Политика за поверителност

1. Администратор на данни

FAINTECH SRL („FAINTECH", „ние"), със седалище в Румъния, е администратор на данни за приложението Bebblo. За всяко запитване относно вашите данни, свържете се с нас на hello@bebblo.com.

2. Правно основание за обработка

Обработваме вашите данни въз основа на:

• Чл. 6, ал. 1, б. „б" GDPR — изпълнение на договор: осигуряване на функционалността на приложението, което инсталирате и използвате.
• Чл. 6, ал. 1, б. „а" GDPR — съгласие: за синхронизация в облак, синхронизация със семейството и всяка незадължителна функция, включваща предаване на данни към нашите сървъри.
• Чл. 6, ал. 1, б. „е" GDPR — законен интерес: за псевдонимизирани технически логове за срив, необходими за стабилността на приложението.

3. Какви данни събираме

Bebblo пази данните локално по подразбиране. Данните за детето остават на вашето устройство, освен ако изрично не активирате облачните функции.

Данни, съхранявани локално на устройството

• Профил на детето: собствено име, дата на раждане, пол (незадължително).
• Дневник за грижи: сън, хранене, пелени, растеж, температура, лекарства, ваксинации, важни моменти от развитието, бележки, снимки.
• Настройки на приложението, напомняния и предпочитания.

Данни, изпращани в облака (само ако активирате това)

• Имейл на акаунта, използван за удостоверяване и възстановяване на данни.
• Криптирано резервно копие на дневника, изолирано за всеки потребител чрез правила за защита на ниво ред (Row-Level Security, RLS).
• Покани за синхронизация със семейството: имейл на поканеното лице, роля (родител или полагащ грижи) и статус на поканата.

Какво не събираме

• Не използваме рекламни тракери, маркетингови бисквитки или рекламна аналитика.
• Не събираме данни директно от деца — приложението се използва от възрастни, за да записват собствените си дейности по грижа за детето.
• Не продаваме данните на детето и не отдаваме под наем вашите данни.
• Не използваме данните от дневника за реклама, профилиране или маркетинг.

4. Къде се съхраняват данните

• На устройството: локално хранилище на приложението (MMKV) в защитената среда (sandbox) на операционната система и контролите за сигурност на устройството.
• В облака (незадължително): Supabase, регион Европейски съюз. Данните са криптирани при пренос (TLS) и в покой.

5. Колко дълго пазим данните

• Локално: данните остават на устройството за неопределен срок или докато не ги изтриете от приложението, изчистите данните на приложението или деинсталирате приложението.
• В облака: данните се съхраняват, докато не изтриете акаунта си. След изтриване, резервното копие в облака се премахва окончателно в рамките на 30 дни.

6. Вашите права съгласно GDPR

Имате следните права по отношение на личните си данни:

• Достъп (чл. 15) — да разберете какви данни съхраняваме за вас.
• Коригиране (чл. 16) — да коригирате неточни данни.
• Изтриване (чл. 17, „правото да бъдеш забравен") — да поискате изтриване на данните си.
• Ограничаване на обработката (чл. 18).
• Преносимост (чл. 20) — локален или облачен износ в структуриран формат.
• Възражение (чл. 21).
• Оттегляне на съгласието (чл. 7) — по всяко време, без да засяга предходната обработка.
• Жалба до надзорен орган — до ANSPDCP (www.dataprotection.ro), румънския орган за защита на данните, или до вашия национален орган — в България, Комисията за защита на личните данни (КЗЛД).

За да упражните правата си, пишете на hello@bebblo.com. Отговаряме в рамките на 30 дни.

7. Бисквитки и подобни технологии

Приложението Bebblo използва основно локално хранилище (MMKV) за вашата сесия и дневник. Ако дадете съгласие в приложението, използваме PostHog EU за псевдонимизирани събития за употреба, без съдържание от дневника на детето, имена, дати на раждане, снимки, бележки, токени за покани или медицински записи. Можете да оттеглите съгласието си от Профил. Уебсайтът bebblo.com не задава несъществени бисквитки.

8. Поверителност на децата

Bebblo е приложение за деца, но се използва изключително от възрастни (родители, баби и дядовци, полагащи грижи). Не събираме данни директно от деца. Данните за детето се въвеждат доброволно от отговорния възрастен. Препоръчваме да изтриете снимки или чувствителни данни, ако спрете да използвате приложението.

9. Международни трансфери

Нашият облачен бекенд (Supabase) и продуктовата аналитика (PostHog EU, само със съгласие) са хоствани в региона на Европейския съюз. Някои обработващи лица, като Sentry, RevenueCat, Apple или Google, може да обработват ограничени данни за акаунта, диагностика или покупки извън ЕС при договорни гаранции. Ако променим региона или обработващото лице, ще ви уведомим предварително и ще осигурим еквивалентни гаранции съгласно Глава V от GDPR.

10. Подизпълнители на обработка

Използваме минимален набор от обработващи лица, обвързани с GDPR (подписано споразумение за обработка на данни):

• Supabase — удостоверяване, съхранение на резервни копия и синхронизация със семейството.
• Apple App Store и Google Play — разпространение и управление на абонаменти (чрез RevenueCat).
• RevenueCat — управление на Premium абонаменти (не получава данни за детето).
• Sentry — докладване на срива и технически данни за диагностика и стабилност.
• PostHog EU — псевдонимизирана продуктова аналитика, само ако дадете съгласие в приложението.

11. Сигурност

Прилагаме разумни технически мерки: криптиране при пренос (TLS), криптирани незадължителни резервни копия в облака, изолация за всеки потребител чрез RLS и достъп с минимални административни привилегии. Локалните данни от дневника остават в хранилището на приложението на устройството и са защитени от контролите на устройството и операционната система. Нито една система не е абсолютно сигурна — ако забележите уязвимост, моля, докладвайте на hello@bebblo.com.

12. Промени в политиката

Може да актуализираме тази политика от време на време. Ще отбележим датата на последната актуализация в горната част. При съществени промени ще ви уведомим в приложението или по имейл.

13. Контакт

За всеки въпрос относно поверителността: hello@bebblo.com.