Polityka prywatności — PKU Zdrowie
1. Administrator danych
Administratorem danych osobowych użytkowników aplikacji PKU Zdrowie jest PRZEDSIĘBIORSTWO HANDLOWO-USŁUGOWE Artur Łasocha z siedzibą w Polsce.
Kontakt: app@pkuzdrowie.pl
2. Jakie dane zbieramy?
Dane z konta Google:
- Adres e-mail konta Google
- Imię z profilu Google (jeśli udostępnione)
- Unikalny identyfikator konta Google (UID)
- Zdjęcie profilowe z konta Google (jeśli udostępnione)
Dane z konta e-mail:
- Adres e-mail
- Hasło — przechowywane wyłącznie w zaszyfrowanej formie przez Firebase Authentication
Dane wprowadzane przez użytkownika (lokalne):
- Imię i dane profilowe (limit Phe, typ PKU, wiek, waga)
- Dane o posiłkach, zestawach i przepisach
- Produkty niestandardowe
- Wyniki badań Phe z bibułki
- Notatki do dni w dzienniku
- Historia obliczeń kalkulatora Phe
- Zdjęcia przepisów, zestawów, posiłków i avatary
Dane w chmurze Google (zawsze):
- Email, imię, UID
- Data rejestracji i ostatniego logowania
- Liczba opublikowanych przepisów
- Logi aktywności (audit logs): identyfikator użytkownika, typ zdarzenia, datę, godzinę, wersję aplikacji — przechowywane przez 12 miesięcy
Dane w chmurze Google (opcjonalnie):
- Przepisy społeczności — nazwa, składniki, opis, wskazówki, wartości odżywcze, dane autora
- Zdjęcia przepisów
- Dane synchronizacji między urządzeniami
Dane analityczne Google:
- Zdarzenia w aplikacji (uruchomienie, nawigacja)
- Informacje o urządzeniu (model, wersja systemu Android)
- Czas trwania sesji
- Kraj/region (na podstawie IP)
Dane analityczne nie zawierają danych zdrowotnych ani dietetycznych.
Dane na Google Drive (funkcja Backup):
- Plik kopii zapasowej w folderze „PKU Zdrowie"
- Format JSON ze zdjęciami
- Aplikacja ma dostęp wyłącznie do plików które sama utworzyła (zakres: drive.file)
3. Cel i podstawa prawna przetwarzania danych
Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — uwierzytelnienie użytkownika, umożliwienie korzystania z funkcji aplikacji
Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — analiza techniczna działania aplikacji, bezpieczeństwo
Zgoda użytkownika (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO) — przetwarzanie danych zdrowotnych (limit Phe, typ PKU, waga, wyniki badań) oraz korzystanie z opcjonalnych funkcji wymagających przetwarzania danych w chmurze
4. Uprawnienia aplikacji
- Internet — wymagane do logowania Google, synchronizacji z chmurą i funkcji backup Drive
- Aparat (CAMERA) — opcjonalnie, do robienia zdjęć i skanowania kodów kreskowych
- Powiadomienia (POST_NOTIFICATIONS) — do opcjonalnych przypomnień o posiłkach (Android 13+)
- Alarmy precyzyjne (SCHEDULE_EXACT_ALARM) — do planowania powiadomień
5. Usługi zewnętrzne
Google LLC — aplikacja korzysta z usług chmurowych Google w zakresie uwierzytelniania użytkowników, przechowywania danych konta i przepisów, analizy technicznej oraz opcjonalnego przechowywania kopii zapasowych na Google Drive. Dane przetwarzane są zgodnie z Polityką Prywatności Google.
5a. Zakupy w Sklepie internetowym przez Aplikację
Aplikacja umożliwia złożenie zamówienia w Sklepie internetowym PKUZdrowie.pl (sklep.pkuzdrowie.pl) bez opuszczania Aplikacji. Dane podane podczas składania zamówienia (m.in. imię i nazwisko, adres dostawy, numer telefonu, historia zamówień) przetwarzane są przez Sprzedawcę na zasadach określonych w Polityce prywatności Sklepu internetowego oraz Regulaminie Sklepu internetowego — nie na zasadach niniejszej polityki prywatności Aplikacji. Administratorem tych danych jest ten sam podmiot: PRZEDSIĘBIORSTWO HANDLOWO-USŁUGOWE Artur Łasocha.
6. Transfer danych poza EOG
Korzystamy z usług chmurowych Google LLC (USA). Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
7. Udostępnianie danych
Nie sprzedajemy ani nie udostępniamy danych użytkownika podmiotom trzecim w celach komercyjnych. Dane są przekazywane wyłącznie:
- Google LLC — w celu uwierzytelnienia, przechowywania danych konta i przepisów, synchronizacji oraz analizy technicznej
- Google Drive — wyłącznie gdy użytkownik aktywuje funkcję Backup
Funkcja Eksportu danych generuje plik JSON na urządzeniu użytkownika — to użytkownik decyduje komu go udostępni.
Opublikowane przepisy w Społeczności są widoczne publicznie dla wszystkich użytkowników.
8. Jak usunąć konto i dane?
- Otwórz aplikację i wejdź w menu boczne (ikona avatara w lewym górnym rogu)
- Wybierz Ustawienia
- Znajdź sekcję Konto Google i kliknij Wyloguj
- Wybierz opcję „Usuń dane i wyloguj"
- Wpisz DELETE w polu potwierdzenia i zatwierdź
Co zostanie usunięte: wszystkie profile, dziennik posiłków, zestawy, przepisy, własne produkty, dane konta z serwerów Google.
Przepisy opublikowane w Społeczności — zostaną automatycznie zanonimizowane: dane autorskie (imię, identyfikator) zostaną usunięte, zdjęcia przepisów trwale skasowane. Treść przepisów pozostanie widoczna jako opublikowana przez „Usuniętego użytkownika". Jeśli chcesz usunąć przepisy całkowicie, zrób to ręcznie przed skasowaniem konta.
Jeśli nie możesz uzyskać dostępu do aplikacji, skontaktuj się pod adresem app@pkuzdrowie.pl — usuniemy Twoje dane ręcznie w ciągu 30 dni.
9. Prawa użytkownika (RODO)
Prawo dostępu (art. 15) — wszystkie dane są widoczne bezpośrednio w aplikacji
Prawo do usunięcia (art. 17) — skorzystaj z opcji opisanej w sekcji 8. Przepisy opublikowane w Społeczności są automatycznie anonimizowane. Logi aktywności są usuwane automatycznie po 12 miesiącach.
Prawo do przenoszenia (art. 20) — skorzystaj z funkcji Eksportu danych lub Backup na Google Drive w Ustawieniach
Prawo do korekty (art. 16) — wszystkie dane możesz edytować bezpośrednio w aplikacji
Prawo do sprzeciwu (art. 21) — możesz zgłosić sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu, kontaktując się pod adresem app@pkuzdrowie.pl
Prawo do ograniczenia przetwarzania (art. 18) — skontaktuj się pod adresem app@pkuzdrowie.pl
Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa
10. Bezpieczeństwo danych
Dane lokalne przechowywane są w bazie danych na urządzeniu, chronionej przez standardowe mechanizmy bezpieczeństwa systemu Android. Dostęp mają wyłącznie procesy aplikacji PKU Zdrowie.
Dane w chmurze przechowywane są na serwerach Google z szyfrowaniem w spoczynku i podczas transmisji (TLS). Każdy użytkownik ma dostęp wyłącznie do swoich danych.
11. Okres przechowywania danych
Dane przechowywane są przez okres korzystania z aplikacji. Po usunięciu konta dane są niezwłocznie usuwane z urządzenia i serwerów Google. Dane analityczne przechowywane są przez Google przez okres do 14 miesięcy.
Logi aktywności (audit logs) — przechowywane przez 12 miesięcy od daty zdarzenia, po czym są automatycznie i trwale usuwane.
12. Dzieci
Aplikacja PKU Zdrowie jest przeznaczona dla osób z fenyloketonurią i ich opiekunów, w tym dzieci. Logowanie przez Google wymaga posiadania konta Google — dla dzieci poniżej 13 roku życia konto powinno być zarządzane przez rodzica lub opiekuna prawnego, który wyraża zgodę na przetwarzanie danych zdrowotnych dziecka.
13. Ograniczenie odpowiedzialności
Aplikacja PKU Zdrowie jest udostępniana „w stanie takim, w jakim się znajduje" („as-is"), bez jakichkolwiek gwarancji — wyraźnych ani dorozumianych — dotyczących jej dostępności, ciągłości działania, bezbłędności ani przydatności do określonego celu.
Administrator nie ponosi odpowiedzialności za:
- utratę danych wynikającą z awarii urządzenia, systemu operacyjnego, usług Google lub innych czynników niezależnych od administratora
- szkody powstałe w wyniku korzystania z aplikacji lub niemożności korzystania z niej
- decyzje dietetyczne lub medyczne podjęte na podstawie informacji wyświetlanych przez aplikację
- działania lub zaniechania podmiotów trzecich, w tym Google LLC
Administrator zastrzega sobie prawo do modyfikowania, ograniczania lub zaprzestania udostępniania dowolnych funkcji aplikacji w dowolnym czasie, bez wcześniejszego powiadomienia i bez ponoszenia odpowiedzialności wobec użytkowników.
14. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w dowolnym czasie. O istotnych zmianach poinformujemy poprzez aktualizację aplikacji w Google Play oraz zmianę daty na początku tego dokumentu. Dalsze korzystanie z aplikacji po opublikowaniu zmian oznacza akceptację nowej polityki.
15. Zastrzeżenie medyczne
Aplikacja PKU Zdrowie jest narzędziem pomocniczym do zarządzania dietą i nie stanowi porady medycznej.
Dane dotyczące zawartości fenyloalaniny, kalorii i składników odżywczych mają charakter informacyjny i pochodzą z ogólnodostępnych tabel wartości odżywczych. Mogą różnić się od rzeczywistego składu konkretnych produktów ze względu na różnice między partiami, producentami czy sposobem przygotowania.
Dzienny limit Phe oraz wszelkie decyzje dietetyczne powinny być ustalane i nadzorowane przez lekarza lub wykwalifikowanego dietetyka specjalizującego się w leczeniu fenyloketonurii. Aplikacja nie zastępuje konsultacji medycznych, badań laboratoryjnych ani indywidualnego planu leczenia.
W razie wątpliwości dotyczących diety lub stanu zdrowia zawsze skonsultuj się z lekarzem prowadzącym.
16. Kontakt
W przypadku pytań dotyczących prywatności lub realizacji praw RODO:
- Email: app@pkuzdrowie.pl
