1 Uvod
Dobrodošli u Kids Land Vrtić. Ova Politika privatnosti objašnjava kako PU "Kids Land" (u daljem tekstu: "mi", "nas", "naš" ili "Vrtić") prikuplja, koristi, pohranjuje i štiti vaše osobne podatke kada koristite našu mobilnu aplikaciju Kids Land Vrtić (u daljem tekstu: "Aplikacija").
Vaša privatnost nam je izuzetno važna. Posvećeni smo zaštiti osobnih podataka svih naših korisnika, posebno podataka koji se odnose na djecu. Ova politika je usklađena sa:
- Zakonom o zaštiti osobnih podataka Bosne i Hercegovine
- Općom uredbom o zaštiti podataka (GDPR) - kao dobra praksa
- Apple App Store smjernicama za privatnost
- Google Play politikama privatnosti
Važno: Korištenjem naše Aplikacije potvrđujete da ste pročitali, razumjeli i pristali na prikupljanje i obradu vaših podataka kako je opisano u ovoj Politici privatnosti.
2 Podaci koje prikupljamo
2.1 Podaci o korisnicima (roditelji/staratelji)
| Vrsta podataka | Primjeri | Obavezno |
|---|---|---|
| Identifikacijski podaci | Ime, prezime, JMBG | Da |
| Kontakt podaci | Email adresa, broj telefona, adresa stanovanja | Da |
| Podaci o zaposlenju | Naziv poslodavca | Ne |
| Ovlaštene osobe | Imena i kontakti osoba ovlaštenih za preuzimanje djece | Ne |
2.2 Podaci o djeci
| Vrsta podataka | Primjeri | Svrha |
|---|---|---|
| Osnovni podaci | Ime, prezime, datum rođenja, spol | Identifikacija i evidencija |
| Grupna pripadnost | Naziv grupe/odjeljenja | Organizacija |
| Zdravstveni podaci | Alergije, posebne potrebe | Sigurnost djeteta |
| Evidencija prisutnosti | Vrijeme dolaska i odlaska | Praćenje i sigurnost |
2.3 Tehnički podaci
- Push notification tokeni: Za slanje obavještenja na vaš uređaj
- Podaci o uređaju: Tip uređaja, operativni sistem (samo za tehničku podršku)
- Podaci o korištenju: Vrijeme pristupa aplikaciji, funkcionalnosti koje koristite
Napomena: Ne prikupljamo podatke o lokaciji, ne pristupamo vašim kontaktima, fotografijama ili drugim podacima na vašem uređaju osim ako to eksplicitno ne odobrite za specifičnu funkcionalnost.
3 Svrha obrade podataka
Vaše podatke koristimo isključivo za sljedeće svrhe:
3.1 Osnovne funkcionalnosti
- Vođenje evidencije o prisutnosti djece u vrtiću
- Omogućavanje uvida roditeljima u status njihove djece
- Komunikacija između vrtića i roditelja
- Slanje važnih obavještenja (jelovnici, događaji, hitne informacije)
3.2 Sigurnost
- Verifikacija identiteta korisnika prilikom prijave
- Evidencija ovlaštenih osoba za preuzimanje djece
- Upravljanje alergijama i posebnim potrebama djece
3.3 Administracija
- Upravljanje grupama i rasporedom
- Statistički izvještaji (anonimizovani)
- Poboljšanje usluga vrtića
4 Pravna osnova za obradu
Vaše podatke obrađujemo na osnovu:
- Ugovorna obaveza: Obrada je neophodna za izvršenje ugovora o pružanju usluga vrtića
- Legitimni interes: Sigurnost djece i efikasno vođenje vrtića
- Zakonska obaveza: Vođenje propisane evidencije prema zakonima BiH
- Pristanak: Za slanje promotivnih obavještenja (možete povući u bilo kojem trenutku)
5 Dijeljenje podataka s trećim stranama
Vaše podatke NE prodajemo, iznajmljujemo niti dijelimo u marketinške svrhe.
Podatke možemo dijeliti samo sa:
5.1 Pružatelji tehničkih usluga
| Pružatelj | Svrha | Lokacija |
|---|---|---|
| Supabase | Pohrana podataka i autentifikacija | EU (Frankfurt) |
| Expo (React Native) | Push notifikacije | SAD (Privacy Shield) |
5.2 Zakonske obaveze
Podatke možemo otkriti ako to zahtijeva:
- Sudski nalog ili zakonska obaveza
- Zaštita prava, imovine ili sigurnosti vrtića, djece ili javnosti
- Nadležna inspekcija ili regulatorno tijelo
Napomena: U slučaju dijeljenja podataka s trećim stranama, osiguravamo da te strane primjenjuju odgovarajuće mjere zaštite podataka.
6 Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere za zaštitu vaših podataka:
6.1 Tehničke mjere
- Enkripcija: Svi podaci u prijenosu zaštićeni su SSL/TLS enkripcijom
- Enkripcija u mirovanju: Baza podataka je enkriptirana (AES-256)
- Sigurna autentifikacija: Lozinke se pohranjuju korištenjem bcrypt hashinga
- Redovne sigurnosne zakrpe: Sistemi se redovno ažuriraju
6.2 Organizacijske mjere
- Ograničen pristup: Samo ovlašteno osoblje ima pristup podacima
- Obuka osoblja: Zaposleni su obučeni o zaštiti privatnosti
- Kontrola pristupa: Različiti nivoi pristupa za različite uloge
- Redovne revizije: Periodično pregledamo sigurnosne mjere
Sigurnosni incident: U slučaju povrede sigurnosti podataka koja može utjecati na vaša prava, obavijestit ćemo vas u roku od 72 sata putem emaila ili push notifikacije.
7 Čuvanje podataka
Vaše podatke čuvamo samo onoliko dugo koliko je potrebno:
| Vrsta podataka | Period čuvanja |
|---|---|
| Aktivni korisnički računi | Dok dijete pohađa vrtić + 1 godina |
| Evidencija prisutnosti | 5 godina (zakonska obaveza) |
| Zdravstveni podaci | Dok dijete pohađa vrtić |
| Obrisani računi | 30 dana (backup), zatim trajno brisanje |
8 Vaša prava
U skladu sa zakonima o zaštiti podataka, imate sljedeća prava:
- Pravo na pristup: Možete zatražiti kopiju svih podataka koje imamo o vama
- Pravo na ispravku: Možete ažurirati netačne ili nepotpune podatke
- Pravo na brisanje: Možete zatražiti brisanje vaših podataka ("pravo na zaborav")
- Pravo na ograničenje obrade: Možete ograničiti kako koristimo vaše podatke
- Pravo na prenosivost: Možete zatražiti svoje podatke u strukturiranom formatu
- Pravo na prigovor: Možete se usprotiviti određenim vrstama obrade
- Pravo na povlačenje pristanka: Gdje se obrada temelji na pristanku
Kako ostvariti svoja prava: Kontaktirajte nas putem emaila na info@kidsland.ba ili direktno kroz opciju "Podrška" u aplikaciji. Odgovorit ćemo u roku od 30 dana.
9 Privatnost djece
Posebno smo posvećeni zaštiti privatnosti djece:
- Aplikaciju koriste isključivo roditelji/staratelji i osoblje vrtića
- Djeca ne koriste aplikaciju direktno
- Podaci o djeci prikupljaju se isključivo uz pristanak roditelja/staratelja
- Fotografije djece se NE pohranjuju u aplikaciji bez eksplicitnog pristanka
- Zdravstveni podaci djece dostupni su samo ovlaštenom osoblju
Za roditelje: Ako smatrate da smo greškom prikupili podatke vašeg djeteta bez vašeg pristanka, odmah nas kontaktirajte na info@kidsland.ba.
10 Brisanje računa i podataka
Imate pravo zatražiti brisanje vašeg računa i svih povezanih podataka.
10.1 Kako zatražiti brisanje
- Kroz aplikaciju: Profil → Postavke → Obriši račun
- Putem emaila: Pošaljite zahtjev na info@kidsland.ba
10.2 Proces brisanja
- Primamo vaš zahtjev i verificiramo vaš identitet
- Račun se deaktivira u roku od 24 sata
- Svi osobni podaci se trajno brišu u roku od 48 sati
- Backup kopije se brišu u roku od 30 dana
- Potvrda o brisanju šalje se na vaš email
10.3 Podaci koji se zadržavaju
Određeni podaci mogu se zadržati i nakon brisanja računa:
- Anonimizovani statistički podaci
- Evidencije potrebne za ispunjavanje zakonskih obaveza
- Podaci potrebni za rješavanje sporova (ako postoje)
11 Izmjene politike privatnosti
Možemo povremeno ažurirati ovu Politiku privatnosti. O svim izmjenama bit ćete obaviješteni:
- Push notifikacijom u aplikaciji
- Emailom na vašu registrovanu adresu
- Obavještenjem pri sljedećem pokretanju aplikacije
Datum posljednje izmjene uvijek je naveden na vrhu ovog dokumenta. Preporučujemo da povremeno pregledate ovu politiku.
12 Kontakt informacije
Za sva pitanja o privatnosti, zahtjeve ili pritužbe, kontaktirajte nas:
📬 Služba za zaštitu privatnosti
🏢
PU "Kids Land" Vrtić
📧
Email: info@kidsland.ba
📧
Opći upiti: info@kidsland.ba
📍
Adresa: Sarajevo, Bosna i Hercegovina
📞
Telefon: +387 61 467 111
Rok za odgovor: Nastojimo odgovoriti na sve upite u roku od 7 radnih dana. Za formalne zahtjeve vezane za vaša prava (pristup, brisanje, itd.), odgovorit ćemo u zakonskom roku od 30 dana.