Politika privatnosti

Poslednja izmena: 29. oktobar 2026.

Kumadio je aplikacija sa interaktivnim audio pričama za decu. Privatnost dece i porodice nam je važna, zato prikupljamo samo podatke koji su potrebni da aplikacija radi. Ova politika objašnjava koje podatke prikupljamo, zašto, gde se čuvaju i koja prava imate.

1. Ko je odgovoran za vaše podatke

Rukovalac podacima je Mihailo Marčetić, fizičko lice, Dejana Cvetljanina 37, 36210 Vrnjačka Banja, Srbija.
Kontakt za sva pitanja o privatnosti: [email protected].

2. Ko pravi nalog

Nalog pravi isključivo roditelj ili staratelj (punoletna osoba). Roditelj zatim pravi profile za decu (najviše tri). Dete ne može samo da napravi nalog, ne unosi email i ne komunicira sa drugim korisnicima. Dečji profili nisu javni.

3. Koje podatke prikupljamo

O roditelju:

• email adresa (za prijavu, potvrdu naloga i obnovu lozinke);
• lozinka i roditeljski PIN, koje čuvamo isključivo u heširanom (nečitljivom) obliku;
• izabrana slika profila sa spiska koji nudi aplikacija.

O detetu (unosi ih roditelj):

• ime, bez prezimena;
• uzrast (broj godina);
• pol, koji koristimo samo da bi aplikacija detetu pravilno govorila na srpskom (na primer „završio“ ili „završila“) i da bi ponudila odgovarajuće slike profila;
• interesovanja, koja roditelj izabere, da bismo preporučili odgovarajuće priče;
• izabrana slika profila sa spiska koji nudi aplikacija;
• dnevni limit priča koji roditelj podesi.

Ne prikupljamo prezime deteta, fotografije, glas, lokaciju, kontakte ni bilo kakve podatke sa uređaja deteta osim onih navedenih ovde.

O korišćenju aplikacije:

• napredak u slušanju (do kog dela priče je dete stiglo), izbori koje dete napravi u pričama, završene priče;
• vreme i trajanje slušanja, na osnovu kojih roditelj vidi statistiku;
• sličice u albumu i nedavne pretrage priča.

O pretplati: vrsta pretplate, status, datumi i iznosi naplata. Plaćanje obrađuju Google Play ili App Store; podatke o vašoj platnoj kartici nikada ne vidimo.

Zaštita od zloupotrebe: kada se prijavite ili koristite pretplatu, beležimo IP adresu i identifikator uređaja (na Androidu ANDROID_ID, na iOS-u nasumičan identifikator aplikacije), ali samo u heširanom obliku, iz kog se originalna vrednost ne može pročitati. Koristimo ih isključivo da prepoznamo zloupotrebu povraćaja novca (kupovina, povraćaj, novi nalog, ponovo).

4. Zašto koristimo podatke i na kom osnovu

• Da bi aplikacija radila (nalog, profili dece, priče, napredak, pretplata): izvršenje ugovora sa vama, odnosno pružanje usluge koju ste zatražili.
• Preporuke priča na osnovu uzrasta i interesovanja: izvršenje ugovora; podatke o detetu unosi i može da ih promeni roditelj.
• Statistika za roditelja: izvršenje ugovora.
• Zaštita od zloupotrebe povraćaja novca i bezbednost: naš legitimni interes.
• Evidencija o naplatama: zakonska obaveza.

U aplikaciji nema reklama, ne koristimo alate za praćenje korisnika u reklamne svrhe i ne prodajemo lične podatke.

5. Ko još obrađuje podatke

Podatke obrađuju samo dobavljači koji su nam potrebni da bi aplikacija radila, i samo u meri u kojoj im je to potrebno:

• Railway – server aplikacije, region EU West (Amsterdam, Holandija);
• MongoDB Atlas – baza podataka na AWS-u, region Frankfurt (Nemačka);
• Resend – slanje emailova (kod za potvrdu naloga, obnova lozinke);
• RevenueCat – upravljanje pretplatama; prima identifikator korisnika i podatke o kupovini;
• Google Play i Apple App Store – plaćanje pretplate;
• Cloudinary – čuvanje slika priča i slika profila (slike su naše, ne vaše).

Resend i RevenueCat su kompanije iz SAD, pa deo podataka (email adresa, identifikator korisnika i podaci o kupovini) može biti prenet u SAD. Prenos se zasniva na EU–SAD okviru za zaštitu privatnosti podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama.

6. Koliko dugo čuvamo podatke

• Podatke o nalogu, deci i korišćenju čuvamo dok je nalog aktivan.
• Kada obrišete nalog u aplikaciji, ovi podaci se trajno brišu odmah. Kada brisanje zatražite emailom, brišemo ih najkasnije u roku od 30 dana.
• Kada obrišete profil deteta, trajno se brišu i svi podaci tog deteta.
• Evidenciju o naplatama čuvamo onoliko dugo koliko to zahteva zakon, i posle brisanja naloga.
• Heševi IP adrese i uređaja brišu se zajedno sa nalogom. Ako je za nalog vraćen novac, zapis o tom povraćaju (email adresa i heševi IP adrese i uređaja) čuva se najduže 3 godine od povraćaja, radi zaštite od zloupotrebe.
• Tehnički zapisi servera (logovi) čuvaju se kratko, samo za otklanjanje grešaka.

7. Vaša prava

Imate pravo da zatražite pristup svojim podacima, njihovu ispravku ili brisanje, ograničenje obrade, prenosivost podataka i da uložite prigovor na obradu. Većinu podataka o deci možete sami da izmenite u aplikaciji (roditeljski profil), a nalog možete sami da obrišete (kako se briše nalog). Za sve ostalo pišite na [email protected].

Ako smatrate da su vaša prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), a ako živite u Evropskoj uniji, i nadzornom organu u svojoj zemlji.

8. Bezbednost

Sva komunikacija između aplikacije i servera je šifrovana (HTTPS). Lozinke, PIN-ovi, IP adrese i identifikatori uređaja čuvaju se samo u heširanom obliku. Pristup bazi imaju samo osobe koje održavaju Kumadio.

9. Ovaj sajt

Sajt kumadio.com ne koristi kolačiće ni alate za analitiku i ne učitava sadržaj sa drugih servisa.

10. Izmene politike

Ako promenimo ovu politiku, novu verziju objavljujemo na ovoj stranici sa novim datumom. O važnim izmenama obavestićemo vas u aplikaciji ili emailom.