Szkic — przed opinią prawnika. Nie publikować. Fragmenty w nawiasach kwadratowych są do uzupełnienia.

Polityka prywatności aplikacji Allerto

Obowiązuje od dnia […].

W skrócie

Allerto czyta skład z etykiety na Twoim telefonie. Twój profil alergii, zdjęcia etykiet i wyniki odczytu nie opuszczają urządzenia — nie otrzymujemy ich i nie mamy technicznej możliwości ich odczytania. Nie wyświetlamy reklam, nie śledzimy Cię i nie sprzedajemy danych. Dane trafiają do nas tylko wtedy, gdy sam(a) nam je przekażesz — np. zapisując się na listę albo pisząc wiadomość.

Kto odpowiada za aplikację i za dane, które do nas trafiają?

Aplikację udostępnia, a administratorem danych, które do nas trafiają (lista zapisów, testy wersji przedpremierowej, korespondencja, reklamacje), jest KRECIK Sp. z o.o. z siedzibą we Wrocławiu, ul. Świętego Mikołaja 8/11 lok. 208, 50-125 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0000860794 przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, NIP 8971883822, kapitał zakładowy 5 000 zł. Kontakt: kontakt@krecik.it, tel. +48 666 833 367.

[…Status KRECIK wobec danych przechowywanych wyłącznie w aplikacji — do rozstrzygnięcia przez prawnika (pytanie 1 w przeglądzie).…]

Strona internetowa

Strona nie używa plików cookies, skryptów, analityki ani zewnętrznych czcionek. Jak każdy serwer WWW, dostawca hostingu, Cloudflare, Inc. (USA, globalna sieć serwerów), technicznie przetwarza adres IP i dane przeglądarki, żeby wyświetlić stronę i chronić ją przed nadużyciami (prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO), przez […okres przechowywania logów Cloudflare…]. Cloudflare przetwarza te dane jako nasz podmiot przetwarzający na podstawie umowy powierzenia, która jest częścią umowy z Cloudflare; przekazanie do USA: […podstawa — potwierdzić…]. Przez Cloudflare przechodzi też formularz zapisu, ale nie zapisujemy go po naszej stronie.

Lista zapisów i testy przed premierą

Lista zapisów. Przetwarzamy Twój adres e-mail, datę zapisu i informację, czy chcesz testować wersję przedpremierową, żeby wysyłać Ci wiadomości o testach i premierze Allerto. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), która jest też zgodą na otrzymywanie tych wiadomości e-mail (art. 398 ustawy Prawo komunikacji elektronicznej). Zapis potwierdzasz linkiem w mailu; niepotwierdzone zapisy usuwamy po [30 dniach]. Dane przechowujemy do wycofania zgody, nie dłużej niż [12 miesięcy po premierze]. Listę prowadzi dla nas Three Hearts Digital Ltd (EmailOctopus) z Londynu; dane są przechowywane na serwerach AWS w Unii Europejskiej, głównie w Irlandii, i stamtąd są wysyłane wiadomości. Przekazanie danych do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony […umowa powierzenia z EmailOctopus — potwierdzić…]. EmailOctopus rejestruje otwarcia wiadomości i kliknięcia w linki. Nie pytamy przy zapisie o alergie. […do czasu opinii prawnika — pytanie 3 w przeglądzie…]

Testy przed premierą (TestFlight). Jeśli zaznaczysz chęć udziału w testach, przekażemy Twój adres e-mail Apple, które wyśle zaproszenie do aplikacji TestFlight. Apple przekazuje nam raporty z testów (np. awarie i zgłoszenia, które sam(a) wyślesz, także ze zrzutami ekranu). […cel, podstawa i okres; sam udział w testach aplikacji dla osób z alergią może ujawniać informację o zdrowiu — sformułowanie i podstawa do decyzji prawnika…]

Jakie dane są w aplikacji i gdzie się znajdują?

Profil alergii. Zaznaczone przez Ciebie alergeny i nietolerancje to informacje o zdrowiu. Aplikacja zapisuje je wyłącznie w pamięci Twojego telefonu, w pliku chronionym przez system i wyłączonym z kopii zapasowej iCloud. Nie otrzymujemy tych danych.

Zdjęcia etykiet. Zdjęcie robisz aparatem albo wybierasz jedno zdjęcie z galerii (aplikacja nie dostaje dostępu do całej biblioteki). Tekst jest odczytywany na telefonie. Aplikacja nie zapisuje zdjęcia i nigdzie go nie wysyła. […jeśli dojdzie historia skanów lub zapamiętywanie odczytów po kodzie kreskowym — opisać tutaj…]

Konto („Zaloguj się przez Apple”). Konto służy do przypisania Twojej licencji. Logowanie obsługuje Apple. Nie prosimy Apple o Twoje imię ani adres e-mail — aplikacja otrzymuje od Apple identyfikator przypisany do Twojego Apple ID w naszych aplikacjach; nie zawiera on imienia ani e-maila. Identyfikator jest przechowywany w Pęku kluczy na tym urządzeniu (bez synchronizacji z innymi urządzeniami) i nie jest wysyłany do nas.

Zakupy. […po wdrożeniu StoreKit:] Płatności i subskrypcje obsługuje Apple w App Store. Nie widzimy danych Twojej karty. Przy zakupie aplikacja przekazuje Apple identyfikator transakcji, żeby przypisać licencję do Twojego konta, a od Apple otrzymuje jedynie informację, czy masz aktywny zakup.

Diagnostyka. Jeśli w ustawieniach iOS zgodziłeś(-aś) się udostępniać dane analityczne twórcom aplikacji, Apple może przekazać nam raporty awarii. Nie zawierają one profilu alergii ani zdjęć. Przetwarzamy je, żeby usuwać błędy (prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO), przez […] miesięcy.

Informacje zapisywane na urządzeniu. Aplikacja zapisuje na Twoim telefonie tylko informacje potrzebne do działania usługi, o którą prosisz: profil alergii, identyfikator konta i znacznik instalacji. Aplikację i wszystkie jej dane z telefonu usuniesz, odinstalowując ją (identyfikator, który system mógłby zachować, aplikacja kasuje przy pierwszym uruchomieniu po ponownej instalacji).

Jakich danych nie zbieramy?

Nie używamy reklam, narzędzi śledzących, analityki ani profilowania. Nie łączymy danych z innymi aplikacjami ani stronami. Nie wykorzystujemy informacji o zdrowiu do marketingu.

Wiadomości i reklamacje

Gdy piszesz do nas, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć i rozpatrzyć reklamację (art. 6 ust. 1 lit. b i f RODO), przez […] od zamknięcia sprawy, a dane potrzebne do obrony roszczeń — do upływu terminu ich przedawnienia. Prosimy nie podawać w wiadomościach informacji o zdrowiu. Pocztę obsługuje Google […Google Ireland Limited / Google LLC; podstawa transferu do USA…].

Kto jeszcze przetwarza dane?

Apple — jako dostawca systemu iOS, logowania „Zaloguj się przez Apple”, sklepu App Store i TestFlight — przetwarza dane na własnych zasadach opisanych w polityce prywatności Apple. Google — jako dostawca naszej poczty. Cloudflare — jako dostawca hostingu strony. EmailOctopus — jako dostawca listy zapisów. Nie przekazujemy danych innym podmiotom.

Jak usunąć dane z aplikacji?

W aplikacji: Profil → Usuń profil — usuwa z telefonu sam profil alergii (konto zostaje zalogowane); Profil → Usuń konto — usuwa z telefonu profil alergii i identyfikator konta. Wylogowanie zostawia profil na telefonie. Aby całkowicie zakończyć używanie „Zaloguj się przez Apple” dla Allerto, w Ustawieniach iPhone'a otwórz ustawienia swojego Apple ID i wyłącz logowanie przez Apple dla Allerto (aplikacja pokazuje dokładną instrukcję).

Twoje prawa

Dane w aplikacji kontrolujesz Ty — edytujesz je i usuwasz bezpośrednio w aplikacji. Dane, które do nas trafiły (lista zapisów, testy, korespondencja, reklamacje): masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, a jeśli podstawą jest zgoda — prawo jej wycofania w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Z listy zapisów wypiszesz się linkiem w każdej wiadomości. Napisz na kontakt@krecik.it — odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Jak chronimy dane

Dane w aplikacji chronią szyfrowanie i ochrona plików systemu iOS. Nie prowadzimy serwera z danymi z aplikacji. Korespondencję przechowujemy w skrzynce chronionej dostępem i uwierzytelnianiem wieloskładnikowym […potwierdzić…].

Zmiany polityki

Gdy zmieni się działanie aplikacji lub strony, zaktualizujemy tę politykę przed wydaniem zmiany.