Εφαρμογή Accu-Chek SmartGuide Πολιτική απορρήτου

1. Ταυτότητα υπεύθυνου επεξεργασίας, υπεύθυνος επεξεργασίας δεδομένων, υπεύθυνοι επικοινωνίας

Η εφαρμογή Accu-Chek SmartGuide («εφαρμογή») λειτουργεί υπό τη διαχείριση της Roche Diabetes Care GmbH («Roche» ή «εμείς»). Εάν έχετε ερωτήσεις ή προτάσεις, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση:

Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, Germany
Τηλ.: +49 (0) 621 / 759-0
www.accu-chek.com

Εμπορικό μητρώο και αριθμός μητρώου εταιρείας: AG Mannheim HRB 720251
ΑΦΜ (ID): DE 297138554

Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων της εταιρείας μας στη διεύθυνση [email protected].

2. Πώς χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα

Η προστασία του απορρήτου των δεδομένων σας είναι πολύ σημαντική για εμάς και αντιλαμβανόμαστε ότι οι πληροφορίες σχετικά με την υγεία σας είναι ευαίσθητες. Δεσμευόμαστε ότι θα επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σύμφωνα με την ισχύουσα νομοθεσία.

Η παρούσα Πολιτική απορρήτου εξηγεί πώς χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε σχετικά με εσάς:

2.1. Κατά την εγγραφή σας για τη δημιουργία λογαριασμού και κατά τη χρήση του
2.2. Κατά τη χρήση της εφαρμογής από εσάς
2.3. Σε περίπτωση παροχής της συγκατάθεσής σας για την επεξεργασία των δεδομένων σας με σκοπό τη βελτίωση των προϊόντων μας
2.4. Κατά την επικοινωνία σας με την εταιρεία μας μέσω τηλεφώνου, email ή φόρμας web
2.5. Για νομικούς λόγους

2.1 Εγγραφή για τη δημιουργία λογαριασμού και χρήση του

Για να χρησιμοποιήσετε την εφαρμογή, θα πρέπει πρώτα να προχωρήσετε σε εγγραφή για τη δημιουργία λογαριασμού και, στη συνέχεια, να συνδεθείτε στον λογαριασμό σας. Χρησιμοποιούμε λογαριασμούς κάθε φορά που επεξεργαζόμαστε ευαίσθητα δεδομένα όπως, ειδικότερα, δεδομένα προσωπικού χαρακτήρα σε σχέση με την υγεία. Επίσης, χρησιμοποιούμε λογαριασμούς κάθε φορά που επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα με τη συγκατάθεσή σας. Αυτό συμβαίνει διότι οι λογαριασμοί μάς επιτρέπουν να προστατεύουμε με καλύτερο τρόπο τα δεδομένα προσωπικού χαρακτήρα σε συστήματα ελεγχόμενης πρόσβασης και να επιβεβαιώνουμε την ταυτότητά σας για να λάβουμε και να διαχειριστούμε τη συγκατάθεσή σας.

Όταν εγκαθιστάτε την εφαρμογή και προχωράτε σε εγγραφή για τη δημιουργία λογαριασμού, θα συλλέγουμε προσωπικά στοιχεία σας, όπως

• Ονοματεπώνυμο
• Διεύθυνση e-mail
• Κωδικός πρόσβασης
• Ημερομηνία εγγραφής
• Κατάσταση των συγκαταθέσεων
• Αναγνωριστικό συσκευής, λειτουργικό σύστημα συσκευής, έκδοση λειτουργικού συστήματος
• Γλώσσα, χώρα, ζώνη ώρας
• Διεύθυνση IP

και πιθανόν άλλες πληροφορίες που σας ταυτοποιούν τις οποίες θα δείτε στη φόρμα εγγραφής. Επιπρόσθετα, θα συλλέγουμε τυχόν προαιρετικά δεδομένα που συμπληρώνετε κατά την εγγραφή (ημερομηνία γέννησης, φύλο, ταχυδρομικό κώδικα, πόλη). Επίσης, θα επεξεργαζόμαστε τις πληροφορίες υγείας που μας παρέχετε όπως αναφέρεται στην ενότητα 2.2. Χρησιμοποιούμε αυτές τις πληροφορίες για να σας παρέχουμε τη λειτουργία της εφαρμογής, καθώς και για σκοπούς διάγνωσης και επίλυσης προβλημάτων.

2.2 Χρήση της εφαρμογής

Η εφαρμογή θα επεξεργάζεται τα ακόλουθα δεδομένα κατά τη διάρκεια παροχής των λειτουργιών της όπως περιγράφεται στους όρους και τις προϋποθέσεις της εφαρμογής:

• Αρχεία μετρήσεων CGM (όπως λαμβάνονται από τον αισθητήρα Accu-Chek SmartGuide: Τιμή και τάση CGM, ποιοτική τιμή, πληροφορίες κατάστασης αισθητήρα)
• Ρυθμίσεις χρήστη
• Πληροφορίες κατάστασης και σφάλματος από τον αισθητήρα και την εφαρμογή και
• Χειροκίνητες εισαγωγές, τις οποίες πραγματοποιείτε στο ημερολόγιο της εφαρμογής (τύπος και τιμές ινσουλίνης, πρόσληψη υδατανθράκων, τιμές γλυκόζης αίματος, τυχόν επιπρόσθετες σημειώσεις που παρέχονται από τον χρήστη κατά τη διακριτική του ευχέρεια).

Όλα αυτά τα δεδομένα συνδέονται με τον λογαριασμό σας και θα αποθηκεύονται τοπικά στην κινητή συσκευή σας και, όταν βρίσκεστε online, στον λογαριασμό σας ως εφεδρικό αντίγραφο. Χρησιμοποιούμε τις πληροφορίες για να σας παρέχουμε τη λειτουργία της εφαρμογής, καθώς και για σκοπούς διάγνωσης και επίλυσης προβλημάτων. Η νομική βάση για αυτή την επεξεργασία δεδομένων είναι η συγκατάθεσή σας.

2.3. Παροχή της συγκατάθεσής σας στην επεξεργασία των δεδομένων σας για τη βελτίωση των προϊόντων μας

Εάν μας παρέχετε επιπρόσθετη, προαιρετική συγκατάθεση αναφορικά με την επεξεργασία δεδομένων για τη βελτίωση των προϊόντων μας, εμείς και η mySugr GmbH, Vienna, Trattnerhof 1, Austria θα επεξεργαστούμε τα δεδομένα σας πέρα από την απαραίτητη χρήση που περιγράφεται στις ενότητες 2.1 και 2.2 πιο πάνω με σκοπό τη βελτίωση των προϊόντων και υπηρεσιών μας.

Ως αποτέλεσμα της ταχείας τεχνολογικής εξέλιξης, εμείς και η mySugr GmbH πρέπει να αναλύουμε, να αναπτύσσουμε, να πραγματοποιούμε δοκιμές και να βελτιώνουμε διαρκώς τα προϊόντα και την αλληλεπίδρασή μας έτσι ώστε να διασφαλίσουμε ότι το περιεχόμενό μας ωφελεί τους χρήστες με τον πλέον αποτελεσματικό τρόπο και να βελτιώσουμε και να καινοτομήσουμε αναφορικά με το χαρτοφυλάκιό μας. Για να το επιτύχουμε αυτό, συγκεντρώνουμε στοιχεία, ανιχνεύουμε μοτίβα και αναπτύσσουμε αλγορίθμους πρόβλεψης από δεδομένα υγείας ασθενών και του πληθυσμού. Οι καινοτομίες αυτές θα χρησιμοποιηθούν για να υποστηρίξουν αποφάσεις με στόχο την περαιτέρω βελτίωση του ιατρικού αποτελέσματος και της ποιότητας ζωής των ατόμων με διαβήτη.

2.4. Επικοινωνία με την εταιρεία μας μέσω τηλεφώνου, email ή φόρμας web

Εάν επικοινωνήσετε μαζί μας μέσω τηλεφώνου, email, φόρμας web ή κατά παρόμοιο τρόπο, θα επεξεργαστούμε τα στοιχεία επικοινωνίας σας και τα δεδομένα προσωπικού χαρακτήρα που μας δίνετε. Θα επεξεργαστούμε αυτά τα δεδομένα μόνο στον βαθμό που απαιτείται για να απαντήσουμε στην ερώτησή σας και θα τα διαγράψουμε όταν δεν απαιτούνται πλέον ως αποδεικτικά στοιχεία (συνήθως μετά από τρία έτη).

2.5. Για νομικούς λόγους

Όπως απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Ενδέχεται να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν στο πλαίσιο της προετοιμασίας ή προστασίας μας έναντι νομικών αξιώσεων, συμπεριλαμβανομένων των προσφυγών, των μέτρων για την καταπολέμηση της απάτης και των τεχνικών και οργανωτικών μέτρων για την προστασία των δικτύων και της τεχνολογίας μας έναντι επιθέσεων. Η νομική βάση για αυτή την επεξεργασία δεδομένων είναι το άρθρο 9 παρ. 2 (στ) του ευρωπαϊκού γενικού κανονισμού για την προστασία δεδομένων («ΓΚΠΔ»).

Για σκοπούς έρευνας. Ενδέχεται να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για σκοπούς επιστημονικής έρευνας ή στατιστικούς σκοπούς σύμφωνα με την ισχύουσα νομοθεσία, υπό την προϋπόθεση ότι οι σκοποί επεξεργασίας είναι ανάλογοι προς τον επιδιωκόμενο στόχο, σέβονται την ουσία του δικαιώματος στην προστασία δεδομένων και προβλέπουν κατάλληλα και συγκεκριμένα μέτρα για τη διαφύλαξη των θεμελιωδών δικαιωμάτων και συμφερόντων σας. Κατά κανόνα, θα ζητάμε τη συγκατάθεσή σας όταν επιθυμούμε να συμμετάσχουμε π.χ. σε μια μελέτη. Η νομική βάση για αυτή την επεξεργασία δεδομένων είναι το άρθρο 9 παρ. 2 (ι) του ΓΚΠΔ σε συνδυασμό με την ισχύουσα ευρωπαϊκή ή την εγχώρια νομοθεσία του κράτους μέλους.

Για κανονιστικούς σκοπούς. Ως κατασκευαστής και, αντίστοιχα, διανομέας της εφαρμογής η οποία θεωρείται ιατροτεχνολογικό προϊόν, η εταιρεία μας υπόκειται σε αυξημένες απαιτήσεις για την παρακολούθηση της λειτουργικότητας της εφαρμογής. Αυτές οι κανονιστικές απαιτήσεις παρακολούθησης και αναφοράς ενδέχεται επίσης να οδηγήσουν στην επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η νομική βάση για αυτή την επεξεργασία δεδομένων είναι το άρθρο 9 παρ. 2 (θ) του ΓΚΠΔ.

3.Ανάλυση

Όπου είναι δυνατό, αναλύουμε τα δεδομένα σας σε ανωνυμοποιημένη μορφή. Σε περίπτωση που η ανάλυση ανωνυμοποιημένων δεδομένων δεν έχει νόημα και εάν μας έχετε παράσχει την προαιρετική συγκατάθεσή σας σύμφωνα με την ενότητα 2.3, τα δεδομένα σας θα αναλυθούν σε ψευδωνυμοποιημένη μορφή.

4.Ασφάλεια

Η Roche λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα έναντι της τυχαίας ή παράνομης καταστροφής, απώλειας, μεταβολής, άνευ άδειας κοινολόγησης ή πρόσβασης δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλον τρόπο σε επεξεργασία. Εκτός αυτού, για τους σκοπούς της ασφάλειας και της ελαχιστοποίησης των δεδομένων, η Roche χρησιμοποιεί διαδικασίες για την κρυπτογράφηση και την ψευδωνυμοποίηση των δεδομένων προσωπικού χαρακτήρα.

5.Ποιος είναι ο αποδέκτης των δεδομένων προσωπικού χαρακτήρα σας;

Η Roche κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν με τη συγκατάθεσή σας και, επίσης, εάν είναι απαραίτητο σε σχέση με τους παραπάνω σκοπούς, όπως απαιτείται σύμφωνα με την ισχύουσα νομοθεσία, δικαστικές εντολές ή κυβερνητικούς κανονισμούς. Η Roche χρησιμοποιεί συνδεδεμένες με εκείνη εταιρείας και άλλα τρίτα μέρη ως παρόχους και αντιπροσώπους, π.χ. για τη λειτουργία συστημάτων πληροφορικής, τη διαχείριση πρόσβασης και τη συντήρηση ή για τη διεξαγωγή επιχειρηματικών συναλλαγών όπως την παροχή υπηρεσιών στους πελάτες ή την αποστολή ανακοινώσεων. Σε όλες αυτές τις περιπτώσεις, η πρόσβαση σε μη κρυπτογραφημένα δεδομένα περιορίζεται στα άτομα που είναι απαραίτητο να έχουν γνώση. Επιπλέον, η Roche έχει συνάψει συμφωνίες για την επεξεργασία δεδομένων προκειμένου να διασφαλίσει ότι οι πάροχοι και οι αντιπρόσωποι επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα μόνο για λογαριασμό της Roche και σύμφωνα με τα κατάλληλα τεχνικά και οργανωτικά μέτρα.

Η Roche δεν θα πωλεί ούτε θα διαβιβάζει κατ’ άλλον τρόπο τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτα μέρη για δική τους χρήση παρά μόνο με τη ρητή συγκατάθεσή σας.

6.Διαβιβάσεις σε άλλες χώρες

6.1 Επιλέγουμε κυρίως συνεργάτες που διατηρούν την έδρα ή τους διακομιστές τους εντός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Η μετάδοση δεδομένων εντός της ΕΕ και του ΕΟΧ είναι αδιαμφισβήτητη, καθώς ο ΓΚΠΔ ισχύει σε όλα τα κράτη μέλη.

6.2 Σε εξαιρετικές περιστάσεις, προσλαμβάνουμε τρίτους παρόχους με έδρα ή διακομιστές εκτός της ΕΕ. Και σε αυτές τις περιπτώσεις, ωστόσο, εξασφαλίζεται υψηλό επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα σε ευθυγράμμιση με τον ΓΚΠΔ είτε μέσω απόφασης περί επάρκειας της ΕΕ, η οποία θεωρεί την προστασία των δεδομένων κατάλληλη σε ορισμένες τρίτες χώρες (π.χ. Ελβετία, Ισραήλ και Νέα Ζηλανδία) είτε μέσω ορισμένων τυπικών συμβατικών ρητρών εγκεκριμένων από την ΕΕ, στις οποίες βασίζονται οι συμβατικές μας σχέσεις με τους συμβαλλόμενους υπεύθυνους επεξεργασίας δεδομένων ή μέσω συγκρίσιμων νομικών εργαλείων που επιτρέπονται βάσει του ΓΚΠΔ. Σε κάθε περίπτωση, όλοι οι υπεύθυνοι επεξεργασίας υπόκεινται στις υποχρεώσεις που ορίζονται στην παρούσα πολιτική απορρήτου.

6.3 Επιπλέον, διασφαλίζουμε ότι οι συνεργάτες μας εφαρμόζουν επιπρόσθετα πρότυπα ασφάλειας, όπως ατομικά μέτρα ασφάλειας και διατάξεις για την προστασία των δεδομένων.

7.Αποθήκευση και διαγραφή

7.1 Τα δεδομένα σας αποθηκεύονται στη συσκευή σας και στον λογαριασμό σας σε διακομιστές που πληρούν τις προϋποθέσεις του ΓΚΠΔ.

7.2 Κατά κανόνα, αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν μόνο για το χρονικό διάστημα που διατηρείτε τον λογαριασμό σας. Σε εξαιρετικές περιστάσεις, ενδέχεται να απαιτείται πιο μακροχρόνια αποθήκευση προκειμένου να εκπληρωθούν μετασυμβατικές υποχρεώσεις ή για τη συμμόρφωση με τις νομικές υποχρεώσεις αποθήκευσης ή τα καθήκοντα κοινολόγησης ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (περίοδοι περιορισμού).

8.Τα δικαιώματά σας και πώς να τα ασκήσετε

Μπορείτε, σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων,

• να ζητήσετε πληροφορίες σχετικά με τα δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε, να λάβετε αντίγραφο αυτών των δεδομένων και να ζητήσετε τη διόρθωση ή συμπλήρωση των ανακριβών δεδομένων,
• να ζητήσετε τη διαγραφή των δεδομένων προσωπικού χαρακτήρα ή τον περιορισμό της επεξεργασίας τους, ανάλογα με τον βαθμό που ισχύει ένας από τους λόγους διαγραφής ή περιορισμού που προβλέπονται στην ισχύουσα νομοθεσία,
• να λάβετε τα δεδομένα προσωπικού χαρακτήρα που μας παρείχατε στο πλαίσιο σύμβασης ή συγκατάθεσης σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, στον βαθμό που εκπληρώνονται οι νομικές απαιτήσεις,
• να εναντιωθείτε, για λόγους που έχουν σχέση με την ειδικότερη κατάστασή σας και σύμφωνα με την ισχύουσα νομοθεσία, σε οποιαδήποτε επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας που βασίζεται σε έννομο συμφέρον μας και
• να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας βάσει συγκατάθεσης προτού αυτή ανακληθεί.

Εάν έχετε λογαριασμό, μπορείτε να ασκήσετε τα δικαιώματά σας μεταβαίνοντας στον λογαριασμό σας και προσαρμόζοντας τις προτιμήσεις απορρήτου σας, να διαχειριστείτε τις συγκαταθέσεις σας, να πραγματοποιήσετε λήψη των διορθωμένων δεδομένων και να τα μεταφορτώσετε.

Εάν δεν έχετε λογαριασμό ή αντιμετωπίζετε δυσκολίες ή έχετε άλλες ερωτήσεις, επικοινωνήστε μαζί μας ή με τον υπεύθυνο προστασίας δεδομένων μας μέσω των ως άνω στοιχείων επικοινωνίας (βλ. ενότητα 1 πιο πάνω).

Εάν δεν είστε ικανοποιημένοι με τον τρόπο με τον οποίο η Roche διαχειρίζεται τα δεδομένα σας ή ανταποκρίνεται στα αιτήματά σας, μπορείτε επίσης να υποβάλετε τα παράπονά σας στην αρμόδια αρχή προστασίας δεδομένων της χώρας συνήθους κατοικίας σας.

9. Απόρρητο των παιδιών

Η εφαρμογή μας προορίζεται για χρήση από άτομα τουλάχιστον 18 ετών. Δεν συλλέγουμε εν γνώση μας δεδομένα προσωπικού χαρακτήρα από οποιοδήποτε άτομο που γνωρίζουμε ότι είναι παιδί χωρίς την προηγούμενη, επαληθεύσιμη συγκατάθεση του νόμιμου εκπροσώπου του.

10.Ενημερώσεις της Πολιτικής απορρήτου

Υποβάλλουμε την παρούσα Πολιτική απορρήτου σε τακτική επανεξέταση και δημοσιεύουμε κάθε ενημέρωση στην εφαρμογή. Όταν αλλάζουμε οποιαδήποτε επεξεργασία που βασίζεται στη λήψη συγκατάθεσης, θα σας ζητάμε να μας δώσετε εκ νέου τη συγκατάθεσή σας.

Τελευταία ενημέρωση: 03/2025