1. Одговорно лице
Тим Калтенбрунер
Шонауринг 58
8052 Цирих
Швајцарска
Е-пошта: тим.калтенбруннер@гмаил.цом
2. Који подаци се прикупљају?
Babyphone Timmyобрађује само податке који су неопходни за повезивање и заштиту од злоупотребе. детаљно:
- Фиребасе Анонимоус Аутх УИД — Аутоматски генерисани псеудонимни идентификатор који се односи на апликацију. Не садржи име, адресу е-поште или лозинку, али остаје на уређају док се подаци локалне апликације или анонимни Фиребасе налог не ресетују.
- Подаци сесије Фиресторе — Шифроване СДП понуде и одговори и шифровани ИЦЕ кандидати. Ови технички подаци о вези су потребни за успостављање ВебРТЦ везе. СДП/ИЦЕ подаци се уклањају из Фиресторе-а одмах након што се веза успешно успостави. Псеудонимни запис података сесије и шифровани технички метаподаци биће потпуно избрисани најкасније у року од 24 сата.
- Кодови за упаривање — Привремени четвороцифрени кодови за упаривање два уређаја. Код се може локално разменити између два уређаја преко Блуетоотх-а, КР кода или везе. У Фиресторе се не преноси обичан текстуални код, већ само идентификатор документа изведен помоћу СХА-256. Пошто је кратки код намерно лак за читање, овај хеш не замењује контролу приступа; Веза је заштићена анонимном аутентификацијом, сигурносним правилима, кратким роком важења и додатном размјеном ЕЦДХ кључева са видљивим сигурносним бројем. Документи за упаривање се бришу најкасније након једног сата.
- Провера апликација и злоупотреба података о заштити — Фиребасе Апп Цхецк преноси атест или токене интегритета и технички неопходне сигнале уређаја/апликација Гоогле-у или, на Аппле уређајима, Аппле-у тако да се позадински позиви могу доделити оригиналној инсталацији апликације и да се злоупотреба може ограничити.
3. Који подаци се НЕ прикупљају?
Babyphone Timmyје изграђен на такав начин да се, ако је могуће, не обрађују лични подаци:
- Нема дешифрованог аудио или видео садржаја на серверима — Аудио и видео су шифровани од краја до краја преко ВебРТЦ-а. Ако директна веза није могућа, ТУРН сервер само прослеђује шифровани ток података. Не снимамо аудио или видео нити чувамо садржај.
- Нема адреса е-поште, нема лозинки — Апликација користи само анонимну аутентификацију.
- Нема података о локацији — Подаци о локацији се не прикупљају нити чувају.
- Нема колачића у апликацији и статичкој веб локацији — Апликација и ова веб локација не постављају сопствене колачиће. Након преласка на страницу дискурса, спољни форум може да користи технички неопходне колачиће за регистрацију и сесије.
- Без рекламирања, без праћења — Не користе се рекламне или маркетиншке анализе, пиксели за праћење или рекламне мреже и не врши се профилисање. Само Фиребасе Црасхлитицс се користи за дијагностику пада и стабилности у верзијама издања (погледајте тачку 6).
- Нема ИД-ова за оглашавање — Апликација не приступа ИД-овима за оглашавање.
4. Правни основ
Подаци из тачке 2. обрађују се по следећем правном основу:
Швајцарски закон о заштити података (ДСГ)
Примарни закон на снази је швајцарски савезни закон о заштити података (ДСГ, на снази од 1. септембра 2023.):
- чл. 31 ст. 1 ДСГ (легитиман интерес) — Обрада података о техничкој вези и анонимна аутентификација одвија се у превасходном легитимном интересу пружања функционалности апликације и заштите апликације од злоупотребе.
ГДПР / УК ГДПР (за кориснике ЕУ/ЕЕА и УК)
ГДПР се такође примењује на кориснике у Европској унији или Европском економском простору; За кориснике у Уједињеном Краљевству, УК ГДПР се такође примењује:
- чл. 6 Став 1, слово б ГДПР (Испуњење уговора) — Подаци о техничкој вези су потребни да би се обезбедила функционалност апликације.
- чл. 6 Став 1, слово ф ГДПР (Легитимни интерес) — Анонимна аутентификација служи легитимном интересу заштите апликације од злоупотребе.
5. Обрада плаћања (претплата или једнократна куповина)
Babyphone Timmyсе нуди као плаћена месечна претплата или као једнократна премиум куповина преко Гоогле Плаи продавнице или Аппле Апп Сторе-а. Обраду плаћања у потпуности обавља одговарајућа продавница апликација. примамо бр Подаци о плаћању (нпр. бројеви кредитних картица или банковни подаци). За верификацију куповине на страни сервера, позадински део обрађује идентификатор производа као и токен куповине, трансакције или признанице које обезбеђује продавница и резултат ауторизације се утврђује на основу тога. Ови технички докази о куповини могу бити повезани са анонимним УИД-ом апликације, али не садрже никакве податке о кредитној картици или банковним подацима за нас.
Овде можете пронаћи информације о обради података од стране одговарајуће продавнице апликација:
- Гоогле Плаи: полици.гоогле.цом/приваци
- јабука: аппле.цом/легал/приваци
6. Добављачи треће стране
Гоогле Фиребасе
Добављач: Гоогле ЛЛЦ, 1600 Ампхитхеатре Паркваи, Моунтаин Виев, ЦА 94043, САД.
Услуге: Фиребасе аутентификација (анонимно), Цлоуд Фиресторе, Цлоуд функције, Фиребасе Апп Цхецк и Фиребасе хостинг.
Заштита података: фиребасе.гоогле.цом/суппорт/приваци
Трансфер из треће земље: САД. Примењују се стандардне уговорне клаузуле Европске комисије и швајцарско-амерички оквир приватности података.
Сопствени ТУРН сервер
Наменски ТУРН сервер који ради у Швајцарској је пожељнији ако директна ВебРТЦ веза није могућа.
Услуга: Прослеђивање већ енд-то-енд шифрованог ВебРТЦ тока података. Конкретно, за технички рад су потребни ИП адресе, порт, време и метаподаци везе; Аудио и видео садржај се не може дешифровати и неће се снимати.
Трајање складиштења: Оперативни дневники су ограничени на оно што је неопходно за безбедност, анализу грешака и контролу капацитета и периодично се бришу.
Цлоудфларе
Добављач: Цлоудфларе Инц., 101 Товнсенд Ст, Сан Франциско, ЦА 94107, САД.
Услуга: ТУРН релеј сервер (Цлоудфларе позиви) за ВебРТЦ везу.
Прослеђује се само шифровани ВебРТЦ саобраћај. Цлоудфларе нема приступ садржају комуникације (аудио/видео).
Заштита података: цлоудфларе.цом/привациполици
Трансфер из треће земље: САД. Примењују се стандардне уговорне клаузуле Европске комисије и швајцарско-америчког оквира приватности података.
Гоогле Фиребасе Црасхлитицс
Добављач: Гоогле ЛЛЦ, 1600 Ампхитхеатре Паркваи, Моунтаин Виев, ЦА 94043, САД.
Услуга: Извештаји о паду и стабилности за издане верзије апликације. Ако апликација откаже или наиђе на фаталну грешку, дијагностички извештај се шаље Фиребасе Црасхлитицс како би грешка могла да се реши.
Обрађени подаци: трагови стека пада, верзија апликације, модел уређаја и верзија оперативног система, време пада и идентификатор инсталације Црасхлитицс-а. Ови подаци не укључују ваше име, адресу е-поште или аудио или видео податке.
Правни основ: чл. 6 ст. 1 лит. ф ГДПР / чл. 31 ст. 1 ДСГ (легитиман интерес за стабилност и слободу од грешака апликације).
Период задржавања: Извештаје о отказивању чува Фиребасе Црасхлитицс до 90 дана.
Заштита података: фиребасе.гоогле.цом/суппорт/приваци
Трансфер из треће земље: САД. Примењују се стандардне уговорне клаузуле Европске комисије и швајцарско-америчког оквира приватности података.
Дисцоурсе форум
За питања подршке и захтеве за функције, веб локација води ка екстерно хостованом форуму Дисцоурсе на адреси бабипхоне-тимми.дисцоурсе.гроуп. Када посетите форум или креирате налог тамо, Дисцоурсе или одговарајући домаћин форума обрађује, између осталог, податке о налогу, објави, сесији и безбедности који су потребни за рад форума. Сама апликација остаје одвојена и још увек не користи класичне корисничке налоге. Информације о заштити података на Дисцоурсе-у можете пронаћи на дискурс.орг/приваци.
7. Период складиштења
- Подаци о сесији (СДП и ИЦЕ кандидати): Бришу се одмах након успостављања везе; псеудонимне метаподатке сесије најкасније након 24 сата.
- Упаривање докумената: Биће избрисани најкасније након једног сата.
- Анонимоус Аутх УИД: Они углавном остају на месту док се анонимни налог или подаци локалне апликације не ресетују. Они не садрже никакве директне матичне податке, већ су псеудонимни идентификатори.
- Доказ о куповини: Токени продавнице и подаци о трансакцијама се обрађују или чувају само у мери која је неопходна за верификацију куповине, опоравак, спречавање превара и доделу премијум квалификованости.
8. Ваша права
Према швајцарском ДСГ (чл. 25-29 ДСГ)
Конкретно, имате следећа права према швајцарском закону о заштити података:
- Право на информације (Чл. 25 ДСГ) — Можете захтевати информације о подацима које обрађујете.
- Право на објављивање и пренос података (Чл. 28 ДСГ) — Своје податке можете примати у уобичајеном формату.
- Право на исправку (чл. 32, ст. 1 ДСГ) — Можете захтевати исправку нетачних података.
- Право на брисање — Можете да захтевате брисање ваших података, под условом да не постоји законски захтев за задржавање у супротном.
Надзорни орган (Швајцарска): Савезни комесар за заштиту података и информације (ФДПИЦ), ввв.едоеб.админ.цх
Према ГДПР / ГДПР УК (за кориснике у ЕУ/ЕЕА и Уједињеном Краљевству)
Следећа права се такође примењују на кориснике у Европској унији или Европском економском простору и Уједињеном Краљевству:
- Информације (Чл. 15 ГДПР) — Можете затражити информације о подацима које обрађујете.
- Исправка (чл. 16 ГДПР) — Можете захтевати исправку нетачних података.
- брисање (чл. 17 ГДПР) — Можете захтевати брисање ваших података.
- Ограничење обраде (Чл. 18 ГДПР) — Можете захтевати да се обрада ограничи.
- Преносивост података (Чл. 20 ГДПР) — Можете да примате своје податке у уобичајеном формату.
- противречност (Чл. 21 ГДПР) — Можете уложити приговор на обраду.
- Жалба надзорном органу — Имате право да се жалите надзорном органу за заштиту података у вашој земљи. У УК можете контактирати Канцеларију комесара за информације (ИЦО): ицо.орг.ук.
Без обзира на то где живите, можете нас контактирати да бисте остварили своја права на приступ и брисање; ми ћемо одговорити у оквиру важећег закона.
9. Приватност деце
Babyphone Timmyје намењен за употребу од стране одраслих (родитеља и старатеља). Апликација није намењена деци и ми не прикупљамо свесно личне податке од деце. Апликацијом управља одрасла особа која надгледа; „Беби“ уређај преноси само звук уживо и опционо видео преко пеер-то-пеер до упареног родитељског уређаја. Никада не прикупљамо, снимамо или чувамо овај аудио и видео (погледајте тачке 2 и 3). Ако смо добили личне податке од детета, контактирајте нас - одмах ћемо их избрисати.
10. САД — Права приватности у Калифорнији и другим државама
Не „продајемо“ нити „делимо“ ваше личне податке у смислу Калифорнијског закона о приватности потрошача (ЦЦПА/ЦПРА), нити их обрађујемо за оглашавање у различитим контекстима или циљано оглашавање. Не користимо и не откривамо осетљиве личне податке у сврхе које би изазвале право на ограничење.
Становници Калифорније и других америчких држава са свеобухватним законима о заштити података (као што су Вирџинија, Колорадо, Конектикат, Орегон, Тексас и Јута) могу да остваре своја права према важећем закону, укључујући информације, приступ, исправке и брисање, слањем поруке на тим.калтенбруннер@гмаил.цом. Нећемо вас кажњавати за коришћење ових права.
11. Важећи закон
О обради податакаBabyphone TimmyПримењује се швајцарски савезни закон о заштити података (ДСГ). Општа уредба о заштити података (ГДПР) такође се примењује на кориснике у Европској унији или Европском економском простору; За кориснике у Уједињеном Краљевству такође се примењује УК ГДПР.
12. Хостинг
Ову веб локацију обезбеђује Гоогле преко Фиребасе хостинга. Гоогле и коришћене позадинске/ТУРН услуге могу да обрађују технички неопходне приступне и безбедносне протоколе. Не користимо ове протоколе за оглашавање, мерење досега или корисничке профиле. Информације о заштити података на Фиребасе Хостинг-у можете пронаћи на фиребасе.гоогле.цом/суппорт/приваци.