Obaveštenje o privatnosti za aplikaciju Accu-Chek SmartGuide Predict

Datum stupanja na snagu: 10. april 2025.

1. IDENTITET RUKOVAOCA PODACIMA, SUŽBENIK ZA ZAŠTITU PODATAKA, KONTAKT

Aplikacijom Accu-Chek SmartGuide Predict („Aplikacija“) upravlja kompanija Roche Diabetes Care GmbH („Roche“, „mi“, „naše“ ili „nas“), koja kontroliše obradu podataka o ličnosti. U slučaju pitanja ili predloga, možete nam se obratiti putem:

Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, Nemecko
Tel: +49 (0) 621 / 759-0

e-Mail: [email protected]
Sedište: Mannheim
Sud za registrovanje: AG Mannheim HRB 720251
Regulatorni organ: Regionalni savet Karlsruhe PDV br.: DE 297138554

Alternativno, našem službeniku za zaštitu podataka možete se obratiti putem adrese [email protected].

2. KAKO KORISTIMO VAŠE PODATKE O LIČNOSTI

Zaštita Vaše privatnosti nam je veoma važna i razumemo da su informacije o Vašem zdravlju osetljive. Posvećeni smo obradi Vaših podataka o ličnosti u skladu sa važećim zakonima.

Ovo Obaveštenje o privatnosti objašnjava kako koristimo sve podatke o ličnosti koje prikupimo o Vama:

2.1 UPOTREBA APLIKACIJE, POBOLJŠANJE PROIZVODA, KORISNIČKA PODRŠKA

Obrađujemo sledeće podatke o ličnosti kada koristite Aplikaciju da bismo Vam pružali usluge Aplikacije kao što je opisano u našim Opštim odredbama i uslovima i u Aplikaciji:

Ime, prezime, e-adresa, jezik, država, vremenska zona i pomak, opsezi vremenskih blokova, IP adresa korisnika mobilnog uređaja, jedinice glukoze u krvi i jedinice ugljenih hidrata, ciljna gornja i donja vrednost glukoze u krvi, podaci o terapiji (tip dijabetesa), pristanak, FHIR ID, kalibracija glukoze u krvi, glukoza u kapilarnoj krvi pomoću aparata za merenje glukoze u krvi, koncentracija glukoze preko CGM, brzina promene CGM (informacije o trendu), kvalitet CGM, sesija CGM, vremenski pomak, vremenska oznaka, oznake, izmereni unos ugljenih hidrata (podaci o obroku), napomene, tip dijabetesa, bazal, bolus, gornja ciljna vrednost glukoze u krvi, donja ciljna vrednost glukoze u krvi, ograničenje hiperglikemije, ograničenje hipoglikemije, ograničenje za hitnu hipoglikemiju, ograničenje za hitnu hiperglikemiju, alarm za hipoglikemijske vrednosti, alarm za hiperglikemijske vrednosti, donji prag alarma za hipoglikemiju, proizvođač uređaja, model uređaja, broj modela uređaja, jedinica glukoze u krvi (prikaz), jedinica ugljenih hidrata (prikaz), podešavanja obaveštenja.

Dalje koristimo podatke koje Vi pružate dok koristite Aplikaciju u svrhe rešavanja problema i ispravljanja tehničkih problema, kao i problema koji nastaju dok korisnici koriste Aplikaciju. Možemo Vam se obratiti u vezi sa važnim problemima kod proizvoda ili učinka ili da odgovorimo na Vaša pitanja ili da odgovorimo na Vaš zahtev za podrškom, rešavanjem problema ili u vezi sa bilo kojim problemima kod učinka.

Pravna osnova za obradu ovih podataka je Vaš pristanak.

Ako dostavite dodatni pristanak, takođe obrađujemo podatke navedene iznad da bismo unapređivali naše proizvode i usluge. Ovaj pristanak je opcioni i nije obavezan da biste koristili usluge Aplikacije.

2.2. KOMUNICIRAJTE SA NAMA TELEFONOM, E-POŠTOM ILI PUTEM VEB-OBRAZACA

Ako komunicirate sa nama telefonom, e-poštom, putem veb-obrazaca ili sličnim načinima za komunikaciju, obrađujemo Vaše kontakt podatke i podatke o ličnosti koje nam pružate. Mi ćemo obrađivati te podatke isključivo u meri potrebnoj da se odgovori na Vaš upit i izbrisaćemo podatke kada više nisu potrebni kao dokaz (uobičajeno tri godine).

2.3. U ZAKONSKE SVRHE

Kompanija Roche mora da koristi podatke o ličnosti tamo gde je to zakonski obavezno i gde je moguće mi ćemo deidentifikovati, pseudoanonimizovati, sažeti i/ili anonimizovati informacije da bismo ispoštovali naše zakonske obaveze kao proizvođač medicinskog sredstva. Ove podatke bezbedno čuva kompanija Roche i oni se neće koristiti da bismo Vas pojedinačno identifikovali prema Vašem imenu, mobilnom broju telefona ili e-adresi, osim u slučajevima gde postoji zakonska obaveza da priložimo ove podatke. Zakonske obaveze za koje će kompanija Roche koristiti ove podatke su sledeći:

a) Po potrebi za uspostavljanje, upotrebu ili odbranu od zakonskih potraživanja. Možemo da obrađujemo Vaše podatke o ličnosti po potrebi za pripremu ili zaštitu od zakonskih potraživanja, uključujući tužbu, mere za sprečavanje prevare i tehničke i organizacione mere za zaštitu naših mreža i tehnologije od napada. Pravna osnova za ovu obradu podataka je član 9 (2) f EU Opšte uredbe o zaštiti podataka („GDPR“).

b) Za istraživanje. Možemo da obrađujemo Vaše podatke o ličnosti u naučne svrhe ili statističke svrhe u skladu sa važećim zakonom, pod uslovom da je to usaglašeno sa željenim ciljem, da se poštuje suština prava na zaštitu podataka i da su prisutne odgovarajuće i specifične mere za zaštitu Vaših osnovnih prava i interesa. Kao pravilo, i dalje tražimo Vaš pristanak kada želimo da učestvujete, npr. u studiji. Pravna osnova za ovu obradu podataka je član 9 (2) j GDPR u kombinaciji sa važećim zakonom EU ili države članice EU.

c) Za regulatorne svrhe. Kao proizvođač i distributer Aplikacije, koja se kvalifikuje kao medicinsko sredstvo, podležemo povećanim zahtevima za nadzor i unapređenje funkcije, kvaliteta, bezbednosti i efektivnosti Aplikacije. Ovi regulatorni zahtevi za nadzor i povezano izveštavanje takođe mogu dovesti do obrade podataka o ličnosti. Pravna osnova za ovu obradu podataka je član 9 (2) i GDPR.

d) d) Tamo gde se to zahteva na osnovu zakona, uključujući reagovanje na zahtev bilo kog nadležnog regulatornog tela, organa za sprovođenje zakona, državnih organa, za rešavanje pitanja nacionalne bezbednosti ili epidemije, sudskog procesa, sudskog naloga, zahteva državnog organa ili zakonskog procesa protiv nas ili u cilju zaštite bezbednosti, prava ili svojine naših korisnika, javnosti, kompanije Roche ili drugih, i za iskorišćavanje, uspostavljanje ili odbranu zakonskih prava kompanije Roche ili u slučajevima gde smatramo da je potrebno za istraživanje, sprečavanje ili preduzimanje mera u vezi sa nezakonitim aktivnostima, mogućom prevarom, situacijama koje obuhvataju potencijalne pretnje po bezbednost bilo koje osobe, kršenja Obaveštenja o privatnosti ili kao dokaz u sudskim procesima u koje smo uključeni. Pravna osnova za ovu obradu podataka je član 9 (2) i GDPR.

3. BEZBEDNOST

Kompanija Roche preduzima odgovarajuće tehničke i organizacione mere za zaštitu Vaših podataka o ličnosti od slučajnog ili nezakonitog uništavanja, gubitka, izmene, neovlašćenog otkrivanja ili pristupanja podacima o ličnosti koji se prenose, skladište ili na drugi način obrađuju. Pored toga, u svrhe bezbednosti i minimizacije podataka, kompanija Roche koristi procese za šifrovanje i pseudonimizaciju podataka o ličnosti.

4. KO PRIMA VAŠE PODATKE O LIČNOSTI?

4.1 Kompanija Roche deli Vaše podatke o ličnosti uz Vaš pristanak i dalje po potrebi za gorenavedene svrhe, prema zahtevima iz važećih zakona, sudskih naloga ili državnih propisa. Naša Aplikacija podleže kompleksnim procesima kojima moramo da upravljamo i održavamo ažuriranim. Za tehničku podršku, mi korisimo povezana društva Roche grupe i dobavljače treće strane („Obrađivači“) da bismo Vam ponudili sveobuhvatnu i optimalnu upotrebu naših proizvoda. Kompanija Roche koristi Obrađivače, npr. za rad IT sistema, upravljanje pristupom i održavanje ili za ispunjavanje poslovnih transakcija, kao što je pružanje usluga korisnicima ili slanje komunikacija.

4.2 Naši Obrađivači su obavezani ugovorima za obradu podataka koje su potpisali sa nama, kao i uredbom GDPR i obrađuju podatke isključivo u skladu sa našim instrukcijama. Mi prenosimo podatke o ličnosti Obrađivačima isključivo u skladu sa radnim okvirom ovog obaveštenja o privatnosti i isključivo da bismo ispunili svrhe navedene u njemu. Obrađivači rade u skladu sa našim specifikcijama i instrukcijama; njima nije dozvoljeno da koriste podatke o ličnosti naših korisnika u sopstvene ili druge svrhe. Koristimo Obrađivače koji nude dovoljno garancija da su preduzete odgovarajuće tehničke i organizacione mere tako da obrada podataka o ličnosti bude usaglašena sa pravnim zahtevima i našim obaveštenjem o privatnosti. Prenos podataka našim Obrađivačima i pružaocima usluga zaštićen je garancijama, kao što su odluke o adekvatnosti, sertifikati ili standardne ugovorne klauzule EU. Kopija takvih garancija ili informacija o njima može se dobiti na zahtev preko adrese [email protected]. Zaštita prava naših korisika osigurava se zaključivanjem obavezujućih ugovora koji ispunjavaju stroge zahteve uredbe GDPR. Naši Obrađivači mogu da imenuju druge obrađivače (podobrađivače) koji su usaglašeni sa istim obavezama zaštite podataka i svim odgovarajućim bezbednosnim merama koje zahtevamo od naših Obrađivača.

4.3 Kompanija Roche neće prodavati niti na drugi način prenositi Vaše podatke o ličnosti nijednoj trećoj strani za njihovu upotrebu osim ako ne dobije Vaš izričit pristanak.

4.4 Imajte na umu da ako iskoristite bilo koju opciju za direktno deljenje podataka sa trećom stranom u okviru naše Aplikacije, npr. sa Vašim stručnim medicinskim osobljem, Vi ste isključivo odgovorni za takve prenose podataka.

5. PRENOSI U DRUGE DRŽAVE

5.1 Primarno biramo partnere za saradnju sa sedištima ili čiji su serveri u Evropskoj uniji (EU) ili u Evropskom ekonomskom prostoru (EEP). Prenos podataka u okviru EU i EEP je prihvatljiv jer GDPR važi u svim držama članicama EU i EEP.

5.2 U izuzetnim okolnostima, imenovaćemo dobavljače treće strane koji se nalaze van EU ili imaju servere van EU. Međutim, čak i u tim slučajevima, Vaši podaci o ličnosti podležu visokom nivou zaštite u skladu sa GDPR – bilo putem odluke EU o adekvatnosti zaštite, koja uzima u obzir da je zaštita u određenim trećim državama odgovarajuća (npr. Švajcarska, Izrael i Novi Zeland) ili putem određenih standardnih ugovornih klauzula koje odobrava EU, na kojima su zasnovani naši ugovorni odnosi sa našim Obrađivačima ili putem uporedivih pravnih instrumenata odobrenih na osnovu GDPR. U svakom slučaju, svi Obrađivači podležu obavezama u ovom obaveštenju o privatnosti. Pored toga, osiguravamo da naši partneri imaju dodatne uspostavljene bezbednosne standarde, kao što su pojedinačne mere bezbednosti i odredbe za zaštitu podataka.

6. SKLADIŠTENJE I BRISANJE

6.1 Kompanija Roche koristi kompaniju Amazon Web Services, Inc. (AWS) za hosting naloga za Aplikaciju i svih podataka u vezi sa uslugom Aplikacije u računarskom oblaku. Serveri koji hostuju naloge Aplikacije i sve podatke u vezi sa Aplikacijom nalaze se u Frankfurtu (Majna) u Nemačkoj. Kompanija Roche je implementirala odgovarajuće mere bezbednosti i kontrole da bi zaštitila Vaše podatke o ličnosti.

6.2 Kao pravilo, skladištimo Vaše podatke o ličnosti tokom Vašeg posedovanja naloga. U izuzetnim slučajevima, duže skladištenje može biti potrebno da bi se ispunile obaveze nakon trajanja ugovora ili da bi se ispoštovale zakonske obaveze čuvanja ili otkrivanja ili da bi se iskazala, upotrebila i odbranila prava na zakonska potraživanja (periodi ograničenja).

7. VAŠA PRAVA I KAKO DA IH UPOTREBITE

7.1 U skladu sa važećim zakonom o zaštiti podataka, možete da,

7.2 Svoja prava možete da iskoristite tako što ćete posetiti nalog i prilagoditi svoja podešavanja privatnosti, upravljati pristancima, preuzimati i otpremati ispravljene podatke.

7.3 Ako niste zadovoljni načinom na koji kompanija Roche rukuje Vašim podacima ili odgovara na Vaše zahteve, ne dovodeći u pitanje bilo koji drugi upravni ili sudski lek, imate pravo da podnesete žalbu kod nadležnog organa u državi stanovanja, na Vašem radnom mestu ili na mestu navodnog kršenja.

8. PRIVATNOST DECE

Naša Aplikacija je predviđena da je koriste osobe starosti najmanje 18 godina. Ne prikupljamo sa namerom nikakve podatke o ličnosti od bilo koje osobe za koju znamo da je dete bez prethodnog pristanka zakonskog zastupnika tog deteta koji se može verifikovati.

9. IZMENE OVOG OBAVEŠTENJA O PRIVATNOSTI

9.1 Ako unesemo suštinske izmene našem Obaveštenju o privatnosti, ažurirana verzija ovog Obaveštenja o privatnosti će odražavati te izmene. Bićete obavešteni ako bude dostupna nova verzija ovog Obaveštenja o privatnosti i – ako je potrebno – zatražiće se da je pročitate i prihvatite da biste mogli da nastavite da pristupate i koristite Aplikaciju.

9.2 Ne dovodeći u pitanje Vaša prava na osnovu važećeg zakona, zadržavamo pravo da ažuriramo i izmenimo ovo Obaveštenje o privatnosti bez prethodnog obaveštenja da bismo odrazili tehničke napretke, zakonske i regulatorne izmene i dobru poslovnu praksu u meri gde to suštinski ne menja Vaša prava, kao što je definisano u ovom Obaveštenju o privatnosti.

9.3 Ako se ne slažete sa izmenama ovog Obaveštenja o privatnosti, potrebno je da prestanete sa upotrebom Aplikacije i da povučete svoj pristanak.

Zahvaljujemo Vam na poverenju!

Odštampajte ili sačuvajte primerak ovog Ugovora za Vašu evidenciju.