Obaveštenje o privatnosti za aplikaciju Accu-Chek SmartGuide

1. Identitet rukovaoca podacima, službenik za zaštitu podataka, kontakti

Aplikacijom Accu-Chek SmartGuide („Aplikacija“) upravlja kompanija Roche Diabetes Care GmbH („Roche“ ili „mi“). U slučaju pitanja ili predloga, možete nam se obratiti putem:

Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, Germany
Tel: +49 (0) 621 / 759- 0
www.accu-chek.com

Sud za registrovanje: AG Mannheim HRB 720251
PDV br.: DE 297138554

Našem službeniku za zaštitu podataka možete se obratiti putem [email protected].

2. Kako koristimo Vaše podatke o ličnosti

Zaštita Vaše privatnosti nam je veoma važna i razumemo da su informacije o Vašem zdravlju osetljive. Posvećeni smo obradi Vaših podataka o ličnosti u skladu sa važećim zakonima.

Ovo Obaveštenje o privatnosti objašnjava kako koristimo sve podatke o ličnosti koje prikupimo o Vama:

2.1. Kada se registrujete za nalog i kada ga koristite
2.2. Kada koristite Aplikaciju
2.3. Ako pristajete na obradu Vaših podataka za unapređenje proizvoda
2.4. Ako komunicirate sa nama telefonom, e-poštom ili putem veb-obrazaca
2.5. U zakonske svrhe

2.1 Registracija i korišćenje naloga

Da biste koristili Aplikaciju, prvo je potrebno da registrujete nalog i da se prijavite na svoj nalog. Koristimo naloge uvek kada obrađujemo osetljive podatke, kao što su naročito Vaši zdrastveni podaci o ličnosti. Takođe koristimo naloge uvek kada obrađujemo Vaše podatke o ličnosti uz Vaš pristanak. To je zato što nam nalozi omogućavaju da bolje zaštitimo Vaše podatke o ličnosti u sistemima sa kontrolisanim pristupom i za uspostavljanje Vašeg identiteta da bismo dobili i upravljali Vašim pristancima.

Kada instalirate Aplikaciju i kada se registrujete za nalog, prikupljaćemo Vaše lične kontakt podatke, kao što su:

• Ime
• E-adresa
• Lozinka
• Datum registracije
• Status pristanaka
• ID uređaja, operativni sistem uređaja, verzija operativnog sistema
• Jezik, država, vremenska zona
• IP adresa

i potencijalno druge informacije za identifikaciju koje ćete videti na registracionom obrascu. Pored toga, prikupljaćemo sve opcione podatke koje popunite tokom registracije (datum rođenja, pol, poštanski broj, grad). Takođe ćemo obrađivati zdravstvene informacije koje nam dostavite kao što je navedeno u odeljku 2.2. Ove informacije koristimo da bismo Vam pružali uslugu Aplikacije i u svrhe rešavanja problema.

2.2 Upotreba aplikacije

Aplikacija će obrađivati sledeće podatke u toku pružanja usluge Aplikacije kao što je opisano u odredbama i uslovima za Aplikaciju:

• Zapisi merenja CGM-a (kao što se dobija sa senzora Accu-Chek SmartGuide: vrednost i trend CGM-a, vrednost kvaliteta, informacije o statusu senzora);
• korisnička podešavanja;
• informacije o greškama i statusu sa senzora i Aplikacije; i
• ručni unosi, koje unosite u dnevnik u aplikaciji (vrsta i vrednosti insulina, unos ugljenih hidrata, vrednosti glukoze u krvi, sve dodatne beleške koje unosi korisnik po sopstvenom nahođenju).

Svi ovi podaci su povezani sa našim nalogom i skladištiće se lokalno na Vašem mobilnom uređaju i, čim ste povezani sa internetom, i na Vašem nalogu kao rezervna kopija. Ove podatke koristimo da bismo Vam pružali uslugu Aplikacije i u svrhe rešavanja problema. Pravna osnova za obradu ovih podataka je Vaš pristanak.

2.3. Pristanak na obradu Vaših podataka za unapređenje proizvoda

Ako nam dostavite dodatni, opcioni pristanak za unapređenje proizvoda, mi i kompanija mySugr GmbH, Beč, ulica Trattnerhof 1, Austrija, obrađivaćemo Vaše podatke izvan neophodne upotrebe u odeljku 2.1 i 2.2 iznad da biste unapredili naše proizvode i usluge.

Kao rezultat brzog tehnološkog napretka, mi i kompanija mySugr GmbH moramo neprekidno da analiziramo, razvijamo, testiramo i unapređujemo naše proizvode i njihove interakcije da bismo osigurali da naš sadržaj donosi koristi korisnicima na najefektivniji način i da unapredimo i inoviramo naš portfolio. Da bismo to postigli, sakupljamo uvide, detektujemo obrasce i razvijamo prediktivne algoritme iz zdravstvenih podataka pacijenata i populacije. Takve inovacije će se koristiti za podršku u donošenju odluka sa ciljem dodatnog poboljšanja medicinskog ishoda i kvaliteta života osoba sa dijabetesom.

2.4. Komunicirajte sa nama telefonom, e-poštom ili putem veb-obrazaca

Ako komunicirate sa nama telefonom, e-poštom, putem veb-obrazaca ili na sličan način, obrađujemo Vaše kontakt podatke i podatke o ličnosti koje nam pružate. Mi ćemo obrađivati te podatke isključivo u meri potrebnoj da se odgovori na Vaš upit i izbrisaćemo podatke kada više nisu potrebni kao dokaz (uobičajeno tri godine).

2.5. U zakonske svrhe

Po potrebi za uspostavljanje, upotrebu ili odbranu od zakonskih potraživanja. Možemo da obrađujemo Vaše podatke o ličnosti po potrebi za pripremu ili zaštitu od zakonskih potraživanja, uključujući tužbu, mere za sprečavanje prevare i tehničke i organizacione mere za zaštitu naših mreža i tehnologije od napada. Pravna osnova za ovu obradu podataka je član 9 (2) f EU Opšte uredbe o zaštiti podataka („GDPR“).

Za istraživanje.Možemo da obrađujemo Vaše podatke o ličnosti u naučne svrhe ili statističke svrhe u skladu sa važećim zakonom, pod uslovom da je to usaglašeno sa željenim ciljem, da se poštuje suština prava na zaštitu podataka i da su prisutne odgovarajuće i specifične mere za zaštitu Vaših osnovnih prava i interesa. Kao pravilo, i dalje tražimo Vaš pristanak kada želimo da učestvujete, npr. u studiji. Pravna osnova za ovu obradu podataka je član 9 (2) j GDPR u kombinaciji sa važećim zakonom EU ili države članice EU.

Za regulatorne svrhe. Kao proizvođač i distributer Aplikacije, koja se kvalifikuje kao medicinsko sredstvo, podležemo povećanim zahtevima za nadzor funkcije Aplikacije. Ovi regulatorni zahtevi za nadzor i izveštavanje takođe mogu dovesti do obrade podataka o ličnosti. Pravna osnova za ovu obradu podataka je član 9 (2) i GDPR.

3.Analitika

Kada god je to moguće, analiziramo Vaše podatke u anonimizovanom obliku. Ako analitika nema smisla u pogledu anonimizovanih podataka i ako ste nam dostavili opcioni pristanak na osnovu odeljka 2.3, Vaši podaci će se analizirati u pseudoanonimizovanom obliku.

4.Bezbednost

Kompanija Roche preduzima odgovarajuće tehničke i organizacione mere za zaštitu Vaših podataka o ličnosti od slučajnog ili nezakonitog uništavanja, gubitka, izmene, neovlašćenog otkrivanja ili pristupanja podacima o ličnosti koji se prenose, skladište ili na drugi način obrađuju. Pored toga, u svrhe bezbednosti i minimizacije podataka, kompanija Roche koristi procese za šifrovanje i pseudonimizaciju podataka o ličnosti.

5.Ko prima Vaše podatke o ličnosti?

Kompanija Roche deli Vaše podatke o ličnosti uz Vaš pristanak i dalje po potrebi za gorenavedene svrhe, prema zahtevima iz važećih zakona, sudskih naloga ili državnih propisa. Kompanija Roche koristi povezane kompanije i ostale treće strane kao pružaoce i agente, npr. za rad IT sistema, upravljanje pristupom i održavanje ili za ispunjavanje poslovnih transakcija, kao što je pružanje usluga korisnicima ili slanje komunikacija. U svim ovim slučajevima, pristup nešifrovanim podacima se ograničava na bazi „potrebnog znanja“. Pored toga, kompanija Roche je zaključila ugovore o obradi podataka da bi osigurala da pružaoci i agenti obrađuju podatke o ličnosti isključivo u ime kompanije Roche i u skladu sa odgovarajućim tehničkim i organizacionim merama.

Kompanija Roche neće prodavati niti na drugi način prenositi Vaše podatke o ličnosti nijednoj trećoj strani za njihovu upotrebu osim ako ne dobije Vaš izričit pristanak.

6.Prenosi u druge države

6.1 Primarno biramo partnere za saradnju sa sedištima ili čiji su serveri u Evropskoj uniji (EU) ili u Evropskom ekonomskom prostoru (EEP). Prenos podataka u okviru EU i EEP je prihvatljiv jer GDPR važi u svim držama članicama.

6.2 U izuzetnim okolnostima, imenovaćemo dobavljače treće strane koji se nalaze van EU ili imaju servere van EU. Međutim, čak i u tim slučajevima, Vaši podaci o ličnosti podležu visokom nivou zaštite u skladu sa GDPR – bilo putem odluke EU o adekvatnosti zaštite, koja uzima u obzir da je zaštita u određenim trećim državama odgovarajuća (npr. Švajcarska, Izrael i Novi Zeland) ili putem određenih standardnih ugovornih klauzula koje odobrava EU, na kojima su zasnovani naši ugovorni odnosi sa našim angažovanim obrađivačima podataka ili putem uporedivih pravnih instrumenata odobrenih na osnovu GDPR. U svakom slučaju, svi Obrađivači podležu obavezama u ovom obaveštenju o privatnosti.

6.3 Pored toga, osiguravamo da naši partneri imaju dodatne uspostavljene bezbednosne standarde, kao što su pojedinačne mere bezbednosti i odredbe za zaštitu podataka.

7. Skladištenje i brisanje

7.1 Vaši podaci se skladište na Vašem uređaju i u okviru Vašeg naloga na serverima koji ispunjavaju zahteve uredbe GDPR.

7.2 Kao pravilo, skladištimo Vaše podatke o ličnosti tokom Vašeg posedovanja naloga. U izuzetnim slučajevima, duže skladištenje može biti potrebno da bi se ispunile obaveze nakon trajanja ugovora ili da bi se ispoštovale zakonske obaveze čuvanja ili otkrivanja ili da bi se iskazala, upotrebila i odbranila prava na zakonska potraživanja (periodi ograničenja).

8.Vaša Prava i kako da ih upotrebite

U skladu sa važećim zakonom o zaštiti podataka, možete da:

• zahtevate informacije o Vašim podacima o ličnosti koje obrađujemo, da dobijete kopiju tih podataka i da ispravite ili dopunite netačne podatke;
• izbrišete Vaše podatke o ličnosti ili da ograničite njihovu obradu, u meri koju omogućava jedan od osnova definisanih u važećem zakonu;
• primate podatke o ličnosti koje ste nam dostavili na osnovu ugovora ili pristanka na strukturisani, uobičajeno korišćeni i mašinski čitljiv format, u meri ispunjavanja zakonskih obaveza;
• uložite prigovor, iz razloga koji se odnose na Vašu naročitu situaciju i u skladu sa važećim zakonom, u vezi sa bilo kojom našom obradom Vaših podataka o ličnosti koja je zasnovana na zakonitom interesu; i
• povučete Vaš pristanak u bilo kom trenutku bez uticaja na zakonitost obrađivanja na osnovu pristanka pre njegovog povlačenja.

Ako imate nalog, možete da iskoristite svoja prava tako što ćete posetiti nalog i prilagoditi svoja podešavanja privatnosti, upravljati pristancima, preuzimati i otpremati ispravljene podatke.

Ako nemate nalog ili imate poteškoće ili druga pitanja, obratite se nama ili našem službeniku za zaštitu podataka korišćenjem gorenavedenih kontakt podataka (pogledajte odeljak 1 iznad).

Ako niste zadovoljni načinom na koji kompanija Roche upravlja Vašim podacima ili odgovara na Vaše zahteve, takođe se možete žaliti nadležnom organu za zaštitu podataka u državi stanovanja.

9. Privatnost decen

Naša Aplikacija je predviđena da je koriste osobe starosti najmanje 18 godina. Svesno ne prikupljamo nikakve podatke o ličnosti od bilo koje osobe za koju znamo da je dete bez prethodnog pristanka zakonskog zastupnika tog deteta koji se može verifikovati.

10. Ažuriranja Obaveštenja o privatnosti

Redovno proveravamo ovo Obaveštenje o privatnosti i redovno ćemo ažurirati Aplikaciju. Kada promenimo obrađivanje koje je zasnovano na pristanku, od Vas ćemo zatražiti novi pristanak.

Datum zaključivanja informacija: 03/2025