Privatlivspolitik

1. Dataansvarlig

FAINTECH SRL ("FAINTECH", "vi"), med hjemsted i Rumænien, er dataansvarlig for Bebblo-appen. For enhver anmodning om dine data, kontakt os på support@bebblo.com.

2. Retsgrundlag for behandling

Vi behandler dine data på grundlag af:

• Art. 6(1)(b) GDPR — opfyldelse af kontrakt: levering af den appfunktionalitet, du installerer og bruger.
• Art. 6(1)(a) GDPR — samtykke: til cloud-synkronisering, familiesynkronisering og enhver valgfri funktion, der involverer dataoverførsel til vores servere.
• Art. 6(1)(f) GDPR — legitim interesse: til pseudonyme tekniske nedbrudslogs, der er nødvendige for at holde appen stabil.

3. Hvilke data vi indsamler

Bebblo gemmer data lokalt som standard. Børnedata forbliver på din enhed, medmindre du eksplicit aktiverer cloud-funktioner.

Data gemt lokalt på enheden

• Barneprofil: fornavn, fødselsdato, køn (valgfrit).
• Plejejournal: søvn, måltider, bleer, vækst, temperatur, medicin, vaccinationer, udviklingsmilepæle, noter, fotos.
• App-indstillinger, påmindelser og præferencer.

Data sendt til cloud (kun hvis du aktiverer det)

• Konto-e-mail, brugt til godkendelse og datagendannelse.
• Krypteret journalbackup, isoleret pr. bruger via Row-Level Security (RLS)-regler.
• Familiesynkroniseringsinvitationer: inviteret persons e-mail, rolle (forælder eller omsorgsperson) og invitationsstatus.

Hvad vi ikke indsamler

• Vi bruger ikke reklamesporing, marketingcookies eller reklameanaly­tik.
• Vi indsamler ikke data direkte fra børn — appen bruges af voksne til at logge deres egne plejeaktiviteter.
• Vi sælger ikke børnedata og udlejer ikke dine data.
• Vi bruger ikke journaldata til reklame, profilering eller markedsføring.

4. Hvor data opbevares

• På enheden: lokal app-lagring (MMKV) inden for operativsystemets app-sandkasse og enhedssikkerhedskontroller.
• I cloud (valgfrit): Supabase, Den Europæiske Unions region. Data krypteres under overførslen (TLS) og i hvile.

5. Hvor længe vi opbevarer data

• Lokalt: data forbliver på enheden på ubestemt tid eller indtil du sletter det fra appen, rydder appdata eller afinstallerer appen.
• Cloud: data opbevares, indtil du sletter din konto. Efter sletning fjernes cloud-backuppen permanent inden for 30 dage.

6. Dine rettigheder i henhold til GDPR

Du har følgende rettigheder vedrørende dine personoplysninger:

• Indsigt (art. 15) — find ud af, hvilke data vi har om dig.
• Berigtigelse (art. 16) — ret unøjagtige data.
• Sletning (art. 17, "retten til at blive glemt") — anmod om sletning af dine data.
• Begrænsning af behandling (art. 18).
• Dataportabilitet (art. 20) — lokal eller cloud-eksport i et struktureret format.
• Indsigelse (art. 21).
• Tilbagekaldelse af samtykke (art. 7) — til enhver tid, uden at det påvirker tidligere behandling.
• Klage til en tilsynsmyndighed — til ANSPDCP (www.dataprotection.ro), den rumænske databeskyttelsesmyndighed, eller din nationale myndighed.

For at udøve dine rettigheder, skriv til support@bebblo.com. Vi svarer inden for 30 dage.

7. Cookies og lignende teknologier

Bebblo-appen bruger essentiel lokal lagring (MMKV) til din session og journal. Hvis du giver samtykke i appen, bruger vi PostHog EU til pseudonyme brugsbegivenheder, uden indhold fra børnejournalen, navne, fødselsdatoer, fotos, noter, invitationstokens eller medicinske oplysninger. Du kan trække dit samtykke tilbage fra Profil. Webstedet bebblo.com sætter ikke ikke-essentielle cookies.

8. Børns privatliv

Bebblo er en app om børn, men den bruges udelukkende af voksne (forældre, bedsteforældre, omsorgspersoner). Vi indsamler ikke data direkte fra børn. Børnedata indtastes frivilligt af den ansvarlige voksne. Vi anbefaler at slette fotos eller følsomme data, hvis du stopper med at bruge appen.

9. Internationale overførsler

Vores cloud-backend (Supabase) og produktanalyse (PostHog EU, kun med samtykke) er hostet i Den Europæiske Unions region. Nogle behandlere, såsom Sentry, RevenueCat, Apple eller Google, kan behandle begrænsede konto-, diagnose- eller købsdata uden for EU under kontraktlige sikkerhedsforanstaltninger. Hvis vi ændrer region eller behandler, vil vi underrette dig på forhånd og sikre tilsvarende sikkerhedsforanstaltninger i henhold til kapitel V GDPR.

10. Underbehandlere

Vi bruger et minimalt sæt behandlere bundet af GDPR (underskrevet DPA):

• Supabase — godkendelse, backuplagring og familiesynkronisering.
• Apple App Store og Google Play — distribution og abonnementsstyring (via RevenueCat).
• RevenueCat — Premium-abonnementsstyring (modtager ikke børnedata).
• Sentry — nedbrud­srapportering og diagnostisk stabilitetsdata.
• PostHog EU — pseudonym produktanalyse, kun hvis du giver samtykke i appen.

11. Sikkerhed

Vi anvender rimelige tekniske foranstaltninger: kryptering under overførslen (TLS), krypterede valgfrie cloud-backups, bruger-isolering via RLS og mindst privilegeret administratoradgang. Lokal journaldata forbliver i appens lagring på enheden og er beskyttet af enhedens og operativsystemets kontroller. Intet system er absolut sikkert — hvis du opdager en sårbarhed, bedes du rapportere den til support@bebblo.com.

12. Politikændringer

Vi kan opdatere denne politik lejlighedsvis. Vi vil markere den sidst opdaterede dato øverst. For væsentlige ændringer vil vi underrette dig i appen eller via e-mail.

13. Kontakt

For ethvert spørgsmål om privatliv: support@bebblo.com.