Adatvédelmi tájékoztató

1. Az adatkezelő

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgária (közösségi adószám: BG208676776), képviseli: Milena Barton ügyvezető. Adatvédelemmel kapcsolatos minden kérdésével kapcsolatfelvételi űrlapunkon keresztül fordulhat hozzánk.

2. Milyen adatokat kezelünk

Ezen a weboldalon:

• Szervernaplók: Tárhelyszolgáltatónk (Hetzner Online GmbH, Németország) a weboldal megnyitásakor technikailag szükséges adatokat kezel, például az IP-címet, a böngésző típusát és a hozzáférés időpontját, hogy az oldalt kiszolgálja és biztonságossá tegye.
• Kapcsolatfelvételi űrlap: Ha a kapcsolatfelvételi űrlapon keresztül ír nekünk, megkeresése megválaszolása érdekében kezeljük nevét, e-mail-címét és üzenete tartalmát. A továbbítás a FormSubmit űrlapszolgáltatáson keresztül történik; az üzenetet e-mail-postafiókunkba kézbesítik.
• Elemző és hirdetési szolgáltatások: csak az Ön hozzájárulásával, lásd az 5. pontot.

A BabyWear alkalmazásban:

• Fiók: az Ön e-mail-címe és jelszava, vagy az Apple-lel, illetve Google-lel történő bejelentkezése, továbbá egy megjelenítendő név. Az alkalmazásnak azért van szüksége a fiókra, hogy a gyermekére vonatkozó adatokat biztonságosan tárolja.
• Gyermeke profilja: név, illetve becenév, opcionálisan a születési dátum, a nem és a hőérzékenység (könnyen fázik, átlagos vagy könnyen izzad), Premiummal opcionálisan egy fénykép. Ezekből a BabyWear életkornak megfelelő ajánlásokat számol kintre, otthonra és alváshoz. A fényképeket feltöltéskor újramentjük, ennek során a képben található helyadatokat eltávolítjuk.
• Helyek és helymeghatározás: Ha engedélyezi a helyhozzáférést, az alkalmazás az Ön hozzávetőleges helyzetét (körülbelül egy kilométeres pontossággal) használja, amíg Ön az alkalmazást használja, hogy betöltse az Ön tartózkodási helyének időjárását. Az aktuális helyzetet ennek során nem mentjük el helyként. Az Ön által hozzáadott helyeket névvel, országgal, időzónával és két tizedesjegyre kerekített koordinátákkal tároljuk. Helymeghatározási engedély nélkül a BabyWear az Ön által hozzáadott helyekkel működik.
• Beállítások: az alkalmazás nyelve, az időzóna, a hőmérséklet mértékegysége és az emlékeztetőkre vonatkozó beállításai.
• Eszköz és használat: technikai alapadatok és összeomlási jelentések, amelyek az alkalmazás stabil működését biztosítják; használati elemzés csak az Ön hozzájárulásával (5. pont).

3. Időjárás és helyadatok

Minden ajánláshoz a BabyWearnek szüksége van az Ön tartózkodási helyének időjárására. Ehhez az alkalmazás csak a kerekített koordinátákat, az Ön nyelvét és időzónáját küldi el uniós szerverünkre. A szerver az időjárást az Apple WeatherKit (Apple Inc.) szolgáltatástól kéri le; ennek során sem az Ön neve, sem fiókazonosítója, sem a gyermekére vonatkozó adatok nem kerülnek továbbításra. A lekért előrejelzéseket egy körülbelül öt kilométeres rácsra vonatkozóan legfeljebb 24 óráig tároljuk átmenetileg, az Ön személyéhez való kapcsolódás nélkül. Az időjárási adatok az Apple Weather szolgáltatásból származnak (adatforrások).

4. Tárolás és adatfeldolgozók

• Fiók és adatok: A fiókot, a profilokat, a fényképeket, a helyeket és a beállításokat a Google Firebase (Google Ireland Ltd.) szolgáltatásnál tároljuk. Uniós adatközpontokat használunk (eur3 és europe-west1 régió, Belgium), az adatátvitel titkosított. Az adatok csak az Ön saját fiókja számára láthatók.
• Bejelentkezés Apple-lel vagy Google-lel: Ha Apple-lel vagy Google-lel jelentkezik be, személyazonosságát az Apple, illetve a Google erősíti meg. Ennek során megkapjuk az Ön e-mail-címét, és ha Ön engedélyezi, a nevét.
• Előfizetések kezelése: A vásárlások az Apple App Store-ján keresztül történnek. Az előfizetés és az egyszeri vásárlás kezelésére a RevenueCat (RevenueCat, Inc., USA) szolgáltatást használjuk. A RevenueCat álnevesített tranzakciós adatokat kap (pl. vásárlási állapot, álnevesített felhasználói azonosító), a gyermekére vonatkozó adatokat soha. A harmadik országba történő adattovábbítás alapja az uniós általános szerződési feltételek, illetve az EU-U.S. Data Privacy Framework.
• Összeomlási jelentések és alkalmazásvédelem: A Firebase Crashlytics technikai összeomlási adatokat rögzít (pl. készülékmodell, rendszerverzió, a hiba lefolyása), nevet és a gyermekére vonatkozó adatokat nem. A Firebase App Check az Apple App Attest segítségével ellenőrzi, hogy a kérések a valódi alkalmazásból érkeznek.
• Értesítések: Ha bekapcsolja az időjárás-változásra figyelmeztető emlékeztetőt, eltároljuk az eszköz tokenjét, valamint az időzónát, a nyelvet és azt a kerekített helyet, amelyre az emlékeztető vonatkozik. A kézbesítés a Firebase Cloud Messaging és az Apple push-értesítési szolgáltatása útján történik. Az eszközadatokat az alkalmazás utolsó indítása után 60 nappal töröljük.
• Kapcsolatfelvételi űrlap: Az erről a weboldalról küldött üzeneteket a FormSubmit (formsubmit.co, USA) kézbesíti. Ezek csak azt tartalmazzák, amit Ön ott megad: nevet, e-mail-címet és az üzenetét.

5. Sütik, elemzés és hirdetések

A weboldalon elemző és marketingszolgáltatásokat használunk, hogy weboldalunkat fejlesszük, és mérjük hirdetéseink hatását:

• Google Analytics 4 és Google Ads (Google Ireland Ltd., Írország)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Írország)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Írország)

Ezek a szolgáltatások sütiket és hasonló technológiákat alkalmaznak, és álnevesített használati adatokat kezelnek (pl. meglátogatott oldalak, eszköz- és böngészőadatok, hirdetésazonosítók, hozzávetőleges tartózkodási hely), hogy mérjék az elérést, célcsoportokat alakítsanak ki és hozzárendeljék a konverziókat. Ennek során adatok kerülhetnek továbbításra az anyavállalatokhoz az Egyesült Államokba; ennek alapja az uniós általános szerződési feltételek, illetve az EU-U.S. Data Privacy Framework.

Mindezeket a szolgáltatásokat kizárólag akkor alkalmazzuk, ha Ön a sütibanneren keresztül hozzájárul (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. §). Hozzájárulás hiányában teljesen kikapcsolva maradnak. Hozzájárulását bármikor, a jövőre nézve visszavonhatja vagy módosíthatja.

Az alkalmazásban a Firebase Analytics szolgáltatást hirdetésazonosító nélkül használjuk, és csak akkor, ha Ön a beállítás végén az „Elemzés engedélyezése” lehetőséget választja. Az adatok álnevesítettek, és soha nem kapcsoljuk össze őket a gyermekére vonatkozó adatokkal. Döntését bármikor módosíthatja a beállításokban. A BabyWear nem jelenít meg hirdetéseket.

6. Az adatkezelés céljai és jogalapjai

Az adatokat a szolgáltatás nyújtása érdekében kezeljük: az időjárás betöltése, az ajánlások kiszámítása, a profilok és helyek tárolása, a vásárlások kezelése, az emlékeztetők küldése és a megkeresések megválaszolása céljából (GDPR 6. cikk (1) bekezdés b) pont). Az Ön hozzájárulásával, ahol az szükséges, például a használati elemzéshez és az értesítésekhez (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. §). Továbbá a biztonságos, stabilan működő termékhez fűződő jogos érdekünk alapján, például az összeomlási jelentések és az alkalmazásvédelem esetében (GDPR 6. cikk (1) bekezdés f) pont). Adatokat soha nem adunk el.

7. Tárolási idő és törlés

Személyes adatokat csak addig tárolunk, ameddig az a megjelölt célokhoz szükséges. Az alkalmazásban fiókját bármikor törölheti a beállításokban (GDPR 17. cikk). Ilyenkor töröljük fiókját, gyermekei profiljait és fényképeit, helyeit és eszközadatait, eltávolítjuk adatait a RevenueCatnél, és megszüntetjük az Apple-lel vagy Google-lel való összekapcsolást. A törlés nem szünteti meg a futó előfizetést; azt Apple-fiókjában mondhatja le. A technikai naplók, a gyorsítótárak és a biztonsági mentések legkésőbb 30 nap elteltével automatikusan törlődnek. A kapcsolatfelvételi űrlapon érkezett megkereséseket töröljük, amint azokat véglegesen megválaszoltuk, és nem áll fenn jogszabályi megőrzési kötelezettség.

8. Az Ön jogai

Önt megilleti a hozzáférés joga (GDPR 15. cikk), a helyesbítéshez való jog (16. cikk), a törléshez való jog (17. cikk), az adatkezelés korlátozásához való jog (18. cikk), az adathordozhatósághoz való jog (20. cikk) és a tiltakozáshoz való jog (21. cikk). Megadott hozzájárulását bármikor, a jövőre nézve visszavonhatja. Emellett panaszt tehet egy adatvédelmi felügyeleti hatóságnál; Bulgáriában ez a Személyes Adatok Védelmével Foglalkozó Bizottság (CPDP, cpdp.bg).

Ehhez egyszerűen használja kapcsolatfelvételi űrlapunkat.

9. Biztonság és gyermekek

Az adatátvitel HTTPS-sel titkosított, az adatokat a Google Firebase uniós adatközpontjaiban tároljuk. Egyetlen adatátvitel és adattárolás sem teljesen biztonságos, de megfelelő védelmi intézkedéseket teszünk. A BabyWear szülők és gondozók számára készült, nem gyermekeknek: gyermeke profilját Ön mint nagykorú személy hozza létre. Ezek az adatok csak az Ön fiókja számára láthatók, soha nem kerülnek be elemzésekbe, és fiókjával együtt teljes egészében törlődnek. Gyermekektől közvetlenül tudatosan nem gyűjtünk adatokat.

10. Nemzetközi adattovábbítás

Székhelyünk az EU-ban van, és az adatokat, ahol lehetséges, az EU-ban, illetve az EGT-ben tároljuk; az alkalmazás adatai a Google Firebase uniós adatközpontjaiban találhatók. Egyes szolgáltatóink az EGT-n kívül működnek: a RevenueCat (előfizetés-kezelés) és a FormSubmit (kapcsolatfelvételi űrlap) az Egyesült Államokban, valamint az Apple (időjárási adatok, bejelentkezés, push-értesítések). Ezekben az esetekben megfelelő garanciákra támaszkodunk, például az uniós általános szerződési feltételekre, illetve az EU-U.S. Data Privacy Frameworkre.

11. Módosítások

Ha frissítjük ezt a tájékoztatót, módosítjuk az oldal tetején feltüntetett frissítési dátumot.