Privacyverklaring

1. Verwerkingsverantwoordelijke

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarije (btw-identificatienummer BG208676776), vertegenwoordigd door de algemeen directeur Milena Barton. Voor alle vragen over privacy kunt u ons bereiken via ons contactformulier.

2. Welke gegevens wij verwerken

Op deze website:

• Serverlogs: Onze hostingprovider (Hetzner Online GmbH, Duitsland) verwerkt bij het bezoeken van de website technisch noodzakelijke gegevens, zoals IP-adres, browsertype en tijdstip van toegang, om de pagina te leveren en te beveiligen.
• Contactformulier: Als u ons via het contactformulier schrijft, verwerken wij uw naam, uw e-mailadres en de inhoud van uw bericht om uw vraag te beantwoorden. De verzending verloopt via de formulierdienst FormSubmit; het bericht wordt in onze e-mailpostbus afgeleverd.
• Analyse- en advertentiediensten: alleen met uw toestemming, zie paragraaf 5.

In de BabyWear-app:

• Account: uw e-mailadres en uw wachtwoord of uw aanmelding met Apple of Google, plus een weergavenaam. De app heeft het account nodig om de gegevens over uw kind veilig op te slaan.
• Profiel van uw kind: naam of bijnaam, optioneel de geboortedatum, geslacht en warmtegevoeligheid (heeft het snel koud, normaal of zweet snel), met Premium optioneel een foto. Op basis daarvan berekent BabyWear leeftijdsgerichte aanbevelingen voor buiten, thuis en voor het slapen. Foto's worden bij het uploaden opnieuw opgeslagen; locatiegegevens in de afbeelding worden daarbij verwijderd.
• Locaties en positie: Als u toegang tot uw locatie toestaat, gebruikt de app uw bij benadering bepaalde locatie (tot op ongeveer één kilometer nauwkeurig) zolang u de app gebruikt, om het weer bij u voor de deur te laden. De huidige locatie wordt daarbij niet als locatie opgeslagen. Locaties die u zelf toevoegt, slaan wij op met naam, land, tijdzone en tot op twee decimalen afgeronde coördinaten. Zonder toegang tot uw locatie werkt BabyWear met zelf toegevoegde locaties.
• Instellingen: app-taal, tijdzone, temperatuureenheid en uw instellingen voor herinneringen.
• Apparaat en gebruik: technische basisgegevens en crashrapporten die de app stabiel houden; gebruiksanalyse alleen met uw toestemming (paragraaf 5).

3. Weer en locatie

Voor elke aanbeveling heeft BabyWear het weer op uw locatie nodig. De app stuurt daarvoor alleen de afgeronde coördinaten, uw taal en uw tijdzone naar onze server in de EU. De server vraagt het weer op bij Apple WeatherKit (Apple Inc.); daarbij worden noch uw naam, noch uw account-ID, noch gegevens over uw kind doorgegeven. Opgehaalde voorspellingen slaan wij voor een raster van ongeveer vijf kilometer maximaal 24 uur tijdelijk op, zonder verband met uw persoon. De weergegevens zijn afkomstig van Apple Weather (gegevensbronnen).

4. Opslag en verwerkers

• Account en gegevens: Account, profielen, foto's, locaties en instellingen slaan wij op bij Google Firebase (Google Ireland Ltd.). Wij gebruiken datacenters in de EU (regio's eur3 en europe-west1, België); de overdracht is versleuteld. De gegevens zijn alleen zichtbaar voor uw eigen account.
• Aanmelden met Apple of Google: Als u zich aanmeldt met Apple of Google, bevestigt Apple respectievelijk Google uw identiteit. Wij ontvangen daarbij uw e-mailadres en, als u dat toestaat, uw naam.
• Afhandeling van abonnementen: Aankopen verlopen via de App Store van Apple. Voor het beheer van abonnement en eenmalige aankoop gebruiken wij RevenueCat (RevenueCat, Inc., VS). RevenueCat ontvangt gepseudonimiseerde transactiegegevens (bijv. aankoopstatus, gepseudonimiseerde gebruikers-ID), nooit gegevens over uw kind. De doorgifte naar een derde land is gebaseerd op de EU-modelcontractbepalingen respectievelijk het EU-U.S. Data Privacy Framework.
• Crashrapporten en app-beveiliging: Firebase Crashlytics registreert technische crashgegevens (bijv. apparaatmodel, systeemversie, verloop van de fout), geen naam en geen gegevens over uw kind. Firebase App Check controleert via Apple App Attest of verzoeken van de echte app afkomstig zijn.
• Meldingen: Als u de herinnering bij weersomslag inschakelt, slaan wij een apparaattoken op, evenals tijdzone, taal en de afgeronde locatie waarvoor de herinnering geldt. De bezorging verloopt via Firebase Cloud Messaging en de pushdienst van Apple. Apparaatgegevens verwijderen wij 60 dagen na de laatste keer dat de app is gestart.
• Contactformulier: Berichten van deze website worden bezorgd door FormSubmit (formsubmit.co, VS). Ze bevatten alleen wat u daar invult: naam, e-mailadres en uw bericht.

5. Cookies, analyse en reclame

Op de website gebruiken wij analyse- en marketingdiensten om onze website te verbeteren en het effect van onze reclame te meten:

• Google Analytics 4 en Google Ads (Google Ireland Ltd., Ierland)
• Meta Ads / Meta-pixel (Meta Platforms Ireland Ltd., Ierland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ierland)

Deze diensten gebruiken cookies en vergelijkbare technologieën en verwerken gepseudonimiseerde gebruiksgegevens (bijv. bezochte pagina's, apparaat- en browserinformatie, advertentie-ID's, bij benadering bepaalde locatie) om het bereik te meten, doelgroepen te vormen en conversies toe te wijzen. Daarbij kunnen gegevens worden doorgegeven aan de moederondernemingen in de VS; dit is gebaseerd op de EU-modelcontractbepalingen respectievelijk het EU-U.S. Data Privacy Framework.

Al deze diensten worden uitsluitend ingezet als u via de cookiebanner toestemming geeft (art. 6 lid 1 onder a AVG, § 25 TDDDG). Zonder toestemming blijven ze volledig uitgeschakeld. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken of aanpassen.

In de app gebruiken wij Firebase Analytics zonder advertentie-ID, en alleen als u aan het einde van de inrichting “Analyse toestaan” kiest. De gegevens zijn gepseudonimiseerd en worden nooit gekoppeld aan de gegevens over uw kind. U kunt uw keuze op elk moment wijzigen in de instellingen. BabyWear toont geen reclame.

6. Doeleinden en rechtsgronden

Wij verwerken gegevens om de dienst te leveren: het weer laden, aanbevelingen berekenen, profielen en locaties opslaan, aankopen beheren, herinneringen versturen en vragen beantwoorden (art. 6 lid 1 onder b AVG). Met uw toestemming, waar die vereist is, bijvoorbeeld voor gebruiksanalyse en meldingen (art. 6 lid 1 onder a AVG, § 25 TDDDG). En op grond van ons gerechtvaardigd belang bij een veilig en stabiel werkend product, bijvoorbeeld voor crashrapporten en app-beveiliging (art. 6 lid 1 onder f AVG). Gegevens worden nooit verkocht.

7. Bewaartermijn en verwijdering

Wij bewaren persoonsgegevens slechts zo lang als nodig is voor de genoemde doeleinden. In de app kunt u uw account op elk moment in de instellingen verwijderen (art. 17 AVG). Daarbij verwijderen wij uw account, de profielen en foto's van uw kinderen, uw locaties en apparaatgegevens, verwijderen wij uw gegevens bij RevenueCat en heffen wij de koppeling met Apple of Google op. Het verwijderen beëindigt een lopend abonnement niet; zeg het op in uw Apple-account. Technische logbestanden, tijdelijke opslag en back-ups worden automatisch na uiterlijk 30 dagen verwijderd. Verzoeken via het contactformulier verwijderen wij zodra ze definitief zijn beantwoord en er geen wettelijke bewaarplichten gelden.

8. Uw rechten

U hebt het recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21). Een gegeven toestemming kunt u op elk moment met werking voor de toekomst intrekken. Daarnaast kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming; in Bulgarije is dat de Commissie voor de bescherming van persoonsgegevens (CPDP, cpdp.bg).

Gebruik hiervoor eenvoudig ons contactformulier.

9. Beveiliging en kinderen

De overdracht is met HTTPS versleuteld; de gegevens worden opgeslagen bij Google Firebase in datacenters in de EU. Geen enkele overdracht of opslag is volledig veilig, maar wij treffen passende beschermingsmaatregelen. BabyWear is gemaakt voor ouders en verzorgers, niet voor kinderen: het profiel van uw kind maakt u als volwassene aan. Deze gegevens zijn alleen zichtbaar voor uw account, worden nooit in analyses gebruikt en worden samen met uw account volledig verwijderd. Wij verzamelen niet bewust gegevens van kinderen zelf.

10. Internationale doorgiften

Wij zijn gevestigd in de EU en hosten gegevens waar mogelijk in de EU of de EER; de app-gegevens worden bij Google Firebase in datacenters in de EU opgeslagen. Enkele dienstverleners werken buiten de EER: RevenueCat (abonnementsbeheer) en FormSubmit (contactformulier) in de VS, evenals Apple (weergegevens, aanmelding, pushmeldingen). Daarvoor baseren wij ons op passende waarborgen, zoals de EU-modelcontractbepalingen respectievelijk het EU-U.S. Data Privacy Framework.

11. Wijzigingen

Als wij deze verklaring bijwerken, passen wij de datum bovenaan deze pagina aan.