Правила приватности

Стање: Октобар 2025

Преамбула - Област примене

Ова Изјава о приватности примењује се на:

  • Learny мобилну апликацију (доступна у Apple App Store-у за iOS)
  • Веб страницу learny.page (информацијска страница о апликацији)

Важна напомена: Learny апликација податке о учењу похрањује примарно локално на уређају. Пренос података на сервере врши се само при пријави на newsletter или коришћењу опционалних cloud функција (iCloud).

1. Контролор

Одговоран за обраду података у смислу Опште уредбе о заштити података (GDPR) и аустријског Закона о заштити података (DSG) је:

Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Аустрија
Е-пошта: support@learny.page
Телефон: +43 664 2617817

2. Службеник за заштиту података

Службеник за заштиту података није законски потребан и није именован.

3. Врсте обрађених података

Разлика се прави између обраде података у Learny апликацији и на веб страници learny.page:

3.1 Learny мобилна апликација (iOS)

Похрањено локално на уређају (без преноса):

  • Садржајни подаци: Креиране картице, курсеви и предмети
  • Подаци о коришћењу: Напредак у учењу, статистика, личне поставке
  • Конфигурација апликације: Језичке поставке, опције приказа, тамни режим

Пренесено Apple-у (при коришћењу плаћених функција):

  • Подаци о плаћању: Статус претплате, информације о куповини (обрада искључиво од стране Apple-а)

Пренесено Google-у (само при активном коришћењу AI функције):

  • Текстуални садржај: Унесени текстови за AI-подржано генерисање садржаја

3.2 Веб страница learny.page

Обрађено на серверу:

  • Server log датотеке: IP адреса, тип претраживача, време приступа, посећене странице
  • Newsletter подаци: Е-mail адреса, име (опционо), време пријаве, IP адреса
  • Контакт форма: Име, е-mail адреса, текст поруке, IP адреса
  • Колачићи: Session колачићи, reCAPTCHA колачићи (видети одељак 11)

4. Правна основа обраде

Обрада личних података врши се на основу следећих правних основа:

  • Извршење уговора (Чл. 6 ст. 1 тач. б GDPR): Пружање функција апликације
  • Легитимни интереси (Чл. 6 ст. 1 тач. ф GDPR): Побољшање апликације, сигурност
  • Пристанак (Чл. 6 ст. 1 тач. а GDPR): Слање newsletter-а, опционалне функције
  • Правна обавеза (Чл. 6 ст. 1 тач. ц GDPR): Испуњење пореских обавеза чувања

5. Сврхе обраде података

Подаци се обрађују у следеће сврхе:

  • Пружање и рад Learny апликације
  • Управљање претплатама
  • Похрана и синхронизација података о учењу
  • Побољшање и развој апликације
  • Корисничка подршка и комуникација
  • Испуњење правних обавеза

6. Похрана и брисање података

6.1 Трајање похране

Лични подаци се похрањују само док је то потребно за испуњење сврха:

  • Подаци о наплати: 7 година према аустријском пореском закону (BAO § 132)
  • Newsletter подаци: До опозива пристанка, затим 3 године (доказ)
  • Захтеви за подршку: 3 године након завршетка поступка
  • Server log датотеке: Максимално 7 дана
  • IP адресе: 7 дана, затим анонимизација

Детаљне рокове чувања могу се наћи у одељку 13.

6.2 Брисање

Након истека рокова похране, подаци се аутоматски бришу, осим ако не постоје законске обавезе чувања. Право на брисање података може се затражити у сваком тренутку (видети одељак 9.3).

7. Пренос података трећим лицима

Пренос података трећим лицима врши се само у следећим случајевима:

7.1 Apple (App Store)

За обраду плаћања и дистрибуцију апликације. Правила приватности: apple.com/legal/privacy

7.2 Google (Gemini AI)

Сврха: AI-подржано генерисање садржаја за учење (само при активном коришћењу ове функције)

Обрађени подаци: Унесени текстови за генерисање садржаја

Правна основа: Чл. 6 ст. 1 тач. б GDPR (извршење уговора) и Чл. 6 ст. 1 тач. а GDPR (пристанак)

Пренос података: Подаци се могу преносити у САД (стандардне уговорне клаузуле)

Правила приватности: policies.google.com/privacy

Важно: Текстови се преносе Google-у само при активном коришћењу AI функције. Подаци о учењу остају локално на уређају.

7.3 iCloud (опционо)

Сврха: Синхронизација података између Apple уређаја (само при активацији)

Обрађени подаци: Картице, курсеви и напредак у учењу

Правна основа: Чл. 6 ст. 1 тач. а GDPR (пристанак активацијом)

Правила приватности: apple.com/legal/privacy

7.4 Web hosting

Пружалац услуге: HostEurope GmbH (Hansestr. 111, 51149 Köln, Немачка)

Сврха: Пружање веб странице learny.page

Обрађени подаци: IP адресе, времена приступа, посећене странице (server log датотеке)

Трајање похране: Максимално 7 дана, затим аутоматско брисање

Правна основа: Чл. 6 ст. 1 тач. ф GDPR (легитимни интерес за сигурно пружање веб странице)

8. Међународни пренос података

При коришћењу Google Gemini AI и Apple услуга, подаци се могу преносити у САД. Пренос се врши на основу стандардних уговорних клаузула према Чл. 46 GDPR.

9. Права као субјект података

Према GDPR-у постоје следећа права:

9.1 Право на приступ (Чл. 15 GDPR)

Постоји право на добијање информација о обрађеним личним подацима.

9.2 Право на исправку (Чл. 16 GDPR)

Постоји право на захтев за исправку нетачних или допуну непотпуних података.

9.3 Право на брисање (Чл. 17 GDPR)

Постоји право на захтев за брисање личних података ("право на заборав").

9.4 Право на ограничење обраде (Чл. 18 GDPR)

Постоји право на захтев за ограничење обраде података.

9.5 Право на преносивост података (Чл. 20 GDPR)

Постоји право на примање података у структурираном, уобичајено коришћеном и машински читљивом формату.

9.6 Право на приговор (Чл. 21 GDPR)

Постоји право да се у сваком тренутку уложи приговор на обраду личних података из разлога који произлазе из посебне ситуације.

9.7 Право на опозив пристанка (Чл. 7 ст. 3 GDPR)

Дати пристанак може се у сваком тренутку опозвати с учинком за будућност.

9.8 Право на притужбу (Чл. 77 GDPR)

Постоји право на подношење притужбе надлежном надзорном телу:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Телефон: +43 1 52 152-0
Е-пошта: dsb@dsb.gv.at
Веб страница: www.dsb.gv.at

10. Сигурност података

Техничке и организационе сигурносне мере се предузимају према Чл. 32 GDPR како би се заштитили подаци од случајних или намерних манипулација, губитка, уништења или неовлашћеног приступа:

  • Шифрирани пренос података (HTTPS/TLS)
  • Шифрирана похрана података
  • Контрола приступа и аутентификација
  • Редовна сигурносна ажурирања
  • Backup и поступци опоравка података

11. Колачићи и праћење

Сама Learny апликација не користи колачиће. Веб страница learny.page користи само технички потребне session колачиће који се аутоматски бришу након завршетка сесије претраживача.

11.1 Коришћени колачићи

  • Session колачићи: Привремени колачићи за управљање сесијом (брисање након затварања претраживача)
  • reCAPTCHA колачићи: Google reCAPTCHA за заштиту од spam-а (само при контакт форми/newsletter-у)

11.2 Поставке колачића

У поставкама претраживача колачићи се могу деактивирати или обрисати. То међутим може умањити функционалност веб странице.

12. Newsletter

Постоји могућност претплате на newsletter како би се редовно примале информације о новим функцијама и ажурирањима.

12.1 Пријава и Double-Opt-In

Пријава на newsletter врши се у Double-Opt-In поступку:

  • Унос е-mail адресе
  • Примање е-mail-а за потврду с активацијским линком
  • Тек након клика на линк пријава је завршена

12.2 Обрађени подаци

Обавезни подаци: Е-mail адреса

Опциони подаци: Име (за персонализовано обраћање)

Технички подаци: Време пријаве, потврде, IP адреса (доказ пристанка)

12.3 Правна основа

Чл. 6 ст. 1 тач. а GDPR (пристанак) и Чл. 7 GDPR (услови за пристанак)

12.4 Трајање похране

  • Активни претплатници: До опозива пристанка (одјава)
  • Одјављене е-mail адресе: До 3 године за доказивање ранијих пристанака
  • IP адресе пријаве: 7 дана, затим анонимизација

12.5 Одјава

Newsletter се може у сваком тренутку отказати:

  • Кликом на линк за одјаву у сваком newsletter е-mail-у
  • Е-mail-ом на support@learny.page с насловом "Одјава newsletter-а"

12.6 Пружалац услуге слања

Слање newsletter-а врши се преко властитог сервера (HostEurope). Не користе се спољни newsletter пружаоци услуга.

13. Детаљни рокови чувања

Лични подаци се похрањују према следећим роковима:

13.1 Законске обавезе чувања (Аустрија)

  • Рачуноводствени документи: 7 година (§ 132 BAO - Савезни порески закон)
  • Порески документи: 7 година (§ 212 BAO)
  • Рачуни: 7 година (§ 132 BAO)

13.2 Оперативни рокови чувања

  • Server log датотеке: Максимално 7 дана
  • Захтеви за подршку: 3 године након завршетка
  • Одјаве newsletter-а: 3 године (доказ одјаве)

14. Заштита података кроз дизајн технологије

Заштита података кроз дизајн технологије и поставке пријатељске према приватности примењују се према Чл. 25 GDPR:

  • Минимизација података: Прикупљају се само неопходни подаци
  • Локална похрана података: Подаци о учењу похрањују се примарно локално на уређају
  • Псеудонимизација: Где је могуће, подаци се обрађују псеудонимизовано
  • Шифрирање: Пренос и похрана података врши се шифрирано
  • Privacy by Default: Поставке пријатељске према приватности су унапред подешене

15. Заштита малолетника

Апликација је искључиво концепирана за кориснике од 13 година наовамо. Минимална старост од 13 година се примењује.

15.1 COPPA усклађеност (САД)

Апликација није усмерена на децу млађу од 13 година. Не прикупљају се свесно лични подаци деце млађе од 13 година, не обрађују се и не похрањују. Не одвија се циљано оглашавање или маркетинг деци млађој од 13 година.

15.2 GDPR Чл. 8 усклађеност (ЕУ/Аустрија)

За кориснике млађе од 16 година (у Аустрији млађе од 14 година према § 4 ст. 4 DSG) потребан је пристанак родитеља или носиоца родитељске одговорности. Родитељи и старатељи имају право одобрити или одбити пристанак за обраду података.

15.3 Провера старости преко Apple-а

Провера старости одвија се преко Apple-а при преузимању апликације из Apple App Store-а. Пружалац се ослања на податке о старости у Apple налогу корисника. Одговорност за тачне податке о старости лежи код власника налога.

15.4 Поступак код случајног прикупљања података

Ако постане познато да су прикупљени лични подаци деце млађе од 13 година без пристанка родитеља, ти подаци се одмах и потпуно бришу. Брисање се одвија без претходног обавештења у року од 72 сата након сазнања.

15.5 Права старатеља

Родитељи и старатељи имају следећа права:

  • Право на приступ: Право на информације о похрањеним подацима своје деце
  • Право на брисање: Право на потпуно брисање података своје деце
  • Право на приговор: Право приговорити даљој обради
  • Право на исправку: Право на корекцију нетачних података

За остваривање ових права обратите се на: support@learny.page с насловом "Заштита деце".

15.6 Без обраде осетљивих категорија

Не обрађују се осетљиви подаци малолетника у смислу Чл. 9 GDPR. То укључује посебно:

  • Без здравствених података
  • Без биометријских података за једнозначну идентификацију
  • Без података о етничком пореклу
  • Без података о политичким мишљењима или верским уверењима

15.7 Локална похрана података као мера заштите деце

Примарно локално похрањивање података о учењу на уређају служи и заштити малолетника. Минималним преносом података на спољне сервере минимизира се ризик неовлашћене обраде података. Родитељи задржавају потпуну контролу над подацима похрањеним на уређајима своје деце.

15.8 Транспарентност и комуникација

Ова Изјава о приватности написана је језиком разумљивим за старатеље. За питања о заштити малолетника доступна је подршка на support@learny.page.

16. Измене ове Изјаве о приватности

Задржава се право прилагодити ову Изјаву о приватности како би се ускладила с измењеном правном ситуацијом или при променама апликације те обраде података. Актуелна верзија увек се може наћи на веб страници.

Стање: Октобар 2025

17. Контакт

За питања о заштити података или остваривање права може се успоставити контакт:

Е-пошта: support@learny.page
Наслов: Захтев за заштиту података