Oznámení o ochraně údajů o zdraví spotřebitelů v Nevadě

Na co tento dokument odpovídá

Toto oznámení je pro vás, pokud jste v Nevadě. Doplňuje naše Zásady ochrany údajů o zdraví spotřebitelů, což je dokument, který vyžaduje právo státu Washington a který obsahuje společné podrobnosti: co shromažďujeme, odkud to pochází, kdo jiný s tím nakládá a čeho se smazání týká.

Jaká mám práva a jak dlouho máte na odpověď? Oddíl 4.
Jak o ně požádám? Oddíl 5.
Čeho se smazání týká? Oddíl 6.
Co když řeknete ne? Oddíl 7.
Jak se moje údaje ve skutečnosti zpracovávají? Oddíl 8.
Může mě někdo sledovat napříč jinými weby? Oddíl 11.

1. Kdo jsme a co toto oznámení pokrývá

Paweł Milewski Software Development (Provozovatel, „my“, „nás“, „náš“) poskytuje glumea (Aplikaci) a glumea.com (Web). Toto oznámení se týká Aplikace.

Vztahuje se na vás, pokud jste obyvatelem Nevady, nebo pokud byly vaše údaje o zdraví spotřebitelů shromážděny, když jste byli v Nevadě. Zákonem Nevady je NRS 603A.400 a násl., přijatý jako SB 370 z roku 2023.

Proč jsou dva dokumenty. Zákon státu Washington My Health My Data Act vyžaduje zásady o údajích o zdraví spotřebitelů, které jsou samostatným, nezávislým dokumentem a které obsahují jen to, co tento zákon požaduje. Nevada žádá čtyři zveřejnění, která Washington nežádá. Uchovávat obojí v jednom souboru způsobilo, že washingtonský dokument nesl materiál, který nést nemá, takže část Nevady je zde. Rozdělením vám nebylo nic odebráno.

Kde jsou společné podrobnosti. Kategorie údajů o zdraví spotřebitelů, které shromažďujeme, účely, zdroje, ze kterých pocházejí, společnosti, které je dostávají, a tabulka toho, čeho se smazání týká u každého cíle, jsou uvedeny v našich Zásadách ochrany údajů o zdraví spotřebitelů, oddíly 2 až 5 a 9. Jsou stejné, ať žijete kdekoli, takže jsou uvedeny jednou, ne dvakrát, dvě kopie by se rozcházely a neměli byste jak poznat, která je aktuální. Vše v tomto oznámení je navíc k nim.

Spolu s tímto platí další tři dokumenty: Zásady ochrany osobních údajů, Podmínky služby a Lékařské upozornění. Naše poštovní adresa a e-mail jsou v oddílu 13.

2. Co rozumíme údaji o zdraví spotřebitelů

Nevada definuje údaje o zdraví spotřebitelů jako osobně identifikovatelné informace, které jsou propojeny nebo rozumně propojitelné s vámi a které regulovaný subjekt používá k identifikaci vašeho minulého, současného nebo budoucího zdravotního stavu.

Většina toho, co glumea zaznamenává, pod to spadá. Hodnota glykémie, dávka inzulinu a název léku jsou jasné příklady.

Protože glumea je aplikace pro diabetes, samotný fakt, že máte účet, vypovídá o zdraví. Proto identifikátor vašeho účtu a e-mailovou adresu u vašeho účtu považujeme za údaje o zdraví spotřebitelů, přestože nejsou zdravotními měřeními, a stejně zacházíme s pseudonymním identifikátorem zařízení, ke kterému jsou vázány analytické události před přihlášením. Oddíl 2 Zásad ochrany údajů o zdraví spotřebitelů říká totéž a vysvětluje, co spadá mimo.

3. Neprodáváme je a nevytváříme geografické ohrady

Údaje o zdraví spotřebitelů neprodáváme a nikdy jsme je neprodávali. Nevada před jakýmkoli prodejem vyžaduje samostatné podepsané oprávnění od vás; žádné nemáme a nežádali jsme vás o ně.

Nevytváříme geografickou ohradu kolem žádného zdravotnického zařízení a nemohli bychom: glumea nežádá na žádné platformě o oprávnění k poloze, takže Aplikace nemůže polohu vašeho zařízení číst vůbec.

4. Vaše práva a jak dlouho máme

Podle NRS 603A.400 a násl. máte právo:

Potvrdit, zda shromažďujeme, sdílíme nebo prodáváme vaše údaje o zdraví spotřebitelů, a obdržet seznam třetích stran, s nimiž byly sdíleny nebo kterým byly prodány. Neprodáváme nic. Aktuální seznam příjemců je zveřejněn v oddílu 5 Zásad ochrany údajů o zdraví spotřebitelů.
Zastavit naše shromažďování a naše sdílení vašich údajů o zdraví spotřebitelů.
Smazat údaje o zdraví spotřebitelů, které jsme o vás shromáždili.

Lhůty. Právo Nevady vyžaduje odpověď do 45 dnů po autentizaci žádosti. Žádost o smazání má kratší lhůtu a širší rozsah: do 30 dnů po autentizaci musí regulovaný subjekt smazat dotčené údaje o zdraví spotřebitelů ze svých záznamů a sítě a uvědomit příslušné příjemce. Tito příjemci mají poté 30 dní na smazání svých kopií. Zákon nepovoluje poplatek.

Nevada není jednoduše lehčí verzí Washingtonu. Její lhůta pro smazání je kratší a povinnost uvědomit příslušné příjemce běží ve stejném 30denním období. Washington navíc vyžaduje aktivní kontaktní adresu pro každou příslušnou třetí stranu a právo přístupu k samotným údajům.

5. Jak tato práva uplatnit

V Aplikaci. Smazat účet (Nastavení → Účet) úplně smaže váš účet a vše, co s ním bylo synchronizováno, z našich serverů a vymaže místní databázi z vašeho zařízení. Odkaz Smazat data ze serveru uvnitř listu Cloudová synchronizace smaže serverovou kopii vašich záznamů, vašich katalogů léků a vašich rozvrhů léků, přičemž ponechá váš účet a kopii ve vašem zařízení. Vyžaduje aktivní přihlášení a nejprve vypnutou Cloudovou synchronizaci.
E-mailem. Požádejte o smazání účtu na [email protected] bez Aplikace. Před smazáním účtu ověřujeme vlastnictví. Samostatný vlastní postup přístupu nebo odvolání zatím není implementován, takže cesta smazání účtu sama o sobě nesplňuje každé právo žádosti v Nevadě.

Smazání vašeho účtu glumea popisuje podporovanou cestu v aplikaci podrobněji.

6. Čeho se smazání ve skutečnosti týká

Tabulka podle cílů je oddíl 9 Zásad ochrany údajů o zdraví spotřebitelů a platí pro vás beze změny. K tomu dva body specifické pro Nevadu:

Zálohy. Nevada dovoluje, aby se smazání ze zálohy nebo archivního systému zpozdilo až o dva roky po autentizaci vaší žádosti. V praxi jsou naše zálohy uchovávány s jedním nastavením uchovávání pro všechny a je kratší: 7 dní a v žádném případě ne déle než šest měsíců.
Společnosti, které vaše údaje dostaly. Nevada vyžaduje, aby byla žádost o smazání předána příslušným příjemcům do 30 dnů. Obě cesty smazání účtu odstraní produkční účet a zařadí do fronty žádosti o výmaz záznamu odběratele RevenueCat a profilu PostHog propojeného s účtem. Neúspěšné žádosti se opakují. Hlášení Sentry nemají podporovaný identifikátor pro vyhledání hlášení jednotlivého uživatele. Oddíl 9 Zásad ochrany údajů o zdraví spotřebitelů uvádí zbývající omezení.

7. Pokud řekneme ne

Právo Nevady vyžaduje písemný důvod a pokyny k odvolání, když je žádost odmítnuta, písemné rozhodnutí o odvolání do 45 dnů a informace o kontaktování generálního prokurátora Nevady, pokud je odvolání zamítnuto.

Na [email protected] není v současnosti implementován žádný samostatný postup odvolání, takže současný proces neposkytuje cestu odvolání, kterou Nevada vyžaduje. Nic zde neomezuje stížnost u Bureau of Consumer Protection Úřadu generálního prokurátora Nevady ani jiné právo podle práva Nevady.

Zákon Nevady vymáhá generální prokurátor.

8. Jak se vaše údaje o zdraví spotřebitelů zpracovávají

To, co zaznamenáte, se zapisuje do místní databáze Aplikace ve vašem zařízení, která je šifrována klíčem uloženým v úložišti klíčů platformy. Hodnoty, které Aplikace odvozuje, odhadovaný aktivní inzulin a znění o riziku hypoglykémie vedle něj, průměrná glykémie a její rozptyl, Čas v cílovém rozmezí, odhad HbA1c (GMI), navržený čas dalšího měření a štítek stavu u vašeho posledního měření, se počítají v zařízení.

Váš účet, váš profil diabetu a léčby a vaše nastavení terapie jsou uloženy na našich serverech od okamžiku, kdy je zadáte, ať cloudovou synchronizaci používáte, nebo ne; smazání vašeho účtu je to, co je odstraní. To, co Cloudová synchronizace řídí, je, zda se váš deník kopíruje i na naše servery, vaše záznamy, vaše katalogy léků a vaše rozvrhy léků. Tento přepínač je funkce glumea+ a vaše odpověď na něj se uchovává u vašeho účtu, ne v telefonu. Když je zapnutý, tyto údaje se kopírují na náš backend a databázi v Google Cloud v europe-west1 a jsou tam uchovávány, aby mohly být vráceny do vašich zařízení; z této serverové kopie se obnovuje nový telefon. Časy vašich připomenutí kontrol, Tichý režim, nastavení podrobností oznámení a nastavení propojení se zdravotní platformou zůstávají v zařízení a nikdy se nám neposílají.

Společnosti uvedené v Zásadách ochrany údajů o zdraví spotřebitelů provozují tam popsané služby. SDK poskytovatele uvnitř Aplikace může také shromažďovat informace o zařízení a síti, které my ani nenastavujeme, ani nedostáváme; SDK RevenueCat to dělá. Předvolby Analytika používání a Hlášení chyb jsou vypnuté, dokud s nimi nevyjádříte souhlas, a události a hlášení se před odesláním filtrují.

Údaje o zdraví spotřebitelů nezpracováváme pro reklamu, cílení reklamy, profilování, rozhodnutí o úvěrech či pojištění ani pro výzkum a nepoužíváme je k automatizovaným rozhodnutím o vás.

9. Kontrola vašich údajů a žádost o jejich změnu

To, co jste zaznamenali, je v Aplikaci viditelné v každém zařízení, které to uchovává. Aplikace může vytvořit zprávu o glykémii ve formátu CSV nebo šifrovaný archiv .glumea zdarma; formátovaná zpráva PDF je funkce glumea+. Zákonná práva nejsou podmíněna předplatným. Žádný další postup kopie mimo aplikaci není v současnosti implementován přes [email protected].

Záznamy, které jste zaznamenali, lze v Aplikaci smazat; měření importovaná z Apple Health nebo Health Connect nelze mazat po jednom.

Záznamy, pole profilu a nastavení terapie zpřístupněné k úpravě lze v Aplikaci opravit. Žádný ruční postup opravy serverové kopie není v současnosti implementován na [email protected]. Oddíl 7 popisuje současné omezení odvolání, aniž by omezoval jakékoli zákonné právo.

10. Podstatné změny

Aktuální verze a datum účinnosti jsou zveřejněny nahoře. Právo Nevady může před podstatnou změnou vyžadovat předchozí oznámení, aktualizované oznámení nebo souhlas. Zveřejnění aktualizovaného oznámení nenahrazuje souhlas tam, kde se souhlas vyžaduje.

11. Zda může třetí strana shromažďovat vaše údaje o zdraví napříč jinými weby a službami

Nevada žádá, abychom uvedli, zda může třetí strana shromažďovat údaje o zdraví spotřebitelů o vás v čase a napříč různými weby nebo online službami, zatímco používáte glumea.

Ne. glumea neobsahuje žádné reklamní, atribuční ani měřicí SDK a nepoužívá reklamní identifikátor. PostHog, Sentry a RevenueCat dostávají údaje popsané v Zásadách ochrany údajů o zdraví spotřebitelů; žádný není integrován jako reklamní síť ani síť pro sledování napříč službami. Jejich SDK mohou shromažďovat informace o zařízení a síti pro provoz vlastní služby. Web nenastavuje žádné cookies, neprovozuje žádnou analytiku a nedělá žádné požadavky na zdroje třetích stran.

Opačný směr, pro úplnost: ani my o vás neshromažďujeme údaje o zdraví spotřebitelů z jiných webů či aplikací. Jediné místo, kde k nám údaje dorazí z jiné aplikace, je Apple Health nebo Health Connect, a to jen pokud je propojíte a udělíte oprávnění operačního systému. Je to jednosměrný import, který spouštíte vy, záznamů, které zdravotní platforma vašeho zařízení už uchovává, a nic se nevrací opačným směrem.

12. Jazyk

Toto oznámení je zveřejněno v angličtině. Právně závazná je anglická verze. Kde zveřejňujeme překlad, nabízí se proto, abyste si oznámení mohli přečíst ve svém jazyce, a zveřejňuje se, až když je hotový, takže po aktualizaci může za anglickým textem zaostávat; kde se překlad a anglický text liší, rozhoduje anglický text.

Výjimkou je samotné právo. Kde země, v níž žijete, přiznává jazyku, v němž jste byli osloveni, samostatné postavení, uplatní se toto pravidlo místo tohoto a nic zde vám neodebírá právo, které podle něj máte.

13. Kontaktujte nás

E-mail: [email protected]
Pošta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polsko

Související dokumenty: Zásady ochrany údajů o zdraví spotřebitelů, Zásady ochrany osobních údajů, Podmínky služby a Lékařské upozornění.