מדיניות פרטיות

1. הגורם האחראי

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, בולגריה (מספר זיהוי למע״מ BG208676776), מיוצגת על ידי המנהלת Milena Barton. בכל שאלה בנושא הגנת הפרטיות ניתן לפנות אלינו באמצעות טופס יצירת הקשר שלנו.

2. אילו נתונים אנו מעבדים

באתר זה:

• יומני שרת: ספקית האחסון שלנו (Hetzner Online GmbH, גרמניה) מעבדת בעת הגישה לאתר נתונים הנחוצים מבחינה טכנית, כגון כתובת IP, סוג הדפדפן ומועד הגישה, כדי להציג את האתר ולאבטח אותו.
• טופס יצירת קשר: כאשר אתם כותבים לנו באמצעות טופס יצירת הקשר, אנו מעבדים את שמכם, את כתובת הדוא״ל שלכם ואת תוכן הודעתכם, כדי להשיב לפנייתכם. ההעברה מתבצעת באמצעות שירות הטפסים FormSubmit; ההודעה נמסרת לתיבת הדוא״ל שלנו.
• שירותי ניתוח ופרסום: רק בהסכמתכם, ראו סעיף 5.

באפליקציית BabyWear:

• חשבון: כתובת הדוא״ל והסיסמה שלכם או ההתחברות שלכם באמצעות Apple או Google, וכן שם תצוגה. האפליקציה זקוקה לחשבון כדי לשמור באופן מאובטח את הפרטים על ילדכם.
• הפרופיל של ילדכם: שם או כינוי, ובאופן אופציונלי תאריך הלידה, המין והרגישות לחום ולקור (מתקרר מהר, רגיל או מזיע מהר), ועם Premium באופן אופציונלי גם תמונה. על סמך אלה BabyWear מחשבת המלצות המותאמות לגיל לבחוץ, לבית ולשינה. תמונות נשמרות מחדש בעת ההעלאה, ונתוני מיקום המוטמעים בתמונה מוסרים במסגרת זו.
• מקומות ומיקום: אם תאפשרו גישה למיקום, האפליקציה משתמשת במיקומכם המשוער (בדיוק של כקילומטר אחד) בזמן השימוש בה, כדי לטעון את מזג האוויר בפתח ביתכם. המיקום הנוכחי אינו נשמר כמקום. מקומות שאתם מוסיפים בעצמכם נשמרים אצלנו עם שם, מדינה, אזור זמן וקואורדינטות המעוגלות לשתי ספרות אחרי הנקודה העשרונית. ללא הרשאת מיקום, BabyWear פועלת עם מקומות שהוספתם בעצמכם.
• הגדרות: שפת האפליקציה, אזור הזמן, יחידת הטמפרטורה והגדרות התזכורות שלכם.
• מכשיר ושימוש: נתונים טכניים בסיסיים ודוחות קריסה השומרים על יציבות האפליקציה; ניתוח שימוש רק בהסכמתכם (סעיף 5).

3. מזג אוויר ומיקום

לכל המלצה BabyWear זקוקה למזג האוויר במקום שבו אתם נמצאים. לשם כך האפליקציה שולחת לשרת שלנו באיחוד האירופי רק את הקואורדינטות המעוגלות, את השפה שלכם ואת אזור הזמן שלכם. השרת מבקש את נתוני מזג האוויר מ-Apple WeatherKit (Apple Inc.); במסגרת זו לא מועברים שמכם, מזהה החשבון שלכם או פרטים על ילדכם. תחזיות שהתקבלו נשמרות אצלנו באופן זמני לפי רשת של כחמישה קילומטרים למשך 24 שעות לכל היותר, ללא קשר לאדם מסוים. נתוני מזג האוויר מגיעים מ״מזג האוויר״ של Apple (מקורות נתונים).

4. אחסון ומעבדי מידע

• חשבון ונתונים: את החשבון, הפרופילים, התמונות, המקומות וההגדרות אנו שומרים ב-Google Firebase (Google Ireland Ltd.). אנו משתמשים במרכזי נתונים באיחוד האירופי (האזורים eur3 ו-europe-west1, בלגיה), וההעברה מוצפנת. הנתונים גלויים לחשבון שלכם בלבד.
• התחברות באמצעות Apple או Google: אם אתם מתחברים באמצעות Apple או Google, Apple או Google (לפי העניין) מאמתות את זהותכם. במסגרת זו אנו מקבלים את כתובת הדוא״ל שלכם, ואם תאשרו זאת, גם את שמכם.
• ניהול המנוי: הרכישות מתבצעות דרך App Store של Apple. לניהול המנוי והרכישה החד־פעמית אנו משתמשים ב-RevenueCat (RevenueCat, Inc., ארצות הברית). RevenueCat מקבלת נתוני עסקאות בשם בדוי (למשל סטטוס רכישה, מזהה משתמש בשם בדוי), ולעולם לא פרטים על ילדכם. הבסיס להעברה למדינה שלישית הוא סעיפי החוזה התקניים של האיחוד האירופי או מסגרת פרטיות הנתונים EU-U.S. Data Privacy Framework.
• דוחות קריסה והגנה על האפליקציה: Firebase Crashlytics אוסף נתוני קריסה טכניים (למשל דגם המכשיר, גרסת המערכת, מהלך התקלה), ללא שם וללא פרטים על ילדכם. Firebase App Check מוודא באמצעות Apple App Attest שהבקשות מגיעות מהאפליקציה האמיתית.
• התראות: אם תפעילו את התזכורת על שינוי במזג האוויר, אנו שומרים אסימון מכשיר וכן את אזור הזמן, השפה והמקום המעוגל שעבורו התזכורת חלה. המסירה מתבצעת באמצעות Firebase Cloud Messaging ושירות ההתראות של Apple. נתוני מכשיר נמחקים 60 ימים לאחר ההפעלה האחרונה של האפליקציה.
• טופס יצירת קשר: הודעות מאתר זה נמסרות באמצעות FormSubmit (formsubmit.co, ארצות הברית). הן כוללות רק את מה שאתם מזינים שם: שם, כתובת דוא״ל וההודעה שלכם.

5. קובצי Cookie, ניתוח ופרסום

באתר אנו משתמשים בשירותי ניתוח ושיווק כדי לשפר את האתר שלנו ולמדוד את האפקטיביות של הפרסום שלנו:

• Google Analytics 4 ו-Google Ads (Google Ireland Ltd., אירלנד)
• Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd., אירלנד)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., אירלנד)

שירותים אלה משתמשים בקובצי Cookie ובטכנולוגיות דומות ומעבדים נתוני שימוש בשם בדוי (למשל דפים שנצפו, מידע על המכשיר והדפדפן, מזהי פרסום, מיקום משוער), כדי למדוד חשיפה, ליצור קהלי יעד ולשייך המרות. במסגרת זו ייתכן שנתונים יועברו לחברות האם בארצות הברית; הבסיס לכך הוא סעיפי החוזה התקניים של האיחוד האירופי או מסגרת EU-U.S. Data Privacy Framework.

כל השירותים האלה מופעלים אך ורק אם נתתם את הסכמתכם באמצעות באנר העוגיות (סעיף 6(1)(א) ל-GDPR, סעיף 25 ל-TDDDG). ללא הסכמה הם נשארים מושבתים לחלוטין. ניתן לבטל או לשנות את הסכמתכם בכל עת, והביטול יחול מכאן ולהבא.

באפליקציה אנו משתמשים ב-Firebase Analytics ללא מזהה פרסום, ורק אם בחרתם "לאפשר ניתוח נתונים" בסיום ההגדרה. הנתונים הם בשם בדוי ולעולם אינם מקושרים לפרטים על ילדכם. ניתן לשנות את בחירתכם בכל עת בהגדרות. BabyWear אינה מציגה פרסומות.

6. מטרות ובסיסים משפטיים

אנו מעבדים נתונים כדי לספק את השירות: טעינת מזג האוויר, חישוב המלצות, שמירת פרופילים ומקומות, ניהול רכישות, שליחת תזכורות ומענה לפניות (סעיף 6(1)(ב) ל-GDPR). בהסכמתכם, במקום שבו היא נדרשת, למשל לניתוח שימוש ולהתראות (סעיף 6(1)(א) ל-GDPR, סעיף 25 ל-TDDDG). וכן על סמך האינטרס הלגיטימי שלנו במוצר מאובטח ויציב, למשל לדוחות קריסה ולהגנה על האפליקציה (סעיף 6(1)(ו) ל-GDPR). נתונים לעולם אינם נמכרים.

7. תקופת שמירה ומחיקה

אנו שומרים מידע אישי רק כל עוד הדבר נחוץ למטרות שצוינו. באפליקציה ניתן למחוק את החשבון בכל עת בהגדרות (סעיף 17 ל-GDPR). במסגרת זו אנו מוחקים את החשבון שלכם, את הפרופילים ואת התמונות של ילדיכם, את המקומות ואת נתוני המכשיר שלכם, מסירים את הנתונים שלכם מ-RevenueCat ומבטלים את הקישור ל-Apple או ל-Google. מחיקת החשבון אינה מסיימת מנוי פעיל; בטלו אותו בחשבון Apple שלכם. יומנים טכניים, זיכרונות מטמון וגיבויים נמחקים אוטומטית לאחר 30 ימים לכל היותר. פניות שהתקבלו באמצעות טופס יצירת הקשר נמחקות לאחר שנענו באופן סופי ובהיעדר חובות שמירה על פי דין.

8. הזכויות שלכם

עומדות לכם הזכויות לעיון (סעיף 15 ל-GDPR), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלת העיבוד (סעיף 18), לניידות נתונים (סעיף 20) ולהתנגדות (סעיף 21). ניתן לבטל הסכמה שניתנה בכל עת, והביטול יחול מכאן ולהבא. בנוסף, ניתן להגיש תלונה לרשות פיקוח על הגנת מידע; בבולגריה זוהי הוועדה להגנה על מידע אישי (CPDP, cpdp.bg).

לשם כך פשוט השתמשו בטופס יצירת הקשר שלנו.

9. אבטחה וילדים

ההעברה מוצפנת באמצעות HTTPS, והנתונים נשמרים ב-Google Firebase במרכזי נתונים באיחוד האירופי. שום העברה ושום אחסון אינם מאובטחים לחלוטין, אך אנו נוקטים אמצעי הגנה סבירים. BabyWear מיועדת להורים ולמטפלים, לא לילדים: את הפרופיל של ילדכם אתם יוצרים כאדם בגיר. פרטים אלה גלויים לחשבון שלכם בלבד, לעולם אינם נכללים בניתוחים ונמחקים במלואם יחד עם החשבון שלכם. איננו אוספים ביודעין נתונים מילדים עצמם.

10. העברות בינלאומיות

מקום מושבנו באיחוד האירופי, ואנו מאחסנים נתונים, ככל האפשר, באיחוד האירופי או במרחב הכלכלי האירופי (EEA); נתוני האפליקציה נשמרים ב-Google Firebase במרכזי נתונים באיחוד האירופי. חלק מנותני השירות פועלים מחוץ למרחב הכלכלי האירופי: RevenueCat (ניהול מנויים) ו-FormSubmit (טופס יצירת קשר) בארצות הברית, וכן Apple (נתוני מזג אוויר, התחברות, התראות פוש). לשם כך אנו מסתמכים על ערובות מתאימות, כגון סעיפי החוזה התקניים של האיחוד האירופי או מסגרת EU-U.S. Data Privacy Framework.

11. שינויים

אם נעדכן מדיניות זו, נשנה את תאריך העדכון בראש דף זה.