Pravila privatnosti

1Tko smo mi

heifamily gradi i njime upravlja Architech Dev Labs S.R.L., tvrtka registrirana u Rumunjskoj (trgovački registar br. J2015000417330, porezni broj CUI 34490136), sa sjedištem na adresi Strada Würzburg br. 37, Gura Humorului, županija Suceava, Rumunjska. Za obradu opisanu u ovim Pravilima, Architech Dev Labs S.R.L. je voditelj obrade u smislu GDPR-a.

Za pitanja i zahtjeve u vezi s privatnošću: privacy@heifamily.com.

2Kako heifamily radi

heifamily je aplikacija za obiteljsku sigurnost. Roditelj stvara račun, dodaje dijete i uparuje djetetov Android telefon. Od tada djetetova aplikacija javlja toj obitelji podatke koji su potrebni uključenim funkcijama — poput lokacije, vremena pred zaslonom, stanja uređaja, upozorenja i web-filtriranja. Funkcije nadzora uključene su od trenutka kad je dijete dodano, a roditelj može isključiti bilo koju od njih; iznimka je Zaštita poruka, koja ostaje isključena dok je roditelj ne uključi. Od dobi od koje zakon djetetove zemlje dopušta djetetu da samo da privolu (u Francuskoj i prije te dobi), dijete može na svom telefonu isključiti bilo koju funkciju, a Zaštita poruka, ako je roditelj uključi od te dobi (u Francuskoj u bilo kojoj dobi), radi samo ako je dopusti i dijete.

Nadzor počinje tek nakon što je uređaj uparen i nakon što su na djetetovu telefonu odobrena potrebna dopuštenja.

Zaštita poruka ostaje isključena dok je roditelj ne uključi, nakon što pročita što radi.

heifamily nije osmišljen da radi prikriveno: djetetova je aplikacija vidljiva i pokazuje koje su zaštite aktivne. Tijekom postavljanja od djetetova se telefona traži i, vidljivo, da aplikaciji heifamily dodijeli prava administratora uređaja, koja sprječavaju deinstalaciju aplikacije dok se ne isključe u postavkama Androida; njihovo isključivanje obavještava roditelja.

Gdje god je moguće, obrada se odvija na samom uređaju, a do naših poslužitelja stiže samo ono što određenoj funkciji treba.

heifamily je namijenjen roditeljima, ili drugim nositeljima roditeljske odgovornosti, koji uslugu koriste za vlastitu maloljetnu djecu. Danas djetetova aplikacija radi na Androidu; na iOS-u je heifamily aplikacija za roditelja.

3Podaci koje obrađujemo o roditeljima

Podaci o računu: tvoje ime, adresa e-pošte, način prijave te podaci potrebni za vođenje računa i za dokazivanje tvojeg prihvaćanja Uvjeta i ovih Pravila. Ako se prijaviš preko Applea i odabereš „Hide My Email”, adresa na tvojem računu Appleova je posrednička adresa, a ne tvoja stvarna, i sve što ti ondje pošaljemo Apple prosljeđuje.
Podaci o obitelji i postavkama: profili tvoje djece (poput imena, datuma rođenja i zemlje u kojoj žive, koji zajedno određuju dob od koje dijete odlučuje), mjesta koja definiraš, rasporedi, ograničenja vremena pred zaslonom, jezične postavke i ostale postavke tvoje obitelji.
Podaci o uređajima: osnovni tehnički podaci o telefonima na kojima koristiš heifamily, verzija aplikacije, platforma i tokeni potrebni za push obavijesti.
Pretplata i besplatna proba: tvoj plan, trgovina preko koje plaćaš, identifikatori kupnje i stanje tvoje pretplate. Podatke tvoje kartice ne primamo; plaćanje obavlja Google Play ili App Store.
Sprječavanje ponovljenih besplatnih proba: čuvamo pseudonimizirane identifikatore izvedene iz ograničenih podataka o računu i uređaju, kako bismo mogli prepoznati besplatnu probu koja je već iskorištena. Ne sadrže tvoju adresu e-pošte ni identifikator tvojeg uređaja u čitljivom obliku, a čuvaju se 24 mjeseca.
Analitika proizvoda u roditeljskoj aplikaciji: samo ako je dopustiš na zaslonu koji se prikazuje nakon što prihvatiš Uvjete; dok je ne dopustiš, ništa se ne šalje. Firebase Analytics tada prikuplja kako se aplikacija koristi (zaslone koje otvaraš, korake poput dodavanja djeteta ili odabira paketa, probleme s pretplatom ili plaćanjem), osnovne tehničke podatke o telefonu i aplikaciji te identifikator instalacije; Google iz veze usto procjenjuje približan grad. Nikad ne prima lokacije koje aplikacija prati ni poruke i imena tvoje obitelji. Analitika ne radi na djetetovu uređaju, a svoj odgovor možeš u bilo kojem trenutku promijeniti u Postavkama na roditeljevu uređaju.
AI asistent u roditeljskoj aplikaciji: ako ga koristiš, ono što pišeš ili diktiraš u trenutačnom razgovoru, asistentovi odgovori u njemu i jezik aplikacije šalju se servisu Google Gemini na Vertex AI-ju, unutar Europske unije, kako bi asistent mogao odgovoriti na tvoja pitanja o aplikaciji heifamily, pripremiti promjenu koju tražiš, a koju možeš napraviti i iz izbornika, ili ti pokazati informacije o tvojoj djeci koje aplikacija čita na tvom telefonu i ne šalje Googleu. Kad aplikacija prepozna imena tvoje djece, zamijeni ih oznakama; ne šalje se ništa drugo o tvojoj djeci, primjerice njihovi rasporedi, lokacija ili poruke. Google ne koristi taj sadržaj za treniranje AI modela i ne sprema ga u predmemoriju. Ako Googleove automatske sigurnosne provjere označe zahtjev, Google ga može čuvati do 90 dana unutar Europske unije, isključivo radi istrage zloupotrebe svoje usluge, a ovlašteni Googleovi zaposlenici mogu ga pregledati. heifamily ne čuva ništa od razgovora: samo brojimo zahtjeve kako bismo primijenili dnevno ograničenje, a naši zapisnici ne sadrže sadržaj tvojih poruka. Asistent može pogriješiti i ništa se u tvojim postavkama ne mijenja dok ne dodirneš Potvrdi. Ne upisuj druge osobne podatke, primjerice adrese ili imena drugih ljudi, jer se šalju onako kako ih napišeš.
Podrška i prepiska: poruke koje nam šalješ, naši odgovori i ograničen tehnički kontekst kad nam pišeš iz same aplikacije.
Dijagnostika i izvješća o rušenju: tehnički podaci koji služe za ispravljanje pogrešaka i za stabilnost aplikacije. Izvješća o rušenjima šalju se u Firebase Crashlytics samo s roditeljeva telefona i samo ako dopustiš, na istom zaslonu kao analitika proizvoda.

4Podaci koji se obrađuju s djetetova uređaja

Ništa iz ovog odjeljka ne prikuplja se prije nego što je uređaj uparen i prije nego što su odobrena potrebna dopuštenja. S djetetova telefona ne šalju se izvješća o rušenjima. Djetetovi se podaci drže pod tom obitelji i vidljivi su samo ovlaštenim roditeljima te obitelji, uz iznimku pružatelja tehničkih usluga opisanih niže i našeg osoblja podrške, koje podatke obitelji otvara samo kako bi pružilo podršku ili otklonilo kvar; svaki se pristup putem naših alata za podršku bilježi (odjeljak 9).

4.1 Lokacija i kretanje

Obrađujemo trenutačni položaj, njegovu točnost, vrijeme, vrstu kretanja, brzinu ondje gdje je dostupna, razinu baterije i kratku uličnu adresu. Čuvamo i povijest ruta, u razdoblju navedenom u odjeljku 9. Ti se podaci koriste za karte, povijest ruta, geofence, imenovana mjesta te upozorenja o dolasku, odlasku i brzini. Kad je lokacija isključena, pritisak na gumb za pomoć i dalje može jednom poslati trenutačni položaj telefona, zajedno s upozorenjem.

4.2 Koraci, vrijeme pred zaslonom i aplikacije

Možemo obrađivati dnevni broj koraka, vrijeme upotrebe nadziranih aplikacija, popis instaliranih aplikacija i, za tekući dan, razdoblja u kojima je nadzirana aplikacija bila u upotrebi. Dok roditelj uživo prati djetetov status, aplikacija može privremeno javljati je li zaslon uključen i koja je nadzirana aplikacija u prvom planu; taj se status prepisuje i ne postaje trajna povijest.

4.3 Web-filtriranje

Dok je filtar sadržaja aktivan, heifamily filtrira DNS upite kako bi primijenio pravila koja je roditelj odabrao. Ne čuvamo nikakvu povijest posjećenih stranica i ne pregledavamo sadržaj stranica. Kada filtar blokira stranicu dok dijete pregledava internet, telefon nam šalje samo kategoriju blokade (na primjer kockanje), kako bismo mogli upozoriti roditelja; naziv stranice ne šalje se. Neke tehničke ili pozadinske blokade ne dižu upozorenje. Ako privatni DNS poslužitelj postavljen na telefonu zaobiđe filtar, roditelj dobiva upozorenje, a telefon nam uz upozorenje šalje naziv tog poslužitelja.

4.4 Pozivi

Blokiranje poziva radi samo na djetetovu telefonu: telefon uspoređuje broj svakog dolaznog poziva s brojevima koje je roditelj blokirao i odbija pozive koji se podudaraju. Kako bi se provjeravali i pozivi s brojeva spremljenih u kontaktima telefona, Android zahtijeva pristup kontaktima; heifamily ih ne čita i iz njih ništa ne šalje. Broj s kojeg dolazi poziv i vrijeme poziva ne šalju se ni nama ni roditeljima. Telefon broji pozive blokirane svakog dana i šalje samo taj zbroj, nekoliko puta dnevno, kako bi roditelj mogao vidjeti koliko je poziva danas blokirano. Ne snimamo pozive i ne vodimo popis poziva ni SMS poruka.

4.5 Zaštita poruka

Ako roditelj uključi Zaštitu poruka, djetetov je telefon djetetu pokazao što ona radi (a dijete ju je dopustilo, ondje gdje to zahtijeva odjeljak 2) i odobren je pristup obavijestima, djetetov telefon provjerava poruke koje prima u podržanim aplikacijama za poruke, e-poštu i društvene mreže, onako kako se pojavljuju u obavijestima. Uspoređuje ih s popisom riječi i izraza spremljenim na telefonu, na engleskom i na jeziku telefona. Ne čitamo ono što dijete tipka, povijest razgovora unutar aplikacija ni poruke koje dijete šalje.

Provjera se obavlja samo na djetetovu telefonu. Nijedna poruka, pošiljatelj, pronađena riječ, kategorija ni broj ne šalju se heifamilyju, roditeljima ni bilo kome drugome i ništa se o porukama ne pohranjuje. Ako se popis ne može učitati, ništa se ne provjerava.

Ako se čini da primljena poruka sadrži nešto opasno, dijete vidi upozorenje i može odabrati da roditeljima pošalje unaprijed zadanu molbu „Trebam razgovarati”; sama poruka se ne šalje. Dijete tu molbu može poslati i bilo kada iz aplikacije. Roditelji tada dobivaju samo obavijest da dijete želi razgovarati s njima. Zaštita poruka ne blokira dijete i ne donosi pravne ni slično značajne odluke.

4.6 Stanje uređaja i obiteljske radnje

Obrađujemo podatke poput stanja na mreži ili izvan nje, verzije aplikacije, stanja potrebnih dopuštenja, vremenske zone i, za funkciju zvonjave, stanja zvona. Djetetov se uređaj prijavljuje anonimno — njegov račun ne sadrži adresu e-pošte, ime ni broj telefona — a koristimo identifikator po instalaciji, identifikator uređaja koji stvara poslužitelj i push token, kako bi upozorenja i naredbe mogli doći do telefona; identifikatori za oglašavanje izričito su onemogućeni. Uređaj bilježi i kada su zasloni s objašnjenjima u aplikaciji prihvaćeni i koja je verzija tog teksta prikazana, kako bismo mogli dokazati koja su objašnjenja prihvaćena i kada.

Dijete može pokrenuti gumb za pomoć, zahtjev za dodatnim vremenom ili molbu „Trebam razgovarati”, a roditelj može zatražiti svježe očitanje lokacije ili prisutnosti, promijeniti vrijeme pred zaslonom, učiniti da telefon zazvoni i poslati unaprijed zadana pitanja za javljanje. heifamily na tom putu ne nudi razmjenu slobodnog teksta između roditelja i djeteta; čuvamo samo podatke potrebne za korištenu funkciju.

5Što namjerno ne prikupljamo

Ne čitamo djetetovu tipkovnicu i ne čitamo povijest razgovora unutar aplikacija za poruke.
Ne čuvamo nikakvu povijest pregledavanja i ne pregledavamo sadržaj web-stranica.
Ne vodimo popis poziva ni SMS poruka i ne snimamo pozive.
Djetetova aplikacija ne traži pristup kameri ni mikrofonu za funkcije opisane u ovim Pravilima.
Ne koristimo nikakve oglašivačke SDK-ove i ne prodajemo niti iznajmljujemo osobne podatke.
Na djetetovu uređaju ne provodimo analitiku proizvoda ni prijavljivanje rušenja.

6Pružatelji usluga i primatelji

Pružatelje tehničkih usluga koristimo samo za funkcije koje usluzi trebaju. Oni podatke obrađuju samo u svrhe ovdje opisane i, gdje je primjenjivo, prema ugovorima o obradi podataka.

Google Cloud / Firebase / Vertex AI — Uloga: baza podataka, autentifikacija, funkcije u oblaku, web-hosting, zapisnici poslužitelja, push, prijavljivanje rušenja, provjere autentičnosti aplikacije, analitika proizvoda (samo ako je dopustiš) i AI asistent u roditeljskoj aplikaciji · Podaci: ono što svaka funkcija zahtijeva; AI asistent radi u EU-u i prima samo ono što je opisano u odjeljku 3.
Google Workspace (Gmail) — Uloga: dostava e-poruka koje ti šaljemo (obavijesti o računu, sigurnosti, kupnjama i brisanju) i naša e-mail korespondencija s tobom · Podaci: tvoja adresa e-pošte, tvoje ime i sadržaj e-poruke.
Prijava putem Googlea i Applea — Uloga: potvrda tvog identiteta ako se odlučiš prijaviti putem Googlea ili putem Sign in with Apple · Podaci: identifikator računa, ime i adresa e-pošte koje taj pružatelj dijeli s nama; pružatelj saznaje da si se prijavio ili prijavila u heifamily.
Google Play i Apple App Store — Uloga: naplata i vođenje pretplata · Podaci: podaci o kupnji i o stanju pretplate; podatke tvoje kartice ne primamo.
Apple Push Notification service i App Attest — Uloga: dostava upozorenja na iPhone uređaje i potvrda da zahtjevi dolaze iz prave aplikacije za iPhone · Podaci: push token iPhonea i tekst svakog upozorenja ili obavijesti, koji može sadržavati ime tvog djeteta, ime drugog roditelja, naziv mjesta ili adresu, brzinu, odnosnu aplikaciju, kategoriju blokirane web-stranice ili početak odgovora podrške.
RevenueCat — Uloga: provjera i usklađivanje pretplate · Podaci: identifikatori kupnje, pseudonimizirani identifikator obitelji i osnovni tehnički podaci; o tvojem djetetu ne prima ništa.
Cloudflare — Uloga: razrješavanje DNS-a dok je web-filtar aktivan · Podaci: nazivi domena koji se traže (šalju se šifrirano) i mrežna IP adresa uređaja, kako ih prima svaka DNS usluga.
Mapbox / Google Maps / Apple Maps — Uloga: karte, pretraživanje mjesta i adresa te iscrtavanje ili prilagođavanje ruta · Podaci: koordinate i zahtjevi za karte koje korištena funkcija zahtijeva; kako bi se rute tvog djeteta iscrtale po cestama, Mapbox prima položaje s puta s njihovim vremenom i točnošću. Mapboxov softver za karte usto javlja Mapboxu svako učitavanje karte, s identifikatorom uređaja ili preglednika, a Mapbox ta izvješća koristi za naplatu prema nama; njegovu neobaveznu telemetriju korištenja isključili smo, a možeš je ponovno uključiti gumbom za informacije na karti u aplikaciji.
Androidova usluga geokodiranja — Uloga: pretvaranje položaja djetetova telefona u kratku adresu koju vide roditelji, na samom djetetovu telefonu · Podaci: koordinate tog položaja; na većini Android telefona tu uslugu pruža Google.
Google Maps na webu — Uloga: pretraživanje mjesta u web-pregledu · Podaci: IP adresa tvog preglednika i standardni podaci zahtjeva, ono što upišeš i točka blizu jednog od mjesta tvog djeteta. Pravila o kolačićima objavljena na našoj web-stranici navode sve što stranica i web-pregled učitavaju od drugih tvrtki.
Pružatelji javnih popisa / GitHub — Uloga: preuzimanje popisa koje koristi lokalno filtriranje · Podaci: standardni podaci zahtjeva za preuzimanje, poput mrežne IP adrese.

Unutar obitelji, ovlašteni roditelji vide djetetove podatke. Podatke tijelima vlasti možemo otkriti samo ondje gdje to zakon zahtijeva. Ako se usluga ili tvrtka prenese na drugog operatera, podaci se mogu prenijeti zajedno s uslugom, uz poštovanje naših zakonskih obveza i uz obavijest korisnicima. Podatke ne prodajemo i ne koristimo ih za oglašavanje.

7Gdje se podaci obrađuju i međunarodni prijenosi

Podaci proizvoda tvoje obitelji pohranjeni su prvenstveno u Europskoj uniji, a AI asistent radi u EU-u. Neke platformske usluge i pružatelji globalni su ili imaju infrastrukturu u Sjedinjenim Američkim Državama, uključujući RevenueCat, Mapbox, pojedine Googleove i Appleove usluge (među njima prijava i dostava naših e-poruka), Cloudflare i pružatelje javnih popisa. Za prijenose izvan Europskoga gospodarskog prostora oslanjamo se na zaštitne mjere predviđene GDPR-om, uključujući standardne ugovorne klauzule Europske komisije i, gdje je primjenjivo, Okvir EU-a i SAD-a za privatnost podataka. Dodatne podatke možeš zatražiti na privacy@heifamily.com.

8Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere kako bismo podatke zaštitili od neovlaštenog pristupa, gubitka ili zloupotrebe. To uključuje šifriranje u prijenosu i u mirovanju, kontrolu pristupa, autentifikaciju, ograničenja protiv zloupotrebe, odvajanje podataka između obitelji, revizijske zapisnike i sigurnosne kopije za oporavak u slučaju incidenta.

Ako dođe do povrede osobnih podataka, postupamo po njoj i obavještavamo nadzorno tijelo i pogođene osobe ondje gdje to GDPR od nas zahtijeva.

9Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko opisane svrhe zahtijevaju. Brisanje je automatsko, po vrsti podataka. Glavna su razdoblja:

Povijest lokacija i vrijeme pred zaslonom — otprilike 30–31 dan.
Posljednji poznati položaj djeteta (s adresom, točnošću, razinom baterije, brojem koraka i vremenom) — zamjenjuje ga svaki novi položaj; ako telefon prestane javljati, posljednji se čuva dok se dijete ne ukloni ili se račun ne izbriše.
Mjesta kojima daš ime (njihove koordinate i adresa te kada je tvoje dijete posljednji put bilo ondje) — dok se dijete ne ukloni ili se račun ne izbriše; uklanjanje mjesta s popisa oduzima mu ime, polumjer i upozorenja, ali čuva taj zapis.
Koraci — dnevni se zbrojevi pohranjuju kao jedan zapis po kalendarskom mjesecu i brišu 31 dan nakon posljednjeg ažuriranja tog mjeseca, dakle do otprilike dva mjeseca.
Upozorenja — otprilike 30 dana.
Broj danas blokiranih poziva — svaki dan zamjenjuje ga broj za taj dan; ako telefon prestane javljati, posljednji se čuva dok se dijete ne ukloni ili se račun ne izbriše.
Prisutnost uživo i trenutačni status — prepisuju se; ne čuvaju se kao povijest.
Popis instaliranih aplikacija i zapisi o uređaju kojem je uparivanje prekinuto — otprilike 30 dana nakon prekida uparivanja.
Rute prilagođene cestama (put kretanja tvog djeteta iscrtan po cestama) — 31 dan od iscrtavanja na karti. Ruta kojom tvoje dijete ponovno prolazi, primjerice od kuće do škole, čuva se u knjižnici zajedničkoj djeci obitelji 120 dana od posljednjeg puta kada je pregledano kretanje tom rutom, pa se ruta koja se redovito ponavlja čuva dokle god se ponavlja; uklanjanje bilo kojeg djeteta briše cijelu knjižnicu.
Razgovori s podrškom — 180 dana nakon što su riješeni.
Zapisnik pristupa podrške (koji je administrator pregledao ili promijenio račun koje obitelji i kada) — 24 mjeseca, i nakon brisanja računa.
Zapisi o tehničkim incidentima (identifikator obitelji i naše bilješke o kvaru koji istražujemo) — 180 dana nakon rješavanja incidenta, i nakon brisanja računa.
Tehnička dijagnostika i zapisnici poslužitelja — 30 dana; izvješća o rušenju mogu se čuvati do 90 dana.
E-poruke koje ti šaljemo — kopija u našem redu za slanje briše se nakon 30 dana. Kopije e-poruka koje ti šaljemo i naše e-mail korespondencije s tobom čuvaju se u našem sandučiću Google Workspace najviše 24 mjeseca nakon posljednje poruke.
Analitika proizvoda — do 14 mjeseci u Firebase Analyticsu.
Zapisi o pretplati i naplati — tvoj paket, trgovina, identifikatori kupnje i stanje pretplate, dok račun postoji; tehnički zapisnik pojedinačnih događaja naplate 180 dana, i nakon brisanja računa.
Raskidi pretplate (ime i e-mail adresa koje nam daš, pretplata i narudžba, kad si poslao raskid i što smo vratili) — 3 godine, i nakon brisanja računa, kao dokaz onoga što si tražio i što smo učinili.
Pseudonimizirani identifikatori koji sprječavaju ponovljene besplatne probe — 24 mjeseca.
Račun i postavljanje obitelji — do brisanja; obitelji bez plaćenog pristupa brišu se 3 mjeseca nakon što taj pristup završi, ako se ne obnovi.
Sigurnosne kopije — obrisani podaci nestaju iz sigurnosnih kopija najkasnije u roku od 98 dana.

Ako obrišeš račun dok imaš pretplatu, možemo zadržati podatke koji su strogo potrebni da se njezina naplata zaustavi ili prati, da se dokaže da je zahtjev za zaustavljanje došao od tebe te da se spriječi ponovno potraživanje iste kupnje, u pravilu do 24 mjeseca. Na Google Playu identifikator kupnje može se čuvati dulje samo ako se naplata nastavlja. U App Storeu tvoja se adresa e-pošte može privremeno čuvati samo kako bismo te mogli upozoriti na naplatu koja se nastavlja, a briše se kad pretplata završi ili, najkasnije, u roku od 90 dana od kraja plaćenog razdoblja.

10Pravne osnove

Izvršavanje ugovora: vođenje tvojeg računa, tvoje obitelji, upozorenja i tvoje pretplate te AI asistent kad ga koristiš.
Privola: Zaštita poruka i analitika proizvoda, prema izborima i dopuštenjima postavljenima u aplikaciji. Izvješća o rušenjima s roditeljeva telefona temelje se na istoj privoli kao analitika proizvoda.
Legitimni interes roditelja da zaštiti svoje dijete: nadzor djetetova uređaja uključenim funkcijama, osim Zaštite poruka. Dijete može uložiti prigovor: od dobi koju određuje zakon djetetove zemlje (u Francuskoj i prije te dobi), dijete na svom telefonu isključuje bilo koju od tih funkcija i ona se zaustavlja.
Legitimni interes: sigurnost usluge, sprječavanje zloupotrebe, sprječavanje ponovljene upotrebe besplatne probe i ograničena obrada podataka o osobama koje kontaktiraju dijete, radi sigurnosti tog djeteta.
Pravna obveza: ondje gdje moramo odgovoriti na zahtjev ili obvezu koju nameće zakon.

Ondje gdje se obrada temelji na privoli, ta se privola može opozvati u bilo kojem trenutku. Svaka funkcija nadzora može se isključiti zasebno u aplikaciji i, gdje odlučuje dijete, i na djetetovu telefonu. Isključivanje funkcije zaustavlja je na djetetovu telefonu i briše njezine najnovije podatke, poput posljednje lokacije, i njezina upozorenja; ono što je prikupljeno prije, kao i popis instaliranih aplikacija do prekida uparivanja uređaja, čuva se u rokovima iz odjeljka 9, ali se ne može pregledavati dok je funkcija isključena. Svaki put kad roditelj ili dijete uključi ili isključi neku funkciju, bilježimo tko je to učinio, koju funkciju i kada, sve dok dijete ne bude uklonjeno, kako bi se vidjelo što je odlučeno; roditelji dobivaju obavijest kad dijete promijeni neki izbor.

11Podaci o osobama koje kontaktiraju tvoje dijete

Po samoj naravi usluge možemo obrađivati ograničene podatke o osobama izvan obitelji — na primjer broj osobe koja dijete nazove, koji djetetov telefon uspoređuje s roditeljevim popisom blokiranih brojeva, a da ga ne šalje ni nama ni roditeljima. Brojevi koje roditelj blokira, uz oznaku koju im roditelj eventualno doda, čuvaju se dok ih roditelj ne ukloni ili dok se dijete ne ukloni. Zaštita poruka provjerava poruke koje takve osobe šalju djetetu samo na djetetovu telefonu i ne šalje ništa o njima ni nama ni roditeljima. Te podatke koristimo samo radi sigurnosti djeteta i čuvamo ih u gore navedenim razdobljima. Ne koristimo ih za komercijalno profiliranje ni za oglašavanje.

Pojedinačno obavještavanje svake takve osobe nemoguće je ili bi zahtijevalo nerazmjeran napor (članak 14. stavak 5. točka (b) GDPR-a); ova Pravila služe kao javna obavijest o toj obradi.

Ako si takva osoba, možeš zatražiti informacije, možeš uložiti prigovor na obradu ondje gdje to zakon dopušta i možeš zatražiti brisanje podataka koji se na tebe odnose, na privacy@heifamily.com.

12Tvoja prava i prava tvojeg djeteta

Prema GDPR-u ti i tvoje dijete imate, ovisno o slučaju, pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor, opoziv privole i prenosivost podataka, kao i pravo na pritužbu nadzornom tijelu.

U Rumunjskoj je nadležno tijelo ANSPDCP (www.dataprotection.ro). Možeš se obratiti i nadzornom tijelu vlastite zemlje EU-a ili EGP-a. Za ostvarivanje svojih prava: privacy@heifamily.com. Odgovaramo u roku koji propisuje GDPR, u pravilu najviše u roku od mjesec dana.

Ovisno o dobi i zrelosti, dijete može svoja prava ostvariti i izravno. Potičemo roditelje da s djecom budu otvoreni o korištenju heifamilyja.

13Brisanje tvojeg računa

Brisanje svojeg računa možeš zatražiti u aplikaciji. Postoji rok odgode od 24 sata tijekom kojeg zahtjev možeš otkazati. Ako ti teče plaćeno razdoblje, možeš odabrati da račun ostane do kraja pristupa koji je već plaćen i da tada bude obrisan.

Nakon brisanja uklanjamo profile, djecu, podatke nadzora, uređaje, upozorenja i veze unutar obitelji, osim ograničenih podataka koje moramo ili smo opravdani privremeno zadržati — poput pseudonimiziranih identifikatora koji sprječavaju ponovljene besplatne probe i podataka strogo potrebnih za zatvaranje pretplate koja se još naplaćuje. Te su iznimke i njihova razdoblja opisani u odjeljku 9.

U svakom trenutku možeš brisati i ciljanije. Uklanjanje djeteta odmah briše profil tog djeteta, podatke nadzora i upozorenja, a zapise o uređaju tog djeteta otprilike 30 dana kasnije.

Obrisani podaci mogu ograničeno vrijeme ostati u sigurnosnim kopijama koje držimo za oporavak od katastrofe, ali se u redovnom radu ne koriste i iz sigurnosnih kopija nestaju u razdoblju navedenom u odjeljku 9.

14Web-stranica i pohrana u pregledniku

Javna web-stranica heifamily.com ne koristi bihevioralno oglašavanje i ne pokreće analitiku proizvoda. Poslužitelji koji isporučuju stranicu primaju, kao i svaka web-usluga, IP adresu i standardne tehničke podatke potrebne da se stranica posluži. Ono što web-stranica, njezine stranice za prijavu i web-pregled čuvaju u tvom pregledniku, primjerice jezik koji odabereš, i ono što učitavaju od drugih tvrtki opisano je u Pravilima o kolačićima objavljenima na stranici.

15Izmjene ovih Pravila

Ako ova Pravila izmijenimo na bitan način, reći ćemo ti to u aplikaciji ili e-poštom prije nego što izmjena stupi na snagu. Ako izmjena bitno utječe na podatke koji se prikupljaju o djetetu ili na svrhu obrade, zatražit ćemo ponovno prihvaćanje ondje gdje to zakon zahtijeva. Prethodne su verzije dostupne na zahtjev, na privacy@heifamily.com.

16Kontakt

Architech Dev Labs S.R.L. · Strada Würzburg br. 37, Gura Humorului, županija Suceava, Rumunjska · Trgovački registar J2015000417330 · CUI 34490136 · privacy@heifamily.com