Политика за поверителност

Тази Политика за поверителност обяснява как „Мимо Бейби“ ДПК („mīmo“, „ние“, „нас“ или „наш“) събира, използва и споделя Вашите лични данни, когато посещавате нашия уебсайт на адрес https://mimo.baby („Уебсайтът“) и когато се записвате в списъка ни за ранен достъп.

„Мимо Бейби“ ДПК е администратор на Вашите лични данни по смисъла на Общия регламент относно защитата на данните. Ако имате въпроси, можете да се свържете с нас на hello@mimo.baby или чрез данните за контакт в края на тази Политика.

1. Какви данни събираме

Данни, които ни предоставяте

Когато се запишете в списъка ни за ранен достъп чрез формуляра на Уебсайта, събираме:

• Вашия имейл адрес (задължително);
• Вашето име, ако решите да го посочите (по избор);
• дали сте отметнали незадължителното поле за получаване на новини и актуализации по имейл (Вашия избор относно маркетинговите съобщения).

Заедно с тях записваме:

• езика на страницата, от която сте се записали (български или английски), за да Ви пишем на този език;
• източника на кампанията – ако сте стигнали до нас чрез връзка от рекламна кампания, етикетите на кампанията в тази връзка (например „instagram/cpc/launch“), а в останалите случаи просто „website“;
• датата и часа на записването.

Ако сте се съгласили да получавате новини и актуализации, системите ни записват и идентификатора на Вашия запис в пощенския ни списък и датата на добавянето му. Ако по-късно се отпишете, записваме, че сте се отписали, и кога.

Вие не създавате акаунт при нас и не Ви молим да задавате парола. Чрез този Уебсайт не събираме чувствителни лични данни (като данни за здравословното състояние, расов или етнически произход, политически възгледи или биометрични данни).

Данни, събирани автоматично

Когато посещавате Уебсайта, някои технически данни се обработват автоматично. Те не разкриват пряко самоличността Ви, но могат да включват:

• Технически данни и данни за използването – техническа информация, която нашият хостинг доставчик обработва автоматично, за да Ви покаже Уебсайта, като Вашия IP адрес, типа на браузъра, страниците, които отваряте, и датата и часа на посещението Ви.
• Данни за устройството – информация за устройството, което използвате за достъп до Уебсайта, като характеристики на устройството и браузъра и операционната система.

Не използваме GPS или подобни технологии за събиране на точни данни за местоположението. Нашият доставчик на анализи определя само приблизителната държава по Вашия IP адрес и не съхранява самия IP адрес.

Услуги на Google

Уебсайтът използва услуги на Google: Firebase (за хостване на Уебсайта, съхранение на записванията и изпълнение на функциите, които управляват пощенския ни списък) и Google reCAPTCHA чрез Firebase App Check (за защита на формуляра от злоупотреба). Данните, събрани чрез тези услуги, се обработват съгласно тази Политика и собствените условия за поверителност на Google.

Не събираме лични данни за Вас от други източници. Всички лични данни получаваме директно от Вас.

2. Как използваме Вашите данни

Използваме събраните лични данни за следните цели:

• За да запазим мястото Ви в списъка за ранен достъп и да Ви уведомим, когато mīmo е готов – когато подадете формуляра за записване, Ви добавяме в списъка за ранен достъп и използваме имейл адреса Ви, за да Ви съобщим, когато mīmo е готов или когато започне ранният достъп.
• За да Ви изпращаме новини и актуализации – само ако сте съгласни – ако отметнете незадължителното поле във формуляра, Ви добавяме в пощенския ни списък, изпращаме Ви приветствен имейл и от време на време Ви пишем с новини за mīmo и за ранния достъп. Всеки такъв имейл съдържа връзка за отписване и можете да се отпишете по всяко време (вижте раздел 9). Отписването не Ви премахва от списъка за ранен достъп.
• За да поддържаме и защитаваме Уебсайта – включително за да поддържаме формуляра за записване сигурен, да предотвратяваме автоматизирана злоупотреба и да разбираме в обобщен вид как се използва Уебсайтът.
• За да пазим информация за Вашия избор – пазим информация дали и кога сте се съгласили да получавате новини и актуализации и дали и кога сте се отписали, за да можем да докажем, че имаме съгласието Ви, и да сме сигурни, че няма да Ви изпращаме маркетингови имейли, след като сте се отказали.

Не използваме данните Ви за предоставяне на платена услуга или за изпълнение на договор, тъй като не продаваме нищо чрез този Уебсайт и със записването в списъка за ранен достъп не сключвате договор с нас.

3. Правни основания за обработване

Съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“) и равностойното законодателство в Обединеното кралство, Швейцария, Исландия, Лихтенщайн и Норвегия трябва да имаме валидно правно основание, за да обработваме Вашите лични данни. Разчитаме на следните основания:

• Съгласие за записване в списъка за ранен достъп (чл. 6, пар. 1, буква „а“ от ОРЗД) – с подаването на формуляра за записване Вие се съгласявате да обработваме имейл адреса Ви, името Ви, ако сте го посочили, и свързаните данни, описани в раздел 1, с конкретната цел да запазим мястото Ви в списъка за ранен достъп и да Ви уведомим, когато mīmo е готов или когато започне ранният достъп. Можете да оттеглите това съгласие по всяко време, като ни пишете на hello@mimo.baby, и ние ще Ви премахнем от списъка.
• Отделно съгласие за новини и актуализации (чл. 6, пар. 1, буква „а“ от ОРЗД) – изпращаме Ви приветствен имейл и маркетингови имейли само ако дадете отделното си изрично съгласие, като отметнете незадължителното поле във формуляра. Полето никога не е отметнато предварително и записването в списъка за ранен достъп не зависи от него. Можете да оттеглите това съгласие по всяко време чрез връзката за отписване във всеки наш имейл или като ни пишете.
• Законни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД) – обработваме технически данни, данни за използването и данни за устройството, извършваме защита от ботове и анализи без бисквитки и пазим описаната в раздел 2 информация за Вашия избор въз основа на нашия законен интерес да поддържаме Уебсайта сигурен, да разбираме как се използва и да можем да докажем, че спазваме Вашия избор. Претегляме тези интереси спрямо Вашите права и свободи.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

4. Кога и с кого споделяме данни

Споделяме Вашите лични данни само с доставчиците на услуги (обработващи лични данни), които ни помагат да поддържаме Уебсайта и да комуникираме с Вас, и само доколкото това им е необходимо. С всеки от тях имаме сключен договор за обработване на лични данни. Тези доставчици са:

Не предлагаме услуги, базирани на изкуствен интелект, не приемаме онлайн плащания, не позволяваме на потребителите да качват или публикуват съдържание и не показваме реклами на трети страни. Не споделяме данните Ви със свързани дружества или бизнес партньори и не продаваме Вашите лични данни.

5. Бисквитки и технологии за проследяване

Не използваме бисквитки, уеб маяци или подобни технологии, за да Ви проследяваме, и не използваме Google Analytics или рекламни технологии. Анализите ни се предоставят от Plausible, който работи без бисквитки, не използва постоянни идентификатори и не идентифицира отделните посетители.

Имейлите ни не използват проследяване на отварянията или кликванията: не съдържат пиксели за проследяване, а връзките в тях не се пренасочват, за да се отчитат кликвания.

Разглеждането на Уебсайта не поставя бисквитки. Едва когато подадете формуляра за записване, Уебсайтът зарежда Firebase и Google reCAPTCHA, които могат да запишат на устройството Ви малко количество строго необходими технически данни: Firebase съхранява токен за сигурност и технически записи в локалното хранилище на браузъра Ви, а reCAPTCHA може да постави собствена бисквитка или запис в локалното хранилище (например _GRECAPTCHA), за да различава хората от ботовете. Тези данни се използват единствено за защита на формуляра от злоупотреба и никога за проследяване или реклама.

Тъй като не използваме проследяващи бисквитки, а описаното по-горе съхранение е строго необходимо за сигурността на формуляра, не показваме банер за съгласие с бисквитки.

6. Колко дълго съхраняваме данните

Съхраняваме данните Ви от списъка за ранен достъп (описани в раздел 1), докато не Ви изпратим поканата за ранен достъп или съобщението за пускането на mīmo, но във всички случаи не повече от 24 месеца от датата на записването Ви. След това ги изтриваме. Изтриваме ги и по-рано, ако поискате това или оттеглите съгласието си.

Ако сте се съгласили да получавате новини и актуализации, пазим имейл адреса Ви, името Ви, ако сте го посочили, и езика Ви, докато сте абонирани, включително след края на периода на списъка за ранен достъп. Когато се отпишете, веднага спираме да Ви изпращаме маркетингови имейли.

След като се отпишете, пазим минимална информация, че сте го направили (имейл адреса Ви, отказа Ви и датата му), в базата ни данни и в пощенския ни списък, където сте отбелязани като отписани. Пазим тази информация само толкова дълго, колкото е необходимо, за да сме сигурни, че никога повече няма да Ви изпратим маркетингови имейли. Отписването не Ви премахва от списъка за ранен достъп; ако искате да изтрием и данните Ви от него, пишете ни на hello@mimo.baby и ще ги изтрием заедно с тази информация.

Сървърните ни функции записват технически журнали (логове) в Google Cloud Logging, които могат да съдържат имейл адреса Ви (например бележка, че Ви е изпратен приветствен имейл). Тези журнали се използват само за поддържане на услугата и за отстраняване на проблеми и се изтриват автоматично след 30 дни. Другите автоматично събрани технически данни съхраняваме само толкова дълго, колкото е необходимо за описаните по-горе цели.

7. Как защитаваме Вашите данни

Прилагаме подходящи технически и организационни мерки за сигурност, предназначени да защитят Вашите лични данни, включително:

• правила за сигурност на Firestore, които позволяват на формуляра само да създава нови записвания – никой не може да ги чете, променя или изтрива от браузъра;
• Firebase App Check заедно с reCAPTCHA v3;
• криптиране на данните при пренос и при съхранение в инфраструктурата на Google;
• в кода, който се изпълнява в браузъра, не се съхраняват тайни ключове – ключът за услугата ни за имейли се пази в Google Secret Manager;
• подписани връзки за отписване, така че всяка връзка може да отпише само собствения си адрес;
• скрито поле във формуляра („капан“ за ботове);
• събиране само на минимално необходимите данни.

Нито един метод на пренос или съхранение не е напълно сигурен. В случай на нарушение на сигурността на личните данни, което е вероятно да породи риск за Вашите права и свободи, ще уведомим компетентния надзорен орган в срок от 72 часа, когато това се изисква, както и засегнатите лица, когато законът го изисква.

8. Данни от непълнолетни

Нашият Уебсайт е насочен към родители и други пълнолетни лица. Не събираме съзнателно данни от деца под 18-годишна възраст и не насочваме маркетинг към тях. Ако смятате, че сме събрали данни от непълнолетно лице, моля, свържете се с нас на hello@mimo.baby и ще ги изтрием.

9. Вашите права

В зависимост от Вашето местоположение и приложимото право може да имате следните права по отношение на личните си данни: право на достъп, коригиране, актуализиране или изтриване на данните Ви; право на възражение срещу обработването им и право на ограничаване на обработването; право на преносимост на данните; и право да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Можете да се отпишете от новините и актуализациите по всяко време чрез връзката за отписване във всеки наш имейл (или бутона за отписване в имейл приложението си) или като ни пишете на hello@mimo.baby. Ако искате да излезете изцяло от списъка за ранен достъп, пишете ни и ще изтрием данните Ви.

За да упражните някое от тези права, пишете ни на hello@mimo.baby. Ще отговорим в срок от един месец от получаването на искането Ви. При необходимост, например при сложни или многобройни искания, този срок може да бъде удължен с още два месеца, като ще Ви уведомим за това. Може да Ви помолим за информация, с която да потвърдим самоличността Ви, преди да изпълним искането. Ако се намирате в ЕИП, Обединеното кралство или Швейцария и смятате, че не сме отговорили на искането Ви, имате право да подадете жалба до местния надзорен орган за защита на данните. В България това е Комисията за защита на личните данни (КЗЛД, www.cpdp.bg).

10. Предаване на данни извън ЕИП

Данните Ви от списъка за ранен достъп се съхраняват, а сървърните ни функции се изпълняват, в Германия (Франкфурт). Plausible Analytics е естонско дружество, което обработва и съхранява аналитичните данни само в рамките на Европейския съюз.

Два от доставчиците ни са установени в Съединените щати, поради което Вашите лични данни могат да бъдат предавани към и обработвани в Съединените щати:

• Google LLC, който предоставя Firebase и reCAPTCHA. Firebase Hosting обслужва Уебсайта чрез глобална мрежа, а събраната от reCAPTCHA информация се изпраща на Google за анализ.
• Resend (Plus Five Five, Inc.), който доставя имейлите ни и съхранява пощенския ни списък. Resend съхранява данните на клиентите си, включително пощенския ни списък и журналите на изпратените от нас имейли, в Съединените щати. Пощенският ни списък съдържа само хората, които са се съгласили да получават новини и актуализации, а Resend обработва имейл адреса на всеки, на когото изпращаме имейл.

И двамата доставчици са сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework) и предаването на данни към тях е обхванато от решението на Европейската комисия относно адекватното ниво на защита по тази рамка (Решение за изпълнение (ЕС) 2023/1795 на Комисията). Освен това условията им за обработване на данни включват стандартните договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914 на Комисията) като допълнителна гаранция. Можете да поискате повече информация за тези гаранции на hello@mimo.baby.

Установени сме в Европейския съюз, затова не се нуждаем от представител в ЕС. Не предлагаме специално нашите продукти или услуги на лица в Обединеното кралство; ако това се промени, ще определим представител в Обединеното кралство, когато това се изисква от законодателството за защита на данните на Обединеното кралство (UK GDPR). Не сме определили длъжностно лице по защита на данните, тъй като настоящите ни дейности не отговарят на условията, при които ОРЗД го прави задължително (чл. 37 от ОРЗД).

11. Защита от ботове

Когато подадете формуляра ни за записване, Уебсайтът зарежда Google reCAPTCHA v3 чрез Firebase App Check, за да провери, че записването не идва от автоматизиран бот; преди да подадете формуляра, reCAPTCHA не се зарежда. reCAPTCHA събира информация за хардуера и софтуера, като данни за устройството и приложението, и я изпраща на Google за анализ. За reCAPTCHA се прилагат Политиката за поверителност и Условията за ползване на Google. Използваме я единствено за защита на формуляра от злоупотреба.

12. Без проследяващи бисквитки

Не използваме проследяващи или рекламни бисквитки на този Уебсайт. Доставчикът ни на анализи, Plausible, работи без бисквитки и не идентифицира отделните посетители, а всички аналитични данни се обработват и съхраняват в рамките на Европейския съюз. Единственото техническо съхранение, което използваме, е строго необходимото съхранение, което Firebase и Google reCAPTCHA могат да създадат, когато подадете формуляра за записване, описано в раздел 5 – то никога не се използва за проследяване или реклама.

13. Промени в тази Политика

Може периодично да актуализираме тази Политика за поверителност. Актуализираната версия ще бъде обозначена с нова дата „В сила от“ в началото на Политиката и влиза в сила веднага щом бъде публикувана. Насърчаваме Ви периодично да преглеждате тази Политика.

14. Как да се свържете с нас

Ако имате въпроси или коментари относно тази Политика, можете да се свържете с нас:

„Мимо Бейби“ ДПК (под марката mīmo)
бул. „Александър Стамболийски“ 205, София 1309, България
ЕИК: 208846876
Идентификационен номер по ДДС: BG208846876
Тел.: 0895 531 893
Имейл: hello@mimo.baby

15. Как да прегледате, промените или изтриете данните си

Имате право да поискате достъп до личните данни, които събираме от Вас, да ги промените или да ги изтриете. За целта ни пишете на hello@mimo.baby.