PRAVILA PRIVATNOSTI — SD TimeNest
Verzija 1.0
Datum primjene: 6. rujna 2026.
1. Voditelj obrade i kontakt
Voditelj obrade osobnih podataka za aplikaciju SD TimeNest je Dominik Sakač, naziv developera WKSakač, Grkaveščak 36, 40313 Sveti Martin na Muri, Hrvatska.
Za pitanja o privatnosti, ostvarivanje prava ili prijavu problema povezanog s osobnim podacima možete se obratiti na:
support@wksakac.com
Ova Pravila privatnosti odnose se na roditeljski račun, povezane dječje profile i uređaje te podatke koji se obrađuju radi pružanja funkcija SD TimeNest aplikacije.
2. Namjena aplikacije i privatnost djeteta
SD TimeNest je aplikacija za roditeljski nadzor namijenjena roditeljima i zakonskim skrbnicima koji su ovlašteni upravljati korištenjem uređaja određenog djeteta.
Aplikacija omogućuje, ovisno o uključenim funkcijama:
• povezivanje roditeljskog i dječjeg uređaja
• postavljanje dnevnog vremena korištenja
• pregled korištenja aplikacija
• dopuštanje ili ograničavanje aplikacija
• automatsko blokiranje određenih aplikacija
• zadatke i nagradne minute
• prikaz baterije i dostupnosti uređaja
• funkciju Pronađi telefon
• zahtjev za trenutnom lokacijom dječjeg uređaja
• upravljanje profilom djeteta
• zaštitu postavki dječjeg uređaja
• upravljanje besplatnim i plaćenim planovima
Dijete ima vlastito pravo na privatnost.
Roditeljski račun ne predstavlja dopuštenje za tajno, neograničeno ili nezakonito praćenje druge osobe. Roditelj ili zakonski skrbnik odgovoran je za to da dijete, u skladu s njegovom dobi i zrelošću, razumije koje su funkcije uključene i koje podatke roditelj može vidjeti.
SD TimeNest nije namijenjen prikrivenom nadzoru odraslih partnera, zaposlenika ili drugih osoba.
3. Podaci koje obrađujemo
Ovisno o korištenim funkcijama, možemo obrađivati sljedeće kategorije podataka.
Roditeljski račun
• ime i prezime
• e-mail adresa
• Firebase korisnički identifikator
• podaci potrebni za autentifikaciju i sigurnost računa
• datum izrade i tehnički status računa
Lozinku obrađuje Firebase Authentication. SD TimeNest nema potrebu pohranjivati lozinku u čitljivom obliku.
Profil djeteta i povezivanje
• ime djeteta koje unosi roditelj
• opcionalna profilna fotografija
• pseudonimni identifikator dječjeg računa odnosno uređaja
• identifikator povezanog roditelja
• kod za povezivanje, vrijeme nastanka, isteka i status povezivanja
• status roditeljskog nadzora
Podaci o aplikacijama i korištenju
Ako je omogućen Android Usage Access, mogu se obrađivati:
• naziv aplikacije
• naziv paketa aplikacije
• podatak je li aplikacija instalirana
• podatak radi li se o sistemskoj aplikaciji
• pravilo je li aplikacija uvijek dopuštena
• vrijeme korištenja aplikacije
• ukupno korišteno vrijeme
• dnevni limit
• preostale minute
• prenesene minute
• ručne promjene vremena koje napravi roditelj
• vrijeme posljednje sinkronizacije
SD TimeNest ne prikuplja sadržaj koji dijete unosi unutar drugih aplikacija samo zato što prati vrijeme njihova korištenja.
Accessibility Service — blokiranje aplikacija
Ako korisnik uključi funkciju Blokiranje aplikacija, SD TimeNest koristi Androidovu Uslugu pristupačnosti radi prepoznavanja trenutno otvorene aplikacije, primjene roditeljskih pravila aplikacija i dnevnog vremena, prikaza blokiranog ekrana kada je to potrebno te prepoznavanja određenih Android postavki koje mogu utjecati na aktivni roditeljski nadzor.
Usluga može tehnički pristupiti nazivu odnosno paketu otvorene aplikacije i vidljivim informacijama Android prozora potrebnima za navedene funkcije.
SD TimeNest tu mogućnost ne koristi za čitanje ili pohranu privatnih poruka, lozinki, sadržaja komunikacije ili sadržaja drugih aplikacija koji nije potreban za roditeljsku kontrolu.
Sadržaj prozora koji Accessibility Service tehnički prepoznaje radi blokiranja i zaštite postavki ne šalje se roditelju i ne pohranjuje se kao povijest sadržaja zaslona.
Zadaci i nagrade
Možemo obrađivati naziv zadatka, broj nagradnih minuta, vrstu ponavljanja, status izvršenja, zahtjev za odobrenje, odobrenje ili odbijanje roditelja te vrijeme slanja i odluke.
Roditelj ne bi trebao u naziv zadatka unositi zdravstvene, političke, vjerske ili druge osjetljive podatke ako to nije potrebno.
Stanje uređaja
Možemo obrađivati postotak baterije, podatak puni li se uređaj, vrijeme zadnjeg ažuriranja, vrijeme zadnje dostupnosti uređaja, status potrebnih dozvola i zaštite te identifikator za Firebase Cloud Messaging obavijesti.
Lokacija
Ako je funkcija lokacije uključena i roditelj zatraži lokaciju, dječji uređaj može poslati geografsku širinu, geografsku dužinu, procijenjenu preciznost i vrijeme određivanja lokacije.
Background Location omogućuje odgovor na zahtjev roditelja i kada SD TimeNest nije otvoren na zaslonu.
SD TimeNest trenutačno ne izrađuje kontinuiranu povijest kretanja. Na poslužitelju se koristi zadnja dostupna lokacija koja se novim zahtjevom ažurira odnosno zamjenjuje.
Lokacija nije namijenjena oglašavanju, profiliranju u marketinške svrhe niti prodaji podataka.
Pronađi telefon
Kada roditelj pokrene funkciju Pronađi telefon, obrađuju se tehnički podaci naredbe, uključujući identifikator roditelja i djeteta, status naredbe, vrijeme slanja i isteka te podatak je li telefon pronađen, zaustavljen ili je naredba istekla.
Funkcija može aktivirati zvuk, vibraciju i bljeskalicu uređaja.
SD TimeNest funkcijom Pronađi telefon ne snima zvuk, fotografije ni video.
Kamera
Dozvola za kameru može se koristiti za skeniranje QR koda, snimanje opcionalne profilne fotografije kada korisnik odabere kameru i upravljanje bljeskalicom u funkciji Pronađi telefon ako je to potrebno na konkretnom uređaju.
SD TimeNest ne pokreće tajno fotografiranje ili videosnimanje dječjeg uređaja.
Pretplate
Za upravljanje Google Play pretplatama mogu se obrađivati odabrani proizvod odnosno plan, status pretplate, vrijeme isteka, identifikatori kupnje i token kupnje, hash identifikatori povezani s kupnjom, stanje potvrde kupnje i podaci potrebni za sprječavanje dvostrukog ili neovlaštenog korištenja pretplate.
Plaćanje obrađuje Google Play. SD TimeNest ne treba podatke cijelog broja platne kartice.
Tehnički i sigurnosni podaci
Firebase, Google Cloud i povezane usluge mogu obrađivati tehničke podatke nužne za komunikaciju, sigurnost i rad usluge, uključujući IP adresu, zapis zahtjeva, tehničke identifikatore, podatke o pogreškama i informacije potrebne za isporuku obavijesti.
4. Svrhe i pravne osnove obrade
Podatke roditeljskog računa obrađujemo radi izrade računa, prijave, pružanja ugovorenih funkcija, upravljanja pretplatom i odgovaranja na zahtjeve korisnika.
Pravna osnova za te obrade je izvršavanje ugovora odnosno poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, u smislu članka 6. stavka 1. točke (b) GDPR-a.
Podatke koje smo obvezni zadržavati prema poreznim, računovodstvenim, potrošačkim ili drugim propisima obrađujemo na temelju pravne obveze iz članka 6. stavka 1. točke (c) GDPR-a.
Sigurnosne zapise, sprječavanje zlouporabe, zaštitu računa i provjeru valjanosti pretplate možemo obrađivati na temelju legitimnog interesa iz članka 6. stavka 1. točke (f) GDPR-a.
Podatke povezane s dječjim profilom, uređajem, korištenjem aplikacija, zadacima, roditeljskim pravilima, stanjem uređaja i drugim funkcijama roditeljskog nadzora obrađujemo radi pružanja usluge koju je zatražio ovlašteni roditelj ili zakonski skrbnik te na temelju legitimnog interesa pružanja sigurnog i funkcionalnog sustava roditeljske kontrole, uz posebnu zaštitu prava i interesa djeteta.
Opcionalna fotografija obrađuje se samo kada je roditelj dobrovoljno doda.
Lokacija se obrađuje samo kada je funkcija omogućena i kada postoji zahtjev za lokacijom.
Ako se za neku buduću ili dodatnu obradu oslonimo na privolu, ona će se zatražiti jasno i odvojeno. Privola se može povući jednako jednostavno kao što je dana.
Kada je privola pravna osnova za uslugu informacijskog društva koja se izravno nudi djetetu, za dijete mlađe od 16 godina s prebivalištem u Hrvatskoj potrebna je privola ili odobrenje nositelja roditeljske odgovornosti, u skladu s člankom 8. GDPR-a.
5. Obvezni i opcionalni podaci
Profilna fotografija i lokacija nisu obavezne.
Bez Accessibility Servicea aktivno blokiranje aplikacija ne može pravilno raditi.
Bez Usage Accessa SD TimeNest ne može pouzdano izračunavati korištenje aplikacija i dnevno vrijeme.
Bez Device Administrator zaštite dio zaštite od jednostavnog uklanjanja roditeljske kontrole možda neće biti dostupan.
6. S kim se podaci dijele
Podaci se ne prodaju i ne koriste za izradu oglašivačkih profila.
Povezani roditelj ili zakonski skrbnik može vidjeti podatke potrebne za funkcije roditeljskog nadzora, uključujući ime i fotografiju djeteta, korištenje, popis aplikacija, zadatke, dostupno vrijeme, bateriju, stanje uređaja i zadnju zatraženu lokaciju ako je funkcija uključena.
Za autentifikaciju, bazu podataka, pohranu fotografija, Cloud Functions, Cloud Messaging i tehničku infrastrukturu koristimo Google Firebase i Google Cloud.
Google Play koristi se za distribuciju aplikacije, kupnje i pretplate.
Google Maps koristi se za prikaz lokacije na karti.
Podaci se mogu dostaviti nadležnom tijelu kada je to potrebno radi zakonske obveze ili pravnog zahtjeva.
7. Međunarodni prijenosi podataka
Neki pružatelji infrastrukture posluju globalno. Određeni podaci zato se mogu obrađivati izvan Europskog gospodarskog prostora.
Kada je potreban odgovarajući mehanizam zaštite, primjenjuju se odluke o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni zaštitni mehanizmi.
8. Automatizirana primjena roditeljskih pravila
SD TimeNest automatski izračunava dostupno vrijeme na temelju roditeljskih pravila, korištenja i dodijeljenih minuta.
Kada vrijeme istekne ili roditelj ručno zaključa korištenje, određene aplikacije mogu biti automatski blokirane.
Roditelj može promijeniti pravila, dodati vrijeme ili otključati uređaj.
9. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere primjerene vrsti podataka i rizicima obrade.
One uključuju Firebase Authentication, sigurnosna pravila Firestorea i Storagea, provjeru roditeljskog i dječjeg odnosa, odvajanje podataka različitih obitelji, ograničavanje pristupa fotografijama, serverske provjere i šifriranu mrežnu komunikaciju.
Nijedan sustav povezan s internetom ne može jamčiti apsolutnu sigurnost.
10. Lokalni podaci na uređaju
Dio podataka potreban je lokalno na dječjem uređaju kako bi pravila mogla raditi i kada mrežna veza nije dostupna.
To može uključivati lokalna pravila aplikacija, zadnje sinkronizirano vrijeme, stanje blokiranja i podatak je li početno postavljanje završeno.
Brisanje lokalnih podataka ne znači automatski brisanje podataka na poslužitelju.
11. Čuvanje podataka
Podatke čuvamo samo koliko je potrebno za svrhu za koju su prikupljeni.
Podaci roditeljskog računa i aktivne pretplate čuvaju se dok račun postoji odnosno dok su potrebni za pružanje usluge.
Kada roditelj koristi opciju Ukloni dijete, server briše podatke stare veze, uključujući zadatke, izvršenja, nagradne minute, postavke, podatke o aplikacijama, korištenju, naredbe Pronađi telefon, profilnu fotografiju i druge podatke veze.
Dječji dokument tada se svodi na minimalno stanje nepovezanog anonimnog dječjeg računa bez roditelja, imena, lokacije, korištenja, baterije, FCM tokena i podataka stare veze.
Za trajno uklanjanje preostalog anonimnog dječjeg identifikatora možete se obratiti na support@wksakac.com.
SD TimeNest ne održava kontinuiranu povijest lokacije. Nova lokacija zamjenjuje prethodnu.
Novi kod za povezivanje vrijedi približno 10 minuta.
Serverski zapis o dovršenom brisanju računa ostaje približno 24 sata.
Pseudonimni SHA-256 zapis povezan s obrisanim Google Play računom može ostati približno 90 dana radi sigurnog postupanja sa zakašnjelim Google Play obavijestima.
12. Uklanjanje djeteta i brisanje računa
Roditelj može u postavkama pojedinog djeteta koristiti opciju Ukloni dijete.
Brisanje roditeljskog računa dostupno je putem:
Postavke → Izbriši račun
Zahtjev za brisanje računa može se podnijeti i izvan aplikacije putem javne SD TimeNest stranice za brisanje računa.
Za pomoć:
support@wksakac.com
Deinstaliranje aplikacije ili odjava ne brišu automatski poslužiteljski račun.
Brisanje SD TimeNest računa ne otkazuje automatski Google Play pretplatu.
13. Prava korisnika i djeteta
Pod uvjetima GDPR-a korisnik može imati pravo na pristup, kopiju, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor, povlačenje privole i podnošenje pritužbe nadležnom tijelu.
Zahtjev možete poslati na:
support@wksakac.com
Na zahtjeve odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od jednog mjeseca.
14. Povlačenje dozvola
Android dozvole i posebni pristupi mogu se kasnije promijeniti u postavkama uređaja.
Bez Background Locationa možda neće raditi zahtjev lokacije kada aplikacija nije otvorena.
Bez Accessibility Servicea neće raditi aktivno blokiranje aplikacija.
Bez Usage Accessa neće biti moguće pouzdano pratiti vrijeme aplikacija.
Povlačenje dozvole ne briše automatski ranije pohranjene podatke.
15. Pritužbe
Možete se obratiti na support@wksakac.com ili Agenciji za zaštitu osobnih podataka Republike Hrvatske (AZOP), odnosno drugom nadležnom nadzornom tijelu.
16. Promjene Pravila privatnosti
Pravila se mogu mijenjati zbog promjena funkcija, propisa, sigurnosnih zahtjeva ili načina obrade.
Aktualni datum primjene naveden je na početku dokumenta.
17. Kratko objašnjenje za dijete
SD TimeNest pomaže tvojem roditelju ili skrbniku dogovoriti vrijeme na mobitelu, aplikacije i zadatke.
Roditelj može vidjeti tvoje ime, fotografiju ako je dodana, instalirane aplikacije, koliko ih koristiš, zadatke, dostupno vrijeme i neke podatke o mobitelu.
Ako je lokacija uključena, roditelj može zatražiti gdje se mobitel trenutno nalazi, čak i kada SD TimeNest nije otvoren.
SD TimeNest ne izrađuje kontinuiranu povijest tvojeg kretanja.
SD TimeNest ne koristi Accessibility Service kako bi roditelju slao tvoje poruke, lozinke ili sadržaj drugih aplikacija.
Za pitanja se možeš obratiti roditelju, skrbniku ili na support@wksakac.com.