Izjava o privatnosti
Najvažnije ukratko. DADA radi bez korisničkog računa i bez vlastitog servera. Tvoji unosi o djetetu ostaju na tvom uređaju. Mi ih ne dobivamo, ne možemo ih vidjeti i nikome ih ne prosljeđujemo. Nisu ugrađeni analitički, reklamni ni prateći moduli.
1. Voditelj obrade
Goran Delic
Švicarska
E-pošta: info@dada-babytracker.com
Za obradu osobnih podataka u vezi s DADA-om odgovorna je gore navedena osoba u smislu švicarskog Saveznog zakona o zaštiti podataka (DSG). Ako je primjenjiva Opća uredba EU-a o zaštiti podataka (GDPR), ona vrijedi dodatno.
2. Podaci koje unosiš u aplikaciju
U DADA-u unosiš podatke o svom djetetu, na primjer ime i datum rođenja djeteta, vrijeme spavanja, dojenja, popijene količine, pelene, dohranu, prekretnice, bilješke te težinu, duljinu i opseg glave.
Ti se podaci spremaju isključivo lokalno na tvom uređaju, u datoteku u zaštićenom prostoru aplikacije. Ne šalju se ni nama ni trećima. Ne postoji server na kojem bi se ti podaci pohranjivali, ni račun s kojim bi bili povezani.
Pravna osnova prema GDPR-u, ako je primjenjiv: izvršavanje ugovora o korištenju (čl. 6. st. 1. t. b GDPR-a). Budući da zdravstveni podaci o tvom djetetu mogu biti posebno osjetljivi, obrađuješ ih isključivo sam i lokalno; nama se ne otkrivaju.
3. Sigurnosna kopija tvojih podataka
Kako bi tvoji unosi preživjeli zamjenu uređaja ili ponovnu instalaciju, DADA ih može spremiti u osobni oblak proizvođača tvog uređaja:
- iPhone i iPad: kopija u tvoju privatnu iCloud bazu (Apple iCloud/CloudKit) te u tvoju iCloud sigurnosnu kopiju uređaja. Ta područja pripadaju tvom Apple računu. Mi im nemamo pristup.
- Android: uključivanje u šifriranu sigurnosnu kopiju tvog Google računa, ako si tu funkciju uključio. Ni tome nemamo pristup.
Pružatelji su Apple Inc. i Google LLC, odnosno njihova europska društva. Mjerodavne su njihove odredbe o privatnosti i tvoje vlastite postavke oblaka. Ako u aplikaciji pod „Više → Opasna zona“ izbrišeš sve podatke, briše se i DADA-ina kopija u iCloudu; ako je uređaj pritom bez interneta, aplikacija će brisanje obaviti pri sljedećem pokretanju s vezom i do tada ništa ne vraća.
4. Sinkronizacija s partnerom u vlastitom Wi-Fiju
Sinkronizacijom s partnerom možete uskladiti dva uređaja tako da oba roditelja vide isto stanje. Pritom vrijedi:
- Upareni uređaji razmjenjuju svoj naziv uređaja (na primjer „iPhone“ ili naziv tvog Android uređaja) kako bi ih prepoznao na popisu uređaja. Naziv ostaje na vašim uređajima.
- Veza teče izravno između vaša dva uređaja u istoj lokalnoj mreži. Nijedan server nije uključen i ništa ne napušta vašu kućnu mrežu.
- Prijenos je šifriran. Oba uređaja za svaku sesiju stvaraju privremeni par ključeva (ECDH na P-256), iz njega i skeniranog koda izvode ključ sesije (HKDF-SHA256) i podatke prenose s AES-256-GCM. QR kod dodatno sadrži otisak drugog uređaja.
- Aplikacija se povezuje isključivo s adresama iz privatnih mrežnih raspona, nikada s adresama na internetu.
- Primanje je aktivno samo dok aplikacija radi u prvom planu. U pozadini nije otvorena nijedna mrežna usluga.
Da bi se upareni uređaj ponovno pronašao, u lokalnoj se mreži objavljuje usluga s pseudonimnom oznakom uređaja (Bonjour odnosno Network Service Discovery). Ta oznaka ne sadrži nikakve podatke o tebi ni o tvom djetetu.
5. Dopuštenja
| Dopuštenje | Za što |
|---|---|
| Kamera | Isključivo za skeniranje QR koda pri uparivanju s partnerovim uređajem. Fotografije se ne snimaju niti spremaju. |
| Obavijesti | Za lokalne podsjetnike na uređaju, primjerice o svježini bočice. Push poruke izvana se ne šalju. |
| Lokalna mreža / internet | Samo za sinkronizaciju s partnerom u vlastitom Wi-Fiju te za kopiju u tvoj osobni oblak. |
| Mikrofon | Samo za baby monitor, i samo dok ga sam uključiš. Zvuk se šifrira i prenosi isključivo u vlastitom Wi-Fiju na tvoje uparene uređaje. Ništa se ne snima niti sprema. |
Na Androidu trgovina dodatno navodi tehnička dopuštenja koja dolaze iz korištene biblioteke za widgete (pokretanje nakon ponovnog uključivanja, sprječavanje stanja mirovanja, stanje mreže, usluga u prvom planu). DADA ih ne koristi u vlastite svrhe, uz jednu iznimku: dok baby monitor radi, usluga u prvom planu i sprječavanje stanja mirovanja drže ga aktivnim. Ne traže se, među ostalim, lokacija, kontakti, fotografije ni reklamne oznake.
6. Bez analitike, bez reklama, bez praćenja
U DADA-u nisu ugrađeni moduli za analitiku, izvještaje o rušenju, reklame ni praćenje. Ne stvaraju se profili korištenja i ne koriste se oznake u reklamne svrhe. Ako u App Storeu ili na Google Playu pošalješ izvještaj o rušenju, to ide isključivo preko sistemskih funkcija Applea odnosno Googlea i prema tvojim vlastitim postavkama.
7. Kupnje
DADA Premium kupuje se preko Appleova App Storea odnosno preko Google Playa. Obrada plaćanja u cijelosti je na tim pružateljima; mi ne dobivamo podatke o plaćanju ni o računu. Aplikacija samo lokalno pamti postoji li kupnja. Pri sinkronizaciji s partnerom to se otključavanje prosljeđuje uređajima tvoje obitelji kao vremenski ograničeno ovlaštenje, vezano uz vaš profil bebe i bez osobnih podataka.
8. Ova web stranica
Stranica ne učitava nikakve sadržaje trećih, ne koristi kolačiće, ni fontove s tuđih poslužitelja, ni alate za analizu, ni društvene mreže. Zato nije potreban ni banner za privolu.
Pri otvaranju stranice naš pružatelj poslužitelja obrađuje tehnički nužne zapise poslužitelja. U njima se obično bilježe IP adresa, datum i vrijeme pristupa, otvorena adresa, poveznica s koje si došao te podaci o pregledniku i operativnom sustavu. Ti zapisi služe sigurnom radu i traženju grešaka i automatski se brišu nakon kratkog vremena. Pravna osnova prema GDPR-u, ako je primjenjiv: legitiman interes za siguran rad (čl. 6. st. 1. t. f GDPR-a).
Poslužitelj održava Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Ženeva, Švicarska. Poslužitelji se nalaze u Švicarskoj.
Ako nam pišeš e-poštom, tvoje podatke obrađujemo isključivo radi odgovora na tvoj upit.
9. Otkrivanje trećima i u inozemstvo
Osobne podatke ne prosljeđujemo trećima, ne prodajemo podatke i ne trgujemo njima. Obrada od strane trećih događa se samo utoliko što sam koristiš usluge Applea ili Googlea, dakle za kopiju u oblaku, isporuku iz trgovine i kupnje. Pritom može doći do obrade u zemljama izvan Švicarske i EU-a, osobito u Sjedinjenim Državama. Ti se pružatelji oslanjaju na vlastita jamstva, primjerice standardne ugovorne klauzule i važeće odluke o primjerenosti.
10. Čuvanje i brisanje
Tvoji unosi ostaju na tvom uređaju onoliko dugo koliko ih zadržiš. U svakom trenutku možeš izbrisati pojedine unose ili pod „Više → Opasna zona“ ukloniti sve podatke; time se brišu i uparenost za sinkronizaciju i DADA-ina kopija u oblaku. Ako aplikaciju deinstaliraš, lokalno spremljene podatke uklanja operativni sustav. Kopijama u tvom iCloudu ili Google računu upravljaš u postavkama tog računa.
11. Sigurnost podataka
Podaci leže u zaštićenom prostoru aplikacije. Na iOS-u je datoteka dodatno šifrirana zaštitom datoteka sustava, na Androidu vrijedi šifriranje uređaja. Sinkronizacija s partnerom je, kako je gore opisano, šifrirana s kraja na kraj i ograničena na lokalnu mrežu. Potpunu sigurnost od svih zamislivih napada nitko ne može jamčiti; trudimo se držati stanja tehnike.
12. Tvoja prava
Prema DSG-u i, ako je primjenjiv, prema GDPR-u imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, izdavanje odnosno prenosivost podataka te pravo na prigovor obradi.
Budući da tvoje unose ne dobivamo, o njima ti ne možemo dati informacije. Ti podaci su u tvojim rukama: u aplikaciji ih pod „Više → Izvezi podatke“ u svakom trenutku možeš izdati kao čitljivu datoteku, a pod „Više → Opasna zona“ potpuno izbrisati. Za pitanja koja se tiču nas, primjerice upite e-poštom, dostupni smo na info@dada-babytracker.com.
Možeš se i požaliti nadzornom tijelu. U Švicarskoj je to Savezni povjerenik za zaštitu podataka i informacija (EDÖB), a u EU-u tijelo za zaštitu podataka nadležno za tebe, u Hrvatskoj Agencija za zaštitu osobnih podataka (AZOP).
13. Djeca
DADA je namijenjena roditeljima i drugim skrbnicima, a ne djeci. Podatke o djetetu unosiš ti i oni ostaju u tvojim rukama.
14. Izmjene
Ovu izjavu o privatnosti možemo prilagoditi ako se aplikacija ili pravni okvir promijene. Mjerodavna je verzija objavljena na ovoj stranici.