Kimda

Pravila privatnosti

Posljednje ažuriranje: 18. rujna 2026.

Ovaj dokument opisuje koje podatke aplikacija Kimda („aplikacija“, „mi“) prikuplja, zašto, koliko ih dugo čuva i koja prava imate vi i vaša djeca. Aplikacija je namijenjena cijeloj obitelji, uključujući djecu — zato zaštiti podataka pristupamo posebno pažljivo.

1. Tko je voditelj obrade podataka

Voditelj obrade podataka je Ivo Slávka, koji aplikaciju Kimda pruža kao fizička osoba. Adresa e-pošte za pitanja o privatnosti: privacy@kimda.app.

2. Koje podatke prikupljamo

• Podaci o računu: ime, prezime, broj telefona, uloga (roditelj/dijete), odabrani jezik.
• Broj telefona koristimo isključivo za potvrdu identiteta (SMS kod) i prijavu – aplikacija na njega inače nikome ne piše niti ga dijeli s trećim stranama osim s pružateljem usluge SMS provjere (Twilio, vidi točku 4).
• Podaci o obitelji: naziv obitelji, tko joj pripada, tko ima koju ulogu i postavke (postoci raspodjele džeparca, valuta).
• Podaci o zadacima: naziv zadatka, bodovi, kada je zadatak izvršen/odobren/odbijen te fotografije, ako zadatak zahtijeva fotografiju.
• Planovi, rutine i podsjetnici: kome je zadatak dodijeljen, planirani dan i vrijeme, status izvršenja, kašnjenje, redoslijed rotacije i je li poslan podsjetnik.
• Nagrade i ciljevi: obiteljski katalog nagrada, zahtjevi za nagradu, ciljevi štednje i iznosi koje je dijete prebacilo u cilj. Roditeljski pregled iz tih podataka izvodi zbirnu izvršenost, pravodobnost i ravnomjernost dodjele; ne stvara javnu ljestvicu djece.
• Financijski podaci aplikacije: bodovi, virtualni džeparac i njegova raspodjela – riječ je o internim bodovima aplikacije, a ne o stvarnim bankovnim/platnim podacima. Aplikacija nema pristup nikakvom bankovnom računu ni platnoj kartici.
• Tehnički podaci: token za push obavijesti (za dostavu obavijesti), osnovni zapisnici poslužitelja (vrijeme zahtjeva, stanja pogreške) za rad i sigurnost aplikacije.

3. Fotografije uz zadatke

Fotografije koje dijete prenese uz zadatak vide samo članovi iste obitelji (roditelji i djeca u aplikaciji). Nisu javne, a aplikacija ih ne dijeli ni s jednom drugom aplikacijom ni društvenom mrežom. Fotografije se pohranjuju na poslužitelju aplikacije (ili u odabranoj pohrani u oblaku, ako pružatelj aplikacije koristi tu postavku), a roditelj može u bilo kojem trenutku zatražiti njihovo brisanje.

4. S kojim trećim stranama dijelimo podatke

• Twilio (potvrda telefona SMS kodom) – broj telefona šalje se Twiliju samo radi dostave i provjere SMS koda.
• Expo/push obavijesti – za dostavu obavijesti u aplikaciju koristi se usluga Expo, koja prima tehnički push token, općeniti tekst/emoji obavijesti i općenitu tehničku vrstu događaja. ID-ove iz baze podataka, imena, nazive zadataka ni iznose ne šaljemo u push poruci. Expo poruku prosljeđuje push usluzi tvrtke Apple ili Google.
• RevenueCat (obrada pretplate putem App Storea / Google Playa samo za roditeljske račune) – obrađuje identifikator obitelji, povijest kupnji, Apple potvrdu o kupnji ili Google token kupnje, vrijeme posljednjeg korištenja i tehničke podatke o uređaju (npr. vrsta uređaja i operacijski sustav). Od Kimde ne dobiva ime ni broj telefona roditelja ili djeteta. U aplikaciji nisu uključene oglašivačke/atribucijske integracije RevenueCata ni ručno prikupljanje oglašivačkih identifikatora.
• Sentry (tehnički zapisnici pogrešaka aplikacije, radi ispravljanja pogrešaka) – aplikacija je postavljena tako da mu ne šalje osobne podatke (ime, telefon, token za prijavu) ni IP adresu.
• Pružatelj usluge hostinga (npr. Railway/Render) – ondje aplikacija radi i ondje su pohranjeni podaci u bazi podataka.
• Pružatelj privatne objektne pohrane (npr. Cloudflare R2 ili AWS S3) – čuva šifrirano prenesene profilne fotografije i fotografije izvršenih zadataka u nejavnom bucketu; pristupom njima i dalje upravlja Kimdin backend uz provjeru prijave.

Podatke ne prodajemo, ne dijelimo ih s oglašivačima niti ih koristimo za ciljano oglašavanje.

5. Privola roditelja i uloge djece

Ulogu „roditelj“ i novu obitelj smije stvoriti samo odrasla osoba. Račun s ulogom „dijete“ uvijek nastaje tek nakon pridruživanja pomoću pozivnog koda koji zna samo roditelj – dijete se dakle može uključiti samo uz znanje i privolu roditelja koji dijeli kod. Registracijom uloge „roditelj“ potvrđujete da ste punoljetni i da imate zakonsko pravo dati privolu za obradu podataka svoje djece u aplikaciji.

6. Koliko dugo čuvamo podatke

Podatke u aplikaciji čuvamo dok obitelj aktivno koristi aplikaciju. Nepovezane fotografije koje nije bilo moguće dodijeliti profilu ili zadatku poslužitelj automatski uklanja nakon 24 sata. Za zapisnike rada i sigurnosne kopije prije javnog pokretanja mora biti postavljeno i u internoj dokumentaciji opisano konkretno razdoblje čuvanja, ovisno o odabranom hostingu. U bilo kojem trenutku možete zatražiti brisanje cijele obitelji ili određenog člana – vidi točku 7.

7. Vaša prava

U bilo kojem trenutku imate pravo zatražiti:

• pristup svim podacima koje aplikacija čuva o vašoj obitelji,
• ispravak netočnih podataka,
• brisanje računa pojedinog člana (roditelja ili djeteta) – aplikacija izravno u aplikaciji (Profil → Izbriši račun) nepovratno uklanja/anonimizira ime, telefon, fotografiju i push token te briše i sve fotografije koje ste prenijeli uz svoje zadatke, tako da se tim računom više nije moguće prijaviti niti ga identificirati. Ostatak povijesti zadataka i plaćanja (naziv zadatka, bodovi i kada je odobren) aplikacija namjerno ne briše ni nakon brisanja računa – slobodna bilješka korisnika briše se, a povijest ostaje povezana s ostatkom obitelji (inače se ne bi slagao njihov međusobni računovodstveni kontinuitet), ali je vezana samo uz anonimizirani zapis, ne uz vaše ime ni kontakt,
• kaskadno brisanje cijele obitelji – kada posljednji roditelj izričito potvrdi uklanjanje cijele obitelji, anonimiziramo sve njezine članove i fotografije te dodatno zamjenjujemo slobodne tekstove i nazive vlastitih zadataka, ciljeva i nagrada neutralnim vrijednostima. Backend prije dovršetka traži od RevenueCata trajno brisanje korisničkog zapisa obitelji; u slučaju privremene pogreške zahtjev se sigurno ponavlja. RevenueCat brisanje provodi asinkrono. Time se ne otkazuje pretplata koja se vodi u App Storeu ili Google Playu – roditelj je mora zasebno otkazati u postavkama odgovarajuće trgovine,
• izvoz podataka u čitljivom formatu.

Zahtjev pošaljite na privacy@kimda.app. Odgovorit ćemo najkasnije u roku od 30 dana.

8. Sigurnost

Aplikacija ne koristi lozinke (prijava samo putem potvrđenog telefona), a pristup aplikaciji zaštićen je tokenom za prijavu ograničenog trajanja. U produkcijskom okruženju komunikacija između aplikacije i poslužitelja odvija se putem HTTPS-a. Fotografije se nalaze u nejavnoj pohrani, a backend prije njihova izdavanja provjerava račun i pripadnost istoj obitelji.

9. Izmjene ovih pravila

O svakoj bitnoj izmjeni ovih pravila obavijestit ćemo vas u aplikaciji prije nego što stupi na snagu.

10. Kontakt

Pitanja o zaštiti osobnih podataka: privacy@kimda.app