Polityka prywatności

Moonsleep został stworzony tak, by zapewniać maksymalną prywatność: wpisy dotyczące snu, karmienia i opieki nad Twoim dzieckiem należą do Ciebie. Są tworzone ich kopie zapasowe na naszych serwerach w UE, żeby ich nie utracić — możesz to wyłączyć w ustawieniach, a dla innej osoby stają się widoczne dopiero wtedy, gdy ją zaprosisz. Analityka użytkowania działa wyłącznie za Twoją wyraźną zgodą. Nigdy nie sprzedajemy danych. Ta strona wyjaśnia, co przetwarzamy i dlaczego.

1. Administrator

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bułgaria (VAT ID BG208676776), reprezentowana przez dyrektorkę zarządzającą Milenę Barton. W razie pytań dotyczących prywatności skontaktuj się z nami przez nasz formularz kontaktowy.

2. Jakie dane przetwarzamy

Na tej stronie internetowej:

Logi serwera — nasz dostawca hostingu (Render Services, Inc., USA) przetwarza technicznie niezbędne dane, takie jak adres IP, typ przeglądarki i czas dostępu, gdy odwiedzasz stronę, aby ją udostępniać i zabezpieczać.
Formularz kontaktowy — jeśli napiszesz do nas przez formularz kontaktowy, przetwarzamy Twoje imię, adres e-mail i treść wiadomości, aby odpowiedzieć na Twoje zgłoszenie. Wysyłka odbywa się przez usługę formularzy FormSubmit; wiadomość trafia do naszej skrzynki e-mail.
Usługi analityczne i reklamowe — tylko za Twoją zgodą, zobacz sekcję 5.

W aplikacji Moonsleep:

Profil dziecka — imię lub pseudonim, data urodzenia oraz opcjonalnie zdjęcie Twojego dziecka, używane do obliczania odpowiednich dla wieku okien czuwania.
Wpisy śledzenia — sen, karmienie piersią, butelka, odciąganie pokarmu, pokarmy stałe, pielucha, temperatura i leki, każdy ze znacznikiem czasu i opcjonalnymi notatkami. Na podstawie tych wpisów Moonsleep oblicza prognozy okien czuwania, odliczanie i statystyki.
Konto (opcjonalnie) — Twój adres e-mail i dane logowania, jeśli korzystasz z synchronizacji zespołu opieki.
Urządzenie i użytkowanie — podstawowe dane techniczne i raporty o awariach, które pomagają utrzymać stabilność aplikacji; analityka użytkowania tylko za Twoją zgodą (sekcja 5).

3. Dane dotyczące zdrowia Twojego dziecka (Art. 9 RODO)

Wpisy dotyczące snu, karmienia, temperatury i leków mogą ujawniać informacje o zdrowiu Twojego dziecka i dlatego należą do szczególnych kategorii danych osobowych (Art. 9(1) RODO). Przetwarzamy je wyłącznie po to, aby zapewnić Ci harmonogram snu, okna czuwania i statystyki — na podstawie Twojej zgody (Art. 9(2)(a) RODO), której udzielasz razem z akceptacją warunków i niniejszej polityki podczas tworzenia konta. To Ty zachowujesz kontrolę: możesz w każdej chwili całkowicie usunąć swoje wpisy i konto oraz wyeksportować swoje dane (Ustawienia → Dane), a także w dowolnym momencie wyłączyć synchronizację z chmurą. Możesz też w każdej chwili wycofać swoją zgodę — zobacz sekcję 8. Miejsce przechowywania wpisów opisano w sekcji 4.

4. Przechowywanie, synchronizacja i podmioty przetwarzające

Kopia zapasowa w chmurze i synchronizacja są domyślnie włączone — aby Twoje wpisy przetrwały zgubienie telefonu i docierały do Twojego zespołu opieki. Wpisy są synchronizowane przez Google Firebase (Google Ireland Ltd.); korzystamy wyłącznie z centrów danych w UE (region eur3 / europe-west1, Belgia), a transmisja jest szyfrowana. Synchronizację możesz w każdej chwili wyłączyć w Ustawienia → Prywatność; od tego momentu Twoje wpisy pozostaną na Twoim urządzeniu.
Zespół opieki — wpisy stają się widoczne dla innej osoby dopiero wtedy, gdy zaprosisz ją jednorazowym kodem i ona to zaakceptuje. Sama synchronizacja nigdy nie udostępnia niczego nikomu innemu.
Obsługa subskrypcji — zakupy są realizowane przez App Store (iOS) lub Google Play (Android); używamy RevenueCat (RevenueCat, Inc., USA) do zarządzania subskrypcjami. RevenueCat otrzymuje pseudonimowe dane transakcyjne (np. status subskrypcji, anonimowy identyfikator użytkownika), ale nigdy wpisy dotyczące śledzenia Twojego dziecka. Transfery do państw trzecich opierają się na standardowych klauzulach umownych UE oraz EU-U.S. Data Privacy Framework.
Raporty o awariach i powiadomienia — Firebase Crashlytics rejestruje techniczne dane o awariach (bez imienia i bez wpisów). Jeśli zezwolisz na powiadomienia, token urządzenia jest przechowywany na Twoim koncie, abyśmy mogli wysyłać powiadomienia dla zespołu opieki; jest usuwany po wylogowaniu.
Formularz kontaktowy — wiadomości wysyłane z aplikacji lub tej strony internetowej są dostarczane przez FormSubmit (formsubmit.co, USA) i zawierają wyłącznie to, co tam wpiszesz: imię, adres e-mail i wiadomość.

Na stronie internetowej używamy usług analitycznych i marketingowych, aby ulepszać naszą stronę i mierzyć skuteczność reklam:

Google Analytics 4 i Google Ads (Google Ireland Ltd., Irlandia)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlandia)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlandia)

Usługi te ustawiają pliki cookie i podobne technologie oraz przetwarzają pseudonimizowane dane o użytkowaniu (np. odwiedzone strony, informacje o urządzeniu i przeglądarce, identyfikatory reklamowe, przybliżoną lokalizację), aby mierzyć zasięg, tworzyć grupy odbiorców i przypisywać konwersje. Dane mogą być przekazywane do spółek macierzystych w USA; odbywa się to na podstawie standardowych klauzul umownych UE oraz EU-U.S. Data Privacy Framework.

Ze wszystkich tych usług korzystamy wyłącznie wtedy, gdy wyrazisz zgodę przez baner cookie (Art. 6(1)(a) RODO). Bez zgody pozostają całkowicie wyłączone. W aplikacji analityka użytkowania również działa wyłącznie za Twoją zgodą. Możesz w każdej chwili wycofać lub zmienić swoją zgody ze skutkiem na przyszłość.

6. Cele i podstawy prawne

Przetwarzamy dane, aby świadczyć usługę — obliczać okna czuwania, synchronizować wpisy, zarządzać subskrypcjami i odpowiadać na zgłoszenia (Art. 6(1)(b) RODO), za Twoją zgodą tam, gdzie jest to wymagane (Art. 6(1)(a), Art. 9(2)(a) RODO), oraz na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu bezpiecznego i działającego produktu (Art. 6(1)(f) RODO). Dane nigdy nie są sprzedawane.

7. Przechowywanie, usuwanie i eksport

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do opisanych celów. W aplikacji możesz w każdej chwili całkowicie usunąć wszystkie wpisy i swoje konto (Art. 17 RODO) oraz wyeksportować swoje dane w powszechnym formacie (Art. 20 RODO) — Ustawienia → Dane. Zgłoszenia z formularza kontaktowego usuwamy, gdy tylko zostaną ostatecznie obsłużone i nie mają zastosowania ustawowe obowiązki przechowywania.

8. Twoje prawa

Masz prawo dostępu do danych (Art. 15 RODO), ich sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz sprzeciwu (Art. 21). Możesz w każdej chwili wycofać zgodę ze skutkiem na przyszłość. Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych — w Bułgarii jest to Commission for Personal Data Protection (CPDP, cpdp.bg).

W każdej z tych spraw po prostu skorzystaj z naszego formularza kontaktowego.

9. Bezpieczeństwo i dzieci

Transmisja jest szyfrowana za pomocą HTTPS, a wpisy są przechowywane z użyciem Google Firebase w centrach danych w UE. Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna, ale stosujemy odpowiednie zabezpieczenia. Moonsleep jest przeznaczony dla rodziców i opiekunów, a nie dla dzieci: jako osoba dorosła tworzysz wpisy dotyczące swojego dziecka. Nie zbieramy świadomie danych bezpośrednio od dzieci.

10. Transfery międzynarodowe

Mamy siedzibę w UE i tam, gdzie to możliwe, hostujemy dane w UE/EOG — synchronizacja Firebase działa wyłącznie w europe-west1 (Belgia). Niektóre podmioty przetwarzające działają poza EOG: RevenueCat (zarządzanie subskrypcjami), FormSubmit (formularz kontaktowy) i Render (hosting tej strony internetowej), wszystkie w USA. W ich przypadku opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej lub EU-U.S. Data Privacy Framework.

11. Zmiany

Jeśli zaktualizujemy tę politykę, zmienimy datę podaną na górze tej strony.