Zásady ochrany údajů o zdraví spotřebitelů

Na co tento dokument odpovídá

Toto jsou zásady o údajích o zdraví spotřebitelů, které vyžaduje zákon státu Washington My Health My Data Act. Jsou záměrně úzké, protože tento zákon vyžaduje samostatný dokument, který obsahuje jen to, co po něm žádá.

• Co se zde považuje za moje údaje o zdraví? Oddíly 2 a 3.
• Odkud pocházejí a kdo je ještě vidí? Oddíly 4 a 5.
• Co mohu vypnout? Oddíl 7.
• Jaká mám práva a jak dlouho máte na odpověď? Oddíly 8.1 a 8.2.
• Čeho se smazání ve skutečnosti týká? Oddíl 9.
• Co když řeknete ne? Oddíl 10.

Pokud jste v Nevadě, vaše práva a lhůty jsou jiné a jsou uvedeny v našem Oznámení o ochraně údajů o zdraví spotřebitelů v Nevadě. Vše v oddílech 2 až 5 a 9 níže platí i pro vás a toto oznámení sem pro to odkazuje.

Všechno ostatní o vašich údajích, právní základy, zabezpečení, děti, mezinárodní předávání, web, je v Zásadách ochrany osobních údajů, které se vztahují i na vás.

1. Kdo jsme a co tyto zásady pokrývají

Tento dokument je jen o údajích o zdraví spotřebitelů. Právo státu Washington vyžaduje, aby byl oddělen od našich obecných Zásad ochrany osobních údajů, takže je užší: neopakuje oddíly Zásad ochrany osobních údajů o právních základech, zabezpečení, dětech, mezinárodním předávání ani o webu glumea.com. Pro to všechno čtěte Zásady ochrany osobních údajů.

Pokrývá aplikaci glumea: co shromažďuje, kam to jde a co můžete vypnout nebo nechat smazat. Paweł Milewski Software Development (Provozovatel, „my“, „nás“, „náš“) poskytuje glumea (Aplikaci) a glumea.com (Web); tyto zásady se týkají Aplikace. Naše poštovní adresa a e-mail jsou v oddílu 13.

Spolu s těmito zásadami a Zásadami ochrany osobních údajů platí další dva dokumenty: Podmínky služby a Lékařské upozornění.

Vztahují se na vás, pokud jste obyvatelem státu Washington, nebo pokud byly vaše údaje o zdraví spotřebitelů shromážděny, když jste byli ve Washingtonu (My Health My Data Act, RCW 19.373).

Nevada má vlastní oznámení. Právo Nevady (NRS 603A.400 a násl.) vám dává jiná práva s jinými lhůtami a žádá od nás čtyři zveřejnění, která Washington nežádá, takže jsou v Oznámení o ochraně údajů o zdraví spotřebitelů v Nevadě, a ne zde. Oddíly 2 až 5 a 9 tohoto dokumentu popisují, co glumea s údaji o zdraví dělá, a platí, ať žijete kdekoli.

2. Co rozumíme údaji o zdraví spotřebitelů

Podle zákona státu Washington My Health My Data Act jsou údaje o zdraví spotřebitelů osobní informace, které jsou propojeny nebo rozumně propojitelné s vámi a které identifikují váš minulý, současný nebo budoucí fyzický či duševní zdravotní stav, výslovně včetně tělesných funkcí, životních funkcí, měření, diagnóz, léčby a léků.

Většina toho, co glumea zaznamenává, spadá pod tuto definici. Hodnota glykémie, dávka inzulinu a název léku jsou jasné příklady.

Protože glumea je aplikace pro diabetes, samotný fakt, že máte účet, vypovídá o zdraví. Proto pro účely těchto zásad považujeme identifikátor vašeho účtu a e-mailovou adresu u vašeho účtu za údaje o zdraví spotřebitelů, přestože nejsou zdravotními měřeními. Ze stejného důvodu za údaje o zdraví spotřebitelů považujeme i pseudonymní identifikátor zařízení a logy serverových požadavků popsané níže.

3. Kategorie, které shromažďujeme, a proč

Kategorie	Co obsahuje	Proč ji shromažďujeme
Hodnoty glykémie	Hodnota, datum a čas, kontextové štítky (včetně štítků, které napíšete sami), poznámky ve volném textu	Abychom vám ukázali vaše měření, grafy a statistiky Času v cílovém rozmezí a naplánovali připomenutí opakované kontroly popsaná v Lékařském upozornění
Záznamy o jídle a sacharidech	Sacharidy, volitelně bílkoviny, tuky a kalorie a název, který napíšete	Abyste mohli zaznamenávat a prohlížet, co jste jedli, vedle svých měření
Dávky inzulinu, tablet a injekčních léků	Jednotky, počty, časy dávek a lék, ke kterému patří	Abyste mohli zaznamenávat a prohlížet svou léčbu
Vaše katalogy léků	Názvy léků (například značka inzulinu), typ, síla, dávkovací interval a farmakokinetické parametry	Aby bylo možné zaznamenávat dávky ke skutečnému léku a Aplikace je mohla správně zobrazit
Rozvrhy léků	Který lék, denní doba, dny v týdnu a zda se připomenutí může spustit během Tichého režimu	Abychom doručovali připomenutí léků, která nastavíte
Připomenutí kontrol a nastavení oznámení	Časy a dny v týdnu pro vaše připomenutí kontrol glykémie, okno vašeho Tichého režimu a zda oznámení zobrazují podrobnosti	Abychom doručovali připomenutí, o která jste požádali, a uchovávali nastavení pro připomenutí, která ještě nejsou hotová. Naplánovaná připomenutí kontrol glykémie se dnes nedoručují: časy nastavit můžete a nic nedorazí. Připomenutí léků a připomenutí opakované kontroly po velmi nízké nebo velmi vysoké hodnotě se doručují. Vaše nastavení Tichého režimu a podrobností oznámení zůstávají ve vašem zařízení
Tělesná měření	Historie hmotnosti a výška	Abychom ukázali hmotnost v čase a zobrazili vaše záznamy ve vámi zvolených jednotkách
Profil diabetu a léčby	Přezdívka, kterou zvolíte, váš věk, vaše pohlaví, pokud ho uvedete, typ diabetu, způsob aplikace inzulinu a zda se léčíte tabletami, injekčními léky nebo dietou	Abychom Aplikaci nastavili podle toho, jak svůj diabetes skutečně zvládáte
Nastavení terapie	Vaše cílové rozmezí glykémie, faktor citlivosti na inzulin (ISF) a poměr inzulinu ke sacharidům (ICR)	Abychom ukázali vaše cílové rozmezí v grafech a udrželi vaše hodnoty na jednom místě. Vaše cílové rozmezí se zapisuje do zprávy PDF o glykémii, pokud ji vytvoříte, a váš poměr inzulinu ke sacharidům také, když okno zprávy obsahuje dávku inzulinu. Export CSV nenese ani jedno a faktor citlivosti na inzulin není ani v CSV, ani v PDF, je v šifrovaném archivu .glumea, který nese celý váš účet. Aplikace je nikdy nepoužívá k výpočtu ani doporučení dávky. Faktor citlivosti na inzulin se však používá pro jednu další věc: znění o riziku hypoglykémie zobrazené vedle aktivního inzulinu, jak popisuje Lékařské upozornění
Údaje importované z Apple Health nebo Health Connect	Záznamy glykémie, hmotnosti a sacharidů	Jen pokud je propojíte: abyste nemuseli znovu přepisovat měření, která už zaznamenala vaše další zařízení. Importované záznamy se stávají běžnými záznamy a jdou stejnou cestou jako cokoli, co zadáte, včetně na naše servery, když je zapnutá cloudová synchronizace
Hodnoty, které Aplikace odvozuje ve vašem zařízení	Odhadovaný aktivní inzulin a znění o riziku hypoglykémie a přibližný rozsah snížení zobrazený vedle něj; průměrná glykémie a její rozptyl; Čas v cílovém rozmezí; odhad HbA1c (GMI); navržený čas dalšího měření; a štítek Dobré / Hraniční / Kritické u vašeho posledního měření	Abychom vám ukázali souhrn toho, co jste zaznamenali. Tyto hodnoty se počítají ve vašem zařízení a Lékařské upozornění uvádí, čím každá z nich je a čím není
Identifikátor účtu a e-mail	UUID vašeho účtu a přihlašovací e-mail	Abychom vám dali účet a synchronizovali s ním vaše záznamy
Stav předplatného	Identifikátor vašeho účtu a zda je glumea+ aktivní, jak hlásí Apple nebo Google přes RevenueCat	Abychom odemkli to, co jste zaplatili. Nenese žádná měření, léky ani záznamy
Události produktové analytiky	Že byl uložen záznam daného druhu (glykémie, jídlo, lék nebo hmotnost; inzulin, tablety a injekční léky se počítají jako lék), zda jste ho uložili z formuláře, nebo z tlačítka akce připomenutí, kolik řádků toto uložení zapsalo a zda jste ho zaznamenali do zhruba patnácti minut od okamžiku, později téhož dne, nebo zpětně; že jste otevřeli formulář záznamu a na kterém druhu se otevřel; že byla Aplikace spuštěna a zvlášť že byla spuštěna poprvé po instalaci; že jste dokončili registraci nebo přihlášení a že byl kód zaslaný e-mailem ověřen nebo odmítnut, s tím, k jakému průběhu patřil; které kroky úvodního nastavení jste dokončili, včetně těch o typu diabetu a léčbě, ale ne kroku, který vidí jen uživatelé inzulinu, a že jste dokončili svůj profil; které obrazovky jste otevřeli, jako pevné názvy tras, přičemž obrazovka, na kterou se dostane jen jeden druh léčby, se hlásí jako obrazovka nad ní; že jste klepli na připomenutí a jeho obecnou kategorii, nikdy ne na upozornění na glykémii; že jste byli požádáni o oprávnění k oznámením a zda jste ho povolili; zda jste propojili Apple Health nebo Health Connect, zda operační systém oprávnění udělil, nebo odmítl, že jste požádali o import a že import proběhl s tím, co ho spustilo, nikdy ne kolik záznamů přečetl; že jste vytvořili export, v jakém formátu a zda jste ho sdíleli; že jste vypnuli analytiku; události předplatného a nákupu; a váš jazyk, motiv, předvolby jednotek a stav předplatného. Nikdy hodnotu, jméno, poznámku ani nic jiného, co jste napsali. Události přihlášeného uživatele používají identifikátor účtu; události před přihlášením používají pseudonymní identifikátor zařízení	Abychom pochopili, které části Aplikace se používají. Neříkají, který lék užíváte, jakou léčbu používáte ani zda se spustilo upozornění na glykémii, ale jsou propojeny s vaším používáním aplikace pro diabetes. Shromažďují se až poté, co s analytikou vyjádříte souhlas
Technické informace a informace o zařízení	Pseudonymní identifikátor zařízení používaný pro analytiku před přihlášením; model zařízení, operační systém, verze aplikace, vydání, sestavení a podobné hodnoty přidávané SDK PostHog, Sentry a RevenueCat; a síťová adresa, kterou vidí jejich servery	SDK tyto hodnoty shromažďují, a to až poté, co vyjádříte souhlas s analytikou nebo diagnostikou. Žádné z těchto polí není měřením, lékem ani hodnotou, kterou jste napsali
Logy serverových požadavků	Adresa, cesta a čas požadavků, které vaše zařízení posílá našim serverům, a když požadavek selže, stav, cesta, čas a chybová zpráva	K provozu backendu a k vyšetřování selhání. Neobsahují žádné záznamy, léky ani měření a nic, co jste napsali. Jsou zde uvedeny, protože požadavek na backend glumea je propojen s vaším používáním aplikace pro diabetes

Údaje o zdraví spotřebitelů používáme pro tyto účely a pro žádné jiné. Nepoužíváme je pro reklamu, cílení reklamy, profilování, rozhodnutí o úvěrech či pojištění ani pro výzkum a nepoužíváme je k automatizovaným rozhodnutím o vás.

Část z výše uvedeného vaše zařízení neopustí nikdy: časy vašich připomenutí kontrol, váš Tichý režim, vaše nastavení podrobností oznámení a vaše nastavení propojení se zdravotní platformou se ukládají jen lokálně a neposílají se na naše servery. Vaše rozvrhy léků jsou výjimka: patří k deníku, takže se kopírují na naše servery, když je zapnutá Cloudová synchronizace, protože připomenutí léku musí přežít přechod na nový telefon.

4. Odkud pocházejí

Existuje šest zdrojů:

• Vy, když do Aplikace píšete záznamy nebo nastavujete svůj profil, léky a připomenutí.
• Zdravotní platforma vašeho zařízení: Apple Health nebo Health Connect, když ji propojíte a udělíte oprávnění operačního systému. Je to jen čtení: glumea nikdy nic nezapisuje zpět do Apple Health ani Health Connect a v iOS nemá oprávnění, které by jí to umožnilo.
• Samotná Aplikace, když ve vašem zařízení odvozuje hodnoty z toho, co jste zadali.
• Apple, Google a RevenueCat, které nám sdělují, zda je vaše předplatné glumea+ aktivní. To je platební skutečnost připojená k identifikátoru vašeho účtu; nenese žádná měření, léky ani záznamy. Dostává se k nám jak v Aplikaci, tak jako zpráva od serveru k serveru z RevenueCat do našeho backendu.
• SDK PostHog, Sentry a RevenueCat uvnitř Aplikace, která sama shromažďují hodnoty zařízení a sítě uvedené v oddílu 3. My je nenastavujeme.
• Naše hostingová platforma a náš backend, které zaznamenávají logy serverových požadavků popsané v oddílu 3.

Apple Health a Health Connect se počítají jako zdroj. Měření, která uchovávají, zaznamenalo něco jiného a jejich import je přivádí do glumea jako běžné záznamy, včetně na naše servery, když je zapnutá cloudová synchronizace.

Údaje o zdraví spotřebitelů nekupujeme. Kromě zdravotní platformy, kterou propojíte, a onoho signálu o předplatném je od nikoho nedostáváme, ani od datových zprostředkovatelů, reklamních sítí, poskytovatelů zdravotní péče či pojišťoven.

5. Kdo jiný s nimi nakládá a co dostává

Nic v tomto oddíle není prodej. Tabulka určuje společnosti, které provozují části glumea, a údaje, které každá služba může dostávat. Apple a Google jsou zahrnuty pro úplnost: provozují obchody, drží vlastní záznamy o nákupech a u těchto údajů z obchodu jednají nezávisle. SDK poskytovatele uvnitř Aplikace může také shromažďovat informace o zařízení a síti, které my ani nenastavujeme, ani nedostáváme. SDK RevenueCat to dělá a RevenueCat toto zpracování popisuje ve svém vlastním oznámení o ochraně soukromí.

Kdo	Co dostává	Proč	Kontakt
Google Cloud (Google), Cloud Run a Cloud SQL, region europe-west1	E-mail vašeho účtu, váš profil a vaše nastavení terapie, které jsou na našich serverech uloženy, ať cloudovou synchronizaci používáte, nebo ne; a když je zapnutá Cloudová synchronizace, i váš deník: záznamy, katalogy léků a rozvrhy léků	Hostují náš backend a databázi. Tady žije serverová kopie vašich údajů. Google Cloud Logging také uchovává naše logy serverových požadavků, popsané v oddílu 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Je-li zapnuto produkční doručování e-mailů: cílová e-mailová adresa a zpráva k ověření, obnovení hesla nebo změně e-mailu. Žádné záznamy, léky ani měření	K doručování e-mailů k účtu, když je tato funkce zapnuta	[email protected]
PostHog (EU Cloud)	Dokud je analytika zapnutá: výše uvedené události, identifikátor účtu po přihlášení nebo pseudonymní identifikátor zařízení před přihlášením, vybrané atributy předvoleb, technické vlastnosti přidané SDK a síťová adresa: PostHog ji dostává s každým požadavkem a odvozuje z ní přibližnou polohu; možnost PostHog adresu zahazovat jsme nezapnuli, takže se ukládá s událostí	Produktová analytika	[email protected]
Sentry (diagnostika, region Evropské unie)	Dokud je diagnostika zapnutá: filtrovaná hlášení o pádech a chybách, data zařízení a aplikace přidaná SDK, síťová adresa (Aplikace je nakonfigurována tak, aby ji neposílala, takže k hlášení se nepřipojuje žádná IP adresa, ale servery Sentry nutně vidí adresu, ze které hlášení přichází) a signály o zdraví vydání z platformy, které mohou obejít filtr Aplikace	K nalezení a opravě pádů	[email protected]
RevenueCat	Identifikátor vašeho účtu a stav vašeho nákupu a předplatného glumea+. Náš kód k tomu nepřipojuje nic jiného: nenastavujeme žádnou e-mailovou adresu, žádné jméno, žádný identifikátor zařízení ani žádný vlastní atribut odběratele. RevenueCat může o vás uchovávat vlastní atributy odběratele a tam, kde je uchovává, se k nám vracejí uvnitř zpráv, které posílá našemu backendu a které ukládáme tak, jak dorazí, oddíl 9 říká, co se s nimi děje. Jejich vlastní SDK samo shromažďuje některé informace o zařízení a síti, které náš kód ani nenastavuje, ani nepotlačuje: síťovou adresu, z níž odvozuje přibližnou polohu, typ zařízení, operační systém a verzi aplikace a historii nákupů v obchodě, kterou čte; náš kód nezapíná shromažďování identifikátorů zařízení, takže se nepřipojuje žádný reklamní identifikátor. Žádné záznamy, léky ani měření	Aby Aplikaci řekl, zda je vaše předplatné aktivní	[email protected]
Apple a Google, které provozují obchody, jimiž se glumea+ prodává	Záznamy o nákupech a předplatném. Žádné záznamy, léky ani měření	Přijímají platbu a drží s vámi fakturační vztah; kdo je prodávajícím, závisí na obchodu a vašem území, jak vysvětlují Podmínky služby. Údaje o vaší kartě nikdy nevidíme	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Žádná spřízněná osoba Paweł Milewski Software Development nedostává údaje o zdraví spotřebitelů a nezpřístupňujeme je inzerentům, datovým zprostředkovatelům, pojišťovnám ani zaměstnavatelům. Závazný soudní nebo úřední příkaz může zpřístupnění vyžadovat. Jakékoli oznámení o takovém zpřístupnění se řídí použitelným právem.

Tabulka uvádí, proč se každá služba používá a co může dostávat. Aplikace nemá samostatný přepínač sdílení po jednotlivých poskytovatelích; dostupné ovládací prvky jsou popsány v oddílu 7. Podmínky a oznámení o ochraně soukromí poskytovatelů se řídí i údaje, které SDK shromažďuje nezávisle na polích nastavených naším kódem.

Dva body o tom, co analytika a diagnostika mohou a nemohou nést:

• Analytika nemůže prostřednictvím schématu událostí Aplikace dostat měření, poznámku, název léku, štítek zadaný uživatelem ani e-mail. Aplikace používá pevné povolené seznamy událostí a vlastností. Záznamy o lécích všech druhů se hlásí jako jeden druh a klepnutí na upozornění na glykémii se nezaznamenávají, takže události neprozrazují vaši léčbu ani vaše hodnoty. Analytika nic neshromažďuje, dokud s ní nevyjádříte souhlas.
• Diagnostická hlášení se před odesláním sestavují znovu ze seznamu povolených polí a hlášení nenese žádného uživatele, žádný identifikátor účtu a žádný text zprávy. Dvě omezení: popisek jmenující selhavší operaci může prozradit, jaké kategorie údajů se operace týkala (například import glykémie), nikdy hodnotu; a nativní pády, události nereagování aplikace a události watchdogu vytváří obslužná rutina pádů operačního systému a mohou se dostat do Sentry, aniž by tímto filtrem prošly.

5.1 Kopie, které vytvoříte sami

Zprávy o glykémii ve formátu PDF a CSV a šifrovaný archiv .glumea jdou tam, kam je pošlete. Jakmile soubor předáte jiné aplikaci, e-mailu nebo osobě, je mimo naši kontrolu. Archiv .glumea je zašifrován heslem, které znáte jen vy, my ho otevřít nemůžeme a nemůže ho otevřít ani nikdo, komu heslo nedáte.

5.2 Zálohy zařízení

Místní databáze Aplikace je ve vašem zařízení zašifrována klíčem uloženým v úložišti klíčů platformy, který zařízení nikdy neopustí. V Androidu jsou zálohování a přenos mezi zařízeními pro glumea úplně vypnuty. V iOS může být kopie souboru databáze stále součástí vaší zálohy iCloud, ale bez klíče ji nelze přečíst. Apple a Google proto touto cestou nedostávají čitelné údaje o zdraví spotřebitelů a přechod na nový telefon musí vést přes cloudovou synchronizaci nebo archiv .glumea.

6. Údaje o zdraví spotřebitelů neprodáváme

Údaje o zdraví spotřebitelů neprodáváme a nikdy jsme je neprodávali. Právo státu Washington vyžaduje před jakýmkoli prodejem samostatné podepsané „platné oprávnění“ od vás; žádné nemáme a nežádali jsme vás o ně. K prodeji by mohlo dojít jen na základě oprávnění, které se rozhodnete udělit, které musí přesně říkat, co se prodává a komu, a které můžete odvolat.

glumea neobsahuje žádné reklamní SDK, žádný reklamní identifikátor, žádné atribuční ani měřicí SDK a žádné SDK pro polohu. glumea nikdy nežádá o oprávnění k poloze a neshromažďuje přesné údaje o poloze: sestavení pro žádnou z platforem nedeklaruje oprávnění k poloze, takže Aplikace nemůže polohu vašeho zařízení číst vůbec. Jediná věc nesoucí jakýkoli zeměpisný signál je síťová adresa, ze které se vaše zařízení připojuje a kterou naše servery a poskytovatelé v oddílu 5 vidí jako každá webová služba a ze které lze odvodit přibližný region. Nepoužíváme ji k určení vaší polohy a polohu z ní neodvozujeme ani neukládáme. Údaje o zdraví spotřebitelů nezpracováváme pro reklamu, nesdílíme je pro behaviorální reklamu napříč kontexty a nevytváříme, ani nemůžeme vytvořit geografickou ohradu kolem žádného zdravotnického zařízení.

7. Proč je shromažďujeme a co můžete vypnout

Většinu záznamů o zdraví poskytujete záměrně tím, že je napíšete nebo importujete. Analytika a diagnostika jsou také nepovinné: obě jsou vypnuté, dokud s nimi nevyjádříte souhlas na konci úvodního nastavení nebo je nezapnete v Nastavení, a žádné SDK se před tím nespouští.

Cloudová synchronizace: zda se vaše záznamy vůbec kopírují na naše servery, je funkce glumea+ a je vypnutá, dokud ji nezapnete. Zapnutí má dva kroky. Bez aktivního předplatného glumea+ vám Aplikace místo zapnutí čehokoli ukáže obrazovku předplatného. S předplatným vás poté požádá o potvrzení, v samostatném kroku, že souhlasíte s uložením svých údajů o zdraví na našich serverech. Toto potvrzení je váš souhlas, žádá se při každém zapnutí přepínače, ne jen poprvé, a vypnutí přepínače ho odvolává. Najdete ho v listu Cloudová synchronizace, který se otevírá cloudovým tlačítkem nahoře na obrazovce Souhrn nebo Historie; přepínač v něm se jmenuje Synchronizace. Při vypnutí zůstávají nové záznamy ve vašem zařízení. Záznamy, které už jsou na našich serverech, tam zůstávají, dokud je nesmažete, a opětovné zapnutí synchronizace znovu nahraje záznamy uchované ve vašem zařízení.

Vaše odpověď na tento přepínač se uchovává u vašeho účtu na našich serverech, a ne v telefonu. Přežije odhlášení a následuje vás do nového zařízení a vypnutí se zaznamenává stejně, pokud ho vypnete offline, Aplikace si tuto odpověď ponechá a při nejbližší příležitosti ji doručí, místo aby ji zahodila. Pokud glumea+ skončí, nové záznamy se přestanou kopírovat na naše servery, zatímco úpravy a smazání záznamů, které už tam jsou, se stále synchronizují, a list zobrazí Úpravy a odstranění se stále synchronizují · Nové záznamy zůstávají v tomto zařízení: nic se nesmaže, vaše uložená odpověď zůstává, jaká byla, a opětovné předplacení obnoví plnou zálohu na základě této odpovědi, aniž by se vás podruhé zeptalo. Vypnutí přepínače a odkaz Smazat data ze serveru vedle něj zůstávají dostupné, ať je předplatné živé, nebo ne.

Tři věci můžete v Aplikaci kdykoli vypnout sami:

• Apple Health / Health Connect: vypnuto, dokud ho nepropojíte, a každý ze tří typů dat lze vypnout zvlášť. Nastavení → Propojení → Apple Health (v iPhonu) nebo Health Connect (v Androidu).
• Analytika používání: Nastavení → Data a soukromí → Soukromí a diagnostika. Vypnuto, dokud s ní nevyjádříte souhlas. Vypnutí změní uloženou předvolbu, ale již zařazené události mohou být stále doručeny podle rozvrhu SDK.
• Hlášení chyb: samostatný přepínač na téže obrazovce. Také vypnuto, dokud s ním nevyjádříte souhlas. Odhlášení smaže obě odpovědi, ale SDK, které už běží, běží dál, dokud se Aplikace nezavře.

Ovládací prvek Smazat data ze serveru v aplikaci vyžaduje aktivní přihlášení. Pokud relace vypršela, list Cloudová synchronizace zobrazí Pozastaveno a ovládací prvek vyžaduje přihlášení, než může proběhnout. Závazná pravidla zakazují postihovat platné odvolání souhlasu.

Váš profil diabetu a léčby a vaše nastavení terapie se výše uvedenými přepínači nepokrývají. Smazání účtu je jediný implementovaný způsob, jak je odstranit z naší produkční databáze. Žádný postup odstranění jen profilu není v současnosti dostupný přes [email protected].

8. Vaše práva

Oddíl 8.1 uvádí práva, která vám dává Washington, a oddíl 8.2 říká, jak je uplatnit. Pokud jste v Nevadě, vaše práva a lhůty jsou místo toho v Oznámení o ochraně údajů o zdraví spotřebitelů v Nevadě.

8.1 Pokud jste ve Washingtonu

Podle zákona My Health My Data Act máte právo:

• Potvrdit, zda shromažďujeme, sdílíme nebo prodáváme vaše údaje o zdraví spotřebitelů, a mít k nim přístup, včetně třetích stran a spřízněných osob, s nimiž byly sdíleny, a způsobu, jak je kontaktovat. Aktuálně zveřejněným seznamem příjemců a kontaktů je tabulka v oddílu 5.
• Odvolat souhlas se shromažďováním svých údajů o zdraví spotřebitelů a s jejich sdílením (oddíl 7).
• Smazat své údaje o zdraví spotřebitelů.

Právo státu Washington vyžaduje odpověď do 45 dnů od obdržení žádosti. Povoluje jedno další 45denní období, kde je to rozumně nezbytné, s oznámením a důvodem během prvního období. Stanoví také pravidla o poplatcích a o zjevně neodůvodněných, nadměrných nebo opakovaných žádostech. Tyto zákonné požadavky platí nezávisle na těchto zásadách.

8.2 Jak tato práva uplatnit

• V Aplikaci: Smazat účet (Nastavení → Účet) úplně smaže váš účet a vše, co s ním bylo synchronizováno, z našich serverů a vymaže místní databázi z vašeho zařízení. Odkaz Smazat data ze serveru (v listu Cloudová synchronizace; funguje, jakmile je synchronizace vypnuta) smaže serverovou kopii vašich záznamů, vašich katalogů léků a vašich rozvrhů léků, přičemž ponechá váš účet a kopii ve vašem zařízení. Nesahá dál: váš profil diabetu a léčby a vaše nastavení terapie zůstávají na našich serverech, dokud nesmažete svůj účet.
• E-mailem: požádejte o smazání účtu na [email protected], i když už Aplikaci nemáte. Před smazáním účtu ověřujeme vlastnictví. Smazání vašeho účtu glumea popisuje obě cesty. Samostatný vlastní postup přístupu nebo odvolání mimo aplikaci zatím není implementován, takže tato e-mailová cesta sama o sobě nesplňuje každé právo žádosti ve Washingtonu.

Když mažete v Aplikaci, smazání z tabulek produkčního účtu nastane, když ho potvrdíte. Oddíl 9 uvádí, kam toto smazání sahá a co ho přežije.

9. Čeho se smazání ve skutečnosti týká

Tabulka níže uvádí, jak se smazání uplatní v každém systému a u každého poskytovatele služeb.

Cíl	Co se stane
Vaše zařízení	Smazání záznamu ho odstraní z tohoto zařízení, a jen z tohoto zařízení. Serverová kopie zůstává, takže se záznam může vrátit po přeinstalaci, v novém telefonu nebo po odhlášení a opětovném přihlášení. Server vymaže jen Smazat data ze serveru nebo smazání vašeho účtu. Měření importovaná z Apple Health nebo Health Connect nelze v Aplikaci mazat po jednom. Smazání účtu v aplikaci a odhlášení vymažou místní databázi v daném zařízení; žádost e-mailem ji vzdáleně vymazat nemůže. Databáze je šifrována klíčem vázaným na zařízení, takže jakákoli její kopie, která toto zařízení opustí, je nečitelná
Naše produkční databáze (Google Cloud, europe-west1)	Když smažete svůj účet, řádek účtu a vše, co k němu patří, se okamžitě úplně smaže, bez obnovy. Jednotlivý záznam je jiný: pokud smazání jednoho záznamu někdy dorazí na naše servery, řádek se uchová jako náhrobek, který stále nese svou hodnotu, štítky a poznámky, aby smazání mohlo dorazit do vašich dalších zařízení
Naše zálohy serveru	Kopie již smazaných řádků zůstávají, dokud zálohy nevyprší, nejvýše 7 dní a ne více než šest měsíců po autentizaci tam, kde se uplatní zákonný limit státu Washington. Jednotlivé záznamy se uvnitř zálohy neupravují. Obnova po havárii může dočasně znovu zavést smazané řádky, protože žádná úloha minulá smazání nepřehrává
Naše logy serveru	Naše hostingová platforma zaznamenává adresu, cestu a čas požadavků, které vaše zařízení posílá nám, a náš backend zapisuje vlastní řádek vždy, když požadavek selže, stav, cestu, čas a chybovou zprávu. Žádný neobsahuje záznamy, léky ani měření. Uchovávání: 30 dní
Zoho ZeptoMail	Je-li doručování e-mailů zapnuto, může uchovávat záznamy o doručení ověřovacích zpráv a zpráv k obnovení. Uchovávání: až 60 dní logů doručení, standardní uchovávání ZeptoMail. Současný průběh smazání neposílá žádost o smazání poskytovateli
PostHog (analytika)	Smazání účtu zařadí do fronty žádost o výmaz profilu propojeného s účtem a jeho událostí a nahrávek. Zkoušíme ji okamžitě a neúspěšnou žádost opakujeme. PostHog může přijaté hromadné smazání dokončit asynchronně. Události před přihlášením používají samostatný identifikátor zařízení
Sentry (diagnostika)	Aplikace k diagnostickému hlášení nepřipojuje identifikátor účtu, e-mailovou adresu ani záznam uživatele. Nativní hlášení mohou filtr Aplikace obejít a neexistuje podporovaný identifikátor pro vyhledání a smazání hlášení jednotlivého uživatele
RevenueCat	Uchovává záznam odběratele pod identifikátorem účtu, ale žádné záznamy, léky ani měření. Smazání účtu zařadí do fronty žádost o výmaz tohoto záznamu. Zkoušíme ji okamžitě a neúspěšnou žádost opakujeme
Náš protokol událostí předplatného	Náš backend ukládá každou zprávu o předplatném, kterou RevenueCat pošle, včetně identifikátoru účtu a všech atributů odběratele v této zprávě. Řádky nejsou připojeny k záznamu účtu, takže je služba mazání odstraní samostatně, když účet smaže. Jinak každý řádek odstraní naplánovaná úloha 90 dní po příchodu
Záznamy o předplatném u Apple / Google	Uchovávají je oni podle vlastních zásad, mimo naši kontrolu
Kopie, které jste exportovali sami	Mimo náš dosah, viz „Kopie, které vytvoříte sami“ výše

Obě cesty smazání účtu používají stejnou serverovou službu. Ta odstraní účet a protokol událostí předplatného z naší produkční databáze a zařadí do fronty žádosti u RevenueCat a PostHog. Neidentifikuje hlášení Sentry jednotlivého uživatele ani nevymaže logy doručení Zoho ZeptoMail. Právo státu Washington také vyžaduje postup odvolání pro odmítnuté žádosti; tento samostatný postup zatím není implementován.

10. Pokud řekneme ne

Právo státu Washington vyžaduje písemné vysvětlení a postup odvolání, když je žádost odmítnuta. Vyžaduje také písemné rozhodnutí o odvolání do 45 dnů a po zamítnutém odvolání způsob kontaktování generálního prokurátora státu Washington.

Na [email protected] není v současnosti implementován žádný samostatný postup odvolání, takže současný proces neposkytuje cestu odvolání, kterou Washington vyžaduje. Nic v těchto zásadách neomezuje stížnost u Úřadu generálního prokurátora státu Washington ani jiné právo podle práva státu Washington.

11. Změny těchto zásad

Aktuální verze popisuje kategorie a účely, které se v současnosti používají. Právo státu Washington může před zavedením nové kategorie nebo účelu vyžadovat aktualizované zásady, předchozí oznámení nebo souhlas. Zveřejnění aktualizovaných zásad nenahrazuje souhlas tam, kde se souhlas vyžaduje.

12. Jazyk

Tyto zásady jsou zveřejněny v angličtině. Právně závazná je anglická verze. Překlady do jiných jazyků jsou zveřejňovány proto, abyste si zásady mohli přečíst ve svém jazyce. Kde se překlad a anglický text liší, rozhoduje anglický text.

Výjimkou je samotné právo. Kde země, v níž žijete, přiznává jazyku, v němž jste byli osloveni, samostatné postavení, jak to dělá spotřebitelské právo několika zemí, uplatní se toto pravidlo místo tohoto a nic zde vám neodebírá právo, které podle něj máte.

Překlad se zveřejní, až když je hotový, takže po aktualizaci může za anglickým textem zaostávat. Pokud najdete místo, kde překlad a anglický text říkají něco jiného, dejte nám vědět na [email protected].

13. Kontaktujte nás

• E-mail: [email protected]
• Pošta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polsko

Související dokumenty: Oznámení o ochraně údajů o zdraví spotřebitelů v Nevadě, Zásady ochrany osobních údajů, Podmínky služby a Lékařské upozornění.