Dataskydd

Personuppgiftsansvarig

Personuppgiftsansvarig enligt GDPR är ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, representerad av Thorsten Reiser. Kontakt: hallo@anticipater.com · +49 (0) 721 619 025 28.

Appen

På enheterna lagrar appen namn som du anger för dig själv och ditt barn, era scheman, appgrupper, delningsförfrågningar och beslut från de senaste 30 dagarna, samt de kryptografiska nycklarna som används för kopplingen. Det är bara barnets iPhone som vet vilka appar som är låsta i en grupp – Apple skickar inte den informationen till andra enheter eller till oss.

Mellan enheterna överförs dessa uppgifter med end-to-end-kryptering: i närheten direkt (lokalt nätverk/Bluetooth), annars via iCloud för de Apple-ID:n som deltar. Apple lagrar endast krypterade meddelanden som det inte kan läsa och levererar notiser via Apples push-tjänst. För att en notis ska komma fram synligt lägger den skickande iPhone dessutom en tom ”väckningssignal” i appens offentliga iCloud-databas: med enbart en slumpmässig identifierare för mottagaren som härletts från kopplingen, utan innehåll; varje ny väckningssignal ersätter den föregående. Apple är ansvarigt för iCloud; Apples integritetspolicy gäller.

Skärmtid: Appen använder Apples skärmtids-API (Family Controls). Analysen under ”Användning & rörelse” (skärmtid, upplåsningar, mest använda appar) skapar ett isolerat Apple-tillägg direkt på iPhonen; dessa uppgifter lämnar aldrig enheten och kan varken läsas av resten av appen eller av oss.

Rörelse: Om du tillåter det i iPhone-inställningarna (Hälsa & rörelse), läser appen antal steg, sträcka och rörelseminuter (gång, löpning, cykel och bil) för dagen från rörelsesensorerna. Från barnets iPhone skickas dagssammanfattningar – endast siffror, inga positioner – med end-to-end-kryptering till de iPhone-enheter som är kopplade till föräldrarna, som behåller dem i 30 dagar. Rättslig grund är ditt samtycke (art. 6.1.a GDPR), som du när som helst kan återkalla i iPhone-inställningarna.

Platser: Föräldrar kan skapa platser som ”Hem” eller ”Skola” på sin iPhone – via en adresssökning (Apple Maps) eller sin egen aktuella plats – med en radie runt platsen. Om du tillåter platsåtkomst med ”Alltid” på barnets iPhone, övervakar iOS de här radierna på enheten och appen rapporterar endast ankomst och avgång (plats, tidpunkt) med end-to-end-kryptering till de iPhone-enheter som är kopplade till föräldrarna; ingen position överförs. Om-så-regler kan reagera på det. Rättslig grund är samtycke från de vårdnadshavande föräldrarna (art. 6.1.a GDPR); att radera en plats i appen eller återkalla platsåtkomsten i iPhone-inställningarna avslutar behandlingen.

Rörelseprofil (valfritt, avstängt som standard): När föräldrar aktiverar den för ett barn registrerar barnets iPhone viktiga platsändringar och vistelser (Apples platsbestämningstjänster, inte med minutsprecision), sparar dem i 30 dagar och skickar dem med end-to-end-kryptering till de iPhone-enheter som är kopplade till föräldrarna, som visar dagens väg på en karta. Barnet ser i sin app att rörelseprofilen är aktiverad. När den stängs av raderas historiken på båda iPhone-enheterna. Rättslig grund är samtycke från de vårdnadshavande föräldrarna (art. 6.1.a GDPR). Detta samtycke kan när som helst återkallas i appen. Vi får ingenting av det.

Nätverk: Om nätverksmätningen är aktiverad (på barnens iPhone automatiskt vid godkännande av skärmtid), räknar ett innehållsfilter direkt på iPhone hur många anslutningar och hur mycket data som domäner och appar använder. Anslutningarnas innehåll varken läses eller lagras. Dessutom sparar filtret när barnets iPhone låsts upp och låsts igen (endast klockslag, 30 dagar på enheten) och skickar klockslagen för idag och i går med end-to-end-kryptering till de iPhone-enheter som är kopplade till föräldrarna; barnet ser detta under ”Vad dina föräldrar ser”. Räkneuppgifterna finns bara på enheten. Barnens iPhone-enheter skickar en dagssammanfattning (total datamängd, domäner och appar som används mest) med end-to-end-kryptering till de iPhone-enheter som är kopplade till föräldrarna. Vi får ingenting av det.

Skyddslista och annonsblockerare: iPhone jämför domäner som besöks med de listor som följer med appen och blockerar träffarna – på barnens iPhone sker det i nätverksfiltret. Skyddslistan mot domäner för skadlig programvara, nätfiske och bedrägeri (HaGeZi Threat Intelligence Feeds) är aktiverad tills föräldrarna stänger av den; annons- och spårningsblockeraren (Steven Black Hosts) är valfri. Jämförelsen sker enbart på enheten; listorna kommer med varje version av appen och uppdateras från och med iOS 26 dessutom via Apples App Store (tilläggsdata som Apple värdar, identiska för alla användare och utan uppgifter om dig eller ditt barn). När en domän blockeras visar iPhone ett meddelande med den blockerade domänen och Safari en spärrsida. Länken ”Varför blockeras?” på sidan öppnar familydevice.com/blockiert utan uppgifter om domänen eller dig – det sker bara om du trycker på den. Endast antalet blockeringar och den blockerade domänen registreras. Barnens iPhone-enheter skickar denna statistik tillsammans med dagssammanfattningen med end-to-end-kryptering till föräldrarnas iPhone-enheter, så att föräldrar ser när en app eller webbplats försöker skapa anslutningar till domäner med skadlig programvara.

Uppdateringar distribueras av Apple via TestFlight respektive App Store. Vilken version som körs på de andra kopplade iPhone-enheterna får enheterna veta av varandra via den krypterade anslutningen – appen frågar inte någon server om det.

Köp och prenumeration hanteras av Apple. Vi får endast anonymiserade försäljningsrapporter från Apple, inga betalningsuppgifter och inga namn.

Kraschrapporter: Om du i iPhone-inställningarna har tillåtit delning av analysdata med apputvecklare, tillhandahåller Apple oss anonyma kraschrapporter. Dela analysdata med apputvecklare kan du när som helst stänga av där.

Webbplatsen familydevice.com

När du besöker webbplatsen behandlar vår hostingleverantör Vercel Inc. tekniskt nödvändiga serverloggar (IP-adress, tidpunkt, besökt sida och webbläsare) för att leverera och skydda webbplatsen. Grundlaget är art. 6 abs. 1 lit. f i dataskyddsförordningen (GDPR); överföringen till USA vilar på EU-US Data Privacy Framework respektive standardavtalsklausuler. Webbplatsen använder inga kakor, har ingen inloggning och innehåller inga analysverktyg. Vi har ett avtal med Vercel om behandling på uppdrag (art. 28 GDPR).

Webbplatsen föreslår en annan språkversion om din webbläsare prioriterar ett av våra språk. För att göra det läser sidan endast språkinställningen i din webbläsare – den inställning som webbläsaren ändå skickar till varje webbplats – och allt sker lokalt i webbläsaren. Ingenting sparas eller skickas till oss.

Om du skriver till oss via e-post – till exempel för att få betaåtkomst – behandlar vi ditt meddelande och din e-postadress för att kunna svara (art. 6 abs. 1 lit. b respektive f GDPR) och raderar dem när de inte längre behövs.

Barn och ungdomar

familydevice är skapat för familjer där föräldrar följer sina barns iPhone-användning. De funktioner som delar viss information om barnet – plats, rörelseprofil, rörelser och nätverk – är antingen avstängda som standard eller kräver ett tillstånd i barnets iPhone-inställningar. Inget av det är hemligt: På barnets iPhone visar appen under ”Vad dina föräldrar ser” vad som skickas till föräldrarna just nu, så länge funktionen är påslagen.

Föräldrarnas samtycke ersätter inte samtalet med barnet. Ju äldre barnet är, desto viktigare är barnets egen åsikt; från 16 år bör barnet självbestämma över funktioner som plats eller rörelseprofil. Vi har utfört en bedömning av dataskyddseffekter för dessa funktioner (art. 35 GDPR).

Mottagare i korthet

APPLE

iCloud (krypterade meddelanden mellan era iPhones), push-tjänst, Apple Karten (adresssökning för platser), TestFlight/App Store (uppdateringar, aktuella skyddslistor, inköp, prenumeration, frivilliga kraschrapporter)

VERCEL

Endast webbplatsen familydevice.com: tekniskt nödvändiga serverloggar

VI

Endast e-postmeddelanden som du skriver till oss – vi får inget från appen

Vad vi medvetet inte gör

• Inget Google Analytics, inget Plausible, inget Matomo, inget Facebook-pixel – varken i appen eller på webbplatsen.
• Ingen annonsspårning, inga kakor från tredjepart, inga annons-SDK:er.
• Inga profiler hos oss om era barns användningsvanor, webbaktivitet eller rörelsebeteende – allt stannar inom er familj.
• Ingen försäljning eller vidarebefordran av data.

Radering

Appens data finns på era enheter och i er iCloud. ”Koppla bort” i appen raderar nycklar, regler och historik på enheten samt motsvarande områden i iCloud; att radera appen tar bort det som är kvar från enheten.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet och att invända mot behandling. Skriv till oss på hallo@anticipater.com – vi svarar inom 30 dagar. Du kan också klaga till den tillsynsmyndighet som är ansvarig för oss: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.