Accu-Chek SmartGuide -sovelluksen tietosuojaseloste

1. Rekisterinpitäjän tiedot, tietosuojavastaava, yhteystiedot

Accu-Chek SmartGuide -sovellusta (jäljempänä ”Sovellus”) ylläpitää Roche Diabetes Care GmbH (jäljempänä ”Roche” tai ”me”). Jos sinulla on kysyttävää tai ehdotuksia, ota meihin yhteyttä:

Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, Germany
puh. +49 621 7590
www.accu-chek.com

Rekisterituomioistuin: AG Mannheim HRB 720251
ALV-numero (ID): DE 297138554

Tietosuojavastaavaamme voit ottaa yhteyttä lähettämällä sähköpostiviestin osoitteeseen [email protected].

2. Miten käsittelemme henkilötietojasi

Yksityisyytesi suojaaminen on meille erittäin tärkeää, ja tiedämme, että terveyttä koskevat tiedot ovat arkaluonteisia. Olemme sitoutuneet käsittelemään henkilötietojasi sovellettavia lakeja noudattaen.

Tietosuojaselosteessa kerrotaan, miten käytämme sinusta keräämiämme tietoja:

2.1. kun rekisteröidyt tilille ja kun käytät tiliä
2.2. kun käytät sovellusta
2.3. kun annat suostumuksesi tietojesi käsittelyyn tuotteen parantamiseksi
2.4. kun olet meihin yhteydessä puhelimitse, sähköpostilla tai verkkolomakkeiden kautta
2.5. Lakisääteiset tarkoitukset
2.1 Tilille rekisteröityminen ja tilin käyttö

Voidaksesi käyttää sovellusta sinun on ensin rekisteröidyttävä tilille ja sitten kirjauduttava tilille. Käytämme tilejä aina, kun käsittelemme arkaluonteisia tietoja, kuten erityisesti terveyteesi liittyviä henkilötietoja. Käytämme tilejä myös aina, kun käsittelemme henkilötietojasi suostumuksellasi. Tämä johtuu siitä, että tilien avulla voimme paremmin suojata pääsynvalvonnalla suojatuissa järjestelmissä olevia henkilötietojasi ja tunnistaa henkilöllisyytesi suostumuksiesi saamiseksi ja hallinnoimiseksi.

Kun asennat sovelluksen ja rekisteröidyt tilille, keräämme henkilökohtaiset yhteystietosi, joita ovat esimerkiksi:

ja mahdollisesti muita tunnistetietoja, jotka on ilmoitettu rekisteröintilomakkeessa. Lisäksi keräämme rekisteröitymisen yhteydessä syöttämiäsi muita vapaaehtoisia tietoja (syntymäaika, sukupuoli, postinumero, paikkakunta). Käsittelemme myös kohdassa 2.2 lueteltuja meille antamiasi terveystietoja. Näitä tietoja käytämme sovelluspalvelun tarjoamiseen ja vianmääritykseen.

2.2 Sovelluksen käyttö

Sovellus käsittelee seuraavia tietoja sovelluksen sopimusehdoissa kuvattujen sovelluspalvelujen tarjoamiseen:

Kaikki nämä tiedot on liitetty tiliisi, ja ne tallennetaan paikallisesti mobiililaitteeseesi ja, heti kun käytössäsi on internetyhteys, tilillesi varmuuskopioksi. Käytämme tietoja sovelluspalvelun tarjoamiseen ja vianmääritykseen. Tämän tietojenkäsittelyn oikeusperuste on suostumuksesi.

2.3 Suostumus tietojesi käsittelyyn tuotteen parantamiseksi

Jos annat meille lisäksi vapaaehtoisen suostumuksesi tuotteen parantamiseksi, me ja mySugr GmbH, Wien, Trattnerhof 1, Itävalta, käsittelemme tietojasi yllä olevissa kohdissa 2.1 ja 2.2 kuvatun välttämättömän käytön lisäksi tuotteidemme ja palvelujemme parantamiseen.

Nopean teknisen kehityksen vuoksi meidän ja mySugr GmbH:n on jatkuvasti analysoitava, kehitettävä, testattava ja parannettava tuotteitamme ja niiden vuorovaikutusta varmistaaksemme, että sisältömme hyödyttää käyttäjiä mahdollisimman tehokkaasti, sekä parantaaksemme ja kehittääksemme tuotevalikoimaamme. Saavuttaaksemme tämän keräämme tietoja, tunnistamme kaavoja ja kehitämme ennakoivia algoritmeja potilaiden ja väestön terveystietojen pohjalta. Tällaisia innovaatioita käytetään tukena päätöksenteossa, jonka tavoitteena on parantaa diabeetikoiden hoitotuloksia ja elämänlaatua entisestään.

2.4 Yhteydenotot puhelimitse, sähköpostilla tai verkkolomakkeiden kautta

Jos olet meihin yhteydessä puhelimitse, sähköpostilla, verkkolomakkeiden kautta tai muiden samankaltaisten viestintävälineiden avulla, käsittelemme yhteystietojasi ja meille antamiasi henkilötietoja. Käytämme näitä tietoja vain siinä laajuudessa kuin on tarpeen kyselyysi vastaamiseksi, ja poistamme tiedot, kun niitä ei enää tarvita todisteena (yleensä kolme vuotta).

2.5 Lakisääteiset tarkoitukset

Tarvittaessa oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen. Tarvittaessa voimme käsitellä henkilötietojasi valmistellaksemme oikeudellisia vaateita tai suojautuaksemme niiltä, mukaan lukien oikeudenkäynnit, petostentorjuntatoimenpiteet sekä tekniset ja organisatoriset toimenpiteet verkostojemme ja teknologiamme suojaamiseksi hyökkäyksiltä. Tämän tietojenkäsittelyn oikeusperuste on EU:n yleisen tietosuoja-asetuksen ("GDPR") 9 artiklan 2 kohdan f alakohta.

Tutkimustarkoitukset. Voimme käsitellä henkilötietojasi tieteellisiä tutkimustarkoituksia tai tilastollisia tarkoituksia varten sovellettavien lakien nojalla edellyttäen, että se on oikeasuhteinen tavoitteeseen nähden, siinä noudatetaan keskeisiltä osin oikeutta henkilötietojen suojaan ja siinä säädetään asianmukaisista ja erityisistä toimenpiteistä perusoikeuksien ja etujen suojaamiseksi. Pääsääntöisesti pyydämme sinulta kuitenkin suostumuksesi, kun haluamme sinun osallistuvan esimerkiksi tutkimukseen. Tämän tietojenkäsittelyn oikeusperuste on EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan j alakohta yhdessä sovellettavan EU:n tai EU:n jäsenvaltion lainsäädännön kanssa.

Lainsäädännölliset tarkoitukset. Lääkinnälliseksi laitteeksi luokiteltavan sovelluksen valmistajana ja jakelijana meihin kohdistuu suurempia vaatimuksia sovelluksen toiminnallisuuden seuraamiseksi. Nämä seurantaa ja raportointia koskevat lainsäädännölliset vaatimukset voivat edellyttää myös henkilötietojen käsittelyä. Tämän tietojenkäsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan i alakohta.

3.Analytiikka

Tietoja analysoidaan anonymisoidussa muodossa aina, kun se on mahdollista. Mikäli tietojen analysointi anonymisoidussa muodossa ei ole järkevää ja mikäli olet antanut meille kohdan 2.3 mukaisen vapaaehtoisen suostumuksesi, tietoja analysoidaan pseudonymisoidussa muodossa.

4.Tietoturva

Roche toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet suojatakseen siirrettyjä, tallennettuja tai muutoin käsiteltyjä henkilötietoja vahingossa tapahtuvalta tai laittomalta tuhoamiselta, häviämiseltä, muuttamiselta ja luvattomalta luovuttamiselta, tai suojatakseen näihin tietoihin pääsyltä. Tämän lisäksi Roche käyttää tietoturvan ja tietojen minimoinnin varmistamiseksi menetelmiä henkilötietojen salaamiseen ja pseudonymisointiin.

5.Kuka saa henkilötietosi?

Roche jakaa henkilötietojasi suostumuksellasi ja tarvittaessa edellä mainittuihin tarkoituksiin sovellettavien lakien, tuomioistuinten määräysten tai viranomaismääräysten edellyttämällä tavalla. Roche käyttää tytäryhtiöitä ja muita kolmansia osapuolia, kuten toimittajia ja edustajia, esimerkiksi IT-järjestelmien toimintaan, käyttöoikeuksien hallintaan ja ylläpitoon sekä liiketoimien toteuttamiseen, kuten asiakaspalvelun tarjoamiseen tai viestintään. Kaikissa näissä tapauksissa pääsy salaamattomiin tietoihin on rajoitettu niihin henkilöihin, jotka tarvitsevat pääsyn tietoihin. Lisäksi Roche on tehnyt tietojenkäsittelysopimuksia varmistaakseen, että toimijat ja edustajat käsittelevät henkilötietoja ainoastaan Rochen puolesta ja asianmukaisia teknisiä ja organisatorisia toimenpiteitä käyttäen.

Roche ei myy tai muulla tavoin siirrä henkilötietojasi kolmansille osapuolille heidän omaan käyttöön, ellet ole antanut tähän nimenomaista suostumustasi.

6.Siirto muihin maihin

6.1 Valitsemme ensisijaisesti sellaisia yhteistyökumppaneita, joiden rekisteröity toimipaikka tai palvelin sijaitsee Euroopan unionin alueella (EU) tai Euroopan talousalueella (ETA). Tietojen siirtäminen EU:n ja ETA:n sisällä ei ole vaarallista, koska yleistä tietosuoja-asetusta sovelletaan kaikissa jäsenvaltioissa.

6.2 Poikkeustilanteissa saatamme antaa toimeksiantoja kolmannen osapuolen toimijoille, joiden rekisteröity toimipaikka sijaitsee tai palvelimet sijaitsevat EU:n ulkopuolella. Myös näissä tapauksissa henkilötiedoillesi taataan yleisen tietosuoja-asetuksen mukainen korkean suojan taso. Tässä yhteydessä käytetään joko tietosuojan tason riittävyyttä koskevaa EU:n päätöstä, jossa todetaan, että tietyt kolmannet maat tarjoavat riittävän tietosuojan tason (esimerkiksi Sveitsi, Israel ja Uusi-Seelanti), tai tiettyjä EU:n hyväksymiä vakiolausekkeita, joita käytämme sopimussuhteisten henkilötietojen käsittelijöidemme kanssa tekemiemme sopimusten pohjana, tai vastaavia, yleisen tietosuoja-asetuksen mukaan sallittuja oikeusvälineitä. Tämän tietosuojaselosteen velvoitteet koskevat kaikkia henkilötietojen käsittelijöitä kaikissa tilanteissa.

6.3 Lisäksi varmistamme, että kumppaneillamme on käytössä muita turvallisuusstandardeja, kuten yksittäiset turvatoimenpiteet ja tietosuojamääräykset.

7.Säilytys ja poistaminen

7.1 Tietojasi säilytetään laitteellasi sekä tililläsi palvelimilla, jotka täyttävät EU:n yleisen tietosuoja-asetuksen vaatimukset.

7.2 Pääsääntöisesti säilytämme henkilötietojasi niin kauan kuin sinulla on tili. Poikkeustapauksissa pidempi säilytysaika voi olla tarpeen sopimuksen jälkeisten velvoitteiden täyttämiseksi tai lakisääteisten säilytys- tai tiedonantovelvollisuuksien noudattamiseksi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi (vanhentumisajat).

8.Mitkä ovat oikeutesi ja miten voit niitä käyttää

Sovellettavan tietosuojalainsäädännön mukaisesti sinulla on oikeus:

Jos sinulla on tili, voit käyttää oikeuksiasi tililläsi säätämällä tietosuoja-asetuksiasi, hallinnoimalla suostumustasi sekä lataamalla korjattuja tietoja.

Jos sinulla ei ole tiliä tai jos sinulla on ongelmia tai muuta kysyttävää, ota yhteyttä tietosuojavastaavamme, jonka yhteystiedot on ilmoitettu yllä (katso kohta 1).

Jos et ole tyytyväinen siihen, miten Roche käsittelee tietojasi tai vastaa pyyntöihisi, sinulla on oikeus tehdä valitus valvontaviranomaiselle maassa, jossa vakinainen asuinpaikkasi sijaitsee.

9.Lasten yksityisyys

Sovelluksemme on tarkoitettu vähintään 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja kenestäkään, jonka tiedämme olevan lapsi, ilman hänen laillisen edustajansa etukäteen antamaa ja todennettavissa olevaa suostumusta.

10.Tietosuojaselosteen päivityksete

Tämä tietosuojaseloste tarkistetaan säännöllisesti, ja mahdolliset päivitykset julkaistaan sovelluksessa. Jos suostumukseesi perustuvaa käsittelyä muutetaan, pyydämme sinulta uutta suostumusta.

Päivitetty viimeksi: 03/2025