Integritetspolicy

1. Personuppgiftsansvarig

FAINTECH SRL ("FAINTECH", "vi"), med säte i Rumänien, är personuppgiftsansvarig för Bebblo-appen. Vid frågor om dina uppgifter, kontakta oss på support@bebblo.com.

2. Rättslig grund för behandling

Vi behandlar dina uppgifter med stöd av:

• Art. 6.1 b) GDPR — fullgörande av avtal: tillhandahållande av appens funktioner som du installerar och använder.
• Art. 6.1 a) GDPR — samtycke: för molnsynkronisering, familjesynkronisering och valfria funktioner som innebär dataöverföring till våra servrar.
• Art. 6.1 f) GDPR — berättigat intresse: för pseudonymiserade tekniska kraschloggar som behövs för att hålla appen stabil.

3. Vilka uppgifter vi samlar in

Bebblo lagrar uppgifter lokalt som standard. Barndata stannar på din enhet om du inte uttryckligen aktiverar molnfunktioner.

Uppgifter som lagras lokalt på enheten

• Barnprofil: förnamn, födelsedatum, kön (valfritt).
• Omsorgsjournal: sömn, måltider, blöjor, tillväxt, temperatur, läkemedel, vaccinationer, utvecklingsmilstolpar, anteckningar, foton.
• Appinställningar, påminnelser och preferenser.

Uppgifter som skickas till molnet (endast om du aktiverar det)

• Kontots e-postadress, används för autentisering och dataåterställning.
• Krypterad journalsäkerhetskopia, isolerad per användare via regler för säkerhet på radnivå (RLS).
• Familjesynkroniseringsinbjudningar: den inbjudna personens e-postadress, roll (förälder eller vårdgivare) och inbjudningsstatus.

Vad vi inte samlar in

• Vi använder inte annonsspårare, marknadsföringscookies eller reklamanaly tik.
• Vi samlar inte in uppgifter direkt från barn — appen används av vuxna för att logga sina egna omsorgsaktiviteter.
• Vi säljer inte barndata och hyr inte ut dina uppgifter.
• Vi använder inte journaldata för reklam, profilering eller marknadsföring.

4. Var uppgifterna lagras

• På enheten: appens lokala lagring (MMKV) i operativsystemets app-sandlåda och under enhetens säkerhetskontroller.
• I molnet (valfritt): Supabase, EU-region. Uppgifterna krypteras under överföring (TLS) och i vila.

5. Hur länge vi sparar uppgifterna

• Lokalt: uppgifterna stannar på enheten tills vidare eller tills du raderar dem i appen, rensar appdata eller avinstallerar appen.
• Molnet: uppgifterna bevaras tills du raderar ditt konto. Efter radering tas molnsäkerhetskopian bort permanent inom 30 dagar.

6. Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

• Tillgång (art. 15) — ta reda på vilka uppgifter vi har om dig.
• Rättelse (art. 16) — korrigera felaktiga uppgifter.
• Radering (art. 17, "rätten att bli glömd") — begära att dina uppgifter raderas.
• Begränsning av behandling (art. 18).
• Dataportabilitet (art. 20) — lokal eller molnbaserad export i strukturerat format.
• Invändning (art. 21).
• Återkallelse av samtycke (art. 7) — när som helst, utan att det påverkar tidigare behandling.
• Klagomål till tillsynsmyndighet — till ANSPDCP (www.dataprotection.ro), den rumänska dataskyddsmyndigheten, eller din nationella myndighet.

För att utöva dina rättigheter, skriv till support@bebblo.com. Vi svarar inom 30 dagar.

7. Cookies och liknande tekniker

Bebblo-appen använder nödvändig lokal lagring (MMKV) för din session och journal. Om du samtycker i appen använder vi PostHog EU för pseudonymiserade användningshändelser, utan barnjournalinnehåll, namn, födelsedatum, foton, anteckningar, inbjudningstokens eller medicinska poster. Du kan återkalla samtycket från Profil. Webbplatsen bebblo.com sätter inte icke-nödvändiga cookies.

8. Barns integritet

Bebblo är en app om barn, men den används uteslutande av vuxna (föräldrar, mor- och farföräldrar, vårdgivare). Vi samlar inte in uppgifter direkt från barn. Barndata matas in frivilligt av den ansvariga vuxne. Vi rekommenderar att du raderar foton eller känsliga uppgifter om du slutar använda appen.

9. Internationella överföringar

Vårt molnbaserade backend (Supabase) och produktanalytik (PostHog EU, endast med samtycke) är hébergerade i EU-regionen. Vissa personuppgiftsbiträden, såsom Sentry, RevenueCat, Apple eller Google, kan behandla begränsade konto-, diagnos- eller köpuppgifter utanför EU med stöd av avtalsmässiga skyddsåtgärder. Om vi ändrar region eller personuppgiftsbiträde meddelar vi dig i förväg och säkerställer likvärdiga skyddsåtgärder enligt kapitel V i GDPR.

10. Underbiträden

Vi anlitar ett minimalt antal biträden bundna av GDPR (signerat personuppgiftsbiträdesavtal):

• Supabase — autentisering, säkerhetskopiering och familjesynkronisering.
• Apple App Store och Google Play — distribution och prenumerationshantering (via RevenueCat).
• RevenueCat — hantering av Premium-prenumeration (mottar inte barndata).
• Sentry — kraschrapportering och diagnostisk stabilitetsdata.
• PostHog EU — pseudonymiserad produktanalytik, endast om du samtycker i appen.

11. Säkerhet

Vi tillämpar rimliga tekniska åtgärder: kryptering under överföring (TLS), krypterade valfria molnsäkerhetskopior, isolering per användare via RLS och åtkomst med lägsta möjliga behörighet för administratörer. Lokal journaldata stannar i appens enhetsslagring och skyddas av enhetens och operativsystemets kontroller. Inget system är absolut säkert — om du upptäcker en sårbarhet, rapportera den till support@bebblo.com.

12. Ändringar av policyn

Vi kan komma att uppdatera denna policy från tid till annan. Vi markerar senaste uppdateringsdatum längst upp. Vid väsentliga ändringar meddelar vi dig i appen eller via e-post.

13. Kontakt

Vid frågor om integritet: support@bebblo.com.