Polityka prywatności

Administratorem w odniesieniu do witryny www.clinoapp.app oraz operacji przetwarzania, które niniejsza polityka opisuje jako nasze (zob. „Przetwarzanie, którego jesteśmy administratorem, i podstawy prawne”), jest Alfredo Di Forti – niezależny deweloper rozwijający aplikację Clino (kraj siedziby: Włochy). Ilekroć w niniejszej polityce mowa o „nas”, chodzi o administratora (Alfredo Di Forti), a „Clino” oznacza aplikację.

W każdej sprawie dotyczącej prywatności lub w celu wykonania przysługujących Ci praw napisz na adres clino.support@icloud.com. Nie wyznaczyliśmy inspektora ochrony danych: przepisy wymagają jego wyznaczenia, gdy główna działalność polega na przetwarzaniu na dużą skalę danych dotyczących zdrowia albo na regularnym i systematycznym monitorowaniu osób, co w naszym przypadku nie ma miejsca. Nigdy nie otrzymujemy danych z dziennika, a zapytania trafiają z Twojego urządzenia do prywatnej chmury obliczeniowej wyłącznie wtedy, gdy na to zezwolisz, i bez przekazywania nam ich kopii.

Niniejsza polityka dotyczy aplikacji Clino na iPhone’a i iPada, aplikacji Clino na Apple Watch wraz z jej komplikacją, widżetów na ekranie początkowym oraz witryny www.clinoapp.app. Usługi Apple, z których korzysta Clino (iCloud, App Store, Apple Intelligence i prywatna chmura obliczeniowa, Mapy, powiadomienia), podlegają Polityce prywatności Apple; tutaj wyjaśniamy jedynie, jaką rolę pełnią w Clino. To samo dotyczy usług, za pomocą których postanowisz udostępniać swoje pliki, takich jak Mail, Wiadomości czy aplikacja do przechowywania plików. Clino jest niezależną aplikacją i nie jest powiązana z Apple, sponsorowana ani zatwierdzona przez Apple.

Opisujemy wersję 2.0 aplikacji. Niektóre funkcje wymagają Clino Premium, określonej wersji systemu iOS lub iPadOS albo zgodnego urządzenia; zaznaczamy to tam, gdzie ma to znaczenie. Jeśli korzystasz z wcześniejszej wersji, niektóre opisane tu funkcje (Skanuj, prywatna chmura obliczeniowa, aplikacja Clino na Apple Watch i widżet Dziś) nie są dostępne; zasady pozostają te same.

Clino to dziennik zdrowia, który prowadzisz Ty. Aplikację zaprojektowano tak, aby to, co wprowadzasz, domyślnie pozostawało na Twoim urządzeniu. Clino nie ma własnych serwerów, nie wymaga zakładania konta i nigdy nie przesyła nam zawartości Twojego dziennika: nie możemy jej odczytać, zmienić ani usunąć.

Clino wysyła dane poza Twoje urządzenie wyłącznie w poniższych przypadkach, z których każdy wyjaśniamy dalej:

• jeśli włączysz synchronizację z iCloud – do Twojej prywatnej bazy danych w iCloud;
• w systemach iOS i iPadOS 27, jeśli wybierzesz prywatną chmurę obliczeniową – na serwery Apple, wyłącznie w celu udzielenia odpowiedzi na zapytanie;
• gdy udostępniasz plik PDF, plik JSON lub załącznik albo piszesz do nas e-mail;
• gdy wyszukujesz miejsce dla wpisu: wpisywany tekst trafia do usługi Mapy Apple;
• do sparowanego zegarka Apple Watch, jeśli jest na nim zainstalowana aplikacja Clino na Apple Watch: z Premium – dane bieżącego dnia aktywnego profilu; bez Premium – tylko nazwa profilu, liczba profili, język i data;
• w kopiach zapasowych urządzenia włączonych przez Ciebie w iOS (w iCloud lub na komputerze), którymi zarządza Apple;
• w przypadku zakupów i ocen, obsługiwanych przez Apple za pośrednictwem App Store, bez danych z dziennika.

Inne dane mogą opuścić Twoje urządzenie ze względu na sposób działania iOS, za pośrednictwem używanych przez Ciebie funkcji systemowych, które podlegają zasadom Apple lub ich dostawców: treść powiadomień, która może pojawiać się także na Twoim Apple Watch; dyktowanie, Narzędzia pisania (wraz z włączonymi przez Ciebie rozszerzeniami innych firm) oraz klawiatury innych deweloperów w polach tekstowych; Uniwersalny schowek, gdy kopiujesz odpowiedź; a także udostępnianie danych analitycznych deweloperom, jeśli jest ono włączone. Omawiamy je w odpowiednich sekcjach.

Nie wykorzystujemy Twoich danych do celów reklamowych, profilowania ani badań i ich nie sprzedajemy.

RODO wymaga, abyśmy wskazali, kto ustala cele i sposoby przetwarzania danych. W przypadku Clino odpowiedź zależy od rodzaju danych:

• To, co wprowadzasz w aplikacji (dziennik, profile, informacje osobiste, załączniki), pozostaje pod Twoją kontrolą – na Twoim urządzeniu oraz, jeśli tak zdecydujesz, w Twoim iCloud. Nie otrzymujemy tych danych i nie mamy do nich dostępu, dlatego w zakresie ich przechowywania na Twoim urządzeniu i w Twoim iCloud nie działamy ani jako administrator, ani jako podmiot przetwarzający. Gdy korzystasz z Clino na własne potrzeby lub na potrzeby rodziny, przetwarzasz te dane w ramach czynności o czysto osobistym lub domowym charakterze, do której RODO nie ma zastosowania (art. 2 ust. 2 lit. c).
• Wysyłanie zapytań do prywatnej chmury obliczeniowej to przetwarzanie, którego jesteśmy administratorem: to my w kodzie aplikacji decydujemy, jakie dane są wysyłane, kiedy i do jakiej usługi, mimo że nigdy ich nie otrzymujemy. Odbywa się ono wyłącznie za Twoją wyraźną zgodą (zob. odrębna sekcja). Usługę świadczy Apple, które oświadcza, że wykorzystuje dane wyłącznie do realizacji zapytania.
• Apple przetwarza dane potrzebne do świadczenia własnych usług (iCloud, App Store, Apple Intelligence i prywatna chmura obliczeniowa, Mapy, powiadomienia, Apple Watch) na podstawie własnych warunków i Polityki prywatności Apple. W odniesieniu do osób z Europejskiego Obszaru Gospodarczego Apple wskazuje jako administratora spółkę Apple Distribution International Ltd. (Irlandia).
• Jesteśmy również administratorem nielicznych innych danych, które faktycznie otrzymujemy: logów serwera witryny (za pośrednictwem spółki Vercel, działającej jako nasz podmiot przetwarzający), e-maili, które do nas wysyłasz, oraz statystyk technicznych udostępnianych nam przez Apple (diagnostyka i konsola CloudKit).

W każdym przypadku zaprojektowaliśmy Clino z uwzględnieniem ochrony danych w fazie projektowania oraz domyślnej ochrony danych: Twoje dane pozostają na urządzeniu, dopóki nie zdecydujesz inaczej, a każda droga ich wyjścia zależna od Clino zależy od dokonanego przez Ciebie wyboru.

Clino przetwarza wyłącznie dane, które wprowadzasz lub wybierasz, oraz kilka ustawień technicznych. Znaczna ich część to dane dotyczące zdrowia, które RODO zalicza do szczególnych kategorii danych osobowych (art. 9).

Twój dziennik

• wpisy sześciu rodzajów – Leki, Objawy, Terapie, Choroby, Wizyty i Badania – z datami, notatkami, powiązaniami między wpisami i przypomnieniami;
• w przypadku leków: nazwa, moc, kategoria, harmonogram przyjmowania, zapas, data ważności opakowania oraz rejestr przyjęć (przyjęte lub pominięte), prowadzony przez Ciebie lub – jeśli włączysz opcję Automatycznie odejmuj przyjęcie – automatycznie o zaplanowanej godzinie;
• w przypadku objawów: nasilenie, charakter i przebieg; w przypadku wizyt, badań i terapii: rodzaj, lekarz, placówka, miejsce, wyniki i terminy;
• miejsca na ciele, które powiązujesz z wpisami na trójwymiarowym modelu ciała;
• załączniki: zdjęcia, które robisz lub wybierasz, importowane pliki PDF lub obrazy (z ich oryginalną nazwą pliku) oraz dokumenty odczytane funkcją Skanuj.

Profile i informacje osobiste

• dla każdego profilu: nazwa, kolor i opcjonalne zdjęcie;
• opcjonalne informacje osobiste: imię i nazwisko, adres e-mail, data urodzenia, wzrost, waga, płeć, grupa krwi, alergie i choroby w rodzinie.

Dane techniczne i preferencje

• ustawienia, takie jak język, motyw, baza leków, powiadomienia i Twój wybór dotyczący prywatnej chmury obliczeniowej; ostatnio używane miejsca (do dziesięciu, wspólne dla wszystkich profili);
• dane, które aplikacja wyprowadza z Twojego dziennika na urządzeniu na potrzeby funkcji Zapytaj i podsumowania w pliku PDF: indeks wyszukiwania przechowywany wyłącznie w pamięci operacyjnej oraz – na urządzeniach obsługujących Apple Intelligence – podsumowanie Twoich notatek tekstowych, przygotowywane w tle na urządzeniu, zapisywane w pliku i nigdy niesynchronizowane;
• odcisk cyfrowy (skrót SHA-256) identyfikatora Twojego konta iCloud, tworzony przy włączeniu synchronizacji i przechowywany na urządzeniu – również po jej wyłączeniu – w celu wykrycia zmiany konta;
• Twój status Premium (wykupiony, co aplikacja odczytuje od Apple na urządzeniu, lub przyznany osobom, które korzystały z Clino przed wprowadzeniem zakupów w aplikacji) wraz z wersją aplikacji zainstalowaną jako pierwsza oraz licznik, na podstawie którego aplikacja decyduje, kiedy wyświetlić prośbę o ocenę.

Rozmowy w funkcjach Zapytaj i Dowiedz się więcej nie są zapisywane: znikają po zamknięciu czatu. Możesz jedynie, jeśli zechcesz, skopiować odpowiedź do schowka; przy włączonej funkcji Handoff iOS może udostępnić ją także na Twoich innych urządzeniach.

Clino nie uzyskuje dostępu do Twojej lokalizacji, kontaktów, mikrofonu, aplikacji Zdrowie ani do kalendarzy i przypomnień iOS i nie używa identyfikatora reklamowego.

Twoje dane pozostają w pamięci, którą iOS rezerwuje dla Clino, chronionej szyfrowaniem iOS (ochrona danych, Data Protection). W szczególności:

• dziennik i lista profili są przechowywane w przestrzeni współdzielonej wyłącznie z widżetami Clino na tym samym iPhonie lub iPadzie (aplikacja Clino na Apple Watch ma własną, odrębną przestrzeń na zegarku);
• załączniki, zdjęcia profili i podsumowanie notatek to pliki w tej samej przestrzeni; załączniki i podsumowanie notatek mają poziom ochrony, który sprawia, że są nieczytelne, gdy urządzenie jest zablokowane, z wyjątkiem plików otwartych w danym momencie;
• informacje osobiste są przechowywane we własnej pamięci aplikacji, której widżety nie odczytują;
• lokalne kopie zapasowe znajdują się w folderze aplikacji objętym najwyższym poziomem ochrony iOS;
• tworzone przez Ciebie pliki PDF i JSON oraz kopie używane do podglądu załączników to kopie tymczasowe, usuwane przy następnym uruchomieniu aplikacji;
• jeśli synchronizacja z iCloud była kiedykolwiek włączona, we własnej pamięci aplikacji znajduje się również lokalna kopia synchronizowanej bazy danych, zawierająca dziennik, notatki, profile, informacje osobiste i załączniki. Pozostaje ona po wyłączeniu synchronizacji i nie jest aktualizowana, gdy przy wyłączonej synchronizacji usuwasz wpisy lub profile, więc może nadal zawierać ich kopię; zostaje usunięta najpóźniej wraz z usunięciem aplikacji.

Jeśli usuniesz Clino, iOS usunie te dane z urządzenia (ale nie kopie w iCloud, w kopiach zapasowych urządzenia ani w udostępnionych przez Ciebie plikach).

Synchronizacja z iCloud jest opcjonalna i domyślnie wyłączona. Uruchamia się dopiero po wyraźnym działaniu z Twojej strony:

• przełącznik Synchronizuj z iCloud w sekcji Ustawienia › Dane i synchronizacja (funkcja Clino Premium);
• albo wybór odzyskania dziennika, który już przechowujesz w iCloud: Przywróć z iCloud przy pierwszym uruchomieniu lub Odzyskaj moje dane z iCloud w Ustawieniach. Odzyskanie danych jest bezpłatne, także bez Premium, i pozostawia synchronizację włączoną.

Dopóki nie wykonasz jednego z tych działań, nic nie jest wysyłane do iCloud. Synchronizowane są wyłącznie dane wprowadzane w Clino: aplikacja nie odczytuje danych z aplikacji Zdrowie ani nie zapisuje ich w iCloud.

Dokąd trafiają dane i co zawierają

Twoje dane trafiają do prywatnej bazy danych CloudKit na Twoim koncie iCloud, czyli do usługi, którą Apple udostępnia aplikacjom, aby mogły synchronizować dane między Twoimi urządzeniami. Clino nie ma serwera i nie może odczytać tych danych. Synchronizowane są: dziennik z sześcioma rodzajami wpisów i notatkami, profile (nazwa, kolor, zdjęcie), informacje osobiste, załączniki oraz kilka znaczników technicznych służących do przenoszenia informacji o usunięciach między urządzeniami. Zajmowane miejsce wlicza się do Twojej przestrzeni w iCloud.

Szyfrowanie

Treść kliniczna każdego wpisu i każdy załącznik są przechowywane w zaszyfrowanych polach CloudKit. Niezaszyfrowane pozostają wyłącznie metadane potrzebne do kierowania danych: identyfikator rekordu, techniczny identyfikator profilu, rodzaj wpisu (np. „objaw”), daty utworzenia i modyfikacji, a w przypadku załączników – techniczna nazwa pliku (w przypadku zdjęcia profilu zawiera ona identyfikator profilu), liczba fragmentów i techniczny odcisk treści.

Przy standardowym szyfrowaniu iCloud Twoje dane są zaszyfrowane w Twoim prywatnym iCloud, a Clino ich nie widzi. Jeśli włączysz w ustawieniach iOS funkcję Apple Zaawansowana ochrona danych, Apple oświadcza, że większość danych w iCloud jest chroniona szyfrowaniem end-to-end i że nawet Apple nie może ich odczytać; opracowany przez Apple przegląd zabezpieczeń danych iCloud wyjaśnia, których danych to dotyczy. Jest to Twój wybór na poziomie systemu: Clino nie może tej funkcji włączyć ani sprawdzić, czy jest włączona. Strona Jak działa szyfrowanie w aplikacji wyjaśnia oba poziomy.

Powiadomienia w tle, zmiana konta i statystyki

Gdy synchronizacja jest włączona, Apple może wysyłać na Twoje urządzenie ciche powiadomienia uruchamiające aktualizacje w tle; nie zawierają one danych klinicznych i nie są dla Ciebie widoczne. Jeśli zmienisz na urządzeniu konto iCloud, Clino wykryje to dzięki opisanemu wyżej odciskowi cyfrowemu i zapyta Cię, co zrobić. W konsoli CloudKit Apple udostępnia nam statystyki techniczne i logi dotyczące korzystania z bazy danych Clino (np. liczbę i rodzaj operacji oraz błędy), które mogą zawierać losowe identyfikatory właściwe dla aplikacji, ale nigdy treści: wykorzystujemy je wyłącznie do wykrywania problemów z synchronizacją.

Wyłączanie synchronizacji i usuwanie danych z iCloud

• Wyłączenie synchronizacji zachowuje dane na urządzeniu i nie usuwa ich z iCloud.
• Gdy synchronizacja jest włączona, opcja Usuń wszystkie dane z iCloud (Ustawienia › Dane i synchronizacja) usuwa wszystkie dane i profile z iCloud i ze wszystkich synchronizowanych urządzeń, a na tym urządzeniu pozostawia pusty profil. Tej operacji nie można cofnąć, a dotarcie jej skutków do pozostałych urządzeń może potrwać kilka minut.
• Po usunięciu w prywatnej bazie danych mogą pozostać wyłącznie znaczniki techniczne (identyfikatory i daty, bez treści klinicznych), aby Twoje pozostałe urządzenia wiedziały, że dane zostały usunięte. Wpisy usuwane pojedynczo również pozostawiają podobny znacznik, który jest usuwany po około 30 dniach.
• Jeśli usuniesz wpis z załącznikami przy wyłączonej synchronizacji, to po jej ponownym włączeniu Clino usunie wpis z iCloud, ale nie zaszyfrowane fragmenty jego załączników: pozostaną one w Twojej prywatnej bazie danych, niepowiązane już z żadnym wpisem, dopóki nie użyjesz opcji Usuń wszystkie dane z iCloud.
• Ta operacja nie usuwa lokalnych kopii zapasowych ani ostatnio używanych miejsc, które pozostają na urządzeniu (zob. niżej). Miejscem zajmowanym przez Clino możesz też zarządzać w ustawieniach iCloud w iOS.

Niezależnie od synchronizacji w Clino iOS może uwzględniać dane Clino we włączonych przez Ciebie kopiach zapasowych urządzenia: w kopii zapasowej w iCloud lub w kopii zapasowej na komputerze. Clino nie wyłącza z tych kopii swoich danych, w tym lokalnych kopii zapasowych tworzonych w aplikacji, dzięki czemu odzyskasz je po przywróceniu lub wymianie urządzenia. Tymi kopiami zarządza Apple (lub Twój komputer) zgodnie z Twoimi ustawieniami: na przykład Apple oświadcza, że kopia zapasowa w iCloud jest szyfrowana end-to-end tylko wtedy, gdy włączysz Zaawansowaną ochronę danych, a kopia zapasowa na komputerze jest szyfrowana tylko wtedy, gdy zdecydujesz się ją zaszyfrować.

Dlatego nawet przy wyłączonej synchronizacji kopia Twoich danych może znajdować się w iCloud w ramach kopii zapasowej urządzenia. Tymi kopiami możesz zarządzać lub je usunąć w ustawieniach iCloud w iOS albo na komputerze.

Lokalne kopie zapasowe

W sekcji Ustawienia › Dane i synchronizacja możesz utworzyć kopię zapasową na urządzeniu (Utwórz kopię zapasową teraz) lub włączyć opcję Automatyczna lokalna kopia zapasowa, która domyślnie jest wyłączona. Clino przechowuje do pięciu kopii zapasowych na profil, objętych najwyższym poziomem ochrony iOS. Nawet przy wyłączonych automatycznych kopiach aplikacja sama tworzy kopię bezpieczeństwa przed włączeniem lub wyłączeniem synchronizacji oraz przed odzyskaniem danych z iCloud, gdy na urządzeniu są już dane. Kopie zapasowe zawierają wpisy z dziennika i notatki (bez załączników i informacji osobistych), w tym wpisy usunięte po utworzeniu kopii. Pozostają do czasu, aż usuniesz je z listy Przywróć z kopii zapasowej, która pokazuje kopie aktywnego profilu, lub usuniesz aplikację. Kopie zapasowe usuniętego profilu, również usuniętego opcją Usuń wszystkie dane z iCloud, nie pojawiają się już na liście i pozostają na urządzeniu do czasu usunięcia aplikacji. Lokalne kopie zapasowe pozostają na urządzeniu i w jego kopiach zapasowych, jeśli są włączone: nie zastępują kopii przechowywanej w innym miejscu.

Eksport do pliku JSON

Opcja Eksportuj swoje dane (JSON) jest bezpłatna i tworzy na urządzeniu plik ze wszystkimi wpisami sześciu rodzajów oraz notatkami aktywnego profilu. Plik nie zawiera plików załączników (jedynie odwołania do nich), informacji osobistych ani zdjęcia profilu.

PDF dla lekarza

Z Clino Premium karta Udostępnianie pozwala utworzyć plik PDF z Twoim dziennikiem lub z wybranymi wpisami. Plik PDF jest generowany na urządzeniu i zawiera wybrane przez Ciebie wpisy wraz z ich powiązaniami; może też zawierać mapę anatomiczną, informacje osobiste wprowadzone w profilu (np. imię i nazwisko, datę urodzenia, płeć, wzrost i wagę, grupę krwi, adres e-mail, alergie i choroby w rodzinie), aneks z załącznikami eksportowanych wpisów i ich nazwami plików oraz podsumowanie wygenerowane przez Apple Intelligence. Nazwa pliku zaczyna się od imienia i nazwiska, jeśli zostały wprowadzone; pojawiają się one również w tytule zapisanym we właściwościach pliku PDF.

Gdy udostępniasz

Pliki PDF, JSON i załączniki opuszczają urządzenie wyłącznie wtedy, gdy udostępniasz je za pomocą arkusza udostępniania iOS (np. Mail, Wiadomości, AirDrop, Pliki lub drukowanie). Od tej chwili plik i jego zawartość, w tym imiona i nazwiska oraz dane dotyczące zdrowia, znajdują się w rękach odbiorcy i wybranych przez Ciebie usług i nie podlegają już kontroli Clino. Udostępniaj je wyłącznie osobom, którym ufasz.

Funkcja Skanuj (Clino Premium) pomaga wypełnić wpis wizyty lub badania na podstawie jednego z Twoich dokumentów medycznych. Dostępne są trzy sposoby: Skanuj dokument (systemowy aparat do dokumentów), Wybierz ze Zdjęć (systemowy selektor: Clino otrzymuje wyłącznie wybrane przez Ciebie zdjęcia i nie ma dostępu do Twojej biblioteki) oraz Importuj PDF (selektor plików: Clino otrzymuje wyłącznie wybrany przez Ciebie plik).

Odczyt odbywa się w całości na urządzeniu: tekst rozpoznaje framework Apple Vision (w przypadku plików PDF zawierających tekst – PDFKit), a pola proponuje model Apple Intelligence działający na urządzeniu lub, gdy nie jest on dostępny, reguły wbudowane w aplikację. Funkcja Skanuj nigdy nie korzysta z prywatnej chmury obliczeniowej i w celu odczytania dokumentu nie wysyła niczego przez sieć.

Na stronie Zeskanowany dokument widzisz każde proponowane pole obok wiersza, z którego zostało odczytane, i możesz je edytować. Nic nie trafia do dziennika, dopóki nie stukniesz Zapisz w edytorze wpisu; ewentualnie znalezione leki są proponowane z wyłączonymi przypomnieniami. Jeśli anulujesz, żaden wpis nie zostanie utworzony.

Przed zaproponowaniem notatek Clino usuwa niektóre identyfikatory (numery identyfikacji podatkowej, numery VAT, numery kart ubezpieczenia zdrowotnego i dokumentacji medycznej, adresy e-mail, numery IBAN), pomija wiersze wskazujące, kim jest pacjent, oraz maskuje imię i nazwisko oraz datę urodzenia pacjenta. Filtr działa na rozpoznanym tekście i nie gwarantuje, że wychwyci każdą informację osobistą, dlatego przed zapisaniem widzisz wszystko. Pełny tekst odczytany z dokumentu trafia do notatek tylko wtedy, gdy włączysz opcję Dodaj odczytany tekst do notatek (nawet wtedy numery identyfikacji podatkowej, numery VAT, numery telefonów, adresy e-mail i numery IBAN są maskowane).

Po zapisaniu zeskanowane strony (ponownie zakodowane jako obrazy JPEG bez metadanych) lub oryginalny plik PDF stają się załącznikami wpisu. Opisane wyżej maskowanie dotyczy wyłącznie tekstu proponowanego w polach i notatkach: załącznik to kompletny dokument ze wszystkimi zawartymi w nim danymi i podlega tym samym zasadom co każdy inny załącznik, w tym synchronizacji z iCloud, jeśli ją włączysz. Używaj funkcji Skanuj wyłącznie do dokumentów, które masz prawo przechowywać: własnych lub osób, którymi się opiekujesz.

Niektóre funkcje Clino korzystają z modeli Apple Intelligence – wyłącznie na urządzeniach obsługujących Apple Intelligence, przy włączonej Apple Intelligence i w obsługiwanym języku. Funkcje te nie są dostępne we wszystkich językach: w chwili ostatniej aktualizacji niniejszej polityki nie obejmują języka polskiego.

• Zapytaj (z Dziennika i z Kalendarza): odpowiada na pytania dotyczące Twojego dziennika na podstawie zapisanych przez Ciebie wpisów;
• Dowiedz się więcej na kartach anatomicznych: objaśnia oglądaną strukturę ciała;
• automatyczne podsumowanie w pliku PDF dla lekarza (Clino Premium);
• zaawansowany odczyt w funkcji Skanuj (Clino Premium);
• podsumowanie notatek używane przez funkcję Zapytaj i podsumowanie w pliku PDF, które aplikacja przygotowuje w tle, zawsze na urządzeniu i nigdy z użyciem prywatnej chmury obliczeniowej.

Domyślnie funkcje te działają na urządzeniu, z wykorzystaniem modelu Apple zainstalowanego na Twoim iPhonie lub iPadzie: zawsze w systemach iOS i iPadOS 26, a w systemach iOS i iPadOS 27 – dopóki nie wybierzesz prywatnej chmury obliczeniowej (zob. następna sekcja). Aby znaleźć odpowiednie wpisy, Clino korzysta z indeksu wyszukiwania tworzonego na urządzeniu i przechowywanego wyłącznie w pamięci operacyjnej; daty i liczby oblicza aplikacja. Rozmowy nie są zapisywane, a przyciski oceny odpowiedzi niczego nie wysyłają.

Odpowiedzi i podsumowania mogą zawierać błędy lub pominięcia: rozstrzygające są pełne wpisy w Twoim dzienniku i zalecenia Twojego lekarza.

Funkcje iOS w polach tekstowych

Pola tekstowe Clino obsługują włączone przez Ciebie w iOS funkcje systemowe, takie jak dyktowanie, Narzędzia pisania Apple Intelligence (które Apple może uruchamiać również w prywatnej chmurze obliczeniowej, a także z włączonymi przez Ciebie rozszerzeniami innych firm) czy klawiatury innych deweloperów. Clino ich nie blokuje ani nie kontroluje: sposób, w jaki przetwarzają one dane, zależy od Apple lub od dostawcy danej funkcji, zwłaszcza jeśli klawiaturze przyznano pełny dostęp. Dlatego nawet w systemach iOS i iPadOS 26 wpisywany tekst może opuścić urządzenie, jeśli używasz jednej z tych funkcji.

W systemach iOS i iPadOS 27, na kwalifikujących się urządzeniach, funkcje Zapytaj i Dowiedz się więcej oraz podsumowanie w pliku PDF mogą korzystać z większego modelu Apple Intelligence działającego w prywatnej chmurze obliczeniowej (Private Cloud Compute), czyli w systemie serwerów Apple. W systemach iOS i iPadOS 26 Clino nie korzysta z prywatnej chmury obliczeniowej, a funkcja Skanuj nigdy z niej nie korzysta.

Przed Twoim wyborem żadne dane z dziennika nie są wysyłane

W sekcji Ustawienia › Apple Intelligence preferencja dotycząca prywatnej chmury obliczeniowej jest domyślnie przedstawiana jako włączona, ale sama w sobie nie powoduje wysłania żadnych danych: zanim dokonasz wyboru, Clino pyta jedynie iOS, czy usługa jest dostępna (obsługiwany język, dzienny limit), bez wysyłania jakichkolwiek treści. Gdy po raz pierwszy otworzysz funkcję Zapytaj lub Dowiedz się więcej albo przygotujesz plik PDF, Clino wyświetli arkusz informacyjny z dwiema równorzędnymi opcjami: Użyj prywatnej chmury obliczeniowej lub Tylko na tym urządzeniu. Dopóki nie dokonasz wyboru, każde zapytanie jest obsługiwane na urządzeniu, w tym pytania wysłane w czacie przy otwartym arkuszu; jeśli zamkniesz arkusz bez dokonania wyboru, zobaczysz go ponownie następnym razem. Jeśli wybierzesz Tylko na tym urządzeniu, preferencja zostanie wyłączona, a aplikacja nigdy nie włączy jej ponownie sama.

Prywatną chmurę obliczeniową możesz w każdej chwili wyłączyć w sekcji Ustawienia › Apple Intelligence bez utraty jakiejkolwiek funkcji: wszystko nadal działa na urządzeniu. Ponowne włączenie wymaga ponownego potwierdzenia przyciskiem Włącz prywatną chmurę obliczeniową. Cofnięcie zgody nie wpływa na zgodność z prawem zapytań wysłanych wcześniej. Wybór dotyczy wszystkich profili na urządzeniu: w przypadku profilu innej osoby dorosłej korzystaj z prywatnej chmury obliczeniowej tylko wtedy, gdy ta osoba lub jej przedstawiciel ustawowy wyrazi na to zgodę (zob. „Profile rodzinne, inne osoby i dzieci”).

Co jest wysyłane

• w przypadku funkcji Zapytaj: Twoje pytanie i ostatnie wymiany w tej samej rozmowie (do czterech pytań i odpowiedzi, w skróconej formie); przegląd Twojego dziennika obliczony na urządzeniu (okres, którego dotyczy, liczba wpisów według rodzaju, zapisane i aktywne leki, najczęściej występujące obszary ciała); lista bieżących leków wraz z ich mocą; jeśli otworzysz funkcję Zapytaj z Kalendarza – Twoje nadchodzące terminy; wpisy istotne dla Twojego pytania, wybrane na urządzeniu, wraz z notatkami (ewentualnie w postaci podsumowania przygotowanego na urządzeniu), a także liczby lub trendy obliczone przez aplikację;
• w przypadku podsumowania w pliku PDF: wpisy wybrane do pliku PDF wraz z notatkami (ewentualnie w postaci podsumowania przygotowanego na urządzeniu) i kody, których plik PDF używa do wymienienia załączników – nigdy ich treść – oraz alergie i choroby w rodzinie z profilu, jeśli zostały uzupełnione;
• w przypadku funkcji Dowiedz się więcej: Twoje pytania i odpowiedzi w tej samej rozmowie wraz z nazwą struktury ciała (również po angielsku i po łacinie), obszarem ciała i tekstem jej karty w aplikacji; bez wpisów z dziennika;
• w każdym przypadku: wszystko, co wpisujesz w pytaniach, nawet jeśli dotyczy to Twojego zdrowia lub zdrowia innych osób.

Co oświadcza Apple

Apple oświadcza, że dane wysyłane do prywatnej chmury obliczeniowej są przetwarzane na serwerach z czipami Apple wyłącznie w celu realizacji zapytania, nie są przechowywane ani udostępniane Apple, a Apple publikuje obrazy oprogramowania serwerów, aby niezależni badacze mogli je zweryfikować. Apple oświadcza również, że w związku z każdym zapytaniem gromadzi jedynie ograniczone informacje (np. przybliżony rozmiar zapytania i odpowiedzi, użyte funkcje i czas przetwarzania), nigdy treść ani wynik. Są to oświadczenia Apple; więcej informacji znajdziesz na stronie Informacje o prywatnej chmurze obliczeniowej w aplikacji oraz w dokumentacji opublikowanej przez Apple.

Co robi Clino

Clino decyduje na urządzeniu, co wysłać, i przełącza się na model działający na urządzeniu, gdy brak połączenia, usługa jest niedostępna lub osiągnięto dzienny limit zapytań ustalony przez Apple. Gdy prywatna chmura obliczeniowa jest włączona, każda odpowiedź w funkcjach Zapytaj i Dowiedz się więcej wskazuje, czy została wygenerowana na urządzeniu, czy w prywatnej chmurze obliczeniowej; podsumowanie w pliku PDF zawsze to wskazuje. iOS może wyświetlać zapytania wysłane do prywatnej chmury obliczeniowej w Raporcie Apple Intelligence (Ustawienia › Prywatność i ochrona) za okres, który tam wybierzesz (np. ostatnie 15 minut lub ostatnie 7 dni), chyba że raport został wyłączony.

Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), której udzielasz przyciskiem Użyj prywatnej chmury obliczeniowej lub Włącz prywatną chmurę obliczeniową i której zapis pozostaje wyłącznie na Twoim urządzeniu. Jeśli zapytania są przetwarzane poza Europejskim Obszarem Gospodarczym, stosuje się zabezpieczenia opisane w sekcji „Przekazywanie danych poza Europejski Obszar Gospodarczy”.

Aplikacja Clino na Apple Watch i jej komplikacja to funkcje Clino Premium. Zegarek nie prowadzi własnego dziennika: otrzymuje z iPhone’a „migawkę” bieżącego dnia i najbliższych dni za pośrednictwem systemowego połączenia między sparowanym iPhone’em a Apple Watch (WatchConnectivity), którym zarządzają iOS i watchOS.

• Co otrzymuje zegarek: dla profilu aktywnego na iPhonie – dzisiejsze i jutrzejsze dawki (nazwa leku, moc, godzina, status, oznaczenia niskiego zapasu lub upływu terminu ważności), terminy na dziś i na kolejne 14 dni (wizyty, badania i sesje terapii, z tytułem, rodzajem, miejscem lub placówką, datą i godziną), trwające objawy z datą rozpoczęcia, ostatnimi wartościami nasilenia i godziną ostatniego pomiaru oraz informację, czy dziennik jest pusty; a także nazwę aktywnego profilu, liczbę profili, język i datę. Bez Premium otrzymuje wyłącznie te ostatnie elementy, bez informacji klinicznych.
• Kiedy: za każdym razem, gdy zmienia się Twój dzień (np. gdy dodajesz wpis lub rejestrujesz dawkę), gdy zmieniasz profil i gdy połączenie zostaje przywrócone; wyłącznie jeśli zegarek jest sparowany i jest na nim zainstalowana aplikacja Clino na Apple Watch, którą watchOS może też zainstalować automatycznie. Bez Premium minimalne dane są mimo to wysyłane, aby zegarek mógł pokazać, że funkcja jest zablokowana.
• Co zegarek odsyła: rejestrowane przez Ciebie dawki (Przyjęte, Pomiń, Usuń wpis) oraz zapisywane przez Ciebie wartości nasilenia objawów, które iPhone nanosi na dziennik.
• Co pozostaje na zegarku: ostatnia migawka i ewentualne oczekujące zdarzenia, do czasu, aż zastąpi je nowa migawka lub usuniesz aplikację z zegarka. Nazwy leków, terminów i objawów są oznaczone jako wrażliwe, również w komplikacji, aby watchOS mógł je ukrywać, gdy opuścisz nadgarstek i gdy zegarek jest zablokowany, zależnie od ustawień zegarka.

Clino oferuje dwa bezpłatne widżety na ekran początkowy, z których każdy konfiguruje się dla wybranego profilu:

• Dziś (mały, średni, duży): pokazuje dzisiejsze dawki, zapasy i terminy wybranego profilu i pozwala zarejestrować dawkę przyciskiem Oznacz jako przyjętą;
• Zapytaj dziennik: skrót otwierający funkcję Zapytaj.

Widżety odczytują dane bezpośrednio z przestrzeni współdzielonej z aplikacją na urządzeniu; nie korzystają z sieci ani z Apple Intelligence, a jedyne, co zapisują, to rejestrowane przez Ciebie dawki. To, co pokazują, może zobaczyć każdy, kto widzi Twój ekran, a przycisk Oznacz jako przyjętą może działać nawet przy zablokowanym urządzeniu, na przykład w trybie czuwania (StandBy). Nazwy leków i terminów są oznaczone jako wrażliwe, aby iOS i iPadOS mogły je ukrywać przy zablokowanym urządzeniu wszędzie tam, gdzie widżet pozostaje widoczny, zależnie od Twoich ustawień; inne szczegóły, takie jak nazwa profilu, godziny, liczby i zapasy, pozostają widoczne.

Przypomnienia Clino to powiadomienia lokalne: planuje je Twój iPhone lub iPad i nie przechodzą one przez żaden serwer Clino. Dotyczą leków, niskiego zapasu, terminów wizyt i badań, wpisów do uzupełnienia po wizycie lub badaniu, kontroli objawów oraz terapii. iOS prosi o pozwolenie (alerty, plakietki i dźwięki), które możesz w każdej chwili cofnąć; Clino ma też główny przełącznik w sekcji Ustawienia › Powiadomienia.

Powiadomienie może pokazywać nazwę leku i jego dawkę, nazwę wizyty, badania lub objawu, a jeśli masz więcej niż jeden profil – nazwę profilu. Może pojawić się na ekranie blokady, zależnie od ustawienia iOS Pokazuj podglądy, oraz – ze względu na sposób działania iOS – także na sparowanym zegarku Apple Watch, nawet jeśli aplikacja Clino na Apple Watch nie jest zainstalowana i bez Premium. Szybkie czynności Przyjęte i Pominięte aktualizują dziennik na urządzeniu, a Odłóż o godzinę przesuwa przypomnienie: działają one nawet przy zablokowanym urządzeniu, więc może z nich skorzystać każdy, kto trzyma Twój zablokowany iPhone. Jeśli dla danego leku włączysz opcję Automatycznie odejmuj przyjęcie, jego przypomnienia nie mają tych czynności.

Clino prosi wyłącznie o uprawnienia potrzebne do funkcji, z których korzystasz:

• Aparat: do zdjęcia profilu, zdjęć dołączanych do wpisów i funkcji Skanuj dokument. iOS zapyta Cię o to za pierwszym razem.
• Zdjęcia: Clino korzysta z systemowego selektora, więc otrzymuje wyłącznie wybrane przez Ciebie zdjęcia i nie ma dostępu do Twojej biblioteki.
• Pliki: systemowy selektor przekazuje Clino wyłącznie wybrane przez Ciebie pliki (PDF lub obrazy); Clino zachowuje też ich oryginalną nazwę, która pojawia się we wpisie i w aneksie pliku PDF.
• Powiadomienia: na potrzeby przypomnień (zob. wyżej).
• iCloud i ciche powiadomienia: wyłącznie na potrzeby synchronizacji, jeśli ją włączysz.

Clino nie prosi o dostęp do Twojej lokalizacji, kontaktów, mikrofonu, aplikacji Zdrowie, kalendarzy, przypomnień, Bluetooth ani Face ID i nie prosi o pozwolenie na śledzenie Cię w różnych aplikacjach.

Metadane zdjęć

Zdjęcia zrobione w Clino i strony odczytane funkcją Skanuj są zapisywane jako nowe obrazy bez oryginalnych metadanych (takich jak lokalizacja). Natomiast zdjęcia i pliki wybrane jako załączniki z biblioteki lub z aplikacji Pliki są przechowywane w niezmienionej postaci, ze wszystkimi zawartymi w nich metadanymi (np. miejscem wykonania zdjęcia): Clino ich nie odczytuje, ale pozostają one w pliku, również w jego zaszyfrowanej kopii w iCloud.

Do wizyt, badań i terapii możesz dodać miejsce. Podczas pisania w polu miejsca wpisywany tekst jest wysyłany do usługi Mapy Apple w celu zaproponowania adresów i miejsc; Apple przetwarza go zgodnie z własną polityką prywatności. Clino nie uzyskuje dostępu do Twojej lokalizacji. Wybrane miejsce jest zapisywane we wpisie. Dziesięć ostatnio używanych miejsc pozostaje na urządzeniu, aby można je było szybciej wybrać: lista jest wspólna dla wszystkich profili (miejsca wybrane dla jednego profilu pojawiają się także w pozostałych), nie jest synchronizowana i nie jest czyszczona przy usuwaniu wpisów lub profili, lecz dopiero po usunięciu aplikacji.

Baza leków jest wbudowana w aplikację, a wyszukiwanie odbywa się na urządzeniu: podczas wyszukiwania leku nic nie jest wysyłane przez sieć. Kraj bazy zależy od regionu ustawionego w iOS, a nie od Twojej lokalizacji, i możesz go zmienić w sekcji Ustawienia › Baza leków. Dane pochodzą z publicznych rejestrów (wymienionych w sekcji Autorzy i licencje w aplikacji oraz w naszych Warunkach) i są aktualizowane wyłącznie wraz z aktualizacjami aplikacji.

Clino można pobrać bezpłatnie. Clino Premium jest dostępne w App Store jako subskrypcja roczna lub jako zakup jednorazowy. Płatnościami, potwierdzeniami zakupu, odnowieniami, zwrotami i kodami promocyjnymi zarządza Apple: nigdy nie widzimy ani nie przechowujemy Twoich danych płatniczych ani danych logowania do Twojego Konta Apple. Aplikacja sprawdza na urządzeniu, za pomocą Apple StoreKit, czy przysługuje Ci Premium, i zapisuje lokalnie wyłącznie Twój status Premium. Nie prowadzimy serwera weryfikacji potwierdzeń zakupu.

Za pośrednictwem App Store Connect Apple przekazuje nam zbiorcze raporty sprzedaży i pobrań, bez Twojego imienia i nazwiska ani danych kontaktowych.

Oceny i recenzje

Po utworzeniu kilku wpisów lub wyeksportowaniu pliku PDF Clino może poprosić iOS o wyświetlenie systemowego okna oceny aplikacji, najwyżej raz na wersję aplikacji (iOS stosuje własne limity i decyduje, czy je wyświetlić). Oceny i recenzje trafiają do Apple i są publikowane w App Store na warunkach Apple; Clino przechowuje na urządzeniu jedynie licznik i numer wersji, w której wyświetlono prośbę. Nie dotyczy to żadnych danych z dziennika. Czytamy opublikowane recenzje wraz z nazwą wybraną przez Ciebie w App Store i możemy publicznie na nie odpowiadać w App Store.

Informacje o prywatności Clino są również widoczne na stronie aplikacji w App Store.

• Brak zewnętrznych SDK: Clino korzysta wyłącznie z frameworków Apple i nie zawiera narzędzi analitycznych, reklamowych ani śledzących innych firm.
• Brak śledzenia: Clino nie używa identyfikatora reklamowego, nie śledzi Cię w aplikacjach i witrynach internetowych i nie sprzedaje danych.
• MetricKit: mniej więcej raz dziennie iOS może przekazywać aplikacji wskaźniki wydajności i raporty diagnostyczne (np. czasy uruchamiania i awarie). Clino ich nie przechowuje ani nie wysyła: odnotowuje jedynie w systemowym rejestrze zdarzeń urządzenia, że dotarły.
• Udostępnianie deweloperom: jeśli w ustawieniach iOS (Prywatność i ochrona › Analityka i ulepszenia) wybrano udostępnianie danych analitycznych deweloperom aplikacji, Apple może przekazywać nam raporty o awariach oraz statystyki użytkowania i wydajności. Apple oświadcza, że informacje te są przekazywane w formie, która nie pozwala Cię zidentyfikować. Przeglądamy je w narzędziach deweloperskich Apple wyłącznie w celu naprawiania błędów i ulepszania aplikacji; Apple przechowuje je przez ustalony przez siebie okres. Udostępnianie zależy od Twojego wyboru w iOS, który możesz w każdej chwili zmienić.

Możesz napisać do nas na adres clino.support@icloud.com, również z poziomu sekcji Ustawienia › Pomoc w aplikacji. W takim przypadku otworzy się Twoja domyślna aplikacja pocztowa (która może pochodzić od innego dewelopera) z krótkim blokiem informacji technicznych już umieszczonym w wiadomości: wersja Clino, wersja iOS, model urządzenia, język i region. Blok ten nie zawiera danych dotyczących zdrowia, a przed wysłaniem możesz go przeczytać, zmienić lub usunąć.

Twoje wiadomości wykorzystujemy wyłącznie w celu udzielenia odpowiedzi i obsługi Twojej sprawy. Prosimy nie przesyłać nam danych dotyczących zdrowia ani dokumentacji medycznej: nie są nam potrzebne, aby Ci pomóc. Jeśli mimo to je prześlesz, a nie będą potrzebne, usuniemy je bez wykorzystywania; jeśli będą potrzebne do rozwiązania problemu, wykorzystamy je dopiero po uzyskaniu Twojego wyraźnego potwierdzenia. Nasza skrzynka pocztowa jest prowadzona w usłudze Apple iCloud Mail. Korespondencję przechowujemy przez czas potrzebny do obsługi Twojej sprawy, a następnie nie dłużej niż 12 miesięcy od jej zamknięcia, abyśmy mogli kontynuować obsługę powiązanych spraw, chyba że jest ona potrzebna dłużej do obrony przed roszczeniami lub przepisy prawa wymagają jej przechowywania.

www.clinoapp.app to statyczna witryna prezentacyjna. Nie ma formularzy, kont ani stref dla zalogowanych użytkowników, nie korzysta z narzędzi analitycznych (nawet tych oferowanych przez naszego dostawcę hostingu), reklam, pikseli śledzących ani przycisków mediów społecznościowych, a jej strony nie wczytują zasobów z usług podmiotów trzecich: nawet czcionki są udostępniane przez samą witrynę.

Witrynę hostuje Vercel Inc., działająca jako nasz podmiot przetwarzający. Aby dostarczać strony i chronić witrynę, serwery Vercel rejestrują dane techniczne dotyczące każdego żądania: adres IP, datę i godzinę, żądaną stronę, rodzaj przeglądarki i systemu operacyjnego (user agent) oraz stronę odsyłającą. W logach, do których mamy dostęp, dane te są przechowywane najwyżej przez jeden dzień; Vercel może też przetwarzać część z nich w celu zapewnienia bezpieczeństwa własnej platformy, zgodnie z własną informacją o prywatności. Nie wykorzystujemy ich do identyfikowania ani profilowania Cię. Podstawa prawna: nasz prawnie uzasadniony interes polegający na dostarczaniu i ochronie witryny (art. 6 ust. 1 lit. f RODO).

Linki do App Store prowadzą do witryny Apple, która ma własną politykę prywatności, i nie zawierają kodów kampanii ani kodów śledzących. Na iPhonie i iPadzie Safari może wyświetlać u góry naszych stron baner umożliwiający otwarcie Clino w App Store: jest to funkcja Safari, która w tym celu pobiera informacje o aplikacji od Apple.

Witryna nie używa profilujących ani analitycznych plików cookie ani plików cookie podmiotów trzecich. Jedynym plikiem cookie, jaki może ustawić, jest NEXT_LOCALE – techniczny plik cookie zapamiętujący wybrany przez Ciebie język, aby główny adres witryny prowadził do właściwej wersji. Zawiera wyłącznie kod języka (np. „pl”), jest ustawiany lub aktualizowany tylko wtedy, gdy język, w którym czytasz, różni się od preferowanego języka Twojej przeglądarki lub od zapisanego wcześniej, a przy obecnej konfiguracji jest sesyjnym plikiem cookie, który wygasa po zamknięciu przeglądarki.

Ponieważ jest on ściśle niezbędny do świadczenia usługi, o którą prosisz, nie wymaga Twojej zgody (art. 122 włoskiego Kodeksu ochrony danych osobowych, wdrażającego dyrektywę o prywatności i łączności elektronicznej). Możesz go zablokować lub usunąć w ustawieniach przeglądarki: witryna nadal będzie działać, ale może wyświetlać się w języku przeglądarki zamiast w wybranym przez Ciebie.

Witryna nie używa innych plików cookie ani pamięci lokalnej przeglądarki do zapamiętywania Twoich wyborów ani do śledzenia Cię. Jeśli kiedykolwiek zaczniemy używać innych plików cookie lub podobnych narzędzi, zaktualizujemy tę sekcję i – tam, gdzie wymagają tego przepisy – najpierw poprosimy Cię o zgodę.

Clino pozwala prowadzić do pięciu profili (od drugiego wymagane jest Clino Premium) – dla siebie i dla osób, którymi się opiekujesz. Każdy profil ma własny dziennik, załączniki, informacje osobiste i przypomnienia (ostatnio używane miejsca są jednak wspólne dla wszystkich profili); nazwa profilu pojawia się w powiadomieniach, gdy profili jest więcej niż jeden, widżety konfiguruje się dla poszczególnych profili, a Apple Watch pokazuje profil aktywny na iPhonie. Wybór dotyczący prywatnej chmury obliczeniowej obowiązuje dla wszystkich profili na urządzeniu.

Jeśli wprowadzasz dane innej osoby, to Ty decydujesz, co zapisać i komu to udostępnić. Rób to wyłącznie wtedy, gdy masz do tego prawo: jako rodzic lub opiekun dziecka; w przypadku osoby dorosłej – za jej zgodą lub dlatego, że masz upoważnienie do sprawowania nad nią opieki (np. jako opiekun prawny lub przedstawiciel ustanowiony przez sąd). Uszanuj jej wolę również przed włączeniem synchronizacji z iCloud lub udostępnieniem pliku PDF. Prywatna chmura obliczeniowa, w odniesieniu do której jesteśmy administratorem, wymaga więcej: w przypadku profilu innej osoby dorosłej korzystaj z niej tylko wtedy, gdy ta osoba lub jej przedstawiciel ustawowy wyrazi na to zgodę; w przeciwnym razie wybierz Tylko na tym urządzeniu. Nie wiemy, kim są osoby w Twoich profilach, i nie możemy ich bezpośrednio poinformować, dlatego prosimy o zapoznanie ich z niniejszą polityką.

Clino jest aplikacją przeznaczoną dla osób dorosłych. Dzieci nie powinny korzystać z niej samodzielnie: jeśli dziecko używa jej na własnym urządzeniu, powinien w tym uczestniczyć rodzic lub osoba za nie odpowiedzialna. Jeśli masz mniej niż 18 lat, zdecyduj wspólnie z rodzicem, czy korzystać z prywatnej chmury obliczeniowej; jeśli nie masz jeszcze tylu lat, ile wymaga prawo Twojego kraju do samodzielnego wyrażania zgody na korzystanie z usług internetowych (16 lat w Polsce, 14 lat we Włoszech; w pozostałych państwach Europejskiego Obszaru Gospodarczego od 13 do 16 lat), decyzja należy do Twojego rodzica lub opiekuna. Nie zbieramy świadomie danych dzieci: jeśli uważasz, że dziecko napisało do nas bez zgody, skontaktuj się z nami, a usuniemy wiadomość.

Clino służy do użytku osobistego i rodzinnego. Korzystanie z aplikacji do zarządzania danymi pacjentów lub klientów w ramach działalności zawodowej czyniłoby Cię administratorem tego przetwarzania, ze wszystkimi wynikającymi z tego obowiązkami; nasze Warunki nie dopuszczają takiego użycia.

W odniesieniu do każdej operacji przetwarzania, której jesteśmy administratorem, podajemy jej cel, dane, podstawę prawną, odbiorców i okres przechowywania:

• Wysyłanie zapytań do prywatnej chmury obliczeniowej · cel: odpowiadanie na zapytania w funkcjach Zapytaj i Dowiedz się więcej oraz przygotowywanie podsumowania w pliku PDF z użyciem większego modelu Apple; dane: wymienione w części „Co jest wysyłane”, w tym dane dotyczące zdrowia; podstawa: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili cofnąć w aplikacji; odbiorca: Apple; przechowywanie: brak po naszej stronie, a według Apple – brak po udzieleniu odpowiedzi.
• Logi serwera witryny · cel: dostarczanie stron i ochrona witryny; dane: adres IP i techniczne dane żądania; podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Oceniliśmy, że Twoje interesy oraz prawa i wolności nie mają nadrzędnego charakteru wobec tego interesu, ponieważ dane są minimalne, przechowywane krótko i nie służą do profilowania Cię; odbiorca: Vercel, nasz podmiot przetwarzający; przechowywanie: najwyżej jeden dzień w logach, do których mamy dostęp.
• Plik cookie języka · cel: wyświetlanie witryny w wybranym przez Ciebie języku; dane: kod języka; podstawa: ściśle niezbędny plik cookie, niewymagający zgody (art. 122 włoskiego Kodeksu ochrony danych osobowych), oraz art. 6 ust. 1 lit. f w odniesieniu do związanego z nim przetwarzania; przechowywanie: do zamknięcia przeglądarki.
• E-maile do pomocy technicznej · cel: udzielanie odpowiedzi i obsługa Twojej sprawy; dane: Twój adres, wiadomość oraz informacje techniczne, które zdecydujesz się przesłać; podstawa: udzielenie odpowiedzi na Twoje zapytanie i wsparcie w korzystaniu z używanej przez Ciebie aplikacji (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w zarządzaniu korespondencją (art. 6 ust. 1 lit. f); w przypadku niezbędnych danych dotyczących zdrowia – Twoje wyraźne potwierdzenie (art. 9 ust. 2 lit. a); odbiorca: Apple, dostawca skrzynki pocztowej (iCloud Mail); przechowywanie: do 12 miesięcy od zamknięcia sprawy.
• Statystyki techniczne Apple (dane o awariach i użytkowaniu, jeśli wybrano ich udostępnianie w iOS, oraz statystyki konsoli CloudKit) · cel: naprawianie błędów i zapewnienie działania synchronizacji; dane: raporty techniczne bez treści z dziennika; podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f); przechowywanie: w usługach Apple, przez okres ustalony przez Apple.
• Dane w aplikacji na Twoim urządzeniu i w Twoim iCloud: nie otrzymujemy ich ani nie przetwarzamy do własnych celów, więc nie jest potrzebna żadna nasza podstawa prawna; zarządzasz nimi Ty, zazwyczaj w celach osobistych lub domowych.

Podanie jakichkolwiek danych nie jest konieczne do korzystania z Clino: możesz korzystać z aplikacji bez konta, bez synchronizacji i bez prywatnej chmury obliczeniowej, a wszystko działa na urządzeniu. Logi serwera są niezbędne, aby dostarczyć Ci strony witryny; bez adresu e-mail nie możemy Ci odpowiedzieć.

Clino nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie prowadzi profilowania.

Nie sprzedajemy danych ani nie udostępniamy ich podmiotom trzecim do ich własnych celów. Jedynymi zaangażowanymi podmiotami zewnętrznymi są:

• Apple – w zakresie usług, z których korzystasz w Clino: iCloud i CloudKit (synchronizacja, statystyki techniczne i kopie zapasowe urządzenia), prywatna chmura obliczeniowa (jeśli wyrazisz zgodę), App Store i StoreKit (pobieranie, zakupy, oceny), usługa Apple Push Notification (wyłącznie ciche powiadomienia synchronizacji), Mapy (wyszukiwanie miejsc), połączenie z Apple Watch, diagnostyka iOS i iCloud Mail (nasza skrzynka pomocy technicznej). Apple przetwarza te dane na podstawie własnych warunków i Polityki prywatności Apple.
• Vercel Inc. (Stany Zjednoczone), która hostuje witrynę jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), zobowiązującej ją do ochrony danych co najmniej na poziomie opisanym w niniejszej polityce.

Nie udostępniamy danych zewnętrznym SDK, sieciom reklamowym ani narzędziom analitycznym. Usługi Apple przetwarzają dane zgodnie z Polityką prywatności Apple, a w przypadku iCloud i prywatnej chmury obliczeniowej – z zabezpieczeniami opisanymi powyżej.

Ujawniamy dane organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa; ponieważ nigdy nie otrzymujemy Twoich danych z aplikacji, i tak nie moglibyśmy ich przekazać.

Dane w aplikacji pozostają na Twoim urządzeniu, dopóki nie zdecydujesz inaczej. Jeśli korzystasz z iCloud, prywatnej chmury obliczeniowej lub innych usług Apple, dane mogą być przetwarzane na serwerach Apple znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), na przykład w Stanach Zjednoczonych. W przypadku wysyłania zapytań do prywatnej chmury obliczeniowej, którego jesteśmy administratorem, oraz innych usług Apple przekazywanie opiera się na zabezpieczeniach wdrożonych przez Apple: Apple oświadcza, że międzynarodowe przekazywanie danych zebranych w EOG odbywa się na podstawie standardowych klauzul umownych (art. 46 RODO), których kopię można uzyskać od Apple.

Vercel jest spółką amerykańską, a logi witryny mogą być przetwarzane również w Stanach Zjednoczonych. Vercel Inc. uczestniczy w programie Ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework): przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach tego programu (decyzja wykonawcza (UE) 2023/1795, art. 45 RODO), a dodatkowo na standardowych klauzulach umownych Komisji (decyzja wykonawcza (UE) 2021/914) zawartych w umowie powierzenia przetwarzania danych Vercel. Możesz zapytać nas o te zabezpieczenia lub poprosić o ich kopię, pisząc na adres clino.support@icloud.com.

E-maile, które do nas wysyłasz, mogą być również przechowywane przez Apple na serwerach poza EOG w ramach usługi iCloud Mail.

• Na Twoim urządzeniu: do czasu usunięcia wpisów lub profilu albo usunięcia aplikacji; kopie, które mogą pozostać po usunięciu, wymieniamy poniżej.
• Lokalna kopia synchronizowanej bazy danych: jeśli korzystano z synchronizacji – najpóźniej do usunięcia aplikacji.
• W iCloud: do czasu użycia opcji Usuń wszystkie dane z iCloud lub usunięcia danych w ustawieniach iCloud; samo wyłączenie synchronizacji nie wystarczy. Mogą pozostać znaczniki techniczne bez treści klinicznych oraz, w opisanym wyżej przypadku, zaszyfrowane fragmenty załączników usuniętych wpisów.
• Lokalne kopie zapasowe: do czasu ich usunięcia lub usunięcia aplikacji (do pięciu na profil); kopie usuniętych profili – do usunięcia aplikacji.
• Ostatnio używane miejsca: do usunięcia aplikacji.
• Kopie zapasowe urządzenia: zgodnie z Twoimi ustawieniami iOS, iCloud lub komputera.
• Apple Watch: do następnej migawki lub do usunięcia aplikacji z zegarka.
• Prywatna chmura obliczeniowa: według Apple po udzieleniu odpowiedzi nic nie jest przechowywane.
• Czaty w funkcjach Zapytaj i Dowiedz się więcej: nie są zapisywane.
• Pliki PDF i JSON oraz podglądy załączników: kopia tymczasowa jest usuwana przy następnym uruchomieniu aplikacji; udostępnione kopie pozostają tam, dokąd je wysłano.
• Logi witryny: najwyżej jeden dzień w logach, do których mamy dostęp (zob. „Witryna internetowa”).
• E-maile do pomocy technicznej: do 12 miesięcy od zamknięcia sprawy, chyba że są potrzebne do obrony przed roszczeniami lub przepisy prawa wymagają ich przechowywania.
• Statystyki techniczne Apple: w usługach Apple, przez okres ustalony przez Apple.

Clino nie prowadzi żadnych serwerów, więc nie istnieje centralna baza danych użytkowników, która mogłaby zostać naruszona. Na urządzeniu Twoje dane chroni szyfrowanie iOS (ochrona danych), z silniejszą ochroną załączników, lokalnych kopii zapasowych i podsumowania notatek; w iCloud treść kliniczna znajduje się w zaszyfrowanych polach. Na Apple Watch i w widżetach nazwy leków i terminów są oznaczone jako wrażliwe.

Clino nie ma własnej blokady (kodu ani Face ID): każdy, kto może odblokować Twoje urządzenie, może otworzyć aplikację, a szybkie czynności w powiadomieniach i w widżecie (np. rejestrowanie dawki) działają nawet przy zablokowanym urządzeniu. Chroń swoje urządzenia kodem, aktualizuj oprogramowanie, rozważ włączenie Zaawansowanej ochrony danych w iCloud i zachowaj ostrożność przy wyborze osób, którym udostępniasz pliki PDF i inne pliki. Żaden system nie jest całkowicie bezpieczny: jeśli wykryjemy problem z bezpieczeństwem aplikacji, usuniemy go w aktualizacji i – tam, gdzie wymagają tego przepisy – poinformujemy Cię o tym.

Masz prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, otrzymania ich w formacie umożliwiającym ich przeniesienie oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 15–22 RODO).

Prawo do sprzeciwu. Możesz w każdej chwili wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (logi witryny, obsługa e-maili, statystyki techniczne Apple), pisząc na adres clino.support@icloud.com.

Dane w aplikacji: kontrolę masz Ty

Ponieważ nigdy nie otrzymujemy Twoich danych z aplikacji, nie możemy ich za Ciebie przeglądać, poprawiać, eksportować ani usuwać. Wszystko to możesz zrobić bezpłatnie bezpośrednio w aplikacji:

• przeglądanie i poprawianie: otwórz wpis lub profil i stuknij Edytuj;
• przeniesienie danych w inne miejsce: opcja Eksportuj swoje dane (JSON) tworzy plik w formacie nadającym się do odczytu maszynowego z Twoimi wpisami i notatkami, a każdy załącznik można bezpłatnie otworzyć i udostępnić osobno z poziomu jego podglądu;
• usunięcie: usuń pojedyncze wpisy lub cały profil, użyj opcji Usuń wszystkie dane z iCloud, jeśli synchronizujesz dane, i usuń lokalne kopie zapasowe profilu; aby usunąć z urządzenia także kopie, których aplikacja nie pozwala usuwać pojedynczo (kopie zapasowe usuniętych profili, ostatnio używane miejsca, lokalną kopię synchronizowanej bazy danych), usuń aplikację;
• cofnięcie zgody na prywatną chmurę obliczeniową: wyłącz przełącznik w sekcji Ustawienia › Apple Intelligence.

W przypadku danych przetwarzanych przez Apple (iCloud, App Store, prywatna chmura obliczeniowa) możesz również wykonywać swoje prawa wobec Apple, na przykład na stronie privacy.apple.com.

Dane, które przetwarzamy

W sprawie wysłanych do nas e-maili, logów witryny i statystyk technicznych napisz na adres clino.support@icloud.com. Odpowiadamy bezpłatnie w ciągu miesiąca (z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań – wtedy Cię o tym poinformujemy). Możemy poprosić o pewne informacje, aby sprawdzić, czy żądanie pochodzi od Ciebie; w przypadku logów witryny i statystyk technicznych, które nie zawierają Twojego imienia i nazwiska, możemy nie być w stanie zidentyfikować Twoich danych (art. 11 RODO). Nie przechowujemy niczego z zapytań wysłanych do prywatnej chmury obliczeniowej.

Skargi

Jeśli uważasz, że przetwarzanie narusza przepisy, możesz wnieść skargę do włoskiego organu nadzorczego – Garante per la protezione dei dati personali – lub do organu nadzorczego w państwie Europejskiego Obszaru Gospodarczego, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia (w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych). Jeśli mieszkasz poza Europejskim Obszarem Gospodarczym, możesz zwrócić się do właściwego organu w swoim kraju (np. w Wielkiej Brytanii do Information Commissioner's Office). Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy, dlatego zachęcamy do kontaktu z nami.

Aktualizujemy niniejszą politykę, gdy zmienia się aplikacja, witryna lub przepisy. Obowiązuje wersja opublikowana na tej stronie; data ostatniej aktualizacji: 4 października 2026. Jeśli zmiana istotnie wpływa na sposób przetwarzania Twoich danych, wyraźnie to zaznaczymy w witrynie, a jeśli dotyczy aplikacji – również w aplikacji; jeśli potrzebna będzie Twoja ponowna zgoda, poprosimy o nią w aplikacji przed wprowadzeniem zmiany.

W sprawach dotyczących niniejszej polityki lub prywatności w Clino: Alfredo Di Forti, Włochy, clino.support@icloud.com. Możesz pisać do nas po angielsku lub po włosku.