Politique relative aux données de santé des consommateurs — Washington

1. Données concernées par cette politique

Cette politique spécifique concerne les données de santé des consommateurs dans TaharaSmart lorsque la loi My Health My Data de l’État de Washington, RCW 19.373, s’applique. L’exploitant est יהלום זקס. Demandes d’exercice des droits : contact@taharasmart.com et centre des droits sur les données du site.

2. Catégories de données et finalités

Les données de santé des consommateurs peuvent comprendre les dates d’événements corporels et des aspects de santé reproductive ou sexuelle communiqués dans le calendrier ; une situation personnelle telle qu’une grossesse ou une période suivant un accouchement, si elle a été saisie ; les résultats ou prévisions issus de ces données ; les notes et retours contenant de telles informations ; et les identifiants de compte ou données d’utilisation lorsqu’ils sont liés à ces informations ou permettent d’en déduire un état de santé.

La localisation précise fournie pour calculer les horaires peut également relever de la définition des données de santé dans les circonstances prévues par la loi. Nous ne l’utilisons pas pour établir des périmètres géographiques autour de prestataires de santé afin de suivre leurs visiteurs ou de leur adresser des publicités ciblées.

Les données servent au calendrier et aux calculs demandés, à la conservation de l’historique et des paramètres, aux rappels choisis, à l’examen d’une demande ou d’un défaut et à la sécurité de ces traitements. Nous ne les utilisons pas pour la vente, la publicité ciblée ou l’entraînement de modèles.

3. Sources des données

Les sources sont les données fournies par l’utilisateur, l’appareil dans le cadre d’une demande de localisation ou de données techniques autorisées, le système d’authentification pour les données du compte et les résultats produits par le système à partir de ces éléments. Nous n’achetons pas de données de santé auprès de bases publicitaires, d’employeurs, d’assureurs ou de courtiers en données.

4. Catégories communiquées et destinataires

Les données du calendrier, les paramètres et les informations du compte sont accessibles aux prestataires d’hébergement et de base de données dans la mesure nécessaire au traitement et au stockage. Les coordonnées des destinataires, les messages limités et les données de livraison sont traités par les prestataires de courriel et de SMS lorsque le service est demandé. Les coordonnées géographiques sont traitées par un service de recherche de lieu à la demande de l’utilisateur. Les informations incluses dans une demande sont traitées par les intervenants d’assistance autorisés dans la mesure nécessaire à son examen.

Les prestataires de paiement traitent les données de transaction et l’existence de la relation contractuelle, mais pas le contenu du calendrier pour la facturation. La localisation ou l’identification du compte peut aussi être transmise aux services indépendants concernés selon l’action demandée. Une communication expressément imposée par la loi sera limitée à l’étendue et aux conditions autorisées. La transmission à un sous-traitant contractuel pour la finalité demandée sera qualifiée selon la définition légale et ne sera pas présentée comme une libre utilisation par un tiers.

Catégories de tiers : services indépendants d’authentification et de localisation, et destinataires auxquels la divulgation est expressément exigée ou autorisée par la loi applicable. Nous ne vendons pas de données de santé des consommateurs.

5. Collecte, partage et consentement

La collecte ou la communication intervient dans la mesure nécessaire au produit ou au service demandé, ou sur le fondement du consentement spécifique requis par la loi. Lorsqu’un consentement au partage est nécessaire, il sera demandé séparément de celui relatif à la collecte. L’acceptation générale de conditions ne le remplace pas.

Nous n’ajouterons aucune catégorie de données ni finalité absente de cette politique sans information préalable et sans le consentement positif légalement requis. Le consentement peut être retiré auprès de contact@taharasmart.com ou du centre des droits sur les données, sans ouvrir de nouveau compte.

6. Droits, effacement et réponse

Vous pouvez demander confirmation de la collecte, du partage ou de la vente de données de santé vous concernant, accéder aux données et à la liste des tiers et sociétés affiliées les ayant reçues avec leurs coordonnées appropriées ; retirer le consentement à la collecte et au partage ; et demander l’effacement. Nous vérifierons la demande par des moyens raisonnables, sans prolonger illégalement le délai obligatoire du fait de cette vérification.

Nous agirons sans retard injustifié et dans les 45 jours suivant la réception de la demande. Une prolongation unique de 45 jours au maximum ne sera utilisée que si elle est autorisée et après notification motivée pendant le délai initial. Les informations seront fournies gratuitement jusqu’à deux fois par an, puis selon les limites légales.

L’effacement concernera aussi les systèmes et prestataires pertinents, avec notification aux destinataires tenus d’agir. Un report de l’effacement des sauvegardes ou archives ne dépassera pas six mois après vérification de la demande et n’interviendra que dans la mesure autorisée. Nous ne conserverons pas l’ensemble des données de santé sur la seule invocation générale d’un besoin commercial.

7. Recours et réclamation

Un refus peut être contesté via le même centre ou par courriel à contact@taharasmart.com, en indiquant « Recours relatif à une demande de confidentialité ». Nous répondrons par écrit dans les 45 jours suivant la réception du recours, en expliquant la décision. En cas de rejet, nous fournirons une voie en ligne ou les coordonnées permettant de déposer une réclamation auprès du procureur général de l’État de Washington. Nous n’exercerons aucune discrimination illégale en raison de l’exercice d’un droit.