Fogyasztói egészségügyi adatok adatvédelmi tájékoztatója

Mire ad választ ez a dokumentum

Ez az a fogyasztói egészségügyi adatokra vonatkozó tájékoztató, amelyet a washingtoni My Health My Data Act előír. Szándékosan szűk, mert a törvény önálló dokumentumot kér, amely csak azt tartalmazza, amit megkövetel.

• Mi számít itt az egészségügyi adatomnak? A 2. és a 3. szakasz.
• Honnan származik, és kik látják még? A 4. és az 5. szakasz.
• Mit kapcsolhatok ki? A 7. szakasz.
• Mik a jogaim, és mennyi idejük van? A 8.1. és a 8.2. szakasz.
• Mit ér el valójában a törlés? A 9. szakasz.
• Mi van, ha nemet mondok? A 10. szakasz.

Ha Nevadában tartózkodik, a jogai és a határidők mások, és ezeket a Nevadai fogyasztói egészségügyi adatok adatvédelmi tájékoztatónk ismerteti. A 2. és az 5. szakasz közötti szakaszok, valamint a 9. szakasz Önre is vonatkoznak, és az a tájékoztató ide hivatkozik.

Minden más az adataival kapcsolatban, a jogalapok, a biztonság, a gyermekek, a nemzetközi adattovábbítások, a weboldal, az Adatvédelmi tájékoztatóban található, amely Önre is vonatkozik.

1. Kik vagyunk, és mire terjed ki ez a tájékoztató

Ez a dokumentum kizárólag a fogyasztói egészségügyi adatokról szól. A washingtoni jog előírja, hogy el kell különíteni az általános Adatvédelmi tájékoztatónktól, ezért szűkebb: nem ismétli meg az Adatvédelmi tájékoztatónak a jogalapokról, a biztonságról, a gyermekekről, a nemzetközi adattovábbításokról vagy a glumea.com weboldalról szóló szakaszait. Mindezekért olvassa el az Adatvédelmi tájékoztatót.

Amire kiterjed, az a glumea alkalmazás: mit gyűjt, hová kerül, és mit kapcsolhat ki vagy töröltethet. A Paweł Milewski Software Development (az Üzemeltető, „mi”, „minket”, „miénk”) biztosítja a glumeát (az Alkalmazás) és a glumea.com oldalt (a Weboldal); ez a tájékoztató az Alkalmazásról szól. A postai címünk és az e-mail-címünk a 13. szakaszban található.

Két további dokumentum érvényes e tájékoztató és az Adatvédelmi tájékoztató mellett: a Felhasználási feltételek és az Orvosi nyilatkozat.

Önre vonatkozik, ha Washington lakosa, vagy ha a fogyasztói egészségügyi adatait akkor gyűjtötték, amikor Washingtonban tartózkodott (My Health My Data Act, RCW 19.373).

Nevadának saját tájékoztatója van. Nevada joga (NRS 603A.400 és köv.) más jogokat ad más határidőkkel, és négy olyan közzétételt kér tőlünk, amelyet Washington nem, ezért ezek a Nevadai fogyasztói egészségügyi adatok adatvédelmi tájékoztatóban vannak, nem itt. E dokumentum 2. és 5. közötti szakaszai, valamint 9. szakasza leírják, mit tesz a glumea az egészségügyi adatokkal, és ezek attól függetlenül vonatkoznak Önre, hogy hol lakik.

2. Mit értünk fogyasztói egészségügyi adat alatt

A washingtoni My Health My Data Act szerint a fogyasztói egészségügyi adat olyan személyes információ, amely Önhöz kapcsolódik vagy ésszerűen kapcsolható, és amely az Ön múltbeli, jelenlegi vagy jövőbeli testi vagy lelki egészségi állapotát azonosítja, kifejezetten beleértve a testi funkciókat, az életjeleket, a méréseket, a diagnózisokat, a kezelést és a gyógyszerelést.

Amit a glumea rögzít, annak nagy része ebbe a meghatározásba esik. A vércukorérték, az inzulinadag és a gyógyszernév egyértelmű példák.

Mivel a glumea cukorbetegség-alkalmazás, maga az a tény, hogy fiókja van, egészségi állapotra utal. Ezért a fiókazonosítóját és a fiókhoz tartozó e-mail-címet e tájékoztató céljaira fogyasztói egészségügyi adatként kezeljük, annak ellenére, hogy nem egészségügyi mérések. Ugyanezért fogyasztói egészségügyi adatként kezeljük az alábbiakban leírt álnevesített eszközazonosítót és a szerver kérésnaplóit is.

3. A gyűjtött kategóriák és az okaik

Kategória	Mi van benne	Miért gyűjtjük
Vércukorértékek	Érték, dátum és idő, kontextuscímkék (az Ön által beírt címkékkel együtt), szabad szöveges megjegyzések	Hogy megmutassuk az értékeit, a grafikonokat és az Idő a céltartományban statisztikákat, és hogy ütemezzük az Orvosi nyilatkozatban leírt ismételt mérési emlékeztetőket
Étel- és szénhidrátbejegyzések	Szénhidrát, nem kötelezően fehérje, zsír és kalória, és az Ön által beírt név	Hogy az értékei mellett rögzíthesse és áttekinthesse, mit evett
Inzulin-, tabletta- és injekciós adagok	Egységek, darabszámok, adagolási időpontok, és hogy melyik gyógyszerhez tartoznak	Hogy rögzíthesse és áttekinthesse a kezelését
A gyógyszerkatalógusai	Gyógyszernevek (például egy inzulinmárka), típus, hatáserősség, adagolási időköz és farmakokinetikai paraméterek	Hogy az adagok egy valódi gyógyszerhez legyenek rögzíthetők, és az Alkalmazás helyesen jeleníthesse meg őket
Gyógyszerbeosztások	Melyik gyógyszer, a napszak, a hét napjai, és hogy az emlékeztető megszólalhat-e a Csendes órák alatt	Hogy kézbesítsük az Ön által beállított gyógyszeremlékeztetőket
Ellenőrzési emlékeztetők és értesítési beállítások	A vércukorellenőrzési emlékeztetők időpontjai és napjai, a Csendes órák ablaka, és hogy az értesítések megjelenítenek-e részleteket	Hogy kézbesítsük a kért emlékeztetőket, és hogy tárolja a még el nem készült emlékeztetők beállításait. Az ütemezett vércukorellenőrzési emlékeztetők ma nem kerülnek kézbesítésre: beállíthatja az időpontokat, és semmi nem érkezik. A gyógyszeremlékeztetők és a nagyon alacsony vagy nagyon magas érték utáni ismételt mérési emlékeztetők kézbesítésre kerülnek. A Csendes órák és az értesítések részleteinek beállításai az eszközén maradnak
Testi mérések	Testsúly-előzmények és magasság	Hogy megmutassuk a testsúlyt az idő függvényében, és hogy a bejegyzéseit az Ön által választott mértékegységekben jelenítsük meg
Cukorbetegség- és kezelési profil	Az Ön által választott becenév, életkor, nem, ha megadja, a cukorbetegség típusa, az inzulinbeadás módja, és hogy tablettával, injekciós készítménnyel vagy diétával kezel-e	Hogy az Alkalmazást úgy állítsuk be, ahogyan Ön ténylegesen kezeli a cukorbetegségét
Terápiás beállítások	A vércukor-céltartománya, az inzulinérzékenységi faktora (ISF) és a szénhidrát/inzulin aránya (ICR)	Hogy megmutassuk a céltartományát a grafikonokon, és egy helyen tartsuk a számait. A céltartománya bekerül a PDF vércukorjelentésbe, ha készít ilyet, és a szénhidrát/inzulin aránya is, ha a jelentés ablaka tartalmaz inzulinadagot. A CSV-export egyiket sem tartalmazza, és az inzulinérzékenységi faktor sem a CSV-ben, sem a PDF-ben nincs benne, a titkosított .glumea archívumban van, amely az egész fiókját hordozza. Az Alkalmazás soha nem használja őket adag kiszámítására vagy javaslására. Az inzulinérzékenységi faktort egy másra viszont használjuk: az aktív inzulin mellett megjelenő hipoglikémia-kockázati megfogalmazáshoz, ahogy az Orvosi nyilatkozat leírja
Az Apple Healthből vagy a Health Connectből importált adatok	Vércukor-, testsúly- és szénhidrát-rekordok	Csak ha összekapcsolja: hogy ne kelljen újra begépelnie az értékeket, amelyeket a többi eszköze már rögzített. Az importált rekordok közönséges bejegyzések lesznek, és ugyanazt az utat követik, mint bármi, amit begépel, ideértve a szervereinket is, ha a felhőszinkronizálás be van kapcsolva
Az Alkalmazás által az eszközén származtatott értékek	A becsült aktív inzulin, valamint a mellette megjelenő hipoglikémia-kockázati megfogalmazás és hozzávetőleges csökkenési tartomány; az átlagos vércukor és szórása; az Idő a céltartományban; a becsült A1C (GMI); a következő mérés javasolt időpontja; és a legutóbbi értéke jó / mérsékelt / kritikus címkéje	Hogy összefoglalót mutassunk arról, amit rögzített. Ezeket az eszközén számítjuk, és az Orvosi nyilatkozat megadja, mi ezek mindegyike, és mi nem
Fiókazonosító és e-mail-cím	A fiókja UUID-ja és a bejelentkezési e-mail-cím	Hogy fiókot adjunk Önnek, és szinkronizáljuk a bejegyzéseit a fiókhoz
Előfizetési állapot	A fiókazonosítója és hogy aktív-e a glumea+, ahogy az Apple vagy a Google a RevenueCaten keresztül jelenti	Hogy feloldjuk, amiért fizetett. Nem hordoz értékeket, gyógyszereket vagy bejegyzéseket
Termékelemzési események	Hogy egy adott fajtájú bejegyzés mentésre került (vércukor, étel, gyógyszer vagy testsúly; az inzulin, a tabletták és az injekciós készítmények egyaránt gyógyszernek számítanak), hogy az űrlapról vagy egy emlékeztető műveletgombjáról mentette-e, hány sort írt ez a mentés, és hogy a pillanat után körülbelül tizenöt percen belül, ugyanazon a napon később vagy visszamenőlegesen rögzítette-e; hogy megnyitotta a bejegyzési űrlapot, és melyik fajtán nyílt meg; hogy az Alkalmazást elindították, és külön, hogy a telepítés után először indították el; hogy befejezte a regisztrációt vagy a bejelentkezést, és hogy egy e-mailben küldött kód ellenőrzésre került vagy elutasításra, melyik folyamathoz tartozva; mely bevezetési lépéseket fejezte be, beleértve a cukorbetegség típusáról és a kezelésről szólókat, de nem azt a lépést, amelyet csak az inzulinhasználók látnak, és hogy befejezte a profilját; mely képernyőket nyitotta meg, rögzített útvonalnevekként, azzal, hogy a csak egyfajta kezelés által elért képernyőt a fölötte lévő képernyőként jelentjük; hogy koppintott egy emlékeztetőre, és annak általános kategóriája, soha nem vércukorriasztás; hogy értesítési engedélyt kértek, és hogy megadta-e; hogy összekapcsolta-e az Apple Healthet vagy a Health Connectet, hogy az operációs rendszer megadta vagy megtagadta az engedélyt, hogy importálást kért, és hogy az importálás lefutott, mi váltotta ki, soha nem azt, hány rekordot olvasott; hogy exportot készített, milyen formátumban, és hogy megosztotta-e; hogy kikapcsolta az elemzést; előfizetési és vásárlási események; valamint a nyelve, a témája, a mértékegység-beállításai és az előfizetési állapota. Soha nem érték, név, megjegyzés vagy bármi más, amit begépelt. A bejelentkezett események a fiókazonosítót használják; a bejelentkezés előtti események álnevesített eszközazonosítót	Hogy megértsük, az Alkalmazás mely részeit használják. Nem mondják meg, melyik gyógyszert szedi, melyik kezelést használja, vagy hogy megszólalt-e egy vércukorriasztás, de egy cukorbetegség-alkalmazás használatához kapcsolódnak. Csak azután gyűjtjük, hogy beleegyezett az elemzésbe
Technikai és eszközinformációk	A bejelentkezés előtti elemzéshez használt álnevesített eszközazonosító; az eszköz modellje, az operációs rendszer, az alkalmazás verziója, a kiadás, a build és hasonló értékek, amelyeket a PostHog, a Sentry és a RevenueCat SDK-k adnak hozzá; és a szervereik által látott hálózati cím	Ezeket az értékeket az SDK-k gyűjtik, és csak azután, hogy beleegyezett az elemzésbe vagy a diagnosztikába. E mezők egyike sem érték, gyógyszer vagy Ön által begépelt érték
A szerver kérésnaplói	Az eszköze által a szervereinknek küldött kérések címe, útvonala és ideje, és, ha egy kérés meghiúsul, az állapot, az útvonal, az idő és a hibaüzenet	A háttérrendszer működtetéséhez és a hibák kivizsgálásához. Nem tartalmaznak bejegyzéseket, gyógyszereket vagy értékeket, és semmit, amit begépelt. Azért szerepelnek itt, mert a glumea háttérrendszeréhez intézett kérés egy cukorbetegség-alkalmazás használatához kapcsolódik

Ezekre a célokra használjuk a fogyasztói egészségügyi adatokat, és semmi másra. Nem használjuk reklámra, hirdetési célzásra, profilalkotásra, hitel- vagy biztosítási döntésekre, vagy kutatásra, és nem használjuk Önről szóló automatizált döntések meghozatalára.

A fentiek egy része egyáltalán nem hagyja el az eszközét: az ellenőrzési emlékeztetők időpontjai, a Csendes órák, az értesítések részleteinek beállítása és az egészségügyi kapcsolat beállításai csak helyben vannak tárolva, és nem kerülnek a szervereinkre. A gyógyszerbeosztásai kivételt jelentenek: a naplóhoz tartoznak, ezért a Felhőszinkronizálás bekapcsolt állapotában a szervereinkre másolódnak, mert egy gyógyszeremlékeztetőnek túl kell élnie egy új telefont.

4. Honnan származik

Hat forrás van:

• Ön, amikor bejegyzéseket gépel be az Alkalmazásba, vagy beállítja a profilját, a gyógyszereit és az emlékeztetőit.
• Az eszköze egészségügyi platformja: az Apple Health vagy a Health Connect, amikor összekapcsolja, és megadja az operációs rendszer engedélyét. Ez csak olvasás: a glumea soha nem ír vissza semmit az Apple Healthbe vagy a Health Connectbe, és iOS-en nincs olyan jogosultsága, amely ezt lehetővé tenné.
• Maga az Alkalmazás, amikor az eszközén értékeket származtat abból, amit megadott.
• Az Apple, a Google és a RevenueCat, amelyek megmondják nekünk, hogy aktív-e a glumea+ előfizetése. Ez egy, a fiókazonosítójához kapcsolt fizetési tény; nem hordoz értékeket, gyógyszereket vagy bejegyzéseket. Mind az Alkalmazásban, mind a RevenueCat által a háttérrendszerünknek küldött szerverek közötti üzenetként eljut hozzánk.
• A PostHog, a Sentry és a RevenueCat SDK-k az Alkalmazásban, amelyek maguktól gyűjtik a 3. szakaszban felsorolt eszköz- és hálózati értékeket. Ezeket nem mi állítjuk be.
• A tárhelyplatformunk és a háttérrendszerünk, amelyek a 3. szakaszban leírt szerver-kérésnaplókat rögzítik.

Az Apple Health és a Health Connect forrásnak számít. Az általuk tárolt értékeket valami más rögzítette, és az importálásuk közönséges bejegyzésként hozza őket a glumeába, a szervereinket is beleértve, ha a felhőszinkronizálás be van kapcsolva.

Nem vásárolunk fogyasztói egészségügyi adatokat. Az Ön által összekapcsolt egészségügyi platformon és az előfizetési jelzésen kívül senkitől nem kapjuk meg, sem adatkereskedőktől, hirdetési hálózatoktól, egészségügyi szolgáltatóktól vagy biztosítóktól.

5. Kik kezelik még, és mit kapnak

Ebben a szakaszban egyik rendelkezés sem értékesítés. A táblázat azokat a vállalatokat azonosítja, amelyek a glumea egyes részeit üzemeltetik, és az egyes szolgáltatások által megkapható adatokat. Az Apple és a Google a teljesség kedvéért szerepel: ők üzemeltetik az áruházakat, saját vásárlási nyilvántartásaikat tartják, és az áruházi adatok tekintetében önállóan járnak el. Az Alkalmazáson belüli szolgáltatói SDK olyan eszköz- és hálózati információkat is gyűjthet, amelyeket mi nem konfigurálunk és nem kapunk meg. A RevenueCat SDK-ja ezt teszi, és a RevenueCat ezt a feldolgozást a saját adatvédelmi tájékoztatójában írja le.

Ki	Mit kap	Miért	Elérhetőség
Google Cloud (Google), Cloud Run és Cloud SQL, europe-west1 régió	A fiókja e-mail-címe, a profilja és a terápiás beállításai, amelyeket a szervereinken tartunk, akár használja a felhőszinkronizálást, akár nem; és bekapcsolt Felhőszinkronizálás esetén a naplója is: bejegyzések, gyógyszerkatalógusok és gyógyszerbeosztások	Ők üzemeltetik a háttérrendszerünket és az adatbázist. Itt él az adatai szerveroldali másolata. A Google Cloud Logging tárolja a 3. szakaszban leírt szerver-kérésnaplóinkat is	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Ha az éles e-mail-küldés engedélyezett: a címzett e-mail-címe és az ellenőrző, jelszó-visszaállító vagy e-mail-módosító üzenet. Nincsenek bejegyzések, gyógyszerek vagy értékek	Hogy kézbesítsük a fiókkal kapcsolatos e-maileket, ha ez a funkció engedélyezett	[email protected]
PostHog (EU Cloud)	Amíg az elemzés engedélyezett: a fent felsorolt események, a fiókazonosító bejelentkezés után vagy egy álnevesített eszközazonosító bejelentkezés előtt, kiválasztott beállítási attribútumok, az SDK által hozzáadott technikai tulajdonságok és a hálózati cím: a PostHog minden kéréssel megkapja, és belőle hozzávetőleges helyet származtat; a PostHog azon opcióját, amely eldobja, nem kapcsoltuk be, így az eseménnyel együtt tárolódik	Termékelemzés	[email protected]
Sentry (diagnosztika, európai uniós régió)	Amíg a diagnosztika engedélyezett: szűrt összeomlási és hibajelentések, az SDK által hozzáadott eszköz- és alkalmazásadatok, a hálózati cím (az Alkalmazás úgy van konfigurálva, hogy ne küldje el, így nem csatolódik IP-cím a jelentéshez, de a Sentry szerverei szükségszerűen látják azt a címet, ahonnan a jelentés érkezik), és olyan platform kiadás-állapot jelzések, amelyek megkerülhetik az Alkalmazás szűrőjét	Az összeomlások megkeresése és javítása	[email protected]
RevenueCat	A fiókazonosítója és a glumea+ vásárlása és előfizetése állapota. A mi kódunk semmi mást nem csatol hozzá: nem állítunk be e-mail-címet, nevet, eszközazonosítót vagy saját előfizetői attribútumot. A RevenueCat tarthat Önről saját előfizetői attribútumokat, és ahol ez így van, azok a háttérrendszerünknek küldött üzenetekben visszajutnak hozzánk, amelyeket a beérkezésük szerint tárolunk, a 9. szakasz megadja, mi történik velük. A saját SDK-juk maga gyűjt némi eszköz- és hálózati információt, amelyet a kódunk nem állít be és nem nyom el: a hálózati címet, amelyből hozzávetőleges helyet következtet, az eszköz típusát, az operációs rendszert és az alkalmazás verzióját, valamint az általa olvasott áruházi vásárlási előzményeket; a kódunk nem kapcsolja be az eszközazonosító-gyűjtését, így hirdetési azonosító nem csatolódik. Nincsenek bejegyzések, gyógyszerek, értékek	Hogy megmondja az Alkalmazásnak, aktív-e az előfizetése	[email protected]
Az Apple és a Google, amelyek az áruházakat üzemeltetik, amelyeken a glumea+ kapható	Vásárlási és előfizetési nyilvántartások. Nincsenek bejegyzések, gyógyszerek, értékek	Ők veszik át a fizetést, és övék a számlázási kapcsolat Önnel; hogy ki a nyilvántartott eladó, az az áruháztól és az Ön területétől függ, ahogy a Felhasználási feltételek elmagyarázzák. Soha nem látjuk a kártyaadatait	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

A Paweł Milewski Software Development egyetlen kapcsolt vállalkozása sem kap fogyasztói egészségügyi adatokat, és nem adjuk ki hirdetőknek, adatkereskedőknek, biztosítóknak vagy munkáltatóknak. Kötelező erejű jogi végzés előírhatja a közzétételt. Az ilyen közzétételről szóló bármely értesítésre az alkalmazandó jog az irányadó.

A táblázat megadja, miért használjuk az egyes szolgáltatásokat, és mit kaphatnak. Az Alkalmazásban nincs külön, szolgáltatónkénti megosztási kapcsoló; az elérhető vezérlőket a 7. szakasz írja le. A szolgáltatói feltételek és adatvédelmi tájékoztatók az SDK által a kódunk által konfigurált mezőktől függetlenül gyűjtött adatokra is vonatkoznak.

Két pont arról, mit hordozhat és mit nem az elemzés és a diagnosztika:

• Az elemzés az Alkalmazás eseményséma révén nem kaphat értéket, megjegyzést, gyógyszernevet, felhasználó által beírt címkét vagy e-mail-címet. Az Alkalmazás rögzített esemény- és tulajdonság-engedélylistákat használ. Minden fajta gyógyszerbejegyzést egy fajtaként jelentünk, és a vércukorriasztásokra való koppintásokat nem rögzítjük, így az események nem fedik fel a kezelését vagy az értékeit. Az elemzés semmit nem gyűjt, amíg bele nem egyezik.
• A diagnosztikai jelentéseket a küldés előtt egy engedélylistából építjük újra, és a jelentés nem hordoz felhasználót, fiókazonosítót vagy üzenetszöveget. Két korlát: a sikertelen műveletet megnevező címke felfedheti, hogy a művelet milyen kategóriájú adatot érintett (például egy vércukor-importálást), soha nem egy értéket; és a natív összeomlás, az alkalmazás nem válaszol és a watchdog események az operációs rendszer összeomlás-kezelőjétől származnak, és ezen a szűrőn való átmenet nélkül is eljuthatnak a Sentryhez.

5.1 Az Ön által készített másolatok

A PDF- és CSV-vércukorjelentések, valamint a titkosított .glumea archívum oda kerülnek, ahová elküldi őket. Amint egy fájlt átad egy másik alkalmazásnak, egy e-mailnek vagy egy személynek, az kívül esik az ellenőrzésünkön. A .glumea archívumot egy csak Ön által ismert jelszóval titkosítjuk, mi nem tudjuk megnyitni, és senki más sem, akinek nem adja meg a jelszót.

5.2 Eszközmentések

Az Alkalmazás helyi adatbázisa az eszközén titkosított, egy olyan kulccsal, amelyet a platform kulcstárolója őriz, és amely soha nem hagyja el az eszközt. Androidon a glumeánál teljesen ki van kapcsolva a mentés és az eszközök közötti átvitel. iOS-en az adatbázisfájl egy másolata még bekerülhet az iCloud-mentésbe, de a kulcs nélkül olvashatatlan. Az Apple és a Google ezért ezen az úton nem kap olvasható fogyasztói egészségügyi adatokat, és az új telefonra költözésnek a felhőszinkronizáláson vagy egy .glumea archívumon kell keresztülmennie.

6. Nem adunk el fogyasztói egészségügyi adatokat

Nem adunk el fogyasztói egészségügyi adatokat, és soha nem is adtunk el. A washingtoni jog minden értékesítés előtt külön aláírt „érvényes felhatalmazást” ír elő Öntől; nekünk nincs ilyenünk, és nem is kértünk Öntől. Értékesítés csak az Ön által megadott felhatalmazás révén történhetne, amelynek pontosan meg kell mondania, mit és kinek adnak el, és amelyet visszavonhat.

A glumea nem tartalmaz hirdetési SDK-t, hirdetési azonosítót, attribúciós vagy mérési SDK-t és helymeghatározási SDK-t. A glumea soha nem kér helymeghatározási engedélyt, és nem gyűjt pontos helyadatot: egyik platform buildje sem deklarál helymeghatározási engedélyt, így az Alkalmazás egyáltalán nem tudja olvasni az eszköze helyét. Az egyetlen dolog, amely földrajzi jelet hordoz, az a hálózati cím, ahonnan az eszköze csatlakozik, és amelyet a szervereink és az 5. szakaszban szereplő szolgáltatók látnak, mint minden webszolgáltatás, és amelyből hozzávetőleges régió következtethető. Nem használjuk arra, hogy megtaláljuk Önt, és nem származtatunk vagy tárolunk belőle helyet. Nem kezelünk fogyasztói egészségügyi adatokat reklámcélra, nem osztjuk meg környezetek közötti viselkedésalapú hirdetéshez, és nem működtetünk, és nem is tudunk működtetni geofence-et egészségügyi intézmény körül.

7. Miért gyűjtjük, és mit kapcsolhat ki Ön

A legtöbb egészségügyi bejegyzést Ön szándékosan adja meg begépeléssel vagy importálással. Az elemzés és a diagnosztika is opcionális: mindkettő ki van kapcsolva, amíg bele nem egyezik a bevezetés végén, vagy be nem kapcsolja a Beállításokban, és egyik SDK sem indul el előtte.

Felhőszinkronizálás: az, hogy a bejegyzései egyáltalán a szervereinkre másolódnak-e, glumea+ funkció, és addig ki van kapcsolva, amíg be nem kapcsolja. A bekapcsolás két lépésből áll. Aktív glumea+ előfizetés nélkül az Alkalmazás az előfizetési képernyőt mutatja ahelyett, hogy bármit bekapcsolna. Előfizetéssel ezután egy külön lépésben megkéri, hogy erősítse meg: egyetért azzal, hogy az egészségügyi adatait a szervereinken tároljuk. Ez a megerősítés az Ön hozzájárulása, minden alkalommal kérjük, amikor a kapcsoló bekapcsol, nem csak az első alkalommal, és a kapcsoló újbóli kikapcsolása visszavonja. A Felhőszinkronizálás panelen találja, amely az Összefoglaló vagy a Napló képernyő tetején lévő felhő gombról nyílik; a benne lévő kapcsoló neve Szinkronizálás. Kikapcsolt állapotban az új bejegyzések az eszközén maradnak. A már a szervereinken lévő bejegyzések ott maradnak, amíg nem törli őket, és a szinkronizálás újrabekapcsolása újra feltölti az eszközén tárolt bejegyzéseket.

A kapcsolóra adott válasza a fiókján van tárolva a szervereinken, nem a telefonon. Túléli a kijelentkezést, és követi Önt egy új eszközre, és a kikapcsolás is ugyanígy rögzül, ha offline kapcsolja ki, az Alkalmazás megőrzi a választást, és a következő alkalommal kézbesíti, ahelyett, hogy elejtené. Ha a glumea+ véget ér, az új bejegyzések másolása a szervereinkre leáll, míg a már ott lévő bejegyzések szerkesztései és törlései továbbra is szinkronizálódnak, és a panelen ez áll: A szerkesztések és törlések továbbra is szinkronizálódnak · Az új bejegyzések ezen az eszközön maradnak: semmi nem törlődik, a tárolt válasza úgy marad, ahogy volt, és az újbóli előfizetés a teljes mentést erre a válaszra alapozva folytatja, anélkül hogy másodszor is megkérdeznénk. A kapcsoló kikapcsolása, és a mellette lévő Szerveren tárolt adatok törlése hivatkozás elérhető marad, akár él az előfizetés, akár nem.

Három dolgot kapcsolhat ki Ön, az Alkalmazásban, bármikor:

• Apple Health / Health Connect: addig ki van kapcsolva, amíg össze nem kapcsolja, és a három adattípus mindegyike külön kikapcsolható. Beállítások → Integrációk → Apple Health (iPhone-on) vagy Health Connect (Androidon).
• Használati elemzés: Beállítások → Adatkezelés → Adatvédelem és diagnosztika. Addig ki van kapcsolva, amíg bele nem egyezik. A kikapcsolás megváltoztatja a tárolt beállítást, de a már sorban álló események az SDK ütemezése szerint még kézbesíthetők.
• Hibajelentés: a külön kapcsoló ugyanazon a képernyőn. Szintén ki van kapcsolva, amíg bele nem egyezik. A kijelentkezés törli mindkét választást, de a már futó SDK az Alkalmazás bezárásáig tovább fut.

Az alkalmazáson belüli Szerveren tárolt adatok törlése vezérlő élő bejelentkezést igényel. Ha a munkamenet lejárt, a Felhőszinkronizálás panelen Szünetel áll, és a vezérlő bejelentkezést kér, mielőtt lefuthatna. A kötelező szabályok tiltják a hozzájárulás érvényes visszavonásának szankcionálását.

A cukorbetegség- és kezelési profilját és a terápiás beállításait a fenti kapcsolók nem fedik le. A fiók törlése az egyetlen megvalósított mód arra, hogy eltávolítsa őket az éles adatbázisunkból. A [email protected] címen jelenleg nem érhető el csak profilra vonatkozó eltávolítási munkafolyamat.

8. Az Ön jogai

A 8.1. szakasz megadja azokat a jogokat, amelyeket Washington ad Önnek, a 8.2. szakasz pedig azt, hogyan gyakorolhatja őket. Ha Nevadában tartózkodik, a jogai és a határidők ehelyett a Nevadai fogyasztói egészségügyi adatok adatvédelmi tájékoztatóban találhatók.

8.1 Ha Washingtonban tartózkodik

A My Health My Data Act alapján Önnek joga van:

• Megerősítést kérni arról, hogy gyűjtjük, megosztjuk vagy eladjuk-e a fogyasztói egészségügyi adatait, és hozzáférni azokhoz, ideértve azokat a harmadik feleket és kapcsolt vállalkozásokat, akikkel megosztottuk, és az elérhetőségüket. A jelenleg közzétett címzett- és elérhetőségi lista az 5. szakaszban található táblázat.
• Visszavonni a hozzájárulását a fogyasztói egészségügyi adatai gyűjtéséhez és megosztásához (7. szakasz).
• Törölni a fogyasztói egészségügyi adatait.

A washingtoni jog a kérelem kézhezvételétől számított 45 napon belüli választ ír elő. Egy további 45 napos időszakot is megenged, ha ez ésszerűen szükséges, az első időszakban értesítéssel és indoklással. Szabályokat állapít meg a díjakra és az egyértelműen megalapozatlan, túlzó vagy ismétlődő kérelmekre is. Ezek a törvényi követelmények e tájékoztatótól függetlenül érvényesek.

8.2 Hogyan gyakorolhatja ezeket a jogokat

• Az Alkalmazásban: a Fiók törlése (Beállítások → Fiók) véglegesen törli a fiókját és mindent, ami vele szinkronizálva van, a szervereinkről, és törli a helyi adatbázist az eszközéről. A Szerveren tárolt adatok törlése hivatkozás (a Felhőszinkronizálás panelen; akkor működik, ha a szinkronizálást kikapcsolta) törli a bejegyzései, a gyógyszerkatalógusai és a gyógyszerbeosztásai szerveren lévő másolatát, miközben megtartja a fiókját és az eszközén lévő másolatot. Nem terjed tovább ennél: a cukorbetegség- és kezelési profilja és a terápiás beállításai a szervereinken maradnak, amíg nem törli a fiókját.
• E-mailben: kérje a fiók törlését a [email protected] címen, még akkor is, ha már nincs meg az Alkalmazás. A fiók törlése előtt ellenőrizzük a tulajdonjogot. A glumea fiók törlése mindkét utat leírja. Külön, alkalmazáson kívüli egyedi hozzáférési vagy fellebbezési folyamat még nincs megvalósítva, így ez az e-mailes út önmagában nem teljesít minden washingtoni kérelmi jogot.

Amikor az Alkalmazásban töröl, az éles fiókadat-táblákból való törlés akkor történik meg, amikor megerősíti. A 9. szakasz megadja, hová ér el ez a törlés, és mi éli túl.

9. Mit ér el valójában a törlés

Az alábbi táblázat megadja, hogyan érvényesül a törlés az egyes rendszerekben és az egyes szolgáltatóknál.

Cél	Mi történik
Az eszköze	Egy bejegyzés törlése eltávolítja erről az eszközről, és csak erről az eszközről. A szerveren lévő másolat marad, így a bejegyzés visszatérhet újratelepítéskor, új telefonon, vagy ha kijelentkezik, majd újra bejelentkezik. Csak a Szerveren tárolt adatok törlése vagy a fiókja törlése törli a szervert. Az Apple Healthből vagy a Health Connectből importált értékek nem törölhetők egyenként az Alkalmazásban. Az alkalmazáson belüli fióktörlés és a kijelentkezés törli az adott eszközön a helyi adatbázist; az e-mailes kérés nem tudja távolról törölni. Az adatbázis eszközhöz kötött kulccsal titkosított, így bármely másolata, amely elhagyja ezt az eszközt, olvashatatlan
Az éles adatbázisunk (Google Cloud, europe-west1)	Amikor törli a fiókját, a fiók sora és minden, ami hozzá kapcsolódik, azonnal véglegesen törlődik, helyreállítás nélkül. Egyetlen bejegyzés másképp áll: ha egy bejegyzés törlése valaha eljut a szervereinkre, a sort sírkőként (tombstone) őrizzük meg, amely továbbra is hordozza az értékét, a címkéit és a megjegyzéseit, hogy a törlés eljuthasson az Ön többi eszközére
A szerver biztonsági mentései	A már törölt sorok másolatai addig maradnak, amíg a mentések le nem járnak, legfeljebb 7 napig, és legfeljebb hat hónappal a hitelesítés után, ahol a washingtoni törvényi határ alkalmazandó. Az egyes rekordokat nem szerkesztjük a mentésen belül. Egy katasztrófa utáni helyreállítás átmenetileg visszahozhat törölt sorokat, mert semmilyen feladat nem játssza újra a korábbi törléseket
A szerver naplói	A tárhelyplatformunk rögzíti az eszköze által hozzánk intézett kérések címét, útvonalát és idejét, és a háttérrendszerünk saját sort ír, valahányszor egy kérés meghiúsul: az állapotot, az útvonalat, az időt és a hibaüzenetet. Egyik sem tartalmaz bejegyzéseket, gyógyszereket vagy értékeket. Megőrzés: 30 nap
Zoho ZeptoMail	Ha az e-mail-küldés engedélyezett, kézbesítési nyilvántartásokat tarthat az ellenőrző és visszaállító üzenetekről. Megőrzés: legfeljebb 60 napnyi kézbesítési napló, a ZeptoMail szokásos megőrzése. A jelenlegi törlési folyamat nem küld szolgáltatói törlési kérést
PostHog (elemzés)	A fiók törlése sorba állít egy kérést a fiókhoz kapcsolt profil és annak események és felvételek törlésére. Azonnal megkíséreljük, és ismételjük a sikertelen kérést. A PostHog az elfogadott tömeges törlést aszinkron módon fejezheti be. A bejelentkezés előtti események külön eszközazonosítót használnak
Sentry (diagnosztika)	Az Alkalmazás nem csatol fiókazonosítót, e-mail-címet vagy felhasználói rekordot a diagnosztikai jelentéshez. A natív jelentések megkerülhetik az Alkalmazás szűrőjét, és nincs támogatott azonosító egy adott felhasználó jelentéseinek megkeresésére és törlésére
RevenueCat	Előfizetői rekordot tart a fiókazonosító alatt, de nem tart bejegyzéseket, gyógyszereket vagy értékeket. A fiók törlése sorba állít egy kérést a rekord törlésére. Azonnal megkíséreljük, és ismételjük a sikertelen kérést
Az előfizetési eseménynaplónk	A háttérrendszerünk tárol minden előfizetési üzenetet, amelyet a RevenueCat küld, beleértve a fiókazonosítót és az üzenetben lévő előfizetői attribútumokat. A sorok nincsenek a fiókrekordhoz kapcsolva, ezért a törlési szolgáltatás külön távolítja el őket, amikor törli a fiókot. Egyébként egy ütemezett feladat minden sort a beérkezése után 90 nappal eltávolít
Apple / Google előfizetési nyilvántartások	Az ő kezükben vannak, a saját szabályzataik szerint, az ellenőrzésünkön kívül
Az Ön által készített másolatok	Az elérésünkön kívül, lásd fent: „Az Ön által készített másolatok”

Mindkét fióktörlési út ugyanazt a szerveroldali szolgáltatást használja. Eltávolítja a fiókot és az előfizetési eseménynaplót az éles adatbázisunkból, és kéréseket állít sorba a RevenueCatnek és a PostHognak. Nem azonosítja egy adott felhasználó Sentry-jelentéseit, és nem törli a Zoho ZeptoMail kézbesítési naplóit. A washingtoni jog az elutasított kérelmekre fellebbezési folyamatot is előír; ez a külön folyamat még nincs megvalósítva.

10. Ha nemet mondunk

A washingtoni jog írásos indoklást és fellebbezési folyamatot ír elő, ha egy kérelmet elutasítanak. Írásos fellebbezési döntést is előír 45 napon belül, és az elutasított fellebbezés után módszert a washingtoni főügyésszel való kapcsolatfelvételre.

A [email protected] címen jelenleg nincs megvalósítva külön fellebbezési munkafolyamat, így a jelenlegi folyamat nem biztosítja a Washington által előírt fellebbezési utat. E tájékoztató egyetlen rendelkezése sem korlátozza a washingtoni főügyészi hivatalhoz benyújtott panaszt vagy a washingtoni jog szerinti bármely más jogot.

11. E tájékoztató módosításai

Az aktuális változat a jelenleg használt kategóriákat és célokat írja le. A washingtoni jog előírhat frissített tájékoztatót, előzetes értesítést vagy hozzájárulást, mielőtt új kategóriát vagy célt vezetnek be. Egy frissített tájékoztató közzététele nem helyettesíti a hozzájárulást, ahol hozzájárulás szükséges.

12. Nyelv

Ez a tájékoztató angolul jelenik meg. Jogilag az angol változat kötelező erejű. A más nyelvű fordításokat azért tesszük közzé, hogy a tájékoztatót a saját nyelvén olvashassa. Ha a fordítás és az angol szöveg eltér, az angol szöveg az irányadó.

A kivétel maga a jog. Ahol az ország, amelyben él, külön jogállást ad annak a nyelvnek, amelyen Önhöz fordultunk, ahogyan számos ország fogyasztóvédelmi joga teszi, ott ez a szabály alkalmazandó e szabály helyett, és az itt foglaltak egyike sem vesz el semmilyen jogot, amely ennek alapján megilleti.

A fordítást akkor tesszük közzé, amikor elkészül, így egy frissítés után lemaradhat az angol szöveg mögött. Ha olyan helyet talál, ahol a fordítás és az angol szöveg mást mond, jelezze nekünk a [email protected] címen.

13. Kapcsolat

• E-mail: [email protected]
• Posta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Lengyelország

Kapcsolódó dokumentumok: Nevadai fogyasztói egészségügyi adatok adatvédelmi tájékoztatója, Adatvédelmi tájékoztató, Felhasználási feltételek és Orvosi nyilatkozat.