Політика конфіденційності

Moonsleep створено так, щоб максимально берегти твою приватність: дані про сон, годування та догляд за твоєю дитиною належать тобі. Вони зберігаються локально на твоєму пристрої та синхронізуються або аналізуються лише за твоєю явною згодою. Ми ніколи не продаємо дані. На цій сторінці пояснюється, які дані ми обробляємо і навіщо.

1. Контролер

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), в особі керуючої директорки Milena Barton. Якщо маєш будь-які запитання щодо конфіденційності, зв’яжися з нами через нашу контактну форму.

2. Які дані ми обробляємо

На цьому вебсайті:

Журнали сервера — наш хостинг-провайдер (Render Services, Inc., USA) обробляє технічно необхідні дані, такі як IP-адреса, тип браузера та час доступу, коли ти відвідуєш сайт, щоб забезпечити роботу та безпеку сайту.
Контактна форма — якщо ти пишеш нам через контактну форму, ми обробляємо твоє ім’я, e-mail адресу та зміст твого повідомлення, щоб відповісти на твій запит. Доставка здійснюється через сервіс форм FormSubmit; повідомлення надходить до нашої електронної поштової скриньки.
Сервіси аналітики та реклами — лише за твоєю згодою, див. розділ 5.

У застосунку Moonsleep:

Профіль дитини — ім’я або псевдонім, дата народження та за бажанням фото твоєї дитини, які використовуються для розрахунку відповідних віку вікон неспання.
Записи трекінгу — сон, грудне вигодовування, пляшечка, зціджування, тверда їжа, підгузок, температура та ліки, кожен із позначкою часу та необов’язковими нотатками. Moonsleep обчислює прогнози вікон неспання, зворотний відлік і статистику на основі цих записів.
Обліковий запис (необов’язково) — твоя e-mail адреса та дані для входу, якщо ти використовуєш синхронізацію команди догляду.
Пристрій і використання — базові технічні дані та звіти про збої, які підтримують стабільну роботу застосунку; аналітика використання — лише за твоєю згодою (розділ 5).

Записи про сон, годування, температуру та ліки можуть розкривати інформацію про здоров’я твоєї дитини і тому належать до спеціальних категорій персональних даних (Art. 9(1) GDPR). Ми обробляємо їх виключно на підставі твоєї явної згоди (Art. 9(2)(a) GDPR), яку ти надаєш під час першого запуску застосунку та можеш відкликати будь-коли в налаштуваннях із дією на майбутнє. Без згоди ти не зможеш користуватися функціями трекінгу; у будь-якому разі записи за замовчуванням залишаються локально на твоєму пристрої.

4. Зберігання, синхронізація та обробники

Спочатку локально — усі записи зберігаються на твоєму пристрої. Якщо синхронізацію не ввімкнено, вони ніколи його не залишають.
Синхронізація команди догляду (необов’язково) — якщо ти вмикаєш спільний доступ із партнером, бабусею й дідусем або нянею, записи синхронізуються через Google Firebase (Google Ireland Ltd.). Ми використовуємо виключно дата-центри в ЄС (region eur3 / europe-west1, Belgium); передавання зашифроване.
Керування підпискою — покупки проходять через Apple; ми використовуємо RevenueCat (RevenueCat, Inc., USA) для керування підписками. RevenueCat отримує псевдонімізовані дані транзакцій (наприклад, статус підписки, анонімний ID користувача), але ніколи не записи трекінгу твоєї дитини. Передавання до третіх країн ґрунтується на стандартних договірних положеннях ЄС та EU-U.S. Data Privacy Framework.
Apple HealthKit (необов’язково) — якщо ти підключиш Moonsleep до Apple Health, дані про сон зчитуються або записуються лише локально на твоєму пристрої. Дані HealthKit ніколи не передаються нам із твого пристрою та ніколи не використовуються для реклами.

На вебсайті ми використовуємо сервіси аналітики та маркетингу, щоб покращувати наш вебсайт і вимірювати ефективність нашої реклами:

Google Analytics 4 та Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Ці сервіси встановлюють файли cookie та подібні технології й обробляють псевдонімізовані дані про використання (наприклад, відвідані сторінки, інформацію про пристрій і браузер, рекламні ID, приблизне місцезнаходження), щоб вимірювати охоплення, формувати аудиторії та пов’язувати конверсії. Дані можуть передаватися материнським компаніям у USA; це ґрунтується на стандартних договірних положеннях ЄС та EU-U.S. Data Privacy Framework.

Усі ці сервіси використовуються лише якщо ти надаси згоду через банер cookie (Art. 6(1)(a) GDPR). Без згоди вони залишаються повністю вимкненими. У застосунку аналітика використання так само працює лише за твоєю згодою. Ти можеш будь-коли відкликати або змінити свою згоду з дією на майбутнє.

6. Цілі та правові підстави

Ми обробляємо дані, щоб надавати сервіс — розраховувати вікна неспання, синхронізувати записи, керувати підписками, відповідати на запити (Art. 6(1)(b) GDPR), за твоєю згодою там, де це потрібно (Art. 6(1)(a), Art. 9(2)(a) GDPR), а також на підставі нашого законного інтересу в безпечному та працездатному продукті (Art. 6(1)(f) GDPR). Дані ніколи не продаються.

7. Зберігання, видалення та експорт

Ми зберігаємо персональні дані лише стільки, скільки це необхідно для описаних цілей. У застосунку ти можеш будь-коли повністю видалити всі записи та свій обліковий запис (Art. 17 GDPR) і експортувати свої дані в поширеному форматі (Art. 20 GDPR) — Налаштування → Дані. Ми видаляємо запити з контактної форми, щойно на них буде остаточно надано відповідь і якщо немає законодавчих обов’язків щодо зберігання.

8. Твої права

Ти маєш право на доступ (Art. 15 GDPR), виправлення (Art. 16), видалення (Art. 17), обмеження обробки (Art. 18), перенесення даних (Art. 20) та заперечення (Art. 21). Ти можеш будь-коли відкликати згоду з дією на майбутнє. Ти також можеш подати скаргу до наглядового органу із захисту даних — у Болгарії це Commission for Personal Data Protection (CPDP, cpdp.bg).

Для будь-якого з цих питань просто скористайся нашою контактною формою.