Politika privatnosti

Programeri aplikacije Dietly! ne prikupljaju nikakve osobne, zdravstvene ili biometrijske podatke i nikakvi se podaci ne prenose automatski. Softver nema centraliziranu bazu podataka u oblaku. Svi podaci koje unesete u Softver (uključujući imena pacijenata, kontakt podatke, težinu, laboratorijske nalaze i dnevnike prehrane) pohranjuju se isključivo na vašem fizičkom uređaju (računalu).

Postoje točno dva slučaja u kojima podaci mogu napustiti vaš stroj — oba samo na vašu izričitu akciju, a svaki je opisan u vlastitom odjeljku u nastavku: dobrovoljno prijavljivanje grešaka (odjeljak 5) i provjera licence za Microsoft Store (odjeljak 6).

Baza podataka pohranjena na vašem uređaju zaštićena je industrijskim standardom AES-256 (SQLCipher) enkripcijom. Ključ za šifriranje sigurno je pohranjen u privjesku ključeva vašeg operativnog sustava (Windows Credential Manager). Programeri nemaju pristup vašoj lozinci; stoga, ako se izgubi, programeri ne mogu oporaviti vaše podatke.

Važna razlika između odlaznih datoteka: sigurnosna kopija stvorena ugrađenom značajkom (.ddb) ostaje šifrirana. S druge strane, GDPR izvozi podataka, PDF-ovi i CSV-ovi su nešifrirane datoteke — njihovo pohranjivanje, prijenos i, gdje je potrebno, uništavanje vaša je odgovornost.

Budući da je Softver strogo lokalni alat, prema europskoj Općoj uredbi o zaštiti podataka (GDPR), vi djelujete kao Voditelj obrade podataka, a programeri nisu izvršitelji obrade. Vaša je odgovornost:

• Imati valjanu pravnu osnovu (npr. pristanak) za snimanje podataka pacijenata.
• Pribaviti, potpisati i u Softver prenijeti izjave o pristanku pacijenata na GDPR. Programeri i vlasnici ne mogu se smatrati odgovornima za neispunjavanje ove obveze.
• Osigurati fizičku i digitalnu sigurnost vašeg uređaja (lozinke, zaključavanje zaslona, antivirus).
• Stvoriti sigurne sigurnosne kopije šifrirane baze podataka pomoću ugrađene značajke aplikacije.
• Sigurno rukovati i prenijeti pacijentu sve nešifrirane datoteke koje ste svjesno izvukli iz Softvera (npr. GDPR izvoz podataka).
• Obavijestiti pacijenta da, iz pravnih i sigurnosnih razloga, Softver automatski bilježi u njihov lokalni zapis ako nadjačate konfigurirano upozorenje o alergenima ili preferencijama.

3.1. Što brisanje znači u Softveru

Softver štiti retrospektivni integritet dovršenih planova obroka. Ako izbrišete sastojak ili recept iz kataloga, njegovo ime i nutritivne vrijednosti čuvaju se kao "duh" unutar prethodno kreiranih planova obroka, tako da povijesni izračuni ne budu iskrivljeni naknadno. Ovo se ponašanje odnosi na katalog, a ne na podatke pacijenata.

S druge strane, brisanje pacijenta uklanja cijeli zapis tog pacijenta iz lokalne baze podataka. Ako pacijent ostvari svoje GDPR pravo na brisanje, primjenjuje se operacija brisanja zapisa pacijenta.

Softver ne sadrži module za analitiku, praćenje ili oglašavanje. Vaši podaci se ne prodaju, a u normalnom radu ne prenose se trećim stranama, jer ne napuštaju vaš uređaj.

Softver uključuje značajku prijavljivanja pogrešaka. Proizvodi paket podataka samo kada ga sami pokrenete.

• Paket sadrži operativne zapisnike aplikacije i tehničko okruženje; sustav iz njega uklanja osobne identifikatore pacijenata.
• Datoteka se proizvodi s AES-256 enkripcijom (.dlog), a Softver je nikada ne šalje nigdje automatski — datoteka se stvara na vašem stroju, a vi odlučujete hoćete li je proslijediti programerima.
• Tijekom beta razdoblja dodatno i po izboru možete dijeliti sastojke i recepte koje ste sami stvorili; taj paket ne sadrži podatke o pacijentima.

Ako pošaljete takav paket, programeri ga koriste isključivo za istraživanje prijavljenog problema.

Izdanje instalirano iz trgovine Microsoft Store provjerava vašu pretplatu putem Microsoftovih sustava. Ova komunikacija odnosi se samo na status licence i pretplate i ne sadrži podatke o pacijentima, planove obroka ili zdravstvene informacije. Microsoftova vlastita politika privatnosti također se primjenjuje na ovaj proces. Izdanje instalirano s tradicionalnim instalacijskim programom (.exe) ne vrši takvu provjeru.

Programeri mogu ažurirati ovu politiku u budućim izdanjima. Verzija koja je trenutno na snazi uvijek je dostupna unutar Softvera pod O nama → Politika privatnosti, s datumom "Posljednjeg ažuriranja" prikazanim gore.