Ειδοποίηση Απορρήτου Δεδομένων Υγείας Καταναλωτή της Νεβάδας

Τι απαντά αυτό το έγγραφο

Η ειδοποίηση αυτή απευθύνεται σε εσάς αν βρίσκεστε στη Νεβάδα. Λειτουργεί παράλληλα με την Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή, που είναι το έγγραφο που απαιτεί ο νόμος της Ουάσινγκτον και που περιέχει τις κοινές λεπτομέρειες: τι συλλέγουμε, από πού προέρχεται, ποιος άλλος το χειρίζεται και τι φτάνει μια διαγραφή.

• Ποια δικαιώματα έχω και πόσο χρόνο έχετε για να απαντήσετε; Ενότητα 4.
• Πώς το ζητώ; Ενότητα 5.
• Τι φτάνει η διαγραφή; Ενότητα 6.
• Τι γίνεται αν αρνηθείτε; Ενότητα 7.
• Πώς επεξεργάζονται πραγματικά τα δεδομένα μου; Ενότητα 8.
• Μπορεί κάποιος να με παρακολουθεί σε άλλους ιστότοπους; Ενότητα 11.

1. Ποιοι είμαστε και τι καλύπτει αυτή η ειδοποίηση

Η Paweł Milewski Software Development (ο Πάροχος, «εμείς», «μας», «δικός μας») παρέχει τη glumea (η Εφαρμογή) και το glumea.com (ο Ιστότοπος). Η ειδοποίηση αυτή αφορά την Εφαρμογή.

Ισχύει για εσάς αν είστε κάτοικος της Νεβάδας, ή αν τα δεδομένα υγείας καταναλωτή σας συλλέχθηκαν ενώ βρισκόσασταν στη Νεβάδα. Ο νόμος της Νεβάδας είναι το NRS 603A.400 κ.ε., που θεσπίστηκε με το SB 370 του 2023.

Γιατί υπάρχουν δύο έγγραφα. Ο νόμος της Ουάσινγκτον My Health My Data Act απαιτεί μια πολιτική δεδομένων υγείας καταναλωτή που να είναι χωριστό, αυτόνομο έγγραφο και να περιέχει μόνο όσα ζητά εκείνος ο νόμος. Η Νεβάδα ζητά τέσσερις γνωστοποιήσεις που δεν ζητά η Ουάσινγκτον. Η διατήρηση και των δύο σε ένα αρχείο έκανε το έγγραφο της Ουάσινγκτον να φέρει υλικό που δεν έπρεπε, γι’ αυτό το μέρος της Νεβάδας βρίσκεται εδώ. Δεν σας αφαιρέθηκε τίποτα με τον διαχωρισμό.

Πού βρίσκονται οι κοινές λεπτομέρειες. Οι κατηγορίες δεδομένων υγείας καταναλωτή που συλλέγουμε, οι σκοποί, οι πηγές από τις οποίες προέρχονται, οι εταιρείες που τα λαμβάνουν και ο πίνακας με το τι φτάνει μια διαγραφή σε κάθε προορισμό εκτίθενται στην Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή, ενότητες 2 έως 5 και 9. Είναι ίδιες όπου κι αν ζείτε, γι’ αυτό αναφέρονται μία φορά και όχι δύο, δύο αντίγραφα θα απομακρύνονταν μεταξύ τους και δεν θα είχατε τρόπο να καταλάβετε ποιο είναι τρέχον. Όλα όσα περιέχει αυτή η ειδοποίηση είναι επιπλέον σε αυτά.

Τρία ακόμα έγγραφα ισχύουν παράλληλα με αυτό: η Πολιτική Απορρήτου, οι Όροι Χρήσης και η Ιατρική Αποποίηση Ευθύνης. Η ταχυδρομική μας διεύθυνση και το email μας βρίσκονται στην ενότητα 13.

2. Τι εννοούμε με δεδομένα υγείας καταναλωτή

Η Νεβάδα ορίζει τα δεδομένα υγείας καταναλωτή ως προσωπικά αναγνωρίσιμες πληροφορίες που συνδέονται ή μπορούν εύλογα να συνδεθούν με εσάς και που μια ρυθμιζόμενη οντότητα χρησιμοποιεί για να ταυτοποιήσει την παρελθούσα, παρούσα ή μελλοντική κατάσταση της υγείας σας.

Το μεγαλύτερο μέρος όσων καταγράφει η glumea εμπίπτει σε αυτό. Μια τιμή γλυκόζης στο αίμα, μια δόση ινσουλίνης και το όνομα ενός φαρμάκου είναι σαφή παραδείγματα.

Επειδή η glumea είναι εφαρμογή διαβήτη, το ίδιο το γεγονός ότι έχετε λογαριασμό αποκαλύπτει στοιχεία υγείας. Γι’ αυτό αντιμετωπίζουμε το αναγνωριστικό του λογαριασμού σας και τη διεύθυνση email του λογαριασμού σας ως δεδομένα υγείας καταναλωτή, παρότι δεν είναι μετρήσεις υγείας, και αντιμετωπίζουμε με τον ίδιο τρόπο το ψευδώνυμο αναγνωριστικό συσκευής με το οποίο συνδέονται τα συμβάντα στατιστικών πριν από τη σύνδεση. Η ενότητα 2 της Πολιτικής Απορρήτου Δεδομένων Υγείας Καταναλωτή λέει το ίδιο και εξηγεί τι μένει εκτός.

3. Δεν τα πουλάμε και δεν κάνουμε geofencing

Δεν πουλάμε δεδομένα υγείας καταναλωτή και δεν τα έχουμε πουλήσει ποτέ. Η Νεβάδα απαιτεί χωριστή υπογεγραμμένη εξουσιοδότηση από εσάς πριν από κάθε πώληση· δεν διαθέτουμε καμία και δεν σας έχουμε ζητήσει.

Δεν λειτουργούμε geofence γύρω από καμία εγκατάσταση υγειονομικής περίθαλψης, και δεν θα μπορούσαμε: η glumea δεν ζητά δικαίωμα τοποθεσίας σε καμία από τις δύο πλατφόρμες, επομένως η Εφαρμογή δεν μπορεί καθόλου να διαβάσει την τοποθεσία της συσκευής σας.

4. Τα δικαιώματά σας και πόσο χρόνο έχουμε

Βάσει του NRS 603A.400 κ.ε. έχετε το δικαίωμα να:

• Επιβεβαιώσετε αν συλλέγουμε, μοιραζόμαστε ή πουλάμε τα δεδομένα υγείας καταναλωτή σας, και να λάβετε τον κατάλογο των τρίτων με τους οποίους έχουν μοιραστεί ή στους οποίους έχουν πουληθεί. Δεν πουλάμε κανένα από αυτά. Ο τρέχων κατάλογος αποδεκτών δημοσιεύεται στην ενότητα 5 της Πολιτικής Απορρήτου Δεδομένων Υγείας Καταναλωτή.
• Σταματήσετε τη συλλογή και την κοινοποίηση των δεδομένων υγείας καταναλωτή σας από εμάς.
• Διαγράψετε τα δεδομένα υγείας καταναλωτή που έχουμε συλλέξει για εσάς.

Προθεσμίες. Ο νόμος της Νεβάδας απαιτεί απάντηση εντός 45 ημερών μετά την ταυτοποίηση ενός αιτήματος. Ένα αίτημα διαγραφής έχει συντομότερη προθεσμία και ευρύτερο πεδίο: εντός 30 ημερών μετά την ταυτοποίηση, η ρυθμιζόμενη οντότητα πρέπει να διαγράψει τα καλυπτόμενα δεδομένα υγείας καταναλωτή από τα αρχεία και το δίκτυό της και να ειδοποιήσει τους σχετικούς αποδέκτες. Οι αποδέκτες αυτοί έχουν στη συνέχεια 30 ημέρες για να διαγράψουν τα αντίγραφά τους. Ο νόμος δεν επιτρέπει χρέωση.

Η Νεβάδα δεν είναι απλώς μια ελαφρύτερη εκδοχή της Ουάσινγκτον. Η προθεσμία διαγραφής της είναι συντομότερη, και η υποχρέωση ειδοποίησης των σχετικών αποδεκτών τρέχει στην ίδια περίοδο των 30 ημερών. Η Ουάσινγκτον απαιτεί επιπλέον ενεργή διεύθυνση επικοινωνίας για κάθε σχετικό τρίτο και δικαίωμα πρόσβασης στα ίδια τα δεδομένα.

5. Πώς να ασκήσετε αυτά τα δικαιώματα

• Στην Εφαρμογή. Η Διαγραφή λογαριασμού (Ρυθμίσεις → Λογαριασμός) διαγράφει οριστικά τον λογαριασμό σας και ό,τι έχει συγχρονιστεί με αυτόν από τους διακομιστές μας, και σβήνει την τοπική βάση δεδομένων από τη συσκευή σας. Ο σύνδεσμος Διαγραφή δεδομένων διακομιστή, μέσα στο φύλλο Συγχρονισμού cloud, διαγράφει το αντίγραφο στον διακομιστή των καταχωρήσεων, των καταλόγων φαρμάκων και των χρονοδιαγραμμάτων φαρμάκων σας, διατηρώντας τον λογαριασμό σας και το αντίγραφο στη συσκευή σας. Χρειάζεται ενεργή σύνδεση και πρώτα απενεργοποιημένο τον Συγχρονισμό cloud.
• Με email. Ζητήστε τη διαγραφή του λογαριασμού στο [email protected] χωρίς την Εφαρμογή. Επαληθεύουμε την κυριότητα πριν διαγράψουμε τον λογαριασμό. Μια χωριστή προσαρμοσμένη διαδικασία πρόσβασης ή προσφυγής δεν έχει ακόμα υλοποιηθεί, επομένως η διαδρομή διαγραφής λογαριασμού δεν ικανοποιεί από μόνη της κάθε δικαίωμα αιτήματος της Νεβάδας.

Η σελίδα Διαγραφή του λογαριασμού σας στη glumea περιγράφει με περισσότερες λεπτομέρειες την υποστηριζόμενη διαδρομή μέσα στην εφαρμογή.

6. Τι φτάνει πραγματικά η διαγραφή

Ο πίνακας ανά προορισμό είναι η ενότητα 9 της Πολιτικής Απορρήτου Δεδομένων Υγείας Καταναλωτή, και ισχύει για εσάς αμετάβλητος. Δύο σημεία ειδικά για τη Νεβάδα επιπλέον:

• Αντίγραφα ασφαλείας. Η Νεβάδα επιτρέπει η διαγραφή από ένα αντίγραφο ασφαλείας ή αρχειοθετημένο σύστημα να καθυστερήσει έως και δύο χρόνια μετά την ταυτοποίηση του αιτήματός σας. Στην πράξη τα αντίγραφα ασφαλείας μας τηρούνται με μία ρύθμιση διατήρησης για όλους, και είναι συντομότερη από αυτό: 7 ημέρες, και σε καμία περίπτωση περισσότερο από έξι μήνες.
• Οι εταιρείες που έλαβαν τα δεδομένα σας. Η Νεβάδα απαιτεί το αίτημα διαγραφής να διαβιβάζεται στους σχετικούς αποδέκτες εντός 30 ημερών. Και οι δύο διαδρομές διαγραφής λογαριασμού αφαιρούν τον παραγωγικό λογαριασμό και θέτουν σε ουρά αιτήματα διαγραφής της εγγραφής συνδρομητή του RevenueCat και του προφίλ PostHog που συνδέεται με τον λογαριασμό. Τα αιτήματα που αποτυγχάνουν επαναλαμβάνονται. Οι αναφορές του Sentry δεν έχουν υποστηριζόμενο αναγνωριστικό για τον εντοπισμό των αναφορών ενός μεμονωμένου χρήστη. Η ενότητα 9 της Πολιτικής Απορρήτου Δεδομένων Υγείας Καταναλωτή απαριθμεί τους υπόλοιπους περιορισμούς.

7. Αν αρνηθούμε

Ο νόμος της Νεβάδας απαιτεί γραπτό λόγο και οδηγίες προσφυγής όταν ένα αίτημα απορρίπτεται, γραπτή απόφαση προσφυγής εντός 45 ημερών, και πληροφορίες για την επικοινωνία με τον Γενικό Εισαγγελέα της Νεβάδας αν μια προσφυγή απορριφθεί.

Δεν έχει υλοποιηθεί προς το παρόν χωριστή ροή προσφυγής στο [email protected], επομένως η τρέχουσα διαδικασία δεν παρέχει την οδό προσφυγής που απαιτεί η Νεβάδα. Τίποτα εδώ δεν περιορίζει μια καταγγελία προς το Bureau of Consumer Protection του Γραφείου του Γενικού Εισαγγελέα της Νεβάδας ή οποιοδήποτε άλλο δικαίωμα βάσει του δικαίου της Νεβάδας.

Ο νόμος της Νεβάδας επιβάλλεται από τον Γενικό Εισαγγελέα.

8. Πώς επεξεργάζονται τα δεδομένα υγείας καταναλωτή σας

Ό,τι καταγράφετε γράφεται στην τοπική βάση δεδομένων της Εφαρμογής στη συσκευή σας, η οποία είναι κρυπτογραφημένη με κλειδί που φυλάσσεται στο keystore της πλατφόρμας. Οι τιμές που εξάγει η Εφαρμογή, εκτιμώμενη ενεργή ινσουλίνη και η διατύπωση κινδύνου υπογλυκαιμίας δίπλα της, μέση γλυκόζη και η διασπορά της, Χρόνος εντός εύρους, εκτιμώμενη γλυκοζυλιωμένη αιμοσφαιρίνη (GMI), η προτεινόμενη ώρα για την επόμενη μέτρησή σας και η ετικέτα κατάστασης στην τελευταία σας τιμή, υπολογίζονται στη συσκευή.

Ο λογαριασμός σας, το προφίλ διαβήτη και θεραπείας σας και οι ρυθμίσεις θεραπείας σας τηρούνται στους διακομιστές μας από τη στιγμή που τα εισάγετε, είτε χρησιμοποιείτε συγχρονισμό cloud είτε όχι· η διαγραφή του λογαριασμού σας είναι αυτό που τα αφαιρεί. Αυτό που ελέγχει ο Συγχρονισμός cloud είναι αν το ημερολόγιό σας αντιγράφεται επίσης στους διακομιστές μας, οι καταχωρήσεις σας, οι κατάλογοι φαρμάκων σας και τα χρονοδιαγράμματα φαρμάκων σας. Ο διακόπτης αυτός είναι λειτουργία του glumea+ και η απάντησή σας σε αυτόν τηρείται στον λογαριασμό σας και όχι στο τηλέφωνο. Όταν είναι ενεργός, αυτά αντιγράφονται στο backend και στη βάση δεδομένων μας στο Google Cloud στην europe-west1, και τηρούνται εκεί ώστε να μπορούν να επιστραφούν στις συσκευές σας· αυτό το αντίγραφο στον διακομιστή είναι από όπου επαναφέρεται ένα νέο τηλέφωνο. Οι ώρες υπενθύμισης μέτρησης, οι Ώρες ησυχίας, η ρύθμιση λεπτομερειών ειδοποιήσεων και οι ρυθμίσεις σύνδεσης υγείας μένουν στη συσκευή και δεν μας στέλνονται καθόλου.

Οι εταιρείες που αναφέρονται στην Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή λειτουργούν τις υπηρεσίες που περιγράφονται εκεί. Ένα SDK παρόχου μέσα στην Εφαρμογή μπορεί επίσης να συλλέγει πληροφορίες συσκευής και δικτύου που ούτε ρυθμίζουμε ούτε λαμβάνουμε· το SDK του RevenueCat το κάνει. Οι προτιμήσεις Στατιστικά χρήσης και Αναφορά σφαλμάτων είναι απενεργοποιημένες μέχρι να συμφωνήσετε, και τα συμβάντα και οι αναφορές φιλτράρονται πριν σταλούν.

Δεν επεξεργαζόμαστε δεδομένα υγείας καταναλωτή για διαφήμιση, στόχευση διαφημίσεων, κατάρτιση προφίλ, αποφάσεις πίστωσης ή ασφάλισης, ή έρευνα, και δεν τα χρησιμοποιούμε για να λαμβάνουμε αυτοματοποιημένες αποφάσεις για εσάς.

9. Έλεγχος των δεδομένων σας και αίτημα αλλαγής τους

Ό,τι καταγράψατε είναι ορατό στην Εφαρμογή σε κάθε συσκευή που το διαθέτει. Η Εφαρμογή μπορεί να δημιουργήσει δωρεάν μια αναφορά γλυκόζης CSV ή ένα κρυπτογραφημένο αρχείο .glumea· μια μορφοποιημένη αναφορά PDF είναι λειτουργία του glumea+. Τα νομοθετικά δικαιώματα δεν εξαρτώνται από συνδρομή. Καμία πρόσθετη διαδικασία αντιγράφου εκτός εφαρμογής δεν έχει υλοποιηθεί προς το παρόν μέσω του [email protected].

Οι καταχωρήσεις που καταγράψατε μπορούν να διαγραφούν στην Εφαρμογή· οι τιμές που εισήχθησαν από το Apple Health ή το Health Connect δεν μπορούν να διαγραφούν μία προς μία.

Οι καταχωρήσεις, τα πεδία προφίλ και οι ρυθμίσεις θεραπείας που είναι διαθέσιμα για επεξεργασία μπορούν να διορθωθούν στην Εφαρμογή. Καμία χειροκίνητη διαδικασία αντιγράφου διακομιστή ή διόρθωσης δεν έχει υλοποιηθεί προς το παρόν στο [email protected]. Η ενότητα 7 περιγράφει τον τρέχοντα περιορισμό προσφυγής χωρίς να περιορίζει κανένα νομοθετικό δικαίωμα.

10. Ουσιώδεις αλλαγές

Η τρέχουσα έκδοση και η ημερομηνία έναρξης ισχύος δημοσιεύονται στην κορυφή. Ο νόμος της Νεβάδας μπορεί να απαιτεί προηγούμενη ειδοποίηση, ενημερωμένη ειδοποίηση ή συγκατάθεση πριν από μια ουσιώδη αλλαγή. Η δημοσίευση μιας ενημερωμένης ειδοποίησης δεν αντικαθιστά τη συγκατάθεση όπου αυτή απαιτείται.

11. Αν ένας τρίτος μπορεί να συλλέγει τα δεδομένα υγείας σας σε άλλους ιστότοπους και υπηρεσίες

Η Νεβάδα ζητά να πούμε αν ένας τρίτος μπορεί να συλλέγει δεδομένα υγείας καταναλωτή για εσάς με την πάροδο του χρόνου και σε διαφορετικούς ιστότοπους ή διαδικτυακές υπηρεσίες ενώ χρησιμοποιείτε τη glumea.

Όχι. Η glumea δεν περιέχει SDK διαφήμισης, απόδοσης ή μέτρησης και δεν χρησιμοποιεί διαφημιστικό αναγνωριστικό. Το PostHog, το Sentry και το RevenueCat λαμβάνουν τα δεδομένα που περιγράφονται στην Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή· κανένα δεν είναι ενσωματωμένο ως δίκτυο διαφήμισης ή παρακολούθησης μεταξύ υπηρεσιών. Τα SDK τους μπορούν να συλλέγουν πληροφορίες συσκευής και δικτύου για τη λειτουργία της δικής τους υπηρεσίας. Ο Ιστότοπος δεν ορίζει cookies, δεν εκτελεί στατιστικά και δεν κάνει αιτήματα προς προελεύσεις τρίτων.

Η αντίστροφη κατεύθυνση, για πληρότητα: ούτε εμείς συλλέγουμε δεδομένα υγείας καταναλωτή για εσάς από άλλους ιστότοπους ή εφαρμογές. Το μόνο σημείο όπου φτάνουν σε εμάς δεδομένα από άλλη εφαρμογή είναι το Apple Health ή το Health Connect, και μόνο αν το συνδέσετε και χορηγήσετε το δικαίωμα του λειτουργικού συστήματος. Πρόκειται για μονόδρομη εισαγωγή που ξεκινάτε εσείς, εγγραφών που η πλατφόρμα υγείας της συσκευής σας ήδη τηρεί, και τίποτα δεν πηγαίνει προς την αντίθετη κατεύθυνση.

12. Γλώσσα

Η ειδοποίηση αυτή δημοσιεύεται στα αγγλικά. Η αγγλική έκδοση είναι η νομικά δεσμευτική. Όπου δημοσιεύουμε μετάφραση, προσφέρεται ώστε να μπορείτε να διαβάσετε την ειδοποίηση στη δική σας γλώσσα, και δημοσιεύεται όταν είναι έτοιμη, επομένως μπορεί να υστερεί σε σχέση με το αγγλικό κείμενο μετά από μια ενημέρωση· όπου μια μετάφραση και το αγγλικό κείμενο διαφέρουν, υπερισχύει το αγγλικό κείμενο.

Εξαίρεση αποτελεί το ίδιο το δίκαιο. Όπου η χώρα στην οποία ζείτε αναγνωρίζει στη γλώσσα στην οποία απευθυνθήκαμε σε εσάς ξεχωριστό καθεστώς, ισχύει ο κανόνας εκείνος αντί για αυτόν, και τίποτα εδώ δεν αφαιρεί δικαίωμα που έχετε βάσει αυτού.

13. Επικοινωνήστε μαζί μας

• Email: [email protected]
• Ταχυδρομείο: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Πολωνία

Σχετικά έγγραφα: Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή, Πολιτική Απορρήτου, Όροι Χρήσης και Ιατρική Αποποίηση Ευθύνης.