Minute Mission: Politika zasebnosti
Različica 2026-10-09.
Napovedane spremembe: nobena.
Na kratko. Brez oglasov, brez sledenja, brez prodajanja in brez analitike v aplikaciji. Gostovana različica hrani samo to, kar aplikacija potrebuje, v Evropski uniji. Račune imajo samo odrasli. Če poganjaš samostojno gostovano različico, so tvoji podatki na tvojem strežniku in mi jih ne vidimo.
1. Kdo je odgovoren
Za osebne podatke, opisane na tej strani, je odgovorno podjetje 4V3D OÜ (matična številka 17515961), Tallinn, Estonija (v pravnem jeziku: upravljavec). Kontakt: support@minutemission.app, +372 5444 0211. Vsi podatki o podjetju so v Pogojih uporabe.
Zakon od nas ne zahteva, da imenujemo pooblaščeno osebo za varstvo podatkov, in je nismo imenovali. Tvoje sporočilo gre naravnost k osebi, ki vodi podjetje.
Dva primera sta drugačna. Če poganjaš samostojno gostovano različico, si za podatke na svojem strežniku odgovoren ti in ta politika zanje ne velja. Če skupinsko različico uporablja vrtec, je za podatke svoje skupine odgovoren vrtec in mi delamo po njegovih navodilih v okviru pogodbe o obdelavi podatkov (minutemission.app/dpa/).
2. Pravila, ki se jih držimo
Ta pravila so enaka v vsem, kar naredi 4V3D OÜ.
- Samo to, kar je potrebno. Zbiramo najmanj, kar izdelek potrebuje za delovanje, in funkcije gradimo tako, da je potrebnega še manj.
- Nikoli prodano, nikoli uporabljeno za oglase, nikoli uporabljeno za učenje česar koli. Podatke uporabljamo za to, da aplikacija Minute Mission deluje zate, na načine, ki jih našteva ta stran, in za nič drugega. Ne analiziramo te, da bi kar koli napovedovali ali vplivali nate, in noben stroj ne sprejema odločitev o tebi. Podatke izročimo organu samo takrat, ko nas k temu zavezuje zakon ali sodna odredba.
- Brez oglaševalskih orodij, brez analitike, brez kakršnega koli sledenja v aplikaciji.
- Samo imenovani pomočniki. Vsako podjetje, ki obdeluje podatke za nas, je navedeno spodaj. Preden katerega dodamo ali zamenjamo, to na tej strani napovemo 30 dni vnaprej.
- Hranjeno v EU, kjer je mogoče. Kjer je pomočnik zunaj EU, seznam to pove in pove tudi, kaj tam varuje podatke.
- Dostop ima ena oseba. Do naših sistemov lahko dostopa samo član uprave 4V3D OÜ. Ni zaposlenega, pogodbenika ali agenta za podporo, ki bi imel dostop.
- Izbrisano, ko tako rečeš. Ko nas prosiš, naj izbrišemo kaj, kar hranimo, je to iz naših delujočih sistemov izbrisano v 30 dneh, iz zadnje varnostne kopije pa najpozneje 90 dni po tem. Izjemi sta zapisi, ki jih moramo hraniti po zakonu, in zapis o tem, katere pogoje si sprejel.
- Obveščen, če gre kaj narobe. Če je verjetno, da te varnostni incident izpostavlja velikemu tveganju, se ti oglasimo brez nepotrebnega odlašanja.
3. Kaj hranimo, zakaj in kako dolgo
| Kaj | Podrobnosti | Zakaj | Pravna podlaga | Kako dolgo |
|---|---|---|---|---|
| Tvoj račun | Ime, e-poštni naslov, geslo (shranjeno samo kot soljena zgoščena vrednost), jezik | Da te prijavimo in poganjamo tablo tvoje družine | Pogodba s tabo | Dokler ne izbrišeš računa ali družine |
| Profili otrok | Ime ali vzdevek, slika (risba iz našega nabora ali slika, ki jo sam naložiš), barva, opravljene misije, točke, nagrade in značke | Da pokažemo tablo tvoje družine | Naš in tvoj zakoniti interes, da deluje tabla, ki si jo zahteval. Za sliko, ki jo naložiš: tvoja privolitev kot otrokovega starša. Odstranitev slike jo prekliče | Dokler ne izbrišeš profila ali družine |
| Vsebina tvoje družine | Misije, nagrade, vnosi v hranilnik | Da deluje tabla | Pogodba s tabo | Dokler tega ali družine ne izbrišeš |
| Varnost prijave | Seje prijave (žeton je shranjen zgoščen) z imenom tvojega brskalnika, naslovi IP neuspelih poskusov prijave, registracije in ponastavitve gesla ter naslov IP in e-poštni naslov, uporabljena za unovčenje darilne kode | Da so računi varni in da preprečimo ugibanje gesel | Naš zakoniti interes za varnost | Seje, dokler se ne odjaviš ali ne potečejo. Neuspeli poskusi in naslovi zahtev 10 minut. Podatki o darilni kodi 30 dni |
| Strežniški dnevniki | Naslov IP, čas in zahtevana stran | Da storitev deluje in je varna | Naš zakoniti interes za varnost | 14 dni |
| Obvestila, samo če jih vklopiš | Naslov, ki nam ga za pošiljanje da tvoj brskalnik ali telefon | Da pošljemo opomnike, ki si jih zahteval | Tvoja privolitev. Izklop jo prekliče | Dokler jih ne izklopiš |
| Pogoji, ki si jih sprejel | Različica, čas in e-poštni naslov računa | Da lahko pokažemo, kaj je bilo dogovorjeno | Naš zakoniti interes, da hranimo dokaz | Dokler račun obstaja in še 3 leta po tem |
| Nakupi | Paket, datumi, sklic naročila pri trgovini ali Stripe, država za davek. Pri nakupu na spletni strani tudi ime in e-poštni naslov, ki si ju navedel ob plačilu. Pri nakupu v trgovini tudi to, kar nam pokaže poročilo o prodaji trgovine (razdelek 5) | Da ti damo, kar si plačal, in vodimo svoje računovodstvo | Pogodba s tabo in računovodska zakonodaja | 7 let od konca poslovnega leta po estonski računovodski zakonodaji ali 10 let, kjer to zahtevajo pravila EU o DDV |
| E-pošta, ki nam jo pošlješ | Tvoj e-poštni naslov in vse, kar napišeš | Da ti odgovorimo | Naš zakoniti interes, da odgovorimo, ali koraki pred sklenitvijo pogodbe | Izbrisano, ko ni več potrebno, najpozneje 2 leti po zadnjem sporočilu |
| Štetje obiskov | Ogledana stran, stran, s katere si prišel, tvoja država, vrsta brskalnika in naprave, kot skupni seštevki | Da vidimo, katere strani se berejo | Naš zakoniti interes, da vemo, kaj se uporablja | Cloudflare jih hrani največ 6 mesecev. Nič v njih ne pove, kdo si |
Za račun sta potrebna e-poštni naslov in geslo. Vse drugo je tvoja izbira.
Nikoli ne sprašujemo po otrokovem priimku, datumu rojstva, starosti, šoli, naslovu, telefonski številki ali e-poštnem naslovu. Aplikacija zanje nima polja. Ne zbiramo tvoje lokacije, tvojih stikov ali oglaševalskega ID-ja. Edini kraj, ki ga vidimo, je država pri nakupu. Edini identifikator naprave je zgoraj omenjeni naslov za obvestila.
Ko izbrišeš svojo družino, je iz delujoče storitve izbrisana v 30 dneh in iz zadnje varnostne kopije najpozneje 90 dni po tem.
4. Otroci
Otroci nimajo računov in se ne morejo prijaviti. Ne morejo klepetati, nalagati, česar koli deliti ali kupovati. Starš ustvari profil vsakega otroka, skrbi zanj in ga lahko kadar koli spremeni ali izbriše. Izbris profila izbriše njegovo zgodovino.
5. Kdo nam pomaga in kje so podatki
| Kdo | Kaj počne | Kje |
|---|---|---|
| Hetzner Online GmbH (Nemčija) | Poganja strežnik in hrani njegove varnostne kopije | Helsinki, Finska (EU) |
| Scaleway SAS (Francija) | Pošilja storitveno e-pošto, na primer ponastavitev gesla. V nobeni e-pošti ni podatkov o otroku | Francija (EU) |
| Proton AG (Švica) | Naš poštni predal. V njem so e-pošta, ki nam jo pošlješ, in naši odgovori | Švica, za katero Evropska komisija priznava, da osebne podatke ustrezno varuje |
| Storitev za obvestila tvojega brskalnika (Google, Apple, Mozilla ali Microsoft), samo če obvestila vklopiš | Dostavi obvestilo na tvojo napravo, po svoji politiki. Besedilo je šifrirano in storitev ga ne more brati. V aplikacijah za Android in iPhone opomniki nastanejo na samem telefonu in nič se ne pošilja prek Google ali Apple | Odvisno od izdelovalca tvojega brskalnika |
| Cloudflare, Inc. (ZDA) | Usmerja obiskovalce na naše naslove, dostavlja našo stran za vrtce minutemission.com in šteje obiske na minutemission.com in minutemission.app. Da jih prešteje, prejme tvoj naslov IP in osnovne podatke o brskalniku. Podatkov aplikacije ne prenaša | Svetovno omrežje. Prenose v ZDA pokrivata EU-US Data Privacy Framework in standardne pogodbene klavzule |
| Stripe Payments Europe Ltd (Irska) | Sprejme plačilo s kartico. Prejme tvoje ime, e-poštni naslov, podatke o kartici in podatke za obračun ter tvoj naslov IP in podatke o napravi za preverjanje goljufij. Stripe sam odloča, kako z njimi ravna, po svoji politiki zasebnosti | Irska (EU). Stripe lahko podatke obdeluje tudi v ZDA, v okviru EU-US Data Privacy Framework in standardnih pogodbenih klavzul |
| Trgovina (Google ali Apple) | Sprejme plačilo za nakupe v aplikaciji, po svojih pogojih in politiki zasebnosti. Sporoči nam, da nakup obstaja in ali je aktiven, s sklicem naročila. V svojih poročilih o prodaji nam Apple pokaže vsako prodajo brez imena (paket, datum, ceno, državo, vrsto naprave in naključno številko, ki stoji za naročnika), Google Play pa nam pokaže vsako naročilo (številko, datum, paket, ceno, model telefona, državo kupca in v nekaterih državah kraj in poštno številko). Nobena nam ne da tvojega imena, e-poštnega naslova ali podatkov o kartici | Glej politiko same trgovine |
Podatki aplikacije in njihove varnostne kopije so v Evropski uniji. Nihče s tega seznama ne sme uporabljati tvojih podatkov za svoje namene, razen kjer tabela pove, da podjetje deluje po svoji politiki. Lahko nas prosiš za kopijo zaščitnih ukrepov, ki veljajo za pomočnika zunaj EU.
6. Kako jih varujemo
- Vse med prenosom je šifrirano (HTTPS).
- Gesla se nikoli ne shranjujejo, samo soljena zgoščena vrednost. Tudi žetoni za prijavo so shranjeni zgoščeni, tako da kopija zbirke podatkov ni komplet delujočih ključev.
- Vsaka družina je ločena. Nihče zunaj tvoje družine je ne vidi.
- Dnevne šifrirane varnostne kopije, hranjene 14 dni na strežniku in 90 dni zunaj njega v EU. Šifrirane so s ključem, ki ga sam strežnik nima. Obnovitev iz varnostne kopije je bila preizkušena.
- Do strežnika lahko dostopa samo član uprave 4V3D OÜ, z dvostopenjsko prijavo na računu gostovanja.
- Prijava in registracija sta omejeni po številu poskusov.
- Celotna izvorna koda je šla skozi pisni varnostni pregled.
7. Če gre kaj narobe
Če je verjetno, da te varnostni incident s tvojimi osebnimi podatki izpostavlja velikemu tveganju, ti brez nepotrebnega odlašanja povemo: kaj se je zgodilo, kaj vemo in kaj ti priporočamo. Pišemo na e-poštni naslov tvojega računa. Kjer to zahteva zakon, incident v 72 urah prijavimo tudi organu Estonian Data Protection Inspectorate. O vsakem incidentu vodimo pisni zapis.
8. Tvoje pravice
Lahko nas vprašaš, kaj hranimo o tebi, zahtevaš popravek, dobiš kopijo, ki jo lahko odneseš drugam, zahtevaš izbris in omejitev uporabe. Kjer kaj temelji na tvoji privolitvi, jo lahko kadar koli prekličeš. V razdelku Nastavitve lahko vse vidiš in popraviš, izvoziš podatke svoje družine kot datoteko ter sam izbrišeš otrokov profil ali celotno družino.
Tvoja pravica do ugovora. Kjer ta stran kot razlog navaja naš zakoniti interes, lahko kadar koli ugovarjaš, tako da pišeš na support@minutemission.app.
Za vse drugo piši na support@minutemission.app. Prejem potrdimo v 5 delovnih dneh in v celoti odgovorimo v 30 dneh. Nič ne stane.
Če z našim odgovorom nisi zadovoljen, se lahko pritožiš pri organu Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) ali pri nadzornem organu za varstvo podatkov v državi, kjer živiš.
9. Piškotki
En piškotek te ohranja prijavljenega. Ko plačaš s kartico, plačaš na strani, ki jo upravlja Stripe. Tam nastavi svoje piškotke za preprečevanje goljufij. Ti piškotki so nujno potrebni, zato ni pasice za privolitev. Oglaševalskih ali analitičnih piškotkov ni in aplikacija nima nikakršne analitike.
Naša spletna stran minutemission.app je ločena od aplikacije. Na minutemission.app in na naši strani za vrtce minutemission.com obiske štejemo s Cloudflare Web Analytics. Ne nastavi piškotka, na tvoji napravi ničesar ne shrani, ne sledi ti s strani na stran in nam pokaže samo skupne seštevke: strani, države in brskalnike.
10. Spremembe te politike
Različica in datum na vrhu se spremenita ob vsakem popravku. Če je sprememba pomembna, jo napovemo v aplikaciji in po e-pošti vsaj 30 dni, preden začne veljati. Sprememba nikoli ne zmanjša varstva podatkov, ki jih že hranimo, razen če to zahteva zakon.