Tietosuojakäytäntö – Kept

Tiivistelmä (ennen kuin luet pitkän version)

Kept on suunniteltu siten, että yksityisyys on sen keskeinen periaate, ei pelkkä ominaisuus.

• Lääkkeesi, annoksesi, perheenjäsenesi, muistiinpanosi ja kaikki terveyteen liittyvät tietosi tallennetaan ainoastaan laitteellesi.
• Emme lähetä näitä terveystietoja palvelimillemme. Sinulla ei ole käyttäjätiliä, emmekä säilytä sinusta minkäänlaista profiilia.
• Emme koskaan myy, vuokraa tai jaa tietojasi mainontatarkoituksiin.
• Sinun ei tarvitse antaa nimeä, sähköpostiosoitetta, puhelinnumeroa tai mitään henkilöllisyystietoja sovelluksen käyttämiseksi.
• Ainoa laitteeltasi poistuva tieto on henkilöön kohdistumattomat ja terveyteen liittymättömät tuote-/diagnostiikkatilastot sekä (mikäli tilaat tilauksen) ostotietosi – kukin näistä on selitetty jäljempänä.
• Tietojasi ei koskaan varmuuskopioida automaattisesti minnekään; jos haluat varmuuskopion, ainoastaan sinä luot sen manuaalisesti (vienti).
• Voit poistaa tietosi milloin tahansa yhdellä toiminnolla, ja sovelluksen poistaminen laitteelta poistaa kaikki tietosi laitteelta.

Tämä tiivistelmä ei rajoita jäljempänä esitettyjen yksityiskohtaisten kohtien sitovuutta; ristiriitatilanteessa yksityiskohtaiset kohdat ovat etusijalla.

1. Mitä tämä käytäntö kattaa

Tässä käytännössä selitetään, miten Kept-mobiilisovellus (iOS ja Android) käsittelee – tai useimmissa tapauksissa jättää käsittelemättä – henkilötietojasi. Sovellettavan tietosuojalainsäädännön mukaan laitteeltasi poistuvan rajallisen tiedon rekisterinpitäjä on Emre Balli (AssetBox).

Haluamme tehdä selväksi, että laitteellasi paikallisesti säilyttämäsi tieto ei teknisessä mielessä ole rekisterinpitäjän hallinnassa – se on kokonaan sinun hallinnassasi, eikä meillä ole siihen pääsyä.

2. Laitteellasi pysyvä tieto (tieto, johon emme pääse käsiksi)

Kaikki seuraava tieto tallennetaan ainoastaan laitteellesi. Sitä ei lähetetä internetiin, sitä ei siirretä meille eikä sitä varmuuskopioida automaattisesti mihinkään pilveen. Varmuuskopio luodaan ainoastaan, jos itse niin valitset, käynnistämäsi manuaalisen viennin kautta (katso kohta 3.3):

• Lääkkeiden ja ravintolisien tiedot: nimi, muoto, annos ja yksikkö, antotiheys, ajastetut ajankohdat, alkamis-/päättymis-/viimeinen käyttöpäivä, varasto, käyttöohjeet, väri, kiireellisyysmerkintä ja muistiinpanot.
• Annostiedot: otettu / ohitettu / torkutettu / unohtunut -tilat, aikaleimat, torkutustiedot ja muistiinpanot.
• Perheenjäsenten profiilit: nimi, suhdetyyppi (vanhempi, lapsi, kumppani, muu) sekä näille henkilöille kuuluvat lääke- ja annostiedot.
• Viivakoodien skannaukset: koodit, jotka skannaat lääkepakkauksista, sekä niistä johdetut tuotetiedot (kuten erä-/lottinumero ja valmistuspäivä).
• Asetukset ja tilastot: teema, kieli, ilmoitusasetukset, profiilin nimi, hoitomyöntyvyystilastot, putkitiedot, käyttölaskurit ja tilaustaso.

Lääketietokanta on täysin offline-tilassa toimiva, sovellukseen sisällytetty tietolähde. Kun haet tietokannasta tai skannaat viivakoodin, internetiin ei lähetetä mitään pyyntöä; kaikki tapahtuu laitteellasi.

Emme voi nähdä, kerätä tai hakea tätä tietoa. Jos kadotat laitteesi tai poistat tietosi etkä ole tehnyt manuaalista varmuuskopiota, emme voi palauttaa sitä puolestasi.

3. Laitteeltasi poistuva tieto (kolmansien osapuolten palvelut)

Avoimuuden vuoksi alla on täydellinen luettelo ainoista tietoluokista, jotka poistuvat laitteeltasi. Mikään niistä ei sisällä lääkkeitäsi, annoksiasi, perheenjäseniäsi, muistiinpanojasi tai terveydentilaasi.

3.1 Tuotetilastot ja kaatumisraportit (Google Firebase)

Sovelluksen parantamiseksi ja kaatumisten havaitsemiseksi käytämme Firebase Analyticsia ja Firebase Crashlyticsia. Nämä palvelut voivat käsitellä seuraavia terveyteen liittymättömiä ja henkilöä suoraan tunnistamattomia tietoja:

• Laitetyyppi, käyttöjärjestelmän versio, sovelluksen versio sekä kieli-/alueasetus
• Firebasen myöntämä satunnainen sovellusinstanssin tunniste
• Yleiset käyttötapahtumat (esimerkiksi näytön avaaminen) ja istuntotiedot
• IP-osoite (jota Google käyttää ainoastaan likimääräisen maantieteellisen alueen päättelemiseen eikä säilytä sitä pitkään)
• Kaatumisen sattuessa tekniset kaatumislokit ja diagnostiikkatiedot, kuten laitteen tila

Kuvaamme tätä henkilöä suoraan tunnistamattomaksi (pseudonyymiksi) emmekä täysin anonyymiksi, koska laite-/istuntotunnisteet voidaan teknisesti yhdistää laitteeseen. Lääkkeidesi nimet, annoksesi, terveystietosi, perhetietosi ja vapaamuotoiset muistiinpanosi eivät sisälly tähän telemetriaan. Mainostunnisteen kerääminen on poistettu käytöstä, emmekä käytä mainosseurantaa.

Tämä tieto käsitellään Googlen palvelimilla. Lisätietoja löytyy Googlen tietosuojakäytännöstä ja Firebasen tietosuojadokumentaatiosta.

3.2 Tilaukset ja ostot (RevenueCat + Apple App Store / Google Play)

Jos ostat Keptin premium-tilauksen, osto tehdään Apple App Storen tai Google Playn kautta, jotka käsittelevät maksutietojasi omien käytäntöjensä mukaisesti. Maksu- ja korttitietosi eivät koskaan päädy meille.

Käytämme RevenueCatia tilaustesi hallintaan (ostotila, palautus, tilaustason seuranta). RevenueCat voi käsitellä seuraavia tietoja:

• Sinulle myönnetty satunnainen sovelluskäyttäjän tunniste, joka ei nimenomaisesti tunnista sinua
• Osto- ja tilaustila (mikä tuote; kokeilu-, uusiutumis- tai peruutustila; alusta)
• Laitteen ja alustan perustiedot

RevenueCatilla ei ole pääsyä terveystietoihisi. Lisätietoja löytyy Applen, Googlen ja RevenueCatin tietosuojakäytännöistä.

3.3 Itse käynnistämäsi jakaminen

Seuraavat toiminnot tapahtuvat ainoastaan silloin, kun itse käynnistät ne, ja sinä päätät kokonaan, minne tieto menee:

• PDF-muotoisen hoitomyöntyvyysraportin luominen ja sen jakaminen laitteesi jakovalikon kautta (esimerkiksi sen lähettäminen lääkärillesi)
• JSON-varmuuskopion vieminen ja sen lähettäminen sähköpostitse tai siirtäminen toiseen sovellukseen
• Palautesähköpostin lähettäminen (osoitteeseen [email protected] laitteesi sähköpostisovelluksen kautta)

Kun jaat tiedoston (PDF tai JSON) tai sähköpostin laitteeltasi, se mitä kyseiselle tiedolle tapahtuu, riippuu valitsemastasi sovelluksesta tai vastaanottajasta eikä ole enää meidän hallinnassamme. JSON-varmuuskopioita ei ole salattu, ja ne sisältävät luettavassa muodossa olevia terveystietoja; suosittelemme, että säilytät ne turvallisessa paikassa.

3.4 Ilmoitukset

Kaikki muistutukset ovat ainoastaan paikallisia ilmoituksia, jotka ajastetaan laitteellasi. Etä- eli push-ilmoituspalvelinta ei käytetä, joten ilmoitusten sisältöä (mukaan lukien lääkkeiden nimet) ei lähetetä millekään palvelimelle.

4. Mitä emme kerää emmekä tee

Suojaavan periaatteemme konkreettisena ilmauksena sitoudumme nimenomaisesti siihen, että:

• Emme pyydä sinua luomaan käyttäjätiliä; emme kerää nimeäsi, sähköpostiosoitettasi tai salasanaasi.
• Emme lataa terveystietojasi palvelimillemme.
• Emme myy, vuokraa tai jaa tietojasi kolmansille osapuolille markkinointi- tai mainontatarkoituksiin.
• Emme näytä sovelluksessa mainoksia emmekä käytä mainosseurantaa (mainostunniste, sovellusten välinen seuranta).
• Emme käytä tietojasi profilointiin, luottoluokitukseen, vakuutuksiin tai vastaaviin päätöksiin.
• Emme tee automaattista päätöksentekoa tai profilointia; kaikki sovelluksen sisäinen analyysi (hoitomyöntyvyys, putket ja vastaavat) lasketaan paikallisesti laitteellasi eikä se koskaan poistu laitteeltasi.

5. Käyttöoikeudet

Kept pyytää ainoastaan toiminnallisuuden edellyttämät käyttöoikeudet:

• Ilmoituslupa: lääkemuistutusten ja seurantahälytysten näyttämiseksi. Sen epääminen ei estä sinua käyttämästä sovelluksen ydintoimintoja; ainoastaan muistutukset eivät toimi.
• Kameralupa: ainoastaan silloin, kun käytät viivakoodi-/QR-skanneria. Kamerakuva käsitellään laitteellasi; valokuvaa tai videota ei tallenneta eikä mitään lähetetä minnekään.

Voit peruuttaa käyttöoikeudet milloin tahansa laitteesi asetuksista.

Ilmoitusten toimittamisesta: Muistutukset näyttää laitteesi käyttöjärjestelmä, ja niiden toimittaminen riippuu tekijöistä, jotka ovat hallintamme ulkopuolella (laite on sammutettu, lentokonetilassa tai virransäästötilassa; akun ja taustakäytön rajoitukset; käyttöjärjestelmän ajastuskäyttäytyminen; tai ilmoitukset on poistettu käytöstä). Tästä syystä emme takaa, että ilmoitukset saapuvat aina, ajallaan tai täydellisinä. Kept on tukeva muistutustyökalu; suosittelemme, ettet luota yksinomaan sovelluksen ilmoituksiin lääkkeidesi ottamiseksi ajallaan.

6. Lasten ja perheenjäsenten tiedot

Kept sisältää perheenjäsenten profiilit, joiden avulla hoitaja tai vanhempi voi hallita muiden henkilöiden lääkkeitä (mukaan lukien lapset). Näihin profiileihin syöttämäsi tiedot, kuten kaikki muutkin terveystiedot, pysyvät ainoastaan laitteellasi, eikä niitä siirretä meille.

Kun syötät tietoja toisen henkilön puolesta (erityisesti lapsen), vakuutat, että sinulla on tarvittava valtuutus tai huoltajuus näiden tietojen syöttämiseen ja säilyttämiseen. Koska sovellus ei kerää henkilötietoja suoraan sitä käyttävältä henkilöltä, se ei tietoisesti kerää tietoja lapsilta. Keptiä ei ole suunniteltu pienten lasten suoraan käyttöön.

7. Tietojen säilyttäminen ja poistaminen

• Laitteellasi oleva tieto pysyy siellä, kunnes poistat sen tai poistat sovelluksen asennuksen. Kun poistat sovelluksen asennuksen, myös käyttöjärjestelmän suojaama sovellustieto poistetaan.
• Käyttämällä sovelluksen "Poista kaikki tiedot" -toimintoa voit poistaa pysyvästi kaikki laitteellasi olevat lääke-, annos- ja perhetiedot.
• Firebasen telemetria- ja kaatumistiedot säilytetään Googlen oletussäilytysaikojen mukaisesti (yleensä rajallinen aika), eikä niitä ole tarkoitettu sinun tunnistamiseesi.
• RevenueCatin tilaustietoja säilyttää kyseinen palvelu lakisääteisten ja kirjanpidollisten velvoitteiden täyttämiseksi sekä tilaushistorian hallinnoimiseksi.

Tietojen menettämisestä ja eheydestä: Koska tietosi säilytetään ainoastaan laitteellasi, emme säilytä siitä varmuuskopiota palvelimella. Tietojen menetys tai vioittuminen voi tapahtua, jos laitteesi katoaa, varastetaan, vaurioituu tai nollataan, jos sovellus poistetaan, käyttöjärjestelmän päivitysten seurauksena, maasi tai toimivaltaisten viranomaisten laitteille asettamien ehtojen tai rajoitusten vuoksi taikka muista hallintamme ulkopuolisista teknisistä syistä. Emme takaa tietojesi pysyvyyttä, eheyttä, oikeellisuutta tai palautettavuutta, ja hyväksyt, että tällaiset tapahtumat voivat vaikuttaa myös näytettyjen tietojen tai ilmoitusten oikeellisuuteen. Tietojesi suojaaminen on kokonaan sinun vastuullasi; suosittelemme vahvasti, että otat säännöllisesti varmuuskopioita (vienti) ja säilytät ne turvallisessa paikassa.

8. Tietoturva

• Kaikki laitteellasi oleva tieto on laitteesi käyttöjärjestelmätason tietoturva- ja salaussuojausten alainen. Suojataksesi tietosi parhaiten suosittelemme vahvasti näytön lukituksen (pääsykoodi tai biometrinen tunnistus) käyttämistä laitteessasi.
• Käyttöjärjestelmän suojausta lukuun ottamatta sovellus ei erikseen salaa laitteellasi olevaa tietoa, joten laitteesi turvallisuus on ratkaiseva tietojesi turvallisuuden kannalta.
• Laitteeltasi poistuva rajallinen tieto (Firebase, RevenueCat) siirretään kyseisille palveluntarjoajille salattujen yhteyksien (HTTPS/TLS) kautta.
• Vaikka mikään järjestelmä ei voi olla 100-prosenttisen turvallinen, arkkitehtuurimme keskeinen tietoturvaetu on se, että suojattavia arkaluonteisia terveystietoja ei koskaan ole palvelimillamme – ei ole olemassa keskitettyä terveystietovarantoa, johon voitaisiin tunkeutua.

9. Kansainväliset tiedonsiirrot

Laitteeltasi poistuva rajallinen tieto (Firebase, RevenueCat) voidaan käsitellä niiden maiden palvelimilla, joissa kyseiset palveluntarjoajat sijaitsevat (mukaan lukien mahdollisesti Yhdysvallat). Nämä palveluntarjoajat tukeutuvat siirtomekanismeihin, kuten sovellettavan tietosuojalainsäädännön mukaisiin vakiosopimuslausekkeisiin. Koska terveystietosi eivät poistu laitteeltasi, niihin ei kohdistu kansainvälistä tiedonsiirtoa.

10. Oikeusperuste ja oikeutesi

Soveltuvin osin laitteeltasi poistuvan rajallisen tiedon käsittelyn oikeusperusteemme ovat: oikeutettu etumme palvelun tarjoamisessa ja ylläpitämisessä (perustuotetilastot ja kaatumisdiagnostiikka), sopimuksen täytäntöönpano (tilausten hallinta) sekä, milloin vaaditaan, nimenomainen suostumuksesi.

Lainkäyttöalueestasi riippuen (esimerkiksi GDPR EU:ssa, KVKK Turkissa, CCPA/CPRA Kaliforniassa) sinulla voi olla seuraavat oikeudet: oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus vastustaa käsittelyä.

Tärkeä huomautus: koska lähes kaikki terveystietosi ovat ainoastaan laitteellasi, voit käyttää näitä oikeuksia suurelta osin suoraan sovelluksen sisällä – voit tarkastella, muokata, viedä JSON-muodossa (siirrettävyys) ja poistaa tietosi. Laitteeltasi poistuvaa rajallista tietoa koskevissa pyynnöissä ota meihin yhteyttä osoitteessa [email protected]; vastaamme sovellettavan lain edellyttämän ajan kuluessa. Sinulla on myös oikeus tehdä valitus asianomaiselle tietosuojaviranomaiselle.

11. Terveyteen liittyvä vastuuvapauslauseke

Kept on muistutus- ja seurantatyökalu; se ei ole lääkinnällinen laite eikä lääketieteellinen tai kliininen neuvontapalvelu. Sovelluksen tiedot ovat yleisiä tiedotustarkoituksia varten, eivät kattava kliininen tietolähde, eivätkä ne korvaa ammattimaista lääketieteellistä neuvontaa. Käänny aina terveydenhuollon ammattilaisen puoleen lääkkeitäsi koskevissa päätöksissä (annokset, ajoitus, lääkemuutokset ja vastaavat).

12. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Vähäisten tai selventävien muutosten osalta päivitämme tämän sivun yläosassa olevan voimaantulopäivän. Olennaisten muutosten osalta, kuten uusien tietoluokkien kerääminen, uuden kolmannen osapuolen palvelun käyttöönotto tai tietojesi käsittely uuteen tarkoitukseen, annamme sinulle näkyvän ilmoituksen (esimerkiksi sovelluksen sisäisen viestin) ennen muutoksen voimaantuloa, ja jos muutos edellyttää suostumustasi sovellettavan lain nojalla, pyydämme sen. Ajantasainen versio on aina saatavilla osoitteessa https://asset-box.com/privacy/kept. Suosittelemme, että tarkistat tämän sivun säännöllisesti; sovelluksen käytön jatkaminen muutoksen voimaantulon jälkeen osoittaa, että hyväksyt päivitetyn käytännön, paitsi jos sovellettava laki edellyttää nimenomaista suostumustasi.

13. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä tai pyynnöissä ota meihin yhteyttä sähköpostitse osoitteessa [email protected]. Rekisterinpitäjä: Emre Balli (AssetBox).