Niniejszy dokument wyjaśnia sposób gromadzenia i wykorzystywania danych osobowych w kontekście udostępnianej przez firmę Roche Diabetes Care GmbH aplikacji mobilnej do zarządzania cukrzycą Accu-Chek® Connect. Firma Roche może dokonywać okresowych zmian w niniejszej Polityce prywatności. Należy od czasu do czasu sprawdzać, czy nie wprowadzono żadnych aktualizacji.
O ile używane są ustawienia domyślne, dane osobowe użytkownika są zapisywane lokalnie w obrębie aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect na urządzeniu mobilnym i żadne takie dane osobowe nie są przekazywane żadnej osobie trzeciej podczas używania aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect do (i) łączenia się oraz wymiany danych z kompatybilnymi glukometrami, (ii) ręcznego wprowadzania, zarządzania, eksportowania i zapisywania własnych danych dotyczących stężenia glukozy we krwi i/lub dawek insuliny oraz dodatkowych informacji osobowych lub dotyczących stanu zdrowia, w zakresie aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect, oraz (iii) odbierania porad dotyczących dawkowania insuliny.
Aplikacja mobilna do zarządzania cukrzycą Accu-Chek Connect umożliwia skonfigurowanie udostępniania danych dowolnie wybranemu odbiorcy (np. podmiotowi świadczącemu usługi opieki lub personelowi medycznemu, którzy zbiorczo są nazywani „Odbiorcą”). Takie udostępnianie danych zostaje aktywowane po wprowadzeniu numeru telefonu Odbiorcy w odpowiednich opcjach konfiguracji aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect. W dowolnym momencie można zmodyfikować lub zdezaktywować dowolne lub wszystkie funkcje udostępniania danych poprzez zmianę konfiguracji opisanych opcji. Szczegółowy opis konfiguracji opcji udostępniania aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect zawiera instrukcja obsługi.
Jeżeli aktywowano funkcję udostępniania danych, wszystkie zmierzone lub ręcznie wprowadzone wartości stężenia glukozy we krwi będą przesyłane do każdego Odbiorcy skonfigurowanego przez użytkownika. Opcjonalnie użytkownik ma możliwość dołączania swojego imienia i nazwiska oraz daty urodzenia. Należy pamiętać, że firma Roche nie dysponuje środkami umożliwiającymi jakąkolwiek kontrolę nad używaną ścieżką komunikacji, w związku z czym udostępniane dane mogą potencjalnie zostać odczytane przez dostawców usług telekomunikacyjnych oraz osoby trzecie mające dostęp do przesyłanych danych. Stosowane technologie SMS działają poza aplikacją do zarządzania cukrzycą Accu-Chek Connect i nie umożliwiają szyfrowania danych udostępnianych przez użytkownika podczas przesyłania. Należy sprawdzić, czy dane SMS są chronione tajemnicą telekomunikacyjną. Ponadto przed włączeniem udostępniania danych należy sprawdzić opłaty, jakie operator sieci komórkowej może naliczyć w związku z wysyłaniem wielu wiadomości SMS z urządzenia mobilnego.
Jeżeli użytkownik chce udostępniać dane personelowi medycznemu, ale nie chce korzystać z objaśnionych w niniejszej sekcji funkcji udostępniania danych za pośrednictwem wiadomości SMS, należy rozważyć użycie funkcji konta w Serwisie Internetowym Accu-Chek Connect Online opisanej w poniższym punkcie 3.2, gdyż konto w Serwisie Internetowym Accu-Chek Connect Online umożliwia przesyłanie danych w szyfrowanej postaci od początku do końca i nie polega na wymianie danych za pośrednictwem wiadomości SMS.
Dane osobowe użytkownika pozostają pod jego kontrolą. Podczas korzystania z aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect dane osobowe użytkownika będą gromadzone i wykorzystywane przez firmę Roche w pełnym zakresie po uaktywnieniu przynajmniej jednej z następujących opcji.
Po pierwszym podłączeniu kompatybilnego glukometru do urządzenia mobilnego i uruchomieniu aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect na ekranie rejestracji produktu pojawi się komunikat z opcją zarejestrowania glukometru w firmie Roche. Rejestracja jest oczywiście opcjonalna i można ją całkowicie lub częściowo pominąć, jeżeli takie jest życzenie użytkownika. Jeżeli użytkownik zdecyduje się zakończyć rejestrację, wprowadzone dane osobowe zostaną przesłane do firmy Roche razem z numerem modelu i numerem seryjnym zarejestrowanego glukometru. Firma Roche wykorzysta te informacje rejestracyjne glukometru w celu świadczenia usług pomocy technicznej dla użytkownika oraz w celu skontaktowania się w razie konieczności np. w przypadku wycofania produktu.
W ramach powyższej rejestracji produktu firma Roche może poprosić o pozwolenie również na wykorzystywanie danych osobowych użytkownika zawartych na ekranie rejestracji w celu ulepszenia usług lub w celach marketingowych, w tym do kontaktu z użytkownikiem za pośrednictwem poczty elektronicznej — takie wykorzystanie będzie zależało od wcześniejszej zgody użytkownika, którą można wycofać w dowolnym momencie zgodnie z instrukcjami opisanymi w każdej wiadomości e-mail od firmy Roche lub poprzez odwiedzenie witryny internetowej opisanej poniżej w Punkcie 4.
W razie zarejestrowania konta w Serwisie Internetowym Accu-Chek Connect Online i następnie użycia aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect do połączenia z funkcją internetową konta w Serwisie Internetowym Accu-Chek Connect Online dane osobowe użytkownika będą przesyłane do firmy Roche, gromadzone i przechowywane przez nią, wyłącznie po zainicjowaniu tego procesu przez użytkownika. W takiej sytuacji dalsze operacje przetwarzania i wykorzystania przesłanych danych osobowych będą prowadzone w sposób opisany w polityce prywatności Serwisu Internetowego Accu-Chek Connect Online.
Po skonfigurowaniu funkcji Zalecenie Bolusa Accu-Chek Connect przy użyciu kodu przekazanego przez lekarza w celu określenia kraju użytkowania do osoby trzeciej zostanie przesłany adres IP użytkownika. Jest to wymagane przez przepisy prawa.
Po zainstalowaniu aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect na urządzeniu Apple będzie dostępny interfejs umożliwiający wyeksportowanie danych do aplikacji Apple Health. Po włączeniu tego połączenia z aplikacją Apple Health aplikacja mobilna do zarządzania cukrzycą Accu-Chek Connect wyeksportuje do aplikacji Apple Health zainstalowanej na urządzeniu mobilnym następujące dane:
a. wartości stężenia glukozy we krwi wraz z godziną i datą oraz wskaźnikiem ręcznego wprowadzenia/pomiaru przez urządzenie oraz
b. wartości węglowodanów wraz z godziną i datą.
Aplikacja Apple Health to produkt firmy Apple Inc. Po włączeniu tego interfejsu dane użytkownika mogą być potencjalnie udostępniane firmie Apple Inc. i osobom trzecim. Opisane przesyłanie i przetwarzanie pozostaje poza kontrolą firmy Roche. Przed włączeniem tego interfejsu należy zapoznać się z instrukcją obsługi i polityką prywatności aplikacji Apple Health lub skontaktować się z firmą Apple Inc.
Aby uniknąć jakichkolwiek wątpliwości, aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect można używać wyłącznie lokalnie, bez korzystania z opcji opisanych w powyższych punktach od 3.1 do 3.4, co nie będzie skutkowało przesyłaniem danych osobowych użytkownika do firmy Roche.
Używając funkcji internetowej konta w Serwisie Internetowym Accu-Chek Connect Online oraz aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect, użytkownik będzie mógł zobaczyć wszystkie swoje dane osobowe zapisane przez firmę Roche i odbiorców, do których firma Roche przesyła takie dane, tj. wyznaczonych podmiotów świadczących usługi opieki. O ile nie uzgodniono inaczej z firmą Roche, cel przechowywania i przetwarzania przez firmę Roche danych osobowych ogranicza się do udostępnienia funkcji online zgodnie z warunkami korzystania z konta w Serwisie Internetowym Accu-Chek Connect Online oraz z warunkami licencji dla oprogramowania komputerowego. Po zalogowaniu użytkownik może ponadto usunąć swoje dane osobowe lub wyłączyć wyznaczone podmioty świadczące opiekę z dostępu do swoich danych osobowych.
Po zakończeniu rejestracji glukometru do firmy Roche zostaną przesłane wyłącznie udostępnione dane oraz numer seryjny zarejestrowanego glukometru. W dowolnym momencie można wycofać zgody udzielone podczas wstępnej rejestracji glukometru poprzez powrót do funkcji rejestracji glukometru, usunięcie zaznaczenia opcji związanej z odbieraniem informacji dotyczących nowych produktów Accu-Chek oraz ponowne wysłanie rejestracji glukometru.
W przypadku trudności z oceną przetwarzania danych osobowych użytkownika przez firmę Roche, w tym celów takiego przetwarzania, dostępu stron trzecich lub usunięcia danych, użytkownik może również zwrócić się o odpowiednie informacje do firmy Roche. W tym celu prosimy skontaktować się z firmą Roche zgodnie z poniższymi wskazówkami.
W przypadku błędów w danych osobowych użytkownika, niemożliwych do skorygowania również po zalogowaniu, firma Roche wprowadzi odpowiednie poprawki na życzenie użytkownika. W tym celu prosimy skontaktować się z firmą Roche zgodnie z poniższymi wskazówkami.
Firma Roche usunie dane osobowe użytkownika, jeżeli ich przechowywanie do wyżej wymienionych celów nie będzie już niezbędne. Konieczne będzie zachowanie danych osobowych użytkownika z powodów prawnych, zostaną one jednak zablokowane i tym samym wyłączone z dalszego produktywnego wykorzystywania.
Dane użytkownika są zapisywane w urządzeniu. Jeśli dane zostały udostępnione w aplikacji Apple Health, można je również przenieść za pośrednictwem tej aplikacji. Użytkownik może również przenieść swoje dane, udostępniając je na innym posiadanym koncie. W przypadku trudności prosimy o kontakt z Roche zgodnie z poniższym opisem.
Podczas używania aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect firma Roche gromadzi informacje przesyłane do firmy Roche przez smartfon użytkownika. Te dane zawierają informacje na temat sposobu wykorzystywania aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect (zwane „informacjami o sposobie wykorzystywania”). Informacje o sposobie wykorzystywania nie są przypisane do indywidualnego użytkownika.
Firma Roche wykorzystuje informacje zbiorcze o naszych użytkownikach oraz informacje nieosobowe w celu analizowania aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect oraz zachowań użytkowników i przygotowuje zbiorcze raporty za pośrednictwem Google Analytics firmy Google Inc. („Google”), aby pomóc nam w określeniu funkcji, które najbardziej interesują użytkowników ogólnie. Google posiada certyfikat zgodny z porozumieniem Privacy Shield USA-UE i US-CH. Zawarliśmy z Google porozumienie o przetwarzaniu danych zapewniające obsługę Google Analytics w naszym imieniu. Anonimizacja numeru IP jest włączona. Jeśli użytkownik korzysta z aplikacji do zarządzania cukrzycą Accu-Chek Connect z państwa należącego do Europejskiego Obszaru Gospodarczego, jego adres IP zostanie skrócony na obszarze państw członkowskich Unii Europejskiej lub innych państw, które podpisały Porozumienie o Europejskim Obszarze Gospodarczym przed przesłaniem danych na serwer Google. Wyłącznie w wyjątkowych przypadkach na serwer Google w USA zostanie przesłany cały adres IP i dopiero tam skrócony.
Google będzie przetwarzać informacje o sposobie wykorzystywania w naszym imieniu w celu oceny użytkowania aplikacji do zarządzania cukrzycą Accu-Chek Connect. W tym celu gromadzimy informacje dot. interakcji użytkownika z aplikacją do zarządzania cukrzycą Accu-Chek Connect, jak np. naciskanie przycisków lub uruchamianie funkcji, i okresowo przesyłamy je do Google. Nie analizujemy żadnych danych wprowadzanych przez użytkownika, np. dotyczących pomiarów. Google sporządza dla nas sprawozdania z użytkowania aplikacji. Dane analizowane w Google Analytics nie zostaną powiązane z żadnymi innymi danymi przechowywanymi przez Google.
Można zrezygnować z takiej funkcji wykorzystywania danych przy użyciu ustawień aplikacji mobilnej do zarządzania cukrzycą Accu-Chek Connect.
Aplikacja mobilna do zarządzania cukrzycą Accu-Chek Connect jest przeznaczona do użytku wyłącznie przez osoby w wieku powyżej dolnej granicy wiekowej określanej przez przepisy prawa i regulacje obowiązujące w danym kraju. Firma Roche świadomie nie gromadzi za pośrednictwem naszych witryn internetowych, aplikacji, usług i narzędzi informacji osobowych od dzieci. Rodzicom lub opiekunom prawnym zalecamy, aby nie pozwalali swoim dzieciom wysyłać swoich informacji osobowych bez swojej zgody.
Aplikacja do zarządzania cukrzycą Accu-Chek Connect zapisuje i przechowuje dane w urządzeniu użytkownika w postaci zaszyfrowanej. Obowiązkiem użytkownika jest upewnienie się, że jego dane osobowe są prawidłowe, a hasło przechowywane w sposób zapewniający prywatność i bezpieczny oraz nieudostępniane innym osobom.
W zakresie, w jakim dane osobowe użytkownika są przetwarzane zdalnie przez Roche, Roche przetwarza te dane w niemieckich centrach danych posiadających świadectwo ISO27001, które korzystają z certyfikowanych i zaszyfrowanych technologii do przechowywania danych w celu oddzielenia danych osobowych użytkownika od danych innych użytkowników, a także ochrony tych danych przed dostępem osób nieupoważnionych. Dostęp do danych użytkownika przez pracowników Roche Diabetes Care i personel medyczny wymaga jego zgody zgodnie z tą Polityką prywatności.
Firma Roche Diabetes Care GmbH jest administratorem danych. Wszystkie stosowne informacje kontaktowe są dostępne poniżej lub na stronie http://www.roche.de/service/impressum.htm.
Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, Niemcy
Tel.: +49 (0) 621 / 759- 0
www.accu-chek.com
E-mail: mannheim.allgemein@roche.com
Zarejestrowana siedziba: Mannheim
Sąd Rejestrowy: AG Mannheim HRB 720251
Dyrektor Zarządzający: Michael Wöhler
Prezes Zarządu: Dr Severin Schwan
Organ regulacyjny: Rada Regionalna Karlsruhe
Nr rej. VAT (ID): DE 297138554
W przypadku pytań lub braku satysfakcji ze sposobu postępowania z danymi użytkownika przez Roche lub reakcji Roche na kierowane zapytania można skontaktować się z inspektorem ochrony danych Roche Diabetes Care GmbH pod adresem global.rdc-dpo@roche.com
Użytkownik ma również prawo do wniesienia zażalenia do organu odpowiedzialnego za ochronę danych właściwego dla Roche, czyli Urzędu Ochrony Danych w Badenii-Wirtembergii (LfDI). Dane kontaktowe LfDI znajdują się na stronie internetowej Urzędu (https://www.baden-wuerttemberg.datenschutz.de). Użytkownik może również skontaktować się z organem odpowiedzialnym za ochronę danych w państwie zamieszkania.
07250436008