ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Digitálne riešenia a služby spoločnosti Roche Diabetes Care

Dátum nadobudnutia účinnosti: 1. júna 2025

1. ÚVOD

Cieľom týchto zásad ochrany osobných údajov je objasniť vám, aké druhy osobných údajov zbierame, z akých zdrojov a na aké účely. Zásady ochrany osobných údajov si pozorne prečítajte predtým, ako sa zaregistrujete a budete používať digitálne produkty, riešenia alebo služby spoločnosti Roche v oblasti liečby diabetu.

Na účely týchto zásad ochrany osobných údajov výraz „osobné údaje“ znamená akékoľvek informácie, na základe ktorých je možné vás priamo alebo nepriamo identifikovať ako jednotlivca vrátane, ale nie výhradne, vášho mena, e-mailovej adresy a zdravotných údajov.

Naše aktivity nie sú vytvorené ani určené na to, aby ich používali deti mladšie ako 18 rokov. Vedome nezbierame žiadne osobné údaje od nikoho, kto je mladší ako 18 rokov, pokiaľ nedá súhlas jeho zákonný zástupca v overiteľnom formáte.

2. ROZSAH

Tieto zásady ochrany osobných údajov sa vzťahujú na osobné údaje zozbierané prostredníctvom digitálnych riešení a služieb spoločnosti Roche v oblasti liečby diabetu určených na osobné použitie inými ako profesionálnymi používateľmi (napr. osobami s diabetom), na ktoré sa vzťahujú tieto zásady ochrany osobných údajov (vrátane aplikácie mySugr, aplikácie Accu-Chek SmartGuide, aplikácie SmartGuide Predict, účtu Accu-Chek, spoločne ako „digitálne riešenia“). Zahŕňajú údaje zbierané počas vytvárania účtu, používania funkcií digitálnych riešení, interakcií s našimi službami (ako je zákaznícka podpora), údaje zbierané prostredníctvom portálov elektronického obchodu a údaje z výmeny s aplikáciami tretích strán, pripojených liečebných pomôcok a od poskytovateľov zdravotnej starostlivosti.

3.PREVÁDZKOVATEĽ

Prevádzkovateľom zodpovedným za celkové zbieranie a spracúvanie osobných údajov je spoločnosť Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Švajčiarsko, e-mail: [email protected] (ďalej len „Roche“). V prípade aplikácie mySugr však ako spoloční prevádzkovatelia vystupujú spoločnosť Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Švajčiarsko a spoločnosť mySugr GmbH so sídlom na adrese Trattnerhof 1, 1010 Viedeň, Rakúsko, pričom žiadosti vzhľadom na ochranu osobných údajov týkajúce sa aplikácie mySugr App majú byť adresované oddeleniu spoločnosti Roche pre ochranu osobných údajov na adrese [email protected]. Podobne pre používateľov aplikácie Accu-Chek SmartGuide a aplikácie SmartGuide Predict vystupujú ako spoločný prevádzkovateľ spoločnosť Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Švajčiarsko a spoločnosť Roche Diabetes Care GmbH, so sídlom na adrese Sandhofer Strasse 116, 68305 Mannheim, Nemecko. Všetky žiadosti týkajúce sa ochrany osobných údajov majú byť takisto adresované kancelárii spoločnosti Roche pre ochranu osobných údajov na adrese [email protected].

Okrem toho v prípade marketingových a obchodných aktivít ako správca takisto vystupuje miestna spoločnosť pridružená k spoločnosti Roche Diagnostics vo vašej krajine, aby sa zabezpečilo prispôsobenie marketingovej komunikácie a predaja vašim miestnym preferenciám a požiadavkám regulačných orgánov. Zoznam spoločností pridružených k spoločnosti Roche Diagnostics nájdete na adrese: https://www.roche.com/locations.

4. KATEGÓRIE ZBIERANÝCH OSOBNÝCH ÚDAJOV A ZDROJE

Zbierame rôzne druhy osobných údajov z rôznych zdrojov vrátane priameho poskytnutia vami, automatického zbierania pri vašom používaní digitálnych riešení a služieb alebo od tretích strán, ako je opísané v tabuľke uvedenej nižšie.

Údaje zbierané priamo od vás
Kategória údajov	Druhy údajov
Údaje o používateľovi účtu	Povinné: e-mailová adresa, heslo, identifikátor účtu, história účtu vrátane dátumu registrácie a posledného prihlásenia, stav súhlasov, jazyk, časová zóna a krajina pobytu.
Údaje o profile používateľa	Povinné: meno, priezvisko, dátum narodenia. Voliteľné: adresa, telefónne číslo, pohlavie.
Základné zdravotné údaje	Základné zdravotné údaje: Sú to základné informácie potrebné na nastavenie hlavných funkcií riadenia diabetu v digitálnom riešení. Napríklad v aplikácii mySugr: Povinné základné zdravotné údaje zahŕňajú: druh vašej liečby inzulínom (napr. či používate inzulínové pero, inzulínovú pumpu alebo neužívate inzulín), či beriete tablety na liečbu diabetu (áno/nie), druh glukomera, ktorý hlavne používate (ak ho používate). Voliteľné základné zdravotné údaje zahŕňajú napr. konkrétny typ vášho diabetu, rok, kedy vám diagnostikovali diabetes, vaše cieľové rozpätie glykémie, vaša telesná výška a hmotnosť, podrobnosti o vašich liekoch (napr. druh inzulínu, nastavenia bazálnej dávky v prípade používateľov pumpy, korekčné faktory, pomery sacharidov a inzulínu).
Zdravotné údaje	Zdravotné údaje zozbierané počas používania konkrétneho digitálneho riešenia, ako je opísané v návodoch na použitie. Keď v aplikácii mySugr vytvoríte záznam denníka, automaticky sa zaznamená dátum a čas (pri zázname je to povinné). Potom môžete do každého záznamu voliteľne pridať rôzne podrobnosti, ako sú: Aktivita: miesto aktivity, druh a trvanie fyzických aktivít. Potraviny a jedlá: príjem potravy, opis jedál, prísady. Lieky: užité tablety, inzulínové injekcie (druh, dávka). Merania: merania glykémie (môžu sa importovať aj automaticky z liečebných pomôcok), krvný tlak, telesná hmotnosť, HbA1c, ketóny, kroky. Poznámky a značky: poznámky, vlastné značky pre lieky. Údaje o pumpe (ak sa používa): zmeny a dátumy dočasnej bazálnej dávky. V aplikácii Accu-Chek SmartGuide a aplikácii SmartGuide Predict môžu tieto údaje zahŕňať napr. Základné nastavenia: Vaše jednotky pre glykémiu (napr. mg/dL alebo mmol/L) a sacharidy (napr. gramy, porcie). Vaša horná a dolná cieľová úroveň glykémie. Informácie o liečbe: váš typ diabetu. Údaje o kalibrácii a glukomere: Údaje o kalibrácii merania glykémie (ak používate glukomer, pre ktorý sa to vyžaduje). Hodnoty glukózy z pripojeného glukomera. Údaje z CGM (kontinuálne monitorovanie glukózy). Časové pečiatky a príznaky: časový odstup, časová pečiatka, príznaky (sú to často body v technických údajoch súvisiace s odčítanými hodnotami, ktorých cieľom je zabezpečiť presnosť). Údaje o životnom štýle: príjem sacharidov (údaje o jedle). Údaje o inzulíne: nastavenia bazálneho inzulínu, dávky bolusového inzulínu. Nastavenia výstrah: vaše osobné nastavenia pre limity hyperglykémie (vysoká hodnota glukózy v krvi) a hypoglykémie (nízka hodnota glukózy v krvi) vrátane limitov urgentnej hypoglykémie a zapnutie alebo vypnutie výstrah. Manuálne záznamy denníka: všetky informácie manuálne zadané do denníka aplikácie, ktoré by mohli zahŕňať druh a hodnoty inzulínu, príjem sacharidov, hodnoty glykémie alebo akékoľvek ďalšie poznámky, ktoré chcete zaznamenať. Spracúvame vaše údaje vrátane záznamov glykémie, aby sme vytvorili prehľady a predpovede týkajúce sa riadenia vášho diabetu. Tieto prehľady, ktoré vám majú pomôcť lepšie porozumieť vášmu zdraviu, zahŕňajú identifikáciu trendov, hodnotenie prípadných rizík a výpočet metrík, ako je miera zmeny CGM (informácie o trendoch).
Komerčné a finančné informácie	Komerčné a finančné informácie, ako sú informácie o prevzatiach z obchodu s aplikáciami, nákupy, faktúry, stav platieb, spôsob platby (kreditná karta, bankový účet atď.), číslo sociálneho poistenia (ak/kde ho zákon požaduje), aplikácia mySugr: stav verzie mySugr Pro, uplatnené poukážky; informácie o objednávkach (napr. pri objednávaní glukomerov).
Obsah používateľa	Voliteľný obsah, ktorý poskytnete pri používaní základnej funkcie digitálnych riešení, ako sú: názvy a/alebo GPS súradnice lokalít, názov vašej „príšerky“. Takisto obsah vašich komunikácií s našimi podpornými službami alebo iné žiadosti, údaje z prieskumov, hodnotenia alebo spätná väzba.
Údaje zozbierané z vášho zariadenia a jeho prevádzky
Kategória údajov	Druhy údajov
Údaje o používaní	Povinné údaje o používaní: Údaje potrebné na technické účely a účely zabezpečenia, ktoré zahŕňajú: Informácie o zariadení: identifikátor zariadenia, IP adresa, výrobca zariadenia, typ zariadenia, verzia operačného systému, verzia aplikácie, preferovaný jazyk. –Technické pripojenie: kód Bluetooth (ak pripájate zariadenie s rozhraním Bluetooth); súbory denníka a udalosti týkajúce sa zabezpečenia. Nastavenia aplikácie a upozornenia: vami vybraté nastavenia upozornení v rámci digitálneho riešenia a voľba iného zobrazenia a aktivované integrácie. Údaje potrebné z dôvodov bezpečnosti produktu. Zahŕňajú všetky už uvedené údaje potrebné na technické účely a účely zabezpečenia, ako aj tieto údaje: Vaša krajina (ktorá je odvodená z vašej IP adresy, aby sa zabezpečil súlad funkcií aplikácie s miestnymi právnymi požiadavkami). Záznamy hlavných aktivít, ktoré ste vykonali v rámci aplikácie: keď ste sa zaregistrovali, zadali prvý záznam do denníka, spárovali glukomer, nastavili funkciu, ako je bolusová kalkulačka, alebo povolili prepojenie s inými systémami spoločnosti Roche. Stav spárovania vášho glukomera (napr. či je pripojený alebo odpojený). Základné technické údaje o relácii vašej aplikácie (napr. kedy sa vaša relácia začína a končí, ako aplikácia komunikuje s našimi internými softvérovými komponentmi (SDK), verzia týchto komponentov a všeobecný identifikátor relácie s časovou pečiatkou). Správy o zlyhaniach a softvérových chybách (zahŕňajú informácie o stave vašej pomôcky a aplikácie v čase udalosti, ktoré majú napomôcť pri diagnostike problému). Správy o chybách (zahŕňajú počty chýb, hlásenia a technické podrobnosti). Voliteľné údaje o používaní: Voliteľné údaje o používaní zozbierané na účely marketingu. Iba na základe vášho súhlasu s marketingovou komunikáciou; zahŕňajú záznam denníka, spárovanú integráciu, aktívne zaznamenávanie údajov, typ diabetu a typ liečby. Voliteľné údaje o používaní zozbierané na účely zlepšenia produktu: udalosti, kedy používate interakciu s funkciami, ako sú výzvy, spárovanie zariadení alebo obrazovky predplatného; ako prechádzate cez rôzne časti aplikácie ťukaním na tlačidlá alebo prezeraním informácií a systémové udalosti, ako je doručenie upozornení alebo zaznamenanie chýb. Pre každú takúto aktivitu alebo udalosť takisto zaznamenávame osobitnú časovú pečiatku.
Údaje vymieňané s tretími stranami:
Z aplikácií so zdravotnými údajmi alebo iných digitálnych riešení	Vymieňané údaje závisia od konkrétnej aplikácie/konkrétneho riešenia so zdravotnými údajmi a od informácií, ktoré sa rozhodnete spoločne používať, pričom môžu zahŕňať glykémiu, sacharidy, krvný tlak, podávanie inzulínu, kroky, hmotnosť a podrobnosti o cvičení.
Liečebné pomôcky	Vymieňané údaje závisia od liečebnej pomôcky, ktorú pripájate. Môžu zahŕňať: glukomery, záznamy z merania CGM, injekčne podané dávky, koncentráciu glukózy pri CGM (vaše aktuálne hodnoty glukózy odčítané zo senzora), hodnotu kvality CGM (indikátor poskytovaný senzorom týkajúci sa spoľahlivosti konkrétnej odčítanej hodnoty), informácie o meraní CGM (napr. čas začiatku/ukončenia relácie senzora), informácie o stave opráv CGM. Takisto sa zbierajú údaje o chybách a informácie o stave z liečebnej pomôcky a digitálneho riešenia.
Spoločné používanie údajov s odborným zdravotníckym personálom alebo inými tretími stranami na základe vášho súhlasu	Vymieňané údaje závisia od konkrétnej zdravotnej potreby, funkcie a/alebo tretej strany, s ktorou ste sa rozhodli ich spoločne používať, pričom môžu zahŕňať glykémiu, sacharidy, krvný tlak, podávanie inzulínu, kroky, hmotnosť a podrobnosti o cvičení.

5. AKO POUŽÍVAME OSOBNÉ ÚDAJE A PRÁVNY ZÁKLAD

5.1. Pri zabezpečovaní kľúčových služieb poskytovaných prostredníctvom digitálnych riešení

5.1.1. Vytvorenie účtu

Ak chcete používať digitálne riešenia a mať prístup k ich funkciám, potrebujete si vytvoriť účet a prihlásiť sa. Tento krok je kľúčový pri ochrane vašich osobných údajov v rámci nášho zabezpečeného cloudového prostredia s regulovaným prístupom, vďaka ktorému môžeme získať a spravovať váš súhlas a vaše preferencie pri spoločnom používaní údajov.

Pri vytvorení účtu sa zbierajú: údaje o používateľovi účtu, údaje o profile používateľa a povinné údaje o používaní na technické účely a účely zabezpečenia.

Keď si vytvoríte účet, automaticky pre vás vygenerujeme jedinečný identifikátor. Pomáha nám pri identifikácii účtu a zachovávaní bezpečnosti a zabezpečenia informácií.
Na účely nastavenia vášho účtu, prispôsobenia služby vašim potrebám a poskytovania podpory zbierame krajinu vášho pobytu.
Takisto zbierame váš dátum narodenia, aby sme overili zákonný vek a zabezpečili synchronizáciu údajov pri spoločnom používaní s poskytovateľom zdravotnej starostlivosti.
Tieto informácie môžete kedykoľvek opraviť prostredníctvom našej zákazníckej podpory.
Ďalšie informácie o konkrétnych druhoch údajov v rámci týchto kategórií nájdete v časti 4. Kategórie zbieraných osobných údajov a zdroje.

5.1.2. Poskytovanie funkcií digitálneho riešenia

Zbierame osobné údaje, aby sme mohli poskytovať služby a funkcie digitálneho riešenia. Zahŕňa to údaje používané na prispôsobenie používania a zvýšenie angažovanosti, napríklad prostredníctvom výziev a prvkov gamifikácie, ako je uvedené v návodoch na použitie a podmienkach používania príslušného digitálneho riešenia. V prípade aplikácie mySugr App upozorňujeme, že niektoré funkcie sú dostupné iba pre používateľov verzie Pro, napríklad bolusová kalkulačka mySugr a pripomienky merania glukózy v krvi, ako je opísané v návodoch na použitie.

Kategórie spracúvaných osobných údajov závisia od funkcie a digitálneho riešenia, ktoré používate, pričom môžu zahŕňať: údaje o používateľovi účtu, údaje o profile používateľa, základné zdravotné údaje, zdravotné údaje, komerčné a finančné informácie, obsah používateľa, povinné údaje o používaní na technické účely a účely zabezpečenia, údaje vymieňané s tretími stranami, ako sú údaje o liečebnej pomôcke.

Niektoré údaje sú voliteľné a ich neposkytnutie môže mať vplyv na dostupnosť určitých funkcií digitálneho riešenia. Napríklad zdravotné údaje sa zbierajú a spracúvajú v záujme poskytovania služby ponúkanej v rámci príslušného digitálneho riešenia pre používateľov základnej a profesionálnej verzie. Ak nezadáte voliteľné zdravotné údaje, súvisiaca funkcia vašich produktov sa zodpovedajúcim spôsobom obmedzí.
Okrem toho máte možnosť povoliť súradnice GPS na stanovenie vašej aktuálnej polohy pre záznamy do denníka, ak je táto možnosť zapnutá v nastaveniach vášho zariadenia. Okrem toho môžete polohu zadať alebo vybrať manuálne.
Konkrétne druhy údajov sú uvedené v časti Kategórie zbieraných osobných údajov a zdroje.

5.1.3. Zabezpečenie

Určité vaše osobné údaje spracúvame, aby sme ich chránili a predišli náhodnému alebo nezákonnému konaniu, ako je zničenie, strata, zmena alebo neoprávnené zverejnenie.

V záujme takéhoto zabezpečenia spracúvame tieto kategórie osobných údajov: údaje o používateľovi účtu, obsah používateľa, povinné údaje o používaní na technické účely a účely zabezpečenia, ako aj údaje vymieňané s tretími stranami. Konkrétne druhy údajov sú uvedené v časti Kategórie zbieraných osobných údajov a zdroje.

5.1.4. Zákaznícka podpora a odpovedanie na vaše žiadosti

Vaše osobné údaje zbierame a spracúvame, aby sme vám poskytli účinnú podporu v rámci digitálnych riešení a odpovedali na vaše žiadosti prostredníctvom telefónu, e-mailov, webových formulárov alebo iných kanálov. Patrí sem pomoc pri počiatočnej inštalácii a prvom nastavení, odstraňovanie technických problémov, s ktorými sa môžete stretnúť, poskytovanie priebežných služieb a aktualizácií a vykonávanie potrebnej údržby s cieľom zabezpečiť bezporuchovú prevádzku digitálnych riešení.

Na tento účel môže byť potrebné, aby sme spracúvali rôzne kategórie osobných údajov. Môžu zahŕňať údaje o používateľovi účtu, údaje o profile používateľa, základné zdravotné údaje, zdravotné údaje, komerčné a finančné informácie, obsah používateľa, povinné údaje o používaní a údaje vymieňané s tretími stranami, ako sú údaje o liečebnej pomôcke. Konkrétne druhy údajov sú uvedené v časti Kategórie zbieraných osobných údajov a zdroje.

5.1.5. Upozornenia

V záujme účinnej podpory riadenia vášho diabetu a vašej bezpečnosti digitálne riešenia používajú upozornenia na poskytovanie včasných aktualizácií a výstrah.

V závislosti od konkrétneho digitálneho riešenia môžu tieto upozornenia zahŕňať glukózové alarmy upozorňujúce na vysoké alebo nízke hladiny glukózy na základe vašich osobných cieľových rozpätí, kritické výstrahy v prípade závažných odchýlok glukózy alebo problémov so senzorom, ktoré potláčajú stlmenie pomôcky, pripomienky exspirácie senzora s cieľom zabezpečiť jeho včasnú výmenu a výstrahy v prípade straty spojenia so senzorom, aby ste boli informovaný o všetkých prerušeniach prenosu údajov.

Osobné údaje spracúvané na účely týchto upozornení, v prípade ktorých je potrebné povoliť upozornenia v nastaveniach vášho zariadenia, zahŕňajú údaje o používateľovi účtu, údaje o profile používateľa, povinné údaje o používaní na technické účely a účely zabezpečenia a bezpečnosti, základné zdravotné údaje, zdravotné údaje a liečebné pomôcky. Upozornenia môžete kedykoľvek vypnúť v nastaveniach svojej pomôcky, dôrazne však odporúčame, aby ste ich mali zapnuté v záujme riadenia vášho diabetu a vašej bezpečnosti. Podrobnejšie informácie o konkrétnych druhoch údajov v rámci týchto kategórií nájdete v časti Kategórie zbieraných osobných údajov a zdroje.

Právny základ na účely vykonávania základných služieb v rámci digitálnych riešení

Pri spracúvaní vašich osobných údajov vrátane vašich zdravotných údajov na účely vykonávania základných služieb poskytovaných v rámci digitálnych riešení vychádzame z vášho súhlasu. Tento súhlas môžete kedykoľvek odvolať (odstránením účtu alebo ak sa obrátite na zákaznícky servis na e-mailovej adrese uvedenej v časti 8. Vaše práva na ochranu osobných údajov). Tým však stratíte prístup k našim digitálnym riešeniam. Zákonnosť spracúvania pred zrušením súhlasu zostáva nedotknutá.

5.2. Objednanie produktu alebo služby

Keď si od nás objednáte produkty alebo služby, spracujeme vaše osobné údaje, aby sme vybavili objednávku, riadili transakciu a dodali požadované produkty alebo služby. Zahŕňa to spracovanie platieb, zabezpečenie dodania alebo doručenia a poskytnutie potrebnej podpory vo vzťahu k vašej objednávke. Takisto môžeme použiť vaše kontaktné informácie, aby sme s vami komunikovali o stave vašej objednávky, aktuálnom stave dodania alebo akýchkoľvek otázkach, ktoré sa môžu vyskytnúť. Takisto spracujeme osobné údaje, ak máte nárok na náhradu výdavkov vo vzťahu k používaniu zdravotníckych pomôcok od spoločnosti Roche.

Osobné údaje zbierané na tento účel môžu zahŕňať: údaje o používateľovi účtu, údaje o profile používateľa, komerčné a finančné informácie. Podrobnejšie informácie o konkrétnych druhoch údajov v rámci týchto kategórií nájdete v časti Kategórie zbieraných osobných údajov a zdroje.

Právny základ: Tieto informácie spracúvame v rámci plnenia našej zmluvy s vami. V prípade zdravotných údajov je potrebný váš výslovný súhlas.

5.3. Zákonné účely

5.3.1. Na regulačné účely (vrátane bezpečnosti produktov)

V rámci našej činnosti ako výrobcov a poskytovateľov digitálnych riešení, regulovaných zdravotníckych pomôcok, musíme spĺňať prísne požiadavky týkajúce sa monitorovania, zlepšovania funkčnosti, kvality, zabezpečenia a účinnosti digitálnych riešení. V záujme zabezpečenia súladu s povinnosťami vyplývajúcimi z právnych predpisov zbierame a spracúvame osobné údaje na účely, ktoré zahŕňajú, ale nie výhradne, hlásenie nežiaducich účinkov, zaistenie bezpečnosti a zabezpečenia produktov, dohľad výrobcu po uvedení na trh, riadenie sťažností na produkty a splnenie iných regulačných požiadaviek vyplývajúcich z príslušných právnych predpisov. Toto spracúvanie je potrebné v rámci našich zákonných oblastí zodpovednosti a povinností ako výrobcu a poskytovateľa zdravotníckych pomôcok a digitálnych riešení v oblasti zdravia.

Zbierané osobné údaje: V záujme zaistenia súladu so zákonnými povinnosťami a v závislosti od konkrétnych regulačných požiadaviek môžeme zbierať tieto informácie: údaje o používateľovi účtu, údaje o profile používateľa, základné zdravotné údaje, zdravotné údaje, komerčné a finančné informácie, údaje o obsahu používateľa, povinné údaje o používaní na bezpečnostné účely, údaje o liečebných pomôckach.

Právny základ: Tieto informácie vrátane vašich zdravotných údajov spracúvame v rozsahu, v akom máme na tieto účely zákonnú povinnosť, v súlade so zákonnou povinnosťou a dôvodmi verejného záujmu v oblasti verejného zdravia.

5.3.2. Na iné zákonné účely

Ako sa požaduje v súvislosti so založením, uplatnením alebo ochranou právnych nárokov. Môžeme spracúvať vaše osobné údaje podľa potreby v rámci prípravy právnych nárokov alebo ochrany pred nimi vrátane súdnych sporov a opatrení proti podvodom.
Keď sa to v právnych predpisoch požaduje v iných prípadoch vrátane reakcie na akýkoľvek príslušný regulačný orgán, práva dotknutej osoby, orgán presadzovania práva, vládne orgány, súdne konanie, súdny príkaz, žiadosť vlády alebo právny proces, ktoré nám boli doručené, alebo v záujme ochrany bezpečnosti, práv alebo majetku našich zákazníkov, verejnosti, spoločnosti Roche alebo iných alebo s cieľom konať vo vzťahu k nelegálnym činnostiam, podozreniu z podvodu, situáciám zahŕňajúcim potenciálne ohrozenie bezpečnosti ktorejkoľvek osoby, porušeniam týchto zásad ochrany osobných údajov alebo ako dôkaz v rámci súdneho sporu, ktorého sme účastníkmi.

Zbierané osobné údaje: V záujme zaistenia súladu so zákonnými povinnosťami a v závislosti od konkrétnych regulačných požiadaviek môžeme zbierať tieto informácie: údaje o používateľovi účtu, údaje o profile používateľa, základné zdravotné údaje, zdravotné údaje, obsah používateľa, povinné údaje o používaní, komerčné a finančné informácie, údaje vymieňané s tretími stranami vrátane údajov o liečebných pomôckach.

5.4. Vylepšenie produktov

Na základe vášho (voliteľného) výslovného súhlasu vo vzťahu k vylepšeniu produktov použijeme vaše osobné údaje na zdokonalenie a optimalizáciu digitálnych riešení a ich služieb. Analyzujeme, vyvíjame, testujeme a zdokonaľujeme naše produkty a ich funkcie a realizujeme analytické štúdie, aby sme poskytli maximálne výhody a zaviedli nové inovácie. Zahŕňa to testovanie výkonu, zdokonalenie existujúcich funkcií a algoritmy na zvýšenie presnosti a použiteľnosti, zhromažďovanie poznatkov o interakcii používateľov na základe analytických údajov a získavanie spätnej väzby prostredníctvom prieskumov s cieľom ďalej zdokonaľovať našu ponuku. To všetko nám pomáha porozumieť, ako používate naše produkty a ako môžeme naďalej dosahovať, aby boli cennými nástrojmi na riadenie vášho diabetu. Tieto zdokonalenia vám môžeme poskytovať prostredníctvom častých aktualizácií digitálnych riešení.

Osobné údaje zbierané na tento účel zahŕňajú: údaje o používateľovi účtu, údaje o profile používateľa, základné zdravotné údaje, zdravotné údaje, obsah používateľa, povinné údaje o používaní na technické účely a účely zabezpečenia a bezpečnosti, voliteľné údaje o používaní zbierané na účely zdokonalenia produktov, komerčné a finančné informácie a údaje o liečebných pomôckach.
Podrobnejšie informácie o konkrétnych druhoch údajov v rámci týchto kategórií nájdete v časti Kategórie zbieraných osobných údajov a zdroje.

Právny základ: Vaše údaje použijeme na účely zdokonalenia produktov, iba ak k tomu poskytnete svoj výslovný súhlas. Tento súhlas môžete kedykoľvek odvolať v nastaveniach účtu alebo ak sa obrátite na zákaznícky servis na e-mailovej adrese uvedenej v časti 8. Vaše práva na ochranu osobných údajov, pričom to nebude mať vplyv na vaše používanie digitálnych riešení.

5.5. Vedecký výskum a štatistiky

Vaše osobné údaje vrátane údajov týkajúcich sa zdravia môžeme spracúvať na účely vedeckého výskumu alebo štatistické účely. Môže to zahŕňať analýzu anonymizovaných alebo pseudonymizovaných údajov s cieľom vytvoriť nové medicínske nároky pre našu certifikovanú zdravotnícku pomôcku alebo porozumieť a posúdiť, či je použitie týchto digitálnych riešení prínosom pre osoby s diabetom. Naše údaje zo štúdií môžu poslúžiť na lepšie porozumenie faktorom, ktoré majú vplyv na diabetes a jeho riadenie, čím prispievajú k rozvoju prevencie, diagnostiky a stratégií liečby. Môžu takisto zahŕňať vývoj a testovanie nových technológií s cieľom preskúmať inovatívne prístupy k starostlivosti o osoby s diabetom a iným oblastiam zdravia a riešiť základné otázky o tom, ako môže technológia najlepšie poskytnúť podporu jednotlivcom pri riadení ich zdravia. Takýto výskum môže prispieť k rozvoju a poskytovaniu technológií a riešení v oblasti zdravotnej starostlivosti, ktorých konečným cieľom je zlepšiť starostlivosť o pacienta. Okrem toho používame štatistickú analýzu na posúdenie celkových trendov a vzorcov v používaní našich digitálnych riešení a vydávanie agregovaných správ na interné použitie s cieľom porozumieť, ako sa naše digitálne riešenia používajú a s akým výkonom (napr. počet aktívnych používateľov), ale údaje sú agregované a táto aktivita v oblasti spracúvania nezahŕňa prijímanie rozhodnutí o vás osobne ani nemá vplyv na vašu individuálnu skúsenosť.

Spracúvané údaje zahŕňajú údaje o používateľovi účtu, údaje o profile používateľa, základné zdravotné údaje, zdravotné údaje, údaje o používaní a liečebné pomôcky. Vaše údaje sa pseudonymizujú a výsledky našej analýzy sa agregujú, aby sa chránili vaše osobné údaje.

Právny základ: Tieto údaje spracúvame na základe nášho legitímneho záujmu vykonávať výskum a prispieť k napredovaniu vedy. Zdravotné údaje môžeme spracúvať na vedecké alebo štatistické účely. Svoje právo na námietku proti tomuto konkrétnemu spracúvaniu môžete uplatniť, ak sa obrátite na zákaznícky servis na e-mailovej adrese uvedenej v časti 8. Vaše práva na ochranu osobných údajov, pričom to nebude mať vplyv na vaše používanie digitálnych riešení.

5.6. Marketing produktov, reklamné kampane a služby:

Na základe vášho (voliteľného) výslovného súhlasu budeme spracúvať vaše osobné údaje, aby sme vám mohli zasielať informačné bulletiny, prieskumy, marketingové e-maily a iné informácie, ktoré môžu byť prispôsobené vašim záujmom a preferenciám z hľadiska digitálnych riešení, súvisiacich produktov a služieb.

Naším cieľom je poskytnúť vám relevantné a personalizované informácie, aby ste mali ešte lepšiu skúsenosť s našimi produktmi a službami. Osobné údaje zbierané na tento účel závisia od druhu marketingovej aktivity a môžu zahŕňať: údaje o používateľovi účtu, údaje o profile používateľa, základné zdravotné údaje, zdravotné údaje, komerčné a finančné informácie, históriu používateľa, povinné údaje o používaní, voliteľné údaje o používaní na marketing, obsah používateľa, údaje vymieňané s tretími stranami vrátane liečebných pomôcok. Zbierame a spracúvame tieto údaje s cieľom zabezpečiť, aby naša marketingová komunikácia bola relevantná, personalizovaná a bola pre vás prínosom. Podrobnejšie informácie o konkrétnych druhoch údajov v rámci týchto kategórií nájdete v časti Kategórie zbieraných osobných údajov a zdroje.

Právny základ: Tieto informácie budeme zbierať a spracúvať na marketingové účely len na základe vášho výslovného súhlasu. Marketingový súhlas môžete kedykoľvek odvolať v nastaveniach účtu alebo ak sa na nás obrátite na e-mailovej adrese uvedenej v časti 8. Vaše práva na ochranu osobných údajov, pričom to nebude mať vplyv na vaše používanie našich riešení.

5.7. Vami povolené spoločné používanie údajov

5.7.1. Výmena údajov so zdravotnými aplikáciami tretích strán, s inými digitálnymi riešeniami alebo tretími stranami

Voliteľne môžete aktivovať synchronizáciu medzi našimi digitálnymi riešeniami a zdravotnými aplikáciami tretích strán, ako sú Apple Health alebo Google Fit, alebo výmenu údajov s inými digitálnymi riešeniami alebo tretími stranami. Keď povolíte prepojenie so zdravotnou aplikáciou tretej strany, digitálnym riešením alebo treťou stranou, budeme spoločne používať všetky príslušné údaje zozbierané našimi digitálnymi riešeniami do daného momentu, ako aj priebežné údaje, dokiaľ bude prepojenie aktívne. Podobne môžeme z týchto aplikácií alebo riešení tretích strán takisto prijímať údaje, ktoré sa použijú na účely opísané v týchto zásadách ochrany osobných údajov. Typy vymieňaných údajov závisia od konkrétneho riešenia a informácií, ktorá sa rozhodnete sprístupniť, pričom môžu zahŕňať glykémiu, sacharidy, krvný tlak, podávanie inzulínu, kroky, hmotnosť a podrobnosti o cvičení.

Právny základ: Vaše údaje budeme spoločne používať s riešeniami tretích strán iba na základe vášho voliteľného a výslovného súhlasu. Pripojené riešenia tretích strán môžete zobraziť a spravovať ich a povolenie na spoločné používanie údajov môžete kedykoľvek zrušiť v nastaveniach zariadenia, nastaveniach digitálnych riešení alebo nastaveniach vášho účtu. Nezabudnite, že akonáhle sa údaje na základe vášho súhlasu prenesú tretej strane, tieto údaje sa stanú predmetom zásad ochrany osobných údajov a podmienok služby tretej strany a nie sme viac zodpovední za ich spracúvanie. Zastavením prepojenia zabránite ďalšiemu spoločnému používaniu údajov, ale nebude to mať vplyv na údaje, ktoré sa už spoločne používali s riešením tretej strany. Odporúčame, aby ste sa oboznámili so zásadami ochrany osobných údajov každej tretej strany skôr, ako povolíte spoločné používanie údajov.

5.7.2. Spoločné používanie údajov s poskytovateľmi zdravotnej starostlivosti

Máte možnosť spoločne používať údaje o svojom diabete so svojimi poskytovateľmi zdravotnej starostlivosti, aby získali komplexný prehľad o riadení vášho diabetu. Tieto údaje môžete spoločne používať rôznymi spôsobmi vrátane toho, že v rámci digitálneho riešenia vygenerujete jedinečný kód na spoločné používanie a oznámite ho poskytovateľovi zdravotnej starostlivosti, poskytnete stiahnuté hlásenie priamo, prostredníctvom pozývacích e-mailov odborného zdravotníckeho personálu alebo použijete iné zabezpečené prostriedky.

Právny základ: Vaše údaje budeme spoločne používať s poskytovateľmi zdravotnej starostlivosti iba na základe vášho voliteľného a výslovného súhlasu. Zachováte si kontrolu nad tým, či svoje údaje spoločne používate, a prístup môžete kedykoľvek zrušiť v nastaveniach účtu. Zastavením prepojenia zabránite ďalšiemu spoločnému používaniu údajov, ale nebude to mať vplyv na údaje, ktoré sa už spoločne používali s poskytovateľom zdravotnej starostlivosti. Je dôležité, aby vám bolo zrejmé, že keď poskytujeme služby vašim poskytovateľom zdravotnej starostlivosti, spracúvame vaše údaje na základe ich pokynu a oni sú zodpovední za to, aby zaručili právny základ na vyžiadanie a spracovanie vašich údajov.

6. PRÍJEMCOVIA VAŠICH OSOBNÝCH ÚDAJOV

Vaše osobné údaje môžeme spoločne používať s inými spoločnosťami pridruženým k spoločnosti Roche, aby nám pomohli ich spracúvať spôsobom opísaným v týchto zásadách ochrany osobných údajov vrátane podpory v oblasti IT, údržby produktu, odstraňovania porúch, sťažností na produkt, výskumu a štatistiky. Zoznam spoločností pridružených k spoločnosti Roche je dostupný na adrese: https://www.roche.com/locations.

Spoločnosť Roche používa externých poskytovateľov služieb, ktorí spracúvajú osobné údaje výslovne v našom mene a v súlade s našimi pokynmi. Všetci poskytovatelia služieb sa zmluvne zaviazali spracúvať osobné údaje výlučne na základe našich zdokumentovaných pokynov a vzťahujú sa na nich prísne povinnosti z hľadiska dôvernosti a zabezpečenia. Poskytovatelia služieb pôsobia v týchto sektoroch:

poskytovatelia infraštruktúry IT, podpory a cloudových služieb vrátane prevádzky, hostingu, správy prístupu a údržby systémov IT. Medzi takýchto poskytovateľov patria:
- Amazon Web Services, Inc. (AWS): Hosting účtov digitálnych riešení a súvisiacich údajov v cloude.
- Firebase Crashlytics (Google): Zbieranie a poskytovanie správ o zlyhaní a technických údajov.
- Cloudflare, Inc.: Poskytovanie zabezpečenia a výkonu webových sídiel a iných sieťových služieb.
Poskytovatelia služieb zákazníkom poskytujúci infraštruktúru IT umožňujúcu činnosti v rámci zákazníckej podpory a vykonávanie obchodných transakcií. Medzi týchto poskytovateľov patria napríklad, ale nie výhradne:
- SFDC Ireland Limited: Činnosti v oblasti zákazníckej podpory a marketingu.
poskytovatelia platobných služieb na spracovanie platieb a vykonávanie súvisiacich finančných operácií;
poskytovatelia marketingu, prieskumov a iných spôsobov komunikácie na správu prieskumov, upozornení push, komunikácie s používateľmi a marketingových kampaní. Medzi týchto poskytovateľov patria napríklad, ale nie výhradne:
- Braze, Inc.: Bezpečnosť, dohľad nad produktmi, zlepšovanie produktov, komunikácia s používateľmi vrátane bezpečnostnej komunikácie v rámci aplikácie a marketingových kampaní.
- Qualtrics, LLC: Riadenie prieskumov a zbieranie spätnej väzby.
Poskytovatelia analýzy údajov na analýzu vzorcov používania, na účely bezpečnosti a dohľadu nad produktmi a na zlepšenie našich produktov a služieb.

Vaše osobné údaje môžeme takisto spoločne používať s inými tretími stranami na tieto účely:

podpora zlúčenia, konsolidácie, prenosu riadenia alebo inej reorganizácie podniku, na ktorej sa zúčastňuje spoločnosť Roche, alebo na základe finančnej dohody uzavretej spoločnosťou Roche;
reakcia na primerané požiadavky oprávnených štátnych orgánov alebo požiadavky príslušných právnych predpisov, súdne príkazy alebo vládne nariadenia a
umožnenie spoločného používania údajov s vami určenými príjemcami, ak používate už opísané funkcie na spoločné používanie údajov v našich digitálnych produktoch;
podľa potreby na účely podnikových auditov alebo vyšetrovania alebo v rámci reakcie na sťažnosť alebo bezpečnostnú hrozbu.
Výrobcom a dodávateľom, keď je to potrebné na účely manipulácie s tovarom (napr. dodanie glukomera a testovacích prúžkov).
Poisťovniam, ak si zakúpite náš produkt v rámci vášho zdravotného poistenia (povinného alebo individuálneho). Umožňuje to prípadnú fakturáciu na základe tarify vašej poisťovne.
Informácie zbavené údajov umožňujúcich identifikáciu, pseudonymizované, agregované a/alebo anonymizované informácie môžeme spoločne používať so spoločnosťami pridruženými k spoločnosti Roche a inými tretími stranami na už uvedené účely týkajúce sa výskumu a štatistiky.

7. MEDZINÁRODNÉ PRENOSY ÚDAJOV

Primárne si vyberáme takých spolupracujúcich partnerov, ktorí sídlia alebo ktorých servery sa nachádzajú v Európskej únii (EÚ) alebo v rámci Európskeho hospodárskeho priestoru (EHP). Naše servery sa nachádzajú najmä vo Frankfurte (nad Mohanom) v Nemecku. Údaje pre používateľov v Spojených štátoch sú však uložené na serveroch v USA. Spoločnosť Roche zaviedla primerané opatrenia v oblasti zabezpečenia a kontroly, aby ochránila vaše osobné údaje.

V prípade výnimočných okolností poverujeme dodávateľov, ktorí sú tretími stranami a ktorí sídlia mimo EÚ alebo majú servery mimo EÚ. Dokonca aj v týchto prípadoch je však zabezpečená vysoká úroveň ochrany vašich osobných údajov v súlade s príslušnými právnymi predpismi o ochrane údajov buď na základe rozhodnutia EÚ o primeranosti, na základe ktorého sa ochrana údajov v určitých krajinách tretích strán považuje za primeranú, alebo na základe štandardných zmluvných ustanovení schválených EÚ, na ktorých sú založené zmluvné vzťahy so spoločnosťami pridruženými k spoločnosti Roche, sprostredkovateľmi alebo tretími stranami ako príjemcami, alebo prostredníctvom porovnateľných právnych nástrojov povolených podľa všeobecného nariadenia o ochrane údajov alebo príslušných právnych predpisov o ochrane údajov. Okrem toho zabezpečujeme, aby mali naši partneri zavedené ďalšie bezpečnostné normy a ustanovenia o ochrane údajov.

8. VAŠE PRÁVA NA OCHRANU OSOBNÝCH ÚDAJOV

V súlade s príslušnými právnym predpismi o ochrane údajov môžete mať tieto práva týkajúce sa osobných údajov:

právo vyžiadať si prístup k osobným údajom, ktoré má spoločnosť Roche o vás;
právo odstrániť alebo opraviť všetky osobné údaje, ktoré sú nepresné alebo neúplné;
právo vyžiadať si kópiu vašich osobných údajov v elektronickom formáte tak, aby ste mohli preniesť údaje tretím stranám, alebo požiadať spoločnosť Roche, aby priamo preniesla vaše osobné údaje jednej alebo viacerým tretím stranám;
právo nesúhlasiť so spracúvaním vašich osobných údajov na marketingové a iné účely;
právo vymazať vaše osobné údaje, ak už nie sú potrebné na účely, na ktoré ste ich poskytli, ako aj právo obmedziť spracúvanie vašich osobných údajov na určité obmedzené účely, ak vymazanie nie je možné.

Vo všeobecnosti je možné vykonať vymazanie, odmietnutie alebo obmedzenie spracúvania vašich osobných údajov, keď sa spracúvajú na základe vášho súhlasu alebo našich legitímnych záujmov. Ak je spracúvanie osobných údajov založené na súhlase, máte právo kedykoľvek svoj súhlas odvolať, ale odvolanie vášho súhlasu nemá vplyv na zákonnosť spracúvania na základe súhlasu udeleného pred jeho odvolaním.

Mnohé práva dotknutej osoby, ako sú oprava a aktualizácie údajov, odstránenie údajov, prístup k údajom a odvolanie súhlasu si môžete uplatniť:

priamo v rámci digitálneho riešenia (vrátane exportu údajov);
v rámci nastavení účtu;
ako aj prostredníctvom našej zákazníckej podpory na adrese [email protected], ako je opísané v príslušných návodoch na použitie a iných informáciách uvedených v našich riešeniach;
prípadne sa môžete takisto obrátiť na oddelenie spoločnosti Roche pre ochranu osobných údajov na adrese [email protected].

Ak nie ste spokojný so spôsobom, akým spoločnosť Roche nakladá s vašimi údajmi alebo reaguje na vaše požiadavky, bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne opravné prostriedky, máte právo podať sťažnosť dozornému orgánu v krajine vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

9. OBDOBIE UCHOVÁVANIA

Vaše osobné údaje uchovávame tak dlho, ako je to potrebné, aby sme vám mohli poskytovať služby, alebo dokiaľ neodstránite svoj účet alebo počas dvoch rokov od posledného prihlásenia do digitálneho riešenia. Osobné údaje, na ktoré sa vzťahujú regulačné požiadavky, sa môžu uchovávať dlhší čas, približne desať rokov, aby boli splnené zákonné povinnosti, ako sú opísané v týchto zásadách ochrany osobných údajov.

10. ZMENY TÝCHTO ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať. Všetky prípadné zmeny v týchto zásadách ochrany osobných údajov budú uvedené na tejto stránke. Spoločnosť Roche odporúča, aby ste sa pravidelne informovali, či nedošlo k zmenám týchto zásad ochrany osobných údajov. Dátum poslednej revízie týchto zásad je uvedený na ich začiatku. V prípade podstatnej zmeny týchto zásad ochrany osobných údajov vás budeme informovať e-mailom, prostredníctvom digitálnych riešení alebo inými primeranými prostriedkami.

11. USTANOVENIA PRE JEDNOTLIVÉ KRAJINY

Informácie o miestnych zákonných požiadavkách a prehľad ustanovení o ochrane osobných údajov pre jednotlivé krajiny nájdete prostredníctvom nasledujúceho prepojenia. V tomto dokumente sú uvedené špecifické informácie a práva vzťahujúce sa na osoby žijúce v rámci určitých súdnych právomocí. Prečítajte si tento dokument, aby ste sa oboznámili s konkrétnymi právami na ochranu osobných údajov, ktoré sa na vás vzťahujú, a našimi povinnosťami vo vašej krajine.