Felio — polityka prywatności

1. Dla kogo jest Felio

Felio jest dziennikiem dla dorosłych rodziców i opiekunów. Służy do organizowania opieki nad dzieckiem oraz zapisywania obserwacji mamy po porodzie. Nie jest przeznaczone do samodzielnej obsługi przez niemowlęta ani dzieci.

Felio nie jest urządzeniem medycznym. Nie monitoruje oddechu, nie wykrywa zagrożeń i nie diagnozuje. Wpisy i przypomnienia nie zastępują kontaktu z lekarzem ani położną.

2. Jakie informacje zapisujesz

W zależności od Twojego wyboru na urządzeniu zapisują się: imię dziecka, płeć, data urodzenia i waga urodzeniowa; godziny i szczegóły karmień, snu, pieluszek, pomiarów wagi i temperatury; notatki; odciąganie mleka i zapas porcji; obserwacje mamy, takie jak krwawienie i odchody połogowe, ból, nastrój i temperatura.

Do działania potrzebne są też lokalne ustawienia motywu i budzika, aktywne stopery oraz techniczne identyfikatory i liczniki wersji wpisów oraz urządzenia. Identyfikator synchronizacji jest tworzony przez Felio; nie jest reklamowym identyfikatorem telefonu.

Niektóre wpisy są danymi osobowymi lub informacjami dotyczącymi zdrowia, nawet gdy pozostają tylko lokalnie. Służą do pokazania historii, podsumowań, przypomnień i raportów zgodnie z funkcjami, z których korzystasz. Nie używamy treści dziennika do reklam ani profilowania.

3. Gdzie znajdują się dane

Na Androidzie historia, profil, zapas i ustawienia interfejsu są przechowywane w lokalnej bazie SQLite w prywatnym obszarze aplikacji. Ustawienia budzika oraz migawka widżetu znajdują się w lokalnych preferencjach Androida. Zwykłe wpisy nie wymagają połączenia z internetem.

Felio nie prowadzi centralnej bazy Twojego dziennika i nie wymaga konta użytkownika. W aktualnej wersji nie ma reklam, analityki zachowania ani wbudowanej usługi automatycznie przesyłającej treść wpisów lub logi błędów do wydawcy. Android i Google Play mogą przetwarzać własne dane techniczne, dystrybucyjne i diagnostyczne według swoich zasad.

Felio nie szyfruje dodatkowo całej lokalnej bazy. Ochrona zapisów zależy między innymi od zabezpieczeń Androida, blokady ekranu, kopii utworzonych przez użytkownika oraz dostępu innych osób do urządzenia. Korzystaj z blokady ekranu i aktualizacji systemu.

4. Opcjonalna wspólna opieka przez Wi-Fi

Po świadomym uruchomieniu sesji możesz wymieniać dane dziecka między dwoma telefonami w tej samej prywatnej sieci Wi-Fi. W tej funkcji dane opuszczają urządzenie i są zapisywane na telefonie drugiego opiekuna. Wydawca nie pośredniczy w wymianie przez serwer internetowy.

Udostępniane są profil dziecka, jego wpisy, notatki, usunięcia, stopery i metadane potrzebne do scalania. Obserwacje mamy, odciąganie mleka, zapas porcji, motyw i ustawienia budzika nie są automatycznie dołączane. Jeśli sam wpiszesz informacje o mamie w notatce dziecka, taka notatka może zostać udostępniona.

Transport jest szyfrowany z użyciem AES-GCM. Do połączenia używane są lokalny adres IPv4 i port. Kod sesji zawiera klucz dostępu — przekazuj go wyłącznie zaufanej osobie. Jeśli wyślesz go przez pocztę lub komunikator, podlega to również zasadom tej usługi.

Sesję możesz zakończyć w aplikacji. Jej zakończenie lub zamknięcie procesu pierwszego telefonu unieważnia bieżący dostęp, ale nie usuwa kopii otrzymanych wcześniej przez opiekuna. Usunięcia wpisów są przekazywane w aktywnej synchronizacji; nie gwarantuje to usunięcia odłączonych urządzeń, wyeksportowanych plików ani innych kopii. Po zakończeniu wspólnej opieki uzgodnij usunięcie danych na drugim telefonie.

5. Kopie zapasowe i raporty PDF

Eksport uruchamiasz samodzielnie. Wybierasz, gdzie zapisać plik lub której aplikacji go przekazać. Kopia JSON obejmuje profil, wpisy dziecka i mamy, stopery, zapas mleka, motyw oraz metadane wersji. Nie zawiera klucza bieżącej sesji Wi-Fi ani ustawień budzika.

PDF jest tworzony lokalnie z wybranego zakresu dat, zapisów i pytań na wizytę. Odciąganie i obserwacje mamy są domyślnie wyłączone; możesz je świadomie dołączyć. Zapas mleka nie jest częścią raportu. Sprawdź notatki dziecka oraz własne pytania przed udostępnieniem — mogą zawierać wrażliwe informacje niezależnie od ustawienia danych mamy.

Pliki JSON i PDF nie są szyfrowane. Wybierając pocztę, komunikator lub dysk w chmurze, możesz przekazać dane dostawcy tej usługi i odbiorcom pliku. Obowiązują wtedy także ich zasady, na które Felio nie ma wpływu.

Tymczasowy PDF jest usuwany z pamięci podręcznej po zakończeniu udostępniania, o ile aplikacja i system mogą wykonać tę operację. Eksport JSON może pozostać w pamięci podręcznej. Twoje zapisane i wysłane kopie pozostają poza kontrolą Felio. Wyczyść je oddzielnie, kiedy nie są już potrzebne.

6. Widżet, budzik i uprawnienia

Widżet pulpitu pokazuje lokalną migawkę ostatnich zapisów dziecka i budzika oraz czas aktualizacji. Nie pokazuje sekcji mamy, ale osoby z dostępem do ekranu telefonu mogą zobaczyć wyświetlane informacje. Możesz usunąć widżet z pulpitu.

Budzik i powiadomienia wymagają uprawnień Androida, w tym odpowiednich zgód na dokładne alarmy i pełny ekran. Mogą być widoczne na zablokowanym telefonie. Uprawnienia można zmienić w ustawieniach systemu; odebranie ich może wyłączyć funkcję.

W zależności od wersji Androida synchronizacja może wymagać zgody na sieć lokalną. Wybieranie pliku kopii odbywa się przez systemowy wybór pliku. Aplikacja nie potrzebuje danych logowania Google, kontaktów, mikrofonu ani kamery do prowadzenia dziennika.

7. Jak długo przechowywane są dane i jak je usunąć

Historia i zapas pozostają na urządzeniu do ich usunięcia lub wyczyszczenia danych aplikacji. W historii możesz edytować i usuwać wpisy. Przez 30 sekund po usunięciu podczas działania aplikacji dostępne jest cofnięcie. Techniczny znacznik usunięcia może pozostać, aby starszy stan drugiego telefonu nie przywrócił wpisu podczas synchronizacji; znacznik nie zawiera jego treści.

Wybierz „Więcej → Usuń dane z urządzenia”, aby wyczyścić lokalny stan dziennika, profilu, porcji i stoperów oraz wyłączyć budzik i zakończyć lokalną wspólną sesję. Aplikacja próbuje także odświeżyć widżet; ewentualny błąd jest wyświetlany. Pamięć podręczną, w tym tymczasowe eksporty, można dodatkowo wyczyścić w ustawieniach Androida.

Odinstalowanie aplikacji lub użycie systemowej opcji wyczyszczenia jej danych usuwa prywatne dane Felio z urządzenia. Automatyczna systemowa kopia danych aplikacji w Androidzie jest wyłączona. Usunięcie z aplikacji nie jest obietnicą bezpiecznego, nieodwracalnego nadpisania każdego obszaru pamięci.

Te operacje nie usuwają plików wyeksportowanych poza aplikację ani kopii u innych opiekunów. Usuń je również w wybranej usłudze, folderze lub na drugim urządzeniu. Wydawca nie może odzyskać ani zdalnie usunąć lokalnego dziennika, którego nie otrzymał.

8. Zewnętrzne linki, Google Play i kontakt

Otwarcie źródła medycznego w przeglądarce jest dobrowolne. Wtedy przeglądarka i odwiedzona strona mogą otrzymać dane techniczne, np. adres IP, według własnych zasad. Nie wysyłamy do nich automatycznie Twojego dziennika.

Zakup i dystrybucję wydania z Google Play obsługuje Google. Felio nie pobiera danych karty płatniczej ani hasła konta Google. Informacje przetwarzane przez sklep podlegają także zasadom Google.

Wydawcą Felio i administratorem danych otrzymywanych w korespondencji jest Cezary Draus. Kontakt w sprawach prywatności i wsparcia: draus.solutions@gmail.com. Korespondencja jest dobrowolna; przekazujesz dane kontaktowe, treść wiadomości i wybrane załączniki. Nie wysyłaj haseł, kodów parowania ani pełnego dziennika zdrowotnego. Do zgłoszenia problemu zwykle wystarcza opis błędu bez danych dziecka i mamy.

Dane zwykłej korespondencji służą do odpowiedzi na zgłoszenie i ochrony przed roszczeniami — podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Gdy jest to niezbędne do obsługi umowy lub obowiązku prawnego, stosuje się odpowiednio art. 6 ust. 1 lit. b lub c RODO. Nie wymagamy przesyłania danych zdrowotnych do udzielenia wsparcia. Niepotrzebne wrażliwe załączniki należy usunąć zamiast wykorzystywać do innych celów.

Korespondencja jest przechowywana przez czas obsługi sprawy, a następnie nie dłużej niż 12 miesięcy od jej zakończenia. Dłuższe przechowywanie może być konieczne, jeśli wymagają tego przepisy albo trwający spór; wtedy ograniczamy je do niezbędnego zakresu i czasu. Skrzynkę kontaktową obsługuje usługa Gmail firmy Google. Przetwarzanie techniczne przez Google, w tym ewentualne transfery poza EOG i stosowane zabezpieczenia, opisuje polityka Google: https://policies.google.com/privacy.

Publiczna strona tej polityki jest hostowana przez GitHub Pages. GitHub zapisuje adresy IP odwiedzających do celów bezpieczeństwa. Strona nie zawiera naszych trackerów, reklam ani zewnętrznych skryptów. Informacje o hostingu i przetwarzaniu przez GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement. Wyświetlenie tekstu polityki wewnątrz Felio odbywa się offline i nie wymaga odwiedzania GitHub.

9. Twoja kontrola i prawa

Dane dziennika możesz przeglądać, poprawiać i usuwać na telefonie oraz eksportować za pomocą kopii lub raportu. Dobrowolnych funkcji udostępniania nie trzeba włączać, aby korzystać z lokalnego dziennika.

Jeśli wydawca przetwarza dane, które samodzielnie mu przekażesz, np. w korespondencji, w zakresie wynikającym z obowiązujących przepisów mogą przysługiwać Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu lub przenoszenia danych. Jeśli podstawą jest zgoda, można ją wycofać bez wpływu na wcześniejsze przetwarzanie. W Polsce możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw dotyczących danych przekazanych wydawcy, napisz na draus.solutions@gmail.com. Nie wymaga to przesyłania całego dziennika. Niektóre operacje na danych wyłącznie lokalnych wykonujesz bezpośrednio na swoim urządzeniu, ponieważ wydawca nie ma do nich dostępu.

10. Zmiany polityki

Dokument opisuje obecną wersję Felio z lokalną synchronizacją Wi-Fi. Nie opisuje niezaimplementowanej synchronizacji przez internet ani przechowywania dziennika w chmurze wydawcy.

Przed wprowadzeniem nowych sposobów przetwarzania zaktualizujemy politykę i informacje w aplikacji oraz, gdy jest to wymagane, poprosimy o odpowiednią zgodę. Data obowiązywania znajduje się na początku dokumentu. Aktualna polityka jest dostępna pod adresem https://taaxuus.github.io/felio-privacy/. Tekst jest także dołączany do nowych wydań Felio, aby można go było odczytać bez internetu.