Polityka prywatności

1. Administrator

Dalsze informacje znajdziesz w Nocie prawnej. Na ten adres możesz też kierować wszystkie pytania dotyczące ochrony danych.

2. Ta strona internetowa

Hosting

Strona jest umieszczona jako strona statyczna na serwerze firmy Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, w centrum danych w Helsinkach w Finlandii, czyli na terenie UE. Nie dochodzi do przekazywania danych do państwa trzeciego. Na tym samym serwerze znajduje się też strona aplikacji PillenKompass tego samego dostawcy.

Z firmą Hetzner zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Logi serwera

Przy każdym wywołaniu serwer WWW (nginx) zapisuje w logu dostępu: adres IP twojego urządzenia, czas, wiersz żądania (metoda, ścieżka, protokół), kod statusu, ilość przesłanych danych, wcześniej odwiedzoną stronę (referrer) oraz identyfikator twojej przeglądarki (User-Agent, czyli przeglądarka i system operacyjny). Pole na nazwę użytkownika zawsze pozostaje puste, ponieważ strona nie ma logowania. Log jest wspólny dla wszystkich stron na tym serwerze. Jeśli wystąpi błąd, adres IP zawiera również log błędów.

Cel: działanie i udostępnianie strony, wyszukiwanie błędów i obrona przed atakami na stronę. Podstawa prawna: art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest bezpieczne działanie strony.

Okres przechowywania: logi są rotowane codziennie, zachowywanych jest 14 archiwów dziennych. Wpis jest więc przechowywany najwyżej 15 dni i usuwany najpóźniej po 30 dniach.

Bez plików cookie, bez śledzenia

Strona nie ustawia plików cookie, nie używa Local Storage ani JavaScriptu, nie ładuje zewnętrznych czcionek ani niczego z obcych serwerów (CDN) i nie zawiera śledzenia. Strona niczego nie zapisuje na twoim urządzeniu ani niczego z niego nie odczytuje; dlatego nie ma też banera cookie.

3. Twoje dane w aplikacji

Wszystko, co wpisujesz do aplikacji, zostaje na twoim urządzeniu. Nie ma konta, logowania ani chmury; aplikacja nie ma własnego serwera. Nie otrzymuję twoich wpisów.

Co zapisuje aplikacja

• ataki: początek, koniec, natężenie bólu, aura i rodzaje aury, miejsce bólu, ból pulsujący, natężenie nudności, wymioty, wrażliwość na światło, dźwięk i zapach, notatka, czas utworzenia;
• dla każdego ataku wybrane czynniki wyzwalające, także własne nazwy;
• twoją listę leków (nazwa, rodzaj, aktywny, kolejność) i twoje przyjęcia leków z nazwą leku, czasem, dawką i twoją oceną działania;
• przypomnienia z rodzajem, nazwą, godziną, dniami tygodnia, stanem włączone/wyłączone i trybem dyskretnym;
• wpisy objawów z datą, objawem, natężeniem i notatką;
• zapisane w pamięci podręcznej dni pogodowe z pogody Plus, bez lokalizacji;
• ustawienia (czy wprowadzenie zostało obejrzane, czy blokada biometryczna jest włączona, czy pytanie o dokładne alarmy zostało już zadane) oraz hash i sól twojego PIN-u aplikacji.

Bezpieczeństwo

Baza danych jest zaszyfrowana za pomocą SQLCipher. 256-bitowy klucz aplikacja generuje losowo przy pierwszym uruchomieniu i zapisuje go w pamięci chronionej przez Android Keystore. Aplikacja jest wyłączona z kopii zapasowej Androida i z przenoszenia na nowe urządzenie: twoje dane nie trafiają ani do kopii zapasowej Google, ani na inne urządzenie.

Jedno ograniczenie: zaplanowane powiadomienia biblioteka powiadomień zapisuje wraz z tytułem i tekstem niezaszyfrowane we własnej pamięci aplikacji. Bez trybu dyskretnego tytułem jest nazwa, którą nadajesz przypomnieniu, na przykład nazwa leku. Ten plik nie opuszcza urządzenia, ale byłby czytelny dla kogoś z dostępem do katalogu aplikacji (na przykład na zrootowanym urządzeniu). Tryb dyskretny zastępuje tytuł i tekst neutralnymi tekstami, także w tej pamięci.

Usuwanie i okres przechowywania

Dane pozostają zapisane, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji; aplikacja niczego nie usuwa sama. Pojedyncze wpisy usuwasz w aplikacji: atak wraz z jego czynnikami wyzwalającymi, lek, przypomnienie i wpis objawu. Gdy usuwasz atak, zapisane do niego przyjęcia leków i wpisy objawów na razie pozostają zapisane.

Wszystkie dane usuwasz, odinstalowując aplikację albo wybierając w ustawieniach Androida przy aplikacji „Wyczyść pamięć”. Znikają wtedy baza danych, ustawienia, pamięć przypomnień i klucz. Funkcji „usuń wszystkie dane” w aplikacji nie ma.

Zapisywanie na twoim urządzeniu jest bezwzględnie niezbędne do działania funkcji dziennika, której chcesz używać (§ 25 ust. 2 pkt 2 TDDDG).

4. Pogoda z Plus (Open-Meteo)

Aplikacja sama nawiązuje dokładnie jedno połączenie: z serwisem pogodowym Open-Meteo (archive-api.open-meteo.com), tylko z Plus i tylko na karcie „Pogoda” w statystykach. Bez Plus nic przy tym nie trafia do sieci.

Co jest przesyłane: twoja aktualna pozycja zaokrąglona do jednego miejsca po przecinku (około 10 km), pobierany okres i wybrane pola pogodowe. Okres sięga zawsze od dzisiaj wstecz o okres wybrany w statystykach; nie jest wyznaczany na podstawie twoich ataków. Informacja, w które dni wystąpiły ataki, nie opuszcza urządzenia – zestawienie pogody i ataków aplikacja oblicza na urządzeniu. Jak przy każdym połączeniu Open-Meteo widzi ponadto adres IP twojego urządzenia.

Kiedy: jeśli uprawnienie do lokalizacji jest przyznane, aplikacja pobiera pozycję raz na sesję aplikacji, gdy otwierasz kartę „Pogoda”. W przeciwnym razie dopiero wtedy, gdy wyraźnie dotkniesz „Użyj lokalizacji” lub „Spróbuj ponownie”. Bez pozycji nic nie jest pobierane.

Przechowywanie w aplikacji: zaokrąglona pozycja znajduje się tylko w pamięci roboczej, dopóki aplikacja działa. Pobrane dni pogodowe aplikacja zapisuje w pamięci podręcznej w postaci zaszyfrowanej, bez pozycji. Starsze wersje aplikacji zapisywały też zaokrągloną pozycję; od aktualizacji bazy danych do wersji schematu 3 te wartości są usuwane przy pierwszym uruchomieniu.

Odbiorca: OpenMeteo GmbH, Szwajcaria. Według jej warunków korzystania logi dostępu są tam przechowywane przez 90 dni. Dla Szwajcarii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (2000/518/WE); przekazanie jest dopuszczalne na podstawie art. 45 RODO bez dodatkowych zabezpieczeń.

Podstawa prawna: art. 6 ust. 1 lit. b RODO: pobieranie pogody jest funkcją objętą umową Plus, której wyraźnie żądasz na karcie „Pogoda”.

Odpowiedzialność: za zbieranie zaokrąglonej pozycji i jej przekazanie do Open-Meteo odpowiadam ja. Za przetwarzanie w Open-Meteo po otrzymaniu, na przykład logi dostępu, odpowiada sama OpenMeteo GmbH.

5. RevenueCat (obecnie nieaktywny)

W aplikacji znajduje się pakiet zakupowy RevenueCat. Obecnie nie jest skonfigurowany: aplikacja go nie wywołuje, a bez tego wywołania nic nie wysyła. Obecnie w aplikacji nie ma jeszcze działającego procesu zakupu.

6. Google Play i Android

Gdy tylko zakup Plus będzie możliwy, płatność będzie przebiegać przez Google Play Billing, a nie przez własny serwer. Stroną umowy zakupu w Niemczech i w UE jest Google. Do przetwarzania przez Google ma zastosowanie polityka prywatności Google.

Do lokalizacji aplikacja używa usług lokalizacyjnych Usług Google Play na twoim urządzeniu. Określają one pozycję nie tylko przez GPS, lecz także przez Wi-Fi, sieć komórkową i własną bazę danych lokalizacji Google. Jest to zachowanie platformy, a nie własne połączenie sieciowe aplikacji.

7. Kontakt e-mailowy

Jeśli piszesz na adres info@stavau.com, przetwarzam twój adres i twoją wiadomość, aby odpowiedzieć na twoją sprawę. Dzieje się to tylko wtedy, gdy to ty piszesz. Jeśli otwierasz e-mail z aplikacji, aplikacja otwiera tylko twoją aplikację pocztową z odbiorcą i tematem; nie dołącza wersji aplikacji ani Androida, żadnego logu ani żadnych danych.

Serwer poczty prowadzę sam (Mail-in-a-Box) na wynajętym serwerze firmy Hetzner Online GmbH w centrum danych w Norymberdze, na terenie UE. Żaden dostawca usług pocztowych nie odbiera twojej wiadomości w moim imieniu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli twoja sprawa dotyczy umowy (na przykład Plus), w przeciwnym razie art. 6 ust. 1 lit. f RODO (interes w odpowiadaniu na zapytania). Okres przechowywania: do załatwienia twojej sprawy; potem wiadomość jest usuwana. Jeśli jest ona pismem handlowym, które trzeba przechowywać ze względów podatkowych (na przykład dotyczącym zakupu Plus), pozostaje zapisana do końca ustawowego terminu sześciu lat (§ 147 AO).

8. Linki z aplikacji

Aplikacja otwiera tę politykę prywatności, notę prawną i warunki korzystania w twojej przeglądarce, a e-mail w twojej aplikacji pocztowej. Stronę ładuje przeglądarka, wiadomość wysyła aplikacja pocztowa; sama aplikacja nie nawiązuje przy tym żadnego połączenia.

9. Uprawnienia

Manifest aplikacji zawiera następujące uprawnienia Androida:

• Lokalizacja (dokładna i przybliżona): tylko dla pogody Plus, zob. sekcja 4.
• Internet: dla pogody Plus; w wersji bezpłatnej nie powstaje żaden ruch sieciowy (sekcja 10).
• Powiadomienia, dokładne alarmy, uruchamianie po ponownym starcie, wibracje: dla twoich przypomnień.
• Biometria: dla blokady biometrycznej.

Dołączone biblioteki dodają w gotowym pakiecie: Google Play Billing (zakup), odcisk palca (część biblioteki biometrycznej) i stan sieci (biblioteka Google datatransport). Uprawnienia do identyfikatora reklamowego nie ma w pakiecie.

10. Bez identyfikatora reklamowego, bez ruchu sieciowego bez Plus

Aplikacja nie używa identyfikatora reklamowego. Wraz z pakietem zakupowym RevenueCat w pakiecie znajdują się dalsze moduły: połączenie z Amazon Appstore, biblioteka Google do identyfikatora reklamowego oraz Play Billing z biblioteką protokołowania Google datatransport. Aplikacja sama nie wywołuje żadnego z tych modułów.

Sprawdziło to nagranie ruchu sieciowego na emulatorze (wersja debug): w wersji bezpłatnej aplikacja we wszystkich głównych obszarach, przy uruchomieniu i przy drugim uruchomieniu nie nawiązuje ani jednego połączenia i nie rozwiązuje żadnej nazwy. Dotyczy to także wymienionych bibliotek.

11. Twoje prawa

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21). Napisz w tym celu na adres info@stavau.com.

Dane twojego dziennika są tylko na twoim urządzeniu; nie mam do nich dostępu. Zarządzasz nimi i usuwasz je ty, w aplikacji (sekcja 3).

Masz ponadto prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwy dla mnie jest Bawarski Krajowy Urząd Nadzoru Ochrony Danych (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, ze skargą online pod adresem lda.bayern.de.

12. Brak obowiązku, brak zautomatyzowanego podejmowania decyzji

Nie masz obowiązku podawania danych. Bez lokalizacji nie ma pobierania pogody; wszystkie inne funkcje działają bez połączenia.

Nie ma zautomatyzowanego podejmowania decyzji ani profilowania (art. 22 RODO): twoje wpisy do mnie nie docierają, a strona internetowa nie stosuje śledzenia.