Πολιτική απορρήτου

1. Υπεύθυνο άτομο

Τιμ Καλτενμπρούνερ
Schönauring 58
8052 Ζυρίχη
Ελβετία
Ηλεκτρονικό ταχυδρομείο: tim.kaltenbrunner@gmail.com

2. Τι δεδομένα συλλέγονται;

Babyphone Timmy επεξεργάζεται μόνο δεδομένα που είναι απαραίτητα για τη σύνδεση και την προστασία από κακή χρήση. Αναλυτικά:

• Firebase Anonymous Auth UID — Ένα ψευδώνυμο αναγνωριστικό που δημιουργείται αυτόματα, που σχετίζεται με την εφαρμογή. Δεν περιέχει όνομα, διεύθυνση email ή κωδικό πρόσβασης, αλλά παραμένει στη συσκευή έως ότου γίνει επαναφορά των δεδομένων τοπικής εφαρμογής ή του ανώνυμου λογαριασμού Firebase.
• Firestore δεδομένων συνεδρίας — Κρυπτογραφημένες προσφορές και απαντήσεις SDP και κρυπτογραφημένοι υποψήφιοι ICE. Αυτά τα τεχνικά δεδομένα σύνδεσης απαιτούνται για τη δημιουργία της σύνδεσης WebRTC. Τα δεδομένα SDP/ICE αφαιρούνται από το Firestore αμέσως μετά την επιτυχή δημιουργία της σύνδεσης. Η ψευδώνυμη εγγραφή δεδομένων περιόδου σύνδεσης και τα κρυπτογραφημένα τεχνικά μεταδεδομένα θα διαγραφούν πλήρως μετά από 24 ώρες το αργότερο.
• κωδικοί σύζευξης — Προσωρινοί τετραψήφιοι κωδικοί για σύζευξη δύο συσκευών. Ο κωδικός μπορεί να ανταλλάσσεται τοπικά μεταξύ των δύο συσκευών μέσω Bluetooth, κωδικού QR ή συνδέσμου. Δεν μεταδίδεται ο κώδικας απλού κειμένου στο Firestore, αλλά μόνο ένα αναγνωριστικό εγγράφου που προέρχεται από το SHA-256. Δεδομένου ότι ο σύντομος κώδικας είναι σκόπιμα εύκολο να διαβαστεί, αυτός ο κατακερματισμός δεν αντικαθιστά τον έλεγχο πρόσβασης. Η σύνδεση προστατεύεται από ανώνυμο έλεγχο ταυτότητας, κανόνες ασφαλείας, σύντομη εγκυρότητα και πρόσθετη ανταλλαγή κλειδιών ECDH με ορατό αριθμό ασφαλείας. Τα έγγραφα σύζευξης διαγράφονται μετά από μία ώρα το αργότερο.
• Έλεγχος εφαρμογών και κατάχρηση δεδομένων προστασίας — Ο Έλεγχος εφαρμογής Firebase μεταδίδει βεβαιώσεις ή διακριτικά ακεραιότητας και τεχνικά απαραίτητα σήματα συσκευής/εφαρμογής στην Google ή, σε συσκευές Apple, στην Apple, έτσι ώστε οι κλήσεις υποστήριξης να μπορούν να αντιστοιχιστούν σε μια γνήσια εγκατάσταση εφαρμογής και να περιοριστεί η κακή χρήση.

3. Ποια δεδομένα ΔΕΝ συλλέγονται;

Babyphone Timmy είναι χτισμένο με τέτοιο τρόπο ώστε, εάν είναι δυνατόν, να μην γίνεται επεξεργασία προσωπικών δεδομένων:

• Δεν υπάρχει αποκρυπτογραφημένο περιεχόμενο ήχου ή βίντεο σε διακομιστές — Ο ήχος και το βίντεο κρυπτογραφούνται από άκρο σε άκρο μέσω WebRTC. Εάν δεν είναι δυνατή η απευθείας σύνδεση, ένας διακομιστής TURN προωθεί μόνο την κρυπτογραφημένη ροή δεδομένων. Δεν καταγράφουμε ήχο ή βίντεο ούτε αποθηκεύουμε το περιεχόμενο.
• Χωρίς διευθύνσεις email, χωρίς κωδικούς πρόσβασης — Η εφαρμογή χρησιμοποιεί μόνο ανώνυμο έλεγχο ταυτότητας.
• Δεν υπάρχουν δεδομένα τοποθεσίας — Δεν συλλέγονται ούτε αποθηκεύονται δεδομένα τοποθεσίας.
• Κανένα cookie σε εφαρμογή και στατικό ιστότοπο — Η εφαρμογή και αυτός ο ιστότοπος δεν ορίζουν τα δικά τους cookie. Μετά τη μετάβαση στη σελίδα Discourse, το εξωτερικό φόρουμ μπορεί να χρησιμοποιήσει τεχνικά απαραίτητα cookies για εγγραφή και συνεδρίες.
• Χωρίς διαφήμιση, χωρίς παρακολούθηση — Δεν χρησιμοποιούνται ανάλυση διαφήμισης ή μάρκετινγκ, δεν χρησιμοποιούνται pixel παρακολούθησης ή διαφημιστικά δίκτυα και δεν πραγματοποιείται δημιουργία προφίλ. Μόνο το Firebase Crashlytics χρησιμοποιείται για διαγνωστικά σφαλμάτων και σταθερότητας σε εκδόσεις κυκλοφορίας (βλ. σημείο 6).
• Χωρίς διαφημιστικά αναγνωριστικά — Η εφαρμογή δεν έχει πρόσβαση σε αναγνωριστικά διαφήμισης.

4. Νομική βάση

Τα δεδομένα που αναφέρονται στο σημείο 2 υποβάλλονται σε επεξεργασία με την ακόλουθη νομική βάση:

Ελβετικός νόμος για την προστασία δεδομένων (DSG)

Η κύρια εφαρμοστέα νομοθεσία είναι ο Ελβετικός Ομοσπονδιακός Νόμος για την Προστασία Δεδομένων (DSG, που ισχύει από την 1η Σεπτεμβρίου 2023):

• Αρθ. 31 Παρ. 1 DSG (νόμιμο συμφέρον) — Η επεξεργασία των δεδομένων τεχνικής σύνδεσης και ο ανώνυμος έλεγχος ταυτότητας λαμβάνει χώρα προς το κατεξοχήν νόμιμο συμφέρον της παροχής της λειτουργικότητας της εφαρμογής και της προστασίας της εφαρμογής από κακή χρήση.

GDPR / UK GDPR (για χρήστες στην ΕΕ/ΕΟΧ και στο Ηνωμένο Βασίλειο)

Ο GDPR ισχύει επίσης για χρήστες στην Ευρωπαϊκή Ένωση ή στον Ευρωπαϊκό Οικονομικό Χώρο. Για τους χρήστες στο Ηνωμένο Βασίλειο, ισχύει επίσης ο GDPR του Ηνωμένου Βασιλείου:

• Τέχνη. 6 Παράγραφος 1 Γράμμα β GDPR (Εκπλήρωση σύμβασης) — Τα τεχνικά δεδομένα σύνδεσης απαιτούνται για την παροχή της λειτουργικότητας της εφαρμογής.
• Τέχνη. 6 Παράγραφος 1 Γράμμα στ GDPR (Νόμιμο συμφέρον) — Ο ανώνυμος έλεγχος ταυτότητας εξυπηρετεί το νόμιμο συμφέρον της προστασίας της εφαρμογής από κακή χρήση.

5. Επεξεργασία πληρωμής (συνδρομή ή εφάπαξ αγορά)

Babyphone Timmy προσφέρεται ως πληρωμένη μηνιαία συνδρομή ή ως εφάπαξ αγορά premium μέσω του Google Play Store ή του Apple App Store. Η επεξεργασία πληρωμών πραγματοποιείται εξ ολοκλήρου από το αντίστοιχο κατάστημα εφαρμογών. Λαμβάνουμε κανένα Στοιχεία πληρωμής (π.χ. αριθμοί πιστωτικών καρτών ή τραπεζικά στοιχεία). Για την επαλήθευση αγοράς από την πλευρά του διακομιστή, το backend επεξεργάζεται το αναγνωριστικό προϊόντος καθώς και το διακριτικό αγοράς, συναλλαγής ή παραλαβής που παρέχεται από το κατάστημα και το αποτέλεσμα εξουσιοδότησης καθορίζεται από αυτό. Αυτά τα τεχνικά αποδεικτικά αγοράς ενδέχεται να συσχετίζονται με ένα ανώνυμο UID εφαρμογής, αλλά δεν περιέχουν πληροφορίες πιστωτικής κάρτας ή τραπεζικής για εμάς.

Μπορείτε να βρείτε πληροφορίες σχετικά με την επεξεργασία δεδομένων από το αντίστοιχο κατάστημα εφαρμογών εδώ:

• Google Play: policies.google.com/privacy
• Μήλο: apple.com/legal/privacy

6. Τρίτο μέρος

Google Firebase

Παροχέας: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Υπηρεσίες: Έλεγχος ταυτότητας Firebase (ανώνυμος), Cloud Firestore, Λειτουργίες Cloud, Έλεγχος εφαρμογής Firebase και Φιλοξενία Firebase.
Προστασία δεδομένων: firebase.google.com/support/privacy
Μεταφορά από τρίτη χώρα: ΗΠΑ. Ισχύουν οι Τυπικές συμβατικές ρήτρες της Επιτροπής της ΕΕ και το Πλαίσιο Προστασίας Δεδομένων Ελβετίας-ΗΠΑ.

Ίδιος διακομιστής TURN

Ενας αποκλειστικός διακομιστής TURN που λειτουργεί στην Ελβετία προτιμάται όταν δεν είναι δυνατή η απευθείας σύνδεση WebRTC.
Υπηρεσία: Προώθηση της ήδη κρυπτογραφημένης ροής δεδομένων WebRTC από άκρο σε άκρο. Ειδικότερα, για την τεχνική λειτουργία απαιτούνται διευθύνσεις IP, θύρα, χρόνος και μεταδεδομένα σύνδεσης. Το περιεχόμενο ήχου και βίντεο δεν μπορεί να αποκρυπτογραφηθεί και δεν θα εγγραφεί.
Περίοδος αποθήκευσης: Τα αρχεία καταγραφής λειτουργίας περιορίζονται στα απαραίτητα για την ασφάλεια, την ανάλυση σφαλμάτων και τον έλεγχο χωρητικότητας και διαγράφονται περιοδικά.

Cloudflare

Παροχέας: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Υπηρεσία: TURN διακομιστή αναμετάδοσης (Κλήσεις Cloudflare) για τη σύνδεση WebRTC.
Μόνο κρυπτογραφημένη κίνηση WebRTC προωθείται. Το Cloudflare δεν έχει πρόσβαση στο περιεχόμενο της επικοινωνίας (ήχος/βίντεο).
Προστασία δεδομένων: cloudflare.com/privacypolicy
Μεταφορά από τρίτη χώρα: ΗΠΑ. Ισχύουν οι τυπικές συμβατικές ρήτρες της Επιτροπής της ΕΕ και το Πλαίσιο Προστασίας Δεδομένων Ελβετίας-ΗΠΑ.

Google Firebase Crashlytics

Παροχέας: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Υπηρεσία: Αναφορές σφαλμάτων και σταθερότητας για εκδόσεις έκδοσης της εφαρμογής. Εάν η εφαρμογή διακοπεί ή αντιμετωπίσει ένα θανατηφόρο σφάλμα, αποστέλλεται μια διαγνωστική αναφορά στο Firebase Crashlytics, ώστε το σφάλμα να μπορεί να επιλυθεί.
Επεξεργασμένα δεδομένα: ίχνη στοίβας σφαλμάτων, έκδοση εφαρμογής, έκδοση μοντέλου συσκευής και λειτουργικού συστήματος, χρόνος του σφάλματος και ένα αναγνωριστικό εγκατάστασης Crashlytics. Αυτά τα δεδομένα δεν περιλαμβάνουν το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή τα δεδομένα ήχου ή βίντεο.
Νομική βάση: Άρθ. 6 Παρ. 1 λιτ. στ GDPR / Άρθ. 31 Παρ. 1 DSG (νόμιμο συμφέρον για τη σταθερότητα και την ελευθερία από σφάλματα της εφαρμογής).
Περίοδος διατήρησης: Οι αναφορές σφαλμάτων διατηρούνται από το Firebase Crashlytics για έως και 90 ημέρες.
Προστασία δεδομένων: firebase.google.com/support/privacy
Μεταφορά από τρίτη χώρα: ΗΠΑ. Ισχύουν οι τυπικές συμβατικές ρήτρες της Επιτροπής της ΕΕ και το Πλαίσιο Προστασίας Δεδομένων Ελβετίας-ΗΠΑ.

Φόρουμ λόγου

Για ερωτήσεις υποστήριξης και αιτήματα για δυνατότητες, ο ιστότοπος συνδέεται με ένα εξωτερικά φιλοξενούμενο φόρουμ συζήτησης στη διεύθυνση babyphone-timmy.discourse.group. Όταν επισκέπτεστε το φόρουμ ή δημιουργείτε έναν λογαριασμό εκεί, το Discourse ή ο αντίστοιχος οικοδεσπότης του φόρουμ επεξεργάζεται, μεταξύ άλλων, τον λογαριασμό, τη δημοσίευση, τη συνεδρία και τα δεδομένα ασφαλείας που απαιτούνται για τη λειτουργία του φόρουμ. Η ίδια η εφαρμογή παραμένει ξεχωριστή και εξακολουθεί να μην χρησιμοποιεί κλασικούς λογαριασμούς χρηστών. Πληροφορίες σχετικά με την προστασία δεδομένων στο Discourse μπορείτε να βρείτε στη διεύθυνση discourse.org/privacy.

7. Περίοδος αποθήκευσης

• δεδομένα συνεδρίας (υποψήφιοι SDP και ICE): Διαγράφονται αμέσως μετά την πραγματοποίηση της σύνδεσης. ψευδώνυμα μεταδεδομένα συνεδρίας μετά από 24 ώρες το αργότερο.
• Σύζευξη εγγράφων: Θα διαγραφούν μετά από μία ώρα το αργότερο.
• Ανώνυμα UID ελέγχου ταυτότητας: Γενικά παραμένουν σε ισχύ έως ότου γίνει επαναφορά του ανώνυμου λογαριασμού ή των δεδομένων τοπικής εφαρμογής. Δεν περιέχουν άμεσα κύρια δεδομένα, αλλά είναι ψευδώνυμα αναγνωριστικά.
• Απόδειξη αγοράς: Τα διακριτικά καταστήματος και τα δεδομένα συναλλαγών υποβάλλονται σε επεξεργασία ή αποθηκεύονται μόνο όπως απαιτείται για την επαλήθευση αγοράς, την ανάκτηση, την πρόληψη απάτης και την εκχώρηση καταλληλότητας πριμοδότησης.

8. Τα δικαιώματά σας

Σύμφωνα με το ελβετικό DSG (Άρθρο 25–29 DSG)

Έχετε τα ακόλουθα δικαιώματα, ιδίως βάσει του Ελβετικού Νόμου για την Προστασία Δεδομένων:

• Δικαίωμα στην ενημέρωση (Άρθρο 25 DSG) — Μπορείτε να ζητήσετε πληροφορίες σχετικά με τα δεδομένα που επεξεργάζεστε.
• Δικαίωμα αποδέσμευσης και μεταφοράς δεδομένων (Άρθρο 28 DSG) — Μπορείτε να λάβετε τα δεδομένα σας σε κοινή μορφή.
• Δικαίωμα διόρθωσης (Άρθρο 32 Παρ. 1 DSG) — Μπορείτε να ζητήσετε τη διόρθωση λανθασμένων δεδομένων.
• Δικαίωμα διαγραφής — Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, υπό την προϋπόθεση ότι δεν υπάρχει νομική απαίτηση διατήρησης για το αντίθετο.

Εποπτεύουσα αρχή (Ελβετία): Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών (FDPIC), www.edoeb.admin.ch

Σύμφωνα με το GDPR / UK GDPR (για χρήστες στην ΕΕ/ΕΟΧ και στο Ηνωμένο Βασίλειο)

Για χρήστες στην Ευρωπαϊκή Ένωση ή στον Ευρωπαϊκό Οικονομικό Χώρο και στο Ηνωμένο Βασίλειο, ισχύουν τα ακόλουθα πρόσθετα δικαιώματα:

• Πληροφορίες (Άρθρο 15 GDPR) — Μπορείτε να ζητήσετε πληροφορίες σχετικά με τα δεδομένα που επεξεργάζεστε.
• Διόρθωση (Άρθρο 16 GDPR) — Μπορείτε να ζητήσετε τη διόρθωση λανθασμένων δεδομένων.
• Διαγραφή (Άρθρο 17 GDPR) — Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας.
• Περιορισμός επεξεργασίας (Άρθρο 18 GDPR) — Μπορείτε να ζητήσετε να περιοριστεί η επεξεργασία.
• Φορητότητα δεδομένων (Άρθρο 20 GDPR) — Μπορείτε να λάβετε τα δεδομένα σας σε κοινή μορφή.
• Αντίφαση (Άρθρο 21 GDPR) — Μπορείτε να αντιταχθείτε στην επεξεργασία.
• Καταγγελία στην εποπτική αρχή — Έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων στη χώρα σας. Στο Ηνωμένο Βασίλειο μπορείτε να επικοινωνήσετε με το Γραφείο του Επιτρόπου Πληροφοριών (ICO): ico.org.uk.

Ανεξάρτητα από το πού ζείτε, μπορείτε να επικοινωνήσετε μαζί μας για να ασκήσετε τα δικαιώματα πρόσβασης και διαγραφής. θα απαντήσουμε εντός του πεδίου εφαρμογής της ισχύουσας νομοθεσίας.

9. Προστασία δεδομένων για παιδιά

Babyphone Timmy προορίζεται για χρήση από ενήλικες (γονείς και φροντιστές). Η εφαρμογή δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά. Η εφαρμογή λειτουργεί από τον επιβλέποντα ενήλικα. Η συσκευή "μωρού" μεταδίδει μόνο ζωντανό ήχο και προαιρετικά βίντεο μέσω peer-to-peer στη συζευγμένη γονική συσκευή. Ποτέ δεν συλλέγουμε, ηχογραφούμε ή αποθηκεύουμε αυτόν τον ήχο και το βίντεο (βλ. σημεία 2 και 3). Εάν έχουμε λάβει προσωπικά δεδομένα από ένα παιδί, επικοινωνήστε μαζί μας - θα τα διαγράψουμε αμέσως.

10. ΗΠΑ — Δικαιώματα απορρήτου στην Καλιφόρνια και σε άλλες πολιτείες

Δεν «πουλάμε» ούτε «μοιραζόμαστε» τις προσωπικές σας πληροφορίες κατά την έννοια του Νόμου περί απορρήτου των καταναλωτών της Καλιφόρνια (CCPA/CPRA), ούτε τις επεξεργαζόμαστε για συμπεριφορική διαφήμιση μεταξύ πλαισίου ή στοχευμένη διαφήμιση. Δεν χρησιμοποιούμε ούτε αποκαλύπτουμε ευαίσθητες προσωπικές πληροφορίες για σκοπούς που θα προκαλούσαν δικαίωμα περιορισμού.

Κάτοικοι της Καλιφόρνια και άλλων πολιτειών των ΗΠΑ με περιεκτικούς νόμους περί προστασίας δεδομένων (όπως η Βιρτζίνια, το Κολοράντο, το Κονέκτικατ, το Όρεγκον, το Τέξας και η Γιούτα) μπορούν να ασκήσουν τα δικαιώματά τους βάσει της ισχύουσας νομοθεσίας, συμπεριλαμβανομένων πληροφοριών, πρόσβασης, διόρθωσης και διαγραφής, στέλνοντας ένα μήνυμα στη διεύθυνση tim.kaltenbrunner@gmail.com. Δεν θα σας τιμωρήσουμε για την άσκηση αυτών των δικαιωμάτων.

11. Εφαρμοστέο Δίκαιο

Ο Ελβετικός Ομοσπονδιακός Νόμος για την Προστασία Δεδομένων (DSG) ισχύει για την επεξεργασία δεδομένων από Babyphone Timmy. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) ισχύει επίσης για χρήστες στην Ευρωπαϊκή Ένωση ή στον Ευρωπαϊκό Οικονομικό Χώρο. Για τους χρήστες στο Ηνωμένο Βασίλειο, ισχύει επίσης ο GDPR του Ηνωμένου Βασιλείου.

12. Φιλοξενία

Αυτός ο ιστότοπος παρέχεται μέσω του Firebase Hosting από την Google. Η Google και οι υπηρεσίες backend/TURN που χρησιμοποιούνται μπορούν να επεξεργαστούν τα απαραίτητα τεχνικά πρωτόκολλα πρόσβασης και ασφάλειας. Δεν χρησιμοποιούμε αυτά τα πρωτόκολλα για διαφήμιση, μέτρηση προσέγγισης χρηστών ή προφίλ χρηστών. Πληροφορίες σχετικά με την προστασία δεδομένων στο Firebase Hosting μπορείτε να βρείτε στη διεύθυνση firebase.google.com/support/privacy.