Privacy Policy
The purpose of this Privacy Policy is to inform you of how Diabeloop uses and protects the Personal Data we collect and process for the purpose of your use of the DBLG2 and YourLoops.
Please note that this Privacy Policy may be modified or extended at any time by Diabeloop SA, in particular to comply with any legislative or regulatory evolution or any case-law or technological development.
Terms starting with a capital letter in this privacy policy shall be defined in accordance with Diabeloops’ General Terms and Conditions of Use when they are not defined in this Privacy Policy.
Diabeloop collects various types of Personal Data depending on whether you use its products as a person using the DBLG2 and YourLoops in order to handle your blood sugar level (“Patient”) or as a person who has been given access to YourLoops by a Patient (“Authorized Third Party”).
Personal Data collected by Diabeloop concerning Patients are the following:
Personal Data collected by Diabeloop concerning Authorized Third Party and, for minors or incapacitated Patients, Legal Representatives, are the following:
Authorized Third Parties’ Personal Data will not at any time include health data.
The data controller is Diabeloop SA, a French société anonyme. Its registered office is located at 17 rue Félix Esclangon, 38000 Grenoble, Cedex 1, France. It is registered with the French trade and companies registry under RCS n° 810 416 438 Grenoble.
For the purpose of the post market surveillance of the glycemia captor and the insulin pump, Diabeloop will act as joint data controller along with the manufacturers of each of these devices. Please consult the policy of the manufacturers of your glycemia captor and insulin pump for further information about their processing of your data. You may also consult Diabeloop’s Data Protection Officer.
The lead supervisory authority of Diabeloop is the Commission Nationale Informatique et Libertés, the French data protection authority.
The Data Protection Officer of Diabeloop can be reached by post (17 rue Félix Esclangon, 38000 Grenoble, Cedex 1, France) or by email (dpo@diabeloop.fr or contact@diabeloop.fr).
The use of the DBLG2 with a compatible CGM requires the Patient to create and maintain an active user account with our CGM Partner. Patients are informed that data processed through the partner’s account is subject to Partner’s Terms of Use and Privacy Policy. Diabeloop and Partner act as independent data controllers for the data processed within their respective accounts, but may act as joint controllers (under GDPR Art. 26) specifically for post-market surveillance and vigilance reporting activities.
Personal Data of Patients are processed by Diabeloop for the following purposes:
The provision of Personal Data from the Patient or the Authorized Third Party is mandatory for all that is connected to Diabeloop’s performance of its contractual obligations arising out from the General Terms and Conditions of Use; in case of refusal to provide data, Diabeloop will not be able to allow the correct operation of the DBLG2 System and access of Patient’s Personal Data through YourLoops or to correctly carry out all the contractual fulfilments (such as tax fulfilments).
The provision of Personal Data from the Patient or the Authorized Third Party is optional for all that is connected to the improvement of medical devices developed by Diabeloop; in case of refusal to provide data, Diabeloop will not process data for such purpose, but there will be no consequence on the correct operation of the DBLG2 System and access of Patient’s Personal Data through YourLoops.
The legal basis for the processing of the Patient’s, Legal Representatives’ and Authorized Third Party’s common Personal Data for the purposes under letters a) and b) above is the performance of Diabeloop’s obligations under the General Terms and Conditions of Use executed with the Patient, his/her Legal Representatives or the Authorized Third Party, in accordance with article 6.1.b of the Regulation (EU) 2016/679 in the matter of personal data protection (the “GDPR”). The legal basis for the processing of the Patient’s health data for the same above-mentioned purposes is the Patient’s explicit consent, clearly given when initializing the DBLG2 System. This explicit consent will be given by the Patient’s Legal Representatives when the Patient is minor.
The legal basis for the processing of the Patient’s personal and health data in order to ensure post-market medical device surveillance over the DBLG2 System is that this data processing is necessary for ensuring high standards of quality and safety of medical devices in accordance with article 9.2.i of GDPR and the compliance by Diabeloop with its legal obligations under the French Code of Public Health as well as any other applicable laws and regulations regarding medical devices.
The legal basis of the data processing of health data and, more generally, of Personal Data for the purpose of the improvement of the medical devices developed by Diabeloop is the consent of the Patient, clearly given when initializing the DBLG2 System. The refusal of consent of the Patient to the processing of his Personal Data for the purpose of improvement of medical devices developed by Diabeloop will have no consequence on the provision of the DBLG2 System or on the Patient’s access to YourLoops.
The legal basis of data processing for the purposes of enhancement of the Patient’s experience is the legitimate interest of Diabeloop in accordance with Article 6 (1) f) GDPR to improve ergonomics of its devices. Please note that this data processing does not involve any health data.
After they have been processed, Personal Data may be archived by Diabeloop on the legal basis of its legitimate interest to ensure the conservation, exercise and defense of its rights in court.
Patients and Authorized Third Parties’ Personal Data will only be communicated to Diabeloop employees on a need-to-know basis for the achievement of the purposes mentioned under article 3 above.
The hosting service provider of Diabeloop which is certified by ASIP Santé pursuant to article L. 1111-8 of the Code of Public Health, can also access your Personal Data, for maintenance purposes, as well as some of Diabeloop’s subcontractors, all of which are bound by confidentiality obligations in accordance with provisions of Article 28 (3) of the GDPR. Finally, Diabeloop may transmit Personal Data to the manufacturers of the glycemia captor and the insulin pump, in case of an incident affecting these products.
Finally, Personal Data of Patients are communicated to Authorized Third Parties designated by Patients as beneficiaries of an access to such data on YourLoops.
Your Personal Data are actively kept by Diabeloop only for the duration of your right to access to YourLoops through your active account.
Post-market medical device surveillance data are at all times pseudonymised and actively kept for the duration of day-to-day use of the data. They are then kept in intermediary archives for the applicable legal or reglementary duration, and in any case less than seventy years after the date of withdrawal of the medical device.
Upon the term of the above-mentioned periods, the data are archived separately (with restricted access rights) for a period of one (1) year to ensure the conservation, exercise and defense of our rights in court, as appropriate, then erased, only anonymous data being further kept and processed.
You have the following rights concerning your Personal Data, which you can exercise by contacting our Data Protection Officer (see Article 2). If the Patient is a minor, these rights are exercised by his/her Legal Representatives.
6.1. Right of access and communication of the data
You may access any Personal Data related to you, in accordance with your rights under GDPR and any other applicable local personal data legislation.
However, in view of the safety and confidentiality obligations of Diabeloop with respect to Personal Data processing, please note that the processing of your request is subject to the provision of a proof of your identity, in particular by a scan of your identity card. We may make certain information inaccessible in order to protect the rights and freedoms of others, including Diabeloop, to the extent permitted by law.
Diabeloop has the right, if appropriate, to object to data requests that are manifestly abusive (because of their high number or their repetitive or systematic nature).
6.2. Right of rectification and erasure of data and right of limitation of data processing
You have the right to obtain, at the earliest convenience, the rectification of your Personal Data that may be inaccurate.
You also have the right to obtain the erasure of your data if they are not necessary with respect to the purpose for which Diabeloop had collected them, if you withdraw your consent and there is no other legal basis for the data processing, if the data has been subject to an illicit processing or if the data must be erased in order to respect a legal obligation to which Diabeloop is subject.
Please note that the creation and maintenance of an active DBLG2 account is mandatory for the correct operation of the DBLG2 System. Consequently, the erasure of this account may not be performed as long as the system remains in use.
Please note that the exercise of this right is made without prejudice of Diabeloop’s right to continue to process the data if such data processing is necessary for the assertion, the exercise or the defense of legal rights in court or to the respect of its legal obligations.
You have the right to request the limitation of the processing of your data by Diabeloop if:
6.3. Right to data portability
You have a right to the portability of your data, i.e. a right to obtain that your Personal Data processed by Diabeloop be transmitted to you or another data controller in a structured, commonly used and machine-readable format. To exercise this right, please contact our Data Protection Officer at one of the above-mentioned addresses.
6.4. Right of opposition and withdrawal of consent
You have the right to object at any time to the processing of your data for legitimate reasons where the processing of your data is based on the legitimate interest of Diabeloop, in accordance with your rights under GDPR.
You also have the right at any time to withdraw your consent to the processing of your data by Diabeloop when consent is the legal basis of the processing of your data, or where it is required by us in order to provide our services. In case of withdrawal by Patients of their consent to the processing of their Personal Data for the purpose of improvement of the medical devices developed by Diabeloop, the use and availability of YourLoops or the DBLG2 System will not in any way be affected by this withdrawal.
Withdrawal of consent shall not affect the lawfulness of the processing carried out prior to the withdrawal, nor the right of Diabeloop to retain the data to ensure the preservation, defense and exercise of its rights in court.
6.5. Right to set guidelines of the fate of your data after your death
The above-mentioned rights will expire upon the death of the data subject. You can set guidelines concerning the retention, deletion and communication of your data after your death.
These guidelines are general if they concern all your Personal Data and are registered with a trusted digital third party certified by the Commission Nationale Informatique et Libertés.
They are specific if they are registered directly with Diabeloop's Data Protection Officer and concern only the data processed by Diabeloop.
These guidelines can be changed or revoked at any time.
In the absence of instructions, the heirs of the deceased may exercise the above-mentioned rights to the extent necessary for the organization and settlement of the estate and the processing of the death by Diabeloop.
6.6. Right to contact our Data Protection Officer
We remind you that you can contact our DPO by post (17 rue Félix Esclangon, 38000 Grenoble, France) or by email (dpo@diabeloop.fr).
6.7. Response times
Diabeloop undertakes to respond to your request for access, rectification or opposition or any other additional request for information within a reasonable period of time, which generally shall be within one month from receipt of your request. Diabeloop however reserves the right to extend this period by two additional months, in case your request is especially complex or Diabeloop receives many requests at the same time. In this case, you will be informed of this extension before the end of the above-mentioned one-month period.
Diabeloop does not transfer any Personal Data of Patients and Authorized Third Parties outside the European Union.
If you consider that Diabeloop does not comply with its obligations with regards to your personal information, you can address a complaint or a request to the competent authority. In France, the competent authority is the Commission Nationale Informatique et Libertés, which address is 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, France and to which you can send a request electronically by clicking on the following link: https://www.cnil.fr/fr/plaintes/internet.
Please find below the details of the data protection supervisory authorities in the various European countries where DBLG2 System are distributed and which may therefore have jurisdiction to hear any complaint or request you may have with respect to Diabeloop’s processing of your Personal Data:
In accordance with local regulations, the following are added to, and, as the case may be, shall prevail over this Privacy Policy for the following countries:
United Kingdom
Diabeloop does not transfer any Personal Data of Patients and Authorized Third Parties outside the UK or the European Union.
Politique de Confidentialité
L’objet de cette Politique de Confidentialité est de vous informer sur la manière dont Diabeloop utilise et protège les Données Personnelles que nous collectons et traitons dans le cadre de votre utilisation du DBLG2 et de YourLoops.
Veuillez noter que cette Politique de Confidentialité peut être modifiée ou étendue à tout moment par Diabeloop SA, notamment pour se conformer à toute évolution législative ou réglementaire, ou à toute jurisprudence ou avancée technologique. Toute modification substantielle donnera lieu à une notification à l’utilisateur.
Les termes commençant par une majuscule dans cette politique de confidentialité doivent être définis conformément aux Conditions Générales d'Utilisation de Diabeloop lorsqu'ils ne sont pas définis dans cette Politique de Confidentialité.
Diabeloop collecte différents types de Données Personnelles selon que vous utilisez ses produits en tant que personne utilisant le DBLG2 et YourLoops pour gérer votre taux de glycémie ("Patient") ou en tant que personne à qui un Patient a donné accès à YourLoops ("Tiers Autorisés").
Les Données Personnelles collectées par Diabeloop concernant les Patients sont les suivantes :
Les Données Personnelles collectées par Diabeloop concernant les Tiers Autorisés et, pour les Patients mineurs ou incapables, les représentants légaux, sont les suivantes :
Les Données Personnelles des Tiers Autorisés n'incluront à aucun moment des données de santé.
Le responsable du traitement des données est Diabeloop SA, une société anonyme française. Son siège social est situé au 17 rue Félix Esclangon, 38000 Grenoble, Cedex 1, France. Elle est enregistrée au registre du commerce et des sociétés de Grenoble sous le numéro RCS n° 810 416 438 Grenoble.
Dans le cadre de la surveillance post-marché du capteur de glycémie et de la pompe à insuline, Diabeloop agira en tant que co-responsable du traitement des données avec les fabricants de chacun de ces dispositifs. Veuillez consulter la politique des fabricants de votre capteur de glycémie et de votre pompe à insuline pour obtenir plus d'informations sur leur traitement de vos données. Vous pouvez également consulter le Délégué à la Protection des Données de Diabeloop.
L'autorité de contrôle principale de Diabeloop est la Commission Nationale Informatique et Libertés (CNIL), l'autorité française de protection des données.
Le Délégué à la Protection des Données de Diabeloop peut être contacté par courrier (17 rue Félix Esclangon, 38000 Grenoble, Cedex 1, France) ou par email (dpo@diabeloop.fr ou contact@diabeloop.fr).
L'utilisation du DBLG2 avec un CGM compatible exige que le Patient crée et maintienne un compte utilisateur actif auprès de notre Partenaire CGM. Les Patients sont informés que les données traitées via le compte du partenaire sont soumises aux Conditions d'Utilisation et à la Politique de Confidentialité du Partenaire. Diabeloop et le Partenaire agissent en tant que responsables de traitement indépendants pour les données traitées au sein de leurs comptes respectifs, mais peuvent agir en tant que responsables conjoints du traitement (au titre de l'Art. 26 du RGPD) spécifiquement pour les activités de surveillance post-marché et de vigilance.
Les Données Personnelles des Patients sont traitées par Diabeloop pour les finalités suivantes :
La fourniture de Données Personnelles par le Patient ou le Tiers Autorisé est obligatoire pour tout ce qui est lié à l'exécution des obligations contractuelles de Diabeloop découlant des Conditions Générales d'Utilisation ; en cas de refus de fournir ces données, Diabeloop ne pourra pas assurer le bon fonctionnement du DBLG2 System et l'accès aux Données Personnelles du Patient via YourLoops ni effectuer correctement toutes les obligations contractuelles (telles que les obligations fiscales).
La fourniture de Données Personnelles par le Patient ou le Tiers Autorisé est facultative pour tout ce qui est lié à l'amélioration des dispositifs médicaux développés par Diabeloop ; en cas de refus de fournir les données, Diabeloop ne traitera pas les données à cette fin, mais cela n'aura aucune conséquence sur le bon fonctionnement du DBLG2 System et l'accès aux Données Personnelles du Patient via YourLoops.
La base juridique du traitement des données personnelles communes des Patients, des Représentants légaux et des Tiers Autorisés pour les finalités mentionnées aux points a) et b) ci-dessus est l'exécution des obligations de Diabeloop en vertu des Conditions Générales d'Utilisation conclues avec le Patient, ses Représentants légaux ou le Tiers Autorisé, conformément à l'article 6.1.b du Règlement (UE) 2016/679 en matière de protection des données personnelles (le "RGPD"). La base juridique du traitement des données de santé du Patient pour les mêmes finalités mentionnées ci-dessus est le consentement explicite du Patient, clairement donné lors de l'initialisation du dispositif DBLG2 System. Ce consentement explicite sera donné par les Représentants Légaux du Patient lorsque le Patient est mineur.
La base juridique du traitement des Données Personnelles et de santé du Patient afin d'assurer la surveillance post-marché des dispositifs médicaux du DBLG2 System est que ce traitement des données est nécessaire pour garantir des normes élevées de qualité et de sécurité des dispositifs médicaux conformément à l'article 9.2.i du RGPD et la conformité de Diabeloop avec ses obligations légales en vertu du Code de la Santé Publique français ainsi que toute autre loi et réglementation applicables concernant les dispositifs médicaux.
La base juridique du traitement des données de santé et, plus généralement, des données personnelles dans le but d'améliorer les dispositifs médicaux développés par Diabeloop est le consentement du Patient, clairement donné lors de l'initialisation du dispositif DBLG2 System. Le refus du consentement du Patient au traitement de ses Données Personnelles dans le but d'améliorer les dispositifs médicaux développés par Diabeloop n'aura aucune conséquence sur la fourniture du DBLG2 System ou sur l'accès du Patient à YourLoops.
La base juridique du traitement des Données Personnelles dans le but d'améliorer l'expérience utilisateur est l'intérêt légitime de Diabeloop conformément à l'Article 6 (1) f) du RGPD pour améliorer l'ergonomie de ses dispositifs. Veuillez noter que ce traitement des données n'implique aucune donnée de santé.
Après leur traitement, les Données Personnelles peuvent être archivées par Diabeloop sur la base juridique de son intérêt légitime à assurer la conservation, l'exercice et la défense de ses droits en justice.
Les Données Personnelles des Patients et des Tiers Autorisés ne seront communiquées qu'aux employés de Diabeloop sur la base du besoin de savoir pour la réalisation des finalités mentionnées à l'article 3 ci-dessus.
Le prestataire de services d'hébergement de Diabeloop, certifié par l'ASIP Santé conformément à l'article L. 1111-8 du Code de la Santé Publique, peut également accéder à vos Données Personnelles, à des fins de maintenance, ainsi que certains sous-traitants de Diabeloop, tous liés par des obligations de confidentialité conformément aux dispositions de l'Article 28 (3) du RGPD.Diabeloop peut transmettre des Données Personnelles aux fabricants du capteur de glycémie et de la pompe à insuline, en cas d'incident affectant ces produits.
Finalement, les Données Personnelles des Patients sont communiquées aux Tiers Autorisés désignés par les Patients comme bénéficiaires d'un accès à ces données sur YourLoops.
5. DURÉE DE CONSERVATION DES DONNÉES PERSONNELLES
Vos Données Personnelles sont activement conservées par Diabeloop uniquement pendant la durée de votre droit d'accès à YourLoops via votre compte actif.
Les données de matériovigilance post-marché des dispositifs médicaux sont à tout moment pseudonymisées et conservées activement pendant la durée de l'utilisation quotidienne des données. Elles sont ensuite conservées dans des archives intermédiaires pendant la durée légale ou réglementaire applicable, et en tout cas moins de soixante-dix ans après la date de retrait du dispositif médical.
À l'issue des périodes susmentionnées, les données sont archivées séparément (avec des droits d'accès restreints) pendant une période de cinq (5) ans pour assurer la conservation, l'exercice et la défense de nos droits en justice, si nécessaire, puis supprimées, seules les données anonymisées étant conservées et traitées par la suite.
Vous disposez des droits suivants concernant vos Données Personnelles, que vous pouvez exercer en contactant notre Délégué à la Protection des Données (voir Article 2). Si le Patient est mineur, ces droits sont exercés par ses Représentants Légaux.
6.1. Droit d'accès et de communication des données
Vous pouvez accéder à toute Donnée Personnelle vous concernant, conformément à vos droits en vertu du RGPD et de toute autre législation locale applicable sur les données personnelles.
Cependant, compte tenu des obligations de sécurité et de confidentialité de Diabeloop en matière de traitement des données personnelles, veuillez noter que le traitement de votre demande est soumis à la fourniture d'une preuve de votre identité, notamment par la numérisation de votre carte d'identité. Nous pouvons rendre certaines informations inaccessibles afin de protéger les droits et libertés des autres, y compris ceux de Diabeloop, dans la mesure permise par la loi.
Diabeloop a le droit, le cas échéant, de s'opposer aux demandes de données qui sont manifestement abusives (en raison de leur nombre élevé ou de leur nature répétitive ou systématique).
6.2. Droit de rectification et d'effacement des données et droit de limitation du traitement des données
Vous avez le droit d'obtenir, dans les meilleurs délais, la rectification de vos Données Personnelles qui peuvent être inexactes.
Vous avez également le droit d'obtenir l'effacement de vos données si elles ne sont pas nécessaires par rapport à la finalité pour laquelle Diabeloop les a collectées, si vous retirez votre consentement et qu'il n'existe pas d'autre base juridique pour le traitement des données, si les données ont fait l'objet d'un traitement illicite ou si les données doivent être effacées pour respecter une obligation légale à laquelle Diabeloop est soumis.
Veuillez noter que la création et le maintien d'un compte DBLG2 actif sont obligatoires pour le bon fonctionnement du Système DBLG2. Par conséquent, l'effacement de ce compte ne pourra pas être effectué tant que le système reste en cours d'utilisation.
Veuillez noter que l'exercice de ce droit se fait sans préjudice du droit de Diabeloop de continuer à traiter les données si ce traitement est nécessaire pour l'affirmation, l'exercice ou la défense de droits légaux en justice ou pour le respect de ses obligations légales.
Vous avez le droit de demander la limitation du traitement de vos données par Diabeloop si :
6.3. Droit à la portabilité des données
Vous avez le droit à la portabilité de vos données, c'est-à-dire le droit d'obtenir que vos Données Personnelles traitées par Diabeloop vous soient transmises ou soient transmises à un autre responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Pour exercer ce droit, veuillez contacter notre Délégué à la Protection des Données à l'une des adresses mentionnées ci-dessus.
6.4. Droit d'opposition et retrait du consentement
Vous avez le droit de vous opposer à tout moment au traitement de vos données pour des raisons légitimes lorsque le traitement de vos données est fondé sur l'intérêt légitime de Diabeloop, conformément à vos droits en vertu du RGPD.
Vous avez également le droit de retirer votre consentement au traitement de vos données par Diabeloop à tout moment lorsque le consentement est la base juridique du traitement de vos données, ou lorsque nous en avons besoin pour fournir nos services. En cas de retrait par les Patients de leur consentement au traitement de leurs Données Personnelles dans le but d'améliorer les dispositifs médicaux développés par Diabeloop, l'utilisation et la disponibilité de YourLoops ou du DBLG2 System ne seront en aucun cas affectées par ce retrait.
Le retrait du consentement n'affectera pas la licéité du traitement effectué avant le retrait, ni le droit de Diabeloop de conserver les données pour assurer la préservation, la défense et l'exercice de ses droits en justice.
6.5. Droit de définir des directives sur le sort de vos données après votre décès
Les droits susmentionnés expireront au décès de la personne concernée. Vous pouvez définir des directives concernant la conservation, la suppression et la communication de vos données après votre décès.
Ces directives sont générales si elles concernent toutes vos données personnelles et sont enregistrées auprès d'un tiers de confiance numérique certifié par la Commission Nationale Informatique et Libertés.
Elles sont spécifiques si elles sont enregistrées directement auprès du Délégué à la Protection des Données de Diabeloop et ne concernent que les données traitées par Diabeloop.
Ces directives peuvent être modifiées ou révoquées à tout moment.
En l'absence de directives, les héritiers du défunt peuvent exercer les droits susmentionnés dans la mesure nécessaire à l'organisation et au règlement de la succession et au traitement du décès par Diabeloop.
6.6. Droit de contacter notre Délégué à la Protection des Données
Nous vous rappelons que vous pouvez contacter notre DPO par courrier (17 rue Félix Esclangon, 38000 Grenoble, France) ou par e-mail (dpo@diabeloop.fr).
6.7. Délais de réponse
Diabeloop s'engage à répondre à votre demande d'accès, de rectification ou d'opposition ou à toute autre demande d'information supplémentaire dans un délai raisonnable, qui sera généralement d'un mois à compter de la réception de votre demande. Diabeloop se réserve toutefois le droit de prolonger ce délai de deux mois supplémentaires, dans le cas où votre demande est particulièrement complexe ou si Diabeloop reçoit de nombreuses demandes en même temps. Dans ce cas, vous serez informé de cette prolongation avant la fin du délai d'un mois susmentionné.
Diabeloop ne transfère aucune Donnée Personnelle des Patients et Tiers Autorisés en dehors de l'Union Européenne. En cas d’évolution future, Diabeloop s’engage à informer les utilisateurs et à protéger ces transferts.
Si vous estimez que Diabeloop ne respecte pas ses obligations en ce qui concerne vos informations personnelles, vous pouvez adresser une plainte ou une demande à l'autorité compétente. En France, l'autorité compétente est la Commission Nationale Informatique et Libertés, dont l'adresse est 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, France, et à laquelle vous pouvez envoyer une demande par voie électronique en cliquant sur le lien suivant : https://www.cnil.fr/fr/plaintes/internet.
Veuillez trouver ci-dessous les coordonnées des autorités de protection des données dans les différents pays européens où le DBLG2 System est distribué et qui peuvent donc avoir compétence pour traiter toute plainte ou demande que vous pourriez avoir concernant le traitement de vos Données Personnelles par Diabeloop :
Conformément aux réglementations locales, les éléments suivants sont ajoutés à cette Politique de Confidentialité et, le cas échéant, prévaudront sur celle-ci pour les pays suivants :
Royaume-Uni
7. TRANSFERT VERS UN PAYS TIERS HORS DU ROYAUME-UNI OU DE L'UNION EUROPÉENNE
Diabeloop ne procède à aucun transfert de Données Personnelles des Patients et des Tiers Autorisés en dehors du Royaume-Uni ou de l'Union européenne.
Datenschutzerklärung
Zweck dieser Datenschutzerklärung ist es, Sie darüber zu informieren, wie Diabeloop die Personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung des DBL und YourLoops erfassen und verarbeiten, verarbeitet und schützt.
Bitte beachten Sie, dass die vorliegende Datenschutzerklärung von Diabeloop SA jederzeit geändert oder erweitert werden kann, insbesondere um Entwicklungen in der Gesetzgebung, den Vorgaben der Behörden, der Rechtsprechung und der technologischen Weiterentwicklung Rechnung zu tragen.
Begriffe, die in dieser Datenschutzerklärung mit einem Großbuchstaben beginnen, werden in den Allgemeinen Nutzungsbedingungen von Diabeloops definiert, sofern sie nicht in dieser Datenschutzerklärung erläutert werden.
Diabeloop erhebt verschiedene Arten von Personenbezogenen Daten, je nachdem, ob Sie die Produkte als Person verwenden, die das DBLG2 und YourLoops verwendet, um ihren Blutzuckerspiegel zu kontrollieren („Patient"), oder als Person, die von einem Patienten Zugang zu YourLoops erhalten hat („Autorisierter Dritter“).
Folgende Personenbezogene Daten werden von Diabeloop in Bezug auf Patienten erhoben:
Folgende Personenbezogene Daten werden von Diabeloop in Bezug auf Autorisierte Dritte und - bei minderjährigen oder entmündigten Patienten - von gesetzlichen Vertretern erhoben:
Die Personenbezogenen Daten Autorisierter Dritter werden zu keinem Zeitpunkt Gesundheitsdaten enthalten.
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist Diabeloop SA, eine französische Aktiengesellschaft. Ihr eingetragener Sitz befindet sich in 17 rue Félix Esclangon, 38000 Grenoble, Cedex 1, Frankreich. Sie ist im französischen Handels- und Gesellschaftsregister unter der Nummer RCS 810 416 438 Grenoble eingetragen.
Zum Zweck der Überwachung des Glykose-Sensors (Glykämie-Captor) und der Insulinpumpe nach dem Inverkehrbringen handelt Diabeloop zusammen mit den Herstellern dieser Geräte als gemeinsamer Datenverantwortlicher. Bitte beachten Sie die Datenschutzhinweise der Hersteller Ihres Glykose-Sensors (Glykämie-Captor) und der Insulinpumpe, um weitere Informationen über die Verarbeitung Ihrer Daten durch diese Hersteller zu erhalten. Darüber hinaus können Sie auch den Datenschutzbeauftragten von Diabeloop kontaktieren.
Die zuständige Aufsichtsbehörde von Diabeloop ist die Commission Nationale Informatique et Libertés, die französische Datenschutzbehörde.
Der Datenschutzbeauftragte von Diabeloop ist per Post (17 rue Félix Esclangon, 38000 Grenoble, Cedex 1, Frankreich) oder per E-Mail (dpo@diabeloop.fr oder contact@diabeloop.fr) erreichbar.
Die Nutzung des DBLG2 mit einem kompatiblen CGM erfordert, dass der Patient ein aktives Benutzerkonto bei unserem CGM-Partner erstellt und unterhält. Die Patienten werden darüber informiert, dass die über das Partnerkonto verarbeiteten Daten den Nutzungsbedingungen und der Datenschutzerklärung des Partners unterliegen. Diabeloop und der Partner agieren als unabhängige Verantwortliche für die in ihren jeweiligen Konten verarbeiteten Daten, können jedoch als gemeinsam Verantwortliche (gemäß Art. 26 DSGVO) spezifisch für Aktivitäten der Überwachung nach dem Inverkehrbringen und der Vigilanz agieren.
Personenbezogene Daten von Patienten werden von Diabeloop für folgende Zwecke verarbeitet:
Die Bereitstellung Personenbezogener Daten durch den Patienten oder den Autorisierten Dritten ist für alles, was mit der Erfüllung der vertraglichen Verpflichtungen von Diabeloop aus den Allgemeinen Nutzungsbedingungen zusammenhängt, zwingend erforderlich; im Falle einer Verweigerung der Datenbereitstellung ist Diabeloop nicht in der Lage, den ordnungsgemäßen Betrieb des DBLG2-Systems und den Zugriff auf die Personenbezogenen Daten des Patienten über YourLoops.
Die Angabe der personenbezogenen Daten des Patienten oder des Autorisierten Dritten ist für alles, was mit der Verbesserung der von Diabeloop entwickelten Medizinprodukte zusammenhängt, fakultativ; im Falle einer Weigerung, die Daten anzugeben, wird Diabeloop die Daten nicht für diesen Zweck verarbeiten, was jedoch keine Auswirkungen auf den ordnungsgemäßen Betrieb des DBLG2-Systems und den Zugang zu den Personenbezogenen Daten des Patienten über YourLoops hat.
Die Rechtsgrundlage für die Verarbeitung der von den Patienten, gesetzlichen Vertreter und Autorisierten Dritten gemeinsamen Personenbezogenen Daten zu den unter den Buchstaben a) und b) genannten Zwecken ist die Erfüllung der Verpflichtungen von Diabeloop im Rahmen der Allgemeinen Nutzungsbedingungen, die mit dem Patienten, seinen gesetzlichen Vertretern oder den Autorisierten Dritten gemäß Artikel 6 (1) (b) der Verordnung (EU) 2016/679 über den Schutz personenbezogener Daten (die "DSGVO") vereinbart wurden. Die Rechtsgrundlage für die Verarbeitung der Gesundheitsdaten des Patienten zu denselben oben genannten Zwecken ist die ausdrückliche Einwilligung des Patienten, die bei der Initialisierung des DBLG2-Systemgeräts eindeutig erteilt wird. Diese ausdrückliche Einwilligung wird von den gesetzlichen Vertretern des Patienten erteilt, wenn der Patient minderjährig ist.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten und der Gesundheitsdaten des Patienten zur Gewährleistung der Überwachung von Medizinprodukten nach dem Inverkehrbringen über das DBLG2-System besteht darin, dass diese Datenverarbeitung für die Gewährleistung hoher Qualitäts- und Sicherheitsstandards von Medizinprodukten gemäß Artikel 9 (2) (i) der DSGVO und für die Einhaltung der gesetzlichen Verpflichtungen von Diabeloop gemäß dem französischen Gesetzbuch für das öffentliche Gesundheitswesen sowie anderer anwendbarer Gesetze und Vorschriften zu Medizinprodukten erforderlich ist.
Die Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten und ganz allgemein von Personenbezogenen Daten zum Zweck der Verbesserung der von Diabeloop entwickelten Medizinprodukte ist die Einwilligung des Patienten, die bei der Initialisierung des DBLG2-Systems eindeutig erteilt wird. Die Verweigerung der Einwilligung des Patienten zur Verarbeitung seiner Personenbezogenen Daten zum Zwecke der Verbesserung der von Diabeloop entwickelten Medizinprodukte hat keine Auswirkungen auf die Bereitstellung des DBLG2-Systems oder auf den Zugang des Patienten zu YourLoops.
Die Rechtsgrundlage für die Datenverarbeitung zum Zwecke der Verbesserung der Benutzerfreundlichkeit für den Patienten ist das berechtigte Interesse von Diabeloop gemäß Artikel 6 (1) f) DSGVO, die Ergonomie seiner Geräte zu verbessern. Bitte beachten Sie, dass diese Datenverarbeitung keine Gesundheitsdaten umfasst.
Nach der Verarbeitung können Personenbezogene Daten von Diabeloop auf der Rechtsgrundlage ihres berechtigten Interesses archiviert werden, um die Wahrung, Ausübung und Verteidigung ihrer Rechte vor Gericht zu gewährleisten.
Personenbezogenen Daten der Patienten und Autorisierten Dritten werden nur an Diabeloop-Mitarbeiter weitergegeben, die sie zur Erfüllung der in Artikel 3 genannten Zwecke benötigen.
Der Hosting-Dienstleister von Diabeloop, der von ASIP Santé gemäß Artikel L. 1111-8 des Code de la santé publique (Gesetzbuch für das öffentliche Gesundheitswesen) zertifiziert ist, kann zu Wartungszwecken ebenfalls auf Ihre Personenbezogenen Daten zugreifen, ebenso wie einige Unterauftragnehmer von Diabeloop, die alle gemäß Artikel 28 (3) der DSGVO zur Vertraulichkeit verpflichtet sind. Schließlich kann Diabeloop Personenbezogene Daten an die Hersteller des Glykose-Sensors (Glykämie-Captor) und der Insulinpumpe übermitteln, falls es zu einem Zwischenfall kommt, der diese Produkte betrifft.
Schließlich werden Personenbezogene Daten von Patienten an Autorisierte Dritte weitergegeben, die von den Patienten als Begünstigte eines Zugriffs auf diese Daten auf YourLoops benannt wurden.
Ihre Personenbezogene Daten werden von Diabeloop nur für die Dauer Ihres Rechts auf Zugang zu YourLoops über Ihr aktives Konto aktiv gespeichert.
Daten aus der Überwachung von Medizinprodukten nach dem Inverkehrbringen werden stets pseudonymisiert und für die Dauer der täglichen Nutzung der Daten aktiv aufbewahrt. Danach werden sie in Zwischenarchiven für die geltende gesetzliche oder regulatorische Dauer aufbewahrt, auf jeden Fall aber weniger als siebzig Jahre nach dem Datum der Rücknahme des Medizinprodukts.
Nach Ablauf der oben genannten Fristen werden die Daten gesondert (mit eingeschränktem Zugriffsrecht) für einen Zeitraum von fünf (5) Jahren archiviert, um die Wahrung, Ausübung und Verteidigung unserer Rechte vor Gericht zu gewährleisten, und anschließend gelöscht; nur anonyme Daten weiter gespeichert und verarbeitet werden.
Sie haben die folgenden Rechte in Bezug auf Ihre Personenbezogenen Daten, die Sie ausüben können, indem Sie sich an unseren Datenschutzbeauftragten wenden (siehe Artikel 2). Wenn der Patient minderjährig ist, werden diese Rechte von seinen gesetzlichen Vertretern wahrgenommen.
6.1. Recht auf Zugang und Mitteilung der Daten
Sie können auf alle Sie betreffenden Personenbezogenen Daten in Übereinstimmung mit Ihren Rechten gemäß der Datenschutz-Grundverordnung (DSGVO) und allen anderen anwendbaren lokalen Rechtsvorschriften zu personenbezogenen Daten, Zugang erhalten.
In Anbetracht der Sicherheits- und Vertraulichkeitsverpflichtungen von Diabeloop in Bezug auf die Verarbeitung personenbezogener Daten weisen wir jedoch darauf hin, dass die Bearbeitung Ihrer Anfrage von der Vorlage eines Identitätsnachweises abhängig ist, insbesondere von einem Scan Ihres Personalausweises. Wir können bestimmte Informationen unzugänglich machen, um die Rechte und Freiheiten anderer, einschließlich Diabeloop, zu schützen, soweit dies gesetzlich zulässig ist.
Diabeloop hat gegebenenfalls das Recht, Datenanfragen abzulehnen, die offenkundig missbräuchlich sind (aufgrund ihrer hohen Anzahl oder ihres wiederholten oder systematischen Charakters).
6.2. Recht auf Berichtigung und Löschung von Daten und Recht auf Einschränkung der Datenverarbeitung
Sie haben das Recht, so zum frühestmöglichen Zeitpunkt die Berichtigung Ihrer Personenbezogenen Daten zu verlangen, wenn diese unrichtig sind.
Sie haben außerdem das Recht, die Löschung Ihrer Daten zu verlangen, wenn sie für den Zweck, für den Diabeloop sie erhoben hat, nicht erforderlich sind, wenn Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage für die Datenverarbeitung gibt, wenn die Daten unrechtmäßig verarbeitet wurden oder wenn die Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nachzukommen, der Diabeloop unterliegt.
Bitte beachten Sie, dass die Erstellung und Unterhaltung eines aktiven DBLG2-Kontos für den ordnungsgemäßen Betrieb des DBLG2-Systems obligatorisch ist. Folglich kann die Löschung dieses Kontos nicht durchgeführt werden, solange das System in Gebrauch bleibt.
Bitte beachten Sie, dass die Ausübung dieses Rechts unbeschadet des Rechts von Diabeloop erfolgt, die Daten weiter zu verarbeiten, wenn diese Datenverarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht oder zur Erfüllung seiner rechtlichen Verpflichtungen erforderlich ist.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten durch Diabeloop zu verlangen, wenn:
6.3. Recht auf Datenübertragbarkeit
Sie haben ein Recht auf Übertragbarkeit Ihrer Daten, d. h. ein Recht darauf, dass Ihre von Diabeloop verarbeiteten Personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Sie oder einen anderen für die Datenverarbeitung Verantwortlichen übermittelt werden. Um dieses Recht auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter einer der oben genannten Adressen.
6.4. Recht auf Widerspruch und Widerruf der Einwilligung
Sie haben das Recht, der Verarbeitung Ihrer Daten aus berechtigten Gründen in Übereinstimmung mit Ihren Rechten gemäß GDPR jederzeit zu widersprechen, wenn die Verarbeitung Ihrer Daten auf der Berechtigung von Diabeloop beruht.
Sie haben auch das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten durch Diabeloop jederzeit zu widerrufen, wenn die Einwilligung die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist oder wenn sie von uns für die Erbringung unserer Dienstleistungen benötigt wird. Falls die Patienten ihre Einwilligung zur Verarbeitung ihrer Personenbezogenen Daten zum Zwecke der Verbesserung der von Diabeloop entwickelten Medizinprodukte widerrufen, werden die Nutzung und die Verfügbarkeit von YourLoops oder des DBLG2-Systems in keiner Weise von diesem Widerruf berührt.
Der Widerruf der Einwilligung berührt weder die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung noch das Recht von Diabeloop, die Daten zur Wahrung, Verteidigung und gerichtlichen Geltendmachung ihrer Rechte aufzubewahren.
6.5. Recht auf Festlegung von Richtlinien über den Verbleib Ihrer Daten nach Ihrem Tod
Die vorgenannten Rechte erlöschen mit dem Tod der betroffenen Person. Sie können Regelungen für die Aufbewahrung, Löschung und Weitergabe Ihrer Daten nach Ihrem Tod festlegen.
Diese Regelungen sind allgemein, wenn sie alle Ihre personenbezogenen Daten betreffen und bei einer vertrauenswürdigen, von der Commission Nationale Informatique et Libertés zertifizierten digitalen Drittpartei registriert sind.
Sie sind spezifisch, wenn sie direkt beim Datenschutzbeauftragten von Diabeloop registriert werden und nur die von Diabeloop verarbeiteten Daten betreffen.
Diese Regelungen können jederzeit geändert oder widerrufen werden.
In Ermangelung von Anweisungen können die Erben des Verstorbenen, die oben genannten Rechte in dem Umfang ausüben, der für die Organisation und Abwicklung des Nachlasses und die Bearbeitung des Todesfalls durch Diabeloop erforderlich ist.
6.6. Recht auf Kontaktaufnahme mit unserem Datenschutzbeauftragten
Wir erinnern Sie daran, dass Sie unseren DSB per Post (17 rue Félix Esclangon, 38000 Grenoble, Cedex 1, Frankreich) oder per E-Mail (dpo@diabeloop.fr) kontaktieren können.
6.7. Reaktionszeiten
Diabeloop verpflichtet sich, Ihr Ersuchen um Auskunft, Berichtigung oder Widerspruch oder jedes andere zusätzliche Ersuchen um Informationen innerhalb einer angemessenen Frist zu beantworten, die in der Regel innerhalb eines Monats nach Eingang Ihres Ersuchens liegt. Diabeloop behält sich jedoch das Recht vor, diese Frist um zwei weitere Monate zu verlängern, falls Ihre Anfrage besonders komplex ist oder Diabeloop viele Anfragen gleichzeitig erhält. In diesem Fall werden Sie vor Ablauf der oben genannten Ein-Monats-Frist über diese Verlängerung informiert.
Diabeloop übermittelt keine Personenbezogenen Daten von Patienten und Autorisierten Dritten außerhalb der Europäischen Union.
Wenn Sie der Meinung sind, dass Diabeloop seinen Verpflichtungen in Bezug auf Ihre persönlichen Daten nicht nachkommt, können Sie eine Beschwerde oder einen Antrag an die zuständige Behörde richten. In Frankreich ist die zuständige Behörde die Commission Nationale Informatique et Libertés mit der Adresse 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, Frankreich, an die Sie einen Antrag elektronisch über den folgenden Link senden können: https://www.cnil.fr/fr/plaintes/internet.
Nachstehend finden Sie die Angaben zu den Datenschutzaufsichtsbehörden in den verschiedenen europäischen Ländern, in denen DBLG2-Systeme vertrieben werden und die daher für Ihre Beschwerden oder Anfragen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch Diabeloop zuständig sein können:
Privacyverklaring
Het doel van deze Privacyverklaring is om u te informeren over de wijze waarop Diabeloop de Persoonsgegevens die wij verzamelen en verwerken in het kader van uw gebruik van DBLG2 en YourLoops, gebruikt en beschermt.
Wij maken u erop attent dat deze Privacyverklaring te allen tijde kan worden gewijzigd of uitgebreid door Diabeloop SA, in het bijzonder in verband met ontwikkelingen in wet- of regelgeving, jurisprudentie of technologische ontwikkelingen.
Voor zover niet anders gedefinieerd in deze Privacyverklaring hebben begrippen met een beginhoofdletter in deze Privacyverklaring hebben dezelfde betekenis als daaraan is toegekend in de Algemene Gebruiksvoorwaarden van Diabeloop.
Diabeloop verzamelt verschillende soorten Persoonsgegevens, afhankelijk van de vraag of u gebruikmaakt van haar producten als iemand die de DBLG2 en YourLoops gebruikt om uw bloedsuikerspiegel te beheersen (« Patiënt ») of als iemand aan wie een Patiënt toegang tot YourLoops heeft verleend (« Bevoegde Derde(n) »).
Met betrekking tot Patiënten verzamelt Diabeloop de volgende categorieën Persoonsgegevens:
Met betrekking tot Zorgverleners en, voor minderjarigen of wilsonbekwame Patiënten, Wettelijk Vertegenwoordigers, verzamelt Diabeloop de volgende Persoonsgegevens:
De Persoonsgegevens van de Zorgverleners bevatten geenszins gegevens over de gezondheid.
De verwerkingsverantwoordelijke is de Franse société anonyme Diabeloop SA, gevestigd te 17 Rue Félix Esclangon, 38000, Grenoble, Cedex 1, Frankrijk, en ingeschreven bij het Franse (Grenoble) handelsregister onder RCS-nr. 810 416 438.
Ten behoeve van het monitoren van de veiligheid met betrekking tot de bloedglucosesensor en de insulinepomp, treedt Diabeloop op als gezamenlijk verwerkingsverantwoordelijke met de fabrikanten van elk van deze apparaten. Raadpleeg het beleid van de fabrikant van uw bloedglucosesensor en insulinepomp voor meer informatie over hun omgang met uw gegevens. U kunt ook de functionaris voor gegevensbescherming van Diabeloop contacteren.
De bevoegde toezichthouder waaronder Diabeloop valt is de Commission Nationale Informatique et Libertés, de Franse autoriteit gegevensbescherming.
De Functionaris voor Gegevensbescherming van Diabeloop is bereikbaar per post (17 Rue Félix Esclangon, 38000 Grenoble, Cedex 1, Frankrijk) of per e-mail (dpo@diabeloop.fr of contact@diabeloop.fr).
Het gebruik van de DBLG2 met een compatibele CGM vereist dat de Patiënt een actief gebruikersaccount aanmaakt en onderhoudt bij onze CGM-partner. Patiënten worden ervan op de hoogte gesteld dat gegevens die via het account van de partner worden verwerkt, onderworpen zijn aan de Gebruiksvoorwaarden en het Privacybeleid van de Partner. Diabeloop en de Partner treden op als onafhankelijke verwerkingsverantwoordelijken voor de gegevens die binnen hun respectieve accounts worden verwerkt, maar kunnen optreden als gezamenlijke verwerkingsverantwoordelijken (onder Art. 26 AVG), specifiek voor post-market surveillance en vigilantie-activiteiten.
Persoonsgegevens van Patiënten worden door Diabeloop verwerkt voor de volgende doeleinden:
Het verstrekken van Persoonsgegevens door de Patiënt of de Bevoegde Derde is verplicht voor alles wat verband houdt met de uitvoering door Diabeloop van haar contractuele verplichtingen die voortvloeien uit de Algemene Gebruiksvoorwaarden; in geval van weigering om gegevens te verstrekken, kan Diabeloop het correct functioneren van het DBLG2-systeem en de toegang tot de Persoonsgegevens van de Patiënt via YourLoops niet garanderen.
Het verstrekken van Persoonsgegevens door de Patiënt of de Bevoegde Derde is optioneel voor alles wat verband houdt met de verbetering van medische hulpmiddelen die door Diabeloop worden ontwikkeld; indien u weigert gegevens te verstrekken, zal Diabeloop de gegevens niet voor dit doel verwerken, maar dit heeft geen gevolgen voor de correcte werking van het DBLG2-systeem en de toegang tot de Persoonsgegevens van de Patiënt via YourLoops.
De grondslag voor de verwerking van de Persoonsgegevens van de Patiënt, Wettelijke Vertegenwoordigers en de Bevoegde Derde ten behoeve van de hiervoor onder a) en b) vermelde doeleinden is gelegen in de nakoming door Diabeloop van haar verplichtingen uit hoofde van de met de Patiënt, zijn/haar wettelijke vertegenwoordigers of de Bevoegde Derde aangegane overeenkomst waaronder de Algemene Gebruiksvoorwaarden, in overeenstemming met artikel 6.1.b van Verordening (EU) 2016/679 betreffende de bescherming van Persoonsgegevens (de "AVG"). De grondslag voor de verwerking van de gegevens over de gezondheid van de Patiënt voor dezelfde hiervoor vermelde doeleinden is gelegen in de uitdrukkelijke toestemming van de Patiënt, die wordt verleend bij initialisatie van het DBLG2-systeem-apparaat. Deze uitdrukkelijke toestemming zal worden gegeven door de Wettelijke Vertegenwoordigers van de Patiënt wanneer deze minderjarig is.
De grondslag voor de verwerking van Persoonsgegevens en gegevens over de gezondheid van de Patiënt om de veiligheid van het DBLG2-systeem te monitoren, is gelegen in de noodzaak van deze gegevensverwerking voor het waarborgen van hoge normen inzake kwaliteit en veiligheid van medische hulpmiddelen in overeenstemming met artikel 9.2.i AVG en het door Diabeloop voldoen aan haar wettelijke verplichtingen uit hoofde van het Franse Wetboek van Volksgezondheid alsmede alle overige toepasselijke wet- en regelgeving op het gebied van medische hulpmiddelen.
De grondslag voor de verwerking van gegevens over de gezondheid en, meer in het algemeen, van Persoonsgegevens ten behoeve van de verbetering van de door Diabeloop ontwikkelde medische hulpmiddelen is gelegen in de toestemming van de Patiënt, die wordt verleend bij initialisatie van het DBLG2-system-apparaat. Indien de Patiënt weigert toestemming te verlenen voor de verwerking van zijn Persoonsgegevens ten behoeve van de verbetering van door Diabeloop ontwikkelde medische hulpmiddelen heeft dat geen gevolgen voor de verstrekking van het DBLG2-system of de toegang van de Patiënt tot YourLoops.
De grondslag voor gegevensverwerking ten behoeve van verbetering van de ervaring van de Patiënten is het gerechtvaardigd belang van Diabeloop in overeenstemming met artikel 6.1.f AVG om de ergonomie van haar apparaten te verbeteren. Wij maken u erop attent dat bij deze gegevensverwerking geen gegevens over de gezondheid betrokken zijn.
Na verwerking worden de Persoonsgegevens door Diabeloop gearchiveerd ter behartiging van ons gerechtvaardigd belang bij waarborging van het behoud, de uitoefening respectievelijk de verdediging van onze rechten.
De Persoonsgegevens van de Patiënt en de Bevoegde Derde worden uitsluitend doorgegeven aan werknemers van Diabeloop voor zover die daarin inzage moeten hebben ("need-to-know") om te voldoen aan de finaliteiten uiteengezet onder Artikel 3 hierboven. Ook de hosting provider van Diabeloop, die is gecertificeerd door ASIP Santé op grond van artikel L. 1111-8 van het Franse Wetboek van Volksgezondheid, kan toegang hebben tot uw Persoonsgegevens, ten behoeve van onderhoud, net als sommige onderaannemers van Diabeloop, die allen zijn gebonden aan geheimhoudingsverplichtingen in overeenstemming met het bepaalde in artikel 28 lid 3 AVG.
Voorts kan Diabeloop Persoonsgegevens doorgeven aan de fabrikanten van de glucosesensor en de insulinepomp, in geval van een incident met betrekking tot deze producten.
Ten slotte worden Persoonsgegevens van een Patiënt doorgegeven aan Bevoegde Derden die door hem/haar zijn aangewezen als gemachtigden voor toegang tot die gegevens in YourLoops.
Persoonsgegevens worden door Diabeloop uitsluitend actief bewaard voor de duur van het recht op toegang van de Patiënt tot YourLoops via het actieve account.
Gegevens ten behoeve van de veiligheid van medische hulpmiddelen worden gepseudonimiseerd en actief bewaard zo lang als die gegevens dagelijks worden gebruikt. Vervolgens worden deze gegevens in tussenarchieven bewaard gedurende de toepasselijke bewaartermijn op grond van wet- of regelgeving, en in elk geval korter dan zeventig jaar na de datum van terugtrekking van het medisch hulpmiddel.
Na afloop van de in de voorgaande twee alinea's vermelde termijnen kunnen de gegevens afzonderlijk worden gearchiveerd (met beperkte toegangsrechten) gedurende een periode van vijf (5) jaar ter waarborging van het behoud, de uitoefening respectievelijk de verdediging van onze rechten, waarna ze worden gewist en alleen nog geanonimiseerde gegevens verder worden bewaard en verwerkt.
U hebt de volgende rechten met betrekking tot uw Persoonsgegevens, die u kunt uitoefenen door contact op te nemen met onze Functionaris voor Gegevensbescherming (zie artikel 2). Indien de patiënt minderjarig is, worden deze rechten uitgeoefend door zijn/haar Wettelijke Vertegenwoordigers.
6.1. Recht van inzage in en communicatie over de gegevens
U hebt inzage in alle Persoonsgegevens met betrekking tot u, in overeenstemming met uw rechten uit hoofde van de AVG en andere toepasselijke nationale wetgeving inzake Persoonsgegevens.
Gezien de beveiligings- en geheimhoudingsverplichtingen van Diabeloop met betrekking tot de verwerking van Persoonsgegevens maken wij u er echter op attent dat uw verzoek alleen kan worden verwerkt nadat u desgewenst bewijs hebt verstrekt van uw identiteit, in het bijzonder een scan van uw identiteitskaart. Wij kunnen bepaalde informatie afschermen om de rechten en vrijheden van anderen, waaronder Diabeloop, te beschermen voor zover dit is toegestaan op grond van de wet.
Diabeloop heeft, waar van toepassing, het recht om bezwaar te maken tegen verzoeken met betrekking tot gegevens die kennelijk onrechtmatig zijn (gezien het grote aantal of de repetitieve of systematische aard ervan).
6.2. Recht op rectificatie en wissing van gegevens en recht op beperking van gegevensverwerking
U hebt het recht om uw Persoonsgegevens, indien deze onjuist zijn, zo spoedig mogelijk te laten rectificeren, in overeenstemming met uw rechten uit hoofde van de AVG.
Daarnaast hebt u het recht om wissing van uw gegevens te verzoeken indien deze niet langer noodzakelijk zijn voor het doel waarvoor Diabeloop deze had verzameld, indien u uw toestemming intrekt en er geen andere grondslag voor de gegevensverwerking is, indien de gegevens onrechtmatig zijn verwerkt of indien de gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die op Diabeloop rust.
Houd er rekening mee dat het aanmaken en onderhouden van een actief DBLG2-account verplicht is voor de correcte werking van het DBLG2-systeem. Bijgevolg kan de verwijdering van dit account niet worden uitgevoerd zolang het systeem in gebruik blijft.
Wij maken u erop attent dat de uitoefening van dit recht onverlet laat dat Diabeloop de gegevens mag blijven verwerken indien die gegevensverwerking noodzakelijk is voor het instellen, uitoefenen of verdediging van wettelijke rechten of in verband met de nakoming van haar wettelijke verplichtingen.
U hebt het recht om te vragen om beperking van de verwerking van uw gegevens door Diabeloop indien:
6.3. Recht op overdraagbaarheid van gegevens
U hebt, in overeenstemming met uw rechten uit hoofde van de AVG, recht op overdraagbaarheid van uw gegevens, d.w.z. het recht om Persoonsgegevens die door Diabeloop worden verwerkt en die u hebt verstrekt, in een gestructureerde, gangbare en door een apparaat leesbare vorm te verkrijgen of aan een andere verwerkingsverantwoordelijke te laten overdragen. Om dit recht uit te oefenen kunt u contact opnemen met onze Functionaris voor Gegevensbescherming op een van de in artikel 2 vermelde adressen.
6.4. Recht van bezwaar en intrekking van toestemming
U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw gegevens vanwege met uw specifieke situatie verband houdende redenen wanneer de verwerking van uw gegevens is gebaseerd op het gerechtvaardigde belang van Diabeloop, in overeenstemming met uw rechten onder de AVG.
U hebt ook het recht om te allen tijde uw toestemming voor de verwerking van uw gegevens door Diabeloop in te trekken wanneer toestemming de rechtsgrondslag vormt voor de verwerking van uw gegevens, of wanneer dit door ons vereist is om onze diensten te kunnen leveren. Indien Patiënten hun toestemming voor de verwerking van hun Persoonsgegevens met het oog op de verbetering van de door Diabeloop ontwikkelde medische hulpmiddelen intrekken, heeft dit geen enkele invloed op het gebruik en de beschikbaarheid van YourLoops of het DBLG2-systeem.
Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden, noch op het recht van Diabeloop om de gegevens te bewaren om de bescherming, verdediging en uitoefening van haar rechten te waarborgen.
6.5. Recht op het vaststellen van richtlijnen voor het gebruik van uw gegevens na uw overlijden
Voornoemde rechten vervallen bij overlijden van de betrokkene. U kunt richtlijnen opstellen voor het bewaren, de verwijdering en de doorgifte van uw gegevens na uw overlijden.
Deze richtlijnen zijn algemeen indien ze betrekking hebben op al uw Persoonsgegevens en worden geregistreerd bij een betrouwbare derde die is gecertificeerd door de Commission Nationale Informatique et Libertés.
Ze zijn specifiek indien ze rechtstreeks worden geregistreerd bij de Functionaris voor Gegevensbescherming van Diabeloop en uitsluitend betrekking hebben op de door Diabeloop verwerkte gegevens.
Deze richtlijnen kunnen te allen tijde worden gewijzigd of ingetrokken.
Bij gebreke van instructies kunnen de erfgenamen van de overledene voornoemde rechten uitoefenen voor zover dat noodzakelijk is voor de organisatie en afwikkeling van de nalatenschap en de verwerking van het overlijden door Diabeloop.
6.6. Recht om onze functionaris voor gegevensbescherming te contacteren
Wij herinneren u eraan dat u onze DPO per brief (Rue Félix Esclangon, 38000 Grenoble, France) of per e-mail (dpo@diabeloop.fr) kan contacteren.
6.7. Reactietermijnen
Diabeloop zal zich in redelijkheid inspannen om binnen een redelijke termijn, dewelke over het algemeen 1 maand zal bedragen vanaf de ontvangst van uw verzoek, te reageren op uw verzoek om inzage, rectificatie of bezwaar of enig ander aanvullend verzoek om informatie. Diabeloop behoudt zich echter het recht voor om deze periode met twee extra maanden te verlengen, indien uw verzoek bijzonder complex is of indien Diabeloop veel verzoeken tegelijkertijd ontvangt. In dat geval wordt u van deze verlenging in kennis gesteld vóór het einde van de voornoemde periode van 1 maand.
Diabeloop geeft geen Persoonsgegevens van Patiënten en Bevoegde Derden door naar ontvangers buiten de Europese Unie.
Indien u van mening bent dat Diabeloop zich niet houdt aan haar verplichtingen met betrekking tot uw Persoonsgegevens, kunt u een klacht of een verzoek richten tot de bevoegde toezichthoudende autoriteit. In Frankrijk is de bevoegde autoriteit de Commission Nationale Informatique et Libertés (de Franse autoriteit gegevensbescherming) met adres te 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07, France, waar u een verzoek elektronisch kunt indienen via de volgende link: https://www.cnil.fr/fr/plaintes/internet.
Hieronder vindt u de contactgegevens van de toezichthoudende autoriteiten voor gegevensbescherming in de verschillende Europese landen waar het DBLG2systeem gedistribueerd wordt en die dus bevoegd kunnen zijn om uw eventuele klacht of verzoek in verband met de verwerking van uw Persoonsgegevens door Diabeloop te behandelen:
In overeenstemming met de lokale regelgeving wordt het volgende toegevoegd aan deze privacyverklaring voor de volgende landen:
Verenigd Koninkrijk
Diabeloop geeft geen Persoonsgegevens van Patiënten en Bevoegde Derden door buiten het Verenigd Koninkrijk of de Europese Unie.