Privacymelding Nevada over consumentengezondheidsgegevens

Wat dit document beantwoordt

Deze melding is voor je bedoeld als je in Nevada bent. Ze hoort bij ons Privacybeleid voor consumentengezondheidsgegevens, het document dat de wet van Washington vereist en dat de gedeelde details bevat: wat we verzamelen, waar het vandaan komt, wie het nog meer verwerkt en wat een verwijdering bereikt.

• Welke rechten heb ik, en hoe lang heb je de tijd om te antwoorden? Sectie 4.
• Hoe dien ik een verzoek in? Sectie 5.
• Wat bereikt verwijdering? Sectie 6.
• Wat als jullie nee zeggen? Sectie 7.
• Hoe worden mijn gegevens precies verwerkt? Sectie 8.
• Kan iemand mij volgen op andere sites? Sectie 11.

1. Wie we zijn en waarop deze melding van toepassing is

Paweł Milewski Software Development (de Aanbieder, “we”, “ons”, “onze”) levert glumea (de App) en glumea.com (de Website). Deze melding gaat over de App.

Ze is op je van toepassing als je inwoner van Nevada bent, of als je consumentengezondheidsgegevens zijn verzameld terwijl je in Nevada was. De wet van Nevada is NRS 603A.400 e.v., ingevoerd door SB 370 van 2023.

Waarom er twee documenten zijn. De My Health My Data Act van Washington vereist een beleid voor consumentengezondheidsgegevens dat een apart, op zichzelf staand document is en alleen bevat wat die wet vraagt. Nevada vraagt vier mededelingen die Washington niet vraagt. Als beide in één bestand stonden, bevatte het document voor Washington materiaal dat er niet in thuishoort, dus het deel voor Nevada staat hier. Door de splitsing is je niets afgenomen.

Waar de gedeelde details staan. De categorieën consumentengezondheidsgegevens die we verzamelen, de doeleinden, de bronnen waaruit ze komen, de bedrijven die ze ontvangen en de tabel van wat een verwijdering per bestemming bereikt, staan in ons Privacybeleid voor consumentengezondheidsgegevens, sectie 2 tot en met 5 en sectie 9. Ze zijn hetzelfde waar je ook woont, dus we vermelden ze één keer in plaats van twee keer: twee exemplaren zouden uit elkaar gaan lopen en je zou niet kunnen zien welk exemplaar actueel is. Alles in deze melding komt daar bovenop.

Drie andere documenten zijn naast dit document van toepassing: het Privacybeleid, de Servicevoorwaarden en de Medische disclaimer. Ons postadres en e-mailadres staan in sectie 13.

2. Wat we onder consumentengezondheidsgegevens verstaan

Nevada definieert consumentengezondheidsgegevens als persoonlijk identificeerbare informatie die aan jou is gekoppeld of redelijkerwijs aan jou te koppelen is en die een gereguleerde entiteit gebruikt om je gezondheidstoestand in het verleden, het heden of de toekomst vast te stellen.

Het meeste wat glumea vastlegt, valt daaronder. Een bloedglucosewaarde, een insulinedosis en de naam van een medicijn zijn duidelijke voorbeelden.

Omdat glumea een diabetes-app is, is het feit dat je een account hebt zelf al gezondheidsonthullend. We behandelen daarom je accountidentificatie en het e-mailadres van je account als consumentengezondheidsgegevens, ook al zijn het geen gezondheidsmetingen, en we behandelen de pseudonieme apparaat-ID waaraan analysegebeurtenissen van vóór het inloggen zijn gekoppeld op dezelfde manier. Sectie 2 van het Privacybeleid voor consumentengezondheidsgegevens zegt hetzelfde en legt uit wat daarbuiten valt.

3. We verkopen ze niet en we gebruiken geen geofencing

We verkopen geen consumentengezondheidsgegevens en hebben dat ook nooit gedaan. Nevada vereist een aparte, ondertekende toestemming van jou vóór elke verkoop; we hebben die niet en hebben je er ook niet om gevraagd.

We hanteren geen geofence rond een zorginstelling, en dat zouden we ook niet kunnen: glumea vraagt op geen van beide platforms om een locatiemachtiging, dus de App kan de locatie van je apparaat helemaal niet uitlezen.

4. Je rechten, en hoeveel tijd we hebben

Op grond van NRS 603A.400 e.v. heb je het recht om:

• Te bevestigen of we je consumentengezondheidsgegevens verzamelen, delen of verkopen, en de lijst te ontvangen van derden met wie ze zijn gedeeld of aan wie ze zijn verkocht. We verkopen er niets van. De huidige lijst van ontvangers staat in sectie 5 van het Privacybeleid voor consumentengezondheidsgegevens.
• Te stoppen met onze verzameling en ons delen van je consumentengezondheidsgegevens.
• Te verwijderen wat we aan consumentengezondheidsgegevens over jou hebben verzameld.

Termijnen. De wet van Nevada vereist een antwoord binnen 45 dagen na authenticatie van een verzoek. Voor een verwijderingsverzoek geldt een kortere termijn en een bredere reikwijdte: binnen 30 dagen na authenticatie moet de gereguleerde entiteit de betreffende consumentengezondheidsgegevens uit haar bestanden en netwerk verwijderen en de relevante ontvangers op de hoogte stellen. Die ontvangers hebben vervolgens 30 dagen om hun exemplaren te verwijderen. De wet staat niet toe dat hier kosten voor worden gerekend.

Nevada is niet simpelweg een lichtere versie van Washington. De verwijdertermijn is korter en de plicht om relevante ontvangers op de hoogte te stellen loopt over dezelfde termijn van 30 dagen. Washington vereist daarnaast een actief contactadres voor elke relevante derde en een recht op inzage in de gegevens zelf.

5. Hoe je deze rechten uitoefent

• In de App. Account verwijderen (Instellingen → Account) verwijdert je account en alles wat ermee is gesynchroniseerd definitief van onze servers en wist de lokale database van je apparaat. De link Servergegevens verwijderen in het scherm Cloudsynchronisatie verwijdert de serverkopie van je registraties, je medicijncatalogi en je medicijnschema’s, en laat je account en de kopie op je apparaat intact. Hiervoor heb je een actieve sessie nodig en moet Cloudsynchronisatie eerst uit staan.
• Per e-mail. Vraag accountverwijdering aan via [email protected] zonder de App. We verifiëren het eigendom voordat we het account verwijderen. Een apart eigen proces voor inzage of beroep is nog niet geïmplementeerd, dus de route voor accountverwijdering voldoet op zichzelf niet aan elk wettelijk verzoekrecht in Nevada.

Je glumea-account verwijderen beschrijft de ondersteunde route in de App uitgebreider.

6. Wat verwijdering werkelijk bereikt

De tabel per bestemming is sectie 9 van het Privacybeleid voor consumentengezondheidsgegevens en geldt ongewijzigd ook voor jou. Daarbovenop twee punten die specifiek voor Nevada gelden:

• Back-ups. Nevada staat toe dat verwijdering uit een back-up of gearchiveerd systeem tot twee jaar na authenticatie van je verzoek wordt uitgesteld. In de praktijk bewaren we onze back-ups volgens één bewaarinstelling voor iedereen, en die is korter dan dat: 7 dagen, en in geen geval langer dan zes maanden.
• De bedrijven die je gegevens hebben ontvangen. Nevada vereist dat het verwijderingsverzoek binnen 30 dagen aan relevante ontvangers wordt doorgegeven. Beide routes voor accountverwijdering verwijderen het productieaccount en zetten verzoeken in de wachtrij om het RevenueCat-abonneerecord en het aan het account gekoppelde PostHog-profiel te wissen. Mislukte verzoeken worden opnieuw geprobeerd. Voor Sentry-rapporten bestaat geen ondersteunde identificatie waarmee de rapporten van één gebruiker kunnen worden teruggevonden. Sectie 9 van het Privacybeleid voor consumentengezondheidsgegevens noemt de overige beperkingen.

7. Als we nee zeggen

De wet van Nevada vereist een schriftelijke reden en instructies voor beroep wanneer een verzoek wordt geweigerd, een schriftelijke beslissing op het beroep binnen 45 dagen, en informatie over contact met de procureur-generaal van Nevada als een beroep wordt afgewezen.

Er is momenteel geen apart beroepsproces geïmplementeerd bij [email protected], dus het huidige proces biedt de beroepsroute die Nevada vereist niet. Niets hier beperkt een klacht bij het Bureau of Consumer Protection van het Office of the Attorney General van Nevada of een ander recht op grond van de wet van Nevada.

De wet van Nevada wordt gehandhaafd door de procureur-generaal.

8. Hoe je consumentengezondheidsgegevens worden verwerkt

Wat je noteert, wordt weggeschreven in de lokale database van de App op je apparaat, die is versleuteld met een sleutel in de sleutelopslag van het platform. De waarden die de App afleidt, namelijk geschatte actieve insuline en de hyporisicotekst ernaast, gemiddelde glucose en de spreiding ervan, tijd in streefbereik, geschatte HbA1c (GMI), het voorgestelde tijdstip voor je volgende meting en het statuslabel bij je laatste meting, worden op het apparaat berekend.

Je account, je diabetes- en behandelprofiel en je therapie-instellingen staan op onze servers vanaf het moment dat je ze invoert, of je Cloudsynchronisatie nu gebruikt of niet; ze worden pas verwijderd als je je account verwijdert. Cloudsynchronisatie bepaalt of je dagboek ook naar onze servers wordt gekopieerd: je registraties, je medicijncatalogi en je medicijnschema’s. Die schakelaar is een glumea+-functie, en je keuze erover wordt bewaard bij je account en niet op de telefoon. Als de schakelaar aan staat, worden die gegevens gekopieerd naar onze backend en database bij Google Cloud in europe-west1 en daar bewaard zodat ze naar je apparaten teruggebracht kunnen worden; die serverkopie is waaruit een nieuwe telefoon herstelt. De tijden van je meetherinneringen, Stille uren, de instelling voor details in meldingen en de instellingen voor de gezondheidskoppeling blijven op het apparaat en worden helemaal niet naar ons verstuurd.

De bedrijven in het Privacybeleid voor consumentengezondheidsgegevens leveren de diensten die daar worden beschreven. Een SDK van een aanbieder in de App kan ook apparaat- en netwerkinformatie verzamelen die wij niet configureren en niet ontvangen; de SDK van RevenueCat doet dat. De voorkeuren Gebruiksanalyse en Foutrapportage staan uit totdat je ermee instemt, en gebeurtenissen en rapporten worden gefilterd voordat ze worden verzonden.

We verwerken geen consumentengezondheidsgegevens voor reclame, advertentietargeting, profilering, krediet- of verzekeringsbeslissingen of onderzoek, en we gebruiken ze niet om geautomatiseerde beslissingen over je te nemen.

9. Je gegevens inzien en ons vragen ze te wijzigen

Wat je hebt genoteerd, is in de App zichtbaar op elk apparaat dat het bevat. De App kan kosteloos een CSV-glucoserapport of een versleuteld .glumea-archief maken; een opgemaakt PDF-rapport is een glumea+-functie. Wettelijke rechten zijn niet afhankelijk van een abonnement. Er is momenteel geen aanvullend proces voor een kopie buiten de App via [email protected] geïmplementeerd.

Registraties die je hebt genoteerd, kun je in de App verwijderen; metingen die uit Apple Health of Health Connect zijn geïmporteerd, kunnen niet één voor één worden verwijderd.

Registraties, profielvelden en therapie-instellingen die bewerkbaar zijn, kun je in de App corrigeren. Er is momenteel geen handmatig proces voor de serverkopie of voor correcties via [email protected] geïmplementeerd. Sectie 7 beschrijft de huidige beperking van het beroep, zonder een wettelijk recht te beperken.

10. Wezenlijke wijzigingen

De huidige versie en de ingangsdatum staan bovenaan. De wet van Nevada kan vereisen dat we vooraf kennisgeven, een bijgewerkte melding publiceren of toestemming vragen vóór een wezenlijke wijziging. Het publiceren van een bijgewerkte melding vervangt de toestemming niet wanneer toestemming vereist is.

11. Of een derde je gezondheidsgegevens over andere websites en diensten heen mag verzamelen

Nevada vraagt ons te vermelden of een derde in de loop van de tijd en over verschillende websites of onlinediensten heen consumentengezondheidsgegevens over jou mag verzamelen terwijl je glumea gebruikt.

Nee. glumea bevat geen SDK voor reclame, attributie of meting en gebruikt geen advertentie-ID. PostHog, Sentry en RevenueCat ontvangen de gegevens die in het Privacybeleid voor consumentengezondheidsgegevens worden beschreven; geen van hen is geïntegreerd als advertentienetwerk of als netwerk voor tracking over diensten heen. Hun SDK’s kunnen apparaat- en netwerkinformatie verzamelen voor de werking van hun eigen dienst. De Website plaatst geen cookies, voert geen analyse uit en doet geen verzoeken naar herkomsten van derden.

Voor de volledigheid ook de omgekeerde richting: wij verzamelen ook geen consumentengezondheidsgegevens over jou van andere websites of applicaties. De enige plek waar gegevens ons vanuit een andere applicatie bereiken, is Apple Health of Health Connect, en alleen als je die koppelt en de machtiging van het besturingssysteem verleent. Dat is een eenrichtingsimport die je zelf start, van records die het gezondheidsplatform van je apparaat al bevat, en er gaat niets de andere kant op.

12. Taal

Deze melding is in het Engels gepubliceerd. De Engelse versie is de juridisch bindende. Waar we een vertaling publiceren, is die bedoeld zodat je de melding in je eigen taal kunt lezen, en ze wordt gepubliceerd wanneer ze klaar is, dus ze kan na een update achterlopen op de Engelse tekst; als een vertaling en de Engelse tekst van elkaar verschillen, is de Engelse tekst bepalend.

De uitzondering is de wet zelf. Als het land waar je woont de taal waarin je bent aangesproken een eigen status geeft, dan geldt die regel in plaats van deze, en niets hier neemt een recht van je af dat je daaronder hebt.

13. Contact

• E-mail: [email protected]
• Post: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polen

Gerelateerde documenten: Privacybeleid voor consumentengezondheidsgegevens, Privacybeleid, Servicevoorwaarden en Medische disclaimer.