Integritetsmeddelande om konsumenthälsodata i Nevada

Vad det här dokumentet besvarar

Det här meddelandet gäller dig om du befinner dig i Nevada. Det står vid sidan av vår Integritetspolicy för konsumenthälsodata, som är det dokument Washingtons lag kräver och som innehåller de gemensamma detaljerna: vad vi samlar in, var det kommer ifrån, vem mer som hanterar det och vad en radering når.

Vilka rättigheter har jag, och hur lång tid har ni på er att svara? Avsnitt 4.
Hur frågar jag? Avsnitt 5.
Vad når en radering? Avsnitt 6.
Vad händer om ni säger nej? Avsnitt 7.
Hur behandlas mina data egentligen? Avsnitt 8.
Kan någon spåra mig över andra webbplatser? Avsnitt 11.

1. Vilka vi är och vad det här meddelandet omfattar

Paweł Milewski Software Development (Operatören, ”vi”, ”oss”, ”vår”) tillhandahåller glumea (Appen) och glumea.com (Webbplatsen). Det här meddelandet handlar om Appen.

Det gäller för dig om du är bosatt i Nevada, eller om dina konsumenthälsodata samlades in medan du befann dig i Nevada. Nevadas lag är NRS 603A.400 et seq., antagen genom SB 370 från 2023.

Varför det finns två dokument. Washingtons My Health My Data Act kräver en policy för konsumenthälsodata som är ett separat, fristående dokument och som bara innehåller det den lagen efterfrågar. Nevada ber om fyra upplysningar som Washington inte gör. Att ha båda i en fil gjorde att Washington-dokumentet bar material som det inte borde, så Nevadas del finns här. Ingenting har tagits ifrån dig genom uppdelningen.

Var de gemensamma detaljerna finns. De kategorier av konsumenthälsodata vi samlar in, ändamålen, de källor de kommer från, de företag som tar emot dem och tabellen över vad en radering når på varje mål anges i vår Integritetspolicy för konsumenthälsodata, avsnitt 2 till 5 och 9. De är desamma var du än bor, så de anges en gång i stället för två, två kopior skulle glida isär, och du skulle inte kunna veta vilken som var aktuell. Allt i det här meddelandet gäller utöver dem.

Tre ytterligare dokument gäller vid sidan av det här: Integritetspolicyn, Användarvillkoren och den Medicinska ansvarsfriskrivningen. Vår postadress och e-postadress finns i avsnitt 13.

2. Vad vi menar med konsumenthälsodata

Nevada definierar konsumenthälsodata som personligt identifierbar information som är kopplad eller rimligen kan kopplas till dig och som en reglerad enhet använder för att identifiera din tidigare, nuvarande eller framtida hälsostatus.

Det mesta glumea registrerar faller inom det. Ett blodsockervärde, en insulindos och ett läkemedelsnamn är tydliga exempel.

Eftersom glumea är en diabetesapp röjer det faktum att du har ett konto i sig hälsouppgifter. Vi behandlar därför din kontoidentifierare och e-postadressen på ditt konto som konsumenthälsodata, trots att de inte är hälsomätvärden, och vi behandlar den pseudonyma enhetsidentifierare som analyshändelser före inloggning knyts till på samma sätt. Avsnitt 2 i Integritetspolicy för konsumenthälsodata säger detsamma och förklarar vad som faller utanför.

3. Vi säljer dem inte, och vi använder inga geofences

Vi säljer inte konsumenthälsodata och har aldrig sålt dem. Nevada kräver ett separat undertecknat godkännande från dig före varje försäljning; vi har inget och har inte bett dig om något.

Vi driver ingen geografisk avgränsning (geofence) runt någon vårdinrättning, och vi skulle inte kunna: glumea ber inte om platsbehörighet på någon av plattformarna, så Appen kan inte läsa din enhets plats alls.

4. Dina rättigheter, och hur lång tid vi har på oss

Enligt NRS 603A.400 et seq. har du rätt att:

Bekräfta om vi samlar in, delar eller säljer dina konsumenthälsodata, och få listan över de tredje parter med vilka de har delats eller till vilka de har sålts. Vi säljer inget av det. Den aktuella mottagarlistan publiceras i avsnitt 5 i Integritetspolicy för konsumenthälsodata.
Stoppa vår insamling och vår delning av dina konsumenthälsodata.
Radera de konsumenthälsodata vi har samlat in om dig.

Tidsfrister. Nevadas lag kräver ett svar inom 45 dagar efter att en begäran har autentiserats. En begäran om radering har en kortare tidsfrist och en bredare omfattning: inom 30 dagar efter autentisering måste den reglerade enheten radera omfattade konsumenthälsodata från sina register och sitt nätverk och underrätta relevanta mottagare. Dessa mottagare har sedan 30 dagar på sig att radera sina kopior. Lagen tillåter ingen avgift.

Nevada är inte bara en lättare version av Washington. Dess tidsfrist för radering är kortare, och skyldigheten att underrätta relevanta mottagare löper över samma 30-dagarsperiod. Washington kräver dessutom en aktiv kontaktadress för varje relevant tredje part och en rätt till tillgång till själva uppgifterna.

5. Så utövar du dessa rättigheter

I Appen. Radera konto (Inställningar → Konto) hårdraderar ditt konto och allt som synkats med det från våra servrar, och raderar den lokala databasen från din enhet. Länken Radera serverdata, inuti Molnsynk-panelen, raderar serverkopian av dina poster, dina läkemedelskataloger och dina läkemedelsscheman medan ditt konto och kopian på din enhet behålls. Den kräver en aktiv inloggning och att Molnsynk först är avstängd.
Via e-post. Begär radering av kontot på [email protected] utan Appen. Vi verifierar ägandet innan vi raderar kontot. En separat anpassad process för tillgång eller överklagande är ännu inte genomförd, så vägen för radering av konto uppfyller inte i sig varje begäranderätt i Nevada.

Radera ditt glumea-konto beskriver den stödda vägen i appen mer ingående.

6. Vad radering faktiskt når

Tabellen per mål finns i avsnitt 9 i Integritetspolicy för konsumenthälsodata, och den gäller oförändrad för dig. Två punkter som är specifika för Nevada utöver den:

Säkerhetskopior. Nevada tillåter att radering från en säkerhetskopia eller ett arkiverat system fördröjs i upp till två år efter att vi autentiserat din begäran. I praktiken hålls våra säkerhetskopior på en enda lagringsinställning för alla, och den är kortare än så: 7 dagar, och i inget fall längre än sex månader.
De företag som tog emot dina data. Nevada kräver att begäran om radering förs vidare till relevanta mottagare inom 30 dagar. Båda vägarna för radering av konto tar bort produktionskontot och köar begäranden om att radera dess prenumerantpost hos RevenueCat och den kontokopplade profilen hos PostHog. Misslyckade begäranden görs om. Sentry-rapporter har ingen stödd identifierare för att hitta en enskild användares rapporter. Avsnitt 9 i Integritetspolicy för konsumenthälsodata anger de återstående begränsningarna.

7. Om vi säger nej

Nevadas lag kräver en skriftlig motivering och anvisningar för överklagande när en begäran nekas, ett skriftligt beslut i överklagandet inom 45 dagar, och information om hur man kontaktar Nevadas justitieminister (Attorney General) om ett överklagande avslås.

Ingen separat överklagandeprocess är för närvarande genomförd på [email protected], så den nuvarande processen erbjuder inte den överklagandeväg som Nevada kräver. Ingenting här begränsar ett klagomål till Nevada Office of the Attorney General’s Bureau of Consumer Protection eller någon annan rättighet enligt Nevadas lag.

Nevadas lag upprätthålls av justitieministern (Attorney General).

8. Hur dina konsumenthälsodata behandlas

Det du loggar skrivs till Appens lokala databas på din enhet, som är krypterad med en nyckel i plattformens nyckellagring. De värden som Appen härleder, uppskattat aktivt insulin och formuleringen om risk för lågt blodsocker bredvid det, genomsnittligt blodsocker och dess spridning, Tid i målområdet, uppskattat HbA1c (GMI), den föreslagna tidpunkten för ditt nästa värde och statusetiketten på ditt senaste värde, beräknas på enheten.

Ditt konto, din diabetes- och behandlingsprofil och dina terapiinställningar finns på våra servrar från det att du anger dem, oavsett om du använder molnsynk; att radera ditt konto är det som tar bort dem. Det Molnsynk styr är om din dagbok också kopieras till våra servrar, dina poster, dina läkemedelskataloger och dina läkemedelsscheman. Det reglaget är en funktion i glumea+, och ditt svar på det sparas på ditt konto och inte på telefonen. När det är på kopieras dessa till vår backend och databas hos Google Cloud i europe-west1, och lagras där så att de kan återlämnas till dina enheter; den serverkopian är det en ny telefon återställs från. Dina tider för mätningspåminnelser, Tysta timmar, inställning för detaljer i aviseringar och inställningar för hälsoanslutning stannar på enheten och skickas inte till oss alls.

De företag som anges i Integritetspolicy för konsumenthälsodata driver de tjänster som beskrivs där. En leverantörs-SDK inuti Appen kan också samla in enhets- och nätverksinformation som vi varken konfigurerar eller tar emot; RevenueCats SDK gör det. Inställningarna Användningsanalys och Felrapportering är avstängda tills du godkänner dem, och händelser och rapporter filtreras innan de skickas.

Vi behandlar inte konsumenthälsodata för reklam, annonsmålgruppering, profilering, kredit- eller försäkringsbeslut eller forskning, och vi använder dem inte för att fatta automatiserade beslut om dig.

9. Att granska dina data, och be oss ändra dem

Det du loggade syns i Appen på varje enhet som innehåller det. Appen kan skapa en CSV-blodsockerrapport eller ett krypterat .glumea-arkiv utan kostnad; en formaterad PDF-rapport är en funktion i glumea+. Lagstadgade rättigheter är inte villkorade av en prenumeration. Inget ytterligare arbetsflöde för kopia utanför appen är för närvarande genomfört via [email protected].

Poster du loggade kan raderas i Appen; värden som importerats från Apple Health eller Health Connect kan inte raderas ett i taget.

Poster, profilfält och terapiinställningar som är öppna för redigering kan rättas i Appen. Inget manuellt arbetsflöde för serverkopia eller rättelse är för närvarande genomfört på [email protected]. Avsnitt 7 beskriver den nuvarande begränsningen för överklagande utan att begränsa någon lagstadgad rättighet.

10. Väsentliga ändringar

Den aktuella versionen och ikraftträdandedatumet publiceras högst upp. Nevadas lag kan kräva förhandsunderrättelse, ett uppdaterat meddelande eller samtycke före en väsentlig ändring. Att publicera ett uppdaterat meddelande ersätter inte samtycke där samtycke krävs.

11. Huruvida en tredje part kan samla in dina hälsodata över andra webbplatser och tjänster

Nevada ber oss tala om huruvida en tredje part kan samla in konsumenthälsodata om dig över tid och över olika webbplatser eller onlinetjänster medan du använder glumea.

Nej. glumea innehåller ingen reklam-, attributions- eller mätnings-SDK och använder ingen reklamidentifierare. PostHog, Sentry och RevenueCat tar emot de data som beskrivs i Integritetspolicy för konsumenthälsodata; ingen är integrerad som ett reklamnätverk eller ett nätverk för spårning över tjänster. Deras SDK:er kan samla in enhets- och nätverksinformation för sin egen tjänsts drift. Webbplatsen sätter inga cookies, kör ingen analys och gör inga förfrågningar till tredje parts domäner.

Den omvända riktningen, för fullständighetens skull: vi samlar inte heller in konsumenthälsodata om dig från andra webbplatser eller program. Det enda ställe där data når oss från ett annat program är Apple Health eller Health Connect, och bara om du ansluter det och ger operativsystemets behörighet. Det är en enkelriktad import som du startar, av poster som din enhets hälsoplattform redan har, och ingenting går tillbaka åt andra hållet.

12. Språk

Det här meddelandet publiceras på engelska. Den engelska versionen är den juridiskt bindande. Där vi publicerar en översättning erbjuds den så att du kan läsa meddelandet på ditt eget språk, och den publiceras när den är klar, så den kan ligga efter den engelska texten efter en uppdatering; där en översättning och den engelska texten skiljer sig åt är det den engelska texten som gäller.

Undantaget är lagen själv. Där det land du bor i ger det språk du tilltalades på en egen ställning gäller den regeln i stället för den här, och ingenting här tar bort en rättighet du har enligt den.

13. Kontakta oss

E-post: [email protected]
Post: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polen

Relaterade dokument: Integritetspolicy för konsumenthälsodata, Integritetspolicy, Användarvillkor och Medicinsk ansvarsfriskrivning.