Sekretesspolicy för programvaran FreeStyle Maj 2018 Inledning Läs denna Sekretesspolicy (Sekretesspolicyn) noggrant eftersom den beskriver hur vi hanterar alla de personuppgifter som du tillhandahåller till oss genom din användning av FreeStyleprogramvaran, som kontrolleras av Abbott Diabetes Care Inc. Abbott vet hur viktigt det är med dataskydd och -integritet och jobbar för att hantera dina personuppgifter på ett säkert sätt. När du använder FreeStyle-programvaran ( Programvaran ), kommer din information och data från din FreeStyle-blodsockermätare eller avläsare ( Enheten ) att skickas till oss när din dator är ansluten till internet. GENOM ATT GODKÄNNA SEKRETESSPOLICYN BEKRÄFTAR DU ATT DU ÄR MYNDIG OCH HAR RÄTT ATT BEKRÄFTA DENNA SEKRETESSPOLICY SAMT ATT DU SAMTYCKER TILL DEN, ANTINGEN FÖR EGEN RÄKNING ELLER PÅ UPPDRAG AV EN ANNAN PERSON SOM DU HAR BEMYNDIGANDE ATT ENLIGT LAG ACCEPTERA DEN HÄR SEKRETESSPOLICYN FÖR. I denna Sekretesspolicy beskrivs hur Abbott Diabetes Care Inc. hanterar alla de personuppgifter som du tillhandahåller till oss genom din användning av FreeStyle Libre-programvaran. Denna Sekretesspolicy för programvaran FreeStyle omfattar endast programvaran. Sekretesspolicyn gäller inte för personuppgifter som samlas in av Abbott Laboratories (inklusive Abbotts dotterbolag och filialer) via andra metoder, till exempel andra Abbott Diabetes Care-webbplatser, kundtjänsten, användning av LibreView-systemet eller genom användning av andra webbplatser som kontrolleras av Abbott Laboratories (inklusive Abbotts dotterbolag och filialer) och denna Sekretesspolicy gäller heller inte för webbplatser som tillhör tredje part. Abbott Diabetes Care Inc. 1420 Harbor Bay Parkway, Alameda, CA 94502, USA ( Abbott eller oss, vår, vi ) är utvecklaren av FreeStyle-programvaran och FreeStyle-enheter som är kompatibla med programvaran. Programvaran och enheten omnämns tillsammans som System. Denna Sekretesspolicy för FreeStyle-programvaran ger information om hur vi samlar in och använder data från din användning av FreeStyle-programvaran gällande din dator, programvaran och enheten. Det är inte möjligt för oss att på något sätt länka dessa data till just dig. Denna Sekretesspolicy för FreeStyleprogramvaran ersätter uttalanden i din lokala Sekretesspolicy med avseende på den information som samlas in med hjälp av systemet. För användare inom Europeiska Samarbetsområdet (EES) och användare i Schweiz: Genom att du laddar ner och installerar programvaran på din dator samt accepterar Abbots Licens- och Serviceavtal för programvaran har Abbott rättslig grund för att behandla de personuppgifter som krävs för att fullgöra ett avtal. DIN ANVÄNDNING AV FREESTYLE-PROGRAMVARAN UTGÖR OCH VILLKORAS AV DITT ACCEPTERANDE AV DENNA SEKRETESSPOLICY. OBSERVERA ATT INFORMATIONEN I DENNA SEKRETESSPOLICY EXKLUSIVT BESKRIVER INFORMATIONSHANTERINGSMETODERNA FÖR Page 1 of 6
ABBOTT DIABETES CARE, INC. VI KAN DELA DENNA INFORMATION MED ANDRA ABBOTT- FÖRETAG. FÖR UPPLYSNINGAR OM DIN LOKALA ABBOTT-ENHET ELLER DESS INFORMATIONSHANTERINGSMETODER SKA DU LÄSA DEN LOKALA SEKRETESSPOLICYN PÅ DESS WEBBPLATS ELLER WEBBUTIK. GENOM ATT ACCEPTERA LICENSEN OCH TJÄNSTEAVTALET BEKRÄFTAR DU UTTRYCKLIGEN ATT DENNA SEKRETESSPOLICY REGLERAR DIN ANVÄNDNING AV FREESTYLE- PROGRAMVARAN SAMT HANTERINGEN OCH ÖVERFÖRINGEN AV DINA PERSONUPPGIFTER ENLIGT VAD SOM BESKRIVS I SEKRETESSMEDDELANDET. 1. Bakgrundsinformation om FreeStyle-programvaran FreeStyle-programvaran är avsedd att användas för att underlätta granskning, analys och utvärdering av information, som till exempel historiska blodsockerdata, resultat av blodsockerprover, resultat av ketonprover och andra data för att understödja ett effektivt hanteringsprogram för diabeteshälsa. 2. Ingen medicinsk rådgivning FREESTYLE-PROGRAMVARAN ÄR INTE AVSEDD ATT DIAGNOSTISERA ELLER SCREENA DIABETES MELLITUS. ANVÄNDARE SKA VARA MEDVETNA OM ATT FREESTYLE- PROGRAMVARAN ENBART ÄR EN INFORMATIONSHANTERINGSTJÄNST OCH INTE ÄR AVSETT ATT ERSÄTTA RÅDGIVNING FRÅN SJUKVÅRDSPERSONAL. Personer ska alltid kontakta sin läkare om de har några frågor eller farhågor om diabeteshantering. 3. För vad gäller detta sekretessmeddelande? Detta sekretessmeddelande gäller endast de personuppgifter som du skickar när din enhet är ansluten till en dator som kör programvaran och det finns en aktiv internetanslutning. Denna Sekretesspolicy gäller inte några andra personuppgifter som du tillhandahåller eller som Abbott samlar in från dig. Vår insamling av information om dig och vår användning av denna information omfattas av (i) Abbott Laboratories Sekretesspolicy, som du kan läsa genom att klicka på Sekretesspolicy längst ner på webbplatsen www.abbott.com, och (ii) din lokala sekretesspolicy för Abbott-webbplatsen, som du kan läsa genom att klicka på Webbplatser längst ner på www.abbott.com och sedan välja det land där du bor för att hitta länken till den lokala Abbott-webbplatsen och sekretesspolicyn för den plats där du bor (din lokala Sekretesspolicy ). 4. Vilken information samlar vi in via systemet och hur använder vi den? Varje gång din enhet är ansluten till en dator som kör programvaran och det finns en aktiv internetanslutning får vi tillgång till den systeminformation som beskrivs nedan. Information från din programvara och enhet kommer endast att laddas upp när enheten är ansluten till datorn och datorn är ansluten till internet. Vi tar emot både systeminformation och anonymiserad information från programvaran, enheten och blodsockerrelaterad information, vilket beskrivs nedan för FreeStyle Libreprogramvaran, men inte för annan FreeStyle-programvara. Systeminformation Page 2 of 6
För att hjälpa oss att identifiera om det finns uppdateringar som är godkända för användning i ditt land samlar vi in följande parametrar: version av datorprocessor, namn på operativsystem ( OS ), OS-version, SP-version för OS, programvaru-id (annat än det programvaru-id som beskrivs i avsnittet med titeln Information om programvara, enhet och blodsockerrelaterad information, endast för FreeStyle Libre-programvaruanvändare nedan), programvarunamn, programvaruversion, programvaruspråk, enhetsmodell, enhetsversion, enhetsserienummer, enhetens fasta programvara, enhetens språk, landskod med två bokstäver och tidsstämpel. Ingen av denna information är hälsorelaterad. Vi registrerar IP-adressen ( IP ) för din dator separat under internetkommunikation. IP-adressen används endast för att bestämma ditt land så att du kan få godkända systemuppdateringar. IP-adressen lagras temporärt i webbserverloggfiler, som raderas regelbundet. Vi insamlar och använder information om ditt system endast för att se till att programvaran är korrekt uppdaterad och fortsätter att fungera korrekt. Vi aggregerar även systeminformation (till exempel antalet programvaruinstallationer för ett visst land) för att bestämma vår effektivitet när det gäller att tillhandahålla programvaruuppgraderingar. Denna information delas inte utanför Abbott, förutom för de leverantörer som hjälper oss att uppdatera och underhålla systemet eller värddatorn. För dessa externa leverantörer med tillgång till denna information kräver vi enligt kontrakt att dessa leverantörer inte kommer att använda informationen på något sätt som inte överensstämmer med denna Sekretesspolicy för FreeStyle-programvaran och din lokala Sekretesspolicy. Vi kommer även att dela information om så krävs enligt gällande lag eller förordning. Vi delar aldrig information som vi samlar in om dig med någon tredje part för sådana tredje parters direktmarknadsföringsändamål. Information om programvara, enhet och blodsockerrelaterad information Endast för FreeStyle Libre-programvaruanvändare: Vi samlar in en andra och separat uppsättning av anonymiserade data som innehåller anonymiserad information om programvara, enhet och blodsockerrelaterad information. Denna information inkluderar till exempel blodsockermål, blodsockervärden, ketonvärden, loggat insulin, loggad mat, loggad träning, enhetsinställningar, sensorkonfiguration, programvaruinställningar, användning av programvaran, ett slumpmässigt genererat enhets-id, ett slumpmässigt genererat programvaru-id (annat än det programvaru-id som beskrivs i avsnittet Systeminformation ovan), en landskod med två bokstäver och en uppladdningsdatumstämpel. För att hålla denna information avidentifierad vidtar vi alla rimliga åtgärder för att säkerställa att information om programvara, enhet och blodsockerrelaterad information inte kan kombineras med någon annan identifierande information. Processen att avidentifiera denna information utförs av själva Programvaran och görs direkt på datorn innan informationen laddas upp via internet. Slumpmässigt genererade och tilldelade program- och enhets-id kan inte länkas till några personidentifierande data. Processen garanterar även att följande potentiellt identifierande information inte överförs: användarnamnet (patient-id), innehållet i anpassade anteckningar, innehållet i anpassade påminnelser och enhetens serienummer. Dataanalys Abbott använder avidentifierad, aggregerad, pseudonymiserad och/eller anonymiserad information för begränsade syften. Denna information kommer inte att kombineras med någon annan information som Page 3 of 6
Abbott kan inneha om dig eller användas för att identifiera dig personligen med ditt namn eller din e-postadress. Eftersom informationen är avidentifierad kan den inte kombineras eller kopplas till personligt identifierande information som du kan ge oss på andra sätt, till exempel genom ett kundtjänstsamtal, ett returnerat garantikort, systeminformation eller utnyttjande av webbshopen. Detta säkerställs vidare genom tekniska och organisatoriska åtgärder, inklusive separat lagring, värdtjänster och administration. De syften för vilka Abbott kommer att använda denna information är: att förbättra kvaliteten, säkerheten och effektiviteten hos medicintekniska produkter och system och möjliggöra utveckling av innovativ och effektiv behandling och hantering av diabetes i folkhälsans intresse. att skapa, spara, få tillgång till och lämna ut information till närstående bolag, tredjepartsforskare och professionella vårdgivare eller statliga hälsovårdsmyndigheter för forskning, statistik och analys. Om du utöver FreeStyle-programvaran också använder LibreView-systemet: FreeStyleprogramvaran samlar in information separat och oberoende från LibreView-systemet. Abbott kommer aldrig att kombinera data från dessa två tjänster (de anonyma uppgifterna som samlas in genom FreeStyle Libre-programvaran och data i LibreView-systemet). Abbott använder tekniska och organisatoriska åtgärder för att säkerställa att dessa dataflöden förblir åtskilda. EU:s allmänna dataskyddsförordning för användare i Schweiz och inom EES-området: Abbott behandlar din information baserat på följande rättsliga grunder enligt vad som anges i den allmänna dataskyddsförordningen ( GDPR ): För att utföra kontraktet att förse dig med FreeStyle-programvaran när du accepterar programvarulicensavtalet, inklusive när Abbott svarar på dina frågor eller hjälper dig med supportärenden, däribland felsökning av eventuella prestandaproblem eller när så krävs för att dela din information med våra tredjepartspersonuppgiftsbiträden för att lösa ett serviceproblem relaterat till en enhet. Berättigade intressen när det gäller att förbättra kvaliteten, säkerheten och effektiviteten hos medicintekniska produkter och system och möjliggör att utveckla innovativ och effektiv behandling av och hantering av diabetes i folkhälsans intresse samt att skapa, spara, få tillgång till och lämna ut information till närstående bolag, tredjepartsforskare och professionella vårdgivare eller statliga hälsovårdsmyndigheter för forskning, statistik och analys. Av allmänt intresse på folkhälsoområdet, inklusive när du får ersättning eller har rätt till offentliga medel för din användning av Abbotts medicintekniska produkter, för att förbättra kvaliteten, säkerheten och effektiviteten hos medicintekniska produkter och system, för att identifiera och implementera kvalitetsförbättringar eller nyutvecklingar och där vi använder information som Page 4 of 6
erhållits från din användning av LibreView-systemet för att hjälpa oss att korrigera eller förbättra LibreView-systemet. Av allmänt intresse på folkhälsoområdet och att bedriva vetenskaplig forskning när vi avidentifierar eller pseudonymiserar information i LibreView-systemet. Juridiska krav i samband med förordningen, kvalitet och säkerhet samt försäljningsuppföljning av medicintekniska produkter. Kontaktinformationen för vårt europeiska dataskyddsombud och annan användbar kontaktinformation finns på www.eu-dpo.abbott.com. 5. Vart skickas den här informationen och hur skyddar vi den? Vi har implementerat administrativa, tekniska och fysiska säkerhetsspärrar för att skydda din information, däribland hälsorelaterad information, från otillåten eller olaglig förlust, ändring, icke-auktoriserat avslöjande eller åtkomst. Abbotts anställda har endast en behovsenlig behörighet och åtkomst till information. Observera att programvaran är en standardiserad tjänst och inte har anpassats för vart och ett av de länder där den är godkänd för användning. Servrarna finns i USA och all information som beskrivs i denna Sekretesspolicy för FreeStyle-programvaran överförs till USA. Vi tillämpar rimliga säkerhetsåtgärder för att förhindra att den information som vi samlar in avslöjas och ålägger likvärdiga skyldigheter för de tredjepartspersonuppgiftsbiträden som vi använder. Ingen metod för att överföra eller lagra elektroniska data är helt säker och vi kan inte garantera att sådan information aldrig kommer att nås, användas eller avslöjas på ett sätt som strider mot denna Sekretesspolicy. Dessutom har du möjlighet att skicka din hälsoinformation per e-post till din sjukvårdspersonal eller att göra annat med den här informationen, till exempel att spara rapporter på datorn. Om du skickar denna information per e-post eller säkerhetskopierar den kommer den inte att krypteras och vi har inte möjlighet att hantera säkerheten för informationen. Dessutom är den hälsoinformation som sparas på din avläsare inte krypterad eller lösenordsskyddad. Du bör vidta de åtgärder som du bedömer vara lämpliga för att skydda säkerheten för sådan information. 6. Hur länge sparar Abbott information? Abbott kommer att fortsätta att få information så länge som du fortsätter att ansluta din enhet till en dator som kör programvaran och det finns en aktiv internetanslutning. Om du någon gång slutar att använda programvaran kommer vi att fortsätta att använda den pseudonymiserade och avidentifierade informationen som tidigare mottagits av oss för de syften som anges i avsnittet Dataanalys ovan. 7. Delar Abbott information med tredje parter? Vi förbehåller oss rätten att lämna ut din information för att svara på auktoriserade förfrågningar från myndigheter, för att hantera frågor rörande rikets säkerhet eller om lagen i övrigt kräver det. Vidare, i de fall lagen tillåter eller kräver det, kan vi också komma att lämna ut information som samlats in från dig om vi tror att det är nödvändigt för att undersöka, förebygga eller agera mot kriminell verksamhet och Page 5 of 6
misstänkta bedrägerier eller i situationer som innebär potentiella hot mot personsäkerheten, strider mot detta Sekretessmeddelande eller där bevis behövs i en tvist där vi är inblandade. 8. Hur får jag åtkomst till och/eller ändrar mina personuppgifter? Du kan få åtkomst till din information via programvaran, men var medveten om att vi inte kan korrigera eller ändra data som laddats upp från en enhet. 9. Kommer dessa sekretessrutiner att ändras? Vi rekommenderar att du regelbundet läser denna Sekretesspolicy för FreeStyle-programvaran och din lokala Sekretesspolicy. Om vi gör någon väsentlig ändring av våra sekretessrutiner som är specifika för programvaran eller enheten kommer vi att meddela dig om våra nya rutiner genom att lägga upp en uppdatering på samma webbplats där du hittade denna Sekretesspolicy för FreeStyle-programvaran. Endast för FreeStyle Libre-programvaruanvändare: Vi kommer även att meddela dig direkt om våra nya rutiner och, om så krävs, kan be om ditt godkännande. Vi kommer att ange vilket datum då policyn senast ändrades så att du enkelt kan avgöra om det finns någon uppdatering som du inte har läst. 10. Vem ska du kontakta om du har frågor? Om du har frågor, kommentarer eller klagomål gällande vår sekretesspraxis kontaktar du oss genom att klicka på länken Contact Us (kontakta oss) på någon av våra webbplatser eller genom att skicka ett e-postmeddelande till DiabetesCarePrivacy@Abbott.com. Du kan också skicka ett brev till följande adress: Attn: Privacy Officer Abbott Diabetes Care Inc. 1420 Harbor Bay Parkway Alameda, CA 94502 USA I all kommunikation till oss ska du inkludera information om dig själv och en detaljerad förklaring av din begäran. EU-dataskyddsombud: Om du bor i ett land inom EES finns kontaktinformationen för vårt europeiska dataskyddsombud och annan användbar kontaktinformation på www.eu-dpo.abbott.com. Om du vill utöva någon av dina rättigheter som anges i avsnitt 16 ovan och kontaktar oss via e-post ska du skriva tillämplig text på e-postmeddelandets ämnesrad (till exempel Correction Request för begäran om korrigering eller Access Request för begäran om åtkomst, eller någon annan tillämplig rättighet). Vi gör vårt bästa för att svara på alla rimliga förfrågningar inom skälig tid, och under alla omständigheter i enlighet med eventuell gällande lagstiftning. Page 6 of 6