mySorelle
Polityka prywatności
W skrócie
mySorelle trzyma twoje dane na twoim telefonie. Nie ma konta, nie ma serwera mySorelle i nie
ma żadnego śledzenia. Nie widzimy, co zapisujesz, i nikt inny nie zobaczy tego przez nas.
Jedyne, co kiedykolwiek opuszcza twój telefon, to rozliczenie subskrypcji (obsługiwane przez
Apple lub Google) oraz, jeśli zdecydujesz się ją włączyć, kopia zapasowa w twoim własnym
iCloud lub na Dysku Google.
Co aplikacja przechowuje i gdzie
Korzystając z mySorelle, możesz zapisywać swoje imię lub pseudonim, daty okresu i
krwawienie, objawy, odczucia, prywatne notatki i ustawienia. Wszystko to jest przechowywane w
bazie danych na twoim urządzeniu, chronionej wbudowanym szyfrowaniem telefonu. Samą aplikację
możesz dodatkowo chronić Face ID, odciskiem palca lub kodem.
Te informacje są twoje. Nigdy nie są do nas wysyłane i nie mamy ich kopii. Nie moglibyśmy
ich pokazać, sprzedać ani przekazać nawet na żądanie, bo nigdy do nas nie docierają.
Kopie pod twoją kontrolą
- Zwykła kopia zapasowa telefonu. Jak większość aplikacji, mySorelle jest
częścią kopii zapasowej urządzenia (iCloud lub Google), jeśli masz ją włączoną. Te kopie
należą do twojego konta Apple lub Google i podlegają ich warunkom.
- Prywatna kopia w chmurze (opcjonalna, domyślnie wyłączona). Jeśli ją
włączysz, aplikacja zapisze kopię swojej bazy danych w twojej własnej przestrzeni iCloud lub
na Dysku Google, w prywatnym kontenerze twojego konta Apple lub Google, na ich warunkach: my
ani inne aplikacje nie mamy do niej wglądu. Na iPhonie kopia jest przechowywana z użyciem
szyfrowania Apple CloudKit. Na Androidzie leży w ukrytym obszarze Dysku Google dostępnym
tylko dla aplikacji: aplikacja widzi ten jeden plik kopii i nic więcej na twoim Dysku.
Wyłącz kopię albo usuń wszystko w aplikacji, a ta kopia również zostanie usunięta. Na
iPhonie, przy każdym otwarciu aplikacji zanim zostanie skonfigurowana, sprawdza ona twój
własny iCloud w poszukiwaniu istniejącej kopii mySorelle, aby powracającej użytkowniczce
można było zaproponować jej dane z powrotem; po skonfigurowaniu nie sprawdza już nic. Na
Androidzie nic nie jest sprawdzane, dopóki o to nie poprosisz.
- Plik kopii zapasowej (opcjonalny). Możesz wyeksportować plik kopii
zaszyfrowany na twoim telefonie (AES-256) hasłem, które wybierasz, zanim zostanie
gdziekolwiek zapisany. Gdzie go trzymasz, zależy od ciebie; bez hasła nikt nie może go
otworzyć. My nigdy go nie otrzymujemy.
- Eksporty (opcjonalne). W każdej chwili możesz wyeksportować swoje dane
jako arkusz (CSV) lub podsumowanie PDF. Te pliki są celowo niezaszyfrowane, abyś mogła je
czytać; udostępniaj je tak, jak każdy prywatny dokument.
Co naprawdę opuszcza twój telefon
- Rozliczenie subskrypcji. Płatność obsługują w całości App Store Apple
lub Google Play przez twoje konto w sklepie. Nigdy nie widzimy danych twojej karty. Aby
zarządzać subskrypcją i darmowym okresem próbnym, aplikacja łączy się z naszym dostawcą
rozliczeń, RevenueCat, który przetwarza losowy identyfikator aplikacji i twoje potwierdzenie
zakupu — nigdy dane cyklu, nigdy twoje imię. RevenueCat działa jako nasz podmiot
przetwarzający wyłącznie w tym jednym celu, na podstawie umowy powierzenia przetwarzania
danych. RevenueCat ma siedzibę w Stanach Zjednoczonych; to przekazanie chronią standardowe
klauzule umowne Komisji Europejskiej, które są częścią naszej umowy z nimi. Zapis
rozliczeniowy jest przechowywany tylko tak długo, jak jest potrzebny do zarządzania
subskrypcją, a na twoją prośbę możemy polecić jego usunięcie.
- Twoja własna chmura, jeśli ją włączysz, jak opisano wyżej. Ten ruch
idzie prosto z twojego telefonu do twojego konta Apple lub Google; nie stoimy pośrodku.
Nic więcej. Aplikacja nie zawiera żadnej analityki, żadnych SDK do raportowania błędów,
żadnych reklam ani trackerów i nie wykonuje żadnych innych własnych połączeń sieciowych.
Jedna uczciwa uwaga dla Androida: własny komponent płatności Google Play wewnątrz aplikacji
przesyła do Google anonimową diagnostykę techniczną o sobie samym (wersję komponentu, czy
udało się połączyć ze sklepem). To Google, nie my; nie zawiera niczego, co zapisujesz, ani
niczego o tobie, i nie możemy tego wyłączyć. Otwarcie naszej strony z linków do warunków
lub polityki prywatności w aplikacji wczytuje tę stronę, jak każdy link.
Powiadomienia
Przypomnienia tworzy i pokazuje sam telefon (powiadomienia lokalne). Nie bierze w tym
udziału żaden serwer powiadomień. Ty wybierasz słowa, także takie, które w ogóle nie
wspominają o okresie, i możesz w każdej chwili wyłączyć przypomnienia w aplikacji lub w
ustawieniach telefonu.
Twoje prawa (RODO)
Ponieważ twoje dane są tylko u ciebie, możesz korzystać ze swoich praw bezpośrednio w
aplikacji, w każdej chwili i bez pytania nas:
- Dostęp i przenoszenie danych: eksportuj wszystko jako CSV, PDF lub
zaszyfrowany plik kopii (Opcje → Eksportuj swoje dane).
- Sprostowanie: edytuj dowolny dzień z poziomu kalendarza.
- Usunięcie: Ustawienia → „Usuń konto i dane" trwale usuwa wszystko z
urządzenia i kasuje prywatną kopię w chmurze. Nie można tego cofnąć. Kopie zrobione przez
ciebie (kopie urządzenia, wyeksportowane pliki) są pod twoją kontrolą i to ty je
usuwasz.
Nie mamy kopii twoich danych zdrowotnych, więc nie mamy czego sprawdzić, poprawić ani
usunąć w twoim imieniu. Jedynym wyjątkiem jest anonimowy zapis rozliczeniowy w RevenueCat,
którego usunięcie możemy zlecić na twoją prośbę. Jeśli napiszesz na care@mysorelle.app,
zobaczymy twój adres e-mail i to, co do nas napiszesz; używamy tego wyłącznie po to, aby
odpowiedzieć, korespondencję usuwamy w ciągu 12 miesięcy od ostatniej odpowiedzi (wcześniej
na prośbę), a ty możesz w każdej chwili poprosić o jej usunięcie. Masz też prawo złożyć
skargę do organu ochrony danych.
Tam, gdzie RODO każe nam wskazać podstawę prawną: ta odrobina przetwarzania, która
istnieje, dzieje się dlatego, że jest niezbędna, aby dostarczyć to, o co prosisz.
Rozliczenia opierają się na naszej umowie z tobą (art. 6 ust. 1 lit. b); odpowiedź na twój
e-mail na naszym prawnie uzasadnionym interesie w udzieleniu ci odpowiedzi
(art. 6 ust. 1 lit. f). Nic w aplikacji nie opiera się na twojej zgodzie, bo nic o tobie nie
jest zbierane.
Nasz przedstawiciel w UE i Szwajcarii
mySorelle prowadzi Bayek Limited, spółka z siedzibą w Wielkiej Brytanii. Aby osoby z Unii Europejskiej, Europejskiego Obszaru Gospodarczego i Szwajcarii mogły skontaktować się z nami we własnym kraju, wyznaczyliśmy DataRep na naszego przedstawiciela do spraw ochrony danych na podstawie art. 27 RODO oraz szwajcarskiej ustawy o ochronie danych (FADP).
Jeśli mieszkasz w jednym z tych krajów i chcesz zapytać o swoje dane osobowe albo skorzystać ze swoich praw, możesz napisać do DataRep zamiast do nas, jak wolisz:
Jeśli piszesz listownie, zaadresuj list do „DataRep”, a nie do mySorelle ani Bayek Limited, bo inaczej może do nas nie dotrzeć. W samym liście wyraźnie wspomnij o mySorelle. Zanim odpowiemy, możemy poprosić cię o potwierdzenie tożsamości, żeby nic na twój temat nie trafiło do nikogo innego.
Zawsze możesz też napisać bezpośrednio do nas na care@mysorelle.app. O tym, jak DataRep obchodzi się z danymi, które do niego wysyłasz, przeczytasz na www.datarep.com/privacy-policy.
Adresy pocztowe DataRep według krajów
- Polska: DataRep, Budynek Fronton ul Kamienna 21, Krakow, 31-403, Poland
- Irlandia: DataRep, 77 Camden Street Lower, Dublin, D02 XE80, Ireland
- Szwecja: DataRep, S:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden
- Austria: DataRep, City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
- Belgia: DataRep, Rue des Colonies 11, Brussels, 1000
- Bułgaria: DataRep, 25 Vitosha blvd. Fl. 2, office 4, 1000, Sofia, Bulgaria
- Chorwacja: DataRep, Ground & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia
- Cypr: DataRep, Victory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus
- Czechy: DataRep, Platan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic
- Dania: DataRep, Lautruphøj 1-3, Ballerup, 2750, Denmark
- Estonia: DataRep, 2nd Floor, Tornimae 5, Tallinn, 10145, Estonia
- Finlandia: DataRep, Luna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland
- Francja: DataRep, 72 rue de Lessard, Rouen, 76100, France
- Grecja: DataRep, Ippodamias Sq. 8, 4th floor, Piraeus, Attica, Greece
- Hiszpania: DataRep, Calle de Manzanares 4, Madrid, 28005, Spain
- Holandia: DataRep, De Nieuwe Erven 3 Unit – 15162, 5431 NV Cuijk, Netherlands
- Islandia: DataRep, Laugavegur 13, 101 Reykjavik, Iceland
- Liechtenstein: DataRep, City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
- Litwa: DataRep, 44A Gedimino Avenue, 01110 Vilnius, Lithuania
- Luksemburg: DataRep, BPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg
- Malta: DataRep, Tower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta
- Niemcy: DataRep, 3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
- Norwegia: DataRep, C.J. Hambros Plass 2c, Oslo, 0164, Norway
- Portugalia: DataRep, Torre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal
- Rumunia: DataRep, 15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania
- Szwajcaria: DataRep, Leutschenbachstrasse 95, ZURICH, 8050, Switzerland
- Słowacja: DataRep, Apollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia
- Słowenia: DataRep, Trg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia
- Węgry: DataRep, 1054 Honved street, 8 1/2, Budapest, Hungary
- Włochy: DataRep, Viale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy
- Łotwa: DataRep, 4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia
DataRep to nazwa handlowa spółki Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Irlandia (zarejestrowana w Irlandii pod numerem 616588).
O danych zdrowotnych, szczerze
Informacje o cyklu to dane wrażliwe („szczególnej kategorii") w rozumieniu RODO. Nasze
podejście nie polega na zabezpieczaniu ich na serwerze, lecz na tym, aby w ogóle ich nie
zbierać. Aplikacja nie stawia też diagnoz i nie udziela porad medycznych; prognozy to
szacunki na podstawie twoich własnych zapisów.
Dzieci
mySorelle nie jest kierowana do dzieci poniżej 16 lat. To ogólne narzędzie dobrostanu, a
klasyfikacje wiekowe sklepów mają zastosowanie.
Zmiany
Jeśli kiedykolwiek zmienimy sposób, w jaki aplikacja obchodzi się z danymi, zaktualizujemy
tę politykę, zmienimy datę wejścia w życie i powiemy wprost w aplikacji, co się zmieniło,
zanim zacznie cię to obowiązywać. Zmiana wprowadzająca jakiekolwiek zbieranie twoich danych
byłaby fundamentalną zmianą obietnicy tego produktu i powiedzielibyśmy o niej wprost w
aplikacji, zanim zaczęłaby obowiązywać — nigdy po cichu.
Kontakt
care@mysorelle.app — zwykle odpowiadamy w ciągu 2
dni roboczych.