Personvernerklæring

Moonsleep er laget for å være så privat som mulig: søvn-, mating- og pleieoppføringene til babyen din tilhører deg. De sikkerhetskopieres til serverne våre i EU, slik at du ikke mister dem — du kan slå dette av i innstillingene, og de blir bare synlige for en annen person når du inviterer vedkommende. Bruksanalyse kjører kun med ditt uttrykkelige samtykke. Vi selger aldri data. Denne siden forklarer hva vi behandler og hvorfor.

1. Behandlingsansvarlig

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), representert ved daglig leder Milena Barton. Hvis du har spørsmål om personvern, kan du kontakte oss via kontaktformularet vårt.

2. Hvilke data vi behandler

På dette nettstedet:

Serverlogger — hostingleverandøren vår (Render Services, Inc., USA) behandler teknisk nødvendige data som IP-adresse, nettlesertype og tidspunkt for tilgang når du besøker nettstedet, for å levere og sikre nettstedet.
Kontaktskjema — hvis du skriver til oss via kontaktformularet, behandler vi navnet ditt, e-postadressen din og innholdet i meldingen din for å kunne svare på henvendelsen din. Leveringen skjer gjennom skjematjenesten FormSubmit; meldingen leveres til e-postinnboksen vår.
Analyse- og annonseringstjenester — kun med ditt samtykke, se avsnitt 5.

I Moonsleep-appen:

Babyprofil — navn eller kallenavn, fødselsdato og eventuelt et bilde av barnet ditt, brukt til å beregne alderspassende våkenvinduer.
Sporingsoppføringer — søvn, amming, flaske, pumping, fast føde, bleie, temperatur og medisin, hver med et tidsstempel og valgfrie notater. Moonsleep beregner våkenvindu-prediksjoner, nedtellingen og statistikk ut fra disse oppføringene.
Konto (valgfritt) — e-postadressen din og innloggingsopplysninger hvis du bruker synkronisering for omsorgsteamet.
Enhet og bruk — grunnleggende tekniske data og krasjrapporter som holder appen stabil; bruksanalyse kun med ditt samtykke (avsnitt 5).

Oppføringer om søvn, mating, temperatur og medisin kan avsløre opplysninger om barnets helse og tilhører derfor de særlige kategoriene av personopplysninger (Art. 9(1) GDPR). Vi behandler dem bare for å gi deg søvnplanen, våkenvinduer og statistikk — på grunnlag av ditt samtykke (Art. 9(2)(a) GDPR), som du gir sammen med vilkårene og denne erklæringen når du oppretter kontoen din. Du har fortsatt kontroll: du kan når som helst slette oppføringene dine og kontoen din fullstendig og eksportere dataene dine (Innstillinger → Data), og slå av skysynkronisering når som helst. Du kan trekke tilbake samtykket ditt når som helst — se avsnitt 8. Hvor oppføringene lagres, er beskrevet i avsnitt 4.

4. Lagring, synkronisering og databehandlere

Skysikkerhetskopi og synkronisering er slått på som standard — slik at oppføringene dine overlever hvis du mister telefonen og blir tilgjengelige for omsorgsteamet ditt. Oppføringer synkroniseres via Google Firebase (Google Ireland Ltd.); vi bruker utelukkende datasentre i EU (region eur3 / europe-west1, Belgia), og overføringen er kryptert. Du kan når som helst slå av synkronisering under Innstillinger → Personvern; fra da av blir oppføringene dine værende på enheten din.
Omsorgsteam — oppføringer blir bare synlige for en annen person når du inviterer vedkommende med en engangskode og vedkommende godtar. Synkronisering alene deler aldri noe med noen andre.
Håndtering av abonnementer — kjøp skjer via App Store (iOS) eller Google Play (Android); vi bruker RevenueCat (RevenueCat, Inc., USA) til å administrere abonnementer. RevenueCat mottar pseudonyme transaksjonsdata (f.eks. abonnementsstatus, en anonym bruker-ID), aldri barnets sporingsoppføringer. Overføringer til tredjeland er basert på EUs standard kontraktsklausuler og EU-U.S. Data Privacy Framework.
Krasjrapporter og varsler — Firebase Crashlytics registrerer tekniske krasjdata (ikke navn, ikke oppføringer). Hvis du tillater varsler, lagres et enhetstoken under kontoen din slik at vi kan sende varsler til omsorgsteamet; det slettes når du logger ut.
Kontaktskjema — meldinger du sender fra appen eller dette nettstedet, leveres av FormSubmit (formsubmit.co, USA) og inneholder bare det du skriver inn der: navn, e-postadresse og meldingen din.

5. Informasjonskapsler, analyse og annonsering

På nettstedet bruker vi analyse- og markedsføringstjenester for å forbedre nettstedet vårt og måle effekten av annonseringen vår:

Google Analytics 4 og Google Ads (Google Ireland Ltd., Irland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irland)

Disse tjenestene setter informasjonskapsler og lignende teknologier og behandler pseudonymiserte bruksdata (f.eks. besøkte sider, informasjon om enhet og nettleser, annonserings-ID-er, omtrentlig plassering) for å måle rekkevidde, bygge målgrupper og tilskrive konverteringer. Data kan bli overført til morselskapene i USA; dette er basert på EUs standard kontraktsklausuler og EU-U.S. Data Privacy Framework.

Alle disse tjenestene brukes bare hvis du samtykker via informasjonskapselbanneret (Art. 6(1)(a) GDPR). Uten samtykke forblir de helt deaktivert. I appen kjører bruksanalyse på samme måte bare med ditt samtykke. Du kan når som helst trekke tilbake eller justere samtykket ditt med virkning for fremtiden.

6. Formål og rettslig grunnlag

Vi behandler data for å levere tjenesten — beregne våkenvinduer, synkronisere oppføringer, administrere abonnementer, svare på henvendelser (Art. 6(1)(b) GDPR), med ditt samtykke der det kreves (Art. 6(1)(a), Art. 9(2)(a) GDPR), og basert på vår berettigede interesse i et sikkert og fungerende produkt (Art. 6(1)(f) GDPR). Data blir aldri solgt.

7. Oppbevaring, sletting og eksport

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene som er beskrevet. I appen kan du når som helst slette alle oppføringer og kontoen din fullstendig (Art. 17 GDPR) og eksportere dataene dine i et vanlig format (Art. 20 GDPR) — Innstillinger → Data. Vi sletter henvendelser fra kontaktskjemaet så snart de er endelig besvart og ingen lovpålagte oppbevaringsplikter gjelder.

8. Dine rettigheter

Du har rett til innsyn (Art. 15 GDPR), retting (Art. 16), sletting (Art. 17), begrensning av behandling (Art. 18), dataportabilitet (Art. 20) og innsigelse (Art. 21). Du kan når som helst trekke tilbake samtykke med virkning for fremtiden. Du kan også klage til en tilsynsmyndighet for personvern — i Bulgaria er dette Commission for Personal Data Protection (CPDP, cpdp.bg).

Bruk bare kontaktformularet vårt for alt dette.

9. Sikkerhet og barn

Overføringen er kryptert med HTTPS, og oppføringene lagres med Google Firebase i datasentre i EU. Ingen metode for overføring eller lagring er fullstendig sikker, men vi bruker egnede sikkerhetstiltak. Moonsleep er laget for foreldre og omsorgspersoner, ikke for barn: det er du som voksen som oppretter oppføringene om babyen din. Vi samler ikke bevisst inn data fra barn selv.

10. Internasjonale overføringer

Vi holder til i EU og hoster data innenfor EU/EØS der det er mulig — Firebase-synkroniseringen kjører utelukkende i europe-west1 (Belgia). Noen databehandlere opererer utenfor EØS: RevenueCat (abonnementshåndtering), FormSubmit (kontaktskjema) og Render (hosting av dette nettstedet), alle i USA. For disse støtter vi oss på egnede garantier som Europakommisjonens standard kontraktsklausuler eller EU-U.S. Data Privacy Framework.

11. Endringer

Hvis vi oppdaterer denne erklæringen, reviderer vi datoen som vises øverst på denne siden.