Pravila privatnosti

Moonsleep je napravljen tako da bude što privatniji: unosi o spavanju, hranjenju i njezi tvoje bebe pripadaju tebi. Sigurnosno se kopiraju na naše EU poslužitelje kako ih ne bi izgubio/la — to možeš isključiti u postavkama, a drugoj osobi postaju vidljivi tek kada je pozoveš. Analitika korištenja radi isključivo uz tvoj izričit pristanak. Nikada ne prodajemo podatke. Ova stranica objašnjava što obrađujemo i zašto.

1. Voditelj obrade

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), koju zastupa direktorica Milena Barton. Za sva pitanja o privatnosti kontaktiraj nas putem našeg obrasca za kontakt.

2. Koje podatke obrađujemo

Na ovoj web stranici:

Zapisi poslužitelja — naš pružatelj hostinga (Render Services, Inc., SAD) obrađuje tehnički nužne podatke kao što su IP adresa, vrsta preglednika i vrijeme pristupa kada posjetiš web stranicu, kako bi isporučio i zaštitio stranicu.
Obrazac za kontakt — ako nam pišeš putem obrasca za kontakt, obrađujemo tvoje ime, e-mail adresu i sadržaj tvoje poruke kako bismo odgovorili na tvoj upit. Slanje se odvija putem usluge obrasca FormSubmit; poruka se dostavlja u naš e-mail sandučić.
Analitičke i oglašivačke usluge — samo uz tvoj pristanak, vidi odjeljak 5.

U aplikaciji Moonsleep:

Profil bebe — ime ili nadimak, datum rođenja i po želji fotografija tvog djeteta, koriste se za izračun dobno primjerenih prozora budnosti.
Unosi praćenja — spavanje, dojenje, bočica, izdajanje, kruta hrana, pelena, temperatura i lijekovi, svaki s vremenskom oznakom i opcionalnim bilješkama. Moonsleep iz tih unosa izračunava predviđanja prozora budnosti, odbrojavanje i statistiku.
Račun (opcionalno) — tvoja e-mail adresa i podaci za prijavu ako koristiš sinkronizaciju tima za njegu.
Uređaj i korištenje — osnovni tehnički podaci i izvješća o rušenju aplikacije koja održavaju stabilnost aplikacije; analitika korištenja samo uz tvoj pristanak (odjeljak 5).

Unosi o spavanju, hranjenju, temperaturi i lijekovima mogu otkriti informacije o zdravlju tvog djeteta i zato pripadaju posebnim kategorijama osobnih podataka (Art. 9(1) GDPR). Obrađujemo ih samo kako bismo ti pružili raspored spavanja, prozore budnosti i statistiku — na temelju tvog pristanka (Art. 9(2)(a) GDPR), koji daješ zajedno s uvjetima i ovim pravilima kada izradiš svoj račun. Ti ostaješ u kontroli: možeš u bilo kojem trenutku potpuno izbrisati svoje unose i svoj račun te izvesti svoje podatke (Postavke → Podaci), a sinkronizaciju s oblakom možeš isključiti u bilo kojem trenutku. Svoj pristanak možeš povući u bilo kojem trenutku — vidi odjeljak 8. Gdje se unosi pohranjuju opisano je u odjeljku 4.

4. Pohrana, sinkronizacija i izvršitelji obrade

Sigurnosna kopija i sinkronizacija u oblaku uključene su prema zadanim postavkama — kako bi tvoji unosi preživjeli gubitak telefona i stigli do tvog tima za njegu. Unosi se sinkroniziraju putem Google Firebase (Google Ireland Ltd.); koristimo isključivo EU podatkovne centre (regija eur3 / europe-west1, Belgija), a prijenos je šifriran. Sinkronizaciju možeš isključiti u bilo kojem trenutku pod Postavke → Privatnost; od tada tvoji unosi ostaju na tvom uređaju.
Tim za njegu — unosi postaju vidljivi drugoj osobi tek kada je pozoveš jednokratnim kodom i ona to prihvati. Sama sinkronizacija nikada ništa ne dijeli ni s kim drugim.
Upravljanje pretplatama — kupnje se odvijaju putem App Store (iOS) ili Google Play (Android); koristimo RevenueCat (RevenueCat, Inc., SAD) za upravljanje pretplatama. RevenueCat prima pseudonimizirane podatke o transakcijama (npr. status pretplate, anonimni korisnički ID), nikada unose o praćenju tvog djeteta. Prijenosi u treće zemlje temelje se na standardnim ugovornim klauzulama EU-a i okviru EU-U.S. Data Privacy Framework.
Izvješća o rušenju i obavijesti — Firebase Crashlytics bilježi tehničke podatke o rušenju aplikacije (bez imena, bez unosa). Ako dopustiš obavijesti, token uređaja pohranjuje se pod tvojim računom kako bismo ti mogli slati obavijesti tima za njegu; briše se kada se odjaviš.
Obrazac za kontakt — poruke koje pošalješ iz aplikacije ili s ove web stranice dostavlja FormSubmit (formsubmit.co, SAD) i sadrže samo ono što tamo uneseš: ime, email adresu i svoju poruku.

5. Kolačići, analitika i oglašavanje

Na web stranici koristimo analitičke i marketinške usluge kako bismo poboljšali našu web stranicu i mjerili učinak našeg oglašavanja:

Google Analytics 4 i Google Ads (Google Ireland Ltd., Irska)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irska)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irska)

Te usluge postavljaju kolačiće i slične tehnologije te obrađuju pseudonimizirane podatke o korištenju (npr. posjećene stranice, informacije o uređaju i pregledniku, identifikatore za oglašavanje, približnu lokaciju) kako bi mjerile doseg, gradile publike i pripisivale konverzije. Podaci se mogu prenositi matičnim društvima u SAD-u; to se temelji na standardnim ugovornim klauzulama EU-a i okviru EU-U.S. Data Privacy Framework.

Sve ove usluge koriste se samo ako daš pristanak putem bannera za kolačiće (Art. 6(1)(a) GDPR). Bez pristanka ostaju potpuno isključene. U aplikaciji se analitika korištenja također izvodi samo uz tvoj pristanak. Svoj pristanak možeš povući ili prilagoditi u bilo kojem trenutku s učinkom za ubuduće.

6. Svrhe i pravne osnove

Podatke obrađujemo kako bismo pružili uslugu — izračun prozora budnosti, sinkronizaciju unosa, upravljanje pretplatama, odgovaranje na upite (Art. 6(1)(b) GDPR), uz tvoj pristanak gdje je to potrebno (Art. 6(1)(a), Art. 9(2)(a) GDPR), i na temelju našeg legitimnog interesa za siguran i funkcionalan proizvod (Art. 6(1)(f) GDPR). Podaci se nikada ne prodaju.

7. Čuvanje, brisanje i izvoz

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za opisane svrhe. U aplikaciji možeš u bilo kojem trenutku potpuno izbrisati sve unose i svoj račun (Art. 17 GDPR) te izvesti svoje podatke u uobičajenom formatu (Art. 20 GDPR) — Postavke → Podaci. Zahtjeve poslane putem obrasca za kontakt brišemo čim su konačno riješeni i više ne postoje zakonske obveze čuvanja.

8. Tvoja prava

Imaš pravo na pristup (Art. 15 GDPR), ispravak (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prenosivost podataka (Art. 20) i prigovor (Art. 21). Pristanak možeš povući u bilo kojem trenutku s učinkom za ubuduće. Također možeš podnijeti pritužbu nadzornom tijelu za zaštitu podataka — u Bugarskoj je to Commission for Personal Data Protection (CPDP, cpdp.bg).

Za bilo što od navedenog jednostavno upotrijebi naš obrazac za kontakt.

9. Sigurnost i djeca

Prijenos je šifriran putem HTTPS-a, a unosi se pohranjuju s Google Firebase u EU podatkovnim centrima. Nijedna metoda prijenosa ili pohrane nije potpuno sigurna, ali primjenjujemo odgovarajuće zaštitne mjere. Moonsleep je napravljen za roditelje i skrbnike, ne za djecu: kao odrasla osoba ti izrađuješ unose o svojoj bebi. Ne prikupljamo svjesno podatke od same djece.

10. Međunarodni prijenosi

Sjedište nam je u EU-u i podatke hostamo unutar EU/EGP-a gdje je to moguće — Firebase sinkronizacija radi isključivo u europe-west1 (Belgija). Neki izvršitelji obrade djeluju izvan EGP-a: RevenueCat (upravljanje pretplatama), FormSubmit (obrazac za kontakt) i Render (hosting ove web stranice), svi u SAD-u. Za njih se oslanjamo na odgovarajuće zaštitne mjere kao što su standardne ugovorne klauzule Europske komisije ili okvir EU-U.S. Data Privacy Framework.

11. Promjene

Ako ažuriramo ova pravila, izmijenit ćemo datum prikazan na vrhu ove stranice.