Personvernerklæring vedrørende AirView

Hva er det juridiske grunnlaget for behandling av dine personopplysninger?

Generelt grunnlag for behandling

• Avhengig av formålet som vi behandler personopplysninger for (se tabellen ovenfor), kan det juridiske grunnlaget for behandling av personopplysninger være enten behovet for å utføre våre kontraktsmessige eller førkontraktsmssige forpliktelser ovenfor deg eller vårt ansvar for å overholde lover og forskrifter som gjelder for oss, dvs. ivareta legitime interesser.
• Merk at informasjonen du gir gjennom applikasjonen, kan være nødvendig for kontraktsmessige formål og for å gjøre det mulig for oss å overholde juridiske krav. Uten slik informasjon vil vi kanskje ikke kunne behandle bestillingen din eller svare på spørsmål fra deg.

Behandling basert på ditt samtykke

I noen tilfeller må vi ha ditt samtykke for å behandle personopplysningene.

Informasjonskapsler og annen sporingsteknologi

• Vi innhenter automatisk informasjon fra enheten din via informasjonskapsler og annen lignende teknologi. Helt konkret kan informasjonen vi automatisk samler inn omfatte informasjon som for eksempel din IP-adresse, utstyrstype, unike identifikasjonsnummer på utstyret (for eksempel IMEI-nummer), operativsystemversjon, datoene du går inn på og bruker applikasjonen, brukeratferd (som interaksjoner med applikasjonen), geografisk beliggenhet (for eksempel land- eller by) og annen teknisk informasjon.
• Ved å samle inn denne informasjonen kan vi bedre forstå hvordan du bruker applikasjonen, hvor du kommer fra og hvilket innhold i applikasjonen som er mest relevant for deg. Der det er aktuelt, vil vi be om samtykke før vi får tilgang til eller lagrer informasjon på enheten din. For mer informasjon om hvilke typer informasjonskapsler og lignende sporingsteknologi som vi bruker, kan du lese vår informasjonskapselerklæring nedenfor.

Hvem formidler vi personopplysninger til

Vi kan formidle dine personopplysninger til følgende mottakerkategorier:

• til konsernets selskaper i EU for formålene som denne erklæringen beskriver. Vi tar forholdsregler for å formidle personopplysninger kun til de ansatte som har et legitimt forretningsbehov for tilgang. Kontraktene våre forbyr å bruke personopplysningene til andre formål.
• til våre leverandører, tjenesteleverandører og tredjeparter som tilbyr oss databehandlingstjenester eller som behandler personopplysninger for de formål som er beskrevet i denne kunngjøringen, eller som du får beskjed om når vi innhenter dine personopplysninger. Dette kan bety formidling til EU-baserte tredjepartsleverandører og andre tjenesteleverandører som vi bruker i forbindelse med tjenestene de gir oss, inkludert for å støtte oss på områder som IT-plattformstyring eller støttetjenester, infrastruktur- og applikasjonstjenester, markedsføring og dataanalyse. Du finner mer informasjon om underleverandører på com/AirViewSubProcessors.
• til eventuelle juridiske organer, reguleringsorganer, myndighetsorganer, domstoler eller andre sakkyndige tredjeparter der vi mener at formidling er nødvendig (i) i henhold til gjeldende lover eller forskrifter, (ii) for å utarbeide, fremsette eller forsvare juridiske rettigheter, eller (iii) for å beskytte dine vitale interesser eller andre menneskers interesser;
• til våre revisorer, rådgivere, juridiske representanter og lignende agenter i forbindelse med rådgivningstjenestene de gir oss for legitime forretningsformål og under kontraktsforbud mot å bruke personopplysningene til andre formål;
• til en potensiell kjøper (og tilhørende agenter og rådgivere) i forbindelse med eventuelt oppkjøp, sammenslåing eller anskaffelse av (en del av) virksomheten vår, forutsatt at vi informerer kjøperen om at de bare må bruke dine personopplysninger for de formål som er beskrevet i denne erklæringen;
• til enhver annen person hvis du har gitt samtykke på forhånd til formidlingen.

Slik beskytter vi personvernet

Vi behandler personopplysninger i samsvar med følgende prinsipper:

• Rettferdighet: Vi utøver en rettferdig behandling av personopplysninger. Dette betyr at vi er åpne om hvordan vi behandler personopplysninger.
• Lovlighet: Vi behandler bare personopplysninger av juridiske årsaker.
• Formålsbegrensning: Vi vil behandle personopplysninger for de eksplisitte og legitime formålene som er spesifisert, og vi vil ikke behandle personopplysninger på en måte som ikke er i samsvar med disse formålene, bortsett fra som tillatt i gjeldende personvernlovgivning.
• Informasjonsminimering: Vi vil behandle personopplysninger som er tilstrekkelige og relevante, og begrense de til det som er nødvendig for å oppnå formålene som opplysningene behandles for.
• Korrekthet: Vi iverksetter passende tiltak for å sikre at personopplysningene vi har om deg er nøyaktige, fullstendige og, når det er aktuelt, oppdaterte. Det er imidlertid også ditt ansvar å sikre at personopplysningene er så nøyaktige, fullstendige og oppdaterte som mulig ved å informere oss umiddelbart om eventuelle endringer eller feil. Du bør varsle oss om endringer i personopplysningene vi har om deg (for eksempel adresseendring).
• Datasikkerhet: Vi bruker passende tekniske og organisatoriske tiltak for å beskytte personopplysningene vi samler inn og behandler om deg. Tiltakene vi iverksetter er utformet for å gi et sikkerhetsnivå som passer til risikoen for behandling av personopplysninger. Helt konkret beskyttes alle opplysningene i henhold til forskjellige risikonivåer ved fysiske tiltak, for eksempel sikre områder, tekniske tiltak, som kryptering, og organisatoriske tiltak, som ansattes sikkerhet gjennom kontroll og tilsyn.
• Lagringsperiode: Vi lagrer dine personopplysninger i et skjema som gjør det mulig for oss å identifisere deg så lenge det er nødvendig for å oppnå formålene vi behandler opplysningene for, og vi lagrer dem ikke lenger, med mindre vi trenger å overholde gjeldende lovgivning.

Lagringmedium, lagringstid og sletting av opplysninger

• Personopplysningene vi samler inn fra deg lagres i henholdsvis Tyskland og i Frankrike (hovedsystem og sikkerhetskopi).
• Hvis du ikke lenger ønsker å bruke applikasjonen, kan du be hovedadministratoren i selskapet ditt om å deaktivere kontoen. Hvis du er hovedadministrator, kan du be oss direkte om å deaktivere eller arkivere kontoen din. Når kontoen din er deaktivert, vil vi fortsette å lagre personopplysningene dine i en begrenset periode, på papir eller i elektronisk form, for å overholde gjeldende lover og regler.
• Når vi ikke lenger trenger å lagre personopplysningene dine, vil vi slette dem.

Tekniske og organisatoriske tiltak

• Vi bruker ulike datasikkerhets- og personverntiltak for å beskytte dine personopplysninger og overholde gjeldende lover om personvern.
• Personopplysningene lagres i et sikkert datasenter av en sertifisert HDS («hébergeurs de données de santé» [helsedatavert]). Databehandleren vår jobber i henhold til strenge og presise instruksjoner. Ovennevnte databehandler blir regelmessig revidert av ResMed og av uavhengige tredjepartsrevisorer. Dette inkluderer spesielt penetrasjonstesting og sertifiseringsrevisjoner. Vår hostingleverandør er ansvarlig for vedlikehold av ResMeds systemer og for vår fysiske sikkerhet og nettverkssikkerhet.
• AirView krever tofaktorverifisering. Brukeren kan bare få tilgang til AirView etter to nivåer med sikkerhetsverifisering, for å forhindre misbruk eller identitetstyveri.
• Alle ResMed-ansatte har signert taushetsavtale, og er også opplært i sikkerhet og personvern på forskjellige måter (e-læring, personvernsspesialisering osv.). Ved å implementere denne opplæringen, viser ResMed at alle ansatte som behandler europeiske personopplysninger forstår og følger våre personvern- og sikkerhetsprosesser.
• Konfidensialiteten og integriteten til opplysningene dine beskyttes gjennom krypteringskontroller, som sikrer data som lagres, transporteres eller brukes. Tilstrekkelige krypteringsretningslinjer er innført for å sikre effektiviteten av de implementerte kontrollene.
• Sikkerhetskopieringsprosedyrer er satt i verk for å sikre at opplysningene kan nås. Sikkerhetskopieringsrutinene overvåkes, sikres og dokumenteres. I tillegg implementeres og testes katastrofegjenopprettingsplaner og næringskontinuitetsplaner.
• Beskyttelse mot skadelig programvare og ondsinnede angrep har blitt innført ved å implementere brannmurløsninger og anti–malware-/antivirusløsninger, samt gjennom sårbarhetsskanning og oppdatering av operativsystem. I tillegg har vi etablert en sikker avhendingsprosess for å sikre trygg sletting av opplysningene.
• Tilgang til systemkomponenter og applikasjoner er begrenset til autorisert servicepersonell basert på prinsippene om tilgangsbegrensning, behov for informasjon og adskillelse av plikter. AirView bruker logiske kontroller på applikasjons-, database- og systemnivå for å sikre at opplysningene fra en organisasjon aldri kan vises eller endres av en annen organisasjon.
• En revisjonsmekanisme er blitt innført for å undersøke logger og oppdage ondsinnet aktivitet ved hjelp av passende verktøy.
• ResMed har implementert en endringshåndteringsprosess for å sikre at sikkerhetskontroll utføres før vesentlige endringer skjer.
• En responsplan for sikkerhetshendelser er implementert og testet. I tillegg har ResMed implementert et verktøy for sikkerhetshendelser og hendelsesadministrasjon som har som mål å rapportere om tilgang og varsle om en forbudt handling har skjedd, noe som muliggjør rask og effektiv respons.
• Til tross for den høye standarden som våre sikkerhetstiltak har, er det umulig å garantere et absolutt sikkerhetsnivå for opplysninger som overføres på internett. Hvis vi fastslår at personopplysningene dine har blitt utsatt for databrudd, vil vi overholde alle relevante lovbestemmelser angående varsel om datasikkerhetsbrudd.

Overføring av personopplysninger utenfor EU/EØS

• Personopplysningene dine kan overføres til andre enheter i ResMed-gruppen eller til våre leverandører, tjenesteleverandører og tredjepartspartnere. Derfor behandles de i andre land enn det du bor i og kan behandles utenfor EU og EØS for å utføre dataanalyser. Disse landene kan ha personvernlover som er forskjellige fra lovene i landet ditt.
• Dersom personopplysninger overføres utenfor EU/EØS, vil vi sørge for at de overføres til et tredjeland som EU-kommisjonen anser som hensiktsmessig. Hvis dette ikke er tilfelle, vil vi iverksette passende beskyttelsestiltak for å sikre at personopplysningene beskyttes i samsvar med denne erklæringen og i samsvar med personvernlover. For eksempel kan ResMed eller dets tjenesteleverandører motta ordre fra myndigheter utenfor EØS som krever at personopplysninger formidles. ResMed og dets tjenesteleverandører vil sørge for at slike ordre er gyldige og bindende før opplysningene formidles, og vil kreve at myndighetene utenfor EØS iverksetter tiltak for å beskytte opplysningene til et tilsvarende nivå som i EØS. Du har rett til å be om en kopi av eventuelle sikkerhetstiltak som brukes til å overføre personopplysningene dine utenfor EØS (noe du kan gjøre ved å kontakte oss. Kontaktinformasjonen er beskrevet i denne erklæringen).

Mindreårige

Tjenestene vi tilbyr i denne applikasjonen er ikke ment for personer under atten (18) år. Ikke bruk denne applikasjonen hvis du er under 18.

Dine personvernrettigheter

Du har følgende personvernrettigheter:

• Hvis du ønsker å få tilgang til personopplysningene dine, kan du gjøre det når som helst ved å kontakte oss. Kontaktinformasjonen finner du under i delen Kontaktinformasjon .
• Hvis du ønsker å korrigere eller oppdatere personopplysningene, kan du gjøre det direkte i AirView-profilen.
• Du kan slette personopplysninger i profilen ved å slette dem direkte fra AirView-profilen din. Du kan også kontakte hovedadministratoren i selskapet ditt, som kan arkivere kontoen din. Merk at når kontoen din er arkivert, vil du ikke lenger kunne bruke applikasjonen.
• I tillegg kan du under visse omstendigheter, i henhold til gjeldende personvernlover, motsette deg behandlingen av personopplysningene dine eller sende en forespørsel til hovedadministratoren for selskapet ditt om å begrense behandlingen av Du kan også be om portabilitet vedrørende personopplysninger ved å kontakte oss på kontaktinformasjonen som er angitt under i delen Kontakt oss.
• Hvis vi innhentet og behandler personopplysningene dine med ditt samtykke, kan du når som helst trekke tilbake samtykket. Trekker du tilbake samtykket vil det ikke påvirke de juridiske forholdene rundt behandlingen vi har utført før du trekker samtykket tilbake, og det vil heller ikke påvirke behandlingen av personopplysninger som utføres i henhold til annet lovlig behandlingsgrunnlag enn samtykke.
• Du har når som helst rett til å nekte å motta kommersiell kommunikasjon som vi sender deg. Du kan når som helst melde deg av e-post, kommunikasjon og nyhetsbrev ved å klikke på den relevante koblingen nederst i nyhetsbrevene eller e-postene fra oss.
• Hvis du har en klage eller problemstilling vedrørende hvordan vi behandler personopplysningene dine, vil vi forsøke å løse det i minnelighet. Hvis du mener at vi ikke har behandlet en klage eller problemstilling i tilstrekkelig grad, har du rett til å klage til datatilsynet om hvordan vi innhenter og bruker personopplysninger. Ta kontakt med datatilsynet for mer informasjon. Kontaktinformasjon til nasjonale datatilsyn i EØS, Sveits og visse ikke-europeiske land (herunder USA og Canada) finner du her.

Du kan utøve de ovennevnte rettighetene når som helst ved å kontakte oss som beskrevet i delen Kontakt oss under. Vi besvarer forespørselen i samsvar med gjeldende lover om personvern.

Vi svarer på alle forespørsler som mottas fra personer som ønsker å utøve personvernrettigheter i samsvar med gjeldende lover.

Eksterne koblinger

Dersom applikasjonen har lenker til tredjepartsnettsteder, er sistnevnte ikke underlagt denne erklæringen. Vi anbefaler at du leser personvernerklæringen som er lagt ut på disse nettstedene for å forstå prosedyrene for innhenting, bruk og formidling av personopplysninger.

Oppdateringer av denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen som følge av juridisk, teknisk eller forretningsmessig utvikling. Når vi har oppdatert personvernerklæringen, gjør vi det vi kan for å varsle deg, basert på hvor omfattende endringene er.

Du kan se når denne personvernerklæringen sist ble oppdatert ved å se datoen for siste oppdatering. Den vises øverst i denne personvernerklæringen.

Kontaktinformasjon

Hvis du har spørsmål, problemstillinger eller klager om denne kunngjøringen eller måten vi behandler personopplysninger på, eller hvis du ønsker å utøve rettigheter som beskrevet ovenfor, kan du kontakte personvernskontoret på følgende måter: Send e-post til: privacy@resmed.eu eller skriv til: ResMed SAS, 292 Allée Jacques Monod, 69791 Saint-Priest, France.

Du kan også kontakte vår personvernansvarlige på følgende måte: Send e-post til: privacy@resmed.eu eller skriv til: Délégué à la protection des données, ResMed SAS, 292 Allée Jacques Monod, 69791 Saint-Priest, France.

RH-302013/2 2024-01