Nevada Tüketici Sağlık Verileri Gizlilik Bildirimi

Bu belge neyi yanıtlıyor

Bu bildirim, Nevada’daysanız sizin içindir. Washington yasasının gerektirdiği belge olan ve ortak ayrıntıyı taşıyan Tüketici Sağlık Verileri Gizlilik Politikamızın yanında yer alır: neleri topladığımız, nereden geldiği, kimlerin işlediği ve bir silmenin nelere ulaştığı.

• Hangi haklara sahibim ve yanıtlamak için ne kadar süreniz var? Bölüm 4.
• Nasıl talepte bulunurum? Bölüm 5.
• Silme nelere ulaşıyor? Bölüm 6.
• Hayır derseniz ne olur? Bölüm 7.
• Verilerim aslında nasıl işleniyor? Bölüm 8.
• Başka sitelerde beni takip edebilen biri var mı? Bölüm 11.

1. Biz kimiz ve bu bildirim neyi kapsıyor

Paweł Milewski Software Development (İşletmeci, “biz”, “bize”, “bizim”), glumea’yı (Uygulama) ve glumea.com’u (Web Sitesi) sunar. Bu bildirim Uygulama hakkındadır.

Nevada sakiniyseniz veya tüketici sağlık verileriniz Nevada’dayken toplandıysa size uygulanır. Nevada’nın yasası, 2023 tarihli SB 370 ile yürürlüğe giren NRS 603A.400 ve devamıdır.

Neden iki belge var. Washington’ın My Health My Data Act yasası, ayrı, bağımsız bir belge olan ve yalnızca o Yasanın istediklerini taşıyan bir tüketici sağlık verileri politikası ister. Nevada, Washington’ın istemediği dört ifşa ister. İkisini tek bir dosyada tutmak, Washington belgesinin taşımaması gereken materyal taşımasına yol açtı; bu yüzden Nevada’nın payı burada yer alır. Bölünme nedeniyle sizden hiçbir şey alınmamıştır.

Ortak ayrıntı nerede. Topladığımız tüketici sağlık verisi kategorileri, amaçlar, geldiği kaynaklar, onu alan şirketler ve her hedefte bir silmenin nelere ulaştığını gösteren tablo, Tüketici Sağlık Verileri Gizlilik Politikamızın 2 ila 5. ve 9. bölümlerinde ortaya konmuştur. Nerede yaşadığınızdan bağımsız olarak aynıdırlar; bu yüzden iki kez değil, bir kez belirtilmişlerdir, iki kopya birbirinden uzaklaşırdı ve hangisinin güncel olduğunu anlamanın bir yolu olmazdı. Bu bildirimdeki her şey bunlara ek olarak geçerlidir.

Bununla birlikte üç belge daha geçerlidir: Gizlilik Politikası, Hizmet Şartları ve Tıbbi Sorumluluk Reddi. Posta adresimiz ve e-postamız Bölüm 13’tedir.

2. Tüketici sağlık verisinden ne kastediyoruz

Nevada, tüketici sağlık verisini, sizinle bağlantılı veya makul ölçüde bağlanabilir olan ve düzenlemeye tabi bir kuruluşun geçmiş, şimdiki veya gelecekteki sağlık durumunuzu tanımlamak için kullandığı, kişisel olarak tanımlanabilir bilgiler olarak tanımlar.

glumea’nın kaydettiklerinin çoğu bunun içine girer. Bir kan glukozu ölçümü, bir insülin dozu ve bir ilaç adı açık örneklerdir.

glumea bir diyabet uygulaması olduğundan, bir hesabınızın olması başlı başına sağlığı ele verir. Bu nedenle hesap tanımlayıcınızı ve hesabınızdaki e-posta adresini, sağlık ölçümleri olmasalar da tüketici sağlık verisi olarak ele alırız ve oturum açma öncesi analitik olaylarının bağlandığı takma adlı cihaz tanımlayıcısını da aynı şekilde ele alırız. Tüketici Sağlık Verileri Gizlilik Politikasının 2. bölümü aynısını söyler ve nelerin dışarıda kaldığını açıklar.

3. Satmıyoruz ve coğrafi çit kurmuyoruz

Tüketici sağlık verilerini satmayız ve hiçbir zaman satmadık. Nevada, herhangi bir satıştan önce sizden ayrı bir imzalı yetkilendirme ister; bizde böyle bir şey yoktur ve sizden de istemedik.

Hiçbir sağlık tesisinin çevresinde coğrafi çit işletmeyiz ve işletemeyiz de: glumea her iki platformda da konum izni istemez, dolayısıyla Uygulama cihazınızın konumunu hiçbir şekilde okuyamaz.

4. Haklarınız ve ne kadar sürelerimiz var

NRS 603A.400 ve devamı uyarınca şu haklara sahipsiniz:

• Tüketici sağlık verilerinizi toplayıp toplamadığımızı, paylaşıp paylaşmadığımızı veya satıp satmadığımızı doğrulamak ve paylaşıldığı veya satıldığı üçüncü tarafların listesini almak. Hiçbirini satmıyoruz. Güncel alıcı listesi, Tüketici Sağlık Verileri Gizlilik Politikasının 5. bölümünde yayımlanmıştır.
• Tüketici sağlık verilerinizi toplamamızı ve paylaşmamızı durdurmak.
• Hakkınızda topladığımız tüketici sağlık verilerini silmek.

Süreler. Nevada yasası, bir talebin kimliği doğrulandıktan sonra 45 gün içinde yanıtlanmasını şart koşar. Bir silme talebinin süresi daha kısadır ve kapsamı daha geniştir: kimlik doğrulamadan sonra 30 gün içinde, düzenlemeye tabi kuruluş kapsanan tüketici sağlık verilerini kayıtlarından ve ağından silmeli ve ilgili alıcıları bilgilendirmelidir. Bu alıcıların ardından kopyalarını silmek için 30 günü vardır. Yasa bir ücret alınmasına izin vermez.

Nevada, Washington’ın basitçe daha hafif bir sürümü değildir. Silme süresi daha kısadır ve ilgili alıcıları bilgilendirme yükümlülüğü aynı 30 günlük süre içinde işler. Washington ayrıca her ilgili üçüncü taraf için etkin bir iletişim adresi ve verilerin kendisine erişim hakkı şart koşar.

5. Bu haklar nasıl kullanılır

• Uygulamada. Hesabı sil (Ayarlar → Hesap), hesabınızı ve onunla eşitlenen her şeyi sunucularımızdan kalıcı olarak siler ve yerel veritabanını cihazınızdan siler. Bulut eşitlemesi sayfasındaki Sunucu verilerini sil bağlantısı, hesabınızı ve cihazınızdaki kopyayı tutarken kayıtlarınızın, ilaç kataloglarınızın ve ilaç programlarınızın sunucu kopyasını siler. Canlı bir oturum açma ve önce Bulut eşitlemesinin kapatılmasını gerektirir.
• E-postayla. Uygulama olmadan hesap silme talebini [email protected] adresinden yapın. Hesabı silmeden önce sahipliği doğrularız. Ayrı bir özel erişim veya itiraz süreci henüz uygulanmamıştır; bu nedenle hesap silme yolu kendi başına her Nevada talep hakkını yerine getirmez.

glumea hesabınızı silme, desteklenen uygulama içi yolu daha ayrıntılı açıklar.

6. Silme aslında nelere ulaşıyor

Hedef başına tablo, Tüketici Sağlık Verileri Gizlilik Politikasının 9. bölümüdür ve size değişmeden uygulanır. Bunun üzerine Nevada’ya özgü iki nokta:

• Yedekler. Nevada, bir yedekten veya arşivlenmiş sistemden silmenin, talebinizi doğruladıktan sonra iki yıla kadar ertelenmesine izin verir. Pratikte yedeklerimiz herkes için tek bir saklama ayarında tutulur ve bu süreden kısadır: 7 gün ve hiçbir durumda altı aydan uzun değil.
• Verilerinizi alan şirketler. Nevada, silme talebinin 30 gün içinde ilgili alıcılara iletilmesini şart koşar. Her iki hesap silme yolu da üretim hesabını kaldırır ve onun RevenueCat abone kaydını ve hesaba bağlı PostHog profilini silmek için talepleri kuyruğa alır. Başarısız talepler yeniden denenir. Sentry raporlarında, bir kullanıcının raporlarını bulmak için desteklenen bir tanımlayıcı yoktur. Tüketici Sağlık Verileri Gizlilik Politikasının 9. bölümü kalan sınırları listeler.

7. Hayır dersek

Nevada yasası, bir talep reddedildiğinde yazılı bir gerekçe ve itiraz talimatları, 45 gün içinde yazılı bir itiraz kararı ve bir itiraz reddedilirse Nevada Başsavcısı ile iletişim kurma hakkında bilgi şart koşar.

[email protected] adresinde şu anda ayrı bir itiraz iş akışı uygulanmamıştır; bu nedenle mevcut süreç, Nevada’nın gerektirdiği itiraz yolunu sağlamaz. Burada hiçbir şey, Nevada Başsavcılık Ofisi Tüketici Koruma Bürosu’na yapılacak bir şikâyeti veya Nevada hukuku kapsamındaki herhangi bir başka hakkı sınırlamaz.

Nevada’nın yasası Başsavcı tarafından uygulanır.

8. Tüketici sağlık verileriniz nasıl işleniyor

Kaydettikleriniz, Uygulamanın cihazınızdaki, platform anahtar deposunda tutulan bir anahtarla şifrelenmiş yerel veritabanına yazılır. Uygulamanın türettiği değerler, yani tahmini etkin insülin ve yanındaki hipo riski ifadesi, ortalama glukoz ve yayılımı, Hedef aralıkta geçirilen süre, tahmini HbA1c (GMI), bir sonraki ölçümünüz için önerilen zaman ve son ölçümünüzdeki durum etiketi cihazda hesaplanır.

Hesabınız, diyabet ve tedavi profiliniz ve tedavi ayarlarınız, bulut eşitlemesini kullansanız da kullanmasanız da girdiğiniz andan itibaren sunucularımızda tutulur; onları kaldıran şey hesabınızı silmektir. Bulut eşitlemesinin kontrol ettiği şey, günlüğünüzün, yani kayıtlarınızın, ilaç kataloglarınızın ve ilaç programlarınızın sunucularımıza da kopyalanıp kopyalanmayacağıdır. Bu anahtar bir glumea+ özelliğidir ve ona yanıtınız telefonda değil hesabınızda tutulur. Açıkken bunlar, Google Cloud’daki europe-west1 bölgesindeki arka uç sistemimize ve veritabanımıza kopyalanır ve cihazlarınıza geri döndürülebilmeleri için orada tutulur; yeni bir telefonun geri yüklediği şey o sunucu kopyasıdır. Ölçüm hatırlatıcı saatleriniz, Sessiz saatler, bildirim ayrıntısı ayarı ve sağlık bağlantı ayarları cihazda kalır ve bize hiç gönderilmez.

Tüketici Sağlık Verileri Gizlilik Politikasında listelenen şirketler, orada açıklanan hizmetleri işletir. Uygulamanın içindeki bir sağlayıcı SDK’sı, bizim yapılandırmadığımız ve almadığımız cihaz ve ağ bilgilerini de toplayabilir; RevenueCat’in SDK’sı bunu yapar. Kullanım analitiği ve Hata bildirimi tercihleri, siz kabul edene kadar kapalıdır ve olaylar ve raporlar gönderilmeden önce filtrelenir.

Tüketici sağlık verilerini reklam, reklam hedefleme, profilleme, kredi veya sigorta kararları ya da araştırma için işlemeyiz ve hakkınızda otomatik kararlar almak için kullanmayız.

9. Verilerinizi gözden geçirme ve değiştirmemizi isteme

Kaydettikleriniz, onu tutan herhangi bir cihazda Uygulamada görünür. Uygulama ücretsiz olarak bir CSV glukoz raporu veya şifreli bir .glumea arşivi oluşturabilir; biçimlendirilmiş bir PDF raporu bir glumea+ özelliğidir. Yasal haklar bir aboneliğe bağlı değildir. [email protected] aracılığıyla şu anda ek bir uygulama dışı kopya iş akışı uygulanmamıştır.

Kaydettiğiniz kayıtlar Uygulamada silinebilir; Apple Health veya Health Connect’ten içe aktarılan ölçümler tek tek silinemez.

Düzenlemeye açık kayıtlar, profil alanları ve tedavi ayarları Uygulamada düzeltilebilir. [email protected] aracılığıyla şu anda elle sunucu kopyası veya düzeltme iş akışı uygulanmamıştır. Bölüm 7, herhangi bir yasal hakkı sınırlamadan mevcut itiraz sınırlamasını açıklar.

10. Önemli değişiklikler

Güncel sürüm ve yürürlük tarihi en üstte yayımlanır. Nevada yasası, önemli bir değişiklikten önce önceden bildirim, güncellenmiş bir bildirim veya rıza gerektirebilir. Güncellenmiş bir bildirimi yayımlamak, rızanın gerekli olduğu yerde rızanın yerini tutmaz.

11. Bir üçüncü tarafın sağlık verilerinizi diğer web sitelerinde ve hizmetlerde toplayıp toplayamayacağı

Nevada, glumea’yı kullanırken bir üçüncü tarafın sizinle ilgili tüketici sağlık verilerini zaman içinde ve farklı web siteleri veya çevrimiçi hizmetler genelinde toplayıp toplayamayacağını söylememizi ister.

Hayır. glumea hiçbir reklam, atıf veya ölçüm SDK’sı içermez ve reklam tanımlayıcısı kullanmaz. PostHog, Sentry ve RevenueCat, Tüketici Sağlık Verileri Gizlilik Politikasında açıklanan verileri alır; hiçbiri bir reklam veya hizmetler arası izleme ağı olarak entegre edilmemiştir. SDK’ları, kendi hizmet işleyişleri için cihaz ve ağ bilgilerini toplayabilir. Web Sitesi çerez ayarlamaz, analitik çalıştırmaz ve üçüncü taraf kaynaklı istek yapmaz.

Eksiksiz olması için ters yön: sizinle ilgili tüketici sağlık verilerini başka web sitelerinden veya uygulamalardan da toplamayız. Başka bir uygulamadan verinin bize ulaştığı tek yer Apple Health veya Health Connect’tir ve yalnızca onu bağlarsanız ve işletim sistemi iznini verirseniz. Bu, sizin başlattığınız, cihazınızın sağlık platformunun zaten tuttuğu kayıtların tek yönlü bir içe aktarmasıdır ve diğer yönde hiçbir şey gitmez.

12. Dil

Bu bildirim İngilizce yayımlanmıştır. Hukuken bağlayıcı olan İngilizce sürümdür. Bir çeviri yayımladığımızda, bildirimi kendi dilinizde okuyabilmeniz için sunulur ve hazır olduğunda yayımlanır; bu nedenle bir güncellemeden sonra İngilizce metnin gerisinde kalabilir; bir çeviri ile İngilizce metin farklılık gösterdiğinde, geçerli olan İngilizce metindir.

İstisna, kanunun kendisidir. Yaşadığınız ülkenin, size hitap edilen dile kendi başına bir statü verdiği yerde, bunun yerine o kural geçerlidir ve burada hiçbir şey, o kural kapsamındaki bir hakkınızı elinizden almaz.

13. Bize ulaşın

• E-posta: [email protected]
• Posta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonya

İlgili belgeler: Tüketici Sağlık Verileri Gizlilik Politikası, Gizlilik Politikası, Hizmet Şartları ve Tıbbi Sorumluluk Reddi.