Politika zasebnosti

1. Upravljavec

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bolgarija (ID za DDV BG208676776), ki jo zastopa direktorica Milena Barton. Z vsemi vprašanji o varstvu podatkov se lahko na nas obrnete prek našega kontaktnega obrazca.

2. Katere podatke obdelujemo

Na tej spletni strani:

• Dnevniki strežnika: Naš ponudnik gostovanja (Hetzner Online GmbH, Nemčija) ob obisku spletne strani obdeluje tehnično nujne podatke, kot so naslov IP, vrsta brskalnika in čas dostopa, da lahko stran prikaže in jo zavaruje.
• Kontaktni obrazec: Če nam pišete prek kontaktnega obrazca, obdelujemo vaše ime, vaš e-poštni naslov in vsebino vašega sporočila, da odgovorimo na vašo poizvedbo. Posredovanje poteka prek storitve za obrazce FormSubmit; sporočilo se dostavi v naš e-poštni predal.
• Analitične in oglaševalske storitve: samo z vašo privolitvijo, glejte razdelek 5.

V aplikaciji BabyWear:

• Račun: vaš e-poštni naslov in geslo ali vaša prijava z Apple ali Google ter prikazno ime. Aplikacija račun potrebuje, da lahko varno shrani podatke o vašem otroku.
• Profil vašega otroka: ime oziroma vzdevek, neobvezno datum rojstva, spol in občutljivost za toploto (hitro ga zebe, običajno ali se hitro poti), s Premium neobvezno fotografija. Iz teh podatkov BabyWear izračuna starosti primerna priporočila za zunaj, doma in za spanje. Fotografije se ob nalaganju na novo shranijo, pri tem se odstranijo podatki o lokaciji v sliki.
• Kraji in lokacija: Če dovolite dostop do lokacije, aplikacija med uporabo uporablja vašo približno lokacijo (natančno na približno en kilometer), da naloži vreme pred vašimi vrati. Trenutna lokacija se pri tem ne shrani kot kraj. Kraje, ki jih dodate sami, shranimo z imenom, državo, časovnim pasom in koordinatami, zaokroženimi na dve decimalni mesti. Brez dovoljenja za lokacijo BabyWear deluje s kraji, ki ste jih dodali sami.
• Nastavitve: jezik aplikacije, časovni pas, enota za temperaturo in vaše nastavitve opomnikov.
• Naprava in uporaba: osnovni tehnični podatki in poročila o zrušitvah, ki skrbijo za stabilno delovanje aplikacije; analiza uporabe samo z vašo privolitvijo (razdelek 5).

3. Vreme in lokacija

Za vsako priporočilo BabyWear potrebuje vreme na vašem kraju. Aplikacija zato na naš strežnik v EU pošlje le zaokrožene koordinate, vaš jezik in vaš časovni pas. Strežnik vreme pridobi od storitve Apple WeatherKit (Apple Inc.); pri tem se ne posredujejo niti vaše ime niti ID vašega računa niti podatki o vašem otroku. Pridobljene napovedi za mrežo s celicami velikosti približno pet kilometrov začasno shranimo največ 24 ur, brez povezave z vašo osebo. Vremenski podatki prihajajo iz storitve Apple Weather (viri podatkov).

4. Hramba in obdelovalci

• Račun in podatki: Račun, profile, fotografije, kraje in nastavitve shranjujemo pri storitvi Google Firebase (Google Ireland Ltd.). Uporabljamo podatkovne centre v EU (regiji eur3 in europe-west1, Belgija), prenos je šifriran. Podatki so vidni samo vašemu lastnemu računu.
• Prijava z Apple ali Google: Če se prijavite z Apple ali Google, vašo identiteto potrdi Apple oziroma Google. Pri tem prejmemo vaš e-poštni naslov in, če to dovolite, vaše ime.
• Obdelava naročnin: Nakupi potekajo prek Applove trgovine App Store. Za upravljanje naročnine in enkratnega nakupa uporabljamo RevenueCat (RevenueCat, Inc., ZDA). RevenueCat prejme psevdonimizirane podatke o transakcijah (npr. status nakupa, psevdonimni ID uporabnika), nikoli pa podatkov o vašem otroku. Podlaga za prenos v tretjo državo so standardne pogodbene klavzule EU oziroma okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework).
• Poročila o zrušitvah in zaščita aplikacije: Firebase Crashlytics beleži tehnične podatke o zrušitvah (npr. model naprave, različico sistema, potek napake), brez imena in brez podatkov o vašem otroku. Firebase App Check prek Apple App Attest preverja, ali zahteve prihajajo iz prave aplikacije.
• Obvestila: Če vklopite opomnik ob spremembi vremena, shranimo žeton naprave ter časovni pas, jezik in zaokrožen kraj, za katerega opomnik velja. Dostava poteka prek Firebase Cloud Messaging in Applove storitve potisnih obvestil. Podatke o napravi izbrišemo 60 dni po zadnjem zagonu aplikacije.
• Kontaktni obrazec: Sporočila s te spletne strani dostavlja FormSubmit (formsubmit.co, ZDA). Vsebujejo le to, kar tam vnesete: ime, e-poštni naslov in vaše sporočilo.

5. Piškotki, analitika in oglaševanje

Na spletni strani uporabljamo analitične in trženjske storitve, da izboljšamo našo spletno stran in merimo učinek našega oglaševanja:

• Google Analytics 4 in Google Ads (Google Ireland Ltd., Irska)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irska)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irska)

Te storitve uporabljajo piškotke in podobne tehnologije ter obdelujejo psevdonimizirane podatke o uporabi (npr. obiskane strani, podatke o napravi in brskalniku, oglaševalske ID-je, približno lokacijo), da merijo doseg, oblikujejo ciljne skupine in pripisujejo konverzije. Pri tem se lahko podatki prenesejo matičnim družbam v ZDA; podlaga so standardne pogodbene klavzule EU oziroma okvir EU-ZDA za zasebnost podatkov.

Vse te storitve se uporabljajo izključno, če v pasici za piškotke podate privolitev (točka (a) prvega odstavka 6. člena GDPR, § 25 TDDDG). Brez privolitve ostanejo v celoti onemogočene. Svojo privolitev lahko kadar koli prekličete ali prilagodite z učinkom za naprej.

V aplikaciji uporabljamo Firebase Analytics brez oglaševalskega ID-ja in samo, če ob koncu nastavitve izberete »Dovoli analitiko«. Podatki so psevdonimizirani in nikoli niso povezani s podatki o vašem otroku. Svojo izbiro lahko kadar koli spremenite v nastavitvah. BabyWear ne prikazuje oglasov.

6. Nameni in pravne podlage

Podatke obdelujemo, da zagotavljamo storitev: nalaganje vremena, izračun priporočil, shranjevanje profilov in krajev, upravljanje nakupov, pošiljanje opomnikov in odgovarjanje na poizvedbe (točka (b) prvega odstavka 6. člena GDPR). Z vašo privolitvijo, kjer je ta potrebna, na primer za analizo uporabe in obvestila (točka (a) prvega odstavka 6. člena GDPR, § 25 TDDDG). In na podlagi našega zakonitega interesa za varen in stabilno delujoč izdelek, na primer za poročila o zrušitvah in zaščito aplikacije (točka (f) prvega odstavka 6. člena GDPR). Podatkov nikoli ne prodajamo.

7. Obdobje hrambe in izbris

Osebne podatke hranimo le toliko časa, kolikor je potrebno za navedene namene. V aplikaciji lahko svoj račun kadar koli izbrišete v nastavitvah (17. člen GDPR). Pri tem izbrišemo vaš račun, profile in fotografije vaših otrok, vaše kraje in podatke o napravah, odstranimo vaše podatke pri RevenueCat in prekinemo povezavo z Apple ali Google. Izbris računa ne prekine tekoče naročnine; prekličite jo v svojem računu Apple. Tehnični dnevniki, predpomnilniki in varnostne kopije se samodejno izbrišejo najpozneje po 30 dneh. Poizvedbe prek kontaktnega obrazca izbrišemo, ko so dokončno odgovorjene in ne obstajajo zakonske obveznosti hrambe.

8. Vaše pravice

Imate pravico do dostopa (15. člen GDPR), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti podatkov (20. člen) in ugovora (21. člen). Dano privolitev lahko kadar koli prekličete z učinkom za naprej. Prav tako lahko vložite pritožbo pri nadzornem organu za varstvo podatkov; v Bolgariji je to Komisija za varstvo osebnih podatkov (CPDP, cpdp.bg).

Za to preprosto uporabite naš kontaktni obrazec.

9. Varnost in otroci

Prenos je šifriran s protokolom HTTPS, podatki pa so shranjeni pri storitvi Google Firebase v podatkovnih centrih v EU. Noben prenos in nobena hramba nista popolnoma varna, vendar sprejemamo ustrezne zaščitne ukrepe. BabyWear je namenjen staršem in drugim osebam, ki skrbijo za otroke, ne otrokom: profil svojega otroka ustvarite kot odrasla oseba. Ti podatki so vidni samo vašemu računu, nikoli niso vključeni v analize in se skupaj z vašim računom v celoti izbrišejo. Od otrok samih zavestno ne zbiramo podatkov.

10. Mednarodni prenosi

Sedež imamo v EU in podatke, kjer je to mogoče, gostimo v EU oziroma EGP; podatki aplikacije so shranjeni pri storitvi Google Firebase v podatkovnih centrih v EU. Nekateri ponudniki storitev delujejo zunaj EGP: RevenueCat (upravljanje naročnin) in FormSubmit (kontaktni obrazec) v ZDA ter Apple (vremenski podatki, prijava, potisna obvestila). Pri tem se opiramo na ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule EU oziroma okvir EU-ZDA za zasebnost podatkov.

11. Spremembe

Če to politiko posodobimo, spremenimo datum zadnje posodobitve na vrhu te strani.