Politika zasebnosti
Mirlumi nima računov in analitike, razvijalec pa ne prejema in ne hrani tega, kar družina počne v aplikaciji.
Na kratko
- PIN in nastavitve ostanejo v datoteki na telefonu.
- Kar počnete v storitvah Instagram, Snapchat in YouTube, gre k tem storitvam, ne k razvijalcu.
- Aplikacija z mirlumi.com prenaša pravila, zato Cloudflare, ki gosti to spletno mesto, vidi IP-naslov telefona.
- Če pišete podpori, razvijalec prejme vaš e-naslov in sporočilo.
- Ko izbrišete aplikacijo, se s telefona izbrišejo tudi njeni podatki.
Kdo je odgovoren
Mirlumi objavlja Erik Poljšak, posameznik iz Slovenije, ki je upravljavec podatkov po Splošni uredbi o varstvu podatkov (GDPR). V nadaljevanju je to »razvijalec«. Razvijalcu lahko pišete na support@mirlumi.com.
Česa Mirlumi ne zbira
- računov: ni registracije in ni gesla za Mirlumi
- imen, starosti ali kontaktnih podatkov
- analitike, oglasov ali lastnega poročanja o zrušitvah
- oglaševalskih ID-jev ali sledenja med aplikacijami
Razvijalec podatkov ne prodaja.
Kaj ostane na telefonu
Mirlumi hrani eno datoteko z nastavitvami v svojem zasebnem prostoru na telefonu. V njej so:
- PIN kot soljena zgoščena vrednost (hash), nikoli sam PIN
- število napačnih poskusov in morebitni čas čakanja
- storitve, na katerih so kratki videi dovoljeni
- podatek, ali je nastavitev končana
Datoteka je izključena iz varnostnih kopij telefona in ostane na napravi. Ko izbrišete aplikacijo, se izbriše tudi ta datoteka. Razvijalec je ne vidi in je ne more obnoviti.
Aplikacija hrani tudi kopijo zadnje datoteke s pravili. V njej ni osebnih podatkov.
Instagram, Snapchat in YouTube
Mirlumi odpre spletno mesto vsake storitve kar v aplikaciji. Vse, kar tam počnete, na primer sporočila, objave, klici in ogledane vsebine, gre k tej storitvi in ne doseže razvijalca.
Prijave potekajo na lastnih straneh storitev. Mirlumi gesel ne vidi in jih ne hrani.
Piškotki in podatki spletnih mest za vsako storitev ostanejo na napravi, ločeno po storitvah. Le na telefonu Android, katerega sistemski WebView storitev ne zna ločiti, si jih storitve delijo.
Možnost »Odjava iz vseh aplikacij« v nastavitvah za starše izbriše te podatke za vse storitve, »Odjava« znotraj storitve pa za to storitev. Izbrišejo se tudi, ko izbrišete aplikacijo. Vaši računi pri storitvah pri tem ostanejo.
Mirlumi iz varnostnih kopij izključi samo datoteko s PIN-om, zato lahko varnostna kopija iPhona vključuje tudi piškotke in podatke spletnih mest. Na Androidu ima Mirlumi varnostne kopije izklopljene, vendar jih lahko prenos na nov telefon pri nekaterih proizvajalcih vseeno kopira. V obeh primerih gredo samo tja, kamor jih pošlje vaša varnostna kopija ali prenos, nikoli k razvijalcu.
Storitev lahko prosi za dostop do kamere, mikrofona ali datotek, na primer za videoklic. Telefon vas najprej vpraša za dovoljenje, kar delite, pa gre k tej storitvi. Datoteke, ki jih shranite iz storitve, ostanejo na telefonu tudi po izbrisu aplikacije.
Storitve in njihove strani za prijavo obdelujejo podatke po svojih politikah zasebnosti:
- Instagram (Meta)
- prijava s Facebookom (Meta)
- Snapchat (Snap Inc.)
- YouTube in prijava z Googlom (Google)
- prijava z Applom (Apple), če jo Snapchat ponudi
Posodobitev pravil
Da bi blokiranje kratkih videov delovalo tudi, ko se storitve spremenijo, aplikacija z mirlumi.com prenese podpisano datoteko s pravili. To naredi vsakič, ko jo odprete ali se vrne na zaslon.
Zahteva ne vsebuje računa, oglaševalskega ID-ja ali drugega identifikatorja aplikacije Mirlumi. Kot pri vsaki spletni zahtevi pa Cloudflare, gostitelj spletnega mesta mirlumi.com, vidi IP-naslov telefona in čas ter osnovne podatke, ki jih telefon doda sam, na primer različico sistema, model telefona, različico aplikacije in jezik.
Cloudflare je ameriško podjetje s svetovnim omrežjem, mirlumi.com pa ne uporablja njegove plačljive možnosti za hrambo podatkov v EU, zato lahko ti podatki zapustijo EU, tudi v Združene države. Za prenose v ZDA se Cloudflare opira na okvir EU-ZDA za zasebnost podatkov, če ta preneha veljati, pa na standardne pogodbene klavzule. To pojasnjuje politika zasebnosti Cloudflara.
Gostitelj te podatke potrebuje, da dostavi datoteko. Cloudflare ne objavlja določenega obdobja hrambe dnevnikov zahtev, zato ga razvijalec tukaj ne more navesti. Razvijalec teh podatkov ne uporablja za ugotavljanje, kdo ste. Pravna podlaga je zakoniti interes, da blokiranje ostane posodobljeno (člen 6(1)(f) GDPR).
To spletno mesto
mirlumi.com in mirlumi.si ne nastavljata piškotkov, v brskalniku ne shranjujeta ničesar in ne dodajata analitike. Jezik je odvisen od domene: mirlumi.si je v slovenščini, mirlumi.com pa v angleščini. Pisave, slike in besedila prihajajo z istega spletnega mesta, zato odprtje strani tretjim osebam ne pošlje ničesar. Povezave na druga spletna mesta, na primer na zgornje politike, vas tja odpeljejo samo, če jih kliknete.
Cloudflare obravnava obiske spletnega mesta enako kot zahtevo za pravila, vključno z dnevniki, opisanimi zgoraj. Na njegovi nadzorni plošči razvijalec vidi podatke o prometu, na primer število zahtev in obiskov.
Če pišete podpori
Če pišete na support@mirlumi.com, razvijalec prejme vaš e-naslov in sporočilo, ki ostaneta pri ponudniku e-pošte. Uporabita se samo za odgovor in se hranita le toliko časa, kot je za to potrebno. Pravna podlaga je zakoniti interes, da se na vaše sporočilo odgovori.
Apple in Google
Mirlumi se prenese iz trgovin App Store in Google Play, ki delujeta po pogojih družb Apple in Google. Razvijalcu lahko prikažeta skupne številke, na primer število namestitev in zrušitev, ne pa tega, kdo je aplikacijo naložil.
Strani se odpirajo v spletnem pogonu telefona, ki ga zagotavlja Apple ali Google in ima lahko lastne varnostne in diagnostične funkcije.
Otroci
Mirlumi je namenjen družinam z mladostniki, starimi 13 let ali več. Ne sprašuje po otrokovem imenu, starosti ali drugih podatkih, razvijalec pa otrokovih podatkov ne zbira. Zgoraj opisana zahteva za pravila pride z otrokovega telefona kot vsaka druga spletna zahteva. Če je podpori pisal otrok ali mislite, da ima razvijalec otrokove podatke, pišite na support@mirlumi.com, da se izbrišejo. Instagram, Snapchat in YouTube imajo svoje najnižje starosti, določene v njihovih pogojih.
Vaše pravice
Po GDPR lahko zahtevate dostop do svojih osebnih podatkov ter njihov popravek, izbris, omejitev obdelave ali prenos. Obdelavi lahko tudi ugovarjate. Pišite na support@mirlumi.com. Če podpori niste pisali, razvijalec običajno nima ničesar, kar bi bilo mogoče povezati z vami, zato ni česa izvoziti, popraviti ali izbrisati. Podatke na telefonu izbrišete tako, da izbrišete aplikacijo. Za podatke, ki jih hrani storitev, se obrnite nanjo.
Pritožbo lahko vložite tudi pri slovenskem nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
Spremembe
Če se politika spremeni, bo nova različica objavljena na tej strani z novim datumom.