Polityka prywatności Bilipito

Bilipito to usługa bezpieczeństwa rodziny. Pomaga rodzicom widzieć, gdzie jest dziecko, jak minął mu dzień i kiedy potrzebuje pomocy. Tutaj piszemy, jakie dane zbieramy i po co, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa.

Administrator danych osobowych:

• AIRSTREAM SRL, Republika Mołdawii
• IDNO (kod fiskalny): 1018600007654 · numer VAT (cod TVA): 0508154
• Adres siedziby: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• Adres do korespondencji (biuro): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Wnioski dotyczące danych osobowych i pytania o ochronę danych: [email protected]
• Pozostałe sprawy: [email protected]

„My” w tej polityce to AIRSTREAM SRL. „Ty” to dorosły użytkownik Bilipito: rodzic, przedstawiciel ustawowy albo osoba dorosła, którą zaprosili. Jak korzystać z usługi, opisują Warunki korzystania, a jak płacić — Warunki płatności i subskrypcji.

Bilipito działa na Androidzie, iPhonie, iPadzie i w przeglądarce. Jeśli pojawi się wersja na inną platformę, z wyprzedzeniem zaktualizujemy politykę i wskażemy dodatkowych dostawców, którzy biorą udział w jej działaniu.

Identyfikatory aplikacji: Bilipito — pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids — pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Zbieramy dane, aby rodzina wiedziała, gdzie jest dziecko i czy wszystko z nim w porządku.
• Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.
• Dziecko nie zawiera z nami umowy i nie zakłada konta. Jego dane przetwarzamy za zgodą rodzica lub innego przedstawiciela ustawowego. Od określonego wieku potrzebna jest też zgoda samego dziecka (sekcja 7).
• Bilipito Kids działa jawnie: dziecko widzi, co zobaczy rodzina, a na jego telefonie przez cały czas widać powiadomienie, że aplikacja działa.
• Dźwięk i kamera działają tylko na żywo, nic nie jest nagrywane (sekcja 11).
• Szczegółowa historia przemieszczania się jest przechowywana przez 30 dni, a potem usuwana automatycznie.
• Konto i dane możesz usunąć w każdej chwili (sekcja 16).

Nie otrzymujemy danych karty płatniczej: całą płatność obsługuje Google Play lub App Store.

Właściciel rodziny może zaprosić innych dorosłych: drugiego rodzica, babcię, dziadka, opiekunkę.

Zaproszona osoba dorosła nie płaci za subskrypcję: zajmuje jedno z miejsc w subskrypcji właściciela.

Dziecko nie zawiera z nami umowy. Sama umowa z rodzicem też nie daje podstawy do przetwarzania danych dziecka. Opieramy się na następujących podstawach:

• dla większości danych — zgoda przedstawiciela ustawowego dziecka, a jeśli dziecko osiągnęło wiek zgody cyfrowej w swoim kraju, także jego własna zgoda (sekcja 7);
• dla sygnału SOS — wykonanie umowy z rodzicem i żywotne interesy dziecka;
• dla dziennika sesji dźwięku i kamery na żywo, dzienników technicznych i raportów o awariach — nasz prawnie uzasadniony interes: bezpieczeństwo dziecka, ochrona przed nadużyciami, działanie usługi;
• dla zapisów zgód — obowiązek prawny wykazania zgody.

Czego nie zbieramy: kontaktów, SMS-ów, rejestru połączeń, historii przeglądarki, korespondencji w innych aplikacjach, zdjęć z galerii (z wyjątkiem zdjęcia, które użytkownik sam wybrał jako awatar lub wysłał na czat rodzinny), wpisywanego tekstu i zawartości ekranu. Usługa ułatwień dostępu Androida w Bilipito Kids służy tylko dwóm celom: ustaleniu, która aplikacja jest teraz otwarta, i zastosowaniu reguł rodzica, a także zamknięciu okna „obraz w obrazie” aplikacji zablokowanej przez rodzica. W tym celu usługa sprawdza, która aplikacja jest na ekranie, oraz tytuł takiego okna, aby ustalić, do której aplikacji ono należy. Tytuł jest sprawdzany tylko na telefonie i nigdzie nie jest wysyłany. Usługa nie odczytuje wpisywanego tekstu ani zawartości ekranu; do raportu dla rodzica trafia tylko nazwa zablokowanej aplikacji.

Jeśli Bilipito Kids działa na iPhonie. Cele i okresy przechowywania są takie same jak w tabeli powyżej, ale niektóre dane iOS zbiera inaczej:

• Uprawnienia: lokalizacja „Zawsze”, „Ruch i sprawność” (kroki), powiadomienia, mikrofon i kamera (tylko do sesji na żywo) oraz „Czas przed ekranem”. Cele są takie same jak na Androidzie.
• Czas przed ekranem i ograniczenia działają przez Apple Screen Time API (Family Controls, ManagedSettings, DeviceActivity). Rodzic wybiera aplikacje i strony w systemowym oknie wyboru Apple. Otrzymujemy i przechowujemy tylko nieprzejrzyste tokeny Apple dla wybranych aplikacji oraz reguły rodzica; z tych tokenów nie poznajemy nazw aplikacji. Szczegółowe raporty o korzystaniu z aplikacji na iPhonie tworzy sama Apple na urządzeniu (DeviceActivityReport); nie trafiają one na nasz serwer. Na serwer trafia tylko informacja, że zadziałała reguła lub wyczerpano limit, oraz która to reguła. Lista zainstalowanych aplikacji i „Co jest teraz otwarte” nie są dostępne na iPhonie.
• Usługa ułatwień dostępu nie jest używana na iPhonie.
• Raporty o awariach zbiera ten sam Firebase Crashlytics, z tymi samymi danymi i okresem przechowywania.

Zanonimizowane ścieżki piesze. Jeśli tą samą linią chodzono w różne dni, a nasz pracownik potwierdził, że to prawdziwa ścieżka, dodajemy ją do naszej mapy. Na mapie zostaje tylko linia: bez dziecka, rodziny, urządzenia, daty i godziny. Na podstawie takiej linii nie da się ustalić tożsamości osoby, więc nie są to dane osobowe. Takie linie przechowujemy bezterminowo jako część mapy.

6.1. Bilipito Kids i zasady dotyczące aplikacji dla dzieci

Bilipito Kids jest przeznaczona dla dzieci i nastolatków i instaluje ją osoba dorosła. Nie ma w niej reklam, identyfikatorów reklamowych (AAID/IDFA), analityki zachowań ani zakupów. Nie zbieramy z telefonu dziecka numerów seryjnych, numerów IMEI, IMSI, adresów MAC ani nazw i adresów sieci Wi-Fi. Aby chronić bezpłatny okres próbny, przy powiązywaniu telefonu wysyłany jest nieodwracalny skrót identyfikatora urządzenia (nie reklamowego); na jego podstawie nie da się zidentyfikować dziecka ani telefonu (sekcja 6).

Na Androidzie Bilipito Kids zawiera następujące komponenty innych firm, wszystkie od Google:

• Firebase Cloud Messaging — dostarcza powiadomienia; otrzymuje token push, identyfikator instalacji Firebase i treść powiadomienia;
• Firebase Crashlytics — raporty o awariach, od pierwszego uruchomienia aplikacji; otrzymuje techniczny ślad błędu, model telefonu, wersje systemu i aplikacji, wolną pamięć, identyfikator instalacji i informacje o sesjach aplikacji; przechowywane przez 90 dni;
• skaner kodów kreskowych ML Kit — odczytuje kod QR do powiązania na samym telefonie. Ten komponent Google wysyła do Google anonimowe wskaźniki dotyczące korzystania z funkcji i jej działania wraz z identyfikatorem instalacji; obraz z kamery i zawartość kodu nie są przesyłane;
• usługi Google Play — ustalają lokalizację na telefonie i za pośrednictwem aplikacji Google Play sprawdzają, czy istnieje nowsza wersja Bilipito Kids. Z kontroli aktualizacji nie otrzymujemy żadnych danych.

Na iPhonie powiadomienia dostarcza Apple Push Notification service, kod QR odczytuje systemowa kamera iPhone’a, a lokalizację ustalają usługi lokalizacji iOS.

Dane dziecka nie są sprzedawane innym firmom ani przekazywane im do ich własnych celów, z wyjątkiem technicznych wskaźników ML Kit, których Google używa do działania i ulepszania tej funkcji.

Przedstawiciel ustawowy może w każdej chwili przejrzeć dane dziecka w aplikacji Bilipito, otrzymać ich kopię, poprawić je lub usunąć oraz sprzeciwić się dalszemu zbieraniu (odłączyć telefon dziecka lub usunąć profil): zob. sekcja 16 lub napisz na adres [email protected]. Zgoda na zbieranie danych dziecka na potrzeby działania Bilipito nie jest zgodą na ich przekazywanie osobom trzecim do ich własnych celów; nie przekazujemy ich w ten sposób.

Przechowujemy dane dziecka tylko tak długo, jak wymagają tego funkcje Bilipito, w okresach podanych w sekcji 15, i nigdy nie przechowujemy danych osobowych dziecka bezterminowo.

7.1. Weryfikowalna zgoda przedstawiciela ustawowego

Dziecko nie rejestruje się w Bilipito samo. Jego telefon powiązuje osoba dorosła z kontem Bilipito.

1. Przy pierwszym logowaniu osoba dorosła zaznacza dwa osobne pola. Bez obu nie można korzystać z usługi:
   • akceptuje Warunki korzystania i potwierdza, że przeczytała tę politykę;
   • potwierdza, że jest rodzicem lub innym przedstawicielem ustawowym dziecka, i zgadza się na przetwarzanie danych dziecka. Zaproszona osoba dorosła potwierdza zamiast tego, że zaprosił ją rodzic dziecka.
2. Przy dodawaniu dziecka osoba dorosła wskazuje jego grupę wiekową względem progu wieku zgody cyfrowej w swoim kraju (sekcja 7.2). Nie pytamy o datę urodzenia.
3. Weryfikacja. Weryfikujemy osobę dorosłą rozsądnymi sposobami, proporcjonalnymi do ryzyka: logowanie na konto z potwierdzonym adresem e-mail, subskrypcja Google Play lub App Store na nazwisko właściciela, fizyczny dostęp do telefonu dziecka przy powiązywaniu (kod lub kod QR), jawne powiadomienie na telefonie dziecka.
4. Rejestrowanie. Każda zgoda jest zapisywana jako osobny wpis, którego nie można zmienić. Zawiera on rodzaj zgody, wersję i odcisk (skrót) wyświetlonego tekstu, czas serwera, platformę, wersję aplikacji, język i metodę logowania. Adres IP nie trafia do wpisu.
5. Wycofanie. Zgodę możesz wycofać w każdej chwili: odłączyć telefon dziecka, usunąć jego profil lub konto albo napisać na adres [email protected]. Przetwarzanie sprzed wycofania pozostaje zgodne z prawem. Po wycofaniu zgody przestajemy zbierać dane z telefonu dziecka.
6. Jeśli potwierdzenie okazało się nieprawdziwe. Zdarza się, że telefon powiązała osoba, która nie miała do tego prawa: na przykład ktoś, kto nie jest rodzicem, a śledzi cudze dziecko albo osobę dorosłą. Jeśli się o tym dowiemy lub będziemy mieć uzasadnione wątpliwości, możemy wstrzymać zbieranie danych z tego telefonu i poprosić o potwierdzenie uprawnień. Jeśli potwierdzenia nie będzie, usuniemy dane zebrane bez należytego upoważnienia i zablokujemy konto (zob. Warunki korzystania). Taki przypadek można zgłosić na adres [email protected].

7.2. Wiek dziecka i jego własna zgoda

Każdy kraj ma własny próg wieku zgody cyfrowej. W Republice Mołdawii jest to 14 lat (ustawa nr 195/2024). W państwach UE i EOG obowiązują progi krajowe od 13 do 16 lat, w Wielkiej Brytanii i USA — 13 lat. Jeśli kraj nie jest znany, stosujemy próg 16 lat.

• Dziecko poniżej progu. Decyzję podejmuje przedstawiciel ustawowy. Przy powiązywaniu telefon pokazuje dziecku prostymi słowami, co zobaczy rodzina, a dziecko naciska „Dalej”. To informacja, a nie zgoda. Zapisujemy fakt jej wyświetlenia.
• Dziecko od progu do 17 lat (lub wiek nie został podany). Oprócz zgody przedstawiciela ustawowego potrzebna jest zgoda samego dziecka. Na jego telefonie wyświetla się ten sam tekst, a dziecko naciska „Rozumiem i zgadzam się kontynuować”. Bez tego telefon nie zostanie powiązany.

7.3. Gdy dziecko dorasta

• Dziecko osiągnęło próg wieku zgody cyfrowej. Jeśli dziecko dodano jako „poniżej progu”, to gdy osiągnie próg, przedstawiciel ustawowy powinien napisać do nas na adres [email protected] (zmienimy grupę wiekową) i ponownie powiązać telefon dziecka. Przy powiązywaniu dziecko znów zobaczy, co widzi rodzina, i będzie mogło wyrazić własną zgodę. Jeśli się nie zgodzi, telefon nie zostanie powiązany, a zbieranie z niego danych się zakończy.
• Pełnoletność (18 lat). Bilipito nie służy do monitorowania osób dorosłych. Gdy dziecko kończy 18 lat, monitorowanie trzeba zakończyć: przedstawiciel ustawowy odłącza telefon i usuwa profil dziecka. Jeśli dorosłe już dziecko o to poprosi, przed usunięciem można mu przekazać kopię jego danych. W tym celu napisz na adres [email protected].

7.4. Co widzi dziecko

Zanim Bilipito Kids poprosi o uprawnienia i zanim kod zostanie zeskanowany, aplikacja pokazuje dziecku ekran „Co zobaczy rodzina” z linkiem do tej polityki. Dopóki aplikacja działa, na telefonie dziecka przez cały czas widać powiadomienie. Podczas sesji dźwięku lub kamery na żywo pojawiają się osobne powiadomienie i systemowy wskaźnik mikrofonu lub kamery.

• Właściciel rodziny to osoba dorosła, która utworzyła rodzinę i płaci za subskrypcję. Zaprasza i usuwa innych dorosłych, nadaje im uprawnienia, dodaje i usuwa dzieci. Właściciel odpowiada za to, aby zaproszone osoby miały podstawę prawną do oglądania danych dziecka.
• Zaproszona osoba dorosła (drugi rodzic, babcia, opiekunka…) dołącza do rodziny na zaproszenie. Dla każdego dziecka właściciel decyduje, czy zaproszona osoba może przeglądać historię, zarządzać strefami, włączać dźwięk i kamerę.
• W rodzinie może być do 4 dorosłych (łącznie z właścicielem) i do 8 dzieci.
• Odebranie dostępu. Właściciel może w każdej chwili odwołać zaproszenie lub usunąć osobę dorosłą z rodziny. Dostęp znika od razu. Zaproszona osoba może też sama opuścić rodzinę. Dane rodziny zostają u właściciela.
• Dziecko widzi, którzy dorośli są w rodzinie i kim są („mama”, „tata”, „babcia”).

Dorosły członek rodziny może utworzyć tymczasowy link i pokazać bliskiej osobie, gdzie teraz jest dziecko.

• Kto otwiera: każdy, kto ma link, bez konta. Link zawiera losowy klucz, którego praktycznie nie da się odgadnąć.
• Co widać: wyświetlane imię dziecka, miejsce, w którym jest teraz na mapie, dokładność i czas pomiaru, termin ważności linku. Historii, poziomu baterii, adresu i innych danych przez link nie widać.
• Termin: od 15 minut do 72 godzin, do wyboru osoby dorosłej. Link można odwołać natychmiast.
• Dzienniki: zapisujemy utworzenie i odwołanie linku (dziennik bezpieczeństwa, 90 dni). Nie zapisujemy, kto i kiedy otworzył link. Adres IP osoby otwierającej jest nam potrzebny tylko przez kilka minut, do ochrony przed nadużyciami. Wpis o samym linku jest przechowywany 30 dni po jego wygaśnięciu lub odwołaniu.
• Strona linku jest zamknięta dla wyszukiwarek.
• Gdy konto zostaje usunięte, wszystkie utworzone z niego linki są odwoływane.
• Za to, komu wysłano link, odpowiada osoba, która go utworzyła.

Dane odbiorcy linku: adres IP (przez kilka minut) i żądania obrazów mapy do OpenFreeMap (sekcja 14).

Cloudflare Web Analytics działa bez plików cookie i nie śledzi Cię na innych stronach. Na stronie nie ma formularzy ani reklamowych i behawioralnych plików cookie. Czcionki (Google Fonts), biblioteki strony (jsDelivr) i obrazy mapy (OpenFreeMap) są pobierane z serwerów tych dostawców, dlatego widzą oni Twój adres IP.

Nasz licznik odwiedzin działa na naszym własnym serwerze, bez plików cookie, bez pamięci przeglądarki i bez usług podmiotów trzecich. Otrzymuje tylko znane adresy stron, nigdy identyfikatory ani tokeny; rodzaj urządzenia ustala się na podstawie danych przeglądarki (user agent). Aby policzyć odwiedzającego raz dziennie, serwer oblicza skrót (hash) z tajną „solą” z sieciowej części adresu IP (/24 lub /64), danych przeglądarki i daty. Ten skrót jest przechowywany tylko w pamięci serwera (Redis) najwyżej 48 godzin, a potem usuwany; sam adres IP nie jest zapisywany. Zapisywane są tylko dzienne sumy (wyświetlenia i odwiedzający) według strony, języka, źródła, kraju i rodzaju urządzenia. Nie są one powiązane z kontami, dziećmi ani danymi o lokalizacji.

Skąd w ogóle pochodzą dane: od Ciebie; z telefonu dziecka (Bilipito Kids); z Google Play lub App Store (zakup); od Google (logowanie przez Google — imię i potwierdzony adres e-mail); od Apple (logowanie przez Apple — imię i adres e-mail lub prywatny adres przekazujący Apple).

Osoba dorosła z odpowiednim uprawnieniem może posłuchać, co dzieje się wokół dziecka, albo popatrzeć przez kamerę jego telefonu. Na przykład wtedy, gdy dziecko nie odpowiada.

• Sesję włącza tylko osoba dorosła. Trwa ona nie dłużej niż 10 minut; w razie potrzeby można rozpocząć nową.
• Dopóki trwa sesja, na telefonie dziecka widać powiadomienie i systemowy wskaźnik mikrofonu lub kamery.
• Dźwięk i obraz są przesyłane na żywo, w postaci zaszyfrowanej, między telefonami (WebRTC). Jeśli bezpośrednie połączenie się nie uda, strumień przekazuje nasz serwer pośredniczący. Nie może on go odszyfrować.
• Nic nie jest nagrywane: ani na naszych serwerach, ani na telefonie dziecka, ani na telefonie rodzica. Bilipito nie ma funkcji nagrywania.
• Przechowujemy tylko sam fakt sesji (kto, dla którego dziecka, kiedy) — przez 90 dni.

Z tych funkcji można korzystać wyłącznie zgodnie z Warunkami korzystania. Nie wolno na przykład słuchać ani filmować innych dorosłych i osób postronnych, nagrywać sesji innymi środkami ani włączać funkcji tam, gdzie ludzie oczekują szczególnej prywatności.

Czat rodzinny mają rodziny z aktywną subskrypcją.

• Serwer działa jak „listonosz”. Wiadomość jest usuwana z serwera, gdy tylko otrzymają ją wszyscy adresaci, i nie później niż 48 godzin po wysłaniu. Ze zdjęciami tak samo; niewysłane zdjęcie jest usuwane po 1 godzinie.
• Historia rozmów jest przechowywana tylko na telefonach członków rodziny, w postaci zaszyfrowanej. Poza tym w przeglądarce, jeśli czat był otwierany w panelu internetowym; po wylogowaniu z panelu zostaje ona usunięta.
• Podczas przesyłania wiadomości są szyfrowane (HTTPS), ale nie ma szyfrowania wiadomości typu end-to-end. Dopóki wiadomość czeka na serwerze na dostarczenie (nie dłużej niż 48 godzin), serwer technicznie może ją odczytać. Nie robimy tego, chyba że wymaga tego prawo.
• Początek wiadomości (do 140 znaków) widać w powiadomieniu push. Powiadomienia dostarcza Google Firebase Cloud Messaging, a na iPhonie i iPadzie — Apple Push Notification service.
• Ze zdjęć usuwane są metadane, w tym współrzędne GPS miejsca wykonania zdjęcia.
• Przeniesienie historii czatu do przeglądarki: ostatnie 7 dni, z szyfrowaniem end-to-end; prośba o przeniesienie jest ważna przez 30 minut.
• Wiadomość „Jestem tutaj” zawiera jeden punkt lokalizacji nadawcy.

Bilipito sam ustala rodzaj ruchu (pieszo, pojazd, w miejscu), wyznacza trasy i postoje, odnotowuje przybycie do stref i ich opuszczenie, proponuje, aby często odwiedzane miejsce stało się strefą, przyznaje osiągnięcia i stosuje ustawione przez rodzica ograniczenia aplikacji.

Te decyzje służą wygodzie rodziny i nie wywołują skutków prawnych ani innych równie istotnych skutków dla dziecka lub osoby dorosłej. Nie tworzymy profili do celów reklamowych i nie sprzedajemy wniosków o zachowaniu.

Przekazujemy dane tylko tym, którzy pomagają nam prowadzić usługę, i tylko te, których potrzebują.

Adresy i trasy obliczają nasze własne serwery (Nominatim, OSRM na danych OpenStreetMap), więc współrzędne nie są w tym celu przekazywane osobom trzecim. Lokalizację na telefonie dziecka z Androidem ustalają usługi Google Play. Jeśli na telefonie włączone jest ustawienie systemowe „Dokładność lokalizacji Google”, Google otrzymuje informacje o sieciach Wi-Fi i stacjach bazowych sieci komórkowej zgodnie z własnymi zasadami; to ustawienie nie zależy od Bilipito i można je wyłączyć w ustawieniach telefonu. Na iPhonie lokalizację ustalają usługi lokalizacji iOS. Nie wysyłamy SMS-ów.

Inni dorośli widzą dane dziecka tylko wtedy, gdy zaprosił ich właściciel rodziny.

Możemy ujawnić dane, jeśli wymaga tego prawo (na przykład na żądanie sądu lub uprawnionego organu) albo aby chronić czyjeś życie i zdrowie.

Przekazywanie danych za granicę. Niektórzy odbiorcy przetwarzają dane poza Republiką Mołdawii. W przypadku takich przekazań opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony, a także na standardowych klauzulach umownych i standardowych warunkach przetwarzania danych tych dostawców. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres [email protected].

Dane z określonym okresem przechowywania są usuwane automatycznie, raz na dobę.

Konto możesz usunąć w aplikacji Bilipito na Androidzie, iPhonie lub iPadzie (Ustawienia → Konto → „Usuń konto”) lub w panelu internetowym: zaloguj się na my.bilipito.com, otwórz „Ustawienia konta” → „Usuń konto” i potwierdź. Dla bezpieczeństwa poprosimy o ponowne zalogowanie. Instrukcja krok po kroku: bilipito.com/delete-account. Możesz też po prostu napisać na adres [email protected].

Konto jest usuwane od razu. Razem z nim usuwane są: rodziny, których jesteś właścicielem, profile i zdjęcia dzieci, historia przemieszczania się, strefy, czas przed ekranem, osiągnięcia, nagrody, powiadomienia, SOS, wiadomości z czatu na serwerze, zapisy zgód. Telefony dzieci dostają polecenie, aby się zatrzymać i usunąć to, czego nie zdążyły wysłać. Twoje konto logowania w Google Firebase zostaje usunięte. Utworzone przez Ciebie linki zostają odwołane. Panel subskrypcji dostaje informację, że subskrypcja się zakończyła. Twoje imię i język są tam usuwane, a adres e-mail zostaje tylko przy zapisach płatności i jest usuwany razem z nimi.

Jeśli należysz do cudzej rodziny, po prostu ją opuszczasz. Dane tej rodziny zostają u jej właściciela.

Przez pewien czas przechowywane są jeszcze: dziennik bezpieczeństwa (90 dni), zapisy płatności bez powiązania z rodziną (sekcja 15) oraz informacje, które musimy przechowywać zgodnie z prawem.

Jeśli rodzina miała już subskrypcję (w tym bezpłatny okres próbny), pozostaje nieodwracalny odcisk cyfrowy adresu e-mail i sposobu logowania (3 lata): nie da się z niego odtworzyć adresu, ale pokazuje on, że bezpłatny okres próbny został już wykorzystany.

Usunięcie konta nie anuluje subskrypcji Google Play. Prosimy Google o wstrzymanie odnawiania, ale pewniej jest anulować subskrypcję samodzielnie: Google Play → ikona profilu → „Płatności i subskrypcje” → „Subskrypcje” → Bilipito → „Anuluj subskrypcję” (play.google.com/store/account/subscriptions). Subskrypcji z App Store nie możemy zatrzymać, musisz ją anulować samodzielnie: na iPhonie lub iPadzie otwórz Ustawienia → Twoje imię i nazwisko → „Subskrypcje” → Bilipito → „Anuluj subskrypcję” (apps.apple.com/account/subscriptions).

Możesz też usunąć jedno dziecko — jego dane są usuwane w ten sam sposób. Albo tylko odłączyć telefon dziecka: zbieranie danych się zakończy, a historia zostanie zachowana, dopóki nie zostanie usunięta lub nie upłynie okres jej przechowywania.

Masz prawo:

• wiedzieć, jakie Twoje dane przetwarzamy, i otrzymać ich kopię;
• sprostować nieprawidłowe dane (większość — bezpośrednio w aplikacji);
• usunąć dane (sekcja 16);
• ograniczyć przetwarzanie;
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• otrzymać dane w formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• wycofać zgodę w każdej chwili (sekcja 7.1);
• nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wywołują one istotne skutki (sekcja 13);
• wnieść skargę do organu nadzorczego lub do sądu.

Prawa dziecka, które nie osiągnęło progu wieku zgody cyfrowej, wykonuje przedstawiciel ustawowy. Dziecko, które osiągnęło próg, może zwrócić się do nas także samo.

Jak się z nami skontaktować. Wniosek możesz wysłać z ustawień konta lub na adres [email protected]. Aby chronić Twoje dane, tożsamość potwierdzamy przede wszystkim przez zalogowanie na konto lub kodem wysłanym na potwierdzony adres e-mail. O dodatkowe informacje prosimy tylko wtedy, gdy są uzasadnione wątpliwości co do tożsamości wnioskodawcy, i tylko w zakresie potrzebnym do weryfikacji. Kopia dokumentu tożsamości zwykle nie jest potrzebna.

Odpowiadamy bez zbędnej zwłoki, z reguły w ciągu miesiąca. Jeśli wniosek jest złożony lub wniosków jest dużo, termin można przedłużyć o kolejne dwa miesiące. Wtedy uprzedzimy Cię o tym i wyjaśnimy przyczynę. Jeśli odmówimy, wyjaśnimy dlaczego i przypomnimy, że możesz zwrócić się do organu nadzorczego lub do sądu.

Organ nadzorczy: Krajowe Centrum Ochrony Danych Osobowych Republiki Mołdawii (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. Mieszkańcy UE i EOG mogą zwrócić się także do organu nadzorczego w swoim kraju.

Ustawienia w aplikacji: możesz wyłączyć grupy powiadomień (w tym „Nowości Bilipito”) i cofnąć uprawnienia w ustawieniach telefonu. Część funkcji przestanie wtedy działać.

• Strona bilipito.com: nie ma plików cookie. W pamięci przeglądarki zapisywany jest tylko wybrany język. Nasz licznik odwiedzin (sekcja 10) niczego nie zapisuje w przeglądarce.
• Panel internetowy my.bilipito.com: korzysta z niezbędnej pamięci przeglądarki — do logowania (tokeny sesji, Twój adres e-mail, token push) i do historii czatu rodzinnego (IndexedDB). Po wylogowaniu z panelu te dane są usuwane. Bez tej pamięci panel nie działa, dlatego nie prosimy o osobną zgodę na nią. Cloudflare Web Analytics i nasz licznik odwiedzin działają bez plików cookie i bez pamięci przeglądarki.
• Aplikacje na Androida i iOS: tokeny logowania są przechowywane w chronionej pamięci telefonu (na iPhonie i iPadzie — w pęku kluczy), a historia czatu i adres e-mail — na telefonie w postaci zaszyfrowanej. Informacje techniczne o żądaniach (w tym współrzędne) nie są zapisywane w dzienniku systemowym telefonu. Dane aplikacji nie są kopiowane do pamięci w chmurze.
• Nie ma reklamowych i behawioralnych plików cookie, identyfikatorów reklamowych ani analityki zachowań. Nie używamy Firebase Analytics. Na iPhonie i iPadzie nie śledzimy Cię w rozumieniu App Tracking Transparency, nie prosimy o zgodę na śledzenie i nie używamy identyfikatora reklamowego Apple (IDFA).

Jeśli dodamy nowe systemy analityczne lub pliki cookie, z wyprzedzeniem zaktualizujemy politykę i tam, gdzie jest to wymagane, poprosimy Cię o zgodę.

Cały ruch jest szyfrowany (HTTPS/TLS), a sesje dźwięku i kamery na żywo są szyfrowane między telefonami. Przy każdym żądaniu serwer sprawdza, czy dane dziecka pobiera członek jego rodziny z odpowiednimi uprawnieniami. Zdjęcia profilowe nie są publiczne. Dostęp pracowników do danych jest ograniczony. Nie ma systemów całkowicie bezpiecznych, ale stosujemy rozsądne środki techniczne i organizacyjne. Jeśli naruszenie ochrony danych spowoduje dla Ciebie wysokie ryzyko, powiadomimy o tym Ciebie i organ nadzorczy w terminach przewidzianych przez prawo.

Możemy aktualizować politykę, na przykład gdy pojawiają się nowe funkcje. Obowiązująca wersja z numerem i datą jest zawsze dostępna na bilipito.com/privacy. O istotnych zmianach poinformujemy z wyprzedzeniem w aplikacji lub e-mailem. Jeśli zmiana wymaga nowej zgody, poprosimy o nią osobno.

• Wnioski dotyczące danych osobowych i pytania o ochronę danych: [email protected]
• Pozostałe sprawy: [email protected]
• Administrator: AIRSTREAM SRL, IDNO 1018600007654, adres siedziby: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, Republika Mołdawii; adres do korespondencji: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Organ nadzorczy: Krajowe Centrum Ochrony Danych Osobowych Republiki Mołdawii, datepersonale.md