Ukratko
Podaci koje dodate služe vašem kućanstvu. Ne prodajemo ih, ne upotrebljavamo ih za marketing niti ih dijelimo s drugim kućanstvima u Family Hubu.
Family Hub ("aplikacija", "mi") privatni je organizator kućanstva. Za pitanja o privatnosti i podršci obratite se na familyhub.support@gmail.com.
Podaci koje prikupljamo
Podaci koje Family Hub pohranjuje ovise o značajkama koje vaše kućanstvo odluči upotrebljavati.
- Podaci o računu. Kada se registrirate, pohranjujemo vašu adresu e-pošte, ime za prikaz i način prijave (e-pošta i lozinka ili Google prijava). Ako upotrebljavate Google prijavu, Google nam prosljeđuje vaše ime, adresu e-pošte i profilnu sliku u skladu s postavkama vašeg Google računa.
- Sadržaj kućanstva koji dodate. To može uključivati popise za kupovinu, stavke na listi želja, kućne zadatke i bodove, recepte i planove obroka, kalendarske datume i podsjetnike, stavke s datumom isteka dokumenata i hrane, podatke kartica vjernosti, kućne budžete i financijske stavke, poruke u razgovoru te profile članova.
- Podaci Google kalendara koje odlučite uvesti. Ako Plus kućanstvo poveže Google kalendar, Family Hub traži pristup samo za čitanje i kopira naziv odabranog kalendara te događaje iz kliznog prozora od 90 dana unatrag do 365 dana unaprijed. Uvezena kopija događaja može sadržavati naslov, datume i vremena, vremensku zonu, lokaciju i bilješke. Zauzeto samo zamjenjuje izvorni naslov generičkom oznakom Zauzeto te prije pohrane izostavlja lokaciju i bilješke. Family Hub nikada ne stvara, ne mijenja i ne briše događaje u Google kalendaru.
- Recepti koje uvezete putem poveznice. Kada Plus kućanstvo uveze recept lijepljenjem ili dijeljenjem poveznice, poslužitelj Family Huba dohvaća samo tu jednu stranicu kako bi pročitao naslov, sastojke i korake. Izvučeni recept i adresa izvora spremaju se u vaše kućanstvo nakon što ih pregledate i spremite; sama stranica se ne čuva, povijest pregledavanja se ne prikuplja, a uvozi su ograničeni po kućanstvu dnevno.
- Rasporedi i dječje rutine. Tjedni školski ili smjenski rasporedi koje unesete za članove kućanstva (predmeti ili smjene, vremena, učionice i odmori) te koraci dječjih rutina s dnevnim napretkom spremaju se za vaše kućanstvo i vidljivi su njegovim članovima, kako bi obitelj znala tko gdje treba biti.
- Podaci o lijekovima. Ako vaše kućanstvo upotrebljava neobaveznu značajku lijekova, pohranjujemo nazive lijekova, jačine, rasporede, zapise o dozama (uzeto, preskočeno ili odgođeno) i količine zaliha koje unesete. Ti se podaci nikada ne prodaju niti upotrebljavaju za oglašavanje. Lijek i njegova povijest doza mogu se izbrisati u aplikaciji.
- Fotografije koje odlučite prenijeti. Primjeri uključuju fotografije kartica vjernosti i naslovnice recepata. Kamera i galerija fotografija upotrebljavaju se samo kada sami odaberete ili skenirate sadržaj. Skeniranje crtičnog koda odvija se na vašem uređaju.
- Lokacija, samo kada je odlučite podijeliti. Kada upotrebljavate neobaveznu kontrolu prijave, Family Hub očitava lokaciju uređaja kako bi tu prijavu podijelio s vašim kućanstvom. Značajka je prema zadanim postavkama isključena i ne traži kontinuirano praćenje u pozadini. Dijeljenje možete zaustaviti u aplikaciji. Lokacija se nikada ne upotrebljava za oglašavanje.
- Razgovor kućanstva i sigurnosni zapisi. Poruke razgovora sadrže tekst, pošiljatelja i vrijeme. Izbrisana poruka postaje ograničena oznaka kako bi razgovor ostao razumljiv. Kada iz razgovora prijavite poruku ili člana, pohranjujemo što ste prijavili, razlog koji ste odabrali i tko je prijavio; prijave moderatoru brišu se nakon 90 dana. Utišavanje člana pohranjuje se privatno samo za vas i nitko drugi u kućanstvu ne može pročitati taj popis.
- Zapisi o pretplati na Google Playu. Za Plus obrađujemo odabir proizvoda i osnovnog paketa, token kupnje, status narudžbe i pretplate, datume razdoblja naplate i jednosmjerno raspršenu poveznicu s kućanstvom. Google Play obrađuje način plaćanja; Family Hub ne prima potpune podatke o kartici.
- Signali oglašavanja i privole. Za zaslone odraslih u Freeu koji ispunjavaju uvjete Google Mobile Ads i njegovi alati za privolu mogu obrađivati odabire privole, IP adresu, identifikatore uređaja ili oglašavanja, približnu lokaciju koju izvodi pružatelj oglašavanja, interakcije s oglasima i dijagnostiku. Oglasi su onemogućeni dok ih potrebna privola i provjere pri izvođenju ne dopuste. Sadržaj kućanstva ne šalje se u zahtjev za oglas radi ciljanja.
- Dijagnostika rušenja. Ako se aplikacija sruši, Firebase Crashlytics može poslati tehničko izvješće, primjerice model uređaja, verziju operacijskog sustava i dijagnostičke pojedinosti, kako bismo mogli istražiti problem. Google obrađuje ta izvješća prema svojim uvjetima pružanja usluge.
- Podaci za dostavu obavijesti. Ako omogućite podsjetnike, pohranjuje se token za automatske obavijesti vašeg uređaja kako bi se obavijesti mogle dostaviti. Na podržanim Android uređajima točno lokalno vrijeme koristi neobavezni pristup Alarmi i podsjetnici koji sami odobravate (SCHEDULE_EXACT_ALARM). Ako ga ne odobrite ili ga poslije opozovete, Family Hub koristi netočnu zamjensku dostavu koju Android može isporučiti kasnije. Dospjelo se upozorenje može prikazati i preko zaključanog zaslona ako odobrite zasebno dopuštenje za obavijesti preko cijelog zaslona (USE_FULL_SCREEN_INTENT); taj zaslon alarma prikazuje samo stavku i gumb za odbacivanje, a bez tog dopuštenja Android isto upozorenje prikazuje kao skočnu obavijest. Tokeni uređaja brišu se pri odjavi i automatski istječu najkasnije 60 dana bez obnove.
- Signali za zaštitu aplikacije. Firebase App Check uz zahtjeve šalje token integriteta uređaja radi zaštite usluge od zloupotrebe. Family Hub ga ne upotrebljava za marketing.
Family Hub ne prikuplja vaše kontakte ni povijest pregledavanja. Sadržaj kućanstva nikada se ne upotrebljava za ciljanje oglasa.
Gdje se vaši podaci pohranjuju
Family Hub radi na usluzi Google Firebase (Google LLC). Sadržaj kućanstva, prenesene fotografije i pozadinske funkcije konfigurirani su za Europsku uniju (regija Google Clouda europe-west8, Milano, Italija). Autentifikacija i izvješćivanje o rušenjima globalne su Googleove usluge. Google djeluje kao izvršitelj obrade prema uvjetima privatnosti Firebasea .
Odabrani događaji Google kalendara zrcale se u zapise kućanstva u Family Hubu kako bi ih kombinirani kalendar mogao učitati. Obrada Googleova OAutha i API-ja Kalendara također slijedi Googleove uvjete i kontrole privatnosti.
Kako štitimo vaše podatke
Uspostavljeni su sigurnosni postupci za zaštitu povjerljivosti vaših podataka — kako sadržaja kućanstva tako i uvezenih Googleovih korisničkih podataka. Ovo su glavni mehanizmi:
- Šifriranje posvuda. Za zaštitu vaših podataka upotrebljavamo šifriranje. Podaci između vašeg uređaja i Family Hubovih poslužitelja putuju isključivo šifriranim vezama (HTTPS/TLS), a sve pohranjeno u Google Cloudu — uključujući uvezene kopije Google kalendara te unose razgovora, lijekova i financija — Googleova infrastruktura šifrira u mirovanju.
- Kontrole pristupa na poslužitelju. Svaki zahtjev mora nositi valjanu prijavu putem Firebase autentifikacije, a sigurnosna pravila provedena na poslužitelju svakoj osobi dopuštaju čitanje ili pisanje samo podataka kućanstva kojem pripada, unutar kontrola uloga i vidljivosti svake značajke. Firebase App Check dodatno provjerava dolaze li zahtjevi iz izvorne instalacije aplikacije.
- Vjerodajnice i tokeni. Lozinkama upravlja Firebase autentifikacija i Family Hubu nikada nisu vidljive u čitljivom obliku. Pristup Google kalendaru odobrava se Googleovim vlastitim OAuth postupkom s pristupom samo za čitanje; Family Hub nikada ne vidi vašu Googleovu lozinku.
- Ograničen administrativni pristup. Administrativni pristup produkcijskim podacima ograničen je na razvijateljev vlastiti zaštićeni Google račun i upotrebljava se samo za rad usluge, istraživanje problema koji ste prijavili ili ispunjavanje zahtjeva za podatke, kako je opisano u odjeljku Tko može vidjeti vaše podatke.
Ako ikada saznamo za sigurnosni proboj koji utječe na vaše osobne podatke, obavijestit ćemo pogođene korisnike i nadležna tijela u skladu sa zakonom, uključujući GDPR.
Tko može vidjeti vaše podatke
- Vaše kućanstvo. Sadržaj kućanstva dijeli se s njegovim članovima u skladu s ulogom i kontrolama vidljivosti dostupnima za značajku koja se upotrebljava.
- Vidljivost uvezenog kalendara. Vlasnik povezuje i odabire kalendare. Pojedinosti uvezenih događaja vidljive su odraslim članovima kućanstva koji ispunjavaju uvjete i mogu upotrebljavati kombinirani kalendar; odabir Zauzeto samo skriva izvorni naslov, lokaciju i bilješke prije pohrane događaja.
- Razvojni programer, kada je potrebno. Administrativni pristup može se upotrijebiti za rad usluge, istraživanje prijavljenog problema ili ispunjavanje zahtjeva za podatke. Osobnim podacima pristupa se samo kada je to potrebno za te svrhe.
- Bez kupaca podataka za marketing. Family Hub ne prodaje osobne podatke niti ih dijeli s trećim stranama u marketinške svrhe.
Uvoz i sinkronizacija Google kalendara
Povezivanje kalendara nije obavezno i dostupno je Plus kućanstvima. Family Hub traži isključivo pristup Google kalendaru za čitanje; ne traži dopuštenje za uređivanje kalendara. Family Hubova upotreba i prijenos podataka primljenih od Googleovih API-ja slijede Googleova Pravila o korisničkim podacima usluga API-ja, uključujući zahtjeve ograničene upotrebe (Limited Use).
Sinkroniziraju se samo kalendari koje je odabrao vlasnik koji je uspostavio vezu. Uvezene kopije upotrebljavaju se za prikaz događaja u kalendaru, dnevnom pregledu i Početnoj Family Huba. Googleov događaj ostaje izvor istine i mora se uređivati u Google kalendaru.
Klizni prozor sinkronizacije obuhvaća razdoblje od 90 dana prije trenutačnog datuma do 365 dana unaprijed.
Budući da je Family Hub kućanski organizator, uvezene pojedinosti mogu biti vidljive odraslim članovima kućanstva koji ispunjavaju uvjete. Upotrijebite Zauzeto samo za kalendar čije se pojedinosti događaja ne bi smjele dijeliti; ta opcija maskira izvorni naslov, lokaciju i bilješke prije pohrane kopije.
Ako Plus završi, zadržane kopije ostaju vidljive i mogu se ukloniti, ali nove Googleove sinkronizacije nema dok se Plus ne vrati.
Prekid veze u Family Hubu opoziva Family Hubovo ovlaštenje za Google kalendar i automatski briše uvezene kopije kalendara i događaja. Time se nikada ne mijenja niti briše nijedan događaj u Google kalendaru. Zasebni opoziv pristupa u vašem Google računu zaustavlja pristup Googleu; upotrijebite Prekini vezu u Family Hubu kako biste uklonili zadržane kopije u Family Hubu.
Kako Family Hub upotrebljava Googleove korisničke podatke
Googleovi korisnički podaci informacije su koje Family Hub prima od Google prijave i API-ja Google kalendara. Ovaj odjeljak na jednom mjestu sažima kako se tim podacima pristupa te kako se upotrebljavaju, pohranjuju i dijele.
- Čemu pristupamo. Uz Google prijavu Google dostavlja vaše ime, adresu e-pošte i profilnu sliku. Ako vlasnik Plus kućanstva poveže Google kalendar, Family Hub traži samo pristup Google kalendaru za čitanje te čita popis naziva vaših kalendara i, za kalendare koje vlasnik odabere, njihove događaje od 90 dana unatrag do 365 dana unaprijed.
- Kako ih upotrebljavamo. Googleovi korisnički podaci upotrebljavaju se samo za pružanje značajki koje ste zatražili: za vašu prijavu i za prikaz uvezenih događaja u kombiniranom kalendaru, dnevnom pregledu i Početnoj vašeg kućanstva. Family Hubova upotreba podataka primljenih od Googleovih API-ja u skladu je s Googleovim Pravilima o korisničkim podacima usluga API-ja, uključujući zahtjeve ograničene upotrebe (Limited Use).
- Kako ih pohranjujemo i štitimo. Uvezene kopije kalendara pohranjuju se s ostalim zapisima vašeg kućanstva u Google Firestoreu u Europskoj uniji i zaštićene su mehanizmima opisanima u odjeljku Kako štitimo vaše podatke: šifrirane u prijenosu i mirovanju te čitljive samo članovima vašeg kućanstva koji ispunjavaju uvjete.
- Kako ih dijelimo. Googleove korisničke podatke ne prenosimo, ne prodajemo niti otkrivamo trećim stranama. Nikada se ne upotrebljavaju za oglašavanje, nikada se ne prodaju preprodavačima podataka, nikada ne služe procjeni kreditne sposobnosti ni kreditiranju te se nikada ne upotrebljavaju za razvoj, poboljšanje ili treniranje generaliziranih modela umjetne inteligencije ili strojnog učenja. Ljudi ih ne čitaju osim uz vaše izričito dopuštenje, kada je to nužno radi sigurnosti ili radi poštovanja zakona.
- Čuvanje i brisanje. Uvezene kopije čuvaju se samo dok veza s kalendarom služi vašem kućanstvu. Prekid veze s Google kalendarom u Family Hubu opoziva ovlaštenje i automatski briše uvezene kopije kalendara i događaja, a brisanje kućanstva ili vašeg računa uklanja pohranjene podatke kako je opisano u odjeljku Čuvanje i brisanje podataka. Family Hubov pristup možete u svakom trenutku opozvati i u sigurnosnim postavkama svojeg Google računa.
Plaćanja i oglašavanje
Family Hub nudi Free Starter i neobvezni Plus Complete. Google Play obrađuje kupnje Plusa; Family Hub prima identifikatore kupnje i status pretplate potrebne za omogućivanje pristupa, ali ne i potpune podatke o platnoj kartici. Nakon potrebnih provjera privole i privatnosti Free može prikazivati gornje i završne banner-oglase na Početnoj i u prostorima svih značajki odraslom vlasniku, administratoru, odraslom članu ili odraslom gostu. Djeca nikada ne primaju oglase, Plus nema oglasa, a oglasi preko cijelog zaslona su onemogućeni.
Free može prikazivati gornje i završne banner-oglase na Početnoj i u prostorima svih značajki odraslom vlasniku, administratoru, odraslom članu ili odraslom gostu. Djeca nikada ne primaju oglase, Plus je bez oglasa, a oglasi preko cijelog zaslona su onemogućeni.
Gdje je to potrebno, Googleova platforma za poruke korisnicima (UMP) prikazuje odabire privole i privatnosti prije svakog zahtjeva za oglas. Kada Google naznači da su potrebne mogućnosti privatnosti, Family Hub u Postavkama nudi Odabire privatnosti. Povlačenje ili promjena privole odmah uklanja trenutačni banner.
Family Hub ne upotrebljava sadržaj kućanstva, lijekova, Financija, razgovora, precizne lokacije, događaja kalendara ni dječjih profila za personalizaciju oglašavanja.
Razgovor kućanstva i prijave
Razgovor je privatan za članove jednog kućanstva i nije javni sažetak sadržaja. Pošiljatelj može ukloniti vlastitu poruku, a administratori kućanstva mogu moderirati poruku tako da njezin tekst zamijene oznakom brisanja. Svaki član može i za sebe utišati drugog člana, čime se poruke te osobe skrivaju samo iz njegova prikaza.
Zabranjen je nezakonit, prijeteći, uznemirujući, iskorištavajući, privatnost narušavajući ili zlostavljajući sadržaj. Prijave pregledava neovisni razvijatelj, koji smije sačuvati nužne dokaze, ukloniti sadržaj, ograničiti pristup ili zatvoriti račun kada je to razumno potrebno.
Prijavite poruku ili člana izravno iz razgovora. Za sve što prijava u aplikaciji ne pokriva ili za hitan sigurnosni problem pošaljite e-poruku na familyhub.support@gmail.com. Family Hub ne upotrebljavajte kao hitnu službu; kada je netko u neposrednoj opasnosti, obratite se lokalnim hitnim službama.
Djeca
Račune za Family Hub trebaju izrađivati odrasle osobe. Djeca sudjeluju kao članovi kućanstva koje pozivaju i kojim upravljaju odrasle osobe u njihovu kućanstvu. Ne prikupljamo svjesno osobne podatke djece izvan takvog kućanstva. Dječje uloge dobivaju smanjen skup mogućnosti aplikacije, uključujući zabranu pristupa kućnim financijama.
Čuvanje i brisanje podataka
- Stavke koje ste dodali možete uređivati ili brisati kontrolama dostupnima za tu značajku.
- Kada napustite kućanstvo ili vas se iz njega ukloni, brišu se postavke i pretplate povezane s vama u tom kućanstvu.
- Vlasnik kućanstva može trajno izbrisati kućanstvo u aplikaciji putem Članovi → Izbriši kućanstvo. Time se uklanjaju podaci kućanstva i prenesene fotografije.
- Svoj račun možete trajno izbrisati putem Postavke → Izbriši račun. Pročitajte kako funkcionira brisanje računa.
- Brisanje možete zatražiti i e-poštom. Na zahtjeve za brisanje odgovaramo u roku od 30 dana.
- Neki se zapisi čiste sami prema rasporedu: poruke u razgovoru nakon 90 dana, feed aktivnosti nakon 30 dana, povijest dovršenih kućanskih zadataka nakon godine dana, napredak dječjih rutina nakon 90 dana, a prijave moderatoru nakon 90 dana. Financijski zapisi, povijest kupovine te prošli podsjetnici i datumi čuvaju se dok ih sami ne izbrišete — obitelji očekuju da ti zapisi traju.
- Prekid veze s Google kalendarom opoziva Family Hubovo Googleovo ovlaštenje i automatski briše uvezene kopije kalendara i događaja pohranjene u Family Hubu, bez mijenjanja ili brisanja izvornih događaja u Googleu. Nakon prelaska s Plusa zadržane kopije ostaju vidljive i mogu se ukloniti, ali nove sinkronizacije nema dok se Plus ne vrati.
Vaša prava
Ako se nalazite u EU-u ili EGP-u, možda imate pravo na pristup, ispravak, izvoz i brisanje svojih osobnih podataka te pravo na pritužbu tijelu za zaštitu podataka. Za ostvarivanje prava pošaljite e-poruku na familyhub.support@gmail.com.
Izvoz kućanstva u aplikaciji sadrži samo strukturirane zapise: fotografije i druge prenesene datoteke, poput slika kartica vjernosti i naslovnica recepata, nisu uključene u izvezenu datoteku.
Za stanovnike Kalifornije: Family Hub ne prodaje sadržaj kućanstva. Mogućnosti oglašavanja i primjenjivog isključivanja dostupne su putem kontrola privatnosti u aplikaciji.
Promjene ovih pravila
Ako se ova pravila bitno promijene, ažurirat ćemo datum stupanja na snagu, objaviti izmijenjeni tekst ovdje i dati odgovarajuću obavijest u aplikaciji ili napomenama uz izdanje.
Još imate pitanje?
Radije ćemo nešto jasno objasniti nego vas ostaviti u nedoumici.