Политика за поверителност

Тази Политика за поверителност обяснява как „Мимо Бейби“ ДПК („mīmo“, „ние“, „нас“ или „наш“) събира, използва и споделя Вашите лични данни, когато посещавате нашия уебсайт на адрес https://mimo.baby („Уебсайтът“), когато се записвате в списъка ни за ранен достъп и когато ни пишете чрез формуляра за контакт.

„Мимо Бейби“ ДПК е администратор на Вашите лични данни по смисъла на Общия регламент относно защитата на данните. Ако имате въпроси, можете да се свържете с нас на hello@mimo.baby или чрез данните за контакт в края на тази Политика.

1. Какви данни събираме

Данни, които ни предоставяте

Когато се запишете в списъка ни за ранен достъп чрез формуляра на Уебсайта, събираме:

• Вашия имейл адрес (задължително);
• Вашето име, ако решите да го посочите (по избор);
• дали сте отметнали незадължителното поле за получаване на новини и актуализации по имейл (Вашия избор относно маркетинговите съобщения).

Заедно с тях записваме:

• езика на страницата, от която сте се записали (български или английски), за да Ви пишем на този език;
• източника на кампанията – ако сте стигнали до нас чрез връзка от рекламна кампания, етикетите на кампанията в тази връзка (например „instagram/cpc/launch“), а в останалите случаи просто „website“;
• датата и часа на записването.

Ако сте се съгласили да получавате новини и актуализации, системите ни записват и идентификатора на Вашия запис в пощенския ни списък и датата на добавянето му. Ако по-късно се отпишете, записваме, че сте се отписали, и кога.

Съобщения, които ни изпращате чрез формуляра за контакт

Когато ни пишете чрез формуляра за контакт на Уебсайта, събираме:

• Вашето име и Вашия имейл адрес (задължително), за да знаем кой ни пише и да можем да Ви отговорим;
• Вашето съобщение.

Заедно с тях записваме езика на страницата, от която ни пишете, източника на кампанията (както е описано по-горе за списъка за ранен достъп) и датата и часа на съобщението Ви. Системите ни записват и кога съобщението Ви е препратено в пощенската ни кутия. Когато ни пишете, не Ви записваме в списъка за ранен достъп, нито в пощенския ни списък.

Моля, не включвайте в съобщението си данни за здравето или други чувствителни данни за себе си или за детето си – не са ни необходими, за да Ви отговорим. Ако все пак ги включите, ще ги използваме само за да Ви отговорим и ще ги изтрием заедно със съобщението Ви.

Вие не създавате акаунт при нас и не Ви молим да задавате парола. Чрез този Уебсайт не искаме от Вас чувствителни лични данни (като данни за здравословното състояние, расов или етнически произход, политически възгледи или биометрични данни).

Данни, събирани автоматично

Когато посещавате Уебсайта, някои технически данни се обработват автоматично. Те не разкриват пряко самоличността Ви, но могат да включват:

• Технически данни и данни за използването – техническа информация, която нашият хостинг доставчик обработва автоматично, за да Ви покаже Уебсайта, като Вашия IP адрес, типа на браузъра, страниците, които отваряте, и датата и часа на посещението Ви.
• Данни за устройството – информация за устройството, което използвате за достъп до Уебсайта, като характеристики на устройството и браузъра и операционната система.

Не използваме GPS или подобни технологии за събиране на точни данни за местоположението. Нашият доставчик на анализи определя само приблизителната държава по Вашия IP адрес и не съхранява самия IP адрес.

Услуги на Google

Уебсайтът използва услуги на Google: Firebase (за хостване на Уебсайта, съхранение на записванията и на съобщенията от формуляра за контакт и изпълнение на функциите, които управляват пощенския ни списък и ни препращат съобщенията Ви) и Google reCAPTCHA чрез Firebase App Check (за защита на формулярите ни от злоупотреба). Пощенската ни кутия hello@mimo.baby се предоставя от Google Workspace. Данните, събрани чрез тези услуги, се обработват съгласно тази Политика и собствените условия за поверителност на Google.

Не събираме лични данни за Вас от други източници. Всички лични данни получаваме директно от Вас.

2. Как използваме Вашите данни

Използваме събраните лични данни за следните цели:

• За да запазим мястото Ви в списъка за ранен достъп и да Ви уведомим, когато mīmo е готов – когато подадете формуляра за записване, Ви добавяме в списъка за ранен достъп и използваме имейл адреса Ви, за да Ви съобщим, когато mīmo е готов или когато започне ранният достъп. Веднага след записването Ви изпращаме имейл, който потвърждава, че мястото Ви е запазено, и обяснява следващите стъпки.
• За да Ви изпращаме новини и актуализации – само ако сте съгласни – ако отметнете незадължителното поле във формуляра, Ви добавяме в пощенския ни списък и от време на време Ви пишем с новини за mīmo и за ранния достъп. Всеки такъв имейл съдържа връзка за отписване и можете да се отпишете по всяко време (вижте раздел 9). Отписването не Ви премахва от списъка за ранен достъп.
• За да отговорим на съобщението Ви – когато ни пишете чрез формуляра за контакт, използваме името, имейл адреса и съобщението Ви, за да го прочетем, да Ви отговорим по имейл и да следим кореспонденцията си с Вас. Веднага след изпращането Ви пращаме един автоматичен имейл, който потвърждава, че сме получили съобщението Ви; в него няма нищо от написаното от Вас. Не ги използваме, за да Ви изпращаме маркетингови съобщения.
• За да поддържаме и защитаваме Уебсайта – включително за да поддържаме формулярите си сигурни, да предотвратяваме автоматизирана злоупотреба и да разбираме в обобщен вид как се използва Уебсайтът.
• За да пазим информация за Вашия избор – пазим информация дали и кога сте се съгласили да получавате новини и актуализации и дали и кога сте се отписали, за да можем да докажем, че имаме съгласието Ви, и да сме сигурни, че няма да Ви изпращаме маркетингови имейли, след като сте се отказали.

Не използваме данните Ви за предоставяне на платена услуга или за изпълнение на договор, тъй като не продаваме нищо чрез този Уебсайт и със записването в списъка за ранен достъп не сключвате договор с нас.

3. Правни основания за обработване

Съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“) и равностойното законодателство в Обединеното кралство, Швейцария, Исландия, Лихтенщайн и Норвегия трябва да имаме валидно правно основание, за да обработваме Вашите лични данни. Разчитаме на следните основания:

• Съгласие за записване в списъка за ранен достъп (чл. 6, пар. 1, буква „а“ от ОРЗД) – с подаването на формуляра за записване Вие се съгласявате да обработваме имейл адреса Ви, името Ви, ако сте го посочили, и свързаните данни, описани в раздел 1, с конкретната цел да запазим мястото Ви в списъка за ранен достъп, да Ви потвърдим записването и да Ви уведомим, когато mīmo е готов или когато започне ранният достъп. Можете да оттеглите това съгласие по всяко време, като ни пишете на hello@mimo.baby, и ние ще Ви премахнем от списъка.
• Отделно съгласие за новини и актуализации (чл. 6, пар. 1, буква „а“ от ОРЗД) – изпращаме Ви маркетингови имейли само ако дадете отделното си изрично съгласие, като отметнете незадължителното поле във формуляра. Полето никога не е отметнато предварително и записването в списъка за ранен достъп не зависи от него. Можете да оттеглите това съгласие по всяко време чрез връзката за отписване във всеки наш имейл или като ни пишете.
• Отговор на Вашето съобщение (чл. 6, пар. 1, буква „е“ от ОРЗД и, когато е приложимо, чл. 6, пар. 1, буква „б“ от ОРЗД) – обработваме изпратеното чрез формуляра за контакт въз основа на нашия законен интерес да отговаряме на хората, които ни пишат, и да пазим информация за кореспонденцията си с тях. Когато съобщението Ви е запитване за закупуване на mīmo или за друг възможен договор с нас, го обработваме и за да предприемем поисканите от Вас стъпки преди сключването на договор (чл. 6, пар. 1, буква „б“ от ОРЗД). Можете по всяко време да възразите срещу това обработване, като ни пишете, и ние ще изтрием съобщението Ви.
• Законни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД) – обработваме технически данни, данни за използването и данни за устройството, извършваме защита от ботове и анализи без бисквитки и пазим описаната в раздел 2 информация за Вашия избор въз основа на нашия законен интерес да поддържаме Уебсайта сигурен, да разбираме как се използва и да можем да докажем, че спазваме Вашия избор. Претегляме тези интереси спрямо Вашите права и свободи.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

4. Кога и с кого споделяме данни

Споделяме Вашите лични данни само с доставчиците на услуги (обработващи лични данни), които ни помагат да поддържаме Уебсайта и да комуникираме с Вас, и само доколкото това им е необходимо. С всеки от тях имаме сключен договор за обработване на лични данни. Тези доставчици са:

Не предлагаме услуги, базирани на изкуствен интелект, не приемаме онлайн плащания, не позволяваме на потребителите да качват или публикуват съдържание и не показваме реклами на трети страни. Не споделяме данните Ви със свързани дружества или бизнес партньори и не продаваме Вашите лични данни.

5. Бисквитки и технологии за проследяване

Не използваме бисквитки, уеб маяци или подобни технологии, за да Ви проследяваме, и не използваме Google Analytics или рекламни технологии. Анализите ни се предоставят от Plausible, който работи без бисквитки, не използва постоянни идентификатори и не идентифицира отделните посетители.

Имейлите ни не използват проследяване на отварянията или кликванията: не съдържат пиксели за проследяване, а връзките в тях не се пренасочват, за да се отчитат кликвания.

Разглеждането на Уебсайта не поставя бисквитки. Едва когато подадете формуляра за записване или формуляра за контакт, Уебсайтът зарежда Firebase и Google reCAPTCHA, които могат да запишат на устройството Ви малко количество строго необходими технически данни: Firebase съхранява токен за сигурност и технически записи в локалното хранилище на браузъра Ви, а reCAPTCHA може да постави собствена бисквитка или запис в локалното хранилище (например _GRECAPTCHA), за да различава хората от ботовете. Тези данни се използват единствено за защита на формулярите ни от злоупотреба и никога за проследяване или реклама.

Тъй като не използваме проследяващи бисквитки, а описаното по-горе съхранение е строго необходимо за сигурността на формулярите ни, не показваме банер за съгласие с бисквитки.

6. Колко дълго съхраняваме данните

Съхраняваме данните Ви от списъка за ранен достъп (описани в раздел 1), докато не Ви изпратим поканата за ранен достъп или съобщението за пускането на mīmo, но във всички случаи не повече от 24 месеца от датата на записването Ви. След това ги изтриваме. Изтриваме ги и по-рано, ако поискате това или оттеглите съгласието си.

Ако сте се съгласили да получавате новини и актуализации, пазим имейл адреса Ви, името Ви, ако сте го посочили, и езика Ви, докато сте абонирани, включително след края на периода на списъка за ранен достъп. Когато се отпишете, веднага спираме да Ви изпращаме маркетингови имейли.

След като се отпишете, пазим минимална информация, че сте го направили (имейл адреса Ви, отказа Ви и датата му), в базата ни данни и в пощенския ни списък, където сте отбелязани като отписани. Пазим тази информация само толкова дълго, колкото е необходимо, за да сме сигурни, че никога повече няма да Ви изпратим маркетингови имейли. Отписването не Ви премахва от списъка за ранен достъп; ако искате да изтрием и данните Ви от него, пишете ни на hello@mimo.baby и ще ги изтрием заедно с тази информация.

Съобщенията, които ни изпращате чрез формуляра за контакт, заедно с кореспонденцията ни с Вас по тях, пазим, докато е необходимо, за да Ви отговорим, а след това – не повече от 12 месеца след последния ни отговор (или след получаването на съобщението Ви, ако то не е изисквало отговор), за да можем да продължим разговора, ако ни пишете отново по същия въпрос. След това ги изтриваме от базата ни данни и от пощенската ни кутия. Изтриваме ги и по-рано, ако поискате това.

Сървърните ни функции записват технически журнали (логове) в Google Cloud Logging, които могат да съдържат имейл адреса Ви (например бележка, че Ви е изпратен имейл за потвърждение). Журналите за съобщенията от формуляра за контакт съдържат само вътрешен идентификатор на съобщението, а не Вашите данни или написаното от Вас. Тези журнали се използват само за поддържане на услугата и за отстраняване на проблеми и се изтриват автоматично след 30 дни. Другите автоматично събрани технически данни съхраняваме само толкова дълго, колкото е необходимо за описаните по-горе цели.

7. Как защитаваме Вашите данни

Прилагаме подходящи технически и организационни мерки за сигурност, предназначени да защитят Вашите лични данни, включително:

• правила за сигурност на Firestore, които позволяват на формулярите ни само да създават нови записвания и съобщения – никой не може да ги чете, променя или изтрива от браузъра;
• Firebase App Check заедно с reCAPTCHA v3;
• криптиране на данните при пренос и при съхранение в инфраструктурата на Google;
• в кода, който се изпълнява в браузъра, не се съхраняват тайни ключове – ключът за услугата ни за имейли се пази в Google Secret Manager;
• подписани връзки за отписване, така че всяка връзка може да отпише само собствения си адрес;
• съобщенията от формуляра за контакт се препращат само до собствената ни пощенска кутия – системите ни никога не изпращат автоматични имейли до адреса, въведен във формуляра за контакт;
• скрито поле във формулярите ни („капан“ за ботове);
• събиране само на минимално необходимите данни.

Нито един метод на пренос или съхранение не е напълно сигурен. В случай на нарушение на сигурността на личните данни, което е вероятно да породи риск за Вашите права и свободи, ще уведомим компетентния надзорен орган в срок от 72 часа, когато това се изисква, както и засегнатите лица, когато законът го изисква.

8. Данни от непълнолетни

Нашият Уебсайт е насочен към родители и други пълнолетни лица. Не събираме съзнателно данни от деца под 18-годишна възраст и не насочваме маркетинг към тях. Ако смятате, че сме събрали данни от непълнолетно лице, моля, свържете се с нас на hello@mimo.baby и ще ги изтрием.

9. Вашите права

В зависимост от Вашето местоположение и приложимото право може да имате следните права по отношение на личните си данни: право на достъп, коригиране, актуализиране или изтриване на данните Ви; право на възражение срещу обработването им и право на ограничаване на обработването; право на преносимост на данните; и право да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Можете да се отпишете от новините и актуализациите по всяко време чрез връзката за отписване във всеки наш имейл (или бутона за отписване в имейл приложението си) или като ни пишете на hello@mimo.baby. Ако искате да излезете изцяло от списъка за ранен достъп, пишете ни и ще изтрием данните Ви. По същия начин можете да поискате да изтрием съобщение, което сте ни изпратили чрез формуляра за контакт.

За да упражните някое от тези права, пишете ни на hello@mimo.baby. Ще отговорим в срок от един месец от получаването на искането Ви. При необходимост, например при сложни или многобройни искания, този срок може да бъде удължен с още два месеца, като ще Ви уведомим за това. Може да Ви помолим за информация, с която да потвърдим самоличността Ви, преди да изпълним искането. Ако се намирате в ЕИП, Обединеното кралство или Швейцария и смятате, че не сме отговорили на искането Ви, имате право да подадете жалба до местния надзорен орган за защита на данните. В България това е Комисията за защита на личните данни (КЗЛД, www.cpdp.bg).

10. Предаване на данни извън ЕИП

Данните Ви от списъка за ранен достъп и съобщенията от формуляра за контакт се съхраняват, а сървърните ни функции се изпълняват, в Германия (Франкфурт). Plausible Analytics е естонско дружество, което обработва и съхранява аналитичните данни само в рамките на Европейския съюз.

Два от доставчиците ни са установени в Съединените щати, поради което Вашите лични данни могат да бъдат предавани към и обработвани в Съединените щати:

• Google LLC, който предоставя Firebase, reCAPTCHA и пощенската ни кутия (Google Workspace). Firebase Hosting обслужва Уебсайта чрез глобална мрежа, събраната от reCAPTCHA информация се изпраща на Google за анализ, а имейлите в пощенската ни кутия, включително копията на съобщенията от формуляра за контакт, могат да се съхраняват в центрове за данни на Google извън Европейския съюз.
• Resend (Plus Five Five, Inc.), който доставя имейлите ни и съхранява пощенския ни списък. Resend съхранява данните на клиентите си, включително пощенския ни списък и журналите на изпратените от нас имейли, в Съединените щати. Пощенският ни списък съдържа само хората, които са се съгласили да получават новини и актуализации, а Resend обработва имейл адреса на всеки, на когото изпращаме имейл. Когато използвате формуляра за контакт, копието на съобщението Ви, което изпращаме до собствената си пощенска кутия, също минава през Resend, така че Resend обработва Вашето име, имейл адрес и съобщение и ги пази в журналите на изпратените от нас имейли.

И двамата доставчици са сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework) и предаването на данни към тях е обхванато от решението на Европейската комисия относно адекватното ниво на защита по тази рамка (Решение за изпълнение (ЕС) 2023/1795 на Комисията). Освен това условията им за обработване на данни включват стандартните договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914 на Комисията) като допълнителна гаранция. Можете да поискате повече информация за тези гаранции на hello@mimo.baby.

Установени сме в Европейския съюз, затова не се нуждаем от представител в ЕС. Не предлагаме специално нашите продукти или услуги на лица в Обединеното кралство; ако това се промени, ще определим представител в Обединеното кралство, когато това се изисква от законодателството за защита на данните на Обединеното кралство (UK GDPR). Не сме определили длъжностно лице по защита на данните, тъй като настоящите ни дейности не отговарят на условията, при които ОРЗД го прави задължително (чл. 37 от ОРЗД).

11. Защита от ботове

Когато подадете формуляра ни за записване или формуляра за контакт, Уебсайтът зарежда Google reCAPTCHA v3 чрез Firebase App Check, за да провери, че подаването не идва от автоматизиран бот; преди да подадете формуляра, reCAPTCHA не се зарежда. reCAPTCHA събира информация за хардуера и софтуера, като данни за устройството и приложението, и я изпраща на Google за анализ. За reCAPTCHA се прилагат Политиката за поверителност и Условията за ползване на Google. Използваме я единствено за защита на формулярите ни от злоупотреба.

12. Без проследяващи бисквитки

Не използваме проследяващи или рекламни бисквитки на този Уебсайт. Доставчикът ни на анализи, Plausible, работи без бисквитки и не идентифицира отделните посетители, а всички аналитични данни се обработват и съхраняват в рамките на Европейския съюз. Единственото техническо съхранение, което използваме, е строго необходимото съхранение, което Firebase и Google reCAPTCHA могат да създадат, когато подадете формуляра за записване или формуляра за контакт, описано в раздел 5 – то никога не се използва за проследяване или реклама.

13. Промени в тази Политика

Може периодично да актуализираме тази Политика за поверителност. Актуализираната версия ще бъде обозначена с нова дата „В сила от“ в началото на Политиката и влиза в сила веднага щом бъде публикувана. Насърчаваме Ви периодично да преглеждате тази Политика.

14. Как да се свържете с нас

Ако имате въпроси или коментари относно тази Политика, можете да се свържете с нас:

„Мимо Бейби“ ДПК (под марката mīmo)
бул. „Александър Стамболийски“ 205, София 1309, България
ЕИК: 208846876
Идентификационен номер по ДДС: BG208846876
Тел.: 0895 531 893
Имейл: hello@mimo.baby

15. Как да прегледате, промените или изтриете данните си

Имате право да поискате достъп до личните данни, които събираме от Вас, да ги промените или да ги изтриете. За целта ни пишете на hello@mimo.baby.