Informacja o prywatności danych zdrowotnych konsumenta w Nevadzie

Na jakie pytania odpowiada ten dokument

Ta informacja jest dla Ciebie, jeśli jesteś w Nevadzie. Obowiązuje obok naszej Polityki prywatności danych zdrowotnych konsumenta, która jest dokumentem wymaganym przez prawo stanu Waszyngton i która niesie wspólne szczegóły: co zbieramy, skąd to pochodzi, kto jeszcze to przetwarza i dokąd sięga usunięcie.

• Jakie mam prawa i ile macie czasu na odpowiedź? Sekcja 4.
• Jak mam poprosić? Sekcja 5.
• Dokąd sięga usunięcie? Sekcja 6.
• A jeśli odmówicie? Sekcja 7.
• Jak naprawdę przetwarzane są moje dane? Sekcja 8.
• Czy ktoś może mnie śledzić w innych serwisach? Sekcja 11.

1. Kim jesteśmy i czego dotyczy ta informacja

Paweł Milewski Software Development („Operator”, „my”, „nas”, „nasz”) dostarcza glumea („Aplikacja”) i glumea.com („Witryna”). Ta informacja dotyczy Aplikacji.

Dotyczy Ciebie, jeśli jesteś mieszkańcem Nevady albo jeśli Twoje dane zdrowotne konsumenta zebrano podczas Twojego pobytu w Nevadzie. Prawem Nevady jest NRS 603A.400 i nast., wprowadzone ustawą SB 370 z 2023 roku.

Dlaczego są dwa dokumenty. Waszyngtońska ustawa My Health My Data Act wymaga polityki danych zdrowotnych konsumenta, która jest odrębnym, samodzielnym dokumentem i która niesie wyłącznie to, czego ta ustawa żąda. Nevada żąda czterech ujawnień, których nie żąda stan Waszyngton. Trzymanie obu w jednym pliku sprawiało, że dokument waszyngtoński niósł treści, których nieść nie powinien, więc część dotycząca Nevady mieszka tutaj. Podział niczego Ci nie odebrał.

Gdzie są wspólne szczegóły. Kategorie danych zdrowotnych konsumenta, które zbieramy, cele, źródła, z których pochodzą, firmy, które je otrzymują, oraz tabela mówiąca, dokąd sięga usunięcie w każdym miejscu, są opisane w naszej Polityce prywatności danych zdrowotnych konsumenta, w sekcjach od 2 do 5 oraz w sekcji 9. Są takie same niezależnie od tego, gdzie mieszkasz, więc podajemy je raz, a nie dwa razy – dwie kopie rozjechałyby się z czasem, a Ty nie miałbyś jak stwierdzić, która jest aktualna. Wszystko w tej informacji jest dodatkiem do nich.

Obok tego dokumentu obowiązują trzy dalsze: Polityka prywatności, Warunki korzystania z usługi i Zastrzeżenie medyczne. Nasz adres pocztowy i e-mail znajdziesz w sekcji 13.

2. Co rozumiemy przez dane zdrowotne konsumenta

Nevada definiuje dane zdrowotne konsumenta jako informacje umożliwiające identyfikację osoby, powiązane z Tobą lub dające się rozsądnie z Tobą powiązać, których podmiot objęty regulacją używa do ustalenia Twojego przeszłego, obecnego lub przyszłego stanu zdrowia.

Większość tego, co glumea zapisuje, mieści się w tej definicji. Pomiar glukozy we krwi, dawka insuliny i nazwa leku to wyraźne przykłady.

Ponieważ glumea jest aplikacją dla osób z cukrzycą, samo posiadanie konta już ujawnia coś o Twoim zdrowiu. Dlatego traktujemy identyfikator Twojego konta i adres e-mail przypisany do konta jako dane zdrowotne konsumenta, choć nie są pomiarami zdrowotnymi, i tak samo traktujemy pseudonimowy identyfikator urządzenia, z którym powiązane są zdarzenia analityczne sprzed zalogowania. Sekcja 2 Polityki prywatności danych zdrowotnych konsumenta mówi to samo i wyjaśnia, co się w tym nie mieści.

3. Nie sprzedajemy ich i nie prowadzimy geoogrodzenia

Nie sprzedajemy danych zdrowotnych konsumenta i nigdy ich nie sprzedaliśmy. Nevada wymaga przed jakąkolwiek sprzedażą odrębnego, podpisanego przez Ciebie upoważnienia; nie mamy żadnego i nie prosiliśmy Cię o nie.

Nie prowadzimy geoogrodzenia (geofence) wokół żadnej placówki ochrony zdrowia i nie moglibyśmy tego robić: glumea nie prosi o uprawnienie do lokalizacji na żadnej z platform, więc Aplikacja w ogóle nie może odczytać lokalizacji Twojego urządzenia.

4. Twoje prawa i ile mamy na nie czasu

Na mocy NRS 603A.400 i nast. masz prawo:

• Potwierdzić, czy zbieramy, udostępniamy lub sprzedajemy Twoje dane zdrowotne konsumenta, oraz otrzymać listę wszystkich podmiotów trzecich, którym je udostępniliśmy albo którym je sprzedaliśmy. Nie sprzedajemy żadnych, więc sprzedażowa część tej listy jest pusta; częścią dotyczącą udostępniania jest tabela odbiorców w sekcji 5 Polityki prywatności danych zdrowotnych konsumenta, a jej aktualną wersję wyślemy Ci, jeśli poprosisz.
• Wstrzymać zbieranie i udostępnianie przez nas Twoich danych zdrowotnych konsumenta.
• Usunąć dane zdrowotne konsumenta, które o Tobie zebraliśmy.

Terminy. Odpowiadamy w ciągu 45 dni od otrzymania Twojego żądania. Gdy żądanie dotyczy usunięcia, Nevada daje nam krótszy termin i szersze zadanie: w ciągu 30 dni od jego uwierzytelnienia – tym uwierzytelnieniem jest sprawdzenie tożsamości opisane w sekcji 5 – usuwamy Twoje dane zdrowotne konsumenta z naszych rejestrów i z naszej sieci oraz informujemy każdą firmę, która je otrzymała, że poprosiłeś o ich usunięcie. Każda z nich ma następnie własne 30 dni na usunięcie swojej kopii. Nie pobieramy za to opłaty.

Nevada nie jest po prostu łagodniejszą wersją stanu Waszyngton. Jej termin usunięcia jest krótszy, a obowiązek przekazania Twojego żądania firmom, które otrzymały Twoje dane, biegnie w tych samych 30 dniach. W drugą stronę: dwie rzeczy, których wymaga stan Waszyngton, a których Nevada nie wymaga, to działający adres kontaktowy każdego podmiotu trzeciego z tej listy oraz kopia samych danych; poproś nas, a powiemy Ci, co możemy Ci dać na mocy prawa Nevady.

5. Jak skorzystać z tych praw

• W Aplikacji. Usuń konto (Ustawienia → Szczegóły konta) trwale usuwa z naszych serwerów Twoje konto i wszystko, co z nim zsynchronizowano, oraz wymazuje lokalną bazę danych z Twojego urządzenia. Link usunąć swoje dane, w panelu Synchronizacja, usuwa serwerową kopię Twoich wpisów, Twoich katalogów leków i Twoich harmonogramów leków, zachowując Twoje konto i kopię na Twoim urządzeniu. Wymaga aktywnego zalogowania i wcześniejszego wyłączenia przełącznika Synchronizacja w chmurze.
• E-mailem. Napisz na [email protected] z adresu przypisanego do Twojego konta i powiedz, czego chcesz. Nie musisz używać żadnej konkretnej formuły. Zanim wyślemy Ci kopię Twoich danych, potwierdzimy, co przechowujemy, albo cokolwiek usuniemy, sprawdzamy, czy żądanie naprawdę pochodzi od Ciebie: odpowiadamy jednorazowym kodem na adres przypisany do konta i działamy, gdy go odeślesz. To sprawdzenie jest tym, co uwierzytelnia żądanie, i od niego biegnie 30-dniowy termin usunięcia. Jeśli nie możesz już odbierać poczty pod tym adresem, powiedz nam, a zdecydujemy, przypadek po przypadku, jakie inne dowody możemy przyjąć; nie wykonamy żądania dotyczącego konta, co do którego nie możemy potwierdzić, że należy do osoby, która o to prosi.

Usuwanie konta glumea opisuje te same drogi bardziej szczegółowo.

6. Dokąd naprawdę sięga usunięcie

Tabela z podziałem na miejsca znajduje się w sekcji 9 Polityki prywatności danych zdrowotnych konsumenta i stosuje się do Ciebie bez zmian. Dwie dodatkowe uwagi charakterystyczne dla Nevady:

• Kopie zapasowe. Nevada pozwala odroczyć usunięcie z kopii zapasowej albo z systemu archiwalnego nawet o dwa lata od uwierzytelnienia Twojego żądania. W praktyce nasze kopie zapasowe mają jedno ustawienie okresu przechowywania dla wszystkich i jest ono krótsze: 7 dni, a w żadnym wypadku nie dłuższe niż sześć miesięcy.
• Firmy, które otrzymały Twoje dane. Nevada wymaga, żebyśmy przekazali im Twoje żądanie usunięcia w tych samych 30 dniach, i daje każdej z nich własne 30 dni po tym. To przekazanie idzie za żądaniem, które nam wyślesz: usunięcie konta w Aplikacji czyści naszą własną bazę danych, ale nie sięga Twojego profilu w PostHogu ani Twojego rekordu subskrybenta w RevenueCat. Tam, gdzie firma nie ma niczego, co dałoby się wskazać jako Twoje – przykładem jest Sentry, bo nie dołączamy do raportu diagnostycznego żadnego identyfikatora – nie ma tam nic do usunięcia, a nasza odpowiedź to powie, zamiast zostawiać Cię z odmiennym domysłem.

7. Jeśli odmówimy

Jeśli odmówimy wykonania żądania, napiszemy Ci dlaczego i jak się odwołać.

Aby się odwołać, odpowiedz na tamtą wiadomość albo napisz na [email protected] ze słowem „Appeal” w temacie. Rozpatrzymy żądanie ponownie, od nowa i w takim kształcie, w jakim je złożyłeś, i odpowiemy na piśmie w ciągu 45 dni, wyjaśniając nasze rozumowanie.

Jeśli odrzucimy odwołanie, wiadomość odrzucająca będzie zawierać link do Biura Ochrony Konsumentów przy Prokuratorze Generalnym stanu Nevada (Nevada Office of the Attorney General’s Bureau of Consumer Protection), przez formularz skargi na jego stronie ag.nv.gov, żebyś mógł złożyć skargę. To nie jest Twoja jedyna droga: nic w tej informacji nie ogranicza żadnego prawa, które przysługuje Ci na mocy prawa Nevady, i nic tutaj nie wymaga, żeby najpierw odwoływać się do nas.

Przestrzegania prawa Nevady pilnuje Prokurator Generalny.

8. Jak przetwarzane są Twoje dane zdrowotne konsumenta

To, co zapisujesz, trafia do lokalnej bazy danych Aplikacji na Twoim urządzeniu, zaszyfrowanej kluczem przechowywanym w systemowym magazynie kluczy. Wartości, które Aplikacja wylicza – szacunkowa aktywna insulina i pokazywany obok niej komunikat o ryzyku hipoglikemii, średnia glukoza i jej rozrzut, Czas w zakresie, szacunkowa A1C (GMI), sugerowana godzina Twojego następnego pomiaru oraz etykieta statusu przy Twoim ostatnim pomiarze – są liczone na urządzeniu.

Twoje konto, Twój profil cukrzycy i leczenia oraz Twoje ustawienia terapii są przechowywane na naszych serwerach od chwili, w której je wprowadzisz, niezależnie od tego, czy korzystasz z synchronizacji w chmurze; usuwa je dopiero usunięcie konta. Synchronizacja w chmurze decyduje o tym, czy na nasze serwery kopiowany jest także Twój dziennik – Twoje wpisy, Twoje katalogi leków i Twoje harmonogramy leków. Ten przełącznik jest funkcją glumea+, a Twoja odpowiedź na niego jest przechowywana na Twoim koncie, a nie na telefonie. Gdy jest włączony, są one kopiowane do naszego zaplecza i bazy danych w Google Cloud w regionie europe-west1 i tam przechowywane, żeby można je było zwrócić na Twoje urządzenia; to właśnie z tej serwerowej kopii odtwarza dane nowy telefon. Godziny Twoich przypomnień o pomiarze, Godziny ciszy, tryb choroby, ustawienie ekranu blokady i ustawienia połączenia z danymi o zdrowiu zostają na urządzeniu i w ogóle nie są do nas wysyłane.

Firmy wymienione w Polityce prywatności danych zdrowotnych konsumenta przetwarzają wysyłane im dane zdrowotne konsumenta wyłącznie po to, żeby prowadzić tę część glumea, do której ich używamy, i na nasze polecenie – z jednym zastrzeżeniem: SDK dostawcy działające wewnątrz Aplikacji może też samo z siebie zbierać informacje o urządzeniu i sieci, których ani nie konfigurujemy, ani nie otrzymujemy, i tak robi SDK RevenueCat. Analityka i diagnostyka są przetwarzane tylko wtedy, gdy włączysz przełącznik Analityka użycia albo Raportowanie błędów, a zdarzenia i raporty są filtrowane przed wysłaniem.

Nie przetwarzamy danych zdrowotnych konsumenta na potrzeby reklamy, kierowania reklam, profilowania, decyzji kredytowych ani ubezpieczeniowych, ani do badań, i nie używamy ich do podejmowania zautomatyzowanych decyzji wobec Ciebie.

9. Przeglądanie Twoich danych i prośba o ich zmianę

To, co zapisałeś, jest widoczne w Aplikacji na każdym urządzeniu, które to przechowuje, a kopię możesz zabrać ze sobą jako raport glukozy w CSV albo jako zaszyfrowane archiwum .glumea – oba bezpłatnie; sformatowany raport PDF za ten sam okres jest funkcją glumea+. Twoje prawa wynikające z tej informacji nigdy nie są uzależnione od tego, czy płacisz nam za glumea+. Jeśli chcesz kopię tego, co przechowujemy, i wolisz nie korzystać w tym celu z Aplikacji, poproś nas na [email protected].

Wpisy, które zapisałeś, można usuwać w Aplikacji; pomiarów zaimportowanych z Apple Health lub Health Connect nie da się usuwać pojedynczo.

Aby poprosić o kopię tego, co przechowujemy na naszych serwerach, albo poprosić nas o poprawienie w tym czegoś, napisz na [email protected] z adresu przypisanego do Twojego konta. Zanim cokolwiek wyślemy albo cokolwiek zmienimy, stosuje się sprawdzenie tożsamości opisane w sekcji 5. Jeśli nie wprowadzimy zmiany, o którą prosisz, napiszemy Ci na piśmie dlaczego, a sekcja 7 opisuje, jak się odwołać.

10. Jak informujemy o istotnych zmianach

Jeśli wprowadzimy istotną zmianę w tej informacji, zaktualizujemy ten dokument i datę wejścia w życie u góry oraz powiemy Ci o tym e-mailem na adres przypisany do Twojego konta, zanim zmiana wejdzie w życie. Tam, gdzie prawo wymaga Twojej zgody na zmianę, prosimy o nią najpierw.

Nie będziemy zbierać, wykorzystywać ani udostępniać kategorii danych zdrowotnych konsumenta, których nie ujawniono, ani wykorzystywać ujawnionych kategorii do celów, których nie ujawniono, bez uprzedniego zapytania Cię o zgodę.

11. Czy podmiot trzeci może zbierać Twoje dane zdrowotne w innych witrynach i usługach

Nevada wymaga od nas powiedzenia, czy podmiot trzeci może zbierać o Tobie dane zdrowotne konsumenta w czasie i w różnych witrynach lub usługach internetowych, gdy korzystasz z glumea.

Nie. Żaden nie ma na to pozwolenia i żaden nie jest tak umieszczony, żeby mógł to robić. glumea nie zawiera żadnego SDK reklamowego, żadnego identyfikatora reklamowego ani żadnego SDK atrybucji czy pomiaru skuteczności, więc nic w Aplikacji nie zasila sieci reklamowej ani pomiarowej. Trzej dostawcy, których SDK są w Aplikacji – PostHog, Sentry i RevenueCat – otrzymują wyłącznie to, co opisuje Polityka prywatności danych zdrowotnych konsumenta, i przechowują to jako nasze podmioty przetwarzające, mając umownie zakazane wykorzystywanie tego, co im wysyłamy, do własnych celów oraz łączenie tego z danymi o Tobie skądkolwiek indziej. Żaden z nich nie jest siecią reklamową ani pomiarową i żaden nie jest w Aplikacji po to, żeby chodzić za Tobą gdziekolwiek poza nią; informacje o urządzeniu i sieci, które ich SDK zbierają same z siebie, nie są Twoim profilem obejmującym wiele usług i nie są nam udostępniane. Witryna nie ustawia ciasteczek, nie prowadzi analityki i nie wysyła żądań do zewnętrznych źródeł.

Dla kompletności druga strona: my również nie zbieramy o Tobie danych zdrowotnych konsumenta z innych witryn ani aplikacji. Jedynym miejscem, z którego dane docierają do nas z innej aplikacji, jest Apple Health albo Health Connect, i tylko wtedy, gdy je podłączysz i przyznasz uprawnienie w systemie operacyjnym. Jest to jednokierunkowy import, który sam uruchamiasz, obejmujący wpisy, które platforma zdrowotna Twojego urządzenia już przechowuje, i nic nie wraca w drugą stronę.

12. Język

Ta informacja jest publikowana po angielsku. Moc prawną ma wersja angielska. Tam, gdzie publikujemy tłumaczenie, jest ono oferowane po to, żebyś mógł przeczytać tę informację we własnym języku, i jest publikowane, gdy jest gotowe, więc po aktualizacji może być opóźnione względem tekstu angielskiego; w razie rozbieżności między tłumaczeniem a tekstem angielskim rozstrzyga tekst angielski.

Wyjątkiem jest samo prawo. Jeżeli prawo kraju, w którym mieszkasz, nadaje własne znaczenie językowi, w którym się do Ciebie zwrócono, stosuje się jego regułę zamiast tej, i nic tutaj nie odbiera Ci prawa, które z niej wynika.

13. Kontakt z nami

• E-mail: [email protected]
• Adres pocztowy: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polska

Dokumenty powiązane: Polityka prywatności danych zdrowotnych konsumenta, Polityka prywatności, Warunki korzystania z usługi i Zastrzeżenie medyczne.