Polityka prywatności
Ochrona Twoich danych osobowych jest dla nas ważna. Niniejsza Polityka prywatności informuje Cię zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) o tym, jakie dane przetwarza aplikacja Mr. Toots (Aplikacja) oraz jakie prawa Ci przysługują.
Administrator
Administratorem w rozumieniu RODO jest Patrick Sieber. Pełny adres pocztowy i dane kontaktowe znajdują się w sekcji Usługodawca i Kontakt na końcu niniejszej Polityki prywatności.
Zasada: korzystanie anonimowe
Aplikacja jest zaprojektowana z myślą o minimalizacji danych i anonimowym korzystaniu. Logowanie opiera się na anonimowym uwierzytelnianiu Firebase. Nie jest wymagane podawanie imienia, adresu e-mail ani zakładanie zarejestrowanego konta. Opcjonalnie możesz powiązać adres e-mail; tylko w takim przypadku przetwarzamy ten adres.
Przetwarzanie zdjęcia stolca
Gdy robisz zdjęcie stolca do analizy, zdjęcie jest przesyłane w postaci zaszyfrowanej do funkcji Google Cloud Function Usługodawcy obsługiwanej w UE, tam analizowane za pomocą Google Vertex AI (Gemini), a następnie natychmiast odrzucane. W standardowym procesie analizy zdjęcie nie jest przechowywane w dzienniku ani na serwerze dłużej niż trwa analiza; reguły bezpieczeństwa po stronie serwera wymuszają jego natychmiastowe odrzucenie. Oddzielną, opcjonalną darowiznę zdjęcia opisano poniżej.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystanie), ponieważ analiza stanowi podstawową funkcję żądanej przez Ciebie usługi.
Opcjonalna Darowizna Zdjęcia
Niezależnie od standardowej analizy możesz wyraźnie zdecydować o przekazaniu kopii zdjęcia wraz z potwierdzonym przez Ciebie typem stolca, aby pomóc ulepszać model obrazu. Darowizna nigdy nie odbywa się automatycznie, nie jest wymagana do korzystania z Aplikacji i jest osobno potwierdzana przed przesłaniem. Przekazane kopie są używane wyłącznie do treningu i poprawy jakości oraz przesyłane bez powiązania z Twoim kontem. Przyszłe darowizny możesz w każdej chwili wyłączyć w profilu. Ponieważ Usługodawca nie może później przypisać przekazanej kopii do Ciebie, po darowiźnie nie można jej pojedynczo odnaleźć ani usunąć. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO; jej wycofanie dotyczy przyszłych darowizn.
Przechowywane dane
Przechowywany jest wyłącznie anonimowy wynik analizy, a mianowicie typ Bristol, Gut Score, kolor, tagi i znacznik czasu, wraz z posiłkami, które rejestrujesz ręcznie, oraz spostrzeżeniami obliczonymi na ich podstawie. Poza opisaną poniżej darowizną zdjęcia, na którą wyrażasz osobną zgodę, dane zdjęcia nie są przechowywane.
Dane te są najpierw przechowywane lokalnie na Twoim urządzeniu. Tylko jeśli wyraźnie włączysz synchronizację w chmurze (opt-in), są one dodatkowo przechowywane w Google Firestore w regionie UE (europe-west3).
Podstawą prawną przetwarzania lokalnego jest art. 6 ust. 1 lit. b RODO. Podstawą prawną opcjonalnej synchronizacji w chmurze jest Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać ze skutkiem na przyszłość.
Subskrypcja
Do subskrypcji Mr. Toots Plus korzystamy z RevenueCat w celu zarządzania statusem subskrypcji. Płatność jest przetwarzana wyłącznie przez Apple App Store lub Google Play. Usługodawca otrzymuje wyłącznie status subskrypcji, nigdy danych Twojej karty ani danych płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Analiza użytkowania
W celu ulepszenia Aplikacji przetwarzamy wyłącznie anonimowe zdarzenia użytkowania w aplikacji. Nie pozwalają one na żadne wnioski dotyczące Twojej tożsamości. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na funkcjonującej i ulepszanej Aplikacji na podstawie art. 6 ust. 1 lit. f RODO.
Podmioty przetwarzające i odbiorcy
W celu świadczenia usługi korzystamy ze starannie wybranych dostawców usług jako podmiotów przetwarzających:
- Google (uwierzytelnianie Firebase, Cloud Function, Firestore w europe-west3 oraz Vertex AI do analizy zdjęć)
- Apple i Google jako podmioty przetwarzające płatności odpowiedniego sklepu z aplikacjami
- RevenueCat do zarządzania statusem subskrypcji
W przypadku gdy w indywidualnym przypadku dochodzi do przekazania danych do państwa trzeciego, opieramy je na odpowiednich zabezpieczeniach w rozumieniu RODO, takich jak standardowe klauzule umowne.
Okres przechowywania
Dane przechowywane lokalnie pozostają na Twoim urządzeniu, dopóki ich nie usuniesz lub nie odinstalujesz Aplikacji. Dane zsynchronizowane z chmurą są przechowywane, dopóki nie wyłączysz synchronizacji lub nie usuniesz swoich danych.
Twoje prawa
Na podstawie RODO przysługuje Ci prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo do sprzeciwu (art. 21). Każdą udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3).
Wszystkie dane powiązane z korzystaniem z Aplikacji możesz w każdej chwili usunąć na ekranie profilu. Nie dotyczy to anonimowo przekazanych kopii, ponieważ po darowiźnie nie można ich już powiązać z Twoim kontem.
Prawo do wniesienia skargi
Bez uszczerbku dla innych środków ochrony prawnej przysługuje Ci prawo do wniesienia skargi do organu nadzorczego. Właściwym organem jest Austriacki Urząd Ochrony Danych (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wiedeń, dsb.gv.at.
Usługodawca i Kontakt
Patrick Sieber
Lange Gasse 5
6165 Telfes
Österreich
E-mail: support@mrtoots.app