Politika tal-Privatezza
Moonsleep huwa mibni biex ikun privat kemm jista’ jkun: ir-reġistrazzjonijiet tal-irqad, it-tmigħ u l-kura tat-tarbija tiegħek huma tiegħek. Dawn jinżammu b’backup fuq is-servers tagħna fl-UE biex ma titlifhomx — tista’ titfi dan mis-settings, u jsiru viżibbli għal persuna oħra biss meta tistidinha. L-analitika tal-użu taħdem biss bil-kunsens espliċitu tiegħek. Aħna qatt ma nbiegħu d-data. Din il-paġna tispjega x’nipproċessaw u għaliex.
1. Kontrollur
Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), rappreżentata mid-direttur maniġerjali Milena Barton. Għal kull mistoqsija dwar il-privatezza, ikkuntattjana permezz tal-formola ta’ kuntatt.
2. Liema data nipproċessaw
Fuq din il-websajt:
- Logs tas-server — il-fornitur tal-hosting tagħna (Render Services, Inc., USA) jipproċessa data teknikament meħtieġa bħall-indirizz IP, it-tip tal-browser u l-ħin tal-aċċess meta żżur il-websajt, sabiex iwassal u jiżgura s-sit.
- Formola ta’ kuntatt — jekk tiktebilna permezz tal-formola ta’ kuntatt, nipproċessaw ismek, l-indirizz tal-email u l-kontenut tal-messaġġ tiegħek biex inwieġbu t-talba tiegħek. It-twassil isir permezz tas-servizz tal-formoli FormSubmit; il-messaġġ jitwassal fl-inbox tal-email tagħna.
- Servizzi ta’ analitika u reklamar — biss bil-kunsens tiegħek, ara t-taqsima 5.
Fl-app Moonsleep:
- Profil tat-tarbija — isem jew laqam, data tat-twelid u b’mod fakultattiv ritratt tat-tifel jew tifla tiegħek, użati biex jiġu kkalkulati l-wake windows xierqa għall-età.
- Reġistrazzjonijiet tat-traċċar — irqad, treddigħ, flixkun, pumping, ikel solidu, diaper, temperatura u mediċina, kull waħda b’timestamp u noti fakultattivi. Moonsleep jikkalkula tbassir tal-wake windows, il-countdown u l-istatistika minn dawn ir-reġistrazzjonijiet.
- Kont (fakultattiv) — l-indirizz tal-email tiegħek u l-kredenzjali tal-login jekk tuża s-sinkronizzazzjoni tat-tim tal-kura.
- Apparat u użu — data teknika bażika u rapporti ta’ crashes li jżommu l-app stabbli; l-analitika tal-użu biss bil-kunsens tiegħek (taqsima 5).
3. Data dwar is-saħħa tat-tifel/tifla tiegħek (Art. 9 GDPR)
Ir-reġistrazzjonijiet tal-irqad, it-tmigħ, it-temperatura u l-mediċina jistgħu jiżvelaw informazzjoni dwar is-saħħa tat-tifel/tifla tiegħek u għalhekk jagħmlu parti mill-kategoriji speċjali ta’ data personali (Art. 9(1) GDPR). Aħna nipproċessawhom biss biex nagħtuk l-iskeda tal-irqad, il-wake windows u l-istatistika — fuq il-bażi tal-kunsens tiegħek (Art. 9(2)(a) GDPR), li tagħti flimkien mat-termini u din il-politika meta toħloq il-kont tiegħek. Int tibqa’ fil-kontroll: tista’ tħassar ir-reġistrazzjonijiet tiegħek u l-kont tiegħek kompletament u tesporta d-data tiegħek fi kwalunkwe ħin (Settings → Data), u titfi s-sync mal-cloud fi kwalunkwe ħin. Tista’ tirtira l-kunsens tiegħek fi kwalunkwe ħin — ara t-taqsima 8. Fejn jinħażnu r-reġistrazzjonijiet huwa deskritt fit-taqsima 4.
4. Ħażna, sinkronizzazzjoni u proċessuri
- Il-backup u s-sync mal-cloud huma mixgħula awtomatikament — biex ir-reġistrazzjonijiet tiegħek jibqgħu jeżistu jekk titlef it-telefown u jaslu lit-tim tal-kura tiegħek. Ir-reġistrazzjonijiet jiġu ssinkronizzati permezz ta’ Google Firebase (Google Ireland Ltd.); nużaw esklussivament ċentri tad-data tal-UE (reġjun eur3 / europe-west1, il-Belġju) u t-trażmissjoni hija encrypted. Tista’ titfi s-sync taħt Settings → Privacy fi kwalunkwe ħin; minn dak il-ħin ’il quddiem ir-reġistrazzjonijiet tiegħek jibqgħu fuq it-tagħmir tiegħek.
- Tim tal-kura — ir-reġistrazzjonijiet isiru viżibbli għal persuna oħra biss meta tistidinha b’kodiċi ta’ darba u hi taċċetta. Is-sync waħdu qatt ma jaqsam xejn ma’ ħaddieħor.
- Ġestjoni tal-abbonamenti — ix-xirjiet isiru permezz tal-App Store (iOS) jew Google Play (Android); nużaw RevenueCat (RevenueCat, Inc., USA) biex nimmaniġġjaw l-abbonamenti. RevenueCat jirċievi data ta’ tranżazzjonijiet psewdonimizzata (eż. status tal-abbonament, ID anonimu tal-utent), qatt ir-reġistrazzjonijiet tat-traċċar tat-tifel/tifla tiegħek. It-trasferimenti lejn pajjiżi terzi huma bbażati fuq il-klawżoli kuntrattwali standard tal-UE u l-EU-U.S. Data Privacy Framework.
- Rapporti ta’ crashes u notifiki — Firebase Crashlytics jirreġistra data teknika dwar crashes (mingħajr isem, mingħajr reġistrazzjonijiet). Jekk tippermetti n-notifiki, token tal-apparat jinħażen taħt il-kont tiegħek biex inkunu nistgħu nibagħtu avviżi lit-tim tal-kura; jitħassar meta toħroġ mis-sistema.
- Formola ta’ kuntatt — messaġġi li tibgħat mill-app jew minn din il-websajt jitwasslu minn FormSubmit (formsubmit.co, USA) u jkun fihom biss dak li ddaħħal hemmhekk: isem, indirizz tal-email u l-messaġġ tiegħek.
5. Cookies, analitika u reklamar
Fuq il-websajt nużaw servizzi ta’ analitika u marketing biex intejbu l-websajt tagħna u nkejlu l-impatt tar-reklamar tagħna:
- Google Analytics 4 u Google Ads (Google Ireland Ltd., Ireland)
- Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
- TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)
Dawn is-servizzi jpoġġu cookies u teknoloġiji simili u jipproċessaw data dwar l-użu psewdonimizzata (eż. paġni miżjura, informazzjoni dwar l-apparat u l-browser, IDs ta’ reklamar, post approssimattiv) biex ikejlu l-firxa, jibnu udjenzi u jattribwixxu konverżjonijiet. Id-data tista’ tiġi trasferita lill-kumpaniji prinċipali fl-USA; dan huwa bbażat fuq il-klawżoli kuntrattwali standard tal-UE u l-EU-U.S. Data Privacy Framework.
Dawn is-servizzi kollha jintużaw biss jekk tagħti l-kunsens tiegħek permezz tal-cookie banner (Art. 6(1)(a) GDPR). Mingħajr kunsens jibqgħu kompletament diżattivati. Fl-app, l-analitika tal-użu bl-istess mod taħdem biss bil-kunsens tiegħek. Tista’ tirtira jew taġġusta l-kunsens tiegħek fi kwalunkwe ħin b’effett għall-futur.
6. Għanijiet u bażijiet legali
Aħna nipproċessaw id-data biex nipprovdu s-servizz — nikkalkulaw il-wake windows, nissinkronizzaw ir-reġistrazzjonijiet, nimmaniġġjaw l-abbonamenti, inwieġbu t-talbiet (Art. 6(1)(b) GDPR), bil-kunsens tiegħek fejn meħtieġ (Art. 6(1)(a), Art. 9(2)(a) GDPR), u fuq il-bażi tal-interess leġittimu tagħna f’prodott sigur u li jaħdem (Art. 6(1)(f) GDPR). Id-data qatt ma tinbiegħ.
7. Żamma, tħassir u esportazzjoni
Aħna nżommu data personali biss sakemm ikun meħtieġ għall-għanijiet deskritti. Fl-app tista’ tħassar ir-reġistrazzjonijiet kollha u l-kont tiegħek kompletament fi kwalunkwe ħin (Art. 17 GDPR) u tesporta d-data tiegħek f’format komuni (Art. 20 GDPR) — Settings → Data. Aħna nħassru t-talbiet mill-formola ta’ kuntatt hekk kif ikunu ġew imwieġba b’mod definittiv u ma japplikawx obbligi statutorji ta’ żamma.
8. Id-drittijiet tiegħek
Għandek id-dritt ta’ aċċess (Art. 15 GDPR), rettifika (Art. 16), tħassir (Art. 17), restrizzjoni tal-ipproċessar (Art. 18), portabbiltà tad-data (Art. 20) u oġġezzjoni (Art. 21). Tista’ tirtira l-kunsens fi kwalunkwe ħin b’effett għall-futur. Tista’ wkoll tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data — fil-Bulgarija din hija l-Commission for Personal Data Protection (CPDP, cpdp.bg).
Sempliċement uża l-formola ta’ kuntatt tagħna għal kwalunkwe minn dawn.
9. Sigurtà u tfal
It-trażmissjoni hija encrypted bl-HTTPS, u r-reġistrazzjonijiet jinħażnu ma’ Google Firebase f’ċentri tad-data tal-UE. L-ebda metodu ta’ trażmissjoni jew ħażna mhu kompletament sigur, iżda napplikaw salvagwardji xierqa. Moonsleep huwa magħmul għall-ġenituri u caregivers, mhux għat-tfal: int bħala adult toħloq ir-reġistrazzjonijiet dwar it-tarbija tiegħek. Aħna ma niġbrux xjentement data mingħand it-tfal infushom.
10. Trasferimenti internazzjonali
Aħna bbażati fl-UE u n-hostjaw id-data fi ħdan l-UE/ŻEE fejn possibbli — is-sync ta’ Firebase jaħdem esklussivament f’europe-west1 (il-Belġju). Xi proċessuri joperaw barra ż-ŻEE: RevenueCat (ġestjoni tal-abbonamenti), FormSubmit (formola ta’ kuntatt) u Render (hosting ta’ din il-websajt), kollha fl-USA. Għal dawn aħna niddependu fuq salvagwardji xierqa bħall-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea jew l-EU-U.S. Data Privacy Framework.
11. Tibdil
Jekk naġġornaw din il-politika, nirrevedu d-data murija fil-parti ta’ fuq ta’ din il-paġna.