Zaštita podataka

Odgovorni voditelj obrade

Odgovorni voditelj obrade u smislu GDPR-a jest ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, u zastupanstvu Thorstena Reisera. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikacija

Na uređajima aplikacija pohranjuje: imena koja dodijeliš sebi i svom djetetu, vaše rasporede, grupe aplikacija, zahtjeve za odobrenje i odluke iz posljednjih 30 dana te kriptografske ključeve za povezivanje. Koje su aplikacije u pojedinoj grupi zaključane, zna samo dječji iPhone – Apple taj odabir ne prosljeđuje niti drugim uređajima ni nama.

Između uređaja ti se podaci prenose šifrirano od kraja do kraja: u neposrednoj blizini izravno (lokalna mreža/Bluetooth), a inače putem iCloud-a Apple ID-ova uključenih u povezivanje. Apple pritom pohranjuje samo šifrirane poruke koje ne može pročitati te putem usluge Apple Push Notification dostavlja obavijesti. Kako bi obavijest stigla i bila vidljiva, iPhone koji šalje dodatno u javnu iCloud bazu podataka aplikacije upisuje prazan „signal za buđenje”: samo nasumičan identifikator primatelja izveden iz povezivanja, bez sadržaja; svaki novi signal zamjenjuje prethodni. Za iCloud je odgovoran Apple; primjenjuju se Appleove odredbe o privatnosti.

Vrijeme ekrana: Aplikacija koristi Appleovo sučelje za vrijeme ekrana (Family Controls). Analiza pod „Korištenje i kretanje” (vrijeme ekrana, otključavanja, najčešće korištene aplikacije) stvara izolirano Appleovo proširenje izravno na iPhoneu; ti podaci ne napuštaju uređaj niti su čitljivi ostatku aplikacije ni nama.

Kretanje: Ako to dopustiš u postavkama iPhonea (Kretanje i fitness), aplikacija iz senzora kretanja očitava korake, prijeđenu udaljenost i minute kretanja za tekući dan (hodanje, trčanje, bicikl, automobil). Na dječjem iPhoneu se dnevni sažeci – samo brojevi, bez lokacija – šifriraju od kraja do kraja i šalju povezanim roditeljskim iPhoneovima, koji ih čuvaju 30 dana. Pravni temelj obrade je tvoj pristanak (čl. 6 st. 1 lit. a GDPR), koji možeš u svakom trenutku opozvati u postavkama iPhonea.

Lokacije: Roditelji na svom iPhoneu mogu stvoriti lokacije poput „Kuća” ili „Škola” – putem pretraživanja adresa (Karte) ili vlastite lokacije – s određenim radijusom. Ako na dječjem iPhoneu dopustiš pristup lokaciji s opcijom „Uvijek”, iOS na uređaju nadzire te radijuse, a aplikacija povezanim roditeljskim iPhoneovima javlja samo dolazak i odlazak (mjesto, vrijeme), šifrirano od kraja do kraja; točan položaj pritom se ne prenosi. Na to mogu reagirati pravila „ako–tada”. Pravni temelj obrade je pristanak roditelja koji imaju roditeljsko pravo (čl. 6 st. 1 lit. a GDPR); brisanje lokacije u aplikaciji ili opoziv dopuštenja za pristup lokaciji u postavkama iPhonea prekida obradu.

Profil kretanja (opcionalno, standardno isključeno): Ako ga roditelji uključe za dijete, dječji iPhone bilježi značajne promjene lokacije i mjesta boravka (Appleove usluge lociranja, ne s preciznošću od jedne minute), zadržava ih 30 dana te ih šifrirano od kraja do kraja šalje povezanim roditeljskim iPhoneovima, koji na karti prikazuju dnevni put. Dijete u svojoj aplikaciji vidi da je profil kretanja uključen. Isključivanjem se povijest briše na oba iPhonea. Pravni temelj obrade je pristanak roditelja koji imaju roditeljsko pravo (čl. 6 st. 1 lit. a GDPR), koji se može u aplikaciji u svakom trenutku opozvati. Mi od toga ništa ne primamo.

Mreža: Ako je mjerenje mreže uključeno (na dječjim iPhoneovima automatski uz odobrenje za vrijeme ekrana), filtar sadržaja izravno na iPhoneu broji koliko veza i koliko podataka koriste pojedine domene i aplikacije. Filtar ne čita niti pohranjuje sadržaj veza. Osim toga, filtar bilježi kada je dječji iPhone bio otključan i kada je ponovno zaključan (samo vremena, 30 dana na uređaju) te vremena za danas i jučer šalje povezanim roditeljskim iPhoneovima šifrirano od kraja do kraja; dijete to vidi pod „Što vide tvoji roditelji”. Podaci o brojanju ostaju samo na uređaju; dječji iPhoneovi povezanim roditeljskim iPhoneovima šalju dnevni sažetak (ukupna količina, domene i aplikacije koje se najčešće koriste) šifrirano od kraja do kraja. Mi od toga ništa ne primamo.

Popis zaštite i blokator oglasa i praćenja: iPhone uspoređuje domene kojima se pristupa s popisima priloženima aplikaciji i blokira podudaranja – na dječjim iPhoneovima u mrežnom filtru. Zaštitni popis za domene zlonamjernog softvera, phishinga i prijevara (HaGeZi Threat Intelligence Feeds) uključen je sve dok ga roditelji ne isključe; blokator oglasa i praćenja (Steven Black Hosts) opcijski je. Usporedba se odvija isključivo na uređaju; popisi dolaze uz svaku verziju aplikacije, a od verzije iOS 26 dodatno se ažuriraju putem App Storea (dodatni podaci aplikacije pohranjeni kod Applea, isti za sve korisnike i bez podataka o tebi ili tvom djetetu). Ako se pronađe podudaranje, iPhone prikazuje obavijest o blokiranoj domeni, a Safari stranicu koja potvrđuje blokadu; link na toj stranici „Zašto je blokirano?” otvara familydevice.com/blockiert bez podataka o domeni ili tebi – samo ako ga dodirneš. Bilježi se samo koliko je puta i koja domena bila blokirana; dječji iPhoneovi taj podatak zajedno s dnevnim sažetkom šalju povezanim roditeljskim iPhoneovima šifrirano od kraja do kraja kako bi roditelji vidjeli kada aplikacija ili web-mjesto uspostavlja veze prema domenama zlonamjernog softvera.

Ažuriranja Apple distribuira putem TestFlighta, odnosno App Storea. Uređaji međusobno putem šifrirane veze saznaju koja se verzija koristi na drugim povezanim iPhoneovima – aplikacija zbog toga ne pita nijedan poslužitelj.

Kupnja i pretplata obrađuje Apple. Od Applea dobivamo samo anonimizirane izvještaje o prodaji, bez podataka o plaćanju i bez imena.

Izvještaji o pogreškama: Ako si u postavkama iPhonea dopustio dijeljenje analitičkih podataka s razvijateljima aplikacija, Apple nam pruža anonimne izvještaje o padovima. To možeš tamo u svakom trenutku isključiti.

Web stranica familydevice.com

Pri pristupu web stranici naš pružatelj usluge hostinga Vercel Inc. obrađuje tehnički potrebne zapise poslužitelja (IP adresa, vrijeme, posjećena stranica, preglednik) radi isporuke i osiguravanja stranice. Pravni temelj je čl. 6 st. 1 lit. f GDPR-a; prijenos u SAD temelji se na EU-US Data Privacy Framework odnosno Standardne klauzule o zaštiti podataka. Web stranica ne koristi kolačiće, ne zahtijeva prijavu i ne uključuje alate za analizu. S Vercelom imamo ugovor o obradi podataka po nalogu (čl. 28 GDPR-a).

Web stranica ti predlaže drugu jezičnu inačicu ako tvoj preglednik više voli jedan od naših jezika. Za to stranica postavku jezika preglednika čita samo u tvom pregledniku, a koju on ionako šalje svakoj web stranici; ništa se pritom ne pohranjuje niti prosljeđuje nama.

Ako nam pišeš e-poštom – primjerice radi pristupa beta verziji – obrađujemo tvoju poruku i adresu e-pošte kako bismo ti odgovorili (čl. 6 st. 1 lit. b odnosno f GDPR-a) i brišemo ih kad više nisu potrebni.

Djeca i adolescenti

familydevice je namijenjen obiteljima u kojima roditelji prate korištenje iPhonea svoje djece. Funkcije koje otkrivaju nešto o djetetu – lokacije, profil kretanja, kretanje, mreža – ili su prema zadanim postavkama isključene ili zahtijevaju dopuštenje u postavkama iPhonea djeteta. Ništa od toga nije skrivano: aplikacija na iPhoneu djeteta u odjeljku „Što tvoji roditelji vide“ prikazuje što se trenutačno šalje roditeljima, dok je ta opcija uključena.

Suglasnost roditelja ne može zamijeniti razgovor s djetetom. Što je dijete starije, to se više uvažava njegovo mišljenje; od 16. godine dijete bi funkcije poput lokacija ili profila kretanja trebalo samo odobravati. Za te funkcije proveli smo procjenu utjecaja na zaštitu podataka (čl. 35 GDPR-a).

Pregled primatelja

APPLE

iCloud (šifrirane poruke između vaših iPhoneova), push usluga, Apple Karten (pretraga adresa za lokacije), TestFlight/App Store (ažuriranja, trenutačne liste zaštite, kupnja, pretplata, dobrovoljni izvještaji o padu aplikacije)

VERCEL

Samo web stranica familydevice.com: tehnički potrebni zapisi poslužitelja

MI

Samo e-pošte koje nam pošalješ – iz aplikacije ne dobivamo ništa

Što namjerno ne radimo

• Bez Google Analyticsa, Plausiblea, Matomoa i Facebook pixa – ni u aplikaciji ni na web stranici.
• Bez praćenja radi oglašavanja, kolačića trećih strana i SDK-ova za oglašavanje.
• Ne stvaramo profile na temelju načina korištenja, pregledavanja ili kretanja tvoje djece – sve ostaje u vašoj obitelji.
• Ne prodajemo podatke niti ih prosljeđujemo drugima.

Brisanje

Podaci iz aplikacije nalaze se na vašim uređajima i u vašem iCloudu. „Odspajanje“ u aplikaciji briše ključeve, pravila i povijest s uređaja te pripadajuće segmente u iCloudu; brisanjem aplikacije uklanja se preostalo s uređaja.

Tvoja prava

Imas pravo na pristup osobnim podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Piši nam na hallo@anticipater.com – odgovaramo ti u roku od 30 dana. Možeš podnijeti žalbu i nadležnom nadzornom tijelu: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.