Polityka prywatności
Najważniejsze w skrócie. DADA działa bez konta użytkownika i bez własnego serwera. Twoje wpisy dotyczące dziecka pozostają na twoim urządzeniu. Nie otrzymujemy ich, nie możemy ich przeglądać i nikomu ich nie przekazujemy. Nie są wbudowane żadne komponenty analityczne, reklamowe ani śledzące.
1. Osoba odpowiedzialna
Goran Delic
Szwajcaria
E-mail: info@dada-babytracker.com
Za przetwarzanie danych osobowych w związku z DADA odpowiada wyżej wymieniona osoba w rozumieniu szwajcarskiej federalnej ustawy o ochronie danych (DSG). W zakresie, w jakim ma zastosowanie ogólne rozporządzenie UE o ochronie danych (RODO), obowiązuje ono dodatkowo.
2. Dane, które zapisujesz w aplikacji
W DADA wpisujesz informacje o swoim dziecku, na przykład imię i datę urodzenia dziecka, czas snu, czas karmienia piersią, ilości wypitego pokarmu, pieluszki, posiłki uzupełniające, kamienie milowe, notatki oraz wagę, wzrost i obwód głowy.
Te informacje są zapisywane wyłącznie lokalnie na twoim urządzeniu, w pliku w chronionym obszarze pamięci aplikacji. Nie są przekazywane ani nam, ani osobom trzecim. Nie ma serwera, na którym te dane byłyby przechowywane, ani konta, z którym byłyby powiązane.
Podstawa prawna według RODO, o ile ma zastosowanie: wykonanie umowy o korzystanie (art. 6 ust. 1 lit. b RODO). Ponieważ informacje o zdrowiu twojego dziecka mogą stanowić dane szczególnie wymagające ochrony, przetwarzasz je wyłącznie sam lub sama i lokalnie; nie są one nam ujawniane.
3. Kopia zapasowa twoich danych
Aby twoje wpisy przetrwały zmianę urządzenia lub ponowną instalację, DADA może zapisywać ich kopię w osobistej chmurze producenta twojego urządzenia:
- iPhone i iPad: kopia w twojej prywatnej bazie danych iCloud (Apple iCloud/CloudKit) oraz w kopii zapasowej urządzenia w iCloud. Te obszary należą do twojego konta Apple. Nie mamy do nich dostępu.
- Android: uwzględnienie w zaszyfrowanej kopii zapasowej urządzenia na twoim koncie Google, o ile włączyłaś lub włączyłeś tę funkcję. Do niej również nie mamy dostępu.
Dostawcami są Apple Inc. i Google LLC lub ich europejskie spółki. Rozstrzygające są ich zasady ochrony prywatności oraz twoje własne ustawienia chmury. Jeśli w aplikacji w „Więcej → Eksport i import → Strefa zagrożenia” usuniesz wszystkie dane, usunięta zostanie również kopia DADA w iCloud; jeśli urządzenie jest wtedy offline, aplikacja dokończy usuwanie przy następnym uruchomieniu z połączeniem z internetem i do tego czasu niczego nie przywróci.
4. Synchronizacja z partnerem we własnej sieci Wi-Fi
Dzięki synchronizacji z partnerem możecie zsynchronizować dwa urządzenia, aby oboje rodzice widzieli ten sam stan. Obowiązują przy tym następujące zasady:
- Sparowane urządzenia wymieniają się swoją nazwą urządzenia (na przykład „iPhone” albo nazwą twojego urządzenia z Androidem), abyś mogła lub mógł je rozpoznać na liście urządzeń. Nazwa pozostaje na waszych urządzeniach.
- Połączenie przebiega bezpośrednio między waszymi dwoma urządzeniami w tej samej sieci lokalnej. Nie uczestniczy w nim żaden serwer i nic nie opuszcza waszej sieci domowej.
- Transmisja jest szyfrowana. Oba urządzenia tworzą dla każdej sesji tymczasową parę kluczy (ECDH na P-256), wyprowadzają z niej razem ze zeskanowanym kodem klucz sesji (HKDF-SHA256) i przesyłają dane za pomocą AES-256-GCM. Kod QR zawiera dodatkowo odcisk cyfrowy drugiego urządzenia.
- Aplikacja łączy się wyłącznie z adresami z prywatnych zakresów sieciowych, nigdy z adresami w internecie.
- Odbiór jest aktywny, dopóki aplikacja działa na pierwszym planie, a po jej opuszczeniu jeszcze przez około 20 sekund, aby dotarł najnowszy stan. Potem do synchronizacji w tle nie jest otwarta żadna usługa sieciowa. Wyjątek na Androidzie od wersji 1.4: jeśli włączysz „Synchronizacja w tle”, odbiór w sieci Wi-Fi pozostaje otwarty także przy zamkniętej aplikacji. Android sygnalizuje to stałym powiadomieniem, a ty możesz to w każdej chwili z powrotem wyłączyć.
Aby można było ponownie odnaleźć sparowane urządzenie, w sieci lokalnej ogłaszana jest usługa z pseudonimowym identyfikatorem urządzenia (Bonjour lub Network Service Discovery). Ten identyfikator nie zawiera żadnych informacji o tobie ani o twoim dziecku.
Apple Watch
Jeśli używasz DADA na Apple Watch, twój iPhone wysyła do sparowanego zegarka wycinek twoich danych: profile twoich dzieci, wpisy z ostatnich 48 godzin i prognozę. Nowe wpisy z zegarka wracają do iPhone’a. DADA korzysta w tym celu z połączenia między iPhone’em a zegarkiem, które Apple udostępnia w systemie (WatchConnectivity). Jest ono szyfrowane i nie uczestniczy w nim żaden serwer DADA. Na zegarku znajduje się tylko ten wycinek. Jeśli usuniesz DADA z zegarka, zostanie on usunięty razem z nią.
Informacja o nowych wersjach
Od wersji 1.5 DADA najwyżej raz dziennie sprawdza, czy jest dostępna nowa wersja. Na iPhonie aplikacja pyta przy tym Apple o aktualny numer wersji w App Store twojego kraju (itunes.apple.com). Żadne dane z aplikacji nie są przesyłane; jak przy każdym zapytaniu w internecie Apple otrzymuje twój adres IP i kraj. Na Androidzie DADA pyta Sklep Play na twoim urządzeniu (aktualizacje w aplikacji Google Play) i sama nie nawiązuje połączenia. Jeśli jest nowa wersja, DADA pokazuje informację, którą możesz zamknąć.
5. Uprawnienia
| Uprawnienie | Do czego |
|---|---|
| Aparat | Do zeskanowania kodu QR przy parowaniu oraz do obrazu niani elektronicznej, tylko dopóki sam ją włączysz. Obraz jest szyfrowany i przesyłany wyłącznie w twojej sieci Wi-Fi do sparowanych urządzeń. Wykrywanie ruchu odbywa się na urządzeniu w pokoju dziecka. Nie są robione ani zapisywane żadne zdjęcia ani filmy. |
| Powiadomienia | Do lokalnych przypomnień na urządzeniu, na przykład o świeżości butelki. Z zewnątrz nie są wysyłane żadne powiadomienia push. |
| Sieć lokalna / internet | Tylko do synchronizacji z partnerem we własnej sieci Wi-Fi oraz do kopii zapasowej w twojej osobistej chmurze. Na iPhonie także do codziennego sprawdzania aktualnego numeru wersji w Apple (zob. „Informacja o nowych wersjach”). |
| Mikrofon | Tylko dla funkcji Niania elektroniczna i tylko wtedy, gdy sama lub sam ją włączysz. Dźwięk jest szyfrowany i przesyłany wyłącznie we własnej sieci Wi-Fi do twoich sparowanych urządzeń. Nic nie jest nagrywane ani zapisywane. |
Na Androidzie sklep wymienia dodatkowo uprawnienia techniczne, które pochodzą z używanej biblioteki widżetów (uruchamianie po restarcie, blokada uśpienia, stan sieci, usługa na pierwszym planie). DADA nie wykorzystuje ich do własnych celów, z jednym wyjątkiem: dopóki działa niania elektroniczna, usługa na pierwszym planie i blokada uśpienia utrzymują ją w działaniu. Aplikacja nie prosi między innymi o dostęp do lokalizacji, kontaktów, zdjęć ani identyfikatorów reklamowych.
6. Bez analityki, bez reklam, bez śledzenia
W DADA nie są wbudowane żadne komponenty analityczne, raportowania awarii, reklamowe ani śledzące. Nie są tworzone profile użytkowania i nie są używane identyfikatory do celów reklamowych. Jeśli w App Store lub w Google Play udostępnisz raport o awarii, odbywa się to wyłącznie przez funkcje systemowe Apple lub Google i zgodnie z twoimi własnymi ustawieniami.
7. Zakupy
DADA Premium kupuje się przez App Store firmy Apple lub przez Google Play. Obsługa płatności leży całkowicie po stronie tych dostawców; nie otrzymujemy żadnych danych płatniczych ani danych konta. Aplikacja zapamiętuje jedynie lokalnie, czy zakup istnieje. Podczas synchronizacji z partnerem to odblokowanie jest przekazywane urządzeniom twojej rodziny jako uprawnienie ograniczone w czasie, powiązane z waszym profilem dziecka i bez danych osobowych.
8. Ta strona internetowa
Strona nie wczytuje żadnych treści od osób trzecich, nie używa żadnych plików cookie, żadnych czcionek z obcych serwerów, żadnych narzędzi analitycznych ani sieci społecznościowych. Dlatego nie jest też potrzebny baner zgody.
Przy otwieraniu strony nasz dostawca hostingu przetwarza technicznie niezbędne logi serwera. Są w nich zazwyczaj zapisywane adres IP, data i godzina dostępu, otwierany adres, link odsyłający oraz informacje o przeglądarce i systemie operacyjnym. Te logi służą bezpiecznemu działaniu i wyszukiwaniu błędów i są po krótkim czasie automatycznie usuwane. Podstawa prawna według RODO, o ile ma zastosowanie: prawnie uzasadniony interes w bezpiecznym działaniu (art. 6 ust. 1 lit. f RODO).
Dostawcą hostingu jest Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genewa, Szwajcaria. Serwery znajdują się w Szwajcarii.
Jeśli napiszesz do nas e-mail, przetwarzamy twoje dane wyłącznie w celu odpowiedzi na twoje zapytanie.
9. Ujawnianie osobom trzecim i za granicę
Nie przekazujemy danych osobowych osobom trzecim, nie sprzedajemy danych i nie handlujemy danymi. Przetwarzanie przez osoby trzecie ma miejsce tylko w takim zakresie, w jakim sama lub sam korzystasz z usług Apple lub Google, czyli w przypadku kopii zapasowej w chmurze, dostarczania przez sklep i zakupów. Może przy tym dojść do przetwarzania w krajach poza Szwajcarią i UE, w szczególności w Stanach Zjednoczonych. Ci dostawcy opierają się w tym zakresie na własnych gwarancjach, na przykład standardowych klauzulach umownych i obowiązujących decyzjach stwierdzających odpowiedni stopień ochrony.
10. Przechowywanie i usuwanie
Twoje wpisy pozostają na twoim urządzeniu tak długo, jak je zachowujesz. W każdej chwili możesz usunąć pojedyncze wpisy albo w „Więcej → Eksport i import → Strefa zagrożenia” usunąć wszystkie dane; usuwane są przy tym również sparowanie do synchronizacji i kopia DADA w chmurze. Jeśli odinstalujesz aplikację, dane zapisane lokalnie zostaną usunięte przez system operacyjny. Kopiami zapasowymi w twoim iCloud lub na twoim koncie Google zarządzasz w ustawieniach danego konta.
11. Bezpieczeństwo danych
Dane znajdują się w chronionym obszarze pamięci aplikacji. Na iOS plik jest dodatkowo szyfrowany za pomocą systemowej ochrony plików, na Androidzie działa szyfrowanie urządzenia. Synchronizacja z partnerem jest, jak opisano powyżej, szyfrowana end-to-end i ograniczona do sieci lokalnej. Nikt nie może zagwarantować pełnego bezpieczeństwa przed wszystkimi możliwymi atakami; staramy się zachowywać aktualny stan techniki.
12. Twoje prawa
Zgodnie z DSG oraz, o ile ma zastosowanie, z RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wydania danych lub ich przenoszenia, a także prawo do wniesienia sprzeciwu wobec przetwarzania.
Ponieważ nie otrzymujemy twoich wpisów, nie możemy udzielić na ich temat żadnych informacji. Te dane masz we własnych rękach: w aplikacji możesz w każdej chwili w „Więcej → Eksport i import → Eksportuj dane” zapisać je jako czytelny plik, a w „Więcej → Eksport i import → Strefa zagrożenia” całkowicie je usunąć. W sprawach, które dotyczą nas, na przykład zapytań e-mailowych, możesz się z nami skontaktować pod adresem info@dada-babytracker.com.
Możesz również wnieść skargę do organu nadzorczego. W Szwajcarii jest to Federalny Pełnomocnik ds. Ochrony Danych i Informacji (EDÖB), w UE właściwy dla ciebie organ ochrony danych, w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO).
13. Dzieci
DADA jest przeznaczona dla rodziców i innych opiekunów, a nie dla dzieci. Informacje o dziecku wpisujesz ty i pozostają one w twoich rękach.
14. Zmiany
Możemy dostosować tę politykę prywatności, jeśli zmieni się aplikacja lub sytuacja prawna. Rozstrzygająca jest wersja opublikowana w danym momencie na tej stronie.