Politika e Privatësisë

1Kush jemi

heifamily është ndërtuar dhe operohet nga Architech Dev Labs S.R.L., shoqëri e regjistruar në Rumani (nr. i regjistrimit në regjistrin tregtar J2015000417330, kod fiskal CUI 34490136), me seli të regjistruar në Strada Würzburg nr. 37, Gura Humorului, qarku Suceava, Rumani. Për përpunimin e përshkruar në këtë politikë, Architech Dev Labs S.R.L. është kontrolluesi i të dhënave në kuptim të GDPR-së.

Për pyetje ose kërkesa lidhur me privatësinë: privacy@heifamily.com.

2Si funksionon heifamily

heifamily është një aplikacion për sigurinë e familjes. Prindi krijon llogarinë, shton një fëmijë dhe lidh telefonin Android të fëmijës. Që nga ai çast, aplikacioni i fëmijës i raporton asaj familjeje informacionin që u duhet veçorive të ndezura — si vendndodhja, koha në ekran, gjendja e pajisjes, alarmet dhe filtrimi web. Veçoritë e monitorimit janë të ndezura që nga çasti kur shtohet fëmija, dhe një prind mund ta fikë secilën prej tyre; përjashtim bën Mbrojtja e mesazheve, e cila mbetet e fikur derisa ta ndezë një prind. Nga mosha në të cilën ligji i vendit të fëmijës e lejon fëmijën të japë vetë pëlqimin (në Francë edhe para kësaj moshe), fëmija mund të fikë në telefonin e vet çdo veçori, dhe Mbrojtja e mesazheve, nëse një prind e ndez nga ajo moshë (në Francë, në çdo moshë), funksionon vetëm nëse e lejon edhe fëmija.

Monitorimi nis vetëm pasi pajisja të jetë lidhur dhe të jenë dhënë lejet e nevojshme në telefonin e fëmijës.

Mbrojtja e mesazheve mbetet e fikur derisa një prind ta ndezë, pasi të ketë lexuar çfarë bën.

heifamily nuk është projektuar të punojë fshehurazi: aplikacioni i fëmijës është i dukshëm dhe tregon cilat mbrojtje janë aktive. Gjatë konfigurimit, telefonit të fëmijës i kërkohet gjithashtu, në mënyrë të dukshme, t'i japë heifamily të drejta administratori pajisjeje, të cilat pengojnë çinstalimin e aplikacionit derisa të çaktivizohen te cilësimet e Android; çaktivizimi i tyre e njofton prindin.

Aty ku është e mundur, përpunimi ndodh në vetë pajisjen, dhe te serverët tanë mbërrin vetëm informacioni që i nevojitet një veçorie të caktuar.

heifamily u drejtohet prindërve, ose të tjerëve që mbajnë përgjegjësi prindërore, të cilët e përdorin shërbimin për fëmijët e tyre të mitur. Sot aplikacioni i fëmijës funksionon në Android; në iOS, heifamily është aplikacion prindi.

3Të dhënat që përpunojmë për prindërit

Të dhënat e llogarisë: emri yt, adresa e e-mailit, mënyra e hyrjes dhe informacioni i nevojshëm për të administruar llogarinë dhe për të provuar pranimin tënd të Kushteve dhe të kësaj politike. Nëse hyn me Sign in with Apple dhe zgjedh „Hide My Email”, adresa në llogarinë tënde është adresa private e rilidhjes e Apple dhe jo adresa jote e vërtetë, dhe gjithçka që të dërgojmë atje e përcjell Apple.
Të dhënat e familjes dhe të cilësimeve: profilet e fëmijëve të tu (si emri, data e lindjes dhe vendi ku jetojnë, të cilat së bashku përcaktojnë moshën nga e cila vendos fëmija), vendet që përcakton, oraret, kufijtë e kohës në ekran, preferencat gjuhësore dhe cilësimet e tjera të familjes sate.
Të dhënat e pajisjes: informacion teknik bazë për telefonat ku përdor heifamily, versioni i aplikacionit, platforma dhe fishat e nevojshme për njoftimet push.
Abonimi dhe prova falas: plani yt, dyqani përmes të cilit paguan, identifikuesit e blerjes dhe gjendja e abonimit tënd. Të dhënat e kartës sate nuk i marrim; pagesën e trajton Google Play ose App Store.
Parandalimi i provave falas të përsëritura: ruajmë identifikues pseudonimë të nxjerrë nga të dhëna të kufizuara të llogarisë dhe të pajisjes, që të njohim një provë falas të përdorur tashmë. Ata nuk përmbajnë as adresën tënde të e-mailit, as identifikuesin e pajisjes sate në formë të hapur, dhe mbahen për 24 muaj.
Analitika e produktit në aplikacionin e prindit: vetëm nëse e lejon në ekranin që shfaqet pasi pranon Kushtet; derisa ta lejosh, nuk dërgohet asgjë. Atëherë Firebase Analytics mbledh mënyrën si përdoret aplikacioni (ekranet që hap, hapa si shtimi i një fëmije ose zgjedhja e një plani, probleme me abonimin ose pagesën), informacion teknik bazë për telefonin dhe aplikacionin dhe një identifikues të instalimit; përveç kësaj, Google nxjerr nga lidhja një qytet të përafërt. Ai nuk merr kurrë vendndodhjet që ndjek aplikacioni, as mesazhet dhe emrat e familjes sate. Analitika nuk funksionon në pajisjen e fëmijës, dhe përgjigjen mund ta ndryshosh në çdo kohë te Cilësimet në pajisjen e prindit.
Asistenti AI në aplikacionin e prindit: nëse e përdor, ajo që shkruan ose dikton në bisedën aktuale, përgjigjet e asistentit në të dhe gjuha e aplikacionit dërgohen te Google Gemini në Vertex AI, brenda Bashkimit Evropian, që asistenti të mund t'u përgjigjet pyetjeve të tua për heifamily, të përgatisë një ndryshim që kërkon dhe që mund ta bësh edhe nga menyja, ose të të tregojë informacione për fëmijët e tu që aplikacioni i lexon në telefonin tënd dhe nuk i dërgon te Google. Kur aplikacioni njeh emrat e fëmijëve të tu, i zëvendëson me etiketa; asgjë tjetër për fëmijët e tu nuk dërgohet, si oraret, vendndodhja ose mesazhet e tyre. Google nuk e përdor këtë përmbajtje për të trajnuar modele AI dhe nuk e ruan në memorien e përkohshme. Nëse kontrollet automatike të sigurisë të Google sinjalizojnë një kërkesë, Google mund ta ruajë deri në 90 ditë brenda Bashkimit Evropian, vetëm për të hetuar abuzimet me shërbimin e vet, dhe punonjës të autorizuar të Google mund ta shqyrtojnë. heifamily nuk ruan asgjë nga biseda: vetëm i numërojmë kërkesat, për të zbatuar një limit ditor, dhe regjistrat tanë nuk përmbajnë atë që ke shkruar. Asistenti mund të gabojë dhe asgjë në cilësimet e tua nuk ndryshon derisa të prekësh Konfirmo. Shmang shkrimin e të dhënave të tjera personale, si adresat ose emrat e njerëzve të tjerë, sepse ato dërgohen ashtu siç i shkruan.
Mbështetja dhe korrespondenca: mesazhet që na dërgon, përgjigjet tona dhe një kontekst teknik i kufizuar kur na shkruan nga brenda aplikacionit.
Diagnostika dhe raportet e rrëzimeve: të dhëna teknike që përdoren për gjetjen e gabimeve dhe për qëndrueshmërinë e aplikacionit. Raportet e rrëzimeve dërgohen te Firebase Crashlytics vetëm nga telefoni i prindit dhe vetëm nëse e lejon, në të njëjtin ekran me analizën e produktit.

4Të dhënat e përpunuara nga pajisja e fëmijës

Asgjë në këtë seksion nuk mblidhet para se pajisja të jetë lidhur dhe të jenë dhënë lejet e nevojshme. Nga telefoni i fëmijës nuk dërgohet asnjë raport rrëzimi. Të dhënat e një fëmije mbahen nën atë familje dhe janë të dukshme vetëm për prindërit e autorizuar të asaj familjeje, përveç ofruesve teknikë të përshkruar më poshtë dhe stafit tonë të mbështetjes, i cili i hap të dhënat e një familjeje vetëm për të ofruar mbështetje ose për të ndrequr një defekt; çdo qasje përmes mjeteve tona të mbështetjes regjistrohet (seksioni 9).

4.1 Vendndodhja dhe lëvizja

Përpunojmë pozicionin aktual, saktësinë e tij, kohën, llojin e lëvizjes, shpejtësinë aty ku është e disponueshme, nivelin e baterisë dhe një adresë të shkurtër në nivel rruge. Mbajmë gjithashtu një histori të itinerareve, për periudhën e dhënë në seksionin 9. Këto të dhëna përdoren për hartat, historikun e itinerareve, zonat gjeografike, vendet e emërtuara, alarmet e mbërritjes e të largimit dhe alarmet e shpejtësisë. Kur vendndodhja është e fikur, shtypja e butonit të panikut mund ta dërgojë gjithsesi një herë pozicionin aktual të telefonit, bashkë me alarmin.

4.2 Hapat, koha në ekran dhe aplikacionet

Mund të përpunojmë numrin ditor të hapave, kohën e përdorimit të aplikacioneve të monitoruara, listën e aplikacioneve të instaluara dhe, për ditën në vazhdim, intervalet kohore gjatë të cilave një aplikacion i monitoruar ishte në përdorim. Ndërsa një prind po sheh drejtpërdrejt gjendjen e fëmijës, aplikacioni mund të raportojë përkohësisht nëse ekrani është ndezur dhe cili aplikacion i monitoruar është në plan të parë; ajo gjendje mbishkruhet dhe nuk bëhet histori e përhershme.

4.3 Filtrimi web

Sa kohë filtri i përmbajtjes është aktiv, heifamily filtron kërkesat DNS për të zbatuar rregullat që ka zgjedhur prindi. Nuk mbajmë asnjë histori të faqeve të vizituara dhe nuk shqyrtojmë përmbajtjen e faqeve. Kur filtri bllokon një faqe ndërsa fëmija shfleton, telefoni na dërgon vetëm kategorinë e bllokimit (për shembull bixhozi), që të mund ta alarmojmë prindin; emri i faqes nuk dërgohet. Disa bllokime teknike ose në sfond nuk ngrenë asnjë alarm. Nëse një server DNS privat i konfiguruar në telefon e anashkalon filtrin, prindi merr një alarm, dhe telefoni na dërgon emrin e atij serveri bashkë me alarmin.

4.4 Telefonatat

Bllokimi i telefonatave funksionon vetëm në telefonin e fëmijës: telefoni e krahason numrin e çdo telefonate hyrëse me numrat që ka bllokuar prindi dhe refuzon telefonatat që përputhen. Që të kontrollohen edhe telefonatat nga numrat e ruajtur te kontaktet e telefonit, Android kërkon qasje te kontaktet; heifamily nuk i lexon ato dhe nuk dërgon asgjë prej tyre. Numri nga i cili vjen telefonata dhe ora e saj nuk dërgohen as te ne, as te prindërit. Telefoni numëron telefonatat e bllokuara çdo ditë dhe dërgon vetëm totalin e tyre, disa herë në ditë, që prindi të shohë sa telefonata janë bllokuar sot. Nuk regjistrojmë telefonata dhe nuk mbajmë asnjë regjistër të telefonatave ose të mesazheve SMS.

4.5 Mbrojtja e mesazheve

Nëse një prind ndez Mbrojtjen e mesazheve, telefoni i fëmijës i ka treguar fëmijës çfarë bën ajo (dhe fëmija e ka lejuar, aty ku e kërkon seksioni 2) dhe është dhënë qasja te njoftimet, telefoni i fëmijës kontrollon mesazhet që merr në aplikacionet e mbështetura të mesazheve, të postës elektronike dhe të rrjeteve sociale, ashtu siç shfaqen në njoftime. I krahason ato me një listë fjalësh dhe shprehjesh të ruajtur në telefon, në anglisht dhe në gjuhën e telefonit. Nuk lexojmë çfarë shkruan fëmija, historikun e bisedave brenda aplikacioneve, as mesazhet që dërgon fëmija.

Kontrolli bëhet vetëm në telefonin e fëmijës. Asnjë mesazh, dërgues, fjalë e gjetur, kategori apo numërim nuk dërgohet te heifamily, te prindërit apo te dikush tjetër, dhe asgjë për mesazhet nuk ruhet. Nëse lista nuk mund të ngarkohet, nuk kontrollohet asgjë.

Nëse një mesazh i marrë duket se përmban diçka të rrezikshme, fëmija sheh një paralajmërim dhe mund të zgjedhë t'u dërgojë prindërve kërkesën e paracaktuar „Duhet të flasim“; vetë mesazhi nuk dërgohet. Fëmija mund ta dërgojë këtë kërkesë edhe në çdo kohë nga aplikacioni. Prindërit marrin atëherë vetëm një njoftim se fëmija dëshiron të flasë me ta. Mbrojtja e mesazheve nuk e bllokon fëmijën dhe nuk merr vendime ligjore ose me efekt po aq të rëndësishëm.

4.6 Gjendja e pajisjes dhe veprimet brenda familjes

Përpunojmë informacion si gjendja në linjë ose jashtë linje, versioni i aplikacionit, gjendja e lejeve të nevojshme, brezi orar dhe, për veçorinë e rënies së ziles, gjendja e ziles. Pajisja e fëmijës hyn në mënyrë anonime — llogaria e saj nuk mban as adresë e-maili, as emër, as numër telefoni — dhe ne përdorim një identifikues për çdo instalim, një identifikues pajisjeje të krijuar nga serveri dhe një fishë push, që alarmet dhe komandat të mund të mbërrijnë te telefoni; identifikuesit e reklamave janë të çaktivizuar shprehimisht. Pajisja regjistron gjithashtu kur u pranuan ekranet njoftuese brenda aplikacionit dhe cili version i atij teksti u shfaq, që të mund të tregojmë cilat njoftime u pranuan dhe kur.

Fëmija mund të nisë një buton paniku, një kërkesë për kohë shtesë ose kërkesën „Duhet të flasim“, dhe prindi mund të kërkojë një përditësim të vendndodhjes ose të pranisë, të ndryshojë kohën në ekran, ta bëjë telefonin të bjerë dhe të dërgojë pyetje kontrolli të paracaktuara. heifamily nuk ofron në këtë rrugë asnjë shkëmbim mesazhesh me tekst të lirë midis prindit dhe fëmijës; ruajmë vetëm informacionin e nevojshëm për veçorinë e përdorur.

5Çfarë nuk mbledhim me qëllim

Nuk e lexojmë tastierën e fëmijës dhe nuk lexojmë historikun e bisedave brenda aplikacioneve të mesazheve.
Nuk mbajmë asnjë histori shfletimi dhe nuk shqyrtojmë përmbajtjen e faqeve web.
Nuk mbajmë asnjë regjistër të telefonatave ose të mesazheve SMS dhe nuk regjistrojmë telefonata.
Aplikacioni i fëmijës nuk kërkon akses te kamera ose te mikrofoni për veçoritë e përshkruara në këtë politikë.
Nuk përdorim asnjë SDK reklamash dhe nuk i shesim e nuk i japim me qira të dhënat personale.
Nuk bëjmë analizë produkti dhe as raportim rrëzimesh në pajisjen e fëmijës.

6Ofruesit dhe marrësit

Përdorim ofrues teknikë vetëm për funksionet që i duhen shërbimit. Ata i përpunojnë të dhënat vetëm për qëllimet e përshkruara këtu dhe, aty ku zbatohet, sipas marrëveshjeve për përpunimin e të dhënave.

Google Cloud / Firebase / Vertex AI — Roli: baza e të dhënave, autentikimi, funksionet në re, strehimi i faqeve web, regjistrat e serverëve, njoftimet push, raportimi i rrëzimeve, kontrollet e vërtetësisë së aplikacionit, analitika e produktit (vetëm nëse e lejon) dhe asistenti AI i aplikacionit të prindit · Të dhënat: ato që kërkon secili funksion; asistenti AI punon në BE dhe merr vetëm atë që përshkruhet në seksionin 3.
Google Workspace (Gmail) — Roli: dorëzimi i email-eve që të dërgojmë (njoftime për llogarinë, sigurinë, blerjet dhe fshirjen) dhe korrespondenca jonë me email me ty · Të dhënat: adresa jote e email-it, emri yt dhe përmbajtja e email-it.
Hyrja me Google dhe Apple — Roli: konfirmimi i identitetit tënd, nëse zgjedh të hysh me Google ose me Sign in with Apple · Të dhënat: identifikuesi i llogarisë, emri dhe adresa e email-it që ai ofrues ndan me ne; ofruesi mëson se ke hyrë në heifamily.
Google Play dhe Apple App Store — Roli: marrja dhe administrimi i abonimeve · Të dhënat: të dhëna blerjeje dhe të gjendjes së abonimit; të dhënat e kartës sate nuk i marrim.
Apple Push Notification service dhe App Attest — Roli: dorëzimi i alarmeve në iPhone dhe konfirmimi që kërkesat vijnë nga aplikacioni i vërtetë për iPhone · Të dhënat: token-i push i iPhone-it dhe teksti i çdo alarmi ose njoftimi, i cili mund të përmbajë emrin e fëmijës tënd, emrin e një prindi tjetër, emrin e një vendi ose një adresë, një shpejtësi, aplikacionin në fjalë, kategorinë e një faqeje të bllokuar ose fillimin e një përgjigjeje të mbështetjes.
RevenueCat — Roli: verifikimi dhe sinkronizimi i abonimit · Të dhënat: identifikues blerjeje, një identifikues pseudonim i familjes dhe të dhëna teknike bazë; për fëmijën tënd nuk merr asgjë.
Cloudflare — Roli: zgjidhja e DNS-së sa kohë filtri web është aktiv · Të dhënat: emrat e domeneve të kërkuara (të dërguar të enkriptuar) dhe IP-ja e rrjetit të pajisjes, ashtu siç i merr çdo shërbim DNS.
Mapbox / Google Maps / Apple Maps — Roli: hartat, kërkimi i vendeve dhe i adresave, si dhe vizatimi ose përputhja e itinerareve me rrugët · Të dhënat: koordinatat dhe kërkesat për harta që i duhen veçorisë në përdorim; për të vizatuar itineraret e fëmijës tënd përgjatë rrugëve, Mapbox merr pozicionet e udhëtimit me orën dhe saktësinë e tyre. Softueri i hartave i Mapbox i raporton gjithashtu Mapbox-it çdo ngarkim harte, me një identifikues të pajisjes ose të shfletuesit, dhe Mapbox i përdor këto raportime për të na faturuar; telemetrinë e tij opsionale të përdorimit e kemi fikur, dhe mund ta ndezësh sërish nga butoni i informacionit i hartës në aplikacion.
Shërbimi i gjeokodimit i Android-it — Roli: shndërrimi i një pozicioni të telefonit të fëmijës në adresën e shkurtër që shohin prindërit, në vetë telefonin e fëmijës · Të dhënat: koordinatat e atij pozicioni; në shumicën e telefonave Android këtë shërbim e ofron Google.
Google Maps në web — Roli: kërkimi i vendeve në panelin e kontrollit në web · Të dhënat: adresa IP e shfletuesit tënd dhe të dhënat standarde të kërkesës, ajo që shkruan dhe një pikë pranë njërit prej vendeve të fëmijës tënd. Politika e Cookie-ve e publikuar në faqen tonë rendit gjithçka që faqja dhe paneli ngarkojnë nga kompani të tjera.
Ofruesit e listave publike / GitHub — Roli: shkarkimi i listave që përdoren për filtrimin lokal · Të dhënat: të dhëna standarde kërkese shkarkimi, si IP-ja e rrjetit.

Brenda familjes, prindërit e autorizuar shohin të dhënat e fëmijës. Të dhënat mund t'ua japim autoriteteve vetëm aty ku ligji e kërkon. Nëse shërbimi ose shoqëria i kalon një operatori tjetër, të dhënat mund të transferohen bashkë me shërbimin, në përputhje me detyrimet tona ligjore dhe me njoftim për përdoruesit. Ne nuk i shesim të dhënat dhe nuk i përdorim për reklama.

7Ku përpunohen të dhënat dhe transferimet ndërkombëtare

Të dhënat e produktit të familjes ruhen kryesisht në Bashkimin Evropian, ndërsa asistenti AI punon në BE. Disa shërbime platforme dhe ofrues janë globalë ose kanë infrastrukturë në Shtetet e Bashkuara, përfshirë RevenueCat, Mapbox, disa shërbime të Google dhe të Apple (mes tyre hyrja dhe dorëzimi i email-eve tona), Cloudflare dhe ofruesit e listave publike. Për transferimet jashtë Zonës Ekonomike Evropiane mbështetemi në garancitë e parashikuara nga GDPR, përfshirë Klauzolat Standarde Kontraktuale të Komisionit Evropian dhe, aty ku zbatohet, Kuadrin BE–SHBA për Privatësinë e të Dhënave. Informacion të mëtejshëm mund ta kërkosh te privacy@heifamily.com.

8Siguria e të dhënave

Zbatojmë masa teknike dhe organizative për t'i mbrojtur të dhënat nga aksesi i paautorizuar, humbja ose keqpërdorimi. Ndër to janë enkriptimi gjatë transmetimit dhe në ruajtje, kontrolli i aksesit, autentikimi, kufijtë kundër keqpërdorimit, ndarja e të dhënave midis familjeve, regjistrat e auditimit dhe kopjet rezervë për rikuperim në rast incidenti.

Nëse ndodh një shkelje e të dhënave personale, e trajtojmë atë dhe njoftojmë autoritetin dhe personat e prekur aty ku GDPR na e kërkon.

9Sa gjatë i mbajmë të dhënat

I mbajmë të dhënat vetëm për aq kohë sa e kërkojnë qëllimet e përshkruara. Fshirja është e automatizuar, sipas llojit të të dhënave. Periudhat kryesore janë:

Historiku i vendndodhjes dhe koha në ekran — afërsisht 30–31 ditë.
Pozicioni i fundit i njohur i fëmijës (me adresën, saktësinë, nivelin e baterisë, numrin e hapave dhe orën) — zëvendësohet nga çdo pozicion i ri; nëse telefoni ndalon së raportuari, i fundit ruhet derisa fëmija të hiqet ose llogaria të fshihet.
Vendet të cilave u vë emër (koordinatat dhe adresa e tyre, si dhe kur ka qenë aty fëmija yt për herë të fundit) — derisa fëmija të hiqet ose llogaria të fshihet; heqja e një vendi nga lista ia heq emrin, rrezen dhe alarmet, por e ruan këtë regjistrim.
Hapat — numrat ditorë ruhen si një fishë për çdo muaj kalendarik dhe fshihen 31 ditë pas përditësimit të fundit të atij muaji, pra deri në rreth dy muaj.
Alarmet — afërsisht 30 ditë.
Numri i telefonatave të bllokuara sot — zëvendësohet çdo ditë nga numri i asaj dite; nëse telefoni ndalon së raportuari, i fundit ruhet derisa fëmija të hiqet ose llogaria të fshihet.
Prania e drejtpërdrejtë dhe gjendja aktuale — mbishkruhen; nuk mbahen si histori.
Lista e aplikacioneve të instaluara dhe fishat e një pajisjeje të shkëputur — afërsisht 30 ditë pas shkëputjes.
Itinerare të përputhura me rrugët (shtegu i udhëtimeve të fëmijës tënd, i vizatuar përgjatë rrugëve) — 31 ditë nga vizatimi në hartë. Një itinerar që fëmija yt e bën sërish, si nga shtëpia në shkollë, ruhet në një bibliotekë të përbashkët për fëmijët e familjes për 120 ditë nga hera e fundit që u pa një udhëtim përgjatë tij, kështu që një itinerar që përsëritet rregullisht ruhet për sa kohë vazhdon të përsëritet; heqja e cilitdo fëmije fshin gjithë bibliotekën.
Bisedat e mbështetjes — 180 ditë pasi zgjidhen.
Regjistri i aksesit të mbështetjes (cili administrator pa ose ndryshoi llogarinë e cilës familje dhe kur) — 24 muaj, edhe pas fshirjes së llogarisë.
Regjistrat e incidenteve teknike (identifikuesi i një familjeje dhe shënimet tona për një defekt që po hetojmë) — 180 ditë pasi incidenti zgjidhet, edhe pas fshirjes së llogarisë.
Diagnostikimi teknik dhe regjistrat e serverëve — 30 ditë; raportet e rrëzimeve mund të ruhen deri në 90 ditë.
Email-et që të dërgojmë — kopja në radhën tonë të dërgimit fshihet pas 30 ditësh. Kopjet e email-eve që të dërgojmë dhe të korrespondencës sonë me email me ty ruhen në kutinë tonë postare në Google Workspace për të shumtën 24 muaj pas mesazhit të fundit.
Analitika e produktit — deri në 14 muaj në Firebase Analytics.
Regjistrat e abonimit dhe të faturimit — plani yt, dyqani, identifikuesit e blerjes dhe gjendja e abonimit, për sa kohë ekziston llogaria; regjistri teknik i çdo ngjarjeje faturimi, 180 ditë, edhe pas fshirjes së llogarisë.
Tërheqjet nga një abonim (emri dhe adresa email që na jep, abonimi dhe porosia, kur e dërgove tërheqjen dhe çfarë rimbursuam) — 3 vjet, edhe pas fshirjes së llogarisë, si provë e asaj që kërkove dhe e asaj që bëmë.
Identifikuesit pseudonimë që parandalojnë provat falas të përsëritura — 24 muaj.
Llogaria dhe konfigurimi i familjes — deri në fshirje; familjet pa akses me pagesë fshihen 3 muaj pasi ai akses mbaron, nëse nuk rinovohet.
Kopjet rezervë — të dhënat e fshira dalin nga kopjet rezervë brenda 98 ditësh së shumti.

Nëse e fshin llogarinë ndërsa ke një abonim, mund të mbajmë të dhënat rreptësisht të nevojshme për ta ndaluar ose ndjekur faturimin e tij, për të treguar se na kërkove ta ndalonim dhe për të parandaluar që e njëjta blerje të pretendohet sërish, si rregull deri në 24 muaj. Në Google Play, identifikuesi i blerjes mund të mbahet më gjatë vetëm nëse faturimi vazhdon. Në App Store, adresa jote e e-mailit mund të mbahet përkohësisht vetëm që të mund të të paralajmërojmë për faturim të vazhduar, dhe fshihet kur abonimi mbaron ose, më së voni, brenda 90 ditësh nga fundi i periudhës me pagesë.

10Bazat ligjore

Ekzekutimi i një kontrate: administrimi i llogarisë sate, i familjes sate, i alarmeve dhe i abonimit tënd, si dhe asistenti AI kur e përdor.
Pëlqimi: Mbrojtja e mesazheve dhe analitika e produktit, sipas zgjedhjeve dhe lejeve të vendosura në aplikacion. Raportet e rrëzimeve nga telefoni i prindit ndjekin të njëjtin pëlqim si analiza e produktit.
Interesi legjitim i prindit për të mbrojtur fëmijën e vet: monitorimi i pajisjes së fëmijës nga veçoritë e ndezura, përveç Mbrojtjes së mesazheve. Fëmija mund ta kundërshtojë këtë përpunim: nga mosha e caktuar nga ligji i vendit të fëmijës (në Francë edhe para kësaj moshe), fëmija fik në telefonin e vet cilëndo nga këto veçori, dhe ajo ndalet.
Interesi legjitim: siguria e shërbimit, parandalimi i keqpërdorimit, parandalimi i përdorimit të përsëritur të provës falas dhe përpunimi i kufizuar i të dhënave për personat që kontaktojnë fëmijën, për sigurinë e atij fëmije.
Detyrimi ligjor: aty ku duhet t'i përgjigjemi një kërkese ose detyrimi të vendosur nga ligji.

Aty ku përpunimi bazohet në pëlqim, ai pëlqim mund të tërhiqet në çdo kohë. Çdo veçori monitorimi mund të fiket veçmas në aplikacion dhe, aty ku vendos fëmija, edhe në telefonin e fëmijës. Fikja e një veçorie e ndal atë në telefonin e fëmijës dhe fshin të dhënat e saj më të fundit, si vendndodhja e fundit, dhe alarmet e saj; ajo që është mbledhur më parë, si dhe lista e aplikacioneve të instaluara deri në shkëputjen e pajisjes, ruhen për afatet e seksionit 9, por nuk mund të shihen sa kohë veçoria është e fikur. Sa herë që një prind ose fëmija ndez ose fik një veçori, regjistrojmë kush e bëri, cilën veçori dhe kur, derisa fëmija të hiqet, për të treguar çfarë u vendos; prindërit njoftohen kur fëmija ndryshon një zgjedhje.

11Të dhënat për personat që kontaktojnë fëmijën tënd

Nga vetë natyra e shërbimit, mund të përpunojmë të dhëna të kufizuara për persona jashtë familjes — për shembull numrin e dikujt që i telefonon fëmijës, të cilin telefoni i fëmijës e krahason me listën e numrave të bllokuar nga prindi, pa e dërguar as te ne, as te prindërit. Numrat që bllokon një prind, bashkë me etiketën që mund t'u shtojë prindi, ruhen derisa prindi t'i heqë ose fëmija të hiqet. Mbrojtja e mesazheve i kontrollon mesazhet që këta persona i dërgojnë fëmijës vetëm në telefonin e fëmijës dhe nuk dërgon asgjë për to as te ne, as te prindërit. Këto të dhëna i përdorim vetëm për sigurinë e fëmijës dhe i mbajmë për periudhat e mësipërme. Nuk i përdorim për profilizim tregtar ose për reklama.

Të informohet secili person i tillë veç e veç është e pamundur ose do të kërkonte përpjekje joproporcionale (neni 14(5)(b) i GDPR-së); kjo politikë shërben si njoftimi publik i atij përpunimi.

Nëse je një person i tillë, mund të kërkosh informacion, mund ta kundërshtosh përpunimin aty ku ligji e lejon dhe mund të kërkosh fshirjen e të dhënave që të përkasin, te privacy@heifamily.com.

12Të drejtat e tua dhe të fëmijës tënd

Sipas GDPR-së, ti dhe fëmija yt keni, sipas rastit, të drejtën e aksesit, të korrigjimit, të fshirjes, të kufizimit, të kundërshtimit, të tërheqjes së pëlqimit dhe të transportueshmërisë së të dhënave, si dhe të drejtën të paraqisni ankesë te një autoritet mbikëqyrës.

Në Rumani autoriteti kompetent është ANSPDCP (www.dataprotection.ro). Mund të kontaktosh edhe autoritetin mbikëqyrës të vendit tënd të BE-së ose të ZEE-së. Për të ushtruar të drejtat e tua: privacy@heifamily.com. Përgjigjemi brenda afatit të caktuar nga GDPR, si rregull brenda një muaji së shumti.

Sipas moshës dhe pjekurisë së vet, një fëmijë mund t'i ushtrojë të drejtat e veta edhe drejtpërdrejt. I nxisim prindërit të jenë të hapur me fëmijët e tyre për përdorimin e heifamily.

13Fshirja e llogarisë sate

Mund të kërkosh fshirjen e llogarisë sate në aplikacion. Ka një periudhë pritjeje prej 24 orësh gjatë së cilës mund ta anulosh kërkesën. Nëse ke një periudhë me pagesë në ecuri, mund të zgjedhësh ta mbash llogarinë deri sa të mbarojë aksesi që ke paguar tashmë, dhe ta fshish atëherë.

Pas fshirjes heqim profilet, fëmijët, të dhënat e monitorimit, pajisjet, alarmet dhe lidhjet familjare, përveç të dhënave të kufizuara që duhet, ose jemi të justifikuar, t'i mbajmë përkohësisht — si identifikuesit pseudonimë që parandalojnë provat falas të përsëritura dhe të dhënat rreptësisht të nevojshme për të mbyllur një abonim që ende faturohet. Këto përjashtime dhe periudhat e tyre përshkruhen në seksionin 9.

Në çdo kohë mund të fshish edhe në mënyrë më të synuar. Heqja e një fëmije fshin menjëherë profilin e atij fëmije, të dhënat e monitorimit dhe alarmet, kurse fishat e pajisjes së atij fëmije afërsisht 30 ditë më vonë.

Të dhënat e fshira mund të mbeten për një kohë të kufizuar në kopjet rezervë që mbahen për rikuperim nga fatkeqësitë, por nuk përdoren në ecurinë e zakonshme dhe dalin nga kopjet rezervë brenda periudhës së dhënë në seksionin 9.

14Faqja e internetit dhe ruajtja në shfletues

Faqja publike heifamily.com nuk përdor reklama të sjelljes dhe nuk kryen analitikë produkti. Serverët që shërbejnë faqen marrin, si çdo shërbim web, adresën IP dhe të dhënat teknike standarde të nevojshme për ta shërbyer faqen. Çfarë ruajnë në shfletuesin tënd faqja, faqet e saj të hyrjes dhe paneli i kontrollit në web, si gjuha që zgjedh, dhe çfarë ngarkojnë nga kompani të tjera përshkruhet në Politikën e Cookie-ve të publikuar në faqe.

15Ndryshimet e kësaj politike

Nëse e ndryshojmë këtë politikë në mënyrë materiale, do të ta themi në aplikacion ose me e-mail para se ndryshimi të hyjë në fuqi. Nëse ndryshimi prek materialisht të dhënat e mbledhura për një fëmijë ose qëllimin e përpunimit, do të kërkojmë pranim të ri aty ku ligji e kërkon. Versionet e mëparshme jepen sipas kërkesës te privacy@heifamily.com.

16Kontakt

Architech Dev Labs S.R.L. · Strada Würzburg nr. 37, Gura Humorului, qarku Suceava, Rumani · Nr. i regjistrimit në regjistrin tregtar J2015000417330 · CUI 34490136 · privacy@heifamily.com