1Kdo smo
heifamily gradi in upravlja Architech Dev Labs S.R.L., podjetje, registrirano v Romuniji (št. vpisa v poslovni register J2015000417330, davčna številka CUI 34490136), s sedežem na naslovu Strada Würzburg št. 37, Gura Humorului, okrožje Suceava, Romunija. Za obdelavo, opisano v tem pravilniku, je Architech Dev Labs S.R.L. upravljavec v smislu Splošne uredbe (GDPR).
Za vprašanja in zahteve glede zasebnosti: privacy@heifamily.com.
2Kako heifamily deluje
heifamily je aplikacija za varnost družine. Starš ustvari račun, doda otroka in seznani otrokov telefon Android. Od tedaj naprej otrokova aplikacija tisti družini sporoča podatke, ki jih potrebujejo vklopljene funkcije — na primer lokacijo, čas pred zaslonom, stanje naprave, opozorila in spletno filtriranje. Funkcije nadzora so vklopljene od trenutka, ko je otrok dodan, starš pa lahko izklopi katero koli izmed njih; izjema je Zaščita sporočil, ki ostane izklopljena, dokler je starš ne vklopi. Od starosti, pri kateri zakon otrokove države otroku dovoli, da sam da privolitev (v Franciji tudi pred to starostjo), lahko otrok na svojem telefonu izklopi katero koli funkcijo, Zaščita sporočil pa, če jo starš vklopi od te starosti naprej (v Franciji pri kateri koli starosti), deluje le, če jo dovoli tudi otrok.
Nadzor se začne šele potem, ko je naprava seznanjena in ko so na otrokovem telefonu dodeljena potrebna dovoljenja.
Zaščita sporočil ostane izklopljena, dokler je starš ne vklopi, potem ko prebere, kaj počne.
heifamily ni zasnovan za prikrito delovanje: otrokova aplikacija je vidna in kaže, katere zaščite so dejavne. Med nastavitvijo otrokov telefon vidno prosi tudi za dodelitev skrbniških pravic za napravo aplikaciji heifamily, ki preprečijo odstranitev aplikacije, dokler niso izklopljene v Androidovih nastavitvah; njihov izklop starša obvesti.
Kjer koli je mogoče, obdelava poteka na sami napravi, do naših strežnikov pa pride le to, kar posamezna funkcija potrebuje.
heifamily je namenjen staršem ali drugim nosilcem starševske odgovornosti, ki storitev uporabljajo za svoje mladoletne otroke. Danes otrokova aplikacija teče na Androidu; na iOS je heifamily aplikacija za starše.
3Podatki, ki jih obdelujemo o starših
- Podatki o računu: tvoje ime, e-poštni naslov, način prijave in podatki, potrebni za vodenje računa in za dokazovanje tvojega sprejema pogojev in tega pravilnika. Če se prijaviš z Applom in izbereš »Hide My Email«, je naslov na tvojem računu Applov zasebni posredovalni naslov in ne tvoj pravi, kar koli ti tja pošljemo pa ti posreduje Apple.
- Podatki o družini in nastavitvah: profili tvojih otrok (na primer ime, datum rojstva in država, v kateri živijo, ki skupaj določajo starost, od katere odloča otrok), kraji, ki jih določiš, urniki, omejitve časa pred zaslonom, jezikovne nastavitve in druge nastavitve tvoje družine.
- Podatki o napravah: osnovni tehnični podatki o telefonih, na katerih uporabljaš heifamily, različica aplikacije, platforma in žetoni, potrebni za potisna obvestila.
- Naročnina in brezplačni preizkus: tvoj paket, trgovina, prek katere plačuješ, identifikatorji nakupa in stanje tvoje naročnine. Podatkov tvoje kartice ne prejmemo; plačilo opravi Google Play ali App Store.
- Preprečevanje ponovljenih brezplačnih preizkusov: hranimo psevdonimne identifikatorje, izpeljane iz omejenih podatkov o računu in napravi, da lahko prepoznamo brezplačni preizkus, ki je bil že uporabljen. Ne vsebujejo tvojega e-poštnega naslova ali identifikatorja tvoje naprave v berljivi obliki, hranijo pa se 24 mesecev.
- Analitika izdelka v starševski aplikaciji: samo če jo dovoliš na zaslonu, ki se prikaže, ko sprejmeš Pogoje; dokler je ne dovoliš, se ne pošlje nič. Firebase Analytics nato zbira, kako se aplikacija uporablja (zaslone, ki jih odpreš, korake, kot sta dodajanje otroka ali izbira paketa, težave z naročnino ali plačilom), osnovne tehnične podatke o telefonu in aplikaciji ter identifikator namestitve; Google poleg tega iz povezave oceni približno mesto. Nikoli ne prejme lokacij, ki jih spremlja aplikacija, niti sporočil in imen tvoje družine. Analitika na otrokovi napravi ne teče, svoj odgovor pa lahko kadar koli spremeniš v Nastavitvah na starševski napravi.
- AI-pomočnik v starševski aplikaciji: če ga uporabljaš, se to, kar v trenutnem pogovoru napišeš ali narekuješ, pomočnikovi odgovori v njem in jezik aplikacije pošljejo storitvi Google Gemini na Vertex AI znotraj Evropske unije, da lahko pomočnik odgovori na tvoja vprašanja o aplikaciji heifamily, pripravi spremembo, ki jo želiš in ki jo lahko narediš tudi iz menija, ali ti pokaže informacije o tvojih otrocih, ki jih aplikacija prebere na tvojem telefonu in jih ne pošlje Googlu. Ko aplikacija prepozna imena tvojih otrok, jih zamenja z oznakami; nič drugega o tvojih otrocih se ne pošlje, na primer njihovi urniki, lokacija ali sporočila. Google te vsebine ne uporablja za učenje modelov AI in je ne shranjuje v predpomnilnik. Če Googlova samodejna varnostna preverjanja označijo zahtevo, jo lahko Google hrani do 90 dni znotraj Evropske unije, izključno za preiskavo zlorab svoje storitve, pooblaščeni Googlovi zaposleni pa jo lahko pregledajo. heifamily ne shrani ničesar iz pogovora: štejemo samo zahteve, da lahko uporabimo dnevno omejitev, naši dnevniki pa ne vsebujejo vsebine tvojih sporočil. Pomočnik se lahko zmoti in v tvojih nastavitvah se nič ne spremeni, dokler se ne dotakneš gumba Potrdi. Ne vpisuj drugih osebnih podatkov, na primer naslovov ali imen drugih ljudi, ker se pošljejo tako, kot jih napišeš.
- Podpora in dopisovanje: sporočila, ki nam jih pošlješ, naši odgovori in omejen tehnični kontekst, kadar nam pišeš iz same aplikacije.
- Diagnostika in poročila o sesutjih: tehnični podatki, ki služijo odpravljanju napak in stabilnosti aplikacije. Poročila o zrušitvah se v Firebase Crashlytics pošiljajo samo s telefona starša in samo, če to dovoliš, na istem zaslonu kot analitika izdelka.
4Podatki, obdelani z otrokove naprave
Nič iz tega razdelka se ne zbira, preden je naprava seznanjena in preden so dodeljena potrebna dovoljenja. S telefona otroka se ne pošiljajo poročila o zrušitvah. Otrokovi podatki se hranijo pod to družino in so vidni samo pooblaščenim staršem te družine, z izjemo tehničnih ponudnikov, opisanih spodaj, in naše ekipe za podporo, ki podatke družine odpre samo zato, da nudi podporo ali odpravi okvaro; vsak dostop prek naših orodij za podporo se zabeleži (razdelek 9).
4.1 Lokacija in gibanje
Obdelujemo trenutni položaj, njegovo natančnost, čas, vrsto gibanja, hitrost, kjer je na voljo, raven baterije in kratek ulični naslov. Hranimo tudi zgodovino poti, za obdobje, navedeno v razdelku 9. Ti podatki se uporabljajo za zemljevide, zgodovino poti, geoograje, poimenovane kraje ter opozorila o prihodu, odhodu in hitrosti. Ko je lokacija izklopljena, lahko pritisk na gumb za pomoč vseeno enkrat pošlje trenutni položaj telefona, skupaj z opozorilom.
4.2 Koraki, čas pred zaslonom in aplikacije
Lahko obdelujemo dnevno število korakov, čas uporabe nadzorovanih aplikacij, seznam nameščenih aplikacij in, za tekoči dan, obdobja, v katerih je bila nadzorovana aplikacija v uporabi. Medtem ko starš v živo spremlja otrokovo stanje, lahko aplikacija začasno sporoča, ali je zaslon vklopljen in katera nadzorovana aplikacija je v ospredju; to stanje se prepiše in ne postane trajna zgodovina.
4.3 Spletno filtriranje
Dokler je filter vsebine dejaven, heifamily filtrira poizvedbe DNS, da uveljavi pravila, ki jih je izbral starš. Ne hranimo nobene zgodovine obiskanih spletnih mest in ne pregledujemo vsebine strani. Ko filter med otrokovim brskanjem blokira spletno mesto, nam telefon pošlje le kategorijo blokiranja (na primer igre na srečo), da lahko opozorimo starša; ime spletnega mesta se ne pošlje. Nekateri tehnični bloki ali bloki v ozadju ne sprožijo opozorila. Če zasebni strežnik DNS, nastavljen na telefonu, obide filter, starš prejme opozorilo, telefon pa nam skupaj z opozorilom pošlje ime tega strežnika.
4.4 Klici
Blokiranje klicev deluje samo na otrokovem telefonu: telefon primerja številko vsakega dohodnega klica s številkami, ki jih je starš blokiral, in zavrne klice, ki se ujemajo. Da se preverijo tudi klici s številk, shranjenih v stikih telefona, Android zahteva dostop do stikov; heifamily jih ne bere in iz njih ničesar ne pošlje. Številka in čas klica se ne pošiljata ne nam ne staršem. Telefon šteje klice, blokirane vsak dan, in nekajkrat na dan pošlje samo to število, da lahko starš vidi, koliko klicev je bilo danes blokiranih. Klicev ne snemamo in ne vodimo dnevnika klicev ali sporočil SMS.
4.5 Zaščita sporočil
Če starš vklopi Zaščito sporočil, je otrokov telefon otroku pokazal, kaj ta funkcija počne (in jo je otrok dovolil, kjer to zahteva razdelek 2), in je dovoljen dostop do obvestil, otrokov telefon preverja sporočila, ki jih prejema v podprtih aplikacijah za sporočanje, e-pošto in družbena omrežja, tako kot so prikazana v obvestilih. Primerja jih s seznamom besed in izrazov, shranjenim na telefonu, v angleščini in v jeziku telefona. Ne beremo, kar otrok tipka, zgodovine pogovorov v aplikacijah niti sporočil, ki jih otrok pošilja.
Preverjanje poteka samo na otrokovem telefonu. Nobeno sporočilo, pošiljatelj, najdena beseda, kategorija ali število se ne pošlje heifamily, staršem ali komur koli drugemu in o sporočilih se nič ne shrani. Če seznama ni mogoče naložiti, se nič ne preverja.
Če se zdi, da prejeto sporočilo vsebuje nekaj nevarnega, otrok vidi opozorilo in se lahko odloči, da staršem pošlje vnaprej določeno prošnjo »Moram se pogovoriti«; samo sporočilo se ne pošlje. To prošnjo lahko otrok pošlje iz aplikacije tudi kadar koli. Starši takrat prejmejo le obvestilo, da se otrok želi pogovoriti z njimi. Zaščita sporočil otroka ne blokira in ne sprejema pravnih ali podobno pomembnih odločitev.
4.6 Stanje naprave in družinska dejanja
Obdelujemo podatke, kot so stanje na omrežju ali zunaj njega, različica aplikacije, stanje potrebnih dovoljenj, časovni pas in, za funkcijo zvonjenja, stanje zvonjenja. Otrokova naprava se prijavi anonimno — njen račun ne vsebuje e-poštnega naslova, imena ali telefonske številke — uporabljamo pa identifikator za vsako namestitev, identifikator naprave, ki ga ustvari strežnik, in potisni žeton, da opozorila in ukazi dosežejo telefon; oglaševalski identifikatorji so izrecno onemogočeni. Naprava zabeleži tudi, kdaj so bili zasloni z razkritji v aplikaciji sprejeti in katera različica tistega besedila je bila prikazana, da lahko dokažemo, katera razkritja so bila sprejeta in kdaj.
Otrok lahko sproži gumb za pomoč, prošnjo za dodatni čas ali prošnjo »Moram se pogovoriti«, starš pa lahko zahteva svež odčitek lokacije ali prisotnosti, spremeni čas pred zaslonom, doseže, da telefon zazvoni, in pošlje vnaprej določena vprašanja za javljanje. heifamily na tej poti ne ponuja izmenjave prostega besedila med staršem in otrokom; hranimo le podatke, potrebne za uporabljeno funkcijo.
5Česa namenoma ne zbiramo
- Ne beremo otrokove tipkovnice in ne beremo zgodovine pogovorov znotraj aplikacij za sporočanje.
- Ne hranimo nobene zgodovine brskanja in ne pregledujemo vsebine spletnih strani.
- Ne vodimo dnevnika klicev ali sporočil SMS in ne snemamo klicev.
- Otrokova aplikacija za funkcije, opisane v tem pravilniku, ne zahteva dostopa do kamere ali mikrofona.
- Ne uporabljamo nobenih oglaševalskih SDK-jev in osebnih podatkov ne prodajamo niti ne dajemo v najem.
- Na otrokovi napravi ne izvajamo analitike izdelka in ne poročanja o zrušitvah.
6Ponudniki in prejemniki
Ponudnike tehničnih storitev uporabljamo samo za funkcije, ki jih storitev potrebuje. Podatke obdelujejo le za namene, opisane tukaj, in, kjer je to primerno, po pogodbah o obdelavi podatkov.
- Google Cloud / Firebase / Vertex AI — Vloga: zbirka podatkov, avtentikacija, funkcije v oblaku, spletno gostovanje, strežniški dnevniki, potisna obvestila, poročanje o sesutjih, preverjanje pristnosti aplikacije, analitika izdelka (samo če jo dovoliš) in AI-pomočnik v starševski aplikaciji · Podatki: kar zahteva posamezna funkcija; AI-pomočnik deluje v EU in prejme samo to, kar je opisano v razdelku 3.
- Google Workspace (Gmail) — Vloga: dostava e-poštnih sporočil, ki ti jih pošiljamo (obvestila o računu, varnosti, nakupih in izbrisu), in naše dopisovanje s tabo po e-pošti · Podatki: tvoj e-poštni naslov, tvoje ime in vsebina sporočila.
- Prijava z Googlom in Applom — Vloga: potrditev tvoje identitete, če se odločiš za prijavo z Googlom ali s Sign in with Apple · Podatki: identifikator računa, ime in e-poštni naslov, ki nam jih ta ponudnik posreduje; ponudnik izve za tvojo prijavo v heifamily.
- Google Play in Apple App Store — Vloga: sprejemanje in vodenje naročnin · Podatki: podatki o nakupu in o stanju naročnine; podatkov tvoje kartice ne prejmemo.
- Apple Push Notification service in App Attest — Vloga: dostava opozoril na iPhone in potrditev, da zahteve prihajajo iz prave aplikacije za iPhone · Podatki: potisni žeton iPhona in besedilo vsakega opozorila ali obvestila, ki lahko vsebuje ime tvojega otroka, ime drugega starša, ime kraja ali naslov, hitrost, zadevno aplikacijo, kategorijo blokiranega spletnega mesta ali začetek odgovora podpore.
- RevenueCat — Vloga: preverjanje in usklajevanje naročnine · Podatki: identifikatorji nakupa, psevdonimni identifikator družine in osnovni tehnični podatki; o tvojem otroku ne prejme ničesar.
- Cloudflare — Vloga: razreševanje DNS, dokler je spletni filter dejaven · Podatki: imena domen, po katerih se poizveduje (poslana šifrirano), in omrežni naslov IP naprave, kot ju prejme vsaka storitev DNS.
- Mapbox / Google Maps / Apple Maps — Vloga: zemljevidi, iskanje krajev in naslovov ter risanje ali pripenjanje poti · Podatki: koordinate in zahteve za zemljevid, ki jih potrebuje uporabljena funkcija; da se poti tvojega otroka narišejo po cestah, Mapbox prejme položaje s poti z njihovim časom in natančnostjo. Mapboxova programska oprema za zemljevide Mapboxu poleg tega sporoči vsako nalaganje zemljevida, z identifikatorjem naprave ali brskalnika, Mapbox pa ta poročila uporablja, da nam izstavi račune; njeno neobvezno telemetrijo uporabe smo izklopili, znova pa jo lahko vklopiš z gumbom za informacije na zemljevidu v aplikaciji.
- Androidova storitev geokodiranja — Vloga: pretvorba položaja otrokovega telefona v kratek naslov, ki ga vidijo starši, na samem otrokovem telefonu · Podatki: koordinate tega položaja; na večini telefonov Android to storitev zagotavlja Google.
- Google Maps na spletu — Vloga: iskanje krajev na spletni nadzorni plošči · Podatki: naslov IP tvojega brskalnika in običajni podatki zahteve, to, kar vtipkaš, in točka blizu enega od krajev tvojega otroka. Pravilnik o piškotkih, objavljen na našem spletnem mestu, navaja vse, kar spletno mesto in nadzorna plošča naložita od drugih podjetij.
- Ponudniki javnih seznamov / GitHub — Vloga: prenos seznamov, ki jih uporablja lokalno filtriranje · Podatki: običajni podatki zahteve za prenos, na primer omrežni naslov IP.
Znotraj družine pooblaščeni starši vidijo otrokove podatke. Podatke lahko razkrijemo organom samo tam, kjer to zahteva zakon. Če se storitev ali podjetje prenese na drugega upravljavca, se podatki lahko prenesejo skupaj s storitvijo, ob spoštovanju naših zakonskih obveznosti in z obvestilom uporabnikom. Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
7Kje se podatki obdelujejo in mednarodni prenosi
Podatki izdelka tvoje družine so shranjeni predvsem v Evropski uniji, AI-pomočnik pa deluje v EU. Nekatere platformske storitve in ponudniki so svetovni ali imajo infrastrukturo v Združenih državah, med njimi RevenueCat, Mapbox, posamezne Googlove in Applove storitve (med njimi prijava in dostava naših e-poštnih sporočil), Cloudflare in ponudniki javnih seznamov. Za prenose zunaj Evropskega gospodarskega prostora se opiramo na zaščitne ukrepe, ki jih predvideva Splošna uredba, vključno s standardnimi pogodbenimi določili Evropske komisije in, kjer je to primerno, okvirom EU-ZDA za zasebnost podatkov. Dodatne informacije lahko zahtevaš na privacy@heifamily.com.
8Varnost podatkov
Uporabljamo tehnične in organizacijske ukrepe, da podatke zaščitimo pred nepooblaščenim dostopom, izgubo ali zlorabo. Ti vključujejo šifriranje med prenosom in v mirovanju, nadzor dostopa, avtentikacijo, omejitve proti zlorabam, ločevanje podatkov med družinami, revizijske dnevnike in varnostne kopije za obnovitev ob incidentu.
Če pride do kršitve varstva osebnih podatkov, jo obravnavamo ter obvestimo nadzorni organ in prizadete ljudi tam, kjer Splošna uredba to od nas zahteva.
9Kako dolgo hranimo podatke
Podatke hranimo samo tako dolgo, kot zahtevajo opisani nameni. Brisanje je samodejno, po vrsti podatkov. Glavna obdobja so:
- Zgodovina lokacij in čas pred zaslonom — približno 30–31 dni.
- Zadnji znani položaj otroka (z naslovom, natančnostjo, stanjem baterije, številom korakov in časom) — nadomesti ga vsak nov položaj; če telefon preneha pošiljati, se zadnji hrani, dokler otrok ni odstranjen ali račun izbrisan.
- Kraji, ki jim daš ime (njihove koordinate in naslov ter kdaj je bil tvoj otrok tam nazadnje) — dokler otrok ni odstranjen ali račun izbrisan; odstranitev kraja s seznama mu odvzame ime, polmer in opozorila, ta zapis pa ohrani.
- Koraki — dnevni seštevki se hranijo v enem zapisu na koledarski mesec in se izbrišejo 31 dni po zadnji posodobitvi tistega meseca, torej do približno dveh mesecev.
- Opozorila — približno 30 dni.
- Število danes blokiranih klicev — vsak dan ga nadomesti število za tisti dan; če telefon preneha pošiljati, se zadnje hrani, dokler otrok ni odstranjen ali račun izbrisan.
- Prisotnost v živo in trenutno stanje — prepišeta se; ne hranita se kot zgodovina.
- Seznam nameščenih aplikacij in zapisi o napravi, ki ji je bila seznanitev prekinjena — približno 30 dni po prekinitvi seznanitve.
- Poti, pripete na ceste (pot otrokovih premikov, narisana po cestah) — 31 dni od izrisa na zemljevidu. Pot, ki jo tvoj otrok znova opravi, na primer od doma do šole, se hrani v knjižnici, skupni otrokom v družini, 120 dni od zadnjega ogleda premika po njej, zato se redno ponavljana pot hrani, dokler se ponavlja; odstranitev katerega koli otroka izbriše celotno knjižnico.
- Pogovori s podporo — 180 dni po tem, ko so rešeni.
- Dnevnik dostopov podpore (kateri skrbnik je pregledal ali spremenil račun katere družine in kdaj) — 24 mesecev, tudi po izbrisu računa.
- Zapisi o tehničnih incidentih (identifikator družine in naši zapiski o napaki, ki jo preiskujemo) — 180 dni po rešitvi incidenta, tudi po izbrisu računa.
- Tehnična diagnostika in strežniški dnevniki — 30 dni; poročila o sesutjih se lahko hranijo do 90 dni.
- E-poštna sporočila, ki ti jih pošiljamo — kopija v naši čakalni vrsti za pošiljanje se izbriše po 30 dneh. Kopije e-poštnih sporočil, ki ti jih pošiljamo, in našega dopisovanja s tabo po e-pošti hranimo v našem nabiralniku Google Workspace največ 24 mesecev po zadnjem sporočilu.
- Analitika izdelka — do 14 mesecev v Firebase Analytics.
- Zapisi o naročnini in obračunu — tvoj paket, trgovina, identifikatorji nakupa in stanje naročnine, dokler račun obstaja; tehnični dnevnik posameznih dogodkov obračuna 180 dni, tudi po izbrisu računa.
- Odstopi od naročnine (ime in e-poštni naslov, ki nam ju daš, naročnina in naročilo, kdaj si poslal odstop in kaj smo vrnili) — 3 leta, tudi po izbrisu računa, kot dokaz tega, kar si zahteval, in tega, kar smo naredili.
- Psevdonimni identifikatorji, ki preprečujejo ponovljene brezplačne preizkuse — 24 mesecev.
- Račun in nastavitev družine — do izbrisa; družine brez plačanega dostopa se izbrišejo 3 mesece po tem, ko se ta dostop konča, če ni obnovljen.
- Varnostne kopije — izbrisani podatki iz varnostnih kopij izginejo najpozneje v 98 dneh.
Če izbrišeš račun, medtem ko imaš naročnino, lahko obdržimo podatke, ki so nujno potrebni za ustavitev ali spremljanje njenega zaračunavanja, za dokaz, da je zahteva za ustavitev prišla od tebe, in za preprečitev, da bi isti nakup kdo znova uveljavljal, praviloma do 24 mesecev. Na Google Play se identifikator nakupa lahko hrani dlje le, če se zaračunavanje nadaljuje. V App Store se tvoj e-poštni naslov lahko začasno hrani le zato, da te lahko opozorimo na nadaljnje zaračunavanje, izbriše pa se, ko se naročnina konča, ali najpozneje v 90 dneh po koncu plačanega obdobja.
10Pravne podlage
- Izvajanje pogodbe: vodenje tvojega računa, tvoje družine, opozoril in tvoje naročnine ter AI-pomočnik, ko ga uporabljaš.
- Privolitev: Zaščita sporočil in analitika izdelka, glede na izbire in dovoljenja, nastavljena v aplikaciji. Za poročila o zrušitvah s telefona starša velja isto privolitev kot za analitiko izdelka.
- Zakoniti interes starša, da zaščiti svojega otroka: nadzor otrokove naprave z vklopljenimi funkcijami, razen Zaščite sporočil. Otrok lahko ugovarja: od starosti, ki jo določa zakon otrokove države (v Franciji tudi pred to starostjo), otrok na svojem telefonu izklopi katero koli od teh funkcij in ta se ustavi.
- Zakoniti interes: varnost storitve, preprečevanje zlorab, preprečevanje ponovne uporabe brezplačnega preizkusa in omejena obdelava podatkov o ljudeh, ki stopijo v stik z otrokom, za varnost tega otroka.
- Zakonska obveznost: tam, kjer moramo odgovoriti na zahtevo ali obveznost, ki jo nalaga zakon.
Kjer obdelava temelji na privolitvi, je to privolitev mogoče kadar koli preklicati. Vsako funkcijo nadzora je mogoče izklopiti posebej v aplikaciji in, kjer odloča otrok, tudi na otrokovem telefonu. Izklop funkcije jo ustavi na otrokovem telefonu in izbriše njene najnovejše podatke, na primer zadnjo lokacijo, in njena opozorila; kar je bilo zbrano prej, in seznam nameščenih aplikacij do prekinitve seznanitve naprave se hranijo v rokih iz razdelka 9, vendar si jih, dokler je funkcija izklopljena, ni mogoče ogledati. Vsakič, ko starš ali otrok vklopi ali izklopi funkcijo, zabeležimo, kdo je to storil, katero funkcijo in kdaj, in zapis hranimo, dokler otrok ni odstranjen, da je razvidno, kaj je bilo odločeno; starši so obveščeni, ko otrok spremeni svojo izbiro.
11Podatki o ljudeh, ki stopijo v stik s tvojim otrokom
Po sami naravi storitve lahko obdelujemo omejene podatke o ljudeh zunaj družine — na primer številko nekoga, ki otroka pokliče; otrokov telefon jo primerja s seznamom številk, ki jih je starš blokiral, ne da bi jo poslal nam ali staršem. Številke, ki jih starš blokira, skupaj z morebitno oznako, ki jo starš doda, hranimo, dokler jih starš ne odstrani ali dokler otrok ni odstranjen. Zaščita sporočil sporočila, ki jih taki ljudje pošiljajo otroku, preverja samo na otrokovem telefonu in o njih ne pošilja ničesar ne nam ne staršem. Te podatke uporabljamo samo za otrokovo varnost in jih hranimo za zgoraj navedena obdobja. Ne uporabljamo jih za komercialno profiliranje ali oglaševanje.
Posamično obveščanje vsake take osebe je nemogoče ali bi zahtevalo nesorazmeren napor (člen 14(5)(b) Splošne uredbe); ta pravilnik je javno obvestilo o tej obdelavi.
Če si taka oseba, lahko zahtevaš informacije, lahko ugovarjaš obdelavi tam, kjer zakon to dopušča, in lahko zahtevaš izbris podatkov, ki se nanašajo nate, na privacy@heifamily.com.
12Tvoje pravice in otrokove
Po Splošni uredbi imata ti in tvoj otrok, kolikor je to primerno, pravico do dostopa, popravka, izbrisa, omejitve, ugovora, preklica privolitve in prenosljivosti podatkov ter pravico do pritožbe pri nadzornem organu.
V Romuniji je pristojni organ ANSPDCP (www.dataprotection.ro). Obrneš se lahko tudi na nadzorni organ svoje države EU ali EGP. Za uveljavljanje svojih pravic: privacy@heifamily.com. Odgovorimo v roku, ki ga določa Splošna uredba, praviloma najpozneje v enem mesecu.
Glede na svojo starost in zrelost lahko otrok svoje pravice uveljavlja tudi neposredno. Starše spodbujamo, naj bodo z otroki glede uporabe heifamily odkriti.
13Izbris tvojega računa
Izbris svojega računa lahko zahtevaš v aplikaciji. Obstaja 24-urni odlog, med katerim lahko zahtevo prekličeš. Če ti teče plačano obdobje, lahko izbereš, da račun ostane do konca dostopa, ki je že plačan, in da je takrat izbrisan.
Po izbrisu odstranimo profile, otroke, podatke nadzora, naprave, opozorila in družinske povezave, razen omejenih podatkov, ki jih moramo ali smemo začasno obdržati — na primer psevdonimnih identifikatorjev, ki preprečujejo ponovljene brezplačne preizkuse, in podatkov, nujno potrebnih za zaprtje naročnine, ki se še zaračunava. Te izjeme in njihova obdobja so opisani v razdelku 9.
V vsakem trenutku lahko brišeš tudi bolj ciljano. Odstranitev otroka takoj izbriše profil tega otroka, podatke nadzora in opozorila, zapise o napravi tega otroka pa približno 30 dni pozneje.
Izbrisani podatki lahko omejen čas ostanejo v varnostnih kopijah, ki jih hranimo za obnovitev po nesreči, vendar se v rednem delovanju ne uporabljajo in iz varnostnih kopij izginejo v obdobju, navedenem v razdelku 9.
14Spletno mesto in shramba v brskalniku
Javno spletno mesto heifamily.com ne uporablja vedenjskega oglaševanja in ne izvaja analitike izdelka. Strežniki, ki dostavljajo spletno mesto, prejmejo, kot vsaka spletna storitev, naslov IP in običajne tehnične podatke, potrebne za postrežbo strani. Kaj spletno mesto, njegove strani za prijavo in spletna nadzorna plošča hranijo v tvojem brskalniku, na primer jezik, ki ga izbereš, in kaj nalagajo od drugih podjetij, je opisano v Pravilniku o piškotkih, objavljenem na spletnem mestu.
15Spremembe tega pravilnika
Če ta pravilnik bistveno spremenimo, ti bomo to povedali v aplikaciji ali po e-pošti, preden sprememba začne veljati. Če sprememba bistveno vpliva na podatke, zbrane o otroku, ali na namen obdelave, bomo zaprosili za nov sprejem tam, kjer zakon to zahteva. Prejšnje različice so na voljo na zahtevo, na privacy@heifamily.com.
16Stik
Architech Dev Labs S.R.L. · Strada Würzburg št. 37, Gura Humorului, okrožje Suceava, Romunija · Poslovni register J2015000417330 · CUI 34490136 · privacy@heifamily.com