Polityka prywatności aplikacji Łappky
Najkrócej: Łappky nie sprzedaje Twoich danych, nie wyświetla reklam i nie zawiera żadnych narzędzi śledzących ani analitycznych. Dane medyczne Twojego zwierzęcia pochodzą z placówki weterynaryjnej, którą sam wskażesz, i są szyfrowane. Zdjęcia robione w aplikacji zostają na Twoim telefonie. Konto możesz usunąć w każdej chwili.
1. Kto odpowiada za Twoje dane
W Łappky występują dwie różne role — to rozróżnienie jest istotne, bo decyduje o tym, do kogo kierujesz swoje żądania:
Dane pochodzące z placówki weterynaryjnej
Historia wizyt, szczepienia, wyniki badań, zalecenia i przepisane leki są dokumentacją prowadzoną przez placówkę weterynaryjną, z którą połączyłeś konto. To ona jest administratorem tych danych w rozumieniu art. 4 pkt 7 RODO. Operator Łappky przetwarza je wyłącznie na jej polecenie, jako podmiot przetwarzający (art. 28 RODO), na podstawie umowy powierzenia. Dane kontaktowe administratora znajdziesz w aplikacji przy nazwie placówki.
Dane Twojego konta w aplikacji
Adres e-mail, dane logowania, ustawienia przypomnień oraz treści, które sam wprowadzasz (wizyty spoza placówki, załączniki, notatki) — administratorem jest operator Łappky: Sebastian Gruza, kontakt: [email protected].
2. Jakie dane przetwarzamy
| Kategoria | Co konkretnie | Skąd pochodzi |
|---|---|---|
| Konto | Adres e-mail, data potwierdzenia adresu, data ostatniego logowania, wybrana placówka domyślna | Od Ciebie |
| Twoje dane kontaktowe | Imię i nazwisko, telefon, adres — jeśli placówka ma je w swojej kartotece | Z placówki weterynaryjnej |
| Zwierzęta | Imię, gatunek, rasa, płeć, data urodzenia, waga, numer mikroczipa | Z placówki lub od Ciebie |
| Dane medyczne zwierzęcia | Wizyty (data, lekarz, zalecenia), szczepienia, wyniki badań, leki stałe, dieta | Z placówki weterynaryjnej |
| Treści dodane przez Ciebie | Wizyty w innych placówkach, załączniki (zdjęcia dokumentów, do 10 MB na plik), zamówienia leków, odpowiedzi w ankiecie o usługach dla zwierząt | Od Ciebie |
| Dane techniczne | Adres IP zapisywany przy rezerwacji i odwołaniu wizyty (bezpieczeństwo i rozstrzyganie sporów), identyfikator sesji | Automatycznie |
Czego nie zbieramy
- Lokalizacji — aplikacja nie prosi o dostęp do GPS i go nie używa.
- Kontaktów z telefonu — nie mamy do nich dostępu.
- Danych do celów reklamowych — aplikacja nie zawiera SDK reklamowych, analitycznych ani narzędzi do raportowania awarii. Nie budujemy profili reklamowych i nie śledzimy Cię między aplikacjami.
- Zdjęć zwierząt robionych w aplikacji — zapisują się wyłącznie w pamięci Twojego telefonu i nie są wysyłane na nasze serwery. Załączniki medyczne to osobna, świadoma czynność: wysyłasz je, dopiero gdy sam je dodasz.
Uprawnienia, o które prosi aplikacja
- Aparat — skanowanie kodu QR przy łączeniu z placówką i robienie zdjęcia zwierzakowi.
- Powiadomienia — przypomnienia o szczepieniach, lekach i karmieniu. Wszystkie przypomnienia planuje sam telefon; nie wysyłamy powiadomień z naszych serwerów.
- Dostęp do internetu — komunikacja z serwerem VetFlow.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i logowanie | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Udostępnianie dokumentacji Twojego zwierzęcia z placówki | Polecenie administratora (placówki) — art. 28 RODO; u placówki: art. 9 ust. 2 lit. h RODO |
| Rezerwacja wizyt i zamawianie leków | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Przypomnienia o profilaktyce | Wykonanie umowy oraz Twoje ustawienia w aplikacji |
| Bezpieczeństwo (adres IP, wykrywanie nadużyć) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Ankieta o usługach dla zwierząt | Twoja zgoda — art. 6 ust. 1 lit. a RODO, dobrowolna |
Dane o zdrowiu zwierzęcia nie są danymi dotyczącymi zdrowia człowieka w rozumieniu art. 9 RODO — wskazujemy jednak podstawy dla dokumentacji prowadzonej przez placówkę, bo to ona odpowiada za jej przechowywanie zgodnie z przepisami o zawodzie lekarza weterynarii.
4. Komu udostępniamy dane
- Placówkom weterynaryjnym, które sam potwierdzisz — widzisz wyłącznie te placówki, z którymi połączyłeś konto kodem lub kodem QR, i tylko one widzą Twoje dane. Placówka, której nie potwierdziłeś, nie ma do nich dostępu.
- Dostawcy poczty elektronicznej — w zakresie adresu e-mail, aby dostarczyć Ci link logowania lub potwierdzenie zmiany adresu.
- Dostawcy infrastruktury serwerowej — dane są przechowywane na serwerach w Unii Europejskiej.
Treści, które dodajesz sam — wizyty spoza placówki i załączniki — są domyślnie prywatne. Placówka zobaczy je dopiero, gdy sam je udostępnisz.
Nie sprzedajemy danych osobowych i nie przekazujemy ich brokerom danych ani sieciom reklamowym. Jeżeli w przyszłości będziemy publikować statystyki rynkowe, będą to wyłącznie dane zbiorcze, na podstawie których nie można zidentyfikować żadnej osoby ani zwierzęcia.
5. Jak długo przechowujemy dane
- Konto — do momentu jego usunięcia przez Ciebie.
- Treści dodane przez Ciebie — do usunięcia konta lub wcześniejszego skasowania przez Ciebie.
- Dokumentacja weterynaryjna — zgodnie z okresami przechowywania, do których zobowiązana jest placówka. Usunięcie konta w Łappky nie kasuje dokumentacji medycznej prowadzonej przez placówkę — tracisz do niej dostęp w aplikacji, ale sama dokumentacja pozostaje u placówki jako administratora.
- Dane techniczne dotyczące bezpieczeństwa — do 12 miesięcy.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w każdej chwili (co nie wpływa na zgodność z prawem wcześniejszego przetwarzania).
Żądania dotyczące konta w aplikacji kieruj na [email protected]. Żądania dotyczące dokumentacji medycznej kieruj do swojej placówki weterynaryjnej — to ona nią zarządza.
Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Usunięcie konta
Konto usuniesz samodzielnie w aplikacji (Ustawienia → Usuń konto) albo wysyłając żądanie na [email protected]. Szczegóły — co dokładnie znika, a co zostaje — opisaliśmy na stronie usunięcia konta.
7. Bezpieczeństwo
- Dane osobowe i medyczne są szyfrowane, a każda placówka ma własny klucz — kopie zapasowe nie zawierają danych w postaci czytelnej.
- Logowanie odbywa się bez hasła, jednorazowym linkiem wysyłanym na Twój adres e-mail (ważnym 15 minut). Kody parowania od recepcji tracą ważność po 30 minutach.
- Usunięcie konta wymaga potwierdzenia dodatkowym kodem z e-maila — sam dostęp do telefonu nie wystarczy, żeby skasować Twoje dane.
- Cała komunikacja z serwerem odbywa się po szyfrowanym połączeniu HTTPS.
- Jeśli masz włączoną kopię zapasową Androida, dane aplikacji — w tym dane logowania — mogą trafiać do Twojej kopii na Dysku Google. To funkcja systemu, którą wyłączysz w ustawieniach telefonu.
8. Dzieci
Aplikacja jest przeznaczona dla osób pełnoletnich — opiekunów zwierząt. Nie kierujemy jej do dzieci i świadomie nie zbieramy ich danych.
9. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem, z wyprzedzeniem. Data ostatniej aktualizacji znajduje się na początku dokumentu.
10. Kontakt
W sprawach dotyczących prywatności: [email protected].