Политика за поверителност

Moonsleep е създадено така, че да бъде възможно най-поверително: записите за съня, храненето и грижите за твоето бебе принадлежат на теб. Те се архивират на нашите сървъри в ЕС, за да не ги загубиш — можеш да изключиш това от настройките и те стават видими за друг човек едва след като го поканиш. Анализът на използването работи само с твоето изрично съгласие. Никога не продаваме данни. Тази страница обяснява какво обработваме и защо.

1. Администратор

Milena Marketing ltd., ул. Алабин 33, 1000 София, България (VAT ID BG208676776), представлявано от управителя Milena Barton. За всякакви въпроси относно поверителността се свържи с нас чрез нашата форма за контакт.

2. Какви данни обработваме

На този уебсайт:

  • Сървърни логове — нашият хостинг доставчик (Render Services, Inc., USA) обработва технически необходими данни като IP адрес, тип браузър и час на достъп, когато посещаваш уебсайта, за да може сайтът да бъде предоставен и защитен.
  • Форма за контакт — ако ни пишеш чрез формата за контакт, обработваме твоето име, e-mail адрес и съдържанието на съобщението ти, за да отговорим на запитването ти. Изпращането се извършва чрез услугата за форми FormSubmit; съобщението се доставя до нашата e-mail поща.
  • Услуги за анализ и реклама — само с твоето съгласие, виж раздел 5.

В приложението Moonsleep:

  • Профил на бебето — име или прякор, дата на раждане и по желание снимка на детето ти, използвани за изчисляване на подходящи за възрастта прозорци на бодърстване.
  • Записи за проследяване — сън, кърмене, шише, изцеждане, твърда храна, пелени, температура и лекарства, всеки с времеви печат и бележки по избор. Moonsleep изчислява прогнози за прозорци на бодърстване, обратно броене и статистики въз основа на тези записи.
  • Акаунт (по избор) — твоят e-mail адрес и данни за вход, ако използваш синхронизацията на екипа за грижи.
  • Устройство и използване — основни технически данни и доклади за сривове, които поддържат приложението стабилно; анализът на използването работи само с твоето съгласие (раздел 5).

3. Здравни данни на твоето дете (Art. 9 ОРЗД)

Записите за сън, хранене, температура и лекарства могат да разкриват информация за здравето на твоето дете и затова попадат в специалните категории лични данни (Art. 9(1) ОРЗД). Обработваме ги само за да ти предоставим графика за сън, прозорците на бодърстване и статистиките — въз основа на твоето съгласие (Art. 9(2)(a) ОРЗД), което даваш заедно с условията и тази политика, когато създаваш своя акаунт. Ти запазваш контрола: можеш по всяко време напълно да изтриеш записите и акаунта си и да експортираш данните си (Настройки → Данни), както и по всяко време да изключиш облачната синхронизация. Можеш да оттеглиш съгласието си по всяко време — виж раздел 8. Къде се съхраняват записите е описано в раздел 4.

4. Съхранение, синхронизация и обработващи лица

  • Облачното архивиране и синхронизацията са включени по подразбиране — за да не изгубиш записите си при загубен телефон и за да достигат до твоя екип за грижи. Записите се синхронизират чрез Google Firebase (Google Ireland Ltd.); използваме изключително центрове за данни в ЕС (регион eur3 / europe-west1, Белгия), а преносът е криптиран. Можеш по всяко време да изключиш синхронизацията от Настройки → Поверителност; оттогава нататък записите ти ще останат на твоето устройство.
  • Екип за грижи — записите стават видими за друг човек едва след като го поканиш с еднократен код и той приеме. Самата синхронизация никога не споделя нищо с никого другиго.
  • Управление на абонаменти — покупките се извършват чрез App Store (iOS) или Google Play (Android); използваме RevenueCat (RevenueCat, Inc., USA) за управление на абонаментите. RevenueCat получава псевдонимизирани данни за транзакции (напр. статус на абонамента, анонимен потребителски ID), но никога записите за проследяване на твоето дете. Предаванията към трети държави се основават на стандартните договорни клаузи на ЕС и на EU-U.S. Data Privacy Framework.
  • Доклади за сривове и известия — Firebase Crashlytics записва технически данни за сривове (без име, без записи). Ако разрешиш известия, под акаунта ти се съхранява токен на устройството, за да можем да изпращаме известия за екипа за грижи; той се изтрива, когато излезеш от профила си.
  • Форма за контакт — съобщенията, които изпращаш от приложението или този уебсайт, се доставят от FormSubmit (formsubmit.co, USA) и съдържат само това, което въведеш там: име, email адрес и твоето съобщение.

5. Бисквитки, анализ и реклама

На уебсайта използваме услуги за анализ и маркетинг, за да подобряваме сайта си и да измерваме ефекта от рекламата си:

  • Google Analytics 4 и Google Ads (Google Ireland Ltd., Ireland)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Тези услуги задават бисквитки и сходни технологии и обработват псевдонимизирани данни за използване (напр. посетени страници, информация за устройство и браузър, рекламни идентификатори, приблизително местоположение), за да измерват обхват, да създават аудитории и да отчитат реализации. Данните могат да бъдат предавани на компаниите майки в САЩ; това се основава на стандартните договорни клаузи на ЕС и на EU-U.S. Data Privacy Framework.

Всички тези услуги се използват само ако дадеш съгласие чрез банера за бисквитки (Art. 6(1)(a) ОРЗД). Без съгласие те остават напълно деактивирани. В приложението анализът на използването също работи само с твоето съгласие. Можеш по всяко време да оттеглиш или промениш съгласието си с действие занапред.

6. Цели и правни основания

Обработваме данни, за да предоставяме услугата — изчисляване на прозорци на бодърстване, синхронизиране на записи, управление на абонаменти, отговаряне на запитвания (Art. 6(1)(b) ОРЗД), с твоето съгласие, когато това е необходимо (Art. 6(1)(a), Art. 9(2)(a) ОРЗД), и въз основа на нашия легитимен интерес от сигурен и работещ продукт (Art. 6(1)(f) ОРЗД). Данните никога не се продават.

7. Съхранение, изтриване и експортиране

Съхраняваме лични данни само толкова дълго, колкото е необходимо за описаните цели. В приложението можеш по всяко време напълно да изтриеш всички записи и акаунта си (Art. 17 ОРЗД) и да експортираш данните си в общоприет формат (Art. 20 ОРЗД) — Настройки → Данни. Изтриваме запитванията от формата за контакт веднага щом им бъде даден окончателен отговор и не съществуват законови задължения за съхранение.

8. Твоите права

Имаш право на достъп (Art. 15 ОРЗД), коригиране (Art. 16), изтриване (Art. 17), ограничаване на обработването (Art. 18), преносимост на данните (Art. 20) и възражение (Art. 21). Можеш по всяко време да оттеглиш съгласието си с действие занапред. Можеш също да подадеш жалба до надзорен орган по защита на данните — в България това е Комисията за защита на личните данни (КЗЛД, cpdp.bg).

Просто използвай нашата форма за контакт за което и да е от тези.

9. Сигурност и деца

Преносът е криптиран с HTTPS, а записите се съхраняват с Google Firebase в центрове за данни в ЕС. Никой метод за пренос или съхранение не е напълно сигурен, но ние прилагаме подходящи предпазни мерки. Moonsleep е създадено за родители и полагащи грижи, а не за деца: ти като пълнолетен създаваш записите за своето бебе. Ние съзнателно не събираме данни от самите деца.

10. Международни предавания

Намираме се в ЕС и хостваме данни в рамките на ЕС/ЕИП, когато това е възможно — синхронизацията чрез Firebase работи изключително в europe-west1 (Белгия). Някои обработващи лица работят извън ЕИП: RevenueCat (управление на абонаменти), FormSubmit (форма за контакт) и Render (хостинг на този уебсайт), всички в САЩ. За тях разчитаме на подходящи гаранции като стандартните договорни клаузи на Европейската комисия или EU-U.S. Data Privacy Framework.

11. Промени

Ако актуализираме тази политика, ще променим датата, показана в началото на тази страница.