Persónuverndarstefna

Það sem þessi stefna þarf að ná yfir

Flestar persónuverndarstefnur lýsa vef sem safnar netfangi. Þessi þarf að lýsa einhverju þyngra: þú hleður upp niðurstöðum blóðprufu frá rannsóknarstofu og þær eru heilsufarsupplýsingar. Samkvæmt almennu persónuverndarreglugerðinni (ESB) 2016/679, sem hefur lagagildi á Íslandi í gegnum EES-samninginn (2. gr. laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga), teljast heilsufarsupplýsingar til viðkvæmra persónuupplýsinga (9. gr. reglugerðarinnar; 3. gr. laganna), sem aðeins má vinna með að ströngum skilyrðum og af meiri varúð en aðrar upplýsingar.

Þess vegna er þessi síða lengri en við hefðum kosið, og nákvæm þar sem auðveldara hefði verið að vera óljós. Ef kafli er óskýr geturðu skrifað okkur og við endurskrifum hann.

Ábyrgðaraðili

Smart Medical Care SAS, með skráða starfsstöð í Nice í Frakklandi, SIRET 932 924 194 00016. Hafðu samband vegna alls sem kemur fram á þessari síðu, einnig ef þú vilt nýta réttindi þín: contact@blood-interpretation.com.

Biðlistinn, sem nú er lokaður

Áður en þjónustan opnaði leiddu upphleðsluhnapparnir á eyðublað sem bað um eitt: netfang, svo að við gætum látið vita þegar þjónustan opnaði, ásamt tungumálinu sem þú last á og síðunni sem þú varst á. Eyðublaðið hefur verið fjarlægt og netföngum er ekki lengur safnað á þann hátt.

Heimildin til vinnslu netfanganna sem þegar eru á listanum er samþykkið sem var veitt þegar eyðublaðið var sent. Við notum þau aðeins fyrir þessi einu skilaboð og til einskis annars, afhendum þau engum, og þú getur hvenær sem er beðið okkur að eyða netfanginu þínu með því að skrifa á netfangið hér að ofan. Listanum er eytt þegar allir á honum hafa fengið skilaboðin sín.

Það sem við vinnum með þegar þú hleður upp niðurstöðunum þínum

Niðurstöður blóðprufu sem þú hleður upp, bæði sem skrá og sem gildin sem lesin eru úr þeim. Nafnið þitt er fjarlægt úr skjalinu fyrir greininguna: vélin vinnur með gildin þín og samhengið sem þú gefur upp, ekki með auðkenni þitt.

Samhengið sem þú gefur upp: aldur, kyn og svör við spurningunum sem lagðar eru fyrir þig fyrir yfirlesturinn, því sama gildi er lesið á annan hátt við 25 ára aldur en við sjötugt.

Reikningurinn þinn: netfangið sem þú stofnaðir hann með og niðurstöðurnar sem þar eru geymdar, svo hægt sé að bera eina niðurstöðu saman við þá næstu. Þróun yfir tíma segir það sem ein skyndimynd segir ekki.

Greiðslan, ef þú kaupir heildarskýrslu: greiðsluþjónustuaðili okkar annast hana. Við sjáum aldrei kortaupplýsingar þínar og geymum þær ekki.

Tæknilegar upplýsingar: netþjónaskrár sem eru nauðsynlegar til að reka þjónustuna og halda henni öruggri.

Tilgangur og vinnsluheimild

Að búa til heildarskýrsluna þína: afdráttarlaust samþykki þitt fyrir vinnslu heilsufarsupplýsinga (a-liður 2. mgr. 9. gr. reglugerðarinnar; 11. gr. laga nr. 90/2018), sem þú veitir þegar þú hleður upp niðurstöðunum. Þú getur hvenær sem er dregið það til baka með því að eyða niðurstöðunum eða reikningnum, sem stöðvar vinnsluna upp frá því.

Að geyma niðurstöðurnar þínar svo hægt sé að bera þær saman yfir tíma: sama afdráttarlausa samþykki. Viljir þú ekki að þær séu geymdar geturðu eytt þeim og þá er ekkert eftir.

Að taka við greiðslu: efndir samningsins milli þín og okkar.

Að reka og tryggja þjónustuna og mæla heimsóknir: lögmætir hagsmunir okkar af vef sem virkar og við getum bætt, vegnir á móti réttindum þínum. Heimsóknamælingunni er lýst hér að neðan, því hún krefst samþykkis þíns en ekki aðeins hagsmuna okkar.

Hverjir aðrir fá aðgang að upplýsingunum

Túlkunarvélin. Til að lesa niðurstöðurnar og skrifa útskýringarnar notum við þjónustuaðila á sviði gervigreindar sem hefur staðfestu utan Evrópska efnahagssvæðisins (EES) og er vinnsluaðili okkar samkvæmt samningi. Niðurstöðurnar þínar eru aðeins sendar þangað í þessum tilgangi. Þær eru ekki notaðar til að þjálfa líkön þjónustuaðilans og þær eru aldrei seldar eða afhentar í öðrum tilgangi.

Hýsingaraðili okkar, Outscale, franskt fyrirtæki sem er vottað til að hýsa heilsufarsupplýsingar (HDS, hébergeur de données de santé), sem geymir upplýsingarnar í Frakklandi og rekur þjónustuna.

Greiðsluþjónustuaðili okkar, aðeins við kaup, sem fær það sem greiðsla krefst og ekkert um niðurstöður þínar.

Engir aðrir. Niðurstöðum þínum er ekki deilt með tryggingafélögum, vinnuveitendum, auglýsendum eða annarri þjónustu og þær eru ekki gagnalind fyrir neitt sem selt er annars staðar.

Flutningur út fyrir ESB og EES

Einn þjónustuaðilanna hér að ofan hefur staðfestu í Bandaríkjunum: þjónustuaðilinn á sviði gervigreindar. Upplýsingarnar þínar eru geymdar í Frakklandi hjá Outscale, en heilsufarsupplýsingarnar sem þú hleður upp fara út fyrir ESB og EES til að vera lesnar.

Flutningurinn byggir á þeim tryggingum sem persónuverndarreglugerðin kveður á um fyrir slíkan flutning: stöðluðum samningsákvæðum sem framkvæmdastjórn Evrópusambandsins hefur samþykkt (46. gr.) og ákvörðun um fullnægjandi vernd sem gildir um vottuð fyrirtæki í Bandaríkjunum. Við segjum þetta berum orðum í stað þess að fela það, því þetta er sá hluti stefnunnar sem lesandinn á mestan rétt á að þekkja.

Hve lengi við geymum upplýsingarnar

Niðurstöðurnar og reikningurinn þinn eru geymd á meðan reikningurinn er til, því það gerir kleift að bera einn yfirlestur saman við þann fyrri. Engin sjálfvirk eyðing fer fram sem myndi fjarlægja sögu sem þú hefur kosið að byggja upp.

Þú getur hvenær sem er eytt stakri niðurstöðu eða öllum reikningnum þínum úr reikningnum sjálfum. Þegar reikningnum er eytt hverfa niðurstöðurnar með honum.

Tæknilegar skrár eru geymdar í þann takmarkaða tíma sem öryggi og villuleit krefjast. Upplýsingar sem tengjast kaupum eru geymdar eins lengi og frönsk bókhalds- og skattalöggjöf krefst.

Vafrakökur og heimsóknamælingar

Þessi vefur notar Google Analytics 4 til að mæla heimsóknir. Tólið setur vafrakökur og felur í sér flutning til Bandaríkjanna, svo það keyrir aðeins ef þú samþykkir það. Ef þú hafnar breytir það engu um þjónustuna: yfirlesturinn, skýrslan og reikningurinn þinn virka eins.

Val þitt er geymt í sex mánuði og eftir það spyrjum við aftur. Þú getur hvenær sem er skipt um skoðun með tenglinum „Stjórna vafrakökum“ neðst á hverri síðu; ef þú dregur samþykkið til baka stöðvast mælingin og vafrakökunum er eytt.

Vafrakökur sem eru bráðnauðsynlegar til að þjónustan virki, til dæmis til að innskráning þín haldist virk, eru settar án samþykkis, því þjónustan getur ekki virkað án þeirra. Við notum hvorki auglýsingakökur né vafrakökur frá samfélagsmiðlum.

Réttindi þín, og hvert þú getur kvartað

Þú getur óskað eftir aðgangi að upplýsingunum sem við höfum um þig, leiðréttingu, eyðingu og takmörkun vinnslu, og að fá upplýsingarnar afhentar á skipulegu, tölvulesanlegu sniði (réttur til að flytja eigin gögn). Þú getur hvenær sem er dregið samþykki þitt til baka og andmælt vinnslu sem byggir á lögmætum hagsmunum okkar.

Skrifaðu á contact@blood-interpretation.com. Við svörum innan eins mánaðar og látum vita ef beiðni krefst lengri tíma.

Ef svar okkar fullnægir þér ekki geturðu kvartað til eftirlitsstjórnvalds, einkum í landinu þar sem þú býrð, starfar eða þar sem meint brot átti sér stað (77. gr. persónuverndarreglugerðarinnar). Þar sem Smart Medical Care SAS hefur staðfestu í Frakklandi er forystueftirlitsstjórnvaldið franska Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Ef þú býrð á Íslandi geturðu einnig kvartað til Persónuverndar (island.is/s/personuvernd), sem hefur eftirlit með framkvæmd persónuverndarreglugerðarinnar á Íslandi og tekur við kvörtunum hinna skráðu (39. gr. laga nr. 90/2018).

Breytingar á þessari stefnu

Stefnan breytist þegar þjónustan breytist og dagsetning síðustu endurskoðunar kemur fram neðst á síðunni. Breyting sem hefur áhrif á það hvað við gerum við niðurstöðurnar þínar er tilkynnt, ekki laumað inn í kyrrþey.