GlucoSensor™ Q
Verzió: V010726
Hatálybalépés dátuma: 2026. július 1.
Kiadó: Maralvion sp. z o.o.
Érintett termék: GlucoSensor™ Q folyamatos glükózmonitorozó rendszer, D1 modell
Weboldal: www.glucosensor.com
Kapcsolat: support@glucosensor.com
1. CIKK. BEVEZETÉS ÉS FONTOS ADATVÉDELMI TÁJÉKOZTATÁS
1.1 A Maralvion sp. z o.o. („Maralvion”, „mi”, „minket” vagy „a mi”) tiszteletben tartja az Ön magánéletét, és elkötelezett az Ön személyes adatainak védelme iránt.
1.2 A jelen Adatvédelmi nyilatkozat ismerteti, hogy a Maralvion hogyan gyűjti, használja, tárolja, hozza nyilvánosságra, továbbítja és egyéb módon kezeli a személyes adatokat, amikor Ön meglátogatja a weboldalt, használja az online áruházat, fiókot hoz létre vagy használ, megrendelést ad le, használja az alkalmazást, használja a GlucoSensor™ Q rendszert, kapcsolatba lép az ügyfélszolgálattal, tőlünk értesítéseket kap, vagy egyéb módon kapcsolatba kerül a GlucoSensor™ termékekkel, szolgáltatásokkal, digitális szolgáltatásokkal, a weboldallal vagy az alkalmazással.
1.3 A GlucoSensor™ Q rendszer az érzékelő és az alkalmazás segítségével glükózra vonatkozó információkat generál. Ezek az információk a GDPR értelmében egészségügyi adatnak és különleges kategóriájú személyes adatnak minősülhetnek, amennyiben azonosított vagy azonosítható felhasználóra vonatkoznak.
1.4 A Maralvion a glükózra vonatkozó információkat egészségügyi adatként kezeli, függetlenül attól, hogy milyen összefüggésben használja vagy írja le a GlucoSensor™ Q rendszert, ideértve a cukorbetegség kezelését, a glükózszint figyelemmel kísérését, a táplálkozást, a testsúlyhoz kapcsolódó lifestyle célokat, a sportot, a wellness-tevékenységeket vagy bármely más felhasználói kontextust. Ez a besorolás kizárólag adatvédelmi célokat szolgál. Ez nem bővíti, nem módosítja és nem helyettesíti a GlucoSensor™ Q-ra vonatkozó tanúsított rendeltetési célt, célcsoportot, javallatokat, ellenjavallatokat, figyelmeztetéseket, korlátozásokat, termékcímkézést, kötelező szabályozási információkat vagy felhasználási feltételeket.
1.5 Az adatvédelem szempontjából fontos kiemelni, hogy az alkalmazás rendes használata során keletkező CGM-adatok és glükózértékek elsősorban helyileg, a felhasználó mobilkészülékén kerülnek feldolgozásra és tárolásra. A Maralvion az alkalmazás rendes használata során nem tárolja rendszeresen a nyers glükózértékeket vagy a teljes CGM-előzményeket a saját szerverein. A Maralvion korlátozott mértékben feldolgozhat CGM-adatokat, egészségügyi adatokat, eszközadatokat, érzékelőadatokat vagy kapcsolódó információkat a felhasználó mobilkészülékén kívül, amennyiben ez szükséges egy adott alkalmazásfunkció, a „Megosztás és követés” funkció, a jelentések exportálása, az ügyfélszolgálat, a technikai támogatás, a panaszkezelés, az érzékelőcsere-értékelés, a termékbiztonság, az orvostechnikai eszközökkel kapcsolatos felügyelet, a forgalomba hozatal utáni felügyelet, a minőségirányítás, a szabályozási előírások betartása, a biztonság, a jogi igények vagy a jelen Adatvédelmi Szabályzatban leírt egyéb törvényes célok érdekében.
1.6 Összefoglalás:
(a) A Maralvion az adatkezelő a jelen Adatvédelmi Szabályzatban leírt adatkezelés tekintetében, amennyiben kifejezetten másként nem szerepel;
(b) A CGM-adatok és a glükózértékek feldolgozása az alkalmazás szokásos használata során elsősorban a felhasználó mobilkészülékén történik;
(c) Az egészségügyi adatok feldolgozása kizárólag akkor történik, ha érvényes jogalap és a különleges kategóriába tartozó személyes adatok feldolgozására vonatkozó érvényes feltétel áll fenn;
(d) Az egészségügyi adatokat, a CGM-adatokat és az érzékelőkhöz kapcsolódó egészségügyi információkat nem értékesítjük;
(e) Az egészségügyi adatokat és a CGM-adatokat nem használják általános reklámozásra, általános marketingre, viselkedésalapú reklámozásra vagy célközönség-építésre;
(f) A „Megosztás és követés” funkciót a felhasználó irányítja, az alkalmazásban elérhető technikai lehetőségek keretein belül;
(g) az orvostechnikai eszközök biztonsága, a panaszkezelés, a biztonsági felügyelet, a forgalomba hozatal utáni felügyelet, a minőségirányítás és a jogszabályi előírások betartása miatt szükség lehet bizonyos információk megőrzésére, felhasználására vagy közzétételére még a fiók lezárása, az alkalmazás törlése vagy a hozzájárulás visszavonása után is; és
(h) A személyes adatokhoz az Európai Gazdasági Térség területén kívülről történő hozzáférés csak akkor lehetséges, ha az szükséges, jogszerű és megfelelő biztosítékok mellett történik.
1.7 Jelen adatvédelmi irányelvet az alábbi vonatkozó dokumentumokkal együtt kell értelmezni:
(a) Az alkalmazás felhasználói licencszerződése;
(b) A GlucoSensor™ Q alkalmazásra vonatkozó jogi nyilatkozat;
(c) A weboldal végfelhasználói licencszerződése és felhasználási feltételei;
(d) Általános szállítási feltételek;
(e) Visszaküldési és visszatérítési szabályzat;
(f) Az érzékelők cseréjére vonatkozó szabályzat;
(g) használati utasítás (IFU), a termék címkézése, biztonsági figyelmeztetések és kötelező termékinformációk; valamint
(h) A weboldal jogi nyilatkozata.
1.8 A GlucoSensor™ Q helyes és biztonságos használatát a termékhasználati utasítás, a termékcímke, a biztonsági figyelmeztetések, a kötelező szabályozási információk, valamint – adott esetben – a használati utasítás (IFU) szabályozzák. Jelen adatvédelmi nyilatkozat az adatvédelemmel és az adatkezeléssel kapcsolatos kérdéseket ismerteti, és nem helyettesíti, nem módosítja, illetve nem bővíti ki a tanúsított rendeltetési célt, a termékhasználati utasítást, a termékcímkét vagy a kötelező biztonsági információkat.
1.9 Adatvédelmi kérdésekben felmerülő bármilyen eltérés esetén a jelen Adatvédelmi irányelv az irányadó. A GlucoSensor™ Q biztonságos és helyes használatához szükséges hivatalos rendeltetés, javallatok, ellenjavallatok, figyelmeztetések, korlátozások, CE-jelölés, termékazonosítás vagy kötelezően megadandó információk tekintetében felmerülő bármilyen eltérés esetén az adott kérdésre vonatkozóan az alkalmazandó termékcímke, a kötelező szabályozási információk, a biztonsági figyelmeztetések és a használati utasítás (IFU) az irányadó.
1.10 A Maralvion a személyes adatokat a GDPR-nek, az alkalmazandó nemzeti adatvédelmi jogszabályoknak, az orvostechnikai eszközökről szóló (EU) 2017/745 rendeletnek („MDR”) és a személyes adatok feldolgozására vonatkozó egyéb alkalmazandó törvényeknek és rendeleteknek megfelelően dolgozza fel.
2. CIKK. KIK VAGYUNK ÉS MI A SZERVEZETÜNK SZEREPE
2.1 A jelen adatvédelmi nyilatkozatban leírt személyes adatok feldolgozásáért felelős adatkezelő:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11. emelet
61-894 Poznań
Lengyelország
KRS: 0001235440
E-mail: support@glucosensor.com
Weboldal: www.glucosensor.com
2.2 A Maralvion határozza meg a weboldallal, a webáruházzal, az alkalmazással, a fiókokkal, a megrendelésekkel, a fizetésekkel, a szállításokkal, az ügyfélszolgálattal, a terméktámogatással, a marketingkommunikációval, a termékpanaszokkal, az orvostechnikai eszközökkel kapcsolatos együttműködéssel és a jelen Adatvédelmi Szabályzatban leírt kapcsolódó üzleti tevékenységekkel kapcsolatos személyes adatok feldolgozásának céljait és módjait.
2.3 A Maralvion az adatkezelőként jár el a jelen Adatvédelmi nyilatkozatban leírt adatkezelés tekintetében, kivéve, ha a jelen Adatvédelmi nyilatkozat másként rendelkezik, vagy a körülményekből kitűnik, hogy egy adott adatkezelési tevékenység céljait és eszközeit egy másik fél határozza meg.
2.4 A Maralvion felhatalmazott szolgáltatókat vehet igénybe a weboldal, a webáruház, az alkalmazás, a fiókkörnyezet, az ügyfélszolgálat, a tárhelyszolgáltatás, a fizetésfeldolgozás, a logisztika, az elemzés, a marketing, a technikai támogatás, a jogszabályi megfelelés, az adminisztráció és a kapcsolódó szolgáltatások működésének támogatására. Amennyiben ezek a szolgáltatók a Maralvion nevében személyes adatokat kezelnek, adatfeldolgozóként járnak el, és a személyes adatokat megfelelő szerződéses és adatvédelmi rendelkezések alapján kötelesek kezelni.
2.5 Bizonyos harmadik felek saját adatkezelési tevékenységeik keretében független adatkezelőként járhatnak el. Ide tartozhatnak a fizetési szolgáltatók, az alkalmazásboltok üzemeltetői, az elemzési vagy hirdetési technológiákat nyújtó szolgáltatók, a szakmai tanácsadók, a logisztikai szolgáltatók, az illetékes hatóságok, illetve a Gyártó, amennyiben önállóan határozzák meg saját adatkezelésük céljait és eszközeit.
2.6 A Dreisam a GlucoSensor™ Q rendszer jog szerinti gyártója. Amennyiben a Dreisam személyes adatokat dolgoz fel saját gyártói kötelezettségei, termékbiztonsági felelősségei, műszaki dokumentációja, biztonsági felügyelete, forgalomba hozatal utáni felügyelete, minőségirányítása, a szabályozási előírásoknak való megfelelés vagy jogi igények érdekében, a Dreisam az adott adatkezelés tekintetében független adatkezelőként járhat el. Amennyiben a Dreisam a Maralvion nevében dolgoz fel személyes adatokat, a törvényi előírásoknak megfelelően a megfelelő adatfeldolgozói megállapodások alkalmazandók.
2.7 Az adatvédelemmel vagy a személyes adatokkal kapcsolatos kérdéseket, kérelmeket és panaszokat a jelen Adatvédelmi Szabályzat 24. cikkében megadott elérhetőségeken keresztül lehet benyújtani.
3. CIKK. HATÁLY ÉS KAPCSOLÓDÓ JOGI DOKUMENTUMOK
3.1 Jelen adatvédelmi irányelv a weboldalra, a webáruházra, az alkalmazásra, a fiókkörnyezetre, a megrendelésekre, a fizetésekre, a szállításokra, a visszaküldésekre, a visszatérítésekre, az előfizetésekre, az ügyfélszolgálatra, a terméktámogatásra, a „Megosztás és követés” funkcióra, a jelentésekre, az automatizált elemzésekre, a marketingkommunikációra, a cookie-kra, az elemzésekre, az alkalmazás-technológiákra, az orvostechnikai eszközökkel kapcsolatos adatkezelésre, valamint a Maralvion által vagy annak nevében kínált kapcsolódó GlucoSensor™ termékekre, szolgáltatásokra és digitális szolgáltatásokra vonatkozik.
3.2 A jelen adatvédelmi irányelv akkor is érvényes, ha a weboldalra vagy az alkalmazásra asztali számítógépről, laptopról, okostelefonról, táblagépről, hordható eszközről vagy más támogatott eszközről lépnek be.
3.3 Jelen Adatvédelmi Szabályzat a Maralvion által végzett személyes adatok feldolgozására vonatkozik. Nem vonatkozik olyan harmadik felek weboldalaira, alkalmazásaira, szolgáltatásaira, platformjaira, alkalmazásboltaira, fizetési szolgáltatóira, operációs rendszereire vagy eszközeire, amelyeket nem a Maralvion üzemeltet vagy a Maralvion nevében üzemeltetnek, még akkor sem, ha ezek a szolgáltatások a weboldalon, a webáruházban vagy az alkalmazáson belül található linkeken, integrációkon vagy hivatkozásokon keresztül elérhetők.
3.4 A harmadik felek szolgáltatásaira azok saját adatvédelmi irányelvei és felhasználási feltételei vonatkoznak. A Maralvion nem vállal felelősséget a harmadik felek önálló adatvédelmi gyakorlatáért, kivéve azokat az eseteket, amikor a Maralvion az alkalmazandó jog alapján jogilag felelős.
3.5 Amennyiben az „Megosztás és követés” funkció segítségével dönt úgy, hogy információkat oszt meg, a jelen Adatvédelmi Szabályzat a Maralvion által az alkalmazáson és a kapcsolódó szolgáltatásokon belül végzett adatkezelésre vonatkozik. A szabályzat nem szabályozza az információk független felhasználását, tárolását, nyilvánosságra hozatalát, másolását, továbbítását vagy további megosztását azon személy részéről, akivel Ön az információit megosztja.
3.6 Amennyiben a személyes adatokat orvostechnikai eszközök biztonságával, biztonsági felügyelettel, forgalomba hozatal utáni felügyelettel, termékpanaszok kezelésével, minőségirányítással, szabályozási együttműködéssel vagy jogszabályi előírások betartásával kapcsolatban kezelik, az MDR és a kapcsolódó orvostechnikai eszközökre vonatkozó jogszabályok alapján további kötelezettségek is alkalmazandók lehetnek.
3.7 A jelen Adatvédelmi nyilatkozat nem tartalmaz orvosi tanácsokat, termékbiztonsági utasításokat, kezelési útmutatásokat, vészhelyzeti utasításokat, illetve a GlucoSensor™ Q használatára vonatkozó utasításokat. Ezekkel a kérdésekkel a használati utasítás (IFU), a termékcímke, a biztonsági figyelmeztetések, az alkalmazás figyelmeztetései, az alkalmazás végfelhasználói licencszerződése (EULA) és a GlucoSensor™ Q alkalmazás jogi nyilatkozata foglalkozik.
4. CIKK. FOGALOMMEGHATÁROZÁSOK
4.1 A jelen Adatvédelmi Szabályzatban az alábbi kifejezések az alábbiakban meghatározott jelentéssel bírnak. Azok a kifejezések, amelyekre a jelen Adatvédelmi Szabályzat nem ad meg meghatározást, az alkalmazás végfelhasználói licencszerződésében (EULA), a használati utasításban (IFU), a termék címkéjén vagy az alkalmazandó jogszabályokban megadott jelentéssel bírhatnak, amennyiben a szövegkörnyezet másként nem követeli meg.
4.2 „Fiók”: a weboldalon, a webáruházban, az alkalmazásban, a felhasználói fiókkezelő felületen vagy más engedélyezett regisztrációs folyamaton keresztül létrehozott vagy használt felhasználói fiók, amelynek segítségével hozzáférhet a GlucoSensor™ szolgáltatásaihoz, bejelentkezhet az alkalmazásba, aktiválhatja vagy használhatja az alkalmazás funkcióit, kezelheti a megrendeléseket, kezelheti a támogatási funkciókat, illetve igénybe veheti a GlucoSensor™ Q-hoz kapcsolódó digitális szolgáltatásokat.
4.3 Az „alkalmazás” kifejezés a GlucoSensor™ Q mobilalkalmazást és a kapcsolódó digitális szolgáltatásokat jelenti, amelyeket a Maralvion biztosít vagy a Maralvion nevében bocsátanak rendelkezésre a GlucoSensor™ Q rendszerrel való használatra.
4.4 „Meghatalmazott képviselő”: a Firsteck Bio S.r.l., amely a gyártó meghatalmazott képviselőjeként jár el az Európai Unión belül, az alkalmazandó szabályozási dokumentációban megjelölt helyeken és mértékben.
4.5 „Meghatalmazott szolgáltatók”: azok a harmadik fél szolgáltatók, akiket a Maralvion bízott meg a weboldal, a webáruház, az alkalmazás, a fiókkörnyezet, az ügyfélszolgálat, a tárhelyszolgáltatás, az elemzés, a marketing, a fizetésfeldolgozás, a logisztika, a technikai támogatás, a szabályozási megfelelés, az adminisztráció vagy az ezekhez kapcsolódó szolgáltatások működésének támogatásával.
4.6 A „CGM-adatok” kifejezés a GlucoSensor™ Q rendszeren keresztül vagy azzal összefüggésben generált, glükózszinttel kapcsolatos információkat jelenti, ideértve a glükózértékeket, a glükóztrendeket, a glükózriasztásokat, a trendjelzőket, a jelentéseket, az érzékelő által generált információkat, a glükózstatisztikákat, a célérték-tartományban töltött időre vonatkozó információkat, az érzékelő-munkamenetekre vonatkozó információkat és az ezekhez kapcsolódó információkat.
4.7 „Adatkezelő ”: az a természetes vagy jogi személy, aki vagy amely meghatározza a személyes adatok kezelésének céljait és módjait.
4.8 „Készülék” alatt a GlucoSensor™ Q rendszert értjük, amennyiben ezt a kifejezést a CE-jelölés, az orvostechnikai eszközökre vonatkozó jogszabályok, a tanúsítvány, a termékcímkézés, a használati utasítás (IFU), a gyártó által jóváhagyott szabályozási dokumentáció vagy a kötelező termékinformációk összefüggésében használják.
4.9 A „Készülékadatok” kifejezés a GlucoSensor™ Q rendszer, az érzékelő, az alkalmazás, a kapcsolódó szoftverek, a felhasználó mobilkészüléke vagy a kapcsolódó technikai környezet által generált, illetve azokhoz kapcsolódó műszaki, diagnosztikai, teljesítményre vonatkozó és üzemeltetési információkat jelenti. Ide tartozhatnak a készülékazonosítók, az alkalmazás verziójára vonatkozó adatok, a diagnosztikai adatok, a műszaki naplófájlok, a kapcsolati állapotra vonatkozó adatok, az érzékelő teljesítményére vonatkozó adatok, az érzékelő munkamenetére vonatkozó adatok, a rendszer teljesítményére vonatkozó adatok, valamint a hibaadatok.
4.10 A „Dreisam” vagy „gyártó” kifejezés a GlucoSensor™ Q rendszer jogi gyártóját, a Dreisam (Beijing) Medical Technology Co., Ltd.-t jelenti.
4.11 A „GDPR” kifejezés az (EU) 2016/679 rendeletet, az általános adatvédelmi rendeletet jelenti.
4.12 A „GlucoSensor™ Q rendszer” vagy „rendszer” kifejezés a Dreisam által gyártott, CE-jelöléssel ellátott, IIb. osztályú GlucoSensor™ Q folyamatos glükózmonitorozó rendszert (D1 modell) jelenti, amelyet a Maralvion a GlucoSensor™ Q márkanév alatt forgalmaz kiválasztott európai piacokon. A Rendszer az érzékelőből és az alkalmazásból áll, és azt a használati utasításnak (IFU), a termékcímkézésnek és az alkalmazandó termékinformációknak megfelelően kell használni.
4.13 „Egészségügyi adatok”: olyan személyes adatok, amelyek egy személy fizikai állapotára vagy egészségi állapotára vonatkoznak, ideértve a glükózértékeket, a glükózérték-alakulást, a glükózriasztásokat, a célérték-tartományban töltött időre vonatkozó információkat, az érzékelő által generált glükózadatokat, az egészségügyi jelentéseket, az egészségügyi elemzéseket, az egészségügyi felhasználói bejegyzéseket, valamint az egészségügyi részleteket és kapcsolódó információkat tartalmazó támogatási információkat.
4.14 Az „MDR” kifejezés az orvostechnikai eszközökről szóló (EU) 2017/745 rendeletet jelenti.
4.15 „Személyes adat”: bármely olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik.
4.16 „Adatkezelés ”: a személyes adatokkal végzett bármely művelet, ideértve az adatgyűjtést, rögzítést, tárolást, lekérdezést, betekintést, felhasználást, közzétételt, továbbítást, korlátozást, törlést, anonimizálást vagy megsemmisítést.
4.17 „Adatfeldolgozó ”: olyan természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat dolgoz fel.
4.18 „Érzékelő ”: az alkalmazóeszközben szállított, eldobható GlucoSensor™ Q érzékelőegység, amelyet a használati utasításnak (IFU) megfelelően kell felhelyezni, aktiválni, viselni, használni, eltávolítani és kicserélni.
4.19 „Érzékelőadatok”: az érzékelőhöz vagy az érzékelő-működési szakaszhoz kapcsolódó műszaki, üzemeltetési, teljesítményre vonatkozó vagy azonosító adatok. Ide tartozhat a tételszám, a sorozatszám, az érzékelő aktiválására vonatkozó információk, az érzékelő-működési szakasz állapota, az érzékelő teljesítményére vonatkozó információk, az érzékelő hibáira vonatkozó információk, az érzékelő cseréjére vonatkozó információk, az érzékelővel kapcsolatos támogatási információk, valamint a kapcsolódó műszaki vagy üzemeltetési információk. Az érzékelőadatok magukban foglalhatnak egészségügyi adatokat is, amennyiben azok glükózértékekre, glükóz-trendekre, glükózriasztásokra, az érzékelő által generált glükózadatokra vagy az egészségi állapotot feltáró egyéb információkra vonatkoznak.
4.20 A „Megosztás és követés” olyan funkciót jelent, amely lehetővé teszi a Felhasználó számára, hogy kiválasztott, a glükózszinttel kapcsolatos információkat, riasztásokat, trendadatokat vagy kapcsolódó információkat osszon meg a Felhasználó által kiválasztott egy vagy több személlyel.
4.21 A „felhasználó”, „Ön” vagy „az Ön” kifejezések alatt azt a személyt értjük, aki meglátogatja a weboldalt, fiókot hoz létre vagy használ, az alkalmazást használja, a GlucoSensor™ Q rendszert használja, kapcsolatba lép a Maralvionnal, a Maralviontól értesítéseket kap, vagy más módon kapcsolatba kerül a GlucoSensor™ termékekkel, szolgáltatásokkal, digitális szolgáltatásokkal, a weboldallal vagy az alkalmazással.
4.22 „Weboldal”: a GlucoSensor™ weboldalát, webáruházát és a kapcsolódó online fiókkörnyezetet jelenti, amelyet a Maralvion üzemeltet vagy a Maralvion nevében üzemeltetnek a www.glucosensor.com címen.
5. CIKK. A SZEMÉLYES ADATOK KATEGÓRIÁI
5.1 Attól függően, hogy Ön milyen módon használja a weboldalt, a webáruházat, az alkalmazást, a GlucoSensor™ Q rendszert és a kapcsolódó szolgáltatásokat, a Maralvion feldolgozhatja a jelen cikkben leírt személyes adatkategóriákat.
5.2 Személyazonossági, fiók- és elérhetőségi adatok. Ide tartozhat a név, szükség esetén a kor igazolása vagy a születési dátum, a felhasználónév, a fiókhoz tartozó bejelentkezési adatok, a fiókazonosítók, az ügyfél-azonosító adatok, a nyelvi beállítások, az ország- vagy régióbeállítások, az e-mail-cím, a telefonszám, a számlázási cím, a szállítási cím, valamint az Ön által megadott egyéb elérhetőségi adatok.
5.3 Megrendelési, tranzakciós és fizetési adatok. Ide tartozhatnak a vásárlásokkal, előfizetésekkel, megrendelésekkel, szállításokkal, számlákkal, visszatérítésekkel, visszaküldésekkel, a fizetési állapottal, a megrendelési előzményekkel, az ügyfélszolgálati előzményekkel és a kapcsolódó levelezéssel kapcsolatos adatok. A fizetési kártyaadatokat általában közvetlenül az engedélyezett fizetési szolgáltatók dolgozzák fel, és a Maralvion nem tárolja azokat, kivéve, ha az egy konkrét, törvényes célból szükséges.
5.4 Weboldal, műszaki és biztonsági adatok. Ide tartozhatnak az IP-címek, a böngészőre vonatkozó adatok, az eszközazonosítók, a mobilkészülék modellje, az operációs rendszerre vonatkozó adatok, az alkalmazás verziójára vonatkozó adatok, a műszaki naplófájlok, a rendszerleállási jelentések, a diagnosztikai adatok, adott esetben a Bluetooth- vagy a kapcsolatállapotra vonatkozó adatok, a bejelentkezési adatok, a hitelesítési adatok, a biztonsági naplófájlok, a csalásmegelőzéssel kapcsolatos adatok, valamint a jogosulatlan hozzáférési kísérletekre vonatkozó adatok.
5.5 Alkalmazás-, érzékelő-, eszköz- és rendszerinformációk. Ide tartozhatnak az eszközadatok, az érzékelőadatok, az érzékelő-azonosítók, a gyártási tétel száma, a sorozatszám, az érzékelő aktiválási adatai, az érzékelő munkamenet-adatai, az alkalmazás beállításai, az alkalmazás jogosultságai, az alkalmazás eseményei, a műszaki állapotra vonatkozó információk, a diagnosztikai információk, a rendszer teljesítményére vonatkozó információk, az érzékelő teljesítményére vonatkozó információk, a támogatási információk, valamint az alkalmazás és a GlucoSensor™ Q rendszer működtetéséhez, biztonságához, támogatásához vagy hibaelhárításához szükséges információk.
5.6 Egészségügyi adatok és CGM-adatok. Ide tartozhatnak a glükózértékek, a glükóz trendek, a glükózriasztások, a „Time in Range” mutatók, a jelentések, az egészségügyi elemzések, az automatikus következtetések, az eseménybejegyzések, a felhasználó által bevitt, étkezésekkel, fizikai aktivitással, tünetekkel, gyógyszeres kezeléssel kapcsolatos megjegyzések, valamint a „ lifestyle ”, a „Share & Follow” szolgáltatások keretében megosztott, glükózra vonatkozó információk, az ügyfélszolgálati információk, amelyek egészségügyi adatokat tartalmaznak, továbbá egyéb, a GlucoSensor™ Q rendszeren keresztül vagy azzal összefüggésben szolgáltatott egészségügyi adatok.
5.7 Helyi CGM-adatok. Az alkalmazás rendes használata során a CGM-adatokat és a glükózértékeket elsősorban a felhasználó mobilkészülékén dolgozzák fel és tárolják. A Maralvion az alkalmazás rendes használata során nem tárolja rendszeresen a nyers glükózmérési eredményeket vagy a teljes CGM-előzményeket a saját szerverein. Az ilyen információkat azonban a Maralvion vagy meghatalmazott szolgáltatói feldolgozhatják, amennyiben egy adott alkalmazásfunkció, felhasználói művelet, támogatási kérelem, panasz, érzékelőcsere-értékelés, jelentés-export, a „Megosztás és követés” funkció, műszaki vizsgálat, termékbiztonsági kérdés, szabályozási kötelezettség, biztonsági probléma vagy jogi igény szükségessé és jogszerűvé teszi az ilyen feldolgozást.
5.8 Megosztási és követési adatok. Ide tartozhatnak a megosztási meghívók, a jóváhagyott követők, a megosztási engedélyek, a megosztott glükózadatok, a megosztott riasztások vagy trendadatok, a Felhasználó által megadott címzett elérhetőségei, valamint a kapcsolódó konfigurációs beállítások.
5.9 Ügyfélszolgálat, panaszok és szabályozási információk. Ide tartozhatnak az ügyfélszolgálati levelezések, ügyfélszolgálati jegyek, panaszokkal kapcsolatos információk, jótállási kérelmek, érzékelőcsere-kérelmek, műszaki támogatási információk, megrendelési adatok, eszközadatok, érzékelőadatok, az Ön által megadott képernyőképek vagy alkalmazásinformációk, levelezés, nemkívánatos eseményekre vonatkozó információk, súlyos eseményekre vonatkozó információk, biztonsági felügyelettel kapcsolatos információk, forgalomba hozatal utáni felügyeleti információk, minőségirányítási információk, nyomonkövethetőségi információk, tételszám, sorozatszám vagy – adott esetben – érzékelő-munkamenet-információk.
5.10 Marketing-, cookie- és weboldal-használati adatok. Ide tartozhatnak a marketingpreferenciák, hírlevél-előfizetések, kampányokkal kapcsolatos interakciók, felmérésekre adott válaszok, kommunikációs preferenciák, hozzájárulási nyilvántartások, leiratkozási nyilvántartások, megtekintett oldalak, munkamenet-adatok, hivatkozási adatok, cookie-azonosítók, elemzési adatok, hirdetésekkel kapcsolatos interakciós adatok, a műszaki adatokból származtatott hozzávetőleges helyadatok, valamint a weboldal használati mintái.
5.11 A Maralvion nem gyűjt szándékosan több személyes adatot, mint amennyi a jelen Adatvédelmi irányelvben leírt célokhoz ésszerűen szükséges. Amennyiben lehetséges és indokolt, a Maralvion az adatminimalizálás, az összesítés, a személyazonosítás megszüntetése, az anonimizálás vagy a pszeudonimizálás intézkedéseit alkalmazza, különösen akkor, ha az információk egészségügyi adatokra, CGM-adatokra, érzékelőadatokra, termékbiztonságra, minőségirányításra, elemzésekre vagy szabályozási célokra vonatkoznak.
5.12 Az egészségügyi adatokat, a CGM-adatokat és az érzékelőkhöz kapcsolódó egészségügyi információkat nem értékesítjük, és azokat nem használjuk általános reklámozásra, általános marketingre, viselkedésalapú reklámozásra vagy célközönség-építésre.
6. CIKK. EGÉSZSÉGÜGYI ADATOK ÉS KÜLÖNLEGES KATEGÓRIÁBA TARTOZÓ ADATOK
6.1 A GlucoSensor™ Q rendszer az érzékelő, az alkalmazás és a kapcsolódó funkciók segítségével glükózra vonatkozó és egyéb egészségügyi információkat szolgáltat.
6.2 Amennyiben a glükózra vonatkozó információk egy azonosított vagy azonosítható felhasználóhoz kapcsolódnak, a Maralvion ezeket az információkat egészségügyi adatokként, valamint a GDPR értelmében vett különleges kategóriájú személyes adatokként kezeli.
6.3 A Maralvion ugyanolyan adatvédelmi szabályokat alkalmaz a glükózra vonatkozó információkra, függetlenül attól, hogy Ön a GlucoSensor™ Q rendszert cukorbetegség-kezelés, glükózszint-figyelés, táplálkozás, testsúlyhoz kapcsolódó lifestyle célok, sport, wellness vagy bármely más felhasználói kontextusban használja vagy írja le. Ez az adatvédelmi besorolás nem bővíti, nem módosítja és nem helyettesíti a GlucoSensor™ Q-ra vonatkozó tanúsított rendeltetési célt, célcsoportot, javallatokat, ellenjavallatokat, figyelmeztetéseket, korlátozásokat, termékcímkézést, kötelező szabályozási információkat vagy használati feltételeket.
6.4 A CGM-adatok helyi feldolgozását és tárolását az alkalmazás rendes használata során a jelen adatvédelmi szabályzat 1., 5., 9. és 20. cikke írja le.
6.5 A Maralvion kizárólag abban az esetben dolgozhatja fel az egészségügyi adatokat, a CGM-adatokat, az érzékelőadatokat vagy a kapcsolódó információkat a felhasználó mobilkészülékén kívül, ha ez a jelen Adatvédelmi Szabályzatban leírt konkrét cél érdekében szükséges és jogszerű, ideértve az alkalmazás funkcióit, a „Megosztás és követés” funkciót, a jelentések exportálását, az ügyfélszolgálatot, a technikai támogatást, a panaszkezelést, az érzékelőcsere értékelését, a termékbiztonságot, az orvostechnikai eszközökkel kapcsolatos felügyeletet, a forgalomba hozatal utáni felügyeletet, a minőségirányítást, a jogszabályi előírások betartását, a biztonságot, a jogi igényeket vagy bármely más jogszerű célt.
6.6 Az egészségügyi adatok feldolgozása kizárólag az alábbi esetekben történik:
(a) a GDPR alapján érvényes jogalap áll fenn a személyes adatok feldolgozására; és
(b) a különleges kategóriába tartozó személyes adatok feldolgozására érvényes feltétel áll fenn.
6.7 Az alkalmazás alapvető funkcióinak biztosításához szükséges egészségügyi adatok feldolgozása – ideértve a vércukorszint-kijelzést, a vércukorszint-riasztásokat, a jelentéseket, az automatizált elemzéseket, valamint adott esetben a „Megosztás és követés” funkciót – tekintetében a kifejezett hozzájárulás az a legfőbb, különleges kategóriájú adatkezelési feltétel, amelyre a Maralvion támaszkodik.
6.8 Az orvostechnikai eszközök biztonsága, a panaszok kezelése, a biztonsági felügyelet, a forgalomba hozatal utáni felügyelet, a súlyos események értékelése, a helyszíni biztonsági korrekciós intézkedések, a visszahívások, a minőségirányítás, valamint a kapcsolódó szabályozási kötelezettségek tekintetében a Maralvion feldolgozhat egészségügyi adatokat, amennyiben ez a közegészségügy területén a közérdekből szükséges az MDR és az alkalmazandó orvostechnikai eszközökre vonatkozó jogszabályok alapján.
6.9 A Maralvion akkor is feldolgozhat egészségügyi adatokat, ha ez jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges.
6.10 A Maralvion az egészségügyi adatok feldolgozásának alapjaként nem támaszkodik az egészségügyi vagy szociális ellátás, illetve kezelés nyújtására. A Maralvion nem nyújt orvosi kezelést, orvosi diagnózist, szakmai egészségügyi szolgáltatásokat vagy sürgősségi orvosi szolgáltatásokat.
6.11 A kifejezett hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
6.12 Amennyiben visszavonja az alkalmazás alapvető funkcióinak működéséhez szükséges egészségügyi adatok feldolgozására vonatkozó kifejezett hozzájárulását, előfordulhat, hogy az alkalmazás többé nem lesz képes biztosítani az egészségügyi adatokra épülő funkciókat, ideértve a vércukorszint-kijelzést, a vércukorszint-riasztásokat, a jelentéseket, az automatikus elemzéseket, a korábbi vércukorszint-adatok áttekintését, valamint a „Megosztás és követés” funkciót.
6.13 A hozzájárulás visszavonása nem akadályozza meg a Maralviont abban, hogy bizonyos egészségügyi adatokat megőrizzen vagy tovább feldolgozzon, amennyiben erre a Maralvionnak kötelezettsége vagy jogosultsága van az orvostechnikai eszközök biztonsága, a biztonsági felügyelet, a forgalomba hozatal utáni felügyelet, a minőségirányítás, a jogszabályi előírások betartása, a biztonság, jogi igények vagy más törvényes cél érdekében. Az ilyen adatkezelés kizárólag az adott cél eléréséhez szükséges mértékre korlátozódik.
7. CIKK. HOGYAN GYŰJTJÜK AZ SZEMÉLYES ADATOKAT, ÉS HOGY KÖTELEZŐ-E AZOK MEGADÁSA
7.1 A Maralvion személyes adatokat gyűjthet közvetlenül Öntől, automatikusan a weboldalon, a webáruházban, az alkalmazáson és a GlucoSensor™ Q rendszeren keresztül, a felhasználó mobilkészülékén keresztül, az érzékelőn és a kapcsolódó alkalmazásfunkciókon keresztül, valamint – adott esetben – meghatalmazott szolgáltatóktól vagy más felhatalmazott harmadik felektől.
7.2 Személyes adatokat közvetlenül Öntől gyűjthetünk, amikor fiókot hoz létre, megrendelést ad le, a weboldalt, az online áruházat, az alkalmazást vagy a GlucoSensor™ Q rendszert használja, aktiválja vagy használja a „Share & Follow” funkciót, kapcsolatba lép az ügyfélszolgálattal, panaszt nyújt be, érzékelőcserét kér, űrlapokat tölt ki, hírlevelekre iratkozik fel, felmérésekre válaszol, vagy egyéb módon kommunikál a Maralvionnal.
7.3 A weboldal, a webáruház, az alkalmazás, a fiókkörnyezet vagy a GlucoSensor™ Q rendszer használata során technikai, diagnosztikai, eszközhöz és érzékelőhöz kapcsolódó, valamint az alkalmazás használatára és a biztonságra vonatkozó információk keletkezhetnek vagy gyűjthetők.
7.4 Az alkalmazás rendes használata során keletkező CGM-adatok és glükózértékek elsősorban helyileg, a felhasználó mobilkészülékén kerülnek feldolgozásra és tárolásra. Ezek az információk csak akkor bocsáthatók a Maralvion rendelkezésére, ha egy adott alkalmazásfunkció, felhasználói művelet, ügyfélszolgálati kérelem, panasz, érzékelőcsere-értékelés, jelentés-export, a „Megosztás és követés” funkció, műszaki vizsgálat, termékbiztonsági kérdés, szabályozási kötelezettség, biztonsági probléma vagy jogi igény miatt az ilyen adatkezelés szükséges és jogszerű.
7.5 A jelen Adatvédelmi nyilatkozatban leírt célok elérése érdekében szükség esetén információkat kaphatunk fizetési szolgáltatóktól, logisztikai szolgáltatóktól, ügyfélszolgálati szolgáltatóktól, elemzési szolgáltatóktól, hirdetési szolgáltatóktól (amennyiben azt a törvény megengedi), alkalmazásboltok üzemeltetőitől, tárhelyszolgáltatóktól, biztonsági szolgáltatóktól és egyéb felhatalmazott szolgáltatóktól.
7.6 A „Megosztás és követés” funkció használata esetén feldolgozásra kerülhetnek a megosztási meghívókkal, a jóváhagyott követőkkel, a megosztott vércukorszint-adatokkal, a megosztási jogosultságokkal és a kapcsolódó konfigurációs beállításokkal kapcsolatos információk.
7.7 Bizonyos személyes adatokra az Önnel kötendő szerződés megkötéséhez vagy teljesítéséhez, a jogi kötelezettségek teljesítéséhez, a weboldal, a webáruház, a fiók, az alkalmazás vagy a GlucoSensor™ Q rendszer rendelkezésre bocsátásához, illetve a támogatási, biztonsági, szabályozási vagy jogi ügyek kezeléséhez van szükség.
7.8 A személyazonosító, elérhetőségi, megrendelési és fizetési adatok szükségesek a fiók létrehozásához, a megrendelések feldolgozásához, a vásárlások teljesítéséhez, a szállítás megszervezéséhez, a visszaküldések vagy visszatérítések kezeléséhez, valamint a jogi kötelezettségek – ideértve az adóügyi, számviteli, fogyasztóvédelmi és terméknyomonkövethetőségi kötelezettségeket – teljesítéséhez. Ezen adatok hiányában előfordulhat, hogy a Maralvion nem tudja létrehozni a fiókját, feldolgozni a megrendelését vagy teljesíteni a vásárlását.
7.9 Az egészségügyi adatok és a CGM-adatok szükségesek az egészségügyi adatoktól függő alkalmazásfunkciók biztosításához, ideértve a glükózérték-kijelzést, a glükózriasztásokat, a jelentéseket, az automatikus elemzéseket, a korábbi glükózértékek áttekintését, valamint – amennyiben elérhető – a „Megosztás és követés” funkciót. Ha nem adja meg a szükséges hozzájárulást, vagy ha azt visszavonja, előfordulhat, hogy az alkalmazás nem tudja biztosítani ezeket a funkciókat. Fiókja, vásárlásai és az egészségügyi adatoktól független szolgáltatások továbbra is elérhetők maradhatnak, amennyiben ez jogilag és technikailag lehetséges.
7.10 Bizonyos személyes adatok, eszközadatok, érzékelőadatok, CGM-adatok vagy egészségügyi adatokra szükség lehet az ügyfélszolgálat, a panaszkezelés, a jótállás elbírálása, az érzékelőcsere-kérelmek, a termékbiztonság, a biztonsági figyelmeztetések, a forgalomba hozatal utáni felügyelet, a minőségirányítás, a jogszabályi előírások betartása, a jogi igények és a biztonsági célok érdekében. Ezen információk hiányában a Maralvion esetleg nem tudja feldolgozni az Ön kérését, kivizsgálni a problémát, elbírálni a cserekérelmet vagy teljesíteni az alkalmazandó kötelezettségeket.
7.11 A marketing, az opcionális elemzések, a hirdetési technológiák és az ehhez hasonló opcionális adatkezelések nem kötelezőek. Az ilyen adatkezeléshez való hozzájárulás megtagadása vagy visszavonása nem befolyásolja a GlucoSensor™ Q megvásárlásának lehetőségét, illetve az alkalmazás alapvető funkcióinak használatát.
7.12 Amennyiben a személyes adatok megadása nem kötelező, erre – adott esetben – az adatgyűjtés helyszínén felhívjuk a figyelmet.
8. CIKK. AZ ADATFELDOLGOZÁS CÉLJAI ÉS JOGALAPJAI
8.1 A Maralvion kizárólag törvényes jogalap fennállása esetén dolgozza fel a személyes adatokat. Egészségügyi adatok vagy egyéb különleges kategóriába tartozó személyes adatok feldolgozása esetén a Maralvion a 6. cikkben leírt egy vagy több, a különleges kategóriára vonatkozó feltételre is hivatkozik.
8.2 Az ebben a cikkben ismertetett jogalapok az adott adatkezelési tevékenységtől, az érintett személyes adatok típusától, valamint az adatkezelés céljától függően alkalmazandók.
8.3 Fiók létrehozása és kezelése. A személyes adatokat feldolgozhatjuk a fiókok létrehozása, ellenőrzése, kezelése, hitelesítése és biztonságának biztosítása céljából; a weboldalhoz, a webáruházhoz, az alkalmazáshoz és a kapcsolódó szolgáltatásokhoz való hozzáférés lehetővé tétele érdekében; a felhasználói beállítások kezelése céljából; a weboldalon vagy a webáruházban létrehozott fiókadatokkal történő bejelentkezés lehetővé tétele érdekében az alkalmazásba; valamint a fiókokkal kapcsolatos kommunikáció támogatása céljából. A jogalapok a szerződés teljesítése, a jogi kötelezettségek teljesítése, valamint a biztonságos és megbízható fiókkezeléssel, a hitelesítéssel, a szolgáltatások megbízhatóságával és a visszaélések megelőzésével kapcsolatos jogos érdekek.
8.4 Megrendelések, fizetések, szállítások, visszaküldések és előfizetések. A személyes adatokat feldolgozhatjuk a vásárlások, előfizetések, megrendelés-visszaigazolások, fizetések, számlák, szállítások, szállítási frissítések, visszaküldések, visszatérítések, elállási kérelmek, előfizetéskezelés és a kapcsolódó ügyfélkommunikáció feldolgozása céljából. A jogalapok a szerződés teljesítése, a jogi kötelezettségek – ideértve az adó-, számviteli, fogyasztóvédelmi és terméknyomonkövethetőségi kötelezettségeket – betartása, valamint az üzletvezetéshez, a csalásmegelőzéshez, a fizetés-ellenőrzéshez, a logisztikai koordinációhoz és az ügyfélszolgálathoz kapcsolódó jogos érdekek.
8.5 Az alkalmazás és a GlucoSensor™ Q rendszer működtetése. A személyes adatok, az eszközadatok, az érzékelőadatok, a CGM-adatok és az egészségügyi adatok feldolgozására az alkalmazás és a GlucoSensor™ Q rendszer működtetése, a glükózadatok megjelenítése, riasztások küldése, jelentések készítése, a „Megosztás és követés” funkció támogatása, az alkalmazás teljesítményének fenntartása, a rendszer funkcióinak biztosítása, a technikai támogatás nyújtása, valamint az alkalmazás és a kapcsolódó szolgáltatások megbízható működésének biztosítása érdekében kerülhet sor. A jogalapok a szerződés teljesítése, a jogi kötelezettségek teljesítése, a szolgáltatás megbízhatóságával, műszaki teljesítményével, biztonságával, hibaelhárításával és a szolgáltatás törvényes fejlesztésével kapcsolatos jogos érdekek, valamint a hozzájárulás, amennyiben bizonyos opcionális adatkezeléshez hozzájárulás szükséges. Egészségügyi adatok feldolgozása esetén ezen felül a 6. cikk is alkalmazandó.
8.6 Egészségügyi adatok és CGM-adatok. Az egészségügyi adatok és a CGM -adatok feldolgozása a glükózmonitorozási funkciók biztosítása, a glükózértékek, a glükóztrendek, a riasztások, a jelentések, az automatizált elemzések, a korábbi glükózértékek áttekintése, a „Megosztás és követés” funkció, az ügyfélszolgálat, a technikai támogatás, a termékbiztonsági ellenőrzés, a minőségirányítás, a forgalomba hozatal utáni felügyelet, a biztonsági figyelmeztetés, a panaszkezelés, a jogszabályi előírások betartása és a jogi igények kezelése céljából történhet. A jogalapok a szerződés teljesítése, a jogi kötelezettségek teljesítése, a törvényes és arányos jogos érdekek, valamint – amennyiben szükséges – a hozzájárulás. Az egészségügyi adatok feldolgozása esetén kiegészítésképpen a 6. cikk is alkalmazandó.
8.7 Ügyfélszolgálat, panaszok, jótállási ügyintézés és érzékelőcsere-kérelmek. A személyes adatok, az eszközadatok, az érzékelőadatok, az ügyfélszolgálati levelezés és a vonatkozó egészségügyi adatok feldolgozására kerülhet sor a kérdések megválaszolása, az ügyfélszolgálat biztosítása, a műszaki problémák megoldása, a panaszok kivizsgálása, a jótállási kérelmek elbírálása, az érzékelőcsere-kérelmek elbírálása, az alkalmazáson szereplő információk áttekintése, a képernyőképek áttekintése, az érzékelő-munkamenet-adatok áttekintése, valamint a felhasználókkal való kommunikáció céljából ügyfélszolgálati ügyekben. A jogalapok a szerződés teljesítése, a jogi kötelezettségek teljesítése, valamint az ügyfélszolgálattal, a panaszok elbírálásával, a csalás megelőzésével, a szolgáltatás fejlesztésével, a vitás ügyek kezelésével és a jogi jogok védelmével kapcsolatos jogos érdekek. Egészségügyi adatok feldolgozása esetén ezen felül a 6. cikk is alkalmazandó.
8.8 Orvostechnikai eszközök biztonsága, minőségirányítás és jogszabályi megfelelés. A személyes adatok, az eszközadatok, az érzékelőadatok, a CGM-adatok és az egészségügyi adatok feldolgozására akkor kerülhet sor, amennyiben az szükséges a termékkel kapcsolatos panaszok kivizsgálásához, a biztonsági nyomon követéshez, a termék teljesítményének figyelemmel kíséréséhez, a minőségirányításhoz, a forgalomba hozatal utáni felügyelethez, a biztonsági figyelmeztetési rendszerhez, a súlyos események értékeléséhez, a korrekciós és megelőző intézkedésekhez, a helyszíni biztonsági korrekciós intézkedésekhez, a visszahívásokhoz, a hatósági jelentésekhez, az auditokhoz, valamint az alkalmazandó orvostechnikai eszközökre vonatkozó jogszabályok betartásához. A jogalapok a jogi kötelezettségek teljesítése, a termékbiztonsággal kapcsolatos jogos érdekek, a szabályozási együttműködés, a minőségirányítás, az auditra való felkészültség, a felhasználók védelme és a jogi érdekek védelme, valamint a szerződés teljesítése, amennyiben az adatkezelés ügyfélszolgálattal, jótállási ügyintézéssel, cserekezeléssel vagy kapcsolódó felhasználói szolgáltatásokkal kapcsolatos. Egészségügyi adatok kezelése esetén ezen felül a 6. cikk is alkalmazandó.
8.9 Jelentések, elemzések és automatizált következtetések. A személyes adatok, a CGM-adatok és az egészségügyi adatok feldolgozására kerülhet az alkalmazáson belüli jelentések, összefoglalók, diagramok, glükózstatisztikák, a célérték-tartományban töltött időre vonatkozó információk, trendelemzések, becsült mutatók, mintázatfelismerés, automatizált következtetések és letölthető jelentések létrehozása céljából. A jogalapok a szerződés teljesítése, a jelentésfunkciók fenntartásával, biztonságával és fejlesztésével kapcsolatos jogos érdekek, valamint – amennyiben az opcionális funkciókhoz szükséges – a hozzájárulás. Az egészségügyi adatok feldolgozása esetén kiegészítően a 6. cikk is alkalmazandó.
8.10 Marketingkommunikáció. A személyes adatok feldolgozása hírlevelek, oktatási anyagok, termékfrissítések, felmérések, promóciós üzenetek és egyéb marketingkommunikációk küldése céljából történhet, amennyiben az alkalmazandó jogszabályok ezt megengedik. A jogalapok a következők: hozzájárulás, amennyiben szükséges; jogos érdekek, amennyiben a hatályos jogszabályok megengedik a meglévő ügyfelek számára történő marketingtevékenységet, és a Felhasználó nem emelt ellene kifogást; valamint jogi kötelezettségek teljesítése, amennyiben az adatkezelés szükséges a hozzájárulási nyilvántartások, a leiratkozási nyilvántartások vagy a marketingre vonatkozó jogszabályi megfelelés igazolásának vezetése érdekében. Az egészségügyi adatokat, a CGM-adatokat és az érzékelőkkel kapcsolatos egészségügyi információkat nem használjuk általános reklámozásra, általános marketingre, viselkedésalapú reklámozásra vagy célközönség-építésre.
8.11 Sütik, alkalmazás-technológiák, elemzési és hirdetési technológiák. A személyes adatok feldolgozására a weboldal és az alkalmazás üzemeltetése, az adatvédelmi beállítások megjegyzése, a hozzájárulási beállítások kezelése, a szolgáltatások biztonságának biztosítása, a weboldal vagy az alkalmazás teljesítményének mérése, a használati szokások megértése, a digitális funkcionalitás fejlesztése, a kampányok hatékonyságának mérése, valamint – amennyiben a törvény megengedi – a hirdetési technológiák támogatása céljából kerülhet sor. A jogalapok a következők: hozzájárulás, amennyiben az nem alapvetően szükséges cookie-k, pixelek, címkék, hirdetési technológiák, mobil nyomkövető technológiák vagy hasonló technológiák esetében szükséges; jogos érdekek a szigorúan szükséges technikai feldolgozás, a weboldal és az alkalmazás biztonsága, a szolgáltatások teljesítménye, a csalás megelőzése és a szolgáltatások összességében történő fejlesztése tekintetében, amennyiben azt a törvény megengedi; valamint a jogi kötelezettségek teljesítése.
8.12 Biztonság, csalásmegelőzés és a szolgáltatás integritása. A személyes adatok, a műszaki információk, a biztonsági naplófájlok, valamint szükség esetén a vonatkozó eszközadatok, érzékelőadatok vagy egészségügyi adatok feldolgozására kerülhet sor a weboldal, a webáruház, az alkalmazás, a fiókok, a rendszerek, a felhasználók és az üzleti tevékenységek védelme érdekében a csalás, a visszaélés, a jogosulatlan hozzáférés, a kiberbiztonsági incidensek, a fiókok feltörése, a műszaki visszaélések, a szolgáltatás megszakadása és egyéb biztonsági kockázatok ellen. A jogalapok a kiberbiztonsággal, a csalásmegelőzéssel, a szolgáltatás integritásával, a Felhasználók védelmével, valamint a Maralvion rendszereinek és jogi érdekeinek védelmével kapcsolatos jogos érdekek, a jogi kötelezettségek teljesítése, valamint a szerződés teljesítése, amennyiben a biztonsági adatkezelés szükséges a weboldalhoz, az alkalmazáshoz, a fiókhoz vagy a kapcsolódó szolgáltatásokhoz való biztonságos hozzáférés biztosításához. Egészségügyi adatok feldolgozása esetén ezen felül a 6. cikk is alkalmazandó.
8.13 Jogi és szabályozási előírások betartása. A személyes adatok, az eszközadatok, az érzékelőadatok, a CGM-adatok és az egészségügyi adatok feldolgozása akkor történhet, amennyiben az jogi kötelezettségek, szabályozási követelmények, fogyasztóvédelmi követelmények, adókötelezettségek, számviteli kötelezettségek, orvostechnikai eszközökre vonatkozó kötelezettségek, könyvvizsgálati követelmények, illetékes hatóságok kérelmei, felügyeleti hatóságok kérelmei, jogi igények, vitás ügyek rendezése, valamint jogi jogok érvényesítése érdekében szükséges. A jogalapok a jogi kötelezettségek teljesítése, a jogszabályi megfeleléssel, az auditra való felkészültséggel, a vitás ügyek rendezésével, a kockázatkezeléssel és a jogi jogok védelmével kapcsolatos jogos érdekek, valamint a szerződés teljesítése, amennyiben az adatkezelés szerződéses igényekhez, ügyfélszolgálathoz, jótállási ügyintézéshez, visszaküldésekhez, visszatérítésekhez vagy csereigényekhez kapcsolódik. Egészségügyi adatok kezelése esetén ezen felül a 6. cikk is alkalmazandó.
8.14 Amennyiben az adatkezelés hozzájáruláson vagy kifejezett hozzájáruláson alapul, Ön bármikor, díjmentesen visszavonhatja a hozzájárulását a Maralvion által rendelkezésre bocsátott elérhetőségek, hozzájárulási beállítások vagy az alkalmazás beállításai segítségével. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
8.15 A hozzájárulás visszavonását követően a Maralvion leállítja a hozzájáruláson alapuló adatkezelést. A Maralvion csak akkor folytathatja a rendes személyes adatok kezelését, ha erre más jogalap vonatkozik. A Maralvion csak akkor folytathatja az egészségügyi adatok kezelését, ha erre külön, a különleges kategóriájú adatokra vonatkozó feltételek vonatkoznak – ideértve az orvostechnikai eszközök biztonságát, a biztonsági felügyeletet, a forgalomba hozatal utáni felügyeletet, a minőségirányítást, a jogszabályi előírások betartását vagy a jogi igényeket –, és kizárólag az adott célhoz szükséges mértékben.
9. CIKK. AZ ALKALMAZÁS, AZ ÉRZÉKELŐ, A CGM-ADATOK ÉS AZ ESZKÖZADATOK FELDOLGOZÁSA
9.1 Az alkalmazás a GlucoSensor™ Q rendszer által generált vagy azzal összefüggésben bevitt információk megjelenítésére, kezelésére és elemzésére szolgál.
9.2 Az alkalmazás feldolgozhatja a fiókadatokat, az eszközadatokat, az érzékelőadatokat, a CGM-adatokat, a figyelmeztetéseket, a jelentéseket, a felhasználó által bevitt eseményeket, a „Megosztás és követés” beállításokat, a műszaki naplókat, az alkalmazás teljesítményére vonatkozó információkat, a diagnosztikai információkat, valamint az alkalmazás és a GlucoSensor™ Q rendszer működéséhez, támogatásához és biztonságához szükséges egyéb információkat.
9.3 A GlucoSensor™ Q rendszer az érzékelő és az alkalmazás normál működése során CGM-adatokat generál. A CGM-adatok között szerepelhetnek glükózértékek, glükóztrendek, trendjelzők, riasztások, jelentések, a célérték-tartományban töltött időre vonatkozó információk, az érzékelő munkamenetére vonatkozó információk, az érzékelő teljesítményére vonatkozó információk, valamint a glükózszinttel kapcsolatos egyéb információk.
9.4 Az alkalmazás rendes használata során generált CGM-adatok és glükózértékek feldolgozása és tárolása elsősorban a felhasználó mobilkészülékén történik. A Maralvion az alkalmazás rendes használata során nem tárolja rendszeresen a nyers glükózértékeket vagy a teljes CGM-előzményeket a saját szerverein.
9.5 A CGM-adatok, az érzékelőadatok, az eszközadatok vagy az egészségügyi adatok feldolgozása a Felhasználó mobilkészülékén kívül is történhet, amennyiben ez a jelen Adatvédelmi Nyilatkozatban leírt konkrét funkció vagy cél érdekében szükséges, ideértve a „Share & Follow” funkciót, a jelentések exportálását, az ügyfélszolgálatot, a technikai támogatást, a panaszok kivizsgálását, az érzékelőcsere-szükségesség felmérését, a termékbiztonságot, a minőségirányítást, a forgalomba hozatal utáni felügyeletet, a biztonsági figyelést, a jogszabályi előírások betartását, a biztonságot vagy a jogi igényeket.
9.6 A korábbi CGM-adatok helyileg tárolhatók az alkalmazásban, hogy a felhasználók áttekinthetik a glükózszint-alakulást, hozzáférhessenek a korábbi információkhoz és jelentéseket készíthessenek, az alkalmazás és a felhasználó eszközének műszaki lehetőségeitől függően. Amennyiben a Maralvion jogszerű célból ténylegesen megkapja vagy tárolja a korábbi CGM-adatokat, a 20. cikkben foglalt adatmegőrzési szabályok alkalmazandók.
9.7 A felhasználó által megadott információk között szerepelhetnek étkezések, fizikai aktivitás, gyógyszerek, tünetek, „ lifestyle ” jegyzetek vagy a felhasználó által megadott egyéb adatok. Ezek az információk egészségügyi adatnak minősülhetnek, amennyiben a felhasználó egészségi állapotához vagy glükózszintjéhez kapcsolódnak.
9.8 Az alkalmazás tartalmazhat, hozzáférhet vagy együttműködhet a gyártó által biztosított vagy a gyártó által engedélyezett szoftverkomponensekkel, szoftverfejlesztő készletekkel – beleértve a gyártói SDK-t is –, interfészekkel, kommunikációs protokollokkal vagy a GlucoSensor™ Q rendszer használatához szükséges egyéb műszaki komponensekkel.
9.9 A Maralvion saját hatáskörén belül testreszabhatja, konfigurálhatja, lokalizálhatja, üzemeltetheti vagy kezelheti az alkalmazás felületét, a fiókkörnyezetet, a nyelvi változatokat, a támogatási folyamatokat, a vizuális megjelenést, az értesítéseket, a jelentéseket és az alkalmazás egyéb, a méréssel nem kapcsolatos elemeit.
9.10 A Maralvion nem módosítja a gyártó alapjául szolgáló glükózmérési algoritmusát, az érzékelő számítási logikáját, a kalibrálási logikáját, a mérési logikáját, illetve a gyártó által vezérelt orvosi mérési funkciókat.
9.11 Az alkalmazás célja, hogy a GlucoSensor™ Q rendszer tanúsított rendeltetési céljának keretein belül támogassa a vércukorszint-figyelést, a vércukorszint-alakulás áttekintését és a cukorbetegség kezelését. Jelen adatvédelmi irányelv az adatvédelemmel és az adatbiztonsággal kapcsolatos kérdéseket ismerteti, és nem határozza meg, nem bővíti ki, illetve nem módosítja a GlucoSensor™ Q rendszer tanúsított rendeltetési célját.
9.12 Az alkalmazás nem helyettesíti a szakszerű orvosi tanácsadást, diagnózist, kezelést, sürgősségi ellátást vagy a képzett egészségügyi szakember utasításait. Ezeket az orvosi és biztonsági információkat az alkalmazás felhasználói licencszerződése (EULA), a GlucoSensor™ Q alkalmazás jogi nyilatkozata, a használati utasítás (IFU), a termék címkéje, valamint az alkalmazás figyelmeztetései és biztonsági tájékoztatói tartalmazzák.
9.13 A Maralvion nem értékesít CGM-adatokat, egészségügyi adatokat vagy érzékelőkhöz kapcsolódó egészségügyi információkat.
10. CIKK. JELENTÉSEK, ELEMZÉSEK ÉS AUTOMATIZÁLT MEGÁLLAPÍTÁSOK
10.1 Az alkalmazás jelentéseket, összefoglalókat, diagramokat, glükózstatisztikákat, a célérték-tartományban töltött időre vonatkozó információkat, trendelemzéseket, becsült mutatókat, mintázatfelismerést, automatikus elemzéseket, letölthető jelentéseket és egyéb glükózszinttel kapcsolatos összefoglalókat készíthet a CGM-adatok, az érzékelőadatok, a készülékadatok, valamint a felhasználó által megadott információk alapján.
10.2 A jelentések és az automatikus elemzések tartalmazhatnak glükóz-trendösszefoglalókat, magas és alacsony glükózszintű mintázatokat, a glükózszint ingadozására vonatkozó információkat, korábbi trendelemzéseket, az érzékelő működési adatait, a felhasználó által megadott eseményeket, valamint a kapcsolódó alkalmazáson alapuló vizualizációkat.
10.3 Az alkalmazás rendes használata során jelentések és az azokhoz kapcsolódó összefoglalók készülhetnek, és azok helyileg tárolódhatnak a felhasználó mobilkészülékén. A Maralvion az alkalmazás rendes használata során nem tárolja rendszeresen a teljes glükózjelentéseket vagy a teljes CGM-előzményeket a saját szerverein.
10.4 A Maralvion feldolgozhat jelentéseket, összefoglalókat, képernyőképeket, exportált fájlokat, CGM-adatokat, érzékelőadatokat, eszközadatokat vagy kapcsolódó egészségügyi adatokat, amennyiben a Felhasználó úgy dönt, hogy ezeket az információkat exportálja, megosztja, benyújtja vagy feltölt, illetve amennyiben ez szükséges az ügyfélszolgálat, a műszaki támogatás, a panaszkezelés, az érzékelőcsere-értékelés, a termékbiztonság, a minőségirányítás, a forgalomba hozatal utáni felügyelet, a biztonsági figyelés, a jogszabályi előírások betartása, a biztonság vagy jogi igények érdekében.
10.5 A jelentések és az automatikus elemzések előre meghatározott szoftverlogika, számítási módszerek, elemzési modellek, megjelenítési szabályok, a gyártói SDK, a gyártó által biztosított vagy általa engedélyezett komponensek, illetve egyéb technikai komponensek felhasználásával állíthatók elő, az alkalmazás konfigurációjától és a rendszer vonatkozó funkcióitól függően.
10.6 A jelentések, összefoglalók, statisztikák és automatikusan generált elemzések hiányosak, késedelmesek vagy becsült értékeket tartalmazhatnak, illetve befolyásolhatják őket az hiányzó adatok, az érzékelők teljesítménye, a felhasználói viselkedés, a hálózati kapcsolat, a mobilkészülék beállításai, az alkalmazás konfigurációja, a bevitt adatok pontossága, valamint egyéb műszaki vagy gyakorlati tényezők.
10.7 Az Önre vonatkozó joghatással járó, illetve hasonlóan jelentős hatással bíró döntéseket nem hoznak kizárólag a GDPR értelmében vett automatizált adatkezelés útján.
10.8 A Maralvion nem alkalmaz automatizált adatfeldolgozást olyan döntések meghozatalához, amelyek a diagnózisra, a kezelés kiválasztására, a biztosítási jogosultságra, a foglalkoztatásra, a hitelképességre, a jogállásra vonatkoznak, illetve egyéb, jogi vagy ahhoz hasonlóan jelentős hatással járó döntések meghozatalához.
10.9 Az egészségügyi adatokat, a CGM-adatokat, az érzékelőadatokat és a jelentéseket nem használjuk általános reklámozásra, általános marketingre, viselkedésalapú reklámozásra vagy célközönség-építésre.
10.10 Amennyiben az alkalmazás jövőbeli funkciói lényegesen megváltoztatják a személyes adatok vagy az egészségügyi adatok feldolgozását, a Maralvion frissíti a jelen adatvédelmi irányelveket, és – amennyiben a törvény előírja – további hozzájárulást kér.
11. CIKK. MEGOSZTÁS ÉS KÖVETÉS FUNKCIÓ
11.1 Az alkalmazás lehetővé teheti a felhasználók számára, hogy a „Megosztás és követés” funkció segítségével kiválasztott, a vércukorszinttel kapcsolatos információkat osszanak meg felhatalmazott személyekkel, amennyiben ez a funkció elérhető.
11.2 A felhatalmazott személyek közé tartozhatnak családtagok, gondozók, egészségügyi szakemberek vagy a Felhasználó által kiválasztott egyéb személyek.
11.3 A Felhasználó dönti el, hogy a „Megosztás és követés” funkció aktiválva legyen-e, kit hívjon meg, mely információkat ossza meg, valamint mikor módosítsa vagy szüntesse meg a megosztást, az alkalmazásban rendelkezésre álló technikai lehetőségek keretein belül.
11.4 A rendelkezésre álló funkcióktól függően a Felhasználó módosíthatja, korlátozhatja vagy visszavonhatja a megosztási jogosultságokat.
11.5 A jogosult címzettek hozzáférést kaphatnak a glükózértékekhez, a glükózérték-alakuláshoz, a riasztásokhoz, a jelentésekhez, az érzékelővel kapcsolatos információkhoz, valamint az egyéb, megosztásra kiválasztott vagy engedélyezett információkhoz.
11.6 A felhasználók felelősek a megbízható címzettek kiválasztásáért, valamint annak biztosításáért, hogy a meghívott címzettek elérhetőségei pontosak legyenek.
11.7 A Maralvion feldolgozhat személyes adatokat, CGM-adatokat, egészségügyi adatokat, érzékelőadatokat és a címzett elérhetőségi adatait, amennyiben ez a „Megosztás és követés” funkció működésének biztosításához, kezeléséhez, biztonságának garantálásához, hibajavításához vagy támogatásához szükséges.
11.8 Miután az információt megosztották egy felhatalmazott címzettel, az adott címzett a Maralvion ellenőrzésén kívül önállóan felhasználhatja, tárolhatja, közzéteheti, másolhatja, továbbíthatja vagy egyéb módon feldolgozhatja az adott információt.
11.9 A Maralvion felelős az alkalmazáson és a kapcsolódó szolgáltatásokon belüli személyes adatok feldolgozásáért, de nem felelős a felhatalmazott címzettek önálló cselekedeteiért, kivéve, ha a Maralvion az alkalmazandó jogszabályok értelmében jogilag felelős.
11.10 A „Share & Follow” hozzáférés visszavonása vagy módosítása nem érintheti azokat az információkat, amelyeket a címzett a hozzáférés visszavonása vagy módosítása előtt már megkapott, tárolt, lemásolt, nyilvánosságra hozott vagy más módon felhasználott.
11.11 A „Megosztás és követés” funkció célja a figyelemfelkeltés és a felhasználó által kiválasztott személyekkel való kommunikáció elősegítése. Ez nem vészhelyzeti segélyhívó szolgáltatás, nem professzionális felügyeleti szolgáltatás, nem egészségügyi szolgáltatás, és nem garantált gondozói riasztási rendszer.
12. CIKK. ÜGYFÉLTÁMOGATÁS, PANASZOK ÉS BIZTONSÁGI BEJELENTÉSEK
12.1 A személyes adatok feldolgozására akkor kerülhet sor, amikor a felhasználók kapcsolatba lépnek az ügyfélszolgálattal, kérelmet nyújtanak be, panaszt tesznek, érzékelőcserét kérnek, műszaki kérdést tesznek fel, visszajelzést adnak, vagy egyéb módon kommunikálnak a Maralvionnal.
12.2 Az ilyen adatkezelés kiterjedhet személyazonosító adatokra, elérhetőségi adatokra, fiókadatokra, megrendelési adatokra, eszközadatokra, érzékelőadatokra, ügyfélszolgálati kérelmekre, jótállási kérelmekre, érzékelőcsere-kérelmekre, panaszadatokra, technikai támogatási adatokra, alkalmazás-képernyőképekre, alkalmazásnaplókra, exportált jelentésekre, érzékelő-munkamenet-adatokra, valamint szükség esetén a vonatkozó egészségügyi adatokra is.
12.3 A személyes adatok feldolgozása történhet kérdések megválaszolása, ügyfélszolgálat nyújtása, műszaki támogatás biztosítása, termékpanaszok kivizsgálása, műszaki problémák kivizsgálása, jótállási kérelmek elbírálása, érzékelőcsere-kérelmek elbírálása, az alkalmazással kapcsolatos információk értékelése, az érzékelővel kapcsolatos információk értékelése, a minőségirányítás támogatása, a forgalomba hozatal utáni felügyelet támogatása, a biztonsági figyelmeztetési rendszer támogatása, a termékbiztonság és a jogszabályi előírások betartásának támogatása, a csalás vagy a támogatási eljárásokkal való visszaélés megelőzése, valamint a jogi és szabályozási kötelezettségek teljesítése céljából.
12.4 Amennyiben egy termékprobléma, biztonsági aggály, panasz, feltételezett hiba, műszaki probléma, az alkalmazás meghibásodása, az érzékelő meghibásodása, nemkívánatos esemény vagy feltételezett súlyos incidens kivizsgálásához szükséges, a Felhasználó által rendelkezésre bocsátott vonatkozó eszközadatok, érzékelőadatok, egészségügyi adatok, CGM-adatok és kommunikációs adatok áttekintésre kerülhetnek.
12.5 A Maralvion kérhet a Felhasználótól a kérdéses ügy elbírálásához ésszerűen szükséges információkat, ideértve a megrendelés adatait, az érzékelő adatait, a tételszámot, a sorozatszámot, az érzékelő aktiválására vonatkozó információkat, az alkalmazás verzióját, a mobilkészülék típusát, az operációs rendszert, képernyőképeket, hibaüzeneteket, az események időpontját, a használat körülményeit, a technikai támogatás előzményeit, adott esetben a tüneteket, valamint egyéb információkat.
12.6 A Maralvion megőrizheti a támogatási levelezéseket és a panaszokkal kapcsolatos információkat, amennyiben azok szükségesek az ügyfélszolgálat, a panaszkezelés, a jótállás elbírálása, az érzékelőcsere elbírálása, a termékbiztonság, a forgalomba hozatal utáni felügyelet, a biztonsági figyelmeztetések, a minőségirányítás, a jogszabályi előírások betartása, a biztonság, a csalásmegelőzés vagy jogi igények érvényesítése céljából.
12.7 Az ügyfélszolgálat nem nyújt orvosi tanácsadást, diagnózist, kezelési tanácsot, sürgősségi orvosi segítséget, inzulinadagolási tanácsot, illetve a vércukorszint-eredmények értelmezését orvosi döntéshozatal céljából.
12.8 Az egészségügyi kérdéseket, tüneteket, gyógyszeres kezeléssel kapcsolatos kérdéseket, kezelési döntéseket és sürgős orvosi problémákat szükség esetén szakképzett egészségügyi szakemberhez vagy a sürgősségi orvosi szolgálathoz kell fordulni.
12.9 A termékkel kapcsolatos támogatási kérelmeket, műszaki támogatási kérelmeket, panaszbejelentéseket, biztonsági jelentéseket, érzékelőcsere-kérelmeket és az orvostechnikai eszközökkel kapcsolatos kérdéseket a weboldalon vagy az alkalmazáson keresztül elérhető hivatalos GlucoSensor™ támogatási csatornákon keresztül kell benyújtani.
13. CIKK. MARKETINGKÖZLEMÉNYEK
13.1 A személyes adatok feldolgozása hírlevelek, oktatási információk, termékfrissítések, felmérések, promóciós üzenetek és egyéb marketingkommunikációk küldése céljából történhet, amennyiben az alkalmazandó jogszabályok ezt megengedik.
13.2 A marketingkommunikációt e-mailben, weboldali értesítések, alkalmazáson belüli értesítések, közösségi média-csatornákon vagy egyéb kommunikációs csatornákon keresztül is el lehet juttatni, amennyiben az alkalmazandó jogszabályok és az adott platform szabályzatai ezt megengedik.
13.3 Amennyiben az alkalmazandó jogszabályok úgy írják elő, a marketingkommunikáció érvényes hozzájáruláson alapul.
13.4 Amennyiben az alkalmazandó jogszabályok ezt megengedik, bizonyos marketingkommunikációk a meglévő ügyfélkapcsolatokkal kapcsolatos jogos érdekeken alapulhatnak, feltéve, hogy a Felhasználó nem emelt ellenvetést, és a kommunikáció az alkalmazandó marketing- és elektronikus kommunikációs szabályok szerint megengedett.
13.5 A hozzájárulás bármikor visszavonható, és a marketingcélú üzenetekről bármikor le lehet iratkozni.
13.6 A hozzájárulás visszavonása vagy a marketingcélú hírlevelekről való leiratkozás nem érinti a visszavonás előtt végzett adatkezelést, és nem érinti a szolgáltatásokkal kapcsolatos kommunikáció jogszerűségét.
13.7 A szolgáltatással, a fiókkal és a megrendelésekkel kapcsolatos értesítések, a biztonsági értesítések, a termékbiztonsági értesítések, a visszahívási értesítések, a helyszíni biztonsági értesítések, a jogi értesítések és a szabályozási értesítések nem minősülnek marketingcélú kommunikációnak, és szükség esetén továbbra is elküldhetők.
13.8 Az egészségügyi adatok, a CGM-adatok, a glükózértékek, a glükóztrendek, a célérték-tartományban töltött idő, a hipoglikémiás események, a hiperglikémiás események, az érzékelővel kapcsolatos egészségügyi információk, valamint egyéb glükózszinttel kapcsolatos információk nem kerülnek felhasználásra általános reklámozási, általános marketing-, viselkedésalapú reklámozási célokra, illetve célközönség-építésre.
13.9 A Maralvion a törvény által megengedett mértékben felhasználhatja az ügyfelek nem érzékeny adatait – például a vásárlási előzményeket, az országot, a nyelvi beállításokat, a marketingpreferenciákat és a kommunikációs előzményeket – a szokásos ügyfélkapcsolati tevékenységek és marketingtevékenységek kezelése céljából. A Maralvion nem használja az egyéni glükózértékeket vagy a CGM-előzményeket általános marketingüzenetek célzott elküldéséhez.
14. CIKK. COOKIE-K, ALKALMAZÁS-TECHNOLÓGIÁK, ELEMZÉSI ÉS REKLÁMTEHNOLÓGIÁK
14.1 A weboldal cookie-kat, pixeleket, címkéket, helyi tárolási technológiákat, hozzájáruláskezelési technológiákat és hasonló technológiákat használhat. Az alkalmazás helyi tárolást, eszközazonosítókat, alkalmazásengedélyeket, push-értesítési tokeneket, diagnosztikai eszközöket, rendszerleállás-jelentési technológiákat, elemzési technológiákat és hasonló technológiákat használhat, amennyiben azok be vannak vezetve és az alkalmazandó jogszabályok megengedik.
14.2 Az ilyen technológiák felhasználhatók a weboldal és az alkalmazás működtetésére, a biztonság fenntartására, a felhasználói beállítások megjegyzésére, a hozzájárulási beállítások kezelésére, a fiókhoz való hozzáférés támogatására, az alkalmazás funkcióinak támogatására, az érzékelő-csatlakozási funkciók támogatására, értesítések küldésére (amennyiben ez engedélyezve van), hibák diagnosztizálására, a műszaki teljesítmény mérésére, a felhasználói élmény javítására, a hirdetési és marketingtevékenységek támogatására (amennyiben ez megengedett), valamint a jogi vagy műszaki követelmények betartására.
14.3 A cookie-kra vonatkozó hozzájárulási beállítások a Cookieboton vagy a Maralvion által használt bármely utód platformon keresztül kezelhetők. Az alkalmazás engedélyei és az értesítési beállítások szintén kezelhetők az alkalmazáson, a mobil operációs rendszeren vagy – amennyiben rendelkezésre áll – a vonatkozó eszközbeállításokon keresztül.
14.4 A weboldal vagy az alkalmazás működéséhez, a biztonság fenntartásához, az adatvédelmi beállítások megjegyzéséhez, a kért funkciók biztosításához, a fiókhoz való hozzáférés fenntartásához, az érzékelő-csatlakozási funkciók támogatásához vagy a jogi kötelezettségek teljesítéséhez szükséges esetben szigorúan szükséges cookie-kat, helyi tárolókat, technikai azonosítókat és hasonló technológiákat alkalmazhatunk.
14.5 Amennyiben azt a törvény előírja, a nem alapvetően szükséges cookie-kat, pixeleket, címkéket, hirdetési technológiákat, alkalmazáselemzési azonosítókat, mobil nyomkövető technológiákat és hasonló technológiákat kizárólag érvényes hozzájárulás megszerzését követően aktiváljuk.
14.6 A felhasználók a rendelkezésre álló cookie-beállítási eszközök segítségével bármikor módosíthatják a cookie-beállításokat. A felhasználók emellett az alkalmazáson keresztül, illetve – amennyiben lehetséges – az operációs rendszer beállításaiban is kezelhetik bizonyos alkalmazás- és értesítési engedélyeket, valamint az eszközbeállításokat.
14.7 Előfordulhat, hogy a weboldal vagy az alkalmazás bizonyos funkciói nem működnek megfelelően, ha bizonyos kategóriájú cookie-kat, technológiákat, engedélyeket vagy értesítéseket letiltanak. Ez hatással lehet a fiókhoz való hozzáférésre, az alkalmazás funkcióira, az érzékelő-csatlakozási funkciókra, a riasztásokra, az értesítésekre, a jelentésekre, a „Megosztás és követés” funkciókra, valamint a diagnosztikai és támogatási funkciókra.
14.8 Az elemzési és hirdetési technológiák felhasználhatók a weboldal használatának megértésére, a digitális funkciók fejlesztésére, a kampányok hatékonyságának mérésére, a digitális marketing irányítására, valamint az üzleti tevékenységek támogatására, amennyiben az alkalmazandó jogszabályok ezt megengedik. Az alkalmazáselemzés, a diagnosztikai eszközök és a hibajelentési technológiák – amennyiben be vannak vezetve – felhasználhatók az alkalmazás teljesítményének megértésére, a műszaki megbízhatóság javítására, a hibák diagnosztizálására, valamint az alkalmazás biztonságos működésének támogatására.
14.9 A weboldaltól, az alkalmazás verziójától, az országtól, a megvalósítástól és a hozzájárulási beállításoktól függően a felhasznált technológiák között szerepelhet a Google Analytics, a Google Ads, a Google Tag Manager, a Meta technológiái, a HubSpot technológiái, a Cookiebot technológiái, az Apple és a Google alkalmazásplatform-szolgáltatásai, az App Store szolgáltatásai, a push-értesítési szolgáltatások, a hibajelentési szolgáltatások, a diagnosztikai szolgáltatások és hasonló technológiák.
14.10 Az ilyen technológiák feldolgozhatják a weboldal látogatásait, a megtekintett oldalakat, az alkalmazás eseményeit, az alkalmazás verzióját, az eszköz modelljét, az operációs rendszerre vonatkozó információkat, a böngészőre vonatkozó információkat, a technikai azonosítókat, a technikai adatokból származtatott hozzávetőleges helyadatokat, a kampányteljesítményre vonatkozó információkat, a hirdetési interakciókat, a konverziós eseményeket, a cookie-azonosítókat, a hozzájárulási választásokat, a push-értesítési tokeneket, a rendszerleállási naplókat, a diagnosztikai naplókat és a szolgáltatáshasználati mintákat.
14.11 Amennyiben egy elemzési, hirdetési, alkalmazásplatform-, diagnosztikai vagy hasonló technológiákat nyújtó szolgáltató független adatkezelőként, közös adatkezelőként vagy adatfeldolgozóként jár el, az ilyen adatkezelésre az alkalmazandó szerződéses megállapodások, platformfeltételek, adatvédelmi nyilatkozatok és adatvédelmi követelmények vonatkoznak.
14.12 Az egészségügyi adatok, a CGM-adatok, a glükózértékek, a glükóztrendek, az érzékelővel kapcsolatos egészségügyi információk és jelentések nem kerülnek felhasználásra általános hirdetési cookie-khoz, általános marketing cookie-khoz, viselkedésalapú hirdetésekhez, célközönség-építéshez vagy általános hirdetési technológiákhoz.
14.13 A Maralvion olyan technikai és szervezeti intézkedéseket alkalmaz, amelyek célja annak megakadályozása, hogy a hirdetési címkék, pixelek, általános marketingcélú cookie-k vagy hasonló hirdetési technológiák egészségügyi adatokat, CGM-adatokat vagy érzékelőkhöz kapcsolódó egészségügyi információkat szerezzenek meg.
14.14 A cookie-k, az alkalmazás-technológiák, az elemzési technológiák, a hirdetési technológiák és a kapcsolódó szolgáltatók igénybevétele magában foglalhatja az Európai Gazdasági Térségen kívül található szolgáltatók vagy alvállalkozók általi hozzáférést. Ilyen esetben a 18. cikk alkalmazandó.
15. CIKK. ENGEDÉLYEZETT SZOLGÁLTATÓK ÉS EGYÉB CÍMZETTEK
15.1 A Maralvion gondosan kiválasztott, felhatalmazott szolgáltatókat vehet igénybe a weboldal, a webáruház, az alkalmazás, a fiókkörnyezet, a GlucoSensor™ Q rendszer és a kapcsolódó szolgáltatások működésének támogatására.
15.2 A felhatalmazott szolgáltatók közé tartozhatnak a tárhelyszolgáltatók, a felhőalapú infrastruktúra-szolgáltatók, a fizetési szolgáltatók, a logisztikai szolgáltatók, az ügyfélszolgálati szolgáltatók, a technikai támogatási szolgáltatók, az elemzési szolgáltatók, a törvény által megengedett esetben a hirdetési technológiai szolgáltatók, a hozzájáruláskezelő szolgáltatók, az e-mail- és kommunikációs szolgáltatók, az alkalmazásplatform-szolgáltatók, a diagnosztikai szolgáltatók, a rendszerleállás-jelentési szolgáltatók, a biztonsági szolgáltatók, a szakmai tanácsadók, a könyvvizsgálók, a biztosítók, a jogi tanácsadók, az adótanácsadók, a számviteli tanácsadók, a szabályozási tanácsadók, valamint az adatvédelmi irányelvben leírt célokhoz szükséges egyéb szolgáltatók.
15.3 A legfontosabb szolgáltatók közé tartozhatnak a Google Cloud, a HubSpot, a Mollie, a Google Analytics, a Google Ads, a Google Tag Manager, a Meta technológiák, a Cookiebot, a WordPress és a WooCommerce kapcsolódó tárhely-, bővítmény- és technikai szolgáltatói, az Apple App Store, a Google Play, az Apple és a Google alkalmazásplatform-szolgáltatásai, a push-értesítési szolgáltatások, a hibajelentési szolgáltatások, a diagnosztikai szolgáltatások, valamint a jelen Adatvédelmi Szabályzatban leírt célokra használt hasonló technológiák vagy azok utódszolgáltatói.
15.4 A meghatalmazott szolgáltatók kizárólag a szolgáltatásaik nyújtásához szükséges mértékben, valamint az alkalmazandó szerződéses, titoktartási, biztonsági és adatvédelmi kötelezettségeknek megfelelően kezelhetik a személyes adatokat.
15.5 Amennyiben a felhatalmazott szolgáltatók a Maralvion nevében személyes adatokat kezelnek, azok adatfeldolgozóként járnak el, és a Maralvion – amennyiben az alkalmazandó jogszabályok megkövetelik – megfelelő adatfeldolgozási megállapodásokat vagy azzal egyenértékű szerződéses rendelkezéseket köt.
15.6 Amennyiben a felhatalmazott szolgáltatók vagy más címzettek bizonyos adatkezelési tevékenységek – például bizonyos fizetési, logisztikai, elemzési, hirdetési, platform-, jogi, számviteli, szabályozási vagy szakmai szolgáltatások – tekintetében független adatkezelőként járnak el, saját adatvédelmi nyilatkozataik és jogi kötelezettségeik is alkalmazandók lehetnek.
15.7 A Maralvion ésszerű intézkedéseket tesz annak érdekében, hogy olyan szolgáltatókat válasszon ki, amelyek az adatkezelés jellegére, az érintett személyes adatok érzékenységére és a nyújtott szolgáltatásokra tekintettel megfelelő biztonsági intézkedéseket biztosítanak.
15.8 A személyes adatok megosztására akkor kerülhet sor, ha az a jelen Adatvédelmi Szabályzatban leírt célok elérése érdekében szükséges, és kizárólag az adott cél eléréséhez ésszerűen szükséges mértékben.
15.9 A személyes adatok címzettjei között szerepelhetnek a felhatalmazott szolgáltatók, tárhelyszolgáltatók, fizetési szolgáltatók, logisztikai szolgáltatók, ügyfélszolgálati szolgáltatók, technikai támogatási szolgáltatók, a törvény által megengedett esetben elemzési és hirdetési technológiai szolgáltatók, hozzájáruláskezelő szolgáltatók, e-mail- és kommunikációs szolgáltatók, szakmai tanácsadók, könyvvizsgálók, biztosítók, jogi, adó-, számviteli, szabályozási és megfelelési tanácsadók, a gyártó, amennyiben ez a gyártóval kapcsolatos célokból szükséges, a meghatalmazott képviselő, az illetékes hatóságok, a bejelentett szervezetek, a felügyeleti hatóságok, a bíróságok, a bírói testületek és a bűnüldöző hatóságok, amennyiben ezt a törvény előírja vagy megengedi.
15.10 A személyes adatok megosztására akkor kerülhet sor, ha ez az Önnel kötött szerződés teljesítéséhez, a megrendelések feldolgozásához, fizetések, szállítások, visszaküldések, visszatérítések vagy előfizetések feldolgozása, ügyfél- vagy technikai támogatás nyújtása, panaszok, jótállási kérelmek vagy érzékelőcsere-kérelmek kivizsgálása, jogi vagy orvostechnikai eszközökre vonatkozó kötelezettségek teljesítése, jogi igények megállapítása, érvényesítése vagy védelme, a Maralvion jogainak, tulajdonának vagy jogos érdekeinek védelme, a Felhasználók vagy harmadik felek biztonságának védelme, csalások vagy biztonsági incidensek megelőzése, illetve a termékbiztonság, a figyelemfelkeltés, a forgalomba hozatal utáni felügyelet, a visszahívások vagy a helyszíni biztonsági korrekciós intézkedések támogatása érdekében.
15.11 A Maralvion nem értékesít személyes adatokat, CGM-adatokat, egészségügyi adatokat vagy érzékelőkhöz kapcsolódó egészségügyi információkat.
15.12 Az egészségügyi adatokat, a CGM-adatokat és az érzékelőkhöz kapcsolódó egészségügyi információkat nem osztjuk meg harmadik felekkel általános reklámozási, általános marketing-, viselkedésalapú reklámozási vagy célközönség-építési célokra.
15.13 Amennyiben személyes adatokat osztanak meg a Maralvion nevében eljáró adatfeldolgozókkal, az alkalmazandó jogszabályok által előírt esetben megfelelő adatfeldolgozási megállapodásokat kötnek.
15.14 Amennyiben egy címzett független adatkezelőként jár el, az adott címzett felelős a személyes adatok saját általa végzett feldolgozásáért az alkalmazandó jogszabályoknak megfelelően.
15.15 Szükség esetén megfelelő szerződéses, szervezeti és technikai biztosítékokat vezetnek be, figyelembe véve az adatkezelés jellegét, az érintett személyes adatok érzékenységét és a felhasználókat érintő kockázatokat.
15.16 A meghatalmazott szolgáltatók nem minősülnek eladónak, importőrnek, gyártónak, meghatalmazott képviselőnek vagy egészségügyi szolgáltatónak pusztán azért, mert szolgáltatásokat nyújtanak a Maralvion számára vagy annak nevében.
16. CIKK. A GYÁRTÓHOZ KAPCSOLÓDÓ ADATKEZELÉS
16.1 A GlucoSensor™ Q rendszert a Dreisam gyártja, amely a rendszer jogi értelemben vett gyártója.
16.2 A Maralvion továbbra is az adatkezelő marad a weboldalon, a webáruházban, az alkalmazásban, a felhasználói fiók felületén, a megrendelések feldolgozása során, az ügyfélszolgálat keretében, valamint a jelen adatvédelmi nyilatkozatban leírt kapcsolódó szolgáltatások során feldolgozott személyes adatok tekintetében, kivéve, ha kifejezetten másként szerepel.
16.3 A Dreisam gyártói minőségében felelős a rendszer tervezéséért, az orvostechnikai eszközök megfelelőségéért, a műszaki dokumentációért, a termékbiztonságért, a biztonsági figyelemmel kísérésért, a forgalomba hozatal utáni felügyeletért, a minőségirányításért, a gyártói SDK-ért, a gyártó által szállított vagy a gyártó által engedélyezett szoftverkomponensekért, valamint az alkalmazandó orvostechnikai eszközökre vonatkozó jogszabályok szerinti egyéb gyártói kötelezettségekért.
16.4 A Maralvion általános kereskedelmi, általános marketing- vagy általános elemzési célokból nem osztja meg rendszeresen a személyazonosításra alkalmas egészségügyi adatokat, a nyers glükózértékeket vagy a teljes CGM-előzményeket a gyártóval.
16.5 Amennyiben az a termékbiztonság, a műszaki vizsgálat, a panaszkezelés, az érzékelőcsere-értékelés, a biztonsági felügyelet, a forgalomba hozatal utáni felügyelet, a minőségirányítás, a jogszabályi előírások betartása, a súlyos események értékelése, a helyszíni biztonsági korrekciós intézkedések, a visszahívások, a jogi igények vagy a gyártóval kapcsolatos kötelezettségek miatt szükséges, a vonatkozó információkat a gyártó, a meghatalmazott képviselő, az illetékes hatóságok, a bejelentett szervezetek vagy más érintett felek részére közzé lehet tenni, azok rendelkezésére lehet bocsátani, illetve azok hozzáférhetnek azokhoz.
16.6 Az ilyen információk magukban foglalhatnak eszközadatokat, érzékelőadatokat, műszaki és diagnosztikai információkat, az érzékelők teljesítményére vonatkozó információkat, az alkalmazás teljesítményére vonatkozó információkat, panaszokkal kapcsolatos információkat, nemkívánatos eseményekre vonatkozó információkat, súlyos eseményekre vonatkozó információkat, minőségbiztosítási információkat, szabályozási információkat, összesített információkat, azonosításra alkalmatlan információkat, anonimizált információkat és – adott esetben – álnevesített információkat.
16.7 Amennyiben lehetséges és indokolt, a gyártóval kapcsolatos célokra felhasznált információkat összesített, azonosításra alkalmatlan, névtelen vagy álnéven jelölt formában kell megadni vagy hozzáférhetővé tenni.
16.8 Az azonosítható egészségügyi adatokat kizárólag akkor adjuk át a gyártónak, tesszük hozzáférhetővé számára vagy biztosítjuk számára a hozzáférést, ha ez a termékbiztonság, a panaszok kivizsgálása, az érzékelőcsere-értékelés, a biztonsági felügyelet, a forgalomba hozatal utáni felügyelet, a minőségirányítás, a jogszabályi előírások betartása, a súlyos események értékelése, jogi igények vagy más, jogilag megengedett cél érdekében szükséges, jogszerű és arányos.
16.9 Amennyiben a Gyártó saját jogi kötelezettségei teljesítése érdekében önállóan határozza meg a személyes adatok feldolgozásának céljait és módjait, a Gyártó e feldolgozás tekintetében független adatkezelőként jár el.
16.10 Amennyiben a Gyártó a Maralvion nevében személyes adatokat kezel, az alkalmazandó jogszabályok által előírt esetben a megfelelő adatfeldolgozói megállapodások alkalmazandók.
16.11 Az alkalmazás tartalmazhat, hozzáférhet vagy együttműködhet a gyártó által biztosított vagy a gyártó által engedélyezett szoftverkomponensekkel, szoftverfejlesztő készletekkel – beleértve a gyártói SDK-t is –, interfészekkel, kommunikációs protokollokkal vagy a GlucoSensor™ Q rendszer használatához szükséges egyéb műszaki komponensekkel.
16.12 A Maralvion nem módosítja a gyártó alapjául szolgáló glükózmérési algoritmusát, az érzékelő számítási logikáját, a kalibrációs logikát, a mérési logikát, illetve a gyártó által vezérelt orvosi mérési funkciókat.
16.13 A Gyártónak átadott, rendelkezésére bocsátott vagy általa hozzáférhetővé tett személyes adatok tekintetében megfelelő szerződéses, műszaki és szervezeti biztosítékokat kell bevezetni. Ezek a biztosítékok magukban foglalhatják az adatkezelési megállapodásokat, a titoktartási kötelezettségeket, a célhoz kötöttséget, a hozzáférés korlátozását, a szerepkörön alapuló hozzáférés-ellenőrzést, a naplózást, a nyomon követést, adott esetben a titkosítást, a biztonságos támogatási eljárásokat, az adatminimalizálást, valamint az azonosítható egészségügyi adatok tömeges exportjának korlátozását, kivéve, ha az az adott célra szükséges, jogszerű és arányos.
17. CIKK. AZ ORVOSI ESZKÖZÖK BIZTONSÁGA ÉS A JOGSZABÁLYOK BETARTÁSA
17.1 A személyes adatok, az eszközadatok, az érzékelőadatok, a CGM-adatok és az egészségügyi adatok feldolgozása akkor megengedett, ha ez az alkalmazandó orvostechnikai eszközökre vonatkozó jogszabályok, a termékbiztonsági kötelezettségek, a minőségirányítási kötelezettségek és a kapcsolódó szabályozási követelmények betartásához szükséges.
17.2 Az ilyen adatkezelés magában foglalhatja a termékpanaszok kivizsgálását, a műszaki problémák kivizsgálását, az érzékelőkkel kapcsolatos problémák kivizsgálását, a súlyos események értékelését, a termékbiztonság nyomon követését, a termék teljesítményének nyomon követését, a korrekciós és megelőző intézkedéseket, a helyszíni biztonsági korrekciós intézkedéseket, a visszahívásokat vagy biztonsági figyelmeztetéseket, a minőségirányítási tevékenységeket, a forgalomba hozatal utáni felügyeleti tevékenységeket, a biztonsági figyelemmel kísérési tevékenységeket, a hatósági jelentéstételt, az auditokra való felkészülést, valamint a biztonsággal vagy a teljesítménnyel kapcsolatos termékfejlesztési tevékenységeket.
17.3 A Maralvion az eladó, az EU-beli importőr, az alkalmazás üzemeltetője és az ügyfélszolgálat nyújtójaként saját szerepkörén belül feldolgozhatja a termékekkel kapcsolatos információkat, és együttműködhet a gyártóval, a meghatalmazott képviselővel, az illetékes hatóságokkal, a bejelentett szervezetekkel, a meghatalmazott szolgáltatókkal és más érintett felekkel, amennyiben ez az orvostechnikai eszközök biztonsága vagy a jogszabályi előírások betartása érdekében szükséges.
17.4 Amennyiben lehetséges és indokolt, a Maralvion álnevesítést, összesítést, azonosíthatóság megszüntetését, anonimizálást és az adatok minimalizálását alkalmazza, mielőtt az információkat orvostechnikai eszközök biztonságával, minőségirányítással, forgalomba hozatal utáni felügyelettel, biztonsági figyelemmel kíséréssel, jogszabályi előírások betartásával vagy a termék fejlesztésével kapcsolatos célokra felhasználná vagy közzétenné.
17.5 Az azonosítható egészségügyi adatokat kizárólag az orvostechnikai eszközök biztonsága, a forgalomba hozatal utáni felügyelet, a biztonsági figyelemmel kísérés, a minőségirányítás, a termékbiztonság, a jogszabályi előírások betartása vagy jogi igények céljából dolgozzák fel, amennyiben az ilyen adatkezelés szükséges, jogszerű és arányos.
17.6 Az orvostechnikai eszközök biztonságával, a forgalomba hozatal utáni felügyelettel, a biztonsági figyelemmel kíséréssel, a minőségirányítással, a termékbiztonsággal, a jogszabályi előírások betartásával vagy jogi igényekkel kapcsolatos adatkezelés a fiók lezárása, az alkalmazás törlése, a használat megszüntetése vagy a hozzájárulás visszavonása után is folytatódhat, amennyiben az alkalmazandó jogszabályok ezt előírják vagy megengedik.
17.7 Jelen adatvédelmi irányelv egyetlen rendelkezése sem korlátozza azokat az adatkezelési tevékenységeket, amelyek az alkalmazandó orvostechnikai eszközökre vonatkozó jogszabályok, a közegészségügyi kötelezettségek, a termékbiztonsági kötelezettségek, a súlyos események értékelésére vagy bejelentésére vonatkozó kötelezettségek, a helyszíni biztonsági korrekciós intézkedések, a visszahívási kötelezettségek, az illetékes hatóságok kérelmei, a bejelentett szervezetek követelményei vagy egyéb szabályozási követelmények betartásához szükségesek.
17.8 A biztonsági figyelmeztetések, a helyszíni biztonsági figyelmeztetések, a visszahívási értesítések, a kötelező termékinformációk, az alkalmazásfrissítési értesítések, a kiberbiztonsági figyelmeztetések, a szabályozási közlemények és egyéb biztonsággal kapcsolatos közlemények nem minősülnek marketingkommunikációnak, és elküldhetők vagy megjeleníthetők, amennyiben azok a termékbiztonság, a felhasználói biztonság, a kiberbiztonság, a szabályozási előírások betartása vagy a jogi előírások betartása érdekében szükségesek.
18. CIKK. NEMZETKÖZI ADATÁTADÁS
18.1 A Maralvion célja, hogy az alkalmazás alapvető adatait, a CGM-adatokat és az egészségügyi adatokat az Európai Gazdasági Térségben tárolja, amennyiben ez a Maralvion ellenőrzése alatt áll és technikailag megvalósítható.
18.2 Az alkalmazás rendes használata során a CGM-adatokat és a glükózértékeket elsősorban helyileg, a felhasználó mobilkészülékén dolgozzák fel és tárolják. A Maralvion az alkalmazás rendes használata során rendszerint nem tárolja a nyers glükózértékeket vagy a teljes CGM-előzményeket a saját szerverein.
18.3 Az alkalmazás és a kapcsolódó alapszolgáltatások célja, hogy az Európai Gazdasági Térség területén található infrastruktúrát használják, amennyiben azt a Maralvion konfigurálja és irányítja.
18.4 Bizonyos felhatalmazott szolgáltatók, technológiai szolgáltatók, platformszolgáltatók, elemzési szolgáltatók, hirdetési szolgáltatók, ügyfélszolgálati szolgáltatók, szakmai tanácsadók, alvállalkozói adatfeldolgozók vagy azok személyzete az Európai Gazdasági Térségen kívül is székhellyel rendelkezhet, illetve az Európai Gazdasági Térségen kívülről is hozzáférhet a személyes adatokhoz.
18.5 Nemzetközi adatátvitelre vagy az Európai Gazdasági Térség területén kívülről történő hozzáférésre akkor kerülhet sor, ha ez szükséges a tárhelyszolgáltatás, a technikai támogatás, a biztonság, az elemzés, a törvény által megengedett hirdetési technológiák, a platformszolgáltatások, a szakmai tanácsadás, a jogi előírások betartása, a szabályozási előírások betartása, a termékbiztonság, a műszaki vizsgálatok, a panaszkezelés, a biztonsági felügyelet, a forgalomba hozatal utáni felügyelet, a minőségirányítás, a vitarendezés, a jogi igények vagy a gyártóval kapcsolatos támogatás érdekében.
18.6 Amennyiben személyes adatokat továbbítanak az Európai Gazdasági Térségen kívüli országba, vagy onnan érnek el ilyen adatokat, az ilyen adattovábbítás kizárólag az alkalmazandó adatvédelmi jogszabályok által megengedett keretek között, valamint jogszerű adattovábbítási mechanizmus alapján történhet.
18.7 A jogszerű adattovábbítási mechanizmusok közé tartozhat az Európai Bizottság által elfogadott megfelelőségi határozat, adott esetben az Európai Bizottság által elismert megfelelőségi keretrendszer szerinti tanúsítás, az Európai Bizottság által jóváhagyott általános szerződési feltételek, a kötelező érvényű vállalati szabályzatok, a jogilag érvényes és megfelelő kifejezett hozzájárulás, adott esetben az Általános Adatvédelmi Rendelet (GDPR) alapján engedélyezett eltérés, vagy a GDPR alapján elismert egyéb jogszerű adattovábbítási mechanizmus.
18.8 Szükség esetén a Maralvion megvizsgálja, hogy az az ország, amelybe a személyes adatokat továbbítják, illetve ahonnan azokhoz hozzáférnek, megfelelő védelmi szintet biztosít-e, és szükség van-e további szerződéses, technikai vagy szervezeti biztosítékokra.
18.9 Az azonosítható egészségügyi adatok nemzetközi továbbítása vagy azokhoz való hozzáférés kizárólag az adott cél eléréséhez szükséges mértékre korlátozódik, és adott esetben fokozott védelmi intézkedések vonatkoznak rájuk.
18.10 A biztosítékok között szerepelhetnek a standard szerződéses kikötések, szükség esetén kiegészítő intézkedések, a felhasználás céljának korlátozása, a hozzáférés korlátozása, a titoktartási kötelezettségek, a szerepkörön alapuló hozzáférés-ellenőrzés, a naplózás, a figyelemmel kísérés, adott esetben a titkosítás, a biztonságos támogatási eljárások, az adatminimalizálás, valamint az azonosítható egészségügyi adatok tömeges exportjának korlátozása, kivéve, ha az a vonatkozó cél szempontjából szükséges, jogszerű és arányos.
18.11 Az adatok nemzetközi továbbítására vonatkozó rendelkezéseket és biztosítékokat rendszeresen felülvizsgálják annak érdekében, hogy azok továbbra is megfeleljenek az alkalmazandó adatvédelmi jogszabályoknak.
18.12 Az azonosítható egészségügyi adatokat, a CGM-adatokat és az érzékelőkhöz kapcsolódó egészségügyi információkat nem továbbítják szándékosan az Európai Gazdasági Térség határain kívül általános reklámozási, általános marketing-, viselkedésalapú reklámozási vagy célközönség-építési célokra.
19. CIKK. ADATBIZTONSÁG
19.1 A Maralvion megfelelő technikai és szervezeti intézkedéseket hoz a személyes adatok véletlen vagy jogellenes megsemmisülés, elvesztés, megváltoztatás, jogosulatlan közzététel, jogosulatlan hozzáférés és egyéb jogellenes feldolgozás elleni védelme érdekében.
19.2 Az ilyen intézkedések magukban foglalhatják a titkosítást, a hozzáférés-ellenőrzést, a hitelesítési intézkedéseket, a szerepkörön alapuló hozzáférési korlátozásokat, a naplózást és a felügyeletet, a biztonsági mentési és helyreállítási eljárásokat, a sebezhetőségek kezelését, az incidenskezelési eljárásokat, a titoktartási kötelezettségeket, a tárhelykörnyezetek biztonságos konfigurálását, az adatok minimalizálását, adott esetben a pszeudonimizálást vagy az anonimizálást, valamint a vonatkozó biztonsági ellenőrzések időszakos felülvizsgálatát.
19.3 A személyes adatokhoz való hozzáférés kizárólag azokra a munkatársakra, meghatalmazott szolgáltatókra és egyéb felhatalmazott címzettekre korlátozódik, akiknek ez a hozzáférés jogos működési, műszaki, támogatási, jogi, minőségirányítási, szabályozási, biztonsági vagy üzleti célokból szükséges.
19.4 Az egészségügyi adatokhoz, a CGM-adatokhoz és az érzékelőkkel kapcsolatos egészségügyi információkhoz való hozzáférés fokozott körültekintést igényel, mivel ezek az információk a GDPR értelmében különleges kategóriába tartozó személyes adatoknak minősülhetnek.
19.5 A Maralvion előírja, hogy a személyes adatokhoz hozzáféréssel rendelkező személyzet és a felhatalmazott szolgáltatók ezeket az információkat bizalmasan, valamint az alkalmazandó szerződéses, műszaki, szervezeti és jogi követelményeknek megfelelően kezeljék.
19.6 Amennyiben a személyes adatokat a Maralvion nevében felhatalmazott szolgáltatók dolgozzák fel, a Maralvion ésszerű intézkedéseket hoz a megfelelő titoktartási, biztonsági és adatvédelmi garanciák biztosítása érdekében.
19.7 A felhasználók felelősek saját mobilkészülékük, az alkalmazáshoz való hozzáférésük, fiókjuk bejelentkezési adatai, e-mail-fiókjuk, képernyőzárjuk, jelszavuk, biometrikus azonosításuk, operációs rendszerük és biztonsági beállításaik védelméért.
19.8 Mivel a CGM-adatok és a glükózértékek az alkalmazás szokásos használata során elsősorban a felhasználó mobilkészülékén kerülnek feldolgozásra és tárolásra, a felhasználó mobilkészülékének biztonsága kiemelten fontos. A felhasználó mobilkészülékének elvesztése, ellopása, biztonsági megsértése, jogosulatlan hozzáférése vagy nem megfelelő konfigurálása hatással lehet a helyileg tárolt alkalmazásadatok titkosságára, integritására vagy elérhetőségére.
19.9 Egyetlen digitális rendszer, mobil eszköz, adatátviteli módszer, adattárolási módszer vagy feldolgozási környezet sem garantálható teljes mértékben biztonságosnak.
19.10 Amennyiben az alkalmazandó jogszabályok ezt előírják, a személyes adatokkal kapcsolatos biztonsági incidenseket kivizsgáljuk, és azokról jelentést teszünk az illetékes felügyeleti hatóságnak, valamint az érintett személyeknek.
19.11 Amennyiben egy biztonsági esemény hatással lehet az orvostechnikai eszköz biztonságára, az érzékelő működésére, az alkalmazás funkcionalitására, a termék teljesítményére, a biztonsági felügyeletre, a forgalomba hozatal utáni felügyeletre vagy a jogszabályi előírások betartására, a Maralvion az alkalmazandó orvostechnikai eszközökre vonatkozó jogszabályoknak és belső eljárásoknak megfelelően értékelheti, dokumentálhatja, továbbíthatja és jelentheti az ügyet.
20. CIKK. ADATMEGŐRZÉS
20.1 A Maralvion a személyes adatokat kizárólag az adatgyűjtés céljaihoz szükséges ideig tárolja, kivéve, ha a törvény hosszabb megőrzési időt ír elő vagy engedélyez.
20.2 Az adatmegőrzési időtartamokat a személyes adatok típusa, az adatkezelés célja, az alkalmazandó jogi, szabályozási, orvostechnikai eszközökre vonatkozó, számviteli és adózási kötelezettségek, az alkalmazandó elévülési idők, a biztonsági követelmények, valamint a jogi igények megállapításának, érvényesítésének vagy védelmének szükségessége alapján határozzák meg.
20.3 Az alkalmazás rendes használata során a CGM-adatokat és a glükózértékeket elsősorban a felhasználó mobilkészülékén dolgozzák fel és tárolják. Az ilyen helyileg tárolt információk megőrzése az alkalmazás konfigurációjától, a felhasználó készülékétől, az alkalmazás beállításaitól, a tárhelykapacitástól, a felhasználói műveletektől és az alkalmazandó technikai funkcióktól függhet. A Maralvion szerveroldali megőrzési időszakai kizárólag azokra a személyes adatokra vonatkoznak, amelyeket a Maralvion vagy meghatalmazott szolgáltatói ténylegesen megkapnak vagy tárolnak.
20.4 Általános adatmegőrzési keretként – amennyiben az alkalmazandó jogszabályok nem írnak elő hosszabb vagy rövidebb időtartamot, illetve nem engedélyezik azt:
(a) A fiókadatokat a fiók fennállásának ideje alatt, valamint általában a fiók lezárását követően legfeljebb 24 hónapig tároljuk, kivéve, ha jogi, szabályozási, biztonsági, ügyfélszolgálati, vitarendezési, csalásmegelőzési vagy orvostechnikai eszközökkel kapcsolatos célokból hosszabb időtartamra van szükség vagy az megengedett;
(b) a megrendelésekkel, számlákkal, tranzakciókkal és fizetésekkel kapcsolatos adatokat az alkalmazandó számviteli, adóügyi, fogyasztóvédelmi és kereskedelmi jogszabályok által előírt ideig megőrizzük, amely Lengyelországban általában az érintett adóév végétől számított 5 év;
(c) A Maralvion által az alkalmazás működése, a támogatás, a panaszkezelés, az érzékelőcsere-értékelés vagy egyéb törvényes célok érdekében ténylegesen átvett vagy tárolt CGM-adatok, egészségügyi adatok, érzékelőadatok és jelentési információk kizárólag az adott célhoz szükséges ideig kerülnek megőrzésre, és az adott cél megszűnését követően ésszerű határidőn belül törlésre vagy anonimizálásra kerülnek, kivéve, ha azok további megőrzése orvostechnikai eszközök biztonsága, biztonsági felügyelet, forgalomba hozatal utáni felügyelet, minőségirányítás, jogszabályi megfelelés, biztonság, vitarendezés vagy jogi igények miatt szükséges vagy megengedett;
(d) az ügyfélszolgálati nyilvántartásokat, a panasziratok, a jótállási kérelmeket, az érzékelőcsere-kérelmeket, a műszaki támogatási nyilvántartásokat és a kapcsolódó levelezést általában legfeljebb 6 évig őrizzük meg, illetve ennél hosszabb ideig, amennyiben ez a forgalomba hozatal utáni felügyelet, a biztonsági figyelemmel kísérés, a termékbiztonság, a minőségirányítás, a jogszabályi előírások betartása, a biztonság, a csalás megelőzése vagy jogi igények érvényesítése érdekében szükséges vagy megengedett;
(e) az orvostechnikai eszközök biztonsági nyilvántartásait, a panaszok nyilvántartásait, a biztonsági felügyeleti nyilvántartásokat, a súlyos események nyilvántartásait, a forgalomban lévő termékekre vonatkozó biztonsági korrekciós intézkedések nyilvántartásait, a minőségirányítási nyilvántartásokat és a forgalomba hozatal utáni felügyeleti nyilvántartásokat az MDR és a kapcsolódó orvostechnikai eszközökre vonatkozó jogszabályok által előírt időtartamra, általában legalább 10 évig kell megőrizni, amennyiben alkalmazandó;
(f) a marketingcélú hozzájárulási és leiratkozási nyilvántartásokat mindaddig megőrzik, amíg az a vonatkozó marketing- és adatvédelmi jogszabályok betartásának igazolásához szükséges, általában legfeljebb 5 évig a marketingkapcsolat megszűnésétől vagy az utolsó releváns interakciótól számítva;
(g) a cookie-kkal és az elemzésekkel kapcsolatos információkat az érvényes hozzájárulási beállításoknak, a szolgáltatói beállításoknak és a jogi előírásoknak megfelelően tároljuk, általában legfeljebb 26 hónapig, kivéve, ha rövidebb időtartam alkalmazandó, vagy a jogszabályok hosszabb időtartamot engedélyeznek; és
(h) A biztonsági naplókat és a csalásmegelőzési nyilvántartásokat a rendszerek védelméhez, az incidensek kivizsgálásához és a jogi kötelezettségek teljesítéséhez szükséges korlátozott ideig őrzik meg, általában 6 és 24 hónap között, kivéve, ha biztonsági, jogi, szabályozási, vitarendezési vagy csalásmegelőzési célokból hosszabb időtartam szükséges vagy megengedett.
20.5 Amennyiben törvényi, szabályozási, szerződéses vagy orvostechnikai eszközökre vonatkozó megőrzési időtartam alkalmazandó, az az időtartam elsőbbséget élvez a 20.4. cikkben meghatározott általános megőrzési időtartamokkal szemben.
20.6 Amennyiben a személyes adatokra már nincs szükség, azokat töröljük, névtelenítjük vagy más módon biztonságosan megsemmisítjük, kivéve, ha a törvény előírja vagy megengedi azok további megőrzését.
20.7 Azok az adatok, amelyek névtelenítésre kerültek, és amelyek alapján már ésszerűen nem lehet egy adott személyt azonosítani, a GDPR értelmében már nem minősülnek személyes adatnak, és azokat statisztikai, minőségirányítási, termékfejlesztési, biztonsági ellenőrzési, kutatási, szabályozási és üzleti célokra meg lehet őrizni és felhasználni.
20.8 A személyes adatok törlése vagy anonimizálása nem feltétlenül történik azonnal, amennyiben azok biztonsági másolatokban, biztonsági archívumokban vagy műszaki naplóbejegyzésekben szerepelnek, feltéve, hogy ezeket az információkat védik a rutinszerű felhasználástól, és azokat az alkalmazandó biztonsági másolási és megőrzési eljárásoknak megfelelően törlik vagy felülírják.
20.9 A fiók bezárása, az alkalmazás törlése, a hozzájárulás visszavonása vagy a használat megszüntetése nem jelenti automatikusan az összes személyes adat azonnali törlését, amennyiben azok további megőrzése jogi kötelezettségek, az orvostechnikai eszközök biztonsága, a biztonsági felügyelet, a forgalomba hozatal utáni felügyelet, a minőségirányítás, a szabályozási előírások betartása, a biztonság, a csalás megelőzése, a jogviták rendezése vagy jogi igények miatt szükséges vagy megengedett.
20.10 Az alkalmazás mobil eszközről való törlése az eszközön helyileg tárolt alkalmazásadatok törlését vagy azokhoz való hozzáférés megszűnését vonhatja maga után, a mobil operációs rendszertől, az alkalmazás konfigurációjától, a biztonsági mentési beállításoktól és a felhasználó műveleteitől függően. Az alkalmazás törlése nem eredményezi automatikusan azoknak a személyes adatoknak a törlését, amelyeket a Maralvion jogszerű célokból köteles vagy jogosult megőrizni.
21. CIKK. A GYERMEKEK ADATVÉDELME
21.1 A weboldal, a webáruház, a fiókregisztráció, az alkalmazás és a GlucoSensor™ Q rendszer kizárólag legalább 18 éves személyek számára készült.
21.2 A GlucoSensor™ Q rendszert 18 év alatti személyek nem használhatják, kivéve, ha és amíg a használatát az alkalmazandó használati utasítás (IFU), a szabályozási dokumentáció és az alkalmazandó jogszabályok kifejezetten engedélyezik.
21.3 A Maralvion tudatosan nem engedélyezi, hogy kiskorúak önállóan fiókot hozzanak létre, megrendeléseket adjanak le, az alkalmazást aktiválják, illetve hozzájárulást adjanak a személyes adatok vagy az egészségügyi adatok feldolgozásához.
21.4 Amennyiben a Maralvion tudomására jut, hogy kiskorú személy a jelen Adatvédelmi Szabályzatnak, az Alkalmazás Felhasználói Licencszerződésének (EULA), a Használati Útmutatónak (IFU) vagy az alkalmazandó jogszabályoknak ellentétben személyes adatokat adott meg, a Maralvion jogosult az ilyen adatokat törölni, illetve egyéb megfelelő intézkedéseket tenni.
22. CIKK. AZ ÖN ADATVÉDELMI JOGAI
22.1 A GDPR-ban és az alkalmazandó jogszabályokban meghatározott feltételek, korlátozások és kivételek figyelembevételével Önnek joga lehet a jelen cikkben leírt jogok gyakorlására.
22.2 Hozzáférési jog. Kérheti, hogy hozzáférhessen az Önről feldolgozott személyes adatokhoz.
22.3 A helyesbítéshez való jog. Ön kérheti a pontatlan vagy hiányos személyes adatok helyesbítését.
22.4 Az adatok törléséhez való jog. Ön kérheti a személyes adatok törlését, amennyiben a GDPR szerinti törlési feltételek teljesülnek.
22.5 Az adatkezelés korlátozásához való jog. Az Ön kérelmére az adatkezelés korlátozását elrendelhetjük, amennyiben a GDPR-ben meghatározott feltételek teljesülnek.
22.6 Kifogás joga. Adott esetben kifogást emelhet a jogos érdekeken alapuló adatkezelés ellen.
22.7 A közvetlen marketing elleni tiltakozás joga. Ön bármikor tiltakozhat a közvetlen marketing ellen.
22.8 Az adatátvitelhez való jog. Adott esetben Ön kérheti, hogy bizonyos személyes adatait strukturált, általánosan használt és géppel olvasható formátumban bocsássák rendelkezésére, és ezeket az információkat továbbíthassa egy másik adatkezelőnek.
22.9 A hozzájárulás visszavonásának joga. Amennyiben az adatkezelés hozzájáruláson vagy kifejezett hozzájáruláson alapul, Ön bármikor visszavonhatja azt a hozzájárulást. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
22.10 Az automatizált döntéshozatallal kapcsolatos jogok. Az automatizált döntéshozatal és a profilalkotás tekintetében a GDPR-ben biztosított jogok illetik meg Önt, az alkalmazandó korlátozások és kivételek figyelembevételével.
22.11 Az alkalmazás nem hoz kizárólag automatizált adatfeldolgozáson alapuló döntéseket, amelyek joghatással járnak az Önre nézve, vagy hasonlóan jelentős hatással vannak Önre.
22.12 Bizonyos jogok korlátozhatók, amennyiben az adatkezelés jogi kötelezettségek teljesítéséhez, az orvostechnikai eszközök biztonságához, a forgalomba hozatal utáni felügyelethez, a biztonsági figyelemmel kíséréshez, a minőségirányításhoz, közegészségügyi okokból, a biztonság érdekében, a csalás megelőzése érdekében, a jogszabályi előírások betartása érdekében, illetve jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges.
22.13 A személyes adatokkal kapcsolatos kérelmeket a jelen adatvédelmi szabályzat 24. cikkében megadott elérhetőségek segítségével lehet benyújtani.
22.14 A Maralvion ésszerű mértékű információkat kérhet az Ön személyazonosságának ellenőrzése céljából, mielőtt válaszolna egy kérelemre.
22.15 A Maralvion az érvényes kérelmekre az alkalmazandó jogszabályokban előírt határidőn belül válaszol. Amennyiben a GDPR ezt megengedi, a válaszadási határidő meghosszabbítható, ha a kérelmek összetettek vagy nagy számban érkeznek.
22.16 Az érvényes kérelmek megválaszolásáért általában nem számítanak fel díjat. Amennyiben a törvény megengedi, ésszerű díjat lehet felszámítani, illetve a kérelmet el lehet utasítani, ha az nyilvánvalóan megalapozatlan, túlzó vagy ismétlődő.
22.17 Amennyiben a kérelem egészségügyi adatokra, CGM-adatokra, érzékelőadatokra, orvostechnikai eszközök biztonsági nyilvántartásaira, panasznyilvántartásokra, biztonsági felügyeleti nyilvántartásokra, forgalomba hozatal utáni felügyeleti nyilvántartásokra, jogi igényekre vagy a szabályozási előírások betartására vonatkozó információkra vonatkozik, a Maralvionnak szükség esetén meg kell őriznie bizonyos információkat akkor is, ha azok törlését vagy korlátozását kérik.
22.18 Amennyiben a Maralvion nem tud teljes mértékben eleget tenni egy kérelemnek, a Maralvion – amennyiben az alkalmazandó jogszabályok ezt előírják – megindokolja az okot.
22.19 Az adatvédelmi kérelmeket nem szabad sürgős orvosi ügyek, műszaki vészhelyzetek, termékpanaszok vagy biztonsági bejelentések esetén használni. Az ilyen ügyeket a GlucoSensor™ hivatalos ügyfélszolgálati csatornáin keresztül kell benyújtani.
23. CIKK: NYELV
23.1 A jelen adatvédelmi nyilatkozatot angol nyelven fogalmazták meg.
23.2 A Maralvion a felhasználók kényelme, a piaci hozzáférés, a felhasználói tájékoztatás, az átláthatóság elősegítése vagy a jogszabályi előírások betartásának támogatása érdekében a weboldalon, az alkalmazáson, a fiókkörnyezetben, az ügyfélszolgálaton, a fordítási funkciókon vagy egyéb kommunikációs csatornákon keresztül elérhetővé teheti a jelen Adatvédelmi szabályzat fordításait vagy a helyi nyelven készült változatokat.
23.3 Amennyiben az alkalmazandó kötelező jogszabályok ezt megengedik, az angol nyelvű változat az irányadó és mérvadó változat az értelmezés szempontjából, amennyiben az angol nyelvű változat és az Adatvédelmi Szabályzat bármely fordított vagy helyi nyelvű változata között kétértelműség, eltérés vagy ellentmondás merül fel.
23.4 A fordított és a helyi nyelvű változatokat – amennyiben ez jogilag lehetséges – az angol nyelvű változattal összhangban kell értelmezni. Amennyiben egy fordított vagy helyi nyelvű változat nem egyértelmű, hiányos vagy ellentmondásos, a Maralvion jogosult azt kijavítani, frissíteni vagy pontosítani.
23.5 A 23.2–23.4. cikkek nem zárják ki és nem korlátozzák a kötelező adatvédelmi jogokat, az átláthatósági követelményeket, a hozzájárulási követelményeket, a cookie-kra vonatkozó tájékoztatási követelményeket, a fogyasztóvédelmi követelményeket, az orvostechnikai eszközökre vonatkozó nyelvi követelményeket, illetve azokat a nemzeti szabályokat, amelyek meghatározzák, hogy milyen nyelven kell az adatvédelmi, fogyasztói, szerződéses, termék- vagy biztonsági információkat megadni, értelmezni vagy hozzáférhetővé tenni.
23.6 Ez a cikk kizárólag a jelen Adatvédelmi irányelvre vonatkozik. Nem határozza meg a használati utasítás, a termékcímkék, az alkalmazás figyelmeztetései, a biztonsági tájékoztatások, a hozzájárulási nyilatkozatok, a cookie-kra vonatkozó tájékoztatások, a kötelező szabályozási információk, illetve egyéb kötelező termék-, adatvédelmi vagy biztonsági információk irányadó nyelvét azokban az esetekben, amikor az alkalmazandó jogszabályok előírják, hogy az adott információkat meghatározott nyelvi változatokban vagy egy adott nyelven kell megadni.
23.7 Amennyiben nem érti a jelen Adatvédelmi irányelveket, illetve a személyes adatok vagy egészségügyi adatok feldolgozásával kapcsolatos bármely információt, kérjük, vegye fel a kapcsolatot a Maralvionnal, mielőtt az adott weboldalt, webáruházat, alkalmazást, fiókot vagy a GlucoSensor™ Q funkciót használná.
24. CIKK. PANASZOK, MÓDOSÍTÁSOK ÉS ELÉRHETŐSÉGI ADATOK
24.1 Amennyiben aggályai merülnek fel a személyes adatok feldolgozásával kapcsolatban, kérjük, először vegye fel a kapcsolatot a Maralvionnal, hogy az ügyet megvizsgálhassuk és megoldhassuk.
24.2 Önnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz.
24.3 Az illetékes felügyeleti hatóság lehet:
, a Személyes Adatvédelmi Hivatal (UODO) elnöke Személyes Adatvédelmi Hivatal
Varsó
Lengyelország
Weboldal: www.uodo.gov.pl
24.4 Lakóhelyétől, munkahelyétől vagy az állítólagos jogsértés helyszínétől függően Önnek joga lehet panaszt benyújtani az Európai Gazdasági Térség területén működő másik illetékes felügyeleti hatósághoz is.
24.5 A termékbiztonsággal, feltételezett súlyos eseményekkel, az orvostechnikai eszközökkel kapcsolatos biztonsági felügyelettel, hibás termékekkel, az érzékelő meghibásodásával, az alkalmazás meghibásodásával vagy egyéb orvostechnikai eszközökkel kapcsolatos ügyekkel kapcsolatos panaszokat szintén a GlucoSensor™ hivatalos ügyfélszolgálati csatornáin keresztül kell benyújtani, hogy a Maralvion értékelhesse az ügyet, és szükség esetén a vonatkozó orvostechnikai eszközökre vonatkozó jogszabályok szerint továbbíthassa azt a megfelelő szerveknek.
24.6 A jelen adatvédelmi irányelv módosítható, amennyiben ez szükséges vagy indokolt a termékekben, szolgáltatásokban, technológiákban, jogi kötelezettségekben, szabályozási követelményekben, orvostechnikai eszközökre vonatkozó kötelezettségekben, üzleti tevékenységekben, szolgáltatókban, nemzetközi adattovábbítási megállapodásokban vagy adatfeldolgozási tevékenységekben bekövetkező változások tükrözése érdekében.
24.7 Az adatvédelmi irányelv elején feltüntetett verziószám és hatálybalépési dátum jelzi az alkalmazandó verziót.
24.8 Amennyiben a változások lényegesek, a Maralvion ésszerű lépéseket tesz annak érdekében, hogy a felhasználókat a weboldalon, az alkalmazáson, e-mailben vagy más megfelelő kommunikációs csatornákon keresztül tájékoztassa.
24.9 Amennyiben az alkalmazandó jogszabályok úgy rendelkeznek, az ilyen hozzájárulást igénylő változtatások végrehajtása előtt be kell szerezni a hozzájárulást vagy a kifejezett hozzájárulást.
24.10 A weboldal, az alkalmazás vagy a GlucoSensor™ Q rendszer használatának folytatása a frissített adatvédelmi szabályzat hatálybalépésének időpontját követően azt jelezheti, hogy a frissített adatvédelmi szabályzat az érintett szolgáltatások további használatára is vonatkozik, az alkalmazandó jogszabályok és az esetleges hozzájárulási követelmények figyelembevételével.
24.11 Az adatvédelmi nyilatkozatban végrehajtott módosítások nem érintik a frissített adatvédelmi nyilatkozat hatálybalépésének időpontja előtt végzett adatkezelés jogszerűségét.
24.12 A jelen adatvédelmi irányelvvel, a személyes adatok vagy egészségügyi adatok feldolgozásával, az adatvédelmi jogok gyakorlásával vagy az adatvédelemmel kapcsolatos panaszokkal kapcsolatos kérdéseket az alábbi címre lehet eljuttatni:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11. emelet
61-894 Poznań
Lengyelország
KRS: 0001235440
E-mail: support@glucosensor.com
Weboldal: www.glucosensor.com
24.13 A Maralvion az adatvédelemmel kapcsolatos kérdéseket, kérelmeket és panaszokat a GDPR-nek, az alkalmazandó nemzeti adatvédelmi jogszabályoknak, valamint a jelen Adatvédelmi nyilatkozatban leírt eljárásoknak megfelelően kezeli. A Maralvion ésszerű mértékű információt kérhet a kérelmező személyazonosságának ellenőrzése, valamint a kérelem hatályának, érvényességének és jogalapjának felmérése céljából.
24.14 A Maralvion adott esetben bevonhat képzett jogi, adatvédelmi, műszaki, biztonsági vagy szabályozási tanácsadókat az adatvédelemmel kapcsolatos kérelmek, adatvédelmi ügyek, biztonsági kérdések, nemzetközi adattovábbítások értékelése, orvostechnikai eszközökkel kapcsolatos adatvédelmi ügyek, szabályozási kérdések vagy jogi igények értékelése, kezelése vagy az azokra való reagálás céljából. Az ilyen bevonásra megfelelő titoktartási, biztonsági és adatvédelmi biztosítékok vonatkoznak.
24.15 Amennyiben az alkalmazandó adatvédelmi jogszabályok előírják a Maralvion számára, hogy további kötelező adatvédelmi elérhetőségeket, tájékoztatásokat vagy a felügyeleti hatóságok közleményeit tegyen közzé, a Maralvion ezt a weboldalon, az alkalmazásban, a jelen adatvédelmi szabályzatban vagy egyéb megfelelő kommunikációs csatornán keresztül teszi meg.
24.16 A termékkel kapcsolatos támogatási kérelmeket, jótállási kérelmeket, műszaki támogatási kérelmeket, panaszbejelentéseket, biztonsági jelentéseket, érzékelőcsere-kérelmeket, valamint az orvostechnikai eszközökkel kapcsolatos kérdéseket a weboldalon vagy az alkalmazáson keresztül elérhető hivatalos GlucoSensor™ támogatási csatornákon keresztül kell benyújtani.
24.17 Sürgős orvosi kérdések, súlyos tünetek, hipoglikémia gyanúja, hiperglikémia gyanúja vagy orvosi vészhelyzet esetén feltétlenül forduljon képzett egészségügyi szakemberhez vagy a mentőszolgálathoz. A Maralvion ügyfélszolgálata nem minősül mentőszolgálatnak.