GlucoSensor™ Q
Versiune: V010726
Data intrării în vigoare: 1 iulie 2026
Emis de: Maralvion sp. z o.o.
Produsul vizat: Sistemul de monitorizare continuă a glicemiei GlucoSensor™ Q, modelul D1
Site web: www.glucosensor.com
Contact: support@glucosensor.com
ARTICOLUL 1. INTRODUCERE ȘI INFORMAȚII ESENȚIALE PRIVIND CONFIDENȚIALITATEA
1.1 Maralvion sp. z o.o. („Maralvion”, „noi”, „nouă” sau „al nostru”) respectă confidențialitatea dumneavoastră și se angajează să vă protejeze datele cu caracter personal.
1.2 Prezenta Politică de confidențialitate explică modul în care Maralvion colectează, utilizează, stochează, divulgă, transferă și prelucrează în orice alt mod datele cu caracter personal atunci când vizitați site-ul web, utilizați magazinul online, creați sau utilizați un cont, plasați o comandă, utilizați aplicația, utilizați sistemul GlucoSensor™ Q, contactați serviciul de asistență pentru clienți, primiți comunicări din partea noastră sau interacționați în orice alt mod cu produsele, serviciile, serviciile digitale, site-ul web sau aplicația GlucoSensor™.
1.3 Sistemul GlucoSensor™ Q generează informații referitoare la glucoză prin intermediul senzorului și al aplicației. Aceste informații pot fi considerate date privind sănătatea și date cu caracter personal din categorii speciale în conformitate cu RGPD, în cazul în care se referă la un utilizator identificat sau identificabil.
1.4 Maralvion tratează informațiile legate de glucoză ca date medicale, indiferent de contextul în care utilizați sau descrieți sistemul GlucoSensor™ Q, inclusiv gestionarea diabetului, monitorizarea glucozei, nutriția, obiectivele legate de greutate lifestyle , sportul, starea de bine sau orice alt context de utilizare. Această clasificare se face exclusiv în scopul protecției datelor. Aceasta nu extinde, nu modifică și nu înlocuiește scopul prevăzut certificat, populația țintă, indicațiile, contraindicațiile, avertismentele, limitările, etichetarea produsului, informațiile reglementare obligatorii sau condițiile de utilizare aplicabile sistemului GlucoSensor™ Q.
1.5 Un aspect esențial privind confidențialitatea este faptul că datele CGM și valorile glicemiei generate în timpul utilizării obișnuite a aplicației sunt prelucrate și stocate în principal la nivel local, pe dispozitivul mobil al utilizatorului. Maralvion nu stochează în mod sistematic valorile brute ale glicemiei sau istoricul complet al datelor CGM pe propriile servere, în cadrul utilizării obișnuite a aplicației. Maralvion poate prelucra o cantitate limitată de date CGM, date de sănătate, date despre dispozitiv, date de la senzori sau informații conexe în afara dispozitivului mobil al utilizatorului, în cazul în care acest lucru este necesar pentru o funcționalitate specifică a aplicației, pentru funcționalitatea „Share & Follow”, pentru exportul de rapoarte, pentru asistența clienților, pentru asistența tehnică, pentru gestionarea reclamațiilor, pentru evaluarea necesității înlocuirii senzorilor, pentru siguranța produselor, pentru vigilența dispozitivelor medicale, pentru supravegherea post-comercializare, pentru managementul calității, pentru conformitatea cu reglementările, pentru securitate, pentru acțiuni în justiție sau pentru orice alt scop legal descris în prezenta Politică de confidențialitate.
1.6 Pe scurt:
(a) Maralvion este operatorul de date pentru prelucrarea descrisă în prezenta Politică de confidențialitate, cu excepția cazului în care se specifică în mod expres altfel;
(b) Datele CGM și valorile glicemiei sunt prelucrate în principal la nivel local pe dispozitivul mobil al utilizatorului în timpul utilizării obișnuite a aplicației;
(c) Datele privind sănătatea sunt prelucrate numai în cazul în care există un temei juridic valabil și o condiție valabilă pentru prelucrarea datelor cu caracter personal din categorii speciale;
(d) Datele medicale, datele CGM și informațiile medicale legate de senzori nu sunt vândute;
(e) Datele privind sănătatea și datele CGM nu sunt utilizate în scopuri de publicitate generală, marketing general, publicitate comportamentală sau constituirea unui public-țintă;
(f) Funcționalitatea „Share & Follow” este controlată de utilizator, în limita opțiunilor tehnice disponibile în aplicație;
(g) siguranța dispozitivelor medicale, gestionarea reclamațiilor, vigilența, supravegherea post-comercializare, managementul calității și respectarea cerințelor de reglementare pot impune păstrarea, utilizarea sau divulgarea anumitor informații chiar și după închiderea contului, ștergerea aplicației sau retragerea consimțământului; și
(h) accesul la datele cu caracter personal din afara Spațiului Economic European poate avea loc numai în cazul în care este necesar, legal și sub rezerva unor garanții adecvate.
1.7 Prezenta Politică de confidențialitate trebuie citită împreună cu următoarele documente aplicabile:
(a) Acordul de licență pentru utilizatorul final (EULA) al aplicației;
(b) Declarație de exonerare de răspundere pentru aplicația GlucoSensor™ Q;
(c) Acordul de licență pentru utilizatorul final (EULA) și Condițiile de utilizare ale site-ului web;
(d) Condiții generale de livrare;
(e) Politica privind returnările și rambursările;
(f) Politica privind înlocuirea senzorilor;
(g) instrucțiunile de utilizare (IFU), etichetarea produsului, avertismentele de siguranță și informațiile obligatorii privind produsul; și
(h) Declarația de exonerare de răspundere a site-ului web.
1.8 Instrucțiunile de utilizare ale produsului, etichetarea produsului, avizele de siguranță, informațiile reglementare obligatorii și Instrucțiunile de utilizare (IFU), după caz, reglementează utilizarea corectă și în condiții de siguranță a GlucoSensor™ Q. Prezenta Politică de confidențialitate explică aspectele legate de confidențialitate și protecția datelor și nu înlocuiește, nu modifică și nu completează scopul certificat al produsului, instrucțiunile de utilizare ale produsului, etichetarea produsului sau informațiile obligatorii privind siguranța.
1.9 În cazul unor neconcordanțe privind aspectele legate de confidențialitate sau protecția datelor, se aplică prezenta Politică de confidențialitate. În cazul unor neconcordanțe privind scopul oficial prevăzut, indicațiile, contraindicațiile, avertismentele, limitările, marcajul CE, identificarea produsului sau informațiile obligatorii necesare pentru utilizarea sigură și corectă a GlucoSensor™ Q, etichetarea aplicabilă a produsului, informațiile reglementare obligatorii, avizele de siguranță și Instrucțiunile de utilizare (IFU) prevalează în privința acelui aspect specific.
1.10 Maralvion prelucrează datele cu caracter personal în conformitate cu RGPD, cu legislația națională aplicabilă în materie de protecție a datelor, cu Regulamentul (UE) 2017/745 privind dispozitivele medicale („MDR”) și cu alte legi și reglementări aplicabile care reglementează prelucrarea datelor cu caracter personal.
ARTICOLUL 2. CINE SUNTEM ȘI ROLUL NOSTRU
2.1 Operatorul responsabil de prelucrarea datelor cu caracter personal descrisă în prezenta Politică de confidențialitate este:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
Etajul 11
61-894 Poznań
Polonia
KRS: 0001235440
E-mail: support@glucosensor.com
Site web: www.glucosensor.com
2.2 Maralvion stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal referitoare la site-ul web, magazinul online, aplicația, conturile, comenzile, plățile, livrările, asistența pentru clienți, asistența pentru produse, comunicările de marketing, reclamațiile privind produsele, cooperarea în domeniul dispozitivelor medicale și operațiunile comerciale conexe descrise în prezenta Politică de confidențialitate.
2.3 Maralvion acționează în calitate de operator de date pentru prelucrarea descrisă în prezenta Politică de confidențialitate, cu excepția cazului în care prezenta Politică de confidențialitate prevede altfel sau circumstanțele indică faptul că o altă parte stabilește scopurile și mijloacele unei activități specifice de prelucrare.
2.4 Maralvion poate apela la Furnizori de servicii autorizați pentru a sprijini funcționarea site-ului web, a magazinului online, a aplicației, a mediului de cont, a serviciului de asistență pentru clienți, a serviciilor de găzduire, a procesării plăților, a logisticii, a analizei de date, a marketingului, a asistenței tehnice, a conformității, a administrării și a serviciilor conexe. În cazul în care acești furnizori prelucrează date cu caracter personal în numele Maralvion, aceștia acționează în calitate de procesatori și trebuie să prelucreze datele cu caracter personal în conformitate cu acorduri contractuale și de protecție a datelor adecvate.
2.5 Anumite părți terțe pot acționa în calitate de operatori independenți pentru propriile activități de prelucrare. Printre acestea se pot număra furnizorii de servicii de plată, operatorii magazinelor de aplicații, furnizorii de tehnologii de analiză sau publicitate, consultanții profesioniști, furnizorii de servicii logistice, autoritățile competente sau Producătorul, în cazul în care aceștia stabilesc în mod independent scopurile și mijloacele propriilor activități de prelucrare.
2.6 Dreisam este producătorul legal al sistemului GlucoSensor™ Q. În cazul în care Dreisam prelucrează date cu caracter personal în vederea îndeplinirii propriilor obligații de producător, a responsabilităților privind siguranța produselor, a documentației tehnice, a vigilenței, a supravegherii post-comercializare, a managementului calității, a conformității cu reglementările sau a acțiunilor în justiție, Dreisam poate acționa în calitate de operator independent pentru prelucrarea respectivă. În cazul în care Dreisam prelucrează date cu caracter personal în numele Maralvion, se aplică acorduri adecvate privind prelucrarea datelor, în măsura în care legea prevede acest lucru.
2.7 Întrebările, solicitările și reclamațiile referitoare la confidențialitate sau la datele cu caracter personal pot fi transmise utilizând datele de contact prevăzute la articolul 24 din prezenta Politică de confidențialitate.
ARTICOLUL 3. DOMENIUL DE APLICARE ȘI DOCUMENTELE JURIDICE CONEXE
3.1 Prezenta Politică de confidențialitate se aplică site-ului web, magazinului online, aplicației, mediului de cont, comenzilor, plăților, livrărilor, returnărilor, rambursărilor, abonamentelor, serviciului de asistență pentru clienți, asistenței pentru produse, funcționalității „Share & Follow”, rapoartelor, analizelor automate, comunicărilor de marketing, cookie-urilor, analizelor, tehnologiilor aplicației, prelucrării datelor legate de dispozitivele medicale, precum și produselor, serviciilor și serviciilor digitale GlucoSensor™ oferite de sau în numele Maralvion.
3.2 Prezenta Politică de confidențialitate se aplică indiferent dacă site-ul web sau aplicația sunt accesate de pe un computer de birou, un laptop, un smartphone, o tabletă, un dispozitiv portabil sau orice alt dispozitiv compatibil.
3.3 Prezenta Politică de confidențialitate se aplică prelucrării datelor cu caracter personal de către Maralvion. Aceasta nu se aplică site-urilor web, aplicațiilor, serviciilor, platformelor, magazinelor de aplicații, furnizorilor de servicii de plată, sistemelor de operare sau dispozitivelor aparținând unor terți care nu sunt operate de Maralvion sau în numele acesteia, chiar și în cazul în care aceste servicii sunt accesibile prin intermediul unor linkuri, integrări sau referințe furnizate pe site-ul web, în magazinul online sau în cadrul aplicației.
3.4 Serviciile furnizate de terți sunt reglementate de propriile politici de confidențialitate și termeni și condiții. Maralvion nu este responsabilă pentru practicile independente de confidențialitate ale terților, cu excepția cazurilor în care Maralvion este responsabilă din punct de vedere legal, în conformitate cu legislația aplicabilă.
3.5 În cazul în care alegeți să partajați informații prin intermediul funcționalității „Share & Follow”, prezenta Politică de confidențialitate se aplică prelucrării de către Maralvion a respectivelor informații în cadrul aplicației și al serviciilor conexe. Aceasta nu reglementează utilizarea, stocarea, divulgarea, copierea, redirecționarea sau partajarea ulterioară a informațiilor de către persoana cu care alegeți să vă partajați informațiile.
3.6 În cazul în care datele cu caracter personal sunt prelucrate în scopul asigurării siguranței dispozitivelor medicale, al vigilenței, al supravegherii post-comercializare, al gestionării reclamațiilor privind produsele, al managementului calității, al cooperării în materie de reglementare sau al respectării legislației, pot fi aplicabile obligații suplimentare în temeiul MDR și al legislației conexe privind dispozitivele medicale.
3.7 Prezenta Politică de confidențialitate nu oferă sfaturi medicale, instrucțiuni privind siguranța produsului, îndrumări privind tratamentul, instrucțiuni de urgență sau instrucțiuni de utilizare a GlucoSensor™ Q. Aceste aspecte sunt abordate în Instrucțiunile de utilizare (IFU), pe eticheta produsului, în avizele de siguranță, în avertismentele din aplicație, în Acordul de licență pentru utilizator (EULA) al aplicației și în Declarația de exonerare de răspundere pentru aplicația GlucoSensor™ Q.
ARTICOLUL 4. DEFINIȚII
4.1 În prezenta Politică de confidențialitate, termenii de mai jos au semnificațiile prezentate în continuare. Termenii care nu sunt definiți în prezenta Politică de confidențialitate pot avea semnificația care le este atribuită în Acordul de licență pentru utilizator final (EULA) al aplicației, în Instrucțiunile de utilizare (IFU), pe eticheta produsului sau în legislația aplicabilă, cu excepția cazului în care contextul impune altfel.
4.2 „Cont” înseamnă un cont de utilizator creat sau utilizat prin intermediul site-ului web, al magazinului online, al aplicației, al mediului de cont al utilizatorului sau al unui alt proces de înregistrare autorizat pentru a accesa serviciile GlucoSensor™, a se autentifica în aplicație, a activa sau a utiliza funcționalitățile aplicației, a gestiona comenzile, a gestiona funcțiile de asistență sau a utiliza serviciile digitale conexe în legătură cu GlucoSensor™ Q.
4.3 Termenul „Aplicație” se referă la aplicația mobilă GlucoSensor™ Q și la serviciile digitale conexe puse la dispoziție de către sau în numele Maralvion pentru a fi utilizate împreună cu sistemul GlucoSensor™ Q.
4.4 „Reprezentant autorizat” înseamnă Firsteck Bio S.r.l., care acționează în calitate de reprezentant autorizat al producătorului în Uniunea Europeană, în locurile și în măsura indicată în documentația de reglementare aplicabilă.
4.5 „Furnizori de servicii autorizați” înseamnă furnizori de servicii terți angajați de Maralvion pentru a sprijini funcționarea site-ului web, a magazinului online, a aplicației, a mediului de cont, a serviciilor de asistență pentru clienți, a serviciilor de găzduire, a serviciilor de analiză, a serviciilor de marketing, a procesării plăților, a serviciilor logistice, a asistenței tehnice, a conformității, a administrării sau a serviciilor conexe.
4.6 „Date CGM” înseamnă informațiile referitoare la glucoză generate prin intermediul sau în legătură cu sistemul GlucoSensor™ Q, inclusiv valorile glucozei, tendințele glucozei, alertele privind glucoza, indicatorii de tendință, rapoartele, informațiile generate de senzor, statisticile privind glucoza, informațiile privind timpul petrecut în intervalul țintă, informațiile privind sesiunile senzorului și alte informații conexe.
4.7 „Operatorul” înseamnă persoana fizică sau juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
4.8 „Dispozitiv” înseamnă sistemul GlucoSensor™ Q, atunci când acest termen este utilizat în contextul marcajului CE, al legislației privind dispozitivele medicale, al certificatului, al etichetării produsului, al instrucțiunilor de utilizare (IFU), al documentației de reglementare aprobate de producător sau al informațiilor obligatorii privind produsul.
4.9 „Date ale dispozitivului” înseamnă informații tehnice, de diagnosticare, legate de performanță și operaționale generate de sau referitoare la sistemul GlucoSensor™ Q, senzorul, aplicația, software-ul asociat, dispozitivul mobil al utilizatorului sau mediul tehnic asociat. Acestea pot include identificatori ai dispozitivului, informații privind versiunea aplicației, informații de diagnosticare, jurnale tehnice, informații privind starea conexiunii, informații privind performanța senzorului, informații privind sesiunea senzorului, informații privind performanța sistemului și informații privind erorile.
4.10 Termenii „Dreisam” sau „Producător” se referă la Dreisam (Beijing) Medical Technology Co., Ltd., în calitate de producător legal al sistemului GlucoSensor™ Q.
4.11 „GDPR” înseamnă Regulamentul (UE) 2016/679, Regulamentul general privind protecția datelor.
4.12 „Sistemul GlucoSensor™ Q” sau „Sistemul” se referă la sistemul de monitorizare continuă a glicemiei GlucoSensor™ Q, clasa IIb, cu marcaj CE, modelul D1, fabricat de Dreisam și comercializat de Maralvion sub marca GlucoSensor™ Q pe anumite piețe europene. Sistemul este alcătuit din senzor și aplicație și este destinat utilizării în conformitate cu instrucțiunile de utilizare (IFU), eticheta produsului și informațiile aplicabile privind produsul.
4.13 „Date privind sănătatea” înseamnă date cu caracter personal referitoare la starea fizică sau de sănătate a unei persoane, inclusiv valorile glicemiei, tendințele glicemiei, alertele privind glicemia, informații privind timpul petrecut în intervalul țintă, informații privind glicemia generate de senzor, rapoarte legate de sănătate, analize legate de sănătate, înregistrări ale utilizatorului legate de sănătate, informații de asistență care conțin detalii privind sănătatea și informații conexe.
4.14 „MDR” înseamnă Regulamentul (UE) 2017/745 privind dispozitivele medicale.
4.15 „Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă.
4.16 „Prelucrare” înseamnă orice operațiune efectuată asupra datelor cu caracter personal, inclusiv colectarea, înregistrarea, stocarea, extragerea, consultarea, utilizarea, divulgarea, transferul, restricționarea, ștergerea, anonimizarea sau distrugerea acestora.
4.17 „Prelucrător” înseamnă o persoană fizică sau juridică care prelucrează date cu caracter personal în numele unui operator.
4.18 „Senzor” înseamnă ansamblul senzorului de unică folosință GlucoSensor™ Q, furnizat împreună cu aplicatorul său și destinat să fie aplicat, activat, purtat, utilizat, îndepărtat și înlocuit în conformitate cu Instrucțiunile de utilizare (IFU).
4.19 „Date ale senzorului” înseamnă date tehnice, operaționale, legate de performanță sau de identificare referitoare la un senzor sau la o sesiune a senzorului. Acestea pot include numărul de lot, numărul de serie, informații privind activarea senzorului, starea sesiunii senzorului, informații privind performanța senzorului, informații privind erorile senzorului, informații privind înlocuirea senzorului, informații privind asistența pentru senzor și informații tehnice sau operaționale conexe. Datele senzorului pot include, de asemenea, date privind starea de sănătate, în cazul în care acestea se referă la valorile glicemiei, tendințele glicemiei, alertele privind glicemia, informațiile privind glicemia generate de senzor sau alte informații care indică starea de sănătate.
4.20 „Share & Follow” înseamnă funcționalitatea care permite unui utilizator să partajeze informații selectate legate de glicemie, alerte, informații privind tendințele sau alte informații conexe cu una sau mai multe persoane alese de utilizator.
4.21 Termenii „Utilizator”, „dumneavoastră” sau „al dumneavoastră” se referă la persoana fizică care vizitează Site-ul web, creează sau utilizează un Cont, utilizează Aplicația, utilizează sistemul GlucoSensor™ Q, contactează Maralvion, primește comunicări de la Maralvion sau interacționează în orice alt mod cu produsele, serviciile, serviciile digitale GlucoSensor™, Site-ul web sau Aplicația.
4.22 „Site-ul web” înseamnă site-ul web GlucoSensor™, magazinul online și mediul de cont online aferent, operate de Maralvion sau în numele acesteia, la adresa www.glucosensor.com.
ARTICOLUL 5. CATEGORII DE DATELE CU CARACTER PERSONAL
5.1 În funcție de modul în care interacționați cu site-ul web, magazinul online, aplicația, sistemul GlucoSensor™ Q și serviciile conexe, Maralvion poate prelucra categoriile de date cu caracter personal descrise în prezentul articol.
5.2 Informații privind identitatea, contul și datele de contact. Acestea pot include numele, confirmarea vârstei sau data nașterii, acolo unde este necesar, numele de utilizator, datele de autentificare ale contului, identificatorii contului, informațiile de identificare a clientului, preferințele lingvistice, setările privind țara sau regiunea, adresa de e-mail, numărul de telefon, adresa de facturare, adresa de livrare și alte informații de contact furnizate de dumneavoastră.
5.3 Informații privind comenzile, tranzacțiile și plățile. Acestea pot include informații referitoare la achiziții, abonamente, comenzi, livrări, facturi, rambursări, retururi, starea plăților, istoricul comenzilor, istoricul serviciului de asistență pentru clienți și comunicările aferente. Informațiile privind cardurile de plată sunt, în general, prelucrate direct de către furnizorii autorizați de servicii de plată și nu sunt stocate de Maralvion, cu excepția cazului în care acest lucru este necesar pentru un scop legal specific.
5.4 Informații privind site-ul web, aspecte tehnice și de securitate. Acestea pot include adrese IP, informații despre browser, identificatori ai dispozitivelor, modelul dispozitivului mobil, informații despre sistemul de operare, informații despre versiunea aplicației, jurnale tehnice, rapoarte de erori, informații de diagnosticare, informații privind starea conexiunii Bluetooth sau a conexiunii, după caz, înregistrări ale autentificărilor, informații de autentificare, jurnale de securitate, informații privind prevenirea fraudei și informații referitoare la încercările de acces neautorizat.
5.5 Informații despre aplicație, senzor, dispozitiv și sistem. Acestea pot include date despre dispozitiv, date despre senzor, identificatori ai senzorului, numărul de lot, numărul de serie, informații privind activarea senzorului, informații privind sesiunea senzorului, setările aplicației, permisiunile aplicației, evenimentele aplicației, informații privind starea tehnică, informații de diagnosticare, informații privind performanța sistemului, informații privind performanța senzorului, informații de asistență și informații necesare pentru funcționarea, securizarea, asistența sau depanarea aplicației și a sistemului GlucoSensor™ Q.
5.6 Date privind sănătatea și date CGM. Acestea pot include valorile glicemiei, tendințele glicemiei, alertele privind glicemia, indicatorii „Time in Range”, rapoarte, analize legate de sănătate, concluzii automate, înregistrări de evenimente, note introduse de utilizator referitoare la mese, activitate, simptome, medicație sau funcțiile „ lifestyle ”, informații din secțiunile „Share & Follow” care conțin date legate de glicemie, informații de asistență pentru clienți care conțin date legate de sănătate și alte informații legate de sănătate furnizate prin intermediul sau în legătură cu sistemul GlucoSensor™ Q.
5.7 Date CGM locale. În timpul utilizării obișnuite a aplicației, datele CGM și valorile glicemiei sunt prelucrate și stocate în principal local, pe dispozitivul mobil al utilizatorului. Maralvion nu stochează în mod obișnuit valorile brute ale glicemiei sau istoricul complet al datelor CGM pe propriile servere în cadrul utilizării obișnuite a aplicației. Cu toate acestea, astfel de informații pot fi prelucrate de Maralvion sau de furnizorii săi de servicii autorizați în cazul în care o funcție specifică a aplicației, o acțiune a utilizatorului, o solicitare de asistență, o reclamație, o evaluare privind înlocuirea senzorului, exportul unui raport, funcționalitatea „Share & Follow”, o investigație tehnică, o problemă legată de siguranța produsului, o obligație de reglementare, o problemă de securitate sau o acțiune în justiție fac ca o astfel de prelucrare să fie necesară și legală.
5.8 Informații privind partajarea și urmărirea. Acestea pot include invitații de partajare, urmăritori autorizați, permisiuni de partajare, informații partajate privind glicemia, alerte partajate sau informații privind tendințele, datele de contact ale destinatarilor furnizate de utilizator și setările de configurare aferente.
5.9 Asistență pentru clienți, reclamații și informații de natură reglementară. Acestea pot include comunicări de asistență, tichete de asistență, informații privind reclamațiile, cereri de garanție, cereri de înlocuire a senzorilor, informații privind asistența tehnică, informații privind comenzile, date privind dispozitivul, date privind senzorul, capturi de ecran sau informații privind aplicația furnizate de dumneavoastră, corespondență, informații privind evenimentele adverse, informații privind incidentele grave, informații legate de vigilență, informații privind supravegherea post-comercializare, informații privind managementul calității, informații privind trasabilitatea, numărul de lot, numărul de serie sau informații privind sesiunea senzorului, după caz.
5.10 Informații privind marketingul, cookie-urile și utilizarea site-ului web. Acestea pot include preferințele de marketing, abonamentele la buletine informative, interacțiunile cu campaniile, răspunsurile la sondaje, preferințele de comunicare, înregistrările privind consimțământul, înregistrările privind dezabonarea, paginile vizitate, informațiile privind sesiunile, informațiile privind sursele de referință, identificatorii cookie-urilor, informațiile analitice, informațiile privind interacțiunile cu reclamele, informațiile privind locația aproximativă derivate din date tehnice și modelele de utilizare a site-ului web.
5.11 Maralvion nu colectează în mod intenționat mai multe date cu caracter personal decât este necesar în mod rezonabil pentru scopurile descrise în prezenta Politică de confidențialitate. Atunci când este posibil și adecvat, Maralvion aplică măsuri de minimizare a datelor, agregare, deidentificare, anonimizare sau pseudonimizare, în special în cazul în care informațiile se referă la date privind sănătatea, date CGM, date de la senzori, siguranța produselor, managementul calității, analize sau scopuri de reglementare.
5.12 Datele privind sănătatea, datele CGM și informațiile legate de sănătate provenite de la senzori nu sunt vândute și nu sunt utilizate în scopuri de publicitate generală, marketing general, publicitate comportamentală sau crearea de audiențe.
ARTICOLUL 6. DATELE PRIVIND SĂNĂTATEA ȘI DATELE DIN CATEGORIILE SPECIALE
6.1 Sistemul GlucoSensor™ Q generează informații referitoare la glucoză și alte informații legate de sănătate prin intermediul senzorului, al aplicației și al funcționalităților asociate.
6.2 În cazul în care informațiile referitoare la glucoză se referă la un Utilizator identificat sau identificabil, Maralvion tratează aceste informații ca Date privind sănătatea și Date cu caracter personal din categorii speciale, în conformitate cu RGPD.
6.3 Maralvion aplică același nivel de protecție a confidențialității informațiilor legate de glucoză, indiferent dacă utilizați sau descrieți sistemul GlucoSensor™ Q în contextul gestionării diabetului, al monitorizării nivelului de glucoză, al nutriției, al obiectivelor legate de greutate lifestyle , al sportului, al stării de bine sau în orice alt context de utilizare. Această clasificare privind confidențialitatea nu extinde, nu modifică și nu înlocuiește scopul prevăzut certificat, populația țintă, indicațiile, contraindicațiile, avertismentele, limitările, etichetarea produsului, informațiile reglementare obligatorii sau condițiile de utilizare aplicabile sistemului GlucoSensor™ Q.
6.4 Prelucrarea și stocarea locală a datelor CGM în timpul utilizării obișnuite a aplicației sunt descrise în articolele 1, 5, 9 și 20 din prezenta Politică de confidențialitate.
6.5 Maralvion poate prelucra date medicale, date CGM, date de la senzori sau informații conexe în afara dispozitivului mobil al utilizatorului numai în cazul în care acest lucru este necesar și legal pentru un scop specific descris în prezenta Politică de confidențialitate, inclusiv funcționalitatea aplicației, funcționalitatea „Share & Follow”, exportul de rapoarte, asistența pentru clienți, asistența tehnică, gestionarea reclamațiilor, evaluarea necesității înlocuirii senzorilor, siguranța produselor, vigilența dispozitivelor medicale, supravegherea post-comercializare, managementul calității, conformitatea cu reglementările, securitatea, acțiunile în justiție sau orice alt scop legal.
6.6 Datele privind sănătatea sunt prelucrate numai în cazul în care:
(a) există un temei juridic valabil în temeiul RGPD pentru prelucrarea datelor cu caracter personal; și
(b) există o condiție valabilă pentru prelucrarea datelor cu caracter personal din categorii speciale.
6.7 În ceea ce privește prelucrarea datelor medicale necesare pentru asigurarea funcționalităților de bază ale aplicației, inclusiv afișarea nivelului de glucoză, alertele privind glucoza, rapoartele, analizele automate și funcționalitatea „Share & Follow”, acolo unde este cazul, consimțământul explicit reprezintă principala condiție referitoare la categoriile speciale de date pe care se bazează Maralvion.
6.8 În ceea ce privește siguranța dispozitivelor medicale, gestionarea reclamațiilor, vigilența, supravegherea post-comercializare, evaluarea incidentelor grave, măsurile corective de siguranță pe teren, retragerile de pe piață, managementul calității și obligațiile de reglementare conexe, Maralvion poate prelucra date medicale atunci când acest lucru este necesar din motive de interes public în domeniul sănătății publice, în temeiul Regulamentului privind dispozitivele medicale (MDR) și al legislației aplicabile în materie de dispozitive medicale.
6.9 Maralvion poate prelucra, de asemenea, date privind sănătatea în cazul în care acest lucru este necesar pentru constatarea, exercitarea sau apărarea unor drepturi legale.
6.10 Maralvion nu se bazează pe furnizarea de servicii medicale, de asistență socială sau de tratament ca temei pentru prelucrarea datelor medicale. Maralvion nu oferă tratament medical, diagnostic medical, servicii medicale profesionale sau servicii medicale de urgență.
6.11 Vă puteți retrage consimțământul explicit în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
6.12 Dacă vă retrageți consimțământul explicit pentru prelucrarea datelor de sănătate necesare funcționalității de bază a aplicației, este posibil ca aplicația să nu mai poată oferi funcționalitățile care depind de datele de sănătate, inclusiv afișarea nivelului de glucoză, alertele privind glucoza, rapoartele, analizele automate, istoricul nivelului de glucoză sau funcționalitatea „Share & Follow”.
6.13 Retragerea consimțământului nu împiedică Maralvion să păstreze sau să prelucreze în continuare anumite date medicale în cazul în care Maralvion are obligația sau dreptul de a face acest lucru în scopul asigurării siguranței dispozitivelor medicale, al vigilenței, al supravegherii post-comercializare, al managementului calității, al conformității cu reglementările, al securității, al acțiunilor în justiție sau al altui scop legal. O astfel de prelucrare se limitează la ceea ce este necesar pentru scopul respectiv.
ARTICOLUL 7. MODUL ÎN CARE COLECTĂM DATELE CU CARACTER PERSONAL ȘI DACĂ ACESTEA SUNT NECESARE
7.1 Maralvion poate colecta date cu caracter personal direct de la dumneavoastră, în mod automat prin intermediul site-ului web, al magazinului online, al aplicației și al sistemului GlucoSensor™ Q, prin intermediul dispozitivului mobil al utilizatorului, prin intermediul senzorului și al funcționalităților aferente ale aplicației și, după caz, de la furnizorii de servicii autorizați sau de la alte părți terțe autorizate.
7.2 Datele cu caracter personal pot fi colectate direct de la dumneavoastră atunci când creați un cont, plasați o comandă, utilizați site-ul web, utilizați magazinul online, utilizați aplicația, utilizați sistemul GlucoSensor™ Q, activați sau utilizați funcționalitatea „Share & Follow”, contactați serviciul de asistență pentru clienți, depuneți o reclamație, solicitați înlocuirea unui senzor, completați formulare, vă abonați la comunicări, răspundeți la sondaje sau comunicați în orice alt mod cu Maralvion.
7.3 Atunci când se utilizează site-ul web, magazinul online, aplicația, mediul contului sau sistemul GlucoSensor™ Q, pot fi generate sau colectate informații de natură tehnică, de diagnosticare, legate de dispozitive, legate de senzori, privind utilizarea aplicației și privind securitatea.
7.4 Datele CGM și valorile glicemiei generate în timpul utilizării obișnuite a aplicației sunt prelucrate și stocate în principal la nivel local, pe dispozitivul mobil al utilizatorului. Aceste informații pot fi puse la dispoziția Maralvion numai în cazul în care o funcție specifică a aplicației, o acțiune a utilizatorului, o solicitare de asistență, o reclamație, o evaluare privind înlocuirea senzorului, exportul unui raport, funcționalitatea „Share & Follow”, o investigație tehnică, o chestiune legată de siguranța produsului, o obligație de reglementare, o problemă de securitate sau o acțiune în justiție fac ca o astfel de prelucrare să fie necesară și legală.
7.5 Informațiile pot fi primite de la furnizori de servicii de plată, furnizori de servicii logistice, furnizori de servicii de asistență pentru clienți, furnizori de servicii de analiză, furnizori de servicii publicitare (în cazul în care legea permite acest lucru), operatori de magazine de aplicații, furnizori de servicii de găzduire, furnizori de servicii de securitate și alți furnizori de servicii autorizați, atunci când este necesar în scopurile descrise în prezenta Politică de confidențialitate.
7.6 În cazul în care se utilizează funcționalitatea „Share & Follow”, pot fi prelucrate informații referitoare la invitațiile de partajare, la urmăritorii autorizați, la informațiile privind glicemia partajate, la permisiunile de partajare și la setările de configurare aferente.
7.7 Anumite date cu caracter personal sunt necesare pentru încheierea sau executarea unui contract cu dumneavoastră, pentru respectarea obligațiilor legale, pentru furnizarea site-ului web, a magazinului online, a contului, a aplicației sau a sistemului GlucoSensor™ Q, sau pentru gestionarea aspectelor legate de asistență, siguranță, reglementare sau aspecte juridice.
7.8 Informațiile privind identitatea, datele de contact, comanda și plata sunt necesare pentru crearea unui cont, procesarea comenzilor, onorarea achizițiilor, organizarea livrării, gestionarea retururilor sau a rambursărilor și îndeplinirea obligațiilor legale, inclusiv a celor fiscale, contabile, de protecție a consumatorilor și de trasabilitate a produselor. Fără aceste informații, Maralvion ar putea să nu poată crea contul dumneavoastră, să proceseze comanda sau să onoreze achiziția dumneavoastră.
7.9 Datele medicale și datele CGM sunt necesare pentru a asigura funcționalitatea aplicației care depinde de datele medicale, inclusiv afișarea nivelului de glucoză, alertele privind glucoza, rapoartele, analizele automate, istoricul nivelului de glucoză și funcționalitatea „Share & Follow”, acolo unde este disponibilă. Dacă nu vă dați consimțământul necesar sau dacă îl retrageți, este posibil ca aplicația să nu poată oferi aceste funcții. Contul dumneavoastră, achizițiile și serviciile care nu depind de datele medicale pot continua în măsura în care acest lucru este posibil din punct de vedere legal și tehnic.
7.10 Anumite date cu caracter personal, date privind dispozitivul, date de la senzori, date CGM sau date privind sănătatea pot fi necesare pentru asistența clienților, gestionarea reclamațiilor, evaluarea garanției, solicitările de înlocuire a senzorilor, siguranța produselor, vigilența, supravegherea post-comercializare, managementul calității, conformitatea cu reglementările, acțiunile în justiție și în scopuri de securitate. Fără aceste informații, Maralvion ar putea să nu fie în măsură să vă proceseze solicitarea, să investigheze problema, să evalueze o cerere de înlocuire sau să își îndeplinească obligațiile aplicabile.
7.11 Activitățile de marketing, analizele opționale, tehnologiile publicitare și alte prelucrări opționale similare nu sunt obligatorii. Refuzul sau retragerea consimțământului pentru astfel de prelucrări nu afectează posibilitatea dumneavoastră de a achiziționa GlucoSensor™ Q sau de a utiliza funcționalitățile de bază ale aplicației.
7.12 În cazul în care furnizarea datelor cu caracter personal este facultativă, acest lucru este indicat la momentul colectării, după caz.
ARTICOLUL 8. SCOPURILE PRELUCRĂRII ȘI TEMEIURILE JURIDICE
8.1 Maralvion prelucrează date cu caracter personal numai în cazul în care există un temei legal. În cazul prelucrării datelor privind sănătatea sau a altor categorii speciale de date cu caracter personal, Maralvion se bazează, de asemenea, pe una sau mai multe condiții referitoare la categoriile speciale, astfel cum sunt descrise la articolul 6.
8.2 Temeiurile juridice descrise în prezentul articol se aplică în funcție de activitatea specifică de prelucrare, de tipul datelor cu caracter personal implicate și de scopul în care sunt prelucrate aceste date.
8.3 Crearea și gestionarea conturilor. Datele cu caracter personal pot fi prelucrate pentru a crea, verifica, gestiona, autentifica și securiza conturile, pentru a permite accesul la site-ul web, la magazinul online, la aplicație și la serviciile conexe, pentru a gestiona preferințele utilizatorilor, pentru a permite conectarea la aplicație cu datele de autentificare ale contului create prin intermediul site-ului web sau al magazinului online și pentru a susține comunicările legate de cont. Temeiurile juridice sunt executarea unui contract, respectarea obligațiilor legale și interesele legitime legate de gestionarea sigură și fiabilă a conturilor, autentificarea, fiabilitatea serviciilor și prevenirea utilizării abuzive.
8.4 Comenzi, plăți, livrări, retururi și abonamente. Datele cu caracter personal pot fi prelucrate în scopul gestionării achizițiilor, abonamentelor, confirmărilor de comandă, plăților, facturilor, livrărilor, actualizărilor privind expedierea, retururilor, rambursărilor, cererilor de retragere, gestionării abonamentelor și comunicărilor conexe cu clienții. Temeiurile juridice sunt executarea unui contract, respectarea obligațiilor legale, inclusiv obligațiile fiscale, contabile, de protecție a consumatorilor și de trasabilitate a produselor, precum și interesele legitime legate de administrarea afacerii, prevenirea fraudei, verificarea plăților, coordonarea logistică și serviciul clienți.
8.5 Funcționarea aplicației și a sistemului GlucoSensor™ Q. Datele cu caracter personal, datele despre dispozitiv, datele senzorului, datele CGM și datele privind sănătatea pot fi prelucrate în scopul funcționării aplicației și a sistemului GlucoSensor™ Q, al afișării informațiilor privind glucoza, al furnizării de alerte, al generării de rapoarte, al susținerii funcționalității „Share & Follow”, al menținerii performanței aplicației, al activării funcționalităților sistemului, al furnizării de asistență tehnică și al asigurării funcționării fiabile a aplicației și a serviciilor conexe. Temeiurile juridice sunt executarea unui contract, respectarea obligațiilor legale, interesele legitime legate de fiabilitatea serviciului, performanța tehnică, securitatea, depanarea și îmbunătățirea legală a serviciului, precum și consimțământul în cazul în care o prelucrare opțională specifică necesită consimțământ. În cazul în care sunt prelucrate date privind sănătatea, se aplică în plus articolul 6.
8.6 Date privind sănătatea și date CGM. Datele privind sănătatea și datele CGM pot fi prelucrate pentru a oferi funcționalități de monitorizare a glicemiei, valori ale glicemiei, tendințe ale glicemiei, alerte, rapoarte, analize automate, revizuirea istoricului glicemiei, funcționalitatea „Share & Follow”, asistență pentru clienți, asistență tehnică, monitorizarea siguranței produselor, managementul calității, supravegherea post-comercializare, vigilență, gestionarea reclamațiilor, conformitatea cu reglementările și acțiunile în justiție. Temeiurile juridice sunt executarea unui contract, respectarea obligațiilor legale, interesele legitime, în măsura în care acestea sunt legale și proporționale, precum și consimțământul, acolo unde este necesar. În cazul în care se prelucrează date privind sănătatea, se aplică, în plus, articolul 6.
8.7 Asistență pentru clienți, reclamații, gestionarea garanției și cererile de înlocuire a senzorilor. Datele cu caracter personal, datele despre dispozitiv, datele senzorilor, comunicările de asistență și datele relevante privind sănătatea pot fi prelucrate pentru a răspunde la întrebări, a oferi asistență clienților, a rezolva probleme tehnice, a investiga reclamațiile, a evalua cererile de garanție, a evalua cererile de înlocuire a senzorilor, a analiza informațiile din aplicație, a analiza capturile de ecran, a analiza informațiile privind sesiunile senzorilor și a comunica cu utilizatorii cu privire la aspecte legate de asistență. Temeiurile juridice sunt executarea unui contract, respectarea obligațiilor legale și interesele legitime legate de asistența pentru clienți, evaluarea reclamațiilor, prevenirea fraudei, îmbunătățirea serviciilor, gestionarea litigiilor și protecția drepturilor legale. În cazul în care sunt prelucrate date privind sănătatea, se aplică în plus articolul 6.
8.8 Siguranța dispozitivelor medicale, managementul calității și conformitatea cu reglementările. Datele cu caracter personal, datele privind dispozitivul, datele senzorilor, datele CGM și datele privind starea de sănătate pot fi prelucrate atunci când este necesar pentru investigarea reclamațiilor privind produsele, monitorizarea siguranței, monitorizarea performanței produselor, managementul calității, supravegherea post-comercializare, vigilența, evaluarea incidentelor grave, acțiunile corective și preventive, acțiunile corective de siguranță pe teren, retragerile de pe piață, raportarea către autoritățile de reglementare, auditurile și respectarea legislației aplicabile privind dispozitivele medicale. Temeiurile juridice sunt respectarea obligațiilor legale, interesele legitime legate de siguranța produselor, cooperarea în materie de reglementare, managementul calității, pregătirea pentru audit, protecția utilizatorilor și protecția intereselor juridice, precum și executarea unui contract în cazul în care prelucrarea este legată de asistența pentru clienți, gestionarea garanției, gestionarea înlocuirilor sau serviciile conexe oferite utilizatorilor. În cazul în care sunt prelucrate date privind sănătatea, se aplică în plus articolul 6.
8.9 Rapoarte, analize și informații generate automat. Datele cu caracter personal, datele CGM și datele de sănătate pot fi prelucrate pentru a genera rapoarte, rezumate, grafice, statistici privind glicemia, informații privind timpul petrecut în intervalul țintă, analize de tendințe, indicatori estimați, detectarea tiparelor, informații generate automat și rapoarte descărcabile din cadrul aplicației. Temeiurile juridice sunt executarea unui contract, interesele legitime legate de menținerea, securizarea și îmbunătățirea funcționalității rapoartelor, precum și consimțământul, acolo unde este necesar pentru funcționalitățile opționale. În cazul în care sunt prelucrate date de sănătate, se aplică în plus articolul 6.
8.10 Comunicări de marketing. Datele cu caracter personal pot fi prelucrate în scopul trimiterii de buletine informative, informații educative, actualizări privind produsele, sondaje, comunicări promoționale și alte comunicări de marketing, în măsura în care acest lucru este permis de legislația aplicabilă. Temeiurile juridice sunt consimțământul, acolo unde este necesar, interesele legitime, în cazul în care marketingul către clienții existenți este permis de legislația aplicabilă și utilizatorul nu și-a exprimat opoziția, precum și respectarea obligațiilor legale, în cazul în care prelucrarea este necesară pentru păstrarea evidențelor privind consimțământul, a evidențelor privind dezabonarea sau a dovezilor privind conformitatea cu cerințele de marketing. Datele privind sănătatea, datele CGM și informațiile privind sănătatea legate de senzori nu sunt utilizate pentru publicitate generală, marketing general, publicitate comportamentală sau crearea de audiențe.
8.11 Cookie-uri, tehnologii ale aplicației, tehnologii de analiză și publicitate. Datele cu caracter personal pot fi prelucrate pentru a asigura funcționarea site-ului web și a aplicației, pentru a memora opțiunile de confidențialitate, pentru a gestiona preferințele privind consimțământul, pentru a asigura securitatea serviciilor, pentru a măsura performanța site-ului web sau a aplicației, pentru a înțelege modul de utilizare, pentru a îmbunătăți funcționalitatea digitală, pentru a măsura eficacitatea campaniilor și pentru a susține tehnologiile publicitare, în măsura în care acest lucru este permis de lege. Temeiurile juridice sunt consimțământul, atunci când este necesar, pentru cookie-urile neesențiale, pixelii, etichetele, tehnologiile publicitare, tehnologiile de urmărire pe dispozitive mobile sau tehnologii similare; interesele legitime pentru prelucrarea tehnică strict necesară, securitatea site-ului web și a aplicației, performanța serviciilor, prevenirea fraudei și îmbunătățirea generală a serviciilor, în măsura permisă de lege; precum și respectarea obligațiilor legale.
8.12 Securitate, prevenirea fraudei și integritatea serviciilor. Datele cu caracter personal, informațiile tehnice, jurnalele de securitate și, acolo unde este necesar, Datele relevante privind dispozitivul, Datele senzorilor sau Datele privind sănătatea pot fi prelucrate pentru a proteja site-ul web, magazinul online, aplicația, conturile, sistemele, utilizatorii și operațiunile comerciale împotriva fraudei, utilizării abuzive, accesului neautorizat, incidentelor cibernetice, compromiterii conturilor, abuzului tehnic, întreruperii serviciilor și a altor riscuri de securitate. Temeiurile juridice sunt interesele legitime legate de securitatea cibernetică, prevenirea fraudei, integritatea serviciilor, protecția utilizatorilor și protecția sistemelor și a intereselor juridice ale Maralvion, respectarea obligațiilor legale și executarea unui contract în cazul în care prelucrarea în scopul securității este necesară pentru a asigura accesul securizat la site-ul web, aplicație, cont sau serviciile conexe. În cazul în care sunt prelucrate date privind sănătatea, se aplică în plus articolul 6.
8.13 Respectarea legislației și a reglementărilor. Datele cu caracter personal, datele privind dispozitivul, datele de la senzori, datele CGM și datele privind sănătatea pot fi prelucrate atunci când este necesar pentru a respecta obligațiile legale, cerințele de reglementare, cerințele privind protecția consumatorilor, obligațiile fiscale, obligațiile contabile, obligațiile privind dispozitivele medicale, cerințele de audit, solicitările autorităților competente, solicitările autorităților de supraveghere, acțiunile în justiție, soluționarea litigiilor și exercitarea drepturilor legale. Temeiurile juridice sunt respectarea obligațiilor legale, interesele legitime legate de conformitatea legală, pregătirea pentru audit, soluționarea litigiilor, gestionarea riscurilor și protecția drepturilor legale, precum și executarea unui contract în cazul în care prelucrarea este legată de pretenții contractuale, asistență pentru clienți, gestionarea garanțiilor, retururi, rambursări sau cereri de înlocuire. În cazul în care sunt prelucrate date privind sănătatea, se aplică în plus articolul 6.
8.14 În cazul în care prelucrarea se bazează pe consimțământ sau pe consimțământul explicit, puteți retrage acest consimțământ în orice moment, fără costuri, utilizând datele de contact, setările privind consimțământul sau setările aplicației puse la dispoziție de Maralvion. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
8.15 În urma retragerii consimțământului, Maralvion va înceta prelucrarea care se baza pe consimțământ. Maralvion poate continua prelucrarea datelor cu caracter personal obișnuite numai în cazul în care se aplică un alt temei legal. Maralvion poate continua prelucrarea datelor privind sănătatea numai în cazul în care se aplică o condiție separată referitoare la categoriile speciale de date, inclusiv siguranța dispozitivelor medicale, vigilența, supravegherea post-comercializare, managementul calității, conformitatea cu reglementările sau acțiunile în justiție, și numai în măsura necesară pentru acest scop.
ARTICOLUL 9. PRELUCRAREA DATELOR DIN APLICAȚIE, DE LA SENSORI, DIN SISTEMUL DE MONITORIZARE CONTINUĂ A GLICEMIEI (CGM) ȘI DE LA DISPOZITIVE
9.1 Aplicația este utilizată pentru afișarea, gestionarea și analizarea informațiilor generate de sistemul GlucoSensor™ Q sau introduse în legătură cu acesta.
9.2 Aplicația poate prelucra informații despre cont, date despre dispozitiv, date de la senzori, date CGM, alerte, rapoarte, evenimente introduse de utilizator, setări „Share & Follow”, jurnale tehnice, informații privind performanța aplicației, informații de diagnosticare și alte informații necesare pentru funcționarea, asistența și securitatea aplicației și a sistemului GlucoSensor™ Q.
9.3 Sistemul GlucoSensor™ Q generează date CGM în timpul funcționării normale a senzorului și a aplicației. Datele CGM pot include valori ale glicemiei, tendințe ale glicemiei, indicatori de tendință, alerte, rapoarte, informații privind timpul petrecut în intervalul țintă, informații privind sesiunile senzorului, informații privind performanța senzorului și informații conexe privind glicemia.
9.4 Datele CGM și valorile glicemiei generate în timpul utilizării obișnuite a aplicației sunt prelucrate și stocate în principal la nivel local, pe dispozitivul mobil al utilizatorului. Maralvion nu stochează în mod obișnuit valorile brute ale glicemiei sau istoricul complet al datelor CGM pe propriile servere, în cadrul utilizării obișnuite a aplicației.
9.5 Datele CGM, datele senzorilor, datele dispozitivului sau datele privind sănătatea pot fi prelucrate în afara dispozitivului mobil al utilizatorului, în cazul în care acest lucru este necesar pentru o funcție sau un scop specific descris în prezenta Politică de confidențialitate, inclusiv funcționalitatea „Share & Follow”, exportul de rapoarte, asistența pentru clienți, asistența tehnică, investigarea reclamațiilor, evaluarea necesității înlocuirii senzorilor, siguranța produselor, managementul calității, supravegherea post-comercializare, vigilența, conformitatea cu reglementările, securitatea sau acțiunile în justiție.
9.6 Datele istorice CGM pot fi stocate local în aplicație pentru a permite utilizatorilor să analizeze tendințele nivelului de glucoză, să acceseze informații istorice și să genereze rapoarte, în limita funcționalităților tehnice ale aplicației și ale dispozitivului utilizatorului. În cazul în care Maralvion primește sau stochează efectiv date istorice CGM în scopuri legale, se aplică regulile de păstrare prevăzute la articolul 20.
9.7 Informațiile introduse de utilizator pot include mese, activitate fizică, medicamente, simptome, note privind „ lifestyle ” sau alte informații introduse de utilizator. Aceste informații pot constitui date medicale în cazul în care se referă la starea de sănătate a utilizatorului sau la nivelul glicemiei acestuia.
9.8 Aplicația poate integra, accesa sau interacționa cu componente software furnizate sau autorizate de producător, kituri de dezvoltare software, inclusiv SDK-ul producătorului, interfețe, protocoale de comunicare sau alte componente tehnice necesare pentru utilizarea sistemului GlucoSensor™ Q.
9.9 Maralvion poate personaliza, configura, localiza, opera sau gestiona interfața aplicației, mediul contului, versiunile lingvistice, fluxurile de asistență, prezentarea vizuală, notificările, rapoartele și alte componente ale aplicației care nu au legătură cu măsurarea, în cadrul atribuțiilor proprii ale Maralvion.
9.10 Maralvion nu modifică algoritmul de bază al producătorului pentru măsurarea glicemiei, logica de calcul a senzorului, logica de calibrare, logica de măsurare sau funcționalitatea de măsurare medicală controlată de producător.
9.11 Aplicația este destinată să sprijine monitorizarea nivelului de glucoză, analiza tendințelor glicemice și gestionarea diabetului, în cadrul scopului certificat al sistemului GlucoSensor™ Q. Prezenta Politică de confidențialitate explică aspectele legate de confidențialitate și protecția datelor și nu definește, nu extinde și nu modifică scopul certificat al sistemului GlucoSensor™ Q.
9.12 Aplicația nu înlocuiește sfaturile medicale profesionale, diagnosticul, tratamentul, îngrijirea de urgență sau instrucțiunile oferite de un profesionist calificat din domeniul sănătății. Aceste informații medicale și de siguranță sunt prezentate în Acordul de licență pentru utilizator (EULA) al aplicației, în Declarația de exonerare de răspundere pentru aplicația GlucoSensor™ Q, în Instrucțiunile de utilizare (IFU), pe eticheta produsului, precum și în avertismentele și notificările de siguranță din cadrul aplicației.
9.13 Maralvion nu comercializează date CGM, date medicale sau informații medicale legate de senzori.
ARTICOLUL 10. RAPOARTE, ANALIZE ȘI INFORMAȚII GENERATE AUTOMAT
10.1 Aplicația poate genera rapoarte, rezumate, grafice, statistici privind glicemia, informații privind timpul petrecut în intervalul țintă, analize de tendințe, indicatori estimați, detectarea tiparelor, informații automatizate, rapoarte descărcabile și alte rezumate legate de glicemie, pe baza datelor CGM, a datelor senzorului, a datelor dispozitivului și a informațiilor introduse de utilizator.
10.2 Rapoartele și informațiile generate automat pot include rezumate ale tendințelor glicemiei, tipare de valori ridicate și scăzute ale glicemiei, informații privind variabilitatea glicemiei, analize ale tendințelor istorice, informații privind sesiunile senzorului, evenimente introduse de utilizator și vizualizări corespunzătoare din aplicație.
10.3 În cadrul utilizării obișnuite a aplicației, pot fi generate și stocate local pe dispozitivul mobil al utilizatorului rapoarte și rezumate aferente. Maralvion nu stochează în mod obișnuit rapoarte complete privind glicemia sau istoricul complet al CGM pe propriile servere, în cadrul utilizării obișnuite a aplicației.
10.4 Maralvion poate prelucra rapoarte, rezumate, capturi de ecran, fișiere exportate, date CGM, date de la senzori, date despre dispozitiv sau date de sănătate conexe, în cazul în care utilizatorul alege să exporte, să partajeze, să transmită sau să încarce astfel de informații, sau în cazul în care acest lucru este necesar pentru asistența clienților, asistența tehnică, gestionarea reclamațiilor, evaluarea necesității înlocuirii senzorilor, siguranța produselor, managementul calității, supravegherea post-comercializare, vigilența, conformitatea cu reglementările, securitatea sau acțiunile în justiție.
10.5 Rapoartele și analizele automate pot fi generate utilizând logica software predefinită, metode de calcul, modele analitice, reguli de prezentare, SDK-ul producătorului, componente furnizate sau autorizate de producător sau alte componente tehnice, în funcție de configurația aplicației și de funcționalitatea sistemului aplicabilă.
10.6 Rapoartele, rezumatele, statisticile și analizele automate pot fi incomplete, întârziate, estimative sau pot fi afectate de date lipsă, de performanța senzorilor, de comportamentul utilizatorului, de conectivitate, de setările dispozitivului mobil, de configurația aplicației, de precizia datelor introduse și de alți factori tehnici sau practici.
10.7 Nu se iau decizii care produc efecte juridice în ceea ce vă privește sau efecte de o importanță similară exclusiv prin prelucrarea automată, în sensul RGPD.
10.8 Maralvion nu utilizează prelucrarea automată pentru luarea deciziilor referitoare la diagnostic, alegerea tratamentului, eligibilitatea pentru asigurare, angajare, bonitate, statutul juridic sau alte decizii care produc efecte juridice sau de o importanță similară.
10.9 Datele privind sănătatea, datele CGM, datele de la senzori și rapoartele nu sunt utilizate în scopuri de publicitate generală, marketing general, publicitate comportamentală sau crearea de segmente de public.
10.10 În cazul în care funcționalitățile viitoare ale aplicației vor modifica în mod semnificativ prelucrarea datelor cu caracter personal sau a datelor medicale, Maralvion va actualiza prezenta Politică de confidențialitate și va obține consimțământul suplimentar, în cazul în care acest lucru este prevăzut de lege.
ARTICOLUL 11. FUNCȚIONALITATEA „PARTAJEAZĂ ȘI URMĂREȘTE”
11.1 Aplicația poate permite utilizatorilor să partajeze informații selectate legate de glicemie cu persoane autorizate prin intermediul funcționalității „Share & Follow”, acolo unde această funcționalitate este disponibilă.
11.2 Persoanele autorizate pot include membri ai familiei, îngrijitori, profesioniști din domeniul sănătății sau alte persoane selectate de Utilizator.
11.3 Utilizatorul decide dacă funcționalitatea „Share & Follow” este activată, ce persoană este invitată, ce informații sunt partajate și când partajarea este modificată sau oprită, în limita opțiunilor tehnice disponibile în aplicație.
11.4 În funcție de funcționalitățile disponibile, permisiunile de partajare pot fi modificate, restricționate sau retrase de către utilizator.
11.5 Destinatarii autorizați pot avea acces la valorile glicemiei, tendințele glicemiei, alerte, rapoarte, informații referitoare la senzor și alte informații selectate sau setate pentru a fi partajate.
11.6 Utilizatorii sunt responsabili de selectarea destinatarilor de încredere și de asigurarea faptului că datele de contact ale destinatarilor invitați sunt corecte.
11.7 Maralvion poate prelucra date cu caracter personal, date CGM, date medicale, date de la senzori și datele de contact ale destinatarilor, în măsura în care acest lucru este necesar pentru activarea, gestionarea, securizarea, depanarea sau asistența funcționalității „Share & Follow”.
11.8 Odată ce informațiile au fost comunicate unui destinatar autorizat, acesta poate utiliza, stoca, divulga, copia, transmite sau prelucra în orice alt mod aceste informații în mod independent, fără a se afla sub controlul Maralvion.
11.9 Maralvion este responsabilă pentru prelucrarea datelor cu caracter personal în cadrul aplicației și al serviciilor conexe, dar nu este responsabilă pentru acțiunile independente ale destinatarilor autorizați, cu excepția cazurilor în care Maralvion este responsabilă din punct de vedere legal în temeiul legislației aplicabile.
11.10 Retragerea sau modificarea accesului la funcția „Share & Follow” nu poate afecta informațiile care au fost deja primite, stocate, copiate, divulgate sau utilizate în alt mod de către destinatar înainte ca accesul să fie retras sau modificat.
11.11 Funcționalitatea „Share & Follow” are rolul de a sprijini informarea și comunicarea cu persoanele selectate de utilizator. Aceasta nu constituie un serviciu de intervenție în situații de urgență, un serviciu profesional de monitorizare, un serviciu medical sau un sistem care garantează răspunsul unui îngrijitor.
ARTICOLUL 12. ASISTENȚĂ PENTRU CLIENȚI, RECLAMAȚII ȘI RAPORTAREA PROBLEMELOR DE SIGURANȚĂ
12.1 Datele cu caracter personal pot fi prelucrate atunci când utilizatorii contactează serviciul de asistență pentru clienți, trimit o solicitare, depun o reclamație, solicită înlocuirea unui senzor, adresează o întrebare tehnică, oferă feedback sau comunică în orice alt mod cu Maralvion.
12.2 Această prelucrare poate include informații de identitate, informații de contact, informații despre cont, informații despre comenzi, date despre dispozitiv, date de la senzori, solicitări de asistență, solicitări de garanție, solicitări de înlocuire a senzorilor, informații privind reclamațiile, informații privind asistența tehnică, capturi de ecran ale aplicației, jurnale ale aplicației, rapoarte exportate, informații privind sesiunile senzorilor și, acolo unde este necesar, date relevante privind sănătatea.
12.3 Datele cu caracter personal pot fi prelucrate pentru a răspunde la întrebări, a oferi asistență clienților, a oferi asistență tehnică, a investiga reclamațiile privind produsele, a investiga problemele tehnice, a evalua cererile de garanție, a evalua cererile de înlocuire a senzorilor, a evalua informațiile din aplicație, a evalua informațiile privind senzorii, a sprijini managementul calității, a sprijini supravegherea post-comercializare, a sprijini vigilența, a sprijini siguranța produselor și conformitatea cu reglementările, a preveni frauda sau utilizarea abuzivă a procedurilor de asistență și a respecta obligațiile legale sau de reglementare.
12.4 În cazul în care este necesar pentru investigarea unei probleme legate de produs, a unei preocupări privind siguranța, a unei reclamații, a unui defect suspectat, a unei probleme tehnice, a unei disfuncționalități a aplicației, a unei disfuncționalități a senzorului, a unui eveniment advers sau a unui incident grav suspectat, pot fi analizate datele relevante referitoare la dispozitiv, datele senzorului, datele privind starea de sănătate, datele CGM și comunicările furnizate de utilizator.
12.5 Maralvion poate solicita utilizatorului informații relevante, inclusiv detalii privind comanda, detalii privind senzorul, numărul de lot, numărul de serie, informații privind activarea senzorului, versiunea aplicației, tipul dispozitivului mobil, sistemul de operare, capturi de ecran, mesaje de eroare, momentul producerii evenimentelor, circumstanțele de utilizare, istoricul solicitărilor de asistență, simptomele, dacă este cazul, precum și alte informații necesare în mod rezonabil pentru evaluarea situației.
12.6 Maralvion poate păstra comunicările de asistență și informațiile legate de reclamații în cazul în care acest lucru este necesar pentru serviciul clienți, gestionarea reclamațiilor, evaluarea garanției, evaluarea înlocuirii senzorilor, siguranța produselor, supravegherea post-comercializare, vigilența, managementul calității, conformitatea cu reglementările, securitatea, prevenirea fraudei sau acțiunile în justiție.
12.7 Serviciul de asistență pentru clienți nu oferă sfaturi medicale, diagnostice, recomandări privind tratamentul, asistență medicală de urgență, recomandări privind dozarea insulinei sau interpretarea rapoartelor privind glicemia în vederea luării deciziilor medicale.
12.8 Întrebările legate de sănătate, simptomele, întrebările privind medicamentele, deciziile privind tratamentul și problemele medicale urgente trebuie adresate unui profesionist calificat din domeniul sănătății sau serviciilor medicale de urgență, după caz.
12.9 Cererile de asistență pentru produs, cererile de asistență tehnică, depunerea reclamațiilor, rapoartele de siguranță, cererile de înlocuire a senzorilor și întrebările legate de dispozitivele medicale trebuie transmise prin canalele oficiale de asistență GlucoSensor™ puse la dispoziție prin intermediul site-ului web sau al aplicației.
ARTICOLUL 13. COMUNICĂRI DE MARKETING
13.1 Datele cu caracter personal pot fi prelucrate în scopul furnizării de buletine informative, informații educative, actualizări privind produsele, sondaje, comunicări promoționale și alte comunicări de marketing, în măsura în care legislația aplicabilă permite acest lucru.
13.2 Comunicările de marketing pot fi transmise prin e-mail, notificări pe site-ul web, notificări în aplicație, canale de social media sau alte canale de comunicare, în măsura în care acest lucru este permis de legislația aplicabilă și de regulile relevante ale platformei respective.
13.3 În cazul în care legislația aplicabilă impune acest lucru, comunicările de marketing se bazează pe un consimțământ valabil.
13.4 În măsura în care legislația aplicabilă permite acest lucru, anumite comunicări de marketing pot avea la bază interese legitime legate de relațiile existente cu clienții, cu condiția ca Utilizatorul să nu fi formulat obiecții și ca respectiva comunicare să fie permisă în conformitate cu normele aplicabile în materie de marketing și comunicații electronice.
13.5 Consimțământul poate fi revocat, iar abonamentul la comunicările de marketing poate fi anulat în orice moment.
13.6 Retragerea consimțământului sau dezabonarea de la comunicările de marketing nu afectează prelucrarea efectuată înainte de retragere și nu afectează legalitatea comunicărilor legate de servicii.
13.7 Comunicările privind serviciile, comunicările referitoare la cont, comunicările privind comenzile, notificările de securitate, comunicările privind siguranța produselor, avizele de retragere de pe piață, avizele de siguranță emise pe teren, avizele legale și comunicările de natură normativă nu constituie comunicări de marketing și pot fi trimise în continuare, acolo unde este necesar.
13.8 Datele medicale, datele CGM, valorile glicemiei, tendințele glicemiei, timpul petrecut în intervalul țintă, episoadele de hipoglicemie, episoadele de hiperglicemie, informațiile medicale legate de senzor și alte informații legate de glicemie nu sunt utilizate în scopuri de publicitate generală, marketing general, publicitate comportamentală sau constituirea unui public-țintă.
13.9 Maralvion poate utiliza informații nesensibile despre clienți, precum istoricul achizițiilor, țara, preferințele lingvistice, preferințele de marketing și istoricul comunicărilor, pentru a gestiona comunicările obișnuite cu clienții și activitățile de marketing, în măsura în care acest lucru este permis de lege. Maralvion nu utilizează valorile individuale ale glicemiei sau istoricul datelor CGM pentru a personaliza comunicările generale de marketing.
ARTICOLUL 14. COOKIE-URI, TEHNOLOGII PENTRU APLICAȚII, TEHNOLOGII DE ANALIZĂ ȘI TEHNOLOGII PUBLICITARE
14.1 Site-ul web poate utiliza cookie-uri, pixeli, etichete, tehnologii de stocare locală, tehnologii de gestionare a consimțământului și tehnologii similare. Aplicația poate utiliza stocarea locală, identificatori de dispozitiv, permisiuni ale aplicației, token-uri pentru notificări push, instrumente de diagnosticare, tehnologii de raportare a erorilor, tehnologii de analiză și tehnologii similare, acolo unde sunt implementate și în măsura în care legislația aplicabilă permite acest lucru.
14.2 Aceste tehnologii pot fi utilizate pentru a asigura funcționarea site-ului web și a aplicației, pentru a menține securitatea, pentru a memora preferințele utilizatorului, pentru a gestiona opțiunile privind consimțământul, pentru a facilita accesul la cont, pentru a asigura funcționalitatea aplicației, pentru a asigura funcționalitatea conexiunii senzorilor, pentru a transmite notificări acolo unde această opțiune este activată, pentru a diagnostica erorile, pentru a măsura performanța tehnică, pentru a îmbunătăți experiența utilizatorului, pentru a sprijini activitățile publicitare și de marketing acolo unde acest lucru este permis și pentru a respecta cerințele legale sau tehnice.
14.3 Preferințele privind consimțământul pentru cookie-uri pot fi gestionate prin intermediul Cookiebot sau al oricărei platforme succesoare de gestionare a consimțământului utilizate de Maralvion. Permisiunile aplicației și setările de notificare pot fi, de asemenea, gestionate prin intermediul aplicației, al sistemului de operare mobil sau al setărilor relevante ale dispozitivului, acolo unde acestea sunt disponibile.
14.4 Cookie-urile strict necesare, stocarea locală, identificatorii tehnici și tehnologiile similare pot fi utilizate atunci când este necesar pentru funcționarea site-ului web sau a aplicației, pentru menținerea securității, pentru memorarea opțiunilor de confidențialitate, pentru furnizarea funcționalităților solicitate, pentru menținerea accesului la cont, pentru susținerea funcționalității de conectare a senzorilor sau pentru respectarea obligațiilor legale.
14.5 În cazul în care legea impune acest lucru, cookie-urile neesențiale, pixelii, etichetele, tehnologiile publicitare, identificatorii de analiză a aplicațiilor, tehnologiile de urmărire pe dispozitive mobile și tehnologiile similare sunt activate numai după obținerea unui consimțământ valabil.
14.6 Utilizatorii pot modifica preferințele privind cookie-urile în orice moment prin intermediul instrumentelor disponibile în acest scop. De asemenea, utilizatorii pot gestiona anumite permisiuni ale aplicației, permisiuni de notificare și setări ale dispozitivului prin intermediul aplicației sau al setărilor sistemului de operare, acolo unde acestea sunt disponibile.
14.7 Anumite funcționalități ale site-ului web sau ale aplicației ar putea să nu funcționeze corect dacă anumite categorii de cookie-uri, tehnologii, permisiuni sau notificări sunt dezactivate. Acest lucru poate afecta accesul la cont, funcționalitatea aplicației, funcționalitatea de conectare a senzorilor, alertele, notificările, rapoartele, funcționalitatea „Share & Follow”, funcționalitatea de diagnosticare sau cea de asistență.
14.8 Tehnologiile de analiză și publicitate pot fi utilizate pentru a înțelege modul de utilizare a site-ului web, pentru a îmbunătăți funcționalitatea digitală, pentru a măsura eficacitatea campaniilor, pentru a gestiona marketingul digital și pentru a sprijini operațiunile comerciale, în măsura în care acest lucru este permis de legislația aplicabilă. Analiza aplicației, instrumentele de diagnosticare și tehnologiile de raportare a erorilor pot fi utilizate, acolo unde sunt implementate, pentru a înțelege performanța aplicației, pentru a îmbunătăți fiabilitatea tehnică, pentru a diagnostica erorile și pentru a asigura funcționarea sigură a aplicației.
14.9 În funcție de site-ul web, versiunea aplicației, țara, modul de implementare și opțiunile privind consimțământul, tehnologiile utilizate pot include Google Analytics, Google Ads, Google Tag Manager, tehnologiile Meta, tehnologiile HubSpot, tehnologiile Cookiebot, serviciile platformelor de aplicații Apple și Google, serviciile App Store, serviciile de notificări push, serviciile de raportare a erorilor, serviciile de diagnosticare și tehnologii similare.
14.10 Aceste tehnologii pot prelucra date referitoare la vizitele pe site-ul web, paginile vizualizate, evenimentele din aplicație, versiunea aplicației, modelul dispozitivului, informații despre sistemul de operare, informații despre browser, identificatori tehnici, informații aproximative privind locația obținute din date tehnice, informații privind performanța campaniilor, interacțiuni publicitare, evenimente de conversie, identificatori de cookie-uri, opțiuni de consimțământ, token-uri de notificări push, jurnale de erori, jurnale de diagnosticare și modele de utilizare a serviciului.
14.11 În cazul în care un furnizor de tehnologii de analiză, publicitate, platforme de aplicații, diagnosticare sau tehnologii similare acționează în calitate de operator independent, operator comun sau persoană împuternicită, prelucrarea respectivă este reglementată de acordurile contractuale aplicabile, de termenii platformei, de notificările privind confidențialitatea și de cerințele în materie de protecție a datelor.
14.12 Datele privind starea de sănătate, datele CGM, valorile glicemiei, tendințele glicemiei, informațiile legate de senzori referitoare la starea de sănătate și rapoartele nu sunt utilizate pentru cookie-uri publicitare generale, cookie-uri de marketing general, publicitate comportamentală, crearea de segmente de public sau tehnologii publicitare generale.
14.13 Maralvion aplică măsuri tehnice și organizatorice menite să împiedice etichetele publicitare, pixelii, cookie-urile de marketing generale sau tehnologiile publicitare similare să preia date privind sănătatea, date CGM sau informații legate de sănătate provenite de la senzori.
14.14 Utilizarea cookie-urilor, a tehnologiilor de aplicații, a tehnologiilor de analiză, a tehnologiilor publicitare și a furnizorilor de servicii conexe poate implica accesul furnizorilor sau al sub-procesatorilor aflați în afara Spațiului Economic European. În astfel de cazuri, se aplică articolul 18.
ARTICOLUL 15. FURNIZORII DE SERVICII AUTORIZAȚI ȘI ALȚI DESTINATARI
15.1 Maralvion poate apela la furnizori de servicii autorizați, selectați cu atenție, pentru a sprijini funcționarea site-ului web, a magazinului online, a aplicației, a mediului de cont, a sistemului GlucoSensor™ Q și a serviciilor conexe.
15.2 Furnizorii de servicii autorizați pot include furnizori de servicii de găzduire, furnizori de infrastructură cloud, furnizori de servicii de plată, furnizori de servicii logistice, furnizori de servicii de asistență pentru clienți, furnizori de servicii de asistență tehnică, furnizori de servicii de analiză, furnizori de tehnologie publicitară, în măsura în care legea permite acest lucru, furnizori de servicii de gestionare a consimțământului, furnizori de servicii de e-mail și comunicare, furnizori de platforme de aplicații, furnizori de servicii de diagnosticare, furnizori de servicii de raportare a erorilor, furnizori de servicii de securitate, consultanți profesioniști, auditori, asiguratori, consultanți juridici, consultanți fiscali, consultanți contabili, consultanți în materie de reglementare și alți furnizori de servicii necesari în scopurile descrise în prezenta Politică de confidențialitate.
15.3 Printre principalii furnizori de servicii se pot număra Google Cloud, HubSpot, Mollie, Google Analytics, Google Ads, Google Tag Manager, tehnologiile Meta, Cookiebot, furnizorii de servicii de găzduire, pluginuri și servicii tehnice legate de WordPress și WooCommerce, Apple App Store, Google Play, serviciile platformelor de aplicații Apple și Google, serviciile de notificări push, serviciile de raportare a erorilor, serviciile de diagnosticare și tehnologii similare sau furnizori care le succed, utilizați în scopurile descrise în prezenta Politică de confidențialitate.
15.4 Furnizorii de servicii autorizați pot prelucra date cu caracter personal numai în măsura necesară pentru prestarea serviciilor lor și în conformitate cu obligațiile contractuale, de confidențialitate, de securitate și de protecție a datelor aplicabile.
15.5 În cazul în care furnizorii de servicii autorizați prelucrează date cu caracter personal în numele Maralvion, aceștia acționează în calitate de operatori de date, iar Maralvion încheie acorduri adecvate privind prelucrarea datelor sau aranjamente contractuale echivalente, atunci când acest lucru este impus de legislația aplicabilă.
15.6 În cazul în care furnizorii de servicii autorizați sau alți destinatari acționează în calitate de operatori independenți pentru anumite activități de prelucrare, cum ar fi anumite servicii de plată, logistică, analiză, publicitate, platformă, juridice, contabile, de reglementare sau profesionale, se pot aplica și propriile lor declarații de confidențialitate și obligații legale.
15.7 Maralvion ia măsuri rezonabile pentru a selecta furnizori de servicii care oferă garanții adecvate, având în vedere natura prelucrării, caracterul sensibil al datelor cu caracter personal implicate și serviciile furnizate.
15.8 Datele cu caracter personal pot fi partajate atunci când este necesar în scopurile descrise în prezenta Politică de confidențialitate și numai în măsura în care acest lucru este rezonabil necesar pentru scopul respectiv.
15.9 Destinatarii datelor cu caracter personal pot include furnizori de servicii autorizați, furnizori de servicii de găzduire, furnizori de servicii de plată, furnizori de servicii logistice, furnizori de servicii de asistență pentru clienți, furnizori de servicii de asistență tehnică, furnizori de tehnologii de analiză și publicitate, în măsura în care acest lucru este permis de lege, furnizori de servicii de gestionare a consimțământului, furnizori de servicii de e-mail și comunicare, consultanți profesioniști, auditori, asiguratori, consultanți juridici, fiscali, contabili, de reglementare și de conformitate, producătorul, atunci când este necesar în scopuri legate de producător, reprezentantul autorizat, autoritățile competente, organismele notificate, autoritățile de supraveghere, instanțele judecătorești, tribunalele și autoritățile de aplicare a legii, în cazul în care acest lucru este impus sau permis de lege.
15.10 Datele cu caracter personal pot fi partajate atunci când este necesar pentru executarea unui contract încheiat cu dumneavoastră, pentru procesarea comenzilor, plăților, livrărilor, returnărilor, rambursărilor sau abonamentelor, pentru a oferi asistență tehnică sau pentru clienți, pentru a investiga reclamații, cereri de garanție sau cereri de înlocuire a senzorilor, pentru a respecta obligațiile legale sau cele referitoare la dispozitivele medicale, pentru a stabili, exercita sau apăra drepturi legale, pentru a proteja drepturile, proprietatea sau interesele legitime ale Maralvion, pentru a proteja siguranța utilizatorilor sau a terților, pentru a preveni frauda sau incidentele de securitate sau pentru a sprijini siguranța produselor, vigilența, supravegherea post-comercializare, rechemările sau acțiunile corective de siguranță pe teren.
15.11 Maralvion nu comercializează date cu caracter personal, date CGM, date medicale sau informații medicale obținute prin senzori.
15.12 Datele privind sănătatea, datele CGM și informațiile legate de sănătate provenite de la senzori nu sunt partajate cu terți în scopuri de publicitate generală, marketing general, publicitate comportamentală sau creșterea audienței.
15.13 În cazul în care datele cu caracter personal sunt transmise către procesatori care acționează în numele Maralvion, se pun în aplicare acorduri adecvate privind prelucrarea datelor, atunci când acest lucru este prevăzut de legislația aplicabilă.
15.14 În cazul în care un destinatar acționează în calitate de operator independent, acesta este responsabil pentru propria prelucrare a datelor cu caracter personal, în conformitate cu legislația aplicabilă.
15.15 Se pun în aplicare măsuri de protecție contractuale, organizatorice și tehnice adecvate, acolo unde este necesar, ținând seama de natura prelucrării, de caracterul sensibil al datelor cu caracter personal implicate și de riscurile la care sunt expuși utilizatorii.
15.16 Furnizorii de servicii autorizați nu devin vânzători, importatori, producători, reprezentanți autorizați sau furnizori de servicii medicale doar pentru faptul că prestează servicii către sau în numele Maralvion.
ARTICOLUL 16. PRELUCRAREA DATELOR LEGATE DE PRODUCĂTOR
16.1 Sistemul GlucoSensor™ Q este fabricat de Dreisam, care are calitatea de producător legal al sistemului.
16.2 Maralvion rămâne operatorul datelor cu caracter personal prelucrate prin intermediul site-ului web, al magazinului online, al aplicației, al mediului de cont, al procesării comenzilor, al serviciului de asistență pentru clienți și al serviciilor conexe descrise în prezenta Politică de confidențialitate, cu excepția cazului în care se specifică altfel în mod expres.
16.3 Dreisam este responsabilă, în calitate de producător, pentru proiectarea sistemului, conformitatea dispozitivului medical, documentația tehnică, siguranța produsului, vigilența, supravegherea post-comercializare, managementul calității, SDK-ul producătorului, componentele software furnizate de producător sau autorizate de acesta, precum și pentru îndeplinirea celorlalte obligații care îi revin în temeiul legislației aplicabile privind dispozitivele medicale.
16.4 Maralvion nu transmite în mod sistematic producătorului date medicale identificabile, valori brute ale glicemiei sau istoricul complet al monitorizării continue a glicemiei (CGM) în scopuri comerciale generale, de marketing general sau de analiză generală.
16.5 În cazul în care este necesar pentru siguranța produsului, investigații tehnice, gestionarea reclamațiilor, evaluarea înlocuirii senzorilor, vigilență, supraveghere post-comercializare, managementul calității, conformitatea cu reglementările, evaluarea incidentelor grave, acțiuni corective de siguranță pe teren, retrageri de pe piață, acțiuni în justiție sau obligații legate de producător, informațiile relevante pot fi divulgate, puse la dispoziție sau accesate de către producător, reprezentantul autorizat, autoritățile competente, organismele notificate sau alte părți relevante.
16.6 Aceste informații pot include date privind dispozitivul, date de la senzori, informații tehnice și de diagnosticare, informații privind performanța senzorilor, informații privind performanța aplicației, informații privind reclamațiile, informații privind evenimentele adverse, informații privind incidentele grave, informații privind asigurarea calității, informații de natură reglementară, informații agregate, informații deidentificate, informații anonimizate și informații pseudonimizate, după caz.
16.7 Ori de câte ori este posibil și oportun, informațiile utilizate în scopuri legate de producător sunt furnizate sau puse la dispoziție sub formă agregată, deidentificată, anonimizată sau pseudonimizată.
16.8 Datele de sănătate identificabile sunt divulgate, puse la dispoziția producătorului sau pot fi accesate de acesta numai în cazul în care acest lucru este necesar, legal și proporțional în scopul asigurării siguranței produsului, al investigării reclamațiilor, al evaluării înlocuirii senzorilor, al vigilenței, al supravegherii post-comercializare, al managementului calității, al conformității cu reglementările, al evaluării incidentelor grave, al acțiunilor în justiție sau al altui scop permis de lege.
16.9 În cazul în care producătorul stabilește în mod independent scopurile și mijloacele de prelucrare a datelor cu caracter personal în vederea îndeplinirii propriilor obligații legale în calitate de producător, acesta acționează ca operator independent în cadrul respectivei prelucrări.
16.10 În cazul în care Producătorul prelucrează date cu caracter personal în numele Maralvion, se aplică acorduri corespunzătoare privind prelucrarea datelor, în măsura în care legislația aplicabilă impune acest lucru.
16.11 Aplicația poate integra, accesa sau interacționa cu componente software furnizate sau autorizate de producător, kituri de dezvoltare software, inclusiv SDK-ul producătorului, interfețe, protocoale de comunicație sau alte componente tehnice necesare pentru utilizarea sistemului GlucoSensor™ Q.
16.12 Maralvion nu modifică algoritmul de bază al producătorului pentru măsurarea glicemiei, logica de calcul a senzorului, logica de calibrare, logica de măsurare sau funcționalitatea de măsurare medicală controlată de producător.
16.13 Se pun în aplicare măsuri de protecție contractuale, tehnice și organizatorice adecvate în ceea ce privește datele cu caracter personal divulgate, puse la dispoziția sau accesibile producătorului. Aceste măsuri de protecție pot include acorduri privind prelucrarea datelor, obligații de confidențialitate, limitarea scopului, limitarea accesului, controale de acces bazate pe roluri, înregistrarea activităților, monitorizarea, criptarea, după caz, proceduri de suport securizate, minimizarea datelor și restricții privind exportul în bloc al datelor de sănătate identificabile, cu excepția cazurilor în care acest lucru este necesar, legal și proporțional pentru scopul relevant.
ARTICOLUL 17. SIGURANȚA DISPOZITIVELOR MEDICALE ȘI CONFORMITATEA CU REGLEMENTĂRILE
17.1 Datele cu caracter personal, datele privind dispozitivele, datele de la senzori, datele CGM și datele privind sănătatea pot fi prelucrate atunci când este necesar pentru a respecta legislația aplicabilă privind dispozitivele medicale, obligațiile privind siguranța produselor, obligațiile privind managementul calității și cerințele de reglementare conexe.
17.2 Această prelucrare poate include investigarea reclamațiilor privind produsele, investigarea problemelor tehnice, investigarea problemelor legate de senzori, evaluarea incidentelor grave, monitorizarea siguranței produselor, monitorizarea performanței produselor, acțiuni corective și preventive, acțiuni corective de siguranță pe teren, retrageri de pe piață sau notificări de siguranță, activități de management al calității, activități de supraveghere post-comercializare, activități de vigilență, raportare către autoritățile de reglementare, pregătirea pentru audituri și activități de îmbunătățire a produselor legate de siguranță sau performanță.
17.3 Maralvion poate prelucra informații referitoare la produse în calitatea sa de vânzător, importator în UE, operator al aplicației și furnizor de servicii de asistență pentru clienți și poate colabora cu producătorul, reprezentantul autorizat, autoritățile competente, organismele notificate, furnizorii de servicii autorizați și alte părți relevante, atunci când acest lucru este necesar pentru siguranța dispozitivelor medicale sau pentru respectarea cerințelor de reglementare.
17.4 În măsura în care este posibil și oportun, Maralvion aplică măsuri de pseudonimizare, agregare, deidentificare, anonimizare și minimizare a datelor înainte ca informațiile să fie utilizate sau divulgate în scopuri legate de siguranța dispozitivelor medicale, managementul calității, supravegherea post-comercializare, vigilența, conformitatea cu reglementările sau îmbunătățirea produselor.
17.5 Datele de sănătate identificabile sunt prelucrate în scopul asigurării siguranței dispozitivelor medicale, al supravegherii post-comercializare, al vigilenței, al managementului calității, al siguranței produselor, al conformității cu reglementările sau al acțiunilor în justiție numai în cazul în care o astfel de prelucrare este necesară, legală și proporțională.
17.6 Prelucrarea datelor efectuată în scopul asigurării siguranței dispozitivelor medicale, al supravegherii post-comercializare, al vigilenței, al managementului calității, al siguranței produselor, al conformității cu reglementările sau al soluționării litigiilor poate continua după închiderea contului, ștergerea aplicației, încetarea utilizării sau retragerea consimțământului, în cazul în care acest lucru este impus sau permis de legislația aplicabilă.
17.7 Nicio prevedere din prezenta Politică de confidențialitate nu limitează prelucrarea necesară pentru respectarea legislației aplicabile în materie de dispozitive medicale, a obligațiilor privind sănătatea publică, a obligațiilor privind siguranța produselor, a obligațiilor de evaluare sau raportare a incidentelor grave, a măsurilor corective de siguranță pe teren, a obligațiilor de retragere de pe piață, a solicitărilor autorităților competente, a cerințelor organismelor notificate sau a altor cerințe de reglementare.
17.8 Notificările privind siguranța, notificările de siguranță pe teren, notificările de retragere de pe piață, comunicările obligatorii referitoare la produse, notificările privind actualizările aplicațiilor, notificările privind securitatea cibernetică, comunicările de natură reglementară și alte comunicări legate de siguranță nu constituie comunicări de marketing și pot fi trimise sau afișate atunci când este necesar pentru siguranța produsului, siguranța utilizatorului, securitatea cibernetică, respectarea reglementărilor sau respectarea legislației.
ARTICOLUL 18. TRANSFERURILE INTERNAȚIONALE DE DATE
18.1 Maralvion își propune să păstreze datele esențiale ale aplicației, datele CGM și datele medicale în Spațiul Economic European, în măsura în care acestea se află sub controlul Maralvion și sunt disponibile din punct de vedere tehnic.
18.2 În cadrul utilizării obișnuite a aplicației, datele CGM și valorile glicemiei sunt prelucrate și stocate în principal la nivel local, pe dispozitivul mobil al utilizatorului. Maralvion nu stochează în mod obișnuit valorile brute ale glicemiei sau istoricul complet al datelor CGM pe propriile servere, în cadrul utilizării obișnuite a aplicației.
18.3 Aplicația și serviciile de bază asociate sunt destinate să utilizeze infrastructura situată în Spațiul Economic European, în măsura în care aceasta este configurată și controlată de Maralvion.
18.4 Anumiți furnizori de servicii autorizați, furnizori de tehnologie, furnizori de platforme, furnizori de servicii de analiză, furnizori de servicii publicitare, furnizori de servicii de asistență, consultanți profesioniști, subprocesatori sau personalul acestora pot avea sediul în afara Spațiului Economic European sau pot accesa date cu caracter personal din afara Spațiului Economic European.
18.5 Transferurile internaționale sau accesul din afara Spațiului Economic European pot avea loc în cazul în care acest lucru este necesar pentru găzduire, asistență tehnică, securitate, analize, tehnologii publicitare (în măsura în care legea permite acest lucru), servicii de platformă, consultanță profesională, respectarea legislației, respectarea cerințelor de reglementare, siguranța produselor, investigații tehnice, gestionarea reclamațiilor, vigilență, supraveghere post-comercializare, managementul calității, soluționarea litigiilor, acțiuni în justiție sau asistență legată de producător.
18.6 În cazul în care datele cu caracter personal sunt transferate către o țară situată în afara Spațiului Economic European sau sunt accesate dintr-o astfel de țară, transferul respectiv are loc numai în măsura în care este permis de legislația aplicabilă în materie de protecție a datelor și pe baza unui mecanism legal de transfer.
18.7 Mecanismele legale de transfer pot include o decizie privind caracterul adecvat adoptată de Comisia Europeană, certificarea în temeiul unui cadru de adecvare recunoscut de Comisia Europeană, după caz, clauzele contractuale standard aprobate de Comisia Europeană, normele corporative obligatorii, consimțământul explicit, în cazul în care acesta este valabil din punct de vedere juridic și adecvat, o derogare permisă în temeiul RGPD, după caz, sau un alt mecanism legal de transfer recunoscut în temeiul RGPD.
18.8 Atunci când este necesar, Maralvion evaluează dacă țara către care sunt transferate datele cu caracter personal sau din care sunt accesate aceste date asigură un nivel adecvat de protecție și dacă sunt necesare garanții suplimentare de natură contractuală, tehnică sau organizațională.
18.9 Transferurile internaționale de date medicale identificabile sau accesul la acestea se limitează la ceea ce este necesar pentru scopul respectiv și fac obiectul unor garanții sporite, după caz.
18.10 Măsurile de protecție pot include clauze contractuale standard, măsuri suplimentare, dacă este cazul, limitarea scopului prelucrării, limitarea accesului, obligații de confidențialitate, controale de acces bazate pe roluri, înregistrarea activităților, monitorizarea, criptarea, după caz, proceduri sigure de asistență, minimizarea datelor și restricții privind exportul în bloc al datelor de sănătate identificabile, cu excepția cazului în care acest lucru este necesar, legal și proporțional în raport cu scopul relevant.
18.11 Dispozițiile și măsurile de protecție privind transferurile internaționale sunt revizuite periodic pentru a asigura respectarea continuă a legislației aplicabile în materie de protecție a datelor.
18.12 Datele medicale identificabile, datele CGM și informațiile medicale legate de senzori nu sunt transferate în mod intenționat în afara Spațiului Economic European în scopul publicității generale, al marketingului general, al publicității comportamentale sau al constituirii unui public-țintă.
ARTICOLUL 19. SECURITATEA DATELOR
19.1 Maralvion pune în aplicare măsuri tehnice și organizatorice adecvate, menite să protejeze datele cu caracter personal împotriva distrugerii accidentale sau ilegale, a pierderii, a modificării, a divulgării neautorizate, a accesului neautorizat și a altor forme de prelucrare ilegală.
19.2 Aceste măsuri pot include criptarea, controalele de acces, măsurile de autentificare, restricțiile de acces bazate pe roluri, înregistrarea și monitorizarea, procedurile de backup și recuperare, gestionarea vulnerabilităților, procedurile de răspuns la incidente, obligațiile de confidențialitate, configurarea securizată a mediilor de găzduire, minimizarea datelor, pseudonimizarea sau anonimizarea, după caz, precum și revizuirea periodică a controalelor de securitate relevante.
19.3 Accesul la datele cu caracter personal este limitat la personal, la furnizorii de servicii autorizați și la alți destinatari autorizați care au nevoie de acest acces în scopuri legitime de natură operațională, tehnică, de asistență, juridică, de management al calității, de conformitate cu reglementările, de securitate sau de afaceri.
19.4 Accesul la datele medicale, la datele CGM și la informațiile medicale legate de senzori necesită o atenție sporită, deoarece aceste informații pot constitui date cu caracter personal din categorii speciale în sensul RGPD.
19.5 Maralvion impune personalului și furnizorilor de servicii autorizați care au acces la date cu caracter personal să trateze aceste informații în mod confidențial și în conformitate cu cerințele contractuale, tehnice, organizaționale și legale aplicabile.
19.6 În cazul în care datele cu caracter personal sunt prelucrate de furnizori de servicii autorizați în numele Maralvion, Maralvion ia măsuri rezonabile pentru a impune garanții adecvate de confidențialitate, securitate și protecție a datelor.
19.7 Utilizatorii sunt responsabili pentru protejarea propriului dispozitiv mobil, a accesului la aplicație, a datelor de autentificare ale contului, a contului de e-mail, a blocării ecranului, a parolei, a accesului biometric, a sistemului de operare și a setărilor de securitate.
19.8 Deoarece datele CGM și valorile glicemiei sunt prelucrate și stocate în principal la nivel local pe dispozitivul mobil al utilizatorului în timpul utilizării obișnuite a aplicației, securitatea dispozitivului mobil al utilizatorului este importantă. Pierderea, furtul, compromiterea, accesul neautorizat sau configurarea nesigură a dispozitivului mobil al utilizatorului pot afecta confidențialitatea, integritatea sau disponibilitatea informațiilor aplicației stocate la nivel local.
19.9 Nu se poate garanta că vreun sistem digital, dispozitiv mobil, metodă de transmisie, metodă de stocare sau mediu de procesare este complet sigur.
19.10 În cazul în care legislația aplicabilă impune acest lucru, încălcările privind datele cu caracter personal sunt evaluate și raportate autorității de supraveghere competente și persoanelor afectate.
19.11 În cazul în care un incident de securitate poate afecta, de asemenea, siguranța dispozitivului medical, performanța senzorului, funcționalitatea aplicației, performanța produsului, vigilența, supravegherea post-comercializare sau conformitatea cu reglementările, Maralvion poate evalua, documenta, escalada și raporta problema în conformitate cu legislația aplicabilă privind dispozitivele medicale și cu procedurile interne.
ARTICOLUL 20. PĂSTRAREA DATELOR
20.1 Maralvion păstrează datele cu caracter personal numai pe durata necesară pentru îndeplinirea scopurilor pentru care au fost colectate, cu excepția cazului în care legea impune sau permite o perioadă de păstrare mai lungă.
20.2 Perioadele de păstrare sunt stabilite în funcție de tipul datelor cu caracter personal, scopul prelucrării, obligațiile legale, de reglementare, privind dispozitivele medicale, contabile și fiscale aplicabile, termenele de prescripție aplicabile, cerințele de securitate și necesitatea de a stabili, exercita sau apăra drepturile legale.
20.3 În timpul utilizării obișnuite a aplicației, datele CGM și valorile glicemiei sunt procesate și stocate în principal la nivel local pe dispozitivul mobil al utilizatorului. Păstrarea acestor informații stocate local poate depinde de configurația aplicației, de dispozitivul utilizatorului, de setările aplicației, de capacitatea de stocare, de acțiunile utilizatorului și de funcționalitatea tehnică aplicabilă. Perioadele de păstrare la nivel de server ale Maralvion se aplică numai datelor cu caracter personal pe care Maralvion sau furnizorii săi de servicii autorizați le primesc sau le stochează efectiv.
20.4 Ca cadru general de păstrare a datelor, cu excepția cazului în care legislația aplicabilă impune sau permite o perioadă mai lungă sau mai scurtă:
(a) Informațiile referitoare la cont sunt păstrate pe toată durata de valabilitate a contului și, în general, până la 24 de luni după închiderea acestuia, cu excepția cazului în care este necesară sau permisă o perioadă mai lungă din motive legale, de reglementare, de securitate, de asistență, de soluționare a litigiilor, de prevenire a fraudei sau în legătură cu dispozitivele medicale;
(b) informațiile referitoare la comenzi, facturi, tranzacții și plăți sunt păstrate pe perioada prevăzută de legislația aplicabilă în materie de contabilitate, fiscalitate, protecția consumatorilor și comerț, care, în Polonia, este, în general, de 5 ani de la încheierea anului fiscal relevant;
(c) Datele CGM, datele privind sănătatea, datele de la senzori și informațiile din rapoarte primite sau stocate efectiv de Maralvion în scopul funcționării aplicației, al asistenței, al gestionării reclamațiilor, al evaluării înlocuirii senzorilor sau în alte scopuri legale sunt păstrate numai pe durata necesară pentru scopul respectiv și sunt șterse sau anonimizate într-un termen rezonabil după încetarea acelui scop, cu excepția cazului în care păstrarea ulterioară este necesară sau permisă pentru siguranța dispozitivelor medicale, vigilență, supraveghere post-comercializare, managementul calității, conformitatea cu reglementările, securitate, soluționarea litigiilor sau acțiuni în justiție;
(d) înregistrările privind asistența pentru clienți, dosarele de reclamații, cererile de garanție, cererile de înlocuire a senzorilor, înregistrările privind asistența tehnică și corespondența aferentă sunt, în general, păstrate pe o perioadă de până la 6 ani sau mai mult, în cazul în care acest lucru este necesar sau permis în scopul supravegherii post-comercializare, al vigilenței, al siguranței produselor, al managementului calității, al conformității cu reglementările, al securității, al prevenirii fraudelor sau al acțiunilor în justiție;
(e) înregistrările privind siguranța dispozitivelor medicale, înregistrările privind reclamațiile, înregistrările privind vigilența, înregistrările privind incidentele grave, înregistrările privind măsurile corective de siguranță aplicate pe teren, înregistrările privind managementul calității și înregistrările privind supravegherea post-comercializare sunt păstrate pe perioada prevăzută de MDR și de legislația conexă privind dispozitivele medicale, în general cel puțin 10 ani, după caz;
(f) înregistrările privind consimțământul pentru marketing și cele privind dezabonarea sunt păstrate atât timp cât este necesar pentru a demonstra respectarea legislației aplicabile în materie de marketing și protecție a datelor, în general până la 5 ani de la încetarea relației de marketing sau de la ultima interacțiune relevantă;
(g) informațiile legate de cookie-uri și de analiză sunt păstrate în conformitate cu setările de consimțământ aplicabile, setările furnizorului de servicii și cerințele legale, în general pe o perioadă care nu depășește 26 de luni, cu excepția cazului în care se aplică o perioadă mai scurtă sau este permisă legal o perioadă mai lungă; și
(h) jurnalele de securitate și înregistrările privind prevenirea fraudei sunt păstrate pe o perioadă limitată, necesară pentru protejarea sistemelor, investigarea incidentelor și respectarea obligațiilor legale, de obicei între 6 și 24 de luni, cu excepția cazului în care este necesară sau permisă o perioadă mai lungă din motive de securitate, juridice, de reglementare, de soluționare a litigiilor sau de prevenire a fraudei.
20.5 În cazul în care se aplică o perioadă de păstrare prevăzută de lege, de reglementări, de contract sau specifică dispozitivelor medicale, acea perioadă prevalează asupra perioadelor generale de păstrare descrise la articolul 20.4.
20.6 În cazul în care datele cu caracter personal nu mai sunt necesare, acestea sunt șterse, anonimizate sau eliminate în condiții de siguranță, cu excepția cazului în care păstrarea lor este impusă sau permisă de lege.
20.7 Informațiile care au fost anonimizate și care nu mai permit, în mod rezonabil, identificarea unei persoane fizice nu mai constituie date cu caracter personal în sensul RGPD și pot fi păstrate și utilizate în scopuri statistice, de gestionare a calității, de îmbunătățire a produselor, de monitorizare a siguranței, de cercetare, de reglementare și în scopuri comerciale.
20.8 Ștergerea sau anonimizarea nu poate avea loc imediat în cazul în care datele cu caracter personal sunt stocate în copii de rezervă, arhive de securitate sau jurnale tehnice, cu condiția ca aceste informații să fie protejate împotriva utilizării de rutină și să fie șterse sau suprascrise în conformitate cu procedurile aplicabile privind copiile de rezervă și păstrarea datelor.
20.9 Închiderea contului, ștergerea aplicației, retragerea consimțământului sau încetarea utilizării nu implică în mod automat ștergerea imediată a tuturor datelor cu caracter personal în cazul în care păstrarea acestora este necesară sau permisă în temeiul obligațiilor legale, al siguranței dispozitivelor medicale, al vigilenței, al supravegherii post-comercializare, al managementului calității, al conformității cu reglementările, al securității, al prevenirii fraudelor, al soluționării litigiilor sau al acțiunilor în justiție.
20.10 Ștergerea aplicației de pe un dispozitiv mobil poate duce la ștergerea sau la imposibilitatea accesării datelor aplicației stocate local pe respectivul dispozitiv, în funcție de sistemul de operare al dispozitivului mobil, de configurația aplicației, de setările de backup și de acțiunile utilizatorului. Ștergerea aplicației nu duce automat la ștergerea datelor cu caracter personal pe care Maralvion are obligația sau dreptul să le păstreze în scopuri legale.
ARTICOLUL 21. CONFIDENȚIALITATEA COPIILOR
21.1 Site-ul web, magazinul online, înregistrarea contului, aplicația și sistemul GlucoSensor™ Q sunt destinate persoanelor fizice care au împlinit vârsta de 18 ani.
21.2 Sistemul GlucoSensor™ Q nu trebuie utilizat de persoane cu vârsta sub 18 ani, cu excepția cazului în care și până când o astfel de utilizare este permisă în mod expres în conformitate cu Instrucțiunile de utilizare (IFU) aplicabile, documentația de reglementare și legislația în vigoare.
21.3 Maralvion nu permite, în cunoștință de cauză, minorilor să își creeze conturi în mod independent, să plaseze comenzi, să activeze aplicația sau să își dea consimțământul pentru prelucrarea datelor cu caracter personal sau a datelor medicale.
21.4 În cazul în care Maralvion constată că un minor a furnizat date cu caracter personal cu încălcarea prezentei Politici de confidențialitate, a Acordului de licență pentru utilizatorul final (EULA) al aplicației, a Instrucțiunilor de utilizare (IFU) sau a legislației aplicabile, Maralvion poate șterge respectivele informații sau poate lua alte măsuri adecvate.
ARTICOLUL 22. DREPTURILE DVS. LA CONFIDENȚIALITATE
22.1 Sub rezerva condițiilor, limitărilor și excepțiilor prevăzute de RGPD și de legislația aplicabilă, este posibil să beneficiați de drepturile descrise în prezentul articol.
22.2 Dreptul de acces. Puteți solicita acces la datele cu caracter personal prelucrate cu privire la dumneavoastră.
22.3 Dreptul la rectificare. Puteți solicita corectarea datelor cu caracter personal inexacte sau incomplete.
22.4 Dreptul la ștergere. Puteți solicita ștergerea datelor cu caracter personal în cazul în care sunt îndeplinite condițiile de ștergere prevăzute de RGPD.
22.5 Dreptul la limitarea prelucrării. Puteți solicita limitarea prelucrării în cazul în care sunt îndeplinite condițiile prevăzute de RGPD.
22.6 Dreptul de a formula obiecții. Puteți formula obiecții cu privire la prelucrarea datelor pe baza intereselor legitime, acolo unde este cazul.
22.7 Dreptul de a se opune marketingului direct. Vă puteți opune marketingului direct în orice moment.
22.8 Dreptul la portabilitatea datelor. În cazul în care este aplicabil, puteți solicita anumite date cu caracter personal într-un format structurat, utilizat pe scară largă și care poate fi citit automat și puteți transmite aceste informații unui alt operator.
22.9 Dreptul de a retrage consimțământul. În cazul în care prelucrarea se bazează pe consimțământ sau pe consimțământul explicit, puteți retrage acest consimțământ în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
22.10 Drepturi privind luarea automată a deciziilor. Aveți drepturile prevăzute de RGPD în ceea ce privește luarea automată a deciziilor și profilarea, sub rezerva limitărilor și excepțiilor aplicabile.
22.11 Aplicația nu ia decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice care te privesc sau care te afectează în mod similar în mod semnificativ.
22.12 Anumite drepturi pot fi limitate în cazul în care prelucrarea este necesară pentru îndeplinirea obligațiilor legale, asigurarea siguranței dispozitivelor medicale, supravegherea post-comercializare, vigilența, managementul calității, motive de sănătate publică, securitate, prevenirea fraudei, respectarea cerințelor de reglementare sau pentru constatarea, exercitarea sau apărarea unor drepturi în justiție.
22.13 Cererile referitoare la datele cu caracter personal pot fi transmise utilizând datele de contact prevăzute la articolul 24 din prezenta Politică de confidențialitate.
22.14 Maralvion poate solicita informații rezonabile pentru a vă verifica identitatea înainte de a răspunde la o solicitare.
22.15 Maralvion va răspunde la solicitările valabile în termenele prevăzute de legislația aplicabilă. În cazul în care GDPR permite acest lucru, termenele de răspuns pot fi prelungite atunci când solicitările sunt complexe sau numeroase.
22.16 În mod normal, nu se percepe nicio taxă pentru răspunsul la cererile valabile. În măsura în care legea permite acest lucru, se poate percepe o taxă rezonabilă sau se poate refuza o cerere în cazul în care aceasta este în mod evident nefondată, excesivă sau repetitivă.
22.17 În cazul în care o solicitare se referă la date privind sănătatea, date CGM, date de la senzori, înregistrări privind siguranța dispozitivelor medicale, înregistrări privind reclamațiile, înregistrări privind vigilența, înregistrări privind supravegherea post-comercializare, acțiuni în justiție sau informații privind conformitatea cu reglementările, Maralvion ar putea fi nevoită să păstreze anumite informații chiar și în cazul în care se solicită ștergerea sau restricționarea acestora.
22.18 În cazul în care Maralvion nu poate da curs în totalitate unei solicitări, Maralvion va explica motivul respectiv, în măsura în care legislația aplicabilă impune acest lucru.
22.19 Solicitările privind confidențialitatea nu trebuie utilizate pentru probleme medicale urgente, situații de urgență tehnică, reclamații privind produsele sau rapoarte de siguranță. Aceste chestiuni trebuie transmise prin canalele oficiale de asistență GlucoSensor™.
ARTICOLUL 23. LIMBA
23.1 Prezenta politică de confidențialitate a fost redactată în limba engleză.
23.2 Maralvion poate pune la dispoziție traduceri sau versiuni în limba locală ale prezentei Politici de confidențialitate prin intermediul site-ului web, al aplicației, al mediului contului, al serviciului de asistență pentru clienți, al funcționalității de traducere sau al altor canale de comunicare, în scopul asigurării confortului utilizatorilor, al accesului pe piață, al informării utilizatorilor, al promovării transparenței sau al asigurării conformității.
23.3 În măsura permisă de legislația obligatorie aplicabilă, versiunea în limba engleză este versiunea de referință și cea care prevalează în ceea ce privește interpretarea, în cazul în care există o ambiguitate, o discrepanță sau o neconcordanță între versiunea în limba engleză și orice versiune tradusă sau în limba locală a prezentei Politici de confidențialitate.
23.4 Versiunile traduse și cele în limba locală trebuie interpretate în concordanță cu versiunea în limba engleză, în măsura în care acest lucru este posibil din punct de vedere juridic. În cazul în care o versiune tradusă sau în limba locală pare neclară, incompletă sau inconsistentă, Maralvion poate corecta, actualiza sau clarifica respectiva versiune.
23.5 Articolele 23.2–23.4 nu exclud și nu restrâng drepturile obligatorii privind protecția datelor, cerințele de transparență, cerințele privind consimțământul, cerințele privind informarea referitoare la cookie-uri, cerințele privind protecția consumatorilor, cerințele lingvistice referitoare la dispozitivele medicale sau normele naționale care reglementează limba în care informațiile privind confidențialitatea, consumatorii, contractele, produsele sau siguranța trebuie furnizate, interpretate sau puse la dispoziție.
23.6 Prezentul articol se aplică exclusiv prezentei Politici de confidențialitate. Acesta nu stabilește limba de referință pentru instrucțiunile de utilizare (IFU), etichetarea produselor, avertismentele din aplicație, avizele de siguranță, avizele privind consimțământul, avizele privind cookie-urile, informațiile reglementare obligatorii sau alte informații obligatorii referitoare la produs, confidențialitate sau siguranță, în cazul în care legislația aplicabilă impune furnizarea unor versiuni lingvistice specifice sau a unor informații specifice într-o anumită limbă.
23.7 Dacă nu înțelegeți prezenta Politică de confidențialitate sau orice informații referitoare la prelucrarea datelor cu caracter personal sau a datelor medicale, vă recomandăm să contactați Maralvion înainte de a utiliza site-ul web, magazinul online, aplicația, contul sau funcționalitatea GlucoSensor™ Q respective.
ARTICOLUL 24. RECLAMAȚII, MODIFICĂRI ȘI DATELE DE CONTACT
24.1 Dacă aveți nelămuriri cu privire la prelucrarea datelor cu caracter personal, vă încurajăm să contactați mai întâi Maralvion, pentru ca problema să poată fi analizată și soluționată.
24.2 Aveți dreptul de a depune o plângere la o autoritate de supraveghere competentă.
24.3 Autoritatea de supraveghere competentă poate include:
Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO)
Urząd Ochrony Danych Osobowych
Varșovia
Polonia
Site web: www.uodo.gov.pl
24.4 În funcție de locul dumneavoastră de reședință, de locul de muncă sau de locul unde s-a produs presupusa încălcare, puteți avea, de asemenea, dreptul de a depune o plângere la o altă autoritate de supraveghere competentă din Spațiul Economic European.
24.5 Reclamațiile referitoare la siguranța produsului, la incidente grave suspectate, la vigilența privind dispozitivele medicale, la produse defecte, la funcționarea defectuoasă a senzorului, la funcționarea defectuoasă a aplicației sau la alte aspecte legate de dispozitivele medicale trebuie, de asemenea, transmise prin canalele oficiale de asistență GlucoSensor™, astfel încât Maralvion să poată evalua și escalada problema, acolo unde este necesar, în conformitate cu legislația aplicabilă privind dispozitivele medicale.
24.6 Prezenta Politică de confidențialitate poate fi modificată atunci când acest lucru este necesar sau oportun pentru a reflecta schimbările survenite în ceea ce privește produsele, serviciile, tehnologiile, obligațiile legale, cerințele de reglementare, obligațiile referitoare la dispozitivele medicale, operațiunile comerciale, furnizorii de servicii, acordurile privind transferul internațional de date sau activitățile de prelucrare a datelor.
24.7 Numărul versiunii și data intrării în vigoare menționate la începutul prezentei Politici de confidențialitate indică versiunea aplicabilă.
24.8 În cazul în care modificările sunt semnificative, Maralvion va lua măsuri rezonabile pentru a informa utilizatorii prin intermediul site-ului web, al aplicației, al comunicărilor prin e-mail sau al altor canale de comunicare adecvate.
24.9 În cazul în care legislația aplicabilă impune acest lucru, se va obține consimțământul sau consimțământul explicit înainte de punerea în aplicare a modificărilor care necesită un astfel de consimțământ.
24.10 Utilizarea în continuare a site-ului web, a aplicației sau a sistemului GlucoSensor™ Q după data intrării în vigoare a unei Politici de confidențialitate actualizate poate indica faptul că Politica de confidențialitate actualizată se aplică utilizării în continuare a serviciilor respective, sub rezerva legislației aplicabile și a eventualelor cerințe privind consimțământul.
24.11 Modificările aduse prezentei Politici de confidențialitate nu afectează legalitatea prelucrării efectuate înainte de data intrării în vigoare a Politicii de confidențialitate actualizate.
24.12 Întrebările referitoare la prezenta Politică de confidențialitate, la prelucrarea datelor cu caracter personal sau a datelor medicale, la exercitarea drepturilor de confidențialitate sau la reclamațiile legate de confidențialitate pot fi adresate către:
Maralvion sp. z o.o.
Pl. Władysława Andersa 3
Etajul 11
61-894 Poznań
Polonia
KRS: 0001235440
E-mail: support@glucosensor.com
Site web: www.glucosensor.com
24.13 Maralvion gestionează întrebările, solicitările și reclamațiile legate de confidențialitate în conformitate cu RGPD, cu legislația națională aplicabilă în materie de protecție a datelor și cu procedurile descrise în prezenta Politică de confidențialitate. Maralvion poate solicita informații rezonabile pentru a verifica identitatea solicitantului și pentru a evalua domeniul de aplicare, validitatea și temeiul juridic al solicitării.
24.14 Maralvion poate apela la consultanți calificați în domeniul juridic, al confidențialității, tehnic, al securității sau al reglementării, după caz, pentru a evalua, gestiona sau răspunde la solicitări legate de confidențialitate, aspecte privind protecția datelor, aspecte de securitate, evaluări privind transferurile internaționale, aspecte legate de confidențialitate referitoare la dispozitive medicale, întrebări de natură reglementară sau acțiuni în justiție. O astfel de implicare este supusă unor măsuri adecvate de confidențialitate, securitate și protecție a datelor.
24.15 În cazul în care legislația aplicabilă în materie de protecție a datelor impune ca Maralvion să pună la dispoziție date de contact suplimentare obligatorii privind protecția datelor, notificări sau comunicări ale autorității de supraveghere, Maralvion va face acest lucru prin intermediul site-ului web, al aplicației, al prezentei Politici de confidențialitate sau al unui alt canal de comunicare adecvat.
24.16 Cererile de asistență pentru produse, cererile de garanție, cererile de asistență tehnică, depunerea reclamațiilor, rapoartele de siguranță, cererile de înlocuire a senzorilor și întrebările legate de dispozitivele medicale trebuie transmise prin canalele oficiale de asistență GlucoSensor™ puse la dispoziție prin intermediul site-ului web sau al aplicației.
24.17 În cazul unor întrebări medicale urgente, al unor simptome grave, al suspiciunii de hipoglicemie, al suspiciunii de hiperglicemie sau al unor urgențe medicale, trebuie să contactați un cadru medical calificat sau serviciile medicale de urgență. Serviciul de asistență Maralvion nu este un serviciu medical de urgență.