Politika zasebnosti

Moonsleep je zasnovan tako, da je čim bolj zaseben: zapisi o spanju, hranjenju in negi tvojega dojenčka pripadajo tebi. Varnostno se kopirajo na naše strežnike v EU, da jih ne izgubiš — to lahko izklopiš v nastavitvah, drugi osebi pa postanejo vidni šele, ko jo povabiš. Analitika uporabe deluje izključno z tvojo izrecno privolitvijo. Podatkov nikoli ne prodajamo. Ta stran pojasnjuje, katere podatke obdelujemo in zakaj.

1. Upravljavec

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), ki jo zastopa poslovodna direktorica Milena Barton. Za vsa vprašanja glede zasebnosti nas kontaktiraj prek našega kontaktnega obrazca.

2. Katere podatke obdelujemo

Na tej spletni strani:

  • Dnevniški zapisi strežnika — naš ponudnik gostovanja (Render Services, Inc., USA) obdeluje tehnično potrebne podatke, kot so IP naslov, vrsta brskalnika in čas dostopa, ko obiščeš spletno stran, da lahko stran zagotavlja in varuje.
  • Kontaktni obrazec — če nam pišeš prek kontaktnega obrazca, obdelujemo tvoje ime, e-poštni naslov in vsebino sporočila, da lahko odgovorimo na tvojo zahtevo. Dostava poteka prek storitve obrazcev FormSubmit; sporočilo je dostavljeno v naš e-poštni nabiralnik.
  • Analitične in oglaševalske storitve — samo s tvojo privolitvijo, glej razdelek 5.

V aplikaciji Moonsleep:

  • Profil dojenčka — ime ali vzdevek, datum rojstva in po želji fotografija tvojega otroka, uporabljeni za izračun starosti primernih budnih oken.
  • Zapisi sledenja — spanje, dojenje, steklenička, črpanje, gosta hrana, plenica, temperatura in zdravilo, vsak z časovnim žigom in po želji opombami. Moonsleep na podlagi teh zapisov izračuna napovedi budnih oken, odštevanje in statistiko.
  • Račun (neobvezno) — tvoj e-poštni naslov in prijavni podatki, če uporabljaš sinhronizacijo ekipe za nego.
  • Naprava in uporaba — osnovni tehnični podatki in poročila o sesutjih, ki ohranjajo stabilnost aplikacije; analitika uporabe samo s tvojo privolitvijo (razdelek 5).

3. Zdravstveni podatki tvojega otroka (Art. 9 GDPR)

Zapisi o spanju, hranjenju, temperaturi in zdravilih lahko razkrivajo informacije o zdravju tvojega otroka in zato spadajo med posebne vrste osebnih podatkov (Art. 9(1) GDPR). Obdelujemo jih samo zato, da ti omogočimo urnik spanja, budna okna in statistiko — na podlagi tvoje privolitve (Art. 9(2)(a) GDPR), ki jo podaš skupaj s pogoji in to politiko, ko ustvariš svoj račun. Nadzor ostaja v tvojih rokah: svoje zapise in račun lahko kadar koli v celoti izbrišeš ter izvoziš svoje podatke (Nastavitve → Podatki), kadar koli pa lahko tudi izklopiš sinhronizacijo v oblaku. Svojo privolitev lahko kadar koli prekličeš — glej razdelek 8. Kje so zapisi shranjeni, je opisano v razdelku 4.

4. Shranjevanje, sinhronizacija in obdelovalci

  • Varnostno kopiranje in sinhronizacija v oblaku sta privzeto vklopljena — da tvoji zapisi preživijo izgubljeni telefon in prispejo do tvoje ekipe za nego. Zapisi se sinhronizirajo prek Google Firebase (Google Ireland Ltd.); uporabljamo izključno podatkovne centre v EU (regija eur3 / europe-west1, Belgija), prenos pa je šifriran. Sinhronizacijo lahko kadar koli izklopiš v Nastavitve → Zasebnost; od takrat tvoji zapisi ostanejo na tvoji napravi.
  • Ekipa za nego — zapisi postanejo vidni drugi osebi šele, ko jo povabiš z enkratno kodo in to sprejme. Sama sinhronizacija nikoli ničesar ne deli z nikomer drugim.
  • Upravljanje naročnin — nakupi potekajo prek App Store (iOS) ali Google Play (Android); za upravljanje naročnin uporabljamo RevenueCat (RevenueCat, Inc., USA). RevenueCat prejme psevdonimizirane podatke o transakcijah (npr. status naročnine, anonimen uporabniški ID), nikoli pa zapisov sledenja tvojega otroka. Prenosi v tretje države temeljijo na standardnih pogodbenih klavzulah EU in okviru EU-U.S. Data Privacy Framework.
  • Poročila o sesutjih in obvestila — Firebase Crashlytics beleži tehnične podatke o sesutjih (brez imena, brez zapisov). Če dovoliš obvestila, se pod tvojim računom shrani žeton naprave, da ti lahko pošiljamo obvestila ekipe za nego; izbriše se, ko se odjaviš.
  • Kontaktni obrazec — sporočila, ki jih pošlješ iz aplikacije ali te spletne strani, dostavi FormSubmit (formsubmit.co, USA) in vsebujejo samo to, kar tam vneseš: ime, email naslov in tvoje sporočilo.

5. Piškotki, analitika in oglaševanje

Na spletni strani uporabljamo analitične in marketinške storitve za izboljšanje naše spletne strani in merjenje učinka našega oglaševanja:

  • Google Analytics 4 in Google Ads (Google Ireland Ltd., Ireland)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Te storitve nastavljajo piškotke in podobne tehnologije ter obdelujejo psevdonimizirane podatke o uporabi (npr. obiskane strani, podatke o napravi in brskalniku, oglaševalske identifikatorje, približno lokacijo) za merjenje dosega, oblikovanje ciljnih skupin in pripisovanje konverzij. Podatki se lahko prenesejo matičnim družbam v ZDA; to temelji na standardnih pogodbenih klavzulah EU in okviru EU-U.S. Data Privacy Framework.

Vse te storitve uporabljamo samo, če v to privoliš prek pasice za piškotke (Art. 6(1)(a) GDPR). Brez privolitve ostanejo popolnoma onemogočene. Tudi v aplikaciji analitika uporabe deluje samo s tvojo privolitvijo. Svojo privolitev lahko kadar koli prekličeš ali prilagodiš z učinkom za naprej.

6. Nameni in pravne podlage

Podatke obdelujemo za zagotavljanje storitve — izračun budnih oken, sinhronizacijo zapisov, upravljanje naročnin, odgovarjanje na zahteve (Art. 6(1)(b) GDPR), s tvojo privolitvijo, kjer je to potrebno (Art. 6(1)(a), Art. 9(2)(a) GDPR), in na podlagi našega zakonitega interesa za varen in delujoč izdelek (Art. 6(1)(f) GDPR). Podatki se nikoli ne prodajajo.

7. Hramba, izbris in izvoz

Osebne podatke hranimo le toliko časa, kolikor je potrebno za opisane namene. V aplikaciji lahko kadar koli v celoti izbrišeš vse zapise in svoj račun (Art. 17 GDPR) ter izvoziš svoje podatke v običajni obliki (Art. 20 GDPR) — Nastavitve → Podatki. Zahteve prek kontaktnega obrazca izbrišemo takoj, ko so dokončno obravnavane in ne veljajo nobene zakonske obveznosti hrambe.

8. Tvoje pravice

Imaš pravico do dostopa (Art. 15 GDPR), popravka (Art. 16), izbrisa (Art. 17), omejitve obdelave (Art. 18), prenosljivosti podatkov (Art. 20) in ugovora (Art. 21). Privolitev lahko kadar koli prekličeš z učinkom za naprej. Prav tako lahko vložiš pritožbo pri nadzornem organu za varstvo podatkov — v Bolgariji je to Commission for Personal Data Protection (CPDP, cpdp.bg).

Za karkoli od tega preprosto uporabi naš kontaktni obrazec.

9. Varnost in otroci

Prenos je šifriran s HTTPS, zapisi pa so shranjeni pri Google Firebase v podatkovnih centrih v EU. Noben način prenosa ali shranjevanja ni popolnoma varen, vendar uporabljamo ustrezne zaščitne ukrepe. Moonsleep je namenjen staršem in skrbnikom, ne otrokom: kot odrasla oseba ustvarjaš zapise o svojem dojenčku. Zavestno ne zbiramo podatkov neposredno od otrok.

10. Mednarodni prenosi

Sedež imamo v EU in podatke, kjer je mogoče, gostimo znotraj EU/EGP — sinhronizacija Firebase deluje izključno v europe-west1 (Belgija). Nekateri obdelovalci delujejo zunaj EGP: RevenueCat (upravljanje naročnin), FormSubmit (kontaktni obrazec) in Render (gostovanje te spletne strani), vsi v ZDA. Zanje se zanašamo na ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije ali okvir EU-U.S. Data Privacy Framework.

11. Spremembe

Če to politiko posodobimo, popravimo datum, prikazan na vrhu te strani.