Ochrana osobních údajů

Správce

Správce ve smyslu GDPR je společnost ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, zastoupená panem Thorstenem Reiserem. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikace

Na zařízeních aplikace ukládá: jména, která si zvolíš pro sebe a své dítě, časové rozvrhy, skupiny aplikací, žádosti o povolení a rozhodnutí za posledních 30 dní i kryptografické klíče párování. Které aplikace v dané skupině jsou zamčené, ví jen samotný dětský iPhone – Apple tuto volbu nepředává ani ostatním zařízením, ani nám.

Mezi zařízeními se tato data přenášejí s šifrováním end-to-end: v blízkosti přímo (místní síť/Bluetooth), jinak přes iCloud zúčastněných účtů Apple ID. Apple přitom uchovává pouze šifrované zprávy, které nemůže číst, a zajišťuje doručování oznámení prostřednictvím služby Apple Push. Aby bylo oznámení viditelné, uloží odesílající iPhone navíc do veřejné databáze iCloud této aplikace prázdný „budík“: pouze náhodný identifikátor příjemce odvozený ze spárování, bez obsahu; každý nový „budík“ nahradí předchozí. Za iCloud odpovídá Apple; platí zásady ochrany osobních údajů společnosti Apple.

Doba strávení na displeji: Aplikace využívá rozhraní Apple pro dobu strávení na displeji (Family Controls). Vyhodnocení v části „Používání & pohyb“ (doba strávení na displeji, odemčení, nejpoužívanější aplikace) vytváří přímo na iPhonu izolované rozšíření Apple; tato data neopouštějí zařízení a zbytek aplikace ani my je nemůžeme přečíst.

Pohyb: Pokud to povolíš v nastavení iPhonu (Pohyb a kondice), načte aplikace ze snímačů pohybu počet kroků, vzdálenost a minuty pohybu (chůze, běh, jízda na kole, auto) za aktuální den. Z dětského iPhonu se na spárované iPhony rodičů posílají denní souhrny – pouze čísla, žádná poloha – s šifrováním end-to-end; rodičovské iPhony je uchovávají po dobu 30 dní. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který můžeš v nastavení iPhonu kdykoli odvolat.

Poloha: Rodiče si mohou na svém iPhonu vytvořit místa, jako je „Doma“ nebo „Škola“ – pomocí vyhledávání adres (Mapy Apple) nebo podle vlastní polohy – a přiřadit jim poloměr. Pokud na dětském iPhonu povolíš přístup k poloze „Vždy“, sleduje iOS tyto poloměry přímo na zařízení a aplikace na spárované iPhony rodičů nahlásí pouze příchod a odchod (místo, čas), a to s šifrováním end-to-end; přitom se žádná poloha nepřenáší. Na tyto události mohou reagovat pravidla „když–pak“. Právním základem je souhlas rodičů, kteří mají právomoc rozhodovat o osobní péči (čl. 6 odst. 1 písm. a GDPR); smazání místa v aplikaci nebo odebrání přístupu k poloze v nastavení iPhonu ukončí zpracování.

Profil pohybu (volitelný, ve výchozím stavu vypnutý): Když jej rodiče pro dítě zapnou, dětský iPhone zaznamenává významné změny polohy a jednotlivá místa pobytu (služby určování polohy od Apple, nikoli s přesností na minuty), uchovává je 30 dní a posílá je s šifrováním end-to-end na spárované iPhony rodičů, které ukážou denní trasu na mapě. Dítě vidí ve své aplikaci, že je profil pohybu zapnutý. Vypnutí smaže historii na obou iPhonech. Právním základem je souhlas rodičů, kteří mají právomoc rozhodovat o osobní péči (čl. 6 odst. 1 písm. a GDPR), který lze v aplikaci kdykoli odvolat. My o tom nic nezískáváme.

Síť: Pokud je zapnuté měření síťového provozu (na dětských iPhonech automaticky při povolení sdílení doby strávení na displeji), počítá filtr obsahu přímo na iPhonu, kolik spojení a dat využívají jednotlivé domény a aplikace. Obsah jednotlivých spojení se nečte ani neukládá. Filtr navíc zaznamenává, kdy byl dětský iPhone odemčen a kdy opět zamčen (pouze časy, 30 dní na zařízení), a časy z dneška a včerejška posílá s šifrováním end-to-end na spárované iPhony rodičů; dítě tyto časy vidí v části „Co vidí tvoji rodiče“. Počítání probíhá pouze na zařízení; dětské iPhony posílají denní souhrn (celkové množství, nejpoužívanější domény a aplikace) s šifrováním end-to-end na spárované iPhony rodičů. My o tom nic nezískáváme.

Ochranný seznam a blokátor reklam: iPhone porovnává navštívené domény s dodanými seznamy a blokuje všechny, které se s nimi shodují – na dětských iPhonech v síťovém filtru. Ochranný seznam pro domény se škodlivým softwarem, phishingem a podvodem (HaGeZi Threat Intelligence Feeds) zůstává zapnutý, dokud jej rodiče nevypnou; blokátor reklam a trackerů (Steven Black Hosts) je volitelný. Porovnávání probíhá výhradně na zařízení; seznamy jsou součástí každé verze aplikace a od iOS 26 se navíc aktualizují přes App Store od Apple (dodatečná data aplikace hostovaná společností Apple, pro všechny uživatele stejná, bez jakýchkoli údajů o tobě nebo tvém dítěti). Při shodě iPhone zobrazí oznámení s blokovanou doménou a Safari blokovací stránku; její odkaz „Proč je zablokováno?“ otevře familydevice.com/blockiert bez jakýchkoli údajů o doméně či o tobě – a to pouze tehdy, když na něj klepneš. Zaznamenává se pouze počet blokování a blokovaná doména; dětské iPhony posílají tyto údaje spolu s denním souhrnem s šifrováním end-to-end na iPhony rodičů, aby rodiče viděli, když nějaká aplikace nebo webová stránka navazuje spojení s doménami škodlivého softwaru.

Aktualizace Apple šíří přes TestFlight nebo App Store. Zařízení se navzájem dozvědí, jaká verze je nainstalovaná na ostatních spárovaných iPhonech, prostřednictvím šifrovaného spojení – aplikace se kvůli tomu neptá žádného serveru.

Nákup a předplatné zajišťuje Apple. Od Apple dostáváme pouze anonymizované prodejní přehledy, žádné platební údaje ani jména.

Hlášení chyb: Pokud v nastavení iPhonu povolíš sdílení analytických dat s vývojáři aplikací, poskytuje Apple nám anonymní hlášení o pádech. Tuto možnost tam můžeš kdykoli vypnout.

Webová stránka familydevice.com

Při návštěvě webové stránky náš poskytovatel hostingu Vercel Inc. zpracovává technicky nezbytné serverové logy (IP adresa, čas, navštívená stránka, prohlížeč) za účelem zajištění chodu a zabezpečení stránky. Základem je čl. 6 odst. 1 písm. f GDPR; předávání do USA se opírá o EU-US Data Privacy Framework, případně o standardní smluvní doložky. Webová stránka nastavuje žádné cookies, nevyžaduje přihlášení a neobsahuje žádné analytické nástroje. S Vercel máme uzavřenou smlouvu o zpracování na základě pokynů (čl. 28 GDPR).

Webová stránka ti navrhne jinou jazykovou verzi, pokud tvůj prohlížeč upřednostňuje jeden z jazyků, které podporujeme. Stránka přitom přečte jazykové nastavení tvého prohlížeče, které stejně sděluje každé webové stránce, výhradně v tvém prohlížeči; nic se neukládá ani se nám nepředává.

Když nám napíšeš e-mailem – například za účelem získání přístupu do beta verze –, zpracujeme tvou zprávu a e-mailovou adresu za účelem odpovědi (čl. 6 odst. 1 písm. b, případně f GDPR) a vymažeme je, jakmile už nebudou potřeba.

Děti a dospívající

familydevice je určena rodinám, v nichž rodiče doprovázejí své děti při používání iPhonu. Funkce, které o dítěti něco vypovídají – Polohy, Profil pohybu, Pohyb, Síť –, jsou buď vypnuté ve výchozím stavu, nebo vyžadují souhlas v nastavení iPhonu dítěte. Nic z toho není skryté: Aplikace na dětském iPhonu ukazuje v části „Co vidí tvoji rodiče“, co se rodičům právě předává, a to po celou dobu, kdy je daná funkce zapnutá.

Souhlas rodičů nenahrazuje rozhovor s dítětem. Čím je dítě starší, tím větší váhu má jeho vlastní názor; od 16 let by dítě mělo být zapojeno do rozhodování o funkcích, jako jsou Polohy či Profil pohybu. Pro tyto funkce jsme provedli posouzení dopadů na ochranu osobních údajů (čl. 35 GDPR).

Přehled příjemců

APPLE

iCloud (šifrované zprávy mezi vašimi iPhony), push služba, Apple Karten (vyhledávání adres pro Polohy), TestFlight/App Store (aktualizace, aktuální ochranné seznamy, nákup, předplatné, dobrovolné hlášení pádů)

VERCEL

Pouze webová stránka familydevice.com: technicky nezbytné serverové logy

MY

Pouze e-maily, které nám napíšeš – z aplikace nic nedostáváme

Co záměrně neděláme

• Žádný Google Analytics, žádný Plausible, žádný Matomo, žádný Facebook-Pixel – ani v aplikaci, ani na webové stránce.
• Žádné reklamní sledování, žádné cookies třetích stran, žádné reklamní SDK.
• U nás nevytváříme žádné profily o tom, jak vaše děti používají zařízení, procházejí internetem nebo se pohybují – vše zůstává ve vaší rodině.
• Žádné údaje neprodáváme ani nepředáváme.

Mazání

Údaje aplikace jsou uložené na vašich zařízeních a ve vašem iCloudu. „Odpojit“ v aplikaci smaže na zařízení klíče, pravidla a historii a odstraní související části iCloudu; smazáním aplikace se ze zařízení odstraní i zbytek dat.

Tvoje práva

Máš právo na informace o zpracování tvých osobních údajů, jejich opravu a výmaz, na omezení zpracování, přenositelnost údajů i právo vznést námitku. Napiš nám na hallo@anticipater.com – odpovíme do 30 dnů. Můžeš se také obrátit se stížností na orgán dohledu, který je pro nás příslušný: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.