Polityka Prywatności Aplikacji Mamilu

1. Wstęp i zakres Polityki Prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób aplikacja mobilna Mamilu (dalej: „Aplikacja”) uzyskuje dostęp do danych użytkownika, przetwarza je na urządzeniu oraz – jeżeli dotyczy – korzysta z usług zewnętrznych mogących przetwarzać dane techniczne.

Dokument został przygotowany z uwzględnieniem wymogów ogólnego rozporządzenia o ochronie danych osobowych (RODO, rozporządzenie (UE) 2016/679) oraz zasad Google Play dotyczących danych użytkownika i aplikacji związanych ze zdrowiem.

2. Administrator i kontakt

Podmiotem odpowiedzialnym za Aplikację i niniejszą Politykę Prywatności jest deweloper aplikacji Mamilu.

W sprawach dotyczących prywatności, ochrony danych, działania Aplikacji lub realizacji praw związanych z danymi można skontaktować się pod adresem: admin@doncoder.com.

3. Sposób działania Aplikacji i zasada „privacy by design”

1. Lokalne przetwarzanie danych użytkownika. Dane wprowadzane do funkcji związanych z ciążą, zdrowiem, dzieckiem, notatkami i zdjęciami są zapisywane przede wszystkim w lokalnej pamięci Aplikacji na urządzeniu użytkownika, np. w bazie danych SQLite/Room.
2. Brak serwera dewelopera dla danych zdrowotnych. Deweloper nie prowadzi centralnej bazy danych służącej do odbierania, przechowywania lub profilowania danych zdrowotnych wpisywanych przez użytkownika w Aplikacji.
3. Brak wykorzystywania danych zdrowotnych do reklam. Dane dotyczące ciąży, parametrów zdrowotnych, objawów, leków, dziecka, notatek i zdjęć nie są przekazywane sieci reklamowej w celu personalizacji, targetowania ani pomiaru reklam.
4. Działanie offline. Podstawowe funkcje związane z prowadzeniem lokalnych zapisów mogą działać bez połączenia z Internetem. Połączenie z Internetem może być potrzebne do funkcji zależnych od usług zewnętrznych, w szczególności do pobierania reklam lub korzystania z usług chmurowych wybranych przez użytkownika/system Android.

4. Kategorie danych przetwarzanych lokalnie

Zakres danych zależy od funkcji, z których użytkownik dobrowolnie korzysta. Aplikacja może przetwarzać lokalnie następujące informacje:

4.1. Dane dotyczące ciąży

• data ostatniej miesiączki (LMP) lub przewidywany termin porodu,
• obliczony tydzień i dzień ciąży,
• preferencje zapisane w planie porodu,
• listy przygotowań, wyprawki i torby do szpitala.

4.2. Dane dotyczące zdrowia

• ciśnienie tętnicze krwi, puls i poziom glukozy,
• waga ciała i obwód brzucha,
• informacje o ruchach dziecka i sesjach liczenia ruchów,
• czas trwania i odstępy skurczów,
• informacje o przyjmowanych lekach, witaminach i suplementach,
• terminy wizyt, badań i innych zdarzeń związanych ze zdrowiem,
• zapisy samopoczucia, objawów i osobiste notatki.

4.3. Dane dziecka po porodzie

• imię dziecka, data i godzina narodzin, masa i długość urodzeniowa,
• zapisy karmienia, snu, pieluszek i rozwoju.

4.4. Zdjęcia

Zdjęcia wybrane przez użytkownika z urządzenia, np. zdjęcia dokumentujące przebieg ciąży, są używane wyłącznie do funkcji Aplikacji, które użytkownik sam uruchamia. Aplikacja nie przesyła tych zdjęć na serwer dewelopera.

5. Cele przetwarzania danych

Dane wprowadzone przez użytkownika są wykorzystywane lokalnie w celu realizacji wybranych funkcji Aplikacji, w szczególności do:

• wykonywania obliczeń związanych z przebiegiem ciąży,
• prowadzenia dzienników, list, notatek i historii wpisów,
• wyświetlania zapisanych pomiarów i informacji,
• tworzenia lokalnych przypomnień,
• prowadzenia zapisów dotyczących dziecka po porodzie,
• wykonywania eksportu lub importu danych zainicjowanego przez użytkownika.

Dane zdrowotne nie są wykorzystywane do ustalania zdolności kredytowej, zatrudnienia, ubezpieczenia, profilowania reklamowego ani innych celów niezwiązanych z podstawowymi funkcjami Aplikacji.

6. Podstawy prawne i dobrowolność podania danych

Dane przechowywane wyłącznie lokalnie na urządzeniu nie są przekazywane deweloperowi i deweloper nie ma do nich zwykłego dostępu. Użytkownik sam decyduje, czy skorzysta z funkcji wymagającej wpisania określonej informacji.

Jeżeli w związku z określoną funkcją lub kontaktem z deweloperem dochodzi do przetwarzania danych osobowych przez dewelopera, właściwa podstawa prawna zależy od celu przetwarzania i może obejmować w szczególności art. 6 ust. 1 lit. b RODO (wykonanie usługi lub działania na żądanie użytkownika), art. 6 ust. 1 lit. f RODO (uzasadniony interes, np. obsługa zgłoszeń i bezpieczeństwo) albo zgodę użytkownika – jeżeli jest ona wymagana przez prawo.

Dane dotyczące zdrowia należą do szczególnych kategorii danych. Mamilu nie przesyła danych zdrowotnych wpisywanych do Aplikacji na serwer dewelopera. Gdyby przyszła funkcja wymagała ich przesyłania lub innego przetwarzania poza urządzeniem, zostanie to ujawnione użytkownikowi przed uruchomieniem takiej funkcji, a tam, gdzie wymagają tego przepisy, zostanie uzyskana odrębna, wyraźna zgoda.

7. Uprawnienia i funkcje systemowe Android

7.1. Powiadomienia

Uprawnienie android.permission.POST_NOTIFICATIONS może być wykorzystywane do wyświetlania lokalnych przypomnień wybranych lub skonfigurowanych przez użytkownika, np. o wizycie, nawodnieniu, leku lub suplemencie. Samo wyświetlanie lokalnego powiadomienia nie wymaga przesyłania jego treści na serwer dewelopera.

7.2. Wybór plików i zdjęć

W przypadku eksportu, importu lub wyboru zdjęcia Aplikacja korzysta z mechanizmów systemowych Android umożliwiających użytkownikowi samodzielne wskazanie konkretnego pliku, zdjęcia lub lokalizacji. Aplikacja nie powinna żądać szerszego dostępu do pamięci urządzenia niż jest to niezbędne do wykonania wybranej operacji.

8. Kopie zapasowe, eksport i import danych

8.1. Eksport i import inicjowany przez użytkownika

Jeżeli Aplikacja udostępnia funkcję eksportu danych do pliku, użytkownik sam wybiera miejsce zapisu. Może to być pamięć urządzenia albo zewnętrzna usługa dostępna przez systemowy selektor plików, np. Dysk Google. W takim przypadku przekazanie pliku do wybranej usługi następuje z inicjatywy użytkownika i podlega również zasadom prywatności dostawcy tej usługi.

8.2. Systemowe kopie zapasowe Androida

W zależności od wersji Androida, ustawień urządzenia i konfiguracji Aplikacji system Android może tworzyć kopie zapasowe danych aplikacji w usłudze kopii zapasowych powiązanej z kontem użytkownika. Deweloper Mamilu nie otrzymuje dostępu do treści takich kopii poprzez własny serwer. Użytkownik może zarządzać ustawieniami kopii zapasowych w systemie Android lub na swoim koncie Google.

9. Usługi Google, reklamy i płatności

9.1. Reklamy w wersji bezpłatnej

Bezpłatna wersja Aplikacji może wyświetlać reklamy przy użyciu usług Google, w tym Google Mobile Ads / AdMob. Moduł reklamowy jest odrębny od lokalnych funkcji zdrowotnych Aplikacji i nie otrzymuje od Mamilu danych zdrowotnych, notatek, danych dziecka ani zdjęć wprowadzonych przez użytkownika.

Zgodnie z informacjami dostawcy Google Mobile Ads SDK może automatycznie przetwarzać określone dane techniczne i dane dotyczące interakcji z reklamami, w zależności od wersji i konfiguracji SDK. Mogą one obejmować w szczególności:

• adres IP, który może służyć do określenia przybliżonej lokalizacji,
• interakcje użytkownika z aplikacją lub reklamą,
• informacje diagnostyczne dotyczące działania aplikacji i SDK,
• identyfikatory urządzenia lub aplikacji, w tym identyfikator reklamowy, jeżeli jest dostępny i jego użycie jest dozwolone.

Dane te mogą być wykorzystywane przez dostawcę usługi reklamowej do wyświetlania reklam, analityki oraz zapobiegania nadużyciom i oszustwom. Aplikacja nie wykorzystuje danych zdrowotnych użytkownika do personalizacji reklam. Jeżeli przepisy wymagają zgody na określone rodzaje przetwarzania reklamowego, odpowiedni mechanizm zgody powinien zostać przedstawiony przed uruchomieniem przetwarzania wymagającego takiej zgody.

Więcej informacji o zasadach prywatności Google można znaleźć na stronie: https://policies.google.com/privacy.

W wersji Mamilu PRO reklamy nie są wyświetlane. Dane użytkownika dotyczące zdrowia nie są wykorzystywane do reklam ani w wersji bezpłatnej, ani w wersji PRO.

9.2. Zakup Mamilu PRO przez Google Play

Jeżeli użytkownik kupuje wersję PRO lub inny produkt cyfrowy za pośrednictwem systemu rozliczeń Google Play, płatność jest obsługiwana przez Google Play zgodnie z zasadami Google. Aplikacja może otrzymać od Google informacje niezbędne do potwierdzenia zakupu i przyznania dostępu do zakupionej funkcji, takie jak identyfikator produktu, status zakupu lub token zakupu. Deweloper Mamilu nie otrzymuje za pośrednictwem Aplikacji pełnych danych karty płatniczej użytkownika.

Dane związane z zakupem są wykorzystywane wyłącznie w celu obsługi transakcji, potwierdzenia uprawnienia do wersji PRO, przywracania zakupów oraz – jeżeli ma to zastosowanie – przeciwdziałania nadużyciom.

10. Udostępnianie i sprzedaż danych

• Deweloper nie sprzedaje danych osobowych ani danych zdrowotnych użytkowników.
• Deweloper nie przekazuje danych zdrowotnych wpisanych do Aplikacji reklamodawcom, brokerom danych, ubezpieczycielom, pracodawcom ani firmom farmaceutycznym.
• Dane techniczne mogą być przetwarzane przez dostawców usług zewnętrznych wyłącznie w zakresie wynikającym z funkcji, z których korzysta Aplikacja, np. obsługi reklam.
• Pliki eksportowane przez użytkownika trafiają do miejsca lub usługi wybranej przez użytkownika.

11. Okres przechowywania i usuwanie danych

Dane zapisywane lokalnie pozostają na urządzeniu do czasu ich usunięcia przez użytkownika, wyczyszczenia danych Aplikacji, zresetowania danych w funkcjach Aplikacji albo odinstalowania Aplikacji – z zastrzeżeniem ewentualnych kopii zapasowych systemu Android lub kopii utworzonych samodzielnie przez użytkownika.

Deweloper nie przechowuje na własnym serwerze lokalnej bazy danych użytkownika, dlatego nie ma technicznej możliwości zdalnego usunięcia wpisów, które istnieją wyłącznie na urządzeniu użytkownika.

Okres przechowywania danych technicznych przetwarzanych przez usługi zewnętrzne, np. Google Mobile Ads, wynika z zasad i konfiguracji danego dostawcy.

12. Bezpieczeństwo danych

Mamilu ogranicza zakres dostępu do danych do funkcji niezbędnych do działania Aplikacji. Dane lokalne są przechowywane w obszarze pamięci aplikacji chronionym mechanizmami systemu Android. Bezpieczeństwo urządzenia zależy również od ustawień użytkownika, w tym blokady ekranu, aktualizacji systemu i ochrony konta Google.

Jeżeli dane techniczne są przesyłane przez zewnętrzny SDK, zastosowanie mają mechanizmy bezpieczeństwa tego dostawcy. Google informuje, że dane zbierane przez Google Mobile Ads SDK są szyfrowane podczas przesyłania.

13. Prawa użytkownika

W zakresie, w jakim RODO ma zastosowanie do danych przetwarzanych przez dewelopera, użytkownikowi mogą przysługiwać m.in. prawa do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody – zależnie od podstawy i charakteru konkretnego przetwarzania.

W odniesieniu do danych przechowywanych wyłącznie lokalnie użytkownik może zarządzać nimi bezpośrednio w Aplikacji albo poprzez funkcje systemu Android. W szczególności może usunąć wpisy, usunąć dane Aplikacji lub odinstalować Aplikację.

Użytkownik może również wnieść skargę do właściwego organu nadzorczego. W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

14. Dane dzieci

Aplikacja Mamilu jest przeznaczona dla osób korzystających z funkcji związanych z ciążą, rodzicielstwem i opieką nad dzieckiem, a nie do samodzielnego używania przez dzieci. Dane dotyczące dziecka są wprowadzane przez rodzica, opiekuna lub inną uprawnioną osobę i służą wyłącznie funkcjom wybranym przez takiego użytkownika.

15. Ważne zastrzeżenie medyczne

W sprawach dotyczących zdrowia, diagnozy lub leczenia należy skonsultować się z odpowiednim specjalistą. W przypadku niepokojących lub nagłych objawów należy niezwłocznie skontaktować się z lekarzem, położną albo właściwymi służbami ratunkowymi. W Polsce numery alarmowe to 112 oraz 999.

Wartości, terminy, przypomnienia lub inne informacje wyświetlane przez Aplikację nie powinny być samodzielną podstawą do podejmowania decyzji medycznych.

16. Zgodność informacji z Google Play

Informacje zawarte w niniejszej Polityce Prywatności powinny odpowiadać rzeczywistemu działaniu aktualnej wersji Aplikacji oraz deklaracjom przekazanym w sekcjach „Bezpieczeństwo danych” i „Aplikacje związane ze zdrowiem” w Google Play Console. Jeżeli sposób działania Aplikacji ulegnie zmianie – np. zostanie dodana synchronizacja z serwerem, konto użytkownika, analityka, nowy SDK albo przesyłanie danych zdrowotnych – Polityka Prywatności zostanie odpowiednio zaktualizowana.

17. Zmiany w Polityce Prywatności

Polityka Prywatności może być aktualizowana w związku ze zmianami prawa, zasad platformy Google Play albo funkcjonalności Aplikacji. Aktualna wersja będzie udostępniana pod publicznym adresem internetowym wskazanym w Google Play oraz – w odpowiedniej formie – w samej Aplikacji.

Data ostatniej aktualizacji i numer wersji dokumentu znajdują się na początku niniejszej strony.

18. Kontakt

W razie pytań dotyczących prywatności lub sposobu przetwarzania danych prosimy o kontakt: admin@doncoder.com.