GCO og CDAs personvernerklæring og retningslinjer for
informasjonskapsler
Innhold
1.
Vår rolle og vårt ansvar ....................................................................................................................................
1
2.
Din rolle og ditt ansvar .....................................................................................................................................
1
3.
Når og hvordan vi samler inn opplysninger......................................................................................................
Forklaring av rettslig grunnlag .........................................................................................................................
4
6.
Deling av dine personopplysninger ..................................................................................................................
5
7.
Overføring av dine personopplysninger ...........................................................................................................
Lagring og sletting av opplysningene dine .......................................................................................................
7
10.
Slik beskytter vi personopplysningene dine .....................................................................................................
8
11.
Barns data .........................................................................................................................................................
8
12.
Dine rettigheter og valg knyttet til personvern .................................................................................................
Kontakt oss .....................................................................................................................................................
10
1.
Vår rolle og vårt ansvar
Ascensia Diabetes Care Holdings AG
(«Ascensia», «vi» eller «oss») fungerer som
«behandlingsansvarlig» for dine personopplysninger som du oppgir via Contour Diabetes-appen
(«CDA») og/eller glucocontro.online («GCO») (samlet kalt «appene»). Dette betyr at vi bestemmer
hvordan og hvorfor dine personopplysninger samles inn, brukes og lagres.
2.
Din rolle og ditt ansvar
Hvis du bruker én av eller begge disse appene, enten som pasient, omsorgsperson eller helsepersonell,
gjelder denne personvernerklæringen og retningslinjene for informasjonskapsler («retningslinjene») for
deg. Sørg for å lese retningslinjene. Den inneholder viktig informasjon om hvilke personopplysninger vi
samler inn, hvorfor vi samler dem inn og hva vi gjør med dem. Enkelte deler, der det er angitt, gjelder kun
for pasienter eller helsepersonell, eller kun for CDA eller GCO.
Innbyggere i Washington og andre amerikanske stater med personvernlover for forbrukere, bør også se
vår egen
Personvernerklæring for forbrukerhelse
.
3.
Når og hvordan vi samler inn opplysninger
Noen opplysninger oppgis direkte av deg, og noen opplysninger samles inn automatisk. Vi samler inn
opplysninger etter at du har gjennomgått disse retningslinjene og når du bruker appene (for eksempel,
hvis du oppgir en fødselsdato i det første CDA-skjermbildet og velger å oppgi et navn, lagrer vi ikke disse
opplysningene på dette tidspunktet). Når du har fullført registreringen for en konto, vil
personopplysningene dine bli sikkerhetskopiert i skyen. Hvis du oppretter en konto med en av appene,
2
sikrer du at måleren du (eller dine pårørende eller pasienten din) kobler til appen, kan synkronisere
informasjon og innstillinger, for eksempel målområder, med appene.
I tabellen nedenfor ser du hvilke typer data vi samler inn og hvor disse dataene kommer fra.
Typer opplysninger vi samler inn
Opplysninger du
oppgir
Vi samler ikke inn
denne typen
opplysninger med
mindre du gir dem
til oss.
Kontakt- og personopplysninger
For eksempel navn, e-postadresse, kjønn og fødselsdato. Vi samler også
inn telefonnummeret ditt hvis du ønsker å bruke dette som ekstra sikkerhet for
innlogging.
For helsepersonell vil vi i tillegg samle inn kontorbeliggenhet og firmanavn
Stedsdata
Landet der du bor. Dersom du godtar og skrur på
plasseringstjenesten i registreringsprosessen til appene, vil vi samle inn
informasjon om din presise eller omtrentlige plassering fra informasjon hentet fra
din mobil. Vi bruker denne informasjonen til å forbedre våre produkter og
tjenester, inkludert å identifisere distribusjonen av målere.
Autentisering og kontoregistreringsopplysninger
Dette inkluderer passord og foretrukket språk
Sensitive data
For pasienter, informasjon om hvordan du håndterer diabetesen din, for
eksempel diabetestype, medisiner, insulin, matinntak og treningsregime,
sykehusadresse og datoer for sykehusopphold, rapporter fra helsepersonell,
måleresultat for blodsukker, A1c-data og informasjon om måleren din, for
eksempel målerens modellnummer, serienummer og innstillinger
Tredjepartsapper og mobilenhetsdata
For pasienter, avhengig av den mobile enhetens operativsystem kan du bli
spurt om du vil tillate tilgang til bestemte systemtjenester på enheten, for
eksempel kamera, bilder, og kontaktliste. Tilgang til disse systemtjenestene gjør
det mulig for visse valgfrie funksjoner i CDA å fungere korrekt, og det fører ikke
til at Ascensia har tilgang til, samler inn eller lagrer informasjon om slike
systemtjenester. I tillegg, tilgang til eventuelle tredjepartsapper du velger å koble
til CDA, for eksempel Apple Health-appen (hvis du ønsker å dele helserelaterte
data med Apple Health, og den er tilgjengelig i landet ditt)
Du kan endre tilgangsgodkjenninger når som helst via innstillingene på
mobilenheten din eller CDA-innstillingene.
Kundeservice
Hvis du kontakter oss for å få støtte, vil vi lage en oppføring for
henvendelsen. Du kan gi oss personopplysninger ved å fylle ut skjemaer,
på e-post, som del av en bestilling for produkter eller tjenester, når du har
spørsmål eller forespørsler eller når du rapporterer et problem med appene, og
lignende situasjoner der du velger å gi oss opplysninger.
3
Typer opplysninger vi samler inn
Automatisk
innsamlede
opplysninger
I noen tilfeller
samler vi automatisk
inn opplysninger når
du begynner å bruke
appene, for
eksempel via
informasjonskapsler
og lignende
teknologier.
Tekniske data
Inkludert typen mobilenhet du bruker, en unik enhetsidentifikator (for
eksempel en universell unik identifikator (UUID), MAC-adressen til enhetens
trådløse nettverksgrensesnitt eller mobilnummeret som brukes av enheten),
mobilens operativsystem og programvareversjon, type mobilnettleser som brukes,
land og språkkode, og innstillinger for tidssone. UUID-en er et tall som
genereres
for hver appinstallasjon på mobilenheten eller nettleseren din (alt etter hva som er
aktuelt), slik at Ascensia kan synkronisere data for å muliggjøre ende-til-ende-
visning av informasjon i appene på alle enheter, hvis du logger inn fra flere
enheter. Hvis en bruker sletter appene eller tømmer nettleserloggen (etter behov),
kan ikke UUID-en lenger brukes.
Hvis du gir oss personopplysninger knyttet til andre enn deg selv (for eksempel helsepersonell, pasient
eller familiemedlem), er du ansvarlig for å overholde alle lover om databeskyttelse og personvern før du
deler denne informasjonen med Ascensia (inkludert å innhente deres samtykke, om nødvendig).
4.
Hvorfor vi bruker opplysningene dine
Vi må ha et rettslig grunnlag, dvs. en berettiget grunn til å bruke opplysningene dine. For mer informasjon
om hva disse rettslige grunnlagene betyr, se
Forklaring av rettslig grunnlag
nedenfor.
Levering av tjenester
(1) Tillate pasienter å sende blodsukkerrapporter til behandlingsteamet sitt, (2) koble til andre
tredjepartsapper, der det er tilgjengelig (f.eks. Apple Health), (3) presentere informasjon til pasienter om
blodsukkermålinger og -tester for å forstå mønstre og trender, (4) tillate deltakelse i interaktive funksjoner
i appene, (5) varsle deg om endringer i tjenestene våre, (6) utstede sikkerhetsvarsler eller korrigerende
tiltak, (7) tilby deg skytjenester knyttet til appene eller tilkoblede enheter.
Produktforbedring
(1) Utvikle og teste nye funksjoner i appene, enhetene og forbruksvarene, for eksempel teststrimler
(2) rette problemer med appene eller kontotjenestene, (3) utføre dataanalyse og forskning, inkludert å
forstå de mest effektive områdene å fokusere salgsaktivitet på, og å identifisere fordelingen av appene og
målerbrukerne (4) implementere sikkerhetsverktøy for å holde appene trygge og sikre, (5) bedre forståelse
av hvordan du samhandler med appene, inkludert funksjonene deres, samt å sikre at innhold presenteres
på den mest effektive måten, (6) ytelse, effekt og opplevelse.
Rettslige grunnlag: Kontrakt | Samtykke | Berettiget interesse | Offentlig interesse innen
folkehelse
Rettslige grunnlag: Kontrakt | Samtykke | Rettslig forpliktelse
4
Kundeservice
(1) Svare på forespørsler om støtte med appene eller kontoen(e) din(e), (2) hjelpe til med å løse eventuelle
problemer med appene eller kontoen(e) din(e), inkludert hvor vi svarer på spørsmålene dine
angående vedlikehold, feilsøking eller andre ytelsesproblemer.
Forskning
(1) Evaluere ytelsen, effekten og opplevelsen av appene og kontotjenestene på brukerne,
(2) gjennomgå våre drifts- og forretningsstrategier for forskning og utvikling, (3) gjennomføre statistisk
analyse relatert til diabetes, (4) bestemme og forbedre effektiviteten av teknikker, terapier, behandlinger
og kostnader for diabetesbehandling, (5) vitenskapelig forskning knyttet til diabetes, inkludert publisering
av artikler i medisinske og/eller fagfellevurderte publikasjoner og tidsskrifter, og presentasjoner på
konferanser.
Markedsføring
(1) Invitere brukere til å delta i undersøkelser eller meningsgrupper knyttet til drift og bruk av
appene eller andre markedsføringsaktiviteter, inkludert med utvalgte tredjeparter, (2) anbefale produkter
eller tjenester som kan være av interesse for brukere, (3) forstå effektiviteten av reklamen vi kan vise og
levere relevant reklame
Du kan når som helst trekke tilbake samtykket ditt til å motta markedsføringsmeldinger ved å kontakte
oss eller ved å klikke på avmeldingslenken i meldingene våre. Hvis du trekker tilbake samtykket ditt, vil
vi fortsette å kontakte deg for ikke-markedsføringsrelaterte formål (for eksempel for å sende viktig
informasjon om appene).
5.
Forklaring av rettslig grunnlag
Her er hva hvert av de ovennevnte rettslige grunnlagene betyr:
Samtykke
Du har samtykket i at vi kan behandle dine personopplysninger for et bestemt formål. For eksempel har
du samtykket i å motta markedsførings-e-poster med produkttilbud.
Hvis du tidligere har gitt samtykke, kan du når som helst trekke tilbake dette samtykket. Du kan når som
helst trekke tilbake samtykket til vår innsamling av plasseringsinformasjonen din ved å deaktivere bruk av
plasseringstjenester i enhetens innstillingsmeny.
Rettslige grunnlag: Kontrakt | Samtykke
Rettslige grunnlag: Berettiget interesse | Offentlig interesse innen folkehelse
Rettslig grunnlag: Samtykke
5
Kontrakt
Behandling av opplysningene dine er nødvendig for en kontrakt du har med oss. For eksempel for å gi
deg appene og svare på spørsmålene dine angående vedlikehold, feilsøking eller andre ytelsesproblemer.
Berettigede interesser
Behandling av opplysningene dine er nødvendig for Ascensias eller en tredjeparts såkalte berettigede
interesser, og disse interessene oppveies ikke av dine rettigheter og interesser. Våre berettigede interesser
er blant annet:
•
utvikle, forbedre og teste nye funksjoner i appene,
•
evaluering av appenes ytelse, effekt og opplevelse eller
•
implementering av sikkerhetsverktøy for å holde appene trygge og sikre
Rettslig forpliktelse
Behandling av opplysningene dine er nødvendig for å overholde loven. For eksempel å utstede
sikkerhetsvarsler eller korrigerende tiltak knyttet til medisinsk utstyr som du, pasienten din eller en
pårørende bruker.
Offentlig interesse innen folkehelse
Behandling av opplysningene dine er nødvendig av folkehelsehensyn. For eksempel å utføre statistiske
analyser knyttet til diabetes og sikre høye kvalitets- og sikkerhetsstandarder for medisinsk utstyr.
6.
Deling
av dine personopplysninger
Vi vil ikke leie ut eller selge dine personopplysninger til noen. Når det er nødvendig, eller du
ber om det, deler vi informasjonen din med:
•
For helsepersonell kan du velge å dele opplysningene dine med kolleger som jobber på
samme klinikk eller kontor.
•
For pasienter, tredjeparter du ber oss om å dele dataene dine med for å hjelpe deg med å håndtere
diabetesen din:
o
der tilkoblinger med tredjepartsapper er tilgjengelige i landet ditt, og du samtykker i
deling av for eksempel måltidsmarkeringer,
o
der du ønsker å dele helserelatert informasjon med en lege, sykepleier, helsepersonell
eller en annen person du velger.
•
Ditt lokale Ascensia-selskap eller et annet selskap innenfor gruppen av selskaper som Ascensia er
medlem av, som hjelper oss med å tilby deg våre produkter og tjenester,
•
våre produktdistributører, hvis du bor i et land hvor vi bruker en distributør,
•
våre tjenesteleverandører som er involvert i utvikling, levering, feilsøking eller rettelser av
appene eller andre tjenester til deg,
•
våre utvalgte samarbeidspartnere når du har valgt å delta i spørreundersøkelser, konkurranser,
opinionsgrupper eller andre markedsføringsrelaterte initiativ relatert til din bruk av våre produkter
og tjenester,
•
en mulig selger eller kjøper i tilfelle salg eller kjøp av ethvert Ascensia-selskap eller -eiendel, slik
at kjøper kan fortsette å tilby deg informasjon og tjenester.
Opplysningene dine deles kun i henhold til sikkerhetstiltakene i disse retningslinjene.
6
Vi kan dele dine personopplysninger når det er nødvendig for å svare på autoriserte henvendelser fra
offentlige myndigheter eller når det er pålagt etter loven. Vi kan også utlevere personopplysningene dine
når det er nødvendig for å håndheve eller anvende appens vilkår eller disse retningslinjene.
7.
Overføring av dine personopplysninger
Personopplysningene på kontoen din lagres på servere som ligger i en av våre regionale
fasiliteter, som kan omfatte data som driftes hos en av våre tjenesteleverandører. Hvis du bor
i et land som har lover for datalokalisering, lagres personopplysningene dine på servere i
landet ditt. Ellers streber vi etter å lagre personopplysningene dine i regionen der du bor. Dette betyr for
eksempel at opplysninger som tilhører europeiske brukere, lagres i Frankrike
og Tyskland, opplysninger
som tilhører brukere i Asia, lagres i Australia
og opplysninger som tilhører amerikanske brukere, lagres i
USA. Under visse omstendigheter kan opplysningene dine flyttes utenfor disse regionale fasilitetene:
•
Når vi oppretter statistikk fra brukerdata til rapporter, ved hjelp av verktøy som leveres av
partnere, for eksempel i USA. Enkeltpersoner kan ikke identifiseres fra disse rapportene.
•
For å utvikle appene og for å administrere og tilby deg kundestøttetjenester og teknisk støtte for
kontoen din.
Siden vi har virksomhet i hele verden vil noen av våre kollegaer og samarbeidspartnere være utenfor
landet der du bor (eller hvor vi leverer tjenestene), for eksempel i India. Hvis en tilsynsmyndighet for
personvern ikke anser et land for å ha tilstrekkelig beskyttelsesnivå for personopplysninger, vil vi
implementere tilbørlige sikkerhetsrutiner for å beskytte personopplysningene dersom de overføres. I de
fleste tilfeller omfatter tiltakene tilbørlige dataoverføringsavtaler med mottakerne av informasjonen (for
eksempel EUs standardvilkår og tilsvarende avtaler i Storbritannia, Sveits, Kina og andre steder). Der
det er aktuelt, vil vi også utføre en konsekvensanalyse av overføringen, og deretter iverksette eventuelle
ytterligere nødvendige tiltak, for eksempel ytterligere sikkerhetstiltak. Hvis du vil ha mer informasjon
om hvordan dataene dine lagres og overføres, kan du kontakte vår personvernombud:
dp_office@phchd.com eller per post til Ascensia Diabetes Care Holdings AG, Peter Merian-Strasse 90,
4052 Basel, Sveits.
8.
Informasjonskapsler og lignende teknologi
Ascensia bruker ikke informasjonskapsler i CDA. I stedet bruker vi iOS- og Android-
programvareutviklingssett («SDK-er»), som mottar data (ikke helserelaterte) generert gjennom
bruk av CDA for å huske ting om deg slik at vi kan gi deg en bedre opplevelse. Vi mottar kun
denne informasjonen i en form som ikke identifiserer brukere personlig. Vi bruker følgende hoved-SDK-
er i visse land:
•
Microsoft Azure SDK – samler inn statistiske data knyttet til:
1)
antall ganger brukere besøker et bestemt skjermbilde, og
2)
antall ganger brukere klikker på elementer på et bestemt skjermbilde.
Disse dataene kan ikke spores tilbake til en IP-adresse eller segregeres til en bestemt bruker. Det lar
oss forbedre CDA for alle brukere, for eksempel ved å endre skjermbilder som fører til at mange
brukere stopper opp i bruken, noe som kan tyde på forvirring med språket eller utformingen av CDA.
•
Google Firebase Analytics – for varslingsmeldinger.
7
GCO bruker et analyseverktøy for å spore brukeratferd på nettstedet, registrere hvordan brukere
samhandler med nettstedet, og ikke-personlige data om dem, for eksempel enhetstype (stasjonær