Polityka prywatności

Stan na: Wpisz datę

1. Administrator danych

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. E-mail: hello@depressionapp.de. Informacje o właścicielu i dane rejestrowe znajdziesz w informacjach prawnych.

2. Czego dotyczy ta polityka

Aplikacja „depressionapp” wspiera osoby w trudnych sytuacjach, proponując kroki samopomocowe. Korzystając z niej, przetwarzasz informacje o swoim stanie psychicznym. Są to dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je tylko za twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO). Udzielasz jej przy pierwszym uruchomieniu aplikacji. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość, usuwając konto w ustawieniach lub pisząc do nas.

3. Jak chronimy twoje dane: szyfrowanie end-to-end

Podczas pierwszej konfiguracji aplikacja tworzy na twoim urządzeniu iPhone losowy klucz (256 bitów). Jest on zapisywany w pęku kluczy urządzenia i go nie opuszcza. Wszystkie osobiste treści, czyli twoje sytuacje, profil „O mnie” i własne rozwiązania, są szyfrowane na urządzeniu za pomocą AES-256-GCM, zanim trafią na nasz serwer. Na serwerze znajduje się tylko nieczytelny szyfrogram. Ani my, ani nasz dostawca hostingu nie możemy go odszyfrować. Nawet w razie włamania do bazy danych tych treści nie da się odczytać bez twojego klucza.

Otrzymasz kod odzyskiwania. Pozwoli ci on ponownie odblokować dane na nowym urządzeniu lub po ponownej instalacji. Jeśli stracisz urządzenie i kod, dane zostaną bezpowrotnie utracone. Nie możemy ich odzyskać.

Czego to szyfrowanie nie ukrywa: twoje imię lub pseudonim oraz adres e-mail przechowujemy w czytelnej postaci. Ze względów technicznych widzimy też, że konto zapisuje dane, ile jest wpisów, jaką mają przybliżoną wielkość i kiedy zostały zmienione. Słowo „bezpieczne” nie jest gwarancją: jeśli ktoś włamie się do twojego urządzenia lub zdobędzie twój kod, może odczytać twoje dane.

4. Jakie dane są przetwarzane

• Konto (dane czytelne): adres e-mail (przy opcji „Zaloguj się przez Apple” także adres przekazujący Apple, jeśli wybierzesz „Ukryj mój adres e-mail”), pseudonimowy identyfikator Apple, jeśli korzystasz z Apple, twoje imię lub pseudonim, czas logowania. Logowanie przez e-mail: wysyłamy ci jednorazowy kod ważny przez 10 minut. Nie ma hasła. Kod jest przechowywany tylko jako wartość weryfikacyjna.
• Sytuacje, profil, własne rozwiązania (na serwerze tylko w postaci zaszyfrowanej): problem, czynnik wyzwalający, nasilenie, konsekwencje, nazwa zapisanego przez ciebie miejsca, proponowane i wybrane kroki, wynik, krótka ocena, teksty wpisane samodzielnie i notatki.
• Dane techniczne: czas i liczba zapytań oraz adres IP w celu zapobiegania nadużyciom, bez treści.

Dźwięk nigdy nie jest zapisywany ani przesyłany. Zamiana mowy na tekst odbywa się na twoim urządzeniu. Współrzędne twojej lokalizacji nie opuszczają urządzenia.

5. Cele i podstawy prawne

Udostępnianie funkcji aplikacji i tworzenie zaszyfrowanej kopii zapasowej twoich danych: zgoda, art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO. Logowanie, wiadomość powitalna i wiadomość z kodem: realizacja umowy o korzystanie z aplikacji, art. 6 ust. 1 lit. b RODO. Bezpieczeństwo i zapobieganie nadużyciom: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

6. Sztuczna inteligencja

Jeśli korzystasz z sugestii AI, aplikacja wysyła przez nasz serwer do Anthropic zanonimizowaną wersję sytuacji do analizy (problem, nasilenie, czynnik wyzwalający, konsekwencje, porę dnia oraz, jeśli nie wyłączysz tej opcji, zanonimizowany tekst i zanonimizowane krótkie podsumowanie twojego profilu). Obowiązują przy tym następujące zasady:

• Twoje imię, adres e-mail, identyfikator konta lub urządzenia ani lokalizacja nie są przesyłane. Anthropic widzi jako nadawcę tylko nasz serwer, nie ciebie. Nikt w USA ani w innym kraju nie może rozpoznać, kto wysłał zapytanie.
• Transmisja jest szyfrowana (TLS). Treść zanonimizowanego zapytania musi być czytelna, aby można było udzielić odpowiedzi. Dlatego nie jest szyfrowana end-to-end tak jak twoje zapisane dane.
• Anonimizacja maskuje wykryte imiona, nazwiska i numery, ale nie potrafi niezawodnie rozpoznać każdej danej osobowej w samodzielnie wpisanym tekście. Nie wpisuj w takich tekstach imion, nazwisk, adresów ani numerów. Możesz wyłączyć wysyłanie samodzielnie wpisanego tekstu w ustawieniach.
• Twoje leki doraźne (jeśli je wpiszesz) i nazwy leków nigdy nie są wysyłane do AI.
• Nie zapisujemy ani zapytania, ani odpowiedzi. Przechowywanie danych i ich wykorzystywanie przez Anthropic do trenowania modeli podlega warunkom komercyjnego API tej firmy: Sprawdź aktualne warunki Anthropic i wpisz je tutaj.

AI nie podejmuje decyzji wywołujących skutki prawne. Nie zastępuje porady lekarskiej.

7. Odbiorcy i podmioty przetwarzające

• Hosting (serwer i baza danych): nasze serwery znajdują się w centrum danych maincubes we Frankfurcie nad Menem (Niemcy). Dostawca hostingu i podmiot przetwarzający: Nazwa i siedziba dostawcy hostingu. Zawarto umowę powierzenia przetwarzania danych. Przechowywane są tam tylko wymienione wyżej czytelne dane konta i zaszyfrowane treści. Aplikacja jest rozwijana w Niemczech.
• Apple (logowanie przez Apple; wyszukiwanie na mapie przez Mapy Apple, przy którym wyszukiwane hasło i przybliżony region są przekazywane do Apple).
• Anthropic (analiza AI, patrz punkt 6). Możliwe jest przekazywanie danych do USA; zabezpieczenia: Wpisz standardowe klauzule umowne UE lub Data Privacy Framework.
• Resend (wysyłka wiadomości z kodem i wiadomości powitalnej): w tym celu przekazywane są twój adres e-mail i treść wiadomości. Możliwe jest przekazywanie danych do USA; zabezpieczenia: uzupełnij.

7a. Wprowadzenie, plan doraźny i zakupy

Podczas wprowadzenia możesz dobrowolnie podać informacje o swojej sytuacji (problemy, czas ich trwania, dotychczasowe próby radzenia sobie, leki tak/nie, pobyt w szpitalu, terapia, leczenie) i wpisać osobisty plan doraźny uwzględniający leki. Te informacje są danymi dotyczącymi zdrowia i tak jak twoje sytuacje są przechowywane na serwerze tylko w postaci zaszyfrowanej. Plan doraźny zawiera tylko to, co samodzielnie wpiszesz. Aplikacja nie zaleca leków ani nie określa dawkowania. Zakupy (subskrypcje i pojedyncze sytuacje) odbywają się przez Apple. Nie otrzymujemy danych płatniczych. Liczbę pozostałych sytuacji aplikacja zapisuje na twoim urządzeniu.

7b. Zgoda, kredyty na start i kupony

Po wyjaśnieniu zasad ochrony danych pytamy cię w aplikacji wprost, czy chcesz kontynuować na tych zasadach i zaakceptować politykę prywatności. Bez twojej zgody nie zapisujemy danych dotyczących zdrowia, a konto możesz od razu usunąć. W tym samym miejscu decydujesz też, czy chcesz korzystać ze wsparcia AI. Możesz to zmienić w każdej chwili w ustawieniach.

Kredyty na start i jednorazowa oferta specjalna: każda osoba otrzymuje jednorazowo 3 bezpłatne sytuacje i może skorzystać z jednorazowej oferty (5 dodatkowych sytuacji). Aby nie można było otrzymywać ich wielokrotnie przez usuwanie konta i ponowną rejestrację, po ich otrzymaniu zapisujemy nieodwracalną wartość weryfikacyjną (skrót HMAC) twojego adresu e-mail lub Apple ID. Nie zawiera ona danych w postaci jawnej i nie pozwala ustalić twojej tożsamości. Pozostaje zapisana także po usunięciu konta, tak długo, jak wymaga tego ochrona przed nadużyciami (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Kody kuponów: przy realizacji zapisujemy, które konto wykorzystało dany kod, aby każdy kod mógł być użyty tylko raz na konto.

7c. Sklep z kredytami na stronie internetowej

Jeśli składasz zamówienie w sklepie z kredytami, przetwarzamy twój adres e-mail, wybrany pakiet, kwotę, status płatności, numer faktury, wygenerowany kod kuponu oraz twój kraj. Robimy to, aby zrealizować zamówienie, wysłać ci kod i fakturę oraz przechowywać fakturę zgodnie z prawem (art. 6 ust. 1 lit. b i c RODO, przechowywanie przez 8 lat zgodnie z przepisami prawa handlowego i podatkowego). Ponieważ podatek VAT zależy od twojego kraju, jako dowód zapisujemy dodatkowo kraj twojego środka płatniczego oraz kraj ustalony na podstawie twojego adresu IP, ale nie sam adres IP (art. 6 ust. 1 lit. c RODO). Proponujemy twój kraj na podstawie ustawień językowych przeglądarki. Możesz go zmienić. W celu ochrony przed nadużyciami przechowujemy skróconą, nieodwracalną wartość weryfikacyjną twojego adresu IP przez maksymalnie siedem dni (art. 6 ust. 1 lit. f RODO). Płatność obsługuje Mollie B.V. (Holandia). Dane płatnicze podajesz bezpośrednio tam. My ich nie otrzymujemy. Wiadomości e-mail wysyłamy przez usługę Resend. Kopia każdej faktury (z adresem e-mail, kwotą i kodem kuponu) trafia do naszego programu księgowego Lexware firmy Haufe-Lexware GmbH & Co. KG, Freiburg, w celu prowadzenia księgowości (art. 6 ust. 1 lit. c RODO). Sklep jest oddzielony od aplikacji pod względem technicznym i treści: nie łączymy zamówień z twoim kontem w aplikacji ani z twoimi danymi dotyczącymi zdrowia. Przy realizacji kodu kuponu w aplikacji przypisujemy go do twojego konta, aby można było użyć go tylko raz.

8. Okres przechowywania i usuwanie

Twoje dane pozostają zapisane, dopóki ich nie usuniesz. W ustawieniach możesz usunąć konto wraz ze wszystkimi zaszyfrowanymi danymi na serwerze i na urządzeniu. Wygasłe kody jednorazowe i techniczne dane zapytań są usuwane po X dniach.

9. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu oraz prawo do wycofania zgody. Napisz w tej sprawie na hello@depressionapp.de. Ze względu na szyfrowanie nie możemy przeglądać ani udostępniać zaszyfrowanych treści. Możesz je samodzielnie wyeksportować w aplikacji jako PDF. Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych, na przykład do Bawarskiego Krajowego Urzędu Nadzoru nad Ochroną Danych (Ansbach).

10. Brak obowiązku podawania danych

Wszystkie dane podajesz dobrowolnie. Bez zgody i konta nie można korzystać z aplikacji.

11. Zmiany

Dostosowujemy tę politykę, gdy zmienia się aplikacja lub stan prawny.