Politica de confidențialitate

1. Operatorul

Alte date se află în Informațiile legale. La această adresă te poți adresa și cu orice întrebare privind protecția datelor.

2. Acest site

Găzduire

Site-ul se află, ca pagină statică, pe un server al Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, în centrul de date din Helsinki, Finlanda, deci în interiorul UE. Nu are loc niciun transfer către o țară terță. Pe același server se află și site-ul aplicației PillenKompass a aceluiași furnizor.

Cu Hetzner există un contract de prelucrare a datelor conform art. 28 din RGPD.

Jurnalele serverului

La fiecare accesare, serverul web (nginx) salvează în jurnalul de acces: adresa IP a dispozitivului tău, momentul, linia cererii (metodă, cale, protocol), codul de stare, volumul de date transferat, pagina vizitată anterior (referrer) și identificatorul browserului tău (User-Agent, adică browserul și sistemul de operare). Un câmp pentru numele de utilizator rămâne mereu gol, pentru că site-ul nu are autentificare. Jurnalul este comun pentru toate site-urile de pe acest server. Dacă apare o eroare, și jurnalul de erori conține adresa IP.

Scop: funcționarea și livrarea site-ului, depanarea și apărarea împotriva atacurilor asupra site-ului. Temei juridic: art. 6 alin. (1) lit. (f) din RGPD; interesul legitim este funcționarea sigură a site-ului.

Durata stocării: jurnalele sunt rotite zilnic și se păstrează 14 arhive zilnice. O înregistrare este astfel stocată cel mult 15 zile și este ștearsă cel târziu după 30 de zile.

Fără cookie-uri, fără urmărire

Site-ul nu setează cookie-uri, nu folosește Local Storage și nici JavaScript, nu încarcă fonturi externe și nimic de pe servere străine (CDN) și nu conține nicio urmărire. Site-ul nu salvează și nu citește nimic pe dispozitivul tău; de aceea nu există nici banner de cookie-uri.

3. Datele tale din aplicație

Tot ce introduci în aplicație rămâne pe dispozitivul tău. Nu există cont, autentificare sau cloud; aplicația nu are server propriu. Eu nu primesc înregistrările tale.

Ce salvează aplicația

• crize: început, sfârșit, intensitatea durerii, aură și tipuri de aură, locul durerii, durere pulsatilă, intensitatea greței, vărsături, sensibilitate la lumină, zgomot și mirosuri, notă, momentul creării;
• pentru fiecare criză, factorii declanșatori aleși, inclusiv denumiri proprii;
• lista ta de medicamente (nume, tip, activ, ordine) și medicamentele luate, cu numele medicamentului, momentul, doza indicată și aprecierea ta asupra efectului;
• remindere cu tip, denumire, oră, zilele săptămânii, activ/inactiv și mod discret;
• înregistrări de simptome cu dată, simptom, intensitate și notă;
• zile cu vremea stocate temporar din vremea Plus, fără locație;
• setări (dacă introducerea a fost văzută, dacă blocarea biometrică este activă, dacă întrebarea despre alarmele exacte a fost deja pusă), precum și hash-ul și sarea PIN-ului aplicației.

Securitate

Baza de date este criptată cu SQLCipher. Cheia de 256 de biți este generată aleatoriu de aplicație la prima pornire și păstrată într-o memorie protejată de Android Keystore. Aplicația este exclusă din backupul Android și din transferul pe un dispozitiv nou: datele tale nu ajung nici într-o copie de siguranță Google, nici pe alt dispozitiv.

O limitare: notificările programate sunt salvate de biblioteca de notificări, cu titlu și text, necriptat în memoria proprie a aplicației. Fără modul discret, titlul este denumirea pe care ai dat-o reminderului, de exemplu numele unui medicament. Acest fișier nu părăsește dispozitivul, dar ar putea fi citit de cineva cu acces la directorul aplicației (de exemplu pe un dispozitiv cu root). Modul discret înlocuiește titlul și textul cu texte neutre, și în această memorie.

Ștergere și durata stocării

Datele rămân salvate până când le ștergi sau dezinstalezi aplicația; aplicația nu șterge nimic de la sine. Înregistrările individuale le ștergi în aplicație: o criză împreună cu factorii ei declanșatori, un medicament, un reminder și o înregistrare de simptom. Dacă ștergi o criză, medicamentele luate și înregistrările de simptome notate pentru ea rămân deocamdată salvate.

Toate datele le ștergi dezinstalând aplicația sau alegând în setările Android, la aplicație, „Ștergeți spațiul de stocare”. Astfel dispar baza de date, setările, memoria reminderelor și cheia. O funcție „șterge toate datele” în aplicație nu există.

Stocarea pe dispozitivul tău este strict necesară pentru funcția de jurnal pe care o soliciți (§ 25 alin. (2) pct. 2 TDDDG, legea germană privind protecția datelor în telecomunicații și serviciile digitale).

4. Vremea cu Plus (Open-Meteo)

Aplicația stabilește ea însăși o singură conexiune: cu serviciul meteo Open-Meteo (archive-api.open-meteo.com), doar cu Plus și doar în fila „Vreme” din statistici. Fără Plus nu pleacă nimic în rețea.

Ce se transmite: poziția ta actuală, rotunjită la o zecimală (aproximativ 10 km), perioada cerută și câmpurile meteo dorite. Perioada merge fix de azi înapoi pe durata aleasă în statistici; nu este derivată din crizele tale. Informația despre zilele în care au avut loc crize nu părăsește dispozitivul; asocierea dintre vreme și crize o calculează aplicația pe dispozitiv. Ca la orice conexiune, Open-Meteo vede în plus adresa IP a dispozitivului tău.

Când: dacă permisiunea de localizare este acordată, aplicația cere poziția o dată pe sesiune a aplicației, când deschizi fila „Vreme”. Altfel, abia când atingi în mod explicit „Folosește locația” sau „Încearcă din nou”. Fără poziție nu are loc nicio cerere.

Stocarea în aplicație: poziția rotunjită se află doar în memoria de lucru, cât timp rulează aplicația. Zilele cu vremea obținute sunt stocate temporar de aplicație, criptat și fără poziție. Versiunile mai vechi ale aplicației salvau și poziția rotunjită; de la actualizarea bazei de date la versiunea de schemă 3, aceste valori sunt eliminate la prima pornire.

Destinatar: OpenMeteo GmbH, Elveția. Conform condițiilor sale de utilizare, jurnalele de acces se păstrează acolo 90 de zile. Pentru Elveția există o decizie a Comisiei Europene privind caracterul adecvat al protecției (2000/518/CE); transferul este permis conform art. 45 din RGPD fără garanții suplimentare.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD: obținerea vremii este o funcție cuprinsă în contractul Plus, pe care o soliciți explicit în fila „Vreme”.

Responsabilitate: pentru colectarea poziției rotunjite și transmiterea ei către Open-Meteo sunt responsabil eu. Pentru prelucrarea la Open-Meteo după primire, de exemplu jurnalele de acces, este responsabilă însăși OpenMeteo GmbH.

5. RevenueCat (în prezent inactiv)

În aplicație se află pachetul de cumpărare de la RevenueCat. În prezent nu este configurat: aplicația nu îl apelează, iar fără acest apel el nu trimite nimic. În prezent aplicația nu are încă un proces de cumpărare funcțional.

6. Google Play și Android

De îndată ce cumpărarea Plus va fi posibilă, plata se va face prin Google Play Billing, nu printr-un server propriu. Partenerul contractual al cumpărării este, în Germania și în UE, Google. Pentru prelucrarea de către Google se aplică Politica de confidențialitate Google.

Pentru locație, aplicația folosește serviciile de localizare ale Serviciilor Google Play de pe dispozitivul tău. Acestea determină poziția nu doar prin GPS, ci și prin Wi-Fi, rețeaua mobilă și o bază de date proprie de locații a Google. Acesta este comportamentul platformei, nu o cerere de rețea proprie a aplicației.

7. Contact prin e-mail

Dacă scrii la info@stavau.com, prelucrez adresa și mesajul tău pentru a răspunde solicitării tale. Acest lucru se întâmplă doar când scrii tu. Dacă deschizi e-mailul din aplicație, aplicația deschide doar aplicația ta de e-mail cu destinatarul și subiectul; nu atașează nicio versiune a aplicației sau a Android, niciun jurnal și nicio dată.

Serverul de e-mail îl administrez eu însumi (Mail-in-a-Box) pe un server închiriat de la Hetzner Online GmbH, în centrul de date din Nürnberg, în interiorul UE. Niciun furnizor de servicii de e-mail nu primește mesajul tău în numele meu.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD, dacă solicitarea ta privește un contract (de exemplu Plus), altfel art. 6 alin. (1) lit. (f) din RGPD (interesul de a răspunde la solicitări). Durata stocării: până când solicitarea ta este rezolvată; apoi mesajul este șters. Dacă este o corespondență comercială care trebuie păstrată în scopuri fiscale (de exemplu privind o cumpărare Plus), rămâne stocat până la sfârșitul termenului legal de șase ani (§ 147 AO).

8. Linkuri din aplicație

Aplicația deschide această politică de confidențialitate, informațiile legale și condițiile de utilizare în browserul tău, iar e-mailul în aplicația ta de e-mail. Pagina o încarcă browserul, e-mailul îl trimite aplicația de e-mail; aplicația însăși nu stabilește nicio conexiune în acest caz.

9. Permisiuni

Manifestul aplicației conține aceste permisiuni Android:

• Locație (exactă și aproximativă): doar pentru vremea Plus, vezi secțiunea 4.
• Internet: pentru vremea Plus; în partea gratuită nu apare trafic de rețea (secțiunea 10).
• Notificări, alarme exacte, pornire după repornire, vibrație: pentru reminderele tale.
• Biometrie: pentru blocarea biometrică.

Bibliotecile incluse adaugă în pachetul final: Google Play Billing (cumpărare), amprenta (parte a bibliotecii de biometrie) și starea rețelei (biblioteca Google datatransport). O permisiune pentru ID-ul de publicitate nu se află în pachet.

10. Fără ID de publicitate, fără trafic de rețea fără Plus

Aplicația nu folosește ID-ul de publicitate. Odată cu pachetul de cumpărare de la RevenueCat se află în pachet și alte module: o conectare la Amazon Appstore, biblioteca Google pentru ID-ul de publicitate, precum și Play Billing cu biblioteca de jurnalizare Google datatransport. Aplicația nu apelează ea însăși niciunul dintre aceste module.

O captură a traficului de rețea pe emulator (build de depanare) a verificat acest lucru: în partea gratuită, aplicația nu stabilește nicio conexiune și nu rezolvă niciun nume de domeniu, în toate zonele principale, la pornire și la a doua pornire. Acest lucru este valabil și pentru bibliotecile menționate.

11. Drepturile tale

Ai dreptul de acces (art. 15 din RGPD), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și dreptul de opoziție față de prelucrările întemeiate pe art. 6 alin. (1) lit. (f) din RGPD (art. 21). Pentru aceasta, scrie la info@stavau.com.

Datele din jurnalul tău se află doar pe dispozitivul tău; eu nu am acces la ele. Le gestionezi și le ștergi tu, în aplicație (secțiunea 3).

Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 din RGPD). Competent pentru mine este Oficiul de stat bavarez pentru supravegherea protecției datelor (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, cu plângere online la lda.bayern.de.

12. Nicio obligație, niciun proces decizional automatizat

Furnizarea datelor nu este obligatorie. Fără locație nu se obține vremea; toate celelalte funcții merg fără conexiune.

Nu există niciun proces decizional automatizat și nicio creare de profiluri (art. 22 din RGPD): înregistrările tale nu ajung la mine, iar site-ul nu folosește nicio urmărire.