My Life Within — Politica de confidențialitate
Ultima actualizare: 6 octombrie 2026
Pe scurt
My Life Within este făcută astfel încât jurnalul tău să rămână pe telefonul tău. Nu există profil de utilizator, SDK-uri publicitare sau analitică. Informațiile pe care le introduci despre ciclu, simptome, sarcină și măsurători sunt păstrate într-o bază de date criptată pe dispozitiv și nu sunt trimise serverului nostru ca conținut al jurnalului.
Avem un server propriu pentru un set limitat de funcții: verificarea abonamentului, un raport de eroare dacă îl activezi în mod voluntar și un mesaj către asistență dacă trimiți unul. Datele prelucrate în fiecare caz sunt descrise mai jos.
Cine este operatorul
Operatorul pentru prelucrarea descrisă în această politică este Heppsu Consulting EOOD, UIC 208418861, str. Lyublyana nr. 14, et. 1, ap. 6, cartierul Ovcha Kupel, 1618 Sofia, Bulgaria. Pentru întrebări și cereri privind datele personale: privacy@heppsu.com.
Ce păstrează My Life Within și unde
Aplicația păstrează informațiile pe care alegi să le introduci: zile de menstruație și flux, simptome, durere, notițe, medicamente, greutate, temperatura la trezire, secreții, libidou, energie, setările ciclului și, opțional, adresa de e-mail a medicului tău ginecolog. Păstrează de asemenea limba, unitățile de măsură, tema, mementourile și setările blocării aplicației.
Dacă activezi modul de sarcină, aplicația păstrează începutul sarcinii și data probabilă a nașterii și le folosește pentru a calcula săptămâna corespunzătoare și pentru a afișa mesajele săptămânale pe care le-ai ales. Aceste calcule și mesaje se generează pe dispozitiv. Poți configura notificările astfel încât pe ecranul blocat să nu apară text sensibil.
Toate acestea sunt păstrate într-un singur fișier de bază de date, în spațiul privat al aplicației, criptat cu SQLCipher. Cheia de criptare se generează pe dispozitiv și se păstrează în iOS Keychain sau în Android Keystore. Nu trimitem această cheie serverului nostru. Dacă setezi un PIN, PIN-ul în sine nu este păstrat — se păstrează doar o valoare derivată protejată.
Date privind sănătatea și alte date sensibile
Informațiile despre ciclul tău menstrual, simptome, sarcină, temperatura bazală, libidou și unele alte înregistrări pot constitui date privind sănătatea sau date privind viața sexuală — categorii speciale de date cu caracter personal potrivit articolului 9 din RGPD. Înainte de prima folosire a funcțiilor care prelucrează aceste categorii, aplicația îți cere consimțământul explicit separat. Îl poți retrage oricând din setările de confidențialitate din aplicație. Retragerea nu afectează legalitatea prelucrării anterioare, dar oprește prelucrarea viitoare a acestor categorii prin funcțiile respective; datele locale pot fi apoi șterse cu „Șterge toate datele”.
Ce părăsește dispozitivul
Conținutul jurnalului nu este trimis serverului nostru. Următoarele categorii limitate pot ajunge la noi:
- Abonament: un identificator de achiziție sau de abonament emis de App Store sau de Google Play, magazinul și starea necesară pentru deblocarea Pro. Nu primim numărul cardului tău de plată.
- Raport de eroare: numai dacă activezi în mod voluntar această funcție. Conține informații tehnice despre eroare, versiunea aplicației și a sistemului de operare și un traseu tehnic. Înainte de trimitere, aplicația filtrează raportul pentru a reduce riscul ca în el să apară informații introduse de tine. Nu susținem că un filtru tehnic poate garanta un risc rezidual zero în orice mesaj de eroare posibil.
- Mesaj către asistență: subiectul, textul pe care alegi să îl scrii, adresa de răspuns dacă o oferi, versiunea aplicației, platforma și limba.
- Date tehnice de conexiune: ca la orice conexiune HTTPS, infrastructura de rețea și de găzduire prelucrează date tehnice necesare pentru stabilirea și protejarea conexiunii, de exemplu o adresă IP și marcaje temporale. Dacă astfel de date ajung în jurnalele operaționale sau de securitate obișnuite, le folosim numai pentru funcționarea și securizarea serviciului și le păstrăm nu mai mult decât este necesar în acest scop.
Când alegi să exporți date, PDF-ul pentru medic, exportul CSV/JSON sau copia de rezervă criptată sunt predate mecanismului de partajare al sistemului telefonului. Fișierele CSV și JSON nu sunt criptate. Odată trimis fișierul către altă aplicație sau alt destinatar, tratamentul său ulterior depinde de serviciul sau destinatarul respectiv.
Temeiuri juridice și termene de păstrare
Operațiuni diferite se bazează pe temeiuri juridice diferite. Când articolul 9 din RGPD cere suplimentar o condiție pentru categoriile speciale, aceasta este indicată separat.
| Date / operațiune | Scop | Temei juridic | Păstrare / criteriu |
|---|---|---|---|
| Jurnal local, inclusiv date privind sănătatea, ciclul și sarcina | Furnizarea funcțiilor pe care alegi să le folosești | art. 6 alin. (1) lit. b) RGPD; pentru categoriile speciale, consimțământ explicit potrivit art. 9 alin. (2) lit. a) | Pe dispozitiv, până când ștergi datele, dezinstalezi aplicația sau restaurezi altă copie de rezervă. |
| Identificatorul și starea abonamentului | Verificarea și furnizarea Pro | art. 6 alin. (1) lit. b) RGPD | Cât este necesar pentru verificarea și administrarea abonamentului, iar ulterior numai în măsura necesară pentru un litigiu, o obligație legală sau apărarea unor drepturi. |
| Raport de eroare | Diagnosticarea și remedierea unei probleme tehnice | consimțământ — art. 6 alin. (1) lit. a) RGPD | Cât este necesar pentru analiza problemei; apoi se șterge sau se anonimizează când nu mai este necesar. |
| Mesaj către asistență | Răspunsul la cererea concretă și soluționarea ei | art. 6 alin. (1) lit. b) RGPD; când nu este legat de un serviciu, art. 6 alin. (1) lit. f) interes legitim de a răspunde solicitării | Cât timp chestiunea este deschisă și pentru o perioadă ulterioară limitată, necesară continuării aceluiași caz; mai mult numai în caz de obligație legală sau litigiu. |
| Jurnale de conexiune și de securitate | Funcționarea serviciului, prevenirea abuzurilor și securizarea serverului | art. 6 alin. (1) lit. f) RGPD — interes legitim pentru un serviciu sigur și fiabil | Perioadă operațională scurtă, potrivit rotației jurnalelor; nu mai mult decât este necesar pentru securitate sau pentru investigarea unui incident. |
Achizițiile și proveniența datelor
Abonamentele sunt gestionate prin App Store sau Google Play. O parte a informațiilor despre starea abonamentului provine de la magazinul respectiv, nu direct de la tine. Magazinul prelucrează datele de plată și datele contului de magazin potrivit propriilor condiții și reguli de confidențialitate. Noi primim doar informațiile limitate necesare pentru a stabili dacă Pro este activ.
Destinatari, găzduire și transferuri în afara SEE
Serverul nostru este găzduit de Contabo GmbH în Germania. Furnizorul de găzduire prelucrează date în numele nostru numai în măsura necesară pentru furnizarea infrastructurii. Apple și Google prelucrează informațiile legate de magazin, de plată și de abonament în rolurile lor respective, potrivit condițiilor și politicilor lor de confidențialitate.
Serverul nostru principal se află în Uniunea Europeană. Dacă unul dintre furnizorii noștri sau dintre subîmputerniciți prelucrează date personale în afara Spațiului Economic European, folosim un mecanism aplicabil din capitolul V al RGPD, de exemplu o decizie privind caracterul adecvat sau garanții contractuale corespunzătoare. Apple și Google pot prelucra date de magazin în alte țări potrivit propriilor politici și mecanisme de transfer internațional.
Copiile de rezervă ale sistemului de operare
Pe Android, My Life Within se exclude din copia de rezervă în cloud a Google și din transferul între dispozitive. Pe iOS, cheia de criptare este păstrată astfel încât să nu se sincronizeze cu iCloud. Pentru mutarea jurnalului pe un telefon nou folosește copia de rezervă criptată proprie a My Life Within.
Ștergerea și controlul asupra datelor tale
„Șterge toate datele” înlătură înregistrările, notițele, măsurătorile, setările ciclului, adresa de e-mail a medicului ginecolog și datele modului de sarcină. Limba, unitățile de măsură și setările de blocare pot rămâne, pentru ca aplicația să continue să se deschidă într-o limbă pe care o înțelegi și să nu își înlăture protecția fără să te anunțe. Dezinstalarea înlătură baza de date locală și setările aplicației.
Nu păstrăm o copie a jurnalului tău pe server și de regulă nu putem lega înregistrările locale de o anumită persoană. Pentru datele pe care le păstrăm efectiv pe server — de exemplu o solicitare de asistență — scrie la privacy@heppsu.com. Putem cere informațiile necesare pentru a găsi o anumită înregistrare, fără a colecta mai mult decât este necesar.
Drepturile tale
Atunci când RGPD se aplică, ai drept de acces, de rectificare, de ștergere și de restricționare a prelucrării, precum și drept la portabilitatea datelor atunci când sunt îndeplinite condițiile legale. Când prelucrarea se bazează pe interese legitime, ai drept de opoziție. Când se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru jurnalul local, cele mai multe dintre aceste acțiuni pot fi efectuate direct în aplicație, deoarece nu primim conținutul și este posibil să nu avem nicio modalitate tehnică de a-l identifica la distanță. Acest lucru nu schimbă rolul nostru și răspunderea noastră pentru modul în care aplicația este concepută să prelucreze datele.
Poți depune o plângere la Comisia pentru Protecția Datelor Personale din Bulgaria, bd. Prof. Tsvetan Lazarov nr. 2, Sofia, sau la autoritatea de supraveghere competentă din țara în care locuiești ori lucrezi sau în care consideri că a avut loc o încălcare.
Calcule automatizate
Aplicația efectuează calcule și previziuni automatizate local, pe dispozitiv, de exemplu despre ciclu și datele asociate. Ele servesc doar pentru informare în interiorul aplicației. Nu folosim aceste calcule pentru decizii care produc efecte juridice asupra ta sau care te afectează în mod similar într-o măsură semnificativă în sensul articolului 22 din RGPD și nu le trimitem angajatorilor, asigurătorilor, agenților de publicitate sau unor destinatari similari.
Persoanele sub 16 ani
My Life Within este destinată persoanelor de 16 ani sau mai mult. Nu dorim ca persoanele sub 16 ani să folosească aplicația sau să introducă date în ea. Dacă aflăm că informații personale ale unei persoane sub 16 ani au ajuns pe serverul nostru, vom lua măsuri rezonabile pentru ștergerea lor, atunci când le putem identifica.
Modificări
Dacă această politică se modifică, publicăm versiunea nouă cu o dată nouă. În cazul modificărilor substanțiale care privesc modul în care prelucrăm datele personale sau drepturile tale, vom da o informare adecvată în aplicație și, când este necesar, vom cere un nou consimțământ.
Contact
Heppsu Consulting EOOD, UIC 208418861 str. Lyublyana nr. 14, et. 1, ap. 6, cartierul Ovcha Kupel, 1618 Sofia, Bulgaria
- Întrebări despre aplicație: support@heppsu.com
- Confidențialitate și cereri RGPD: privacy@heppsu.com