Polityka prywatności

1. Podsumowanie

BellySignal to aplikacja do śledzenia zdrowia jelit oparta na zasadzie prywatności w pierwszej kolejności (privacy-first).

• Dane dotyczące zdrowia, które rejestrujesz (stolec, mocz, woda, czynniki wyzwalające związane z jedzeniem, notatki i podobne), są przechowywane na Twoim urządzeniu.
• Niektóre dane mogą być kopiowane lub wysyłane poza Twoje urządzenie wyłącznie w celu (1) anonimowej analityki użytkowania oraz (2) opcjonalnej synchronizacji konta, jeśli i kiedy ją wprowadzimy. Zaktualizujemy niniejszą politykę i poinformujemy Cię, zanim takie zmiany wejdą w życie.
• Zbieramy anonimowe statystyki użytkowania w celu ulepszania Aplikacji. Nie obejmują one treści Twoich zapisów zdrowotnych i możesz je wyłączyć w dowolnym momencie.
• Nie sprzedajemy Twoich danych.

2. Kim jesteśmy

Wymieniony powyżej operator jest administratorem odpowiedzialnym za ograniczone dane osobowe opisane w niniejszej polityce. W sprawach dotyczących prywatności prosimy o kontakt pod adresem [email protected].

3. Informacje, które przetwarzamy

3.1 Dane przechowywane na Twoim urządzeniu

Poniższe informacje są przechowywane w lokalnej bazie danych na Twoim urządzeniu. Obecnie te treści zdrowotne nie są przesyłane na nasze serwery, choć niektóre dane mogą opuszczać Twoje urządzenie w sposób opisany w sekcjach 3.2 (analityka) i 3.4 (przyszła synchronizacja).

• Zapisy zdrowotne: forma stolca (skala Bristolska), kolor, oznaczenia krwi lub śluzu, kolor moczu i poziom nawodnienia, oznaczenia nieprawidłowego koloru i piany, spożycie wody, czynniki wyzwalające związane z jedzeniem i stylem życia, notatki oraz znaczniki czasu.
• Dane wejściowe do personalizacji: płeć i masa ciała wykorzystywane do oszacowania celu spożycia wody (przechowywane wyłącznie na urządzeniu i nieprzesyłane).
• Ustawienia Aplikacji: motyw, język, godzina przypomnienia i podobne.

Ponieważ nie ma konta, informacje te nie są powiązane z żadnym zewnętrznym identyfikatorem.

3.2 Anonimowa analityka użytkowania (PostHog)

Zbieramy anonimowe statystyki użytkowania w celu ulepszania Aplikacji.

• Co zbieramy: fakt wystąpienia zdarzeń (nazwy zdarzeń, takie jak otwarcie ekranu lub użycie funkcji) wraz ze standardowymi informacjami technicznymi, takimi jak wersja Aplikacji, typ urządzenia i system operacyjny, oraz anonimowy identyfikator na poziomie urządzenia, który Cię nie identyfikuje.
• Czego nie zbieramy: treść Twoich zapisów zdrowotnych nigdy nie jest wysyłana w ramach analityki. Nie zbieramy bezpośrednich identyfikatorów, takich jak imię i nazwisko, adres e-mail czy numer telefonu. Automatyczne przechwytywanie (autocapture) oraz odtwarzanie sesji (session replay) są wyłączone.
• Podmiot przetwarzający i lokalizacja: korzystamy z PostHog jako podmiotu przetwarzającego dane analityczne. Dane analityczne są przetwarzane w infrastrukturze chmurowej PostHog zlokalizowanej w Stanach Zjednoczonych (zob. sekcja 6, Transfery międzynarodowe).
• Kontrola: możesz wyłączyć analitykę w dowolnym momencie w Ustawieniach. Tam, gdzie Twoje prawo lokalne wymaga uprzedniej zgody na taką analitykę (na przykład w EOG i Wielkiej Brytanii), analityka nie będzie działać, dopóki nie wyrazisz tej zgody.

3.3 Infrastruktura urządzenia i aplikacji

• Powiadomienia lokalne: przypomnienia są planowane i wyświetlane wyłącznie na Twoim urządzeniu. Tekst powiadomienia nie zawiera danych zdrowotnych i nie jest używany żaden zewnętrzny serwer push.
• Monity o ocenę aplikacji: monity o ocenę w aplikacji są obsługiwane przez standardowe funkcje Apple App Store i Google Play. Nie zbieramy za ich pośrednictwem odrębnych informacji.
• Firebase: obecnie uwzględniony wyłącznie na potrzeby inicjalizacji na poziomie aplikacji. Nie jest używana żadna aktywna funkcja zbierania danych. Jeśli w przyszłości włączymy jakąkolwiek funkcję zbierania danych (na przykład analitykę lub komunikację), zaktualizujemy niniejszą politykę z wyprzedzeniem i uzyskamy zgodę tam, gdzie jest to wymagane.

3.4 W przyszłości: konta i synchronizacja (obecnie nieaktywne)

Planujemy wprowadzenie opcjonalnych kont (logowania) oraz synchronizacji między urządzeniami. Jeśli i kiedy funkcja ta zostanie włączona, informacje o koncie, takie jak adres e-mail, oraz Twoje zapisy zdrowotne mogą być przesyłane na serwer i tam przechowywane w tym celu. Przy uruchomieniu tej funkcji:

• zaktualizujemy niniejszą politykę, aby określić zbierane dane, wykorzystywane podmioty przetwarzające, lokalizację przechowywania oraz okres przechowywania; oraz
• tam, gdzie ma to zastosowanie, zastosujemy ją dopiero po aktywowaniu przez Ciebie tej funkcji i wyrażeniu wszelkich wymaganych zgód.

Przechowywanie na urządzeniu zawsze pozostaje. Synchronizacja jest zaprojektowana jako warstwa opcjonalna, która umieszcza kopię na serwerze na wierzchu danych lokalnych.

4. Podstawy prawne przetwarzania

Tam, gdzie obowiązuje prawo o ochronie danych (takie jak RODO/GDPR), opieramy się na następujących podstawach prawnych:

• W zakresie świadczenia podstawowych funkcji Aplikacji działających na Twoim urządzeniu, na naszym prawnie uzasadnionym interesie polegającym na dostarczaniu usługi, o którą wystąpiłeś, oraz, tam gdzie ma to zastosowanie, na wykonaniu naszej umowy z Tobą.
• W zakresie anonimowej analityki użytkowania, na Twojej zgodzie tam, gdzie wymaga tego prawo lokalne, a w pozostałych przypadkach na naszym prawnie uzasadnionym interesie polegającym na ulepszaniu Aplikacji. W dowolnym momencie możesz wycofać zgodę lub wnieść sprzeciw, wyłączając analitykę.

5. Udostępnianie i podmioty przetwarzające

• Nie sprzedajemy Twoich danych osobowych i nie “udostępniamy” ich na potrzeby reklamy behawioralnej w różnych kontekstach (cross-context behavioral advertising) w rozumieniu tych pojęć zgodnie z amerykańskim CCPA.
• Podmiot przetwarzający: PostHog (wyłącznie anonimowa analityka użytkowania).
• Możemy ujawnić informacje, jeśli wymaga tego ważne żądanie prawne, w zakresie wymaganym przez obowiązujące prawo.

6. Transfery międzynarodowe

Anonimowa analityka jest przetwarzana przez PostHog w infrastrukturze w Stanach Zjednoczonych. Tam, gdzie Twoje dane są przekazywane poza granice, opieramy się na odpowiednich zabezpieczeniach oferowanych przez nasz podmiot przetwarzający, takich jak standardowe klauzule umowne lub równoważny mechanizm, w zakresie wymaganym przez obowiązujące prawo. Jeśli wyłączysz analitykę, taki transfer nie ma miejsca.

7. Przechowywanie i usuwanie

• Twoje zapisy zdrowotne pozostają na Twoim urządzeniu. Obecnie nie przechowujemy żadnej kopii na naszych serwerach (może to ulec zmianie, jeśli zostanie wprowadzona synchronizacja, zob. 3.4).
• Możesz natychmiast usunąć swoje zapisy z urządzenia, korzystając z opcji “Usuń wszystkie dane” w Ustawieniach.
• Usunięcie Aplikacji powoduje usunięcie zapisów przechowywanych na Twoim urządzeniu (niemożliwych do odzyskania, chyba że oddzielnie utworzyłeś ich kopię zapasową lub je zsynchronizowałeś).
• Anonimowe zdarzenia analityczne są przechowywane tak długo, jak jest to potrzebne do celu opisanego powyżej, lub zgodnie z polityką przechowywania podmiotu przetwarzającego, a następnie usuwane.

8. Twoje prawa

W zależności od miejsca zamieszkania możesz przysługiwać Ci prawa na mocy przepisów takich jak RODO (GDPR) w UE/Wielkiej Brytanii, amerykański CCPA oraz podobne regulacje, w tym prawo do dostępu, sprostowania, usunięcia, ograniczenia lub wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo do wycofania zgody.

• Możesz przeglądać, edytować i usuwać wszystkie swoje zapisy zdrowotne bezpośrednio w Aplikacji, ponieważ znajdują się one na Twoim urządzeniu.
• Aby skorzystać z praw dotyczących ograniczonych danych, które przechowujemy (anonimowa analityka), lub zadać pytanie, skontaktuj się pod adresem [email protected]. Odpowiemy w terminie wymaganym przez obowiązujące prawo.
• Jeśli przebywasz w EOG lub Wielkiej Brytanii, masz również prawo do wniesienia skargi do lokalnego organu nadzorczego ds. ochrony danych.
• Jeśli jesteś mieszkańcem Kalifornii, nie sprzedajemy ani nie udostępniamy Twoich danych osobowych i nie będziemy Cię dyskryminować za korzystanie z przysługujących Ci praw do prywatności.

9. Zgoda na analitykę i jej wycofanie

Możesz włączyć lub wyłączyć analitykę w Ustawieniach. Gdy jest wyłączona, nie są wysyłane żadne dalsze zdarzenia analityczne. Tam, gdzie prawo lokalne wymaga uprzedniej zgody (na przykład w EOG i Wielkiej Brytanii), analityka pozostaje wyłączona, dopóki na nią nie zezwolisz.

10. Dzieci

Aplikacja nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia ani poniżej minimalnego wieku określonego przez prawo Twojego kraju (na przykład poniżej 13. roku życia zgodnie z amerykańskim COPPA). Jeśli dowiemy się, że zebraliśmy takie dane, niezwłocznie je usuniemy.

11. Bezpieczeństwo

Zapisy zdrowotne pozostają na Twoim urządzeniu i są chronione przez piaskownicę aplikacji (sandbox) Twojego systemu operacyjnego. Żadna metoda nie jest całkowicie bezpieczna, dlatego zalecamy zabezpieczenie urządzenia blokadą ekranu i szyfrowaniem.

12. Zastrzeżenie medyczne

BellySignal to narzędzie, które pomaga Ci dostrzegać wzorce. Nie jest wyrobem medycznym, usługą diagnostyczną ani leczniczą i nie zastępuje profesjonalnej porady medycznej. Jeśli masz obawy dotyczące zdrowia, skonsultuj się z wykwalifikowanym pracownikiem służby zdrowia.

13. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę. Gdy to zrobimy, zamieścimy tutaj nową datę wejścia w życie, a w przypadku zmian, które istotnie Cię dotyczą, z wyprzedzeniem przekażemy odpowiednie powiadomienie w Aplikacji lub na tej stronie.

14. Kontakt

Pytania dotyczące prywatności i kontakt w sprawach ochrony danych: [email protected]