Політика конфіденційності

1. Контролер

Інші відомості – у Правовій інформації. На цю адресу ти також можеш звертатися з усіма питаннями щодо захисту даних.

2. Цей вебсайт

Хостинг

Вебсайт розміщено як статичну сторінку на сервері компанії Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, у дата-центрі в Гельсінкі, Фінляндія, тобто в межах ЄС. Передавання до третьої країни не відбувається. На тому самому сервері розміщено також вебсайт застосунку PillenKompass того самого постачальника.

З Hetzner укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR.

Журнали сервера

Під час кожного звернення вебсервер (nginx) зберігає в журналі доступу: IP-адресу твого пристрою, час, рядок запиту (метод, шлях, протокол), код стану, обсяг переданих даних, попередньо відвідану сторінку (referrer) та ідентифікатор твого браузера (User-Agent, тобто браузер і операційна система). Поле для імені користувача завжди залишається порожнім, бо вебсайт не має входу. Журнал спільний для всіх вебсайтів цього сервера. Якщо виникає помилка, IP-адресу містить також журнал помилок.

Мета: робота й надання вебсайту, пошук помилок і захист від атак на вебсайт. Правова підстава: ст. 6 ч. 1 п. f GDPR; законним інтересом є безпечна робота вебсайту.

Строк зберігання: журнали щодня ротуються, зберігається 14 щоденних архівів. Отже, запис зберігається щонайбільше 15 днів і видаляється не пізніше ніж через 30 днів.

Жодних файлів cookie, жодного відстеження

Вебсайт не встановлює файлів cookie, не використовує Local Storage чи JavaScript, не завантажує зовнішніх шрифтів і нічого з чужих серверів (CDN) та не містить відстеження. Вебсайт нічого не зберігає на твоєму пристрої і нічого з нього не зчитує; тому немає й банера cookie.

3. Твої дані в застосунку

Усе, що ти вносиш у застосунок, залишається на твоєму пристрої. Немає облікового запису, входу чи хмари; застосунок не має власного сервера. Я не отримую твоїх записів.

Що зберігає застосунок

• напади: початок, кінець, сила болю, аура та види аури, місце болю, пульсівний біль, сила нудоти, блювання, чутливість до світла, звуків і запахів, нотатка, час створення;
• для кожного нападу вибрані тригери, зокрема власні назви;
• твій список препаратів (назва, вид, активний, порядок) і твої прийоми препаратів з назвою препарату, часом, дозою та твоєю оцінкою дії;
• нагадування з видом, назвою, часом, днями тижня, увімкнено/вимкнено та дискретним режимом;
• записи симптомів з датою, симптомом, силою та нотаткою;
• тимчасово збережені дні з погодою з погоди Plus, без місцезнаходження;
• налаштування (чи переглянуто вступ, чи увімкнено біометричне блокування, чи вже поставлено запитання про точні будильники), а також хеш і сіль PIN-коду твого застосунку.

Безпека

База даних зашифрована за допомогою SQLCipher. 256-бітний ключ застосунок випадково створює під час першого запуску й зберігає в сховищі, захищеному Android Keystore. Застосунок виключено з резервного копіювання Android і з перенесення на новий пристрій: твої дані не потрапляють ні до резервної копії Google, ні на інший пристрій.

Одне обмеження: заплановані сповіщення бібліотека сповіщень зберігає разом із заголовком і текстом незашифрованими у власному сховищі застосунку. Без дискретного режиму заголовком є назва, яку ти даєш нагадуванню, наприклад назва препарату. Цей файл не залишає пристрій, але був би доступний для читання тому, хто має доступ до каталогу застосунку (наприклад, на пристрої з root-доступом). Дискретний режим замінює заголовок і текст нейтральними текстами, зокрема в цьому сховищі.

Видалення та строк зберігання

Дані залишаються збереженими, доки ти їх не видалиш або не видалиш застосунок; застосунок нічого не видаляє самостійно. Окремі записи ти видаляєш у застосунку: напад разом із його тригерами, препарат, нагадування і запис симптому. Якщо ти видаляєш напад, зафіксовані до нього прийоми препаратів і записи симптомів поки що залишаються збереженими.

Усі дані ти видаляєш, якщо видалиш застосунок або в налаштуваннях Android для застосунку вибереш «Очистити сховище». Тоді зникають база даних, налаштування, сховище нагадувань і ключ. Функції «видалити всі дані» в застосунку немає.

Зберігання на твоєму пристрої є суворо необхідним для функції щоденника, якою ти хочеш користуватися (§ 25 абз. 2 п. 2 TDDDG).

4. Погода з Plus (Open-Meteo)

Застосунок сам установлює рівно одне з'єднання: з погодним сервісом Open-Meteo (archive-api.open-meteo.com), лише з Plus і лише на вкладці «Погода» у статистиці. Без Plus при цьому нічого не надходить у мережу.

Що передається: твоє поточне місцезнаходження, округлене до одного знака після коми (приблизно 10 км), запитуваний період і потрібні погодні поля. Період завжди охоплює проміжок від сьогодні назад на період, вибраний у статистиці; він не виводиться з твоїх нападів. Інформація про те, у які дні траплялися напади, не залишає пристрій, зіставлення погоди та нападів застосунок обчислює на пристрої. Як і під час кожного з'єднання, Open-Meteo бачить також IP-адресу твого пристрою.

Коли: якщо дозвіл на місцезнаходження надано, застосунок запитує місцезнаходження один раз за сеанс застосунку, коли ти відкриваєш вкладку «Погода». Інакше – лише тоді, коли ти явно торкнешся «Використати місцезнаходження» або «Спробувати ще раз». Без місцезнаходження запит не виконується.

Зберігання в застосунку: округлене місцезнаходження зберігається лише в оперативній пам'яті, поки застосунок працює. Отримані дні з погодою застосунок тимчасово зберігає в зашифрованому вигляді без місцезнаходження. Старіші версії застосунку зберігали також округлене місцезнаходження; після оновлення бази даних до версії схеми 3 ці значення видаляються під час першого запуску.

Одержувач: OpenMeteo GmbH, Швейцарія. Згідно з її умовами використання журнали доступу там зберігаються 90 днів. Щодо Швейцарії існує рішення Європейської комісії про адекватність (2000/518/ЄС); передавання згідно зі ст. 45 GDPR допустиме без додаткових гарантій.

Правова підстава: ст. 6 ч. 1 п. b GDPR: запит погоди – це функція, охоплена договором Plus, яку ти явно запитуєш на вкладці «Погода».

Відповідальність: за збирання округленого місцезнаходження та його передавання до Open-Meteo відповідаю я. За обробку в Open-Meteo після отримання, наприклад журнали доступу, відповідає сама OpenMeteo GmbH.

5. RevenueCat (наразі неактивний)

У застосунку є пакет для покупок від RevenueCat. Наразі його не налаштовано: застосунок його не викликає, а без цього виклику він нічого не надсилає. Наразі в застосунку ще немає робочого процесу покупки.

6. Google Play і Android

Щойно покупки Plus стануть можливими, оплата відбуватиметься через Google Play Billing, а не через власний сервер. Стороною договору купівлі в Німеччині та ЄС є Google. Для обробки даних компанією Google діє Політика конфіденційності Google.

Для визначення місцезнаходження застосунок використовує служби геолокації Сервісів Google Play на твоєму пристрої. Вони визначають місцезнаходження не лише через GPS, а й через Wi-Fi, мобільну мережу та власну базу даних місцезнаходжень Google. Це поведінка платформи, а не власне мережеве звернення застосунку.

7. Контакт електронною поштою

Якщо ти пишеш на info@stavau.com, я обробляю твою адресу та твоє повідомлення, щоб відповісти на твоє звернення. Це відбувається лише тоді, коли пишеш ти. Якщо ти відкриваєш електронну пошту із застосунку, застосунок лише відкриває твій поштовий застосунок з одержувачем і темою; він не додає ні версії застосунку чи Android, ні журналу, ні даних.

Поштовий сервер я обслуговую сам (Mail-in-a-Box) на орендованому сервері компанії Hetzner Online GmbH у дата-центрі в Нюрнберзі, у межах ЄС. Жоден поштовий провайдер не отримує твоє повідомлення за моїм дорученням.

Правова підстава: ст. 6 ч. 1 п. b GDPR, якщо твоє звернення стосується договору (наприклад, Plus), інакше ст. 6 ч. 1 п. f GDPR (інтерес у відповіді на запити). Строк зберігання: до вирішення твого звернення; після цього повідомлення видаляється. Якщо воно є діловим листом, який потрібно зберігати з податкових причин (наприклад, щодо покупки Plus), воно зберігається до кінця встановленого законом строку в шість років (§ 147 AO).

8. Посилання із застосунку

Застосунок відкриває цю політику конфіденційності, правову інформацію та умови користування у твоєму браузері, а електронну пошту – у твоєму поштовому застосунку. Сторінку завантажує браузер, пошту надсилає поштовий застосунок; сам застосунок при цьому не встановлює жодного з'єднання.

9. Дозволи

Маніфест застосунку містить такі дозволи Android:

• Місцезнаходження (точне й приблизне): лише для погоди Plus, див. розділ 4.
• Інтернет: для погоди Plus; у безкоштовній частині мережевий трафік не виникає (розділ 10).
• Сповіщення, точні будильники, запуск після перезавантаження, вібрація: для твоїх нагадувань.
• Біометрія: для біометричного блокування.

Підключені бібліотеки додають у готовому пакеті: Google Play Billing (покупка), відбиток пальця (частина біометричної бібліотеки) і стан мережі (бібліотека Google datatransport). Дозволу на рекламний ідентифікатор у пакеті немає.

10. Жодного рекламного ідентифікатора, жодного мережевого трафіку без Plus

Застосунок не використовує рекламний ідентифікатор. Разом із пакетом для покупок від RevenueCat у пакеті є інші модулі: підключення до Amazon Appstore, бібліотека Google для рекламного ідентифікатора, а також Play Billing з бібліотекою журналювання Google datatransport. Застосунок сам не викликає жодного з цих модулів.

Це перевірено записом мережевого трафіку на емуляторі (налагоджувальна збірка): у безкоштовній частині застосунок у всіх основних розділах, під час запуску й під час другого запуску не встановлює жодного з'єднання і не перетворює жодного доменного імені на адресу. Це стосується й названих бібліотек.

11. Твої права

Ти маєш право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення проти обробки, що ґрунтується на ст. 6 ч. 1 п. f GDPR (ст. 21). Для цього напиши на info@stavau.com.

Дані твого щоденника зберігаються лише на твоєму пристрої; я не маю до них доступу. Керуєш ними й видаляєш їх ти, у застосунку (розділ 3).

Ти також маєш право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR). Компетентним щодо мене є Баварське земельне відомство з нагляду за захистом даних (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, з онлайн-скаргою на lda.bayern.de.

12. Жодного обов'язку, жодного автоматизованого ухвалення рішень

Надавати дані не обов'язково. Без місцезнаходження запит погоди не виконується; усі інші функції працюють без з'єднання.

Немає автоматизованого ухвалення рішень і профілювання (ст. 22 GDPR): твої записи до мене не потрапляють, а вебсайт не використовує відстеження.