Nest

1. WPROWADZENIE

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób QUANT Software House („Spółka”, „my”, „nas” lub „nasze”) gromadzi, wykorzystuje, przechowuje, ujawnia oraz chroni dane osobowe podczas korzystania z mobilnej aplikacji Nest („Aplikacja”).

Nest jest aplikacją do kontroli rodzicielskiej i nadzoru urządzeń, zaprojektowaną w celu umożliwienia rodzicom lub opiekunom prawnym monitorowania i zarządzania urządzeniami, które posiadają lub nad którymi sprawują zgodną z prawem kontrolę. Nest oferuje funkcje takie jak zarządzanie aplikacjami, raportowanie użycia, ograniczenia treści, harmonogramy oraz powiadomienia związane z bezpieczeństwem.

Zobowiązujemy się do przetwarzania danych osobowych w sposób zgodny z prawem, rzetelny, przejrzysty i bezpieczny, zgodnie z obowiązującymi na całym świecie przepisami o ochronie prywatności i danych osobowych, w tym z wymogami polityk Google Play Store oraz Apple App Store.

Niniejsza Polityka Prywatności ma zastosowanie globalne - do użytkowników we wszystkich krajach i jurysdykcjach.

2. ADMINISTRATOR DANYCH I DANE KONTAKTOWE

Administrator danych:
   QUANT Software House

Strona internetowa: https://www.ittsp.com/
Kontakt / wnioski dotyczące prywatności: https://www.ittsp.com/contact/

O ile nie wskazano wyraźnie inaczej, QUANT Software House działa jako administrator danych osobowych przetwarzanych na podstawie niniejszej Polityki Prywatności.

Administrator nie powołał Inspektora Ochrony Danych.

3. ZAKRES I ZASTOSOWANIE

Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z:

• rejestracją i zarządzaniem kontem rodzica lub opiekuna prawnego,
• urządzeniami zarejestrowanymi i nadzorowanymi za pośrednictwem Aplikacji („Urządzenia monitorowane”),
• obsługą klienta, bezpieczeństwem, rozliczeniami (jeżeli mają zastosowanie) oraz komunikacją dotyczącą usług,
• przestrzeganiem obowiązków prawnych i regulacyjnych.

Aplikacja może być używana wyłącznie przez osoby posiadające prawną władzę nad nadzorowanymi urządzeniami.

4. PRYWATNOŚĆ DZIECI I ZGODA RODZICIELSKA

Nest nie jest usługą konsumencką skierowaną bezpośrednio do dzieci.

W przypadku gdy monitoring dotyczy dziecka lub osoby małoletniej poniżej obowiązującego progu wiekowego (np. zgodnie z RODO, COPPA lub prawem lokalnym), przed rozpoczęciem jakiegokolwiek monitorowania lub gromadzenia danych wymagana jest możliwa do zweryfikowania zgoda rodzica lub opiekuna prawnego.

Funkcje monitorowania są domyślnie wyłączone i są aktywowane wyłącznie po ukończeniu przez rodzica lub opiekuna obowiązkowego procesu zgody w aplikacji.

Rodzice lub opiekunowie mogą w dowolnym momencie przeglądać, modyfikować lub cofnąć zgodę za pośrednictwem Aplikacji lub kontaktując się z nami. Cofnięcie zgody może ograniczyć lub wyłączyć funkcje monitorowania.

5. KATEGORIE DANYCH OSOBOWYCH, KTÓRE PRZETWARZAMY

Stosujemy ścisłe zasady minimalizacji danych i gromadzimy wyłącznie dane niezbędne do zapewnienia funkcjonalności Aplikacji.

5.1 Dane zbierane z urządzeń monitorowanych

• Dane dotyczące użycia aplikacji
  Czas korzystania z poszczególnych aplikacji oraz znaczniki czasu wymagane do raportów rodzicielskich i harmonogramów.
• Lista zainstalowanych aplikacji
  Nazwa aplikacji i identyfikator pakietu umożliwiające rodzicom przeglądanie, zarządzanie i ograniczanie aplikacji.
• Zdarzenia blokowania
  Rejestry wskazujące moment zablokowania aplikacji lub strony internetowej (znacznik czasu i identyfikator).
• Metadane blokowania stron internetowych
  Wyłącznie informacje na poziomie domeny, jeżeli monitoring sieci został włączony przez rodzica.
  Nie rejestrujemy treści stron, danych formularzy, zapytań wyszukiwania ani historii przeglądania.
• Lokalizacja urządzenia (opcjonalnie)
  Lokalizacja przybliżona lub oparta na GPS, gdy rodzic wyraźnie włączy śledzenie lokalizacji.
• Metadane urządzenia
  Model urządzenia, wersja systemu operacyjnego oraz informacje o kompatybilności.
• Powiadomienia systemowe generowane przez Nest
  Zdarzenia wewnętrzne, takie jak „aplikacja zablokowana” lub „osiągnięto limit”.
• Identyfikatory urządzenia
  Identyfikatory platformowe (np. Android ID, identyfikator instancji, token powiadomień push) wykorzystywane wyłącznie do powiązania urządzeń, uwierzytelniania oraz dostarczania powiadomień.
• Zagregowane metryki użycia
  Podsumowania, takie jak dzienny czas ekranu lub łączny czas użycia według kategorii aplikacji.

5.2 Dane zbierane od rodziców / właścicieli kont

• Adres e-mail (utworzenie konta, uwierzytelnianie, odzyskiwanie hasła, pomoc techniczna)
• Preferencje konta i ustawienia konfiguracyjne
• Komunikacja z pomocą techniczną oraz dobrowolnie przekazane opinie

5.3 Dane, których wyraźnie NIE zbieramy

• Kontakty
• Treści SMS, MMS lub wiadomości
• Wiadomości z mediów społecznościowych
• Zdjęcia lub filmy
• Nagrania audio lub dane z mikrofonu
• Naciśnięcia klawiszy, hasła lub dane keyloggingowe
• Zawartość schowka
• Dane biometryczne lub zdrowotne
• Pełna historia przeglądania lub treść stron
• Numery kart płatniczych lub dane finansowe
• Identyfikatory wydane przez organy państwowe
• Jakiekolwiek dane niewymienione wyraźnie w niniejszej Polityce

6. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzamy dane osobowe wyłącznie w prawnie uzasadnionych i zgodnych celach, w tym:

• świadczenie i obsługa Aplikacji Nest
• umożliwienie funkcji kontroli rodzicielskiej i nadzoru
• powiązanie urządzeń i uwierzytelnianie
• dostarczanie alertów i powiadomień
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom i oszustwom
• obsługa klienta i rozwiązywanie problemów technicznych
• przestrzeganie obowiązków prawnych

Podstawy prawne mogą obejmować (w zależności od jurysdykcji):

• wykonanie umowy
• prawnie uzasadniony interes (w szczególności bezpieczeństwo systemów oraz zapobieganie nadużyciom)
• obowiązki prawne
• wyraźną zgodę użytkownika lub rodzica

Zgoda może zostać cofnięta w dowolnym momencie, jeżeli stanowi podstawę przetwarzania.

7. DOSTĘPNOŚĆ, UPRAWNIENIA SYSTEMOWE I DEKLARACJE PLATFORMOWE

7.1 Usługa ułatwień dostępu (Accessibility Service)

Nest może korzystać z usługi Android Accessibility Service w celu egzekwowania kontroli rodzicielskiej w czasie rzeczywistym.

Usługa ta jest wykorzystywana wyłącznie do:

• wykrywania aplikacji lub domen znajdujących się na pierwszym planie,
• blokowania ograniczonych aplikacji lub stron internetowych,
• pomiaru czasu użycia,
• wyświetlania interfejsów blokady.

Nest nie odczytuje treści wiadomości, wprowadzanego tekstu, haseł ani zawartości ekranu poza zakresem niezbędnym do identyfikacji i blokowania.

Zgoda jest wyraźnie wymagana w aplikacji i może zostać cofnięta w ustawieniach systemowych.

7.2 Dostęp do statystyk użycia (PACKAGE_USAGE_STATS)

Wykorzystywany tam, gdzie jest dostępny, w celu uzyskania dokładnych danych o czasie użycia aplikacji na potrzeby raportów rodzicielskich.

7.3 Administrator urządzenia / właściciel urządzenia

Nest może korzystać z funkcji Administratora urządzenia w celu zapobiegania nieautoryzowanemu usunięciu aplikacji oraz egzekwowania ograniczeń skonfigurowanych przez rodzica.

Zdalne czyszczenie lub działania destrukcyjne nigdy nie są wykonywane bez wyraźnej inicjatywy rodzica.

7.4 Wyświetlanie nad innymi aplikacjami

Wykorzystywane wyłącznie do prezentowania ekranów blokady lub powiadomień.

7.5 Deklaracja dotycząca VPN

Nest nie implementuje ani nie wykorzystuje lokalnej ani pełnej sieci VPN, nie przechwytuje ruchu szyfrowanego oraz nie analizuje treści sieciowych za pomocą mechanizmów VPN.

8. ZEWNĘTRZNI DOSTAWCY USŁUG

Korzystamy ze sprawdzonych dostawców usług działających na podstawie rygorystycznych umów, w tym:

• dostawców infrastruktury chmurowej i hostingu,
• usług powiadomień push,
• platform obsługi klienta,
• operatorów płatności (jeżeli mają zastosowanie).

Nie korzystamy z zewnętrznych SDK reklamowych i nie sprzedajemy danych osobowych.

9. PŁATNOŚCI I ROZLICZENIA

Jeżeli oferowane są funkcje płatne, płatności są przetwarzane przez zewnętrznych dostawców usług płatniczych.

Nest nie przechowuje surowych danych kart płatniczych. Zastosowanie mają polityki prywatności dostawców płatności.

10. OKRES PRZECHOWYWANIA I USUWANIE DANYCH

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do świadczenia Aplikacji, spełnienia obowiązków prawnych oraz rozstrzygania sporów.

Przykładowo, dane konta są przechowywane do momentu usunięcia konta przez użytkownika.

Po usunięciu konta wszystkie powiązane dane są trwale usuwane z aktywnych systemów oraz kopii zapasowych w rozsądnym handlowo terminie, o ile prawo nie wymaga dłuższego przechowywania.

11. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

Ze względu na globalny charakter usługi Nest dane mogą być przetwarzane poza krajem zamieszkania użytkownika.

W razie potrzeby stosujemy odpowiednie zabezpieczenia, w tym:

• standardowe klauzule umowne,
• umowy powierzenia przetwarzania danych,
• techniczne i organizacyjne środki bezpieczeństwa.

12. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

W zależności od jurysdykcji użytkownikom mogą przysługiwać prawa do:

• dostępu do danych osobowych,
• sprostowania nieprawidłowych danych,
• żądania usunięcia danych,
• ograniczenia lub wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody,
• złożenia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Wnioski można składać za pośrednictwem: https://www.ittsp.com/contact/

13. ŚRODKI BEZPIECZEŃSTWA

Stosujemy standardowe w branży środki ochrony, w tym:

• szyfrowanie danych w tranzycie i w spoczynku,
• kontrolę dostępu opartą na rolach,
• monitorowanie i rejestrowanie zdarzeń,
• procedury reagowania na incydenty,
• regularne przeglądy bezpieczeństwa.

Żaden system nie jest w 100% bezpieczny; użytkownicy są odpowiedzialni za ochronę swoich danych uwierzytelniających.

14. BRAK REKLAM I SPRZEDAŻY DANYCH

Nest:

• nie zawiera zewnętrznych SDK reklamowych,
• nie profiluje użytkowników do celów reklamowych,
• nie sprzedaje ani nie wynajmuje danych osobowych.

15. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI

Niniejsza Polityka może być okresowo aktualizowana w celu odzwierciedlenia zmian prawnych, technicznych lub operacyjnych.

Istotne zmiany będą komunikowane za pośrednictwem Aplikacji lub innych odpowiednich kanałów.

16. PRAWO WŁAŚCIWE

Niniejsza Polityka Prywatności podlega obowiązującym przepisom o ochronie danych osobowych oraz ochronie konsumentów, bez uszczerbku dla bezwzględnie obowiązujących praw lokalnych.

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić korzystanie z Aplikacji lub jej funkcji.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

17. KONTAKT

QUANT Software House

https://www.ittsp.com/contact/