Zásady ochrany soukromí
To nejdůležitější ve zkratce. DADA se obejde bez uživatelského účtu a bez vlastního serveru. Tvoje záznamy o dítěti zůstávají v tvém zařízení. My je nedostáváme, nemůžeme do nich nahlédnout a nikomu je nepředáváme. Nejsou v ní zabudované žádné analytické, reklamní ani sledovací části.
1. Správce
Goran Delic
Švýcarsko
E-mail: info@dada-babytracker.com
Za zpracování osobních údajů v souvislosti s DADA odpovídá výše uvedená osoba ve smyslu švýcarského spolkového zákona o ochraně údajů (DSG). Pokud je použitelné obecné nařízení EU o ochraně osobních údajů (GDPR), platí navíc.
2. Data, která zadáváš v aplikaci
Do DADA zapisuješ údaje o svém dítěti, například jméno a datum narození dítěte, doby spánku, kojení, vypitá množství, plenky, příkrmy, milníky, poznámky a také váhu, délku a obvod hlavy.
Tyto údaje se ukládají výhradně lokálně v tvém zařízení, do souboru v chráněném úložišti aplikace. Nepředávají se nám ani třetím stranám. Neexistuje server, na kterém by se tato data ukládala, ani účet, se kterým by byla spojená.
Právní základ podle GDPR, je-li použitelné: plnění smlouvy o užívání (čl. 6 odst. 1 písm. b GDPR). Protože údaje o zdraví tvého dítěte mohou být zvláště citlivé, zpracováváš je výhradně sám a lokálně; nám se nesdělují.
3. Zálohování tvých dat
Aby tvoje záznamy přežily výměnu zařízení nebo novou instalaci, může je DADA zálohovat do osobního cloudu výrobce tvého zařízení:
- iPhone a iPad: záloha do tvé soukromé databáze iCloud (Apple iCloud/CloudKit) a do zálohy zařízení na iCloudu. Tyto oblasti patří k tvému účtu Apple. Nemáme k nim přístup.
- Android: zahrnutí do šifrované zálohy zařízení tvého účtu Google, pokud máš tuto funkci zapnutou. Ani k tomu nemáme přístup.
Poskytovateli jsou Apple Inc. a Google LLC, respektive jejich evropské společnosti. Rozhodující jsou jejich zásady ochrany osobních údajů a tvoje vlastní nastavení cloudu. Když v aplikaci pod „Více → Nebezpečná zóna“ smažeš všechna data, smaže se i záloha DADA na iCloudu; pokud je zařízení přitom offline, provede aplikace smazání při příštím spuštění s internetem a do té doby nic neobnovuje.
4. Synchronizace s partnerem ve vlastní Wi-Fi
Synchronizací s partnerem můžete srovnat dvě zařízení tak, aby oba rodiče viděli stejný stav. Přitom platí:
- Spárovaná zařízení si vyměňují svůj název zařízení (například „iPhone“ nebo název tvého zařízení s Androidem), abys je poznal v seznamu zařízení. Název zůstává ve vašich zařízeních.
- Spojení běží přímo mezi vašimi dvěma zařízeními ve stejné místní síti. Není v tom žádný server a nic neopouští vaši domácí síť.
- Přenos je šifrovaný. Obě zařízení vytvoří pro každé sezení dočasný pár klíčů (ECDH na P-256), z něj a z naskenovaného kódu odvodí klíč sezení (HKDF-SHA256) a data přenášejí pomocí AES-256-GCM. QR kód navíc obsahuje otisk protějšku.
- Aplikace se připojuje výhradně k adresám z privátních síťových rozsahů, nikdy k adresám na internetu.
- Příjem je aktivní jen tehdy, když aplikace běží v popředí. Na pozadí není otevřená žádná síťová služba.
Aby se spárované zařízení dalo znovu najít, ohlašuje se v místní síti služba s pseudonymním označením zařízení (Bonjour, respektive Network Service Discovery). Toto označení neobsahuje žádné údaje o tobě ani o tvém dítěti.
5. Oprávnění
| Oprávnění | K čemu |
|---|---|
| Fotoaparát | Výhradně k naskenování QR kódu při párování s partnerským zařízením. Žádné fotky se nepořizují ani neukládají. |
| Oznámení | Pro místní připomínky v zařízení, například k čerstvosti lahvičky. Žádné push zprávy zvenčí se neposílají. |
| Místní síť / internet | Jen pro synchronizaci s partnerem ve vlastní Wi-Fi a pro zálohu do tvého osobního cloudu. |
| Mikrofon | Jen pro chůvičku, a jen dokud ji máš sám zapnutou. Zvuk se šifruje a přenáší výhradně ve vlastní Wi-Fi do tvých spárovaných zařízení. Nic se nenahrává ani neukládá. |
Na Androidu obchod navíc uvádí technická oprávnění, která pocházejí z použité knihovny pro widgety (spuštění po restartu, zabránění uspání, stav sítě, služba v popředí). DADA je k vlastním účelům nepoužívá, s jednou výjimkou: dokud běží chůvička, udržují ji aktivní služba v popředí a zabránění uspání. Nepožaduje se mimo jiné poloha, kontakty, fotky ani reklamní identifikátory.
6. Žádná analytika, žádná reklama, žádné sledování
V DADA nejsou zabudované žádné analytické, chybové, reklamní ani sledovací části. Nevytvářejí se profily používání a nepoužívají se identifikátory k reklamním účelům. Když v App Storu nebo na Google Play odešleš hlášení o pádu, děje se to výhradně přes systémové funkce Applu, respektive Googlu, a podle tvého vlastního nastavení.
7. Nákupy
DADA Premium se kupuje přes App Store od Applu, respektive přes Google Play. Zpracování plateb je zcela na těchto poskytovatelích; my nedostáváme žádné platební ani účetní údaje. Aplikace si jen lokálně pamatuje, zda nákup existuje. Při synchronizaci s partnerem se toto odemčení předá zařízením tvé rodiny jako časově omezené oprávnění, vázané na váš profil miminka a bez osobních údajů.
8. Tento web
Web nenačítá žádný obsah třetích stran, nepoužívá žádné cookies, žádná písma z cizích serverů, žádné analytické nástroje ani sociální sítě. Proto není potřeba ani lišta se souhlasem.
Při otevření stránky zpracovává náš hosting technicky nutné serverové protokoly. Obvykle se v nich zaznamenává IP adresa, datum a čas přístupu, vyvolaná adresa, odkazující odkaz a údaje o prohlížeči a operačním systému. Tyto protokoly slouží bezpečnému provozu a hledání chyb a po krátké době se automaticky mažou. Právní základ podle GDPR, je-li použitelné: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).
Hosting zajišťuje Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Ženeva, Švýcarsko. Servery stojí ve Švýcarsku.
Když nám napíšeš e-mail, zpracujeme tvé údaje výhradně k zodpovězení tvého dotazu.
9. Předávání třetím stranám a do zahraničí
Osobní údaje nepředáváme třetím stranám, data neprodáváme a neobchodujeme s nimi. Ke zpracování třetími stranami dochází jen v rozsahu, v jakém sám používáš služby Applu nebo Googlu, tedy pro zálohu v cloudu, doručení z obchodu a nákupy. Přitom může docházet ke zpracování v zemích mimo Švýcarsko a EU, zejména ve Spojených státech. Tito poskytovatelé se přitom opírají o vlastní záruky, například standardní smluvní doložky a platná rozhodnutí o odpovídající ochraně.
10. Uchovávání a mazání
Tvoje záznamy zůstávají v tvém zařízení tak dlouho, dokud si je necháš. Kdykoli můžeš smazat jednotlivé záznamy nebo pod „Více → Nebezpečná zóna“ odstranit všechna data; přitom se smaže i spárování pro synchronizaci a záloha DADA v cloudu. Když aplikaci odinstaluješ, lokálně uložená data odstraní operační systém. Zálohy na tvém iCloudu nebo účtu Google spravuješ v nastavení daného účtu.
11. Zabezpečení dat
Data leží v chráněném úložišti aplikace. Na iOS je soubor navíc šifrovaný systémovou ochranou souborů, na Androidu platí šifrování zařízení. Synchronizace s partnerem je, jak je popsáno výše, šifrovaná od konce ke konci a omezená na místní síť. Úplnou bezpečnost proti všem myslitelným útokům nemůže zaručit nikdo; snažíme se držet stav techniky.
12. Tvá práva
Podle DSG a, je-li použitelné, podle GDPR máš právo na přístup, opravu, výmaz, omezení zpracování, vydání, respektive přenositelnost údajů, a také právo vznést námitku proti zpracování.
Protože tvoje záznamy nedostáváme, nemůžeme k nim podat žádnou informaci. Tato data máš sám v rukou: v aplikaci je pod „Více → Exportovat data“ kdykoli vydáš jako čitelný soubor a pod „Více → Nebezpečná zóna“ kompletně smažeš. Ve věcech, které se týkají nás, například dotazy e-mailem, nás zastihneš na info@dada-babytracker.com.
Můžeš si také stěžovat u dozorového úřadu. Ve Švýcarsku je to Spolkový zmocněnec pro ochranu údajů a informací (EDÖB), v EU úřad pro ochranu osobních údajů příslušný pro tebe, v Česku Úřad pro ochranu osobních údajů (ÚOOÚ).
13. Děti
DADA je určená rodičům a dalším pečujícím osobám, ne dětem. Údaje o dítěti zadáváš ty a zůstávají v tvých rukou.
14. Změny
Tyto zásady můžeme upravit, když se změní aplikace nebo právní situace. Rozhodující je vždy verze zveřejněná na této stránce.