Administratorem aplikacji vitalo.care jest jej indywidualny twórca, zwany dalej „Administratorem". Dane kontaktowe: vitalocare1990@gmail.com
Aplikacja vitalo.care nie jest urządzeniem medycznym w rozumieniu Rozporządzenia (UE) 2017/745 ani żadnej innej regulacji dotyczącej wyrobów medycznych. Aplikacja nie zastępuje porady lekarskiej, diagnozy ani leczenia. Dane wprowadzane przez użytkownika służą wyłącznie do osobistego monitorowania i nie powinny być podstawą samodzielnych decyzji medycznych.
Aplikacja vitalo.care została zaprojektowana zgodnie z zasadą minimalizacji danych. Dane zdrowotne wprowadzane przez użytkownika (pomiary ciśnienia krwi, glukozy, tętna, saturacji, masy ciała, temperatury) są przetwarzane wyłącznie lokalnie na urządzeniu użytkownika.
Administrator nie ma dostępu do danych zdrowotnych użytkownika.
Zaszyfrowana kopia zapasowa danych jest automatycznie przechowywana w chmurze użytkownika:
Dane są szyfrowane lokalnie na urządzeniu użytkownika przed wysłaniem do chmury. Klucz szyfrowania jest przechowywany w systemowym Keychain/Keystore urządzenia użytkownika i nigdy nie opuszcza jego urządzeń. Administrator nie posiada klucza szyfrowania i nie może odczytać danych użytkownika.
Aplikacja korzysta z narzędzia Mixpanel w celu poprawy jakości i funkcjonalności. Zbierane są wyłącznie zdarzenia behawioralne — nie zawierają one wartości pomiarów zdrowotnych ani danych identyfikujących użytkownika osobiście:
Aplikacja korzysta z narzędzia Firebase Crashlytics do automatycznego rejestrowania błędów technicznych (crashy). Raporty o błędach nie zawierają danych zdrowotnych ani osobowych.
Aplikacja może wysyłać powiadomienia push za pośrednictwem Firebase Cloud Messaging (Google LLC). Funkcja ta wymaga zgody użytkownika udzielanej przez system operacyjny urządzenia i może nie być dostępna we wszystkich wersjach aplikacji. W przypadku wyrażenia zgody, token identyfikujący urządzenie (push token) jest przesyłany do serwerów Firebase. Użytkownik może w każdej chwili wyłączyć powiadomienia w ustawieniach systemu.
Podstawa prawna przetwarzania danych analitycznych: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na poprawie jakości aplikacji. Podstawa prawna przetwarzania push token: zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
Zarządzanie płatnościami in-app realizowane jest przez platformę RevenueCat. Dane transakcyjne (historia zakupów, identyfikator subskrypcji) są przetwarzane przez RevenueCat zgodnie z ich polityką prywatności dostępną pod adresem revenuecat.com/privacy. Administrator ma dostęp wyłącznie do zanonimizowanych statystyk sprzedaży.
Administrator zastrzega sobie prawo do tworzenia i udostępniania zanonimizowanych, zbiorczych raportów statystycznych opartych na zdarzeniach behawioralnych zbieranych przez analitykę (np. częstotliwość pomiarów, najpopularniejsze typy parametrów, wzorce użytkowania aplikacji).
Raporty statystyczne nie zawierają żadnych danych osobowych, danych zdrowotnych ani informacji umożliwiających identyfikację konkretnej osoby. Raporty mogą być udostępniane podmiotom trzecim, w tym firmom ubezpieczeniowym, instytucjom zdrowotnym i podmiotom badawczym, wyłącznie w postaci zagregowanej i zanonimizowanej.
Statystyki są obliczane lokalnie na urządzeniu użytkownika. Na serwer administratora przesyłane są wyłącznie zagregowane wyniki — nigdy surowe wartości pomiarów ani dane umożliwiające identyfikację urządzenia lub osoby. Serwer administratora nie przechowuje ani nie przetwarza indywidualnych danych zdrowotnych w żadnej formie.
Użytkownik ma prawo do:
Administrator zastrzega sobie prawo do zmiany niniejszej polityki. O istotnych zmianach użytkownicy zostaną poinformowani poprzez powiadomienie w aplikacji. Aktualna wersja polityki jest zawsze dostępna pod adresem: https://vitalo.care/privacy.html. Kontynuacja korzystania z aplikacji po wprowadzeniu zmian oznacza ich akceptację.
W sprawach dotyczących ochrony danych osobowych: vitalocare1990@gmail.com
The vitalo.care application is operated by its individual creator, hereinafter referred to as the "Controller". Contact details: vitalocare1990@gmail.com
vitalo.care is not a medical device as defined by Regulation (EU) 2017/745 or any other medical device regulation. The application does not replace medical advice, diagnosis, or treatment. Data entered by the user is intended solely for personal monitoring and should not be the basis for independent medical decisions.
vitalo.care has been designed following the principle of data minimisation. Health data entered by the user (blood pressure, glucose, heart rate, oxygen saturation, body weight, temperature measurements) is processed exclusively locally on the user's device.
The Controller has no access to the user's health data.
An encrypted backup of the data is automatically stored in the user's personal cloud:
Data is encrypted locally on the user's device before being sent to the cloud. The encryption key is stored in the device's system Keychain/Keystore and never leaves the user's devices. The Controller does not possess the encryption key and cannot read the user's data.
The application uses Mixpanel to improve quality and functionality. Only behavioural events are collected — they do not contain health measurement values or personally identifying information:
The application uses Firebase Crashlytics for automatic technical error (crash) reporting. Crash reports do not contain health or personal data.
The application may send push notifications via Firebase Cloud Messaging (Google LLC). This feature requires user consent granted through the device operating system and may not be available in all versions of the application. If consent is given, a device push token is transmitted to Firebase servers. The user may disable notifications at any time in the system settings.
Legal basis for processing analytics data: legitimate interest of the Controller (Art. 6(1)(f) GDPR) in improving application quality. Legal basis for processing push tokens: user consent (Art. 6(1)(a) GDPR).
In-app payment management is handled by RevenueCat. Transaction data (purchase history, subscription identifier) is processed by RevenueCat in accordance with their privacy policy available at revenuecat.com/privacy. The Controller has access only to anonymised sales statistics.
The Controller reserves the right to create and share anonymised, aggregated statistical reports based on behavioural events collected through analytics (e.g. frequency of measurements, most popular parameter types, application usage patterns).
Statistical reports do not contain any personal data, health data, or information enabling identification of any specific individual. Reports may be shared with third parties, including insurance companies, healthcare institutions, and research organisations, exclusively in aggregated and anonymised form.
Statistics are computed locally on the user's device. Only aggregated results are transmitted to the Controller's server — never raw measurement values or any data enabling identification of a device or individual. The Controller's server does not store or process individual health data in any form.
The user has the right to:
The Controller reserves the right to change this policy. Users will be informed of significant changes through an in-app notification. The current version of the policy is always available at: https://vitalo.care/privacy.html. Continued use of the application after changes are introduced constitutes their acceptance.
For matters regarding personal data protection: vitalocare1990@gmail.com