Nevadan kuluttajien terveystietoja koskeva tietosuojailmoitus

Mihin tämä asiakirja vastaa

Tämä ilmoitus on sinulle, jos olet Nevadassa. Se on kuluttajien terveystietoja koskevan tietosuojakäytäntömme rinnalla; se käytäntö on asiakirja, jonka Washingtonin laki edellyttää ja joka sisältää yhteiset yksityiskohdat: mitä keräämme, mistä se tulee, kuka muu käsittelee sitä ja mihin poistaminen ulottuu.

• Mitä oikeuksia minulla on, ja kuinka kauan teillä on aikaa vastata? Kohta 4.
• Miten pyydän? Kohta 5.
• Mihin poistaminen ulottuu? Kohta 6.
• Entä jos kieltäydytte? Kohta 7.
• Miten tietojani todella käsitellään? Kohta 8.
• Voiko kukaan seurata minua muilla sivustoilla? Kohta 11.

1. Keitä olemme ja mitä tämä ilmoitus kattaa

Paweł Milewski Software Development (Ylläpitäjä, ”me”, ”meidän”) tarjoaa glumean (Sovellus) ja glumea.comin (Verkkosivusto). Tämä ilmoitus koskee Sovellusta.

Se koskee sinua, jos olet Nevadan asukas tai jos kuluttajan terveystietosi kerättiin sinun ollessasi Nevadassa. Nevadan laki on NRS 603A.400 ja seuraavat, säädetty vuoden 2023 SB 370:llä.

Miksi asiakirjoja on kaksi. Washingtonin My Health My Data Act edellyttää kuluttajien terveystietoja koskevaa käytäntöä, joka on erillinen, itsenäinen asiakirja ja joka sisältää vain sen, mitä kyseinen laki pyytää. Nevada pyytää neljää tietoa, joita Washington ei pyydä. Molempien pitäminen yhdessä tiedostossa sai Washingtonin asiakirjan sisältämään aineistoa, jota sen ei pitäisi sisältää, joten Nevadan osa on täällä. Jako ei ole viennyt sinulta mitään.

Missä yhteiset yksityiskohdat ovat. Keräämämme kuluttajan terveystietojen luokat, tarkoitukset, lähteet, joista ne tulevat, yritykset, jotka vastaanottavat ne, ja taulukko siitä, mihin poistaminen ulottuu kussakin kohteessa, on esitetty kuluttajien terveystietoja koskevassa tietosuojakäytännössämme, kohdissa 2, 3, 4, 5 ja 9. Ne ovat samat asuinpaikasta riippumatta, joten ne esitetään kerran kahden sijaan, kaksi kopiota ajautuisi erilleen, etkä voisi tietää, kumpi on ajan tasalla. Kaikki tässä ilmoituksessa on niiden lisäksi.

Kolme muuta asiakirjaa koskee tätä ilmoitusta: tietosuojaseloste, palvelun käyttöehdot ja lääketieteellinen vastuuvapauslauseke. Postiosoitteemme ja sähköpostiosoitteemme ovat kohdassa 13.

2. Mitä tarkoitamme kuluttajan terveystiedoilla

Nevada määrittelee kuluttajan terveystiedon henkilökohtaisesti tunnistettavaksi tiedoksi, joka on yhdistetty tai kohtuudella yhdistettävissä sinuun ja jota säännelty taho käyttää tunnistamaan menneen, nykyisen tai tulevan terveydentilasi.

Suurin osa siitä, mitä glumea tallentaa, kuuluu sen piiriin. Verensokerimittaus, insuliiniannos ja lääkkeen nimi ovat selkeitä esimerkkejä.

Koska glumea on diabetessovellus, jo se tosiasia, että sinulla on tili, paljastaa terveystietoja. Käsittelemme siksi tilitunnisteesi ja tilillesi rekisteröidyn sähköpostiosoitteen kuluttajan terveystietoina, vaikka ne eivät ole terveysmittauksia, ja käsittelemme samoin pseudonyymin laitetunnisteen, johon ennen sisäänkirjautumista tapahtuvat analytiikkatapahtumat on sidottu. Kuluttajien terveystietoja koskevan tietosuojakäytännön kohta 2 sanoo saman ja selittää, mikä jää ulkopuolelle.

3. Emme myy niitä emmekä käytä maantieteellistä rajausta

Emme myy kuluttajan terveystietoja emmekä ole koskaan myyneet niitä. Nevada edellyttää erillistä allekirjoitettua valtuutusta sinulta ennen mitään myyntiä; meillä ei ole sellaista, emmekä ole pyytäneet sitä sinulta.

Emme pidä maantieteellistä rajausta minkään terveydenhuoltolaitoksen ympärillä, emmekä voisikaan: glumea ei pyydä sijaintilupaa kummallakaan alustalla, joten Sovellus ei voi lukea laitteesi sijaintia lainkaan.

4. Oikeutesi ja kuinka kauan meillä on aikaa

NRS 603A.400:n ja seuraavien mukaan sinulla on oikeus:

• Saada vahvistus siitä, keräämmekö, jaammeko tai myymmekö kuluttajan terveystietojasi, ja saada luettelo kolmansista osapuolista, joiden kanssa ne on jaettu tai joille ne on myyty. Emme myy niistä mitään. Nykyinen vastaanottajaluettelo julkaistaan kuluttajien terveystietoja koskevan tietosuojakäytännön kohdassa 5.
• Lopettaa kuluttajan terveystietojesi keruun ja jakamisemme.
• Poistaa kuluttajan terveystiedot, jotka olemme sinusta keränneet.

Määräajat. Nevadan laki edellyttää vastausta 45 päivän kuluessa pyynnön todentamisesta. Poistopyynnöllä on lyhyempi määräaika ja laajempi ala: 30 päivän kuluessa todentamisesta säännellyn tahon on poistettava katetut kuluttajan terveystiedot tietueistaan ja verkostostaan ja ilmoitettava asianomaisille vastaanottajille. Näillä vastaanottajilla on sen jälkeen 30 päivää aikaa poistaa kopionsa. Laki ei salli maksua.

Nevada ei ole yksinkertaisesti Washingtonin kevyempi versio. Sen poistomääräaika on lyhyempi, ja velvollisuus ilmoittaa asianomaisille vastaanottajille kulkee samalla 30 päivän jaksolla. Washington edellyttää lisäksi toimivaa yhteysosoitetta kullekin asianomaiselle kolmannelle osapuolelle ja oikeutta päästä itse tietoihin.

5. Miten käytät näitä oikeuksia

• Sovelluksessa. Poista tili (Asetukset → Tili) poistaa tilisi ja kaiken sen kanssa synkronoidun kovasti palvelimiltamme ja tyhjentää paikallisen tietokannan laitteeltasi. Poista palvelimen tiedot -linkki Pilvisynkronointi-näkymän sisällä poistaa merkintöjesi, lääkeluettelojesi ja lääkeaikataulujesi palvelinkopion säilyttäen tilisi ja laitteellasi olevan kopion. Se vaatii voimassa olevan sisäänkirjautumisen ja että Pilvisynkronointi on ensin kytketty pois.
• Sähköpostilla. Pyydä tilin poistamista osoitteessa [email protected] ilman Sovellusta. Varmistamme omistajuuden ennen tilin poistamista. Erillistä mukautettua pääsy- tai valitusprosessia ei ole vielä toteutettu, joten tilin poistoreitti ei yksinään täytä jokaista Nevadan pyyntöoikeutta.

glumea-tilisi poistaminen kuvaa tuetun sovelluksen sisäisen reitin tarkemmin.

6. Mihin poistaminen todella ulottuu

Kohdekohtainen taulukko on kuluttajien terveystietoja koskevan tietosuojakäytännön kohta 9, ja se pätee sinuun muuttumattomana. Kaksi Nevadan erityistä seikkaa sen päälle:

• Varmuuskopiot. Nevada sallii poistamisen varmuuskopiosta tai arkistoidusta järjestelmästä viivästettävän enintään kaksi vuotta pyyntösi todentamisesta. Käytännössä varmuuskopiomme säilytetään yhdellä säilytysasetuksella kaikille, ja se on lyhyempi kuin tuo: 7 päivää, eikä missään tapauksessa pidempään kuin kuusi kuukautta.
• Yritykset, jotka saivat tietosi. Nevada edellyttää, että poistopyyntö välitetään asianomaisille vastaanottajille 30 päivän kuluessa. Molemmat tilin poistoreitit poistavat tuotantotilin ja jonottavat pyynnöt sen RevenueCat-tilaajatietueen ja tiliin liitetyn PostHog-profiilin poistamiseksi. Epäonnistuneet pyynnöt toistetaan. Sentry-raporteille ei ole tuettua tunnistetta yksittäisen käyttäjän raporttien paikantamiseen. Kuluttajien terveystietoja koskevan tietosuojakäytännön kohta 9 luettelee jäljellä olevat rajat.

7. Jos kieltäydymme

Nevadan laki edellyttää kirjallista perustetta ja valitusohjeita, kun pyyntö hylätään, kirjallista valituspäätöstä 45 päivän kuluessa sekä tietoa yhteydenotosta Nevadan oikeusministeriin (Attorney General), jos valitus hylätään.

Osoitteessa [email protected] ei ole tällä hetkellä toteutettu erillistä valitusprosessia, joten nykyinen prosessi ei tarjoa Nevadan edellyttämää valitusreittiä. Mikään täällä ei rajoita valitusta Nevadan oikeusministerin toimiston (Office of the Attorney General) kuluttajansuojayksikölle (Bureau of Consumer Protection) tai mitään muuta Nevadan lain mukaista oikeutta.

Nevadan lakia valvoo oikeusministeri.

8. Miten kuluttajan terveystietojasi käsitellään

Se, minkä kirjaat, kirjoitetaan Sovelluksen paikalliseen tietokantaan laitteellasi, joka on salattu alustan avainsäilössä olevalla avaimella. Arvot, jotka Sovellus johtaa, arvioitu aktiivinen insuliini ja sen vieressä oleva hypoglykemiariskin sanamuoto, keskimääräinen verensokeri ja sen vaihtelu, Aika tavoitealueella, arvioitu HbA1c (GMI), ehdotettu aika seuraavalle mittaukselle ja viimeisimmän mittauksesi tilamerkintä, lasketaan laitteella.

Tilisi, diabetes- ja hoitoprofiilisi ja hoitoasetuksesi säilytetään palvelimillamme siitä hetkestä, kun syötät ne, riippumatta siitä, käytätkö pilvisynkronointia; tilin poistaminen poistaa ne. Pilvisynkronointi ohjaa sitä, kopioidaanko päiväkirjasi myös palvelimillemme, merkintäsi, lääkeluettelosi ja lääkeaikataulusi. Tuo kytkin on glumea+-ominaisuus, ja vastauksesi siihen tallennetaan tilillesi eikä puhelimelle. Kun se on päällä, ne kopioidaan taustajärjestelmäämme ja tietokantaamme Google Cloudissa alueella europe-west1 ja säilytetään siellä, jotta ne voidaan palauttaa laitteillesi; tuo palvelinkopio on se, josta uusi puhelin palautuu. Mittausmuistutustesi ajat, Hiljaiset tunnit, ilmoitusten tietojen asetus ja terveysyhteysasetukset pysyvät laitteella, eikä niitä lähetetä meille lainkaan.

Kuluttajien terveystietoja koskevassa tietosuojakäytännössä luetellut yritykset ylläpitävät siellä kuvattuja palveluja. Sovelluksen sisällä oleva palveluntarjoajan SDK voi myös kerätä laite- ja verkkotietoja, joita emme määritä emmekä vastaanota; RevenueCatin SDK tekee niin. Käyttöanalytiikka- ja Virheraportointi-asetukset ovat pois päältä, kunnes hyväksyt ne, ja tapahtumat ja raportit suodatetaan ennen lähettämistä.

Emme käsittele kuluttajan terveystietoja mainontaa, mainoskohdentamista, profilointia, luotto- tai vakuutuspäätöksiä tai tutkimusta varten, emmekä käytä niitä automaattisten päätösten tekemiseen sinusta.

9. Tietojesi tarkastelu ja muutospyynnöt

Se, minkä kirjasit, näkyy Sovelluksessa jokaisella laitteella, joka sen sisältää. Sovellus voi luoda CSV-verensokeriraportin tai salatun .glumea-arkiston maksutta; muotoiltu PDF-raportti on glumea+-ominaisuus. Lakisääteiset oikeudet eivät ole tilauksen ehtona. Lisäksi sovelluksen ulkopuolista kopiointiprosessia ei ole tällä hetkellä toteutettu osoitteen [email protected] kautta.

Kirjaamasi merkinnät voi poistaa Sovelluksessa; Apple Healthista tai Health Connectista tuotuja mittauksia ei voi poistaa yksitellen.

Merkinnät, profiilikentät ja hoitoasetukset, jotka on avattu muokattaviksi, voi korjata Sovelluksessa. Manuaalista palvelinkopion tai korjauksen prosessia ei ole tällä hetkellä toteutettu osoitteessa [email protected]. Kohta 7 kuvaa nykyisen valitusrajoituksen rajoittamatta mitään lakisääteistä oikeutta.

10. Olennaiset muutokset

Nykyinen versio ja voimaantulopäivä julkaistaan ylhäällä. Nevadan laki voi edellyttää ennakkoilmoitusta, päivitettyä ilmoitusta tai suostumusta ennen olennaista muutosta. Päivitetyn ilmoituksen julkaiseminen ei korvaa suostumusta siellä, missä suostumus vaaditaan.

11. Voiko kolmas osapuoli kerätä terveystietojasi muilla verkkosivustoilla ja palveluissa

Nevada pyytää meitä kertomaan, voiko kolmas osapuoli kerätä sinusta kuluttajan terveystietoja ajan myötä ja eri verkkosivustoilla tai verkkopalveluissa, kun käytät glumeaa.

Ei. glumeassa ei ole mainonta-, attribuutio- tai mittaus-SDK:ta, eikä se käytä mainostunnistetta. PostHog, Sentry ja RevenueCat vastaanottavat kuluttajien terveystietoja koskevassa tietosuojakäytännössä kuvatut tiedot; mitään ei ole integroitu mainonta- tai palvelujen välisenä seurantaverkostona. Niiden SDK:t voivat kerätä laite- ja verkkotietoja oman palvelunsa toimintaa varten. Verkkosivusto ei aseta evästeitä, ei aja analytiikkaa eikä tee kolmannen osapuolen alkuperään kohdistuvia pyyntöjä.

Käänteinen suunta täydellisyyden vuoksi: emme myöskään kerää sinusta kuluttajan terveystietoja muilta verkkosivustoilta tai sovelluksista. Ainoa paikka, jossa tietoja saapuu meille toisesta sovelluksesta, on Apple Health tai Health Connect, ja vain jos liität sen ja myönnät käyttöjärjestelmän luvan. Se on yksisuuntainen tuonti, jonka käynnistät itse, tietueista, jotka laitteesi terveysalusta jo säilyttää, eikä mitään mene takaisin toiseen suuntaan.

12. Kieli

Tämä ilmoitus julkaistaan englanniksi. Englanninkielinen versio on oikeudellisesti sitova. Kun julkaisemme käännöksen, se tarjotaan, jotta voit lukea ilmoituksen omalla kielelläsi, ja se julkaistaan, kun se on valmis, joten se voi jäädä päivityksen jälkeen englanninkielisestä tekstistä jälkeen; jos käännös ja englanninkielinen teksti eroavat toisistaan, englanninkielinen teksti on se, joka on ratkaiseva.

Poikkeuksen muodostaa laki itse. Jos asuinmaasi antaa sille kielelle, jolla sinua on puhuteltu, oman asemansa, sovelletaan tätä sääntöä tämän sijaan, eikä mikään täällä vie sinulta oikeutta, joka sinulla sen nojalla on.

13. Ota yhteyttä

• Sähköposti: [email protected]
• Posti: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Puola

Aiheeseen liittyvät asiakirjat: Kuluttajien terveystietoja koskeva tietosuojakäytäntö, tietosuojaseloste, palvelun käyttöehdot ja lääketieteellinen vastuuvapauslauseke.