Pravilnik o zasebnosti (Privacy Policy)

Razvijalci aplikacije Dietly! ne zbirajo nobenih osebnih, zdravstvenih ali biometričnih podatkov in nobeni podatki se ne prenašajo samodejno. Programska oprema nima centralizirane baze podatkov v oblaku. Vsi podatki, ki jih vnesete v Programsko opremo (vključno z imeni pacientov, kontaktnimi podatki, težo, laboratorijskimi izvidi in prehranskimi dnevniki), so shranjeni izključno na vaši fizični napravi (računalniku).

Obstajata natanko dva primera, v katerih lahko podatki zapustijo vaš računalnik — v obeh primerih samo na vašo izrecno zahtevo, vsak primer pa je opisan v svojem spodnjem razdelku: prostovoljna prijava napak (razdelek 5) in preverjanje licence Microsoft Store (razdelek 6).

Podatkovna baza, shranjena na vaši napravi, je zaščitena z industrijskim standardom šifriranja AES-256 (SQLCipher). Šifrirni ključ je varno shranjen v shrambi ključev vašega operacijskega sistema (Windows Credential Manager). Razvijalci nimajo dostopa do vašega gesla; če ga izgubite, razvijalci ne morejo obnoviti vaših podatkov.

Pomembna razlika med izhodnimi datotekami: varnostna kopija, ustvarjena z vgrajeno funkcijo (.ddb), ostane šifrirana. Nasprotno pa so izvozi podatkov v skladu z GDPR, PDF in CSV datoteke nešifrirane datoteke — za njihovo shranjevanje, prenos in, kjer je to potrebno, uničenje ste odgovorni vi.

Ker je Programska oprema strogo lokalno orodje, v skladu z Evropsko splošno uredbo o varstvu podatkov (GDPR) vi nastopate kot upravljavec podatkov, razvijalci pa niso obdelovalci podatkov. Vaša odgovornost je, da:

• Imate veljavno pravno podlago (npr. privolitev) za beleženje podatkov pacientov.
• Pridobite, daste v podpis in naložite izjave o privolitvi pacientov v skladu z GDPR v Programsko opremo. Razvijalci in lastniki ne morejo biti odgovorni za neizpolnjevanje te obveznosti.
• Zagotovite fizično in digitalno varnost vaše naprave (gesla, zaklepanje zaslona, protivirusni program).
• Ustvarjate varne varnostne kopije šifrirane baze podatkov z uporabo vgrajene funkcije aplikacije.
• Varno ravnate in pacientu prenesete vse nešifrirane datoteke, ki ste jih zavestno izvlekli iz Programske opreme (npr. izvoz podatkov v skladu z GDPR).
• Obvestite pacienta, da iz pravnih in varnostnih razlogov Programska oprema samodejno beleži v njegovo lokalno kartoteko, če preglasite nastavljeno opozorilo o alergenih ali preferencah.

3.1. Kaj pomeni izbris v Programski opremi

Programska oprema ščiti retrospektivno celovitost zaključenih prehranskih načrtov. Če iz kataloga izbrišete sestavino ali recept, se njegovo ime in hranilne vrednosti ohranijo kot "duh" znotraj predhodno ustvarjenih prehranskih načrtov, tako da se pretekli izračuni po tem ne popačijo. To obnašanje velja za katalog, ne za podatke pacientov.

Izbris pacienta pa nasprotno odstrani celotno pacientovo kartoteko iz lokalne podatkovne baze. Če pacient uveljavlja svojo pravico do izbrisa v skladu z GDPR, je to operacija, ki se uporabi – izbris pacientove kartoteke.

Programska oprema ne vsebuje modulov za analitiko, sledenje ali oglaševanje. Vaši podatki se ne prodajajo in pri normalnem delovanju se ne prenašajo tretjim osebam, saj ne zapustijo vaše naprave.

Programska oprema vključuje funkcijo za prijavo napak. Podatkovni paket ustvari samo, ko jo sami zaženete.

• Paket vsebuje dnevniške datoteke o delovanju aplikacije in tehnično okolje; sistem iz njega odstrani osebne identifikatorje pacientov.
• Datoteka je ustvarjena s šifriranjem AES-256 (.dlog) in Programska oprema je nikoli ne pošlje nikamor samodejno — datoteka se ustvari na vašem računalniku in vi se odločite, ali jo boste posredovali razvijalcem.
• V obdobju beta testiranja lahko poleg tega po lastni izbiri delite sestavine in recepte, ki ste jih sami ustvarili; ta paket ne vsebuje podatkov o pacientih.

Če takšen paket pošljete, ga razvijalci uporabijo izključno za preiskavo prijavljene napake.

Izdaja, nameščena iz trgovine Microsoft Store, preverja veljavnost vaše naročnine prek sistemov Microsofta. Ta komunikacija se nanaša samo na status licence in naročnine in ne vsebuje nobenih podatkov pacientov, prehranskih načrtov ali zdravstvenih informacij. Za ta postopek velja tudi Microsoftov lastni pravilnik o zasebnosti. Izdaja, nameščena s tradicionalnim namestitvenim programom (.exe), takšnega preverjanja ne izvaja.

Razvijalci lahko ta pravilnik posodobijo v prihodnjih izdajah. Trenutno veljavna različica je vedno na voljo v Programski opremi pod Vizitka → Pravilnik o zasebnosti (About → Privacy Policy), na kateri je naveden zgoraj prikazani datum "Nazadnje posodobljeno".