Integritetspolicy

Moonsleep är byggd för att vara så privat som möjligt: ditt barns sömn-, matnings- och omsorgsregistreringar tillhör dig. De säkerhetskopieras till våra EU-servrar så att du inte förlorar dem — du kan stänga av det i inställningarna, och de blir bara synliga för en annan person när du bjuder in dem. Användningsanalys sker endast med ditt uttryckliga samtycke. Vi säljer aldrig data. Den här sidan förklarar vad vi behandlar och varför.

1. Personuppgiftsansvarig

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarien (VAT ID BG208676776), företrädd av verkställande direktören Milena Barton. Om du har frågor om integritet kan du nå oss via vårt kontaktformulär.

2. Vilka uppgifter vi behandlar

På denna webbplats:

Serverloggar — vår hostingleverantör (Render Services, Inc., USA) behandlar tekniskt nödvändiga uppgifter som IP-adress, webbläsartyp och tid för åtkomst när du besöker webbplatsen, för att leverera och skydda webbplatsen.
Kontaktformulär — om du skriver till oss via kontaktformuläret behandlar vi ditt namn, din e-postadress och innehållet i ditt meddelande för att kunna besvara din förfrågan. Leveransen sker via formulärtjänsten FormSubmit; meddelandet levereras till vår e-postinkorg.
Analys- och annonseringstjänster — endast med ditt samtycke, se avsnitt 5.

I Moonsleep-appen:

Barnprofil — namn eller smeknamn, födelsedatum och valfritt ett foto på ditt barn, används för att beräkna åldersanpassade vakentider.
Registreringar — sömn, amning, flaska, pumpning, fast föda, blöja, temperatur och medicin, var och en med en tidsstämpel och valfria anteckningar. Moonsleep beräknar prognoser för vakentider, nedräkningen och statistik utifrån dessa registreringar.
Konto (valfritt) — din e-postadress och dina inloggningsuppgifter om du använder synkronisering för omsorgsteamet.
Enhet och användning — grundläggande tekniska uppgifter och kraschrapporter som håller appen stabil; användningsanalys endast med ditt samtycke (avsnitt 5).

Registreringar om sömn, matning, temperatur och medicin kan avslöja information om ditt barns hälsa och tillhör därför de särskilda kategorierna av personuppgifter (Art. 9(1) GDPR). Vi behandlar dem endast för att ge dig sömnschema, vakentider och statistik — på grundval av ditt samtycke (Art. 9(2)(a) GDPR), som du lämnar tillsammans med villkoren och denna policy när du skapar ditt konto. Du behåller kontrollen: du kan när som helst radera dina registreringar och ditt konto helt och hållet och exportera dina data (Inställningar → Data), samt stänga av molnsynkroniseringen när som helst. Du kan återkalla ditt samtycke när som helst — se avsnitt 8. Var registreringarna lagras beskrivs i avsnitt 4.

4. Lagring, synkronisering och personuppgiftsbiträden

Molnsäkerhetskopiering och synkronisering är aktiverat som standard — så att dina registreringar finns kvar om du förlorar telefonen och når ditt omsorgsteam. Registreringar synkroniseras via Google Firebase (Google Ireland Ltd.); vi använder uteslutande datacenter inom EU (region eur3 / europe-west1, Belgien) och överföringen är krypterad. Du kan när som helst stänga av synkroniseringen under Inställningar → Integritet; därefter stannar dina registreringar på din enhet.
Omsorgsteam — registreringar blir bara synliga för en annan person när du bjuder in dem med en engångskod och de accepterar. Enbart synkronisering delar aldrig något med någon annan.
Hantering av abonnemang — köp sker via App Store (iOS) eller Google Play (Android); vi använder RevenueCat (RevenueCat, Inc., USA) för att hantera abonnemang. RevenueCat får pseudonymiserade transaktionsuppgifter (t.ex. abonnemangsstatus, ett anonymt användar-ID), aldrig ditt barns registreringar. Överföringar till tredjeland grundar sig på EU:s standardavtalsklausuler och EU-U.S. Data Privacy Framework.
Kraschrapporter och notiser — Firebase Crashlytics registrerar tekniska kraschdata (inga namn, inga registreringar). Om du tillåter notiser lagras en enhetstoken under ditt konto så att vi kan skicka meddelanden till omsorgsteamet; den raderas när du loggar ut.
Kontaktformulär — meddelanden som du skickar från appen eller denna webbplats levereras av FormSubmit (formsubmit.co, USA) och innehåller endast det du själv anger där: namn, e-postadress och ditt meddelande.

5. Cookies, analys och annonsering

På webbplatsen använder vi analys- och marknadsföringstjänster för att förbättra vår webbplats och mäta effekten av vår annonsering:

Google Analytics 4 och Google Ads (Google Ireland Ltd., Irland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irland)

Dessa tjänster använder cookies och liknande tekniker och behandlar pseudonymiserade användningsuppgifter (t.ex. besökta sidor, information om enhet och webbläsare, annons-ID:n, ungefärlig plats) för att mäta räckvidd, bygga målgrupper och attribuera konverteringar. Uppgifter kan överföras till moderbolagen i USA; detta grundar sig på EU:s standardavtalsklausuler och EU-U.S. Data Privacy Framework.

Alla dessa tjänster används endast om du samtycker via cookiebannern (Art. 6(1)(a) GDPR). Utan samtycke förblir de helt avstängda. I appen sker användningsanalys på samma sätt endast med ditt samtycke. Du kan när som helst återkalla eller justera ditt samtycke med verkan för framtiden.

6. Ändamål och rättsliga grunder

Vi behandlar uppgifter för att tillhandahålla tjänsten — beräkna vakentider, synkronisera registreringar, hantera abonnemang, besvara förfrågningar (Art. 6(1)(b) GDPR), med ditt samtycke där det krävs (Art. 6(1)(a), Art. 9(2)(a) GDPR), och baserat på vårt berättigade intresse av en säker och fungerande produkt (Art. 6(1)(f) GDPR). Uppgifter säljs aldrig.

7. Lagringstid, radering och export

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de beskrivna ändamålen. I appen kan du när som helst radera alla registreringar och ditt konto helt och hållet (Art. 17 GDPR) och exportera dina data i ett vanligt format (Art. 20 GDPR) — Inställningar → Data. Vi raderar förfrågningar från kontaktformuläret så snart de har besvarats slutgiltigt och inga lagstadgade skyldigheter att bevara dem gäller.

8. Dina rättigheter

Du har rätt till tillgång (Art. 15 GDPR), rättelse (Art. 16), radering (Art. 17), begränsning av behandling (Art. 18), dataportabilitet (Art. 20) och att invända (Art. 21). Du kan när som helst återkalla samtycke med verkan för framtiden. Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd — i Bulgarien är detta Commission for Personal Data Protection (CPDP, cpdp.bg).

Använd bara vårt kontaktformulär för något av detta.

9. Säkerhet och barn

Överföring krypteras med HTTPS, och registreringarna lagras med Google Firebase i datacenter inom EU. Ingen metod för överföring eller lagring är helt säker, men vi tillämpar lämpliga skyddsåtgärder. Moonsleep är gjord för föräldrar och omsorgspersoner, inte för barn: det är du som vuxen som skapar registreringarna om ditt barn. Vi samlar inte medvetet in uppgifter från barnen själva.

10. Internationella överföringar

Vi är baserade i EU och hostar data inom EU/EES där det är möjligt — Firebase-synkroniseringen körs uteslutande i europe-west1 (Belgien). Vissa personuppgiftsbiträden verkar utanför EES: RevenueCat (hantering av abonnemang), FormSubmit (kontaktformulär) och Render (hosting av denna webbplats), alla i USA. För dessa förlitar vi oss på lämpliga skyddsåtgärder såsom Europeiska kommissionens standardavtalsklausuler eller EU-U.S. Data Privacy Framework.

11. Ändringar

Om vi uppdaterar denna policy reviderar vi datumet som visas högst upp på denna sida.