Zásady ochrany osobních údajů

1. Správce

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulharsko (DIČ BG208676776), za kterou jedná jednatelka Milena Barton. S veškerými dotazy týkajícími se ochrany osobních údajů se na nás můžete obrátit prostřednictvím našeho kontaktního formuláře.

2. Jaké údaje zpracováváme

Na těchto webových stránkách:

• Serverové logy: Náš poskytovatel hostingu (Hetzner Online GmbH, Německo) zpracovává při návštěvě webových stránek technicky nezbytné údaje, jako je IP adresa, typ prohlížeče a čas přístupu, aby mohl stránky doručit a zabezpečit.
• Kontaktní formulář: Pokud nám napíšete prostřednictvím kontaktního formuláře, zpracováváme vaše jméno, vaši e-mailovou adresu a obsah vaší zprávy, abychom mohli odpovědět na váš dotaz. Přenos probíhá prostřednictvím formulářové služby FormSubmit; zpráva je doručena do naší e-mailové schránky.
• Analytické a reklamní služby: pouze s vaším souhlasem, viz oddíl 5.

V aplikaci BabyWear:

• Účet: vaše e-mailová adresa a heslo nebo vaše přihlášení přes Apple nebo Google, k tomu zobrazované jméno. Účet aplikace potřebuje k bezpečnému uložení údajů o vašem dítěti.
• Profil vašeho dítěte: jméno, případně přezdívka, volitelně datum narození, pohlaví a vnímání tepla (rychle mu je zima, normální, nebo se rychle potí), s Premium volitelně fotografie. Z těchto údajů BabyWear vypočítá doporučení přiměřená věku pro pobyt venku, doma a pro spánek. Fotografie se při nahrání uloží znovu a údaje o poloze v obrázku se přitom odstraní.
• Místa a poloha: Pokud povolíte přístup k poloze, aplikace po dobu, kdy ji používáte, využívá vaši přibližnou polohu (s přesností přibližně na jeden kilometr), aby načetla počasí přímo u vás. Aktuální poloha se přitom neukládá jako místo. Místa, která sami přidáte, ukládáme s názvem, zemí, časovým pásmem a souřadnicemi zaokrouhlenými na dvě desetinná místa. Bez povolení přístupu k poloze funguje BabyWear s místy, která jste sami přidali.
• Nastavení: jazyk aplikace, časové pásmo, jednotka teploty a vaše nastavení připomínek.
• Zařízení a používání: základní technické údaje a hlášení o pádech, které udržují aplikaci stabilní; analýza používání pouze s vaším souhlasem (oddíl 5).

3. Počasí a poloha

Pro každé doporučení potřebuje BabyWear počasí ve vašem místě. Aplikace k tomu odesílá na náš server v EU pouze zaokrouhlené souřadnice, váš jazyk a vaše časové pásmo. Server si počasí vyžádá od služby Apple WeatherKit (Apple Inc.); přitom se nepředává vaše jméno, ID vašeho účtu ani údaje o vašem dítěti. Získané předpovědi dočasně ukládáme pro mřížku o velikosti přibližně pěti kilometrů nejvýše na 24 hodin, bez vazby na vaši osobu. Údaje o počasí pocházejí z Apple Weather (zdroje dat).

4. Ukládání a zpracovatelé

• Účet a údaje: Účet, profily, fotografie, místa a nastavení ukládáme u služby Google Firebase (Google Ireland Ltd.). Využíváme datová centra v EU (regiony eur3 a europe-west1, Belgie), přenos je šifrovaný. Údaje jsou viditelné pouze pro váš vlastní účet.
• Přihlášení přes Apple nebo Google: Pokud se přihlásíte přes Apple nebo Google, ověří vaši totožnost Apple, případně Google. Obdržíme přitom vaši e-mailovou adresu a, pokud to povolíte, vaše jméno.
• Správa předplatného: Nákupy probíhají přes App Store společnosti Apple. Ke správě předplatného a jednorázového nákupu používáme RevenueCat (RevenueCat, Inc., USA). RevenueCat obdrží pseudonymní údaje o transakcích (např. stav nákupu, pseudonymní ID uživatele), nikdy údaje o vašem dítěti. Předávání do třetí země je založeno na standardních smluvních doložkách EU, případně na rámci EU-U.S. Data Privacy Framework.
• Hlášení o pádech a ochrana aplikace: Firebase Crashlytics zaznamenává technické údaje o pádech (např. model zařízení, verzi systému, průběh chyby), žádné jméno ani údaje o vašem dítěti. Firebase App Check prostřednictvím Apple App Attest ověřuje, že požadavky pocházejí ze skutečné aplikace.
• Oznámení: Pokud zapnete připomínku při změně počasí, uložíme token zařízení a dále časové pásmo, jazyk a zaokrouhlené místo, pro které připomínka platí. Doručení probíhá prostřednictvím Firebase Cloud Messaging a služby push oznámení společnosti Apple. Údaje o zařízení mažeme 60 dní po posledním spuštění aplikace.
• Kontaktní formulář: Zprávy z těchto webových stránek doručuje FormSubmit (formsubmit.co, USA). Obsahují pouze to, co do formuláře zadáte: jméno, e-mailovou adresu a vaši zprávu.

5. Cookies, analýza a reklama

Na webových stránkách používáme analytické a marketingové služby, abychom zlepšovali naše webové stránky a měřili účinnost naší reklamy:

• Google Analytics 4 a Google Ads (Google Ireland Ltd., Irsko)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irsko)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irsko)

Tyto služby používají cookies a podobné technologie a zpracovávají pseudonymizované údaje o používání (např. navštívené stránky, informace o zařízení a prohlížeči, reklamní ID, přibližnou polohu), aby měřily dosah, vytvářely cílové skupiny a přiřazovaly konverze. Údaje přitom mohou být předávány mateřským společnostem do USA; právním základem jsou standardní smluvní doložky EU, případně rámec EU-U.S. Data Privacy Framework.

Všechny tyto služby se používají výhradně tehdy, pokud k tomu udělíte souhlas prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR, § 25 TDDDG). Bez souhlasu zůstávají zcela deaktivovány. Svůj souhlas můžete kdykoli s účinkem do budoucna odvolat nebo upravit.

V aplikaci používáme Firebase Analytics bez reklamního ID, a to pouze tehdy, pokud na konci nastavení aplikace zvolíte „Povolit analýzu“. Údaje jsou pseudonymizované a nikdy se nepropojují s údaji o vašem dítěti. Svou volbu můžete kdykoli změnit v nastavení. BabyWear nezobrazuje žádné reklamy.

6. Účely a právní základy

Údaje zpracováváme, abychom mohli poskytovat službu: načítat počasí, vypočítávat doporučení, ukládat profily a místa, spravovat nákupy, odesílat připomínky a odpovídat na dotazy (čl. 6 odst. 1 písm. b) GDPR). S vaším souhlasem tam, kde je vyžadován, například u analýzy používání a oznámení (čl. 6 odst. 1 písm. a) GDPR, § 25 TDDDG). A na základě našeho oprávněného zájmu na bezpečném a stabilně fungujícím produktu, například u hlášení o pádech a ochrany aplikace (čl. 6 odst. 1 písm. f) GDPR). Údaje nikdy neprodáváme.

7. Doba uložení a výmaz

Osobní údaje uchováváme pouze po dobu nezbytnou pro uvedené účely. V aplikaci můžete svůj účet kdykoli smazat v nastavení (čl. 17 GDPR). Přitom smažeme váš účet, profily a fotografie vašich dětí, vaše místa a údaje o zařízení, odstraníme vaše údaje u RevenueCat a zrušíme propojení s Apple nebo Google. Smazáním účtu se běžící předplatné neukončí; zrušte je ve svém účtu Apple. Technické protokoly, mezipaměti a zálohy se automaticky mažou nejpozději po 30 dnech. Dotazy zaslané prostřednictvím kontaktního formuláře mažeme, jakmile jsou s konečnou platností vyřízeny a nebrání tomu žádné zákonné povinnosti uchovávání.

8. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a právo vznést námitku (čl. 21). Udělený souhlas můžete kdykoli s účinkem do budoucna odvolat. Dále máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů; v Bulharsku je jím Komise pro ochranu osobních údajů (CPDP, cpdp.bg).

Stačí k tomu využít náš kontaktní formulář.

9. Bezpečnost a děti

Přenos je šifrován pomocí HTTPS, údaje se ukládají u služby Google Firebase v datových centrech v EU. Žádný přenos ani žádné uložení není zcela bezpečné, přijímáme však přiměřená ochranná opatření. Aplikace BabyWear je určena rodičům a pečujícím osobám, nikoli dětem: profil svého dítěte zakládáte vy jako dospělá osoba. Tyto údaje jsou viditelné pouze pro váš účet, nikdy nevstupují do analýz a spolu s vaším účtem jsou zcela smazány. Od samotných dětí vědomě žádné údaje neshromažďujeme.

10. Mezinárodní předávání

Sídlíme v EU a údaje hostujeme, kde je to možné, v EU, případně v EHP; data aplikace jsou uložena u služby Google Firebase v datových centrech v EU. Někteří poskytovatelé služeb působí mimo EHP: RevenueCat (správa předplatného) a FormSubmit (kontaktní formulář) v USA a dále Apple (údaje o počasí, přihlášení, push oznámení). Opíráme se přitom o vhodné záruky, jako jsou standardní smluvní doložky EU, případně rámec EU-U.S. Data Privacy Framework.

11. Změny

Pokud tyto zásady aktualizujeme, změníme datum aktualizace v horní části této stránky.