1. Innledning

Calculamedica er forpliktet til å beskytte sine brukeres personvern og personopplysninger. Denne Personvernerklæringen beskriver hvordan vi samler inn, behandler, lagrer og beskytter opplysninger ved bruk av vårt nettsted og våre kliniske verktøy. Dette dokumentet er ensartet og universelt: det gjelder identisk for alle brukere, uavhengig av språk eller geografisk plassering. Databehandlingsmetodene er de samme over hele verden; det som varierer er kun settet av rettigheter og kompetente tilsynsmyndigheter for hver bruker, i samsvar med lovgivningen i vedkommendes land — noe som beskrives samlet i avsnitt 11.

2. Data vi samler inn

Calculamedica samler kun inn nettleserdata. Viktig: vi samler ikke inn personopplysninger om helse eller sensitive opplysninger om brukeren. Verdier lagt inn i kalkulatorene behandles lokalt i nettleseren og sendes, lagres eller registreres ikke på våre servere.

Automatisk innsamlede data omfatter:

• IP-adresse: for sikkerhet, trafikkanalyse og forebygging av misbruk;
• Nettleser- og operativsystemtype: for å optimalisere nettstedets kompatibilitet;
• Enhetstype: for å sikre en bedre opplevelse på datamaskin, nettbrett eller mobil enhet;
• Besøkte sider og tid brukt: for å forstå hvilke verktøy som brukes mest;
• Informasjonskapsel for språkinnstillinger: for å huske det valgte språket ved fremtidige besøk;
• Annonsekapsler (Google AdSense): som beskrevet i Avsnitt 12 (Informasjonskapsler).

3. Hva vi ikke samler inn

Vi erklærer uttrykkelig at Calculamedica ikke samler inn:

• Personopplysninger som muliggjør identifikasjon (navn, e-post, adresse, telefon) — med mindre de frivillig er oppgitt i direkte kontakt;
• Kliniske verdier lagt inn i kalkulatorene (behandles kun i brukerens nettleser);
• Brukerens helsedata eller personlige sykehistorie;
• Sensitive opplysninger (rase eller etnisk opprinnelse, religiøs overbevisning, politiske synspunkter, fagforeningsmedlemskap, genetiske, biometriske eller helserelaterte opplysninger eller opplysninger om seksuell orientering);
• Kredittkortopplysninger eller finansielle opplysninger;
• Presise geolokaliseringsdata (kun IP-baserte estimater for språkformål).

4. Formål med datainnsamlingen

Nettleserdata behandles for følgende formål:

• Levering av tjenesten: opprettholde nettstedets funksjon og levere kalkulatorene;
• Kontinuerlig forbedring: optimalisere funksjoner, layout og ytelse basert på bruksmønstre;
• Sikkerhet: identifisere og forebygge misbruk, uautorisert tilgang eller skadelig atferd;
• Aggregert analyse: forstå (anonymiserte) brukstrender for å veilede utviklingen av nye funksjoner;
• Reklame: gjøre det mulig for Google AdSense å vise relevante annonser, i samsvar med dets personvernerklæring;
• Regeloverholdelse: oppfylle rettslige forpliktelser eller domstolsavgjørelser der det er relevant.

5. Rettsgrunnlag for behandlingen

Databehandlingen utført av Calculamedica er basert på følgende rettsgrunnlag, i samsvar med lovgivningen som gjelder for brukeren:

Det europeiske økonomiske samarbeidsområdet og Storbritannia — General Data Protection Regulation (personvernforordningen — GDPR) og United Kingdom General Data Protection Regulation (Storbritannias personvernforordning — UK GDPR):

• Oppfyllelse av avtale [art. 6.1 b)]: for å levere tjenesten med tilgang til nettstedet og kalkulatorene;
• Berettiget interesse [art. 6.1 f)]: for å forbedre tjenestens sikkerhet, ytelse og kvalitet;
• Samtykke [art. 6.1 a)]: for ikke-nødvendige informasjonskapsler, via samtykkebanneret;
• Rettslig forpliktelse [art. 6.1 c)]: når loven eller en kompetent myndighet krever det.

Brasil — Lei Geral de Proteção de Dados (den generelle personvernloven — LGPD), lov nr. 13.709/2018:

• Oppfyllelse av avtale (art. 7.I): for å levere tjenesten med tilgang til nettstedet og kalkulatorene;
• Berettiget interesse (art. 7.IX): for å forbedre tjenestens sikkerhet, ytelse og kvalitet;
• Samtykke (art. 7.III): for ikke-nødvendige informasjonskapsler, via samtykkebanneret;
• Rettslig forpliktelse (art. 7.II): når loven eller en kompetent myndighet krever det.

USA — California Consumer Privacy Act (Californias personvernlov for forbrukere — CCPA) og California Privacy Rights Act (Californias lov om personvernrettigheter — CPRA), og andre delstatslige lover:

Behandlingen er basert på forhåndsvarsel til brukeren (notice) og retten til å reservere seg (opt-out) mot salg eller deling av data, som beskrevet nærmere i avsnitt 11.

Øvrige jurisdiksjoner:

Berettiget interesse, samtykke og rettslig forpliktelse, i samsvar med gjeldende lokal personvernlovgivning.

6. Deling av data

Calculamedica selger ikke nettleserdata til tredjeparter mot økonomisk kompensasjon. Følgende gjelder imidlertid:

• Google AdSense: annonsekapsler håndteres av Google og er omfattet av dets personvernerklæring;
• Vertsleverandør: tekniske nettleserdata behandles på vår infrastrukturleverandørs servere, innenfor rammene av avtalte konfidensialitets- og sikkerhetsforpliktelser;
• Rettslige krav: data kan utleveres dersom det kreves av en domstolsavgjørelse eller en kompetent myndighet;
• Beskyttelse av rettigheter: data kan deles for å beskytte våre juridiske rettigheter, sikkerhet eller brukernes velbefinnende.

Merknad for brukere i USA: i henhold til Californias CCPA/CPRA og lignende delstatslige lover kan bruken av Google AdSense-annonsekapsler til personaliserte annonser klassifiseres som «salg» eller «deling» av personopplysninger. Brukere omfattet av disse bestemmelsene kan utøve sin reservasjonsrett i samsvar med avsnitt 11.

7. Internasjonale dataoverføringer

Calculamedica opererer fra Brasil og bruker infrastruktur- og annonseleverandører som kan behandle data på servere plassert i andre land. Når data fra brukere i Det europeiske økonomiske samarbeidsområdet eller Storbritannia overføres utenfor disse regionene, skjer det på grunnlag av mekanismer anerkjent av GDPR og UK GDPR — som beslutninger om tilstrekkelighet eller standard kontraktsbestemmelser. For brukere i andre jurisdiksjoner skjer eventuelle internasjonale dataoverføringer i samsvar med mekanismene som kreves av deres lokale lovgivning. Ved å bruke nettstedet forstår brukeren at vedkommendes nettleserdata kan behandles internasjonalt for formålene beskrevet i denne erklæringen.

8. Datalagring

Nettleserdata lagres i samsvar med behovene som følger av de beskrevne formålene. Serverlogger lagres typisk i opptil 90 dager. Nødvendige informasjonskapsler lagres i samsvar med nettstedets funksjonelle behov. Du kan når som helst slette informasjonskapsler via nettleseren din. For å be om sletting av personopplysninger (dersom de frivillig er blitt oppgitt), kontakt contato@calculamedica.com.

9. Datasikkerhet

Vi implementerer tekniske og organisatoriske tiltak for å beskytte data mot uautorisert tilgang, endring, tap eller ødeleggelse. Dette omfatter bruk av HTTPS, sikre serverkonfigurasjoner, brannmurer og interne retningslinjer for begrenset tilgang. Ingen dataoverføring via internett er imidlertid 100 % sikker. Vi informerer åpent om eventuelle vesentlige sikkerhetshendelser, i samsvar med gjeldende lovgivning.

10. Mindreåriges personvern

Calculamedica er beregnet på helsepersonell og studenter på medisinske utdanninger og er ikke rettet mot mindreårige. Vi samler ikke bevisst inn personopplysninger om barn eller unge. Hvis vi oppdager at opplysninger om en mindreårig utilsiktet er blitt samlet inn uten det nødvendige samtykket i henhold til loven, vil vi ta skritt for å slette dem. Foresatte som er kjent med en slik situasjon, kan kontakte oss for å få opplysningene slettet på passende vis.

11. Dine rettigheter og tilsynsmyndigheter

Tilgjengelige rettigheter avhenger av lovgivningen som gjelder for brukeren. Dette avsnittet oppsummerer, identisk på alle språk, det rettslige rammeverket for hver jurisdiksjon. Vi besvarer enhver forespørsel innen 15 dager, denne fristen kan forlenges når gjeldende lovgivning tillater det og forespørselen er begrunnet, i hvilket tilfelle vi vil informere brukeren om dette. For å utøve en rettighet — eller inngi en klage til den kompetente personvernmyndigheten i din jurisdiksjon — kontakt: contato@calculamedica.com.

Brukere i Brasil (LGPD):

• Tilgang: be om informasjon om hvilke data som behandles;
• Retting: korrigere feilaktige eller ufullstendige opplysninger;
• Sletting: be om sletting av data, unntatt når det foreligger en rettslig forpliktelse til å oppbevare dem;
• Dataportabilitet: få utlevert data i et strukturert og overførbart format;
• Tilbakekalling av samtykke: når som helst, uten at det påvirker lovligheten av tidligere behandling;
• Innsigelse: motsette seg behandling basert på berettiget interesse;
• Ikke omfattet av automatiserte avgjørelser: rett til menneskelig gjennomgang av vesentlige beslutninger.

Tilsynsmyndigheten er Autoridade Nacional de Proteção de Dados (den nasjonale personvernmyndigheten — ANPD) — gov.br/anpd.

Brukere i Det europeiske økonomiske samarbeidsområdet (GDPR):

• Tilgang: be om informasjon om hvilke data som behandles;
• Retting: korrigere feilaktige eller ufullstendige opplysninger;
• Sletting: be om sletting av data («retten til å bli glemt»), unntatt ved rettslig forpliktelse til å oppbevare dem;
• Dataportabilitet: få utlevert data i et strukturert og overførbart format;
• Tilbakekalling av samtykke: når som helst, uten at det påvirker lovligheten av tidligere behandling;
• Innsigelse: motsette seg behandling basert på berettiget interesse;
• Ikke omfattet av automatiserte avgjørelser: rett til menneskelig gjennomgang av avgjørelser med vesentlige rettsvirkninger.

Klager kan inngis til den nasjonale personvernmyndigheten i ditt land.

Brukere i Storbritannia (UK GDPR og Data Protection Act 2018):

De samme rettighetene som under GDPR gjelder (tilgang, retting, sletting, portabilitet, innsigelse, tilbakekalling av samtykke og menneskelig gjennomgang av automatiserte avgjørelser), utøvet gjennom den nasjonale tilsynsmyndigheten.

Brukere i USA (CCPA/CPRA og andre delstatslige lover):

• Kunnskap: hvilke kategorier personopplysninger som samles inn, og til hvilke formål;
• Tilgang: be om en kopi av innsamlede personopplysninger;
• Retting: korrigere feilaktige personopplysninger;
• Sletting: be om sletting av personopplysninger, med forbehold for rettslige unntak;
• Reservasjon mot salg/deling (opt-out): avvise «salg» eller «deling» av data til atferdsbasert reklame;
• Ingen diskriminering: ingen diskriminerende behandling for å utøve sine rettigheter.

For å utøve reservasjon, bruk knappen «Innstillinger for informasjonskapsler» i nettstedets bunntekst (eller se Avsnitt 12 (Informasjonskapsler)) og avvis annonsekapsler — noe som utgjør en reservasjon mot salg eller deling; vi gjenkjenner og respekterer også automatisk Global Privacy Control (GPC)-signaler sendt av nettleseren din. Tilsynet ligger hos de kompetente myndighetene i din delstat.

Øvrige jurisdiksjoner med personvernlovgivning:

Rettighetene fastsatt i respektiv lovgivning gjelder — som typisk omfatter tilgang, retting og sletting av data — og utøves gjennom den kompetente nasjonale myndigheten i ditt land.

Universelt minimum av rettigheter (alle brukere):

Uavhengig av plassering eller forekomsten av personvernlovgivning i ditt land, gir Calculamedica alle brukere et minimumssett av rettigheter vedrørende sine nettleserdata: (a) bekreftelse av og tilgang til behandlede data; (b) retting av feilaktige opplysninger; (c) sletting av data, unntatt ved rettslig forpliktelse til å oppbevare dem; (d) innsigelse mot behandling og tilbakekalling av samtykke; (e) en kontaktkanal for å utøve disse rettighetene. Hvis lokal lovgivning gir ytterligere rettigheter, har disse forrang. I jurisdiksjoner der loven pålegger begrensninger eller er i strid med disse prinsippene, skjer tilgang til og bruk av nettstedet i samsvar med lokal lov, noe som ikke innebærer et avkall på personvernforpliktelsene som er inngått her overfor øvrige brukere.

12. Informasjonskapsler

Informasjonskapsler (cookies) er små tekstfiler som lagres på din enhet når du besøker nettstedet, og som gjør det mulig å huske preferanser og forbedre nettleseropplevelsen. De inneholder i seg selv ingen identifiserbare personopplysninger og kjører ingen kode på din enhet. Calculamedica bruker to kategorier:

Nødvendige informasjonskapsler

Nødvendige for nettstedets grunnleggende funksjon. De samler ikke inn data til sporings- eller reklameformål.

• Språkinnstillinger: lagrer det valgte språket for å unngå uønskede omdirigeringer ved fremtidige besøk. Varighet: 1 år.
• Samtykke til informasjonskapsler: registrerer ditt valg (godta/avvis), slik at banneret ikke vises igjen. Varighet: 1 år.

Annonsekapsler (tredjepart)

For at nettstedet skal kunne forbli gratis, viser vi annonser fra Google AdSense, som kan bruke egne informasjonskapsler til å tilpasse annonser basert på tidligere besøk på dette og andre nettsteder. Disse informasjonskapslene håndteres utelukkende av Google, og Calculamedica har verken tilgang til eller kontroll over dem. Les Googles personvernerklæring og administrer dine annonseinnstillinger på adssettings.google.com.

Slik administrerer du innstillingene: ved ditt første besøk lar banneret deg godta eller avvise ikke-nødvendige informasjonskapsler, og valget ditt lagres. Du kan endre valget ditt når som helst via knappen administrer innstillinger for informasjonskapsler (også tilgjengelig i nettstedets bunntekst som «Innstillinger for informasjonskapsler»). Du kan også kontrollere informasjonskapsler direkte i nettleseren din: Chrome, Firefox, Safari og Edge. Hvis du deaktiverer nødvendige informasjonskapsler, kan funksjoner som språkvalg bli påvirket.

Brukere i USA: å avvise annonsekapsler utgjør en utøvelse av reservasjonsretten (opt-out) mot salg eller deling av personopplysninger i henhold til CCPA/CPRA; vi gjenkjenner og respekterer også automatisk Global Privacy Control (GPC)-signalet sendt av nettleseren din.

13. Endringer av denne erklæringen

Vi forbeholder oss retten til å oppdatere denne Personvernerklæringen når som helst for å gjenspeile endringer i databehandlingen, lovendringer eller operasjonelle forbedringer. Vesentlige endringer vil bli publisert på denne siden sammen med den reviderte oppdateringsdatoen. Fortsatt bruk av nettstedet etter publiseringen av endringene utgjør en aksept av disse endringene.

14. Kontakt og behandlingsansvarlig

For spørsmål om denne Personvernerklæringen eller for å utøve dine rettigheter, kontakt oss:

• Behandlingsansvarlig: Danton Jobim Pereira Dantas;
• Kontakt- og rettighetskanal: contato@calculamedica.com.