VAKUR
Informativa sulla privacy
Questa versione italiana serve a facilitare la comprensione. In caso di dubbio fa fede la versione tedesca. Deutsch
In breve
Video e audio non vengono mai registrati e mai salvati su un server. Viaggiano cifrati direttamente dal tuo telefono del bimbo al tuo telefono del genitore.
Non esiste alcun account. Ogni telefono riceve un identificativo casuale e anonimo. Non sappiamo chi sei e non conserviamo nomi, indirizzi e-mail o numeri di telefono.
Nessuna pubblicità, nessun tracciamento, nessuno strumento di analisi di terze parti.
Titolare del trattamento
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Germania. Rappresentata da Bryan Brückmann. E-mail: mail@ninetozero.de.
Identificativo anonimo del dispositivo
Al primo avvio l’app genera un identificativo casuale e lo registra come utente anonimo presso il nostro fornitore Supabase. Non è riconducibile a una persona. Ci serve per collegare tra loro i tuoi due telefoni.
Base giuridica: art. 6, par. 1, lett. b) del GDPR (erogazione del servizio).
Abbinamento
Quando abbini due telefoni conserviamo gli identificativi di entrambi i dispositivi, il momento dell’abbinamento, il momento dell’ultima connessione e un segreto di abbinamento casuale. Il codice monouso contenuto nel QR code viene conservato solo sotto forma di hash e perde validità dopo cinque minuti o dopo un solo utilizzo.
Base giuridica: art. 6, par. 1, lett. b) del GDPR.
Connessione, video e audio
Per stabilire la connessione diretta i due telefoni si scambiano, tramite il nostro fornitore, brevi messaggi tecnici (offerte di connessione e indirizzi di rete, cioè indirizzi IP e porte). Questi messaggi non vengono conservati.
Video e audio passano poi direttamente tra i due telefoni e sono cifrati durante il trasporto (DTLS-SRTP). Solo se una connessione diretta è tecnicamente impossibile, per esempio tra due reti mobili, il flusso cifrato viene inoltrato da un nostro server relay in Germania. Il relay tratta necessariamente gli indirizzi IP di entrambi i telefoni; non può decifrare il contenuto e non lo conserva.
Base giuridica: art. 6, par. 1, lett. b) del GDPR.
Statistiche tecniche di sessione
Al termine di una sessione di monitoraggio l’app invia dati tecnici anonimi: ruolo (bimbo o genitore), sistema operativo, versione dell’app, ora di inizio e di fine, se la connessione è stata stabilita, il tipo di connessione (diretta o relay), il numero di riconnessioni, di interruzioni e di cambi di rete, il tempo necessario a stabilire la connessione e il livello di batteria del telefono del bimbo all’inizio e alla fine. Nessun contenuto, nessuna posizione, nessun nome.
Usiamo questi dati per mantenere l’app affidabile e per pianificare la capacità del relay. Base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse a un prodotto funzionante). Puoi opporti in qualsiasi momento scrivendoci.
Acquisti
L’acquisto è gestito da Apple (App Store) o da Google (Google Play) secondo le rispettive condizioni. Non riceviamo dati di pagamento, come i numeri di carta.
Per verificare e ripristinare il tuo acquisto ci serviamo di RevenueCat, Inc. (USA). RevenueCat riceve l’identificativo anonimo del dispositivo, la ricevuta d’acquisto dello store con prodotto, data e ora, il paese dello store, la versione dell’app e il sistema operativo e, per la durata della richiesta, l’indirizzo IP. Il trasferimento negli Stati Uniti è tutelato da un accordo sul trattamento dei dati con clausole contrattuali tipo.
Base giuridica: art. 6, par. 1, lett. b) del GDPR.
Sul tuo telefono
L’abbinamento è custodito nella memoria protetta del telefono (Keychain o Keystore). Le tue impostazioni (allarme, sensibilità, volume, lingua, video acceso o spento), l’inizio del periodo di prova e lo stato dell’acquisto sono salvati nell’app. Questi dati restano sul telefono.
Autorizzazioni
Fotocamera e microfono sul telefono del bimbo: per trasmettere video e audio. Microfono sul telefono del genitore: per Premi e parla, solo mentre tieni premuto il tasto. Fotocamera sul telefono del genitore: per scansionare il QR code durante l’abbinamento.
Notifiche: allarme se si perde la connessione, avvisi in caso di rumori o di batteria quasi scarica. Vengono generate sul telefono stesso; non è coinvolto alcun servizio push.
Esecuzione in background: perché audio e allarme continuino a funzionare a schermo bloccato.
Questo sito web
Questo sito è ospitato su un nostro server presso IONOS SE, in Germania. Quando apri una pagina il server annota in file di log l’indirizzo IP, la data e l’ora, la pagina richiesta e l’identificativo del browser; i log vengono cancellati dopo 14 giorni e servono soltanto alla sicurezza e alla ricerca di errori. Base giuridica: art. 6, par. 1, lett. f) del GDPR.
Il sito non usa cookie, non fa tracciamento e non carica nulla da altri fornitori.
Destinatari dei dati
Supabase Inc. (database, accesso anonimo, instaurazione della connessione), data center a Francoforte sul Meno, Germania, in base a un accordo sul trattamento dei dati.
IONOS SE, Germania (server relay e hosting del sito web).
RevenueCat, Inc., USA (verifica e ripristino degli acquisti), in base a un accordo sul trattamento dei dati con clausole contrattuali tipo.
Apple e Google trattano gli acquisti sotto la propria responsabilità, come titolari autonomi. Non cediamo dati a fini pubblicitari.
Per quanto tempo conserviamo i dati
Abbinamento: finché non scegli Dissocia dispositivo. Un abbinamento sostituito da uno nuovo viene cancellato dopo 30 giorni.
Codici monouso: validi cinque minuti, cancellati entro 24 ore dalla scadenza. Tentativi di abbinamento falliti (protezione dagli abusi): 24 ore.
Statistiche di sessione: 12 mesi.
Identificativo anonimo del dispositivo: cancellato automaticamente dopo 12 mesi di inutilizzo.
Dati di acquisto presso RevenueCat: per il tempo necessario a ripristinare il tuo acquisto; su richiesta li cancelliamo.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15–21 del GDPR), oltre al diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, per esempio quella competente per noi nel Brandeburgo, in Germania.
Poiché non siamo in grado di identificarti, indicaci per favore l’identificativo del dispositivo che l’app mostra in Impostazioni → Debug. I dati di un telefono puoi cancellarli da solo con Dissocia dispositivo e disinstallando l’app.
Bambini
L’app è pensata per i genitori e per chi si prende cura del bambino. Non raccoglie dati sul bambino sorvegliato; il video e l’audio del bambino non vengono conservati né trasmessi a noi.
Modifiche
Aggiorniamo questa informativa quando l’app cambia. La versione in vigore è sempre disponibile su questa pagina.