GlucoSensor™ Q
Versie: V010726
Ingangsdatum: 1 juli 2026
Uitgegeven door: Maralvion sp. z o.o.
Toepasselijk product: GlucoSensor™ Q Continuous Glucose Monitoring System, Model D1
Website: www.glucosensor.com
Contact: support@glucosensor.com
ARTIKEL 1. INLEIDING EN BELANGRIJKE PRIVACY-INFORMATIE
1.1 Maralvion sp. z o.o. ("Maralvion", "wij", "ons" of "onze") respecteert uw privacy en zet zich in om uw persoonsgegevens te beschermen.
1.2 Dit privacybeleid legt uit hoe Maralvion persoonsgegevens verzamelt, gebruikt, opslaat, bekendmaakt, overdraagt en anderszins verwerkt wanneer u de website bezoekt, de webshop gebruikt, een account aanmaakt of gebruikt, een bestelling plaatst, de app gebruikt, het GlucoSensor™ Q-systeem gebruikt, contact opneemt met de klantenservice, communicatie van ons ontvangt of anderszins interactie heeft met GlucoSensor™-producten, diensten, digitale diensten, de website of de app.
1.3 Het GlucoSensor™ Q-systeem genereert gerelateerde informatie over glucose via de sensor en de app. Deze informatie kan gekwalificeerd worden als gezondheidsgegevens en bijzondere categorieën van persoonsgegevens onder de AVG wanneer deze betrekking heeft op een geïdentificeerde of identificeerbare gebruiker.
1.4 Maralvion behandelt glucosegerelateerde informatie als gezondheidsgegevens, ongeacht de context waarin u het GlucoSensor™ Q-systeem gebruikt of beschrijft, inclusief diabetesmanagement, glucosebewustzijn, voeding, gewichtsgerelateerde lifestyle doelen, sport, wellness of een andere gebruikerscontext. Deze classificatie wordt uitsluitend gemaakt ten behoeve van gegevensbescherming. Dit breidt het gecertificeerde beoogde doel, de doelgroep, indicaties, contra-indicaties, waarschuwingen, beperkingen, productetikettering, verplichte regelgevende informatie of gebruiksvoorwaarden die van toepassing zijn op GlucoSensor™ Q niet uit, verandert deze niet en vervangt deze niet.
1.5 Als belangrijk privacy-uitgangspunt worden CGM-gegevens en glucosewaarden die tijdens het normale app-gebruik worden gegenereerd, primair lokaal verwerkt en opgeslagen op het mobiele apparaat van de gebruiker. Maralvion slaat in het kader van normaal app-gebruik doorgaans geen ruwe glucosewaarden of volledige CGM-geschiedenis op op haar eigen servers. Maralvion kan beperkte CGM-gegevens, gezondheidsgegevens, apparaatgegevens, sensorgegevens of gerelateerde informatie buiten het mobiele apparaat van de gebruiker verwerken wanneer dit noodzakelijk is voor een specifieke app-functie, de Delen & Volgen-functionaliteit, rapportexport, klantenservice, technische ondersteuning, klachtenafhandeling, beoordeling van sensorvervanging, productveiligheid, waakzaamheid voor medische hulpmiddelen, post-market surveillance, kwaliteitsbeheer, naleving van regelgeving, beveiliging, juridische claims of een ander rechtmatig doel dat in dit privacybeleid wordt beschreven.
1.6 Kort samengevat:
(a) Maralvion is de verwerkingsverantwoordelijke voor de verwerking die in dit privacybeleid wordt beschreven, tenzij uitdrukkelijk anders vermeld;
(b) CGM-gegevens en glucosewaarden worden tijdens normaal app-gebruik primair lokaal op het mobiele apparaat van de gebruiker verwerkt;
(c) Gezondheidsgegevens worden alleen verwerkt wanneer er een geldige wettelijke grondslag en een geldige voorwaarde voor de verwerking van bijzondere categorieën persoonsgegevens van toepassing zijn;
(d) Gezondheidsgegevens, CGM-gegevens en sensorgerelateerde gezondheidsinformatie worden niet verkocht;
(e) Gezondheidsgegevens en CGM-gegevens worden niet gebruikt voor algemene advertenties, algemene marketing, gedragsadvertenties of doelgroepopbouw;
(f) De Delen & Volgen-functionaliteit wordt beheerd door de gebruiker, met in achtneming van de technische opties die beschikbaar zijn in de app;
(g) de veiligheid van medische hulpmiddelen, klachtenbehandeling, vigilantie, post-market surveillance, kwaliteitsbeheer en naleving van regelgeving kunnen vereisen dat bepaalde informatie wordt bewaard, gebruikt of verstrekt, zelfs na sluiting van het account, verwijdering van de app of intrekking van de toestemming; en
(h) toegang tot persoonsgegevens van buiten de Europese Economische Ruimte mag uitsluitend plaatsvinden indien dit noodzakelijk en rechtmatig is, en onder voorbehoud van passende waarborgen.
1.7 Dit privacybeleid moet worden gelezen in samenhang met de van toepassing zijnde:
(a) EULA voor de app;
(b) juridische disclaimer voor de GlucoSensor™ Q-app;
(c) EULA en algemene voorwaarden van de website;
(d) algemene leveringsvoorwaarden;
(e) retour- en restitutiebeleid;
(f) sensorvervangingsbeleid;
(g) gebruiksaanwijzing (IFU), productetikettering, veiligheidswaarschuwingen en verplichte productinformatie; en
(h) juridische disclaimer van de website.
1.8 Productinstructies, productetikettering, veiligheidswaarschuwingen, verplichte regelgevende informatie en de gebruiksaanwijzing (IFU) zijn, indien van toepassing, bepalend voor het correcte en veilige gebruik van GlucoSensor™ Q. Dit privacybeleid geeft uitleg over privacy- en gegevensbeschermingskwesties en vervangt, wijzigt of breidt het gecertificeerde beoogde doel, de productinstructies, de productetikettering of de verplichte veiligheidsinformatie niet uit.
1.9 In geval van tegenstrijdigheden met betrekking tot privacy- of gegevensbeschermingskwesties is dit privacybeleid van toepassing. In geval van tegenstrijdigheden met betrekking tot het officiële beoogde doel, indicaties, contra-indicaties, waarschuwingen, beperkingen, CE-markering, productidentificatie of verplichte informatie die vereist is voor een veilig en correct gebruik van GlucoSensor™ Q, hebben de toepasselijke productetikettering, verplichte regelgevende informatie, veiligheidswaarschuwingen en de gebruiksaanwijzing (IFU) voorrang voor dat specifieke onderwerp.
1.10 Maralvion verwerkt persoonsgegevens in overeenstemming met de AVG, de toepasselijke nationale wetgeving inzake gegevensbescherming, Verordening (EU) 2017/745 betreffende medische hulpmiddelen ("MDR") en andere toepasselijke wet- en regelgeving met betrekking tot de verwerking van persoonsgegevens.
ARTIKEL 2. WIE WIJ ZIJN EN ONZE ROL
2.1 De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid is:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11th Floor
61-894 Poznań
Poland
KRS: 0001235440
Email: support@glucosensor.com
Website: www.glucosensor.com
2.2 Maralvion stelt het doel van en de middelen voor de verwerking van persoonsgegevens vast met betrekking tot de website, de webshop, de app, accounts, bestellingen, betalingen, leveringen, klantenservice, productondersteuning, marketingcommunicatie, productklachten, samenwerking met betrekking tot medische hulpmiddelen en aanverwante bedrijfsactiviteiten zoals beschreven in dit privacybeleid.
2.3 Maralvion treedt op als verwerkingsverantwoordelijke voor de verwerking die in dit privacybeleid wordt beschreven, tenzij in dit privacybeleid anders wordt vermeld of de omstandigheden aantonen dat een andere partij het doel van en de middelen voor een specifieke verwerkingsactiviteit vaststelt.
2.4 Maralvion kan geautoriseerde dienstverleners inschakelen om de werking van de website, de webshop, de app, de accountomgeving, de klantenservice, hosting, betalingsverwerking, logistiek, analyse, marketing, technische ondersteuning, naleving, administratie en aanverwante diensten te ondersteunen. Wanneer dergelijke aanbieders persoonsgegevens verwerken namens Maralvion, treden zij op als verwerkers en moeten zij persoonsgegevens verwerken op basis van passende contractuele afspraken en afspraken over gegevensbescherming.
2.5 Bepaalde derden kunnen optreden als onafhankelijke verwerkingsverantwoordelijken voor hun eigen verwerkingsactiviteiten. Dit kan betrekking hebben op betalingsdienstverleners, appstore-aanbieders, aanbieders van analyse- of advertentietechnologie, professionele adviseurs, logistieke dienstverleners, bevoegde autoriteiten of de fabrikant wanneer zij zelfstandig het doel van en de middelen voor hun eigen verwerking vaststellen.
2.6 Dreisam is de juridische fabrikant van het GlucoSensor™ Q-systeem. Wanneer Dreisam persoonsgegevens verwerkt voor haar eigen fabrikantenverplichtingen, productveiligheidsverantwoordelijkheden, technische documentatie, vigilantie, post-market surveillance, kwaliteitsbeheer, naleving van regelgeving of juridische claims, kan Dreisam optreden als onafhankelijke verwerkingsverantwoordelijke voor die verwerking. Wanneer Dreisam persoonsgegevens verwerkt namens Maralvion, zijn waar nodig de wettelijk verplichte verwerkersovereenkomsten van toepassing.
2.7 Vragen, verzoeken en klachten met betrekking tot privacy of persoonsgegevens kunnen worden ingediend via de contactgegevens zoals vermeld in artikel 24 van dit privacybeleid.
ARTIKEL 3. TOEPASSINGSGEBIED EN GERELATEERDE JURIDISCHE DOCUMENTEN
3.1 Dit privacybeleid is van toepassing op de website, de webshop, de app, de accountomgeving, bestellingen, betalingen, leveringen, retouren, restituties, abonnementen, klantenservice, productondersteuning, 'Share & Follow'-functionaliteit, rapporten, geautomatiseerde inzichten, marketingcommunicatie, cookies, analyses, app-technologieën, verwerking in verband met medische hulpmiddelen en aanverwante GlucoSensor™-producten, -diensten en digitale diensten die worden aangeboden door of namens Maralvion.
3.2 Dit privacybeleid is van toepassing ongeacht of de website of app wordt geopend via een desktopcomputer, laptop, smartphone, tablet, draagbaar apparaat of een ander ondersteund apparaat.
3.3 Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door Maralvion. Het is niet van toepassing op websites, applicaties, diensten, platformen, appstores, betalingsproviders, besturingssystemen of apparaten van derden die niet worden beheerd door of namens Maralvion, zelfs niet wanneer dergelijke diensten toegankelijk zijn via links, integraties of verwijzingen op de website, in de webshop of binnen de app.
3.4 Diensten van derden vallen onder hun eigen privacybeleid en algemene voorwaarden. Maralvion is niet verantwoordelijk voor het onafhankelijke privacybeleid van derden, behalve waar Maralvion wettelijk aansprakelijk is op grond van het toepasselijke recht.
3.5 Wanneer u ervoor kiest om informatie te delen via de functie 'Delen & Volgen', is dit privacybeleid van toepassing op de verwerking van die informatie door Maralvion binnen de app en gerelateerde diensten. Dit heeft geen controle over het onafhankelijke gebruik, de opslag, openbaarmaking, kopieer-, doorstuur- of verdere deelfuncties van informatie door de persoon met wie u ervoor kiest om uw informatie te delen.
3.6 Wanneer persoonsgegevens worden verwerkt ten behoeve van de veiligheid van medische hulpmiddelen, vigilantie, post-market surveillance, afhandeling van productklachten, kwaliteitsbeheer, regelgevende samenwerking of wettelijke naleving, kunnen aanvullende verplichtingen van toepassing zijn onder de MDR en gerelateerde wetgeving voor medische hulpmiddelen.
3.7 Dit privacybeleid biedt geen medisch advies, productveiligheidsinstructies, behandelingsrichtlijnen, noodgevalleninstructies of instructies voor het gebruik van de GlucoSensor™ Q. Dergelijke zaken worden behandeld in de gebruiksaanwijzing (IFU), productetikettering, veiligheidsmededelingen, app-waarschuwingen, de EULA voor de app en de juridische disclaimer voor de GlucoSensor™ Q-app.
ARTIKEL 4. DEFINITIES
4.1 In dit privacybeleid hebben de volgende termen de hieronder uiteengezette betekenissen. Termen die niet in dit privacybeleid zijn gedefinieerd, kunnen de betekenis hebben die eraan wordt gegeven in de EULA voor de app, de gebruiksaanwijzing (IFU), de productetikettering of het toepasselijke recht, tenzij de context anders vereist.
4.2 „Account“ betekent een gebruikersaccount dat is aangemaakt of wordt gebruikt via de website, webshop, app, gebruikersaccountomgeving of een andere geautoriseerde registratiestroom om toegang te krijgen tot diensten van GlucoSensor™, in te loggen op de app, app-functionaliteit te activeren of te gebruiken, bestellingen te beheren, ondersteuningsfuncties te beheren of gerelateerde digitale diensten te gebruiken in verband met de GlucoSensor™ Q.
4.3 „App“ betekent de mobiele applicatie GlucoSensor™ Q en gerelateerde digitale diensten die door of namens Maralvion beschikbaar worden gesteld voor gebruik met het GlucoSensor™ Q-systeem.
4.4 „Geautoriseerde vertegenwoordiger“ betekent Firsteck Bio S.r.l., handelend als geautoriseerde vertegenwoordiger van de fabrikant binnen de Europese Unie waar en voor zover aangegeven in de toepasselijke regelgevende documentatie.
4.5 „Geautoriseerde dienstverleners“ betekent externe dienstverleners die door Maralvion zijn ingeschakeld ter ondersteuning van de werking van de website, webshop, app, accountomgeving, klantenservice, hosting, analyse, marketing, betalingsverwerking, logistiek, technische ondersteuning, naleving, administratie of gerelateerde diensten.
4.6 „CGM-gegevens“ betekent glucosegerelateerde informatie die wordt gegenereerd via of in verband met het GlucoSensor™ Q-systeem, inclusief glucosewaarden, glucosetrends, glucosemeldingen, trendindicatoren, rapporten, door de sensor gegenereerde informatie, glucosestatistieken, Time in Range-informatie, sensorsessie-informatie en gerelateerde informatie.
4.7 „Verwerkingsverantwoordelijke“ betekent de natuurlijke persoon of rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
4.8 „Apparaat“ betekent het GlucoSensor™ Q-systeem waar die term wordt gebruikt in de context van CE-markering, wetgeving inzake medische hulpmiddelen, het certificaat, productetikettering, de gebruiksaanwijzing (IFU), door de fabrikant goedgekeurde regelgevende documentatie of verplichte productinformatie.
4.9 „Apparaatgegevens“ betekent technische, diagnostische, prestatiegerelateerde en operationele informatie die wordt gegenereerd door of met betrekking tot het GlucoSensor™ Q-systeem, de sensor, de app, gerelateerde software, het mobiele apparaat van de gebruiker of de gerelateerde technische omgeving. Dit kan apparaatidentificaties, app-versie-informatie, diagnostische informatie, technische logboeken, verbindingsstatusinformatie, sensorprestatie-informatie, sensorsessie-informatie, systeemprestatie-informatie en foutinformatie omvatten.
4.10 „Dreisam“ of „Fabrikant“ betekent Dreisam (Beijing) Medical Technology Co., Ltd., als de wettelijke fabrikant van het GlucoSensor™ Q-systeem.
4.11 „AVG“ betekent Verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming.
4.12 „GlucoSensor™ Q-systeem“ of „Systeem“ betekent het CE-gemarkeerde klasse IIb GlucoSensor™ Q continu glucosemeetsysteem, model D1, gefabriceerd door Dreisam en beschikbaar gesteld door Maralvion onder het merk GlucoSensor™ Q in geselecteerde Europese markten. Het systeem bestaat uit de sensor en de app en is bedoeld om te worden gebruikt in overeenstemming met de gebruiksaanwijzing (IFU), productetikettering en toepasselijke productinformatie.
4.13 „Gezondheidsgegevens“ betekent persoonsgegevens over de fysieke of gezondheidstoestand van een individu, inclusief glucosewaarden, glucosetrends, glucosemeldingen, Time in Range-informatie, door de sensor gegenereerde glucose-informatie, gezondheidsgerelateerde rapporten, gezondheidsgerelateerde analyses, gezondheidsgerelateerde gebruikersinvoer, ondersteunende informatie met gezondheidsdetails en gerelateerde informatie.
4.14 „MDR“ betekent Verordening (EU) 2017/745 betreffende medische hulpmiddelen.
4.15 „Persoonsgegevens“ betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
4.16 „Verwerking“ betekent elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekking door middel van doorzending, verspreiding of op andere wijze ter beschikking stellen, aligneren of combineren, beperken, wissen of vernietigen van gegevens.
4.17 „Verwerker“ betekent een natuurlijke persoon of rechtspersoon die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
4.18 „Sensor“ betekent de wegwerp-glucometerset van de GlucoSensor™ Q-sensor, geleverd in de applicator en bedoeld om te worden aangebracht, geactiveerd, gedragen, gebruikt, verwijderd en vervangen in overeenstemming met de gebruiksaanwijzing (IFU).
4.19 “Sensordata” betekent technische, operationele of prestatiegerelateerde gegevens of identificatiegegevens met betrekking tot een sensor of sensorsessie. Dit kan onder meer het lotnummer, serienummer, sensoractivatie-informatie, sensorsessiestatus, sensorprestatie-informatie, sensorfoutinformatie, sensorvervangingsinformatie, sensorsupport-informatie en gerelateerde technische of operationele informatie omvatten. Sensordata kan ook gezondheidsgegevens omvatten als het gaat om glucosewaarden, glucosetrends, glucosemeldingen, door de sensor gegenereerde glucose-informatie of andere informatie die de gezondheidsstatus onthult.
4.20 “Delen & Volgen” betekent functionaliteit waarmee een gebruiker geselecteerde glucosegerelateerde informatie, meldingen, trendinformatie of gerelateerde informatie kan delen met een of meer door de gebruiker gekozen personen.
4.21 “Gebruiker”, “jij” of “jouw” betekent de persoon die de website bezoekt, een account aanmaakt of gebruikt, de app gebruikt, het GlucoSensor™ Q-systeem gebruikt, contact opneemt met Maralvion, communicatie ontvangt van Maralvion of op andere wijze interactie heeft met producten, diensten, digitale diensten, de website of de app van GlucoSensor™.
4.22 “Website” betekent de website, webshop en bijbehorende online accountomgeving van GlucoSensor™, geëxploiteerd door of namens Maralvion op www.glucosensor.com.
ARTIKEL 5. CATEGORIEËN VAN PERSOONSGEGEVENS
5.1 Afhankelijk van hoe je interactie hebt met de website, webshop, app, het GlucoSensor™ Q-systeem en bijbehorende diensten, kan Maralvion de categorieën persoonsgegevens verwerken die in dit artikel worden beschreven.
5.2 Identiteits-, account- en contactgegevens. Dit kan onder meer naam, leeftijdsbevestiging of geboortedatum indien vereist, gebruikersnaam, accountinloggegevens, accountidentificaties, klantidentificatie-informatie, taalvoorkeuren, land- of regio-instellingen, e-mailadres, telefoonnummer, factuuradres, verzendadres en andere door jou verstrekte contactinformatie omvatten.
5.3 Bestel-, transactie- en betalingsinformatie. Dit kan informatie omvatten met betrekking tot aankopen, abonnementen, bestellingen, leveringen, facturen, terugbetalingen, retouren, betalingsstatus, bestelgeschiedenis, klantenservicegeschiedenis en gerelateerde communicatie. Betaalkaartinformatie wordt over het algemeen rechtstreeks verwerkt door geautoriseerde betaal szolgáltverleners en wordt niet opgeslagen door Maralvion, tenzij dit vereist is voor een specifiek rechtmatig doel.
5.4 Website-, technische en beveiligingsinformatie. Dit kan IP-adressen, browserinformatie, apparaatidentificaties, mobiele apparaatmodellen, besturingssysteem-informatie, app-versie-informatie, technische logboeken, crashrapporten, diagnostische informatie, Bluetooth- of verbindingsstatusinformatie indien relevant, inloggegevens, authenticatie-informatie, beveiligingslogboeken, fraudepreventie-informatie en informatie met betrekking tot pogingen tot unautoriseerde toegang omvatten.
5.5 App-, sensor-, apparaat- en systeeminformatie. Dit kan apparaatgegevens, sensordata, sensoridentificaties, lotnummer, serienummer, sensoractivatie-informatie, sensorsessie-informatie, app-instellingen, app-machtigingen, app-gebeurtenissen, technische statusinformatie, diagnostische informatie, systeemprestatie-informatie, sensorprestatie-informatie, support-informatie en informatie omvatten die nodig is om de app en het GlucoSensor™ Q-systeem te bedienen, te beveiligen, te ondersteunen of te verhelpen bij storingen.
5.6 Gezondheidsgegevens en CGM-data. Dit kan glucosewaarden, glucosetrends, glucosemeldingen, Time in Range-metten, rapporten, gezondheidsgerelateerde analyses, geautomatiseerde inzichten, ingevoerde gebeurtenissen, door de gebruiker ingevoerde notities met betrekking tot maaltijden, activiteiten, symptomen, medicatie of lifestyle, 'Delen & Volgen'-informatie met glucosegerelateerde informatie, customersupport-informatie met gezondheidsgerelateerde informatie en andere gezondheidsgerelateerde informatie verstrekt via of in verband met het GlucoSensor™ Q-systeem omvatten.
5.7 Lokale CGM-data. Tijdens normaal app-gebruik worden CGM-data en glucosewaarden voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt en opgeslagen. Maralvion slaat ruwe glucosewaarden of de volledige CGM-geschiedenis niet standaard op op haar eigen servers als onderdeel van normaal app-gebruik. Dergelijke informatie kan niettemin worden verwerkt door Maralvion of haar geautoriseerde dienstverleners wanneer een specifieke app-functie, gebruikersactie, supportverzoek, klacht, beoordeling van sensorvervanging, export van rapporten, 'Delen & Volgen'-functionaliteit, technisch onderzoek, productveiligheidskwestie, wettelijke verplichting, beveiligingsprobleem of juridische claim dergelijke verwerking noodzakelijk en rechtmatig maakt.
5.8 'Delen & Volgen'-informatie. Dit kan uitnodigingen om te delen, geautoriseerde volgers, deelmachtigingen, gedeelde glucose-informatie, gedeelde waarschuwingen of trendinformatie, door de gebruiker verstrekte contactgegevens van ontvangers en gerelateerde configuratie-instellingen omvatten.
5.9 Klantenservice-, klachten- en regelgevingsinformatie. Dit kan supportcommunicatie, supporttickets, klachtinformatie, garantieaanvragen, verzoeken om sensorvervanging, technische support-informatie, bestelinformatie, apparaatgegevens, sensordata, screenshots of door jou verstrekte app-informatie, correspondentie, informatie over bijwerkingen, informatie over ernstige incidenten, vigilantiegerelateerde informatie, post-market surveillance-informatie, kwaliteitsbeheerinformatie, traceerbaarheidinformatie, lotnummer, serienummer of sensorsessie-informatie indien relevant omvatten.
5.10 Marketing-, cookie- en websitegebruiksinformatie. Dit kan marketingvoorkeuren, nieuwsbriefabonnementen, campagneresponses, enquêteantwoorden, communicatievoorkeuren, toestemmingslogboeken, uitschrijvingslogboeken, bezochte pagina's, sessie-informatie, verwijzingsinformatie, cookie-identificaties, analyse-informatie, advertentie-interactie-informatie, geschatte locatie-informatie afgeleid van technische gegevens en websitegebruikspatronen omvatten.
5.11 Maralvion verzamelt niet opzettelijk meer persoonsgegevens dan redelijkerwijs noodzakelijk is voor de doeleinden die in dit privacybeleid worden beschreven. Waar mogelijk en gepast past Maralvion maatregelen toe voor dataminimalisatie, aggregatie, de-identificatie, anonimisering of pseudonimisering, met name wanneer informatie betrekking heeft op gezondheidsgegevens, CGM-data, sensordata, productveiligheid, kwaliteitsbeheer, analyses of regelgevingsdoeleinden.
5.12 Gezondheidsgegevens, CGM-data en sensorgerelateerde gezondheidsinformatie worden niet verkocht en worden niet gebruikt voor algemene reclame, algemene marketing, gedragsadvertenties of doelgroepopbouw.
ARTIKEL 6. GEZONDHEIDSGEGEVENS EN GEGEVENS VAN EEN SPECIALE CATEGORIE
6.1 Het GlucoSensor™ Q-systeem genereert glucosegerelateerde informatie en andere gezondheidsgerelateerde informatie via de sensor, de app en gerelateerde functionaliteit.
6.2 Wanneer glucosegerelateerde informatie betrekking heeft op een geïdentificeerde of identificeerbare gebruiker, behandelt Maralvion die informatie als gezondheidsgegevens en persoonsgegevens van een speciale categorie onder de AVG.
6.3 Maralvion past dezelfde privacybescherming toe op glucosegerelateerde informatie, ongeacht of je het GlucoSensor™ Q-systeem gebruikt of beschrijft in de context van diabetesmanagement, glucosebewustzijn, voeding, gewichtsgerelateerde lifestyledoelen, sport, wellness of een andere gebruikerscontext. Deze privacyclassificatie breidt het gecertificeerde beoogde doel, de doelgroep, indicaties, contra-indicaties, waarschuwingen, beperkingen, productetikettering, verplichte regelgevingsinformatie of gebruiksvoorwaarden die van toepassing zijn op GlucoSensor™ Q niet uit, wijzigt deze niet en vervangt deze niet.
6.4 De lokale verwerking en opslag van CGM-data tijdens normaal app-gebruik wordt beschreven in artikelen 1, 5, 9 en 20 van dit privacybeleid.
6.5 Maralvion mag gezondheidsgegevens, CGM-data, sensordata of gerelateerde informatie alleen buiten het mobiele apparaat van de gebruiker verwerken wanneer dit noodzakelijk en rechtmatig is voor een specifiek doel dat in dit privacybeleid wordt beschreven, waaronder app-functionaliteit, 'Delen & Volgen'-functionaliteit, export van rapporten, klantenservice, technische support, klachtenafhandeling, beoordeling van sensorvervanging, productveiligheid, vigilantie voor medische hulpmiddelen, post-market surveillance, kwaliteitsbeheer, naleving van wet- en regelgeving, beveiliging, juridische claims of een ander rechtmatig doel.
6.6 Gezondheidsgegevens worden alleen verwerkt indien:
(a) er een geldige wettelijke grondslag bestaat onder de AVG voor de verwerking van persoonsgegevens; en
(b) er een geldige voorwaarde bestaat voor de verwerking van bijzondere categorieën persoonsgegevens.
6.7 Voor de verwerking van gezondheidsgegevens die noodzakelijk is voor het leveren van de kernfunctionaliteit van de app, waaronder glucoseweergave, glucosemeldingen, rapporten, geautomatiseerde inzichten en waar van toepassing de functionaliteit voor Delen & Volgen, is uitdrukkelijke toestemming de primaire voorwaarde voor bijzondere categorieën waarop Maralvion zich beroept.
6.8 Voor de veiligheid van medische hulpmiddelen, klachtenbehandeling, vigilantie, post-market surveillance, de beoordeling van ernstige incidenten, corrigerende maatregelen op het gebied van de veldveiligheid, terugroepacties, kwaliteitsbeheersing en aanverwante wettelijke verplichtingen, kan Maralvion gezondheidsgegevens verwerken wanneer dit noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid op basis van de MDR en de toepasselijke wetgeving inzake medische hulpmiddelen.
6.9 Maralvion kan gezondheidsgegevens tevens verwerken wanneer dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
6.10 Maralvion beroept zich niet op de verstrekking van gezondheidszorg, sociale zorg of een behandeling als grondslag voor het verwerken van gezondheidsgegevens. Maralvion verstrekt geen medische behandelingen, medische diagnoses, professionele zorgdiensten of medische spoeddiensten.
6.11 U kunt uw uitdrukkelijke toestemming te allen tijde intrekken. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van toestemming die plaatsvond vóór de intrekking daarvan.
6.12 Indien u de uitdrukkelijke toestemming intrekt voor de verwerking van gezondheidsgegevens die nodig is voor de kernfunctionaliteit van de app, kan de app mogelijk niet langer functionaliteiten aanbieden die afhankelijk zijn van gezondheidsgegevens, waaronder glucoseweergave, glucosemeldingen, rapporten, geautomatiseerde inzichten, historische glucose review of de functionaliteit voor Delen & Volgen.
6.13 Het intrekken van toestemming belet Maralvion niet om specifieke gezondheidsgegevens te bewaren of verder te verwerken wanneer Maralvion daartoe verplicht of gerechtigd is met het oog op de veiligheid van medische hulpmiddelen, vigilantie, post-market surveillance, kwaliteitsbeheersing, naleving van wet- en regelgeving, beveiliging, juridische claims of een ander wettelijk doel. Dergelijke verwerking is beperkt tot wat noodzakelijk is voor dat doel.
ARTIKEL 7. HOE WIJ PERSOONSGEGEVENS VERZAMELEN EN OF DIT VERPLICHT IS
7.1 Maralvion kan persoonsgegevens rechtstreeks bij u verzamelen, automatisch via de website, webshop, app en het GlucoSensor™ Q Systeem, via het mobiele apparaat van de gebruiker, via de sensor en gerelateerde app-functionaliteit, en, waar van toepassing, van geautoriseerde dienstverleners of andere geautoriseerde derden.
7.2 Persoonsgegevens kunnen rechtstreeks bij u worden verzameld wanneer u een account aanmaakt, een bestelling plaatst, de website gebruikt, de webshop gebruikt, de app gebruikt, het GlucoSensor™ Q Systeem gebruikt, de functionaliteit voor Delen & Volgen activeert of gebruikt, contact opneemt met de klantenservice, een klacht indient, een vervangende sensor aanvraagt, formulieren invult, zich abonneert op communicatie, reageert op enquêtes of op andere wijze communiceert met Maralvion.
7.3 Technische, diagnostische, apparaatgerelateerde, sensorgeelateerde, app-gebruiks- en beveiligingsinformatie kan worden gegenereerd of verzameld wanneer de website, webshop, app, accountomgeving of het GlucoSensor™ Q Systeem wordt gebruikt.
7.4 CGM-gegevens en glucosewaarden die worden gegenereerd tijdens het normaal gebruik van de app worden voornamelijk lokaal verwerkt en opgeslagen op het mobiele apparaat van de gebruiker. Dergelijke informatie kan alleen aan Maralvion ter beschikking worden gesteld wanneer een specifieke app-functie, gebruikersactie, ondersteuningsverzoek, klacht, beoordeling voor vervanging van de sensor, rapportexport, functionaliteit voor Delen & Volgen, technisch onderzoek, productveiligheidskwestie, wettelijke verplichting, beveiligingsprobleem of juridische claim een dergelijke verwerking noodzakelijk en rechtmatig maakt.
7.5 Informatie kan worden ontvangen van betalingsdienstaanbieders, logistieke dienstverleners, klantenserviceverleners, analyseresultatenverstrekkers, adverterende partijen waar wettelijk toegestaan, appstore-exploitanten, hostingleveranciers, beveiligingsleveranciers en andere geautoriseerde dienstverleners wanneer dit noodzakelijk is voor de doeleinden die in dit privacybeleid worden beschreven.
7.6 Wanneer de functionaliteit voor Delen & Volgen wordt gebruikt, kan informatie met betrekking tot deeluitnodigingen, geautoriseerde volgers, gedeelde glucose-informatie, deelmachtigingen en gerelateerde configuratie-instellingen worden verwerkt.
7.7 Sommige persoonsgegevens zijn noodzakelijk om een overeenkomst met u aan te gaan of uit te voeren, om te voldoen aan wettelijke verplichtingen, om de website, webshop, het account, de app of het GlucoSensor™ Q Systeem te leveren, of om ondersteunings-, veiligheids-, regelgevende of juridische kwesties te behandelen.
7.8 Identiteits-, contact-, bestel- en betalingsgegevens zijn vereist om een account aan te maken, bestellingen te verwerken, aankopen af te handelen, leveringen te regelen, retouren of terugbetalingen af te handelen en te voldoen aan wettelijke verplichtingen, waaronder fiscale, boekhoudkundige, consumentenbeschermings- en producttraceerbaarheidsverplichtingen. Zonder deze informatie is Maralvion mogelijk niet in staat om uw account aan te maken, uw bestelling te verwerken of uw aankoop te voltooien.
7.9 Gezondheidsgegevens en CGM-gegevens zijn noodzakelijk om app-functionaliteit te leveren die afhankelijk is van gezondheidsgegevens, waaronder de glucoseweergave, glucosemeldingen, rapporten, geautomatiseerde inzichten, historische glucose review en waar beschikbaar de functionaliteit voor Delen & Volgen. Als u de vereiste toestemming niet verleent, of als u deze intrekt, kan de app deze functies mogelijk niet aanbieden. Uw account, aankopen en diensten die niet afhankelijk zijn van gezondheidsgegevens kunnen waar wettelijk en technisch mogelijk worden voortgezet.
7.10 Bepaalde persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens of gezondheidsgegevens kunnen vereist zijn voor klantenservice, klachtenbehandeling, garantiebeoordeling, verzoeken om vervanging van sensoren, productveiligheid, vigilantie, post-market surveillance, kwaliteitsbeheersing, naleving van regelgeving, juridische claims en beveiligingsdoeleinden. Zonder dergelijke informatie is Maralvion mogelijk niet in staat om uw verzoek te behandelen, het probleem te onderzoeken, een verzoek om vervanging te beoordelen of te voldoen aan de toepasselijke verplichtingen.
7.11 Marketing, optionele analyse, advertentietechnologieën en vergelijkbare optionele verwerkingen zijn niet verplicht. Het weigeren of intrekken van toestemming voor dergelijke verwerkingen heeft geen invloed op uw mogelijkheid om GlucoSensor™ Q aan te schaffen of de kernfunctionaliteit van de app te gebruiken.
7.12 Waar het verstrekken van persoonsgegevens optioneel is, wordt dit waar passend aangegeven op het moment van verzameling.
ARTIKEL 8. DOELEINDEN VAN VERWERKING EN JURIDISCHE GRONDSLAGEN
8.1 Maralvion verwerkt persoonsgegevens alleen wanneer er een wettelijke grondslag van toepassing is. Wanneer gezondheidsgegevens of andere bijzondere categorieën persoonsgegevens worden verwerkt, beroept Maralvion zich daarnaast op een of meer voorwaarden voor bijzondere categorieën zoals beschreven in artikel 6.
8.2 De juridische grondslagen die in dit artikel worden beschreven, zijn van toepassing afhankelijk van de specifieke verwerkingsactiviteit, het type persoonsgegevens in kwestie en het doel waarvoor de persoonsgegevens worden verwerkt.
8.3 Account aanmaken en accountbeheer. Persoonsgegevens kunnen worden verwerkt om accounts aan te maken, te verifiëren, te beheren, te authenticeren en te beveiligen, toegang te verschaffen tot de website, webshop, app en aanverwante diensten, gebruikersvoorkeuren te beheren, inloggen op de app mogelijk te maken met inloggegevens die via de website of webshop zijn aangemaakt, en accountgerelateerde communicatie te ondersteunen. De juridische grondslagen zijn de uitvoering van een overeenkomst, naleving van wettelijke verplichtingen en gerechtvaardigde belangen met betrekking tot een veilig en betrouwbaar accountbeheer, authenticatie, betrouwbaarheid van de dienstverlening en het voorkomen van misbruik.
8.4 Bestellingen, betalingen, leveringen, retourzendingen en abonnementen. Persoonsgegevens kunnen worden verwerkt om aankopen, abonnementen, orderbevestigingen, betalingen, facturen, leveringen, verzendupdates, retourzendingen, terugbetalingen, herroepingsverzoeken, abonnementsbeheer en gerelateerde klantcommunicatie af te handelen. De wettelijke grondslagen zijn de uitvoering van een overeenkomst, naleving van wettelijke verplichtingen (waaronder fiscale, boekhoudkundige, consumentenbeschermings- en producttraceerbaarheidsverplichtingen), en gerechtvaardigde belangen met betrekking tot bedrijfsadministratie, fraudepreventie, betalingsverificatie, logistieke coördinatie en klantenservice.
8.5 Werking van de app en het GlucoSensor™ Q-systeem. Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt om de app en het GlucoSensor™ Q-systeem te laten functioneren, glucose-informatie weer te geven, waarschuwingen te geven, rapporten te genereren, de functionaliteit voor Delen & Volgen te ondersteunen, de app-prestaties te behouden, systeemfunctionaliteit mogelijk te maken, technische ondersteuning te bieden en een betrouwbare werking van de app en gerelateerde diensten te waarborgen. De wettelijke grondslagen zijn de uitvoering van een overeenkomst, naleving van wettelijke verplichtingen, gerechtvaardigde belangen met betrekking tot betrouwbaarheid van de dienstverlening, technische prestaties, beveiliging, probleemoplossing en rechtmatige verbetering van de dienstverlening, en toestemming wanneer specifieke optionele verwerking dit vereist. Wanneer gezondheidsgegevens worden verwerkt, is artikel 6 hier tevens op van toepassing.
8.6 Gezondheidsgegevens en CGM-gegevens. Gezondheidsgegevens en CGM-gegevens kunnen worden verwerkt om de functionaliteit voor glucosemonitoring, glucosemetingen, glucosetrends, waarschuwingen, rapporten, geautomatiseerde inzichten, het bekijken van historische glucosewaarden, de functionaliteit voor Delen & Volgen, klantenservice, technische ondersteuning, monitoring van productveiligheid, kwaliteitsbeheer, post-market surveillance, vigilance, klachtenafhandeling, naleving van regelgeving en juridische claims te ondersteunen. De wettelijke grondslagen zijn de uitvoering van een overeenkomst, naleving van wettelijke verplichtingen, gerechtvaardigde belangen indien rechtmatig en evenredig, en toestemming indien vereist. Wanneer gezondheidsgegevens worden verwerkt, is artikel 6 hier tevens op van toepassing.
8.7 Klantenservice, klachten, garantieafhandeling en verzoeken om vervanging van sensoren. Persoonsgegevens, apparaatgegevens, sensorgegevens, ondersteuningscommunicatie en relevante gezondheidsgegevens kunnen worden verwerkt om vragen te beantwoorden, klantenservice te bieden, technische problemen op te lossen, klachten te onderzoeken, garandeerverzoeken te beoordelen, verzoeken om vervanging van sensoren te beoordelen, app-informatie te bekijken, screenshots te bekijken, informatie over sensorsessies te bekijken en met gebruikers te communiceren over ondersteuningszaken. De wettelijke grondslagen zijn de uitvoering van een overeenkomst, naleving van wettelijke verplichtingen en gerechtvaardigde belangen met betrekking tot klantenservice, klachtenbeoordeling, fraudepreventie, serviceverbetering, geschillenbeslechting en de bescherming van juridische rechten. Wanneer gezondheidsgegevens worden verwerkt, is artikel 6 hier tevens op van toepassing.
8.8 Veiligheid van medische hulpmiddelen, kwaliteitsbeheer en naleving van regelgeving. Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt indien dit noodzakelijk is voor onderzoeken naar productklachten, veilingen van de veiligheid, monitoring van productprestaties, kwaliteitsbeheer, post-market surveillance, vigilance, beoordeling van ernstige incidenten, corrigerende en preventieve maatregelen, veldveiligheidscorrigerende acties, terugroepacties, rapportage aan regelgevende instanties, audits en naleving van toepasselijke wetgeving inzake medische hulpmiddelen. De wettelijke grondslagen zijn naleving van wettelijke verplichtingen, gerechtvaardigde belangen met betrekking tot productveiligheid, samenwerking met regelgevende instanties, kwaliteitsbeheer, auditreediness, bescherming van gebruikers en bescherming van juridische belangen, en uitvoering van een overeenkomst wanneer de verwerking verband houdt met klantenservice, garantieafhandeling, vervangingsafhandeling of gerelateerde gebruikersdiensten. Wanneer gezondheidsgegevens worden verwerkt, is artikel 6 hier tevens op van toepassing.
8.9 Rapporten, analyses en geautomatiseerde inzichten. Persoonsgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt om rapporten, samenvattingen, grafieken, glucosestatistieken, Time in Range-informatie, trendanalyses, geschatte statistieken, patroondetectie, geautomatiseerde inzichten en downloadbare rapporten binnen de app te genereren. De wettelijke grondslagen zijn de uitvoering van een overeenkomst, gerechtvaardigde belangen met betrekking tot het onderhouden, beveiligen en verbeteren van de rapportfunctionaliteit, en toestemming indien vereist voor optionele functionaliteit. Wanneer gezondheidsgegevens worden verwerkt, is artikel 6 hier tevens op van toepassing.
8.10 Marketingcommunicatie. Persoonsgegevens kunnen worden verwerkt om nieuwsbrieven, educatieve informatie, productupdates, enquêtes, promotionele communicatie en andere marketingcommunicatie te verzenden wanneer dit is toegestaan door de toepasselijke wetgeving. De wettelijke grondslagen zijn toestemming indien vereist, gerechtvaardigde belangen wanneer marketing naar bestaande klanten is toegestaan volgens de toepasselijke wetgeving en de gebruiker geen bezwaar heeft gemaakt, en naleving van wettelijke verplichtingen wanneer verwerking noodzakelijk is om toestemmingsgegevens, uitschrijvingsgegevens of bewijs van marketingnaleving bij te houden. Gezondheidsgegevens, CGM-gegevens en sensorgerelateerde gezondheidsinformatie worden niet gebruikt voor algemene advertenties, algemene marketing, gedragsgerichte advertenties of doelgroepopbouw.
8.11 Cookies, app-technologieën, analyses en advertentietechnologieën. Persoonsgegevens kunnen worden verwerkt om de website en app te laten werken, privacykeuzes te onthouden, toestemmingsvoorkeuren te beheren, diensten te beveiligen, de prestaties van de website of app te meten, het gebruik te begrijpen, digitale functionaliteit te verbeteren, de effectiviteit van campagnes te meten en advertentietechnologieën te ondersteunen waar dit is toegestaan door de wet. De wettelijke grondslagen zijn toestemming indien vereist voor niet-essentiële cookies, pixels, tags, advertentietechnologieën, mobiele trackingtechnologieën of vergelijkbare technologieën, gerechtvaardigde belangen voor strikt noodzakelijke technische verwerking, website- en app-beveiliging, serviceprestaties, fraudepreventie en geaggregeerde serviceverbetering waar toegestaan door de wet, en naleving van wettelijke verplichtingen.
8.12 Beveiliging, fraudepreventie en integriteit van de service. Persoonsgegevens, technische informatie, beveiligingslogboeken en, indien nodig, relevante apparaatgegevens, sensorgegevens of gezondheidsgegevens kunnen worden verwerkt om de website, webshop, app, accounts, systemen, gebruikers en bedrijfsactiviteiten te beschermen tegen fraude, misbruik, ongeautoriseerde toegang, cyberincidenten, accountcompromittering, technisch misbruik, verstoring van de service en andere beveiligingsrisico's. De wettelijke grondslagen zijn gerechtvaardigde belangen met betrekking tot cybersecurity, fraudepreventie, service-integriteit, bescherming van gebruikers en bescherming van de systemen en juridische belangen van Maralvion, naleving van wettelijke verplichtingen en de uitvoering van een overeenkomst wanneer beveiligingsverwerking noodzakelijk is om veilige toegang tot de website, app, account of gerelateerde diensten te bieden. Wanneer gezondheidsgegevens worden verwerkt, is artikel 6 hier tevens op van toepassing.
8.13 Naleving van wet- en regelgeving. Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt indien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, wettelijke vereisten, vereisten voor consumentenbescherming, fiscale verplichtingen, boekhoudkundige verplichtingen, verplichtingen inzake medische hulpmiddelen, auditeisen, verzoeken van bevoegde autoriteiten, verzoeken van toezichthoudende autoriteiten, juridische claims, de afhandeling van geschillen en de handhaving van juridische rechten. De wettelijke grondslagen zijn naleving van wettelijke verplichtingen, gerechtvaardigde belangen met betrekking tot naleving van wet- en regelgeving, auditgereedheid, geschillenbeslechting, risicobeheer en bescherming van juridische rechten, en de uitvoering van een overeenkomst wanneer de verwerking verband houdt met contractuele claims, klantenservice, garantieafhandeling, retourzendingen, terugbetalingen of vervangingsverzoeken. Wanneer gezondheidsgegevens worden verwerkt, is artikel 6 hier tevens op van toepassing.
8.14 Wanneer de verwerking is gebaseerd op toestemming of uitdrukkelijke toestemming, kunt u die toestemming te allen tijde kosteloos intrekken via de contactgegevens, toestemmingsinstellingen of app-instellingen die door Maralvion ter beschikking zijn gesteld. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voorafgaand aan de intrekking.
8.15 Na intrekking zal Maralvion de verwerking die was gebaseerd op toestemming stopzetten. Maralvion mag gewone persoonsgegevens alleen blijven verwerken als er een andere wettelijke grondslag van toepassing is. Maralvion mag gezondheidsgegevens alleen blijven verwerken indien een afzonderlijke uitzonderingsvoorwaarde voor bijzondere categorieën van toepassing is, waaronder de veiligheid van medische hulpmiddelen, vigilance, post-market surveillance, kwaliteitsbeheer, naleving van wet- en regelgeving of juridische claims, en alleen voor zover dat nodig is voor dat doel.
ARTIKEL 9. VERWERKING VAN APP-, SENSOR-, CGM-GEGEVENS EN APPARAATGEGEVENS
9.1 De app wordt gebruikt om informatie weer te geven, te beheren en te analyseren die is gegenereerd door of is ingevoerd in verband met het GlucoSensor™ Q-systeem.
9.2 De app kan accountinformatie, apparaatgegevens, sensorgegevens, CGM-gegevens, waarschuwingen, rapporten, door de gebruiker ingevoerde gebeurtenissen, instellingen voor Delen & Volgen, technische logboeken, app-prestatie-informatie, diagnostische informatie en andere informatie verwerken die noodzakelijk is voor de werking, ondersteuning en beveiliging van de app en het GlucoSensor™ Q-systeem.
9.3 Het GlucoSensor™ Q-systeem genereert CGM-gegevens tijdens de normale werking van de sensor en app. CGM-gegevens kunnen glucosemetingen, glucosetrends, trendindicatoren, waarschuwingen, rapporten, Time in Range-informatie, sensorsessie-informatie, sensorprestatie-informatie en gerelateerde glucose-informatie omvatten.
9.4 CGM-gegevens en glucosemetingen die worden gegenereerd tijdens het normale gebruik van de app, worden voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt en opgeslagen. Maralvion slaat in het kader van het normale app-gebruik niet standaard ruwe glucosemetingen of de volledige CGM-historie op op haar eigen servers.
9.5 CGM-gegevens, sensorgegevens, apparaatgegevens of gezondheidsgegevens kunnen buiten het mobiele apparaat van de gebruiker worden verwerkt als dit noodzakelijk is voor een specifieke functie of doel zoals beschreven in dit privacybeleid, waaronder de functionaliteit voor Delen & Volgen, het exporteren van rapporten, klantenservice, technische ondersteuning, klachtenonderzoek, beoordeling van sensorvervanging, productveiligheid, kwaliteitsbeheer, post-market surveillance, vigilance, naleving van wet- en regelgeving, beveiliging of juridische claims.
9.6 Historische CGM-gegevens kunnen lokaal in de app worden bewaard zodat gebruikers glucosepatronen kunnen bekijken, toegang hebben tot historische informatie en rapporten kunnen genereren, afhankelijk van de technische functionaliteit van de app en het apparaat van de gebruiker. Wanneer Maralvion daadwerkelijk historische CGM-gegevens ontvangt of opslaat voor een rechtmatig doel, zijn de bewaarregels in artikel 20 van toepassing.
9.7 Door de gebruiker ingevoerde informatie kan maaltijden, activiteiten, medicatie, symptomen, lifestyle-notities of andere door de dergelijke informatie ingevoerde gegevens omvatten. Dergelijke informatie kan gezondheidsgegevens vormen wanneer deze betrekking heeft op de gezondheidstoestand of glucosecontext van de gebruiker.
9.8 De app kan softwarecomponenten geleverd of geautoriseerd door de fabrikant, software development kits (inclusief de SDK van de fabrikant), interfaces, communicatieprotocollen of andere technische componenten bevatten, openen of ermee interacteren die vereist zijn voor gebruik met het GlucoSensor™ Q-systeem.
9.9 Maralvion kan binnen haar eigen rol de app-interface, de accountomgeving, taalversies, ondersteuningsstromen, visuele presentatie, meldingen, rapporten en andere niet-metinggerelateerde app-componenten aanpassen, configureren, lokaliseren, bedienen of beheren.
9.10 Maralvion wijzigt het onderliggende algoritmisch meetprotocol voor glucose, de sensorberekeningslogica, de kalibratielogica, de meetlogica of de door de fabrikant gecontroleerde medische meetfunctionaliteit van de fabrikant niet.
9.11 De app is bedoeld ter ondersteuning van glucosebewustzijn, het bekijken van glucosetrends en diabetesmanagement binnen het gecertificeerde beoogde doel van het GlucoSensor™ Q-systeem. Dit privacybeleid licht privacy- en gegevensbeschermingskwesties toe en definieert, breidt of wijzigt het gecertificeerde beoogde doel van GlucoSensor™ Q niet.
9.12 De app is geen vervanging voor professioneel medisch advies, diagnose, behandeling, spoedeisende zorg of instructies van een gekwalificeerde zorgverlener. Deze medische en veiligheidsinformatie wordt behandeld in de EULA van de app, de juridische disclaimer voor de GlucoSensor™ Q-app, de gebruiksaanwijzing (IFU), productetikettering, app-waarschuwingen en veiligheidsmededelingen.
9.13 Maralvion verkoopt geen CGM-gegevens, gezondheidsgegevens of sensorgerelateerde gezondheidsinformatie.
ARTIKEL 10. RAPPORTEN, ANALYTICA EN GEAUTOMATISEERDE INZICHTEN
10.1 De app kan rapporten, samenvattingen, grafieken, glucosestatistieken, Time in Range-informatie, trendanalyses, geschatte statistieken, patroondetectie, geautomatiseerde inzichten, downloadbare rapporten en andere gerelateerde glucosesamenvattingen genereren op basis van CGM-gegevens, sensorgegevens, apparaatgegevens en door de gebruiker ingevoerde informatie.
10.2 Rapporten en geautomatiseerde inzichten kunnen glucosetrendsamenvattingen, patronen van hoge en lage glucose, informatie over glucosevariabiliteit, historische trendanalyses, sensorsessie-informatie, door de gebruiker ingevoerde gebeurtenissen en gerelateerde app-gebaseerde visualisaties bevatten.
10.3 Tijdens het normale gebruik van de app kunnen rapporten en gerelateerde samenvattingen lokaal op het mobiele apparaat van de gebruiker worden gegenereerd en opgeslagen. Maralvion slaat in het kader van het normale app-gebruik niet standaard volledige glucoserapporten of een volledige CGM-historie op haar eigen servers op.
10.4 Maralvion kan rapporten, samenvattingen, screenshots, geëxporteerde bestanden, CGM-gegevens, sensorgegevens, apparaatgegevens of gerelateerde gezondheidsgegevens verwerken wanneer de gebruiker ervoor kiest dergelijke informatie te exporteren, delen, indienen of uploaden, of wanneer dit noodzakelijk is voor klantenservice, technische ondersteuning, klachtenafhandeling, beoordeling van sensorvervanging, productveiligheid, kwaliteitsbeheer, post-market surveillance, vigilance, naleving van wet- en regelgeving, beveiliging of juridische vorderingen.
10.5 Rapporten en geautomatiseerde inzichten kunnen worden gegenereerd met behulp van vooraf gedefinieerde softwarelogica, berekeningsmethoden, analytische modellen, presentatieregels, de SDK van de fabrikant, door de fabrikant geleverde of goedgekeurde componenten of andere technische componenten, afhankelijk van de app-configuratie en de toepasselijke systeemfunctionaliteit.
10.6 Rapporten, samenvattingen, statistieken en geautomatiseerde inzichten kunnen onvolledig, vertraagd of geschat zijn, of worden beïnvloed door ontbrekende gegevens, sensorprestaties, gebruikersgedrag, connectiviteit, instellingen van het mobiele apparaat, app-configuratie, invoernauwkeurigheid en andere technische of praktische factoren.
10.7 Er worden geen besluiten met rechtsgevolgen over u of vergelijkbare significante gevolgen genomen die uitsluitend berusten op geautomatiseerde verwerking in de zin van de AVG.
10.8 Geautomatiseerde verwerking wordt door Maralvion niet gebruikt voor besluiten met betrekking tot diagnoses, behandelingsselectie, in aanmerking komen voor verzekeringen, werkgelegenheid, kredietwaardigheid, juridische status of andere besluiten die juridische of vergelijkbare significante gevolgen hebben.
10.9 Gezondheidsgegevens, CGM-gegevens, sensorgegevens en rapporten worden niet gebruikt voor algemene reclame, algemene marketing, gedragsgerichte reclame of doelgroepopbouw.
10.10 Indien toekomstige app-functionaliteit de verwerking van persoonsgegevens of gezondheidsgegevens wezenlijk verandert, zal Maralvion dit privacybeleid bijwerken en waar de wet dit vereist aanvullende toestemming verkrijgen.
ARTIKEL 11. SHARE & FOLLOW-FUNCTIONALITEIT
11.1 De app kan gebruikers in staat stellen om geselecteerde glucosegerelateerde informatie te delen met geautoriseerde personen via de Share & Follow-functionaliteit, indien deze functionaliteit beschikbaar is.
11.2 Geautoriseerde personen kunnen familieleden, zorgverleners, zorgprofessionals of andere door de gebruiker geselecteerde personen zijn.
11.3 De gebruiker bepaalt of de Share & Follow-functionaliteit wordt geactiveerd, welke persoon wordt uitgenodigd, welke informatie wordt gedeeld en wanneer het delen wordt gewijzigd of gestopt, behoudens de technische opties die in de app beschikbaar zijn.
11.4 Afhankelijk van de beschikbare functionaliteit kunnen de deeltoestemmingen door de gebruiker worden gewijzigd, beperkt of ingetrokken.
11.5 Geautoriseerde ontvangers kunnen toegang krijgen tot glucosewaarden, glucosetrends, waarschuwingen, rapporten, sensorgerelateerde informatie en andere informatie die is geselecteerd of ingeschakeld om te worden gedeeld.
11.6 Gebruikers zijn zelf verantwoordelijk voor het selecteren van vertrouwde ontvangers en voor het waarborgen dat de contactgegevens van uitgenodigde ontvangers juist zijn.
11.7 Maralvion kan persoonsgegevens, CGM-gegevens, gezondheidsgegevens, sensorgegevens en contactgegevens van ontvangers verwerken indien dit noodzakelijk is om de Share & Follow-functionaliteit mogelijk te maken, te beheren, te beveiligen, te onderhouden of te ondersteunen.
11.8 Zodra informatie is gedeeld met een geautoriseerde ontvanger, kan die ontvanger dergelijke informatie zelfstandig gebruiken, opslaan, openbaar maken, kopiëren, doorsturen of op andere wijze verwerken buiten de controle van Maralvion om.
11.9 Maralvion is verantwoordelijk voor de verwerking van persoonsgegevens binnen de app en aanverwante diensten, maar is niet verantwoordelijk voor de zelfstandige handelingen van geautoriseerde ontvangers, behoudens voor zover Maralvion wettelijk aansprakelijk is op grond van het toepasselijke recht.
11.10 Het intrekken of wijzigen van de Share & Follow-toegang heeft mogelijk geen invloed op informatie die al is ontvangen, opgeslagen, gekopieerd, openbaar gemaakt of anderszins is gebruikt door de ontvanger voordat de toegang werd ingetrokken of gewijzigd.
11.11 De Share & Follow-functionaliteit is bedoeld ter ondersteuning van het bewustzijn en de communicatie met personen die door de gebruiker zijn geselecteerd. Het is geen nooddienst, professionele bewakingsdienst, zorgdienst of gegarandeerd oproepsysteem voor zorgverleners.
ARTIKEL 12. KLANTENSERVICE, KLACHTEN EN VEILIGHEIDSRAPPORTAGE
12.1 Persoonsgegevens kunnen worden verwerkt wanneer gebruikers contact opnemen met de klantenservice, een verzoek indienen, een klacht indienen, een vervangende sensor aanvragen, een technische vraag stellen, feedback geven of op een andere manier communiceren met Maralvion.
12.2 Dergelijke verwerking kan omvatten: identiteitsgegevens, contactgegevens, accountgegevens, bestelgegevens, apparaatgegevens, sensorgegevens, ondersteuningsverzoeken, garantieverzoeken, verzoeken om vervanging van een sensor, klachtinformatie, technische ondersteuningsinformatie, app-schermafbeeldingen, app-logboeken, geëxporteerde rapporten, sensorsessie-informatie en relevante gezondheidsgegevens indien nodig.
12.3 Persoonsgegevens kunnen worden verwerkt om vragen te beantwoorden, klantenservice te bieden, technische ondersteuning te bieden, productklachten te onderzoeken, technische problemen te onderzoeken, garantieverzoeken te beoordelen, verzoeken om vervanging van een sensor te beoordelen, app-informatie te beoordelen, sensorinformatie te beoordelen, kwaliteitsbeheer te ondersteunen, post-market surveillance te ondersteunen, vigilantie te ondersteunen, productveiligheid en naleving van wet- en regelgeving te ondersteunen, fraude of misbruik van ondersteuningsprocedures te voorkomen en te voldoen aan wettelijke of regelgevende verplichtingen.
12.4 Indien dit noodzakelijk is voor het onderzoeken van een productprobleem, veiligheidskwestie, klacht, vermoedelijk defect, technisch probleem, app-storing, sensorstoring, bijwerking of vermoedelijk ernstig incident, kunnen relevante apparaatgegevens, sensorgegevens, gezondheidsgegevens, CGM-gegevens en door de gebruiker verstrekte communicatie worden beoordeeld.
12.5 Maralvion kan relevante informatie opvragen bij de gebruiker, waaronder bestelgegevens, sensorgegevens, lotnummer, serienummer, sensoractivatie-informatie, app-versie, type mobiel apparaat, besturingssysteem, schermafbeeldingen, foutmeldingen, tijdstip van gebeurtenissen, gebruiksomstandigheden, ondersteuningshistorie, relevante symptomen en andere informatie die redelijkerwijs nodig is om de zaak te beoordelen.
12.6 Maralvion kan ondersteuningscommunicatie en klachtgerelateerde informatie bewaren indien dit noodzakelijk is voor klantenservice, klachtafhandeling, garantiebeoordeling, beoordeling van sensorvervanging, productveiligheid, post-market surveillance, vigilantie, kwaliteitsbeheer, naleving van wet- en regelgeving, beveiliging, fraudepreventie of juridische claims.
12.7 De klantenservice biedt geen medisch advies, diagnose, behandeladvies, medische noodhulp, advies over insulinedosering of interpretatie van glucoserapporten voor medische besluitvorming.
12.8 Gezondheidsgerelateerde vragen, symptomen, medicatievragen, behandelbeslissingen en urgente medische zorgen moeten worden gericht aan een gekwalificeerde zorgverlener of, indien van toepassing, de medische nooddiensten.
12.9 Productondersteuningsverzoeken, technische ondersteuningsverzoeken, ingediende klachten, veiligheidsrapporten, verzoeken om sensorvervanging en medische hulpmiddelgerelateerde vragen moeten worden ingediend via de officiële GlucoSensor™-ondersteuningskanalen die beschikbaar zijn via de website of app.
ARTIKEL 13. MARKETINGCOMMUNICATIE
13.1 Persoonsgegevens kunnen worden verwerkt voor het verstrekken van nieuwsbrieven, educatieve informatie, productupdates, enquêtes, promotionele communicatie en andere marketingcommunicatie, indien dit is toegestaan op grond van de toepasselijke wetgeving.
13.2 Marketingcommunicatie kan worden verzonden via e-mail, websitemeldingen, app-meldingen, socialemediakanalen of andere communicatiekanalen, voor zover toegestaan door de toepasselijke wetgeving en de regels van het betreffende platform.
13.3 Indien vereist door de toepasselijke wetgeving, is marketingcommunicatie gebaseerd op geldige toestemming.
13.4 Indien toegestaan door de toepasselijke wetgeving, kan bepaalde marketingcommunicatie zijn gebaseerd op gerechtvaardigde belangen met betrekking tot bestaande klantrelaties, op voorwaarde dat de gebruiker geen bezwaar heeft gemaakt en de communicatie is toegestaan onder de toepasselijke regels voor marketing en elektronische communicatie.
13.5 Toestemming kan te allen tijde worden ingetrokken en men kan zich te allen tijde uitschrijven voor marketingcommunicatie.
13.6 Intrekking van toestemming of uitschrijving voor marketingcommunicatie heeft geen invloed op verwerkingen die zijn uitgevoerd vóór de intrekking en tast de rechtmatigheid van servicecommunicatie niet aan.
13.7 Servicecommunicatie, accountcommunicatie, bestelcommunicatie, beveiligingsmeldingen, productveiligheidscommunicatie, terugroepberichten, veldveiligheidsberichten, juridische kennisgevingen en regelgevende communicatie zijn geen marketingcommunicatie en kunnen indien nodig worden blijven verzonden.
13.8 Gezondheidsgegevens, CGM-gegevens, glucosewaarden, glucosetrends, Time in Range, hypo-evenementen, hyper-evenementen, sensorgerelateerde gezondheidsinformatie en andere glucosegerelateerde informatie worden niet gebruikt voor algemene reclame, algemene marketing, gedragsadvertenties of doelgroepopbouw.
13.9 Maralvion kan niet-gevoelige klantinformatie, zoals aankoopgeschiedenis, land, taalvoorkeur, marketingvoorkeuren en communicatiegeschiedenis, gebruiken om gewone klantcommunicatie en marketing te beheren, voor zover dit wettelijk is toegestaan. Maralvion gebruikt geen individuele glucosewaarden of CGM-geschiedenis om algemene marketingcommunicatie te richten.
ARTIKEL 14. COOKIES, APP-TECHNOLOGIEËN, ANALYTICA EN ADVERTENTIETECHNOLOGIEËN
14.1 De website kan gebruikmaken van cookies, pixels, tags, lokale opslagtechnologieën, toestemmingsbeheertechnologieën en vergelijkbare technologieën. De app kan lokale opslag, apparaatidentificaties, app-machtigingen, push-notificatietokens, diagnostische tools, crash-rapportagetechnologieën, analyticstechnologieën en vergelijkbare technologieën gebruiken waar deze zijn geïmplementeerd en waar de toepasselijke wetgeving dit toestaat.
14.2 Dergelijke technologieën kunnen worden gebruikt om de website en app te bedienen, de beveiliging te handhaven, gebruikersvoorkeuren te onthouden, keuzes voor toestemming te beheren, pagnatoegang tot het account te ondersteunen, app-functionaliteit te ondersteunen, functionaliteit voor sensorverbinding te ondersteunen, meldingen te versturen indien ingeschakeld, fouten te diagnosticeren, technische prestaties te meten, de gebruikerservaring te verbeteren, advertentie- en marketingactiviteiten te ondersteunen waar toegestaan, en te voldoen aan wettelijke of technische vereisten.
14.3 Voorkeuren voor cookie-toestemming kunnen worden beheerd via Cookiebot of een ander platform voor toestemmingsbeheer dat door Maralvion wordt gebruikt. App-machtigingen en meldingsinstellingen kunnen, indien beschikbaar, ook worden beheerd via de app, het mobiele besturingssysteem of de relevante apparaatinstellingen.
14.4 Strikt noodzakelijke cookies, lokale opslag, technische identificatoren en vergelijkbare technologieën kunnen worden gebruikt wanneer dit vereist is om de website of app te bedienen, de beveiliging te handhaven, privacykeuzes te onthouden, de gevraagde functionaliteit te bieden, pagnatoegang tot het account te behouden, functionaliteit voor sensorverbinding te ondersteunen of te voldoen aan wettelijke verplichtingen.
14.5 Waar vereist door de wet, worden niet-essentiële cookies, pixels, tags, advertentietechnologieën, app-analytica-identificatoren, mobiele trackingtechnologieën en vergelijkbare technologieën pas geactiveerd nadat geldige toestemming is verkregen.
14.6 Gebruikers kunnen cookievoorkeuren op elk moment wijzigen via de beschikbare hulpmiddelen voor cookievoorkeuren. Gebruikers kunnen ook bepaalde app-machtigingen, meldingsmachtigingen en apparaatinstellingen beheren via de app of de instellingen van het besturingssysteem indien beschikbaar.
14.7 Bepaalde functionaliteit van de website of app werkt mogelijk niet correct als specifieke categorieën cookies, technologieën, machtigingen of meldingen worden uitgeschakeld. Dit kan van invloed zijn op de toegang tot het account, app-functionaliteit, sensorverbinding, waarschuwingen, meldingen, rapporten, Delen & Volgen-functionaliteit, diagnostiek of ondersteuningsfunctionaliteit.
14.8 Analytische en adverteertechnologieën kunnen worden gebruikt om websitegebruik te begrijpen, digitale functionaliteit te verbeteren, de effectiviteit van campagnes te meten, digitale marketing te beheren en bedrijfsactiviteiten te ondersteunen waar toegestaan door de toepasselijke wetgeving. App-analysetools, diagnostische tools en technologieën voor crashrapportage kunnen waar geïmplementeerd worden gebruikt om de app-prestaties te begrijpen, de technische betrouwbaarheid te verbeteren, fouten te diagnosticeren en een veilige werking van de app te ondersteunen.
14.9 Afhankelijk van de website, app-versie, het land, de implementatie en gemaakte toestemmingskeuzes kunnen gebruikte technologieën Google Analytics, Google Ads, Google Tag Manager, Meta-technologieën, HubSpot-technologieën, Cookiebot-technologieën, Apple- en Google-app-platformdiensten, App Store-diensten, pushmeldingsdiensten, crashrapportagediensten, diagnostische diensten en vergelijkbare technologieën omvatten.
14.10 Dergelijke technologieën kunnen websitebezoeken, bekeken pagina's, app-evenementen, app-versie, apparaatmodel, informatie over het besturingssysteem, browserinformatie, technische identificatoren, geschatte locatie-informatie afgeleid van technische gegevens, campagneprestatie-informatie, advertentie-interacties, conversie-evenementen, cookie-identificatoren, toestemmingskeuzes, pushmeldingstokens, crashlogboeken, diagnostische logboeken en patronen van dienstgebruik verwerken.
14.11 Waar een aanbieder van analytische, advertentie-, app-platform-, diagnostische of vergelijkbare technologieën optreedt als een onafhankelijke verwerkingsverantwoordelijke, gezamenlijke verwerkingsverantwoordelijke of verwerker, wordt een dergelijke verwerking beheerst door de toepasselijke contractuele afspraken, platformvoorwaarden, privacyverklaringen en gegevensbeschermingsvereisten.
14.12 Gezondheidsgegevens, CGM-gegevens, glucosewaarden, glucosetrends, sensorgerelateerde gezondheidsinformatie en rapporten worden niet gebruikt voor algemene advertentiecookies, algemene marketingcookies, gedragsgerichte reclame, doelgroepopbouw of algemene adverteertechnologieën.
14.13 Maralvion past technische en organisatorische maatregelen toe die erop zijn gericht te voorkomen dat advertentietags, pixels, algemene marketingcookies of vergelijkbare adverteertechnologieën gezondheidsgegevens, CGM-gegevens of sensorgerelateerde gezondheidsinformatie ontvangen.
14.14 Het gebruik van cookies, app-technologieën, analytische technologieën, adverteertechnologieën en gerelateerde dienstverleners kan toegang omvatten door aanbieders of subverwerkers die zich buiten de Europese Economische Ruimte bevinden. Wanneer dit zich voordoet, is artikel 18 van toepassing.
ARTIKEL 15. GEAUTORISEERDE DIENSTVERLENERS EN ANDERE ONTVANGERS
15.1 Maralvion kan zorgvuldig geselecteerde geautoriseerde dienstverleners inschakelen om de werking van de website, webshop, app, accountomgeving, het GlucoSensor™ Q-systeem en gerelateerde diensten te ondersteunen.
15.2 Geautoriseerde dienstverleners kunnen hostingproviders, cloudinfrastructuurproviders, betalingsdienstaanbieders, logistieke dienstverleners, klantenserviceproviders, technische ondersteuningsproviders, analyseaanbieders, aanbieders van adverteertechnologie waar wettelijk toegestaan, aanbieders van toestemmingsbeheer, e-mail- en communicatieproviders, app-platformproviders, diagnostische serviceproviders, aanbieders van crashrapportage, beveiligingsproviders, professionele adviseurs, auditors, verzekeraars, juridisch adviseurs, belastingadviseurs, accountants, regelgevende adviseurs en andere dienstverleners omvatten die nodig zijn voor de doeleinden beschreven in dit privacybeleid.
15.3 Belangrijke dienstverleners kunnen Google Cloud, HubSpot, Mollie, Google Analytics, Google Ads, Google Tag Manager, Meta-technologieën, Cookiebot, WordPress- en WooCommerce-gerelateerde hosting-, plugin- en technische serviceproviders, Apple App Store, Google Play, Apple- en Google-app-platformdiensten, pushmeldingsdiensten, crashrapportagediensten, diagnostische diensten en vergelijkbare technologieën of opvolgende aanbieders omvatten die worden gebruikt voor de doeleinden beschreven in dit privacybeleid.
15.4 Geautoriseerde dienstverleners mogen persoonsgegevens uitsluitend verwerken voor zover dit noodzakelijk is om hun diensten uit te voeren en in overeenstemming met de toepasselijke contractuele, vertrouwelijkheids-, beveiligings- en gegevensbeschermingsverplichtingen.
15.5 Waar geautoriseerde dienstverleners persoonsgegevens verwerken namens Maralvion, treden zij op als verwerkers en implementeert Maralvion passende verwerkersovereenkomsten of gelijkwaardige contractuele afspraken waar vereist door de toepasselijke wetgeving.
15.6 Waar geautoriseerde dienstverleners of andere ontvangers optreden als onafhankelijke verwerkingsverantwoordelijken voor specifieke verwerkingsactiviteiten, zoals bepaalde betalings-, logistieke, analytische, advertentie-, platform-, juridische, boekhoudkundige, regelgevende of professionele diensten, kunnen hun eigen privacyverklaringen en wettelijke verplichtingen eveneens van toepassing zijn.
15.7 Maralvion neemt redelijke maatregelen om dienstverleners te selecteren die passende waarborgen bieden met betrekking tot de aard van de verwerking, de gevoeligheid van de betrokken persoonsgegevens en de geleverde diensten.
15.8 Persoonsgegevens kunnen worden gedeeld waar dit noodzakelijk is voor de doeleinden beschreven in dit privacybeleid en uitsluitend voor zover redelijkerwijs noodzakelijk voor het betreffende doel.
15.9 Ontvangers van persoonsgegevens kunnen geautoriseerde dienstverleners, hostingproviders, betalingsdienstaanbieders, logistieke dienstverleners, klantenserviceproviders, technische ondersteuningsproviders, aanbieders van analyse- en adverteertechnologie waar wettelijk toegestaan, aanbieders van toestemmingsbeheer, e-mail- en communicatieproviders, professionele adviseurs, auditors, verzekeraars, juridische, belasting-, accountants-, regelgevende en compliance-adviseurs omvatten, evenals de fabrikant waar nodig voor fabrikantgerelateerde doeleinden, de geautoriseerde vertegenwoordiger, bevoegde autoriteiten, aangemelde instanties, toezichthoudende autoriteiten, rechtbanken, tribunalen en wetshandhavingsinstanties waar vereist of toegestaan door de wet.
15.10 Persoonsgegevens kunnen worden gedeeld waar dit noodzakelijk is om een overeenkomst met u uit te voeren, bestellingen, betalingen, leveringen, retouren, terugbetalingen of abonnementen te verwerken, klantenservice of technische ondersteuning te bieden, klachten, garagieverzoeken of vervangingsverzoeken voor sensoren te onderzoeken, te voldoen aan wettelijke of medische hulpmiddelverplichtingen, juridische claims in te stellen, uit te oefenen of te verdedigen, de rechten, eigendommen of legitieme belangen van Maralvion te beschermen, de veiligheid van gebruikers of derden te beschermen, fraude of beveiligingsincidenten te voorkomen, of productveiligheid, waakzaamheid, post-market surveillance, terugroepacties of veldveiligheidscorrectieve acties te ondersteunen.
15.11 Maralvion verkoopt geen persoonsgegevens, CGM-gegevens, gezondheidsgegevens of sensorgerelateerde gezondheidsinformatie.
15.12 Gezondheidsgegevens, CGM-gegevens en sensorgerelateerde gezondheidsinformatie worden niet gedeeld met derden voor algemene reclame, algemene marketing, gedragsgerichte reclame of doelgroepopbouw.
15.13 Waar persoonsgegevens worden gedeeld met verwerkers die handelen namens Maralvion, worden passende gegevensverwerkingsafspraken geïmplementeerd waar vereist door de toepasselijke wetgeving.
15.14 Waar een ontvanger optreedt als een onafhankelijke verwerkingsverantwoordelijke, is die ontvanger zelf verantwoordelijk voor de verwerking van persoonsgegevens in overeenstemming met de toepasselijke wetgeving.
15.15 Passende contractuele, organisatorische en technische waarborgen worden geïmplementeerd waar vereist, rekening houdend met de aard van de verwerking, de gevoeligheid van de betrokken persoonsgegevens en de risico's voor gebruikers.
15.16 Geautoriseerde serviceproviders worden geen verkopers, importeurs, fabrikanten, geautoriseerde vertegenwoordigers of medische zorgverleners uitsluitend omdat zij diensten verlenen aan of namens Maralvion.
ARTIKEL 16. FABRIKANTGERELATEERDE VERWERKING
16.1 Het GlucoSensor™ Q-systeem wordt vervaardigd door Dreisam, die optreedt als de juridische fabrikant van het systeem.
16.2 Maralvion blijft de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt via de website, webshop, app, accountomgeving, orderafhandeling, klantenservice en gerelateerde diensten zoals beschreven in dit privacybeleid, tenzij uitdrukkelijk anders vermeld.
16.3 Dreisam is binnen zijn rol als fabrikant verantwoordelijk voor het systeemontwerp, de conformiteit van medische hulpmiddelen, technische documentatie, productveiligheid, vigilance, post-market surveillance, kwaliteitsmanagement, de fabrikant-SDK, door de fabrikant geleverde of goedgekeurde softwarecomponenten en andere verplichtingen van de fabrikant onder de toepasselijke wetgeving inzake medische hulpmiddelen.
16.4 Maralvion deelt niet routinematig herkenbare gezondheidsgegevens, ruwe glucosemetingen of volledige CGM-geschiedenis met de fabrikant voor algemene commerciële, algemene marketing- of algemene analytische doeleinden.
16.5 Waar nodig voor productveiligheid, technisch onderzoek, klachtenafhandeling, beoordeling van sensorvervanging, vigilance, post-market surveillance, kwaliteitsmanagement, naleving van wet- en regelgeving, beoordeling van ernstige incidenten, corrigerende maatregelen voor veldveiligheid, terugroepacties, juridische claims of fabrikantgerelateerde verplichtingen, kan relevante informatie worden verstrekt aan, ter beschikking worden gesteld aan of worden geraadpleegd door de fabrikant, de geautoriseerde vertegenwoordiger, bevoegde autoriteiten, aangemelde instanties of andere relevante partijen.
16.6 Dergelijke informatie kan apparaatgegevens, sensorgegevens, technische en diagnostische informatie, informatie over sensorprestaties, informatie over app-prestaties, klachteninformatie, informatie over bijwerkingen, informatie over ernstige incidenten, kwaliteitsborgingsinformatie, regelgevende informatie, geaggregeerde informatie, niet-geïdentificeerde informatie, geanonimiseerde informatie en, indien van toepassing, gepseudonimiseerde informatie omvatten.
16.7 Waar mogelijk en passend wordt informatie die wordt gebruikt voor fabrikantgerelateerde doeleinden verstrekt of ter beschikking gesteld in geaggregeerde, niet-geïdentificeerde, geanonimiseerde of gepseudonimiseerde vorm.
16.8 Herkenbare gezondheidsgegevens worden uitsluitend aan de fabrikant verstrekt, ter beschikking gesteld of voor de fabrikant toegankelijk gemaakt wanneer dit noodzakelijk, rechtmatig en proportioneel is voor productveiligheid, klachtenonderzoek, beoordeling van sensorvervanging, vigilance, post-market surveillance, kwaliteitsmanagement, naleving van wet- en regelgeving, beoordeling van ernstige incidenten, juridische claims of een ander wettelijk toegestaan doel.
16.9 Waar de fabrikant onafhankelijk de doeleinden en middelen vaststelt voor de verwerking van persoonsgegevens ten behoeve van zijn eigen wettelijke verplichtingen als fabrikant, treedt de fabrikant op als onafhankelijke verwerkingsverantwoordelijke voor die verwerking.
16.10 Waar de fabrikant persoonsgegevens verwerkt namens Maralvion, zijn passende verwerkersafspraken van toepassing indien vereist door de toepasselijke wetgeving.
16.11 De app kan softwarecomponenten, software development kits (inclusief de fabrikant-SDK), interfaces, communicatieprotocollen of andere technische componenten die door de fabrikant zijn geleverd of goedgekeurd en die vereist zijn voor gebruik met het GlucoSensor™ Q-systeem, bevatten, openen of hiermee wisselwerkingen aangaan.
16.12 Maralvion wijzigt het onderliggende algoritme voor glucosemeting, de sensorberekeningslogica, de kalibratielogica, de meetlogica of de door de fabrikant beheerde medische meetfunctionaliteit van de fabrikant niet.
16.13 Er worden passende contractuele, technische en organisatorische waarborgen geïmplementeerd met betrekking tot persoonsgegevens die worden verstrekt aan, ter beschikking gesteld aan of toegankelijk zijn voor de fabrikant. Dergelijke waarborgen kunnen gegevensverwerkingsovereenkomsten, vertrouwelijkheidsverplichtingen, doelbinding, toegangsbeperking, op rollen gebaseerde toegangscontroles, logboekregistratie, monitoring, versleuteling waar gepast, veilige ondersteuningsprocedures, dataminimalisatie en beperkingen op bulkexport van herkenbare gezondheidsgegevens omvatten, tenzij dit noodzakelijk, rechtmatig en proportioneel is voor het relevante doel.
ARTIKEL 17. VEILIGHEID VAN MEDISCHE HULPMIDDELEN EN NALEVING VAN WET- EN REGELGEVING
17.1 Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens mogen worden verwerkt indien dit noodzakelijk is om te voldoen aan de toepasselijke wetgeving inzake medische hulpmiddelen, productveiligheidsverplichtingen, kwaliteitsmanagementverplichtingen en gerelateerde wettelijke vereisten.
17.2 Dergelijke verwerking kan onderzoeken van productklachten, onderzoeken naar technische problemen, onderzoeken naar sensorproblemen, beoordeling van ernstige incidenten, monitoring van productveiligheid, monitoring van productprestaties, corrigerende en preventieve maatregelen, corrigerende maatregelen voor veldveiligheid, terugroepacties of veiligheidswaarschuwingen, kwaliteitsmanagementactiviteiten, post-market surveillance-activiteiten, vigilance-activiteiten, wettelijke rapportage, auditgereedheid en veiligheids- of prestatiegerelateerde productverbeteringsactiviteiten omvatten.
17.3 Maralvion kan productgerelateerde informatie verwerken in haar eigen rol als verkoper, EU-importeur, app-exploitant en klantenserviceverlener, en kan samenwerken met de fabrikant, de geautoriseerde vertegenwoordiger, bevoegde autoriteiten, aangemelde instanties, geautoriseerde serviceproviders en andere relevante partijen waar nodig voor de veiligheid van medische hulpmiddelen of naleving van wet- en regelgeving.
17.4 Waar mogelijk en passend past Maralvion pseudonimisering, aggregatie, ontbrekende identificatie, anonymisering en dataminimalisatiemaatregelen toe voordat informatie wordt gebruikt of verstrekt voor doeleinden op het gebied van medische hulpmiddelenveiligheid, kwaliteitsmanagement, post-market surveillance, vigilance, naleving van wet- en regelgeving of productverbetering.
17.5 Herkenbare gezondheidsgegevens worden uitsluitend verwerkt voor de veiligheid van medische hulpmiddelen, post-market surveillance, vigilance, kwaliteitsmanagement, productveiligheid, naleving van wet- en regelgeving of juridische claims wanneer een dergelijke verwerking noodzakelijk, rechtmatig en proportioneel is.
17.6 Verwerking die wordt uitgevoerd voor de veiligheid van medische hulpmiddelen, post-market surveillance, vigilance, kwaliteitsmanagement, productveiligheid, naleving van wet- en regelgeving of juridische claims kan doorgaan na sluiting van het account, verwijdering van de app, beëindiging van het gebruik of intrekking van de toestemming indien dit vereist of toegestaan is op grond van de toepasselijke wetgeving.
17.7 Niets in dit privacybeleid beperkt de verwerking die noodzakelijk is om te voldoen aan de toepasselijke wetgeving inzake medische hulpmiddelen, verplichtingen op het gebied van de volksgezondheid, productveiligheidsverplichtingen, beoordeling van of rapportageverplichtingen over ernstige incidenten, corrigerende maatregelen voor veldveiligheid, verplichtingen tot terugroepacties, verzoeken van bevoegde autoriteiten, vereisten van aangemelde instanties of andere regelgevende vereisten.
17.8 Veiligheidswaarschuwingen, veldveiligheidswaarschuwingen, terugroepberichten, verplichte productcommunicatie, meldingen over app-updates, cybersecuritymeldingen, regelgevende communicatie en andere veiligheidsgerelateerde communicatie zijn geen marketingcommunicatie en mogen worden verzonden of weergegeven wanneer dit noodzakelijk is voor productveiligheid, gebruikersveiligheid, cybersecurity, naleving van wet- en regelgeving of juridische naleving.
ARTIKEL 18. INTERNATIONALE GEGEVENSOVERDRACHTEN
18.1 Maralvion streeft ernaar om kerngegevens van de app, CGM-gegevens en gezondheidsgegevens binnen de Europese Economische Ruimte te houden waar dit onder de controle van Maralvion valt en technisch beschikbaar is.
18.2 Tijdens het normaal gebruik van de app worden CGM-gegevens en the glucosewaarden voornamelijk lokaal verwerkt en opgeslagen op het mobiele apparaat van de gebruiker. Maralvion slaat in het kader van normaal appgebruik niet standaard ruwe glucosewaarden of de volledige CGM-historie op op zijn eigen servers.
18.3 De app en de gerelateerde kerndiensten zijn bestemd voor het gebruik van infrastructuren binnen de Europese Economische Ruimte waar deze door Maralvion worden geconfigureerd en beheerd.
18.4 Bepaalde geautoriseerde dienstverleners, technologieleveranciers, platformaanbieders, analytische dienstverleners, adverteerders, supportverleners, professionele adviseurs, subverwerkers of hun personeel kunnen buiten de Europese Economische Ruimte gevestigd zijn of toegang hebben tot persoonsgegevens van buiten de Europese Economische Ruimte.
18.5 Internationale doorgiften of toegang van buiten de Europese Economische Ruimte kunnen plaatsvinden wanneer dit noodzakelijk is voor hosting, technische ondersteuning, beveiliging, analyse, advertentietechnologieën waar wettelijk toegestaan, platformdiensten, professioneel advies, wettelijke naleving, naleving van regelgeving, productveiligheid, technisch onderzoek, klachtenafhandeling, waakzaamheid, post-market surveillance, kwaliteitsbeheer, geschillenbeslechting, juridische vorderingen of ondersteuning gerelateerd aan de fabrikant.
18.6 Wanneer persoonsgegevens worden doorgegeven aan, of geraadpleegd vanuit, een land buiten de Europese Economische Ruimte, vindt een dergelijke doorgifte alleen plaats indien dit is toegestaan onder de toepasselijke wetgeving inzake gegevensbescherming en op basis van een rechtmatig overdrachtsmechanisme.
18.7 Rechtmatige overdrachtsmechanismen kunnen omvatten: een adequaatheidsbesluit vastgesteld door de Europese Commissie, certificering onder een door de Europese Commissie erkend adequaatheidskader waar van toepassing, door de Europese Commissie goedgekeurde modelcontractbepalingen, bindende bedrijfsvoorschriften, uitdrukkelijke toestemming indien juridisch geldig en passend, een onder de AVG toegestane afwijking waar van toepassing, of een ander onder de AVG erkend rechtmatig overdrachtsmechanisme.
18.8 Indien vereist, beoordeelt Maralvion of het land waarnaar persoonsgegevens worden doorgegeven, of van waaruit persoonsgegevens worden geraadpleegd, een adequaat beschermingsniveau biedt en of aanvullende contractuele, technische of organisatorische waarborgen noodzakelijk zijn.
18.9 Internationale doorgiften van, of toegang tot, identificeerbare gezondheidsgegevens zijn beperkt tot wat noodzakelijk is voor het betreffende doel en zijn waar nodig onderworpen aan aanvullende waarborgen.
18.10 Waarborgen kunnen onder meer bestaan uit modelcontractbepalingen, aanvullende maatregelen waar vereist, doelbinding, toegangsbeperking, vertrouwelijkheidsverplichtingen, op rollen gebaseerde toegangscontroles, logging, monitoring, versleuteling waar passend, veilige ondersteuningsprocedures, dataminimalisatie en beperkingen op bulkexport van identificeerbare gezondheidsgegevens, tenzij dit noodzakelijk, rechtmatig en proportioneel is voor het betreffende doel.
18.11 Afspraken en waarborgen rondom internationale doorgifte worden regelmatig geëvalueerd om te blijven voldoen aan de toepasselijke wetgeving inzake gegevensbescherming.
18.12 Identificeerbare gezondheidsgegevens, CGM-gegevens en sensorgerelateerde gezondheidsinformatie worden niet opzettelijk buiten de Europese Economische Ruimte overgedragen voor algemene reclame, algemene marketing, gedragsgerichte reclame of publieksopbouw.
ARTIKEL 19. GEGEVENSBEVEILIGING
19.1 Maralvion implementeert passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeautoriseerde openbaarmaking, ongeautoriseerde toegang en andere vormen van onrechtmatige verwerking.
19.2 Dergelijke maatregelen kunnen omvatten: versleuteling, toegangscontroles, authenticatiemaatregelen, op rollen gebaseerde toegangsbeperkingen, logging en monitoring, back-up- en herstelprocedures, kwetsbaarheidsbeheer, incidentrespons procedures, vertrouwelijkheidsverplichtingen, veilige configuratie van hostingomgevingen, dataminimalisatie, pseudonimisering of anonimisering waar passend, en periodieke evaluatie van relevante beveiligingsmaatregelen.
19.3 Toegang tot persoonsgegevens is beperkt tot personeel, geautoriseerde dienstverleners en andere geautoriseerde ontvangers die dergelijke toegang nodig hebben voor legitieme operationele, technische, ondersteunende, juridische, kwaliteitsbeheer-, regelgevende, beveiligings- of bedrijfsdoeleinden.
19.4 Toegang tot gezondheidsgegevens, CGM-gegevens en sensorgerelateerde gezondheidsinformatie is onderworpen aan extra zorgvuldigheid omdat dergelijke informatie categorieën van persoonsgegevens kan vormen die onder de AVG als gevoelig worden aangemerkt.
19.5 Maralvion vereist van personeel en geautoriseerde dienstverleners die toegang hebben tot persoonsgegevens dat zij vertrouwelijk met dergelijke informatie omgaan en in overeenstemming met de toepasselijke contractuele, technische, organisatorische en wettelijke vereisten.
19.6 Wanneer persoonsgegevens worden verwerkt door geautoriseerde dienstverleners namens Maralvion, onderneemt Maralvion redelijke stappen om te eisen dat er passende vertrouwelijkheids-, beveiligings- en gegevensbeschermingswaarborgen worden getroffen.
19.7 Gebruikers zijn zelf verantwoordelijk voor de beveiliging van hun eigen mobiele apparaat, app-toegang, accountgegevens, e-mailaccount, sch vergrendeling, wachtwoord, biometrische toegang, besturingssysteem en beveiligingsinstellingen.
19.8 Omdat CGM-gegevens en glucosewaarden tijdens normaal appgebruik voornamelijk lokaal op het mobiele apparaat van de gebruiker worden verwerkt en opgeslagen, is de beveiliging van het mobiele apparaat van de gebruiker belangrijk. Verlies, diefstal, compromittering, ongeautoriseerde toegang of een onveilige configuratie van het mobiele apparaat van de gebruiker kan invloed hebben op de vertrouwelijkheid, integriteit of beschikbaarheid van lokaal opgeslagen app-informatie.
19.9 Geen enkel digitaal systeem, mobiel apparaat, verzendingsmethode, opslagmethode of verwerkingsomgeving kan gegarandeerd volledig veilig zijn.
19.10 Waar vereist door de toepasselijke wetgeving, worden inbreuken in verband met persoonsgegevens beoordeeld en gemeld aan de bevoegde toezichthoudende autoriteit en de betrokken personen.
19.11 Wanneer een beveiligingsincident tevens invloed kan hebben op de veiligheid van medische hulpmiddelen, sensorprestaties, app-functionaliteit, productprestaties, waakzaamheid, post-market surveillance of naleving van regelgeving, kan Maralvion de kwestie beoordelen, documenteren, escaleren en rapporteren in overeenstemming met de toepasselijke wetgeving inzake medische hulpmiddelen en interne procedures.
ARTIKEL 20. BEWAARPLICHT VAN GEGEVENS
20.1 Maralvion bewaart Persoonsgegevens uitsluitend zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.
20.2 Bewaartermijn worden vastgesteld op basis van het type Persoonsgegevens, het verwerkingsdoel, toepasselijke wettelijke, regelgevende, medische hulpmiddelen-, boekhoudkundige en fiscale verplichtingen, toepasselijke verjaringstermijnen, beveiligingseisen en de noodzaak om juridische claims in te stellen, uit te oefenen of te verdedigen.
20.3 Tijdens het normaal gebruik van de App worden CGM-gegevens en glucosewaarden primair lokaal verwerkt en opgeslagen op het mobiele apparaat van de Gebruiker. Het bewaren van dergelijke lokaal opgeslagen informatie kan afhangen van de App-configuratie, het apparaat van de Gebruiker, App-instellingen, opslagcapaciteit, acties van de Gebruiker en de toepasselijke technische functionaliteit. De bewaartermijnen aan de serverzijde van Maralvion zijn uitsluitend van toepassing op Persoonsgegevens die Maralvion of haar Geautoriseerde Dienstverleners daadwerkelijk ontvangen of opslaan.
20.4 Als algemeen bewaarkader geldt, tenzij een langere of kortere periode vereist of toegestaan is op grond van de toepasselijke wetgeving:
(a) Accountinformatie wordt bewaard voor de duur van het Account en doorgaans tot 24 maanden na sluiting van het Account, tenzij een langere periode vereist of toegestaan is voor juridische, regelgevende, beveiligings-, support-, geschillenbeslechtings-, fraudepreventie- of medische hulpmiddelgerelateerde doeleinden;
(b) informatie met betrekking tot bestellingen, facturen, transacties en betalingen wordt bewaard voor de periode die vereist is op grond van de toepasselijke boekhoud-, belasting-, consumentenbeschermings- en handelswetgeving, wat in Polen doorgaans 5 jaar is vanaf het einde van het betreffende belastingjaar;
(c) CGM-gegevens, Gezondheidsgegevens, Sensorgegevens en rapportinformatie die daadwerkelijk worden ontvangen of opgeslagen door Maralvion voor App-functionaliteit, support, klachtenafhandeling, beoordeling van sensorvervanging of andere rechtmatige doeleinden, worden uitsluitend bewaard zolang dat nodig is voor het desbetreffende doel en worden binnen een redelijke termijn nadat dat doel is beëindigd verwijderd of geanonimiseerd, tenzij verdere bewaring vereist of toegestaan is met het oog op de veiligheid van medische hulpmiddelen, waakzaamheid, post-market surveillance, kwaliteitsbeheer, naleving van wet- en regelgeving, beveiliging, geschillenbeslechting of juridische claims;
(d) klantensourcedossiers, klachtendossiers, garantieaanvragen, aanvragen voor sensorvervanging, technische supportdossiers en bijbehorende correspondentie worden doorgaans tot 6 jaar bewaard, of langer indien dit vereist of toegestaan is voor post-market surveillance, waakzaamheid, productveiligheid, kwaliteitsbeheer, naleving van wet- en regelgeving, beveiliging, fraudepreventie of juridische claims;
(e) veiligheidsdossiers van medische hulpmiddelen, klachtendossiers, waakzaamheidsdossiers, dossiers over ernstige incidenten, corrigerende maatregelen op het gebied van de veldveiligheid, kwaliteitsbeheerdossiers en post-market surveillance-dossiers worden bewaard voor de periode die vereist is op grond van de MDR en de gerelateerde wetgeving inzake medische hulpmiddelen, doorgaans ten minste 10 jaar waar van toepassing;
(f) gegevens over marketingtoestemmingen en uitschrijvingen worden bewaard zolang als nodig is om aan te tonen dat wordt voldaan aan de toepasselijke marketing- en gegevensbeschermingswetten, doorgaans tot 5 jaar nadat de marketingrelatie is beëindigd of de laatste relevante interactie heeft plaatsgevonden;
(g) cookie- en analysegerelateerde informatie wordt bewaard in overeenstemming met de toepasselijke toestemmingsinstellingen, instellingen van serviceproviders en wettelijke vereisten, doorgaans niet langer dan 26 maanden, tenzij een kortere periode van toepassing is of een langere periode wettelijk is toegestaan; en
(h) beveiligingslogboeken en fraudepreventiedossiers worden bewaard gedurende een beperkte periode die nodig is om systemen te beschermen, incidenten te onderzoeken en te voldoen aan wettelijke verplichtingen, doorgaans tussen 6 en 24 maanden, tenzij een langere periode vereist of toegestaan is voor beveiligings-, juridische, regelgevende, geschillenbeslechtings- of fraudepreventiedoeleinden.
20.5 Indien er een wettelijke, regelgevende, contractuele of medische hulpmiddelgerelateerde bewaartermijn van toepassing is, prevaleert die termijn boven de algemene bewaartermijnen die worden beschreven in Artikel 20.4.
20.6 Wanneer Persoonsgegevens niet langer nodig zijn, worden dergelijke gegevens verwijderd, geanonimiseerd of op andere wijze op veilige wijze vernietigd, tenzij verdere bewaring wettelijk verplicht of toegestaan is.
20.7 Informatie die is geanonimiseerd en een individu niet langer redelijkerwijs kan identificeren, valt niet langer onder de AVG als Persoonsgegeven en kan worden bewaard en gebruikt voor statistische doeleinden, kwaliteitsbeheer, productverbetering, veiligheidsmonitoring, onderzoek, regelgeving en zakelijke doeleinden.
20.8 Verwijdering of anonimisering is mogelijk niet onmiddellijk van kracht wanneer Persoonsgegevens zijn opgenomen in back-ups, beveiligingsarchieven of technische logboeken, op voorwaarde dat dergelijke informatie wordt beschermd tegen routinegebruik en wordt verwijderd of overschreven in overeenstemming met de toepasselijke back-up- en bewaarprocedures.
20.9 Het sluiten van een Account, het verwijderen van de App, het intrekken van toestemming of het beëindigen van het gebruik leidt niet automatisch tot de onmiddellijke verwijdering van alle Persoonsgegevens indien verdere bewaring vereist of toegestaan is vanwege wettelijke verplichtingen, de veiligheid van medische hulpmiddelen, waakzaamheid, post-market surveillance, kwaliteitsbeheer, naleving van wet- en regelgeving, beveiliging, fraudepreventie, geschillenbeslechting of juridische claims.
20.10 Het verwijderen van de App van een mobiel apparaat kan lokaal opgeslagen App-gegevens op dat apparaat verwijderen of ontoegankelijk maken, afhankelijk van het mobiele besturingssysteem, de App-configuratie, back-up-instellingen en acties van de Gebruiker. Het verwijderen van de App leidt niet automatisch tot de verwijdering van Persoonsgegevens die Maralvion wettelijk verplicht of toegestaan is te bewaren voor rechtmatige doeleinden.
ARTIKEL 21. PRIVACY VAN KINDEREN
21.1 De Website, webshop, Accountregistratie, App en het GlucoSensor™ Q-systeem zijn bestemd voor personen van 18 jaar en ouder.
21.2 Het GlucoSensor™ Q-systeem mag niet worden gebruikt door personen jonger dan 18 jaar, tenzij en totdat een dergelijk gebruik uitdrukkelijk is toegestaan onder de toepasselijke Gebruiksaanwijzing (IFU), regelgevende documentatie en de toepasselijke wetgeving.
21.3 Maralvion staat niet wenselijk toe dat minderjarigen zelfstandig Accounts aanmaken, bestellingen plaatsen, de App activeren of toestemming geven voor de verwerking van Persoonsgegevens of Gezondheidsgegevens.
21.4 Indien Maralvion constateert dat er Persoonsgegevens zijn verstrekt door een minderjarige in strijd met dit Privacybeleid, de App EULA, de Gebruiksaanwijzing (IFU) of de toepasselijke wetgeving, kan Maralvion dergelijke informatie verwijderen of andere passende maatregelen nemen.
ARTIKEL 22. UW PRIVACYRECHTEN
22.1 Behoudens de voorwaarden, beperkingen en uitzonderingen waarin de AVG en de toepasselijke wetgeving voorzien, beschikt u mogelijk over de rechten die in dit Artikel worden beschreven.
22.2 Recht op inzage. U kunt verzoeken om inzage in de persoonsgegevens die over u worden verwerkt.
22.3 Recht op rectificatie. U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.
22.4 Recht op wissen. U kunt verzoeken om verwijdering van persoonsgegevens wanneer aan de voorwaarden voor verwijdering onder de AVG is voldaan.
22.5 Recht op beperking van de verwerking. U kunt verzoeken om beperking van de verwerking wanneer aan de voorwaarden onder de AVG is voldaan.
22.6 Recht van bezwaar. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, indien van toepassing.
22.7 Recht om bezwaar te maken tegen direct marketing. U kunt te allen tijde bezwaar maken tegen direct marketing.
22.8 Recht op gegevensoverdraagbaarheid. Waar van toepassing kunt u verzoeken om bepaalde persoonsgegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke.
22.9 Recht om toestemming in te trekken. Wanneer de verwerking is gebaseerd op toestemming of uitdrukkelijke toestemming, kunt u die toestemming te allen tijde intrekken. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
22.10 Rechten met betrekking tot geautomatiseerde besluitvorming. U heeft de rechten die onder de AVG zijn toegekend met betrekking tot geautomatiseerde besluitvorming en profilering, behoudens de van toepassing zijnde beperkingen en uitzonderingen.
22.11 De app neemt geen beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen teweegbrengen voor u of u op vergelijkbare wijze aanzienlijk treffen.
22.12 Bepaalde rechten kunnen worden beperkt wanneer verwerking noodzakelijk is voor wettelijke verplichtingen, de veiligheid van medische hulpmiddelen, post-market surveillance, vigilantie, kwaliteitsbeheer, redenen van openbare gezondheid, beveiliging, fraudepreventie, naleving van regelgeving of de instelling, uitoefening of onderbouwing van een rechtsvordering.
22.13 Verzoeken met betrekking tot persoonsgegevens kunnen worden ingediend via de contactgegevens zoals vermeld in artikel 24 van dit privacybeleid.
22.14 Maralvion kan redelijke informatie opvragen om uw identiteit te verifiëren alvorens op een verzoek te reageren.
22.15 Maralvion reageert binnen de door de toepasselijke wetgeving vereiste termijnen op geldige verzoeken. Waar toegestaan onder de AVG kunnen reactietermijnen worden verlengd indien verzoeken complex of talrijk zijn.
22.16 Er worden doorgaans geen kosten in rekening gebracht voor het reageren op geldige verzoeken. Waar wettelijk toegestaan kan een redelijke vergoeding in rekening worden gebracht of kan een verzoek worden geweigerd indien het verzoek kennelijk ongegrond, buitensporig of herhaaldelijk is.
22.17 Wanneer een verzoek betrekking heeft op gezondheidsgegevens, CGM-gegevens, sensorgegevens, veiligheidsregisters van medische hulpmiddelen, klachtendossiers, vigilantiedossiers, post-market surveillancedossiers, juridische claims of informatie over naleving van regelgeving, kan Maralvion genoodzaakt zijn bepaalde informatie te bewaren, zelfs wanneer om verwijdering of beperking wordt verzocht.
22.18 Wanneer Maralvion niet volledig aan een verzoek kan voldoen, zal Maralvion de relevante reden hiervoor toelichten wanneer de toepasselijke wetgeving dit vereist.
22.19 Privacyverzoeken mogen niet worden gebruikt voor urgente medische kwesties, technische noodgevallen, productklachten of veiligheidsmeldingen. Dergelijke zaken dienen te worden ingediend via de officiële supportkanalen van GlucoSensor™.
ARTIKEL 23. TAAL
23.1 Dit privacybeleid is opgesteld in het Engels.
23.2 Maralvion kan vertalingen of versies in de lokale taal van dit privacybeleid beschikbaar stellen via de website, de app, de werkomgeving van het account, de klantenservice, vertaalfuncties of andere communicatiekanalen voor het gemak van de gebruiker, markttoegang, gebruikersinformatie, ondersteuning van transparantie of nalevingsondersteuning.
23.3 Voor zover toegestaan door het dwingend toepasselijk recht, is de Engelse versie de leidende en bepalende versie voor de interpretatie in geval van dubbelzinnigheid, discrepantie of tegenstrijdigheid tussen de Engelse versie en een vertaalde versie of versie in een lokale taal van dit privacybeleid.
23.4 Vertaalde versies en versies in een lokale taal dienen voor zover juridisch mogelijk consistent met de Engelse versie te worden geïnterpreteerd. Indien een vertaalde versie of versie in een lokale taal onduidelijk, onvolledig of inconsistent lijkt, kan Maralvion die versie corrigeren, bijwerken of verduidelijken.
23.5 Artikelen 23.2 tot en met 23.4 sluiten dwingende gegevensbeschermingsrechten, transparantievereisten, toestemmingsvereisten, cookie-informatievereisten, consumentenbeschermingsvereisten, taalvoorschriften voor medische hulpmiddelen of nationale regels met betrekking tot de taal waarin privacy-, consumenten-, contractuele, product- of veiligheidsinformatie moet worden verstrekt, geïnterpreteerd of beschikbaar moet worden gesteld, niet uit en beperken deze ook niet.
23.6 Dit artikel is uitsluitend van toepassing op dit privacybeleid. Het bepaalt niet de leidende taal van de gebruiksaanwijzing (IFU), productetikettering, app-waarschuwingen, veiligheidsmededelingen, toestemmingsmededelingen, cookiemededelingen, verplichte regelgevende informatie of andere verplichte product-, privacy- of veiligheidsinformatie wanneer de toepasselijke wetgeving specifieke taalversies of het verstrekken van specifieke informatie in een bepaalde taal vereist.
23.7 Als u dit privacybeleid of informatie over de verwerking van persoonsgegevens of gezondheidsgegevens niet begrijpt, dient u contact op te nemen met Maralvion voordat u de relevante website, webshop, app, het account of de GlucoSensor™ Q-functionaliteit gebruikt.
ARTIKEL 24. KLACHTEN, WIJZIGINGEN EN CONTACTGEGEVENS
24.1 Als u vragen of zorgen hebt over de verwerking van persoonsgegevens, wordt u aangemoedigd om eerst contact op te nemen met Maralvion, zodat de kwestie kan worden bekeken en opgelost.
24.2 U hebt het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.
24.3 De bevoegde toezichthoudende autoriteit kan onder meer zijn:
Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (UODO)
Urząd Ochrony Danych Osobowych
Warschau
Polen
Website: www.uodo.gov.pl
24.4 Afhankelijk van uw woonplaats, plaats van tewerkstelling of de locatie van de vermoedelijke inbreuk, hebt u mogelijk ook het recht om een klacht in te dienen bij een andere bevoegde toezichthoudende autoriteit binnen de Europese Economische Ruimte.
24.5 Klachten met betrekking tot productveiligheid, vermoedelijke ernstige incidenten, waakzaamheid voor medische hulpmiddelen, defecte producten, storingen van de sensor, storingen van de app of andere zaken die verband houden met medische hulpmiddelen moeten eveneens worden ingediend via de officiële GlucoSensor™-supportkanalen, zodat Maralvion de zaak kan beoordelen en indien nodig kan escaleren op grond van de toepasselijke wetgeving inzake medische hulpmiddelen.
24.6 Dit privacybeleid kan worden gewijzigd wanneer dit noodzakelijk of passend is om wijzigingen in producten, diensten, technologieën, wettelijke verplichtingen, regelgevende vereisten, verplichtingen met betrekking tot medische hulpmiddelen, bedrijfsactiviteiten, dienstverleners, internationale overdrachtsregelingen of gegevensverwerkingsactiviteiten weer te geven.
24.7 Het versienummer en de ingangsdatum die aan het begin van dit privacybeleid worden vermeld, geven aan welke versie van toepassing is.
24.8 Wanneer wijzigingen materieel van aard zijn, zal Maralvion redelijke stappen ondernemen om gebruikers te informeren via de website, de app, e-mailcommunicatie of andere geschikte communicatiekanalen.
24.9 Indien vereist door de toepasselijke wetgeving, zal toestemming of uitdrukkelijke toestemming worden verkregen voordat wijzigingen worden doorgevoerd waarvoor dergelijke toestemming is vereist.
24.10 Het blijven gebruiken van de website, app of het GlucoSensor™ Q-systeem na de ingangsdatum van een bijgewerkt privacybeleid kan erop duiden dat het bijgewerkte privacybeleid van toepassing is op het voortgezette gebruik van de relevante diensten, met inachtneming van de toepasselijke wetgeving en eventuele vereisten met betrekking tot toestemming.
24.11 Wijzigingen in dit privacybeleid hebben geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd vóór de ingangsdatum van het bijgewerkte privacybeleid.
24.12 Vragen over dit privacybeleid, de verwerking van persoonsgegevens of gezondheidsgegevens, de uitoefening van privacyrechten of klachten met betrekking tot privacy kunnen worden gericht aan:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11th Floor
61-894 Poznań
Poland
KRS: 0001235440
Email: support@glucosensor.com
Website: www.glucosensor.com
24.13 Maralvion behandelt privacygerelateerde vragen, verzoeken en klachten in overeenstemming met de AVG, de toepasselijke nationale wetgeving inzake gegevensbescherming en de procedures die in dit privacybeleid worden beschreven. Maralvion kan om redelijke informatie verzoeken om de identiteit van de verzoeker te verifiëren en om de omvang, de geldigheid en de wettelijke grondslag van het verzoek te beoordelen.
24.14 Maralvion kan gekwalificeerde juridische, privacy-, technische, beveiligings- of regelgevende adviseurs inschakelen wanneer dit gepast is om privacygerelateerde verzoeken, gegevensbeschermingskwesties, beveiligingskwesties, beoordelingen van internationale overdrachten, privacykwesties met betrekking tot medische hulpmiddelen, vragen over regelgeving of juridische vorderingen te beoordelen, te beheren of te beantwoorden. Dergelijke inschakeling is onderworpen aan passende waarborgen op het gebied van vertrouwelijkheid, beveiliging en gegevensbescherming.
24.15 Indien de toepasselijke wetgeving inzake gegevensbescherming vereist dat Maralvion aanvullende verplichte contactgegevens voor gegevensbescherming, kennisgevingen of communicatie met toezichthoudende autoriteiten beschikbaar stelt, zal Maralvion dit doen via de website, de app, dit privacybeleid of een ander geschikt communicatiekanaal.
24.16 Verzoeken om productondersteuning, garantieaanvragen, technische ondersteuningsverzoeken, het indienen van klachten, veiligheidsrapporten, verzoeken om vervanging van sensoren en vragen over medische hulpmiddelen moeten worden ingediend via de officiële GlucoSensor™-supportkanalen die via de website of app beschikbaar zijn gesteld.
24.17 Voor urgente medische vragen, ernstige symptomen, vermoedelijke hypoglykemie, vermoedelijke hyperglykemie of medische noodgevallen moet u contact opnemen met een gekwalificeerde zorgverlener of de medische nooddiensten. De support van Maralvion is geen medische nooddienst.