Tietosuojakäytäntö

Moonsleep on rakennettu mahdollisimman yksityiseksi: vauvasi uni-, ruokinta- ja hoitomerkinnät kuuluvat sinulle. Niistä tehdään varmuuskopiot EU:ssa sijaitseville palvelimillemme, jotta et menetä niitä — voit poistaa tämän käytöstä asetuksissa, ja ne tulevat näkyviin toiselle henkilölle vasta, kun kutsut hänet. Käyttöanalytiikkaa käytetään vain nimenomaisella suostumuksellasi. Emme koskaan myy tietoja. Tällä sivulla kerrotaan, mitä käsittelemme ja miksi.

1. Rekisterinpitäjä

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), edustajanaan toimitusjohtaja Milena Barton. Jos sinulla on tietosuojaan liittyviä kysymyksiä, ota meihin yhteyttä yhteydenottolomakkeella.

2. Mitä tietoja käsittelemme

Tällä verkkosivustolla:

  • Palvelinlokit — hosting-palveluntarjoajamme (Render Services, Inc., USA) käsittelee teknisesti välttämättömiä tietoja, kuten IP-osoitetta, selaintyyppiä ja käyttöajankohtaa, kun vierailet verkkosivustolla, jotta sivusto voidaan toimittaa ja suojata.
  • Yhteydenottolomake — jos kirjoitat meille yhteydenottolomakkeen kautta, käsittelemme nimesi, sähköpostiosoitteesi ja viestisi sisällön voidaksemme vastata pyyntöösi. Toimitus tapahtuu lomakepalvelu FormSubmitin kautta; viesti toimitetaan sähköpostilaatikkoomme.
  • Analytiikka- ja mainospalvelut — vain suostumuksellasi, ks. kohta 5.

Moonsleep-sovelluksessa:

  • Vauvaprofiili — nimi tai lempinimi, syntymäaika ja valinnaisesti lapsesi kuva, joita käytetään iänmukaisten valveikkunoiden laskemiseen.
  • Seurantamerkinnät — uni, imetys, pullo, pumppaus, kiinteä ruoka, vaippa, lämpötila ja lääke, joista jokaisessa on aikaleima ja valinnaiset muistiinpanot. Moonsleep laskee näiden merkintöjen perusteella valveikkunaennusteet, ajastimen ja tilastot.
  • Tili (valinnainen) — sähköpostiosoitteesi ja kirjautumistietosi, jos käytät hoitotiimin synkronointia.
  • Laite ja käyttö — perusteknisiä tietoja ja kaatumisraportteja, jotka pitävät sovelluksen vakaana; käyttöanalytiikkaa vain suostumuksellasi (kohta 5).

3. Lapsesi terveystiedot (Art. 9 GDPR)

Uni-, ruokinta-, lämpötila- ja lääkemerkinnät voivat paljastaa tietoa lapsesi terveydestä ja kuuluvat siksi henkilötietojen erityisiin tietoryhmiin (Art. 9(1) GDPR). Käsittelemme niitä vain tarjotaksemme sinulle uniaikataulun, valveikkunat ja tilastot — perustuen suostumukseesi (Art. 9(2)(a) GDPR), jonka annat yhdessä ehtojen ja tämän käytännön kanssa, kun luot tilin. Hallinta säilyy sinulla: voit poistaa merkintäsi ja tilisi kokonaan sekä viedä tietosi milloin tahansa (Asetukset → Tiedot), ja voit poistaa pilvisynkronoinnin käytöstä milloin tahansa. Voit peruuttaa suostumuksesi milloin tahansa — ks. kohta 8. Tietojen tallennuspaikka kuvataan kohdassa 4.

4. Tallennus, synkronointi ja käsittelijät

  • Pilvivarmuuskopiointi ja synkronointi ovat oletuksena päällä — jotta merkintäsi säilyvät, vaikka puhelin katoaisi, ja jotta ne tavoittavat hoitotiimisi. Merkinnät synkronoidaan Google Firebasen kautta (Google Ireland Ltd.); käytämme yksinomaan EU:n datakeskuksia (alue eur3 / europe-west1, Belgia), ja siirto on salattu. Voit poistaa synkronoinnin käytöstä kohdassa Asetukset → Tietosuoja milloin tahansa; sen jälkeen merkintäsi pysyvät laitteellasi.
  • Hoitotiimi — merkinnät tulevat näkyviin toiselle henkilölle vasta, kun kutsut hänet kertakäyttökoodilla ja hän hyväksyy kutsun. Pelkkä synkronointi ei koskaan jaa mitään kenellekään muulle.
  • Tilausten hallinta — ostot tapahtuvat App Store:n (iOS) tai Google Play:n (Android) kautta; käytämme RevenueCatia (RevenueCat, Inc., USA) tilausten hallintaan. RevenueCat saa pseudonymisoituja tapahtumatietoja (esim. tilaustilan, anonyymin käyttäjätunnisteen), ei koskaan lapsesi seurantamerkintöjä. Siirrot kolmansiin maihin perustuvat EU:n mallisopimuslausekkeisiin ja EU-U.S. Data Privacy Frameworkiin.
  • Kaatumisraportit ja ilmoitukset — Firebase Crashlytics tallentaa teknisiä kaatumistietoja (ei nimeä, ei merkintöjä). Jos sallit ilmoitukset, laitetunnus tallennetaan tilisi yhteyteen, jotta voimme lähettää hoitotiimi-ilmoituksia; se poistetaan, kun kirjaudut ulos.
  • Yhteydenottolomake — sovelluksesta tai tältä verkkosivustolta lähettämäsi viestit toimitetaan FormSubmitin kautta (formsubmit.co, USA), ja ne sisältävät vain sen, mitä itse syötät: nimen, sähköpostiosoitteen ja viestisi.

5. Evästeet, analytiikka ja mainonta

Verkkosivustolla käytämme analytiikka- ja markkinointipalveluja parantaaksemme sivustoamme ja mitataksemme mainontamme vaikutusta:

  • Google Analytics 4 ja Google Ads (Google Ireland Ltd., Irlanti)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanti)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanti)

Nämä palvelut asettavat evästeitä ja vastaavia teknologioita sekä käsittelevät pseudonymisoituja käyttötietoja (esim. vieraillut sivut, laite- ja selain­tiedot, mainostunnisteet, likimääräinen sijainti) tavoittavuuden mittaamiseen, kohderyhmien rakentamiseen ja konversioiden kohdistamiseen. Tietoja voidaan siirtää emoyhtiöille USA:han; tämä perustuu EU:n mallisopimuslausekkeisiin ja EU-U.S. Data Privacy Frameworkiin.

Kaikkia näitä palveluja käytetään vain, jos annat suostumuksesi evästebannerin kautta (Art. 6(1)(a) GDPR). Ilman suostumusta ne pysyvät täysin poissa käytöstä. Myös sovelluksessa käyttöanalytiikka toimii vain suostumuksellasi. Voit peruuttaa tai muuttaa suostumustasi milloin tahansa tulevaa käyttöä varten.

6. Tarkoitukset ja oikeusperusteet

Käsittelemme tietoja palvelun tarjoamiseksi — valveikkunoiden laskemiseen, merkintöjen synkronointiin, tilausten hallintaan ja pyyntöihin vastaamiseen (Art. 6(1)(b) GDPR), tarvittaessa suostumuksellasi (Art. 6(1)(a), Art. 9(2)(a) GDPR) sekä perustuen oikeutettuun etuumme turvallisesta ja toimivasta tuotteesta (Art. 6(1)(f) GDPR). Tietoja ei koskaan myydä.

7. Säilytys, poistaminen ja vienti

Säilytämme henkilötietoja vain niin kauan kuin se on kuvattujen tarkoitusten kannalta tarpeen. Sovelluksessa voit poistaa kaikki merkinnät ja tilisi kokonaan milloin tahansa (Art. 17 GDPR) sekä viedä tietosi yleisessä muodossa (Art. 20 GDPR) — Asetukset → Tiedot. Poistamme yhteydenottolomakkeella lähetetyt pyynnöt heti, kun niihin on vastattu lopullisesti eikä lakisääteisiä säilytysvelvoitteita ole.

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin (Art. 15 GDPR), oikaista tietoja (Art. 16), poistaa tiedot (Art. 17), rajoittaa käsittelyä (Art. 18), siirtää tiedot järjestelmästä toiseen (Art. 20) ja vastustaa käsittelyä (Art. 21). Voit peruuttaa suostumuksesi milloin tahansa tulevaa käyttöä varten. Voit myös tehdä valituksen tietosuojaviranomaiselle — Bulgariassa tämä on Commission for Personal Data Protection (CPDP, cpdp.bg).

Käytä vain yhteydenottolomakettamme missä tahansa näistä asioista.

9. Turvallisuus ja lapset

Siirto on salattu HTTPS:llä, ja merkinnät tallennetaan Google Firebaseen EU:n datakeskuksissa. Mikään siirto- tai tallennusmenetelmä ei ole täysin turvallinen, mutta käytämme asianmukaisia suojatoimia. Moonsleep on tehty vanhemmille ja hoitajille, ei lapsille: sinä aikuisena luot vauvaasi koskevat merkinnät. Emme tietoisesti kerää tietoja lapsilta itseltään.

10. Kansainväliset siirrot

Toimimme EU:ssa ja säilytämme tietoja mahdollisuuksien mukaan EU:ssa/ETA-alueella — Firebase-synkronointi toimii yksinomaan alueella europe-west1 (Belgia). Osa käsittelijöistä toimii ETA-alueen ulkopuolella: RevenueCat (tilausten hallinta), FormSubmit (yhteydenottolomake) ja Render (tämän verkkosivuston hosting), kaikki USA:ssa. Näiden osalta tukeudumme asianmukaisiin suojatoimiin, kuten Euroopan komission mallisopimuslausekkeisiin tai EU-U.S. Data Privacy Frameworkiin.

11. Muutokset

Jos päivitämme tätä käytäntöä, tarkistamme tämän sivun yläreunassa näkyvän päivämäärän.