Polityka prywatności
Notuvi nie ma kont, serwerów, reklam ani analityki. To, co wpisujesz, zostaje na Twoim urządzeniu.
| Co | Gdzie jest | Kto ma dostęp |
|---|---|---|
| Wpisy: profile, leki, szczepienia, alergie, pomiary, wizyty | W zaszyfrowanej bazie na Twoim urządzeniu | Tylko Ty |
| Zdjęcia i pliki PDF dodane do wpisów | W prywatnym katalogu aplikacji na urządzeniu | Tylko Ty |
| Raport PDF dla lekarza | Powstaje na urządzeniu, potem tam, gdzie go wyślesz | Ty i osoby, którym go wyślesz |
| Wiadomość e-mail do nas | W naszej skrzynce pocztowej | My, tylko jeśli sam ją wyślesz |
1. Kto odpowiada za Twoje dane
Twórcą aplikacji Notuvi i administratorem danych w zakresie opisanym w punkcie 6 (korespondencja e-mail) jest Michał Kurek. Kontakt we wszystkich sprawach dotyczących prywatności: kontakt@notuvi.com.
Danych, które wpisujesz do aplikacji, nie przetwarzamy — nie mamy do nich dostępu. Zarządzasz nimi wyłącznie Ty, na swoim urządzeniu.
2. Jakie dane zapisujesz w aplikacji
Notuvi służy do prowadzenia historii zdrowia dziecka lub innej bliskiej osoby. Możesz w niej zapisać:
- profil osoby: imię, nazwisko, datę urodzenia i opcjonalnie numer PESEL;
- leki i historię dawkowania, alergie, choroby i rozpoznania;
- szczepienia, pomiary (wagę, wzrost), wizyty, badania, zabiegi i pobyty w szpitalu, notatki;
- dane lekarzy i placówek (specjalistów), z którymi się kontaktujesz;
- dokumenty: zdjęcia i pliki PDF, które dodajesz do wpisów;
- daty przypomnień oraz ustawienia aplikacji.
To dane o zdrowiu, czyli szczególnie wrażliwe. Dlatego zostają wyłącznie na Twoim urządzeniu i nie są nigdzie wysyłane przez aplikację.
3. Jak te dane są chronione
- Wpisy są przechowywane w lokalnej bazie danych szyfrowanej przez SQLCipher. Klucz szyfrowania jest losowy i zapisany w pęku kluczy (Keychain) tego urządzenia; nie przenosi się na inne urządzenia.
- Załączniki (zdjęcia i PDF) są plikami w prywatnym katalogu aplikacji, chronionymi przez mechanizmy zabezpieczeń systemu iOS/iPadOS. Notuvi nie szyfruje ich dodatkowo.
- Możesz włączyć blokadę aplikacji: Face ID / Touch ID z kodem urządzenia albo 4-cyfrowy kod PIN. Aplikacja nie ma dostępu do Twoich danych biometrycznych — system informuje ją jedynie, czy uwierzytelnienie się powiodło. Kod PIN jest przechowywany w pęku kluczy wyłącznie w postaci skrótu kryptograficznego.
- Przy włączonej blokadzie podgląd aplikacji w przełączniku aplikacji jest zasłonięty.
4. Uprawnienia, o które prosi aplikacja
- Aparat — tylko do fotografowania dokumentów, które chcesz dodać.
- Zdjęcia — tylko do dodania zdjęć, które sam wybierzesz.
- Pliki — tylko do dodania wskazanego przez Ciebie dokumentu PDF.
- Face ID — tylko do odblokowania aplikacji, jeśli włączysz blokadę.
- Powiadomienia — do przypomnień o recepcie i kolejnej dawce szczepienia. Przypomnienia są planowane lokalnie na urządzeniu; nie korzystamy z serwera powiadomień.
Każde uprawnienie możesz odebrać w Ustawieniach systemu. Pozostałe funkcje aplikacji będą działać dalej.
5. Udostępnianie danych przez Ciebie
Aplikacja może utworzyć raport PDF dla lekarza albo udostępnić wybrany dokument. Plik powstaje na urządzeniu, a to Ty decydujesz w systemowym menu udostępniania, gdzie go wysłać lub zapisać (np. Mail, Wiadomości, Pliki, drukarka). Pliki robocze są usuwane z katalogu aplikacji. Kopie, które zapiszesz lub wyślesz poza aplikację, podlegają zasadom wybranej usługi i nie mamy nad nimi kontroli.
6. Zgłoszenia i kontakt e-mail
Funkcja „Zgłoś błąd lub pomysł” przygotowuje wiadomość w Twojej aplikacji pocztowej. Nic nie jest wysyłane automatycznie — wiadomość wysyłasz sam. Jeśli to zrobisz (albo napiszesz do nas w inny sposób), otrzymamy:
- Twój adres e-mail i podpis, jeśli jest w wiadomości;
- treść wiadomości;
- jeśli zaznaczysz „Dołącz informacje techniczne”: wersję i numer kompilacji aplikacji, nazwę i wersję systemu oraz język aplikacji. Nie dołączamy żadnych danych medycznych, identyfikatorów urządzenia ani logów.
Prosimy, nie wpisuj w zgłoszeniu danych medycznych, imion ani numerów PESEL.
- Cel: odpowiedź na wiadomość, naprawa błędów i rozwój aplikacji.
- Podstawa prawna: nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i rozwoju aplikacji (art. 6 ust. 1 lit. f RODO).
- Okres przechowywania: przez czas potrzebny do obsługi zgłoszenia, nie dłużej niż 24 miesiące od ostatniej wiadomości, chyba że wcześniej poprosisz o usunięcie.
- Odbiorcy: skrzynka pocztowa jest prowadzona u polskiego dostawcy hostingu VH.pl. Nie przekazujemy Twoich wiadomości nikomu innemu.
7. Apple
Aplikację pobierasz z App Store, a Apple przetwarza związane z tym dane zgodnie z własną polityką prywatności. Jeśli w ustawieniach iOS zgodzisz się na udostępnianie danych analitycznych twórcom aplikacji, Apple może przekazać nam zanonimizowane raporty o awariach i statystyki działania. Nie zawierają one danych wpisanych do Notuvi.
Kopia zapasowa iCloud lub komputera może obejmować pliki aplikacji, ale nie obejmuje klucza szyfrowania bazy. Dlatego po odtworzeniu kopii na innym urządzeniu wpisy z Notuvi nie będą możliwe do odczytania. Notuvi nie oferuje synchronizacji ani importu danych.
8. Dzieci
Notuvi jest przeznaczona dla dorosłych — rodziców i opiekunów, którzy prowadzą dokumentację zdrowia dziecka. Dane dziecka wpisuje i kontroluje opiekun; nie trafiają one do nas.
9. Usuwanie danych
- W aplikacji: Więcej → Usuń dane lokalne. Usunięte zostają wszystkie wpisy, załączniki, raporty robocze i zaplanowane przypomnienia.
- Usunięcie aplikacji z urządzenia również usuwa jej bazę i pliki.
- Nie mamy kopii Twoich danych, więc nie możemy ich odtworzyć. Zachowaj potrzebną dokumentację wcześniej.
- Aby usunąć naszą korespondencję z Tobą, napisz na adres podany w punkcie 1.
10. Twoje prawa
W zakresie danych, które do nas trafiły (punkt 6), masz prawo dostępu do nich, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania. Aby z nich skorzystać, napisz na adres podany w punkcie 1.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11. Ta strona internetowa
Strona nie używa plików cookie, analityki ani zewnętrznych skryptów i czcionek. Jest hostowana u polskiego dostawcy VH.pl, który może przez krótki czas przetwarzać dane techniczne połączenia (np. adres IP) w celu dostarczenia strony i ochrony przed nadużyciami.
12. Zmiany polityki
Jeśli aplikacja zacznie przetwarzać dane w inny sposób, zaktualizujemy tę politykę przed wydaniem takiej wersji i zmienimy datę na górze strony.