Polityka prywatności

Administrator

Administratorem w rozumieniu RODO jest ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, reprezentowana przez Thorstena Reisera. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikacja

Na urządzeniach aplikacja przechowuje: imiona, które nadajesz sobie i dziecku, wasze harmonogramy, grupy aplikacji, prośby o odblokowanie i decyzje z ostatnich 30 dni oraz klucze kryptograficzne parowania. Które aplikacje w grupie są blokowane, wie tylko sam iPhone dziecka – Apple nie przekazuje tego wyboru innym urządzeniom ani nam.

Między urządzeniami dane te są przesyłane z szyfrowaniem end-to-end: w pobliżu bezpośrednio (sieć lokalna/Bluetooth), w pozostałych przypadkach przez iCloud uczestniczących Apple ID. Apple przechowuje przy tym tylko zaszyfrowane wiadomości, których nie może odczytać, i dostarcza powiadomienia przez usługę Apple Push. Aby powiadomienie dotarło w widocznej formie, iPhone wysyłający umieszcza dodatkowo w publicznej bazie danych iCloud aplikacji puste „wezwanie”: tylko losowy identyfikator odbiorcy wyprowadzony z parowania, bez treści; każde nowe wezwanie zastępuje poprzednie. Za iCloud odpowiada Apple; obowiązuje polityka prywatności Apple.

Czas przed ekranem: aplikacja korzysta z interfejsu Czasu przed ekranem Apple (Family Controls). Zestawienie w sekcji „Użycie i ruch” (czas przed ekranem, odblokowania, najczęściej używane aplikacje) tworzy odizolowane rozszerzenie Apple bezpośrednio na iPhonie; dane te nie opuszczają urządzenia i nie są czytelne ani dla reszty aplikacji, ani dla nas.

Ruch: jeśli zezwolisz na to w ustawieniach iPhone'a (Ruch i sprawność), aplikacja odczytuje z czujników ruchu kroki, dystans i minuty ruchu (chodzenie, bieganie, rower, samochód) z bieżącego dnia. Na iPhonie dziecka dzienne podsumowania – same liczby, bez pozycji – są wysyłane z szyfrowaniem end-to-end do sparowanych iPhone'ów rodziców, które przechowują je przez 30 dni. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach iPhone'a.

Miejsca: rodzice mogą na swoim iPhonie utworzyć miejsca takie jak „Dom” czy „Szkoła” – przez wyszukiwanie adresu (Mapy Apple) lub własną lokalizację – z określonym promieniem. Jeśli na iPhonie dziecka zezwolisz na dostęp do lokalizacji „Zawsze”, iOS monitoruje te obszary na urządzeniu, a aplikacja zgłasza tylko przybycie i wyjście (miejsce, czas) z szyfrowaniem end-to-end do sparowanych iPhone'ów rodziców; pozycja nie jest przy tym przesyłana. Reguły Jeśli-to mogą na to reagować. Podstawą prawną jest zgoda rodziców sprawujących władzę rodzicielską (art. 6 ust. 1 lit. a RODO); usunięcie miejsca w aplikacji lub cofnięcie dostępu do lokalizacji w ustawieniach iPhone'a kończy przetwarzanie.

Profil ruchu (opcjonalny, domyślnie wyłączony): jeśli rodzice włączą go dla dziecka, iPhone dziecka rejestruje istotne zmiany lokalizacji i pobyty (usługi lokalizacji Apple, bez dokładności co do minuty), przechowuje je przez 30 dni i wysyła z szyfrowaniem end-to-end do sparowanych iPhone'ów rodziców, które pokazują trasę dnia na mapie. Dziecko widzi w swojej aplikacji, że profil ruchu jest włączony. Wyłączenie usuwa historię na obu iPhone'ach. Podstawą prawną jest zgoda rodziców sprawujących władzę rodzicielską (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać w aplikacji. My nie otrzymujemy z tego niczego.

Sieć: jeśli pomiar sieci jest włączony (na iPhone'ach dzieci automatycznie wraz z udzieleniem dostępu do Czasu przed ekranem), filtr treści bezpośrednio na iPhonie liczy, ile połączeń i danych wykorzystują poszczególne domeny i aplikacje. Treść połączeń nie jest odczytywana ani zapisywana. Filtr zapamiętuje ponadto, kiedy iPhone dziecka był odblokowywany i ponownie blokowany (tylko godziny, 30 dni na urządzeniu), i wysyła godziny z dziś i wczoraj z szyfrowaniem end-to-end do sparowanych iPhone'ów rodziców; dziecko widzi to w sekcji „Co widzą twoi rodzice”. Pomiar znajduje się wyłącznie na urządzeniu; iPhone'y dzieci wysyłają dzienne podsumowanie (łączna ilość, najczęściej używane domeny i aplikacje) z szyfrowaniem end-to-end do sparowanych iPhone'ów rodziców. My nie otrzymujemy z tego niczego.

Lista ochronna i blokada reklam: iPhone porównuje wywoływane domeny z dołączonymi listami i blokuje trafienia – na iPhone'ach dzieci w filtrze sieciowym. Lista ochronna przeciw domenom ze złośliwym oprogramowaniem, phishingiem i oszustwami (HaGeZi Threat Intelligence Feeds) jest włączona, dopóki rodzice jej nie wyłączą; blokada reklam i trackerów (Steven Black Hosts) jest opcjonalna. Porównanie odbywa się wyłącznie na urządzeniu; listy są dostarczane z każdą wersją aplikacji, a od iOS 26 są dodatkowo aktualizowane przez App Store Apple (dane dodatkowe aplikacji hostowane przez Apple, jednakowe dla wszystkich użytkowników, bez informacji o tobie czy twoim dziecku). W razie trafienia iPhone wyświetla powiadomienie z zablokowaną domeną, a Safari stronę blokady; jej link „Dlaczego zablokowano?” otwiera familydevice.com/blockiert bez informacji o domenie czy o tobie – tylko jeśli go stukniesz. Liczone jest tylko, jak często i która domena została zablokowana; iPhone'y dzieci wysyłają to zestawienie wraz z dziennym podsumowaniem z szyfrowaniem end-to-end do iPhone'ów rodziców, aby rodzice widzieli, gdy aplikacja lub strona nawiązuje połączenia z domenami złośliwego oprogramowania.

Aktualizacje dystrybuuje Apple przez TestFlight lub App Store. Jaka wersja działa na pozostałych sparowanych iPhone'ach, urządzenia ustalają między sobą przez zaszyfrowane połączenie – aplikacja nie pyta o to żadnego serwera.

Zakup i subskrypcję obsługuje Apple. Od Apple otrzymujemy tylko zanonimizowane raporty sprzedaży, bez danych płatniczych i bez nazwisk.

Raporty o błędach: jeśli w ustawieniach iPhone'a zezwolisz na udostępnianie danych analitycznych twórcom aplikacji, Apple udostępnia nam anonimowe raporty o awariach. Możesz to tam w każdej chwili wyłączyć.

Strona familydevice.com

Przy wejściu na stronę nasz dostawca hostingu Vercel Inc. przetwarza technicznie niezbędne logi serwera (adres IP, czas, wywołana strona, przeglądarka) w celu dostarczania i zabezpieczenia strony. Podstawą jest art. 6 ust. 1 lit. f RODO; przekazywanie danych do USA opiera się na EU-US Data Privacy Framework lub standardowych klauzulach umownych. Strona nie używa plików cookie, nie ma logowania i nie osadza żadnych narzędzi analitycznych. Z Vercel zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO).

Strona proponuje ci inną wersję językową, jeśli twoja przeglądarka preferuje jeden z naszych języków. W tym celu strona odczytuje ustawienie języka twojej przeglądarki, które i tak przekazuje ona każdej stronie, wyłącznie w twojej przeglądarce; nic nie jest przy tym zapisywane ani przesyłane do nas.

Jeśli piszesz do nas e-mailem – na przykład w sprawie dostępu do bety – przetwarzamy twoją wiadomość i adres e-mail w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. b lub f RODO) i usuwamy je, gdy nie są już potrzebne.

Dzieci i młodzież

familydevice powstało dla rodzin, w których rodzice towarzyszą dzieciom w korzystaniu z iPhone'a. Funkcje, które przekazują coś o dziecku – miejsca, profil ruchu, ruch, sieć – są albo domyślnie wyłączone, albo wymagają zgody w ustawieniach iPhone'a dziecka. Nic z tego nie dzieje się w tajemnicy: aplikacja na iPhonie dziecka pokazuje w sekcji „Co widzą twoi rodzice”, co właśnie trafia do rodziców, dopóki jest to włączone.

Zgoda rodziców nie zastępuje rozmowy z dzieckiem. Im starsze dziecko, tym bardziej liczy się jego własne zdanie; od 16. roku życia dziecko powinno samo współdecydować o funkcjach takich jak miejsca czy profil ruchu. Dla tych funkcji przeprowadziliśmy ocenę skutków dla ochrony danych (art. 35 RODO).

Odbiorcy w skrócie

APPLE

iCloud (zaszyfrowane wiadomości między waszymi iPhone'ami), usługa push, Mapy Apple (wyszukiwanie adresów dla miejsc), TestFlight/App Store (aktualizacje, aktualne listy ochronne, zakup, subskrypcja, dobrowolne raporty o awariach)

VERCEL

Tylko strona familydevice.com: technicznie niezbędne logi serwera

MY

Tylko e-maile, które do nas piszesz – z aplikacji nie otrzymujemy niczego

Czego świadomie nie robimy

• Żadnego Google Analytics, Plausible, Matomo ani piksela Facebooka – ani w aplikacji, ani na stronie.
• Żadnego śledzenia reklamowego, plików cookie stron trzecich ani SDK reklamowych.
• Żadnych profili zachowań twoich dzieci w zakresie korzystania z urządzeń, surfowania czy przemieszczania się u nas – wszystko zostaje w waszej rodzinie.
• Żadnej sprzedaży ani przekazywania danych.

Usuwanie

Dane aplikacji znajdują się na waszych urządzeniach i w waszym iCloud. „Usuń parowanie” w aplikacji usuwa klucze, reguły i historię na urządzeniu oraz powiązane obszary iCloud; usunięcie aplikacji usuwa resztę z urządzenia.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu. Napisz do nas na hallo@anticipater.com – odpowiemy w ciągu 30 dni. Możesz też złożyć skargę do właściwego dla nas organu nadzorczego: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.