KIDEVO – INFORMAČNÝ TEXT

Dátum poslednej aktualizácie: 10. augusta 2026

Tento Informačný text vysvetľuje procesy spracúvania osobných údajov zhromažďovaných počas používania mobilnej aplikácie s názvom Kidevo (“Aplikácia”), vyvinutej spoločnosťou STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Spoločnosť”), a to v súlade s KVKK (Zákon č. 6698 o ochrane osobných údajov), GDPR (Všeobecné nariadenie o ochrane údajov), COPPA (Zákon o ochrane súkromia detí na internete), CCPA (California Consumer Privacy Act) a ďalšími platnými právnymi predpismi o ochrane údajov.

1. Identita prevádzkovateľa údajov

  • Obchodné meno: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresa: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-mail: contact@stepsandstars.com
  • Zodpovedná osoba pre ochranu údajov (DPO): contact@stepsandstars.com

Spoločnosť ako prevádzkovateľ zodpovedá podľa KVKK, GDPR, COPPA, CCPA a ďalších platných právnych predpisov za zber, uchovávanie a spracúvanie osobných údajov používateľov Aplikácie a detí vo veku 0–6 rokov.

2. Typy spracúvaných osobných údajov

V závislosti od používania Aplikácie môžu byť spracúvané tieto kategórie údajov:

  1. Kontaktné údaje: e-mailová adresa, správy komunikácie atď.
  2. Profilové a účtové údaje: používateľské meno alebo prezývka, heslo (salted hash — ukladá sa pomocou bcrypt/Argon2), aktivity účtu.
  3. Údaje o dieťati:
    • Meno dieťaťa alebo prezývka
    • Dátum narodenia/vek
    • Údaje o výške a hmotnosti, poznámky k vývoju, fotografie, míľniky.
    • Ak používateľ zdieľa údaje o dieťati vo veku 0–6 rokov, na spracúvanie týchto údajov sa vyžaduje súhlas rodiča/zákonného zástupcu.
    • Údaje detí sú podľa COPPA a článku 8 GDPR osobitne chránené a spracúvajú sa len s výslovným súhlasom rodiča alebo zákonného zástupcu.
    • V členských štátoch EÚ sa vek hranice rodičovského súhlasu môže líšiť medzi 13–16 rokmi; uplatňuje sa veková hranica príslušnej krajiny (GDPR čl. 8).
  5. Obsahové údaje: poznámky v rámci Aplikácie, nahrané fotografie (chránené šifrovaním založeným na tokenoch), komentáre v blogu atď.
  6. Informácie o zariadení: model zariadenia, verzia operačného systému, jazyk zariadenia, čas posledného prihlásenia (zbiera sa len vtedy, ak používateľ udelí povolenie na oznámenia).
  7. Technické údaje: automaticky zhromažďované záznamy (logy), IP adresa, verzia aplikácie atď. (spracúvajú sa, pokiaľ je to možné, anonymne alebo pod pseudonymom).
  8. Údaje z chatu asistenta umelej inteligencie: správy používateľa, odpovede asistenta, časové pečiatky, informácie o jazyku/relácii, bezpečnostné-moderátorské štítky.
  9. Údaje o predplatnom a transakciách: stav predplatného, typ plánu (mesačný/ročný), začiatok/koniec obdobia, informácie o bezplatnej skúšobnej dobe a zrušení, identifikátory transakcií z App Store/Google Play; záznamy o konverzii zo starého bodového systému.
  10. Herné údaje z Detského režimu: typ hry, číslo úrovne, stav dokončenia, získané hviezdičky (0–3), dĺžka hry, počet ťahov a čas hrania; prepojené s detským profilom, bez mena dieťaťa alebo voľného textu.
  11. Udalosti používania rozprávok/obsahu: čas sledovania/čítania a identifikátory obsahu; pokiaľ je to možné, spracúvajú sa anonymne/pseudonymizovane.
  12. Záznamy CDN a bezpečnostné logy: IP, používateľský agent, časová pečiatka požiadavky a chybové kódy; len na účely bezpečnosti a výkonu.

3. Účely spracúvania údajov

Zhromaždené osobné údaje sa spracúvajú na tieto účely:

  1. Poskytovanie služby: zabezpečenie základných funkcií Aplikácie (sledovanie vývoja dieťaťa, míľniky atď.).
  2. Personalizácia: ponuka obsahu, aktivít a odporúčaní primeraných veku a vývojovým údajom.
  3. Správa účtu a bezpečnosť: registrácia používateľa, obnovenie hesla, autentifikácia a dodatočné bezpečnostné opatrenia.
  4. Správa obsahu: bezpečné uchovávanie fotografií a poznámok nahraných používateľom a sprístupnenie výlučne jemu.
  5. Komunikácia a podpora: odosielanie oznamov, aktualizácií aplikácie, technickej podpory a informačných e-mailov.
  6. Analýza a vývoj: zvyšovanie výkonu aplikácie, zlepšovanie používateľskej skúsenosti a štatistické analýzy (prednostne s využitím anonymizovaných alebo agregovaných údajov).
  7. Právne povinnosti: odpovede na požiadavky úradov, riešenie sporov a vedenie právnych konaní v súlade s KVKK, GDPR, COPPA, CCPA a ďalšími platnými predpismi o ochrane údajov.
  8. Spúšťanie UI asistenta, prevencia zneužívania, zlepšovanie kvality.
  9. Ak bolo udelené povolenie na oznámenia v zariadení, odosielanie oznámení/kontrola súladu.
  10. Detekcia podvodov/zneužitia a bezpečnosť.
  11. Správa predplatného: overenie nákupu, určenie oprávnenia na Premium prístup a synchronizácia stavu predplatného s obchodom.
  12. Zobrazovanie herného pokroku z Detského režimu rodičovi ako vývojových štatistík (bez účelu profilovania alebo reklamy).

4. Spôsoby získavania údajov

  • Cez mobilnú aplikáciu: interakcie používateľa, ako sú registračné formuláre, nastavenia profilu, nahrávanie fotografií, pridávanie poznámok.
  • Automatické nástroje: informácie o zariadení, IP adresa, štatistiky používania aplikácie (s povolením používateľa).
  • Komunikácia s podporou: informácie poskytnuté prostredníctvom e-mailu, živého chatu alebo kontaktných formulárov.

5. Právne základy

Osobitné kategórie údajov len na základe výslovného súhlasu (GDPR čl. 9/ustanovenia KVKK o osobitných kategóriách údajov).

Pre UI asistenta plnenie zmluvy a oprávnený záujem (bezpečnosť/zlepšovanie); v nevyhnutných prípadoch výslovný súhlas.

  1. Výslovný súhlas: najmä pri spracúvaní údajov detí vo veku 0–6 rokov, povoleniach na oznámenia atď.
  2. Plnenie zmluvy: poskytovanie základných služieb Aplikácie a plnenie používateľskej zmluvy.
  3. Právna povinnosť: odpoveď na požiadavky príslušných orgánov a dodržiavanie zákonných lehôt uchovávania (napr. podľa KVKK, GDPR, COPPA, CCPA alebo iných platných predpisov).
  4. Oprávnený záujem: bezpečnosť a rozvoj Aplikácie, štatistické analýzy, prevencia podvodov atď.

6. Prenos a zdieľanie údajov

Vaše osobné údaje môžu byť zdieľané s tretími stranami v týchto prípadoch:

1. Poskytovatelia služieb

  • Amazon Web Services (AWS): hosting serverov a databáz.
  • Google Firebase (Google LLC): analytika používania aplikácie a meranie výkonu. (Títo poskytovatelia spracúvajú údaje na základe potrebných zmlúv v súlade s KVKK, GDPR, COPPA, CCPA a ďalšími platnými právnymi predpismi o ochrane údajov.)
  • Apple App Store / Google Play: fakturácia predplatného, platby a refundácie; tieto platformy konajú ako nezávislí prevádzkovatelia podľa vlastných zásad ochrany osobných údajov.

2. Orgány verejnej moci

  • Na základe zákonných požiadaviek príslušných orgánov alebo súdnych rozhodnutí, v súlade s ustanoveniami KVKK, GDPR, COPPA, CCPA a ďalších platných právnych predpisov.

3. Medzinárodné prenosy

  • Prenos mimo Európskej únie (napr. Turecko, USA atď.) sa vykonáva na základe Štandardných zmluvných doložiek (SCC) alebo obdobných právnych mechanizmov podľa GDPR.
  • V prípadoch prenosu podľa KVKK sa dodržiavajú primerané bezpečnostné opatrenia a právne procesy, ako je výslovný súhlas.
  • V rámci COPPA sa prenos údajov detí mladších ako 13 rokov uskutoční s výslovným súhlasom rodiča/zákonného zástupcu a pri prijatí opatrení na ochranu údajov.
  • V súvislosti s CCPA je pre používateľov s bydliskom v Kalifornii zachované jasné právo na opt-out pri spracovateľských činnostiach, ktoré môžu byť považované za „predaj“.

4. Spracovatelia (umelá inteligencia a CDN)

  • Poskytovateľ umelej inteligencie: výlučne ako spracovateľ; používanie údajov na trénovanie modelov je zakázané.
  • CDN/doručovacia infraštruktúra: spracúva obmedzené protokolové údaje na doručovanie obrazového/multimediálneho obsahu a bezpečnosť.
  • Pri medzinárodnom prenose sa uplatňujú SCC a príslušné mechanizmy KVKK; v nevyhnutných prípadoch sa získava výslovný súhlas.
  • Aktuálne kategórie sub-spracovateľov sú uvedené v tejto časti; o významných zmenách budeme informovať aktualizáciou tohto Informačného textu.

7. Lehoty uchovávania údajov

Záznamy chatu: najviac 12 mesiacov alebo do vymazania účtu (podľa toho, čo nastane skôr).

Údaje o predplatnom a transakciách: najviac 24 mesiacov od skončenia predplatného (zákonné povinnosti uchovávania zostávajú zachované).

Herné údaje z Detského režimu: do vymazania príslušného detského profilu; vymažú sa spolu s ním.

Udalosti používania obsahu: iba agregované/anonymné štatistiky.

V prípade právneho sporu alebo povinnosti vyplývajúcej z právnych predpisov sa lehoty uchovávania môžu predĺžiť len do ukončenia príslušného procesu.

7.1. Počas aktívneho účtu

Vaše údaje sa uchovávajú a služby sa poskytujú, pokiaľ je váš používateľský účet aktívny. Okrem toho sa údaje, ktoré je povinné uchovávať na základe zákonných alebo administratívnych povinností, uchovávajú počas lehôt uvedených v príslušných predpisoch.

7.2. Žiadosť o vymazanie účtu

O vymazanie údajov môžete požiadať cez Profil > Nastavenia > “Vymazať môj účet”. Do 15 dní od prijatia žiadosti sa vaše údaje vymažú alebo anonymizujú (s výhradou zákonných povinností uchovávania podľa KVKK, GDPR, COPPA, CCPA alebo iných platných predpisov).

8. Práva dotknutej osoby

Na používanie Aplikácie je potrebný aspoň jeden detský profil; odvolanie rodičovského súhlasu v praxi vyžaduje vymazanie účtu (Profil > Nastavenia > Vymazať môj účet).

V súlade s KVKK, GDPR, COPPA, CCPA a ďalšími platnými právnymi predpismi máte tieto práva:

  1. Právo na prístup: zistiť, či sa vaše osobné údaje spracúvajú, a vyžiadať si informácie o spracúvaných údajoch.
  2. Právo na opravu: požadovať opravu nesprávnych alebo neúplných údajov.
  3. Právo na vymazanie (právo byť zabudnutý): požadovať vymazanie alebo zničenie údajov za podmienok ustanovených v príslušných predpisoch.
  4. Právo na obmedzenie spracúvania: požadovať spracúvanie údajov len na určité účely (napr. v právnych konaniach).
  5. Právo na prenosnosť údajov: pokiaľ je to možné, získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
  6. Právo namietať: namietať proti spracúvaniu založenému na oprávnenom záujme.
  7. Odvolanie súhlasu: pri spracúvaniach založených na výslovnom súhlase môžete súhlas kedykoľvek odvolať.
  8. Právo podať sťažnosť: podať sťažnosť orgánom na ochranu údajov (v Turecku Kancelária pre ochranu osobných údajov; v EÚ príslušný dozorný orgán danej krajiny; v USA podľa COPPA/CCPA FTC alebo generálny prokurátor štátu Kalifornia; v iných krajinách príslušné orgány).
  9. Právo na opt-out zo „predaja/zdieľania“ (CCPA/CPRA): môžete sa odhlásiť z „predaja“ alebo „zdieľania“ vašich osobných údajov.
  10. Obmedzenie používania citlivých osobných informácií (CCPA/CPRA): môžete požadovať, aby sa citlivé údaje spracúvali len v nevyhnutnom rozsahu.

Na uplatnenie vašich práv nás môžete kontaktovať na adrese contact@stepsandstars.com. V závislosti od obsahu a povahy vašej žiadosti vám odpovieme najneskôr do 30 dní. Vaše podania sú bezplatné; ak by však úkon vyžadoval dodatočné náklady, môže sa uplatniť poplatková politika stanovená v KVKK, GDPR, COPPA, CCPA alebo iných platných predpisoch a budete o tom vopred informovaní.

9. Kontakt a podanie žiadosti

Pre akékoľvek otázky, požiadavky alebo sťažnosti týkajúce sa spracúvania vašich osobných údajov použite nasledujúce kontaktné údaje:

  • Prevádzkovateľ: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresa: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-mail: contact@stepsandstars.com
  • DPO (zodpovedná osoba pre ochranu údajov): contact@stepsandstars.com

10. Aktualizácie a zmeny

Tento Informačný text môže byť podľa potreby aktualizovaný v súlade so zmenami v KVKK, GDPR, COPPA, CCPA alebo iných platných právnych predpisoch. Aktuálne znenie je účinné odo dňa zverejnenia v Aplikácii alebo na adrese www.stepsandstars.com.

Podrobné informácie o tom, ako spracúvame vaše osobné údaje, nájdete aj v našich Zásadách ochrany súkromia. Tento text uvedené zásady dopĺňa a podľa potreby na ne odkazuje.

11. Oznámenie o porušení ochrany údajov

Ak sa zistí porušenie ochrany osobných údajov, vykoná sa oznámenie príslušnému orgánu a dotknutým používateľom bez zbytočného odkladu a pre GDPR najneskôr do 72 hodín.

Poskytnú sa informácie o povahe porušenia, možných dôsledkoch a prijatých opatreniach.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Mobilná aplikácia Kidevo