Personvernerklæring

Hva denne erklæringen må dekke

De fleste personvernerklæringer beskriver et nettsted som samler inn en e-postadresse. Denne må beskrive noe tyngre: du laster opp prøvesvar fra et laboratorium, og prøvesvar er helseopplysninger. Etter personvernforordningen (GDPR), som gjelder som norsk lov gjennom EØS-avtalen (personopplysningsloven § 1), hører de til de særlige kategoriene av personopplysninger (artikkel 9), som bare kan behandles på strenge vilkår og med større omhu enn vanlige opplysninger.

Derfor er denne siden lengre enn vi skulle ønske, og konkret der det ville vært lettere å være vag. Er et avsnitt uklart, kan du skrive til oss, så skriver vi det om.

Behandlingsansvarlig

Smart Medical Care SAS, forretningsadresse i Nice, Frankrike, SIRET 932 924 194 00016. Kontakt om alt på denne siden, også når du vil bruke rettighetene dine: contact@blood-interpretation.com.

Ventelisten, som nå er stengt

Før tjenesten åpnet, førte opplastingsknappene til et skjema som ba om én ting: en e-postadresse, slik at vi kunne skrive når tjenesten åpnet, sammen med språket du leste på og siden du var på. Skjemaet er fjernet, og det samles ikke lenger inn adresser på den måten.

Behandlingsgrunnlaget for adressene som allerede står på listen, er samtykket som ble gitt da skjemaet ble sendt. Vi bruker dem bare til den ene meldingen og til ingenting annet, vi gir dem ikke videre til noen, og du kan når som helst be oss slette adressen din via adressen over. Listen slettes når alle på den har fått meldingen sin.

Hva vi behandler når du laster opp prøvesvarene dine

Prøvesvarene du laster opp, som fil og som verdiene som leses ut av dem. Navnet ditt fjernes fra dokumentet før analysen: motoren arbeider med verdiene dine og sammenhengen du oppgir, ikke med identiteten din.

Sammenhengen du oppgir: alder, kjønn og svarene på spørsmålene som stilles før gjennomlesingen, fordi en verdi leses ulikt når man er tjuefem og når man er sytti.

Kontoen din: e-postadressen du opprettet den med, og prøvesvarene som lagres der, slik at ett svar kan sammenlignes med det neste. En utvikling over tid forteller noe som et enkelt øyeblikksbilde ikke gjør.

Betalingen, hvis du kjøper en fullstendig rapport: den håndteres av betalingsleverandøren vår. Vi ser og lagrer aldri kortopplysningene dine.

Tekniske opplysninger: serverlogger som er nødvendige for å drive tjenesten og holde den sikker.

Formål og behandlingsgrunnlag

Å lage den fullstendige rapporten din: ditt uttrykkelige samtykke til behandling av helseopplysninger (personvernforordningen artikkel 9 nr. 2 bokstav a), som du gir når du laster opp prøvesvarene. Du kan når som helst trekke det tilbake ved å slette prøvesvarene eller kontoen din, noe som stanser behandlingen framover.

Å lagre prøvesvarene dine slik at de kan sammenlignes over tid: det samme uttrykkelige samtykket. Vil du ikke ha dem lagret, kan du slette dem, og da er ingenting igjen.

Å ta imot betaling: oppfyllelse av avtalen mellom deg og oss.

Å drive og sikre tjenesten og å måle besøk: vår berettigede interesse i et nettsted som virker og som vi kan forbedre, avveid mot rettighetene dine. Besøksmålingen er beskrevet nedenfor, fordi den krever samtykket ditt og ikke bare vår interesse.

Hvem andre som får tilgang til opplysningene

Tolkningsmotoren. For å lese prøvesvarene og skrive forklaringene bruker vi en leverandør av kunstig intelligens som er etablert utenfor EU og EØS, og som etter avtale er vår databehandler. Prøvesvarene dine sendes dit bare for dette formålet. De brukes ikke til å trene leverandørens modeller, og de blir aldri solgt eller delt for noe annet formål.

Driftsleverandøren vår Outscale, et fransk selskap som er sertifisert for lagring av helseopplysninger (HDS, hébergeur de données de santé), og som lagrer opplysningene i Frankrike og driver tjenesten.

Betalingsleverandøren vår, bare ved kjøp, som mottar det en betaling krever og ingenting om resultatene dine.

Ingen andre. Prøvesvarene dine deles ikke med forsikringsselskaper, arbeidsgivere, annonsører eller andre tjenester, og de er ikke en datakilde for noe som selges andre steder.

Overføring ut av EU og EØS

Én av leverandørene over er etablert i USA: leverandøren av kunstig intelligens. Opplysningene dine lagres i Frankrike hos Outscale, men helseopplysningene du laster opp, forlater EU og EØS for å bli lest.

Overføringene bygger på garantiene personvernforordningen fastsetter for slike overføringer: standardavtaler vedtatt av Europakommisjonen (artikkel 46) og ordningen om et tilstrekkelig beskyttelsesnivå som gjelder for sertifiserte organisasjoner i USA. Vi sier det rett ut i stedet for å gjemme det, fordi det er den delen av erklæringen leseren har størst krav på å kjenne til.

Hvor lenge vi lagrer opplysningene

Prøvesvarene og kontoen din lagres så lenge kontoen finnes, fordi det er det som gjør det mulig å sammenligne én gjennomlesing med den forrige. Det finnes ingen automatisk sletting som ville fjerne en historikk du selv har valgt å bygge opp.

Du kan når som helst slette ett enkelt prøvesvar eller hele kontoen din fra kontoen. Når kontoen slettes, forsvinner prøvesvarene med den.

Tekniske logger lagres i den begrensede perioden som trengs av hensyn til sikkerhet og feilsøking. Opplysninger knyttet til et kjøp lagres så lenge fransk regnskaps- og skattelovgivning krever.

Informasjonskapsler og besøksmåling

Dette nettstedet bruker Google Analytics 4 til å måle besøk. Verktøyet setter informasjonskapsler (cookies) og innebærer en overføring til USA, så det kjører bare hvis du godtar det. Sier du nei, endrer det ingenting ved tjenesten: gjennomlesingen, rapporten og kontoen din virker på samme måte.

Valget ditt lagres i seks måneder, og deretter spør vi igjen. Du kan når som helst ombestemme deg via lenken «Administrer informasjonskapsler» nederst på hver side; trekker du samtykket tilbake, stanser målingen, og informasjonskapslene slettes.

Informasjonskapsler som er strengt nødvendige for at tjenesten skal fungere, for eksempel for at du skal forbli innlogget, settes uten samtykke, fordi tjenesten ikke kan fungere uten dem. Vi bruker ingen reklamekapsler og ingen informasjonskapsler fra sosiale medier.

Rettighetene dine, og hvor du kan klage

Du kan be om innsyn i opplysningene vi har om deg, om retting, sletting og begrensning av behandlingen, og om å få opplysningene dine utlevert i et strukturert, maskinlesbart format (dataportabilitet). Du kan når som helst trekke tilbake samtykket ditt, og du kan protestere mot behandling som bygger på vår berettigede interesse.

Skriv til contact@blood-interpretation.com. Vi svarer innen én måned, og vi sier fra hvis en forespørsel krever lengre tid.

Er du ikke fornøyd med svaret vårt, kan du klage til en tilsynsmyndighet, særlig i landet der du bor, arbeider eller der den påståtte overtredelsen fant sted (personvernforordningen artikkel 77). Fordi Smart Medical Care SAS har forretningsadresse i Frankrike, er den ledende tilsynsmyndigheten den franske Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Bor du i Norge, kan du også klage til Datatilsynet (datatilsynet.no), som er tilsynsmyndighet etter personvernforordningen i Norge (personopplysningsloven § 20).

Endringer i denne erklæringen

Erklæringen endres når tjenesten endres, og datoen for siste revisjon står nederst på siden. En endring som påvirker hva vi gjør med prøvesvarene dine, blir varslet, ikke smuglet inn i stillhet.