Integritetspolicy

1. Personuppgiftsansvarig

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarien (momsregistreringsnummer BG208676776), företrädd av verkställande direktören Milena Barton. Vid alla frågor om dataskydd når du oss via vårt kontaktformulär.

2. Vilka uppgifter vi behandlar

På den här webbplatsen:

• Serverloggar: Vår webbhotellsleverantör (Hetzner Online GmbH, Tyskland) behandlar vid besök på webbplatsen tekniskt nödvändiga uppgifter såsom IP-adress, webbläsartyp och tidpunkt för åtkomsten, för att kunna leverera och skydda sidan.
• Kontaktformulär: När du skriver till oss via kontaktformuläret behandlar vi ditt namn, din e-postadress och innehållet i ditt meddelande för att besvara din förfrågan. Överföringen sker via formulärtjänsten FormSubmit; meddelandet levereras till vår e-postbrevlåda.
• Analys- och reklamtjänster: endast med ditt samtycke, se avsnitt 5.

I appen BabyWear:

• Konto: din e-postadress och ditt lösenord eller din inloggning med Apple eller Google, samt ett visningsnamn. Appen behöver kontot för att kunna spara uppgifterna om ditt barn på ett säkert sätt.
• Ditt barns profil: namn eller smeknamn, valfritt födelsedatum, kön och värmekänslighet (fryser lätt, normal eller svettas lätt), med Premium valfritt ett foto. Utifrån detta beräknar BabyWear åldersanpassade rekommendationer för utomhus, hemma och sömn. Foton sparas på nytt vid uppladdning, och platsuppgifter i bilden tas då bort.
• Platser och position: Om du tillåter platsåtkomst använder appen din ungefärliga position (med en noggrannhet på ungefär en kilometer) medan du använder den, för att hämta vädret där du är. Den aktuella positionen sparas då inte som en plats. Platser som du själv lägger till sparar vi med namn, land, tidszon och koordinater avrundade till två decimaler. Utan platsåtkomst fungerar BabyWear med platser som du själv har lagt till.
• Inställningar: appspråk, tidszon, temperaturenhet och dina inställningar för påminnelser.
• Enhet och användning: grundläggande tekniska uppgifter och kraschrapporter som håller appen stabil; användningsanalys endast med ditt samtycke (avsnitt 5).

3. Väder och position

För varje rekommendation behöver BabyWear vädret på din plats. Appen skickar därför endast de avrundade koordinaterna, ditt språk och din tidszon till vår server inom EU. Servern hämtar vädret från Apple WeatherKit (Apple Inc.); varken ditt namn, ditt konto-ID eller uppgifter om ditt barn överförs då. Hämtade prognoser mellanlagrar vi för ett rutnät på ungefär fem kilometer i högst 24 timmar, utan koppling till din person. Väderdata kommer från Apple Weather (datakällor).

4. Lagring och personuppgiftsbiträden

• Konto och uppgifter: Konto, profiler, foton, platser och inställningar lagrar vi hos Google Firebase (Google Ireland Ltd.). Vi använder datacenter inom EU (regionerna eur3 och europe-west1, Belgien), och överföringen är krypterad. Uppgifterna är endast synliga för ditt eget konto.
• Inloggning med Apple eller Google: Om du loggar in med Apple eller Google bekräftar Apple respektive Google din identitet. Vi får då din e-postadress och, om du godkänner det, ditt namn.
• Hantering av prenumerationer: Köp sker via Apples App Store. För att hantera prenumeration och engångsköp använder vi RevenueCat (RevenueCat, Inc., USA). RevenueCat får pseudonyma transaktionsuppgifter (t.ex. köpstatus, pseudonymt användar-ID), aldrig uppgifter om ditt barn. Överföringen till tredjeland grundar sig på EU:s standardavtalsklausuler respektive EU-U.S. Data Privacy Framework.
• Kraschrapporter och appskydd: Firebase Crashlytics registrerar tekniska kraschuppgifter (t.ex. enhetsmodell, systemversion, felförlopp), inget namn och inga uppgifter om ditt barn. Firebase App Check kontrollerar via Apple App Attest att förfrågningar kommer från den äkta appen.
• Aviseringar: Om du aktiverar påminnelsen vid väderomslag sparar vi en enhetstoken samt tidszon, språk och den avrundade plats som påminnelsen gäller. Leveransen sker via Firebase Cloud Messaging och Apples push-tjänst. Enhetsuppgifter raderar vi 60 dagar efter den senaste appstarten.
• Kontaktformulär: Meddelanden från den här webbplatsen levereras av FormSubmit (formsubmit.co, USA). De innehåller endast det du fyller i där: namn, e-postadress och ditt meddelande.

5. Cookies, analys och reklam

På webbplatsen använder vi analys- och marknadsföringstjänster för att förbättra vår webbplats och mäta effekten av vår reklam:

• Google Analytics 4 och Google Ads (Google Ireland Ltd., Irland)
• Meta Ads / Meta-pixel (Meta Platforms Ireland Ltd., Irland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irland)

Dessa tjänster använder cookies och liknande tekniker och behandlar pseudonymiserade användningsuppgifter (t.ex. besökta sidor, enhets- och webbläsarinformation, reklam-ID:n, ungefärlig position) för att mäta räckvidd, skapa målgrupper och tillskriva konverteringar. Uppgifter kan då överföras till moderbolagen i USA; grunden är EU:s standardavtalsklausuler respektive EU-U.S. Data Privacy Framework.

Samtliga dessa tjänster används uteslutande om du lämnar ditt samtycke via cookiebannern (art. 6.1 a GDPR, § 25 TDDDG). Utan samtycke förblir de helt avaktiverade. Du kan när som helst återkalla eller ändra ditt samtycke med verkan för framtiden.

I appen använder vi Firebase Analytics utan reklam-ID, och endast om du väljer ”Tillåt analys” i slutet av konfigurationen. Uppgifterna är pseudonymiserade och kopplas aldrig samman med uppgifterna om ditt barn. Du kan när som helst ändra ditt val i inställningarna. BabyWear visar ingen reklam.

6. Ändamål och rättslig grund

Vi behandlar uppgifter för att tillhandahålla tjänsten: hämta väder, beräkna rekommendationer, spara profiler och platser, hantera köp, skicka påminnelser och besvara förfrågningar (art. 6.1 b GDPR). Med ditt samtycke, där sådant krävs, till exempel för användningsanalys och aviseringar (art. 6.1 a GDPR, § 25 TDDDG). Samt på grundval av vårt berättigade intresse av en säker och stabilt fungerande produkt, till exempel för kraschrapporter och appskydd (art. 6.1 f GDPR). Uppgifter säljs aldrig.

7. Lagringstid och radering

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de angivna ändamålen. I appen kan du när som helst radera ditt konto i inställningarna (art. 17 GDPR). Vi raderar då ditt konto, dina barns profiler och foton, dina platser och enhetsuppgifter, tar bort dina uppgifter hos RevenueCat och häver kopplingen till Apple eller Google. En pågående prenumeration avslutas inte genom raderingen; säg upp den i ditt Apple-konto. Tekniska loggar, cacheminnen och säkerhetskopior raderas automatiskt efter högst 30 dagar. Förfrågningar via kontaktformuläret raderar vi så snart de har besvarats slutgiltigt och inga lagstadgade lagringsskyldigheter föreligger.

8. Dina rättigheter

Du har rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20) och att göra invändningar (art. 21). Ett lämnat samtycke kan du när som helst återkalla med verkan för framtiden. Du kan dessutom lämna in klagomål till en dataskyddsmyndighet; i Bulgarien är det Kommissionen för skydd av personuppgifter (CPDP, cpdp.bg).

Använd helt enkelt vårt kontaktformulär för detta.

9. Säkerhet och barn

Överföringen är krypterad med HTTPS, och uppgifterna lagras hos Google Firebase i datacenter inom EU. Ingen överföring och ingen lagring är helt säker, men vi vidtar lämpliga skyddsåtgärder. BabyWear är gjord för föräldrar och vårdnadshavare, inte för barn: ditt barns profil skapar du som vuxen. Dessa uppgifter är endast synliga för ditt konto, ingår aldrig i analyser och raderas fullständigt tillsammans med ditt konto. Vi samlar inte medvetet in uppgifter från barn själva.

10. Internationella överföringar

Vi har vårt säte inom EU och lagrar uppgifter, där det är möjligt, inom EU respektive EES; appens uppgifter ligger hos Google Firebase i datacenter inom EU. Vissa tjänsteleverantörer verkar utanför EES: RevenueCat (prenumerationshantering) och FormSubmit (kontaktformulär) i USA samt Apple (väderdata, inloggning, push-aviseringar). För detta stöder vi oss på lämpliga skyddsåtgärder såsom EU:s standardavtalsklausuler respektive EU-U.S. Data Privacy Framework.

11. Ändringar

Om vi uppdaterar denna policy ändrar vi datumet högst upp på den här sidan.