Steadyway este un instrument de urmărire pentru persoanele aflate pe un medicament GLP-1 săptămânal. Aproape tot ce înregistrați rămâne pe iPhone-ul dumneavoastră. Această politică explică excepțiile: ce ajunge pe serverele noastre, de ce, cine altcineva poate vedea aceste date și ce ne puteți cere să facem cu ele.
Cine suntem. Steadyway este operat de Amine Kacem PFA, cu sediul în București, Romania, care este operatorul de date pentru informațiile descrise aici. Pentru orice din acest document, scrieți la [email protected] sau folosiți formularul de contact — un mesaj marcat Confidențialitate sau datele mele este semnalat ca atare din clipa în care ajunge la noi.
Pe scurt
- Telefonul dumneavoastră deține originalul a tot ce înregistrați. Aplicația citește și scrie acolo mai întâi și funcționează fără niciun fel de rețea.
- Nimic nu ajunge la noi până când nu activați copia de rezervă. Steadyway este gratuită și funcționează fără cont; dacă nu asociați niciodată unul, tot ce se află în ea rămâne pe telefonul dumneavoastră, iar această politică nu are aproape nimic de descris.
- Odată activată copia de rezervă, o copie se sincronizează pe serverele noastre, pentru ca un telefon pierdut sau înlocuit să nu însemne luni de date pierdute. Acea copie este o salvare de siguranță, nu lucrul pe care rulează aplicația.
- Nu vă vindem datele, nu le împărtășim agenților de publicitate și nu există publicitate sau SDK de analiză terț în aplicație.
- Vă puteți șterge contul din aplicație. Aceasta este o ștergere definitivă a copiei de pe server, nu un indicator ascuns.
Ce colectăm
Ce înregistrați în aplicație
Cântăriri, doze injectate și locuri de injectare, efecte secundare și severitatea lor, înregistrări zilnice (apă, proteine, măsurarea taliei, energie, pași), stilouri și stoc, precum și setările dumneavoastră de memento. Alături de acestea, un profil restrâns: un nume afișat, dacă stabiliți unul, data începerii tratamentului, greutatea inițială și cea-obiectiv, înălțimea, doza actuală, ziua în care vă injectați și unitățile de măsură preferate.
Acestea sunt informații privind sănătatea și sunt tratate ca cea mai sensibilă categorie de date pe care o deținem. Vedeți Date de sănătate pentru detaliul exact al stocării și al sincronizării.
Informații privind contul
Instalarea Steadyway nu creează niciun cont. O puteți instala, puteți înregistra luni de date în ea și să nu ne dați nimic niciodată. Un cont se creează doar atunci când cereți unul, activând copia de rezervă și sincronizarea, iar acela este și momentul în care datele dumneavoastră ajung prima dată la noi.
În acel caz, aplicația vă autentifică prin Firebase Authentication. Deținem atunci un identificator de cont și, în funcție de metoda de conectare, adresa de e-mail pe care furnizorul dumneavoastră ne-o comunică — iar în cazul Apple aceasta poate fi o adresă de retransmisie privată. Nu primim niciodată parola dumneavoastră.
Informații privind abonamentul
Achizițiile se fac prin Apple, iar noi nu vedem niciodată datele dumneavoastră de plată. Evidența noastră se limitează la starea abonamentului și la data de reînnoire sau de expirare, furnizate de RevenueCat. Vedeți Abonamente și rambursări.
Dacă ne contactați
Formularul de pe acest site înregistrează numele dumneavoastră, adresa de e-mail, subiectul ales și mesajul, împreună cu adresa IP și agentul de utilizator al browserului cu care a sosit cererea. Ultimele două există pentru a face față spamului și abuzurilor; sunt șterse odată cu mesajul.
Când vizitați acest site
Pe acest site nu există analiză a traficului, publicitate, pixel de urmărire sau script terț. Fonturile sunt servite de pe propriul nostru domeniu, nu preluate de la un furnizor de fonturi, astfel încât încărcarea unei pagini aici nu spune nimănui în afară de noi că ați făcut-o.
Două lucruri se întâmplă totuși, și ar fi greșit să lăsăm să se înțeleagă altceva:
- Două module cookie strict necesare. Un cookie de sesiune și un cookie cu jeton CSRF sunt plasate pentru ca formularul de contact să poată deosebi o trimitere reală de una falsificată. Ele nu poartă niciun identificator pe care să îl folosim ca să vă recunoaștem, expiră în câteva ore și sunt motivul pentru care acest site nu are un banner de cookie-uri: modulele cookie care există doar pentru a livra o pagină pe care ați cerut-o nu necesită consimțământ. Nu plasăm niciun cookie de analiză, de publicitate sau de creare de profiluri, de niciun fel.
- Jurnale de server obișnuite. Furnizorul nostru de găzduire și CDN-ul din fața lui consemnează cererile — adresă IP, oră, pagină, agent de utilizator — așa cum face orice server web, și le păstrează pentru scurt timp, pentru securitate și pentru a afla de ce s-a stricat ceva. Nu sunt folosite pentru a construi un profil al dumneavoastră.
Ce nu colectăm
Niciun identificator publicitar, nicio analiză terță, nicio locație, niciun contact, nicio urmărire prin alte aplicații sau site-uri și nimic care să vă urmeze în afara acestui site.
De ce deținem aceste date și în ce temei
- Pentru a vă salva datele și a le restaura — executarea contractului nostru cu dumneavoastră. Este motivul pentru care deținem datele pe care le înregistrați, iar el începe abia în momentul în care activați copia de rezervă.
- Datele de sănătate în mod special — consimțământul dumneavoastră explicit, dat atunci când alegeți să le înregistrați. Îl puteți retrage ștergându-vă contul.
- Pentru a menține serviciul funcțional și fără abuzuri — interesul nostru legitim într-un serviciu care merge și nu este inundat de spam.
- Pentru a respecta obligații legale — atunci când o lege ne cere să păstrăm sau să prezentăm ceva.
Cine altcineva le vede
Doar persoanele împuternicite enumerate în Subîmputerniciți, fiecare acționând pe baza instrucțiunilor noastre și în scopul indicat acolo. Nu vindem date cu caracter personal și nu le împărtășim pentru marketingul nimănui.
De partea noastră, Steadyway este administrat de o singură persoană, iar acea persoană este singura cu acces la panoul de administrare care citește copia de siguranță. Acesta este folosit pentru a răspunde întrebărilor de asistență și pentru a investiga defecțiuni — niciodată în alt scop.
Cât timp le păstrăm
- Datele înregistrate și profilul dumneavoastră — atât timp cât există contul dumneavoastră.
- După ștergerea contului — eliminate imediat din sistemele noastre active. Copiile de siguranță criptate se șterg în termen de 30 de zile.
- Mesajele de contact — până la 24 de luni, ca să putem relua o discuție începută anul trecut.
- Jurnalele de server — o fereastră operațională scurtă, măsurată în zile, nu în luni.
Drepturile dumneavoastră
În funcție de locul în care trăiți, puteți avea dreptul de a accesa o copie a datelor dumneavoastră, de a le rectifica, de a le șterge, de a restricționa sau de a vă opune utilizării lor, de a le transfera în altă parte într-un format portabil și de a vă retrage consimțământul. Două dintre acestea le puteți exercita singur, fără să ne cereți nouă:
- Export — aplicația scrie un tabel cu tot ce ați înregistrat, inclusiv notițele. Nu cere abonament și nu cere să ne solicitați nouă ceva. (Rezumatul clinic de două pagini este un export separat și plătit, și este un rezumat, nu totalitatea datelor dumneavoastră.)
- Ștergere — ștergerea contului din aplicație elimină identitatea dumneavoastră la furnizorul nostru de autentificare și distruge de tot copia de pe server a datelor dumneavoastră.
Pentru orice altceva, folosiți formularul de contact sau scrieți la [email protected], iar noi vom răspunde în termen de 30 de zile. Exercitarea oricăruia dintre aceste drepturi este gratuită și nu vă vom trata diferit pentru asta.
Dacă vi se pare că am greșit, puteți depune o plângere la o autoritate de supraveghere. A noastră este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro. Dacă locuiți în altă parte din UE sau în Regatul Unit, puteți depune plângere la propria autoritate națională. Am prefera să ne spuneți întâi nouă, dar nu sunteți obligat.
Securitate
Datele aflate în tranzit sunt criptate cu TLS. Copia de pe server se află într-o bază de date administrată care nu este accesibilă din internetul public, iar accesul la panoul de administrare este limitat la conturi nominale cu credențiale proprii, complet separate de conturile utilizatorilor aplicației. Pe telefonul dumneavoastră, baza de date a aplicației este protejată de propriul sandbox de aplicații al iOS și de criptarea dispozitivului — un motiv bun să păstrați un cod de acces activ.
Niciun sistem nu este perfect. Dacă vreodată o încălcare a securității v-ar afecta datele cu caracter personal într-un mod care vă expune la risc, vom anunța autoritatea de supraveghere în termen de 72 de ore de la luarea la cunoștință și vă vom informa fără întârzieri nejustificate, așa cum cere legea.
Copii
Steadyway este destinat adulților aflați pe un medicament GLP-1 prescris și nu este destinat persoanelor sub 18 ani. Nu colectăm cu bună știință date de la copii. Dacă credeți că un copil ne-a furnizat date, scrieți-ne și le vom șterge.
Transferuri internaționale
Datele contului dumneavoastră sunt stocate pe servere din Uniunea Europeană. Unii dintre furnizorii enumerați în Subîmputerniciți operează la nivel internațional, inclusiv în Statele Unite. Atunci când date cu caracter personal sunt transferate în afara Spațiului Economic European, ne bazăm pe mecanismele de transfer oferite de acei furnizori, inclusiv Clauzele contractuale standard ale Comisiei Europene.
Modificări
Dacă modificăm această politică, actualizăm data din partea de sus a paginii. Pentru o modificare care afectează în mod semnificativ modul în care sunt tratate datele dumneavoastră de sănătate, vă vom anunța în aplicație înainte ca aceasta să intre în vigoare.