Adatvédelmi szabályzat

A Moonsleep úgy készült, hogy a lehető leginkább védje a magánszférádat: a babád alvási, etetési és gondozási bejegyzései hozzád tartoznak. Ezekről biztonsági mentés készül az EU-ban található szervereinkre, hogy ne veszítsd el őket — ezt a beállításokban kikapcsolhatod, és csak akkor válnak láthatóvá más számára, ha meghívod őt. A használati elemzések kizárólag a kifejezett hozzájárulásoddal futnak. Soha nem adjuk el az adatokat. Ez az oldal elmagyarázza, mit kezelünk és miért.

1. Adatkezelő

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgária (VAT ID BG208676776), képviseli: ügyvezető igazgató Milena Barton. Ha bármilyen adatvédelmi kérdésed van, elérsz minket a kapcsolatfelvételi űrlapunkon.

2. Milyen adatokat kezelünk

Ezen a weboldalon:

Szervernaplók — a tárhelyszolgáltatónk (Render Services, Inc., USA) a weboldal megjelenítéséhez és biztonságához technikailag szükséges adatokat kezeli, például az IP-címet, a böngésző típusát és a hozzáférés időpontját, amikor meglátogatod a weboldalt.
Kapcsolatfelvételi űrlap — ha írsz nekünk a kapcsolatfelvételi űrlapon keresztül, a nevedet, e-mail-címedet és az üzeneted tartalmát kezeljük, hogy válaszolni tudjunk a megkeresésedre. A kézbesítés a FormSubmit űrlapszolgáltatáson keresztül történik; az üzenet az e-mail postafiókunkba érkezik.
Analitikai és hirdetési szolgáltatások — csak a hozzájárulásoddal, lásd az 5. pontot.

A Moonsleep alkalmazásban:

Babaprofil — a gyermeked neve vagy beceneve, születési dátuma, valamint opcionálisan egy fotó róla; ezek alapján számoljuk ki az életkornak megfelelő ébrenléti ablakokat.
Követési bejegyzések — alvás, szoptatás, cumisüveg, fejés, szilárd étel, pelenka, hőmérséklet és gyógyszer, mindegyik időbélyeggel és opcionális megjegyzésekkel. A Moonsleep ezekből a bejegyzésekből számolja ki az ébrenlétiablak-előrejelzéseket, a visszaszámlálást és a statisztikákat.
Fiók (opcionális) — az e-mail-címed és a bejelentkezési adataid, ha a gondozói csapat szinkronizálását használod.
Eszköz és használat — alapvető technikai adatok és hibajelentések, amelyek az alkalmazás stabil működését biztosítják; használati elemzések csak a hozzájárulásoddal (5. pont).

Az alvásra, etetésre, hőmérsékletre és gyógyszerekre vonatkozó bejegyzések információt adhatnak gyermeked egészségi állapotáról, ezért a személyes adatok különleges kategóriáiba tartoznak (GDPR 9(1) cikk). Ezeket kizárólag azért kezeljük, hogy biztosítani tudjuk számodra az alvási időbeosztást, az ébrenléti ablakokat és a statisztikákat — a hozzájárulásod alapján (GDPR 9(2)(a) cikk), amelyet a feltételekkel és ezzel a szabályzattal együtt adsz meg a fiók létrehozásakor. Nálad marad az irányítás: bármikor teljesen törölheted a bejegyzéseidet és a fiókodat, exportálhatod az adataidat (Beállítások → Adatok), és bármikor kikapcsolhatod a felhőszinkronizálást. A hozzájárulásodat bármikor visszavonhatod — lásd a 8. pontot. Azt, hogy hol tároljuk a bejegyzéseket, a 4. pont ismerteti.

4. Tárolás, szinkronizálás és adatfeldolgozók

A felhőmentés és szinkronizálás alapértelmezés szerint be van kapcsolva — hogy a bejegyzéseid egy elveszett telefon esetén is megmaradjanak, és elérjék a gondozói csapatodat. A bejegyzések szinkronizálása Google Firebase segítségével történik (Google Ireland Ltd.); kizárólag EU-s adatközpontokat használunk (eur3 / europe-west1 régió, Belgium), és az adatátvitel titkosított. A szinkronizálást bármikor kikapcsolhatod a Beállítások → Adatvédelem menüben; ettől kezdve a bejegyzéseid az eszközödön maradnak.
Gondozói csapat — a bejegyzések csak akkor válnak láthatóvá más számára, ha egyszer használatos kóddal meghívod, és ő elfogadja azt. A szinkronizálás önmagában soha nem oszt meg semmit senki mással.
Előfizetések kezelése — a vásárlások az App Store-on (iOS) vagy a Google Play-en (Android) keresztül történnek; az előfizetések kezeléséhez RevenueCat szolgáltatást használunk (RevenueCat, Inc., USA). A RevenueCat álnevesített tranzakciós adatokat kap (pl. előfizetési állapot, névtelen felhasználói azonosító), de soha nem kapja meg a gyermeked követési bejegyzéseit. Harmadik országokba történő adattovábbítás esetén az EU általános szerződési feltételeire és az EU-U.S. Data Privacy Framework-re támaszkodunk.
Hibajelentések és értesítések — a Firebase Crashlytics technikai hibadatokat rögzít (név nélkül, bejegyzések nélkül). Ha engedélyezed az értesítéseket, egy eszköztokent tárolunk a fiókod alatt, hogy gondozói csapat értesítéseket tudjunk küldeni; ez kijelentkezéskor törlődik.
Kapcsolatfelvételi űrlap — az alkalmazásból vagy erről a weboldalról küldött üzeneteidet a FormSubmit kézbesíti (formsubmit.co, USA), és csak azt tartalmazzák, amit ott megadsz: név, e-mail-cím és az üzeneted.

A weboldalon analitikai és marketing szolgáltatásokat használunk a weboldal javítására és a hirdetéseink hatásának mérésére:

Google Analytics 4 és Google Ads (Google Ireland Ltd., Írország)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Írország)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Írország)

Ezek a szolgáltatások cookie-kat és hasonló technológiákat állítanak be, és álnevesített használati adatokat kezelnek (pl. meglátogatott oldalak, eszköz- és böngészőinformációk, hirdetési azonosítók, hozzávetőleges helyadatok) az elérés mérésére, közönségek létrehozására és a konverziók hozzárendelésére. Az adatok továbbíthatók az egyes anyavállalatokhoz az USA-ba; ennek alapja az EU általános szerződési feltételei és az EU-U.S. Data Privacy Framework.

Ezeket a szolgáltatásokat csak akkor használjuk, ha a cookie-bannerben hozzájárulsz (GDPR 6(1)(a) cikk). Hozzájárulás nélkül teljesen le vannak tiltva. Az alkalmazásban a használati elemzések szintén csak a hozzájárulásoddal futnak. A hozzájárulásodat bármikor visszavonhatod vagy módosíthatod a jövőre nézve.

6. Célok és jogalapok

Az adatokat a szolgáltatás nyújtása érdekében kezeljük — ébrenléti ablakok számítása, bejegyzések szinkronizálása, előfizetések kezelése, megkeresések megválaszolása (GDPR 6(1)(b) cikk), ahol szükséges, a hozzájárulásod alapján (GDPR 6(1)(a), 9(2)(a) cikk), valamint a biztonságos, működőképes termékhez fűződő jogos érdekünk alapján (GDPR 6(1)(f) cikk). Az adatokat soha nem adjuk el.

7. Megőrzés, törlés és exportálás

A személyes adatokat csak addig tároljuk, ameddig az a leírt célokhoz szükséges. Az alkalmazásban bármikor teljesen törölheted az összes bejegyzést és a fiókodat (GDPR 17. cikk), valamint általánosan használt formátumban exportálhatod az adataidat (GDPR 20. cikk) — Beállítások → Adatok. A kapcsolatfelvételi űrlapon érkezett megkereséseket töröljük, amint azokra véglegesen válaszoltunk, és nem áll fenn jogszabályi megőrzési kötelezettség.

8. A jogaid

Jogod van a hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk). A hozzájárulásodat bármikor visszavonhatod a jövőre nézve. Panaszt is tehetsz egy adatvédelmi felügyeleti hatóságnál — Bulgáriában ez a Commission for Personal Data Protection (CPDP, cpdp.bg).

Ezek bármelyikéhez egyszerűen használd a kapcsolatfelvételi űrlapunkat.

9. Biztonság és gyermekek

Az adatátvitel HTTPS-sel titkosított, a bejegyzéseket pedig a Google Firebase EU-s adatközpontjaiban tároljuk. Egyetlen adatátviteli vagy tárolási módszer sem teljesen biztonságos, de megfelelő védelmi intézkedéseket alkalmazunk. A Moonsleep szülőknek és gondozóknak készült, nem gyermekeknek: felnőttként te hozod létre a babádról szóló bejegyzéseket. Tudatosan nem gyűjtünk adatokat maguktól a gyermekektől.

10. Nemzetközi adattovábbítások

Székhelyünk az EU-ban van, és ahol lehetséges, az adatokat az EU/EGT területén belül tároljuk — a Firebase szinkronizálás kizárólag az europe-west1 (Belgium) régióban fut. Egyes adatfeldolgozók az EGT-n kívül működnek: RevenueCat (előfizetés-kezelés), FormSubmit (kapcsolatfelvételi űrlap) és Render (ennek a weboldalnak a tárhelyszolgáltatása), mind az USA-ban. Ezek esetében megfelelő garanciákra támaszkodunk, például az Európai Bizottság általános szerződési feltételeire vagy az EU-U.S. Data Privacy Framework-re.

11. Változások

Ha frissítjük ezt a szabályzatot, módosítjuk az ezen oldal tetején megjelenített dátumot.