Ochrona danych

Administrator danych

Administratorem danych w rozumieniu RODO jest ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, reprezentowana przez Thorstena Reisera. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikacja

Na urządzeniach aplikacja przechowuje: nazwy, które nadajesz sobie i swojemu dziecku, wasze harmonogramy, grupy aplikacji, prośby o zgodę i decyzje z ostatnich 30 dni oraz kryptograficzne klucze parowania. Które aplikacje w danej grupie są zablokowane, wie wyłącznie samo dziecięce iPhone – Apple nie przekazuje tego wyboru innym urządzeniom ani nam.

Między urządzeniami te dane są przesyłane z szyfrowaniem od końca do końca: w pobliżu bezpośrednio (sieć lokalna/Bluetooth), a w pozostałych przypadkach przez iCloud powiązanych identyfikatorów Apple ID. Apple przechowuje wyłącznie zaszyfrowane wiadomości, których nie może odczytać, i dostarcza powiadomienia za pośrednictwem usługi Apple Push Notification. Aby powiadomienie dotarło i było widoczne, wysyłające iPhone zapisuje dodatkowo pusty „budzik” w publicznej bazie danych aplikacji w iCloud: znajduje się w nim wyłącznie losowy identyfikator odbiorcy wyprowadzony z parowania, bez treści; każdy nowy budzik zastępuje poprzedni. Odpowiedzialność za iCloud ponosi Apple; obowiązują polityki prywatności Apple.

Czas ekranowy: Aplikacja korzysta z interfejsu funkcji Czas ekranowy firmy Apple (Family Controls). Analiza w sekcji „Użytkowanie i ruch” (czas ekranowy, odblokowania, najczęściej używane aplikacje) tworzy odizolowane rozszerzenie Apple bezpośrednio na iPhone; te dane nie opuszczają urządzenia i nie mogą być odczytane ani przez pozostałą część aplikacji, ani przez nas.

Ruch: Jeśli zezwolisz na to w Ustawieniach iPhone’a (Ruch i kondycja), aplikacja odczytuje z czujników ruchu liczbę kroków, przebytą odległość i minuty aktywności (chód, bieg, jazda na rowerze, samochód) z bieżącego dnia. Dziecięce iPhone przesyłają dzienne podsumowania – tylko liczby, bez lokalizacji – do sparowanych iPhone rodziców z szyfrowaniem od końca do końca; rodzice przechowują je przez 30 dni. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w Ustawieniach iPhone’a.

Miejsca: Rodzice mogą na swoim iPhone tworzyć miejsca, takie jak „Dom” czy „Szkoła” – za pomocą wyszukiwania adresów (Mapy Apple) lub wskazania własnej lokalizacji – wraz z promieniem. Jeśli na dziecięcym iPhone zezwolisz na dostęp do lokalizacji „Zawsze”, iOS monitoruje na urządzeniu te obszary, a aplikacja zgłasza wyłącznie przybycie i opuszczenie miejsca (miejsce, czas) do sparowanych iPhone rodziców z szyfrowaniem od końca do końca; sama lokalizacja nie jest przesyłana. Reguły „jeśli–to” mogą reagować na te zdarzenia. Podstawą prawną jest zgoda rodziców sprawujących władzę rodzicielską (art. 6 ust. 1 lit. a RODO); usunięcie miejsca w aplikacji lub cofnięcie dostępu do lokalizacji w Ustawieniach iPhone’a kończy przetwarzanie.

Profil ruchu (opcjonalny, domyślnie wyłączony): Gdy rodzice włączą go dla dziecka, dziecięce iPhone rejestruje istotne zmiany lokalizacji i miejsca pobytu (usługi lokalizacji Apple, nie z dokładnością do minuty), przechowuje je przez 30 dni i przesyła z szyfrowaniem od końca do końca do sparowanych iPhone rodziców, które pokazują dzienną trasę na mapie. Dziecko widzi w swojej aplikacji, że profil ruchu jest włączony. Wyłączenie usuwa historię z obu smartfonów iPhone. Podstawą prawną jest zgoda rodziców sprawujących władzę rodzicielską (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać w aplikacji. Nie otrzymujemy żadnych z tych danych.

Sieć: Jeśli włączono pomiar ruchu sieciowego (na dziecięcych iPhone automatycznie wraz z udzieleniem zgody na Czas ekranowy), filtr treści działający bezpośrednio na iPhone zlicza, ile połączeń i jakie ilości danych wykorzystują poszczególne domeny i aplikacje. Treść połączeń nie jest odczytywana ani przechowywana. Ponadto filtr rejestruje momenty odblokowania i ponownego zablokowania dziecięcego iPhone (tylko godziny, przez 30 dni na urządzeniu) i wysyła godziny z dzisiejszego i wczorajszego dnia do sparowanych iPhone rodziców z szyfrowaniem od końca do końca; dziecko widzi te informacje w sekcji „Co widzą twoi rodzice”. Zliczanie odbywa się wyłącznie na urządzeniu; dziecięce iPhone przesyłają dzienne podsumowanie (łączna ilość danych, najczęściej używane domeny i aplikacje) do sparowanych iPhone rodziców z szyfrowaniem od końca do końca. Nie otrzymujemy żadnych z tych danych.

Lista ochrony i bloker reklam: iPhone porównuje odwiedzane domeny z dołączonymi listami i blokuje pasujące wpisy – na dziecięcych iPhone działa to w filtrze sieciowym. Lista ochronna przed domenami złośliwego oprogramowania, phishingu i oszustw (HaGeZi Threat Intelligence Feeds) jest włączona, dopóki rodzice jej nie wyłączą; bloker reklam i śledzenia (Steven Black Hosts) jest opcjonalny. Porównanie odbywa się wyłącznie na urządzeniu; listy są dołączane do każdej wersji aplikacji, a od iOS 26 są dodatkowo aktualizowane przez App Store firmy Apple (dodatkowe dane aplikacji hostowane przez Apple, identyczne dla wszystkich użytkowników i niezawierające informacji o tobie ani o twoim dziecku). W razie trafienia iPhone wyświetla powiadomienie z zablokowaną domeną, a Safari – stronę blokady; link „Dlaczego zablokowano?” na tej stronie otwiera familydevice.com/blockiert bez przekazywania informacji o domenie ani o tobie – tylko jeśli go klikniesz. Rekordowane są wyłącznie liczba blokad i zablokowane domeny; dziecięce iPhone przesyłają te dane wraz z dziennym podsumowaniem do sparowanych iPhone rodziców z szyfrowaniem od końca do końca, aby rodzice widzieli, gdy aplikacja lub strona internetowa nawiązuje połączenia z domenami złośliwego oprogramowania.

Aktualizacje udostępnia Apple przez TestFlight lub App Store. Informację o tym, jaka wersja działa na pozostałych sparowanych iPhone, urządzenia wymieniają między sobą w ramach szyfrowanego połączenia – aplikacja w tym celu nie pyta żadnego serwera.

Zakup i subskrypcja są obsługiwane przez Apple. Od Apple otrzymujemy wyłącznie zanonimizowane raporty sprzedaży, a nie dane płatnicze ani imion i nazwisk.

Raporty o błędach: Jeśli w Ustawieniach iPhone’a zezwoliłeś na udostępnianie danych analitycznych deweloperom aplikacji, Apple przekazuje nam anonimowe raporty o awariach. Możesz to w każdej chwili wyłączyć w tym samym miejscu.

Witryna familydevice.com

Podczas otwierania witryny firma Vercel Inc., nasz dostawca usług hostingowych, przetwarza technicznie niezbędne logi serwera (adres IP, czas dostępu, odwiedzona strona, przeglądarka) w celu udostępniania strony i jej zabezpieczania. Podstawą jest art. 6 ust. 1 lit. f RODO; przesyłanie danych do USA opiera się na EU-US Data Privacy Framework lub standardowych klauzulach umownych. Witryna nie stosuje plików cookie, nie wymaga logowania i nie integruje narzędzi analitycznych. Z firmą Vercel zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO).

Witryna proponuje inną wersję językową, gdy twoja przeglądarka preferuje jeden z naszych języków. W tym celu strona odczytuje ustawienie języka twojej przeglądarki — które i tak udostępnia każdej witrynie — wyłącznie lokalnie w twojej przeglądarce; nic nie jest zapisywane ani nam przekazywane.

Jeśli piszesz do nas e-mailem — na przykład w sprawie dostępu do wersji beta — przetwarzamy twoją wiadomość i adres e-mail w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. b lub f RODO) i usuwamy je, gdy nie są już potrzebne.

Dzieci i młodzież

familydevice jest przeznaczona dla rodzin, w których rodzice towarzyszą dzieciom w korzystaniu z iPhone’a. Funkcje, które przekazują informacje o dziecku — lokalizacje, profil aktywności, aktywność fizyczną i sieć — są domyślnie wyłączone albo wymagają zgody w ustawieniach iPhone’a dziecka. Nic z tego nie jest ukryte: aplikacja na iPhone’u dziecka w sekcji „Co widzą twoi rodzice” pokazuje, co właśnie trafia do rodziców, dopóki dana funkcja jest włączona.

Zgoda rodziców nie zastępuje rozmowy z dzieckiem. Im starsze jest dziecko, tym większe znaczenie ma jego własna opinia; od 16. roku życia powinno samo decydować o korzystaniu z funkcji takich jak lokalizacje czy profil aktywności. Dla tych funkcji przeprowadziliśmy ocenę skutków przetwarzania danych (art. 35 RODO).

Odbiorcy w skrócie

APPLE

iCloud (zaszyfrowane wiadomości między waszymi iPhone’ami), usługa powiadomień push, Mapy Apple (wyszukiwanie adresów w celu ustalania lokalizacji), TestFlight/App Store (aktualizacje, aktualne listy ochrony, zakupy, subskrypcje, dobrowolne raporty o awariach)

VERCEL

Wyłącznie witryna familydevice.com: technicznie niezbędne logi serwera

MY

Tylko wiadomości e-mail, które do nas piszesz — z aplikacji niczego nie otrzymujemy

Czego świadomie nie robimy

• Żadnego Google Analytics, Plausible, Matomo ani Facebook-Pixel — ani w aplikacji, ani na witrynie.
• Żadnego śledzenia reklamowego, plików cookie podmiotów trzecich ani SDK reklamowych.
• Nie tworzymy profili opartych na sposobie korzystania z urządzeń, przeglądania stron ani aktywności fizycznej twoich dzieci — wszystko pozostaje w waszej rodzinie.
• Nie sprzedajemy danych ani nie przekazujemy ich dalej.

Usuwanie

Dane aplikacji znajdują się na waszych urządzeniach i w waszej iCloud. Wybranie opcji „Odłącz” w aplikacji usuwa klucze, reguły i historię z urządzenia oraz powiązane z nimi obszary iCloud; usunięcie aplikacji usuwa pozostałe dane z urządzenia.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Napisz do nas na adres hallo@anticipater.com — odpowiadamy w ciągu 30 dni. Możesz także złożyć skargę do organu nadzorczego właściwego dla nas: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.