Politika privatnosti

LittleVestor je usluga finansijske pismenosti za porodice. Rukovalac podataka odgovoran za vaše lične podatke je Ekstremac doo Kragujevac (Srbija), operater LittleVestor-a. Naš tim za privatnost možete kontaktirati na privacy@littlevestor.com.

Prikupljamo samo ono što nam je neophodno za rad usluge, a podatke roditelja i deteta držimo odvojeno:

• Roditeljski nalog: vaše ime, email adresa, jezička preferenca i porodični podaci koje unesete.
• Dečji profil (koji vi kreirate): ime, korisničko ime i numerički PIN za prijavu, opciono datum rođenja i avatar, i aktivnost učenja poput zadataka, ciljeva štednje, transakcija i bedževa.
• Podaci o plaćanju: u potpunosti ih obrađuje Merchant of Record za tvoju kupovinu — Paddle za kupovine na vebu, a Apple ili Google za pretplate kupljene u mobilnim aplikacijama. Mi nikada ne vidimo niti čuvamo pune brojeve kartica.
• Dijagnostika korišćenja i grešaka: na sajtu i u veb aplikaciji beležimo osnovne interakcije i prijave grešaka kako bismo održali uslugu pouzdanom. Naše mobilne aplikacije ne prikupljaju analitiku korišćenja.

Ne prikupljamo tačnu lokaciju deteta, biometrijske identifikatore niti kontakt podatke, i nikada ne koristimo podatke dece za oglašavanje ili profilisanje.

Podatke koje prikupljamo koristimo da:

• Pružamo i održavamo LittleVestor uslugu za vašu porodicu.
• Personalizujemo iskustvo učenja primereno uzrastu svakog deteta.
• Šaljemo obaveštenja o usluzi i nalogu koja ste zatražili.
• Održavamo bezbednost usluge, dijagnostikujemo greške i poboljšavamo funkcije.
• Ispunjavamo naše zakonske, poreske i obaveze usklađenosti.

Nikada ne prodajemo vaše podatke i nikada ne prikazujemo bihevioralno oglašavanje deci.

LittleVestor je namenjen deci isključivo pod nadzorom roditelja ili staratelja. U skladu sa američkim zakonom o zaštiti privatnosti dece na internetu (COPPA):

• Dečje naloge može kreirati i njima upravljati samo roditelj sa svog naloga — dete se ne može samostalno registrovati. Kreiranjem dečjeg profila dajete roditeljsku saglasnost za ograničene podatke opisane gore.
• U svakom trenutku možete pregledati, ispraviti, izvesti ili obrisati podatke svog deteta sa roditeljske kontrolne table ili kontaktiranjem nas.
• Prikupljamo minimum podataka potreban za iskustvo učenja i čuvamo ih samo dok je nalog aktivan.
• Nikada ne delimo podatke dece sa trećim licima u marketinške svrhe i nikada ne uslovljavamo učešće deteta otkrivanjem više podataka nego što je potrebno.

Ako se nalazite u EU/EEA, Opšta uredba o zaštiti podataka (GDPR) vam daje sledeća prava. Naš pravni osnov je vaša saglasnost i izvršenje ugovora sa vama; za decu, obrada se zasniva na roditeljskoj saglasnosti (GDPR čl. 8):

• Pristup — dobijte kopiju ličnih podataka koje čuvamo o vama ili vašem detetu.
• Ispravka — ispravite netačne ili nepotpune podatke.
• Brisanje — obrišite svoj nalog i povezane podatke („pravo na zaborav“).
• Prenosivost — primite svoje podatke u strukturisanom, mašinski čitljivom formatu.
• Ograničenje i prigovor — ograničite ili se usprotivite određenoj obradi.
• Povlačenje saglasnosti — povucite roditeljsku saglasnost u svakom trenutku, čime se zatvara dečji nalog.

Da biste ostvarili ova prava — pristup, ispravku, izvoz, ograničenje ili brisanje — pišite nam na privacy@littlevestor.com i odgovorićemo u roku od 30 dana. Roditelji takođe mogu ukloniti dečji profil ili člana porodice direktno u aplikaciji u svakom trenutku, čime se povezani podaci brišu.

Podatke delimo samo sa proverenim obrađivačima koji nam pomažu da pružimo uslugu, uz ugovore o obradi podataka. Ne prodajemo podatke. Naši glavni obrađivači su:

• Supabase — baza podataka, autentifikacija i skladištenje.
• Vercel — hosting aplikacije.
• Resend — transakcioni imejl, poput pozivnica u porodicu i resetovanja lozinke, isključivo na adrese roditelja.
• Paddle — obrada plaćanja kao Merchant of Record (veb).
• Apple App Store i Google Play — obrada pretplata kupljenih u mobilnim aplikacijama.
• OneSignal — push obaveštenja na vebu.
• Mailchimp — email bilteni za roditelje (samo email roditelja, nikada dece).
• Sentry — dijagnostika grešaka i performansi za naš sajt i veb aplikaciju, uključujući uzorak sesija snimljenih sa maskiranim tekstom i medijima. Ne koristi se u našim mobilnim aplikacijama.
• Google Analytics — merenje posećenosti sajta littlevestor.com. Ne koristi se u našim mobilnim aplikacijama.

Naše iOS i Android aplikacije ne sadrže nijedan SDK za analitiku ili oglašavanje trećih strana. Obrađivači koji su gore opisani kao veb ne postoje u njima: aplikacije komuniciraju samo sa našim serverom i sa Apple-ovim i Google-ovim servisima za kupovinu.

Lične podatke čuvamo samo dok je vaš nalog aktivan. Kada obrišete nalog, povezane lične podatke uklanjamo u roku od 30 dana, osim kada smo zakonom obavezni da zadržimo određene evidencije — na primer, evidencije o plaćanju i porezu koje čuva Paddle kao Merchant of Record.

Neki od naših obrađivača nalaze se van vaše zemlje, uključujući van EEA. Kada se podaci prenose međunarodno, oslanjamo se na odgovarajuće zaštitne mere poput Standardnih ugovornih klauzula Evropske komisije.

Vaše podatke štitimo šifrovanjem u prenosu i u mirovanju, bezbednošću na nivou reda u bazi podataka, i kontrolama pristupa koje ograničavaju ko može videti lične podatke. Dečji PIN je kredencijal za prijavu i nikada se ne prikazuje u podacima koje vraćamo klijentima.

Možemo ažurirati ovu politiku kako se proizvod i zakon razvijaju. Ako napravimo značajnu promenu, obavestićemo vas kroz aplikaciju ili email. Datum „poslednje ažuriranje“ iznad uvek odražava trenutnu verziju.

Ako imate pitanja o tome kako štitimo privatnost vaše porodice, ili da ostvarite svoja prava, kontaktirajte rukovaoca podataka Ekstremac doo Kragujevac na privacy@littlevestor.com.