Privatlivspolitik

Moonsleep er bygget til at være så privat som muligt: dit barns søvn-, madnings- og plejeoptegnelser tilhører dig. De sikkerhedskopieres til vores EU-servere, så du ikke mister dem — du kan slå det fra i indstillingerne, og de bliver først synlige for en anden person, når du inviterer dem. Brugsanalyse kører kun med dit udtrykkelige samtykke. Vi sælger aldrig data. Denne side forklarer, hvad vi behandler, og hvorfor.

1. Dataansvarlig

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarien (VAT ID BG208676776), repræsenteret ved administrerende direktør Milena Barton. Hvis du har spørgsmål om privatliv, kan du kontakte os via vores kontaktformular.

2. Hvilke data vi behandler

På dette website:

  • Serverlogfiler — vores hostingudbyder (Render Services, Inc., USA) behandler teknisk nødvendige data såsom IP-adresse, browsertype og tidspunkt for adgang, når du besøger websitet, for at levere og beskytte siden.
  • Kontaktformular — hvis du skriver til os via kontaktformularen, behandler vi dit navn, din e-mailadresse og indholdet af din besked for at kunne besvare din henvendelse. Leveringen sker via formulartjenesten FormSubmit; beskeden leveres til vores e-mailindbakke.
  • Analyse- og annoncetjenester — kun med dit samtykke, se afsnit 5.

I Moonsleep-appen:

  • Babyprofil — navn eller kælenavn, fødselsdato og eventuelt et billede af dit barn, brugt til at beregne alderssvarende vågenvinduer.
  • Registreringer — søvn, amning, flaske, udpumpning, fast føde, ble, temperatur og medicin, hver med et tidsstempel og valgfri noter. Moonsleep beregner forudsigelser af vågenvinduer, nedtælling og statistik ud fra disse registreringer.
  • Konto (valgfrit) — din e-mailadresse og loginoplysninger, hvis du bruger synkronisering med plejeteamet.
  • Enhed og brug — grundlæggende tekniske data og crasrapporter, der holder appen stabil; brugsanalyse kun med dit samtykke (afsnit 5).

3. Dit barns helbredsoplysninger (Art. 9 GDPR)

Søvn-, madnings-, temperatur- og medicinregistreringer kan afsløre oplysninger om dit barns helbred og hører derfor til de særlige kategorier af personoplysninger (Art. 9(1) GDPR). Vi behandler dem kun for at give dig søvnplanen, vågenvinduer og statistik — på grundlag af dit samtykke (Art. 9(2)(a) GDPR), som du giver sammen med vilkårene og denne politik, når du opretter din konto. Du har fortsat kontrollen: du kan til enhver tid slette dine registreringer og din konto fuldstændigt og eksportere dine data (Indstillinger → Data), og du kan til enhver tid slå skysynkronisering fra. Du kan til enhver tid trække dit samtykke tilbage — se afsnit 8. Hvor registreringerne opbevares, er beskrevet i afsnit 4.

4. Opbevaring, synkronisering og databehandlere

  • Cloud-backup og synkronisering er slået til som standard — så dine registreringer overlever en mistet telefon og når frem til dit plejeteam. Registreringer synkroniseres via Google Firebase (Google Ireland Ltd.); vi bruger udelukkende EU-datacentre (region eur3 / europe-west1, Belgien), og overførslen er krypteret. Du kan til enhver tid slå synkronisering fra under Indstillinger → Privatliv; derefter bliver dine registreringer på din enhed.
  • Plejeteam — registreringer bliver kun synlige for en anden person, når du inviterer dem med en engangskode, og de accepterer. Synkronisering alene deler aldrig noget med andre.
  • Håndtering af abonnementer — køb sker via App Store (iOS) eller Google Play (Android); vi bruger RevenueCat (RevenueCat, Inc., USA) til at administrere abonnementer. RevenueCat modtager pseudonyme transaktionsdata (f.eks. abonnementsstatus, et anonymt bruger-ID), aldrig dit barns registreringer. Overførsler til tredjelande er baseret på EU's standardkontraktbestemmelser og EU-U.S. Data Privacy Framework.
  • Crasrapporter og notifikationer — Firebase Crashlytics registrerer tekniske crasdata (intet navn, ingen registreringer). Hvis du tillader notifikationer, gemmes et enhedstoken under din konto, så vi kan sende beskeder til plejeteamet; det slettes, når du logger ud.
  • Kontaktformular — beskeder, du sender fra appen eller dette website, leveres af FormSubmit (formsubmit.co, USA) og indeholder kun det, du indtaster der: navn, e-mailadresse og din besked.

5. Cookies, analyse og annoncering

På websitet bruger vi analyse- og markedsføringstjenester til at forbedre vores website og måle effekten af vores annoncering:

  • Google Analytics 4 og Google Ads (Google Ireland Ltd., Irland)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irland)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irland)

Disse tjenester sætter cookies og lignende teknologier og behandler pseudonymiserede brugsdata (f.eks. besøgte sider, enheds- og browseroplysninger, annonce-ID'er, omtrentlig placering) for at måle rækkevidde, opbygge målgrupper og tilskrive konverteringer. Data kan blive overført til moderselskaberne i USA; dette er baseret på EU's standardkontraktbestemmelser og EU-U.S. Data Privacy Framework.

Alle disse tjenester bruges kun, hvis du giver samtykke via cookiebanneret (Art. 6(1)(a) GDPR). Uden samtykke forbliver de helt deaktiveret. I appen kører brugsanalyse ligeledes kun med dit samtykke. Du kan til enhver tid trække dit samtykke tilbage eller justere det med virkning for fremtiden.

6. Formål og retsgrundlag

Vi behandler data for at levere tjenesten — beregning af vågenvinduer, synkronisering af registreringer, administration af abonnementer, besvarelse af henvendelser (Art. 6(1)(b) GDPR), med dit samtykke hvor det er nødvendigt (Art. 6(1)(a), Art. 9(2)(a) GDPR), og på grundlag af vores legitime interesse i et sikkert og velfungerende produkt (Art. 6(1)(f) GDPR). Data sælges aldrig.

7. Opbevaring, sletning og eksport

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de beskrevne formål. I appen kan du til enhver tid slette alle registreringer og din konto fuldstændigt (Art. 17 GDPR) og eksportere dine data i et almindeligt format (Art. 20 GDPR) — Indstillinger → Data. Vi sletter henvendelser via kontaktformularen, så snart de er endeligt besvaret, og der ikke gælder lovpligtige opbevaringsforpligtelser.

8. Dine rettigheder

Du har ret til indsigt (Art. 15 GDPR), berigtigelse (Art. 16), sletning (Art. 17), begrænsning af behandling (Art. 18), dataportabilitet (Art. 20) og indsigelse (Art. 21). Du kan til enhver tid trække samtykke tilbage med virkning for fremtiden. Du kan også indgive en klage til en tilsynsmyndighed for databeskyttelse — i Bulgarien er dette Commission for Personal Data Protection (CPDP, cpdp.bg).

Brug blot vores kontaktformular til alt dette.

9. Sikkerhed og børn

Overførsel er krypteret med HTTPS, og registreringerne opbevares med Google Firebase i EU-datacentre. Ingen metode til overførsel eller opbevaring er fuldstændig sikker, men vi anvender passende sikkerhedsforanstaltninger. Moonsleep er lavet til forældre og omsorgspersoner, ikke til børn: du opretter registreringerne om din baby som voksen. Vi indsamler ikke bevidst data fra børn selv.

10. Internationale overførsler

Vi er baseret i EU og hoster data inden for EU/EØS, hvor det er muligt — Firebase-synkroniseringen kører udelukkende i europe-west1 (Belgien). Nogle databehandlere opererer uden for EØS: RevenueCat (abonnementsadministration), FormSubmit (kontaktformular) og Render (hosting af dette website), alle i USA. For disse støtter vi os til passende sikkerhedsforanstaltninger såsom Europa-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.

11. Ændringer

Hvis vi opdaterer denne politik, reviderer vi den dato, der vises øverst på denne side.