Zásady ochrany osobných údajov

Bercio vám pomáha sledovať deň vášho bábätka: spánok, kŕmenie a plienky, ktoré zapisujete, a pravdepodobný čas ďalšieho denného spánku. Denník bábätka vyžaduje účet, vďaka ktorému ho môžete zdieľať s druhým rodičom alebo blízkou osobou a získať ho späť v novom telefóne.

Denník bábätka je šifrovaný end-to-end vo vašich telefónoch, a to kľúčom, ktorý vydavateľ nikdy nemá. Server vydavateľa z neho uchováva iba nečitateľné bloky: vydavateľ nemôže čítať, čo zapisujete, a denník sa nikdy nepoužíva na reklamu.

Bercio môže tiež prepojiť dva vaše telefóny, aby ste mohli strážiť svoje bábätko: jeden zostane v detskej izbe (zariadenie pri bábätku), druhý ide s vami (zariadenie rodiča). Pestúnka funguje bez účtu.

Obraz a zvuk idú z jedného telefónu do druhého, šifrované end-to-end: väčšinou priamo, a keď to sieť vyžaduje, cez prenosový server vydavateľa. Vydavateľ ich nemôže vidieť ani počuť a nenahráva ich.

Aplikácia je bezplatná a je financovaná reklamou Google AdMob, ktorá sa nikdy nezobrazuje na obrazovke stráženia ani na zariadení pri bábätku. Voliteľný nákup Premium odstráni všetku reklamu.

Prevádzkovateľom tu opísaného spracúvania údajov je vydavateľ aplikácie Bercio, Téqui Studio (Charles Grimont EI), ktorého adresa je uvedená v právnych informáciách. S akoukoľvek otázkou k vašim údajom píšte na: support@tequi.app.

Denník bábätka vyžaduje účet, pestúnka nikdy: zariadenie pri bábätku sa neprihlasuje do žiadneho účtu. Prihlasujete sa cez Apple (na zariadeniach iPhone a iPad), cez Google alebo 6-miestnym kódom zaslaným e-mailom, bez hesla. Služba účtov vydavateľa (api.tequi.app) uchováva:

• vašu e-mailovú adresu, alebo preposielaciu adresu spoločnosti Apple, ak sa rozhodnete svoju adresu skryť, a identifikátor, ktorý vám pridelí Apple alebo Google. Prihlásenie s rovnakou overenou adresou, cez Apple, Google alebo e-mail, vedie k rovnakému účtu;
• jazyk aplikácie, aby vám vydavateľ mohol písať vo vašom jazyku, a dátumy vytvorenia a posledného použitia účtu;
• verzie textu súhlasu s denníkom, ktoré ste prijali, s dátumami prvého a posledného prijatia každej z nich (pozri „Právne základy“);
• telefóny účtu (najviac 20): názov každého z nich (jeho model alebo názov, ktorý ste mu dali), verejný kľúč vytvorený aplikáciou a dátumy jeho pridania a posledného prihlásenia;
• pre každý prihlásený telefón reláciu: odtlačok prihlasovacieho tokenu, platného 180 dní od jeho posledného použitia;
• ak sa prihlasujete cez Apple, token, ktorý Apple pritom odovzdá vydavateľovi, uchovávaný šifrovane: slúži iba na zrušenie vášho prihlásenia u spoločnosti Apple, keď svoj účet vymažete.

Apple a Google odovzdajú aplikácii podpísaný token, ktorý preukazuje vašu totožnosť; služba účtov si z neho ponechá iba vašu e-mailovú adresu a váš identifikátor, nikdy vaše meno ani fotku.

Pri prihlásení e-mailom kód odosiela poskytovateľ služby na rozosielanie e-mailov, ktorý dostáva iba vašu adresu a správu. Kód platí 10 minút a na 5 pokusov; server si z neho ponechá iba odtlačok, v pamäti. Ten istý poskytovateľ odosiela upozornenie, ktoré predchádza vymazaniu nepoužívaného účtu.

Domácnosť združuje účty, ktoré zdieľajú denník jedného alebo viacerých detí: druhý rodič, starý rodič, opatrovateľka. Server uchováva zoznam členov každej domácnosti a dátum ich pripojenia, prebiehajúce pozvánky a žiadosti o pripojenie.

Aby ste niekoho pozvali, aplikácia zobrazí QR kód a odkaz, platné 48 hodín a pre jedinú osobu. Tajomstvo, ktoré obsahujú, zostáva medzi vašimi telefónmi: nikdy sa neodosiela na server a stránka webu, ktorá odkaz prijme, ho nikam neodovzdáva.

Členovia domácnosti vidia e-mailovú adresu ostatných členov, a tiež názvy ich telefónov a ich posledné prihlásenie. Vidia aj e-mailovú adresu a názov telefónu osoby, ktorá žiada o pripojenie k domácnosti: vďaka tomu je možné spoznať, kto žiada, ešte pred prijatím.

Všetci členovia sú si rovní: každý môže pozývať, prijať alebo odmietnuť žiadosť a odstrániť člena.

Denník bábätka (meno, dátum narodenia a prípadne termín pôrodu každého dieťaťa; spánky, kŕmenia a plienky) sa šifruje vo vašich telefónoch kľúčom domácnosti, ktorý server nikdy nedostane v nešifrovanej podobe. Každý telefón má vlastný kľúč, ktorý ho neopúšťa; kľúč domácnosti k nemu dorazí z iného telefónu domácnosti, zašifrovaný iba pre neho.

Server z denníka uchováva iba šifrované bloky, očíslované a opatrené dátumom, spolu s údajom o telefóne, ktorý ich uložil, a s ich veľkosťou. Vydavateľ ich nemôže čítať: ani aby vám ich vrátil, ani aby ich komukoľvek odovzdal, ani na reklamu.

Obnovovací kľúč, ktorý aplikácia zobrazí, aby ste si ho zapísali, otvorí denník v novom telefóne. Server uchováva kľúč domácnosti zašifrovaný týmto kľúčom, nikdy samotný obnovovací kľúč.

Tieto záznamy môžu prezradiť informácie o zdraví vášho dieťaťa, napríklad predčasný pôrod: spracúvajú sa ako údaje týkajúce sa zdravia, s vaším výslovným súhlasom (pozri „Právne základy“).

Na zariadení pri bábätku kamera a mikrofón počas stráženia snímajú obraz a zvuk z izby. Prenos sa odosiela naživo, šifrovaný end-to-end (WebRTC, DTLS-SRTP), iba do zariadení rodičov, ktoré ste spárovali. Nič sa nenahráva.

Na zariadení rodiča slúži kamera iba na naskenovanie párovacieho QR kódu a mikrofón na tlačidlo „Hovoriť“, kým ho držíte.

Rozpoznávanie plaču (model YAMNet od Googlu, spúšťaný cez MediaPipe), detekcia hluku a detekcia pohybu fungujú na zariadení pri bábätku, offline. Do zariadenia rodiča sa posielajú iba výsledky: úroveň zvuku, skóre plaču, džavotania alebo smiechu, skóre pohybu. Nikdy nie analyzovaný zvuk.

Aby sa vaše dva telefóny našli cez internet, aplikácia využíva sprostredkovaciu službu vydavateľa hostovanú spoločnosťou IONOS v Európskej únii a oddelenú od služby účtov. Tá nedostáva vaše meno, e-mailovú adresu, obraz ani zvuk a neuchováva o spojeniach žiadne záznamy:

• Prepojenie (peer.tequi.app): počas trvania spojenia prijíma náhodný identifikátor zariadenia pri bábätku (a pri párovaní identifikátor odvodený z kódu, ktorý toto zariadenie zobrazuje) a IP adresu každého zariadenia. Aby sa obmedzilo zneužívanie prenosového servera, počíta aj požiadavky z každej IP adresy, a to v pamäti a najviac počas jednej hodiny.
• STUN (turn.tequi.app): vidí IP adresu zariadenia, aby mu oznámil jeho verejnú adresu.
• Prenosový server TURN (turn.tequi.app): keď priame spojenie nie je možné, prenos ide cez tento server. Zostáva šifrovaný end-to-end: server ho nemôže vidieť ani počuť.
• Overenie aplikácie: aby bol prenosový server vyhradený pre Bercio, aplikácia serveru preukazuje, že je pôvodnou aplikáciou nainštalovanou z App Store alebo Google Play na skutočnom telefóne. Využíva na to App Attest od spoločnosti Apple na zariadeniach iPhone a iPad a Play Integrity od spoločnosti Google v systéme Android, ktoré aplikáciu a zariadenie overujú podľa vlastných pravidiel. Server si z toho nič neuchováva: odovzdá aplikácii priepustku platnú jeden týždeň, ktorá neobsahuje žiadny identifikátor zariadenia.

Reklamy zobrazuje Google AdMob: banner na úvodnej obrazovke, na obrazovke párovania, v nastaveniach, v nočnom denníku a v denníku bábätka, a ak sa ho rozhodnete pozrieť, aj video, ktoré odomkne ďalšie upokojujúce zvuky. Na obrazovke stráženia sa nezobrazuje žiadna reklama, a ani na zariadení pri bábätku po spustení režimu Bábätko. Na ich zobrazenie Google spracúva:

• reklamný identifikátor zariadenia;
• IP adresu a z nej odvodenú približnú polohu;
• interakcie s reklamami a diagnostické informácie.

Denník bábätka sa nikdy neodovzdáva spoločnosti Google ani nepoužíva na reklamu: je šifrovaný a ani samotný vydavateľ ho nemôže čítať.

V Európskom hospodárskom priestore, Spojenom kráľovstve a Švajčiarsku vás formulár požiada o súhlas s personalizovanou reklamou. Svoje voľby môžete kedykoľvek zmeniť: Nastavenia, „Spravovať predvoľby reklám“. V iOS aplikácia navyše žiada o povolenie sledovania (App Tracking Transparency); bez neho reklamy nie sú personalizované.

Reklamy sú bez zvuku a obmedzené na obsah vhodný pre väčšinu publika s rodičovským dohľadom.

S nákupom Premium aplikácia nezobrazuje vôbec žiadnu reklamu a Google AdMob už nevyužíva.

Zásady Googlu: https://policies.google.com/technologies/partner-sites

Voliteľný nákup Premium prebieha cez App Store spoločnosti Apple alebo Google Play, ktoré platbu spracúvajú podľa vlastných zásad ochrany osobných údajov. Vydavateľ nedostáva vaše platobné údaje, vaše meno ani vašu e-mailovú adresu.

Aby zistila, či je Premium zakúpené, aplikácia sa pri každom spustení opýta obchodu priamo z vášho telefónu; kópiu odpovede si ponechá len v telefóne, aby fungovala aj offline. Vydavateľovi sa neposielajú žiadne údaje o nákupe.

Tlačidlo „Odfotiť“ na zariadení rodiča zachytí aktuálny obraz. Fotka zostane v telefóne, v dočasnom priečinku aplikácie, kým ju nezdieľate alebo neuložíte cez ponuku zdieľania v telefóne. Nikdy sa neodosiela vydavateľovi.

Aplikácia ukladá do každého telefónu:

• vaše nastavenia (jazyk, citlivosť, kvalita videa, motív…);
• stav nákupu Premium a odomknutia ďalších upokojujúcich zvukov videom;
• na zariadení pri bábätku identifikátor a názov izby, a tiež názov a tajný kľúč každého zariadenia rodiča, ktoré ste povolili;
• na zariadení rodiča spárované izby s ich tajnými kľúčmi a nočný denník (plač, pohyb, hluk a výpadky za posledných 14 nocí);
• ak ho používate, celý denník bábätka, aby fungoval offline: meno, dátum narodenia a v prípade predčasného narodenia termín pôrodu každého dieťaťa a spánky, kŕmenia a prebalenia zaznamenané v domácnosti. Odhady denných spánkov sa počítajú v telefóne. Na serveri sa uchováva iba jeho šifrovaná kópia (pozri „Denník šifrovaný end-to-end“);
• s účtom, v kľúčenke iOS alebo v Keystore Androidu: súkromný kľúč telefónu, kľúč domácnosti, obnovovací kľúč a prihlasovací token.

• Kamera a mikrofón: stráženie, QR kód, tlačidlo „Hovoriť“.
• Oznámenia: upozornenia (plač, pohyb, hluk, slabá batéria, prerušené spojenie) vytvárané priamo v telefóne; v Androide trvalé oznámenie stráženia pri vypnutej obrazovke.
• Fotky (iOS, iba pridávanie): uloženie fotky, keď sa tak rozhodnete.
• Pozadie: aby bolo bábätko počuť aj pri vypnutej obrazovke zariadenia rodiča.

Každé spracúvanie sa opiera o právny základ stanovený GDPR:

• Účet a domácnosť (e-mailová adresa, telefóny účtu, členovia, pozvánky), rovnako ako prepojenie a prenosový server pestúnky: plnenie zmluvy, ktorú tvoria podmienky používania (článok 6.1.b).
• Denník vášho dieťaťa, uchovávaný šifrovane na serveri a zdieľaný s členmi vašej domácnosti, ktorý môže prezradiť informácie o zdraví dieťaťa: váš výslovný súhlas (články 6.1.a a 9.2.a). Udeľujete ho pri každom prihlásení začiarknutím na to určeného políčka, ktoré nikdy nie je vopred začiarknuté, ako osoba s rodičovskými právami a povinnosťami k dieťaťu (jeho rodič alebo poručník) alebo s jej súhlasom. Môžete ho kedykoľvek odvolať v aplikácii tým, že denník opustíte alebo vymažete svoj účet (pozri „Uchovávanie a vymazanie“); odvolanie nemá vplyv na to, čo sa urobilo predtým. Denník potom zostane ostatným členom domácnosti na základe súhlasu, ktorý udelil každý z nich; ak ste boli jediným členom domácnosti, vymaže sa zo servera. Vydavateľ uchováva verziu prijatého textu a dátumy prvého a posledného prijatia, aby mohol váš súhlas preukázať.
• Bezpečnosť služby (obmedzenie zneužívania, ukončenie relácie, ktorej token bol skopírovaný, overenie aplikácie): oprávnený záujem vydavateľa na ochrane služby a jej používateľov (článok 6.1.f).
• Reklama: váš súhlas s personalizovanou reklamou, získaný prostredníctvom formulára spoločnosti Google; inak nepersonalizované reklamy, v oprávnenom záujme vydavateľa na financovaní bezplatnej aplikácie.

Údaje účtu a šifrovaný denník sa uchovávajú na serveri vydavateľa v Európskej únii. Podieľajú sa:

• IONOS, poskytovateľ hostingu tohto servera (prepojenie, prenosový server a služba účtov), virtuálneho privátneho servera umiestneného v Európskej únii, ako sprostredkovateľ vydavateľa;
• poskytovateľ služby na rozosielanie e-mailov, sprostredkovateľ vydavateľa, na prihlasovacie kódy a upozornenie pred vymazaním nepoužívaného účtu;
• Apple a Google, keď sa rozhodnete prihlásiť ich prostredníctvom: overujú vašu totožnosť podľa vlastných pravidiel ochrany súkromia a vedia, že používate Bercio;
• Cloudflare, poskytovateľ hostingu webu Bercio (bercio.tequi.app), ktorý vidí IP adresu návštevníkov, aby im mohol zobraziť stránky. Stránka na vymazanie účtu odosiela vašu adresu a kód priamo službe účtov; stránka pozvánky nič neodosiela.

Server vydavateľa, ktorý uchováva údaje účtu a šifrovaný denník, je v Európskej únii. Google (reklama, prihlásenie cez Google), Apple (prihlásenie cez Apple) a Cloudflare (web) môžu spracúvať údaje mimo Únie, najmä v Spojených štátoch, so zárukami stanovenými GDPR: rozhodnutím Európskej komisie o primeranosti pre rámec ochrany údajov medzi EÚ a USA alebo jej štandardnými zmluvnými doložkami.

Okrem vyššie opísaného účtu o vás vydavateľ nezhromažďuje žiadne údaje: neuchováva žiadne heslo, meno, platobné údaje, štatistiky používania, obraz ani zvuk. Zábery vášho dieťaťa vidia iba zariadenia, ktoré ste spárovali.

Služba účtov neuchováva žiadnu IP adresu: používa ju iba na obmedzenie zneužívania, v pamäti, najviac jednu hodinu. Jej technické záznamy, uchovávané 7 dní, neobsahujú e-mailovú adresu, kód ani identifikátor.

Aplikácia Bercio je určená dospelým; nie je určená na to, aby ju používali deti.

• Nočný denník uchováva iba posledných 14 nocí; „Vymazať denník“ ho okamžite vyprázdni.
• Denník bábätka uchováva, čo zaznamenáte, kým to nevymažete: jeden záznam („Vymazať“) alebo celý denník dieťaťa v jeho profile; vymazanie platí pre všetky telefóny domácnosti. Na serveri staré šifrované bloky zmiznú, keď tam niektorý telefón uloží úplný stav denníka, ktorý ich nahradí.
• Relácia vyprší 180 dní po poslednom použití, prihlasovací kód po 10 minútach, pozvánka po 48 hodinách alebo hneď po použití, a to spolu so žiadosťami, ktoré boli jej prostredníctvom podané.
• Účet nepoužívaný dva roky dostane upozornenie e-mailom a o 30 dní neskôr sa vymaže, ak sa doň nikto znova neprihlási; účet bez e-mailovej adresy, ktorý nemožno upozorniť, sa vymaže 30 dní po uplynutí týchto dvoch rokov.
• Vymazanie účtu: v aplikácii (Denník bábätka, „Zdieľané s“, „Vymazať môj účet“), na https://bercio.tequi.app/delete-account pomocou kódu zaslaného e-mailom, alebo napísaním na support@tequi.app z adresy účtu. Účet, jeho telefóny a relácie sa zo servera okamžite vymažú a prihlásenie cez Apple sa u spoločnosti Apple zruší. Denník zostane ostatným členom domácnosti; ak ste boli jej jediným členom, vymaže sa tiež.
• „Odhlásiť sa“ vymaže denník z tohto telefónu a server tento telefón zabudne; „Opustiť tento denník“ vás odstráni z domácnosti a vymaže denník z tohto telefónu. V oboch prípadoch denník zostane ostatným členom domácnosti.
• „Odstrániť“ na obrazovke párovania zariadenia pri bábätku zabudne zariadenie rodiča a odpojí ho.
• Odinštalovaním aplikácie alebo vymazaním jej údajov v nastaveniach telefónu sa vymaže to, čo aplikácia v tomto telefóne uložila. Na zariadeniach iPhone a iPad môže iOS uchovať kľúče účtu aj po odinštalovaní aplikácie: bez aplikácie sú nepoužiteľné a tá ich pri prvom spustení vymaže, ak bude znova nainštalovaná. Váš účet však zostane na serveri, kým ho nevymažete.
• Údaje, ktoré Google spracúva na reklamné účely, sa riadia zásadami Googlu; reklamný identifikátor sa dá resetovať v nastaveniach telefónu.

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, právo namietať a právo na prenosnosť, právo kedykoľvek odvolať svoj súhlas a právo určiť pokyny týkajúce sa nakladania s vašimi údajmi po vašej smrti.

Tieto práva uplatňujete v aplikácii (oprava alebo vymazanie záznamu, opustenie denníka, vymazanie účtu) alebo napísaním na support@tequi.app z adresy vášho účtu; vydavateľ odpovie do jedného mesiaca. Keďže vydavateľ nemôže denník čítať, jeho obsah si môžete pozrieť a skopírovať vo svojich telefónoch („Kopírovať súhrn“). V prípade reklamy sa tieto práva uplatňujú u spoločnosti Google.

Sťažnosť môžete podať aj francúzskemu úradu na ochranu osobných údajov CNIL: https://www.cnil.fr

Tieto zásady sa môžu meniť spolu s aplikáciou. Dátum ich poslednej aktualizácie je uvedený nižšie; platná verzia je vždy zverejnená v aplikácii a na jej webe.

S akoukoľvek otázkou k týmto zásadám píšte na: support@tequi.app.