Politica de confidențialitate

Actualizată la: Introdu data

1. Operatorul de date

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. E-mail: hello@depressionapp.de. Pentru titular și datele de înregistrare, vezi Informații legale.

2. Despre ce este vorba

Aplicația „depressionapp” sprijină persoanele aflate în situații dificile prin pași de autoajutor. În acest proces, prelucrezi informații despre starea ta psihică. Acestea sunt date privind sănătatea în sensul art. 9 RGPD. Le prelucrăm doar cu consimțământul tău explicit (art. 9 alin. (2) lit. (a) RGPD). Îl acorzi la prima pornire a aplicației și îl poți retrage oricând, cu efect pentru viitor, ștergându-ți contul din setări sau scriindu-ne.

3. Cum îți protejăm datele: criptare de la un capăt la altul

La configurarea inițială, aplicația generează pe iPhone-ul tău o cheie aleatorie (256 de biți). Aceasta este stocată în portcheiul dispozitivului tău și nu îl părăsește. Tot ce este personal, adică situațiile tale, profilul „Despre mine” și soluțiile tale proprii, este criptat pe dispozitiv cu AES-256-GCM înainte de a fi trimis către serverul nostru. Pe server se află doar text criptat, imposibil de citit. Nici noi, nici furnizorul nostru de găzduire nu îl putem decripta. Chiar și în cazul unei intruziuni în baza de date, acest conținut nu poate fi citit fără cheia ta.

Primești un cod de recuperare. Cu el îți poți debloca din nou datele pe un dispozitiv nou sau după o reinstalare. Dacă pierzi atât dispozitivul, cât și codul, datele se pierd definitiv. Nu le putem recupera.

Ce nu ascunde această criptare: numele sau pseudonimul tău și adresa ta de e-mail sunt stocate la noi într-o formă lizibilă. În plus, din punct de vedere tehnic, putem vedea că un cont stochează date, câte înregistrări sunt, ce dimensiune aproximativă au și când au fost modificate. Cuvântul „sigur” nu este o garanție: dacă dispozitivul tău este compromis sau cineva obține codul tău, datele tale pot fi citite.

4. Ce date sunt prelucrate

• Cont (date lizibile): adresa de e-mail (la „Autentificare cu Apple”, și o adresă de redirecționare Apple dacă alegi „Ascunde adresa de e-mail”), un identificator pseudonim Apple dacă folosești Apple, numele sau pseudonimul tău, momentul autentificării. Autentificare prin e-mail: îți trimitem un cod de unică folosință, valabil 10 minute. Nu există parolă. Codul este stocat doar sub forma unei valori de verificare.
• Situații, profil, soluții proprii (doar criptate pe server): problema, factorul declanșator, gravitatea, consecințele, denumirea locului salvat, pașii propuși și aleși, rezultatul, o scurtă evaluare, texte libere și notițe.
• Date tehnice: momentul și numărul solicitărilor, precum și adresa IP pentru prevenirea abuzurilor, fără conținut.

Datele audio nu sunt niciodată stocate sau transmise. Conversia vorbirii în text are loc pe dispozitivul tău. Coordonatele locației tale nu părăsesc dispozitivul.

5. Scopuri și temeiuri juridice

Furnizarea funcțiilor aplicației și salvarea criptată a datelor tale: consimțământ, art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a) RGPD. Autentificare, e-mail de bun venit și e-mail cu cod: executarea acordului de utilizare, art. 6 alin. (1) lit. (b) RGPD. Securitate și prevenirea abuzurilor: interes legitim, art. 6 alin. (1) lit. (f) RGPD.

6. Inteligență artificială

Dacă folosești sugestiile IA, aplicația trimite către Anthropic, prin serverul nostru, o versiune anonimizată pentru evaluarea unei situații (problema, gravitatea, factorul declanșator, consecințele, momentul zilei și, dacă nu ai dezactivat această opțiune, un text anonimizat și un scurt rezumat anonimizat al profilului tău). Se aplică următoarele:

• Numele tău, adresa ta de e-mail, identificatorul contului sau al dispozitivului și locația ta nu sunt trimise. Anthropic vede ca expeditor doar serverul nostru, nu pe tine. În SUA sau în altă țară, nimeni nu poate identifica persoana care a făcut solicitarea.
• Transmiterea este criptată (TLS). Conținutul solicitării anonimizate trebuie să fie lizibil pentru a genera răspunsul. De aceea, nu este criptat de la un capăt la altul, așa cum sunt datele tale stocate.
• Anonimizarea maschează numele și numerele recunoscute, dar nu poate identifica în mod sigur fiecare informație personală dintr-un text liber. Nu scrie nume, adrese sau numere în textele libere. Poți dezactiva trimiterea textelor libere din setări.
• Medicația ta la nevoie (dacă ai introdus-o) și denumirile medicamentelor nu sunt trimise niciodată către IA.
• Nu stocăm nici solicitarea, nici răspunsul. Pentru păstrarea datelor și utilizarea lor în scopuri de antrenare de către Anthropic se aplică termenii săi pentru API-ul comercial: Verifică versiunea actuală a termenilor Anthropic și introdu-o aici.

IA nu ia decizii cu efecte juridice. Nu înlocuiește sfatul medical.

7. Destinatari și persoane împuternicite de operator

• Găzduire (server și bază de date): serverele noastre se află în centrul de date maincubes din Frankfurt am Main (Germania). Furnizor de găzduire și persoană împuternicită de operator: Numele și sediul furnizorului de găzduire web. Există un contract de prelucrare a datelor. Acolo sunt stocate doar datele lizibile ale contului menționate mai sus și conținutul criptat. Dezvoltarea are loc în Germania.
• Apple (autentificare cu Apple; căutare pe hartă prin Hărți Apple, în cadrul căreia termenul de căutare și regiunea aproximativă sunt transmise către Apple).
• Anthropic (evaluare IA, vezi secțiunea 6). Sunt posibile transferuri către SUA; garanții: Introdu clauzele contractuale standard ale UE sau Data Privacy Framework, după caz.
• Resend (trimiterea e-mailului cu cod și a e-mailului de bun venit): în acest scop sunt transmise adresa ta de e-mail și conținutul e-mailului. Sunt posibile transferuri către SUA; garanții: completează.

7a. Introducere, plan pentru situații de nevoie și achiziții

În etapa de introducere poți oferi voluntar informații despre situația ta (probleme, durată, ce ai încercat până acum, medicamente da/nu, spitalizare, terapie, tratament) și poți introduce un plan personal pentru situații de nevoie, cu medicamente. Aceste informații sunt date privind sănătatea și, la fel ca situațiile tale, sunt stocate pe server doar în formă criptată. Planul pentru situații de nevoie conține doar ceea ce introduci tu. Aplicația nu recomandă medicamente și nu stabilește doze. Achizițiile (abonamente și situații individuale) se fac prin Apple. Nu primim date de plată. Aplicația stochează pe dispozitivul tău numărul de situații pe care le mai ai disponibile.

7b. Consimțământ, credite inițiale și vouchere

După explicațiile despre protecția datelor, te întrebăm explicit în aplicație dacă dorești să continui în acest mod și să accepți politica de confidențialitate. Fără acordul tău nu stocăm date privind sănătatea, iar tu îți poți șterge contul imediat. Tot acolo decizi dacă dorești să folosești sprijinul IA și poți schimba această alegere oricând din setări.

Credite inițiale și ofertă specială unică: fiecare persoană primește o singură dată 3 situații gratuite și poate beneficia o singură dată de o ofertă (5 situații suplimentare). Pentru ca acestea să nu fie acordate repetat prin ștergerea contului și o nouă înregistrare, după acordarea lor stocăm o valoare de verificare ireversibilă (hash HMAC) a adresei tale de e-mail sau a ID-ului Apple. Aceasta nu conține date în clar și nu permite identificarea ta. Rămâne stocată și după ștergerea contului, atât timp cât este necesară protecția împotriva abuzurilor (interes legitim, art. 6 alin. (1) lit. (f) RGPD). Coduri de voucher: la utilizare, stocăm ce cont a folosit fiecare cod, astfel încât fiecare cod să fie valabil o singură dată pentru fiecare cont.

7c. Magazinul de credite de pe site

Dacă plasezi o comandă în magazinul de credite, prelucrăm adresa ta de e-mail, pachetul ales, suma, starea plății, numărul facturii, codul de voucher generat și țara ta, pentru a procesa comanda, a-ți trimite codul și factura și a păstra factura conform legii (art. 6 alin. (1) lit. (b) și (c) RGPD, păstrare timp de 8 ani conform legislației comerciale și fiscale). Deoarece TVA-ul depinde de țara ta, stocăm suplimentar, ca dovadă, țara mijlocului tău de plată și țara dedusă din adresa ta IP, nu adresa IP în sine (art. 6 alin. (1) lit. (c) RGPD). Îți sugerăm țara pe baza setării de limbă a browserului tău, iar tu o poți schimba. Pentru protecția împotriva abuzurilor, stocăm o valoare de verificare trunchiată, ireversibilă, a adresei tale IP pentru cel mult șapte zile (art. 6 alin. (1) lit. (f) RGPD). Plata este procesată de Mollie B.V. (Țările de Jos). Introduci datele de plată direct acolo, iar noi nu le primim. Trimitem e-mailurile prin serviciul Resend. O copie a fiecărei facturi (cu adresa de e-mail, suma și codul de voucher) este trimisă, în scopuri contabile, către programul nostru de contabilitate Lexware, al Haufe-Lexware GmbH & Co. KG, Freiburg (art. 6 alin. (1) lit. (c) RGPD). Magazinul este separat de aplicație atât tehnic, cât și în privința conținutului: nu asociem comenzile cu contul tău din aplicație sau cu datele tale privind sănătatea. Când este folosit în aplicație, un cod de voucher este asociat contului tău, pentru a fi valabil o singură dată.

8. Durata stocării și ștergerea

Datele tale rămân stocate până când le ștergi. Din setări îți poți șterge contul împreună cu toate datele criptate de pe server și de pe dispozitiv. Codurile de unică folosință expirate și datele tehnice ale solicitărilor sunt șterse după X zile.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și opoziție, precum și dreptul de a-ți retrage consimțământul. Pentru aceasta, scrie-ne la hello@depressionapp.de. Din cauza criptării, nu putem consulta sau furniza conținutul criptat. Îl poți exporta chiar tu din aplicație ca PDF. De asemenea, poți depune o plângere la o autoritate de supraveghere a protecției datelor, de exemplu la Oficiul Bavarez pentru Supravegherea Protecției Datelor (Ansbach).

10. Furnizarea datelor nu este obligatorie

Toate informațiile sunt oferite voluntar. Aplicația nu poate fi utilizată fără consimțământ și cont.

11. Modificări

Adaptăm această politică atunci când aplicația sau cadrul legal se schimbă.