timaBeans je učna spletna aplikacija brez obvezne registracije. Uporablja lokalno shrambo brskalnika za shranjevanje izbranega jezika, starosti, rezultatov, napredka in nastavitev. Podatki se ne sinhronizirajo z uporabniškim računom.
Izbrana starost, jezik, opravljene lekcije, napake, statistika in nastavitve se hranijo v napravi. Starost se uporablja za prilagoditev težavnosti, ne za preverjanje identitete. Uporabnik lahko podatke izvozi, uvozi ali izbriše v razdelku Napredek.
Za prvo nalaganje, posodobitve in namestitev aplikacije se uporablja spletni strežnik. Pri tem ponudnik gostovanja lahko obdeluje običajne tehnične podatke povezave, kot so IP-naslov in dnevniki zahtev. Glasovno branje uporablja funkcije brskalnika oziroma operacijskega sistema; obdelava zvoka je odvisna od ponudnika naprave ali glasovne storitve.
Za mlajše otroke je priporočena pomoč staršev ali skrbnikov. Aplikacija ne zahteva imena, elektronskega naslova ali fotografij. Starost in napredek sta kljub temu osebna podatka, če sta povezana z določljivo osebo ali napravo.
Spletni del se vklopi šele z varnostnim obvestilom in, pri otrocih, s soglasjem starša ter starševskim PIN-om. Ni klepeta, sporočil, slik ali javnih seznamov igralcev.
Kaj se shrani na strežniku (Cloudflare): izmišljen junak in številka, starostna skupina (8–10, 11–14, 15–17, 18+; natančna starost se ne pošilja), javna 10-mestna koda, zgostek skrivnega ključa naprave, seznam prijateljev in blokad, izzivi in rezultati, prijave neprimernega vedenja. Ime, e-pošta, telefonska številka, lokacija in fotografije se ne zbirajo. Če starš prostovoljno poveže e-pošto za ponastavitev PIN-a, se ne shrani naslov, ampak samo njegov posoljen zgostek.
Kaj ostane v napravi: skrivni ključ, zgostek PIN-a in obnovitvene kode (PIN se ne pošilja na strežnik).
Povezovanje: prijatelja se dodata samo osebno, s časovno omejeno kodo ali QR kodo (velja 5 minut, enkratna); druga stran mora potrditi. Odrasli (18+) se lahko povezujejo samo z odraslimi, otroci samo s sosednjimi starostnimi skupinami. Prijava ali blokada takoj prekine povezavo in prepreči ponovno povezovanje.
Hramba: neaktivni igralci se izbrišejo po 180 dneh, potekle kode takoj, izzivi po 14 dneh, prijave po 365 dneh. Igralec lahko vse spletne podatke izbriše sam (Moji prijatelji → Izbriši vse spletne podatke). Za omejevanje zlorab strežnik uporablja dnevno spreminjajoč se zgostek IP-naslova; IP-naslov se ne shranjuje. Ponudnik gostovanja lahko kljub temu obdeluje tehnične dnevnike zahtev.
Klubi in arenske sobe: klub in soba sta zasebna in dostopna samo s kodo (klub 8 številk, soba 6 številk, soba velja 30 minut). Brez klepeta. Klub ima ikono in številko (ne prostega imena), do 30 članov (največ 3 klubi na igralca) in tedenski skupni cilj. Strežnik hrani članstvo, tedenske točke (zbirne, največ 600 na dan), rezultate sob in prijave. Prazni klubi se izbrišejo, tedenske točke po 10 tednih, sobe po 2 urah. Otroci mlajši od 15 let potrebujejo PIN za ustvarjanje ali pridružitev.
Živa arena: med igro v sobi se prek povezave WebSocket prenašajo samo vnaprej določena sporočila (začni, odgovor pravilen/napačen, nalepka 0–11) in rezultati. Stanje igre je začasno in se izbriše, ko se vsi igralci odjavijo. Nalepke so fiksen nabor prijaznih slik, brez besedila.
Kamera: uporablja se samo za branje QR kode prijatelja, slika se ne shranjuje in ne pošilja.
Slikovne vaje za najmlajše uporabljajo grafiko Twemoji, © Twitter, Inc in sodelavci, licenca CC BY 4.0. Program Slon (3–7 let) nima spleta, klepeta, tekmovanja, oglasov in sledenja.
Pravna podlaga: za spletne funkcije je podlaga soglasje (člen 6(1)(a) GDPR). Otroci, mlajši od 15 let, ga ne morejo dati sami (v Sloveniji velja starost 15 let, člen 8 GDPR in ZVOP-2): starš ali skrbnik soglasje potrdi s kodo, poslano na njegov e-naslov, brez potrditve so spletne funkcije zaklenjene. Otroški podatki se ne uporabljajo za oglase, profiliranje ali prodajo. Brez soglasja aplikacija deluje popolnoma brez spleta.
Vaše pravice: dostop in prenosljivost (na zahtevo prek stika upravljavca), izbris (Izbriši vse spletne podatke), umik soglasja (izbris spletnih podatkov), popravek (ni urejljivih podatkov), omejitev in ugovor. Pritožbo lahko vložite pri Informacijskem pooblaščencu (ip-rs.si). Pravice lahko uveljavlja samo oseba z napravo, ker se igralec ne zbira z imenom; če je naprava izgubljena, podatkov ni mogoče povezati z osebo in se samodejno izbrišejo po 180 dneh neaktivnosti.
Obdelovalci: Cloudflare (gostovanje in baza, podatki v jurisdikciji EU) in, če je vklopljeno potrjevanje s kodo, ponudnik e-pošte, ki dobi e-naslov starša samo za pošiljanje kode (naslov ne ostane shranjen pri nas). Prenose izven EU ureja pogodbena zaščita ponudnikov (preverite pri uvedbi).
Upravljavec in stik: podatki o upravljavcu (ime in naslov za stik) bodo objavljeni tukaj, preden se spletne funkcije vklopijo za javnost. Do takrat so spletne funkcije izklopljene.
Ta dokument opisuje trenutno delovanje aplikacije in ni nadomestilo za popolno obvestilo upravljavca po GDPR. Pred komercialno objavo je treba navesti identiteto in kontakt upravljavca, pravno podlago, roke hrambe strežniških dnevnikov, prejemnike in pravice posameznikov. Teh podatkov ni dopustno izmišljati.