Tietosuojakäytäntö

1. Rekisterinpitäjä

FAINTECH SRL ("FAINTECH", "me"), jonka kotipaikka on Romania, on Bebblo-sovelluksen rekisterinpitäjä. Kaikissa tietojasi koskevissa pyynnöissä ota meihin yhteyttä osoitteessa support@bebblo.com.

2. Käsittelyn oikeudellinen peruste

Käsittelemme tietojasi seuraavien perusteiden nojalla:

• Art. 6(1)(b) GDPR — sopimuksen täyttäminen: asentamasi ja käyttämäsi sovelluksen toiminnallisuuden tarjoaminen.
• Art. 6(1)(a) GDPR — suostumus: pilvisynkronoinnin, perhesynkronoinnin ja kaikkien valinnaisten ominaisuuksien osalta, jotka sisältävät tietojen siirron palvelimillemme.
• Art. 6(1)(f) GDPR — oikeutettu etu: pseudonymisoiduille teknisille kaatumislokitiedoille, jotka ovat tarpeen sovelluksen vakauden ylläpitämiseksi.

3. Mitä tietoja keräämme

Bebblo tallentaa tiedot oletuksena paikallisesti. Lapsen tiedot pysyvät laitteellasi, ellet erikseen ota käyttöön pilviominaisuuksia.

Laitteelle paikallisesti tallennetut tiedot

• Lapsen profiili: etunimi, syntymäaika, sukupuoli (valinnainen).
• Hoitopäiväkirja: uni, ateriat, vaipat, kasvu, lämpötila, lääkkeet, rokotukset, kehityksen virstanpylväät, muistiinpanot, valokuvat.
• Sovelluksen asetukset, muistutukset ja mieltymykset.

Pilveen lähetetyt tiedot (vain jos otat sen käyttöön)

• Tilin sähköpostiosoite, jota käytetään tunnistautumiseen ja tietojen palautukseen.
• Salattu päiväkirjan varmuuskopio, eristetty käyttäjäkohtaisesti Row-Level Security (RLS) -sääntöjen avulla.
• Perhesynkronointikutsut: kutsutun henkilön sähköpostiosoite, rooli (vanhempi tai hoitaja) ja kutsun tila.

Mitä emme kerää

• Emme käytä mainosseurantia, markkinointievästeitä tai mainosanal­ytiikkaa.
• Emme kerää tietoja suoraan lapsilta — sovellusta käyttävät aikuiset kirjatakseen omia hoitotoimiaan.
• Emme myy lasten tietoja emmekä vuokraa tietojasi.
• Emme käytä päiväkirjan tietoja mainontaan, profilointiin tai markkinointiin.

4. Missä tiedot tallennetaan

• Laitteella: paikallinen sovellustallennustila (MMKV) käyttöjärjestelmän sovellusieristyksen ja laitteen suojauskontrollien sisällä.
• Pilvipalvelussa (valinnainen): Supabase, Euroopan unionin alue. Tiedot salataan siirron aikana (TLS) ja levossa.

5. Kuinka kauan säilytämme tietoja

• Paikallisesti: tiedot pysyvät laitteella toistaiseksi tai kunnes poistat ne sovelluksesta, tyhjennät sovelluksen tiedot tai poistat sovelluksen asennuksen.
• Pilvi: tiedot säilyvät, kunnes poistat tilisi. Poistamisen jälkeen pilvivarmuuskopio poistetaan pysyvästi 30 päivän kuluessa.

6. Oikeutesi GDPR:n nojalla

Sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Pääsyoikeus (art. 15) — selvitä, mitä tietoja meillä on sinusta.
• Oikaiseminen (art. 16) — korjaa virheelliset tiedot.
• Poistaminen (art. 17, "oikeus tulla unohdetuksi") — pyydä tietojesi poistamista.
• Käsittelyn rajoittaminen (art. 18).
• Siirrettävyys (art. 20) — paikallinen tai pilvivienti jäsennellyssä muodossa.
• Vastustaminen (art. 21).
• Suostumuksen peruuttaminen (art. 7) — milloin tahansa, vaikuttamatta aikaisempaan käsittelyyn.
• Valitus valvontaviranomaiselle — ANSPDCP:lle (www.dataprotection.ro), Romanian tietosuojaviranomaiselle, tai kansalliselle viranomaisellesi.

Oikeuksiesi käyttämistä varten kirjoita osoitteeseen support@bebblo.com. Vastaamme 30 päivän kuluessa.

7. Evästeet ja vastaavat teknologiat

Bebblo-sovellus käyttää välttämättömää paikallista tallennustilaa (MMKV) istuntoa ja päiväkirjaa varten. Jos annat suostumuksesi sovelluksessa, käytämme PostHog EU:ta pseudonyymeihin käyttötapahtumiin ilman lapsen päiväkirjan sisältöä, nimiä, syntymäpäiviä, valokuvia, muistiinpanoja, kutsutunnuksia tai lääketieteellisiä kirjauksia. Voit peruuttaa suostumuksesi Profiilista. Bebblo.com-verkkosivusto ei aseta ei-välttämättömiä evästeitä.

8. Lasten yksityisyys

Bebblo on lasten sovellus, mutta sitä käyttävät yksinomaan aikuiset (vanhemmat, isovanhemmat, hoitajat). Emme kerää tietoja suoraan lapsilta. Lapsen tiedot syöttää vapaaehtoisesti vastuullinen aikuinen. Suosittelemme poistamaan valokuvat tai arkaluonteiset tiedot, jos lopetat sovelluksen käytön.

9. Kansainväliset siirrot

Pilvipalvelumme taustajärjestelmä (Supabase) ja tuoteanaly­tiikka (PostHog EU, vain suostumuksella) ovat isännoituja Euroopan unionin alueella. Jotkut käsittelijät, kuten Sentry, RevenueCat, Apple tai Google, voivat käsitellä rajallisia tili-, diagnostiikka- tai ostotietoja EU:n ulkopuolella sopimusjärjestelyjen turvaamisena. Jos muutamme aluetta tai käsittelijää, ilmoitamme siitä etukäteen ja varmistamme vastaavat suojatoimet GDPR:n V luvun mukaisesti.

10. Alihankkijat

Käytämme minimaalista joukkoa GDPR:n sitomia käsittelijöitä (allekirjoitettu DPA):

• Supabase — tunnistautuminen, varmuuskopiointi ja perhesynkronointi.
• Apple App Store ja Google Play — jakelu ja tilausten hallinta (RevenueCatin kautta).
• RevenueCat — Premium-tilausten hallinta (ei vastaanota lapsen tietoja).
• Sentry — kaatumisraportointi ja diagnostinen vakaustieto.
• PostHog EU — pseudonyymi tuoteanalytiikka, vain jos annat suostumuksesi sovelluksessa.

11. Tietoturva

Sovellamme kohtuullisia teknisiä toimenpiteitä: salaus siirron aikana (TLS), salatut valinnaiset pilvivarmuuskopiot, käyttäjäkohtainen eristys RLS:n avulla ja vähimmän oikeuden periaate hallintoasetuksessa. Paikallinen päiväkirjatieto pysyy sovelluksen laitteen tallennustilassa ja on laitteen ja käyttöjärjestelmän kontrollien suojaama. Mikään järjestelmä ei ole ehdottoman turvallinen — jos havaitset haavoittuvuuden, ilmoita siitä osoitteeseen support@bebblo.com.

12. Käytäntömuutokset

Saatamme päivittää tätä käytäntöä ajoittain. Merkitsemme viimeksi päivitetyn päivämäärän ylös. Merkittävistä muutoksista ilmoitamme sinulle sovelluksessa tai sähköpostitse.

13. Yhteystiedot

Kaikissa tietosuojaa koskevissa kysymyksissä: support@bebblo.com.