1. Who to contact

Pillit is operated by Yahor Perakhod, Marszałkowska 27/35/99, 00-639 Warszawa, Poland.

For any privacy question, write to perehod.e@gmail.com.

2. What Pillit stores, and where

Pillit stores six things on your device: in the app's own storage on iPhone, or in your browser's local storage when you use Pillit on the web.

• your medicine cabinet — the medicines you entered, with quantity, storage location, expiry dates, batch numbers (typed by you or read from the pack's code), any notes, and, for a product you picked from a register, the details that identify it
• items you deleted from your cabinet, kept on your device for 30 days so you can restore them, and then removed
• your Pillit settings — interface language, date format, expiry warning window, and which countries' medicine catalogs to keep
• barcodes you chose to remember, each linked to the medicine you picked for it, so the same pack is recognised next time
• a record that you completed onboarding and accepted the current terms
• on iPhone, earlier copies of your cabinet, kept on the device only so that Pillit can recover after a failure: the previous save, a copy from each of the last three days, and any copy that could not be read, which is set aside

Pillit never sends your cabinet to us or to any server. If you have turned on iCloud Backup or back up your iPhone to a computer, iOS includes Pillit's data in that backup, as it does for other apps. That backup is kept in your Apple account or on your computer, under your Apple settings; we cannot see or delete it.

3. Pillit has no account and no server database

There is no sign-up, no account, and no Pillit database that receives your cabinet. We do not have a copy of your medicines and cannot look at them, restore them, or delete them for you. A cabinet can say a lot about someone's health, which is one reason it stays on your device.

When you use Pillit on the web, loading it makes ordinary web requests to our hosting provider, Cloudflare, which processes technical request data such as your IP address, browser type, the time, and the page address. This is how any website works and is needed to serve the app to you. The iPhone app carries these files inside it, so it does not load them from a website.

About once a week, and when you turn on another country's catalog, Pillit asks the catalog site pillit-catalog.pages.dev, also hosted by Cloudflare, whether there is a newer medicine catalog, and downloads it if there is. If the catalog site cannot be reached, Pillit keeps using the catalog it already has. These are ordinary requests for public files and carry the same kind of technical request data. Pillit downloads only the catalogs of the countries you keep, so the addresses of those files show which countries they are. Nothing from your cabinet, your searches, or your scans is part of any request.

Together with the catalog, Pillit downloads the official market-withdrawal notices for the countries you keep. It compares them with your cabinet on your device. It keeps no record of the result, except a list of the official notices it has already shown you a notification about; that list stays on this device only, so that a notification is never repeated. Nothing from your cabinet, including your batch numbers, and nothing about whether a notice matched is part of any request. If you open an official notice, your browser connects to the regulator's website, which receives ordinary request data under its own privacy policy; Pillit tells it nothing about your cabinet.

Downloaded catalog files are kept on your device. They are public reference data and contain nothing about you.

If you turn on expiry reminders, Pillit schedules them on your device through your phone's notification system. Nothing is sent to us or to any server. Reminders appear wherever your phone shows notifications, including the lock screen if your settings allow it; medicine names are shown only if you choose that. With reminders on, Pillit also shows a notification when a newly downloaded official notice concerns a medicine in your cabinet; it names the medicine only if you chose to show medicine names.

4. Camera and barcode scanner

Pillit uses the camera only while you have the scanner open to add a pack, and only after you allow it when your phone or browser asks.

The camera picture is read on your device to find the barcode. The picture is not saved, and neither the picture nor the code is sent anywhere. The code is kept only if you choose to remember it for a medicine you picked, and then only on your device. Pillit looks the code up in the catalog on your device. From the square code on a pack it takes the product code, the expiry date and the batch number. It fills in the expiry date and the batch number for you to check, and saves them only with the medicine, on your device. The pack's serial number is not kept.

You can take camera access away at any time in your phone's or browser's settings. Everything else in Pillit works without it, and you can always type a medicine in instead.

5. The Assistant

In this version of Pillit, questions you ask the Assistant are answered on your device. They are not sent to Pillit, to any AI provider, or to anyone else, and they are not written into the page address, so they do not appear in web server records.

Pillit does not keep a history of what you asked, and does not log your questions anywhere.

6. Links to official websites

The card of a product picked from a register can link to its official leaflet on the regulator's website. If you open that link, your browser connects to that website, which receives ordinary request data under its own privacy policy. Pillit tells it nothing about your cabinet.

7. Problem reports

Profile, in the About section, and the card of a product from the catalog or a register, have a button to report a problem. It opens a draft email in your own email app. Nothing is sent until you press Send, and you can read and change the whole draft first.

The draft is filled in with technical details only: the app version and build number, whether you use the iPhone app (with the iOS version, not the phone model) or the web version, the interface language, the countries whose catalogs you keep, and the date of the medicine catalog, including whether an update could not be applied. It contains nothing from your cabinet: no names, quantities, dates, places, notes, reminders, saved barcodes, searches or questions to the Assistant, and no device or installation identifier.

A report from a product card also gives that product's reference in the catalog: its catalog id, the data batch and the official source of the information, or, for a product from a register, the register's country and the record's id. That names the medicine on the card, which can say something about your health. The draft says so in its first line, and you can delete those lines before you send it.

The email goes to the operator at perehod.e@gmail.com. This is a Gmail address, so Google processes the email as our email provider, which includes transfer to the United States under Google's terms. We also receive your email address and anything you write.

We use reports only to find and fix the problem, never for advertising or to build a profile of you. We keep a report until the problem is fixed, and no longer than 12 months after the beta ends. To have your report deleted sooner, write to the same address.

8. No analytics, advertising, or tracking

Pillit contains no product analytics, no advertising, no marketing trackers, no third-party error reporting, and no tracking pixels. Nothing measures how you use the app.

Storage on your device is used only to run the app itself — to keep your cabinet and the catalog between visits. It is not used to track you.

9. Exporting your data

Export creates a plain, unencrypted JSON file and saves it where you choose, or wherever your browser saves downloads. Pillit does not upload it anywhere.

That file may contain sensitive information about the medicines you keep at home. Once it is saved, it is outside Pillit and under your control — store it somewhere you trust, the same way you would any other personal file. On iPhone the file is handed to the system share sheet; if you send it from there to a cloud drive, a messenger or another app, that service receives the file under its own terms.

10. Deleting your data

Delete all data removes the medicines, saved barcodes and settings Pillit has stored on the device and in the browser you are using, together with the earlier copies of your cabinet, the recently deleted items and any scheduled reminders. Deleting the iPhone app removes them too.

It cannot reach anything else: not another browser, not another device, and not any export file you have already saved. It also cannot reach an iPhone backup made before the deletion: that backup is managed in your iPhone or Apple Account settings, and restoring it brings the cabinet back. We hold no copy to delete, because Pillit never sends us one.

11. Your data can be lost

Pillit itself keeps no copy anywhere but your device. Unless you export your data or your iPhone's own backup includes it, deleting the app or switching device can remove your cabinet permanently. On the web, clearing your browser data, browsing privately, or switching browser can do the same. Export the data you want to keep.

12. If this changes

This policy describes Pillit as it is built today. If cloud sync, accounts, analytics, external AI processing, or any other recipient of your data is ever introduced, this policy will be updated and you will be told before those capabilities are used.

13. Your rights

European data protection law gives you rights over personal data about you. Because your cabinet stays on your device and we never receive it, most of those rights are things you exercise directly in the app: you can see everything Pillit holds, correct it, export it in a portable file, and delete it, all from Settings.

For anything else, including questions about the technical request data our hosting provider processes, contact perehod.e@gmail.com.

You can also complain to a data protection authority. In Poland that is the President of the Personal Data Protection Office (UODO).

If you live in Ukraine, you have the same rights under the Law of Ukraine “On Personal Data Protection”, and you use them in the same way. In Ukraine, complaints are handled by the Ukrainian Parliament Commissioner for Human Rights.

If you live in Russia, you have the same rights under Federal Law No. 152-FZ “On Personal Data”, and you use them in the same way. In Russia, complaints are handled by Roskomnadzor, the Federal Service for Supervision of Communications, Information Technology and Mass Media.

If you live in Belarus, you have the same rights under Law of the Republic of Belarus No. 99-Z “On Personal Data Protection”, and you use them in the same way. In Belarus, complaints are handled by the National Personal Data Protection Center of the Republic of Belarus.

1. Kontakt

Pillit prowadzi Yahor Perakhod, Marszałkowska 27/35/99, 00-639 Warszawa, Polska.

W sprawach prywatności pisz na perehod.e@gmail.com.

2. Co Pillit przechowuje i gdzie

Pillit przechowuje sześć rzeczy na Twoim urządzeniu: w pamięci aplikacji na iPhonie albo w pamięci lokalnej przeglądarki, gdy korzystasz z Pillit w internecie.

• Twoją apteczkę — wpisane leki wraz z ilością, miejscem przechowywania, datami ważności, numerami serii (wpisanymi przez Ciebie albo odczytanymi z kodu na opakowaniu), notatkami oraz, w przypadku produktu wybranego z rejestru, danymi, które go identyfikują
• pozycje usunięte przez Ciebie z apteczki — przechowywane na urządzeniu przez 30 dni, aby można było je przywrócić, a potem usuwane
• ustawienia Pillit — język interfejsu, format daty, okno ostrzeżenia o terminie ważności i to, katalogi których krajów przechowywać
• kody kreskowe zapamiętane na Twoje polecenie, każdy powiązany z lekiem wybranym dla niego, aby to samo opakowanie zostało rozpoznane następnym razem
• informację, że ukończono wprowadzenie i zaakceptowano aktualny regulamin
• na iPhonie — wcześniejsze kopie Twojej apteczki, przechowywane wyłącznie na urządzeniu, aby po awarii można było odzyskać dane: poprzedni zapis, kopia z każdego z ostatnich trzech dni oraz odłożona kopia, której nie udało się odczytać

Pillit nigdy nie wysyła Twojej apteczki do nas ani na żaden serwer. Jeśli masz włączoną kopię zapasową iCloud albo robisz kopię zapasową iPhone'a na komputerze, iOS uwzględnia w niej dane Pillit, tak jak dane innych aplikacji. Ta kopia jest przechowywana na Twoim koncie Apple albo na Twoim komputerze, zgodnie z Twoimi ustawieniami Apple; nie możemy jej zobaczyć ani usunąć.

3. Pillit nie ma kont ani bazy danych na serwerze

Nie ma rejestracji, kont ani bazy danych Pillit, która otrzymywałaby Twoją apteczkę. Nie mamy kopii Twoich leków i nie możemy ich zobaczyć, przywrócić ani usunąć za Ciebie. Apteczka może wiele powiedzieć o czyimś zdrowiu i to jeden z powodów, dla których pozostaje na Twoim urządzeniu.

Gdy korzystasz z Pillit w internecie, otwarcie strony powoduje zwykłe zapytania do naszego dostawcy hostingu, Cloudflare, który przetwarza techniczne dane zapytania, takie jak adres IP, rodzaj przeglądarki, czas i adres strony. Tak działa każda strona i jest to niezbędne, aby dostarczyć Ci aplikację. Aplikacja na iPhone'a zawiera te pliki w sobie, więc nie pobiera ich ze strony internetowej.

Mniej więcej raz w tygodniu, a także gdy włączysz katalog kolejnego kraju, Pillit pyta stronę katalogu pillit-catalog.pages.dev, również hostowaną przez Cloudflare, czy jest nowszy katalog leków, i jeśli tak, pobiera go. Jeśli strona katalogu jest niedostępna, Pillit dalej korzysta z katalogu, który już ma. To zwykłe zapytania o publiczne pliki, z tym samym rodzajem technicznych danych zapytania. Pillit pobiera tylko katalogi krajów, które przechowujesz, więc adresy tych plików pokazują, o które kraje chodzi. Żadne zapytanie nie zawiera niczego z Twojej apteczki, wyszukiwań ani skanów.

Razem z katalogiem Pillit pobiera urzędowe komunikaty o wycofaniu lub wstrzymaniu obrotu dla krajów, które zachowujesz. Porównuje je z Twoją apteczką na Twoim urządzeniu. Nie zapisuje wyniku, poza listą komunikatów urzędowych, o których Pillit pokazał już powiadomienie; ta lista jest przechowywana tylko na tym urządzeniu, aby powiadomienie się nie powtarzało. Żadne zapytanie nie zawiera niczego z Twojej apteczki, w tym numerów serii, ani informacji, czy jakiś komunikat do niej pasuje. Jeśli otworzysz komunikat urzędowy, Twoja przeglądarka łączy się ze stroną urzędu, która otrzymuje zwykłe dane techniczne zapytania na zasadach własnej polityki prywatności; Pillit nie przekazuje jej niczego o Twojej apteczce.

Pobrane pliki katalogu są przechowywane na Twoim urządzeniu. To publiczne dane referencyjne i nie zawierają nic o Tobie.

Jeśli włączysz przypomnienia o terminie ważności, Pillit planuje je na Twoim urządzeniu za pomocą systemu powiadomień telefonu. Nic nie jest wysyłane do nas ani na żaden serwer. Przypomnienia pojawiają się tam, gdzie telefon pokazuje powiadomienia, także na ekranie blokady, jeśli pozwalają na to Twoje ustawienia; nazwy leków są widoczne tylko wtedy, gdy to wybierzesz. Gdy przypomnienia są włączone, Pillit pokazuje też powiadomienie, kiedy nowo pobrany komunikat urzędowy dotyczy leku z Twojej apteczki; nazwa leku pojawia się w nim tylko wtedy, gdy wybierzesz pokazywanie nazw leków.

4. Aparat i skaner kodów

Pillit używa aparatu tylko wtedy, gdy masz otwarty skaner, aby dodać opakowanie, i tylko po tym, jak na to pozwolisz, gdy telefon lub przeglądarka o to zapyta.

Obraz z aparatu jest analizowany na Twoim urządzeniu, aby znaleźć kod. Obraz nie jest zapisywany, a ani obraz, ani kod nie są nigdzie wysyłane. Kod zostaje zapamiętany tylko wtedy, gdy zdecydujesz się go zapamiętać dla wybranego leku, i tylko na Twoim urządzeniu. Pillit wyszukuje kod w katalogu na Twoim urządzeniu. Z kwadratowego kodu na opakowaniu bierze kod produktu, datę ważności i numer serii. Datę ważności i numer serii wpisuje do sprawdzenia i zapisuje je tylko razem z lekiem, na Twoim urządzeniu. Numer seryjny opakowania nie jest zachowywany.

Dostęp do aparatu możesz w każdej chwili cofnąć w ustawieniach telefonu lub przeglądarki. Cała reszta Pillit działa bez niego, a lek zawsze możesz wpisać ręcznie.

5. Asystent

W tej wersji Pillit pytania zadawane Asystentowi są przetwarzane na Twoim urządzeniu. Nie są wysyłane do Pillit, do żadnego dostawcy AI ani do nikogo innego, i nie trafiają do adresu strony, więc nie pojawiają się w zapisach serwera.

Pillit nie przechowuje historii Twoich pytań i nigdzie ich nie rejestruje.

6. Linki do oficjalnych stron

Karta produktu wybranego z rejestru może zawierać link do jego oficjalnej ulotki na stronie urzędu rejestrującego. Jeśli go otworzysz, przeglądarka połączy się z tą stroną, która otrzyma zwykłe dane zapytania na zasadach własnej polityki prywatności. Pillit nie przekazuje jej niczego o Twojej apteczce.

7. Zgłoszenia problemów

W Profilu, w sekcji Informacje, oraz na karcie produktu z katalogu lub rejestru jest przycisk do zgłoszenia problemu. Otwiera on szkic e-maila w Twojej aplikacji pocztowej. Nic nie zostaje wysłane, dopóki nie naciśniesz „Wyślij”, a cały szkic możesz wcześniej przeczytać i zmienić.

Szkic zawiera wyłącznie dane techniczne: wersję i numer kompilacji aplikacji, informację, czy korzystasz z aplikacji na iPhone'a (z wersją iOS, bez modelu telefonu), czy z wersji internetowej, język interfejsu, kraje, których katalogi przechowujesz, oraz datę katalogu leków, w tym informację, że aktualizacji nie udało się zastosować. Nie zawiera niczego z Twojej apteczki: nazw, ilości, dat, miejsc, notatek, przypomnień, zapamiętanych kodów kreskowych, wyszukiwań ani pytań do Asystenta, ani żadnego identyfikatora urządzenia lub instalacji.

Zgłoszenie z karty produktu podaje też odniesienie do tego produktu w katalogu: jego identyfikator w katalogu, partię danych i oficjalne źródło informacji, a w przypadku produktu z rejestru — kraj rejestru i identyfikator wpisu. W ten sposób e-mail wskazuje lek z karty, co może coś mówić o Twoim zdrowiu. Szkic mówi o tym w pierwszym wierszu, a wiersze z tymi danymi możesz usunąć przed wysłaniem.

E-mail trafia do operatora na adres perehod.e@gmail.com. To adres Gmail, więc Google przetwarza wiadomość jako nasz dostawca poczty, co obejmuje przekazanie danych do Stanów Zjednoczonych na warunkach Google. Otrzymujemy też Twój adres e-mail i wszystko, co napiszesz.

Zgłoszeń używamy wyłącznie do znalezienia i naprawienia problemu, nigdy do reklamy ani do tworzenia Twojego profilu. Przechowujemy zgłoszenie do czasu naprawienia problemu, nie dłużej niż 12 miesięcy po zakończeniu bety. Aby wcześniej usunąć zgłoszenie, napisz na ten sam adres.

8. Brak analityki, reklam i śledzenia

Pillit nie zawiera analityki produktowej, reklam, narzędzi marketingowych, zewnętrznego raportowania błędów ani pikseli śledzących. Nic nie mierzy sposobu, w jaki korzystasz z aplikacji.

Pamięć na Twoim urządzeniu służy wyłącznie do działania aplikacji — do zachowania apteczki i katalogu między wizytami. Nie jest używana do śledzenia.

9. Eksport danych

Eksport tworzy zwykły, niezaszyfrowany plik JSON i zapisuje go w wybranym przez Ciebie miejscu albo tam, gdzie przeglądarka zapisuje pobrane pliki. Pillit nigdzie go nie wysyła.

Plik może zawierać wrażliwe informacje o lekach, które trzymasz w domu. Po zapisaniu znajduje się poza Pillit i pod Twoją kontrolą — przechowuj go w zaufanym miejscu, tak jak każdy inny osobisty plik. Na iPhonie plik trafia do systemowego menu udostępniania; jeśli wyślesz go stamtąd na dysk w chmurze, do komunikatora lub innej aplikacji, ta usługa otrzyma plik na własnych zasadach.

10. Usuwanie danych

Usuń wszystkie dane kasuje leki, zapisane kody i ustawienia, które Pillit przechowuje na urządzeniu i w przeglądarce, z których korzystasz, a także wcześniejsze kopie Twojej apteczki, ostatnio usunięte pozycje i zaplanowane przypomnienia. Usunięcie aplikacji z iPhone'a również je kasuje.

Nie obejmuje niczego więcej: ani innej przeglądarki, ani innego urządzenia, ani wcześniej zapisanego pliku eksportu. Nie obejmuje też kopii zapasowej iPhone'a zrobionej przed usunięciem: tą kopią zarządza się w ustawieniach iPhone'a lub konta Apple, a jej przywrócenie przywraca apteczkę. Nie mamy żadnej kopii, którą moglibyśmy usunąć, bo Pillit nigdy nam jej nie wysyła.

11. Dane mogą zostać utracone

Pillit nie przechowuje żadnej kopii poza Twoim urządzeniem. Jeśli nie wyeksportujesz danych i nie obejmie ich kopia zapasowa iPhone'a, usunięcie aplikacji lub zmiana urządzenia mogą trwale usunąć Twoją apteczkę. W internecie to samo może spowodować wyczyszczenie danych przeglądarki, tryb prywatny albo zmiana przeglądarki. Wyeksportuj dane, które chcesz zachować.

12. Jeśli to się zmieni

Ta polityka opisuje Pillit w obecnej postaci. Jeśli kiedykolwiek pojawi się synchronizacja w chmurze, konta, analityka, zewnętrzne przetwarzanie AI lub inny odbiorca Twoich danych, polityka zostanie zaktualizowana, a Ty zostaniesz o tym poinformowany, zanim te funkcje zaczną działać.

13. Twoje prawa

Europejskie prawo ochrony danych przyznaje Ci prawa dotyczące danych osobowych na Twój temat. Ponieważ apteczka pozostaje na Twoim urządzeniu i nigdy jej nie otrzymujemy, większość tych praw realizujesz bezpośrednio w aplikacji: możesz zobaczyć wszystko, co Pillit przechowuje, poprawić to, wyeksportować do przenośnego pliku i usunąć — wszystko z poziomu Ustawień.

W pozostałych sprawach, w tym w kwestii technicznych danych zapytań przetwarzanych przez dostawcę hostingu, pisz na perehod.e@gmail.com.

Możesz też wnieść skargę do organu ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Jeśli mieszkasz w Ukrainie, takie same prawa daje Ci ustawa Ukrainy „O ochronie danych osobowych” i korzystasz z nich w ten sam sposób. W Ukrainie skargi rozpatruje Pełnomocnik Rady Najwyższej Ukrainy ds. Praw Człowieka.

Jeśli mieszkasz w Rosji, takie same prawa daje Ci rosyjska ustawa federalna nr 152-FZ „O danych osobowych” i korzystasz z nich w ten sam sposób. W Rosji skargi rozpatruje Roskomnadzor, Federalna Służba Nadzoru w Sferze Łączności, Technologii Informacyjnych i Komunikacji Masowej.

Jeśli mieszkasz na Białorusi, takie same prawa daje Ci ustawa Republiki Białoruś nr 99-Z „O ochronie danych osobowych” i korzystasz z nich w ten sam sposób. Na Białorusi skargi rozpatruje Narodowe Centrum Ochrony Danych Osobowych Republiki Białoruś.

1. Куда обращаться

Оператор Pillit: Yahor Perakhod, Marszałkowska 27/35/99, 00-639 Warszawa, Польша.

По любым вопросам конфиденциальности пишите на perehod.e@gmail.com.

2. Что Pillit хранит и где

Pillit хранит шесть вещей на вашем устройстве: в собственном хранилище приложения на iPhone или в локальном хранилище браузера, если вы пользуетесь Pillit в интернете.

• вашу аптечку — внесённые лекарства с количеством, местом хранения, сроками годности, номерами серий (введёнными вами или считанными с кода на упаковке), заметками, а для продукта, выбранного из реестра, — данные, по которым его можно опознать
• позиции, которые вы удалили из аптечки, — они хранятся на устройстве 30 дней, чтобы их можно было восстановить, а затем удаляются
• настройки Pillit — язык интерфейса, формат даты, срок предупреждения об истечении годности и каталоги каких стран хранить
• штрихкоды, которые вы решили запомнить, каждый вместе с лекарством, которое вы для него выбрали, чтобы в следующий раз Pillit узнал ту же упаковку
• отметку о том, что вы прошли вводный экран и приняли действующие условия
• на iPhone — предыдущие копии вашей аптечки, которые хранятся только на устройстве, чтобы после сбоя можно было восстановить данные: прошлое сохранение, копия за каждый из последних трёх дней и отложенная копия, которую не удалось прочитать

Pillit никогда не отправляет вашу аптечку нам или на какой-либо сервер. Если вы включили резервное копирование в iCloud или делаете резервную копию iPhone на компьютере, iOS включает данные Pillit в эту копию, как и данные других приложений. Эта копия хранится в вашем аккаунте Apple или на вашем компьютере в соответствии с вашими настройками Apple; мы не можем ни увидеть, ни удалить её.

3. В Pillit нет аккаунта и нет базы данных на сервере

Здесь нет регистрации, аккаунта и базы данных Pillit, куда попадала бы ваша аптечка. У нас нет копии ваших лекарств, и мы не можем их просмотреть, восстановить или удалить за вас. Аптечка может многое сказать о здоровье человека, и это одна из причин, почему она остаётся на вашем устройстве.

Когда вы пользуетесь Pillit в интернете, при загрузке страницы выполняются обычные веб-запросы к нашему хостинг-провайдеру Cloudflare, который обрабатывает технические данные запроса: IP-адрес, тип браузера, время и адрес страницы. Так работает любой сайт, и это нужно, чтобы доставить вам приложение. Приложение для iPhone содержит эти файлы внутри себя и не загружает их с сайта.

Примерно раз в неделю, а также когда вы включаете каталог ещё одной страны, Pillit спрашивает сайт каталога pillit-catalog.pages.dev, который тоже размещён в Cloudflare, нет ли более нового каталога лекарств, и если есть, скачивает его. Если сайт каталога недоступен, Pillit продолжает работать с каталогом, который уже есть. Это обычные запросы публичных файлов с теми же техническими данными запроса. Pillit скачивает только каталоги тех стран, которые вы храните, поэтому адреса этих файлов показывают, какие это страны. Ни один запрос не содержит ничего из вашей аптечки, ваших поисков или сканирований.

Вместе с каталогом Pillit скачивает официальные уведомления об изъятии из обращения или приостановлении обращения для стран, которые вы храните. Он сравнивает их с вашей аптечкой на вашем устройстве. Результат он не сохраняет, кроме списка официальных уведомлений, о которых Pillit уже показал вам уведомление на телефоне; этот список хранится только на этом устройстве, чтобы уведомление на телефоне не повторялось. Ни один запрос не содержит ничего из вашей аптечки, в том числе номеров серий, и не сообщает, подошло ли какое-то уведомление. Если вы откроете официальное уведомление, браузер подключится к сайту регулятора, который получит обычные технические данные запроса по своей политике конфиденциальности; Pillit ничего не сообщает ему о вашей аптечке.

Скачанные файлы каталога хранятся на вашем устройстве. Это публичные справочные данные, в них нет ничего о вас.

Если вы включите напоминания о сроке годности, Pillit запланирует их на вашем устройстве через систему уведомлений телефона. Ничего не отправляется ни нам, ни на какой-либо сервер. Напоминания появляются там, где телефон показывает уведомления, в том числе на экране блокировки, если это разрешено в ваших настройках; названия лекарств показываются, только если вы это выбрали. Если напоминания включены, Pillit также показывает уведомление, когда только что загруженное официальное уведомление касается лекарства из вашей аптечки; название лекарства в нём указывается, только если вы выбрали показывать названия лекарств.

4. Камера и сканер штрихкодов

Pillit использует камеру только пока открыт сканер для добавления упаковки и только после того, как вы разрешите это, когда телефон или браузер спросит.

Изображение с камеры обрабатывается на вашем устройстве, чтобы найти штрихкод. Изображение не сохраняется, и ни изображение, ни код никуда не отправляются. Код сохраняется, только если вы сами решите запомнить его для выбранного лекарства, и только на вашем устройстве. Pillit ищет код в каталоге на вашем устройстве. Из квадратного кода на упаковке он берёт код продукта, срок годности и номер серии. Срок годности и номер серии он подставляет, чтобы вы проверили, и сохраняет их только вместе с лекарством, на вашем устройстве. Серийный номер упаковки не сохраняется.

Доступ к камере можно в любой момент отозвать в настройках телефона или браузера. Всё остальное в Pillit работает без него, а лекарство всегда можно ввести вручную.

5. Ассистент

В этой версии Pillit ответы на вопросы Ассистенту формируются на вашем устройстве. Вопросы не отправляются в Pillit, какому-либо AI-провайдеру или кому-то ещё и не попадают в адрес страницы, поэтому не появляются в журналах веб-сервера.

Pillit не хранит историю ваших вопросов и нигде их не записывает.

6. Ссылки на официальные сайты

Карточка продукта, выбранного из реестра, может содержать ссылку на его официальную инструкцию на сайте регулятора. Если вы откроете ссылку, браузер подключится к этому сайту, и тот получит обычные данные запроса по своей собственной политике конфиденциальности. Pillit не сообщает ему ничего о вашей аптечке.

7. Сообщения о проблемах

В Профиле → «О приложении» и на карточке продукта из каталога или реестра есть кнопка, чтобы сообщить о проблеме. Она открывает черновик письма в вашем почтовом приложении. Ничего не отправляется, пока вы не нажмёте «Отправить», и весь черновик можно заранее прочитать и изменить.

В черновик подставляются только технические сведения: версия и номер сборки приложения, пользуетесь ли вы приложением для iPhone (с версией iOS, без модели телефона) или веб-версией, язык интерфейса, страны, каталоги которых вы храните, и дата каталога лекарств, в том числе отметка, что обновление не удалось применить. В нём нет ничего из вашей аптечки: ни названий, ни количества, ни дат, ни мест хранения, ни заметок, ни напоминаний, ни запомненных штрихкодов, ни поисковых запросов, ни вопросов Ассистенту, а также никаких идентификаторов устройства или установки.

Сообщение с карточки продукта также указывает, где этот продукт в каталоге: его идентификатор в каталоге, пакет данных и официальный источник сведений, а для продукта из реестра — страну реестра и идентификатор записи. Так в письме указано лекарство с карточки, а это может что-то сказать о вашем здоровье. Черновик предупреждает об этом в первой строке, и строки с этими сведениями можно удалить перед отправкой.

Письмо приходит оператору на адрес perehod.e@gmail.com. Это адрес Gmail, поэтому Google обрабатывает письмо как наш почтовый провайдер, в том числе с передачей данных в США на условиях Google. Мы также получаем ваш адрес электронной почты и всё, что вы напишете.

Сообщения используются только для того, чтобы найти и исправить проблему, и никогда для рекламы или составления вашего профиля. Мы храним сообщение до исправления проблемы, но не дольше 12 месяцев после окончания беты. Чтобы удалить ваше сообщение раньше, напишите на тот же адрес.

8. Никакой аналитики, рекламы и слежки

В Pillit нет продуктовой аналитики, рекламы, маркетинговых трекеров, сторонних систем отчётов об ошибках и пикселей отслеживания. Ничто не измеряет, как вы пользуетесь приложением.

Хранилище на вашем устройстве используется только для работы самого приложения — чтобы аптечка и каталог сохранялись между запусками. Оно не используется для отслеживания.

9. Экспорт данных

Экспорт создаёт обычный незашифрованный файл JSON и сохраняет его туда, куда вы выберете, или туда, куда браузер сохраняет загрузки. Pillit никуда его не отправляет.

Файл может содержать чувствительные сведения о лекарствах, которые вы держите дома. После сохранения он находится вне Pillit и под вашим контролем — храните его в надёжном месте, как любой другой личный файл. На iPhone файл передаётся в системное меню «Поделиться»; если вы отправите его оттуда в облачное хранилище, мессенджер или другое приложение, этот сервис получит файл на своих условиях.

10. Удаление данных

«Удалить все данные» стирает лекарства, сохранённые штрихкоды и настройки, которые Pillit сохранил на этом устройстве и в этом браузере, а также предыдущие копии вашей аптечки, недавно удалённые позиции и запланированные напоминания. Удаление приложения с iPhone тоже их стирает.

Больше ничего это не затрагивает: ни другой браузер, ни другое устройство, ни уже сохранённый файл экспорта. Это не затрагивает и резервную копию iPhone, сделанную до удаления: ею управляют в настройках iPhone или аккаунта Apple, и её восстановление вернёт аптечку. У нас нет копии, которую мы могли бы удалить, потому что Pillit никогда нам её не отправляет.

11. Данные можно потерять

Pillit не хранит копий нигде, кроме вашего устройства. Если вы не экспортируете данные и они не попадут в резервную копию самого iPhone, удаление приложения или смена устройства могут безвозвратно удалить вашу аптечку. В интернете к тому же результату могут привести очистка данных браузера, приватный режим или смена браузера. Экспортируйте данные, которые хотите сохранить.

12. Если что-то изменится

Эта политика описывает Pillit в его нынешнем виде. Если когда-нибудь появятся облачная синхронизация, аккаунты, аналитика, внешняя обработка с помощью AI или любой другой получатель ваших данных, политика будет обновлена, и вы узнаете об этом до того, как эти функции начнут работать.

13. Ваши права

Европейское законодательство о защите данных даёт вам права в отношении персональных данных о вас. Поскольку аптечка остаётся на вашем устройстве и мы её никогда не получаем, большинство этих прав вы осуществляете прямо в приложении: можете увидеть всё, что хранит Pillit, исправить это, экспортировать в переносимый файл и удалить — всё в Настройках.

По всем остальным вопросам, в том числе о технических данных запросов, которые обрабатывает хостинг-провайдер, пишите на perehod.e@gmail.com.

Вы также можете подать жалобу в орган по защите данных. В Польше это Председатель Управления по защите персональных данных (UODO).

Если вы живёте в Украине, такие же права вам даёт Закон Украины «О защите персональных данных», и вы пользуетесь ими так же. В Украине жалобы рассматривает Уполномоченный Верховной Рады Украины по правам человека.

Если вы живёте в России, такие же права вам даёт Федеральный закон № 152-ФЗ «О персональных данных», и вы пользуетесь ими так же. В России жалобы рассматривает Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Если вы живёте в Беларуси, такие же права вам даёт Закон Республики Беларусь № 99-З «О защите персональных данных», и вы пользуетесь ими так же. В Беларуси жалобы рассматривает Национальный центр защиты персональных данных Республики Беларусь.

1. Куди звертатися

Оператор Pillit: Yahor Perakhod, Marszałkowska 27/35/99, 00-639 Warszawa, Польща.

З будь-яких питань конфіденційності пишіть на perehod.e@gmail.com.

2. Що Pillit зберігає і де

Pillit зберігає шість речей на вашому пристрої: у власному сховищі застосунку на iPhone або в локальному сховищі браузера, якщо ви користуєтеся Pillit в інтернеті.

• вашу аптечку — внесені ліки з кількістю, місцем зберігання, термінами придатності, номерами серій (введеними вами або зчитаними з коду на упаковці), нотатками, а для продукту, обраного з реєстру, — дані, за якими його можна впізнати
• позиції, які ви видалили з аптечки, — вони зберігаються на пристрої 30 днів, щоб їх можна було відновити, а потім видаляються
• налаштування Pillit — мову інтерфейсу, формат дати, строк попередження про закінчення терміну придатності та каталоги яких країн зберігати
• штрихкоди, які ви вирішили запам’ятати, кожен разом із ліками, які ви для нього вибрали, щоб наступного разу Pillit упізнав ту саму упаковку
• позначку про те, що ви пройшли вступний екран і прийняли чинні умови
• на iPhone — попередні копії вашої аптечки, які зберігаються лише на пристрої, щоб після збою можна було відновити дані: попереднє збереження, копія за кожен з останніх трьох днів і відкладена копія, яку не вдалося прочитати

Pillit ніколи не надсилає вашу аптечку нам або на будь-який сервер. Якщо ви ввімкнули резервне копіювання в iCloud або робите резервну копію iPhone на комп’ютері, iOS включає дані Pillit до цієї копії, як і дані інших застосунків. Ця копія зберігається у вашому обліковому записі Apple або на вашому комп’ютері відповідно до ваших налаштувань Apple; ми не можемо її побачити чи видалити.

3. У Pillit немає облікового запису і бази даних на сервері

Тут немає реєстрації, облікового запису і бази даних Pillit, куди потрапляла б ваша аптечка. У нас немає копії ваших ліків, і ми не можемо їх переглянути, відновити чи видалити за вас. Аптечка може багато сказати про здоров’я людини, і це одна з причин, чому вона залишається на вашому пристрої.

Коли ви користуєтеся Pillit в інтернеті, під час завантаження сторінки виконуються звичайні вебзапити до нашого хостинг-провайдера Cloudflare, який обробляє технічні дані запиту: IP-адресу, тип браузера, час і адресу сторінки. Так працює будь-який сайт, і це потрібно, щоб доставити вам застосунок. Застосунок для iPhone містить ці файли в собі й не завантажує їх із сайту.

Приблизно раз на тиждень, а також коли ви вмикаєте каталог ще однієї країни, Pillit запитує сайт каталогу pillit-catalog.pages.dev, який теж розміщено в Cloudflare, чи немає новішого каталогу ліків, і якщо є, завантажує його. Якщо сайт каталогу недоступний, Pillit і далі працює з каталогом, який уже має. Це звичайні запити публічних файлів з тими самими технічними даними запиту. Pillit завантажує лише каталоги тих країн, які ви зберігаєте, тому адреси цих файлів показують, які це країни. Жоден запит не містить нічого з вашої аптечки, ваших пошуків чи сканувань.

Разом із каталогом Pillit завантажує офіційні повідомлення про вилучення з обігу або заборону обігу для країн, які ви зберігаєте. Він порівнює їх із вашою аптечкою на вашому пристрої. Результат він не зберігає, крім списку офіційних повідомлень, про які Pillit уже показав вам сповіщення; цей список зберігається лише на цьому пристрої, щоб сповіщення не повторювалося. Жоден запит не містить нічого з вашої аптечки, зокрема номерів серій, і не повідомляє, чи підійшло якесь повідомлення. Якщо ви відкриєте офіційне повідомлення, браузер з’єднається із сайтом регулятора, який отримає звичайні технічні дані запиту за власною політикою конфіденційності; Pillit нічого не повідомляє йому про вашу аптечку.

Завантажені файли каталогу зберігаються на вашому пристрої. Це публічні довідкові дані, у них немає нічого про вас.

Якщо ви ввімкнете нагадування про термін придатності, Pillit планує їх на вашому пристрої через систему сповіщень телефону. Нічого не надсилається ні нам, ні на будь-який сервер. Нагадування з’являються там, де телефон показує сповіщення, зокрема на екрані блокування, якщо це дозволяють ваші налаштування; назви ліків показуються, лише якщо ви це обрали. Коли нагадування ввімкнено, Pillit також показує сповіщення, коли щойно завантажене офіційне повідомлення стосується ліків з вашої аптечки; назву ліків у ньому вказано, лише якщо ви обрали показувати назви ліків.

4. Камера і сканер штрихкодів

Pillit використовує камеру лише поки відкритий сканер для додавання упаковки і лише після того, як ви це дозволите, коли телефон або браузер запитає.

Зображення з камери обробляється на вашому пристрої, щоб знайти штрихкод. Зображення не зберігається, і ні зображення, ні код нікуди не надсилаються. Код зберігається, лише якщо ви самі вирішите запам’ятати його для вибраних ліків, і лише на вашому пристрої. Pillit шукає код у каталозі на вашому пристрої. З квадратного коду на упаковці він бере код продукту, термін придатності та номер серії. Термін придатності й номер серії він підставляє, щоб ви перевірили, і зберігає їх лише разом із ліками, на вашому пристрої. Серійний номер упаковки не зберігається.

Доступ до камери можна будь-коли відкликати в налаштуваннях телефона або браузера. Усе інше в Pillit працює без нього, а ліки завжди можна ввести вручну.

5. Асистент

У цій версії Pillit відповіді на запитання Асистенту формуються на вашому пристрої. Запитання не надсилаються в Pillit, будь-якому AI-провайдеру чи комусь іще і не потрапляють в адресу сторінки, тому не з’являються в журналах вебсервера.

Pillit не зберігає історію ваших запитань і ніде їх не записує.

6. Посилання на офіційні сайти

Картка продукту, обраного з реєстру, може містити посилання на його офіційну інструкцію на сайті регулятора. Якщо ви відкриєте посилання, браузер підключиться до цього сайту, і той отримає звичайні дані запиту за своєю власною політикою конфіденційності. Pillit не повідомляє йому нічого про вашу аптечку.

7. Повідомлення про проблеми

У Профілі → «Про застосунок» і на картці продукту з каталогу або реєстру є кнопка, щоб повідомити про проблему. Вона відкриває чернетку листа у вашому поштовому застосунку. Нічого не надсилається, доки ви не натиснете «Надіслати», і всю чернетку можна заздалегідь прочитати та змінити.

У чернетку підставляються лише технічні відомості: версія і номер збірки застосунку, чи користуєтеся ви застосунком для iPhone (з версією iOS, без моделі телефона) чи вебверсією, мова інтерфейсу, країни, каталоги яких ви зберігаєте, і дата каталогу ліків, зокрема позначка, що оновлення не вдалося застосувати. У ній немає нічого з вашої аптечки: ні назв, ні кількості, ні дат, ні місць зберігання, ні нотаток, ні нагадувань, ні запам’ятованих штрихкодів, ні пошукових запитів, ні запитань Асистенту, а також жодних ідентифікаторів пристрою чи встановлення.

Повідомлення з картки продукту також вказує, де цей продукт у каталозі: його ідентифікатор у каталозі, пакет даних і офіційне джерело відомостей, а для продукту з реєстру — країну реєстру та ідентифікатор запису. Так у листі вказано ліки з картки, а це може дещо сказати про ваше здоров’я. Чернетка попереджає про це в першому рядку, і рядки з цими відомостями можна видалити перед надсиланням.

Лист надходить оператору на адресу perehod.e@gmail.com. Це адреса Gmail, тому Google обробляє лист як наш поштовий провайдер, зокрема з передаванням даних до США на умовах Google. Ми також отримуємо вашу адресу електронної пошти і все, що ви напишете.

Повідомлення використовуються лише для того, щоб знайти й виправити проблему, і ніколи для реклами чи складання вашого профілю. Ми зберігаємо повідомлення до виправлення проблеми, але не довше ніж 12 місяців після завершення бети. Щоб видалити ваше повідомлення раніше, напишіть на ту саму адресу.

8. Жодної аналітики, реклами та стеження

У Pillit немає продуктової аналітики, реклами, маркетингових трекерів, сторонніх систем звітів про помилки та пікселів відстеження. Ніщо не вимірює, як ви користуєтеся застосунком.

Сховище на вашому пристрої використовується лише для роботи самого застосунку — щоб аптечка і каталог зберігалися між запусками. Воно не використовується для відстеження.

9. Експорт даних

Експорт створює звичайний незашифрований файл JSON і зберігає його туди, куди ви оберете, або туди, куди браузер зберігає завантаження. Pillit нікуди його не надсилає.

Файл може містити чутливі відомості про ліки, які ви тримаєте вдома. Після збереження він перебуває поза Pillit і під вашим контролем — зберігайте його в надійному місці, як будь-який інший особистий файл. На iPhone файл передається в системне меню «Поділитися»; якщо ви надішлете його звідти в хмарне сховище, месенджер чи інший застосунок, цей сервіс отримає файл на своїх умовах.

10. Видалення даних

«Видалити всі дані» стирає ліки, збережені штрихкоди та налаштування, які Pillit зберіг на цьому пристрої та в цьому браузері, а також попередні копії вашої аптечки, нещодавно видалені позиції й заплановані нагадування. Видалення застосунку з iPhone теж їх стирає.

Більше нічого це не зачіпає: ні інший браузер, ні інший пристрій, ні вже збережений файл експорту. Це не зачіпає й резервну копію iPhone, зроблену до видалення: нею керують у налаштуваннях iPhone або облікового запису Apple, і її відновлення поверне аптечку. У нас немає копії, яку ми могли б видалити, бо Pillit ніколи нам її не надсилає.

11. Дані можна втратити

Pillit не зберігає копій ніде, крім вашого пристрою. Якщо ви не експортуєте дані і вони не потраплять до резервної копії самого iPhone, видалення застосунку або зміна пристрою можуть безповоротно видалити вашу аптечку. В інтернеті до того самого можуть призвести очищення даних браузера, приватний режим або зміна браузера. Експортуйте дані, які хочете зберегти.

12. Якщо щось зміниться

Ця політика описує Pillit у його теперішньому вигляді. Якщо колись з’являться хмарна синхронізація, облікові записи, аналітика, зовнішня обробка за допомогою AI або будь-який інший отримувач ваших даних, політику буде оновлено, і ви дізнаєтеся про це до того, як ці функції почнуть працювати.

13. Ваші права

Європейське законодавство про захист даних надає вам права щодо персональних даних про вас. Оскільки аптечка залишається на вашому пристрої і ми її ніколи не отримуємо, більшість цих прав ви здійснюєте прямо в застосунку: можете побачити все, що зберігає Pillit, виправити це, експортувати в переносний файл і видалити — усе в Налаштуваннях.

З усіх інших питань, зокрема щодо технічних даних запитів, які обробляє хостинг-провайдер, пишіть на perehod.e@gmail.com.

Ви також можете подати скаргу до органу із захисту даних. У Польщі це Голова Управління із захисту персональних даних (UODO).

Якщо ви живете в Україні, такі самі права вам надає Закон України «Про захист персональних даних», і ви користуєтеся ними так само. В Україні скарги розглядає Уповноважений Верховної Ради України з прав людини.

Якщо ви живете в Росії, такі самі права вам надає Федеральний закон Росії № 152-ФЗ «Про персональні дані», і ви користуєтеся ними так само. У Росії скарги розглядає Роскомнадзор (Федеральна служба з нагляду у сфері зв’язку, інформаційних технологій і масових комунікацій).

Якщо ви живете в Білорусі, такі самі права вам надає Закон Республіки Білорусь № 99-З «Про захист персональних даних», і ви користуєтеся ними так само. У Білорусі скарги розглядає Національний центр захисту персональних даних Республіки Білорусь.