Tietosuojaseloste

Mitä tämän selosteen täytyy kattaa

Useimmat tietosuojaselosteet kuvaavat sivustoa, joka kerää sähköpostiosoitteen. Tämän selosteen on kuvattava jotain painavampaa: lataat laboratoriotuloksesi, ja laboratoriotulokset ovat terveystietoja. EU:n yleisessä tietosuoja-asetuksessa (GDPR) ne kuuluvat erityisiin henkilötietoryhmiin (9 artikla), joita saa käsitellä vain rajatuin perustein ja tavallista huolellisemmin.

Siksi tämä sivu on pidempi kuin toivoisimme, ja täsmällinen siellä, missä olisi helpompi olla epämääräinen. Jos jokin kohta on epäselvä, kirjoita meille, niin kirjoitamme sen uudelleen.

Rekisterinpitäjä

Smart Medical Care SAS, kotipaikka Nizza, Ranska, SIRET 932 924 194 00016. Yhteystieto kaikissa tätä sivua koskevissa asioissa, myös oikeuksiesi käyttämisessä: contact@blood-interpretation.com.

Odotuslista, joka on nyt suljettu

Ennen kuin tulkintapalvelu avattiin, latauspainikkeet johtivat lomakkeeseen, joka pyysi yhtä asiaa: sähköpostiosoitetta, jotta voisimme kertoa palvelun avautumisesta, sekä tiedon käyttämästäsi kielestä ja sivusta, jolla olit. Lomake on poistettu, eikä osoitteita enää kerätä tällä tavalla.

Listalla jo olevien osoitteiden käsittelyperuste on suostumus, joka annettiin lomakkeen lähettämisellä. Käytämme niitä vain tuohon yhteen viestiin, emme luovuta niitä kenellekään, ja voit milloin tahansa pyytää omasi poistamista yllä olevasta osoitteesta. Lista poistetaan, kun kaikille sillä oleville on kirjoitettu.

Mitä käsittelemme, kun lataat laboratoriotuloksesi

Lataamasi laboratoriotulokset, sekä tiedostona että niistä luettuina arvoina. Nimesi poistetaan asiakirjasta ennen analyysia: moottori käsittelee arvojasi ja antamiasi taustatietoja, ei henkilöllisyyttäsi.

Antamasi taustatiedot: ikä, sukupuoli ja vastaukset ennen tulkintaa esitettyihin kysymyksiin, koska arvo luetaan eri tavalla 25-vuotiaalla ja 70-vuotiaalla.

Tilisi: sen luomiseen käytetty sähköpostiosoite ja tilille tallennetut tulokset, jotta uusia tuloksia voidaan verrata edellisiin. Kehityssuunta kertoo jotain, mitä yksittäinen tulos ei kerro.

Maksu, jos ostat täydellisen raportin: sen hoitaa maksupalveluntarjoajamme. Emme koskaan näe emmekä tallenna korttitietojasi.

Tekniset tiedot: palvelimen lokitiedot, joita tarvitaan palvelun toimintaan ja turvallisuuteen.

Käyttötarkoitukset ja käsittelyperusteet

Täydellisen raporttisi laatiminen: nimenomainen suostumuksesi terveystietojen käsittelyyn (GDPR 9 artiklan 2 kohdan a alakohta), joka annetaan tulosten lataamisen yhteydessä. Voit perua sen milloin tahansa poistamalla tulokset tai tilisi, jolloin käsittely loppuu tulevaisuuden osalta.

Tulosten säilyttäminen, jotta niitä voidaan verrata ajan mittaan: sama nimenomainen suostumus. Jos et halua säilyttää niitä, poista ne, eikä mitään jää jäljelle.

Maksun vastaanottaminen: sinun ja meidän välisen sopimuksen täytäntöönpano.

Palvelun ylläpito, turvaaminen ja kävijämäärien mittaaminen: oikeutettu etumme toimivaan ja kehitettävissä olevaan sivustoon, punnittuna oikeuksiasi vasten. Kävijämittauksesta kerrotaan alempana, koska se edellyttää suostumustasi eikä pelkkää etuamme.

Kuka muu näkee tiedot

Tulkintamoottori. Tulosten lukeminen ja selitysten kirjoittaminen käyttää Euroopan unionin ulkopuolelle sijoittautunutta tekoälypalvelun tarjoajaa, joka toimii henkilötietojen käsittelijänämme sopimuksen perusteella. Tuloksesi lähetetään sille vain tätä yhtä tarkoitusta varten. Niitä ei käytetä palveluntarjoajan mallien kouluttamiseen, eikä niitä koskaan myydä tai jaeta mihinkään muuhun tarkoitukseen.

Palveluntarjoajamme Outscale, ranskalainen yritys, jolla on terveystietojen säilytykseen myönnetty sertifiointi (HDS) ja joka säilyttää tiedot ja ylläpitää palvelua.

Maksupalveluntarjoajamme, vain ostojen osalta. Se saa sen, mitä maksu edellyttää, eikä mitään tuloksistasi.

Ei kukaan muu. Tuloksiasi ei jaeta vakuutusyhtiöille, työnantajille, mainostajille tai muille palveluille, eivätkä ne ole tietolähde millekään muualla myytävälle.

Siirrot Euroopan unionin ulkopuolelle

Yksi edellä mainituista palveluntarjoajista on sijoittautunut Yhdysvaltoihin: tekoälypalvelun tarjoaja. Tietosi säilytetään Outscalella, mutta lataamasi terveystiedot lähtevät Euroopan unionin ulkopuolelle luettaviksi.

Siirrot perustuvat tietosuoja-asetuksen tällaisia tilanteita varten säätämiin suojatoimiin: Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (GDPR 46 artikla) ja sertifioituihin yhdysvaltalaisiin organisaatioihin sovellettavaan riittävyyspäätöskehykseen. Kerromme tämän suoraan emmekä piilota sitä, koska tämä on se osa selostetta, josta lukijalla on eniten oikeus tietää.

Kuinka kauan tietoja säilytetään

Tuloksesi ja tilisi säilytetään niin kauan kuin tilisi on olemassa, koska juuri säilyttäminen mahdollistaa uuden tulkinnan vertaamisen edelliseen. Mikään automaattinen määräaika ei poista historiaa, jonka olet itse halunnut koota.

Voit poistaa yksittäisen tuloksen tai koko tilisi milloin tahansa tililtäsi. Tilin poistaminen poistaa myös tulokset.

Teknisiä lokitietoja säilytetään rajatun ajan, jota turvallisuus ja vianetsintä edellyttävät. Ostoon liittyviä tietoja säilytetään niin kauan kuin Ranskan kirjanpito- ja verolainsäädäntö edellyttää.

Evästeet ja kävijämittaus

Sivusto käyttää kävijämäärien mittaamiseen Google Analytics 4 -palvelua. Se asettaa evästeitä ja siihen liittyy tietojen siirto Yhdysvaltoihin, joten se toimii vain, jos hyväksyt sen. Kieltäytyminen ei muuta palvelussa mitään: tulkinta, raportti ja tilisi toimivat täsmälleen samoin.

Valintasi säilytetään kuusi kuukautta, minkä jälkeen kysymme uudelleen. Voit muuttaa mieltäsi milloin tahansa jokaisen sivun alareunan ”Evästeasetukset”-linkistä; suostumuksen peruminen lopettaa mittauksen ja poistaa sen evästeet.

Palvelun toiminnan kannalta välttämättömät evästeet, kuten sisäänkirjautumisen säilyttäminen, asetetaan ilman suostumusta, koska palvelu ei toimi ilman niitä. Emme käytä mainosevästeitä emmekä sosiaalisen median evästeitä.

Oikeutesi, ja minne voit tehdä valituksen

Voit pyytää pääsyä sinusta säilytettyihin tietoihin, niiden oikaisemista, poistamista ja käsittelyn rajoittamista sekä tietojesi siirtämistä sinulle koneluettavassa muodossa (siirto-oikeus). Voit perua suostumuksesi milloin tahansa, ja voit vastustaa käsittelyä, joka perustuu oikeutettuun etuumme.

Kirjoita osoitteeseen contact@blood-interpretation.com. Vastaamme kuukauden kuluessa, ja kerromme, jos pyynnön käsittely vaatii enemmän aikaa.

Jos et ole tyytyväinen vastaukseemme, voit tehdä valituksen valvontaviranomaiselle, erityisesti siinä EU-maassa, jossa asut, työskentelet tai jossa väitetty rikkomus tapahtui (GDPR 77 artikla). Koska Smart Medical Care SAS:n kotipaikka on Ranskassa, johtava valvontaviranomainen on Ranskan Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Jos asut Suomessa, voit kääntyä myös tietosuojavaltuutetun puoleen (Tietosuojavaltuutetun toimisto, tietosuoja.fi), joka on tietosuoja-asetuksessa tarkoitettu kansallinen valvontaviranomainen (tietosuojalain 1050/2018 8 §). Suomessa tietosuoja-asetusta täydentää tietosuojalaki (1050/2018).

Muutokset tähän selosteeseen

Seloste muuttuu, kun palvelu muuttuu, ja viimeisimmän muutoksen päivämäärä näkyy sivun lopussa. Muutoksesta, joka vaikuttaa siihen, mitä teemme tuloksillesi, ilmoitetaan etukäteen, sitä ei lisätä huomaamatta.