Pravila privatnosti

1. Tko je odgovoran

Voditelj obrade osobnih podataka koji se obrađuju putem aplikacije PetPrep i ove mrežne stranice je Data Vallis David Tacer s.p., Robindvor 39, 2370 Dravograd, Slovenija; PDV ID broj SI36130800 (obveznik PDV-a), matični broj 6560024000. Kontakt za pitanja o privatnosti: privacy@petprep.si.

2. Što prikupljamo

• Roditeljski račun: ime (kako te zove tvoja obitelj), adresa e-pošte, lozinka (pohranjena samo kao siguran sažetak, tzv. hash), vremenska zona tvog uređaja i vrijeme kad si prihvatio uvjete i ova pravila.
• Profil njegovatelja (dijete ili odrasla osoba koja se brine o ljubimcu): nadimak od najviše 30 znakova i, po želji, godina rođenja – za odraslu osobu ostaje prazna. Bez e-pošte, lozinke, prezimena i datuma rođenja.
• Uređaji: model mobitela (primjerice „iPhone“, nikad naziv koji je korisnik dao mobitelu), a za obavijesti push token, platforma i verzija aplikacije.
• Aktivnost brige: radnje u simulaciji (hranjenje, voda, čišćenje, šetnje), dnevni zbrojevi koraka (ili zbrojevi potisaka invalidskih kolica u prilagođenom načinu – vidi odjeljke 3 i 4), ocjene i izvješća.
• Ugovor o odgovornosti: djetetov potpis prstom, pohranjen kao vektorska linija s vremenom potpisivanja.
• Kodovi: kodovi za prijavu i pozivni kodovi pohranjuju se samo kao sažeci (hash) i istječu.
• Izvješća o pogreškama aplikacije: ako se aplikacija zamrzne ili sruši, može poslati kratko tehničko izvješće na naš poslužitelj u EU-u (vrsta i tekst pogreške, mjesto u kodu, verzija aplikacije i operacijskog sustava, naziv zaslona, uloga roditelj/dijete). Ne sadrži ime, adresu e-pošte, korisnički ID ni IP adresu, ne dijeli se ni s kojom trećom stranom i briše se nakon 30 dana.
• Popis za rani pristup (ova mrežna stranica): tvoja adresa e-pošte, jezik stranice i vrijeme prijave.

3. Podaci o zdravlju i tjelesnoj aktivnosti (koraci, Apple Health i Health Connect)

PetPrep pristupa jednoj vrsti podataka o zdravlju i tjelesnoj aktivnosti i prikuplja je: koliko koraka njegovatelj prijeđe svaki dan (tjelesna aktivnost). Upotrebljavamo je samo za jednu funkciju – dnevnu šetnju ljubimca u simulaciji: dijete hoda, a njegovi se koraci računaju kao ljubimčeva šetnja.

Kako pristupamo podacima: koraci se broje u aplikaciji na djetetovu mobitelu. Ako to dopustiš u dijaloškom okviru sustava za dopuštenja, aplikacija ih čita iz aplikacije Apple Health (iPhone) ili Health Connect (Android) – samo čitanje i samo korake. Gdje je dostupan, koristi i senzor pokreta na mobitelu (Android: dopuštenje „Tjelesna aktivnost“; iPhone: „Pokret i kondicija“); bez dopuštenja za Apple Health ili Health Connect korake broji samo senzor pokreta.

Što prikupljamo: aplikacija na naš poslužitelj šalje samo današnji zbroj koraka, njegov izvor (Apple Health, Health Connect ili senzor pokreta) i vrijeme slanja. Pohranjujemo jedan dnevni zbroj po profilu njegovatelja – nikad pojedinačne pokrete, rute, lokaciju, otkucaje srca, san, težinu ni bilo koje druge podatke o zdravlju. U Apple Health ili Health Connect nikad ništa ne zapisujemo.

Kako ih upotrebljavamo i dijelimo: zbrojevi koraka služe samo za odvijanje šetnje u simulaciji i za prikaz roditelju (nadzorna ploča i izvješća). Ne upotrebljavamo ih za oglašavanje, izradu profila, procjene zdravlja ni za treniranje AI modela, ne prodajemo ih i ne dijelimo ih s trećim stranama; u naše ime pohranjuje ih samo naš pružatelj usluge smještaja (Hetzner, poslužitelji u EU-u). Naša upotreba podataka primljenih iz Health Connecta u skladu je s pravilima dopuštenja Health Connecta, uključujući zahtjeve za ograničenu upotrebu (Limited Use).

Pravna osnova i rok čuvanja: čitanje koraka nije obvezno i odvija se samo uz dopuštenje koje daš na uređaju; dnevni zbroj obrađujemo kako bismo pružili uslugu koju si odabrao (izvršavanje ugovora). Zbrojevi koraka uključeni su u izvoz podataka tvoje obitelji i brišu se zajedno s profilom njegovatelja ili tvojim računom; iz naših šifriranih sigurnosnih kopija nestaju najkasnije u roku od 35 dana.

Dopuštenje možeš u svakom trenutku opozvati u postavkama uređaja: iPhone → Postavke → Zdravlje → Pristup podacima i uređaji → PetPrep; Android → Health Connect → Dopuštenja aplikacija → PetPrep. Dopuštenje za senzor pokreta možeš opozvati u postavkama mobitela za aplikaciju PetPrep. Šetnja tada više ne broji nove korake.

4. Prilagođeni način (potisci invalidskih kolica)

Prilagođeni način namijenjen je djeci koja se koriste invalidskim kolicima: šetnja tada umjesto koraka broji potiske kolica. U aplikaciju stiže sa sljedećim ažuriranjem; u nastavku opisujemo koje podatke obrađujemo ako ga roditelj uključi.

Ako roditelj za dijete uključi prilagođeni način, pohranjujemo samo činjenicu da je uključen. Ne pitamo za razlog, dijagnozu ni zdravstveno stanje i ne pohranjujemo ih.

Dok je uključen, aplikacija na djetetovu mobitelu umjesto koraka čita samo potiske kolica – iz aplikacije Apple Health (bilježi ih Apple Watch) ili Health Connect, uz zasebno dopuštenje samo za čitanje. Senzor pokreta tada ne koristi. Na naš poslužitelj šalje se samo današnji broj potisaka; za taj dan bilježimo da se broje potisci.

Roditelj može za dijete u prilagođenom načinu upisati minute šetnje (samo za današnji dan). Pohranjujemo datum, broj minuta i koji je roditelj upisao šetnju.

Budući da činjenica da je prilagođeni način uključen može upućivati na djetetovo zdravstveno stanje, obrađujemo je samo na temelju tvoje izričite privole (čl. 9. st. 2. t. (a) GDPR-a), koju kao roditelj ili zakonski skrbnik daješ u ime djeteta (čl. 8. GDPR-a) uključivanjem prekidača. Način možeš isključiti u svakom trenutku; aplikacija tada ponovno broji korake.

Ti podaci (prekidač, dani u kojima su se brojali potisci i upisane šetnje) uključeni su u izvoz podataka tvoje obitelji i brišu se zajedno s djetetovim profilom ili tvojim računom; iz naših šifriranih sigurnosnih kopija nestaju najkasnije u roku od 35 dana, kao i svi drugi podaci.

5. Što ne prikupljamo

• Nema lokacije: PetPrep ne koristi GPS.
• Nema drugih podataka o zdravlju iz aplikacija Apple Health ili Health Connect osim dnevnog broja koraka ili potisaka invalidskih kolica.
• Nema oglašavanja ni oglašivačkih SDK-ova ili SDK-ova za praćenje trećih strana u aplikaciji.
• Nema dopisivanja među korisnicima.
• Nema oglašivačkih kolačića na ovoj mrežnoj stranici. Analitički kolačići postavljaju se samo ako ih dopustiš (vidi Kolačići u nastavku).

6. Zašto obrađujemo podatke (svrhe i pravne osnove)

• Kako bismo pružili uslugu koju si zatražio: računi, simulacija, nadzorna ploča, izvješća i obavijesti (izvršavanje ugovora).
• Za obradu kupnji putem trgovine App Store ili Google Play (izvršavanje ugovora).
• Za dnevnu šetnju (dnevni zbrojevi koraka – podaci o zdravlju i tjelesnoj aktivnosti, vidi odjeljak 3): izvršavanje ugovora; čitanje iz aplikacije Apple Health, Health Connect ili senzora pokreta samo uz dopuštenje koje daš na uređaju.
• Za prilagođeni način (činjenica da je uključen, potisci invalidskih kolica i upisane šetnje): izričita privola roditelja dana uključivanjem prekidača (čl. 9. st. 2. t. (a) i čl. 8. GDPR-a – vidi odjeljak 4).
• Za sigurnost usluge, primjerice ograničavanje ponovljenih pokušaja prijave (legitimni interes).
• Za rad i sigurnost usluge s pomoću izvješća o pogreškama aplikacije, koja nam pomažu ispraviti zamrzavanja i rušenja (legitimni interes).
• Za ispunjavanje zakonskih obveza, primjerice računovodstva kupnji (pravna obveza).
• Za slanje e-pošte o lansiranju PetPrepa ako si se prijavio na popis za rani pristup (privola – odjaviti se možeš u svakoj e-poruci).
• Kako bismo razumjeli kako posjetitelji koriste ovu mrežnu stranicu, s pomoću alata Google Analytics, samo ako dopustiš analitičke kolačiće (privola – izbor možeš u svakom trenutku promijeniti u Postavkama kolačića).

7. Djeca

Račun može otvoriti i dijete dodati samo roditelj ili zakonski skrbnik. Roditelj odlučuje što dijete smije raditi i može u svakom trenutku izbrisati djetetov profil. Od djeteta nikad ne tražimo kontaktne podatke, nikad ne prikazujemo oglase i nikad ne dopuštamo kontakt s nepoznatima.

Vlasnik računa može izraditi profil njegovatelja i za sebe ili za drugu odraslu osobu u obitelji – primjerice kako bi prije kupnje ili udomljavanja provjerio odgovara li mu pasmina. Za takav profil vrijede ista pravila i isti minimalni podaci; na njega se primjenjuje i svaka zaštita osmišljena za djecu.

8. Slike i videozapisi koje generira umjetna inteligencija

Fotografiju i kratke videozapise svakog ljubimca izrađuje AI usluga isključivo na temelju opisa ljubimca (pasmina, dlaka, šare i slično). Opis nikad ne sadrži imena ni bilo kakve podatke o tvojoj obitelji. Gotovi mediji pohranjuju se na našim vlastitim poslužiteljima u EU-u i prikazuju putem kratkotrajnih poveznica.

9. Pružatelji usluga

• Smještaj (hosting): Hetzner Online (poslužitelji u EU-u).
• Generiranje slika i videozapisa s pomoću AI-ja: fal.ai (prima samo opis ljubimca).
• Push obavijesti: Apple Push Notification service i Firebase Cloud Messaging putem servisa Expo; obavijesti ne sadrže imena.
• Kupnje: Apple App Store i Google Play; upravljanje kupnjama putem servisa RevenueCat kad kupnje budu pokrenute.
• E-pošta za rani pristup: Klaviyo (prima samo adresu e-pošte i jezik koje uneseš na ovoj mrežnoj stranici).
• Privola za kolačiće na mrežnoj stranici: CookieYes (pohranjuje tvoj izbor u vezi s privolom).
• Analitika mrežne stranice: Google Analytics 4 tvrtke Google Ireland Ltd., samo uz tvoju privolu; Google Analytics 4 ne pohranjuje IP adrese.

10. Koliko dugo čuvamo podatke

Podatke čuvamo dok postoji tvoj račun. Kad u aplikaciji izbrišeš djetetov profil ili svoj račun, podaci se odmah brišu i ne mogu se vratiti; iz naših šifriranih sigurnosnih kopija automatski nestaju najkasnije u roku od 35 dana. Zapise koje moramo čuvati po zakonu (primjerice za kupnje) čuvamo onoliko dugo koliko zakon nalaže. Izvješća o pogreškama aplikacije automatski se brišu nakon 30 dana.

11. Tvoja prava

Imaš pravo na pristup, ispravak, izvoz i brisanje svojih podataka, pravo na prigovor i ograničenje obrade te pravo na pritužbu nadzornom tijelu – u Sloveniji je to Povjerenik za informacije (Informacijski pooblaščenec). U aplikaciji možeš izvesti sve podatke svoje obitelji u datoteku (Upravljanje → Račun → Izvezi moje podatke) te izbrisati djetetov profil ili cijeli račun. Za sve ostalo piši na privacy@petprep.si.

12. Sigurnost

Lozinke i kodovi pohranjuju se kao sažeci (hash), veze su šifrirane, ažuriranja uživo dostavljaju se samo članovima tvoje obitelji, a AI mediji provjeravaju se prije nego što stignu na djetetov zaslon.

13. Promjene

O važnim promjenama obavijestit ćemo te u aplikaciji prije nego što stupe na snagu. Datum na vrhu pokazuje najnoviju verziju.