Politika zasebnosti
Na kratko
Podatki iz aplikacije, tudi vsi o tvojem zdravju, so shranjeni na našem strežniku v Nemčiji, v EU. Tvoj dnevnik in fotografije testov so šifrirani. Tvojih podatkov nikoli ne prodajamo in jih ne uporabljamo za oglase. Prijava poteka prek storitve Google Firebase, neobvezni AI vodič pa prek OpenAI, zato se lahko nekateri podatki obdelujejo v ZDA. Vse lahko kadar koli preneseš ali izbrišeš.
Kdo je odgovoren
Upravljavec tvojih podatkov je Indigo Labs d.o.o., Ameriška ulica 2, 1000 Ljubljana, Slovenija. Za vse glede tvojih podatkov piši na info@hopeva.app. [Pooblaščena oseba za varstvo podatkov: še preverimo, ali je potrebna.]
Kaj zbiramo
Tvoj e-naslov in način prijave (Google, Apple ali povezava po e-pošti). Če uporabiš Apple in skriješ svoj e-naslov, od Apple dobimo le posredniški naslov. Odgovore iz uvodnih vprašanj, tvoje vnose, razpoloženja, zapise v dnevniku, fotografije testov nosečnosti, če jih dodaš, shranjene vsebine, nastavitve opomnikov in aplikacije, zgodbe, ki jih pošlješ, in nastavitve deljenja s partnerjem. Naš strežnik beleži tudi tehnične podatke o dostopu, na primer tvoj IP naslov.
Podatki o zdravju
Tvoji odgovori o zdravju, ciklu in plodnosti, dnevnik cikla, razpoloženja in zapisi v dnevniku lahko razkrijejo podatke o tvojem zdravju. To so po GDPR posebne vrste osebnih podatkov. Obdelujemo jih samo s tvojo izrecno privolitvijo (člen 9(2)(a) GDPR), ki jo daš pred začetkom. Kadar koli jo lahko prekličeš v nastavitvah. Takrat izbrišemo tvoje odgovore o zdravju in dnevnik cikla, skupaj s fotografijami, izklopimo povezave za partnerja in ustavimo beleženje podatkov o zdravju. Preklic ne vpliva na obdelavo pred preklicem.
Zakaj uporabljamo podatke in na kateri podlagi
Za delovanje tvojega računa in funkcij, ki jih uporabljaš, kot so seje, dnevnik, opomniki in deljenje s partnerjem (pogodba, člen 6(1)(b) GDPR). Za prilagojen načrt in smernice na podlagi podatkov o zdravju (tvoja izrecna privolitev, člena 6(1)(a) in 9(2)(a)). Za varnost storitve, preprečevanje zlorab in pregled zgodb skupnosti (naš zakoniti interes, člen 6(1)(f)). Za izpolnjevanje zakonskih obveznosti (člen 6(1)(c)). Statistika uporabe samo z ločeno privolitvijo. Zanjo zaenkrat ne zbiramo ničesar.
AI vodič
AI vodič je neobvezen. Ko ga uporabiš, se tvoje vprašanje, zadnjih nekaj sporočil tega pogovora in besedilo članka, iz katerega odgovarja, prek vmesnika API pošljejo družbi OpenAI. Tvojega imena, e-naslova ali drugih podatkov o računu ne pošiljamo. OpenAI teh podatkov ne uporablja za učenje svojih modelov in jih lahko hrani največ 30 dni za odkrivanje zlorab. Prosimo, v pogovor ne vpisuj imen ali kontaktnih podatkov.
Zgodbe skupnosti
Ko pošlješ zgodbo, jo shranimo na našem strežniku. Preden jo pregleda človek, besedilo preveri ista storitev OpenAI. To preverjanje je le namig. O vsaki zgodbi odloči človek iz naše ekipe. Odobrene zgodbe objavimo brez tvojega imena.
Deljenje s partnerjem
Sama izbereš, kaj deliš, vsebino za vsebino. Vsak, ki ima tvojo povezavo, lahko vidi te vsebine. Povezave same ne potečejo. Kadar koli jih lahko izklopiš in takoj nehajo delovati.
Opomniki
Opomniki so obvestila na tvoji napravi. Njihovo besedilo nikoli ne omenja zdravja ali plodnosti, zato se na zaklenjenem zaslonu ne prikaže nič občutljivega.
Kdo obdeluje podatke za nas
Hetzner Online GmbH, Nemčija, gosti naš strežnik, podatkovno bazo in varnostne kopije. Google Ireland Limited in Google LLC (Firebase Authentication) skrbita za prijavo in hranita tvoj e-naslov, način prijave in čas prijav. Firebase nikoli ne prejme tvojih podatkov o zdravju. Če se prijaviš z Apple, Apple prejme zahtevo za prijavo in jo obdela po svoji politiki zasebnosti. OpenAI Ireland Limited in OpenAI, L.L.C. poganjata AI vodič in preverjanje zgodb. Ti ponudniki delajo za nas po pogodbah o obdelavi podatkov in tvojih podatkov ne smejo uporabljati za svoje namene. Tvojih podatkov ne delimo z nikomer drugim, razen če to zahteva zakon.
Prenosi zunaj EU
Podatki iz aplikacije in podatki o zdravju so shranjeni v EU. Podatki za prijavo pri Google Firebase in besedilo, poslano OpenAI, se lahko obdelujejo v ZDA. Te prenose varuje sklep o ustreznosti za okvir EU-US Data Privacy Framework ali standardne pogodbene klavzule Evropske komisije.
Kako dolgo jih hranimo
Podatke hranimo, dokler imaš račun. Podatke o zdravju izbrišemo takoj, ko prekličeš privolitev. Ko izbrišeš račun, podatke takoj odstranimo iz naše baze, zapis o prijavi pri Google Firebase pa v 30 dneh. Nočne varnostne kopije hranimo 14 dni, nato se prepišejo. Dnevnike dostopa do strežnika hranimo le toliko časa, kot je potrebno za varnost [točno obdobje še potrdimo]. Objavljene zgodbe ostanejo anonimne in niso več povezane s tabo, razen če nas prosiš, da jih odstranimo.
Kako jih varujemo
Vse povezave uporabljajo HTTPS. Zapisi v dnevniku in fotografije testov nosečnosti so šifrirani z AES-256-GCM s ključem, izpeljanim za tvoj račun. Ključi so na našem strežniku, zato to ni šifriranje od konca do konca, vendar naša ekipa tvojega dnevnika in fotografij ne bere, fotografij pa nikoli ne analiziramo. Dostop do strežnika imajo le ljudje, ki ga upravljajo.
Brez oglasov in sledenja
Ne prikazujemo oglasov, ne prodajamo podatkov, ne uporabljamo analitike ali poročil o napakah in ti ne sledimo po drugih aplikacijah in spletnih straneh. V brskalniku ali aplikaciji hranimo le to, kar je potrebno, da ostaneš prijavljena.
Brez avtomatiziranih odločitev
O tebi ne sprejemamo avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki. Smernice v aplikaciji so splošne informacije, ki jim lahko slediš ali ne.
Tvoje pravice
Imaš pravico do dostopa do svojih podatkov, popravka, izbrisa, prenosljivosti, omejitve obdelave, ugovora in preklica privolitve kadar koli. Prenos in izbris delujeta neposredno v nastavitvah. Za vse drugo piši na info@hopeva.app, odgovorili ti bomo v enem mesecu. Pritožbo lahko vložiš tudi pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si) ali pri nadzornem organu v svoji državi EU.
Starost
Hopeva je samo za osebe, stare 18 let ali več. Če izvemo, da ima račun kdo mlajši, ga izbrišemo.
Spremembe politike
Če spremenimo način uporabe tvojih podatkov, bomo politiko posodobili in te o tem obvestili v aplikaciji. Če sprememba zahteva tvojo privolitev, te bomo zanjo najprej vprašali.