Politika privatnosti

Poslednja izmena: 2. novembar 2026.

Kumadio je aplikacija sa interaktivnim audio pričama za decu. Privatnost dece i porodice nam je važna, zato prikupljamo samo podatke koji su potrebni da aplikacija radi. Ova politika objašnjava koje podatke prikupljamo, zašto, gde se čuvaju i koja prava imate.

1. Ko je odgovoran za vaše podatke

Rukovalac podacima je Mihailo Marčetić, fizičko lice, Dejana Cvetljanina 37, 36210 Vrnjačka Banja, Srbija.
Kontakt za sva pitanja o privatnosti: [email protected].

2. Ko pravi nalog

Nalog pravi isključivo roditelj ili staratelj (punoletna osoba). Roditelj zatim pravi profile za decu (najviše tri). Dete ne može samo da napravi nalog, ne unosi email i ne komunicira sa drugim korisnicima. Dečji profili nisu javni.

3. Koje podatke prikupljamo

O roditelju:

• email adresa (za prijavu, potvrdu naloga i obnovu lozinke);
• lozinka i roditeljski PIN, koje čuvamo isključivo u heširanom (nečitljivom) obliku;
• izabrana slika profila sa spiska koji nudi aplikacija.

O detetu (unosi ih roditelj):

• ime, bez prezimena;
• uzrast (broj godina);
• pol, koji koristimo samo da bi aplikacija detetu pravilno govorila na srpskom (na primer „završio“ ili „završila“) i da bi ponudila odgovarajuće slike profila;
• interesovanja, koja roditelj izabere, da bismo preporučili odgovarajuće priče;
• izabrana slika profila sa spiska koji nudi aplikacija;
• dnevni limit priča koji roditelj podesi.

Ne prikupljamo prezime deteta, fotografije, snimke glasa (vidi „Mikrofon“ ispod), lokaciju, kontakte ni bilo kakve podatke sa uređaja deteta osim onih navedenih ovde.

O korišćenju aplikacije:

• napredak u slušanju (do kog dela priče je dete stiglo), izbori koje dete napravi u pričama, završene priče;
• vreme i trajanje slušanja, na osnovu kojih roditelj vidi statistiku;
• sličice u albumu i nedavne pretrage priča.

O pretplati: vrsta pretplate, status, datumi i iznosi naplata. Plaćanje obrađuju Google Play ili App Store; podatke o vašoj platnoj kartici nikada ne vidimo.

Zaštita od zloupotrebe: kada se prijavite ili koristite pretplatu, beležimo IP adresu i identifikator uređaja (na Androidu ANDROID_ID, na iOS-u nasumičan identifikator aplikacije), ali samo u heširanom obliku, iz kog se originalna vrednost ne može pročitati. Koristimo ih isključivo da prepoznamo zloupotrebu povraćaja novca (kupovina, povraćaj, novi nalog, ponovo).

Mikrofon: aplikacija traži dozvolu za mikrofon samo ako za priču izaberete odgovaranje glasom. Tada, kada priča postavi pitanje, mikrofon sluša nekoliko sekundi da bi dete glasom izabralo odgovor. Glas se prepoznaje na samom telefonu: snimak se ne šalje na naš server ni bilo kome drugom i ne čuva se, ni na telefonu. Dozvolu za mikrofon možete u svakom trenutku da isključite u podešavanjima telefona, a odgovori se i dalje biraju dodirom.

4. Zašto koristimo podatke i na kom osnovu

• Da bi aplikacija radila (nalog, profili dece, priče, napredak, pretplata): izvršenje ugovora sa vama, odnosno pružanje usluge koju ste zatražili.
• Preporuke priča na osnovu uzrasta i interesovanja: izvršenje ugovora; podatke o detetu unosi i može da ih promeni roditelj.
• Statistika za roditelja: izvršenje ugovora.
• Zaštita od zloupotrebe povraćaja novca i bezbednost: naš legitimni interes.
• Evidencija o naplatama: zakonska obaveza.

U aplikaciji nema reklama, ne koristimo alate za praćenje korisnika u reklamne svrhe i ne prodajemo lične podatke.

5. Ko još obrađuje podatke

Podatke obrađuju samo dobavljači koji su nam potrebni da bi aplikacija radila, i samo u meri u kojoj im je to potrebno:

• Railway – server aplikacije, region EU West (Amsterdam, Holandija);
• MongoDB Atlas – baza podataka na AWS-u, region Frankfurt (Nemačka);
• Resend – slanje emailova (kod za potvrdu naloga, obnova lozinke);
• RevenueCat – upravljanje pretplatama; prima identifikator korisnika i podatke o kupovini;
• Google Play i Apple App Store – plaćanje pretplate;
• Cloudinary – čuvanje slika priča i slika profila (slike su naše, ne vaše).

Resend i RevenueCat su kompanije iz SAD, pa deo podataka (email adresa, identifikator korisnika i podaci o kupovini) može biti prenet u SAD. Prenos se zasniva na EU–SAD okviru za zaštitu privatnosti podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama.

6. Koliko dugo čuvamo podatke

• Podatke o nalogu, deci i korišćenju čuvamo dok je nalog aktivan.
• Kada obrišete nalog u aplikaciji, ovi podaci se trajno brišu odmah. Kada brisanje zatražite emailom, brišemo ih najkasnije u roku od 30 dana.
• Kada obrišete profil deteta, trajno se brišu i svi podaci tog deteta.
• Evidenciju o naplatama čuvamo onoliko dugo koliko to zahteva zakon, i posle brisanja naloga.
• Heševi IP adrese i uređaja brišu se zajedno sa nalogom. Ako je za nalog vraćen novac, zapis o tom povraćaju (email adresa i heševi IP adrese i uređaja) čuva se najduže 3 godine od povraćaja, radi zaštite od zloupotrebe.
• Tehnički zapisi servera (logovi) čuvaju se kratko, samo za otklanjanje grešaka.

7. Vaša prava

Imate pravo da zatražite pristup svojim podacima, njihovu ispravku ili brisanje, ograničenje obrade, prenosivost podataka i da uložite prigovor na obradu. Većinu podataka o deci možete sami da izmenite u aplikaciji (roditeljski profil), a nalog možete sami da obrišete (kako se briše nalog). Za sve ostalo pišite na [email protected].

Ako smatrate da su vaša prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), a ako živite u Evropskoj uniji, i nadzornom organu u svojoj zemlji.

8. Bezbednost

Sva komunikacija između aplikacije i servera je šifrovana (HTTPS). Lozinke, PIN-ovi, IP adrese i identifikatori uređaja čuvaju se samo u heširanom obliku. Pristup bazi imaju samo osobe koje održavaju Kumadio.

9. Ovaj sajt

Sajt kumadio.com ne koristi kolačiće ni alate za analitiku i ne učitava sadržaj sa drugih servisa.

10. Izmene politike

Ako promenimo ovu politiku, novu verziju objavljujemo na ovoj stranici sa novim datumom. O važnim izmenama obavestićemo vas u aplikaciji ili emailom.