Niniejsza polityka prywatności dotyczy aplikacji mobilnej Heda opracowanej przez EXSports Oy (dalej „dostawca usług" lub „my") i opisuje, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje informacje. Heda to wszechstronny dziennik migreny, który integruje się z Google Health Connect, umożliwiając rejestrowanie i śledzenie epizodów migrenowych, objawów i powiązanych danych zdrowotnych.
Podsumowanie: Dane Twojego dziennika migreny są przechowywane lokalnie na Twoim urządzeniu. Za Twoją wyraźną zgodą możemy odczytywać dane zdrowotne z Google Health Connect. Za Twoją wyraźną zgodą zbieramy anonimowe raporty o awariach w celu naprawy błędów. Nie zbieramy analityki użytkowania. Nie sprzedajemy Twoich danych. Masz pełną kontrolę nad swoimi danymi zgodnie z RODO. Te same wartości zdrowotne możesz też wprowadzić lub zaimportować samodzielnie, bez korzystania z Health Connect.
Heda jest aplikacją dziennikową. Tworzone przez Ciebie wpisy migreny, rejestracje objawów, poziomy bólu, wyzwalacze, leki i inne treści dziennika są przechowywane lokalnie na Twoim urządzeniu. Dane te nie są przesyłane na serwery EXSports Oy.
Jeśli zdecydujesz się korzystać z integracji z Google Health Connect, wybrane dane zdrowotne (takie jak sesje snu i fazy snu, tętno, zmienność rytmu serca, liczba kroków i sesje ćwiczeń) mogą być odczytywane z Health Connect zgodnie z Twoimi uprawnieniami. Heda odczytuje jedynie dane z Health Connect — nigdy nie zapisuje tam danych. Ta wymiana danych odbywa się na Twoim urządzeniu między Hedą a platformą Health Connect. EXSports Oy nie otrzymuje ani nie przechowuje tych danych na zewnętrznych serwerach.
Health Connect nie jest jedyną drogą, którą te dane mogą trafić do aplikacji. Te same wartości zdrowotne (tętno spoczynkowe, zmienność rytmu serca, długość snu, liczba kroków i aktywność) możesz również wprowadzić ręcznie dla dowolnego dnia albo zaimportować z pliku CSV wyeksportowanego z innego urządzenia lub aplikacji. Wartości, które wprowadzisz lub zaimportujesz, są przechowywane lokalnie w tej samej zaszyfrowanej bazie danych na urządzeniu co dane odczytane z Health Connect, służą temu samemu celowi i również nie są przesyłane na serwery EXSports Oy. Pozostają na Twoim urządzeniu nawet po cofnięciu uprawnień Health Connect i są usuwane, gdy usuniesz dane lokalne.
⚠️ Uwaga dotycząca danych zdrowotnych: Wpisy dziennika migreny i pomiary zdrowotne są uważane za szczególne kategorie danych osobowych zgodnie z RODO. Dane te są przetwarzane lokalnie na Twoim urządzeniu. Zdecydowanie zalecamy włączenie blokady ekranu i szyfrowania urządzenia w celu ochrony danych dziennika.
Aplikacja wymaga logowania za pomocą konta Google przez Menedżera poświadczeń Androida. Adres e-mail Twojego konta Google jest używany wyłącznie do weryfikacji Twojej tożsamości i powiązania ewentualnych zakupów premium z Twoim kontem. Nie zbieramy Twojego imienia ani żadnych innych informacji profilowych poza adresem e-mail dostarczonym przez Google Sign-In.
Adres e-mail Twojego konta Google jest przetwarzany przez Supabase (naszego dostawcę uwierzytelniania i backendu) w celu zarządzania Twoją sesją logowania i weryfikacji uprawnień wynikających z jednorazowego zakupu Premium przez Google Play. Szczegółowe informacje na temat Supabase jako usługi zewnętrznej znajdziesz w sekcji 5.
Zapytania dotyczące pomocy technicznej: Jeśli skontaktujesz się z nami w celu uzyskania pomocy technicznej przez e-mail (info@exsports.fi), możemy zachować Twoje imię i adres e-mail wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie. Dane te są przechowywane bezpiecznie i usuwane najpóźniej sześć miesięcy po rozwiązaniu sprawy lub wcześniej, jeśli poprosisz o ich usunięcie.
Za Twoją wyraźną zgodą (wyrażoną przy pierwszym uruchomieniu aplikacji) aplikacja może automatycznie zbierać raporty o awariach. Nie zbiera się żadnej analityki użytkowania.
Ważna uwaga: Raporty o awariach NIE zawierają żadnych wpisów dziennika, danych o migrenie, dokumentacji medycznej, informacji o objawach ani żadnych osobistych danych zdrowotnych wprowadzanych przez Ciebie do aplikacji.
Możesz wycofać swoją zgodę w dowolnym momencie w menu ustawień aplikacji w sekcji Ustawienia → Prywatność i dane.
Heda może integrować się z Google Health Connect w celu odczytywania danych zdrowotnych (takich jak sesje snu i fazy snu, tętno, zmienność rytmu serca, liczba kroków i sesje ćwiczeń) z Twojego urządzenia. Heda nigdy nie zapisuje danych z powrotem do Health Connect. Ta integracja wymaga Twojego wyraźnego zezwolenia za pośrednictwem okna dialogowego uprawnień Android Health Connect. Możesz przyznać lub cofnąć te uprawnienia w dowolnym momencie w ustawieniach Health Connect na swoim urządzeniu. Korzystanie z Health Connect jest opcjonalne: te same wartości zdrowotne można zamiast tego wprowadzić ręcznie lub zaimportować z pliku CSV, jak opisano w punkcie 1.1.
Dane wymieniane za pośrednictwem Health Connect pozostają na Twoim urządzeniu i podlegają polityce prywatności Google oraz warunkom korzystania z usługi Health Connect. EXSports Oy nie otrzymuje ani nie przetwarza danych Health Connect na zewnętrznych serwerach.
Zebrane informacje są wykorzystywane wyłącznie do następujących celów:
| Typ danych | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Dane dziennika i zdrowotne | Przechowywane lokalnie; używane tylko w aplikacji na Twoim urządzeniu | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Adres e-mail konta Google | Uwierzytelnianie przez Google Sign-In; powiązanie zakupów premium | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Raporty o awariach (GlitchTip) | Identyfikowanie i naprawianie błędów technicznych | Zgoda (art. 6 ust. 1 lit. a) |
| Dane zapytań o pomoc techniczną | Odpowiadanie na Twoje zapytania o pomoc techniczną | Uzasadniony interes (art. 6 ust. 1 lit. f) |
Wyraźnie NIE:
Aplikacja nie zbiera dokładnych ani przybliżonych informacji o lokalizacji z Twojego urządzenia. Nie są uzyskiwane ani przechowywane żadne dane lokalizacyjne oparte na GPS, Wi-Fi ani sieci.
Aplikacja nie korzysta ze sztucznej inteligencji (AI) ani uczenia maszynowego (ML) do przetwarzania Twoich danych osobowych ani podejmowania zautomatyzowanych decyzji, które Cię dotyczą.
Aplikacja korzysta z następujących usług zewnętrznych. Każda z nich ma własną politykę prywatności regulującą jej praktyki w zakresie danych:
Dostawca usług nie sprzedaje danych osobowych stronom trzecim. Dane mogą być udostępniane wyżej wymienionym dostawcom usług wyłącznie w celu obsługi i ulepszania aplikacji, i tylko w niezbędnym zakresie.
Supabase przechowuje dane uwierzytelniające (adres e-mail Twojego konta Google) na infrastrukturze zlokalizowanej w UE. Szczegółowe informacje znajdziesz w polityce prywatności Supabase.
Dane raportów o awariach przetwarzane przez GlitchTip mogą być przechowywane poza UE/EOG w zależności od konfiguracji usługi. Raporty o awariach nie zawierają osobistych danych zdrowotnych. Szczegółowe informacje znajdziesz w polityce prywatności GlitchTip.
Dostawca usług może ujawniać informacje, jeśli jest to wymagane przez prawo, np. w odpowiedzi na ważne nakazy sądu, w celu przestrzegania procedur prawnych lub w celu ochrony praw, własności lub bezpieczeństwa EXSports Oy, naszych użytkowników lub opinii publicznej.
| Typ danych | Okres przechowywania |
|---|---|
| Dane dziennika i zdrowotne (lokalne) | Przechowywane lokalnie na urządzeniu; usuwane po odinstalowaniu aplikacji, po użyciu opcji „Usuń dane lokalne" w Ustawienia → Prywatność i dane lub po wyczyszczeniu danych aplikacji |
| Adres e-mail konta Google (Supabase) | Przechowywany przez czas posiadania aktywnego konta; usuwany po usunięciu konta (przez Ustawienia → Prywatność i dane → Usuń konto) lub po skontaktowaniu się z nami |
| Raporty o awariach (GlitchTip) | Do 90 dni, następnie usuwane |
| E-maile z zapytaniami o pomoc techniczną | Do czasu rozwiązania sprawy + 6 miesięcy, chyba że zostanie złożona prośba o usunięcie |
Aby zażądać usunięcia swoich danych, skontaktuj się z nami pod adresem info@exsports.fi. Odpowiemy w ciągu 30 dni (zgodnie z wymogami art. 12 RODO).
Jeśli przebywasz w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, przysługują Ci następujące prawa wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO):
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@exsports.fi.
Przy pierwszym uruchomieniu aplikacja poprosi o Twoją zgodę przed włączeniem raportowania awarii (przez GlitchTip). Możesz odmówić bez wpływu na podstawową funkcjonalność dziennika aplikacji. Nie zbiera się żadnej analityki użytkowania. Uprawnienia Health Connect są wymagane osobno i możesz zarządzać nimi w dowolnym momencie w ustawieniach Androida.
Dalsze korzystanie z aplikacji po wszelkich aktualizacjach niniejszej polityki prywatności oznacza akceptację tych zmian.
Heda jest przeznaczona dla użytkowników w wieku 18 lat i starszych. Aplikacja nie jest skierowana do nieletnich. Dostawca usług świadomie nie zbiera danych osobowych od nieletnich. Jeśli uważasz, że nieletni uzyskał dostęp do aplikacji, skontaktuj się z nami pod adresem info@exsports.fi.
Dostawca usług wdraża fizyczne, elektroniczne i proceduralne zabezpieczenia w celu ochrony Twoich informacji. W szczególności:
Dostęp do zebranych danych o awariach jest ograniczony wyłącznie do upoważnionego personelu. Zalecamy włączenie blokady ekranu urządzenia i blokady biometrycznej w aplikacji, aby jeszcze lepiej chronić dane Twojego dziennika zdrowia.
Możesz zatrzymać wszelkie zbieranie danych, odinstalowując aplikację. Możesz również:
Niniejsza polityka prywatności może być okresowo aktualizowana. Poinformujemy Cię o istotnych zmianach, aktualizując datę wejścia w życie na górze tej strony i, w stosownych przypadkach, powiadamiając Cię w aplikacji.
Korzystając z tej aplikacji, akceptujesz również Zastrzeżenie prawne i warunki użytkowania. Polityka prywatności i zastrzeżenie prawne łącznie stanowią pełną umowę między Tobą a EXSports Oy dotyczącą korzystania z tej aplikacji.
Napisz do nas — odpowiemy w ciągu 30 dni, zgodnie z wymogami RODO.
info@exsports.fi →