OBAVIJEST O PRIVATNOSTI

Digitalna rješenja i usluge društva Roche Diabetes Care

Datum stupanja na snagu: 1. lipnja 2025.

1. UVOD

Ova obavijest o privatnosti objašnjava koje vrste osobnih podataka prikupljamo iz kojih izvora i u koje svrhe. Pažljivo pročitajte obavijest o privatnosti prije registracije i upotrebe digitalnih proizvoda, rješenja ili usluga društva Roche namijenjenih liječenju dijabetesa.

Za potrebe ove obavijesti o privatnosti, „Osobni podaci” su sve informacije s pomoću kojih vas se može identificirati, izravno i neizravno, a koje uključuju, ali nisu ograničene na vaše ime, adresu e-pošte i zdravstvene podatke.

Naše aktivnosti nisu osmišljene za niti namijenjene djeci mlađoj od 18 godina. Ne prikupljamo svjesno nikakve osobne podatke od osoba mlađih od 18 godina dok nam njihov zakonski zastupnik ne da privolu u obliku koji je moguće provjeriti.

2. PODRUČJE PRIMJENE

Ova obavijest o privatnosti odnosi se na osobne podatke prikupljene putem digitalnih rješenja i usluga društva Roche za liječenje dijabetesa koje su namijenjene nestručnim korisnicima (npr. osobama s dijabetesom) za osobnu upotrebu, a na koje upućuje ova obavijest o privatnosti (uključujući aplikaciju mySugr, aplikaciju Accu-Chek SmartGuide, aplikaciju SmartGuide Predict i račun Accu-Chek, koji se zajednički nazivaju „digitalna rješenja”). Navedeno uključuje podatke prikupljene tijekom stvaranja računa, upotrebljavanja funkcija digitalnog rješenja, interakcija s našim uslugama (kao što je podrška za korisnike), podatke prikupljene putem portala za e-trgovinu i podatke razmijenjene s aplikacijama trećih strana, povezanim uređajima za terapiju i pružateljima zdravstvenih usluga.

3. VODITELJ OBRADE PODATAKA

Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Švicarska, e-pošta: [email protected] („Roche”) voditelj je obrade podataka odgovoran za cjelokupno prikupljanje i obradu osobnih podataka. Međutim, Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Švicarska i mySugr GmbH, sa sjedištem na adresi Trattnerhof 1, 1010 Beč, Austrija, djeluju kao zajednički voditelji obrade podataka za aplikaciju mySugr; upiti u vezi sa zaštitom privatnosti koji se odnose na aplikaciju mySugr trebaju se uputiti uredu društva Roche za zaštitu privatnosti na [email protected]. Slično tome, Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Švicarska i Roche Diabetes Care GmbH, sa sjedištem na adresi Sandhofer Strasse 116, 68305 Mannheim, Njemačka, djeluju kao zajednički voditelji obrade podataka za korisnike aplikacija Accu-Chek SmartGuide i SmartGuide Predict. Sva pitanja u vezi sa zaštitom privatnosti također se trebaju uputiti uredu društva Roche za zaštitu privatnosti na adresu [email protected].

Osim toga, lokalno povezano društvo društva Roche Diagnostics u vašoj zemlji također djeluje kao voditelj obrade podataka kako bi se osiguralo da su promidžbeni sadržaji i prodajne aktivnosti prilagođene vašim lokalnim preferencijama i regulatornim zahtjevima. Popis povezanih društava društva Roche Diagnostics dostupan je na: https://www.roche.com/locations.

4. KATEGORIJE PRIKUPLJENIH OSOBNIH PODATAKA I IZVORI

Prikupljamo različite vrste osobnih podataka iz različitih izvora, uključujući izravno od vas, automatski kada upotrebljavate digitalna rješenja i usluge ili od trećih strana kako je opisano u tablici u nastavku.

Podaci prikupljeni izravno od vas
Kategorija podataka	Vrste podataka
Podaci korisnika računa	Obavezno: adresa e-pošte, lozinka, ID računa, povijest računa uključujući datum registracije i posljednju prijavu, status privola, jezik, vremenska zona i zemlja prebivališta
Podaci korisničkog profila	Obavezno: ime, prezime, datum rođenja Izborno: adresa, telefonski broj, spol.
Zdravstveni matični podaci	Zdravstveni matični podaci: osnovne informacije potrebne za postavljanje ključnih značajki digitalnog rješenja za kontrolu dijabetesa. Primjerice, u aplikaciji mySugr: Obavezni zdravstveni matični podaci uključuju: vrstu inzulinske terapije (npr. upotrebljavate li inzulinsku olovku, inzulinsku pumpu ili uopće ne primate inzulin), uzimate li tablete za dijabetes (da/ne), vrstu aparata za mjerenje glukoze u krvi koji najčešće upotrebljavate (ako je primjenjivo). Izborni zdravstveni matični podaci uključuju, primjerice, vašu specifičnu vrstu dijabetesa, godinu kada vam je dijagnosticiran dijabetes, vaš ciljni raspon glukoze u krvi, vašu visinu i masu, informacije o vašim lijekovima (npr. vrsta inzulina, postavke bazalne doze za korisnike pumpe, faktore korekcije, omjer ugljikohidrata i inzulina).
Zdravstveni podaci	Zdravstveni podaci prikupljeni tijekom upotrebe određenog digitalnog rješenja, kako je opisano u uputama za uporabu. Kada stvorite unos u dnevnik u aplikaciji mySugr, automatski se bilježe datum i vrijeme (ovo je obavezno za unos). Zatim možete po želji dodati razne druge informacije unosu, kao što su: Aktivnost: mjesto izvođenja aktivnosti, vrsta i trajanje tjelesnih aktivnosti. Hrana i obroci: unos hrane, opisi obroka, sastojci. Lijekovi: uzete tablete, ubrizgavanja inzulina (vrsta, doza). Mjerenja: mjerenja glukoze u krvi (mogu se automatski uvesti i iz uređaja za terapiju), krvni tlak, tjelesna masa, HbA1c, ketoni, koraci. Bilješke i oznake: bilješke, prilagođene oznake lijekova. Podaci o pumpi (ako je primjenjivo): promjene i datumi privremene bazalne doze. U aplikacijama Accu-Chek SmartGuide i SmartGuide Predict, navedeni podaci mogu, primjerice, uključivati Osnovne postavke: vaše jedinice za glukozu u krvi (GUK) (npr. mg/dL ili mmol/L) i ugljikohidrate (npr. gram, porcija). Vaše gornje i donje ciljne razine glukoze u krvi. Informacije o terapiji: vaša vrsta dijabetesa. Kalibracija i podaci o aparatu: podaci o kalibraciji glukoze u krvi (ako upotrebljavate aparat koji to zahtijeva). Vrijednosti glukoze s priključenog aparata za mjerenje glukoze u krvi. CGM (kontinuirano mjerenje glukoze). Vremenske oznake i oznake: vremenski pomak, vremenska oznaka, oznake (često se radi o tehničkim podatkovnim točkama koje su povezane s mjerenjima kako bi se osigurala točnost). Podaci o životnom stilu: unos ugljikohidrata (podaci o obrocima). Podaci o inzulinu: postavke bazalnog inzulina, doze bolusnog inzulina. Postavke upozorenja: personalizirane postavke ograničenja za Hiper (visoka glukoza u krvi) i Hipo (niska glukoza u krvi), uključujući ograničenja za Hitan hipo, te jesu li upozorenja omogućena. Ručni unosi u dnevnik: bilo koje informacije koje ručno unesete u dnevnik aplikacije, a koje mogu uključivati vrstu i vrijednosti inzulina, unos ugljikohidrata, vrijednosti glukoze u krvi ili bilo koje dodatne bilješke koje želite zabilježiti. Vaše podatke, uključujući zapise glukoze u krvi, obrađujemo kako bismo generirali uvide i predviđanja u vezi s vašom kontrolom dijabetesa. Navedeni su uvidi posebno osmišljeni kako bi poboljšali vaše razumijevanje vašeg zdravlja i uključuju prepoznavanje trendova, procjenjivanje potencijalnih rizika i izračun metrika kao što je brzina promjene CGM-a (Informacije o trendu).
Komercijalni i financijski podaci	Komercijalni i financijski podaci, kao što su podaci o preuzimanju iz trgovine aplikacija, kupnje, računi, status plaćanja, način plaćanja (kreditna kartica, bankovni račun itd.), broj socijalnog osiguranja (ako/gdje je to zakonski propisano), aplikacija mySugr: mySugr Pro status, iskorišteni kuponi; podaci o narudžbi (npr. za naručivanje aparata).
Korisnički sadržaj	Izborni sadržaj koji pružate tijekom uporabe osnovne funkcije digitalnih rješenja, kao što su: nazivi i/ili GPS koordinate lokacija, ime vašeg „Čudovišta”. Navedeno također uključuje sadržaj vaše komunikacije s našim službama za podršku ili drugih upita, ankete, ocjene ili povratne informacije.
Podaci prikupljeni s vašeg uređaja i rad uređaja
Kategorija podataka	Vrste podataka
Podaci o uporabi	Obavezni podaci o uporabi: podaci potrebni za tehničke i sigurnosne svrhe, uključujući: Podaci o uređaju: ID uređaja, IP adresa, proizvođač uređaja, vrsta uređaja, verzija operacijskog sustava, verzija aplikacije, postavke jezika, -Tehnička veza: šifra za Bluetooth (ako povezujete Bluetooth uređaj); datoteke dnevnika i sigurnosni događaji. Postavke i obavijesti aplikacije: vaše odabrane postavke obavijesti unutar digitalnog rješenja te druge opcije prikaza i aktivirane integracije. Podaci potrebni radi sigurnosti proizvoda. Uključuju sve prethodno navedene “podatke o uporabi koji su potrebni za tehničke i sigurnosne svrhe”, kao i: vašu državu (koja se otkriva iz vaše IP adrese kako bi se osiguralo da su značajke aplikacije u skladu s lokalnim zakonskim zahtjevima), zapise o ključnim radnjama koje izvodite unutar aplikacije: nakon što se registrirate, napravite prvi unos u dnevnik, uparite aparat za mjerenje glukoze u krvi, postavite značajku kao što je bolusni kalkulator ili omogućite povezivanje s drugim sustavima društva Roche, status uparivanja aparata za mjerenje glukoze u krvi (npr. je li povezan), osnovne tehničke podatke o sesiji uporabe aplikacije (npr. kada vaša sesija počinje i završava, kako aplikacija komunicira s našim internim softverskim komponentama (SDK), verzija tih komponenti i opći identifikator sesije s vremenskom oznakom), izvješća o kvarovima sustava i programskim pogreškama (uključuju informacije o stanju uređaja i aplikacije u trenutku pojave problema kako bismo lakše dijagnosticirali problem), izvješća o pogreškama (uključuju brojeve pogrešaka, poruke i tehničke pojedinosti). Izborni podaci o uporabi: Izborni podaci o uporabi prikupljeni u oglašivačke svrhe. Samo uz vašu privolu za primanje promidžbenog sadržaja, uključuju unos u dnevnik, uparenu integraciju, aktivno bilježenje, vrstu dijabetesa i vrstu terapije. Izborni podaci o uporabi prikupljeni radi poboljšanja proizvoda: događaji kada se koristite značajkama kao što su izazovi, uparivanja uređaja ili zasloni pretplate; način na koji se krećete po različitim dijelovima aplikacije dodirivanjem tipke ili pregledavanjem informacija; te događaji sustava kao što su primanja obavijesti ili otkrivanja pogrešaka. Za svaku takvu radnju ili događaj bilježimo odgovarajuću vremensku oznaku.
Dijeljenje podataka s trećim stranama:
podaci iz zdravstvenih aplikacija ili drugih digitalnih rješenja	Razmijenjeni podaci ovise o specifičnim aplikacijama/rješenjima za zdravstvene podatke i informacijama koje odlučite dijeliti, a koje mogu uključivati glukozu u krvi, ugljikohidrate, krvni tlak, isporuku inzulina, korake, tjelesnu masu i pojedinosti vježbanja.
Uređaji za terapiju	Razmijenjeni podaci ovise o uređaju za terapiju koji povezujete. Navedeni podaci mogu uključivati: aparate za mjerenje glukoze u krvi, zapise mjerenja CGM-a, ubrizgane doze, kontinuirano mjerenje koncentracije glukoze (stvarno očitanje glukoze sa senzora), vrijednost kvalitete CGM-a (pokazatelj pouzdanosti određenog očitanja koji šalje senzor), podaci o sesiji CGM-a (npr. vrijeme početka/završetka sesije senzora), podaci o statusu flastera za CGM. Također se prikupljaju podaci o pogreškama i informacije o statusu iz uređaja za terapiju i digitalnog rješenja
Dijeljenje podataka sa zdravstvenim radnicima ili drugim trećim stranama uz vašu privolu	Razmijenjeni podaci ovise o specifičnoj zdravstvenoj potrebi, funkcionalnosti i/ili trećoj strani s kojom odlučite dijeliti podatke, a mogu uključivati glukozu u krvi, ugljikohidrate, krvni tlak, isporuku inzulina, korake, tjelesnu masu i pojedinosti vježbanja.

5. KAKO UPOTREBLJAVAMO OSOBNE PODATKE I PRAVNA OSNOVA

5.1 Za isporuku osnovne usluge digitalnih rješenja

5.1.1 Stvaranje računa

Za uporabu digitalnih rješenja i pristupanje njihovim funkcionalnostima prvo morate stvoriti račun i prijaviti se. Ovaj je korak ključan za zaštitu vaših osobnih podataka unutar naše sigurne okoline u oblaku s kontroliranim pristupom, što nam omogućuje dobivanje i upravljanje vašim privolama i postavkama dijeljenja podataka.

Tijekom stvaranja računa prikupljaju se sljedeći podaci: podaci korisnika računa, podaci korisničkog profila i obvezni podaci o uporabi u tehničke i sigurnosne svrhe.

Kada stvorite račun, automatski generiramo jedinstveni ID za vas. Time lakše možemo identificirati vaš račun i zaštititi vaše podatke.
Prikupljamo podatke o vašoj zemlji prebivališta kako bismo postavili račun, prilagodili uslugu vašim potrebama i osigurali vam svu potrebnu podršku.
Također prikupljamo vaš datum rođenja kako bismo provjerili jeste li punoljetni i omogućili sinkronizaciju podataka s pružateljima zdravstvenih usluga (uz vašu privolu).
Navedene podatke možete ispraviti u bilo kojem trenutku putem naše podrške za korisnike.
Za više informacija o specifičnim vrstama podataka unutar navedenih kategorija, pogledajte odjeljak 4. “Kategorije prikupljenih osobnih podataka i izvori”.

5.1.2 Pružanje funkcionalnosti digitalnog rješenja

Prikupljamo osobne podatke kako bismo isporučili usluge i funkcionalnosti digitalnog rješenja. Navedeno uključuje podatke koji se upotrebljavaju za personalizaciju vašeg iskustva i poboljšanje angažmana, primjerice putem izazova i gamifikacijskih elemenata, kako je navedeno u uputama za uporabu i uvjetima i odredbama odgovarajućeg digitalnog rješenja. Imajte na umu da su neke funkcionalnosti aplikacije mySugr dostupne samo korisnicima pretplate Pro, kao što su mySugr bolusni kalkulator i podsjetnici za mjerenje glukoze u krvi kako je opisano u uputama za uporabu.

Kategorije obrađenih osobnih podataka ovise o funkcionalnosti i digitalnom rješenju koje upotrebljavate, a mogu uključivati: podatke korisnika računa, podatke korisničkog profila, zdravstvene matične podatke, zdravstvene podatke, komercijalne i financijske podatke, korisnički sadržaj, obavezne podatke o uporabi u tehničke i sigurnosne svrhe, podatke razmijenjene s trećim stranama, kao što su podaci o uređajima za terapiju.

Neki podaci nisu obavezni i izuzimanje tih podataka može utjecati na dostupnost određenih značajki digitalnog rješenja. Na primjer, zdravstvene podatke prikupljamo i obrađujemo kako bismo isporučili uslugu koju odgovarajuće digitalno rješenje nudi korisnicima osnovne i Pro pretplate. Ako ne unesete izborne zdravstvene podatke, funkcionalnost naših proizvoda koja je povezana s tim podacima bit će odgovarajuće ograničena.
Nadalje, možete omogućiti GPS koordinate za određivanje vaše trenutne lokacije za unose u dnevnik, ako je ta opcija omogućena u postavkama uređaja. Osim toga, lokaciju također možete ručno unijeti ili odabrati.
Za određene vrste podataka pogledajte odjeljak “Kategorije prikupljenih osobnih podataka i izvori”.

5.1.3 Sigurnost

Aktivno obrađujemo određene osobne podatke kako bismo zaštitili vaše osobne podatke i spriječili bilo kakve slučajne ili nezakonite radnje kao što je uništenje, gubitak, preinaka ili neovlašteno otkrivanje.

Kako bismo postigli odgovarajuću razinu sigurnosti, obrađujemo sljedeće kategorije osobnih podataka: podatke korisnika računa, korisnički sadržaj, obavezne podatke o uporabi u tehničke i sigurnosne svrhe, kao i podatke razmijenjene s trećim stranama. Za određene vrste podataka pogledajte odjeljak “Kategorije prikupljenih osobnih podataka i izvori”.

5.1.4 Podrška za korisnike i odgovaranje na vaše upite

Vaše osobne podatke prikupljamo i obrađujemo kako bismo vam osigurali učinkovitu podršku za digitalna rješenja i odgovorili na vaše upite putem telefona, e-pošte, web-obrasca ili drugih kanala. Navedena podrška uključuje pomoć pri početnoj instalaciji i postavljanju, otklanjanje svih tehničkih poteškoća s kojima se možete susresti, kontinuiranu isporuku usluge i ažuriranja te izvođenje radnji održavanja koje su potrebne kako bi se osigurao neometan rad digitalnih rješenja.

U tu ćemo svrhu možda morati obraditi različite kategorije osobnih podataka. To može uključivati podatke korisnika računa, podatke korisničkog profila, zdravstvene matične podatke, zdravstvene podatke, komercijalne i financijske podatke, korisnički sadržaj, obavezne podatke o uporabi i podatke razmijenjene s trećim stranama, kao što su podaci o uređajima za terapiju. Za određene vrste podataka pogledajte odjeljak “Kategorije prikupljenih osobnih podataka i izvori”.

5.1.5 Obavijesti

Kako bi učinkovito podržali vašu kontrolu dijabetesa i sigurnost, digitalna rješenja koriste se obavijestima za isporuku pravovremenih ažuriranja i upozorenja.

Ovisno o specifičnom digitalnom rješenju, obavijesti mogu uključivati alarme za glukozu koji signaliziraju visoke ili niske razine glukoze na temelju vaših prilagođenih ciljnih raspona, Kritične alarme za značajna odstupanja glukoze ili probleme sa senzorom koji poništavaju utišavanje uređaja, podsjetnike o isteku senzora kako bi se osigurala pravovremena zamjena senzora i upozorenja o gubitku veze sa senzorom kako bi vas obavijestili o bilo kakvim prekidima u prijenosu podataka.

Osobni podaci koji se obrađuju u vezi s ovim obavijestima, a za koje je potrebno omogućiti obavijesti u postavkama uređaja, uključuju podatke korisnika računa, podatke korisničkog profila, obavezne podatke o uporabi u tehničke, sigurnosne i zaštitne svrhe, zdravstvene matične podatke, zdravstvene podatke i uređaje za terapiju. Iako možete onemogućiti obavijesti u postavkama uređaja u bilo kojem trenutku, preporučujemo da to ne učinite radi bolje kontrole dijabetesa i sigurnosti. Za više informacija o specifičnim vrstama podataka unutar navedenih kategorija, pogledajte odjeljak “Kategorije prikupljenih osobnih podataka i izvori”.

Pravna osnova za isporuku osnovnih usluga digitalnih rješenja

Potrebna nam je vaša privola za obradu vaših osobnih podataka, uključujući zdravstvene podatke, radi isporuke osnovne usluge digitalnih rješenja. Privolu možete povući u bilo kojem trenutku (tako da izbrišete račun ili se obratite našoj službi podrške za korisnike putem adrese e-pošte koja je navedena u odjeljku 8. „Vaša prava u vezi sa zaštitom osobnih podataka”). Međutim, to će vas spriječiti da upotrebljavate naša digitalnih rješenja. Zakonitost obrade prije povlačenja privole ostaje nepromijenjena.

5.2 Naručivanje proizvoda ili usluge

Kada od nas naručite proizvode ili usluge, obrađujemo vaše osobne podatke kako bismo ispunili vašu narudžbu, upravljali transakcijom i isporučili proizvode ili usluge koje ste zatražili. Navedeno uključuje obradu plaćanja, organiziranje otpreme ili isporuke i pružanje potrebne podrške u vezi s vašom narudžbom. Također možemo upotrebljavati vaše podatke za kontakt kako bismo vam se obratili u vezi sa statusom vaše narudžbe, ažuriranim informacijama o isporuci ili bilo kakvim problemima koji se mogu pojaviti. Također ćemo obrađivati osobne podatke u slučajevima kada ispunjavate uvjete za naknadu troškova u vezi s uporabom medicinskih proizvoda društva Roche.

Osobni podaci prikupljeni u tu svrhu mogu uključivati: podatke korisnika računa, podatke korisničkog profila, komercijalne i financijske podatke. Za više informacija o specifičnim vrstama podataka unutar navedenih kategorija, pogledajte “Kategorije prikupljenih osobnih podataka i izvori”.

Pravna osnova: ove podatke obrađujemo kako bismo izvršili naš ugovor s vama. Za obradu zdravstvenih podataka potrebna nam je vaša izričita privola.

5.3 Zakonske svrhe

5.3.1 Regulatorne svrhe (uključujući sigurnost proizvoda)

U našem svojstvu proizvođača i pružatelja digitalnih rješenja i reguliranih medicinskih proizvoda moramo se pridržavati strogih zahtjeva za praćenje, poboljšanje funkcionalnosti, kvalitete, sigurnosti i učinkovitosti digitalnih rješenja. Kako bismo osigurali usklađenost sa zakonskim obvezama, prikupljamo i obrađujemo osobne podatke u svrhe koje uključuju, ali nisu ograničene na prijavljivanje štetnih događaja, osiguravanje sigurnosti i zaštite proizvoda, praćenje proizvoda nakon stavljanja na tržište, upravljanje pritužbama u vezi s proizvodima i ispunjavanje drugih regulatornih zahtjeva koji su propisani mjerodavnim zakonima. Ova je obrada nužna kako bismo ispunili svoje zakonske odgovornosti i obveze kao proizvođač i pružatelj medicinskih proizvoda i digitalnih zdravstvenih rješenja.

Prikupljeni osobni podaci: možemo prikupljati sljedeće podatke kako bismo osigurali usklađenost sa zakonskim obvezama i ovisno o specifičnim regulatornim zahtjevima: podatke korisnika računa, podatke korisničkog profila, zdravstvene matične podatke, zdravstvene podatke, komercijalne i financijske podatke, korisnički sadržaj, obavezne podatke o uporabi u sigurnosne svrhe, podatke o uređajima za terapiju.

Pravna osnova: navedene podatke, uključujući vaše zdravstvene podatke, obrađivat ćemo u mjeri u kojoj to propisuje naša zakonska obveza, u skladu sa zakonskom obvezom i razlozima javnog interesa u području javnog zdravstva.

5.3.2 U druge zakonske svrhe

Koliko je to nužno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Vaše osobne podatke možemo obrađivati kada je to potrebno za pripremu ili zaštitu od pravnih zahtjeva; uključujući parnice i mjere za sprječavanje prijevara.
Ako je to inače zahtijevano zakonom, radi odgovora na zahtjeve nadležnih regulatornih tijela, ostvarivanja prava ispitanika, tijela za provođenje zakona, vladinih tijela, sudskog postupka, sudskog naloga, zahtjeva vlade ili pravnog postupka koji nam je dostavljen ili zbog zaštite sigurnosti, prava ili vlasništva naših kupaca, javnosti, društva Roche ili drugih ili ako smatramo da je potrebno poduzeti radnje u vezi s nezakonitim aktivnostima, zbog sumnje na prijevaru, u situacijama koje uključuju potencijalne prijetnje za sigurnost bilo koje osobe, kršenja ove Obavijesti o privatnosti ili kao dokaz u parnici u koju smo uključeni.

Prikupljeni osobni podaci: možemo prikupljati sljedeće podatke kako bismo osigurali usklađenost sa zakonskim obvezama i ovisno o specifičnim regulatornim zahtjevima: podatke korisnika računa, podatke korisničkog profila, zdravstvene matične podatke, zdravstvene podatke, korisnički sadržaj, obavezne podatke o uporabi, komercijalne i financijske podatke, podatke razmijenjene s trećim stranama, uključujući podatke o uređajima za terapiju.

5.4 Poboljšanje proizvoda

Uz vašu (izbornu) izričitu privolu za poboljšanje proizvoda, vaše osobne podatke upotrebljavat ćemo za poboljšanje i optimizaciju digitalnih rješenja i pripadajućih usluga. Analiziramo, razvijamo, ispitujemo, usavršavamo i provodimo analitička istraživanja naših proizvoda i njihovih značajki kako bismo vam osigurali maksimalnu korist i uveli nove inovacije. Navedeno uključuje ispitivanje učinka, poboljšanje postojećih značajki i algoritama za veću točnost i upotrebljivost, prikupljanje uvida u interakciju s korisnikom putem analitičkih podataka i prikupljanje povratnih informacija s pomoću anketa kako bismo dodatno usavršili našu ponudu. To nam pomaže da bolje razumijemo načine na koje upotrebljavate naše proizvode kako bismo ih nastavili činiti vrijednim alatima za kontrolu dijabetesa. Ovim poboljšanjima možete pristupiti putem čestih ažuriranja digitalnih rješenja.

Osobni podaci prikupljeni u tu svrhu uključuju: podatke korisnika računa, podatke korisničkog profila, zdravstvene matične podatke, zdravstvene podatke, korisnički sadržaj, obvezne podatke o uporabi u tehničke, sigurnosne i zaštitne svrhe, izborne podatke o uporabi prikupljene radi poboljšanja proizvoda, komercijalne i financijske podatke te podatke o uređajima za terapiju.
Za više informacija o specifičnim vrstama podataka unutar navedenih kategorija, pogledajte odjeljak „Kategorije prikupljenih osobnih podataka i izvori”.

Pravna osnova: vaše ćemo podatke upotrebljavati samo u svrhu poboljšanja proizvoda ako nam date izričitu privolu. Privolu možete povući u bilo kojem trenutku u postavkama svog računa ili tako da se obratite našoj službi podrške za korisnike putem adrese e-pošte koja je navedena u odjeljku 8. „Vaša prava u vezi sa zaštitom osobnih podataka”; to neće utjecati na vašu uporabu naših digitalnih rješenja.

5.5 Znanstveno istraživanje i statistika

Vaše osobne podatke, uključujući podatke o zdravlju, možemo obrađivati u znanstvenoistraživačke ili statističke svrhe. To može uključivati analizu anonimiziranih ili pseudonimiziranih podataka radi generiranja novih zdravstvenih tvrdnji za naš certificirani medicinski proizvod ili radi boljeg razumijevanja i procjenjivanja koristi ovih digitalnih rješenja za osobe s dijabetesom. Podaci iz ispitivanja mogu se upotrijebiti za bolje razumijevanje čimbenika koji utječu na dijabetes i kontrolu dijabetesa, što pomaže u razvoju strategija za prevenciju, dijagnosticiranje i liječenje. Navedeno također može uključivati razvoj i ispitivanje novih tehnologija radi otkrivanja inovativnih pristupa liječenju dijabetesa i drugim područjima zdravlja te za rješavanje temeljnih pitanja o tome kako tehnologija može najbolje pomoći ljudima da upravljanju svojim zdravljem. Takva istraživanja mogu doprinijeti razvoju i otkrivanju novih zdravstvenih tehnologija i rješenja s konačnim ciljem poboljšanja skrbi za pacijente. Također primjenjujemo statističku analizu kako bismo ispitali opće trendove i obrasce uporabe naših digitalnih rješenja i izdajemo zbirna izvješća za internu uporabu radi boljeg razumijevanja kako se naša digitalna rješenja upotrebljavaju i kako djeluju (npr. broj aktivnih korisnika), a ti su podaci zbirni i ova aktivnost obrade ne uključuje donošenje odluka o vama osobno niti ne utječe na vaše individualno iskustvo.

Obrađeni podaci uključuju podatke korisnika računa, podatke korisničkog profila, zdravstvene matične podatke, zdravstvene podatke, podatke o uporabi i uređaje za terapiju. Vaši se podaci pseudonimiziraju, a rezultati analize prikazuju u zbirnom obliku radi zaštite vaše privatnosti.

Pravna osnova: ove podatke obrađujemo na temelju naših legitimnih interesa za provođenje istraživanja radi razvoja znanosti. Zdravstvene podatke možemo obrađivati u znanstvene ili statističke svrhe. Svoje pravo na prigovor na ovu specifičnu obradu možete ostvariti u bilo kojem trenutku tako da se obratite našoj službi podrške za korisnike putem adrese e-pošte koja je navedena u odjeljku 8. „Vaša prava u vezi sa zaštitom osobnih podataka”; to neće utjecati na vašu uporabu naših digitalnih rješenja.

5.6 Oglašavanje proizvoda, promotivnih aktivnosti i usluga:

Uz vašu (izbornu) izričitu privolu, obrađivat ćemo vaše osobne podatke kako bismo vam slali biltene, ankete, promidžbene e-poruke i druge komunikacije koje mogu biti prilagođene vašim interesima i preferencijama u vezi s digitalnim rješenjima, povezanim proizvodima i uslugama.

Želimo vam pružiti relevantne i personalizirane informacije kako bismo poboljšali vaše iskustvo uporabe naših proizvoda i usluga. Osobni podaci prikupljeni u tu svrhu ovise o vrsti promidžbene aktivnosti, a mogu uključivati: podatke korisnika računa, podatke korisničkog profila, zdravstvene matične podatke, zdravstvene podatke, komercijalne i financijske podatke, povijest korisnika, obavezne podatke o uporabi, izborne podatke o uporabi u oglašivačke svrhe, korisnički sadržaj, podatke razmijenjene s trećim stranama, uključujući podatke o uređajima za terapiju. Navedene podatke prikupljamo i obrađujemo kako bismo osigurali da je naš promidžbeni sadržaj relevantan, personaliziran i ima određenu vrijednost za vas. Za više informacija o specifičnim vrstama podataka unutar navedenih kategorija, pogledajte odjeljak “Kategorije prikupljenih osobnih podataka i izvori”.

Pravna osnova: navedene podatke prikupljat ćemo i obrađivati u oglašivačke svrhe samo uz vašu izričitu privolu. Privolu za oglašivačke svrhe možete povući u bilo kojem trenutku u postavkama svog računa ili tako da nam se obratite putem adrese e-pošte koja je navedena u odjeljku 8. „Vaša prava u vezi sa zaštitom osobnih podataka”; to neće utjecati na vašu uporabu naših rješenja.

5.7 Dijeljenje podataka na temelju vašeg odobrenja

5.7.1 Razmjena podataka sa zdravstvenim aplikacijama trećih strana, drugim digitalnim rješenjima ili trećim stranama

Ako želite, možete sinkronizirati naša digitalna rješenja sa zdravstvenim aplikacijama trećih strana kao što su Apple Health ili Google Fit ili razmjenjivati podatke s drugim digitalnim rješenjima ili trećim stranama. Kada odobrite povezivanje sa zdravstvenom aplikacijom treće strane, digitalnim rješenjem ili trećom stranom, dijelit ćemo sve relevantne podatke koje su do tada prikupila naša digitalna rješenja, kao i aktualne podatke koji se stvaraju dok je veza aktivna. Slično tome, također možemo primati podatke od navedenih aplikacija ili rješenja trećih strana koji će se upotrebljavati u svrhe opisane u ovoj obavijesti o privatnosti. Vrste podataka koje se razmjenjuju ovise o specifičnom rješenju i informacijama koje odlučite dijeliti, a mogu uključivati glukozu u krvi, ugljikohidrate, krvni tlak, isporuku inzulina, korake, tjelesnu masu i pojedinosti vježbanja.

Pravna osnova: vaše podatke dijelimo s rješenjima trećih strana samo uz vašu izbornu i izričitu privolu. Povezana rješenja trećih strana možete pregledavati i upravljati njima te opozvati odobrenje za dijeljenje podataka u bilo kojem trenutku u postavkama uređaja, postavkama digitalnog rješenja ili postavkama svog računa. Imajte na umu da nakon što se podaci prenesu trećoj strani uz vašu privolu, ti podaci postaju podložni pravilima o privatnosti i uvjetima korištenja treće strane te više nismo odgovorni za njihovu obradu. Prekidom veze onemogućit ćete daljnje dijeljenje podataka, ali takav prekid veze neće utjecati na podatke koji su već podijeljeni s rješenjem treće strane. Preporučujemo da pregledate pravila o privatnosti relevantne treće strane prije nego što odobrite dijeljenje podataka.

5.7.2 Dijeljenje podataka s pružateljima zdravstvenih usluga

Imate mogućnost dijeliti podatke o dijabetesu sa svojim pružateljima zdravstvenih usluga kako biste im omogućili sveobuhvatan pregled vaše kontrole dijabetesa. Ovi se podaci mogu dijeliti na različite načine, uključujući putem generiranja jedinstvenog koda za dijeljenje unutar digitalnog rješenja i dijeljenjem generiranog koda s pružateljem zdravstvenih usluga, izravnim slanjem preuzetog izvješća, slanjem e-poruke s pozivnicom zdravstvenim radnicima ili na druge sigurne načine.

Pravna osnova: vaše podatke dijelimo s pružateljima zdravstvenih usluga samo uz vašu (izbornu) izričitu privolu. Vi odlučujete hoćete li dijeliti svoje podatke i možete opozvati pristup podacima u bilo kojem trenutku u postavkama svog računa. Prekidom veze onemogućit ćete daljnje dijeljenje podataka, ali takav prekid veze neće utjecati na podatke koji su već podijeljeni s pružateljem zdravstvenih usluga. Kada isporučujemo usluge vašim pružateljima zdravstvenih usluga, obrađujemo vaše podatke sukladno njihovim uputama, a oni moraju imati pravnu osnovu za traženje i obrađivanje vaših podataka.

6. PRIMATELJI VAŠIH OSOBNIH PODATAKA

Vaše osobne podatke možemo dijeliti s drugim povezanim društvima društva Roche kako bismo izvršili obradu opisanu u ovoj obavijesti o privatnosti, uključujući radi pružanja IT podrške, održavanja proizvoda, otklanjanja poteškoća, pritužbi u vezi s proizvodima, istraživanja i statistike. Popis povezanih društava društva Roche dostupan je na: https://www.roche.com/locations.

Roche angažira vanjske pružatelje usluga koji obrađuju osobne podatke isključivo u naše ime i u skladu s našim uputama. Svi pružatelji usluga ugovorno su obvezni obrađivati osobne podatke isključivo u skladu s našim dokumentiranim uputama i podliježu strogim obvezama čuvanja povjerljivosti i sigurnosti. Navedeni pružatelji usluga vrše poslovne djelatnosti u sljedećim sektorima:

IT infrastruktura, podrška i pružatelji usluga u oblaku: uključujući rad, pohranu, smještaj podataka, upravljanje pristupom i održavanje IT sustava. Primjeri takvih pružatelja usluga:
- Amazon Web Services, Inc. (AWS): za smještaj računa digitalnih rješenja i povezanih podataka u oblaku.
- Firebase Crashlytics (Google): za prikupljanje i pružanje izvješća o kvarovima sustava i tehničkih podataka.
- Cloudflare, Inc.: za pružanje zaštite web-mjesta, performansi i drugih mrežnih usluga.
Pružatelji podrške za korisnike koji osiguravaju IT infrastrukturu za aktivnosti podrške za korisnike i izvršavanje poslovnih transakcija. Neki od ovih pružatelja usluga uključuju, ali nisu ograničeni na:
- SFDC Ireland Limited: za podršku za korisnike i promidžbene aktivnosti.
Pružatelji usluga plaćanja, za obradu plaćanja i pripadajuće financijske operacije;
Pružatelji oglašivačkih aktivnosti, anketa i drugih komunikacija, za upravljanje anketama, push obavijestima, komunikacijom s korisnicima i promidžbenim kampanjama. Neki od ovih pružatelja usluga uključuju, ali nisu ograničeni na:
- Braze, Inc.: za sigurnost, nadzor proizvoda, poboljšanje proizvoda, komunikaciju s korisnicima, uključujući komunikaciju o sigurnosti aplikacija i promidžbene kampanje.
- Qualtrics, d.o.o.: za upravljanje anketama i prikupljanje povratnih informacija.
Pružatelji analitike podataka, za analizu obrazaca uporabe, sigurnost i nadzor proizvoda te poboljšanje proizvoda i usluga.

Vaše osobne podatke također možemo dijeliti s drugim trećim stranama u sljedeće svrhe:

za omogućavanje spajanja, konsolidacije, prijenosa kontrole ili druge korporativne reorganizacije u kojoj društvo Roche sudjeluje, ili u skladu s financijskim aranžmanom koji je poduzelo društvo Roche;
kako bismo odgovorili na odgovarajuće zahtjeve legitimnih državnih tijela ili ako je to potrebno u skladu s primjenjivim zakonima, sudskim nalozima ili državnim propisima;
kako bismo omogućili dijeljenje podataka s primateljima koje odredite kada upotrebljavate funkcije dijeljenja podataka naših digitalnih proizvoda kako je opisano u prethodnom odjeljku; i
ako je to potrebno za korporativne revizije ili za istraživanje pritužbe ili odgovor na pritužbu ili prijetnju sigurnosti.
Proizvođači i dobavljači, kada je potrebno obraditi narudžbe robe (npr. isporuka aparata za mjerenje glukoze u krvi i test-traka).
Osiguravajućim društvima ako kupujete naše proizvode u okviru zdravstvenog osiguranja (zakonskog ili privatnog). Ako je primjenjivo, omogućuje naplatu na temelju tarife vašeg osiguravajućeg društva.
Možemo dijeliti deidentificirane, pseudonimizirane, zbirne i/ili anonimizirane podatke s povezanim društvima društva Roche i s drugim trećim stranama u svrhe istraživanja i statistike kako je navedeno u prethodnom tekstu.

7. PREKOGRANIČNI PRIJENOS PODATAKA

Za suradnju odabiremo prvenstveno partnere koji imaju sjedište ili čiji se poslužitelji nalaze u Europskoj uniji (EU) ili Europskom gospodarskom prostoru (EGP). Naši se poslužitelji uglavnom nalaze u Frankfurtu na Majni u Njemačkoj. Međutim, podaci za korisnike koji se nalaze u Sjedinjenim Američkim Državama pohranjuju se na poslužiteljima unutar SAD-a. Društvo Roche uvelo je odgovarajuće sigurnosne mjere i kontrole za zaštitu vaših osobnih podataka.

U iznimnim okolnostima imenujemo dobavljače treće strane koji se nalaze ili imaju poslužitelje izvan EU-a. Međutim, čak i u tim slučajevima vaši osobni podaci podliježu visokoj razini zaštite u skladu sa mjerodavnim zakonima o zaštiti podataka, bilo putem odluke EU-a o primjerenosti na temelju koje je dana ocjena da je zaštita podataka u određenim zemljama trećih strana primjerena ili putem standardnih ugovornih klauzula koje je odobrio EU, a na kojima se temelje ugovorni odnosi s našim povezanim društvima društva Roche, izvršiteljima obrade podataka ili primateljima treće strane ili putem usporedivih pravnih instrumenata dopuštenih u okviru OUZP-a ili mjerodavnih zakona o zaštiti podataka. Osim toga, osiguravamo da naši partneri imaju uspostavljene dodatne sigurnosne standarde i odredbe o zaštiti podataka.

8. VAŠA PRAVA U VEZI SA ZAŠTITOM OSOBNIH PODATAKA

U skladu s mjerodavnim zakonima o zaštiti podataka, možete imati sljedeća prava u vezi sa svojim osobnim podacima:

pravo na zahtjev za pristup osobnim podacima koje društvo Roche ima o vama;
pravo na ispravak ili izmjenu svih osobnih podataka koji su netočni ili nepotpuni;
pravo da zatražite kopiju svojih osobnih podataka u elektroničkom obliku kako biste mogli prenijeti podatke trećim stranama ili da zatražite da društvo Roche izravno prenese vaše osobne podatke još jednoj trećoj strani;
pravo na prigovor na obradu vaših osobnih podataka u oglašivačke i druge svrhe;
pravo na brisanje vaših osobnih podataka kada više nisu potrebni za svrhe za koje ste ih dali, kao i pravo na ograničenje obrade vaših osobnih podataka na određene ograničene svrhe u kojima brisanje nije moguće.

Općenito, brisanje, prigovor ili ograničenje obrade osobnih podataka mogu se zatražiti kada se obrada temelji na vašoj privoli ili našim legitimnim interesima. Ako se obrada podataka temelji na privoli, imajte na umu da imate pravo povući svoju privolu u bilo kojem trenutku, ali da povlačenje privole ne utječe na zakonitost obrade koja se temelji na privoli prije njezina povlačenja.

Možete ostvariti brojna svoja prava ispitanika, kao što su pravo na ispravak i ažuriranje podataka, brisanje podataka, pristup i povlačenje privole:

izravno iz digitalnog rješenja (uključujući izvoz podataka);
unutar postavki svog računa;
kao i putem naše podrške za korisnike na [email protected], kako je opisano u odgovarajućim uputama za uporabu i drugim informacijama koje se nalaze u našim rješenjima;
Također se možete obratiti uredu društva Roche za zaštitu privatnosti putem adrese [email protected]

Ako niste zadovoljni načinom na koji društvo Roche postupa s vašim podacima ili odgovara na vaše zahtjeve, ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, imate pravo podnijeti pritužbu nadzornom tijelu u zemlji vašeg uobičajenog boravišta, mjestu u kojem radite ili mjestu navodnog prekršaja.

9. RAZDOBLJE POHRANE

Vaše osobne podatke pohranjujemo u razdoblju koje je potrebno za pružanje usluga, dok ne izbrišete svoj račun ili dvije godine od posljednje prijave u digitalno rješenje. Osobni podaci koji podliježu regulatornim zahtjevima mogu se čuvati dulje vrijeme, približno deset godina, radi ispunjavanja zakonskih obveza koje su opisane u ovoj obavijesti o privatnosti.

10. IZMJENE OVE OBAVIJESTI O PRIVATNOSTI

Povremeno možemo revidirati ovu obavijest o privatnosti. Sve takve izmjene ove obavijesti o privatnosti odrazit će se na ovoj stranici. Društvo Roche preporučuje da redovito pregledavate ovu obavijest o privatnosti zbog mogućih izmjena. Datum posljednje izmjene ove obavijesti nalazi se na vrhu ove obavijesti. U slučaju značajne promjene ove obavijesti o privatnosti, obavijestit ćemo vas putem e-pošte, digitalnih rješenja ili na neki drugi razuman način.

11. ODREDBE SPECIFIČNE ZA ODREĐENU ZEMLJU

Kako biste ispunili lokalne zakonske zahtjeve i osigurali transparentnost u vezi s odredbama o zaštiti privatnosti podataka koje su specifične za određenu zemlju, kliknite na sljedeću poveznicu. Ovaj dokument sadrži specifične informacije i prava koja se odnose na stanovnike određenih jurisdikcija. Pregledate ovaj dokument kako biste bolje razumjeli specifična prava u vezi sa zaštitom osobnih podataka koja se odnose na vas i naše odgovornosti u vašoj zemlji.