Vyhlásenie o ochrane súkromia
To najdôležitejšie v skratke. DADA sa zaobíde bez používateľského účtu a bez vlastného servera. Tvoje záznamy o dieťati zostávajú v tvojom zariadení. My ich nedostávame, nevieme do nich nazrieť a nikomu ich neposkytujeme. Nie sú v nej zabudované analytické, reklamné ani sledovacie časti.
1. Prevádzkovateľ
Goran Delic
Švajčiarsko
E-mail: info@dada-babytracker.com
Za spracúvanie osobných údajov v súvislosti s DADA zodpovedá vyššie uvedená osoba v zmysle švajčiarskeho spolkového zákona o ochrane údajov (DSG). Pokiaľ je uplatniteľné všeobecné nariadenie EÚ o ochrane údajov (GDPR), platí navyše.
2. Údaje, ktoré zadávaš v aplikácii
Do DADA zapisuješ údaje o svojom dieťati, napríklad meno a dátum narodenia dieťaťa, časy spánku, dojčenia, vypité množstvá, plienky, príkrmy, míľniky, poznámky a tiež hmotnosť, dĺžku a obvod hlavy.
Tieto údaje sa ukladajú výhradne lokálne v tvojom zariadení, do súboru v chránenom úložisku aplikácie. Neposielajú sa nám ani tretím stranám. Neexistuje server, na ktorom by sa tieto údaje ukladali, ani účet, s ktorým by boli spojené.
Právny základ podľa GDPR, ak je uplatniteľné: plnenie zmluvy o používaní (čl. 6 ods. 1 písm. b GDPR). Keďže údaje o zdraví tvojho dieťaťa môžu byť osobitne citlivé, spracúvaš ich výhradne sám a lokálne; nám sa neposkytujú.
3. Zálohovanie tvojich údajov
Aby tvoje záznamy prežili výmenu zariadenia alebo novú inštaláciu, môže ich DADA zálohovať do osobného cloudu výrobcu tvojho zariadenia:
- iPhone a iPad: záloha do tvojej súkromnej databázy iCloud (Apple iCloud/CloudKit) a do zálohy zariadenia na iCloude. Tieto oblasti patria k tvojmu účtu Apple. Nemáme k nim prístup.
- Android: zahrnutie do šifrovanej zálohy zariadenia tvojho účtu Google, ak máš túto funkciu zapnutú. Ani k tomu nemáme prístup.
Poskytovateľmi sú Apple Inc. a Google LLC, respektíve ich európske spoločnosti. Rozhodujúce sú ich pravidlá ochrany údajov a tvoje vlastné nastavenia cloudu. Keď v aplikácii pod „Viac → Nebezpečná zóna“ vymažeš všetky údaje, vymaže sa aj záloha DADA na iCloude; ak je zariadenie pritom offline, aplikácia vymazanie dobehne pri najbližšom spustení s internetom a dovtedy nič neobnovuje.
4. Synchronizácia s partnerom vo vlastnej Wi-Fi
Synchronizáciou s partnerom viete zosúladiť dve zariadenia tak, aby obaja rodičia videli ten istý stav. Pritom platí:
- Spárované zariadenia si vymieňajú svoj názov zariadenia (napríklad „iPhone“ alebo názov tvojho zariadenia s Androidom), aby si ich spoznal v zozname zariadení. Názov zostáva vo vašich zariadeniach.
- Spojenie ide priamo medzi vašimi dvomi zariadeniami v tej istej lokálnej sieti. Nie je v tom žiadny server a nič neopúšťa vašu domácu sieť.
- Prenos je šifrovaný. Obe zariadenia vytvoria pre každú reláciu dočasný pár kľúčov (ECDH na P-256), z neho a z naskenovaného kódu odvodia kľúč relácie (HKDF-SHA256) a údaje prenášajú pomocou AES-256-GCM. QR kód navyše obsahuje odtlačok druhého zariadenia.
- Aplikácia sa pripája výhradne k adresám z privátnych sieťových rozsahov, nikdy k adresám na internete.
- Príjem je aktívny len vtedy, keď aplikácia beží v popredí. Na pozadí nie je otvorená žiadna sieťová služba.
Aby sa spárované zariadenie dalo znova nájsť, v lokálnej sieti sa ohlasuje služba s pseudonymným označením zariadenia (Bonjour, respektíve Network Service Discovery). Toto označenie neobsahuje žiadne údaje o tebe ani o tvojom dieťati.
5. Oprávnenia
| Oprávnenie | Na čo |
|---|---|
| Fotoaparát | Výhradne na naskenovanie QR kódu pri párovaní s partnerovým zariadením. Žiadne fotky sa nesnímajú ani neukladajú. |
| Upozornenia | Na lokálne pripomienky v zariadení, napríklad k čerstvosti fľaše. Žiadne push správy zvonku sa neposielajú. |
| Lokálna sieť / internet | Len na synchronizáciu s partnerom vo vlastnej Wi-Fi a na zálohu do tvojho osobného cloudu. |
| Mikrofón | Len pre pestúnku, a len kým ju máš sám zapnutú. Zvuk sa šifruje a prenáša výhradne vo vlastnej Wi-Fi do tvojich spárovaných zariadení. Nič sa nenahráva ani neukladá. |
Na Androide obchod navyše uvádza technické oprávnenia, ktoré pochádzajú z použitej knižnice pre widgety (spustenie po reštarte, zabránenie uspaniu, stav siete, služba v popredí). DADA ich na vlastné účely nepoužíva, s jednou výnimkou: kým beží pestúnka, udržiavajú ju aktívnu služba v popredí a zabránenie uspaniu. Nepožadujú sa okrem iného poloha, kontakty, fotky ani reklamné identifikátory.
6. Žiadna analytika, žiadna reklama, žiadne sledovanie
V DADA nie sú zabudované analytické, chybové, reklamné ani sledovacie časti. Nevytvárajú sa profily používania a nepoužívajú sa identifikátory na reklamné účely. Ak v App Store alebo na Google Play odošleš hlásenie o páde, deje sa to výhradne cez systémové funkcie Apple, respektíve Google, a podľa tvojich vlastných nastavení.
7. Nákupy
DADA Premium sa kupuje cez App Store od Apple, respektíve cez Google Play. Spracovanie platieb je úplne na týchto poskytovateľoch; my nedostávame žiadne platobné ani účtovné údaje. Aplikácia si len lokálne pamätá, či nákup existuje. Pri synchronizácii s partnerom sa toto odomknutie odovzdá zariadeniam tvojej rodiny ako časovo obmedzené oprávnenie, viazané na váš profil bábätka a bez osobných údajov.
8. Táto stránka
Stránka nenačítava žiadny obsah tretích strán, nepoužíva žiadne cookies, žiadne písma z cudzích serverov, žiadne analytické nástroje ani sociálne siete. Preto nie je potrebný ani banner so súhlasom.
Pri otvorení stránky spracúva náš hosting technicky nevyhnutné serverové protokoly. Zvyčajne sa v nich zaznamenáva IP adresa, dátum a čas prístupu, vyvolaná adresa, odkazujúci odkaz a údaje o prehliadači a operačnom systéme. Tieto protokoly slúžia na bezpečnú prevádzku a hľadanie chýb a po krátkom čase sa automaticky mažú. Právny základ podľa GDPR, ak je uplatniteľné: oprávnený záujem na bezpečnej prevádzke (čl. 6 ods. 1 písm. f GDPR).
Hosting zabezpečuje Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Ženeva, Švajčiarsko. Servery stoja vo Švajčiarsku.
Keď nám napíšeš e-mail, tvoje údaje spracujeme výhradne na zodpovedanie tvojej otázky.
9. Poskytovanie tretím stranám a do zahraničia
Osobné údaje neposkytujeme tretím stranám, údaje nepredávame a neobchodujeme s nimi. Spracúvanie tretími stranami nastáva len v rozsahu, v akom sám používaš služby Apple alebo Google, teda pri zálohe v cloude, doručení z obchodu a nákupoch. Pritom môže dôjsť k spracúvaniu v krajinách mimo Švajčiarska a EÚ, najmä v Spojených štátoch. Títo poskytovatelia sa pritom opierajú o vlastné záruky, napríklad štandardné zmluvné doložky a platné rozhodnutia o primeranosti.
10. Uchovávanie a mazanie
Tvoje záznamy zostávajú v tvojom zariadení dovtedy, kým si ich ponecháš. Kedykoľvek môžeš vymazať jednotlivé záznamy alebo pod „Viac → Nebezpečná zóna“ odstrániť všetky údaje; pritom sa vymaže aj spárovanie pre synchronizáciu a záloha DADA v cloude. Keď aplikáciu odinštaluješ, lokálne uložené údaje odstráni operačný systém. Zálohy na tvojom iCloude alebo účte Google spravuješ v nastaveniach daného účtu.
11. Bezpečnosť údajov
Údaje ležia v chránenom úložisku aplikácie. Na iOS je súbor navyše šifrovaný systémovou ochranou súborov, na Androide platí šifrovanie zariadenia. Synchronizácia s partnerom je, ako je opísané vyššie, šifrovaná od konca ku koncu a obmedzená na lokálnu sieť. Úplnú bezpečnosť proti všetkým mysliteľným útokom nedokáže zaručiť nikto; snažíme sa držať stav techniky.
12. Tvoje práva
Podľa DSG a, ak je uplatniteľné, podľa GDPR máš právo na prístup, opravu, vymazanie, obmedzenie spracúvania, vydanie, respektíve prenosnosť údajov, a tiež právo namietať proti spracúvaniu.
Keďže tvoje záznamy nedostávame, nemôžeme k nim poskytnúť žiadne informácie. Tieto údaje máš sám v rukách: v aplikácii ich pod „Viac → Exportovať údaje“ kedykoľvek vydáš ako čitateľný súbor a pod „Viac → Nebezpečná zóna“ úplne vymažeš. Vo veciach, ktoré sa týkajú nás, napríklad otázky e-mailom, nás zastihneš na info@dada-babytracker.com.
Môžeš sa tiež sťažovať dozornému orgánu. Vo Švajčiarsku je to Spolkový zmocnenec pre ochranu údajov a informácií (EDÖB), v EÚ orgán príslušný pre teba, na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky.
13. Deti
DADA je určená rodičom a ďalším opatrujúcim osobám, nie deťom. Údaje o dieťati zadávaš ty a zostávajú v tvojich rukách.
14. Zmeny
Toto vyhlásenie môžeme upraviť, keď sa zmení aplikácia alebo právny stav. Rozhodujúca je vždy verzia zverejnená na tejto stránke.