Pravila privatnosti

1. Voditelj obrade

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bugarska (PDV identifikacijski broj BG208676776), koju zastupa direktorica Milena Barton. Za sva pitanja o zaštiti podataka možete nam se obratiti putem našeg kontaktnog obrasca.

2. Koje podatke obrađujemo

Na ovoj internetskoj stranici:

• Zapisi poslužitelja: Naš pružatelj usluge smještaja (Hetzner Online GmbH, Njemačka) pri posjetu internetskoj stranici obrađuje tehnički nužne podatke kao što su IP adresa, vrsta preglednika i vrijeme pristupa, kako bi isporučio i zaštitio stranicu.
• Kontaktni obrazac: Kada nam pišete putem kontaktnog obrasca, obrađujemo Vaše ime, Vašu adresu e-pošte i sadržaj Vaše poruke kako bismo odgovorili na Vaš upit. Prijenos se odvija putem usluge za obrasce FormSubmit; poruka se dostavlja u naš pretinac e-pošte.
• Usluge analitike i oglašavanja: samo uz Vašu privolu, vidi odjeljak 5.

U aplikaciji BabyWear:

• Račun: Vaša adresa e-pošte i Vaša lozinka ili Vaša prijava putem Applea ili Googlea, uz to prikazno ime. Aplikaciji je račun potreban kako bi sigurno pohranila podatke o Vašem djetetu.
• Profil Vašeg djeteta: ime ili nadimak, po želji datum rođenja, spol i osjet topline (brzo mu je hladno, normalno ili se brzo znoji), uz Premium po želji fotografija. Na temelju toga BabyWear izračunava preporuke primjerene dobi za vani, kod kuće i za spavanje. Fotografije se pri učitavanju ponovno spremaju, a podaci o lokaciji u slici pritom se uklanjaju.
• Mjesta i lokacija: Ako dopustite pristup lokaciji, aplikacija dok je koristite upotrebljava Vašu približnu lokaciju (s točnošću od otprilike jednog kilometra) kako bi učitala vrijeme pred Vašim vratima. Trenutačna lokacija pritom se ne sprema kao mjesto. Mjesta koja sami dodate spremamo s nazivom, državom, vremenskom zonom i koordinatama zaokruženima na dvije decimale. Bez dopuštenja pristupa lokaciji BabyWear radi s mjestima koja ste sami dodali.
• Postavke: jezik aplikacije, vremenska zona, mjerna jedinica za temperaturu i Vaše postavke podsjetnika.
• Uređaj i korištenje: osnovni tehnički podaci i izvješća o rušenju koji održavaju stabilnost aplikacije; analiza korištenja samo uz Vašu privolu (odjeljak 5).

3. Vrijeme i lokacija

Za svaku preporuku BabyWear treba vrijeme na Vašoj lokaciji. Aplikacija u tu svrhu šalje samo zaokružene koordinate, Vaš jezik i Vašu vremensku zonu na naš poslužitelj u EU-u. Poslužitelj dohvaća vremenske podatke od usluge Apple WeatherKit (Apple Inc.); pritom se ne prenose ni Vaše ime, ni ID Vašeg računa, ni podaci o Vašem djetetu. Dohvaćene prognoze privremeno pohranjujemo za mrežu od približno pet kilometara najdulje 24 sata, bez veze s Vašom osobom. Vremenski podaci potječu iz usluge Apple Weather (izvori podataka).

4. Pohrana i izvršitelji obrade

• Račun i podaci: Račun, profile, fotografije, mjesta i postavke pohranjujemo u usluzi Google Firebase (Google Ireland Ltd.). Koristimo podatkovne centre u EU-u (regije eur3 i europe-west1, Belgija), a prijenos je šifriran. Podaci su vidljivi samo Vašem vlastitom računu.
• Prijava putem Applea ili Googlea: Ako se prijavite putem Applea ili Googlea, Apple odnosno Google potvrđuje Vaš identitet. Pritom primamo Vašu adresu e-pošte i, ako to dopustite, Vaše ime.
• Obrada pretplate: Kupnje se obavljaju putem Appleova App Storea. Za upravljanje pretplatom i jednokratnom kupnjom koristimo RevenueCat (RevenueCat, Inc., SAD). RevenueCat prima pseudonimizirane podatke o transakcijama (npr. status kupnje, pseudonimizirani ID korisnika), nikada podatke o Vašem djetetu. Osnova za prijenos u treće zemlje su standardne ugovorne klauzule EU-a odnosno Okvir za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework).
• Izvješća o rušenju i zaštita aplikacije: Firebase Crashlytics bilježi tehničke podatke o rušenju (npr. model uređaja, verziju sustava, tijek pogreške), bez imena i bez podataka o Vašem djetetu. Firebase App Check putem usluge Apple App Attest provjerava dolaze li zahtjevi iz prave aplikacije.
• Obavijesti: Ako uključite podsjetnik pri promjeni vremena, spremamo token uređaja te vremensku zonu, jezik i zaokruženo mjesto na koje se podsjetnik odnosi. Dostava se odvija putem usluge Firebase Cloud Messaging i Appleove usluge push obavijesti. Podatke o uređaju brišemo 60 dana nakon posljednjeg pokretanja aplikacije.
• Kontaktni obrazac: Poruke s ove internetske stranice dostavlja FormSubmit (formsubmit.co, SAD). Sadrže samo ono što ondje unesete: ime, adresu e-pošte i Vašu poruku.

5. Kolačići, analitika i oglašavanje

Na internetskoj stranici koristimo usluge analitike i marketinga kako bismo poboljšali našu internetsku stranicu i mjerili učinak našeg oglašavanja:

• Google Analytics 4 i Google Ads (Google Ireland Ltd., Irska)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irska)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irska)

Te usluge koriste kolačiće i slične tehnologije te obrađuju pseudonimizirane podatke o korištenju (npr. posjećene stranice, podatke o uređaju i pregledniku, oglašivačke ID-ove, približnu lokaciju) kako bi mjerile doseg, oblikovale ciljne skupine i pripisivale konverzije. Pritom se podaci mogu prenijeti matičnim društvima u SAD-u; osnova su standardne ugovorne klauzule EU-a odnosno Okvir za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework).

Sve se te usluge koriste isključivo ako date privolu putem bannera za kolačiće (čl. 6. st. 1. t. (a) Opće uredbe o zaštiti podataka (GDPR), § 25. njemačkog TDDDG-a). Bez privole one ostaju potpuno isključene. Svoju privolu možete u bilo kojem trenutku povući s učinkom za budućnost ili je prilagoditi.

U aplikaciji koristimo Firebase Analytics bez oglašivačkog ID-a i samo ako na kraju postavljanja odaberete „Dopusti analizu”. Podaci su pseudonimizirani i nikada se ne povezuju s podacima o Vašem djetetu. Svoj odabir možete u bilo kojem trenutku promijeniti u postavkama. BabyWear ne prikazuje oglase.

6. Svrhe i pravne osnove

Podatke obrađujemo kako bismo pružali uslugu: učitavali vrijeme, izračunavali preporuke, spremali profile i mjesta, upravljali kupnjama, slali podsjetnike i odgovarali na upite (čl. 6. st. 1. t. (b) GDPR-a). Uz Vašu privolu, ondje gdje je potrebna, primjerice za analizu korištenja i obavijesti (čl. 6. st. 1. t. (a) GDPR-a, § 25. TDDDG-a). Te na temelju našeg legitimnog interesa za siguran proizvod koji stabilno radi, primjerice za izvješća o rušenju i zaštitu aplikacije (čl. 6. st. 1. t. (f) GDPR-a). Podatke nikada ne prodajemo.

7. Razdoblje pohrane i brisanje

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za navedene svrhe. U aplikaciji svoj račun možete u bilo kojem trenutku izbrisati u postavkama (čl. 17. GDPR-a). Pritom brišemo Vaš račun, profile i fotografije Vaše djece, Vaša mjesta i podatke o uređaju, uklanjamo Vaše podatke iz usluge RevenueCat i poništavamo povezanost s Appleom ili Googleom. Brisanje ne prekida aktivnu pretplatu; otkažite je u svojem Apple računu. Tehnički zapisi, privremene pohrane i sigurnosne kopije automatski se brišu najkasnije nakon 30 dana. Upite poslane putem kontaktnog obrasca brišemo čim su konačno odgovoreni i ako ne postoje zakonske obveze čuvanja.

8. Vaša prava

Imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.). Danu privolu možete u bilo kojem trenutku povući s učinkom za budućnost. Osim toga, možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka; u Bugarskoj je to Komisija za zaštitu osobnih podataka (CPDP, cpdp.bg).

U tu svrhu jednostavno upotrijebite naš kontaktni obrazac.

9. Sigurnost i djeca

Prijenos je šifriran putem HTTPS-a, a podaci se pohranjuju u usluzi Google Firebase u podatkovnim centrima u EU-u. Nijedan prijenos i nijedna pohrana nisu potpuno sigurni, ali poduzimamo primjerene zaštitne mjere. BabyWear je namijenjen roditeljima i skrbnicima, a ne djeci: profil svojeg djeteta izrađujete kao odrasla osoba. Ti su podaci vidljivi samo Vašem računu, nikada se ne uključuju u analize i potpuno se brišu zajedno s Vašim računom. Od same djece svjesno ne prikupljamo podatke.

10. Međunarodni prijenosi

Sjedište nam je u EU-u i podatke, gdje je to moguće, pohranjujemo u EU-u odnosno EGP-u; podaci aplikacije nalaze se u usluzi Google Firebase u podatkovnim centrima u EU-u. Neki pružatelji usluga djeluju izvan EGP-a: RevenueCat (upravljanje pretplatom) i FormSubmit (kontaktni obrazac) u SAD-u te Apple (vremenski podaci, prijava, push obavijesti). Pritom se oslanjamo na odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula EU-a odnosno Okvira za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework).

11. Izmjene

Ako ažuriramo ova pravila privatnosti, promijenit ćemo datum stanja na vrhu ove stranice.