1
Stefna um persónuvernd og vafrakökur GCO og CDA
Efnisyfirlit
1.
Hlutverk okkar og ábyrgð
.................................................................................................................................
1
2.
Hlutverk þitt og ábyrgð
.....................................................................................................................................
1
3.
Hvenær og hvernig við söfnum gögnum ..........................................................................................................
1
4.
Af hverju við notum gögnin þín .......................................................................................................................
3
5.
Lagalegur grundvöllur útskýrður
......................................................................................................................
4
6.
Deiling persónuupplýsinga þinna .....................................................................................................................
5
7.
Flutningur persónuupplýsinga ..........................................................................................................................
5
8.
Vafrakökur og svipuð tækni
..............................................................................................................................
6
9.
Vistun og eyðing gagnanna þinna
.....................................................................................................................
7
10.
Hvernig tryggjum við persónuupplýsingar þínar
..............................................................................................
7
11.
Upplýsingar um börn
........................................................................................................................................
8
12.
Réttur þinn til gagnaverndar og val ..................................................................................................................
8
13.
Svona getur þú nýtt þér rétt þinn ......................................................................................................................
9
14.
Breytingar á þessari stefnu .............................................................................................................................
10
15.
Hafa samband .................................................................................................................................................
10
1.
Hlutverk okkar og ábyrgð
Ascensia Diabetes Care Holdings AG
(„Ascensia“, „við“ eða „okkur“) starfar sem „ábyrgðaraðili“
persónuupplýsinga þinna sem þú veitir í gegnum Contour Diabetes App („CDA“) og / eða
glucocontro.online („GCO“) (saman „öppin“). Þetta þýðir að við ákveðum hvernig og hvers vegna
persónuupplýsingunum þínum er safnað og hvernig unnið er úr þeim.
2.
Hlutverk þitt og ábyrgð
Ef þú ert notandi annars eða beggja þessara appa, hvort sem það er sem sjúklingur, umönnunaraðili eða
heilbrigðisstarfsmaður, gildir þessi stefna um persónuvernd og kökur („stefna“) um þig. Vinsamlegast
lestu stefnuna. Hún inniheldur mikilvægar upplýsingar um það hvaða persónuupplýsingum við söfnum,
hvers vegna og hvað við gerum við þær. Sumir hlutar, þar sem slíkt er táknað, eiga aðeins við um
sjúklinga eða heilbrigðisstarfsfólk, eða aðeins við um CDA eða GCO.
Íbúar Washington og annarra ríkja Bandaríkjanna sem starfa samkvæmt lögum um friðhelgi einkalífs
neytenda skulu einnig skoða aðskilda
persónuverndarstefnu okkar um heilbrigði neytenda
.
3.
Hvenær og hvernig við söfnum gögnum
Sum gögn eru veitt beint af þér og sumum gögnum er safnað sjálfkrafa. Við söfnum gögnum eftir að þú
hefur farið yfir þessa stefnu og þegar þú notar öppin (ef þú t.d. á upphafsskjá CDA gefur upp fæðingardag
og velur að gefa upp nafn, geymum við ekki þessi gögn á þessum tímapunkti). Þegar þú hefur lokið
skráningu fyrir reikningi verður öryggisafrit af persónuupplýsingunum vistað í skýinu. Þegar þú stofnar
reikning með öðru hvoru appinu gerir það mælinum sem þú (eða einstaklingur sem þú berð ábyrgð á eða
sjúklingur) parar við appið kleift að samstilla upplýsingar og stillingar, s.s. marksvið við öppin.
2
Skoðaðu töfluna hér að neðan til að skilja hvers konar gögnum við söfnum og hvaðan þessi gögn koma.
Tegundir gagna sem við söfnum
Gögn sem þú
veitir
Við söfnum ekki
slíkum gögnum
nema þú veitir
okkur þau
Tengiliðaupplýsingar og persónuupplýsingar
T.d. nafnið þitt netfang, kyn og fæðingardagur. Við skráum einnig
símanúmermið þitt ef þú vilt nota þetta það sem viðbótaröryggi fyrir innskráningu.
Fyrir heilbrigðisstarfsfólk munum við einnig safna saman heiti og staðsetningu
fyrirtækisins
Staðsetningargögn
Landið þar sem þú býrð. Ef þú samþykkir og kveikir á
staðsetningarþjónustu við skráningu fyrir öppin söfnum við upplýsingum um
nákvæma eða áætlaða staðsetningu þína út frá upplýsingum úr fartækinu þínu. Við
notum þessar upplýsingar til að bæta vörur okkar og þjónustu, þ.m.t. til að greina
útbreiðslu mæla
Upplýsingar um sannvottun og skráningu fyrir reikningi
Þetta felur í sér aðgangsorð og valið tungumál
Viðkvæm gögn
Fyrir sjúklinga, upplýsingar um hvernig þú stjórnar sykursýki þinni, t.d. tegund
sykursýki, lyf, insúlín, máltíðir og reglubundna hreyfingu, heimilisfang sjúkrahúss og
læknistíma, skýrslur frá heilbrigðisstarfsfólki, blóðsykursmælingar, A1c-gögn og
tegundarnúmer, raðnúmer og stillingar mælis
Gögn appa og fartækja þriðju aðila
Fyrir sjúklinga Byggt á stýrikerfi fartækisins kanntu að vera beðin(n) um að
veita aðgang að, ákveðinni kerfisþjónustu í tækinu þínu, s.s. myndavél, myndum
og lista yfir tengiliði. Aðgangur að þessari kerfisþjónustu gerir tilteknum eiginleikum
CDA kleift að virka sem skyldi og leiðir ekki til þess að Ascensia hafi aðgang að,
safni eða geymi neinar upplýsingar úr slíkri kerfisþjónustu. Auk þess er aðgangur að
öppum þriðju aðila sem þú velur að tengja við CDA, svo sem Apple Health appinu (ef
þú vilt deila heilsutengdum gögnum með Apple Health og þau eru í boði í þínu landi)
Þú getur breytt samþykki fyrir aðgangi hvenær sem er í stillingunum fartækisins þíns
eða stillingum CDA
þjónusta við viðskiptavini
Ef þú hefur samband við okkur til að fá aðstoða höldum við skrá yfir þau
samskipti. Þú kannt að veita okkur persónuupplýsingar þegar þú fyllir út
eyðublöð sem berast í tölvupósti þegar þú pantar vörur eða þjónustu, sendir inn
fyrirspurnir eða beiðnir, tilkynnir vandamál varðandi öppin eða við svipaðar aðstæður
þar sem þú velur að veita okkur gögn
Gögn sem er
safnað
sjálfkrafa
Í sumum
tilfellum
söfnum við
gögnum
sjálfkrafa þegar
þú byrjar að
nota öppin, til
dæmis með
kökum og
svipaðri tækni
Tæknilýsing
Þ.á m. um gerð fartækisins sem þú notar, einkvæmt auðkenni (t.d. UUID
(universal unique identifier), MAC-vistfang fyrir þráðlaust netviðmót eða
farsímanúmer sem tækið notar), upplýsingar um stýrikerfi og hugbúnaðarútgáfu,
tegund vefvafrans sem þú notar, land, tungumál og tímabelti. UUID er númer sem
er
búið til fyrir hverja uppsetningu apps í fartækinu þínu eða vafra (ef við á), sem gerir
Ascensia kleift að samstilla gögn til að hægt sé að birta upplýsingar í öppunum á
öllum tækjum, ef þú skráir þig inn úr mörgum tækjum. Ef notandi eyðir öppunum eða
hreinsar vafraferilinn (ef við á) er UUID ekki lengur nothæft
3
Ef þú veitir okkur persónugögn sem tengjast öðrum en þér (svo sem heilbrigðisstarfsmanns, sjúklings eða
fjölskyldumeðlims) berð þú ábyrgð á að fylgja öllum lögum um gagnavernd og friðhelgi áður en þú deilir
þessum upplýsingum með Ascensia (þar á meðal að fá leyfi viðkomandi ef þess er krafist).
4.
Af hverju við notum gögnin þín
Við verðum að hafa lagagrunn, þ.e. réttlætanlega ástæðu til að nota gögnin þín. Frekari upplýsingar um
hvað þessi lagagrundvöllur þýðir er að finna í
lagagrunni sem útskýrður
er hér að neðan.
Afhending þjónustu
(1) Að leyfa sjúklingum að senda blóðsykurskýrslur til umönnunarteymis síns, (2) að tengjast öðrum öppum
þriðju aðila, þar sem við á (t.d. Apple Health), (3) að veita sjúklingum upplýsingar um blóðsykursmælingar
sínar og mælingar til að skilja mynstur og leitni, (4) að leyfa þátttöku í gagnvirkum eiginleikum appanna, (5)
að tilkynna þér um breytingar á þjónustu okkar, (6) að gefa út öryggistilkynningar eða aðgerðir til úrbóta, (7)
að veita þér skýjaþjónustu í tengslum við öppin eða tengd tæki.
Endurbætur á vörum
(1) Þróun og prófun nýrra eiginleika appanna, tækja og hjálparefnis, svo sem prófunarstrimla
(2) lagfæring vandamála með öppin eða aðgangsþjónustuna, (3) gagnagreining og rannsóknir, þar á meðal
skilningur á skilvirkustu sviðunum fyrir sölustarfsemi og til að greina dreifingu appanna og notenda
mælanna (4) innleiðing öryggisverkfæri til að tryggja öryggi appanna, (5) betri skilningur á því hvernig
þú notar öppin, þar á meðal eiginleikum þeirra og að tryggja að efnið sé sett fram á sem skilvirkastan hátt,
(6) virkni, áhrif og upplifun.
Þjónusta við viðskiptavini
(1) Svara við fyrirspurnum um stuðning með öppin eða reikning(a), (2) aðstoð með lagfæringu
vandamála með öppin eða reikning(a), þ.m.t. þegar við svörum spurningum varðandi viðhald, úrræðaleit
eða önnur vandamál tengd notkun.
Rannsóknir
(1) Mat á virkni, áhrifum og upplifun af öppunum og reikningsþjónustu á notendur, (2) yfirferð á
rekstrar- og viðskiptaáætlunum okkar fyrir rannsóknir og þróun, (3) tölfræðigreining tengdri sykursýki,
(4) skera úr um og bæta skilvirkni aðferða við stjórnun á sykursýki, meðferð, meðhöndlun og kostnaði,
(5) vísindalegar rannsóknir í tengslum við sykursýki, þar á meðal að gefa út vísindalegar greinar í
læknisfræðilegum og/eða ritrýndum útgáfum og tímaritum og kynning á ráðstefnum.
Lagagrunnur: Samningur | Samþykki | Lögmætir hagsmunir | Almannahagsmunir á sviði lýðheilsu
Lagagrunnur: Samningur | Samþykki
Lagagrunnur: Lögmætir hagsmunir | Almannahagsmunir á sviði lýðheilsu
Lagagrunnur: Samningur | Samþykki | Lagaskylda
4
Markaðssetning
(1) Að bjóða notendum að taka þátt í könnunum eða skoðanahópum sem tengjast virkni og notkun
appanna eða annarri kynningarstarfsemi, þar á meðal með völdum þriðju aðilum (2) að mæla með vörum
eða þjónustu sem notendur kunna að hafa áhuga á, (3) að skilja skilvirkni auglýsinga sem við kunnum að
birta og að birta viðeigandi auglýsingum
Þú getur afturkallað samþykki þitt á móttöku markaðsskilaboða hvenær sem er því að hafa samband við
okkur eða smella á afskráningartengilinn í skilaboðum okkar. Ef þú afturkallar samþykki þitt munum við
halda áfram að hafa samband við þig í öðrum tilgangi en vegna markaðssetningar (til dæmis til að senda
mikilvægar upplýsingar um öppin).
5.
Lagalegur grundvöllur útskýrður
Þetta merkir sérhver lagagrunnur sem nefndur er hér að ofan:
Samþykki
Þú hefur samþykkt að við meðhöndlum persónuupplýsingar þínar í tilteknum tilgangi. T.d. hefur þú
samþykkt að fá markaðsefni í tölvupósti með vörutilboðum.
Ef þú hefur áður veitt samþykki þitt getur þú dregið það samþykki til baka hvenær sem er. Þú getur til
dæmis afturkallað samþykki þitt fyrir söfnun staðsetningarupplýsinga hvenær sem er með því að slökkva
á staðsetningarþjónustunni í stillingavalmynd tækisins.
Samningur
Meðhöndlun gagna þinna er nauðsynleg til að uppfylla samning sem þú hefur gert við okkur. Til dæmis til
að útvega þér öpp og svara spurningum varðandi viðhald, bilanaleit eða önnur vandamál tengd
frammistöðu.
Lögmætir hagsmunir
Meðhöndlun gagna þinna er nauðsynleg vegna svokallaðra lögmætra hagsmuna Ascensia eða þriðja aðila
og þessir hagsmunir vega ekki þyngra en réttindi þín og hagsmunir. Lögmætir hagsmunir eru m.a.:
•
Þróun, endurbætur og prófun á nýjum eiginleikum appanna;
•
Mat á árangri, áhrifum og reynslu appanna; eða
•
Innleiðing öryggisverkfæra til að halda öppunum öruggum
Lagaleg skuldbinding
Meðhöndlun gagna þinna er nauðsynleg til að fylgja lögum. Til dæmis að gefa út öryggistilkynningar eða
gera ráðstafanir til úrbóta í tengslum við lækningatæki sem þú, sjúklingur þinn eða sá sem þú berð ábyrgð
á notar.
Almannahagsmunir á sviði lýðheilsu
Meðhöndlun gagna þinna er nauðsynleg vegna lýðheilsu. Til dæmis að framkvæma tölfræðilega greiningu
í tengslum við sykursýki og tryggja strangar kröfur um gæði og öryggi lækningatækja.
Lagagrundvöllur: Samþykki
5
6.
Deiling
persónuupplýsinga þinna
Við seljum hvorki né leigjum persónuupplýsingarnar þínar. Þegar þörf er á, eða þú biður okkur
um það, deilum við upplýsingum þínum með:
•
Heilbrigðisstarfsmenn geta einnig valið að deila gögnum með samstarfsaðilum sem vinna
á sömu stofu eða skrifstofu.
•
Þriðji aðili sem þú biður okkur um að deila gögnunum þínum með til að aðstoða þig við að hafa
stjórn á sykursýkinni:
o
þar sem tengingar við öpp þriðju aðila eru í boði í þínu landi og þú samþykkir að deila til
dæmis máltíðamerkingu þinni;
o
þar sem þú vilt deila heilsutengdum upplýsingum með lækni, hjúkrunarfræðingi, aðila á
heilbrigðissviði eða öðrum einstaklingi að eigin vali.
•
Ascensia fyrirtæki á þínum stað eða annað fyrirtæki innan fyrirtækjasamstæðunnar sem Ascensia
tilheyrir að og hjálpar okkur að veita þér vörur okkar og þjónustu;
•
Dreifingaraðilum okkar, ef þú býrð í landi þar sem við notumst við dreifingaraðila;
•
Þjónustuveitendur okkar taka þátt í þróun, veitingu, úrræðaleit eða lagfæringum á öppunum eða
annarri þjónustu við þig;
•
Völdum samstarfsaðilum okkar ef þú hefur valið að taka þátt í könnunum, keppnum,
viðhorfshópum eða öðrum markaðstengdum aðgerðum; eða
•
Mögulegum seljanda eða kaupanda við sölu eða kaup á rekstri eða eignum Ascensia svo kaupandi
geti áfram veitt þér upplýsingar og þjónustu.
Gögnum þínum er aðeins deilt í samræmi við öryggisráðstafanirnar í þessari stefnu.
Við gætum afhent persónuupplýsingar þínar þar sem þess er krafist til að bregðast við beiðnum frá
opinberum yfirvöldum eða þar sem þess er krafist af lögum. Við kunnum einnig að birta
persónuupplýsingar þínar þegar það er nauðsynlegt til að framfylgja eða beita skilmálum okkar fyrir öpp
eða þessari stefnu.
7.
Flutningur persónuupplýsinga
Persónuupplýsingar á reikningnum þínum eru geymdar á netþjónum sem eru staðsettir í
svæðisbundinni aðstöðu okkar, sem kann að fela í sér að þjónustuveitandi okkar hýsi
upplýsingar. Ef þú býrð í landi þar sem lög um staðsetningu gagna gilda verða
persónuupplýsingar þínar geymdar á netþjónum sem staðsettir eru innan þíns lands. Við leitumst að öðru
leyti við að geyma persónuupplýsingarnar þínar innan þíns svæðis. Það þýðir til dæmis að gögn
evrópskra notenda eru geymd í Frakklandi og
Þýskalandi, gögn notenda í Asíu eru geymd í Ástralíu
og
gögn bandarískra notenda eru geymd í Bandaríkjunum. Gögnin þín gætu farið út fyrir þessa
svæðisbundnu aðstöðu við ákveðnar kringumstæður:
•
Þegar við útbúum tölfræðiupplýsingar úr gögnum notenda fyrir skýrslur með verkfærum
samstarfsaðila, t.d. í Bandaríkjunum. Ekki er hægt að bera kennsl á einstaklinga út frá þessum
skýrslum.
•
Til að þróa öppin og veita þér aðstoð og tækniþjónustu fyrir reikninginn þinn.
Þar sem við erum með starfsemi um allan heim eru sumir samstarfsaðilar okkar staðsettir utan þíns lands
(eða þess lands sem við veitum þjónustu í), t.d. á Indlandi. Ef gagnaverndaryfirvöld telja land ekki hafa
fullnægjandi vernd fyrir persónuupplýsingar grípum við til viðeigandi öryggisráðstafana til að vernda
persónuupplýsingar þínar ef þær eru fluttar. Í flestum tilvikum fela ráðstafanirnar í sér viðeigandi
gagnaflutningssamninga við viðtakendur upplýsinganna (svo sem föst samningsákvæði og sambærilega
6
samninga í Bretlandi, Sviss, Kína og annars staðar). Þar sem við á munum við einnig framkvæma mat á
áhrifum flutnings og grípa síðan til frekari ráðstafana, svo sem frekari öryggisráðstafana. Ef þú vilt fá
frekari upplýsingar um það hvernig gögnin þín eru vistuð og flutt skaltu hafa samban við
gagnaverndarfulltrúa okkar: dp_office@phchd.com or by mail at Ascensia Diabetes Care Holdings AG,
Peter Merian-Strasse 90, 4052 Basel, Switzerland.
8.
Vafrakökur og svipuð tækni
Ascensia notar ekki kökur í CDA. Í staðinn notum við hugbúnaðarþróunarsett (SDK) fyrir iOS og
Android sem fá gögn (ekki heilsutengd) í gegnum notkun á CDA til að muna atriði varðandi þig
þannig að við getum veitt þér betri upplifun. Við fáum aðeins þessar upplýsingar á sniði sem ekki
er hægt að nota til að persónugreina notendur. Við notum eftirfarandi SDK í tilteknum löndum:
•
Microsoft Azure SDK – safnar tölfræðilegum gögnum sem tengjast:
1)
Fjöldi skipta sem notendur heimsækja tiltekinn skjá; og
2)
Fjöldi skipta sem notendur smella á atriði á tiltekinni skjámynd.
Ekki er hægt að rekja þessi gögn til IP-tölu eða aðskilja þau á tiltekinn notanda. Það gerir okkur kleift
að bæta CDA fyrir alla notendur, til dæmis með því að breyta skjám þar sem margir notendur staldra
við, sem gæti bent til ruglings varðandi tungumál eða hönnun CDA.
•
Google Firebase Analytics – fyrir tilkynningaskilaboð.
GCO notar greiningartól til að fylgjast með hegðun notenda á vefsvæðinu, skrá samskipti notenda við
vefsvæðið og ópersónugreinanleg gögn um þá, svo sem gerð tækis (tölva, farsími, spjaldtölva), vafri
(Chrome, Firefox, Safari o.s.frv.), skjáupplausn og land.
GCO notar einnig kökur. Vafrakökur eru lítil gagnasöfn sem eru geymd í vafranum eða tækinu þínu. Við
gerum ákveðnar vefsíður aðgengilegar í gegnum GCO og notum kökur til að safna upplýsingum um
samskipti þín við þessar vefsíður:
•
Nauðsynlegar vafrakökur:
T.d. nauðsynlegar til að gera þér kleift að skrá þig inn á örugg svæði
vefappsins, til að vafra um vefsvæðið og nota virkni þess;
•
Virknikökur:
Þessar vafrakökur þekkja þig þegar þú opnar vefappið okkar aftur. Það gerir okkur
kleift að sérsníða efni fyrir þig, t.d. með því að muna valið tungumál; og
•
Greiningar- og afkastakökur:
Gerir okkur kleift að þekkja og telja fjölda gesta og sjá hvernig
gestir vafra um ákveðnar vefsíður sem aðgengilegar eru í gegnum GCO. Þetta hjálpar okkur að
bæta virkni GCO, til dæmis með því að tryggja að notendur eigi auðvelt með að finna það vilja.
Einhverjar virknikökur eru viðvarandi og eru hugsanlega notaðar ef þú skráir þig inn á bannsvæði til að
muna hver þú ert. Aðrar eru lotukökur sem eru hugsanlega notaðar fyrir nafnlausa auðkenningu við
heimsókn á vefsvæði í tæknilegum tilgangi eingöngu. Lotukökur eru aðeins geymdar tímabundið á meðan
á lotu stendur og er eytt um leið og vafranum er lokað.
Við bregðumst ekki við skipunum frá vafranum þínum um að ekki megi rekja.
7
9.
Vistun og eyðing gagnanna þinna
Ef þú eyðir reikningnum þínum geymum við persónuupplýsingar þínar í tvö ár frá því að
þeim var hlaðið upp til að gera þér kleift að sækja og flytja gögnin út. Eftir tvö ár verða
gögnin þín gerð órekjanleg og þau safnvistuð.
Þú getur eytt reikningnum þínum með því að velja „Eyða reikningi“ í öppunum eða hafa samband við
okkur.
Ef þú eyðir aðgangi þínum munum við halda eftir uppsöfnuðum og ópersónugreinanlegum upplýsingum.
Hugsanlega þurfum við að halda eftir tilteknum persónuupplýsingum, eins og lög kveða á um. Þar sem
okkur ber ekki lagaleg skylda til að halda gögnum eftir höldum við:
•
Samanteknum og ópersónugreinanlegum upplýsingum í
fimm ár
vegna endurskoðunar;
•
Öllum öðrum gögnum á reikningnum þínum í
tvö ár
frá því að þeim
var hlaðið upp til að gera
þér kleift að sækja og flytja slík gögn út, ef þess er þörf í tengslum við vátryggingakröfu.
Þegar reikningnum þínum og öllum tengdum persónuupplýsingum hefur verið eytt taparðu aðgangi að
reikningnum þínum og getur hugsanlega ekki endurheimt hann aftur.
Því er hugsanlegt að þú getir ekki
endurvirkjað reikninginn þinn til að flytja út gögn, og persónuupplýsingum þínum verður eytt.
Til að
koma í veg fyrir vandamál kannt þú því að vilja sækja og vista allar nauðsynlegar upplýsingar áður en þú
eyðir reikningnum eða óskar eftir því að við eyðum honum.
Ef þú eyðir reikningnum þínum og hefur áður valið að deila upplýsingum af reikningnum þínum með
heilbrigðisstarfsmanni þínum, mun viðkomandi ekki geta
samstillst við reikningsupplýsingarnar lengur,
þ.m.t. upplýsingar um blóðsykursmælingar. Öll söguleg gögn sem deilt er með heilbrigðisstarfsmanni
þínum þarf líklega að varðveita sem sjúkraskrá í samræmi við landslög
.
Við getum eytt reikningum sem hafa verið óvirkir í tiltekinn tíma. Ef við kjósum að nýta okkur þennan
rétt tilkynnum við þér það fyrirfram svo þú getir tryggt að þú getir áfram notað hann.
10.
Hvernig tryggjum við persónuupplýsingar þínar
Við grípum til allra nauðsynlegra ráðstafana til að tryggja öryggi, trúnað og heilleika
persónuupplýsinga þinna, til dæmis dulkóðun aðgangsorðsins þíns.
Við mælum með að þú notir öfluga aðgangsvörn með því að nota einkvæmt aðgangsorð með blöndu
bókstafa, talna og tákna. Ekki láta öðrum í té aðgangsorðið þitt. Ascensia ber ekki ábyrgð á
aðgangsorðum sem hafa tapast, verið stolið eða stofnað í hættu eða aðgangi óheimilaðra notenda að
reikningnum þínum ef hægt er að rekja orsökina til þín. Teljir þú að reikningi þínum hafi verið stofnað í
hættu skaltu hafa samband við okkur strax.
Mundu að sending upplýsinga er aldrei 100% örugg. Allar sendar upplýsingar eru á þína ábyrgð og þar á
meðal ef þú velur að tengjast appi þriðja aðila. Öllum persónuupplýsingum sem þú deilir með þriðja
aðila stjórnast af persónuverndarstefnu og skilmálum þess þriðja aðila.
8
11.
Upplýsingar um börn
Áður en gögnum frá börnum er safnað biðjum við um samþykki frá foreldri eða forráðamanni
barnsins.
Sá aldur þar sem einstaklingur telst barn er mismunandi eftir löndum. Þess vegna biðjum við notendur um
að gefa upp staðsetningu sína áður en skráningarferlinu er lokið.
Ef þú ert búsett(ur) í Bandaríkjunum og hefur spurningar um Ascensia og lög um friðhelgi einkalífs barna
á netinu (Children’s Online Privacy Protection Act) eða svipuð lög, geturðu einnig haft beint samband við
dótturfyrirtæki okkar á Ascensia Diabetes Care US Inc., 5 Wood Hollow Rd, Parsippany, NJ 07054 USA
eða á
privacy.us@ascensia.com
.
12.
Réttur þinn til gagnaverndar og val
Sem notandi appanna getur þú nýtt þér ákveðin réttindi og valkosti varðandi söfnun, notkun og deilingu
Ascensia á persónuupplýsingum þínum. Nánari upplýsingar um hvernig þú nýtir þér þennan rétt má finna
hér að neðan.
Til að byrja með geturðu valið hvernig þú notar öppin. Sem sjúklingur getur þú til dæmis: i) valið að veita
okkur ekki persónuupplýsingar þínar. Þetta þýðir að sumir eiginleikar geta verið óaðgengilegir, til dæmis
geta notendur sem kjósa að gefa CDA ekki aðgang að myndavél símans ekki hlaðið upp máltíðamyndum í
CDA; og ii) þegar þú hefur búið til aðgang getur þú valið að nota CDA án nettengingar, án tengingar við
skýið. Þetta þýðir að þú getur ekki séð sögulegar mælingar þínar eða mynstur í CDA, en samt það sem er
til staðar á blóðsykursmælinum.
Ekki eru öll réttindi tiltæk í öllum löndum en ef þú vilt vita hvort réttindin eigi við þig skaltu hafa
samband við dp_office@phchd.com:
Réttindi
Réttur til aðgangs / Réttur til að nálgast upplýsingar
Þú hefur rétt á að fá aðgang að persónuupplýsingum sem þú átt og við geymum um þig.
Réttur til leiðréttingar
Þú hefur rétt til að breyta persónuupplýsingunum sem þú veitir okkur þegar þú telur að gögnin séu
ónákvæm eða úrelt.
Réttur til eyðingar
Þú getur beðið okkur um að eyða persónuupplýsingum sem við höfum um þig, ef það er ekki lengur
nauðsynlegt fyrir okkur að varðveita þær upplýsingar.
Réttur til að flytja eigin gögn
Þú hefur rétt til að fá persónuupplýsingar sem við geymum um þig, á algengu sniði, til að senda
upplýsingarnar til annars ábyrgðaraðila eða nota þær í eigin tilgangi.
9
Réttur til takmörkunar
Þú hefur rétt á að takmarka hvernig við notum gögnin þín ef þú hefur sérstaka ástæðu fyrir því að vilja
takmarka þau. Ef þú óskar eftir takmörkunum munum við tímabundið hætta meðhöndlun takmarkaðra
gagna. Við látum þig vita áður en þessari takmörkun er aflétt og notkun er haldið áfram.
Andmælaréttur
Þú átt rétt, hvenær sem er, á að andmæla vinnslu okkar á persónuupplýsingunum þínum.
Réttur til að forðast sjálfvirka ákvarðanatöku
Þú hefur rétt á að hlíta ekki ákvörðun sem byggist eingöngu á sjálfvirkri gagnavinnslu með lagaáhrifum
sem hafa áhrif á þig.
Réttur til að leggja fram kvörtun
Þú hefur rétt á því að leggja fram kvörtun til viðkomandi eftirlitsstofnunar í þínu landi varðandi úrvinnslu
okkar á persónuupplýsingunum þínum.
Viðbótarréttindi fyrir íbúa Kaliforníu eða tiltekinna annarra ríkja Bandaríkjanna
Bann við mismunun
Við munum ekki mismuna þér ef þú ákveður að nýta persónuverndarréttindi þín.
Réttur til að takmarka notkun og birtingu viðkvæmra persónuupplýsinga
Þú getur takmarkað notkun okkar á viðkvæmum persónuupplýsingum þínum við það sem er
nauðsynlegt til að veita þjónustuna eða útvega þær vörur sem þú óskar eftir.
13.
Svona getur þú nýtt þér rétt þinn
Þú gætir þurft að staðfesta hver þú ert þegar þú hefur samband við okkur til að óska eftir því að nýta þér
réttindi þín, t.d. með að veita upplýsingar sem passa við upplýsingarnar sem Ascensia hefur á borð við
nafn eða netfang, ef við höfum þær upplýsingar. Við verðum að staðfesta hver þú ert til að tryggja að þú
sért sá einstaklingur sem hafir leyfi til að biðja um eigin persónuupplýsingar, eða fyrir hönd einhvers.
Persónuverndarupplýsingar okkar fyrir Kaliforníuríki
útskýra hvernig við söfnum, notum og birtum
persónuupplýsingar íbúa Kaliforníu sem falla undir persónuverndarlög fyrir neytendur í Kaliforníu, með
áorðnum breytingum samkvæmt persónuverndarréttindum Kaliforníuríkis. Þessi upplýsingagjöf gildir
einnig um íbúa í öðrum ríkjum Bandaríkjanna með svipuð persónuverndarlög, eftir því sem við á.
Ef þú býrð í Kaliforníu, eða tilteknum öðrum ríkjum Bandaríkjanna, með ákveðnum lagalegum
undantekningum og takmörkunum, getur þú nýtt þér réttindi þín varðandi persónuvernd, eins og útskýrt
er hér fyrir neðan.
Þú getur beðið viðurkenndan fulltrúa um að nýta réttindi þín fyrir þína hönd. Þú verður að veita
viðurkenndum fulltrúa skriflegt leyfi til að nýta réttindi þín fyrir þína hönd og við verðum að geta
staðfest hver viðurkenndur fulltúri er líkt og lýst er hér að ofan.
10
Íbúar Kaliforníu og annarra tiltekinna ríkja Bandaríkjanna:
Hringið í (800) 348-8100
Á vefformi okkar á
vefsetrinu okkar.
Ef þú sendir inn beiðni í gegnum vefeyðublaðið
skaltu tilgreina hvaða réttindi þú vilt nýta þér í hlutanum „Skilaboð“.
Tölvupóstur: privacy.us@ascensia.com
Þeir sem búa annars staðar í heiminum (þar sem réttindi eiga við):
Netfang
dp_office@phchd.com
; eða
Póstur til: Ascensia Diabetes Care Holdings AG, Peter Merian-Strasse 90, P.O. Box 4052,
Basel, Switzerland
14.
Breytingar á þessari stefnu
Allar framtíðabreytingar á þessari persónuverndarstefnu verða birtar á þessari síðu og, eftir okkar
geðþótta, sendar þér með tölvupósti eða með tilkynningu í öppunum.
15.
Hafa samband
Vinsamlegast sendu spurningar eða beiðnir varðandi þessa stefnu í tölvupósti (
dp_office@phchd.com
).
Síðast uppfært: Júní 2025