Privatnost, jednostavnim riječima

Ukratko

• Račun pripada roditelju. Djeca imaju profile unutar roditeljskog računa, a ne svoje račune.
• Bez reklama, bez beskonačnog skrolanja, bez dopisivanja sa strancima i bez trackera i analitike trećih strana.
• Podaci vaše porodice su u našoj bazi podataka, na našem serveru u Frankfurtu, u Njemačkoj. Ne prodajemo ih i ne dijelimo ih ni s kim za reklame.
• Da bi napisao zadatke, dio podataka iz profila šaljemo kompaniji Anthropic, koja pravi AI model Claude. Detalji su ispod.
• Fotografije nisu obavezne i vidi ih samo vaša porodica.
• Svaki mejl koji nije o vašem računu (savjeti, podsjetnici, pregledi) ima link za odjavu jednim klikom.

Ko je odgovoran za vaše podatke

Kontrolor podataka je Vebotek OÜ (vebotek.com), Sepapaja tn 6, 15551 Tallinn, Harju maakond, Estonia. Pošto smo kompanija iz Evropske unije, Opća uredba o zaštiti podataka EU (GDPR) važi za sve što Tandomo radi, gdje god vaša porodica živjela. Za svako pitanje ili zahtjev u vezi s privatnošću pišite na hello@tandomo.com.

Račun drži roditelj

Porodični račun pravi i drži roditelj, koji se prijavljuje svojom e-mail adresom i lozinkom. Svako dijete dobija profil unutar tog računa, s imenom za prikaz, avatarom i PIN-om od 4 cifre (čuvamo ga šifrovanog, nikad kao običan tekst). Djeca se ne registruju, ne daju nam e-mail adresu i niko izvan porodice ih ne može kontaktirati. Preporučujemo da za dijete koristite samo ime ili nadimak.

E-mail adresu roditelja koristimo za: prijavu; novu lozinku i pozivnice za drugog roditelja; kratke mejlove na početku i kasnije (dobrodošlica, pomoć oko podešavanja, zajednički zadatak za probu, podsjetnik kad utihne, male proslave); i sedmične ili mjesečne preglede, ako su uključeni u postavkama. Mejlovi s početka i pregledi imaju link za odjavu jednim klikom, a pregledi i svoj prekidač u postavkama. Mejlovi za račun (nova lozinka, pozivnice) uvijek stižu. Vašu adresu nikad nikome ne dajemo za njihove reklame.

Šta čuvamo

• Roditelj: e-mail adresa, šifrovana lozinka, kako vas djeca zovu (nije obavezno), vaš jezik, država i vremenska zona, postavke mejlova i kada ste prihvatili Uslove korištenja i ovu politiku.
• Profil djeteta: ime za prikaz, uzrast, razred, jezik, interesovanja, šta voli i šta ne voli, jake strane, ono na čemu radi i ciljevi koje postavite.
• Postavke: predmeti s više ili manje naglaska, koliko zadataka dnevno, odnos zadataka na ekranu i bez ekrana i uređaj koji dijete najčešće koristi.
• Aktivnost: zadaci koje je dijete dobilo, odgovori, bodovi, dani igre, povratne informacije (palac gore ili dolje, komentari), izazovi i poruke među članovima porodice.
• Fotografije i glasovne poruke (nisu obavezne): ako ih porodica doda na kraju zadatka, čuvaju se na našem serveru i prikazujemo ih samo prijavljenim članovima te porodice.
• Događaji u aplikaciji: jednostavni zapisi o tome šta se desilo u aplikaciji (zadatak završen, stranica otvorena), koje vodimo sami da vidimo šta radi. Bez analitike trećih strana.
• Odakle je došla registracija: oznake kampanje iz linka na koji ste kliknuli (utm oznake), da li je u linku bila oznaka klika na reklamu (ne i sama oznaka), web stranica s koje ste došli i prva stranica koju ste vidjeli, povezano s nasumičnom oznakom posjetioca koja se čuva u vašem pregledniku.
• Obavijesti (nisu obavezne): ako uključite podsjetnike, push adresa vašeg preglednika. Obavijest isporučuje push servis vašeg preglednika (npr. Google, Apple ili Mozilla), a njen sadržaj je šifrovan.

Kolačići i memorija preglednika

• Kolačić za prijavu (kq_session): jedan potpisani, http-only kolačić koji vas drži prijavljenima.
• Kolačić uređaja (kq_device): pamti kojoj se porodici pridružio dječiji uređaj, pa dijete porodični kod upisuje samo jednom.
• Kolačić za jezik (tandomo_lang): postavlja se kad koristite naše stranice na bosanskom, hrvatskom ili srpskom, da sljedeće stranice ostanu na vašem jeziku.
• Memorija preglednika: nasumična oznaka posjetioca i oznake kampanje opisane gore, te koje ste korake kviza vidjeli u ovoj posjeti.

Bez kolačića za reklame ili praćenje, i bez ičega od trećih strana.

Zašto koristimo vaše podatke (pravni osnov)

• Da bi radio račun koji ste otvorili (ugovor, GDPR čl. 6(1)(b)): porodični račun, profili djece, zadaci, fotografije, pisanje zadataka uz AI, mejlovi za račun i pregledi koje ste uključili.
• Uz vašu saglasnost (čl. 6(1)(a)): mejl „Pošaljite mi plan na mejl“ iz kviza i najviše 3 podsjetnika uz njega; bilo kakav newsletter ili reklamni mejl, ako ga ikad budemo slali. Saglasnost možete povući bilo kad, linkom u svakom mejlu, i to ne utiče na ono što je bilo prije.
• Naš legitimni interes (čl. 6(1)(f)): sigurnost usluge i sprečavanje zloupotrebe (ograničenje broja pokušaja, zaštita prijave, serverski zapisi); kratki mejlovi s početka i podsjetnici vlasnicima računa, koje možete zaustaviti jednim klikom; i mjerenje koje stranice i kampanje vode do registracije, samo iz naših vlastitih zapisa. Na bilo šta od ovoga možete uložiti prigovor mejlom.
• Podatke o djeci nam daje roditelj, koji pri registraciji potvrđuje da je roditelj ili zakonski staratelj i prihvata ove uslove. Pogledajte tabelu uzrasta ispod.
• Zakonske obaveze (čl. 6(1)(c)): na primjer računovodstvena evidencija kad počnu plaćeni paketi.

Šta šaljemo kompaniji Anthropic, i zašto

Tandomo koristi Claude, AI model kompanije Anthropic, da napiše dnevne zadatke za svako dijete. Za to naš server šalje kompaniji Anthropic podatke iz profila na kojima se zadaci grade: ime za prikaz, uzrast, razred, interesovanja, šta dijete voli i ne voli, jake strane i ono na čemu radi, vaše ciljeve i postavke predmeta, trenutne školske teme ako ste ih dodali, kratak sažetak ranijih povratnih informacija i naslove nedavnih zadataka (da se ne ponavljaju). Claude koristimo i da prevede tekst zadataka kad dijete koristi aplikaciju na jeziku koji nije engleski, te da povratne informacije sažme u kratku bilješku za buduće zadatke.

Fotografije ne šaljemo kompaniji Anthropic. Zahtjevi idu s našeg servera, a ne s uređaja vašeg djeteta, i koriste se samo da se napiše tekst koji smo tražili. Kako Anthropic postupa s tim podacima opisano je u politici privatnosti kompanije Anthropic (na engleskom).

Ko obrađuje podatke za nas

Ove kompanije obrađuju lične podatke u naše ime, samo za posao naveden ispod. Potpisan ugovor o obradi podataka sa svakom od njih dio je naše liste za pokretanje.

Neke od njih su u Sjedinjenim Američkim Državama. Kad podaci izlaze iz EU, prijenos se oslanja na Okvir za privatnost podataka EU i SAD (EU–US Data Privacy Framework), ako je kompanija certificirana, ili na standardne ugovorne klauzule Evropske komisije. Pišite nam za kopiju tih zaštitnih mjera.

Kviz na početku

Besplatni kviz šalje vaše odgovore na naš server, koji traži od modela Claude da napiše profil i probni plan za 7 dana, pa rezultat vraća u vaš preglednik. Odgovore iz kviza ne čuvamo u bazi, osim ako na kraju napravite porodični račun (tada se profil djeteta napravljen iz vaših odgovora čuva uz taj račun, zajedno s vašim e-mailom i šifrovanom lozinkom) ili tražite da vam plan pošaljemo mejlom (tada čuvamo plan i vaš e-mail za te mejlove, vidi ispod). Da spriječi zloupotrebu kviza, server kratko u memoriji broji zahtjeve po IP adresi. Stranica kviza, kao i ostatak sajta, učitava fontove s našeg servera, pa se ništa ne šalje Googleu ni bilo kojem drugom servisu za fontove.

Koliko dugo čuvamo podatke

• Račun vaše porodice i sve u njemu: dok račun postoji. Kad obrišete porodicu, odmah nestaje iz naše žive baze, zajedno s njenim događajima u aplikaciji.
• Rezervne kopije: obrisani podaci ostaju u rezervnim kopijama dok se one ne zamijene novima, najduže oko 8 sedmica (14 dnevnih i 8 sedmičnih kopija).
• „Pošaljite mi plan na mejl“: plan i vaš e-mail čuvamo dok ne napravite račun ili se ne odjavite, a najduže 14 dana nakon zadnjeg podsjetnika. Tada brišemo e-mail adresu, ime djeteta i plan; ostaje samo anoniman broj.
• Brojanje zahtjeva: samo u memoriji, od nekoliko minuta do jednog dana.
• Anonimni događaji sa sajta i iz kviza (bez imena i e-maila): čuvamo ih da vidimo šta radi. Rok za automatsko brisanje još nismo odredili; navest ćemo ga ovdje kad ga odredimo.
• Mejlovi koje nam pošaljete: u našem sandučetu dok su nam potrebni da vam pomognemo.

Šta ne radimo

• Bez reklama i bez profilisanja djece prema ponašanju.
• Bez analitike trećih strana, piksela za praćenje i trackera društvenih mreža.
• Ne prodajemo i ne iznajmljujemo podatke, i ne dijelimo ih ni s kim za tuđe reklame.
• Bez javnih profila i bez kontakta s ljudima izvan vaše porodice.
• Bez automatizovanih odluka s pravnim ili sličnim značajnim posljedicama. AI predlaže zadatke; vi odlučujete.

Privatnost djece (COPPA)

U SAD-u djecu mlađu od 13 godina štiti Zakon o zaštiti privatnosti djece na internetu (COPPA). U EU sličnu ulogu ima član 8 GDPR-a. Evo kako Tandomo radi za djecu, jednostavnim riječima:

• Račun pravi roditelj. Registrovati se može samo roditelj. Dijete ne može napraviti račun niti se pridružiti bez porodičnog koda od roditelja.
• Djeca daju vrlo malo. Dijete ima ime (ili nadimak), avatar i PIN od 4 cifre. Bez e-mail adrese, broja telefona, prezimena i lokacije.
• Bez reklama i trackera trećih strana u dječijem dijelu. Ekrani koje koriste djeca nemaju reklame, reklamne piksele ni analitiku trećih strana. Sami brojimo samo jednostavne događaje u aplikaciji, da vidimo šta radi.
• Fotografije i glas ostaju u porodici. Fotografije i glasovne poruke dodane uz zadatak čuvaju se na našem serveru i prikazuju samo prijavljenim članovima te porodice. Nikad nisu javne i nikad se ne šalju kompaniji Anthropic.
• Roditelji imaju kontrolu. Roditelj može pregledati sve što čuvamo o djetetu, promijeniti to, izvesti sve kao fajl ili obrisati, bilo kad, u roditeljskim postavkama.
• Nema podataka bez roditelja. Svjesno ne prikupljamo lične podatke od djeteta bez roditeljskog računa. Ako mislite da nam je dijete dalo podatke bez njega, pišite na hello@tandomo.com i obrisat ćemo ih.

Ova stranica je nacrt, još ne pravni savjet. Tandomo nije prošao reviziju niti certifikaciju po COPPA-i, GDPR-u ili nekom programu za privatnost djece. Namjera nam je da poštujemo oba zakona i u duhu i u praksi. Ako mislite da nismo uspjeli, recite nam na hello@tandomo.com.

Od kojeg uzrasta dijete može samo dati saglasnost, po državama

Zakoni određuju uzrast od kojeg dijete samo smije pristati na internetsku uslugu. U Tandomu to nije važno: račun pravi roditelj i daje saglasnost za svako dijete, bez obzira na uzrast.

Vaša prava i izbori

• Pregled i izmjena: roditelji mogu bilo kad pogledati i urediti profil i postavke svakog djeteta, i tražiti od nas kopiju svega što čuvamo (pravo na pristup).
• Kopija ili brisanje: u roditeljskim postavkama možete preuzeti sve podatke porodice kao fajl (prenosivost) ili obrisati porodicu i sve u njoj (brisanje). Možete nam i pisati, pa ćemo to uraditi umjesto vas.
• Ograničenje ili prigovor: tražite da privremeno prestanemo koristiti vaše podatke, ili uložite prigovor na ono što radimo na osnovu legitimnog interesa.
• Povlačenje saglasnosti: bilo kad, linkom u mejlu ili porukom nama.
• Fotografije: dodavanje fotografije uvijek je dobrovoljno.

Odgovaramo u roku od mjesec dana. Ako mislite da s vašim podacima postupamo pogrešno, molimo prvo recite nama; imate i pravo na prigovor nadzornom tijelu za zaštitu podataka. Naše je Estonska inspekcija za zaštitu podataka (Andmekaitse Inspektsioon, AKI), Tatari 39, 10134 Tallinn, Estonia (www.aki.ee, info@aki.ee). Ako živite u drugoj državi, prigovor možete podnijeti i tamošnjem nadležnom tijelu.

Pitanja

Pišite na hello@tandomo.com. Tandomo je mali, nov proizvod koji pravi jedan roditelj, pa će vam odgovoriti stvaran čovjek. Ako promijenimo način na koji postupamo s podacima, ažurirat ćemo ovu stranicu i datum na vrhu, a vlasnicima računa javiti mejlom prije svake važne promjene. Pogledajte i uslove korištenja.