Privacybeleid voor consumentengezondheidsgegevens

Dit beleid legt uit hoe Todd Lahman LLC, de maker van Puff Pacer, omgaat met consumentengezondheidsgegevens (consumer health data) onder de My Health My Data Act van de staat Washington (RCW 19.373) en de wet van Nevada over consumentengezondheidsgegevens (NRS 603A). Het geldt voor iedereen van wie we consumentengezondheidsgegevens ontvangen. Al het andere valt onder ons Privacybeleid.

In het kort

De gegevens in de Puff Pacer-app blijven op je apparaat, en wij ontvangen ze nooit. De enige consumentengezondheidsgegevens die we ontvangen, zijn wat je ons zelf vertelt als je ons schrijft. We gebruiken ze alleen om je te antwoorden, we verkopen ze nooit, en je kunt ons op elk moment vragen ze te verwijderen.

Wat we verzamelen, en waarom

• Berichten die je ons stuurt. Als je ons schrijft via het support- of contactformulier op deze website, of per e-mail, ontvangen we je naam, je e-mailadres en je bericht. Als je bericht je nicotinegebruik, je plan, nicotinevervangers, je stemming of andere gezondheidsinformatie noemt, zijn dat consumentengezondheidsgegevens. We gebruiken ze alleen om je bericht te lezen en te beantwoorden en om een probleem op te lossen dat je meldt.
• Niets uit de App. Je registraties, plan, check-ins, stemming, selfies en eventuele waarden uit Apple Health of Health Connect worden op je apparaat verwerkt. Op iPhone, iPad en Mac blijven ze daar; op Android gaat een optionele back-up alleen naar je eigen appopslag in Google Drive, die wij niet kunnen lezen. Niets daarvan bereikt ons, tenzij je het in een bericht aan ons plakt of bijvoegt.
• Aankopen. Apple of Google verwerkt je aankoop volgens zijn eigen privacybeleid. Wij ontvangen van hen bestel- en verkoopgegevens, nooit de gegevens in de App.
• Deze website. Vercel Web Analytics telt paginaweergaven anoniem, zonder trackingcookies, en identificeert je niet. We gebruiken het niet om iets over je gezondheid af te leiden.

Waar ze vandaan komen

Alleen van jou: wat je in onze formulieren typt of ons per e-mail stuurt. We kopen geen gegevens, en we verzamelen ze niet uit andere bronnen.

Wat we delen, en met wie

We verkopen geen consumentengezondheidsgegevens, en we delen ze niet voor advertenties. Je bericht (met je naam en e-mailadres) wordt voor ons verwerkt door deze dienstverleners, alleen zodat het ons kan bereiken en beantwoord kan worden:

• Hosting van de website en verwerking van de formulieren: Vercel Inc. (VS)
• Bezorging van e-mail: Twilio SendGrid (VS)
• E-mailinbox: Google (Gmail, VS)
• Spambescherming op de formulieren: Cloudflare (Turnstile, VS), dat controleert of er een mens verstuurt en je bericht nooit ontvangt

We hebben geen gelieerde ondernemingen die ze ontvangen. We zouden ze alleen aan anderen bekendmaken als de wet ons daartoe verplicht.

Je toestemming

Het support- en het contactformulier vragen je, voordat je verstuurt, ermee in te stemmen dat we gezondheidsinformatie die je vermeldt alleen gebruiken om je te antwoorden. Je kunt die toestemming op elk moment intrekken; dan verwijderen we je berichten.

Hoe lang we ze bewaren

Alleen zo lang als we ze nodig hebben om je te antwoorden. Je kunt ons op elk moment vragen ze eerder te verwijderen.

Je rechten

Je kunt ons vragen om:

• te bevestigen of we je consumentengezondheidsgegevens verzamelen, delen of verkopen, en je er een kopie van te geven;
• je de lijst te geven van alle derden en gelieerde ondernemingen met wie we ze hebben gedeeld, en hoe je contact met hen opneemt;
• ze te corrigeren;
• ze te verwijderen (we geven de dienstverleners hierboven ook opdracht ze te verwijderen); en
• ze niet langer te gebruiken, doordat je je toestemming intrekt.

Stuur je verzoek via ons contactformulier, begin het bericht met “Health data request” (verzoek over gezondheidsgegevens), en stuur het vanaf het e-mailadres waarmee je ons eerder schreef, zodat we kunnen zien dat het verzoek van jou is. Als we dat niet kunnen bevestigen, vragen we je mogelijk om meer informatie voordat we iets doen. Verzoeken zijn gratis, tot twee keer per jaar. We antwoorden binnen 45 dagen; als we meer tijd nodig hebben, laten we je binnen die 45 dagen weten waarom en nemen we hooguit 45 dagen extra.

Beroep

Als we je verzoek afwijzen, reageer dan op ons antwoord met “Appeal” (beroep). We laten je binnen 45 dagen schriftelijk weten wat we hebben besloten en waarom.

Wat we verder nooit doen

We verkopen geen consumentengezondheidsgegevens, gebruiken ze niet voor advertenties en stellen geen geofences in rond plaatsen waar gezondheidszorg wordt verleend.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Voordat een wezenlijke wijziging ingaat, beschrijven we die op deze pagina.

Contact

Todd Lahman LLC, via ons contactformulier.