Polityka prywatności

1. Administrator danych

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bułgaria (nr VAT-UE: BG208676776), reprezentowana przez dyrektor zarządzającą Milenę Barton. We wszystkich sprawach dotyczących ochrony danych możesz skontaktować się z nami za pomocą naszego formularza kontaktowego.

2. Jakie dane przetwarzamy

Na tej stronie internetowej:

• Logi serwera: Nasz dostawca hostingu (Hetzner Online GmbH, Niemcy) przy wywołaniu strony przetwarza dane niezbędne ze względów technicznych, takie jak adres IP, typ przeglądarki i czas dostępu, aby dostarczyć stronę i ją zabezpieczyć.
• Formularz kontaktowy: Jeśli napiszesz do nas za pomocą formularza kontaktowego, przetwarzamy Twoje imię, adres e-mail i treść wiadomości, aby odpowiedzieć na Twoje zapytanie. Przekazanie odbywa się za pośrednictwem usługi formularzy FormSubmit; wiadomość jest doręczana do naszej skrzynki e-mail.
• Usługi analityczne i reklamowe: wyłącznie za Twoją zgodą, zob. punkt 5.

W aplikacji BabyWear:

• Konto: Twój adres e-mail i hasło albo logowanie przez Apple lub Google, a także nazwa wyświetlana. Aplikacja potrzebuje konta, aby bezpiecznie zapisywać informacje o Twoim dziecku.
• Profil Twojego dziecka: imię lub zdrobnienie, opcjonalnie data urodzenia, płeć i odczuwanie ciepła (szybko marznie, normalnie lub szybko się poci), w wersji Premium opcjonalnie zdjęcie. Na tej podstawie BabyWear oblicza zalecenia dostosowane do wieku: na dwór, do domu i do snu. Zdjęcia są przy przesyłaniu zapisywane na nowo, a dane o lokalizacji zawarte w obrazie są przy tym usuwane.
• Miejsca i lokalizacja: Jeśli zezwolisz na dostęp do lokalizacji, aplikacja korzysta z Twojej przybliżonej lokalizacji (z dokładnością do około jednego kilometra), dopóki z niej korzystasz, aby pobrać pogodę w Twojej okolicy. Bieżąca lokalizacja nie jest przy tym zapisywana jako miejsce. Miejsca, które dodajesz samodzielnie, zapisujemy wraz z nazwą, krajem, strefą czasową i współrzędnymi zaokrąglonymi do dwóch miejsc po przecinku. Bez udostępnienia lokalizacji BabyWear działa z miejscami dodanymi samodzielnie.
• Ustawienia: język aplikacji, strefa czasowa, jednostka temperatury i Twoje ustawienia przypomnień.
• Urządzenie i korzystanie: podstawowe dane techniczne i raporty o awariach, które zapewniają stabilne działanie aplikacji; analiza korzystania wyłącznie za Twoją zgodą (punkt 5).

3. Pogoda i lokalizacja

Do każdego zalecenia BabyWear potrzebuje pogody w Twoim miejscu. Aplikacja wysyła w tym celu do naszego serwera w UE wyłącznie zaokrąglone współrzędne, Twój język i Twoją strefę czasową. Serwer pobiera pogodę z Apple WeatherKit (Apple Inc.); nie są przy tym przekazywane ani Twoje imię i nazwisko, ani identyfikator konta, ani informacje o Twoim dziecku. Pobrane prognozy przechowujemy tymczasowo dla siatki o oczku około pięciu kilometrów przez maksymalnie 24 godziny, bez powiązania z Twoją osobą. Dane pogodowe pochodzą z Apple Weather (źródła danych).

4. Przechowywanie danych i podmioty przetwarzające

• Konto i dane: Konto, profile, zdjęcia, miejsca i ustawienia przechowujemy w Google Firebase (Google Ireland Ltd.). Korzystamy z centrów danych w UE (regiony eur3 i europe-west1, Belgia), a transmisja jest szyfrowana. Dane są widoczne wyłącznie dla Twojego własnego konta.
• Logowanie przez Apple lub Google: Jeśli logujesz się przez Apple lub Google, Twoją tożsamość potwierdza odpowiednio Apple lub Google. Otrzymujemy przy tym Twój adres e-mail oraz, jeśli wyrazisz na to zgodę, Twoje imię i nazwisko.
• Obsługa subskrypcji: Zakupy odbywają się za pośrednictwem App Store firmy Apple. Do zarządzania subskrypcją i zakupem jednorazowym korzystamy z RevenueCat (RevenueCat, Inc., USA). RevenueCat otrzymuje pseudonimowe dane transakcyjne (np. status zakupu, pseudonimowy identyfikator użytkownika), nigdy informacji o Twoim dziecku. Podstawą przekazywania danych do państwa trzeciego są standardowe klauzule umowne UE lub ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework).
• Raporty o awariach i ochrona aplikacji: Firebase Crashlytics rejestruje techniczne dane o awariach (np. model urządzenia, wersję systemu, przebieg błędu), bez imienia i nazwiska i bez informacji o Twoim dziecku. Firebase App Check sprawdza za pomocą Apple App Attest, czy żądania pochodzą z oryginalnej aplikacji.
• Powiadomienia: Jeśli włączysz przypomnienie o zmianie pogody, zapisujemy token urządzenia oraz strefę czasową, język i zaokrągloną lokalizację, której dotyczy przypomnienie. Doręczanie odbywa się za pośrednictwem Firebase Cloud Messaging i usługi powiadomień push firmy Apple. Dane urządzenia usuwamy po 60 dniach od ostatniego uruchomienia aplikacji.
• Formularz kontaktowy: Wiadomości z tej strony internetowej doręcza FormSubmit (formsubmit.co, USA). Zawierają one wyłącznie to, co tam wpiszesz: imię, adres e-mail i Twoją wiadomość.

5. Pliki cookie, analityka i reklama

Na stronie internetowej korzystamy z usług analitycznych i marketingowych, aby ulepszać naszą stronę i mierzyć skuteczność naszych reklam:

• Google Analytics 4 i Google Ads (Google Ireland Ltd., Irlandia)
• Meta Ads / Piksel Meta (Meta Platforms Ireland Ltd., Irlandia)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlandia)

Usługi te wykorzystują pliki cookie i podobne technologie oraz przetwarzają spseudonimizowane dane o korzystaniu (np. odwiedzone strony, informacje o urządzeniu i przeglądarce, identyfikatory reklamowe, przybliżoną lokalizację), aby mierzyć zasięg, tworzyć grupy docelowe i przypisywać konwersje. Dane mogą przy tym być przekazywane do spółek dominujących w USA; podstawą są standardowe klauzule umowne UE lub ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework).

Wszystkie te usługi są stosowane wyłącznie wtedy, gdy wyrazisz zgodę za pośrednictwem banera cookie (art. 6 ust. 1 lit. a RODO, § 25 TDDDG). Bez zgody pozostają one całkowicie wyłączone. Swoją zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość lub ją zmienić.

W aplikacji korzystamy z Firebase Analytics bez identyfikatora reklamowego i tylko wtedy, gdy na końcu konfiguracji wybierzesz „Zezwól na analizę”. Dane są spseudonimizowane i nigdy nie są łączone z informacjami o Twoim dziecku. Swój wybór możesz w każdej chwili zmienić w ustawieniach. BabyWear nie wyświetla reklam.

6. Cele i podstawy prawne

Przetwarzamy dane, aby świadczyć usługę: pobierać pogodę, obliczać zalecenia, zapisywać profile i miejsca, zarządzać zakupami, wysyłać przypomnienia i odpowiadać na zapytania (art. 6 ust. 1 lit. b RODO). Za Twoją zgodą, tam gdzie jest ona wymagana, na przykład w przypadku analizy korzystania i powiadomień (art. 6 ust. 1 lit. a RODO, § 25 TDDDG). A także na podstawie naszego prawnie uzasadnionego interesu w bezpiecznym i stabilnie działającym produkcie, na przykład w przypadku raportów o awariach i ochrony aplikacji (art. 6 ust. 1 lit. f RODO). Dane nigdy nie są sprzedawane.

7. Okres przechowywania i usuwanie

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do wskazanych celów. W aplikacji możesz w każdej chwili usunąć swoje konto w ustawieniach (art. 17 RODO). Usuwamy wówczas Twoje konto, profile i zdjęcia Twoich dzieci, Twoje miejsca i dane urządzenia, usuwamy Twoje dane w RevenueCat i odłączamy powiązanie z Apple lub Google. Usunięcie konta nie kończy trwającej subskrypcji; anuluj ją w swoim koncie Apple. Logi techniczne, pamięć podręczna i kopie zapasowe usuwają się automatycznie najpóźniej po 30 dniach. Zapytania przesłane przez formularz kontaktowy usuwamy, gdy tylko zostaną ostatecznie rozpatrzone i nie istnieją ustawowe obowiązki ich przechowywania.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21). Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Możesz również wnieść skargę do organu nadzorczego ds. ochrony danych; w Bułgarii jest to Komisja ds. Ochrony Danych Osobowych (CPDP, cpdp.bg).

Wystarczy skorzystać z naszego formularza kontaktowego.

9. Bezpieczeństwo i dzieci

Transmisja jest szyfrowana za pomocą HTTPS, a dane są przechowywane w Google Firebase w centrach danych na terenie UE. Żadna transmisja ani żaden sposób przechowywania nie są całkowicie bezpieczne, ale stosujemy odpowiednie środki ochrony. BabyWear jest przeznaczony dla rodziców i opiekunów, a nie dla dzieci: profil swojego dziecka zakładasz jako osoba dorosła. Te informacje są widoczne wyłącznie dla Twojego konta, nigdy nie trafiają do analiz i są całkowicie usuwane wraz z Twoim kontem. Nie zbieramy świadomie żadnych danych od samych dzieci.

10. Przekazywanie danych za granicę

Mamy siedzibę w UE i w miarę możliwości hostujemy dane w UE lub w EOG; dane aplikacji znajdują się w Google Firebase w centrach danych na terenie UE. Niektórzy usługodawcy działają poza EOG: RevenueCat (zarządzanie subskrypcjami) i FormSubmit (formularz kontaktowy) w USA oraz Apple (dane pogodowe, logowanie, powiadomienia push). W tym zakresie opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne UE lub ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework).

11. Zmiany

Jeśli zaktualizujemy niniejszą politykę, zmienimy datę stanu podaną na górze tej strony.