Personvernerklæring

1. Behandlingsansvarlig

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (MVA-nummer BG208676776), representert ved daglig leder Milena Barton. Har du spørsmål om personvern, kan du nå oss via kontaktskjemaet vårt.

2. Hvilke data vi behandler

På denne nettsiden:

• Serverlogger: Når nettsiden besøkes, behandler vår leverandør av nettsidehotell (Hetzner Online GmbH, Tyskland) teknisk nødvendige data som IP-adresse, nettlesertype og tidspunkt for besøket, for å levere og sikre siden.
• Kontaktskjema: Når du skriver til oss via kontaktskjemaet, behandler vi navnet ditt, e-postadressen din og innholdet i meldingen din for å besvare henvendelsen. Overføringen skjer via skjematjenesten FormSubmit; meldingen leveres til vår e-postkasse.
• Analyse- og annonsetjenester: bare med ditt samtykke, se punkt 5.

I BabyWear-appen:

• Konto: e-postadressen og passordet ditt eller innloggingen din med Apple eller Google, i tillegg et visningsnavn. Appen trenger kontoen for å lagre opplysningene om barnet ditt på en sikker måte.
• Profilen til barnet ditt: navn eller kallenavn, valgfritt fødselsdato, kjønn og varmefølsomhet (fryser lett, normal eller svetter lett), med Premium valgfritt et bilde. Ut fra dette beregner BabyWear aldersriktige anbefalinger for ute, hjemme og søvn. Bilder lagres på nytt ved opplasting, og stedsinformasjon i bildet fjernes da.
• Steder og posisjon: Gir du tilgang til posisjon, bruker appen den omtrentlige posisjonen din (med en nøyaktighet på omtrent én kilometer) mens du bruker den, for å hente været der du er. Den nåværende posisjonen lagres ikke som et sted. Steder du legger til selv, lagrer vi med navn, land, tidssone og koordinater avrundet til to desimaler. Uten tilgang til posisjon fungerer BabyWear med steder du har lagt til selv.
• Innstillinger: appspråk, tidssone, temperaturenhet og innstillingene dine for påminnelser.
• Enhet og bruk: grunnleggende tekniske data og krasjrapporter som holder appen stabil; bruksanalyse bare med ditt samtykke (punkt 5).

3. Vær og posisjon

For hver anbefaling trenger BabyWear været der du er. Appen sender da bare de avrundede koordinatene, språket ditt og tidssonen din til serveren vår i EU. Serveren henter været fra Apple WeatherKit (Apple Inc.); verken navnet ditt, konto-ID-en din eller opplysninger om barnet ditt overføres. Hentede værvarsler mellomlagrer vi for et rutenett på omtrent fem kilometer i høyst 24 timer, uten tilknytning til deg som person. Værdataene kommer fra Apple Vær (datakilder).

4. Lagring og databehandlere

• Konto og data: Konto, profiler, bilder, steder og innstillinger lagrer vi hos Google Firebase (Google Ireland Ltd.). Vi bruker datasentre i EU (regionene eur3 og europe-west1, Belgia), og overføringen er kryptert. Dataene er bare synlige for din egen konto.
• Innlogging med Apple eller Google: Logger du inn med Apple eller Google, bekrefter henholdsvis Apple eller Google identiteten din. Vi mottar da e-postadressen din og, hvis du tillater det, navnet ditt.
• Håndtering av abonnement: Kjøp skjer via Apples App Store. For å administrere abonnement og engangskjøp bruker vi RevenueCat (RevenueCat, Inc., USA). RevenueCat mottar pseudonyme transaksjonsdata (f.eks. kjøpsstatus, pseudonym bruker-ID), aldri opplysninger om barnet ditt. Grunnlaget for overføringen til tredjeland er EUs standardavtaler (standard contractual clauses) eller EU-U.S. Data Privacy Framework.
• Krasjrapporter og appbeskyttelse: Firebase Crashlytics registrerer tekniske krasjdata (f.eks. enhetsmodell, systemversjon, forløpet av feilen), ikke navn og ingen opplysninger om barnet ditt. Firebase App Check kontrollerer via Apple App Attest at forespørsler kommer fra den ekte appen.
• Varsler: Slår du på påminnelsen ved værskifte, lagrer vi et enhetstoken samt tidssone, språk og det avrundede stedet påminnelsen gjelder for. Leveringen skjer via Firebase Cloud Messaging og Apples push-tjeneste. Enhetsdata sletter vi 60 dager etter siste gang appen ble åpnet.
• Kontaktskjema: Meldinger fra denne nettsiden leveres av FormSubmit (formsubmit.co, USA). De inneholder bare det du fyller inn der: navn, e-postadresse og meldingen din.

5. Informasjonskapsler, analyse og reklame

På nettsiden bruker vi analyse- og markedsføringstjenester for å forbedre nettsiden vår og måle effekten av annonseringen vår:

• Google Analytics 4 og Google Ads (Google Ireland Ltd., Irland)
• Meta Ads / Meta-pikselen (Meta Platforms Ireland Ltd., Irland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irland)

Disse tjenestene bruker informasjonskapsler (cookies) og lignende teknologier og behandler pseudonymiserte bruksdata (f.eks. besøkte sider, enhets- og nettleserinformasjon, annonse-ID-er, omtrentlig posisjon) for å måle rekkevidde, danne målgrupper og knytte konverteringer til riktig kilde. Data kan i den forbindelse overføres til morselskapene i USA; grunnlaget er EUs standardavtaler (standard contractual clauses) eller EU-U.S. Data Privacy Framework.

Alle disse tjenestene brukes utelukkende hvis du samtykker via cookiebanneret (art. 6 nr. 1 bokstav a GDPR, § 25 TDDDG). Uten samtykke forblir de fullstendig deaktivert. Du kan når som helst trekke tilbake eller endre samtykket ditt med virkning for fremtiden.

I appen bruker vi Firebase Analytics uten annonse-ID, og bare hvis du velger «Tillat analyse» på slutten av oppsettet. Dataene er pseudonymisert og kobles aldri til opplysningene om barnet ditt. Du kan når som helst endre valget ditt i innstillingene. BabyWear viser ikke reklame.

6. Formål og rettslig grunnlag

Vi behandler data for å levere tjenesten: hente været, beregne anbefalinger, lagre profiler og steder, administrere kjøp, sende påminnelser og besvare henvendelser (art. 6 nr. 1 bokstav b GDPR). Med ditt samtykke der det kreves, for eksempel for bruksanalyse og varsler (art. 6 nr. 1 bokstav a GDPR, § 25 TDDDG). Og på grunnlag av vår berettigede interesse i et sikkert og stabilt fungerende produkt, for eksempel for krasjrapporter og appbeskyttelse (art. 6 nr. 1 bokstav f GDPR). Data selges aldri.

7. Lagringstid og sletting

Vi lagrer personopplysninger bare så lenge det er nødvendig for de nevnte formålene. I appen kan du når som helst slette kontoen din i innstillingene (art. 17 GDPR). Vi sletter da kontoen din, profilene og bildene av barna dine, stedene dine og enhetsdataene, fjerner dataene dine hos RevenueCat og opphever koblingen til Apple eller Google. Et løpende abonnement avsluttes ikke ved slettingen; si det opp i Apple-kontoen din. Tekniske logger, mellomlagre og sikkerhetskopier slettes automatisk etter senest 30 dager. Henvendelser via kontaktskjemaet sletter vi så snart de er endelig besvart og det ikke foreligger lovpålagte oppbevaringsplikter.

8. Dine rettigheter

Du har rett til innsyn (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) og protest (art. 21). Et samtykke du har gitt, kan du når som helst trekke tilbake med virkning for fremtiden. Du kan også klage til en tilsynsmyndighet for personvern; i Bulgaria er det Kommisjonen for vern av personopplysninger (CPDP, cpdp.bg).

Bruk ganske enkelt kontaktskjemaet vårt.

9. Sikkerhet og barn

Overføringen er kryptert med HTTPS, og dataene lagres hos Google Firebase i datasentre i EU. Ingen overføring og ingen lagring er fullstendig sikker, men vi treffer rimelige beskyttelsestiltak. BabyWear er laget for foreldre og omsorgspersoner, ikke for barn: Profilen til barnet ditt oppretter du som voksen. Disse opplysningene er bare synlige for kontoen din, inngår aldri i analyser og slettes fullstendig sammen med kontoen din. Vi samler ikke bevisst inn data fra barn selv.

10. Internasjonale overføringer

Vi holder til i EU og lagrer data, der det er mulig, i EU eller EØS; appdataene ligger hos Google Firebase i datasentre i EU. Noen tjenesteleverandører arbeider utenfor EØS: RevenueCat (administrasjon av abonnement) og FormSubmit (kontaktskjema) i USA samt Apple (værdata, innlogging, push-varsler). For dette bygger vi på egnede garantier som EUs standardavtaler (standard contractual clauses) eller EU-U.S. Data Privacy Framework.

11. Endringer

Oppdaterer vi denne erklæringen, endrer vi datoen øverst på denne siden.