Kebijakan Privasi

1. Pengendali Data

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (nomor identifikasi PPN BG208676776), diwakili oleh direktur pelaksana Milena Barton. Untuk semua pertanyaan mengenai perlindungan data, Anda dapat menghubungi kami melalui formulir kontak kami.

2. Data yang Kami Proses

Di situs web ini:

• Log server: Penyedia hosting kami (Hetzner Online GmbH, Jerman) memproses data yang secara teknis diperlukan saat situs web diakses, seperti alamat IP, jenis peramban, dan waktu akses, untuk menampilkan dan mengamankan halaman.
• Formulir kontak: Apabila Anda menulis kepada kami melalui formulir kontak, kami memproses nama, alamat email, dan isi pesan Anda untuk menjawab permintaan Anda. Pengiriman dilakukan melalui layanan formulir FormSubmit; pesan tersebut dikirimkan ke kotak surat email kami.
• Layanan analisis dan periklanan: hanya dengan persetujuan Anda, lihat bagian 5.

Di aplikasi BabyWear:

• Akun: alamat email dan kata sandi Anda atau login Anda dengan Apple atau Google, beserta nama tampilan. Aplikasi memerlukan akun untuk menyimpan data tentang anak Anda dengan aman.
• Profil anak Anda: nama atau nama panggilan, secara opsional tanggal lahir, jenis kelamin, dan kepekaan terhadap suhu (cepat kedinginan, normal, atau cepat berkeringat), serta dengan Premium secara opsional sebuah foto. Dari data ini BabyWear menghitung rekomendasi yang sesuai usia untuk di luar, di rumah, dan saat tidur. Foto disimpan ulang saat diunggah, dan informasi lokasi di dalam gambar dihapus dalam proses tersebut.
• Tempat dan lokasi: Apabila Anda mengizinkan akses lokasi, aplikasi menggunakan perkiraan lokasi Anda (dengan ketelitian sekitar satu kilometer) selama Anda menggunakannya, untuk memuat cuaca di sekitar Anda. Lokasi saat ini tidak disimpan sebagai tempat. Tempat yang Anda tambahkan sendiri kami simpan beserta nama, negara, zona waktu, dan koordinat yang dibulatkan hingga dua angka di belakang koma. Tanpa izin lokasi, BabyWear tetap berfungsi dengan tempat yang Anda tambahkan sendiri.
• Pengaturan: bahasa aplikasi, zona waktu, satuan suhu, dan pengaturan pengingat Anda.
• Perangkat dan penggunaan: data teknis dasar dan laporan crash yang menjaga aplikasi tetap stabil; analisis penggunaan hanya dengan persetujuan Anda (bagian 5).

3. Cuaca dan Lokasi

Untuk setiap rekomendasi, BabyWear memerlukan cuaca di lokasi Anda. Untuk itu, aplikasi hanya mengirimkan koordinat yang telah dibulatkan, bahasa, dan zona waktu Anda ke server kami di Uni Eropa. Server meminta data cuaca dari Apple WeatherKit (Apple Inc.); dalam proses ini tidak ada nama, ID akun, maupun data tentang anak Anda yang dikirimkan. Prakiraan yang diambil kami simpan sementara untuk grid berukuran sekitar lima kilometer selama paling lama 24 jam, tanpa keterkaitan dengan diri Anda. Data cuaca berasal dari Apple Weather (sumber data).

4. Penyimpanan dan Pemroses Data

• Akun dan data: Akun, profil, foto, tempat, dan pengaturan kami simpan di Google Firebase (Google Ireland Ltd.). Kami menggunakan pusat data di Uni Eropa (region eur3 dan europe-west1, Belgia), dan transmisinya terenkripsi. Data hanya dapat dilihat oleh akun Anda sendiri.
• Login dengan Apple atau Google: Apabila Anda login dengan Apple atau Google, Apple atau Google mengonfirmasi identitas Anda. Dalam proses ini kami menerima alamat email Anda dan, apabila Anda mengizinkannya, nama Anda.
• Pengelolaan langganan: Pembelian dilakukan melalui App Store milik Apple. Untuk mengelola langganan dan pembelian satu kali, kami menggunakan RevenueCat (RevenueCat, Inc., Amerika Serikat). RevenueCat menerima data transaksi pseudonim (misalnya status pembelian, ID pengguna pseudonim), tidak pernah data tentang anak Anda. Dasar transfer ke negara ketiga adalah Klausul Kontrak Standar UE atau EU-U.S. Data Privacy Framework.
• Laporan crash dan perlindungan aplikasi: Firebase Crashlytics mencatat data teknis crash (misalnya model perangkat, versi sistem, urutan terjadinya kesalahan), tanpa nama dan tanpa data tentang anak Anda. Firebase App Check memeriksa melalui Apple App Attest bahwa permintaan berasal dari aplikasi yang asli.
• Notifikasi: Apabila Anda mengaktifkan pengingat saat cuaca berubah, kami menyimpan token perangkat serta zona waktu, bahasa, dan lokasi yang telah dibulatkan yang menjadi dasar pengingat tersebut. Pengiriman dilakukan melalui Firebase Cloud Messaging dan layanan push Apple. Data perangkat kami hapus 60 hari setelah aplikasi terakhir kali dibuka.
• Formulir kontak: Pesan dari situs web ini dikirimkan oleh FormSubmit (formsubmit.co, Amerika Serikat). Pesan tersebut hanya memuat apa yang Anda isikan di sana: nama, alamat email, dan pesan Anda.

5. Cookie, Analisis, dan Periklanan

Di situs web, kami menggunakan layanan analisis dan pemasaran untuk meningkatkan situs web kami dan mengukur efektivitas iklan kami:

• Google Analytics 4 dan Google Ads (Google Ireland Ltd., Irlandia)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlandia)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlandia)

Layanan-layanan ini menggunakan cookie dan teknologi serupa serta memproses data penggunaan yang dipseudonimkan (misalnya halaman yang dikunjungi, informasi perangkat dan peramban, ID iklan, perkiraan lokasi) untuk mengukur jangkauan, membentuk kelompok sasaran, dan mengatribusikan konversi. Dalam proses ini, data dapat ditransfer ke perusahaan induk di Amerika Serikat; dasarnya adalah Klausul Kontrak Standar UE atau EU-U.S. Data Privacy Framework.

Semua layanan ini hanya digunakan apabila Anda memberikan persetujuan melalui banner cookie (Pasal 6 ayat 1 huruf a GDPR, § 25 TDDDG). Tanpa persetujuan, layanan-layanan tersebut tetap sepenuhnya nonaktif. Anda dapat menarik kembali atau menyesuaikan persetujuan Anda kapan saja dengan akibat hukum untuk masa mendatang.

Di aplikasi, kami menggunakan Firebase Analytics tanpa ID iklan, dan hanya apabila Anda memilih “Izinkan analisis” di akhir proses penyiapan. Data tersebut dipseudonimkan dan tidak pernah dikaitkan dengan data tentang anak Anda. Anda dapat mengubah pilihan Anda kapan saja di pengaturan. BabyWear tidak menampilkan iklan.

6. Tujuan dan Dasar Hukum

Kami memproses data untuk menyediakan layanan: memuat cuaca, menghitung rekomendasi, menyimpan profil dan tempat, mengelola pembelian, mengirim pengingat, dan menjawab pertanyaan (Pasal 6 ayat 1 huruf b GDPR). Dengan persetujuan Anda, apabila diperlukan, misalnya untuk analisis penggunaan dan notifikasi (Pasal 6 ayat 1 huruf a GDPR, § 25 TDDDG). Serta berdasarkan kepentingan sah kami atas produk yang aman dan berfungsi stabil, misalnya untuk laporan crash dan perlindungan aplikasi (Pasal 6 ayat 1 huruf f GDPR). Data tidak pernah dijual.

7. Jangka Waktu Penyimpanan dan Penghapusan

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang disebutkan. Di aplikasi, Anda dapat menghapus akun Anda kapan saja di pengaturan (Pasal 17 GDPR). Dalam proses ini kami menghapus akun Anda, profil dan foto anak-anak Anda, tempat-tempat Anda, dan data perangkat, menghapus data Anda di RevenueCat, serta memutus keterkaitan dengan Apple atau Google. Penghapusan tidak mengakhiri langganan yang sedang berjalan; batalkan langganan tersebut di akun Apple Anda. Log teknis, cache, dan cadangan terhapus secara otomatis paling lambat setelah 30 hari. Permintaan melalui formulir kontak kami hapus segera setelah dijawab secara tuntas dan tidak ada kewajiban penyimpanan menurut undang-undang.

8. Hak-Hak Anda

Anda berhak atas akses (Pasal 15 GDPR), perbaikan (Pasal 16), penghapusan (Pasal 17), pembatasan pemrosesan (Pasal 18), portabilitas data (Pasal 20), dan keberatan (Pasal 21). Persetujuan yang telah diberikan dapat Anda tarik kembali kapan saja dengan akibat hukum untuk masa mendatang. Selain itu, Anda dapat mengajukan pengaduan kepada otoritas pengawas perlindungan data; di Bulgaria, otoritas tersebut adalah Komisi Perlindungan Data Pribadi (CPDP, cpdp.bg).

Untuk itu, cukup gunakan formulir kontak kami.

9. Keamanan dan Anak-Anak

Transmisi dienkripsi dengan HTTPS, dan data disimpan di Google Firebase pada pusat data di Uni Eropa. Tidak ada transmisi maupun penyimpanan yang sepenuhnya aman, tetapi kami mengambil langkah perlindungan yang memadai. BabyWear dibuat untuk orang tua dan pengasuh, bukan untuk anak-anak: profil anak Anda dibuat oleh Anda sebagai orang dewasa. Data ini hanya dapat dilihat oleh akun Anda, tidak pernah digunakan dalam analisis, dan dihapus seluruhnya bersama akun Anda. Kami tidak secara sadar mengumpulkan data dari anak-anak itu sendiri.

10. Transfer Internasional

Kami berkedudukan di Uni Eropa dan, sejauh memungkinkan, menyimpan data di Uni Eropa atau Wilayah Ekonomi Eropa (EEA); data aplikasi disimpan di Google Firebase pada pusat data di Uni Eropa. Beberapa penyedia layanan beroperasi di luar EEA: RevenueCat (pengelolaan langganan) dan FormSubmit (formulir kontak) di Amerika Serikat, serta Apple (data cuaca, login, notifikasi push). Untuk itu kami mengandalkan jaminan yang memadai seperti Klausul Kontrak Standar UE atau EU-U.S. Data Privacy Framework.

11. Perubahan

Apabila kami memperbarui kebijakan ini, kami akan mengubah tanggal pembaruan di bagian atas halaman ini.