Politica de confidențialitate

1

Prezentare generală

Dosley ("noi", "al nostru" sau "nouă") este o aplicație mobilă care te ajută să urmărești injecțiile de medicație, greutatea, efectele secundare și notificările.

Această Politică de Confidențialitate explică ce informații colectăm, cum le folosim și ce opțiuni ai.

2

Operator de date

Stefan Creanga Email: stefancreanga@outlook.com

3

Informațiile pe care le colectăm

Informații furnizate de tine

În funcție de modul în care folosești Dosley, poți furniza:

• Informații de cont (dacă îți creezi cont): adresa de email și detalii opționale de profil (cum ar fi numele afișat).

• Date de monitorizare a sănătății introduse în aplicație, cum ar fi:

• Selecția medicației, numele medicamentului și informații despre doză

• Jurnale de injecții (dată/oră, doză, locul injecției, notițe)

• Înregistrări de greutate

• Jurnale de efecte secundare

• Notificări (de exemplu, pentru injecții și greutate).

Date din modul vizitator

Dacă folosești Dosley în modul vizitator, datele tale sunt stocate local pe dispozitiv. Datele din modul vizitator nu sunt sincronizate automat în cloud. Pentru că rămân pe acest dispozitiv, ele se pot pierde dacă dezinstalezi aplicația, ștergi stocarea sau schimbi dispozitivul.

Informații colectate automat

Folosim Expo EAS Insights pentru a colecta telemetrie limitată de utilizare și performanță a aplicației (cum ar fi evenimente de lansare și pornire) pentru a monitoriza fiabilitatea. De asemenea, folosim Sentry pentru raportarea crash-urilor, diagnosticarea erorilor și session replay mascat atunci când apare o eroare. În plus, folosim Mixpanel pentru analize de produs pseudonimizate, astfel încât să înțelegem utilizarea onboarding-ului, a jurnalelor, a exportului, a Apple Health și a funcțiilor premium. Evenimentele Mixpanel pot include metadate tehnice precum platforma, limba, statusul de vizitator, statusul premium și numele medicamentului selectat în aplicație. Nu folosim trackere de publicitate și nu vindem informații personale. Furnizorii noștri de servicii pot procesa și informații tehnice de bază pentru operarea serviciilor (de exemplu, adresa IP, informații despre dispozitiv/aplicație și jurnale de serviciu).

4

Temeiul legal al prelucrării

Prelucrăm datele tale pe baza următoarelor temeiuri legale conform GDPR:

• Informații de cont (email, nume afișat) - Executarea contractului (Art. 6(1)(b))

• Selecția medicației, numele medicamentului și informații despre doză - Consimțământ explicit (Art. 9(2)(a))

• Jurnale de injecții - Consimțământ explicit (Art. 9(2)(a))

• Înregistrări de greutate - Consimțământ explicit (Art. 9(2)(a))

• Jurnale de efecte secundare - Consimțământ explicit (Art. 9(2)(a))

• Marcaje ale locurilor de injectare - Consimțământ explicit (Art. 9(2)(a))

• Date despre stocul de penuri și setările notificărilor - Executarea contractului (Art. 6(1)(b))

• Tokenuri pentru notificări push și informații despre dispozitiv - Interes legitim (Art. 6(1)(f))

• Telemetrie de lansare/pornire a aplicației (Expo EAS Insights), diagnosticarea erorilor (Sentry) și evenimente de analiză de produs pseudonimizate (Mixpanel) - Interes legitim (Art. 6(1)(f))

5

Cum folosim informațiile tale

Folosim informațiile pentru a:

• Oferi și opera aplicația (monitorizare, grafice, notificări).

• Sincroniza datele între dispozitive când folosești un cont.

• Răspunde solicitărilor de suport.

• Menține securitatea și preveni abuzul.

6

Unde sunt stocate datele tale

Servicii cloud (conturi)

Dacă folosești un cont, Dosley se bazează pe următorii furnizori:

• Clerk pentru autentificare și administrarea contului.

• Convex pentru stocarea datelor aplicației (bază de date și stocare de fișiere utilizate de aplicație).

• Expo (EAS Insights) pentru telemetrie limitată de lansare/pornire a aplicației și monitorizarea performanței, Sentry pentru raportarea erorilor și session replay mascat, și Mixpanel pentru analize de produs pseudonimizate. Se aplică tuturor utilizatorilor, inclusiv celor în modul vizitator.

Stocare pe dispozitiv

Dosley stochează unele informații local pe dispozitiv, folosind stocare criptată pe dispozitiv pentru datele de monitorizare.

• Mod vizitator: stocarea criptată este doar pe dispozitiv și este posibil să nu poată fi recuperată dacă schimbi dispozitivul sau restaurezi din backup.

• Utilizatori autentificați: aplicația poate păstra local un cache offline criptat, care poate fi restaurat prin backup-ul dispozitivului. Datele contului tău sunt stocate în Convex.

Notificări

Dacă activezi notificările, aplicația programează notificări locale pe dispozitivul tău. Conținutul notificărilor poate fi vizibil pe ecranul de blocare, în funcție de setările dispozitivului.

7

Transferuri internaționale de date

Furnizorii noștri de servicii (Convex, Clerk, Expo, Sentry și Mixpanel) pot prelucra datele tale pe servere situate în Statele Unite. Aceste transferuri sunt protejate prin garanții adecvate, inclusiv clauze contractuale standard sau mecanisme echivalente, conform cerințelor Capitolului V din GDPR. Ne poți contacta pentru mai multe informații despre garanțiile specifice aplicate.

8

Partajare și divulgare

Nu vindem informațiile tale personale.

Partajăm informații doar:

• Cu furnizorii noștri de servicii (de exemplu, Clerk, Convex, Expo EAS Insights, Sentry și Mixpanel) pentru a opera aplicația.

• Când alegi să partajezi date (de exemplu, exportând date prin opțiunea de partajare a dispozitivului).

• Dacă este cerut de lege, proces legal sau pentru a proteja drepturile și siguranța utilizatorilor și a serviciului nostru.

9

Opțiunile și drepturile tale

Export

Poți exporta unele dintre datele tale de monitorizare din aplicație (Profil > Exportă datele).

Ștergere

• Utilizatori cu cont: îți poți șterge contul din aplicație (Profil > Șterge contul). Aceasta șterge contul și datele Dosley asociate de la furnizorii noștri de servicii.

• Utilizatori în modul vizitator: poți elimina datele din modul vizitator prin ștergerea aplicației sau prin curățarea stocării aplicației din setările dispozitivului.

Retragerea consimțământului

Poți retrage consimțământul pentru prelucrarea datelor de sănătate în orice moment din Profil > Cont > Consimțământ date de sănătate. Retragerea consimțământului va șterge permanent toate datele tale de sănătate și îți va închide contul. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Depunerea unei plângeri

Dacă te afli în UE/SEE, ai dreptul de a depune o plângere la autoritatea locală de protecție a datelor. Pentru utilizatorii din România: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - https://www.dataprotection.ro.

10

Păstrarea datelor

Păstrăm datele contului tău cât timp contul este activ. Când îți ștergi contul, ștergem datele asociate din sistemele noastre, cu excepția unei păstrări limitate necesare din motive legale, de securitate sau operaționale.

11

Confidențialitatea copiilor

Dosley nu este destinat copiilor sub 13 ani și nu colectăm cu bună știință informații personale de la copii sub 13 ani.

12

Declinare medicală

Dosley nu este un dispozitiv medical și nu oferă sfaturi medicale. Dosley este conceput pentru a te ajuta să urmărești și să organizezi informațiile. Consultă întotdeauna medicul pentru decizii medicale.

13

Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate periodic. Dacă facem modificări, vom actualiza data "Ultima actualizare".

14

Prelucrarea datelor de sănătate (GDPR Art. 9)

Dosley prelucrează date de sănătate din categoria specială conform Articolului 9 al GDPR. Baza legală pentru această prelucrare este consimțământul tău explicit (Art. 9(2)(a)).

Datele de sănătate pe care le prelucrăm

• Jurnale de injecții, doze, locuri de injecție și istoric de rotație

• Măsurători de greutate și date de progres

• Înregistrări de efecte secundare și evaluări ale severității

• Selecții de medicamente, numele medicamentelor folosite în proprietățile de analiză și urmărirea penurilor

Retragerea consimțământului

Poți retrage consimțământul oricând din Profil > Cont > Consimțământ date de sănătate. Retragerea consimțământului va șterge permanent toate datele de sănătate și va închide contul. Această acțiune nu poate fi anulată.

Consecințele retragerii

Când retragi consimțământul, toate datele de sănătate stocate în sistemele noastre sunt șterse permanent. Poți exporta datele înainte de a retrage consimțământul. Poți crea un cont nou după retragere, dar datele anterioare nu pot fi recuperate.

15

Pentru utilizatorii din UE/SEE (GDPR)

Dacă te afli în UE/SEE, ai următoarele drepturi conform GDPR:

• Dreptul de acces - solicită o copie a datelor tale personale (Art. 15)

• Dreptul la rectificare - corectează datele personale inexacte (Art. 16)

• Dreptul la ștergere - solicită ștergerea datelor tale personale (Art. 17)

• Dreptul la portabilitatea datelor - primește datele într-un format structurat (Art. 20)

• Dreptul de retragere a consimțământului - retrage consimțământul în orice moment, fără a afecta prelucrarea anterioară (Art. 7(3))

• Dreptul de a depune o plângere - depune o plângere la autoritatea locală de protecție a datelor

16

Pentru utilizatorii din California (CCPA/CPRA)

Dacă ești rezident în California, poți avea drepturi suplimentare privind accesul și ștergerea datelor. Dosley nu vinde informații personale.

17

Contact

Dacă ai întrebări despre această Politică de Confidențialitate, contactează operatorul de date: Stefan Creanga - stefancreanga@outlook.com

Politica de confidențialitate — Dosley