GlucoSensor™ Q
Версия: V010726
Дата на влизане в сила: 1 юли 2026 г.
Издадено от: Maralvion sp. z o.o.
Приложим продукт: Система за непрекъснато наблюдение на глюкозата GlucoSensor™ Q, модел D1
Уебсайт: www.glucosensor.com
Контакт: support@glucosensor.com
ЧЛЕН 1. ВЪВЕДЕНИЕ И ОСНОВНА ИНФОРМАЦИЯ ЗА ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ
1.1 „Maralvion sp. z o.o.“ („Maralvion“, „ние“, „нас“ или „наш“) зачита правото Ви на неприкосновеност на личния живот и се ангажира да защитава Вашите лични данни.
1.2 Настоящата Политика за поверителност обяснява как Maralvion събира, използва, съхранява, разкрива, предава и по друг начин обработва лични данни, когато посещавате уебсайта, използвате онлайн магазина, създавате или използвате профил, правите поръчка, използвате приложението, използвате системата GlucoSensor™ Q, свързвате се с отдела за обслужване на клиенти, получавате съобщения от нас или по друг начин взаимодействате с продуктите, услугите, цифровите услуги, уебсайта или приложението на GlucoSensor™.
1.3 Системата GlucoSensor™ Q генерира информация, свързана с глюкозата, чрез сензора и приложението. Тази информация може да се квалифицира като здравни данни и лични данни от специална категория съгласно Общия регламент за защита на данните (GDPR), когато се отнася до идентифициран или идентифицируем потребител.
1.4 Maralvion третира информацията, свързана с глюкозата, като здравни данни, независимо от контекста, в който използвате или описвате системата GlucoSensor™ Q, включително управление на диабета, осведоменост относно глюкозата, хранене, цели, свързани с теглото lifestyle , спорт, благосъстояние или друг потребителски контекст. Тази класификация се прави единствено с цел защита на данните. Тя не разширява, не променя и не замества сертифицираното предназначение, целевата група, показанията, противопоказанията, предупрежденията, ограниченията, етикетирането на продукта, задължителната нормативна информация или условията за употреба, приложими за GlucoSensor™ Q.
1.5 Като ключов аспект на защитата на личните данни, данните от CGM и показанията за глюкозата, генерирани при обичайното използване на приложението, се обработват и съхраняват предимно локално на мобилното устройство на потребителя. Maralvion не съхранява рутинно необработени показания за глюкозата или пълната история на CGM на собствените си сървъри в рамките на обичайното използване на приложението. Maralvion може да обработва ограничен обем данни от CGM, здравни данни, данни за устройството, данни от сензора или свързана информация извън мобилното устройство на потребителя, когато това е необходимо за конкретна функция на приложението, функционалността „Споделяне и проследяване“, експортиране на отчети, обслужване на клиенти, техническа поддръжка, разглеждане на жалби, оценка на необходимостта от подмяна на сензора, безопасност на продукта, надзор на медицинските изделия, надзор след пускане на пазара, управление на качеството, спазване на нормативните изисквания, сигурност, правни искове или друга законна цел, описана в настоящата Политика за поверителност.
1.6 Накратко:
(а) „Маралвион“ е администраторът на данните по отношение на обработката, описана в настоящата Политика за поверителност, освен ако изрично не е посочено друго;
(б) Данните от системата за непрекъснато измерване на глюкозата (CGM) и показанията за глюкозата се обработват предимно локално на мобилното устройство на потребителя по време на обичайното използване на приложението;
(в) Данните за здравето се обработват само когато са налице валидно правно основание и валидно условие за обработка на лични данни от специални категории;
(г) Данните за здравето, данните от системата за непрекъснато измерване на глюкозата (CGM) и свързаната със сензорите здравна информация не се продават;
(д) Данните за здравното състояние и данните от непрекъснатото измерване на глюкозата (CGM) не се използват за обща реклама, общ маркетинг, поведенческа реклама или изграждане на аудитория;
(е) Функцията „Споделяне и следване“ се управлява от потребителя, в рамките на техническите възможности, предлагани от приложението;
(ж) безопасността на медицинските изделия, разглеждането на жалби, бдителността, надзорът след пускането на пазара, управлението на качеството и спазването на нормативните изисквания могат да наложат задължението определена информация да бъде съхранявана, използвана или разкривана дори след закриването на акаунта, изтриването на приложението или оттеглянето на съгласието; и
(з) достъпът до лични данни от страни извън Европейското икономическо пространство може да се осъществява само когато това е необходимо, законно и при наличието на подходящи гаранции.
1.7 Настоящата Политика за поверителност следва да се чете заедно с приложимите:
(а) Лицензионно споразумение за крайни потребители на приложението;
(б) Правна декларация за приложението GlucoSensor™ Q;
(в) Лицензионно споразумение за крайни потребители (EULA) и Условия за ползване на уебсайта;
(г) Общи условия за доставка;
(д) Политика за връщане и възстановяване на суми;
(е) Политика за подмяна на сензори;
(ж) инструкции за употреба (IFU), етикетиране на продукта, предупреждения за безопасност и задължителна информация за продукта; и
(з) Правна декларация на уебсайта.
1.8 Инструкциите за продукта, етикетирането на продукта, предупрежденията за безопасност, задължителната нормативна информация и инструкциите за употреба (IFU), когато е приложимо, уреждат правилното и безопасно използване на GlucoSensor™ Q. Настоящата Политика за поверителност разяснява въпроси, свързани с поверителността и защитата на данните, и не замества, не изменя и не разширява сертифицираното предназначение, инструкциите за продукта, етикетирането на продукта или задължителната информация за безопасност.
1.9 В случай на несъответствие по въпроси, свързани с поверителността или защитата на личните данни, се прилага настоящата Политика за поверителност. В случай на несъответствие по отношение на официалното предназначение, указанията, противопоказанията, предупрежденията, ограниченията, маркировката „CE“, идентификацията на продукта или задължителната информация, необходима за безопасното и правилно използване на GlucoSensor™ Q, за конкретния въпрос имат предимство приложимите етикети на продукта, задължителната нормативна информация, указанията за безопасност и инструкциите за употреба (IFU).
1.10 „Маралвион“ обработва лични данни в съответствие с Общия регламент за защита на данните (GDPR), приложимото национално законодателство за защита на данните, Регламент (ЕС) 2017/745 относно медицинските изделия („MDR“) и други приложими закони и разпоредби, уреждащи обработката на лични данни.
ЧЛЕН 2. КОИ СМЕ НИЕ И КАКВА Е НАШАТА РОЛЯ
2.1 Администраторът, отговорен за обработката на личните данни, описана в настоящата Политика за поверителност, е:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11-и етаж
61-894 Познан
Полша
KRS: 0001235440
Имейл: support@glucosensor.com
Уебсайт: www.glucosensor.com
2.2 „Маралвион“ определя целите и начините за обработка на личните данни, свързани с уебсайта, онлайн магазина, приложението, акаунтите, поръчките, плащанията, доставките, обслужването на клиенти, поддръжката на продукти, маркетинговите съобщения, рекламациите за продукти, сътрудничеството, свързано с медицински изделия, и свързаните с тях бизнес операции, описани в настоящата Политика за поверителност.
2.3 „Маралвион“ действа в качеството си на администратор на данните по отношение на обработката, описана в настоящата Политика за поверителност, освен ако в нея не е посочено друго или обстоятелствата сочат, че друга страна определя целите и средствата на конкретна дейност по обработката.
2.4 „Маралвион“ може да използва оторизирани доставчици на услуги за поддържане на функционирането на уебсайта, онлайн магазина, приложението, средата на потребителските профили, обслужването на клиенти, хостинга, обработката на плащания, логистиката, аналитиката, маркетинга, техническата поддръжка, спазването на нормативните изисквания, администрацията и свързаните с тях услуги. Когато такива доставчици обработват лични данни от името на „Маралвион“, те действат в качеството си на обработващи лица и трябва да обработват личните данни съгласно подходящи договорни споразумения и споразумения за защита на данните.
2.5 Някои трети страни могат да действат като независими администратори по отношение на собствените си дейности по обработка на данни. Това може да включва доставчици на платежни услуги, оператори на магазини за приложения, доставчици на аналитични или рекламни технологии, професионални консултанти, доставчици на логистични услуги, компетентни органи или Производителя, когато те самостоятелно определят целите и средствата на собствената си обработка.
2.6 „Dreisam“ е законният производител на системата „GlucoSensor™ Q“. Когато „Dreisam“ обработва лични данни във връзка със собствените си задължения като производител, отговорностите си по отношение на безопасността на продуктите, техническата документация, бдителността, надзора след пускане на пазара, управлението на качеството, спазването на нормативните изисквания или правни искове, „Dreisam“ може да действа като независим администратор на данните за тази обработка. Когато „Dreisam“ обработва лични данни от името на „Maralvion“, се прилагат подходящи споразумения за обработващ лични данни, когато това се изисква от закона.
2.7 Въпроси, искания и жалби, свързани с поверителността или личните данни, могат да се подават чрез данните за контакт, посочени в член 24 от настоящата Политика за поверителност.
ЧЛЕН 3. ПРИЛОЖЕНИЕ И СВЪРЗАНИ ПРАВНИ ДОКУМЕНТИ
3.1 Настоящата Политика за поверителност се отнася за уебсайта, онлайн магазина, приложението, профила на потребителя, поръчките, плащанията, доставките, връщанията, възстановяванията на суми, абонаментите, обслужването на клиенти, поддръжката на продукти, функционалността „Сподели и следвай“, отчетите, автоматизираните анализи, маркетинговите съобщения, „бисквитките“, аналитичните данни, технологиите на приложението, обработката на данни, свързана с медицински изделия, както и свързаните с тях продукти, услуги и цифрови услуги на GlucoSensor™, предлагани от или от името на Maralvion.
3.2 Настоящата Политика за поверителност се прилага независимо дали достъпът до уебсайта или приложението се осъществява чрез настолен компютър, лаптоп, смартфон, таблет, носимо устройство или друго поддържано устройство.
3.3 Настоящата Политика за поверителност се отнася за обработката на лични данни от страна на Maralvion. Тя не се отнася за уебсайтове, приложения, услуги, платформи, магазини за приложения, доставчици на платежни услуги, операционни системи или устройства на трети страни, които не се управляват от Maralvion или от нейно име, дори когато достъпът до такива услуги се осъществява чрез връзки, интеграции или препратки, предоставени на уебсайта, в онлайн магазина или в приложението.
3.4 Услугите на трети страни се регулират от техните собствени политики за поверителност и общи условия. Maralvion не носи отговорност за независимите практики за защита на личните данни на трети страни, освен в случаите, когато Maralvion носи юридическа отговорност съгласно приложимото законодателство.
3.5 Когато решите да споделите информация чрез функцията „Сподели и следвай“, настоящата Политика за поверителност се прилага към обработката на тази информация от страна на Maralvion в рамките на приложението и свързаните с него услуги. Тя не регулира независимото използване, съхранение, разкриване, копиране, препращане или по-нататъшно споделяне на информацията от страна на лицето, с което сте решили да споделите информацията си.
3.6 Когато личните данни се обработват с цел осигуряване на безопасността на медицинските изделия, бдителност, надзор след пускането на пазара, разглеждане на жалби относно продукти, управление на качеството, сътрудничество в областта на регулирането или спазване на законовите изисквания, може да се прилагат допълнителни задължения съгласно Регламента за медицинските изделия (MDR) и свързаното законодателство в областта на медицинските изделия.
3.7 Настоящата Политика за поверителност не предоставя медицински съвети, инструкции за безопасност на продукта, указания за лечение, инструкции за действие при спешни случаи или инструкции за употреба на GlucoSensor™ Q. Тези въпроси са разгледани в инструкциите за употреба (IFU), етикетите на продукта, предупрежденията за безопасност, предупрежденията в приложението, лицензионното споразумение за крайни потребители (EULA) на приложението и правния отказ от отговорност за приложението GlucoSensor™ Q.
ЧЛЕН 4. ОПРЕДЕЛЕНИЯ
4.1 В настоящата Политика за поверителност следните термини имат значенията, посочени по-долу. Термините, които не са дефинирани в настоящата Политика за поверителност, могат да имат значението, определено за тях в Лицензионното споразумение за крайни потребители (EULA) на приложението, в Инструкциите за употреба (IFU), на етикета на продукта или в приложимото законодателство, освен ако контекстът не налага друго.
4.2 „Акаунт“ означава потребителски акаунт, създаден или използван чрез уебсайта, онлайн магазина, приложението, средата за потребителски акаунти или друг оторизиран процес на регистрация с цел достъп до услугите на GlucoSensor™, влизане в приложението, активиране или използване на функционалностите на приложението, управление на поръчки, управление на функции за поддръжка или използване на свързани цифрови услуги във връзка с GlucoSensor™ Q.
4.3 „Приложение“ означава мобилното приложение GlucoSensor™ Q и свързаните с него цифрови услуги, предоставени от или от името на Maralvion за използване със системата GlucoSensor™ Q.
4.4 „Упълномощен представител“ означава Firsteck Bio S.r.l., действащо в качеството си на упълномощен представител на производителя в рамките на Европейския съюз, където и доколкото това е посочено в приложимата нормативна документация.
4.5 „Оторизирани доставчици на услуги“ означава трети страни, ангажирани от Maralvion за поддържане на функционирането на уебсайта, онлайн магазина, приложението, средата на потребителския профил, обслужването на клиенти, хостинга, аналитиката, маркетинга, обработката на плащания, логистиката, техническата поддръжка, спазването на нормативните изисквания, администрацията или свързаните с тях услуги.
4.6 „Данни от CGM“ означава информация, свързана с глюкозата, генерирана чрез или във връзка със системата GlucoSensor™ Q, включително показания на глюкозата, тенденции на глюкозата, предупреждения за глюкозата, индикатори за тенденции, отчети, информация, генерирана от сензора, статистически данни за глюкозата, информация за времето в целевия диапазон, информация за сесията на сензора и свързана с това информация.
4.7 „Администратор“ означава физическото или юридическото лице, което определя целите и средствата за обработката на лични данни.
4.8 „Устройство“ означава системата GlucoSensor™ Q, когато този термин се използва в контекста на маркировката „CE“, законодателството за медицинските изделия, сертификата, етикетирането на продукта, инструкциите за употреба (IFU), одобрената от производителя нормативна документация или задължителната информация за продукта.
4.9 „Данни за устройството“ означава техническа, диагностична, свързана с производителността и оперативна информация, генерирана от или свързана със системата GlucoSensor™ Q, сензора, приложението, съответния софтуер, мобилното устройство на потребителя или свързаната с тях техническа среда. Това може да включва идентификатори на устройства, информация за версията на приложението, диагностична информация, технически логове, информация за състоянието на връзката, информация за производителността на сензора, информация за сесията на сензора, информация за производителността на системата и информация за грешки.
4.10 „Dreisam“ или „Производител“ означава „Dreisam (Beijing) Medical Technology Co., Ltd.“ като законен производител на системата GlucoSensor™ Q.
4.11 „GDPR“ означава Регламент (ЕС) 2016/679, Общият регламент за защита на данните.
4.12 „Система GlucoSensor™ Q“ или „Системата“ означава системата за непрекъснато наблюдение на глюкозата GlucoSensor™ Q, клас IIb, с маркировка „CE“, модел D1, произведена от Dreisam и предлагана от Maralvion под марката GlucoSensor™ Q на избрани европейски пазари. Системата се състои от сензора и приложението и е предназначена за употреба в съответствие с инструкциите за употреба (IFU), етикетирането на продукта и приложимата информация за продукта.
4.13 „Здравни данни“ означава лични данни, свързани с физическото състояние или здравното състояние на дадено лице, включително показания на глюкозата, тенденции в нивата на глюкозата, предупреждения за глюкозата, информация за времето в целевия диапазон, информация за глюкозата, генерирана от сензора, доклади, свързани със здравето, анализи, свързани със здравето, въведени от потребителя данни, свързани със здравето, информация за поддръжка, съдържаща подробности за здравето, и свързана с това информация.
4.14 „MDR“ означава Регламент (ЕС) 2017/745 относно медицинските изделия.
4.15 „Лични данни“ означава всяка информация, отнасяща се до идентифицирано или идентифицируемо физическо лице.
4.16 „Обработка“ означава всяка операция, извършвана върху лични данни, включително събиране, записване, съхранение, извличане, справка, използване, разкриване, предаване, ограничаване, изтриване, анонимизиране или унищожаване.
4.17 „Обработващ лични данни“ означава физическо или юридическо лице, което обработва лични данни от името на администратора.
4.18 „Сензор“ означава еднократният сензорен модул GlucoSensor™ Q, доставян в своя апликатор и предназначен за поставяне, активиране, носене, употреба, отстраняване и подмяна в съответствие с инструкциите за употреба (IFU).
4.19 „Данни от сензора“ означава технически, оперативни, свързани с работата или идентификационни данни, отнасящи се до сензор или сесия на сензора. Това може да включва номер на партида, сериен номер, информация за активиране на сензора, статус на сесията на сензора, информация за работата на сензора, информация за грешки на сензора, информация за подмяна на сензора, информация за поддръжката на сензора и свързана техническа или оперативна информация. Данните от сензора могат също да включват данни за здравното състояние, когато те се отнасят до показания на глюкозата, тенденции в нивата на глюкозата, предупреждения за глюкозата, генерирана от сензора информация за глюкозата или друга информация, разкриваща здравното състояние.
4.20 „Споделяне и следване“ означава функционалност, която позволява на потребителя да споделя избрана информация, свързана с нивото на глюкозата, предупреждения, данни за тенденции или друга свързана информация с едно или повече лица, избрани от потребителя.
4.21 „Потребител“, „Вие“ или „Ваш“ означава физическото лице, което посещава Уебсайта, създава или използва Акаунт, използва Приложението, използва системата GlucoSensor™ Q, свързва се с Maralvion, получава съобщения от Maralvion или по друг начин взаимодейства с продуктите, услугите, цифровите услуги, Уебсайта или Приложението на GlucoSensor™.
4.22 „Уебсайт“ означава уебсайта на GlucoSensor™, онлайн магазина и свързаната с тях среда за онлайн акаунти, управлявани от или от името на Maralvion на адрес www.glucosensor.com.
ЧЛЕН 5. КАТЕГОРИИ ЛИЧНИ ДАННИ
5.1 В зависимост от това как взаимодействате с уебсайта, онлайн магазина, приложението, системата GlucoSensor™ Q и свързаните с тях услуги, Maralvion може да обработва категориите лични данни, описани в настоящия член.
5.2 Лични данни, данни за профила и контактна информация. Това може да включва име, потвърждение на възрастта или дата на раждане, когато се изисква, потребителско име, данни за достъп до профила, идентификатори на профила, информация за идентифициране на клиента, езикови предпочитания, настройки за държава или регион, имейл адрес, телефонен номер, адрес за фактуриране, адрес за доставка и друга контактна информация, предоставена от Вас.
5.3 Информация за поръчки, транзакции и плащания. Това може да включва информация, свързана с покупки, абонаменти, поръчки, доставки, фактури, възстановявания на суми, връщания, статус на плащанията, история на поръчките, история на обслужването на клиенти и свързаната с тях кореспонденция. Информацията за платежните карти обикновено се обработва директно от оторизирани доставчици на платежни услуги и не се съхранява от Maralvion, освен ако това не е необходимо за конкретна законна цел.
5.4 Информация за уебсайта, техническа информация и информация за сигурността. Това може да включва IP адреси, информация за браузъра, идентификатори на устройствата, модел на мобилното устройство, информация за операционната система, информация за версията на приложението, технически логове, доклади за сривове, диагностична информация, информация за състоянието на Bluetooth или връзката, когато е приложимо, записи за влизане, информация за удостоверяване, логове за сигурност, информация за предотвратяване на измами и информация, свързана с опити за неразрешен достъп.
5.5 Информация за приложението, сензора, устройството и системата. Това може да включва данни за устройството, данни от сензора, идентификатори на сензора, номер на партидата, сериен номер, информация за активирането на сензора, информация за сесията на сензора, настройки на приложението, разрешения на приложението, събития в приложението, информация за техническото състояние, диагностична информация, информация за производителността на системата, информация за производителността на сензора, информация за поддръжката, както и информация, необходима за работата, сигурността, поддръжката или отстраняването на неизправности в приложението и системата GlucoSensor™ Q.
5.6 Данни за здравето и данни от CGM. Това може да включва показания на глюкозата, тенденции на глюкозата, предупреждения за глюкозата, показатели за „Време в диапазона“, отчети, анализи, свързани със здравето, автоматизирани изводи, записи за събития, въведени от потребителя бележки, свързани с хранене, физическа активност, симптоми, медикаменти или „ lifestyle “, информация от функциите „Share & Follow“, съдържаща данни за глюкозата, информация от обслужването на клиенти, съдържаща данни, свързани със здравето, както и друга информация, свързана със здравето, предоставена чрез или във връзка със системата GlucoSensor™ Q.
5.7 Локални данни от CGM. При обичайното използване на приложението данните от CGM и показанията за глюкозата се обработват и съхраняват предимно локално на мобилното устройство на потребителя. Maralvion не съхранява рутинно необработени показания на глюкозата или пълна история на CGM на собствените си сървъри като част от обичайното използване на приложението. Тази информация обаче може да бъде обработвана от Maralvion или от нейните оторизирани доставчици на услуги, когато конкретна функция на приложението, действие на потребителя, заявка за поддръжка, жалба, оценка за подмяна на сензор, експортиране на отчет, функционалност „Сподели и следвай“, техническо разследване, въпрос, свързан с безопасността на продукта, регулаторно задължение, проблем със сигурността или правен иск правят такава обработка необходима и законна.
5.8 Информация за споделяне и следване. Това може да включва споделяне на покани, одобрени последователи, разрешения за споделяне, споделена информация за нивата на глюкозата, споделени известия или информация за тенденциите, предоставени от потребителя данни за контакт на получателя и свързаните с това настройки.
5.9 Поддръжка на клиенти, жалби и регулаторна информация. Това може да включва съобщения за поддръжка, заявки за поддръжка, информация за жалби, заявки за гаранционно обслужване, заявки за подмяна на сензори, информация за техническа поддръжка, информация за поръчки, данни за устройството, данни от сензорите, екранни снимки или информация за приложението, предоставена от Вас, кореспонденция, информация за нежелани събития, информация за сериозни инциденти, информация, свързана с бдителността, информация за надзор след пускане на пазара, информация за управление на качеството, информация за проследимост, номер на партидата, сериен номер или информация за сесията на сензора, когато е уместно.
5.10 Информация за маркетинг, „бисквитки“ и ползване на уебсайта. Това може да включва маркетингови предпочитания, абонаменти за бюлетини, взаимодействия с кампании, отговори на анкети, предпочитания за комуникация, записи за дадено съгласие, записи за отписване, посетени страници, информация за сесията, информация за препратки, идентификатори на „бисквитки“, аналитична информация, информация за взаимодействия с реклами, приблизителна информация за местоположението, изведена от технически данни, и модели на ползване на уебсайта.
5.11 Maralvion не събира умишлено повече лични данни, отколкото е разумно необходимо за целите, описани в настоящата Политика за поверителност. Когато е възможно и целесъобразно, Maralvion прилага мерки за минимизиране на данните, агрегиране, деидентификация, анонимизиране или псевдонимизиране, особено когато информацията се отнася до здравни данни, данни от непрекъснато глюкозно мониториране (CGM), данни от сензори, безопасност на продуктите, управление на качеството, аналитични или регулаторни цели.
5.12 Данните за здравето, данните от системата за непрекъснато измерване на глюкозата (CGM) и свързаната със сензорите здравна информация не се продават и не се използват за обща реклама, общ маркетинг, поведенческа реклама или изграждане на аудитория.
ЧЛЕН 6. ДАННИ ЗА ЗДРАВЕТО И ДАННИ ОТ СПЕЦИАЛНИ КАТЕГОРИИ
6.1 Системата GlucoSensor™ Q генерира информация, свързана с нивото на глюкозата, както и друга информация, свързана със здравето, чрез сензора, приложението и свързаните с тях функции.
6.2 Когато информацията, свързана с глюкозата, се отнася до идентифициран или идентифицируем потребител, Maralvion третира тази информация като здравни данни и лични данни от специална категория съгласно Общия регламент за защита на данните (GDPR).
6.3 Maralvion прилага същата защита на личните данни по отношение на информацията, свързана с глюкозата, независимо дали използвате или описвате системата GlucoSensor™ Q в контекста на управлението на диабета, осведомеността за нивата на глюкозата, храненето, целите, свързани с теглото lifestyle , спорта, здравословния начин на живот или друг потребителски контекст. Тази класификация на поверителността не разширява, не променя и не замества сертифицираното предназначение, целевата група, показанията, противопоказанията, предупрежденията, ограниченията, етикетирането на продукта, задължителната регулаторна информация или условията за употреба, приложими за GlucoSensor™ Q.
6.4 Местната обработка и съхранение на данни от CGM при обичайното използване на приложението са описани в членове 1, 5, 9 и 20 от настоящата Политика за поверителност.
6.5 Maralvion може да обработва здравни данни, данни от CGM, данни от сензори или свързана с тях информация извън мобилното устройство на потребителя само когато това е необходимо и законно за конкретна цел, описана в настоящата Политика за поверителност, включително функционалността на приложението, функционалността „Споделяне и проследяване“, експортиране на отчети, обслужване на клиенти, техническа поддръжка, разглеждане на жалби, оценка на необходимостта от подмяна на сензори, безопасност на продуктите, надзор върху медицинските изделия, надзор след пускане на пазара, управление на качеството, спазване на нормативните изисквания, сигурност, правни искове или друга законна цел.
6.6 Данните за здравето се обработват само когато:
(а) съществува валидно правно основание съгласно Общия регламент за защита на данните (GDPR) за обработката на лични данни; и
(б) налице е валидно условие за обработката на лични данни от специални категории.
6.7 За обработката на здравни данни, необходима за осигуряване на основните функции на приложението, включително показване на нивата на глюкозата, предупреждения за нивата на глюкозата, отчети, автоматизирани анализи и функцията „Споделяне и проследяване“, където е приложимо, изричното съгласие е основното условие за специалните категории данни, на което се основава Maralvion.
6.8 По отношение на безопасността на медицинските изделия, разглеждането на жалби, бдителността, надзора след пускането на пазара, оценката на сериозни инциденти, корективните мерки за безопасност на място, изтеглянията от пазара, управлението на качеството и свързаните с тях регулаторни задължения, Maralvion може да обработва здравни данни, когато това е необходимо от съображения за обществен интерес в областта на общественото здраве, въз основа на Регламента за медицинските изделия (MDR) и приложимото законодателство в областта на медицинските изделия.
6.9 „Маралвион“ може също така да обработва данни за здравето, когато това е необходимо за предявяване, упражняване или защита на правни претенции.
6.10 „Маралвион“ не се основава на предоставянето на здравни или социални грижи, нито на лечение като основание за обработката на данни за здравето. „Маралвион“ не предоставя медицинско лечение, медицинска диагноза, професионални здравни услуги или спешна медицинска помощ.
6.11 Можете да оттеглите изричното си съгласие по всяко време. Оттеглянето не засяга законността на обработката, извършена преди оттеглянето.
6.12 Ако оттеглите изричното си съгласие за обработка на здравни данни, необходимо за основните функции на приложението, то може да не е в състояние да предоставя функции, зависещи от здравните данни, включително показване на нивото на глюкозата, предупреждения за нивото на глюкозата, отчети, автоматични анализи, преглед на историческите данни за нивото на глюкозата или функцията „Споделяне и проследяване“.
6.13 Оттеглянето на съгласието не възпрепятства „Маралвион“ да съхранява или да продължи да обработва конкретни здравни данни, когато това се изисква или е разрешено от „Маралвион“ с оглед безопасността на медицинските изделия, бдителността, надзора след пускането на пазара, управлението на качеството, спазването на нормативните изисквания, сигурността, правните искове или друга законна цел. Тази обработка се ограничава до това, което е необходимо за постигането на съответната цел.
ЧЛЕН 7. КАК СЪБИРАМЕ ЛИЧНИ ДАННИ И ДАЛИ ТЕ СА ЗАДЪЛЖИТЕЛНИ
7.1 Maralvion може да събира лични данни директно от Вас, автоматично чрез уебсайта, онлайн магазина, приложението и системата GlucoSensor™ Q, чрез мобилното устройство на потребителя, чрез сензора и свързаните с него функции на приложението, както и, когато е уместно, от оторизирани доставчици на услуги или други оторизирани трети страни.
7.2 Личните данни могат да бъдат събирани директно от Вас, когато създавате профил, правите поръчка, използвате уебсайта, използвате онлайн магазина, използвате приложението, използвате системата GlucoSensor™ Q, активирате или използвате функцията „Share & Follow“, свързвате се с отдела за обслужване на клиенти, подавате жалба, искате замяна на сензор, попълвате формуляри, абонирате се за съобщения, отговаряте на анкети или по друг начин комуникирате с Maralvion.
7.3 При използването на уебсайта, онлайн магазина, приложението, профила или системата GlucoSensor™ Q може да се генерира или събира информация от технически и диагностичен характер, свързана с устройствата и сензорите, както и информация за използването на приложението и за сигурността.
7.4 Данните от CGM и показанията за глюкозата, генерирани по време на обичайното използване на приложението, се обработват и съхраняват предимно локално на мобилното устройство на потребителя. Тази информация може да бъде предоставена на Maralvion само в случаите, когато конкретна функция на приложението, действие на потребителя, заявка за поддръжка, жалба, оценка за подмяна на сензор, експортиране на отчет, функционалността „Сподели и следи“, техническо разследване, въпрос, свързан с безопасността на продукта, регулаторно задължение, проблем със сигурността или правен иск правят такава обработка необходима и законна.
7.5 Информация може да бъде получавана от доставчици на платежни услуги, логистични доставчици, доставчици на услуги за обслужване на клиенти, доставчици на аналитични услуги, рекламни доставчици (когато това е разрешено от закона), оператори на магазини за приложения, доставчици на хостинг услуги, доставчици на услуги за сигурност и други оторизирани доставчици на услуги, когато това е необходимо за целите, описани в настоящата Политика за поверителност.
7.6 Когато се използва функцията „Споделяне и следване“, може да се обработва информация, свързана с покани за споделяне, одобрени последователи, споделена информация за нивата на глюкозата, разрешения за споделяне и свързаните с тях настройки.
7.7 Някои лични данни са необходими за сключването или изпълнението на договор с Вас, за спазването на законови задължения, за предоставянето на Уебсайта, онлайн магазина, Акаунта, Приложението или системата GlucoSensor™ Q, както и за обработката на въпроси, свързани с поддръжката, безопасността, нормативните изисквания или правните въпроси.
7.8 Информацията за самоличността, данните за контакт, поръчката и плащането е необходима за създаване на профил, обработка на поръчки, изпълнение на покупки, организиране на доставката, обработка на връщания или възстановявания на суми, както и за спазване на законовите задължения, включително задълженията в областта на данъчното облагане, счетоводството, защитата на потребителите и проследимостта на продуктите. Без тази информация Maralvion може да не е в състояние да създаде Вашия профил, да обработи Вашата поръчка или да изпълни Вашата покупка.
7.9 Данните за здравето и данните от CGM са необходими за осигуряване на функционалността на приложението, която зависи от данните за здравето, включително показване на нивото на глюкозата, предупреждения за нивото на глюкозата, отчети, автоматични анализи, преглед на историческите данни за глюкозата и функционалността „Споделяне и проследяване“, където е налична. Ако не дадете необходимото съгласие или ако го оттеглите, приложението може да не е в състояние да предостави тези функции. Вашият акаунт, покупките и услугите, които не зависят от данните за здравето, могат да продължат да функционират, доколкото това е възможно от правна и техническа гледна точка.
7.10 Определени лични данни, данни за устройството, данни от сензори, данни от CGM или здравни данни могат да бъдат необходими за обслужване на клиенти, разглеждане на жалби, оценка на гаранционни случаи, заявки за подмяна на сензори, безопасност на продуктите, бдителност, надзор след пускане на пазара, управление на качеството, спазване на нормативните изисквания, правни искове и цели, свързани със сигурността. Без такава информация Maralvion може да не е в състояние да обработи Вашето искане, да разследва проблема, да оцени заявката за подмяна или да изпълни приложимите задължения.
7.11 Маркетингът, незадължителните аналитични дейности, рекламните технологии и подобни незадължителни видове обработка не са задължителни. Отказът или оттеглянето на съгласието за такава обработка не засяга възможността Ви да закупите GlucoSensor™ Q или да използвате основните функции на приложението.
7.12 Когато предоставянето на лични данни е по избор, това се посочва в момента на събирането им, когато е уместно.
ЧЛЕН 8. ЦЕЛИ НА ОБРАБОТВАНЕТО И ПРАВНИ ОСНОВАНИЯ
8.1 „Маралвион“ обработва лични данни само когато съществува законно основание за това. Когато се обработват здравни данни или други лични данни от специални категории, „Маралвион“ се позовава също така на едно или повече условия, свързани със специалните категории, както е описано в член 6.
8.2 Правните основания, описани в настоящия член, се прилагат в зависимост от конкретната дейност по обработка, вида на съответните лични данни и целта, за която се обработват личните данни.
8.3 Създаване и управление на акаунти. Личните данни могат да се обработват с цел създаване, проверка, управление, удостоверяване и осигуряване на сигурността на акаунтите, предоставяне на достъп до уебсайта, онлайн магазина, приложението и свързаните услуги, управление на потребителските предпочитания, позволяване на вход в приложението с данните за вход, създадени чрез уебсайта или онлайн магазина, както и поддържане на комуникацията, свързана с акаунтите. Правните основания са изпълнение на договор, спазване на законови задължения и легитимни интереси, свързани със сигурното и надеждно управление на акаунтите, удостоверяването, надеждността на услугите и предотвратяването на злоупотреби.
8.4 Поръчки, плащания, доставки, връщания и абонаменти. Личните данни могат да се обработват с цел обработка на покупки, абонаменти, потвърждения на поръчки, плащания, фактури, доставки, актуализации за доставката, връщания, възстановявания на суми, искания за отказ, управление на абонаменти и свързана с тях комуникация с клиентите. Правните основания са изпълнението на договор, спазването на правни задължения, включително данъчни, счетоводни, свързани със защитата на потребителите и проследимостта на продуктите, както и легитимни интереси, свързани с управлението на бизнеса, предотвратяването на измами, проверката на плащанията, координацията на логистиката и обслужването на клиентите.
8.5 Работа на приложението и системата GlucoSensor™ Q. Личните данни, данните за устройството, данните от сензора, данните от системата за непрекъснато мониториране на глюкозата (CGM) и здравните данни могат да бъдат обработвани с цел работата на приложението и системата GlucoSensor™ Q, показване на информация за глюкозата, изпращане на предупреждения, генериране на отчети, поддържане на функционалността „Споделяне и проследяване“, поддържане на производителността на приложението, активиране на функционалността на системата, предоставяне на техническа поддръжка и осигуряване на надеждна работа на приложението и свързаните с него услуги. Правното основание е изпълнението на договор, спазването на законови задължения, легитимни интереси, свързани с надеждността на услугата, техническата производителност, сигурността, отстраняването на неизправности и законното подобряване на услугата, както и съгласие, когато конкретно незадължително обработване изисква съгласие. Когато се обработват здравни данни, допълнително се прилага член 6.
8.6 Здравни данни и данни от CGM. Здравните данни и данните от CGM могат да бъдат обработвани с цел предоставяне на функционалност за мониторинг на глюкозата, показания на глюкозата, тенденции в нивата на глюкозата, предупреждения, отчети, автоматизирани анализи, преглед на историческите данни за глюкозата, функционалност „Споделяне и проследяване“, обслужване на клиенти, техническа поддръжка, мониторинг на безопасността на продуктите, управление на качеството, надзор след пускане на пазара, бдителност, обработка на жалби, спазване на нормативните изисквания и правни искове. Правното основание е изпълнението на договор, спазването на законови задължения, легитимни интереси, когато това е законно и пропорционално, и съгласие, когато се изисква. Когато се обработват здравни данни, допълнително се прилага член 6.
8.7 Поддръжка на клиенти, жалби, обработка на гаранционни случаи и заявки за подмяна на сензори. Лични данни, данни за устройството, данни от сензорите, кореспонденция по поддръжката и съответните здравни данни могат да бъдат обработвани с цел отговаряне на въпроси, предоставяне на поддръжка на клиенти, разрешаване на технически проблеми, разследване на жалби, оценка на заявки за гаранционно обслужване, оценка на заявки за подмяна на сензори, преглед на информация от приложението, преглед на екранни снимки, преглед на информация за сесиите на сензорите и комуникация с потребителите по въпроси, свързани с поддръжката. Правното основание е изпълнението на договор, спазването на законови задължения и легитимни интереси, свързани с обслужването на клиенти, оценката на жалби, предотвратяването на измами, подобряването на услугите, разрешаването на спорове и защитата на законни права. Когато се обработват данни за здравето, допълнително се прилага член 6.
8.8 Безопасност на медицинските изделия, управление на качеството и спазване на нормативните изисквания. Лични данни, данни за изделието, данни от сензори, данни от CGM и здравни данни могат да бъдат обработвани, когато това е необходимо за разследване на рекламации по отношение на продуктите, мониторинг на безопасността, мониторинг на експлоатационните характеристики на продуктите, управление на качеството, надзор след пускане на пазара, бдителност, оценка на сериозни инциденти, коригиращи и превантивни мерки, коригиращи мерки за безопасност на място, изтегляне на продукти от пазара, отчитане пред регулаторните органи, одити и спазване на приложимото законодателство за медицинските изделия. Правните основания са спазването на правни задължения, легитимни интереси, свързани с безопасността на продуктите, сътрудничество в областта на регулирането, управление на качеството, готовност за одит, защита на потребителите и защита на правни интереси, както и изпълнение на договор, когато обработката е свързана с обслужване на клиенти, обработка на гаранционни случаи, обработка на замени или свързани услуги за потребителите. Когато се обработват данни за здравето, допълнително се прилага член 6.
8.9 Отчети, анализи и автоматизирани изводи. Личните данни, данните от потребителските измервания (CGM) и здравните данни могат да се обработват с цел създаване на отчети, обобщения, диаграми, статистики за глюкозата, информация за времето в целевия диапазон, анализи на тенденциите, приблизителни показатели, откриване на модели, автоматизирани изводи и отчети за изтегляне в рамките на приложението. Правните основания са изпълнението на договор, легитимни интереси, свързани с поддържането, осигуряването и подобряването на функционалността на отчетите, както и съгласие, когато това се изисква за допълнителни функции. Когато се обработват здравни данни, допълнително се прилага член 6.
8.10 Маркетингови съобщения. Личните данни могат да се обработват с цел изпращане на бюлетини, образователна информация, актуализации за продукти, анкети, промоционални съобщения и други маркетингови съобщения, когато това е разрешено от приложимото законодателство. Правните основания са съгласие, когато се изисква такова; легитимни интереси, когато маркетинговите дейности към съществуващи клиенти са разрешени от приложимото законодателство и потребителят не е възразил; както и спазване на правни задължения, когато обработката е необходима за поддържане на регистри за съгласие, отписване или доказателство за спазване на изискванията за маркетингови дейности. Данните за здравето, данните от непрекъснато измерване (CGM) и свързаната със сензори здравна информация не се използват за обща реклама, общ маркетинг, поведенческа реклама или изграждане на аудитория.
8.11 Бисквитки, технологии за приложения, аналитични и рекламни технологии. Личните данни могат да бъдат обработвани с цел функционирането на уебсайта и приложението, запаметяване на избора за поверителност, управление на предпочитанията за съгласие, осигуряване на сигурността на услугите, измерване на ефективността на уебсайта или приложението, анализ на използването, подобряване на цифровата функционалност, измерване на ефективността на рекламните кампании и поддръжка на рекламни технологии, когато това е разрешено от закона. Правните основания са съгласие, когато се изисква за несъществени бисквитки, пиксели, тагове, рекламни технологии, технологии за проследяване на мобилни устройства или подобни технологии; легитимни интереси за строго необходимо техническо обработване, сигурност на уебсайта и приложението, ефективност на услугите, предотвратяване на измами и общо подобряване на услугите, когато това е позволено от закона; както и спазване на законовите задължения.
8.12 Сигурност, предотвратяване на измами и целостта на услугата. Личните данни, техническата информация, регистрите за сигурност и, при необходимост, съответните данни за устройствата, данните от сензорите или данните за здравето могат да бъдат обработвани с цел защита на уебсайта, онлайн магазина, приложението, акаунтите, системите, потребителите и бизнес операциите срещу измами, злоупотреби, неоторизиран достъп, киберинциденти, компрометиране на акаунти, технически злоупотреби, прекъсване на услугата и други рискове за сигурността. Правното основание за това са легитимните интереси, свързани с киберсигурността, предотвратяването на измами, целостта на услугата, защитата на потребителите и защитата на системите и законните интереси на Maralvion, спазването на законовите задължения и изпълнението на договор, когато обработката с цел сигурност е необходима за осигуряване на сигурен достъп до уебсайта, приложението, акаунта или свързаните с тях услуги. Когато се обработват данни за здравето, допълнително се прилага член 6.
8.13 Спазване на законовите и регулаторните изисквания. Личните данни, данните за устройството, данните от сензорите, данните от CGM и данните за здравното състояние могат да бъдат обработвани, когато това е необходимо за спазване на законови задължения, регулаторни изисквания, изисквания за защита на потребителите, данъчни задължения, счетоводни задължения, задължения, свързани с медицински изделия, изисквания за одит, искания от компетентни органи, искания от надзорни органи, правни искове, разрешаване на спорове и упражняване на законни права. Правното основание е спазването на правни задължения, легитимни интереси, свързани със спазването на законите, готовност за одит, разрешаване на спорове, управление на риска и защита на законни права, както и изпълнение на договор, когато обработката е свързана с договорни претенции, обслужване на клиенти, обработка на гаранционни случаи, връщане на стоки, възстановяване на суми или искания за замяна. Когато се обработват данни за здравното състояние, допълнително се прилага член 6.
8.14 Когато обработката се основава на съгласие или изрично съгласие, можете да оттеглите това съгласие по всяко време и безплатно, като използвате данните за контакт, настройките за съгласие или настройките на приложението, предоставени от Maralvion. Оттеглянето не засяга законността на обработката, извършена преди оттеглянето.
8.15 След оттеглянето на съгласието „Маралвион“ ще преустанови обработката, основана на съгласието. „Маралвион“ може да продължи обработката на обикновени лични данни само когато се прилага друго законно основание. „Маралвион“ може да продължи обработката на здравни данни само когато се прилага отделно условие за специална категория, включително безопасност на медицинските изделия, бдителност, надзор след пускане на пазара, управление на качеството, спазване на нормативните изисквания или правни искове, и само доколкото това е необходимо за тази цел.
ЧЛЕН 9. ОБРАБОТКА НА ДАННИ ОТ ПРИЛОЖЕНИЯ, СЕНЗОРИ, СИСТЕМИ ЗА НЕПРЕКЪСНАТО ГЛУКОЗНО НАБЛЮДЕНИЕ (CGM) И УСТРОЙСТВА
9.1 Приложението се използва за показване, управление и анализ на информация, генерирана от системата GlucoSensor™ Q или въведена във връзка с нея.
9.2 Приложението може да обработва информация за акаунта, данни за устройството, данни от сензорите, данни от системата за непрекъснато мониториране на глюкозата (CGM), сигнали, отчети, събития, въведени от потребителя, настройки за споделяне и проследяване, технически логове, информация за работата на приложението, диагностична информация и друга информация, необходима за функционирането, поддръжката и сигурността на приложението и системата GlucoSensor™ Q.
9.3 Системата GlucoSensor™ Q генерира данни за непрекъснато мониториране на глюкозата (CGM) по време на нормалната работа на сензора и приложението. Данните за CGM могат да включват показания на глюкозата, тенденции в нивата на глюкозата, индикатори за тенденции, предупреждения, отчети, информация за времето в целевия диапазон, информация за сесията на сензора, информация за работата на сензора и свързана информация за глюкозата.
9.4 Данните от системата за непрекъснато следене на глюкозата (CGM) и показанията за глюкозата, генерирани при обичайното използване на приложението, се обработват и съхраняват предимно локално на мобилното устройство на потребителя. Maralvion не съхранява рутинно необработени показания за глюкозата или пълната история на данните от системата за непрекъснато следене на глюкозата (CGM) на собствените си сървъри в рамките на обичайното използване на приложението.
9.5 Данните от CGM, данните от сензорите, данните от устройството или данните за здравното състояние могат да бъдат обработвани извън мобилното устройство на потребителя, когато това е необходимо за конкретна функция или цел, описана в настоящата Политика за поверителност, включително функционалността „Share & Follow“, експортиране на отчети, обслужване на клиенти, техническа поддръжка, разследване на жалби, оценка на необходимостта от подмяна на сензори, безопасност на продуктите, управление на качеството, надзор след пускане на пазара, бдителност, спазване на нормативните изисквания, сигурност или правни искове.
9.6 Историческите данни от CGM могат да се съхраняват локално в приложението, за да се даде възможност на потребителите да преглеждат тенденциите в нивата на глюкозата, да имат достъп до историческа информация и да генерират отчети, в зависимост от техническите възможности на приложението и устройството на потребителя. Когато Maralvion действително получава или съхранява исторически данни от CGM за законна цел, се прилагат правилата за съхранение, посочени в член 20.
9.7 Информацията, въведена от потребителя, може да включва хранене, физическа активност, лекарства, симптоми, бележки от „ lifestyle “ или друга информация, въведена от потребителя. Тази информация може да представлява здравни данни, когато се отнася до здравословното състояние на потребителя или нивата на глюкозата.
9.8 Приложението може да включва, да има достъп до или да взаимодейства със софтуерни компоненти, предоставени или одобрени от производителя, комплекти за разработка на софтуер, включително SDK на производителя, интерфейси, комуникационни протоколи или други технически компоненти, необходими за използване със системата GlucoSensor™ Q.
9.9 Maralvion има право да персонализира, конфигурира, локализира, експлоатира или управлява интерфейса на приложението, средата на профила, езиковите версии, процесите за поддръжка, визуалното представяне, известията, отчетите и други компоненти на приложението, които не са свързани с измерването, в рамките на собствените си правомощия.
9.10 Maralvion не променя основния алгоритъм на производителя за измерване на глюкозата, логиката на изчисленията на сензора, логиката на калибрирането, логиката на измерването или контролираната от производителя функционалност за медицински измервания.
9.11 Приложението е предназначено да подпомага проследяването на нивата на глюкозата, анализа на тенденциите в нивата на глюкозата и управлението на диабета в рамките на сертифицираното предназначение на системата GlucoSensor™ Q. Настоящата Политика за поверителност разяснява въпроси, свързани с поверителността и защитата на данните, и не дефинира, не разширява, нито изменя сертифицираното предназначение на GlucoSensor™ Q.
9.12 Приложението не замества професионалния медицински съвет, диагнозата, лечението, спешната медицинска помощ или указанията от квалифициран медицински специалист. Тази медицинска и свързана с безопасността информация е разгледана в Лицензионното споразумение за крайни потребители (EULA) на приложението, в Правния отказ от отговорност за приложението GlucoSensor™ Q, в Инструкциите за употреба (IFU), на етикета на продукта, както и в предупрежденията и указанията за безопасност в приложението.
9.13 „Маралвион“ не продава данни от непрекъснато измерване на глюкозата (CGM), здравни данни или здравна информация, свързана със сензори.
ЧЛЕН 10. ОТЧЕТИ, АНАЛИЗИ И АВТОМАТИЗИРАНИ ИЗВОДИ
10.1 Приложението може да генерира отчети, обобщения, диаграми, статистически данни за глюкозата, информация за времето в целевия диапазон, анализи на тенденциите, приблизителни показатели, откриване на модели, автоматични изводи, отчети за изтегляне и други обобщения, свързани с глюкозата, въз основа на данни от CGM, данни от сензора, данни от устройството и информация, въведена от потребителя.
10.2 Отчетите и автоматизираните анализи могат да включват обобщения на тенденциите в нивата на глюкозата, модели на високи и ниски нива на глюкозата, информация за вариабилността на глюкозата, анализ на историческите тенденции, информация за сесиите на сензора, събития, въведени от потребителя, и свързани с тях визуализации в приложението.
10.3 При обичайното използване на приложението е възможно да се генерират отчети и свързани с тях обобщения, които да се съхраняват локално на мобилното устройство на потребителя. Maralvion не съхранява рутинно пълни отчети за нивата на глюкозата или цялата история на данните от системата за непрекъснато измерване на глюкозата (CGM) на собствените си сървъри в рамките на обичайното използване на приложението.
10.4 Maralvion може да обработва отчети, обобщения, екранни снимки, експортирани файлове, данни от CGM, данни от сензори, данни от устройства или свързани данни за здравето, когато потребителят реши да експортира, сподели, изпрати или качи такава информация, или когато това е необходимо за обслужване на клиенти, техническа поддръжка, разглеждане на жалби, оценка на необходимостта от подмяна на сензори, безопасност на продуктите, управление на качеството, надзор след пускане на пазара, бдителност, спазване на нормативните изисквания, сигурност или правни искове.
10.5 Отчетите и автоматизираните анализи могат да се генерират чрез използване на предварително дефинирана софтуерна логика, методи за изчисление, аналитични модели, правила за представяне, SDK на производителя, компоненти, предоставени или одобрени от производителя, или други технически компоненти, в зависимост от конфигурацията на приложението и приложимата функционалност на системата.
10.6 Отчетите, обобщенията, статистическите данни и автоматизираните анализи могат да бъдат непълни, закъснели, приблизителни или да бъдат повлияни от липсващи данни, работата на сензорите, поведението на потребителя, свързаността, настройките на мобилното устройство, конфигурацията на приложението, точността на въвежданите данни и други технически или практически фактори.
10.7 Не се вземат решения, които имат правни последици за Вас или подобни значими последици, единствено чрез автоматизирана обработка по смисъла на Общия регламент за защита на данните (GDPR).
10.8 Maralvion не използва автоматизирана обработка за вземане на решения, свързани с диагностика, избор на лечение, право на застраховка, наемане на работа, кредитоспособност, правен статут или други решения, които имат правни или подобни значими последици.
10.9 Данните за здравето, данните от системата за непрекъснато измерване на глюкозата (CGM), данните от сензорите и отчетите не се използват за обща реклама, общ маркетинг, поведенческа реклама или изграждане на аудитория.
10.10 В случай че бъдещи промени във функционалността на приложението доведат до съществени промени в обработката на лични данни или здравни данни, Maralvion ще актуализира настоящата Политика за поверителност и ще получи допълнително съгласие, когато това се изисква от закона.
ЧЛЕН 11. ФУНКЦИЯ „СПОДЕЛЯНЕ И ПОСЛЕДВАНЕ“
11.1 Приложението може да позволява на потребителите да споделят избрана информация, свързана с нивото на глюкозата, с упълномощени лица чрез функцията „Споделяне и следване“, когато тази функция е налична.
11.2 Упълномощените лица могат да включват членове на семейството, лица, полагащи грижи, медицински специалисти или други лица, избрани от потребителя.
11.3 Потребителят определя дали функцията „Сподели и следвай“ е активирана, кой човек да бъде поканен, каква информация да бъде споделена и кога споделянето да бъде променено или прекратено, в рамките на техническите възможности, предлагани от приложението.
11.4 В зависимост от наличните функции, потребителят може да променя, ограничава или отменя правата за споделяне.
11.5 Оторизираните получатели могат да получат достъп до показанията на глюкозата, тенденциите в нивата на глюкозата, предупрежденията, отчетите, информацията, свързана със сензора, и друга информация, която е избрана или разрешена за споделяне.
11.6 Потребителите носят отговорност за избора на надеждни получатели и за това да се уверят, че данните за връзка на поканените получатели са точни.
11.7 Maralvion може да обработва лични данни, данни от CGM, здравни данни, данни от сензори и контактни данни на получателите, когато това е необходимо за активиране, управление, осигуряване на сигурността, отстраняване на проблеми или поддръжка на функционалността „Share & Follow“.
11.8 След като информацията бъде предоставена на упълномощен получател, този получател може самостоятелно да използва, съхранява, разкрива, копира, препраща или по друг начин обработва тази информация извън контрола на Maralvion.
11.9 „Маралвион“ носи отговорност за обработката на лични данни в рамките на приложението и свързаните с него услуги, но не носи отговорност за самостоятелните действия на упълномощените получатели, освен в случаите, когато „Маралвион“ носи юридическа отговорност съгласно приложимото законодателство.
11.10 Отмяната или промяната на достъпа до „Share & Follow“ може да не засегне информацията, която вече е била получена, съхранена, копирана, разкрита или използвана по друг начин от получателя, преди достъпът да бъде отменен или променен.
11.11 Функцията „Сподели и следвай“ е предназначена да подпомага информирането и комуникацията с лица, избрани от потребителя. Тя не представлява услуга за реагиране при спешни случаи, професионална услуга за наблюдение, здравна услуга или система, гарантираща реакция от страна на лице, полагащо грижи.
ЧЛЕН 12. ПОДДРЪЖКА НА КЛИЕНТИТЕ, ЖАЛБИ И СЪОБЩЕНИЯ ЗА БЕЗОПАСНОСТ
12.1 Личните данни могат да бъдат обработвани, когато потребителите се свързват с отдела за обслужване на клиенти, подават заявка, подават жалба, искат подмяна на сензор, задават технически въпрос, дават обратна връзка или по друг начин комуникират с Maralvion.
12.2 Такова обработване може да включва данни за самоличността, контактна информация, информация за акаунта, информация за поръчките, данни за устройството, данни от сензорите, заявки за поддръжка, заявки за гаранционно обслужване, заявки за подмяна на сензори, информация за жалби, информация за техническа поддръжка, екранни снимки от приложението, логове от приложението, експортирани отчети, информация за сесиите на сензорите и, при необходимост, съответни данни за здравето.
12.3 Личните данни могат да бъдат обработвани с цел отговаряне на въпроси, предоставяне на обслужване на клиенти, предоставяне на техническа поддръжка, разследване на жалби относно продукти, разследване на технически проблеми, оценка на заявки за гаранционно обслужване, оценка на заявки за подмяна на сензори, оценка на информация от приложението, оценка на информация от сензора, подпомагане на управлението на качеството, подпомагане на надзора след пускане на пазара, подпомагане на бдителността, подпомагане на безопасността на продуктите и спазването на нормативните изисквания, предотвратяване на измами или злоупотреба с процедурите за поддръжка, както и спазване на законовите или регулаторните задължения.
12.4 Когато това е необходимо за разследване на проблем с продукта, опасения относно безопасността, жалба, съмнение за дефект, технически проблем, неизправност на приложението, неизправност на сензора, нежелано събитие или съмнение за сериозен инцидент, могат да бъдат прегледани съответните данни за устройството, данни от сензора, данни за здравното състояние, данни от CGM и съобщения, предоставени от потребителя.
12.5 Maralvion може да поиска от Потребителя съответната информация, включително подробности за поръчката, данни за сензора, номер на партидата, сериен номер, информация за активирането на сензора, версия на приложението, тип на мобилното устройство, операционна система, екранни снимки, съобщения за грешки, времева хронология на събитията, обстоятелствата на употреба, история на обслужването, симптоми, когато е уместно, и друга информация, която е разумно необходима за оценка на случая.
12.6 „Маралвион“ може да съхранява кореспонденция, свързана с техническа поддръжка, и информация, свързана с жалби, когато това е необходимо за обслужване на клиенти, разглеждане на жалби, оценка на гаранционни случаи, оценка на необходимостта от подмяна на сензори, безопасност на продуктите, надзор след пускане на пазара, бдителност, управление на качеството, спазване на нормативните изисквания, сигурност, предотвратяване на измами или правни искове.
12.7 Службата за обслужване на клиенти не предоставя медицински съвети, диагнози, препоръки за лечение, спешна медицинска помощ, съвети за дозиране на инсулин или тълкуване на резултатите от измерванията на глюкозата с цел вземане на медицински решения.
12.8 Въпросите, свързани със здравето, симптомите, лекарствата, решенията за лечение и спешните медицински проблеми трябва да се отнасят към квалифициран медицински специалист или към службите за спешна медицинска помощ, когато това е уместно.
12.9 Заявките за поддръжка на продукта, заявките за техническа поддръжка, подаването на жалби, докладите за безопасност, заявките за подмяна на сензори и запитванията, свързани с медицински устройства, трябва да се подават чрез официалните канали за поддръжка на GlucoSensor™, достъпни чрез уебсайта или приложението.
ЧЛЕН 13. МАРКЕТИНГОВИ СЪОБЩЕНИЯ
13.1 Личните данни могат да бъдат обработвани с цел изпращане на бюлетини, образователна информация, актуализации за продукти, анкети, промоционални съобщения и други маркетингови съобщения, когато това е разрешено от приложимото законодателство.
13.2 Маркетинговите съобщения могат да се изпращат чрез електронна поща, известия на уебсайта, известия в приложението, канали в социалните медии или други канали за комуникация, когато това е разрешено от приложимото законодателство и съответните правила на платформата.
13.3 Когато това се изисква от приложимото законодателство, маркетинговите съобщения се основават на валидно съгласие.
13.4 Когато това е разрешено от приложимото законодателство, някои маркетингови съобщения могат да се основават на законни интереси, свързани със съществуващи взаимоотношения с клиенти, при условие че Потребителят не е възразил и съобщението е разрешено съгласно приложимите правила за маркетинга и електронните комуникации.
13.5 Съгласието може да бъде оттеглено, а абонаментът за маркетингови съобщения може да бъде прекратен по всяко време.
13.6 Оттеглянето на съгласието или отписването от маркетингови съобщения не засяга обработката, извършена преди оттеглянето, и не засяга законността на съобщенията, свързани с предоставянето на услуги.
13.7 Съобщенията, свързани с услугите, акаунта и поръчките, уведомленията за сигурност, съобщенията за безопасността на продуктите, известията за оттегляне от пазара, известията за безопасност на място, правните известия и съобщенията, свързани с нормативните изисквания, не представляват маркетингови съобщения и могат да продължат да се изпращат, когато това е необходимо.
13.8 Данните за здравето, данните от CGM, показанията на глюкозата, тенденциите в нивата на глюкозата, времето в целевия диапазон, случаите на хипогликемия, случаите на хипергликемия, свързаната със сензора здравна информация и друга информация, свързана с глюкозата, не се използват за обща реклама, общ маркетинг, поведенческа реклама или изграждане на аудитория.
13.9 Maralvion може да използва нечувствителна информация за клиентите, като история на покупките, държава, езикови предпочитания, маркетингови предпочитания и история на комуникациите, за да управлява обичайната комуникация с клиентите и маркетинговите дейности, когато това е разрешено от закона. Maralvion не използва индивидуални стойности на глюкозата или историята на непрекъснатото измерване на глюкозата (CGM) за насочване на общи маркетингови съобщения.
ЧЛЕН 14. БИСКВИТКИ, ТЕХНОЛОГИИ ЗА ПРИЛОЖЕНИЯ, АНАЛИТИКА И РЕКЛАМНИ ТЕХНОЛОГИИ
14.1 Уебсайтът може да използва „бисквитки“, пиксели, тагове, технологии за локално съхранение, технологии за управление на съгласието и подобни технологии. Приложението може да използва локално съхранение, идентификатори на устройства, разрешения за приложението, токени за известия от типа „push“, диагностични инструменти, технологии за отчитане на сривове, аналитични технологии и подобни технологии, когато са внедрени и когато това е разрешено от приложимото законодателство.
14.2 Тези технологии могат да се използват за функционирането на уебсайта и приложението, за поддържане на сигурността, за запаметяване на потребителските предпочитания, за управление на избора на съгласие, за осигуряване на достъп до акаунта, за поддържане на функционалността на приложението, за поддържане на функционалността за свързване със сензори, за изпращане на известия, когато това е активирано, за диагностициране на грешки, за измерване на техническата производителност, за подобряване на потребителското преживяване, за поддържане на рекламни и маркетингови дейности, когато това е разрешено, както и за спазване на правни или технически изисквания.
14.3 Настройките за съгласие за бисквитките могат да се управляват чрез Cookiebot или чрез всяка друга платформа за управление на съгласието, която замества първата и се използва от Maralvion. Разрешенията за приложението и настройките за известията също могат да се управляват чрез приложението, мобилната операционна система или съответните настройки на устройството, когато това е възможно.
14.4 Абсолютно необходимите „бисквитки“, локалното съхранение, техническите идентификатори и подобни технологии могат да се използват, когато това е необходимо за функционирането на уебсайта или приложението, за поддържане на сигурността, за запаметяване на настройките за поверителност, за осигуряване на исканата функционалност, за поддържане на достъпа до акаунта, за поддържане на функционалността за свързване на сензори или за спазване на законовите задължения.
14.5 Когато това се изисква от закона, несъществените „бисквитки“, пиксели, тагове, рекламни технологии, идентификатори за анализ на приложения, технологии за проследяване на мобилни устройства и подобни технологии се активират едва след получаване на валидно съгласие.
14.6 Потребителите могат да променят настройките за „бисквитките“ по всяко време чрез наличните инструменти за управление на „бисквитките“. Потребителите могат също така да управляват определени разрешения на приложението, разрешения за известия и настройки на устройството чрез приложението или чрез настройките на операционната система, където това е възможно.
14.7 Някои функции на уебсайта или приложението може да не работят правилно, ако определени категории „бисквитки“, технологии, разрешения или известия са деактивирани. Това може да повлияе на достъпа до профила, функционалността на приложението, функционалността на свързването със сензорите, предупрежденията, известията, отчетите, функциите за споделяне и следване, диагностиката или функциите за поддръжка.
14.8 Технологиите за анализ и реклама могат да се използват за проучване на използването на уебсайта, подобряване на цифровата функционалност, измерване на ефективността на кампаниите, управление на цифровия маркетинг и подпомагане на бизнес дейностите, когато това е разрешено от приложимото законодателство. Аналитичните инструменти за приложенията, диагностичните инструменти и технологиите за докладване на сривове могат да се използват, когато са внедрени, за да се проучи работата на приложението, да се подобри техническата надеждност, да се диагностицират грешки и да се подпомогне сигурната работа на приложението.
14.9 В зависимост от уебсайта, версията на приложението, държавата, начина на внедряване и избора на настройки за съгласие, използваните технологии могат да включват Google Analytics, Google Ads, Google Tag Manager, технологии на Meta, технологии на HubSpot, технологии на Cookiebot, услуги на платформите за приложения на Apple и Google, услуги на App Store, услуги за известия от типа „push“, услуги за докладване на сривове, диагностични услуги и подобни технологии.
14.10 Тези технологии могат да обработват данни за посещенията на уебсайта, прегледаните страници, събитията в приложението, версията на приложението, модела на устройството, информация за операционната система, информация за браузъра, технически идентификатори, приблизителна информация за местоположението, изведена от технически данни, информация за ефективността на кампаниите, взаимодействия с реклами, събития за конверсия, идентификатори на „бисквитки“, избор на съгласие, токени за известия от типа „push“, логове за сривове, диагностични логове и модели на използване на услугата.
14.11 Когато доставчик на аналитични, рекламни, платформи за приложения, диагностични или подобни технологии действа в качеството си на независим администратор, съадминистратор или обработващ лични данни, такова обработване се урежда от приложимите договорни споразумения, условия на платформата, декларации за поверителност и изисквания за защита на данните.
14.12 Данните за здравето, данните от системата за непрекъснато измерване на глюкозата (CGM), показанията за глюкозата, тенденциите в нивата на глюкозата, свързаната със сензора здравна информация и отчетите не се използват за бисквитки за обща реклама, бисквитки за общ маркетинг, поведенческа реклама, изграждане на аудитория или технологии за обща реклама.
14.13 Maralvion прилага технически и организационни мерки, имащи за цел да предотвратят получаването на здравни данни, данни от CGM или здравна информация, свързана със сензори, от рекламни тагове, пиксели, обикновени маркетингови „бисквитки“ или подобни рекламни технологии.
14.14 Използването на „бисквитки“, технологии за приложения, аналитични технологии, рекламни технологии и свързани с тях доставчици на услуги може да включва достъп от страна на доставчици или подизпълнители, намиращи се извън Европейското икономическо пространство. В такива случаи се прилага член 18.
ЧЛЕН 15. Оторизирани доставчици на услуги и други получатели
15.1 „Маралвион“ може да ангажира внимателно подбрани оторизирани доставчици на услуги за поддръжка на функционирането на уебсайта, онлайн магазина, приложението, средата на потребителския акаунт, системата GlucoSensor™ Q и свързаните с тях услуги.
15.2 Упълномощените доставчици на услуги могат да включват доставчици на хостинг, доставчици на облачна инфраструктура, доставчици на платежни услуги, доставчици на логистични услуги, доставчици на услуги за обслужване на клиенти, доставчици на техническа поддръжка, доставчици на аналитични услуги, доставчици на рекламни технологии, когато това е разрешено от закона, доставчици на услуги за управление на съгласието, доставчици на услуги за електронна поща и комуникации, доставчици на платформи за приложения, доставчици на диагностични услуги, доставчици на услуги за отчитане на сривове, доставчици на услуги за сигурност, професионални консултанти, одитори, застрахователи, правни консултанти, данъчни консултанти, счетоводни консултанти, консултанти по регулаторни въпроси и други доставчици на услуги, необходими за целите, описани в настоящата Политика за поверителност.
15.3 Основните доставчици на услуги могат да включват Google Cloud, HubSpot, Mollie, Google Analytics, Google Ads, Google Tag Manager, технологиите на Meta, Cookiebot, доставчици на хостинг, плъгини и технически услуги, свързани с WordPress и WooCommerce, Apple App Store, Google Play, услугите на платформите за приложения на Apple и Google, услуги за известия от типа „push“, услуги за докладване на сривове, диагностични услуги и подобни технологии или доставчици, които ги заменят, използвани за целите, описани в настоящата Политика за поверителност.
15.4 Упълномощените доставчици на услуги могат да обработват лични данни само доколкото това е необходимо за предоставянето на техните услуги и в съответствие с приложимите договорни задължения, както и задълженията за поверителност, сигурност и защита на данните.
15.5 Когато оторизираните доставчици на услуги обработват лични данни от името на Maralvion, те действат в качеството си на обработващи лица, а Maralvion сключва подходящи споразумения за обработка на данни или равностойни договорни уговорки, когато това се изисква от приложимото законодателство.
15.6 Когато оторизираните доставчици на услуги или други получатели действат като независими администратори по отношение на конкретни дейности по обработване, като например определени услуги, свързани с плащания, логистика, анализи, реклама, платформи, правни, счетоводни, регулаторни или професионални услуги, може да се прилагат и техните собствени декларации за поверителност и правни задължения.
15.7 „Маралвион“ предприема разумни мерки за подбор на доставчици на услуги, които осигуряват подходящи гаранции, като се вземат предвид естеството на обработката, чувствителността на съответните лични данни и предоставяните услуги.
15.8 Личните данни могат да бъдат предоставяни, когато това е необходимо за целите, описани в настоящата Политика за поверителност, и само до степента, която е разумно необходима за съответната цел.
15.9 Получателите на лични данни могат да включват оторизирани доставчици на услуги, хостинг доставчици, доставчици на платежни услуги, логистични доставчици, доставчици на услуги за обслужване на клиенти, доставчици на техническа поддръжка, доставчици на аналитични и рекламни технологии, когато това е разрешено от закона, доставчици на услуги за управление на съгласието, доставчици на електронна поща и комуникационни услуги, професионални консултанти, одитори, застрахователи, юридически, данъчни, счетоводни, регулаторни и консултанти по съответствие, производителя, когато това е необходимо за цели, свързани с производителя, упълномощения представител, компетентните органи, нотифицираните органи, надзорните органи, съдилищата, трибуналите и правоприлагащите органи, когато това се изисква или е разрешено от закона.
15.10 Личните данни могат да бъдат споделяни, когато това е необходимо за изпълнението на договор с Вас, за обработката на поръчки, плащания, доставки, връщания, възстановявания на суми или абонаменти, предоставяне на клиентска или техническа поддръжка, разследване на жалби, заявки за гаранционно обслужване или заявки за подмяна на сензори, спазване на правни задължения или задължения, свързани с медицински изделия, установяване, упражняване или защита на правни претенции, защита на правата, собствеността или законните интереси на Maralvion, защита на безопасността на потребителите или трети страни, предотвратяване на измами или инциденти, свързани със сигурността, или подпомагане на безопасността на продуктите, бдителността, надзора след пускане на пазара, изтеглянето на продукти от пазара или коригиращите мерки за безопасност на място.
15.11 „Маралвион“ не продава лични данни, данни от устройства за самоконтрол (CGM), здравни данни или здравна информация, свързана със сензори.
15.12 Данните за здравето, данните от системата за непрекъснато измерване на глюкозата (CGM) и свързаната със сензорите здравна информация не се предоставят на трети страни за целите на общата реклама, общия маркетинг, поведенческата реклама или изграждането на аудитория.
15.13 Когато лични данни се предоставят на обработващи лица, действащи от името на Maralvion, се сключват подходящи споразумения за обработка на данни, когато това се изисква от приложимото законодателство.
15.14 Когато получателят действа като независим администратор, той носи отговорност за собственото си обработване на лични данни в съответствие с приложимото законодателство.
15.15 При необходимост се въвеждат подходящи договорни, организационни и технически предпазни мерки, като се отчитат естеството на обработката, чувствителността на съответните лични данни и рисковете за потребителите.
15.16 Оторизираните доставчици на услуги не се превръщат в продавачи, вносители, производители, оторизирани представители или доставчици на медицински услуги само поради факта, че предоставят услуги на „Маралвион“ или от нейно име.
ЧЛЕН 16. ОБРАБОТКА, СВЪРЗАНА С ПРОИЗВОДИТЕЛЯ
16.1 Системата GlucoSensor™ Q се произвежда от компанията „Драйсам“, която е законният производител на системата.
16.2 „Маралвион“ остава администратор на личните данни, обработвани чрез уебсайта, онлайн магазина, приложението, профилната среда, обработката на поръчки, обслужването на клиенти и свързаните услуги, описани в настоящата Политика за поверителност, освен ако изрично не е посочено друго.
16.3 В качеството си на производител „Драйзам“ носи отговорност за проектирането на системата, съответствието на медицинското изделие, техническата документация, безопасността на продукта, системата за бдителност, надзора след пускането на пазара, управлението на качеството, SDK на производителя, софтуерните компоненти, предоставени или одобрени от производителя, както и за другите задължения на производителя съгласно приложимото законодателство за медицинските изделия.
16.4 Maralvion не споделя рутинно идентифицируеми здравни данни, необработени показания за нивото на глюкозата или пълна история на данните от системата за непрекъснато измерване на глюкозата (CGM) с производителя за общи търговски, маркетингови или аналитични цели.
16.5 Когато това е необходимо с оглед безопасността на продукта, провеждането на техническо разследване, разглеждането на жалби, оценката на необходимостта от подмяна на сензори, бдителността, надзора след пускане на пазара, управлението на качеството, спазването на нормативните изисквания, оценката на сериозни инциденти, коригиращите мерки за безопасност на място, изтеглянията от пазара, правните искове или задълженията, свързани с производителя, съответната информация може да бъде разкрита, предоставена или достъпна за производителя, упълномощения представител, компетентните органи, нотифицираните органи или други заинтересовани страни.
16.6 Тази информация може да включва данни за устройството, данни от сензори, техническа и диагностична информация, информация за работата на сензорите, информация за работата на приложението, информация за жалби, информация за нежелани събития, информация за сериозни инциденти, информация за осигуряване на качеството, регулаторна информация, обобщена информация, информация с премахнати идентификатори, анонимизирана информация и псевдонимизирана информация, когато е уместно.
16.7 Когато това е възможно и целесъобразно, информацията, използвана за цели, свързани с производителя, се предоставя или се осигурява достъп до нея в обобщена, обезличена, анонимна или псевдонимизирана форма.
16.8 Идентифициращите здравни данни се разкриват, предоставят или правят достъпни за Производителя само когато това е необходимо, законно и съразмерно с оглед на безопасността на продукта, разследването на жалби, оценката на необходимостта от подмяна на сензори, бдителността, надзора след пускането на пазара, управлението на качеството, спазването на нормативните изисквания, оценката на сериозни инциденти, правни искове или друга законно разрешена цел.
16.9 Когато производителят самостоятелно определя целите и средствата за обработка на лични данни във връзка със собствените си правни задължения като производител, той действа като независим администратор по отношение на тази обработка.
16.10 Когато Производителят обработва лични данни от името на Maralvion, се прилагат подходящи споразумения за обработващ лични данни, когато това се изисква от приложимото законодателство.
16.11 Приложението може да включва, да има достъп до или да взаимодейства със софтуерни компоненти, предоставени или одобрени от производителя, комплекти за разработка на софтуер, включително SDK на производителя, интерфейси, комуникационни протоколи или други технически компоненти, необходими за използване със системата GlucoSensor™ Q.
16.12 Maralvion не променя основния алгоритъм на производителя за измерване на глюкозата, логиката на изчисленията на сензора, логиката на калибриране, логиката на измерване или контролираната от производителя функционалност за медицински измервания.
16.13 Прилагат се подходящи договорни, технически и организационни гаранции по отношение на личните данни, които се разкриват, предоставят или са достъпни за Производителя. Такива гаранции могат да включват споразумения за обработка на данни, задължения за поверителност, ограничаване на целта, ограничаване на достъпа, контрол на достъпа въз основа на роли, регистриране, мониторинг, криптиране, когато е уместно, процедури за сигурна поддръжка, минимизиране на данните и ограничения върху масовия износ на идентифицируеми здравни данни, освен ако това не е необходимо, законно и пропорционално за съответната цел.
ЧЛЕН 17. БЕЗОПАСНОСТ НА МЕДИЦИНСКИТЕ УРЕДИ И СЪОТВЕТСТВИЕ С НОРМАТИВНИТЕ ИЗИСКВАНИЯ
17.1 Личните данни, данните за устройството, данните от сензорите, данните от системата за непрекъснато измерване на глюкозата (CGM) и данните за здравното състояние могат да бъдат обработвани, когато това е необходимо за спазване на приложимото законодателство за медицинските изделия, задълженията за безопасност на продуктите, задълженията за управление на качеството и свързаните с тях регулаторни изисквания.
17.2 Такова обработване може да включва разследвания на рекламации относно продукти, разследвания на технически проблеми, разследвания на проблеми със сензори, оценка на сериозни инциденти, мониторинг на безопасността на продуктите, мониторинг на експлоатационните характеристики на продуктите, корективни и превантивни мерки, корективни мерки за безопасност на място, изтегляния от пазара или уведомления за безопасност, дейности по управление на качеството, дейности по надзор след пускане на пазара, дейности по бдителност, отчитане пред регулаторните органи, подготовка за одити и дейности по подобряване на продуктите, свързани с безопасността или експлоатационните характеристики.
17.3 „Маралвион“ може да обработва информация, свързана с продуктите, в рамките на собствените си функции като продавач, вносител в ЕС, оператор на приложението и доставчик на услуги за поддръжка на клиенти, както и да сътрудничи с производителя, упълномощения представител, компетентните органи, нотифицираните органи, оторизираните доставчици на услуги и други съответни страни, когато това е необходимо за безопасността на медицинските изделия или за спазването на нормативните изисквания.
17.4 Когато това е възможно и целесъобразно, „Маралвион“ прилага мерки за псевдонимизация, агрегиране, деидентификация, анонимизация и минимизиране на данните, преди информацията да бъде използвана или разкрита за целите на безопасността на медицинските изделия, управлението на качеството, надзора след пускане на пазара, бдителността, спазването на нормативните изисквания или подобряването на продуктите.
17.5 Идентифициращите здравни данни се обработват с цел безопасност на медицинските изделия, надзор след пускането на пазара, бдителност, управление на качеството, безопасност на продуктите, спазване на нормативните изисквания или правни искове само когато такава обработка е необходима, законна и пропорционална.
17.6 Обработката, извършвана с цел осигуряване на безопасността на медицинските изделия, надзор след пускането им на пазара, бдителност, управление на качеството, безопасност на продуктите, спазване на нормативните изисквания или правни искове, може да продължи след закриването на профила, изтриването на приложението, прекратяването на ползването или оттеглянето на съгласието, когато това се изисква или е разрешено от приложимото законодателство.
17.7 Нищо в настоящата Политика за поверителност не ограничава обработката, която е необходима за спазване на приложимото законодателство в областта на медицинските изделия, задълженията, свързани с общественото здраве, задълженията, свързани с безопасността на продуктите, задълженията за оценка или докладване на сериозни инциденти, корективните мерки за безопасност на място, задълженията за изтегляне от пазара, исканията на компетентните органи, изискванията на нотифицираните органи или други регулаторни изисквания.
17.8 Уведомленията за безопасност, уведомленията за безопасност на място, уведомленията за оттегляне от пазара, задължителните съобщения за продукти, уведомленията за актуализации на приложения, уведомленията за киберсигурност, съобщенията, свързани с нормативните изисквания, и други съобщения, свързани с безопасността, не представляват маркетингови съобщения и могат да бъдат изпращани или показвани, когато това е необходимо за безопасността на продуктите, безопасността на потребителите, киберсигурността, спазването на нормативните изисквания или спазването на законите.
ЧЛЕН 18. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ
18.1 „Маралвион“ се стреми да съхранява основните данни от приложението, данните от системата за непрекъснато измерване на глюкозата (CGM) и здравните данни в рамките на Европейското икономическо пространство, когато това е под контрола на „Маралвион“ и е технически възможно.
18.2 При обичайното използване на приложението данните от CGM и показанията за глюкозата се обработват и съхраняват предимно локално на мобилното устройство на потребителя. Maralvion не съхранява рутинно необработени показания за глюкозата или пълната история на CGM на собствените си сървъри в рамките на обичайното използване на приложението.
18.3 Приложението и свързаните с него основни услуги са предназначени да използват инфраструктура, разположена в рамките на Европейското икономическо пространство, която се конфигурира и контролира от Maralvion.
18.4 Някои оторизирани доставчици на услуги, доставчици на технологии, доставчици на платформи, доставчици на аналитични услуги, доставчици на рекламни услуги, доставчици на поддръжка, професионални консултанти, подизпълнители или техният персонал могат да са установени извън Европейското икономическо пространство или да имат достъп до лични данни извън Европейското икономическо пространство.
18.5 Международни прехвърляния или достъп извън Европейското икономическо пространство могат да се осъществяват, когато това е необходимо за хостинг, техническа поддръжка, сигурност, аналитика, рекламни технологии (когато това е позволено от закона), услуги на платформата, професионални консултации, спазване на законовите изисквания, спазване на регулаторните изисквания, безопасност на продуктите, технически разследвания, разглеждане на жалби, бдителност, надзор след пускане на пазара, управление на качеството, разрешаване на спорове, правни искове или поддръжка, свързана с производителя.
18.6 Когато лични данни се предават към държава извън Европейското икономическо пространство или се получава достъп до тях от такава държава, това предаване се извършва само когато е разрешено съгласно приложимото законодателство за защита на данните и въз основа на законен механизъм за предаване.
18.7 Механизмите за законно предаване на данни могат да включват решение за адекватност, прието от Европейската комисия; сертифициране съгласно рамка за адекватност, призната от Европейската комисия, когато е приложимо; стандартни договорни клаузи, одобрени от Европейската комисия; задължителни корпоративни правила; изрично съгласие, когато то е правно валидно и целесъобразно; дерогация, разрешена съгласно ОРЗД, когато е приложимо; или друг механизъм за законно предаване на данни, признат съгласно ОРЗД.
18.8 Когато е необходимо, „Маралвион“ преценява дали държавата, към която се предават лични данни или от която се осъществява достъп до лични данни, осигурява адекватно ниво на защита и дали са необходими допълнителни договорни, технически или организационни гаранции.
18.9 Международното предаване на или достъпът до идентифицируеми здравни данни се ограничава до това, което е необходимо за съответната цел, и, когато е уместно, се подчинява на засилени гаранции.
18.10 Гаранциите могат да включват стандартни договорни клаузи, допълнителни мерки, когато е необходимо, ограничаване на целта, ограничаване на достъпа, задължения за поверителност, контрол на достъпа въз основа на ролята, регистриране, мониторинг, криптиране, когато е уместно, процедури за сигурна поддръжка, минимизиране на данните и ограничения върху масовия износ на идентифицируеми здравни данни, освен ако това не е необходимо, законно и пропорционално за съответната цел.
18.11 Механизмите и гаранциите за международно предаване на данни се преразглеждат периодично, за да се поддържа постоянното спазване на приложимото законодателство в областта на защитата на данните.
18.12 Идентифициращите здравни данни, данните от непрекъснато измерване на глюкозата (CGM) и свързаната със сензорите здравна информация не се прехвърлят умишлено извън Европейското икономическо пространство с цел обща реклама, общ маркетинг, поведенческа реклама или изграждане на аудитория.
ЧЛЕН 19. СИГУРНОСТ НА ДАННИТЕ
19.1 „Маралвион“ прилага подходящи технически и организационни мерки, предназначени да защитят личните данни от случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване, неразрешен достъп и друго незаконно обработване.
19.2 Такива мерки могат да включват криптиране, контрол на достъпа, мерки за удостоверяване на автентичността, ограничения на достъпа въз основа на роли, регистриране и мониторинг, процедури за архивиране и възстановяване, управление на уязвимостите, процедури за реагиране при инциденти, задължения за поверителност, сигурна конфигурация на хостинг средите, минимизиране на данните, псевдонимизация или анонимизация, когато е уместно, както и периодичен преглед на съответните мерки за сигурност.
19.3 Достъпът до лични данни е ограничен до персонала, оторизираните доставчици на услуги и други оторизирани получатели, които се нуждаят от такъв достъп за законни оперативни, технически, поддържащи, правни, свързани с управлението на качеството, регулаторни, свързани със сигурността или бизнес цели.
19.4 Достъпът до здравни данни, данни от система за непрекъснато измерване на глюкозата (CGM) и здравна информация, свързана със сензорите, изисква повишено внимание, тъй като такава информация може да представлява лични данни от специална категория съгласно Общия регламент за защита на данните (GDPR).
19.5 „Маралвион“ изисква от персонала и оторизираните доставчици на услуги, които имат достъп до лични данни, да обработват тази информация поверително и в съответствие с приложимите договорни, технически, организационни и правни изисквания.
19.6 Когато личните данни се обработват от оторизирани доставчици на услуги от името на Maralvion, Maralvion предприема разумни мерки, за да изисква подходящи гаранции за поверителност, сигурност и защита на данните.
19.7 Потребителите носят отговорност за защитата на собственото си мобилно устройство, достъпа до приложението, данните за вход в профила, имейл акаунта, заключването на екрана, паролата, биометричния достъп, операционната система и настройките за сигурност.
19.8 Тъй като данните от CGM и показанията за глюкозата се обработват и съхраняват предимно локално на мобилното устройство на потребителя при обичайното използване на приложението, сигурността на мобилното устройство на потребителя е от голямо значение. Загуба, кражба, компрометиране, неразрешен достъп или несигурна конфигурация на мобилното устройство на потребителя могат да засегнат поверителността, целостта или достъпността на локално съхраняваната информация в приложението.
19.9 Не може да се гарантира, че някоя цифрова система, мобилно устройство, метод за предаване, метод за съхранение или среда за обработка е напълно сигурна.
19.10 Когато това се изисква от приложимото законодателство, нарушенията на защитата на личните данни се оценяват и се докладват на компетентния надзорен орган и на засегнатите лица.
19.11 В случаите, когато инцидент, свързан със сигурността, може да засегне също така безопасността на медицинските изделия, работата на сензорите, функционалността на приложението, експлоатационните характеристики на продукта, системата за бдителност, надзора след пускане на пазара или спазването на нормативните изисквания, „Maralvion“ може да оцени, документира, ескалира и докладва въпроса в съответствие с приложимото законодателство за медицинските изделия и вътрешните процедури.
ЧЛЕН 20. СЪХРАНЯВАНЕ НА ДАННИ
20.1 „Маралвион“ съхранява личните данни само толкова дълго, колкото е необходимо за целите, за които са били събрани, освен ако по закон не се изисква или не е разрешен по-дълъг срок на съхранение.
20.2 Сроковете за съхранение се определят въз основа на вида на личните данни, целта на обработката, приложимите правни, регулаторни, свързани с медицинските изделия, счетоводни и данъчни задължения, приложимите давностни срокове, изискванията за сигурност и необходимостта от предявяване, упражняване или защита на правни претенции.
20.3 При обичайното използване на приложението данните от CGM и показанията за глюкозата се обработват и съхраняват предимно локално на мобилното устройство на потребителя. Съхранението на такава локално съхранена информация може да зависи от конфигурацията на приложението, устройството на потребителя, настройките на приложението, капацитета на паметта, действията на потребителя и приложимата техническа функционалност. Сроковете за съхранение от страна на сървъра на Maralvion се отнасят единствено за личните данни, които Maralvion или нейните упълномощени доставчици на услуги действително получават или съхраняват.
20.4 Като обща рамка за съхранение на данни, освен ако приложимото законодателство не изисква или не разрешава по-дълъг или по-кратък срок:
(а) Информацията за профила се съхранява за целия срок на съществуване на профила и обикновено до 24 месеца след закриването му, освен ако не се изисква или не е разрешен по-дълъг срок за целите на законодателството, регулаторните разпоредби, сигурността, техническата поддръжка, разрешаването на спорове, предотвратяването на измами или във връзка с медицински изделия;
(б) информацията, свързана с поръчки, фактури, транзакции и плащания, се съхранява за срока, изискван съгласно приложимото счетоводно, данъчно, потребителско и търговско законодателство, който в Полша обикновено е 5 години от края на съответната данъчна година;
(в) Данните от CGM, здравните данни, данните от сензорите и информацията от отчетите, които са действително получени или съхранени от Maralvion с цел функциониране на приложението, поддръжка, разглеждане на жалби, оценка на необходимостта от подмяна на сензори или други законни цели, се съхраняват само толкова дълго, колкото е необходимо за съответната цел, и се изтриват или анонимизират в разумен срок след приключването на тази цел, освен ако по-дългото съхранение е необходимо или разрешено с оглед безопасността на медицинските изделия, бдителността, надзора след пускане на пазара, управлението на качеството, спазването на нормативните изисквания, сигурността, разрешаването на спорове или правни искове;
(г) документите за обслужване на клиенти, досиетата с жалби, заявките за гаранционно обслужване, заявките за подмяна на сензори, документите за техническа поддръжка и свързаната с тях кореспонденция обикновено се съхраняват до 6 години, или по-дълго, когато това се изисква или е разрешено с оглед на надзора след пускането на пазара, бдителността, безопасността на продуктите, управлението на качеството, спазването на нормативните изисквания, сигурността, предотвратяването на измами или съдебни искове;
(д) документите, свързани с безопасността на медицинските изделия, жалбите, надзора, сериозните инциденти, корективните мерки за безопасност на място, управлението на качеството и надзора след пускане на пазара, се съхраняват за срока, изискван съгласно Регламента за медицинските изделия (MDR) и свързаното законодателство в областта на медицинските изделия, като обикновено този срок е най-малко 10 години, когато това е приложимо;
(е) записите за съгласие за маркетингови съобщения и записите за отписване се съхраняват толкова дълго, колкото е необходимо, за да се докаже спазването на приложимите закони в областта на маркетинга и защитата на личните данни, като обикновено това е до 5 години след прекратяването на маркетинговите отношения или след последното съответно взаимодействие;
(ж) информацията, свързана с бисквитките и аналитичните данни, се съхранява в съответствие с приложимите настройки за съгласие, настройките на доставчиците на услуги и законовите изисквания, като обикновено срокът не надвишава 26 месеца, освен ако не се прилага по-кратък срок или по-дълъг срок не е разрешен от закона; и
(з) регистрите за сигурност и записите, свързани с предотвратяването на измами, се съхраняват за ограничен период, необходим за защита на системите, разследване на инциденти и спазване на законовите задължения — обикновено между 6 и 24 месеца, освен ако не се изисква или не е разрешен по-дълъг период за целите на сигурността, законодателството, регулаторните изисквания, разрешаването на спорове или предотвратяването на измами.
20.5 Когато се прилага срок за съхранение, предвиден в законодателството, нормативните актове, договорните разпоредби или изискванията за медицинските изделия, този срок има предимство пред общите срокове за съхранение, описани в член 20.4.
20.6 Когато личните данни вече не са необходими, тази информация се изтрива, анонимизира или по друг начин се унищожава по сигурен начин, освен ако по-нататъшното им съхраняване не се изисква или не е разрешено от закона.
20.7 Информацията, която е била анонимизирана и вече не позволява разумно да се идентифицира дадено физическо лице, вече не се счита за лични данни по смисъла на ОРЗД и може да бъде съхранявана и използвана за статистически цели, управление на качеството, подобряване на продуктите, мониторинг на безопасността, научни изследвания, регулаторни и бизнес цели.
20.8 Изтриването или анонимизирането може да не се извърши незабавно, когато личните данни се съдържат в резервни копия, архиви за сигурност или технически логове, при условие че тази информация е защитена срещу рутинно използване и се изтрива или презаписва в съответствие с приложимите процедури за създаване на резервни копия и съхранение.
20.9 Закриването на акаунта, изтриването на приложението, оттеглянето на съгласието или прекратяването на ползването не води автоматично до незабавно изтриване на всички лични данни, когато продължителното им съхраняване е необходимо или разрешено във връзка със законови задължения, безопасността на медицинските изделия, бдителността, надзора след пускане на пазара, управлението на качеството, спазването на нормативните изисквания, сигурността, предотвратяването на измами, разрешаването на спорове или съдебни искове.
20.10 Изтриването на приложението от мобилно устройство може да доведе до изтриване или до лишаване от достъп до локално съхранените данни на приложението на това устройство, в зависимост от мобилната операционна система, конфигурацията на приложението, настройките за архивиране и действията на потребителя. Изтриването на приложението не води автоматично до изтриване на личните данни, които Maralvion е длъжна или има право да съхранява за законни цели.
ЧЛЕН 21. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ДЕЦАТА
21.1 Уебсайтът, онлайн магазинът, регистрацията на профил, приложението и системата GlucoSensor™ Q са предназначени за лица, навършили 18 години.
21.2 Системата GlucoSensor™ Q не трябва да се използва от лица на възраст под 18 години, освен ако и докато такава употреба не е изрично разрешена съгласно приложимите инструкции за употреба (IFU), нормативната документация и приложимото законодателство.
21.3 Maralvion не позволява съзнателно на непълнолетни лица да създават самостоятелно акаунти, да правят поръчки, да активират приложението или да дават съгласие за обработката на лични данни или здравни данни.
21.4 Ако „Maralvion“ установи, че лични данни са били предоставени от непълнолетно лице в нарушение на настоящата Политика за поверителност, Лицензионното споразумение за крайни потребители (EULA) на приложението, Инструкциите за употреба (IFU) или приложимото законодателство, „Maralvion“ може да изтрие тази информация или да предприеме други подходящи мерки.
ЧЛЕН 22. ВАШИТЕ ПРАВА НА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
22.1 При спазване на условията, ограниченията и изключенията, предвидени в Общия регламент за защита на данните (GDPR) и приложимото законодателство, Вие може да разполагате с правата, описани в настоящия член.
22.2 Право на достъп. Можете да поискате достъп до личните данни, които се обработват за Вас.
22.3 Право на коригиране. Можете да поискате коригиране на неточни или непълни лични данни.
22.4 Право на изтриване. Можете да поискате изтриване на лични данни, когато са изпълнени условията за изтриване съгласно Общия регламент за защита на данните (GDPR).
22.5 Право на ограничаване на обработката. Можете да поискате ограничаване на обработката, когато са изпълнени условията, предвидени в Общия регламент за защита на данните (GDPR).
22.6 Право на възражение. Можете да възразите срещу обработката, основана на законни интереси, когато това е приложимо.
22.7 Право на възражение срещу директния маркетинг. Можете да възразите срещу директния маркетинг по всяко време.
22.8 Право на преносимост на данните. Когато е приложимо, можете да поискате определени лични данни в структуриран, широко използван и машинно четим формат и да предадете тази информация на друг администратор.
22.9 Право на оттегляне на съгласието. Когато обработването се основава на съгласие или изрично съгласие, Вие можете да оттеглите това съгласие по всяко време. Оттеглянето не засяга законността на обработването, извършено преди оттеглянето.
22.10 Права, свързани с автоматизираното вземане на решения. Вие разполагате с правата, предвидени в Общия регламент за защита на данните (GDPR), по отношение на автоматизираното вземане на решения и профилирането, при спазване на приложимите ограничения и изключения.
22.11 Приложението не взема решения, основани изцяло на автоматизирана обработка, които имат правни последици за Вас или Ви засягат по подобен значителен начин.
22.12 Някои права могат да бъдат ограничени, когато обработката е необходима за изпълнение на правни задължения, за осигуряване на безопасността на медицинските изделия, за надзор след пускането на пазара, за бдителност, за управление на качеството, по съображения, свързани с общественото здраве, за сигурност, за предотвратяване на измами, за спазване на нормативните изисквания или за предявяване, упражняване или защита на правни искове.
22.13 Заявките, свързани с лични данни, могат да се подават чрез данните за контакт, посочени в член 24 от настоящата Политика за поверителност.
22.14 Maralvion може да поиска разумна информация, за да провери самоличността Ви, преди да отговори на дадено запитване.
22.15 „Маралвион“ ще отговаря на валидни заявки в сроковете, предвидени в приложимото законодателство. Когато това е разрешено съгласно Общия регламент за защита на данните (GDPR), сроковете за отговор могат да бъдат удължени, ако заявките са сложни или многобройни.
22.16 Обикновено не се начислява такса за отговор на валидни заявки. Когато това е разрешено от закона, може да бъде начислена разумна такса или заявката да бъде отхвърлена, ако тя е явно неоснователна, прекомерна или повтаряща се.
22.17 Когато заявката се отнася до здравни данни, данни от система за непрекъснато глюкозно мониториране (CGM), данни от сензори, документи за безопасността на медицински изделия, документи за жалби, документи за бдителност, документи за надзор след пускане на пазара, съдебни искове или информация за спазване на нормативните изисквания, Maralvion може да се наложи да съхрани определена информация, дори когато е поискано нейното изтриване или ограничаване.
22.18 Когато „Маралвион“ не може да удовлетвори изцяло дадено искане, „Маралвион“ ще посочи съответната причина, ако това се изисква от приложимото законодателство.
22.19 Заявките, свързани с поверителността, не трябва да се използват за спешни медицински проблеми, технически аварии, рекламации на продукти или сигнали за безопасност. Такива въпроси трябва да се подават чрез официалните канали за поддръжка на GlucoSensor™.
ЧЛЕН 23. ЕЗИК
23.1 Настоящата Политика за поверителност е изготвена на английски език.
23.2 Maralvion може да предоставя преводи или версии на настоящата Политика за поверителност на местния език чрез уебсайта, приложението, средата на профила, отдела за обслужване на клиенти, функцията за превод или други канали за комуникация с цел удобство на потребителите, достъп до пазара, информиране на потребителите, подпомагане на прозрачността или подпомагане на спазването на нормативните изисквания.
23.3 Доколкото това е позволено от приложимото императивно право, английската версия е водещата и определяща версия за тълкуване в случаите, когато има двусмислие, несъответствие или противоречие между английската версия и която и да е преведена версия или версия на местния език на настоящата Политика за поверителност.
23.4 Преведените версии и версиите на местния език следва да се тълкуват в съответствие с английската версия, доколкото това е правно възможно. Ако преведена версия или версия на местния език изглежда неясна, непълна или несъгласувана, Maralvion може да коригира, актуализира или изясни тази версия.
23.5 Членове 23.2—23.4 не изключват нито ограничават задължителните права за защита на личните данни, изискванията за прозрачност, изискванията за съгласие, изискванията за предоставяне на информация за „бисквитките“, изискванията за защита на потребителите, езиковите изисквания за медицинските изделия или националните правила, уреждащи езика, на който трябва да се предоставя, тълкува или прави достъпна информацията относно поверителността, потребителите, договорите, продуктите или безопасността.
23.6 Настоящият член се отнася единствено за настоящата Политика за поверителност. Той не определя езика, на който трябва да бъдат изготвени инструкциите за употреба (IFU), етикетирането на продуктите, предупрежденията в приложенията, уведомленията за безопасност, уведомленията за съгласие, уведомленията за бисквитки, задължителната нормативна информация или друга задължителна информация за продуктите, поверителността или безопасността, когато приложимото законодателство изисква предоставянето на конкретни езикови версии или конкретна информация на определен език.
23.7 Ако не разбирате настоящата Политика за поверителност или каквато и да е информация относно обработката на лични данни или здравни данни, трябва да се свържете с Maralvion, преди да използвате съответния уебсайт, онлайн магазин, приложение, акаунт или функционалността на GlucoSensor™ Q.
ЧЛЕН 24. ЖАЛБИ, ПРОМЕНИ И КОНТАКТНА ИНФОРМАЦИЯ
24.1 Ако имате опасения относно обработката на лични данни, ви препоръчваме първо да се свържете с „Маралвион“, за да може въпросът да бъде разгледан и разрешен.
24.2 Имате право да подадете жалба пред компетентен надзорен орган.
24.3 Компетентният надзорен орган може да включва:
Председател на Службата за защита на личните данни (UODO)
Служба за защита на личните данни
Варшава
Полша
Уебсайт: www.uodo.gov.pl
24.4 В зависимост от мястото Ви на пребиваване, мястото на работа или мястото на предполагаемото нарушение, Вие може да имате право да подадете жалба и пред друг компетентен надзорен орган в рамките на Европейското икономическо пространство.
24.5 Жалбите, свързани с безопасността на продуктите, подозрения за сериозни инциденти, надзор върху медицинските изделия, дефектни продукти, неизправност на сензора, неизправност на приложението или други въпроси, свързани с медицинските изделия, също трябва да се подават чрез официалните канали за поддръжка на GlucoSensor™, за да може Maralvion да оцени случая и да го ескалира, когато това се изисква съгласно приложимото законодателство за медицинските изделия.
24.6 Настоящата Политика за поверителност може да бъде изменена, когато това е необходимо или целесъобразно, за да отрази промени в продуктите, услугите, технологиите, правните задължения, регулаторните изисквания, задълженията, свързани с медицинските изделия, бизнес дейностите, доставчиците на услуги, споразуменията за международно предаване на данни или дейностите по обработка на данни.
24.7 Номерът на версията и датата на влизане в сила, посочени в началото на настоящата Политика за поверителност, указват приложимата версия.
24.8 Когато промените са съществени, „Маралвион“ ще предприеме разумни мерки, за да информира потребителите чрез уебсайта, приложението, имейл съобщения или други подходящи канали за комуникация.
24.9 Когато това се изисква от приложимото законодателство, ще бъде получено съгласие или изрично съгласие, преди да бъдат въведени промени, които изискват такова съгласие.
24.10 Продължителното ползване на уебсайта, приложението или системата GlucoSensor™ Q след датата на влизане в сила на актуализираната Политика за поверителност може да означава, че актуализираната Политика за поверителност се прилага към продължителното ползване на съответните услуги, при спазване на приложимото законодателство и евентуалните изисквания за даване на съгласие.
24.11 Промените в настоящата Политика за поверителност не засягат законността на обработката, извършена преди датата на влизане в сила на актуализираната Политика за поверителност.
24.12 Въпроси, свързани с настоящата Политика за поверителност, обработката на лични данни или здравни данни, упражняването на права, свързани с поверителността, или жалби, свързани с поверителността, могат да се отправят към:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11-и етаж
61-894 Познан
Полша
KRS: 0001235440
Имейл: support@glucosensor.com
Уебсайт: www.glucosensor.com
24.13 „Маралвион“ разглежда въпроси, заявки и жалби, свързани с поверителността, в съответствие с Общия регламент за защита на данните (GDPR), приложимото национално законодателство за защита на данните и процедурите, описани в настоящата Политика за поверителност. „Маралвион“ може да поиска разумна информация, за да провери самоличността на заявителя и да оцени обхвата, валидността и правното основание на заявката.
24.14 „Маралвион“ може да ангажира квалифицирани консултанти в областта на правото, защитата на личните данни, техническите въпроси, сигурността или нормативната уредба, когато това е целесъобразно, за да оцени, управлява или отговори на запитвания, свързани със защитата на личните данни, въпроси относно защитата на данните, въпроси относно сигурността, оценки на международното предаване на данни, въпроси, свързани със защитата на личните данни при медицински изделия, регулаторни въпроси или правни искове. Такова ангажиране е обект на подходящи гаранции за поверителност, сигурност и защита на данните.
24.15 Когато приложимото законодателство за защита на личните данни изисква от „Маралвион“ да предостави допълнителни задължителни контактни данни, уведомления или съобщения на надзорния орган, свързани със защитата на личните данни, „Маралвион“ ще го направи чрез уебсайта, приложението, настоящата Политика за поверителност или друг подходящ канал за комуникация.
24.16 Заявките за поддръжка на продукти, заявките за гаранционно обслужване, заявките за техническа поддръжка, подаването на жалби, докладите за безопасност, заявките за подмяна на сензори и запитванията, свързани с медицински изделия, трябва да се подават чрез официалните канали за поддръжка на GlucoSensor™, достъпни чрез уебсайта или приложението.
24.17 При спешни медицински въпроси, сериозни симптоми, съмнение за хипогликемия, съмнение за хипергликемия или спешни медицински случаи трябва да се свържете с квалифициран медицински специалист или със службите за спешна медицинска помощ. Службата за поддръжка на Maralvion не е служба за спешна медицинска помощ.