1. Inledning

Calculamedica är engagerad i att skydda sina användares integritet och personuppgifter. Denna Integritetspolicy beskriver hur vi samlar in, behandlar, lagrar och skyddar information vid användning av vår webbplats och våra kliniska verktyg. Detta dokument är enhetligt och universellt: det gäller identiskt för alla användare, oavsett språk eller geografisk plats. Databehandlingsmetoderna är desamma över hela världen; det som varierar är endast uppsättningen av rättigheter och behöriga tillsynsmyndigheter för varje användare, i enlighet med lagstiftningen i dennes land — vilket beskrivs samlat i avsnitt 11.

2. Data vi samlar in

Calculamedica samlar endast in webbläsardata. Viktigt: vi samlar inte in personuppgifter om hälsa eller känslig information om användaren. Värden som matas in i kalkylatorerna behandlas lokalt i webbläsaren och skickas, lagras eller registreras inte på våra servrar.

Automatiskt insamlade data omfattar:

• IP-adress: för säkerhet, trafikanalys och förebyggande av missbruk;
• Webbläsar- och operativsystemtyp: för att optimera webbplatsens kompatibilitet;
• Enhetstyp: för att säkerställa en bättre upplevelse på dator, surfplatta eller mobil enhet;
• Besökta sidor och tid som spenderats: för att förstå vilka verktyg som används mest;
• Cookie för språkinställningar: för att komma ihåg det valda språket vid framtida besök;
• Annonscookies (Google AdSense): enligt beskrivningen i Avsnitt 12 (Cookies).

3. Vad vi inte samlar in

Vi förklarar uttryckligen att Calculamedica inte samlar in:

• Personuppgifter som möjliggör identifiering (namn, e-post, adress, telefon) — såvida de inte frivilligt lämnats i direkt kontakt;
• Kliniska värden som matas in i kalkylatorerna (behandlas endast i användarens webbläsare);
• Användarens hälsodata eller personliga sjukdomshistoria;
• Känsliga uppgifter (ras- eller etniskt ursprung, religiös övertygelse, politiska åsikter, fackligt medlemskap, genetiska, biometriska, hälsorelaterade uppgifter eller uppgifter om sexuell läggning);
• Kreditkortsinformation eller finansiella uppgifter;
• Exakt geolokaliseringsdata (endast IP-baserade uppskattningar för språkändamål).

4. Syfte med datainsamlingen

Webbläsardata behandlas för följande ändamål:

• Tjänsteleverans: upprätthålla webbplatsens funktion och tillhandahålla kalkylatorerna;
• Kontinuerlig förbättring: optimera funktioner, layout och prestanda utifrån användningsmönster;
• Säkerhet: identifiera och förebygga missbruk, obehörig åtkomst eller skadligt beteende;
• Aggregerad analys: förstå (anonymiserade) användningstrender för att styra utvecklingen av nya funktioner;
• Reklam: göra det möjligt för Google AdSense att visa relevanta annonser, i enlighet med dess integritetspolicy;
• Regelefterlevnad: uppfylla rättsliga skyldigheter eller domstolsbeslut, när tillämpligt.

5. Rättslig grund för behandlingen

Databehandlingen som utförs av Calculamedica baseras på följande rättsliga grunder, i enlighet med den lagstiftning som gäller för användaren:

Europeiska ekonomiska samarbetsområdet och Storbritannien — General Data Protection Regulation (dataskyddsförordningen — GDPR) och United Kingdom General Data Protection Regulation (Storbritanniens dataskyddsförordning — UK GDPR):

• Fullgörande av avtal [art. 6.1 b)]: för att tillhandahålla tjänsten med tillgång till webbplatsen och kalkylatorerna;
• Berättigat intresse [art. 6.1 f)]: för att förbättra tjänstens säkerhet, prestanda och kvalitet;
• Samtycke [art. 6.1 a)]: för icke-nödvändiga cookies, via samtyckesbannern;
• Rättslig förpliktelse [art. 6.1 c)]: när lagen eller en behörig myndighet kräver det.

Brasilien — Lei Geral de Proteção de Dados (allmänna dataskyddslagen — LGPD), lag nr 13.709/2018:

• Fullgörande av avtal (art. 7.I): för att tillhandahålla tjänsten med tillgång till webbplatsen och kalkylatorerna;
• Berättigat intresse (art. 7.IX): för att förbättra tjänstens säkerhet, prestanda och kvalitet;
• Samtycke (art. 7.III): för icke-nödvändiga cookies, via samtyckesbannern;
• Rättslig förpliktelse (art. 7.II): när lagen eller en behörig myndighet kräver det.

USA — California Consumer Privacy Act (Kaliforniens lag om konsumentintegritet — CCPA) och California Privacy Rights Act (Kaliforniens lag om integritetsrättigheter — CPRA), och andra delstatliga lagar:

Behandlingen baseras på förhandsmeddelande till användaren (notice) och rätten att avstå (opt-out) från försäljning eller delning av uppgifter, enligt den detaljerade beskrivningen i avsnitt 11.

Övriga jurisdiktioner:

Berättigat intresse, samtycke och rättslig förpliktelse, i enlighet med tillämplig lokal dataskyddslagstiftning.

6. Delning av data

Calculamedica säljer inte webbläsardata till tredje part i utbyte mot ekonomisk ersättning. Däremot gäller följande:

• Google AdSense: annonscookies hanteras av Google och omfattas av dess Integritetspolicy;
• Hostingleverantör: tekniska webbläsardata behandlas på vår infrastrukturleverantörs servrar, inom ramen för avtalade sekretess- och säkerhetsåtaganden;
• Rättsliga krav: data kan lämnas ut om det krävs av ett domstolsbeslut eller en behörig myndighet;
• Skydd av rättigheter: data kan delas för att skydda våra juridiska rättigheter, säkerhet eller användarnas välbefinnande.

Observera för användare i USA: enligt Kaliforniens CCPA/CPRA och liknande delstatliga lagar kan användningen av Google AdSense annonscookies för personanpassade annonser klassificeras som "försäljning" eller "delning" av personuppgifter. Användare som omfattas av dessa bestämmelser kan utöva sin opt-out-rätt i enlighet med avsnitt 11.

7. Internationella dataöverföringar

Calculamedica verkar från Brasilien och använder infrastruktur- och annonsleverantörer som kan behandla data på servrar belägna i andra länder. När data från användare i Europeiska ekonomiska samarbetsområdet eller Storbritannien överförs utanför dessa regioner sker det utifrån mekanismer som erkänns av GDPR och UK GDPR — såsom adekvansbeslut eller standardavtalsklausuler. För användare i andra jurisdiktioner sker eventuella internationella dataöverföringar i enlighet med de mekanismer som krävs av deras lokala lagstiftning. Genom att använda webbplatsen förstår användaren att dennes webbläsardata kan behandlas internationellt för de ändamål som beskrivs i denna policy.

8. Datalagring

Webbläsardata lagras i enlighet med de behov som följer av de beskrivna ändamålen. Serverloggar lagras vanligtvis i upp till 90 dagar. Nödvändiga cookies lagras i enlighet med webbplatsens funktionsbehov. Du kan när som helst radera cookies via din webbläsare. För att begära radering av personuppgifter (om de frivilligt har lämnats), kontakta contato@calculamedica.com.

9. Datasäkerhet

Vi implementerar tekniska och organisatoriska åtgärder för att skydda data mot obehörig åtkomst, ändring, förlust eller förstörelse. Detta inbegriper användning av HTTPS, säkra serverkonfigurationer, brandväggar och interna policyer för begränsad åtkomst. Ingen dataöverföring via internet är dock 100 % säker. Vi informerar transparent om eventuella betydande säkerhetsincidenter, i enlighet med gällande lagstiftning.

10. Minderårigas integritet

Calculamedica är avsedd för vårdpersonal och studenter på medicinska utbildningar och riktar sig inte till minderåriga. Vi samlar inte medvetet in personuppgifter om barn eller ungdomar. Om vi upptäcker att uppgifter om en minderårig oavsiktligt har samlats in utan erforderligt samtycke enligt lag, kommer vi att vidta åtgärder för att radera dem. Vårdnadshavare som känner till en sådan situation kan kontakta oss för att få uppgifterna raderade på lämpligt sätt.

11. Dina rättigheter och tillsynsmyndigheter

Tillgängliga rättigheter beror på den lagstiftning som gäller för användaren. Detta avsnitt sammanställer, identiskt på alla språk, den rättsliga ramen för varje jurisdiktion. Vi besvarar varje begäran inom 15 dagar, denna frist kan förlängas när gällande lagstiftning tillåter det och begäran är motiverad, i vilket fall vi kommer att informera användaren om detta. För att utöva någon rättighet — eller lämna in ett klagomål till den behöriga dataskyddsmyndigheten i din jurisdiktion — kontakta: contato@calculamedica.com.

Användare i Brasilien (LGPD):

• Tillgång: begära information om vilka data som behandlas;
• Rättelse: korrigera felaktiga eller ofullständiga uppgifter;
• Radering: begära radering av data, utom när det finns en rättslig skyldighet att lagra dem;
• Dataportabilitet: få ut data i ett strukturerat och portabelt format;
• Återkallande av samtycke: när som helst, utan att det påverkar lagligheten av tidigare behandling;
• Invändning: invända mot behandling som grundas på berättigat intresse;
• Ej föremål för automatiserade beslut: rätt till mänsklig granskning av väsentliga beslut.

Tillsynsmyndigheten är Autoridade Nacional de Proteção de Dados (nationell dataskyddsmyndighet — ANPD) — gov.br/anpd.

Användare i Europeiska ekonomiska samarbetsområdet (GDPR):

• Tillgång: begära information om vilka data som behandlas;
• Rättelse: korrigera felaktiga eller ofullständiga uppgifter;
• Radering: begära radering av data ("rätten att bli bortglömd"), utom vid rättslig skyldighet att lagra dem;
• Dataportabilitet: få ut data i ett strukturerat och portabelt format;
• Återkallande av samtycke: när som helst, utan att det påverkar lagligheten av tidigare behandling;
• Invändning: invända mot behandling som grundas på berättigat intresse;
• Ej föremål för automatiserade beslut: rätt till mänsklig granskning av beslut som ger betydande rättsverkningar.

Klagomål kan lämnas in till den nationella dataskyddsmyndigheten i ditt land.

Användare i Storbritannien (UK GDPR och Data Protection Act 2018):

Samma rättigheter som enligt GDPR gäller (tillgång, rättelse, radering, portabilitet, invändning, återkallande av samtycke och mänsklig granskning av automatiserade beslut), utövade genom den nationella tillsynsmyndigheten.

Användare i USA (CCPA/CPRA och andra delstatliga lagar):

• Kännedom: vilka kategorier av personuppgifter som samlas in och för vilka ändamål;
• Tillgång: begära en kopia av insamlade personuppgifter;
• Rättelse: korrigera felaktiga personuppgifter;
• Radering: begära radering av personuppgifter, med förbehåll för rättsliga undantag;
• Avstå från försäljning/delning (opt-out): vägra "försäljning" eller "delning" av data för beteendebaserad reklam;
• Ingen diskriminering: ingen diskriminerande behandling för att utöva sina rättigheter.

För att utöva opt-out, använd knappen "Cookieinställningar" i webbplatsens sidfot (eller se Avsnitt 12 (Cookies)) och avvisa annonscookies — vilket utgör en opt-out från försäljning eller delning; vi känner även automatiskt igen och respekterar Global Privacy Control (GPC)-signaler som skickas av din webbläsare. Tillsynen ligger hos de behöriga myndigheterna i din delstat.

Övriga jurisdiktioner med dataskyddslagstiftning:

De rättigheter som föreskrivs i respektive lagstiftning gäller — vilka vanligtvis omfattar tillgång, rättelse och radering av data — och utövas genom den behöriga nationella myndigheten i ditt land.

Universellt minimum av rättigheter (alla användare):

Oavsett plats eller förekomsten av dataskyddslagstiftning i ditt land, ger Calculamedica alla användare en minimiuppsättning rättigheter avseende deras webbläsardata: (a) bekräftelse av och tillgång till behandlade data; (b) rättelse av felaktiga uppgifter; (c) radering av data, utom vid rättslig skyldighet att lagra dem; (d) invändning mot behandling och återkallande av samtycke; (e) en kontaktkanal för att utöva dessa rättigheter. Om lokal lagstiftning ger ytterligare rättigheter har dessa företräde. I jurisdiktioner där lagen ålägger begränsningar eller strider mot dessa principer, sker åtkomst till och användning av webbplatsen med iakttagande av lokal lag, vilket inte innebär ett avstående från de integritetsåtaganden som gjorts här gentemot övriga användare.

12. Cookies

Cookies är små textfiler som lagras på din enhet när du besöker webbplatsen, vilka gör det möjligt att komma ihåg preferenser och förbättra surfupplevelsen. De innehåller i sig inga identifierbara personuppgifter och kör ingen kod på din enhet. Calculamedica använder två kategorier:

Nödvändiga cookies

Nödvändiga för webbplatsens grundläggande funktion. De samlar inte in data för spårnings- eller reklamändamål.

• Språkinställningar: lagrar det valda språket för att undvika oönskade omdirigeringar vid framtida besök. Varaktighet: 1 år.
• Cookiesamtycke: registrerar ditt val (acceptera/avvisa) för att inte visa bannern igen. Varaktighet: 1 år.

Annonscookies (tredjepart)

För att webbplatsen ska förbli kostnadsfri visar vi annonser från Google AdSense, som kan använda egna cookies för att anpassa annonser utifrån tidigare besök på denna och andra webbplatser. Dessa cookies hanteras uteslutande av Google, och Calculamedica har varken tillgång till eller kontroll över dem. Läs Googles integritetspolicy och hantera dina annonsinställningar på adssettings.google.com.

Så här hanterar du inställningarna: vid ditt första besök låter bannern dig acceptera eller avvisa icke-nödvändiga cookies, och ditt val sparas. Du kan ändra ditt val när som helst via knappen hantera cookieinställningar (även tillgänglig i webbplatsens sidfot som "Cookieinställningar"). Du kan också kontrollera cookies direkt i din webbläsare: Chrome, Firefox, Safari och Edge. Om du inaktiverar nödvändiga cookies kan funktioner som språkval påverkas.

Användare i USA: att avvisa annonscookies utgör ett utövande av rätten att avstå (opt-out) från försäljning eller delning av personuppgifter enligt CCPA/CPRA; vi känner även automatiskt igen och respekterar Global Privacy Control (GPC)-signalen som skickas av din webbläsare.

13. Ändringar av denna policy

Vi förbehåller oss rätten att när som helst uppdatera denna Integritetspolicy för att spegla förändringar i databehandlingen, lagändringar eller operativa förbättringar. Väsentliga ändringar kommer att publiceras på denna sida tillsammans med det reviderade uppdateringsdatumet. Fortsatt användning av webbplatsen efter att ändringarna publicerats utgör ett godkännande av dessa ändringar.

14. Kontakt och personuppgiftsansvarig

För frågor om denna Integritetspolicy eller för att utöva dina rättigheter, kontakta oss:

• Personuppgiftsansvarig: Danton Jobim Pereira Dantas;
• Kontakt- och rättighetskanal: contato@calculamedica.com.