1. Inngangur

Calculamedica er staðráðin í að vernda persónuvernd og gögn notenda sinna. Þessi Persónuverndarstefna lýsir því hvernig við söfnum, vinnum úr, geymum og verndum upplýsingar þegar þú notar vefinn okkar og klínísku verkfærin. Þetta skjal er eitt og algilt: það gildir með sama hætti fyrir alla notendur, óháð tungumáli eða landfræðilegri staðsetningu. Vinnsluaðferðir gagna eru þær sömu um allan heim; það sem er breytilegt er réttindasafnið og eftirlitsyfirvöldin sem gilda um hvern notanda, í samræmi við löggjöf hans lands — sem er lýst á samræmdan hátt í 11. kafla.

2. Gögn sem Við Söfnum

Calculamedica safnar eingöngu vafragögnum. Mikilvægt er: við söfnum ekki persónulegum heilsufarsgögnum né viðkvæmum upplýsingum notenda. Gildi sem eru slegin inn í reiknivélarnar eru unnin staðbundið í vafranum þínum og eru hvorki send, geymd né skráð á netþjónum okkar.

Sjálfvirkt söfnuð gögn eru meðal annars:

• IP-tala: í öryggisskyni, til umferðargreiningar og til að koma í veg fyrir misnotkun;
• Tegund vafra og stýrikerfis: til að hámarka samhæfni vefsins;
• Tegund tækis: til að tryggja betri upplifun á tölvu, spjaldtölvu eða farsíma;
• Heimsóttar síður og tími sem varið er: til að skilja hvaða verkfæri eru mest notuð;
• Vafrakökur fyrir tungumálastillingar: til að muna valið tungumál við síðari heimsóknir;
• Auglýsingavafrakökur (Google AdSense): eins og lýst er í 12. kafla (Vafrakökur).

3. Hverju Við Söfnum Ekki

Við skýrum sérstaklega fram að Calculamedica safnar ekki:

• Persónugreinanlegum auðkennisgögnum (nafni, tölvupósti, heimilisfangi, símanúmeri) — nema þegar þau eru veitt sjálfviljug með beinu sambandi;
• Klínískum gildum sem slegin eru inn í reiknivélarnar (þau eru eingöngu unnin í vafra notandans);
• Heilsufarsgögnum notandans eða persónulegri sjúkrasögu;
• Viðkvæmum gögnum (kynþátta- eða þjóðernisuppruna, trúarskoðunum, stjórnmálaskoðunum, stéttarfélagsaðild, erfðafræðilegum, lífkennalegum, heilsufarslegum upplýsingum eða upplýsingum um kynhneigð);
• Greiðslukortaupplýsingum eða fjárhagsupplýsingum;
• Nákvæmum landfræðilegum staðsetningargögnum (aðeins gróf mat gegnum IP-tölu í tungumálaskyni).

4. Tilgangur Gagnasöfnunar

Vafragögn eru unnin í eftirfarandi tilgangi:

• Veiting þjónustu: að halda vefnum starfhæfum og gera reiknivélarnar aðgengilegar;
• Stöðugar umbætur: að hagræða virkni, útliti og afköstum út frá notkunarmynstri;
• Öryggi: að greina og koma í veg fyrir misnotkun, óheimilan aðgang eða skaðlega hegðun;
• Samanlögð greining: að skilja notkunarþróun (nafnlaust) til að stýra þróun nýrrar virkni;
• Auglýsingar: að gera Google AdSense kleift að birta viðeigandi auglýsingar, í samræmi við persónuverndarstefnu þess;
• Lagaleg skylda: að fara að lagalegum skyldum eða dómsúrskurðum þegar við á.

5. Lagagrundvöllur Vinnslu

Gagnavinnsla Calculamedica byggist á eftirfarandi lagagrundvelli, eftir því hvaða reglur gilda um notandann:

Evrópska efnahagssvæðið og Bretland — General Data Protection Regulation (almenna persónuverndarreglugerðin — GDPR) og United Kingdom General Data Protection Regulation (persónuverndarreglugerð Bretlands — UK GDPR):

• Framkvæmd samnings [6. gr. 1(b)]: til að veita þjónustu um aðgang að vefnum og reiknivélunum;
• Lögmætir hagsmunir [6. gr. 1(f)]: til að bæta öryggi, afköst og gæði þjónustunnar;
• Samþykki [6. gr. 1(a)]: fyrir valfrjálsar vafrakökur, í gegnum samþykkisborða;
• Lagaleg skylda [6. gr. 1(c)]: þegar lög eða þar til bært yfirvald krefjast þess.

Brasilía — Lei Geral de Proteção de Dados (almenn lög um persónuvernd — LGPD), lög nr. 13.709/2018:

• Framkvæmd samnings (7. gr., I): til að veita þjónustu um aðgang að vefnum og reiknivélunum;
• Lögmætir hagsmunir (7. gr., IX): til að bæta öryggi, afköst og gæði þjónustunnar;
• Samþykki (7. gr., III): fyrir valfrjálsar vafrakökur, í gegnum samþykkisborða;
• Lagaleg skylda (7. gr., II): þegar lög eða þar til bært yfirvald krefjast þess.

Bandaríkin — California Consumer Privacy Act (lög Kaliforníu um persónuvernd neytenda — CCPA) og California Privacy Rights Act (lög Kaliforníu um friðhelgisréttindi — CPRA), og önnur ríkislög:

Vinnslan byggist á fyrirfram tilkynningu til notandans (notice) og rétti til að afþakka (opt-out) sölu eða miðlun gagna, eins og lýst er í 11. kafla.

Önnur lögsagnarumdæmi:

Lögmætir hagsmunir, samþykki og lagaleg skylda, í samræmi við staðbundnar reglur um persónuvernd sem gilda.

6. Miðlun Gagna

Calculamedica selur ekki vafragögn til þriðju aðila í skiptum fyrir fjárhagslega umbun. Þó:

• Google AdSense: auglýsingavafrakökur eru í umsjón Google og lúta persónuverndarstefnu þess;
• Hýsingaraðili: tæknileg vafragögn eru unnin á netþjónum innviðaveitanda okkar, með fyrirvara um samningsbundnar trúnaðar- og öryggisskyldur;
• Framfylgd laga: gögn geta verið birt ef dómsúrskurður eða þar til bært yfirvald krefst þess;
• Vernd réttinda: gögnum má miðla til að vernda lagaleg réttindi okkar, öryggi eða velferð notenda.

Tilkynning til notenda í Bandaríkjunum: samkvæmt kaliforníska CCPA/CPRA og sambærilegum ríkislögum getur notkun auglýsingavafrakökna Google AdSense í persónusniðnum auglýsingatilgangi talist „sala" eða „miðlun" persónugagna. Notendur sem þessi lög gilda um geta neytt réttar síns til að afþakka (opt-out) samkvæmt 11. kafla.

7. Alþjóðlegir Gagnaflutningar

Calculamedica starfar frá Brasilíu og notar innviða- og auglýsingaveitendur sem geta unnið gögn á netþjónum staðsettum í öðrum löndum. Þegar gögn notenda frá Evrópska efnahagssvæðinu eða Bretlandi eru flutt út fyrir þessi svæði, byggjast slíkir flutningar á aðferðum sem GDPR og UK GDPR viðurkenna — svo sem ákvarðanir um fullnægjandi vernd eða staðlaða samningsskilmála. Fyrir notendur í öðrum lögsagnarumdæmum fer sérhver alþjóðlegur flutningur eftir þeim aðferðum sem staðbundin löggjöf þeirra krefst. Með notkun vefsins skilur notandinn að vafragögn hans kunna að vera unnin á alþjóðavísu í þeim tilgangi sem lýst er í þessari stefnu.

8. Varðveisla Gagna

Vafragögn eru varðveitt eins lengi og nauðsynlegt er í þeim tilgangi sem lýst er. Netþjónaskrár eru að jafnaði varðveittar í allt að 90 daga. Nauðsynlegar vafrakökur eru varðveittar eins lengi og nauðsynlegt er fyrir starfsemi vefsins. Þú getur eytt vafrakökum hvenær sem er í gegnum vafrann þinn. Fyrir beiðnir um eyðingu persónugagna (hafi þau verið veitt sjálfviljug) skal hafa samband við contato@calculamedica.com.

9. Öryggi Gagna

Við gerum tæknilegar og skipulagslegar ráðstafanir til að vernda gögnin þín gegn óheimilum aðgangi, breytingum, tapi eða eyðileggingu. Þetta felur í sér notkun HTTPS, örugga uppsetningu netþjóna, eldveggi og innri stefnu um takmarkaðan aðgang. Engu að síður er enginn gagnaflutningur um internetið 100% öruggur. Við tilkynnum um sérhvert mikilvægt öryggisatvik með gagnsæjum hætti, eins og gildandi reglur krefjast.

10. Persónuvernd Ólögráða

Calculamedica er ætluð heilbrigðisstarfsfólki og nemendum í heilbrigðisvísindum og er ekki ætluð ólögráða einstaklingum. Við söfnum ekki vísvitandi persónugögnum barna eða unglinga. Ef við uppgötvum að gögnum ólögráða einstaklinga hafi verið safnað óviljandi án samþykkis sem gildandi reglur krefjast, munum við grípa til ráðstafana til að fjarlægja þau. Forráðamenn sem verða varir við slíkt tilvik geta haft samband við okkur til að fá viðeigandi úrlausn.

11. Réttindi Þín og Eftirlitsyfirvöld

Réttindin sem í boði eru ráðast af þeim reglum sem gilda um notandann. Þessi kafli sameinar á sama hátt á öllum tungumálum regluverk hvers lögsagnarumdæmis. Við svörum hverri beiðni innan 15 daga, sem má framlengja þegar gildandi reglur leyfa það og beiðnin er flókin, en þá munum við tilkynna þér um það. Til að neyta hvaða réttar sem er — eða til að leggja fram kvörtun hjá viðeigandi eftirlitsyfirvaldi um persónuvernd í þínu lögsagnarumdæmi — skal hafa samband við: contato@calculamedica.com.

Notendur í Brasilíu (LGPD):

• Aðgangur: að óska eftir upplýsingum um hvaða gögn eru unnin;
• Leiðrétting: að leiðrétta ónákvæm eða ófullkomin gögn;
• Eyðing: að óska eftir eyðingu gagna, nema lagaleg varðveisluskylda sé fyrir hendi;
• Flytjanleiki: að fá gögnin sín í skipulögðu og flytjanlegu formi;
• Afturköllun samþykkis: hvenær sem er, án áhrifa á lögmæti fyrri vinnslu;
• Andmæli: að andmæla vinnslu sem byggist á lögmætum hagsmunum;
• Sjálfstæði gagnvart sjálfvirkum ákvörðunum: réttur til mannlegrar íhlutunar við mikilvægar ákvarðanir.

Eftirlitsyfirvaldið er Autoridade Nacional de Proteção de Dados (Þjóðareftirlit með persónuvernd — ANPD) — gov.br/anpd.

Notendur á Evrópska efnahagssvæðinu (GDPR):

• Aðgangur: að óska eftir upplýsingum um hvaða gögn eru unnin;
• Leiðrétting: að leiðrétta ónákvæm eða ófullkomin gögn;
• Eyðing: að óska eftir eyðingu gagna („rétturinn til að gleymast"), nema lagaleg varðveisluskylda sé fyrir hendi;
• Flytjanleiki: að fá gögnin sín í skipulögðu og flytjanlegu formi;
• Afturköllun samþykkis: hvenær sem er, án áhrifa á lögmæti fyrri vinnslu;
• Andmæli: að andmæla vinnslu sem byggist á lögmætum hagsmunum;
• Sjálfstæði gagnvart sjálfvirkum ákvörðunum: réttur til mannlegrar íhlutunar við ákvarðanir sem hafa veruleg áhrif.

Kvörtun má leggja fram hjá þjóðlegu eftirlitsyfirvaldi um persónuvernd í þínu landi.

Notendur í Bretlandi (UK GDPR og Data Protection Act 2018):

Sömu réttindi gilda og kveðið er á um í GDPR (aðgangur, leiðrétting, eyðing, flytjanleiki, andmæli, afturköllun samþykkis og mannleg íhlutun við sjálfvirkar ákvarðanir), sem má neyta hjá þjóðlegu eftirlitsyfirvaldi.

Notendur í Bandaríkjunum (CCPA/CPRA og önnur ríkislög):

• Að vita: hvaða flokkar persónugagna eru safnaðir og í hvaða tilgangi;
• Aðgangur: að óska eftir afriti af söfnuðum persónugögnum;
• Leiðrétting: að leiðrétta ónákvæm persónugögn;
• Eyðing: að óska eftir eyðingu persónugagna, að undanskildum lagalegum undantekningum;
• Afþökkun sölu/miðlunar (opt-out): að hafna „sölu" eða „miðlun" gagna í hegðunarmiðaðri auglýsingaskyni;
• Engin mismunun: að verða ekki fyrir mismununarmeðferð vegna nýtingar réttinda sinna.

Til að neyta réttarins til að afþakka skal nota hnappinn „Vafrakökustillingar" neðst á síðunni (eða sjá 12. kafla (Vafrakökur)) og hafna auglýsingavafrakökum — það jafngildir afþökkun sölu eða miðlunar; við þekkjum og virðum einnig Global Privacy Control (GPC) merki sem vafrinn sendir. Eftirlit er í höndum þar til bærra yfirvalda í þínu ríki.

Önnur lögsagnarumdæmi með löggjöf um persónuvernd:

Þau réttindi gilda sem viðeigandi löggjöf kveður á um — sem að jafnaði fela í sér aðgang, leiðréttingu og eyðingu gagna —, sem má neyta hjá þar til bæru þjóðaryfirvaldi í þínu landi.

Almennur réttindagrundvöllur (allir notendur):

Óháð staðsetningu þinni eða því hvort löggjöf um persónuvernd sé til staðar í þínu landi, viðurkennir Calculamedica öllum notendum lágmarks réttindasafn varðandi vafragögn sem hún varðveitir: (a) staðfestingu og aðgang að unnum gögnum; (b) leiðréttingu ónákvæmra gagna; (c) eyðingu gagna, nema lagaleg varðveisluskylda sé fyrir hendi; (d) andmæli gegn vinnslu og afturköllun samþykkis; (e) tengiliðaleið til að neyta þeirra. Þar sem staðbundin löggjöf veitir frekari réttindi gilda þau réttindi. Í lögsagnarumdæmum þar sem lög setja takmarkanir eða stangast á við þessar meginreglur er aðgangur að vefnum og notkun hans áfram háð virðingu fyrir staðbundnum lögum, án sjálfgefinnar niðurfellingar á persónuverndarskyldum sem hér eru teknar á sig gagnvart öðrum notendum.

12. Vafrakökur

Vafrakökur eru litlar textaskrár sem eru geymdar í tæki þínu þegar þú heimsækir vefsíðu og gera kleift að muna stillingar og gera vafrið skilvirkara. Þær innihalda ekki sjálfar persónugreinanlegar upplýsingar né keyra kóða í tæki þínu. Calculamedica notar tvo flokka:

Nauðsynlegar vafrakökur

Nauðsynlegar fyrir grunnstarfsemi vefsins. Þær safna ekki gögnum í rakningar- eða auglýsingaskyni.

• Tungumálastilling: man valið tungumál til að forðast óæskilegar áframsendingar við síðari heimsóknir. Gildistími: 1 ár.
• Samþykki fyrir vafrakökum: skráir val þitt (samþykki/höfnun) svo borðinn birtist ekki aftur. Gildistími: 1 ár.

Auglýsingavafrakökur (frá þriðja aðila)

Til að halda vefnum ókeypis birtum við auglýsingar í gegnum Google AdSense, sem getur notað eigin vafrakökur til að sérsníða auglýsingar út frá fyrri heimsóknum á þennan og aðra vefi. Þessar vafrakökur eru eingöngu í umsjón Google og Calculamedica hefur hvorki aðgang að þeim né stjórn yfir þeim. Skoðaðu persónuverndarstefnu Google og stjórnaðu auglýsingastillingum þínum á adssettings.google.com.

Hvernig á að stjórna þeim: við fyrstu heimsókn gerir borðinn þér kleift að samþykkja eða hafna valfrjálsum vafrakökum og val þitt er skráð. Þú getur endurskoðað val þitt hvenær sem er í gegnum hnappinn stjórna vafrakökustillingum (einnig aðgengilegur neðst á síðunni sem „Vafrakökustillingar"). Þú getur einnig stjórnað vafrakökum beint í gegnum vafrann: Chrome, Firefox, Safari og Edge. Það að slökkva á nauðsynlegum vafrakökum getur skert virkni á borð við tungumálaval.

Notendur í Bandaríkjunum: höfnun auglýsingavafrakökna jafngildir nýtingu réttarins til að afþakka (opt-out) sölu eða miðlun persónugagna samkvæmt CCPA/CPRA; við þekkjum og virðum einnig sjálfkrafa Global Privacy Control (GPC) merki sem vafrinn þinn sendir.

13. Breytingar á Þessari Stefnu

Við áskiljum okkur rétt til að uppfæra þessa Persónuverndarstefnu hvenær sem er til að endurspegla breytingar á gagnavinnslu, breytingar á reglum eða rekstrarlegar umbætur. Mikilvægar breytingar verða birtar á þessari síðu með dagsetningu endurskoðaðrar uppfærslu. Áframhaldandi notkun vefsins eftir birtingu breytinga jafngildir samþykki þeirra.

14. Samband og Ábyrgðaraðili Vinnslu

Fyrir spurningar um þessa Persónuverndarstefnu eða til að neyta réttinda þinna, hafðu samband við:

• Ábyrgðaraðili Gagnavinnslu: Danton Jobim Pereira Dantas;
• Tengiliðaleið og nýting réttinda: contato@calculamedica.com.