Zásady ochrany osobních údajů

1. Shrnutí

BellySignal je sledovač zdraví střev s důrazem na ochranu soukromí.

• Zdravotní údaje, které zaznamenáváte (stolice, moč, voda, potravinové spouštěče, poznámky a podobně), jsou uloženy ve vašem zařízení.
• Některé údaje mohou být zkopírovány nebo odeslány mimo vaše zařízení pouze za účelem (1) anonymní analýzy používání a (2) volitelné synchronizace účtu, pokud ji a až ji zavedeme. Tyto zásady aktualizujeme a před tím, než takové změny nabydou účinnosti, vás o nich uvědomíme.
• Shromažďujeme anonymní statistiky o používání za účelem zlepšování Aplikace. Ty neobsahují obsah vašich zdravotních záznamů a můžete je kdykoli vypnout.
• Vaše údaje neprodáváme.

2. Kdo jsme

Výše uvedený provozovatel je správcem odpovědným za omezené osobní údaje popsané v těchto zásadách. S dotazy ohledně ochrany soukromí se obracejte na [email protected].

3. Informace, které zpracováváme

3.1 Údaje uložené ve vašem zařízení

Následující údaje jsou uchovávány v místní databázi ve vašem zařízení. Tento zdravotní obsah dnes není nahráván na naše servery, ačkoli některé údaje mohou vaše zařízení opustit, jak je popsáno v oddílech 3.2 (analytika) a 3.4 (budoucí synchronizace).

• Zdravotní záznamy: forma stolice (Bristolská škála), barva, příznaky krve nebo hlenu, barva moči a úroveň hydratace, příznaky neobvyklé barvy a pěny, příjem vody, potravinové a životosprávné spouštěče, poznámky a časová razítka.
• Vstupy pro personalizaci: pohlaví a tělesná hmotnost používané k odhadu cíle příjmu vody (uloženy pouze v zařízení a nepřenášeny).
• Nastavení aplikace: motiv, jazyk, čas připomenutí a podobně.

Protože neexistuje žádný účet, nejsou tyto informace propojeny s žádným externím identifikátorem.

3.2 Anonymní analýza používání (PostHog)

Shromažďujeme anonymní statistiky o používání za účelem zlepšování Aplikace.

• Co shromažďujeme: skutečnost, že nastaly události (názvy událostí, jako je otevření obrazovky nebo použití funkce), spolu se standardními technickými informacemi, jako je verze Aplikace, typ zařízení a operační systém, a anonymní identifikátor na úrovni zařízení, který vás neidentifikuje.
• Co neshromažďujeme: obsah vašich zdravotních záznamů není nikdy odesílán jako součást analytiky. Neshromažďujeme přímé identifikátory, jako je jméno, e-mail nebo telefonní číslo. Automatické zachytávání (autocapture) a záznam relace (session replay) jsou vypnuty.
• Zpracovatel a umístění: jako svého zpracovatele analytiky používáme PostHog. Analytická data jsou zpracovávána v cloudové infrastruktuře PostHog umístěné ve Spojených státech (viz oddíl 6, Mezinárodní předávání).
• Kontrola: analytiku můžete kdykoli vypnout v Nastavení. Pokud vaše místní právo vyžaduje předchozí souhlas s takovou analytikou (například v EHP a ve Spojeném království), analytika se nespustí, dokud tento souhlas neudělíte.

3.3 Infrastruktura zařízení a aplikace

• Místní oznámení: připomenutí jsou plánována a zobrazována pouze ve vašem zařízení. Text oznámení neobsahuje žádné zdravotní údaje a nepoužívá se žádný externí push server.
• Výzvy k hodnocení aplikace: výzvy k hodnocení v aplikaci jsou zajišťovány standardními funkcemi obchodů Apple App Store a Google Play. Prostřednictvím nich neshromažďujeme žádné samostatné informace.
• Firebase: v současné době zahrnut pouze pro inicializaci na úrovni aplikace. Není používána žádná aktivní funkce shromažďování údajů. Pokud později jakoukoli funkci shromažďování údajů povolíme (například analytiku nebo zasílání zpráv), tyto zásady předem aktualizujeme a tam, kde je to vyžadováno, získáme souhlas.

3.4 Budoucnost: účty a synchronizace (dnes neaktivní)

Plánujeme zavést volitelné účty (přihlášení) a synchronizaci mezi zařízeními. Pokud to bude a až to bude povoleno, mohou být za tímto účelem na server odeslány a tam uloženy informace o účtu, jako je e-mailová adresa, a vaše zdravotní záznamy. Při spuštění této funkce:

• aktualizujeme tyto zásady tak, aby specifikovaly shromažďované údaje, použité zpracovatele, místo uložení a dobu uchovávání; a
• tam, kde je to relevantní, ji uplatníme až poté, co tuto funkci aktivujete a poskytnete jakýkoli požadovaný souhlas.

Úložiště v zařízení vždy zůstává zachováno. Synchronizace je navržena jako volitelná vrstva, která ukládá kopii na server nad rámec místních dat.

4. Právní základy pro zpracování

Tam, kde se uplatní právo na ochranu osobních údajů (například GDPR), se opíráme o následující právní základy:

• Pro poskytování základních funkcí Aplikace, které běží ve vašem zařízení, náš oprávněný zájem na poskytování vámi požadované služby a tam, kde je to relevantní, plnění naší dohody s vámi.
• Pro anonymní analýzu používání váš souhlas tam, kde to vyžaduje místní právo, a jinak náš oprávněný zájem na zlepšování Aplikace. Souhlas můžete kdykoli odvolat nebo vznést námitku vypnutím analytiky.

5. Sdílení a zpracovatelé

• Vaše osobní údaje neprodáváme a ani je “nesdílíme” pro behaviorální reklamu napříč kontexty ve smyslu, v jakém jsou tyto pojmy používány podle amerického zákona CCPA.
• Zpracovatel: PostHog (pouze anonymní analýza používání).
• Informace můžeme zpřístupnit tam, kde to vyžaduje platná zákonná žádost, v rozsahu vyžadovaném příslušnými právními předpisy.

6. Mezinárodní předávání

Anonymní analytika je zpracovávána společností PostHog na infrastruktuře ve Spojených státech. Tam, kde jsou vaše údaje předávány přes hranice, se opíráme o vhodné záruky nabízené naším zpracovatelem, jako jsou standardní smluvní doložky nebo rovnocenný mechanismus, v rozsahu vyžadovaném příslušnými právními předpisy. Pokud analytiku vypnete, k žádnému takovému předávání nedochází.

7. Uchovávání a výmaz

• Vaše zdravotní záznamy zůstávají ve vašem zařízení. Dnes neuchováváme žádnou kopii na našich serverech (to se může změnit, pokud bude zavedena synchronizace, viz 3.4).
• Své záznamy v zařízení můžete okamžitě vymazat pomocí funkce “Smazat všechna data” v Nastavení.
• Smazáním Aplikace se odstraní záznamy uložené ve vašem zařízení (nejsou obnovitelné, pokud jste je samostatně nezálohovali nebo nesynchronizovali).
• Anonymní analytické události jsou uchovávány po dobu nezbytnou pro výše popsaný účel nebo v souladu se zásadami uchovávání zpracovatele a poté smazány.

8. Vaše práva

V závislosti na tom, kde žijete, můžete mít práva podle zákonů, jako je GDPR EU/Spojeného království, americký zákon CCPA a podobné právní úpravy, včetně práva na přístup, opravu, výmaz, omezení nebo vznesení námitky proti zpracování, přenositelnost údajů a odvolání souhlasu.

• Všechny své zdravotní záznamy můžete prohlížet, upravovat a mazat přímo v Aplikaci, protože jsou ve vašem zařízení.
• Chcete-li uplatnit práva týkající se omezených údajů, které uchováváme (anonymní analytika), nebo položit dotaz, obraťte se na [email protected]. Odpovíme ve lhůtě vyžadované příslušnými právními předpisy.
• Pokud se nacházíte v EHP nebo ve Spojeném království, máte rovněž právo podat stížnost u svého místního dozorového úřadu pro ochranu osobních údajů.
• Pokud jste rezidentem Kalifornie, vaše osobní údaje neprodáváme ani nesdílíme a nebudeme vás za uplatnění vašich práv na ochranu soukromí diskriminovat.

9. Souhlas s analytikou a jeho odvolání

Analytiku můžete v Nastavení zapnout nebo vypnout. Když je vypnutá, nejsou odesílány žádné další analytické události. Tam, kde místní právo vyžaduje předchozí souhlas (například v EHP a ve Spojeném království), zůstává analytika vypnutá, dokud ji nepovolíte.

10. Děti

Aplikace není určena dětem. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let nebo mladších, než je minimální věk stanovený právem vaší země (například mladších 13 let podle amerického zákona COPPA). Pokud zjistíme, že jsme takové údaje shromáždili, neprodleně je smažeme.

11. Zabezpečení

Zdravotní záznamy zůstávají ve vašem zařízení a jsou chráněny sandboxem aplikací vašeho operačního systému. Žádná metoda není zcela bezpečná, a proto doporučujeme, abyste své zařízení chránili zámkem obrazovky a šifrováním.

12. Lékařské upozornění

BellySignal je nástroj, který vám pomáhá všímat si vzorců. Není zdravotnickým prostředkem, diagnostickou ani léčebnou službou a nenahrazuje odbornou lékařskou pomoc. Pokud máte zdravotní obtíže, poraďte se s kvalifikovaným zdravotníkem.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Pokud tak učiníme, zveřejníme zde nové datum účinnosti a u změn, které se vás podstatně dotýkají, vám předem poskytneme přiměřené oznámení v Aplikaci nebo na této stránce.

14. Kontakt

Dotazy ohledně ochrany soukromí a kontakt pro ochranu osobních údajů: [email protected]