Tietosuojakäytäntö

1Keitä me olemme

heifamilyn on rakentanut ja sitä ylläpitää Architech Dev Labs S.R.L., Romaniassa rekisteröity yhtiö (kaupparekisterinumero J2015000417330, verotunniste CUI 34490136), jonka rekisteröity toimipaikka on Strada Würzburg nro 37, Gura Humorului, Suceavan piirikunta, Romania. Tässä käytännössä kuvatun käsittelyn osalta Architech Dev Labs S.R.L. on yleisessä tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä.

Tietosuojaa koskevat kysymykset ja pyynnöt: privacy@heifamily.com.

2Miten heifamily toimii

heifamily on perheen turvallisuussovellus. Vanhempi luo tilin, lisää lapsen ja yhdistää lapsen Android-puhelimen. Siitä eteenpäin lapsen sovellus raportoi kyseiselle perheelle ne tiedot, joita päällä olevat ominaisuudet tarvitsevat — kuten sijainnin, ruutuajan, laitteen kunnon, hälytykset ja verkkosuodatuksen. Valvontaominaisuudet ovat päällä siitä hetkestä, kun lapsi lisätään, ja vanhempi voi kytkeä minkä tahansa niistä pois päältä; poikkeus on Viestisuoja, joka pysyy pois päältä, kunnes vanhempi ottaa sen käyttöön. Siitä iästä alkaen, jona lapsen maan laki antaa lapsen antaa suostumuksen itse (Ranskassa myös ennen sitä), lapsi voi kytkeä minkä tahansa ominaisuuden pois päältä omassa puhelimessaan, ja jos vanhempi ottaa Viestisuojan käyttöön siitä iästä alkaen (Ranskassa missä iässä tahansa), se toimii vain, jos myös lapsi sallii sen.

Valvonta alkaa vasta sen jälkeen, kun laite on yhdistetty ja tarvittavat käyttöoikeudet on myönnetty lapsen puhelimessa.

Viestisuoja on pois päältä, kunnes vanhempi kytkee sen päälle luettuaan, mitä se tekee.

heifamilyä ei ole suunniteltu toimimaan salassa: lapsen sovellus on näkyvissä ja kertoo, mitkä suojaukset ovat käytössä. Käyttöönoton aikana lapsen puhelimelta pyydetään myös näkyvästi heifamilylle laitteen järjestelmänvalvojan oikeudet, jotka estävät sovelluksen poistamisen, kunnes ne kytketään pois päältä Androidin asetuksista; niiden kytkemisestä pois päältä ilmoitetaan vanhemmalle.

Aina kun se on mahdollista, käsittely tapahtuu itse laitteella, ja palvelimillemme päätyvät vain ne tiedot, joita kyseinen ominaisuus tarvitsee.

heifamily on tarkoitettu vanhemmille tai muille vanhempainvastuunkantajille, jotka käyttävät palvelua omien alaikäisten lastensa hyväksi. Tällä hetkellä lapsen sovellus toimii Androidilla; iOS:llä heifamily on vanhemman sovellus.

3Tiedot, joita käsittelemme vanhemmista

• Tilitiedot: etunimesi, sähköpostiosoitteesi, kirjautumistapasi sekä ne tiedot, joita tarvitaan tilin ylläpitoon ja sen osoittamiseen, että olet hyväksynyt ehdot ja tämän käytännön. Jos kirjaudut Apple-tunnuksella ja valitset ”Hide My Email”, tilillesi tallennettu osoite on Applen yksityinen välitysosoite eikä oikea osoitteesi, ja kaiken, mitä lähetämme sinne, Apple välittää sinulle.
• Perhe- ja asetustiedot: lastesi profiilit (kuten etunimi, syntymäaika ja asuinmaa, jotka yhdessä määräävät iän, josta alkaen lapsi päättää itse), määrittelemäsi paikat, ajastukset, ruutuaikarajat, kieliasetukset ja perheesi muut asetukset.
• Laitetiedot: perustason tekniset tiedot niistä puhelimista, joilla käytät heifamilyä, sovellusversio, alusta ja push-ilmoituksiin tarvittavat tunnisteet.
• Tilaus ja ilmainen kokeilu: pakettisi, kauppa jonka kautta maksat, ostotunnisteet ja tilauksesi tila. Emme saa korttitietojasi; maksun hoitaa Google Play tai App Store.
• Toistuvien ilmaisten kokeilujen estäminen: säilytämme pseudonyymejä tunnisteita, jotka on johdettu rajallisista tili- ja laitetiedoista, jotta voimme tunnistaa jo käytetyn ilmaisen kokeilun. Ne eivät sisällä sähköpostiosoitettasi eivätkä laitetunnistettasi selkokielisenä, ja niitä säilytetään 24 kuukautta.
• Tuoteanalytiikka vanhemman sovelluksessa: vain, jos sallit sen näytössä, joka tulee esiin, kun olet hyväksynyt Ehdot; ennen sitä mitään ei lähetetä. Firebase Analytics kerää silloin, miten sovellusta käytetään (avaamasi näkymät, vaiheet kuten lapsen lisääminen tai tilauksen valinta, tilaus- tai maksuongelmat), perustason teknisiä tietoja puhelimesta ja sovelluksesta sekä asennuksen tunnisteen; lisäksi Google päättelee yhteydestä likimääräisen kaupungin. Se ei koskaan saa sovelluksen seuraamia sijainteja eikä perheesi viestejä ja nimiä. Analytiikka ei toimi lapsen laitteella, ja voit muuttaa vastaustasi milloin tahansa vanhemman laitteen Asetuksissa.
• AI-avustaja vanhemman sovelluksessa: jos käytät sitä, se, mitä kirjoitat tai sanelet meneillään olevassa keskustelussa, avustajan vastaukset siinä ja sovelluksen kieli lähetetään Google Geminille Vertex AI:ssa Euroopan unionin sisällä, jotta avustaja voi vastata heifamilyä koskeviin kysymyksiisi, valmistella pyytämäsi muutoksen, jonka voisit tehdä myös valikosta, tai näyttää sinulle tietoja lapsistasi, jotka sovellus lukee puhelimessasi eikä lähetä Googlelle. Kun sovellus tunnistaa lastesi etunimet, se korvaa ne tunnisteilla; muuta lapsistasi ei lähetetä, esimerkiksi heidän ajastuksiaan, sijaintiaan tai viestejään. Google ei käytä tätä sisältöä AI-mallien kouluttamiseen eikä tallenna sitä välimuistiin. Jos Googlen automaattiset turvallisuustarkistukset merkitsevät pyynnön, Google voi säilyttää sitä enintään 90 päivää Euroopan unionin sisällä ainoastaan palvelunsa väärinkäytön selvittämiseksi, ja Googlen valtuutettu henkilöstö voi tarkastella sitä. heifamily ei säilytä keskustelusta mitään: laskemme vain pyyntöjen määrän päivittäisen rajan soveltamiseksi, eivätkä lokimme sisällä sitä, mitä kirjoitit. Avustaja voi erehtyä, eikä mikään asetuksissasi muutu ennen kuin napautat Vahvista. Älä kirjoita siihen muita henkilötietoja, kuten osoitteita tai muiden ihmisten nimiä, koska ne lähetetään sellaisina kuin kirjoitat ne.
• Tuki ja kirjeenvaihto: meille lähettämäsi viestit, vastauksemme ja rajallinen tekninen taustatieto silloin, kun kirjoitat meille sovelluksen sisältä.
• Diagnostiikka ja kaatumisraportit: tekniset tiedot, joita käytetään vianetsintään ja sovelluksen vakauden ylläpitoon. Kaatumisraportit lähetetään Firebase Crashlyticsiin vain vanhemman puhelimesta ja vain, jos sallit sen, samassa näkymässä kuin tuoteanalytiikka.

4Lapsen laitteelta käsiteltävät tiedot

Mitään tässä kohdassa mainittua ei kerätä ennen kuin laite on yhdistetty ja tarvittavat käyttöoikeudet on myönnetty. Lapsen puhelimesta ei lähetetä kaatumisraportteja. Lapsen tiedot säilytetään kyseisen perheen alla, ja ne näkyvät vain kyseisen perheen valtuutetuille vanhemmille, alla kuvattuja teknisiä palveluntarjoajia ja tukihenkilöstöämme lukuun ottamatta; tukihenkilöstö avaa perheen tiedot vain antaakseen tukea tai korjatakseen vian, ja jokainen tukityökalujemme kautta tapahtuva pääsy kirjataan lokiin (kohta 9).

4.1 Sijainti ja liikkuminen

Käsittelemme nykyisen sijainnin, sen tarkkuuden, ajan, liikkumistavan, nopeuden silloin kun se on saatavilla, akun varaustason ja lyhyen katutason osoitteen. Säilytämme myös reittihistoriaa kohdassa 9 mainitun ajan. Näitä tietoja käytetään karttoihin, reittihistoriaan, geoaitoihin, nimettyihin paikkoihin sekä saapumis-, lähtö- ja nopeushälytyksiin. Kun sijainti on pois päältä, hätäpainikkeen painaminen voi silti lähettää puhelimen nykyisen sijainnin kerran hälytyksen mukana.

4.2 Askeleet, ruutuaika ja sovellukset

Voimme käsitellä päivittäisen askelmäärän, seurattujen sovellusten käyttöajan, asennettujen sovellusten listan ja, kuluvan päivän osalta, ne ajanjaksot, joiden aikana seurattu sovellus oli käytössä. Kun vanhempi seuraa lapsen tilaa elävänä, sovellus voi väliaikaisesti raportoida, onko näyttö päällä ja mikä seurattu sovellus on etualalla; tuo tila korvautuu eikä siitä tule pysyvää historiaa.

4.3 Verkkosuodatus

Kun sisältösuodatin on käytössä, heifamily suodattaa DNS-pyyntöjä soveltaakseen vanhemman valitsemia sääntöjä. Emme säilytä mitään historiaa vierailluista sivustoista emmekä tutki sivujen sisältöä. Kun suodatin estää sivuston lapsen selatessa verkkoa, puhelin lähettää meille vain eston luokan (esimerkiksi rahapelit), jotta voimme lähettää vanhemmalle hälytyksen; sivuston nimeä ei lähetetä. Osa teknisistä tai taustalla tapahtuvista estoista ei nosta lainkaan hälytystä. Jos puhelimeen asetettu yksityinen DNS-palvelin kiertää suodattimen, vanhempi saa hälytyksen, ja puhelin lähettää meille hälytyksen mukana kyseisen palvelimen nimen.

4.4 Puhelut

Puheluiden esto toimii vain lapsen puhelimessa: puhelin vertaa jokaisen saapuvan puhelun numeroa vanhemman estämiin numeroihin ja hylkää puhelut, jotka vastaavat niitä. Jotta myös puhelimen yhteystietoihin tallennetuista numeroista tulevat puhelut tarkistetaan, Android vaatii pääsyn yhteystietoihin; heifamily ei lue niitä eikä lähetä niistä mitään. Puhelun numeroa ja aikaa ei lähetetä meille eikä vanhemmille. Puhelin laskee kunkin päivän estetyt puhelut ja lähettää vain niiden määrän muutaman kerran päivässä, jotta vanhempi näkee, montako puhelua tänään on estetty. Emme tallenna puheluita emmekä pidä lokia puheluista tai tekstiviesteistä.

4.5 Viestisuoja

Jos vanhempi ottaa Viestisuojan käyttöön, lapsen puhelin on näyttänyt lapselle, mitä se tekee (ja lapsi on sallinut sen, kun kohta 2 sitä edellyttää), ja ilmoitusten käyttöoikeus on myönnetty, lapsen puhelin tarkistaa viestit, joita se saa tuetuissa viesti-, sähköposti- ja sosiaalisen median sovelluksissa, sellaisina kuin ne näkyvät ilmoituksissa. Se vertaa niitä puhelimeen tallennettuun sanojen ja ilmausten luetteloon, englanniksi ja puhelimen kielellä. Emme lue, mitä lapsi kirjoittaa, sovellusten keskusteluhistoriaa emmekä lapsen lähettämiä viestejä.

Tarkistus tehdään vain lapsen puhelimessa. Mitään viestiä, lähettäjää, löydettyä sanaa, luokkaa tai lukumäärää ei lähetetä heifamilylle, vanhemmille eikä kenellekään muulle, eikä viesteistä tallenneta mitään. Jos luetteloa ei voida ladata, mitään ei tarkisteta.

Jos saapunut viesti näyttää sisältävän jotain vaarallista, lapsi näkee varoituksen ja voi halutessaan lähettää vanhemmilleen kiinteän pyynnön ”Minun pitää puhua”; itse viestiä ei lähetetä. Lapsi voi lähettää tämän pyynnön sovelluksesta myös milloin tahansa. Vanhemmat saavat silloin vain ilmoituksen siitä, että lapsi haluaa puhua heidän kanssaan. Viestisuoja ei estä lasta eikä tee oikeudellisia tai vastaavasti merkittäviä päätöksiä.

4.6 Laitteen kunto ja perheen toiminnot

Käsittelemme tietoja, kuten verkossa/poissa verkosta -tilan, sovellusversion, tarvittavien käyttöoikeuksien tilan, aikavyöhykkeen ja soittotoimintoa varten soittotilan. Lapsen laite kirjautuu sisään nimettömästi — sen tilillä ei ole sähköpostiosoitetta, nimeä eikä puhelinnumeroa — ja käytämme asennuskohtaista tunnistetta, palvelimen luomaa laitetunnistetta ja push-tunnistetta, jotta hälytykset ja komennot tavoittavat puhelimen; mainostunnisteet on nimenomaisesti poistettu käytöstä. Laite kirjaa myös sen, milloin sovelluksen sisäiset tiedotusnäytöt hyväksyttiin ja mikä versio tuosta tekstistä näytettiin, jotta voimme osoittaa, mitkä tiedotukset hyväksyttiin ja milloin.

Lapsi voi käynnistää hätäpainikkeen, pyytää lisää aikaa tai lähettää pyynnön ”Minun pitää puhua”, ja vanhempi voi pyytää tuoretta sijainti- tai läsnäolotietoa, muuttaa ruutuaikaa, saada puhelimen soimaan ja lähettää kiinteitä kuulumiskysymyksiä. heifamily ei tarjoa vapaan tekstin viestintää vanhemman ja lapsen välillä tällä polulla; säilytämme vain ne tiedot, joita käytetty ominaisuus tarvitsee.

5Mitä emme tarkoituksella kerää

• Emme lue lapsen näppäimistöä emmekä viestisovellusten sisäistä viestihistoriaa.
• Emme säilytä selaushistoriaa emmekä tutki verkkosivujen sisältöä.
• Emme pidä lokia puheluista tai tekstiviesteistä emmekä tallenna puheluita.
• Lapsen sovellus ei pyydä kameran eikä mikrofonin käyttöoikeutta tässä käytännössä kuvattuja ominaisuuksia varten.
• Emme käytä mainos-SDK:ita, emmekä myy tai vuokraa henkilötietoja.
• Emme käytä lapsen laitteella tuoteanalytiikkaa emmekä kaatumisraportointia.

6Palveluntarjoajat ja vastaanottajat

Käytämme teknisiä palveluntarjoajia vain niihin toimintoihin, joita palvelu tarvitsee. Ne käsittelevät tietoja vain tässä kuvattuihin tarkoituksiin ja, soveltuvin osin, tietojenkäsittelysopimusten nojalla.

• Google Cloud / Firebase / Vertex AI — Tehtävä: tietokanta, tunnistautuminen, pilvifunktiot, verkkosivujen isännöinti, palvelinlokit, push-ilmoitukset, kaatumisraportointi, sovelluksen aitouden tarkistus, tuoteanalytiikka (vain, jos sallit sen) ja vanhemman sovelluksen AI-avustaja · Tiedot: se, mitä kukin toiminto edellyttää; AI-avustaja toimii EU:ssa ja saa vain sen, mitä kohdassa 3 kuvataan.
• Google Workspace (Gmail) — Tehtävä: sinulle lähettämiemme sähköpostien toimittaminen (ilmoitukset tilistä, tietoturvasta, ostoista ja poistamisesta) sekä sähköpostikirjeenvaihtomme kanssasi · Tiedot: sähköpostiosoitteesi, etunimesi ja sähköpostin sisältö.
• Kirjautuminen Googlella ja Applella — Tehtävä: henkilöllisyytesi vahvistaminen, jos valitset kirjautumisen Googlella tai Sign in with Applella · Tiedot: tilin tunniste, nimi ja sähköpostiosoite, jotka palveluntarjoaja jakaa kanssamme; palveluntarjoaja saa tietää, että kirjauduit heifamilyyn.
• Google Play ja Apple App Store — Tehtävä: tilausten vastaanotto ja hallinnointi · Tiedot: ostoa ja tilauksen tilaa koskevat tiedot; emme saa korttitietojasi.
• Apple Push Notification service ja App Attest — Tehtävä: hälytysten toimittaminen iPhoneihin ja sen varmistaminen, että pyynnöt tulevat aidosta iPhone-sovelluksesta · Tiedot: iPhonen push-tunniste ja jokaisen hälytyksen tai ilmoituksen teksti, jossa voi olla lapsesi etunimi, toisen vanhemman etunimi, paikan nimi tai osoite, nopeus, kyseinen sovellus, estetyn verkkosivuston luokka tai tuen vastauksen alku.
• RevenueCat — Tehtävä: tilauksen varmentaminen ja synkronointi · Tiedot: ostotunnisteet, pseudonyymi perhetunniste ja perustason tekniset tiedot; se ei saa mitään lapsestasi.
• Cloudflare — Tehtävä: DNS-selvitys silloin kun verkkosuodatin on käytössä · Tiedot: haetut verkkotunnukset (lähetetään salattuina) ja laitteen verkon IP-osoite, samat jotka mikä tahansa DNS-palvelu saa.
• Mapbox / Google Maps / Apple Maps — Tehtävä: kartat, paikka- ja osoitehaku sekä reittien piirtäminen tai kohdistaminen tieverkkoon · Tiedot: ne koordinaatit ja karttapyynnöt, joita käytössä oleva ominaisuus edellyttää; jotta lapsesi reitit voidaan piirtää teitä pitkin, Mapbox saa matkan sijainnit aikoineen ja tarkkuuksineen. Mapboxin karttaohjelmisto ilmoittaa lisäksi Mapboxille jokaisesta kartan latauksesta laitteen tai selaimen tunnisteen kanssa, ja Mapbox käyttää näitä ilmoituksia laskuttaakseen meitä; olemme kytkeneet pois sen valinnaisen käyttötelemetrian, jonka voit ottaa uudelleen käyttöön sovelluksessa kartan tietopainikkeesta.
• Androidin geokoodauspalvelu — Tehtävä: lapsen puhelimen sijainnin muuntaminen lyhyeksi osoitteeksi, jonka vanhemmat näkevät, itse lapsen puhelimessa · Tiedot: sijainnin koordinaatit; useimmissa Android-puhelimissa palvelun tarjoaa Google.
• Google Maps verkossa — Tehtävä: paikkahaku verkkohallintapaneelissa · Tiedot: selaimesi IP-osoite ja pyynnön tavanomaiset tiedot, se, mitä kirjoitat, ja piste jonkin lapsesi paikan läheltä. Verkkosivustollamme julkaistu evästekäytäntö luettelee kaiken, mitä sivusto ja hallintapaneeli lataavat muilta yrityksiltä.
• Julkisten listojen tarjoajat / GitHub — Tehtävä: paikallisessa suodatuksessa käytettävien listojen lataaminen · Tiedot: tavanomaiset latauspyynnön tiedot, kuten verkon IP-osoite.

Perheen sisällä valtuutetut vanhemmat näkevät lapsen tiedot. Luovutamme tietoja viranomaisille vain silloin, kun laki sitä vaatii. Jos palvelu tai yhtiö siirtyy toiselle ylläpitäjälle, tiedot voivat siirtyä palvelun mukana lakisääteisiä velvoitteitamme noudattaen ja käyttäjille ilmoittaen. Emme myy tietoja emmekä käytä niitä mainontaan.

7Missä tietoja käsitellään ja kansainväliset tiedonsiirrot

Perheen tuotetiedot tallennetaan ensisijaisesti Euroopan unioniin, ja AI-avustaja toimii EU:ssa. Osa alustapalveluista ja palveluntarjoajista on maailmanlaajuisia tai niillä on infrastruktuuria Yhdysvalloissa, mukaan lukien RevenueCat, Mapbox, tietyt Googlen ja Applen palvelut (niiden joukossa kirjautuminen ja sähköpostiemme toimittaminen), Cloudflare ja julkisten listojen tarjoajat. Euroopan talousalueen ulkopuolelle suuntautuvissa siirroissa tukeudumme yleisen tietosuoja-asetuksen mukaisiin suojatoimiin, mukaan lukien Euroopan komission vakiolausekkeet ja soveltuvin osin EU:n ja Yhdysvaltojen välinen tietosuojakehys. Voit pyytää lisätietoja osoitteesta privacy@heifamily.com.

8Tietoturva

Sovellamme teknisiä ja organisatorisia toimia suojataksemme tietoja luvattomalta pääsyltä, katoamiselta ja väärinkäytöltä. Näihin kuuluvat salaus siirrossa ja levossa, pääsynhallinta, tunnistautuminen, väärinkäytön estorajat, perheiden tietojen erottaminen toisistaan, valvontalokit ja varmuuskopiot palautumista varten häiriötilanteessa.

Jos henkilötietojen tietoturvaloukkaus tapahtuu, käsittelemme sen ja ilmoitamme siitä viranomaiselle ja niille, joita se koskee, silloin kun yleinen tietosuoja-asetus sitä meiltä edellyttää.

9Kuinka kauan säilytämme tietoja

Säilytämme tietoja vain niin kauan kuin kuvatut tarkoitukset edellyttävät. Poisto on automatisoitu tietotyypeittäin. Tärkeimmät säilytysajat ovat:

• Sijaintihistoria ja ruutuaika — noin 30–31 päivää.
• Lapsen viimeisin tunnettu sijainti (osoitteen, tarkkuuden, akun varaustason, askelmäärän ja ajan kanssa) — jokainen uusi sijainti korvaa sen; jos puhelin lakkaa lähettämästä, viimeisin säilytetään, kunnes lapsi poistetaan tai tili poistetaan.
• Paikat, joille annat nimen (niiden koordinaatit ja osoite sekä se, milloin lapsesi oli siellä viimeksi) — kunnes lapsi poistetaan tai tili poistetaan; paikan poistaminen luettelosta vie siltä nimen, säteen ja hälytykset, mutta säilyttää tämän tietueen.
• Askeleet — päivittäiset lukemat tallennetaan yhteen merkintään kalenterikuukautta kohden ja poistetaan 31 päivää kyseisen kuukauden viimeisen päivityksen jälkeen, eli enimmillään noin kaksi kuukautta.
• Hälytykset — noin 30 päivää.
• Tänään estettyjen puheluiden määrä — korvataan joka päivä kyseisen päivän määrällä; jos puhelin lakkaa lähettämästä, viimeisin säilytetään, kunnes lapsi poistetaan tai tili poistetaan.
• Elävä läsnäolo ja nykyinen tila — korvautuu; ei säilytetä historiana.
• Asennettujen sovellusten lista ja yhdistämättömän laitteen merkinnät — noin 30 päivää yhdistämisen purkamisen jälkeen.
• Tieverkkoon kohdistetut reitit (lapsesi matkojen kulku teitä pitkin piirrettynä) — 31 päivää siitä, kun reitti piirretään kartalle. Reitti, jonka lapsesi kulkee uudelleen, kuten kotoa kouluun, säilytetään perheen lasten yhteisessä kirjastossa 120 päivää siitä, kun sitä pitkin kulkenutta matkaa viimeksi katsottiin, joten säännöllisesti toistuva reitti säilyy niin kauan kuin se toistuu; minkä tahansa lapsen poistaminen poistaa koko kirjaston.
• Tukikeskustelut — 180 päivää niiden ratkaisemisen jälkeen.
• Tuen valvontaloki (mikä ylläpitäjä katsoi tai muutti minkä perheen tiliä ja milloin) — 24 kuukautta, myös tilin poistamisen jälkeen.
• Teknisten häiriöiden tiedot (perheen tunniste ja muistiinpanomme viasta, jota selvitämme) — 180 päivää häiriön ratkaisemisen jälkeen, myös tilin poistamisen jälkeen.
• Tekninen diagnostiikka ja palvelinlokit — 30 päivää; kaatumisraportteja voidaan säilyttää enintään 90 päivää.
• Sinulle lähettämämme sähköpostit — lähetysjonomme kopio poistetaan 30 päivän kuluttua. Sinulle lähettämiemme sähköpostien ja kanssasi käymämme sähköpostikirjeenvaihdon kopioita säilytetään Google Workspace -postilaatikossamme enintään 24 kuukautta viimeisimmästä viestistä.
• Tuoteanalytiikka — enintään 14 kuukautta Firebase Analyticsissa.
• Tilaus- ja laskutustiedot — tilauksesi, kauppa, ostotunnisteet ja tilauksen tila niin kauan kuin tili on olemassa; yksittäisten laskutustapahtumien tekninen loki 180 päivää, myös tilin poistamisen jälkeen.
• Tilauksen peruutukset (meille antamasi nimi ja sähköpostiosoite, tilaus ja tilausnumero, milloin lähetit peruutuksen ja mitä palautimme) — 3 vuotta, myös tilin poistamisen jälkeen, todisteena siitä, mitä pyysit ja mitä teimme.
• Toistuvat ilmaiset kokeilut estävät pseudonyymit tunnisteet — 24 kuukautta.
• Tili ja perheen määritykset — kunnes ne poistetaan; perheet, joilla ei ole maksullista käyttöoikeutta, poistetaan 3 kuukautta kyseisen käyttöoikeuden päättymisen jälkeen, jos sitä ei uusita.
• Varmuuskopiot — poistetut tiedot vanhenevat varmuuskopioista enintään 98 päivässä.

Jos poistat tilisi silloin, kun sinulla on tilaus, voimme säilyttää ne tiedot, jotka ovat ehdottoman välttämättömiä sen laskutuksen pysäyttämiseen tai seuraamiseen, sen osoittamiseen, että pyysit meitä pysäyttämään sen, ja sen estämiseen, että samaa ostoa vaaditaan uudelleen, pääsääntöisesti enintään 24 kuukautta. Google Playssä ostotunnistetta voidaan säilyttää pidempään vain, jos laskutus jatkuu. App Storessa sähköpostiosoitettasi voidaan säilyttää väliaikaisesti vain, jotta voimme varoittaa sinua jatkuvasta laskutuksesta, ja se poistetaan tilauksen päättyessä tai viimeistään 90 päivän kuluessa maksetun jakson päättymisestä.

10Käsittelyn oikeusperusteet

• Sopimuksen täytäntöönpano: tilisi, perheesi, hälytysten ja tilauksesi ylläpito sekä AI-avustaja, kun käytät sitä.
• Suostumus: Viestisuoja ja tuoteanalytiikka sovelluksessa tehtyjen valintojen ja myönnettyjen käyttöoikeuksien mukaisesti. Vanhemman puhelimen kaatumisraportit perustuvat samaan suostumukseen kuin tuoteanalytiikka.
• Vanhemman oikeutettu etu suojella lastaan: lapsen laitteen valvonta päällä olevilla ominaisuuksilla, Viestisuojaa lukuun ottamatta. Lapsi voi vastustaa käsittelyä: lapsen maan lain määräämästä iästä alkaen (Ranskassa myös ennen sitä) lapsi kytkee minkä tahansa näistä ominaisuuksista pois päältä omassa puhelimessaan, ja se pysähtyy.
• Oikeutettu etu: palvelun turvallisuus, väärinkäytön estäminen, ilmaisen kokeilun toistuvan käytön estäminen sekä lapseen yhteyttä ottavia henkilöitä koskevien tietojen rajallinen käsittely kyseisen lapsen turvallisuuden vuoksi.
• Lakisääteinen velvoite: silloin kun meidän on vastattava lain asettamaan pyyntöön tai velvoitteeseen.

Kun käsittely perustuu suostumukseen, suostumus voidaan peruuttaa milloin tahansa. Jokaisen valvontaominaisuuden voi kytkeä pois päältä erikseen sovelluksessa ja, kun lapsi päättää, myös lapsen puhelimessa. Ominaisuuden kytkeminen pois päältä pysäyttää sen lapsen puhelimessa ja poistaa sen uusimmat tiedot, kuten viimeisimmän sijainnin, sekä sen hälytykset; aiemmin kerätyt tiedot sekä asennettujen sovellusten lista laitteen yhdistämisen purkamiseen asti säilytetään kohdassa 9 kerrotut ajat, mutta niitä ei voi katsoa, kun ominaisuus on pois päältä. Aina kun vanhempi tai lapsi kytkee ominaisuuden päälle tai pois päältä, kirjaamme, kuka sen teki, mikä ominaisuus oli kyseessä ja milloin, kunnes lapsi poistetaan, jotta voidaan osoittaa, mitä päätettiin; vanhemmille ilmoitetaan, kun lapsi muuttaa valintaa.

11Lapseesi yhteyttä ottavia henkilöitä koskevat tiedot

Palvelun luonteesta johtuen voimme käsitellä rajallisesti perheen ulkopuolisia henkilöitä koskevia tietoja — esimerkiksi lapselle soittavan henkilön numeron, jota lapsen puhelin vertaa vanhemman estettyjen numeroiden luetteloon lähettämättä sitä meille tai vanhemmille. Vanhemman estämiä numeroita sekä vanhemman niihin mahdollisesti lisäämää merkintää säilytetään, kunnes vanhempi poistaa ne tai lapsi poistetaan. Viestisuoja tarkistaa tällaisten henkilöiden lapselle lähettämät viestit vain lapsen puhelimessa eikä lähetä niistä mitään meille eikä vanhemmille. Käytämme näitä tietoja vain lapsen turvallisuuden vuoksi ja säilytämme niitä yllä mainitut ajat. Emme käytä niitä kaupalliseen profilointiin emmekä mainontaan.

Kunkin tällaisen henkilön informoiminen erikseen on mahdotonta tai vaatisi kohtuutonta vaivaa (yleisen tietosuoja-asetuksen 14 artiklan 5 kohdan b alakohta); tämä käytäntö toimii tuon käsittelyn julkisena ilmoituksena.

Jos olet tällainen henkilö, voit pyytää tietoja, voit vastustaa käsittelyä siltä osin kuin laki sen sallii, ja voit pyytää sinua koskevien tietojen poistamista osoitteessa privacy@heifamily.com.

12Sinun oikeutesi — ja lapsesi

Yleisen tietosuoja-asetuksen nojalla sinulla ja lapsellasi on soveltuvin osin oikeus saada pääsy tietoihin, oikeus oikaisuun, poistamiseen, käsittelyn rajoittamiseen, vastustamiseen, suostumuksen peruuttamiseen ja tietojen siirtämiseen sekä oikeus tehdä valitus valvontaviranomaiselle.

Romaniassa toimivaltainen viranomainen on ANSPDCP (www.dataprotection.ro). Voit ottaa yhteyttä myös oman EU- tai ETA-maasi valvontaviranomaiseen. Oikeuksiesi käyttämiseksi: privacy@heifamily.com. Vastaamme yleisen tietosuoja-asetuksen asettamassa määräajassa, pääsääntöisesti enintään kuukauden kuluessa.

Ikänsä ja kehitystasonsa mukaan lapsi voi käyttää oikeuksiaan myös suoraan. Kannustamme vanhempia olemaan avoimia lapsilleen heifamilyn käytöstä.

13Tilisi poistaminen

Voit pyytää tilisi poistamista sovelluksessa. Käytössä on 24 tunnin harkinta-aika, jonka aikana voit peruuttaa pyynnön. Jos sinulla on maksettu jakso käynnissä, voit valita, että tili säilyy siihen asti kunnes jo maksamasi käyttöoikeus päättyy, ja että se poistetaan silloin.

Poiston jälkeen poistamme profiilit, lapset, valvontatiedot, laitteet, hälytykset ja perheen linkitykset, lukuun ottamatta niitä rajallisia tietoja, joita meidän on säilytettävä väliaikaisesti tai joiden säilyttämiseen meillä on perusteltu syy — kuten toistuvat ilmaiset kokeilut estävät pseudonyymit tunnisteet ja ne tiedot, joita tarkasti ottaen tarvitaan yhä laskutettavan tilauksen sulkemiseen. Nämä poikkeukset ja niiden säilytysajat kuvataan kohdassa 9.

Voit myös poistaa tietoja rajatummin milloin tahansa. Jos poistat lapsen, hänen profiilinsa, valvontatietonsa ja hälytyksensä poistetaan heti ja hänen laitteensa merkinnät noin 30 päivää myöhemmin.

Poistetut tiedot voivat säilyä rajallisen ajan katastrofipalautusta varten pidettävissä varmuuskopioissa, mutta niitä ei käytetä tavanomaisessa toiminnassa ja ne vanhenevat varmuuskopioista kohdassa 9 mainitussa ajassa.

14Sivusto ja selaimeen tallennettavat tiedot

Julkinen heifamily.com-sivusto ei käytä käyttäytymiseen perustuvaa mainontaa eikä aja tuoteanalytiikkaa. Sivuston toimittavat palvelimet saavat, kuten mikä tahansa verkkopalvelu, IP-osoitteen ja tavanomaiset tekniset tiedot, joita sivun toimittaminen edellyttää. Se, mitä sivusto, sen kirjautumissivut ja verkkohallintapaneeli tallentavat selaimeesi, kuten valitsemasi kielen, ja mitä ne lataavat muilta yrityksiltä, kuvataan sivustolla julkaistussa evästekäytännössä.

15Tämän käytännön muutokset

Jos muutamme tätä käytäntöä olennaisella tavalla, kerromme siitä sinulle sovelluksessa tai sähköpostitse ennen kuin muutos tulee voimaan. Jos muutos vaikuttaa olennaisesti lapsesta kerättäviin tietoihin tai käsittelyn tarkoitukseen, pyydämme uuden hyväksynnän silloin kun laki sitä edellyttää. Aiemmat versiot ovat saatavilla pyynnöstä osoitteesta privacy@heifamily.com.

16Yhteystiedot

Architech Dev Labs S.R.L. · Strada Würzburg nro 37, Gura Humorului, Suceavan piirikunta, Romania · Kaupparekisteri J2015000417330 · CUI 34490136 · privacy@heifamily.com