Zaštita podataka

Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, koju zastupa Thorsten Reiser. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikacija

Na uređajima aplikacija pohranjuje: imena koja dodijeliš sebi i svom djetetu, vaše rasporede, grupe aplikacija, zahtjeve za odobrenje i odluke iz posljednjih 30 dana te kriptografske ključeve uparivanja. Koje se aplikacije u nekoj grupi zaključavaju, zna samo iPhone djeteta – Apple taj odabir ne prosljeđuje drugim uređajima ni nama.

Između uređaja ti se podaci prenose end-to-end šifrirano: kad su blizu izravno (lokalna mreža/Bluetooth), inače putem iClouda uključenih Apple ID-ova. Apple pritom pohranjuje samo šifrirane poruke koje ne može pročitati i dostavlja obavijesti putem Appleove usluge push obavijesti. Kako bi obavijest vidljivo stigla, iPhone koji šalje dodatno ostavlja prazan „poziv za buđenje“ u javnoj iCloud bazi podataka aplikacije: samo nasumični identifikator primatelja izveden iz uparivanja, bez sadržaja; svaki novi poziv za buđenje zamjenjuje prethodni. Za iCloud je odgovoran Apple; vrijede Appleova pravila o zaštiti privatnosti.

Vrijeme uporabe zaslona: aplikacija koristi Appleovo sučelje za Vrijeme uporabe zaslona (Family Controls). Pregled pod „Korištenje i kretanje“ (vrijeme pred zaslonom, otključavanja, najkorištenije aplikacije) izrađuje izolirano Appleovo proširenje izravno na iPhoneu; ti podaci ne napuštaju uređaj i ne može ih pročitati ni ostatak aplikacije ni mi.

Kretanje: ako to dopustiš u postavkama iPhonea (Pokret i kondicija), aplikacija iz senzora pokreta očitava korake, udaljenost i minute kretanja (hodanje, trčanje, bicikl, automobil) za tekući dan. Na iPhoneu djeteta dnevni sažeci – samo brojke, bez položaja – šalju se end-to-end šifrirano na uparene iPhonee roditelja, koji ih čuvaju 30 dana. Pravna osnova je tvoja privola (čl. 6. st. 1. toč. a) GDPR-a), koju u postavkama iPhonea možeš povući u bilo kojem trenutku.

Mjesta: roditelji na svom iPhoneu mogu stvoriti mjesta poput „Kuća“ ili „Škola“ – putem pretraživanja adrese (Apple Karte) ili vlastite lokacije – s polumjerom. Ako na iPhoneu djeteta dopustiš pristup lokaciji „Uvijek“, iOS na uređaju nadzire te polumjere, a aplikacija end-to-end šifrirano javlja uparenim iPhoneima roditelja samo dolazak i odlazak (mjesto, vrijeme); položaj se pritom ne prenosi. Pravila ako-onda mogu na to reagirati. Pravna osnova je privola roditelja koji imaju roditeljsku skrb (čl. 6. st. 1. toč. a) GDPR-a); brisanje mjesta u aplikaciji ili opoziv pristupa lokaciji u postavkama iPhonea okončava obradu.

Profil kretanja (neobavezno, prema zadanim postavkama isključen): ako ga roditelji uključe za dijete, iPhone djeteta bilježi bitne promjene lokacije i boravke (Appleove usluge lokacije, ne točno u minutu), čuva ih 30 dana i šalje ih end-to-end šifrirano na uparene iPhonee roditelja, koji dnevni put prikazuju na karti. Dijete u svojoj aplikaciji vidi da je profil kretanja uključen. Isključivanje briše povijest na oba iPhonea. Pravna osnova je privola roditelja koji imaju roditeljsku skrb (čl. 6. st. 1. toč. a) GDPR-a), koja se u aplikaciji može povući u bilo kojem trenutku. Mi od toga ne primamo ništa.

Mreža: ako je mjerenje mreže uključeno (na iPhoneima djece automatski s dopuštenjem za Vrijeme uporabe zaslona), filtar sadržaja izravno na iPhoneu broji koje domene i aplikacije koriste koliko veza i podataka. Sadržaj veza ne čita se niti pohranjuje. Osim toga filtar bilježi kada je iPhone djeteta otključan i ponovno zaključan (samo vremena, 30 dana na uređaju) i šalje vremena od danas i jučer end-to-end šifrirano na uparene iPhonee roditelja; dijete to vidi pod „Što vide tvoji roditelji“. Brojenje ostaje samo na uređaju; iPhonei djece šalju dnevni sažetak (ukupna količina, najkorištenije domene i aplikacije) end-to-end šifrirano na uparene iPhonee roditelja. Mi od toga ne primamo ništa.

Zaštitni popis i blokator oglasa: iPhone uspoređuje pozvane domene s isporučenim popisima i blokira podudaranja – na iPhoneima djece u mrežnom filtru. Zaštitni popis protiv domena sa zlonamjernim softverom, phishingom i prijevarama (HaGeZi Threat Intelligence Feeds) uključen je dok ga roditelji ne isključe; blokator oglasa i alata za praćenje (Steven Black Hosts) neobavezan je. Usporedba se odvija isključivo na uređaju; popisi dolaze sa svakom verzijom aplikacije, a od iOS-a 26 dodatno se ažuriraju putem Appleova App Storea (dodatni podaci aplikacije koje hostira Apple, isti za sve korisnike, bez podataka o tebi ili tvom djetetu). Pri podudaranju iPhone prikazuje obavijest s blokiranom domenom, a Safari stranicu blokade; njezina poveznica „Zašto je blokirano?“ otvara familydevice.com/blockiert bez podataka o domeni ili o tebi – i to samo ako je dodirneš. Broji se samo koliko je često i koja domena blokirana; iPhonei djece šalju to brojenje s dnevnim sažetkom end-to-end šifrirano na iPhonee roditelja, kako bi roditelji vidjeli kad neka aplikacija ili web-stranica uspostavlja veze s domenama zlonamjernog softvera.

Ažuriranja distribuira Apple putem TestFlighta odnosno App Storea. Koja verzija radi na drugim uparenim iPhoneima, uređaji saznaju međusobno putem šifrirane veze – aplikacija za to ne pita nijedan poslužitelj.

Kupnju i pretplatu obrađuje Apple. Od Applea primamo samo anonimizirana izvješća o prodaji, bez podataka o plaćanju i bez imena.

Izvješća o pogreškama: ako si u postavkama iPhonea dopustio dijeljenje analitičkih podataka s razvojnim programerima aplikacija, Apple nam stavlja na raspolaganje anonimna izvješća o rušenju. To ondje možeš isključiti u bilo kojem trenutku.

Web-stranica familydevice.com

Pri posjetu web-stranici naš pružatelj usluge hostinga Vercel Inc. obrađuje tehnički nužne zapise poslužitelja (IP adresa, vrijeme, posjećena stranica, preglednik) radi isporuke i zaštite stranice. Osnova je čl. 6. st. 1. toč. f) GDPR-a; prijenos u SAD temelji se na Okviru za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework) odnosno na standardnim ugovornim klauzulama. Web-stranica ne postavlja kolačiće, nema prijavu i ne uključuje alate za analitiku. S Vercelom postoji ugovor o obradi podataka (čl. 28. GDPR-a).

Web-stranica ti predlaže drugu jezičnu verziju ako tvoj preglednik preferira neki od naših jezika. Za to stranica samo u tvom pregledniku očitava jezičnu postavku preglednika, koju on ionako šalje svakoj web-stranici; pritom se ništa ne pohranjuje niti prenosi nama.

Ako nam pišeš e-poštom – primjerice za pristup beta verziji –, obrađujemo tvoju poruku i adresu e-pošte radi odgovora (čl. 6. st. 1. toč. b) odnosno f) GDPR-a) i brišemo ih kad više nisu potrebne.

Djeca i mladi

familydevice je napravljen za obitelji u kojima roditelji prate kako njihova djeca koriste iPhone. Funkcije koje nešto otkrivaju o djetetu – mjesta, profil kretanja, kretanje, mreža – ili su prema zadanim postavkama isključene ili trebaju dopuštenje u postavkama djetetova iPhonea. Ništa od toga nije potajno: aplikacija na iPhoneu djeteta pod „Što vide tvoji roditelji“ prikazuje što trenutačno ide roditeljima, dok je uključeno.

Privola roditelja ne zamjenjuje razgovor s djetetom. Što je dijete starije, to više vrijedi njegovo vlastito mišljenje; od 16. godine dijete bi i samo trebalo pristati na funkcije poput mjesta ili profila kretanja. Za te smo funkcije proveli procjenu učinka na zaštitu podataka (čl. 35. GDPR-a).

Pregled primatelja

APPLE

iCloud (šifrirane poruke između vaših iPhonea), usluga push obavijesti, Apple Karte (pretraživanje adresa za mjesta), TestFlight/App Store (ažuriranja, aktualni zaštitni popisi, kupnja, pretplata, dobrovoljna izvješća o rušenju)

VERCEL

Samo web-stranica familydevice.com: tehnički nužni zapisi poslužitelja

MI

Samo e-poruke koje nam pišeš – iz aplikacije ne primamo ništa

Što namjerno ne radimo

• Nema Google Analyticsa, Plausiblea, Matomoa ni Facebook piksela – ni u aplikaciji ni na web-stranici.
• Nema praćenja za oglašavanje, kolačića trećih strana ni SDK-ova za oglašavanje.
• Nema profila o korištenju, pregledavanju ili kretanju tvoje djece kod nas – sve ostaje u vašoj obitelji.
• Nema prodaje ni prosljeđivanja podataka.

Brisanje

Podaci aplikacije nalaze se na vašim uređajima i u vašem iCloudu. „Prekini uparivanje“ u aplikaciji briše ključeve, pravila i povijest na uređaju te pripadajuća područja u iCloudu; brisanje aplikacije uklanja ostatak s uređaja.

Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Piši nam na hallo@anticipater.com – odgovaramo u roku od 30 dana. Osim toga možeš podnijeti pritužbu nadzornom tijelu nadležnom za nas: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.