Kimda

Политика приватности

Последње ажурирање: 18. септембра 2026.

Овај документ описује које податке апликација Kimda („апликација“, „ми“) прикупља, зашто, колико дуго их чува и која права имате ви и ваша деца. Апликација је намењена за коришћење целој породици, укључујући децу – зато заштити података приступамо посебно пажљиво.

1. Ко је руковалац подацима

Руковалац подацима је Иво Славка, који као физичко лице управља апликацијом Kimda. Контакт имејл за питања о приватности: privacy@kimda.app.

2. Које податке прикупљамо

• Подаци о налогу: име, презиме, број телефона, улога (родитељ/дете), изабрани језик.
• Број телефона користимо искључиво за потврду идентитета (SMS код) и пријаву – апликација на њега иначе никоме не пише нити га дели са трећим странама, осим са пружаоцем услуге SMS потврде (Twilio, видети тачку 4).
• Подаци о породици: назив породице, ко јој припада, какве улоге и подешавања ко има (проценти поделе џепарца, валута).
• Подаци о задацима: назив задатка, бодови, када је задатак обављен/одобрен/одбијен, и фотографије, ако задатак захтева фотографију.
• Планови, рутине и подсетници: коме је задатак додељен, планирани дан и време, статус извршења, кашњење, редослед ротације и да ли је подсетник послат.
• Награде и циљеви: породични каталог награда, захтеви за награду, циљеви штедње и износи које је дете пренело у циљ. Преглед за родитеље из ових података изводи збирну извршеност, благовременост и равномерност расподеле; не прави јавну ранг-листу деце.
• Финансијски подаци апликације: бодови, виртуелни џепарац и његова подела – реч је о интерним бодовима апликације, а не о стварним банковним/платним подацима. Апликација нема приступ ниједном банковном рачуну ни платној картици.
• Технички подаци: токен за push обавештења (за доставу обавештења), основни логови сервера (време захтева, грешке) за рад и безбедност апликације.

3. Фотографије уз задатке

Фотографије које дете отпреми уз задатак виде само чланови исте породице (родитељи и деца у апликацији). Нису јавне, апликација их не дели ни са једном другом апликацијом ни друштвеном мрежом. Фотографије се чувају на серверу апликације (или у изабраном складишту у облаку, ако оператер апликације користи то подешавање) и родитељ у сваком тренутку може да затражи њихово брисање.

4. Са којим трећим странама делимо податке

• Twilio (потврда телефона SMS кодом) – број телефона се шаље Twiliju само ради доставе и провере SMS кода.
• Expo/push обавештења – за доставу обавештења у апликацију користи се услуга Expo, која добија технички push токен, општи текст/емоџи обавештења и општи технички тип догађаја. ИД-ове из базе података, имена, називе задатака ни износе не шаљемо у push поруци. Expo прослеђује поруку push услузи компаније Apple или Google.
• RevenueCat (обрада претплате преко App Store / Google Play само за родитељске налоге) – обрађује идентификатор породице, историју куповина, Apple признаницу или Google токен куповине, време последњег коришћења и техничке податке уређаја (нпр. тип уређаја и оперативни систем). Од Kimda не добија име ни број телефона родитеља или детета. У апликацији нису укључене рекламне/атрибуционе интеграције RevenueCat ни ручно прикупљање рекламних идентификатора.
• Sentry (технички логови грешака апликације, ради исправљања грешака) – апликација је подешена тако да му не шаље личне податке (име, телефон, токен за пријаву) ни IP адресу.
• Пружалац хостинга (нпр. Railway/Render) – тамо апликација ради и тамо се чувају подаци у бази података.
• Пружалац приватног објектног складишта (нпр. Cloudflare R2 или AWS S3) – чува шифровано пренете профилне фотографије и фотографије обављених задатака у нејавном bucket-у; приступ њима и даље контролише Kimda бекенд уз пријаву.

Податке не продајемо, не делимо их са оглашивачима нити их користимо за циљано оглашавање.

5. Сагласност родитеља и улоге деце

Регистровати се у апликацији (у улози „родитељ“ и са новом породицом) сме само пунолетно лице. Налог са улогом „дете“ увек настаје тек након придруживања помоћу позивног кода који зна само родитељ – дете се, дакле, може укључити само уз знање и сагласност родитеља који дели код. Регистрацијом у улози „родитељ“ потврђујете да сте пунолетни и да имате законско право да дате сагласност за обраду података ваше деце у апликацији.

6. Колико дуго чувамо податке

Податке у апликацији чувамо док породица активно користи апликацију. Неповезане фотографије, које није било могуће доделити профилу или задатку, сервер аутоматски уклања након 24 сата. За оперативне логове и резервне копије мора пре јавног покретања бити подешен и у интерној документацији описан конкретан рок чувања у складу са изабраним хостингом. У сваком тренутку можете затражити брисање целе породице или одређеног члана – видети тачку 7.

7. Ваша права

Имате право да у сваком тренутку затражите:

• приступ свим подацима о вашој породици које апликација чува,
• исправку нетачних података,
• брисање налога појединачног члана (родитеља или детета) – апликација директно у апликацији (Мој профил → Обриши налог) неповратно уклања/анонимизује име, телефон, фотографију и push токен и брише све фотографије које сте отпремили уз своје задатке, тако да се са тим налогом више није могуће пријавити нити га идентификовати. Остатак историје задатака и исплата (назив задатка, бодови и када је одобрен) апликација намерно не брише ни након брисања налога – слободна белешка корисника се брише, а историја остаје повезана са остатком породице (иначе се не би слагала њихова међусобна рачуноводствена повезаност), али је везана само за анонимизован запис, а не за ваше име ни контакт,
• каскадно брисање целе породице – када последњи родитељ изричито потврди уклањање целе породице, анонимизујемо све њене чланове и фотографије и додатно замењујемо слободне текстове и називе сопствених задатака, циљева и награда неутралним вредностима. Бекенд пре завршетка тражи од RevenueCat трајно брисање корисничког записа породице; у случају привремене грешке захтев се безбедно понавља. RevenueCat брисање обавља асинхроно. Тиме се не отказује претплата коју води App Store или Google Play – њу родитељ мора посебно да откаже у подешавањима одговарајуће продавнице,
• извоз података у читљивом формату.

Захтев пошаљите на privacy@kimda.app. Одговорићемо најкасније у року од 30 дана.

8. Безбедност

Апликација не користи лозинке (пријава само преко потврђеног телефона), приступ апликацији је заштићен токеном за пријаву ограниченог трајања. У продукцији комуникација између апликације и сервера иде преко HTTPS-а. Фотографије су у нејавном складишту и бекенд пре њиховог издавања проверава налог и припадност истој породици.

9. Измене ове политике

О свакој битној измени ове политике обавестићемо вас у апликацији пре него што ступи на снагу.

10. Контакт

Питања о заштити личних података: privacy@kimda.app