מדיניות פרטיות

Moonsleep נבנתה כך שתשמור על פרטיותך ככל האפשר: רישומי השינה, ההאכלה והטיפול של התינוק שלך שייכים לך. הם מגובים לשרתים שלנו באיחוד האירופי כדי שלא תאבד/י אותם — אפשר לכבות את זה בהגדרות, והם נעשים גלויים לאדם אחר רק אחרי שמזמינים אותו. ניתוח השימוש פועל רק בהסכמה מפורשת שלך. אנחנו אף פעם לא מוכרים נתונים. הדף הזה מסביר מה אנחנו מעבדים ולמה.

1. בעלת השליטה במידע

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), מיוצגת על ידי המנהלת Milena Barton. לכל שאלה בנושא פרטיות אפשר לפנות אלינו דרך טופס יצירת הקשר.

2. אילו נתונים אנחנו מעבדים

באתר הזה:

יומני שרת — ספק האחסון שלנו (Render Services, Inc., USA) מעבד נתונים טכניים נחוצים כגון כתובת IP, סוג הדפדפן ושעת הגישה כאשר מבקרים באתר, כדי להפעיל ולאבטח את האתר.
טופס יצירת קשר — אם כותבים לנו דרך טופס יצירת הקשר, אנחנו מעבדים את השם שלך, כתובת האימייל ותוכן ההודעה כדי להשיב לפנייה שלך. המסירה מתבצעת דרך שירות הטפסים FormSubmit; ההודעה נשלחת לתיבת האימייל שלנו.
שירותי אנליטיקה ופרסום — רק בהסכמתך, ראו סעיף 5.

באפליקציית Moonsleep:

פרופיל תינוק — שם או כינוי, תאריך לידה, ובאופן אופציונלי תמונה של הילד שלך, המשמשים לחישוב חלונות ערות המתאימים לגיל.
רישומי מעקב — שינה, הנקה, בקבוק, שאיבה, מזון מוצק, חיתול, טמפרטורה ותרופה, כל אחד עם חותמת זמן והערות אופציונליות. Moonsleep מחשבת מתוך הרישומים האלה תחזיות לחלונות ערות, את הספירה לאחור וסטטיסטיקות.
חשבון (אופציונלי) — כתובת האימייל שלך ופרטי ההתחברות אם משתמשים בסנכרון צוות המטפלים.
מכשיר ושימוש — נתונים טכניים בסיסיים ודוחות קריסה שעוזרים לשמור על יציבות האפליקציה; ניתוח שימוש רק בהסכמתך (סעיף 5).

רישומי שינה, האכלה, טמפרטורה ותרופה עשויים לחשוף מידע על בריאות הילד שלך ולכן שייכים לקטגוריות המיוחדות של נתונים אישיים (Art. 9(1) GDPR). אנחנו מעבדים אותם רק כדי לספק לך את לוח השינה, חלונות הערות והסטטיסטיקות — על בסיס הסכמתך (Art. 9(2)(a) GDPR), שאת/ה נותנ/ת יחד עם התנאים ועם המדיניות הזו כשאת/ה יוצר/ת את החשבון שלך. השליטה נשארת אצלך: אפשר למחוק את הרישומים ואת החשבון שלך לחלוטין ולייצא את הנתונים שלך בכל עת (הגדרות → נתונים), ואפשר לכבות את סנכרון הענן בכל עת. אפשר לחזור בך מההסכמה בכל עת — ראו סעיף 8. היכן הרישומים נשמרים מתואר בסעיף 4.

4. אחסון, סנכרון ומעבדי מידע

גיבוי וסנכרון בענן מופעלים כברירת מחדל — כדי שהרישומים שלך ישרדו גם אם הטלפון אבד ויגיעו לצוות המטפלים שלך. הרישומים מסתנכרנים דרך Google Firebase (Google Ireland Ltd.); אנחנו משתמשים אך ורק במרכזי נתונים באיחוד האירופי (region eur3 / europe-west1, Belgium), וההעברה מוצפנת. אפשר לכבות את הסנכרון תחת הגדרות → פרטיות בכל עת; מאותו רגע הרישומים שלך יישארו במכשיר שלך.
צוות מטפלים — רישומים נעשים גלויים לאדם אחר רק לאחר שמזמינים אותו באמצעות קוד חד-פעמי והוא מאשר. הסנכרון לבדו לעולם לא משתף דבר עם אף אדם אחר.
ניהול מנויים — רכישות מתבצעות דרך ה-App Store (iOS) או Google Play (Android); אנחנו משתמשים ב-RevenueCat (RevenueCat, Inc., USA) כדי לנהל מנויים. RevenueCat מקבלת נתוני עסקה בפסאודונימיזציה (למשל סטטוס מנוי, מזהה משתמש אנונימי), ולעולם לא את רישומי המעקב של הילד שלך. העברות למדינות שלישיות מבוססות על סעיפים חוזיים תקניים של האיחוד האירופי ועל מסגרת הפרטיות EU-U.S. Data Privacy Framework.
דוחות קריסה והתראות — Firebase Crashlytics מתעד נתוני קריסה טכניים (בלי שם, בלי רישומים). אם מרשים התראות, טוקן של המכשיר נשמר תחת החשבון שלך כדי שנוכל לשלוח הודעות לצוות המטפלים; הוא נמחק כשמתנתקים.
טופס יצירת קשר — הודעות שנשלחות מהאפליקציה או מהאתר הזה נמסרות על ידי FormSubmit (formsubmit.co, USA) וכוללות רק את מה שמוזן שם: שם, כתובת אימייל וההודעה שלך.

5. עוגיות, אנליטיקה ופרסום

באתר אנחנו משתמשים בשירותי אנליטיקה ושיווק כדי לשפר את האתר שלנו ולמדוד את ההשפעה של הפרסום שלנו:

Google Analytics 4 ו-Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

שירותים אלה מציבים עוגיות וטכנולוגיות דומות ומעבדים נתוני שימוש שעברו פסאודונימיזציה (למשל דפים שבהם ביקרו, מידע על מכשיר ודפדפן, מזהי פרסום, מיקום משוער) כדי למדוד חשיפה, לבנות קהלים ולשייך המרות. ייתכן שהנתונים יועברו לחברות האם בארה"ב; הדבר מבוסס על סעיפים חוזיים תקניים של האיחוד האירופי ועל מסגרת הפרטיות EU-U.S. Data Privacy Framework.

כל השירותים האלה משמשים רק אם את/ה מסכימ/ה דרך באנר העוגיות (Art. 6(1)(a) GDPR). ללא הסכמה הם נשארים מושבתים לחלוטין. גם באפליקציה, ניתוח שימוש פועל רק בהסכמתך. אפשר לבטל או לשנות את ההסכמה בכל עת, בתוקף לעתיד.

6. מטרות והבסיסים המשפטיים

אנחנו מעבדים נתונים כדי לספק את השירות — חישוב חלונות ערות, סנכרון רישומים, ניהול מנויים ומענה לפניות (Art. 6(1)(b) GDPR), בהסכמתך כשנדרש (Art. 6(1)(a), Art. 9(2)(a) GDPR), ועל בסיס האינטרס הלגיטימי שלנו במוצר מאובטח ופועל כראוי (Art. 6(1)(f) GDPR). נתונים לעולם אינם נמכרים.

7. שמירה, מחיקה וייצוא

אנחנו שומרים נתונים אישיים רק כל עוד הדבר נחוץ למטרות שתוארו. באפליקציה אפשר למחוק את כל הרישומים ואת החשבון שלך לחלוטין בכל עת (Art. 17 GDPR) ולייצא את הנתונים שלך בפורמט נפוץ (Art. 20 GDPR) — הגדרות → נתונים. אנחנו מוחקים פניות מטופס יצירת הקשר ברגע שניתן להן מענה סופי ושלא חלות חובות שמירה מכוח החוק.

8. הזכויות שלך

יש לך זכות גישה (Art. 15 GDPR), תיקון (Art. 16), מחיקה (Art. 17), הגבלת עיבוד (Art. 18), ניידות נתונים (Art. 20) והתנגדות (Art. 21). אפשר לחזור בך מהסכמה בכל עת, בתוקף לעתיד. אפשר גם להגיש תלונה לרשות פיקוח על הגנת מידע — בבולגריה זו Commission for Personal Data Protection (CPDP, cpdp.bg).

פשוט השתמש/י ב-טופס יצירת הקשר שלנו לכל אחד מהנושאים האלה.

9. אבטחה וילדים

ההעברה מוצפנת באמצעות HTTPS, והרישומים נשמרים באמצעות Google Firebase במרכזי נתונים באיחוד האירופי. שום שיטת העברה או אחסון אינה מאובטחת לחלוטין, אבל אנחנו מיישמים אמצעי הגנה מתאימים. Moonsleep מיועדת להורים ולמטפלים, לא לילדים: את/ה כמבוגר/ת יוצר/ת את הרישומים על התינוק שלך. אנחנו לא אוספים ביודעין נתונים מילדים עצמם.

10. העברות בינלאומיות

אנחנו ממוקמים באיחוד האירופי ומארחים נתונים בתוך האיחוד האירופי/ה-EEA ככל האפשר — הסנכרון של Firebase פועל בלעדית ב-europe-west1 (Belgium). חלק ממעבדי המידע פועלים מחוץ ל-EEA: RevenueCat (ניהול מנויים), FormSubmit (טופס יצירת קשר) ו-Render (אחסון האתר הזה), כולם בארה"ב. לצורך זה אנחנו מסתמכים על אמצעי הגנה מתאימים כגון סעיפים חוזיים תקניים של הנציבות האירופית או מסגרת הפרטיות EU-U.S. Data Privacy Framework.

11. שינויים

אם נעדכן את המדיניות הזו, נשנה את התאריך שמוצג בראש הדף הזה.