GlucoSensor™ Q
Wersja: V010726
Data wejścia w życie: 1 lipca 2026r.
Wydane przez: Maralvion sp. z o.o.
Produkt, którego dotyczy niniejszy dokument: System ciągłego monitorowania poziomu glukozy GlucoSensor™ Q, model D1
Strona internetowa: www.glucosensor.com
Kontakt: support@glucosensor.com
ARTYKUŁ 1. WPROWADZENIE I NAJWAŻNIEJSZE INFORMACJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH
1.1 Maralvion sp. z o.o. („Maralvion”, „my”, „nas” lub „nasz”) szanuje prywatność użytkowników i zobowiązuje się do ochrony ich danych osobowych.
1.2 Niniejsza Polityka prywatności wyjaśnia, w jaki sposób firma Maralvion gromadzi, wykorzystuje, przechowuje, ujawnia, przekazuje i w inny sposób przetwarza dane osobowe, gdy użytkownik odwiedza Witrynę internetową, korzysta ze sklepu internetowego, zakłada lub korzysta z konta, składa zamówienie, korzysta z aplikacji, korzysta z systemu GlucoSensor™ Q, kontaktuje się z obsługą klienta, otrzymuje od nas wiadomości lub w inny sposób wchodzi w interakcję z produktami, usługami, usługami cyfrowymi, Witryną internetową lub aplikacją GlucoSensor™.
1.3 System GlucoSensor™ Q generuje informacje dotyczące glukozy za pośrednictwem czujnika i aplikacji. Informacje te mogą stanowić dane dotyczące zdrowia oraz dane osobowe należące do szczególnej kategorii w rozumieniu RODO, o ile odnoszą się do zidentyfikowanego lub możliwego do zidentyfikowania użytkownika.
1.4 Firma Maralvion traktuje informacje dotyczące glukozy jako dane dotyczące zdrowia, niezależnie od kontekstu, w jakim użytkownik korzysta z systemu GlucoSensor™ Q lub go opisuje, w tym w zakresie zarządzania cukrzycą, świadomości poziomu glukozy, odżywiania, lifestyle związanych lifestyle dotyczących wagi, sportu, dobrego samopoczucia lub innego kontekstu użytkowania. Klasyfikacja ta ma na celu wyłącznie ochronę danych. Nie rozszerza ona, nie zmienia ani nie zastępuje certyfikowanego przeznaczenia, populacji docelowej, wskazań, przeciwwskazań, ostrzeżeń, ograniczeń, oznakowania produktu, obowiązkowych informacji regulacyjnych ani warunków użytkowania mających zastosowanie do systemu GlucoSensor™ Q.
1.5 Kluczową kwestią dotyczącą prywatności jest to, że dane CGM oraz odczyty poziomu glukozy generowane podczas zwykłego korzystania z aplikacji są przetwarzane i przechowywane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika. W ramach zwykłego korzystania z aplikacji firma Maralvion nie przechowuje rutynowo surowych odczytów poziomu glukozy ani pełnej historii danych CGM na swoich serwerach. Maralvion może przetwarzać ograniczone dane CGM, dane dotyczące zdrowia, dane urządzenia, dane z czujnika lub powiązane informacje poza urządzeniem mobilnym użytkownika, jeżeli jest to konieczne do działania określonej funkcji aplikacji, funkcji „Udostępnij i śledź”, eksportu raportów, obsługi klienta, wsparcia technicznego, rozpatrywania reklamacji, oceny konieczności wymiany czujnika, bezpieczeństwa produktu, nadzoru nad wyrobami medycznymi, nadzoru po wprowadzeniu do obrotu, zarządzania jakością, zgodności z przepisami, bezpieczeństwa, roszczeń prawnych lub innego zgodnego z prawem celu opisanego w niniejszej Polityce prywatności.
1.6 Podsumowując:
(a) Maralvion jest administratorem danych w odniesieniu do przetwarzania opisanego w niniejszej Polityce prywatności, o ile nie zaznaczono wyraźnie inaczej;
(b) Dane z ciągłego monitorowania glikemii (CGM) oraz odczyty poziomu glukozy są przetwarzane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika podczas zwykłego korzystania z aplikacji;
(c) Dane dotyczące zdrowia są przetwarzane wyłącznie w przypadku, gdy istnieje ważna podstawa prawna oraz spełniony jest warunek przetwarzania danych osobowych należących do kategorii szczególnych;
(d) Dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM) oraz informacje zdrowotne związane z czujnikami nie są sprzedawane;
(e) Dane dotyczące zdrowia oraz dane z ciągłego monitorowania glikemii (CGM) nie są wykorzystywane do celów ogólnej reklamy, ogólnego marketingu, reklamy behawioralnej ani budowania grupy odbiorców;
(f) Funkcja „Udostępnij i obserwuj” jest kontrolowana przez użytkownika, z zastrzeżeniem możliwości technicznych dostępnych w aplikacji;
(g) bezpieczeństwo wyrobów medycznych, rozpatrywanie skarg, nadzór nad bezpieczeństwem wyrobów medycznych, nadzór po wprowadzeniu do obrotu, zarządzanie jakością oraz zgodność z przepisami mogą wymagać przechowywania, wykorzystywania lub ujawniania określonych informacji nawet po zamknięciu konta, usunięciu aplikacji lub cofnięciu zgody; oraz
(h) dostęp do danych osobowych spoza Europejskiego Obszaru Gospodarczego może mieć miejsce wyłącznie wtedy, gdy jest to konieczne, zgodne z prawem i pod warunkiem zapewnienia odpowiednich zabezpieczeń.
1.7 Niniejszą Politykę prywatności należy czytać łącznie z następującymi dokumentami:
(a) Umowa licencyjna użytkownika końcowego aplikacji;
(b) Informacja o wyłączeniu odpowiedzialności dotycząca aplikacji GlucoSensor™ Q;
(c) Umowa licencyjna użytkownika (EULA) oraz Warunki korzystania ze strony internetowej;
(d) Ogólne warunki dostawy;
(e) Zasady dotyczące zwrotów i refundacji;
(f) Zasady dotyczące wymiany czujników;
(g) instrukcje użytkowania (IFU), etykiety produktów, ostrzeżenia dotyczące bezpieczeństwa oraz obowiązkowe informacje o produkcie; oraz
(h) Informacja prawna dotycząca strony internetowej.
1.8 Prawidłowe i bezpieczne użytkowanie urządzenia GlucoSensor™ Q regulują instrukcje obsługi produktu, oznakowanie produktu, ostrzeżenia dotyczące bezpieczeństwa, obowiązkowe informacje regulacyjne oraz instrukcja użytkowania (IFU), o ile ma to zastosowanie. Niniejsza Polityka prywatności wyjaśnia kwestie związane z prywatnością i ochroną danych i nie zastępuje, nie zmienia ani nie rozszerza certyfikowanego przeznaczenia produktu, instrukcji obsługi produktu, oznakowania produktu ani obowiązkowych informacji dotyczących bezpieczeństwa.
1.9 W przypadku jakichkolwiek rozbieżności dotyczących kwestii prywatności lub ochrony danych zastosowanie ma niniejsza Polityka prywatności. W przypadku jakichkolwiek rozbieżności dotyczących oficjalnego przeznaczenia, wskazań, przeciwwskazań, ostrzeżeń, ograniczeń, oznakowania CE, identyfikacji produktu lub informacji obowiązkowych wymaganych do bezpiecznego i prawidłowego użytkowania urządzenia GlucoSensor™ Q, w danej kwestii pierwszeństwo mają odpowiednie oznaczenia na produkcie, obowiązkowe informacje regulacyjne, uwagi dotyczące bezpieczeństwa oraz instrukcja użytkowania (IFU).
1.10 Maralvion przetwarza dane osobowe zgodnie z RODO, obowiązującymi krajowymi przepisami dotyczącymi ochrony danych, rozporządzeniem (UE) 2017/745 w sprawie wyrobów medycznych („MDR”) oraz innymi obowiązującymi przepisami ustawowymi i wykonawczymi regulującymi przetwarzanie danych osobowych.
ARTYKUŁ 2. KIM JESTEŚMY I JAKA JEST NASZA ROLA
2.1 Administratorem odpowiedzialnym za przetwarzanie danych osobowych opisanych w niniejszej Polityce prywatności jest:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11. piętro
61-894 Poznań
Polska
KRS: 0001235440
E-mail: support@glucosensor.com
Strona internetowa: www.glucosensor.com
2.2 Maralvion określa cele i sposoby przetwarzania danych osobowych związanych ze stroną internetową, sklepem internetowym, aplikacją, kontami, zamówieniami, płatnościami, dostawami, obsługą klienta, wsparciem technicznym dotyczącym produktów, komunikacją marketingową, reklamacjami dotyczącymi produktów, współpracą w zakresie wyrobów medycznych oraz powiązanymi działaniami biznesowymi opisanymi w niniejszej Polityce prywatności.
2.3 Maralvion pełni rolę administratora danych w odniesieniu do przetwarzania opisanego w niniejszej Polityce prywatności, chyba że niniejsza Polityka prywatności stanowi inaczej lub z okoliczności wynika, że to inny podmiot określa cele i środki konkretnego przetwarzania danych.
2.4 Maralvion może korzystać z usług autoryzowanych dostawców usług w celu zapewnienia wsparcia w zakresie funkcjonowania Witryny internetowej, sklepu internetowego, aplikacji, środowiska konta, obsługi klienta, hostingu, przetwarzania płatności, logistyki, analityki, marketingu, wsparcia technicznego, zgodności z przepisami, administracji oraz powiązanych usług. W przypadku gdy tacy dostawcy przetwarzają dane osobowe w imieniu Maralvion, pełnią oni rolę podmiotów przetwarzających i muszą przetwarzać dane osobowe na podstawie odpowiednich ustaleń umownych oraz dotyczących ochrony danych.
2.5 Niektóre podmioty trzecie mogą pełnić rolę niezależnych administratorów danych w odniesieniu do własnych działań związanych z przetwarzaniem danych. Mogą to być między innymi dostawcy usług płatniczych, operatorzy sklepów z aplikacjami, dostawcy technologii analitycznych lub reklamowych, profesjonalni doradcy, dostawcy usług logistycznych, właściwe organy lub Producent, o ile samodzielnie określają oni cele i środki własnego przetwarzania danych.
2.6 Firma Dreisam jest prawnie uprawnionym producentem systemu GlucoSensor™ Q. W przypadkach, gdy firma Dreisam przetwarza dane osobowe w celu wypełnienia własnych obowiązków producenta, obowiązków związanych z bezpieczeństwem produktu, dokumentacją techniczną, nadzorem nad bezpieczeństwem produktów, nadzorem po wprowadzeniu do obrotu, zarządzaniem jakością, zgodnością z przepisami lub roszczeniami prawnymi, firma Dreisam może pełnić rolę niezależnego administratora danych w odniesieniu do tego przetwarzania. W przypadkach, gdy firma Dreisam przetwarza dane osobowe w imieniu firmy Maralvion, stosuje się odpowiednie umowy o przetwarzaniu danych, o ile wymaga tego prawo.
2.7 Pytania, wnioski i skargi dotyczące prywatności lub danych osobowych można zgłaszać, korzystając z danych kontaktowych podanych w art. 24 niniejszej Polityki prywatności.
ARTYKUŁ 3. ZAKRES I POWIĄZANE DOKUMENTY PRAWNE
3.1 Niniejsza Polityka prywatności ma zastosowanie do Witryny internetowej, sklepu internetowego, aplikacji, środowiska konta, zamówień, płatności, dostaw, zwrotów, refundacji, subskrypcji, obsługi klienta, wsparcia technicznego dotyczącego produktów, funkcji „Udostępnij i śledź”, raportów, automatycznych analiz, komunikatów marketingowych, plików cookie, narzędzi analitycznych, technologii aplikacji, przetwarzania danych związanych z wyrobami medycznymi oraz powiązanych produktów, usług i usług cyfrowych GlucoSensor™ oferowanych przez firmę Maralvion lub w jej imieniu.
3.2 Niniejsza Polityka prywatności ma zastosowanie niezależnie od tego, czy dostęp do Witryny lub Aplikacji uzyskuje się za pomocą komputera stacjonarnego, laptopa, smartfona, tabletu, urządzenia do noszenia na ciele czy innego obsługiwanego urządzenia.
3.3 Niniejsza Polityka prywatności ma zastosowanie do przetwarzania danych osobowych przez firmę Maralvion. Nie ma ona zastosowania do stron internetowych, aplikacji, usług, platform, sklepów z aplikacjami, dostawców usług płatniczych, systemów operacyjnych ani urządzeń stron trzecich, które nie są obsługiwane przez firmę Maralvion ani w jej imieniu, nawet jeśli dostęp do takich usług jest możliwy za pośrednictwem linków, integracji lub odnośników zamieszczonych na Stronie internetowej, w sklepie internetowym lub w Aplikacji.
3.4 Usługi stron trzecich podlegają ich własnym politykom prywatności oraz warunkom korzystania z usług. Maralvion nie ponosi odpowiedzialności za niezależne praktyki stron trzecich w zakresie ochrony prywatności, z wyjątkiem sytuacji, w których Maralvion ponosi odpowiedzialność prawną zgodnie z obowiązującym prawem.
3.5 W przypadku gdy użytkownik zdecyduje się udostępnić informacje za pomocą funkcji „Udostępnij i śledź”, niniejsza Polityka prywatności ma zastosowanie do przetwarzania tych informacji przez firmę Maralvion w ramach aplikacji i powiązanych usług. Nie reguluje ona natomiast niezależnego wykorzystywania, przechowywania, ujawniania, kopiowania, przekazywania ani dalszego udostępniania informacji przez osobę, której użytkownik zdecyduje się je udostępnić.
3.6 W przypadku przetwarzania danych osobowych w celu zapewnienia bezpieczeństwa wyrobów medycznych, nadzoru nad bezpieczeństwem, nadzoru po wprowadzeniu do obrotu, rozpatrywania skarg dotyczących produktów, zarządzania jakością, współpracy regulacyjnej lub zapewnienia zgodności z przepisami, mogą mieć zastosowanie dodatkowe obowiązki wynikające z rozporządzenia MDR oraz powiązanych przepisów dotyczących wyrobów medycznych.
3.7 Niniejsza Polityka prywatności nie zawiera porad medycznych, instrukcji dotyczących bezpieczeństwa produktu, wytycznych dotyczących leczenia, instrukcji postępowania w nagłych wypadkach ani instrukcji obsługi urządzenia GlucoSensor™ Q. Kwestie te zostały omówione w instrukcji obsługi (IFU), na etykietach produktu, w informacjach dotyczących bezpieczeństwa, ostrzeżeniach w aplikacji, umowie licencyjnej użytkownika (EULA) aplikacji oraz w oświadczeniu prawnym dotyczącym aplikacji GlucoSensor™ Q.
ARTYKUŁ 4. DEFINICJE
4.1 W niniejszej Polityce prywatności poniższe terminy mają znaczenie określone poniżej. Terminy, które nie zostały zdefiniowane w niniejszej Polityce prywatności, mogą mieć znaczenie nadane im w umowie licencyjnej użytkownika (EULA) aplikacji, instrukcji obsługi (IFU), na etykiecie produktu lub w obowiązujących przepisach prawa, o ile kontekst nie wymaga inaczej.
4.2 „Konto” oznacza konto użytkownika utworzone lub wykorzystywane za pośrednictwem Witryny internetowej, sklepu internetowego, Aplikacji, środowiska konta użytkownika lub innego autoryzowanego procesu rejestracji w celu uzyskania dostępu do usług GlucoSensor™, zalogowania się do Aplikacji, aktywacji lub korzystania z funkcji Aplikacji, zarządzania zamówieniami, korzystania z funkcji pomocy technicznej lub korzystania z powiązanych usług cyfrowych związanych z GlucoSensor™ Q.
4.3 Termin „Aplikacja” oznacza aplikację mobilną GlucoSensor™ Q oraz powiązane usługi cyfrowe udostępniane przez firmę Maralvion lub w jej imieniu do użytku z systemem GlucoSensor™ Q.
4.4 „Upoważniony przedstawiciel” oznacza spółkę Firsteck Bio S.r.l., działającą jako upoważniony przedstawiciel producenta na terenie Unii Europejskiej w miejscach i w zakresie wskazanych w obowiązującej dokumentacji regulacyjnej.
4.5 „Autoryzowani dostawcy usług” oznaczają zewnętrznych dostawców usług, z których usług korzysta firma Maralvion w celu zapewnienia funkcjonowania Witryny internetowej, sklepu internetowego, aplikacji, środowiska konta, obsługi klienta, hostingu, analityki, marketingu, przetwarzania płatności, logistyki, wsparcia technicznego, zapewnienia zgodności z przepisami, administracji lub powiązanych usług.
4.6 „Dane CGM” oznaczają informacje dotyczące glukozy generowane za pośrednictwem systemu GlucoSensor™ Q lub w związku z nim, w tym odczyty poziomu glukozy, trendy poziomu glukozy, alerty dotyczące glukozy, wskaźniki trendów, raporty, informacje generowane przez czujnik, statystyki dotyczące glukozy, informacje o czasie spędzonym w zakresie docelowym, informacje o sesjach czujnika oraz informacje powiązane.
4.7 „Administrator danych” oznacza osobę fizyczną lub prawną, która określa cele i sposoby przetwarzania danych osobowych.
4.8 Termin „urządzenie” oznacza system GlucoSensor™ Q, o ile termin ten jest używany w kontekście oznakowania CE, przepisów dotyczących wyrobów medycznych, certyfikatu, etykietowania produktu, instrukcji użytkowania (IFU), dokumentacji regulacyjnej zatwierdzonej przez producenta lub obowiązkowych informacji o produkcie.
4.9 „Dane urządzenia” oznaczają informacje techniczne, diagnostyczne, dotyczące wydajności oraz eksploatacyjne, generowane przez system GlucoSensor™ Q, czujnik, aplikację, powiązane oprogramowanie, urządzenie mobilne użytkownika lub powiązane środowisko techniczne, lub odnoszące się do nich. Mogą one obejmować identyfikatory urządzeń, informacje o wersji aplikacji, informacje diagnostyczne, dzienniki techniczne, informacje o stanie połączenia, informacje o działaniu czujnika, informacje o sesjach czujnika, informacje o wydajności systemu oraz informacje o błędach.
4.10 Termin „Dreisam” lub „Producent” oznacza spółkę Dreisam (Beijing) Medical Technology Co., Ltd., będącą prawnym producentem systemu GlucoSensor™ Q.
4.11 Termin „RODO” oznacza rozporządzenie (UE) 2016/679, czyli ogólne rozporządzenie o ochronie danych.
4.12 Termin „System GlucoSensor™ Q” lub „System” oznacza system ciągłego monitorowania poziomu glukozy GlucoSensor™ Q klasy IIb, opatrzony oznaczeniem CE, model D1, wyprodukowany przez firmę Dreisam i wprowadzony na rynek przez firmę Maralvion pod marką GlucoSensor™ Q na wybranych rynkach europejskich. System składa się z czujnika i aplikacji i jest przeznaczony do stosowania zgodnie z instrukcją obsługi (IFU), oznakowaniem produktu oraz obowiązującymi informacjami o produkcie.
4.13 „Dane dotyczące zdrowia” oznaczają dane osobowe związane ze stanem fizycznym lub zdrowotnym osoby fizycznej, w tym odczyty poziomu glukozy, trendy poziomu glukozy, alerty dotyczące poziomu glukozy, informacje o czasie spędzonym w docelowym zakresie, informacje o poziomie glukozy generowane przez czujnik, raporty dotyczące zdrowia, analizy dotyczące zdrowia, wpisy użytkownika dotyczące zdrowia, informacje pomocnicze zawierające szczegóły dotyczące zdrowia oraz powiązane informacje.
4.14 Termin „MDR” oznacza rozporządzenie (UE) 2017/745 w sprawie wyrobów medycznych.
4.15 „Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
4.16 „Przetwarzanie” oznacza każdą operację dokonywaną na danych osobowych, w tym gromadzenie, rejestrowanie, przechowywanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, przekazywanie, ograniczanie, usuwanie, anonimizację lub niszczenie.
4.17 „Podmiot przetwarzający” oznacza osobę fizyczną lub prawną, która przetwarza dane osobowe w imieniu administratora danych.
4.18 Termin „czujnik” oznacza jednorazowy zestaw czujnika GlucoSensor™ Q dostarczany wraz z aplikatorem i przeznaczony do nakładania, aktywacji, noszenia, użytkowania, usuwania i wymiany zgodnie z instrukcją obsługi (IFU).
4.19 „Dane czujnika” oznaczają dane techniczne, operacyjne, dotyczące działania lub identyfikacyjne związane z czujnikiem lub sesją czujnika. Mogą one obejmować numer partii, numer seryjny, informacje o aktywacji czujnika, status sesji czujnika, informacje o działaniu czujnika, informacje o błędach czujnika, informacje o wymianie czujnika, informacje dotyczące wsparcia technicznego dla czujnika oraz powiązane informacje techniczne lub operacyjne. Dane czujnika mogą również obejmować dane dotyczące stanu zdrowia, o ile odnoszą się one do odczytów poziomu glukozy, trendów poziomu glukozy, alertów dotyczących poziomu glukozy, informacji o poziomie glukozy generowanych przez czujnik lub innych informacji ujawniających stan zdrowia.
4.20 „Udostępnij i obserwuj” oznacza funkcję, która pozwala Użytkownikowi udostępniać wybrane informacje dotyczące poziomu glukozy, powiadomienia, dane dotyczące trendów lub inne powiązane informacje jednej lub kilku osobom wybranym przez Użytkownika.
4.21 Terminy „Użytkownik”, „użytkownik” lub „użytkownika” oznaczają osobę fizyczną, która odwiedza Witrynę internetową, zakłada lub korzysta z Konta, korzysta z Aplikacji, korzysta z systemu GlucoSensor™ Q, kontaktuje się z firmą Maralvion, otrzymuje wiadomości od firmy Maralvion lub w inny sposób wchodzi w interakcję z produktami, usługami, usługami cyfrowymi, Witryną internetową lub Aplikacją GlucoSensor™.
4.22 „Strona internetowa” oznacza stronę internetową GlucoSensor™, sklep internetowy oraz powiązane środowisko konta internetowego, prowadzone przez firmę Maralvion lub w jej imieniu pod adresem www.glucosensor.com.
ART. 5. KATEGORIE DANYCH OSOBOWYCH
5.1 W zależności od sposobu korzystania przez użytkownika ze strony internetowej, sklepu internetowego, aplikacji, systemu GlucoSensor™ Q oraz powiązanych usług firma Maralvion może przetwarzać kategorie danych osobowych opisane w niniejszym artykule.
5.2 Dane osobowe, dane konta i dane kontaktowe. Mogą one obejmować imię i nazwisko, potwierdzenie wieku lub datę urodzenia (jeśli jest to wymagane), nazwę użytkownika, dane logowania do konta, identyfikatory konta, dane identyfikacyjne klienta, preferencje językowe, ustawienia kraju lub regionu, adres e-mail, numer telefonu, adres rozliczeniowy, adres wysyłkowy oraz inne podane przez użytkownika dane kontaktowe.
5.3 Informacje dotyczące zamówień, transakcji i płatności. Mogą one obejmować informacje związane z zakupami, subskrypcjami, zamówieniami, dostawami, fakturami, zwrotami kosztów, zwrotami towarów, statusem płatności, historią zamówień, historią kontaktów z obsługą klienta oraz powiązaną korespondencją. Dane kart płatniczych są zazwyczaj przetwarzane bezpośrednio przez autoryzowanych dostawców usług płatniczych i nie są przechowywane przez Maralvion, chyba że jest to wymagane w konkretnym, zgodnym z prawem celu.
5.4 Informacje dotyczące strony internetowej, kwestii technicznych i bezpieczeństwa. Mogą one obejmować adresy IP, informacje o przeglądarce, identyfikatory urządzeń, model urządzenia mobilnego, informacje o systemie operacyjnym, informacje o wersji aplikacji, dzienniki techniczne, raporty o awariach, informacje diagnostyczne, informacje o statusie połączenia Bluetooth lub innego połączenia (w stosownych przypadkach), zapisy logowania, informacje uwierzytelniające, dzienniki bezpieczeństwa, informacje dotyczące zapobiegania oszustwom oraz informacje związane z próbami nieuprawnionego dostępu.
5.5 Informacje dotyczące aplikacji, czujnika, urządzenia i systemu. Mogą one obejmować dane urządzenia, dane czujnika, identyfikatory czujnika, numer partii, numer seryjny, informacje o aktywacji czujnika, informacje o sesji czujnika, ustawienia aplikacji, uprawnienia aplikacji, zdarzenia w aplikacji, informacje o stanie technicznym, informacje diagnostyczne, informacje o wydajności systemu, informacje o wydajności czujnika, informacje dotyczące wsparcia technicznego oraz informacje niezbędne do obsługi, zabezpieczenia, wsparcia technicznego lub rozwiązywania problemów związanych z aplikacją i systemem GlucoSensor™ Q.
5.6 Dane dotyczące zdrowia i dane z ciągłego monitorowania glikemii (CGM). Mogą one obejmować odczyty poziomu glukozy, trendy glikemii, alerty dotyczące glukozy, wskaźniki czasu spędzonego w docelowym zakresie (Time in Range), raporty, analizy związane ze zdrowiem, automatyczne wnioski, zapisy zdarzeń, notatki wprowadzone przez użytkownika dotyczące posiłków, aktywności, objawów, leków lub lifestyle, informacje z funkcji „Udostępnij i śledź” zawierające dane dotyczące glukozy, informacje z działu obsługi klienta zawierające dane dotyczące zdrowia oraz inne informacje związane ze zdrowiem udostępniane za pośrednictwem systemu GlucoSensor™ Q lub w związku z nim.
5.7 Lokalne dane CGM. Podczas zwykłego korzystania z aplikacji dane CGM oraz odczyty poziomu glukozy są przetwarzane i przechowywane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika. W ramach zwykłego korzystania z aplikacji firma Maralvion nie przechowuje rutynowo surowych odczytów poziomu glukozy ani pełnej historii danych CGM na swoich serwerach. Informacje te mogą jednak być przetwarzane przez firmę Maralvion lub jej autoryzowanych dostawców usług, jeżeli konkretna funkcja aplikacji, działanie użytkownika, zgłoszenie do pomocy technicznej, skarga, ocena konieczności wymiany czujnika, eksport raportu, funkcja „Udostępnij i śledź”, dochodzenie techniczne, kwestia bezpieczeństwa produktu, obowiązek regulacyjny, kwestia bezpieczeństwa lub roszczenie prawne sprawiają, że takie przetwarzanie jest konieczne i zgodne z prawem.
5.8 Informacje dotyczące udostępniania i obserwowania. Mogą one obejmować zaproszenia do udostępniania, autoryzowanych obserwujących, uprawnienia do udostępniania, udostępnione informacje o poziomie glukozy, udostępnione powiadomienia lub informacje o trendach, dane kontaktowe odbiorców podane przez Użytkownika oraz powiązane ustawienia konfiguracyjne.
5.9 Obsługa klienta, skargi i informacje regulacyjne. Mogą one obejmować korespondencję z działem obsługi klienta, zgłoszenia do działu obsługi klienta, informacje dotyczące skarg, wnioski gwarancyjne, wnioski o wymianę czujników, informacje dotyczące wsparcia technicznego, informacje o zamówieniach, dane urządzenia, dane czujników, zrzuty ekranu lub informacje o aplikacji przekazane przez użytkownika, korespondencję, informacje o zdarzeniach niepożądanych, informacje o poważnych incydentach, informacje związane z nadzorem nad bezpieczeństwem produktów, informacje dotyczące nadzoru po wprowadzeniu do obrotu, informacje dotyczące zarządzania jakością, informacje dotyczące identyfikowalności, numer partii, numer seryjny lub informacje o sesji czujnika, jeśli mają one zastosowanie.
5.10 Informacje dotyczące marketingu, plików cookie i korzystania ze strony internetowej. Mogą one obejmować preferencje marketingowe, subskrypcje biuletynów, interakcje w ramach kampanii, odpowiedzi na ankiety, preferencje dotyczące komunikacji, zapisy dotyczące zgód, zapisy dotyczące rezygnacji z subskrypcji, odwiedzone strony, informacje o sesjach, informacje o źródłach odesłań, identyfikatory plików cookie, dane analityczne, informacje o interakcjach z reklamami, przybliżone informacje o lokalizacji uzyskane na podstawie danych technicznych oraz wzorce korzystania ze strony internetowej.
5.11 Firma Maralvion nie gromadzi celowo większej ilości danych osobowych niż jest to racjonalnie konieczne do celów opisanych w niniejszej Polityce prywatności. Tam, gdzie to możliwe i właściwe, firma Maralvion stosuje środki minimalizacji danych, agregacji, deidentyfikacji, anonimizacji lub pseudonimizacji, zwłaszcza w przypadku informacji dotyczących danych dotyczących zdrowia, danych z ciągłego monitorowania glikemii (CGM), danych z czujników, bezpieczeństwa produktów, zarządzania jakością, analiz lub celów regulacyjnych.
5.12 Dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM) oraz informacje zdrowotne związane z czujnikami nie są sprzedawane ani wykorzystywane do celów ogólnej reklamy, ogólnego marketingu, reklamy behawioralnej ani budowania grupy odbiorców.
ART. 6. DANE DOTYCZĄCE ZDROWIA I DANE Z KATEGORII SZCZEGÓLNEJ
6.1 System GlucoSensor™ Q generuje informacje dotyczące poziomu glukozy oraz inne dane związane ze stanem zdrowia za pośrednictwem czujnika, aplikacji i powiązanych funkcji.
6.2 W przypadku gdy informacje dotyczące glukozy odnoszą się do zidentyfikowanego lub możliwego do zidentyfikowania Użytkownika, firma Maralvion traktuje te informacje jako dane dotyczące zdrowia oraz dane osobowe należące do kategorii szczególnej w rozumieniu RODO.
6.3 Firma Maralvion stosuje takie same zasady ochrony prywatności w odniesieniu do informacji dotyczących glukozy, niezależnie od tego, czy użytkownik korzysta z systemu GlucoSensor™ Q lub opisuje go w kontekście leczenia cukrzycy, monitorowania poziomu glukozy, odżywiania, lifestyle związanych lifestyle dotyczących wagi, sportu, dobrego samopoczucia czy w innym kontekście użytkowania. Niniejsza klasyfikacja dotycząca prywatności nie rozszerza, nie zmienia ani nie zastępuje certyfikowanego przeznaczenia, populacji docelowej, wskazań, przeciwwskazań, ostrzeżeń, ograniczeń, oznakowania produktu, obowiązkowych informacji regulacyjnych ani warunków użytkowania mających zastosowanie do systemu GlucoSensor™ Q.
6.4 Lokalne przetwarzanie i przechowywanie danych CGM podczas zwykłego korzystania z aplikacji zostało opisane w artykułach 1, 5, 9 i 20 niniejszej Polityki prywatności.
6.5 Maralvion może przetwarzać dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM), dane z czujników lub powiązane informacje poza urządzeniem mobilnym Użytkownika wyłącznie wtedy, gdy jest to konieczne i zgodne z prawem w konkretnym celu opisanym w niniejszej Polityce prywatności, w tym w celu zapewnienia funkcjonalności aplikacji, korzystania z funkcji „Udostępnij i śledź”, eksportu raportów, obsługi klienta, wsparcia technicznego, rozpatrywania skarg, oceny konieczności wymiany czujnika, bezpieczeństwa produktu, nadzoru nad wyrobami medycznymi, nadzoru po wprowadzeniu do obrotu, zarządzania jakością, zapewnienia zgodności z przepisami, bezpieczeństwa, roszczeń prawnych lub w innym zgodnym z prawem celu.
6.6 Dane dotyczące zdrowia są przetwarzane wyłącznie w przypadkach, gdy:
(a) zgodnie z RODO istnieje ważna podstawa prawna do przetwarzania danych osobowych; oraz
(b) spełniony jest ważny warunek przetwarzania danych osobowych należących do kategorii szczególnych.
6.7 W przypadku przetwarzania danych dotyczących zdrowia niezbędnego do zapewnienia podstawowych funkcji aplikacji, w tym wyświetlania poziomu glukozy, powiadomień o poziomie glukozy, raportów, automatycznych analiz oraz funkcji „Udostępnij i śledź” (w stosownych przypadkach), Maralvion opiera się przede wszystkim na warunku wyraźnej zgody jako podstawowym warunku dotyczącym kategorii specjalnych.
6.8 W zakresie bezpieczeństwa wyrobów medycznych, rozpatrywania skarg, nadzoru nad bezpieczeństwem, nadzoru po wprowadzeniu do obrotu, oceny poważnych zdarzeń, działań naprawczych w zakresie bezpieczeństwa w terenie, wycofywania wyrobów z rynku, zarządzania jakością oraz związanych z tym obowiązków regulacyjnych firma Maralvion może przetwarzać dane dotyczące zdrowia, o ile jest to konieczne ze względu na interes publiczny w dziedzinie zdrowia publicznego, na podstawie rozporządzenia MDR oraz obowiązujących przepisów dotyczących wyrobów medycznych.
6.9 Maralvion może również przetwarzać dane dotyczące zdrowia, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
6.10 Maralvion nie opiera przetwarzania danych dotyczących zdrowia na świadczeniu opieki zdrowotnej lub społecznej ani na leczeniu. Maralvion nie zapewnia leczenia, diagnoz medycznych, profesjonalnych usług opieki zdrowotnej ani ratownictwa medycznego.
6.11 W każdej chwili możesz wycofać swoją wyraźną zgodę. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed wycofaniem zgody.
6.12 Jeśli cofniesz wyraźną zgodę na przetwarzanie danych dotyczących zdrowia, niezbędne do działania podstawowych funkcji aplikacji, aplikacja może przestać zapewniać funkcje zależne od tych danych, w tym wyświetlanie poziomu glukozy, powiadomienia o poziomie glukozy, raporty, automatyczne analizy, przegląd historycznych wartości glukozy oraz funkcję „Udostępnij i śledź”.
6.13 Cofnięcie zgody nie uniemożliwia firmie Maralvion przechowywania lub dalszego przetwarzania określonych danych dotyczących zdrowia, jeżeli firma Maralvion jest do tego zobowiązana lub ma do tego prawo w celu zapewnienia bezpieczeństwa wyrobów medycznych, nadzoru nad bezpieczeństwem, nadzoru po wprowadzeniu do obrotu, zarządzania jakością, zapewnienia zgodności z przepisami, bezpieczeństwa, dochodzenia roszczeń prawnych lub w innym zgodnym z prawem celu. Przetwarzanie takie ogranicza się do zakresu niezbędnego do osiągnięcia tego celu.
ARTYKUŁ 7. W JAKI SPOSÓB GROMADZIMY DANE OSOBOWE I CZY SĄ ONE WYMAGANE
7.1 Firma Maralvion może gromadzić dane osobowe bezpośrednio od użytkownika, automatycznie za pośrednictwem strony internetowej, sklepu internetowego, aplikacji i systemu GlucoSensor™ Q, za pośrednictwem urządzenia mobilnego użytkownika, czujnika i powiązanych funkcji aplikacji, a także, w stosownych przypadkach, od autoryzowanych dostawców usług lub innych upoważnionych stron trzecich.
7.2 Dane osobowe mogą być gromadzone bezpośrednio od użytkownika podczas zakładania konta, składania zamówienia, korzystania ze strony internetowej, korzystania ze sklepu internetowego, korzystania z aplikacji, korzystania z systemu GlucoSensor™ Q, aktywacji lub korzystania z funkcji „Share & Follow”, kontaktowania się z obsługą klienta, składania reklamacji, wnioskowania o wymianę czujnika, wypełniania formularzy, subskrybowania komunikatów, udzielania odpowiedzi na ankiety lub w inny sposób komunikowania się z firmą Maralvion.
7.3 Podczas korzystania ze strony internetowej, sklepu internetowego, aplikacji, środowiska konta lub systemu GlucoSensor™ Q mogą być generowane lub gromadzone informacje techniczne, diagnostyczne, dotyczące urządzeń, czujników, korzystania z aplikacji oraz bezpieczeństwa.
7.4 Dane z ciągłego monitorowania glikemii (CGM) oraz odczyty poziomu glukozy generowane podczas zwykłego korzystania z aplikacji są przetwarzane i przechowywane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika. Informacje te mogą zostać udostępnione firmie Maralvion wyłącznie w przypadku, gdy konkretna funkcja aplikacji, działanie użytkownika, zgłoszenie do pomocy technicznej, skarga, ocena konieczności wymiany czujnika, eksport raportu, funkcja „Udostępnij i śledź”, dochodzenie techniczne, kwestia bezpieczeństwa produktu, obowiązek regulacyjny, problem związany z bezpieczeństwem lub roszczenie prawne sprawiają, że takie przetwarzanie jest konieczne i zgodne z prawem.
7.5 Informacje mogą być pozyskiwane od dostawców usług płatniczych, dostawców usług logistycznych, dostawców usług obsługi klienta, dostawców usług analitycznych, dostawców usług reklamowych – o ile zezwala na to prawo – operatorów sklepów z aplikacjami, dostawców usług hostingowych, dostawców usług bezpieczeństwa oraz innych autoryzowanych dostawców usług, o ile jest to konieczne do celów opisanych w niniejszej Polityce prywatności.
7.6 W przypadku korzystania z funkcji „Udostępnij i śledź” mogą być przetwarzane informacje dotyczące zaproszeń do udostępniania, autoryzowanych obserwujących, udostępnionych danych dotyczących poziomu glukozy, uprawnień do udostępniania oraz powiązanych ustawień konfiguracyjnych.
7.7 Niektóre dane osobowe są niezbędne do zawarcia lub wykonania umowy z użytkownikiem, wypełnienia obowiązków prawnych, udostępnienia Witryny internetowej, sklepu internetowego, Konta, Aplikacji lub systemu GlucoSensor™ Q, a także do obsługi spraw związanych z pomocą techniczną, bezpieczeństwem, przepisami lub kwestiami prawnymi.
7.8 Dane dotyczące tożsamości, dane kontaktowe oraz informacje dotyczące zamówienia i płatności są niezbędne do utworzenia konta, realizacji zamówień, dostarczenia zakupionych produktów, zorganizowania dostawy, obsługi zwrotów lub refundacji oraz wypełnienia obowiązków prawnych, w tym obowiązków podatkowych, księgowych, związanych z ochroną konsumentów oraz identyfikowalnością produktów. Bez tych informacji firma Maralvion może nie być w stanie utworzyć konta użytkownika, zrealizować zamówienia ani dostarczyć zakupionych produktów.
7.9 Dane dotyczące zdrowia oraz dane z ciągłego monitorowania glikemii (CGM) są niezbędne do zapewnienia funkcjonalności aplikacji opartej na danych dotyczących zdrowia, w tym wyświetlania poziomu glukozy, alertów dotyczących glukozy, raportów, automatycznych analiz, przeglądu historii poziomu glukozy oraz funkcji „Udostępnij i śledź”, o ile jest ona dostępna. Jeśli nie udzielisz wymaganej zgody lub ją wycofasz, aplikacja może nie być w stanie zapewnić tych funkcji. Twoje konto, zakupy oraz usługi niezależne od danych dotyczących zdrowia mogą nadal funkcjonować, o ile jest to możliwe z prawnego i technicznego punktu widzenia.
7.10 Niektóre dane osobowe, dane dotyczące urządzenia, dane z czujników, dane z systemu ciągłego monitorowania glikemii (CGM) lub dane dotyczące zdrowia mogą być wymagane w celu zapewnienia obsługi klienta, rozpatrywania reklamacji, oceny gwarancji, wniosków o wymianę czujników, zapewnienia bezpieczeństwa produktów, nadzoru nad bezpieczeństwem, nadzoru po wprowadzeniu do obrotu, zarządzania jakością, zapewnienia zgodności z przepisami, rozpatrywania roszczeń prawnych oraz zapewnienia bezpieczeństwa. Bez tych informacji firma Maralvion może nie być w stanie rozpatrzyć Państwa wniosku, zbadać sprawy, ocenić wniosku o wymianę lub wywiązać się z obowiązujących zobowiązań.
7.11 Marketing, opcjonalne narzędzia analityczne, technologie reklamowe i podobne opcjonalne formy przetwarzania danych nie są obowiązkowe. Odmowa wyrażenia zgody na takie przetwarzanie lub jej wycofanie nie wpływa na możliwość zakupu urządzenia GlucoSensor™ Q ani korzystania z podstawowych funkcji aplikacji.
7.12 W przypadkach, gdy podanie danych osobowych jest dobrowolne, informacja ta jest podawana w odpowiednim miejscu w momencie ich gromadzenia.
ARTYKUŁ 8. CELE PRZETWARZANIA DANYCH I PODSTAWY PRAWNE
8.1 Maralvion przetwarza dane osobowe wyłącznie w przypadkach, w których istnieje podstawa prawna. W przypadku przetwarzania danych dotyczących zdrowia lub innych danych osobowych należących do kategorii szczególnych Maralvion opiera się również na jednym lub kilku warunkach dotyczących kategorii szczególnych, opisanych w art. 6.
8.2 Podstawy prawne opisane w niniejszym artykule mają zastosowanie w zależności od konkretnej czynności przetwarzania, rodzaju danych osobowych oraz celu, w jakim dane osobowe są przetwarzane.
8.3 Tworzenie kont i zarządzanie nimi. Dane osobowe mogą być przetwarzane w celu tworzenia, weryfikacji, zarządzania, uwierzytelniania i zabezpieczania kont, umożliwiania dostępu do Witryny, sklepu internetowego, Aplikacji i powiązanych usług, zarządzania preferencjami Użytkownika, umożliwiania logowania się do Aplikacji przy użyciu danych logowania do konta utworzonego za pośrednictwem Witryny lub sklepu internetowego oraz obsługi komunikacji związanej z kontem. Podstawami prawnymi są wykonanie umowy, wypełnienie obowiązków prawnych oraz prawnie uzasadnione interesy związane z bezpiecznym i niezawodnym zarządzaniem kontami, uwierzytelnianiem, niezawodnością usług oraz zapobieganiem nadużyciom.
8.4 Zamówienia, płatności, dostawy, zwroty i subskrypcje. Dane osobowe mogą być przetwarzane w celu realizacji zakupów, subskrypcji, potwierdzeń zamówień, płatności, faktur, dostaw, aktualizacji dotyczących wysyłki, zwrotów, refundacji, wniosków o odstąpienie od umowy, zarządzania subskrypcjami oraz powiązanej korespondencji z klientami. Podstawami prawnymi są: wykonanie umowy, wypełnienie obowiązków prawnych, w tym obowiązków podatkowych, księgowych, dotyczących ochrony konsumentów oraz identyfikowalności produktów, a także prawnie uzasadnione interesy związane z zarządzaniem przedsiębiorstwem, zapobieganiem oszustwom, weryfikacją płatności, koordynacją logistyczną i obsługą klienta.
8.5 Działanie aplikacji i systemu GlucoSensor™ Q. Dane osobowe, dane urządzenia, dane z czujnika, dane CGM oraz dane dotyczące zdrowia mogą być przetwarzane w celu zapewnienia działania aplikacji i systemu GlucoSensor™ Q, wyświetlania informacji o stężeniu glukozy, wysyłania powiadomień, generowania raportów, obsługi funkcji „Share & Follow”, utrzymania wydajności aplikacji, zapewnienia funkcjonalności systemu, udzielania wsparcia technicznego oraz zagwarantowania niezawodnego działania aplikacji i powiązanych usług. Podstawami prawnymi są: wykonanie umowy, wypełnienie obowiązków prawnych, prawnie uzasadnione interesy związane z niezawodnością usług, wydajnością techniczną, bezpieczeństwem, rozwiązywaniem problemów i zgodnym z prawem ulepszaniem usług, a także zgoda w przypadkach, gdy konkretne opcjonalne przetwarzanie wymaga zgody. W przypadku przetwarzania danych dotyczących zdrowia zastosowanie ma dodatkowo art. 6.
8.6 Dane dotyczące zdrowia i dane z ciągłego monitorowania glikemii (CGM). Dane dotyczące zdrowia i dane z ciągłego monitorowania glikemii (CGM) mogą być przetwarzane w celu zapewnienia funkcji monitorowania poziomu glukozy, odczytów poziomu glukozy, trendów glikemii, alertów, raportów, automatycznych analiz, przeglądu historycznych danych dotyczących glikemii, funkcji „Udostępnij i śledź”, obsługi klienta, wsparcia technicznego, monitorowania bezpieczeństwa produktów, zarządzania jakością, nadzoru po wprowadzeniu do obrotu, nadzoru nad bezpieczeństwem produktów, rozpatrywania skarg, zapewnienia zgodności z przepisami oraz roszczeń prawnych. Podstawami prawnymi są: wykonanie umowy, wypełnienie obowiązków prawnych, prawnie uzasadnione interesy, o ile jest to zgodne z prawem i proporcjonalne, oraz zgoda, jeśli jest wymagana. W przypadku przetwarzania danych dotyczących zdrowia zastosowanie ma dodatkowo art. 6.
8.7 Obsługa klienta, reklamacje, rozpatrywanie wniosków gwarancyjnych oraz wniosków o wymianę czujników. Dane osobowe, dane urządzenia, dane z czujników, korespondencja związana z obsługą klienta oraz odpowiednie dane dotyczące zdrowia mogą być przetwarzane w celu udzielania odpowiedzi na pytania, zapewniania obsługi klienta, rozwiązywania problemów technicznych, rozpatrywania reklamacji, oceny wniosków gwarancyjnych, oceny wniosków o wymianę czujników, przeglądania informacji z aplikacji, przeglądania zrzutów ekranu, przeglądania informacji o sesjach czujników oraz komunikowania się z użytkownikami w sprawach związanych z obsługą klienta. Podstawami prawnymi są wykonanie umowy, wypełnienie obowiązków prawnych oraz prawnie uzasadnione interesy związane z obsługą klienta, rozpatrywaniem reklamacji, zapobieganiem oszustwom, ulepszaniem usług, rozstrzyganiem sporów oraz ochroną praw. W przypadku przetwarzania danych dotyczących zdrowia zastosowanie ma dodatkowo art. 6.
8.8 Bezpieczeństwo wyrobów medycznych, zarządzanie jakością i zgodność z przepisami. Dane osobowe, dane dotyczące wyrobów, dane z czujników, dane z ciągłego monitorowania glikemii (CGM) oraz dane dotyczące zdrowia mogą być przetwarzane, o ile jest to konieczne do celów prowadzenia dochodzeń w sprawie reklamacji produktów, monitorowania bezpieczeństwa, monitorowania działania produktów, zarządzania jakością, nadzoru po wprowadzeniu do obrotu, systemów wigilancji, oceny poważnych zdarzeń, działań korygujących i zapobiegawczych, działań korygujących dotyczących bezpieczeństwa w terenie, wycofywania produktów z rynku, sprawozdawczości regulacyjnej, audytów oraz zapewnienia zgodności z obowiązującymi przepisami dotyczącymi wyrobów medycznych. Podstawami prawnymi są: wypełnianie obowiązków prawnych, prawnie uzasadnione interesy związane z bezpieczeństwem produktów, współpraca regulacyjna, zarządzanie jakością, gotowość do audytów, ochrona użytkowników oraz ochrona interesów prawnych, a także realizacja umowy, w przypadku gdy przetwarzanie wiąże się z obsługą klienta, obsługą reklamacji gwarancyjnych, obsługą wymiany produktów lub powiązanymi usługami dla użytkowników. W przypadku przetwarzania danych dotyczących zdrowia zastosowanie ma dodatkowo art. 6.
8.9 Raporty, analizy i automatyczne wnioski. Dane osobowe, dane CGM oraz dane dotyczące zdrowia mogą być przetwarzane w celu generowania raportów, podsumowań, wykresów, statystyk dotyczących poziomu glukozy, informacji o czasie spędzonym w docelowym zakresie, analiz trendów, szacunkowych wskaźników, wykrywania wzorców, automatycznych wniosków oraz raportów do pobrania w ramach aplikacji. Podstawami prawnymi są: wykonanie umowy, prawnie uzasadnione interesy związane z utrzymaniem, zabezpieczeniem i ulepszaniem funkcjonalności raportów oraz zgoda, o ile jest ona wymagana w przypadku funkcji opcjonalnych. W przypadku przetwarzania danych dotyczących zdrowia zastosowanie ma dodatkowo art. 6.
8.10 Komunikacja marketingowa. Dane osobowe mogą być przetwarzane w celu wysyłania biuletynów, informacji edukacyjnych, aktualizacji dotyczących produktów, ankiet, komunikatów promocyjnych oraz innych materiałów marketingowych, o ile zezwalają na to obowiązujące przepisy prawa. Podstawami prawnymi są: zgoda, gdy jest wymagana; prawnie uzasadnione interesy, gdy marketing skierowany do obecnych klientów jest dozwolony przez obowiązujące prawo, a Użytkownik nie zgłosił sprzeciwu; oraz wypełnienie obowiązków prawnych, gdy przetwarzanie jest niezbędne do prowadzenia ewidencji zgód, ewidencji rezygnacji z subskrypcji lub dowodów zgodności działań marketingowych z przepisami. Dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM) oraz informacje zdrowotne związane z czujnikami nie są wykorzystywane do celów ogólnej reklamy, ogólnego marketingu, reklamy behawioralnej ani budowania grupy odbiorców.
8.11 Pliki cookie, technologie aplikacji, narzędzia analityczne i technologie reklamowe. Dane osobowe mogą być przetwarzane w celu obsługi Witryny i Aplikacji, zapamiętania wyborów dotyczących prywatności, zarządzania preferencjami dotyczącymi zgody, zapewnienia bezpieczeństwa usług, pomiaru wydajności Witryny lub Aplikacji, analizy sposobu korzystania z nich, ulepszania funkcjonalności cyfrowej, pomiaru skuteczności kampanii oraz wspierania technologii reklamowych w zakresie dozwolonym przez prawo. Podstawami prawnymi są: zgoda, gdy jest ona wymagana w przypadku nieistotnych plików cookie, pikseli, tagów, technologii reklamowych, technologii śledzenia urządzeń mobilnych lub podobnych technologii; prawnie uzasadnione interesy w zakresie ściśle niezbędnego przetwarzania technicznego, bezpieczeństwa Witryny i Aplikacji, wydajności usług, zapobiegania oszustwom oraz ogólnej poprawy jakości usług, o ile jest to dozwolone przez prawo; a także wypełnianie obowiązków prawnych.
8.12 Bezpieczeństwo, zapobieganie oszustwom i integralność usług. Dane osobowe, informacje techniczne, logi bezpieczeństwa oraz, w razie potrzeby, odpowiednie dane dotyczące urządzeń, dane z czujników lub dane dotyczące zdrowia mogą być przetwarzane w celu ochrony Witryny, sklepu internetowego, aplikacji, kont, systemów, użytkowników i działalności biznesowej przed oszustwami, nadużyciami, nieuprawnionym dostępem, incydentami cyberbezpieczeństwa, przejęciem kontroli nad kontem, nadużyciami technicznymi, zakłóceniami w świadczeniu usług oraz innymi zagrożeniami dla bezpieczeństwa. Podstawami prawnymi są prawnie uzasadnione interesy związane z cyberbezpieczeństwem, zapobieganiem oszustwom, integralnością usług, ochroną Użytkowników oraz ochroną systemów i interesów prawnych firmy Maralvion, a także wypełnianie obowiązków prawnych i wykonywanie umowy, w przypadku gdy przetwarzanie danych w celach bezpieczeństwa jest niezbędne do zapewnienia bezpiecznego dostępu do Witryny, Aplikacji, Konta lub powiązanych usług. W przypadku przetwarzania danych dotyczących zdrowia zastosowanie ma dodatkowo art. 6.
8.13 Zgodność z przepisami prawa i regulacjami. Dane osobowe, dane dotyczące urządzeń, dane z czujników, dane z systemów ciągłego monitorowania glikemii (CGM) oraz dane dotyczące zdrowia mogą być przetwarzane , o ile jest to konieczne do wypełnienia obowiązków prawnych, wymogów regulacyjnych, wymogów dotyczących ochrony konsumentów, obowiązków podatkowych, obowiązków księgowych, obowiązków związanych z wyrobami medycznymi, wymogów audytowych, wniosków właściwych organów, wniosków organów nadzorczych, roszczeń prawnych, rozstrzygania sporów oraz egzekwowania praw. Podstawami prawnymi są: wypełnienie obowiązków prawnych, prawnie uzasadnione interesy związane z przestrzeganiem przepisów, gotowość do audytu, rozstrzyganie sporów, zarządzanie ryzykiem i ochrona praw oraz wykonanie umowy, w przypadku gdy przetwarzanie wiąże się z roszczeniami umownymi, obsługą klienta, obsługą gwarancji, zwrotami, refundacjami lub wnioskami o wymianę. W przypadku przetwarzania danych dotyczących zdrowia zastosowanie ma dodatkowo art. 6.
8.14 Jeżeli przetwarzanie danych opiera się na zgodzie lub wyraźnej zgodzie, użytkownik może w dowolnym momencie bezpłatnie wycofać tę zgodę, korzystając z danych kontaktowych, ustawień dotyczących zgody lub ustawień aplikacji udostępnionych przez firmę Maralvion. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych przeprowadzonego przed jej wycofaniem.
8.15 Po wycofaniu zgody firma Maralvion zaprzestanie przetwarzania danych, które opierało się na tej zgodzie. Firma Maralvion może kontynuować przetwarzanie zwykłych danych osobowych wyłącznie w przypadku, gdy ma zastosowanie inna podstawa prawna. Firma Maralvion może kontynuować przetwarzanie danych dotyczących zdrowia wyłącznie w przypadku, gdy ma zastosowanie odrębny warunek dotyczący kategorii specjalnej, w tym bezpieczeństwo wyrobów medycznych, nadzór nad bezpieczeństwem, nadzór po wprowadzeniu do obrotu, zarządzanie jakością, zgodność z przepisami lub roszczenia prawne, i wyłącznie w zakresie niezbędnym do tego celu.
ARTYKUŁ 9. PRZETWARZANIE DANYCH Z APLIKACJI, CZUJNIKÓW, SYSTEMU CGM ORAZ URZĄDZEŃ
9.1 Aplikacja służy do wyświetlania, zarządzania i analizowania informacji generowanych przez system GlucoSensor™ Q lub wprowadzanych w związku z nim.
9.2 Aplikacja może przetwarzać informacje dotyczące konta, dane urządzenia, dane z czujników, dane z systemu CGM, powiadomienia, raporty, zdarzenia wprowadzone przez użytkownika, ustawienia funkcji „Udostępnij i śledź”, dzienniki techniczne, informacje o wydajności aplikacji, informacje diagnostyczne oraz inne informacje niezbędne do działania, obsługi technicznej i zapewnienia bezpieczeństwa aplikacji oraz systemu GlucoSensor™ Q.
9.3 System GlucoSensor™ Q generuje dane CGM podczas normalnego działania czujnika i aplikacji. Dane CGM mogą obejmować odczyty poziomu glukozy, trendy poziomu glukozy, wskaźniki trendów, alerty, raporty, informacje o czasie spędzonym w zakresie docelowym, informacje o sesji czujnika, informacje o wydajności czujnika oraz powiązane informacje dotyczące glukozy.
9.4 Dane z systemu ciągłego monitorowania glikemii (CGM) oraz odczyty poziomu glukozy generowane podczas zwykłego korzystania z aplikacji są przetwarzane i przechowywane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika. W ramach zwykłego korzystania z aplikacji firma Maralvion nie przechowuje rutynowo surowych odczytów poziomu glukozy ani pełnej historii danych z systemu CGM na swoich serwerach.
9.5 Dane z ciągłego monitorowania glikemii (CGM), dane z czujnika, dane z urządzenia lub dane dotyczące zdrowia mogą być przetwarzane poza urządzeniem mobilnym Użytkownika, jeżeli jest to konieczne do realizacji konkretnej funkcji lub celu opisanego w niniejszej Polityce prywatności, w tym funkcji „Share & Follow”, eksportu raportów, obsługi klienta, wsparcia technicznego, rozpatrywania skarg, oceny konieczności wymiany czujnika, bezpieczeństwa produktu, zarządzania jakością, nadzoru po wprowadzeniu do obrotu, monitorowania bezpieczeństwa, zapewnienia zgodności z przepisami, bezpieczeństwa lub roszczeń prawnych.
9.6 Historyczne dane z ciągłego monitorowania glikemii (CGM) mogą być przechowywane lokalnie w aplikacji, aby umożliwić użytkownikom przeglądanie trendów stężenia glukozy, uzyskiwanie dostępu do informacji historycznych oraz generowanie raportów, z zastrzeżeniem możliwości technicznych aplikacji i urządzenia użytkownika. W przypadku gdy firma Maralvion faktycznie otrzymuje lub przechowuje historyczne dane z ciągłego monitorowania glikemii (CGM) w celach zgodnych z prawem, zastosowanie mają zasady dotyczące przechowywania danych określone w art. 20.
9.7 Informacje wprowadzone przez użytkownika mogą obejmować posiłki, aktywność fizyczną, przyjmowane leki, objawy, lifestyle lub inne dane wprowadzone przez użytkownika. Informacje te mogą stanowić dane dotyczące zdrowia, o ile odnoszą się do stanu zdrowia użytkownika lub poziomu glukozy.
9.8 Aplikacja może zawierać, uzyskiwać dostęp do lub współdziałać z komponentami oprogramowania dostarczonymi przez producenta lub autoryzowanymi przez niego, zestawami narzędzi programistycznych, w tym zestawem SDK producenta, interfejsami, protokołami komunikacyjnymi lub innymi komponentami technicznymi niezbędnymi do korzystania z systemu GlucoSensor™ Q.
9.9 Maralvion może dostosowywać, konfigurować, lokalizować, obsługiwać lub zarządzać interfejsem aplikacji, środowiskiem konta, wersjami językowymi, procedurami obsługi klienta, wyglądem graficznym, powiadomieniami, raportami oraz innymi elementami aplikacji niezwiązanymi z pomiarami, w ramach własnych kompetencji.
9.10 Maralvion nie modyfikuje podstawowego algorytmu pomiaru poziomu glukozy opracowanego przez producenta, logiki obliczeniowej czujnika, logiki kalibracji, logiki pomiarowej ani funkcji pomiarów medycznych kontrolowanych przez producenta.
9.11 Aplikacja ma na celu wspieranie monitorowania poziomu glukozy, analizy trendów glikemicznych oraz zarządzania cukrzycą w ramach certyfikowanego przeznaczenia systemu GlucoSensor™ Q. Niniejsza Polityka prywatności wyjaśnia kwestie związane z prywatnością i ochroną danych, ale nie definiuje, nie rozszerza ani nie zmienia certyfikowanego przeznaczenia systemu GlucoSensor™ Q.
9.12 Aplikacja nie zastępuje profesjonalnej porady medycznej, diagnozy, leczenia, opieki w nagłych wypadkach ani zaleceń wykwalifikowanego pracownika służby zdrowia. Informacje medyczne i dotyczące bezpieczeństwa zostały omówione w umowie licencyjnej użytkownika (EULA) aplikacji, oświadczeniu prawnym dotyczącym aplikacji GlucoSensor™ Q, instrukcji obsługi (IFU), na etykietach produktu, a także w ostrzeżeniach i wskazówkach dotyczących bezpieczeństwa zawartych w aplikacji.
9.13 Firma Maralvion nie sprzedaje danych z ciągłego monitorowania glikemii (CGM), danych dotyczących zdrowia ani informacji zdrowotnych związanych z czujnikami.
ARTYKUŁ 10. RAPORTY, ANALIZY I AUTOMATYCZNE WNIOSKI
10.1 Aplikacja może generować raporty, podsumowania, wykresy, statystyki dotyczące poziomu glukozy, informacje o czasie spędzonym w docelowym zakresie, analizy trendów, szacunkowe wskaźniki, wykrywanie wzorców, automatyczne wnioski, raporty do pobrania oraz inne podsumowania związane z poziomem glukozy na podstawie danych z systemu ciągłego monitorowania glukozy (CGM), danych z czujnika, danych z urządzenia oraz informacji wprowadzonych przez użytkownika.
10.2 Raporty i automatyczne analizy mogą obejmować podsumowania trendów poziomu glukozy, wzorce wysokich i niskich poziomów glukozy, informacje dotyczące zmienności poziomu glukozy, analizę trendów historycznych, informacje o sesjach czujnika, zdarzenia wprowadzone przez użytkownika oraz powiązane wizualizacje w aplikacji.
10.3 Podczas zwykłego korzystania z aplikacji mogą być generowane raporty i powiązane podsumowania, które są następnie zapisywane lokalnie na urządzeniu mobilnym użytkownika. W ramach zwykłego korzystania z aplikacji firma Maralvion nie przechowuje rutynowo pełnych raportów dotyczących poziomu glukozy ani kompletnej historii danych z systemu CGM na swoich serwerach.
10.4 Maralvion może przetwarzać raporty, podsumowania, zrzuty ekranu, wyeksportowane pliki, dane CGM, dane z czujników, dane dotyczące urządzenia lub powiązane dane dotyczące zdrowia, jeżeli użytkownik zdecyduje się wyeksportować, udostępnić, przesłać lub załadować takie informacje, lub jeżeli jest to konieczne do celów obsługi klienta, wsparcia technicznego, rozpatrywania reklamacji, oceny konieczności wymiany czujnika, bezpieczeństwa produktu, zarządzania jakością, nadzoru po wprowadzeniu do obrotu, monitorowania bezpieczeństwa, zapewnienia zgodności z przepisami, bezpieczeństwa lub roszczeń prawnych.
10.5 Raporty i automatyczne analizy mogą być generowane przy użyciu predefiniowanej logiki oprogramowania, metod obliczeniowych, modeli analitycznych, reguł prezentacji, zestawu SDK producenta, komponentów dostarczonych przez producenta lub autoryzowanych przez niego, a także innych komponentów technicznych, w zależności od konfiguracji aplikacji i dostępnych funkcji systemu.
10.6 Raporty, podsumowania, statystyki i automatycznie generowane analizy mogą być niekompletne, opóźnione, oparte na szacunkach lub mogą na nie wpływać brakujące dane, wydajność czujników, zachowanie użytkownika, łączność, ustawienia urządzenia mobilnego, konfiguracja aplikacji, dokładność wprowadzanych danych oraz inne czynniki techniczne lub praktyczne.
10.7 Żadne decyzje wywołujące skutki prawne dotyczące Państwa lub skutki o podobnym znaczeniu nie są podejmowane wyłącznie w drodze zautomatyzowanego przetwarzania w rozumieniu RODO.
10.8 Firma Maralvion nie stosuje zautomatyzowanego przetwarzania danych w celu podejmowania decyzji dotyczących diagnozy, wyboru metody leczenia, uprawnień ubezpieczeniowych, zatrudnienia, zdolności kredytowej, statusu prawnego ani innych decyzji wywołujących skutki prawne lub o podobnym znaczeniu.
10.9 Dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM), dane z czujników oraz raporty nie są wykorzystywane do celów ogólnej reklamy, ogólnego marketingu, reklamy behawioralnej ani budowania grupy odbiorców.
10.10 W przypadku, gdy przyszłe funkcje aplikacji spowodują istotne zmiany w sposobie przetwarzania danych osobowych lub danych dotyczących zdrowia, firma Maralvion zaktualizuje niniejszą Politykę prywatności oraz uzyska dodatkową zgodę, jeśli będzie to wymagane przez prawo.
ARTYKUŁ 11. FUNKCJA „UDOSTĘPNIJ I OBSERWUJ”
11.1 Aplikacja może umożliwiać Użytkownikom udostępnianie wybranych informacji dotyczących poziomu glukozy upoważnionym osobom za pośrednictwem funkcji „Udostępnij i śledź”, o ile funkcja ta jest dostępna.
11.2 Do osób upoważnionych mogą należeć członkowie rodziny, opiekunowie, pracownicy służby zdrowia lub inne osoby wybrane przez Użytkownika.
11.3 Użytkownik decyduje, czy funkcja „Udostępnij i śledź” jest włączona, kogo zaprosić, jakie informacje udostępnić oraz kiedy zmienić lub zaprzestać udostępniania, z zastrzeżeniem możliwości technicznych dostępnych w aplikacji.
11.4 W zależności od dostępnych funkcji Użytkownik może modyfikować, ograniczać lub cofać uprawnienia do udostępniania.
11.5 Uprawnieni odbiorcy mogą uzyskać dostęp do odczytów poziomu glukozy, trendów poziomu glukozy, powiadomień, raportów, informacji dotyczących czujnika oraz innych informacji wybranych lub udostępnionych do udostępniania.
11.6 Użytkownicy są odpowiedzialni za wybór zaufanych odbiorców oraz za upewnienie się, że dane kontaktowe zaproszonych odbiorców są prawidłowe.
11.7 Maralvion może przetwarzać dane osobowe, dane CGM, dane dotyczące zdrowia, dane z czujników oraz dane kontaktowe odbiorców, o ile jest to konieczne do uruchomienia, zarządzania, zabezpieczenia, usuwania usterek lub zapewnienia wsparcia technicznego w zakresie funkcji „Share & Follow”.
11.8 Po udostępnieniu informacji uprawnionemu odbiorcy odbiorca ten może samodzielnie wykorzystywać, przechowywać, ujawniać, kopiować, przekazywać dalej lub w inny sposób przetwarzać te informacje poza kontrolą firmy Maralvion.
11.9 Maralvion ponosi odpowiedzialność za przetwarzanie danych osobowych w ramach aplikacji i powiązanych usług, nie ponosi jednak odpowiedzialności za niezależne działania upoważnionych odbiorców, z wyjątkiem sytuacji, w których Maralvion ponosi odpowiedzialność prawną na mocy obowiązujących przepisów.
11.10 Cofnięcie lub zmiana uprawnień dostępu w ramach funkcji „Share & Follow” nie może mieć wpływu na informacje, które zostały już otrzymane, zapisane, skopiowane, ujawnione lub w inny sposób wykorzystane przez odbiorcę przed cofnięciem lub zmianą tych uprawnień.
11.11 Funkcja „Udostępnij i śledź” ma na celu wspieranie świadomości oraz komunikacji z osobami wybranymi przez Użytkownika. Nie jest to usługa reagowania w sytuacjach kryzysowych, profesjonalna usługa monitorowania, usługa opieki zdrowotnej ani system gwarantującej reakcji opiekuna.
ARTYKUŁ 12. OBSŁUGA KLIENTA, SKARGI I ZGŁASZANIE ZAGROŻEŃ
12.1 Dane osobowe mogą być przetwarzane, gdy użytkownicy kontaktują się z obsługą klienta, składają wniosek, zgłaszają reklamację, proszą o wymianę czujnika, zadają pytanie techniczne, przekazują opinię lub w inny sposób komunikują się z firmą Maralvion.
12.2 Przetwarzanie to może obejmować dane identyfikacyjne, dane kontaktowe, informacje o koncie, informacje o zamówieniach, dane dotyczące urządzenia, dane z czujników, zgłoszenia do pomocy technicznej, zgłoszenia gwarancyjne, zgłoszenia dotyczące wymiany czujników, informacje o reklamacjach, informacje dotyczące pomocy technicznej, zrzuty ekranu z aplikacji, logi aplikacji, wyeksportowane raporty, informacje o sesjach czujników oraz, w razie potrzeby, odpowiednie dane dotyczące zdrowia.
12.3 Dane osobowe mogą być przetwarzane w celu udzielania odpowiedzi na pytania, zapewniania obsługi klienta, zapewniania wsparcia technicznego, rozpatrywania reklamacji dotyczących produktów, badania problemów technicznych, rozpatrywania wniosków gwarancyjnych, rozpatrywania wniosków o wymianę czujników, analizowania informacji z aplikacji, analizowania informacji dotyczących czujników, wspierania zarządzania jakością, wspierania nadzoru po wprowadzeniu do obrotu, wspierania działań w zakresie nadzoru nad bezpieczeństwem produktów, zapewniania bezpieczeństwa produktów i zgodności z przepisami, zapobiegania oszustwom lub nadużyciom procedur wsparcia oraz wypełniania obowiązków prawnych lub regulacyjnych.
12.4 W razie konieczności przeprowadzenia dochodzenia w sprawie problemu związanego z produktem, kwestii bezpieczeństwa, skargi, podejrzenia wady, problemu technicznego, nieprawidłowego działania aplikacji, nieprawidłowego działania czujnika, zdarzenia niepożądanego lub podejrzenia poważnego incydentu, mogą zostać przeanalizowane odpowiednie dane dotyczące urządzenia, dane z czujnika, dane dotyczące stanu zdrowia, dane z ciągłego monitorowania glikemii (CGM) oraz informacje przekazane przez użytkownika.
12.5 Firma Maralvion może zwrócić się do Użytkownika o podanie odpowiednich informacji, w tym szczegółów zamówienia, danych dotyczących czujnika, numeru partii, numeru seryjnego, informacji dotyczących aktywacji czujnika, wersji aplikacji, typu urządzenia mobilnego, systemu operacyjnego, zrzutów ekranu, komunikatów o błędach, czasu wystąpienia zdarzeń, okoliczności użytkowania, historii zgłoszeń do pomocy technicznej, objawów (jeśli dotyczy) oraz innych informacji niezbędnych do oceny sprawy.
12.6 Maralvion może przechowywać korespondencję dotyczącą pomocy technicznej oraz informacje związane ze skargami, o ile jest to konieczne do celów obsługi klienta, rozpatrywania skarg, oceny gwarancji, oceny konieczności wymiany czujnika, bezpieczeństwa produktu, nadzoru po wprowadzeniu do obrotu, monitorowania bezpieczeństwa, zarządzania jakością, zapewnienia zgodności z przepisami, bezpieczeństwa, zapobiegania oszustwom lub roszczeń prawnych.
12.7 Dział obsługi klienta nie udziela porad medycznych, nie stawia diagnoz, nie udziela wskazówek dotyczących leczenia, nie zapewnia pomocy medycznej w nagłych wypadkach, nie udziela porad dotyczących dawkowania insuliny ani nie interpretuje wyników pomiarów glukozy na potrzeby podejmowania decyzji medycznych.
12.8 Pytania dotyczące zdrowia, objawów, leków, decyzji dotyczących leczenia oraz pilnych problemów zdrowotnych należy kierować do wykwalifikowanego pracownika służby zdrowia lub, w razie potrzeby, do pogotowia ratunkowego.
12.9 Zgłoszenia dotyczące pomocy technicznej w zakresie produktu, zgłoszenia do pomocy technicznej, skargi, zgłoszenia dotyczące bezpieczeństwa, wnioski o wymianę czujnika oraz zapytania dotyczące wyrobów medycznych należy kierować za pośrednictwem oficjalnych kanałów pomocy technicznej GlucoSensor™ udostępnionych na stronie internetowej lub w aplikacji.
ARTYKUŁ 13. KOMUNIKACJA MARKETINGOWA
13.1 Dane osobowe mogą być przetwarzane w celu dostarczania biuletynów, informacji edukacyjnych, aktualizacji dotyczących produktów, ankiet, komunikatów promocyjnych oraz innych komunikatów marketingowych, o ile zezwalają na to obowiązujące przepisy prawa.
13.2 Komunikaty marketingowe mogą być przekazywane za pośrednictwem poczty elektronicznej, powiadomień na stronie internetowej, powiadomień w aplikacji, kanałów mediów społecznościowych lub innych kanałów komunikacyjnych, o ile zezwalają na to obowiązujące przepisy prawa oraz odpowiednie zasady danej platformy.
13.3 W przypadkach, w których wymagają tego obowiązujące przepisy, komunikaty marketingowe opierają się na ważnej zgodzie.
13.4 O ile zezwalają na to obowiązujące przepisy prawa, niektóre komunikaty marketingowe mogą opierać się na prawnie uzasadnionych interesach związanych z istniejącymi relacjami z klientami, pod warunkiem że Użytkownik nie zgłosił sprzeciwu oraz że komunikat ten jest dozwolony na mocy obowiązujących przepisów dotyczących marketingu i komunikacji elektronicznej.
13.5 W każdej chwili można wycofać zgodę oraz zrezygnować z otrzymywania wiadomości marketingowych.
13.6 Cofnięcie zgody lub rezygnacja z otrzymywania wiadomości marketingowych nie ma wpływu na przetwarzanie danych, które miało miejsce przed cofnięciem zgody, ani nie wpływa na zgodność z prawem korespondencji związanej ze świadczeniem usług.
13.7 Komunikaty dotyczące usług, konta i zamówień, powiadomienia dotyczące bezpieczeństwa, informacje o bezpieczeństwie produktów, zawiadomienia o wycofaniu produktów, zawiadomienia o bezpieczeństwie w terenie, zawiadomienia prawne oraz komunikaty regulacyjne nie stanowią komunikatów marketingowych i mogą być nadal wysyłane w razie potrzeby.
13.8 Dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM), odczyty poziomu glukozy, trendy glikemiczne, czas spędzony w docelowym zakresie, epizody hipoglikemii, epizody hiperglikemii, informacje zdrowotne związane z czujnikiem oraz inne informacje dotyczące glukozy nie są wykorzystywane do celów ogólnej reklamy, ogólnego marketingu, reklamy behawioralnej ani budowania grupy odbiorców.
13.9 Maralvion może wykorzystywać dane klientów o charakterze niepoufnym, takie jak historia zakupów, kraj, preferencje językowe, preferencje marketingowe oraz historia komunikacji, w celu zarządzania zwykłą komunikacją z klientami oraz działaniami marketingowymi, o ile zezwala na to prawo. Maralvion nie wykorzystuje indywidualnych wyników pomiarów glukozy ani historii danych z ciągłego monitorowania glukozy (CGM) do kierowania ogólnych komunikatów marketingowych.
ARTYKUŁ 14. PLIKI COOKIE, TECHNOLOGIE APLIKACJI, NARZĘDZIA ANALITYCZNE I TECHNOLOGIE REKLAMOWE
14.1 Witryna internetowa może wykorzystywać pliki cookie, piksele, tagi, technologie przechowywania danych lokalnych, technologie zarządzania zgodami oraz podobne technologie. Aplikacja może wykorzystywać pamięć lokalną, identyfikatory urządzeń, uprawnienia aplikacji, tokeny powiadomień push, narzędzia diagnostyczne, technologie zgłaszania awarii, technologie analityczne oraz podobne technologie, o ile zostały one wdrożone i o ile zezwalają na to obowiązujące przepisy prawa.
14.2 Technologie te mogą być wykorzystywane do obsługi Witryny i Aplikacji, zapewnienia bezpieczeństwa, zapamiętywania preferencji Użytkownika, zarządzania wyborami dotyczącymi zgód, umożliwiania dostępu do Konta, zapewniania funkcjonalności Aplikacji, zapewniania funkcjonalności połączenia z czujnikami, dostarczania powiadomień w przypadkach, gdy funkcja ta jest włączona, diagnozowania błędów, pomiaru wydajności technicznej, poprawy komfortu użytkowania, wspierania działań reklamowych i marketingowych w przypadkach, w których jest to dozwolone, oraz zapewnienia zgodności z wymogami prawnymi lub technicznymi.
14.3 Preferencjami dotyczącymi zgody na pliki cookie można zarządzać za pośrednictwem Cookiebot lub dowolnej innej platformy do zarządzania zgodami, z której korzysta firma Maralvion. Uprawnieniami aplikacji i ustawieniami powiadomień można również zarządzać za pośrednictwem aplikacji, mobilnego systemu operacyjnego lub odpowiednich ustawień urządzenia, o ile są one dostępne.
14.4 Pliki cookie niezbędne do działania serwisu, pamięć lokalna, identyfikatory techniczne i podobne technologie mogą być wykorzystywane w przypadkach, gdy jest to konieczne do działania Witryny lub Aplikacji, zapewnienia bezpieczeństwa, zapamiętania wyborów dotyczących prywatności, udostępnienia żądanych funkcji, utrzymania dostępu do Konta, obsługi funkcji połączenia z czujnikiem lub wypełnienia obowiązków prawnych.
14.5 W przypadkach wymaganych przez prawo nieistotne pliki cookie, piksele, tagi, technologie reklamowe, identyfikatory analityczne aplikacji, technologie śledzenia na urządzeniach mobilnych oraz podobne technologie są aktywowane wyłącznie po uzyskaniu ważnej zgody.
14.6 Użytkownicy mogą w dowolnym momencie zmienić ustawienia dotyczące plików cookie, korzystając z dostępnych narzędzi do zarządzania tymi ustawieniami. Użytkownicy mogą również zarządzać niektórymi uprawnieniami aplikacji, uprawnieniami dotyczącymi powiadomień oraz ustawieniami urządzenia za pośrednictwem aplikacji lub ustawień systemu operacyjnego, o ile są one dostępne.
14.7 Niektóre funkcje Witryny lub Aplikacji mogą nie działać poprawnie, jeśli określone kategorie plików cookie, technologii, uprawnień lub powiadomień zostaną wyłączone. Może to wpłynąć na dostęp do Konta, działanie Aplikacji, łączność z czujnikami, alerty, powiadomienia, raporty, funkcje udostępniania i śledzenia, funkcje diagnostyczne lub funkcje pomocy technicznej.
14.8 Technologie analityczne i reklamowe mogą być wykorzystywane w celu analizy sposobu korzystania ze Strony internetowej, usprawnienia jej funkcjonalności cyfrowej, pomiaru skuteczności kampanii, zarządzania marketingiem cyfrowym oraz wspierania działalności biznesowej, o ile zezwalają na to obowiązujące przepisy prawa. Technologie analityczne aplikacji, narzędzia diagnostyczne oraz technologie zgłaszania awarii mogą być wykorzystywane tam, gdzie zostały wdrożone, w celu analizy wydajności aplikacji, poprawy jej niezawodności technicznej, diagnozowania błędów oraz zapewnienia bezpiecznego działania aplikacji.
14.9 W zależności od strony internetowej, wersji aplikacji, kraju, sposobu wdrożenia oraz wybranych opcji dotyczących zgody, stosowane technologie mogą obejmować Google Analytics, Google Ads, Google Tag Manager, technologie Meta, technologie HubSpot, technologie Cookiebot, usługi platform aplikacyjnych Apple i Google, usługi App Store, usługi powiadomień push, usługi zgłaszania awarii, usługi diagnostyczne oraz podobne technologie.
14.10 Technologie te mogą przetwarzać dane dotyczące odwiedzin Witryny, przeglądanych stron, zdarzeń w aplikacji, wersji aplikacji, modelu urządzenia, informacji o systemie operacyjnym, informacji o przeglądarce, identyfikatorów technicznych, przybliżonych informacji o lokalizacji uzyskanych na podstawie danych technicznych, informacji o skuteczności kampanii, interakcji reklamowych, zdarzeń konwersji, identyfikatorów plików cookie, wyborów dotyczących zgody, tokenów powiadomień push, dzienników awarii, dzienników diagnostycznych oraz wzorców korzystania z usług.
14.11 W przypadku gdy dostawca technologii analitycznych, reklamowych, platform aplikacyjnych, diagnostycznych lub podobnych pełni rolę niezależnego administratora danych, współadministratora lub podmiotu przetwarzającego dane, przetwarzanie takie podlega odpowiednim postanowieniom umownym, warunkom korzystania z platformy, informacjom o ochronie prywatności oraz wymogom w zakresie ochrony danych.
14.12 Dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM), odczyty poziomu glukozy, trendy glikemiczne, informacje dotyczące zdrowia związane z czujnikiem oraz raporty nie są wykorzystywane do celów związanych z ogólnymi plikami cookie reklamowymi, ogólnymi plikami cookie marketingowymi, reklamą behawioralną, budowaniem grupy odbiorców ani ogólnymi technologiami reklamowymi.
14.13 Maralvion stosuje środki techniczne i organizacyjne mające na celu zapobieganie sytuacji, w której tagi reklamowe, piksele, ogólne pliki cookie służące do celów marketingowych lub podobne technologie reklamowe uzyskiwałyby dostęp do danych dotyczących zdrowia, danych z ciągłego monitorowania glikemii (CGM) lub informacji zdrowotnych związanych z czujnikami.
14.14 Korzystanie z plików cookie, technologii aplikacji, technologii analitycznych, technologii reklamowych oraz usług powiązanych dostawców może wiązać się z dostępem do danych przez dostawców lub podwykonawców przetwarzających dane, mających siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach zastosowanie ma art. 18.
ARTYKUŁ 15. AUTORYZOWANI DOSTAWCY USŁUG I INNI ODBIORCY
15.1 Firma Maralvion może angażować starannie wybranych autoryzowanych dostawców usług w celu zapewnienia wsparcia dla funkcjonowania Witryny internetowej, sklepu internetowego, aplikacji, środowiska konta, systemu GlucoSensor™ Q oraz powiązanych usług.
15.2 Do autoryzowanych dostawców usług mogą należeć: dostawcy usług hostingowych, dostawcy infrastruktury chmurowej, dostawcy usług płatniczych, dostawcy usług logistycznych, dostawcy obsługi klienta, dostawcy wsparcia technicznego, dostawcy usług analitycznych, dostawcy technologii reklamowych (o ile zezwala na to prawo), dostawcy usług zarządzania zgodami, dostawcy usług poczty elektronicznej i komunikacji, dostawcy platform aplikacji, dostawcy usług diagnostycznych, dostawcy usług zgłaszania awarii, dostawcy usług bezpieczeństwa, profesjonalni doradcy, audytorzy, ubezpieczyciele, doradcy prawni, doradcy podatkowi, doradcy księgowi, doradcy ds. regulacji oraz inni dostawcy usług niezbędni do celów opisanych w niniejszej Polityce prywatności.
15.3 Do kluczowych dostawców usług mogą należeć: Google Cloud, HubSpot, Mollie, Google Analytics, Google Ads, Google Tag Manager, technologie Meta, Cookiebot, dostawcy usług hostingowych, wtyczek i usług technicznych związanych z WordPressem i WooCommerce, Apple App Store, Google Play, usługi platform aplikacyjnych Apple i Google, usługi powiadomień push, usługi zgłaszania awarii, usługi diagnostyczne oraz podobne technologie lub ich następcy, wykorzystywani do celów opisanych w niniejszej Polityce prywatności.
15.4 Autoryzowani dostawcy usług mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do świadczenia swoich usług oraz zgodnie z obowiązującymi zobowiązaniami umownymi, dotyczącymi poufności, bezpieczeństwa i ochrony danych.
15.5 W przypadku gdy autoryzowani dostawcy usług przetwarzają dane osobowe w imieniu firmy Maralvion, pełnią oni rolę podmiotów przetwarzających, a firma Maralvion zawiera odpowiednie umowy o przetwarzaniu danych lub równoważne porozumienia umowne, jeżeli wymagają tego obowiązujące przepisy prawa.
15.6 W przypadku gdy autoryzowani dostawcy usług lub inni odbiorcy pełnią rolę niezależnych administratorów danych w odniesieniu do konkretnych czynności związanych z przetwarzaniem danych – takich jak niektóre usługi płatnicze, logistyczne, analityczne, reklamowe, platformowe, prawne, księgowe, regulacyjne lub profesjonalne – mogą mieć również zastosowanie ich własne oświadczenia o ochronie prywatności oraz obowiązki prawne.
15.7 Maralvion podejmuje uzasadnione działania w celu wyboru usługodawców, którzy zapewniają odpowiednie zabezpieczenia, uwzględniając charakter przetwarzania, wrażliwość przetwarzanych danych osobowych oraz zakres świadczonych usług.
15.8 Dane osobowe mogą być udostępniane, jeżeli jest to konieczne do celów opisanych w niniejszej Polityce prywatności, i wyłącznie w zakresie, w jakim jest to racjonalnie konieczne do realizacji danego celu.
15.9 Odbiorcami danych osobowych mogą być: autoryzowani dostawcy usług, dostawcy usług hostingowych, dostawcy usług płatniczych, dostawcy usług logistycznych, dostawcy usług obsługi klienta, dostawcy wsparcia technicznego, dostawcy technologii analitycznych i reklamowych (o ile zezwala na to prawo), dostawcy usług zarządzania zgodami, dostawcy usług poczty elektronicznej i komunikacji, profesjonalni doradcy, audytorzy, ubezpieczyciele, doradcy prawni, podatkowi, księgowi, regulacyjni oraz ds. zgodności, producenta, jeżeli jest to konieczne do celów związanych z działalnością producenta, upoważnionego przedstawiciela, właściwe organy, jednostki notyfikowane, organy nadzorcze, sądy, trybunały oraz organy ścigania, o ile jest to wymagane lub dozwolone przez prawo.
15.10 Dane osobowe mogą być udostępniane, gdy jest to konieczne do wykonania umowy zawartej z Państwem, realizacji zamówień, płatności, dostaw, zwrotów, refundacji lub subskrypcji, zapewnienia obsługi klienta lub wsparcia technicznego, rozpatrywania skarg, wniosków gwarancyjnych lub wniosków o wymianę czujników, wypełniania obowiązków prawnych lub dotyczących wyrobów medycznych, ustanawiania, dochodzenia lub obrony roszczeń prawnych, ochrony praw, mienia lub uzasadnionych interesów firmy Maralvion, ochrony bezpieczeństwa Użytkowników lub osób trzecich, zapobiegania oszustwom lub incydentom związanym z bezpieczeństwem, a także wspierania bezpieczeństwa produktów, nadzoru, monitorowania po wprowadzeniu do obrotu, wycofywania produktów z rynku lub działań naprawczych w zakresie bezpieczeństwa w terenie.
15.11 Maralvion nie sprzedaje danych osobowych, danych CGM, danych dotyczących zdrowia ani informacji zdrowotnych pochodzących z czujników.
15.12 Dane dotyczące zdrowia, dane z ciągłego monitorowania glikemii (CGM) oraz informacje zdrowotne związane z czujnikami nie są udostępniane stronom trzecim w celach związanych z ogólną reklamą, ogólnym marketingiem, reklamą behawioralną ani budowaniem grupy odbiorców.
15.13 W przypadku udostępniania danych osobowych podmiotom przetwarzającym działającym w imieniu firmy Maralvion, w sytuacjach wymaganych przez obowiązujące prawo wdrażane są odpowiednie ustalenia dotyczące przetwarzania danych.
15.14 W przypadku gdy odbiorca pełni rolę niezależnego administratora danych, ponosi on odpowiedzialność za przetwarzanie danych osobowych zgodnie z obowiązującym prawem.
15.15 W razie potrzeby wdrażane są odpowiednie zabezpieczenia umowne, organizacyjne i techniczne, z uwzględnieniem charakteru przetwarzania, wrażliwości przetwarzanych danych osobowych oraz zagrożeń dla użytkowników.
15.16 Autoryzowani dostawcy usług nie stają się sprzedawcami, importerami, producentami, autoryzowanymi przedstawicielami ani dostawcami usług medycznych wyłącznie z tego powodu, że świadczą usługi na rzecz lub w imieniu firmy Maralvion.
ARTYKUŁ 16. PRZETWARZANIE DANYCH ZWIĄZANE Z PRODUCENTEM
16.1 System GlucoSensor™ Q jest produkowany przez firmę Dreisam, która pełni rolę prawnego producenta tego systemu.
16.2 Maralvion pozostaje administratorem danych osobowych przetwarzanych za pośrednictwem strony internetowej, sklepu internetowego, aplikacji, środowiska konta, w ramach realizacji zamówień, obsługi klienta oraz powiązanych usług opisanych w niniejszej Polityce prywatności, o ile nie określono wyraźnie inaczej.
16.3 Firma Dreisam, pełniąca rolę producenta, ponosi odpowiedzialność za projekt systemu, zgodność wyrobu medycznego z przepisami, dokumentację techniczną, bezpieczeństwo produktu, system nadzoru nad bezpieczeństwem wyrobów medycznych, nadzór po wprowadzeniu do obrotu, zarządzanie jakością, zestaw SDK producenta, komponenty oprogramowania dostarczane przez producenta lub autoryzowane przez niego oraz inne obowiązki producenta wynikające z obowiązujących przepisów dotyczących wyrobów medycznych.
16.4 Firma Maralvion nie udostępnia rutynowo producentowi danych dotyczących zdrowia umożliwiających identyfikację osób, surowych odczytów poziomu glukozy ani pełnej historii pomiarów z systemu CGM do ogólnych celów komercyjnych, marketingowych lub analitycznych.
16.5 W przypadku gdy jest to konieczne ze względu na bezpieczeństwo produktu, dochodzenie techniczne, rozpatrywanie reklamacji, ocenę konieczności wymiany czujnika, nadzór nad bezpieczeństwem, nadzór po wprowadzeniu do obrotu, zarządzanie jakością, zgodność z przepisami, ocenę poważnych zdarzeń, działania naprawcze w zakresie bezpieczeństwa w terenie, wycofanie produktu z rynku, roszczenia prawne lub obowiązki związane z producentem, odpowiednie informacje mogą zostać ujawnione, udostępnione lub udostępnione do wglądu producentowi, upoważnionemu przedstawicielowi, właściwym organom, jednostkom notyfikowanym lub innym odpowiednim podmiotom.
16.6 Informacje te mogą obejmować dane dotyczące urządzenia, dane z czujników, informacje techniczne i diagnostyczne, informacje o działaniu czujników, informacje o działaniu aplikacji, informacje dotyczące skarg, informacje o zdarzeniach niepożądanych, informacje o poważnych incydentach, informacje dotyczące zapewnienia jakości, informacje regulacyjne, informacje zagregowane, informacje pozbawione elementów identyfikujących, informacje zanonimizowane oraz, w stosownych przypadkach, informacje pseudonimizowane.
16.7 W miarę możliwości i w stosownych przypadkach informacje wykorzystywane do celów związanych z producentem są przekazywane lub udostępniane w postaci zagregowanej, pozbawionej elementów identyfikujących, zanonimizowanej lub pseudonimizowanej.
16.8 Dane dotyczące zdrowia umożliwiające identyfikację osoby są ujawniane producentowi, udostępniane mu lub stają się dla niego dostępne wyłącznie wtedy, gdy jest to konieczne, zgodne z prawem i proporcjonalne w kontekście bezpieczeństwa produktu, badania skarg, oceny konieczności wymiany czujnika, nadzoru nad bezpieczeństwem produktów, nadzoru po wprowadzeniu do obrotu, zarządzania jakością, zgodności z przepisami, oceny poważnych zdarzeń, roszczeń prawnych lub innego celu dozwolonego przez prawo.
16.9 W przypadku gdy Producent samodzielnie określa cele i sposoby przetwarzania danych osobowych w związku z własnymi obowiązkami prawnymi wynikającymi z pozycji producenta, Producent pełni rolę niezależnego administratora danych w odniesieniu do tego przetwarzania.
16.10 W przypadku gdy Producent przetwarza dane osobowe w imieniu firmy Maralvion, stosuje się odpowiednie postanowienia dotyczące podmiotów przetwarzających, o ile wymagają tego obowiązujące przepisy prawa.
16.11 Aplikacja może zawierać, uzyskiwać dostęp do lub współdziałać z komponentami oprogramowania dostarczonymi przez producenta lub autoryzowanymi przez niego, zestawami narzędzi programistycznych, w tym zestawem SDK producenta, interfejsami, protokołami komunikacyjnymi lub innymi komponentami technicznymi niezbędnymi do korzystania z systemu GlucoSensor™ Q.
16.12 Firma Maralvion nie modyfikuje algorytmu pomiaru poziomu glukozy zastosowanego przez producenta, logiki obliczeniowej czujnika, logiki kalibracji, logiki pomiaru ani funkcji pomiarów medycznych kontrolowanych przez producenta.
16.13 W odniesieniu do danych osobowych ujawnionych Producentowi, udostępnionych mu lub do których ma on dostęp, wdrożono odpowiednie zabezpieczenia umowne, techniczne i organizacyjne. Zabezpieczenia te mogą obejmować ustalenia dotyczące przetwarzania danych, zobowiązania dotyczące poufności, ograniczenie celu przetwarzania, ograniczenie dostępu, kontrolę dostępu opartą na rolach, rejestrowanie, monitorowanie, szyfrowanie w stosownych przypadkach, procedury bezpiecznego wsparcia technicznego, minimalizację danych oraz ograniczenia dotyczące masowego eksportu danych dotyczących zdrowia umożliwiających identyfikację osób, chyba że jest to konieczne, zgodne z prawem i proporcjonalne do danego celu.
ARTYKUŁ 17. BEZPIECZEŃSTWO WYROBÓW MEDYCZNYCH I ZGODNOŚĆ Z PRZEPISAMI
17.1 Dane osobowe, dane dotyczące urządzeń, dane z czujników, dane z systemów ciągłego monitorowania glikemii (CGM) oraz dane dotyczące zdrowia mogą być przetwarzane, o ile jest to konieczne do zapewnienia zgodności z obowiązującymi przepisami dotyczącymi wyrobów medycznych, obowiązkami w zakresie bezpieczeństwa produktów, obowiązkami w zakresie zarządzania jakością oraz powiązanymi wymogami regulacyjnymi.
17.2 Przetwarzanie to może obejmować badania skarg dotyczących produktów, badania problemów technicznych, badania problemów związanych z czujnikami, ocenę poważnych zdarzeń, monitorowanie bezpieczeństwa produktów, monitorowanie działania produktów, działania korygujące i zapobiegawcze, działania korygujące w zakresie bezpieczeństwa w terenie, wycofania produktów z rynku lub komunikaty dotyczące bezpieczeństwa, działania w zakresie zarządzania jakością, działania związane z nadzorem po wprowadzeniu do obrotu, działania w zakresie nadzoru nad bezpieczewnością produktów, sprawozdawczość regulacyjną, przygotowanie do audytów oraz działania związane z ulepszaniem produktów pod kątem bezpieczeństwa lub działania.
17.3 Maralvion może przetwarzać informacje dotyczące produktów w ramach pełnionych funkcji sprzedawcy, importera w UE, operatora aplikacji oraz podmiotu świadczącego usługi obsługi klienta, a także może współpracować z producentem, upoważnionym przedstawicielem, właściwymi organami, jednostkami notyfikowanymi, autoryzowanymi dostawcami usług oraz innymi odpowiednimi podmiotami, jeżeli jest to konieczne ze względu na bezpieczeństwo wyrobów medycznych lub zgodność z przepisami.
17.4 W miarę możliwości i w stosownych przypadkach firma Maralvion stosuje środki pseudonimizacji, agregacji, deidentyfikacji, anonimizacji oraz minimalizacji danych przed wykorzystaniem lub ujawnieniem informacji w celach związanych z bezpieczeństwem wyrobów medycznych, zarządzaniem jakością, nadzorem po wprowadzeniu do obrotu, systemem nadzoru nad bezpieczeństwem, zgodnością z przepisami lub ulepszaniem produktów.
17.5 Dane dotyczące zdrowia umożliwiające identyfikację osoby są przetwarzane w celach związanych z bezpieczeństwem wyrobów medycznych, nadzorem po wprowadzeniu do obrotu, systemem wigilancji, zarządzaniem jakością, bezpieczeństwem produktów, zgodnością z przepisami lub roszczeniami prawnymi wyłącznie w przypadkach, gdy takie przetwarzanie jest konieczne, zgodne z prawem i proporcjonalne.
17.6 Przetwarzanie danych w celach związanych z bezpieczeństwem wyrobów medycznych, nadzorem po wprowadzeniu do obrotu, systemem wigilancji, zarządzaniem jakością, bezpieczeństwem produktów, zgodnością z przepisami lub roszczeniami prawnymi może być kontynuowane po zamknięciu konta, usunięciu aplikacji, zaprzestaniu korzystania z niej lub wycofaniu zgody, o ile wymagają tego lub zezwalają na to obowiązujące przepisy prawa.
17.7 Żadne z postanowień niniejszej Polityki prywatności nie ogranicza przetwarzania danych niezbędnego do zapewnienia zgodności z obowiązującymi przepisami dotyczącymi wyrobów medycznych, obowiązkami w zakresie zdrowia publicznego, obowiązkami dotyczącymi bezpieczeństwa produktów, obowiązkami w zakresie oceny lub zgłaszania poważnych zdarzeń, działaniami naprawczymi w zakresie bezpieczeństwa w terenie, obowiązkami związanymi z wycofaniem produktu z rynku, wnioskami właściwych organów, wymogami jednostek notyfikowanych lub innymi wymogami regulacyjnymi.
17.8 Komunikaty dotyczące bezpieczeństwa, komunikaty dotyczące bezpieczeństwa w terenie, zawiadomienia o wycofaniu produktów, obowiązkowe komunikaty dotyczące produktów, powiadomienia o aktualizacjach aplikacji, komunikaty dotyczące cyberbezpieczeństwa, komunikaty regulacyjne oraz inne komunikaty związane z bezpieczeństwem nie stanowią komunikatów marketingowych i mogą być wysyłane lub wyświetlane, gdy jest to konieczne ze względu na bezpieczeństwo produktu, bezpieczeństwo użytkowników, cyberbezpieczeństwo, zgodność z przepisami regulacyjnymi lub zgodność z przepisami prawa.
ARTYKUŁ 18. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH
18.1 Maralvion dąży do przechowywania podstawowych danych aplikacji, danych z ciągłego monitorowania glikemii (CGM) oraz danych dotyczących zdrowia na terenie Europejskiego Obszaru Gospodarczego, o ile pozostają one pod kontrolą Maralvion i jest to technicznie możliwe.
18.2 Podczas zwykłego korzystania z aplikacji dane z systemu CGM oraz odczyty poziomu glukozy są przetwarzane i przechowywane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika. W ramach zwykłego korzystania z aplikacji firma Maralvion nie przechowuje rutynowo surowych odczytów poziomu glukozy ani pełnej historii danych z systemu CGM na swoich serwerach.
18.3 Aplikacja i powiązane z nią podstawowe usługi mają korzystać z infrastruktury zlokalizowanej na terenie Europejskiego Obszaru Gospodarczego, o ile jest ona konfigurowana i kontrolowana przez firmę Maralvion.
18.4 Niektórzy autoryzowani dostawcy usług, dostawcy technologii, dostawcy platform, dostawcy usług analitycznych, dostawcy usług reklamowych, dostawcy wsparcia technicznego, profesjonalni doradcy, podwykonawcy przetwarzający dane lub ich pracownicy mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym lub mogą uzyskiwać dostęp do danych osobowych spoza Europejskiego Obszaru Gospodarczego.
18.5 Przekazywanie danych za granicę lub dostęp do nich spoza Europejskiego Obszaru Gospodarczego może mieć miejsce, jeżeli jest to konieczne do zapewnienia hostingu, wsparcia technicznego, bezpieczeństwa, analiz, technologii reklamowych (w zakresie dozwolonym przez prawo), usług platformowych, profesjonalnego doradztwa, zapewnienia zgodności z przepisami prawa i wymogami regulacyjnymi, bezpieczeństwa produktów, prowadzenia dochodzeń technicznych, rozpatrywania skarg, monitorowania, nadzoru po wprowadzeniu do obrotu, zarządzania jakością, rozstrzygania sporów, dochodzenia roszczeń prawnych lub wsparcia związanego z producentem.
18.6 W przypadku przekazywania danych osobowych do kraju spoza Europejskiego Obszaru Gospodarczego lub uzyskiwania do nich dostępu z takiego kraju, przekazanie to ma miejsce wyłącznie wtedy, gdy jest to dozwolone na mocy obowiązujących przepisów o ochronie danych oraz w oparciu o zgodny z prawem mechanizm przekazywania danych.
18.7 Mechanizmy zgodnego z prawem przekazywania danych mogą obejmować decyzję w sprawie adekwatności przyjętą przez Komisję Europejską, certyfikację w ramach systemu oceny adekwatności uznanego przez Komisję Europejską, o ile ma to zastosowanie, standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wiążące reguły korporacyjne, wyraźną zgodę, o ile jest ona prawnie ważna i właściwa, odstępstwo dozwolone na mocy RODO, o ile ma to zastosowanie, lub inny mechanizm zgodnego z prawem przekazywania danych uznany na mocy RODO.
18.8 W razie potrzeby firma Maralvion ocenia, czy państwo, do którego przekazywane są dane osobowe lub z którego uzyskuje się do nich dostęp, zapewnia odpowiedni poziom ochrony oraz czy konieczne jest wprowadzenie dodatkowych zabezpieczeń umownych, technicznych lub organizacyjnych.
18.9 Międzynarodowe przekazywanie danych dotyczących zdrowia umożliwiających identyfikację osób lub dostęp do takich danych jest ograniczone do zakresu niezbędnego do osiągnięcia danego celu i podlega, w stosownych przypadkach, wzmocnionym zabezpieczeniom.
18.10 Środki zabezpieczające mogą obejmować standardowe klauzule umowne, w razie potrzeby środki uzupełniające, ograniczenie celu przetwarzania, ograniczenie dostępu, obowiązki zachowania poufności, kontrolę dostępu opartą na rolach, rejestrowanie, monitorowanie, szyfrowanie w stosownych przypadkach, bezpieczne procedury wsparcia, minimalizację danych oraz ograniczenia dotyczące masowego eksportu danych dotyczących zdrowia umożliwiających identyfikację osób, chyba że jest to konieczne, zgodne z prawem i proporcjonalne do danego celu.
18.11 Warunki i zabezpieczenia dotyczące przekazywania danych za granicę są okresowo weryfikowane w celu zapewnienia stałej zgodności z obowiązującymi przepisami o ochronie danych.
18.12 Dane dotyczące zdrowia umożliwiające identyfikację osoby, dane z ciągłego monitorowania glikemii (CGM) oraz informacje zdrowotne związane z czujnikami nie są celowo przekazywane poza Europejski Obszar Gospodarczy w celach związanych z ogólną reklamą, ogólnym marketingiem, reklamą behawioralną lub budowaniem bazy odbiorców.
ARTYKUŁ 19. BEZPIECZEŃSTWO DANYCH
19.1 Maralvion wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi formami niezgodnego z prawem przetwarzania.
19.2 Środki te mogą obejmować szyfrowanie, kontrolę dostępu, środki uwierzytelniania, ograniczenia dostępu oparte na rolach, rejestrowanie i monitorowanie, procedury tworzenia kopii zapasowych i odzyskiwania danych, zarządzanie podatnościami, procedury reagowania na incydenty, zobowiązania dotyczące poufności, bezpieczną konfigurację środowisk hostingowych, minimalizację danych, pseudonimizację lub anonimizację w stosownych przypadkach oraz okresowy przegląd odpowiednich środków bezpieczeństwa.
19.3 Dostęp do danych osobowych jest ograniczony do pracowników, autoryzowanych usługodawców oraz innych upoważnionych odbiorców, którzy potrzebują takiego dostępu w uzasadnionych celach operacyjnych, technicznych, związanych ze wsparciem, prawnymi, związanymi z zarządzaniem jakością, regulacyjnymi, bezpieczeństwa lub biznesowymi.
19.4 Dostęp do danych dotyczących zdrowia, danych z ciągłego monitorowania glikemii (CGM) oraz informacji zdrowotnych związanych z czujnikami wymaga szczególnej ostrożności, ponieważ informacje te mogą stanowić dane osobowe należące do kategorii szczególnej w rozumieniu RODO.
19.5 Firma Maralvion wymaga od pracowników oraz autoryzowanych dostawców usług, którzy mają dostęp do danych osobowych, aby traktowali te informacje w sposób poufny i zgodnie z obowiązującymi wymogami umownymi, technicznymi, organizacyjnymi i prawnymi.
19.6 W przypadku gdy dane osobowe są przetwarzane przez upoważnionych dostawców usług w imieniu firmy Maralvion, firma Maralvion podejmuje uzasadnione kroki w celu zapewnienia odpowiednich zabezpieczeń w zakresie poufności, bezpieczeństwa i ochrony danych.
19.7 Użytkownicy są odpowiedzialni za zabezpieczenie własnego urządzenia mobilnego, dostępu do aplikacji, danych logowania do konta, konta e-mail, blokady ekranu, hasła, dostępu biometrycznego, systemu operacyjnego oraz ustawień zabezpieczeń.
19.8 Ponieważ dane z ciągłego monitorowania glikemii (CGM) oraz odczyty poziomu glukozy są podczas zwykłego korzystania z aplikacji przetwarzane i przechowywane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika, bezpieczeństwo tego urządzenia ma duże znaczenie. Utrata, kradzież, naruszenie bezpieczeństwa, nieuprawniony dostęp lub nieodpowiednia konfiguracja urządzenia mobilnego użytkownika mogą wpłynąć na poufność, integralność lub dostępność informacji aplikacji przechowywanych lokalnie.
19.9 Nie można zagwarantować, że jakikolwiek system cyfrowy, urządzenie mobilne, metoda transmisji, metoda przechowywania danych lub środowisko przetwarzania danych są całkowicie bezpieczne.
19.10 W przypadkach, w których wymagają tego obowiązujące przepisy, naruszenia ochrony danych osobowych są analizowane i zgłaszane właściwemu organowi nadzorczemu oraz osobom, których dotyczą.
19.11 W przypadku gdy incydent związany z bezpieczeństwem może mieć również wpływ na bezpieczeństwo wyrobu medycznego, działanie czujnika, funkcjonalność aplikacji, działanie produktu, system nadzoru, nadzór po wprowadzeniu do obrotu lub zgodność z przepisami, firma Maralvion może dokonać oceny, udokumentować, eskalować i zgłosić tę sprawę zgodnie z obowiązującymi przepisami dotyczącymi wyrobów medycznych oraz procedurami wewnętrznymi.
ARTYKUŁ 20. PRZECHOWYWANIE DANYCH
20.1 Maralvion przechowuje dane osobowe wyłącznie tak długo, jak jest to konieczne do celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.
20.2 Okresy przechowywania danych są ustalane na podstawie rodzaju danych osobowych, celu przetwarzania, obowiązujących wymogów prawnych, regulacyjnych, dotyczących wyrobów medycznych, księgowych i podatkowych, obowiązujących terminów przedawnienia, wymogów bezpieczeństwa oraz potrzeby dochodzenia, wykonywania lub obrony roszczeń prawnych.
20.3 Podczas zwykłego korzystania z aplikacji dane CGM i odczyty poziomu glukozy są przetwarzane i przechowywane przede wszystkim lokalnie na urządzeniu mobilnym użytkownika. Okres przechowywania takich lokalnie przechowywanych informacji może zależeć od konfiguracji aplikacji, urządzenia użytkownika, ustawień aplikacji, pojemności pamięci, działań użytkownika oraz dostępnych funkcji technicznych. Okresy przechowywania po stronie serwera firmy Maralvion mają zastosowanie wyłącznie do danych osobowych, które firma Maralvion lub jej autoryzowani dostawcy usług faktycznie otrzymują lub przechowują.
20.4 Ogólne zasady dotyczące okresu przechowywania danych, o ile obowiązujące przepisy prawa nie wymagają lub nie zezwalają na dłuższy lub krótszy okres:
(a) Dane dotyczące konta są przechowywane przez cały okres istnienia konta oraz zazwyczaj przez okres do 24 miesięcy od momentu zamknięcia konta, chyba że wymagany lub dozwolony jest dłuższy okres ze względów prawnych, regulacyjnych, bezpieczeństwa, obsługi klienta, rozstrzygania sporów, zapobiegania oszustwom lub w związku z wyrobami medycznymi;
(b) informacje dotyczące zamówień, faktur, transakcji i płatności są przechowywane przez okres wymagany na mocy obowiązujących przepisów z zakresu rachunkowości, podatków, ochrony konsumentów i prawa handlowego, który w Polsce wynosi zazwyczaj 5 lat od zakończenia danego roku podatkowego;
(c) Dane CGM, dane dotyczące zdrowia, dane z czujników oraz informacje zawarte w raportach, faktycznie otrzymane lub przechowywane przez Maralvion na potrzeby funkcjonowania aplikacji, wsparcia technicznego, rozpatrywania skarg, oceny konieczności wymiany czujników lub innych zgodnych z prawem celów, są przechowywane wyłącznie tak długo, jak jest to konieczne do realizacji danego celu, a po jego zakończeniu są usuwane lub anonimizowane w rozsądnym terminie, chyba że dalsze przechowywanie jest wymagane lub dozwolone ze względu na bezpieczeństwo wyrobów medycznych, nadzór nad bezpieczeństwem, nadzór po wprowadzeniu do obrotu, zarządzanie jakością, zgodność z przepisami, bezpieczeństwo, rozstrzyganie sporów lub roszczenia prawne;
(d) dokumentacja obsługi klienta, akta skarg, wnioski gwarancyjne, wnioski o wymianę czujników, dokumentacja pomocy technicznej oraz powiązana korespondencja są zazwyczaj przechowywane przez okres do 6 lat lub dłużej, jeżeli jest to wymagane lub dozwolone w celu nadzoru po wprowadzeniu do obrotu, monitorowania bezpieczeństwa produktów, zapewnienia bezpieczeństwa produktów, zarządzania jakością, zapewnienia zgodności z przepisami, bezpieczeństwa, zapobiegania oszustwom lub dochodzenia roszczeń prawnych;
(e) dokumentacja dotycząca bezpieczeństwa wyrobów medycznych, dokumentacja skarg, dokumentacja z zakresu nadzoru, dokumentacja poważnych zdarzeń, dokumentacja działań naprawczych w zakresie bezpieczeństwa podejmowanych w terenie, dokumentacja zarządzania jakością oraz dokumentacja nadzoru po wprowadzeniu do obrotu są przechowywane przez okres wymagany na mocy rozporządzenia MDR oraz powiązanych przepisów dotyczących wyrobów medycznych, zazwyczaj co najmniej 10 lat, o ile ma to zastosowanie;
(f) dokumentacja dotycząca zgód na otrzymywanie materiałów marketingowych oraz rezygnacji z subskrypcji jest przechowywana tak długo, jak jest to konieczne do wykazania zgodności z obowiązującymi przepisami dotyczącymi marketingu i ochrony danych, zazwyczaj do 5 lat od zakończenia relacji marketingowej lub ostatniej istotnej interakcji;
(g) informacje związane z plikami cookie i danymi analitycznymi są przechowywane zgodnie z obowiązującymi ustawieniami dotyczącymi zgody, ustawieniami dostawców usług oraz wymogami prawnymi, zazwyczaj nie dłużej niż 26 miesięcy, chyba że ma zastosowanie krótszy okres lub dłuższy okres jest dozwolony przez prawo; oraz
(h) dzienniki bezpieczeństwa i dokumentacja dotycząca zapobiegania oszustwom są przechowywane przez ograniczony okres niezbędny do ochrony systemów, prowadzenia dochodzeń w sprawie incydentów oraz wypełniania obowiązków prawnych, zazwyczaj od 6 do 24 miesięcy, chyba że dłuższy okres jest wymagany lub dozwolony ze względów bezpieczeństwa, prawnych, regulacyjnych, w celu rozstrzygania sporów lub zapobiegania oszustwom.
20.5 W przypadku gdy obowiązuje okres przechowywania wynikający z przepisów ustawowych, wykonawczych, umownych lub dotyczących wyrobów medycznych, okres ten ma pierwszeństwo przed ogólnymi okresami przechowywania opisanymi w art. 20.4.
20.6 W przypadku gdy dane osobowe nie są już potrzebne, są one usuwane, anonimizowane lub w inny sposób bezpiecznie niszczone, chyba że dalsze ich przechowywanie jest wymagane lub dozwolone przez prawo.
20.7 Informacje, które zostały zanonimizowane i na podstawie których nie można już w uzasadniony sposób zidentyfikować konkretnej osoby, nie stanowią już danych osobowych w rozumieniu RODO i mogą być przechowywane oraz wykorzystywane do celów statystycznych, zarządzania jakością, ulepszania produktów, monitorowania bezpieczeństwa, badań naukowych, celów regulacyjnych oraz biznesowych.
20.8 Usunięcie lub anonimizacja danych osobowych może nie nastąpić natychmiast, jeżeli dane te znajdują się w kopiach zapasowych, archiwach bezpieczeństwa lub dziennikach technicznych, pod warunkiem że informacje te są zabezpieczone przed rutynowym wykorzystaniem oraz są usuwane lub nadpisywane zgodnie z obowiązującymi procedurami dotyczącymi tworzenia kopii zapasowych i przechowywania danych.
20.9 Zamknięcie konta, usunięcie aplikacji, cofnięcie zgody lub zaprzestanie korzystania z usługi nie pociąga za sobą automatycznego i natychmiastowego usunięcia wszystkich danych osobowych, jeżeli ich dalsze przechowywanie jest wymagane lub dozwolone ze względu na obowiązki prawne, bezpieczeństwo wyrobów medycznych, nadzór nad bezpieczeństwem, nadzór po wprowadzeniu do obrotu, zarządzanie jakością, zgodność z przepisami, bezpieczeństwo, zapobieganie oszustwom, rozstrzyganie sporów lub roszczenia prawne.
20.10 Usunięcie aplikacji z urządzenia mobilnego może spowodować usunięcie lub uniemożliwienie dostępu do danych aplikacji przechowywanych lokalnie na tym urządzeniu, w zależności od systemu operacyjnego urządzenia, konfiguracji aplikacji, ustawień tworzenia kopii zapasowych oraz działań użytkownika. Usunięcie aplikacji nie powoduje automatycznego usunięcia danych osobowych, które firma Maralvion ma obowiązek lub prawo przechowywać w celach zgodnych z prawem.
ARTYKUŁ 21. OCHRONA PRYWATNOŚCI DZIECI
21.1 Witryna internetowa, sklep internetowy, rejestracja konta, aplikacja oraz system GlucoSensor™ Q są przeznaczone dla osób, które ukończyły 18 lat.
21.2 System GlucoSensor™ Q nie może być używany przez osoby poniżej 18 roku życia, chyba że i dopóki takie użycie nie zostanie wyraźnie dozwolone w obowiązującej instrukcji obsługi (IFU), dokumentacji regulacyjnej oraz obowiązujących przepisach prawa.
21.3 Maralvion nie zezwala świadomie osobom niepełnoletnim na samodzielne zakładanie kont, składanie zamówień, aktywowanie aplikacji ani wyrażanie zgody na przetwarzanie danych osobowych lub danych dotyczących zdrowia.
21.4 Jeżeli firma Maralvion dowie się, że dane osobowe zostały przekazane przez osobę małoletnią z naruszeniem niniejszej Polityki prywatności, umowy licencyjnej użytkownika aplikacji (EULA), instrukcji obsługi (IFU) lub obowiązujących przepisów prawa, może ona usunąć takie informacje lub podjąć inne odpowiednie działania.
ARTYKUŁ 22. PRAWA UŻYTKOWNIKA DO OCHRONY PRYWATNOŚCI
22.1 Z zastrzeżeniem warunków, ograniczeń i wyjątków przewidzianych w RODO oraz obowiązujących przepisach prawa, użytkownikowi mogą przysługiwać prawa opisane w niniejszym artykule.
22.2 Prawo dostępu. Użytkownik może zwrócić się z wnioskiem o dostęp do przetwarzanych danych osobowych, które go dotyczą.
22.3 Prawo do sprostowania danych. Użytkownik może zażądać sprostowania nieprawidłowych lub niekompletnych danych osobowych.
22.4 Prawo do usunięcia danych. Użytkownik może zażądać usunięcia danych osobowych, jeżeli spełnione są warunki usunięcia określone w RODO.
22.5 Prawo do ograniczenia przetwarzania danych. Użytkownik może wystąpić z wnioskiem o ograniczenie przetwarzania danych, o ile spełnione są warunki określone w RODO.
22.6 Prawo do wniesienia sprzeciwu. W stosownych przypadkach użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionych interesach.
22.7 Prawo do wyrażenia sprzeciwu wobec marketingu bezpośredniego. W każdej chwili możesz wyrazić sprzeciw wobec marketingu bezpośredniego.
22.8 Prawo do przenoszenia danych. W stosownych przypadkach użytkownik może zażądać przekazania określonych danych osobowych w ustrukturyzowanym, powszechnie stosowanym i nadającym się do odczytu maszynowego formacie oraz przekazać te informacje innemu administratorowi danych.
22.9 Prawo do wycofania zgody. Jeżeli przetwarzanie danych opiera się na zgodzie lub wyraźnej zgodzie, użytkownik może w dowolnym momencie wycofać tę zgodę. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych przeprowadzonego przed wycofaniem zgody.
22.10 Prawa związane z automatycznym podejmowaniem decyzji. Użytkownikowi przysługują prawa przewidziane w RODO w odniesieniu do automatycznego podejmowania decyzji i profilowania, z zastrzeżeniem obowiązujących ograniczeń i wyjątków.
22.11 Aplikacja nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują skutki prawne dotyczące użytkownika lub w podobny sposób znacząco na niego wpływają.
22.12 Niektóre prawa mogą podlegać ograniczeniom, jeżeli przetwarzanie danych jest niezbędne do wypełnienia obowiązków prawnych, zapewnienia bezpieczeństwa wyrobów medycznych, nadzoru po wprowadzeniu do obrotu, monitorowania bezpieczeństwa, zarządzania jakością, ze względów związanych ze zdrowiem publicznym, bezpieczeństwem, zapobieganiem oszustwom, zapewnieniem zgodności z przepisami lub ustaleniem, dochodzeniem lub obroną roszczeń prawnych.
22.13 Wnioski dotyczące danych osobowych można składać, korzystając z danych kontaktowych podanych w art. 24 niniejszej Polityki prywatności.
22.14 Przed udzieleniem odpowiedzi na wniosek firma Maralvion może poprosić o podanie niezbędnych informacji w celu zweryfikowania tożsamości użytkownika.
22.15 Maralvion udzieli odpowiedzi na zasadne wnioski w terminach wymaganych przez obowiązujące prawo. O ile zezwala na to RODO, terminy udzielenia odpowiedzi mogą ulec wydłużeniu w przypadku wniosków o złożonym charakterze lub gdy jest ich wiele.
22.16 Zazwyczaj nie pobiera się opłaty za udzielenie odpowiedzi na uzasadnione wnioski. W przypadkach dozwolonych przez prawo można pobrać rozsądną opłatę lub odrzucić wniosek, jeżeli jest on ewidentnie bezzasadny, nadmierny lub powtarzalny.
22.17 W przypadku gdy wniosek dotyczy danych dotyczących zdrowia, danych z ciągłego monitorowania glikemii (CGM), danych z czujników, dokumentacji dotyczącej bezpieczeństwa wyrobów medycznych, dokumentacji skarg, dokumentacji z zakresu nadzoru nad bezpieczeństwem produktów, dokumentacji z zakresu nadzoru po wprowadzeniu do obrotu, roszczeń prawnych lub informacji dotyczących zgodności z przepisami, firma Maralvion może być zmuszona do zachowania niektórych informacji, nawet jeśli wnioskodawca domaga się ich usunięcia lub ograniczenia dostępu.
22.18 W przypadku gdy firma Maralvion nie będzie w stanie w pełni spełnić danego wniosku, wyjaśni odpowiedni powód, o ile wymagają tego obowiązujące przepisy prawa.
22.19 Zgłoszenia dotyczące ochrony danych osobowych nie powinny być wykorzystywane w przypadku pilnych kwestii medycznych, awarii technicznych, reklamacji produktów ani zgłoszeń dotyczących bezpieczeństwa. Takie sprawy należy zgłaszać za pośrednictwem oficjalnych kanałów pomocy technicznej GlucoSensor™.
ARTYKUŁ 23. JĘZYK
23.1 Niniejsza Polityka prywatności została sporządzona w języku angielskim.
23.2 Maralvion może udostępniać tłumaczenia lub wersje niniejszej Polityki prywatności w lokalnych językach za pośrednictwem Strony internetowej, Aplikacji, środowiska konta, działu obsługi klienta, funkcji tłumaczenia lub innych kanałów komunikacji w celu zapewnienia wygody użytkownikom, ułatwienia dostępu do rynku, informowania użytkowników, wspierania przejrzystości lub zapewnienia zgodności z przepisami.
23.3 W zakresie dozwolonym przez bezwzględnie obowiązujące przepisy prawa, wersja angielska stanowi wersję nadrzędną i rozstrzygającą w przypadku niejasności, rozbieżności lub sprzeczności między wersją angielską a jakąkolwiek wersją przetłumaczoną lub sporządzoną w języku lokalnym niniejszej Polityki prywatności.
23.4 Wersje przetłumaczone i wersje w językach lokalnych należy interpretować zgodnie z wersją angielską w zakresie, w jakim jest to prawnie możliwe. Jeżeli wersja przetłumaczona lub wersja w języku lokalnym wydaje się niejasna, niekompletna lub niespójna, firma Maralvion może ją poprawić, zaktualizować lub doprecyzować.
23.5 Artykuły 23.2–23.4 nie wykluczają ani nie ograniczają bezwzględnie obowiązujących praw w zakresie ochrony danych, wymogów dotyczących przejrzystości, wymogów dotyczących zgody, wymogów dotyczących informacji o plikach cookie, wymogów dotyczących ochrony konsumentów, wymogów językowych dotyczących wyrobów medycznych ani przepisów krajowych regulujących język, w jakim należy przekazywać, interpretować lub udostępniać informacje dotyczące prywatności, konsumentów, umów, produktów lub bezpieczeństwa.
23.6 Niniejszy artykuł ma zastosowanie wyłącznie do niniejszej Polityki prywatności. Nie określa on języka, w jakim sporządzane są instrukcje użytkowania (IFU), etykiety produktów, ostrzeżenia w aplikacji, informacje dotyczące bezpieczeństwa, oświadczenia o wyrażeniu zgody, informacje o plikach cookie, obowiązkowe informacje regulacyjne ani inne obowiązkowe informacje dotyczące produktów, prywatności lub bezpieczeństwa, w przypadku gdy obowiązujące prawo wymaga udostępnienia określonych wersji językowych lub podania określonych informacji w konkretnym języku.
23.7 Jeśli nie rozumiesz niniejszej Polityki prywatności lub jakichkolwiek informacji dotyczących przetwarzania danych osobowych lub danych dotyczących zdrowia, przed skorzystaniem z odpowiedniej strony internetowej, sklepu internetowego, aplikacji, konta lub funkcji GlucoSensor™ Q skontaktuj się z firmą Maralvion.
ARTYKUŁ 24. SKARGI, ZMIANY I DANE KONTAKTOWE
24.1 Jeśli mają Państwo jakiekolwiek wątpliwości dotyczące przetwarzania danych osobowych, zachęcamy do skontaktowania się w pierwszej kolejności z firmą Maralvion, aby sprawa mogła zostać zbadana i rozwiązana.
24.2 Użytkownik ma prawo złożyć skargę do właściwego organu nadzorczego.
24.3 Właściwy organ nadzorczy może obejmować:
, przewodnicząca Urzędu Ochrony Danych Osobowych (UODO)
Warszawa
Polska
Strona internetowa: www.uodo.gov.pl
24.4 W zależności od miejsca zamieszkania, miejsca pracy lub miejsca, w którym miało miejsce domniemane naruszenie, mogą Państwo również mieć prawo do złożenia skargi do innego właściwego organu nadzorczego w Europejskim Obszarze Gospodarczym.
24.5 Skargi dotyczące bezpieczeństwa produktów, podejrzeń o poważne zdarzenia, nadzoru nad wyrobami medycznymi, wadliwych produktów, nieprawidłowego działania czujnika, nieprawidłowego działania aplikacji lub innych kwestii związanych z wyrobami medycznymi należy również zgłaszać za pośrednictwem oficjalnych kanałów wsparcia GlucoSensor™, aby firma Maralvion mogła ocenić sprawę i, w razie potrzeby, przekazać ją do wyższych instancji zgodnie z obowiązującymi przepisami dotyczącymi wyrobów medycznych.
24.6 Niniejsza Polityka prywatności może zostać zmieniona, jeżeli będzie to konieczne lub właściwe w celu uwzględnienia zmian dotyczących produktów, usług, technologii, zobowiązań prawnych, wymogów regulacyjnych, obowiązków związanych z wyrobami medycznymi, działalności operacyjnej, dostawców usług, ustaleń dotyczących międzynarodowego przekazywania danych lub czynności związanych z przetwarzaniem danych.
24.7 Numer wersji i data wejścia w życie podane na początku niniejszej Polityki prywatności wskazują wersję mającą zastosowanie.
24.8 W przypadku istotnych zmian firma Maralvion podejmie uzasadnione kroki w celu poinformowania Użytkowników za pośrednictwem Strony internetowej, Aplikacji, wiadomości e-mail lub innych odpowiednich kanałów komunikacji.
24.9 W przypadkach, w których wymagają tego obowiązujące przepisy, przed wprowadzeniem zmian wymagających zgody zostanie uzyskana zgoda lub wyraźna zgoda.
24.10 Dalsze korzystanie ze Strony internetowej, Aplikacji lub systemu GlucoSensor™ Q po dacie wejścia w życie zaktualizowanej Polityki prywatności może oznaczać, że zaktualizowana Polityka prywatności ma zastosowanie do dalszego korzystania z odpowiednich usług, z zastrzeżeniem obowiązujących przepisów prawa oraz wszelkich wymogów dotyczących zgody.
24.11 Zmiany w niniejszej Polityce prywatności nie mają wpływu na zgodność z prawem przetwarzania danych przeprowadzonego przed datą wejścia w życie zaktualizowanej Polityki prywatności.
24.12 Pytania dotyczące niniejszej Polityki prywatności, przetwarzania danych osobowych lub danych dotyczących zdrowia, wykonywania praw do prywatności lub skarg związanych z prywatnością można kierować na adres:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
11. piętro
61-894 Poznań
Polska
KRS: 0001235440
E-mail: support@glucosensor.com
Strona internetowa: www.glucosensor.com
24.13 Firma Maralvion rozpatruje pytania, wnioski i skargi dotyczące prywatności zgodnie z RODO, obowiązującymi krajowymi przepisami o ochronie danych oraz procedurami opisanymi w niniejszej Polityce prywatności. Firma Maralvion może zwrócić się o podanie uzasadnionych informacji w celu zweryfikowania tożsamości wnioskodawcy oraz oceny zakresu, zasadności i podstawy prawnej wniosku.
24.14 W razie potrzeby firma Maralvion może angażować wykwalifikowanych doradców prawnych, specjalistów ds. prywatności, ekspertów technicznych, specjalistów ds. bezpieczeństwa lub doradców regulacyjnych w celu oceny, zarządzania lub udzielania odpowiedzi na wnioski dotyczące prywatności, kwestie związane z ochroną danych, kwestie bezpieczeństwa, oceny dotyczące międzynarodowego przekazywania danych, kwestie prywatności związane z wyrobami medycznymi, pytania regulacyjne lub roszczenia prawne. Takie zaangażowanie podlega odpowiednim zabezpieczeniom w zakresie poufności, bezpieczeństwa i ochrony danych.
24.15 Jeżeli obowiązujące przepisy dotyczące ochrony danych wymagają od firmy Maralvion udostępnienia dodatkowych obowiązkowych danych kontaktowych w zakresie ochrony danych, informacji lub komunikatów organów nadzorczych, firma Maralvion uczyni to za pośrednictwem Strony internetowej, Aplikacji, niniejszej Polityki prywatności lub innego odpowiedniego kanału komunikacji.
24.16 Wnioski dotyczące pomocy technicznej, zgłoszenia gwarancyjne, prośby o wsparcie techniczne, skargi, zgłoszenia dotyczące bezpieczeństwa, wnioski o wymianę czujnika oraz zapytania dotyczące urządzeń medycznych należy składać za pośrednictwem oficjalnych kanałów pomocy technicznej GlucoSensor™ udostępnionych na stronie internetowej lub w aplikacji.
24.17 W przypadku pilnych pytań medycznych, poważnych objawów, podejrzenia hipoglikemii, podejrzenia hiperglikemii lub nagłych przypadków medycznych należy skontaktować się z wykwalifikowanym pracownikiem służby zdrowia lub pogotowiem ratunkowym. Serwis Maralvion nie stanowi pogotowia ratunkowego.