Varstvo podatkov

Upravljavec

Upravljavec v smislu Splošne uredbe o varstvu podatkov je družba ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, ki jo zastopa Thorsten Reiser. Stik: hallo@anticipater.com · +49 (0) 721 619 025 28.

Aplikacija

Na napravah aplikacija shranjuje: imena, ki jih določiš zase in svojemu otroku, vaše časovne načrte, skupine aplikacij, prošnje za odobritev in odločitve zadnjih 30 dni ter kriptografske ključe za povezovanje. Samo otroški iPhone ve, katere aplikacije v skupini so blokirane – Apple te izbire ne posreduje drugim napravam ali nam.

Med napravami se ti podatki prenašajo šifrirano od konca do konca: v bližini neposredno (lokalno omrežje/Bluetooth), sicer prek storitve iCloud, povezane z udeleženimi Apple-ID-ji. Apple pri tem shranjuje le šifrirana sporočila, ki jih ne more prebrati, in posreduje obvestila prek storitve Apple Push Notification. Da bi bilo obvestilo vidno, pošiljajoči iPhone dodatno v javno zbirko podatkov iCloud aplikacije odloži prazen zapis »prebujanje«: le naključno identifikacijo prejemnika, izpeljano iz povezave, brez vsebine; vsako novo »prebujanje« nadomesti prejšnje. Za iCloud je odgovoren Apple; veljajo Appleova pravila za varstvo podatkov.

Čas na zaslonu: Aplikacija uporablja Appleov vmesnik za čas na zaslonu (Family Controls). Pregled v razdelku »Uporaba in gibanje« (čas na zaslonu, odklepanja, najpogosteje uporabljene aplikacije) neposredno na iPhonu ustvari izolirano Appleovo razširitev; ti podatki ne zapustijo naprave in niso berljivi niti za preostalo aplikacijo niti za nas.

Gibanje: Če to dovoliš v nastavitvah iPhone (Gibanje in fitnes), aplikacija iz senzorjev gibanja za tekoči dan prebere korake, prehojeno razdaljo in minute gibanja (hoja, tek, kolesarjenje, vožnja z avtom). Na otroškem iPhonu se dnevni povzetki – samo številke, brez podatkov o lokaciji – šifrirano od konca do konca pošiljajo povezanim starševskim iPhonom, ki jih hranijo 30 dni. Pravna podlaga je tvoja privolitev (čl. 6 odst. 1 točka a GDPR), ki jo lahko kadar koli prekličeš v nastavitvah iPhone.

Lokacije: Starši lahko na svojem iPhonu določijo lokacije, kot sta »Doma« ali »Šola« – z iskanjem po naslovu (Apple Maps) ali s pomočjo trenutne lokacije – ter nastavijo polmer. Če na otroškem iPhonu dovoliš dostop do lokacije »Vedno«, iOS na napravi spremlja te polmere, aplikacija pa povezanim starševskim iPhonom sporoči samo prihod in odhod (lokacija, čas), šifrirano od konca do konca; pri tem se natančna lokacija ne prenaša. Na to se lahko odzivajo pravila »Če–tedaj«. Pravna podlaga je privolitev staršev, ki imajo skrbništvo (čl. 6 odst. 1 točka a GDPR); izbris lokacije v aplikaciji ali preklic dostopa do lokacije v nastavitvah iPhone konča obdelavo.

Profil gibanja (izbirno, privzeto izklopljen): Če ga starši vklopijo za otroka, otroški iPhone beleži bistvene spremembe lokacije in mesta, kjer se je zadrževal (Appleove storitve za določanje lokacije, ne na minuto natančno), jih hrani 30 dni in šifrirano od konca do konca pošilja povezanim starševskim iPhonom, ki na zemljevidu prikažejo pot dneva. Otrok v svoji aplikaciji vidi, da je profil gibanja vklopljen. Izklop profila izbriše zgodovino na obeh iPhonih. Pravna podlaga je privolitev staršev, ki imajo skrbništvo (čl. 6 odst. 1 točka a GDPR). Privolitev lahko kadar koli prekličeš v aplikaciji. Mi od tega ne prejmemo ničesar.

Omrežje: Če je vklopljeno merjenje omrežja (na otroških iPhonih samodejno ob odobritvi za čas na zaslonu), vsebinski filter neposredno na iPhonu prešteje, koliko povezav in podatkov porabita posamezna domena in aplikacija. Vsebine povezav se ne berejo in ne shranjujejo. Filter si poleg tega zapomni, kdaj je bil otroški iPhone odklenjen in ponovno zaklenjen (samo urne čase, 30 dni na napravi), čase z današnjega in včerajšnjega dne pa šifrirano od konca do konca pošilja povezanim starševskim iPhonom; otrok to vidi pod »Kaj vidijo tvoji starši«. Podatki o štetju ostanejo le na napravi; otroški iPhoni dnevni povzetek (skupna količina podatkov, najpogosteje uporabljene domene in aplikacije) šifrirano od konca do konca pošiljajo povezanim starševskim iPhonom. Mi od tega ne prejmemo ničesar.

Seznam zaščite in blokirnik oglasov: iPhone primerja obiskane domene s priloženimi seznami in blokira tiste, ki se ujemajo – na otroških iPhonih v omrežnem filtru. Seznam zaščite pred domenami zlonamerne programske opreme, phishinga in prevare (HaGeZi Threat Intelligence Feeds) je vklopljen, dokler ga starši ne izklopijo; blokirnik oglasov in sledilnikov (Steven Black Hosts) je izbiren. Preverjanje ujemanj se izvaja izključno na napravi; seznami so priloženi vsaki različici aplikacije in se od iOS 26 naprej dodatno posodabljajo prek trgovine App Store od Apple (dodatni podatki aplikacije, ki jih gosti Apple, enaki za vse uporabnike, brez podatkov o tebi ali tvojem otroku). Ob ujemku iPhone prikaže obvestilo z blokirano domeno, Safari pa stran za blokiranje; njena povezava »Zakaj je blokirano?« odpre familydevice.com/blockiert brez podatkov o domeni ali tebi – le če jo tapneš. Beleži se le, kolikokrat je bila blokirana domena in katera je to bila; otroški iPhoni to štetje skupaj z dnevnim povzetkom šifrirano od konca do konca pošiljajo povezanim starševskim iPhonom, da starši vidijo, ko aplikacija ali spletno mesto vzpostavlja povezave z domenami zlonamerne programske opreme.

Posodobitve zagotavlja Apple prek TestFlight oziroma trgovine App Store. Katera različica je nameščena na drugih povezanih iPhonih, naprave ugotovijo med seboj prek šifrirane povezave – aplikacija za to ne pošilja vprašanja nobenemu strežniku.

Nakup in naročnino uredi Apple. Od Apple dobimo le anonimizirana prodajna poročila, brez podatkov o plačilu in brez imen.

Poročila o napakah: Če v nastavitvah iPhone dovoliš deljenje analitike z razvijalci aplikacij, nam Apple posreduje anonimna poročila o sesadkah. To lahko kadar koli onemogočiš.

Spletno mesto familydevice.com

Ob obisku spletnega mesta ponudnik gostovanja Vercel Inc. za zagotavljanje vsebine in zaščito spletnega mesta obdela tehnično nujne strežniške dnevnike (naslov IP, čas, obiskana stran, brskalnik). Pravna podlaga je čl. 6 odst. 1 točka f GDPR; prenos v ZDA temelji na okvirju EU-US Data Privacy Framework oziroma standardnih pogodbenih klavzulah. Spletno mesto ne uporablja piškotkov, nima prijave in ne vključuje analitičnih orodij. Z Vercelom imamo sklenjeno pogodbo o obdelavi podatkov po naročilu (čl. 28 GDPR).

Če tvoj brskalnik daje prednost enemu od naših jezikov, spletno mesto predlaga drugo jezikovno različico. Za to spletno mesto prebere samo v tvojem brskalniku nastavitev jezika, ki jo brskalnik sicer sporoči vsakemu spletnemu mestu; nič se ne shrani ali nam ne posreduje.

Če nam po e-pošti pišeš – na primer za dostop do beta različice –, obdelamo tvoje sporočilo in naslov e-pošte za namen odgovarjanja (čl. 6 odst. 1 točka b oziroma f GDPR) ter izbrišemo sporočilo in naslov, ko za njiju več ni potrebe.

Otroci in mladostniki

familydevice je namenjen družinam, v katerih starši spremljajo uporabo iPhona svojih otrok. Funkcije, ki o otroku kaj sporočajo – lokacije, profil gibanja, gibanje, omrežje –, so ali privzeto izklopljene ali pa potrebujejo dovoljenje v nastavitvah iPhona otroka. Nič od tega ni skrivno: Aplikacija na otrokovem iPhoneu pod oznako »Kaj vidijo tvoji starši« prikazuje, kaj se trenutno pošilja staršem, dokler je ta možnost vklopljena.

Soglasje staršev ne nadomesti pogovora z otrokom. Bolj kot je otrok star, bolj šteje njegovo mnenje; od 16 let naj sam soglaša s funkcijami, kot sta lokacije ali profil gibanja. Za te funkcije smo izvedli oceno posledic za varstvo podatkov (čl. 35 GDPR).

Pregled prejemnikov

APPLE

iCloud (šifrirana sporočila med vašimi iPhonei), storitev potisnih obvestil, Apple Maps (iskanje naslovov za določanje lokacij), TestFlight/App Store (posodobitve, trenutni zaščitni seznami, nakup, naročnina, prostovoljna poročila o sesu aplikacije)

VERCEL

Samo spletno mesto familydevice.com: tehnično nujni strežniški dnevniki

WIR

Samo e-poštna sporočila, ki jih pišeš nam – iz aplikacije ne prejmemo ničesar

Kaj namenoma ne delamo

• Brez Google Analytics, Plausible, Matomo in Facebook Pixel – niti v aplikaciji niti na spletnem mestu.
• Brez oglaševalskega sledenja, piškotkov tretjih oseb in oglaševalskih SDK-jev.
• Ne zbiramo profilov o uporabi, brskanju ali gibanju tvojih otrok – vse ostane v vaši družini.
• Podatkov ne prodajamo in jih ne posredujemo tretjim osebam.

Brisanje

Podatki aplikacije so shranjeni na vaših napravah in v vašem iCloudu. Funkcija »Prekini povezavo« v aplikaciji na napravi izbriše ključe, pravila in zgodovino ter z njimi povezane dele iClouda; z brisanjem aplikacije z naprave odstranite preostale podatke.

Tvoje pravice

Imaš pravico do dostopa do podatkov, popravka, brisanja, omejitve obdelave, prenosljivosti podatkov in ugovora. Piši nam na hallo@anticipater.com – odgovorimo v roku 30 dni. Pritožiš se lahko tudi pri pristojnem nadzornem organu: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.