Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, aké informácie Storytime zhromažďuje, ako sú používané a aké máte možnosti. Sú napísané tak, aby si ich mohol prečítať rodič alebo opatrovník v jednoduchej slovenčine. Ak je niečo nejasné, prosím napíšte nám na [email protected].

Kto sme

Storytime je aplikácia s knižkami pre deti vyrobená spoločnosťou BEK SERVICE LTD, spoločnosťou registrovanou v Anglicku a Walese.

• E-mail: [email protected]
• Poštová adresa: 20-22 Wenlock Road, London, N1 7GU, United Kingdom
• Prevádzkovateľ údajov na účely UK GDPR a EU GDPR: BEK SERVICE LTD

Aké údaje zhromažďujeme vo verzii 1.0

V predvolenom nastavení žiadne. Storytime sa dodáva s analytikou vypnutou. Ak ju necháte vypnutú (predvolené), aplikácia ne:

• nezhromažďuje žiadne osobné údaje (meno, e-mail, adresu, telefónne číslo, dátum narodenia, fotografiu);
• nežiada vás ani vaše dieťa o vytvorenie účtu, prihlásenie ani zadanie akéhokoľvek identifikátora;
• nekontaktuje žiadny server vlastnený alebo prevádzkovaný nami;
• neobsahuje reklamu ani reklamné SDK;
• nečíta ani neprenáša kontakty, kalendáre, fotografie, polohu, mikrofón ani kameru;
• nepoužíva sledovacie identifikátory ako IDFA (reklamný identifikátor iOS) ani Android AAID;
• nenastavuje sledovacie cookies ani webové odtlačky;
• nezdieľa, nepredáva ani neprenajíma žiadne informácie nikomu.

Text príbehov, obrázky a zvukové rozprávanie sú zabalené v aplikácii a prehrávajú sa z pamäte samotného zariadenia. S vypnutou analytikou môže vaše dieťa používať Storytime s vypnutou Wi-Fi a mobilnými dátami a zážitok je identický.

Voliteľná analytika (v predvolenom stave vypnuté)

V sekcii Nastavenia → Súkromievám prepínač s názvom „Pomôžte zlepšiť Storytime“ umožňuje súhlasiť s anonymnou analytikou používania produktu. Ak a iba ak to zapnete, Storytime zaznamenáva malé množstvo pseudonymizovaných udalostí prostredníctvom Firebase Analytics (služba Google), konkrétne:

• ktoré príbehy sú otvárané (id príbehu — nie názov);
• ktorý jazyk je vybraný;
• súhrnné počty relácií, ktoré Firebase generuje automaticky (session_start, first_open, screen_view).

Čo ne sa nezhromažďuje za žiadnych okolností:

• žiadne meno, žiadny e-mail, žiadny vek, žiadny identifikátor účtu;
• žiadny reklamný identifikátor zariadenia (nepožadujeme IDFA na iOS ani AAID na Androide);
• žiadna GPS ani poloha na úrovni mesta;
• žiadny text príbehu, zvuk ani postup čítania nad rámec vyššie uvedených názvov udalostí.

Technicky Firebase generuje „Firebase Installation ID“, čo je náhodný reťazec pre každú inštaláciu aplikácie. Nie je naviazaný na vaše Apple ID ani Google účet a nie je spojený so žiadnou reklamnou sieťou. Ak aplikáciu odinštalujete, toto ID zmizne. Ak prepínač vypnete, Firebase prestane zhromažďovať.

Dáta idú do projektu Google Cloud Firebase vlastneného BEK Service LTD (id projektu storytime-2026, región europe-west). Uchovávanie: 14 mesiacov (predvolené Google pre aplikácie s detskou cieľovou skupinou), potom Google automaticky záznamy vymaže. Môžete požiadať o skoršie vymazanie e-mailom na [email protected].

Tieto analytické údaje nikdy nepredávame ani nezdieľame a nikdy ich nekombinujeme s údajmi z iných aplikácií alebo webov na účely profilovania vášho dieťaťa.

Tretie strany

V aplikácii je jeden SDK tretej strany: Firebase Analytics od Google (pozri vyššie uvedenú sekciu), a je nečinný, kým nedáte súhlas. Žiadne iné SDK tretích strán nezhromažďujú údaje.

Ďalšie externé komponenty vo verzii 1.0 sú behové prostredie Microsoft .NET MAUI a knižnica CommunityToolkit.Maui, ktoré poskytujú infraštruktúru používateľského rozhrania a nekomunikujú s domovom.

• Apple App Store a Google Play Store prevádzkujú obchody, prostredníctvom ktorých je aplikácia distribuovaná. Keď aplikáciu sťahujete, môžu tieto platformy zaznamenať stiahnutie na vaše Apple ID alebo Google účet. Dostávame iba súhrnné, anonymné počty stiahnutí — nikdy nevidíme, kto aplikáciu stiahol.
• Apple a Google môžu zhromažďovať anonymné správy o pádoch na úrovni operačného systému, ak ste sa prihlásili na „Zdieľať analytiku iPhone“ (iOS) alebo „Použitie a diagnostika“ (Android). Tieto správy idú predajcovi platformy, nie nám. Ak sa Apple alebo Google rozhodne odovzdať nám súhrnné zhrnutie, neidentifikuje žiadneho konkrétneho používateľa.
• Nevkladáme žiadne tlačidlá sociálnych médií, widgety zdieľania ani toky prihlásenia cez Google/Apple vo verzii 1.0.

Deti do 13 rokov (COPPA)

Storytime je zameraný na deti. Aplikuje sa zákon USA o ochrane osobných údajov detí online (COPPA). Pretože verzia 1.0 nezhromažďuje žiadne osobné údaje od nikoho — detí, rodičov ani iných používateľov — neaktivujeme požiadavku COPPA na overiteľný súhlas rodičov.

Konkrétne:

• Vedome nezhromažďujeme osobné údaje od detí mladších ako 13 rokov.
• Nepoužívame behaviorálnu reklamu, retargeting ani žiadne budovanie profilu.
• Neumožňujeme deťom komunikovať s ostatnými používateľmi (nie je tu chat, fóra, obsah generovaný používateľmi ani sociálne funkcie).
• Nezobrazujeme reklamy tretích strán.

Ak sa domnievate, že sme neúmyselne zhromaždili informácie od dieťaťa, prosím napíšte na [email protected] a my to ihneď prešetríme a budeme konať. Pretože vo verzii 1.0 sa zo zariadenia nič neprenáša, najpravdepodobnejšou odpoveďou je „nie je čo vymazať“, ale aj tak to overíme a potvrdíme písomne.

Rodičovská kontrola

Storytime obsahuje rodičovskú bránu: krátku matematickú hádanku, ktorú musí vyriešiť dospelý, aby sa dostal na akúkoľvek obrazovku opúšťajúcu čítanie. Vo verzii 1.0 táto brána chráni:

• odkazy, ktoré sa otvárajú vo webovom prehliadači mimo aplikácie (napríklad odkazy na tieto zásady alebo na náš kontaktný e-mail);
• nastavenia, ktoré ovplyvňujú zážitok;
• budúce toky „obnoviť nákupy“ a „spravovať predplatné“ opísané nižšie, ktoré sa neobjavujú vo verzii 1.0, ale sú v UI rezervované.

Brána sa obnovuje pri každom spustení, aby si dieťa nemohlo iba zapamätať odpoveď z predchádzajúcej relácie.

Deti v EÚ a Spojenom kráľovstve (GDPR-K, UK GDPR)

Rovnaká podstata ako sekcia COPPA platí podľa všeobecného nariadenia EÚ o ochrane údajov a UK GDPR.

• Právny základ pre spracúvanie: neaplikuje sa — verzia 1.0 nevykonáva žiadne spracúvanie osobných údajov.
• Práva dotknutej osoby (prístup, oprava, výmaz, obmedzenie, prenosnosť, námietka): tieto práva máte vždy. Vo verzii 1.0 sú riešené okamžite, pretože nie je uložené nič, k čomu by sa pristupovalo, čo by sa opravovalo alebo mazalo. Ak nám aj tak napíšete, potvrdíme to písomne do 30 dní.
• Medzinárodné prenosy: žiadne — nie je prenos, pretože nie je zber.
• Automatizované rozhodovanie / profilovanie: žiadne.
• Právo podať sťažnosť dozornému orgánu: Používatelia v Spojenom kráľovstve môžu kontaktovať Informačného komisára (ICO). Používatelia v EÚ môžu kontaktovať svoj národný orgán na ochranu údajov.

Budúce platené predplatné (rezervované pre verziu 1.1 — neaplikuje sa do 1.1)

Plánujeme pridať platené balíčky príbehov v budúcom vydaní (verzia 1.1 a neskôr). Keď k tomu dôjde, tieto zásady budú vopred aktualizované, záznamy aplikácie v obchodoch budú aktualizované a v hornej časti sa objaví nový dátum účinnosti. Zmeny sú tu zhrnuté, aby ste vedeli, čo očakávať.

Vo verzii 1.1 a neskôr, ak a iba ak sa rozhodnete predplatiť, aplikácia odošle malé množstvo údajov na náš server, aby overila, že máte nárok na platený obsah:

• Zariadenia Apple: hodnotu originalTransactionId z Apple StoreKit — nepriehľadné číslo vydané Apple, ktoré identifikuje nákup, nie vás.
• Zariadenia Android: hodnotu purchaseToken z Google Play Billing — nepriehľadný reťazec vydaný Google, ktorý identifikuje nákup, nie vás.
• Token integrity zariadenia: atestácia vytvorená Apple App Attest (iOS / macOS / tvOS) alebo Google Play Integrity (Android). Dokazuje, že požiadavka pochádza z pravej, neupravenej kópie našej aplikácie na pravom zariadení. Token neobsahuje žiadny osobný identifikátor.

Nebudeme ne zhromažďovať vaše meno, váš e-mail, vašu poštovú adresu, vaše telefónne číslo, meno ani dátum narodenia vášho dieťaťa, reklamné ID vášho zariadenia, vašu presnú polohu ani akúkoľvek históriu čítania. Identifikátory, ktoré zhromažďujeme, sú nepriehľadné — identifikujú nákup pre Apple alebo Google, nie vás pre nás.

Tieto identifikátory budeme uchovávať počas trvania vášho predplatného plus 30 dní, potom sú z našich serverov vymazané. 30-dňový chvost potrebujeme na vybavovanie vrátenia peňazí, riešenie platobných sporov a dodržiavanie požiadaviek daňovej evidencie.

Tieto informácie nikdy nepredáme ani neprenajmeme. Nikdy ich nepoužijeme na reklamu. Jedinými príjemcami budú:

• Apple alebo Google, aby sme u nich mohli overiť potvrdenku;
• Cloudflare Inc., ktorá prevádzkuje infraštruktúru, ktorou prechádza overovacia prevádzka (na základe štandardnej zmluvy o spracúvaní údajov).

Kým verzia 1.1 nevyjde, nič z vyššie uvedeného neplatí. Nič sa nikam neposiela.

Bezpečnosť

Verzia 1.0 neukladá nič, čo by potrebovalo ochranu, pretože nič nezhromažďuje. Aplikácia je kódovo podpísaná Apple alebo Google a distribuovaná prostredníctvom oficiálnych obchodov; aktualizácie sú doručované rovnakou cestou.

Pre dátový tok predplatného vo verzii 1.1 používame HTTPS s pripínaním certifikátu, App Attest alebo Play Integrity pri každom autentifikovanom volaní, krátkodobé JWT viazané na konkrétne zariadenie, AES-256-GCM pre obsah a balenie kľúčov pre každého používateľa. Stručne: aj údaje potvrdenky, ktoré spracúvame, sú šifrované pri prenose a obmedzené na minimum potrebné na odomknutie obsahu, ktorý ste zaplatili.

Zmeny týchto zásad

Ak tieto zásady zmeníme, aktualizujeme „Dátum účinnosti“ v hornej časti. Podstatné zmeny (napríklad spustenie predplatného verzie 1.1) budú oznámené v poznámkach k vydaniu v záznamoch aplikácie v obchodoch, aby ste mali šancu si ich prečítať pred aktualizáciou.

Kontakt

Pre akúkoľvek otázku na súkromie, žiadosť o práva dotknutej osoby alebo otázku na COPPA:

BEK SERVICE LTD
20-22 Wenlock Road, London, N1 7GU, United Kingdom
E-mail: [email protected]

Snažíme sa odpovedať do niekoľkých pracovných dní a v každom prípade v rámci 30-dňového obdobia požadovaného GDPR.