Personvernmelding for forbrukerhelsedata i Nevada

Hva dette dokumentet svarer på

Denne meldingen er for deg hvis du er i Nevada. Den ligger ved siden av vår Personvernerklæring for forbrukerhelsedata, som er dokumentet Washingtons lov krever og som inneholder de felles detaljene: hva vi samler inn, hvor det kommer fra, hvem andre som behandler det, og hva en sletting rekker.

• Hvilke rettigheter har jeg, og hvor lang tid har dere på å svare? Avsnitt 4.
• Hvordan ber jeg om noe? Avsnitt 5.
• Hva rekker sletting? Avsnitt 6.
• Hva om dere sier nei? Avsnitt 7.
• Hvordan behandles dataene mine egentlig? Avsnitt 8.
• Kan noen spore meg på tvers av andre nettsteder? Avsnitt 11.

1. Hvem vi er og hva denne meldingen dekker

Paweł Milewski Software Development (Operatøren, «vi», «oss», «vår») tilbyr glumea (Appen) og glumea.com (Nettstedet). Denne meldingen handler om Appen.

Den gjelder for deg hvis du er bosatt i Nevada, eller hvis forbrukerhelsedataene dine ble samlet inn mens du var i Nevada. Nevadas lov er NRS 603A.400 med flere, vedtatt ved SB 370 fra 2023.

Hvorfor det er to dokumenter. Washingtons My Health My Data Act krever en erklæring om forbrukerhelsedata som er et eget, selvstendig dokument og som bare inneholder det loven ber om. Nevada ber om fire opplysninger Washington ikke gjør. Å ha begge i én fil gjorde at Washington-dokumentet bar materiale det ikke burde, så Nevadas del ligger her. Ingenting er tatt fra deg ved delingen.

Hvor de felles detaljene står. Kategoriene av forbrukerhelsedata vi samler inn, formålene, kildene de kommer fra, selskapene som mottar dem og tabellen over hva en sletting rekker hos hvert mål, står i vår Personvernerklæring for forbrukerhelsedata, avsnitt 2 til 5 og 9. De er de samme uansett hvor du bor, så de er oppgitt én gang og ikke to, to kopier ville drive fra hverandre, og du ville ikke ha noen måte å se hvilken som var gjeldende. Alt i denne meldingen kommer i tillegg til dem.

Tre ytterligere dokumenter gjelder ved siden av denne: Personvernerklæringen, Brukervilkårene og den Medisinske ansvarsfraskrivelsen. Postadressen og e-postadressen vår står i avsnitt 13.

2. Hva vi mener med forbrukerhelsedata

Nevada definerer forbrukerhelsedata som personidentifiserbare opplysninger som er knyttet eller rimelig kan knyttes til deg, og som en regulert enhet bruker til å identifisere din tidligere, nåværende eller fremtidige helsestatus.

Det meste glumea registrerer, faller innenfor det. En blodsukkerverdi, en insulindose og et medisinnavn er klare eksempler.

Fordi glumea er en diabetesapp, avslører det i seg selv helseforhold at du har en konto. Vi behandler derfor kontoidentifikatoren din og e-postadressen på kontoen din som forbrukerhelsedata, selv om de ikke er helsemålinger, og vi behandler den pseudonyme enhetsidentifikatoren som analysehendelser før innlogging er knyttet til, på samme måte. Avsnitt 2 i Personvernerklæringen for forbrukerhelsedata sier det samme og forklarer hva som faller utenfor.

3. Vi selger det ikke, og vi bruker ikke geofence

Vi selger ikke forbrukerhelsedata, og vi har aldri solgt dem. Nevada krever en separat underskrevet tillatelse fra deg før noe salg; vi har ingen og har ikke bedt deg om en.

Vi driver ikke en geofence rundt noen helseinstitusjon, og vi kunne ikke: glumea ber ikke om posisjonstillatelse på noen av plattformene, så Appen kan ikke lese enhetens posisjon i det hele tatt.

4. Rettighetene dine, og hvor lang tid vi har

Etter NRS 603A.400 med flere har du rett til å:

• Bekrefte om vi samler inn, deler eller selger forbrukerhelsedataene dine, og motta listen over tredjeparter de er delt med eller solgt til. Vi selger ingen av dem. Den nåværende mottakerlisten er publisert i avsnitt 5 i Personvernerklæringen for forbrukerhelsedata.
• Stoppe innsamlingen og delingen vår av forbrukerhelsedataene dine.
• Slette forbrukerhelsedataene vi har samlet inn om deg.

Frister. Nevadas lov krever et svar innen 45 dager etter autentisering av en forespørsel. En forespørsel om sletting har en kortere frist og et videre omfang: innen 30 dager etter autentisering må den regulerte enheten slette dekkede forbrukerhelsedata fra sine poster og sitt nettverk og varsle relevante mottakere. Disse mottakerne har deretter 30 dager på å slette sine kopier. Loven tillater ikke gebyr.

Nevada er ikke bare en lettere versjon av Washington. Fristen for sletting er kortere, og plikten til å varsle relevante mottakere løper over den samme perioden på 30 dager. Washington krever i tillegg en aktiv kontaktadresse for hver relevante tredjepart og en innsynsrett til selve dataene.

5. Hvordan du bruker disse rettighetene

• I Appen. Slett konto (Innstillinger → Konto) sletter kontoen din og alt som er synkronisert med den fysisk fra serverne våre, og sletter den lokale databasen fra enheten din. Lenken Slette serverdata, inne i arket Skysynkronisering, sletter serverkopien av oppføringene, medisinkatalogene og medisinplanene dine, mens kontoen din og kopien på enheten din beholdes. Den krever en aktiv innlogging og at Skysynkronisering først er slått av.
• På e-post. Be om sletting av kontoen på [email protected] uten Appen. Vi bekrefter eierskap før vi sletter kontoen. En separat skreddersydd prosess for innsyn eller klage er ikke implementert ennå, så veien for sletting av konto oppfyller ikke i seg selv alle rettigheter til å be om noe i Nevada.

Sletting av glumea-kontoen din beskriver veien som er støttet i Appen, mer i detalj.

6. Hva sletting faktisk rekker

Tabellen for hvert mål er avsnitt 9 i Personvernerklæringen for forbrukerhelsedata, og den gjelder for deg uendret. To punkter spesifikke for Nevada kommer i tillegg:

• Sikkerhetskopier. Nevada tillater at sletting fra en sikkerhetskopi eller et arkivert system utsettes i opptil to år etter at vi autentiserer forespørselen din. I praksis oppbevares sikkerhetskopiene våre med én felles oppbevaringsinnstilling for alle, og den er kortere enn det: 7 dager, og i intet tilfelle lenger enn seks måneder.
• Selskapene som mottok dataene dine. Nevada krever at forespørselen om sletting sendes videre til relevante mottakere innen 30 dager. Begge veiene for sletting av konto fjerner produksjonskontoen og setter forespørsler i kø om å slette abonnentposten hos RevenueCat og den kontotilknyttede PostHog-profilen. Mislykkede forespørsler prøves på nytt. Sentry-rapporter har ingen støttet identifikator for å finne en enkeltbrukers rapporter. Avsnitt 9 i Personvernerklæringen for forbrukerhelsedata lister opp de gjenværende begrensningene.

7. Hvis vi sier nei

Nevadas lov krever en skriftlig begrunnelse og anvisninger for klage når en forespørsel avslås, en skriftlig avgjørelse i klagen innen 45 dager, og opplysninger om hvordan man kontakter Nevadas riksadvokat (Attorney General) hvis en klage avslås.

Det er for øyeblikket ikke implementert noen egen klageflyt hos [email protected], så den nåværende prosessen gir ikke den klagevei Nevada krever. Ingenting her begrenser en klage til Nevada Office of the Attorney Generals Bureau of Consumer Protection eller noen annen rettighet etter Nevadas lov.

Nevadas lov håndheves av riksadvokaten.

8. Hvordan forbrukerhelsedataene dine behandles

Det du logger, skrives inn i Appens lokale database på enheten din, som er kryptert med en nøkkel som ligger i plattformens nøkkellager. Verdiene Appen utleder, anslått aktivt insulin og formuleringen om risiko for lavt blodsukker ved siden av, gjennomsnittlig blodsukker og spredningen av det, Tid i målområde, anslått HbA1c (GMI), det foreslåtte tidspunktet for neste måling og statusetiketten på den siste målingen din, beregnes på enheten.

Kontoen din, diabetes- og behandlingsprofilen din og behandlingsinnstillingene dine oppbevares på serverne våre fra det øyeblikket du legger dem inn, uansett om du bruker skysynkronisering; å slette kontoen din er det som fjerner dem. Det Skysynkronisering styrer, er om dagboken din også kopieres til serverne våre, oppføringene dine, medisinkatalogene dine og medisinplanene dine. Den bryteren er en glumea+-funksjon, og svaret ditt på den lagres på kontoen din og ikke på telefonen. Med den på kopieres disse til backend-en og databasen vår hos Google Cloud i europe-west1, og oppbevares der slik at de kan leveres tilbake til enhetene dine; den serverkopien er det en ny telefon gjenoppretter fra. Tidspunktene for påminnelsene dine om måling, Stille timer, innstillingen for varseldetaljer og innstillingene for helsetilkoblingene blir på enheten og sendes ikke til oss i det hele tatt.

Selskapene som er oppført i Personvernerklæringen for forbrukerhelsedata, driver tjenestene som er beskrevet der. En leverandørs SDK inne i Appen kan også samle inn enhets- og nettverksinformasjon som vi verken konfigurerer eller mottar; RevenueCats SDK gjør det. Innstillingene Bruksanalyse og Feilrapportering er av til du sier ja til dem, og hendelser og rapporter filtreres før de sendes.

Vi behandler ikke forbrukerhelsedata til reklame, målrettet reklame, profilering, kreditt- eller forsikringsbeslutninger eller forskning, og vi bruker dem ikke til å ta automatiserte beslutninger om deg.

9. Gjennomgang av dataene dine, og å be oss endre dem

Det du logget, er synlig i Appen på enhver enhet som har det. Appen kan lage en CSV-blodsukkerrapport eller et kryptert .glumea-arkiv uten kostnad; en formatert PDF-rapport er en glumea+-funksjon. Lovbestemte rettigheter er ikke betinget av et abonnement. Det er for øyeblikket ikke implementert noen ytterligere arbeidsflyt for kopier utenfor Appen gjennom [email protected].

Oppføringer du loggførte, kan slettes i Appen; målinger importert fra Apple Health eller Health Connect kan ikke slettes én og én.

Oppføringer, profilfelt og behandlingsinnstillinger som er åpnet for redigering, kan rettes i Appen. Det er for øyeblikket ikke implementert noen manuell arbeidsflyt for serverkopien eller for retting hos [email protected]. Avsnitt 7 beskriver den nåværende begrensningen for klager uten å begrense noen lovbestemt rettighet.

10. Vesentlige endringer

Den gjeldende versjonen og ikrafttredelsesdatoen er publisert øverst. Nevadas lov kan kreve forhåndsvarsel, en oppdatert melding eller samtykke før en vesentlig endring. Publisering av en oppdatert melding erstatter ikke samtykke der samtykke kreves.

11. Om en tredjepart kan samle inn helsedataene dine på tvers av andre nettsteder og tjenester

Nevada ber oss si om en tredjepart kan samle inn forbrukerhelsedata om deg over tid og på tvers av ulike nettsteder eller nettjenester mens du bruker glumea.

Nei. glumea inneholder ingen reklame-, attribusjons- eller målings-SDK og bruker ingen reklameidentifikator. PostHog, Sentry og RevenueCat mottar dataene som er beskrevet i Personvernerklæringen for forbrukerhelsedata; ingen av dem er integrert som et reklamenettverk eller et nettverk for sporing på tvers av tjenester. SDK-ene deres kan samle inn enhets- og nettverksinformasjon for driften av sin egen tjeneste. Nettstedet setter ingen informasjonskapsler, kjører ingen analyse og gjør ingen forespørsler til tredjepartsopphav.

Den motsatte retningen, for fullstendighetens skyld: vi samler heller ikke inn forbrukerhelsedata om deg fra andre nettsteder eller apper. Det ene stedet data når oss fra en annen app, er Apple Health eller Health Connect, og bare hvis du kobler det til og gir operativsystemets tillatelse. Det er en enveisimport du selv starter, av poster enhetens helseplattform allerede har, og ingenting går tilbake den andre veien.

12. Språk

Denne meldingen er publisert på engelsk. Den engelske versjonen er den juridisk bindende. Der vi publiserer en oversettelse, tilbys den slik at du kan lese meldingen på ditt eget språk, og den publiseres når den er klar, så den kan henge etter den engelske teksten etter en oppdatering; der en oversettelse og den engelske teksten er forskjellige, er det den engelske teksten som gjelder.

Unntaket er loven selv. Der landet du bor i gir språket du ble henvendt til en egen status, gjelder den regelen i stedet for denne, og ingenting her tar fra deg en rettighet du har etter den.

13. Kontakt oss

• E-post: [email protected]
• Post: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polen

Relaterte dokumenter: Personvernerklæring for forbrukerhelsedata, Personvernerklæring, Brukervilkår og Medisinsk ansvarsfraskrivelse.