Politika zasebnosti za aplikacijo PikaBear

Velja od: 16.9 2026

Zadnja sprememba: 16.9 2026

Ta politika pojasnjuje, katere podatke aplikacija PikaBear obdeluje, zakaj, kako dolgo in kakšne pravice imate. Napisana je tako, da jo je mogoče prebrati do konca - ker je aplikacija namenjena otrokom, je to del odgovornosti, ne prijaznost.

Na kratko: aplikacija nima računov, ne prijave, ne oglasov, ne analitike in ne sledenja. Napredek otroka ostane na telefonu. Edino, kar zapusti napravo, je tisto, kar otrok pove na glas v načinih Pogovor in Glasovni prevod - in to samo, če starš to dovoli.

1. Kdo obdeluje podatke

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker za to niso izpolnjeni pogoji iz člena 37 GDPR. Za vsa vprašanja o podatkih pišite na zgornji e-naslov; odgovorimo v enem mesecu, kot zahteva zakon.

2. Komu je aplikacija namenjena

PikaBear je učna aplikacija za učenje tujih jezikov. Ima štiri skupine uporabnikov: otroci (4-8 let), mladostniki, odrasli in poslovni uporabniki.

Ker je aplikacija namenjena tudi otrokom, veljajo strožja pravila. Po slovenskem Zakonu o varstvu osebnih podatkov (ZVOP-2, člen 8) je privolitev otroka za storitve informacijske družbe veljavna od dopolnjenega 15. leta. Za mlajše mora privolitev dati ali odobriti starš oziroma skrbnik.

Zato aplikacija ob prvem zagonu vpraša odraslega, preden se karkoli pošlje iz naprave.

3. Kateri podatki se obdelujejo

3.1 Kar ostane na napravi in nikoli ne odide

Ti podatki so shranjeni v pomnilniku aplikacije na vaši napravi (localStorage). Do njih nimamo dostopa. Ne vidimo jih, ne prenašamo jih in ne moremo jih izbrisati na daljavo - izbrišete jih vi, z gumbom Pobriši moje podatke v aplikaciji ali z odstranitvijo aplikacije.

Varnostno kopiranje teh podatkov v oblak je izklopljeno. Android sicer zna podatke aplikacij kopirati v Google Drive lastnika telefona in jih prenesti na nov telefon; pri tej aplikaciji to ni dovoljeno, ker bi bil to prenos otrokovih podatkov k tretji osebi. Cena tega je, da se napredek ob menjavi telefona ne preseli - to je namerno.

3.2 Kar zapusti napravo - samo v pogovornih načinih

V načinih Pogovor in Glasovni prevod se zgodi tole:

1. Mikrofon posluša, kar oseba pove.
2. Prepoznavo govora opravi vaša naprava oziroma Google. Android za to uporablja svojo storitev za prepoznavo govora; ta glas praviloma pošlje Googlu, razen če je na napravi nameščen paket za prepoznavo brez povezave. Na to nimamo vpliva - to je nastavitev vašega telefona.
3. Prepoznano besedilo (ne posnetek glasu) pošljemo našemu strežniku, ta pa podjetju Anthropic, ki poganja jezikovni model.
4. Odgovor se vrne in izpiše. Ne posnetek ne besedilo se pri nas nikjer ne shranita.

Kaj to pomeni v praksi:

O oznaki naprave. Ob prvem pogovoru aplikacija na vaši napravi ustvari naključno število in ga pošlje s klicem. Služi eni sami stvari: da se dnevna poraba šteje po napravah in en uporabnik ne porabi dnevne zmogljivosti za vse druge.

Kar ta oznaka ni, je pomembnejše od tega, kar je. Ni identifikator naprave, ni oglaševalski identifikator in ni prijava. Nastane v aplikaciji, je naključna, ne pove ničesar o vas ne o napravi, ne poveže se z ničimer drugim, ne posreduje se nikomur razen našemu strežniku in jo gumb Pobriši moje podatke izbriše. Ob njej hranimo samo skupen znesek porabe v dolarjih, in ta zapis se izbriše po dveh dneh.

Pomembno o imenu. V načinu Pogovor medvedek otroka vpraša, kako mu je ime. Če otrok ime pove, gre to ime v prepis in z njim v oblak. Nikjer ga ne shranimo in ga ne povežemo z ničimer drugim - a poslano je. Če tega ne želite, na to vprašanje ni treba odgovoriti; pogovor teče naprej tudi z gumbom Naprej.

3.3 Česa aplikacija ne počne

Naštevamo, ker je pri otroških aplikacijah to najpomembnejši del:

• ne uporablja analitike (ni Firebase, ni Google Analytics, ni ničesar podobnega),
• ne prikazuje oglasov in ne vsebuje oglaševalskih knjižnic,
• ne uporablja sledilnikov ali oglaševalskih identifikatorjev (ni AAID, ni ID naprave, ni prstnega odtisa naprave),
• nima uporabniških računov ne prijave,
• ne ugotavlja lokacije,
• ne dostopa do imenika, sporočil, fotografij ali datotek na napravi,
• ne prodaja in ne deli podatkov za trženje - nikomur, nikoli,
• ne uporablja glasu za prepoznavanje osebe (glas ni biometrični podatek v smislu člena 9 GDPR, ker z njim nikogar ne identificiramo).

4. Zakaj podatke obdelujemo in na kateri pravni podlagi

Privolitev lahko kadar koli prekličete pod ⚙ Zasebnost in podatki, kjer jo tudi vklopite. Privzeto je izklopljena: dokler je starš ne vklopi, iz naprave ne odide nič. Preklic ne vpliva na zakonitost obdelave pred preklicem. Po preklicu pogovorna načina ne delujeta; vse igre, vaje in besedišče delujejo naprej, ker za to oblaka ne potrebujejo.

5. Komu se podatki posredujejo

Nikomur razen tem trem, in vsakemu samo za tisto, kar je zgoraj opisano:

Z družbama Cloudflare in Anthropic imamo sklenjeno pogodbo o obdelavi podatkov (DPA) po členu 28 GDPR.

Prenos v ZDA. Cloudflare in Anthropic sta v Združenih državah. Prenos poteka na podlagi standardnih pogodbenih klavzul Evropske komisije oziroma okvira EU-US Data Privacy Framework, kadar je ponudnik vanj vključen. Kljub tem zaščitam raven varstva v ZDA ni nujno enaka evropski - to povemo naravnost, ker je za privolitev to bistven podatek.

6. Kako dolgo se podatki hranijo

7. Vaše pravice

Po GDPR (členi 15-22) imate pravico:

• do dostopa - izvedeti, katere podatke obdelujemo;
• do popravka netočnih podatkov;
• do izbrisa („pravica do pozabe");
• do omejitve obdelave;
• do prenosljivosti podatkov;
• do ugovora obdelavi na podlagi zakonitega interesa;
• do preklica privolitve kadar koli.

Kako jih uveljavite v praksi. Ker aplikacija nima računov, vas ne moremo prepoznati in vaših podatkov ne moremo poiskati - ker jih nimamo. Zato:

• podatke na napravi izbrišete sami: v aplikaciji pod ⚙ Zasebnost in podatki → Pobriši moje podatke, ali z odstranitvijo aplikacije. Izbris odstrani napredek, točke, shranjene besede, nastavitve, oznako naprave in samo privolitev - po njem vas aplikacija ob naslednjem zagonu znova vpraša;
• prepisov povedanega ni mogoče izbrisati, ker se ne shranijo - izbrisati ni česa;
• za vse ostalo pišite na credo.app@outlook.com.

Pravica do pritožbe. Če menite, da podatke obdelujemo nezakonito, se lahko pritožite pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si · www.ip-rs.si

8. Varnost

• Dostopni ključ do jezikovnega modela je shranjen kot skrivnost na strežniku in ga v aplikaciji ni - iz nameščene aplikacije ga ni mogoče pridobiti.
• Ves promet med aplikacijo in strežnikom teče po šifrirani povezavi (HTTPS).
• Strežnik ima omejitev števila klicev in dnevno omejitev porabe, ki ščitita pred zlorabo.
• Podatki na napravi niso dodatno šifrirani, ker vsebujejo le napredek v igri in seznam besed. Zaščiteni so z zaklepom vaše naprave, kot vse druge aplikacije.

9. Umetna inteligenca - kaj morate vedeti

Odgovore medvedka v načinih Pogovor in Glasovni prevod sproti ustvarja jezikovni model umetne inteligence (Claude, Anthropic PBC).

To pomeni, da odgovori niso vnaprej napisani in jih ne moremo pregledati vnaprej. Modelu smo dali navodila, naj ostane pri temah, primernih za otroke, naj ne sprašuje po osebnih podatkih in naj ne izvršuje navodil iz povedanega. Ta navodila delujejo zanesljivo, ne pa s stoodstotno gotovostjo. Zato:

• pri mlajših otrocih priporočamo, da je odrasel v bližini;
• odgovori niso strokovni nasvet in niso nadomestilo za pouk;
• če medvedek kdaj pove kaj neprimernega, nam to sporočite na credo.app@outlook.com - vsako tako sporočilo je za nas dragoceno.

10. Spremembe te politike

Politiko lahko spremenimo. Bistvene spremembe - zlasti take, ki zadevajo podatke otrok - objavimo v aplikaciji, preden začnejo veljati, in po potrebi znova prosimo za privolitev. Datum zadnje spremembe je na vrhu.

PikaBear je učna aplikacija in ne nadomešča učitelja, tečaja ali nadzora odraslega.