1Titolare del trattamento

Blu Oberon Srl a socio unico
Sede legale: Via Tadino 52, 20124 Milano (MI), Italia
Sede operativa: Piazza Arcole 4, 20143 Milano (MI), Italia
Capitale sociale: € 1.000,00 interamente versato
Registro delle Imprese di Milano Monza Brianza Lodi — REA: MI-2023307
P.IVA / C.F.: 08399040966
Email (per tutte le comunicazioni, incluse le richieste privacy): [email protected]

2Quali dati trattiamo

Trattiamo esclusivamente i dati elencati di seguito, per categorie. I dati sono raccolti tramite l'app e trasmessi al nostro backend all'indirizzo https://app.my-mi.it, ospitato su infrastruttura Google Cloud nell'Unione Europea (si veda la sezione "Destinatari e servizi di terze parti").

a) Dati di contatto e di account

• indirizzo email;
• lingua dell'app;
• scelta di iscrizione alla newsletter e, se prestato, il consenso con la relativa data di prestazione.

b) Dati relativi al bambino (entrambi facoltativi — vedi sezione 3)

• nome del bambino;
• sesso del bambino (utilizzato esclusivamente per declinare correttamente i messaggi e gli avvisi dell'App).

c) Dati di funzionamento del servizio antiabbandono

• stato "bambino a bordo", rilevato tramite il dispositivo MyMi;
• posizione GPS (latitudine, longitudine e località stimata tramite geocoding), rilevata esclusivamente durante le fasi di allarme (vedi sezione 5).

d) Dati tecnici del dispositivo MyMi

• indirizzo MAC Bluetooth del dispositivo antiabbandono e sua associazione con il tuo telefono.

e) Dati tecnici del telefono

• modello e marca del telefono;
• token per le notifiche push (Firebase su Android, Apple Push Notification su iOS);
• indirizzo IP.

f) Dati delle persone associate (vedi sezione 6)

• nome scelto dall'utente per identificare la persona associata;
• codice di invito.

g) Contenuti forniti dall'utente

• feedback testuali inviati tramite l'app.

h) Dati di utilizzo e diagnostica

• eventi d'uso dell'app, inclusi gli eventi di valutazione dell'app, raccolti tramite identificativi dell'istanza dell'applicazione (non tramite cookie);
• rapporti di errore e arresto anomalo (crash), con informazioni sul dispositivo e identificativi di installazione;
• log tecnici di sistema, che possono includere l'indirizzo IP.

Dati facoltativi. Il nome e il sesso del bambino sono facoltativi: puoi utilizzare il servizio senza indicarli o indicando un nominativo di fantasia, senza alcuna conseguenza sul funzionamento degli allarmi. Se un dato è necessario per erogare il servizio (ad esempio l'email per l'account o il token push per ricevere gli allarmi), la sua mancata comunicazione può rendere impossibile fornire il servizio o parti di esso. In caso di dubbi puoi sempre contattarci.

L'app non raccoglie cookie del browser, immagini o contenuti della tua galleria fotografica.

3Dati relativi a minori

Il cuore del servizio MyMi è la sicurezza di un bambino. Per questo trattiamo alcuni dati che lo riguardano:

• nome e sesso (entrambi facoltativi): servono solo a personalizzare l'esperienza d'uso e i messaggi di allarme; il sesso è utilizzato esclusivamente per declinare correttamente i messaggi e gli avvisi dell'App. Non è necessario indicare il nome reale del bambino: puoi usare un nominativo di fantasia, e ti invitiamo a farlo se preferisci ridurre al minimo i dati comunicati (principio di minimizzazione);
• stato "bambino a bordo": l'informazione, rilevata dal dispositivo MyMi via Bluetooth, che indica se il bambino è presente sul seggiolino;
• posizione del veicolo durante le fasi di allarme: indirettamente, la posizione GPS rilevata in fase di allarme corrisponde al luogo in cui si trova il bambino (vedi sezione 5).

Questi dati sono forniti e gestiti dal genitore o da chi esercita la responsabilità genitoriale sul minore, nell'ambito di tale responsabilità. La finalità è esclusivamente la sicurezza del bambino e il funzionamento del dispositivo antiabbandono; la base giuridica è l'esecuzione del contratto richiesto dal genitore (art. 6, par. 1, lett. b GDPR); per la posizione rilevata durante le fasi di allarme, il trattamento si fonda altresì sulla salvaguardia dell'interesse vitale dell'interessato (art. 6, par. 1, lett. d GDPR).

Il genitore può in ogni momento rettificare o cancellare i dati del bambino dalle impostazioni dell'app o richiedendone la cancellazione secondo la sezione 11. I dati del bambino non sono utilizzati per finalità di marketing, profilazione o pubblicità, e non sono comunicati a terzi al di fuori di quanto descritto nelle sezioni 5, 6 e 8.

4Finalità e basi giuridiche del trattamento

Puoi sempre chiederci chiarimenti sulla base giuridica di uno specifico trattamento scrivendo ai recapiti del Titolare.

5Geolocalizzazione durante le fasi di allarme

Questa sezione descrive in modo completo come l'app usa la tua posizione. Ti chiediamo di leggerla con attenzione.

Quando. L'app rileva la posizione precisa del telefono, anche quando l'app è in background, esclusivamente durante le fasi di allarme del dispositivo MyMi, cioè quando viene rilevato un possibile abbandono del bambino a bordo. La posizione non viene rilevata, registrata né trasmessa al di fuori delle fasi di allarme.

Cosa. Durante una fase di allarme vengono registrate e trasmesse al backend latitudine, longitudine e località stimata (ricavata tramite geocoding).

Perché. Lo scopo è consentire a te e alle persone associate al tuo account di individuare il veicolo in cui si trova il bambino e intervenire tempestivamente. È la funzione di sicurezza principale del servizio.

Come. Il rilevamento avviene tramite i servizi di localizzazione di Google Play Services (su Android); la posizione registrata in allarme può essere visualizzata nell'app su una mappa fornita dal widget Google Maps.

Per funzionare, questa caratteristica richiede il permesso di accesso alla posizione precisa "sempre / anche in background": la revoca del permesso impedisce la registrazione della posizione in caso di allarme e riduce l'efficacia del servizio. Questo trattamento si fonda sull'esecuzione del contratto (art. 6.1.b GDPR) e, per le fasi di allarme, anche sulla salvaguardia dell'interesse vitale dell'interessato (art. 6.1.d GDPR); i tempi di conservazione delle posizioni registrate sono indicati nella sezione 10.

6Persone associate all'account

L'app ti consente di associare al tuo account altre persone (ad esempio l'altro genitore, un nonno, la baby sitter) che riceveranno gli allarmi di sicurezza.

Dati trattati: il nome con cui scegli di identificare la persona associata e il codice di invito generato per l'associazione.

Finalità: inoltro degli allarmi di sicurezza, inclusa — durante le sole fasi di allarme — la posizione del veicolo e, se inserito, il nome del bambino.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), per la persona invitata che accetta l'invito e diventa a sua volta utente; per la fase di invito precedente l'accettazione, legittimo interesse del Titolare alla sicurezza del minore (art. 6.1.f GDPR), sulla base di una valutazione comparativa (LIA) documentata dal Titolare.

Poiché i dati della persona associata sono forniti dall'utente e non raccolti direttamente presso l'interessato, si applica l'articolo 14 GDPR. La persona associata riceve la presente informativa al primo avvio dell'App, prima di completare l'associazione al dispositivo. Il nominativo attribuito dall'utente invitante può essere un appellativo di fantasia. Se inviti una persona, assicurati di avere il diritto di comunicarci il suo nominativo e informala che riceverà notifiche di allarme contenenti dati del bambino e la posizione del veicolo. Le persone associate possono esercitare in ogni momento i diritti descritti nella sezione 12.

7Permessi richiesti dall'app

Per funzionare, l'app richiede alcuni permessi di sistema. Ogni permesso viene richiesto prima del suo utilizzo e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo; la revoca di alcuni permessi può però ridurre o impedire il funzionamento degli allarmi, che è la funzione di sicurezza del servizio.

Su Android:

• Posizione precisa, anche in background — utilizzata esclusivamente durante le fasi di allarme, come descritto nella sezione 5.
• Bluetooth / dispositivi nelle vicinanze — è il canale di comunicazione tra il telefono e il dispositivo antiabbandono MyMi; senza questo permesso l'app non può rilevare la presenza del bambino a bordo.
• Fotocamera — utilizzata esclusivamente per la scansione del codice QR del dispositivo MyMi in fase di configurazione; nessuna immagine viene salvata o trasmessa.
• Notifiche — necessarie per ricevere gli avvisi dell'app, inclusi gli allarmi di sicurezza; disattivarle può impedire la ricezione degli allarmi.
• Esenzione dall'ottimizzazione della batteria — impedisce al sistema operativo di sospendere l'app, garantendo il funzionamento degli allarmi anche in background.
• Sveglie e promemoria (sveglie esatte) — garantiscono le tempistiche esatte delle fasi di allarme.
• Avvio automatico all'accensione — consente all'app di riattivarsi dopo il riavvio del telefono, per non interrompere la protezione.

Su iOS l'app richiede permessi con funzioni corrispondenti (posizione, Bluetooth, notifiche, fotocamera), gestibili dalle impostazioni del dispositivo.

L'app non richiede l'accesso alla galleria fotografica, ai contatti o ad altri dati presenti sul dispositivo.

8Destinatari e servizi di terze parti

I dati raccolti dall'app sono trasmessi al backend del Titolare all'indirizzo https://app.my-mi.it e possono essere trattati, per conto del Titolare, dai fornitori elencati di seguito, nominati responsabili del trattamento ove previsto. Oltre a questi, possono accedere ai dati persone autorizzate dal Titolare (personale tecnico e amministrativo) e professionisti o consulenti vincolati alla riservatezza. L'elenco aggiornato dei responsabili del trattamento può essere richiesto in ogni momento ai recapiti del Titolare.

Il fornitore DNS del dominio (Cloudflare Inc.) gestisce esclusivamente la risoluzione DNS e non tratta dati applicativi degli utenti: il traffico dell'app verso le API del backend è instradato direttamente verso l'infrastruttura Google e non transita per i server Cloudflare.

Distribuzione tramite gli store. L'app è distribuita tramite Google Play Store (Google Ireland Ltd) e Apple App Store (Apple Inc.). In quanto piattaforme di distribuzione, gli store raccolgono dati di utilizzo e diagnostica secondo le proprie informative e le impostazioni di opt-in del dispositivo dell'utente, e condividono con il Titolare solo statistiche aggregate.

Condividiamo i dati esclusivamente con i soggetti indicati in questa sezione e nei limiti qui descritti. Non vendiamo i dati e non li comunichiamo a terzi per finalità pubblicitarie.

9Trasferimenti di dati al di fuori dell'Unione Europea

I dati del servizio (account, dati del bambino, posizioni d'allarme, dispositivo) sono conservati nell'Unione Europea, nella regione Google Cloud europe-west3 (Francoforte, Germania).

Alcuni fornitori indicati nella sezione 8 (Google LLC, Apple Inc., Slack Technologies LLC) hanno sede negli Stati Uniti o possono trattare parte dei dati anche negli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dagli articoli 44-49 GDPR: la certificazione al EU-US Data Privacy Framework dei fornitori aderenti e/o le Clausole Contrattuali Standard adottate dalla Commissione Europea nel 2021, integrate ove necessario da misure supplementari.

Puoi richiedere maggiori informazioni sulle garanzie applicate a ciascun trasferimento, e copia delle stesse, scrivendo ai recapiti del Titolare.

10Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono raccolti, secondo la tabella seguente. Al termine del periodo indicato i dati vengono cancellati o resi anonimi.

Ferme restando le indicazioni della tabella, potremmo conservare specifici dati più a lungo se necessario per adempiere a un obbligo di legge, per ordine di un'autorità o per accertare, esercitare o difendere un diritto in sede giudiziaria.

11Cancellazione dell'account

Attenzione: senza un account non è possibile utilizzare il dispositivo antiabbandono MyMi né ricevere i relativi allarmi. La cancellazione dell'account comporta la cessazione del funzionamento dell'App con il dispositivo acquistato, che potrà essere riattivato solo creando una nuova configurazione.

Puoi richiedere in qualsiasi momento la cancellazione del tuo account e dei dati collegati:

• tramite l'app, utilizzando la funzione di cancellazione dell'account, ove disponibile nella versione in uso; oppure
• scrivendo a [email protected] dall'indirizzo email associato al tuo account, indicando che desideri cancellare l'account.

La richiesta viene evasa entro 30 giorni. La cancellazione riguarda l'account, i dati del bambino, le posizioni registrate durante gli allarmi, le persone associate, i token per le notifiche e gli altri dati personali collegati all'account, fatti salvi i dati che siamo tenuti a conservare per obbligo di legge o per la difesa di un diritto, per il solo tempo a ciò necessario. Quale unica evidenza dell'avvenuta cancellazione conserviamo, in un registro dedicato, l'indirizzo email in forma parzialmente mascherata (ad esempio: pa***@gm***.com) e la data della cancellazione, al solo fine di poter dimostrare l'adempimento della richiesta.

12I tuoi diritti e come esercitarli

In relazione ai dati trattati dal Titolare hai il diritto di:

• revocare il consenso in ogni momento, per i trattamenti basati sul consenso (ad esempio la newsletter), senza pregiudicare la liceità del trattamento svolto prima della revoca;
• opporti al trattamento dei tuoi dati quando esso avviene su una base giuridica diversa dal consenso, per motivi connessi alla tua situazione particolare; se i dati fossero trattati per finalità di marketing diretto, puoi opporti in ogni momento senza fornire alcuna motivazione;
• accedere ai tuoi dati, ottenendo informazioni sul trattamento e una copia dei dati;
• rettificare i dati, chiedendone l'aggiornamento o la correzione;
• ottenere la limitazione del trattamento, quando ne ricorrono le condizioni; in tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione;
• ottenere la cancellazione dei tuoi dati, quando ne ricorrono le condizioni (vedi anche la sezione 11);
• ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e, ove tecnicamente fattibile, ottenerne il trasferimento a un altro titolare, quando il trattamento è automatizzato ed è basato sul consenso o sul contratto;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o agire in sede giudiziale.

Il genitore o l'esercente la responsabilità genitoriale esercita questi diritti anche per i dati del minore. Le persone associate all'account possono esercitarli per i dati che le riguardano.

Come esercitarli. Puoi indirizzare ogni richiesta ai recapiti del Titolare indicati nella sezione 1, all'indirizzo [email protected]. Le richieste sono gratuite e vengono evase nel più breve tempo possibile, in ogni caso entro un mese dal ricevimento; il termine può essere prorogato di due mesi nei casi di particolare complessità previsti dall'art. 12 GDPR, con avviso all'interessato.

13Uso dell'app da parte di minori

L'app è destinata a utenti maggiorenni (genitori, tutori o adulti da questi autorizzati). La creazione di un account non è consentita ai minori. I dati relativi a bambini presenti nell'app sono esclusivamente quelli inseriti dall'adulto responsabile, secondo quanto descritto nella sezione 3.

14Modalità di trattamento e sicurezza

Il trattamento è svolto con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza tecniche e organizzative adeguate a prevenire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati. Le comunicazioni tra l'app e il backend avvengono su canali cifrati. L'accesso ai dati è limitato al personale autorizzato e ai responsabili del trattamento indicati nella sezione 8.

I dati personali possono inoltre essere utilizzati dal Titolare per accertare, esercitare o difendere un diritto in sede giudiziaria, o essere comunicati alle autorità competenti quando la legge lo impone.

15Modifiche a questa informativa

Il Titolare può modificare questa informativa in qualunque momento, dandone notizia su questa pagina e, ove possibile, tramite l'app, nonché — qualora tecnicamente e legalmente fattibile — con una notifica agli utenti attraverso i recapiti disponibili. Ti invitiamo a consultare periodicamente questa pagina, facendo riferimento alla data di ultima modifica indicata in testa al documento.

Qualora le modifiche interessino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso dell'utente, se necessario. Le versioni precedenti dell'informativa sono archiviate dal Titolare e disponibili su richiesta.

16Riferimenti normativi e definizioni

La presente informativa è redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 101/2018. Il dispositivo antiabbandono MyMi è certificato conforme al DM 2 ottobre 2019 n. 122, attuativo dell'art. 172 del Codice della Strada (come modificato dalla L. 117/2018).

Dato personale: qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.
Trattamento: qualsiasi operazione compiuta su dati personali (raccolta, registrazione, conservazione, comunicazione, cancellazione, ecc.).
Interessato: la persona fisica cui si riferiscono i dati personali.
Titolare del trattamento: il soggetto che determina finalità e mezzi del trattamento; per questa app, Blu Oberon Srl
Responsabile del trattamento: il soggetto che tratta dati personali per conto del Titolare.
Utente: la persona che utilizza l'app; salvo diversa indicazione, coincide con l'interessato, fermo restando che l'app tratta anche dati di minori e di persone associate, secondo quanto descritto nelle sezioni 3 e 6.
Dispositivo MyMi: il dispositivo antiabbandono fisico che comunica con l'app via Bluetooth.

Salvo ove diversamente specificato, questa informativa riguarda esclusivamente l'app MyMi.

Versione 2.0 — Ultima modifica: 1 settembre 2026 — In vigore dal: 1 settembre 2026

1Data Controller

Blu Oberon Srl a socio unico
Registered office: Via Tadino 52, 20124 Milano (MI), Italia
Operational office: Piazza Arcole 4, 20143 Milano (MI), Italia
Share capital: € 1.000,00 fully paid up
Milan Monza Brianza Lodi Companies Register — REA: MI-2023307
VAT no. / Tax code: 08399040966
Email (for all communications, including privacy requests): [email protected]

2Which data we process

We process exclusively the data listed below, by category. The data are collected through the app and transmitted to our backend at https://app.my-mi.it, hosted on Google Cloud infrastructure within the European Union (see the section "Recipients and third-party services").

a) Contact and account data

• email address;
• app language;
• newsletter subscription choice and, where given, the consent together with the date on which it was given.

b) Data concerning the child (both optional — see section 3)

• child's name;
• child's sex (used exclusively to phrase the App's messages and alerts with the correct grammatical gender).

c) Anti-abandonment service operation data

• "child on board" status, detected via the MyMi device;
• GPS position (latitude, longitude and estimated locality obtained via geocoding), detected exclusively during alarm phases (see section 5).

d) Technical data of the MyMi device

• Bluetooth MAC address of the anti-abandonment device and its association with your phone.

e) Technical data of the phone

• phone model and make;
• push notification tokens (Firebase on Android, Apple Push Notification on iOS);
• IP address.

f) Data of associated persons (see section 6)

• the name chosen by the user to identify the associated person;
• invitation code.

g) User-provided content

• text feedback submitted through the app.

h) Usage and diagnostic data

• app usage events, including app rating events, collected via application instance identifiers (not via cookies);
• error and crash reports, with device information and installation identifiers;
• technical system logs, which may include the IP address.

Optional data. The child's name and sex are optional: you may use the service without providing them, or by providing a fictitious name, with no consequence whatsoever on the operation of the alarms. Where a piece of data is necessary to provide the service (for example the email address for the account, or the push token to receive alarms), failure to provide it may make it impossible to deliver the service or parts of it. If in doubt, you can always contact us.

The app does not collect browser cookies, images or content from your photo gallery.

3Data concerning minors

The heart of the MyMi service is the safety of a child. For this reason we process certain data concerning the child:

• name and sex (both optional): they serve only to personalise the user experience and the alarm messages; the sex is used exclusively to phrase the App's messages and alerts with the correct grammatical gender. It is not necessary to provide the child's real name: you may use a fictitious name, and we encourage you to do so if you prefer to keep the data you provide to a minimum (data minimisation principle);
• "child on board" status: the information, detected by the MyMi device via Bluetooth, indicating whether the child is present on the car seat;
• vehicle position during alarm phases: indirectly, the GPS position detected during an alarm phase corresponds to the place where the child is located (see section 5).

These data are provided and managed by the parent or by the person exercising parental responsibility over the minor, within the scope of that responsibility. The purpose is exclusively the child's safety and the operation of the anti-abandonment device; the legal basis is the performance of the contract requested by the parent (Article 6(1)(b) GDPR); for the position detected during alarm phases, the processing is also based on the protection of the vital interests of the data subject (Article 6(1)(d) GDPR).

The parent may at any time rectify or erase the child's data from the app settings, or request their erasure in accordance with section 11. The child's data are not used for marketing, profiling or advertising purposes, and are not disclosed to third parties beyond what is described in sections 5, 6 and 8.

4Purposes and legal bases of processing

You may always ask us for clarification on the legal basis of a specific processing operation by writing to the Controller's contact details.

5Geolocation during alarm phases

This section describes in full how the app uses your position. We ask you to read it carefully.

When. The app detects the phone's precise position, including when the app is in the background, exclusively during alarm phases of the MyMi device, that is, when a possible abandonment of the child on board is detected. The position is not detected, recorded or transmitted outside of alarm phases.

What. During an alarm phase, latitude, longitude and estimated locality (obtained via geocoding) are recorded and transmitted to the backend.

Why. The purpose is to enable you and the persons associated with your account to locate the vehicle in which the child is present and to intervene promptly. It is the service's main safety function.

How. Detection is performed via the Google Play Services location services (on Android); the position recorded during an alarm can be viewed in the app on a map provided by the Google Maps widget.

To work, this feature requires the "always / also in background" precise location permission: revoking the permission prevents the recording of the position in the event of an alarm and reduces the effectiveness of the service. This processing is based on the performance of the contract (Art. 6(1)(b) GDPR) and, for alarm phases, also on the protection of the vital interests of the data subject (Art. 6(1)(d) GDPR); the retention periods for recorded positions are set out in section 10.

6Persons associated with the account

The app allows you to associate other persons with your account (for example the other parent, a grandparent, the babysitter) who will receive the safety alarms.

Data processed: the name by which you choose to identify the associated person and the invitation code generated for the association.

Purpose: forwarding of the safety alarms, including — during alarm phases only — the position of the vehicle and, if entered, the child's name.

Legal basis: performance of the contract (Art. 6(1)(b) GDPR), for the invited person who accepts the invitation and in turn becomes a user; for the invitation phase preceding acceptance, the Controller's legitimate interest in the safety of the minor (Art. 6(1)(f) GDPR), on the basis of a balancing assessment (LIA) documented by the Controller.

Since the associated person's data are provided by the user and not collected directly from the data subject, Article 14 GDPR applies. The associated person receives this privacy policy on first launch of the App, before completing the association with the device. The name assigned by the inviting user may be a fictitious nickname. If you invite a person, make sure you have the right to communicate their name to us and inform them that they will receive alarm notifications containing the child's data and the position of the vehicle. Associated persons may at any time exercise the rights described in section 12.

7Permissions requested by the app

To work, the app requests certain system permissions. Each permission is requested before it is used and may be revoked at any time from the device settings; however, revoking certain permissions may reduce or prevent the operation of the alarms, which is the service's safety function.

On Android:

• Precise location, including in the background — used exclusively during alarm phases, as described in section 5.
• Bluetooth / nearby devices — this is the communication channel between the phone and the MyMi anti-abandonment device; without this permission the app cannot detect the child's presence on board.
• Camera — used exclusively to scan the QR code of the MyMi device during setup; no image is saved or transmitted.
• Notifications — necessary to receive the app's alerts, including safety alarms; disabling them may prevent the receipt of alarms.
• Battery optimisation exemption — prevents the operating system from suspending the app, ensuring that alarms work even in the background.
• Alarms and reminders (exact alarms) — ensure the exact timing of the alarm phases.
• Auto-start on boot — allows the app to restart after the phone is rebooted, so that protection is not interrupted.

On iOS, the app requests permissions with corresponding functions (location, Bluetooth, notifications, camera), which can be managed from the device settings.

The app does not request access to the photo gallery, contacts or other data present on the device.

8Recipients and third-party services

The data collected by the app are transmitted to the Controller's backend at https://app.my-mi.it and may be processed, on behalf of the Controller, by the providers listed below, appointed as data processors where required. In addition to these, the data may be accessed by persons authorised by the Controller (technical and administrative staff) and by professionals or consultants bound by confidentiality. The updated list of data processors may be requested at any time from the Controller's contact details.

The domain's DNS provider (Cloudflare Inc.) handles DNS resolution only and does not process users' application data: the app's traffic to the backend APIs is routed directly to the Google infrastructure and does not pass through Cloudflare's servers.

Distribution through the stores. The app is distributed through the Google Play Store (Google Ireland Ltd) and the Apple App Store (Apple Inc.). As distribution platforms, the stores collect usage and diagnostic data in accordance with their own privacy policies and the opt-in settings of the user's device, and share only aggregated statistics with the Controller.

We share the data exclusively with the parties indicated in this section and within the limits described here. We do not sell the data and we do not disclose it to third parties for advertising purposes.

9Transfers of data outside the European Union

The service data (account, child's data, alarm positions, device) are stored within the European Union, in the Google Cloud europe-west3 region (Frankfurt, Germany).

Some providers indicated in section 8 (Google LLC, Apple Inc., Slack Technologies LLC) are based in the United States or may process part of the data in the United States as well. Such transfers take place on the basis of the safeguards provided for by Articles 44-49 GDPR: the certification under the EU-US Data Privacy Framework of the participating providers and/or the Standard Contractual Clauses adopted by the European Commission in 2021, supplemented where necessary by additional measures.

You may request further information on the safeguards applied to each transfer, and a copy thereof, by writing to the Controller's contact details.

10How long we keep the data

We keep the data only for the time necessary for the purposes for which they are collected, in accordance with the table below. At the end of the indicated period, the data are erased or anonymised.

Without prejudice to the indications in the table, we may keep specific data for longer where necessary to comply with a legal obligation, an order of an authority, or to establish, exercise or defend a legal claim in court.

11Account deletion

Please note: without an account it is not possible to use the MyMi anti-abandonment device or receive the related alarms. Deleting the account causes the App to stop working with the purchased device, which can be reactivated only by creating a new configuration.

You may request at any time the deletion of your account and the related data:

• through the app, using the account deletion function, where available in the version in use; or
• by writing to [email protected] from the email address associated with your account, stating that you wish to delete the account.

The request is fulfilled within 30 days. The deletion covers the account, the child's data, the positions recorded during alarms, the associated persons, the notification tokens and the other personal data linked to the account, without prejudice to the data we are required to keep under a legal obligation or for the defence of a legal claim, for the time strictly necessary for that purpose only. As the sole evidence of the completed deletion, we keep in a dedicated register the email address in partially masked form (for example: pa***@gm***.com) and the date of deletion, for the sole purpose of demonstrating that the request was fulfilled.

12Your rights and how to exercise them

In relation to the data processed by the Controller, you have the right to:

• withdraw your consent at any time, for processing based on consent (for example the newsletter), without affecting the lawfulness of the processing carried out before the withdrawal;
• object to the processing of your data where it is carried out on a legal basis other than consent, on grounds relating to your particular situation; if the data were processed for direct marketing purposes, you may object at any time without giving any reason;
• access your data, obtaining information on the processing and a copy of the data;
• rectify the data, requesting that they be updated or corrected;
• obtain restriction of processing, where the relevant conditions are met; in that case the Controller will not process the data for any purpose other than their storage;
• obtain the erasure of your data, where the relevant conditions are met (see also section 11);
• receive your data in a structured, commonly used and machine-readable format (portability) and, where technically feasible, have them transmitted to another controller, where the processing is automated and is based on consent or on a contract;
• lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it) or bring legal proceedings.

The parent or the person exercising parental responsibility exercises these rights also in respect of the minor's data. Persons associated with the account may exercise them in respect of the data concerning them.

How to exercise them. You may address any request to the Controller's contact details indicated in section 1, at [email protected]. Requests are free of charge and are fulfilled as soon as possible, and in any event within one month of receipt; the deadline may be extended by two months in cases of particular complexity provided for by Article 12 GDPR, with notice to the data subject.

13Use of the app by minors

The app is intended for adult users (parents, guardians or adults authorised by them). Minors are not permitted to create an account. The data relating to children present in the app are exclusively those entered by the responsible adult, as described in section 3.

14Processing methods and security

The processing is carried out using electronic and telematic tools, with logic strictly related to the stated purposes and with technical and organisational security measures appropriate to prevent unauthorised access, disclosure, alteration or destruction of the data. Communications between the app and the backend take place over encrypted channels. Access to the data is limited to authorised staff and to the data processors indicated in section 8.

Personal data may also be used by the Controller to establish, exercise or defend a legal claim in court, or be disclosed to the competent authorities where required by law.

15Changes to this privacy policy

The Controller may amend this privacy policy at any time, giving notice on this page and, where possible, through the app, as well as — where technically and legally feasible — by notifying users through the available contact channels. We invite you to consult this page periodically, referring to the date of last update indicated at the top of the document.

Where the changes affect processing based on consent, the Controller will collect the user's consent again, if necessary. Previous versions of this privacy policy are archived by the Controller and available on request.

16Legal references and definitions

This privacy policy is drawn up pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) and to Italian Legislative Decree no. 196/2003 (Italian Personal Data Protection Code), as amended by Italian Legislative Decree no. 101/2018. The MyMi anti-abandonment device is certified as compliant with Italian Ministerial Decree no. 122 of 2 October 2019, implementing Article 172 of the Italian Highway Code (as amended by Italian Law no. 117/2018).

Personal data: any information that, directly or indirectly, makes a natural person identified or identifiable.
Processing: any operation performed on personal data (collection, recording, storage, disclosure, erasure, etc.).
Data subject: the natural person to whom the personal data relate.
Data controller: the party that determines the purposes and means of the processing; for this app, Blu Oberon Srl
Data processor: the party that processes personal data on behalf of the Controller.
User: the person who uses the app; unless otherwise indicated, the user coincides with the data subject, it being understood that the app also processes data of minors and of associated persons, as described in sections 3 and 6.
MyMi device: the physical anti-abandonment device that communicates with the app via Bluetooth.

Unless otherwise specified, this privacy policy concerns exclusively the MyMi app.

Version 2.0 — Last updated: [PUBLICATION DATE] — Effective from: 1 September 2026

1בעל השליטה במידע (Controller)

Blu Oberon Srl a socio unico
משרד רשום: Via Tadino 52, 20124 Milano (MI), Italia
משרד תפעולי: Piazza Arcole 4, 20143 Milano (MI), Italia
הון מניות: ‎€ 1.000,00 בפירעון מלא
רשם החברות של Milano Monza Brianza Lodi — REA: MI-2023307
מס' עוסק / מס' זיהוי מס איטלקי (P.IVA / C.F.): 08399040966
דוא"ל (לכל הפניות, לרבות פניות בענייני פרטיות): [email protected]

2אילו נתונים אנו מעבדים

אנו מעבדים אך ורק את הנתונים המפורטים להלן, לפי קטגוריות. הנתונים נאספים באמצעות האפליקציה ומועברים לשרת העורפי (backend) שלנו בכתובת https://app.my-mi.it, המתארח על תשתית Google Cloud באיחוד האירופי (ראו פרק "נמענים ושירותי צד שלישי").

א) נתוני קשר וחשבון

• כתובת דוא"ל;
• שפת האפליקציה;
• הבחירה להירשם לניוזלטר, ואם ניתנה — ההסכמה ומועד נתינתה.

ב) נתונים הנוגעים לילד (שניהם אופציונליים — ראו פרק 3)

• שם הילד;
• מין הילד (משמש אך ורק להתאמה לשונית נכונה של ההודעות וההתרעות באפליקציה).

ג) נתוני תפעול של שירות מניעת השכחה

• סטטוס "ילד ברכב", המזוהה באמצעות התקן MyMi;
• מיקום GPS (קו רוחב, קו אורך ויישוב משוער המחושב באמצעות קידוד גיאוגרפי — geocoding), הנאסף אך ורק במהלך מצבי התרעה (ראו פרק 5).

ד) נתונים טכניים של התקן MyMi

• כתובת ה‑MAC של רכיב ה‑Bluetooth בהתקן למניעת שכחה ושיוכה לטלפון שלך.

ה) נתונים טכניים של הטלפון

• דגם ויצרן הטלפון;
• אסימון (token) להתרעות דחיפה (Firebase ב‑Android, Apple Push Notification ב‑iOS);
• כתובת IP.

ו) נתוני האנשים המשויכים (ראו פרק 6)

• השם שבחר המשתמש לזיהוי האדם המשויך;
• קוד ההזמנה.

ז) תכנים שמסר המשתמש

• משוב טקסטואלי שנשלח דרך האפליקציה.

ח) נתוני שימוש ואבחון

• אירועי שימוש באפליקציה, לרבות אירועי דירוג האפליקציה, הנאספים באמצעות מזהי מופע (instance) של האפליקציה (ולא באמצעות עוגיות);
• דוחות שגיאה וקריסה (crash), הכוללים מידע על המכשיר ומזהי התקנה;
• יומני מערכת (לוגים) טכניים, העשויים לכלול את כתובת ה‑IP.

נתונים אופציונליים. שם הילד ומינו הם נתונים אופציונליים: ניתן להשתמש בשירות מבלי למסור אותם, או תוך מסירת שם בדוי, ללא כל השפעה על פעולת ההתרעות. כאשר נתון מסוים נדרש לצורך אספקת השירות (למשל כתובת הדוא"ל לצורך החשבון, או אסימון ההתרעות לצורך קבלת ההתרעות), אי‑מסירתו עלולה למנוע את אספקת השירות או חלקים ממנו. בכל שאלה ניתן לפנות אלינו. מסירת המידע תלויה ברצונך ובהסכמתך, ואינה מחויבת על פי חוק .

האפליקציה אינה אוספת עוגיות דפדפן, תמונות או תכנים מגלריית התמונות שלך.

3נתונים הנוגעים לקטינים

ליבו של שירות MyMi הוא בטיחותו של ילד. לשם כך אנו מעבדים נתונים מסוימים הנוגעים לו:

• שם ומין (שניהם אופציונליים): נועדו אך ורק להתאמה אישית של חוויית השימוש ושל הודעות ההתרעה; המין משמש אך ורק להתאמה לשונית נכונה של ההודעות וההתרעות באפליקציה. אין חובה למסור את שמו האמיתי של הילד: ניתן להשתמש בשם בדוי, ואנו ממליצים לעשות כן אם ברצונך לצמצם למינימום את הנתונים הנמסרים (עקרון צמצום המידע);
• סטטוס "ילד ברכב": המידע, המזוהה על ידי התקן MyMi באמצעות Bluetooth, המציין האם הילד נמצא במושב הבטיחות;
• מיקום הרכב במהלך מצבי התרעה: בעקיפין, מיקום ה‑GPS הנאסף במצב התרעה משקף את המקום שבו נמצא הילד (ראו פרק 5).

נתונים אלה נמסרים ומנוהלים על ידי ההורה או האפוטרופוס של הקטין, במסגרת אחריותו ההורית. המטרה היא אך ורק בטיחות הילד ופעולת ההתקן למניעת שכחה; הבסיס המשפטי לפי ה‑GDPR הוא ביצוע החוזה שביקש ההורה (סעיף 6(1)(b) ל‑GDPR); לגבי המיקום הנאסף במהלך מצבי התרעה, העיבוד נשען בנוסף על שמירה על אינטרס חיוני של נושא המידע (סעיף 6(1)(d) ל‑GDPR). לגבי משתמשים בישראל, מסירת הנתונים ועיבודם נעשים על בסיס הסכמתו מדעת של ההורה ולצורך אספקת השירות שביקש, בהתאם לחוק הגנת הפרטיות .

ההורה רשאי בכל עת לתקן או למחוק את נתוני הילד דרך הגדרות האפליקציה, או לבקש את מחיקתם בהתאם לפרק 11. נתוני הילד אינם משמשים למטרות שיווק, פרופיילינג או פרסום, ואינם נמסרים לצדדים שלישיים מעבר למתואר בפרקים 5, 6 ו‑8.

4מטרות העיבוד והבסיסים המשפטיים

לגבי משתמשים בישראל, העיבוד לכל המטרות שלעיל נעשה בהתאם לעקרונות חוק הגנת הפרטיות: הסכמה מדעת, צמידות מטרה (שימוש במידע אך ורק למטרה שלשמה נמסר), מידתיות וצמצום המידע .

ניתן לפנות אלינו בכל עת בכתובות בעל השליטה לקבלת הבהרות בדבר הבסיס המשפטי של עיבוד ספציפי.

5איתור מיקום במהלך מצבי התרעה

פרק זה מתאר באופן מלא כיצד האפליקציה משתמשת במיקום שלך. אנא קרא/י אותו בעיון.

מתי. האפליקציה אוספת את המיקום המדויק של הטלפון, גם כאשר האפליקציה פועלת ברקע, אך ורק במהלך מצבי התרעה של התקן MyMi, כלומר כאשר מזוהה חשש להשארת ילד ברכב. המיקום אינו נאסף, אינו נשמר ואינו מועבר מחוץ למצבי ההתרעה.

מה. במהלך מצב התרעה נרשמים ומועברים לשרת העורפי קו הרוחב, קו האורך והיישוב המשוער (המחושב באמצעות קידוד גיאוגרפי).

מדוע. המטרה היא לאפשר לך ולאנשים המשויכים לחשבונך לאתר את הרכב שבו נמצא הילד ולהתערב במהירות. זוהי פונקציית הבטיחות המרכזית של השירות.

כיצד. האיתור מתבצע באמצעות שירותי המיקום של Google Play Services (ב‑Android); את המיקום שנרשם בעת התרעה ניתן להציג באפליקציה על גבי מפה המסופקת באמצעות רכיב (widget) של Google Maps.

לצורך פעולתה, תכונה זו מחייבת הרשאת גישה למיקום מדויק "תמיד / גם ברקע": ביטול ההרשאה מונע את רישום המיקום בעת התרעה ופוגע ביעילות השירות. עיבוד זה נשען, לפי ה‑GDPR, על ביצוע החוזה (סעיף 6(1)(b)) ובמצבי התרעה גם על שמירה על אינטרס חיוני של נושא המידע (סעיף 6(1)(d)); תקופות השמירה של המיקומים שנרשמו מפורטות בפרק 10.

6אנשים המשויכים לחשבון

האפליקציה מאפשרת לך לשייך לחשבונך אנשים נוספים (למשל ההורה השני, סב או סבתא, מטפלת) שיקבלו את התרעות הבטיחות.

נתונים מעובדים: השם שבו בחרת לזהות את האדם המשויך וקוד ההזמנה שנוצר לצורך השיוך.

מטרה: העברת התרעות הבטיחות, לרבות — במהלך מצבי התרעה בלבד — מיקום הרכב, ואם הוזן, שם הילד.

בסיס משפטי: ביצוע החוזה (סעיף 6(1)(b) ל‑GDPR) לגבי המוזמן שקיבל את ההזמנה והפך בעצמו למשתמש; לגבי שלב ההזמנה שקודם לקבלה — אינטרס לגיטימי של בעל השליטה בבטיחות הקטין (סעיף 6(1)(f) ל‑GDPR), על יסוד הערכת איזון (LIA) מתועדת של בעל השליטה.

מכיוון שנתוני האדם המשויך נמסרים על ידי המשתמש ואינם נאספים ישירות מנושא המידע, חל סעיף 14 ל‑GDPR, ולגבי משתמשים בישראל — חובת היידוע לפי חוק הגנת הפרטיות מקוימת באמצעות הצגת מדיניות זו לאדם המשויך . האדם המשויך מקבל את מדיניות זו בהפעלה הראשונה של האפליקציה, לפני השלמת השיוך להתקן. השם שמעניק המשתמש המזמין יכול להיות כינוי בדוי. אם הזמנת אדם, ודא/י שיש לך הזכות למסור לנו את שמו, ויידע/י אותו כי יקבל התרעות הכוללות נתונים על הילד ואת מיקום הרכב. האנשים המשויכים רשאים לממש בכל עת את הזכויות המתוארות בפרק 12.

7הרשאות שהאפליקציה מבקשת

לצורך פעולתה, האפליקציה מבקשת מספר הרשאות מערכת. כל הרשאה מתבקשת לפני השימוש בה, וניתן לבטלה בכל עת דרך הגדרות המכשיר; עם זאת, ביטול הרשאות מסוימות עלול לפגוע בפעולת ההתרעות או למנוע אותה — וזוהי פונקציית הבטיחות של השירות.

ב‑Android:

• מיקום מדויק, גם ברקע — משמש אך ורק במהלך מצבי התרעה, כמתואר בפרק 5.
• Bluetooth / מכשירים בקרבת מקום — ערוץ התקשורת בין הטלפון לבין התקן MyMi למניעת שכחה; ללא הרשאה זו האפליקציה אינה יכולה לזהות את נוכחות הילד ברכב.
• מצלמה — משמשת אך ורק לסריקת קוד ה‑QR של התקן MyMi בשלב ההגדרה; שום תמונה אינה נשמרת או מועברת.
• התראות — נדרשות לקבלת הודעות האפליקציה, לרבות התרעות הבטיחות; כיבוין עלול למנוע את קבלת ההתרעות.
• פטור מאופטימיזציית סוללה — מונע ממערכת ההפעלה להשהות את האפליקציה, ומבטיח את פעולת ההתרעות גם ברקע.
• שעונים מעוררים ותזכורות (התראות מדויקות) — מבטיחים את התזמון המדויק של מצבי ההתרעה.
• הפעלה אוטומטית עם הדלקת המכשיר — מאפשרת לאפליקציה לחזור לפעולה לאחר הפעלה מחדש של הטלפון, כדי שלא לקטוע את ההגנה.

ב‑iOS האפליקציה מבקשת הרשאות בעלות תפקידים מקבילים (מיקום, Bluetooth, התראות, מצלמה), הניתנות לניהול דרך הגדרות המכשיר.

האפליקציה אינה מבקשת גישה לגלריית התמונות, לאנשי הקשר או לנתונים אחרים במכשיר.

8נמענים ושירותי צד שלישי

הנתונים הנאספים באמצעות האפליקציה מועברים לשרת העורפי של בעל השליטה בכתובת https://app.my-mi.it, ועשויים להיות מעובדים, עבור בעל השליטה, על ידי הספקים המפורטים להלן, שמונו כמעבדי מידע (מחזיקים) מקום שבו הדבר נדרש. בנוסף, גישה לנתונים עשויה להינתן לגורמים המורשים על ידי בעל השליטה (צוות טכני ומנהלי) ולאנשי מקצוע או יועצים המחויבים בסודיות. ניתן לבקש בכל עת את הרשימה המעודכנת של מעבדי המידע בכתובות בעל השליטה.

ספק ה‑DNS של הדומיין (Cloudflare Inc.) מטפל אך ורק ברזולוציית DNS ואינו מעבד נתונים אפליקטיביים של המשתמשים: תעבורת האפליקציה אל ממשקי ה‑API של השרת העורפי מנותבת ישירות אל תשתית Google ואינה עוברת דרך שרתי Cloudflare.

הפצה באמצעות החנויות. האפליקציה מופצת באמצעות Google Play Store‏ (Google Ireland Ltd) ו‑Apple App Store‏ (Apple Inc.). בהיותן פלטפורמות הפצה, החנויות אוספות נתוני שימוש ואבחון בהתאם למדיניות הפרטיות שלהן ולהגדרות ההסכמה (opt-in) במכשיר המשתמש, ומשתפות עם בעל השליטה סטטיסטיקות מצרפיות בלבד.

אנו משתפים את הנתונים אך ורק עם הגורמים המפורטים בפרק זה ובגבולות המתוארים בו. איננו מוכרים את הנתונים ואיננו מוסרים אותם לצדדים שלישיים למטרות פרסום.

9העברות נתונים מחוץ לאיחוד האירופי

נתוני השירות (חשבון, נתוני הילד, מיקומי התרעה, התקן) נשמרים באיחוד האירופי, באזור Google Cloud europe-west3 (פרנקפורט, גרמניה).

חלק מהספקים המפורטים בפרק 8 (Google LLC‏, Apple Inc.‏, Slack Technologies LLC) מושבם בארצות הברית או שהם עשויים לעבד חלק מהנתונים גם בארצות הברית. העברות אלה מתבצעות על בסיס הערובות הקבועות בסעיפים 44 עד 49 ל‑GDPR: הסמכת הספקים המשתתפים ל‑EU-US Data Privacy Framework ו/או סעיפי החוזה הסטנדרטיים (Standard Contractual Clauses) שאימצה הנציבות האירופית בשנת 2021, בתוספת אמצעים משלימים ככל שנדרש.

לגבי משתמשים בישראל: העברת הנתונים מישראל אל מאגר המידע באיחוד האירופי, ועיבודם כמתואר לעיל, מתבצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א‑2001, המתירות בין היתר העברת מידע למדינות המעניקות רמת הגנה נאותה, ובכללן מדינות האיחוד האירופי .

[לאימות: לוודא את מצב ההסמכה ל‑EU-US Data Privacy Framework של כל אחד מהספקים (Google LLC‏, Apple Inc.‏, Slack Technologies LLC) ואת קיומם של הסכמי עיבוד הנתונים שנחתמו על ידי בעל השליטה — בפרט Google Cloud Data Processing Addendum‏, Firebase Data Processing Terms ו‑DPA של Slack — ולציינם במפורש בגרסה הסופית]

ניתן לבקש מידע נוסף על הערובות החלות על כל העברה, וכן עותק שלהן, בפנייה לכתובות בעל השליטה.

10משך שמירת הנתונים

אנו שומרים את הנתונים רק למשך הזמן הנדרש למטרות שלשמן נאספו, בהתאם לטבלה שלהלן. בתום התקופה הנקובה הנתונים נמחקים או עוברים אנונימיזציה.

מבלי לגרוע מהאמור בטבלה, ייתכן שנשמור נתונים ספציפיים למשך זמן ארוך יותר אם הדבר נדרש לקיום חובה על פי דין, מכוח צו של רשות מוסמכת, או לצורך ביסוס, מימוש או הגנה על זכות בהליך משפטי.

11מחיקת החשבון

שימו לב: ללא חשבון לא ניתן להשתמש בהתקן MyMi למניעת שכחה ולא ניתן לקבל את ההתרעות הנלוות. מחיקת החשבון מביאה להפסקת פעולת האפליקציה עם ההתקן שנרכש, וניתן יהיה להפעילו מחדש רק באמצעות יצירת הגדרה חדשה.

ניתן לבקש בכל עת את מחיקת חשבונך והנתונים הקשורים אליו:

• דרך האפליקציה, באמצעות פונקציית מחיקת החשבון, ככל שהיא זמינה בגרסה שבשימושך; או
• בכתיבה אל [email protected] מכתובת הדוא"ל המשויכת לחשבונך, תוך ציון רצונך למחוק את החשבון.

הבקשה מטופלת בתוך 30 ימים. המחיקה חלה על החשבון, נתוני הילד, המיקומים שנרשמו במהלך התרעות, האנשים המשויכים, אסימוני ההתרעות ושאר הנתונים האישיים הקשורים לחשבון, למעט נתונים שאנו מחויבים לשמור על פי דין או לצורך הגנה על זכות, ולמשך הזמן הנדרש לכך בלבד. כראיה יחידה להשלמת המחיקה, אנו שומרים במרשם ייעודי את כתובת הדוא"ל בצורה ממוסכת חלקית (לדוגמה: pa***@gm***.com) ואת מועד המחיקה, וזאת אך ורק כדי שנוכל להוכיח את מילוי הבקשה.

[לאימות: תהליך מחיקת חשבון ישירות מתוך האפליקציה נמצא בפיתוח; עם פרסומו יש לוודא את התאמת פרק זה, להכין את דף האינטרנט לבקשת מחיקה הנגיש ללא התחברות כנדרש בכללי Google Play בעניין מחיקת חשבון, ולעדכן בהתאם את הצהרת "בטיחות הנתונים" (Data safety) בדף האפליקציה ב‑Google Play]

12זכויותיך וכיצד לממשן

ביחס לנתונים המעובדים על ידי בעל השליטה, עומדות לך הזכויות הבאות. לגבי משתמשים בישראל, הזכויות מוקנות מכוח חוק הגנת הפרטיות, התשמ"א‑1981, כפי שתוקן (לרבות תיקון מס' 13); בנוסף, מאחר שבעל השליטה כפוף ל‑GDPR, עומדות לך גם הזכויות המקבילות מכוח ה‑GDPR, כמפורט להלן :

• לבטל את ההסכמה בכל עת, לגבי עיבודים המבוססים על הסכמה (למשל הניוזלטר), מבלי לפגוע בחוקיות העיבוד שבוצע לפני הביטול;
• להתנגד לעיבוד של נתוניך כאשר הוא מבוסס על בסיס משפטי שאינו הסכמה, מטעמים הנוגעים למצבך המיוחד; אם הנתונים מעובדים למטרות שיווק ישיר (דיוור ישיר), באפשרותך להתנגד בכל עת וללא צורך בנימוק, בהתאם גם להוראות הדיוור הישיר שבחוק הגנת הפרטיות;
• לעיין בנתוניך (זכות העיון לפי סעיף 13 לחוק הגנת הפרטיות), ולקבל מידע על העיבוד והעתק של הנתונים;
• לתקן את הנתונים (זכות התיקון לפי סעיף 14 לחוק הגנת הפרטיות), בבקשה לעדכנם או לתקנם אם אינם נכונים, שלמים, ברורים או מעודכנים;
• לקבל את הגבלת העיבוד, בהתקיים התנאים לכך לפי ה‑GDPR; במקרה זה בעל השליטה לא יעבד את הנתונים לכל מטרה אחרת מלבד שמירתם;
• לקבל את מחיקת נתוניך, בהתקיים התנאים לכך (ראו גם פרק 11);
• לקבל את נתוניך בפורמט מובנה, נפוץ וקריא במכונה (ניידות מידע) ולבקש, ככל שהדבר אפשרי טכנית, את העברתם לבעל שליטה אחר, כאשר העיבוד אוטומטי ומבוסס על הסכמה או על חוזה (זכות מכוח ה‑GDPR);
• להגיש תלונה: משתמשים בישראל רשאים לפנות לרשות להגנת הפרטיות בישראל ; בנוסף, ניתן להגיש תלונה לרשות הפיקוח האיטלקית (Garante per la protezione dei dati personali‏, www.garanteprivacy.it) או לפנות לערכאות משפטיות.

ההורה או האפוטרופוס מממש זכויות אלה גם ביחס לנתוני הקטין. האנשים המשויכים לחשבון רשאים לממשן ביחס לנתונים הנוגעים להם.

כיצד לממש את הזכויות. ניתן להפנות כל בקשה לכתובות בעל השליטה המפורטות בפרק 1, בכתובת [email protected]. הבקשות אינן כרוכות בתשלום ומטופלות בהקדם האפשרי, ובכל מקרה בתוך חודש מקבלתן; ניתן להאריך את המועד בחודשיים נוספים במקרים מורכבים במיוחד כקבוע בסעיף 12 ל‑GDPR, בהודעה לנושא המידע .

13שימוש באפליקציה על ידי קטינים

האפליקציה מיועדת למשתמשים בגירים (הורים, אפוטרופוסים או בגירים שהוסמכו על ידם). יצירת חשבון אסורה על קטינים. הנתונים הנוגעים לילדים באפליקציה הם אך ורק אלה שהוזנו על ידי הבגיר האחראי, כמתואר בפרק 3.

14אופן העיבוד ואבטחת מידע

העיבוד מתבצע באמצעים ממוחשבים ותקשורתיים, בהתאם ללוגיקה הקשורה במישרין למטרות המפורטות, ותוך יישום אמצעי אבטחה טכניים וארגוניים הולמים למניעת גישה, חשיפה, שינוי או השמדה בלתי מורשים של הנתונים. התקשורת בין האפליקציה לשרת העורפי מתבצעת בערוצים מוצפנים. הגישה לנתונים מוגבלת לצוות מורשה ולמעבדי המידע המפורטים בפרק 8. לגבי מידע על אנשים בישראל, בעל השליטה פועל ליישום אמצעי האבטחה בהתאם גם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז‑2017 .

בנוסף, בעל השליטה רשאי להשתמש בנתונים האישיים לצורך ביסוס, מימוש או הגנה על זכות בהליך משפטי, או למסור אותם לרשויות המוסמכות כאשר הדין מחייב זאת.

15שינויים במדיניות זו

בעל השליטה רשאי לשנות מדיניות זו בכל עת, תוך פרסום הודעה בעמוד זה, וכן ככל האפשר באמצעות האפליקציה, ובנוסף — כאשר הדבר אפשרי טכנית ומשפטית — באמצעות הודעה למשתמשים בערוצי הקשר הזמינים. אנו ממליצים לעיין בעמוד זה מעת לעת, תוך התייחסות לתאריך העדכון האחרון המצוין בראש המסמך.

אם השינויים נוגעים לעיבודים המבוססים על הסכמה, בעל השליטה יבקש את הסכמת המשתמש מחדש, ככל שהדבר נדרש. הגרסאות הקודמות של המדיניות נשמרות אצל בעל השליטה וזמינות לפי בקשה.

16הפניות נורמטיביות והגדרות

מדיניות זו נערכה בהתאם לסעיפים 13 ו‑14 לתקנה (EU) 2016/679 ‏(GDPR) ולחקיקה האיטלקית הנלווית (הצו התחיקתי 196/2003 — קוד הגנת הנתונים האישיים — כפי שתוקן בצו התחיקתי 101/2018). לגבי משתמשים בישראל, המדיניות נערכה בשים לב גם לחוק הגנת הפרטיות, התשמ"א‑1981, כפי שתוקן (לרבות תיקון מס' 13, בתוקף מאוגוסט 2025), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז‑2017, לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א‑2001, ולסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב‑1982 .

התקן MyMi למניעת שכחה מאושר כתואם את הצו המיניסטריאלי האיטלקי DM מיום 2.10.2019 מס' 122, שהותקן מכוח סעיף 172 לקוד התעבורה האיטלקי (כפי שתוקן בחוק 117/2018). בישראל, חובת השימוש במערכת למניעת שכחת ילדים ברכב לילדים מתחת לגיל 4 קבועה בתקנות התעבורה ובהוראות משרד התחבורה, בתוקף משנת 2021 .

נתון אישי / מידע: כל מידע המזהה, במישרין או בעקיפין, אדם טבעי או המאפשר את זיהויו; לגבי משתמשים בישראל — "מידע" כהגדרתו בחוק הגנת הפרטיות, כפי שתוקן בתיקון מס' 13 .
עיבוד: כל פעולה המבוצעת על נתונים אישיים (איסוף, רישום, שמירה, מסירה, מחיקה וכו').
נושא המידע: האדם הטבעי שאליו מתייחסים הנתונים האישיים.
בעל השליטה במידע (Controller): הגורם הקובע את מטרות העיבוד ואת אמצעיו; לגבי אפליקציה זו — Blu Oberon Srl. לפי המינוח הישראלי לאחר תיקון מס' 13 — "בעל שליטה במאגר מידע".
מעבד מידע (Processor) / מחזיק: הגורם המעבד נתונים אישיים עבור בעל השליטה.
משתמש: האדם המשתמש באפליקציה; אלא אם צוין אחרת, המשתמש הוא נושא המידע, וזאת מבלי לגרוע מכך שהאפליקציה מעבדת גם נתונים של קטינים ושל אנשים משויכים, כמתואר בפרקים 3 ו‑6.
התקן MyMi: ההתקן הפיזי למניעת שכחת ילד ברכב, המתקשר עם האפליקציה באמצעות Bluetooth.

אלא אם צוין אחרת, מדיניות זו נוגעת אך ורק לאפליקציית MyMi.

גרסה 2.0 — עדכון אחרון: 1 בספטמבר 2026 — בתוקף מיום: 1 בספטמבר 2026