Polityka prywatności danych zdrowotnych konsumenta

Na jakie pytania odpowiada ten dokument

To jest polityka danych zdrowotnych konsumenta, której wymaga ustawa stanu Waszyngton My Health My Data Act. Jest celowo wąska, ponieważ ta ustawa żąda samodzielnego dokumentu zawierającego tylko to, czego wymaga.

• Co tutaj liczy się jako moje dane zdrowotne? Sekcje 2 i 3.
• Skąd pochodzą i kto jeszcze je widzi? Sekcje 4 i 5.
• Co mogę wyłączyć? Sekcja 7.
• Jakie mam prawa i ile macie czasu? Sekcje 8.1 i 8.2.
• Dokąd faktycznie sięga usunięcie? Sekcja 9.
• A jeśli odmówicie? Sekcja 10.

Jeśli jesteś w Nevadzie, Twoje prawa i terminy są inne i opisuje je nasza Informacja o prywatności danych zdrowotnych konsumenta w Nevadzie. Wszystko w sekcjach od 2 do 5 oraz w sekcji 9 poniżej dotyczy także Ciebie, a ta informacja odsyła tutaj.

Wszystko inne o Twoich danych (podstawy prawne, bezpieczeństwo, dzieci, przekazywanie międzynarodowe, witryna) jest w Polityce prywatności, która dotyczy także Ciebie.

1. Kim jesteśmy i czego dotyczy ta polityka

Ten dokument dotyczy wyłącznie danych zdrowotnych konsumenta. Prawo stanu Waszyngton wymaga, żeby był prowadzony oddzielnie od naszej ogólnej Polityki prywatności, więc jest węższy: nie powtarza sekcji Polityki prywatności o podstawach prawnych, bezpieczeństwie, dzieciach, przekazywaniu międzynarodowym ani o witrynie glumea.com. Aby poznać to wszystko, przeczytaj Politykę prywatności.

Obejmuje natomiast aplikację glumea: co zbiera, dokąd to trafia i co możesz wyłączyć lub kazać usunąć. Paweł Milewski Software Development (Operator, „my”, „nas”, „nasze”) udostępnia glumea (Aplikację) i glumea.com (Witrynę); ta polityka dotyczy Aplikacji. Nasz adres pocztowy i e-mail znajdziesz w sekcji 13.

Obok tej polityki i Polityki prywatności obowiązują dwa dalsze dokumenty: Warunki korzystania z usługi i Zastrzeżenie medyczne.

Dotyczy Ciebie, jeśli jesteś mieszkańcem stanu Waszyngton albo jeśli Twoje dane zdrowotne konsumenta zebrano podczas Twojego pobytu w stanie Waszyngton (My Health My Data Act, RCW 19.373).

Nevada ma własną informację. Prawo Nevady (NRS 603A.400 i nast.) daje Ci inne prawa z innymi terminami i żąda od nas czterech ujawnień, których nie żąda stan Waszyngton, więc znajdują się one w Informacji o prywatności danych zdrowotnych konsumenta w Nevadzie, a nie tutaj. Sekcje od 2 do 5 oraz 9 tego dokumentu opisują, co glumea robi z danymi zdrowotnymi, i dotyczą Cię niezależnie od tego, gdzie mieszkasz.

2. Co rozumiemy przez dane zdrowotne konsumenta

Na gruncie ustawy stanu Waszyngton My Health My Data Act dane zdrowotne konsumenta to informacje osobowe powiązane z Tobą lub dające się rozsądnie z Tobą powiązać, które identyfikują Twój przeszły, obecny lub przyszły stan zdrowia fizycznego lub psychicznego, w tym wyraźnie funkcje organizmu, parametry życiowe, pomiary, diagnozy, leczenie i leki.

Większość tego, co glumea zapisuje, mieści się w tej definicji. Pomiar glukozy we krwi, dawka insuliny i nazwa leku to wyraźne przykłady.

Ponieważ glumea jest aplikacją dla osób z cukrzycą, samo posiadanie konta już ujawnia coś o Twoim zdrowiu. Dlatego na potrzeby tej polityki traktujemy identyfikator Twojego konta i adres e-mail przypisany do konta jako dane zdrowotne konsumenta, choć nie są pomiarami zdrowotnymi. Z tego samego powodu traktujemy jako dane zdrowotne konsumenta pseudonimowy identyfikator urządzenia i opisane niżej dzienniki żądań serwera.

3. Kategorie, które zbieramy, i po co

Kategoria	Co zawiera	Po co to zbieramy
Pomiary glukozy we krwi	Wartość, data i godzina, tagi kontekstu (w tym tagi wpisane przez Ciebie), notatki w dowolnym tekście	Aby pokazać Ci Twoje pomiary, wykresy i statystyki Czasu w zakresie oraz zaplanować przypomnienia o ponownym pomiarze opisane w Zastrzeżeniu medycznym
Wpisy o jedzeniu i węglowodanach	Węglowodany, opcjonalnie białko, tłuszcz i kalorie oraz wpisana przez Ciebie nazwa	Aby umożliwić Ci zapisywanie i przeglądanie tego, co jedzono, obok pomiarów
Dawki insuliny, tabletek i leków wstrzykiwanych	Jednostki, liczby, godziny dawek i lek, do którego należą	Aby umożliwić Ci zapisywanie i przeglądanie leczenia
Twoje katalogi leków	Nazwy leków (na przykład marka insuliny), typ, moc, odstęp dawkowania i parametry farmakokinetyczne	Aby dawki można było zapisywać przy rzeczywistym leku, a Aplikacja mogła je poprawnie wyświetlać
Harmonogramy przyjmowania leków	Jaki lek, pora dnia, dni tygodnia i czy przypomnienie może się włączyć w Godzinach ciszy	Aby dostarczać ustawione przez Ciebie przypomnienia o lekach
Przypomnienia o pomiarach i ustawienia powiadomień	Godziny i dni tygodnia Twoich przypomnień o pomiarze glukozy, Twoje okno Godzin ciszy oraz to, czy powiadomienia pokazują szczegóły	Aby dostarczać przypomnienia, o które prosisz, i przechowywać ustawienia przypomnień, które nie są jeszcze zbudowane. Zaplanowane przypomnienia o pomiarze glukozy nie są dziś dostarczane: możesz ustawić godziny i nic nie przychodzi. Przypomnienia o lekach oraz przypomnienia o ponownym pomiarze po bardzo niskim lub bardzo wysokim pomiarze są dostarczane. Twoje ustawienia Godzin ciszy i szczegółów powiadomień zostają na Twoim urządzeniu
Pomiary ciała	Historia wagi i wzrost	Aby pokazać wagę w czasie i wyświetlać Twoje wpisy w wybranych jednostkach
Profil cukrzycy i leczenia	Wybrany przez Ciebie pseudonim, Twój wiek, Twoja płeć, jeśli ją podasz, typ cukrzycy, sposób podawania insuliny oraz to, czy leczysz się tabletkami, lekami wstrzykiwanymi czy dietą	Aby skonfigurować Aplikację zgodnie z tym, jak faktycznie radzisz sobie z cukrzycą
Ustawienia terapii	Twój zakres docelowy glukozy, współczynnik wrażliwości na insulinę (ISF) i współczynnik insulina-węglowodany (ICR)	Aby pokazywać Twój zakres docelowy na wykresach i trzymać Twoje wartości w jednym miejscu. Twój zakres docelowy jest wpisywany do raportu glukozy w PDF, jeśli go wygenerujesz, a Twój współczynnik insulina-węglowodany także, gdy okno raportu zawiera dawkę insuliny. Eksport CSV nie zawiera żadnego z nich, a współczynnika wrażliwości na insulinę nie ma ani w CSV, ani w PDF; jest w zaszyfrowanym archiwum .glumea, które zawiera całe Twoje konto. Aplikacja nigdy nie używa ich do obliczania ani zalecania dawki. Współczynnik wrażliwości na insulinę służy jednak do jeszcze jednej rzeczy: sformułowania o ryzyku hipoglikemii pokazywanego obok aktywnej insuliny, jak opisuje Zastrzeżenie medyczne
Dane zaimportowane z Apple Health albo Health Connect	Zapisy glukozy we krwi, wagi i węglowodanów	Tylko jeśli je połączysz: aby oszczędzić Ci ponownego wpisywania pomiarów, które zapisały już Twoje inne urządzenia. Zaimportowane zapisy stają się zwykłymi wpisami i podążają tą samą drogą co wszystko, co wpiszesz, także na nasze serwery, gdy synchronizacja w chmurze jest włączona
Wartości, które Aplikacja wylicza na Twoim urządzeniu	Szacowana aktywna insulina oraz sformułowanie o ryzyku hipoglikemii i przybliżony zakres obniżenia pokazywane obok niej; średnia glukoza i jej rozrzut; Czas w zakresie; szacunkowy poziom HbA1c (GMI); sugerowany czas następnego pomiaru; oraz etykieta Dobry / Graniczny / Krytyczny przy ostatnim pomiarze	Aby pokazać Ci podsumowanie tego, co zapisujesz. Są obliczane na Twoim urządzeniu, a Zastrzeżenie medyczne mówi, czym każda z nich jest, a czym nie jest
Identyfikator konta i e-mail	Identyfikator UUID Twojego konta i e-mail do logowania	Aby dać Ci konto i synchronizować z nim Twoje wpisy
Status subskrypcji	Identyfikator Twojego konta i to, czy glumea+ jest aktywna, zgodnie z informacją od Apple lub Google przez RevenueCat	Aby odblokować to, za co zapłacono. Nie zawiera pomiarów, leków ani wpisów
Zdarzenia analityki produktowej	Że zapisano wpis danego rodzaju (glukoza, jedzenie, lek lub waga; insulina, tabletki i leki wstrzykiwane liczą się wszystkie jako lek), czy zapisano go z formularza, czy z przycisku akcji przypomnienia, ile wierszy ten zapis wpisał oraz czy zapisano go w ciągu około piętnastu minut od danej chwili, później tego samego dnia, czy z datą wsteczną; że otworzono formularz wpisu i na jakim rodzaju; że uruchomiono Aplikację oraz osobno, że uruchomiono ją po raz pierwszy po instalacji; że ukończono rejestrację lub logowanie oraz że kod przesłany e-mailem został zweryfikowany lub odrzucony, z informacją, do którego przebiegu należał; które kroki wprowadzenia ukończono, w tym te o typie cukrzycy i leczeniu, ale nie krok widoczny tylko dla użytkowników insuliny, oraz że ukończono profil; które ekrany otwarto, jako stałe nazwy tras, przy czym ekran, do którego dociera tylko jeden rodzaj leczenia, jest zgłaszany jako ekran nad nim; że dotknięto przypomnienia i jego ogólną kategorię, nigdy alertu o glukozie; że poproszono o uprawnienie do powiadomień i czy je przyznano; czy połączono Apple Health albo Health Connect, czy system operacyjny przyznał uprawnienie, czy je odmówił, że poproszono o import oraz że import się odbył wraz z tym, co go wywołało, nigdy ile zapisów odczytał; że wygenerowano eksport, w jakim formacie i czy go udostępniono; że wyłączono analitykę; zdarzenia subskrypcji i zakupu; oraz Twój język, motyw, preferencje jednostek i status subskrypcji. Nigdy wartość, nazwa, notatka ani nic innego, co wpisujesz. Zdarzenia po zalogowaniu używają identyfikatora konta; zdarzenia sprzed zalogowania używają pseudonimowego identyfikatora urządzenia	Aby zrozumieć, z których części Aplikacji się korzysta. Nie mówią, jaki lek przyjmujesz, jakiego leczenia używasz ani czy zadziałał alert o glukozie, ale są powiązane z Twoim korzystaniem z aplikacji dla osób z cukrzycą. Zbierane dopiero po wyrażeniu zgody na analitykę
Informacje techniczne i o urządzeniu	Pseudonimowy identyfikator urządzenia używany w analityce przed zalogowaniem; model urządzenia, system operacyjny, wersja aplikacji, wydanie, kompilacja i podobne wartości dodawane przez pakiety SDK PostHog, Sentry i RevenueCat; oraz adres sieciowy widziany przez ich serwery	Te wartości zbierają pakiety SDK, i to dopiero po wyrażeniu zgody na analitykę lub diagnostykę. Żadne z tych pól nie jest pomiarem, lekiem ani wartością, którą wpisujesz
Dzienniki żądań serwera	Adres, ścieżka i czas żądań, które Twoje urządzenie wysyła do naszych serwerów, a gdy żądanie się nie powiedzie: status, ścieżka, czas i komunikat o błędzie	Aby obsługiwać backend i badać awarie. Nie zawierają wpisów, leków ani pomiarów ani niczego, co wpisujesz. Są tu wymienione, ponieważ żądanie do backendu glumea jest powiązane z Twoim korzystaniem z aplikacji dla osób z cukrzycą

Używamy danych zdrowotnych konsumenta do tych celów i do żadnych innych. Nie używamy ich do reklamy, kierowania reklam, profilowania, decyzji kredytowych ani ubezpieczeniowych ani do badań i nie używamy ich do podejmowania wobec Ciebie zautomatyzowanych decyzji.

Część z powyższego w ogóle nie opuszcza Twojego urządzenia: godziny Twoich przypomnień o pomiarach, Twoje Godziny ciszy, ustawienie szczegółów powiadomień i ustawienia połączeń zdrowotnych są przechowywane tylko lokalnie i nie są wysyłane na nasze serwery. Twoje harmonogramy przyjmowania leków są wyjątkiem: należą do dziennika, więc są kopiowane na nasze serwery, gdy Synchronizacja w chmurze jest włączona, ponieważ przypomnienie o leku musi przetrwać zmianę telefonu.

4. Skąd pochodzą

Źródeł jest sześć:

• Ty, gdy wpisujesz wpisy do Aplikacji albo ustawiasz profil, leki i przypomnienia.
• Platforma zdrowotna Twojego urządzenia: Apple Health albo Health Connect, gdy je połączysz i przyznasz uprawnienie systemu operacyjnego. To odczyt: glumea nigdy niczego nie zapisuje z powrotem w Apple Health ani Health Connect, a na iOS nie ma uprawnienia, które by na to pozwalało.
• Sama Aplikacja, gdy wylicza na Twoim urządzeniu wartości z tego, co wprowadzisz.
• Apple, Google i RevenueCat, które informują nas, czy Twoja subskrypcja glumea+ jest aktywna. To fakt płatniczy przypisany do identyfikatora Twojego konta; nie zawiera pomiarów, leków ani wpisów. Dociera do nas zarówno w Aplikacji, jak i jako komunikat serwer-serwer od RevenueCat do naszego backendu.
• Pakiety SDK PostHog, Sentry i RevenueCat w Aplikacji, które same zbierają wartości dotyczące urządzenia i sieci wymienione w sekcji 3. Nie my je ustawiamy.
• Nasza platforma hostingowa i nasz backend, które zapisują dzienniki żądań serwera opisane w sekcji 3.

Apple Health i Health Connect liczą się jako źródło. Pomiary, które przechowują, zapisało coś innego, a ich import wprowadza je do glumea jako zwykłe wpisy, także na nasze serwery, gdy synchronizacja w chmurze jest włączona.

Nie kupujemy danych zdrowotnych konsumenta. Poza platformą zdrowotną, którą połączysz, i sygnałem o tej subskrypcji nie otrzymujemy ich od nikogo: ani od brokerów danych, ani od sieci reklamowych, ani od placówek opieki zdrowotnej, ani od ubezpieczycieli.

5. Kto jeszcze je przetwarza i co otrzymuje

Nic w tej sekcji nie jest sprzedażą. Tabela wskazuje firmy, które obsługują części glumea, i dane, które każda usługa może otrzymać. Apple i Google są uwzględnione dla kompletności: prowadzą sklepy, przechowują własne zapisy zakupów i działają niezależnie w odniesieniu do tych danych sklepowych. Pakiet SDK dostawcy w Aplikacji może też zbierać informacje o urządzeniu i sieci, których nie konfigurujemy ani nie otrzymujemy. Robi tak SDK RevenueCat, a RevenueCat opisuje to przetwarzanie we własnej informacji o prywatności.

Kto	Co otrzymuje	Po co	Kontakt
Google Cloud (Google), Cloud Run i Cloud SQL, region europe-west1	Adres e-mail Twojego konta, Twój profil i Twoje ustawienia terapii, które są przechowywane na naszych serwerach niezależnie od tego, czy korzystasz z synchronizacji w chmurze; a gdy Synchronizacja w chmurze jest włączona, także Twój dziennik: wpisy, katalogi leków i harmonogramy przyjmowania leków	Hostują nasz backend i bazę danych. Tu znajduje się serwerowa kopia Twoich danych. Google Cloud Logging przechowuje też nasze dzienniki żądań serwera, opisane w sekcji 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Jeśli włączona jest produkcyjna wysyłka e-maili: docelowy adres e-mail oraz wiadomość weryfikacyjna, resetu hasła lub zmiany adresu e-mail. Żadnych wpisów, leków ani pomiarów	Aby dostarczać e-maile dotyczące konta, gdy ta funkcja jest włączona	[email protected]
PostHog (EU Cloud)	Gdy analityka jest włączona: zdarzenia wymienione wyżej, identyfikator konta po zalogowaniu lub pseudonimowy identyfikator urządzenia przed zalogowaniem, wybrane atrybuty preferencji, właściwości techniczne dodane przez SDK oraz adres sieciowy: PostHog otrzymuje go z każdym żądaniem i wyprowadza z niego przybliżoną lokalizację; nie włączyliśmy opcji PostHog odrzucania go, więc jest przechowywany ze zdarzeniem	Analityka produktowa	[email protected]
Sentry (diagnostyka, region Unii Europejskiej)	Gdy diagnostyka jest włączona: filtrowane raporty o awariach i błędach, dane urządzenia i aplikacji dodane przez SDK, adres sieciowy (Aplikacja jest skonfigurowana tak, by go nie wysyłać, więc do raportu nie jest dołączany żaden adres IP, ale serwery Sentry z konieczności widzą adres, z którego raport nadchodzi) oraz sygnały platformy dotyczące kondycji wydania, które mogą ominąć filtr Aplikacji	Aby znajdować i naprawiać awarie	[email protected]
RevenueCat	Identyfikator Twojego konta oraz stan Twojego zakupu i subskrypcji glumea+. Nasz kod niczego innego do tego nie dołącza: nie ustawiamy adresu e-mail, imienia, identyfikatora urządzenia ani własnego atrybutu subskrybenta. RevenueCat może przechowywać własne atrybuty subskrybenta o Tobie, a tam, gdzie je ma, wracają do nas w wiadomościach, które wysyła do naszego backendu i które zapisujemy w takiej postaci, w jakiej nadchodzą; sekcja 9 mówi, co się z nimi dzieje. Ich własny SDK sam zbiera część informacji o urządzeniu i sieci, których nasz kod nie ustawia ani nie tłumi: adres sieciowy, z którego wnioskuje o przybliżonej lokalizacji, typ urządzenia, system operacyjny i wersję aplikacji oraz historię zakupów w sklepie, którą odczytuje; nasz kod nie włącza zbierania identyfikatora urządzenia, więc nie jest dołączany identyfikator reklamowy. Żadnych wpisów, leków ani pomiarów	Aby powiedzieć Aplikacji, czy Twoja subskrypcja jest aktywna	[email protected]
Apple i Google, które prowadzą sklepy, przez które sprzedawana jest glumea+	Zapisy zakupów i subskrypcji. Żadnych wpisów, leków ani pomiarów	Pobierają płatność i utrzymują z Tobą relację rozliczeniową; to, kto jest sprzedawcą formalnym (seller of record), zależy od sklepu i Twojego terytorium, jak wyjaśniają Warunki korzystania z usługi. Nigdy nie widzimy danych Twojej karty	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Żaden podmiot powiązany z Paweł Milewski Software Development nie otrzymuje danych zdrowotnych konsumenta i nie ujawniamy ich reklamodawcom, brokerom danych, ubezpieczycielom ani pracodawcom. Wiążący nakaz prawny może wymagać ujawnienia. Wszelkie zawiadomienie o takim ujawnieniu podlega obowiązującemu prawu.

Tabela mówi, po co używana jest każda usługa i co może otrzymać. Aplikacja nie ma osobnego przełącznika udostępniania dla każdego dostawcy z osobna; dostępne kontrole opisuje sekcja 7. Warunki dostawców i ich informacje o prywatności regulują też dane, które SDK zbiera niezależnie od pól skonfigurowanych przez nasz kod.

Dwie kwestie o tym, co analityka i diagnostyka mogą, a czego nie mogą przenosić:

• Analityka nie może otrzymać pomiaru, notatki, nazwy leku, tagu wpisanego przez użytkownika ani adresu e-mail przez schemat zdarzeń Aplikacji. Aplikacja używa stałych list dozwolonych zdarzeń i właściwości. Wpisy o lekach każdego rodzaju są zgłaszane jako jeden rodzaj, a dotknięcia alertów o glukozie nie są zapisywane, więc zdarzenia nie ujawniają Twojego leczenia ani Twoich pomiarów. Analityka nie zbiera niczego, dopóki się na nią nie zgodzisz.
• Raporty diagnostyczne są przebudowywane z listy dozwolonych elementów, zanim zostaną wysłane, a raport nie zawiera użytkownika, identyfikatora konta ani tekstu komunikatu. Dwa ograniczenia: etykieta nazywająca nieudaną operację może ujawnić, jakiej kategorii danych operacja dotyczyła (na przykład importu glukozy), nigdy wartości; a natywne zdarzenia awarii, braku odpowiedzi aplikacji i watchdoga są wytwarzane przez procedurę obsługi awarii systemu operacyjnego i mogą dotrzeć do Sentry z pominięciem tego filtra.

5.1 Kopie, które robisz samodzielnie

Raporty glukozy w PDF i CSV oraz zaszyfrowane archiwum .glumea trafiają tam, dokąd je wyślesz. Gdy przekażesz plik innej aplikacji, e-mailowi lub osobie, jest poza naszą kontrolą. Archiwum .glumea jest zaszyfrowane hasłem, które znasz tylko Ty; nie możemy go otworzyć i nie może go otworzyć nikt, komu nie podasz hasła.

5.2 Kopie zapasowe urządzenia

Lokalna baza danych Aplikacji jest na Twoim urządzeniu zaszyfrowana kluczem przechowywanym w magazynie kluczy platformy, który nigdy nie opuszcza tego urządzenia. Na Androidzie kopia zapasowa i przenoszenie z urządzenia na urządzenie są dla glumea całkowicie wyłączone. Na iOS kopia pliku bazy danych może nadal trafić do Twojej kopii zapasowej iCloud, ale nie da się jej odczytać bez klucza. Apple i Google nie otrzymują więc tą drogą czytelnych danych zdrowotnych konsumenta, a przejście na nowy telefon musi odbyć się przez synchronizację w chmurze albo archiwum .glumea.

6. Nie sprzedajemy danych zdrowotnych konsumenta

Nie sprzedajemy danych zdrowotnych konsumenta i nigdy ich nie sprzedawaliśmy. Prawo stanu Waszyngton wymaga od Ciebie odrębnego, podpisanego „ważnego upoważnienia” (valid authorization) przed jakąkolwiek sprzedażą; żadnego nie mamy i nie prosiliśmy Cię o nie. Sprzedaż mogłaby nastąpić wyłącznie na podstawie upoważnienia, które postanowisz udzielić, które musi dokładnie określać, co jest sprzedawane i komu, i które możesz odwołać.

glumea nie zawiera pakietu SDK reklamowego, identyfikatora reklamowego, pakietu SDK atrybucji ani pomiaru reklam, ani pakietu SDK lokalizacji. glumea nigdy nie prosi o uprawnienie do lokalizacji i nie zbiera dokładnych danych o lokalizacji: żadna z kompilacji platformowych nie deklaruje uprawnienia do lokalizacji, więc Aplikacja w ogóle nie może odczytać lokalizacji Twojego urządzenia. Jedyną rzeczą niosącą jakikolwiek sygnał geograficzny jest adres sieciowy, z którego łączy się Twoje urządzenie i który nasze serwery oraz dostawcy z sekcji 5 widzą tak jak każda usługa internetowa, i z którego można wnioskować o przybliżonym regionie. Nie używamy go do ustalania Twojego położenia i nie wyprowadzamy z niego ani nie przechowujemy lokalizacji. Nie przetwarzamy danych zdrowotnych konsumenta do celów reklamy, nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach i nie prowadzimy ani nie możemy prowadzić geofencingu wokół żadnej placówki opieki zdrowotnej.

7. Po co je zbieramy i co możesz przełączać

Większość wpisów zdrowotnych podajesz celowo, wpisując je albo importując. Analityka i diagnostyka też są opcjonalne: obie są wyłączone, dopóki się na nie nie zgodzisz na końcu wprowadzenia albo nie włączysz ich w Ustawieniach, i żaden z pakietów SDK nie jest uruchamiany wcześniej.

Synchronizacja w chmurze, czyli to, czy Twoje wpisy są w ogóle kopiowane na nasze serwery, jest funkcją glumea+ i jest wyłączona, dopóki jej nie włączysz. Włączenie wymaga dwóch kroków. Bez aktywnej subskrypcji glumea+ Aplikacja pokazuje ekran subskrypcji zamiast cokolwiek włączać. Z subskrypcją prosi Cię następnie o potwierdzenie, w odrębnym kroku, że zgadzasz się na przechowywanie Twoich danych zdrowotnych na naszych serwerach. To potwierdzenie jest Twoją zgodą, jest wymagane za każdym razem, gdy przełącznik zostaje włączony, a nie tylko za pierwszym, a ponowne wyłączenie przełącznika ją wycofuje. Znajdziesz ją w panelu Synchronizacja w chmurze, który otwiera się przyciskiem chmury u góry ekranu Podsumowanie albo Historia; przełącznik w nim nazywa się Synchronizacja. Gdy jest wyłączony, nowe wpisy zostają na Twoim urządzeniu. Wpisy, które już są na naszych serwerach, tam zostają, dopóki ich nie usuniesz, a ponowne włączenie synchronizacji wysyła ponownie wpisy przechowywane na Twoim urządzeniu.

Twoja odpowiedź dotycząca tego przełącznika jest przechowywana na Twoim koncie na naszych serwerach, a nie w telefonie. Przetrwa wylogowanie i podąża za Tobą na nowe urządzenie, a jej wyłączenie jest zapisywane w ten sam sposób: jeśli wyłączysz ją offline, Aplikacja zachowuje tę odpowiedź i dostarcza ją przy najbliższej okazji, zamiast ją porzucić. Jeśli glumea+ się skończy, nowe wpisy przestają być kopiowane na nasze serwery, a edycje i usunięcia wpisów, które już tam są, nadal się synchronizują, i panel pokazuje Edycje i usunięcia nadal się synchronizują · Nowe wpisy zostają na tym urządzeniu: nic nie jest usuwane, zapisana odpowiedź zostaje bez zmian, a ponowne wykupienie subskrypcji wznawia pełną kopię zapasową na podstawie tej odpowiedzi bez ponownego pytania. Wyłączenie przełącznika oraz link Usunąć dane z serwera obok niego pozostają dostępne niezależnie od tego, czy subskrypcja jest aktywna.

Trzy rzeczy możesz w Aplikacji przełączać w dowolnej chwili:

• Apple Health / Health Connect: wyłączone, dopóki ich nie połączysz, a każdy z trzech typów danych można wyłączyć osobno. Ustawienia → Integracje → Apple Health (na iPhonie) albo Health Connect (na Androidzie).
• Analityka użycia: Ustawienia → Dane i prywatność → Prywatność i diagnostyka. Wyłączona, dopóki się na nią nie zgodzisz. Wyłączenie zmienia zapisaną preferencję, ale zdarzenia już ustawione w kolejce mogą nadal zostać dostarczone według harmonogramu SDK.
• Raportowanie błędów: osobny przełącznik na tym samym ekranie. Również wyłączone, dopóki się na nie nie zgodzisz. Wylogowanie czyści obie odpowiedzi, ale SDK, który już działa, działa dalej do zamknięcia Aplikacji.

Kontrolka Usunąć dane z serwera w Aplikacji wymaga aktywnego zalogowania. Jeśli sesja wygasła, panel Synchronizacja w chmurze pokazuje Wstrzymana, a kontrolka wymaga zalogowania, zanim będzie mogła zadziałać. Obowiązujące przepisy bezwzględne zakazują karania za ważne wycofanie zgody.

Twój profil cukrzycy i leczenia oraz Twoje ustawienia terapii nie są objęte powyższymi przełącznikami. Usunięcie konta jest jedynym wdrożonym sposobem usunięcia ich z naszej bazy produkcyjnej. Żaden proces usunięcia samego profilu nie jest obecnie dostępny przez [email protected].

8. Twoje prawa

Sekcja 8.1 określa prawa, które daje Ci stan Waszyngton, a sekcja 8.2 mówi, jak z nich skorzystać. Jeśli jesteś w Nevadzie, Twoje prawa i terminy są zamiast tego w Informacji o prywatności danych zdrowotnych konsumenta w Nevadzie.

8.1 Jeśli jesteś w stanie Waszyngton

Na podstawie My Health My Data Act masz prawo do:

• Potwierdzenia, czy zbieramy, udostępniamy lub sprzedajemy Twoje dane zdrowotne konsumenta, oraz dostępu do nich, w tym do osób trzecich i podmiotów powiązanych, którym zostały udostępnione, wraz ze sposobem skontaktowania się z nimi. Aktualnie opublikowaną listą odbiorców i kontaktów jest tabela w sekcji 5.
• Wycofania zgody na zbieranie Twoich danych zdrowotnych konsumenta i na ich udostępnianie (sekcja 7).
• Usunięcia Twoich danych zdrowotnych konsumenta.

Prawo stanu Waszyngton wymaga odpowiedzi w ciągu 45 dni od otrzymania żądania. Dopuszcza jeden dodatkowy 45-dniowy okres, gdy jest to rozsądnie konieczne, z zawiadomieniem i uzasadnieniem w pierwszym okresie. Ustala też zasady dotyczące opłat oraz żądań ewidentnie bezzasadnych, nadmiernych lub powtarzających się. Te wymogi ustawowe obowiązują niezależnie od tej polityki.

8.2 Jak skorzystać z tych praw

• W Aplikacji: Usuń konto (Ustawienia → Konto) trwale usuwa Twoje konto i wszystko, co z nim zsynchronizowano, z naszych serwerów oraz wymazuje lokalną bazę danych z Twojego urządzenia. Link Usunąć dane z serwera (w panelu Synchronizacja w chmurze; działa po wyłączeniu synchronizacji) usuwa serwerową kopię Twoich wpisów, katalogów leków i harmonogramów przyjmowania leków, zachowując Twoje konto i kopię na urządzeniu. Nie sięga dalej: Twój profil cukrzycy i leczenia oraz Twoje ustawienia terapii zostają na naszych serwerach, dopóki nie usuniesz konta.
• E-mailem: poproś o usunięcie konta na [email protected], nawet jeśli nie masz już Aplikacji. Przed usunięciem konta sprawdzamy, czy jest Twoje. Usuwanie konta glumea opisuje obie drogi. Odrębny, własny proces dostępu lub odwołania poza aplikacją nie jest jeszcze wdrożony, więc ta droga e-mailowa sama w sobie nie realizuje każdego prawa przysługującego w stanie Waszyngton.

Gdy usuwasz w Aplikacji, usunięcie z tabel konta produkcyjnego następuje w chwili potwierdzenia. Sekcja 9 mówi, dokąd to usunięcie sięga i co je przeżywa.

9. Dokąd faktycznie sięga usunięcie

Poniższa tabela pokazuje, jak usunięcie jest stosowane w każdym systemie i u każdego dostawcy usług.

Miejsce docelowe	Co się dzieje
Twoje urządzenie	Usunięcie wpisu usuwa go z tego urządzenia i tylko z tego urządzenia. Kopia serwerowa zostaje, więc wpis może wrócić po ponownej instalacji, na nowym telefonie albo po wylogowaniu i ponownym zalogowaniu. Serwer czyści dopiero Usunąć dane z serwera albo usunięcie konta. Pomiarów zaimportowanych z Apple Health albo Health Connect nie można w Aplikacji usuwać pojedynczo. Usunięcie konta w aplikacji i wylogowanie wymazują lokalną bazę danych na tym urządzeniu; prośba wysłana e-mailem nie może jej zdalnie wymazać. Baza danych jest zaszyfrowana kluczem powiązanym z urządzeniem, więc każda jej kopia, która opuści to urządzenie, jest nieczytelna
Nasza produkcyjna baza danych (Google Cloud, europe-west1)	Gdy usuwasz konto, wiersz konta i wszystko, co do niego dołączono, są trwale usuwane natychmiast, bez możliwości odzyskania. Pojedynczy wpis jest inny: jeśli usunięcie jednego wpisu kiedykolwiek dotrze na nasze serwery, wiersz jest zachowywany jako znacznik usunięcia, który nadal niesie jego wartość, tagi i notatki, aby usunięcie mogło dotrzeć na Twoje inne urządzenia
Nasze kopie zapasowe serwera	Kopie już usuniętych wierszy utrzymują się, dopóki kopie zapasowe nie wygasną, najwyżej 7 dni, i nie dłużej niż sześć miesięcy od uwierzytelnienia tam, gdzie obowiązuje ustawowy limit stanu Waszyngton. Pojedyncze rekordy nie są edytowane wewnątrz kopii zapasowej. Awaryjne przywrócenie z kopii zapasowej może tymczasowo przywrócić usunięte wiersze, ponieważ żadne zadanie nie odtwarza dawnych usunięć
Nasze dzienniki serwera	Nasza platforma hostingowa zapisuje adres, ścieżkę i czas żądań, które Twoje urządzenie do nas wysyła, a nasz backend zapisuje własny wiersz za każdym razem, gdy żądanie się nie powiedzie: status, ścieżkę, czas i komunikat o błędzie. Żadne z nich nie zawiera wpisów, leków ani pomiarów. Przechowywanie: 30 dni
Zoho ZeptoMail	Jeśli wysyłka e-maili jest włączona, może przechowywać zapisy dostarczenia wiadomości weryfikacyjnych i resetujących. Przechowywanie: do 60 dni dzienników dostarczenia, standardowy okres ZeptoMail. Obecny proces usunięcia nie wysyła do dostawcy żądania usunięcia
PostHog (analityka)	Usunięcie konta kolejkuje żądanie skasowania powiązanego z kontem profilu oraz jego zdarzeń i nagrań. Próbujemy od razu i ponawiamy nieudane żądanie. PostHog może zakończyć przyjęte zbiorcze usunięcie asynchronicznie. Zdarzenia sprzed zalogowania używają osobnego identyfikatora urządzenia
Sentry (diagnostyka)	Aplikacja nie dołącza do raportu diagnostycznego identyfikatora konta, adresu e-mail ani rekordu użytkownika. Raporty natywne mogą ominąć filtr Aplikacji i nie istnieje obsługiwany identyfikator pozwalający znaleźć i usunąć raporty pojedynczego użytkownika
RevenueCat	Przechowuje rekord subskrybenta pod identyfikatorem konta, ale żadnych wpisów, leków ani pomiarów. Usunięcie konta kolejkuje żądanie skasowania tego rekordu. Próbujemy od razu i ponawiamy nieudane żądanie
Nasz dziennik zdarzeń subskrypcji	Nasz backend zapisuje każdą wiadomość o subskrypcji wysłaną przez RevenueCat, w tym identyfikator konta i wszelkie atrybuty subskrybenta w tej wiadomości. Wiersze nie są dołączone do rekordu konta, więc usługa usuwania usuwa je osobno, gdy usuwa konto. W przeciwnym razie zaplanowane zadanie usuwa każdy wiersz 90 dni po nadejściu
Zapisy subskrypcji Apple / Google	Przechowywane przez nich zgodnie z ich własnymi zasadami, poza naszą kontrolą
Kopie wyeksportowane przez Ciebie	Poza naszym zasięgiem, zobacz „Kopie, które robisz samodzielnie” wyżej

Obie drogi usunięcia konta korzystają z tej samej usługi po stronie serwera. Usuwa ona konto i dziennik zdarzeń subskrypcji z naszej bazy produkcyjnej oraz kolejkuje żądania do RevenueCat i PostHog. Nie identyfikuje raportów Sentry pojedynczego użytkownika ani nie kasuje dzienników dostarczenia Zoho ZeptoMail. Prawo stanu Waszyngton wymaga też procesu odwoławczego dla odrzuconych żądań; ten odrębny proces nie jest jeszcze wdrożony.

10. Jeśli odmówimy

Prawo stanu Waszyngton wymaga pisemnego uzasadnienia i procesu odwoławczego w razie odmowy wykonania żądania. Wymaga też pisemnej decyzji w sprawie odwołania w ciągu 45 dni oraz, po oddaleniu odwołania, sposobu kontaktu z prokuratorem generalnym stanu Waszyngton.

Odrębny proces odwoławczy nie jest obecnie wdrożony pod adresem [email protected], więc obecny proces nie zapewnia drogi odwołania, której wymaga stan Waszyngton. Nic w tej polityce nie ogranicza skargi do Biura Prokuratora Generalnego stanu Waszyngton (Washington State Office of the Attorney General) ani żadnego innego prawa przysługującego na podstawie prawa stanu Waszyngton.

11. Zmiany tej polityki

Obecna wersja opisuje kategorie i cele używane obecnie. Prawo stanu Waszyngton może wymagać zaktualizowanej polityki, wcześniejszego powiadomienia lub zgody przed wprowadzeniem nowej kategorii albo nowego celu. Opublikowanie zaktualizowanej polityki nie zastępuje zgody tam, gdzie zgoda jest wymagana.

12. Język

Ta polityka jest publikowana po angielsku. Wersja angielska jest wiążąca prawnie. Tłumaczenia na inne języki są publikowane po to, żeby można było przeczytać politykę w swoim języku. Jeśli tłumaczenie i tekst angielski się różnią, rozstrzyga tekst angielski.

Wyjątkiem jest samo prawo. Jeśli kraj, w którym mieszkasz, nadaje językowi, w którym się do Ciebie zwrócono, odrębny status, tak jak robi to prawo ochrony konsumentów w kilku krajach, zastosowanie ma ta reguła zamiast tej, a nic tutaj nie odbiera Ci przysługującego na jej podstawie prawa.

Tłumaczenie jest publikowane, gdy jest gotowe, więc po aktualizacji może pozostawać w tyle za tekstem angielskim. Jeśli znajdziesz miejsce, w którym tłumaczenie i tekst angielski mówią co innego, napisz do nas na [email protected].

13. Skontaktuj się z nami

• E-mail: [email protected]
• Poczta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polska

Dokumenty powiązane: Informacja o prywatności danych zdrowotnych konsumenta w Nevadzie, Polityka prywatności, Warunki korzystania z usługi i Zastrzeżenie medyczne.