Personvernerklæring for FreeStyle-programvaren

Transkript

1 Personvernerklæring for FreeStyle-programvaren Mai 2018 Innledning Les denne personvernerklæringen («personvernerklæringen») nøye siden den forklarer hvordan vi håndterer personopplysninger som du gir oss gjennom bruk av FreeStyle-programvaren kontrollert av Abbott Diabetes Care Inc. Abbott anerkjenner betydningen av datasikring og personvern og er forpliktet til å beskytte personopplysninger. Når du bruker FreeStyle-programvaren («programvaren»), vil dine opplysninger og data avledet av din FreeStyle-glukosemåler eller -leser («enhet») bli sendt til oss når datamaskinen har Internett-forbindelse. VED Å GODTA DENNE PERSONVERNERKLÆRINGEN BEKREFTER DU AT DU ER I EN ALDER DER DU HAR JURIDISK LOV TIL Å GODTA DENNE AVTALEN OG AT DU GODTAR DEN ENTEN PÅ EGNE VEGNE ELLER PÅ VEGNE AV EN ANNEN ENKELTPERSON SOM DU HAR FAKTISK MYNDIGHET TIL Å BINDE JURIDISK TIL DENNE PERSONVERNERKLÆRINGEN. Denne personvernerklæringen forklarer hvordan Abbott Diabetes Care Inc. håndterer personopplysninger som du gir oss gjennom din bruk av FreeStyle Libre-programvern. Denne personvernerklæring for FreeStyle-programvaren dekker bare programvaren. Denne personvernerklæringen gjelder ikke for personopplysninger innhentet av Abbott Laboratories (herunder datterselskaper og tilknyttede selskaper) via andre metoder, for eksempel Abbott Diabetes Carenettsteder, kundesentre, bruk av LibreView-systemet eller bruk av andre nettsteder kontrollert av Abbott Laboratories (herunder datterselskaper og tilknyttede selskaper), og denne personvernerklæringen gjelder ikke bruk av andre tredjepartsnettsteder. Abbott Diabetes Care Inc. med adresse 1420 Harbor Bay Parkway, Alameda, CA 94502, USA («Abbott» eller «vi», «oss», «vår/vårt/våre») er utvikler av FreeStyle-programvaren og FreeStyleenhetene som er kompatible med programvaren. Programvaren og enheten betegnes sammen «systemet». Denne personvernerklæringen for FreeStyle-programvaren inneholder informasjon om hvordan vi samler inn og bruker data fra din bruk av FreeStyle-programvaren i forbindelse med datamaskinen, programvaren og enheten. Det er ikke mulig for oss å knytte disse dataene til deg på noen som helst måte. Denne personvernerklæringen for FreeStyle-programvaren erstatter din lokale personvernerklæring med hensyn til informasjonen som samles inn gjennom systemet. For brukere i Det europeiske økonomiske samarbeidsområdet («EØS») og Sveits: Ved å laste ned og installere programvaren på datamaskinen og samtykke i Abbotts lisens- og tjenesteavtale for programvaren legger Abbott til grunn det rettslige grunnlaget for behandling av personopplysninger i det omfang det er nødvendig for oppfyllelsen av en kontrakt. DIN BRUK AV FREESTYLE-PROGRAMVAREN UTGJØR OG FORUTSETTER AT DU GODTAR DENNE PERSONVERNERKLÆRINGEN. MERK AT INFORMASJONEN I DENNE Page 1 of 6

2 PERSONVERNERKLÆRINGEN UTELUKKENDE BESKRIVER INFORMASJONSHÅNDTERINGSPRAKSIS HOS ABBOTT DIABETES CARE, INC. VI KAN DELE DENNE INFORMASJONEN MED ANDRE ABBOTT-SELSKAPER. INFORMASJON OM DIN LOKALE ABBOTT-ENHET ELLER DENS INFORMASJONSHÅNDTERINGSPRAKSIS FINNES I DEN LOKALE PERSONVERNERKLÆRINGEN PÅ NETTSTEDET ELLER I NETTBUTIKKEN. VED Å GODTA LISENS- OG TJENESTEAVTALEN BEKREFTER DU UTTRYKKELIG AT DENNE PERSONVERNERKLÆRINGEN SKAL GJELDE FOR DIN BRUK AV FREESTYLE- PROGRAMVAREN, OG FOR BEHANDLING OG OVERFØRING AV DINE PERSONOPPLYSNINGER SOM ANGITT I DENNE PERSONVERNERKLÆRINGEN. 1. Bakgrunn for FreeStyle-programvaren FreeStyle-programvaren er beregnet brukt til å gjennomgå, analysere og evaluere informasjon, som sensorglukoseavlesninger, blodglukosetestresultater, blodketontestresultater og andre data som lastes opp fra enheter som støtte til et effektivt program for håndtering av diabetes. 2. Ingen medisinsk rådgivning FREESTYLE-PROGRAMVAREN ER IKKE MENT FOR DIAGNOSTISERING AV ELLER SCREENING FOR DIABETES MELLITUS. BRUKERE BØR VÆRE KLAR OVER AT FREESTYLE- PROGRAMVAREN ER ET INFORMASJONSSTYRINGSVERKTØY OG IKKE ER MENT SOM ERSTATNING FOR STØTTE FRA KVALIFISERT HELSEPERSONELL. Enkeltpersoner skal alltid forhøre seg med lege eller annet kvalifisert helsepersonell hvis de har spørsmål om en medisinsk tilstand. 3. Hva gjelder denne personvernerklæringen for? Denne personvernerklæringen gjelder bare personopplysninger du sender når enheten din er koblet til en datamaskin som kjører programvaren og det er en aktiv Internett-forbindelse. Personvernerklæringen gjelder ikke for andre personopplysninger levert av deg eller innhentet fra deg av Abbott. Vår innsamling av informasjon om deg og vår bruk av denne informasjonen er underlagt (i) Abbott Laboratories personvernerklæring, som du kan gjennomgå ved å klikke på «Privacy Policy» nederst på nettstedet og (ii) personvernerklæringen på ditt lokale Abbott-nettsted, som du kan gjennomgå ved å klikke på «Websites» nederst på og deretter velge ditt bostedsland, der du deretter kan finne lenken til det lokale Abbott-nettstedet og personvernerklæringen for der du bor (din «lokale personvernerklæring»). 4. Hva slags informasjon samler vi inn gjennom systemet, og hvordan bruker vi den? Hver gang enheten din er koblet til en datamaskin som kjører programvaren og det er en aktiv Internettforbindelse, får vi tilgang til systeminformasjon beskrevet nedenfor. Informasjon fra din programvare og enhet vil bare bli lastet opp når enheten din er koblet til datamaskinen og datamaskinen til Internett. Vi mottar både systeminformasjon og anonymisert programvare-, enhets- og glukoserelatert informasjon, Page 2 of 6

3 hver som beskrevet nedenfor, for FreeStyle Libre-programvaren, men ikke for annen FreeStyleprogramvare. Systeminformasjon For å hjelpe oss å identifisere om det er noen oppdateringer som er godkjent for bruk i ditt land, samler vi inn følgende parametere: dataprosessorversjon, operativsystemets («OS») navn, OS-versjon, OSoppdateringspakkeversjon, programvare-id (forskjellig fra programvare-id beskrevet i avsnittet «Programvare-, enhets- og glukoserelatert informasjon, kun for brukere av FreeStyle Libreprogramvaren» nedenfor), programvarenavn, programvareversjon, programvarespråk, enhetsmodell, enhetsversjon, enhetens serienummer, enhetens maskinvareversjon, enhetens fastvareversjon, enhetsspråk, landskode med to bokstaver og tidsstempel. Ikke noe av denne informasjonen er helserelatert. Separat registrerer vi Internett-protokollen («IP»)-adresse for datamaskinen under Internettkommunikasjon. IP-adressen brukes bare til å bestemme land for å forsyne deg med godkjente systemoppdateringer. IP-adressen er midlertidig lagret i nettservertransaksjonens loggfiler, som slettes regelmessig. Vi samler inn og bruker informasjon om systemet ditt bare for å sikre at programvaren er riktig oppdatert og fortsetter å fungere riktig. Vi aggregerer også systeminformasjon (f.eks. antall programvareinstallasjoner i et gitt land) for å bestemme hvor effektivt vi leverer programvareoppgraderinger. Denne informasjonen deles ikke utenfor Abbott, bortsett fra med leverandører som hjelper oss å oppdatere og vedlikeholde systemet eller drifte dataene. For disse eksterne forhandlerne med tilgang til denne informasjonen krever vi i kontrakt at leverandørene ikke bruker informasjonen på en måte som er uforenlig med denne personvernerklæringen for FreeStyleprogramvaren og din lokale personvernerklæring. Vi vil også dele informasjon hvis det er pålagt ved lov eller forskrift. Vi deler aldri informasjon som vi samler inn om deg med eventuelle tredjeparter for disse tredjepartenes direkte markedsføringsformål. Programvare-, enhets- og glukoserelatert informasjon Bare for brukere av FreeStyle Libre-programvaren: Vi samler inn et andre og separat sett av anonymiserte data som omfatter den anonymiserte programvare-, enhets- og glukoserelaterte informasjonen. Denne informasjonen omfatter for eksempel glukosemål, glukoseverdier, ketonverdier, logget insulin, logget næringsmiddel, logget mosjon, enhetsinnstillinger, sensorkonfigurasjon, programvareinnstillinger, programvarebruk, en tilfeldig generert enhets-id, en tilfeldig generert programvare-id (forskjellig fra programvare-id-en beskrevet i avsnittet «Systeminformasjon» ovenfor), en landskode med to bokstaver og et stempel for opplastingsdato. For å opprettholde den avidentifiserte arten av denne informasjonen treffer vi alle rimelige tiltak for å sikre at den programvare-, enhets- og glukoserelaterte informasjonen ikke kan kombineres med øvrig identifiserende informasjon. Prosessen med å avidentifisere denne informasjonen gjøres av programvaren selv og skjer direkte på datamaskinen før den lastes opp gjennom Internett. De tilfeldig genererte og tilordnede programvare- og enhets-id-ene kan ikke kobles til øvrige personlig identifiserende data. Prosessen sikrer også at følgende potensielt Page 3 of 6

4 identifiserende informasjon ikke overføres: brukers navn (pasient-id), innhold i tilpassede notater, innhold i tilpassede påminnelser og enhetens serienummer. Dataanalyse Abbott bruker anonymisert, pseudonymisert, aggregert og/eller anonymisert informasjon for begrensede formål. Denne informasjonen vil ikke bli kombinert med annen informasjon som Abbott kan ha om deg, eller bli brukt til å identifisere deg individuelt ved navn eller e-postadresse. Siden informasjonen er anonymisert, kan den ikke kombineres eller kobles til personlig identifiserende informasjon som du kan gi oss på andre måter, f.eks. gjennom en kundeservicesamtale, en garantikortretur, systeminformasjon eller nettbutikkbruk. Dette sikres videre gjennom tekniske og organisatoriske tiltak, herunder separat lagring, drifting og administrasjon. Formålene som Abbott vil bruke denne informasjonen for, er: for å forbedre kvaliteten, sikkerheten og effekten av medisinske apparater og systemer og gjøre det mulig å utvikle innovativ og effektiv behandling for og håndtering av diabetes i folkehelsens tjeneste. for å opprette, få tilgang til, bevare, bruke og dele slik informasjon med våre tilknyttede selskaper og med eksterne forskere, helseforetak eller helsepersonell eller offentlige helsemyndigheter for forskning, statistikk og analyse Hvis du i tillegg til å bruke FreeStyle-programvaren bruker LibreView-systemet: FreeStyleprogramvaren samler inn opplysninger separat og uavhengig fra LibreView-systemet. Abbott vil aldri kombinere disse to tjenestene (avidentifiserte data innhentet gjennom FreeStyle Libre-programvaren og data i LibreView-systemet). Abbott bruker teknologiske og organisatoriske tiltak for å sikre at disse datastrømmene forblir adskilte. EUs generelle personvernforordning for brukere i EØS og Sveits: Abbott behandler informasjon basert på følgende rettslige grunnlag som angitt i den generelle personvernforordningen («GDPR»): For å oppfylle kontrakten og levere deg FreeStyle-programvaren når du godtar programvarelisensavtalen, herunder når Abbott svarer på spørsmål eller forespørsler om brukerstøtte, for eksempel feilsøking av ytelsesproblemer, eller når det er nødvendig å dele informasjon med våre tredjepartsdatabehandlere for å løse et serviceproblem forbundet med en enhet. Berettigede interesser med hensyn til å forbedre kvaliteten, sikkerheten og effekten av medisinske apparater og systemer og gjøre det mulig å utvikle innovativ og effektiv behandling for og håndtering av diabetes i folkehelsens interesse, og opprette, få tilgang til, lagre, bruke og utlevere til våre tilknyttede selskaper og tredjepartsforskere, helsetjenesteenheter eller fagfolk eller offentlige helsemyndigheter når det gjelder vitenskapelig forskning, statistiske formål og analyse. Page 4 of 6

5 Allmennhetens interesse av folkehelseområdet, herunder hvis du får refusjon eller ellers er berettiget til offentlig finansiering for bruk av Abbotts medisinske apparater, til å overvåke og forbedre kvaliteten, sikkerheten og effekten av medisinske apparater og systemer, identifisere og implementere kvalitetsforbedringer eller ny utvikling, og hvis vi bruker informasjon innhentet fra din bruk av LibreView-systemet til å hjelpe oss å reparere eller forbedre LibreView-systemet. Allmennhetens interesse på området folkehelse og for å utføre vitenskapelig forskning når vi avidentifiserer eller pseudonymiserer informasjon i LibreView-systemet. Lovkrav knyttet til regulering, kvalitet, sikkerhet og overvåking etter markedsføring av medisinsk utstyr. Kontaktopplysningene til vår europeiske personvernrådgiver sammen med annen nyttig kontaktinformasjon er tilgjengelig på 5. Hvor skal denne informasjonen, og hvordan beskytter vi den? Vi har implementert administrative, tekniske og fysiske garantier for å beskytte opplysninger, inkludert helserelatert informasjon, mot utilsiktet eller ulovlig tap, endring, uautorisert utlevering eller innsyn. Abbott begrenser sine ansattes tilgang til opplysninger iht. hvilken grad de behøver dem. Merk at programvaren er en standardisert tjeneste som ikke er tilpasset for hvert av landene der den er godkjent for bruk. Servere er plassert i USA, og all informasjon beskrevet i denne personvernerklæringen for FreeStyle-programvaren overføres til USA. Vi implementerer rimelige sikkerhetstiltak for å hindre utlevering av informasjonen som vi samler inn, og pålegger tilsvarende forpliktelser på eventuelle tredjepartsdatabehandlere vi bruker. Ingen metode for å sende eller lagre elektroniske data er fullstendig sikker, og vi kan ikke garantere at slik informasjon aldri vil bli åpnet, brukt eller utgitt på en måte som er i uoverensstemmelse med denne erklæringen. Dessuten har du gjennom programvaren mulighet til å sende din helseinformasjon via e-post til ditt helsepersonell eller gjøre andre ting med denne informasjonen, f.eks. lagre rapporter til datamaskinen. Hvis du sender denne informasjonen på e-post eller sikkerhetskopierer den, vil den ikke bli kryptert, og vi vil ikke ha mulighet til å styre denne informasjonens sikkerhet. Dessuten er ikke helseinformasjonen lagret på leseren kryptert eller passordbeskyttet. Du bør derfor gjøre det du mener er nødvendig for å verne om sikkerheten til denne informasjonen. 6. Hvor lenge lagrer Abbott opplysninger? Abbott vil fortsette å motta informasjon så lenge du fortsetter å koble enheten din til en datamaskin som kjører programvaren og det er en aktiv Internett-forbindelse. Dersom du avbryter behandling med programvaren på et gitt tidspunkt, vil vi fortsette å bruke den anonymiserte og pseudonymiserte informasjonen tidligere mottatt av oss for formålene angitt i avsnittet «Dataanalyse» ovenfor. 7. Deler Abbott opplysninger med tredjeparter? Vi forbeholder oss retten til å dele dine opplysninger for å svare på autoriserte informasjonsforespørsler fra myndighetene, for å reagere på nasjonale sikkerhetssituasjoner eller i andre situasjoner der loven Page 5 of 6

6 krever det. Videre kan vi også, der vi har lov eller er juridisk pålagt, dele informasjon vi innhenter fra deg dersom vi mener det er nødvendig for å etterforske, hindre eller handle mot ulovlig aktivitet, mistenkt svindel, situasjoner som innebærer mulige sikkerhetstrusler mot en person, brudd på personvernerklæringen eller som bevis i et søksmål der vi er involvert. 8. Hvordan får jeg tilgang til og/eller korrigerer personopplysningene mine? Vi kan få tilgang til informasjonen din via programvaren, men vær oppmerksom på at vi ikke kan korrigere eller endre data lastet opp fra en enhet. 9. Vil denne personvernpraksisen endre seg? Vi anbefaler at du regelmessig gjennomgår denne personvernerklæringen for FreeStyle-programvaren og din lokale personvernerklæring. Hvis vi gjør vesentlige endringer i vår personvernpraksis som er spesifikke for programvaren eller enheten, vil vi underrette deg om vår nye praksis ved å legge ut en oppdatering på samme nettsted som du fant denne personvernerklæringen for FreeStyle-programvaren. Bare for brukere av FreeStyle Libre-programvaren: Vi vil også underrette deg direkte om vår nye praksis og, hvis det er nødvendig, kan be om din godkjenning. Vi vil angi datoen for når reglene nyligst ble endret, slik at du enkelt kan avgjøre om det finnes oppdateringer. 10. Hvem må du kontakte med spørsmål? Hvis du har spørsmål, kommentarer eller klager på vår personvernpraksis, kan du kontakte oss ved å klikke på koblingen «Contact Us» (Kontakt oss) på ett av våre nettsteder, eller ved å sende oss en e-post på DiabetesCarePrivacy@Abbott.com. Du kan også sende et brev til følgende adresse: Attn: Privacy Officer Abbott Diabetes Care Inc Harbor Bay Parkway Alameda, CA USA I all kommunikasjon med oss ber vi om at du tar med informasjon om deg selv og en detaljert forklaring på forespørselen. EU-personvernrådgiver: Hvis du er i EØS, er kontaktopplysningene til vår europeiske personvernrådgiver sammen med annen nyttig kontaktinformasjon tilgjengelige på Hvis du vil gjøre gjeldende noen av dine rettigheter angitt i avsnitt 16 ovenfor og kontakter oss på e-post, ber vi deg skrive tilsvarende i e-postemnelinjen (f.eks. «Anmodning om korrigering» eller «Anmodning om sletting») eller eventuelt annen rettighet. Vi vil gjøre vårt beste for å svare på alle rimelige forespørsler på en betimelig måte, eller i hvert fall i samsvar med andre gjeldende juridiske krav. Page 6 of 6