Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності пояснює, як мобільний застосунок TaskMedAlert («TaskMedAlert», «застосунок») обробляє інформацію та в яких випадках персональні дані можуть бути отримані й оброблені DATSOM.

TaskMedAlert може розповсюджуватися в різних версіях із різним набором функцій.

Тому ця Політика складається із:

• загальних положень, що застосовуються до всіх версій TaskMedAlert;
• окремих розділів, що описують особливості обробки даних у конкретних версіях застосунку.

Загальні положення застосовуються до всіх версій TaskMedAlert, якщо в розділі конкретної версії прямо не зазначено інше.

Розділ конкретної версії доповнює загальні положення та описує лише ті особливості обробки даних, що стосуються цієї версії.

Якщо порядок обробки персональних даних змінюється, відповідна частина цієї Політики оновлюється до початку нової обробки, коли цього вимагає застосовне законодавство.

2. Хто відповідає за обробку даних

Відповідальним за обробку персональних даних, які DATSOM фактично отримує у зв’язку з використанням TaskMedAlert, є:

DATSOM BEZZUBENKO
Реєстраційний номер: 938 320 551
Норвегія
Email: info@datsom.com

За цією адресою користувач може звертатися з питань конфіденційності та реалізації своїх прав щодо персональних даних, які перебувають у DATSOM.

3. Загальні принципи обробки даних

DATSOM дотримується принципів законності, прозорості, обмеження цілей, мінімізації даних, обмеження строку зберігання та безпеки.

Зокрема:

• обробляються лише дані, необхідні для конкретної заявленої мети;
• де це можливо, дані обробляються локально на пристрої користувача;
• персональні дані не продаються третім сторонам;
• дані не використовуються для цілей, несумісних із метою їх отримання;
• дані не зберігаються довше встановленого або обґрунтовано необхідного строку;
• застосовуються розумні технічні та організаційні заходи безпеки;
• інформація про способи обробки даних підтримується в актуальному стані.

4. Локальна обробка даних

Наявність інформації всередині TaskMedAlert не означає, що DATSOM отримує цю інформацію.

Деякі дані можуть зберігатися й оброблятися виключно на пристрої користувача.

Якщо в розділі відповідної версії зазначено, що певні дані зберігаються локально, DATSOM не отримує їх автоматично та не має звичайного віддаленого доступу до їхнього вмісту.

Які дані залишаються локальними та які дані можуть залишати пристрій, зазначається в розділі відповідної версії TaskMedAlert.

5. Передавання інформації з ініціативи користувача

Деякі функції TaskMedAlert можуть дозволяти користувачеві самостійно передавати інформацію DATSOM, іншому застосунку, сервісу або вибраному одержувачу.

Якщо передавання виконується лише з ініціативи користувача, це зазначається в розділі відповідної версії або функції.

Після передавання інформації незалежному сторонньому сервісу подальша обробка цієї інформації може регулюватися правилами та політикою конфіденційності відповідного сервісу.

DATSOM не контролює незалежні застосунки та сервіси, які користувач самостійно вибирає для передавання інформації.

6. Сторонні сервіси

Google Play може самостійно обробляти інформацію, пов’язану із завантаженням, установленням, оновленням, ліцензуванням, безпекою та використанням застосунку, відповідно до умов і політики конфіденційності Google.

Якщо для роботи конкретної версії або функції TaskMedAlert використовуються інші сторонні сервіси, що мають відношення до обробки даних користувача, це зазначається у відповідному розділі цієї Політики.

Сторонні сервіси, які користувач самостійно вибирає для передавання інформації, можуть обробляти дані відповідно до власних правил і політик конфіденційності.

7. Правові підстави обробки

DATSOM обробляє персональні дані лише за наявності застосовної правової підстави.

Для звичайних персональних даних, отриманих через звернення користувача, технічну підтримку або функцію зворотного зв’язку, правовою підставою є законний інтерес DATSOM відповідно до статті 6(1)(f) GDPR.

Законний інтерес включає:

• відповіді на звернення користувачів;
• діагностику технічних проблем;
• виправлення помилок;
• забезпечення безпеки та стабільності TaskMedAlert;
• поліпшення роботи застосунку.

Під час обробки на підставі законного інтересу DATSOM враховує характер даних, необхідність обробки та права й інтереси користувача.

Користувач має право заперечити проти обробки, що ґрунтується на законному інтересі, відповідно до умов GDPR.

Якщо обробка необхідна для виконання юридичного обов’язку DATSOM, правовою підставою може бути стаття 6(1)(c) GDPR.

Якщо для конкретної обробки застосовується інша правова підстава, вона зазначається у відповідному розділі цієї Політики.

8. Незапитані медичні та інші чутливі дані

Звичайна функція технічної підтримки або зворотного зв’язку TaskMedAlert не призначена для збирання медичних даних або інших спеціальних категорій персональних даних.

DATSOM не просить користувача надавати через звичайне звернення:

• діагнози;
• назви лікарських засобів, що приймаються;
• дозування;
• результати аналізів;
• медичні документи;
• іншу медичну або чутливу інформацію.

Для розгляду звичайної технічної проблеми така інформація не потрібна.

Користувачеві рекомендується не включати непотрібні медичні або інші чутливі відомості до тексту звернення та перевіряти вміст зображень й інших вкладень перед надсиланням.

Самостійне надсилання користувачем такої інформації не означає, що DATSOM запитує її або має намір використовувати її для обробки звичайного звернення.

Якщо DATSOM виявить, що користувач передав медичні або інші спеціальні категорії персональних даних, які DATSOM не запитував і які не потрібні для розгляду звернення:

• такі дані не використовуються для реклами, профілювання, користувацької аналітики або інших додаткових цілей;
• непотрібні дані або частина звернення, що їх містить, видаляються без невиправданої затримки після виявлення;
• за потреби користувача можуть попросити повторно описати проблему без чутливої інформації.

Такі дані не зберігаються протягом звичайного строку зберігання звернень.

Виняток можливий лише тоді, коли зберігання конкретної інформації дозволене застосовним законодавством і необхідне для виконання юридичного обов’язку або для встановлення, здійснення чи захисту правових вимог.

У такому разі обробка здійснюється лише в мінімально необхідному обсязі та за наявності застосовної правової підстави, включно з відповідною умовою статті 9 GDPR, якщо це потрібно.

9. Строк зберігання та видалення

Конкретні строки зберігання залежать від категорії даних і способу їх обробки.

Для даних, які DATSOM фактично отримує, строк зберігання або правило його визначення зазначається в розділі відповідної версії або функції.

DATSOM не зберігає персональні дані довше, ніж це необхідно для заявленої мети та встановленого строку зберігання.

Після закінчення застосовного строку дані видаляються або знеособлюються, якщо їх подальше зберігання не потрібне відповідно до застосовного законодавства або для встановлення, здійснення чи захисту правових вимог.

Даними, які зберігаються виключно локально на пристрої користувача та не були передані DATSOM, керує сам користувач.

10. Безпека

Для локальних даних TaskMedAlert використовує механізми зберігання та захисту, що надаються операційною системою пристрою.

Для персональних даних, фактично отриманих DATSOM, застосовуються розумні технічні та організаційні заходи захисту з урахуванням характеру даних і ризиків обробки.

Жоден спосіб зберігання або передавання інформації не може гарантувати абсолютну безпеку.

Користувач також відповідає за захист свого пристрою, своїх облікових записів та інформації, яку він самостійно передає іншим особам або сервісам.

11. Права користувача

Щодо персональних даних, які фактично обробляє DATSOM, користувач може, коли виконані відповідні умови GDPR:

• запросити інформацію про обробку своїх даних;
• отримати доступ до своїх даних;
• вимагати виправлення неточних даних;
• вимагати видалення даних;
• вимагати обмеження обробки;
• заперечити проти обробки, що ґрунтується на законному інтересі;
• скористатися іншими правами, передбаченими застосовним законодавством про захист даних.

Запити можна надсилати на:

info@datsom.com

Якщо дані існують виключно локально на пристрої користувача та ніколи не були отримані DATSOM, DATSOM технічно не може надати або видалити такі дані замість користувача.

У такому разі користувач керує ними безпосередньо засобами TaskMedAlert або операційної системи.

Користувач також має право подати скаргу до компетентного наглядового органу із захисту даних.

Для DATSOM у Норвегії таким органом є Datatilsynet.

12. Автоматизовані рішення та профілювання

Якщо в розділі конкретної версії прямо не зазначено інше, DATSOM не використовує персональні дані користувача для автоматизованого прийняття рішень, що мають юридичні або аналогічно суттєві наслідки для користувача.

Особливості конкретної версії зазначаються у відповідному розділі цієї Політики.

13. Діти

TaskMedAlert не розроблений спеціально для дітей.

Порядок обробки даних визначається версією застосунку, що використовується, і відповідним розділом цієї Політики.

Батькам і законним представникам рекомендується контролювати використання дитиною інформації про ліки та інших медичних даних, коли це необхідно.

Через звичайну функцію зворотного зв’язку не слід надсилати DATSOM непотрібні медичні або інші чутливі дані дитини.

Якщо такі дані були отримані без потреби, застосовується порядок, описаний у розділі 8 цієї Політики.

14. Медичне застереження

Користувач відповідає за правильність введених назв ліків, дозувань, розкладів та іншої інформації.

Перед початком, припиненням або зміною лікування слід проконсультуватися з кваліфікованим медичним фахівцем.

Не слід відкладати отримання професійної або екстреної медичної допомоги через інформацію, яку відображає TaskMedAlert.

Робота сповіщень і нагадувань може залежати від налаштувань пристрою, дозволів, енергозбереження, стану пристрою, обмежень операційної системи та інших технічних чинників.

15. Зміни Політики

Загальні положення цієї Політики застосовуються до всіх версій TaskMedAlert.

Для конкретних версій TaskMedAlert можуть використовуватися окремі розділи, що описують особливості обробки даних саме у відповідній версії.

Якщо зміна стосується лише конкретної версії, загальні положення та розділи інших версій не потребують повторного викладення.

Якщо змінюються правила, спільні для всіх версій TaskMedAlert, оновлюється відповідна загальна частина Політики.

Зміни, що стосуються обробки персональних даних, публікуються до початку відповідної обробки, коли цього вимагає застосовне законодавство.

16. Контакти

З питань конфіденційності, обробки персональних даних і реалізації прав користувача:

DATSOM BEZZUBENKO
Реєстраційний номер: 938 320 551
Норвегія
Email: info@datsom.com

17. TaskMedAlert Free

Положення цього розділу стосуються безкоштовної версії застосунку — TaskMedAlert Free.

Цей розділ доповнює загальні положення цієї Політики.

17.1. Дані, що зберігаються локально

TaskMedAlert Free може локально обробляти інформацію, яку користувач вводить або створює в застосунку, включно з:

• назвами ліків;
• дозуваннями;
• коментарями та нотатками;
• розкладами й часом нагадувань;
• статусом та історією прийому;
• налаштуваннями застосунку;
• налаштуваннями мови;
• налаштуваннями сповіщень, звуку та відображення.

Деяка з цієї інформації може належати до даних про здоров’я.

У TaskMedAlert Free такі дані зберігаються локально на пристрої користувача.

DATSOM не отримує ці дані автоматично.

17.2. Обліковий запис і хмарне зберігання

TaskMedAlert Free:

• не вимагає реєстрації в DATSOM;
• не створює обліковий запис користувача DATSOM;
• не завантажує дані користувача про ліки на сервери DATSOM;
• не зберігає дані користувача про ліки в хмарному сховищі DATSOM;
• не синхронізує дані користувача про ліки із серверами DATSOM.

17.3. Реклама, аналітика та відстеження

TaskMedAlert Free не містить реклами.

TaskMedAlert Free не використовує рекламне профілювання користувача.

TaskMedAlert Free не використовує сторонню поведінкову аналітику для відстеження дій користувача в застосунку.

DATSOM не отримує автоматично дані користувача через рекламні або сторонні аналітичні SDK.

17.4. Локальний діагностичний журнал

Для діагностики роботи нагадувань і технічних помилок TaskMedAlert Free створює локальний діагностичний журнал.

Журнал:

• зберігається на пристрої користувача;
• містить записи не більш ніж за останні 24 години;
• обмежений максимальним розміром 5 MB;
• автоматично видаляє найстаріші записи після досягнення встановлених обмежень;
• не надсилається DATSOM автоматично.

Журнал призначений для технічної діагностики.

Він може містити:

• технічні коди подій;
• часові мітки;
• технічні статуси;
• коди помилок;
• технічні події, пов’язані з плануванням, доставленням та обробкою нагадувань.

Діагностичний журнал не призначений для зберігання:

• назв ліків;
• дозувань;
• коментарів користувача;
• нотаток користувача;
• довільного тексту користувача.

17.5. Зворотний зв’язок

TaskMedAlert Free містить добровільну функцію зворотного зв’язку.

Користувач може:

• вибрати категорію звернення;
• за бажанням написати опис;
• за бажанням вибрати до трьох зображень.

Для надсилання звернення TaskMedAlert Free готує лист на адресу:

info@datsom.com

і відкриває вибраний користувачем системний поштовий застосунок.

TaskMedAlert Free не надсилає звернення самостійно у фоновому режимі.

DATSOM отримує лист лише після того, як користувач самостійно надішле його через вибраний поштовий застосунок.

Підготовлене звернення може містити:

• вибрану категорію звернення;
• необов’язковий текст, написаний користувачем;
• технічну інформацію про застосунок і пристрій;
• діагностичний звіт;
• до трьох зображень, вибраних користувачем.

Користувач може ознайомитися з технічною інформацією до переходу в поштовий застосунок.

Зображення додаються лише після самостійного вибору користувачем.

17.6. Технічна інформація у зворотному зв’язку

Технічна інформація може включати:

• версію застосунку;
• номер збірки застосунку;
• виробника пристрою;
• модель пристрою;
• версію Android;
• версію Android API;
• роздільну здатність екрана;
• щільність екрана;
• мову застосунку;
• мову системи;
• часовий пояс;
• час формування звіту;
• стан дозволу на сповіщення;
• стан можливості використання точних будильників;
• агрегований стан каналу сповіщень;
• стан оптимізації батареї;
• інформацію про збірку операційної системи.

Технічна інформація використовується для:

• обробки звернення користувача;
• діагностики технічної проблеми;
• виправлення помилок;
• забезпечення стабільності роботи TaskMedAlert.

TaskMedAlert Free спеціально не додає до технічної інформації:

• назви ліків;
• дозування;
• коментарі;
• нотатки;
• довільний текст користувача з даних про ліки.

17.7. Зображення у зворотному зв’язку

Користувач може добровільно вибрати для звернення до трьох зображень.

Для вибору зображень TaskMedAlert Free використовує системний механізм вибору зображень Android.

Зображення не прикріплюються без дії користувача.

Користувачеві рекомендується перед надсиланням перевірити вибрані зображення та не надсилати непотрібні медичні, персональні або інші чутливі дані.

Якщо такі дані випадково отримані DATSOM і не потрібні для розгляду звернення, застосовується розділ 8 цієї Політики.

17.8. Поштовий сервіс

Після передавання підготовленого листа системному поштовому застосунку його подальше надсилання здійснюється поштовим сервісом, вибраним користувачем, наприклад Gmail, Outlook або іншим постачальником електронної пошти.

Вибраний сервіс може обробляти:

• адресу електронної пошти користувача;
• інформацію його поштового облікового запису;
• вміст листа;
• вкладення;
• технічні відомості про доставлення.

Така обробка здійснюється відповідно до правил і політики конфіденційності вибраного користувачем поштового сервісу.

DATSOM не вибирає та не контролює поштового провайдера користувача.

17.9. Строк зберігання зворотного зв’язку

Звичайні листи зворотного зв’язку та пов’язані з ними технічні вкладення зберігаються DATSOM не більше 12 місяців після останньої взаємодії щодо відповідного звернення.

Після цього вони видаляються, якщо подальше зберігання не потрібне:

• для продовження розгляду звернення;
• для виконання застосовного юридичного обов’язку;
• для встановлення, здійснення або захисту правових вимог.

Непотрібні медичні або інші спеціальні категорії персональних даних, випадково отримані через звернення, не призначені для зберігання протягом цього дванадцятимісячного строку.

До них застосовується порядок, установлений розділом 8 цієї Політики.

17.10. Локальне зберігання та видалення

Дані користувача TaskMedAlert Free залишаються локально на пристрої доти, доки користувач не видалить відповідні дані засобами застосунку, не очистить дані застосунку засобами Android або не видалить застосунок.

Оскільки TaskMedAlert Free не має облікового запису користувача DATSOM і не зберігає дані користувача про ліки в хмарному сховищі DATSOM, DATSOM не має серверної копії цих локальних даних, яку він міг би видалити на запит користувача.

17.11. Android Backup і перенесення між пристроями

Хмарне резервне копіювання бази даних користувача TaskMedAlert Free засобами Android Auto Backup вимкнено.

TaskMedAlert Free не використовує Android Auto Backup для надсилання бази ліків користувача до хмарного резервного сховища.

Під час налаштування іншого Android-пристрою сама операційна система або виробник пристрою може запропонувати користувачеві перенесення деяких локальних даних безпосередньо між пристроями.

Таке перенесення:

• залежить від Android і виробника пристрою;
• ініціюється або дозволяється користувачем;
• не є передаванням даних DATSOM;
• не контролюється DATSOM.

DATSOM не отримує дані, безпосередньо перенесені між пристроями таким способом.

17.12. Дозволи та системні функції Android

Залежно від версії Android і функцій, які використовує користувач, TaskMedAlert Free може використовувати:

• дозвіл на сповіщення — для відображення нагадувань;
• системні механізми точних будильників і планування — для доставлення нагадувань у вибраний час;
• системний вибір звуку — для вибору мелодії нагадувань;
• локальне сховище застосунку — для зберігання локальних даних і налаштувань;
• системний механізм вибору зображень — коли користувач самостійно вибирає зображення для зворотного зв’язку.

Ці можливості використовуються лише для відповідних функцій застосунку.

17.13. Що DATSOM не отримує автоматично в TaskMedAlert Free

Під час звичайного використання TaskMedAlert Free DATSOM автоматично не отримує:

• назви ліків користувача;
• дозування;
• коментарі та нотатки;
• розклади прийому;
• історію прийому;
• вміст списку прийомів;
• медичні записи користувача;
• фотографії та зображення користувача;
• контакти користувача;
• точне або приблизне місцезнаходження користувача;
• дані користувача для рекламного профілювання.

Інформація може бути передана DATSOM лише у випадках, прямо описаних у цій Політиці, коли користувач самостійно ініціює відповідну дію.