Повідомлення про конфіденційність споживчих даних про здоров'я штату Невада

На що відповідає цей документ

Це повідомлення для вас, якщо ви перебуваєте в Неваді. Воно діє разом із нашою Політикою конфіденційності споживчих даних про здоров’я, яку вимагає закон штату Вашингтон і яка містить спільні подробиці: що ми збираємо, звідки це надходить, хто ще це обробляє і що охоплює видалення.

• Які в мене права і скільки часу у вас є на відповідь? Розділ 4.
• Як звернутися? Розділ 5.
• Що охоплює видалення? Розділ 6.
• А якщо ви відмовите? Розділ 7.
• Як насправді обробляються мої дані? Розділ 8.
• Чи може хтось стежити за мною на інших сайтах? Розділ 11.

1. Хто ми і що охоплює це повідомлення

Paweł Milewski Software Development (Оператор, «ми», «нас», «наш») надає glumea (Застосунок) і glumea.com (Сайт). Це повідомлення стосується Застосунку.

Воно застосовується до вас, якщо ви мешканець Невади або якщо ваші споживчі дані про здоров’я було зібрано, коли ви перебували в Неваді. Закон Невади: NRS 603A.400 і наступні, ухвалені SB 370 2023 року.

Чому є два документи. My Health My Data Act штату Вашингтон вимагає, щоб політика щодо споживчих даних про здоров’я була окремим самостійним документом і містила лише те, чого вимагає цей закон. Невада вимагає чотирьох розкриттів, яких Вашингтон не вимагає. Якщо тримати обидва в одному файлі, документ для Вашингтона містив би матеріал, якого в ньому бути не повинно, тому частина для Невади розміщена тут. Через цей поділ у вас нічого не забрано.

Де спільні подробиці. Категорії споживчих даних про здоров’я, які ми збираємо, цілі, джерела, з яких вони надходять, компанії, які їх отримують, і таблиця того, що охоплює видалення в кожному місці призначення, викладені в нашій Політиці конфіденційності споживчих даних про здоров’я, розділи з 2 по 5 і 9. Вони однакові, де б ви не жили, тому викладені один раз, а не двічі: дві копії розійшлися б, і ви не мали б способу дізнатися, яка з них актуальна. Усе, що є в цьому повідомленні, додається до них.

Разом із цим повідомленням діють ще три документи: Політика конфіденційності, Умови використання сервісу і Медичне застереження. Наша поштова адреса й електронна пошта подані в розділі 13.

2. Що ми розуміємо під споживчими даними про здоров’я

Невада визначає споживчі дані про здоров’я як персональну інформацію, що ідентифікує особу, пов’язана або обґрунтовано пов’язувана з вами і яку регульована організація використовує, щоб визначити ваш минулий, теперішній або майбутній стан здоров’я.

Більшість того, що записує glumea, потрапляє під це визначення. Показник глюкози в крові, доза інсуліну й назва ліків є очевидними прикладами.

Оскільки glumea є застосунком для діабету, сам факт наявності у вас облікового запису вже виявляє дані про здоров’я. Тому ми розглядаємо ідентифікатор вашого облікового запису й електронну адресу, вказану в ньому, як споживчі дані про здоров’я, хоча вони не є вимірюваннями здоров’я, і так само розглядаємо псевдонімний ідентифікатор пристрою, до якого прив’язано події аналітики до входу. Розділ 2 Політики конфіденційності споживчих даних про здоров’я каже те саме й пояснює, що лишається поза цим.

3. Ми їх не продаємо і не використовуємо геозони

Ми не продаємо споживчі дані про здоров’я і ніколи їх не продавали. Невада вимагає від вас окремого підписаного дозволу перед будь-яким продажем; у нас його немає, і ми його у вас не просили.

Ми не створюємо геозон навколо жодного закладу охорони здоров’я і не могли б: glumea не просить дозволу на геолокацію на жодній платформі, тож Застосунок узагалі не може зчитувати місцеперебування вашого пристрою.

4. Ваші права і скільки часу ми маємо

Відповідно до NRS 603A.400 і наступних ви маєте право:

• Дізнатися, чи ми збираємо, передаємо або продаємо ваші споживчі дані про здоров’я, і отримати список третіх сторін, яким їх було передано або продано. Ми не продаємо нічого з цього. Поточний список одержувачів опубліковано в розділі 5 Політики конфіденційності споживчих даних про здоров’я.
• Припинити збирання та передавання нами ваших споживчих даних про здоров’я.
• Видалити споживчі дані про здоров’я, які ми про вас зібрали.

Строки. Закон Невади вимагає відповіді протягом 45 днів після автентифікації запиту. Запит на видалення має коротший строк і ширший обсяг: протягом 30 днів після автентифікації регульована організація повинна видалити охоплені споживчі дані про здоров’я зі своїх записів і мережі та повідомити відповідних одержувачів. Тоді ці одержувачі мають 30 днів, щоб видалити свої копії. Закон не дозволяє брати плату.

Невада не є просто полегшеною версією Вашингтона. Її строк видалення коротший, а обов’язок повідомити відповідних одержувачів діє в межах того самого 30-денного періоду. Вашингтон додатково вимагає чинної контактної адреси для кожної відповідної третьої сторони та права доступу до самих даних.

5. Як скористатися цими правами

• У Застосунку. Видалити обліковий запис (Налаштування → Обліковий запис) остаточно видаляє ваш обліковий запис і все, що з ним синхронізовано, з наших серверів і стирає локальну базу даних з вашого пристрою. Посилання Видалити дані з сервера в панелі «Хмарна синхронізація» видаляє серверну копію ваших записів, каталогів ліків і розкладів прийому ліків, зберігаючи ваш обліковий запис і копію на вашому пристрої. Для цього потрібен чинний вхід і попередньо вимкнена Хмарна синхронізація.
• Електронною поштою. Надішліть запит на видалення облікового запису на [email protected] без Застосунку. Перед видаленням облікового запису ми перевіряємо, що він ваш. Окремий власний процес доступу чи оскарження ще не впроваджено, тож шлях видалення облікового запису сам по собі не виконує всіх прав за запитами, передбачених у Неваді.

Видалення облікового запису glumea докладніше описує підтримуваний шлях у Застосунку.

6. Що насправді охоплює видалення

Таблиця за місцями призначення міститься в розділі 9 Політики конфіденційності споживчих даних про здоров’я, і вона застосовується до вас без змін. Два положення, специфічні для Невади, понад неї:

• Резервні копії. Невада дозволяє відкласти видалення з резервної або архівної системи на строк до двох років після того, як ми автентифікуємо ваш запит. На практиці наші резервні копії зберігаються за одним налаштуванням строку для всіх, і він коротший: 7 днів і в жодному разі не довше шести місяців.
• Компанії, які отримали ваші дані. Невада вимагає передати запит на видалення відповідним одержувачам протягом 30 днів. Обидва шляхи видалення облікового запису видаляють робочий обліковий запис і ставлять у чергу запити на стирання запису абонента RevenueCat та пов’язаного з обліковим записом профілю PostHog. Невдалі запити повторюються. Для звітів Sentry немає підтримуваного ідентифікатора, за яким можна знайти звіти окремого користувача. Решту обмежень наведено в розділі 9 Політики конфіденційності споживчих даних про здоров’я.

7. Якщо ми відмовимо

Закон Невади вимагає письмової причини й інструкцій щодо оскарження, якщо запит відхилено, письмового рішення за оскарженням протягом 45 днів та інформації про звернення до Генерального прокурора Невади, якщо оскарження відхилено.

Окремого процесу оскарження на [email protected] наразі не впроваджено, тож поточний процес не надає шляху оскарження, якого вимагає Невада. Ніщо тут не обмежує скарги до Бюро захисту прав споживачів Офісу Генерального прокурора Невади чи будь-якого іншого права за законом Невади.

Закон Невади забезпечує Генеральний прокурор.

8. Як обробляються ваші споживчі дані про здоров’я

Те, що ви записуєте, потрапляє в локальну базу даних Застосунку на вашому пристрої, яку зашифровано ключем, що зберігається в платформному сховищі ключів. Значення, які обчислює Застосунок, а саме оцінка активного інсуліну та формулювання про ризик гіпо поряд із нею, середня глюкоза та її розкид, Час у діапазоні, розрахунковий A1C (GMI), рекомендований час наступного вимірювання і позначка стану на вашому останньому вимірюванні, обчислюються на пристрої.

Ваш обліковий запис, ваш профіль діабету й лікування та ваші налаштування терапії зберігаються на наших серверах з моменту, коли ви їх вводите, незалежно від того, користуєтеся ви хмарною синхронізацією чи ні; їх прибирає видалення облікового запису. Хмарна синхронізація керує тим, чи копіюється ваш щоденник на наші сервери: ваші записи, каталоги ліків і розклади прийому ліків. Цей перемикач є функцією glumea+, а ваша відповідь на нього зберігається в обліковому записі, а не на телефоні. Коли його ввімкнено, їх копіюють до нашого бекенду й бази даних у Google Cloud у europe-west1 і зберігають там, щоб їх можна було повернути на ваші пристрої; з цієї серверної копії відновлюється новий телефон. Часи ваших нагадувань про вимірювання, Тихі години, налаштування подробиць сповіщень та налаштування підключень до здоров’я залишаються на пристрої й нам не надсилаються взагалі.

Компанії, перелічені в Політиці конфіденційності споживчих даних про здоров’я, надають описані там послуги. SDK постачальника всередині Застосунку також може збирати відомості про пристрій і мережу, які ми не налаштовуємо й не отримуємо; SDK RevenueCat так і робить. Налаштування Аналітики використання та Звітів про помилки вимкнені, доки ви на них не погодитеся, а події та звіти фільтруються перед надсиланням.

Ми не обробляємо споживчі дані про здоров’я для реклами, таргетингу реклами, профілювання, рішень щодо кредитів чи страхування або досліджень і не використовуємо їх для автоматизованих рішень щодо вас.

9. Перегляд ваших даних і прохання їх змінити

Те, що ви записали, видно в Застосунку на будь-якому пристрої, який його зберігає. Застосунок може безкоштовно створити звіт про глюкозу у форматі CSV або зашифрований архів .glumea; форматований PDF-звіт є функцією glumea+. Права за законом не залежать від підписки. Додаткового процесу отримання копії поза Застосунком через [email protected] наразі не впроваджено.

Записи, які ви внесли, можна видалити в Застосунку; вимірювання, імпортовані з Apple Health або Health Connect, не можна видаляти по одному.

Записи, поля профілю та налаштування терапії, доступні для редагування, можна виправити в Застосунку. Ручного процесу роботи з серверною копією чи виправлення через [email protected] наразі не впроваджено. Розділ 7 описує поточне обмеження щодо оскарження, не обмежуючи жодного права за законом.

10. Суттєві зміни

Поточну версію й дату набрання чинності опубліковано вгорі. Закон Невади може вимагати попереднього повідомлення, оновленого повідомлення або згоди перед суттєвою зміною. Публікація оновленого повідомлення не замінює згоди там, де її вимагають.

11. Чи може третя сторона збирати ваші дані про здоров’я на інших вебсайтах і в інших сервісах

Невада просить нас сказати, чи може третя сторона збирати споживчі дані про здоров’я про вас з часом і на різних вебсайтах чи онлайн-сервісах, поки ви користуєтеся glumea.

Ні. glumea не містить рекламних SDK, SDK атрибуції чи вимірювання і не використовує рекламний ідентифікатор. PostHog, Sentry і RevenueCat отримують дані, описані в Політиці конфіденційності споживчих даних про здоров’я; жоден із них не інтегрований як рекламна мережа чи мережа міжсервісного стеження. Їхні SDK можуть збирати відомості про пристрій і мережу для роботи власного сервісу. Сайт не встановлює cookie, не веде аналітики й не робить запитів до сторонніх джерел.

Для повноти й у зворотному напрямку: ми також не збираємо споживчі дані про здоров’я про вас з інших вебсайтів чи застосунків. Єдине місце, де дані надходять до нас з іншого застосунку, це Apple Health або Health Connect, і лише якщо ви підключите його та надасте дозвіл операційної системи. Це односторонній імпорт, який починаєте ви, записів, що їх платформа здоров’я вашого пристрою вже має, і назад нічого не передається.

12. Мова

Це повідомлення публікується англійською. Юридичну силу має англійська версія. Там, де ми публікуємо переклад, він пропонується для того, щоб ви могли прочитати повідомлення своєю мовою, і публікується, коли він готовий, тож після оновлення він може відставати від англійського тексту; у разі розбіжності між перекладом і англійським текстом діє англійський текст.

Виняток становить сам закон. Якщо право країни, де ви живете, надає мові, якою до вас звернулися, самостійне значення, застосовується його правило, а не це, і ніщо тут не забирає у вас прав за ним.

13. Зв’яжіться з нами

• Електронна пошта: [email protected]
• Пошта: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Польща

Пов’язані документи: Політика конфіденційності споживчих даних про здоров’я, Політика конфіденційності, Умови використання сервісу і Медичне застереження.