Politica de confidențialitate

Moonsleep este construită pentru a fi cât mai privată posibil: înregistrările despre somnul, hrănirea și îngrijirea bebelușului tău îți aparțin. Sunt salvate de rezervă pe serverele noastre din UE ca să nu le pierzi — poți opri asta din setări și devin vizibile pentru altă persoană doar după ce o inviți. Analizele de utilizare rulează doar cu consimțământul tău explicit. Nu vindem niciodată date. Această pagină explică ce prelucrăm și de ce.

1. Operatorul

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), reprezentată de directorul general Milena Barton. Pentru orice întrebări legate de confidențialitate, ne poți contacta prin formularul de contact.

2. Ce date prelucrăm

Pe acest website:

Jurnale de server — furnizorul nostru de găzduire (Render Services, Inc., SUA) prelucrează date necesare din punct de vedere tehnic, precum adresa IP, tipul browserului și momentul accesării atunci când vizitezi website-ul, pentru a livra și securiza site-ul.
Formular de contact — dacă ne scrii prin formularul de contact, prelucrăm numele tău, adresa de e-mail și conținutul mesajului tău pentru a răspunde solicitării tale. Trimiterea se face prin serviciul de formulare FormSubmit; mesajul este livrat în căsuța noastră de e-mail.
Servicii de analiză și publicitate — doar cu consimțământul tău, vezi secțiunea 5.

În aplicația Moonsleep:

Profilul bebelușului — nume sau poreclă, data nașterii și opțional o fotografie a copilului tău, folosite pentru a calcula ferestre de veghe adecvate vârstei.
Înregistrări de monitorizare — somn, alăptare, biberon, muls, hrană solidă, scutec, temperatură și medicamente, fiecare cu un marcaj temporal și note opționale. Moonsleep calculează din aceste înregistrări predicții pentru ferestrele de veghe, numărătoarea inversă și statisticile.
Cont (opțional) — adresa ta de e-mail și datele de autentificare dacă folosești sincronizarea echipei de îngrijire.
Dispozitiv și utilizare — date tehnice de bază și rapoarte de blocare care mențin aplicația stabilă; analizele de utilizare rulează doar cu consimțământul tău (secțiunea 5).

Înregistrările despre somn, hrănire, temperatură și medicamente pot dezvălui informații despre sănătatea copilului tău și, prin urmare, fac parte din categoriile speciale de date cu caracter personal (Art. 9(1) GDPR). Le prelucrăm doar pentru a-ți oferi programul de somn, ferestrele de veghe și statisticile — pe baza consimțământului tău (Art. 9(2)(a) GDPR), pe care îl oferi împreună cu termenii și această politică atunci când îți creezi contul. Tu rămâi în control: poți șterge complet înregistrările și contul tău și îți poți exporta datele în orice moment (Settings → Data) și poți opri oricând sincronizarea în cloud. Îți poți retrage consimțământul în orice moment — vezi secțiunea 8. Unde sunt stocate înregistrările este descris în secțiunea 4.

4. Stocare, sincronizare și persoane împuternicite

Backupul și sincronizarea în cloud sunt activate implicit — astfel încât înregistrările tale să supraviețuiască pierderii telefonului și să ajungă la echipa ta de îngrijire. Înregistrările sunt sincronizate prin Google Firebase (Google Ireland Ltd.); folosim exclusiv centre de date din UE (regiunea eur3 / europe-west1, Belgia), iar transmisia este criptată. Poți opri sincronizarea oricând din Settings → Privacy; de atunci încolo, înregistrările tale rămân pe dispozitivul tău.
Echipa de îngrijire — înregistrările devin vizibile pentru altă persoană doar după ce o inviți cu un cod de unică folosință, iar aceasta acceptă. Sincronizarea singură nu partajează niciodată nimic cu altcineva.
Gestionarea abonamentelor — achizițiile se fac prin App Store (iOS) sau Google Play (Android); folosim RevenueCat (RevenueCat, Inc., SUA) pentru a gestiona abonamentele. RevenueCat primește date de tranzacție pseudonimizate (de ex. statusul abonamentului, un ID de utilizator anonim), niciodată înregistrările de monitorizare ale copilului tău. Transferurile către țări terțe se bazează pe clauzele contractuale standard ale UE și pe EU-U.S. Data Privacy Framework.
Rapoarte de blocare și notificări — Firebase Crashlytics înregistrează date tehnice despre blocări (fără nume, fără înregistrări). Dacă permiți notificările, un token al dispozitivului este stocat în contul tău pentru ca noi să putem trimite notificări ale echipei de îngrijire; acesta este șters când te deconectezi.
Formular de contact — mesajele pe care le trimiți din aplicație sau de pe acest website sunt livrate de FormSubmit (formsubmit.co, SUA) și conțin doar ceea ce introduci acolo: nume, adresă de email și mesajul tău.

Pe website folosim servicii de analiză și marketing pentru a îmbunătăți website-ul nostru și pentru a măsura impactul publicității noastre:

Google Analytics 4 și Google Ads (Google Ireland Ltd., Irlanda)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanda)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Aceste servicii setează cookie-uri și tehnologii similare și prelucrează date de utilizare pseudonimizate (de ex. pagini vizitate, informații despre dispozitiv și browser, ID-uri de publicitate, locație aproximativă) pentru a măsura audiența, a crea segmente de public și a atribui conversii. Datele pot fi transferate către companiile-mamă din SUA; acest lucru se bazează pe clauzele contractuale standard ale UE și pe EU-U.S. Data Privacy Framework.

Toate aceste servicii sunt folosite numai dacă îți dai consimțământul prin bannerul de cookie-uri (Art. 6(1)(a) GDPR). Fără consimțământ, ele rămân complet dezactivate. În aplicație, analizele de utilizare rulează de asemenea doar cu consimțământul tău. Îți poți retrage sau ajusta consimțământul în orice moment, cu efect pentru viitor.

6. Scopuri și temeiuri legale

Prelucrăm date pentru a furniza serviciul — calcularea ferestrelor de veghe, sincronizarea înregistrărilor, gestionarea abonamentelor, răspunsul la solicitări (Art. 6(1)(b) GDPR), cu consimțământul tău acolo unde este necesar (Art. 6(1)(a), Art. 9(2)(a) GDPR), și pe baza interesului nostru legitim pentru un produs sigur și funcțional (Art. 6(1)(f) GDPR). Datele nu sunt niciodată vândute.

7. Păstrare, ștergere și export

Stocăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile descrise. În aplicație poți șterge complet toate înregistrările și contul tău în orice moment (Art. 17 GDPR) și îți poți exporta datele într-un format uzual (Art. 20 GDPR) — Settings → Data. Ștergem solicitările din formularul de contact imediat ce au primit un răspuns final și nu se aplică obligații legale de păstrare.

8. Drepturile tale

Ai dreptul de acces (Art. 15 GDPR), rectificare (Art. 16), ștergere (Art. 17), restricționarea prelucrării (Art. 18), portabilitatea datelor (Art. 20) și opoziție (Art. 21). Îți poți retrage consimțământul în orice moment, cu efect pentru viitor. De asemenea, poți depune o plângere la o autoritate de supraveghere pentru protecția datelor — în Bulgaria aceasta este Commission for Personal Data Protection (CPDP, cpdp.bg).

Folosește pur și simplu formularul nostru de contact pentru oricare dintre acestea.

9. Securitate și copii

Transmiterea este criptată cu HTTPS, iar înregistrările sunt stocate cu Google Firebase în centre de date din UE. Nicio metodă de transmitere sau stocare nu este complet sigură, dar aplicăm măsuri de protecție adecvate. Moonsleep este creată pentru părinți și îngrijitori, nu pentru copii: tu creezi ca adult înregistrările despre bebelușul tău. Nu colectăm cu bună știință date direct de la copii.

10. Transferuri internaționale

Avem sediul în UE și găzduim datele în UE/SEE acolo unde este posibil — sincronizarea Firebase rulează exclusiv în europe-west1 (Belgia). Unii furnizori operează în afara SEE: RevenueCat (gestionarea abonamentelor), FormSubmit (formular de contact) și Render (găzduirea acestui website), toate în SUA. Pentru acestea ne bazăm pe măsuri de protecție adecvate, precum clauzele contractuale standard ale Comisiei Europene sau EU-U.S. Data Privacy Framework.

11. Modificări

Dacă actualizăm această politică, vom revizui data afișată în partea de sus a acestei pagini.