Prohlášení o ochraně osobních údajů k aplikaci Accu-Chek SmartGuide Predict

Datum nabytí účinnosti: 10. dubna 2025

1. IDENTITA SPRÁVCE OSOBNÍCH ÚDAJŮ, POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ, KONTAKT

Aplikace Accu-Chek SmartGuide Predict („aplikace“) je provozována společností Roche Diabetes Care GmbH („společnost Roche“, „my“, „naše společnost“), která spravuje zpracování osobních údajů. V případě jakýchkoli dotazů nebo podnětů nás kontaktujte na adrese:

Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, Germany
Tel: +49 (0) 621 / 759- 0

E-mail: [email protected]
Sídlo společnosti: Mannheim
Rejstříkový soud: AG Mannheim HRB 720251
Regulační úřad: Regionální rada Karlsruhe, DIČ (ID): DE 297138554

Můžete rovněž kontaktovat našeho pověřence pro ochranu osobních údajů na e-mailu [email protected].

2. JAK POUŽÍVÁME VAŠE OSOBNÍ ÚDAJE

Ochrana vašeho soukromí je pro nás velice důležitá a jsme si vědomi toho, že informace o vašem zdraví jsou citlivé údaje. Zavázali jsme se zpracovávat vaše osobní údaje v souladu se všemi platnými zákony.

Toto prohlášení o ochraně osobních údajů vysvětluje, jak používáme soukromé údaje, které o vás shromažďujeme:

2.1 POUŽÍVÁNÍ APLIKACE, ZLEPŠENÍ PRODUKTU, ZÁKAZNICKÁ LINKA

Během vašeho používání aplikace zpracováváme následující osobní údaje, abychom vám mohli poskytovat služby aplikace, jak je popsáno v našich Všeobecných podmínkách a v aplikaci:

jméno, příjmení, e-mailová adresa, jazyk, země, časové pásmo a posun, rozsahy časových bloků, IP adresa mobilního zařízení uživatele, jednotky glykémie (BG) a jednotky sacharidů, horní/dolní cílová hodnota glykémie, údaje o terapii (typ cukrovky), souhlas, ID FHIR, kalibrace glykémie, glukóza v kapilární krvi naměřená glukometrem, koncentrace glukózy CGM, rychlost změny CGM (informace o trendu), kvalita CGM, doba aktivity CGM, časový posun, časové razítko, označení, měřený příjem sacharidů (údaje o jídle), poznámky, typ cukrovky, bazální dávka, bolus, horní cílová hodnota glykémie, dolní cílová hodnota glykémie, limit hyperglykémie, limit hypoglykémie, limit urgentní hypoglykémie, hypoglykemická výstraha, hyperglykemická výstraha, alarm nízké hypoglykémie, výrobce zařízení, model zařízení, modelové číslo zařízení, jednotka glykémie (na displeji), jednotka sacharidů (na displeji), nastavení upozornění.

Údaje, které nám poskytnete při používání aplikace, dále používáme pro účely odstraňování chyb a řešení technických problémů, jakož i problémů s použitím aplikace ze strany uživatelů. Můžeme vás kontaktovat v souvislosti s významnými problémy s produktem nebo jeho výkonem nebo reagovat na vaše dotazy či žádosti o podporu, odstraňování chyb nebo jakýchkoli problémů s výkonem.

Právním základem pro zpracování těchto údajů je váš souhlas.

Pokud nám poskytnete další souhlas, budeme výše uvedené údaje zpracovávat také za účelem zlepšování našich produktů a služeb. Tento souhlas je volitelný a není k použití služeb aplikace vyžadován.

2.2. KOMUNIKACE S NÁMI PROSTŘEDNICTVÍM TELEFONU, E-MAILU NEBO WEBOVÝCH FORMULÁŘŮ

Pokud s námi komunikujete prostřednictvím telefonu, e-mailu, webových formulářů nebo podobných komunikačních prostředků, zpracováváme vaše kontaktní údaje a osobní údaje, které nám poskytnete. Tyto údaje budeme zpracovávat pouze v rozsahu nezbytném pro zodpovězení vašeho dotazu a odstraníme je, jakmile již nebudou potřebné pro účely evidence (obvykle tři roky).

2.3. PRO ÚČELY DANÉ ZÁKONEM

Společnost Roche musí používat osobní údaje, pokud to vyžaduje zákon, a tam, kde je to možné, budeme tyto informace deidentifikovat, pseudonymizovat, agregovat a/nebo anonymizovat, abychom dodrželi své zákonné povinnosti jako výrobce zdravotnických prostředků. Tyto údaje jsou společností Roche bezpečně uchovávány a nebudou použity k vaší individuální identifikaci podle vašeho jména, čísla mobilního telefonu nebo e-mailové adresy, s výjimkou případů, kdy máme zákonnou povinnost tyto údaje uvést. Zákonné požadavky, v jejichž případě bude společnost Roche tyto údaje používat:

a) Podle potřeby pro zjištění, uplatnění, nebo obhajobu právních nároků. . Vaše osobní údaje můžeme zpracovávat podle potřeby pro přípravu nebo ochranu proti právním nárokům, včetně vedení právních sporů, opatření proti podvodům a technických a organizačních opatření na ochranu našich sítí a technologií proti útokům. Právním základem pro zpracování údajů je článek 9, odst. 2, písm. f) Obecného nařízení o ochraně osobních údajů EU („GDPR“).

b) Pro účely výzkumu. . Vaše osobní údaje můžeme zpracovávat pro účely vědeckého výzkumu nebo statistik v souladu s platnými zákony, za předpokladu, že je to úměrné pro sledovaný účel, je respektována podstata práva na ochranu údajů a jsou zajištěna vhodná a konkrétní opatření na ochranu vašich základních práv a zájmů. V každém případě vás požádáme o souhlas, pokud budeme chtít, abyste se např. zúčastnili studie. Právním základem pro toto zpracování údajů je článek 9, odst. 2, písm. j) nařízení GDPR společně s platnými zákony EU nebo členského státu EU.

c) Pro regulační účely. . Jako výrobce, případně distributor aplikace, která se kvalifikuje jako zdravotnický prostředek, musíme splňovat přísnější požadavky na monitorování a zlepšování funkčnosti, kvality, zabezpečení a účinnosti aplikace. Tyto regulační požadavky na monitorování a související požadavky na vykazování mohou také vést ke zpracování osobních údajů. Právním základem pro toto zpracování údajů je článek 9, odst. 2, písm. i) nařízení GDPR.

d) Tam, kde je to jinak vyžadováno zákonem, včetně reakce na požadavky příslušných regulačních orgánů, orgánů činných v trestním řízení, vládních orgánů, při řešení národní bezpečnosti nebo epidemií, soudních řízení, soudních příkazů, vládních žádostí nebo soudních procesů, k nimž jsme obdrželi výzvu, nebo za účelem ochrany bezpečnosti, práv nebo majetku našich zákazníků, veřejnosti, společnosti Roche nebo jiných osob a za účelem uplatnění, vymáhání nebo obhajoby zákonných práv společnosti Roche, nebo pokud se domníváme, že je to nezbytné pro vyšetřování, prevenci nebo přijetí opatření týkajících se nezákonných činností, podezření na podvod, situací zahrnujících potenciální ohrožení bezpečnosti jakékoli osoby, porušení tohoto Prohlášení o ochraně osobních údajů nebo jako důkaz v soudním sporu, kterého se účastníme. Právním základem pro toto zpracování údajů je článek 9, odst. 2, písm. i) nařízení GDPR.

3. ZABEZPEČENÍ

Společnost Roche realizuje příslušná technická a organizační opatření na ochranu vašich osobních údajů proti náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k osobním údajům převáděným, uloženým nebo jinak zpracovávaným. Kromě toho pro účely zabezpečení údajů a jejich minimalizaci používá Roche procesy pro šifrování a anonymizaci osobních údajů.

4. KDO OBDRŽÍ VAŠE OSOBNÍ ÚDAJE?

4.1 Společnost Roche sdílí vaše osobní údaje s vaším souhlasem a dále podle potřeby v souvislosti s výše uvedenými účely, jak vyžadují platné zákony, soudní nařízení nebo vládní regulační předpisy. Naše aplikace podléhá složitým procesům, které musíme spravovat a aktualizovat. Pro účely technické podpory proto využíváme přidružené společnosti skupiny Roche Group a dodavatele třetích stran (dále jen „zpracovatelé“), abychom dokázali zajistit komplexní a optimální využití našich produktů. Společnost Roche využívá zpracovatele např. pro provoz IT systémů, řízení přístupu a údržbu nebo pro realizaci obchodních transakcí, např. poskytování zákaznických služeb nebo zasílání komunikace.

4.2 Naši zpracovatelé jsou vázáni smlouvami o zpracování údajů uzavřenými s námi a také nařízením GDPR a zpracovávají údaje výhradně podle našich pokynů. Osobní údaje předáváme zpracovatelům výhradně v rámci tohoto Prohlášení o ochraně osobních údajů a pouze pro účely v něm uvedené. Zpracovatelé pracují podle našich specifikací a pokynů a nemají dovoleno používat osobní údaje našich uživatelů pro své vlastní nebo jiné účely. Využíváme zpracovatele, kteří poskytují dostatečné garance, že jsou přijata vhodná technická a organizační opatření tak, aby zpracování osobních údajů bylo v souladu s požadavky předpisů a naším Prohlášení o ochraně osobních údajů. Předávání údajů našim zpracovatelům a poskytovatelům služeb je chráněno garancemi, jako jsou rozhodnutí o přiměřenosti, certifikace nebo standardní smluvní doložky EU. Kopie těchto garancí nebo informace o nich si můžete vyžádat na adrese [email protected]. Ochrana práv našich uživatelů je zajištěna uzavíráním závazných smluv, které splňují přísné požadavky nařízení GDPR. Naši zpracovatelé mohou pověřit pouze takové další zpracovatele (subdodavatele), kteří splňují stejné povinnosti v oblasti ochrany údajů a všechna příslušná bezpečnostní opatření, jaká vyžadujeme od našich zpracovatelů.

4.3 Bez vašeho výslovného souhlasu společnost Roche neprodá ani jinak nepřevede vaše osobní údaje třetím stranám pro jejich vlastní použití.

4.4 Vezměte na vědomí, že pokud využijete možnosti přímého sdílení určitých údajů s třetí stranou, např. s profesionálním zdravotníkem, přímo z naší aplikace, nesete za tyto přenosy dat výhradní odpovědnost.

5. PŘEVODY DO TŘETÍCH ZEMÍ

5.1 Primárně si vybíráme spolupracující partnery, jejichž sídlo nebo služby jsou umístěny v Evropské unii (EU) nebo Evropském hospodářském prostoru (EHP). Proti přenosu údajů v rámci EU a EHP nelze nic namítat, protože ve všech členských státech EU a EHP platí nařízení GDPR.

5.2 Za výjimečných okolností vybereme externí dodavatele, kteří mají sídlo nebo servery mimo EU. Avšak i za těchto okolností jsou vaše údaje chráněny na vysoké úrovni ochrany odpovídající GDPR – buď prostřednictvím rozhodnutí Evropské komise o přiměřenosti, které potvrzuje odpovídající úroveň ochrany osobních údajů ve třetí zemi (např. Švýcarsku, Izraeli a Novém Zélandu), nebo prostřednictvím smluvních ustanovení schválených EU, na kterých jsou založeny smluvní vztahy s našimi smluvními zpracovateli údajů, nebo prostřednictvím srovnatelných právních nástrojů, které umožňuje nařízení GDPR. Ve všech případech jsou všichni zpracovatelé vázáni závazky vyplývajícími z tohoto Prohlášení o ochraně osobních údajů. Kromě toho se ujišťujeme, že naši partneři mají zavedeny další bezpečnostní standardy, např. individuální bezpečnostní opatření a ustanovení o ochraně osobních údajů.

6. ULOŽENÍ A ODSTRANĚNÍ

6.1 Společnost Roche využívá služby společnosti Amazon Web Services, Inc. (AWS) k uložení vašich účtů v aplikaci a všech dat souvisejících se službou aplikace v cloudu. Servery, na kterých jsou umístěny účty v aplikaci a veškerá data související se službou aplikace, se nacházejí ve Frankfurtu nad Mohanem v Německu. Společnost Roche zavedla vhodná bezpečnostní opatření a kontroly na ochranu vašich osobních údajů.

6.2 Pravidlem je, že vaše osobní údaje uchováváme pouze tak dlouho, dokud u nás máte účet. Ve výjimečných případech může být vyžadováno delší uchovávání, abychom plnili posmluvní závazky nebo vyhověli zákonným lhůtám pro uchovávání a oznamovacím povinnostem, případně pro zjištění, uplatnění nebo obhajobu právních nároků (promlčecí lhůty).

7. VAŠE PRÁVA A JAK JE UPLATNIT

7.1 V souladu s platným zákonem na ochranu osobních údajů máte následující práva:

7.2 Svá práva můžete uplatnit tak, že navštívíte svůj účet, upravíte své preference ohledně ochrany soukromí, nastavíte svoje souhlasy, stáhnete a načtete opravené údaje.

7.3 Pokud nejste spokojeni s tím, jak společnost Roche nakládá s vašimi údaji nebo jak reaguje na vaše žádosti, aniž jsou dotčeny jakékoli jiné správní nebo právní opravné prostředky, máte právo podat stížnost u dozorového úřadu v zemi vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

8. OCHRANA SOUKROMÍ DĚTÍ

Naše aplikace je určena k použití osobami ve věku minimálně 18 let. Vědomě neshromažďujeme žádné osobní údaje od dětí bez předchozího ověřitelného souhlasu jejich právního zástupce.

9. ZMĚNY TOHOTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ

9.1 Pokud provedeme podstatné změny v tomto Prohlášení o ochraně osobních údajů, budou tyto změny zohledněny v aktualizované verzi tohoto Prohlášení o ochraně osobních údajů. Budete upozorněni na novou verzi tohoto Prohlášení o ochraně osobních údajů a v případě potřeby budete vyzváni k jeho přečtení a přijetí, abyste mohli pokračovat v přístupu k aplikaci a jejím používání.

9.2 Aniž by byla dotčena vaše práva vyplývající z platných právních předpisů, vyhrazujeme si právo aktualizovat a měnit toto Prohlášení o ochraně osobních údajů bez předchozího upozornění tak, aby zohledňovalo technologický pokrok, právní a regulační změny a dobré obchodní zvyklosti, a to v rozsahu, který podstatně nemění vaše práva uvedená v tomto Prohlášení o ochraně osobních údajů.

9.3 Pokud se změnami tohoto Prohlášení o ochraně osobních údajů nesouhlasíte, měli byste přestat používat aplikaci a odvolat svůj souhlas.

Děkujeme vám za vaši důvěru!

Vytiskněte si nebo uložte kopii této smlouvy v rámci svých záznamů.