Pružatelj usluge
AYTHEA, obrt za informatiku, informatička rješenja i trgovinu, vl. Fran Bartolić
Ulica Milovana Kovačevića 4, 10000 Zagreb, Hrvatska
OIB: 97501482963; matični broj obrta: 99014955
Podrška: info@ponovi.to
Privatnost: info@ponovi.to
Pisani prigovori: info@ponovi.to
# Politika privatnosti Ponovi.to
Verzija: 2026-09-19. Primjena od javne objave usluge.
## Voditelj obrade
Za obradu podataka odgovara AYTHEA, obrt za informatiku, informatička rješenja i trgovinu, vl. Fran Bartolić, Ulica Milovana Kovačevića 4, 10000 Zagreb, Hrvatska, OIB 97501482963. Kontakt za privatnost: info@ponovi.to.
## Podaci i svrhe
Za otvaranje i korištenje računa obrađujemo adresu e-pošte, zaštićeni zapis lozinke, podatke o prijavama i uređajima te podatke koje uneseš pri registraciji i uređivanju profila: dob, potvrde, nadimak, avatar i razred. Za učenje spremamo odgovore i rezultate, napredak, XP, niz aktivnosti te podatke lige i arene. Društvene funkcije uključuju prijateljstva, pozive, blokade i prijave.
Za Premium obrađujemo identifikatore i status naplate, pretplate i povezanih transakcija. Stripe obrađuje kartične podatke; Ponovi ne pohranjuje puni broj kartice. Kod podrške obrađujemo sadržaj poruke i podatke potrebne za rješavanje zahtjeva. Poslužitelji mogu bilježiti IP adresu i tehničke podatke zahtjeva radi isporuke i sigurnosti.
Pravne osnove su izvršavanje ugovora za nužne funkcije usluge, zakonske obveze za propisane evidencije te dokumentirani legitimni interes za sprječavanje zloupotreba. Privola se koristi samo kada je primjerena i posebno zatražena, uz mogućnost povlačenja.
Za korisnika mlađeg od 16 godina pri registraciji tražimo izjavu da ima odobrenje roditelja i da je roditelj pročitao povezane informacije. Izjava nije izravna provjera roditeljskog odobrenja. Roditelj se može obratiti na info@ponovi.to radi ostvarivanja prava i pomoći u vezi s računom djeteta. Kada je za određenu obradu potrebna provjerena roditeljska privola, sama ova izjava nije dovoljna.
## Vidljivost i pružatelji
Drugi sudionici društvenih funkcija mogu vidjeti nadimak, avatar, razinu, bodove, plasman i podatke zajedničke igre. Adresa e-pošte ne prikazuje se drugim učenicima. Ovlašteni administrator pristupa podacima potrebnima za podršku, sigurnost i obradu zahtjeva.
Za rad se koriste Render (posluživanje aplikacije), Supabase (baza), Resend (transakcijska pošta) i Stripe (plaćanje). Supabase projekt ponovi.to nalazi se u Irskoj. To ne znači da svi pružatelji obrađuju sve podatke samo u EU-u.
Informacije o pružateljima, njihovoj ulozi i primjenjivim zaštitnim mjerama prijenosa možeš zatražiti na info@ponovi.to. Prijenosi izvan EGP-a podliježu uvjetima primjenjivih propisa o zaštiti osobnih podataka.
## Pohrana u pregledniku
Sesijski i sigurnosni kolačići omogućuju prijavu i zaštitu. Lokalna pohrana pamti postavke prikaza, primjerice temu i širinu izbornika. Sesijska pohrana pomaže nastaviti radnje i izbjeći ponavljanje animacija. Brisanje može uzrokovati odjavu ili povratak zadanim postavkama. U aplikaciju nisu ugrađeni oglasni ni analitički trackeri.
Postavke prikaza ostaju u pregledniku dok ih ne promijeniš ili izbrišeš podatke stranice. Sesijska pohrana vezana je uz karticu preglednika. Stripeovo sučelje plaćanja koristi vlastite tehničke i sigurnosne mehanizme prema svojim informacijama o privatnosti.
## Čuvanje i brisanje
Podaci računa i učenja služe pružanju usluge dok koristiš račun. Zahtjev za brisanje dostupan je na profilu. Nakon obrade zahtjeva ukida se pristup, a konačno uklanjanje ručno vodi pružatelj. Zakonski potrebne evidencije i ograničene sigurnosne kopije mogu imati drukčije rokove. Brisanje računa ne znači trenutačno uklanjanje svih kopija.
Trajanje čuvanja određuje se prema svrsi: trajanje korisničkog odnosa za račun i napredak; obrada zahtjeva i potreba dokazivanja postupanja za podršku, prigovore i raskide; primjenjive zakonske obveze za naplatne evidencije; nužno trajanje za otkrivanje i rješavanje sigurnosnih incidenata. Podaci se ne čuvaju dulje nego što je potrebno za tu svrhu i zaštitu pravnih zahtjeva. Za konkretan račun i kategoriju podataka informacije o čuvanju i brisanju dostupne su na zahtjev.
## Tvoja prava
Za pristup, ispravak, brisanje, ograničenje, prenosivost ili prigovor obradi, kada su primjenjivi, piši na info@ponovi.to. Radi zaštite računa možemo zatražiti razmjernu provjeru identiteta. Ne tražimo slanje lozinke. Ako se obrada temelji na privoli, možeš je povući bez utjecaja na zakonitost ranije obrade.
Ako smatraš da su ti povrijeđena prava, možeš se obratiti Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
Za postupanje je odgovoran pružatelj usluge. Na zahtjeve odgovaramo u primjenjivim zakonskim rokovima. O bitnim izmjenama ove politike obavijestit ćemo korisnike e-poštom ili u aplikaciji.
