VitalNota
Polityka prywatności
1. Kogo dotyczy ta polityka
Ta polityka opisuje zasady przetwarzania danych w aplikacji mobilnej VitalNota dla Androida, identyfikator pakietu com.vitalnota.app, oraz w usługach internetowych dostępnych pod adresem vitalnota.com.
Administratorem danych w zakresie aplikacji i usługi jest VitalNota. Kontakt w sprawach prywatności, danych i usunięcia konta jest dostępny przez serwer Discord VitalNota: https://discord.gg/tmcmSVeajV.
2. Jakie dane mogą być przetwarzane
Dane konta
- adres email, nazwa wyświetlana i identyfikator konta,
- dane logowania technicznego, takie jak tokeny dostępu i tokeny odświeżania,
- identyfikator konta Google, jeśli użytkownik wybierze logowanie przez Google.
Dane zdrowotne i organizacyjne wpisywane przez użytkownika
- profile rodzinne, np. imię, płeć, data urodzenia, wzrost lub waga, jeśli zostaną wpisane,
- historia leczenia zębów i wpisy dotyczące ciała, w tym daty, opisy, statusy, ceny, nazwa lekarza lub gabinetu,
- statusy zębów, wpisy profilaktyczne, ankiety ryzyka i własne elementy planu zdrowia,
- notatki, które użytkownik dobrowolnie zapisuje w aplikacji.
Załączniki
Aplikacja pozwala dodać zdjęcia, skany, dokumenty lub inne pliki do wpisów. W takim przypadku mogą być przetwarzane: treść pliku, nazwa pliku, typ pliku, rozmiar pliku i data dodania. Aparat jest używany tylko wtedy, gdy użytkownik wybierze funkcję zrobienia zdjęcia.
Lokalizacja i mapy
Aplikacja może poprosić o dostęp do lokalizacji urządzenia, aby ustawić mapę w pobliżu aktualnego położenia użytkownika podczas wyboru gabinetu lub miejsca wizyty. Użytkownik może też ręcznie wybrać punkt na mapie. W zapisanym wpisie mogą znaleźć się nazwa miejsca, adres, identyfikator miejsca Google, link Google Maps oraz współrzędne szerokości i długości geograficznej.
Dane techniczne
Serwer może przetwarzać standardowe dane techniczne niezbędne do działania usługi, takie jak data żądania, adres IP, informacje o błędach, informacje o sesji, znaczniki czasu synchronizacji i podstawowe informacje bezpieczeństwa.
3. Po co używamy danych
- do prowadzenia prywatnej historii zdrowia, leczenia i notatek użytkownika,
- do obsługi konta, logowania i potwierdzania adresu email,
- do synchronizacji danych między urządzeniami, jeśli użytkownik korzysta z konta,
- do wyświetlania mapy, wyboru lokalizacji wizyty i otwierania zapisanych miejsc w Google Maps,
- do obsługi załączników, zdjęć i dokumentów dodawanych przez użytkownika,
- do wysyłania lokalnych przypomnień w aplikacji, jeśli użytkownik korzysta z planu zdrowia,
- do bezpieczeństwa, zapobiegania nadużyciom, diagnostyki błędów i utrzymania usługi.
4. Uprawnienia systemowe Android
- Aparat - do zrobienia zdjęcia jako załącznika do wpisu.
- Lokalizacja - do ustawienia mapy na bieżącą lokalizację i wyboru miejsca wizyty.
- Pliki, zdjęcia lub pamięć urządzenia - do wyboru, otwierania albo zapisywania załączników.
- Powiadomienia - do lokalnych przypomnień związanych z planem zdrowia.
- Dostęp do internetu - do logowania, synchronizacji, map i połączenia z serwerem VitalNota.
5. Komu dane mogą być ujawniane
Dane mogą być przetwarzane przez dostawców usług technicznych potrzebnych do działania aplikacji i serwera. Dotyczy to w szczególności hostingu serwera, usług Google używanych do logowania, Google Maps i Google Places oraz systemowych usług Androida wymaganych przez użytkownika.
Nie sprzedajemy danych osobowych ani danych wrażliwych użytkowników. Dane mogą być ujawnione, jeśli jest to wymagane przez prawo, organ publiczny, ochronę praw użytkownika lub bezpieczeństwo usługi.
6. Bezpieczeństwo danych
Dane przesyłane między aplikacją a serwerem są przesyłane przez HTTPS. Dostęp do konta jest zabezpieczony mechanizmem logowania i tokenami sesji. Dane przechowywane lokalnie na urządzeniu pozostają na urządzeniu użytkownika, chyba że użytkownik korzysta z synchronizacji z kontem.
Użytkownik powinien chronić dostęp do swojego telefonu, konta Google, adresu email i hasła. Aplikacja może zawierać dane zdrowotne lub inne dane wrażliwe, jeśli użytkownik je wprowadzi.
7. Przechowywanie i usuwanie danych
Dane zapisane lokalnie pozostają na urządzeniu do czasu ich usunięcia w aplikacji, wyczyszczenia danych aplikacji albo odinstalowania aplikacji. Dane zsynchronizowane z kontem są przechowywane na serwerze do czasu usunięcia wpisów przez użytkownika albo usunięcia konta.
Usunięcie konta powoduje usunięcie konta i danych powiązanych z kontem z aktywnej bazy usługi. Niektóre dane techniczne mogą być przechowywane przez ograniczony czas, jeśli jest to konieczne ze względów bezpieczeństwa, diagnostyki, rozliczalności działania usługi lub obowiązków prawnych.
Instrukcja usuwania konta jest dostępna tutaj: Usunięcie konta VitalNota.
8. Dane dzieci i profile rodzinne
VitalNota może pozwalać użytkownikowi tworzyć profile rodzinne i wpisy dotyczące innych osób, jeśli użytkownik zdecyduje się je prowadzić. Użytkownik odpowiada za to, że ma prawo zapisywać takie informacje i udostępniać je w aplikacji. Aplikacja nie jest kierowana do dzieci jako samodzielnych użytkowników.
9. Usługi zewnętrzne
- Google Sign-In - umożliwia zalogowanie się przez konto Google.
- Google Maps i Google Places - umożliwiają wyszukiwanie i wybór lokalizacji wizyty.
- Android i Google Play - obsługują dystrybucję aplikacji, uprawnienia systemowe i podstawowe funkcje urządzenia.
Korzystanie z usług Google może podlegać także politykom Google, dostępnym na stronach Google.
10. Prawa użytkownika
Użytkownik może żądać dostępu do danych, poprawienia danych, usunięcia danych, ograniczenia przetwarzania lub wyjaśnienia sposobu przetwarzania danych, jeśli takie prawa wynikają z obowiązujących przepisów. Najprostszą metodą usunięcia konta jest użycie opcji usunięcia konta w aplikacji.
11. Zmiany polityki
Polityka może być aktualizowana, gdy zmienia się aplikacja, funkcje synchronizacji, wymagania Google Play lub obowiązujące przepisy. Nowa wersja polityki będzie publikowana na tej stronie wraz z datą ostatniej aktualizacji.