Политика за поверителност

1. Администратор на лични данни

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, България (идентификационен номер по ДДС BG208676776), представлявано от управителя Milena Barton. С всички въпроси относно защитата на личните данни можете да се свържете с нас чрез нашата форма за контакт.

2. Какви данни обработваме

На този уебсайт:

• Сървърни логове: При посещение на уебсайта нашият хостинг доставчик (Hetzner Online GmbH, Германия) обработва технически необходими данни, като IP адрес, вид браузър и час на достъпа, за да зареди страницата и да гарантира нейната сигурност.
• Форма за контакт: Когато ни пишете чрез формата за контакт, обработваме вашето име, имейл адрес и съдържанието на съобщението ви, за да отговорим на запитването ви. Предаването се извършва чрез услугата за формуляри FormSubmit; съобщението се доставя в нашата електронна пощенска кутия.
• Услуги за анализ и реклама: само с вашето съгласие, вижте раздел 5.

В приложението BabyWear:

• Акаунт: вашият имейл адрес и парола или вписването ви чрез Apple или Google, както и показвано име. Приложението се нуждае от акаунта, за да съхранява сигурно данните за детето ви.
• Профил на детето ви: име или галено име, по избор датата на раждане, пол и усещане за топлина (лесно мръзне, нормално или бързо се поти), а с Premium по избор и снимка. Въз основа на тях BabyWear изчислява препоръки, съобразени с възрастта, за навън, вкъщи и за сън. При качване снимките се записват наново, като данните за местоположение в изображението се премахват.
• Места и местоположение: Ако разрешите достъп до местоположението, докато използвате приложението, то използва приблизителното ви местоположение (с точност до около един километър), за да зареди времето пред вашата врата. Текущото местоположение не се запазва като място. Местата, които добавяте сами, съхраняваме с име, държава, часова зона и координати, закръглени до два знака след десетичната запетая. Без разрешение за местоположение BabyWear работи с добавени от вас места.
• Настройки: език на приложението, часова зона, мерна единица за температура и вашите настройки за напомняния.
• Устройство и използване: основни технически данни и доклади за сривове, които поддържат стабилността на приложението; анализ на използването само с вашето съгласие (раздел 5).

3. Време и местоположение

За всяка препоръка BabyWear се нуждае от времето на вашето място. За целта приложението изпраща само закръглените координати, вашия език и вашата часова зона до нашия сървър в ЕС. Сървърът извлича прогнозата от Apple WeatherKit (Apple Inc.); при това не се предават нито вашето име, нито идентификаторът на акаунта ви, нито данни за детето ви. Извлечените прогнози съхраняваме временно за мрежа от около пет километра за не повече от 24 часа, без връзка с вашата личност. Данните за времето са от Apple Weather (източници на данни).

4. Съхранение и обработващи лични данни

• Акаунт и данни: Акаунта, профилите, снимките, местата и настройките съхраняваме в Google Firebase (Google Ireland Ltd.). Използваме центрове за данни в ЕС (региони eur3 и europe-west1, Белгия), а предаването е криптирано. Данните са видими само за вашия собствен акаунт.
• Вписване чрез Apple или Google: Ако се впишете чрез Apple или Google, Apple или съответно Google потвърждават самоличността ви. При това получаваме вашия имейл адрес и, ако го разрешите, вашето име.
• Обработка на абонаментите: Покупките се извършват чрез App Store на Apple. За управление на абонамента и еднократната покупка използваме RevenueCat (RevenueCat, Inc., САЩ). RevenueCat получава псевдонимизирани данни за транзакциите (напр. статус на покупката, псевдонимен потребителски идентификатор), но никога данни за детето ви. Основание за предаването към трета държава са стандартните договорни клаузи на ЕС или Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework).
• Доклади за сривове и защита на приложението: Firebase Crashlytics събира технически данни за сривове (напр. модел на устройството, версия на системата, ход на грешката), но не и име или данни за детето ви. Firebase App Check проверява чрез Apple App Attest, че заявките идват от истинското приложение.
• Известия: Ако включите напомнянето при промяна на времето, съхраняваме токен на устройството, както и часовата зона, езика и закръгленото място, за което важи напомнянето. Доставката се извършва чрез Firebase Cloud Messaging и услугата за push известия на Apple. Данните за устройството изтриваме 60 дни след последното стартиране на приложението.
• Форма за контакт: Съобщенията от този уебсайт се доставят от FormSubmit (formsubmit.co, САЩ). Те съдържат само това, което въведете там: име, имейл адрес и вашето съобщение.

5. Бисквитки, анализ и реклама

На уебсайта използваме услуги за анализ и маркетинг, за да подобряваме нашия уебсайт и да измерваме ефекта от рекламите си:

• Google Analytics 4 и Google Ads (Google Ireland Ltd., Ирландия)
• Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd., Ирландия)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ирландия)

Тези услуги използват бисквитки и подобни технологии и обработват псевдонимизирани данни за използването (напр. посетени страници, информация за устройството и браузъра, рекламни идентификатори, приблизително местоположение), за да измерват обхвата, да формират целеви групи и да отчитат реализации. При това данни могат да бъдат предавани на дружествата майки в САЩ; основание са стандартните договорни клаузи на ЕС или Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework).

Всички тези услуги се използват единствено ако дадете съгласието си чрез банера за бисквитки (чл. 6, пар. 1, буква „а“ от ОРЗД, § 25 TDDDG). Без съгласие те остават напълно деактивирани. Можете по всяко време да оттеглите или промените съгласието си с действие занапред.

В приложението използваме Firebase Analytics без рекламен идентификатор и само ако в края на настройката изберете „Разрешаване на анализа“. Данните са псевдонимизирани и никога не се свързват с данните за детето ви. Можете да промените избора си по всяко време в настройките. BabyWear не показва реклами.

6. Цели и правни основания

Обработваме данни, за да предоставяме услугата: зареждане на времето, изчисляване на препоръки, съхраняване на профили и места, управление на покупки, изпращане на напомняния и отговаряне на запитвания (чл. 6, пар. 1, буква „б“ от ОРЗД). С вашето съгласие, когато то е необходимо, например за анализ на използването и известия (чл. 6, пар. 1, буква „а“ от ОРЗД, § 25 TDDDG). И въз основа на нашия законен интерес от сигурен и стабилно работещ продукт, например за доклади за сривове и защита на приложението (чл. 6, пар. 1, буква „е“ от ОРЗД). Данни никога не се продават.

7. Срок на съхранение и изтриване

Съхраняваме лични данни само толкова дълго, колкото е необходимо за посочените цели. В приложението можете по всяко време да изтриете акаунта си от настройките (чл. 17 от ОРЗД). При това изтриваме вашия акаунт, профилите и снимките на децата ви, вашите места и данните за устройствата, премахваме данните ви от RevenueCat и прекратяваме връзката с Apple или Google. Изтриването не прекратява текущ абонамент; прекратете го в своя акаунт в Apple. Техническите логове, временната памет и резервните копия се изтриват автоматично най-късно след 30 дни. Запитванията чрез формата за контакт изтриваме, след като получат окончателен отговор и не съществуват законови задължения за съхранение.

8. Вашите права

Имате право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21). Можете по всяко време да оттеглите дадено съгласие с действие занапред. Освен това можете да подадете жалба до надзорен орган по защита на данните; в България това е Комисията за защита на личните данни (CPDP, cpdp.bg).

За целта просто използвайте нашата форма за контакт.

9. Сигурност и деца

Предаването е криптирано чрез HTTPS, а данните се съхраняват в Google Firebase в центрове за данни в ЕС. Никое предаване и никое съхранение не е напълно сигурно, но ние предприемаме подходящи мерки за защита. BabyWear е създадено за родители и лица, които полагат грижи за деца, а не за деца: профила на детето ви създавате вие като пълнолетно лице. Тези данни са видими само за вашия акаунт, никога не се включват в анализи и се изтриват изцяло заедно с акаунта ви. Не събираме съзнателно данни от самите деца.

10. Международно предаване на данни

Ние сме установени в ЕС и хостваме данни, когато е възможно, в ЕС или в ЕИП; данните от приложението се съхраняват в Google Firebase в центрове за данни в ЕС. Някои доставчици на услуги работят извън ЕИП: RevenueCat (управление на абонаменти) и FormSubmit (форма за контакт) в САЩ, както и Apple (данни за времето, вписване, push известия). За тези случаи се основаваме на подходящи гаранции, като стандартните договорни клаузи на ЕС или Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework).

11. Промени

Когато актуализираме тази политика, променяме датата на последната актуализация в горната част на тази страница.