Polityka prywatności

Administratorem danych jest Paweł Horoś, kontakt: pawel.horos@gmail.com.

Homecam jest hobbystycznym, bezpłatnym narzędziem, które zamienia telefon w kamerę domową. Serwis działa na prywatnym serwerze administratora.

Obraz i dźwięk na żywo nie przechodzą przez serwer. Kamera i podgląd łączą się bezpośrednio, a serwer służy wyłącznie do tego, żeby się odnalazły. Nie oglądamy tego obrazu, nie zapisujemy go i nie mamy technicznej możliwości, żeby to zrobić.

Wyjątkiem jest przekaźnik, włączany wtedy, gdy sieć nie pozwala na połączenie bezpośrednie. Przekaźnik przepuszcza zaszyfrowane pakiety dalej i niczego z nich nie zapisuje ani nie potrafi odczytać. Aplikacja pokazuje przy każdym podglądzie, którą drogą idzie obraz.

Nie ma ciągłego nagrywania. Nie korzystamy z analityki ani z reklam.

• Konto: adres e-mail, nazwa oraz skrót hasła, a przy logowaniu przez Google także identyfikator konta Google.
• Urządzenia: nadana nazwa, rodzaj systemu, wykryte możliwości sprzętu (na przykład obecność latarki) i moment ostatniego kontaktu.
• Zdarzenia ruchu: moment wykrycia, nazwa kamery oraz pojedyncza klatka obrazu z tej chwili, zapisywana wyłącznie wtedy, gdy sam włączysz pilnowanie ruchu na danej kamerze. Razem z klatką zapisujemy jej wycinek z miejscem, w którym był ruch, i wynik rozpoznawania obiektów opisany niżej.
• Rozpoznawanie obiektów: wycinek klatki każdego zdarzenia ogląda model rozpoznawania obrazu (MegaDetector), uruchomiony na tym samym serwerze co aplikacja. Model ocenia tylko, czy w kadrze jest człowiek, zwierzę albo pojazd. Nie rozpoznaje twarzy ani tożsamości osób. Przy zdarzeniu zapisujemy wynik: rodzaj obiektu, pewność modelu i miejsce obiektu w kadrze. Wycinek nie trafia do żadnej zewnętrznej usługi, a usługa rozpoznawania niczego u siebie nie przechowuje. Jeśli wybierzesz rejestr tylko z wykrytymi obiektami, zdarzenie, w którym model niczego nie znalazł, nie jest w ogóle zapisywane.
• Nagrania ze zdarzeń: jeśli osobno włączysz nagrywanie, kamera zapisuje po każdym wykryciu ruchu minutę filmu, a razem z obrazem także dźwięk, o ile mikrofon tej kamery jest włączony. Nagranie zostaje w pamięci telefonu-kamery i trafia na serwer dopiero wtedy, gdy poprosisz o jego obejrzenie albo oznaczysz zdarzenie jako zachowane. Nagrywanie jest domyślnie wyłączone.
• Zajętość pamięci kamer: ile miejsca zajmują nagrania na telefonie i ile przeglądarka na nie przyznała, razem z historią tych odczytów. Zbierane tylko przy włączonym nagrywaniu, żeby dało się zobaczyć, kiedy telefonowi zabraknie miejsca.
• Zasilanie kamer: poziom naładowania i to, czy telefon się ładuje, wraz z historią z ostatnich dwóch tygodni. Zgłasza to sama kamera, żeby dało się rozpoznać wypiętą ładowarkę bez chodzenia do telefonu.
• Powiadomienia: adres subskrypcji nadany przez twoją przeglądarkę, klucze do zaszyfrowania powiadomienia i nazwa przeglądarki, jeśli włączysz powiadomienia.
• Kody parowania: jednorazowe kody do dodania kamery, ważne dziesięć minut.

Dane konta i urządzeń są niezbędne do wykonania usługi, czyli do zalogowania cię i połączenia twoich urządzeń. Podstawą jest wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Klatki zdarzeń, nagrania, dźwięk i powiadomienia to funkcje, które sam włączasz i możesz wyłączyć w każdej chwili. Podstawą jest zgoda, art. 6 ust. 1 lit. a RODO, wyrażona przez włączenie danej funkcji. Każda z nich jest osobnym przełącznikiem: pilnowanie ruchu można mieć bez nagrywania, a nagrywanie bez dźwięku.

Rozpoznawanie obiektów jest częścią pilnowania ruchu i działa wyłącznie na klatkach, które ta funkcja i tak zapisuje. Służy do tego, żeby powiadomienie mówiło, co było w kadrze, i żeby dało się pominąć zdarzenia bez żadnego obiektu. Wyłączenie pilnowania ruchu wyłącza też rozpoznawanie.

• Konto i urządzenia: do chwili usunięcia konta przez ciebie.
• Zdarzenia ruchu: najwyżej 200 ostatnich na kamerę i nie starsze niż 14 dni. Starsze kasują się same. Zdarzenia oznaczone jako zachowane zostają do chwili, gdy sam je usuniesz. Wycinek klatki i wynik rozpoznawania obiektów znikają razem ze zdarzeniem.
• Nagrania: dokładnie tak długo jak zdarzenie, do którego należą. Usunięcie zdarzenia kasuje nagranie i na serwerze, i w pamięci telefonu-kamery, przy jej najbliższym kontakcie. Kamera kasuje też najstarsze własne nagrania, gdy zaczyna jej brakować miejsca.
• Zajętość pamięci i zasilanie kamer: dwa tygodnie, potem odczyty kasują się same.
• Subskrypcje powiadomień: do wyłączenia powiadomień w danej przeglądarce.
• Kody parowania: dziesięć minut, po czym tracą ważność.

Nikomu w celach marketingowych. Nie sprzedajemy danych. Korzystamy z usług:

• Oracle Cloud jako dostawcy serwera, na którym stoi aplikacja i baza.
• Resend do wysyłki wiadomości weryfikacyjnych i resetu hasła.
• Google, o ile skorzystasz z logowania przez Google.
• Usługi powiadomień twojej przeglądarki (Mozilla, Apple, Google), o ile włączysz powiadomienia. Trafia do nich zaszyfrowana treść powiadomienia, czyli nazwa kamery i godzina, a jeśli model coś rozpoznał, także to, czy był to człowiek, zwierzę czy pojazd.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę na funkcje opcjonalne możesz wycofać w każdej chwili, wyłączając je w aplikacji.

Konto usuwasz samodzielnie na stronie usunięcia konta. W pozostałych sprawach napisz na adres podany w punkcie 1.

Przysługuje ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Używamy wyłącznie ciasteczek niezbędnych do działania: przechowują sesję zalogowania i zabezpieczają formularze. Nie ma ciasteczek reklamowych ani analitycznych, więc nie ma też okienka z pytaniem o zgodę.

Aplikacja przechowuje ponadto ustawienia w pamięci twojej przeglądarki, na przykład wybór motywu, nazwę urządzenia i to, czy kamera ma nadawać dźwięk. Te dane nie trafiają na serwer.

Telefon pracujący jako kamera z włączonym nagrywaniem trzyma w pamięci przeglądarki także same nagrania, do czasu aż poprosisz o ich przesłanie albo skończy się miejsce. Czyszcząc dane strony w przeglądarce tego telefonu, kasujesz je bezpowrotnie.

Połączenie idzie przez HTTPS, hasła są przechowywane jako skróty, a obraz między urządzeniami jest szyfrowany przez sam protokół WebRTC. Zapisane klatki zdarzeń i nagrania są dostępne wyłącznie po zalogowaniu na konto właściciela.

To jednak projekt hobbystyczny, bez gwarancji dostępności. Warto o tym pamiętać przy wyborze miejsca, w którym stawiasz kamerę.

Zmiany będą publikowane na tej stronie razem z datą aktualizacji. Dalsze korzystanie z serwisu po zmianie oznacza jej przyjęcie.