Notificarea de confidențialitate privind datele de sănătate ale consumatorilor din Nevada

La ce întrebări răspunde acest document

Această notificare este pentru tine dacă te afli în Nevada. Ea completează Politica de confidențialitate privind datele de sănătate ale consumatorilor, document pe care legea statului Washington ni-l cere și care conține detaliile comune: ce colectăm, de unde provin datele, cine altcineva le prelucrează și ce acoperă o ștergere.

• Ce drepturi am și în cât timp trebuie să-mi răspundeți? Secțiunea 4.
• Cum fac o cerere? Secțiunea 5.
• Ce acoperă ștergerea? Secțiunea 6.
• Ce se întâmplă dacă refuzați? Secțiunea 7.
• Cum sunt prelucrate efectiv datele mele? Secțiunea 8.
• Poate cineva să mă urmărească pe alte site-uri? Secțiunea 11.

1. Cine suntem și ce acoperă această notificare

Paweł Milewski Software Development (Operatorul, „noi”, „nouă”, „nostru”) furnizează glumea (Aplicația) și glumea.com (Site-ul). Această notificare se referă la Aplicație.

Se aplică în cazul tău dacă ești rezident în Nevada sau dacă datele tale de sănătate ale consumatorului au fost colectate cât timp te aflai în Nevada. Legea din Nevada este NRS 603A.400 și următoarele, adoptată prin SB 370 din 2023.

De ce există două documente. My Health My Data Act din Washington cere o politică privind datele de sănătate ale consumatorilor care să fie un document separat, de sine stătător, și care să conțină doar ce cere legea respectivă. Nevada cere patru informări pe care Washingtonul nu le cere. Păstrarea ambelor într-un singur fișier ar fi făcut ca documentul pentru Washington să conțină material care nu îi aparține, așa că partea pentru Nevada se află aici. Împărțirea nu ți-a luat nimic.

Unde sunt detaliile comune. Categoriile de date de sănătate ale consumatorilor pe care le colectăm, scopurile, sursele din care provin, companiile care le primesc și tabelul a ceea ce acoperă o ștergere la fiecare destinație sunt prezentate în Politica noastră de confidențialitate privind datele de sănătate ale consumatorilor, secțiunile 2-5 și 9. Sunt aceleași oriunde ai locui, așa că sunt enunțate o singură dată, nu de două ori: două copii ar ajunge să difere și nu ai avea cum să afli care este cea actuală. Tot ce se află în această notificare se adaugă la ele.

Alte trei documente se aplică alături de acesta: Politica de confidențialitate, Termenii serviciului și Declarația medicală. Adresa noastră poștală și adresa de e-mail se află în secțiunea 13.

2. Ce înțelegem prin date de sănătate ale consumatorilor

Nevada definește datele de sănătate ale consumatorilor ca informații personale identificabile care sunt legate sau pot fi legate în mod rezonabil de tine și pe care o entitate reglementată le folosește pentru a-ți identifica starea de sănătate trecută, prezentă sau viitoare.

Cea mai mare parte din ce înregistrează glumea intră aici. O valoare a glicemiei, o doză de insulină și numele unui medicament sunt exemple clare.

Deoarece glumea este o aplicație pentru diabet, faptul că ai un cont dezvăluie el însuși informații despre sănătate. De aceea tratăm identificatorul contului tău și adresa de e-mail de pe cont ca date de sănătate ale consumatorilor, deși nu sunt măsurători de sănătate, și tratăm în același fel identificatorul pseudonim al dispozitivului de care sunt legate evenimentele de analiză de dinainte de autentificare. Secțiunea 2 din Politica de confidențialitate privind datele de sănătate ale consumatorilor spune același lucru și explică ce rămâne în afară.

3. Nu le vindem și nu folosim geofencing

Nu vindem date de sănătate ale consumatorilor și nu le-am vândut niciodată. Nevada cere o autorizație semnată separat din partea ta înainte de orice vânzare; nu avem niciuna și nu ți-am cerut-o.

Nu folosim geofencing în jurul niciunei unități de asistență medicală și nici nu am putea: glumea nu cere permisiunea de localizare pe niciuna dintre platforme, așa că Aplicația nu poate citi deloc locația dispozitivului tău.

4. Drepturile tale și cât timp avem la dispoziție

În temeiul NRS 603A.400 și următoarele, ai dreptul:

• Să confirmi dacă colectăm, partajăm sau vindem datele tale de sănătate ale consumatorilor și să primești lista terților cu care au fost partajate sau cărora le-au fost vândute. Nu vindem nimic din ele. Lista actuală a destinatarilor este publicată în secțiunea 5 din Politica de confidențialitate privind datele de sănătate ale consumatorilor.
• Să oprești colectarea și partajarea de către noi a datelor tale de sănătate ale consumatorilor.
• Să ștergi datele de sănătate ale consumatorilor pe care le-am colectat despre tine.

Termene. Legea din Nevada cere un răspuns în termen de 45 de zile după autentificarea unei cereri. O cerere de ștergere are un termen mai scurt și o sferă mai largă: în termen de 30 de zile după autentificare, entitatea reglementată trebuie să șteargă datele de sănătate ale consumatorilor acoperite din evidențele și din rețeaua sa și să notifice destinatarii relevanți. Acești destinatari au apoi 30 de zile pentru a-și șterge copiile. Legea nu permite percepirea unei taxe.

Nevada nu este pur și simplu o versiune mai ușoară a statului Washington. Termenul ei de ștergere este mai scurt, iar obligația de a notifica destinatarii relevanți curge în aceeași perioadă de 30 de zile. Washingtonul cere în plus o adresă de contact activă pentru fiecare terț relevant și un drept de acces la datele propriu-zise.

5. Cum îți exerciți aceste drepturi

• În Aplicație. Șterge contul (Setări → Cont) șterge definitiv contul tău și tot ce a fost sincronizat cu el de pe serverele noastre și șterge baza de date locală de pe dispozitivul tău. Linkul Șterge datele de pe server, din foaia Sincronizare în cloud, șterge copia de pe server a înregistrărilor, a cataloagelor tale de medicamente și a schemelor tale de medicamente, păstrând contul și copia de pe dispozitivul tău. Necesită o autentificare activă și Sincronizare în cloud dezactivată în prealabil.
• Prin e-mail. Cere ștergerea contului la [email protected], fără Aplicație. Verificăm că ești titularul înainte de a șterge contul. Un proces separat, personalizat, de acces sau de contestație nu este încă implementat, așa că procedura de ștergere a contului nu satisface prin ea însăși toate drepturile de cerere din Nevada.

Ștergerea contului tău glumea descrie mai detaliat varianta acceptată din aplicație.

6. Ce acoperă efectiv ștergerea

Tabelul pe destinații este secțiunea 9 din Politica de confidențialitate privind datele de sănătate ale consumatorilor și se aplică în cazul tău neschimbat. Două precizări specifice Nevadei, în plus:

• Copii de rezervă. Nevada permite ca ștergerea dintr-o copie de rezervă sau dintr-un sistem de arhivare să fie amânată cu până la doi ani după ce îți autentificăm cererea. În practică, copiile noastre de rezervă sunt păstrate cu o singură setare de retenție pentru toată lumea, iar aceasta este mai scurtă: 7 zile și, în niciun caz, mai mult de șase luni.
• Companiile care ți-au primit datele. Nevada cere ca cererea de ștergere să fie transmisă destinatarilor relevanți în termen de 30 de zile. Ambele variante de ștergere a contului elimină contul de producție și pun în coadă cereri de ștergere a înregistrării de abonat RevenueCat și a profilului PostHog legat de cont. Cererile eșuate sunt reîncercate. Rapoartele Sentry nu au un identificator acceptat prin care să se poată localiza rapoartele unui anumit utilizator. Secțiunea 9 din Politica de confidențialitate privind datele de sănătate ale consumatorilor enumeră limitele rămase.

7. Dacă răspundem „nu”

Legea din Nevada cere un motiv scris și instrucțiuni de contestare atunci când o cerere este refuzată, o decizie scrisă asupra contestației în termen de 45 de zile și informații despre cum poți contacta Procurorul General din Nevada dacă o contestație este respinsă.

În prezent nu este implementat un flux separat de contestație la [email protected], așa că procesul actual nu oferă calea de contestare pe care o cere Nevada. Nimic din acest document nu limitează o plângere adresată Biroului pentru Protecția Consumatorilor din cadrul Oficiului Procurorului General din Nevada sau orice alt drept pe care îl ai conform legii din Nevada.

Legea din Nevada este aplicată de Procurorul General.

8. Cum sunt prelucrate datele tale de sănătate ale consumatorilor

Ce înregistrezi este scris în baza de date locală a Aplicației, de pe dispozitivul tău, care este criptată cu o cheie păstrată în keystore-ul platformei. Valorile pe care Aplicația le derivă, insulina activă estimată și formularea riscului de hipoglicemie de lângă ea, glicemia medie și dispersia ei, Timpul în intervalul țintă, HbA1c estimată (GMI), momentul sugerat pentru următoarea măsurare și eticheta de stare a ultimei tale valori, sunt calculate pe dispozitiv.

Contul tău, profilul tău pentru diabet și tratament și setările tale de terapie sunt păstrate pe serverele noastre din momentul în care le introduci, indiferent dacă folosești sincronizarea în cloud; ștergerea contului este ceea ce le elimină. Ceea ce controlează Sincronizare în cloud este dacă jurnalul tău este copiat și pe serverele noastre: înregistrările, cataloagele tale de medicamente și schemele tale de medicamente. Acel comutator este o funcție glumea+, iar răspunsul tău este păstrat pe contul tău, nu pe telefon. Cu el activat, acestea sunt copiate în backend-ul și în baza noastră de date de la Google Cloud, în europe-west1, și păstrate acolo pentru a putea fi returnate dispozitivelor tale; această copie de pe server este cea din care se restaurează un telefon nou. Orele mementourilor tale de măsurare, Orele de liniște, setarea detaliilor din notificări și setările conexiunii cu platforma de sănătate rămân pe dispozitiv și nu ne sunt trimise deloc.

Companiile enumerate în Politica de confidențialitate privind datele de sănătate ale consumatorilor operează serviciile descrise acolo. Un SDK al unui furnizor din Aplicație poate colecta și informații despre dispozitiv și rețea pe care noi nu le configurăm și nu le primim; SDK-ul RevenueCat face acest lucru. Preferințele Analiza utilizării și Raportarea erorilor sunt dezactivate până când ești de acord cu ele, iar evenimentele și rapoartele sunt filtrate înainte de a fi trimise.

Nu prelucrăm date de sănătate ale consumatorilor pentru publicitate, direcționarea reclamelor, crearea de profiluri, decizii privind creditarea sau asigurările ori cercetare și nu le folosim pentru a lua decizii automate cu privire la tine.

9. Consultarea datelor tale și solicitarea de modificări

Ce ai înregistrat este vizibil în Aplicație pe orice dispozitiv care le deține. Aplicația poate crea gratuit un raport de glicemie în format CSV sau o arhivă .glumea criptată; un raport PDF formatat este o funcție glumea+. Drepturile legale nu sunt condiționate de un abonament. În prezent nu este implementat prin [email protected] niciun flux suplimentar de obținere a unei copii în afara aplicației.

Înregistrările pe care le-ai făcut pot fi șterse în Aplicație; valorile importate din Apple Health sau Health Connect nu pot fi șterse una câte una.

Înregistrările, câmpurile de profil și setările de terapie care pot fi editate pot fi corectate în Aplicație. În prezent nu este implementat la [email protected] niciun flux manual de corectare sau de intervenție asupra copiei de pe server. Secțiunea 7 descrie limitarea actuală privind contestația, fără a limita vreun drept legal.

10. Modificări importante

Versiunea curentă și data intrării în vigoare sunt publicate în partea de sus. Legea din Nevada poate cere notificare prealabilă, o notificare actualizată sau consimțământ înainte de o modificare importantă. Publicarea unei notificări actualizate nu înlocuiește consimțământul acolo unde acesta este necesar.

11. Dacă un terț poate colecta datele tale de sănătate de pe alte site-uri și servicii

Nevada ne cere să spunem dacă un terț poate colecta date de sănătate ale consumatorilor despre tine în timp și pe diferite site-uri sau servicii online cât timp folosești glumea.

Nu. glumea nu conține niciun SDK de publicitate, de atribuire sau de măsurare și nu folosește un identificator publicitar. PostHog, Sentry și RevenueCat primesc datele descrise în Politica de confidențialitate privind datele de sănătate ale consumatorilor; niciunul nu este integrat ca rețea de publicitate sau de urmărire între servicii. SDK-urile lor pot colecta informații despre dispozitiv și rețea pentru funcționarea propriului serviciu. Site-ul nu setează cookie-uri, nu rulează analiză și nu face solicitări către origini terțe.

Sensul invers, pentru completitudine: nici noi nu colectăm date de sănătate ale consumatorilor despre tine de pe alte site-uri sau aplicații. Singurul loc în care datele ne ajung dintr-o altă aplicație este Apple Health sau Health Connect, și doar dacă le conectezi și acorzi permisiunea sistemului de operare. Este un import într-un singur sens, pornit de tine, al unor înregistrări pe care platforma de sănătate a dispozitivului tău le deține deja, iar nimic nu se întoarce în sens opus.

12. Limba

Această notificare este publicată în limba engleză. Versiunea în limba engleză este cea obligatorie din punct de vedere juridic. Acolo unde publicăm o traducere, ea este oferită pentru ca tu să poți citi notificarea în limba ta și este publicată când este gata, așa că poate rămâne în urma textului în limba engleză după o actualizare; acolo unde o traducere și textul în limba engleză diferă, prevalează textul în limba engleză.

Excepția este legea însăși. Dacă țara în care locuiești acordă limbii în care ți s-a adresat un statut propriu, se aplică regula respectivă în locul acesteia, iar nimic din acest document nu îți ia un drept pe care îl ai în temeiul ei.

13. Contactează-ne

• E-mail: [email protected]
• Poștă: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonia

Documente conexe: Politica de confidențialitate privind datele de sănătate ale consumatorilor, Politica de confidențialitate, Termenii serviciului și Declarația medicală.