1. Zodpovedná osoba
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Švajčiarsko
E-mail: tim.kaltenbrunner@gmail.com
2. Aké údaje sa zhromažďujú?
Babyphone Timmy spracúva iba údaje, ktoré sú nevyhnutné na pripojenie a ochranu pred zneužitím. Podrobne:
- Firebase Anonymné Auth UID — Automaticky generovaný pseudonymný identifikátor súvisiaci s aplikáciou. Neobsahuje meno, e-mailovú adresu ani heslo, ale zostáva v zariadení, kým sa neobnovia údaje miestnej aplikácie alebo anonymný účet Firebase.
- Údaje relácie Firestore — Šifrované ponuky a odpovede SDP a šifrovaní kandidáti ICE. Tieto technické údaje o pripojení sú potrebné na vytvorenie pripojenia WebRTC. Údaje SDP/ICE sa odstránia z Firestore ihneď po úspešnom vytvorení pripojenia. Pseudonymný záznam o relácii a zašifrované technické metadáta budú úplne vymazané najneskôr po 24 hodinách.
- párovacích kódov — Dočasné 4-miestne kódy na spárovanie dvoch zariadení. Kód je možné vymieňať lokálne medzi týmito dvoma zariadeniami cez Bluetooth, QR kód alebo prepojenie. Do Firestore sa neprenáša čistý textový kód, ale iba identifikátor dokumentu odvodený pomocou SHA-256. Keďže krátky kód je zámerne ľahko čitateľný, tento hash nenahrádza riadenie prístupu; Spojenie je chránené anonymnou autentifikáciou, bezpečnostnými pravidlami, krátkou platnosťou a dodatočnou výmenou kľúča ECDH s viditeľným bezpečnostným číslom. Spárované dokumenty sa vymažú najneskôr po jednej hodine.
- Kontrola aplikácií a údaje o ochrane pred zneužitím — Firebase App Check prenáša overovacie alebo tokeny integrity a technicky potrebné signály zariadení/aplikácií do spoločnosti Google alebo na zariadeniach Apple do spoločnosti Apple, aby bolo možné priradiť spätné volania k skutočnej inštalácii aplikácie a obmedziť zneužitie.
3. Ktoré údaje sa NEZhromažďujú?
Babyphone Timmy je zostavený tak, aby, pokiaľ je to možné, nedochádzalo k spracúvaniu osobných údajov:
- Žiadny dešifrovaný audio alebo video obsah na serveroch — Audio a video sú end-to-end šifrované cez WebRTC. Ak nie je možné priame spojenie, server TURN prepošle iba zašifrovaný dátový tok. Nenahrávame zvuk ani video ani neukladáme obsah.
- Žiadne e-mailové adresy, žiadne heslá — Aplikácia používa iba anonymné overenie.
- Žiadne údaje o polohe — Nezhromažďujú sa ani neukladajú žiadne údaje o polohe.
- Žiadne súbory cookie v aplikácii a na statických webových stránkach — Aplikácia a táto webová lokalita nenastavujú svoje vlastné súbory cookie. Po prepnutí na stránku Diskurz môže externé fórum používať technicky potrebné súbory cookie na registráciu a relácie.
- Žiadna reklama, žiadne sledovanie — Nepoužívajú sa žiadne reklamné ani marketingové analýzy, nepoužívajú sa žiadne sledovacie pixely ani reklamné siete a nedochádza k profilovaniu. Na diagnostiku zlyhania a stability vo verziách vydania sa používa iba Firebase Crashlytics (pozri bod 6).
- Žiadne reklamné ID — Aplikácia nemá prístup k reklamným ID.
4. Právny základ
Údaje uvedené v bode 2 spracúvame na tomto právnom základe:
švajčiarsky zákon o ochrane údajov (DSG)
Primárnym platným zákonom je švajčiarsky federálny zákon o ochrane údajov (DSG, platný od 1. septembra 2023):
- Čl. 31 ods. 1 DSG (oprávnený záujem) — Spracúvanie údajov o technickom pripojení a anonymná autentifikácia prebieha v prevažne oprávnenom záujme poskytovania funkčnosti aplikácie a ochrany aplikácie pred zneužitím.
GDPR / UK GDPR (pre používateľov v EÚ/EHP a Spojenom kráľovstve)
GDPR sa vzťahuje aj na používateľov v Európskej únii alebo Európskom hospodárskom priestore; Na používateľov v Spojenom kráľovstve sa nariadenie GDPR vzťahuje aj na:
- Čl. 6 Odsek 1 písmeno b GDPR (Plnenie zmluvy) — Technické údaje o pripojení sú potrebné na zabezpečenie funkčnosti aplikácie.
- Čl. 6 Odsek 1 písmeno f GDPR (Oprávnený záujem) – Anonymné overenie slúži oprávnenému záujmu chrániť aplikáciu pred zneužitím.
5. Spracovanie platieb (predplatné alebo jednorazový nákup)
Babyphone Timmy sa ponúka ako platené mesačné predplatné alebo ako jednorazový prémiový nákup cez Google Play Store alebo Apple App Store. Spracovanie platieb vykonáva výlučne príslušný obchod s aplikáciami. Prijímame žiadne Platobné údaje (napr. čísla kreditných kariet alebo bankové údaje). Na overenie nákupu na strane servera backend spracuje identifikátor produktu, ako aj token nákupu, transakcie alebo príjmového dokladu poskytnutý obchodom a na základe toho sa určí výsledok autorizácie. Tieto technické doklady o kúpe môžu byť spojené s anonymným UID aplikácie, ale neobsahujú pre nás žiadne informácie o kreditnej karte ani bankové údaje.
Informácie o spracovaní údajov v príslušnom obchode s aplikáciami nájdete tu:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Tretia strana
Google Firebase
Poskytovateľ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Služby: Firebase Authentication (anonymné), Cloud Firestore, Cloud Functions, Firebase App Check a Firebase Hosting.
Ochrana údajov: firebase.google.com/support/privacy
Prevod do tretej krajiny: USA. Uplatňujú sa štandardné zmluvné doložky Európskej komisie a švajčiarsko-americký rámec ochrany osobných údajov.
Vlastný server TURN
Ak nie je možné priame pripojenie WebRTC, uprednostňuje sa dedikovaný server TURN prevádzkovaný vo Švajčiarsku.
Služba: Preposielanie už end-to-end šifrovaného dátového toku WebRTC. Na technickú prevádzku sú potrebné najmä IP adresy, port, čas a metadáta pripojenia; Zvukový a obrazový obsah nemožno dešifrovať a nezaznamená sa.
Obdobie uloženia: Prevádzkové denníky sú obmedzené na to, čo je potrebné pre bezpečnosť, analýzu chýb a kontrolu kapacity a pravidelne sa vymazávajú.
Oblaky
Poskytovateľ: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Služba: TURN relay server (Cloudflare Calls) pre pripojenie WebRTC.
Posiela sa iba šifrovaná prevádzka WebRTC. Cloudflare nemá prístup k obsahu komunikácie (audio/video).
Ochrana údajov: cloudflare.com/privacypolicy
Prevod do tretej krajiny: USA. Uplatňujú sa štandardné zmluvné doložky Komisie EÚ a švajčiarsko-americký rámec ochrany osobných údajov.
Google Firebase Crashlytics
Poskytovateľ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Service: Správy o zlyhaní a stabilite pre vydané verzie aplikácie. Ak aplikácia zlyhá alebo narazí na závažnú chybu, do Firebase Crashlytics sa odošle diagnostická správa, aby bolo možné chybu vyriešiť.
Spracované údaje: stopy zásobníka zlyhania, verzia aplikácie, model zariadenia a verzia operačného systému, čas zlyhania a identifikátor inštalácie Crashlytics. Tieto údaje nezahŕňajú vaše meno, e-mailovú adresu ani zvukové alebo obrazové údaje.
Právny základ: čl. 6 ods. 1 lit. f GDPR / čl. 31 ods. 1 DSG (oprávnený záujem o stabilitu aplikácie a bez chýb).
Obdobie uchovávania: Firebase Crashlytics uchováva správy o zlyhaní až 90 dní.
Ochrana údajov: firebase.google.com/support/privacy
Prevod do tretej krajiny: USA. Uplatňujú sa štandardné zmluvné doložky Komisie EÚ a švajčiarsko-americký rámec ochrany osobných údajov.
Diskusné fórum
V prípade otázok o podpore a žiadostí o funkcie odkazuje webová lokalita na externe hosťované diskusné fórum na adrese babyphone-timmy.discourse.group. Keď navštívite fórum alebo si na ňom vytvoríte účet, Diskurz alebo príslušný hostiteľ fóra okrem iného spracuje účet, príspevok, reláciu a bezpečnostné údaje potrebné na fungovanie fóra. Samotná aplikácia zostáva samostatná a stále nepoužíva klasické používateľské účty. Informácie o ochrane údajov na Diskusnom webe nájdete na discourse.org/privacy.
7. Doba skladovania
- údaje relácie (kandidáti SDP a ICE): Vymažú sa ihneď po nadviazaní spojenia; metadáta pseudonymnej relácie najneskôr po 24 hodinách.
- Párovanie dokumentov: Vymažú sa najneskôr po jednej hodine.
- Anonymné Auth UID: Vo všeobecnosti zostávajú na svojom mieste, kým sa neresetujú údaje anonymného účtu alebo lokálnej aplikácie. Neobsahujú žiadne priame kmeňové údaje, ale ide o pseudonymné identifikátory.
- Doklady o kúpe: Tokeny obchodu a údaje o transakciách sa spracúvajú alebo ukladajú iba podľa potreby na overenie nákupu, obnovu, prevenciu podvodov a pridelenie prémiovej oprávnenosti.
8. Vaše práva
Podľa švajčiarskeho DSG (čl. 25 – 29 DSG)
Na základe švajčiarskeho zákona o ochrane údajov máte najmä nasledujúce práva:
- Právo na informácie (článok 25 DSG) — Môžete požiadať o informácie o údajoch, ktoré spracúvate.
- Právo na uvoľnenie a prenos údajov (čl. 28 DSG) — Svoje údaje môžete prijímať v bežnom formáte.
- Právo na opravu (čl. 32 ods. 1 DSG) — Môžete požiadať o opravu nesprávnych údajov.
- Právo na vymazanie — Môžete požiadať o vymazanie svojich údajov za predpokladu, že neexistuje žiadna zákonná požiadavka na ich uchovávanie.
Orgán dohľadu (Švajčiarsko): Federálny komisár pre ochranu údajov a informácií (FDPIC), www.edoeb.admin.ch
Podľa GDPR / GDPR Spojeného kráľovstva (pre používateľov v EÚ/EHP a Spojenom kráľovstve)
Pre používateľov v Európskej únii alebo Európskom hospodárskom priestore a Spojenom kráľovstve platia nasledujúce dodatočné práva:
- Informácie (čl. 15 GDPR) — Môžete požiadať o informácie o údajoch, ktoré spracúvate.
- Oprava (čl. 16 GDPR) — Môžete požiadať o opravu nesprávnych údajov.
- Vymazanie (čl. 17 GDPR) — Môžete požiadať o vymazanie svojich údajov.
- Obmedzenie spracovania (čl. 18 GDPR) — Môžete požiadať o obmedzenie spracovania.
- Prenositeľnosť údajov (čl. 20 GDPR) — Vaše údaje môžete dostávať v bežnom formáte.
- Rozpor (čl. 21 GDPR) — Proti spracovaniu môžete namietať.
- Sťažnosť na dozorný orgán — Máte právo podať sťažnosť dozornému orgánu na ochranu údajov vo vašej krajine. V Spojenom kráľovstve sa môžete obrátiť na úrad Information Commissioner's Office (ICO): ico.org.uk.
Bez ohľadu na to, kde bývate, nás môžete kontaktovať, aby ste si uplatnili svoje práva na prístup a vymazanie; odpovieme v rámci platných zákonov.
9. Ochrana údajov pre deti
Babyphone Timmy je určený pre dospelých (rodičov a opatrovateľov). Aplikácia nie je zameraná na deti a vedome nezhromažďujeme osobné informácie od detí. Aplikáciu obsluhuje dohliadajúca dospelá osoba; Zariadenie "dieťa" prenáša iba živý zvuk a voliteľne video cez peer-to-peer do spárovaného rodičovského zariadenia. Tento zvuk a video nikdy nezhromažďujeme, nenahrávame ani neuchovávame (pozri body 2 a 3). Ak sme dostali osobné údaje od dieťaťa, kontaktujte nás – ihneď ich vymažeme.
10. USA — práva na súkromie v Kalifornii a iných štátoch
Vaše osobné údaje „nepredávame“ ani „nezdieľame“ v zmysle kalifornského zákona o súkromí spotrebiteľov (CCPA/CPRA), ani ich nespracúvame na účely behaviorálnej reklamy v rôznych kontextoch alebo cielenej reklamy. Citlivé osobné údaje nepoužívame ani nezverejňujeme na účely, ktoré by vyvolali právo na obmedzenie.
Obyvatelia Kalifornie a iných štátov USA s komplexnými zákonmi na ochranu údajov (ako sú Virginia, Colorado, Connecticut, Oregon, Texas a Utah) môžu uplatniť svoje práva podľa platných zákonov vrátane informácií, prístupu, opravy a vymazania zaslaním správy na adresu tim.kaltenbrunner@gmail.com. Za uplatnenie týchto práv vás nebudeme penalizovať.
11. Rozhodné právo
Švajčiarsky federálny zákon o ochrane údajov (DSG) sa vzťahuje na spracovanie údajov Babyphone Timmy. Všeobecné nariadenie o ochrane údajov (GDPR) sa vzťahuje aj na používateľov v Európskej únii alebo Európskom hospodárskom priestore; Na používateľov v Spojenom kráľovstve sa vzťahuje aj GDPR Spojeného kráľovstva.
12. Hosting
Táto webová stránka je poskytovaná prostredníctvom Firebase Hosting od spoločnosti Google. Google a použité služby typu backend/TURN dokážu spracovať technicky potrebné prístupové a bezpečnostné protokoly. Tieto protokoly nepoužívame na reklamu, meranie dosahu ani profily používateľov. Informácie o ochrane údajov na Firebase Hosting nájdete na firebase.google.com/support/privacy.