Tietosuojaseloste

1. Rekisterinpitäjä

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (ALV-tunniste BG208676776), edustajanaan toimitusjohtaja Milena Barton. Kaikissa tietosuojaa koskevissa kysymyksissä tavoitat meidät yhteydenottolomakkeella.

2. Mitä tietoja käsittelemme

Tällä verkkosivustolla:

• Palvelinlokit: Hosting-palveluntarjoajamme (Hetzner Online GmbH, Saksa) käsittelee verkkosivustolla vierailtaessa teknisesti välttämättömiä tietoja, kuten IP-osoitteen, selaintyypin ja käyntiajankohdan, jotta sivu voidaan toimittaa ja suojata.
• Yhteydenottolomake: Kun kirjoitat meille yhteydenottolomakkeella, käsittelemme nimeäsi, sähköpostiosoitettasi ja viestisi sisältöä vastataksemme yhteydenottoosi. Viesti välitetään FormSubmit-lomakepalvelun kautta, ja se toimitetaan sähköpostilaatikkoomme.
• Analytiikka- ja mainontapalvelut: vain suostumuksellasi, ks. kohta 5.

BabyWear-sovelluksessa:

• Tili: sähköpostiosoitteesi ja salasanasi tai kirjautumisesi Applen tai Googlen kautta sekä näyttönimi. Sovellus tarvitsee tilin, jotta lastasi koskevat tiedot voidaan tallentaa turvallisesti.
• Lapsesi profiili: nimi tai lempinimi, valinnaisesti syntymäaika, sukupuoli ja lämmöntunto (palelee helposti, normaali tai hikoilee helposti) sekä Premiumilla valinnaisesti valokuva. Näiden perusteella BabyWear laskee ikään sopivat suositukset ulos, kotiin ja nukkumiseen. Valokuvat tallennetaan ladattaessa uudelleen, ja samalla kuvassa olevat sijaintitiedot poistetaan.
• Paikat ja sijainti: Jos sallit sijainnin käytön, sovellus käyttää likimääräistä sijaintiasi (noin kilometrin tarkkuudella) käytön aikana ladatakseen sään oman ovesi takaa. Nykyistä sijaintia ei tällöin tallenneta paikaksi. Itse lisäämäsi paikat tallennamme nimen, maan, aikavyöhykkeen sekä kahden desimaalin tarkkuuteen pyöristettyjen koordinaattien kanssa. Ilman sijaintilupaa BabyWear toimii itse lisäämilläsi paikoilla.
• Asetukset: sovelluksen kieli, aikavyöhyke, lämpötilayksikkö ja muistutusasetuksesi.
• Laite ja käyttö: tekniset perustiedot ja kaatumisraportit, jotka pitävät sovelluksen vakaana; käyttöanalytiikka vain suostumuksellasi (kohta 5).

3. Sää ja sijainti

Jokaista suositusta varten BabyWear tarvitsee sijaintisi sään. Sovellus lähettää tätä varten EU:ssa sijaitsevalle palvelimellemme vain pyöristetyt koordinaatit, kielesi ja aikavyöhykkeesi. Palvelin hakee sään Apple WeatherKit -palvelusta (Apple Inc.); tällöin ei välitetä nimeäsi, tilitunnustasi eikä lastasi koskevia tietoja. Haetut ennusteet tallennamme välimuistiin noin viiden kilometrin ruudukolle enintään 24 tunniksi ilman yhteyttä henkilöösi. Säätiedot ovat peräisin Apple Sää -palvelusta (tietolähteet).

4. Tallennus ja henkilötietojen käsittelijät

• Tili ja tiedot: Tilin, profiilit, valokuvat, paikat ja asetukset tallennamme Google Firebaseen (Google Ireland Ltd.). Käytämme EU:n konesaleja (alueet eur3 ja europe-west1, Belgia), ja tiedonsiirto on salattu. Tiedot näkyvät vain omalle tilillesi.
• Kirjautuminen Applen tai Googlen kautta: Jos kirjaudut Applen tai Googlen kautta, Apple tai Google vahvistaa henkilöllisyytesi. Saamme tällöin sähköpostiosoitteesi ja, jos annat siihen luvan, nimesi.
• Tilausten käsittely: Ostokset tehdään Applen App Storen kautta. Tilauksen ja kertaoston hallintaan käytämme RevenueCat-palvelua (RevenueCat, Inc., Yhdysvallat). RevenueCat saa pseudonymisoituja maksutapahtumatietoja (esim. ostotila, pseudonyyminen käyttäjätunnus), ei koskaan lastasi koskevia tietoja. Siirto kolmanteen maahan perustuu EU:n vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).
• Kaatumisraportit ja sovelluksen suojaus: Firebase Crashlytics kerää teknisiä kaatumistietoja (esim. laitemalli, järjestelmäversio, virheen kulku), ei nimeä eikä lastasi koskevia tietoja. Firebase App Check varmistaa Apple App Attestin avulla, että pyynnöt tulevat aidosta sovelluksesta.
• Ilmoitukset: Jos otat käyttöön sään muutoksesta kertovan muistutuksen, tallennamme laitetunnisteen (token) sekä aikavyöhykkeen, kielen ja pyöristetyn paikan, jota muistutus koskee. Ilmoitukset toimitetaan Firebase Cloud Messagingin ja Applen push-palvelun kautta. Laitetiedot poistamme 60 päivän kuluttua sovelluksen viimeisestä käynnistyksestä.
• Yhteydenottolomake: Tämän verkkosivuston viestit toimittaa FormSubmit (formsubmit.co, Yhdysvallat). Ne sisältävät vain sen, minkä kirjoitat lomakkeeseen: nimen, sähköpostiosoitteen ja viestisi.

5. Evästeet, analytiikka ja mainonta

Verkkosivustolla käytämme analytiikka- ja markkinointipalveluja parantaaksemme verkkosivustoamme ja mitataksemme mainontamme vaikutusta:

• Google Analytics 4 ja Google Ads (Google Ireland Ltd., Irlanti)
• Meta Ads / Meta-pikseli (Meta Platforms Ireland Ltd., Irlanti)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanti)

Nämä palvelut käyttävät evästeitä ja vastaavia tekniikoita ja käsittelevät pseudonymisoituja käyttötietoja (esim. vieraillut sivut, laite- ja selaintiedot, mainostunnisteet, likimääräinen sijainti) kattavuuden mittaamiseksi, kohderyhmien muodostamiseksi ja konversioiden kohdentamiseksi. Tällöin tietoja voidaan siirtää emoyhtiöille Yhdysvaltoihin; siirto perustuu EU:n vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).

Kaikkia näitä palveluja käytetään ainoastaan, jos annat suostumuksesi evästebannerin kautta (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, Saksan TDDDG-lain 25 §). Ilman suostumusta ne pysyvät kokonaan pois käytöstä. Voit milloin tahansa peruuttaa tai muuttaa suostumuksesi tulevaisuuden osalta.

Sovelluksessa käytämme Firebase Analytics -palvelua ilman mainostunnistetta ja vain, jos valitset käyttöönoton lopussa ”Salli analytiikka”. Tiedot ovat pseudonymisoituja, eikä niitä koskaan yhdistetä lastasi koskeviin tietoihin. Voit muuttaa valintaasi milloin tahansa asetuksissa. BabyWear ei näytä mainoksia.

6. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietoja palvelun tarjoamiseksi: sään lataamiseen, suositusten laskemiseen, profiilien ja paikkojen tallentamiseen, ostosten hallintaan, muistutusten lähettämiseen ja yhteydenottoihin vastaamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Suostumuksesi perusteella silloin, kun se vaaditaan, esimerkiksi käyttöanalytiikkaa ja ilmoituksia varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, Saksan TDDDG-lain 25 §). Lisäksi oikeutetun etumme perusteella, joka liittyy turvalliseen ja vakaasti toimivaan tuotteeseen, esimerkiksi kaatumisraporttien ja sovelluksen suojauksen osalta (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tietoja ei koskaan myydä.

7. Säilytysaika ja poistaminen

Säilytämme henkilötietoja vain niin kauan kuin se on mainittujen tarkoitusten kannalta tarpeen. Sovelluksessa voit poistaa tilisi milloin tahansa asetuksista (yleisen tietosuoja-asetuksen 17 artikla). Tällöin poistamme tilisi, lastesi profiilit ja valokuvat, paikkasi ja laitetietosi, poistamme tietosi RevenueCatista ja puramme yhteyden Appleen tai Googleen. Voimassa oleva tilaus ei pääty poistamiseen; peru se Apple-tililläsi. Tekniset lokit, välimuistit ja varmuuskopiot poistuvat automaattisesti viimeistään 30 päivän kuluttua. Yhteydenottolomakkeen kautta tulleet viestit poistamme, kun niihin on vastattu lopullisesti eikä lakisääteisiä säilytysvelvoitteita ole.

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi (yleisen tietosuoja-asetuksen 15 artikla), oikaista tietoja (16 artikla), poistaa tiedot (17 artikla), rajoittaa käsittelyä (18 artikla), siirtää tiedot järjestelmästä toiseen (20 artikla) ja vastustaa käsittelyä (21 artikla). Antamasi suostumuksen voit peruuttaa milloin tahansa tulevaisuuden osalta. Lisäksi voit tehdä valituksen tietosuojavalvontaviranomaiselle; Bulgariassa se on henkilötietojen suojaa käsittelevä toimikunta (CPDP, cpdp.bg).

Käytä tähän yksinkertaisesti yhteydenottolomakettamme.

9. Tietoturva ja lapset

Tiedonsiirto on salattu HTTPS-yhteydellä, ja tiedot tallennetaan Google Firebaseen EU:n konesaleihin. Mikään tiedonsiirto tai tallennus ei ole täysin turvallista, mutta toteutamme asianmukaiset suojatoimet. BabyWear on tehty vanhemmille ja hoitajille, ei lapsille: lapsesi profiilin luot aikuisena. Nämä tiedot näkyvät vain sinun tilillesi, niitä ei koskaan käytetä analytiikkaan, ja ne poistetaan kokonaan tilisi mukana. Emme tietoisesti kerää tietoja lapsilta itseltään.

10. Kansainväliset siirrot

Toimimme EU:ssa ja säilytämme tiedot mahdollisuuksien mukaan EU:ssa tai ETA:ssa; sovelluksen tiedot ovat Google Firebasessa EU:n konesaleissa. Osa palveluntarjoajista toimii ETA:n ulkopuolella: RevenueCat (tilausten hallinta) ja FormSubmit (yhteydenottolomake) Yhdysvalloissa sekä Apple (säätiedot, kirjautuminen, push-ilmoitukset). Näissä tapauksissa nojaudumme asianmukaisiin suojatoimiin, kuten EU:n vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).

11. Muutokset

Jos päivitämme tätä selostetta, muutamme sivun yläosassa olevaa päivityspäivää.