Privatlivsmeddelelse for forbrugersundhedsdata i Nevada

Hvad dette dokument svarer på

Denne meddelelse er til dig, hvis du er i Nevada. Den står ved siden af vores Privatlivspolitik for forbrugersundhedsdata, som er det dokument, Washingtons lov kræver, og som rummer de fælles detaljer: hvad vi indsamler, hvor det kommer fra, hvem andre der håndterer det, og hvad en sletning når.

• Hvilke rettigheder har jeg, og hvor lang tid har I til at svare? Afsnit 4.
• Hvordan beder jeg om det? Afsnit 5.
• Hvad når sletning? Afsnit 6.
• Hvad hvis I siger nej? Afsnit 7.
• Hvordan behandles mine data egentlig? Afsnit 8.
• Kan nogen spore mig på tværs af andre websteder? Afsnit 11.

1. Hvem vi er, og hvad denne meddelelse dækker

Paweł Milewski Software Development (Udbyderen, “vi”, “os”, “vores”) leverer glumea (Appen) og glumea.com (Hjemmesiden). Denne meddelelse handler om Appen.

Den gælder for dig, hvis du er bosiddende i Nevada, eller hvis dine forbrugersundhedsdata blev indsamlet, mens du var i Nevada. Nevadas lov er NRS 603A.400 et seq., vedtaget ved SB 370 af 2023.

Hvorfor der er to dokumenter. Washingtons My Health My Data Act kræver en politik for forbrugersundhedsdata, der er et separat, selvstændigt dokument, og som kun rummer det, loven beder om. Nevada beder om fire oplysninger, som Washington ikke gør. At have begge i én fil gjorde, at Washington-dokumentet bar stof, det ikke burde, så Nevadas del ligger her. Der er ikke taget noget fra dig ved opdelingen.

Hvor de fælles detaljer er. De kategorier af forbrugersundhedsdata, vi indsamler, formålene, de kilder, de kommer fra, de virksomheder, der modtager dem, og tabellen over, hvad en sletning når ved hver destination, er angivet i vores Privatlivspolitik for forbrugersundhedsdata, afsnit 2 til 5 og 9. De er de samme, uanset hvor du bor, så de er angivet én gang og ikke to, to kopier ville glide fra hinanden, og du ville ikke kunne se, hvilken der var aktuel. Alt i denne meddelelse er et tillæg til dem.

Tre yderligere dokumenter gælder sammen med dette: Privatlivspolitik, Servicevilkår og Medicinsk ansvarsfraskrivelse. Vores postadresse og e-mail findes i afsnit 13.

2. Hvad vi forstår ved forbrugersundhedsdata

Nevada definerer forbrugersundhedsdata som personligt identificerbare oplysninger, der er knyttet eller rimeligt kan knyttes til dig, og som en reguleret enhed bruger til at identificere din tidligere, nuværende eller fremtidige helbredstilstand.

Det meste af det, glumea registrerer, falder inden for det. En blodsukkermåling, en insulindosis og et medicinnavn er klare eksempler.

Fordi glumea er en diabetesapp, afslører selve det, at du har en konto, oplysninger om helbred. Vi behandler derfor din kontoidentifikator og den e-mailadresse, der er på din konto, som forbrugersundhedsdata, selv om de ikke er helbredsmålinger, og vi behandler den pseudonyme enhedsidentifikator, som analysehændelser før login er knyttet til, på samme måde. Afsnit 2 i Privatlivspolitik for forbrugersundhedsdata siger det samme og forklarer, hvad der falder uden for.

3. Vi sælger dem ikke, og vi geofencer ikke

Vi sælger ikke forbrugersundhedsdata og har aldrig solgt dem. Nevada kræver en separat underskrevet tilladelse fra dig før ethvert salg; vi har ingen og har ikke bedt dig om en.

Vi driver ikke et geofence omkring nogen sundhedsfacilitet, og vi kunne ikke: glumea beder ikke om nogen lokationstilladelse på nogen af platformene, så Appen kan slet ikke læse din enheds placering.

4. Dine rettigheder, og hvor lang tid vi har

Efter NRS 603A.400 et seq. har du ret til at:

• Få bekræftet, om vi indsamler, deler eller sælger dine forbrugersundhedsdata, og modtage listen over tredjeparter, som de er blevet delt med, eller som de er blevet solgt til. Vi sælger ingen af dem. Den aktuelle modtagerliste er offentliggjort i afsnit 5 i Privatlivspolitik for forbrugersundhedsdata.
• Stoppe vores indsamling og vores deling af dine forbrugersundhedsdata.
• Slette de forbrugersundhedsdata, vi har indsamlet om dig.

Frister. Nevadas lov kræver et svar inden for 45 dage efter godkendelse af en anmodning. En anmodning om sletning har en kortere frist og et bredere omfang: inden for 30 dage efter godkendelse skal den regulerede enhed slette omfattede forbrugersundhedsdata fra sine poster og sit netværk og underrette relevante modtagere. Disse modtagere har derefter 30 dage til at slette deres kopier. Loven tillader ikke et gebyr.

Nevada er ikke blot en lettere version af Washington. Dens sletningsfrist er kortere, og pligten til at underrette relevante modtagere løber over den samme periode på 30 dage. Washington kræver desuden en aktiv kontaktadresse for hver relevant tredjepart og en ret til indsigt i selve dataene.

5. Sådan udøver du disse rettigheder

• I Appen. Slet konto (Indstillinger → Konto) hårdsletter din konto og alt, der er synkroniseret med den, fra vores servere og sletter den lokale database fra din enhed. Linket Slet serverdata i arket Cloud-synkronisering sletter serverkopien af dine registreringer, dine medicinkataloger og dine medicinplaner, mens din konto og kopien på din enhed beholdes. Det kræver et aktivt login og at Cloud-synkronisering først er slået fra.
• Pr. e-mail. Anmod om sletning af kontoen hos [email protected] uden at bruge Appen. Vi verificerer ejerskabet, før vi sletter kontoen. En separat tilpasset proces for indsigt eller klage er endnu ikke implementeret, så vejen til sletning af konto opfylder ikke i sig selv enhver af Nevadas anmodningsrettigheder.

Sletning af din glumea-konto beskriver den understøttede vej i Appen mere detaljeret.

6. Hvad sletning faktisk når

Tabellen pr. destination er afsnit 9 i Privatlivspolitik for forbrugersundhedsdata, og den gælder for dig uændret. To punkter, der er specifikke for Nevada, oven i den:

• Sikkerhedskopier. Nevada tillader, at sletning fra en sikkerhedskopi eller et arkiveret system udskydes i op til to år efter, at vi har godkendt din anmodning. I praksis opbevares vores sikkerhedskopier på én enkelt opbevaringsindstilling for alle, og den er kortere end det: 7 dage og under ingen omstændigheder længere end seks måneder.
• De virksomheder, der modtog dine data. Nevada kræver, at sletningsanmodningen videregives til relevante modtagere inden for 30 dage. Begge veje til sletning af konto fjerner produktionskontoen og stiller anmodninger i kø om at slette dens RevenueCat-abonnentpost og den kontotilknyttede PostHog-profil. Mislykkede anmodninger forsøges igen. Sentry-rapporter har ingen understøttet identifikator til at finde en enkelt brugers rapporter. Afsnit 9 i Privatlivspolitik for forbrugersundhedsdata angiver de resterende begrænsninger.

7. Hvis vi siger nej

Nevadas lov kræver en skriftlig begrundelse og vejledning om klage, når en anmodning afvises, en skriftlig afgørelse af klagen inden for 45 dage og oplysninger om at kontakte Nevadas Attorney General, hvis en klage afvises.

Der er i øjeblikket ikke implementeret nogen separat arbejdsgang for klager hos [email protected], så den nuværende proces giver ikke den klagevej, Nevada kræver. Intet her begrænser en klage til Nevada Office of the Attorney Generals Bureau of Consumer Protection eller nogen anden ret efter Nevadas lov.

Nevadas lov håndhæves af Attorney General.

8. Hvordan dine forbrugersundhedsdata behandles

Det, du logger, skrives i Appens lokale database på din enhed, som er krypteret med en nøgle, der opbevares i platformens nøglelager. De værdier, Appen udleder, estimeret aktivt insulin og formuleringen om risiko for lavt blodsukker ved siden af, gennemsnitligt blodsukker og dets spredning, Tid i målområde, estimeret HbA1c (GMI), det foreslåede tidspunkt for din næste måling og statusetiketten på din seneste måling, beregnes på enheden.

Din konto, din diabetes- og behandlingsprofil og dine behandlingsindstillinger opbevares på vores servere fra det øjeblik, du angiver dem, uanset om du bruger cloud-synkronisering; sletning af din konto er det, der fjerner dem. Det, Cloud-synkronisering styrer, er, om din dagbog også kopieres til vores servere, dine registreringer, dine medicinkataloger og dine medicinplaner. Den kontakt er en glumea+-funktion, og dit svar på den er knyttet til din konto og ikke til telefonen. Når den er slået til, kopieres de til vores backend og database hos Google Cloud i europe-west1 og opbevares dér, så de kan returneres til dine enheder; den serverkopi er det, en ny telefon gendannes fra. Dine tidspunkter for påmindelser om måling, Stille timer, indstilling for detaljer i notifikationer og indstillinger for sundhedsforbindelser bliver på enheden og sendes slet ikke til os.

De virksomheder, der er opført i Privatlivspolitik for forbrugersundhedsdata, driver de tjenester, der er beskrevet dér. En udbyders SDK i Appen kan også indsamle enheds- og netværksoplysninger, som vi hverken konfigurerer eller modtager; RevenueCats SDK gør det. Indstillingerne Brugsanalyse og Fejlrapportering er slået fra, indtil du siger ja til dem, og hændelser og rapporter filtreres, før de sendes.

Vi behandler ikke forbrugersundhedsdata til reklame, målrettet reklame, profilering, kredit- eller forsikringsafgørelser eller forskning, og vi bruger dem ikke til at træffe automatiske afgørelser om dig.

9. Gennemgang af dine data og anmodning om, at vi ændrer dem

Det, du loggede, er synligt i Appen på enhver enhed, der har det. Appen kan oprette en CSV-blodsukkerrapport eller et krypteret .glumea-arkiv uden beregning; en formateret PDF-rapport er en glumea+-funktion. Lovbestemte rettigheder gøres ikke betinget af et abonnement. Der er i øjeblikket ikke implementeret nogen yderligere arbejdsgang for kopi uden for Appen gennem [email protected].

Registreringer, du loggede, kan slettes i Appen; målinger importeret fra Apple Health eller Health Connect kan ikke slettes enkeltvis.

Registreringer, profilfelter og behandlingsindstillinger, der er åbnet for redigering, kan rettes i Appen. Der er i øjeblikket ikke implementeret nogen manuel arbejdsgang for serverkopi eller berigtigelse hos [email protected]. Afsnit 7 beskriver den nuværende begrænsning for klager uden at begrænse nogen lovbestemt ret.

10. Væsentlige ændringer

Den gældende version og ikrafttrædelsesdatoen er offentliggjort øverst. Nevadas lov kan kræve forudgående varsel, en opdateret meddelelse eller samtykke før en væsentlig ændring. Offentliggørelse af en opdateret meddelelse erstatter ikke samtykke, hvor samtykke kræves.

11. Om en tredjepart kan indsamle dine sundhedsdata på tværs af andre websteder og tjenester

Nevada beder os oplyse, om en tredjepart over tid og på tværs af forskellige websteder eller onlinetjenester kan indsamle forbrugersundhedsdata om dig, mens du bruger glumea.

Nej. glumea indeholder ingen reklame-, attributions- eller målings-SDK og bruger ikke en reklameidentifikator. PostHog, Sentry og RevenueCat modtager de data, der er beskrevet i Privatlivspolitik for forbrugersundhedsdata; ingen af dem er integreret som et reklamenetværk eller et netværk til sporing på tværs af tjenester. Deres SDK’er kan indsamle enheds- og netværksoplysninger til driften af deres egen tjeneste. Hjemmesiden sætter ingen cookies, kører ingen analyse og laver ingen anmodninger til tredjepartsoprindelser.

Den modsatte retning, for fuldstændighedens skyld: Vi indsamler heller ikke forbrugersundhedsdata om dig fra andre websteder eller applikationer. Det eneste sted, hvor data når os fra en anden applikation, er Apple Health eller Health Connect, og kun hvis du forbinder det og giver operativsystemets tilladelse. Det er en ensrettet import, som du selv starter, af poster, som din enheds sundhedsplatform allerede har, og intet går tilbage den anden vej.

12. Sprog

Denne meddelelse er offentliggjort på engelsk. Den engelske version er den juridisk bindende. Hvor vi offentliggør en oversættelse, tilbydes den, så du kan læse meddelelsen på dit eget sprog, og den offentliggøres, når den er klar, så den kan halte bagefter den engelske tekst efter en opdatering; hvor en oversættelse og den engelske tekst afviger, er det den engelske tekst, der gælder.

Undtagelsen er selve loven. Hvor det land, du bor i, giver det sprog, du blev tiltalt på, en status for sig, gælder den regel i stedet for denne, og intet her fratager dig en ret, du har efter den.

13. Kontakt os

• E-mail: [email protected]
• Post: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polen

Relaterede dokumenter: Privatlivspolitik for forbrugersundhedsdata, Privatlivspolitik, Servicevilkår og Medicinsk ansvarsfraskrivelse.