Politica de confidențialitate privind datele de sănătate ale consumatorilor

La ce întrebări răspunde acest document

Aceasta este politica privind datele de sănătate ale consumatorilor pe care o cere My Health My Data Act din Washington. Este deliberat îngustă, pentru că legea respectivă cere un document de sine stătător care să conțină doar ce prevede ea.

• Ce contează aici drept datele mele de sănătate? Secțiunile 2 și 3.
• De unde provin și cine altcineva le vede? Secțiunile 4 și 5.
• Ce pot dezactiva? Secțiunea 7.
• Care sunt drepturile mele și cât timp aveți la dispoziție? Secțiunile 8.1 și 8.2.
• Ce acoperă de fapt ștergerea? Secțiunea 9.
• Ce se întâmplă dacă refuzați? Secțiunea 10.

Dacă te afli în Nevada, drepturile și termenele tale sunt diferite și sunt stabilite în Notificarea noastră de confidențialitate privind datele de sănătate ale consumatorilor din Nevada. Tot ce se află în secțiunile 2-5 și 9 de mai jos ți se aplică și ție, iar acea notificare trimite aici pentru aceasta.

Tot restul despre datele tale, temeiuri juridice, securitate, copii, transferuri internaționale, site-ul, se află în Politica de confidențialitate, care ți se aplică și ție.

1. Cine suntem și ce acoperă această politică

Acest document se referă doar la datele de sănătate ale consumatorilor. Legea din Washington cere ca el să fie păstrat separat de Politica noastră de confidențialitate generală, deci este mai îngust: nu repetă secțiunile Politicii de confidențialitate despre temeiuri juridice, securitate, copii, transferuri internaționale sau site-ul glumea.com. Pentru toate acestea, citește Politica de confidențialitate.

Ce acoperă este aplicația glumea: ce colectează, unde ajung datele și ce poți dezactiva sau șterge. Paweł Milewski Software Development (Operatorul, „noi”, „nouă”, „nostru”) furnizează glumea (Aplicația) și glumea.com (Site-ul); această politică se referă la Aplicație. Adresa noastră poștală și adresa de e-mail se află în secțiunea 13.

Alte două documente se aplică alături de această politică și de Politica de confidențialitate: Termenii serviciului și Declarația medicală.

Se aplică în cazul tău dacă ești rezident în Washington sau dacă datele tale de sănătate ale consumatorului au fost colectate cât timp te aflai în Washington (My Health My Data Act, RCW 19.373).

Nevada are propria notificare. Legea din Nevada (NRS 603A.400 și următoarele) îți dă drepturi diferite, cu termene diferite, și ne cere patru informări pe care Washingtonul nu le cere, așa că acestea se află în Notificarea de confidențialitate privind datele de sănătate ale consumatorilor din Nevada, nu aici. Secțiunile 2-5 și 9 din acest document descriu ce face glumea cu datele de sănătate și se aplică oriunde ai locui.

2. Ce înțelegem prin date de sănătate ale consumatorilor

Conform My Health My Data Act din Washington, datele de sănătate ale consumatorilor sunt informații personale care sunt legate sau pot fi legate în mod rezonabil de tine și care îți identifică starea de sănătate fizică sau mentală trecută, prezentă sau viitoare, incluzând în mod expres funcțiile corporale, semnele vitale, măsurătorile, diagnosticele, tratamentul și medicația.

Cea mai mare parte din ce înregistrează glumea intră în această definiție. O valoare a glicemiei, o doză de insulină și numele unui medicament sunt exemple clare.

Deoarece glumea este o aplicație pentru diabet, faptul că ai un cont dezvăluie el însuși informații despre sănătate. De aceea tratăm identificatorul contului tău și adresa de e-mail de pe cont ca date de sănătate ale consumatorilor în scopurile acestei politici, deși nu sunt măsurători de sănătate. Din același motiv tratăm identificatorul pseudonim al dispozitivului și jurnalele de solicitări ale serverului descrise mai jos ca date de sănătate ale consumatorilor.

3. Categoriile pe care le colectăm și de ce

Categorie	Ce conține	De ce o colectăm
Valori ale glicemiei	Valoarea, data și ora, etichete de context (inclusiv etichete pe care le tastezi tu), note în text liber	Pentru a-ți arăta valorile, graficele și statisticile Timpului în intervalul țintă și pentru a programa mementourile de reverificare descrise în Declarația medicală
Înregistrări de alimente și glucide	Glucide, opțional proteine, grăsimi și calorii, și numele pe care îl tastezi	Pentru a te lăsa să înregistrezi și să consulți ce ai mâncat alături de valorile tale
Doze de insulină, comprimate și injectabile	Unități, număr, orele dozelor și cărui medicament îi aparțin	Pentru a te lăsa să înregistrezi și să consulți tratamentul tău
Cataloagele tale de medicamente	Numele medicamentelor (de exemplu o marcă de insulină), tip, concentrație, interval de dozare și parametri farmacocinetici	Pentru ca dozele să poată fi înregistrate pentru un medicament real și Aplicația să le poată afișa corect
Scheme de medicamente	Ce medicament, ora din zi, zilele săptămânii și dacă mementoul poate suna în timpul Orelor de liniște	Pentru a livra mementourile pentru medicamente pe care le configurezi
Mementouri de măsurare și setări de notificări	Orele și zilele săptămânii pentru mementourile tale de măsurare a glicemiei, intervalul tău de Ore de liniște și dacă notificările afișează detalii	Pentru a livra mementourile pe care le-ai cerut și pentru a păstra setările pentru mementouri care nu sunt încă construite. Mementourile programate de măsurare a glicemiei nu sunt livrate în prezent: poți seta orele și nu sosește nimic. Mementourile pentru medicamente și mementourile de reverificare după o valoare foarte scăzută sau foarte crescută sunt livrate. Setările tale de Ore de liniște și de detalii din notificări rămân pe dispozitivul tău
Măsurători corporale	Istoricul greutății și înălțimea	Pentru a arăta greutatea în timp și pentru a-ți afișa înregistrările în unitățile alese de tine
Profil pentru diabet și tratament	Pseudonimul pe care îl alegi, vârsta ta, sexul tău dacă îl furnizezi, tipul de diabet, modul de administrare a insulinei și dacă te tratezi cu comprimate, injectabile sau regim alimentar	Pentru a configura Aplicația după felul în care îți gestionezi de fapt diabetul
Setări de terapie	Intervalul tău țintă al glicemiei, factorul de sensibilitate la insulină (ISF) și raportul insulină-glucide (ICR)	Pentru a arăta intervalul tău țintă pe grafice și a păstra cifrele tale într-un singur loc. Intervalul tău țintă este scris în raportul PDF al glicemiei dacă generezi unul, iar raportul tău insulină-glucide este scris și el atunci când fereastra raportului conține o doză de insulină. Exportul CSV nu conține niciunul dintre ele, iar factorul de sensibilitate la insulină nu se află nici în CSV, nici în PDF, ci în arhiva .glumea criptată, care conține întregul tău cont. Aplicația nu le folosește niciodată pentru a calcula sau recomanda o doză. Factorul de sensibilitate la insulină este folosit totuși pentru un alt lucru: formularea riscului de hipoglicemie afișată lângă insulina activă, așa cum descrie Declarația medicală
Date importate din Apple Health sau Health Connect	Înregistrări de glicemie, greutate și glucide	Doar dacă le conectezi: pentru a-ți economisi retastarea valorilor pe care celelalte dispozitive ale tale le-au înregistrat deja. Înregistrările importate devin înregistrări obișnuite și urmează aceeași cale ca orice tastezi, inclusiv spre serverele noastre atunci când sincronizarea în cloud este activată
Valori pe care Aplicația le derivă pe dispozitivul tău	Insulina activă estimată și formularea riscului de hipoglicemie și intervalul aproximativ de scădere afișate lângă ea; glicemia medie și dispersia ei; Timpul în intervalul țintă; HbA1c estimată (GMI); momentul sugerat pentru următoarea ta măsurare; și eticheta Bună / Moderată / Critică de pe ultima ta valoare	Pentru a-ți arăta un rezumat al ce ai înregistrat. Acestea sunt calculate pe dispozitivul tău, iar Declarația medicală stabilește ce este și ce nu este fiecare dintre ele
Identificatorul contului și e-mailul	UUID-ul contului tău și e-mailul de autentificare	Pentru a-ți da un cont și a sincroniza înregistrările tale cu el
Starea abonamentului	Identificatorul contului tău și dacă glumea+ este activ, așa cum raportează Apple sau Google prin RevenueCat	Pentru a debloca ce ai plătit. Nu conține valori, medicamente sau înregistrări
Evenimente de analiză a produsului	Faptul că a fost salvată o înregistrare de un anumit fel (glicemie, alimente, medicamente sau greutate; insulina, comprimatele și injectabilele contează toate ca medicamente), dacă ai salvat-o din formular sau din butonul de acțiune al unui memento, câte rânduri a scris acea salvare și dacă ai înregistrat-o în decurs de aproximativ cincisprezece minute de la moment, mai târziu în aceeași zi sau retroactiv; faptul că ai deschis formularul de înregistrare și pe ce fel a fost deschis; faptul că Aplicația a fost lansată și, separat, că a fost lansată pentru prima dată după instalare; faptul că ai finalizat înregistrarea sau autentificarea și că un cod trimis prin e-mail a fost verificat sau refuzat, cu fluxul căruia îi aparținea; ce pași ai finalizat în configurarea inițială, inclusiv cei despre tipul de diabet și tratament, dar nu pasul văzut doar de utilizatorii de insulină, și faptul că ți-ai finalizat profilul; ce ecrane ai deschis, ca nume fixe de rute, un ecran la care ajunge doar un anumit fel de tratament fiind raportat ca ecranul de deasupra lui; faptul că ai atins un memento și categoria lui generală, niciodată o alertă de glicemie; faptul că ți s-a cerut permisiunea pentru notificări și dacă ai permis-o; dacă ai conectat Apple Health sau Health Connect, dacă sistemul de operare a acordat sau a refuzat permisiunea, faptul că ai cerut un import și că un import a rulat, cu ce l-a declanșat, niciodată câte înregistrări a citit; faptul că ai generat un export, în ce format și dacă l-ai partajat; faptul că ai dezactivat analiza; evenimente de abonament și de achiziție; și limba, tema, preferințele de unități și starea abonamentului tău. Niciodată o valoare, un nume, o notă sau altceva ce ai tastat. Evenimentele din timpul autentificării folosesc identificatorul contului; evenimentele de dinainte de autentificare folosesc un identificator pseudonim al dispozitivului	Pentru a înțelege ce părți ale Aplicației sunt folosite. Ele nu spun ce medicament iei, ce tratament folosești sau dacă a sunat o alertă de glicemie, dar sunt legate de folosirea de către tine a unei aplicații pentru diabet. Colectate doar după ce ești de acord cu analiza
Informații tehnice și despre dispozitiv	Identificatorul pseudonim al dispozitivului folosit pentru analiza de dinainte de autentificare; modelul dispozitivului, sistemul de operare, versiunea aplicației, versiunea de lansare, build-ul și valori similare adăugate de SDK-urile PostHog, Sentry și RevenueCat; și adresa de rețea văzută de serverele lor	SDK-urile colectează aceste valori, și doar după ce ești de acord cu analiza sau diagnosticarea. Niciunul dintre aceste câmpuri nu este o valoare a glicemiei, un medicament sau o valoare tastată de tine
Jurnale de solicitări ale serverului	Adresa, calea și ora solicitărilor pe care dispozitivul tău le face către serverele noastre și, când o solicitare eșuează, starea, calea, ora și mesajul de eroare	Pentru a rula backend-ul și a investiga eșecurile. Nu conțin înregistrări, medicamente sau valori și nimic din ce ai tastat. Sunt enumerate aici pentru că o solicitare către backend-ul glumea este legată de folosirea unei aplicații pentru diabet

Folosim datele de sănătate ale consumatorilor pentru aceste scopuri și pentru niciun altul. Nu le folosim pentru publicitate, direcționarea reclamelor, crearea de profiluri, decizii privind creditarea sau asigurările ori cercetare și nu le folosim pentru a lua decizii automate cu privire la tine.

Unele dintre cele de mai sus nu părăsesc deloc dispozitivul tău: orele mementourilor tale de măsurare, Orele tale de liniște, setarea detaliilor din notificări și setările conexiunii cu sănătatea sunt stocate doar local și nu sunt trimise serverelor noastre. Schemele tale de medicamente sunt excepția: ele aparțin jurnalului, deci sunt copiate pe serverele noastre când Sincronizare în cloud este activată, deoarece un memento pentru medicamente trebuie să supraviețuiască schimbării telefonului.

4. De unde provin

Există șase surse:

• Tu, când tastezi înregistrări în Aplicație sau îți configurezi profilul, medicamentele și mementourile.
• Platforma de sănătate a dispozitivului tău: Apple Health sau Health Connect, când o conectezi și acorzi permisiunea sistemului de operare. Este doar citire: glumea nu scrie niciodată nimic înapoi în Apple Health sau Health Connect, iar pe iOS nu are niciun drept care să i-o permită.
• Aplicația însăși, când derivă valori pe dispozitivul tău din ce ai introdus.
• Apple, Google și RevenueCat, care ne spun dacă abonamentul tău glumea+ este activ. Este un fapt de plată atașat identificatorului contului tău; nu conține valori, medicamente sau înregistrări. Ne ajunge atât în Aplicație, cât și ca mesaj de la server la server de la RevenueCat către backend-ul nostru.
• SDK-urile PostHog, Sentry și RevenueCat din Aplicație, care colectează singure valorile de dispozitiv și de rețea enumerate în secțiunea 3. Noi nu le setăm.
• Platforma noastră de găzduire și backend-ul nostru, care înregistrează jurnalele de solicitări ale serverului descrise în secțiunea 3.

Apple Health și Health Connect contează ca sursă. Valorile pe care le dețin au fost înregistrate de altceva, iar importul lor le aduce în glumea ca înregistrări obișnuite, inclusiv pe serverele noastre atunci când sincronizarea în cloud este activată.

Nu cumpărăm date de sănătate ale consumatorilor. În afară de platforma de sănătate pe care o conectezi și de semnalul acela de abonament, nu le primim de la nimeni, nici de la brokeri de date, rețele de publicitate, furnizori de servicii medicale sau asigurători.

5. Cine altcineva le gestionează și ce primește

Nimic din această secțiune nu este o vânzare. Tabelul identifică companiile care operează părți din glumea și datele pe care le poate primi fiecare serviciu. Apple și Google sunt incluse pentru completitudine: ele operează magazinele, dețin propriile evidențe de achiziție și acționează independent pentru acele date din magazin. Un SDK al unui furnizor din Aplicație poate colecta și informații despre dispozitiv și rețea pe care noi nu le configurăm și nu le primim. SDK-ul RevenueCat face acest lucru, iar RevenueCat descrie acea prelucrare în propria notificare de confidențialitate.

Cine	Ce primește	De ce	Contact
Google Cloud (Google), Cloud Run și Cloud SQL, regiunea europe-west1	E-mailul contului tău, profilul tău și setările tale de terapie, care sunt păstrate pe serverele noastre indiferent dacă folosești sincronizarea în cloud; și, când Sincronizare în cloud este activată, și jurnalul tău: înregistrări, cataloage de medicamente și scheme de medicamente	Ne găzduiesc backend-ul și baza de date. Aici se află copia de pe server a datelor tale. Google Cloud Logging păstrează și jurnalele noastre de solicitări ale serverului, descrise în secțiunea 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Dacă livrarea e-mailurilor în producție este activată: adresa de e-mail de destinație și mesajul de verificare, de resetare a parolei sau de schimbare a e-mailului. Nicio înregistrare, niciun medicament, nicio valoare	Pentru a livra e-mailurile de cont atunci când această funcție este activată	[email protected]
PostHog (EU Cloud)	Cât timp analiza este activată: evenimentele enumerate mai sus, identificatorul contului după autentificare sau un identificator pseudonim al dispozitivului înainte de autentificare, atribute de preferințe selectate, proprietăți tehnice adăugate de SDK și adresa de rețea: PostHog o primește cu fiecare solicitare și derivă din ea o locație aproximativă; nu am activat opțiunea PostHog de a o elimina, deci este stocată împreună cu evenimentul	Analiza produsului	[email protected]
Sentry (diagnosticare, regiunea Uniunii Europene)	Cât timp diagnosticarea este activată: rapoarte filtrate de blocări și erori, date despre dispozitiv și aplicație adăugate de SDK, adresa de rețea (Aplicația este configurată să nu o trimită, deci nicio adresă IP nu este atașată raportului, dar serverele Sentry văd în mod necesar adresa de la care sosește raportul) și semnale de stare a versiunii ale platformei care pot ocoli filtrul Aplicației	Pentru a găsi și remedia blocările	[email protected]
RevenueCat	Identificatorul contului tău și starea achiziției și abonamentului tău glumea+. Codul nostru nu atașează nimic altceva: nu setăm nicio adresă de e-mail, niciun nume, niciun identificator al dispozitivului și niciun atribut de abonat propriu. RevenueCat poate deține propriile atribute de abonat despre tine, iar acolo unde le deține, ele ne revin în mesajele pe care le trimite backend-ului nostru, pe care le stocăm așa cum sosesc; secțiunea 9 spune ce se întâmplă cu ele. Propriul SDK colectează singur unele informații despre dispozitiv și rețea pe care codul nostru nu le setează și nu le suprimă: adresa de rețea, din care deduce o locație aproximativă, tipul dispozitivului, sistemul de operare și versiunea aplicației și istoricul achizițiilor din magazin pe care îl citește; codul nostru nu activează colectarea identificatorului dispozitivului, deci nu este atașat niciun identificator publicitar. Nicio înregistrare, niciun medicament, nicio valoare	Pentru a spune Aplicației dacă abonamentul tău este activ	[email protected]
Apple și Google, care operează magazinele prin care se vinde glumea+	Evidențe de achiziție și de abonament. Nicio înregistrare, niciun medicament, nicio valoare	Încasează plata și dețin relația de facturare cu tine; cine este vânzătorul înregistrat depinde de magazin și de teritoriul tău, așa cum explică Termenii serviciului. Nu vedem niciodată datele cardului tău	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Niciun afiliat al Paweł Milewski Software Development nu primește date de sănătate ale consumatorilor și nu le divulgăm agenților de publicitate, brokerilor de date, asigurătorilor sau angajatorilor. O hotărâre legală obligatorie poate cere divulgarea. Orice notificare despre o astfel de divulgare este guvernată de legea aplicabilă.

Tabelul stabilește de ce este folosit fiecare serviciu și ce poate primi. Aplicația nu are un comutator separat de partajare pentru fiecare furnizor în parte; controalele disponibile sunt descrise în secțiunea 7. Termenii și notificările de confidențialitate ale furnizorilor guvernează și datele pe care un SDK le colectează independent de câmpurile configurate de codul nostru.

Două precizări despre ce pot și ce nu pot conține analiza și diagnosticarea:

• Analiza nu poate primi o valoare, o notă, un nume de medicament, o etichetă introdusă de utilizator sau un e-mail prin schema de evenimente a Aplicației. Aplicația folosește liste fixe permise de evenimente și proprietăți. Înregistrările de medicamente de orice fel sunt raportate ca un singur fel, iar atingerile pe alertele de glicemie nu sunt înregistrate, deci evenimentele nu dezvăluie tratamentul sau valorile tale. Analiza nu colectează nimic până când ești de acord cu ea.
• Rapoartele de diagnosticare sunt reconstruite dintr-o listă permisă înainte de a fi trimise, iar raportul nu conține niciun utilizator, niciun identificator de cont și niciun text de mesaj. Două limite: eticheta care numește operațiunea eșuată poate dezvălui ce categorie de date privea o operațiune (de exemplu un import de glicemie), niciodată o valoare; iar evenimentele de blocare nativă, de aplicație care nu răspunde și de watchdog sunt produse de gestionarul de blocări al sistemului de operare și pot ajunge la Sentry fără să treacă prin acel filtru.

5.1 Copiile pe care le faci tu

Rapoartele de glicemie PDF și CSV și arhiva .glumea criptată merg oriunde le trimiți. Odată ce predai un fișier unei alte aplicații, unui e-mail sau unei persoane, el este în afara controlului nostru. Arhiva .glumea este criptată cu o parolă pe care o știi doar tu, noi nu o putem deschide și nici cineva căruia nu i-ai dat parola.

5.2 Copii de rezervă ale dispozitivului

Baza de date locală a Aplicației este criptată pe dispozitivul tău cu o cheie păstrată în keystore-ul platformei, care nu părăsește niciodată acel dispozitiv. Pe Android, copia de rezervă și transferul de la dispozitiv la dispozitiv sunt dezactivate complet pentru glumea. Pe iOS, o copie a fișierului bazei de date poate fi totuși inclusă în copia ta de rezervă iCloud, dar nu poate fi citită fără cheie. Apple și Google nu primesc, așadar, date de sănătate ale consumatorilor care pot fi citite prin această cale, iar trecerea la un telefon nou trebuie să se facă prin sincronizarea în cloud sau printr-o arhivă .glumea.

6. Nu vindem date de sănătate ale consumatorilor

Nu vindem date de sănătate ale consumatorilor și nu le-am vândut niciodată. Legea din Washington cere o „autorizație valabilă” semnată separat din partea ta înainte de orice vânzare; nu avem niciuna și nu ți-am cerut-o. O vânzare ar putea avea loc doar printr-o autorizație pe care alegi să o dai, care trebuie să spună exact ce se vinde și cui și pe care o poți revoca.

glumea nu conține niciun SDK de publicitate, niciun identificator publicitar, niciun SDK de atribuire sau de măsurare și niciun SDK de localizare. glumea nu cere niciodată permisiunea de localizare și nu colectează date de localizare precise: niciuna dintre versiunile de platformă nu declară o permisiune de localizare, deci Aplicația nu poate citi deloc locația dispozitivului tău. Singurul lucru care poartă vreun semnal geografic este adresa de rețea de la care se conectează dispozitivul tău, pe care serverele noastre și furnizorii din secțiunea 5 o văd ca orice serviciu web și din care se poate deduce o regiune aproximativă. Nu o folosim pentru a te localiza și nu derivăm și nu stocăm o locație din ea. Nu prelucrăm date de sănătate ale consumatorilor pentru publicitate, nu le partajăm pentru publicitate comportamentală între contexte și nu folosim și nu putem folosi geofencing în jurul niciunei unități de asistență medicală.

7. De ce le colectăm și ce poți dezactiva

Cele mai multe înregistrări de sănătate sunt furnizate deliberat, prin tastare sau import. Analiza și diagnosticarea sunt și ele opționale: ambele sunt dezactivate până când ești de acord cu ele la sfârșitul configurării inițiale sau le activezi în Setări, iar niciun SDK nu este pornit înainte de aceasta.

Sincronizare în cloud: dacă înregistrările tale sunt copiate deloc pe serverele noastre, este o funcție glumea+ și este dezactivată până o activezi. Activarea are doi pași. Fără un abonament glumea+ activ, Aplicația îți arată ecranul de abonament în loc să activeze ceva. Cu unul, te roagă apoi să confirmi, într-un pas separat, că ești de acord ca datele tale de sănătate să fie stocate pe serverele noastre. Acea confirmare este consimțământul tău, este cerută de fiecare dată când comutatorul este activat, nu doar prima dată, iar dezactivarea comutatorului îl retrage. O vei găsi în foaia Sincronizare în cloud, care se deschide cu butonul de cloud din partea de sus a ecranului Rezumat sau Istoric; comutatorul din ea se numește Sincronizare. Cu el dezactivat, înregistrările noi rămân pe dispozitivul tău. Înregistrările aflate deja pe serverele noastre rămân acolo până le ștergi, iar reactivarea sincronizării reîncarcă înregistrările păstrate pe dispozitivul tău.

Răspunsul tău la acest comutator este păstrat pe contul tău de pe serverele noastre, nu pe telefon. Supraviețuiește deconectării și te urmează pe un dispozitiv nou, iar dezactivarea este înregistrată în același mod, dacă o dezactivezi cât timp ești offline, Aplicația păstrează acel răspuns și îl livrează la prima ocazie, în loc să îl piardă. Dacă glumea+ se încheie, înregistrările noi nu mai sunt copiate pe serverele noastre, în timp ce editările și ștergerile înregistrărilor aflate deja acolo se sincronizează în continuare, iar foaia afișează Editările și ștergerile se sincronizează în continuare · Înregistrările noi rămân pe acest dispozitiv: nu se șterge nimic, răspunsul tău stocat este lăsat așa cum era, iar reabonarea reia copia de rezervă completă pe baza acelui răspuns, fără să te întrebe a doua oară. Dezactivarea comutatorului și linkul Șterge datele de pe server de lângă el rămân disponibile indiferent dacă un abonament este activ.

Trei lucruri pe care le poți dezactiva, în Aplicație, oricând:

• Apple Health / Health Connect: dezactivat până îl conectezi, iar fiecare dintre cele trei tipuri de date poate fi dezactivat individual. Setări → Integrări → Apple Health (pe iPhone) sau Health Connect (pe Android).
• Analiza utilizării: Setări → Date și confidențialitate → Confidențialitate și diagnosticare. Dezactivată până când ești de acord cu ea. Dezactivarea ei schimbă preferința stocată, dar evenimentele deja aflate în coadă pot fi totuși livrate după programul SDK-ului.
• Raportarea erorilor: comutatorul separat de pe același ecran. Și el dezactivat până când ești de acord cu el. Deconectarea șterge ambele răspunsuri, dar un SDK care rulează deja continuă să ruleze până când Aplicația este închisă.

Controlul din aplicație Șterge datele de pe server necesită o autentificare activă. Dacă sesiunea a expirat, foaia Sincronizare în cloud afișează Întreruptă, iar controlul cere autentificare înainte de a putea rula. Regulile obligatorii interzic penalizarea unei retrageri valabile a consimțământului.

Profilul tău pentru diabet și tratament și setările tale de terapie nu sunt acoperite de comutatoarele de mai sus. Ștergerea contului este singura modalitate implementată de a le elimina din baza noastră de date de producție. În prezent nu este disponibil, prin [email protected], un flux de eliminare doar a profilului.

8. Drepturile tale

Secțiunea 8.1 stabilește drepturile pe care ți le dă Washingtonul, iar secțiunea 8.2 arată cum le exerciți. Dacă te afli în Nevada, drepturile și termenele tale se află în schimb în Notificarea de confidențialitate privind datele de sănătate ale consumatorilor din Nevada.

8.1 Dacă te afli în Washington

Conform My Health My Data Act, ai dreptul:

• Să confirmi dacă colectăm, partajăm sau vindem datele tale de sănătate ale consumatorilor și să le accesezi, inclusiv terții și afiliații cu care au fost partajate și o modalitate de a-i contacta. Lista de destinatari și de contacte publicată în prezent este tabelul din secțiunea 5.
• Să îți retragi consimțământul pentru colectarea datelor tale de sănătate ale consumatorilor și pentru partajarea lor (secțiunea 7).
• Să ștergi datele tale de sănătate ale consumatorilor.

Legea din Washington cere un răspuns în termen de 45 de zile de la primirea unei cereri. Permite o perioadă suplimentară de 45 de zile acolo unde este rezonabil necesar, cu notificare și motiv în prima perioadă. Stabilește și regulile privind taxele și cererile vădit nefondate, excesive sau repetitive. Aceste cerințe legale se aplică independent de această politică.

8.2 Cum îți exerciți aceste drepturi

• În Aplicație: Șterge contul (Setări → Cont) șterge definitiv contul tău și tot ce a fost sincronizat cu el de pe serverele noastre și șterge baza de date locală de pe dispozitivul tău. Linkul Șterge datele de pe server (în foaia Sincronizare în cloud; funcționează după ce sincronizarea este dezactivată) șterge copia de pe server a înregistrărilor, a cataloagelor tale de medicamente și a schemelor tale de medicamente, păstrând contul și copia de pe dispozitivul tău. Nu merge mai departe de atât: profilul tău pentru diabet și tratament și setările tale de terapie rămân pe serverele noastre până îți ștergi contul.
• Prin e-mail: cere ștergerea contului la [email protected], chiar dacă nu mai ai Aplicația. Verificăm titularul înainte de a șterge contul. Ștergerea contului tău glumea descrie ambele variante. Un proces separat, personalizat, de acces sau de contestație în afara aplicației nu este încă implementat, așa că această variantă prin e-mail nu satisface prin ea însăși toate drepturile de cerere din Washington.

Când ștergi în Aplicație, ștergerea din tabelele contului de producție are loc când o confirmi. Secțiunea 9 arată unde ajunge acea ștergere și ce supraviețuiește.

9. Ce acoperă efectiv ștergerea

Tabelul de mai jos stabilește cum se aplică o ștergere în fiecare sistem și la fiecare furnizor de servicii.

Destinație	Ce se întâmplă
Dispozitivul tău	Ștergerea unei înregistrări o elimină de pe acest dispozitiv și doar de pe acest dispozitiv. Copia de pe server rămâne, așa că înregistrarea poate reveni la o reinstalare, pe un telefon nou sau după ce te deconectezi și te autentifici din nou. Doar Șterge datele de pe server sau ștergerea contului golește serverul. Valorile importate din Apple Health sau Health Connect nu pot fi șterse una câte una în Aplicație. Ștergerea contului din aplicație și deconectarea șterg baza de date locală de pe acel dispozitiv; o cerere prin e-mail nu o poate șterge de la distanță. Baza de date este criptată cu o cheie legată de dispozitiv, deci orice copie a ei care părăsește acest dispozitiv este ilizibilă
Baza noastră de date de producție (Google Cloud, europe-west1)	Când îți ștergi contul, rândul contului și tot ce este atașat de el sunt șterse definitiv imediat, fără recuperare. O singură înregistrare este diferită: dacă ștergerea unei înregistrări ajunge vreodată pe serverele noastre, rândul este păstrat ca marcaj care conține în continuare valoarea, etichetele și notele sale, pentru ca ștergerea să poată ajunge pe celelalte dispozitive ale tale
Copiile noastre de rezervă ale serverului	Copiile rândurilor deja șterse persistă până când copiile de rezervă expiră, cel mult 7 zile și nu mai mult de șase luni după autentificare acolo unde se aplică limita legală din Washington. Înregistrările individuale nu sunt editate în interiorul unei copii de rezervă. O restaurare pentru recuperare în caz de dezastru poate reintroduce temporar rânduri șterse, deoarece nicio sarcină nu reia ștergerile trecute
Jurnalele noastre de server	Platforma noastră de găzduire înregistrează adresa, calea și ora solicitărilor pe care dispozitivul tău ni le face, iar backend-ul nostru scrie propria linie ori de câte ori o solicitare eșuează, starea, calea, ora și mesajul de eroare. Niciunul nu conține înregistrări, medicamente sau valori. Retenție: 30 de zile
Zoho ZeptoMail	Dacă livrarea e-mailurilor este activată, poate păstra evidențe de livrare pentru mesajele de verificare și de resetare. Retenție: până la 60 de zile de jurnale de livrare, retenția standard a ZeptoMail. Fluxul actual de ștergere nu trimite o cerere de ștergere către furnizor
PostHog (analiză)	Ștergerea contului pune în coadă o cerere de ștergere a profilului legat de cont, a evenimentelor și a înregistrărilor sale. O încercăm imediat și reîncercăm o cerere eșuată. PostHog poate finaliza asincron o ștergere în masă acceptată. Evenimentele de dinainte de autentificare folosesc un identificator separat al dispozitivului
Sentry (diagnosticare)	Aplicația nu atașează un identificator de cont, o adresă de e-mail sau o înregistrare de utilizator la un raport de diagnosticare. Rapoartele native pot ocoli filtrul Aplicației și nu există un identificator acceptat pentru localizarea și ștergerea rapoartelor unui anumit utilizator
RevenueCat	Deține o înregistrare de abonat sub identificatorul contului, dar nicio înregistrare, niciun medicament, nicio valoare. Ștergerea contului pune în coadă o cerere de ștergere a acelei înregistrări. O încercăm imediat și reîncercăm o cerere eșuată
Jurnalul nostru de evenimente de abonament	Backend-ul nostru stochează fiecare mesaj de abonament pe care îl trimite RevenueCat, inclusiv identificatorul contului și orice atribute de abonat din acel mesaj. Rândurile nu sunt atașate de înregistrarea contului, deci serviciul de ștergere le elimină separat când șterge contul. În rest, o sarcină programată elimină fiecare rând la 90 de zile după sosire
Evidențe de abonament Apple / Google	Păstrate de ele conform politicilor lor, în afara controlului nostru
Copiile exportate de tine	În afara controlului nostru, vezi „Copiile pe care le faci tu” mai sus

Ambele variante de ștergere a contului folosesc același serviciu de pe server. El elimină contul și jurnalul de evenimente de abonament din baza noastră de date de producție și pune în coadă cereri către RevenueCat și PostHog. Nu identifică rapoartele Sentry ale unui anumit utilizator și nu șterge jurnalele de livrare Zoho ZeptoMail. Legea din Washington cere și un proces de contestație pentru cererile refuzate; acel proces separat nu este încă implementat.

10. Dacă răspundem „nu”

Legea din Washington cere o explicație scrisă și un proces de contestație atunci când o cerere este refuzată. Cere și o decizie scrisă asupra contestației în termen de 45 de zile și, după o contestație respinsă, o modalitate de a contacta Procurorul General din Washington.

În prezent nu este implementat un flux separat de contestație la [email protected], așa că procesul actual nu oferă calea de contestare pe care o cere Washingtonul. Nimic din această politică nu limitează o plângere adresată Oficiului Procurorului General al statului Washington sau orice alt drept conform legii din Washington.

11. Modificări ale acestei politici

Versiunea curentă descrie categoriile și scopurile folosite în prezent. Legea din Washington poate cere o politică actualizată, notificare prealabilă sau consimțământ înainte de introducerea unei categorii sau a unui scop nou. Publicarea unei politici actualizate nu înlocuiește consimțământul acolo unde acesta este necesar.

12. Limba

Această politică este publicată în limba engleză. Versiunea în limba engleză este cea obligatorie din punct de vedere juridic. Traducerile în alte limbi sunt publicate pentru ca tu să poți citi politica în limba ta. Acolo unde o traducere și textul în limba engleză diferă, prevalează textul în limba engleză.

Excepția este legea însăși. Dacă țara în care locuiești acordă limbii în care ți s-a adresat un statut propriu, așa cum face legea privind protecția consumatorilor din mai multe țări, se aplică regula respectivă în locul acesteia, iar nimic din acest document nu îți ia un drept pe care îl ai în temeiul ei.

O traducere este publicată când este gata, așa că poate rămâne în urma textului în limba engleză după o actualizare. Dacă găsești un loc în care o traducere și textul în limba engleză spun lucruri diferite, spune-ne la [email protected].

13. Contactează-ne

• E-mail: [email protected]
• Poștă: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonia

Documente conexe: Notificarea de confidențialitate privind datele de sănătate ale consumatorilor din Nevada, Politica de confidențialitate, Termenii serviciului și Declarația medicală.