Administrator: Adrian Kereky, osoba fizyczna, Rumunia (do czasu założenia spółki, która przejmie usługę; zmiana zostanie ogłoszona tutaj). Kontakt w sprawie ochrony danych: privacy@anpheros.com.
Polityka obejmuje aplikację Anpheros Daily (iPhone, Android, Mac, web na app.anpheros.com), stronę anpheros.com oraz Anpheros Platform w zakresie, w jakim przetwarza Twoje dane.
1. Czym jest Anpheros
Anpheros Daily prowadzi Twoją dokumentację medyczną: objawy, pomiary, wagę, sen, aktywność, leki, wyniki badań, dokumenty, szczepienia, choroby, wizyty, ciążę, kartę ratunkową, profile członków rodziny. Asystent oparty na sztucznej inteligencji odpowiada na pytania o dokumentację. Są to dane dotyczące zdrowia, szczególna kategoria w rozumieniu art. 9 rozporządzenia (UE) 2016/679 (RODO). Przetwarzamy je wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a) i w celach opisanych poniżej.
2. Jakie dane przetwarzamy
2.1 Dane konta
Adres e-mail, imię i nazwisko, zdjęcie profilowe (opcjonalnie), identyfikator uwierzytelniania, wybrany język i kraj, plan subskrypcji, urządzenia powiązane z kontem.
2.2 Dane o zdrowiu, które wpisujesz
Objawy (z nasileniem, miejscem na ciele, zdjęciami), pomiary (ciśnienie, tętno, tlen, temperatura, glukoza), waga, sen, aktywność, samopoczucie, posiłki i woda, leki i dawki, choroby, alergie, szczepienia, wyniki badań (w tym zeskanowane wydruki), dokumenty medyczne (zdjęcia, PDF), wizyty, dane ciąży, grupa krwi, kontakty alarmowe, notatki głosowe, rozmowy z asystentem.
Wydruki wyników, opakowania leków i dokumenty, które fotografujesz, są odczytywane przez asystenta AI w celu wyciągnięcia wartości; obraz i wyciągnięte wartości są przechowywane w dokumentacji. Test wzroku korzysta z kamery i mikrofonu wyłącznie w trakcie testu; zapisywany jest tylko wynik.
2.3 Dane o innych osobach
Możesz tworzyć profile członków rodziny (dzieci, rodziców) i zapisywać dane o nich. Odpowiadasz za dane wpisywane o innych i za ich zgodę tam, gdzie jest wymagana. Profil można później przenieść na własne konto danej osoby.
2.4 Dane o zdrowiu odczytywane z telefonu i zegarka
Tylko jeśli włączysz połączenie w Ustawienia › Urządzenia i dane o zdrowiu, i tylko dla wybranych kategorii: Apple Health (iPhone, Apple Watch), Health Connect i Samsung Health (Android, Galaxy Watch), aplikacje Anpheros na Apple Watch i Wear OS.
| Kategoria | Co odczytujemy | Jak przechowujemy |
|---|---|---|
| Serce | tętno, tętno spoczynkowe, zmienność tętna, alerty rytmu, klasyfikacja EKG (bez zapisu krzywej) | tętno jako podsumowania 4-godzinne (min, średnia, maks, liczba); reszta dziennie lub jako wpisy |
| Oddech | tlen we krwi, częstość oddechów | podsumowania 4-godzinne / wpisy |
| Ciśnienie, glukoza, temperatura | każdy pomiar z podłączonych urządzeń | każdy pomiar |
| Ciało | waga, wzrost, skład ciała | każdy pomiar |
| Sen | sesje snu i ich fazy | każda sesja |
| Aktywność | kroki, dystans, kalorie, treningi | dziennie; treningi jako wpisy |
| Odżywianie, cykl, inne | woda, posiłki, krwawienie miesiączkowe, bóle głowy, medytacja | wpisy |
| Profil | płeć, data urodzenia, grupa krwi | tylko jeśli brak ich w profilu |
Aplikacja tylko odczytuje. Nie zapisuje niczego z powrotem do Apple Health, Health Connect ani Samsung Health. Przy pierwszym połączeniu odczytuje ostatnie 30 dni, potem tylko nowe dane, gdy otwierasz aplikację lub naciskasz „Synchronizuj teraz”. Nie odczytujemy w tle. Te dane nie są używane do reklam, sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych, zgodnie z zasadami Apple i Google dotyczącymi danych o zdrowiu.
2.5 Dane techniczne
Logi serwera (adres IP, czas, ścieżka żądania, kod odpowiedzi, identyfikatory wewnętrzne), bez treści medycznych. Strona anpheros.com nie używa śledzących plików cookie ani analityki zewnętrznej; zapamiętuje tylko wybrany język, w Twojej przeglądarce. Formularz kontaktowy korzysta z Cloudflare Turnstile przeciw botom.
3. Dlaczego przetwarzamy dane
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie Twojej i rodzinnej dokumentacji i wyświetlanie jej w aplikacji | wyraźna zgoda (art. 9 ust. 2 lit. a); wykonanie umowy dla danych konta (art. 6 ust. 1 lit. b) |
| Odpowiadanie na pytania przez asystenta AI i wyciąganie wartości z zeskanowanych dokumentów | wyraźna zgoda |
| Wskazywanie zależności i obserwacji (plany Plus i Max) | wyraźna zgoda |
| Udostępnianie dokumentacji wybranym przez Ciebie osobom lub lekarzom | wyraźna zgoda, wyrażana w aplikacji przy każdym udostępnieniu |
| Wysyłanie e-maili dotyczących konta (potwierdzenie, reset hasła, ważne zmiany) | wykonanie umowy |
| Zapewnienie działania i bezpieczeństwa usługi (logi techniczne, ograniczanie żądań, dziennik dostępu) | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Nie wykorzystujemy Twoich danych do reklam, nie sprzedajemy ich i nie tworzymy profili marketingowych. Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne.
Zgodę możesz wycofać w każdej chwili, w aplikacji (odłączając telefon, usuwając dane, cofając udostępnienie lub usuwając konto) albo pisząc do nas. Wycofanie nie wpływa na wcześniejsze przetwarzanie.
4. Komu udostępniamy dane — na Twój wybór
- Rodzina: inna osoba widzi profil z Twojego konta dopiero po zeskanowaniu wygenerowanego przez Ciebie kodu QR. Dane pozostają na Twoim koncie; dostęp możesz cofnąć w każdej chwili.
- Lekarze: możesz wygenerować link z terminem ważności (od 1 do 90 dni) do podsumowania dokumentacji danej osoby. Link można cofnąć w każdej chwili; każde otwarcie jest zapisywane w dzienniku dostępu, który widzisz w aplikacji.
- Aplikacje zewnętrzne przez Anpheros Platform: inna aplikacja lub lekarz z dostępem do platformy może czytać lub zapisywać Twoją dokumentację dopiero po tym, jak na ekranie zgody zaakceptujesz, jakie dane, w którą stronę i na jak długo. Każda aplikacja widzi Cię pod innym identyfikatorem, więc aplikacje nie mogą łączyć danych o Tobie bez Twojej zgody. W aplikacji widzisz, kto ma dostęp i kiedy ostatnio czytał, i możesz go cofnąć.
Poza tymi przypadkami nie przekazujemy Twoich danych nikomu, z wyjątkiem podmiotów przetwarzających wymienionych niżej i sytuacji wymaganych prawem.
5. Gdzie przechowujemy dane i kto je przetwarza
- Hosting: Google Cloud, region europe-west4 (Holandia): serwery, baza danych (Cloud SQL) i pliki (Cloud Storage), szyfrowane w spoczynku i w tranzycie.
- Asystent AI: Google Cloud Vertex AI (modele Gemini). Używamy globalnego punktu końcowego usługi, co oznacza, że żądanie do asystenta może zostać przetworzone przez Google w centrach danych poza Unią Europejską, na podstawie standardowych klauzul umownych Komisji Europejskiej zawartych w naszej umowie z Google. Google nie używa danych przesyłanych przez Vertex AI do trenowania swoich modeli. Twoja dokumentacja pozostaje przechowywana w UE; do modelu trafia tylko kontekst potrzebny do odpowiedzi.
- Uwierzytelnianie: Firebase Authentication (Google), usługa globalna, z tymi samymi gwarancjami umownymi.
- E-mail i formularze: Google Workspace; Cloudflare dla DNS i ochrony formularza kontaktowego.
- Płatności: obecnie nie przetwarzamy płatności i nie przechowujemy danych kart. Gdy wprowadzimy płatne subskrypcje przez App Store lub Google Play, płatność będzie obsługiwana przez Apple lub Google, a my otrzymamy tylko status subskrypcji; zaktualizujemy tę stronę.
Wszystkie podmioty przetwarzające są związane umowami powierzenia zgodnie z art. 28 RODO.
6. Jak długo przechowujemy dane
- Dopóki masz konto. To, co usuwasz w aplikacji, jest natychmiast oznaczane jako usunięte i nigdzie już się nie pojawia, także dla asystenta i osób z dostępem.
- Przy usunięciu konta (Ustawienia › Profil › Usuń konto): Twoja tożsamość (imię i nazwisko, e-mail, data urodzenia, powiązanie z uwierzytelnianiem) jest natychmiast anonimizowana; wszystkie dane o zdrowiu są oznaczane jako usunięte i znikają z aplikacji; pliki są usuwane z magazynu; dane asystenta (rozmowy, indeks) są fizycznie usuwane; konto uwierzytelniania jest usuwane. Operacja jest nieodwracalna.
- Dziennik dostępu (kto co otworzył i kiedy) jest przechowywany po usunięciu, bez danych osobowych, tylko z identyfikatorami wewnętrznymi, aby móc wykazać wcześniejsze dostępy (art. 17 ust. 3 lit. b).
- Kopie zapasowe bazy danych wygasają po 7 dniach; pliki usunięte z magazynu można technicznie odzyskać najwyżej przez 7 dni. Logi techniczne są przechowywane 30 dni.
- Dane zaimportowane z telefonu można usunąć osobno: Ustawienia › Urządzenia i dane o zdrowiu › Rozłącz › Usuń zaimportowane dane.
7. Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie (eksport PDF lub w formacie HL7 FHIR z aplikacji), sprzeciw, wycofanie zgody oraz skarga do rumuńskiego organu nadzorczego (www.dataprotection.ro) lub organu w Twoim kraju. Napisz na privacy@anpheros.com; odpowiadamy w ciągu 30 dni, zwykle znacznie szybciej.
8. Dzieci
Anpheros nie jest przeznaczony dla osób poniżej 16 lat jako posiadaczy konta. Profile dzieci na koncie tworzy i prowadzi rodzic lub opiekun, który odpowiada za wpisane dane.
9. Bezpieczeństwo
Dostęp tylko przez uwierzytelnione konto; każde żądanie jest sprawdzane na serwerze względem Twojego konta i profilu; dane szyfrowane w tranzycie i w spoczynku; logi nie zawierają danych medycznych; dostęp zespołu do produkcji jest ograniczony i rejestrowany; wewnętrzny audyt bezpieczeństwa z października 2026 r. nie pozostawił otwartych problemów krytycznych ani wysokich. Jeśli znajdziesz lukę, napisz na security@anpheros.com.
10. Zmiany
Jeśli zmienimy politykę, ogłosimy to w aplikacji i na tej stronie, z datą. Przy zmianach dotyczących danych o zdrowiu poprosimy o zgodę ponownie.