Privacy Policy — Lullaby

Last updated: [DATE]

Lullaby is an app for keeping track of a baby’s sleep. This policy explains what it records, why, where it is kept, and how to get rid of it. It is written to be read rather than to be survived.

Who is responsible

[LEGAL NAME], [ADDRESS], Denmark — company registration (CVR) [CVR NUMBER] — is the data controller for the information described here.

Questions, requests, or anything else about this policy: [CONTACT EMAIL].

What Lullaby records

Your account. Your email address and a password. The password is never stored as you typed it; our authentication provider keeps only a cryptographic hash of it and we cannot read it. You may also give a display name and a preferred language.

Your child’s profile. The name you give them, their date of birth, optionally their sex, how quickly they tire, the picture you assemble for them, and the evening you are aiming for. A birth date is needed because every recommendation in the app is derived from age.

What you log. Sleeps (naps and nights, with their start and end times), feeds (when, how long, breast or bottle), nappy changes, night wakings, the time your child woke for the day, and any notes you write — including free text, which is yours and is stored exactly as you type it.

Settings on your device. What the middle of the dial shows, your notification preferences, and similar choices are kept on the phone itself and are not sent anywhere.

Lullaby contains no analytics, no advertising, and no tracking of any kind. There are no third-party SDKs collecting behaviour, no advertising identifiers, and nothing is shared with advertisers or data brokers. We do not build a profile of you and we do not sell anything about you or your child to anybody.

Why, and on what legal basis

Everything above is recorded for one purpose: to show you your child’s day and to work out what the day is likely to need next. Under the GDPR the basis is performance of a contract — it is the service you asked for, and the app cannot do it without the information.

Your email is additionally used to send you the messages the account itself requires: confirming the address, and resetting the password if you ask. We do not send marketing.

A note about health information

What you record describes a child’s sleeping and feeding, which in some readings is health data. We treat it that way regardless of the reading: it is stored only to give the service back to you, it is never used for any other purpose, it is never sold or shared for anyone else’s purposes, and it goes when you delete your account.

Lullaby is not a medical device and gives no medical advice. See the Terms of Use.

Who else can see it

• Supabase hosts the database and runs the sign-in, as our data processor, on servers in [REGION]. They process the data on our instructions only.
• Apple delivers the app and handles the purchase relationship, under their own privacy policy.

Nobody else. We do not share your data with anyone for their own purposes. We disclose it only where the law requires it and we are not permitted to refuse.

How long it is kept

Your data is kept for as long as your account exists. Delete the account and it is deleted with it — immediately and in full, not archived and not held back for a grace period. See below.

Your rights

Under the GDPR you may ask us to give you a copy of your data, correct it, delete it, restrict or object to its use, or hand it to another service in a portable form. Most of these you can do yourself inside the app; for the rest, write to [CONTACT EMAIL] and we will answer within one month.

You may also complain to the Danish Data Protection Agency (Datatilsynet, datatilsynet.dk) if you think we have handled your data wrongly.

Deleting everything

Open Settings → Account → Delete account. Your account, every child on it, and every sleep, feed, nappy change and note ever recorded for them are deleted. It takes effect at once and cannot be undone. Individual children can be deleted the same way from their own profile, and individual entries by tapping them on the ring.

Children

Lullaby is for a parent or guardian to use. The account holder must be an adult. The information recorded is about a child but is given to us by an adult acting for them, and a child does not have an account of their own.

Security

Everything travels over an encrypted connection (TLS) and is stored in a database where access is enforced per account at the row level, so one account cannot read another’s rows even in principle. Your session is held in your device’s secure storage.

No system is perfect. If a breach ever affects your data, we will tell you and Datatilsynet as the law requires.

Changes to this policy

If this policy changes in a way that matters, we will say so in the app before the change takes effect. The date at the top always tells you which version you are reading.

Privatlivspolitik — Lullaby

Senest opdateret: [DATO]

Lullaby er en app til at holde styr på en babys søvn. Denne politik forklarer, hvad appen registrerer, hvorfor, hvor det opbevares, og hvordan du får det slettet igen. Den er skrevet til at blive læst.

Hvem er ansvarlig

[JURIDISK NAVN], [ADRESSE], Danmark — CVR [CVR-NUMMER] — er dataansvarlig for de oplysninger, der er beskrevet her.

Spørgsmål, anmodninger eller andet om denne politik: [KONTAKT-E-MAIL].

Hvad Lullaby registrerer

Din konto. Din e-mailadresse og en adgangskode. Adgangskoden gemmes aldrig, som du skrev den — vores loginudbyder opbevarer kun en kryptografisk hash af den, og vi kan ikke læse den. Du kan desuden angive et visningsnavn og et foretrukket sprog.

Dit barns profil. Det navn, du giver barnet, fødselsdato, eventuelt køn, hvor hurtigt barnet bliver træt, den figur du sætter sammen, og den aftentid du sigter efter. Fødselsdatoen er nødvendig, fordi alle anbefalinger i appen udledes af alderen.

Det, du registrerer. Søvn (lure og nætter med start- og sluttidspunkter), måltider (hvornår, hvor længe, bryst eller flaske), bleskift, natlige opvågninger, tidspunktet hvor barnet vågnede til dagen, og de noter du skriver — herunder fritekst, som er din og gemmes præcis som du skriver den.

Indstillinger på din telefon. Hvad midten af uret viser, dine notifikationsvalg og lignende gemmes på selve telefonen og sendes ingen steder hen.

Lullaby indeholder ingen analyseværktøjer, ingen reklamer og ingen form for sporing. Der er ingen tredjeparts-SDK’er, der indsamler adfærd, ingen annonce-id’er, og intet deles med annoncører eller databrokere. Vi opbygger ikke en profil af dig, og vi sælger intet om dig eller dit barn til nogen.

Hvorfor, og på hvilket grundlag

Alt ovenstående registreres med ét formål: at vise dig dit barns dag og beregne, hvad dagen sandsynligvis har brug for som det næste. Efter GDPR er grundlaget opfyldelse af en aftale — det er den ydelse, du har bedt om, og appen kan ikke levere den uden oplysningerne.

Din e-mail bruges derudover til de beskeder, kontoen selv kræver: bekræftelse af adressen og nulstilling af adgangskoden, hvis du beder om det. Vi sender ikke markedsføring.

Om helbredsoplysninger

Det, du registrerer, beskriver et barns søvn og måltider, hvilket efter nogle fortolkninger er helbredsoplysninger. Vi behandler det sådan uanset fortolkningen: det gemmes udelukkende for at give dig ydelsen tilbage, bruges aldrig til andet, sælges eller deles aldrig til andres formål, og det slettes, når du sletter din konto.

Lullaby er ikke medicinsk udstyr og giver ingen lægelig rådgivning. Se Vilkår for brug.

Hvem andre har adgang

• Supabase hoster databasen og håndterer login som vores databehandler på servere i [REGION]. De behandler udelukkende data efter vores instruks.
• Apple leverer appen og håndterer købsforholdet under deres egen privatlivspolitik.

Ingen andre. Vi deler ikke dine data med nogen til deres egne formål. Vi udleverer dem kun, hvor loven kræver det, og vi ikke har ret til at nægte.

Hvor længe det opbevares

Dine data opbevares, så længe din konto findes. Sletter du kontoen, slettes de med den — med det samme og fuldstændigt, ikke arkiveret og ikke tilbageholdt i en frist. Se nedenfor.

Dine rettigheder

Efter GDPR kan du bede os om at udlevere en kopi af dine data, rette dem, slette dem, begrænse eller gøre indsigelse mod brugen af dem, eller overføre dem til en anden tjeneste i et læsbart format. Det meste kan du selv gøre i appen; for resten skriv til [KONTAKT-E-MAIL], så svarer vi inden for en måned.

Du kan også klage til Datatilsynet (datatilsynet.dk), hvis du mener, vi har behandlet dine data forkert.

Sådan sletter du det hele

Åbn Indstillinger → Konto → Slet konto. Din konto, alle børn på den og hver eneste søvn, måltid, bleskift og note, der nogensinde er registreret for dem, slettes. Det sker med det samme og kan ikke fortrydes. Enkelte børn kan slettes på samme måde fra deres egen profil, og enkelte registreringer ved at trykke på dem på ringen.

Børn

Lullaby er til brug for en forælder eller værge. Kontohaveren skal være voksen. Oplysningerne handler om et barn, men gives til os af en voksen på barnets vegne, og barnet har ikke sin egen konto.

Sikkerhed

Alt sendes over en krypteret forbindelse (TLS) og gemmes i en database, hvor adgang håndhæves pr. konto på rækkeniveau, så én konto principielt ikke kan læse en andens rækker. Din session opbevares i telefonens sikre lager.

Intet system er perfekt. Rammer et sikkerhedsbrud nogensinde dine data, giver vi dig og Datatilsynet besked, som loven kræver.

Ændringer i denne politik

Ændres denne politik på en måde, der har betydning, siger vi det i appen, før ændringen træder i kraft. Datoen øverst viser altid, hvilken version du læser.