Declarație de confidențialitate privind aplicația Accu-Chek SmartGuide Predict

Data intrării în vigoare: 10 aprilie 2025

1. IDENTITATEA OPERATORULUI DE DATE, RESPONSABILUL CU PROTECȚIA DATELOR, DATE DE CONTACT

Aplicația Accu-Chek SmartGuide Predict („Aplicația”) este operată de Roche Diabetes Care GmbH („Roche”, „noi”, „a noastră”, „al nostru”, „ale noastre” sau „ai noștri”), care controlează prelucrarea datelor cu caracter personal. Pentru orice întrebări sau sugestii, ne poți contacta la:

Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, Germany
Tel: +49 (0) 621 / 759- 0

E-Mail: [email protected]
Sediul social: Mannheim
Tribunalul de înregistrare: AG Mannheim HRB 720251
Autoritate de reglementare: Consiliul regional Karlsruhe, CIF (ID): DE 297138554

Ca alternativă, poți lua legătura cu responsabilul nostru cu protecția datelor la [email protected].

2. CUM UTILIZĂM DATELE TALE CU CARACTER PERSONAL

Protecția confidențialității datelor tale este foarte importantă pentru noi și înțelegem că informațiile referitoare la starea ta de sănătate sunt sensibile. Ne-am angajat să îți prelucrăm datele cu caracter personal în conformitate cu legislația aplicabilă.

Prezenta Declaraţie de confidenţialitate explică modul în care utilizăm orice informație cu caracter personal pe care o colectăm despre tine:

2.1 UTILIZAREA APLICAȚIEI, ÎMBUNĂTĂȚIREA PRODUSULUI, SUPORT CLIENȚI

Atunci când utilizezi aplicația, noi prelucrăm următoarele date cu caracter personal pentru a-ți furniza serviciile aferente aplicației descrise în Termenii și condițiile generale și în cadrul aplicației:

prenumele, numele, adresa de e-mail, limba, țara, fusul orar și decalajul, intervalele de timp, adresa IP a dispozitivului mobil al utilizatorului, unitățile pentru glicemie și unitățile de carbohidrați, nivelul țintă maxim/minim al glicemiei, datele privind terapia (tipul de diabet), consimțământul, ID-ul FHIR, calibrarea glicemiei, nivelul de glucoză din sângele capilar stabilit de glucometru, concentrația de glucoză prin CGM, rata de schimbare a CGM (informații privind tendințele), calitatea CGM, sesiunea CGM, timpul de latență, marcajul temporal, marcajele, aportul de carbohidrați măsurat (datele privind mesele), notele, tipul de diabet, glicemia bazală, bolusul, nivelul țintă maxim al glicemiei, nivelul țintă minim al glicemiei, limita de hipoglicemie, limita de hiperglicemie, limita de hipoglicemie urgentă, hipoalarma, alerta de hiperglicemie, alarma de hipoglicemie minimă, producătorul dispozitivului, modelul de dispozitiv, numărul modelului dispozitivului, unitatea pentru glicemie (ecran), unitatea pentru carbohidrați (ecran), setările de notificare.

În plus, utilizăm datele pe care le furnizezi în timpul utilizării aplicației în scopuri de depanare și pentru a remedia probleme tehnice, precum și probleme de gestionare a aplicației de către utilizator. Te putem contacta cu privire la probleme importante referitoare la produs sau la performanță sau îți putem răspunde la întrebări sau la solicitările tale referitoare la asistență, la depanare sau la orice probleme de performanță.

Temeiul legal al acestei prelucrări de date este constituit de consimțământul tău.

Dacă ne furnizezi un consimțământ suplimentar, prelucrăm, de asemenea, datele enumerate mai sus pentru a ne îmbunătăți produsele și serviciile. Acest consimțământ este opțional și nu este obligatoriu pentru a utiliza serviciile aplicației.

2.2. COMUNICĂ CU NOI PRIN TELEFON, E-MAIL SAU FORMULARE ONLINE

În cazul în care comunici cu noi prin telefon, e-mail, formulare online sau mijloace similare de comunicare, noi vom prelucra datele tale de contact și datele cu caracter personal pe care ni le oferi. Vom prelucra aceste date numai atât cât este necesar pentru a-ți răspunde la întrebări și vom șterge datele atunci când acestea nu mai sunt necesare ca element de probă (de obicei, trei ani).

2.3. ÎN SCOPURI STATUTARE

Roche trebuie să utilizeze date cu caracter personal în cazul în care acest lucru este obligatoriu din punct de vedere juridic și, dacă este posibil, vom dezidentifica, pseudonimiza, agrega și/sau anonimiza informațiile pentru a ne respecta obligațiile juridice în calitate de producător de dispozitive medicale. Aceste date sunt păstrate în siguranță de Roche și nu vor fi utilizate pentru a te identifica în mod individual după nume, numărul de telefon mobil sau adresa de e-mail, cu excepția cazului în care avem o obligație juridică de a include aceste date. Cerințele juridice pentru care Roche va utiliza aceste date sunt:

a) a) Așa cum este necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție. Îți putem prelucra datele cu caracter personal după cum este necesar pentru a ne pregăti sau apăra împotriva acțiunilor în justiție, inclusiv pentru litigii, măsuri de combatere a fraudei și măsuri tehnice și organizatorice menite să ne protejeze rețelele și tehnologia împotriva unor atacuri. Temeiul juridic pentru această prelucrare a datelor este constituit de articolul 9 alineatul (2) litera (f) din Regulamentul general privind protecția datelor al UE („RGDP”).

b) În activități de cercetare. Îți putem prelucra datele cu caracter personal în scopuri de cercetare științifică ori în scopuri statistice, în conformitate cu legea aplicabilă, cu condiția ca prelucrarea să fie proporțională cu scopul urmărit, să respecte esența dreptului la protecția datelor și să fie asigurate măsuri adecvate și specifice prin care să se garanteze respectarea drepturilor și intereselor tale fundamentale. Ca regulă, vom continua să îți cerem consimțământul atunci când am dori să participi, de exemplu, la un studiu. Temeiul juridic pentru această prelucrare a datelor este constituit de articolul 9 alineatul (2) litera (j) din RGPD, coroborat cu legislația UE sau legislația statelor membre UE.

c) c) În scop de reglementare. În calitate de producător, respectiv de distribuitor al Aplicației, care intră în categoria dispozitivelor medicale, facem obiectul unor cerințe sporite în materie de monitorizare și îmbunătățire a funcționalității, a calității, a securității și a eficacității Aplicației. Aceste cerințe în materie de monitorizare și de raportare asociată pot conduce, de asemenea, la prelucrarea datelor tale cu caracter personal. Temeiul juridic pentru această prelucrare a datelor este constituit de articolul 9 alineatul (2) litera (i) din RGPD.

d) d) În alte cazuri prevăzute de lege, inclusiv pentru a răspunde oricărei autorități de reglementare competente, oricărui organism de asigurare a respectării legii și oricărei autorități guvernamentale, pentru a aborda situații de securitate națională sau epidemii, acțiuni în justiție, hotărâri judecătorești, cereri guvernamentale sau procese juridice deschise împotriva noastră sau pentru a proteja siguranța, drepturile sau proprietatea clienților noștri, a publicului, a Roche sau a altora, precum și pentru a exercita, a stabili sau a apăra drepturile juridice ale Roche sau în cazul în care considerăm că este necesar să investigăm, să prevenim sau să luăm măsuri în ceea ce privește activități ilegale, fraude suspectate, situații care implică amenințări potențiale la adresa siguranței oricărei persoane, încălcări ale acestei declarații de confidențialitate sau ca dovezi în litigii în care suntem implicați. Temeiul juridic pentru această prelucrare a datelor este constituit de articolul 9 alineatul (2) litera (i) din RGPD.

3. SECURITATE

Roche aplică măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele cu caracter personal împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod, în mod accidental sau ilegal. În plus, în vederea asigurării securității și reducerii la minimum a datelor, Roche utilizează proceduri de criptare și pseudonimizare a datelor cu caracter personal.

4. CINE PRIMEȘTE DATELE TALE CU CARACTER PERSONAL?

4.1 Roche distribuie datele tale cu caracter personal, cu consimțământul tău și în măsura necesară în legătură cu scopurile mai sus menționate, așa cum se impune în temeiul legii aplicabile, al hotărârilor judecătorești sau al reglementărilor guvernamentale. Aplicația noastră este supusă unor procese complexe pe care trebuie să le gestionăm și să le păstrăm actualizate. Prin urmare, pentru asistență tehnică, utilizăm societăți afiliate din cadrul Grupului Roche și furnizori terți („operatori”) pentru a-ți oferi o utilizare cuprinzătoare și optimă a produselor noastre. Roche utilizează operatori, de exemplu pentru exploatarea sistemelor IT, administrarea drepturilor de acces și pentru mentenanță sau pentru efectuarea de tranzacții comerciale, cum ar fi furnizarea de servicii pentru clienți ori transmiterea de comunicări.

4.2 Operatorii noștri au obligații în temeiul acordurilor de prelucrare a datelor semnate cu noi, precum și în temeiul RGPD și prelucrează date numai în conformitate cu instrucțiunile noastre. Noi transferăm date cu caracter personal operatorilor numai în cadrul acestei declarații de confidențialitate și numai pentru a îndeplini scopurile menționate în aceasta. Operatorii lucrează conform specificațiilor și instrucțiunilor noastre; aceștia nu au dreptul de a utiliza datele cu caracter personal ale utilizatorilor noștri în scopurile lor personale sau în alte scopuri. Utilizăm operatori care oferă suficiente garanții că sunt luate măsuri tehnice și organizaționale adecvate într-un mod prin care prelucrarea datelor cu caracter personal să respecte cerințele statutare și declarația noastră de confidențialitate. Transferul datelor către operatorii și furnizorii de servicii pe care îi utilizăm este protejat de garanții precum decizii privind caracterul adecvat al nivelului de protecție, certificări sau clauze contractuale standard ale UE. O copie a unor astfel de garanții sau informații cu privire la acestea poate fi solicitată de la [email protected]. Protecția drepturilor utilizatorilor noștri este asigurată prin încheierea de acorduri cu caracter juridic obligatoriu care îndeplinesc cerințele stricte ale RGPD. Operatorii pe care îi utilizăm pot desemna alți operatori (subcontractanți) care respectă aceleași obligații de protecție a datelor și toate măsurile de securitate corespunzătoare pe care le impunem operatorilor pe care îi utilizăm.

4.3 Roche nu va vinde și nici nu va transfera în alt mod datele tale cu caracter personal unor terți pentru uzul propriu al acestora, fără a obține un consimțământ explicit din partea ta.

4.4 Ține seama de faptul că, dacă îți exerciți orice opțiune de a partaja în mod direct anumite date cu un terț din interiorul aplicației noastre, de exemplu cu personalul medical de specialitate, responsabilitatea pentru astfel de transferuri de date îți revine exclusiv ție.

5. TRANSFERURI CĂTRE ALTE ȚĂRI

5.1 Selectăm în principal parteneri colaboratori care își au sediul sau ale căror servere sunt amplasate în Uniunea Europeană (UE) sau în Spațiul Economic European (SEE). Transmiterea de date pe teritoriul UE și al SEE nu poate face obiectul unei opoziții, întrucât RGPD se aplică în toate statele membre ale UE și ale SEE.

5.2 În situații excepționale, desemnăm furnizori terți care își au sediul sau ale căror servere sunt amplasate în afara UE. Cu toate acestea, chiar și în astfel de situații, datele tale cu caracter personal fac obiectul unui nivel ridicat de protecție în conformitate cu dispozițiile RGPD – fie prin intermediul unei decizii de conformitate a UE, prin care se consideră că protecția datelor în anumite țări terțe are un caracter corespunzător (de exemplu, Elveția, Israel și Noua Zeelandă), fie prin intermediul unor clauze contractuale standard aprobate de UE și pe care se întemeiază relațiile noastre contractuale cu operatorii, fie prin intermediul unor instrumente juridice comparabile permise de RGPD. În orice caz, toți operatorii se supun obligațiilor prevăzute în prezenta Declaraţie de confidenţialitate. În plus, ne asigurăm că partenerii noștri aplică standarde de securitate suplimentare, cum ar fi măsuri de securitate individuale și dispoziții privind protecția datelor.

6. STOCARE ȘI ȘTERGERE

6.1 Roche utilizează Amazon Web Services, Inc. (AWS) pentru a găzdui în cloud conturile tale din cadrul aplicației și toate datele legate de serviciul Aplicației. Serverele care găzduiesc conturile din cadrul Aplicației și toate datele legate de serviciul Aplicației se află în Frankfurt (Main), Germania. Roche a pus în aplicare măsuri și controale de securitate adecvate pentru a-ți proteja datele cu caracter personal.

6.2 Ca regulă, stocăm datele tale cu caracter personal numai pe perioada în care ai un cont. În cazuri excepționale, poate fi necesară stocarea pe o perioadă mai îndelungată în vederea îndeplinirii obligațiilor post-contractuale sau în vederea respectării obligațiilor legale în materie de stocare a datelor ori a obligațiilor de divulgare, sau pentru constatarea, exercitarea sau apărarea unui drept în justiție (termene de prescripție).

7. DREPTURILE TALE ȘI MODUL DE A LE EXERCITA

7.1 În conformitate cu legea în vigoare privind protecția datelor, poți:

7.2 Îți poți exercita drepturile intrând în cont și modificându-ți preferințele în materie de confidențialitate, gestionându-ți consimțămintele, descărcând date și încărcând date corectate.

7.3 Dacă nu ești mulțumit(ă) de felul în care Roche îți gestionează datele sau răspunde la solicitările tale, fără a aduce atingere niciunei alte căi de atac administrative sau judiciare, ai dreptul de a depune o plângere la o autoritate de supraveghere din țara în care se află reședința ta obișnuită, locul tău de muncă sau locul presupusei încălcări.

8. CONFIDENȚIALITATEA DATELOR COPIILOR

Aplicația noastră se adresează persoanelor care au vârsta de cel puțin 18 ani. Nu colectăm în mod deliberat date cu caracter personal ale niciunei persoane despre care știm că este un copil, fără să obținem consimțământ prealabil, verificabil, din partea reprezentantului legal al acestuia.

9. MODIFICĂRI ALE ACESTEI DECLARAȚII DE CONFIDENȚIALITATE

9.1 Dacă realizăm modificări semnificative ale declarației noastre de confidențialitate, o versiune actualizată a acestei declarații de confidențialitate va reflecta modificările respective. Vei fi notificat dacă există o versiune nouă a acestei declarații de confidențialitate și – dacă este necesar – vei fi invitat(ă) să o citești și să o accepți pentru a putea continua să accesezi și să utilizezi Aplicația.

9.2 Fără a aduce atingere drepturilor tale în temeiul legii aplicabile, ne rezervăm dreptul de a actualiza și a modifica această declarație de confidențialitate fără notificare prealabilă, pentru a reflecta progrese tehnologice, modificări juridice și de reglementare, precum și bune practici profesionale, în măsura în care acest proces nu modifică substanțial drepturile tale astfel cum sunt stabilite în această declarație de confidențialitate.

9.3 Dacă nu ești de acord cu modificările aduse acestei declarații de confidențialitate, trebuie să întrerupi utilizarea Aplicației și să îți retragi consimțământul.

Îți mulțumim pentru încredere!

Te rugăm să tipărești sau să stochezi o copie a acestui acord pentru evidențele tale.