1. Administrator
Administratorem jest Luis Eduardo Rodríguez Ayuso, właściciel Endokaira pod nazwą handlową Daelya. Kontakt prywatności: support@daelya.com. Pełne dane identyfikacyjne są w nocie prawnej.
2. Dane, które przetwarzamy
- Konto: ID użytkownika, e-mail, imię/nazwa jeśli podane i dostawca logowania.
- Zdrowie i dobrostan: ból, objawy, cykl menstruacyjny, czynniki takie jak sen lub stres, historia, wzorce i raporty.
- Subskrypcja: status zakupu, produkt, potwierdzenia lub identyfikatory sklepu.
- Techniczne: urządzenie, wersja aplikacji, język, błędy i metryki wydajności, jeśli aktywne.
- Preferencje: zgody, przypomnienia i ustawienia powiadomień.
3. Podstawy prawne
Przetwarzamy dane w celu wykonania usługi, na podstawie wyraźnej zgody dla danych zdrowotnych, zgody lub ustawień użytkownika dla powiadomień i opcjonalnej analityki, a także na podstawie umowy, obowiązku prawnego lub uzasadnionego interesu przy zakupach, wsparciu, bezpieczeństwie i utrzymaniu.
4. Wyraźna zgoda na dane zdrowotne
Przed pierwszym wpisem zdrowotnym Endokaira prosi osobno o akceptację tej polityki i warunków oraz o wyraźną zgodę na przetwarzanie danych zdrowotnych. Zgodę możesz wycofać przez support@daelya.com lub opcje aplikacji. Wycofanie nie wpływa na wcześniejsze przetwarzanie, ale może ograniczyć funkcje zależne od tych danych.
5. Cele
- Pokazywanie historii objawów, cyklu, czynników i codziennych wpisów.
- Generowanie sygnałów, porównań, raportów i orientacyjnych szacunków.
- Zarządzanie kontem, logowaniem, wsparciem, bezpieczeństwem i subskrypcjami.
- Wypełnianie obowiązków prawnych i obsługa żądań dotyczących praw.
6. Prognozy i decyzje automatyczne
Endokaira może przetwarzać wpisy, aby pokazać wzorce lub szacunki probabilistyczne. Nie są to diagnozy, automatyczne decyzje kliniczne ani działania wywołujące skutki prawne.
7. Dostawcy i transfery
Endokaira używa dostawców technicznych do działania aplikacji, hostingu strony prawnej, uwierzytelniania, zakupów, bezpieczeństwa, wsparcia i funkcji opcjonalnych. Obecnie są to m.in. Cloudflare, Railway, MongoDB Atlas, Google/Firebase, Google Play, Apple i Gmail. Nie stwierdziliśmy użycia Cloud Firestore, RevenueCat, AdMob, Sentry, Mixpanel, Amplitude, PostHog, Stripe, zewnętrznego Google Fonts ani brokerów danych.
Przy transferach poza EOG stosujemy odpowiednie zabezpieczenia. Nie sprzedajemy danych osobowych ani nie udostępniamy danych zdrowotnych reklamodawcom lub brokerom danych.
8. Przechowywanie i usuwanie
Dane przechowujemy tylko tak długo, jak jest to potrzebne lub wymagane. Dane lokalne pozostają na urządzeniu do usunięcia konta, skasowania danych aplikacji lub odinstalowania. Po usunięciu konta usuwamy aktywne dane konta, profile i powiązane wpisy oraz prosimy o usunięcie konta Firebase Authentication. Zobacz Usuń konto. Sklepy mogą przechowywać dane transakcji według własnych obowiązków.
9. Twoje prawa
W UE/EOG, Wielkiej Brytanii i podobnych jurysdykcjach możesz żądać dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia, przenoszenia danych i wycofania zgody. Odpowiadamy w terminie prawnym; w UE zwykle w ciągu miesiąca. Możesz też złożyć skargę do właściwego organu.
10. Małoletni
Endokaira nie jest kierowana do użytkowników poniżej 16 lat. Jeśli lokalne prawo wymaga wyższego wieku lub zgody rodzica, musisz spełnić ten warunek przed użyciem aplikacji.
11. Użytkownicy w Stanach Zjednoczonych
Niektóre stany uznają szczególne prawa dotyczące danych zdrowotnych konsumentów. Zobacz Informację o danych zdrowotnych konsumentów. Endokaira nie jest przeznaczona do oferowania przez podmiot objęty HIPAA ani business associate bez pisemnego uzgodnienia.