GlucoSensor™ Q
Versie: V010726
Ingangsdatum: 1 juli 2026
Uitgegeven door: Maralvion sp. z o.o.
Betrokken product: GlucoSensor™ Q-systeem voor continue glucosemonitoring, model D1
Website: www.glucosensor.com
Contact: support@glucosensor.com
ARTIKEL 1. INLEIDING EN BELANGRIJKE INFORMATIE OVER DE BESCHERMING VAN PERSOONSGEGEVENS
1.1 Maralvion sp. z o.o. (“Maralvion”, “wij”, “ons” of “onze”) respecteert je en zet zich in voor de bescherming van je .
1.2 In dit privacybeleid wordt uitgelegd hoe Maralvion persoonsgegevens verzamelt, gebruikt, opslaat, openbaar maakt, doorgeeft en op andere wijze verwerkt wanneer je de website je , de webshop gebruikt, een account aanmaakt of gebruikt, een bestelling plaatst, de app gebruikt, het GlucoSensor™ Q-systeem gebruikt, contact opneemt met de klantenservice, berichten van ons ontvangt of op andere wijze interactie hebt met GlucoSensor™-producten, -diensten, digitale diensten, de website of de app.
1.3 Het GlucoSensor™ Q-systeem genereert glucose-gerelateerde informatie via de sensor en de app. Deze informatie kan worden aangemerkt als gezondheidsgegevens en als bijzondere categorie persoonsgegevens in de zin van de AVG, voor zover deze betrekking heeft op een geïdentificeerde of identificeerbare gebruiker.
1.4 Maralvion beschouwt glucose-gerelateerde informatie als gezondheidsgegevens, ongeacht de context waarin je het GlucoSensor™ Q-systeem je of beschrijft, met inbegrip van diabetesbeheer, glucosebewustzijn, voeding, gewichtsgerelateerde lifestyle , sport, welzijn of een andere gebruikerscontext. Deze classificatie is uitsluitend bedoeld voor gegevensbeschermingsdoeleinden. Zij vormt geen uitbreiding, wijziging of vervanging van het gecertificeerde beoogde doel, de doelgroep, de indicaties, contra-indicaties, waarschuwingen, beperkingen, productetikettering, verplichte wettelijke informatie of gebruiksvoorwaarden die van toepassing zijn op GlucoSensor™ Q.
1.5 Een belangrijk punt met betrekking tot de privacy is dat CGM-gegevens en glucosewaarden die tijdens normaal app-gebruik worden gegenereerd, voornamelijk lokaal op het mobiele apparaat van de gebruiker worden verwerkt en opgeslagen. Maralvion slaat in het kader van normaal app-gebruik niet standaard ruwe glucosewaarden of de volledige CGM-geschiedenis op zijn eigen servers op. Maralvion kan beperkte hoeveelheden CGM-gegevens, gezondheidsgegevens, apparaatgegevens, sensorgegevens of gerelateerde informatie buiten het mobiele apparaat van de gebruiker verwerken wanneer dit noodzakelijk is voor een specifieke app-functie, de ‘Share & Follow’-functionaliteit, het exporteren van rapporten, klantenondersteuning, technische ondersteuning, klachtenafhandeling, beoordeling van sensorvervanging, productveiligheid, toezicht op medische hulpmiddelen, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, beveiliging, juridische vorderingen of een ander rechtmatig doel zoals beschreven in dit privacybeleid.
1.6 Samenvattend:
(a) Maralvion is de verwerkingsverantwoordelijke voor de in dit privacybeleid beschreven verwerking, tenzij uitdrukkelijk anders vermeld;
(b) CGM-gegevens en glucosewaarden worden tijdens normaal gebruik van de app voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt;
(c) Gezondheidsgegevens worden uitsluitend verwerkt indien er sprake is van een geldige rechtsgrondslag en een geldige voorwaarde voor de verwerking van bijzondere categorieën persoonsgegevens;
(d) Gezondheidsgegevens, CGM-gegevens en sensorgegevens worden niet verkocht;
(e) Gezondheidsgegevens en CGM-gegevens worden niet gebruikt voor algemene reclame, algemene marketing, gedragsgerichte reclame of het opbouwen van een doelgroep;
(f) De functionaliteit voor delen en volgen wordt door de gebruiker beheerd, voor zover de technische mogelijkheden van de app dit toelaten;
(g) met het oog op de veiligheid van medische hulpmiddelen, de afhandeling van klachten, vigilantie, toezicht na het in de handel brengen, kwaliteitsbeheer en naleving van de regelgeving kan het nodig zijn dat bepaalde informatie wordt bewaard, gebruikt of openbaar gemaakt, zelfs na sluiting van het account, verwijdering van de app of intrekking van de toestemming; en
(h) Toegang tot persoonsgegevens van buiten de Europese Economische Ruimte is alleen toegestaan indien dit noodzakelijk en rechtmatig is en er passende waarborgen zijn.
1.7 Dit privacybeleid dient te worden gelezen in samenhang met de volgende toepasselijke documenten:
(a) Gebruiksovereenkomst van de app;
(b) Juridische disclaimer voor de GlucoSensor™ Q-app;
(c) Gebruiksovereenkomst (EULA) en gebruiksvoorwaarden van de website;
(d) Algemene leveringsvoorwaarden;
(e) Retour- en terugbetalingsbeleid;
(f) Beleid inzake het vervangen van sensoren;
(g) gebruiksaanwijzingen (IFU), productetikettering, veiligheidswaarschuwingen en verplichte productinformatie; en
(h) Juridische disclaimer van de website.
1.8 De productinstructies, productetikettering, veiligheidswaarschuwingen, wettelijk verplichte informatie en de gebruiksaanwijzing (IFU), indien van toepassing, zijn bepalend voor het correcte en veilige gebruik van GlucoSensor™ Q. Dit privacybeleid geeft uitleg over privacy- en gegevensbeschermingskwesties en vormt geen vervanging van, wijziging op of aanvulling op het gecertificeerde beoogde gebruiksdoel, de productinstructies, de productetikettering of de wettelijk verplichte veiligheidsinformatie.
1.9 In geval van tegenstrijdigheden met betrekking tot privacy- of gegevensbeschermingskwesties is dit privacybeleid van toepassing. In geval van tegenstrijdigheden met betrekking tot het officiële beoogde doel, indicaties, contra-indicaties, waarschuwingen, beperkingen, CE-markering, productidentificatie of verplichte informatie die nodig is voor een veilig en correct gebruik van GlucoSensor™ Q, prevaleren de toepasselijke productetikettering, verplichte wettelijke informatie, veiligheidsaanwijzingen en gebruiksaanwijzing (IFU) voor die specifieke kwestie.
1.10 Maralvion verwerkt persoonsgegevens in overeenstemming met de AVG, de toepasselijke nationale wetgeving inzake gegevensbescherming, Verordening (EU) 2017/745 betreffende medische hulpmiddelen („MDR“) en andere toepasselijke wet- en regelgeving inzake de verwerking van persoonsgegevens.
ARTIKEL 2. WIE WE ZIJN EN ONZE ROL
2.1 De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid is:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11e verdieping
61-894 Poznań
Polen
KRS: 0001235440
E-mail: support@glucosensor.com
Website: www.glucosensor.com
2.2 Maralvion bepaalt de doeleinden en middelen voor de verwerking van persoonsgegevens met betrekking tot de website, de webshop, de app, accounts, bestellingen, betalingen, leveringen, klantenondersteuning, productondersteuning, marketingcommunicatie, productklachten, samenwerking op het gebied van medische hulpmiddelen en aanverwante bedrijfsactiviteiten zoals beschreven in dit privacybeleid.
2.3 Maralvion treedt op als verwerkingsverantwoordelijke voor de in dit privacybeleid beschreven verwerking, tenzij in dit privacybeleid anders wordt vermeld of uit de omstandigheden blijkt dat een andere partij de doeleinden en middelen van een specifieke verwerkingsactiviteit bepaalt.
2.4 Maralvion kan gebruikmaken van geautoriseerde dienstverleners ter ondersteuning van de werking van de website, de webshop, de app, de accountomgeving, de klantenservice, de hosting, de betalingsverwerking, de logistiek, de analyse, de marketing, de technische ondersteuning, de naleving van regelgeving, de administratie en aanverwante diensten. Wanneer dergelijke dienstverleners persoonsgegevens namens Maralvion verwerken, treden zij op als verwerkers en moeten zij de persoonsgegevens verwerken op basis van passende contractuele en gegevensbeschermingsafspraken.
2.5 Bepaalde derde partijen kunnen optreden als onafhankelijke verwerkingsverantwoordelijken voor hun eigen verwerkingsactiviteiten. Hieronder kunnen vallen: betalingsdienstaanbieders, exploitanten van app-winkels, aanbieders van analyse- of advertentietechnologie, professionele adviseurs, logistieke dienstverleners, bevoegde autoriteiten of de fabrikant, voor zover zij zelfstandig de doeleinden en middelen van hun eigen verwerking bepalen.
2.6 Dreisam is de wettelijke fabrikant van het GlucoSensor™ Q-systeem. Wanneer Dreisam persoonsgegevens verwerkt in het kader van zijn eigen verplichtingen als fabrikant, verantwoordelijkheden op het gebied van productveiligheid, technische documentatie, vigilance, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving of rechtsvorderingen, kan Dreisam voor die verwerking optreden als onafhankelijke verwerkingsverantwoordelijke. Wanneer Dreisam persoonsgegevens verwerkt namens Maralvion, gelden passende verwerkersovereenkomsten indien dit wettelijk vereist is.
2.7 Vragen, verzoeken en klachten met betrekking tot privacy of persoonsgegevens kunnen worden ingediend via de contactgegevens die zijn vermeld in artikel 24 van dit privacybeleid.
ARTIKEL 3. TOEPASSINGSGEBIED EN BIJBEHORENDE JURIDISCHE DOCUMENTEN
3.1 Dit privacybeleid is van toepassing op de website, de webshop, de app, de accountomgeving, bestellingen, betalingen, leveringen, retourzendingen, terugbetalingen, abonnementen, klantenondersteuning, productondersteuning, de ‘Share & Follow’-functionaliteit, rapporten, geautomatiseerde inzichten, marketingcommunicatie, cookies, analyses, app-technologieën, verwerking met betrekking tot medische hulpmiddelen en aanverwante GlucoSensor™-producten, -diensten en digitale diensten die door of namens Maralvion worden aangeboden.
3.2 Dit privacybeleid is van toepassing ongeacht of de website of app wordt bezocht via een desktopcomputer, laptop, smartphone, tablet, draagbaar apparaat of ander ondersteund apparaat.
3.3 Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door Maralvion. Het is niet van toepassing op websites, applicaties, diensten, platforms, app-winkels, betalingsproviders, besturingssystemen of apparaten van derden die niet door of namens Maralvion worden beheerd, zelfs niet wanneer dergelijke diensten toegankelijk zijn via links, integraties of verwijzingen op de website, in de webshop of in de app.
3.4 Diensten van derden vallen onder hun eigen privacybeleid en algemene voorwaarden. Maralvion is niet verantwoordelijk voor de onafhankelijke privacypraktijken van derden, tenzij Maralvion op grond van de toepasselijke wetgeving wettelijk aansprakelijk is.
3.5 Wanneer je om informatie te delen via de ‘Share & Follow’-functie, is dit privacybeleid van toepassing op de verwerking van die informatie door Maralvion binnen de app en de bijbehorende diensten. Het heeft geen invloed op het onafhankelijke gebruik, de opslag, de openbaarmaking, het kopiëren, het doorsturen of het verder delen van informatie door de persoon met wie je je te delen.
3.6 Wanneer persoonsgegevens worden verwerkt met het oog op de veiligheid van medische hulpmiddelen, vigilantie, toezicht na het in de handel brengen, de afhandeling van productklachten, kwaliteitsbeheer, samenwerking op regelgevingsgebied of naleving van de wetgeving, kunnen er aanvullende verplichtingen gelden op grond van de MDR en aanverwante wetgeving inzake medische hulpmiddelen.
3.7 Dit privacybeleid bevat geen medisch advies, instructies inzake productveiligheid, behandelingsrichtlijnen, instructies voor noodgevallen of gebruiksaanwijzingen voor de GlucoSensor™ Q. Dergelijke zaken worden behandeld in de gebruiksaanwijzing (IFU), de productetikettering, de veiligheidswaarschuwingen, de waarschuwingen in de app, de gebruiksovereenkomst (EULA) van de app en de juridische disclaimer voor de GlucoSensor™ Q-app.
ARTIKEL 4. DEFINITIES
4.1 In dit privacybeleid hebben de volgende termen de hieronder uiteengezette betekenis. Termen die niet in dit privacybeleid worden gedefinieerd, kunnen de betekenis hebben die daaraan wordt toegekend in de EULA van de app, de gebruiksaanwijzing (IFU), de productetikettering of de toepasselijke wetgeving, tenzij de context anders vereist.
4.2 Onder „Account” wordt verstaan: een gebruikersaccount dat is aangemaakt of wordt gebruikt via de Website, de webshop, de App, de gebruikersaccountomgeving of een ander geautoriseerd registratieproces om toegang te krijgen tot de diensten van GlucoSensor™, in te loggen op de App, functies van de App te activeren of te gebruiken, bestellingen te beheren, ondersteuningsfuncties te beheren of gerelateerde digitale diensten te gebruiken in verband met GlucoSensor™ Q.
4.3 Onder „App” wordt verstaan: de mobiele applicatie GlucoSensor™ Q en de bijbehorende digitale diensten die door of namens Maralvion ter beschikking worden gesteld voor gebruik met het GlucoSensor™ Q-systeem.
4.4 Onder „gemachtigde vertegenwoordiger” wordt verstaan: Firsteck Bio S.r.l., die optreedt als gemachtigde vertegenwoordiger van de fabrikant binnen de Europese Unie, op de plaatsen en in de mate zoals aangegeven in de toepasselijke regelgevingsdocumentatie.
4.5 Onder „Geautoriseerde dienstverleners” wordt verstaan: externe dienstverleners die door Maralvion zijn ingeschakeld ter ondersteuning van de werking van de website, de webshop, de app, de accountomgeving, de klantenservice, de hosting, de analyse, de marketing, de betalingsverwerking, de logistiek, de technische ondersteuning, de naleving van regelgeving, de administratie of aanverwante diensten.
4.6 Onder „CGM-gegevens” wordt verstaan: glucose-gerelateerde informatie die wordt gegenereerd via of in verband met het GlucoSensor™ Q-systeem, met inbegrip van glucosewaarden, glucosetrends, glucosewaarschuwingen, trendindicatoren, rapporten, door de sensor gegenereerde informatie, glucosestatistieken, informatie over de „Time in Range”, informatie over sensorsessies en aanverwante informatie.
4.7 Onder „verwerkingsverantwoordelijke” wordt verstaan: de natuurlijke of rechtspersoon die het doel en de middelen van de verwerking van persoonsgegevens vaststelt.
4.8 Onder „apparaat” wordt verstaan het GlucoSensor™ Q-systeem, voor zover deze term wordt gebruikt in de context van de CE-markering, de wetgeving inzake medische hulpmiddelen, het certificaat, de productetikettering, de gebruiksaanwijzing (IFU), door de fabrikant goedgekeurde regelgevingsdocumentatie of verplichte productinformatie.
4.9 Onder „apparaatgegevens“ wordt verstaan: technische, diagnostische, prestatiegerelateerde en operationele informatie die wordt gegenereerd door of betrekking heeft op het GlucoSensor™ Q-systeem, de sensor, de app, bijbehorende software, het mobiele apparaat van de gebruiker of de bijbehorende technische omgeving. Dit kan onder meer bestaan uit apparaat-ID’s, informatie over de app-versie, diagnostische informatie, technische logbestanden, informatie over de verbindingsstatus, informatie over de prestaties van de sensor, informatie over sensorsessies, informatie over de systeemprestaties en foutinformatie.
4.10 Onder „Dreisam” of „fabrikant” wordt verstaan: Dreisam (Beijing) Medical Technology Co., Ltd., als wettelijke fabrikant van het GlucoSensor™ Q-systeem.
4.11 Onder „AVG“ wordt verstaan Verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming.
4.12 Onder „GlucoSensor™ Q-systeem” of „systeem” wordt verstaan: het met de CE-markering voorzien GlucoSensor™ Q-systeem voor continue glucosemonitoring van klasse IIb, model D1, vervaardigd door Dreisam en door Maralvion onder het merk GlucoSensor™ Q op geselecteerde Europese markten op de markt gebracht. Het Systeem bestaat uit de Sensor en de App en is bedoeld voor gebruik in overeenstemming met de gebruiksaanwijzing (IFU), de productetikettering en de toepasselijke productinformatie.
4.13 Onder „gezondheidsgegevens” wordt verstaan: persoonsgegevens die betrekking hebben op de fysieke of gezondheidstoestand van een persoon, waaronder glucosewaarden, glucosetrends, glucosewaarschuwingen, informatie over de „Time in Range”, door de sensor gegenereerde glucose-informatie, gezondheidsgerelateerde rapporten, gezondheidsgerelateerde analyses, gezondheidsgerelateerde gebruikersinvoer, ondersteunende informatie die gezondheidsgegevens bevat en aanverwante informatie.
4.14 Onder „MDR“ wordt verstaan Verordening (EU) 2017/745 betreffende medische hulpmiddelen.
4.15 Onder „persoonsgegevens“ wordt verstaan: alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.
4.16 Onder „verwerking” wordt verstaan elke handeling die op persoonsgegevens wordt uitgevoerd, met inbegrip van het verzamelen, vastleggen, opslaan, opvragen, raadplegen, gebruiken, openbaar maken, doorgeven, beperken, wissen, anonimiseren of vernietigen ervan.
4.17 Onder „verwerker“ wordt verstaan: een natuurlijke of rechtspersoon die namens een verwerkingsverantwoordelijke persoonsgegevens verwerkt.
4.18 Onder „sensor” wordt verstaan: de wegwerpsensor GlucoSensor™ Q, geleverd in de bijbehorende applicator, die bedoeld is om te worden aangebracht, geactiveerd, gedragen, gebruikt, verwijderd en vervangen in overeenstemming met de gebruiksaanwijzing (IFU).
4.19 Onder „sensorgegevens” wordt verstaan: technische, operationele, prestatiegerelateerde of identificatiegegevens met betrekking tot een sensor of sensorsessie. Dit kan onder meer het partijnummer, het serienummer, informatie over de activering van de sensor, de status van de sensorsessie, informatie over de prestaties van de sensor, informatie over sensorfouten, informatie over de vervanging van de sensor, informatie over ondersteuning voor de sensor en aanverwante technische of operationele informatie omvatten. Sensorgegevens kunnen ook gezondheidsgegevens omvatten voor zover deze betrekking hebben op glucosewaarden, glucosetrends, glucosewaarschuwingen, door de sensor gegenereerde glucose-informatie of andere informatie die de gezondheidstoestand weergeeft.
4.20 Onder „Delen & Volgen” wordt verstaan: een functie waarmee een gebruiker geselecteerde glucose-gerelateerde informatie, meldingen, trendgegevens of aanverwante informatie kan delen met een of meer door de gebruiker gekozen personen.
4.21 Onder „Gebruiker”,je of je wordt verstaan: de persoon die de Website bezoekt, een Account aanmaakt of gebruikt, de App gebruikt, het GlucoSensor™ Q-systeem gebruikt, contact opneemt met Maralvion, berichten van Maralvion ontvangt of op een andere manier interactie heeft met GlucoSensor™-producten, -diensten, digitale diensten, de Website of de App.
4.22 Onder „website” wordt verstaan: de GlucoSensor™-website, de webwinkel en de bijbehorende online accountomgeving die door of namens Maralvion worden beheerd op www.glucosensor.com.
ARTIKEL 5. CATEGORIEËN VAN PERSOONSGEGEVENS
5.1 Afhankelijk van de manier waarop je van de website, de webshop, de app, het GlucoSensor™ Q-systeem en aanverwante diensten, kan Maralvion de in dit artikel beschreven categorieën persoonsgegevens verwerken.
5.2 Identiteits-, account- en contactgegevens. Hieronder kunnen vallen: naam, leeftijdsbevestiging of geboortedatum (indien vereist), gebruikersnaam, inloggegevens, account-ID’s, klantidentificatiegegevens, taalvoorkeuren, land- of regio-instellingen, e-mailadres, telefoonnummer, factuuradres, verzendadres en andere contactgegevens die door je zijn verstrekt.
5.3 Informatie over bestellingen, transacties en betalingen. Dit kan informatie omvatten met betrekking tot aankopen, abonnementen, bestellingen, leveringen, facturen, terugbetalingen, retourzendingen, de betalingsstatus, de bestelgeschiedenis, de klantenservicegeschiedenis en daarmee verband houdende communicatie. Betalingskaartgegevens worden doorgaans rechtstreeks verwerkt door geautoriseerde betalingsdienstaanbieders en worden niet door Maralvion opgeslagen, tenzij dit nodig is voor een specifiek wettelijk doel.
5.4 Website-, technische en beveiligingsinformatie. Dit kan onder meer bestaan uit IP-adressen, browsergegevens, apparaat-ID’s, het model van het mobiele apparaat, gegevens over het besturingssysteem, informatie over de app-versie, technische logbestanden, crashrapporten, diagnostische gegevens, informatie over de Bluetooth- of verbindingsstatus (indien van toepassing), inloggegevens, authenticatiegegevens, beveiligingslogbestanden, informatie over fraudepreventie en informatie met betrekking tot pogingen tot ongeoorloofde toegang.
5.5 Informatie over de app, sensoren, apparaten en het systeem. Dit kan onder meer bestaan uit apparaatgegevens, sensorgegevens, sensor-ID’s, partijnummer, serienummer, informatie over de activering van de sensor, informatie over de sensorsessie, app-instellingen, app-machtigingen, app-gebeurtenissen, technische statusinformatie, diagnostische informatie, informatie over de systeemprestaties, informatie over de sensorprestaties, ondersteuningsinformatie en informatie die nodig is voor de bediening, beveiliging, ondersteuning of het oplossen van problemen met de app en het GlucoSensor™ Q-systeem.
5.6 Gezondheidsgegevens en CGM-gegevens. Hieronder kunnen vallen: glucosewaarden, glucosetrends, glucosewaarschuwingen, statistieken over de ‘Time in Range’, rapporten, gezondheidsgerelateerde analyses, geautomatiseerde inzichten, gebeurtenisvermeldingen, door de gebruiker ingevoerde notities met betrekking tot maaltijden, activiteit, symptomen, medicatie of lifestyle, ‘Share & Follow’-informatie die glucose-gerelateerde informatie bevat, informatie van de klantenservice die gezondheidsgerelateerde informatie bevat, en andere gezondheidsgerelateerde informatie die wordt verstrekt via of in verband met het GlucoSensor™ Q-systeem.
5.7 Lokale CGM-gegevens. Bij normaal gebruik van de app worden CGM-gegevens en glucosewaarden voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt en opgeslagen. Maralvion slaat bij normaal gebruik van de app niet standaard ruwe glucosewaarden of de volledige CGM-geschiedenis op zijn eigen servers op. Dergelijke informatie kan niettemin door Maralvion of zijn geautoriseerde dienstverleners worden verwerkt wanneer een specifieke app-functie, handeling van de gebruiker, ondersteuningsverzoek, klacht, beoordeling van sensorvervanging, export van rapporten, de ‘Share & Follow’-functionaliteit, technisch onderzoek, productveiligheidskwestie, wettelijke verplichting, beveiligingsprobleem of juridische vordering een dergelijke verwerking noodzakelijk en rechtmatig maakt.
5.8 Informatie over delen en volgen. Dit kan onder meer betrekking hebben op het delen van uitnodigingen, geautoriseerde volgers, machtigingen voor het delen, gedeelde glucosegegevens, gedeelde meldingen of trendinformatie, door de gebruiker verstrekte contactgegevens van ontvangers en bijbehorende configuratie-instellingen.
5.9 Klantenservice, klachten en informatie inzake regelgeving. Dit kan onder meer bestaan uit communicatie met de klantenservice, supporttickets, informatie over klachten, garantieaanvragen, verzoeken tot vervanging van sensoren, informatie over technische ondersteuning, bestelgegevens, apparaatgegevens, sensorgegevens, door je verstrekte schermafbeeldingen of app-informatie, correspondentie, informatie over ongewenste voorvallen, informatie over ernstige incidenten, informatie met betrekking tot geneesmiddelenbewaking, informatie over toezicht na het in de handel brengen, informatie over kwaliteitsbeheer, informatie over traceerbaarheid, partijnummers, serienummers of informatie over sensorsessies, voor zover van toepassing.
5.10 Informatie over marketing, cookies en websitegebruik. Dit kan onder meer betrekking hebben op marketingvoorkeuren, abonnementen op nieuwsbrieven, interacties met campagnes, antwoorden op enquêtes, communicatievoorkeuren, toestemmingsgegevens, gegevens over uitschrijvingen, bezochte pagina’s, sessiegegevens, verwijzingsgegevens, cookie-identificatiegegevens, analytische gegevens, gegevens over interacties met advertenties, geschatte locatiegegevens afgeleid uit technische gegevens en patronen in het websitegebruik.
5.11 Maralvion verzamelt niet opzettelijk meer persoonsgegevens dan redelijkerwijs noodzakelijk is voor de doeleinden die in dit privacybeleid worden beschreven. Waar mogelijk en passend past Maralvion maatregelen toe op het gebied van gegevensminimalisatie, aggregatie, de-identificatie, anonimisering of pseudonimisering, met name wanneer de informatie betrekking heeft op gezondheidsgegevens, CGM-gegevens, sensorgegevens, productveiligheid, kwaliteitsbeheer, analyse of regelgevingsdoeleinden.
5.12 Gezondheidsgegevens, CGM-gegevens en sensorgegevens worden niet verkocht en worden niet gebruikt voor algemene reclame, algemene marketing, gedragsgerichte reclame of het opbouwen van een doelgroep.
ARTIKEL 6. GEZONDHEIDSGEGEVENS EN GEGEVENS VAN BIJZONDERE CATEGORIEËN
6.1 Het GlucoSensor™ Q-systeem genereert glucose-gerelateerde informatie en andere gezondheidsgerelateerde informatie via de sensor, de app en bijbehorende functionaliteiten.
6.2 Wanneer glucose-gerelateerde informatie betrekking heeft op een geïdentificeerde of identificeerbare gebruiker, behandelt Maralvion die informatie als gezondheidsgegevens en als bijzondere categorieën persoonsgegevens in de zin van de AVG.
6.3 Maralvion past dezelfde privacybescherming toe op glucosegerelateerde informatie, ongeacht of je het GlucoSensor™ Q-systeem je of beschrijft in de context van diabetesbeheer, glucosebewustzijn, voeding, gewichtsgerelateerde lifestyle , sport, welzijn of een andere gebruikerscontext. Deze privacyclassificatie vormt geen uitbreiding, wijziging of vervanging van het gecertificeerde beoogde doel, de doelgroep, de indicaties, contra-indicaties, waarschuwingen, beperkingen, productetikettering, verplichte wettelijke informatie of gebruiksvoorwaarden die van toepassing zijn op GlucoSensor™ Q.
6.4 De lokale verwerking en opslag van CGM-gegevens tijdens normaal gebruik van de app wordt beschreven in de artikelen 1, 5, 9 en 20 van dit privacybeleid.
6.5 Maralvion mag gezondheidsgegevens, CGM-gegevens, sensorgegevens of daarmee verband houdende informatie buiten het mobiele apparaat van de gebruiker alleen verwerken indien dit noodzakelijk en rechtmatig is voor een specifiek doel dat in dit privacybeleid wordt beschreven, waaronder app-functionaliteit, de ‘Share & Follow’-functionaliteit, het exporteren van rapporten, klantenondersteuning, technische ondersteuning, klachtenafhandeling, beoordeling van sensorvervanging, productveiligheid, toezicht op medische hulpmiddelen, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, beveiliging, juridische vorderingen of een ander rechtmatig doel.
6.6 Gezondheidsgegevens worden uitsluitend verwerkt indien:
(a) er op grond van de AVG een geldige rechtsgrondslag bestaat voor de verwerking van persoonsgegevens; en
(b) er is een geldige grond voor de verwerking van persoonsgegevens van bijzondere categorieën.
6.7 Voor de verwerking van gezondheidsgegevens die nodig is om de kernfunctionaliteit van de app te bieden, waaronder de weergave van glucosewaarden, glucosewaarschuwingen, rapporten, geautomatiseerde inzichten en, indien van toepassing, de ‘Share & Follow’-functionaliteit, is uitdrukkelijke toestemming de belangrijkste voorwaarde met betrekking tot bijzondere categorieën waarop Maralvion zich baseert.
6.8 Met het oog op de veiligheid van medische hulpmiddelen, de afhandeling van klachten, vigilantie, toezicht na het in de handel brengen, de beoordeling van ernstige incidenten, corrigerende veiligheidsmaatregelen in het veld, terugroepacties, kwaliteitsbeheer en daarmee samenhangende wettelijke verplichtingen, kan Maralvion gezondheidsgegevens verwerken wanneer dit noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid, op grond van de MDR en de toepasselijke wetgeving inzake medische hulpmiddelen.
6.9 Maralvion kan ook gezondheidsgegevens verwerken wanneer dit noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
6.10 Maralvion baseert de verwerking van gezondheidsgegevens niet op het verlenen van gezondheidszorg, sociale zorg of medische behandeling. Maralvion biedt geen medische behandeling, medische diagnoses, professionele gezondheidszorg of medische spoedhulp aan.
6.11 Je uw uitdrukkelijke toestemming te allen tijde intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
6.12 Als je je uitdrukkelijke toestemming je voor de verwerking van gezondheidsgegevens die nodig is voor de kernfunctionaliteit van de app, is het mogelijk dat de app bepaalde functies die afhankelijk zijn van gezondheidsgegevens niet langer kan bieden, waaronder de weergave van de glucosespiegel, glucosewaarschuwingen, rapporten, geautomatiseerde inzichten, review historische glucosewaarden review de ‘Share & Follow’-functionaliteit.
6.13 Het intrekken van de toestemming belet Maralvion niet om bepaalde gezondheidsgegevens te bewaren of verder te verwerken wanneer Maralvion hiertoe verplicht of gerechtigd is in het kader van de veiligheid van medische hulpmiddelen, vigilantie, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, beveiliging, rechtsvorderingen of een ander rechtmatig doel. Een dergelijke verwerking blijft beperkt tot hetgeen voor dat doel noodzakelijk is.
ARTIKEL 7. HOE WIJ PERSOONSGEGEVENS VERZAMELEN EN OF DIT VERPLICHT IS
7.1 Maralvion kan persoonsgegevens rechtstreeks van je verzamelen, automatisch via de website, de webshop, de app en het GlucoSensor™ Q-systeem, via het mobiele apparaat van de gebruiker, via de sensor en de bijbehorende app-functionaliteit, en, indien van toepassing, van geautoriseerde dienstverleners of andere bevoegde derde partijen.
7.2 Persoonsgegevens kunnen rechtstreeks van je worden verzameld je je een account je , een bestelling plaatst, de website gebruikt, de webshop gebruikt, de app gebruikt, het GlucoSensor™ Q-systeem gebruikt, de Share & Follow-functie activeert of gebruikt, contact opneemt met de klantenservice, een klacht indient, een vervangende sensor aanvraagt, formulieren invult, je abonneert op nieuwsberichten, reageert op enquêtes of op een andere manier met Maralvion communiceert.
7.3 Bij het gebruik van de website, de webshop, de app, de accountomgeving of het GlucoSensor™ Q-systeem kan technische, diagnostische, apparaatgerelateerde, sensergerelateerde, app-gebruiks- en beveiligingsinformatie worden gegenereerd of verzameld.
7.4 CGM-gegevens en glucosewaarden die tijdens normaal gebruik van de app worden gegenereerd, worden voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt en opgeslagen. Dergelijke informatie kan alleen aan Maralvion ter beschikking worden gesteld wanneer een specifieke app-functie, een handeling van de gebruiker, een ondersteuningsverzoek, een klacht, een beoordeling met het oog op sensorvervanging, het exporteren van rapporten, de ‘Share & Follow’-functionaliteit, een technisch onderzoek, een kwestie inzake productveiligheid, een wettelijke verplichting, een beveiligingsprobleem of een juridische vordering een dergelijke verwerking noodzakelijk en rechtmatig maakt.
7.5 Er kan informatie worden ontvangen van betalingsdienstverleners, logistieke dienstverleners, klantenservicedienstverleners, analysebedrijven, advertentiebedrijven (voor zover wettelijk toegestaan), exploitanten van app-winkels, hostingproviders, beveiligingsbedrijven en andere geautoriseerde dienstverleners, voor zover dit noodzakelijk is voor de doeleinden die in dit privacybeleid worden beschreven.
7.6 Wanneer de functie ‘Delen & Volgen’ wordt gebruikt, kan informatie worden verwerkt met betrekking tot uitnodigingen om te delen, geautoriseerde volgers, gedeelde glucosegegevens, machtigingen voor het delen en bijbehorende configuratie-instellingen.
7.7 Bepaalde persoonsgegevens zijn noodzakelijk om een overeenkomst met je aan te gaan of uit te voeren, om te voldoen aan wettelijke verplichtingen, om de website, de webshop, het account, de app of het GlucoSensor™ Q-systeem aan te bieden, of om ondersteuning, veiligheid, regelgevings- of juridische zaken af te handelen.
7.8 Identiteits-, contact-, bestel- en betalingsgegevens zijn vereist om een account aan te maken, bestellingen te verwerken, aankopen af te handelen, de levering te regelen, retourzendingen of terugbetalingen af te handelen en te voldoen aan wettelijke verplichtingen, waaronder verplichtingen op het gebied van belastingen, boekhouding, consumentenbescherming en producttraceerbaarheid. Zonder deze gegevens is Maralvion mogelijk niet in staat om je aan te maken, je te verwerken of je af te handelen.
7.9 Gezondheidsgegevens en CGM-gegevens zijn noodzakelijk om de functionaliteit van de app die afhankelijk is van gezondheidsgegevens te kunnen bieden, waaronder de weergave van de glucosespiegel, glucosewaarschuwingen, rapporten, geautomatiseerde inzichten, review historische glucosewaarden review de ‘Share & Follow’-functionaliteit, voor zover beschikbaar. Als je de vereiste toestemming je of deze je , is de app mogelijk niet in staat om deze functies aan te bieden. Je , aankopen en diensten die niet afhankelijk zijn van gezondheidsgegevens kunnen, voor zover wettelijk en technisch mogelijk, gewoon doorgaan.
7.10 Bepaalde persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens of gezondheidsgegevens kunnen nodig zijn voor klantenondersteuning, klachtenafhandeling, garantiebeoordeling, verzoeken om vervanging van sensoren, productveiligheid, vigilantie, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, juridische vorderingen en veiligheidsdoeleinden. Zonder deze informatie is Maralvion mogelijk niet in staat om je af te handelen, het probleem te onderzoeken, een verzoek om vervanging te beoordelen of aan de toepasselijke verplichtingen te voldoen.
7.11 Marketing, optionele analyses, advertentietechnologieën en soortgelijke optionele verwerkingen zijn niet verplicht. Het weigeren of intrekken van toestemming voor dergelijke verwerkingen heeft geen invloed op je om GlucoSensor™ Q aan te schaffen of de basisfuncties van de app te gebruiken.
7.12 Wanneer het verstrekken van persoonsgegevens facultatief is, wordt dit, indien van toepassing, op het moment van verzameling aangegeven.
ARTIKEL 8. DOELEINDEN VAN DE VERWERKING EN RECHTSGRONDEN
8.1 Maralvion verwerkt persoonsgegevens uitsluitend wanneer daarvoor een rechtsgrondslag bestaat. Wanneer gezondheidsgegevens of andere persoonsgegevens van bijzondere categorieën worden verwerkt, baseert Maralvion zich tevens op een of meer voorwaarden met betrekking tot bijzondere categorieën, zoals beschreven in artikel 6.
8.2 De in dit artikel beschreven rechtsgrondslagen zijn van toepassing, afhankelijk van de specifieke verwerkingsactiviteit, het soort persoonsgegevens waar het om gaat en het doel waarvoor de persoonsgegevens worden verwerkt.
8.3 Aanmaken en beheren van accounts. Persoonsgegevens kunnen worden verwerkt om accounts aan te maken, te verifiëren, te beheren, te authenticeren en te beveiligen; om toegang tot de website, de webshop, de app en aanverwante diensten mogelijk te maken; om gebruikersvoorkeuren te beheren; om inloggen op de app mogelijk te maken met inloggegevens die via de website of de webshop zijn aangemaakt; en om accountgerelateerde communicatie te ondersteunen. De rechtsgrondslagen zijn de uitvoering van een overeenkomst, de naleving van wettelijke verplichtingen en gerechtvaardigde belangen met betrekking tot veilig en betrouwbaar accountbeheer, authenticatie, de betrouwbaarheid van de dienstverlening en het voorkomen van misbruik.
8.4 Bestellingen, betalingen, leveringen, retourzendingen en abonnementen. Persoonsgegevens kunnen worden verwerkt voor het afhandelen van aankopen, abonnementen, orderbevestigingen, betalingen, facturen, leveringen, verzendupdates, retourzendingen, terugbetalingen, verzoeken tot herroeping, abonnementsbeheer en daarmee verband houdende communicatie met klanten. De rechtsgrondslagen zijn de uitvoering van een overeenkomst, de naleving van wettelijke verplichtingen, waaronder verplichtingen op het gebied van belastingen, boekhouding, consumentenbescherming en producttraceerbaarheid, en gerechtvaardigde belangen met betrekking tot bedrijfsadministratie, fraudepreventie, betalingsverificatie, logistieke coördinatie en klantenservice.
8.5 Werking van de app en het GlucoSensor™ Q-systeem. Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt om de app en het GlucoSensor™ Q-systeem te laten functioneren, glucose-informatie weer te geven, waarschuwingen te verstrekken, rapporten te genereren, de ‘Share & Follow’-functionaliteit te ondersteunen, de prestaties van de app te handhaven, systeemfunctionaliteit mogelijk te maken, technische ondersteuning te bieden en een betrouwbare werking van de app en aanverwante diensten te waarborgen. De rechtsgrondslagen zijn de uitvoering van een overeenkomst, de naleving van wettelijke verplichtingen, gerechtvaardigde belangen met betrekking tot de betrouwbaarheid van de dienst, technische prestaties, beveiliging, het oplossen van storingen en rechtmatige verbetering van de dienst, en toestemming wanneer voor specifieke optionele verwerkingen toestemming vereist is. Wanneer gezondheidsgegevens worden verwerkt, is bovendien artikel 6 van toepassing.
8.6 Gezondheidsgegevens en CGM-gegevens. Gezondheidsgegevens en CGM-gegevens kunnen worden verwerkt om de volgende diensten te bieden: glucosemonitoring, glucosewaarden, glucosetrends, waarschuwingen, rapporten, geautomatiseerde inzichten, review historische glucose review, de ‘Share & Follow’-functie, klantenondersteuning, technische ondersteuning, toezicht op productveiligheid, kwaliteitsbeheer, toezicht na het in de handel brengen, vigilance, klachtenafhandeling, naleving van regelgeving en juridische vorderingen. De rechtsgrondslagen zijn de uitvoering van een overeenkomst, naleving van wettelijke verplichtingen, gerechtvaardigde belangen voor zover dit rechtmatig en evenredig is, en toestemming waar vereist. Wanneer gezondheidsgegevens worden verwerkt, is bovendien artikel 6 van toepassing.
8.7 Klantenservice, klachten, afhandeling van garantieaanspraken en verzoeken tot vervanging van sensoren. Persoonsgegevens, apparaatgegevens, sensorgegevens, communicatie in het kader van de klantenservice en relevante gezondheidsgegevens kunnen worden verwerkt om vragen te beantwoorden, klantenservice te verlenen, technische problemen op te lossen, klachten te onderzoeken, garantieaanspraken te beoordelen, verzoeken tot vervanging van sensoren te beoordelen, review , review , informatie review en met gebruikers te communiceren over ondersteuningszaken. De rechtsgrondslagen zijn de uitvoering van een overeenkomst, de naleving van wettelijke verplichtingen en gerechtvaardigde belangen met betrekking tot klantenondersteuning, de beoordeling van klachten, fraudepreventie, serviceverbetering, geschillenafhandeling en de bescherming van wettelijke rechten. Wanneer gezondheidsgegevens worden verwerkt, is bovendien artikel 6 van toepassing.
8.8 Veiligheid van medische hulpmiddelen, kwaliteitsbeheer en naleving van regelgeving. Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt voor zover dit noodzakelijk is voor onderzoeken naar productklachten, veiligheidsmonitoring, monitoring van productprestaties, kwaliteitsbeheer, toezicht na het in de handel brengen, vigilance, beoordeling van ernstige incidenten, corrigerende en preventieve maatregelen, corrigerende veiligheidsmaatregelen in het veld, terugroepacties, rapportage aan regelgevende instanties, audits en naleving van de toepasselijke wetgeving inzake medische hulpmiddelen. De rechtsgrondslagen zijn de naleving van wettelijke verplichtingen, gerechtvaardigde belangen met betrekking tot productveiligheid, samenwerking op regelgevingsgebied, kwaliteitsbeheer, voorbereiding op audits, bescherming van gebruikers en bescherming van juridische belangen, en de uitvoering van een overeenkomst wanneer de verwerking verband houdt met klantenondersteuning, afhandeling van garantie- of vervangingszaken of aanverwante gebruikersdiensten. Wanneer gezondheidsgegevens worden verwerkt, is bovendien artikel 6 van toepassing.
8.9 Rapporten, analyses en geautomatiseerde inzichten. Persoonsgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt om binnen de app rapporten, overzichten, grafieken, glucosestatistieken, informatie over de ‘Time in Range’, trendanalyses, geschatte meetwaarden, patroonherkenning, geautomatiseerde inzichten en downloadbare rapporten te genereren. De rechtsgrondslagen hiervoor zijn de uitvoering van een overeenkomst, gerechtvaardigde belangen met betrekking tot het onderhouden, beveiligen en verbeteren van de rapportagefunctionaliteit, en toestemming waar dit vereist is voor optionele functionaliteit. Wanneer gezondheidsgegevens worden verwerkt, is bovendien artikel 6 van toepassing.
8.10 Marketingberichten. Persoonsgegevens kunnen worden verwerkt voor het verzenden van nieuwsbrieven, educatieve informatie, productupdates, enquêtes, promotionele berichten en andere marketingberichten, voor zover dit volgens de toepasselijke wetgeving is toegestaan. De rechtsgrondslagen zijn toestemming waar vereist, gerechtvaardigde belangen wanneer marketing naar bestaande klanten is toegestaan volgens de toepasselijke wetgeving en de gebruiker geen bezwaar heeft gemaakt, en naleving van wettelijke verplichtingen wanneer verwerking noodzakelijk is voor het bijhouden van toestemmingsregisters, uitschrijvingsregisters of bewijs van naleving van marketingvoorschriften. Gezondheidsgegevens, CGM-gegevens en sensorgegevens worden niet gebruikt voor algemene reclame, algemene marketing, gedragsgerichte reclame of het opbouwen van een doelgroep.
8.11 Cookies, app-technologieën, analysetechnologieën en advertentietechnologieën. Persoonsgegevens kunnen worden verwerkt om de website en de app te laten functioneren, privacykeuzes te onthouden, toestemmingsvoorkeuren te beheren, diensten te beveiligen, de prestaties van de website of app te meten, inzicht te krijgen in het gebruik, de digitale functionaliteit te verbeteren, de effectiviteit van campagnes te meten en advertentietechnologieën te ondersteunen, voor zover dit wettelijk is toegestaan. De rechtsgrondslagen zijn toestemming, waar vereist voor niet-essentiële cookies, pixels, tags, advertentietechnologieën, mobiele trackingtechnologieën of soortgelijke technologieën; gerechtvaardigde belangen voor strikt noodzakelijke technische verwerking, de beveiliging van de website en de app, de prestaties van de dienst, fraudepreventie en algemene verbetering van de dienst waar dit wettelijk is toegestaan; en naleving van wettelijke verplichtingen.
8.12 Beveiliging, fraudepreventie en integriteit van de dienstverlening. Persoonsgegevens, technische informatie, beveiligingslogboeken en, indien nodig, relevante apparaatgegevens, sensorgegevens of gezondheidsgegevens kunnen worden verwerkt om de website, de webshop, de app, accounts, systemen, gebruikers en bedrijfsactiviteiten te beschermen tegen fraude, misbruik, ongeoorloofde toegang, cyberincidenten, compromittering van accounts, technisch misbruik, verstoring van de dienstverlening en andere beveiligingsrisico’s. De rechtsgrondslagen zijn gerechtvaardigde belangen met betrekking tot cyberbeveiliging, fraudepreventie, de integriteit van de dienstverlening, de bescherming van Gebruikers en de bescherming van de systemen en juridische belangen van Maralvion, de naleving van wettelijke verplichtingen en de uitvoering van een overeenkomst wanneer beveiligingsverwerking noodzakelijk is om veilige toegang tot de Website, de App, het Account of aanverwante diensten te bieden. Wanneer Gezondheidsgegevens worden verwerkt, is bovendien artikel 6 van toepassing.
8.13 Naleving van wet- en regelgeving. Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt voor zover dit nodig is om te voldoen aan wettelijke verplichtingen, regelgevingsvereisten, vereisten inzake consumentenbescherming, belastingverplichtingen, boekhoudkundige verplichtingen, verplichtingen met betrekking tot medische hulpmiddelen, auditvereisten, verzoeken van bevoegde autoriteiten, verzoeken van toezichthoudende autoriteiten, rechtsvorderingen, geschillenafhandeling en de handhaving van wettelijke rechten. De rechtsgronden zijn de naleving van wettelijke verplichtingen, gerechtvaardigde belangen met betrekking tot naleving van de wet, auditgereedheid, geschillenbeslechting, risicobeheer en bescherming van wettelijke rechten, en de uitvoering van een overeenkomst wanneer de verwerking verband houdt met contractuele vorderingen, klantenondersteuning, afhandeling van garantieaanspraken, retourzendingen, terugbetalingen of verzoeken om vervanging. Wanneer gezondheidsgegevens worden verwerkt, is bovendien artikel 6 van toepassing.
8.14 Wanneer de verwerking is gebaseerd op toestemming of uitdrukkelijke toestemming, je die toestemming te allen tijde kosteloos intrekken via de contactgegevens, toestemmingsinstellingen of app-instellingen die door Maralvion ter beschikking worden gesteld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
8.15 Na intrekking zal Maralvion de verwerking die op toestemming was gebaseerd, stopzetten. Maralvion mag de verwerking van gewone persoonsgegevens alleen voortzetten indien er een andere rechtsgrondslag van toepassing is. Maralvion mag de verwerking van gezondheidsgegevens alleen voortzetten indien er een afzonderlijke voorwaarde voor bijzondere categorieën van toepassing is, waaronder de veiligheid van medische hulpmiddelen, vigilantie, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving of rechtsvorderingen, en uitsluitend voor zover dat voor dat doel noodzakelijk is.
ARTIKEL 9. VERWERKING VAN APP-, SENSOR-, CGM- EN APPARAATGEGEVENS
9.1 De app wordt gebruikt voor het weergeven, beheren en analyseren van informatie die wordt gegenereerd door of ingevoerd in verband met het GlucoSensor™ Q-systeem.
9.2 De app kan accountgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens, meldingen, rapporten, door de gebruiker ingevoerde gebeurtenissen, instellingen voor ‘Delen & Volgen’, technische logbestanden, informatie over de prestaties van de app, diagnostische informatie en andere gegevens verwerken die nodig zijn voor de werking, ondersteuning en beveiliging van de app en het GlucoSensor™ Q-systeem.
9.3 Het GlucoSensor™ Q-systeem genereert CGM-gegevens tijdens het normale gebruik van de sensor en de app. CGM-gegevens kunnen onder meer bestaan uit glucosewaarden, glucosetrends, trendindicatoren, waarschuwingen, rapporten, informatie over de tijd binnen het streefbereik, informatie over de sensorsessie, informatie over de prestaties van de sensor en aanverwante glucose-informatie.
9.4 CGM-gegevens en glucosewaarden die tijdens normaal gebruik van de app worden gegenereerd, worden voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt en opgeslagen. Maralvion slaat bij normaal gebruik van de app niet standaard ruwe glucosewaarden of de volledige CGM-geschiedenis op zijn eigen servers op.
9.5 CGM-gegevens, sensorgegevens, apparaatgegevens of gezondheidsgegevens kunnen buiten het mobiele apparaat van de gebruiker worden verwerkt wanneer dit noodzakelijk is voor een specifieke functie of een specifiek doel zoals beschreven in dit privacybeleid, waaronder de ‘Share & Follow’-functionaliteit, het exporteren van rapporten, klantenondersteuning, technische ondersteuning, het onderzoeken van klachten, het beoordelen van de noodzaak tot vervanging van sensoren, productveiligheid, kwaliteitsbeheer, toezicht na het in de handel brengen, vigilance, naleving van regelgeving, beveiliging of juridische vorderingen.
9.6 Historische CGM-gegevens kunnen lokaal in de app worden bewaard, zodat gebruikers review kunnen review , toegang hebben tot historische informatie en rapporten kunnen genereren, afhankelijk van de technische mogelijkheden van de app en het apparaat van de gebruiker. Wanneer Maralvion daadwerkelijk historische CGM-gegevens ontvangt of opslaat voor een rechtmatig doel, zijn de bewaarregels van artikel 20 van toepassing.
9.7 Door de gebruiker ingevoerde informatie kan bestaan uit maaltijden, activiteiten, medicatie, symptomen, lifestyle of andere door de gebruiker ingevoerde gegevens. Dergelijke informatie kan gezondheidsgegevens vormen wanneer deze betrekking heeft op de gezondheidstoestand of de glucosecontext van de gebruiker.
9.8 De app kan door de fabrikant geleverde of door de fabrikant geautoriseerde softwarecomponenten, softwareontwikkelingskits (waaronder de SDK van de fabrikant), interfaces, communicatieprotocollen of andere technische componenten bevatten, er toegang toe hebben of ermee communiceren, die nodig zijn voor het gebruik van het GlucoSensor™ Q-systeem.
9.9 Maralvion mag de app-interface, de accountomgeving, de taalversies, de ondersteuningsprocessen, de visuele presentatie, de meldingen, de rapporten en andere, niet aan metingen gerelateerde app-onderdelen aanpassen, configureren, lokaliseren, exploiteren of beheren binnen het kader van de eigen rol van Maralvion.
9.10 Maralvion brengt geen wijzigingen aan in het onderliggende algoritme voor glucosemeting van de fabrikant, de berekeningslogica van de sensor, de kalibratielogica, de meetlogica of de door de fabrikant geregelde medische meetfunctionaliteit.
9.11 De app is bedoeld ter ondersteuning van het bewustzijn van de bloedglucosewaarden, review glucosetrends review diabetesbeheer binnen het gecertificeerde beoogde gebruiksdoel van het GlucoSensor™ Q-systeem. Dit privacybeleid geeft uitleg over privacy- en gegevensbeschermingskwesties en vormt geen definitie, uitbreiding of wijziging van het gecertificeerde beoogde gebruiksdoel van GlucoSensor™ Q.
9.12 De app is geen vervanging voor professioneel medisch advies, diagnose, behandeling, spoedeisende zorg of instructies van een gekwalificeerde zorgverlener. Deze medische en veiligheidsinformatie wordt behandeld in de gebruiksovereenkomst (EULA) van de app, de juridische disclaimer voor de GlucoSensor™ Q-app, de gebruiksaanwijzing (IFU), de productetikettering, de waarschuwingen in de app en de veiligheidsmededelingen.
9.13 Maralvion verkoopt geen CGM-gegevens, gezondheidsgegevens of sensorgegevens.
ARTIKEL 10. RAPPORTEN, ANALYSES EN AUTOMATISCHE INZICHTEN
10.1 De app kan rapporten, overzichten, grafieken, glucosestatistieken, informatie over de tijd binnen het streefbereik, trendanalyses, geschatte waarden, patroonherkenning, geautomatiseerde inzichten, downloadbare rapporten en andere glucosegerelateerde overzichten genereren op basis van CGM-gegevens, sensorgegevens, apparaatgegevens en door de gebruiker ingevoerde informatie.
10.2 Rapporten en geautomatiseerde inzichten kunnen onder meer bestaan uit overzichten van glucosetrends, patronen van hoge en lage glucosewaarden, informatie over glucosevariabiliteit, analyses van historische trends, informatie over sensorsessies, door de gebruiker ingevoerde gebeurtenissen en bijbehorende visualisaties in de app.
10.3 Tijdens normaal gebruik van de app kunnen rapporten en bijbehorende overzichten worden gegenereerd en lokaal op het mobiele apparaat van de gebruiker worden opgeslagen. Maralvion slaat in het kader van normaal gebruik van de app niet standaard volledige glucoserapporten of de volledige CGM-geschiedenis op zijn eigen servers op.
10.4 Maralvion kan rapporten, overzichten, schermafbeeldingen, geëxporteerde bestanden, CGM-gegevens, sensorgegevens, apparaatgegevens of daarmee verband houdende gezondheidsgegevens verwerken wanneer de gebruiker ervoor kiest om dergelijke informatie te exporteren, te delen, in te dienen of te uploaden, of wanneer dit noodzakelijk is voor klantenondersteuning, technische ondersteuning, klachtenafhandeling, beoordeling van sensorvervanging, productveiligheid, kwaliteitsbeheer, toezicht na het in de handel brengen, vigilance, naleving van regelgeving, beveiliging of juridische vorderingen.
10.5 Rapporten en geautomatiseerde inzichten kunnen worden gegenereerd met behulp van vooraf gedefinieerde softwarelogica, berekeningsmethoden, analytische modellen, weergaveregels, de SDK van de fabrikant, door de fabrikant geleverde of door de fabrikant goedgekeurde componenten of andere technische componenten, afhankelijk van de configuratie van de app en de beschikbare systeemfunctionaliteit.
10.6 Rapporten, overzichten, statistieken en geautomatiseerde inzichten kunnen onvolledig of vertraagd zijn, op schattingen berusten of beïnvloed worden door ontbrekende gegevens, de prestaties van sensoren, het gedrag van gebruikers, de connectiviteit, de instellingen van mobiele apparaten, de configuratie van de app, de nauwkeurigheid van de invoer en andere technische of praktische factoren.
10.7 Er worden geen beslissingen genomen die rechtsgevolgen voor je hebben je even belangrijke gevolgen met zich meebrengen, uitsluitend op basis van geautomatiseerde verwerking in de zin van de AVG.
10.8 Maralvion maakt geen gebruik van geautomatiseerde verwerking voor beslissingen met betrekking tot diagnoses, de keuze van een behandeling, verzekeringsgerechtigdheid, tewerkstelling, kredietwaardigheid, rechtspositie of andere beslissingen die juridische of vergelijkbare ingrijpende gevolgen hebben.
10.9 Gezondheidsgegevens, CGM-gegevens, sensorgegevens en rapporten worden niet gebruikt voor algemene reclame, algemene marketing, gedragsgerichte reclame of het opbouwen van een doelgroep.
10.10 Indien toekomstige functionaliteiten van de app wezenlijke gevolgen hebben voor de verwerking van persoonsgegevens of gezondheidsgegevens, zal Maralvion dit privacybeleid bijwerken en, indien wettelijk vereist, aanvullende toestemming vragen.
ARTIKEL 11. FUNCTIE 'DELEN EN VOLGEN'
11.1 De app biedt gebruikers mogelijk de mogelijkheid om bepaalde glucose-gerelateerde informatie te delen met bevoegde personen via de functie ‘Delen & Volgen’, voor zover deze functie beschikbaar is.
11.2 Tot de bevoegde personen kunnen familieleden, verzorgers, zorgverleners of andere door de gebruiker geselecteerde personen behoren.
11.3 De gebruiker bepaalt zelf of de functie ‘Delen & volgen’ is geactiveerd, welke persoon wordt uitgenodigd, welke informatie wordt gedeeld en wanneer het delen wordt gewijzigd of stopgezet, binnen de grenzen van de technische mogelijkheden van de app.
11.4 Afhankelijk van de beschikbare functionaliteit kan de gebruiker de machtigingen voor het delen wijzigen, beperken of intrekken.
11.5 Bevoegde ontvangers kunnen toegang krijgen tot glucosewaarden, glucosetrends, waarschuwingen, rapporten, sensorgerelateerde informatie en andere informatie die is geselecteerd of vrijgegeven voor delen.
11.6 Gebruikers zijn verantwoordelijk voor het selecteren van betrouwbare ontvangers en moeten ervoor zorgen dat de contactgegevens van de uitgenodigde ontvangers correct zijn.
11.7 Maralvion kan persoonsgegevens, CGM-gegevens, gezondheidsgegevens, sensorgegevens en contactgegevens van ontvangers verwerken voor zover dit nodig is om de Share & Follow-functionaliteit mogelijk te maken, te beheren, te beveiligen, storingen op te lossen of ondersteuning te bieden.
11.8 Zodra informatie is gedeeld met een bevoegde ontvanger, mag die ontvanger deze informatie zelfstandig gebruiken, opslaan, openbaar maken, kopiëren, doorsturen of op andere wijze verwerken, buiten de controle van Maralvion om.
11.9 Maralvion is verantwoordelijk voor de verwerking van persoonsgegevens binnen de app en bijbehorende diensten, maar is niet verantwoordelijk voor de onafhankelijke handelingen van bevoegde ontvangers, tenzij Maralvion op grond van de toepasselijke wetgeving wettelijk aansprakelijk is.
11.10 Het intrekken of wijzigen van de toegang tot Share & Follow heeft mogelijk geen invloed op informatie die door de ontvanger al was ontvangen, opgeslagen, gekopieerd, openbaar gemaakt of anderszins gebruikt voordat de toegang werd ingetrokken of gewijzigd.
11.11 De ‘Delen & Volgen’-functie is bedoeld om de zichtbaarheid te vergroten en de communicatie met door de gebruiker geselecteerde personen te bevorderen. Het is geen noodhulpdienst, professionele bewakingsdienst, gezondheidszorgdienst of systeem dat een gegarandeerde reactie van zorgverleners waarborgt.
ARTIKEL 12. KLANTENSERVICE, KLACHTEN EN VEILIGHEIDSMELDINGEN
12.1 Persoonsgegevens kunnen worden verwerkt wanneer gebruikers contact opnemen met de klantenservice, een verzoek indienen, een klacht indienen, een vervanging van een sensor aanvragen, een technische vraag stellen, feedback geven of op een andere manier met Maralvion communiceren.
12.2 Deze verwerking kan, indien nodig, identiteitsgegevens, contactgegevens, accountgegevens, bestelgegevens, apparaatgegevens, sensorgegevens, ondersteuningsverzoeken, garantieclaims, verzoeken tot vervanging van sensoren, klachtgegevens, gegevens over technische ondersteuning, schermafbeeldingen van de app, app-logbestanden, geëxporteerde rapporten, gegevens over sensorsessies en relevante gezondheidsgegevens omvatten.
12.3 Persoonsgegevens kunnen worden verwerkt om vragen te beantwoorden, klantenondersteuning te bieden, technische ondersteuning te bieden, klachten over producten te onderzoeken, technische problemen te onderzoeken, garantieaanvragen te beoordelen, verzoeken tot vervanging van sensoren te beoordelen, app-informatie te beoordelen, sensorinformatie te beoordelen, kwaliteitsbeheer te ondersteunen, toezicht na het in de handel brengen te ondersteunen, vigilantie te ondersteunen, productveiligheid en naleving van regelgeving te ondersteunen, fraude of misbruik van ondersteuningsprocedures te voorkomen en te voldoen aan wettelijke of regelgevende verplichtingen.
12.4 Indien dit nodig is om een productprobleem, veiligheidskwestie, klacht, vermoedelijk defect, technisch probleem, storing in de app, storing in de sensor, ongewenst voorval of vermoedelijk ernstig incident te onderzoeken, kunnen de relevante apparaatgegevens, sensorgegevens, gezondheidsgegevens, CGM-gegevens en door de gebruiker verstrekte communicatie worden bekeken.
12.5 Maralvion kan de Gebruiker om relevante informatie vragen, waaronder bestelgegevens, gegevens over de sensor, partijnummer, serienummer, informatie over de activering van de sensor, app-versie, type mobiel apparaat, besturingssysteem, schermafbeeldingen, foutmeldingen, tijdstippen van gebeurtenissen, gebruiksomstandigheden, ondersteuningsgeschiedenis, symptomen (indien van toepassing) en andere informatie die redelijkerwijs nodig is om de kwestie te beoordelen.
12.6 Maralvion kan communicatie in het kader van ondersteuning en informatie met betrekking tot klachten bewaren voor zover dit noodzakelijk is voor klantenservice, klachtenafhandeling, beoordeling van garantieaanspraken, beoordeling van sensorvervanging, productveiligheid, toezicht na het in de handel brengen, geneesmiddelenbewaking, kwaliteitsbeheer, naleving van regelgeving, beveiliging, fraudepreventie of juridische vorderingen.
12.7 De klantenservice verstrekt geen medisch advies, diagnoses, behandelingsadvies, medische noodhulp, advies over de dosering van insuline of interpretatie van glucoserapporten ten behoeve van medische besluitvorming.
12.8 Vragen over gezondheid, symptomen, medicatie, behandelingsbeslissingen en dringende medische kwesties moeten worden gericht aan een gekwalificeerde zorgverlener of, indien nodig, aan de medische hulpdiensten.
12.9 Verzoeken om productondersteuning, verzoeken om technische ondersteuning, het indienen van klachten, veiligheidsmeldingen, verzoeken om vervanging van sensoren en vragen over medische hulpmiddelen dienen te worden ingediend via de officiële GlucoSensor™-ondersteuningskanalen die via de website of de app beschikbaar zijn.
ARTIKEL 13. MARKETINGCOMMUNICATIE
13.1 Persoonsgegevens kunnen worden verwerkt voor het verstrekken van nieuwsbrieven, educatieve informatie, productupdates, enquêtes, promotionele berichten en andere marketingberichten, voor zover dit volgens de toepasselijke wetgeving is toegestaan.
13.2 Marketingberichten kunnen worden verzonden via e-mail, meldingen op de website, app-meldingen, sociale media of andere communicatiekanalen, voor zover dit is toegestaan volgens de toepasselijke wetgeving en de regels van het betreffende platform.
13.3 Voor zover de toepasselijke wetgeving dit voorschrijft, zijn marketingberichten gebaseerd op geldige toestemming.
13.4 Voor zover toegestaan door de toepasselijke wetgeving, kunnen bepaalde marketingberichten gebaseerd zijn op gerechtvaardigde belangen in verband met bestaande klantrelaties, op voorwaarde dat de gebruiker hiertegen geen bezwaar heeft gemaakt en het bericht is toegestaan op grond van de toepasselijke regels inzake marketing en elektronische communicatie.
13.5 De toestemming kan te allen tijde worden ingetrokken en u kunt zich te allen tijde afmelden voor marketingberichten.
13.6 Het intrekken van de toestemming of het afmelden voor marketingberichten heeft geen invloed op de verwerking die vóór de intrekking heeft plaatsgevonden en doet geen afbreuk aan de rechtmatigheid van dienstgerelateerde berichten.
13.7 Mededelingen over diensten, accountgerelateerde mededelingen, mededelingen over bestellingen, beveiligingsmeldingen, mededelingen over productveiligheid, terugroepberichten, veiligheidsmeldingen voor in gebruik zijnde producten, juridische kennisgevingen en mededelingen in verband met regelgeving zijn geen marketingberichten en mogen waar nodig blijven worden verzonden.
13.8 Gezondheidsgegevens, CGM-gegevens, glucosewaarden, glucosetrends, ‘Time in Range’, hypo-incidenten, hyper-incidenten, sensorgebonden gezondheidsinformatie en andere glucosegerelateerde informatie worden niet gebruikt voor algemene reclame, algemene marketing, gedragsgerichte reclame of het opbouwen van een doelgroep.
13.9 Maralvion kan niet-gevoelige klantgegevens, zoals aankoopgeschiedenis, land, taalvoorkeur, marketingvoorkeuren en communicatiegeschiedenis, gebruiken voor het beheer van reguliere klantcommunicatie en marketing, voor zover dit wettelijk is toegestaan. Maralvion gebruikt geen individuele glucosewaarden of CGM-geschiedenis om algemene marketingcommunicatie op maat te maken.
ARTIKEL 14. COOKIES, APP-TECHNOLOGIEËN, ANALYTISCHE EN RECLAMETECHNOLOGIEËN
14.1 De website kan gebruikmaken van cookies, pixels, tags, technologieën voor lokale opslag, technologieën voor toestemmingsbeheer en soortgelijke technologieën. De app kan gebruikmaken van lokale opslag, apparaat-ID’s, app-machtigingen, tokens voor pushmeldingen, diagnostische tools, technologieën voor het melden van storingen, analysetechnologieën en soortgelijke technologieën, voor zover deze zijn geïmplementeerd en voor zover dit volgens de toepasselijke wetgeving is toegestaan.
14.2 Dergelijke technologieën kunnen worden gebruikt om de Website en de App te laten functioneren, de beveiliging te waarborgen, gebruikersvoorkeuren op te slaan, toestemmingskeuzes te beheren, toegang tot het Account mogelijk te maken, de functionaliteit van de App te ondersteunen, de functionaliteit voor het verbinden van sensoren te ondersteunen, meldingen te versturen indien deze functie is ingeschakeld, fouten op te sporen, technische prestaties te meten, de gebruikerservaring te verbeteren, reclame- en marketingactiviteiten te ondersteunen waar dit is toegestaan, en te voldoen aan wettelijke of technische vereisten.
14.3 Voorkeuren met betrekking tot toestemming voor cookies kunnen worden beheerd via Cookiebot of een eventueel opvolgend platform voor toestemmingsbeheer dat door Maralvion wordt gebruikt. App-machtigingen en meldingsinstellingen kunnen ook worden beheerd via de app, het mobiele besturingssysteem of de betreffende apparaatinstellingen, indien beschikbaar.
14.4 Strikt noodzakelijke cookies, lokale opslag, technische identificatiecodes en soortgelijke technologieën kunnen worden gebruikt wanneer dit nodig is voor de werking van de website of app, het handhaven van de beveiliging, het onthouden van privacykeuzes, het bieden van gevraagde functionaliteit, het behouden van toegang tot het account, het ondersteunen van de verbinding met sensoren of het nakomen van wettelijke verplichtingen.
14.5 Voor zover dit wettelijk vereist is, worden niet-essentiële cookies, pixels, tags, advertentietechnologieën, identificatiecodes voor app-analyse, mobiele trackingtechnologieën en soortgelijke technologieën pas geactiveerd nadat geldige toestemming is verkregen.
14.6 Gebruikers kunnen hun cookievoorkeuren te allen tijde aanpassen via de beschikbare tools voor cookievoorkeuren. Gebruikers kunnen ook bepaalde app-machtigingen, meldingsmachtigingen en apparaatinstellingen beheren via de app of via de instellingen van het besturingssysteem, indien beschikbaar.
14.7 Bepaalde functies van de website of app werken mogelijk niet correct als specifieke categorieën cookies, technologieën, machtigingen of meldingen zijn uitgeschakeld. Dit kan gevolgen hebben voor de toegang tot je account, de functionaliteit van de app, de verbinding met sensoren, waarschuwingen, meldingen, rapporten, de functies voor delen en volgen, diagnostiek of ondersteuningsfuncties.
14.8 Analyse- en advertentietechnologieën kunnen worden gebruikt om inzicht te krijgen in het gebruik van de website, de digitale functionaliteit te verbeteren, de effectiviteit van campagnes te meten, digitale marketing te beheren en bedrijfsactiviteiten te ondersteunen, voor zover dit volgens de toepasselijke wetgeving is toegestaan. App-analyse, diagnostische tools en technologieën voor het melden van crashes kunnen worden gebruikt, voor zover deze zijn geïmplementeerd, om inzicht te krijgen in de prestaties van de app, de technische betrouwbaarheid te verbeteren, fouten op te sporen en de veilige werking van de app te ondersteunen.
14.9 Afhankelijk van de website, de app-versie, het land, de implementatie en de keuzes met betrekking tot toestemming, kunnen de gebruikte technologieën onder meer bestaan uit Google Analytics, Google Ads, Google Tag Manager, Meta-technologieën, HubSpot-technologieën, Cookiebot-technologieën, app-platformdiensten van Apple en Google, App Store-diensten, pushmeldingsdiensten, crashrapportagediensten, diagnostische diensten en soortgelijke technologieën.
14.10 Dergelijke technologieën kunnen gegevens verwerken over websitebezoeken, bekeken pagina’s, app-gebeurtenissen, de app-versie, het apparaatmodel, informatie over het besturingssysteem, browserinformatie, technische identificatiecodes, geschatte locatiegegevens afgeleid uit technische gegevens, informatie over campagneprestaties, interacties met advertenties, conversiegebeurtenissen, cookie-identificatiecodes, keuzes met betrekking tot toestemming, tokens voor pushmeldingen, crashlogs, diagnostische logs en patronen in het gebruik van de dienst.
14.11 Wanneer een aanbieder van analyse-, advertentie-, app-platform-, diagnostische of soortgelijke technologieën optreedt als onafhankelijke verwerkingsverantwoordelijke, gezamenlijke verwerkingsverantwoordelijke of verwerker, valt deze verwerking onder de toepasselijke contractuele afspraken, platformvoorwaarden, privacyverklaringen en gegevensbeschermingsvereisten.
14.12 Gezondheidsgegevens, CGM-gegevens, glucosewaarden, glucosetrends, sensorgegevens en rapporten worden niet gebruikt voor algemene advertentiecookies, algemene marketingcookies, gedragsgerichte reclame, het opbouwen van doelgroepen of algemene advertentietechnologieën.
14.13 Maralvion neemt technische en organisatorische maatregelen om te voorkomen dat advertentietags, pixels, algemene marketingcookies of soortgelijke advertentietechnologieën toegang krijgen tot gezondheidsgegevens, CGM-gegevens of sensorgegevens met betrekking tot de gezondheid.
14.14 Bij het gebruik van cookies, app-technologieën, analysetechnologieën, advertentietechnologieën en daarmee verband houdende dienstverleners kan sprake zijn van toegang door aanbieders of subverwerkers die buiten de Europese Economische Ruimte zijn gevestigd. In dat geval is artikel 18 van toepassing.
ARTIKEL 15. ERKENDE DIENSTVERLENERS EN ANDERE ONTVANGERS
15.1 Maralvion kan zorgvuldig geselecteerde geautoriseerde dienstverleners inschakelen ter ondersteuning van de werking van de website, de webshop, de app, de accountomgeving, het GlucoSensor™ Q-systeem en aanverwante diensten.
15.2 Tot de geautoriseerde dienstverleners kunnen behoren: hostingproviders, aanbieders van cloudinfrastructuur, betalingsproviders, logistieke dienstverleners, aanbieders van klantenondersteuning, aanbieders van technische ondersteuning, aanbieders van analyseoplossingen, aanbieders van advertentietechnologie (voor zover wettelijk toegestaan), aanbieders van toestemmingsbeheer, e-mail- en communicatieproviders, aanbieders van app-platforms, aanbieders van diagnostische diensten, aanbieders van crashrapportage, beveiligingsproviders, professionele adviseurs, accountants, verzekeraars, juridische adviseurs, belastingadviseurs, boekhoudkundige adviseurs, adviseurs op het gebied van regelgeving en andere dienstverleners die nodig zijn voor de doeleinden die in dit privacybeleid worden beschreven.
15.3 Tot de belangrijkste dienstverleners behoren onder meer Google Cloud, HubSpot, Mollie, Google Analytics, Google Ads, Google Tag Manager, Meta-technologieën, Cookiebot, hosting-, plug-in- en technische dienstverleners in verband met WordPress en WooCommerce, de Apple App Store, Google Play, de app-platformdiensten van Apple en Google, diensten voor pushmeldingen, diensten voor het melden van crashes, diagnostische diensten en soortgelijke technologieën of opvolgende dienstverleners die worden gebruikt voor de doeleinden die in dit privacybeleid worden beschreven.
15.4 Bevoegde dienstverleners mogen persoonsgegevens uitsluitend verwerken voor zover dat nodig is voor het verrichten van hun diensten en in overeenstemming met de toepasselijke contractuele verplichtingen en verplichtingen op het gebied van vertrouwelijkheid, beveiliging en gegevensbescherming.
15.5 Wanneer geautoriseerde dienstverleners persoonsgegevens namens Maralvion verwerken, treden zij op als verwerkers en sluit Maralvion passende gegevensverwerkingsovereenkomsten of gelijkwaardige contractuele regelingen wanneer de toepasselijke wetgeving dit voorschrijft.
15.6 Wanneer geautoriseerde dienstverleners of andere ontvangers optreden als onafhankelijke verwerkingsverantwoordelijken voor specifieke verwerkingsactiviteiten, zoals bepaalde diensten op het gebied van betalingen, logistiek, analyse, reclame, platformdiensten, juridische zaken, boekhouding, regelgeving of professionele dienstverlening, kunnen ook hun eigen privacyverklaringen en wettelijke verplichtingen van toepassing zijn.
15.7 Maralvion neemt redelijke maatregelen om dienstverleners te selecteren die passende waarborgen bieden, rekening houdend met de aard van de verwerking, de gevoeligheid van de betrokken persoonsgegevens en de geleverde diensten.
15.8 Persoonsgegevens kunnen worden gedeeld indien dit noodzakelijk is voor de in dit privacybeleid beschreven doeleinden, en uitsluitend voor zover dit redelijkerwijs noodzakelijk is voor het betreffende doel.
15.9 Tot de ontvangers van persoonsgegevens kunnen behoren: geautoriseerde dienstverleners, hostingproviders, betalingsproviders, logistieke dienstverleners, klantenserviceproviders, technische ondersteuningsproviders, aanbieders van analyse- en advertentietechnologie (voor zover wettelijk toegestaan), aanbieders van toestemmingsbeheer, e-mail- en communicatieproviders, professionele adviseurs, accountants, verzekeraars, juridische, fiscale, boekhoudkundige, regelgevings- en compliance-adviseurs, de fabrikant, indien dit nodig is voor doeleinden die verband houden met de fabrikant, de bevoegde vertegenwoordiger, bevoegde autoriteiten, aangemelde instanties, toezichthoudende autoriteiten, rechtbanken, tribunalen en wetshandhavingsinstanties, indien dit wettelijk vereist of toegestaan is.
15.10 Persoonsgegevens kunnen worden gedeeld wanneer dit nodig is om een overeenkomst met je uit te voeren, bestellingen te verwerken, betalingen, leveringen, retourzendingen, terugbetalingen of abonnementen af te handelen, klanten- of technische ondersteuning te bieden, klachten, garantieaanvragen of verzoeken tot vervanging van sensoren te onderzoeken, te voldoen aan wettelijke verplichtingen of verplichtingen met betrekking tot medische hulpmiddelen, rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, de rechten, eigendommen of legitieme belangen van Maralvion te beschermen, de veiligheid van Gebruikers of derden te waarborgen, fraude of beveiligingsincidenten te voorkomen, of productveiligheid, vigilantie, toezicht na het in de handel brengen, terugroepacties of corrigerende veiligheidsmaatregelen in het veld te ondersteunen.
15.11 Maralvion verkoopt geen persoonsgegevens, CGM-gegevens, gezondheidsgegevens of sensorgegevens met betrekking tot de gezondheid.
15.12 Gezondheidsgegevens, CGM-gegevens en sensorgegevens worden niet met derden gedeeld voor algemene reclame, algemene marketing, gedragsgerichte reclame of het opbouwen van een doelgroep.
15.13 Wanneer persoonsgegevens worden gedeeld met verwerkers die namens Maralvion optreden, worden passende afspraken inzake gegevensverwerking getroffen indien dit krachtens de toepasselijke wetgeving vereist is.
15.14 Wanneer een ontvanger optreedt als onafhankelijke verwerkingsverantwoordelijke, is die ontvanger verantwoordelijk voor zijn eigen verwerking van persoonsgegevens in overeenstemming met de toepasselijke wetgeving.
15.15 Waar nodig worden passende contractuele, organisatorische en technische waarborgen ingevoerd, waarbij rekening wordt gehouden met de aard van de verwerking, de gevoeligheid van de betrokken persoonsgegevens en de risico’s voor de gebruikers.
15.16 Erkende dienstverleners worden niet automatisch verkopers, importeurs, fabrikanten, erkende vertegenwoordigers of medische dienstverleners louter omdat zij diensten verlenen aan of namens Maralvion.
ARTIKEL 16. VERWERKING DOOR DE FABRIKANT
16.1 Het GlucoSensor™ Q-systeem wordt geproduceerd door Dreisam, dat optreedt als de wettelijke fabrikant van het systeem.
16.2 Maralvion blijft de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de website, de webshop, de app, de accountomgeving, de orderafhandeling, de klantenservice en aanverwante diensten zoals beschreven in dit privacybeleid, tenzij uitdrukkelijk anders vermeld.
16.3 Dreisam is in haar hoedanigheid van fabrikant verantwoordelijk voor het systeemontwerp, de conformiteit van medische hulpmiddelen, de technische documentatie, de productveiligheid, de vigilance, het toezicht na het in de handel brengen, het kwaliteitsbeheer, de SDK van de fabrikant, door de fabrikant geleverde of door de fabrikant geautoriseerde softwarecomponenten en andere verplichtingen van de fabrikant krachtens de toepasselijke wetgeving inzake medische hulpmiddelen.
16.4 Maralvion deelt geen identificeerbare gezondheidsgegevens, ruwe glucosewaarden of de volledige CGM-geschiedenis stelselmatig met de fabrikant voor algemene commerciële, algemene marketing- of algemene analytische doeleinden.
16.5 Indien dit noodzakelijk is voor productveiligheid, technisch onderzoek, klachtenafhandeling, beoordeling van sensorvervanging, vigilance, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, beoordeling van ernstige incidenten, corrigerende veiligheidsmaatregelen in het veld, terugroepacties, juridische vorderingen of verplichtingen van de fabrikant, kan relevante informatie worden bekendgemaakt aan, ter beschikking worden gesteld aan of worden ingezien door de fabrikant, de gemachtigde vertegenwoordiger, bevoegde autoriteiten, aangemelde instanties of andere relevante partijen.
16.6 Dergelijke informatie kan, waar van toepassing, apparaatgegevens, sensorgegevens, technische en diagnostische informatie, informatie over de prestaties van sensoren, informatie over de prestaties van de app, informatie over klachten, informatie over ongewenste voorvallen, informatie over ernstige incidenten, informatie over kwaliteitsborging, informatie over regelgeving, geaggregeerde informatie, geanonimiseerde informatie en gepseudonimiseerde informatie omvatten.
16.7 Waar mogelijk en passend wordt informatie die voor doeleinden van de fabrikant wordt gebruikt, verstrekt of beschikbaar gesteld in geaggregeerde, geanonimiseerde of gepseudonimiseerde vorm.
16.8 Identificeerbare gezondheidsgegevens worden uitsluitend aan de fabrikant bekendgemaakt, ter beschikking gesteld of toegankelijk gemaakt wanneer dit noodzakelijk, rechtmatig en evenredig is met het oog op productveiligheid, het onderzoek naar klachten, de beoordeling van de vervanging van sensoren, geneesmiddelenbewaking, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, de beoordeling van ernstige incidenten, juridische vorderingen of een ander wettelijk toegestaan doel.
16.9 Wanneer de fabrikant zelfstandig de doeleinden en middelen vaststelt voor de verwerking van persoonsgegevens in het kader van zijn eigen wettelijke verplichtingen als fabrikant, treedt de fabrikant op als onafhankelijke verwerkingsverantwoordelijke voor die verwerking.
16.10 Wanneer de fabrikant namens Maralvion persoonsgegevens verwerkt, gelden passende afspraken inzake gegevensverwerking, voor zover dit door de toepasselijke wetgeving wordt vereist.
16.11 De app kan door de fabrikant geleverde of door de fabrikant geautoriseerde softwarecomponenten, softwareontwikkelingskits (waaronder de Manufacturer SDK), interfaces, communicatieprotocollen of andere technische componenten bevatten, er toegang toe hebben of ermee communiceren, die nodig zijn voor het gebruik van het GlucoSensor™ Q-systeem.
16.12 Maralvion brengt geen wijzigingen aan in het onderliggende algoritme voor glucosemeting van de fabrikant, de berekeningslogica van de sensor, de kalibratielogica, de meetlogica of de door de fabrikant beheerde medische meetfunctionaliteit.
16.13 Er worden passende contractuele, technische en organisatorische waarborgen ingevoerd met betrekking tot persoonsgegevens die aan de fabrikant worden verstrekt, ter beschikking worden gesteld of voor hem toegankelijk zijn. Dergelijke waarborgen kunnen onder meer bestaan uit regelingen inzake gegevensverwerking, geheimhoudingsverplichtingen, doelbinding, toegangsbeperking, op rollen gebaseerde toegangscontroles, logboekregistratie, monitoring, versleuteling waar van toepassing, beveiligde ondersteuningsprocedures, gegevensminimalisatie en beperkingen op de bulkexport van identificeerbare gezondheidsgegevens, tenzij dit noodzakelijk, rechtmatig en evenredig is voor het betreffende doel.
ARTIKEL 17. VEILIGHEID VAN MEDISCHE HULPMIDDELEN EN NALEVING VAN DE WETGEVING
17.1 Persoonsgegevens, apparaatgegevens, sensorgegevens, CGM-gegevens en gezondheidsgegevens kunnen worden verwerkt voor zover dit nodig is om te voldoen aan de toepasselijke wetgeving inzake medische hulpmiddelen, verplichtingen op het gebied van productveiligheid, verplichtingen inzake kwaliteitsbeheer en daarmee samenhangende wettelijke voorschriften.
17.2 Deze verwerking kan onder meer betrekking hebben op onderzoeken naar productklachten, onderzoeken naar technische problemen, onderzoeken naar sensorproblemen, de beoordeling van ernstige incidenten, het toezicht op de productveiligheid, het toezicht op de productprestaties, corrigerende en preventieve maatregelen, corrigerende veiligheidsmaatregelen in het veld, terugroepacties of veiligheidswaarschuwingen, activiteiten op het gebied van kwaliteitsbeheer, activiteiten in het kader van toezicht na het in de handel brengen, vigilance-activiteiten, rapportage aan regelgevende instanties, voorbereiding op audits en activiteiten ter verbetering van de veiligheid of prestaties van producten.
17.3 Maralvion kan productgerelateerde informatie verwerken in het kader van haar eigen rol als verkoper, EU-importeur, app-beheerder en aanbieder van klantenondersteuning, en kan samenwerken met de fabrikant, de gemachtigde vertegenwoordiger, bevoegde autoriteiten, aangemelde instanties, erkende dienstverleners en andere relevante partijen wanneer dit noodzakelijk is voor de veiligheid van medische hulpmiddelen of de naleving van regelgeving.
17.4 Waar mogelijk en passend past Maralvion maatregelen toe op het gebied van pseudonimisering, aggregatie, de-identificatie, anonimisering en gegevensminimalisatie voordat informatie wordt gebruikt of openbaar gemaakt ten behoeve van de veiligheid van medische hulpmiddelen, kwaliteitsbeheer, toezicht na het in de handel brengen, vigilance, naleving van regelgeving of productverbetering.
17.5 Identificeerbare gezondheidsgegevens worden uitsluitend verwerkt ten behoeve van de veiligheid van medische hulpmiddelen, toezicht na het in de handel brengen, vigilantie, kwaliteitsbeheer, productveiligheid, naleving van regelgeving of rechtsvorderingen, voor zover deze verwerking noodzakelijk, rechtmatig en evenredig is.
17.6 Verwerkingen die worden uitgevoerd met het oog op de veiligheid van medische hulpmiddelen, toezicht na het in de handel brengen, vigilantie, kwaliteitsbeheer, productveiligheid, naleving van regelgeving of rechtsvorderingen, mogen worden voortgezet na het sluiten van het account, het verwijderen van de app, het beëindigen van het gebruik of het intrekken van de toestemming, voor zover dit vereist of toegestaan is door de toepasselijke wetgeving.
17.7 Niets in dit privacybeleid beperkt de verwerking die noodzakelijk is om te voldoen aan de toepasselijke wetgeving inzake medische hulpmiddelen, verplichtingen op het gebied van de volksgezondheid, verplichtingen inzake productveiligheid, verplichtingen inzake de beoordeling of melding van ernstige incidenten, corrigerende maatregelen op het gebied van veldveiligheid, terugroepverplichtingen, verzoeken van bevoegde autoriteiten, eisen van aangemelde instanties of andere wettelijke vereisten.
17.8 Veiligheidsmededelingen, veiligheidsmededelingen voor gebruik in het veld, terugroepmededelingen, verplichte productmededelingen, mededelingen over app-updates, mededelingen over cyberbeveiliging, mededelingen in verband met regelgeving en andere veiligheidsgerelateerde mededelingen zijn geen marketingcommunicatie en mogen worden verzonden of weergegeven wanneer dit noodzakelijk is voor de productveiligheid, de veiligheid van de gebruiker, de cyberbeveiliging, de naleving van regelgeving of de naleving van wettelijke voorschriften.
ARTIKEL 18. INTERNATIONALE GEGEVENSOVERDRACHTEN
18.1 Maralvion streeft ernaar om de belangrijkste app-gegevens, CGM-gegevens en gezondheidsgegevens binnen de Europese Economische Ruimte te bewaren, voor zover dit onder de controle van Maralvion valt en technisch haalbaar is.
18.2 Bij normaal gebruik van de app worden CGM-gegevens en glucosewaarden voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt en opgeslagen. Maralvion slaat bij normaal gebruik van de app niet standaard onbewerkte glucosewaarden of de volledige CGM-geschiedenis op zijn eigen servers op.
18.3 De app en de bijbehorende kerndiensten zijn bedoeld om gebruik te maken van infrastructuur die zich binnen de Europese Economische Ruimte bevindt, voor zover deze door Maralvion wordt geconfigureerd en beheerd.
18.4 Bepaalde geautoriseerde dienstverleners, technologieleveranciers, platformaanbieders, analysebedrijven, advertentiebedrijven, ondersteuningsdienstverleners, professionele adviseurs, subverwerkers of hun personeel kunnen buiten de Europese Economische Ruimte gevestigd zijn of kunnen vanuit de Europese Economische Ruimte toegang hebben tot persoonsgegevens.
18.5 Internationale gegevensoverdrachten of toegang van buiten de Europese Economische Ruimte kunnen plaatsvinden wanneer dit noodzakelijk is voor hosting, technische ondersteuning, beveiliging, analyse, advertentietechnologieën (voor zover wettelijk toegestaan), platformdiensten, professioneel advies, naleving van wet- en regelgeving, productveiligheid, technisch onderzoek, klachtenafhandeling, vigilantie, toezicht na het in de handel brengen, kwaliteitsbeheer, geschillenbeslechting, rechtsvorderingen of ondersteuning met betrekking tot de fabrikant.
18.6 Wanneer persoonsgegevens worden doorgegeven aan of geraadpleegd vanuit een land buiten de Europese Economische Ruimte, vindt een dergelijke doorgifte uitsluitend plaats indien dit is toegestaan op grond van de toepasselijke wetgeving inzake gegevensbescherming en op basis van een rechtmatig doorgiftemechanisme.
18.7 Tot de rechtmatige overdrachtsmechanismen behoren onder meer een door de Europese Commissie vastgesteld adequaatheidsbesluit, certificering in het kader van een door de Europese Commissie erkend adequaatheidskader (indien van toepassing), door de Europese Commissie goedgekeurde modelcontractbepalingen, bindende bedrijfsregels, uitdrukkelijke toestemming (voor zover deze wettelijk geldig en passend is), een krachtens de AVG toegestane afwijking (indien van toepassing), of een ander krachtens de AVG erkend rechtmatig overdrachtsmechanisme.
18.8 Indien nodig beoordeelt Maralvion of het land waarnaar persoonsgegevens worden doorgegeven, of van waaruit persoonsgegevens worden geraadpleegd, een passend beschermingsniveau biedt en of aanvullende contractuele, technische of organisatorische waarborgen nodig zijn.
18.9 Internationale doorgifte van of toegang tot identificeerbare gezondheidsgegevens blijft beperkt tot wat noodzakelijk is voor het betreffende doel en is, waar van toepassing, onderworpen aan verscherpte waarborgen.
18.10 Waarborgen kunnen bestaan uit standaardcontractbepalingen, aanvullende maatregelen waar nodig, doelbinding, toegangsbeperking, geheimhoudingsverplichtingen, op rollen gebaseerde toegangscontroles, logboekregistratie, monitoring, versleuteling waar van toepassing, beveiligde ondersteuningsprocedures, gegevensminimalisatie en beperkingen op de bulkexport van identificeerbare gezondheidsgegevens, tenzij dit noodzakelijk, rechtmatig en evenredig is voor het betreffende doel.
18.11 De regelingen en waarborgen voor internationale gegevensoverdracht worden periodiek geëvalueerd om te waarborgen dat de toepasselijke wetgeving inzake gegevensbescherming te allen tijde wordt nageleefd.
18.12 Identificeerbare gezondheidsgegevens, CGM-gegevens en sensorgegevens worden niet opzettelijk buiten de Europese Economische Ruimte doorgegeven voor algemene reclame, algemene marketing, gedragsgerichte reclame of het opbouwen van een doelgroep.
ARTIKEL 19. GEGEVENSBEVEILIGING
19.1 Maralvion neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, onrechtmatige openbaarmaking, onrechtmatige toegang en andere onrechtmatige verwerking.
19.2 Dergelijke maatregelen kunnen onder meer bestaan uit versleuteling, toegangscontroles, authenticatiemaatregelen, op rollen gebaseerde toegangsbeperkingen, logboekregistratie en monitoring, back-up- en herstelprocedures, kwetsbaarheidsbeheer, procedures voor incidentafhandeling, vertrouwelijkheidsverplichtingen, veilige configuratie van hostingomgevingen, gegevensminimalisatie, pseudonimisering of anonimisering waar van toepassing, en periodieke review relevante beveiligingsmaatregelen.
19.3 De toegang tot persoonsgegevens is beperkt tot personeel, geautoriseerde dienstverleners en andere bevoegde ontvangers die deze toegang nodig hebben voor legitieme operationele, technische, ondersteunende, juridische, kwaliteitsbeheer-, regelgevings-, beveiligings- of zakelijke doeleinden.
19.4 Bij de toegang tot gezondheidsgegevens, CGM-gegevens en sensorgegevens moet extra zorgvuldigheid in acht worden genomen, aangezien dergelijke informatie onder de AVG als bijzondere categorieën persoonsgegevens kan worden aangemerkt.
19.5 Maralvion eist van personeel en geautoriseerde dienstverleners die toegang hebben tot persoonsgegevens dat zij deze informatie vertrouwelijk behandelen en in overeenstemming met de geldende contractuele, technische, organisatorische en wettelijke vereisten.
19.6 Wanneer persoonsgegevens namens Maralvion door bevoegde dienstverleners worden verwerkt, neemt Maralvion redelijke maatregelen om passende waarborgen op het gebied van vertrouwelijkheid, beveiliging en gegevensbescherming te eisen.
19.7 Gebruikers zijn zelf verantwoordelijk voor de beveiliging van hun eigen mobiele apparaat, de toegang tot de app, hun accountgegevens, hun e-mailaccount, de schermvergrendeling, hun wachtwoord, biometrische toegang, het besturingssysteem en de beveiligingsinstellingen.
19.8 Aangezien CGM-gegevens en glucosewaarden tijdens normaal gebruik van de app voornamelijk lokaal op het mobiele apparaat van de gebruiker worden verwerkt en opgeslagen, is de beveiliging van het mobiele apparaat van de gebruiker van groot belang. Verlies, diefstal, inbreuk op de beveiliging, ongeoorloofde toegang of een onveilige configuratie van het mobiele apparaat van de gebruiker kunnen de vertrouwelijkheid, integriteit of beschikbaarheid van lokaal opgeslagen app-informatie in gevaar brengen.
19.9 Er kan voor geen enkel digitaal systeem, mobiel apparaat, overdrachtsmethode, opslagmethode of verwerkingsomgeving worden gegarandeerd dat deze volledig veilig is.
19.10 Indien de toepasselijke wetgeving dit voorschrijft, worden inbreuken op de bescherming van persoonsgegevens beoordeeld en gemeld aan de bevoegde toezichthoudende autoriteit en aan de betrokken personen.
19.11 Indien een beveiligingsincident ook gevolgen kan hebben voor de veiligheid van medische hulpmiddelen, de prestaties van de sensor, de functionaliteit van de app, de productprestaties, de vigilantie, het toezicht na het in de handel brengen of de naleving van de regelgeving, kan Maralvion de kwestie beoordelen, documenteren, escaleren en rapporteren in overeenstemming met de toepasselijke wetgeving inzake medische hulpmiddelen en de interne procedures.
ARTIKEL 20. BEWARING VAN GEGEVENS
20.1 Maralvion bewaart persoonsgegevens slechts zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.
20.2 De bewaartermijnen worden vastgesteld op basis van het soort persoonsgegevens, het doel van de verwerking, de toepasselijke wettelijke, regelgevende, medische, boekhoudkundige en fiscale verplichtingen, de toepasselijke verjaringstermijnen, beveiligingseisen en de noodzaak om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
20.3 Bij normaal gebruik van de app worden CGM-gegevens en glucosewaarden voornamelijk lokaal op het mobiele apparaat van de gebruiker verwerkt en opgeslagen. De bewaartermijn van dergelijke lokaal opgeslagen informatie kan afhangen van de configuratie van de app, het apparaat van de gebruiker, de app-instellingen, de opslagcapaciteit, de handelingen van de gebruiker en de toepasselijke technische functionaliteit. De bewaartermijnen aan de serverzijde van Maralvion zijn uitsluitend van toepassing op persoonsgegevens die Maralvion of haar geautoriseerde dienstverleners daadwerkelijk ontvangen of opslaan.
20.4 Als algemeen kader voor het bewaren van gegevens geldt het volgende, tenzij de toepasselijke wetgeving een langere of kortere termijn voorschrijft of toestaat:
(a) Accountgegevens worden bewaard zolang het account bestaat en in het algemeen tot 24 maanden na sluiting van het account, tenzij een langere periode vereist of toegestaan is om wettelijke, regelgevende, veiligheids-, ondersteunings-, geschillenbeslechtings-, fraudepreventie- of medische-apparatuurgerelateerde redenen;
(b) gegevens met betrekking tot bestellingen, facturen, transacties en betalingen worden bewaard gedurende de termijn die is voorgeschreven door de toepasselijke wetgeving op het gebied van boekhouding, belastingen, consumentenbescherming en handelsrecht; in Polen is dit doorgaans vijf jaar vanaf het einde van het betreffende belastingjaar;
(c) CGM-gegevens, gezondheidsgegevens, sensorgegevens en rapportinformatie die daadwerkelijk door Maralvion zijn ontvangen of opgeslagen ten behoeve van de functionaliteit van de app, ondersteuning, klachtenafhandeling, beoordeling van sensorvervanging of andere rechtmatige doeleinden, worden slechts bewaard zolang dit noodzakelijk is voor het betreffende doel en worden binnen een redelijke termijn na beëindiging van dat doel verwijderd of geanonimiseerd, tenzij verdere bewaring vereist of toegestaan is in verband met de veiligheid van medische hulpmiddelen, vigilantie, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, beveiliging, geschillenbeslechting of rechtsvorderingen;
(d) gegevens over klantenondersteuning, klachtendossiers, garantieaanvragen, verzoeken tot vervanging van sensoren, gegevens over technische ondersteuning en daarmee verband houdende correspondentie worden doorgaans maximaal 6 jaar bewaard, of langer indien dit vereist of toegestaan is in het kader van toezicht na het in de handel brengen, vigilantie, productveiligheid, kwaliteitsbeheer, naleving van regelgeving, beveiliging, fraudepreventie of juridische vorderingen;
(e) documentatie inzake de veiligheid van medische hulpmiddelen, klachtenregistraties, vigilanceverslagen, verslagen van ernstige voorvallen, verslagen van corrigerende veiligheidsmaatregelen in het veld, documentatie inzake kwaliteitsbeheer en documentatie inzake toezicht na het in de handel brengen wordt bewaard gedurende de termijn die krachtens de MDR en aanverwante wetgeving inzake medische hulpmiddelen is voorgeschreven, doorgaans ten minste 10 jaar, indien van toepassing;
(f) gegevens over toestemming voor marketing en uitschrijvingen worden bewaard zolang dat nodig is om aan te tonen dat de toepasselijke wetgeving op het gebied van marketing en gegevensbescherming wordt nageleefd, doorgaans tot 5 jaar na beëindiging van de marketingrelatie of na de laatste relevante interactie;
(g) informatie met betrekking tot cookies en analysegegevens wordt bewaard in overeenstemming met de geldende toestemmingsinstellingen, de instellingen van de dienstverlener en de wettelijke vereisten, doorgaans niet langer dan 26 maanden, tenzij een kortere termijn van toepassing is of een langere termijn wettelijk is toegestaan; en
(h) beveiligingslogboeken en gegevens inzake fraudepreventie worden bewaard gedurende een beperkte periode die nodig is om systemen te beschermen, incidenten te onderzoeken en te voldoen aan wettelijke verplichtingen, doorgaans tussen 6 en 24 maanden, tenzij een langere periode vereist of toegestaan is om redenen van beveiliging, wetgeving, regelgeving, geschillenbeslechting of fraudepreventie.
20.5 Indien er een wettelijke, regelgevende, contractuele of aan medische hulpmiddelen gebonden bewaartermijn van toepassing is, heeft die termijn voorrang boven de algemene bewaartermijnen zoals beschreven in artikel 20.4.
20.6 Wanneer persoonsgegevens niet langer nodig zijn, worden deze gegevens gewist, geanonimiseerd of op een andere veilige manier vernietigd, tenzij verdere bewaring wettelijk verplicht of toegestaan is.
20.7 Informatie die is geanonimiseerd en waarmee een persoon redelijkerwijs niet meer kan worden geïdentificeerd, valt niet langer onder de definitie van persoonsgegevens in de zin van de AVG en mag worden bewaard en gebruikt voor statistische doeleinden, kwaliteitsbeheer, productverbetering, veiligheidsmonitoring, onderzoek, regelgevingsdoeleinden en zakelijke doeleinden.
20.8 Het wissen of anonimiseren hoeft niet onmiddellijk plaats te vinden wanneer persoonsgegevens zijn opgenomen in back-ups, beveiligingsarchieven of technische logbestanden, mits deze gegevens worden beschermd tegen routinematig gebruik en worden gewist of overschreven in overeenstemming met de geldende procedures voor back-ups en bewaring.
20.9 Het sluiten van een account, het verwijderen van de app, het intrekken van toestemming of het beëindigen van het gebruik leidt niet automatisch tot onmiddellijke verwijdering van alle persoonsgegevens wanneer het langer bewaren daarvan vereist of toegestaan is in verband met wettelijke verplichtingen, de veiligheid van medische hulpmiddelen, vigilantie, toezicht na het in de handel brengen, kwaliteitsbeheer, naleving van regelgeving, beveiliging, fraudepreventie, geschillenbeslechting of rechtsvorderingen.
20.10 Als de app van een mobiel apparaat wordt verwijderd, kan dit ertoe leiden dat lokaal opgeslagen app-gegevens op dat apparaat worden gewist of ontoegankelijk worden, afhankelijk van het besturingssysteem van het mobiele apparaat, de configuratie van de app, de back-upinstellingen en de handelingen van de gebruiker. Het verwijderen van de app leidt niet automatisch tot het verwijderen van persoonsgegevens die Maralvion voor wettige doeleinden moet of mag bewaren.
ARTIKEL 21. PRIVACY VAN KINDEREN
21.1 De website, de webshop, de accountregistratie, de app en het GlucoSensor™ Q-systeem zijn bedoeld voor personen die ten minste 18 jaar oud zijn.
21.2 Het GlucoSensor™ Q-systeem mag niet worden gebruikt door personen jonger dan 18 jaar, tenzij en totdat dit gebruik uitdrukkelijk is toegestaan op grond van de toepasselijke gebruiksaanwijzing (IFU), regelgevingsdocumentatie en de toepasselijke wetgeving.
21.3 Maralvion staat niet toe dat minderjarigen bewust zelfstandig accounts aanmaken, bestellingen plaatsen, de app activeren of toestemming verlenen voor de verwerking van persoonsgegevens of gezondheidsgegevens.
21.4 Indien Maralvion constateert dat Persoonsgegevens door een minderjarige zijn verstrekt in strijd met dit Privacybeleid, de Gebruiksovereenkomst voor de app (EULA), de Gebruiksaanwijzing (IFU) of de toepasselijke wetgeving, kan Maralvion deze gegevens verwijderen of andere passende maatregelen nemen.
ARTIKEL 22. UW RECHTEN OP HET GEBIED VAN DE PRIVACY
22.1 Onder voorbehoud van de voorwaarden, beperkingen en uitzonderingen zoals vastgelegd in de AVG en de toepasselijke wetgeving, je de in dit artikel beschreven rechten hebben.
22.2 Recht op inzage. Je verzoeken om inzage in de persoonsgegevens die over je worden verwerkt.
22.3 Recht op rectificatie. Je verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.
22.4 Recht op verwijdering. Je verzoeken om verwijdering van persoonsgegevens wanneer aan de voorwaarden voor verwijdering krachtens de AVG is voldaan.
22.5 Recht op beperking van de verwerking. Je om beperking van de verwerking verzoeken indien aan de voorwaarden van de AVG is voldaan.
22.6 Recht van bezwaar. Je , indien van toepassing, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
22.7 Recht om bezwaar te maken tegen direct marketing. Je te allen tijde bezwaar maken tegen direct marketing.
22.8 Recht op gegevensoverdraagbaarheid. Indien van toepassing je bepaalde persoonsgegevens opvragen in een gestructureerd, gangbaar en machinaal leesbaar formaat en deze gegevens doorgeven aan een andere verwerkingsverantwoordelijke.
22.9 Recht om toestemming in te trekken. Wanneer de verwerking is gebaseerd op toestemming of uitdrukkelijke toestemming, je die toestemming te allen tijde intrekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór het intrekken heeft plaatsgevonden.
22.10 Rechten met betrekking tot geautomatiseerde besluitvorming. Je de rechten die de AVG toekent met betrekking tot geautomatiseerde besluitvorming en profilering, met inachtneming van de toepasselijke beperkingen en uitzonderingen.
22.11 De app neemt geen beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben je je op een vergelijkbare wijze aanzienlijk beïnvloeden.
22.12 Bepaalde rechten kunnen worden beperkt wanneer de verwerking noodzakelijk is om te voldoen aan wettelijke verplichtingen, om de veiligheid van medische hulpmiddelen te waarborgen, in het kader van toezicht na het in de handel brengen, vigilantie, kwaliteitsbeheer, om redenen van volksgezondheid, veiligheid, fraudepreventie, naleving van regelgeving of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
22.13 Verzoeken met betrekking tot persoonsgegevens kunnen worden ingediend via de contactgegevens die zijn vermeld in artikel 24 van dit privacybeleid.
22.14 Maralvion kan je om redelijke informatie vragen om je te verifiëren alvorens op een verzoek te reageren.
22.15 Maralvion zal binnen de door de toepasselijke wetgeving voorgeschreven termijnen op geldige verzoeken reageren. Voor zover de AVG dit toestaat, kunnen de reactietermijnen worden verlengd wanneer het om complexe of talrijke verzoeken gaat.
22.16 Voor het beantwoorden van geldige verzoeken worden doorgaans geen kosten in rekening gebracht. Voor zover wettelijk toegestaan, kunnen redelijke kosten in rekening worden gebracht of kan een verzoek worden afgewezen indien het verzoek kennelijk ongegrond, buitensporig of herhaaldelijk is.
22.17 Wanneer een verzoek betrekking heeft op gezondheidsgegevens, CGM-gegevens, sensorgegevens, veiligheidsdossiers van medische hulpmiddelen, klachtendossiers, vigilance-dossiers, dossiers inzake toezicht na het in de handel brengen, juridische vorderingen of informatie over naleving van regelgeving, kan het zijn dat Maralvion bepaalde informatie moet bewaren, zelfs wanneer om verwijdering of beperking wordt verzocht.
22.18 Indien Maralvion niet volledig aan een verzoek kan voldoen, zal Maralvion de desbetreffende reden toelichten indien dit krachtens de toepasselijke wetgeving vereist is.
22.19 Verzoeken met betrekking tot de privacy mogen niet worden gebruikt voor dringende medische kwesties, technische noodsituaties, productklachten of veiligheidsmeldingen. Dergelijke zaken dienen te worden ingediend via de officiële ondersteuningskanalen van GlucoSensor™.
ARTIKEL 23. TAAL
23.1 Dit privacybeleid is opgesteld in het Engels.
23.2 Maralvion kan vertalingen of versies in de lokale taal van dit privacybeleid beschikbaar stellen via de website, de app, de accountomgeving, de klantenservice, de vertaalfunctie of andere communicatiekanalen, met het oog op gebruiksgemak, markttoegang, gebruikersinformatie, het bevorderen van transparantie of het ondersteunen van naleving.
23.3 Voor zover toegestaan door dwingend toepasselijk recht, geldt de Engelse versie als de leidende en doorslaggevende versie voor de uitleg in geval van dubbelzinnigheid, tegenstrijdigheid of inconsistentie tussen de Engelse versie en een vertaalde versie of een versie in de lokale taal van dit privacybeleid.
23.4 Vertaalde versies en versies in de lokale taal moeten, voor zover juridisch mogelijk, in overeenstemming met de Engelse versie worden geïnterpreteerd. Indien een vertaalde versie of een versie in de lokale taal onduidelijk, onvolledig of inconsistent blijkt te zijn, kan Maralvion die versie corrigeren, bijwerken of verduidelijken.
23.5 De artikelen 23.2 tot en met 23.4 sluiten dwingende rechten op het gebied van gegevensbescherming, transparantievereisten, toestemmingsvereisten, informatievereisten inzake cookies, vereisten inzake consumentenbescherming, taalvereisten voor medische hulpmiddelen of nationale voorschriften betreffende de taal waarin informatie over privacy, consumenten, contracten, producten of veiligheid moet worden verstrekt, geïnterpreteerd of beschikbaar gesteld, niet uit en doen daar ook geen afbreuk aan.
23.6 Dit artikel is uitsluitend van toepassing op dit privacybeleid. Het bepaalt niet welke taal de voorkeur heeft voor de gebruiksaanwijzing, productetikettering, app-waarschuwingen, veiligheidsmededelingen, toestemmingsverklaringen, cookiemeldingen, verplichte wettelijke informatie of andere verplichte product-, privacy- of veiligheidsinformatie, wanneer de toepasselijke wetgeving vereist dat specifieke taalversies of specifieke informatie in een bepaalde taal worden verstrekt.
23.7 Als je dit privacybeleid of informatie over de verwerking van persoonsgegevens of gezondheidsgegevens je begrijpt, je contact opnemen met Maralvion voordat je de betreffende website, webshop, app, account of GlucoSensor™ Q-functionaliteit gebruikt.
ARTIKEL 24. KLACHTEN, WIJZIGINGEN EN CONTACTGEGEVENS
24.1 Als je bezorgdheden je over de verwerking van persoonsgegevens, je eerst contact op te nemen met Maralvion, zodat de kwestie kan worden onderzocht en opgelost.
24.2 Je het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.
24.3 De bevoegde toezichthoudende autoriteit kan bestaan uit:
Voorzitter van het Bureau voor de bescherming van persoonsgegevens (UODO)
Urząd Ochrony Danych Osobowych
Warschau
Polen
Website: www.uodo.gov.pl
24.4 Afhankelijk van je , je werkplek of de locatie van de vermeende inbreuk, heb je ook het recht om een klacht in te dienen bij een andere bevoegde toezichthoudende autoriteit binnen de Europese Economische Ruimte.
24.5 Klachten met betrekking tot productveiligheid, vermoedelijke ernstige voorvallen, vigilantie inzake medische hulpmiddelen, defecte producten, storingen in de sensor, storingen in de app of andere zaken die verband houden met medische hulpmiddelen, dienen eveneens via de officiële ondersteuningskanalen van GlucoSensor™ te worden ingediend, zodat Maralvion de kwestie kan beoordelen en, indien nodig, kan escaleren overeenkomstig de toepasselijke wetgeving inzake medische hulpmiddelen.
24.6 Dit privacybeleid kan worden gewijzigd indien dit noodzakelijk of passend is om rekening te houden met veranderingen in producten, diensten, technologieën, wettelijke verplichtingen, regelgevende vereisten, verplichtingen met betrekking tot medische hulpmiddelen, bedrijfsactiviteiten, dienstverleners, regelingen inzake internationale gegevensoverdracht of gegevensverwerkingsactiviteiten.
24.7 Het versienummer en de ingangsdatum die aan het begin van dit privacybeleid worden vermeld, geven aan welke versie van toepassing is.
24.8 Indien de wijzigingen wezenlijk zijn, zal Maralvion redelijke maatregelen nemen om de Gebruikers hiervan op de hoogte te stellen via de Website, de App, e-mailberichten of andere geschikte communicatiekanalen.
24.9 Indien de toepasselijke wetgeving dit voorschrijft, zal toestemming of uitdrukkelijke toestemming worden verkregen alvorens wijzigingen door te voeren waarvoor dergelijke toestemming vereist is.
24.10 Als u de Website, de App of het GlucoSensor™ Q-systeem blijft gebruiken na de ingangsdatum van een bijgewerkt privacybeleid, kan dit betekenen dat het bijgewerkte privacybeleid van toepassing is op het verdere gebruik van de betreffende diensten, met inachtneming van de toepasselijke wetgeving en eventuele toestemmingsvereisten.
24.11 Wijzigingen in dit privacybeleid hebben geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de ingangsdatum van het bijgewerkte privacybeleid.
24.12 Vragen over dit privacybeleid, de verwerking van persoonsgegevens of gezondheidsgegevens, de uitoefening van privacyrechten of klachten op het gebied van privacy kunnen worden gericht aan:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11e verdieping
61-894 Poznań
Polen
KRS: 0001235440
E-mail: support@glucosensor.com
Website: www.glucosensor.com
24.13 Maralvion behandelt vragen, verzoeken en klachten met betrekking tot privacy in overeenstemming met de AVG, de toepasselijke nationale wetgeving inzake gegevensbescherming en de procedures die in dit privacybeleid worden beschreven. Maralvion kan om redelijke informatie vragen om de identiteit van de verzoeker te verifiëren en om de reikwijdte, de geldigheid en de rechtsgrondslag van het verzoek te beoordelen.
24.14 Maralvion kan, indien van toepassing, gekwalificeerde juridische, privacy-, technische, beveiligings- of regelgevingsadviseurs inschakelen om privacygerelateerde verzoeken, kwesties op het gebied van gegevensbescherming, beveiligingskwesties, beoordelingen van internationale gegevensoverdrachten, privacykwesties met betrekking tot medische hulpmiddelen, regelgevingskwesties of juridische vorderingen te beoordelen, te beheren of hierop te reageren. Een dergelijke inschakeling is onderworpen aan passende waarborgen op het gebied van vertrouwelijkheid, beveiliging en gegevensbescherming.
24.15 Indien de toepasselijke wetgeving inzake gegevensbescherming Maralvion verplicht om aanvullende, verplichte contactgegevens, kennisgevingen of mededelingen van de toezichthoudende autoriteit op het gebied van gegevensbescherming beschikbaar te stellen, zal Maralvion dit doen via de website, de app, dit privacybeleid of een ander geschikt communicatiekanaal.
24.16 Verzoeken om productondersteuning, garantieclaims, verzoeken om technische ondersteuning, het indienen van klachten, veiligheidsmeldingen, verzoeken om vervanging van sensoren en vragen over medische hulpmiddelen dienen te worden ingediend via de officiële GlucoSensor™-ondersteuningskanalen die via de website of de app beschikbaar zijn.
24.17 Bij dringende medische vragen, ernstige symptomen, vermoedelijke hypoglykemie, vermoedelijke hyperglykemie of medische noodsituaties je contact opnemen met een gekwalificeerde zorgverlener of de medische hulpdiensten. De Maralvion-helpdesk is geen medische hulpdienst.