Pemberitahuan Privasi Data Kesehatan Konsumen Nevada

Pertanyaan yang dijawab dokumen ini

Pemberitahuan ini untuk Anda jika Anda berada di Nevada. Pemberitahuan ini berdampingan dengan Kebijakan Privasi Data Kesehatan Konsumen kami, yaitu dokumen yang diwajibkan hukum Washington dan yang memuat rincian bersama: apa yang kami kumpulkan, dari mana asalnya, siapa lagi yang menanganinya, dan apa yang dijangkau penghapusan.

• Hak apa yang saya miliki, dan berapa lama waktu yang Anda miliki untuk menjawab? Bagian 4.
• Bagaimana cara meminta? Bagian 5.
• Apa yang dijangkau penghapusan? Bagian 6.
• Bagaimana jika Anda menolak? Bagian 7.
• Bagaimana data saya sebenarnya diproses? Bagian 8.
• Dapatkah ada yang melacak saya di situs lain? Bagian 11.

1. Siapa kami dan apa yang dicakup pemberitahuan ini

Paweł Milewski Software Development (Pengelola, “kami”) menyediakan glumea (Aplikasi) dan glumea.com (Situs Web). Pemberitahuan ini tentang Aplikasi.

Pemberitahuan ini berlaku bagi Anda jika Anda warga Nevada, atau jika data kesehatan konsumen Anda dikumpulkan ketika Anda berada di Nevada. Undang-undang Nevada adalah NRS 603A.400 dst., yang diundangkan melalui SB 370 tahun 2023.

Mengapa ada dua dokumen. My Health My Data Act Washington mewajibkan kebijakan data kesehatan konsumen yang merupakan dokumen terpisah dan mandiri serta hanya memuat apa yang diminta undang-undang itu. Nevada meminta empat pengungkapan yang tidak diminta Washington. Menyimpan keduanya dalam satu file membuat dokumen Washington memuat materi yang tidak semestinya, sehingga bagian Nevada ada di sini. Tidak ada yang diambil dari Anda oleh pemisahan itu.

Di mana rincian bersama berada. Kategori data kesehatan konsumen yang kami kumpulkan, tujuannya, sumber asalnya, perusahaan yang menerimanya, dan tabel apa yang dijangkau penghapusan di setiap tujuan dijabarkan dalam Kebijakan Privasi Data Kesehatan Konsumen kami, bagian 2 sampai 5 dan 9. Semuanya sama di mana pun Anda tinggal, sehingga dinyatakan sekali, bukan dua kali, dua salinan akan menjadi tidak sinkron, dan Anda tidak akan tahu mana yang terkini. Semua yang ada dalam pemberitahuan ini adalah tambahan atasnya.

Tiga dokumen lain berlaku bersama pemberitahuan ini: Kebijakan Privasi, Ketentuan Layanan, dan Penafian Medis. Alamat pos dan email kami ada di bagian 13.

2. Yang kami maksud dengan data kesehatan konsumen

Nevada mendefinisikan data kesehatan konsumen sebagai informasi yang dapat mengidentifikasi pribadi yang terkait atau secara wajar dapat dikaitkan dengan Anda dan yang digunakan entitas yang diatur untuk mengidentifikasi status kesehatan Anda di masa lalu, sekarang, atau masa depan.

Sebagian besar yang dicatat glumea masuk di dalamnya. Hasil gula darah, dosis insulin, dan nama obat adalah contoh yang jelas.

Karena glumea adalah aplikasi diabetes, fakta bahwa Anda memiliki akun dengan sendirinya mengungkap informasi kesehatan. Karena itu kami memperlakukan pengenal akun Anda dan alamat email pada akun Anda sebagai data kesehatan konsumen, meskipun keduanya bukan pengukuran kesehatan, dan kami memperlakukan pengenal perangkat pseudonim yang menjadi pengikat peristiwa analitik sebelum masuk dengan cara yang sama. Bagian 2 Kebijakan Privasi Data Kesehatan Konsumen menyatakan hal yang sama dan menjelaskan apa yang berada di luarnya.

3. Kami tidak menjualnya, dan kami tidak menggunakan geofence

Kami tidak menjual data kesehatan konsumen dan tidak pernah menjualnya. Nevada mewajibkan otorisasi tertulis yang terpisah dari Anda sebelum penjualan apa pun; kami tidak memegang satu pun dan tidak pernah memintanya dari Anda.

Kami tidak mengoperasikan geofence di sekitar fasilitas layanan kesehatan mana pun, dan kami tidak mungkin melakukannya: glumea tidak meminta izin lokasi di kedua platform, sehingga Aplikasi sama sekali tidak dapat membaca lokasi perangkat Anda.

4. Hak Anda, dan berapa lama waktu kami

Menurut NRS 603A.400 dst. Anda berhak untuk:

• Memastikan apakah kami mengumpulkan, membagikan, atau menjual data kesehatan konsumen Anda, dan menerima daftar pihak ketiga yang menerima pembagiannya atau kepada siapa data itu dijual. Kami tidak menjual satu pun. Daftar penerima saat ini diterbitkan di bagian 5 Kebijakan Privasi Data Kesehatan Konsumen.
• Menghentikan pengumpulan dan pembagian data kesehatan konsumen Anda oleh kami.
• Menghapus data kesehatan konsumen yang telah kami kumpulkan tentang Anda.

Tenggat. Hukum Nevada mewajibkan tanggapan dalam 45 hari setelah mengautentikasi permintaan. Permintaan penghapusan memiliki tenggat yang lebih singkat dan cakupan yang lebih luas: dalam 30 hari setelah autentikasi, entitas yang diatur harus menghapus data kesehatan konsumen yang tercakup dari catatan dan jaringannya dan memberi tahu penerima yang relevan. Penerima tersebut kemudian memiliki 30 hari untuk menghapus salinan mereka. Undang-undang tidak mengizinkan pungutan biaya.

Nevada bukan sekadar versi yang lebih ringan dari Washington. Tenggat penghapusannya lebih singkat, dan kewajiban memberi tahu penerima yang relevan berjalan pada periode 30 hari yang sama. Washington juga mewajibkan alamat kontak yang aktif untuk setiap pihak ketiga yang relevan dan hak akses atas data itu sendiri.

5. Cara menggunakan hak-hak ini

• Di Aplikasi. Hapus akun (Pengaturan → Akun) menghapus permanen akun Anda dan semua yang disinkronkan dengannya dari server kami, dan menghapus basis data lokal dari perangkat Anda. Tautan Hapus data server, di dalam lembar Sinkronisasi cloud, menghapus salinan server dari catatan, katalog obat, dan jadwal obat Anda sambil mempertahankan akun Anda dan salinan di perangkat Anda. Tautan ini memerlukan sesi masuk yang aktif dan Sinkronisasi cloud dinonaktifkan lebih dulu.
• Lewat email. Minta penghapusan akun di [email protected] tanpa Aplikasi. Kami memverifikasi kepemilikan sebelum menghapus akun. Proses akses atau banding khusus yang terpisah belum diterapkan, sehingga rute penghapusan akun dengan sendirinya tidak memenuhi setiap hak permintaan Nevada.

Menghapus akun glumea Anda menjelaskan rute dalam Aplikasi yang didukung dengan lebih rinci.

6. Apa yang sebenarnya dijangkau penghapusan

Tabel per tujuan adalah bagian 9 Kebijakan Privasi Data Kesehatan Konsumen, dan berlaku bagi Anda tanpa perubahan. Dua hal khusus Nevada di atasnya:

• Cadangan. Nevada mengizinkan penghapusan dari sistem cadangan atau arsip ditunda hingga dua tahun setelah kami mengautentikasi permintaan Anda. Dalam praktik, cadangan kami disimpan dengan satu pengaturan retensi untuk semua orang, dan lebih singkat dari itu: 7 hari, dan dalam hal apa pun tidak lebih dari enam bulan.
• Perusahaan yang menerima data Anda. Nevada mewajibkan permintaan penghapusan diteruskan kepada penerima yang relevan dalam 30 hari. Kedua rute penghapusan akun menghapus akun produksi dan mengantrekan permintaan untuk menghapus catatan pelanggan RevenueCat-nya dan profil PostHog yang terkait dengan akun. Permintaan yang gagal diulang. Laporan Sentry tidak memiliki pengenal yang didukung untuk menemukan laporan pengguna tertentu. Bagian 9 Kebijakan Privasi Data Kesehatan Konsumen mencantumkan batasan yang tersisa.

7. Jika kami menolak

Hukum Nevada mewajibkan alasan tertulis dan petunjuk banding ketika permintaan ditolak, keputusan banding tertulis dalam 45 hari, dan informasi tentang menghubungi Jaksa Agung Nevada jika banding ditolak.

Belum ada alur banding terpisah yang diterapkan di [email protected], sehingga proses saat ini tidak menyediakan rute banding yang diwajibkan Nevada. Tidak ada di sini yang membatasi pengaduan kepada Bureau of Consumer Protection pada Kantor Jaksa Agung Nevada atau hak lain apa pun menurut hukum Nevada.

Undang-undang Nevada ditegakkan oleh Jaksa Agung.

8. Bagaimana data kesehatan konsumen Anda diproses

Apa yang Anda catat ditulis ke basis data lokal Aplikasi di perangkat Anda, yang dienkripsi dengan kunci yang disimpan di keystore platform. Nilai yang diturunkan Aplikasi, perkiraan insulin aktif dan kata-kata risiko gula darah rendah di sampingnya, rata-rata glukosa dan sebarannya, Waktu dalam rentang, perkiraan HbA1c (GMI), waktu yang disarankan untuk hasil Anda berikutnya, dan label status pada hasil terbaru Anda, dihitung di perangkat.

Akun Anda, profil diabetes dan pengobatan Anda, dan pengaturan terapi Anda disimpan di server kami sejak Anda memasukkannya, baik Anda menggunakan sinkronisasi cloud maupun tidak; menghapus akun Anda yang menghapusnya. Yang dikendalikan oleh Sinkronisasi cloud adalah apakah jurnal Anda juga disalin ke server kami, catatan, katalog obat, dan jadwal obat Anda. Sakelar itu adalah fitur glumea+, dan jawaban Anda atasnya disimpan pada akun Anda, bukan pada ponsel. Dengan sakelar aktif, semuanya disalin ke backend dan basis data kami di Google Cloud di europe-west1, dan disimpan di sana agar dapat dikembalikan ke perangkat Anda; salinan server itulah yang menjadi sumber pemulihan ponsel baru. Waktu pengingat pemeriksaan Anda, Jam senyap, pengaturan detail notifikasi, dan pengaturan koneksi kesehatan tetap di perangkat dan sama sekali tidak dikirim kepada kami.

Perusahaan yang tercantum dalam Kebijakan Privasi Data Kesehatan Konsumen mengoperasikan layanan yang dijelaskan di sana. SDK penyedia di dalam Aplikasi juga dapat mengumpulkan informasi perangkat dan jaringan yang tidak kami atur maupun kami terima; SDK RevenueCat melakukannya. Preferensi Analitik penggunaan dan Pelaporan error nonaktif sampai Anda menyetujuinya, dan peristiwa serta laporan difilter sebelum dikirim.

Kami tidak memproses data kesehatan konsumen untuk iklan, penargetan iklan, pembuatan profil, keputusan kredit atau asuransi, atau penelitian, dan kami tidak menggunakannya untuk mengambil keputusan otomatis tentang Anda.

9. Meninjau data Anda, dan meminta kami mengubahnya

Apa yang Anda catat terlihat di Aplikasi pada perangkat mana pun yang menyimpannya. Aplikasi dapat membuat laporan glukosa CSV atau arsip .glumea terenkripsi tanpa biaya; laporan PDF yang diformat adalah fitur glumea+. Hak menurut undang-undang tidak bergantung pada langganan. Belum ada alur salinan tambahan di luar Aplikasi yang diterapkan melalui [email protected].

Catatan yang Anda buat dapat dihapus di Aplikasi; hasil yang diimpor dari Apple Health atau Health Connect tidak dapat dihapus satu per satu.

Catatan, kolom profil, dan pengaturan terapi yang tersedia untuk disunting dapat diperbaiki di Aplikasi. Belum ada alur salinan server manual atau koreksi yang diterapkan di [email protected]. Bagian 7 menjelaskan batasan banding saat ini tanpa membatasi hak menurut undang-undang mana pun.

10. Perubahan material

Versi terkini dan tanggal berlakunya diterbitkan di bagian atas. Hukum Nevada dapat mewajibkan pemberitahuan sebelumnya, pemberitahuan yang diperbarui, atau persetujuan sebelum perubahan material. Penerbitan pemberitahuan yang diperbarui tidak menggantikan persetujuan jika persetujuan diwajibkan.

11. Apakah pihak ketiga dapat mengumpulkan data kesehatan Anda di situs web dan layanan lain

Nevada meminta kami menyatakan apakah pihak ketiga dapat mengumpulkan data kesehatan konsumen tentang Anda dari waktu ke waktu dan di berbagai situs web atau layanan daring selama Anda menggunakan glumea.

Tidak. glumea tidak memuat SDK iklan, atribusi, atau pengukuran dan tidak menggunakan pengenal iklan. PostHog, Sentry, dan RevenueCat menerima data yang dijelaskan dalam Kebijakan Privasi Data Kesehatan Konsumen; tidak satu pun diintegrasikan sebagai jaringan iklan atau pelacakan lintas layanan. SDK mereka dapat mengumpulkan informasi perangkat dan jaringan untuk pengoperasian layanan mereka sendiri. Situs Web tidak menetapkan cookie, tidak menjalankan analitik, dan tidak membuat permintaan ke asal pihak ketiga.

Arah sebaliknya, demi kelengkapan: kami juga tidak mengumpulkan data kesehatan konsumen tentang Anda dari situs web atau aplikasi lain. Satu-satunya tempat data sampai kepada kami dari aplikasi lain adalah Apple Health atau Health Connect, dan hanya jika Anda menghubungkannya dan memberikan izin sistem operasi. Itu adalah impor satu arah yang Anda mulai, atas data yang sudah dimiliki platform kesehatan perangkat Anda, dan tidak ada yang kembali ke arah sebaliknya.

12. Bahasa

Pemberitahuan ini diterbitkan dalam bahasa Inggris. Versi bahasa Inggris adalah yang mengikat secara hukum. Jika kami menerbitkan terjemahan, terjemahan itu ditawarkan agar Anda dapat membaca pemberitahuan ini dalam bahasa Anda sendiri, dan diterbitkan ketika sudah siap, sehingga dapat tertinggal dari teks bahasa Inggris setelah pembaruan; jika terjemahan dan teks bahasa Inggris berbeda, teks bahasa Inggrislah yang berlaku.

Pengecualiannya adalah hukum itu sendiri. Jika negara tempat Anda tinggal memberi bahasa yang digunakan untuk menyapa Anda status tersendiri, aturan itu berlaku menggantikan aturan ini, dan tidak ada ketentuan di sini yang menghilangkan hak yang Anda miliki berdasarkan aturan tersebut.

13. Hubungi kami

• Email: [email protected]
• Pos: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polandia

Dokumen terkait: Kebijakan Privasi Data Kesehatan Konsumen, Kebijakan Privasi, Ketentuan Layanan, dan Penafian Medis.