Pillo зберігає ваш розклад прийому ліків, щоб нагадувати вчасно. Ці дані стосуються вашого здоров'я, тому ми обробляємо їх лише за вашою окремою згодою і ніколи не продаємо та не передаємо для реклами. Ви можете будь-коли завантажити копію своїх даних або видалити акаунт разом з усіма даними безповоротно.
Володільцем персональних даних (контролером) є [ПОВНА НАЗВА ЮРИДИЧНОЇ ОСОБИ АБО ФОП], [ЄДРПОУ / РНОКПП], адреса: [ЮРИДИЧНА АДРЕСА].
Ця політика пояснює, які дані обробляє мобільний застосунок Pillo, вебкабінет лікаря за адресою pillo.center/app та наші сервери.
Питання щодо захисту даних: [EMAIL ДЛЯ ЗВЕРНЕНЬ]. Відповідальна особа за захист персональних даних: [ПІБ АБО ПОСАДА, ЯКЩО ПРИЗНАЧЕНО].
Вхід до Pillo відбувається через ваш акаунт Google. Ми отримуємо від Google ваш ідентифікатор акаунта, адресу електронної пошти та ім'я. Ми ніколи не бачимо і не зберігаємо ваш пароль Google. Ідентифікатор і адресу пошти ми зберігаємо у зашифрованому вигляді.
Ви можете змінити ім'я, яке показується у застосунку, — воно не обов'язково має збігатися з іменем у Google.
Це основне, заради чого існує Pillo, і найчутливіша категорія даних:
Якщо ви користуєтеся кабінетом лікаря, ми додатково зберігаємо спеціальність, місце роботи, контакт для пацієнтів та номер ліцензії. Номер ліцензії зберігається у зашифрованому вигляді.
Pillo не містить рекламних чи аналітичних систем: немає Google Analytics, Firebase Analytics, Crashlytics, рекламних ідентифікаторів, піксельних лічильників чи SDK соціальних мереж. Ми не збираємо ваше точне місцезнаходження, не читаємо контакти, не маємо доступу до інших застосунків і не показуємо рекламу.
| Дані | Навіщо | Підстава |
|---|---|---|
| Ідентифікатор Google, пошта | Щоб ви могли увійти й отримати доступ саме до свого акаунта | Виконання договору (умов використання) |
| Ліки, розклад, історія прийомів, залишок, фото | Основна функція: нагадування, облік і за вашим бажанням — доступ рідних чи лікаря | Ваша окрема згода на обробку даних про здоров'я |
| Токен сповіщень, часовий пояс | Щоб нагадування приходили на ваш пристрій і за вашим місцевим часом | Виконання договору |
| IP-адреса, лічильники запитів | Захист від автоматизованих зловживань | Законний інтерес у безпеці сервісу |
Згоду на обробку даних про здоров'я ви надаєте окремо, і без неї застосунок не збереже жодного запису про ліки. Ви можете відкликати її будь-коли — див. розділ 8.
Ми не продаємо ваші дані та не передаємо їх для реклами чи маркетингу — нікому й ніколи.
Ми залучаємо технічних підрядників, які обробляють дані виключно за нашим дорученням:
| Хто | Що отримує | Навіщо |
|---|---|---|
| Google (Firebase Cloud Messaging) | Вміст push-сповіщень — зокрема назву ліків та ім'я пацієнта — і токен пристрою | Доставка сповіщень на ваш телефон. Див. розділ 5 |
| Google (вхід через акаунт) | Підтверджує вашу особу; ми отримуємо від Google ваші дані, а не навпаки | Вхід без окремого пароля |
| [ХОСТИНГ-ПРОВАЙДЕР] | Розміщує сервер із базою даних | Робота сервісу. Сервери розташовані у [КРАЇНА / РЕГІОН ЦОД] |
| Google Play | Дані про підписку, якщо ви її оформите | Обробка платежу. Ми не бачимо і не зберігаємо дані вашої картки |
Дані також передаються особам, яких ви самі запросили: члену родини або лікарю, якому ви надали доступ. Це відбувається лише за вашою дією і лише в обраному вами обсязі — див. розділ 9.
Ми можемо розкрити дані на вимогу уповноважених державних органів, якщо цього прямо вимагає закон.
Нагадування Pillo містять назву ліків — наприклад, «Час прийняти: Метформін». Ця назва відображається на екрані блокування вашого телефона, тобто її може побачити будь-хто, хто в цей момент дивиться на екран.
Технічно це означає також, що назва ліків проходить через сервіс доставки сповіщень Google у незашифрованому для Google вигляді (з'єднання захищене, але вміст доступний Google як обробнику).
Якщо ви не хочете, щоб назви ліків з'являлися на екрані блокування, вимкніть показ вмісту сповіщень у налаштуваннях Android: Налаштування → Сповіщення → Сповіщення на екрані блокування.
Після видалення акаунта дані стираються назавжди — резервної копії вашого профілю, з якої їх можна було б відновити, не залишається.
Ми описуємо тут те, що справді реалізовано, без перебільшень:
Жодна система не є абсолютно захищеною. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і уповноважений орган у строки, встановлені законом.
Ви маєте право:
Ми відповідаємо на звернення протягом [СТРОК ВІДПОВІДІ] з моменту отримання.
Зверніть увагу: видалення акаунта Pillo не скасовує підписку, оформлену через Google Play. Керувати підпискою можна у Google Play → Платежі та підписки.
Pillo дозволяє поділитися розкладом із близькою людиною або лікарем. Це працює лише за вашою дією:
Позначка «перевірено МОЗ» у профілі лікаря означає, що лікар надав дані ліцензії, які пройшли нашу перевірку. [УТОЧНІТЬ З ЮРИСТОМ ФОРМУЛЮВАННЯ, ЯКЩО ПЕРЕВІРКА НЕ Є ПРЯМИМ ЗАПИТОМ ДО ДЕРЖАВНОГО РЕЄСТРУ]
Pillo призначений для осіб віком від [МІНІМАЛЬНИЙ ВІК] років. Ми свідомо не збираємо дані дітей молодшого віку.
Батьки або опікуни можуть вести розклад прийому ліків дитини через функцію доступу для рідних, використовуючи власний акаунт. У такому разі відповідальність за законність обробки даних дитини несе дорослий, який створив запис. [УЗГОДЬТЕ З ЮРИСТОМ]
Якщо ми змінимо цю політику, оновлена редакція з'явиться на цій сторінці із новою датою. Про суттєві зміни — особливо ті, що стосуються даних про здоров'я, — ми повідомимо у застосунку до набрання ними чинності.
З питань щодо ваших даних, для реалізації прав або у разі скарги: