ABBOTT DIABETES CARE Dag för ikraftträdande: 30 oktober 2017

ABBOTT DIABETES CARE Dag för ikraftträdande: 30 oktober 2017 Abbott LibreView Integritetsmeddelande för yrkesanvändare Det här Integritetsmeddelandet förklarar hur vi hanterar personlig information som du delar med oss via LibreViews webbplats på [www.libreview.com] ( Webbplatsen ) från Abbott Diabetes Care. Detta Integritetsmeddelande är ett tillägg till meddelandena som tillhandahålls på LibreViews webbplats. Den listar även den information som du, som fackman, bör ge till dina patienter. Detta Integritetsmeddelande gäller för fackmän som besöker Webbplatsen och för fackmän som skapar ett LibreView systemkonto som yrkessanvändare. Det gäller inte personuppgifter som samlats in vid användning av andra webbplatser som kontrolleras av Abbott Laboratories (inklusive dess dotterbolag och partner), användning av FreeStyle-programvara, användning av andra webbplatser från tredje part eller uppgifter som samlats in offline. Abbott Diabetes Care Inc., på adressen 1420 Harbor Bay Parkway, Suite 290, Alameda, CA 94502, USA ( Abbott eller oss, vår/våra, vi ), har utvecklat glukosmätningssystemet FreeStyle Libre och andra glukosmätare ( Mätare ) som kan vara kompatibla med Webbplatsen och datahanteringssystemet LibreView ( LibreViewsystemet ). Abbott är införstådd med vikten av informationsskydd och integritet, och är fast beslutna att skydda dina personuppgifter, inbegripet hälsorelaterade uppgifter. Abbott kontrollerar datan i det LibreView systemkonto som du skapar som en yrkesanvändare. Newyu, Inc. innehar godkännande/registrering av försäljning av LibreView-systemet, och ger Abbott licens till systemet. LibreView-systemet är ett säkert, molnbaserat system för diabeteshantering som är avsett att användas av enskilda för att bidra till att granska, analysera och utvärdera historiska glukosdata, resultat av glukostester och ketontester i avsikt att ge stöd för ett effektivt hälsokontrollprogram för diabetes. LibreView-systemet tillåter yrkesanvändare att skapa patientprofiler, att hantera patienter som har ett LibreView systemkonto och att dela patienters information från LibreView-kontot med andra yrkesanvändare inom samma klinik. Yrkesanvändare innefattar endast den sjukvårdspersonal (och deras representanter och agenter) som antingen har registrerat sig som en klinik eller som en yrkesanvändare av LibreView-systemet. Läs detta Integritetsmeddelande innan du skapar ett konto i LibreView-systemet och samtycker till och godkänner att dina, dina medarbetares och patienters personuppgifter, inbegripet hälsorelaterade uppgifter (i tillämpliga fall), skickas till oss. LIBREVIEW-SYSTEMET ÄR INTE AVSETT ATT STÄLLA DIAGNOS ELLER UTFÖRA SCREENING FÖR DIABETES MELLITUS. ANVÄNDARE SKA VARA MEDVETNA OM ATT LIBREVIEW-SYSTEMET ENDAST ÄR EN TJÄNST FÖR INFORMATIONSHANTERING OCH INTE ÄR AVSETT ATT ERSÄTTA DE RÅD SOM DU SOM VÅRDPERSONAL GER TILL DINA PATIENTER. LIBREVIEW-SYSTEMET ÄR INTE ETT ELEKTRONISKT HÄLSOMÄTNINGSSYSTEM, OCH DU MÅSTE SKRIVA UT OCH/ELLER LADDA NER PATIENTINFORMATION DU ANSER VARA RELEVANT FÖR DIN MEDICINSKA VÅRD, BEHANDLING ELLER RÅD. DU TAR DEL AV OCH GODKÄNNER ATT NÄR DU ANGER PATIENTDATA I LIBREVIEW-SYSTEMET ELLER ANVÄNDER NÅGON MED ETT LIBREVIEW SYSTEMKONTOS PERSONLIGA INFORMATION FÖR ATT GE MEDICINSK BEHANDLING KONTROLLERAR DU DATAN OCH ÄR ANSVARIG FÖR ATT FÖLJA TILLÄMPLIGA DATASKYDDS- OCH INTEGRITETSLAGAR. SOM YRKESANVÄNDARE ÄR DU ANSVARIG FÖR (I) ALL PATIENDATA DU FÖR IN I LIBREVIEW-SYSTEMET, (II) Sida 1 av 9

PERSONLIGA UPPGIFTER FÖR ANDRA YRKESANVÄNDARE SOM DU BJUDER IN TILL ETT KLINIKKONTO OCH (III) DIN ANVÄNDNING AV PERSONLIG INFORMATION AV NÅGON INDIVID MED ETT LIBREVIEW SYSTEMKONTO. DU ÄR DÄRFÖR ANSVARIG ATT FÖLJA TILLÄMPLIGA DATASKYDDS- OCH INTEGRITETSLAGAR OCH FÖR ATT, VID BEHOV, FÅ DET SAMTYCKE (INKLUSIVE EXPLICIT SAMTYCKE) SOM BEHÖVS ENLIGT LAG. Där Abbott använder identifierbar patientdata som du anger i LibreView-systemet för analys, felsökning i systemet, system- och/eller kundsupport, forskning eller rapportering kommer Abbott kontrollera datan och följa tillämpliga lokala dataskydds- och integritetslagar. Om din patient självmant har skapat ett LibreView systemkonto, antingen för eget bruk eller för att användas för ett barn eller annan person som de ger vård åt kontrollerar Abbott datan och följer tillämpliga lokala dataskydds- och integritetslagar Abbott kommer att hantera alla sådana patientdata som vi kontrollerar informationen för, inklusive hälsoinformation, enligt Integritetsmeddelandet. Omfattning för denna Integritetsmeddelandet Integritetsmeddelandet gäller följande: personlig information som du anger när du skapar ett LibreView systemkonto som yrkesanvändare. personlig information som du anger när du skapar en patientprofil i LibreView-systemet. Detta inkluderar data från patienternas mätare som du laddar upp i LibreView-systemet. personlig information, inklusive hälsorelaterad information, om dina patienter dom du delar med annan sjukvårdspersonal. kundservice som vi tillhandahåller som är kopplad till din användning av Webbplatsen eller LibreViewsystemet. INFORMATION FÖR YRKESANVÄNDARE Registrering av LibreView systemkonto som yrkesanvändare När du skapar ett LibreView systemkonto som yrkesanvändare ber vi dig om följande information: Din LibreView systemkontoprofil, som inbegriper ditt namn, e-postadress, namnet på din sjukvårdsorganisation och adress. När du skapar ett LibreView-konto för kliniker ber vi dig om följande information: Information om kliniken, som inbegriper namn, adress, telefonnummer och om du vill överföra dina nuvarande patienter till denna klinik. När du skapar ett klinikkonto är du administratör för kontot. Ett automatiskt ID för kliniken skapas, som patienterna kan använda för att ansluta till din klinik. För att bjuda in annan sjukvårdspersonal på kliniken behövs deras e-postadresser. Om en medarbetare på din klinik bjuder in dig att skapa ett konto för en existerande klinik behöver du ange informationen för LibreView systemkontoprofilen som listats ovan. Insamling av data från patienters LibreView systemkonto För att bjuda in en patient att skapa ett LibreView systemkonto, behöver du ange följande: Patientens namn, födelsedatum och e-postadress för vuxna, och för barn behövs förälder/målsmans e- postadress. Om patienten du bjöd in redan har ett LibreView-konto kommer du att se följande information när du ansluter till patienten: Patientens namn, födelsedatum och senast uppladdade data från deras kompatibla mätare och relaterad statistik. Sida 2 av 9

Du kan även skapa en patientprofil där du kan ladda upp patientens mätardata i LibreView-systemet utan att bjuda in patienten att skapa ett LibreView systemkonto. Du kan ta bort patientprofiler och all data du har angett när du vill. För att skapa en patientprofil ber vi dig om följande information: Patientens namn, födelsedatum och e-postadress (valfritt). Annan information vi samlar in från dig som yrkesanvändare Vi samlar även in information om hur du använder vår Webbplats genom cookies och andra tekniker: ditt domännamn, din webbläsartyp och operativsystem, hemsidor du besöker, länkar du klickar på, din IP-adress, hur länge du besöker vår Webbplats och/eller använder våra tjänster och URL-adressen eller webbplatsen som ledde dig till vår Webbplats. För mer information läs avsnittet Cookies och relaterad teknik nedan. Vi kan komma att kombinera denna automatiskt insamlade informationen med annan information vi har om dig. Hur Abbott använder din personliga information Abbott använder din personliga information för att tillhandahålla ett LibreView systemkonto, inklusive: att ge dig tillgång till information om dina patienter på ett effektivt sätt som är enkelt att använda. att svara på dina frågor på dina förfrågningar om hjälp, bland annat felsöknings- och prestandafrågor. att bättre förstå hur du samverkar med och använder Webbplatsen och LibreView-systemet, inbegripet dess funktioner och egenskaper. för att ge dig marknadsinformation, inklusive den baserad på din användning av LibreView-systemet om (där det behövs enligt lag) du väljer att motta sådan information när du skapar ditt LibreView systemkonto. DU ÄR INFÖRSTÅDD MED ATT DU GENOM ATT SKAPA ETT LIBREVIEW SYSTEMKONTO SOM YRKESANVÄNDARE OCH GENOM ATT GODKÄNNA DETTA INTEGRITETSMEDDELANDE SAMTYCKER TILL ATT DIN PERSONLIGA INFORMATION BEARBETAS PÅ DET SÄTT SOM HÄR ANGES. Hur Abbott delar personuppgifter med en tredje part Vi delar endast personuppgifter med våra leverantörer, som är tredje part, för att vi ska kunna tillhandahålla, upprätthålla, stå värd för och ge stöd för LibreView-systemet. Newyu, som innehar godkännande/registrering av försäljning av LibreView-systemet, kommer att bearbeta dina personuppgifter för vår räkning i egenskap av tredjepartsleverantör. Om du väljer ett land i Europa som bosättningsland är värden för LibreView systemkonton i molnet Amazon Web Services i Europa, såvida inte bosättningslandet är Frankrike, där Orange Business Services, som har erhållit godkännande från ASIP Santé för att stå värd för hälsorelaterade uppgifter, kommer att vara värd för uppgifterna. När vi ger dina personuppgifter till en tredjepartsleverantör för att bistå oss med att tillhandahålla LibreView-systemet, är de skyldiga att behandla dina personuppgifter konfidentiellt och säkert och får endast använda dina personuppgifter i så liten utsträckning som möjligt. Vi kan dela med oss av dina personuppgifter till tredje part (däribland närstående Abbott-företag) med vilka vi gemensamt marknadsför en produkt eller tjänst eller gemensamt genomför ett program eller en aktivitet. Vi kan också dela med oss av dina personuppgifter till leverantörer som agerar tredje part då du uttryckligen har bett oss att göra det. Vi kommer inte att sälja eller upplåta licens i dina personuppgifter till tredje man, utom i anslutning till försäljning, sammanslagning eller överlåtelse av en produktlinje eller division, så att köparen fortsatt kan tillhandahålla dig information och tjänster. För att undanröja eventuella tvivel, kommer vi aldrig att sälja dina Sida 3 av 9

personuppgifter till tredje man i kommersiellt syfte och vi får endast dela med oss av dina personuppgifter till tredje man då du, där så erfordras, har lämnat samtycke eller då gällande rätt så medger. Vi förbehåller oss rätten att uppge personuppgifter på behörig begäran om information från offentlig myndighet för att bemöta situationer som rör nationell säkerhet eller då skyldighet i övrigt föreligger enligt lag. Där så tillåts eller krävs enligt lag kan vi vidare dela personuppgifter om vi anser att det är nödvändigt för att utreda, förhindra eller vidta åtgärder mot illegal verksamhet, misstänkt bedrägeri, situationer som rör potentiellt hot mot en persons säkerhet, överträdelser av detta Integritetsmeddelande eller i form av bevis i en tvist i vilken vi är inblandade. Dina personuppgifter kan vara underkastade utländsk rätt och utländska stater, domstolar, rättsvårdande och tillsynsorgan kan ha möjlighet att få tillgång till dem. Din personliga informations säkerhet Vi har genomfört administrativa, tekniska och fysiska säkerhetsåtgärder för att skydda dina personuppgifter från obehörig och olaglig åtkomst, förlust på grund av olyckshändelse, förstörelse, skada, felaktig användning, offentliggöring och ändring, däribland genom att använda kryptografisk teknik. Abbott inskränker sina anställdas åtkomst av personuppgifter till en behovsenlig behörighet. Tänk på att ingen internet eller wifi-överföring är 100 % säker, så var försiktig när du laddar upp personlig information, framför allt dina patienters hälsorelaterade information, i LibreView-systemet. Du ansvarar för att skydda från obehörig åtkomst av ditt LibreView systemkonto och klinik- och patientprofiler som du skapat. Vi rekommenderar att du skyddar åtkomsten av ditt LibreView systemkonto, och därmed dina klinik- och patientprofiler, genom att alltid logga ut, använda ett starkt lösenord som ingen annan känner till eller lätt kan gissa sig till och hålla dina kontouppgifter och lösenord för dig själv. Abbott ansvarar inte för eventuella borttappade, stulna eller komprometterade lösenord eller för eventuell aktivitet på ditt LibreView systemkonto av obehörig användare om detta orsakats av dig. Kontakta oss snarast möjligt på libreviewprivacy@newyu.com om du tror att ditt konto har komprometterats. Förvaring och överföring av din personliga information De personuppgifter som skickas till LibreView-systemet sparas i molnet på säkra servrar. Om du väljer ett land i Europa som ditt bosättningsland förvaras din information på servrar inom Europeiska unionen. Väljer du Frankrike som bosättningsland förvaras din information i Frankrike av Orange Business Services, som har erhållit godkännande från ASIP Santé. Om du väljer USA som ditt bosättningsland förvaras din information på servrar i USA. Om du väljer ett land i en annan region, kommer servrar i den regionen, eller andra servrar som respekterar reglerna för datalagrings- och integritetskrav för det valda landet/regionen, att stå som värd för personuppgifterna. Om värden för personuppgifterna finns i ett annat land än det valda, kan uppgifterna omfattas av lagarna i värdlandet, som eventuellt inte motsvarar lagarna i det valda landet. Abbott vidtar emellertid vederbörliga åtgärder för att skydda personuppgifterna och säkerställa att de endast samlas in, används och lämnas ut i enlighet med det som är tillåtet enligt gällande lagstiftning. Vi kan ibland behöva få åtkomst till eller se dina personuppgifter, som ditt namn och din e-postadress, vilken vi får via ett säkert nätverk från USA i den mån det krävs för att kunna ge dig teknisk support eller felsöka eventuella systemrelaterade frågor som rör din patients LibreView systemkonto. Vi kan även överföra data till USA från Europa (utom Frankrike), Asien-Stillahavsområdet, Latinamerika eller annan region via ett säkert nätverk i avidentifierad eller pseudonymiserad form i syfte att analysera och utvärdera data. USA kanske inte erbjuder lagstiftning för skydd av data eller integritet som motsvarar den i ditt land, men Abbott vidtar vederbörliga åtgärder för att skydda dina personuppgifter. Sida 4 av 9

Marknadsföring Abbott (eller dess dotterbolag) kan komma att skicka reklam- eller marknadsföringsrelaterad information om diabetesvård eller andra produkter eller tjänster till dig om (där så krävs enligt lag) du har valt att få sådana meddelanden när du registrerade din LibreView systemkontoprofil. Vi kan också komma att inbjuda dig till att delta i undersökningar om våra produkter, erbjuda dig nyheter och nyhetsbrev eller informera dig om specialerbjudanden och kampanjer. Sådant material kan skickas av oss eller av något bolag inom Abbott Group. Du kan välja att inte få reklam genom att länken som säger att du inte vill ha reklam skickad till dig längst ner i e-postmeddelandet eller genom att kontakta oss på libreviewprivacy@newyu.com. Hur kan jag få åtkomst av och/eller korrigera mina personuppgifter? Du kan ändra din profilinformation i inställningarna i LibreView-systemet. Du kan, inom ramen för gällande rätt, ha rätt att få åtkomst av de personuppgifter vi har om dig och/eller att begära att vi korrigerar, raderar eller vidtar annan åtgärd i anslutning till dina personuppgifter. Kontakta oss på libreviewprivacy@newyu.com för att utöva denna rätt. Ta bort ditt LibreView systemkonto Kontakta oss på libreviewprivacy@newyu.com om du vill radera ditt LibreView systemkonto. Tänk på att om du raderar ditt konto kommer vi att behålla aggregerade och avidentifierade uppgifter och kan behöva behålla vissa personuppgifter enligt krav i lag. När ditt LibreView systemkonto och eventuella därtill hörande personuppgifter har raderats kommer du inte längre att ha tillgång till LibreView-systemet och raderingen av ditt konto kanske är oåterkallelig. Därför är det inte säkert att du kan återaktivera ditt LibreView systemkonto eller få tag på personlig information. Ladda ner och spara den information du behöver innan du ber oss ta bort ditt konto från LibreView-systemet. Om din patient har delat uppgifterna till sitt LibreView systemkonto med dig och ber oss att ta bort deras LibreView systemkonto kan du inte längre se deras mätningar efter att vi tagit bort kontot. Abbott förbehåller sig rätt att radera LibreView systemkonton som inte är aktiva efter sex månader. Vi kommer att meddela dig i förväg så att du har möjlighet att se till att ditt konto hålls uppdaterat och tillgängligt för att användas av dig. Cookies och relaterad teknik Den här Webbplatsen använder cookies. Cookies är textfiler som innehåller små mängder data som laddas ner till din dator när du besöker en webbplats. Cookies är användbara eftersom de låter oss känna igen din dator och förbättra din upplevelse på våra webbplatser. Din webbläsare (som Internet Explorer, Firefox eller Chrome) skickar sedan datan tillbaka till webbplatsen vid varje efterföljande besök så att vi kan känna igen dig. Cookies kan endast läsas av den server som skickade dem till din webbläsare. Våra system känner eventuellt inte igen Do Not Track (DNT)-rubriker eller liknande tekniker från vissa eller alla webbläsare. För mer information om cookies besök http://www.allaboutcookies.org. Hantera cookies Sida 5 av 9

Det finns flera sätt för dig att kontrollera och hantera cookies. Om du ändrar några inställningar påverkar det inte endast cookies på den här Webbplatsen. Dessa ändringar gäller för alla hemsidor som du besöker (om du inte väljer att blockera cookies från en specifik sida). Dessa hemsidor använder följande typer av cookies 1. Endast nödvändiga cookies: Dessa cookies är nödvändiga för att vi ska kunna hantera Webbplatsen och används för att säkra tillgång till Webbplatsen och för att känna igen dig när du loggar in på ditt LibreView systemkonto. 2. Funktion- och säkerhetscookies: Dessa cookies används för att hjälpa Webbplatsen visa korrekt datum och tid för dina sessioner och hjälper oss att hålla sidan säker. Länkar till tredje part på Webbplatsen Våran Webbplats kan innehålla länkar till tredje parters hemsidor. Tillgång till och användning av sådana länkade hemsidor täcks inte av det här Integritetsmeddelandet, utan täcks istället av de webbplatsernas integritetsmeddelanden. Vi tar inget ansvar för hur dessa tredje parters hemsidor hanterar information. Hur kan jag kontakta Abbott? Kontakta oss genom att klicka på länken Contact Us (Kontakta oss) på någon av våra webbplatser om du har frågor, kommentarer eller klagomål på vår integritetspraxis, eller skicka oss ett e-brev till libreviewprivacy@newyu.com. Du kan också skicka ett brev till följande adress: Att: Legal Department Abbott Diabetes Care Inc. 1420 Harbor Bay Parkway, Suite 290 Alameda, CA 94502 USA Ange i all kommunikation med oss den e-postadress som använts för att skapa ditt LibreView systemkonto och en ingående redogörelse för din begäran. Ange Amendment Request (Begäran om ändring) eller Deletion Request (Begäran om radering), eller annan eventuell relevant rätt, i e-brevets ämnesrad om du kontaktar oss per e-post och vill att vi ska ändra eller radera de personuppgifter vi har om dig. Ange Access Request (Begäran om åtkomst) i e-brevets ämnesrad om du vill få åtkomst av de personuppgifter vi har om dig. Vi kommer att göra vårt bästa för att så snart möjligt, eller åtminstone i enlighet med eventuella tillämpliga krav enligt lag, reagera på alla rimliga förfrågningar. Ändringar av detta Integritetsmeddelande Om vi ändrar vår integritetspraxis kommer en uppdaterad version av detta Integritetsmeddelande att avspegla sådana ändringar. Du kommer att meddelas om uppdateringar och kommer behöva godkänna ändringar när du loggar in på Webbplatsen. Det innebär att när du loggar in på ditt LibreView systemkonto kommer du också att meddelas om det finns en ny version av detta Integritetsmeddelande och kommer att uppmanas att läsa och godkänna det så att du kan få åtkomst till och använda ditt LibreView systemkonto. Utan att inskränka dina rättigheter enligt gällande rätt förbehåller vi oss rätt att utan förvarning uppdatera och ändra detta Integritetsmeddelande för att avspegla tekniska framsteg, rättsliga och tillsynsändringar och god affärssed, i den mån det inte ändrar den integritetspraxis som anges i detta Integritetsmeddelande. Godkänner du inte ändringarna av Integritetsmeddelandet bör du begära att ditt LibreView systemkonto raderas genom att kontakta oss på libreviewprivacy@newyu.com. Sida 6 av 9

INFORMATION SOM DU MÅSTE GE TILL PATIENTERNA OM HUR DERAS PERSONUPPGIFTER I LIBREVIRW-SYSTEMET ANVÄNDS OCH FÖRVARAS Abbotts användning av dina patienters information Du bör informera dina patienter om att vi använder deras information som du tillhandahåller oss med på följande sätt: för att skapa ett LibreView systemkonto när de har begärt ett LibreView systemkonto genom inbjudningslänken du skickat. för att svara på frågor och förfrågningar om hjälp och för att lösa problem, bland annat felsöknings- och prestandafrågor. för att bättre förstå hur patienter samverkar med och använder Webbplatsen och LibreView-systemet, inbegripet dess funktioner och egenskaper. för att skicka marknadsföring till patienter med ett LibreView systemkonto baserat på den information som laddats upp eller som är kopplad till deras konto (inklusive hälsorelaterad information). Om de har valt att få sådan information. Du kommer att få möjlighet att välja att inte få sådana meddelanden. i enlighet med vad som även anges i vår HIPAA Notice of Privacy Practices (HIPAA integritetspraxisinformation). FreeStyle Libre-programvara och LibreView-systemet samlar in information separat. Abbott kommer aldrig att kombinera dessa data (avidentifierade data som erhålls genom FreeStyle Libre-programvaran och data som laddas upp till LibreView-systemet) i syfte att återidentifera dem. Abbott använder tekniska och administrativa åtgärder för att säkerställa att dessa dataflöden hålls åtskilda. Detta är ett tillägg till FreeStyle Libre-programvarans sekretesspolicy. Abbott använder även avidentifierade, pseudonymiserade, aggregerade och/eller anonymiserade uppgifter från LibreView-systemets användare, vilka är uppgifter utifrån vilka Abbott inte kan identifiera dina patienter personligen, av följande skäl: för att skapa, ge tillgång till, inneha, använda och röja för våra närstående bolag och för forskare, sjukvårdsentiteter och sjukvårdspersonal som är tredje män i forsknings- och analyssyfte, för att utvärdera hur LibreView-systemet tillhandahålls och används, däribland dess prestanda eller konsekvenser för användare (inbegripet grundläggande demografiska data om användare, som geografisk plats) och för att hålla LibreView-systemet tryggt och säkert, för produktutvecklings-, dataanalys- jämte statistiska och undersökningssyften samt för att undersöka, utveckla och testa, bland annat nya funktioner och användningsområden, och testa och förbättra LibreView-systemet och mätarna. för att undersöka,, utveckla och testa nya funktioner för användare av LibreView-systemet. Hur Abbott skyddar barns integritet Om din patient är ett barn bör du informera föräldrarna om följande: När du bjuder in ett barn att skapa ett LibreView systemkonto behöver du ange föräldrarnas/målsmans e- postadress eftersom barn inte får lov att ha egna LibreView systemkonton. För att barnet ska kunna använda LibreView-systemet behövs föräldrarnas/målsmans godkännande. När sådant samtycke inhämtats skapas ett LibreView systemkonto. Sida 7 av 9

Om ett barn redan har fått ett godkännande från förälder/målsman att använda ett existerande LibreView systemkonto kommer föräldern/målsman att meddelas och måste godkänna att informationen i barnets LibreView systemkonto delas med dig. En förälder/målsman kan när som helst avbryta inhämtningen av ett barns personuppgifter, inbegripet hälsorelaterade uppgifter, genom att begära att Abbott raderar det LibreView systemkonto som deras barn använder genom att kontakta oss, på libreviewprivacy@newyu.com. Denna åtgärd medför att det konto barnet använder raderas, men du bör informera föräldrarna om att vi behåller aggregerade och avidentifierade uppgifter och kan behöva behålla vissa personuppgifter enligt krav i lag. Hur Abbott delar patienters personuppgifter med tredje part Vi delar endast personuppgifter med våra leverantörer, som är tredje part, för att vi ska kunna tillhandahålla, upprätthålla, stå värd för och ge stöd för LibreView-systemet. Newyu, som innehar tillstånd/registreringar för marknadsföring för LibreView-systemet, kommer att bearbeta personuppgifter, inbegripet hälsorelaterade uppgifter, för vår räkning i egenskap av leverantör som är tredje man. Om du väljer ett land i Europa som bosättningsland är värden för LibreView systemkonton i molnet Amazon Web Services i Europa, med mindre dina patienter bor i Frankrike, där Orange Business Services, som har erhållit godkännande från ASIP Santé för att stå värd för medicinska data, kommer att vara värd för deras personuppgifter, inbegripet hälsorelaterad information. När vi ger dina personuppgifter till en tredjepartsleverantör för att bistå oss med att tillhandahålla LibreView-systemet, är de skyldiga att behandla dina personuppgifter konfidentiellt och säkert och får endast använda dina personuppgifter i så liten utsträckning som möjligt. Vi kan dela med oss av deras personuppgifter till tredje part (däribland närstående Abbott-företag) med vilka vi gemensamt marknadsför en produkt eller tjänst eller gemensamt genomför ett program eller en aktivitet. Vi kan också dela med oss av personuppgifter till leverantörer som agerar tredje part då du eller patienten uttryckligen har bett oss att göra det. Vi kommer inte att sälja eller upplåta licens i dina personuppgifter till tredje man, utom i anslutning till försäljning, sammanslagning eller överlåtelse av en produktlinje eller division, så att köparen fortsatt kan tillhandahålla dig information och tjänster. För att undanröja eventuella tvivel, kommer vi aldrig att sälja personuppgifter till tredje part i kommersiellt syfte och vi får endast dela med oss av personuppgifter till tredje part då samtycke, där så erfordras, har lämnats eller då gällande rätt så tillåter. Vi förbehåller oss rätten att uppge personuppgifter på behörig begäran om information från offentlig myndighet för att bemöta situationer som rör nationell säkerhet eller då skyldighet i övrigt föreligger enligt lag. Där så tillåts eller krävs enligt lag kan vi vidare dela personuppgifter om vi anser att det är nödvändigt för att utreda, förhindra eller vidta åtgärder mot illegal verksamhet, misstänkt bedrägeri, situationer som rör potentiellt hot mot en persons säkerhet, överträdelser av detta Integritetsmeddelande eller i form av bevis i en tvist i vilken vi är inblandade. Personuppgifter kan vara underkastade utländsk rätt och utländska stater, domstolar, rättsvårdande och tillsynsorgan kan ha möjlighet att få tillgång till dem. Patientens personliga informations säkerhet Vi har genomfört administrativa, tekniska och fysiska säkerhetsåtgärder för att skydda personuppgifter, inklusive hälsorelaterade uppgifter, från obehörig och olaglig åtkomst, förlust på grund av olyckshändelse, förstörelse, skada, felaktig användning, offentliggöring och ändring, däribland genom att använda kryptografisk teknik. Abbott inskränker sina anställdas åtkomst av personuppgifter till en behovsenlig behörighet. Tänk på, och påminn dina patienter om, att ingen internet eller wifi-överföring är 100 % säker, så att de är försiktiga när de laddar upp personlig information, framför allt hälsorelaterad information, i LibreView-systemet. Förvaring och överföring av dina patienters personliga information Sida 8 av 9

De personuppgifter som skickas till LibreView-systemet sparas i molnet på säkra servrar. Om dina patienter befinner sig i Europa förvaras informationen på servrar inom Europeiska unionen. Om dina patienter befinner sig i Frankrike tillhandahålls informationen, inklusive hälsorelaterade uppgifter, av Orange Business Services, godkänd av ASIP Santé. Om dina patienter befinner sig i USA förvaras informationen på servrar i USA. Om dina patienter befinner sig i andra regioner, kommer servrar i den regionen, eller andra servrar som respekterar reglerna för datalagrings- och integritetskrav för landet/regionen, att stå som värd för deras personuppgifter. Om värden för dina patienters personuppgifter finns i ett annat land än det land där de bor, kan uppgifterna omfattas av lagarna i värdlandet, som eventuellt inte motsvarar lagarna i landet där de bor. Abbott vidtar emellertid vederbörliga åtgärder för att skydda personuppgifterna och säkerställa att de endast samlas in, används och lämnas ut i enlighet med det som är tillåtet enligt gällande lagstiftning. Vi kan ibland behöva få åtkomst till eller se personuppgifter, som din patients namn och e-postadress, och i vissa fall din patients hälsorelaterade information, vilken vi får via ett säkert nätverk från USA i den mån det krävs för att kunna ge dig teknisk support eller felsöka eventuella systemrelaterade frågor som rör din patients LibreView systemkonto. SOM DEN SOM KONTROLLERAR DEN PERSONLIGA INFORMATIONEN, INKLUSIVE DINA PATIENTERS (FÖR VILKA DU SKAPAT EN PATIENTPROFIL) HÄLSORELATERADE UPPGIFTER, BÖR DU INFORMERA DINA PATIENTER OM ÖVERFÖRINGAR OCH ÅTKOMST AV DERAS PERSONLIGA INFORMATION, INKLUSIVE HÄLSORELATERADE UPPGIFTER, OM DETTA KRÄVS. Vi kanske också överför data till USA från Europa (utom Frankrike), Asien-Stillahavsområdet, Latinamerika eller annan region via ett säkert nätverk i avidentifierad eller pseudonymiserad form, vilket gör att vi inte kan identifiera dig, i syfte att analysera och utvärdera data. USA kanske inte erbjuder lagstiftning för skydd av data eller integritet som motsvarar den i ditt land, men Abbott vidtar vederbörliga åtgärder för att skydda dina personuppgifter. Marknadsföring Abbott (eller dess dotterbolag) kan komma att skicka reklam- eller marknadsföringsrelaterad information om diabetesvård eller andra produkter eller tjänster till dina patienter som har skapat ett LibreView systemkonto för, om (där så krävs enligt lag) de har valt att få sådana meddelanden när de registrerade sin LibreView systemkonto. Dina patienter som har skapat ett LibreView systemkonto kommer via Integritetsmeddelandet och Användarvillkoren att informeras om vad som kommer att skickas och hur de väljer att inte få sådana meddelanden. Vi kommer inte att skicka någon reklam till patienter för vilka vi endast fått personuppgifter eftersom du skapade en patientprofil åt dem. Varken Abbott eller dess närstående bolag eller leverantörer kommer att skicka reklam eller marknadsföringsrelaterad information till barn. Hur kan dina patienter komma åt, ändra och/eller ta bort sina personuppgifter? Patienter som har skapat ett LibreView systemkonto kan ändra sin profilinformation i kontoinställningarna. Om en patient begär åtkomst till den personliga information som du håller åt dem kommer vi att samarbeta med dig och radera deras patientprofil. Du ansvarar för att hantera deras förfrågan och samtidigt följa dataskydds- och integritetslagar. Om du har skapat eller lagt till en patient i LibreView-systemet samarbetar vi med dig och raderar deras information när du har meddelat oss och bett oss att radera dem från LibreView-systemet. Sida 9 av 9