Zásady ochrany osobních údajů

Moonsleep je navržený tak, aby co nejvíc chránil soukromí: záznamy o spánku, krmení a péči o tvoje miminko patří tobě. Zálohují se na naše servery v EU, abys o ně nepřišel/nepřišla — v nastavení to můžeš vypnout a jiné osobě se zobrazí teprve tehdy, když ji pozveš. Analýza používání běží jen s tvým výslovným souhlasem. Data nikdy neprodáváme. Na této stránce vysvětlujeme, co zpracováváme a proč.

1. Správce

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), zastoupená jednatelkou Milena Barton. Pokud máš jakékoli otázky ohledně soukromí, kontaktuj nás přes náš kontaktní formulář.

2. Jaké údaje zpracováváme

Na tomto webu:

Serverové logy — náš poskytovatel hostingu (Render Services, Inc., USA) zpracovává technicky nezbytné údaje, jako je IP adresa, typ prohlížeče a čas přístupu při návštěvě webu, aby mohl web poskytovat a zabezpečit.
Kontaktní formulář — pokud nám napíšeš přes kontaktní formulář, zpracováváme tvoje jméno, e-mailovou adresu a obsah zprávy, abychom mohli odpovědět na tvůj požadavek. Odeslání probíhá přes formulářovou službu FormSubmit; zpráva je doručena do naší e-mailové schránky.
Analytické a reklamní služby — pouze s tvým souhlasem, viz oddíl 5.

V aplikaci Moonsleep:

Profil miminka — jméno nebo přezdívka, datum narození a volitelně fotografie dítěte, používané k výpočtu věku odpovídajících oken bdělosti.
Záznamy sledování — spánek, kojení, láhev, odsávání, pevná strava, plenka, teplota a léky, vždy s časovým údajem a volitelnými poznámkami. Moonsleep z těchto záznamů počítá předpovědi oken bdělosti, odpočet a statistiky.
Účet (volitelné) — tvoje e-mailová adresa a přihlašovací údaje, pokud používáš synchronizaci pečujícího týmu.
Zařízení a používání — základní technické údaje a hlášení o pádech, které pomáhají udržet aplikaci stabilní; analýza používání pouze s tvým souhlasem (oddíl 5).

Záznamy o spánku, krmení, teplotě a lécích mohou vypovídat o zdravotním stavu tvého dítěte, a proto patří mezi zvláštní kategorie osobních údajů (Art. 9(1) GDPR). Zpracováváme je pouze proto, abychom ti mohli poskytovat spánkový plán, okna bdělosti a statistiky — na základě tvého souhlasu (Art. 9(2)(a) GDPR), který uděluješ společně s podmínkami a těmito zásadami při vytvoření účtu. Kontrolu máš pořád ty: své záznamy i účet můžeš kdykoli úplně smazat a svá data exportovat (Nastavení → Data) a synchronizaci s cloudem můžeš kdykoli vypnout. Svůj souhlas můžeš kdykoli odvolat — viz oddíl 8. Kde jsou záznamy uložené, popisujeme v oddílu 4.

4. Ukládání, synchronizace a zpracovatelé

Cloudové zálohování a synchronizace jsou ve výchozím nastavení zapnuté — aby tvoje záznamy přežily ztrátu telefonu a dostaly se k tvému pečujícímu týmu. Záznamy se synchronizují přes Google Firebase (Google Ireland Ltd.); používáme výhradně datová centra v EU (region eur3 / europe-west1, Belgie) a přenos je šifrovaný. Synchronizaci můžeš kdykoli vypnout v Nastavení → Soukromí; od té chvíle zůstanou tvoje záznamy jen v zařízení.
Pečující tým — záznamy se jiné osobě zobrazí teprve tehdy, když ji pozveš jednorázovým kódem a ona pozvání přijme. Samotná synchronizace nikdy nic nesdílí s nikým dalším.
Správa předplatného — nákupy probíhají přes App Store (iOS) nebo Google Play (Android); ke správě předplatných používáme RevenueCat (RevenueCat, Inc., USA). RevenueCat dostává pseudonymní transakční údaje (např. stav předplatného, anonymní ID uživatele), nikdy ne záznamy sledování tvého dítěte. Předávání do třetích zemí se opírá o standardní smluvní doložky EU a rámec EU–USA Data Privacy Framework.
Hlášení o pádech a oznámení — Firebase Crashlytics zaznamenává technická data o pádech (žádné jméno, žádné záznamy). Pokud povolíš oznámení, pod tvým účtem se uloží token zařízení, abychom mohli posílat upozornění pečujícímu týmu; po odhlášení se smaže.
Kontaktní formulář — zprávy, které pošleš z aplikace nebo z tohoto webu, doručuje FormSubmit (formsubmit.co, USA) a obsahují jen to, co tam sám/sama zadáš: jméno, e-mailovou adresu a tvoji zprávu.

5. Cookies, analytika a reklama

Na webu používáme analytické a marketingové služby, abychom web zlepšovali a měřili dopad reklamy:

Google Analytics 4 a Google Ads (Google Ireland Ltd., Irsko)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irsko)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irsko)

Tyto služby nastavují cookies a podobné technologie a zpracovávají pseudonymizované údaje o používání (např. navštívené stránky, informace o zařízení a prohlížeči, reklamní identifikátory, přibližnou polohu), aby měřily dosah, vytvářely publika a přiřazovaly konverze. Data mohou být předávána mateřským společnostem v USA; děje se tak na základě standardních smluvních doložek EU a rámce EU–USA Data Privacy Framework.

Všechny tyto služby používáme pouze tehdy, pokud s tím souhlasíš přes cookie banner (Art. 6(1)(a) GDPR). Bez souhlasu zůstávají úplně vypnuté. V aplikaci analýza používání stejně tak běží jen s tvým souhlasem. Svůj souhlas můžeš kdykoli odvolat nebo upravit s účinky do budoucna.

6. Účely a právní základy

Údaje zpracováváme, abychom mohli poskytovat službu — počítat okna bdělosti, synchronizovat záznamy, spravovat předplatná a odpovídat na požadavky (Art. 6(1)(b) GDPR), s tvým souhlasem tam, kde je vyžadován (Art. 6(1)(a), Art. 9(2)(a) GDPR), a na základě našeho oprávněného zájmu na bezpečném a fungujícím produktu (Art. 6(1)(f) GDPR). Data se nikdy neprodávají.

7. Uchovávání, mazání a export

Osobní údaje uchováváme jen po dobu nezbytnou pro popsané účely. V aplikaci můžeš kdykoli úplně smazat všechny záznamy i svůj účet (Art. 17 GDPR) a exportovat svá data v běžném formátu (Art. 20 GDPR) — Nastavení → Data. Požadavky z kontaktního formuláře mažeme, jakmile jsou definitivně vyřízené a neplatí žádné zákonné povinnosti uchovávání.

8. Tvoje práva

Máš právo na přístup k údajům (Art. 15 GDPR), opravu (Art. 16), výmaz (Art. 17), omezení zpracování (Art. 18), přenositelnost údajů (Art. 20) a vznést námitku (Art. 21). Souhlas můžeš kdykoli odvolat s účinky do budoucna. Můžeš také podat stížnost u dozorového úřadu pro ochranu osobních údajů — v Bulharsku je to Commission for Personal Data Protection (CPDP, cpdp.bg).

K čemukoli z toho jednoduše použij náš kontaktní formulář.

9. Zabezpečení a děti

Přenos je šifrovaný pomocí HTTPS a záznamy jsou uložené pomocí Google Firebase v datových centrech v EU. Žádný způsob přenosu ani ukládání není úplně bezpečný, ale používáme odpovídající ochranná opatření. Moonsleep je určený pro rodiče a pečující osoby, ne pro děti: záznamy o svém miminku jako dospělý vytváříš ty. Vědomě neshromažďujeme údaje přímo od dětí.

10. Mezinárodní předávání

Sídlíme v EU a data hostujeme pokud možno v rámci EU/EHP — synchronizace Firebase běží výhradně v europe-west1 (Belgie). Někteří zpracovatelé působí mimo EHP: RevenueCat (správa předplatného), FormSubmit (kontaktní formulář) a Render (hosting tohoto webu), všichni v USA. V těchto případech se spoléháme na vhodné záruky, jako jsou standardní smluvní doložky Evropské komise nebo rámec EU–USA Data Privacy Framework.

11. Změny

Pokud tyto zásady aktualizujeme, upravíme datum uvedené nahoře na této stránce.