Polityka prywatności aplikacji mobilnej OddzialOnline

1. Kogo dotyczy ta polityka

Ta polityka opisuje aplikację mobilną „OddzialOnline” dla systemu iOS, dostępną w App Store i TestFlight. Serwis internetowy oddzialonline.com, Baza wiedzy oraz aplikacja do grafików dyżurowych (grafik.oddzialonline.com) mają osobną politykę prywatności.

Wydawcą aplikacji jest Patryk Rychlik, prowadzący działalność gospodarczą pod firmą Patryk Rychlik, ul. Południowa 16, 08-110 Siedlce, NIP: 8212693408, REGON: 529484215 (dalej „OddzialOnline” lub „my”). Kontakt: [email protected].

2. Moduł Anonimizator — co robi i gdzie przetwarza dane

Anonimizator służy do fotografowania wydrukowanej dokumentacji medycznej (np. wypisów, wyników badań) i automatycznego zakrywania danych identyfikujących pacjenta: numeru PESEL, daty i miejsca urodzenia, imienia i nazwiska, adresu, telefonu, adresu e-mail, numerów księgi głównej i identyfikatorów pacjenta, kodów kreskowych, a także imion i nazwisk oraz pieczątek personelu medycznego. Rozpoznawanie tekstu i maskowanie odbywa się z użyciem wbudowanych w iOS mechanizmów rozpoznawania tekstu (Apple Vision) lokalnie na urządzeniu.

Konsekwencje tej architektury:

• Brak transmisji. Aplikacja nie wysyła zdjęć, tekstu rozpoznanego ze zdjęć, nazwisk ani żadnych innych treści do OddzialOnline ani do podmiotów trzecich. Moduł Anonimizator działa również bez połączenia z internetem.
• Brak konta i identyfikatorów. Moduł nie wymaga logowania, nie tworzy identyfikatora użytkownika ani urządzenia i nie zbiera danych o sposobie korzystania z aplikacji.
• Brak analityki, reklam i śledzenia. Aplikacja nie zawiera bibliotek analitycznych, reklamowych ani narzędzi do zbierania raportów o błędach zawierających treści. Nie korzystamy z identyfikatora reklamowego (IDFA) i nie prosimy o zgodę na śledzenie.

W związku z powyższym OddzialOnline nie jest administratorem ani podmiotem przetwarzającym danych osobowych zawartych w fotografowanej dokumentacji. Administratorem dokumentacji medycznej pozostaje placówka medyczna, a odpowiedzialność za sposób użycia aplikacji (w tym za sprawdzenie zamaskowanych stron przed ich udostępnieniem) spoczywa na użytkowniku, zgodnie z zasadami obowiązującymi w jego placówce.

3. Jakie dane powstają na telefonie i jak długo tam są

• Zdjęcia oryginalne (przed maskowaniem) — trzymane wyłącznie w pamięci operacyjnej aplikacji na czas pracy nad dokumentacją. Nie są zapisywane na dysku ani w bibliotece Zdjęć (chyba że użytkownik wybrał zdjęcia z własnej biblioteki — wtedy pozostają tam, gdzie były). Znikają po zakończeniu pracy („Zakończ i wyczyść”, „Zapisz w aplikacji i zakończ”) lub po zamknięciu aplikacji.
• Rozpoznane nazwisko pacjenta — aplikacja odczytuje je z pól dokumentu (np. „Nazwisko i imię”), aby zamaskować je na wszystkich stronach. Jest przechowywane tylko w pamięci operacyjnej na czas pracy i nigdy nie trafia do logów ani plików.
• Zamaskowane strony zapisane w aplikacji (funkcja „Zapisane w aplikacji”) — obrazy po maskowaniu, bez metadanych zdjęcia (bez EXIF, bez lokalizacji, bez daty wykonania), w prywatnym katalogu aplikacji na telefonie. Pliki są objęte pełną ochroną plików iOS (dostępne tylko po odblokowaniu telefonu) i wyłączone z kopii zapasowej iCloud oraz kopii lokalnej. Użytkownik nadaje im własną etykietę (nazwę), a aplikacja instruuje, by nie była to nazwa pacjenta. Zapisane strony pozostają na telefonie do czasu ich usunięcia przez użytkownika lub odinstalowania aplikacji.
• Pliki do udostępnienia (PDF, JPG) — tworzone w katalogu tymczasowym tylko na czas udostępniania przez systemowy arkusz udostępniania iOS i kasowane po jego zamknięciu. To, dokąd trafi udostępniony plik (poczta, AirDrop, inna aplikacja), zależy wyłącznie od wyboru użytkownika i podlega zasadom tej innej aplikacji lub usługi.

4. Uprawnienia systemowe, o które prosi aplikacja

• Aparat — do sfotografowania dokumentacji skanerem dokumentów wbudowanym w iOS. Zdjęcia przetwarzane są wyłącznie na telefonie.
• Biblioteka zdjęć — wyłącznie w zakresie zdjęć, które użytkownik sam wskaże w systemowym selektorze zdjęć (aplikacja nie ma dostępu do całej biblioteki). Aplikacja nie zapisuje niczego do biblioteki Zdjęć.

Aplikacja nie prosi o dostęp do lokalizacji, kontaktów, mikrofonu ani powiadomień.

5. Etykiety prywatności w App Store

Zgodnie z tym, co deklarujemy w App Store („App Privacy”), moduł Anonimizator nie zbiera żadnych danych („Data Not Collected”). Aplikacja nie łączy danych z tożsamością użytkownika, nie wykorzystuje ich do śledzenia i nie przekazuje ich stronom trzecim.

6. TestFlight i wersje testowe

Jeżeli korzystasz z wersji testowej przez TestFlight, Apple może przekazywać nam podstawowe informacje o instalacjach oraz — jeśli wyrazisz na to zgodę w TestFlight — raporty o awariach i opinie wysłane przez Ciebie. Zasady TestFlight opisuje Apple w swojej polityce prywatności. Raporty o awariach nie zawierają treści przetwarzanych zdjęć.

7. Kolejne moduły aplikacji

Aplikacja mobilna OddzialOnline będzie rozwijana o kolejne moduły, w tym mobilny dostęp do grafików dyżurowych. Moduły wymagające konta i połączenia z serwerem (np. grafik) będą podlegać zasadom opisanym w polityce prywatności serwisu OddzialOnline, a niniejsza polityka zostanie zaktualizowana przed ich udostępnieniem. Moduł Anonimizator pozostanie w pełni lokalny.

8. Twoje prawa

Ponieważ w module Anonimizator OddzialOnline nie przetwarza Twoich danych osobowych, nie posiadamy danych, do których moglibyśmy udzielić dostępu, które moglibyśmy sprostować lub usunąć — wszystko, co powstaje w aplikacji, kontrolujesz samodzielnie na swoim telefonie. Jeżeli mimo to masz pytania lub wątpliwości dotyczące ochrony danych, napisz na [email protected]. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Zmiany polityki

Politykę aktualizujemy przy zmianach w aplikacji (np. nowe moduły) lub w przepisach. Aktualna wersja jest zawsze dostępna pod tym adresem; datę ostatniej zmiany podajemy na górze strony.

10. Kontakt

W sprawach dotyczących tej polityki i aplikacji mobilnej: [email protected].