Polityka Prywatności

1. Administrator danych

Administratorem danych jest Michał Rąpała, autor Aplikacji, rozwijanej prywatnie i udostępnianej bezpłatnie. Kontakt we wszystkich sprawach dotyczących danych: michal.rapala@resztatokod.pl.

2. Dane na Twoim urządzeniu

Wszystko, co wpisujesz w Aplikacji — leki i daty ważności, kalendarz dawek, nawyki, pomiary, dziennik, notatki, etykiety i zdjęcia opakowań — jest przechowywane w pamięci wewnętrznej Twojego telefonu. Część z tych informacji to dane o zdrowiu.

• Aplikacja nie ma kont, logowania ani rejestracji.
• Administrator nie ma dostępu do danych zapisanych na Twoim telefonie.
• Funkcje AI (rozpoznawanie leku ze zdjęcia, odczyt daty ważności, analiza ulotki) działają w całości na urządzeniu — wbudowanym rozpoznawaniem tekstu i opcjonalną, osobną aplikacją "Lokalny Silnik AI". Zdjęcia i dane leków nie są wysyłane do dostawców AI.

3. Kiedy dane opuszczają telefon

Dane wychodzą poza urządzenie tylko w sytuacjach opisanych poniżej. Funkcje oznaczone jako opcjonalne są domyślnie wyłączone.

3.1. Sprawdzanie aktualizacji i pobieranie Lokalnego Silnika AI

• Kiedy: automatycznie przy uruchomieniu Aplikacji (sprawdzenie, czy jest nowa wersja) oraz gdy pobierasz aktualizację albo Lokalny Silnik AI.
• Jakie dane: adres IP i informacje techniczne zapytania. Aplikacja nie wysyła identyfikatora urządzenia ani żadnych danych z apteczki.
• Dokąd: serwer michalrapala.app (hosting Hostido, Polska).
• Podstawa: prawnie uzasadniony interes administratora — dostarczanie poprawek i bezpieczeństwo Aplikacji (art. 6 ust. 1 lit. f RODO).
• Jak długo: logi serwera są przechowywane przez okres ustalony przez dostawcę hostingu.

3.2. Wyszukiwanie w Rejestrze Produktów Leczniczych

• Kiedy: gdy wyszukujesz lek lub pobierasz jego dane i ulotkę.
• Jakie dane: nazwa albo kod EAN szukanego leku oraz adres IP.
• Dokąd: bezpośrednio do publicznego rejestru rejestry.ezdrowie.gov.pl, prowadzonego przez Centrum e-Zdrowia, które jest odrębnym administratorem tych danych. Administrator Aplikacji ich nie otrzymuje.

3.3. Synchronizacja apteczki (funkcja opcjonalna)

• Kiedy: po świadomym sparowaniu telefonów domowników (kod QR i hasło).
• Jakie dane: leki, etykiety, kalendarz dawek, nawyki, pomiary i dziennik — zaszyfrowane na Twoim telefonie (szyfrowanie end-to-end) kluczem powstającym z hasła znanego tylko domownikom. Klucz nigdy nie opuszcza urządzeń. Zdjęcia i ustawienia nie są synchronizowane.
• Co widzi serwer: wyłącznie zaszyfrowaną paczkę, której nie może odczytać, oraz dane techniczne: identyfikator domu, numer wersji paczki, czasy zmian, rozmiar paczki i adres IP połączenia.
• Dokąd: serwer Supabase w regionie Unii Europejskiej (Irlandia). Supabase jest firmą z USA; ewentualne przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.
• Podstawa: Twoja wyraźna zgoda, wyrażona przez włączenie funkcji (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO).
• Jak długo: do czasu Twojej prośby o usunięcie. Uwaga: rozparowanie telefonów w Aplikacji nie usuwa paczki z serwera — aby ją usunąć, napisz na adres z pkt 1.

3.4. Kopia zapasowa na koncie Google (funkcja opcjonalna)

• Kiedy: po świadomym połączeniu konta Google w Ustawieniach.
• Jakie dane: leki, etykiety, kalendarz dawek z historią odhaczeń, nawyki, pomiary, dziennik i notatki. Zdjęcia opakowań nie są wysyłane.
• Dokąd: do prywatnej przestrzeni aplikacji (appDataFolder) na Twoim Dysku Google. Aplikacja nie ma dostępu do innych Twoich plików, a folder nie jest widoczny w interfejsie Dysku.
• Kto ma dostęp: Ty i Google jako dostawca usługi. Kopia jest zaszyfrowana, ale klucz zapisujemy obok kopii, aby przywrócenie danych na nowym telefonie wymagało tylko zalogowania. Kopia w chmurze — inaczej niż synchronizacja z pkt 3.3 — nie jest szyfrowana end-to-end wobec Google. To świadomy wybór na rzecz odzyskiwalności danych. Google jest firmą z USA; przekazanie danych odbywa się na zasadach Google (EU-U.S. Data Privacy Framework i standardowe klauzule umowne).
• Podstawa: Twoja wyraźna zgoda, wyrażona przez połączenie konta (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO).
• Jak długo: przechowywane są 3 ostatnie kopie; starsze są usuwane automatycznie. Możesz je usunąć w każdej chwili, odłączając konto w Ustawieniach i kasując dane aplikacji w ustawieniach konta Google.
• Jeśli tego nie chcesz: nie łącz konta. Kopia do pliku na urządzeniu oraz eksport "Udostępnij z hasłem" pozostają w pełni prywatne.

3.5. Zgłoszenie błędu (na Twoje żądanie)

• Kiedy: tylko gdy sam wyślesz zgłoszenie.
• Jakie dane: Twój opis, kategoria zgłoszenia, opcjonalnie adres e-mail do odpowiedzi, techniczny log Aplikacji, model telefonu i wersja systemu, opcjonalnie zrzut ekranu oraz adres IP. Zrzut ekranu i log mogą zawierać dane o zdrowiu (np. nazwy leków lub przypomnień) — sprawdź je przed wysłaniem. Logi możesz wyłączyć w Ustawieniach.
• Dokąd: serwer aplikacji (Vercel), który przekazuje zgłoszenie przez usługę e-mail Resend do skrzynki administratora. Vercel i Resend są firmami z USA; przekazanie danych odbywa się na podstawie standardowych klauzul umownych.
• Podstawa: Twoja zgoda, wyrażona przez wysłanie zgłoszenia (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO).
• Jak długo: do rozwiązania zgłoszonego problemu, nie dłużej niż 12 miesięcy.

4. Uprawnienia Aplikacji

• Aparat: skanowanie kodów z opakowań i zdjęcia opakowań — tylko na Twoje żądanie. Zdjęcie może zostać zapisane lokalnie jako miniaturka na karcie leku i jest usuwane razem z lekiem.
• Zdjęcia i pliki: wybór zdjęcia opakowania z galerii oraz zapis i odczyt kopii zapasowej w pliku.
• Kalendarz: dodanie dawki lub przypomnienia do kalendarza systemowego — tylko na Twoje żądanie. Jeśli Twój kalendarz jest synchronizowany z kontem (np. Google), wpis trafi także tam.
• Powiadomienia, dokładne alarmy, uruchamianie po starcie telefonu: przypomnienia o dawkach i terminach ważności, także po ponownym uruchomieniu telefonu.
• Działanie w tle (synchronizacja danych): synchronizacja apteczki, jeśli ją włączysz.
• Instalowanie aplikacji: instalacja aktualizacji Aplikacji i Lokalnego Silnika AI pobranych z michalrapala.app.
• Internet: wyłącznie w sytuacjach opisanych w pkt 3.

5. Kopia zapasowa systemu Android

Jeśli w ustawieniach telefonu masz włączoną systemową kopię zapasową Androida, system może kopiować dane Aplikacji na Twoje konto Google — niezależnie od funkcji opisanej w pkt 3.4. Tę kopię kontrolujesz w ustawieniach telefonu i konta Google.

6. Analityka i śledzenie

Aplikacja nie zawiera narzędzi analitycznych, reklam, trackerów ani raportowania awarii działającego w tle (np. Google Analytics, Firebase, Facebook Pixel).

7. Linki zewnętrzne (Wesprzyj projekt)

Link "Wesprzyj projekt i postaw nam kawę" (BuyCoffee) otwiera systemową przeglądarkę. Płatność odbywa się poza Aplikacją, na stronie operatora płatności; Aplikacja nie ma dostępu do Twoich danych płatniczych.

8. Twoje prawa

W zakresie danych, które przetwarza administrator (pkt 3.1, 3.3, 3.5), masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania i usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (pkt 3.1),
• wycofania zgody w każdej chwili — np. przez wyłączenie synchronizacji lub odłączenie konta Google; nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na adres z pkt 1.

9. Dobrowolność i brak profilowania

Korzystanie z funkcji opisanych w pkt 3.3–3.5 jest dobrowolne; bez nich Aplikacja działa w pełni na urządzeniu. Dane nie są wykorzystywane do profilowania ani do podejmowania decyzji w sposób zautomatyzowany.

10. Usuwanie danych

• Pojedynczy lek lub wpis: usuń go w Aplikacji (ikona kosza).
• Wszystkie dane na telefonie: odinstaluj Aplikację albo wyczyść jej dane w ustawieniach Androida.
• Kopia na Dysku Google: odłącz konto w Ustawieniach i usuń dane aplikacji w ustawieniach konta Google.
• Paczka synchronizacji i zgłoszenia błędów: napisz na adres z pkt 1 — usuniemy je.

11. Zmiany polityki

Gdy zmieni się sposób działania Aplikacji, zaktualizujemy tę stronę i datę na jej początku.