Polityka prywatności
Polska wersja tego tekstu służy łatwiejszemu zrozumieniu. W razie wątpliwości obowiązuje wersja niemiecka. Deutsch
W skrócie
Obraz i dźwięk nigdy nie są nagrywane i nigdy nie są zapisywane na serwerze. Trafiają w szyfrowanej formie bezpośrednio z twojego telefonu dziecka na twój telefon rodzica.
Nie ma konta. Każdy telefon otrzymuje losowy, anonimowy identyfikator. Nie wiemy, kim jesteś, i nie przechowujemy imion i nazwisk, adresów e-mail ani numerów telefonów.
Żadnych reklam, żadnego śledzenia, żadnych narzędzi analitycznych podmiotów trzecich.
Administrator danych
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Niemcy. Reprezentowana przez: Bryan Brückmann. E-mail: mail@ninetozero.de.
Anonimowy identyfikator urządzenia
Przy pierwszym uruchomieniu aplikacja tworzy losowy identyfikator i rejestruje go jako anonimowego użytkownika u naszego dostawcy usług, Supabase. Identyfikatora nie da się przypisać do konkretnej osoby. Potrzebujemy go, żeby połączyć ze sobą twoje dwa telefony.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi).
Parowanie
Podczas parowania zapisujemy identyfikatory obu urządzeń, czas parowania, czas ostatniego połączenia oraz losowy sekret parowania. Jednorazowy kod zawarty w kodzie QR jest zapisywany wyłącznie w postaci skrótu (hash) i traci ważność po pięciu minutach albo po jednokrotnym użyciu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Połączenie, obraz i dźwięk
Aby zestawić połączenie bezpośrednie, oba telefony wymieniają za pośrednictwem naszego dostawcy usług krótkie komunikaty techniczne (oferty połączenia i adresy sieciowe, czyli adresy IP i porty). Komunikaty te nie są zapisywane.
Następnie obraz i dźwięk są przesyłane bezpośrednio między oboma telefonami i w trakcie transmisji są szyfrowane (DTLS-SRTP). Tylko wtedy, gdy połączenie bezpośrednie jest technicznie niemożliwe – na przykład między dwiema sieciami komórkowymi – zaszyfrowany strumień przekazuje dalej nasz własny serwer pośredniczący (relay) w Niemczech. Serwer ten z konieczności przetwarza adresy IP obu telefonów; treści nie może odszyfrować i jej nie zapisuje.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Techniczne statystyki sesji
Po zakończeniu sesji monitorowania aplikacja przesyła anonimowe dane techniczne: rolę (dziecko lub rodzic), system operacyjny, wersję aplikacji, czas rozpoczęcia i zakończenia, informację, czy połączenie zostało nawiązane, rodzaj połączenia (bezpośrednie lub przez serwer pośredniczący), liczbę ponownych połączeń, utrat połączenia i zmian sieci, czas potrzebny na nawiązanie połączenia oraz poziom baterii telefonu dziecka na początku i na końcu. Żadnych treści, żadnych lokalizacji, żadnych imion ani nazwisk.
Dzięki tym danym dbamy o niezawodność aplikacji i planujemy przepustowość serwera pośredniczącego. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu działającego produktu). W każdej chwili możesz wnieść sprzeciw, pisząc do nas.
Zakupy
Zakup obsługuje Apple (App Store) albo Google (Google Play) na podstawie własnych warunków. Nie otrzymujemy danych płatniczych, takich jak numery kart.
Do sprawdzania i przywracania twojego zakupu korzystamy z usług RevenueCat, Inc. (USA). RevenueCat otrzymuje anonimowy identyfikator urządzenia, potwierdzenie zakupu wystawione przez sklep wraz z produktem i czasem zakupu, kraj sklepu, wersję aplikacji i system operacyjny oraz, na czas trwania zapytania, adres IP. Przekazywanie danych do USA jest zabezpieczone umową powierzenia przetwarzania danych obejmującą standardowe klauzule umowne.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Na twoim telefonie
Parowanie jest przechowywane w chronionej pamięci twojego telefonu (Keychain lub Keystore). Twoje ustawienia – alarm, czułość, głośność, język, obraz włączony lub wyłączony – a także początek okresu próbnego i status zakupu są zapisane w aplikacji. Te dane pozostają na telefonie.
Uprawnienia
Aparat i mikrofon w telefonie dziecka: do przesyłania obrazu i dźwięku. Mikrofon w telefonie rodzica: do funkcji Trzymaj i mów, tylko dopóki trzymasz przycisk. Aparat w telefonie rodzica: do skanowania kodu QR podczas parowania.
Powiadomienia: alarm przy utracie połączenia, sygnały o dźwiękach lub niskim poziomie baterii. Powstają na samym telefonie; nie uczestniczy w tym żadna usługa powiadomień push.
Działanie w tle: żeby dźwięk i alarm działały dalej przy zablokowanym ekranie.
Ta strona internetowa
Ta strona działa na naszym własnym serwerze w IONOS SE w Niemczech. Gdy otwierasz podstronę, serwer zapisuje w plikach dziennika adres IP, czas, otwieraną podstronę i identyfikator przeglądarki; dane te są usuwane po 14 dniach i służą wyłącznie bezpieczeństwu oraz usuwaniu błędów. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Strona nie używa plików cookie, nie prowadzi śledzenia i nie pobiera niczego od innych dostawców.
Odbiorcy danych
Supabase Inc. (baza danych, anonimowe logowanie, zestawianie połączenia), centrum danych we Frankfurcie nad Menem, Niemcy, na podstawie umowy powierzenia przetwarzania danych.
IONOS SE, Niemcy (serwer pośredniczący i hosting strony internetowej).
RevenueCat, Inc., USA (sprawdzanie i przywracanie zakupów), na podstawie umowy powierzenia przetwarzania danych obejmującej standardowe klauzule umowne.
Apple i Google przetwarzają zakupy na własną odpowiedzialność. Nie przekazujemy danych w celach reklamowych.
Okres przechowywania
Parowanie: do chwili, gdy wybierzesz „Zapomnij urządzenie”. Parowanie zastąpione nowym jest usuwane po 30 dniach.
Kody jednorazowe: ważne przez pięć minut, usuwane najpóźniej 24 godziny po wygaśnięciu. Nieudane próby parowania (ochrona przed nadużyciami): 24 godziny.
Statystyki sesji: 12 miesięcy.
Anonimowy identyfikator urządzenia: usuwany automatycznie po 12 miesiącach bez użycia.
Dane o zakupach w RevenueCat: tak długo, jak są potrzebne do przywrócenia twojego zakupu; na żądanie je usuwamy.
Twoje prawa
Przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu (art. 15–21 RODO), a także prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, na przykład do właściwego dla nas organu w Brandenburgii (Niemcy).
Ponieważ nie możemy cię zidentyfikować, podaj nam identyfikator urządzenia, który aplikacja pokazuje w Ustawienia → Debug. Dane telefonu możesz usunąć samodzielnie: przez „Zapomnij urządzenie” i odinstalowanie aplikacji.
Dzieci
Aplikacja jest przeznaczona dla rodziców i opiekunów. Nie zbiera danych o dziecku, nad którym czuwa; obraz i dźwięk dziecka nie są ani zapisywane, ani przesyłane do nas.
Zmiany
Aktualizujemy tę politykę, gdy zmienia się aplikacja. Obowiązująca wersja jest zawsze dostępna na tej stronie.