Polityka prywatności

1. Kim jesteśmy

Niniejszą politykę wydaje Mama Novum („my”, „nas”) — twórca aplikacji Mama Novum („Aplikacja”). Jesteśmy administratorem ograniczonych danych opisanych w punkcie 3. Kontakt: [email protected].

2. Dane, które zostają u Ciebie

2.1 Co wprowadzasz

Wszystko, co tworzysz w Aplikacji, jest przechowywane w bazie danych na Twoim urządzeniu (we własnym kontenerze Aplikacji, z którego korzystają tylko jej widżety i aplikacja na Apple Watch):

• profile Twój i Twoich dzieci (imiona, daty urodzenia lub przewidywany termin porodu, płeć, zdjęcia, wygląd maluszka);
• sen, karmienie piersią, butelki, pieluszki, odciąganie i bank mleka, rozszerzanie diety i alergeny;
• wzrost (waga, długość ciała, obwód głowy), temperatura, leki, objawy i choroby, szczepienia, ząbki, kąpiele;
• kamienie milowe, zdjęcia co miesiąc, nagrody, dziennik pierwszego roku;
• „Dla mnie”: wpisy o nastroju i energii, ćwiczenia oddechowe, odpowiedzi w kwestionariuszu EPDS;
• ustawienia i przypomnienia.

2.2 Twój iCloud

Jeśli Twój iPhone jest zalogowany do iCloud, Aplikacja synchronizuje te dane i tworzy ich kopię zapasową za pomocą CloudKit od Apple w prywatnej bazie danych Twojego konta iCloud. Dzięki temu możesz odtworzyć dane na nowym telefonie i korzystać z nich na innych urządzeniach. Notatki, temperatura, leki i objawy są przechowywane w szyfrowanych polach CloudKit (szyfrowanych przez Apple end-to-end). Dane przechowuje Apple zgodnie z Warunkami korzystania z iCloud i Polityką prywatności Apple. Nie mamy dostępu do Twoich danych w iCloud — CloudKit nie pozwala deweloperom odczytywać prywatnych baz danych użytkowników.

2.3 Udostępnianie rodzinie

Z Premium możesz zaprosić partnera, nianię, babcię lub dziadka przez link udostępniania iCloud. Zaproszone osoby widzą i edytują wpisy Twojej rodziny; dane zostają w iCloud osoby, która utworzyła rodzinę. To Ty decydujesz, kogo zaprosić, i możesz w każdej chwili przestać udostępniać. Twoje dane z zakładki „Dla mnie” są przechowywane w osobnej części, która nigdy nie jest udostępniana — nawet członkom rodziny.

2.4 Co udostępniasz sam(a)

Raporty PDF, książka pierwszego roku, karty nagród i eksport JSON powstają na Twoim urządzeniu i opuszczają je tylko wtedy, gdy je udostępnisz (na przykład pediatrze) za pomocą arkusza udostępniania iOS.

3. Dane, które Aplikacja wysyła do nas i naszych dostawców usług

Analityka produktu (PostHog, Google Analytics for Firebase — punkty 3.1 i 3.2) działa od pierwszego uruchomienia i nie zależy od zgody na śledzenie: używa wyłącznie losowych identyfikatorów, nigdy Twojego identyfikatora reklamowego (IDFA) ani identyfikatora dostawcy (IDFV), i nie służy do śledzenia Cię w aplikacjach ani na stronach innych firm. Pomiar reklam (Meta — punkt 3.4 — oraz reklamowe wykorzystanie danych przez Google) odbywa się tylko wtedy, gdy zezwolisz na śledzenie w oknie Apple „Przejrzystość śledzenia w aplikacjach” (App Tracking Transparency), wyświetlanym raz przy pierwszym uruchomieniu. Ten wybór możesz w każdej chwili zmienić w Ustawieniach iOS (punkt 9).

3.1 Analityka produktu — PostHog

Aby zrozumieć, jak ludzie korzystają z Aplikacji i w którym miejscu konfiguracji lub ekranu subskrypcji z niej rezygnują, Aplikacja wysyła zdarzenia użytkowania do PostHog (PostHog, Inc.), hostowanego w EU Cloud firmy PostHog (Frankfurt, Niemcy), działającego jako nasz podmiot przetwarzający. Te zdarzenia są wysyłane niezależnie od tego, czy zezwolisz na śledzenie; używają losowego identyfikatora utworzonego na Twoim urządzeniu — PostHog nigdy nie otrzymuje Twojego identyfikatora reklamowego (IDFA) ani identyfikatora dostawcy (IDFV).

PostHog otrzymuje:

• losowy identyfikator instalacji utworzony przez SDK PostHog (bez imienia, e-maila i konta);
• model urządzenia, wersję iOS, wersję Aplikacji, ustawienia języka i regionu oraz informację, czy Premium jest aktywne;
• wyświetlone kroki konfiguracji (onboardingu) i niektóre odpowiedzi w ogólnej formie — na przykład, w jakich obszarach chcesz wsparcia, sposób karmienia (pierś, butelka, mieszane), czy masz bliźnięta, czy podano datę urodzenia, czy przewidywany termin porodu, czy dodano zdjęcie; nigdy samych imion ani dat i nigdy informacji, czy dziecko urodziło się przedwcześnie;
• zdarzenia ekranu subskrypcji — skąd go otwarto, wybrany plan, rozpoczęcie okresu próbnego lub subskrypcji wraz z produktem, ceną i walutą;
• rodzaj zapisanego wpisu i miejsce, w którym go utworzono (na przykład „pieluszka, z widżetu”; temperatura, leki, objawy i szczepienia są zgłaszane wyłącznie jako „wpis o zdrowiu”, nigdy który z nich), uruchomienie/zatrzymanie stopera, dodanie lub usunięcie dzieci (jako liczba), zainstalowane widżety, status iCloud, fakt zapisania wpisu w dzienniku — nigdy ich treść ani wartości. Wpisy o samopoczuciu, ćwiczenia oddechowe i kwestionariusz EPDS nie wysyłają żadnych zdarzeń.

Twój adres IP dociera do PostHog w ramach połączenia sieciowego; nasz projekt w PostHog jest ustawiony tak, by go odrzucać i nie ustalać na jego podstawie lokalizacji.

3.2 Analityka aplikacji i pomiar konwersji reklam — Google Analytics for Firebase

Aplikacja zawiera Google Analytics for Firebase (Google LLC / Google Ireland Limited), aby liczyć ten sam lejek konfiguracji i subskrypcji oraz mierzyć nasze kampanie Google Ads. Zdarzenia są wysyłane od pierwszego uruchomienia, niezależnie od tego, czy zezwolisz na śledzenie. Aplikacja jest zbudowana bez obsługi identyfikatora reklamowego w Firebase i z wyłączonym zbieraniem identyfikatora dostawcy (IDFV): Google nigdy nie otrzymuje Twojego IDFA ani IDFV. Otrzymuje:

• losowy identyfikator instancji aplikacji utworzony przez SDK Firebase;
• zdarzenia, które Firebase rejestruje samodzielnie: pierwsze otwarcie, początek sesji, czas w Aplikacji, aktualizacje Aplikacji i iOS;
• kroki konfiguracji (który krok, liczby, ile trwała konfiguracja — bez Twoich odpowiedzi: bez obszarów wsparcia, sposobu karmienia, wyboru między datą urodzenia a terminem porodu, bliźniąt czy zdjęcia), zdarzenia ekranu subskrypcji, zdarzenia okresu próbnego i zakupu z planem, ceną i walutą, dodane dzieci (liczba) i zainstalowane widżety;
• model urządzenia, wersję iOS, wersję Aplikacji, ustawienia języka i regionu; Google wykorzystuje Twój adres IP, aby oszacować Twoją przybliżoną lokalizację (kraj, region, miasto).

Firebase nie otrzymuje tego, co zapisujesz (żadnych zdarzeń dotyczących snu, karmienia, zdrowia ani „Dla mnie”), i nie rejestruje nazw ekranów. Aplikacja przekazuje Twój wybór dotyczący śledzenia do Google (Google Consent Mode): dopóki nie zezwolisz na śledzenie — i jeśli odmówisz — sygnały reklamowe (przechowywanie danych reklamowych, dane użytkownika na potrzeby reklam, personalizacja reklam) pozostają zablokowane, więc Google może używać zdarzeń wyłącznie do analityki, a nie do reklamy ani remarketingu. Dopiero gdy zezwolisz na śledzenie, mogą one służyć do pomiaru naszych kampanii Google Ads.

3.3 Raporty o awariach — Firebase Crashlytics

Gdy Aplikacja ulegnie awarii, Firebase Crashlytics otrzymuje raport o awarii: ślad stosu, model urządzenia, wersję iOS i Aplikacji, stan pamięci i dysku oraz losowy identyfikator instalacji dla raportów awarii. Raporty o awariach nie zawierają wpisów, imion ani zdjęć. Używamy ich wyłącznie do naprawiania błędów. Raportowanie awarii nie zależy od wyboru dotyczącego śledzenia; możesz też zablokować udostępnianie przez iOS danych o awariach deweloperom aplikacji w Ustawieniach → Prywatność i ochrona → Analityka i ulepszenia.

3.4 Pomiar reklam — Meta

Reklamujemy Mama Novum na Facebooku i Instagramie. Aby wiedzieć, które reklamy przyprowadzają rodziców do Aplikacji, Aplikacja zawiera SDK Meta (Facebook). Uruchamia się on tylko wtedy, gdy zezwolisz na śledzenie w oknie „Przejrzystość śledzenia w aplikacjach”; jeśli odmówisz albo nigdy nie odpowiesz, nigdy się nie uruchamia i niczego nie otrzymuje.

Jeśli zezwolisz na śledzenie, Meta otrzymuje:

• Twój identyfikator reklamowy (IDFA), który pozwala powiązać zdarzenia Aplikacji z reklamami, które widziałaś lub widziałeś;

• losowy identyfikator utworzony przez SDK, Twój adres IP, model urządzenia, wersję iOS i Aplikacji, język i region;
• zdarzenia automatyczne: instalacja Aplikacji, otwarcie Aplikacji;
• etapy konfiguracji: rozpoczęcie konfiguracji, wyświetlenie planu, wyświetlenie ekranu Premium, ukończenie konfiguracji;
• wyświetlenie ekranu subskrypcji (tylko z ogólnym źródłem, np. „onboarding” lub „funkcja”); rozpoczęcie okresu próbnego lub zakup subskrypcji z planem, ceną i walutą.

To pełna lista: do Meta nigdy nie trafiają odpowiedzi z konfiguracji, wpisy ani dane o zdrowiu. Meta działa jako niezależny administrator danych, które otrzymuje.

3.5 Subskrypcje — Apple i RevenueCat

Zakupy obsługuje Apple; nigdy nie widzimy Twoich danych płatniczych. Korzystamy z RevenueCat (RevenueCat, Inc.), aby sprawdzać na wszystkich Twoich urządzeniach, czy subskrypcja jest aktywna. RevenueCat otrzymuje losowy identyfikator użytkownika aplikacji, Twoje transakcje w App Store (produkt, cena, waluta, daty, kraj sklepu), model urządzenia, wersję iOS i Aplikacji oraz Twój adres IP.

Jeśli masz Premium jako właściciel rodziny, Aplikacja zapisuje datę zakończenia Twojego Premium we wspólnych danych rodziny w iCloud, aby zaproszeni członkowie również otrzymali Premium.

3.6 E-maile do nas

„Zaproponuj funkcję” i „Zgłoś problem” otwierają Twoją własną aplikację Mail. Zgłoszenie problemu zawiera krótki dziennik techniczny, który możesz zobaczyć i edytować przed wysłaniem: wersję Aplikacji i iOS, model urządzenia, język, informację, czy Premium jest aktywne, status iCloud i czas ostatniej synchronizacji, liczbę dzieci. E-maili używamy wyłącznie po to, by Ci odpowiedzieć.

3.7 Czego nigdy nigdzie nie wysyłamy

Imiona, daty urodzenia i przewidywane terminy porodu, wiek dziecka, waga, długość ciała, godziny i czas trwania snu i karmień, temperatura, leki, objawy, szczegóły pieluszek, produkty, notatki, zdjęcia, wpisy w dzienniku, wpisy o samopoczuciu oraz odpowiedzi i wyniki EPDS nigdy nie są wysyłane do nas, do PostHog, Google, Meta, RevenueCat ani nikogo innego. Nie sprzedajemy danych osobowych.

4. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej (EOG, Wielka Brytania, Szwajcaria)

• Udostępnianie Aplikacji i Twojej subskrypcji (przechowywanie lokalne, synchronizacja z iCloud, RevenueCat, Apple) — wykonanie naszej umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Analityka produktu (PostHog), analityka aplikacji (Firebase) i raporty o awariach (Crashlytics) — nasz prawnie uzasadniony interes w utrzymaniu stabilności Aplikacji i zrozumieniu, jak jest używana, bez danych o treści i wyłącznie z losowymi identyfikatorami (art. 6 ust. 1 lit. f RODO).
• Pomiar reklam (Meta oraz wykorzystanie danych Firebase w Google Ads) — Twoja zgoda wyrażona w oknie „Przejrzystość śledzenia w aplikacjach” (art. 6 ust. 1 lit. a RODO). Bez niej Meta niczego nie otrzymuje, a sygnały reklamowe Google pozostają zablokowane. Zgodę możesz w każdej chwili wycofać (punkt 9).
• Odpowiadanie na Twoje e-maile — prawnie uzasadniony interes / Twoja prośba.

5. Dzieci

Mama Novum jest stworzona dla rodziców i opiekunów, nie dla dzieci, i nie jest skierowana do dzieci. Informacje o dziecku wprowadza rodzic lub opiekun; zostają one na jego urządzeniu i w jego iCloud i nie są przez nas zbierane. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że skontaktowało się z nami dziecko, napisz na [email protected], a usuniemy tę korespondencję.

6. Uprawnienia, o które prosi Aplikacja

• Powiadomienia — przypomnienia, które ustawiasz (karmienie, odciąganie, szczepienia, zdjęcia co miesiąc, okno snu, koniec darmowego okresu próbnego). Są planowane na Twoim urządzeniu.
• Zdjęcia i aparat — tylko wtedy, gdy dodajesz zdjęcie dziecka. Zdjęcia są zapisywane w Aplikacji i w Twoim iCloud.
• Przejrzystość śledzenia w aplikacjach — zob. punkt 3. Odmowa niczego nie zmienia w działaniu Aplikacji; oznacza, że Meta niczego nie otrzymuje, a Google nie może wykorzystywać zdarzeń Aplikacji do celów reklamowych.

Aplikacja nie korzysta z Twojej lokalizacji, mikrofonu, kontaktów ani aplikacji Zdrowie (Apple Health).

7. Dostawcy usług i odbiorcy

• Apple Inc. / Apple Distribution International — płatności w App Store, iCloud / CloudKit. Polityka prywatności Apple
• PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA — analityka produktu, EU Cloud (Frankfurt); podmiot przetwarzający. Prywatność w PostHog
• Google LLC / Google Ireland Limited — Google Analytics for Firebase, Firebase Crashlytics, pomiar konwersji Google Ads. Polityka prywatności Google · Prywatność w Firebase
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia — pomiar reklam; niezależny administrator. Polityka prywatności Meta
• RevenueCat, Inc. — zarządzanie subskrypcjami; podmiot przetwarzający. Prywatność w RevenueCat

8. Przekazywanie danych za granicę

PostHog przechowuje zdarzenia w UE; PostHog, Google, Meta i RevenueCat mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Przekazywanie opiera się na Ramach ochrony danych UE–USA (Data Privacy Framework), jeśli odbiorca w nich uczestniczy, na standardowych klauzulach umownych lub na decyzjach stwierdzających odpowiedni stopień ochrony, zgodnie z warunkami każdego dostawcy. Twoje dane w iCloud przechowuje Apple na warunkach Apple.

9. Twoje wybory i prawa

• Śledzenie: Ustawienia → Prywatność i ochrona → Śledzenie → wyłącz Mama Novum. Od następnego uruchomienia Aplikacji Meta niczego nie otrzymuje, a sygnały reklamowe Google są zablokowane. (Aplikacja nigdy nie udostępnia Twojego IDFA nikomu poza Meta i tylko za Twoją zgodą).
• Eksport: Profil → Eksportuj wszystkie dane (JSON; raport PDF jest częścią Premium).
• Usuwanie: Profil → Usuń wszystkie dane usuwa wszystko na tym urządzeniu, dane Twojej rodziny w Twoim iCloud (dla wszystkich członków, z ostrzeżeniem) i Twoją osobistą część iCloud oraz resetuje identyfikator analityczny. Usunięcie Aplikacji usuwa dane lokalne; danymi w iCloud możesz też zarządzać w Ustawieniach iOS → [Twoje imię] → iCloud → Zarządzaj pamięcią.
• Twoje prawa (RODO, UK GDPR, CCPA i podobne przepisy): dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw oraz wycofanie zgody w każdej chwili. Większość Twoich danych masz pod własną kontrolą w Aplikacji. W sprawie danych przechowywanych przez PostHog, Firebase lub RevenueCat napisz do nas; ponieważ te usługi znają Cię tylko po losowych identyfikatorach, w miarę możliwości podaj nam ten identyfikator (w przeciwnym razie możemy nie być w stanie odnaleźć Twoich zdarzeń — art. 11 RODO). W przypadku Meta skorzystaj także z jej własnych narzędzi prywatności.
• Skargi: możesz złożyć skargę do lokalnego organu ochrony danych.

10. Kalifornia: „Do Not Sell or Share My Personal Information”

Nie sprzedajemy danych osobowych. Udostępnianie Twojego identyfikatora reklamowego i zdarzeń Aplikacji firmie Meta do pomiaru reklam — co następuje tylko wtedy, gdy zezwolisz na śledzenie — może być uznane za „udostępnianie” (sharing) na potrzeby reklamy behawioralnej między kontekstami w rozumieniu CCPA/CPRA. Kategorie: identyfikatory (IDFA, identyfikator SDK, adres IP) oraz aktywność w internecie/aplikacji (instalacja, otwarcia Aplikacji, etapy konfiguracji, zdarzenia subskrypcji z ceną i walutą). Aby zrezygnować, odmów w oknie śledzenia lub wyłącz śledzenie w Ustawieniach iOS albo napisz na [email protected] z tematem „Do Not Sell or Share”. Nigdy nie udostępniamy ani nie sprzedajemy informacji wrażliwych, takich jak dane o zdrowiu, a rezygnacja nic Cię nie kosztuje.

11. Okres przechowywania

• Twoje wpisy: na Twoim urządzeniu i w Twoim iCloud, dopóki ich nie usuniesz. Usunięte dziecko można przywrócić w ciągu 30 dni (Profil → Ostatnio usunięte); usunięte wpisy są przechowywane z oznaczeniem usunięcia przez maksymalnie 30 dni, aby usunięcie dotarło na wszystkie Twoje urządzenia, a następnie są kasowane.
• Zdarzenia w PostHog: tak długo, jak jest to potrzebne do zrozumienia lejka;
• Google Analytics: przechowywanie danych na poziomie zdarzeń przez 2 miesiące; później raporty zbiorcze.
• Raporty o awariach: zgodnie z okresem przechowywania Crashlytics (obecnie 90 dni).
• RevenueCat: tak długo, jak jest to potrzebne do świadczenia subskrypcji i wypełnienia obowiązków podatkowych i księgowych.
• Meta: zgodnie z jej własną polityką.

12. Bezpieczeństwo

Dane na Twoim urządzeniu chroni iOS (Twój kod oraz Face ID / Touch ID). Dane w iCloud są szyfrowane przez Apple; pola wrażliwe są szyfrowane end-to-end. Wszystkie połączenia sieciowe korzystają z HTTPS. Blokuj swoje urządzenie i dbaj o bezpieczeństwo swojego Apple ID.

13. Zmiany

Możemy aktualizować tę politykę, gdy zmieni się Aplikacja lub przepisy. Zmienimy wtedy datę u góry, a o istotnych zmianach poinformujemy Cię w Aplikacji.

14. Kontakt

E-mail: [email protected] — na zapytania dotyczące prywatności odpowiadamy w ciągu 30 dni.