Polityka prywatności

1Kim jesteśmy

heifamily jest tworzona i prowadzona przez Architech Dev Labs S.R.L., spółkę zarejestrowaną w Rumunii (nr w rejestrze handlowym J2015000417330, kod podatkowy CUI 34490136), z siedzibą przy Strada Würzburg nr 37, Gura Humorului, okręg Suceava, Rumunia. W zakresie przetwarzania opisanego w niniejszej Polityce Architech Dev Labs S.R.L. jest administratorem danych w rozumieniu RODO.

Pytania i wnioski dotyczące prywatności: privacy@heifamily.com.

2Jak działa heifamily

heifamily to aplikacja bezpieczeństwa rodziny. Rodzic zakłada konto, dodaje dziecko i paruje telefon dziecka z Androidem. Od tego momentu aplikacja dziecka raportuje do tej rodziny informacje potrzebne włączonym funkcjom — takie jak lokalizacja, czas przed ekranem, stan urządzenia, alerty oraz filtrowanie stron. Funkcje monitorowania są włączone od chwili dodania dziecka, a rodzic może wyłączyć każdą z nich; wyjątkiem jest Ochrona wiadomości, która pozostaje wyłączona, dopóki rodzic jej nie włączy. Od wieku, w którym prawo kraju dziecka pozwala mu samodzielnie wyrazić zgodę (we Francji także wcześniej), dziecko może na swoim telefonie wyłączyć dowolną funkcję, a Ochrona wiadomości, jeśli rodzic włączy ją, gdy dziecko osiągnęło już ten wiek (we Francji — w każdym wieku), działa tylko wtedy, gdy dziecko również na nią pozwoli.

Monitorowanie zaczyna się dopiero po sparowaniu urządzenia i przyznaniu niezbędnych uprawnień na telefonie dziecka.

Ochrona wiadomości pozostaje wyłączona, dopóki rodzic jej nie włączy, po przeczytaniu, co robi.

heifamily nie jest zaprojektowana do działania w ukryciu: aplikacja dziecka jest widoczna i pokazuje, które ochrony są aktywne. Podczas konfiguracji telefon dziecka jest też widocznie proszony o przyznanie heifamily uprawnień administratora urządzenia, które uniemożliwiają odinstalowanie aplikacji, dopóki nie zostaną wyłączone w ustawieniach Androida; ich wyłączenie powiadamia rodzica.

Wszędzie tam, gdzie to możliwe, przetwarzanie odbywa się na samym urządzeniu, a na nasze serwery trafiają wyłącznie te informacje, których dana funkcja potrzebuje.

heifamily jest przeznaczona dla rodziców — lub innych osób sprawujących władzę rodzicielską — korzystających z usługi wobec własnych małoletnich dzieci. Obecnie aplikacja dziecka działa na Androidzie; na iOS heifamily jest aplikacją dla rodzica.

3Dane, które przetwarzamy o rodzicach

Dane konta: Twoje imię, adres e-mail, sposób logowania oraz informacje potrzebne do prowadzenia konta i do wykazania, że Regulamin i niniejsza Polityka zostały przez Ciebie zaakceptowane. Jeśli logujesz się przez Apple i wybierzesz „Hide My Email”, adresem zapisanym na Twoim koncie jest prywatny adres przekierowujący Apple, a nie Twój prawdziwy, a wszystko, co na niego wysyłamy, przekazuje Ci Apple.
Dane rodziny i ustawień: profile Twoich dzieci (na przykład imię, data urodzenia i kraj zamieszkania, które razem wyznaczają wiek, od którego decyduje dziecko), definiowane przez Ciebie miejsca, harmonogramy, limity czasu przed ekranem, preferencje językowe oraz pozostałe ustawienia Twojej rodziny.
Dane urządzeń: podstawowe informacje techniczne o telefonach, na których korzystasz z heifamily, wersja aplikacji, platforma oraz tokeny potrzebne do powiadomień push.
Subskrypcja i bezpłatny okres próbny: Twój plan, sklep, przez który płacisz, identyfikatory zakupu oraz stan Twojej subskrypcji. Nie otrzymujemy danych Twojej karty; płatność obsługuje Google Play albo App Store.
Zapobieganie powtarzaniu bezpłatnego okresu próbnego: przechowujemy pseudonimowe identyfikatory wyprowadzone z ograniczonych danych konta i urządzenia, dzięki którym możemy rozpoznać wykorzystany już bezpłatny okres próbny. Nie zawierają one Twojego adresu e-mail ani identyfikatora Twojego urządzenia w postaci jawnej i są przechowywane przez 24 miesiące.
Analityka produktowa w aplikacji dla rodzica: tylko jeśli na nią pozwolisz na ekranie wyświetlanym po zaakceptowaniu Regulaminu; dopóki tego nie zrobisz, nic nie jest wysyłane. Firebase Analytics zbiera wtedy informacje o tym, jak używana jest aplikacja (ekrany, które otwierasz, kroki takie jak dodanie dziecka czy wybór planu, problemy z subskrypcją lub płatnością), podstawowe informacje techniczne o telefonie i aplikacji oraz identyfikator instalacji; Google dodatkowo ustala na podstawie połączenia przybliżone miasto. Nigdy nie otrzymuje lokalizacji śledzonych przez aplikację ani wiadomości i imion Twojej rodziny. Analityka nie działa na urządzeniu dziecka, a swoją odpowiedź możesz w każdej chwili zmienić w Ustawieniach na urządzeniu rodzica.
Asystent AI w aplikacji dla rodzica: jeśli z niego korzystasz, to, co piszesz lub dyktujesz w bieżącej rozmowie, odpowiedzi asystenta w tej rozmowie i język aplikacji są wysyłane do Google Gemini w Vertex AI, w granicach Unii Europejskiej, żeby asystent mógł odpowiedzieć na Twoje pytania o heifamily, przygotować zmianę, o którą prosisz i którą możesz wprowadzić także z menu, albo pokazać Ci informacje o Twoich dzieciach, które aplikacja odczytuje na Twoim telefonie i nie wysyła do Google. Gdy aplikacja rozpozna imiona Twoich dzieci, zastępuje je etykietami; nic więcej o Twoich dzieciach nie jest wysyłane, na przykład ich harmonogramy, lokalizacja czy wiadomości. Google nie używa tych treści do trenowania modeli AI i nie przechowuje ich w pamięci podręcznej. Jeśli automatyczne kontrole bezpieczeństwa Google oznaczą żądanie, Google może je przechowywać przez maksymalnie 90 dni w granicach Unii Europejskiej, wyłącznie w celu zbadania nadużyć swojej usługi, a upoważnieni pracownicy Google mogą je przejrzeć. heifamily nie przechowuje niczego z rozmowy: liczymy tylko żądania, żeby stosować dzienny limit, a nasze logi nie zawierają treści Twoich wiadomości. Asystent może się mylić i nic w Twoich ustawieniach się nie zmieni, dopóki nie dotkniesz Potwierdź. Nie wpisuj innych danych osobowych, takich jak adresy czy imiona innych osób, bo są wysyłane tak, jak je piszesz.
Wsparcie i korespondencja: wiadomości, które do nas wysyłasz, nasze odpowiedzi oraz ograniczony kontekst techniczny, gdy piszesz do nas z poziomu aplikacji.
Diagnostyka i raporty o awariach: dane techniczne używane do debugowania i utrzymania stabilności aplikacji. Raporty awarii trafiają do Firebase Crashlytics tylko z telefonu rodzica i tylko wtedy, gdy na to pozwolisz, na tym samym ekranie co analityka produktu.

4Dane przetwarzane z urządzenia dziecka

Nic z tej sekcji nie jest zbierane przed sparowaniem urządzenia i przyznaniem niezbędnych uprawnień. Z telefonu dziecka nie są wysyłane żadne raporty awarii. Dane dziecka są przechowywane przy jego rodzinie i widoczne wyłącznie dla upoważnionych rodziców tej rodziny, poza dostawcami technicznymi opisanymi niżej oraz naszym personelem wsparcia, który otwiera dane rodziny wyłącznie po to, by udzielić wsparcia lub naprawić usterkę; każdy dostęp za pośrednictwem naszych narzędzi wsparcia jest rejestrowany (sekcja 9).

4.1 Lokalizacja i przemieszczanie się

Przetwarzamy bieżącą pozycję, jej dokładność, czas, rodzaj ruchu, prędkość tam, gdzie jest dostępna, poziom baterii i krótki adres na poziomie ulicy. Przechowujemy też historię tras, przez okres podany w sekcji 9. Dane te służą do map, historii tras, stref geofence, nazwanych miejsc, alertów przyjazdu i wyjazdu oraz alertów o prędkości. Gdy lokalizacja jest wyłączona, naciśnięcie przycisku paniki nadal może jednorazowo wysłać bieżącą pozycję telefonu wraz z alertem.

4.2 Kroki, czas przed ekranem i aplikacje

Możemy przetwarzać dzienną liczbę kroków, czas korzystania z monitorowanych aplikacji, listę zainstalowanych aplikacji oraz — dla bieżącego dnia — przedziały czasu, w których monitorowana aplikacja była używana. Gdy rodzic obserwuje status dziecka na żywo, aplikacja może tymczasowo raportować, czy ekran jest włączony i która monitorowana aplikacja jest na pierwszym planie; ten status jest nadpisywany i nie staje się trwałą historią.

4.3 Filtrowanie stron

Gdy filtr treści jest aktywny, heifamily filtruje zapytania DNS, aby stosować reguły wybrane przez rodzica. Nie przechowujemy historii odwiedzanych stron i nie analizujemy treści stron. Gdy filtr zablokuje stronę podczas przeglądania internetu przez dziecko, telefon wysyła nam wyłącznie kategorię blokady (na przykład hazard), abyśmy mogli powiadomić rodzica; nazwa strony nie jest wysyłana. Część blokad technicznych lub działających w tle nie generuje żadnego alertu. Jeśli prywatny serwer DNS ustawiony na telefonie omija filtr, rodzic dostaje alert, a telefon wysyła nam nazwę tego serwera razem z alertem.

4.4 Połączenia

Blokowanie połączeń działa wyłącznie na telefonie dziecka: telefon porównuje numer każdego połączenia przychodzącego z numerami zablokowanymi przez rodzica i odrzuca połączenia, które się z nimi zgadzają. Aby sprawdzane były także połączenia z numerów zapisanych w kontaktach telefonu, Android wymaga dostępu do kontaktów; heifamily ich nie czyta i niczego z nich nie wysyła. Numer i godzina połączenia nie są wysyłane ani nam, ani rodzicom. Telefon liczy połączenia zablokowane każdego dnia i kilka razy dziennie wysyła wyłącznie ich liczbę, aby rodzic mógł zobaczyć, ile połączeń zablokowano dzisiaj. Nie nagrywamy połączeń i nie prowadzimy rejestru połączeń ani wiadomości SMS.

4.5 Ochrona wiadomości

Jeśli rodzic włączy Ochronę wiadomości, telefon dziecka pokaże dziecku, co ona robi (a dziecko na nią pozwoli, tam gdzie wymaga tego sekcja 2), i zostanie przyznany dostęp do powiadomień, telefon dziecka sprawdza wiadomości, które otrzymuje w obsługiwanych aplikacjach do wiadomości, poczty e-mail i mediów społecznościowych, tak jak wyglądają w powiadomieniach. Porównuje je z listą słów i wyrażeń zapisaną na telefonie, po angielsku i w języku telefonu. Nie czytamy tego, co dziecko pisze, historii rozmów w aplikacjach ani wiadomości wysyłanych przez dziecko.

Sprawdzanie odbywa się wyłącznie na telefonie dziecka. Żadna wiadomość, nadawca, znalezione słowo, kategoria ani licznik nie są wysyłane do heifamily, do rodziców ani do nikogo innego, a o wiadomościach nic nie jest zapisywane. Jeśli listy nie da się wczytać, nic nie jest sprawdzane.

Jeśli otrzymana wiadomość wydaje się zawierać coś niebezpiecznego, dziecko widzi ostrzeżenie i może zdecydować, czy wysłać rodzicom stałą prośbę „Muszę porozmawiać”; sama wiadomość nie jest wysyłana. Dziecko może też wysłać tę prośbę w dowolnym momencie z aplikacji. Rodzice dostają wtedy tylko powiadomienie, że dziecko chce z nimi porozmawiać. Ochrona wiadomości nie blokuje dziecka i nie podejmuje decyzji prawnych ani o podobnie istotnych skutkach.

4.6 Stan urządzenia i działania rodziny

Przetwarzamy informacje takie jak stan online/offline, wersja aplikacji, stan niezbędnych uprawnień, strefa czasowa oraz — na potrzeby funkcji dzwonienia — stan dzwonka. Urządzenie dziecka loguje się anonimowo — jego konto nie zawiera adresu e-mail, imienia ani numeru telefonu — a my używamy identyfikatora danej instalacji, wygenerowanego przez serwer identyfikatora urządzenia oraz tokena push, aby alerty i polecenia mogły dotrzeć do telefonu; identyfikatory reklamowe są wyraźnie wyłączone. Urządzenie zapisuje też, kiedy zaakceptowano ekrany informacyjne w aplikacji i która wersja tego tekstu była pokazana, abyśmy mogli wykazać, jakie informacje zostały zaakceptowane i kiedy.

Dziecko może uruchomić przycisk paniki, poprosić o dodatkowy czas albo wysłać prośbę „Muszę porozmawiać”, a rodzic może poprosić o aktualizację lokalizacji lub obecności, zmienić czas przed ekranem, sprawić, by telefon zadzwonił, oraz wysłać stałe pytania kontrolne. heifamily nie udostępnia na tej ścieżce żadnych wiadomości z dowolnym tekstem między rodzicem a dzieckiem; przechowujemy wyłącznie informacje potrzebne użytej funkcji.

5Czego celowo nie zbieramy

Nie czytamy klawiatury dziecka i nie czytamy historii rozmów wewnątrz komunikatorów.
Nie przechowujemy historii przeglądania i nie analizujemy treści stron internetowych.
Nie prowadzimy rejestru połączeń ani wiadomości SMS i nie nagrywamy połączeń.
Aplikacja dziecka nie prosi o dostęp do aparatu ani mikrofonu na potrzeby funkcji opisanych w niniejszej Polityce.
Nie używamy żadnych SDK reklamowych oraz nie sprzedajemy ani nie wynajmujemy danych osobowych.
Na urządzeniu dziecka nie prowadzimy analityki produktu ani raportowania awarii.

6Dostawcy i odbiorcy

Z dostawców technicznych korzystamy wyłącznie w zakresie funkcji, których usługa potrzebuje. Przetwarzają oni dane tylko w celach opisanych tutaj i, tam gdzie ma to zastosowanie, na podstawie umów o powierzeniu przetwarzania danych.

Google Cloud / Firebase / Vertex AI — Rola: baza danych, uwierzytelnianie, funkcje w chmurze, hosting stron, logi serwerów, powiadomienia push, raportowanie awarii, sprawdzanie autentyczności aplikacji, analityka produktowa (tylko jeśli na nią pozwolisz) i asystent AI w aplikacji dla rodzica · Dane: to, czego wymaga każda z tych funkcji; asystent AI działa w UE i otrzymuje tylko to, co opisano w sekcji 3.
Google Workspace (Gmail) — Rola: dostarczanie e-maili, które do Ciebie wysyłamy (powiadomień o koncie, bezpieczeństwie, zakupach i usunięciu konta), oraz nasza korespondencja e-mailowa z Tobą · Dane: Twój adres e-mail, Twoje imię i treść wiadomości.
Logowanie przez Google i Apple — Rola: potwierdzenie Twojej tożsamości, jeśli wybierzesz logowanie przez Google lub przez Sign in with Apple · Dane: identyfikator konta, imię i nazwisko oraz adres e-mail, które ten dostawca nam udostępnia; dostawca dowiaduje się, że zalogowano się do heifamily.
Google Play i Apple App Store — Rola: przyjmowanie i obsługa subskrypcji · Dane: dane o zakupie i stanie subskrypcji; nie otrzymujemy danych Twojej karty.
Apple Push Notification service i App Attest — Rola: dostarczanie alertów na iPhone'y i potwierdzanie, że żądania pochodzą z prawdziwej aplikacji na iPhone'a · Dane: token push iPhone'a i tekst każdego alertu lub powiadomienia, który może zawierać imię Twojego dziecka, imię innego rodzica, nazwę miejsca lub adres, prędkość, daną aplikację, kategorię zablokowanej strony albo początek odpowiedzi wsparcia.
RevenueCat — Rola: weryfikacja i synchronizacja subskrypcji · Dane: identyfikatory zakupu, pseudonimowy identyfikator rodziny i podstawowe dane techniczne; nie otrzymuje niczego o Twoim dziecku.
Cloudflare — Rola: rozstrzyganie zapytań DNS, gdy filtr stron jest aktywny · Dane: wyszukiwane nazwy domen (wysyłane w postaci zaszyfrowanej) i sieciowy adres IP urządzenia — tyle, ile otrzymuje każda usługa DNS.
Mapbox / Google Maps / Apple Maps — Rola: mapy, wyszukiwanie miejsc i adresów oraz rysowanie i dopasowywanie tras · Dane: współrzędne i żądania map, których wymaga używana funkcja; aby narysować trasy Twojego dziecka wzdłuż dróg, Mapbox otrzymuje pozycje z pokonanej drogi wraz z ich czasem i dokładnością. Oprogramowanie map Mapbox zgłasza też do Mapbox każde wczytanie mapy, z identyfikatorem urządzenia lub przeglądarki, a Mapbox wykorzystuje te zgłoszenia do wystawiania nam rachunków; jego opcjonalną telemetrię użycia wyłączyliśmy, a możesz ją ponownie włączyć przyciskiem informacji na mapie w aplikacji.
Usługa geokodowania Androida — Rola: zamiana pozycji telefonu dziecka na krótki adres, który widzą rodzice, na samym telefonie dziecka · Dane: współrzędne tej pozycji; na większości telefonów z Androidem tę usługę świadczy Google.
Google Maps w sieci — Rola: wyszukiwanie miejsc w panelu webowym · Dane: adres IP Twojej przeglądarki i standardowe dane żądania, to, co wpisujesz, oraz punkt w pobliżu jednego z miejsc Twojego dziecka. Polityka cookies opublikowana na naszej stronie wymienia wszystko, co strona i panel wczytują od innych firm.
Dostawcy list publicznych / GitHub — Rola: pobieranie list używanych przez filtrowanie lokalne · Dane: standardowe dane żądania pobrania, takie jak sieciowy adres IP.

Wewnątrz rodziny dane dziecka widzą upoważnieni rodzice. Dane możemy ujawnić organom władzy wyłącznie tam, gdzie wymaga tego prawo. Jeśli usługa albo spółka zostanie przekazana innemu operatorowi, dane mogą zostać przekazane razem z usługą, zgodnie z naszymi obowiązkami prawnymi i po powiadomieniu użytkowników. Nie sprzedajemy danych i nie używamy ich do celów reklamowych.

7Gdzie przetwarzamy dane i transfery międzynarodowe

Dane produktowe rodziny są przechowywane przede wszystkim w Unii Europejskiej, a asystent AI działa w UE. Część usług platformowych i dostawców ma charakter globalny albo ma infrastrukturę w Stanach Zjednoczonych — należą do nich RevenueCat, Mapbox, niektóre usługi Google i Apple (wśród nich logowanie i dostarczanie naszych e-maili), Cloudflare oraz dostawcy list publicznych. W przypadku transferów poza Europejski Obszar Gospodarczy opieramy się na zabezpieczeniach przewidzianych w RODO, w tym na standardowych klauzulach umownych Komisji Europejskiej oraz, tam gdzie ma to zastosowanie, na ramach ochrony danych UE–USA. O dalsze informacje możesz poprosić pod adresem privacy@heifamily.com.

8Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub niewłaściwym użyciem. Należą do nich szyfrowanie w tranzycie i w spoczynku, kontrola dostępu, uwierzytelnianie, limity przeciwdziałające nadużyciom, oddzielenie danych poszczególnych rodzin, dzienniki audytu oraz kopie zapasowe pozwalające odtworzyć dane w razie incydentu.

Jeśli dojdzie do naruszenia ochrony danych osobowych, obsługujemy je oraz powiadamiamy organ i osoby, których ono dotyczy, tam gdzie RODO tego od nas wymaga.

9Jak długo przechowujemy dane

Dane przechowujemy tylko tak długo, jak wymagają tego opisane cele. Usuwanie jest zautomatyzowane, osobno dla każdego rodzaju danych. Główne okresy to:

Historia lokalizacji i czas przed ekranem — około 30–31 dni.
Ostatnia znana pozycja dziecka (z adresem, dokładnością, poziomem baterii, liczbą kroków i godziną) — zastępowana przez każdą nową pozycję; jeśli telefon przestanie ją przesyłać, ostatnia jest przechowywana do usunięcia dziecka lub konta.
Miejsca, którym nadajesz nazwę (ich współrzędne i adres oraz to, kiedy Twoje dziecko było tam ostatnio) — do usunięcia dziecka lub konta; usunięcie miejsca z listy odbiera mu nazwę, promień i alerty, ale zachowuje ten wpis.
Kroki — dzienne liczniki przechowywane są w jednym zapisie na miesiąc kalendarzowy i usuwane 31 dni po ostatniej aktualizacji tego miesiąca, czyli do około dwóch miesięcy.
Alerty — około 30 dni.
Liczba połączeń zablokowanych dzisiaj — każdego dnia zastępowana liczbą z tego dnia; jeśli telefon przestanie ją przesyłać, ostatnia jest przechowywana do usunięcia dziecka lub konta.
Obecność na żywo i bieżący status — nadpisywane; nie są przechowywane jako historia.
Lista zainstalowanych aplikacji i zapisy odłączonego urządzenia — około 30 dni po odłączeniu.
Trasy dopasowane do dróg (przebieg przemieszczania się Twojego dziecka narysowany wzdłuż dróg) — 31 dni od narysowania na mapie. Trasa, którą Twoje dziecko pokonuje ponownie, na przykład z domu do szkoły, jest przechowywana we wspólnej bibliotece dzieci z rodziny przez 120 dni od ostatniego wyświetlenia drogi pokonanej tą trasą, więc trasa powtarzana regularnie jest przechowywana tak długo, jak się powtarza; usunięcie któregokolwiek dziecka kasuje całą bibliotekę.
Rozmowy ze wsparciem — 180 dni po ich zakończeniu.
Dziennik dostępu wsparcia (który administrator przeglądał lub zmieniał konto której rodziny i kiedy) — 24 miesiące, także po usunięciu konta.
Zapisy incydentów technicznych (identyfikator rodziny i nasze notatki o badanej usterce) — 180 dni od rozwiązania incydentu, także po usunięciu konta.
Diagnostyka techniczna i logi serwerów — 30 dni; raporty o awariach mogą być przechowywane do 90 dni.
E-maile, które do Ciebie wysyłamy — kopia w naszej kolejce wysyłki jest usuwana po 30 dniach. Kopie e-maili, które do Ciebie wysyłamy, i naszej korespondencji e-mailowej z Tobą przechowujemy w naszej skrzynce Google Workspace najwyżej przez 24 miesiące od ostatniej wiadomości.
Analityka produktowa — do 14 miesięcy w Firebase Analytics.
Dane subskrypcji i rozliczeń — Twój plan, sklep, identyfikatory zakupu i stan subskrypcji, dopóki konto istnieje; techniczny dziennik poszczególnych zdarzeń rozliczeniowych przez 180 dni, także po usunięciu konta.
Odstąpienia od subskrypcji (imię i nazwisko oraz adres e-mail, które nam podajesz, subskrypcja i zamówienie, kiedy wysłano odstąpienie i co zwróciliśmy) — 3 lata, także po usunięciu konta, jako dowód tego, o co prosiłeś i co zrobiliśmy.
Pseudonimowe identyfikatory zapobiegające powtarzaniu bezpłatnego okresu próbnego — 24 miesiące.
Konto i konfiguracja rodziny — do usunięcia; rodziny bez płatnego dostępu są usuwane 3 miesiące po jego zakończeniu, jeśli nie zostanie odnowiony.
Kopie zapasowe — usunięte dane wychodzą z kopii zapasowych w ciągu najwyżej 98 dni.

Jeśli usuniesz konto, mając subskrypcję, możemy zachować dane ściśle potrzebne do zatrzymania lub śledzenia jej rozliczeń, do wykazania, że prośba o jej zatrzymanie pochodziła od Ciebie, oraz do zapobieżenia ponownemu zgłoszeniu roszczenia do tego samego zakupu, z reguły przez okres do 24 miesięcy. W Google Play identyfikator zakupu może być przechowywany dłużej wyłącznie wtedy, gdy obciążanie trwa nadal. W App Store Twój adres e-mail może być przechowywany tymczasowo wyłącznie po to, byśmy mogli ostrzec Cię przed dalszym obciążaniem, i jest usuwany z chwilą zakończenia subskrypcji, a najpóźniej w ciągu 90 dni od końca opłaconego okresu.

10Podstawy prawne

Wykonanie umowy: prowadzenie Twojego konta, Twojej rodziny, alertów i Twojej subskrypcji oraz asystent AI, gdy z niego korzystasz.
Zgoda: Ochrona wiadomości i analityka produktowa, zgodnie z wyborami i uprawnieniami ustawionymi w aplikacji. Raporty awarii z telefonu rodzica opierają się na tej samej zgodzie co analityka produktu.
Prawnie uzasadniony interes rodzica polegający na ochronie swojego dziecka: monitorowanie urządzenia dziecka przez włączone funkcje, z wyjątkiem Ochrony wiadomości. Dziecko może wnieść sprzeciw: od wieku określonego przez prawo kraju dziecka (we Francji także wcześniej) dziecko wyłącza na swoim telefonie dowolną z tych funkcji, a ona przestaje działać.
Prawnie uzasadniony interes: bezpieczeństwo usługi, przeciwdziałanie nadużyciom, zapobieganie powtarzaniu bezpłatnego okresu próbnego oraz ograniczone przetwarzanie danych osób kontaktujących się z dzieckiem, dla bezpieczeństwa tego dziecka.
Obowiązek prawny: gdy musimy odpowiedzieć na żądanie lub obowiązek nałożony przez prawo.

Tam, gdzie przetwarzanie opiera się na zgodzie, zgodę tę można w każdej chwili wycofać. Każdą funkcję monitorowania można wyłączyć osobno w aplikacji, a tam, gdzie decyduje dziecko, także na telefonie dziecka. Wyłączenie funkcji zatrzymuje ją na telefonie dziecka i usuwa jej najnowsze dane, takie jak ostatnia pozycja, oraz jej alerty; to, co zebrano wcześniej, oraz lista zainstalowanych aplikacji do czasu odłączenia urządzenia są przechowywane przez okresy wskazane w sekcji 9, ale nie można ich przeglądać, dopóki funkcja jest wyłączona. Za każdym razem, gdy rodzic lub dziecko włącza albo wyłącza funkcję, zapisujemy, kto to zrobił, którą funkcję i kiedy, aż do usunięcia dziecka, aby pokazać, co zostało postanowione; rodzice są powiadamiani, gdy dziecko zmienia swój wybór.

11Dane osób kontaktujących się z Twoim dzieckiem

Z natury tej usługi możemy przetwarzać ograniczone dane osób spoza rodziny — na przykład numer kogoś, kto dzwoni do dziecka; telefon dziecka porównuje ten numer z listą numerów zablokowanych przez rodzica, nie wysyłając go ani nam, ani rodzicom. Numery blokowane przez rodzica, wraz z ewentualną etykietą, którą rodzic do nich doda, przechowujemy, dopóki rodzic ich nie usunie albo dziecko nie zostanie usunięte. Ochrona wiadomości sprawdza wiadomości, które takie osoby wysyłają dziecku, tylko na telefonie dziecka i nie wysyła o nich niczego ani nam, ani rodzicom. Używamy tych danych wyłącznie dla bezpieczeństwa dziecka i przechowujemy je przez okresy podane wyżej. Nie używamy ich do profilowania komercyjnego ani do reklamy.

Poinformowanie każdej takiej osoby indywidualnie jest niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b) RODO); niniejsza Polityka pełni rolę publicznej informacji o tym przetwarzaniu.

Jeśli jesteś taką osobą, możesz poprosić o informacje, możesz wnieść sprzeciw wobec przetwarzania tam, gdzie pozwala na to prawo, oraz możesz poprosić o usunięcie dotyczących Cię danych, pisząc na privacy@heifamily.com.

12Twoje prawa i prawa Twojego dziecka

Zgodnie z RODO Tobie i Twojemu dziecku przysługują, odpowiednio, prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, wycofania zgody i przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego.

W Rumunii właściwym organem jest ANSPDCP (www.dataprotection.ro). Możesz też skontaktować się z organem nadzorczym własnego kraju UE lub EOG. Aby skorzystać ze swoich praw: privacy@heifamily.com. Odpowiadamy w terminie określonym przez RODO, z reguły najpóźniej w ciągu miesiąca.

W zależności od wieku i dojrzałości dziecko może też wykonywać swoje prawa bezpośrednio. Zachęcamy rodziców do otwartości wobec dzieci w sprawie korzystania z heifamily.

13Usunięcie konta

Usunięcia konta możesz zażądać w aplikacji. Obowiązuje 24-godzinny okres karencji, w którym możesz anulować to żądanie. Jeśli trwa opłacony okres, możesz wybrać zachowanie konta do końca już opłaconego dostępu i usunięcie go dopiero wtedy.

Po usunięciu kasujemy profile, dzieci, dane monitorowania, urządzenia, alerty i powiązania rodzinne, poza ograniczonymi danymi, które musimy lub jesteśmy uprawnieni tymczasowo zachować — takimi jak pseudonimowe identyfikatory zapobiegające powtarzaniu bezpłatnego okresu próbnego oraz dane ściśle potrzebne do zamknięcia subskrypcji, za którą wciąż naliczane są opłaty. Te wyjątki i ich okresy są opisane w sekcji 9.

Możesz też w dowolnym momencie usuwać dane w węższym zakresie. Usunięcie dziecka od razu kasuje profil tego dziecka, jego dane monitorowania i alerty, a około 30 dni później zapisy jego urządzenia.

Usunięte dane mogą przez ograniczony czas pozostawać w kopiach zapasowych utrzymywanych na wypadek awarii, ale nie są używane w zwykłym toku działania i wychodzą z kopii zapasowych w okresie podanym w sekcji 9.

14Strona internetowa i pamięć przeglądarki

Publiczna strona heifamily.com nie korzysta z reklamy behawioralnej i nie prowadzi analityki produktowej. Serwery, które ją dostarczają, otrzymują — jak każda usługa internetowa — adres IP i standardowe dane techniczne potrzebne do wyświetlenia strony. To, co strona, jej strony logowania i panel webowy zapisują w Twojej przeglądarce, na przykład wybrany język, oraz to, co wczytują od innych firm, opisuje Polityka cookies opublikowana na stronie.

15Zmiany niniejszej Polityki

Jeśli zmienimy niniejszą Politykę w sposób istotny, powiemy Ci o tym w aplikacji lub e-mailem, zanim zmiana wejdzie w życie. Jeśli zmiana istotnie wpływa na dane zbierane o dziecku albo na cel przetwarzania, poprosimy o ponowną akceptację tam, gdzie wymaga tego prawo. Poprzednie wersje są dostępne na życzenie pod adresem privacy@heifamily.com.

16Kontakt

Architech Dev Labs S.R.L. · Strada Würzburg nr 37, Gura Humorului, okręg Suceava, Rumunia · Rejestr handlowy J2015000417330 · CUI 34490136 · privacy@heifamily.com