Pravila privatnosti za My Starday

Zadnje ažurirano: listopad 2026.

S privatnošću postupamo pažljivo. My Starday prikuplja što manje: samo ono što aplikacija treba da radi. Tvoje podatke ne prodajemo i ne koristimo ih za ciljano oglašavanje. Proslijeđivanje izvan usluge događa se samo kad ga sam odabereš, ili kad je potrebno da naši izvršitelji obrade vode uslugu.

Voditelj obrade: Papa Bravo AB odgovoran je za obradu tvojih osobnih podataka. Javljaš nam se preko obrasca za kontakt.

Što prikupljamo

Podatke obrađujemo na temelju ugovora da bismo mogli dati aplikaciju i funkcije na koje se prijaviš. O odraslima i obiteljima prikupljamo:

• E-poštu — za prijavu i poruke o računu
• Ime i prezime — da prepoznamo račun
• Zapis aktivnosti — koje su aktivnosti gotove i kada
• Zvjezdice — zarađene i iskorištene zvjezdice
• Planove i aktivnosti — ono što sam stvoriš

Privatnost djeteta: dijete prepoznajemo samo po imenu ili nadimku i odabranom emojiju. Ne prikupljamo prezime, identifikacijski broj ni kontakt djeteta.

Što ne prikupljamo

• Nikakva prezimena djece
• Nikakve identifikacijske brojeve, ni odraslih ni djece
• Nikakve podatke o zdravlju, dijagnozi ili invaliditetu djeteta
• Nikakve podatke o plaćanju. Kupnje idu preko App Storea ili Google Playa
• Nikakve podatke o lokaciji

Za što podatke koristimo

• Pokazati djetetu dnevni plan
• Spremiti napredak i zvjezdice
• Poslati potvrdnu e-poštu i poruke o računu
• Odgovoriti na poruke koje nam pošalješ

Proslijeđivanje

Tvoje podatke ne prosljeđujemo za oglašavanje. Ovi izvršitelji vode uslugu. Obrađuju samo po našem nalogu i prema GDPR-u:

• Neon (baza podataka) — račun, planovi, aktivnosti i podaci obitelji
• Vlastito hostanje (VPS u EU/EGP-u) — web-aplikacija i API
• Resend (e-pošta) — transakcijska pošta, na primjer potvrda, lozinka i poruka dobrodošlice
• Cloudflare R2 — učitane profilne fotografije, kad tu funkciju koristiš
• Apple i Google — prijava i push poruke preko APNs-a i FCM-a, kad te funkcije koristiš

Izvještaj za razgovor

Kad kao nositelj roditeljske skrbi napraviš vremenski ograničenu poveznicu na odabrane brojke o aktivnostima i nagradama, možeš je podijeliti, na primjer s učiteljem ili terapeutom. To se događa samo zato što tako odabereš. Sadržaj određuješ ti i poveznicu možeš opozvati. Primatelj ne treba račun.

Ako poveznicu zaštitiš kodom, ne dijeli kod u istoj poruci kao poveznicu.

Prijava preko Applea ili Googlea

• Prijava Appleom: obrađujemo ime i e-poštu. Ako odabereš sakriti e-poštu, spremamo jedinstvenu adresu za prosljeđivanje koju Apple stvori, da možemo slati poruke o računu.
• Prijava Googleom: primamo i spremamo e-poštu i ime Google računa da bismo napravili profil.

Vlastita obrada Applea i Googlea slijedi njihova pravila.

Push poruke i token uređaja

Ako uključiš push poruke, na temelju tvoje privole spremamo jedinstveni token uređaja (APNs ili FCM) da poruka stigne na pravi uređaj. Token je vezan uz tvoj račun.

Token istječe pri odjavi ili kad platforma token označi nevažećim. Ne spremamo oznaku uređaja bez aktivne push pretplate. Isključivanje je u postavkama aplikacije ili na uređaju.

Rok čuvanja

Podatke čuvamo dok je račun aktivan. Ako obrišeš račun, svi se podaci odmah i trajno brišu.

Brisanje računa

Račun brišeš u aplikaciji u postavkama. Potvrđuješ lozinkom ili prijavom treće strane.

To se ne može vratiti. Nestaju račun odrasle osobe, profili djece, planovi, dnevni zapisi, ocjene, nagrade i pozivnice.

Pohrana i sigurnost

Nastojimo čuvati jezgrene podatke u EU/EGP-u, gdje to vrijedi. Neki pružatelji mogu obrađivati izvan EGP-a. Prijenos i jamstva stoje u ovom tekstu i stalno ih pregledavamo. Veze su šifrirane (HTTPS). Lozinke nisu u čitljivom obliku. Koristimo bcrypt.

Kolačići

• Nužni kolačići — uvijek uključeni. Sesija i CSRF zaštita za sigurnu prijavu.
• Postavke — spremljene lokalno, na primjer tema.
• Statistika i marketing — Google Analytics 4, Meta Pixel i Google Ads. Zadano isključeni, dok ne pristaneš u obavijesti o kolačićima.

Tvoj izbor čuvamo najviše jednu godinu. Možeš ga promijeniti u obavijesti ili postavkama. Podaci o rutini djeteta ne idu na oglašivačke platforme.

Tvoja prava (GDPR)

• Pravo obrisati račun i podatke
• Pravo na pristup
• Pravo na ispravak netočnih podataka
• Pravo na prigovor ili ograničenje
• Pravo uložiti pritužbu švedskom nadzornom tijelu Integritetsskyddsmyndigheten (IMY), ako smatraš da kršimo GDPR

Kontakt

Pitanja o ovoj obradi? Upotrijebi obrazac za kontakt.