Informativa sui dati sanitari dei consumatori

A cosa risponde questo documento

Questa è l’informativa sui dati sanitari dei consumatori richiesta dal My Health My Data Act di Washington. È deliberatamente circoscritta, perché quella legge chiede un documento autonomo che contenga solo ciò che essa richiede.

• Che cosa conta qui come mio dato sanitario? Sezioni 2 e 3.
• Da dove viene, e chi altro lo vede? Sezioni 4 e 5.
• Che cosa posso disattivare? Sezione 7.
• Quali sono i miei diritti, e di quanto tempo disponete? Sezioni 8.1 e 8.2.
• Che cosa raggiunge davvero l’eliminazione? Sezione 9.
• E se dite di no? Sezione 10.

Se ti trovi in Nevada, i tuoi diritti e i relativi termini sono diversi e sono indicati nella nostra Informativa sui dati sanitari dei consumatori del Nevada. Tutto ciò che è nelle sezioni da 2 a 5 e 9 qui sotto si applica anche a te, e quell’informativa rimanda qui per questo.

Tutto il resto sui tuoi dati, basi giuridiche, sicurezza, minori, trasferimenti internazionali, sito web, è nell’Informativa sulla privacy, che si applica anche a te.

1. Chi siamo e che cosa copre questa informativa

Questo documento riguarda solo i dati sanitari dei consumatori. La legge di Washington richiede che sia tenuto separato dalla nostra Informativa sulla privacy generale, quindi è più circoscritto: non ripete le sezioni dell’Informativa sulla privacy su basi giuridiche, sicurezza, minori, trasferimenti internazionali o sito glumea.com. Per tutto questo, leggi l’Informativa sulla privacy.

Ciò che invece copre è l’app glumea: che cosa raccoglie, dove va a finire e che cosa puoi disattivare o far eliminare. Paweł Milewski Software Development (il Gestore, «noi», «ci», «nostro») fornisce glumea (l’App) e glumea.com (il Sito); questa informativa riguarda l’App. Il nostro indirizzo postale e la nostra e-mail sono nella sezione 13.

Due ulteriori documenti si applicano insieme a questa informativa e all’Informativa sulla privacy: i Termini di servizio e l’Avvertenza medica.

Si applica a te se sei residente nello Stato di Washington, o se i tuoi dati sanitari dei consumatori sono stati raccolti mentre ti trovavi a Washington (My Health My Data Act, RCW 19.373).

Il Nevada ha una propria informativa. La legge del Nevada (NRS 603A.400 e seguenti) ti dà diritti diversi con termini diversi e ci chiede quattro informazioni che Washington non richiede, quindi quelle si trovano nell’Informativa sui dati sanitari dei consumatori del Nevada e non qui. Le sezioni da 2 a 5 e 9 di questo documento descrivono che cosa glumea fa con i dati sanitari, e si applicano ovunque tu viva.

2. Che cosa intendiamo per dati sanitari dei consumatori

Ai sensi del My Health My Data Act di Washington, i dati sanitari dei consumatori sono informazioni personali collegate o ragionevolmente collegabili a te e che identificano il tuo stato di salute fisica o mentale passato, presente o futuro, comprendendo espressamente funzioni corporee, parametri vitali, misurazioni, diagnosi, trattamento e farmaci.

La maggior parte di ciò che glumea registra rientra in quella definizione. Una misurazione della glicemia, una dose di insulina e il nome di un farmaco ne sono esempi evidenti.

Poiché glumea è un’app per il diabete, il fatto stesso di avere un account rivela informazioni sulla salute. Trattiamo quindi l’identificatore del tuo account e l’indirizzo e-mail del tuo account come dati sanitari dei consumatori ai fini di questa informativa, anche se non sono misurazioni sanitarie. Per lo stesso motivo trattiamo come dati sanitari dei consumatori l’identificatore pseudonimo del dispositivo e i registri delle richieste ai server descritti più avanti.

3. Le categorie che raccogliamo, e perché

Categoria	Che cosa contiene	Perché la raccogliamo
Misurazioni della glicemia	Valore, data e ora, tag di contesto (compresi i tag che digiti tu), note a testo libero	Per mostrarti le tue misurazioni, i grafici e le statistiche del Tempo nell’intervallo, e per programmare i promemoria di nuova misurazione descritti nell’Avvertenza medica
Voci su cibo e carboidrati	Carboidrati, facoltativamente proteine, grassi e calorie, e il nome che digiti	Per permetterti di registrare e rivedere ciò che hai mangiato accanto alle tue misurazioni
Dosi di insulina, compresse e iniettabili	Unità, conteggi, orari delle dosi e farmaco a cui appartengono	Per permetterti di registrare e rivedere il tuo trattamento
I tuoi cataloghi dei farmaci	Nomi dei farmaci (per esempio una marca di insulina), tipo, dosaggio, intervallo tra le dosi e parametri farmacocinetici	Perché le dosi possano essere registrate rispetto a un farmaco reale e l’App possa mostrarle correttamente
Programmi dei farmaci	Quale farmaco, l’ora del giorno, i giorni della settimana e se il promemoria può scattare durante le Ore di silenzio	Per recapitare i promemoria dei farmaci che imposti
Promemoria di misurazione e impostazioni delle notifiche	Gli orari e i giorni della settimana dei tuoi promemoria per le misurazioni della glicemia, la tua fascia di Ore di silenzio e se le notifiche mostrano i dettagli	Per recapitare i promemoria che hai richiesto e per conservare le impostazioni dei promemoria non ancora realizzati. I promemoria programmati per le misurazioni della glicemia oggi non vengono recapitati: puoi impostare gli orari e non arriva nulla. Vengono recapitati i promemoria dei farmaci e i promemoria di nuova misurazione dopo un valore molto basso o molto alto. Le tue Ore di silenzio e le impostazioni dei dettagli delle notifiche restano sul tuo dispositivo
Misure corporee	Cronologia del peso e altezza	Per mostrare il peso nel tempo e per visualizzare le tue voci nelle unità che scegli
Profilo del diabete e del trattamento	Il soprannome che scegli, la tua età, il tuo genere se lo indichi, il tipo di diabete, la modalità di somministrazione dell’insulina e se ti curi con compresse, iniettabili o dieta	Per configurare l’App nel modo in cui gestisci davvero il tuo diabete
Impostazioni della terapia	Il tuo intervallo target della glicemia, il fattore di sensibilità insulinica (ISF) e il rapporto insulina/carboidrati (ICR)	Per mostrare il tuo intervallo target nei grafici e tenere i tuoi valori in un unico posto. Il tuo intervallo target viene scritto nel report glicemico in PDF se ne generi uno, e lo stesso vale per il tuo rapporto insulina/carboidrati quando la finestra del report contiene una dose di insulina. L’esportazione CSV non contiene nessuno dei due, e il fattore di sensibilità insulinica non è né nel CSV né nel PDF, è nell’archivio .glumea cifrato, che contiene l’intero tuo account. L’App non li usa mai per calcolare o raccomandare una dose. Il fattore di sensibilità insulinica è però usato per un’altra cosa: la formulazione sul rischio di ipoglicemia mostrata accanto all’insulina attiva, come descrive l’Avvertenza medica
Dati importati da Apple Health o Health Connect	Registri di glicemia, peso e carboidrati	Solo se li colleghi: per evitarti di digitare di nuovo misurazioni che i tuoi altri dispositivi hanno già registrato. I registri importati diventano voci ordinarie e seguono lo stesso percorso di qualsiasi cosa digiti, anche verso i nostri server quando la sincronizzazione cloud è attiva
Valori che l’App ricava sul tuo dispositivo	Insulina attiva stimata, e la formulazione sul rischio di ipoglicemia e l’intervallo approssimativo di riduzione mostrati accanto; glicemia media e sua dispersione; Tempo nell’intervallo; HbA1c stimata (GMI); l’orario suggerito per la tua prossima misurazione; e l’etichetta Buona / Discreta / Critica sulla tua ultima misurazione	Per mostrarti un riepilogo di ciò che hai registrato. Sono calcolati sul tuo dispositivo, e l’Avvertenza medica indica che cosa sia e che cosa non sia ciascuno di essi
Identificatore dell’account ed e-mail	L’UUID del tuo account e l’e-mail di accesso	Per darti un account e sincronizzare le tue voci con esso
Stato dell’abbonamento	L’identificatore del tuo account e se glumea+ è attivo, come comunicato da Apple o Google tramite RevenueCat	Per sbloccare ciò che hai pagato. Non contiene misurazioni, farmaci o voci
Eventi di analisi del prodotto	Che è stata salvata una voce di un dato tipo (glicemia, cibo, farmaco o peso; insulina, compresse e iniettabili contano tutti come farmaco), se l’hai salvata dal modulo o dal pulsante di azione di un promemoria, quante righe ha scritto quel salvataggio, e se l’hai registrata entro circa quindici minuti dal momento, più tardi nello stesso giorno, o con data retrodatata; che hai aperto il modulo di inserimento, e su quale tipo si è aperto; che l’App è stata avviata, e separatamente che è stata avviata per la prima volta dopo l’installazione; che hai completato la registrazione o l’accesso, e che un codice ricevuto per e-mail è stato verificato o rifiutato, con quale flusso era collegato; quali fasi della configurazione iniziale hai completato, comprese quelle sul tipo di diabete e sul trattamento ma non la fase vista solo dagli utenti di insulina, e che hai terminato il profilo; quali schermate hai aperto, come nomi di percorso fissi, con una schermata raggiungibile solo da un tipo di trattamento segnalata come la schermata che la contiene; che hai toccato un promemoria, e la sua categoria generale, mai un avviso di glicemia; che ti è stata chiesta l’autorizzazione alle notifiche, e se l’hai concessa; se hai collegato Apple Health o Health Connect, se il sistema operativo ha concesso o rifiutato l’autorizzazione, che hai richiesto un’importazione, e che un’importazione è stata eseguita con ciò che l’ha avviata, mai quanti registri ha letto; che hai generato un’esportazione, in quale formato, e se l’hai condivisa; che hai disattivato le analisi; eventi di abbonamento e di acquisto; e la tua lingua, il tuo tema, le preferenze sulle unità e lo stato dell’abbonamento. Mai un valore, un nome, una nota o altro che hai digitato. Gli eventi con accesso effettuato usano l’identificatore dell’account; gli eventi precedenti all’accesso usano un identificatore pseudonimo del dispositivo	Per capire quali parti dell’App vengono usate. Non dicono quale farmaco assumi, quale trattamento usi o se è scattato un avviso di glicemia, ma sono collegati al tuo uso di un’app per il diabete. Raccolti solo dopo che acconsenti alle analisi
Informazioni tecniche e sul dispositivo	L’identificatore pseudonimo del dispositivo usato per le analisi precedenti all’accesso; modello del dispositivo, sistema operativo, versione dell’app, release, build e valori simili aggiunti dagli SDK di PostHog, Sentry e RevenueCat; e l’indirizzo di rete visto dai loro server	Gli SDK raccolgono questi valori, e solo dopo che acconsenti alle analisi o alla diagnostica. Nessuno di questi campi è una misurazione, un farmaco o un valore che hai digitato
Registri delle richieste ai server	L’indirizzo, il percorso e l’ora delle richieste che il tuo dispositivo fa ai nostri server e, quando una richiesta fallisce, lo stato, il percorso, l’ora e il messaggio di errore	Per far funzionare il backend e indagare sui guasti. Non contengono voci, farmaci o misurazioni, né nulla di ciò che hai digitato. Sono elencati qui perché una richiesta al backend di glumea è collegata al tuo uso di un’app per il diabete

Usiamo i dati sanitari dei consumatori per queste finalità e per nessun’altra. Non li usiamo per pubblicità, targeting pubblicitario, profilazione, decisioni su credito o assicurazioni, o ricerca, e non li usiamo per prendere decisioni automatizzate su di te.

Una parte di quanto sopra non lascia mai il tuo dispositivo: gli orari dei tuoi promemoria di misurazione, le tue Ore di silenzio, l’impostazione dei dettagli delle notifiche e le impostazioni di collegamento alla salute sono conservati solo in locale e non vengono inviati ai nostri server. I tuoi programmi dei farmaci sono l’eccezione: appartengono al diario, quindi vengono copiati sui nostri server quando la Sincronizzazione cloud è attiva, perché un promemoria di un farmaco deve sopravvivere a un nuovo telefono.

4. Da dove viene

Ci sono sei fonti:

• Tu, quando digiti voci nell’App o imposti il tuo profilo, i farmaci e i promemoria.
• La piattaforma sanitaria del tuo dispositivo: Apple Health o Health Connect, quando la colleghi e concedi l’autorizzazione del sistema operativo. È di sola lettura: glumea non riscrive mai nulla in Apple Health o Health Connect, e su iOS non ha alcuna autorizzazione che glielo consentirebbe.
• L’App stessa, quando ricava valori sul tuo dispositivo da ciò che hai inserito.
• Apple, Google e RevenueCat, che ci comunicano se il tuo abbonamento a glumea+ è attivo. È un fatto di pagamento collegato all’identificatore del tuo account; non contiene misurazioni, farmaci o voci. Ci arriva sia nell’App sia come messaggio da server a server da RevenueCat al nostro backend.
• Gli SDK di PostHog, Sentry e RevenueCat all’interno dell’App, che raccolgono da soli i valori del dispositivo e della rete elencati nella sezione 3. Non li impostiamo noi.
• La nostra piattaforma di hosting e il nostro backend, che registrano i registri delle richieste ai server descritti nella sezione 3.

Apple Health e Health Connect contano come fonte. Le misurazioni che contengono sono state registrate da qualcos’altro, e importarle le porta in glumea come voci ordinarie, anche verso i nostri server quando la sincronizzazione cloud è attiva.

Non acquistiamo dati sanitari dei consumatori. Oltre alla piattaforma sanitaria che colleghi e a quel segnale dell’abbonamento, non li riceviamo da nessuno, né da broker di dati, né da reti pubblicitarie, né da operatori sanitari, né da assicurazioni.

5. Chi altro li tratta, e che cosa riceve

Nulla in questa sezione è una vendita. La tabella identifica le società che gestiscono parti di glumea e i dati che ciascun servizio può ricevere. Apple e Google sono inclusi per completezza: gestiscono gli store, detengono i propri registri di acquisto e agiscono in modo indipendente per quei dati dello store. Un SDK di un fornitore all’interno dell’App può anche raccogliere informazioni sul dispositivo e sulla rete che non configuriamo né riceviamo. L’SDK di RevenueCat lo fa, e RevenueCat descrive quel trattamento nella propria informativa sulla privacy.

Chi	Che cosa riceve	Perché	Contatto
Google Cloud (Google), Cloud Run e Cloud SQL, regione europe-west1	L’e-mail del tuo account, il tuo profilo e le impostazioni della tua terapia, che sono conservati sui nostri server che tu usi o no la sincronizzazione cloud; e, quando la Sincronizzazione cloud è attiva, anche il tuo diario: voci, cataloghi dei farmaci e programmi dei farmaci	Ospitano il nostro backend e il database. È qui che si trova la copia sul server dei tuoi dati. Google Cloud Logging conserva anche i nostri registri delle richieste ai server, descritti nella sezione 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Se l’invio delle e-mail in produzione è attivo: l’indirizzo e-mail di destinazione e il messaggio di verifica, di ripristino della password o di modifica dell’e-mail. Nessuna voce, farmaco o misurazione	Per recapitare le e-mail dell’account quando quella funzione è attiva	[email protected]
PostHog (EU Cloud)	Mentre le analisi sono attive: gli eventi elencati sopra, l’identificatore dell’account dopo l’accesso o un identificatore pseudonimo del dispositivo prima dell’accesso, attributi di preferenza selezionati, proprietà tecniche aggiunte dall’SDK e l’indirizzo di rete: PostHog lo riceve a ogni richiesta e ne ricava una posizione approssimativa; non abbiamo attivato l’opzione di PostHog per scartarlo, quindi viene conservato con l’evento	Analisi del prodotto	[email protected]
Sentry (diagnostica, regione dell’Unione europea)	Mentre la diagnostica è attiva: segnalazioni filtrate di arresti anomali e di errori, dati del dispositivo e dell’app aggiunti dall’SDK, l’indirizzo di rete (l’App è configurata per non inviarlo, quindi nessun indirizzo IP è allegato alla segnalazione, ma i server di Sentry vedono necessariamente l’indirizzo da cui la segnalazione arriva) e segnali di salute delle release della piattaforma che possono aggirare il filtro dell’App	Per individuare e correggere gli arresti anomali	[email protected]
RevenueCat	L’identificatore del tuo account e lo stato del tuo acquisto e abbonamento a glumea+. Il nostro codice non vi allega nient’altro: non impostiamo alcun indirizzo e-mail, alcun nome, alcun identificatore del dispositivo e alcun attributo dell’abbonato nostro. RevenueCat può detenere propri attributi dell’abbonato su di te, e dove lo fa essi tornano a noi all’interno dei messaggi che invia al nostro backend, che conserviamo così come arrivano; la sezione 9 dice che cosa accade ad essi. Il loro SDK raccoglie da sé alcune informazioni sul dispositivo e sulla rete che il nostro codice non imposta né sopprime: l’indirizzo di rete, da cui deduce una posizione approssimativa, il tipo di dispositivo, il sistema operativo e la versione dell’app, e la cronologia degli acquisti dello store che legge; il nostro codice non attiva la sua raccolta di identificatori del dispositivo, quindi nessun identificatore pubblicitario è allegato. Nessuna voce, nessun farmaco, nessuna misurazione	Per comunicare all’App se il tuo abbonamento è attivo	[email protected]
Apple e Google, che gestiscono gli store attraverso cui viene venduto glumea+	Registri di acquisto e di abbonamento. Nessuna voce, nessun farmaco, nessuna misurazione	Incassano il pagamento e detengono il rapporto di fatturazione con te; chi sia il venditore registrato dipende dallo store e dal tuo territorio, come spiegano i Termini di servizio. Non vediamo mai i dati della tua carta	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Nessuna società affiliata di Paweł Milewski Software Development riceve dati sanitari dei consumatori, e non li comunichiamo a inserzionisti, broker di dati, assicurazioni o datori di lavoro. Un ordine giuridico vincolante può imporre la comunicazione. Qualsiasi avviso relativo a una tale comunicazione è regolato dalla legge applicabile.

La tabella indica perché ciascun servizio è usato e che cosa può ricevere. L’App non ha un interruttore di condivisione separato per ciascun fornitore; i controlli disponibili sono descritti nella sezione 7. Anche i termini e le informative sulla privacy dei fornitori regolano i dati che un SDK raccoglie indipendentemente dai campi configurati dal nostro codice.

Due punti su ciò che analisi e diagnostica possono e non possono trasportare:

• Le analisi non possono ricevere, tramite lo schema degli eventi dell’App, una misurazione, una nota, il nome di un farmaco, un tag inserito dall’utente o un’e-mail. L’App usa elenchi consentiti fissi di eventi e proprietà. Le voci dei farmaci di ogni tipo sono segnalate come un unico tipo, e i tocchi sugli avvisi di glicemia non vengono registrati, quindi gli eventi non rivelano il tuo trattamento né le tue misurazioni. Le analisi non raccolgono nulla finché non acconsenti.
• Le segnalazioni diagnostiche vengono ricostruite a partire da un elenco consentito prima di essere inviate, e la segnalazione non contiene alcun utente, alcun identificatore dell’account e alcun testo di messaggio. Due limiti: l’etichetta che nomina l’operazione fallita può rivelare quale categoria di dati riguardasse un’operazione (per esempio un’importazione della glicemia), mai un valore; e gli eventi di arresto anomalo nativo, di app che non risponde e di watchdog sono prodotti dal gestore degli arresti anomali del sistema operativo e possono arrivare a Sentry senza passare da quel filtro.

5.1 Copie che fai tu stesso

I report glicemici in PDF e CSV, e l’archivio .glumea cifrato, vanno dove li invii. Una volta che consegni un file a un’altra app, a un’e-mail o a una persona, è fuori dal nostro controllo. L’archivio .glumea è cifrato con una password che conosci solo tu, non possiamo aprirlo, e nemmeno chiunque a cui non dai la password.

5.2 Backup del dispositivo

Il database locale dell’App è cifrato sul tuo dispositivo con una chiave conservata nel portachiavi della piattaforma che non lascia mai quel dispositivo. Su Android, il backup e il trasferimento da dispositivo a dispositivo sono disattivati del tutto per glumea. Su iOS, una copia del file del database può comunque essere inclusa nel tuo backup iCloud, ma non può essere letta senza la chiave. Apple e Google non ricevono quindi, attraverso questo percorso, dati sanitari dei consumatori leggibili, e il passaggio a un nuovo telefono deve avvenire tramite la sincronizzazione cloud o un archivio .glumea.

6. Non vendiamo dati sanitari dei consumatori

Non vendiamo dati sanitari dei consumatori e non li abbiamo mai venduti. La legge di Washington richiede da parte tua una «valida autorizzazione» separata e firmata prima di qualsiasi vendita; non ne abbiamo alcuna e non te ne abbiamo chiesta una. Una vendita potrebbe avvenire solo tramite un’autorizzazione che scegli di dare, che deve dire esattamente che cosa viene venduto e a chi, e che puoi revocare.

glumea non contiene alcun SDK pubblicitario, alcun identificatore pubblicitario, alcun SDK di attribuzione o di misurazione e alcun SDK di posizione. glumea non chiede mai l’autorizzazione alla posizione e non raccoglie dati di posizione precisa: nessuna delle build per le due piattaforme dichiara un’autorizzazione alla posizione, quindi l’App non può leggere affatto la posizione del tuo dispositivo. L’unica cosa che porta un qualche segnale geografico è l’indirizzo di rete da cui il tuo dispositivo si connette, che i nostri server e i fornitori della sezione 5 vedono come qualsiasi servizio web, e da cui si può dedurre una regione approssimativa. Non lo usiamo per localizzarti e non ne ricaviamo né conserviamo una posizione. Non trattiamo dati sanitari dei consumatori per la pubblicità, non li condividiamo per la pubblicità comportamentale cross-context, e non gestiamo né possiamo gestire un geofence intorno a una struttura sanitaria.

7. Perché li raccogliamo, e che cosa spetta a te disattivare

La maggior parte delle voci sulla salute è fornita deliberatamente digitandole o importandole. Anche analisi e diagnostica sono facoltative: entrambe sono disattivate finché non acconsenti alla fine della configurazione iniziale o non le attivi nelle Impostazioni, e nessuno dei due SDK viene avviato prima.

Sincronizzazione cloud: cioè se le tue voci vengano copiate sui nostri server, è una funzione di glumea+ ed è disattivata finché non la attivi. Attivarla richiede due passaggi. Senza un abbonamento a glumea+ attivo, l’App ti mostra la schermata dell’abbonamento anziché attivare qualcosa. Con un abbonamento, ti chiede poi di confermare, in un passaggio a parte, che acconsenti a che i tuoi dati sanitari siano conservati sui nostri server. Quella conferma è il tuo consenso, viene chiesta ogni volta che l’interruttore viene attivato e non solo la prima, e disattivare di nuovo l’interruttore lo revoca. La trovi nella schermata Sincronizzazione cloud, che si apre dal pulsante cloud in alto nella schermata Riepilogo o Cronologia; l’interruttore al suo interno si chiama Sincronizzazione. Con l’interruttore disattivato, le nuove voci restano sul tuo dispositivo. Le voci già sui nostri server vi restano finché non le elimini, e riattivare la sincronizzazione ricarica le voci conservate sul tuo dispositivo.

La tua risposta a questo interruttore è conservata sul tuo account sui nostri server anziché sul telefono. Sopravvive all’uscita dall’account e ti segue su un nuovo dispositivo, e anche la disattivazione viene registrata allo stesso modo: se la disattivi mentre sei offline, l’App conserva quella risposta e la consegna alla prima occasione anziché scartarla. Se glumea+ termina, le nuove voci smettono di essere copiate sui nostri server mentre le modifiche e le eliminazioni delle voci già presenti continuano a sincronizzarsi, e la schermata riporta Le modifiche e le eliminazioni continuano a sincronizzarsi · Le nuove voci restano su questo dispositivo: nulla viene eliminato, la tua risposta memorizzata viene lasciata com’era, e abbonandoti di nuovo il backup completo riprende in base a quella risposta senza chiedertelo una seconda volta. Disattivare l’interruttore e il link Elimina i dati dal server accanto restano disponibili con o senza un abbonamento attivo.

Tre cose spettano a te da disattivare, nell’App, in qualsiasi momento:

• Apple Health / Health Connect: disattivato finché non lo colleghi, e ciascuno dei tre tipi di dati può essere disattivato singolarmente. Impostazioni → Integrazioni → Apple Health (su iPhone) o Health Connect (su Android).
• Analisi di utilizzo: Impostazioni → Dati e privacy → Privacy e diagnostica. Disattivato finché non acconsenti. Disattivarlo modifica la preferenza memorizzata, ma gli eventi già in coda possono comunque essere consegnati secondo i tempi dell’SDK.
• Segnalazione errori: l’interruttore separato nella stessa schermata. Anch’esso disattivato finché non acconsenti. L’uscita dall’account cancella entrambe le risposte, ma un SDK già in esecuzione continua a funzionare finché l’App non viene chiusa.

Il controllo Elimina i dati dal server nell’app richiede un accesso attivo. Se la sessione è scaduta, la schermata Sincronizzazione cloud riporta In pausa e il controllo richiede l’accesso prima di poter essere eseguito. Le regole imperative vietano di penalizzare una valida revoca del consenso.

Il tuo profilo del diabete e del trattamento e le impostazioni della tua terapia non sono coperti dagli interruttori qui sopra. Eliminare l’account è l’unico modo attualmente disponibile per rimuoverli dal nostro database di produzione. Al momento non è disponibile alcun flusso di rimozione del solo profilo tramite [email protected].

8. I tuoi diritti

La sezione 8.1 indica i diritti che Washington ti riconosce, e la sezione 8.2 spiega come esercitarli. Se ti trovi in Nevada, i tuoi diritti e i relativi termini sono invece nell’Informativa sui dati sanitari dei consumatori del Nevada.

8.1 Se ti trovi a Washington

Ai sensi del My Health My Data Act hai il diritto di:

• Confermare se raccogliamo, condividiamo o vendiamo i tuoi dati sanitari dei consumatori, e accedervi, compresi i terzi e le società affiliate con cui sono stati condivisi e un modo per contattarli. L’elenco attualmente pubblicato dei destinatari e dei contatti è la tabella della sezione 5.
• Revocare il consenso alla raccolta dei tuoi dati sanitari dei consumatori e alla loro condivisione (sezione 7).
• Eliminare i tuoi dati sanitari dei consumatori.

La legge di Washington richiede una risposta entro 45 giorni dalla ricezione di una richiesta. Consente un ulteriore periodo di 45 giorni dove ragionevolmente necessario, con avviso e motivazione durante il primo periodo. Stabilisce inoltre le regole su costi e su richieste manifestamente infondate, eccessive o ripetitive. Tali requisiti di legge si applicano indipendentemente da questa informativa.

8.2 Come esercitare questi diritti

• Nell’App: Elimina account (Impostazioni → Account) elimina in modo definitivo dai nostri server il tuo account e tutto ciò che è stato sincronizzato con esso, e cancella il database locale dal tuo dispositivo. Il link Elimina i dati dal server (nella schermata Sincronizzazione cloud; funziona una volta disattivata la sincronizzazione) elimina la copia sul server delle tue voci, dei tuoi cataloghi dei farmaci e dei tuoi programmi dei farmaci, mantenendo il tuo account e la copia sul tuo dispositivo. Non va oltre: il tuo profilo del diabete e del trattamento e le impostazioni della tua terapia restano sui nostri server finché non elimini il tuo account.
• Per e-mail: richiedi l’eliminazione dell’account a [email protected], anche se non hai più l’App. Verifichiamo la titolarità prima di eliminare l’account. Eliminare il tuo account glumea descrive entrambe le vie. Non è ancora attivo un processo separato, fuori dall’app, di accesso personalizzato o di ricorso, quindi questa via per e-mail non soddisfa da sola ogni diritto di richiesta previsto da Washington.

Quando elimini nell’App, l’eliminazione dalle tabelle dell’account di produzione avviene quando la confermi. La sezione 9 indica dove arriva quell’eliminazione e che cosa le sopravvive.

9. Che cosa raggiunge davvero l’eliminazione

La tabella seguente indica come un’eliminazione viene applicata in ciascun sistema e presso ciascun fornitore di servizi.

Destinazione	Che cosa accade
Il tuo dispositivo	Eliminare una voce la rimuove da questo dispositivo, e solo da questo dispositivo. La copia sul server resta, quindi la voce può ricomparire dopo una reinstallazione, su un nuovo telefono, o dopo che esci dall’account e accedi di nuovo. Solo Elimina i dati dal server o l’eliminazione del tuo account cancella il server. Le misurazioni importate da Apple Health o Health Connect non possono essere eliminate una alla volta nell’App. L’eliminazione dell’account nell’app e l’uscita dall’account cancellano il database locale su quel dispositivo; una richiesta per e-mail non può cancellarlo da remoto. Il database è cifrato con una chiave legata al dispositivo, quindi qualsiasi sua copia che lasci questo dispositivo è illeggibile
Il nostro database di produzione (Google Cloud, europe-west1)	Quando elimini il tuo account, la riga dell’account e tutto ciò che vi è collegato vengono eliminati definitivamente e subito, senza recupero. Una singola voce è diversa: se l’eliminazione di una voce arriva mai ai nostri server, la riga viene conservata come marcatore che porta ancora il suo valore, i suoi tag e le sue note, in modo che l’eliminazione possa raggiungere i tuoi altri dispositivi
I nostri backup dei server	Le copie di righe già eliminate restano finché i backup non scadono, al massimo 7 giorni, e non oltre sei mesi dall’autenticazione dove si applica il limite di legge di Washington. I singoli record non vengono modificati all’interno di un backup. Un ripristino di emergenza può reintrodurre temporaneamente righe eliminate perché nessun processo riesegue le eliminazioni passate
I nostri registri dei server	La nostra piattaforma di hosting registra l’indirizzo, il percorso e l’ora delle richieste che il tuo dispositivo ci fa, e il nostro backend scrive una propria riga ogni volta che una richiesta fallisce, lo stato, il percorso, l’ora e il messaggio di errore. Nessuno dei due contiene voci, farmaci o misurazioni. Conservazione: 30 giorni
Zoho ZeptoMail	Se l’invio delle e-mail è attivo, può conservare i registri di consegna dei messaggi di verifica e di ripristino. Conservazione: fino a 60 giorni di registri di consegna, la conservazione standard di ZeptoMail. L’attuale flusso di eliminazione non invia una richiesta di eliminazione al fornitore
PostHog (analisi)	L’eliminazione dell’account mette in coda una richiesta di cancellazione del profilo collegato all’account e dei suoi eventi e registrazioni. La proviamo subito e ripetiamo una richiesta non riuscita. PostHog può completare in modo asincrono un’eliminazione in blocco accettata. Gli eventi precedenti all’accesso usano un identificatore del dispositivo separato
Sentry (diagnostica)	L’App non allega a una segnalazione diagnostica alcun identificatore dell’account, indirizzo e-mail o record utente. Le segnalazioni native possono aggirare il filtro dell’App, e non esiste alcun identificatore supportato per individuare ed eliminare le segnalazioni di un singolo utente
RevenueCat	Detiene un record dell’abbonato associato all’identificatore dell’account ma nessuna voce, farmaco o misurazione. L’eliminazione dell’account mette in coda una richiesta di cancellazione di quel record. La proviamo subito e ripetiamo una richiesta non riuscita
Il nostro registro degli eventi di abbonamento	Il nostro backend conserva ogni messaggio di abbonamento inviato da RevenueCat, compresi l’identificatore dell’account e qualsiasi attributo dell’abbonato presente in quel messaggio. Le righe non sono collegate al record dell’account, quindi il servizio di eliminazione le rimuove separatamente quando elimina l’account. Altrimenti, un processo pianificato rimuove ogni riga 90 giorni dopo l’arrivo
Registri di abbonamento di Apple / Google	Detenuti da loro in base alle proprie politiche, fuori dal nostro controllo
Copie che hai esportato tu stesso	Fuori dalla nostra portata, vedi «Copie che fai tu stesso» sopra

Entrambe le vie di eliminazione dell’account usano lo stesso servizio lato server. Rimuove l’account e il registro degli eventi di abbonamento dal nostro database di produzione e mette in coda richieste a RevenueCat e PostHog. Non identifica le segnalazioni Sentry di un singolo utente né cancella i registri di consegna di Zoho ZeptoMail. La legge di Washington richiede anche un processo di ricorso per le richieste rifiutate; quel processo separato non è ancora attivo.

10. Se diciamo di no

La legge di Washington richiede una spiegazione scritta e un processo di ricorso quando una richiesta viene rifiutata. Richiede inoltre una decisione scritta sul ricorso entro 45 giorni e, dopo un ricorso respinto, un metodo per contattare l’Attorney General di Washington.

Al momento non è attivo presso [email protected] alcun flusso separato di ricorso, quindi il processo attuale non offre la via di ricorso richiesta da Washington. Nulla in questa informativa limita un reclamo all’Ufficio dell’Attorney General dello Stato di Washington né qualsiasi altro diritto previsto dalla legge di Washington.

11. Modifiche a questa informativa

La versione attuale descrive le categorie e le finalità attualmente usate. La legge di Washington può richiedere un’informativa aggiornata, un preavviso o il consenso prima che venga introdotta una nuova categoria o finalità. La pubblicazione di un’informativa aggiornata non sostituisce il consenso dove il consenso è richiesto.

12. Lingua

Questa informativa è pubblicata in inglese. La versione inglese è quella giuridicamente vincolante. Le traduzioni in altre lingue sono pubblicate affinché tu possa leggere l’informativa nella tua lingua. Dove una traduzione e il testo inglese differiscono, prevale il testo inglese.

L’eccezione è la legge stessa. Dove il paese in cui vivi attribuisce un proprio status alla lingua in cui ti sei rivolto, come fa la normativa a tutela dei consumatori di diversi paesi, si applica quella regola al posto di questa, e nulla qui toglie un diritto che hai in base ad essa.

Una traduzione viene pubblicata quando è pronta, quindi dopo un aggiornamento può restare indietro rispetto al testo inglese. Se trovi un punto in cui una traduzione e il testo inglese dicono cose diverse, faccelo sapere a [email protected].

13. Contattaci

• E-mail: [email protected]
• Posta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonia

Documenti correlati: Informativa sui dati sanitari dei consumatori del Nevada, Informativa sulla privacy, Termini di servizio e Avvertenza medica.