1. Odgovorna osoba
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Švicarska
-Mail: tim.kaltenbrunner@gmail.com
2. Koji se podaci prikupljaju?
Babyphone Timmy obrađuje samo podatke koji su nužni za povezivanje i zaštitu od zlouporabe. Detaljno:
- Firebase Anonymous Auth UID – Automatski generirani pseudonimni identifikator povezan s aplikacijom. Ne sadrži ime, adresu e-pošte ili lozinku, ali ostaje na uređaju dok se podaci lokalne aplikacije ili anonimni Firebase račun ne ponište.
- Podaci Firestore sesije – Šifrirane SDP ponude i odgovori i šifrirani ICE kandidati. Ovi podaci o tehničkoj vezi potrebni su za uspostavljanje WebRTC veze. SDP/ICE podaci uklanjaju se iz Firestorea odmah nakon uspješne uspostave veze. Zapis podataka pseudonimne sesije i šifrirani tehnički metapodaci bit će potpuno izbrisani najkasnije nakon 24 sata.
- Kodovi za uparivanje —Privremeni 4-znamenkasti kodovi za uparivanje dva uređaja. Kod se može razmjenjivati lokalno između dva uređaja putem Bluetootha, QR koda ili veze. Firestoreu se ne prenosi obični tekstualni kod, već samo identifikator dokumenta izveden pomoću SHA-256. Budući da je kratki kod namjerno lak za čitanje, ovaj hash ne zamjenjuje kontrolu pristupa; Veza je zaštićena anonimnom autentifikacijom, sigurnosnim pravilima, kratkom valjanošću i dodatnom razmjenom ECDH ključeva s vidljivim sigurnosnim brojem. Dokumenti za uparivanje se brišu najkasnije nakon jednog sata.
- Provjera aplikacija i podaci o zaštiti od zlouporabe — Provjera aplikacije Firebase prenosi tokene atestiranja ili integriteta i tehnički potrebne signale uređaja/aplikacije Googleu ili, na Apple uređajima, Appleu tako da se pozadinski pozivi mogu dodijeliti stvarnoj instalaciji aplikacije i ograničiti zlouporaba.
3. Koji podaci se NE prikupljaju?
Babyphone Timmy izgrađen je na način da se, ako je moguće, ne obrađuju osobni podaci:
- Nema dekriptiranog audio ili video sadržaja na poslužiteljima —Audio i video su end-to-end enkriptirani putem WebRTC-a. Ako izravna veza nije moguća, TURN poslužitelj prosljeđuje samo šifrirani tok podataka. Ne snimamo audio ili video niti pohranjujemo sadržaj.
- Nema adresa e-pošte, nema lozinki – Aplikacija koristi samo anonimnu provjeru autentičnosti.
- Nema podataka o lokaciji —Ne prikupljaju se niti pohranjuju podaci o lokaciji.
- Nema kolačića u aplikaciji i statičnoj web stranici — Aplikacija i ovo web mjesto ne postavljaju vlastite kolačiće. Nakon prelaska na stranicu Discourse, vanjski forum može koristiti tehnički potrebne kolačiće za registraciju i sesije.
- Nema oglašavanja, nema praćenja — Nema oglašavanja ili marketinške analize, nema piksela za praćenje, ne koriste se oglašivačke mreže i ne vrši se profiliranje. Samo Firebase Crashlytics koristi se za dijagnostiku pada i stabilnosti u verzijama izdanja (pogledajte točku 6).
- Nema reklamnih ID-ova – Aplikacija ne pristupa ID-ovima za oglašavanje.
4. Pravna osnova
Obrada podataka navedenih pod točkom 2. odvija se na sljedećoj pravnoj osnovi:
Švicarski zakon o zaštiti podataka (DSG)
Primarni primjenjivi zakon je Švicarski savezni zakon o zaštiti podataka (DSG, na snazi od 1. rujna 2023.):
- Art. 31. st. 1 DSG (legitimni interes) — Obrada podataka o tehničkoj vezi i anonimna provjera autentičnosti provode se u nadmoćnom legitimnom interesu pružanja funkcionalnosti aplikacije i zaštite aplikacije od zlouporabe.
DSGVO / UK GDPR (za korisnike u EU/EEA i UK)
Za korisnike u Europskoj uniji ili Europskom gospodarskom prostoru također se primjenjuje GDPR; Za korisnike u Ujedinjenom Kraljevstvu, UK GDPR se također primjenjuje:
- Art. 6. stavak 1. slovo b GDPR-a (ispunjenje ugovora) — podaci o tehničkoj vezi potrebni su za pružanje funkcionalnosti aplikacije.
- Art. 6. stavak 1. slovo f GDPR-a (Legitimni interes) — Anonimna provjera autentičnosti služi legitimnom interesu zaštite aplikacije od zlouporabe.
5. Obrada plaćanja (pretplata ili jednokratna kupnja)
Babyphone Timmy nudi se kao plaćena mjesečna pretplata ili kao jednokratna premium kupnja putem Google Play Store ili Apple App Store. Obradu plaćanja u potpunosti provodi odgovarajuća trgovina aplikacija. primamo ništa Podaci o plaćanju (npr. brojevi kreditnih kartica ili bankovni podaci). Za provjeru kupnje na strani poslužitelja, pozadina obrađuje identifikator proizvoda kao i token kupnje, transakcije ili računa koji daje trgovina i rezultat autorizacije koji se iz toga utvrđuje. Ovi tehnički dokazi o kupnji mogu biti povezani s anonimnim UID-om aplikacije, ali ne sadrže podatke o kreditnoj kartici ili bankovne podatke za nas.
Informacije o obradi podataka od strane odgovarajuće trgovine aplikacija mogu se pronaći ovdje:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Treća strana
Google Firebase
Dobavljač: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD.
Usluge: Firebase Authentication (anonimno), Cloud Firestore, Cloud Functions, Firebase App Check i Firebase Hosting.
Zaštita podataka: firebase.google.com/support/privacy
Dzemlja prijenosa: SAD. Primjenjuju se standardne ugovorne klauzule Europske komisije i švicarsko-američki okvir za zaštitu privatnosti podataka.
Vlasnički TURN poslužitelj
Poželjan je vlastiti TURN poslužitelj koji radi u Švicarskoj kada izravna WebRTC veza nije moguća.
Service: Prosljeđivanje već end-to-end enkriptiranog WebRTC toka podataka. Konkretno, IP adrese, port, vrijeme i metapodaci o vezi potrebni su za tehnički rad; Audio i video sadržaj se ne mogu dešifrirati i neće se snimati.
Razdoblje pohrane: Operativni dnevnici ograničeni su na ono što je potrebno za sigurnost, analizu grešaka i kontrolu kapaciteta i povremeno se brišu.
Cloudflare
Dobavljač: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, SAD.
Service: TURN relejni poslužitelj (Cloudflare pozivi) za WebRTC vezu.
Prosljeđuje se samo kriptirani WebRTC promet. Cloudflare nema pristup sadržaju komunikacije (audio/video).
Zaštita podataka: cloudflare.com/privacypolicy
Prijenos u treću zemlju: SAD. Primjenjuju se standardne ugovorne klauzule Komisije EU i Švicarsko-američki okvir za zaštitu privatnosti podataka.
Google Firebase Crashlytics
Dobavljač: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD.
Service: Izvješća o padu i stabilnosti za verzije aplikacije. Ako se aplikacija sruši ili naiđe na fatalnu pogrešku, Firebase Crashlyticsu šalje se dijagnostičko izvješće kako bi se pogreška mogla riješiti.
Obrađeni podaci: tragovi rušenja snopa, verzija aplikacije, model uređaja i verzija operativnog sustava, vrijeme rušenja i identifikator instalacije Crashlyticsa. Ovi podaci ne uključuju vaše ime, adresu e-pošte ili audio ili video podatke.
Pravni temelj: čl. 6. st. 1 lit. f GDPR / čl. 31. st. 1 DSG (legitimni interes za stabilnost i odsustvo pogrešaka u aplikaciji).
Razdoblje pohrane: Firebase Crashlytics čuva izvješća o padu do 90 dana.
Zaštita podataka: firebase.google.com/support/privacy
Prijenos u treću zemlju: SAD. Primjenjuju se standardne ugovorne klauzule Komisije EU i Švicarsko-američki okvir za zaštitu privatnosti podataka.
Diskursni forum
Za pitanja o podršci i zahtjeve za značajkama, web-mjesto povezuje na eksterni diskursni forum na babyphone-timmy.discourse.group. Kada posjetite forum ili tamo stvorite račun, Discourse ili odgovarajući domaćin foruma obrađuje, između ostalog, podatke o računu, postu, sesiji i sigurnosti potrebne za rad foruma. Sama aplikacija ostaje odvojena i dalje ne koristi klasične korisničke račune. Informacije o zaštiti podataka u Discoursu možete pronaći na discourse.org/privacy.
7. Razdoblje skladištenja
- Podaci o sesiji (SDP i ICE kandidati): Brišu se odmah nakon uspostavljanja veze; pseudonimizirani metapodaci sesije najkasnije nakon 24 sata.
- Uparivanje dokumenata: Bit će izbrisani najkasnije nakon sat vremena.
- Anonimni autentificirani UID-ovi: Općenito ostaju na mjestu dok se anonimni račun ili podaci lokalne aplikacije ne ponište. Oni ne sadrže nikakve izravne matične podatke, već su pseudonimni identifikatori.
- Dokaz o kupnji: Tokeni trgovine i podaci o transakcijama obrađuju se ili pohranjuju samo ako je potrebno za provjeru kupnje, oporavak, sprječavanje prijevare i dodjelu kriterija za premiju.
8. Vaša prava
Prema švicarskom DSG-u (čl. 25-29 DSG)
Imate sljedeća prava posebno prema švicarskom Zakonu o zaštiti podataka:
- Pravo na informaciju (čl. 25 DSG) — Možete zatražiti informacije o podacima koje obrađujete.
- Pravo na izdavanje i prijenos podataka (čl. 28 DSG) — Možete primiti svoje podatke u uobičajenom formatu.
- Pravo na ispravak (čl. 32. st. 1. DSG) — Možete zatražiti ispravak netočnih podataka.
- Pravo na brisanje — Možete zatražiti brisanje svojih podataka, pod uvjetom da ne postoji zakonski zahtjev za zadržavanje suprotno tome.
Nadzorno tijelo (Švicarska): EFederalni povjerenik za zaštitu podataka i informacije (EDÖB), www.edoeb.admin.ch
Nakon GDPR / UK GDPR (za korisnike u EU/EEA i UK)
Za korisnike u Europskoj uniji ili Europskom gospodarskom prostoru i Ujedinjenom Kraljevstvu vrijede sljedeća dodatna prava:
- Informacije (čl. 15 GDPR) — Možete zatražiti informacije o podacima koje obrađujete.
- Ispravak (čl. 16 GDPR) — Možete zatražiti ispravak netočnih podataka.
- Izbriši (čl. 17 GDPR) — Možete zatražiti brisanje svojih podataka.
- Ograničenje obrade (čl. 18 GDPR) — Možete zatražiti ograničenje obrade.
- Prenosivost podataka (čl. 20. GDPR) — svoje podatke možete primiti u uobičajenom formatu.
- Proturječnost (čl. 21 GDPR) — Možete se usprotiviti obradi.
- Žalba nadzornom tijelu — Imate pravo podnijeti žalbu nadzornom tijelu za zaštitu podataka u vašoj zemlji. U UK-u se možete obratiti Uredu povjerenika za informacije (ICO): ico.org.uk.
Bez obzira gdje živite, možete nas kontaktirati kako biste ostvarili svoja prava pristupa i brisanja; odgovorit ćemo u okviru važećeg zakona.
9. Zaštita podataka za djecu
Babyphone Timmy namijenjen je odraslim osobama (roditeljima i skrbnicima). Aplikacija nije usmjerena na djecu i ne prikupljamo svjesno osobne podatke od djece. Aplikacijom upravlja odrasla osoba pod nadzorom; Uređaj "beba" samo prenosi zvuk uživo i opcionalno video putem peer-to-peer na uparenom roditeljskom uređaju. Nikada ne prikupljamo, snimamo ili pohranjujemo ovaj audio i video zapis (vidi točke 2 i 3). Ako smo primili osobne podatke od djeteta, obratite nam se - odmah ćemo ih izbrisati.
10. SAD — Prava na privatnost u Kaliforniji i drugim državama
Ne "prodajemo" niti "dijelimo" vaše osobne podatke u smislu Kalifornijskog zakona o privatnosti potrošača (CCPA/CPRA), niti ih obrađujemo za oglašavanje na temelju ponašanja ili ciljano oglašavanje u više konteksta. Ne koristimo niti otkrivamo osjetljive osobne podatke u svrhe koje bi dovele do prava na ograničenje.
Stanovnici Kalifornije i drugih američkih država sa sveobuhvatnim zakonima o zaštiti podataka (kao što su Virginia, Colorado, Connecticut, Oregon, Texas i Utah) mogu ostvariti svoja prava prema primjenjivom zakonu, uključujući informacije, pristup, ispravak i brisanje, slanjem poruke na tim.kaltenbrunner@gmail.com. Nećemo vas kažnjavati za korištenje ovih prava.
11. Mjerodavno pravo
Švicarski federalni zakon o zaštiti podataka (DSG) primjenjuje se na obradu podataka od strane Babyphone Timmy. Opća uredba o zaštiti podataka (GDPR) također se odnosi na korisnike u Europskoj uniji ili Europskom gospodarskom prostoru; Za korisnike u Ujedinjenom Kraljevstvu također se primjenjuje UK GDPR.
12. Hosting
Ovu web stranicu osigurava Google putem Firebase hostinga. Google i korištene pozadinske/TURN usluge mogu obraditi tehnički potrebne pristupne i sigurnosne protokole. Ne koristimo ove protokole za oglašavanje, mjerenje dosega ili korisničke profile. Informacije o zaštiti podataka na Firebase Hostingu možete pronaći na firebase.google.com/support/privacy.