KIDEVO – OBAVIJEST O OBRADI OSOBNIH PODATAKA

Datum posljednjeg ažuriranja: 10. kolovoza 2026.

Ova Obavijest o obradi osobnih podataka objašnjava postupke obrade osobnih podataka prikupljenih tijekom korištenja mobilne aplikacije naziva Kidevo (“Aplikacija”), koju je razvila STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Društvo”), u skladu s KVKK (Zakon o zaštiti osobnih podataka br. 6698), GDPR (Opća uredba o zaštiti podataka), COPPA (Zakon o zaštiti privatnosti djece na internetu), CCPA (California Consumer Privacy Act) i drugim mjerodavnim propisima o zaštiti podataka.

1. Identitet voditelja obrade

  • Naziv: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresa: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-pošta: contact@stepsandstars.com
  • Službenik za zaštitu podataka (DPO): contact@stepsandstars.com

Društvo, u svojstvu voditelja obrade, odgovorno je za prikupljanje, pohranu i obradu osobnih podataka korisnika Aplikacije i djece u dobi 0–6 godina u skladu s KVKK, GDPR, COPPA, CCPA i drugim mjerodavnim propisima o zaštiti podataka.

2. Vrste obrađenih osobnih podataka

Ovisno o korištenju Aplikacije mogu se obrađivati sljedeće kategorije podataka:

  1. Kontaktni podaci: adresa e-pošte, poruke za kontakt itd.
  2. Podaci profila i računa: korisničko ime ili nadimak, lozinka (salted hash — čuva se pomoću bcrypt/Argon2), aktivnosti računa.
  3. Podaci o djetetu:
    • Ime djeteta ili nadimak
    • Datum rođenja/podatak o dobi
    • Podaci o visini i težini, bilješke o razvoju, fotografije, prekretnice.
    • Ako korisnik dijeli podatke o svom djetetu u dobi 0–6 godina, traži se roditeljski/zastupnički pristanak za obradu tih podataka.
    • U skladu s COPPA i GDPR člankom 8, dječji podaci uživaju posebnu zaštitu i obrađuju se isključivo uz izričit pristanak roditelja ili zakonskog skrbnika.
    • U državama članicama EU dob roditeljskog pristanka može varirati između 13–16; primjenjuje se dobna granica relevantne države (GDPR čl. 8).
  5. Podaci o sadržaju: bilješke unutar Aplikacije, učitane fotografije (zaštićene šifriranjem temeljenim na tokenu), komentari na blogu itd.
  6. Podaci o uređaju: model uređaja, verzija operacijskog sustava, jezik uređaja, vrijeme zadnje prijave (prikuplja se samo kada korisnik da dopuštenje za obavijesti).
  7. Tehnički podaci: automatski prikupljeni zapisi (logovi) tijekom korištenja, IP adresa, verzija aplikacije itd. (obrađuje se, koliko je moguće, anonimno ili pod pseudonimom).
  8. Podaci razgovora s AI asistentom: korisničke poruke, odgovori asistenta, vremenske oznake, podaci o jeziku/sesiji, sigurnosno-moderacijske oznake.
  9. Podaci o pretplati i transakcijama: status pretplate, vrsta plana (mjesečni/godišnji), početak/kraj razdoblja, podaci o besplatnom probnom razdoblju i otkazivanju, identifikatori transakcija iz App Storea/Google Playa; podaci o konverziji iz starog sustava bodova.
  10. Podaci o igri u Dječjem načinu: vrsta igre, broj razine, status dovršetka, osvojene zvjezdice (0–3), trajanje igre, broj poteza i vrijeme igranja; povezani s profilom djeteta, bez imena djeteta ili slobodnog teksta.
  11. Događaji korištenja priča/sadržaja: vrijeme gledanja/čitanja i identifikatori sadržaja; obrađuje se, kad je moguće, anonimno/pod pseudonimom.
  12. Zapisi CDN-a i sigurnosti: IP, korisnički agent, vremenska oznaka zahtjeva i kodovi pogrešaka; isključivo u svrhe sigurnosti i performansi.

3. Svrhe obrade podataka

Prikupljeni osobni podaci obrađuju se u sljedeće svrhe:

  1. Pružanje usluge: izvršavanje osnovnih funkcija Aplikacije (praćenje razvoja djeteta, prekretnice itd.).
  2. Personalizacija: pružanje sadržaja, aktivnosti i preporuka primjerenih dobi i razvojnim podacima.
  3. Upravljanje računom i sigurnost: korisnička registracija, obnova lozinke, provjera identiteta i dodatne sigurnosne mjere.
  4. Upravljanje sadržajem: sigurna pohrana fotografija i bilješki koje učitava korisnik te omogućavanje pristupa isključivo njemu.
  5. Komunikacija i podrška: slanje obavijesti, ažuriranja aplikacije, tehnička podrška i informativne e-poruke.
  6. Analitika i razvoj: povećanje performansi aplikacije, unaprjeđenje korisničkog iskustva i statističke analize (prioritetno uz uporabu anonimiziranih ili agregiranih podataka).
  7. Pravne obveze: odgovaranje na zahtjeve nadležnih tijela i vođenje postupaka rješavanja sporova u okviru KVKK, GDPR, COPPA, CCPA i drugih mjerodavnih propisa o zaštiti podataka.
  8. Pokretanje UI asistenta, sprječavanje zlouporabe i unaprjeđenje kvalitete.
  9. Ako je dano dopuštenje za obavijesti na uređaju, slanje obavijesti/provjera usklađenosti.
  10. Otkrivanje prijevara/zlouporaba i sigurnost.
  11. Upravljanje pretplatom: provjera kupnje, utvrđivanje prava na Premium pristup i usklađivanje statusa pretplate s trgovinom.
  12. Prikazivanje roditelju napretka igre u Dječjem načinu kao razvojne statistike (bez svrhe profiliranja ili oglašavanja).

4. Metode prikupljanja podataka

  • Putem mobilne aplikacije: obrasci za registraciju/učlanjenje, postavke profila, učitavanje fotografija, dodavanje bilješki i druge korisničke interakcije.
  • Automatski alati: podaci o uređaju, IP adresa, statistika korištenja aplikacije (uz korisničko odobrenje).
  • Podrška i komunikacija: informacije pružene putem e-pošte, chata uživo ili kontaktnih obrazaca.

5. Pravne osnove

Posebne kategorije podataka obrađuju se isključivo uz izričitu privolu (GDPR čl. 9/odredbe KVKK o posebnim kategorijama podataka).

Za UI asistenta: izvršenje ugovora i legitimni interes (sigurnost/unaprjeđenje); po potrebi izričita privola.

  1. Izričita privola: osobito u pogledu obrade podataka djece u dobi 0–6 godina, dopuštenja za obavijesti korisnika itd.
  2. Izvršenje ugovora: pružanje osnovnih usluga Aplikacije, izvršavanje korisničkog ugovora.
  3. Pravna obveza: odgovaranje na zahtjeve nadležnih tijela i ispunjenje zakonom propisanih rokova čuvanja (npr. KVKK, GDPR, COPPA, CCPA ili drugi mjerodavni propisi).
  4. Legitimni interes: sigurnost i razvoj Aplikacije, statističke analize, sprječavanje prijevara itd.

6. Prijenos i dijeljenje podataka

Vaši osobni podaci mogu se dijeliti s trećim stranama u sljedećim slučajevima:

1. Pružatelji usluga

  • Amazon Web Services (AWS): usluge hostinga poslužitelja i baza podataka.
  • Google Firebase (Google LLC): analitika korištenja aplikacije i mjerenje performansi. (Ovi pružatelji obrađuju podatke u okviru potrebnih ugovornih aranžmana u skladu s KVKK, GDPR, COPPA, CCPA i drugim mjerodavnim propisima o zaštiti podataka.)
  • Apple App Store / Google Play: obračun pretplate, plaćanja i povrati; ove platforme djeluju kao samostalni voditelji obrade u skladu s vlastitim politikama privatnosti.

2. Nadležna tijela

  • U skladu sa zakonskim zahtjevima nadležnih tijela ili sudskim nalozima, u skladu s odredbama KVKK, GDPR, COPPA, CCPA i drugih mjerodavnih propisa o zaštiti podataka.

3. Međunarodni prijenosi

  • Prijenos podataka izvan Europske unije (npr. Turska, SAD itd.) provodi se u skladu s GDPR-om putem Standardnih ugovornih klauzula (SCC) ili sličnih pravnih mehanizama.
  • Kada je to potrebno prema KVKK, primjenjuju se odgovarajuće sigurnosne mjere i postupci (npr. izričita privola).
  • U okviru COPPA, međunarodni prijenos podataka djece mlađe od 13 godina provodi se uz roditeljski/zastupnički pristanak i uz primjenu zaštitnih mjera.
  • U kontekstu CCPA, za korisnike sa prebivalištem u Kaliforniji zadržano je izričito pravo isključenja (opt-out) u pogledu obrada koje se mogu smatrati “prodajom”.

4. Izvršitelji obrade (umjetna inteligencija i CDN)

  • Pružatelj AI-a: isključivo kao izvršitelj obrade; uporaba podataka za treniranje modela je zabranjena.
  • CDN/infrastruktura isporuke: obrađuje ograničene zapise za isporuku slika/medija i sigurnost.
  • Kod međunarodnog prijenosa primjenjuju se SCC i odgovarajući KVKK mehanizmi; po potrebi se prikuplja izričita privola.
  • Trenutačne kategorije podizvršitelja navedene su u ovom odjeljku; o značajnim promjenama obavijestit ćemo ažuriranjem ove Obavijesti o obradi osobnih podataka.

7. Rokovi čuvanja podataka

Zapisi razgovora: najviše 12 mjeseci ili do brisanja računa (što prije nastupi).

Podaci o pretplati i transakcijama: najviše 24 mjeseca od prestanka pretplate (zakonske obveze čuvanja ostaju na snazi).

Podaci o igri u Dječjem načinu: do brisanja odgovarajućeg profila djeteta; brišu se zajedno s njim.

Događaji korištenja sadržaja: samo agregatna/anonimna statistika.

U slučaju pravnog spora ili zakonske obveze, rokovi čuvanja mogu se produljiti samo do okončanja relevantnog postupka.

7.1. Dok je račun aktivan

Vaši podaci čuvaju se dok je korisnički račun aktivan i dok se nastavlja pružanje usluge. Nadalje, podaci koje je nužno čuvati radi ispunjenja zakonskih ili upravnih obveza čuvaju se u rokovima propisanima relevantnim propisima.

7.2. Zahtjev za brisanje računa

Kroz Profil > Postavke > “Izbriši moj račun” možete zatražiti brisanje podataka. Najkasnije u roku od 15 dana od zaprimanja zahtjeva vaši podaci bit će izbrisani ili anonimizirani (uz zadržavanje zakonskih obveza čuvanja prema KVKK, GDPR, COPPA, CCPA ili drugim mjerodavnim propisima).

8. Prava ispitanika

Za korištenje Aplikacije potreban je najmanje jedan dječji profil; povlačenje roditeljske privole u praksi zahtijeva brisanje računa (Profil > Postavke > “Izbriši moj račun”).

U okviru KVKK, GDPR, COPPA, CCPA i drugih mjerodavnih propisa imate sljedeća prava:

  1. Pravo na pristup: saznati obrađuju li se vaši osobni podaci i zatražiti informacije o obrađenim podacima.
  2. Pravo na ispravak: zahtijevati ispravak netočnih ili dopunu nepotpunih podataka.
  3. Pravo na brisanje (pravo na zaborav): tražiti brisanje ili uništavanje podataka u uvjetima predviđenim relevantnim propisima.
  4. Pravo na ograničenje obrade: zahtijevati da se vaši podaci obrađuju samo za određene svrhe (npr. u pravnim postupcima).
  5. Pravo na prenosivost podataka: kada je izvedivo, dobiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
  6. Pravo na prigovor: uložiti prigovor na obrade utemeljene na legitimnom interesu.
  7. Povlačenje privole: u obradama koje se temelje na izričitoj privoli, u bilo kojem trenutku povući svoju privolu.
  8. Pravo na pritužbu: podnijeti pritužbu nacionalnim ili međunarodnim tijelima za zaštitu podataka (u Turskoj Kişisel Verileri Koruma Kurumu; u EU nadležno nadzorno tijelo dotične zemlje; u SAD-u, u okviru COPPA/CCPA, FTC ili Glavni državni odvjetnik Kalifornije; u drugim državama nadležno tijelo).
  9. Pravo na isključivanje iz „Prodaje/Dijeljenja” (CCPA/CPRA): možete isključiti svoje preferencije u vezi s „prodajom” ili „dijeljenjem” osobnih podataka.
  10. Ograničavanje uporabe osjetljivih osobnih podataka (CCPA/CPRA): možete zahtijevati da se osjetljivi podaci obrađuju samo u nužne svrhe.

Za ostvarivanje svojih prava možete nas kontaktirati na contact@stepsandstars.com. Ovisno o sadržaju i prirodi vašeg zahtjeva, odgovor će biti dostavljen najkasnije u roku od 30 dana. Zahtjevi su besplatni, no ako obrada zahtijeva dodatne troškove, može se primijeniti politika naplate predviđena KVKK, GDPR, COPPA, CCPA ili drugim mjerodavnim propisima, o čemu ćete biti prethodno obaviješteni.

9. Kontakt i podnošenje zahtjeva

Za sva pitanja, zahtjeve ili pritužbe u vezi s obradom vaših osobnih podataka možete koristiti sljedeće kontaktne podatke:

  • Voditelj obrade: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresa: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-pošta: contact@stepsandstars.com
  • Službenik za zaštitu podataka (DPO): contact@stepsandstars.com

10. Ažuriranja i izmjene

Ova Obavijest može se ažurirati kada je to potrebno u skladu s promjenama u KVKK, GDPR, COPPA, CCPA ili drugim mjerodavnim propisima. Ažurirana verzija vrijedi od datuma objave u Aplikaciji ili na adresi www.stepsandstars.com.

Za detaljne informacije o tome kako se obrađuju vaši osobni podaci, dodatno možete pregledati našu Politiku privatnosti. Ovaj dokument dopunjuje navedenu Politiku privatnosti i, prema potrebi, upućuje na nju.

11. Obavijest o povredi podataka

Ako se utvrdi povreda osobnih podataka, obavijestit će se nadležno tijelo i pogođeni korisnici bez nepotrebnog odgađanja prema KVKK/GDPR-u, a za GDPR najkasnije u roku od 72 sata.

Pružit će se informacije o prirodi povrede, mogućim posljedicama i poduzetim mjerama.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Mobilna aplikacija Kidevo