Конфіденційність і GDPR

Контролером ваших персональних даних є:

• Назва: Ollie Sp. z o.o.

• Адреса: ul. Polanki 3, 62-070 Zakrzewo, Польща

• KRS: 0001239724

• NIP: 777-346-81-86

• REGON: 544657380

• Статутний капітал: 10 000,00 PLN

З питань захисту персональних даних ви можете зв'язатися з нами за електронною адресою, вказаною в розділі контактів нижче.

Ми збираємо лише дані, необхідні для надання послуги:

• Дані власника: ім'я, прізвище, електронна адреса, номер телефону (необов'язково)

• Дані про тварину: ім'я, вид, порода, дата народження, номер мікрочіпа

• Медичні дані: візити, щеплення, алергії, документи

• Технічні дані: журнали доступу, ідентифікатори сесій

• Дані про користування сайтом: аналітичні та рекламні події, напр. відкриття сторінки товару, початок покупки, створення облікового запису

Ми не збираємо геолокаційні дані і не продаємо персональні дані. Медичні дані вашої тварини ніколи не використовуються в рекламних цілях.

Якщо ви приймете файли cookie, аналітичні та рекламні інструменти створюватимуть профіль вашої активності на сайті, щоб вимірювати ефективність реклами та персоналізувати її вміст. Згоду можна відкликати будь-коли в налаштуваннях cookie в нижньому колонтитулі сторінки.

Ми використовуємо багаторівневий захист:

• Шифрування: всі дані зашифровані в стані спокою та під час передачі (TLS 1.3)

• Безпека на рівні рядків: кожен користувач бачить лише свої дані

• Аудит доступу: кожна операція реєструється

• Безпечна інфраструктура: хостинг в ЄС, що відповідає вимогам GDPR

• Регулярне резервне копіювання: автоматичні резервні копії щодня

Контроль доступу — у ваших руках:

• Ви, власник: повний доступ до всіх даних ваших тварин

• Співвласники: доступ, наданий головним власником

• Ветеринари: доступ лише через спільне посилання з обмеженим часом і обсягом

• Команда Pacjent.vet: технічний доступ лише у разі звернення щодо проблеми, на ваш запит

Ми також співпрацюємо з надійними постачальниками, які обробляють дані від нашого імені:

• Supabase: хостинг бази даних і документів у Європейському Союзі

• Stripe: обробка платежів

• Google (Analytics 4 і Tag Manager): аналітика трафіку на сайті

• Meta і TikTok: рекламні пікселі, що вимірюють ефективність кампаній

• Google Cloud Vision: розпізнавання тексту в завантажених документах

• OpenAI і TypeSafe: ШІ-асистент і зчитування даних із документів

• SMSAPI: надсилання SMS

• Resend: надсилання електронних листів

• Mapbox: карти й пошук адрес

• InPost: доставка замовлень

• Linear: обробка повідомлень про проблеми

• Meta (WhatsApp): повідомлення, якщо ви пишете нам у WhatsApp

• Apple і Google: push-сповіщення та картки в Wallet

• RevenueCat: покупки в застосунку

Google Analytics працює з моменту входу на сайт, але без згоди на файли cookie збирає лише анонімні дані, без ідентифікаторів. Пікселі Meta і TikTok запускаються лише після надання згоди. Ці постачальники можуть обробляти дані за межами Європейського економічного простору на підставі стандартних договірних положень, затверджених Європейською Комісією.

Аналітичні та рекламні постачальники не мають доступу до медичних даних вашої тварини та завантажених документів.

Відповідно до GDPR ви маєте право на:

• Доступ – ви можете переглянути всі свої дані в додатку

• Виправлення – ви можете редагувати неточні дані

• Видалення – ви можете видалити свій обліковий запис і всі дані

• Перенесення – ви можете експортувати дані у форматі JSON

• Заперечення – ви можете відкликати згоду в будь-який час

Для реалізації цих прав зв'яжіться з нами: rodo@pacjent.vet

Коли ви видаляєте свій обліковий запис:

• Усі ваші персональні дані будуть остаточно видалені

• Дані про тварин, єдиним власником яких є ви, будуть видалені

• Спільні посилання перестануть працювати

• Процес є незворотним

Дані видаляються протягом 30 днів після подання запиту.

Коли ви ділитеся даними:

• Ви контролюєте обсяг: обираєте, що є видимим (читання/запис)

• Ви встановлюєте час: посилання закінчується після вказаного терміну

• Ви можете відкликати: ви можете анулювати посилання в будь-який час

• Ви відстежуєте доступ: ви бачите, хто і коли скористався посиланням

Ветеринари не можуть зберігати або копіювати дані поза додатком.

Цей розділ стосується використання вами додатку Pacjent.vet на iOS та Android. Дані обробляються тим самим контролером і за тими самими правилами, що й у веб-версії, з такими доповненнями:

• Камера: додаток запитує доступ до камери лише тоді, коли ви вирішуєте додати нове фото ветеринарного документа або аватар тварини. Фотографії ніколи не надсилаються без вашого підтвердження.

• Бібліотека фотографій: додаток запитує доступ до вашої бібліотеки фотографій лише тоді, коли ви обираєте наявне зображення для прикріплення як документа або аватара.

• Push-сповіщення: якщо ви погоджуєтеся на сповіщення, ми зберігаємо токен вашого пристрою (APNs на iOS, FCM на Android), щоб надсилати нагадування та сповіщення, наприклад про візит, дозу ліків або сканування жетона загубленого улюбленця. Після виходу з облікового запису токен видаляється з нашої бази даних. Сповіщення можна вимкнути в налаштуваннях застосунку або телефону.

• Картка на екрані блокування: перед візитом, під час прийому дози ліків або в режимі загубленого улюбленця застосунок може показувати картку на екрані блокування (Live Activities на iOS, постійне сповіщення на Android). Щоб її оновлювати, ми зберігаємо токен цієї картки до її завершення. Кожен тип картки можна вимкнути в налаштуваннях облікового запису (Картка на екрані блокування).

• Статистика картки на екрані блокування: ми збираємо псевдонімізовану статистику використання картки (початок, завершення, натискання кнопок). Ми надсилаємо її з нашого сервера до Google Analytics під випадковим ідентифікатором, без імені улюбленця, адреси чи медичних даних. Правовою підставою є наш законний інтерес у покращенні цієї функції (ст. 6(1)(f) GDPR). Ви можете заперечити проти цього, написавши на адресу, вказану в розділі «Контакти».

• Локально збережені дані: ваш токен сесії та мовні налаштування зберігаються локально на вашому пристрої (iOS Keychain / Android EncryptedSharedPreferences). Вихід із системи видаляє токен; видалення додатку видаляє всі локальні дані.

• Вхід через Apple або Google: додаток підтримує вхід через Apple і Google. Ми отримуємо лише токен ідентифікації та вашу електронну адресу (якщо ви вирішили поділитися нею). Ми НЕ використовуємо IDFA або Google Advertising ID і не відстежуємо вас між додатками.

• Ваші права в мобільному додатку: ви зберігаєте всі права за GDPR незалежно від платформи — доступ, виправлення, видалення, обмеження обробки, перенесення даних і право подати скаргу до наглядового органу. Ви можете видалити свій обліковий запис і всі дані з додатку в розділі Налаштування (Обліковий запис → Видалити обліковий запис) або через цей вебсайт.

ШІ-асистент Ollie відповідає на запитання про догляд за тваринами. Якщо запитання виходить за ці межі й асистент його не виконує, ми можемо зберегти його текст, щоб удосконалювати асистента, наприклад, щоб перевірити, чи він не відхиляє запитання, на які мав би відповідати.

• Що ми зберігаємо: лише текст запитань, які асистент відхилив як такі, що не стосуються теми, скорочений до 500 символів, а також мову та вид тварини (напр. «собака»). Перед збереженням ми видаляємо ідентифікаційні дані, як-от адреси електронної пошти, номери телефонів, посилання та довгі послідовності цифр. Імена та адреси, написані словами, ми не видаляємо, тому просимо не вказувати їх у запитаннях до асистента. Ми не зберігаємо ім'я тварини, відповідь асистента та жодного зв'язку з розмовою.

• Хто має доступ: лише адміністратори Pacjent.vet, у зведеному вигляді без зв'язку з вашим обліковим записом. Ідентифікатор облікового запису ми зберігаємо лише для того, щоб видалити ці запитання разом з обліковим записом.

• Як довго: до 30 днів, після чого запитання автоматично видаляються.

• Видалення облікового запису: збережені запитання видаляються разом з вашим обліковим записом.

• Правова підстава: ст. 6 ч. 1 п. f) GDPR, тобто наш законний інтерес у вдосконаленні ШІ-асистента. Ви маєте право заперечити проти такої обробки: rodo@pacjent.vet