Integritetspolicy
Det viktigaste i korthet. DADA fungerar utan användarkonto och utan egen server. Det du registrerar om ditt barn stannar på din enhet. Vi får inte del av det, vi kan inte se det, och vi lämnar inte ut det till någon. Inga komponenter för analys, reklam eller spårning är inbyggda.
1. Personuppgiftsansvarig
Goran Delic
Schweiz
E-post: info@dada-babytracker.com
Personen ovan är personuppgiftsansvarig för behandlingen av personuppgifter i samband med DADA enligt den schweiziska federala dataskyddslagen (DSG). I den mån EU:s dataskyddsförordning (GDPR) är tillämplig gäller den därutöver.
2. Uppgifter som du registrerar i appen
I DADA registrerar du uppgifter om ditt barn, till exempel barnets namn och födelsedatum, sovtider, amningstider, drickmängder, blöjor, fast föda, milstolpar, anteckningar samt vikt, längd och huvudomfång.
Dessa uppgifter sparas uteslutande lokalt på din enhet i en fil i appens skyddade lagringsområde. De överförs inte till oss och inte till tredje part. Det finns ingen server där dessa uppgifter skulle lagras, och inget konto som de skulle vara kopplade till.
Rättslig grund enligt GDPR, i den mån den är tillämplig: fullgörande av användaravtalet (artikel 6.1 b GDPR). Eftersom hälsouppgifter om ditt barn kan utgöra särskilt skyddsvärda uppgifter behandlar du dem uteslutande själv och lokalt; de lämnas inte ut till oss.
3. Säkerhetskopiering av din data
För att dina registreringar ska klara ett byte av enhet eller en ominstallation kan DADA säkerhetskopiera dem till det personliga molnet hos din enhets tillverkare:
- iPhone och iPad: säkerhetskopiering till din privata iCloud-databas (Apple iCloud/CloudKit) samt till din iCloud-säkerhetskopia av enheten. Dessa områden hör till ditt Apple-konto. Vi har ingen åtkomst till dem.
- Android: ingår i den krypterade säkerhetskopian av enheten i ditt Google-konto, om du har aktiverat den funktionen. Inte heller dit har vi någon åtkomst.
Leverantörer är Apple Inc. och Google LLC eller deras europeiska bolag. Det är deras integritetsvillkor och dina egna molninställningar som gäller. Om du raderar all data i appen under ”Mer → Export och import → Riskzon” raderas även DADA:s säkerhetskopia i iCloud. Är enheten offline just då, genomför appen raderingen nästa gång den startar med internetanslutning och återställer ingenting fram till dess.
4. Synkronisering med partnern i ert eget Wi-Fi
Med synkroniseringen kan ni hålla två enheter i takt, så att båda föräldrarna ser samma läge. Följande gäller:
- Ihopkopplade enheter utbyter sina enhetsnamn (till exempel ”iPhone” eller namnet på din Android-enhet), så att du känner igen dem i enhetslistan. Namnet stannar på era enheter.
- Anslutningen går direkt mellan era två enheter i samma lokala nätverk. Ingen server är inblandad, och ingenting lämnar ert hemnätverk.
- Överföringen är krypterad. Båda enheterna skapar för varje session ett tillfälligt nyckelpar (ECDH på P-256), härleder tillsammans med den skannade koden en sessionsnyckel ur det (HKDF-SHA256) och överför datan med AES-256-GCM. QR-koden innehåller dessutom ett fingeravtryck av den andra enheten.
- Appen ansluter uteslutande till adresser i privata nätverksintervall, aldrig till adresser på internet.
- Mottagningen är aktiv så länge appen körs i förgrunden och i ungefär 20 sekunder efter att du har lämnat den, så att det senaste läget kommer fram. Därefter är ingen nätverkstjänst för synkronisering öppen i bakgrunden. Undantag på Android från version 1.4: Om du slår på ”Synkronisering i bakgrunden” förblir mottagningen i Wi-Fi öppen även när appen är stängd. Android visar detta med en bestående avisering, och du kan när som helst stänga av det igen.
För att den ihopkopplade enheten ska kunna hittas igen annonseras en tjänst med en pseudonym enhetsidentifierare i det lokala nätverket (Bonjour respektive Network Service Discovery). Denna identifierare innehåller inga uppgifter om dig eller ditt barn.
Apple Watch
Om du använder DADA på en Apple Watch skickar din iPhone ett utdrag av din data till den ihopkopplade klockan: dina barns profiler, registreringarna från de senaste 48 timmarna och prognosen. Nya registreringar från klockan går tillbaka till iPhone. För detta använder DADA den anslutning mellan iPhone och klocka som Apple tillhandahåller i systemet (WatchConnectivity). Den är krypterad, och ingen DADA-server är inblandad. På klockan finns bara detta utdrag. Om du tar bort DADA från klockan raderas det samtidigt.
Meddelande om nya versioner
Från version 1.5 kontrollerar DADA högst en gång om dagen om det finns en ny version. På iPhone frågar appen Apple efter det aktuella versionsnumret i App Store i ditt land (itunes.apple.com). Inga data från appen skickas; som vid varje förfrågan på internet får Apple din IP-adress och landet. På Android frågar DADA Play Butik på enheten (uppdateringar i appen från Google Play) och kopplar inte upp sig själv. Finns det en ny version visar DADA ett meddelande som du kan stänga.
5. Behörigheter
| Behörighet | Till vad |
|---|---|
| Kamera | För att skanna QR-koden vid koppling och för babyvaktens bild, bara medan du själv har den påslagen. Bilden krypteras och skickas enbart inom ditt eget wifi till dina kopplade enheter. Rörelseavkänningen sker på enheten i barnrummet. Inga foton eller videor tas eller sparas. |
| Aviseringar | För lokala påminnelser på enheten, till exempel om nappflaskans färskhet. Inga pushmeddelanden skickas utifrån. |
| Lokalt nätverk / internet | Bara för synkroniseringen med partnern i ert eget Wi-Fi och för säkerhetskopieringen till ditt personliga moln. På iPhone även för den dagliga kontrollen av det aktuella versionsnumret hos Apple (se ”Meddelande om nya versioner”). |
| Mikrofon | Bara för babyvakten, och bara så länge du själv har slagit på den. Ljudet krypteras och överförs uteslutande i ditt eget Wi-Fi till dina ihopkopplade enheter. Ingenting spelas in eller sparas. |
På Android listar butiken dessutom tekniska behörigheter som kommer från det widgetbibliotek som används (start efter omstart, väcklås, nätverksstatus, förgrundstjänst). DADA använder dem inte för egna ändamål, med ett undantag: Så länge babyvakten är igång håller förgrundstjänsten och väcklåset den aktiv. Bland annat begärs inte plats, kontakter, foton eller reklamidentifierare.
6. Ingen analys, ingen reklam, ingen spårning
I DADA finns inga komponenter för analys, kraschrapporter, reklam eller spårning. Inga användarprofiler skapas och inga identifierare används i reklamsyfte. Om du delar en kraschrapport i App Store eller på Google Play sker det uteslutande via Apples respektive Googles systemfunktioner och enligt dina egna inställningar.
7. Köp
DADA Premium köps via Apples App Store respektive via Google Play. Betalningshanteringen sköts helt av dessa leverantörer; vi får inga betalnings- eller kontouppgifter. Appen kommer bara ihåg lokalt om ett köp finns. Vid synkroniseringen med partnern förs denna upplåsning vidare som en tidsbegränsad behörighet till enheterna i din familj, knuten till er babyprofil och utan personuppgifter.
8. Den här webbplatsen
Webbplatsen laddar inget innehåll från tredje part, använder inga cookies, inga typsnitt från externa servrar, inga analysverktyg och inga sociala nätverk. Därför behövs inte heller någon samtyckesbanner.
När sidan öppnas behandlar vårt webbhotell tekniskt nödvändiga serverloggar. I dem registreras vanligtvis IP-adressen, datum och tid för åtkomsten, den begärda adressen, den hänvisande länken samt uppgifter om webbläsare och operativsystem. Dessa loggar används för säker drift och felsökning och raderas automatiskt efter kort tid. Rättslig grund enligt GDPR, i den mån den är tillämplig: berättigat intresse av säker drift (artikel 6.1 f GDPR).
Webbhotell är Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Schweiz. Servrarna står i Schweiz.
Om du skickar e-post till oss behandlar vi dina uppgifter uteslutande för att besvara din förfrågan.
9. Utlämnande till tredje part och till utlandet
Vi lämnar inte ut några personuppgifter till tredje part, säljer inga uppgifter och bedriver ingen handel med data. Behandling hos tredje part sker endast i den mån du själv använder tjänster från Apple eller Google, alltså för säkerhetskopiering i molnet, leverans via butikerna och köp. Då kan behandling ske i länder utanför Schweiz och EU, särskilt i USA. Dessa leverantörer stöder sig då på sina egna garantier, till exempel standardavtalsklausuler och gällande beslut om adekvat skyddsnivå.
10. Lagring och radering
Dina registreringar finns kvar på din enhet så länge du behåller dem. Du kan när som helst radera enskilda registreringar eller ta bort all data under ”Mer → Export och import → Riskzon”; då raderas även ihopkopplingen för synkroniseringen och DADA:s säkerhetskopia i molnet. Om du avinstallerar appen tar operativsystemet bort den lokalt sparade datan. Säkerhetskopior i ditt iCloud eller ditt Google-konto hanterar du i inställningarna för respektive konto.
11. Datasäkerhet
Datan ligger i appens skyddade lagringsområde. På iOS krypteras filen dessutom med systemets filskydd, på Android gäller enhetens kryptering. Synkroniseringen med partnern är, som beskrivs ovan, end-to-end-krypterad och begränsad till det lokala nätverket. Ingen kan garantera fullständig säkerhet mot alla tänkbara angrepp; vi strävar efter att följa teknikens aktuella nivå.
12. Dina rättigheter
Enligt DSG och, i den mån den är tillämplig, enligt GDPR har du rätt till information, rättelse, radering, begränsning av behandlingen, utlämnande av data respektive dataportabilitet samt rätt att invända mot en behandling.
Eftersom vi inte får del av dina registreringar kan vi inte lämna någon information om dem. Du har själv denna data i din hand: I appen kan du när som helst ta ut den som en läsbar fil under ”Mer → Export och import → Exportera data” och radera den helt under ”Mer → Export och import → Riskzon”. För ärenden som gäller oss, till exempel förfrågningar via e-post, når du oss på info@dada-babytracker.com.
Du kan dessutom lämna in klagomål till en tillsynsmyndighet. I Schweiz är det den federala dataskydds- och offentlighetsombudsmannen (EDÖB), i EU den dataskyddsmyndighet som är behörig för dig, i Sverige Integritetsskyddsmyndigheten (IMY).
13. Barn
DADA riktar sig till föräldrar och andra som tar hand om barn, inte till barn. Uppgifterna om barnet registreras av dig och förblir i din hand.
14. Ändringar
Vi kan ändra denna integritetspolicy om appen eller rättsläget förändras. Det är den version som vid varje tidpunkt är publicerad på denna sida som gäller.