Polityka prywatności aplikacji Łappky
Najkrócej: Łappky nie sprzedaje Twoich danych i nie wyświetla reklam. Możesz dobrowolnie odpowiedzieć na ankietę o usługach dla zwierząt — odpowiedzi służą badaniu rynku i rozwojowi produktu. Dane pochodzące z placówki weterynaryjnej, którą sam wskażesz, są szyfrowane. Konto możesz usunąć samodzielnie w aplikacji.
1. Kto odpowiada za Twoje dane
W Łappky występują dwie różne role — to rozróżnienie jest istotne, bo decyduje o tym, do kogo kierujesz swoje żądania:
Dane pochodzące z placówki weterynaryjnej
Historia wizyt, szczepienia, wyniki badań, zalecenia i przepisane leki są dokumentacją prowadzoną przez placówkę weterynaryjną, z którą połączyłeś konto. W zakresie, w którym Placówka decyduje o celu i sposobie użycia tych danych, działa ona jako administrator. Operator zapewnia narzędzie techniczne i — gdy wynika to z umowy powierzenia oraz udokumentowanego polecenia Placówki — działa jako podmiot przetwarzający (art. 28 RODO). Rola stron zależy od konkretnej czynności i jej podstawy prawnej. Dane kontaktowe Placówki znajdziesz w aplikacji przy jej nazwie.
Dane Twojego konta w aplikacji
Adres e-mail, dane logowania, serwerowe preferencje powiadomień, odpowiedzi w dobrowolnych ankietach oraz treści, które sam wprowadzasz (wizyty spoza placówki, załączniki, notatki) — administratorem jest Sebastian Gruza GruzaLab Software, jednoosobowa działalność gospodarcza wpisana do CEIDG, ul. Róży Wiatrów 28/2, 05-532 Wólka Załęska, NIP 7162549501, REGON 365620180 („Operator”). Kontakt: kontakt@vet-flow.pl, tel. 609 966 777.
2. Jakie dane przetwarzamy
| Kategoria | Co konkretnie | Skąd pochodzi |
|---|---|---|
| Konto | Adres e-mail, data potwierdzenia adresu, data ostatniego logowania, wybrana placówka domyślna | Od Ciebie |
| Twoje dane kontaktowe | Imię i nazwisko, telefon, adres — jeśli placówka ma je w swojej kartotece | Z placówki weterynaryjnej |
| Zwierzęta | Imię, gatunek, rasa, płeć, data urodzenia, waga, numer mikroczipa | Z placówki lub od Ciebie |
| Dane medyczne zwierzęcia | Wizyty (data, lekarz, zalecenia), szczepienia, wyniki badań, leki stałe, dieta | Z placówki weterynaryjnej |
| Treści dodane przez Ciebie | Wizyty w innych placówkach, załączniki (zdjęcia dokumentów, do 10 MB na plik), zamówienia leków, odpowiedzi w ankiecie o usługach dla zwierząt | Od Ciebie |
| Przypomnienia i ustawienia powiadomień | Preferencja przypomnień profilaktycznych, a przy wiadomościach wysyłanych przez Placówkę: adres e-mail lub telefon, termin wizyty, nazwa zwierzęcia i status wysyłki. Godziny lokalnych przypomnień o karmieniu i lekach są zapisywane w aplikacji na urządzeniu. W systemie Android mogą zostać objęte kopią zapasową lub transferem danych urządzenia. | Od Ciebie, z Placówki i z urządzenia |
| Dane techniczne | Adres IP zapisywany przy rezerwacji i odwołaniu wizyty (bezpieczeństwo i rozstrzyganie sporów), identyfikator sesji | Automatycznie |
Czego nie zbieramy
- Lokalizacji — aplikacja nie prosi o dostęp do GPS i go nie używa.
- Kontaktów z telefonu — nie mamy do nich dostępu.
- Danych do celów reklamowych — aplikacja nie zawiera SDK reklamowych, analitycznych ani narzędzi do raportowania awarii. Nie budujemy profili reklamowych i nie śledzimy Cię między aplikacjami.
- Zdjęć zwierząt robionych w aplikacji ani godzin lokalnych przypomnień — są zapisywane lokalnie i nie są wysyłane na serwery Vet-Flow. W systemie Android lokalne dane aplikacji mogą jednak trafić do systemowej kopii zapasowej lub transferu na inne urządzenie, zależnie od ustawień systemu i konta. Załączniki medyczne to osobna, świadoma czynność: wysyłasz je, dopiero gdy sam je dodasz.
Kopie zapasowe Androida
Obecny build Androida pozwala systemowi objąć kopią zapasową lub transferem dane zapisane lokalnie przez aplikację, w tym ustawienia, lokalne wizyty, przypomnienia i dane sesji. Taka kopia jest obsługiwana przez system operacyjny i dostawcę konta urządzenia, a nie przez serwery Vet-Flow. Jej dostępność i retencja zależą od ustawień kopii zapasowej na urządzeniu. Przed publikacją build musi ograniczyć ten zakres, w szczególności wyłączyć dane logowania i dane wrażliwe; deklaracje sklepowe zostaną ustalone na podstawie finalnego AAB.
Komponenty Firebase w bieżącym artefakcie
Audyt bieżącego APK wykrył komponenty Firebase Messaging dołączone przez zależności, mimo że produkt nie zakłada zdalnych powiadomień Firebase. Do czasu ich usunięcia albo potwierdzenia zachowania finalnego AAB i ruchu sieciowego nie deklarujemy ostatecznie, czy komponenty te przetwarzają identyfikatory techniczne. Wynik audytu musi zostać odzwierciedlony w tej polityce, Google Play Data safety i Apple App Privacy przed publikacją.
Uprawnienia, o które prosi aplikacja
- Aparat — skanowanie kodu QR przy łączeniu z placówką i robienie zdjęcia zwierzakowi.
- Powiadomienia — aplikacja używa tego uprawnienia do lokalnych przypomnień planowanych przez telefon, na przykład o lekach i karmieniu. Niezależnie od nich Placówka może wysłać z systemu przypomnienie o wizycie lub profilaktyce e-mailem albo SMS-em; taka wiadomość nie korzysta z uprawnienia do powiadomień telefonu.
- Dostęp do internetu — komunikacja z serwerem Vet-Flow.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i logowanie | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Udostępnianie informacji o Tobie i Twoim zwierzęciu z placówki | Udokumentowane polecenie administratora (placówki) — art. 28 RODO; właściwą podstawę przetwarzania określa Placówka jako administrator |
| Rezerwacja wizyt i zamawianie leków | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Przypomnienia o wizytach i profilaktyce oraz lokalne przypomnienia | W zakresie wiadomości Placówki — podstawa określona przez Placówkę jako administratora; w zakresie funkcji lokalnych — wykonanie umowy i ustawienia Użytkownika na urządzeniu |
| Bezpieczeństwo (adres IP, wykrywanie nadużyć) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Ankieta o usługach dla zwierząt | Twoja zgoda — art. 6 ust. 1 lit. a RODO, dobrowolna |
Informacje o zdrowiu zwierzęcia nie są szczególną kategorią danych o zdrowiu człowieka w rozumieniu art. 9 RODO. Dokumentacja placówki zawiera jednak dane osobowe opiekuna i informacje objęte tajemnicą zawodową. Placówka samodzielnie określa podstawy prawne i wymagany okres przechowywania dokumentacji. Operator działa jako procesor tylko w zakresie wynikającym z umowy powierzenia i udokumentowanych poleceń Placówki.
4. Komu udostępniamy dane
- Placówkom weterynaryjnym, które sam potwierdzisz — widzisz wyłącznie te placówki, z którymi połączyłeś konto kodem lub kodem QR, i tylko one widzą Twoje dane. Placówka, której nie potwierdziłeś, nie ma do nich dostępu.
- Dostawcom poczty elektronicznej i wiadomości SMS — w zakresie adresu e-mail, numeru telefonu oraz treści niezbędnej do dostarczenia logowania, potwierdzenia lub przypomnienia.
- Dostawcom infrastruktury, przechowywania danych i kopii zapasowych — w zakresie koniecznym do utrzymania i zabezpieczenia usługi.
- Dostawcom CDN, DNS i ochrony ruchu — mogą przetwarzać adres IP oraz dane techniczne połączenia potrzebne do dostarczenia strony i ochrony przed nadużyciami.
Treści, które dodajesz sam — wizyty spoza placówki i załączniki — są domyślnie prywatne. Placówka zobaczy je dopiero, gdy sam je udostępnisz.
Nie sprzedajemy danych osobowych i nie przekazujemy ich brokerom danych ani sieciom reklamowym. Statystyki przygotowane z dobrowolnych ankiet publikujemy lub udostępniamy wyłącznie w postaci zbiorczej, która nie pozwala zidentyfikować osoby ani zwierzęcia.
Jeżeli realizacja usługi wymaga przekazania danych poza Europejski Obszar Gospodarczy, stosujemy mechanizm wymagany przez RODO, w szczególności standardowe klauzule umowne lub decyzję stwierdzającą odpowiedni stopień ochrony.
5. Jak długo przechowujemy dane
- Aktywne Konto — przez czas korzystania z Łappky.
- Po żądaniu usunięcia Konta — dostęp wyłączamy niezwłocznie. Żądanie obejmuje trwałe usunięcie lub anonimizację danych pozostających pod kontrolą Operatora, z wyjątkiem danych potrzebnych do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń. O sposobie realizacji lub przyczynie dalszego przechowywania informujemy w terminie wymaganym przez przepisy.
- Dobrowolne ankiety — do wycofania zgody lub usunięcia Konta. Zagregowane, anonimowe statystyki nie są danymi osobowymi i mogą być przechowywane dalej.
- Dokumentacja weterynaryjna — zgodnie z okresami wymaganymi od Placówki dla właściwego rodzaju dokumentacji. Usunięcie Konta w Łappky nie kasuje dokumentacji prowadzonej przez Placówkę — kończy dostęp przez aplikację, ale dokumentacja pozostaje u Placówki jako administratora.
- Dane techniczne dotyczące bezpieczeństwa — maksymalnie 90 dni, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu lub obrony roszczeń.
- Kopie zapasowe — dane usunięte z systemu aktywnego mogą pozostać w szyfrowanych, niedostępnych użytkownikom kopiach do czasu ich rotacji. Nie są przywracane do zwykłego użycia i podlegają usunięciu zgodnie z procedurą retencji kopii.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w każdej chwili (co nie wpływa na zgodność z prawem wcześniejszego przetwarzania).
Żądania dotyczące konta w aplikacji kieruj na kontakt@vet-flow.pl. Żądania dotyczące dokumentacji medycznej kieruj do swojej placówki weterynaryjnej — to ona nią zarządza.
Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Usunięcie konta
Konto usuniesz samodzielnie w aplikacji (Ustawienia → Usuń konto) albo wysyłając żądanie na kontakt@vet-flow.pl. Dostęp do Konta jest wyłączany po potwierdzeniu żądania. Żądanie trwałego usunięcia lub anonimizacji danych Operatora jest następnie realizowane w zakresie opisanym na stronie usunięcia konta; o wyniku informujemy w terminie wymaganym przez przepisy.
7. Bezpieczeństwo
- Dane osobowe i medyczne są szyfrowane, a każda placówka ma własny klucz — kopie zapasowe nie zawierają danych w postaci czytelnej.
- Logowanie odbywa się bez hasła, jednorazowym linkiem wysyłanym na Twój adres e-mail (ważnym 15 minut). Kody parowania od recepcji tracą ważność po 30 minutach.
- Usunięcie konta wymaga potwierdzenia dodatkowym kodem z e-maila — sam dostęp do telefonu nie wystarczy, żeby skasować Twoje dane.
- Cała komunikacja z serwerem odbywa się po szyfrowanym połączeniu HTTPS.
- Jeśli masz włączoną kopię zapasową Androida, dane aplikacji — w tym dane logowania — mogą trafiać do Twojej kopii na Dysku Google. To funkcja systemu, którą wyłączysz w ustawieniach telefonu.
8. Dzieci
Aplikacja jest przeznaczona dla osób pełnoletnich — opiekunów zwierząt. Nie kierujemy jej do dzieci i świadomie nie zbieramy ich danych.
9. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem, z wyprzedzeniem. Data ostatniej aktualizacji znajduje się na początku dokumentu.
10. Kontakt
Administrator: Sebastian Gruza GruzaLab Software, ul. Róży Wiatrów 28/2, 05-532 Wólka Załęska, NIP 7162549501, REGON 365620180.
W sprawach dotyczących prywatności: kontakt@vet-flow.pl, tel. 609 966 777.