Політика конфіденційності

1. Вступ

Ласкаво просимо до Health3 ("ми", "нас" або "наш"). Ваша конфіденційність важлива для нас. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо ваші персональні дані, коли ви користуєтеся нашим мобільним додатком ("Додаток"). Використовуючи Додаток, ви погоджуєтесь на збір та використання інформації відповідно до цієї політики.

Note on HIPAA applicability: Health3 is a consumer wellness application and is not a "Covered Entity" or "Business Associate" under U.S. HIPAA, because we do not provide medical services, bill health plans, or engage with insurers. We instead protect your health information under GDPR, UK GDPR, CCPA/CPRA, and relevant state privacy laws.

2. Інформація про контролер даних

• Назва компанії: Health3 AG
• Адреса: Візенштрассе 10А, Шлірен 8952, Швейцарія
• Email: privacy@health3.app

Представники в ЄС та Великій Британії (стаття 27)

Компанія Health3 AG зареєстрована у Швейцарії, за межами ЄС/ЄЕЗ та Великої Британії. Відповідно до статті 27 Загального регламенту про захист даних (GDPR) ЄС та GDPR Великої Британії ми призначили представників, до яких ви та органи із захисту даних можете звертатися з питань щодо того, як обробляються ваші персональні дані:

• Представник у ЄС: iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Відень, Австрія.
• Представник у Великій Британії: Prighter Ltd, Велика Британія.

Ви можете звернутися до відповідного представника з будь-якого питання щодо захисту даних, що стосується ваших персональних даних.

3. Типи зібраних даних

У додатку ми збираємо такі типи персональних даних:

• Дані біомаркерів здоров'я: Загальні біомаркери, що вимірюються за допомогою аналізу крові, якими ви можете поділитися, використовуючи функцію завантаження в додатку.
• Особиста ідентифікаційна інформація: Адреса електронної пошти, дата народження, стать, які ви надаєте, вказуючи дані профілю в додатку.
• Дані про використання (лише якщо ви надасте згоду): Коли і лише коли ви вмикаєте аналітику в розділі Налаштування → Аналітика всередині Додатку, ми збираємо псевдонімні аналітичні події про продукт: які екрани ви відкриваєте, які кнопки натискаєте, версію додатку та операційної системи, платформу пристрою, локаль і приблизну країну, визначену за вашою IP-адресою в момент збору. Ми також збираємо звіти про збої та помилки, які генерує Додаток (скорочені до 200 символів, без медичного вмісту). Згода вимкнена за замовчуванням, і ви можете будь-коли знову вимкнути її на тому ж екрані. Аналітичні дані обробляються нашим субпроцесором PostHog Inc. на інфраструктурі ЄС (Франкфурт); див. розділ "Обмін даними та розкриття інформації" нижче.

  Кожна подія прив'язується до псевдонімного ідентифікатора, який є стабільним для вашого облікового запису (ваш ідентифікатор користувача Health3), щоб ми могли групувати активність з однієї сесії та проводити когортний аналіз. Цей ідентифікатор не є вашим іменем, електронною поштою чи будь-яким полем, що безпосередньо вас ідентифікує; якщо ви видалите свій обліковий запис, відповідні записи буде вилучено.

  Ми ніколи не записуємо ваш екран, ніколи не читаємо й не передаємо текст, який ви вводите в Додаток, і ніколи не включаємо ваші лабораторні значення, біомаркери, референтні діапазони, записи в щоденнику чи будь-який інший медичний вміст до аналітичних подій.

На нашому веб-сайті ми збираємо такі типи даних:

• Персональні дані: Коли ви взаємодієте з нашим веб-сайтом, ми можемо збирати особисту інформацію, таку як ваше ім'я, адреса електронної пошти, номер телефону та будь-яку іншу інформацію, яку ви надаєте добровільно.
• Дані про використання: Ми можемо автоматично збирати певну інформацію про ваш візит на наш сайт, наприклад, вашу IP-адресу, тип браузера, операційну систему, URL-адреси рефералів і сторінки, які ви переглядали.
• Cookies and Tracking Technologies: We use cookies and similar tracking technologies to track the activity on our website and hold certain information. You can instruct your browser to refuse all cookies or to indicate when a cookie is being sent. See our Політика щодо файлів cookie for more details.
• Analytics Data (with your consent): We use Google Analytics 4 to understand how visitors use our website. This service collects anonymized information about:
  • Сторінки, які ви відвідуєте, і скільки часу ви на них проводите
  • Ваше приблизне географічне розташування (країна та місто)
  • Тип пристрою, браузер та операційна система
  • Як ви знайшли наш сайт (джерело трафіку)
  Important: We anonymize IP addresses, do not collect personally identifiable information, and only enable analytics if you accept analytics cookies. Google Analytics data is processed by Google LLC under a Data Processing Agreement. You can opt out at any time via our Cookie Settings.

4. Мета обробки даних

Ми обробляємо ваші дані для наступних цілей:

• Надання послуг: Для реалізації функцій додатку, включаючи відстеження та аналіз показників здоров'я, ми обробляємо дані біомаркерів, якими ви ділитеся з нами.
• Персоналізація: Щоб налаштувати ваш досвід і надати персоналізований контент. Для надання найбільш точної та релевантної інформації в області референтних діапазонів ми використовуємо вашу особисту ідентифікаційну інформацію про дату народження та стать, щоб показати вам референтний діапазон, що відповідає вашим потребам.
• Комунікація: Надсилати вам оновлення (в тому числі push-повідомлення про нові функції або інформацію про стан здоров'я, за вашою згодою), інформаційні бюлетені та відповідати на запити.
• Відповідність: Дотримуватися юридичних зобов'язань і захищати наші законні права.
• Обслуговування додатків: Щоб допомогти нам вирішити будь-які технічні проблеми з додатком і його роботою, ми обробляємо анонімні дані про використання.
• Website Management:
  • Надавати, експлуатувати та підтримувати наш веб-сайт та послуги.
  • Покращити, персоналізувати та розширити наш веб-сайт.
  • Зрозуміти та проаналізувати, як ви використовуєте наш сайт.

Законні підстави для обробки (GDPR / UK GDPR ст. 6 і 9):

• Згода: Явна згода на обробку всіх медичних даних та аналітичних файлів cookie.
• Контрактна необхідність: Для надання наших послуг відповідно до Умов надання послуг (наприклад, вхід в систему, відображення даних).
• Юридичне зобов'язання: Якщо зберігання або розкриття інформації вимагається законом (наприклад, податковим, діловодством).
• Законні інтереси: Для безпеки, запобігання шахрайству та покращення сервісу (з гарантіями та правом на заперечення).

5. Управління згодою

Де знайти елемент керування аналітикою: Відкрийте Додаток → натисніть Налаштування (значок шестерні) → розгорніть "Аналітика".

• Отримання згоди: Ми отримуємо вашу явну згоду перед тим, як збирати або обробляти ваші медичні дані, а також перед тим, як збирати будь-які аналітичні файли cookie.
• Відкликання згоди:
  • Для аналітики: відкрийте Додаток, перейдіть до Налаштування → Аналітика та переведіть перемикач у вимкнене положення. Збір даних припиняється негайно, а локальний кеш аналітичного SDK (псевдонімний ідентифікатор та події в черзі) очищається.
  • Для всієї іншої обробки: ви можете відкликати згоду, видаливши свій обліковий запис на екрані профілю Додатку, або звернувшись до нас за адресою privacy@health3.app.
  Відкликання не впливає на правомірність обробки, що здійснювалася до відкликання.

6. Обмін даними та розкриття інформації

Ми можемо ділитися вашими персональними даними:

• Постачальники послуг: Сторонні компанії, які допомагають нам в експлуатації Додатку та наданні вам послуг. Ці постачальники послуг діють від нашого імені на підставі Угоди про обробку даних, пов'язані зобов'язаннями про конфіденційність і використовують ваші дані лише для описаних нами цілей.
• Вимоги законодавства: Державні органи або правоохоронні органи, якщо це передбачено законом.

Таблиця субпроцесорів (Додаток):

Якщо субпроцесор розташований за межами ЄС/ЄЕЗ або Швейцарії, передачі захищені Стандартними договірними умовами або еквівалентною гарантією.

Дані ніколи не продаються третім особам і не використовуються з комерційною метою. Дані не надаються третім особам у будь-який інший спосіб і з будь-якою іншою метою, окрім тих, що детально описані в цій політиці конфіденційності.

Ми не використовуємо сторонні рекламні мережі і нікому не продаємо ваші персональні або медичні дані.

Міжнародна передача даних:

• Ваші конфіденційні медичні дані ніколи не передаються за межі території, пов'язаної з вашим обліковим записом. Для акаунтів, створених у Швейцарії, конфіденційні дані завжди залишаються у Швейцарії. Для акаунтів, створених у будь-якій юрисдикції Європейського Союзу (ЄС), дані зберігаються та обробляються в дата-центрі, розташованому в одній з країн ЄС.
• Додаткові дані обробляються наступним чином:
  • Аналітика в Додатку (лише якщо ви надасте згоду): обробляється PostHog на інфраструктурі ЄС (Франкфурт). Для облікових записів ЄЕЗ та Швейцарії це означає, що для аналітики в Додатку не відбувається жодної передачі за межі ЄС.
  • Аналітика веб-сайту: обробляється Google Analytics 4 (Google LLC) лише якщо ви приймаєте аналітичні файли cookie. Google може передавати ці дані до Сполучених Штатів; для таких передач застосовуються Стандартні договірні умови.
  • Кросплатформенний обмін повідомленнями (push-сповіщення, звітність про збої, квитанції про покупки в додатку) обробляється Apple, Google та Firebase на їхній відповідній глобальній інфраструктурі відповідно до їхніх власних зобов'язань щодо конфіденційності.

7. Заходи безпеки даних

Ми впроваджуємо наступні заходи безпеки:

• Шифрування: Шифрування даних під час передачі та в стані спокою з використанням стандартних галузевих протоколів.
• Контроль доступу: Обмежений доступ до персональних даних тільки для уповноваженого персоналу.
• Регулярні аудити: Періодична оцінка безпеки та сканування вразливостей.

8. Політика зберігання даних

• Період зберігання: Ми зберігаємо ваші персональні дані, поки ваш обліковий запис активний або поки це необхідно для надання послуг. Конкретні строки зберігання:
  • Дані облікового запису та медичний вміст (біомаркери, записи в щоденнику, поля профілю): протягом усього строку існування облікового запису.
  • Аналітичні події в Додатку (створюються лише якщо ви надасте згоду): зберігаються до 30 днів, після чого автоматично видаляються. Ви можете будь-коли запросити дострокове видалення.
  • Звіти про збої та помилки: до 90 днів.
  • Історія чату підтримки в Додатку (Crisp): відповідно до стандартної політики зберігання Crisp.
• Видалення: За вашим запитом або після видалення облікового запису (яке ви можете ініціювати на екрані профілю Додатку) ми видаляємо або анонімізуємо ваші персональні дані протягом 30 днів, якщо тільки їх зберігання не вимагається законом. Видалення облікового запису також очищає псевдонімний ідентифікатор, який ми використовуємо для аналітики, тому майбутні аналітичні події не можна буде пов'язати з вами.

9. Права користувачів

Відповідно до GDPR та FADP ви маєте наступні права:

• Право на доступ: Ви можете отримати підтвердження того, чи обробляються ваші дані, і отримати доступ до ваших персональних даних.
• Право на виправлення: Ви можете вимагати зміни будь-яких неточних або неповних персональних даних.
• Right to Erasure ("Right to be Forgotten"): You may request deletion of your personal data. If you have created an account, you can delete it at any time using the App's account settings. This will remove your personal data from our active systems (except for data we may need to retain to comply with legal obligations or for legitimate safety reasons). You may also request account deletion by contacting us at privacy@health3.app.
• Право на обмеження обробки: Ви можете вимагати обмеження обробки ваших персональних даних.
• Право на перенесення даних: Ви можете попросити отримати ваші персональні дані в структурованому, загальноприйнятому форматі.
• Право на заперечення: Ви маєте право заперечувати проти обробки на підставі законних інтересів.
• Право не бути об'єктом автоматизованого прийняття рішень: Ви маєте право не піддаватися рішенням, заснованим виключно на автоматизованій обробці, включаючи профілювання, які створюють юридичні наслідки щодо вас або аналогічним чином суттєво впливають на вас.
• Право на подання скарги до органу влади: Ви маєте право подати скаргу до органу захисту даних щодо нашого збору та використання ваших Персональних даних. Для отримання додаткової інформації, будь ласка, зверніться до місцевого органу захисту даних в Європейській економічній зоні (ЄЕЗ), Великобританії, Сполучених Штатах Америки або Швейцарії (таким органом є, наприклад, Офіс Комісара з питань інформації у Великобританії).
• Якщо ви перебуваєте в Сполучених Штатах, зверніть увагу, що в країні немає єдиного органу нагляду за дотриманням конфіденційності. Ви можете звернутися до відповідного органу із захисту прав споживачів, наприклад, до Федеральної торгової комісії або Генерального прокурора вашого штату, за порадою або для подання скарги.

To exercise these rights, either use the functionalities offered through the App (e.g. account and data deletion), or contact us at privacy@health3.app.

10. Файли cookie та подібні технології відстеження

Хоча наш Додаток не використовує файли cookie в традиційному розумінні веб-браузера, ми використовуємо подібні технології для збору інформації та покращення вашого досвіду. Ці технології необхідні для функціональності Додатку, аналізу продуктивності або персоналізації.

Типи використовуваних технологій відстеження:

• Локальне сховище: Дані, що зберігаються локально на вашому пристрої для покращення функціональності Додатку, наприклад, уподобання користувача, налаштування, стан завершення ознайомлення та офлайн-контент. Ми не використовуємо файли cookie всередині Додатку.
• Псевдонімний ідентифікатор (лише якщо ви надасте згоду на аналітику): коли ви вмикаєте аналітику в розділі Налаштування → Аналітика, ми прив'язуємо ваш ідентифікатор користувача Health3 до аналітичних подій, щоб активність з однієї сесії можна було групувати. Ідентифікатор зберігається локально на вашому пристрої та в сховищі даних аналітичного процесора. Вимкнення перемикача аналітики очищає ідентифікатор локально та припиняє подальший збір. Цей ідентифікатор не є рекламним ідентифікатором і не використовується для відстеження між додатками чи веб-сайтами.

Мета використання технологій відстеження:

• Функціональність програми: Щоб увімкнути основні функції додатку, такі як запам'ятовування статусу входу та налаштувань.

11. Конфіденційність дітей

• Вікові обмеження: Додаток не призначений для осіб молодше 18 років.
• Видалення даних: Якщо нам стане відомо, що ми зібрали персональні дані дитини, яка не досягла 18 років, ми вживемо заходів для видалення цієї інформації.

12. Автоматизоване прийняття рішень

• Ніяких автоматизованих рішень: Ми не беремо участі в автоматизованому прийнятті рішень, які мають юридичні наслідки для вас або подібним чином суттєво впливають на вас.

13. Сторонні посилання

Наш сайт може містити посилання на сторонні сайти, якими ми не керуємо. Ми не несемо відповідальності за політику конфіденційності цих сайтів і рекомендуємо вам ознайомитися з їхньою політикою конфіденційності.

14. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності. Про зміни буде повідомлено через:

• Сповіщення в додатку: Сповіщення в додатку.
• Сповіщення електронною поштою: Надіслано на адресу електронної пошти, пов'язану з вашим акаунтом.
• Оновлена дата набрання чинності: Зазначено у верхній частині цієї політики.

15. Контактна інформація

Якщо у вас виникли запитання або сумніви щодо цієї Політики конфіденційності, будь ласка, зв'яжіться з нами:

• Email: privacy@health3.app
• Адреса: Health3 AG, Wiesenstrasse 10A, Schlieren 8952, Швейцарія

16. Право на подання скарги

Якщо ви вважаєте, що ваші права на захист даних були порушені, ви маєте право подати скаргу:

• В ЄЕЗ: Ваш місцевий орган нагляду за захистом даних.
• У Швейцарії: Федеральний комісар із захисту даних та інформації (FDPIC).
• У Сполученому Королівстві: Офіс Комісара з питань інформації (ICO).
• У Сполучених Штатах Америки: Якщо ви перебуваєте в Сполучених Штатах, зверніть увагу, що в країні немає єдиного органу нагляду за дотриманням конфіденційності. Ви можете звернутися до відповідного органу із захисту прав споживачів, наприклад, до Федеральної торгової комісії або Генерального прокурора вашого штату, за порадою або для подання скарги.

17. Додаткові повідомлення для резидентів США (права на конфіденційність у конкретному штаті)

Відповідно до CCPA/CPRA та законів штатів Колорадо, Вірджинія, Коннектикут, Юта, Вашингтон, Невада:

• Ми не продаємо і не передаємо ваші персональні дані або дані про стан здоров'я для реклами.
• Ви маєте право на доступ, видалення, виправлення та перенесення ваших даних; на відмову від будь-якого продажу/передачі (таких не існує); та на недискримінацію.
• Ми надаємо детальну таблицю розкриття інформації про категорії CCPA та примітку "Не продавайте та не передавайте мою особисту інформацію", в якій зазначено, що продаж не відбувається.
• Закон штату Вашингтон "Про моє здоров'я, мої дані" та SB 370 штату Невада: пряма згода, необхідна для медичних даних (отримана в додатку), а також право на повідомлення та видалення.

17.1 Розкриття інформації щодо категорії CCPA