Informacja o prywatności danych zdrowotnych konsumenta w Nevadzie

Na jakie pytania odpowiada ten dokument

Ta informacja jest dla Ciebie, jeśli jesteś w Nevadzie. Obowiązuje obok naszej Polityki prywatności danych zdrowotnych konsumenta, która jest dokumentem wymaganym przez prawo stanu Waszyngton i która zawiera wspólne szczegóły: co zbieramy, skąd to pochodzi, kto jeszcze to przetwarza i dokąd sięga usunięcie.

• Jakie mam prawa i ile macie czasu na odpowiedź? Sekcja 4.
• Jak mam poprosić? Sekcja 5.
• Dokąd sięga usunięcie? Sekcja 6.
• A jeśli odmówicie? Sekcja 7.
• Jak naprawdę przetwarzane są moje dane? Sekcja 8.
• Czy ktoś może mnie śledzić w innych serwisach? Sekcja 11.

1. Kim jesteśmy i czego dotyczy ta informacja

Paweł Milewski Software Development (Operator, „my”, „nas”, „nasze”) udostępnia glumea (Aplikację) i glumea.com (Witrynę). Ta informacja dotyczy Aplikacji.

Dotyczy Ciebie, jeśli jesteś mieszkańcem Nevady albo jeśli Twoje dane zdrowotne konsumenta zebrano podczas Twojego pobytu w Nevadzie. Prawem Nevady jest NRS 603A.400 i nast., wprowadzone ustawą SB 370 z 2023 roku.

Dlaczego są dwa dokumenty. Ustawa stanu Waszyngton My Health My Data Act wymaga polityki danych zdrowotnych konsumenta, która jest odrębnym, samodzielnym dokumentem i zawiera wyłącznie to, czego ta ustawa żąda. Nevada żąda czterech ujawnień, których nie żąda stan Waszyngton. Trzymanie obu w jednym pliku sprawiało, że dokument waszyngtoński zawierał treści, których zawierać nie powinien, więc część dotycząca Nevady znajduje się tutaj. Podział niczego Ci nie odebrał.

Gdzie są wspólne szczegóły. Kategorie danych zdrowotnych konsumenta, które zbieramy, cele, źródła, z których pochodzą, firmy, które je otrzymują, oraz tabela mówiąca, dokąd sięga usunięcie w każdym miejscu docelowym, są opisane w naszej Polityce prywatności danych zdrowotnych konsumenta, w sekcjach od 2 do 5 oraz w sekcji 9. Są takie same niezależnie od tego, gdzie mieszkasz, więc podajemy je raz, a nie dwa razy: dwie kopie rozjechałyby się z czasem i nie dałoby się stwierdzić, która jest aktualna. Wszystko w tej informacji jest dodatkiem do nich.

Obok tego dokumentu obowiązują trzy dalsze: Polityka prywatności, Warunki korzystania z usługi i Zastrzeżenie medyczne. Nasz adres pocztowy i e-mail znajdziesz w sekcji 13.

2. Co rozumiemy przez dane zdrowotne konsumenta

Nevada definiuje dane zdrowotne konsumenta jako informacje umożliwiające identyfikację osoby, powiązane z Tobą lub dające się rozsądnie z Tobą powiązać, których podmiot objęty regulacją używa do ustalenia Twojego przeszłego, obecnego lub przyszłego stanu zdrowia.

Większość tego, co glumea zapisuje, mieści się w tej definicji. Pomiar glukozy we krwi, dawka insuliny i nazwa leku to wyraźne przykłady.

Ponieważ glumea jest aplikacją dla osób z cukrzycą, samo posiadanie konta już ujawnia coś o Twoim zdrowiu. Dlatego traktujemy identyfikator Twojego konta i adres e-mail przypisany do konta jako dane zdrowotne konsumenta, choć nie są pomiarami zdrowotnymi, i tak samo traktujemy pseudonimowy identyfikator urządzenia, z którym powiązane są zdarzenia analityczne sprzed zalogowania. Sekcja 2 Polityki prywatności danych zdrowotnych konsumenta mówi to samo i wyjaśnia, co się w tym nie mieści.

3. Nie sprzedajemy ich i nie stosujemy geofencingu

Nie sprzedajemy danych zdrowotnych konsumenta i nigdy ich nie sprzedawaliśmy. Nevada wymaga od Ciebie odrębnego, podpisanego upoważnienia przed jakąkolwiek sprzedażą; żadnego nie mamy i nie prosiliśmy Cię o nie.

Nie prowadzimy geofencingu wokół żadnej placówki opieki zdrowotnej i nie moglibyśmy: glumea nie prosi o uprawnienie do lokalizacji na żadnej z platform, więc Aplikacja w ogóle nie może odczytać lokalizacji Twojego urządzenia.

4. Twoje prawa i ile mamy czasu

Na podstawie NRS 603A.400 i nast. masz prawo do:

• Potwierdzenia, czy zbieramy, udostępniamy lub sprzedajemy Twoje dane zdrowotne konsumenta, oraz otrzymania listy osób trzecich, którym zostały udostępnione lub sprzedane. Nie sprzedajemy ich wcale. Aktualna lista odbiorców jest opublikowana w sekcji 5 Polityki prywatności danych zdrowotnych konsumenta.
• Zatrzymania zbierania i udostępniania przez nas Twoich danych zdrowotnych konsumenta.
• Usunięcia danych zdrowotnych konsumenta, które o Tobie zebraliśmy.

Terminy. Prawo Nevady wymaga odpowiedzi w ciągu 45 dni od uwierzytelnienia żądania. Żądanie usunięcia ma termin krótszy i zakres szerszy: w ciągu 30 dni od uwierzytelnienia podmiot objęty regulacją musi usunąć objęte nią dane zdrowotne konsumenta ze swoich zapisów i sieci oraz powiadomić odpowiednich odbiorców. Ci odbiorcy mają następnie 30 dni na usunięcie swoich kopii. Ustawa nie dopuszcza pobierania opłaty.

Nevada to nie jest po prostu lżejsza wersja stanu Waszyngton. Jej termin usunięcia jest krótszy, a obowiązek powiadomienia odpowiednich odbiorców biegnie w tym samym 30-dniowym okresie. Stan Waszyngton dodatkowo wymaga aktywnego adresu kontaktowego każdej odpowiedniej osoby trzeciej oraz prawa dostępu do samych danych.

5. Jak skorzystać z tych praw

• W Aplikacji. Usuń konto (Ustawienia → Konto) trwale usuwa Twoje konto i wszystko, co z nim zsynchronizowano, z naszych serwerów oraz wymazuje lokalną bazę danych z Twojego urządzenia. Link Usunąć dane z serwera w panelu Synchronizacja w chmurze usuwa serwerową kopię Twoich wpisów, katalogów leków i harmonogramów przyjmowania leków, zachowując Twoje konto i kopię na urządzeniu. Wymaga aktywnego zalogowania i wcześniejszego wyłączenia Synchronizacji w chmurze.
• E-mailem. Poproś o usunięcie konta na [email protected] bez korzystania z Aplikacji. Przed usunięciem konta sprawdzamy, czy jest Twoje. Odrębny, własny proces dostępu lub odwołania nie jest jeszcze wdrożony, więc droga usunięcia konta sama w sobie nie realizuje każdego prawa przysługującego w Nevadzie.

Usuwanie konta glumea opisuje obsługiwaną drogę w aplikacji dokładniej.

6. Dokąd faktycznie sięga usunięcie

Tabela według miejsc docelowych to sekcja 9 Polityki prywatności danych zdrowotnych konsumenta i obowiązuje Cię bez zmian. Do tego dochodzą dwie kwestie specyficzne dla Nevady:

• Kopie zapasowe. Nevada pozwala opóźnić usunięcie z kopii zapasowej lub systemu archiwalnego nawet o dwa lata od uwierzytelnienia Twojego żądania. W praktyce nasze kopie zapasowe mają jedno ustawienie przechowywania dla wszystkich i jest ono krótsze: 7 dni, w żadnym razie nie dłużej niż sześć miesięcy.
• Firmy, które otrzymały Twoje dane. Nevada wymaga przekazania żądania usunięcia odpowiednim odbiorcom w ciągu 30 dni. Obie drogi usunięcia konta usuwają konto produkcyjne i kolejkują żądania skasowania jego rekordu subskrybenta w RevenueCat oraz powiązanego z kontem profilu PostHog. Nieudane żądania są ponawiane. Raporty Sentry nie mają obsługiwanego identyfikatora, za pomocą którego można znaleźć raporty pojedynczego użytkownika. Pozostałe ograniczenia wymienia sekcja 9 Polityki prywatności danych zdrowotnych konsumenta.

7. Jeśli odmówimy

Prawo Nevady wymaga pisemnego uzasadnienia i instrukcji odwołania w razie odmowy wykonania żądania, pisemnej decyzji w sprawie odwołania w ciągu 45 dni oraz informacji o kontakcie z prokuratorem generalnym Nevady, jeśli odwołanie zostanie oddalone.

Odrębny proces odwoławczy nie jest obecnie wdrożony pod adresem [email protected], więc obecny proces nie zapewnia drogi odwołania, której wymaga Nevada. Nic tutaj nie ogranicza skargi do Biura Ochrony Konsumentów (Bureau of Consumer Protection) przy Prokuraturze Generalnej Nevady (Office of the Attorney General) ani żadnego innego prawa przysługującego na podstawie prawa Nevady.

Prawo Nevady egzekwuje prokurator generalny.

8. Jak przetwarzane są Twoje dane zdrowotne konsumenta

To, co zapisujesz, trafia do lokalnej bazy danych Aplikacji na Twoim urządzeniu, zaszyfrowanej kluczem przechowywanym w magazynie kluczy platformy. Wartości, które Aplikacja wylicza, czyli szacowana aktywna insulina i sąsiadujące z nią sformułowanie o ryzyku hipoglikemii, średnia glukoza i jej rozrzut, czas w zakresie, szacunkowy poziom HbA1c (GMI), sugerowany czas następnego pomiaru oraz etykieta stanu przy ostatnim pomiarze, są obliczane na urządzeniu.

Twoje konto, Twój profil cukrzycowy i terapeutyczny oraz Twoje ustawienia terapii są przechowywane na naszych serwerach od chwili, gdy je wprowadzisz, niezależnie od tego, czy korzystasz z synchronizacji w chmurze; usunięcie konta je usuwa. Synchronizacja w chmurze decyduje o tym, czy Twój dziennik jest dodatkowo kopiowany na nasze serwery: wpisy, katalogi leków i harmonogramy przyjmowania leków. Ten przełącznik jest funkcją glumea+, a Twoja odpowiedź jest przechowywana na koncie, a nie w telefonie. Gdy jest włączony, dane te są kopiowane do naszego backendu i bazy danych w Google Cloud w regionie europe-west1 i tam przechowywane, aby można je było zwrócić na Twoje urządzenia; z tej serwerowej kopii przywraca dane nowy telefon. Godziny przypomnień o pomiarach, Godziny ciszy, ustawienie szczegółów powiadomień i ustawienia połączeń zdrowotnych zostają na urządzeniu i w ogóle nie są do nas wysyłane.

Firmy wymienione w Polityce prywatności danych zdrowotnych konsumenta obsługują opisane tam usługi. Pakiet SDK dostawcy w Aplikacji może też zbierać informacje o urządzeniu i sieci, których nie konfigurujemy ani nie otrzymujemy; robi tak SDK RevenueCat. Preferencje Analityka użycia i Raportowanie błędów są wyłączone, dopóki się na nie nie zgodzisz, a zdarzenia i raporty są filtrowane przed wysłaniem.

Nie przetwarzamy danych zdrowotnych konsumenta do celów reklamy, kierowania reklam, profilowania, decyzji kredytowych ani ubezpieczeniowych ani do badań i nie używamy ich do podejmowania wobec Ciebie zautomatyzowanych decyzji.

9. Przeglądanie swoich danych i prośba o ich zmianę

To, co zapisujesz w dzienniku, jest widoczne w Aplikacji na każdym urządzeniu, które to przechowuje. Aplikacja może bezpłatnie utworzyć raport glukozy w formacie CSV albo zaszyfrowane archiwum .glumea; sformatowany raport PDF jest funkcją glumea+. Prawa ustawowe nie są uzależnione od subskrypcji. Żaden dodatkowy proces przekazania kopii poza aplikacją nie jest obecnie wdrożony przez [email protected].

Zapisane przez Ciebie wpisy można usunąć w Aplikacji; pomiarów zaimportowanych z Apple Health albo Health Connect nie można usuwać pojedynczo.

Wpisy, pola profilu i ustawienia terapii udostępnione do edycji można poprawić w Aplikacji. Żaden ręczny proces korekty kopii serwerowej nie jest obecnie wdrożony pod adresem [email protected]. Sekcja 7 opisuje obecne ograniczenie w zakresie odwołania, nie ograniczając żadnego prawa ustawowego.

10. Istotne zmiany

Aktualna wersja i data wejścia w życie są opublikowane na górze. Prawo Nevady może wymagać wcześniejszego powiadomienia, zaktualizowanej informacji lub zgody przed istotną zmianą. Opublikowanie zaktualizowanej informacji nie zastępuje zgody tam, gdzie zgoda jest wymagana.

11. Czy osoba trzecia może zbierać Twoje dane zdrowotne w innych witrynach i usługach

Nevada każe nam powiedzieć, czy osoba trzecia może zbierać dane zdrowotne konsumenta o Tobie w czasie i w różnych witrynach lub usługach internetowych, gdy korzystasz z glumea.

Nie. glumea nie zawiera żadnego pakietu SDK reklamowego, atrybucji ani pomiaru reklam i nie używa identyfikatora reklamowego. PostHog, Sentry i RevenueCat otrzymują dane opisane w Polityce prywatności danych zdrowotnych konsumenta; żaden z nich nie jest zintegrowany jako sieć reklamowa ani sieć śledzenia między usługami. Ich pakiety SDK mogą zbierać informacje o urządzeniu i sieci na potrzeby działania własnej usługi. Witryna nie ustawia plików cookie, nie prowadzi analityki i nie wysyła żądań do zewnętrznych źródeł.

Dla kompletności, w drugą stronę: my także nie zbieramy danych zdrowotnych konsumenta o Tobie z innych witryn ani aplikacji. Jedynym miejscem, z którego dane docierają do nas z innej aplikacji, jest Apple Health albo Health Connect, i to tylko jeśli je połączysz i przyznasz uprawnienie systemu operacyjnego. To jednokierunkowy import, który sam uruchamiasz, zapisów, które platforma zdrowotna Twojego urządzenia już przechowuje, i nic nie wraca w drugą stronę.

12. Język

Ta informacja jest opublikowana po angielsku. Wersja angielska jest wiążąca prawnie. Tłumaczenie, jeśli je publikujemy, służy temu, żeby można było przeczytać informację w Twoim języku, i jest publikowane, gdy będzie gotowe, więc po aktualizacji może pozostawać w tyle za tekstem angielskim; jeśli tłumaczenie i tekst angielski się różnią, rozstrzyga tekst angielski.

Wyjątkiem jest samo prawo. Jeśli kraj, w którym mieszkasz, nadaje językowi, w którym się do Ciebie zwrócono, odrębny status, zastosowanie ma ta reguła zamiast tej, a nic tutaj nie odbiera Ci przysługującego na jej podstawie prawa.

13. Skontaktuj się z nami

• E-mail: [email protected]
• Poczta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polska

Dokumenty powiązane: Polityka prywatności danych zdrowotnych konsumenta, Polityka prywatności, Warunki korzystania z usługi i Zastrzeżenie medyczne.