Політика конфіденційності

1. Відповідальна особа

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Болгарія (номер платника ПДВ BG208676776), в особі директорки Milena Barton. З усіх питань щодо захисту даних ви можете звернутися до нас через нашу форму зворотного зв’язку.

2. Які дані ми обробляємо

На цьому вебсайті:

• Журнали сервера: Наш хостинг-провайдер (Hetzner Online GmbH, Німеччина) під час відвідування вебсайту обробляє технічно необхідні дані, як-от IP-адресу, тип браузера та час доступу, щоб показати сторінку й забезпечити її захист.
• Форма зворотного зв’язку: Якщо ви пишете нам через форму зворотного зв’язку, ми обробляємо ваше ім’я, адресу електронної пошти та зміст вашого повідомлення, щоб відповісти на ваш запит. Передавання здійснюється через сервіс форм FormSubmit; повідомлення доставляється до нашої електронної поштової скриньки.
• Сервіси аналітики та реклами: лише за вашою згодою, див. розділ 5.

У додатку BabyWear:

• Обліковий запис: ваша адреса електронної пошти та пароль або вхід через Apple чи Google, а також відображуване ім’я. Обліковий запис потрібен додатку, щоб надійно зберігати дані про вашу дитину.
• Профіль вашої дитини: ім’я або прізвисько, за бажанням дата народження, стать і чутливість до тепла (швидко мерзне, нормально або швидко пітніє), з Premium за бажанням фото. На цій основі BabyWear розраховує відповідні віку рекомендації для прогулянок, перебування вдома та сну. Під час завантаження фото зберігаються наново, і дані про місцезнаходження в зображенні при цьому видаляються.
• Місця та місцезнаходження: Якщо ви дозволите доступ до геолокації, додаток використовує ваше приблизне місцезнаходження (з точністю близько одного кілометра), поки ви ним користуєтеся, щоб завантажити погоду біля вашого дому. Поточне місцезнаходження при цьому не зберігається як місце. Місця, які ви додаєте самостійно, ми зберігаємо з назвою, країною, часовим поясом і координатами, округленими до двох знаків після коми. Без дозволу на геолокацію BabyWear працює з місцями, доданими вами самостійно.
• Налаштування: мова додатка, часовий пояс, одиниця вимірювання температури та ваші налаштування нагадувань.
• Пристрій і використання: базові технічні дані та звіти про збої, що забезпечують стабільну роботу додатка; аналітика використання лише за вашою згодою (розділ 5).

3. Погода та місцезнаходження

Для кожної рекомендації BabyWear потрібна погода у вашому місці. Для цього додаток надсилає на наш сервер у ЄС лише округлені координати, вашу мову та ваш часовий пояс. Сервер запитує погоду в Apple WeatherKit (Apple Inc.); при цьому не передаються ні ваше ім’я, ні ідентифікатор вашого облікового запису, ні дані про вашу дитину. Отримані прогнози ми тимчасово зберігаємо для сітки близько п’яти кілометрів не довше 24 годин, без прив’язки до вашої особи. Дані про погоду надає Apple Weather (джерела даних).

4. Зберігання та обробники даних

• Обліковий запис і дані: Обліковий запис, профілі, фото, місця та налаштування ми зберігаємо в Google Firebase (Google Ireland Ltd.). Ми використовуємо центри обробки даних ЄС (регіони eur3 та europe-west1, Бельгія), передавання даних зашифроване. Дані доступні лише для вашого власного облікового запису.
• Вхід через Apple або Google: Якщо ви входите через Apple або Google, вашу особу підтверджує відповідно Apple або Google. При цьому ми отримуємо вашу адресу електронної пошти та, якщо ви це дозволите, ваше ім’я.
• Оформлення підписки: Покупки здійснюються через App Store від Apple. Для керування підпискою та одноразовою покупкою ми використовуємо RevenueCat (RevenueCat, Inc., США). RevenueCat отримує псевдонімізовані дані транзакцій (наприклад, статус покупки, псевдонімний ідентифікатор користувача), але ніколи не отримує даних про вашу дитину. Підставою для передавання до третьої країни є стандартні договірні положення ЄС або EU-U.S. Data Privacy Framework.
• Звіти про збої та захист додатка: Firebase Crashlytics фіксує технічні дані про збої (наприклад, модель пристрою, версію системи, перебіг помилки), без імені та без даних про вашу дитину. Firebase App Check за допомогою Apple App Attest перевіряє, що запити надходять від справжнього додатка.
• Сповіщення: Якщо ви вмикаєте нагадування про зміну погоди, ми зберігаємо токен пристрою, а також часовий пояс, мову та округлене місце, для якого діє нагадування. Доставка здійснюється через Firebase Cloud Messaging і push-сервіс Apple. Дані пристрою ми видаляємо через 60 днів після останнього запуску додатка.
• Форма зворотного зв’язку: Повідомлення з цього вебсайту доставляє FormSubmit (formsubmit.co, США). Вони містять лише те, що ви туди вводите: ім’я, адресу електронної пошти та ваше повідомлення.

5. Файли cookie, аналітика та реклама

На вебсайті ми використовуємо аналітичні та маркетингові сервіси, щоб покращувати наш вебсайт і вимірювати ефективність нашої реклами:

• Google Analytics 4 та Google Ads (Google Ireland Ltd., Ірландія)
• Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd., Ірландія)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ірландія)

Ці сервіси використовують файли cookie та подібні технології й обробляють псевдонімізовані дані про використання (наприклад, відвідані сторінки, інформацію про пристрій і браузер, рекламні ідентифікатори, приблизне місцезнаходження), щоб вимірювати охоплення, формувати цільові аудиторії та відстежувати конверсії. При цьому дані можуть передаватися материнським компаніям у США; підставою є стандартні договірні положення ЄС або EU-U.S. Data Privacy Framework.

Усі ці сервіси застосовуються виключно в тому разі, якщо ви надасте згоду через банер файлів cookie (ст. 6 ч. 1 п. a GDPR, § 25 TDDDG). Без згоди вони повністю вимкнені. Ви можете будь-коли відкликати або змінити свою згоду з дією на майбутнє.

У додатку ми використовуємо Firebase Analytics без рекламного ідентифікатора і лише тоді, коли наприкінці налаштування ви обираєте «Дозволити аналітику». Дані псевдонімізовані й ніколи не пов’язуються з даними про вашу дитину. Свій вибір ви можете будь-коли змінити в налаштуваннях. BabyWear не показує реклами.

6. Цілі та правові підстави

Ми обробляємо дані, щоб надавати сервіс: завантажувати погоду, розраховувати рекомендації, зберігати профілі та місця, керувати покупками, надсилати нагадування й відповідати на запити (ст. 6 ч. 1 п. b GDPR). За вашою згодою, де вона потрібна, наприклад для аналітики використання та сповіщень (ст. 6 ч. 1 п. a GDPR, § 25 TDDDG). А також на підставі нашого законного інтересу в безпечному продукті, що працює стабільно, наприклад для звітів про збої та захисту додатка (ст. 6 ч. 1 п. f GDPR). Дані ніколи не продаються.

7. Строк зберігання та видалення

Ми зберігаємо персональні дані лише стільки, скільки це необхідно для зазначених цілей. У додатку ви можете будь-коли видалити свій обліковий запис у налаштуваннях (ст. 17 GDPR). При цьому ми видаляємо ваш обліковий запис, профілі та фото ваших дітей, ваші місця й дані пристроїв, видаляємо ваші дані в RevenueCat і скасовуємо прив’язку до Apple або Google. Видалення не припиняє чинну підписку; скасуйте її у своєму обліковому записі Apple. Технічні журнали, тимчасові сховища та резервні копії видаляються автоматично не пізніше ніж через 30 днів. Запити, надіслані через форму зворотного зв’язку, ми видаляємо, щойно на них остаточно відповіли і якщо немає законодавчих обов’язків щодо їх зберігання.

8. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення (ст. 21). Надану згоду ви можете будь-коли відкликати з дією на майбутнє. Крім того, ви можете подати скаргу до наглядового органу із захисту даних; у Болгарії це Комісія із захисту персональних даних (CPDP, cpdp.bg).

Для цього просто скористайтеся нашою формою зворотного зв’язку.

9. Безпека та діти

Передавання даних зашифроване за допомогою HTTPS, а зберігаються дані в Google Firebase у центрах обробки даних ЄС. Жодне передавання і жодне зберігання не є повністю безпечним, але ми вживаємо належних заходів захисту. BabyWear створено для батьків і доглядальників, а не для дітей: профіль своєї дитини ви створюєте як доросла особа. Ці дані доступні лише для вашого облікового запису, ніколи не використовуються в аналітиці й повністю видаляються разом із вашим обліковим записом. Ми свідомо не збираємо даних безпосередньо від дітей.

10. Міжнародне передавання даних

Ми розташовані в ЄС і, де це можливо, розміщуємо дані в ЄС або ЄЕЗ; дані додатка зберігаються в Google Firebase у центрах обробки даних ЄС. Деякі постачальники послуг працюють за межами ЄЕЗ: RevenueCat (керування підписками) і FormSubmit (форма зворотного зв’язку) у США, а також Apple (дані про погоду, вхід, push-сповіщення). Для цього ми спираємося на належні гарантії, як-от стандартні договірні положення ЄС або EU-U.S. Data Privacy Framework.

11. Зміни

Якщо ми оновлюємо цю політику, ми змінюємо дату редакції вгорі цієї сторінки.