Personvernerklæring for forbrukerhelsedata

Hva dette dokumentet svarer på

Dette er erklæringen om forbrukerhelsedata som Washingtons My Health My Data Act krever. Den er bevisst snever, fordi loven ber om et selvstendig dokument som bare inneholder det den krever.

• Hva regnes som helsedataene mine her? Avsnitt 2 og 3.
• Hvor kommer de fra, og hvem andre ser dem? Avsnitt 4 og 5.
• Hva kan jeg slå av? Avsnitt 7.
• Hva er rettighetene mine, og hvor lang tid har dere? Avsnitt 8.1 og 8.2.
• Hva rekker sletting egentlig? Avsnitt 9.
• Hva om dere sier nei? Avsnitt 10.

Hvis du er i Nevada, er rettighetene og fristene dine annerledes, og de står i vår Personvernmelding for forbrukerhelsedata i Nevada. Alt i avsnitt 2 til 5 og 9 nedenfor gjelder også for deg, og den meldingen peker hit for det.

Alt annet om dataene dine, rettslig grunnlag, sikkerhet, barn, overføringer til utlandet, nettstedet, står i Personvernerklæringen, som også gjelder for deg.

1. Hvem vi er og hva denne erklæringen dekker

Dette dokumentet handler bare om forbrukerhelsedata. Washingtons lov krever at det holdes adskilt fra vår generelle Personvernerklæring, så det er snevrere: det gjentar ikke Personvernerklæringens avsnitt om rettslig grunnlag, sikkerhet, barn, overføringer til utlandet eller nettstedet glumea.com. For alt det, les Personvernerklæringen.

Det det dekker, er glumea-appen: hva den samler inn, hvor det går, og hva du kan slå av eller få slettet. Paweł Milewski Software Development (Operatøren, «vi», «oss», «vår») tilbyr glumea (Appen) og glumea.com (Nettstedet); denne erklæringen handler om Appen. Postadressen og e-postadressen vår står i avsnitt 13.

To ytterligere dokumenter gjelder ved siden av denne erklæringen og Personvernerklæringen: Brukervilkårene og den Medisinske ansvarsfraskrivelsen.

Den gjelder for deg hvis du er bosatt i Washington, eller hvis forbrukerhelsedataene dine ble samlet inn mens du var i Washington (My Health My Data Act, RCW 19.373).

Nevada har sin egen melding. Nevadas lov (NRS 603A.400 med flere) gir deg andre rettigheter med andre frister og ber oss om fire opplysninger Washington ikke gjør, så de står i Personvernmeldingen for forbrukerhelsedata i Nevada og ikke her. Avsnitt 2 til 5 og 9 i dette dokumentet beskriver hva glumea gjør med helsedata, og de gjelder uansett hvor du bor.

2. Hva vi mener med forbrukerhelsedata

Etter Washingtons My Health My Data Act er forbrukerhelsedata personopplysninger som er knyttet eller rimelig kan knyttes til deg, og som identifiserer din tidligere, nåværende eller fremtidige fysiske eller psykiske helsestatus, uttrykkelig inkludert kroppsfunksjoner, vitale tegn, målinger, diagnoser, behandling og medisinering.

Det meste glumea registrerer, faller innenfor den definisjonen. En blodsukkerverdi, en insulindose og et medisinnavn er klare eksempler.

Fordi glumea er en diabetesapp, avslører det i seg selv helseforhold at du har en konto. Vi behandler derfor kontoidentifikatoren din og e-postadressen på kontoen din som forbrukerhelsedata i denne erklæringens forstand, selv om de ikke er helsemålinger. Av samme grunn behandler vi den pseudonyme enhetsidentifikatoren og serverens forespørselslogger som er beskrevet nedenfor, som forbrukerhelsedata.

3. Kategoriene vi samler inn, og hvorfor

Kategori	Hva den inneholder	Hvorfor vi samler den inn
Blodsukkerverdier	Verdi, dato og klokkeslett, kontekststikkord (inkludert stikkord du skriver selv), fritekstnotater	For å vise deg målingene dine, diagrammer og statistikk for Tid i målområde, og for å planlegge påminnelsene om ny måling som er beskrevet i den Medisinske ansvarsfraskrivelsen
Mat- og karbohydratoppføringer	Karbohydrater, valgfritt protein, fett og kalorier, og navnet du skriver	For at du skal kunne logge og gå gjennom hva du spiste sammen med målingene dine
Insulin-, tablett- og injeksjonsdoser	Enheter, antall, doseringstidspunkter og hvilken medisin de hører til	For at du skal kunne logge og gå gjennom behandlingen din
Medisinkatalogene dine	Medisinnavn (for eksempel et insulinmerke), type, styrke, doseringsintervall og farmakokinetiske parametere	Slik at doser kan logges mot en reell medisin og Appen kan vise dem riktig
Medisinplaner	Hvilken medisin, tidspunktet på døgnet, ukedagene, og om påminnelsen kan utløses i Stille timer	For å levere medisinpåminnelsene du setter opp
Påminnelser om måling og varslingsinnstillinger	Tidspunktene og ukedagene for påminnelsene dine om blodsukkermåling, vinduet for Stille timer, og om varsler viser detaljer	For å levere påminnelsene du ba om, og for å holde innstillingene for påminnelser som ikke er bygd ennå. Planlagte påminnelser om blodsukkermåling leveres ikke i dag: du kan sette tidspunkter, og ingenting kommer. Medisinpåminnelser og påminnelsene om ny måling etter en svært lav eller svært høy måling leveres. Innstillingene dine for Stille timer og varseldetaljer blir på enheten din
Kroppsmålinger	Vekthistorikk og høyde	For å vise vekt over tid og vise oppføringene dine i enhetene du har valgt
Diabetes- og behandlingsprofil	Kallenavnet du velger, alderen din, kjønnet ditt hvis du oppgir det, diabetestype, måte å få insulin på, og om du behandler med tabletter, injeksjonsmedisin eller kosthold	For å sette opp Appen for måten du faktisk behandler diabetesen din på
Behandlingsinnstillinger	Målområdet ditt for blodsukker, insulinfølsomhetsfaktoren (IF) og forholdet mellom insulin og karbohydrater (IK)	For å vise målområdet ditt i diagrammer og holde tallene dine samlet på ett sted. Målområdet ditt skrives inn i PDF-blodsukkerrapporten hvis du lager en, og det samme gjør forholdet mellom insulin og karbohydrater når rapportens vindu inneholder en insulindose. CSV-eksporten har ingen av dem, og insulinfølsomhetsfaktoren er verken i CSV-en eller PDF-en, den er i det krypterte .glumea-arkivet, som dekker hele kontoen din. Appen bruker dem aldri til å beregne eller anbefale en dose. Insulinfølsomhetsfaktoren brukes til én annen ting, men: formuleringen om risiko for lavt blodsukker som vises ved siden av aktivt insulin, slik den Medisinske ansvarsfraskrivelsen beskriver
Data importert fra Apple Health eller Health Connect	Poster om blodsukker, vekt og karbohydrater	Bare hvis du kobler det til: for å spare deg for å skrive inn på nytt målinger de andre enhetene dine allerede har registrert. Importerte poster blir vanlige oppføringer og følger samme vei som alt du skriver, inkludert til serverne våre når skysynkronisering er på
Verdier Appen utleder på enheten din	Anslått aktivt insulin, og formuleringen om risiko for lavt blodsukker og det omtrentlige senkningsområdet som vises ved siden av; gjennomsnittlig blodsukker og spredningen av det; Tid i målområde; anslått HbA1c (GMI); det foreslåtte tidspunktet for neste måling; og etiketten bra / moderat / kritisk på den siste målingen din	For å vise deg en oppsummering av det du loggførte. Disse beregnes på enheten din, og den Medisinske ansvarsfraskrivelsen beskriver hva hver av dem er og ikke er
Kontoidentifikator og e-post	Konto-UUID-en din og innloggings-e-posten	For å gi deg en konto og synkronisere oppføringene dine til den
Abonnementsstatus	Kontoidentifikatoren din og om glumea+ er aktivt, slik Apple eller Google rapporterer det gjennom RevenueCat	For å låse opp det du har betalt for. Den inneholder ingen målinger, medisiner eller oppføringer
Produktanalysehendelser	At en oppføring av en gitt type ble lagret (blodsukker, mat, medisin eller vekt; insulin, tabletter og injeksjonsmedisin teller alle som medisin), om du lagret den fra skjemaet eller fra en påminnelses handlingsknapp, hvor mange rader den lagringen skrev, og om du logget den innen omtrent femten minutter etter øyeblikket, senere samme dag eller satt tilbake i tid; at du åpnet oppføringsskjemaet, og hvilken type det åpnet på; at Appen ble startet, og separat at den ble startet for første gang etter installasjon; at du fullførte registrering eller innlogging, og at en kode sendt på e-post ble bekreftet eller avvist, med hvilken flyt den hørte til; hvilke introduksjonstrinn du fullførte, inkludert de om diabetestype og behandling, men ikke trinnet som bare insulinbrukere ser, og at du fullførte profilen din; hvilke skjermer du åpnet, som faste rutenavn, der en skjerm som bare én type behandling kommer til, rapporteres som skjermen over den; at du trykket på en påminnelse, og dens generelle kategori, aldri et blodsukkervarsel; at du ble bedt om varslingstillatelse, og om du tillot det; om du koblet til Apple Health eller Health Connect, om operativsystemet ga eller avslo tillatelsen, at du ba om en import, og at en import kjørte med hva som utløste den, aldri hvor mange poster den leste; at du lagde en eksport, i hvilket format, og om du delte den; at du slo av analyse; abonnements- og kjøpshendelser; og språk, tema, enhetsvalg og abonnementsstatus. Aldri en verdi, et navn, et notat eller noe annet du har skrevet. Hendelser etter innlogging bruker kontoidentifikatoren; hendelser før innlogging bruker en pseudonym enhetsidentifikator	For å forstå hvilke deler av Appen som brukes. De sier ikke hvilken medisin du tar, hvilken behandling du bruker eller om et blodsukkervarsel ble utløst, men de er knyttet til bruken din av en diabetesapp. Samles inn først etter at du samtykker i analyse
Teknisk informasjon og enhetsinformasjon	Den pseudonyme enhetsidentifikatoren som brukes til analyse før innlogging; enhetsmodell, operativsystem, appversjon, utgivelse, bygg og lignende verdier lagt til av SDK-ene til PostHog, Sentry og RevenueCat; og nettverksadressen serverne deres ser	SDK-ene samler inn disse verdiene, og bare etter at du samtykker i analyse eller diagnostikk. Ingen av disse feltene er en måling, en medisin eller en verdi du har skrevet
Serverens forespørselslogger	Adressen, stien og tidspunktet for forespørslene enheten din sender til serverne våre, og, når en forespørsel feiler, statusen, stien, tidspunktet og feilmeldingen	For å drive backend-en og undersøke feil. De inneholder ingen oppføringer, medisiner eller målinger, og ingenting du har skrevet. De er oppført her fordi en forespørsel til glumeas backend er knyttet til bruken din av en diabetesapp

Vi bruker forbrukerhelsedata til disse formålene og ingen andre. Vi bruker dem ikke til reklame, målrettet reklame, profilering, kreditt- eller forsikringsbeslutninger eller forskning, og vi bruker dem ikke til å ta automatiserte beslutninger om deg.

Noe av det ovenstående forlater aldri enheten din: tidspunktene for påminnelsene dine om måling, Stille timer, innstillingen for varseldetaljer og innstillingene for helsetilkoblingene lagres bare lokalt og sendes ikke til serverne våre. Medisinplanene dine er unntaket: de hører til dagboken, så de kopieres til serverne våre når Skysynkronisering er på, fordi en medisinpåminnelse må overleve en ny telefon.

4. Hvor det kommer fra

Det er seks kilder:

• Du, når du skriver oppføringer inn i Appen eller setter opp profilen, medisinene og påminnelsene dine.
• Enhetens helseplattform: Apple Health eller Health Connect, når du kobler den til og gir operativsystemets tillatelse. Dette er skrivebeskyttet: glumea skriver aldri noe tilbake til Apple Health eller Health Connect, og på iOS har det ingen rettighet som ville latt det.
• Appen selv, når den utleder verdier på enheten din fra det du la inn.
• Apple, Google og RevenueCat, som forteller oss om glumea+-abonnementet ditt er aktivt. Det er et betalingsfaktum knyttet til kontoidentifikatoren din; det inneholder ingen målinger, medisiner eller oppføringer. Det når oss både i Appen og som en melding fra server til server fra RevenueCat til backend-en vår.
• SDK-ene til PostHog, Sentry og RevenueCat inne i Appen, som samler inn enhets- og nettverksverdiene som er oppført i avsnitt 3, på egen hånd. Vi setter dem ikke.
• Vår vertsplattform og vår backend, som registrerer serverens forespørselslogger som er beskrevet i avsnitt 3.

Apple Health og Health Connect regnes som en kilde. Målingene de inneholder, ble registrert av noe annet, og import bringer dem inn i glumea som vanlige oppføringer, inkludert til serverne våre når skysynkronisering er på.

Vi kjøper ikke forbrukerhelsedata. Bortsett fra helseplattformen du kobler til og abonnementssignalet, mottar vi dem ikke fra noen, ikke fra datameglere, reklamenettverk, helsetjenesteytere eller forsikringsselskaper.

5. Hvem andre som behandler det, og hva de får

Ingenting i dette avsnittet er et salg. Tabellen identifiserer selskapene som driver deler av glumea og dataene hver tjeneste kan motta. Apple og Google er tatt med for fullstendighetens skyld: de driver butikkene, har sine egne kjøpsposter og handler uavhengig for butikkdataene. En leverandørs SDK inne i Appen kan også samle inn enhets- og nettverksinformasjon som vi verken konfigurerer eller mottar. RevenueCats SDK gjør det, og RevenueCat beskriver den behandlingen i sin egen personvernerklæring.

Hvem	Hva de mottar	Hvorfor	Kontakt
Google Cloud (Google), Cloud Run og Cloud SQL, region europe-west1	Kontoens e-postadresse, profilen din og behandlingsinnstillingene dine, som ligger på serverne våre uansett om du bruker skysynkronisering; og, når Skysynkronisering er på, dagboken din også: oppføringer, medisinkataloger og medisinplaner	De er vert for backend-en og databasen vår. Her ligger serverkopien av dataene dine. Google Cloud Logging oppbevarer også serverens forespørselslogger, beskrevet i avsnitt 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Hvis e-postutsending i produksjon er slått på: mottakerens e-postadresse og bekreftelses-, tilbakestillings- eller e-postendringsmeldingen. Ingen oppføringer, medisiner eller målinger	For å levere e-poster om kontoen når den funksjonen er slått på	[email protected]
PostHog (EU Cloud)	Mens analyse er slått på: hendelsene som er oppført ovenfor, kontoidentifikatoren etter innlogging eller en pseudonym enhetsidentifikator før innlogging, utvalgte innstillingsattributter, tekniske egenskaper lagt til av SDK-en, og nettverksadressen: PostHog mottar den med hver forespørsel og utleder en omtrentlig posisjon fra den; vi har ikke slått på PostHogs alternativ for å forkaste den, så den lagres sammen med hendelsen	Produktanalyse	[email protected]
Sentry (diagnostikk, region i Den europeiske union)	Mens diagnostikk er slått på: filtrerte krasj- og feilrapporter, enhets- og appdata lagt til av SDK-en, nettverksadressen (Appen er konfigurert til ikke å sende den, så ingen IP-adresse legges ved rapporten, men Sentrys servere ser nødvendigvis adressen rapporten kommer fra), og plattformens utgivelseshelsesignaler som kan omgå Appens filter	For å finne og rette krasj	[email protected]
RevenueCat	Kontoidentifikatoren din og tilstanden til glumea+-kjøpet og -abonnementet ditt. Koden vår legger ikke ved noe annet: vi setter ingen e-postadresse, intet navn, ingen enhetsidentifikator og ingen egen abonnentattributt. RevenueCat kan ha egne abonnentattributter om deg, og der det har, følger de med tilbake til oss i meldingene det sender backend-en vår, som vi lagrer slik de kommer, avsnitt 9 sier hva som skjer med dem. Deres egen SDK samler inn noe enhets- og nettverksinformasjon på egen hånd som koden vår verken setter eller undertrykker: nettverksadressen, som den utleder en omtrentlig posisjon fra, enhetstypen, operativsystemet og appversjonen, og kjøpshistorikken fra butikken som den leser; koden vår slår ikke på innsamlingen av enhetsidentifikatorer, så ingen reklameidentifikator legges ved. Ingen oppføringer, ingen medisiner, ingen målinger	For å fortelle Appen om abonnementet ditt er aktivt	[email protected]
Apple og Google, som driver butikkene glumea+ selges gjennom	Kjøps- og abonnementsposter. Ingen oppføringer, ingen medisiner, ingen målinger	De tar imot betalingen og har faktureringsforholdet til deg; hvem som er selger i registeret, avhenger av butikken og territoriet ditt, slik Brukervilkårene forklarer. Vi ser aldri kortopplysningene dine	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Ingen tilknyttet virksomhet til Paweł Milewski Software Development mottar forbrukerhelsedata, og vi utleverer dem ikke til annonsører, datameglere, forsikringsselskaper eller arbeidsgivere. Et bindende rettslig pålegg kan kreve utlevering. Ethvert varsel om en slik utlevering reguleres av gjeldende lov.

Tabellen oppgir hvorfor hver tjeneste brukes og hva den kan motta. Appen har ingen egen bryter for deling for hver enkelt leverandør; kontrollene som er tilgjengelige, er beskrevet i avsnitt 7. Leverandørenes vilkår og personvernerklæringer regulerer også data som en SDK samler inn uavhengig av felt konfigurert av koden vår.

To punkter om hva analyse og diagnostikk kan og ikke kan bære:

• Analyse kan ikke motta en måling, et notat, et medisinnavn, et stikkord brukeren har skrevet eller en e-postadresse gjennom Appens hendelsesskjema. Appen bruker faste tillatelseslister for hendelser og egenskaper. Medisinoppføringer av alle slag rapporteres som én type, og trykk på blodsukkervarsler registreres ikke, så hendelsene avslører ikke behandlingen din eller målingene dine. Analyse samler ikke inn noe før du samtykker i det.
• Diagnoserapporter bygges opp på nytt fra en tillatelsesliste før de sendes, og rapporten bærer ingen bruker, ingen kontoidentifikator og ingen meldingstekst. To begrensninger: etiketten som navngir den feilede operasjonen, kan avsløre hvilken kategori data en operasjon gjaldt (for eksempel en blodsukkerimport), aldri en verdi; og native krasj-, app-svarer-ikke- og watchdog-hendelser produseres av operativsystemets krasjbehandler og kan nå Sentry uten å gå gjennom det filteret.

5.1 Kopier du lager selv

PDF- og CSV-blodsukkerrapportene, og det krypterte .glumea-arkivet, går dit du sender dem. Når du overleverer en fil til en annen app, en e-post eller en person, er den utenfor vår kontroll. .glumea-arkivet er kryptert med et passord bare du kjenner, vi kan ikke åpne det, og det kan heller ikke noen du ikke gir passordet.

5.2 Sikkerhetskopier av enheten

Appens lokale database er kryptert på enheten din med en nøkkel som ligger i plattformens nøkkellager og aldri forlater den enheten. På Android er sikkerhetskopiering og overføring mellom enheter slått helt av for glumea. På iOS kan en kopi av databasefilen fortsatt være med i iCloud-sikkerhetskopien din, men den kan ikke leses uten nøkkelen. Apple og Google mottar derfor ikke leselige forbrukerhelsedata gjennom denne veien, og å flytte til en ny telefon må gå gjennom skysynkronisering eller et .glumea-arkiv.

6. Vi selger ikke forbrukerhelsedata

Vi selger ikke forbrukerhelsedata, og vi har aldri solgt dem. Washingtons lov krever en separat underskrevet «gyldig tillatelse» fra deg før noe salg; vi har ingen og har ikke bedt deg om en. Et salg kunne bare skje gjennom en tillatelse du velger å gi, som må si nøyaktig hva som selges og til hvem, og som du kan trekke tilbake.

glumea inneholder ingen reklame-SDK, ingen reklameidentifikator, ingen attribusjons- eller målings-SDK og ingen posisjons-SDK. glumea ber aldri om posisjonstillatelse og samler ikke inn presise posisjonsdata: ingen av plattformbyggene oppgir en posisjonstillatelse, så Appen kan ikke lese enhetens posisjon i det hele tatt. Det eneste som bærer noe geografisk signal, er nettverksadressen enheten din kobler til fra, som serverne våre og leverandørene i avsnitt 5 ser slik enhver webtjeneste gjør, og som en omtrentlig region kan utledes fra. Vi bruker den ikke til å lokalisere deg, og vi utleder eller lagrer ikke en posisjon fra den. Vi behandler ikke forbrukerhelsedata til reklame, vi deler dem ikke for atferdsbasert reklame på tvers av kontekster, og vi driver ikke, og kan ikke drive, en geofence rundt noen helseinstitusjon.

7. Hvorfor vi samler det inn, og hva du kan slå av

De fleste helseoppføringer gir du bevisst ved å skrive eller importere dem. Analyse og diagnostikk er også valgfritt: begge er av til du sier ja til dem på slutten av introduksjonen eller slår dem på i Innstillinger, og ingen av SDK-ene startes før det.

Skysynkronisering: om oppføringene dine i det hele tatt kopieres til serverne våre, er en glumea+-funksjon, og den er av til du slår den på. Å slå den på tar to trinn. Uten et aktivt glumea+-abonnement viser Appen deg abonnementsskjermen i stedet for å slå noe på. Med ett ber den deg deretter om å bekrefte, i et eget trinn, at du samtykker i at helsedataene dine lagres på serverne våre. Den bekreftelsen er samtykket ditt, den spørres hver gang bryteren slås på og ikke bare den første gangen, og å slå bryteren av igjen trekker det tilbake. Du finner den i arket Skysynkronisering, som åpnes fra skyknappen øverst på Sammendrag- eller Historikk-skjermen; bryteren inni det heter Synkronisering. Med den av blir nye oppføringer på enheten din. Oppføringer som allerede ligger på serverne våre, blir der til du sletter dem, og å slå synkronisering på igjen laster opp på nytt oppføringene som er beholdt på enheten din.

Svaret ditt på denne bryteren lagres på kontoen din på serverne våre og ikke på telefonen. Det består når du logger ut og følger deg til en ny enhet, og å slå den av registreres på samme måte, hvis du slår den av mens du er offline, beholder Appen det svaret og leverer det ved første anledning i stedet for å droppe det. Hvis glumea+ tar slutt, slutter nye oppføringer å bli kopiert til serverne våre, mens redigeringer og slettinger av oppføringer som allerede ligger der, fortsatt synkroniseres, og arket viser Redigeringer og slettinger synkroniseres fortsatt · Nye oppføringer blir på denne enheten: ingenting slettes, det lagrede svaret ditt blir stående som det var, og å abonnere igjen gjenopptar full sikkerhetskopiering på det svaret uten å spørre deg en gang til. Å slå bryteren av, og lenken Slette serverdata ved siden av, er tilgjengelig uansett om et abonnement er aktivt.

Tre ting kan du slå av, i Appen, når som helst:

• Apple Health / Health Connect: av til du kobler det til, og hver av de tre datatypene kan slås av for seg. Innstillinger → Integrasjoner → Apple Health (på iPhone) eller Health Connect (på Android).
• Bruksanalyse: Innstillinger → Data og personvern → Personvern og diagnostikk. Av til du sier ja til den. Å slå den av endrer den lagrede innstillingen, men hendelser som allerede ligger i kø, kan fortsatt leveres etter SDK-ens tidsplan.
• Feilrapportering: den separate bryteren på den samme skjermen. Også av til du sier ja til den. Å logge ut tømmer begge svarene, men en SDK som allerede kjører, fortsetter å kjøre til Appen lukkes.

Kontrollen Slette serverdata i Appen krever en aktiv innlogging. Hvis økten er utløpt, viser arket Skysynkronisering Pausert, og kontrollen krever innlogging før den kan kjøre. Ufravikelige regler forbyr å straffe en gyldig tilbaketrekking av samtykke.

Diabetes- og behandlingsprofilen din og behandlingsinnstillingene dine dekkes ikke av bryterne ovenfor. Å slette kontoen er den eneste implementerte måten å fjerne dem fra produksjonsdatabasen vår. Det er for øyeblikket ingen arbeidsflyt for fjerning av bare profilen tilgjengelig gjennom [email protected].

8. Rettighetene dine

Avsnitt 8.1 beskriver rettighetene Washington gir deg, og avsnitt 8.2 er hvordan du bruker dem. Hvis du er i Nevada, står rettighetene og fristene dine i stedet i Personvernmeldingen for forbrukerhelsedata i Nevada.

8.1 Hvis du er i Washington

Etter My Health My Data Act har du rett til å:

• Bekrefte om vi samler inn, deler eller selger forbrukerhelsedataene dine, og få innsyn i dem, inkludert tredjepartene og de tilknyttede virksomhetene de er delt med, og en måte å kontakte dem på. Den nåværende publiserte mottaker- og kontaktlisten er tabellen i avsnitt 5.
• Trekke tilbake samtykket ditt til innsamling av forbrukerhelsedataene dine og til deling av dem (avsnitt 7).
• Slette forbrukerhelsedataene dine.

Washingtons lov krever et svar innen 45 dager etter at en forespørsel er mottatt. Den tillater én ekstra periode på 45 dager der det er rimelig nødvendig, med varsel og begrunnelse i løpet av den første perioden. Den fastsetter også reglene om gebyrer og om åpenbart ugrunnede, urimelige eller gjentatte forespørsler. Disse lovbestemte kravene gjelder uavhengig av denne erklæringen.

8.2 Hvordan du bruker disse rettighetene

• I Appen: Slett konto (Innstillinger → Konto) sletter kontoen din og alt som er synkronisert med den fysisk fra serverne våre, og sletter den lokale databasen fra enheten din. Lenken Slette serverdata (i arket Skysynkronisering; den virker når synkronisering er slått av) sletter serverkopien av oppføringene, medisinkatalogene og medisinplanene dine, mens kontoen din og kopien på enheten din beholdes. Den rekker ikke lenger enn det: diabetes- og behandlingsprofilen din og behandlingsinnstillingene dine blir på serverne våre til du sletter kontoen din.
• På e-post: be om sletting av kontoen på [email protected], selv om du ikke lenger har Appen. Vi bekrefter eierskap før vi sletter kontoen. Sletting av glumea-kontoen din beskriver begge veiene. En separat skreddersydd prosess for innsyn eller klage utenfor Appen er ikke implementert ennå, så denne e-postveien oppfyller ikke i seg selv alle rettigheter til å be om noe i Washington.

Når du sletter i Appen, skjer slettingen fra produksjonskontotabellene når du bekrefter den. Avsnitt 9 oppgir hvor den slettingen rekker og hva som overlever den.

9. Hva sletting faktisk rekker

Tabellen nedenfor beskriver hvordan en sletting gjennomføres i hvert system og hos hver tjenesteleverandør.

Mål	Hva som skjer
Enheten din	Å slette en oppføring fjerner den fra denne enheten, og bare fra denne enheten. Serverkopien blir, så oppføringen kan komme tilbake ved en ominstallering, på en ny telefon eller etter at du logger ut og inn igjen. Bare Slette serverdata eller sletting av kontoen din tømmer serveren. Målinger importert fra Apple Health eller Health Connect kan ikke slettes én og én i Appen. Sletting av kontoen i Appen og utlogging sletter den lokale databasen på den enheten; en e-postforespørsel kan ikke slette den eksternt. Databasen er kryptert med en enhetsbundet nøkkel, så enhver kopi av den som forlater denne enheten, er uleselig
Produksjonsdatabasen vår (Google Cloud, europe-west1)	Når du sletter kontoen din, slettes kontoraden og alt som er knyttet til den fysisk umiddelbart, uten gjenoppretting. En enkelt oppføring er annerledes: hvis slettingen av én oppføring noen gang når serverne våre, beholdes raden som en slettemarkør som fortsatt bærer verdien, stikkordene og notatene, slik at slettingen kan nå de andre enhetene dine
Serverens sikkerhetskopier	Kopier av rader som allerede er slettet, blir til sikkerhetskopiene utløper, høyst 7 dager, og ikke mer enn seks måneder etter autentisering der Washingtons lovbestemte grense gjelder. Enkeltposter redigeres ikke inni en sikkerhetskopi. En gjenoppretting etter katastrofe kan midlertidig gjeninnføre slettede rader fordi ingen jobb spiller av tidligere slettinger på nytt
Serverlogger	Vår vertsplattform registrerer adressen, stien og tidspunktet for forespørslene enheten din sender oss, og backend-en vår skriver sin egen linje hver gang en forespørsel feiler, statusen, stien, tidspunktet og feilmeldingen. Ingen av dem inneholder oppføringer, medisiner eller målinger. Oppbevaring: 30 dager
Zoho ZeptoMail	Hvis e-postutsending er slått på, kan den oppbevare leveringsposter for bekreftelses- og tilbakestillingsmeldinger. Oppbevaring: opptil 60 dager med leveringslogger, ZeptoMails standard oppbevaring. Den nåværende slettingsflyten sender ikke en forespørsel om sletting hos leverandøren
PostHog (analyse)	Sletting av kontoen setter en forespørsel i kø om å slette den kontotilknyttede profilen og dens hendelser og opptak. Vi prøver umiddelbart og prøver på nytt en mislykket forespørsel. PostHog kan fullføre en godtatt slettingsforespørsel asynkront. Hendelser før innlogging bruker en separat enhetsidentifikator
Sentry (diagnostikk)	Appen legger ikke ved en kontoidentifikator, e-postadresse eller brukerpost på en diagnoserapport. Native rapporter kan omgå Appens filter, og det finnes ingen støttet identifikator for å finne og slette en enkeltbrukers rapporter
RevenueCat	Har en abonnentpost under kontoidentifikatoren, men ingen oppføringer, medisiner eller målinger. Sletting av kontoen setter en forespørsel i kø om å slette den posten. Vi prøver umiddelbart og prøver på nytt en mislykket forespørsel
Vår logg over abonnementshendelser	Backend-en vår lagrer hver abonnementsmelding RevenueCat sender, inkludert kontoidentifikatoren og alle abonnentattributter i den meldingen. Radene er ikke knyttet til kontoposten, så slettetjenesten fjerner dem separat når den sletter kontoen. Ellers fjerner en planlagt jobb hver rad 90 dager etter at den kom
Abonnementsposter hos Apple / Google	Oppbevares av dem under deres egne retningslinjer, utenfor vår kontroll
Kopier du eksporterte selv	Utenfor vår rekkevidde, se «Kopier du lager selv» ovenfor

Begge veiene for sletting av konto bruker den samme tjenesten på serversiden. Den fjerner kontoen og loggen over abonnementshendelser fra produksjonsdatabasen vår og setter forespørsler i kø til RevenueCat og PostHog. Den identifiserer ikke en enkeltbrukers Sentry-rapporter og sletter ikke Zoho ZeptoMails leveringslogger. Washingtons lov krever også en klageprosess for avslåtte forespørsler; den separate prosessen er ikke implementert ennå.

10. Hvis vi sier nei

Washingtons lov krever en skriftlig forklaring og en klageprosess når en forespørsel avslås. Den krever også en skriftlig avgjørelse i klagen innen 45 dager og, etter en avslått klage, en metode for å kontakte Washingtons riksadvokat (Attorney General).

Det er for øyeblikket ikke implementert noen egen klageflyt hos [email protected], så den nåværende prosessen gir ikke den klagevei Washington krever. Ingenting i denne erklæringen begrenser en klage til Washington State Office of the Attorney General eller noen annen rettighet etter Washingtons lov.

11. Endringer i denne erklæringen

Den gjeldende versjonen beskriver kategoriene og formålene som brukes nå. Washingtons lov kan kreve en oppdatert erklæring, forhåndsvarsel eller samtykke før en ny kategori eller et nytt formål innføres. Publisering av en oppdatert erklæring erstatter ikke samtykke der samtykke kreves.

12. Språk

Denne erklæringen er publisert på engelsk. Den engelske versjonen er den juridisk bindende. Oversettelser til andre språk publiseres slik at du kan lese erklæringen på ditt eget språk. Der en oversettelse og den engelske teksten er forskjellige, er det den engelske teksten som gjelder.

Unntaket er loven selv. Der landet du bor i gir språket du ble henvendt til en egen status, slik forbrukervernloven i flere land gjør, gjelder den regelen i stedet for denne, og ingenting her tar fra deg en rettighet du har etter den.

En oversettelse publiseres når den er klar, så den kan henge etter den engelske teksten etter en oppdatering. Hvis du finner et sted der en oversettelse og den engelske teksten sier ulike ting, si fra til oss på [email protected].

13. Kontakt oss

• E-post: [email protected]
• Post: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polen

Relaterte dokumenter: Personvernmelding for forbrukerhelsedata i Nevada, Personvernerklæring, Brukervilkår og Medisinsk ansvarsfraskrivelse.