To informacja zgodnie z artykułem 13 Ogólnego rozporządzenia o ochronie danych (RODO). Wyjaśnia, kto odpowiada za Państwa dane, jakie dokładnie dane przetwarza Kvit, na jakiej podstawie prawnej, komu są przekazywane, jak długo są przechowywane i jak można nimi rozporządzać. Jest tu również to, co dla nas niewygodne: ta polityka opisuje aplikację taką, jaka jest dzisiaj, a nie taką, jaką chcielibyśmy ją pokazać.
1. KTO ODPOWIADA ZA PAŃSTWA DANE
Administratorem Państwa danych — czyli podmiotem, który decyduje, jak i w jakim celu są przetwarzane — jest wydawca aplikacji Kvit. Dane rejestrowe wydawcy są podane na stronie aplikacji w App Store i Google Play, gdzie jest on wskazany jako sprzedawca.
Pytania o prywatność, żądania dotyczące Państwa praw i skargi prosimy przesyłać na support@drivecode.ai. Odpowiadamy najpóźniej w ciągu jednego miesiąca — ten termin wynika z artykułu 12(3) RODO. Nie trzeba wypełniać żadnego formularza: wystarczy wiadomość.
2. CO KVIT PRZETWARZA I NA JAKIEJ PODSTAWIE
2.1. Dane o zdrowiu — szczególna kategoria (artykuł 9 RODO).
To daty miesiączek i ich intensywność, objawy, nastrój, notatki, oznaczenia aktywności seksualnej i jej zabezpieczenia, daty ciąży i przewidywana data urodzenia, waga, wpisy i zdjęcia dziennika ciąży, wskazania licznika ruchów i stopera skurczów, wpisy połogowe.
Podstawa prawna to Państwa wyraźna zgoda (artykuł 9(2)(a) RODO). Udziela się jej podczas wprowadzenia, zaznaczając zgodę z tą polityką, i można ją wycofać w każdej chwili (rozdział 7).
Cel jest dokładnie jeden: pokazywać Państwu własne wpisy, kalendarz i prognozy na ich podstawie. Te dane nie są używane do reklamy, nie są sprzedawane i nie są przekazywane nikomu do jego własnych celów.
2.2. Konto (opcjonalne).
Kvit działa bez logowania. Przy logowaniu przez Google lub Apple otrzymujemy od nich identyfikator konta i adres e-mail — aby powiązać z Państwem kopię w chmurze i umożliwić dostęp do niej z innego urządzenia. Haseł nie widzimy i nie przechowujemy: logowanie odbywa się wyłącznie przez Google lub Apple, a Kvit nie ma osobnej rejestracji z hasłem.
Podstawa prawna to wykonanie umowy (artykuł 6(1)(b) RODO).
2.3. Subskrypcja Kvit+.
Płatność obsługuje App Store lub Google Play — danych karty płatniczej nigdy nie widzimy i nie przechowujemy. Aby wiedzieć, czy subskrypcja jest aktywna, korzystamy z usługi Qonversion (podmiot przetwarzający). Otrzymuje dokładnie trzy rzeczy: historię zakupów w sklepie, identyfikator aplikacji i urządzenia oraz dane techniczne urządzenia (model, wersja systemu, rozdzielczość ekranu).
Te dane służą wyłącznie do odblokowania Kvit+ i pokazania stanu subskrypcji. Nie zbieramy identyfikatorów reklamowych i nie używamy tych danych do śledzenia reklamowego. Do tego obiegu nie trafiają żadne dane o zdrowiu.
Podstawa prawna to wykonanie umowy (artykuł 6(1)(b) RODO).
2.4. Data urodzenia (opcjonalnie).
Można ją podać podczas wprowadzenia lub w Profilu. Potrzebujemy jej do dwóch rzeczy: aby wskazówki dotyczące cyklu uwzględniały wiek (normy cyklu od niego zależą) i aby złożyć życzenia w Państwa dniu. Do niczego więcej: nic nie odblokowuje i niczego nie ogranicza w aplikacji. Jest przechowywana na urządzeniu, a do kopii w chmurze (jeśli zostanie włączona) trafia wyłącznie jako szyfrogram — nie widzimy jej. Zmienić lub usunąć można w każdej chwili: Profil → Data urodzenia → «Nie podawać». Podstawa prawna to zgoda (artykuł 6(1)(a) RODO).
2.5. Opinia w aplikacji.
Przy wysłaniu opinii na nasz serwer trafiają: ocena od 1 do 5, treść wiadomości w postaci jawnej, znacznik, czy można odpowiedzieć, oraz dane techniczne — wersja i numer kompilacji aplikacji, platforma, wersja systemu, język interfejsu. Treść czyta zespół Kvit — w przeciwieństwie do Państwa wpisów nie jest ona zaszyfrowana.
Formularz świadomie nie zbiera ani trybu aplikacji, ani ekranu, z którego jest wysyłany: «ciąża» to już fakt o zdrowiu. Z tego samego powodu prosimy nie podawać w opinii danych o zdrowiu i powtarzamy tę prośbę tutaj.
Osobna kopia adresu e-mail nie jest przechowywana wraz z opinią — jeśli zgodzono się na odpowiedź, napiszemy na adres konta.
Podstawa prawna to zgoda udzielona samym wysłaniem (artykuł 6(1)(a) RODO). Opinie są usuwane automatycznie po 90 dniach.
2.6. Sprawdzenie wersji aplikacji.
Przy uruchomieniu Kvit odczytuje z naszego serwera trzy rzeczy — minimalną i zalecaną wersję kompilacji oraz link do strony aplikacji w sklepie — aby pokazać baner o aktualizacji. To odczyt w jedną stronę: aplikacja nie przesyła przy tym żadnych danych o Państwu ani żadnego identyfikatora, a gdy serwer jest nieosiągalny, baner po prostu się nie pokazuje.
Podstawa prawna to nasz prawnie uzasadniony interes, aby nie pozostawiać Państwa na kompilacji ze znanym błędem (artykuł 6(1)(f) RODO).
2.7. Techniczne identyfikatory platformy (Google Firebase).
W aplikacji jest podlinkowana biblioteka Google Firebase — jest potrzebna do powiadomień społeczności, kiedy te zaczną działać. Automatyczne zbieranie danych przez tę bibliotekę jest wyłączone na obu platformach, więc w tej wersji Kvit nie powinna ona przesyłać Google identyfikatora instalacji aplikacji.
Gdy społeczność zostanie włączona i powiadomienia będą dozwolone, Google otrzyma techniczny identyfikator instalacji oraz token urządzenia — aby dostarczyć powiadomienie. Nie ma w nich i nie będzie danych o zdrowiu.
2.8. Zaproszenie znajomej.
Przy korzystaniu z programu polecającego na serwerze przechowywane są: kod zaproszenia, fakt jego użycia przez inne konto oraz przyznany bonus. To identyfikatory kont bez jakichkolwiek danych o zdrowiu. Inna uczestniczka nie widzi, do kogo należy kod.
Podstawa prawna to wykonanie umowy (artykuł 6(1)(b) RODO).
2.9. Społeczność.
W tej wersji aplikacji nie ma społeczności: sekcja jest wyłączona, wpisy i komentarze nie istnieją, a żadne Państwa dane nie są przetwarzane na potrzeby społeczności. Gdy społeczność się pojawi, zaktualizujemy tę politykę i poprosimy o osobną zgodę przed pierwszą publikacją.
3. GDZIE TE DANE SĄ I CO DOKŁADNIE JEST ZASZYFROWANE
3.1. Na Państwa telefonie.
Wszystkie wpisy powstają i pozostają na urządzeniu. Plik bazy danych jest zaszyfrowany w całości (AES-256, klucz przechowywany w bezpiecznym magazynie systemu — Keychain na iOS, Keystore na Androidzie). Dotyczy to wszystkich wpisów w niej: dat miesiączek i ich intensywności, oznaczeń aktywności seksualnej i zabezpieczenia, dat ciąży oraz trybu aplikacji.
Część pól — notatki, nastrój, objawy, własne objawy, wpisy i zdjęcia dziennika ciąży, wpisy medyczne — ma DODATKOWE własne szyfrowanie na wierzchu: właśnie w takiej postaci trafiają do kopii w chmurze, więc serwer nie może ich odczytać.
Klucz nie opuszcza urządzenia i nie jest nam znany.
Dodatkowo do szyfrowania: wejście kodem PIN lub biometrią, jeśli zostanie włączone. Baza nie trafia też do kopii zapasowych systemu — na iOS pliki bazy są oznaczone jako wyłączone z iCloud, a na Androidzie aplikacja wcale nie bierze udziału w tworzeniu kopii zapasowych.
3.2. Kopia w chmurze (opcjonalna).
Po zalogowaniu i włączeniu kopii w chmurze wpisy są wysyłane wyłącznie jako szyfrogram. Serwer przechowuje nieprzejrzysty blok: nie widzi ani treści, ani nazw pól. Klucz zostaje na urządzeniu; klucz odzyskiwania jest przechowywany w «kopercie» zaszyfrowanej Państwa frazą lub kodem, których również nie znamy. W razie utraty obu nie możemy odzyskać danych — to cena tego, że nie możemy ich odczytać.
4. KOMU PRZEKAZUJEMY DANE
Kvit nie ma własnych serwerów, dlatego korzystamy z dostawców. Wymieniamy ich z nazwy:
- Supabase — baza danych, magazyn plików i uwierzytelnianie. Projekt jest hostowany w Unii Europejskiej, region Irlandia. Supabase widzi tylko to, co opisano w rozdziale 3.2, i działa jako podmiot przetwarzający na nasze polecenie.
- Qonversion — ustala, czy subskrypcja Kvit+ jest aktywna. Otrzymuje identyfikatory techniczne i dane o zakupie (rozdział 2.3). Nie otrzymuje danych o zdrowiu.
- Apple (App Store) i Google (Google Play) — realizują płatność i zarządzają subskrypcją. W zakresie tych operacji działają jako niezależni administratorzy według własnych polityk prywatności.
- Google (Firebase) — techniczne identyfikatory instalacji i dostarczanie powiadomień, gdy są włączone (rozdział 2.7).
- Google i Apple — przy logowaniu przez nich przetwarzają samo logowanie według własnych polityk.
- Cloudflare — hosting stron na kvitcare.com (ta polityka, warunki korzystania, usunięcie konta). Otrzymuje Państwa adres IP i techniczne dane żądania, gdy Państwo otwierają te strony, i nic z aplikacji.
Żaden z nich nie ma klucza do Państwa wpisów. Sieciom reklamowym i brokerom danych nie przekazujemy niczego — w Kvit ich po prostu nie ma.
5. PRZEKAZYWANIE POZA UNIĘ EUROPEJSKĄ
Dane kopii w chmurze są przechowywane w UE — region Irlandia. Dostawcy z rozdziału 4 to firmy z USA, dlatego administrowanie i wsparcie techniczne mogą odbywać się spoza Europejskiego Obszaru Gospodarczego. Takie przekazywanie zabezpieczamy standardowymi klauzulami umownymi Komisji Europejskiej (artykuł 46(2)(c) RODO) oraz umowami o przetwarzaniu danych z każdym dostawcą.
Praktycznie istotne jest to: Państwa wpisy podróżują jako szyfrogram, więc dostęp do ich treści przy takim przekazaniu jest niemożliwy niezależnie od umów.
6. JAK DŁUGO PRZECHOWUJEMY
- Wpisy na telefonie — dopóki nie zostaną usunięte lub aplikacja nie zostanie odinstalowana.
- Kopia w chmurze — dopóki istnieje konto. Usunięty wpis natychmiast znika z aplikacji, a z serwera jest trwale usuwany najpóźniej w ciągu 90 dni (ten czas jest potrzebny, aby usunięcie dotarło do pozostałych urządzeń).
- Opinia — 90 dni, potem usuwana automatycznie.
- Dane polecające — dopóki istnieje konto; usuwane razem z nim.
- Konto — dopóki nie zostanie usunięte.
Nie utrzymujemy terminów «na wszelki wypadek»: nie przechowujemy danych, które nie są już potrzebne do opisanego tu celu.
7. PAŃSTWA PRAWA I JAK Z NICH KORZYSTAĆ
Mają Państwo prawo: dowiedzieć się, jakie dane przetwarzamy, i otrzymać ich kopię (artykuł 15); sprostować nieprawidłowe dane (artykuł 16); usunąć je (artykuł 17); ograniczyć przetwarzanie (artykuł 18); otrzymać dane w formacie nadającym się do odczytu maszynowego i przenieść je (artykuł 20); wnieść sprzeciw wobec przetwarzania (artykuł 21); wycofać zgodę w każdej chwili (artykuł 7(3)) — wycofanie nie czyni niezgodnym z prawem przetwarzania, które nastąpiło wcześniej.
Większość tych praw realizuje się samodzielnie, bez kontaktu z nami: wpisy edytuje się i usuwa tam, gdzie zostały utworzone; «Więcej» → «Prywatność i dane» → «Usuń wszystkie dane» usuwa wszystko (rozdział 8); raport dla lekarza tworzy kopię wpisów. W pozostałych sprawach prosimy pisać na support@drivecode.ai.
O jednym ograniczeniu warto wiedzieć z góry: nie możemy odczytać Państwa wpisów o zdrowiu, dlatego nie możemy ani przesłać ich kopii ze swojej strony, ani sprostować ich na żądanie. Dostęp do nich ma wyłącznie Państwa telefon — właśnie dlatego te prawa realizuje się w aplikacji, a nie przez nas. W czytelnej postaci mamy tylko konto, stan subskrypcji i opinie — w tych sprawach prosimy zwracać się do nas.
Jeśli Państwo uważają, że naruszyliśmy ich prawa, mogą złożyć skargę do organu nadzorczego ds. ochrony danych w kraju zamieszkania (wykaz organów znajduje się na stronie Europejskiej Rady Ochrony Danych, edpb.europa.eu). Będziemy wdzięczni za wcześniejszy kontakt z nami — tak jest szybciej.
8. JAK USUNĄĆ WSZYSTKO
«Więcej» → «Prywatność i dane» → «Usuń wszystkie dane». Jedno działanie: usuwa lokalną bazę aplikacji, a przy zalogowaniu — samo konto wraz z kopią w chmurze, kluczem odzyskiwania, opiniami i danymi polecającymi. To jest również sposób całkowitego wycofania zgody na przetwarzanie danych o zdrowiu.
Działanie jest nieodwracalne: nie możemy go cofnąć, bo po nim nie zostaje u nas nic, co dałoby się przywrócić. Odinstalowanie aplikacji usuwa dane lokalne, ale nie usuwa konta — do tego służy przycisk powyżej, użyty przed odinstalowaniem.
9. CZEGO KVIT NIE ROBI
- Nie zbiera analityki zachowania. W aplikacji nie ma żadnego narzędzia analitycznego ani raportowania awarii — ani własnego, ani zewnętrznego. Poprzednia wersja tej polityki zawierała wzmiankę o «zanonimizowanej analityce»; była nieprawdziwa i została usunięta.
- Nie pokazuje reklam i nie zawiera bibliotek reklamowych.
- Nie sprzedaje danych i nie przekazuje ich brokerom danych.
- Nie śledzi Państwa między aplikacjami i stronami.
- Nie podejmuje wobec Państwa automatycznych decyzji o skutkach prawnych (artykuł 22 RODO). Prognozy cyklu to informacja dla Państwa, a nie decyzja o Państwu, i są podawane z poziomem pewności.
- Nie jest wyrobem medycznym, nie stawia diagnoz i nie jest metodą antykoncepcji — patrz zastrzeżenie medyczne.
10. WIEK
Kvit jest przeznaczony dla osób od 16 lat — potwierdza się to podczas wprowadzenia. Świadomie nie przetwarzamy danych młodszych dzieci. Jeśli Państwo uważają, że z aplikacji skorzystało dziecko, prosimy napisać na support@drivecode.ai, a dane usuniemy.
11. ZMIANY W TEJ POLITYCE
W razie zmiany polityki nowa wersja pojawi się w aplikacji z nową datą wersji na początku. O istotnych zmianach dotyczących danych o zdrowiu poinformujemy w aplikacji i poprosimy o zgodę ponownie — a nie uznamy, że zgoda została udzielona milczeniem.
12. JĘZYK TEJ POLITYKI
Tę politykę oraz Warunki korzystania publikujemy w języku ukraińskim, angielskim i polskim. W razie jakiejkolwiek rozbieżności między wersjami rozstrzygające znaczenie ma wersja ukraińska — jest ona oryginałem, a pozostałe są tłumaczeniami. Nie ogranicza to Państwa prawa do kontaktu z nami w każdym z tych trzech języków: odpowiemy w tym, w którym napisano do nas.