Nevadai fogyasztói egészségügyi adatok adatvédelmi tájékoztatója

Mire ad választ ez a dokumentum

Ez a tájékoztató Önnek szól, ha Nevadában tartózkodik. A Fogyasztói egészségügyi adatok adatvédelmi tájékoztatónk mellett áll, amely a washingtoni jog által előírt dokumentum, és amely a közös részleteket hordozza: mit gyűjtünk, honnan származik, kik kezelik még, és mit ér el egy törlés.

• Milyen jogaim vannak, és mennyi időnk van a válaszra? A 4. szakasz.
• Hogyan kérhetem? Az 5. szakasz.
• Mit ér el a törlés? A 6. szakasz.
• Mi van, ha nemet mondanak? A 7. szakasz.
• Hogyan kezelik valójában az adataimat? A 8. szakasz.
• Követhet-e engem bárki más webhelyeken keresztül? A 11. szakasz.

1. Kik vagyunk, és mire terjed ki ez a tájékoztató

A Paweł Milewski Software Development (az Üzemeltető, „mi”, „minket”, „miénk”) biztosítja a glumeát (az Alkalmazás) és a glumea.com oldalt (a Weboldal). Ez a tájékoztató az Alkalmazásról szól.

Önre vonatkozik, ha Nevada lakosa, vagy ha a fogyasztói egészségügyi adatait akkor gyűjtötték, amikor Nevadában tartózkodott. Nevada joga az NRS 603A.400 és köv., amelyet a 2023. évi SB 370 léptetett hatályba.

Miért van két dokumentum. A washingtoni My Health My Data Act olyan fogyasztói egészségügyi adatokra vonatkozó szabályzatot ír elő, amely külön, önálló dokumentum, és csak azt hordozza, amit a törvény kér. Nevada négy olyan közzétételt kér, amelyet Washington nem. Ha mindkettő egy fájlban lett volna, a washingtoni dokumentum olyan anyagot hordozott volna, amit nem kellene, ezért Nevada része itt van. A szétválasztással semmit nem vettünk el Öntől.

Hol vannak a közös részletek. A gyűjtött fogyasztói egészségügyi adatok kategóriáit, a célokat, a forrásokat, a címzett vállalatokat és azt a táblázatot, amely megadja, mit ér el a törlés az egyes célokon, a Fogyasztói egészségügyi adatok adatvédelmi tájékoztatónk 2. és 5. közötti, valamint 9. szakasza tartalmazza. Ezek attól függetlenül ugyanazok, hogy hol lakik, ezért egyszer szerepelnek, nem kétszer, mert két példány eltérne egymástól, és Ön nem tudná megállapítani, melyik az aktuális. Minden, ami ebben a tájékoztatóban áll, ezek mellett értendő.

Három további dokumentum érvényes e tájékoztató mellett: az Adatvédelmi tájékoztató, a Felhasználási feltételek és az Orvosi nyilatkozat. A postai címünk és az e-mail-címünk a 13. szakaszban található.

2. Mit értünk fogyasztói egészségügyi adat alatt

Nevada a fogyasztói egészségügyi adatot olyan személyesen azonosítható információként határozza meg, amely Önhöz kapcsolódik vagy ésszerűen kapcsolható, és amelyet egy szabályozott szervezet az Ön múltbeli, jelenlegi vagy jövőbeli egészségi állapotának azonosítására használ.

Amit a glumea rögzít, annak nagy része ebbe esik. A vércukorérték, az inzulinadag és a gyógyszernév egyértelmű példák.

Mivel a glumea cukorbetegség-alkalmazás, maga az a tény, hogy fiókja van, egészségi állapotra utal. Ezért a fiókazonosítóját és a fiókhoz tartozó e-mail-címet fogyasztói egészségügyi adatként kezeljük, annak ellenére, hogy nem egészségügyi mérések, és ugyanígy kezeljük azt az álnevesített eszközazonosítót, amelyhez a bejelentkezés előtti elemzési események kötődnek. A Fogyasztói egészségügyi adatok adatvédelmi tájékoztatónk 2. szakasza ugyanezt mondja, és elmagyarázza, mi esik kívül.

3. Nem adjuk el, és nem használunk geofence-t

Nem adunk el fogyasztói egészségügyi adatokat, és soha nem is adtunk el. Nevada minden értékesítés előtt külön aláírt felhatalmazást ír elő Öntől; nekünk nincs ilyenünk, és nem is kértünk Öntől.

Nem működtetünk geofence-et egészségügyi intézmény körül, és nem is tudnánk: a glumea egyik platformon sem kér helymeghatározási engedélyt, így az Alkalmazás egyáltalán nem tudja olvasni az eszköze helyét.

4. Az Ön jogai, és mennyi időnk van

Az NRS 603A.400 és köv. alapján Önnek joga van:

• Megerősítést kérni arról, hogy gyűjtjük, megosztjuk vagy eladjuk-e a fogyasztói egészségügyi adatait, és megkapni azon harmadik felek listáját, akikkel megosztottuk vagy akiknek eladtuk őket. Semmit nem adunk el belőle. A jelenlegi címzettlista a Fogyasztói egészségügyi adatok adatvédelmi tájékoztatónk 5. szakaszában van közzétéve.
• Leállítani a fogyasztói egészségügyi adatai általunk végzett gyűjtését és megosztását.
• Törölni az Önről gyűjtött fogyasztói egészségügyi adatokat.

Határidők. A nevadai jog a kérelem hitelesítésétől számított 45 napon belüli választ ír elő. A törlési kérelemnek rövidebb határideje és szélesebb köre van: a hitelesítéstől számított 30 napon belül a szabályozott szervezetnek törölnie kell a vonatkozó fogyasztói egészségügyi adatokat a nyilvántartásaiból és a hálózatából, és értesítenie kell az érintett címzetteket. Ezeknek a címzetteknek ezután 30 napjuk van a másolataik törlésére. A törvény nem engedélyez díjat.

Nevada nem egyszerűen Washington könnyebb változata. A törlési határideje rövidebb, és az érintett címzettek értesítésének kötelezettsége ugyanazon a 30 napos időszakon fut. Washington ezenkívül aktív elérhetőségi címet ír elő minden érintett harmadik félhez, és hozzáférési jogot magukhoz az adatokhoz.

5. Hogyan gyakorolhatja ezeket a jogokat

• Az Alkalmazásban. A Fiók törlése (Beállítások → Fiók) véglegesen törli a fiókját és mindent, ami vele szinkronizálva van, a szervereinkről, és törli a helyi adatbázist az eszközéről. A Szerveren tárolt adatok törlése hivatkozás a Felhőszinkronizálás panelen belül törli a bejegyzései, a gyógyszerkatalógusai és a gyógyszerbeosztásai szerveren lévő másolatát, miközben megtartja a fiókját és az eszközén lévő másolatot. Élő bejelentkezést igényel, és előbb ki kell kapcsolni a Felhőszinkronizálást.
• E-mailben. Kérje a fiók törlését a [email protected] címen az Alkalmazás nélkül. A fiók törlése előtt ellenőrizzük a tulajdonjogot. Külön egyedi hozzáférési vagy fellebbezési folyamat még nincs megvalósítva, így a fióktörlési út önmagában nem teljesít minden nevadai kérelmi jogot.

A glumea fiók törlése részletesebben leírja a támogatott alkalmazáson belüli utat.

6. Mit ér el valójában a törlés

A célonkénti táblázat a Fogyasztói egészségügyi adatok adatvédelmi tájékoztatónk 9. szakasza, és Önre változatlanul vonatkozik. Két nevadai-specifikus pont ezen felül:

• Biztonsági mentések. Nevada megengedi, hogy a mentési vagy archivált rendszerből való törlést a kérelme hitelesítésétől számított legfeljebb két évvel késleltessék. A gyakorlatban a mentéseinket mindenki számára egyetlen megőrzési beállítás szerint tartjuk, és ez rövidebb ennél: 7 nap, és semmi esetre sem hosszabb hat hónapnál.
• Az adatait megkapó vállalatok. Nevada előírja, hogy a törlési kérelmet 30 napon belül továbbítani kell az érintett címzetteknek. Mindkét fióktörlési út eltávolítja az éles fiókot, és kéréseket állít sorba a RevenueCat előfizetői rekordjának és a fiókhoz kapcsolt PostHog-profilnak a törlésére. A sikertelen kéréseket megismételjük. A Sentry-jelentéseknek nincs támogatott azonosítója egy adott felhasználó jelentéseinek megkeresésére. A Fogyasztói egészségügyi adatok adatvédelmi tájékoztatójának 9. szakasza felsorolja a fennmaradó korlátokat.

7. Ha nemet mondunk

A nevadai jog írásos indoklást és fellebbezési útmutatást ír elő, ha egy kérelmet elutasítanak, írásos fellebbezési döntést 45 napon belül, valamint tájékoztatást a nevadai főügyésszel való kapcsolatfelvételről, ha a fellebbezést elutasítják.

A [email protected] címen jelenleg nincs megvalósítva külön fellebbezési munkafolyamat, így a jelenlegi folyamat nem biztosítja a Nevada által előírt fellebbezési utat. Az itt foglaltak egyike sem korlátozza a Nevada Főügyészi Hivatalának Fogyasztóvédelmi Irodájához (Bureau of Consumer Protection) benyújtott panaszt vagy a nevadai jog szerinti bármely más jogot.

A nevadai törvényt a főügyész érvényesíti.

8. Hogyan kezelik a fogyasztói egészségügyi adatait

Amit rögzít, azt az Alkalmazás eszközén lévő helyi adatbázisába írjuk, amely a platform kulcstárolójában őrzött kulccsal titkosított. Az Alkalmazás által származtatott értékeket, a becsült aktív inzulint és a mellette lévő hipoglikémia-kockázati megfogalmazást, az átlagos vércukrot és szórását, az Időt a céltartományban, a becsült A1C-t (GMI), a következő mérés javasolt időpontját és a legutóbbi érték állapotcímkéjét az eszközön számítjuk.

A fiókját, a cukorbetegség- és kezelési profilját és a terápiás beállításait attól a pillanattól a szervereinken tartjuk, hogy megadja őket, akár használja a felhőszinkronizálást, akár nem; a fiók törlése távolítja el őket. Azt, hogy a naplója is lemásolódik-e a szervereinkre, a Felhőszinkronizálás szabályozza, vagyis a bejegyzései, a gyógyszerkatalógusai és a gyógyszerbeosztásai. Ez a kapcsoló glumea+ funkció, és az arra adott válasza a fiókján van tárolva, nem a telefonon. Bekapcsolt állapotban ezek a Google Cloud europe-west1 régiójában lévő háttérrendszerünkre és adatbázisunkra másolódnak, és ott tárolódnak, hogy visszaadhatók legyenek az eszközeinek; az új telefon ebből a szerveroldali másolatból áll vissza. Az ellenőrzési emlékeztetők időpontjai, a Csendes órák, az értesítések részleteinek beállítása és az egészségügyi kapcsolat beállításai az eszközön maradnak, és egyáltalán nem kerülnek hozzánk.

A Fogyasztói egészségügyi adatok adatvédelmi tájékoztatóban felsorolt vállalatok az ott leírt szolgáltatásokat üzemeltetik. Az Alkalmazáson belüli szolgáltatói SDK olyan eszköz- és hálózati információkat is gyűjthet, amelyeket mi nem konfigurálunk és nem kapunk meg; a RevenueCat SDK-ja ezt teszi. A Használati elemzés és a Hibajelentés beállítások ki vannak kapcsolva, amíg bele nem egyezik, és az eseményeket és jelentéseket a küldés előtt szűrjük.

Nem kezelünk fogyasztói egészségügyi adatokat reklámra, hirdetési célzásra, profilalkotásra, hitel- vagy biztosítási döntésekre, vagy kutatásra, és nem használjuk Önről szóló automatizált döntések meghozatalára.

9. Az adatai áttekintése, és kérés a módosításukra

Amit rögzített, az az Alkalmazásban látható minden olyan eszközön, amely tárolja. Az Alkalmazás díjmentesen készíthet CSV-vércukorjelentést vagy titkosított .glumea archívumot; a formázott PDF-jelentés glumea+ funkció. A törvényi jogokat nem köti előfizetéshez. A [email protected] címen keresztül jelenleg nincs megvalósítva további, alkalmazáson kívüli másolatkészítési munkafolyamat.

Az Ön által rögzített bejegyzések törölhetők az Alkalmazásban; az Apple Healthből vagy a Health Connectből importált értékek nem törölhetők egyenként.

A szerkesztésre felkínált bejegyzések, profilmezők és terápiás beállítások az Alkalmazásban javíthatók. A [email protected] címen jelenleg nincs megvalósítva kézi szerveroldali másolati vagy helyesbítési munkafolyamat. A 7. szakasz leírja a jelenlegi fellebbezési korlátozást, anélkül hogy bármely törvényi jogot korlátozna.

10. Lényeges módosítások

Az aktuális változatot és a hatálybalépés dátumát felül tesszük közzé. A nevadai jog előírhat előzetes értesítést, frissített tájékoztatót vagy hozzájárulást egy lényeges módosítás előtt. Egy frissített tájékoztató közzététele nem helyettesíti a hozzájárulást, ahol hozzájárulás szükséges.

11. Gyűjthet-e harmadik fél egészségügyi adatot Önről más webhelyeken és szolgáltatásokon keresztül

Nevada azt kéri, hogy mondjuk meg, gyűjthet-e harmadik fél fogyasztói egészségügyi adatot Önről az idő múlásával és különböző webhelyeken vagy online szolgáltatásokon keresztül, amíg Ön a glumeát használja.

Nem. A glumea nem tartalmaz hirdetési, attribúciós vagy mérési SDK-t, és nem használ hirdetési azonosítót. A PostHog, a Sentry és a RevenueCat a Fogyasztói egészségügyi adatok adatvédelmi tájékoztatóban leírt adatokat kapja; egyik sincs hirdetési vagy szolgáltatások közötti követő hálózatként integrálva. Az SDK-ik a saját szolgáltatásuk működéséhez gyűjthetnek eszköz- és hálózati információkat. A Weboldal nem állít be sütiket, nem futtat elemzést, és nem küld harmadik fél eredetű kéréseket.

A fordított irány, a teljesség kedvéért: mi sem gyűjtünk Önről fogyasztói egészségügyi adatot más webhelyekről vagy alkalmazásokból. Az egyetlen hely, ahol egy másik alkalmazásból adat jut el hozzánk, az Apple Health vagy a Health Connect, és csak akkor, ha összekapcsolja, és megadja az operációs rendszer engedélyét. Ez egy egyirányú, Ön által indított importálás olyan rekordokról, amelyeket az eszköze egészségügyi platformja már tárol, és semmi nem megy vissza a másik irányba.

12. Nyelv

Ez a tájékoztató angolul jelenik meg. Jogilag az angol változat kötelező erejű. Ahol fordítást teszünk közzé, azt azért kínáljuk, hogy a tájékoztatót a saját nyelvén olvashassa, és akkor tesszük közzé, amikor elkészül, így egy frissítés után lemaradhat az angol szöveg mögött; ha a fordítás és az angol szöveg eltér, az angol szöveg az irányadó.

A kivétel maga a jog. Ahol az ország, amelyben él, külön jogállást ad annak a nyelvnek, amelyen Önhöz fordultunk, ott ez a szabály alkalmazandó e szabály helyett, és az itt foglaltak egyike sem vesz el semmilyen jogot, amely ennek alapján megilleti.

13. Kapcsolat

• E-mail: [email protected]
• Posta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Lengyelország

Kapcsolódó dokumentumok: Fogyasztói egészségügyi adatok adatvédelmi tájékoztatója, Adatvédelmi tájékoztató, Felhasználási feltételek és Orvosi nyilatkozat.