Adatvédelmi tájékoztató

1. Adatkezelő

További adatok az Impresszumban találhatók. Erre a címre minden adatvédelmi kérdéssel is fordulhatsz.

2. Ez a weboldal

Tárhely

A weboldal statikus oldalként a Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) egyik szerverén található, a finnországi Helsinki adatközpontjában, tehát az EU-n belül. Harmadik országba történő továbbítás nem történik. Ugyanezen a szerveren található ugyanannak a szolgáltatónak a PillenKompass alkalmazáshoz tartozó weboldala is.

A Hetznerrel a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn.

Szervernaplók

A webszerver (nginx) minden lekéréskor a hozzáférési naplóba menti: az eszközöd IP-címét, az időpontot, a kérés sorát (módszer, útvonal, protokoll), az állapotkódot, az átvitt adatmennyiséget, az előzőleg meglátogatott oldalt (referrer) és a böngésződ azonosítóját (User-Agent, azaz böngésző és operációs rendszer). Egy felhasználónév-mező mindig üres marad, mert a weboldalon nincs bejelentkezés. A napló közös a szerver összes weboldala számára. Ha hiba lép fel, a hibanapló is tartalmazza az IP-címet.

Cél: a weboldal működtetése és kiszolgálása, hibakeresés és a weboldal elleni támadások elhárítása. Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja; a jogos érdek a weboldal biztonságos működtetése.

Tárolási idő: a naplók naponta rotálódnak, 14 napi archívum marad meg. Egy bejegyzés így legfeljebb 15 napig tárolódik, és legkésőbb 30 nap után törlődik.

Nincsenek sütik, nincs követés

A weboldal nem helyez el sütiket, nem használ Local Storage-t és JavaScriptet, nem tölt be külső betűtípusokat, és semmit sem idegen szerverekről (CDN), és nem tartalmaz követést. A weboldal semmit nem tárol el és nem olvas ki az eszközödön; ezért nincs sütisáv sem.

3. Az adataid az alkalmazásban

Minden, amit az alkalmazásba beírsz, az eszközödön marad. Nincs fiók, nincs bejelentkezés és nincs felhő; az alkalmazásnak nincs saját szervere. A bejegyzéseidet én nem kapom meg.

Mit tárol az alkalmazás

• rohamok: kezdet, vég, a fájdalom erőssége, aura és aurafajták, a fájdalom helye, lüktető fájdalom, a hányinger erőssége, hányás, fény-, hang- és szagérzékenység, megjegyzés, a létrehozás időpontja;
• rohamonként a kiválasztott kiváltó tényezők, saját elnevezések is;
• a gyógyszerlistád (név, fajta, aktív, sorrend) és a gyógyszerbevételeid a gyógyszer nevével, az időponttal, az adagolás megadásával és a hatás általad adott értékelésével;
• emlékeztetők fajtával, elnevezéssel, időponttal, a hét napjaival, be/ki állapottal és diszkrét móddal;
• tünetbejegyzések dátummal, tünettel, erősséggel és megjegyzéssel;
• a Plus-időjárásból ideiglenesen tárolt időjárási napok, helyzet nélkül;
• beállítások (látta-e már a bevezetőt, be van-e kapcsolva a biometrikus zár, feltették-e már a pontos riasztásokra vonatkozó kérdést), valamint az alkalmazás PIN-kódjának hash-e és sója.

Biztonság

Az adatbázis SQLCipherrel titkosított. A 256 bites kulcsot az alkalmazás az első indításkor véletlenszerűen hozza létre, és az Android Keystore által védett tárolóban helyezi el. Az alkalmazás ki van zárva az Android biztonsági mentéséből és az új eszközre való átvitelből: az adataid sem a Google biztonsági mentésébe, sem más eszközre nem kerülnek.

Egy korlátozás: az ütemezett értesítéseket az értesítési könyvtár címmel és szöveggel együtt titkosítatlanul tárolja az alkalmazás saját tárhelyén. Diszkrét mód nélkül a cím az az elnevezés, amelyet az emlékeztetőnek adtál, például egy gyógyszer neve. Ez a fájl nem hagyja el az eszközt, de olvasható lenne valaki számára, aki hozzáfér az alkalmazás könyvtárához (például egy rootolt eszközön). A diszkrét mód a címet és a szöveget semleges szövegekre cseréli, ebben a tárhelyben is.

Törlés és tárolási idő

Az adatok addig maradnak tárolva, amíg nem törlöd őket, vagy nem távolítod el az alkalmazást; az alkalmazás magától semmit sem töröl. Az egyes bejegyzéseket az alkalmazásban törlöd: egy rohamot a hozzá tartozó kiváltó tényezőkkel, egy gyógyszert, egy emlékeztetőt és egy tünetbejegyzést. Ha törölsz egy rohamot, a hozzá rögzített gyógyszerbevételek és tünetbejegyzések egyelőre megmaradnak.

Az összes adatot úgy törlöd, hogy eltávolítod az alkalmazást, vagy az Android beállításaiban az alkalmazásnál a „Tárhely törlése” lehetőséget választod. Ezzel megszűnik az adatbázis, a beállítások, az emlékeztetők tárhelye és a kulcs. „Összes adat törlése” funkció az alkalmazásban nincs.

Az eszközödön történő tárolás feltétlenül szükséges az általad kért naplófunkcióhoz (TDDDG 25. § (2) bekezdés 2. pont; a távközlési és digitális szolgáltatások adatvédelméről szóló német törvény).

4. Időjárás a Plus-szal (Open-Meteo)

Az alkalmazás pontosan egy kapcsolatot létesít maga: az Open-Meteo időjárási szolgáltatással (archive-api.open-meteo.com), csak a Plus-szal, és csak a statisztika „Időjárás” lapján. Plus nélkül ilyenkor semmi nem megy a hálózatra.

Mi kerül továbbításra: a jelenlegi helyzeted egy tizedesjegyre kerekítve (körülbelül 10 km), a lekérdezett időszak és a kívánt időjárási mezők. Az időszak rögzítetten a mai naptól visszafelé terjed a statisztikában kiválasztott időtartamra; nem a rohamaidból származik. Az, hogy mely napokon voltak rohamok, nem hagyja el az eszközt; az időjárás és a rohamok egymáshoz rendelését az alkalmazás az eszközön számítja ki. Mint minden kapcsolatnál, az Open-Meteo emellett látja az eszközöd IP-címét is.

Mikor: ha a helymeghatározási engedély meg van adva, az alkalmazás alkalmazás-munkamenetenként egyszer kéri le a helyzetet, amikor megnyitod az „Időjárás” lapot. Máskülönben csak akkor, amikor kifejezetten a „Helyzet használata” vagy az „Újra próbálkozás” gombra koppintasz. Helyzet nélkül nincs lekérés.

Tárolás az alkalmazásban: a kerekített helyzet csak a munkamemóriában van, amíg az alkalmazás fut. A lekért időjárási napokat az alkalmazás titkosítva, helyzet nélkül tárolja ideiglenesen. A régebbi alkalmazásverziók a kerekített helyzetet is eltárolták; az adatbázis 3-as sémaverzióra való frissítése óta ezek az értékek az első indításkor eltávolításra kerülnek.

Címzett: OpenMeteo GmbH, Svájc. A felhasználási feltételei szerint ott a hozzáférési naplókat 90 napig őrzik meg. Svájcra vonatkozóan létezik az Európai Bizottság megfelelőségi határozata (2000/518/EK); a továbbítás a GDPR 45. cikke alapján további garanciák nélkül megengedett.

Jogalap: a GDPR 6. cikk (1) bekezdésének b) pontja: az időjárás lekérése a Plus-szerződésben foglalt funkció, amelyet az „Időjárás” lapon kifejezetten kérsz.

Felelősség: a kerekített helyzet begyűjtéséért és az Open-Meteo részére történő továbbításáért én felelek. Az Open-Meteónál a beérkezés utáni adatkezelésért, például a hozzáférési naplókért, maga az OpenMeteo GmbH felel.

5. RevenueCat (jelenleg nem aktív)

Az alkalmazásban benne van a RevenueCat vásárlási csomagja. Jelenleg nincs beállítva: az alkalmazás nem hívja meg, és e hívás nélkül nem küld semmit. Jelenleg az alkalmazásban még nincs működő vásárlási folyamat.

6. Google Play és Android

Amint a Plus megvásárolható lesz, a fizetés a Google Play Billingen keresztül történik, nem saját szerveren keresztül. A vásárlás szerződő fele Németországban és az EU-ban a Google. A Google általi adatkezelésre a Google adatvédelmi irányelvei vonatkoznak.

A helyzethez az alkalmazás az eszközödön lévő Google Play-szolgáltatások helymeghatározási szolgáltatásait használja. Ezek a helyzetet nemcsak GPS-szel, hanem Wi-Fi-n, mobilhálózaton és a Google saját helyadatbázisán keresztül is meghatározzák. Ez a platform viselkedése, nem az alkalmazás saját hálózati hívása.

7. Kapcsolatfelvétel e-mailben

Ha az info@stavau.com címre írsz, kezelem a címedet és az üzenetedet, hogy válaszoljak a megkeresésedre. Ez csak akkor történik, ha te magad írsz. Ha az e-mailt az alkalmazásból nyitod meg, az alkalmazás csak a levelezőalkalmazásodat nyitja meg a címzettel és a tárggyal; nem csatol alkalmazás- vagy Android-verziót, naplót vagy adatot.

A levelezőszervert magam üzemeltetem (Mail-in-a-Box) a Hetzner Online GmbH egyik bérelt szerverén, a nürnbergi adatközpontban, az EU-n belül. Egyetlen levelezési szolgáltató sem fogadja az üzenetedet a megbízásomból.

Jogalap: a GDPR 6. cikk (1) bekezdésének b) pontja, ha a megkeresésed szerződést érint (például a Plus-t), egyébként a GDPR 6. cikk (1) bekezdésének f) pontja (a megkeresések megválaszolásához fűződő érdek). Tárolási idő: amíg a megkeresésed el nem intéződik; utána az üzenet törlődik. Ha az üzenet olyan üzleti levél, amelyet adózási okokból meg kell őrizni (például egy Plus-vásárlással kapcsolatban), a hatéves törvényes határidő végéig tárolva marad (AO 147. §).

8. Hivatkozások az alkalmazásból

Az alkalmazás ezt az adatvédelmi tájékoztatót, az Impresszumot és a Felhasználási feltételeket a böngésződben, az e-mailt pedig a levelezőalkalmazásodban nyitja meg. Az oldalt a böngésző tölti be, a levelet a levelezőalkalmazás küldi el; maga az alkalmazás ilyenkor nem létesít kapcsolatot.

9. Engedélyek

Az alkalmazás manifesztje ezeket az Android-engedélyeket tartalmazza:

• Helyzet (pontos és hozzávetőleges): csak a Plus-időjáráshoz, lásd a 4. szakaszt.
• Internet: a Plus-időjáráshoz; az ingyenes részben nem keletkezik hálózati forgalom (10. szakasz).
• Értesítések, pontos riasztások, indítás újraindítás után, rezgés: az emlékeztetőidhez.
• Biometria: a biometrikus zárhoz.

A beépített könyvtárak a kész csomagban kiegészítik ezeket: Google Play Billing (vásárlás), ujjlenyomat (a biometrikus könyvtár része) és hálózati állapot (a Google datatransport könyvtára). A hirdetési azonosítóra vonatkozó engedély nincs a csomagban.

10. Nincs hirdetési azonosító, nincs hálózati forgalom Plus nélkül

Az alkalmazás nem használ hirdetési azonosítót. A RevenueCat vásárlási csomagjával további modulok is a csomagba kerülnek: egy Amazon Appstore-kapcsolat, a Google hirdetési azonosítóra vonatkozó könyvtára, valamint a Play Billing a Google datatransport naplózási könyvtárával. Az alkalmazás e modulok egyikét sem hívja meg maga.

Ezt egy emulátoron (hibakereső build) készült hálózati forgalomrögzítés ellenőrizte: az ingyenes részben az alkalmazás az összes fő területen, az indításkor és a második indításkor egyetlen kapcsolatot sem létesít, és egyetlen tartománynevet sem old fel. Ez a felsorolt könyvtárakra is érvényes.

11. A jogaid

Jogod van a hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk), valamint ahhoz, hogy tiltakozz a GDPR 6. cikk (1) bekezdésének f) pontján alapuló adatkezelések ellen (21. cikk). Ehhez írj az info@stavau.com címre.

A naplóadataid csak az eszközödön vannak; nekem nincs hozzáférésem hozzájuk. Ezeket te magad kezeled és törlöd az alkalmazásban (3. szakasz).

Jogod van továbbá panaszt tenni egy adatvédelmi felügyeleti hatóságnál (GDPR 77. cikk). Rám nézve illetékes a Bajor Tartományi Adatvédelmi Felügyeleti Hivatal (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, online panasszal a lda.bayern.de oldalon.

12. Nincs kötelezettség, nincs automatizált döntéshozatal

Az adatok megadása nem kötelező. Helyzet nélkül nincs időjárás-lekérés; minden más funkció kapcsolat nélkül működik.

Nincs automatizált döntéshozatal és nincs profilalkotás (GDPR 22. cikk): a bejegyzéseid nem jutnak el hozzám, és a weboldal nem alkalmaz követést.