Cine suntem
Această Politică de confidențialitate explică modul în care Baby PRO ("noi", "nouă") colectează, utilizează și protejează datele cu caracter personal atunci când folosești aplicația noastră iOS și serviciile conexe ("Serviciul").
Suntem operatorul de date pentru datele cu caracter personal descrise în această politică. Ne poți contacta la hello@babyapp.pro.
Datele pe care le colectăm
Colectăm doar datele necesare pentru funcționarea Serviciului. Concret, acestea sunt:
Date de cont
- Un identificator Sign in with Apple, dacă alegi să te conectezi. Apple ne furnizează în mod implicit o adresă de e-mail stabilă, de tip releu.
- Un identificator de dispozitiv pseudonim pentru conturile anonime care nu se conectează.
- Token-uri de autentificare (stocate în iOS Keychain pe dispozitivul tău; doar token-urile de reîmprospătare cu durată scurtă de viață ajung pe serverele noastre).
Date despre bebeluș și evenimente (furnizate de tine)
- Un nume sau o poreclă, data nașterii și sexul (opțional) pentru fiecare profil de bebeluș pe care îl creezi.
- Evenimentele pe care le înregistrezi: somn, alăptări/mese, scutece, activități, medicamente, simptome, măsurători de greutate și înălțime și înregistrări similare.
- Notițe sau comentarii pe care alegi să le atașezi evenimentelor.
Date despre familie
- Adresa de e-mail sau identificatorul co-părinților ori îngrijitorilor pe care îi inviți în familia ta, ca să putem livra invitația și sincroniza datele.
Date despre dispozitiv și diagnostic
- Versiunea aplicației, versiunea iOS / Android, modelul dispozitivului (aproximativ) și diagnostice anonimizate ale erorilor (pe Android, trimise doar dacă optezi pentru asta din setările de Confidențialitate ale aplicației).
- Metadate ale cererilor (adresă IP în formă de hash, marcaj temporal) pentru limitarea ratei și detectarea abuzurilor.
- Dacă înregistrezi un dispozitiv pentru notificări: limba de afișare a dispozitivului, fusul lui orar și dacă sistemul de operare ne permite în acest moment să-ți arătăm alerte. Astea fac ca o notificare să ajungă în limba ta, la o oră locală rezonabilă, și să nu fie trimisă unui dispozitiv care ar ignora-o în tăcere. Fusul orar indică o regiune largă (de exemplu „Europe/Bucharest”), niciodată o locație precisă.
Nu colectăm locația precisă, contactele, sunetul de la microfon, fotografiile sau vreo dată de sănătate din Apple Health.
Cum folosim datele tale și temeiul nostru legal
Conform GDPR/RGPD, avem nevoie de un temei legal pentru a prelucra datele tale cu caracter personal. Ne bazăm pe următoarele temeiuri:
- Executarea unui contract (Art. 6(1)(b) GDPR) — pentru a furniza Serviciul de bază: stocarea înregistrărilor tale, rularea estimărilor de somn, sincronizarea cu îngrijitorii și gestionarea abonamentului tău.
- Interes legitim (Art. 6(1)(f) GDPR) — pentru a menține Serviciul securizat, a preveni abuzurile, a depana erorile și a comunica mesaje critice pentru serviciu. Punem aceste interese în balanță cu drepturile tale.
- Obligație legală (Art. 6(1)(c) GDPR) — pentru a răspunde solicitărilor legale și a păstra evidențele necesare (de exemplu, evidențe fiscale legate de plățile abonamentelor).
- Consimțământ (Art. 6(1)(a) GDPR) — pentru orice necesită acordul tău explicit (de exemplu, notificările push la nivel de sistem de operare).
Nu luăm decizii automate despre tine cu efect juridic sau similar de semnificativ. Nu folosim niciodată datele din cont sau din aplicație ca să-ți facem un profil sau să-ți arătăm reclame personalizate. Ca să vedem dacă reclamele noastre funcționează, aflăm doar semnale anonime — de exemplu, dacă cineva care a văzut o reclamă s-a abonat apoi — niciodată cine este. Singura folosire a datelor cu caracter personal în scopuri publicitare — construirea unei audiențe de retargeting din vizitele pe site și pe linkurile de campanie — nu atinge niciodată contul tău; este descrisă integral la secțiunea „Terți și subîmputerniciți" de mai jos.
Terți și subîmputerniciți
Folosim un număr restrâns de furnizori de servicii care prelucrează date cu caracter personal în numele nostru, în baza unui acord de prelucrare a datelor:
- Apple Inc. — Sign in with Apple, facturare App Store / StoreKit, livrare notificări push APNs. Politica de confidențialitate a Apple se aplică datelor prelucrate de Apple.
- DigitalOcean, LLC. — găzduire în cloud pentru serverele și baza noastră de date backend, în regiunea Uniunii Europene.
- Google LLC — în aplicația Android: Sign in with Google, facturare Google Play pentru achiziții și abonamente și livrare notificări push Firebase Cloud Messaging. Politica de confidențialitate a Google se aplică datelor prelucrate de Google.
- Functional Software, Inc. (Sentry) — diagnostice anonimizate ale erorilor pentru aplicația Android, colectate doar dacă optezi pentru asta din setările de Confidențialitate ale aplicației. Se aplică Politica de confidențialitate Sentry.
Publicitate: Meta. Separat de operatorii de mai sus, trimitem către Meta Platforms, Inc. un set restrâns de date despre vizită — pagina sau linkul de magazin pe care l-ai vizitat, adresa ta IP, User-Agent-ul browserului tău și, dacă ai ajuns pe unul dintre anunțurile noastre, identificatorul propriu de click al Meta — ca să putem construi o audiență de retargeting din vizitatorii anteriori și cei care au dat click pe anunțuri, pentru campanii viitoare. Este un transfer server-la-server, nu un pixel de urmărire în browserul tău, și nu conține niciodată numele tău, e-mailul sau orice altceva din interiorul aplicației. Temeiul nostru legal este interesul nostru legitim de a măsura și îmbunătăți publicitatea (Art. 6(1)(f) GDPR). Vizita venită dintr-un anunț setează și un cookie first-party care păstrează acel identificator de click timp de până la 60 de zile, folosit doar în acest scop — un alt cookie, separat și fără legătură, reține codul de ofertă care ți-a fost alocat, ca fluxul de răscumpărare să continue să funcționeze dacă pleci și revii. Trimiterea unui semnal Global Privacy Control sau Do Not Track oprește atât cookie-ul, cât și transferul către Meta. Se aplică Politica de confidențialitate a Meta pentru modul în care aceasta prelucrează ulterior datele.
Măsurarea reclamelor în aplicație: Apple. Când instalezi aplicația dintr-o reclamă, SKAdNetwork de la Apple îi spune rețelei de reclame, anonim și fără niciun identificator al tău, până unde a ajuns instalarea: aplicația deschisă, un bebeluș adăugat, un trial pornit sau o achiziție făcută. Nimic nu trece prin serverele noastre, iar rețeaua nu află niciodată cine ești.
În afara acestui caz, nu partajăm date cu caracter personal cu agenți de publicitate, brokeri de date sau alte rețele sociale.
Cât timp păstrăm datele tale
- Date de cont și despre bebeluș/evenimente — păstrate atât timp cât contul tău este activ. După ștergerea contului, le eliminăm în 72 de ore.
- Copii de rezervă — copiile de rezervă criptate sunt eliminate pe un program rotativ de 30 de zile, după care datele șterse dispar și din ele.
- Jurnale de diagnostic și sincronizare — eliminate automat după 30 de zile.
- Evidențe de facturare — păstrăm minimul de evidențe cerut de legislația fiscală (de regulă 10 ani în UE).
Ștergerea contului
Îți poți șterge contul și toate datele asociate direct din aplicație — fără e-mail sau cerere la suport:
- Deschide Setări în aplicație (iOS sau Android).
- Apasă Șterge contul și confirmă.
Ce urmează: contul tău și toate datele despre bebeluș și evenimente sunt eliminate de pe serverele noastre în 72 de ore. Copiile de rezervă criptate sunt eliminate pe un program rotativ de 30 de zile, după care datele șterse dispar și din ele — vezi Cât timp păstrăm datele tale pentru detaliile complete de retenție (singura excepție: minimul de evidențe de facturare cerut de legislația fiscală). Datele partajate cu ceilalți membri ai familiei tale rămân la ei: ștergerea contului te elimină pe tine și datele tale, nu copiile lor a ceea ce a fost partajat în familie.
Dacă nu mai ai acces la aplicație (dispozitiv pierdut, aplicație dezinstalată), poți cere ștergerea trimițând un e-mail la privacy@babyapp.pro. Nu este nevoie de autentificare pentru a face cererea; vom verifica faptul că tu controlezi contul și vom finaliza ștergerea în același interval.
Drepturile tale
Dacă te afli în Spațiul Economic European, în Regatul Unit sau în Elveția, ai următoarele drepturi conform GDPR/RGPD:
- Acces — să soliciți o copie a datelor tale cu caracter personal (Art. 15).
- Rectificare — să corectezi datele inexacte (Art. 16).
- Ștergere — să îți ștergi datele (Art. 17). Poți declanșa acest lucru direct din aplicație.
- Portabilitate — să primești datele tale într-un format structurat, citibil automat (Art. 20). Aplicația îți exportă întregul istoric în format JSON.
- Restricționare și opoziție — să limitezi sau să te opui anumitor prelucrări (Art. 18, 21).
- Retragerea consimțământului — acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta prelucrarea anterioară.
- Depunerea unei plângeri — la autoritatea locală de protecție a datelor. În România, aceasta este ANSPDCP.
Pentru a exercita oricare dintre aceste drepturi, trimite un e-mail la hello@babyapp.pro. Vom răspunde în termen de 30 de zile (și, de obicei, mult mai repede).
Transferuri internaționale de date
Serverele și baza noastră de date sunt găzduite în Uniunea Europeană. Unii dintre subîmputerniciții noștri (de exemplu, Apple) pot transfera date către Statele Unite. Atunci când se întâmplă acest lucru, transferurile se bazează pe garanții adecvate, de regulă Clauzele Contractuale Standard ale Comisiei Europene și, în cazul Apple, EU–US Data Privacy Framework.
Securitate
Îți protejăm datele folosind măsuri conforme standardelor din industrie: HTTPS în tranzit, copii de rezervă criptate în repaus, JWT-uri cu durată scurtă de viață, acces strict bazat pe roluri pentru echipa noastră și păstrarea minimă necesară a datelor. Evenimentele create în aplicație se află mai întâi pe dispozitivul tău; sincronizarea este limitată la îngrijitorii din familia ta.
Niciun sistem nu este perfect securizat. Dacă vom afla vreodată despre o breșă de securitate a datelor cu caracter personal care este probabil să îți afecteze drepturile, te vom notifica pe tine și autoritatea de supraveghere relevantă în termenele cerute de lege.
Copii și bebeluși
Serviciul este conceput pentru adulți (părinți și îngrijitori), pentru a înregistra informații despre un bebeluș aflat în grija lor. Titularul contului este persoana vizată cu care interacționăm în principal. Informațiile despre un bebeluș (nume, data nașterii, evenimente) sunt furnizate de părinte sau îngrijitor și le tratăm ca date cu caracter personal gestionate sub controlul titularului de cont.
Trebuie să ai cel puțin 18 ani pentru a utiliza Serviciul. Dacă crezi că un copil sub 18 ani a creat un cont, contactează-ne la hello@babyapp.pro și îl vom șterge.
Modificări ale acestei politici
Putem actualiza această Politică de confidențialitate din când în când. Dacă facem o modificare materială, te vom anunța în aplicație și, acolo unde este cazul, prin e-mail, cu cel puțin 14 zile înainte ca modificarea să intre în vigoare. Modificările nemateriale (de exemplu, clarificări) pot intra în vigoare imediat.
Contact
Întrebări, solicitări sau preocupări legate de această politică ori de datele tale? Trimite un e-mail la hello@babyapp.pro.