Polityka prywatności

Szkic, wersja 1 · czeka na opinię prawną. Ostateczny tekst pojawi się przed udostępnieniem aplikacji.

Otulka pomaga prowadzić ciążę w jednym miejscu. Dane o Twoim zdrowiu szyfrujemy na Twoim telefonie, więc nie umiemy ich odczytać. Poniżej piszemy wprost, co trafia na serwer, po co i jak długo tam zostaje.

Kto odpowiada za Twoje dane

Administratorem danych jest [do uzupełnienia: imię i nazwisko lub firma, adres]. W sprawach danych napisz na [do uzupełnienia: adres e-mail].

Dane, których nie umiemy odczytać

Wyniki badań, zdjęcia i pliki w teczce, dziennik (waga, ciśnienie, glukoza, objawy, samopoczucie), liczniki ruchów i skurczów, notatki i pytania z wizyt, plan porodu, karta dla izby przyjęć, dane lekarza prowadzącego oraz imiona, waga i godzina urodzenia dzieci szyfrujemy na Twoim telefonie, zanim trafią na serwer.

Klucz do nich jest tylko na Twoim telefonie i w kodzie odzyskiwania, który zapisujesz u siebie. Serwer widzi wyłącznie zaszyfrowane dane, ich rozmiar, rodzaj i datę. Jeśli stracisz telefon i kod odzyskiwania, tych danych nie da się odzyskać, także nam.

Dane, które przechowujemy jawnie

Konto: adres e-mail, hasło w postaci skrótu (Argon2id), a przy logowaniu przez Google lub Apple identyfikator konta u tego dostawcy.

Ciąża: termin porodu i sposób jego wyliczenia, informacja o ciąży mnogiej, tryb aplikacji (ciąża, po porodzie, wyciszenie) i data porodu. Bez nich nie działałyby tydzień ciąży, plan badań, przypomnienia i widok bliskiej osoby.

Organizacja: stan badań z planu (bez wyników), dzień, godzina i rodzaj wizyt (bez miejsca, osoby i notatek), listy przygotowań, zadania, dane szpitala i telefony, które wpiszesz, to, że trwa tryb porodu, a w jego trakcie, jeśli tak wybierzesz, podsumowanie skurczów dla bliskiej osoby (kasowane po zakończeniu).

Ustawienia i zgody: motyw, tryb dyskretny, historia zgód z wersją tekstu, tokeny powiadomień push telefonów, okresy Premium, historia udostępniania bliskiej osobie.

Po co i na jakiej podstawie

Konto i działanie aplikacji: wykonanie umowy, czyli świadczenie usługi (art. 6 ust. 1 lit. b RODO).

Dane o zdrowiu: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), o którą pytamy przy pierwszym uruchomieniu. Możesz ją wycofać w aplikacji w każdej chwili.

Bezpieczeństwo, na przykład ochrona przed zgadywaniem haseł: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Rozliczenie zakupów: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Nie pokazujemy reklam, nie sprzedajemy danych, nie używamy narzędzi do śledzenia ani analityki reklamowej.

Kto jeszcze ma dostęp

Bliska osoba, którą zaprosisz, widzi tylko to, co jej udostępnisz: tydzień ciąży, plan, wizyty (bez miejsca i osoby) i wspólne listy. Wyników i dziennika nie widzi nigdy.

Dane przetwarzają na nasze zlecenie: OVH (serwery w Unii Europejskiej), Brevo (wysyłka e-maili, UE), Expo (doręczanie powiadomień push, USA, na podstawie standardowych klauzul umownych), Apple i Google (logowanie, powiadomienia oraz zakupy i ich weryfikacja; do sklepu trafia tylko losowy identyfikator konta). [do uzupełnienia: potwierdzenie listy po podpisaniu umów powierzenia]

Jak długo

Dane trzymamy, dopóki masz konto. Gdy wycofasz zgodę na dane o zdrowiu, od razu usuwamy dane o zdrowiu z serwera, a konto zostaje. Gdy usuniesz konto, od razu usuwamy wszystkie dane i pliki.

Kopie zapasowe serwera trzymamy 30 dni, więc usunięte dane znikają z nich najpóźniej po 30 dniach. Logi techniczne nie zawierają danych o zdrowiu i są nadpisywane na bieżąco. [do uzupełnienia: okres przechowywania logów]

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu, a także do wycofania zgody bez wpływu na to, co działo się przed wycofaniem.

Kopię wszystkich danych, także odszyfrowanych na telefonie, pobierzesz w aplikacji: Profil → Twoje dane. Tam też wycofasz zgodę i usuniesz konto.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Bezpieczeństwo

Dane o zdrowiu szyfrujemy na telefonie (XChaCha20-Poly1305). Połączenia z serwerem są szyfrowane (HTTPS), hasła przechowujemy jako skróty Argon2id. Aplikację możesz zablokować Face ID, odciskiem palca albo kodem telefonu.

Zmiany

O zmianach tej polityki powiemy w aplikacji, zanim zaczną obowiązywać. [do uzupełnienia: data wejścia w życie]