Privaatsuspoliitika

Moonsleep on loodud võimalikult privaatsena: sinu beebi une-, toitmis- ja hoolduskanded kuuluvad sulle. Neist tehakse varukoopia meie EL-i serveritesse, et sa neid ei kaotaks — selle saad seadetes välja lülitada ning need muutuvad teisele inimesele nähtavaks alles siis, kui sa ta kutsud. Kasutusanalüütikat kasutatakse ainult sinu selgesõnalise nõusoleku alusel. Me ei müü andmeid kunagi. Sellel lehel selgitame, mida me töötleme ja miks.

1. Vastutav töötleja

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), keda esindab tegevjuht Milena Barton. Kui sul on privaatsusega seotud küsimusi, võta meiega ühendust meie kontaktivormi kaudu.

2. Milliseid andmeid me töötleme

Sellel veebisaidil:

  • Serverilogid — meie majutusteenuse pakkuja (Render Services, Inc., USA) töötleb veebisaidi külastamisel tehniliselt vajalikke andmeid, nagu IP-aadress, brauseri tüüp ja juurdepääsu aeg, et saiti edastada ja kaitsta.
  • Kontaktivorm — kui kirjutad meile kontaktivormi kaudu, töötleme sinu nime, e-posti aadressi ja sõnumi sisu, et sinu päringule vastata. Kohaletoimetamine toimub vormiteenuse FormSubmit kaudu; sõnum toimetatakse meie e-posti postkasti.
  • Analüütika- ja reklaamiteenused — ainult sinu nõusolekul, vt punkt 5.

Moonsleep rakenduses:

  • Beebiprofiil — nimi või hüüdnimi, sünnikuupäev ja soovi korral sinu lapse foto, mida kasutatakse eakohaste ärkvelolekuakende arvutamiseks.
  • Jälgimiskanded — uni, imetamine, pudelitoitmine, pumpamine, tahke toit, mähe, temperatuur ja ravimid, igaüks ajatempliga ning soovi korral märkmetega. Moonsleep arvutab nende kannete põhjal ärkvelolekuakna ennustused, taimeri ja statistika.
  • Konto (valikuline) — sinu e-posti aadress ja sisselogimisandmed, kui kasutad hooldustiimi sünkroonimist.
  • Seade ja kasutus — põhilised tehnilised andmed ja krahhiaruanded, mis hoiavad rakenduse stabiilsena; kasutusanalüütika ainult sinu nõusolekul (punkt 5).

3. Sinu lapse terviseandmed (Art. 9 GDPR)

Une-, toitmis-, temperatuuri- ja ravimikanded võivad avaldada teavet sinu lapse tervise kohta ning kuuluvad seetõttu isikuandmete eriliikidesse (Art. 9(1) GDPR). Töötleme neid ainult selleks, et pakkuda sulle unegraafikut, ärkvelolekuaknaid ja statistikat — sinu nõusoleku alusel (Art. 9(2)(a) GDPR), mille annad koos tingimuste ja selle poliitikaga konto loomisel. Kontroll jääb sinu kätte: saad oma kanded ja konto igal ajal täielikult kustutada ning oma andmed eksportida (Settings → Data), samuti pilvesünkroonimise igal ajal välja lülitada. Võid oma nõusoleku igal ajal tagasi võtta — vt punkt 8. Kus kandeid säilitatakse, on kirjeldatud punktis 4.

4. Säilitamine, sünkroonimine ja volitatud töötlejad

  • Pilvevarundus ja sünkroonimine on vaikimisi sisse lülitatud — et sinu kanded jääksid alles ka siis, kui telefon kaob, ja jõuaksid sinu hooldustiimini. Kanded sünkroonitakse Google Firebase kaudu (Google Ireland Ltd.); kasutame ainult EL-i andmekeskusi (region eur3 / europe-west1, Belgia) ning edastus on krüpteeritud. Võid sünkroonimise igal ajal välja lülitada jaotises Settings → Privacy; sellest hetkest alates jäävad sinu kanded sinu seadmesse.
  • Hooldustiim — kanded muutuvad teisele inimesele nähtavaks alles siis, kui kutsud ta ühekordse koodiga ja ta võtab kutse vastu. Ainuüksi sünkroonimine ei jaga kunagi midagi kellegi teisega.
  • Tellimuste haldamine — ostud toimuvad läbi App Store (iOS) või Google Play (Android); kasutame tellimuste haldamiseks RevenueCati (RevenueCat, Inc., USA). RevenueCat saab pseudonüümitud tehinguandmeid (nt tellimuse staatus, anonüümne kasutajatunnus), kuid mitte kunagi sinu lapse jälgimiskandeid. Edastused kolmandatesse riikidesse põhinevad EL-i standardsetel lepingutingimustel ja EL-i-USA andmekaitseraamistikul.
  • Krahhiaruanded ja teavitused — Firebase Crashlytics salvestab tehnilisi krahhiandmeid (ei nime ega kandeid). Kui lubad teavitused, salvestatakse sinu konto alla seadme token, et saaksime saata hooldustiimi teavitusi; see kustutatakse, kui logid välja.
  • Kontaktivorm — sõnumid, mille saadad rakendusest või sellelt veebisaidilt, toimetab kohale FormSubmit (formsubmit.co, USA) ja need sisaldavad ainult seda, mida sinna sisestad: nimi, email address ja sinu sõnum.

5. Küpsised, analüütika ja reklaam

Veebisaidil kasutame analüüsi- ja turundusteenuseid, et täiustada oma veebisaiti ja mõõta meie reklaami mõju:

  • Google Analytics 4 ja Google Ads (Google Ireland Ltd., Ireland)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Need teenused seavad küpsiseid ja sarnaseid tehnoloogiaid ning töötlevad pseudonüümitud kasutusandmeid (nt külastatud lehed, seadme ja brauseri teave, reklaami-ID-d, ligikaudne asukoht), et mõõta ulatust, luua sihtrühmi ja omistada konversioone. Andmeid võidakse edastada emaettevõtetele USA-sse; see põhineb EL-i standardsetel lepingutingimustel ja EL-i-USA andmekaitseraamistikul.

Kõiki neid teenuseid kasutatakse ainult siis, kui annad nõusoleku küpsiste bänneri kaudu (Art. 6(1)(a) GDPR). Ilma nõusolekuta jäävad need täielikult välja lülitatuks. Rakenduses töötab kasutusanalüütika samuti ainult sinu nõusolekul. Võid oma nõusoleku igal ajal tulevikku suunatud mõjuga tagasi võtta või kohandada.

6. Eesmärgid ja õiguslikud alused

Töötleme andmeid teenuse osutamiseks — ärkvelolekuakende arvutamiseks, kannete sünkroonimiseks, tellimuste haldamiseks ja päringutele vastamiseks (Art. 6(1)(b) GDPR), sinu nõusolekul seal, kus see on vajalik (Art. 6(1)(a), Art. 9(2)(a) GDPR), ning lähtudes meie õigustatud huvist turvalise ja toimiva toote vastu (Art. 6(1)(f) GDPR). Andmeid ei müüda kunagi.

7. Säilitamine, kustutamine ja eksport

Säilitame isikuandmeid ainult nii kaua, kui see on kirjeldatud eesmärkide täitmiseks vajalik. Rakenduses saad kõik kanded ja oma konto igal ajal täielikult kustutada (Art. 17 GDPR) ning oma andmed levinud vormingus eksportida (Art. 20 GDPR) — Settings → Data. Kustutame kontaktivormi päringud niipea, kui neile on lõplikult vastatud ja seadusest tulenevad säilitamiskohustused ei kohaldu.

8. Sinu õigused

Sul on õigus tutvuda andmetega (Art. 15 GDPR), neid parandada (Art. 16), kustutada (Art. 17), piirata töötlemist (Art. 18), andmete ülekantavusele (Art. 20) ja esitada vastuväiteid (Art. 21). Võid nõusoleku igal ajal tulevikku suunatud mõjuga tagasi võtta. Samuti võid esitada kaebuse andmekaitse järelevalveasutusele — Bulgaarias on selleks Commission for Personal Data Protection (CPDP, cpdp.bg).

Kasuta selleks lihtsalt meie kontaktivormi.

9. Turvalisus ja lapsed

Edastus on krüpteeritud HTTPS-iga ning kanded salvestatakse Google Firebase abil EL-i andmekeskustes. Ükski edastus- ega salvestusmeetod ei ole täiesti turvaline, kuid rakendame asjakohaseid kaitsemeetmeid. Moonsleep on loodud vanematele ja hooldajatele, mitte lastele: sina täiskasvanuna lood oma beebi kohta kanded. Me ei kogu teadlikult andmeid lastelt endilt.

10. Rahvusvahelised edastused

Asume EL-is ja majutame andmeid võimaluse korral EL-is/EMP-s — Firebase sünkroonimine töötab ainult piirkonnas europe-west1 (Belgia). Mõned volitatud töötlejad tegutsevad väljaspool EMP-d: RevenueCat (tellimuste haldamine), FormSubmit (kontaktivorm) ja Render (selle veebisaidi majutus), kõik USA-s. Nende puhul tugineme asjakohastele kaitsemeetmetele, nagu Euroopa Komisjoni standardsed lepingutingimused või EL-i-USA andmekaitseraamistik.

11. Muudatused

Kui uuendame seda poliitikat, muudame selle lehe ülaosas kuvatud kuupäeva.