Zásady ochrany osobných údajov

Moonsleep je vytvorený tak, aby bol čo najviac súkromný: záznamy o spánku, kŕmení a starostlivosti o tvoje bábätko patria tebe. Zálohujú sa na naše servery v EÚ, aby si o ne neprišiel/-a — v nastaveniach to môžeš vypnúť a inej osobe sa stanú viditeľnými až vtedy, keď ju pozveš. Analytika používania funguje len s tvojím výslovným súhlasom. Údaje nikdy nepredávame. Táto stránka vysvetľuje, čo spracúvame a prečo.

1. Prevádzkovateľ

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulharsko (VAT ID BG208676776), zastúpená konateľkou Milena Barton. Ak máš akékoľvek otázky o súkromí, kontaktuj nás cez náš kontaktný formulár.

2. Aké údaje spracúvame

Na tejto webovej stránke:

  • Serverové logy — náš poskytovateľ hostingu (Render Services, Inc., USA) spracúva technicky nevyhnutné údaje, ako je IP adresa, typ prehliadača a čas prístupu pri návšteve webovej stránky, aby mohol stránku doručiť a zabezpečiť.
  • Kontaktný formulár — ak nám napíšeš cez kontaktný formulár, spracúvame tvoje meno, e-mailovú adresu a obsah tvojej správy, aby sme mohli odpovedať na tvoju žiadosť. Doručenie prebieha cez formulárovú službu FormSubmit; správa je doručená do našej e-mailovej schránky.
  • Analytické a reklamné služby — len s tvojím súhlasom, pozri časť 5.

V aplikácii Moonsleep:

  • Profil bábätka — meno alebo prezývka, dátum narodenia a voliteľne fotografia tvojho dieťaťa, používané na výpočet veku primeraných bdelých okien.
  • Záznamy sledovania — spánok, dojčenie, fľaša, odsávanie, tuhá strava, plienka, teplota a lieky, každý s časovou pečiatkou a voliteľnými poznámkami. Moonsleep z týchto záznamov počíta predpovede bdelých okien, odpočítavanie a štatistiky.
  • Účet (voliteľné) — tvoja e-mailová adresa a prihlasovacie údaje, ak používaš synchronizáciu tímu starostlivosti.
  • Zariadenie a používanie — základné technické údaje a hlásenia o pádoch, ktoré udržiavajú aplikáciu stabilnú; analytika používania len s tvojím súhlasom (časť 5).

3. Zdravotné údaje tvojho dieťaťa (Art. 9 GDPR)

Záznamy o spánku, kŕmení, teplote a liekoch môžu odhaľovať informácie o zdraví tvojho dieťaťa, a preto patria medzi osobitné kategórie osobných údajov (Art. 9(1) GDPR). Spracúvame ich len preto, aby sme ti poskytli spánkový rozvrh, bdelé okná a štatistiky — na základe tvojho súhlasu (Art. 9(2)(a) GDPR), ktorý dávaš spolu s podmienkami a týmito zásadami pri vytvorení účtu. Kontrolu máš stále ty: svoje záznamy aj účet môžeš kedykoľvek úplne vymazať a svoje údaje exportovať (Nastavenia → Údaje), a synchronizáciu s cloudom môžeš kedykoľvek vypnúť. Svoj súhlas môžeš kedykoľvek odvolať — pozri časť 8. Kde sú záznamy uložené, je opísané v časti 4.

4. Ukladanie, synchronizácia a sprostredkovatelia

  • Cloudové zálohovanie a synchronizácia sú predvolene zapnuté — aby tvoje záznamy prežili stratu telefónu a dostali sa k tvojmu tímu starostlivosti. Záznamy sa synchronizujú cez Google Firebase (Google Ireland Ltd.); výlučne používame dátové centrá v EÚ (región eur3 / europe-west1, Belgicko) a prenos je šifrovaný. Synchronizáciu môžeš kedykoľvek vypnúť v Nastavenia → Súkromie; odvtedy zostanú tvoje záznamy v tvojom zariadení.
  • Tím starostlivosti — záznamy sa stanú viditeľnými pre inú osobu až vtedy, keď ju pozveš jednorazovým kódom a ona to prijme. Samotná synchronizácia nikdy nič nezdieľa s nikým iným.
  • Správa predplatného — nákupy prebiehajú cez App Store (iOS) alebo Google Play (Android); na správu predplatného používame RevenueCat (RevenueCat, Inc., USA). RevenueCat dostáva pseudonymné údaje o transakciách (napr. stav predplatného, anonymné používateľské ID), nikdy nie záznamy sledovania tvojho dieťaťa. Prenosy do tretích krajín sa zakladajú na štandardných zmluvných doložkách EÚ a rámci EU-U.S. Data Privacy Framework.
  • Hlásenia o pádoch a notifikácie — Firebase Crashlytics zaznamenáva technické údaje o pádoch (žiadne meno, žiadne záznamy). Ak povolíš notifikácie, pod tvojím účtom sa uloží token zariadenia, aby sme ti mohli posielať oznámenia pre tím starostlivosti; po odhlásení sa vymaže.
  • Kontaktný formulár — správy, ktoré odošleš z aplikácie alebo tejto webovej stránky, doručuje FormSubmit (formsubmit.co, USA) a obsahujú len to, čo tam zadáš: meno, e-mailovú adresu a tvoju správu.

5. Cookies, analytika a reklama

Na webovej stránke používame analytické a marketingové služby na zlepšovanie našej webovej stránky a meranie vplyvu našej reklamy:

  • Google Analytics 4 a Google Ads (Google Ireland Ltd., Írsko)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Írsko)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Írsko)

Tieto služby nastavujú cookies a podobné technológie a spracúvajú pseudonymizované údaje o používaní (napr. navštívené stránky, informácie o zariadení a prehliadači, reklamné identifikátory, približná poloha) na meranie dosahu, vytváranie publík a priraďovanie konverzií. Údaje môžu byť prenášané materským spoločnostiam v USA; to sa zakladá na štandardných zmluvných doložkách EÚ a rámci EU-U.S. Data Privacy Framework.

Všetky tieto služby používame len vtedy, ak dáš súhlas cez cookie banner (Art. 6(1)(a) GDPR). Bez súhlasu zostávajú úplne vypnuté. Aj v aplikácii analytika používania funguje len s tvojím súhlasom. Svoj súhlas môžeš kedykoľvek odvolať alebo upraviť s účinkom do budúcnosti.

6. Účely a právne základy

Údaje spracúvame na poskytovanie služby — výpočet bdelých okien, synchronizáciu záznamov, správu predplatného, odpovedanie na žiadosti (Art. 6(1)(b) GDPR), s tvojím súhlasom tam, kde je to potrebné (Art. 6(1)(a), Art. 9(2)(a) GDPR), a na základe nášho oprávneného záujmu na bezpečnom a fungujúcom produkte (Art. 6(1)(f) GDPR). Údaje sa nikdy nepredávajú.

7. Uchovávanie, vymazanie a export

Osobné údaje uchovávame len tak dlho, ako je to nevyhnutné na opísané účely. V aplikácii môžeš všetky záznamy a svoj účet kedykoľvek úplne vymazať (Art. 17 GDPR) a svoje údaje exportovať v bežnom formáte (Art. 20 GDPR) — Nastavenia → Údaje. Žiadosti z kontaktného formulára vymažeme hneď, ako budú definitívne vybavené a neplatia žiadne zákonné povinnosti uchovávania.

8. Tvoje práva

Máš právo na prístup k údajom (Art. 15 GDPR), opravu (Art. 16), vymazanie (Art. 17), obmedzenie spracúvania (Art. 18), prenosnosť údajov (Art. 20) a námietku (Art. 21). Súhlas môžeš kedykoľvek odvolať s účinkom do budúcnosti. Môžeš tiež podať sťažnosť dozornému orgánu na ochranu osobných údajov — v Bulharsku je to Commission for Personal Data Protection (CPDP, cpdp.bg).

Na čokoľvek z toho jednoducho použi náš kontaktný formulár.

9. Bezpečnosť a deti

Prenos je šifrovaný pomocou HTTPS a záznamy sú uložené v Google Firebase v dátových centrách EÚ. Žiadna metóda prenosu ani ukladania nie je úplne bezpečná, ale uplatňujeme primerané ochranné opatrenia. Moonsleep je určený pre rodičov a opatrovateľov, nie pre deti: záznamy o svojom bábätku vytváraš ako dospelá osoba. Vedome nezbierame údaje priamo od detí.

10. Medzinárodné prenosy

Sídlime v EÚ a údaje hostujeme v rámci EÚ/EHP, kde je to možné — synchronizácia Firebase prebieha výlučne v europe-west1 (Belgicko). Niektorí sprostredkovatelia pôsobia mimo EHP: RevenueCat (správa predplatného), FormSubmit (kontaktný formulár) a Render (hosting tejto webovej stránky), všetci v USA. Pri nich sa spoliehame na primerané ochranné opatrenia, ako sú štandardné zmluvné doložky Európskej komisie alebo rámec EU-U.S. Data Privacy Framework.

11. Zmeny

Ak tieto zásady aktualizujeme, upravíme dátum uvedený v hornej časti tejto stránky.