Polityka prywatności

1. Wprowadzenie

Witamy w Health3 ("my", "nas" lub "nasz"). Twoja prywatność jest dla nas ważna. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje dane osobowe, gdy korzystasz z naszej aplikacji mobilnej ("Aplikacja"). Korzystając z aplikacji, wyrażasz zgodę na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą polityką.

Note on HIPAA applicability: Health3 is a consumer wellness application and is not a "Covered Entity" or "Business Associate" under U.S. HIPAA, because we do not provide medical services, bill health plans, or engage with insurers. We instead protect your health information under GDPR, UK GDPR, CCPA/CPRA, and relevant state privacy laws.

2. Informacje o administratorze danych

• Nazwa firmy: Health3 AG
• Adres: Wiesenstrasse 10A, Schlieren 8952, Szwajcaria
• Email: privacy@health3.app

Przedstawiciele w UE i Wielkiej Brytanii (Artykuł 27)

Health3 AG ma siedzibę w Szwajcarii, poza UE/EOG oraz Wielką Brytanią. Zgodnie z Artykułem 27 RODO UE oraz RODO Wielkiej Brytanii wyznaczyliśmy przedstawicieli, z którymi Ty oraz organy ochrony danych mogą się kontaktować w sprawie sposobu przetwarzania Twoich danych osobowych:

• Przedstawiciel w UE: iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Wiedeń, Austria.
• Przedstawiciel w Wielkiej Brytanii: Prighter Ltd, Wielka Brytania.

Możesz skontaktować się z właściwym przedstawicielem w każdej sprawie dotyczącej ochrony Twoich danych osobowych.

3. Rodzaje gromadzonych danych

W ramach aplikacji gromadzimy następujące rodzaje danych osobowych:

• Dane biomarkerów zdrowia: Typowe biomarkery mierzone za pomocą badania krwi, udostępnione przez Ciebie za pomocą funkcji przesyłania w aplikacji.
• Osobiste informacje identyfikacyjne: Adres e-mail, data urodzenia, płeć, które udostępniasz, określając dane profilu w aplikacji.
• Dane użytkowania (tylko jeśli wyrazisz na to zgodę): Wtedy i tylko wtedy, gdy włączysz analitykę w Ustawienia → Analityka w Aplikacji, gromadzimy pseudonimizowane zdarzenia analityki produktu: które ekrany otwierasz, które przyciski naciskasz, wersję aplikacji i systemu operacyjnego, platformę urządzenia, język oraz przybliżony kraj określony na podstawie Twojego adresu IP w momencie gromadzenia. Gromadzimy również raporty o awariach i błędach generowane przez Aplikację (skrócone do 200 znaków, bez treści zdrowotnych). Zgoda jest domyślnie wyłączona i możesz ją ponownie wyłączyć w dowolnym momencie z tego samego ekranu. Dane analityczne są przetwarzane przez naszego podwykonawcę przetwarzania PostHog Inc. na infrastrukturze w UE (Frankfurt); zobacz "Udostępnianie i ujawnianie danych" poniżej.

  Każde zdarzenie jest powiązane z pseudonimowym identyfikatorem, który jest stały dla Twojego konta (Twój identyfikator użytkownika Health3), abyśmy mogli grupować aktywność z tej samej sesji i przeprowadzać analizy kohortowe. Ten identyfikator nie jest Twoim imieniem i nazwiskiem, adresem e-mail ani żadnym polem bezpośrednio identyfikującym; jeśli usuniesz swoje konto, odpowiadające mu rekordy zostaną usunięte.

  Nigdy nie nagrywamy Twojego ekranu, nigdy nie odczytujemy ani nie przesyłamy tekstu, który wprowadzasz do Aplikacji, i nigdy nie uwzględniamy Twoich wartości laboratoryjnych, biomarkerów, zakresów referencyjnych, wpisów do dziennika ani żadnych innych treści zdrowotnych w zdarzeniach analitycznych.

Na naszej stronie internetowej gromadzimy następujące rodzaje danych:

• Dane osobowe: Gdy wchodzisz w interakcję z naszą witryną, możemy gromadzić dane osobowe, takie jak imię i nazwisko, adres e-mail, numer telefonu i wszelkie inne informacje, które podajesz dobrowolnie.
• Dane użytkowania: Możemy automatycznie gromadzić pewne informacje o Twojej wizycie na naszej stronie internetowej, takie jak adres IP, typ przeglądarki, system operacyjny, odsyłające adresy URL i przeglądane strony.
• Cookies and Tracking Technologies: We use cookies and similar tracking technologies to track the activity on our website and hold certain information. You can instruct your browser to refuse all cookies or to indicate when a cookie is being sent. See our Polityka dotycząca plików cookie for more details.
• Analytics Data (with your consent): We use Google Analytics 4 to understand how visitors use our website. This service collects anonymized information about:
  • Strony, które odwiedzasz i czas, jaki na nich spędzasz
  • Twoja przybliżona lokalizacja geograficzna (kraj i miasto)
  • Typ urządzenia, przeglądarka i system operacyjny
  • Jak znalazłeś naszą stronę (źródło ruchu)
  Important: We anonymize IP addresses, do not collect personally identifiable information, and only enable analytics if you accept analytics cookies. Google Analytics data is processed by Google LLC under a Data Processing Agreement. You can opt out at any time via our Cookie Settings.

4. Cel przetwarzania danych

Przetwarzamy Twoje dane w następujących celach:

• Świadczenie usług: W celu zapewnienia funkcjonalności Aplikacji, w tym śledzenia i analizowania wskaźników zdrowotnych, przetwarzamy dane biomarkerów, które nam udostępniasz.
• Personalizacja: Aby spersonalizować Twoje doświadczenia i zapewnić dostosowane treści. Aby zapewnić najbardziej dokładne i odpowiednie informacje w zakresie zakresów referencyjnych, wykorzystujemy Twoje dane osobowe dotyczące daty urodzenia i płci w celu wyświetlenia zakresu referencyjnego odpowiedniego dla Ciebie.
• Komunikacja: Aby wysyłać Ci aktualizacje (w tym powiadomienia w aplikacji lub powiadomienia push o nowych funkcjach lub spostrzeżeniach dotyczących zdrowia, za Twoją zgodą), biuletyny i odpowiadać na zapytania.
• Zgodność: Przestrzeganie zobowiązań prawnych i ochrona naszych praw.
• Konserwacja aplikacji: Aby pomóc nam w rozwiązywaniu wszelkich problemów technicznych związanych z aplikacją i jej działaniem, przetwarzamy zanonimizowane dane dotyczące użytkowania.
• Website Management:
  • W celu zapewnienia, obsługi i utrzymania naszej strony internetowej i usług.
  • Aby ulepszyć, spersonalizować i rozwinąć naszą stronę internetową.
  • Aby zrozumieć i przeanalizować sposób, w jaki korzystasz z naszej strony internetowej.

Zgodne z prawem podstawy przetwarzania (RODO / brytyjskie RODO art. 6 i 9):

• Zgoda: Wyraźna zgoda na przetwarzanie wszystkich danych zdrowotnych i analitycznych plików cookie.
• Konieczność umowna: Aby świadczyć nasze usługi zgodnie z Warunkami świadczenia usług (np. logowanie, wyświetlanie danych).
• Obowiązek prawny: W przypadku, gdy przechowywanie lub ujawnianie jest wymagane przez prawo (np. podatki, prowadzenie dokumentacji).
• Uzasadnione interesy: W celu zapewnienia bezpieczeństwa, zapobiegania oszustwom i ulepszania usług (z zabezpieczeniami i prawem do sprzeciwu).

5. Zarządzanie zgodami

Gdzie znaleźć ustawienie analityki: Otwórz Aplikację → naciśnij Ustawienia (ikona koła zębatego) → rozwiń "Analityka".

• Uzyskiwanie zgody: Uzyskujemy Twoją wyraźną zgodę przed gromadzeniem lub przetwarzaniem Twoich danych zdrowotnych oraz przed gromadzeniem jakichkolwiek analitycznych plików cookie.
• Wycofanie zgody:
  • W przypadku analityki: otwórz Aplikację, przejdź do Ustawienia → Analityka i wyłącz przełącznik. Gromadzenie zatrzymuje się natychmiast, a lokalna pamięć podręczna analitycznego SDK (pseudonimowy identyfikator oraz zdarzenia w kolejce) zostaje wyczyszczona.
  • W przypadku wszelkiego innego przetwarzania: możesz wycofać zgodę, usuwając swoje konto z ekranu profilu w Aplikacji lub kontaktując się z nami pod adresem privacy@health3.app.
  Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Udostępnianie i ujawnianie danych

Możemy udostępniać Twoje dane osobowe

• Dostawcy usług: Firmy zewnętrzne, które pomagają nam w obsłudze Aplikacji i świadczeniu usług na Twoją rzecz. Ci dostawcy usług działają w naszym imieniu na podstawie umowy powierzenia przetwarzania danych, są związani obowiązkiem zachowania poufności i wykorzystują Twoje dane wyłącznie do opisanych przez nas celów.
• Wymogi prawne: Organy rządowe lub organy ścigania, jeśli jest to wymagane przez prawo.

Tabela podwykonawców przetwarzania (Aplikacja):

Jeśli podwykonawca przetwarzania znajduje się poza UE/EOG lub Szwajcarią, transfery są chronione standardowymi klauzulami umownymi lub równoważnym zabezpieczeniem.

Dane nigdy nie są sprzedawane stronom trzecim ani udostępniane w celach komercyjnych. Dane nie są udostępniane stronom trzecim w żaden inny sposób i w żadnym innym celu niż określony w niniejszej polityce prywatności.

Nie korzystamy z zewnętrznych sieci reklamowych i nie sprzedajemy nikomu Twoich danych osobowych ani zdrowotnych.

Międzynarodowe transfery danych:

• Twoje wrażliwe dane zdrowotne nigdy nie są przekazywane poza obszar powiązany z Twoim kontem. W przypadku kont z siedzibą w Szwajcarii wrażliwe dane zawsze pozostają w Szwajcarii. W przypadku kont utworzonych w dowolnej jurysdykcji Unii Europejskiej (UE) dane są przechowywane i przetwarzane w centrum danych z siedzibą w jednym z krajów UE.
• Dane uzupełniające są przetwarzane w następujący sposób:
  • Analityka w Aplikacji (tylko jeśli wyrazisz na to zgodę): przetwarzana przez PostHog na infrastrukturze w UE (Frankfurt). W przypadku kont z EOG i Szwajcarii oznacza to, że w odniesieniu do analityki w Aplikacji nie dochodzi do transferu poza UE.
  • Analityka strony internetowej: obsługiwana przez Google Analytics 4 (Google LLC) tylko jeśli zaakceptujesz analityczne pliki cookie. Google może przekazywać te dane do Stanów Zjednoczonych; w przypadku takich transferów obowiązują standardowe klauzule umowne.
  • Komunikaty międzyplatformowe (powiadomienia push, raportowanie awarii, potwierdzenia zakupów w aplikacji) są przetwarzane przez Apple, Google i Firebase na ich odpowiednich globalnych infrastrukturach na podstawie ich własnych zobowiązań dotyczących prywatności.

7. Środki bezpieczeństwa danych

Wdrażamy następujące środki bezpieczeństwa:

• Szyfrowanie: Szyfrowanie danych podczas przesyłania i przechowywania przy użyciu standardowych protokołów branżowych.
• Kontrola dostępu: Ograniczony dostęp do danych osobowych wyłącznie do upoważnionego personelu.
• Regularne audyty: Okresowe oceny bezpieczeństwa i skanowanie luk w zabezpieczeniach.

8. Polityka przechowywania danych

• Okres przechowywania: Przechowujemy Twoje dane osobowe tak długo, jak długo Twoje konto jest aktywne lub tak długo, jak jest to konieczne do świadczenia usług. Szczegółowe okresy przechowywania:
  • Dane konta i treści zdrowotne (biomarkery, wpisy do dziennika, pola profilu): przez cały okres istnienia konta.
  • Zdarzenia analityki w Aplikacji (tworzone tylko jeśli wyrazisz na to zgodę): przechowywane do 30 dni, po czym są automatycznie usuwane. W dowolnym momencie możesz zażądać wcześniejszego usunięcia.
  • Raporty o awariach i błędach: do 90 dni.
  • Historia czatu pomocy w Aplikacji (Crisp): zgodnie ze standardową polityką przechowywania Crisp.
• Usunięcie: Na Twoją prośbę lub po usunięciu konta (które możesz zainicjować z ekranu profilu w Aplikacji) usuniemy lub zanonimizujemy Twoje dane osobowe w ciągu 30 dni, chyba że ich przechowywanie jest wymagane przez prawo. Usunięcie konta powoduje również wyczyszczenie pseudonimowego identyfikatora, którego używamy do analityki, dzięki czemu przyszłych zdarzeń analitycznych nie można powiązać z Tobą.

9. Prawa użytkownika

Zgodnie z RODO i FADP przysługują Ci następujące prawa:

• Prawo dostępu: Możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane i uzyskać dostęp do swoich danych osobowych.
• Prawo do sprostowania: Możesz zażądać modyfikacji wszelkich niedokładnych lub niekompletnych danych osobowych.
• Right to Erasure ("Right to be Forgotten"): You may request deletion of your personal data. If you have created an account, you can delete it at any time using the App's account settings. This will remove your personal data from our active systems (except for data we may need to retain to comply with legal obligations or for legitimate safety reasons). You may also request account deletion by contacting us at privacy@health3.app.
• Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania swoich danych osobowych.
• Prawo do przenoszenia danych: Możesz poprosić o otrzymanie swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu: Masz prawo sprzeciwić się przetwarzaniu danych w oparciu o uzasadnione interesy.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji: Masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
• Prawo do złożenia skargi do organu: Masz prawo złożyć skargę do organu ochrony danych w związku z gromadzeniem i wykorzystywaniem przez nas Twoich Danych Osobowych. Aby uzyskać więcej informacji, skontaktuj się z lokalnym organem ochrony danych w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii, Stanach Zjednoczonych Ameryki lub Szwajcarii (takim organem jest na przykład Information Commissioner's Office w Wielkiej Brytanii).
• Jeśli znajdujesz się w Stanach Zjednoczonych, pamiętaj, że nie ma jednego organu nadzorującego prywatność. Możesz rozważyć skontaktowanie się z odpowiednią agencją ochrony konsumentów, taką jak Federalna Komisja Handlu lub prokurator generalny twojego stanu, w celu uzyskania wskazówek lub złożenia skargi.

To exercise these rights, either use the functionalities offered through the App (e.g. account and data deletion), or contact us at privacy@health3.app.

10. Pliki cookie i podobne technologie śledzenia

Chociaż nasza aplikacja nie korzysta z plików cookie w tradycyjnym rozumieniu przeglądarki internetowej, stosujemy podobne technologie w celu gromadzenia informacji i poprawy komfortu użytkowania. Technologie te są niezbędne dla funkcjonalności Aplikacji, analizy wydajności lub personalizacji.

Rodzaje stosowanych technologii śledzenia:

• Lokalne przechowywanie: Dane przechowywane lokalnie na Twoim urządzeniu w celu zwiększenia funkcjonalności aplikacji, takie jak preferencje użytkownika, ustawienia, stan ukończenia samouczka oraz treści offline. Nie używamy plików cookie wewnątrz Aplikacji.
• Pseudonimowy identyfikator (tylko jeśli wyrazisz zgodę na analitykę): gdy włączysz analitykę w Ustawienia → Analityka, dołączamy Twój identyfikator użytkownika Health3 do zdarzeń analitycznych, aby aktywność z tej samej sesji mogła być grupowana. Identyfikator jest przechowywany lokalnie na Twoim urządzeniu oraz w bazie danych podmiotu przetwarzającego dane analityczne. Wyłączenie przełącznika analityki czyści identyfikator lokalnie i zatrzymuje dalsze gromadzenie. Ten identyfikator nie jest identyfikatorem reklamowym i nie jest wykorzystywany do śledzenia między aplikacjami lub między witrynami.

Cel korzystania z technologii śledzenia:

• Funkcjonalność aplikacji: Aby włączyć podstawowe funkcje Aplikacji, takie jak zapamiętywanie Twojego statusu logowania i preferencji.

11. Prywatność dzieci

• Ograniczenie wiekowe: Aplikacja nie jest przeznaczona dla osób poniżej 18 roku życia.
• Usuwanie danych: Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 18 roku życia, podejmiemy kroki w celu usunięcia tych informacji.

12. Zautomatyzowane podejmowanie decyzji

• Brak zautomatyzowanych decyzji: Nie angażujemy się w zautomatyzowane podejmowanie decyzji, które wywołują skutki prawne dotyczące Ciebie lub w podobny sposób znacząco na Ciebie wpływają.

13. Linki stron trzecich

Nasza witryna internetowa może zawierać łącza do witryn internetowych osób trzecich, które nie są przez nas obsługiwane. Nie ponosimy odpowiedzialności za politykę prywatności tych stron i zachęcamy do zapoznania się z ich polityką prywatności.

14. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana. O zmianach będziemy informować za pośrednictwem:

• Powiadomienia w aplikacji: Powiadomienia w aplikacji.
• Powiadomienia e-mail: Wysyłane na adres e-mail powiązany z Twoim kontem.
• Zaktualizowana data wejścia w życie: Wskazane w górnej części niniejszej polityki.

15. Informacje kontaktowe

W przypadku pytań lub wątpliwości dotyczących niniejszej Polityki prywatności skontaktuj się z nami:

• Email: privacy@health3.app
• Adres: Health3 AG, Wiesenstrasse 10A, Schlieren 8952, Szwajcaria

16. Prawo do złożenia skargi

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo złożyć skargę do:

• W EOG: Twój lokalny organ nadzorczy ds. ochrony danych.
• W Szwajcarii: Federalny komisarz ds. ochrony danych i informacji (FDPIC).
• W Wielkiej Brytanii: Biuro komisarza ds. informacji (ICO).
• W Stanach Zjednoczonych Ameryki: Jeśli znajdujesz się w Stanach Zjednoczonych, pamiętaj, że nie ma jednego organu nadzorującego prywatność. Możesz rozważyć skontaktowanie się z odpowiednią agencją ochrony konsumentów, taką jak Federalna Komisja Handlu lub prokurator generalny twojego stanu, w celu uzyskania wskazówek lub złożenia skargi.

17. Dodatkowe powiadomienia dla rezydentów USA (prawa do prywatności specyficzne dla danego stanu)

Zgodnie z CCPA/CPRA i przepisami obowiązującymi w Kolorado, Wirginii, Connecticut, Utah, Waszyngtonie i Nevadzie:

• Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych lub zdrowotnych w celach reklamowych.
• Masz prawo do dostępu, usuwania, poprawiania i przenoszenia swoich danych; do rezygnacji z jakiejkolwiek sprzedaży/udostępniania (nie istnieje); oraz do niedyskryminacji.
• Dostarczamy szczegółową tabelę ujawniania kategorii CCPA oraz notatkę "Nie sprzedawaj ani nie udostępniaj moich danych osobowych" stwierdzającą, że nie dochodzi do sprzedaży.
• Waszyngtońska ustawa My Health My Data Act i Nevada SB 370: wyraźna zgoda wymagana w przypadku danych dotyczących zdrowia (uzyskana w aplikacji), a także prawo do powiadomienia i usunięcia.

17.1 Ujawnienie kategorii CCPA