Správce osobních údajů
Správcem osobních údajů je: Ondřej Hoos, IČO: 05467390, se sídlem Školská 660/3, 110 00, Praha 1 - Nové Město, Česká republika (dále jen „Správce"). Kontaktní e-mail: privacy@pomaia.app
Jaké údaje zpracováváme
Aplikace POMAIA zpracovává následující kategorie osobních údajů:
Zdravotní a cyklická data (uložena lokálně na tvém zařízení):
- Záznamy o krvácení (délka, intenzita, datum začátku/konce)
- Ovulační data (testy, cervikální hlen, poloha děložního čípku)
- Tělesná měření (bazální teplota, hmotnost, krevní tlak)
- Záznamy glykémie (hodnota, jednotka, čas, vztah k jídlu)
- Nálada a emoce
- Symptomy (bolest, nadýmání, akné, únava aj.)
- Medikace a doplňky (názvy, dávkování, připomínky)
- Sexuální aktivita a antikoncepce
- Výživa a cvičení
- Vlastní poznámky
Profil uživatele (uložen lokálně):
- Věk, průměrná délka cyklu, PCOS diagnóza (ano/ne), nastavení jednotek
Technická a analytická data (odesílaná vzdáleně):
- Diagnostická data: záznamy o pádech aplikace včetně typu zařízení, verze OS a identifikátoru instalace (prostřednictvím Firebase Crashlytics) — NEobsahují zdravotní ani osobní údaje
- Analytická data: navštívené obrazovky (screen_view), délka relace (prostřednictvím Firebase Analytics, konfigurováno v režimu ochrany soukromí: setUserId(null), žádná zdravotní data se neodesílají)
Biometrické údaje:
- Aplikace podporuje biometrické ověření (Face ID / Touch ID). Biometrická data zpracovává výhradně operační systém tvého zařízení; aplikace k nim nemá přístup.
Účel a právní základ zpracování
Tvá data zpracováváme za těmito účely:
- Poskytování funkcí aplikace (sledování cyklu, symptomů, medikace, glykémie) — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a tvůj výslovný souhlas se zpracováním zdravotních údajů (čl. 9 odst. 2 písm. a) GDPR)
- Technická diagnostika a oprava chyb — právní základ: oprávněný zájem Správce na stabilitě aplikace (čl. 6 odst. 1 písm. f) GDPR)
- Analytika a vylepšování aplikace — právní základ: tvůj souhlas udělený při prvním spuštění aplikace (čl. 6 odst. 1 písm. a) GDPR)
Souhlas se zpracováním zdravotních údajů je získáván při onboardingu v aplikaci formou aktivního zaškrtnutí (opt-in). Souhlas s analytikou je získáván samostatně. Oba souhlasy můžeš kdykoli odvolat v nastavení aplikace.
Kde jsou tvá data uložena
Nešifrovaná zdravotní a cyklická data jsou uložena výhradně lokálně na tvém zařízení v databázi aplikace (SQLDelight). Správce nemá přímý přístup k tvým zdravotním datům. Tvá nešifrovaná zdravotní data se nikdy neodesílají na žádný server. Pokud zapneš šifrovanou zálohu, přenáší se pouze koncově šifrovaný snímek, a to výhradně do tvého vlastního cloudu pro zálohu zařízení (viz Šifrovaná záloha níže). Přístup k datům je chráněn systémovým zabezpečením tvého zařízení.
Šifrovaná záloha (volitelná). Můžeš si zapnout šifrovanou zálohu svých dat. Po zapnutí aplikace vytvoří koncově šifrovaný snímek chráněný heslem, které znáš jen ty, a systémová záloha tvého zařízení (Android Auto Backup nebo Apple iCloud Backup) tento snímek přenese do tvého vlastního cloudového úložiště podle tvých stávajících podmínek se společností Google nebo Apple. Záloha je zero-knowledge: šifruje se ve tvém zařízení dříve, než jej opustí, a ani Pomaia, ani její provozovatel ji nemůže přečíst ani nezná tvé heslo. Nepřidává žádného nového zpracovatele pro aplikaci Pomaia ani jejího provozovatele — Google a Apple slouží pouze jako tvé vlastní úložiště a dostávají jen šifrovaná data, která nemohou přečíst. Protože se šifrovací klíč odvozuje z tvého hesla, při ztrátě hesla zálohu nelze dešifrovat ani obnovit. Manuální export vytvoří stejný vždy šifrovaný soubor. Tvá nešifrovaná databáze není nikdy součástí žádné zálohy na žádné z obou platforem; přenáší se pouze šifrovaný snímek.
Záznamy glykémie se stejně jako ostatní zdravotní záznamy ukládají pouze na tvém zařízení a při zapnutém zálohování jsou zahrnuty do tvé šifrované zálohy.
Widgety na domovské a zamykací obrazovce na Androidu a iOS mohou zobrazovat tvé údaje mimo aplikaci pouze po zapnutí „Zobrazovat moje údaje“ v Nastavení → Widgety (ve výchozím stavu je tato volba vypnutá a widgety zobrazují neutrální text); čtou jen lokální data, nic neodesílají a jeden widget umožňuje přímo zapsat dnešní stav bez krvácení.
Technická a analytická data jsou zpracovávána službami Firebase (Google LLC) na serverech v rámci EU nebo se standardními smluvními doložkami (SCC).
Sdílení dat s třetími stranami
Tvá zdravotní data neprodáváme ani nesdílíme s třetími stranami. Nejsou využívána k reklamě, profilování ani prodeji.
Následující třetí strany zpracovávají pouze technická/analytická data nebo transakční údaje:
- Google LLC (Firebase Crashlytics) — diagnostická data včetně identifikátoru instalace a typu zařízení
- Google LLC (Firebase Analytics) — data o používání aplikace (screen_view), konfigurováno v režimu ochrany soukromí
- RevenueCat Inc. — správa předplatného, zpracovává anonymní identifikátory transakcí a stav předplatného
- Apple Inc. / Google LLC — zpracování plateb za předplatné prostřednictvím App Store / Google Play
Tvá práva (GDPR)
V souladu s GDPR máš tato práva:
- Právo na přístup k tvým osobním údajům
- Právo na opravu nepřesných údajů
- Právo na výmaz („právo být zapomenut")
- Právo na omezení zpracování
- Právo na přenositelnost dat
- Právo vznést námitku proti zpracování
- Právo odvolat souhlas kdykoli bez vlivu na zákonnost dřívějšího zpracování
Svá práva můžeš uplatnit prostřednictvím e-mailu: privacy@pomaia.app. Na tvou žádost odpovíme do 30 dnů.
Máš rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě EU svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Pro Správce je příslušným dozorovým úřadem Úřad pro ochranu osobních údajů (www.uoou.cz).
Lokální zdravotní data včetně záznamů glykémie můžeš kdykoli smazat prostřednictvím funkce „Vymazat všechna data“ v nastavení aplikace nebo odinstalováním aplikace.
Práva uživatelů v USA (CCPA/CPRA)
Pokud jsi rezidentem Kalifornie nebo jiného státu USA s platným zákonem o ochraně soukromí spotřebitelů, máš následující práva:
- Právo vědět, jaké osobní údaje shromažďujeme a jak je používáme
- Právo požádat o vymazání tvých osobních údajů
- Právo nebýt diskriminován za uplatnění svých práv na ochranu soukromí
Tvé osobní údaje neprodáváme ani nesdílíme ve smyslu CCPA/CPRA. Pro uplatnění svých práv nás kontaktuj na: privacy@pomaia.app
Předplatné a platby
Veškeré platby za předplatné jsou zpracovávány výhradně prostřednictvím App Store (Apple) nebo Google Play (Google). Správce nemá přístup k tvým platebním údajům (karta, účet). Správu předplatného technicky zajišťuje služba RevenueCat Inc.
Uchovávání dat
Lokální zdravotní data jsou uchovávána na tvém zařízení po dobu, po kterou aplikaci používáš. Po odinstalaci aplikace jsou tato data smazána v závislosti na nastavení tvého zařízení.
Diagnostická data (Firebase Crashlytics) jsou uchovávána po dobu 90 dnů. Analytická data (Firebase Analytics) jsou uchovávána po dobu 14 měsíců.
Data RevenueCat (anonymní identifikátory transakcí) jsou uchovávána po dobu trvání předplatného a po dobu vyžadovanou zákonem.
Oznámení o narušení bezpečnosti dat
V případě narušení bezpečnosti osobních údajů (data breach), které představuje riziko pro tvá práva a svobody, tě budeme informovat bez zbytečného odkladu v souladu s čl. 33 a 34 GDPR, a to prostřednictvím aplikace nebo e-mailu (pokud je k dispozici).
Děti
Aplikace je určena pro osoby starší 16 let (v rámci EU) nebo 13 let (v USA, v souladu s COPPA). Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme shromáždili údaje od osoby mladší příslušného věku, tato data neprodleně smažeme.
Změny těchto zásad
O podstatných změnách tě budeme informovat prostřednictvím aplikace nejméně 14 dnů před jejich účinností. Aktuální verze je vždy dostupná v aplikaci a na našem webu.
Kontakt
Máš-li otázky týkající se zpracování osobních údajů, kontaktuj nás na: privacy@pomaia.app