Kuluttajien terveystietoja koskeva tietosuojakäytäntö

Mihin tämä asiakirja vastaa

Tämä on kuluttajien terveystietoja koskeva käytäntö, jonka Washingtonin My Health My Data Act edellyttää. Se on tarkoituksella suppea, koska kyseinen laki vaatii erillisen asiakirjan, joka sisältää vain sen, mitä laki edellyttää.

• Mitä katsotaan terveystiedokseni tässä? Kohdat 2 ja 3.
• Mistä ne tulevat, ja kuka muu näkee ne? Kohdat 4 ja 5.
• Mitä voin kytkeä pois? Kohta 7.
• Mitkä ovat oikeuteni, ja kuinka kauan teillä on aikaa? Kohdat 8.1 ja 8.2.
• Mihin poistaminen todella ulottuu? Kohta 9.
• Entä jos kieltäydytte? Kohta 10.

Jos olet Nevadassa, oikeutesi ja määräaikasi ovat erilaiset, ja ne on esitetty Nevadan kuluttajien terveystietoja koskevassa tietosuojailmoituksessamme. Kaikki jäljempänä olevissa kohdissa 2, 3, 4, 5 ja 9 koskee myös sinua, ja kyseinen ilmoitus viittaa tänne niiden osalta.

Kaikki muu tiedoistasi, oikeusperusteet, tietoturva, lapset, kansainväliset siirrot, verkkosivusto, on tietosuojaselosteessa, jota sovelletaan myös sinuun.

1. Keitä olemme ja mitä tämä käytäntö kattaa

Tämä asiakirja koskee vain kuluttajien terveystietoja. Washingtonin laki edellyttää sen pitämistä erillään yleisestä tietosuojaselosteestamme, joten se on suppeampi: se ei toista tietosuojaselosteen oikeusperusteita, tietoturvaa, lapsia, kansainvälisiä siirtoja tai glumea.com-verkkosivustoa koskevia kohtia. Kaikesta tuosta lue tietosuojaseloste.

Se kattaa glumea-sovelluksen: mitä se kerää, minne se menee ja mitä voit kytkeä pois tai poistaa. Paweł Milewski Software Development (Ylläpitäjä, ”me”, ”meidän”) tarjoaa glumean (Sovellus) ja glumea.comin (Verkkosivusto); tämä käytäntö koskee Sovellusta. Postiosoitteemme ja sähköpostiosoitteemme ovat kohdassa 13.

Kaksi muuta asiakirjaa koskee tätä käytäntöä ja tietosuojaselostetta: palvelun käyttöehdot ja lääketieteellinen vastuuvapauslauseke.

Se koskee sinua, jos olet Washingtonin asukas tai jos kuluttajan terveystietosi kerättiin sinun ollessasi Washingtonissa (My Health My Data Act, RCW 19.373).

Nevadalla on oma ilmoituksensa. Nevadan laki (NRS 603A.400 ja seuraavat) antaa sinulle erilaiset oikeudet eri määräajoin ja pyytää meiltä neljää tietoa, joita Washington ei pyydä, joten ne ovat Nevadan kuluttajien terveystietoja koskevassa tietosuojailmoituksessa eivätkä täällä. Tämän asiakirjan kohdat 2, 3, 4, 5 ja 9 kuvaavat, mitä glumea tekee terveystiedoilla, ja ne pätevät asuinpaikastasi riippumatta.

2. Mitä tarkoitamme kuluttajan terveystiedoilla

Washingtonin My Health My Data Actin mukaan kuluttajan terveystieto on henkilötieto, joka on yhdistetty tai kohtuudella yhdistettävissä sinuun ja joka tunnistaa menneen, nykyisen tai tulevan fyysisen tai henkisen terveydentilasi, nimenomaisesti kehon toiminnot, elintoiminnot, mittaukset, diagnoosit, hoidon ja lääkityksen mukaan lukien.

Suurin osa siitä, mitä glumea tallentaa, kuuluu tuon määritelmän piiriin. Verensokerimittaus, insuliiniannos ja lääkkeen nimi ovat selkeitä esimerkkejä.

Koska glumea on diabetessovellus, jo se tosiasia, että sinulla on tili, paljastaa terveystietoja. Käsittelemme siksi tilitunnisteesi ja tilillesi rekisteröidyn sähköpostiosoitteen kuluttajan terveystietoina tämän käytännön tarkoituksia varten, vaikka ne eivät ole terveysmittauksia. Samasta syystä käsittelemme jäljempänä kuvatun pseudonyymin laitetunnisteen ja palvelimen pyyntölokit kuluttajan terveystietoina.

3. Keräämämme luokat ja miksi

Luokka	Mitä siihen kuuluu	Miksi keräämme sen
Verensokerimittaukset	Arvo, päivämäärä ja kellonaika, asiayhteystunnisteet (myös itse kirjoittamasi), vapaamuotoiset muistiinpanot	Näyttääksemme sinulle mittauksesi, kaaviosi ja Aika tavoitealueella -tilastot sekä ajoittaaksemme lääketieteellisessä vastuuvapauslausekkeessa kuvatut uudelleenmittausmuistutukset
Ruoka- ja hiilihydraattimerkinnät	Hiilihydraatit, valinnaisesti proteiini, rasva ja kalorit sekä kirjoittamasi nimi	Jotta voit kirjata ja tarkastella syömääsi mittaustesi rinnalla
Insuliini-, tabletti- ja pistettävien lääkkeiden annokset	Yksiköt, määrät, annosajat ja se, mihin lääkkeeseen ne kuuluvat	Jotta voit kirjata ja tarkastella hoitoasi
Lääkeluettelosi	Lääkkeiden nimet (esimerkiksi insuliinin tuotenimi), tyyppi, vahvuus, annosväli ja farmakokineettiset parametrit	Jotta annokset voidaan kirjata oikeaa lääkettä vastaan ja Sovellus voi näyttää ne oikein
Lääkeaikataulut	Mikä lääke, vuorokaudenaika, viikonpäivät ja saako muistutus laueta Hiljaisten tuntien aikana	Määrittämiesi lääkemuistutusten toimittamiseksi
Mittausmuistutukset ja ilmoitusasetukset	Verensokerimittausmuistutustesi ajat ja viikonpäivät, Hiljaiset tunnit -ikkunasi ja se, näyttävätkö ilmoitukset yksityiskohdat	Pyytämiesi muistutusten toimittamiseksi ja asetusten säilyttämiseksi muistutuksille, joita ei ole vielä rakennettu. Ajoitettuja verensokerimittausmuistutuksia ei toimiteta tällä hetkellä: voit asettaa ajat, eikä mitään saavu. Lääkemuistutukset ja erittäin matalan tai erittäin korkean mittauksen jälkeiset uudelleenmittausmuistutukset toimitetaan. Hiljaiset tunnit- ja ilmoitusten tietojen asetuksesi pysyvät laitteellasi
Kehon mittaukset	Painohistoria ja pituus	Painon näyttämiseksi ajan yli ja merkintöjesi näyttämiseksi valitsemissasi yksiköissä
Diabetes- ja hoitoprofiili	Valitsemasi lempinimi, ikäsi, sukupuolesi jos annat sen, diabeteksen tyyppi, insuliinin annostelutapa ja se, hoidatko tableteilla, pistettävillä lääkkeillä vai ruokavaliolla	Sovelluksen määrittämiseksi siihen tapaan, jolla todella hoidat diabetestasi
Hoitoasetukset	Verensokerin tavoitealueesi, insuliiniherkkyystekijä (IHT) ja insuliini-hiilihydraattisuhde (IHS)	Tavoitealueesi näyttämiseksi kaavioissa ja lukujesi pitämiseksi yhdessä paikassa. Tavoitealueesi kirjoitetaan PDF-verensokeriraporttiin, jos luot sellaisen, ja insuliini-hiilihydraattisuhteesi myös, kun raportin ajanjakso sisältää insuliiniannoksen. CSV-vienti ei sisällä kumpaakaan, ja insuliiniherkkyystekijä ei ole CSV:ssä eikä PDF:ssä, se on salatussa .glumea-arkistossa, joka sisältää koko tilisi. Sovellus ei koskaan käytä niitä annoksen laskemiseen tai suosittelemiseen. Insuliiniherkkyystekijää käytetään kuitenkin yhteen muuhun asiaan: aktiivisen insuliinin vieressä näytettävään hypoglykemiariskin sanamuotoon, kuten lääketieteellinen vastuuvapauslauseke kuvaa
Apple Healthista tai Health Connectista tuodut tiedot	Verensokeri-, paino- ja hiilihydraattitietueet	Vain jos liität sen: jotta sinun ei tarvitse kirjoittaa uudelleen mittauksia, jotka muut laitteesi ovat jo tallentaneet. Tuodut tietueet muuttuvat tavallisiksi merkinnöiksi ja kulkevat samaa reittiä kuin kaikki, minkä kirjoitat, myös palvelimillemme, kun pilvisynkronointi on päällä
Arvot, jotka Sovellus johtaa laitteellasi	Arvioitu aktiivinen insuliini sekä sen vieressä näytettävä hypoglykemiariskin sanamuoto ja likimääräinen laskualue; keskimääräinen verensokeri ja sen vaihtelu; Aika tavoitealueella; arvioitu HbA1c (GMI); ehdotettu aika seuraavalle mittaukselle; sekä viimeisimmän mittauksesi Hyvä / Kohtalainen / Kriittinen -merkintä	Yhteenvedon näyttämiseksi siitä, mitä kirjasit. Nämä lasketaan laitteellasi, ja lääketieteellinen vastuuvapauslauseke kertoo, mitä kukin niistä on ja mitä se ei ole
Tilitunniste ja sähköposti	Tilisi UUID ja sisäänkirjautumissähköposti	Tilin antamiseksi sinulle ja merkintöjesi synkronoimiseksi siihen
Tilauksen tila	Tilitunnisteesi ja se, onko glumea+ aktiivinen, kuten Apple tai Google raportoi RevenueCatin kautta	Sen avaamiseksi, minkä maksoit. Se ei sisällä mittauksia, lääkkeitä tai merkintöjä
Tuoteanalytiikan tapahtumat	Että tietyn tyyppinen merkintä tallennettiin (verensokeri, ruoka, lääke tai paino; insuliini, tabletit ja pistettävät lääkkeet lasketaan kaikki lääkkeeksi), tallensitko sen lomakkeelta vai muistutuksen toimintopainikkeesta, kuinka monta riviä tuo tallennus kirjoitti ja kirjasitko sen noin viidentoista minuutin sisällä hetkestä, myöhemmin samana päivänä vai takautuvasti; että avasit merkintälomakkeen ja minkä tyyppisenä se avautui; että Sovellus käynnistettiin ja erikseen että se käynnistettiin ensimmäistä kertaa asennuksen jälkeen; että suoritit rekisteröitymisen tai sisäänkirjautumisen ja että sähköpostitse lähetetty koodi vahvistettiin tai hylättiin, ja mihin kulkuun se kuului; mitkä aloitusvaiheet suoritit, mukaan lukien diabeteksen tyyppiä ja hoitoa koskevat mutta ei vaihetta, jonka näkevät vain insuliinin käyttäjät, ja että viimeistelit profiilisi; mitkä näkymät avasit, kiinteinä reittinimina, niin että näkymä, jonka vain yksi hoitotyyppi tavoittaa, raportoidaan sen yläpuolella olevana näkymänä; että napautit muistutusta, ja sen yleisen luokan, ei koskaan verensokerihälytystä; että sinulta kysyttiin ilmoituslupaa ja sallitko sen; liitätkö Apple Healthin tai Health Connectin, myönsikö vai epäsikö käyttöjärjestelmä luvan, että pyysit tuontia ja että tuonti ajettiin sekä mikä sen käynnisti, ei koskaan kuinka monta tietuetta se luki; että loit viennin, missä muodossa ja jaoitko sen; että kytkit analytiikan pois; tilaus- ja ostotapahtumat; sekä kielesi, teemasi, yksikköasetuksesi ja tilauksesi tila. Ei koskaan arvoa, nimeä, muistiinpanoa tai mitään muuta kirjoittamaasi. Sisäänkirjautuneet tapahtumat käyttävät tilitunnistetta; ennen sisäänkirjautumista tapahtuvat tapahtumat käyttävät pseudonyymiä laitetunnistetta	Ymmärtääksemme, mitä Sovelluksen osia käytetään. Ne eivät kerro, mitä lääkettä käytät, mitä hoitoa käytät tai laukesiko verensokerihälytys, mutta ne on liitetty diabetessovelluksen käyttöösi. Kerätään vasta, kun hyväksyt analytiikan
Tekniset tiedot ja laitetiedot	Ennen sisäänkirjautumista tapahtuvassa analytiikassa käytetty pseudonyymi laitetunniste; laitemalli, käyttöjärjestelmä, sovellusversio, julkaisu, koontiversio ja vastaavat arvot, jotka PostHogin, Sentryn ja RevenueCatin SDK:t lisäävät; sekä niiden palvelimien näkemä verkko-osoite	SDK:t keräävät nämä arvot, ja vasta kun hyväksyt analytiikan tai diagnostiikan. Mikään näistä kentistä ei ole mittaus, lääke tai kirjoittamasi arvo
Palvelimen pyyntölokit	Laitteesi palvelimillemme tekemien pyyntöjen osoite, polku ja aika sekä, kun pyyntö epäonnistuu, tila, polku, aika ja virheilmoitus	Taustajärjestelmän pyörittämiseksi ja vikojen tutkimiseksi. Ne eivät sisällä merkintöjä, lääkkeitä tai mittauksia eivätkä mitään kirjoittamaasi. Ne luetellaan tässä, koska pyyntö glumean taustajärjestelmälle on liitetty diabetessovelluksen käyttöösi

Käytämme kuluttajan terveystietoja noihin tarkoituksiin emmekä muihin. Emme käytä niitä mainontaan, mainoskohdentamiseen, profilointiin, luotto- tai vakuutuspäätöksiin tai tutkimukseen, emmekä käytä niitä automaattisten päätösten tekemiseen sinusta.

Osa edellä olevasta ei koskaan poistu laitteeltasi: mittausmuistutustesi ajat, Hiljaiset tunnit, ilmoitusten tietojen asetuksesi ja terveysyhteysasetuksesi tallennetaan vain paikallisesti, eikä niitä lähetetä palvelimillemme. Sinun lääkeaikataulusi ovat poikkeus: ne kuuluvat päiväkirjaan, joten ne kopioidaan palvelimillemme, kun Pilvisynkronointi on päällä, koska lääkemuistutuksen on säilyttävä uuteen puhelimeen siirryttäessä.

4. Mistä ne tulevat

Lähteitä on kuusi:

• Sinä, kun kirjoitat merkintöjä Sovellukseen tai määrität profiilisi, lääkkeesi ja muistutuksesi.
• Laitteesi terveysalusta: Apple Health tai Health Connect, kun liität sen ja myönnät käyttöjärjestelmän luvan. Tämä on vain luku -yhteys: glumea ei koskaan kirjoita mitään takaisin Apple Healthiin tai Health Connectiin, eikä sillä ole iOS:llä oikeutta, joka sen sallisi.
• Sovellus itse, kun se johtaa laitteellasi arvoja siitä, mitä olet syöttänyt.
• Apple, Google ja RevenueCat, jotka kertovat meille, onko glumea+-tilauksesi aktiivinen. Se on maksutieto, joka on liitetty tilitunnisteeseesi; se ei sisällä mittauksia, lääkkeitä tai merkintöjä. Se saavuttaa meidät sekä Sovelluksessa että palvelimelta palvelimelle -viestinä RevenueCatilta taustajärjestelmällemme.
• PostHogin, Sentryn ja RevenueCatin SDK:t Sovelluksen sisällä, jotka keräävät kohdassa 3 luetellut laite- ja verkkoarvot itse. Emme määritä niitä.
• Isännöintialustamme ja taustajärjestelmämme, jotka tallentavat kohdassa 3 kuvatut palvelimen pyyntölokit.

Apple Health ja Health Connect lasketaan lähteeksi. Niiden sisältämät mittaukset on tallentanut jokin muu, ja niiden tuominen tuo ne glumeaan tavallisina merkintöinä, myös palvelimillemme, kun pilvisynkronointi on päällä.

Emme osta kuluttajan terveystietoja. Liittämääsi terveysalustaa ja tuota tilaussignaalia lukuun ottamatta emme saa niitä keneltäkään, emme tietovälittäjiltä, mainosverkostoilta, terveydenhuollon tarjoajilta emmekä vakuutusyhtiöiltä.

5. Kuka muu käsittelee niitä ja mitä he saavat

Mikään tässä kohdassa ei ole myyntiä. Taulukko yksilöi yritykset, jotka ylläpitävät glumean osia, ja tiedot, joita kukin palvelu voi vastaanottaa. Apple ja Google on sisällytetty täydellisyyden vuoksi: ne ylläpitävät kauppoja, säilyttävät omat ostotietueensa ja toimivat itsenäisesti kyseisten kauppatietojen osalta. Sovelluksen sisällä oleva palveluntarjoajan SDK voi myös kerätä laite- ja verkkotietoja, joita emme määritä emmekä vastaanota. RevenueCatin SDK tekee niin, ja RevenueCat kuvaa tuon käsittelyn omassa tietosuojailmoituksessaan.

Kuka	Mitä he saavat	Miksi	Yhteystieto
Google Cloud (Google), Cloud Run ja Cloud SQL, alue europe-west1	Tilisi sähköpostiosoite, profiilisi ja hoitoasetuksesi, jotka säilytetään palvelimillamme riippumatta siitä, käytätkö pilvisynkronointia; ja kun Pilvisynkronointi on päällä, myös päiväkirjasi: merkinnät, lääkeluettelot ja lääkeaikataulut	Ne isännöivät taustajärjestelmäämme ja tietokantaamme. Tässä sijaitsee tietojesi palvelinkopio. Google Cloud Logging säilyttää myös kohdassa 3 kuvatut palvelimen pyyntölokimme	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Jos tuotantosähköpostin lähetys on käytössä: kohdesähköpostiosoite sekä vahvistus-, salasanan nollaus- tai sähköpostin vaihtoviesti. Ei merkintöjä, lääkkeitä tai mittauksia	Tilisähköpostien toimittamiseksi, kun tämä toiminto on käytössä	[email protected]
PostHog (EU Cloud)	Kun analytiikka on käytössä: edellä luetellut tapahtumat, tilitunniste sisäänkirjautumisen jälkeen tai pseudonyymi laitetunniste ennen sisäänkirjautumista, valitut asetusattribuutit, SDK:n lisäämät tekniset ominaisuudet ja verkko-osoite: PostHog vastaanottaa sen jokaisen pyynnön mukana ja johtaa siitä likimääräisen sijainnin; emme ole kytkeneet päälle PostHogin vaihtoehtoa sen hylkäämiseen, joten se tallennetaan tapahtuman mukana	Tuoteanalytiikka	[email protected]
Sentry (diagnostiikka, Euroopan unionin alue)	Kun diagnostiikka on käytössä: suodatetut kaatumis- ja virheraportit, SDK:n lisäämät laite- ja sovellustiedot, verkko-osoite (Sovellus on määritetty olemaan lähettämättä sitä, joten raporttiin ei liitetä IP-osoitetta, mutta Sentryn palvelimet väistämättä näkevät osoitteen, josta raportti saapuu) sekä alustan julkaisun terveyssignaalit, jotka voivat ohittaa Sovelluksen suodattimen	Kaatumisten löytämiseksi ja korjaamiseksi	[email protected]
RevenueCat	Tilitunnisteesi ja glumea+-ostosi ja tilauksesi tila. Koodimme ei liitä siihen mitään muuta: emme aseta sähköpostiosoitetta, nimeä, laitetunnistetta emmekä omaa tilaajaattribuuttia. RevenueCat voi säilyttää sinusta omia tilaajaattribuutteja, ja jos se säilyttää, ne kulkevat takaisin meille viesteissä, joita se lähettää taustajärjestelmällemme ja jotka tallennamme sellaisina kuin ne saapuvat, kohta 9 kertoo, mitä niille tapahtuu. Heidän oma SDK:nsa kerää itse joitakin laite- ja verkkotietoja, joita koodimme ei aseta eikä estä: verkko-osoitteen, josta se päättelee likimääräisen sijainnin, laitetyypin, käyttöjärjestelmän ja sovellusversion sekä lukemansa kaupan ostohistorian; koodimme ei kytke päälle sen laitetunnisteiden keräämistä, joten mainostunnistetta ei liitetä. Ei merkintöjä, ei lääkkeitä, ei mittauksia	Sen kertomiseksi Sovellukselle, onko tilauksesi aktiivinen	[email protected]
Apple ja Google, jotka ylläpitävät kauppoja, joiden kautta glumea+ myydään	Osto- ja tilaustietueet. Ei merkintöjä, ei lääkkeitä, ei mittauksia	Ne ottavat maksun vastaan ja ylläpitävät laskutussuhdettasi kanssasi; se, kuka on myyjä, riippuu kaupasta ja alueestasi, kuten palvelun käyttöehdot selittävät. Emme koskaan näe korttitietojasi	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Mikään Paweł Milewski Software Developmentin tytäryhtiö ei vastaanota kuluttajan terveystietoja, emmekä luovuta niitä mainostajille, tietovälittäjille, vakuutusyhtiöille tai työnantajille. Sitova oikeudellinen määräys voi edellyttää luovuttamista. Tällaista luovuttamista koskeva ilmoitus määräytyy sovellettavan lain mukaan.

Taulukko kertoo, miksi kutakin palvelua käytetään ja mitä se voi vastaanottaa. Sovelluksessa ei ole erillistä palveluntarjoajakohtaista jakamiskytkintä; käytettävissä olevat hallintakeinot kuvataan kohdassa 7. Palveluntarjoajien ehdot ja tietosuojailmoitukset säätelevät myös tietoja, jotka SDK kerää itsenäisesti koodimme määrittämistä kentistä riippumatta.

Kaksi seikkaa siitä, mitä analytiikka ja diagnostiikka voivat ja eivät voi kantaa:

• Analytiikka ei voi vastaanottaa mittausta, muistiinpanoa, lääkkeen nimeä, käyttäjän kirjoittamaa tunnistetta tai sähköpostia Sovelluksen tapahtumaskeeman kautta. Sovellus käyttää kiinteitä tapahtuma- ja ominaisuussallintalistoja. Kaikenlaiset lääkemerkinnät raportoidaan yhtenä tyyppinä, eikä verensokerihälytysten napautuksia tallenneta, joten tapahtumat eivät paljasta hoitoasi tai mittauksiasi. Analytiikka ei kerää mitään, ennen kuin hyväksyt sen.
• Diagnostiikkaraportit rakennetaan uudelleen sallintalistasta ennen lähettämistä, eikä raportti sisällä käyttäjää, tilitunnistetta eikä viestitekstiä. Kaksi rajaa: epäonnistunutta toimintoa nimeävä tunniste voi paljastaa, minkä luokan tietoja toiminto koski (esimerkiksi verensokeritiedon tuonti), ei koskaan arvoa; ja natiivikaatumis-, sovellus ei vastaa- ja valvontakoira-tapahtumat tuottaa käyttöjärjestelmän kaatumiskäsittelijä, ja ne voivat päätyä Sentryyn kulkematta tuon suodattimen kautta.

5.1 Itse tekemäsi kopiot

PDF- ja CSV-verensokeriraportit sekä salattu .glumea-arkisto menevät sinne, minne ne lähetät. Kun annat tiedoston toiselle sovellukselle, sähköpostille tai henkilölle, se on hallintamme ulkopuolella. .glumea-arkisto on salattu salasanalla, jonka vain sinä tiedät, emme voi avata sitä, eikä kukaan, jolle et anna salasanaa.

5.2 Laitevarmuuskopiot

Sovelluksen paikallinen tietokanta on salattu laitteellasi avaimella, joka on alustan avainsäilössä eikä koskaan poistu kyseiseltä laitteelta. Androidilla varmuuskopiointi ja laitteiden välinen siirto on kytketty pois glumealta kokonaan. iOS:llä tietokantatiedoston kopio voi silti sisältyä iCloud-varmuuskopioosi, mutta sitä ei voi lukea ilman avainta. Apple ja Google eivät siksi vastaanota luettavissa olevaa kuluttajan terveystietoa tätä reittiä pitkin, ja siirtyminen uuteen puhelimeen on tehtävä pilvisynkronoinnin tai .glumea-arkiston kautta.

6. Emme myy kuluttajan terveystietoja

Emme myy kuluttajan terveystietoja emmekä ole koskaan myyneet niitä. Washingtonin laki edellyttää erillistä allekirjoitettua ”pätevää valtuutusta” sinulta ennen mitään myyntiä; meillä ei ole sellaista, emmekä ole pyytäneet sitä sinulta. Myynti voisi tapahtua vain valtuutuksella, jonka päätät antaa, ja sen on kerrottava tarkasti, mitä myydään ja kenelle, ja voit peruuttaa sen.

glumeassa ei ole mainonta-SDK:ta, mainostunnistetta, attribuutio- tai mittaus-SDK:ta eikä sijainti-SDK:ta. glumea ei koskaan pyydä sijaintilupaa eikä kerää tarkkaa sijaintitietoa: kumpikaan alustan koontiversio ei ilmoita sijaintilupaa, joten Sovellus ei voi lukea laitteesi sijaintia lainkaan. Ainoa asia, joka kantaa maantieteellistä signaalia, on verkko-osoite, josta laitteesi muodostaa yhteyden, jonka palvelimemme ja kohdassa 5 olevat palveluntarjoajat näkevät kuten mikä tahansa verkkopalvelu ja josta voidaan päätellä likimääräinen alue. Emme käytä sitä sijaintisi selvittämiseen emmekä johda tai tallenna siitä sijaintia. Emme käsittele kuluttajan terveystietoja mainontaa varten, emme jaa niitä kontekstien väliseen käyttäytymiseen perustuvaan mainontaan, emmekä pidä emmekä voi pitää maantieteellistä rajausta minkään terveydenhuoltolaitoksen ympärillä.

7. Miksi keräämme ne ja mitä voit itse kytkeä

Useimmat terveysmerkinnät annetaan tarkoituksellisesti kirjoittamalla tai tuomalla ne. Myös analytiikka ja diagnostiikka ovat valinnaisia: molemmat ovat pois päältä, kunnes hyväksyt ne aloituksen lopussa tai kytket ne päälle Asetuksissa, eikä kumpaakaan SDK:ta käynnistetä ennen sitä.

Pilvisynkronointi: se, kopioidaanko merkintäsi lainkaan palvelimillemme, on glumea+-ominaisuus, ja se on pois päältä, kunnes kytket sen päälle. Sen käyttöönotto tapahtuu kahdessa vaiheessa. Ilman aktiivista glumea+-tilausta Sovellus näyttää tilausnäkymän mitään kytkemättä päälle. Tilauksen kanssa se pyytää sinua vahvistamaan omassa vaiheessaan, että hyväksyt terveystietojesi tallentamisen palvelimillemme. Tuo vahvistus on suostumuksesi, sitä kysytään joka kerta, kun kytkin kytketään päälle, ei vain ensimmäisellä kerralla, ja kytkimen kytkeminen takaisin pois peruuttaa sen. Löydät sen Pilvisynkronointi-näkymästä, joka avataan Yhteenveto- tai Historia-näkymän yläreunan pilvipainikkeesta; sen sisällä olevan kytkimen nimi on Synkronointi. Kun se on pois päältä, uudet merkinnät pysyvät laitteellasi. Palvelimillamme jo olevat merkinnät pysyvät siellä, kunnes poistat ne, ja synkronoinnin kytkeminen takaisin päälle lataa uudelleen laitteellasi säilytetyt merkinnät.

Vastauksesi tähän kytkimeen tallennetaan tilillesi palvelimillamme eikä puhelimelle. Se säilyy uloskirjautumisen yli ja seuraa sinua uudelle laitteelle, ja pois kytkeminen tallennetaan samalla tavalla: jos kytket sen pois ollessasi offline-tilassa, Sovellus pitää vastauksen ja toimittaa sen seuraavassa tilaisuudessa sen pudottamisen sijaan. Jos glumea+ päättyy, uusien merkintöjen kopiointi palvelimillemme loppuu, mutta palvelimillamme jo olevien merkintöjen muokkaukset ja poistot synkronoidaan yhä, ja näkymässä lukee Muokkaukset ja poistot synkronoidaan yhä · Uudet merkinnät pysyvät tässä laitteessa: mitään ei poisteta, tallennettu vastauksesi jätetään ennalleen, ja uudelleen tilaaminen jatkaa täyttä varmuuskopiointia tuon vastauksen pohjalta kysymättä sinulta toista kertaa. Kytkimen kytkeminen pois ja sen vieressä oleva Poista palvelimen tiedot -linkki pysyvät käytettävissä riippumatta siitä, onko tilaus voimassa.

Kolme asiaa on sinun kytkettävissäsi Sovelluksessa milloin tahansa:

• Apple Health / Health Connect: pois päältä, kunnes liität sen, ja kukin kolmesta tietotyypistä voidaan kytkeä pois erikseen. Asetukset → Integraatiot → Apple Health (iPhonella) tai Health Connect (Androidilla).
• Käyttöanalytiikka: Asetukset → Tiedot ja tietosuoja → Tietosuoja ja diagnostiikka. Pois päältä, kunnes hyväksyt sen. Sen kytkeminen pois muuttaa tallennettua asetusta, mutta jo jonossa olevat tapahtumat voidaan silti toimittaa SDK:n aikataululla.
• Virheraportointi: erillinen kytkin samalla näytöllä. Myös pois päältä, kunnes hyväksyt sen. Uloskirjautuminen tyhjentää molemmat vastaukset, mutta jo käynnissä oleva SDK jatkaa toimintaansa, kunnes Sovellus suljetaan.

Sovelluksen sisäinen Poista palvelimen tiedot -hallintakeino vaatii voimassa olevan sisäänkirjautumisen. Jos istunto on vanhentunut, Pilvisynkronointi-näkymässä lukee Keskeytetty, ja hallintakeino vaatii sisäänkirjautumisen ennen kuin se voi toimia. Pakottavat säännöt kieltävät rankaisemasta pätevästä suostumuksen peruuttamisesta.

Diabetes- ja hoitoprofiiliasi ja hoitoasetuksiasi ei kata mikään yllä olevista kytkimistä. Tilin poistaminen on ainoa toteutettu tapa poistaa ne tuotantotietokannastamme. Pelkän profiilin poistoprosessia ei ole tällä hetkellä saatavilla osoitteen [email protected] kautta.

8. Oikeutesi

Kohta 8.1 esittää oikeudet, jotka Washington antaa sinulle, ja kohta 8.2 kertoo, miten käytät niitä. Jos olet Nevadassa, oikeutesi ja määräaikasi ovat sen sijaan Nevadan kuluttajien terveystietoja koskevassa tietosuojailmoituksessa.

8.1 Jos olet Washingtonissa

My Health My Data Actin mukaan sinulla on oikeus:

• Saada vahvistus siitä, keräämmekö, jaammeko tai myymmekö kuluttajan terveystietojasi, ja tutustua niihin, mukaan lukien kolmannet osapuolet ja sidosyhtiöt, joiden kanssa ne on jaettu, sekä tapa ottaa heihin yhteyttä. Tällä hetkellä julkaistu vastaanottaja- ja yhteystietoluettelo on kohdan 5 taulukko.
• Peruuttaa suostumuksesi kuluttajan terveystietojesi keräämiseen ja jakamiseen (kohta 7).
• Poistaa kuluttajan terveystietosi.

Washingtonin laki edellyttää vastausta 45 päivän kuluessa pyynnön vastaanottamisesta. Se sallii yhden lisäajan 45 päivää, kun se on kohtuudella tarpeen, ilmoituksella ja perustelulla ensimmäisen jakson aikana. Se asettaa myös säännöt maksuista sekä ilmeisen perusteettomista, kohtuuttomista tai toistuvista pyynnöistä. Nämä lakisääteiset vaatimukset pätevät tästä käytännöstä riippumatta.

8.2 Miten käytät näitä oikeuksia

• Sovelluksessa: Poista tili (Asetukset → Tili) poistaa tilisi ja kaiken sen kanssa synkronoidun kovasti palvelimiltamme ja tyhjentää paikallisen tietokannan laitteeltasi. Poista palvelimen tiedot -linkki (Pilvisynkronointi-näkymässä; se toimii, kun synkronointi on kytketty pois) poistaa merkintöjesi, lääkeluettelojesi ja lääkeaikataulujesi palvelinkopion säilyttäen tilisi ja laitteellasi olevan kopion. Se ei ulotu pidemmälle: diabetes- ja hoitoprofiilisi ja hoitoasetuksesi pysyvät palvelimillamme, kunnes poistat tilisi.
• Sähköpostilla: pyydä tilin poistamista osoitteessa [email protected], vaikka sinulla ei enää olisi Sovellusta. Varmistamme omistajuuden ennen tilin poistamista. glumea-tilisi poistaminen kuvaa molemmat reitit. Erillistä sovelluksen ulkopuolista mukautettua pääsy- tai valitusprosessia ei ole vielä toteutettu, joten tämä sähköpostireitti ei yksinään täytä jokaista Washingtonin pyyntöoikeutta.

Kun poistat Sovelluksessa, poisto tuotantotilitaulukoista tapahtuu, kun vahvistat sen. Kohta 9 kertoo, mihin tuo poisto ulottuu ja mikä säilyy.

9. Mihin poistaminen todella ulottuu

Alla oleva taulukko esittää, miten poisto toteutetaan kussakin järjestelmässä ja kullakin palveluntarjoajalla.

Kohde	Mitä tapahtuu
Laitteesi	Merkinnän poistaminen poistaa sen tältä laitteelta ja vain tältä laitteelta. Palvelinkopio säilyy, joten merkintä voi palata uudelleenasennuksessa, uudessa puhelimessa tai sen jälkeen, kun kirjaudut ulos ja takaisin sisään. Vain Poista palvelimen tiedot tai tilisi poistaminen tyhjentää palvelimen. Apple Healthista tai Health Connectista tuotuja mittauksia ei voi poistaa yksitellen Sovelluksessa. Sovelluksen sisäinen tilin poisto ja uloskirjautuminen tyhjentävät paikallisen tietokannan kyseiseltä laitteelta; sähköpostipyyntö ei voi tyhjentää sitä etänä. Tietokanta on salattu laitteeseen sidotulla avaimella, joten mikä tahansa sen kopio, joka poistuu tältä laitteelta, on lukukelvoton
Tuotantotietokantamme (Google Cloud, europe-west1)	Kun poistat tilisi, tilirivi ja kaikki siihen liitetty poistetaan kovasti heti, ilman palautusta. Yksittäinen merkintä on erilainen: jos yhden merkinnän poisto joskus päätyy palvelimillemme, rivi säilytetään poistomerkkinä, joka sisältää yhä sen arvon, tunnisteet ja muistiinpanot, jotta poisto voi välittyä muille laitteillesi
Palvelinvarmuuskopiomme	Jo poistettujen rivien kopiot säilyvät, kunnes varmuuskopiot vanhenevat, enintään 7 päivää, eikä enempää kuin kuusi kuukautta todennuksen jälkeen, jos Washingtonin lakisääteistä rajaa sovelletaan. Yksittäisiä tietueita ei muokata varmuuskopion sisällä. Katastrofipalautus voi tilapäisesti tuoda takaisin poistettuja rivejä, koska mikään työ ei toista menneitä poistoja
Palvelinlokimme	Isännöintialustamme tallentaa laitteesi meille tekemien pyyntöjen osoitteen, polun ja ajan, ja taustajärjestelmämme kirjoittaa oman rivinsä aina, kun pyyntö epäonnistuu: tilan, polun, ajan ja virheilmoituksen. Kumpikaan ei sisällä merkintöjä, lääkkeitä tai mittauksia. Säilytysaika: 30 päivää
Zoho ZeptoMail	Jos sähköpostin lähetys on käytössä, se voi säilyttää toimitustietueita vahvistus- ja nollausviesteistä. Säilytysaika: enintään 60 päivää toimituslokeja, ZeptoMailin vakiosäilytys. Nykyinen poistoprosessi ei lähetä palveluntarjoajalle poistopyyntöä
PostHog (analytiikka)	Tilin poistaminen jonottaa pyynnön poistaa tiliin liitetty profiili ja sen tapahtumat ja tallenteet. Yritämme sitä heti ja toistamme epäonnistuneen pyynnön. PostHog voi viimeistellä hyväksytyn massapoiston asynkronisesti. Ennen sisäänkirjautumista syntyneet tapahtumat käyttävät erillistä laitetunnistetta
Sentry (diagnostiikka)	Sovellus ei liitä diagnostiikkaraporttiin tilitunnistetta, sähköpostiosoitetta tai käyttäjätietuetta. Natiiviraportit voivat ohittaa Sovelluksen suodattimen, eikä yksittäisen käyttäjän raporttien paikantamiseen ja poistamiseen ole tuettua tunnistetta
RevenueCat	Säilyttää tilaajatietuetta tilitunnisteen alla mutta ei merkintöjä, lääkkeitä tai mittauksia. Tilin poistaminen jonottaa pyynnön poistaa tuo tietue. Yritämme sitä heti ja toistamme epäonnistuneen pyynnön
Tilaustapahtumalokimme	Taustajärjestelmämme tallentaa jokaisen RevenueCatin lähettämän tilausviestin, mukaan lukien tilitunnisteen ja kaikki viestissä olevat tilaajaattribuutit. Rivejä ei ole liitetty tilitietueeseen, joten poistopalvelu poistaa ne erikseen, kun se poistaa tilin. Muuten ajastettu työ poistaa jokaisen rivin 90 päivän kuluttua saapumisesta
Applen / Googlen tilaustietueet	Niiden säilyttämiä omien käytäntöjensä mukaan, hallintamme ulkopuolella
Itse viemäsi kopiot	Ulottumattomissamme, katso edellä ”Itse tekemäsi kopiot”

Molemmat tilin poistoreitit käyttävät samaa palvelinpuolen palvelua. Se poistaa tilin ja tilaustapahtumalokin tuotantotietokannastamme ja jonottaa pyynnöt RevenueCatille ja PostHogille. Se ei tunnista yksittäisen käyttäjän Sentry-raportteja eikä poista Zoho ZeptoMailin toimituslokeja. Washingtonin laki edellyttää myös valitusprosessia hylätyille pyynnöille; tuota erillistä prosessia ei ole vielä toteutettu.

10. Jos kieltäydymme

Washingtonin laki edellyttää kirjallista selitystä ja valitusprosessia, kun pyyntö hylätään. Se edellyttää myös kirjallista valituspäätöstä 45 päivän kuluessa ja, hylätyn valituksen jälkeen, tapaa ottaa yhteyttä Washingtonin oikeusministeriin (Attorney General).

Osoitteessa [email protected] ei ole tällä hetkellä toteutettu erillistä valitusprosessia, joten nykyinen prosessi ei tarjoa Washingtonin edellyttämää valitusreittiä. Mikään tässä käytännössä ei rajoita valitusta Washingtonin osavaltion oikeusministerin toimistolle (Office of the Attorney General) tai mitään muuta Washingtonin lain mukaista oikeutta.

11. Muutokset tähän käytäntöön

Nykyinen versio kuvaa tällä hetkellä käytettävät luokat ja tarkoitukset. Washingtonin laki voi edellyttää päivitettyä käytäntöä, ennakkoilmoitusta tai suostumusta ennen uuden luokan tai tarkoituksen käyttöönottoa. Päivitetyn käytännön julkaiseminen ei korvaa suostumusta siellä, missä suostumus vaaditaan.

12. Kieli

Tämä käytäntö julkaistaan englanniksi. Englanninkielinen versio on oikeudellisesti sitova. Käännökset muille kielille julkaistaan, jotta voit lukea käytännön omalla kielelläsi. Jos käännös ja englanninkielinen teksti eroavat toisistaan, englanninkielinen teksti on se, joka on ratkaiseva.

Poikkeuksen muodostaa laki itse. Jos asuinmaasi antaa sille kielelle, jolla sinua on puhuteltu, oman asemansa, kuten useiden maiden kuluttajansuojalaki tekee, sovelletaan tätä sääntöä tämän sijaan, eikä mikään täällä vie sinulta oikeutta, joka sinulla sen nojalla on.

Käännös julkaistaan, kun se on valmis, joten se voi jäädä päivityksen jälkeen englanninkielisestä tekstistä jälkeen. Jos löydät kohdan, jossa käännös ja englanninkielinen teksti kertovat eri asiat, kerro siitä meille osoitteessa [email protected].

13. Ota yhteyttä

• Sähköposti: [email protected]
• Posti: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Puola

Aiheeseen liittyvät asiakirjat: Nevadan kuluttajien terveystietoja koskeva tietosuojailmoitus, tietosuojaseloste, palvelun käyttöehdot ja lääketieteellinen vastuuvapauslauseke.