1. Odgovorna oseba
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Švica
-Pošta: tim.kaltenbrunner@gmail.com
2. Kateri podatki se zbirajo?
Babyphone Timmy obdeluje samo podatke, ki so potrebni za povezavo in zaščito pred zlorabo. Podrobno:
- Firebase Anonymous Auth UID – samodejno ustvarjen psevdonimni identifikator, povezan z aplikacijo. Ne vsebuje imena, e-poštnega naslova ali gesla, vendar ostane v napravi, dokler se lokalni podatki aplikacije ali anonimni račun Firebase ne ponastavijo.
- Podatki o seji Firestore – Šifrirane ponudbe in odgovori SDP ter šifrirani kandidati ICE. Ti tehnični podatki o povezavi so potrebni za vzpostavitev povezave WebRTC. Podatki SDP/ICE so odstranjeni iz Firestore takoj po uspešni vzpostavitvi povezave. Podatkovni zapis psevdonimne seje in šifrirani tehnični metapodatki bodo v celoti izbrisani najkasneje po 24 urah.
- Kode za seznanjanje —Začasne 4-mestne kode za seznanjanje dveh naprav. Kodo lahko izmenjujeta lokalno med obema napravama prek Bluetootha, QR kode ali povezave. V Firestore se ne prenese koda z navadnim besedilom, temveč samo identifikator dokumenta, izpeljan s SHA-256. Ker je kratka koda namerno enostavna za branje, ta zgoščena vrednost ne nadomesti nadzora dostopa; Povezava je zaščitena z anonimno avtentikacijo, varnostnimi pravili, kratko veljavnostjo in dodatno izmenjavo ključev ECDH z vidno varnostno številko. Dokumenti za seznanjanje se izbrišejo najkasneje po eni uri.
- Preverjanje aplikacij in podatki o zaščiti pred zlorabo — Firebase App Check posreduje potrdila ali žetone integritete in tehnično potrebne signale naprav/aplikacij Googlu ali, v napravah Apple, Applu, tako da se klici v ozadju lahko dodelijo resnični namestitvi aplikacije in omeji zloraba.
3. Kateri podatki se NE zbirajo?
Babyphone Timmy je zgrajen tako, da po možnosti ne obdeluje osebnih podatkov:
- Na strežnikih ni dešifrirane avdio ali video vsebine —Avdio in video sta šifrirana od konca do konca prek WebRTC. Če neposredna povezava ni mogoča, strežnik TURN posreduje samo šifrirani tok podatkov. Ne snemamo zvoka ali videa ali shranjujemo vsebine.
- Brez e-poštnih naslovov, brez gesel – Aplikacija uporablja samo anonimno preverjanje pristnosti.
- Ni podatkov o lokaciji —Podatki o lokaciji se ne zbirajo ali shranjujejo.
- Brez piškotkov v aplikaciji in na statičnem spletnem mestu — Aplikacija in to spletno mesto ne nastavita lastnih piškotkov. Po preklopu na stran Discourse lahko zunanji forum uporablja tehnično potrebne piškotke za registracijo in seje.
- Brez oglaševanja, brez sledenja — Brez oglaševanja ali trženjske analize, brez sledilnih slikovnih pik, brez oglaševalskih omrežij in brez profiliranja. Samo Firebase Crashlytics se uporablja za diagnostiko zrušitev in stabilnosti v izdajah (glejte točko 6).
- Brez oglaševalskih ID-jev – Aplikacija nima dostopa do oglaševalskih ID-jev.
4. Pravna podlaga
Obdelava podatkov iz točke 2 poteka na naslednji pravni podlagi:
Švicarski zakon o varstvu podatkov (DSG)
Primarni veljavni zakon je švicarski zvezni zakon o varstvu podatkov (DSG, velja od 1. septembra 2023):
- Art. 31. odst. 1 DSG (legitimni interes) — Obdelava podatkov o tehnični povezavi in anonimna avtentikacija se izvajata v prevladujočem zakonitem interesu zagotavljanja funkcionalnosti aplikacije in zaščite aplikacije pred zlorabo.
DSGVO / UK GDPR (za uporabnike EU/EEA in UK)
Za uporabnike v Evropski uniji ali Evropskem gospodarskem prostoru velja tudi GDPR; Za uporabnike v Združenem kraljestvu velja tudi UK GDPR:
- čl. 6. odstavek 1. točka b GDPR (izpolnitev pogodbe) — Podatki o tehnični povezavi so potrebni za zagotavljanje funkcionalnosti aplikacije.
- čl. 6. odstavek 1, črka f GDPR (Zakoniti interes) — Anonimno preverjanje pristnosti služi zakonitemu interesu zaščite aplikacije pred zlorabo.
5. Obdelava plačil (naročnina ali enkratni nakup)
Babyphone Timmy je na voljo kot plačana mesečna naročnina ali kot enkratni premium nakup prek trgovine Google Play ali Apple App Store. Obdelavo plačil v celoti izvaja ustrezna trgovina z aplikacijami. Prejmemo nič Podatki o plačilu (npr. številke kreditnih kartic ali bančni podatki). Za preverjanje nakupa na strani strežnika zaledje obdela identifikator izdelka ter žeton nakupa, transakcije ali potrdila, ki ga zagotovi trgovina, in iz tega določen rezultat avtorizacije. Ta tehnična dokazila o nakupu so lahko povezana z anonimnim UID-jem aplikacije, vendar za nas ne vsebujejo podatkov o kreditni kartici ali bančnem računu.
Informacije o obdelavi podatkov s strani ustrezne trgovine z aplikacijami najdete tukaj:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Tretja oseba
Google Firebase
Ponudnik: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA.
Storitve: preverjanje pristnosti Firebase (anonimno), Cloud Firestore, funkcije v oblaku, preverjanje aplikacij Firebase in gostovanje Firebase.
Varstvo podatkov: firebase.google.com/support/privacy
Drečaj prenosa: ZDA. Veljajo standardne pogodbene klavzule Evropske komisije in švicarsko-ameriški okvir zasebnosti podatkov.
Lastni strežnik TURN
Lastni strežnik TURN, ki deluje v Švici, ima prednost, kadar neposredna povezava WebRTC ni mogoča.
Service: Posredovanje že šifriranega toka podatkov WebRTC od konca do konca. Za tehnično delovanje so potrebni zlasti naslovi IP, vrata, čas in metapodatki o povezavi; Avdio in video vsebin ni mogoče dešifrirati in ne bodo posnete.
Obdobje shranjevanja: Dnevniki delovanja so omejeni na tisto, kar je potrebno za varnost, analizo napak in nadzor zmogljivosti, ter se občasno brišejo.
Cloudflare
Ponudnik: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, ZDA.
Service: TURN relejni strežnik (Cloudflare Calls) za povezavo WebRTC.
Posreduje se samo šifriran promet WebRTC. Cloudflare nima dostopa do vsebine komunikacije (avdio/video).
Varstvo podatkov: cloudflare.com/privacypolicy
Prenos v tretjo državo: ZDA. Veljajo standardne pogodbene klavzule Komisije EU in švicarsko-ameriški okvir za zasebnost podatkov.
Google Firebase Crashlytics
Ponudnik: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA.
Service: Poročila o zrušitvah in stabilnosti za izdajne različice aplikacije. Če se aplikacija zruši ali naleti na usodno napako, se diagnostično poročilo pošlje Firebase Crashlytics, da se napaka lahko odpravi.
Obdelani podatki: sledi sklada zrušitev, različica aplikacije, model naprave in različica operacijskega sistema, čas zrušitve in identifikator namestitve Crashlytics. Ti podatki ne vključujejo vašega imena, e-poštnega naslova ali zvočnih ali video podatkov.
Pravna podlaga: čl. 6. odst. 1 lit. f GDPR / čl. 31. odst. 1 DSG (upravičen interes za stabilnost in brez napak v aplikaciji).
Obdobje shranjevanja: Firebase Crashlytics hrani poročila o zrušitvah do 90 dni.
Varstvo podatkov: firebase.google.com/support/privacy
Prenos v tretjo državo: ZDA. Veljajo standardne pogodbene klavzule Komisije EU in švicarsko-ameriški okvir za zasebnost podatkov.
Diskurzni forum
Za vprašanja o podpori in zahteve po funkcijah je spletna stran povezava do diskurznega foruma, ki gostuje zunaj babyphone-timmy.discourse.group. Ko obiščete forum ali tam ustvarite račun, Discourse ali zadevni gostitelj foruma med drugim obdela podatke o računu, objavi, seji in varnostne podatke, potrebne za delovanje foruma. Sama aplikacija ostaja ločena in še vedno ne uporablja klasičnih uporabniških računov. Informacije o varstvu podatkov v Discoursu najdete na discourse.org/privacy.
7. Obdobje shranjevanja
- Podatki o seji (SDP in ICE kandidati): Izbrišejo se takoj po vzpostavitvi povezave; metapodatki psevdonimne seje najkasneje po 24 urah.
- Združevanje dokumentov: Izbrisani bodo najkasneje po eni uri.
- Anonimni avtorski UID-ji: Običajno ostanejo na mestu, dokler anonimni račun ali podatki lokalne aplikacije niso ponastavljeni. Ne vsebujejo neposrednih glavnih podatkov, ampak so psevdonimni identifikatorji.
- Dokazilo o nakupu: Žetoni trgovine in podatki o transakcijah se obdelujejo ali shranjujejo le, kot je potrebno za preverjanje nakupa, izterjavo, preprečevanje goljufij in dodelitev upravičenosti do premije.
8. Vaše pravice
Skladno s švicarskim DSG (čl. 25-29 DSG)
Po švicarskem zakonu o varstvu podatkov imate zlasti naslednje pravice:
- Pravica do informacij (čl. 25 DSG) — Zahtevate lahko informacije o podatkih, ki jih obdelujete.
- Pravica do objave in prenosa podatkov (čl. 28 DSG) — Podatke lahko prejmete v običajni obliki.
- Pravica do popravka (1. odst. 32. člena DSG) — Zahtevate lahko popravek napačnih podatkov.
- Pravica do izbrisa — Zahtevate lahko izbris svojih podatkov, če ni zakonske zahteve glede hrambe, ki bi nasprotovala.
Nadzorni organ (Švica): EZvezni pooblaščenec za varstvo podatkov in informacije (EDÖB), www.edoeb.admin.ch
Po GDPR / UK GDPR (za uporabnike v EU/EEA in UK)
Za uporabnike v Evropski uniji ali Evropskem gospodarskem prostoru in Združenem kraljestvu veljajo naslednje dodatne pravice:
- Informacije (15. člen GDPR) — Zahtevate lahko informacije o podatkih, ki jih obdelujete.
- Popravek (čl. 16 GDPR) — Zahtevate lahko popravek napačnih podatkov.
- Izbriši (čl. 17 GDPR) — Zahtevate lahko izbris svojih podatkov.
- Omejitev obdelave (čl. 18 GDPR) — Zahtevate lahko omejitev obdelave.
- Prenosljivost podatkov (čl. 20 GDPR) — Podatke lahko prejmete v običajni obliki.
- Protislovje (čl. 21 GDPR) — Obdelavi lahko ugovarjate.
- Pritožba pri nadzornem organu — Imate pravico do pritožbe pri nadzornem organu za varstvo podatkov v vaši državi. V Združenem kraljestvu se lahko obrnete na Urad informacijskega pooblaščenca (ICO): ico.org.uk.
Ne glede na to, kje živite, se lahko obrnete na nas, da uveljavite svoje pravice do dostopa in izbrisa; odgovorili bomo v okviru veljavne zakonodaje.
9. Varstvo podatkov za otroke
Babyphone Timmy je namenjen odraslim (staršem in skrbnikom). Aplikacija ni namenjena otrokom in zavestno ne zbiramo osebnih podatkov otrok. Aplikacijo upravlja odrasla oseba, ki jo nadzoruje; Naprava "baby" prenaša samo zvok v živo in opcijsko video prek enakovrednega na seznanjeno starševsko napravo. Tega zvoka in videa nikoli ne zbiramo, snemamo ali shranjujemo (glejte točki 2 in 3). Če smo prejeli osebne podatke od otroka, se obrnite na nas - takoj jih bomo izbrisali.
10. ZDA — Pravice do zasebnosti v Kaliforniji in drugih državah
Vaših osebnih podatkov ne "prodajamo" ali "delimo" v smislu kalifornijskega zakona o zasebnosti potrošnikov (CCPA/CPRA) ali jih obdelujemo za medkontekstno vedenjsko oglaševanje ali ciljano oglaševanje. Občutljivih osebnih podatkov ne uporabljamo ali razkrivamo za namene, ki bi sprožili pravico do omejitve.
Prebivalci Kalifornije in drugih zveznih držav ZDA s celovito zakonodajo o varstvu podatkov (kot so Virginija, Kolorado, Connecticut, Oregon, Teksas in Utah) lahko uveljavljajo svoje pravice po veljavni zakonodaji, vključno z informacijami, dostopom, popravki in izbrisom, tako da pošljejo sporočilo na tim.kaltenbrunner@gmail.com. Za uveljavljanje teh pravic vas ne bomo kaznovali.
11. Veljavno pravo
Za obdelavo podatkov s strani Babyphone Timmy velja švicarski zvezni zakon o varstvu podatkov (DSG). Splošna uredba o varstvu podatkov (GDPR) velja tudi za uporabnike v Evropski uniji ali Evropskem gospodarskem prostoru; Za uporabnike v Združenem kraljestvu velja tudi UK GDPR.
12. Gostovanje
To spletno mesto zagotavlja Google prek gostovanja Firebase. Google in uporabljene storitve backend/TURN lahko obdelajo tehnično potrebne protokole za dostop in varnost. Teh protokolov ne uporabljamo za oglaševanje, merjenje dosega ali uporabniške profile. Informacije o varstvu podatkov pri Firebase Hosting najdete na firebase.google.com/support/privacy.