Registro dei consensi
Le tue scelte. Un registro chiaro e comprensibile.
Appsolutely Labs LLC conserva un registro elettronico degli accordi e dei consensi per myHealthPal. Il registro mostra quali informazioni hai ricevuto, cosa hai scelto e quando. Crediamo nella trasparenza su ciò che registriamo, perché lo conserviamo e come viene utilizzato. Questa pagina spiega il contenuto del registro; non sostituisce l’informativa sulla privacy o i termini di servizio dell’app.
Accordi e autorizzazioni sono distinti
Registriamo l’accettazione dei termini di servizio, la presa visione dell’informativa sulla privacy e il consenso prestato o revocato per specifiche funzionalità dell’app. La presa visione dell’informativa sulla privacy attesta che hai visto le informazioni; non costituisce un consenso generale a qualsiasi utilizzo dei tuoi dati. Le autorizzazioni facoltative vengono registrate separatamente.
Cosa contiene il registro
Il registro dei consensi contiene le prove degli accordi, delle autorizzazioni e delle richieste relative ai dati. Può includere un identificativo dell’account, la tua scelta, le date e gli orari dell’evento e della registrazione sul server, la versione del documento, il testo mostrato o il relativo hash di integrità, la versione dell’app, la piattaforma e la lingua. Non contiene una copia del tuo diario, dei sintomi, delle misurazioni o della tua storia clinica.
Una voce relativa a un’autorizzazione registra la tua scelta su un tipo di dati, non i dati stessi. Ad esempio, l’autorizzazione a utilizzare i dati del ciclo non include le date delle mestruazioni; l’autorizzazione a utilizzare i dati sull’umore non include le annotazioni sull’umore o il testo del diario. La scelta stessa è personale, quindi la trattiamo con cura.
Perché conservarlo sui nostri server?
Un registro conservato sul server garantisce una cronologia coerente anche se il telefono viene sostituito o l’app viene rimossa. Ci aiuta a dimostrare cosa è stato concordato, rispettare le revoche, approfondire domande o reclami e adempiere agli obblighi applicabili di rendicontazione. Fornisce inoltre prove, quando necessario, per far valere o difendere un diritto in sede legale. Non viene conservato per pubblicità o marketing.
Quando cambi idea
Puoi revocare il consenso ai trattamenti facoltativi tramite gli appositi comandi nell’app. Una nuova voce registra la modifica senza riscrivere di nascosto la scelta precedente. La revoca interrompe i trattamenti futuri basati su quel consenso; non rende illeciti i trattamenti precedenti che erano leciti. Non autorizza a continuare a utilizzare le tue informazioni sulla salute.
Dati cifrati, accesso
controllato.
Stiamo progettando myHealthPal per conservare i dati relativi ai consensi in forma cifrata. Per leggere un dato archiviato sarà necessaria una decifratura autorizzata. I sistemi approvati potranno decifrare i dati per fornirti la cronologia, gestire una richiesta relativa alla privacy o adempiere a un obbligo di legge. La cifratura non rende anonimo un dato.
Cosa succede quando elimini il tuo account?
Quando elimini l’account, viene conservato sul server un registro limitato dei consensi, collegato a un identificativo interno dell’account e alle date pertinenti, anziché cancellare la cronologia degli accordi e delle scelte. Questo ci consente di spiegare quale autorizzazione fosse in vigore in un determinato momento, registrarne la revoca e gestire eventuali obblighi legali applicabili o pretese in sede legale. Le prove conservate non mantengono attivo il tuo account.
Questa non è un’eccezione generale al diritto alla cancellazione. Possiamo conservare prove che consentono di identificarti solo quando è necessario e lecito per uno scopo specifico. Il registro dei consensi può esso stesso contenere dati personali o sensibili: la legge applicabile può richiederne la cancellazione, la limitazione del trattamento o l’oscuramento, in tutto o in parte.
- Finché il tuo account è attivo
- Conserviamo le versioni degli accordi e le scelte necessarie per gestire il tuo account, rispettare le autorizzazioni attuali e spiegare le modifiche pertinenti. Le voci precedenti vengono riesaminate per conservare solo ciò che è ancora necessario.
- Dopo la cancellazione dell’account
- Conserviamo prove limitate dei tuoi accordi e delle tue scelte, ove necessario e lecito, per dimostrare ciò che hai accettato, adempiere agli obblighi di legge e accertare, esercitare o difendere un diritto in sede giudiziaria. Il periodo di conservazione dipende dalla legge applicabile e dai termini pertinenti per far valere tali diritti. I dati necessari per una controversia in corso o ragionevolmente prevedibile possono essere conservati fino alla sua risoluzione. Questo non mantiene attivo il tuo account e non significa che conserviamo tutti i tuoi dati sanitari.
- Le tue richieste sui dati e i relativi esiti
- Quando richiedi una copia dei tuoi dati o la loro cancellazione, questa parte del registro dei consensi riporta il tipo e la data della richiesta, l’esito della verifica dell’identità, l’azione intrapresa, la data della risposta e gli eventuali motivi di rifiuto o limitazione. Registra che è stata fornita una copia, senza conservare un’altra copia dei dati esportati. Prevediamo di conservare questi dati sulle richieste per 24 mesi dalla chiusura della richiesta, ove lecito, separatamente dalle prove degli accordi. Quando si applica il CCPA, i dati relativi alle richieste e alle risposte devono essere conservati per almeno 24 mesi.
- Dettagli sensibili delle funzionalità
- Quando eseguiamo una richiesta valida di cancellazione, eliminiamo o oscuriamo i dettagli delle autorizzazioni che rivelano informazioni sulla salute, salvo che uno specifico obbligo di legge o un’eccezione giustifichi la conservazione di determinate informazioni. La conservazione di una cronologia dei consensi non giustifica, di per sé, la conservazione di dettagli sensibili.
Una conservazione prolungata per motivi legali si applicherà solo ai dati specificamente necessari per un obbligo di legge o una pretesa giuridica documentati. Sarà riesaminata almeno ogni sei mesi e i dati interessati saranno rimossi quando verrà meno la giustificazione, salvo che si applichi un altro obbligo legittimo di conservazione.
Avvia la richiesta nell’app
Potrai richiedere una copia dei tuoi dati o la loro cancellazione tramite i controlli dell’account nell’app. La richiesta sarà registrata con data e ora nel tuo registro dei consensi, poi elaborata automaticamente ove possibile. Riceverai una conferma, aggiornamenti sullo stato e l’esito. Le richieste che richiedono verifiche dell’identità o una valutazione legale saranno esaminate, con aggiornamenti durante l’intero processo.
Scegli e conferma
Nell’app, scegli se richiedere una copia dei tuoi dati o la cancellazione dell’account e completa la verifica dell’identità. Prima della conferma, l’app spiegherà cosa è incluso e quali informazioni devono essere conservate.
Segui lo stato della richiesta
Il tuo registro dei consensi riporterà il tipo di richiesta, la data e l’ora di ricezione, la conferma e l’esito. Ti saranno comunicati il termine applicabile per la risposta, le eventuali azioni richieste da parte tua e, in caso di proroga consentita, il motivo e la nuova scadenza.
Ricevi l’esito
Se richiedi una copia, riceverai un accesso sicuro ai dati disponibili. Se richiedi la cancellazione, riceverai una conferma di ciò che è stato cancellato e i dettagli degli eventuali dati limitati conservati, con il motivo e il periodo di conservazione. Continuerai a ricevere aggiornamenti anche dopo la cessazione dell’accesso all’account.
App collegate, copie e cancellazione
I dati supportati possono arrivare a myHealthPal tramite Apple Health o Health Connect, inclusi quelli condivisi da app come Oura o Ultrahuman. La disponibilità dipende dalla fonte, dal dispositivo e dalle autorizzazioni. Questo non dà a myHealthPal accesso al tuo intero account presso quel fornitore.
Una copia dei dati che trattiamo
Una richiesta di accesso ai dati comprende le informazioni personali di cui siamo responsabili, incluse le copie importate e le relative informazioni sulla fonte o sul collegamento che conserviamo. Non escludiamo informazioni solo perché provengono da un’altra app. Restano applicabili le eccezioni previste e i diritti di altre persone. Per includere i dati presenti solo sul dispositivo, potrebbe essere necessario usare l’esportazione nell’app.
Dati collegati o visualizzati senza conservarne una copia
Visualizzare dati senza memorizzarli non elimina automaticamente i nostri obblighi in materia di privacy. Spieghiamo a quali dati accediamo e quali trattiamo. Un collegamento non ci dà il controllo di tutti i dati di un altro fornitore; per ottenere i dati completi del tuo account, richiedili direttamente a quel fornitore. Non possiamo recuperare dati che non conserviamo più e a cui non possiamo accedere.
Rimuovere la copia di myHealthPal
Scollegare Apple Health o Health Connect interrompe le importazioni e rimuove la copia importata da myHealthPal su quel telefono. Non cancella i dati alla fonte. Ricollegando il servizio, i dati potrebbero essere importati di nuovo. Durante la cancellazione, myHealthPal potrebbe anche tentare di rimuovere dal servizio per la salute le voci supportate che ha inserito direttamente, in base alle autorizzazioni; la rimozione da quel servizio non è garantita.
Dati conservati da un altro servizio
Eliminare il tuo account myHealthPal non elimina il tuo account Oura o Ultrahuman, né i dati di origine creati da altre app in Apple Health o Health Connect. Per rimuovere queste copie indipendenti, usa i controlli del relativo servizio per la salute e la procedura di cancellazione dell’app di origine, oppure contatta quel fornitore. Cancellare un dato in un punto non elimina necessariamente le copie già conservate altrove.
Quando puoi aspettarti una risposta
I tempi di risposta indicati di seguito si applicano quando la tua richiesta rientra nell’ambito della legge pertinente. Sono distinti dai periodi di conservazione dei registri dei consensi. Agiremo prima, ove possibile, e ti informeremo di eventuali proroghe consentite dalla legge o verifiche necessarie.
Unione europea / SEE
Risponderemo senza ingiustificato ritardo, normalmente entro un mese di calendario dal ricevimento della tua richiesta. Se la complessità o il numero delle richieste consente una proroga, te ne spiegheremo il motivo entro il primo mese; la proroga può essere di un massimo di altri due mesi. La risposta includerà i dati disponibili o l’esito della cancellazione e i motivi di eventuali limitazioni consentite dalla legge.
Regno Unito
Normalmente risponderemo entro un mese di calendario. Se la legge consente una proroga di un massimo di altri due mesi, te ne spiegheremo il motivo entro il primo mese. Ti informeremo se la verifica dell’identità o la necessità di chiarimenti influisce sulla scadenza e spiegheremo quali informazioni vengono eventualmente conservate o non fornite.
Brasile
Forniremo immediatamente una conferma o una risposta di accesso in forma semplificata, oppure un resoconto completo di accesso entro 15 giorni. Per la cancellazione o l’esercizio di altri diritti, agiremo tempestivamente e spiegheremo qualsiasi motivo di fatto o di diritto che impedisca di completare subito la richiesta. Il termine di 15 giorni per l’accesso non è una scadenza universale per ogni tipo di richiesta.
California
Quando si applica il CCPA, confermeremo la ricezione entro 10 giorni lavorativi e risponderemo entro 45 giorni di calendario dal ricevimento. Se necessario e consentito, prima della scadenza iniziale spiegheremo una proroga di un massimo di altri 45 giorni. Un registro limitato della richiesta e della risposta, tenuto per adempiere agli obblighi di legge, sarà conservato per 24 mesi; questo non autorizza a conservare i dati sanitari a cui si riferisce la richiesta.
Washington
Per le richieste che rientrano nell’ambito di My Health My Data, agiremo senza ingiustificato ritardo ed entro 45 giorni dal ricevimento. Un’eventuale proroga necessaria di un massimo di altri 45 giorni sarà spiegata prima della scadenza iniziale. La cancellazione riguarderà i dati sulla salute interessati e le relative copie condivise; informeremo i destinatari. Se è necessario un differimento consentito per archivi o backup, non supererà i sei mesi dall’autenticazione. Spiegheremo un eventuale rifiuto e come contestarlo.