Integritetspolicy

Vad den här policyn måste beskriva

De flesta integritetspolicyer beskriver en sajt som samlar in en e-postadress. Den här måste beskriva något tyngre: du laddar upp provsvar från ett laboratorium, och provsvar är hälsouppgifter. Enligt EU:s dataskyddsförordning (GDPR) hör de till de särskilda kategorierna av personuppgifter (artikel 9), känsliga personuppgifter, som bara får behandlas på snäva grunder och med större omsorg än vanliga uppgifter.

Därför är den här sidan längre än vi skulle vilja, och konkret där det vore bekvämare att vara vag. Om något avsnitt är oklart kan du skriva till oss, så skriver vi om det.

Personuppgiftsansvarig

Smart Medical Care SAS, säte i Nice, Frankrike, SIRET 932 924 194 00016. Kontakt i allt som gäller den här sidan, även när du vill utöva dina rättigheter: contact@blood-interpretation.com.

Väntelistan, som nu är stängd

Innan tjänsten öppnade ledde uppladdningsknapparna till ett formulär som bad om en enda sak: en e-postadress, så att vi kunde höra av oss när tjänsten öppnade, tillsammans med vilket språk du läste på och vilken sida du befann dig på. Formuläret är borttaget, och inga adresser samlas längre in på det sättet.

Den rättsliga grunden för adresserna som redan finns på listan är det samtycke som gavs när formuläret skickades. Vi använder dem bara för det enda meddelandet, lämnar inte ut dem till någon, och du kan när som helst be oss radera din adress via adressen ovan. Listan raderas när alla på den har fått sitt meddelande.

Vad vi behandlar när du laddar upp dina provsvar

Provsvaren du laddar upp, som fil och som de värden som läses ut ur dem. Ditt namn tas bort från dokumentet före analysen: motorn arbetar med dina värden och det sammanhang du anger, inte med din identitet.

Det sammanhang du anger: ålder, kön och svaren på frågorna som ställs före tolkningen, eftersom samma värde läses olika vid tjugofem och vid sjuttio års ålder.

Ditt konto: e-postadressen du skapade det med och de provsvar som sparas där, så att ett provsvar kan jämföras med nästa. En utveckling över tid säger något som en enskild ögonblicksbild inte gör.

Betalningen, om du köper en fullständig rapport: den hanteras av vår betaltjänstleverantör. Vi ser aldrig och sparar aldrig dina kortuppgifter.

Tekniska uppgifter: serverloggar som behövs för att driva tjänsten och hålla den säker.

Ändamål och rättsliga grunder

Att ta fram din fullständiga rapport: ditt uttryckliga samtycke till behandling av hälsouppgifter (GDPR artikel 9.2 a), som du ger när du laddar upp dina provsvar. Du kan när som helst återkalla det genom att radera provsvaren eller ditt konto, vilket stoppar behandlingen framåt i tiden.

Att spara dina provsvar så att de kan jämföras över tid: samma uttryckliga samtycke. Vill du inte spara dem kan du radera dem, och då finns ingenting kvar.

Att ta betalt: fullgörande av avtalet mellan dig och oss.

Att driva och skydda tjänsten, och att mäta besöksstatistik: vårt berättigade intresse av en sajt som fungerar och som vi kan förbättra, avvägt mot dina rättigheter. Besöksmätningen beskrivs nedan, eftersom den kräver ditt samtycke och inte bara vårt intresse.

Vem mer som får tillgång till uppgifterna

Tolkningsmotorn. För att läsa provsvaren och skriva förklaringarna anlitar vi en leverantör av artificiell intelligens som är etablerad utanför Europeiska unionen och som enligt avtal är vårt personuppgiftsbiträde. Dina provsvar skickas dit enbart för det ändamålet. De används inte för att träna leverantörens modeller och säljs eller delas aldrig för något annat ändamål.

Vår webbhotelleverantör Outscale, ett franskt företag som är certifierat för lagring av hälsouppgifter (HDS, hébergeur de données de santé), som lagrar uppgifterna och driver tjänsten.

Vår betaltjänstleverantör, endast vid köp, som får det som en betalning kräver och ingenting om dina resultat.

Ingen annan. Dina provsvar delas inte med försäkringsbolag, arbetsgivare, annonsörer eller någon annan tjänst, och de är ingen datakälla för något som säljs någon annanstans.

Överföring utanför Europeiska unionen

En av leverantörerna ovan är etablerad i USA: leverantören av artificiell intelligens. Dina uppgifter lagras hos Outscale, men de hälsouppgifter du laddar upp lämnar Europeiska unionen för att kunna läsas.

Överföringarna vilar på de skyddsåtgärder som GDPR föreskriver för sådana fall: standardavtalsklausuler som antagits av Europeiska kommissionen (GDPR artikel 46) och det ramverk för adekvat skyddsnivå som gäller för certifierade organisationer i USA. Vi säger det rakt ut i stället för att gömma det, eftersom det är den del av policyn som läsaren har störst rätt att känna till.

Hur länge vi sparar uppgifterna

Dina provsvar och ditt konto sparas så länge kontot finns, eftersom det är det som gör att en tolkning kan jämföras med den förra. Det finns ingen automatisk gallring som skulle radera en historik som du själv har valt att bygga upp.

Du kan när som helst radera ett enskilt provsvar, eller hela ditt konto, från ditt konto. När kontot raderas försvinner provsvaren med det.

Tekniska loggar sparas under den begränsade tid som behövs för säkerhet och felsökning. Uppgifter som hör till ett köp sparas så länge som fransk bokförings- och skattelagstiftning kräver.

Cookies och besöksmätning

Den här sajten använder Google Analytics 4 för att mäta besöksstatistik. Verktyget sätter cookies och innebär en överföring till USA, så det körs bara om du godkänner det. Att avböja ändrar ingenting i tjänsten: tolkningen, rapporten och ditt konto fungerar på samma sätt.

Ditt val sparas i sex månader, sedan frågar vi igen. Du kan ändra dig när som helst via länken för cookieinställningar längst ner på varje sida; när du återkallar ditt godkännande upphör mätningen och dess cookies raderas.

Cookies som är absolut nödvändiga för att tjänsten ska fungera, till exempel för att du ska förbli inloggad, sätts utan samtycke eftersom tjänsten inte fungerar utan dem. Vi använder inga reklamcookies och inga cookies från sociala medier.

Dina rättigheter, och var du kan klaga

Du kan begära tillgång till de uppgifter vi har om dig, rättelse, radering, begränsning av behandlingen och att få ut dina uppgifter i ett maskinläsbart format (dataportabilitet). Du kan när som helst återkalla ditt samtycke, och du kan invända mot behandling som grundar sig på vårt berättigade intresse.

Skriv till contact@blood-interpretation.com. Vi svarar inom en månad, och vi säger till om en begäran behöver längre tid.

Är du inte nöjd med vårt svar kan du klaga hos en tillsynsmyndighet, särskilt i det EU-land där du bor, arbetar eller där den påstådda överträdelsen skedde (GDPR artikel 77). Eftersom Smart Medical Care SAS har sitt säte i Frankrike är den ledande tillsynsmyndigheten franska Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Bor du i Sverige kan du också vända dig till Integritetsskyddsmyndigheten (IMY, imy.se), som är svensk tillsynsmyndighet enligt dataskyddsförordningen (2 a § förordningen (2007:975) med instruktion för Integritetsskyddsmyndigheten). GDPR kompletteras i Sverige av lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Ändringar i den här policyn

Policyn ändras när tjänsten ändras, och datumet för den senaste ändringen står längst ner på sidan. En ändring som påverkar vad vi gör med dina provsvar kommer att meddelas, inte smygas in.