מדיניות מידע בריאותי צרכני - וושינגטון

1. המידע שעליו חלה המדיניות

מדיניות ייעודית זו נוגעת למידע בריאותי צרכני במסגרת TaharaSmart כאשר חוק My Health My Data של מדינת וושינגטון, RCW 19.373, חל. המפעיל הוא יהלום זקס. בקשות למימוש זכויות: contact@taharasmart.com ובמרכז זכויות המידע באתר.

2. קטגוריות מידע ומטרות

מידע בריאותי צרכני עשוי לכלול תאריכי אירועים גופניים והיבטים של בריאות רבייתית או מינית שנמסרו במסגרת הלוח; מצב אישי כגון היריון או לאחר לידה ככל שהוזן; תוצאות או תחזיות הנגזרות מהנתונים; הערות ומשוב הכוללים מידע כזה; ומזהי חשבון ופרטי שימוש כאשר הם מקושרים למידע או מסיקים ממנו מצב בריאותי.

פרטי מיקום מדויק שנמסרו לצורך חישוב זמנים עשויים גם הם להיכלל בהגדרת מידע בריאותי בנסיבות שהחוק קובע. איננו משתמשים במיקום ליצירת גדר גאוגרפית סביב נותני שירות בריאות כדי לעקוב אחר מבקרים או לכוון להם פרסום.

המידע משמש להפעלת הלוח והחישובים שביקשת, לשמירת ההיסטוריה וההגדרות, לתזכורות שנבחרו, לבירור פנייה או תקלה ולאבטחת עיבוד זה. איננו משתמשים בו למכירה, לפרסום ממוקד או לאימון מודלים.

3. מקורות המידע

המקורות הם נתונים שהמשתמש מוסר, המכשיר במסגרת בקשת מיקום או פרטים טכניים מותרים, מערכת ההזדהות לפרטי החשבון, ותוצאות שהמערכת מפיקה מאותם נתונים. אין רכישה של מידע בריאותי ממאגרי פרסום, ממעסיקים, ממבטחים או ממתווכי מידע.

4. קטגוריות מידע שנמסרות ומקבלים

נתוני לוח, הגדרות ומידע חשבון נגישים לספקי אירוח ומסד נתונים במידה הדרושה לעיבוד ואחסון. פרטי נמען, הודעה מצומצמת ונתוני מסירה מעובדים אצל ספקי דוא״ל ו-SMS כאשר השירות התבקש. קואורדינטות מעובדות בשירות זיהוי מקום כאשר המשתמש ביקש זאת. מידע שנכלל בפנייה מעובד אצל גורמי תמיכה מורשים במידה הדרושה לבירורה.

ספקי תשלום מעבדים פרטי עסקה ועצם ההתקשרות, לא את תוכן הלוח לצורך החיוב. מיקום או זיהוי חשבון עשויים לעבור גם לשירותים העצמאיים הרלוונטיים בהתאם לפעולה שהמשתמש ביקש. מסירה המחויבת במפורש בדין תוגבל להיקף ולתנאים שהדין מתיר. מסירה למעבד לפי חוזה ולצורך המבוקש תסווג לפי הגדרת החוק, ולא תוצג כשימוש חופשי של צד שלישי.

קטגוריות צדדים שלישיים: ספקי הזדהות ומיקום עצמאיים וגורם שמסירה לו מתחייבת או מותרת במפורש לפי הדין החל. איננו מוכרים מידע בריאותי צרכני.

5. איסוף, שיתוף והסכמה

איסוף או מסירה ייעשו במידה הנחוצה למוצר או לשירות שביקשת, או על בסיס ההסכמה הספציפית הנדרשת בחוק. כאשר נדרשת הסכמה לשיתוף, היא תתבקש בנפרד מהסכמה לאיסוף. אישור כללי של תנאי שימוש אינו מחליף אותה.

לא נוסיף קטגוריית מידע או מטרה שלא נמסרו במדיניות זו ללא גילוי מוקדם והסכמה חיובית הנדרשת לפי החוק. ניתן לחזור מהסכמה באמצעות contact@taharasmart.com או מרכז זכויות המידע, בלי להירשם לחשבון חדש.

6. זכויות, מחיקה ומענה

ניתן לבקש אישור אם אנו אוספים, משתפים או מוכרים מידע בריאותי על אודותיך, גישה למידע ורשימת צדדים שלישיים וחברות קשורות שקיבלו אותו עם פרטי קשר מתאימים; לחזור מהסכמה לאיסוף ולשיתוף; ולבקש מחיקה. נאמת את הבקשה באמצעים סבירים בלי להאריך עקב האימות את המועד המחייב שלא כדין.

נפעל ללא עיכוב בלתי מוצדק ובתוך 45 ימים מקבלת בקשה. הארכה חד פעמית של עד 45 ימים נוספים תיעשה רק כשמותר ובמסירת הודעה ונימוק בתוך התקופה הראשונה. מידע בתשובה יינתן ללא תשלום עד פעמיים בשנה, וביתר המקרים בהתאם למגבלות החוק.

מחיקה תחול גם על מערכות וספקים רלוונטיים, עם מסירת הודעה למקבלים המחויבים בטיפול. עיכוב מחיקה מגיבוי או ארכיון לא יעלה על שישה חודשים מאימות הבקשה, ורק ככל שמותר. לא נשמור מידע בריאותי שלם רק מכוח טענה כללית לצורך עסקי.

7. ערעור ותלונה

על סירוב ניתן לערער באמצעות אותו מרכז זכויות או בדוא״ל contact@taharasmart.com, בציון ״ערעור על בקשת פרטיות״. נשיב בכתב בתוך 45 ימים מקבלת הערעור, עם הסבר להחלטה. אם הערעור נדחה נמסור דרך מקוונת או פרטי קשר להגשת תלונה לתובע הכללי של מדינת וושינגטון. לא נפלה משתמש שלא כדין בשל מימוש זכות.