Tvoje dáta
patria tebe.

Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je: Ondřej Hoos, IČO: 05467390, so sídlom Školská 660/3, 110 00, Praha 1 - Nové Město, Česká republika (ďalej len „Prevádzkovateľ"). Kontaktný e-mail: privacy@pomaia.app

Aké údaje spracúvame

Aplikácia POMAIA spracúva nasledujúce kategórie osobných údajov:

Zdravotné a cyklické údaje (uložené lokálne na tvojom zariadení):

• Záznamy o krvácaní (dĺžka, intenzita, dátum začiatku/konca)
• Ovulačné údaje (testy, cervikálny hlien, poloha čípku maternice)
• Telesné merania (bazálna teplota, hmotnosť, krvný tlak)
• Záznamy glykémie (hodnota, jednotka, čas, vzťah k jedlu)
• Nálada a emócie
• Symptómy (bolesť, nafukovanie, akné, únava a iné)
• Medikácia a doplnky (názvy, dávkovanie, pripomienky)
• Sexuálna aktivita a antikoncepcia
• Výživa a cvičenie
• Vlastné poznámky

Profil používateľa (uložený lokálne):

• Vek, priemerná dĺžka cyklu, PCOS diagnóza (áno/nie), nastavenie jednotiek

Technické a analytické údaje (odosielané na diaľku):

• Diagnostické údaje: záznamy o pádoch aplikácie vrátane typu zariadenia, verzie OS a identifikátora inštalácie (prostredníctvom Firebase Crashlytics) — NEobsahujú zdravotné ani osobné údaje
• Analytické údaje: navštívené obrazovky (screen_view), dĺžka relácie (prostredníctvom Firebase Analytics, nakonfigurované v režime ochrany súkromia: setUserId(null), žiadne zdravotné údaje sa neodosielajú)

Biometrické údaje:

• Aplikácia podporuje biometrické overenie (Face ID / Touch ID). Biometrické údaje spracúva výhradne operačný systém tvojho zariadenia; aplikácia k nim nemá prístup.

Účel a právny základ spracovania

Tvoje údaje spracúvame na tieto účely:

• Poskytovanie funkcií aplikácie (sledovanie cyklu, symptómov, medikácie, glykémie) — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a tvoj výslovný súhlas so spracovaním zdravotných údajov (čl. 9 ods. 2 písm. a) GDPR)
• Technická diagnostika a oprava chýb — právny základ: oprávnený záujem Prevádzkovateľa na stabilite aplikácie (čl. 6 ods. 1 písm. f) GDPR)
• Analytika a zlepšovanie aplikácie — právny základ: tvoj súhlas udelený pri prvom spustení aplikácie (čl. 6 ods. 1 písm. a) GDPR)

Súhlas so spracovaním zdravotných údajov sa získava pri onboardingu v aplikácii formou aktívneho zaškrtnutia (opt-in). Súhlas s analytikou sa získava samostatne. Oba súhlasy môžeš kedykoľvek odvolať v nastavení aplikácie.

Kde sú tvoje údaje uložené

Nešifrované zdravotné a cyklické údaje sú uložené výhradne lokálne na tvojom zariadení v databáze aplikácie (SQLDelight). Prevádzkovateľ nemá priamy prístup k tvojim zdravotným údajom. Tvoje nešifrované zdravotné údaje sa nikdy neodosielajú na žiadny server. Ak zapneš šifrovanú zálohu, prenáša sa iba koncovo šifrovaný snímok, a to výlučne do tvojho vlastného cloudu pre zálohu zariadenia (pozri Šifrovaná záloha nižšie). Prístup k údajom je chránený systémovým zabezpečením tvojho zariadenia.

Šifrovaná záloha (voliteľná). Môžeš si zapnúť šifrovanú zálohu svojich údajov. Po zapnutí aplikácia vytvorí koncovo šifrovaný snímok chránený heslom, ktoré poznáš len ty, a systémová záloha tvojho zariadenia (Android Auto Backup alebo Apple iCloud Backup) tento snímok prenesie do tvojho vlastného cloudového úložiska podľa tvojich existujúcich podmienok so spoločnosťou Google alebo Apple. Záloha je zero-knowledge: šifruje sa v tvojom zariadení skôr, než ho opustí, a ani Pomaia, ani jej prevádzkovateľ ju nedokáže prečítať ani nepozná tvoje heslo. Nepridáva žiadneho nového spracovateľa pre Pomaia ani jej prevádzkovateľa — Google a Apple slúžia len ako tvoje vlastné úložisko a dostávajú iba šifrované údaje, ktoré nedokážu prečítať. Keďže sa šifrovací kľúč odvodzuje z tvojho hesla, pri strate hesla zálohu nemožno dešifrovať ani obnoviť. Manuálny export vytvorí rovnaký vždy šifrovaný súbor. Tvoja nešifrovaná databáza nie je nikdy súčasťou žiadnej zálohy na žiadnej z oboch platforiem; prenáša sa iba šifrovaný snímok.

Záznamy glykémie sa rovnako ako ostatné zdravotné záznamy ukladajú iba na tvojom zariadení a pri zapnutom zálohovaní sú zahrnuté do tvojej šifrovanej zálohy.

Widgety na domovskej a zamykacej obrazovke na Androide a iOS môžu zobrazovať tvoje údaje mimo aplikácie iba po zapnutí „Zobrazovať moje údaje“ v časti Nastavenia → Widgety (v predvolenom stave je táto voľba vypnutá a widgety zobrazujú neutrálny text); čítajú len lokálne údaje, nič neodosielajú a jeden widget umožňuje priamo zapísať dnešný stav bez krvácania.

Technické a analytické údaje sú spracúvané službami Firebase (Google LLC) na serveroch v rámci EÚ alebo so štandardnými zmluvnými doložkami (SCC).

Zdieľanie údajov s treťími stranami

Tvoje zdravotné údaje nepredávame ani nezdieľame s treťími stranami. Nie sú využívané na reklamu, profilovanie ani predaj.

Nasledujúce tretie strany spracúvajú iba technické/analytické údaje alebo transakčné údaje:

• Google LLC (Firebase Crashlytics) — diagnostické údaje vrátane identifikátora inštalácie a typu zariadenia
• Google LLC (Firebase Analytics) — údaje o používaní aplikácie (screen_view), nakonfigurované v režime ochrany súkromia
• RevenueCat Inc. — správa predplatného, spracúva anonymné identifikátory transakcií a stav predplatného
• Apple Inc. / Google LLC — spracovanie platieb za predplatné prostredníctvom App Store / Google Play

Tvoje práva (GDPR)

V súlade s GDPR máš tieto práva:

• Právo na prístup k tvojim osobným údajom
• Právo na opravu nepresných údajov
• Právo na vymazanie („právo byť zabudnutý")
• Právo na obmedzenie spracovania
• Právo na prenositeľnosť údajov
• Právo vzniesť námietku proti spracúvaniu
• Právo odvolať súhlas kedykoľvek bez vplyvu na zákonnosť predchádzajúceho spracovania

Svoje práva môžeš uplatniť prostredníctvom e-mailu: privacy@pomaia.app. Na tvoju žiadosť odpovieme do 30 dní.

Máš tiež právo podať sťažnosť dozornému orgánu na ochranu osobných údajov, najmä v členskom štáte EÚ svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Pre používateľky na Slovensku je to Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk); pre Prevádzkovateľa je príslušný český Úřad pro ochranu osobních údajů (www.uoou.cz).

Lokálne zdravotné údaje vrátane záznamov glykémie môžeš kedykoľvek zmazať prostredníctvom funkcie „Vymazať všetky dáta“ v nastavení aplikácie alebo odinštalovaním aplikácie.

Práva používateľov v USA (CCPA/CPRA)

Ak si rezidentom Kalifornie alebo iného štátu USA s platným zákonom o ochrane súkromia spotrebiteľov, máš nasledujúce práva:

• Právo vedieť, aké osobné údaje zhromažďujeme a ako ich používame
• Právo požiadať o vymazanie tvojich osobných údajov
• Právo nebyť diskriminovaný za uplatnenie svojich práv na ochranu súkromia

Tvoje osobné údaje nepredávame ani nezdieľame v zmysle CCPA/CPRA. Na uplatnenie svojich práv nás kontaktuj na: privacy@pomaia.app

Predplatné a platby

Všetky platby za predplatné sú spracúvané výhradne prostredníctvom App Store (Apple) alebo Google Play (Google). Prevádzkovateľ nemá prístup k tvojim platobným údajom (karta, účet). Správu predplatného technicky zabezpečuje služba RevenueCat Inc.

Uchovávanie údajov

Lokálne zdravotné údaje sú uchovávané na tvojom zariadení po dobu, počas ktorej aplikáciu používaš. Po odinštalovaní aplikácie sú tieto údaje zmazané v závislosti od nastavenia tvojho zariadenia.

Diagnostické údaje (Firebase Crashlytics) sú uchovávané po dobu 90 dní. Analytické údaje (Firebase Analytics) sú uchovávané po dobu 14 mesiacov.

Údaje RevenueCat (anonymné identifikátory transakcií) sú uchovávané po dobu trvania predplatného a po dobu vyžadovanú zákonom.

Oznámenie o narušení bezpečnosti údajov

V prípade narušenia bezpečnosti osobných údajov (data breach), ktoré predstavuje riziko pre tvoje práva a slobody, ťa budeme informovať bez zbytočného odkladu v súlade s čl. 33 a 34 GDPR, a to prostredníctvom aplikácie alebo e-mailu (ak je k dispozícii).

Deti

Aplikácia je určená pre osoby staršie ako 16 rokov (v rámci EÚ) alebo 13 rokov (v USA, v súlade s COPPA). Vedome nezbierame osobné údaje od detí. Ak zistíme, že sme zhromaždili údaje od osoby mladšej ako požadovaný vek, tieto údaje bezodkladne zmažeme.

Zmeny týchto zásad

O podstatných zmenách ťa budeme informovať prostredníctvom aplikácie najmenej 14 dní pred ich účinnosťou. Aktuálna verzia je vždy dostupná v aplikácii a na našej webovej stránke.

Kontakt

Ak máš otázky týkajúce sa spracovania osobných údajov, kontaktuj nás na: privacy@pomaia.app