1. Johdanto

Calculamedica on sitoutunut suojaamaan käyttäjiensä yksityisyyttä ja henkilötietoja. Tämä Tietosuojakäytäntö kuvaa, miten keräämme, käsittelemme, säilytämme ja suojaamme tietoja sivustomme ja kliinisten työkalujemme käytön yhteydessä. Tämä asiakirja on yhtenäinen ja universaali: se koskee identtisesti kaikkia käyttäjiä kielestä tai maantieteellisestä sijainnista riippumatta. Tietojenkäsittelymenetelmät ovat samat kaikkialla maailmassa; ainoastaan kunkin käyttäjän oikeudet ja toimivaltaiset valvontaviranomaiset vaihtelevat hänen kotimaansa lainsäädännön mukaan — tämä kuvataan koottuna kohdassa 11.

2. Keräämämme tiedot

Calculamedica kerää ainoastaan selaintietoja. Tärkeää: emme kerää käyttäjän terveystietoja tai muita arkaluonteisia tietoja. Laskureihin syötetyt arvot käsitellään paikallisesti selaimessa, eikä niitä lähetetä, tallenneta tai kirjata palvelimillemme.

Automaattisesti kerättyihin tietoihin kuuluvat:

• IP-osoite: turvallisuutta, liikenneanalyysiä ja väärinkäytösten ehkäisyä varten;
• Selain- ja käyttöjärjestelmätyyppi: sivuston yhteensopivuuden optimoimiseksi;
• Laitetyyppi: paremman käyttökokemuksen varmistamiseksi tietokoneella, tabletilla tai mobiililaitteella;
• Vierailtu sivut ja niihin käytetty aika: ymmärtääksemme, mitä työkaluja käytetään eniten;
• Kieliasetusten eväste: valitun kielen muistamiseksi tulevilla vierailuilla;
• Mainosevästeet (Google AdSense): kuten kuvataan Kohdassa 12 (Evästeet).

3. Mitä emme kerää

Ilmoitamme nimenomaisesti, että Calculamedica ei kerää:

• Henkilön tunnistavia tietoja (nimi, sähköposti, osoite, puhelin) — ellei niitä ole vapaaehtoisesti annettu suorassa yhteydenotossa;
• Laskureihin syötettyjä kliinisiä arvoja (käsitellään vain käyttäjän selaimessa);
• Käyttäjän terveystietoja tai henkilökohtaista sairaushistoriaa;
• Arkaluonteisia tietoja (rotu tai etninen alkuperä, uskonnollinen vakaumus, poliittiset mielipiteet, ammattiliiton jäsenyys, geneettiset, biometriset, terveystiedot tai seksuaalista suuntautumista koskevat tiedot);
• Luottokorttitietoja tai taloudellisia tietoja;
• Tarkkoja sijaintitietoja (vain IP-pohjaisia arvioita kieltä varten).

4. Tiedonkeruun tarkoitus

Selaintietoja käsitellään seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: sivuston toiminnan ylläpitäminen ja laskureiden tarjoaminen;
• Jatkuva parantaminen: toimintojen, ulkoasun ja suorituskyvyn optimointi käyttötapojen perusteella;
• Turvallisuus: väärinkäytösten, luvattoman pääsyn tai haitallisen käytöksen tunnistaminen ja ehkäisy;
• Koottu analyysi: (anonymisoitujen) käyttötrendien ymmärtäminen uusien ominaisuuksien kehityksen ohjaamiseksi;
• Mainonta: Google AdSensen mahdollistaminen näyttää relevantteja mainoksia sen tietosuojakäytännön mukaisesti;
• Säädöstenmukaisuus: lakisääteisten velvoitteiden tai tuomioistuinten päätösten täyttäminen tarvittaessa.

5. Käsittelyn oikeusperusta

Calculamedica-sivuston suorittama tietojenkäsittely perustuu seuraaviin oikeusperusteisiin käyttäjään sovellettavan lainsäädännön mukaan:

Euroopan talousalue ja Yhdistynyt kuningaskunta — General Data Protection Regulation (yleinen tietosuoja-asetus — GDPR) ja United Kingdom General Data Protection Regulation (Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus — UK GDPR):

• Sopimuksen täyttäminen [art. 6.1 b)]: sivustolle ja laskureihin pääsyn tarjoamiseksi;
• Oikeutettu etu [art. 6.1 f)]: palvelun turvallisuuden, suorituskyvyn ja laadun parantamiseksi;
• Suostumus [art. 6.1 a)]: ei-välttämättömiä evästeitä varten, suostumusbannerin kautta;
• Lakisääteinen velvoite [art. 6.1 c)]: kun laki tai toimivaltainen viranomainen sitä edellyttää.

Brasilia — Lei Geral de Proteção de Dados (yleinen tietosuojalaki — LGPD), laki nro 13.709/2018:

• Sopimuksen täyttäminen (art. 7.I): sivustolle ja laskureihin pääsyn tarjoamiseksi;
• Oikeutettu etu (art. 7.IX): palvelun turvallisuuden, suorituskyvyn ja laadun parantamiseksi;
• Suostumus (art. 7.III): ei-välttämättömiä evästeitä varten, suostumusbannerin kautta;
• Lakisääteinen velvoite (art. 7.II): kun laki tai toimivaltainen viranomainen sitä edellyttää.

Yhdysvallat — California Consumer Privacy Act (Kalifornian kuluttajien tietosuojalaki — CCPA) ja California Privacy Rights Act (Kalifornian tietosuojaoikeuksien laki — CPRA), ja muut osavaltiolait:

Käsittely perustuu käyttäjälle annettavaan ennakkoilmoitukseen (notice) ja oikeuteen kieltäytyä (opt-out) tietojen myynnistä tai jakamisesta, kuten tarkemmin kuvataan kohdassa 11.

Muut lainkäyttöalueet:

Oikeutettu etu, suostumus ja lakisääteinen velvoite, sovellettavan paikallisen tietosuojalainsäädännön mukaisesti.

6. Tietojen jakaminen

Calculamedica ei myy selaintietoja kolmansille osapuolille taloudellista vastiketta vastaan. Kuitenkin seuraava koskee:

• Google AdSense: mainosevästeitä hallinnoi Google, ja niihin sovelletaan sen tietosuojakäytäntöä;
• Hosting-palveluntarjoaja: tekniset selaintiedot käsitellään infrastruktuuripalveluntarjoajamme palvelimilla, sovittujen luottamuksellisuus- ja turvallisuussitoumusten puitteissa;
• Lakisääteiset vaatimukset: tietoja voidaan luovuttaa, jos tuomioistuimen päätös tai toimivaltainen viranomainen sitä vaatii;
• Oikeuksien suojaaminen: tietoja voidaan jakaa oikeudellisten oikeuksiemme, turvallisuuden tai käyttäjien hyvinvoinnin suojaamiseksi.

Huomautus Yhdysvaltain käyttäjille: Kalifornian CCPA/CPRA:n ja vastaavien osavaltiolakien mukaan Google AdSensen mainosevästeiden käyttö kohdennettuun mainontaan voidaan luokitella henkilötietojen "myynniksi" tai "jakamiseksi". Näiden säädösten piiriin kuuluvat käyttäjät voivat käyttää opt-out-oikeuttaan kohdan 11 mukaisesti.

7. Kansainväliset tiedonsiirrot

Calculamedica toimii Brasiliasta käsin ja käyttää infrastruktuuri- ja mainospalveluntarjoajia, jotka voivat käsitellä tietoja muissa maissa sijaitsevilla palvelimilla. Kun Euroopan talousalueen tai Yhdistyneen kuningaskunnan käyttäjien tietoja siirretään näiden alueiden ulkopuolelle, se tapahtuu GDPR:n ja UK GDPR:n tunnustamien mekanismien mukaisesti — kuten tietosuojan riittävyyttä koskevien päätösten tai vakiosopimuslausekkeiden avulla. Muiden lainkäyttöalueiden käyttäjien osalta mahdolliset kansainväliset tiedonsiirrot tapahtuvat heidän paikallisen lainsäädäntönsä edellyttämien mekanismien mukaisesti. Käyttämällä sivustoa käyttäjä ymmärtää, että hänen selaintietojaan voidaan käsitellä kansainvälisesti tässä käytännössä kuvattuihin tarkoituksiin.

8. Tietojen säilytys

Selaintietoja säilytetään kuvattujen tarkoitusten edellyttämän tarpeen mukaisesti. Palvelinlokeja säilytetään tavallisesti enintään 90 päivää. Välttämättömiä evästeitä säilytetään sivuston toiminnallisten tarpeiden mukaisesti. Voit poistaa evästeet milloin tahansa selaimestasi. Pyytääksesi henkilötietojen poistamista (jos niitä on vapaaehtoisesti annettu), ota yhteyttä osoitteeseen contato@calculamedica.com.

9. Tietoturva

Toteutamme teknisiä ja organisatorisia toimenpiteitä suojataksemme tietoja luvattomalta pääsyltä, muuttamiselta, menettämiseltä tai tuhoutumiselta. Näihin kuuluvat HTTPS:n käyttö, turvalliset palvelinkokoonpanot, palomuurit ja sisäiset rajoitetun pääsyn käytännöt. Mikään tiedonsiirto internetin kautta ei kuitenkaan ole 100-prosenttisen turvallista. Ilmoitamme avoimesti kaikista merkittävistä tietoturvapoikkeamista sovellettavan lainsäädännön mukaisesti.

10. Alaikäisten yksityisyys

Calculamedica on tarkoitettu terveydenhuollon ammattilaisille ja lääketieteen opiskelijoille, eikä se ole suunnattu alaikäisille. Emme tietoisesti kerää lasten tai nuorten henkilötietoja. Jos huomaamme, että alaikäisen tietoja on vahingossa kerätty ilman lain edellyttämää suostumusta, ryhdymme toimiin niiden poistamiseksi. Huoltajat, jotka ovat tietoisia tällaisesta tilanteesta, voivat ottaa meihin yhteyttä tietojen asianmukaista poistamista varten.

11. Oikeutesi ja valvontaviranomaiset

Käytettävissä olevat oikeudet riippuvat käyttäjään sovellettavasta lainsäädännöstä. Tämä kohta kokoaa, identtisenä kaikilla kielillä, kunkin lainkäyttöalueen oikeudellisen kehyksen. Vastaamme jokaiseen pyyntöön 15 päivän kuluessa, tätä määräaikaa voidaan pidentää, kun sovellettava lainsäädäntö sen sallii ja pyyntö on perusteltu, jolloin ilmoitamme tästä käyttäjälle. Käyttääksesi mitä tahansa oikeutta — tai tehdäksesi valituksen lainkäyttöalueesi toimivaltaiselle tietosuojaviranomaiselle — ota yhteyttä: contato@calculamedica.com.

Käyttäjät Brasiliassa (LGPD):

• Pääsy: pyytää tietoa siitä, mitä tietoja käsitellään;
• Oikaisu: korjata virheelliset tai puutteelliset tiedot;
• Poistaminen: pyytää tietojen poistamista, paitsi jos niiden säilyttämiseen on lakisääteinen velvoite;
• Tietojen siirrettävyys: saada tiedot jäsennellyssä ja siirrettävässä muodossa;
• Suostumuksen peruuttaminen: milloin tahansa, vaikuttamatta aiemman käsittelyn laillisuuteen;
• Vastustaminen: vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• Ei automatisoituja päätöksiä: oikeus olennaisten päätösten inhimilliseen tarkasteluun.

Valvontaviranomainen on Autoridade Nacional de Proteção de Dados (kansallinen tietosuojaviranomainen — ANPD) — gov.br/anpd.

Käyttäjät Euroopan talousalueella (GDPR):

• Pääsy: pyytää tietoa siitä, mitä tietoja käsitellään;
• Oikaisu: korjata virheelliset tai puutteelliset tiedot;
• Poistaminen: pyytää tietojen poistamista ("oikeus tulla unohdetuksi"), paitsi jos niiden säilyttämiseen on lakisääteinen velvoite;
• Tietojen siirrettävyys: saada tiedot jäsennellyssä ja siirrettävässä muodossa;
• Suostumuksen peruuttaminen: milloin tahansa, vaikuttamatta aiemman käsittelyn laillisuuteen;
• Vastustaminen: vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• Ei automatisoituja päätöksiä: oikeus merkittäviä oikeusvaikutuksia aiheuttavien päätösten inhimilliseen tarkasteluun.

Valituksen voi tehdä oman maasi kansalliselle tietosuojaviranomaiselle.

Käyttäjät Yhdistyneessä kuningaskunnassa (UK GDPR ja Data Protection Act 2018):

Samat oikeudet kuin GDPR:n mukaan (pääsy, oikaisu, poistaminen, siirrettävyys, vastustaminen, suostumuksen peruuttaminen ja automatisoitujen päätösten inhimillinen tarkastelu), joita käytetään kansallisen valvontaviranomaisen kautta.

Käyttäjät Yhdysvalloissa (CCPA/CPRA ja muut osavaltiolait):

• Tiedonsaanti: mitä henkilötietoluokkia kerätään ja mihin tarkoituksiin;
• Pääsy: pyytää kopio kerätyistä henkilötiedoista;
• Oikaisu: korjata virheelliset henkilötiedot;
• Poistaminen: pyytää henkilötietojen poistamista, lakisääteisin poikkeuksin;
• Kieltäytyminen myynnistä/jakamisesta (opt-out): kieltäytyä tietojen "myynnistä" tai "jakamisesta" käyttäytymiseen perustuvaa mainontaa varten;
• Syrjimättömyys: ei syrjivää kohtelua oikeuksien käyttämisestä.

Käyttääksesi opt-out-oikeutta, käytä sivuston alatunnisteen "Evästeasetukset"-painiketta (tai katso Kohta 12 (Evästeet)) ja hylkää mainosevästeet — mikä muodostaa opt-outin myynnistä tai jakamisesta; tunnistamme ja kunnioitamme myös automaattisesti selaimesi lähettämiä Global Privacy Control (GPC) -signaaleja. Valvonta kuuluu osavaltiosi toimivaltaisille viranomaisille.

Muut lainkäyttöalueet, joilla on tietosuojalainsäädäntöä:

Kunkin lainsäädännön säätämät oikeudet pätevät — nämä kattavat tavallisesti tietojen pääsyn, oikaisun ja poistamisen — ja niitä käytetään maasi toimivaltaisen kansallisen viranomaisen kautta.

Universaali oikeuksien vähimmäistaso (kaikki käyttäjät):

Riippumatta sijainnista tai kotimaasi tietosuojalainsäädännön olemassaolosta, Calculamedica takaa kaikille käyttäjille vähimmäisoikeudet selaintietojensa osalta: (a) käsiteltyjen tietojen vahvistus ja niihin pääsy; (b) virheellisten tietojen oikaisu; (c) tietojen poistaminen, paitsi jos niiden säilyttämiseen on lakisääteinen velvoite; (d) käsittelyn vastustaminen ja suostumuksen peruuttaminen; (e) yhteydenottokanava näiden oikeuksien käyttämiseksi. Jos paikallinen lainsäädäntö myöntää lisäoikeuksia, niillä on etusija. Lainkäyttöalueilla, joilla laki asettaa rajoituksia tai on ristiriidassa näiden periaatteiden kanssa, sivuston käyttö tapahtuu paikallista lakia noudattaen, mikä ei merkitse luopumista täällä muille käyttäjille annetuista tietosuojasitoumuksista.

12. Evästeet

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi vieraillessasi sivustolla ja jotka mahdollistavat asetusten muistamisen ja selauskokemuksen parantamisen. Ne eivät sinänsä sisällä tunnistettavia henkilötietoja eivätkä suorita koodia laitteellasi. Calculamedica käyttää kahta kategoriaa:

Välttämättömät evästeet

Välttämättömiä sivuston perustoiminnalle. Ne eivät kerää tietoja seuranta- tai mainontatarkoituksiin.

• Kieliasetukset: tallentaa valitun kielen välttääkseen tarpeettomia uudelleenohjauksia tulevilla vierailuilla. Kesto: 1 vuosi.
• Evästesuostumus: tallentaa valintasi (hyväksy/hylkää), jotta banneria ei näytetä uudelleen. Kesto: 1 vuosi.

Mainosevästeet (kolmannen osapuolen)

Jotta sivusto pysyisi maksuttomana, näytämme mainoksia Google AdSensesta, joka voi käyttää omia evästeitään mainosten kohdentamiseen aiempien vierailujen perusteella tällä ja muilla sivustoilla. Näitä evästeitä hallinnoi yksinomaan Google, eikä Calculamedica-sivustolla ole niihin pääsyä tai hallintaa. Lue Googlen tietosuojakäytäntö ja hallitse mainosasetuksiasi osoitteessa adssettings.google.com.

Näin hallitset asetuksiasi: ensimmäisellä vierailullasi banneri antaa sinun hyväksyä tai hylätä ei-välttämättömät evästeet, ja valintasi tallennetaan. Voit muuttaa valintaasi milloin tahansa painikkeesta hallitse evästeasetuksia (saatavilla myös sivuston alatunnisteessa nimellä "Evästeasetukset"). Voit myös hallita evästeitä suoraan selaimessasi: Chrome, Firefox, Safari ja Edge. Jos poistat välttämättömät evästeet käytöstä, ominaisuudet kuten kielenvalinta voivat kärsiä.

Käyttäjät Yhdysvalloissa: mainosevästeiden hylkääminen on henkilötietojen myynnistä tai jakamisesta kieltäytymisen (opt-out) käyttämistä CCPA/CPRA:n mukaisesti; tunnistamme ja kunnioitamme myös automaattisesti selaimesi lähettämää Global Privacy Control (GPC) -signaalia.

13. Tämän käytännön muutokset

Pidätämme oikeuden päivittää tätä Tietosuojakäytäntöä milloin tahansa heijastaaksemme muutoksia tietojenkäsittelyssä, lainsäädännössä tai toiminnallisia parannuksia. Olennaiset muutokset julkaistaan tällä sivulla yhdessä päivitetyn muutospäivämäärän kanssa. Sivuston jatkuva käyttö muutosten julkaisemisen jälkeen katsotaan näiden muutosten hyväksymiseksi.

14. Yhteystiedot ja rekisterinpitäjä

Kysymyksiä tästä Tietosuojakäytännöstä tai oikeuksiesi käyttämistä varten, ota meihin yhteyttä:

• Rekisterinpitäjä: Danton Jobim Pereira Dantas;
• Yhteydenotto- ja oikeuskanava: contato@calculamedica.com.