Tietosuojaseloste

1. Keitä olemme ja mitä tämä seloste kattaa

Paweł Milewski Software Development (Ylläpitäjä, ”me”, ”meidän”) tarjoaa glumeaa (Sovellus), diabeteksen omahoitoon tarkoitettua mobiilisovellusta, sekä glumea.com-sivustoa (Verkkosivusto). Tämä seloste kertoo, mitä tietoja keräämme, miksi, missä ne säilytetään, kuka niihin pääsee käsiksi, kuinka kauan niitä säilytetään, mitä poistaminen poistaa sekä millaiset oikeudet ja hallintakeinot sinulla on.

Tämä on myös ilmoitus, joka olemme sinulle velkaa Euroopan unionin tietosuojalainsäädännön nojalla: yleisen tietosuoja-asetuksen (asetus (EU) 2016/679), josta käytämme tästä eteenpäin nimeä tietosuoja-asetus (GDPR), 13 ja 14 artiklassa vaadittavat tiedot, jotka koskevat sekä itse antamiasi tietoja että muualta meille päätyviä tietoja.

Tämä seloste kattaa seuraavat:

Sovellus: glumea-mobiilisovellus iOS:lle ja Androidille.
Verkkosivusto: glumea.com-verkkosivusto, mukaan lukien sivut, joilla nämä oikeudelliset asiakirjat julkaistaan.

Verkkosivusto kerää lähes mitään, ja sillä on jäljempänä oma kohtansa.

Ylläpitäjä on rekisterinpitäjä, joka vastaa henkilötietojesi käsittelystä:

Rekisterinpitäjä: Paweł Milewski Software Development
Yritystunnus: NIP PL6751782526, yksityiselinkeinonharjoittaja, joka on merkitty CEIDG-rekisteriin (Puolan keskitetty yritysrekisteri ja -tietojärjestelmä)
Postiosoite: ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Puola
Sähköposti: [email protected]
Sijoittautumismaa: Puola

Jos sovellettavissa:

Edustaja EU:ssa: ei sovellu (olemme sijoittautuneet Euroopan unioniin)
Edustaja Yhdistyneessä kuningaskunnassa: ei nimetty
Tietosuojavastaava: ei nimetty; tietosuojaa koskevat kysymykset osoitetaan osoitteeseen [email protected]

”Rekisterinpitäjä” tarkoittaa tahoa, joka päättää, miksi ja miten henkilötietojasi käsitellään, tietosuoja-asetuksen määritelmän mukaisesti.

Tämän selosteen rinnalla sovelletaan kahta muuta asiakirjaa, ja sinun kannattaa lukea ne yhdessä tämän kanssa:

Palvelun käyttöehtomme, jotka koskevat Sovelluksen ja Verkkosivuston käyttöäsi, ja
Lääketieteellinen vastuuvapauslausekkeemme, joka kertoo Sovelluksen lääketieteelliset rajat.

Jos asut Washingtonin osavaltiossa, sinuun sovelletaan lisäksi neljättä asiakirjaa: kuluttajien terveystietoja koskevaa tietosuojakäytäntöämme, jonka Washingtonin laki velvoittaa meidät julkaisemaan erikseen. Jos olet Nevadassa, vastaava asiakirja on Nevadan kuluttajien terveystietoja koskeva tietosuojailmoituksemme.

2. Yhteenveto

Lyhyt versio siitä, mitä jäljempänä kerrotaan. Jokaisessa kohdassa mainitaan osio, jossa asia käsitellään kokonaisuudessaan, ja se osio on ratkaiseva.

Keitä olemme. Paweł Milewski Software Development päättää, miksi ja miten tietojasi käsitellään. Kohdat 1 ja 21.
Mitä keräämme. Sähköpostiosoitteesi ja salasanasi; profiilin, jonka annat aloituksen yhteydessä; pitämäsi päiväkirjan eli verensokerin, ruoan, insuliinin, muun lääkityksen, painon, lääkkeet ja muistutukset; kirjautumistunnisteet ja palvelinyhteyksien tallenteet. Apple Healthin tai Health Connectin tiedot, jos liität ne, sekä tilaustiedot, jos teet tilauksen. Kohta 3.
Terveystiedot. Päiväkirja, diabeteksen tyyppi, hoitomuoto ja hoitoasetukset ovat tietosuoja-asetuksen 9 artiklan mukaisia erityisiin henkilötietoryhmiin kuuluvia tietoja. Päiväkirjan pilvisynkronointi vaatii erillisen vahvistuksen. Nykyinen aloitus ei kerää erillistä nimenomaista suostumusta ennen terveysprofiilin ja hoitoasetusten tallentamista. Kohdat 3.3 ja 4.
Missä tiedot ovat. Osa tiedoistasi on palvelimillamme heti tilin luomisesta alkaen: tilitietosi, profiilisi mukaan lukien diabeteksen tyyppi ja hoito, sekä hoitoasetuksesi. Päiväkirjasi ei ole: se kirjoitetaan ensin puhelimesi salattuun tietokantaan, Sovellus toimii ilman verkkoyhteyttä, ja päiväkirja päätyy palvelimillemme vain, jos otat Pilvisynkronoinnin käyttöön. Se on glumea+-ominaisuus, pois päältä kunnes otat sen käyttöön, ja valinta tallennetaan tilillesi eikä puhelimeen. Kohdassa 10 on täydellinen taulukko.
Kuka tiedot saa. EU:ssa toimiva palvelinpalveluntarjoajamme; sähköpostipalvelun tarjoaja, jos sähköpostin lähetys on käytössä; PostHog ja Sentry, kumpikin vasta kun hyväksyt sen; kauppa, jos teet tilauksen; sekä RevenueCat riippumatta siitä, teetkö tilauksen. Emme myy tietojasi, eikä Sovelluksessa ole mainontaa. Kohdat 5, 7, 8 ja 9.
Valintasi. Analytiikka ja virheraportointi ovat pois päältä, kunnes hyväksyt kumpikin, ja kummallakin on oma kytkimensä; uloskirjautuminen ei pysäytä SDK:ta, joka on jo käynnissä kyseisessä istunnossa. Sovelluksessa voit kytkeä synkronoinnin pois, poistaa päiväkirjasi palvelinkopion, poistaa tilisi ja käyttää toteutettuja vientitoimintoja. Kohdat 5 ja 13.
Oikeutesi. Oikeus tutustua tietoihin, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen, vastustaa käsittelyä, peruuttaa suostumus ja tehdä valitus tietosuojaviranomaiselle; Yhdysvalloissa osavaltiosi lain antamat oikeudet. Voit poistaa tilisi Sovelluksessa tai pyytää tilin poistamista lähettämällä sähköpostia osoitteeseen [email protected] ilman Sovellusta. Kohdat 13, 14 ja 17.
Mitä poistaminen ei tavoita. Tilin poistaminen poistaa sen tuotantotietokannan tietueet ja pyytää poistamaan tiliin liitetyt RevenueCat- ja PostHog-tietueet. Olemassa olevat varmuuskopiot, palvelin- ja diagnostiikkalokit, kaupan laskutustiedot ja viedyt kopiot voivat säilyä kohdassa 12 kuvatulla tavalla.

3. Keräämämme tiedot

Suurin osa tässä luetelluista tiedoista tulee suoraan sinulta. Kaksi ryhmää ei tule: Apple Healthista tai Health Connectista tuomasi mittaukset sekä tilaustiedot, jotka saamme Applelta, Googlelta ja RevenueCatilta. Molemmat kuvataan jäljempänä.

3.1 Tilitiedot

Sähköpostiosoite ja salasana. Salasanasi tiivistetään palvelimillamme bcryptillä, sitä ei koskaan tallenneta selväkielisenä, eikä sitä koskaan tallenneta laitteellesi. Sähköpostiosoitteesi on myös mukana kirjautumistunnisteessa, jota Sovellus käyttää.
Kertakäyttökoodit sähköpostin vahvistamiseen, salasanan nollaamiseen, salasanan vaihtamiseen ja sähköpostin vaihtamiseen. Koodi vanhenee 10 minuutin kuluttua sen antamisesta, ja viisi väärää yritystä mitätöi sen.

3.2 Profiilitiedot

Kerätään aloituksen yhteydessä:

Etu- ja sukunimi (tallennetaan lempinimenä), ikä, sukupuoli (valinnainen) ja pituus.
Diabeteksen tyyppi (tyyppi 1, tyyppi 2, raskausdiabetes tai muu), hoitomuodot (insuliini, tabletit, pistettävät lääkkeet, ruokavalio) ja insuliinin annostelutapa.

Diabeteksen tyyppisi, hoitomuotosi ja insuliinin annostelutapasi ovat terveystietoja, tietosuoja-asetuksen 9 artiklan mukaista erityisiin henkilötietoryhmiin kuuluvaa tietoa, vaikka tämä seloste ryhmittelee ne ”profiilin” alle. Jäljempänä oikeusperusteita käsittelevä kohta kertoo, mihin edellytykseen niiden osalta nojaamme.

3.3 Kirjaamasi terveystiedot (erityisiin henkilötietoryhmiin kuuluvat tiedot)

Seuraavat ovat terveystietoja, tietosuoja-asetuksen 9 artiklan mukaista erityisiin henkilötietoryhmiin kuuluvaa tietoa. Säilytämme niitä palvelimillamme vain nimenomaisella suostumuksellasi. Jäljempänä oikeusperusteita käsittelevä kohta kertoo, miten suostumus annetaan ja mitkä näistä tiedoista päätyvät palvelimillemme vain, kun pilvisynkronointi on päällä:

Verensokerimittaukset valinnaisine asiayhteystunnisteineen (ateria-ajankohta, fysiologia, aktiivisuus, lääkitys ja teknologia sekä itse kirjoittamasi tunnisteet) ja vapaamuotoiset muistiinpanot.
Ruokamerkinnät: hiilihydraatit sekä valinnaisesti proteiini, rasva, kalorit ja itse kirjoittamasi nimi.
Insuliiniannokset: yksiköiden määrä, liitettynä määrittämääsi insuliinilääkitykseen, bolus, basaali tai sekoiteinsuliini.
Pistettävien lääkkeiden annokset (esimerkiksi GLP-1-agonistit).
Tablettien ottomäärät.
Painomerkinnät, joihin kuhunkin liittyy kirjaamisaika.
Lääkeluettelosi: määrittämäsi insuliinit, tabletit ja pistettävät lääkkeet lääkkeiden nimineen (esimerkiksi Fiasp, Lantus, Metformin, Ozempic) ja farmakokineettisine parametreineen (vaikutuksen alkaminen, huippu, kesto) sekä niille asettamasi muistutusajat.
Määrittämäsi hoitoasetukset: verensokerin tavoitealue (oletuksena 3,9–10,0 mmol/L tai raskausdiabeteksessa, esidiabeteksessa tai ilman diagnoosia 3,9–7,8 mmol/L), insuliini-hiilihydraattisuhde (IHS) ja insuliiniherkkyystekijä (IHT). Sovellus ei koskaan käytä mitään niistä annoksen laskemiseen tai suosittelemiseen. Insuliini-hiilihydraattisuhteesi tallennetaan viitteeksesi, eikä mikään muu lue sitä. Tavoitealueesi tallennetaan, ja se myös piirtää Aika tavoitealueella -näkymän tavoitealuekaistan, asettaa Hyvä / Kohtalainen / Kriittinen -merkinnän sisärajat ja ratkaisee, milloin hypoglykemiariskin sanamuoto vaihtuu. Insuliiniherkkyystekijääsi käytetään hypoglykemiariskin sanamuodon ja aktiivisen insuliinin vieressä näytettävän likimääräisen laskualueen laskemiseen. Lääketieteellinen vastuuvapauslauseke kuvaa kaiken tämän.
Arvot, jotka Sovellus johtaa laitteellasi kirjaamistasi tiedoista: arvioitu aktiivinen insuliini (arvio vain tiedoksi: se ei suosittele eikä laske annosta), hypoglykemiariskin sanamuoto ja sen vieressä näytettävä likimääräinen laskualue, trendit, keskimääräinen verensokeri ja sen vaihtelu, Aika tavoitealueella, arvioitu HbA1c (GMI), ehdotettu aika seuraavalle mittaukselle sekä viimeisimmän mittauksesi Hyvä / Kohtalainen / Kriittinen -merkintä. Lääketieteellinen vastuuvapauslauseke kertoo, mitä kukin näistä on ja mitä ne eivät ole.

Useat näistä kentistä ovat vapaata tekstiä: verensokerin muistiinpanot, itse kirjoittamasi tunnisteet, ruokien nimet, omat lääkkeiden nimet ja mukautetun muistutusajan nimi. Mitä ikinä niihin kirjoitat, tallennetaan ja synkronoidaan, jos synkronointi on päällä, täsmälleen siinä muodossa kuin kirjoitit.

3.4 Muista lähteistä saamamme tiedot

Apple Health ja Health Connect. Jos liität ne, Sovellus lukee puhelimesi terveysalustalta verensokeri-, paino- ja ravinnon hiilihydraattitietueet. Tämä on vain luku -yhteys: Sovellus ei koskaan kirjoita mitään takaisin. iOS:llä se pyytää järjestelmältä vain lukuoikeutta eikä ilmoita mitään syytä kirjoittamiseen, jota kirjoittaminen edellyttäisi; Androidilla sillä on vain lukuoikeudet kolmeen tietuetyyppiin. Tietueet, jotka ovat alun perin peräisin mittarista, jatkuvasta sokerinseurannasta tai toisesta sovelluksesta, päätyvät siis glumeaan terveysalustan kautta. Tuodut merkinnät tallennetaan laitteellesi tavallisina merkintöinä, ja niihin merkitään alusta, josta ne tulivat, sekä tietueen tunniste. Se, kopioidaanko tuotu merkintä myös palvelimillemme, riippuu siitä, onko Pilvisynkronointi päällä, täsmälleen samalla tavalla kuin itse kirjoittamasi merkinnän kohdalla. Yhteys on pois päältä, kunnes otat sen käyttöön, ja voit katkaista sen tai kytkeä yksittäisiä tietotyyppejä pois milloin tahansa kohdassa Asetukset → Integraatiot.
Apple, Google ja RevenueCat. Jos tilaat glumea+:n, tilausta koskevat tiedot tulevat meille kaupalta ja RevenueCatilta. Tarkat tiedot kerrotaan jäljempänä glumea+-kohdassa.

3.5 Tekniset tiedot

Todennustunnisteet, jotka tallennetaan laitteesi suojattuun tallennustilaan, jotta pysyt kirjautuneena. Istuntosi palvelimillamme on tietue, joka sisältää istuntotunnuksen, käyttäjätunnuksesi ja sen vanhenemisajan.
Kun pilvisynkronointi on päällä, palvelimemme käsittelevät synkronoimasi tiedot sekä synkronointipalvelun pyörittämiseen tarvittavat kirjanpitotiedot, kuten synkronointiaikaleimat.
Kun Sovellus on yhteydessä palvelimiimme, palvelimet vastaanottavat tavanomaiset yhteystiedot, kuten IP-osoitteesi, pyydetyn polun ja ajan, joita käytetään tietoturvaan ja palvelun toimittamiseen.
Kun analytiikka tai diagnostiikka on käytössä, kukin SDK lähettää kohdassa 5 kuvatut tiedot. Molemmat ovat pois päältä, kunnes hyväksyt ne.

3.6 Tiedot, jotka pysyvät laitteellasi, ja tiedot, jotka eivät pysy

Jotkin asiat eivät koskaan päädy palvelimillemme: ilmoitusasetukset, verensokerin mittausmuistutusten ajat, Hiljaiset tunnit, ilmoitusten tietojen näyttövalinta, paikallinen ilmoitustila, terveysalustan yhteystila, sovelluksen asetukset, telemetria-asetukset ja synkronoinnin kirjanpito. Yksi tarkennus: kun analytiikka on käytössä, kieli-, teema- ja yksikköasetukset lähetetään PostHogille profiiliattribuutteina. Mikään muu tässä luettelossa ei poistu laitteelta taustajärjestelmämme kautta.

Lääkeaikataulusi ovat poikkeus: ne kuuluvat päiväkirjaan, joten ne kopioidaan palvelimillemme, kun Pilvisynkronointi on päällä, koska lääkemuistutuksen on säilyttävä uuteen puhelimeen siirryttäessä.

Itse pilvisynkronoinnin kytkin ei myöskään ole pelkästään laitekohtainen. Vastauksesi siihen tallennetaan tilillesi palvelimillamme, jotta se seuraa sinua uuteen puhelimeen ja säilyy uloskirjautumisen yli; kohta 10 kertoo, mitä se käytännössä tarkoittaa.

Itse luomasi tiedostot, .glumea-varmuuskopioarkisto tai CSV- tai PDF-muotoinen verensokeriraportti, kirjoitetaan laitteellesi ja annetaan sille sovellukselle, jonka kanssa valitset jakaa tai tallentaa ne. Se, minne ne päätyvät sen jälkeen, ei ole hallinnassamme, ja CSV- tai PDF-raporttia ei ole salattu.

4. Miksi käsittelemme tietojasi ja oikeusperusteemme

Tietosuoja-asetuksen mukaan jokainen käyttö tarvitsee 6 artiklan mukaisen perusteen, ja erityisiin henkilötietoryhmiin kuuluvat tiedot tarvitsevat lisäksi 9 artiklan mukaisen edellytyksen. Aiotut perusteet luetellaan jäljempänä. Jäljempänä kuvattu puuttuva profiilisuostumusvaihe ei anna sitä nimenomaista suostumusta, jota käsittely edellyttää.

Tilisi ja Sovelluksen tarjoaminen: tilin luominen ja suojaaminen, todennus, sähköpostin vahvistus, salasanan nollaus, pilvisynkronoinnin pyörittäminen, glumea+:n tarjoaminen, jos teet tilauksen, sekä kaupan ja RevenueCatin meille lähettämien tilausilmoitusten tallenteiden säilyttäminen, jotta voimme tietää, onko glumea+ aktiivinen, ja selvittää laskutusongelman: sopimuksen täytäntöönpano, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
Terveystietojen säilyttäminen palvelimillamme: aiotut perusteet ovat 6 artiklan 1 kohdan b alakohta palvelun osalta ja 9 artiklan 2 kohdan a alakohdan mukainen nimenomainen suostumus terveystietojen osalta. Päiväkirja kopioidaan palvelimillemme vasta erillisen Pilvisynkronoinnin vahvistuksen jälkeen. Nykyinen aloitus tallentaa profiilin ja hoitoasetukset tilille ilman erillistä nimenomaisen suostumuksen vaihetta. Sopimuksen hyväksyminen ei automaattisesti ole nimenomainen suostumus erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyyn, joten nykyinen aloitus ei täytä tuota 9 artiklan edellytystä. Tilin poistaminen on ainoa toteutettu tapa poistaa nämä profiili- ja hoitoasetuskentät tuotantotietokannasta.
Tuoteanalytiikka: suostumus 6 artiklan 1 kohdan a alakohdan nojalla, nimenomainen suostumus 9 artiklan 2 kohdan a alakohdan nojalla, koska diabetessovelluksen käyttö paljastaa terveystietoja, sekä suostumus sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan nojalla SDK:n tallennusta varten. Kohta 5 kuvaa, miten tätä suostumusta pyydetään.
Diagnostiikka ja kaatumisraportit: aiottu peruste on suostumus 6 artiklan 1 kohdan a alakohdan nojalla, nimenomainen suostumus 9 artiklan 2 kohdan a alakohdan nojalla, koska diabetessovelluksen käyttö paljastaa terveystietoja, sekä sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan mukainen suostumus SDK:n tallennusta varten, pyydettynä samalla tavalla kuin analytiikassa (kohta 5).
Palvelun turvallisuuden ylläpito ja väärinkäytön estäminen: rajapintamme kyselyjen rajoittaminen ja epäillyn väärinkäytön tutkinta: oikeutettu etumme, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Erityinen etu on suojata tilisi ja muiden ihmisten tilit luvattomalta käytöltä ja pitää palvelu saatavilla. Nojaamme tähän vain silloin, kun oikeutesi eivät syrjäytä etujamme.
Lakisääteisen velvoitteen noudattaminen: jos Puolan laki velvoittaa meidät säilyttämään tai luovuttamaan tiettyjä tietueita, teemme sen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan perusteella. Emme nojaa tähän perusteeseen kirjaamiesi terveystietojen osalta. Emme ota maksuasi vastaan emmekä koskaan saa maksutietojasi, joten oston maksu- ja laskutustiedot ovat kaupalla eivätkä meillä.

Emme tee sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi ja jotka perustuvat pelkästään automaattiseen käsittelyyn, emmekä profiloi sinua tällaisia päätöksiä varten. glumeassa ei ole automaattista päätöksentekoa tietosuoja-asetuksen 22 artiklan tarkoittamassa mielessä. Sovelluksen näyttämät arviot, aktiivinen insuliini, trendit ja Aika tavoitealueella, ovat laitteellasi syöttämiesi tietojen pohjalta tehtyä laskentaa, joka esitetään vain tiedoksesi. Ne eivät suosittele tai laske mitään insuliini- tai lääkeannosta, eivätkä ne ole lääketieteellistä neuvontaa.

Onko tietojen antaminen pakollista? Laki ei velvoita sinua antamaan tietoja. Tiliä varten tarvitaan sähköpostiosoite ja salasana. Aloituksen yhteydessä pyydetyt profiili- ja hoitoasetuskentät tallennetaan tilille edellä kuvatun suostumusrajoituksen mukaisesti. Merkintöjen kirjaaminen, Apple Healthin tai Health Connectin liittäminen ja pilvisynkronointi ovat valinnaisia. Analytiikka ja diagnostiikka ovat valinnaisia ja pois päältä, kunnes hyväksyt ne.

5. Analytiikka ja diagnostiikka

Sovellus sisältää näihin tarkoituksiin kaksi kolmannen osapuolen SDK:ta: toisen tuoteanalytiikkaan ja toisen kaatumis- ja virheraportteihin. Tämä kohta kertoo, mikä kumpikin on ja mitä se vastaanottaa.

Molemmat ovat pois päältä, kunnes hyväksyt ne, eikä kumpaakaan SDK:ta käynnistetä ennen sitä. Sovellus kysyy aloituksen lopussa, ja kummallakin on oma kytkimensä. Kytkimet näytetään päällä-asennossa, mutta mitään ei kerätä, ennen kuin napautat jatkaaksesi, ja yksi napautus kieltäytymispainikkeesta päättää aloituksen niin, että molemmat ovat pois päältä. Jos kirjaudut olemassa olevalle tilille käymättä aloitusta läpi, molemmat pysyvät pois päältä, kunnes kytket ne päälle. Kaksi asetusta ovat toisistaan riippumattomia, ja niitä voi muuttaa milloin tahansa kohdassa Asetukset → Tiedot ja tietosuoja → Tietosuoja ja diagnostiikka. Uloskirjautuminen tyhjentää molemmat vastaukset muiden asetustesi mukana, mutta jo käynnissä oleva SDK jatkaa toimintaansa, kunnes Sovellus suljetaan.

5.1 Tuoteanalytiikka: PostHog

Käytämme PostHogia (EU Cloud, eu.i.posthog.com) ymmärtääksemme, miten Sovellusta käytetään, jotta voimme parantaa sitä.

Mitä PostHog voi vastaanottaa, kun analytiikka on käytössä:

glumea-tilisi tunniste: tilisi sisäinen UUID. Ei sähköpostiosoitettasi, ei nimeäsi. Kun olet kirjautunut sisään, tapahtumat liitetään tähän tunnisteeseen, joten ne eivät ole anonyymejä. Tapahtumat, jotka voivat tapahtua ennen sisäänkirjautumista tai uloskirjautumisen jälkeen, eli ensimmäinen käynnistys, sovelluksen käynnistykset, rekisteröityminen ja sähköpostitse lähetetyn koodin vahvistus, sisältävät sen sijaan pseudonyymin laitetunnisteen, ja tämä tunniste luodaan uudelleen, kun Sovellus nollaa SDK:n.
Kiinteä luettelo tapahtumien nimistä, noin 28, jotka kattavat esimerkiksi sovelluksen avaamisen, rekisteröitymisen, aloituksen suorittamisen, merkinnän tallentamisen, tuonnin Apple Healthista, ilmoitusoikeuden myöntämisen tai epäämisen, viennin luomisen, maksumuurin avaamisen sekä oston tai palautuksen lopputuloksen.
Pieni määrä ominaisuuksia, kukin suljetusta luettelosta tai rajatusta lukumäärästä: minkä tyyppinen merkintä tallennettiin (verensokeri, ruoka, lääke tai paino), kuinka monta riviä yksi tallennus kirjoitti, kirjattiinko merkintä hetkessä vai takautuvasti, oliko vienti CSV vai PDF, mikä aloitusvaihe suoritettiin, napauttamasi muistutuksen yleinen luokka ja vastaavat. Mikään ominaisuus missään järjestelmässä ei hyväksy vapaata tekstiä.
Näkymä, jolla olet, reittimallina, kuten /settings/privacy. Numerot hylätään, joten tietueen tunniste ei voi kulkea sen mukana. Näkymä, jonka vain yksi hoitotyyppi tavoittaa, kuten insuliiniasetukset, raportoidaan sen yläpuolella olevana näkymänä.
Muutama profiiliattribuutti: kielesi, teemasi, verensokeri-, paino- ja hiilihydraattiyksikkösi sekä se, onko sinulla glumea+.
Mitä PostHogin SDK lisää itse, hallintamme ulkopuolella: laitemalli, käyttöjärjestelmä ja sen versio, sovellusversio, SDK-versio, aikavyöhyke, kieliasetus, verkkotyyppi ja istuntotunniste. PostHog vastaanottaa myös IP-osoitteen, josta pyyntösi tulee, kuten mikä tahansa verkkopalvelu, ja johtaa siitä likimääräisen sijainnin. Emme ole ottaneet käyttöön PostHogin asetusta, joka hylkää tämän osoitteen, joten se tallennetaan tapahtuman mukana.

Mitä PostHog ei voi vastaanottaa: verensokeriarvoa, insuliiniannosta, lääkkeen nimeä, sitä, minkä tyyppistä lääkettä käytät, muistiinpanoa, ruoan nimeä, sähköpostiosoitetta tai mitään muuta vapaata tekstiä. Tämän varmistava suodatin on suljettu oletuksena: tapahtuma, jota ei ole luettelossa, hylätään kokonaan, ominaisuus, jota ei ole ilmoitettu, poistetaan, ja ilmoitettu ominaisuus, jonka arvo ei vastaa odotettua muotoa, poistetaan myös. Järjestelmässä ei ole ”mitä tahansa merkkijonoa” -ominaisuutta. Istuntojen toistoa, näytön tallennusta, kyselyjä, napautusten automaattista tallennusta tai push-tunnistetta ei ole.

Tapahtumat on rakennettu niin, etteivät ne paljasta hoitoasi tai mittauksiasi. Insuliini, tabletit ja pistettävät lääkkeet raportoidaan kaikki lääkemerkintänä. Matalan tai korkean verensokerin hälytyksen napautusta ei tallenneta lainkaan, eikä myöskään aloitusvaihetta, jonka näkevät vain insuliinin käyttäjät. Tuonti Apple Healthista tai Health Connectista raportoi, että se suoritettiin ja mikä sen käynnisti, mutta ei koskaan sitä, kuinka monta tietuetta se luki. Tapahtumat on silti linkitetty tiliisi, kun olet kirjautuneena, ja diabetessovelluksen käyttö paljastaa itsessään terveystietoja, minkä vuoksi analytiikka odottaa suostumustasi.

Analytiikan SDK tallentaa oman tunnisteensa laitteellesi sekä jonon lähetystä odottavista tapahtumista. Tästä seuraa kaksi rajoitusta, jotka johtuvat SDK:n toimintatavasta. Peruuttaminen tallentaa yhden viimeisen oman tapahtuman, että kieltäydyit. Ja tämä tapahtuma sekä kaikki, mitä suostumuksesi aikana on jo kerätty, toimitetaan sen jälkeen SDK:n omalla aikataululla eikä peruuttamishetkellä. Sen jälkeen mitään uutta ei kerätä.

5.2 Diagnostiikka ja kaatumisraportit: Sentry

Käytämme Sentryä (Euroopan unionin alue) saadaksemme tietää, kun Sovellus kaatuu tai tuottaa virheen, jotta voimme korjata sen.

Jokainen Sovelluksen rakentaman raportin sisältöä kantava osa rakennetaan uudelleen alusta ennen lähettämistä sallittujen kenttien luettelosta eikä poistettavien kenttien luettelosta. Noin tusina jäljelle jäävää ylätason kenttää tyhjennetään sen sijaan nimen perusteella, joten SDK:n tulevan version uutta kenttää tämä tyhjennys ei tavoittaisi ennen kuin lisäämme sen. Uudelleenrakennuksen jälkeen jäljelle jää:

Poikkeuksen tyyppi ja lasketun nimen sisältävä tunniste alkuperäisen virheilmoituksen tilalla.
Pinojälki, jossa tiedostonimet on typistetty perusnimiin ja julkaisuversioissa symbolien nimet sumennettu, ne muunnetaan luettaviksi vain Sentryn puolella käyttäen karttaa, jonka lataamme koontivaiheessa.
Laiteperhe, malli, arkkitehtuuri, onko kyseessä simulaattori, ja suunta.
Käyttöjärjestelmän nimi, versio ja koontiversio; sovelluksen nimi, versio ja koontiversio; Dart-ajoympäristön versio.
Virheenkorjauskuvien tunnisteet, joita tarvitaan natiivikaatumisten tekemiseksi luettaviksi.
Murupolun muoto, viimeaikaisten tapahtumien luokka, tyyppi, taso ja aikaleima, mutta ei koskaan niiden sisältöä.
Kaksi tunnistetta: mikä Sovelluksen alue epäonnistui ja tapahtuiko se etualalla vai taustailmoitusmoottorissa.
Julkaisu, koontiversion numero, ympäristö ja satunnaisesti luotu tapahtumatunniste.

Mitä poistetaan kokonaan: virheilmoitus, kaikki pyyntötiedot, käyttäjäobjekti, palvelimen nimi, transaktion nimi, säieluettelot, moduuliluettelot, paikallisten muuttujien arvot, lähdekoodiyhteys, absoluuttiset polut, laitteen yksilöllinen tunnus ja nimi, asennuskohtainen sovellustiiviste, murupolun viestit ja tiedot, kuvakaappaukset, näkymähierarkiat ja kaikki liitteet. Kuvakaappaukset, näkymähierarkian tallennus, istuntojen toisto, suorituskyvyn jäljitys, lokitus ja pyyntöjen sisällöt on kaikki kytketty pois. Sovellus ei liitä Sentry-tapahtumaan mitään käyttäjätunnistetta: ei tilitunnusta, ei sähköpostiosoitetta, ei laitetunnusta.

Kaksi rajoitusta edelliseen:

Natiivikaatumiset, sovellus ei vastaa -tapahtumat ja iOS:n valvontakoiran aiheuttamat päättämiset voivat päätyä Sentryyn kulkematta tuon uudelleenrakennuksen kautta, koska ne tuottaa käyttöjärjestelmän kaatumiskäsittelijä eikä Sovelluksen oma koodi. Niin tekee myös ajoittainen ”sovellusistunto alkoi / päättyi” -signaali, jota Sentry käyttää julkaisun terveyden seurantaan. Emme voi tarkastaa näitä laitteella emmekä tiedä jokaista kenttää, jonka alustan SDK niihin sijoittaa. Emme aseta tunnistetta, joka yhdistäisi yhdenkään niistä sinuun.
Sentry vastaanottaa IP-osoitteen, josta raportti lähetetään.

Kunnes hyväksyt diagnostiikan, Sentryä ei käynnistetä. Kytkimen sammuttaminen sulkee ne raportoijat, jotka kyseinen hallintakeino tavoittaa, mutta uloskirjautuminen ei luotettavasti poista käytöstä jo alustettua SDK:ta käynnissä olevassa prosessissa. Nykyistä elinkaarta ei siksi voi kuvata välittömäksi peruuttamiseksi jokaisessa tilassa.

6. glumea+ ja tilaustiedot

glumea+ on tilaus, jota myydään vain sovelluksen sisäisenä ostona Apple App Storen ja Google Playn kautta. Sitä ei voi ostaa muulla tavalla, eikä Sovelluksessa ole verkkokassaa eikä korttilomaketta missään.

Maksutietosi eivät päädy meille. Apple tai Google ottaa maksun vastaan. Emme koskaan näe korttinumeroasi, pankkitietojasi tai laskutusosoitettasi. Peruutukset ja hyvitykset hoidetaan kauppatilisi kautta, Palvelun käyttöehdot kertovat, missä.
RevenueCat on palvelu, jonka avulla tiedämme, onko tilauksesi aktiivinen. Sovellus kertoo RevenueCatille sinusta yhden asian: glumea-tilisi tunnisteen, jota käytetään tilauksen käyttäjätunnuksena. Palvelimemme myös kysyvät RevenueCatilta, onko kyseisellä tunnisteella aktiivinen tilaus, myös silloin kun et ole koskaan tehnyt tilausta, koska siten saamme tietää, ettet ole. Emme aseta sähköpostiosoitetta, näyttönimeä, puhelinnumeroa tai push-tunnistetta, emmekä pyydä sitä keräämään laitteen mainostunnisteita. RevenueCatin oma SDK kerää myös joitakin laite- ja verkkotietoja RevenueCat-palvelun toimintaa varten, ja ne on kuvattu sen omassa tietosuojailmoituksessa. Emme määritä tätä keräystä emmekä saa sen tuottamia tietoja.
Mitä Sovellus säilyttää paikallisesti on yksi tosi/epätosi-arvo: onko glumea+ aktiivinen. Sovellus ei tallenna laitteellesi hintaa, tuotetunnusta, vanhenemispäivää eikä tapahtumatunnusta. Arvo asetetaan epätodeksi, kun kirjaudut ulos, joten laitteen seuraava tili aloittaa ilman tilausta ja se on tarkistettava kaupalta erikseen.
Mitä palvelimemme tallentavat. RevenueCat lähettää taustajärjestelmäämme ilmoituksen, kun tilauksessa muuttuu jokin asia, osto, uusiminen, peruutus tai laskutusongelma. Tallennamme jokaisen ilmoituksen sellaisena kuin se saapui: tapahtumatunnuksen ja -tyypin, ympäristön, glumea-tilisi tunnisteen ja RevenueCatin lähettämän täydellisen viestin tallennettuna täsmälleen sellaisena kuin se saapui eikä kenttä kentältä. Tämä viesti sisältää tyypillisesti tuotetunnisteen, hinnan, valuutan, kaupan, maan sekä osto- ja vanhenemispäivät. Koska tallennamme sen kokonaisena, se voi sisältää myös kaikki tilaajan attribuutit, jotka RevenueCat sinusta säilyttää, myös sähköpostiosoitteen: vaikka Sovelluksemme ei aseta niistä yhtään itse. Emme koskaan muokkaa viestiä; saman tapahtuman toistuva toimitus päivittää vain laskuria siitä, kuinka monta kertaa se saapui.
Kun analytiikka on käytössä, edellä kuvatut suppilotapahtumat menevät PostHogille sekä profiiliattribuutti, joka kertoo, onko glumea+ aktiivinen. Analytiikkaan ei lähetetä hintaa, tuotetunnistetta eikä kauppatunnistetta.

Tästä seuraa kaksi asiaa. Webhook-loki sisältää glumea-tilisi tunnisteen, mutta sillä ei ole tietokantasuhdetta tilisi riviin. Tilin poistamisen aikana taustajärjestelmämme poistaa nämä tietueet erikseen ja pyytää poistamaan RevenueCatin tilaajatietueen saman tunnisteen alta. Muuten ajastettu työ poistaa jokaisen webhook-tietueen 90 päivän kuluttua sen saapumisesta. Kohta 12 kuvaa, mitä voi jäädä jäljelle.

7. Mitä emme tee

Mitään seuraavista ei tapahdu glumeassa:

Ei mainontaa, minkäänlaista. Ei mainonta-SDK:ta, ei attribuutio-SDK:ta, ei mainostunnistetta. Sovellus ei voi näyttää iOS:n ”Pyydä sovellusta olemaan seuraamatta” -kehotetta, koska sillä ei ole sen mahdollistavaa merkintää, eikä se ilmoita mainosattribuutioverkkoja.
Ei tietojesi myyntiä. Emme myy emmekä vuokraa henkilötietoja, emmekä myy terveystietoja. Emme jaa niitä kontekstien väliseen käyttäytymiseen perustuvaan mainontaan.
Terveystietojasi ei käytetä mainontaan, markkinointiin eikä profiilin rakentamiseen sinusta kenellekään toiselle.
Ei sijaintitietoja. Ei pääsyä yhteystietoihisi, kameraan, mikrofoniin, kuviin tai kalenteriin, Sovellus ei pyydä mitään näistä oikeuksista kummallakaan alustalla.
Ei Firebasea Sovelluksessa: ei Firebase Analyticsia, ei Crashlyticsia, ei Firebase Cloud Messagingia. (Firebase Hosting palvelee Verkkosivustoa, tämä sivu mukaan lukien, se on eri Google-palvelu ja se mainitaan jäljempänä.)
Ei push-ilmoituksia eikä laitteen push-tunnistetta. Laitteesi ajoittaa ja näyttää muistutukset itse; palvelimelta laitteelle ei ole mitään kanavaa.
Ei kuvakaappauksia, ei näytön tallennusta, ei istuntojen toistoa, ei näkymähierarkian tallennusta, kummaltakaan edellä kuvatulta SDK:lta.
PostHogin ja Sentryn lisäksi Sovelluksessa ei ole muuta analytiikka-, telemetria- tai seurantaa tekevää SDK:ta. Ainoat osat, jotka avaavat verkkoyhteyden, ovat Sovelluksen oma yhteys palvelimiimme, PostHog, Sentry ja RevenueCat.

8. Kuka saa tietosi

Jaamme tietoja alla olevien palveluntarjoajien kanssa glumean toimittamiseksi. Heidän roolinsa, heidän omat tietosuojailmoituksensa ja kunkin palvelun käyttöömme sovellettavat sopimusehdot ohjaavat tuota käsittelyä. RevenueCatin SDK kerää myös laite- ja verkkotietoja itse. Emme määritä tätä keräystä emmekä saa sen tuottamia tietoja, joten sen kuvaus perustuu RevenueCatin tietosuojailmoitukseen eikä omiin järjestelmiimme.

Google (Google Cloud Run ja Google Cloud SQL, alue europe-west1) ylläpitää taustajärjestelmäämme ja tietokantaa, joka sisältää kaiken synkronoimasi, myös terveystietosi. Google Secret Manager säilyttää palvelinten tunnistetietomme, ja Google Cloud Logging säilyttää palvelinten pyyntölokimme.
Google (Firebase Hosting) palvelee glumea.comia ja näitä oikeudellisia asiakirjoja.
Sentry (Euroopan unionin alue) vastaanottaa edellä kuvatut diagnostiikkaraportit, kun diagnostiikka on käytössä nykyisen asetuskäyttäytymisen mukaan.
PostHog (EU Cloud) vastaanottaa edellä kuvatut analytiikkatapahtumat, kun analytiikka on käytössä nykyisen asetuskäyttäytymisen mukaan.
RevenueCat (Yhdysvallat) vastaanottaa glumea-tilisi tunnisteen ja tilaustilasi riippumatta siitä, teetkö tilauksen: sen tarkistaminen, ettet ole tilaaja, käyttää samaa tunnistetta kuin sen vahvistaminen, että olet. Kuten edellä todettiin, sen SDK kerää lisäksi laite- ja verkkotietoja, joita emme määritä emmekä saa; RevenueCatin oma tietosuojailmoitus kuvaa ne.
Zoho ZeptoMail: jos tuotantosähköpostin lähetys on käytössä, tämä palveluntarjoaja vastaanottaa kohdesähköpostiosoitteen ja viestin, joka tarvitaan vahvistus- tai salasanan nollausviestin toimittamiseen. Mikään sähköpostipalvelu ei vastaanota näitä viestejä, kun lähetys on poissa käytöstä.

Apple ja Google eivät ole käsittelijöitämme. Ne ylläpitävät kauppoja, joiden kautta glumea+ myydään, ne ottavat maksun vastaan, ja ne ovat itsenäisiä rekisterinpitäjiä hallussaan olevien ostotietojesi osalta. Mitä ne keräävät, määräytyy niiden omien tietosuojakäytäntöjen eikä tämän selosteen mukaan.

Tämän lisäksi luovutamme henkilötietoja vain, jos laki sitä edellyttää, esimerkiksi tuomioistuimen tai viranomaisen sitovan määräyksen perusteella, tai sinun ohjeestasi.

Jos Paweł Milewski Software Development joutuu joskus sulautumisen, yrityskaupan tai omaisuuden myynnin osapuoleksi, tietosi pysyvät tämän selosteen suojaamina, ja ilmoitamme sinulle, ennen kuin tietosi joutuvat toisen tietosuojakäytännön alaisiksi.

9. Tietojen siirrot kansainvälisesti

Missä kukin vastaanottaja käsittelee tietojasi:

Tilisi, profiilisi ja synkronoidut terveystietosi tallennetaan EU:ssa: Google Cloud, europe-west1 (Belgia). Tallennuspaikka ei ole koko vastaus. Google voi päästä näihin tietoihin ETA:n ulkopuolelta tuen tarjoamiseksi ja alustan pyörittämiseksi, ja se on oma siirtonsa. Siirto perustuu vakiosopimuslausekkeisiin Googlen Cloud Data Processing Addendumissa.
Analytiikka menee PostHogin EU Cloudiin, joka tallentaa sen EU:ssa. Jos PostHog pääsee niihin käsiksi Euroopan talousalueen ulkopuolelta, siirto perustuu vakiosopimuslausekkeisiin PostHogin tietojenkäsittelysopimuksessa.
Diagnostiikka menee Sentryn Euroopan unionin alueelle. Jos se on Euroopan talousalueen ulkopuolella, siirto perustuu vakiosopimuslausekkeisiin Sentryn tietojenkäsittelyliitteessä.
Verkkosivustoa palvelee Firebase Hosting Googlen sisällönjakeluverkosta, joten sivupyyntö voidaan palvella Euroopan talousalueen ulkopuolelta ja kirjata sinne. Jos näin tapahtuu, siirto perustuu vakiosopimuslausekkeisiin Googlen Cloud Data Processing Addendumissa.
Tilaustila menee RevenueCatille Yhdysvaltoihin. Jos se on Euroopan talousalueen ulkopuolella, siirto perustuu vakiosopimuslausekkeisiin RevenueCatin tietojenkäsittelyliitteessä.
Jos tuotantosähköpostin lähetys on käytössä, vahvistus- ja salasanan nollaussähköpostit toimittaa Zoho ZeptoMail, joka käsittelee kohdesähköpostiosoitteen Euroopan unionissa (Zoho Corporation B.V., Zohon EU-datakeskukset Alankomaissa ja Irlannissa). Jos se on Euroopan talousalueen ulkopuolella, sovellettava siirtomekanismi on vakiosopimuslausekkeet Zohon tietojenkäsittelyliitteessä.
Apple ja Google käsittelevät ostotietoja omien järjestelyidensä mukaisesti itsenäisinä rekisterinpitäjinä.

Jos palveluntarjoaja pääsee käsiksi tietoihin Euroopan talousalueen ulkopuolelta, myös tuen yhteydessä, tämäkin pääsy on siirto, ja sillä on oltava asianmukainen suojatoimi tietosuoja-asetuksen V luvun mukaisesti. Kunkin vastaanottajan mekanismi mainitaan edellä. Yhdistyneen kuningaskunnan käyttäjille vastaava mekanismi on EU:n vakiosopimuslausekkeiden UK Addendum tai IDTA, jos palveluntarjoaja käyttää sitä lomaketta UK GDPR:n nojalla. Yleinen tietosuojayhteystieto: [email protected]. Erillistä automaattista suojatoimikopion pyyntöprosessia ei ole tällä hetkellä toteutettu.

10. Missä tietosi säilytetään

glumea toimii ensisijaisesti ilman verkkoyhteyttä. Tämä kohta on täydellinen vastaus kysymykseen ”mitä minun tiedoistani on palvelimillanne?”: kaikki muu tässä selosteessa viittaa tänne.

Mitä	Puhelimessasi	Palvelimillamme	Mistä alkaen	Miten poistat sen
Päiväkirjasi, merkinnät, lääkeluettelot, lääkeaikataulut	Aina	Vain Pilvisynkronoinnin ollessa päällä	Siitä hetkestä, kun kytket kytkimen päälle	Kytke kytkin pois, sitten Poista palvelimen tiedot; tai poista tilisi
Profiilisi, nimi, ikä, pituus, diabeteksen tyyppi, hoitomuodot, insuliinin annostelu	Kyllä	Aina	Aloituksesta, käytitpä synkronointia tai et	Poista tilisi
Hoitoasetuksesi, tavoitealue, insuliini-hiilihydraattisuhde, insuliiniherkkyystekijä	Kyllä	Aina	Siitä hetkestä, kun syötät ne	Poista tilisi
Tilisi, sähköpostiosoite, tiivistetty salasana, kirjautumisistunnot	Vain tunnistetiedot	Aina	Siitä hetkestä, kun luot tilin	Poista tilisi
Kaikki kohdassa 3.6, muistutukset, Hiljaiset tunnit, sovelluksen asetukset	Kyllä	Ei koskaan	Ei sovellu	Kirjaudu ulos tai poista sovellus

Loppuosa tästä kohdasta on tuon taulukon taustatietoa.

Kaikki syöttämäsi tiedot kirjoitetaan ensin laitteesi paikalliseen tietokantaan. Sovellus on täysin käyttökelpoinen ilman internetyhteyttä.
Tuo paikallinen tietokanta on salattu. Se avataan 32-tavuisella avaimella, joka on laitteesi avainsäilössä asetuksella, joka ei siirry toiselle laitteelle. Seuraukset, jotka sinun kannattaa tietää ennen puhelimen vaihtoa: Androidilla olemme kytkeneet Sovelluksen pilvivarmuuskopioinnin ja laitteiden välisen siirron pois, joten siitä ei tehdä uutta varmuuskopiota; iOS:llä tietokannan kopio voi silti päätyä iCloud-varmuuskopioon, mutta se on lukukelvoton ilman avainta, eikä avain koskaan poistu laitteelta. Tuon varmuuskopion palauttaminen uuteen puhelimeen ei siksi tuo päiväkirjaasi mukanaan: Sovellus löytää tietokannan, johon sillä ei ole avainta, kieltäytyy avaamasta sitä sen sijaan että aloittaisi hiljaa tyhjänä, eikä toimi kyseisessä puhelimessa, ennen kuin asennat sen uudelleen tai tyhjennät sen tiedot. Siirtyminen uuteen puhelimeen tapahtuu pilvisynkronoinnin kautta tai .glumea-arkiston kautta, jonka viet ja tuot itse.
Tilisi on olemassa palvelimillamme heti, kun luot sen. Siinä ovat tilitietosi, profiilisi, myös diabeteksen tyyppisi, hoitomuotosi ja insuliinin annostelutapasi, sekä hoitoasetuksesi: tavoitealueesi, insuliini-hiilihydraattisuhteesi ja insuliiniherkkyystekijäsi. Ne säilytetään palvelimillamme riippumatta siitä, käytätkö pilvisynkronointia, ja ne poistetaan poistamalla tilisi.
Pilvisynkronointi on glumea+-ominaisuus, ja se on pois päältä, kunnes kytket sen päälle. Se ohjaa sitä, kopioidaanko päiväkirjasi myös palvelimillemme: merkintäsi, lääkeluettelosi ja lääkeaikataulusi. Sen käyttöönotto tapahtuu kahdessa vaiheessa, ja voit pysähtyä kumpaan tahansa. Ilman aktiivista glumea+-tilausta Sovellus näyttää tilausnäkymän mitään kytkemättä päälle. Tilauksen kanssa Sovellus pyytää sinua vahvistamaan omassa vaiheessaan, että hyväksyt terveystietojesi, verensokerimittausten, insuliini- ja lääketietueiden, ruoka- ja painomerkintöjen sekä kaiken muistiinpanoon kirjoittamasi tallentamisen palvelimillemme. Se kysyy tämän joka kerta, kun kytkin kytketään päälle, ei vain ensimmäisellä kerralla. Tuo vahvistus on nimenomainen suostumuksesi päiväkirjaa varten tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukaisesti. Voit peruuttaa sen milloin tahansa kytkemällä Pilvisynkronoinnin pois ja poistaa jo hallussamme olevat tiedot samassa näkymässä olevalla Poista palvelimen tiedot -linkillä. Kun synkronointi on pois päältä, kaikki kirjaamasi pysyy vain laitteellasi.
Kun synkronointi on päällä, tietosi tallennetaan taustajärjestelmäämme osoitteessa api.glumea.app, joka toimii Google Cloud Runilla ja Google Cloud SQL PostgreSQL -tietokannalla Googlen europe-west1-alueella (Belgia).

Kytkin kuuluu tilillesi, ei puhelimelle. Säilytämme vastauksesi palvelimillamme, ja Sovellus lukee sen sieltä takaisin, kun kirjaudut sisään ja kun se muodostaa yhteyden uudelleen. Siksi se säilyy uloskirjautumisen yli ja seuraa sinua: kytke synkronointi päälle, kirjaudu sisään toisella puhelimella, ja synkronointi on siellä myös päällä kysymättä uudelleen. Pois kytkeminen tallennetaan samalla tavalla. Jos kytket sen pois ollessasi offline-tilassa, Sovellus pitää vastauksen ja toimittaa sen palvelimillemme seuraavassa tilaisuudessa, peruuttamista ei koskaan peruta sen vuoksi, että pyyntö epäonnistui. Jaetulla laitteella tämä toimii päinvastoin kuin pelkästään laitekohtainen kytkin: sisäänkirjautuva henkilö saa oman tilinsä vastauksen, ei sitä, jonka edellinen henkilö jätti jälkeensä.

Jos glumea+ päättyy, uusien merkintöjen varmuuskopiointi loppuu, se ei peruuta suostumustasi eikä poista mitään. Kun tilaus raukeaa, perutaan tai hyvitetään, Sovellus lopettaa uusien merkintöjen kopioinnin palvelimillemme. Palvelimillamme jo olevien merkintöjen muokkaukset ja poistot päätyvät yhä palvelimillemme, ja Sovellus lataa yhä tietoja niistä. Pilvisynkronointi-näkymässä lukee Muokkaukset ja poistot synkronoidaan yhä · Uudet merkinnät pysyvät tässä laitteessa. Se, mikä on jo palvelimillamme, pysyy siellä, se, mikä on laitteellasi, pysyy siellä, ja tallennettu vastauksesi suostumuskysymykseen jää ennalleen, joten jos tilaat uudelleen, täysi varmuuskopiointi jatkuu tallennetun vastauksen pohjalta kysymättä sinulta toista kertaa. Jos haluat mieluummin, ettei niin tapahdu, kytke kytkin pois: sen kytkeminen pois ja sen vieressä oleva Poista palvelimen tiedot -linkki ovat molemmat käytettävissä riippumatta siitä, onko tilaus voimassa. Tilauksen päättyminen ei koskaan vie sinulta mahdollisuutta peruuttaa suostumus tai poistaa palvelinkopio.

Synkronointi voi myös pysähtyä ilman, että kosket tuohon kytkimeen. Kirjautumisistuntosi voi vanheta, ja kun niin käy, emme kirjaa sinua ulos emmekä poista mitään: Sovellus pitää jokaisen merkinnän laitteellasi, keskeyttää varmuuskopioinnin ja odottaa. Pilvisynkronointi-näkymässä lukee silloin Keskeytetty ja se kertoo, ettei mitään synkronoida, ennen kuin kirjaudut uudelleen sisään, ja Yhteenveto-näkymässä on banneri vanhentuneesta istunnosta. Kaikki, mitä kirjaat sillä välin, pysyy laitteella ja päätyy palvelimillemme vasta, kun olet kirjautunut uudelleen sisään. Jos luotat palvelinkopion säilymiseen puhelimen hukkuessa, tuo banneri on se, johon kannattaa reagoida.

Palvelimillamme oleva kopio on suojattu siirtosalauksella, Googlen tallennussalauksella ja pääsynhallinnallamme. Sitä ei ole salattu päästä päähän, ja voimme lukea sen. glumea ei ole nollatietopalvelu. Ainoa koko järjestelmän artefakti, jota emme voi avata, on .glumea-arkisto, koska se on salattu salasanalla, jonka vain sinä tiedät.

11. Kuinka kauan säilytämme tietojasi

Säilytämme tietojasi alla olevat ajat.

Tilitiedot, profiili ja hoitoasetukset: säilytetään palvelimillamme niin kauan kuin tilisi on olemassa.
Synkronoidut terveysmerkinnät ja lääkeluettelot: säilytetään niin kauan kuin tilisi on olemassa tai kunnes poistat palvelinkopion tai poistat tilisi. Yksittäisen merkinnän poistaminen toimii toisin: se poistuu laitteelta, jolla poistit sen, ja vain siltä laitteelta. Palvelimillamme oleva kopio säilyy, joten merkintä voi palata uudelleenasennuksessa, uudessa puhelimessa tai sen jälkeen, kun kirjaudut ulos ja takaisin sisään. Vain Poista palvelimen tiedot tai tilisi poistaminen poistaa nämä rivit palvelimiltamme.
Poistomerkit poistamillesi merkinnöille: jos yksittäisen merkinnän poisto päätyy palvelimillemme, rivi säilytetään merkkinä, joka sisältää yhä sen arvon, tunnisteet ja muistiinpanot, jotta poisto voi välittyä muille laitteillesi. Meillä ei ole työtä, joka siivoaisi niitä, joten ne pysyvät niin kauan kuin tilisi on olemassa. Poista palvelimen tiedot tai tilisi poistaminen poistaa ne.
Kirjautumisistunnot: pääsytunniste kestää 15 minuuttia. Palvelimillamme oleva istuntotietue vanhenee 90 päivän käyttämättömyyden jälkeen. Uloskirjautuminen mitätöi sen välittömästi, joten sitä ei voi enää koskaan käyttää, mutta itse rivin poistaa tunneittain ajettava työ, kun 90 päivän ikkuna on umpeutunut. Tilisi poistaminen poistaa sen heti.
Kertakäyttökoodit: vanhenevat 10 minuutin kuluttua antamisestaan, ja tunneittain ajettava työ merkitsee vanhentuneet käyttökelvottomiksi. Emme siivoa tietueita itse: ne säilyvät, kunnes poistat tilisi, joka poistaa ne kaiken muun mukana.
Palvelinvarmuuskopiot: 7 päivää. Tuotantotietokannasta poistetut tiedot säilyvät varmuuskopioissa, kunnes ne kiertävät.
Palvelimen pyyntölokit, jotka sisältävät IP-osoitteet: 30 päivää.
Analytiikkatapahtumat PostHogilla: 12 kuukautta.
Diagnostiikkaraportit Sentryllä: 90 päivää.
Tilausilmoitusten tietueet: enintään 90 päivää siitä hetkestä, kun kukin viesti saapuu meille, ellei tilin poistaminen poista niitä aiemmin. Ajastettu työ laskee ikää eikä pidätä riviä avoimen laskutusriidan vuoksi.
Vain laitteellasi säilytettävät tiedot: pysyvät siellä, kunnes poistat ne, kirjaudut ulos, käytät sovelluksen sisäistä tilin poistoa tai poistat Sovelluksen. Sähköpostitse lähetetty tilin poistopyyntö ei voi poistaa mitään etänä laitteelta.

12. Poistaminen: mitä tapahtuu ja missä

Ennen kuin aloitat. Kaksi asiaa on tärkeämpää kuin mikään alla oleva, ja molemmat ovat Palvelun käyttöehdoissa: peruuta glumea+-tilauksesi ensin kaupassa, koska glumea-tilisi poistaminen ei lopeta veloituksia (siellä kohta 13.1), ja vie tiedot ensin, koska kun rivisi on poistettu, emme voi rakentaa sinulle vientiä (siellä kohta 13.3).

Kolme eri hallintakeinoa, kolme eri tulosta. Ne on helppo sekoittaa, joten:

Hallintakeino	Missä se on	Mitä se poistaa	Mitä se säilyttää	Mikä voi peruuttaa sen
Yksittäisen merkinnän poistaminen	Missä tahansa, johon kirjasit sen	Kyseinen merkintä, vain kyseiseltä laitteelta	Palvelinkopion, joka voi tuoda sen takaisin	Uudelleenasennus, uusi puhelin tai uloskirjautuminen ja takaisin sisäänkirjautuminen
Poista palvelimen tiedot	Pilvisynkronointi-näkymä, joka avataan Yhteenveto- tai Historia-näkymän pilvipainikkeesta, ei Asetuksista	Merkintöjesi, lääkeluettelojesi ja aikataulujesi palvelinkopion	Tilisi, profiilisi, hoitoasetuksesi ja kaiken puhelimellasi olevan	Synkronoinnin kytkeminen takaisin päälle lähettää tiedot uudelleen puhelimestasi
Poista tili	Asetukset → Tili, tai lähetä sähköpostia osoitteeseen [email protected], jos et voi käyttää Sovellusta	Tilisi ja siihen liittyvät tuotantotiedot palvelimillamme; sovelluksen sisäinen reitti tyhjentää myös tämän laitteen	Olemassa olevat varmuuskopiot, joitakin palveluntarjoajien tietueita ja kaikki tiedot laitteilla, joihin sovelluksen sisäinen tyhjennys ei yllä	Mikään ei palauta poistettua tiliä

Poista palvelimen tiedot vaatii voimassa olevan sisäänkirjautumisen ja että Synkronointi-kytkin on ensin pois päältä; tämän kohdan lopun kolme huomautusta selittävät miksi.

Tilisi poistaminen Sovelluksessa poistaa sen tuotantotietokannastamme heti. Vahvistettu sähköpostipyyntö käyttää samaa palvelinpuolen poistopolkua. Näin käy kussakin kohteessa.

Tuotantotietokantamme: tilin poistaminen suorittaa käyttäjätietueesi kovan poiston, kun vahvistat sen Sovelluksessa tai ylläpitäjä viimeistelee vahvistetun sähköpostipyynnön. Kaikki siihen liitetty poistetaan sen mukana tietokannan kaskadilla: profiilisi, hoitoasetuksesi, jokainen synkronoitu verensokeri-, ruoka-, paino-, insuliini-, tabletti- ja pistettävän lääkkeen merkintä, lääkeluettelosi ja aikataulusi, istuntosi sekä odottavat vahvistus- ja nollauskoodisi. Pehmeän poiston lippua ei ole, eikä palautusta.
Tilausilmoitusten tietueet: jokainen rivi sisältää glumea-tilisi tunnisteen ja RevenueCatin lähettämän täydellisen viestin. Sitä ei ole linkitetty tilisi riviin, joten automaattinen kaskadi ei tavoita sitä, mutta poistopalvelu poistaa sen erikseen samassa transaktiossa. Ilman tilin poistoa ajastettu työ poistaa jokaisen rivin 90 päivän kuluttua.
RevenueCat: tilin poistaminen jonottaa pyynnön tilaajatietueen poistamiseksi tilisi tunnisteen alta. Yritämme pyyntöä heti ja toistamme sen, jos palveluntarjoaja ei ole saatavilla. Kaupan laskutushistoria jää hallintamme ulkopuolelle.
PostHog: tilin poistaminen jonottaa pyynnön tiliin linkitetyn analytiikkaprofiilin ja sen tapahtumien ja tallenteiden poistamiseksi. Yritämme heti ja toistamme, jos palveluntarjoaja ei ole saatavilla. PostHog voi viimeistellä hyväksytyn massapoiston asynkronisesti. Ennen sisäänkirjautumista syntyneet tapahtumat käyttävät erillistä pseudonyymiä laitetunnistetta.
Palvelinvarmuuskopiot: kopio poistetusta säilyy palveluntarjoajamme automaattisissa tietokantavarmuuskopioissa, kunnes ne kiertävät: 7 päivää, eikä missään tapauksessa pidempään kuin kuusi kuukautta todennuksen jälkeen, jos tätä lakisääteistä rajaa sovelletaan. Yksittäisiä tietueita ei muokata varmuuskopion sisällä. Katastrofipalautus voi siksi tilapäisesti tuoda takaisin rivejä, jotka on poistettu tuotannosta.
Palvelinlokit: tilin poistaminen ei poista palvelimen pyyntölokeja jälkikäteen, ja niitä säilytetään 30 päivää.
Sentry: Sovellus ei liitä diagnostiikkaraporttiin tilitunnusta, sähköpostiosoitetta tai käyttäjätietuetta. Yksittäisen käyttäjän raporttien paikantamiseen tai poistamiseen ei siksi ole tuettua tapaa. Käyttöjärjestelmän kaatumiskäsittelijän tuottamat raportit eivät kulje Sovelluksen suodattimen kautta, emmekä tiedä jokaista kenttää, jonka alustan SDK lisää. Raportit vanhenevat Sentryn säilytysajan mukaan: 90 päivää. Tietosuoja-asetuksen 11 artiklan 2 kohta koskee tietoja, joiden osalta rekisterinpitäjä ei todella voi tunnistaa rekisteröityä.
Apple ja Google: osto- ja tilaustietueesi kuuluvat kaupalle, eivät meille. glumea-tilisi poistaminen ei peruuta tilausta eikä poista mitään Applelta tai Googlelta. Peruuta kauppatilisi asetuksissa; niiden tietueita ohjaavat niiden käytännöt ja verolainsäädäntö.
Oma laitteesi: tilin poistaminen Sovelluksen sisällä, uloskirjautuminen tai tilin vaihtaminen tyhjentää paikallisen tietokannan, istuntotunnistetiedot ja tallennetut asetukset kyseiseltä laitteelta. Sähköpostipyyntö ei voi tyhjentää laitetta etänä. Telemetria-asetuksen tyhjentäminen ei luotettavasti poista käytöstä jo käynnissä olevassa prosessissa alustettua SDK:ta. Ensiasennuksen lippu ja tietokannan salausavain voivat säilyä sovelluksen sisäisen tyhjennyksen yli, mutta kumpikaan ei sisällä päiväkirjatietoja. iCloud-laitevarmuuskopio voi sisältää lukukelvottoman salatun tietokantakopion; Androidin varmuuskopiointi on Sovelluksessa pois käytöstä.
Itse tekemäsi kopiot: .glumea-arkisto, CSV, PDF-raportti, kaikki mitä jaoit tai tallensit muualle: nämä ovat sinun ja ulottumattomissamme. Poista ne sieltä, minne ne laitoit.

Ajoituksen yhteenveto: tuotantotietokannan poisto tapahtuu, kun vahvistat sen Sovelluksessa tai kun ylläpitäjä viimeistelee vahvistetun sähköpostipyynnön. RevenueCatin ja PostHogin poistopyyntöjä yritetään heti ja ne jonotetaan uudelleenyritystä varten epäonnistumisen yhteydessä. Kopio voi säilyä palveluntarjoajan varmuuskopioissa, kunnes ne kiertävät, 7 päivän kuluessa.

Tietokannan kaskadi ei itsessään tavoita palvelimen pyyntölokeja, Sentry-raportteja, tilausilmoitusten tietueita eikä palveluntarjoajien tietueita. Poistopalvelu poistaa tilausilmoitukset erikseen ja pyytää RevenueCatin ja PostHogin tietueiden poistamista. Palvelinlokit ja Sentry-raportit vanhenevat määritettyjen säilytysaikojen mukaan.

Poistaminen on pysyvää. Poistettuja tietoja ei voi palauttaa, joten jos saatat tarvita tietojasi myöhemmin, esimerkiksi hoitotiimillesi, hanki ensin kopio oikeuksiasi koskevassa kohdassa kuvatuilla vientivaihtoehdoilla.

Voit myös pyytää tilin poistamista sähköpostitse ilman Sovellusta. Varmistamme omistajuuden ennen sen käsittelyä.

Vielä kolme asiaa suppeammasta Poista palvelimen tiedot -hallintakeinosta, joka poistaa merkintöjesi, lääkeluettelojesi ja lääkeaikataulujesi palvelinkopion mutta säilyttää tilisi, profiilisi, hoitoasetuksesi ja kaiken laitteellasi olevan:

Se vaatii voimassa olevan sisäänkirjautumisen. Jos istuntosi on vanhentunut, eli kohdassa 10 kuvattu tila, jossa näkymässä lukee Keskeytetty: linkki käskee kirjautumaan uudelleen sisään eikä tee mitään ennen sitä. Uudelleen sisäänkirjautuminen riittää; mitään ei menetetä sillä välin.
Se vaatii, että Pilvisynkronointi on ensin pois päältä. Jos kytket synkronoinnin sen jälkeen takaisin päälle, laitteellasi yhä olevat merkinnät jonotetaan ja ladataan uudelleen, palvelimella tehdyn poiston kumoaa oma laitteesi.
Se ei leviä muille laitteillesi. Ne säilyttävät paikalliset kopionsa, eikä niille ilmoiteta.

13. Hallintakeinosi Sovelluksessa

Sinun ei tarvitse lähettää meille sähköpostia hallitaksesi tietojasi. Sovellus antaa sinulle nämä sisäänrakennetut hallintakeinot:

Poista tili: kohdassa Asetukset → Tili, kun olet kirjoittanut vahvistussanan. Suorittaa edellä kuvatun palvelinpuolen kovan poiston ja tyhjentää Sovelluksen paikallisen tietokannan, istuntotunnistetiedot ja asetukset kyseiseltä laitteelta. Voit myös pyytää palvelinpuolen tilin poistamista osoitteesta [email protected], jos et voi käyttää Sovellusta. Kohta 12 kertoo, mikä säilyy.
Poista palvelimen tiedot: poistaa ne -linkki Synkronointi-kytkimen alla olevalla rivillä Pilvisynkronointi-näkymässä, joka avataan Yhteenveto- tai Historia-näkymän yläreunan pilvipainikkeesta eikä Asetuksista. Linkki näkyy aina, mutta se toimii vasta, kun kytkin on pois päältä. Poistaa kovasti merkintöjesi, lääkeluettelojesi ja lääkeaikataulujesi palvelinkopion säilyttäen tilisi ja laitteellasi olevat tiedot. Se ei ulotu pidemmälle: profiilisi ja hoitoasetuksesi pysyvät palvelimillamme, kunnes poistat tilisi. Lue juuri edellä olevat kolme huomautusta.
Pilvisynkronointi: Synkronointi-kytkin samassa näkymässä, ja glumea+-ominaisuus. Kytke se pois milloin tahansa estääksesi uusien tietojen päätymisen palvelimillemme, mikä on myös tapa peruuttaa suostumuksesi niiden tallentamiseen; sen kytkeminen pois ei koskaan vaadi aktiivista tilausta. Jo synkronoidut tiedot pysyvät palvelimillamme, kunnes käytät Poista palvelimen tiedot tai Poista tili -toimintoa. Vastauksesi tähän kytkimeen tallennetaan tilillesi, joten se säilyy uloskirjautumisen yli ja seuraa sinua uuteen puhelimeen.
Käyttöanalytiikka ja Virheraportointi: kaksi toisistaan riippumatonta kytkintä kohdassa Asetukset → Tiedot ja tietosuoja → Tietosuoja ja diagnostiikka. Molemmat ovat pois päältä, kunnes kytket ne päälle. Toisen kytkeminen pois päivittää asetuksen, mutta jonossa olevat tiedot voidaan silti toimittaa, eikä uloskirjautuminen luotettavasti sulje jo käynnissä olevassa prosessissa alustettua SDK:ta.
Apple Health / Health Connect: liitä, katkaise tai kytke pois yksittäisiä tietotyyppejä kohdassa Asetukset → Integraatiot. Voit myös peruuttaa luvan itse terveysalustalla.
Näytä tiedot ilmoituksissa (Asetukset → Ilmoitukset): pois päältä, ellet kytke sitä päälle. Kunnes teet niin, ilmoitukset näyttävät yleistä tekstiä.
Kirjaudu ulos: tyhjentää Sovelluksen paikallisen tietokannan, istuntotunnistetietosi ja asetuksesi laitteelta, analytiikka- ja diagnostiikkavalintasi mukaan lukien. Mitään kirjaamaasi ja mitään tekemääsi valintaa ei pidätetä; poistamista käsittelevä kohta nimeää ne kaksi teknistä arvoa, jotka säilyvät.
Vienti: salasanalla suojattu .glumea-arkisto merkinnöistäsi, lääkkeistäsi, profiilistasi, hoitotavoitteistasi ja muistutuksistasi, kohdasta Asetukset → Tiedot ja tietosuoja → Tietojen tuonti ja vienti. CSV- ja PDF-verensokeriraportit ovat eri asia, ja ne tuotetaan verensokerinäkymän omasta vientinäkymästä; arkisto ja CSV ovat ilmaisia, ja PDF-raportti on glumea+-ominaisuus.

[email protected] ottaa vastaan tilin poistopyyntöjä ilman Sovellusta. Muitakin sovelluksen ulkopuolisia oikeuspyyntöjä voi lähettää sinne, mutta tilin poistoreitti ei tarjoa erillistä automaattista vienti- tai oikaisutyökalua.

14. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus:

Tutustua henkilötietoihisi ja saada niistä kopio.
Oikaista virheelliset tai puutteelliset tiedot. Voit muokata merkintöjä ja lääkkeitä siellä, mihin kirjasit ne, profiiliasi kohdassa Asetukset → Tili ja hoitoasetuksia siellä, missä asetit ne. Erillistä sovelluksen ulkopuolista oikaisuprosessia ei ole tällä hetkellä toteutettu.
Poistaa tietosi (”oikeus tulla unohdetuksi”). Edellä oleva poistamista käsittelevä kohta kertoo tarkalleen, mihin poistaminen ulottuu ja mihin ei.
Rajoittaa käsittelyä tietyissä tilanteissa.
Tietojen siirto järjestelmästä toiseen: saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa, jos laki antaa tämän oikeuden. Sovelluksen sisäinen CSV-verensokerivienti on koneluettava ja salaamaton. .glumea-arkisto sisältää merkinnät, lääkkeet, profiilin, hoitotavoitteet ja muistutukset, mutta se on salattu salasanalla, jonka vain sinä tiedät, ja sen voi tuoda vain siihen glumea-tiliin, joka sen loi. Osoitteen [email protected] kautta ei ole tällä hetkellä saatavilla muuta mukautettua vientiä.
Vastustaa oikeutettuun etuumme perustuvaa käsittelyä.
Peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Synkronoidun päiväkirjatiedon osalta kytke Pilvisynkronointi pois ja käytä Poista palvelimen tiedot -toimintoa tai poista tilisi. Analytiikan ja diagnostiikan osalta käytä kahta kytkintä kohdassa Asetukset → Tiedot ja tietosuoja → Tietosuoja ja diagnostiikka. Pelkästään profiilin tai pelkästään hoitoasetusten poistoon ei ole hallintakeinoa, eikä sellaista prosessia ole tällä hetkellä saatavilla osoitteen [email protected] kautta. Tilin poistaminen on ainoa toteutettu tapa poistaa nämä kentät tuotantotietokannastamme.
Tehdä valitus valvontaviranomaiselle. Ensisijainen valvontaviranomaisemme on Puolan henkilötietojen suojaviraston puheenjohtaja (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsova, Puola. Voit myös tehdä valituksen sen EU:n jäsenvaltion tietosuojaviranomaiselle, jossa asut, työskentelet tai jossa uskot rikkomuksen tapahtuneen. Jos olet Yhdistyneessä kuningaskunnassa, voit tehdä valituksen Information Commissioner’s Officelle (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.

Käytä kohdassa 13 kuvattuja sovelluksen sisäisiä hallintakeinoja siltä osin kuin ne kattavat pyydetyn toimen. Tilin poistamiseksi ilman Sovellusta lähetä sähköpostia osoitteeseen [email protected]. Muitakin oikeuspyyntöjä voi lähettää sinne; tämä tilin poistoreitti ei itsessään tarjoa erillistä pääsy-, vienti- tai oikaisutyökalua.

Jos rekisterinpitäjä ei toimi tietosuoja-asetuksen mukaisen pyynnön johdosta, 12 artikla edellyttää sen selittävän syyn kuukauden kuluessa ja ilmoittavan käytettävissä olevat valitus- ja oikeussuojakeinot. Nämä keinot ovat käytettävissä riippumatta siitä, otatko rekisterinpitäjään uudelleen yhteyttä.

Henkilöllisyyden vahvistaminen. Sovelluksen sisäinen poisto perustuu todennettuun istuntoosi. Sähköpostipyynnön osalta varmistamme, että hallitset tiliin liitettyä sähköpostia. Jos et pääse siihen käsiksi, arvioimme, onko omistajuuden todentamiseen muuta tapaa, ennen kuin poistamme tilin. Emme pyydä salasanaasi tai terveystietojasi pyynnön käsittelemiseksi.

15. Miten suojaamme tietosi

Salasanat tiivistetään bcryptillä, niitä ei koskaan tallenneta selväkielisinä, eikä niitä koskaan tallenneta laitteellesi.
Laitteesi paikallinen tietokanta on salattu avaimella, joka on alustan avainsäilössä eikä siirry toiselle laitteelle.
Todennustunnisteet säilytetään laitteesi suojatussa tallennustilassa, iOS:n Keychainissa tai Androidin Keystoreen perustuvassa tallennustilassa.
Sovellus keskustelee palvelimiemme kanssa HTTPS:n yli, ja molemmat alustat estävät salaamattomat yhteydet oletuksena, emme ole lisänneet siihen poikkeusta kummallekaan, iOS:lle tai Androidille.
Tietokantamme toimii Google Cloudin sisällä, tavoitettavissa vain yksityisen Cloud SQL -pistokkeen kautta, ja tunnistetiedot säilytetään Google Secret Managerissa.
Emme kirjoita kirjaamiasi arvoja, verensokerimittauksia tai insuliiniannoksia, sovelluslokeihimme. Virhelokirivi tallentaa tilakoodin, polun, ajan ja virheilmoituksen, joka hylätyn pyynnön osalta nimeää kentät, jotka epäonnistuivat validoinnissa. Se ei sisällä pyynnön runkoa.
Ilmoitukset näyttävät oletuksena yleistä tekstiä, joten ilmoitus ei tuo terveystietojasi lukitusnäytöllesi.
Pääsy tuotantotietokantaan on rajattu palvelua ylläpitäviin ihmisiin, mikä tarkoittaa, että voimme lukea sen. Sen suojana kaikkia muita vastaan ovat pääsynhallinta sekä salaus siirrossa ja levossa.

Mikään järjestelmä ei ole täysin turvallinen. Edellä mainitut toimet ovat sitä, mitä teemme rajoittaaksemme, kuinka laajalle tietojesi arkaluonteiset osat altistuvat.

Henkilötietoja koskeva tietoturvaloukkaus voi edellyttää ilmoitusta valvontaviranomaisille tai asianomaisille henkilöille tietosuoja-asetuksen 33 ja 34 artiklan, FTC:n Health Breach Notification Rulen tai muun sovellettavan lain nojalla. Jokaisella järjestelmällä on oma soveltamisalansa ja määräaikansa, ja nämä lakisääteiset velvoitteet pätevät tästä selosteesta riippumatta.

16. Lapset

glumea ei ole suunnattu lapsille. Sinun on oltava vähintään 16-vuotias käyttääksesi Sovellusta. Se on palvelun ehto sijainnista riippumatta. Emme tarjoa huoltajan valtuutusreittiä. Sovelluksen sisäinen tilin poistoprosessi ja kohdan 12 rajat koskevat jokaista tiliä, jonka todetaan kuuluvan alle 16-vuotiaalle henkilölle. Huolet alaikäisen tilistä voi lähettää osoitteeseen [email protected].

17. Huomautuksia Yhdysvalloissa oleville käyttäjille

Yhdysvaltojen tietosuojalainsäädäntö vaihtelee osavaltioittain, ja soveltuvuus riippuu asuinpaikasta, lakisääteisistä kynnysarvoista ja tietojen tyypistä. Kohdassa 13 kuvatut sovelluksen sisäiset hallintakeinot ovat käytettävissä riippumatta näistä kynnysarvoista. Sovellettavat lakisääteiset oikeudet pysyvät voimassa, vaikka nykyisessä tuotteessa ei olisikaan erillistä pyyntöprosessia.

HIPAA: glumea on suoraan kuluttajille suunnattu tuote. Emme tarjoa terveydenhuoltoa, emme käsittele korvaushakemuksia, eikä meillä ole sopimusta sairausvakuutuksen tai terveydenhuollon tarjoajan kanssa käsitellä tietoja heidän puolestaan, joten emme toimi kummassakaan HIPAAn säätelemässä roolissa, ”covered entity” tai ”business associate”, emmekä väitä noudattavamme HIPAAa. Oman lääkärisi sinusta säilyttämät tietueet kuuluvat HIPAAn piiriin heidän hallussaan; se on eri asia kuin glumeassa säilyttämäsi kopio. Yhdysvaltalaiset säännöt, joiden mukaan glumeassa toimimme, ovat FTC:n terveystietoloukkausilmoitussääntö ja jäljempänä olevat osavaltioiden terveystietosuojalait.
Kalifornia (CCPA/CPRA): soveltuvuus riippuu lakisääteisistä liiketoiminnan kynnysarvoista. Tässä kuvatut tiedot voivat sisältää arkaluonteisia henkilötietoja. Emme myy henkilötietoja emmekä jaa niitä kontekstien väliseen käyttäytymiseen perustuvaan mainontaan. Jos CCPA:ta sovelletaan, sen tutustumis-, oikaisu-, poisto-, siirrettävyys-, kieltäytymis- ja syrjimättömyyssäännöt pätevät tästä selosteesta riippumatta. Sovelluksen sisäiset hallintakeinot ja tilin poistopyyntö sähköpostitse ovat käytettävissä kynnysarvosta riippumatta.
Washington (My Health My Data Act): kirjaamasi tiedot ovat ”consumer health data” eli kuluttajan terveystietoja. Washington edellyttää niille erillistä käytäntöä; katso kuluttajien terveystietoja koskeva tietosuojakäytäntö. Se kuvaa luokat, lähteet, tarkoitukset, vastaanottajat, lakisääteiset oikeudet sekä pyyntö- ja valitusprosessin nykyiset toiminnalliset rajat.
Nevada (kuluttajien terveystietoja koskeva laki, SB 370 vuodelta 2023): kirjaamasi tiedot ovat ”consumer health data” myös Nevadan lain mukaan. Sinulla on oikeus saada vahvistus siitä, keräämmekö, jaammeko vai myymmekö niitä, saada luettelo kolmansista osapuolista, joille ne on jaettu tai myyty, saada ne poistettua ja peruuttaa suostumuksesi, jonka Nevada käsittelee kahtena erillisenä suostumuksena, toisena keräämiseen ja toisena jakamiseen. Nevadan lakia valvoo oikeusministeri (Attorney General). Nevadan kuluttajien terveystietoja koskeva tietosuojailmoituksemme kertoo nämä oikeudet, niihin sovellettavat määräajat, jotka ovat poistamisen osalta Washingtonin määräaikoja lyhyemmät, ja ne neljä tietoa, joita Nevada vaatii.
Pyynnöt ja valitukset. Sovellettava osavaltion laki voi edellyttää kirjallista perustelua, valitusreittiä ja tietoa valituksen tekemisestä osavaltion oikeusministerille. Osoitteessa [email protected] ei ole tällä hetkellä toteutettu erillistä sähköpostivalitusprosessia, joten nykyinen prosessi ei tarjoa tätä reittiä siellä, missä sitä vaaditaan. Washingtonin vaatimukset kuvataan kuluttajien terveystietoja koskevassa tietosuojakäytännössä.
Tämä seloste ei rajoita muita sovellettavia osavaltiolain mukaisia oikeuksia.

18. glumea.com-verkkosivusto

Verkkosivusto on staattinen sivusto, joka sisältää tietoa glumeasta ja nämä oikeudelliset asiakirjat. Se on tarkoituksella minimaalinen:

Ei evästeitä.
Ei analytiikkaa eikä kolmannen osapuolen alkuperään kohdistuvia pyyntöjä. Kaikki, mitä sivu tarvitsee, fontit ja skriptit mukaan lukien, tarjoillaan glumea.comista itsestään, ja sivuston sisältöturvakäytäntö estää kaikki muut alkuperät kokonaan. Sivun itsensä toimittaa isäntämme, joka väistämättä näkee pyynnön; tämän luettelon viimeinen kohta kertoo, kuka se on ja mitä se kirjaa. Sivusto ajaa pienen määrän omaa JavaScriptiä: kaksi sivun sisäistä pätkää, jotka ottavat käyttöön teemasi ja ohjaavat sinut oikealle kielelle, sekä muutaman niputetun tiedoston navigointivalikon, teema- ja kielenvalitsimien sekä lohkoja vierittäessä esiin tuovan animaation taustalla. Mikään niistä ei lähetä mitään minnekään.
Ei seurantaa sivustojen välillä, ja siksi ei mitään, mitä Do Not Track- tai Global Privacy Control -signaali voisi kytkeä pois. Verkkosivusto ei aseta mainos- tai analytiikkaevästeitä, ei tee kolmannen osapuolen pyyntöjä, emmekä myy tai jaa henkilötietoja.
Selaimen localStoragea käytetään vain toiminnallisiin asetuksiin (teema- ja kielivalintasi). Nämä arvot pysyvät selaimessasi eikä niitä lähetetä meille. Ne asetetaan vain siksi, että valitsit teeman tai kielen, minkä vuoksi niille ei tarvita suostumusbanneria.
Sivustoa palvelee Firebase Hosting (Google). Kuten useimmat verkkopalveluntarjoajat, palveluntarjoaja voi kirjata tavanomaisia palvelinlokeja, IP-osoitteen, pyynnön ajan ja selaintyypin, tietoturvaa ja palvelun toimittamista varten. Nojaamme tähän oikeutettuun etuun (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), erityisesti sivuston saatavuuden ylläpitoon ja sen suojaamiseen väärinkäytöltä, ja lokeja säilytetään vain niin kauan kuin näihin tarkoituksiin tarvitaan.

19. Muutokset tähän selosteeseen

Nykyinen versio julkaistaan tässä voimaantulopäivineen. Sovellettava laki määrää, edellyttääkö muutos ennakkoilmoitusta, uudistettua suostumusta tai muuta toimea. Päivitetyn selosteen julkaiseminen ei sellaisenaan oikeuta uutta tarkoitusta, joka edellyttää suostumusta tai muuta oikeusperustetta.

20. Kieli

Tämä seloste julkaistaan englanniksi. Englanninkielinen versio on oikeudellisesti sitova. Käännökset muille kielille julkaistaan, jotta voit lukea selosteen omalla kielelläsi. Jos käännös ja englanninkielinen teksti eroavat toisistaan, englanninkielinen teksti on se, joka on ratkaiseva.

Poikkeuksen muodostaa laki itse. Jos asuinmaasi antaa sille kielelle, jolla sinua on puhuteltu, oman asemansa, kuten useiden maiden kuluttajansuojalaki tekee, sovelletaan tätä sääntöä tämän sijaan, eikä mikään täällä vie sinulta oikeutta, joka sinulla sen nojalla on.

Käännös julkaistaan, kun se on valmis, joten se voi jäädä päivityksen jälkeen englanninkielisestä tekstistä jälkeen. Jos löydät kohdan, jossa käännös ja englanninkielinen teksti kertovat eri asiat, kerro siitä meille osoitteessa [email protected].

21. Ota yhteyttä

Kysymykset, huolenaiheet tai pyynnöt, jotka koskevat tietojasi:

Sähköposti: [email protected]
Posti: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Puola

Aiheeseen liittyvät asiakirjat: Palvelun käyttöehdot, Lääketieteellinen vastuuvapauslauseke sekä Washingtonin asukkaille kuluttajien terveystietoja koskeva tietosuojakäytäntömme tai Nevadan asukkaille Nevadan kuluttajien terveystietoja koskeva tietosuojailmoituksemme.