Informativa sui dati sanitari dei consumatori del Nevada

A cosa risponde questo documento

Questa informativa è per te se ti trovi in Nevada. Affianca la nostra Informativa sui dati sanitari dei consumatori, che è il documento richiesto dalla legge di Washington e che contiene i dettagli condivisi: che cosa raccogliamo, da dove viene, chi altro lo tratta e che cosa raggiunge un’eliminazione.

• Quali diritti ho, e di quanto tempo disponete per rispondere? Sezione 4.
• Come faccio la richiesta? Sezione 5.
• Che cosa raggiunge l’eliminazione? Sezione 6.
• E se dite di no? Sezione 7.
• Come vengono realmente trattati i miei dati? Sezione 8.
• Qualcuno può tracciarmi su altri siti? Sezione 11.

1. Chi siamo e che cosa copre questa informativa

Paweł Milewski Software Development (il Gestore, «noi», «ci», «nostro») fornisce glumea (l’App) e glumea.com (il Sito). Questa informativa riguarda l’App.

Si applica a te se sei residente in Nevada, o se i tuoi dati sanitari dei consumatori sono stati raccolti mentre ti trovavi in Nevada. La legge del Nevada è NRS 603A.400 e seguenti, emanata con l’SB 370 del 2023.

Perché ci sono due documenti. Il My Health My Data Act di Washington richiede un’informativa sui dati sanitari dei consumatori che sia un documento separato e autonomo e che contenga solo ciò che quella legge richiede. Il Nevada chiede quattro informazioni che Washington non richiede. Tenere entrambe in un unico file faceva portare al documento di Washington materiale che non dovrebbe contenere, quindi la parte del Nevada si trova qui. La suddivisione non ti ha tolto nulla.

Dove sono i dettagli condivisi. Le categorie di dati sanitari dei consumatori che raccogliamo, le finalità, le fonti da cui provengono, le società che li ricevono e la tabella di che cosa raggiunge un’eliminazione in ciascuna destinazione sono indicate nella nostra Informativa sui dati sanitari dei consumatori, sezioni da 2 a 5 e 9. Sono le stesse ovunque tu viva, quindi sono indicate una volta sola anziché due, due copie finirebbero per divergere, e non avresti modo di sapere quale sia quella aggiornata. Tutto ciò che è in questa informativa è in aggiunta ad esse.

Tre ulteriori documenti si applicano insieme a questo: l’Informativa sulla privacy, i Termini di servizio e l’Avvertenza medica. Il nostro indirizzo postale e la nostra e-mail sono nella sezione 13.

2. Che cosa intendiamo per dati sanitari dei consumatori

Il Nevada definisce i dati sanitari dei consumatori come informazioni personali identificabili che sono collegate o ragionevolmente collegabili a te e che un soggetto regolamentato usa per identificare il tuo stato di salute passato, presente o futuro.

La maggior parte di ciò che glumea registra rientra in questa definizione. Una misurazione della glicemia, una dose di insulina e il nome di un farmaco ne sono esempi evidenti.

Poiché glumea è un’app per il diabete, il fatto stesso di avere un account rivela informazioni sulla salute. Trattiamo quindi l’identificatore del tuo account e l’indirizzo e-mail del tuo account come dati sanitari dei consumatori, anche se non sono misurazioni sanitarie, e trattiamo allo stesso modo l’identificatore pseudonimo del dispositivo a cui sono legati gli eventi di analisi precedenti all’accesso. La sezione 2 dell’Informativa sui dati sanitari dei consumatori dice lo stesso e spiega che cosa ne resta fuori.

3. Non li vendiamo e non facciamo geofencing

Non vendiamo dati sanitari dei consumatori e non li abbiamo mai venduti. Il Nevada richiede da parte tua un’autorizzazione separata e firmata prima di qualsiasi vendita; non ne abbiamo alcuna e non te ne abbiamo chiesta una.

Non gestiamo alcun geofence intorno a una struttura sanitaria, e non potremmo: glumea non chiede alcuna autorizzazione alla posizione su nessuna delle due piattaforme, quindi l’App non può leggere affatto la posizione del tuo dispositivo.

4. I tuoi diritti, e di quanto tempo disponiamo

Ai sensi di NRS 603A.400 e seguenti hai il diritto di:

• Confermare se stiamo raccogliendo, condividendo o vendendo i tuoi dati sanitari dei consumatori, e ricevere l’elenco dei terzi con cui sono stati condivisi o a cui sono stati venduti. Non ne vendiamo alcuno. L’elenco attuale dei destinatari è pubblicato nella sezione 5 dell’Informativa sui dati sanitari dei consumatori.
• Fermare la nostra raccolta e la nostra condivisione dei tuoi dati sanitari dei consumatori.
• Eliminare i dati sanitari dei consumatori che abbiamo raccolto su di te.

Termini. La legge del Nevada richiede una risposta entro 45 giorni dall’autenticazione di una richiesta. Una richiesta di eliminazione ha un termine più breve e un ambito più ampio: entro 30 giorni dall’autenticazione, il soggetto regolamentato deve eliminare i dati sanitari dei consumatori coperti dai propri archivi e dalla propria rete e informare i destinatari interessati. Tali destinatari hanno poi 30 giorni per eliminare le proprie copie. La legge non consente di addebitare alcun costo.

Il Nevada non è semplicemente una versione più leggera di Washington. Il suo termine di eliminazione è più breve, e l’obbligo di informare i destinatari interessati corre sullo stesso periodo di 30 giorni. Washington richiede inoltre un indirizzo di contatto attivo per ciascun terzo interessato e un diritto di accesso ai dati stessi.

5. Come esercitare questi diritti

• Nell’App. Elimina account (Impostazioni → Account) elimina in modo definitivo dai nostri server il tuo account e tutto ciò che è stato sincronizzato con esso, e cancella il database locale dal tuo dispositivo. Il link Elimina i dati dal server, nella schermata Sincronizzazione cloud, elimina la copia sul server delle tue voci, dei tuoi cataloghi dei farmaci e dei tuoi programmi dei farmaci mantenendo il tuo account e la copia sul tuo dispositivo. Richiede un accesso attivo e la Sincronizzazione cloud prima disattivata.
• Per e-mail. Richiedi l’eliminazione dell’account a [email protected] senza usare l’App. Verifichiamo la titolarità prima di eliminare l’account. Non è ancora attivo un processo separato di accesso personalizzato o di ricorso, quindi la via dell’eliminazione dell’account non soddisfa da sola ogni diritto di richiesta previsto dal Nevada.

Eliminare il tuo account glumea descrive più in dettaglio la via supportata nell’app.

6. Che cosa raggiunge davvero l’eliminazione

La tabella per destinazione è la sezione 9 dell’Informativa sui dati sanitari dei consumatori, e si applica a te invariata. Due punti specifici del Nevada in aggiunta:

• Backup. Il Nevada consente di ritardare fino a due anni dall’autenticazione della tua richiesta l’eliminazione da un sistema di backup o di archivio. In pratica i nostri backup sono conservati con un’unica impostazione di conservazione per tutti, ed è più breve di così: 7 giorni, e in nessun caso oltre sei mesi.
• Le società che hanno ricevuto i tuoi dati. Il Nevada richiede che la richiesta di eliminazione sia trasmessa ai destinatari interessati entro 30 giorni. Entrambe le vie di eliminazione dell’account rimuovono l’account di produzione e mettono in coda richieste di cancellazione del suo record dell’abbonato presso RevenueCat e del profilo PostHog collegato all’account. Le richieste non riuscite vengono ripetute. Le segnalazioni di Sentry non hanno un identificatore supportato per individuare le segnalazioni di un singolo utente. La sezione 9 dell’Informativa sui dati sanitari dei consumatori elenca i limiti rimanenti.

7. Se diciamo di no

La legge del Nevada richiede una motivazione scritta e istruzioni per il ricorso quando una richiesta viene rifiutata, una decisione scritta sul ricorso entro 45 giorni e informazioni su come contattare l’Attorney General del Nevada se un ricorso viene respinto.

Al momento non è attivo presso [email protected] alcun flusso separato di ricorso, quindi il processo attuale non offre la via di ricorso richiesta dal Nevada. Nulla qui limita un reclamo al Bureau of Consumer Protection dell’Ufficio dell’Attorney General del Nevada né qualsiasi altro diritto previsto dalla legge del Nevada.

La legge del Nevada è fatta rispettare dall’Attorney General.

8. Come vengono trattati i tuoi dati sanitari dei consumatori

Ciò che registri viene scritto nel database locale dell’App sul tuo dispositivo, che è cifrato con una chiave conservata nel portachiavi della piattaforma. I valori che l’App ricava, l’insulina attiva stimata e la formulazione sul rischio di ipoglicemia accanto, la glicemia media e la sua dispersione, il Tempo nell’intervallo, la HbA1c stimata (GMI), l’orario suggerito per la tua prossima misurazione e l’etichetta di stato sulla tua ultima misurazione, sono calcolati sul dispositivo.

Il tuo account, il tuo profilo del diabete e del trattamento e le impostazioni della tua terapia sono conservati sui nostri server dal momento in cui li inserisci, che tu usi o no la sincronizzazione cloud; eliminare il tuo account è ciò che li rimuove. Ciò che la Sincronizzazione cloud controlla è se il tuo diario venga copiato anche sui nostri server, le tue voci, i tuoi cataloghi dei farmaci e i tuoi programmi dei farmaci. Quell’interruttore è una funzione di glumea+, e la tua risposta è conservata sul tuo account anziché sul telefono. Quando è attivo, quei dati vengono copiati sul nostro backend e database presso Google Cloud in europe-west1, e lì conservati perché possano essere restituiti ai tuoi dispositivi; quella copia sul server è ciò da cui un nuovo telefono ripristina. Gli orari dei tuoi promemoria di misurazione, le Ore di silenzio, l’impostazione dei dettagli delle notifiche e le impostazioni di collegamento alla salute restano sul dispositivo e non ci vengono inviati affatto.

Le società elencate nell’Informativa sui dati sanitari dei consumatori gestiscono i servizi ivi descritti. Un SDK di un fornitore all’interno dell’App può anche raccogliere informazioni sul dispositivo e sulla rete che non configuriamo né riceviamo; l’SDK di RevenueCat lo fa. Le preferenze Analisi di utilizzo e Segnalazione errori sono disattivate finché non acconsenti, e gli eventi e le segnalazioni sono filtrati prima di essere inviati.

Non trattiamo dati sanitari dei consumatori per pubblicità, targeting pubblicitario, profilazione, decisioni su credito o assicurazioni, o ricerca, e non li usiamo per prendere decisioni automatizzate su di te.

9. Consultare i tuoi dati e chiederci di modificarli

Ciò che hai registrato è visibile nell’App su qualsiasi dispositivo che lo contenga. L’App può creare gratuitamente un report glicemico in CSV o un archivio .glumea cifrato; un report PDF formattato è una funzione di glumea+. I diritti previsti dalla legge non sono condizionati a un abbonamento. Al momento non è attivo tramite [email protected] alcun flusso aggiuntivo di copia fuori dall’app.

Le voci che hai registrato possono essere eliminate nell’App; le misurazioni importate da Apple Health o Health Connect non possono essere eliminate una alla volta.

Le voci, i campi del profilo e le impostazioni della terapia che possono essere modificati si possono correggere nell’App. Al momento non è attivo presso [email protected] alcun flusso manuale di correzione o di intervento sulla copia sul server. La sezione 7 descrive l’attuale limite relativo al ricorso senza limitare alcun diritto previsto dalla legge.

10. Modifiche sostanziali

La versione attuale e la data di entrata in vigore sono pubblicate in alto. La legge del Nevada può richiedere un preavviso, un’informativa aggiornata o il consenso prima di una modifica sostanziale. La pubblicazione di un’informativa aggiornata non sostituisce il consenso dove il consenso è richiesto.

11. Se un terzo può raccogliere i tuoi dati sanitari su altri siti web e servizi

Il Nevada ci chiede di dire se un terzo possa raccogliere dati sanitari dei consumatori che ti riguardano nel tempo e su diversi siti web o servizi online mentre usi glumea.

No. glumea non contiene alcun SDK pubblicitario, di attribuzione o di misurazione e non usa un identificatore pubblicitario. PostHog, Sentry e RevenueCat ricevono i dati descritti nell’Informativa sui dati sanitari dei consumatori; nessuno è integrato come rete pubblicitaria o di tracciamento tra servizi. I loro SDK possono raccogliere informazioni sul dispositivo e sulla rete per il funzionamento del proprio servizio. Il Sito non imposta cookie, non esegue analisi e non fa richieste a origini di terze parti.

La direzione inversa, per completezza: non raccogliamo nemmeno dati sanitari dei consumatori che ti riguardano da altri siti web o applicazioni. L’unico punto in cui i dati ci arrivano da un’altra applicazione è Apple Health o Health Connect, e solo se li colleghi e concedi l’autorizzazione del sistema operativo. È un’importazione a senso unico che avvii tu, di registri che la piattaforma sanitaria del tuo dispositivo già contiene, e nulla torna indietro nell’altra direzione.

12. Lingua

Questa informativa è pubblicata in inglese. La versione inglese è quella giuridicamente vincolante. Dove pubblichiamo una traduzione, è offerta affinché tu possa leggere l’informativa nella tua lingua, e viene pubblicata quando è pronta, quindi dopo un aggiornamento può restare indietro rispetto al testo inglese; dove una traduzione e il testo inglese differiscono, prevale il testo inglese.

L’eccezione è la legge stessa. Dove il paese in cui vivi attribuisce un proprio status alla lingua in cui ti sei rivolto, si applica quella regola al posto di questa, e nulla qui toglie un diritto che hai in base ad essa.

13. Contattaci

• E-mail: [email protected]
• Posta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonia

Documenti correlati: Informativa sui dati sanitari dei consumatori, Informativa sulla privacy, Termini di servizio e Avvertenza medica.