1. Administrator danych
Debugeo, studio tworzenia oprogramowania z siedzibą w Kolumbii, jest administratorem aplikacji Mayla i tej strony internetowej.
W sprawie wszelkich pytań lub wniosków dotyczących twoich danych napisz na adres privacidad@debugeo.com, zaznaczając, że chodzi o Mayla. Nigdy nie poprosimy cię o hasło w wiadomości e-mail.
2. Twoje dane zostają na twoim urządzeniu
Możesz korzystać z Mayla bez zakładania konta. W takim przypadku wszystko, co zapisujesz, jest przechowywane wyłącznie na twoim telefonie i do nas nie trafia.
Prognozy miesiączki, okna płodnego i owulacji są obliczane na twoim urządzeniu i działają offline. Do ich obliczenia żadne dane nie są wysyłane na nasze serwery.
Jeśli założysz konto, twoje dane będą przechowywane również na nim, aby można je było odzyskać na innym telefonie. Dane aplikacji są wyłączone z kopii zapasowych w chmurze i z przenoszenia danych między telefonami przez system operacyjny.
3. Dane, które przetwarzamy
- Zapisywane przez ciebie dane o zdrowiu: daty miesiączki, objawy, nastrój, obfitość krwawienia, temperatura podstawowa, testy owulacyjne i ciążowe, aktywność seksualna, leki i metoda antykoncepcji, ciąża i połóg, waga, sen, notatki i pozostałe codzienne wpisy.
- Profil: twój cel (śledzenie cyklu, staranie się o ciążę, monitorowanie ciąży lub perimenopauzy), rok urodzenia oraz, jeśli to konieczne, miesiąc, a także typowa długość twojego cyklu i miesiączki.
- Konto, tylko jeśli je założysz: adres e-mail, metoda logowania (e-mail i hasło, Google lub Apple) oraz wewnętrzny identyfikator użytkowniczki.
- Zgody: na co wyrażono zgodę, wersja tekstu i data.
- Platformy zdrowotne, tylko jeśli je połączysz: dane, które pozwolisz odczytywać lub zapisywać w aplikacji Zdrowie od Apple lub w Health Connect.
- Dane techniczne: kraj, język, strefa czasowa, model urządzenia, wersja aplikacji, token powiadomień i raporty o błędach, bez danych o zdrowiu.
- Adres IP: nasze serwery wykorzystują go do ochrony usługi przed nadużyciami i ograniczania liczby żądań. Nie łączymy go z twoimi danymi o zdrowiu i nie przechowujemy go w logach dłużej, niż jest to konieczne do tej ochrony.
- Subskrypcja: status premium, produkt, sklep i daty odnowienia. Nie otrzymujemy ani nie przechowujemy danych twojej karty.
4. Dane o zdrowiu i zgoda
Dane dotyczące twojego cyklu, płodności, życia seksualnego i zdrowia podlegają szczególnej ochronie. Przetwarzamy je wyłącznie na podstawie twojej wyraźnej zgody, o którą prosimy, zanim zaczniesz korzystać z aplikacji, i którą przechowujemy wraz z datą i wersją.
Bez twojej zgody na przetwarzanie danych o zdrowiu żadne dane o zdrowiu nie opuszczają twojego urządzenia.
Możesz w każdej chwili wycofać zgodę w ustawieniach. Wcześniej zaproponujemy ci eksport danych; następnie usuniemy dane aplikacji z twojego urządzenia oraz, jeśli je masz, twoje konto wraz ze wszystkimi danymi.
5. W jakim celu je wykorzystujemy
- Świadczenie usługi: zapisywanie twoich wpisów, obliczanie prognoz na twoim urządzeniu i wysyłanie przypomnień, które włączysz.
- Jeśli masz konto: przechowywanie kopii twoich danych i ich synchronizacja między twoimi urządzeniami.
- Obsługa premium i rozpoznawanie zakupów dokonanych w sklepie.
- Ochrona usługi przed nadużyciami i weryfikacja, czy żądania pochodzą z autentycznej aplikacji.
- Wykrywanie błędów i poprawa stabilności aplikacji, bez wykorzystywania danych o zdrowiu.
Nie sprzedajemy twoich danych, nie wykorzystujemy ich do reklam i nie trenujemy na nich modeli sztucznej inteligencji.
6. Podstawa prawna
- Konto, synchronizacja i funkcje, o które prosisz: wykonanie umowy, którą zawierasz, akceptując niniejszy regulamin.
- Dane o zdrowiu: twoja wyraźna zgoda.
- Narzędzia analityczne i atrybucyjne podmiotów trzecich: twoja zgoda.
- Bezpieczeństwo, weryfikacja aplikacji, limity żądań na adres IP i raporty o błędach: nasz prawnie uzasadniony interes w ochronie usługi i utrzymaniu jej stabilności.
- Własny pomiar korzystania, bez danych o zdrowiu: nasz prawnie uzasadniony interes w utrzymaniu i ulepszaniu aplikacji. Możesz wnieść sprzeciw, pisząc na adres privacidad@debugeo.com.
- Zakupy i rozliczenia: wykonanie umowy i wypełnienie obowiązków prawnych.
7. Pomiar korzystania i podmioty trzecie
Samodzielnie mierzymy, jak używana jest aplikacja (na przykład które ekrany są otwierane), bez danych o zdrowiu i z identyfikatorem, który zmienia się w czasie i nie jest powiązany z twoim kontem. Pomiar ten rozpoczyna się dopiero po zaakceptowaniu obowiązkowych zgód.
Narzędzia analityczne i atrybucyjne podmiotów trzecich są domyślnie wyłączone i włączają się tylko wtedy, gdy wyrazisz zgodę na udział podmiotów trzecich. Nigdy nie otrzymują danych o zdrowiu i tam, gdzie obowiązuje RODO, nigdy nie są wykorzystywane do personalizacji reklam. Możesz wycofać tę zgodę w dowolnym momencie.
Publiczny katalog mierzonych przez nas zdarzeń zostanie opublikowany w tej sekcji przed premierą aplikacji.
8. Dostawcy, którzy nam pomagają
- Google Firebase: uwierzytelnianie, baza danych konta, powiadomienia, raporty o błędach, weryfikacja aplikacji, zdalna konfiguracja oraz, wyłącznie za twoją zgodą, analityka.
- Cloudflare: hosting tej strony internetowej i serwera aplikacji oraz przechowywanie treści edukacyjnych.
- RevenueCat: zarządzanie statusem subskrypcji.
- Apple App Store i Google Play: pobieranie aplikacji i pobieranie opłat za subskrypcje, zgodnie z ich własnymi zasadami.
Ci dostawcy mogą przetwarzać dane poza twoim krajem. Współpracujemy z nimi na podstawie ich warunków ochrony danych i wyłącznie w opisanych celach.
9. Międzynarodowe przekazywanie danych i przedstawiciel
Niektórzy dostawcy przetwarzają dane poza twoim krajem, jak wskazano w poprzedniej sekcji.
Informacje o zabezpieczeniach tych transferów oraz, w stosownych przypadkach, o naszym przedstawicielu w Unii Europejskiej i w Wielkiej Brytanii są w przygotowaniu i zostaną opublikowane w tej sekcji przed premierą aplikacji.
10. Przechowywanie i usuwanie
- Dane, które znajdują się tylko na twoim urządzeniu, są przechowywane do momentu, gdy je usuniesz lub odinstalujesz aplikację.
- Dopóki twoje konto jest aktywne, przechowujemy na nim twoje dane, aby świadczyć usługę.
- Jeśli usuniesz konto lub wycofasz zgodę na przetwarzanie danych o zdrowiu, usuniemy twoje konto i jego dane z naszych systemów w ciągu maksymalnie 30 dni.
- Możemy przechowywać rejestry zakupów, gdy wymaga tego prawo lub sklepy.
Okres przechowywania kopii zapasowych zostanie opublikowany w tej sekcji przed premierą aplikacji.
11. Twoje prawa
Możesz uzyskać dostęp do swoich danych, aktualizować je, sprostować i usunąć, wycofać zgody, sprzeciwić się przetwarzaniu oraz otrzymać kopię swoich danych. Pełny eksport w otwartych formatach jest zawsze dostępny bezpłatnie w aplikacji; możesz też napisać na adres privacidad@debugeo.com.
Zgodnie z kolumbijską ustawą nr 1581 z 2012 roku odpowiadamy na zapytania w ciągu maksymalnie 10 dni roboczych, a na reklamacje w ciągu maksymalnie 15 dni roboczych. Możesz też zwrócić się do Superintendencia de Industria y Comercio lub do organu ochrony danych w swoim kraju oraz korzystać z praw przysługujących ci na podstawie przepisów takich jak RODO lub CCPA.
12. Minimalny wiek i osoby niepełnoletnie
Aby korzystać z Mayla, musisz mieć co najmniej 13 lat lub 16, jeśli mieszkasz w Unii Europejskiej, Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii. Jeśli prawo twojego kraju przewiduje wyższy wiek wyrażenia zgody na przetwarzanie danych, obowiązuje ten wiek.
Osoby poniżej 18 roku życia mogą korzystać wyłącznie ze śledzenia cyklu i treści edukacyjnych dostosowanych do ich wieku. W zakresie zgód i korzystania z usług podmiotów trzecich stosujemy wobec wszystkich użytkowniczek poziom ochrony wymagany przez RODO.
Jeśli dowiemy się, że konto należy do osoby, która nie osiągnęła minimalnego wieku, usuniemy je.
13. Kraje objęte sankcjami międzynarodowymi
Mayla nie jest publikowana w sklepach na Kubie, w Iranie, Korei Północnej ani Syrii. Jeśli aplikacja wykryje jeden z tych krajów, nie przypisuje ci żadnego kraju i działa wyłącznie na twoim urządzeniu, bez konta, bez zakupów i bez usług podmiotów trzecich, z poziomem ochrony wymaganym przez RODO i minimalnym wiekiem 16 lat.
14. Bezpieczeństwo
Komunikacja jest szyfrowana, dane twojego konta może odczytać tylko twoje konto, a serwer weryfikuje każde żądanie. Na telefonie możesz zabezpieczyć aplikację kodem lub biometrią. Żaden system nie jest niezawodny: jeśli wykryjemy incydent, który cię dotyczy, poinformujemy cię o nim.
15. Ta strona internetowa
Ta strona nie używa plików cookie, analityki ani zasobów podmiotów trzecich i nie uruchamia JavaScriptu. Dostawca hostingu może ze względów bezpieczeństwa rejestrować techniczne dane połączenia.
16. Zmiany
Jeśli w istotny sposób zmienimy tę politykę, powiadomimy cię o tym w aplikacji, zanim zmiany zaczną obowiązywać, a w razie potrzeby ponownie poprosimy o twoją zgodę. Data ostatniej aktualizacji znajduje się na początku.