Ochrana osobních údajů

Správce

Správcem ve smyslu GDPR je ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, zastoupená Thorstenem Reiserem. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikace

Na zařízeních aplikace ukládá: jména, která zadáš pro sebe a své dítě, vaše časové plány, skupiny aplikací, žádosti o povolení a rozhodnutí za posledních 30 dní a kryptografické klíče párování. Které aplikace jsou ve skupině blokované, zná jen samotný iPhone dítěte – Apple tento výběr nepředává jiným zařízením ani nám.

Mezi zařízeními se tato data přenášejí s koncovým šifrováním: nablízku přímo (místní síť/Bluetooth), jinak přes iCloud zapojených Apple ID. Apple přitom ukládá jen zašifrované zprávy, které nedokáže přečíst, a doručuje oznámení přes službu Apple Push. Aby oznámení dorazilo viditelně, odesílající iPhone navíc uloží do veřejné databáze iCloud aplikace prázdné „probuzení“: jen náhodný identifikátor příjemce odvozený z párování, bez obsahu; každé nové probuzení nahradí to předchozí. Za iCloud odpovídá Apple; platí zásady ochrany osobních údajů společnosti Apple.

Čas u obrazovky: Aplikace využívá rozhraní Času u obrazovky od Applu (Family Controls). Vyhodnocení v části „Používání a pohyb“ (čas u obrazovky, odemknutí, nejpoužívanější aplikace) vytváří izolované rozšíření Applu přímo na iPhonu; tato data zařízení neopouštějí a nejsou čitelná ani pro zbytek aplikace, ani pro nás.

Pohyb: Pokud to povolíš v nastavení iPhonu (Pohyb a kondice), aplikace načítá z pohybových senzorů kroky, vzdálenost a minuty pohybu (chůze, běh, kolo, auto) za aktuální den. Na iPhonu dítěte se denní souhrny – jen čísla, žádné polohy – posílají koncově šifrovaně do spárovaných iPhonů rodičů, které je uchovávají 30 dní. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžeš kdykoli odvolat v nastavení iPhonu.

Místa: Rodiče mohou na svém iPhonu vytvořit místa jako „Doma“ nebo „Škola“ – vyhledáním adresy (Mapy Apple) nebo podle vlastní polohy – s určitým okruhem. Pokud na iPhonu dítěte povolíš přístup k poloze „Vždy“, iOS tyto okruhy sleduje na zařízení a aplikace hlásí jen příchod a odchod (místo, čas) koncově šifrovaně do spárovaných iPhonů rodičů; poloha se přitom nepřenáší. Pravidla Když-pak na to mohou reagovat. Právním základem je souhlas rodičů, kteří vykonávají rodičovskou odpovědnost (čl. 6 odst. 1 písm. a) GDPR); smazání místa v aplikaci nebo odebrání přístupu k poloze v nastavení iPhonu zpracování ukončí.

Profil pohybu (volitelný, standardně vypnutý): Pokud ho rodiče pro dítě zapnou, iPhone dítěte zaznamenává podstatné změny polohy a pobyty (polohové služby Applu, ne s minutovou přesností), uchovává je 30 dní a koncově šifrovaně je posílá do spárovaných iPhonů rodičů, které zobrazují trasu dne na mapě. Dítě ve své aplikaci vidí, že je profil pohybu zapnutý. Vypnutí smaže historii na obou iPhonech. Právním základem je souhlas rodičů, kteří vykonávají rodičovskou odpovědnost (čl. 6 odst. 1 písm. a) GDPR), kdykoli odvolatelný v aplikaci. My z toho nedostáváme nic.

Síť: Je-li zapnuté měření sítě (na iPhonech dětí automaticky s povolením Času u obrazovky), filtr obsahu přímo na iPhonu počítá, kolik připojení a dat využívají jednotlivé domény a aplikace. Obsah připojení se nečte ani neukládá. Filtr si navíc pamatuje, kdy byl iPhone dítěte odemčen a znovu zamčen (jen časy, 30 dní na zařízení), a posílá časy za dnešek a včerejšek koncově šifrovaně do spárovaných iPhonů rodičů; dítě to vidí v části „Co vidí tvoji rodiče“. Počítání je uložené jen na zařízení; iPhony dětí posílají denní souhrn (celkový objem, nejpoužívanější domény a aplikace) koncově šifrovaně do spárovaných iPhonů rodičů. My z toho nedostáváme nic.

Ochranný seznam a blokování reklam: iPhone porovnává volané domény s dodanými seznamy a blokuje shody – na iPhonech dětí v síťovém filtru. Ochranný seznam proti doménám s malwarem, phishingem a podvody (HaGeZi Threat Intelligence Feeds) je zapnutý, dokud ho rodiče nevypnou; blokování reklam a trackerů (Steven Black Hosts) je volitelné. Porovnání probíhá výhradně na zařízení; seznamy přicházejí s každou verzí aplikace a od iOS 26 se navíc aktualizují přes App Store společnosti Apple (doplňková data aplikace hostovaná Applem, pro všechny uživatele stejná, bez údajů o tobě nebo tvém dítěti). Při shodě iPhone zobrazí oznámení se zablokovanou doménou a Safari blokovací stránku; její odkaz „Proč blokováno?“ otevře familydevice.com/blockiert bez údajů o doméně nebo o tobě – jen pokud na něj klepneš. Počítá se jen, jak často a která doména byla zablokována; iPhony dětí posílají toto počítání s denním souhrnem koncově šifrovaně do iPhonů rodičů, aby rodiče viděli, když aplikace nebo web navazuje spojení s doménami s malwarem.

Aktualizace distribuuje Apple přes TestFlight, resp. App Store. Jaká verze běží na ostatních spárovaných iPhonech, si zařízení sdělují navzájem přes šifrované spojení – aplikace se kvůli tomu neptá žádného serveru.

Nákup a předplatné vyřizuje Apple. Od Applu dostáváme jen anonymizované zprávy o prodejích, žádné platební údaje a žádná jména.

Hlášení chyb: Pokud máš v nastavení iPhonu povolené sdílení analytických dat s vývojáři aplikací, Apple nám poskytuje anonymní zprávy o pádech. To můžeš tamtéž kdykoli vypnout.

Web familydevice.com

Při návštěvě webu zpracovává náš poskytovatel hostingu Vercel Inc. technicky nezbytné serverové logy (IP adresa, čas, navštívená stránka, prohlížeč) za účelem doručení a zabezpečení stránky. Základem je čl. 6 odst. 1 písm. f) GDPR; předávání do USA se opírá o EU-US Data Privacy Framework, resp. standardní smluvní doložky. Web nepoužívá cookies, nemá přihlašování a nevkládá žádné analytické nástroje. Se společností Vercel máme uzavřenou smlouvu o zpracování osobních údajů (čl. 28 GDPR).

Web ti nabídne jinou jazykovou verzi, pokud tvůj prohlížeč upřednostňuje některý z našich jazyků. K tomu stránka načte jazykové nastavení tvého prohlížeče, které prohlížeč beztak sděluje každému webu, a to jen ve tvém prohlížeči; nic se přitom neukládá ani nepřenáší k nám.

Když nám napíšeš e-mail – třeba kvůli přístupu k betě –, zpracováváme tvoji zprávu a e-mailovou adresu, abychom mohli odpovědět (čl. 6 odst. 1 písm. b), resp. f) GDPR), a smažeme je, jakmile už nejsou potřeba.

Děti a dospívající

familydevice je určené pro rodiny, ve kterých rodiče provázejí své děti při používání iPhonu. Funkce, které o dítěti něco sdělují – místa, profil pohybu, pohyb, síť –, jsou buď standardně vypnuté, nebo vyžadují povolení v nastavení iPhonu dítěte. Nic z toho není tajné: aplikace na iPhonu dítěte v části „Co vidí tvoji rodiče“ ukazuje, co se právě posílá rodičům, dokud je to zapnuté.

Souhlas rodičů nenahrazuje rozhovor s dítětem. Čím je dítě starší, tím víc záleží na jeho vlastním názoru; od 16 let by s funkcemi jako místa nebo profil pohybu mělo samo souhlasit. Pro tyto funkce jsme provedli posouzení vlivu na ochranu osobních údajů (čl. 35 GDPR).

Příjemci v přehledu

APPLE

iCloud (šifrované zprávy mezi vašimi iPhony), služba push, Mapy Apple (vyhledávání adres pro místa), TestFlight/App Store (aktualizace, aktuální ochranné seznamy, nákup, předplatné, dobrovolné zprávy o pádech)

VERCEL

Jen web familydevice.com: technicky nezbytné serverové logy

MY

Jen e-maily, které nám napíšeš – z aplikace nedostáváme nic

Co vědomě neděláme

• Žádné Google Analytics, žádné Plausible, žádné Matomo, žádný Facebook pixel – ani v aplikaci, ani na webu.
• Žádné reklamní sledování, žádné cookies třetích stran, žádná reklamní SDK.
• Žádné profily o používání, prohlížení webu nebo pohybu tvých dětí u nás – všechno zůstává ve vaší rodině.
• Žádný prodej ani předávání dat.

Smazání

Data aplikace jsou na vašich zařízeních a ve vašem iCloudu. „Zrušit spárování“ v aplikaci smaže klíče, pravidla a historii na zařízení a příslušné oblasti v iCloudu; smazání aplikace odstraní ze zařízení zbytek.

Tvoje práva

Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Napiš nám na hallo@anticipater.com – odpovíme do 30 dnů. Můžeš si také stěžovat u dozorového úřadu, který je pro nás příslušný: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.