Varstvo podatkov

Upravljavec

Upravljavec v smislu GDPR je ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, ki ga zastopa Thorsten Reiser. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikacija

Na napravah aplikacija shranjuje: imena, ki jih določiš zase in za svojega otroka, vaše urnike, skupine aplikacij, prošnje za odobritev in odločitve zadnjih 30 dni ter kriptografske ključe povezave. Katere aplikacije so v skupini zaklenjene, ve le otrokov iPhone sam – Apple tega izbora ne posreduje drugim napravam ali nam.

Med napravami se ti podatki prenašajo šifrirano od konca do konca: v bližini neposredno (lokalno omrežje/Bluetooth), sicer prek iClouda udeleženih Apple ID-jev. Apple pri tem shranjuje le šifrirana sporočila, ki jih ne more prebrati, in dostavlja obvestila prek storitve Apple Push. Da obvestilo vidno prispe, pošiljajoči iPhone v javno zbirko podatkov iCloud aplikacije dodatno odloži prazen „budilni klic“: le naključni identifikator prejemnika, izpeljan iz povezave, brez vsebine; vsak nov budilni klic nadomesti prejšnjega. Za iCloud je odgovoren Apple; veljajo Applova pravila o zasebnosti.

Čas zaslona: Aplikacija uporablja Applov vmesnik Časa zaslona (Family Controls). Analizo pod „Uporaba in gibanje“ (čas pred zaslonom, odklepanja, najpogosteje uporabljene aplikacije) ustvari izolirana Applova razširitev neposredno na iPhonu; ti podatki ne zapustijo naprave in jih ne more brati niti preostanek aplikacije niti mi.

Gibanje: Če to dovoliš v nastavitvah iPhona (Gibanje in fitnes), aplikacija iz senzorjev gibanja bere korake, razdaljo in minute gibanja (hoja, tek, kolo, avto) tekočega dne. Na otrokovem iPhonu se dnevni povzetki – samo številke, brez položajev – šifrirano od konca do konca pošiljajo povezanim starševskim iPhonom, ki jih hranijo 30 dni. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličeš v nastavitvah iPhona.

Kraji: Starši lahko na svojem iPhonu ustvarijo kraje, kot sta „Doma“ ali „Šola“ – z iskanjem naslova (Apple Zemljevidi) ali z lastno lokacijo – z območjem. Če na otrokovem iPhonu dovoliš dostop do lokacije „Vedno“, iOS ta območja spremlja na napravi, aplikacija pa povezanim starševskim iPhonom šifrirano od konca do konca sporoča le prihod in odhod (kraj, čas); položaj se pri tem ne prenaša. Pravila Če-potem se lahko na to odzovejo. Pravna podlaga je privolitev staršev z roditeljsko pravico (člen 6(1)(a) GDPR); izbris kraja v aplikaciji ali odvzem dostopa do lokacije v nastavitvah iPhona konča obdelavo.

Profil gibanja (neobvezen, privzeto izklopljen): Če ga starši vklopijo za otroka, otrokov iPhone beleži pomembne spremembe lokacije in postanke (Applove lokacijske storitve, ne na minuto natančno), jih hrani 30 dni in jih šifrirano od konca do konca pošilja povezanim starševskim iPhonom, ki dnevno pot prikažejo na zemljevidu. Otrok v svoji aplikaciji vidi, da je profil gibanja vklopljen. Izklop izbriše zgodovino na obeh iPhonih. Pravna podlaga je privolitev staršev z roditeljsko pravico (člen 6(1)(a) GDPR), ki jo je mogoče kadar koli preklicati v aplikaciji. Mi od tega ne prejmemo ničesar.

Omrežje: Če je merjenje omrežja vklopljeno (na otroških iPhonih samodejno z dovoljenjem za Čas zaslona), filter vsebine neposredno na iPhonu šteje, katere domene in aplikacije porabijo koliko povezav in podatkov. Vsebina povezav se ne bere in ne shranjuje. Poleg tega si filter zapomni, kdaj je bil otrokov iPhone odklenjen in spet zaklenjen (samo ure, 30 dni na napravi), ter čase od danes in včeraj šifrirano od konca do konca pošilja povezanim starševskim iPhonom; otrok to vidi pod „Kaj vidijo tvoji starši“. Štetje ostane samo na napravi; otroški iPhoni pošiljajo dnevni povzetek (skupna količina, najpogosteje uporabljene domene in aplikacije) šifrirano od konca do konca povezanim starševskim iPhonom. Mi od tega ne prejmemo ničesar.

Zaščitni seznam in blokator oglasov: iPhone obiskane domene primerja s priloženimi seznami in blokira zadetke – na otroških iPhonih v omrežnem filtru. Zaščitni seznam proti domenam z zlonamerno programsko opremo, lažnim predstavljanjem in goljufijami (HaGeZi Threat Intelligence Feeds) je vklopljen, dokler ga starši ne izklopijo; blokator oglasov in sledilnikov (Steven Black Hosts) je neobvezen. Primerjava poteka izključno na napravi; seznami pridejo z vsako različico aplikacije in se od iOS 26 dodatno posodabljajo prek Applove trgovine App Store (dodatni podatki aplikacije, ki jih gosti Apple, enaki za vse uporabnike, brez podatkov o tebi ali tvojem otroku). Ob zadetku iPhone prikaže obvestilo z blokirano domeno, Safari pa stran o blokadi; njena povezava „Zakaj blokirano?“ odpre familydevice.com/blockiert brez podatkov o domeni ali o tebi – samo če jo tapneš. Šteje se le, kolikokrat in katera domena je bila blokirana; otroški iPhoni to štetje skupaj z dnevnim povzetkom šifrirano od konca do konca pošiljajo starševskim iPhonom, da starši vidijo, kdaj aplikacija ali spletno mesto vzpostavlja povezave z domenami z zlonamerno programsko opremo.

Posodobitve razširja Apple prek TestFlighta oziroma trgovine App Store. Katera različica teče na drugih povezanih iPhonih, si naprave sporočajo med seboj prek šifrirane povezave – aplikacija za to ne sprašuje nobenega strežnika.

Nakup in naročnino izvede Apple. Od Appla prejemamo le anonimizirana poročila o prodaji, nobenih plačilnih podatkov in nobenih imen.

Poročila o napakah: Če si v nastavitvah iPhona dovolil deljenje analitičnih podatkov z razvijalci aplikacij, nam Apple posreduje anonimna poročila o zrušitvah. To lahko tam kadar koli izklopiš.

Spletno mesto familydevice.com

Ob obisku spletnega mesta naš ponudnik gostovanja Vercel Inc. obdeluje tehnično nujne strežniške dnevnike (naslov IP, čas, obiskana stran, brskalnik) za dostavo in zavarovanje strani. Podlaga je člen 6(1)(f) GDPR; prenos v ZDA temelji na okviru EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework) oziroma na standardnih pogodbenih klavzulah. Spletno mesto ne uporablja piškotkov, nima prijave in ne vključuje orodij za analitiko. Z družbo Vercel je sklenjena pogodba o obdelavi podatkov (člen 28 GDPR).

Spletno mesto ti predlaga drugo jezikovno različico, če tvoj brskalnik daje prednost enemu od naših jezikov. Za to stran prebere jezikovno nastavitev tvojega brskalnika, ki jo ta tako ali tako sporoči vsakemu spletnemu mestu, samo v tvojem brskalniku; pri tem se nič ne shrani ali prenese k nam.

Če nam pišeš po e-pošti – na primer za dostop do bete –, tvoje sporočilo in e-poštni naslov obdelamo, da ti odgovorimo (člen 6(1)(b) oziroma (f) GDPR), in ju izbrišemo, ko ju ne potrebujemo več.

Otroci in mladostniki

familydevice je narejen za družine, v katerih starši spremljajo otrokovo uporabo iPhona. Funkcije, ki kaj sporočajo o otroku – kraji, profil gibanja, gibanje, omrežje –, so privzeto izklopljene ali potrebujejo dovoljenje v nastavitvah otrokovega iPhona. Nič od tega ni skrivno: aplikacija na otrokovem iPhonu pod „Kaj vidijo tvoji starši“ prikazuje, kaj gre trenutno k staršem, dokler je to vklopljeno.

Privolitev staršev ne nadomesti pogovora z otrokom. Starejši ko je otrok, bolj šteje njegovo lastno mnenje; od 16. leta naprej naj bi s funkcijami, kot so kraji ali profil gibanja, tudi sam soglašal. Za te funkcije smo opravili oceno učinka v zvezi z varstvom podatkov (člen 35 GDPR).

Pregled prejemnikov

APPLE

iCloud (šifrirana sporočila med vašimi iPhoni), storitev Push, Apple Zemljevidi (iskanje naslovov za kraje), TestFlight/App Store (posodobitve, aktualni zaščitni seznami, nakup, naročnina, prostovoljna poročila o zrušitvah)

VERCEL

Samo spletno mesto familydevice.com: tehnično nujni strežniški dnevniki

MI

Samo e-sporočila, ki nam jih napišeš – iz aplikacije ne prejmemo ničesar

Česa namerno ne počnemo

• Brez Google Analytics, brez Plausible, brez Matomo, brez Facebook Pixla – ne v aplikaciji ne na spletnem mestu.
• Brez oglaševalskega sledenja, brez piškotkov tretjih oseb, brez oglaševalskih SDK-jev.
• Pri nas ni profilov o vedenju tvojih otrok pri uporabi, brskanju ali gibanju – vse ostane v vaši družini.
• Brez prodaje in brez posredovanja podatkov.

Brisanje

Podatki aplikacije so shranjeni na vaših napravah in v vašem iCloudu. „Razveži“ v aplikaciji izbriše ključe, pravila in zgodovino na napravi ter pripadajoča območja v iCloudu; izbris aplikacije odstrani preostanek z naprave.

Tvoje pravice

Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Piši nam na hallo@anticipater.com – odgovorimo v 30 dneh. Poleg tega se lahko pritožiš pri nadzornem organu, ki je pristojen za nas: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.