Cine suntem
Această Politică de confidențialitate explică modul în care Baby App PRO ("noi", "nouă") colectează, utilizează și protejează datele cu caracter personal atunci când folosești aplicația noastră iOS și serviciile conexe ("Serviciul").
Suntem operatorul de date pentru datele cu caracter personal descrise în această politică. Ne poți contacta la hello@babyapp.pro.
Datele pe care le colectăm
Colectăm doar datele necesare pentru funcționarea Serviciului. Concret, acestea sunt:
Date de cont
- Un identificator Sign in with Apple, dacă alegi să te conectezi. Apple ne furnizează în mod implicit o adresă de e-mail stabilă, de tip releu.
- Un identificator de dispozitiv pseudonim pentru conturile anonime care nu se conectează.
- Token-uri de autentificare (stocate în iOS Keychain pe dispozitivul tău; doar token-urile de reîmprospătare cu durată scurtă de viață ajung pe serverele noastre).
Date despre bebeluș și evenimente (furnizate de tine)
- Un nume sau o poreclă, data nașterii și sexul (opțional) pentru fiecare profil de bebeluș pe care îl creezi.
- Evenimentele pe care le înregistrezi: somn, alăptări/mese, scutece, activități, medicamente, simptome, măsurători de greutate și înălțime și înregistrări similare.
- Notițe sau comentarii pe care alegi să le atașezi evenimentelor.
Date despre familie
- Adresa de e-mail sau identificatorul co-părinților ori îngrijitorilor pe care îi inviți în familia ta, ca să putem livra invitația și sincroniza datele.
Date despre dispozitiv și diagnostic
- Versiunea aplicației, versiunea iOS / Android, modelul dispozitivului (aproximativ) și diagnostice anonimizate ale erorilor (pe Android, trimise doar dacă optezi pentru asta din setările de Confidențialitate ale aplicației).
- Metadate ale cererilor (adresă IP în formă de hash, marcaj temporal) pentru limitarea ratei și detectarea abuzurilor.
Nu colectăm locația precisă, contactele, sunetul de la microfon, fotografiile sau vreo dată de sănătate din Apple Health.
Cum folosim datele tale și temeiul nostru legal
Conform GDPR/RGPD, avem nevoie de un temei legal pentru a prelucra datele tale cu caracter personal. Ne bazăm pe următoarele temeiuri:
- Executarea unui contract (Art. 6(1)(b) GDPR) — pentru a furniza Serviciul de bază: stocarea înregistrărilor tale, rularea estimărilor de somn, sincronizarea cu îngrijitorii și gestionarea abonamentului tău.
- Interes legitim (Art. 6(1)(f) GDPR) — pentru a menține Serviciul securizat, a preveni abuzurile, a depana erorile și a comunica mesaje critice pentru serviciu. Punem aceste interese în balanță cu drepturile tale.
- Obligație legală (Art. 6(1)(c) GDPR) — pentru a răspunde solicitărilor legale și a păstra evidențele necesare (de exemplu, evidențe fiscale legate de plățile abonamentelor).
- Consimțământ (Art. 6(1)(a) GDPR) — pentru orice necesită acordul tău explicit (de exemplu, notificările push la nivel de sistem de operare).
Nu folosim datele tale pentru publicitate țintită, profilare în scopuri de marketing sau decizii automate cu efect juridic.
Terți și subîmputerniciți
Folosim un număr restrâns de furnizori de servicii care prelucrează date cu caracter personal în numele nostru, în baza unui acord de prelucrare a datelor:
- Apple Inc. — Sign in with Apple, facturare App Store / StoreKit, livrare notificări push APNs. Politica de confidențialitate a Apple se aplică datelor prelucrate de Apple.
- DigitalOcean, LLC. — găzduire în cloud pentru serverele și baza noastră de date backend, în regiunea Uniunii Europene.
- Google LLC — în aplicația Android: Sign in with Google, facturare Google Play pentru achiziții și abonamente și livrare notificări push Firebase Cloud Messaging. Politica de confidențialitate a Google se aplică datelor prelucrate de Google.
- Functional Software, Inc. (Sentry) — diagnostice anonimizate ale erorilor pentru aplicația Android, colectate doar dacă optezi pentru asta din setările de Confidențialitate ale aplicației. Se aplică Politica de confidențialitate Sentry.
Nu partajăm date cu caracter personal cu agenți de publicitate, brokeri de date sau rețele sociale.
Cât timp păstrăm datele tale
- Date de cont și despre bebeluș/evenimente — păstrate atât timp cât contul tău este activ. După ștergerea contului, le eliminăm în 72 de ore.
- Copii de rezervă — copiile de rezervă criptate sunt eliminate pe un program rotativ de 30 de zile, după care datele șterse dispar și din ele.
- Jurnale de diagnostic și sincronizare — eliminate automat după 30 de zile.
- Evidențe de facturare — păstrăm minimul de evidențe cerut de legislația fiscală (de regulă 10 ani în UE).
Ștergerea contului
Îți poți șterge contul și toate datele asociate direct din aplicație — fără e-mail sau cerere la suport:
- Deschide Setări în aplicație (iOS sau Android).
- Apasă Șterge contul și confirmă.
Ce urmează: contul tău și toate datele despre bebeluș și evenimente sunt eliminate de pe serverele noastre în 72 de ore. Copiile de rezervă criptate sunt eliminate pe un program rotativ de 30 de zile, după care datele șterse dispar și din ele — vezi Cât timp păstrăm datele tale pentru detaliile complete de retenție (singura excepție: minimul de evidențe de facturare cerut de legislația fiscală). Datele partajate cu ceilalți membri ai familiei tale rămân la ei: ștergerea contului te elimină pe tine și datele tale, nu copiile lor a ceea ce a fost partajat în familie.
Dacă nu mai ai acces la aplicație (dispozitiv pierdut, aplicație dezinstalată), poți cere ștergerea trimițând un e-mail la privacy@babyapp.pro. Nu este nevoie de autentificare pentru a face cererea; vom verifica faptul că tu controlezi contul și vom finaliza ștergerea în același interval.
Drepturile tale
Dacă te afli în Spațiul Economic European, în Regatul Unit sau în Elveția, ai următoarele drepturi conform GDPR/RGPD:
- Acces — să soliciți o copie a datelor tale cu caracter personal (Art. 15).
- Rectificare — să corectezi datele inexacte (Art. 16).
- Ștergere — să îți ștergi datele (Art. 17). Poți declanșa acest lucru direct din aplicație.
- Portabilitate — să primești datele tale într-un format structurat, citibil automat (Art. 20). Aplicația îți exportă întregul istoric în format JSON.
- Restricționare și opoziție — să limitezi sau să te opui anumitor prelucrări (Art. 18, 21).
- Retragerea consimțământului — acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta prelucrarea anterioară.
- Depunerea unei plângeri — la autoritatea locală de protecție a datelor. În România, aceasta este ANSPDCP.
Pentru a exercita oricare dintre aceste drepturi, trimite un e-mail la hello@babyapp.pro. Vom răspunde în termen de 30 de zile (și, de obicei, mult mai repede).
Transferuri internaționale de date
Serverele și baza noastră de date sunt găzduite în Uniunea Europeană. Unii dintre subîmputerniciții noștri (de exemplu, Apple) pot transfera date către Statele Unite. Atunci când se întâmplă acest lucru, transferurile se bazează pe garanții adecvate, de regulă Clauzele Contractuale Standard ale Comisiei Europene și, în cazul Apple, EU–US Data Privacy Framework.
Securitate
Îți protejăm datele folosind măsuri conforme standardelor din industrie: HTTPS în tranzit, copii de rezervă criptate în repaus, JWT-uri cu durată scurtă de viață, acces strict bazat pe roluri pentru echipa noastră și păstrarea minimă necesară a datelor. Evenimentele create în aplicație se află mai întâi pe dispozitivul tău; sincronizarea este limitată la îngrijitorii din familia ta.
Niciun sistem nu este perfect securizat. Dacă vom afla vreodată despre o breșă de securitate a datelor cu caracter personal care este probabil să îți afecteze drepturile, te vom notifica pe tine și autoritatea de supraveghere relevantă în termenele cerute de lege.
Copii și bebeluși
Serviciul este conceput pentru adulți (părinți și îngrijitori), pentru a înregistra informații despre un bebeluș aflat în grija lor. Titularul contului este persoana vizată cu care interacționăm în principal. Informațiile despre un bebeluș (nume, data nașterii, evenimente) sunt furnizate de părinte sau îngrijitor și le tratăm ca date cu caracter personal gestionate sub controlul titularului de cont.
Trebuie să ai cel puțin 18 ani pentru a utiliza Serviciul. Dacă crezi că un copil sub 18 ani a creat un cont, contactează-ne la hello@babyapp.pro și îl vom șterge.
Modificări ale acestei politici
Putem actualiza această Politică de confidențialitate din când în când. Dacă facem o modificare materială, te vom anunța în aplicație și, acolo unde este cazul, prin e-mail, cu cel puțin 14 zile înainte ca modificarea să intre în vigoare. Modificările nemateriale (de exemplu, clarificări) pot intra în vigoare imediat.
Contact
Întrebări, solicitări sau preocupări legate de această politică ori de datele tale? Trimite un e-mail la hello@babyapp.pro.