Erklæring om beskyttelse af data på platformen

Opdateret marts 2026

Opdateret marts 2026 MiniMed ("vi", "os" og "vores") deltager i EU-USA. Rammeaftalen om databeskyttelse mellem EU og USA ("EU-USA DPF"), Storbritanniens udvidelse til EU-USA DPF og rammeaftalen om databeskyttelse mellem Schweiz og USA Rammeaftalen om databeskyttelse ("Schweiz-USA DPF"), som er fastlagt af det amerikanske handelsministerium, samlet benævnt heri som "Rammeaftalen om databeskyttelse" eller "DPF". MiniMed forpligter sig til at overholde DPF-principperne med hensyn til de persondata for brugere af medicinsk udstyr og sundhedspersonale, som virksomheden modtager fra EU, Storbritannien og Schweiz i tillid til DPF. Denne rammepolitik for databeskyttelse ("politik") beskriver, hvordan MiniMed implementerer DPF-principperne for personlige data for brugere af medicinsk udstyr og sundhedspersonale. Hvis der er nogen konflikt mellem vilkårene i denne politik og DPF-principperne, skal DPFprincipperne være gældende.

Ved brug i denne erklæring betyder "MiniMed" samlet set følgende enheder i USA:

  • Medtronic MiniMed, Inc.
  • MiniMed Distribution Corporation. 

Hvis du vil vide mere om DPF-programmet og se vores certificering, kan du besøge webstedet for Rammeaftalen om databeskyttelse på www.dataprivacyframework.gov. Du kan finde listen over deltagere i Rammeaftalen om databeskyttelse på www.dataprivacyframework.gov/list.

I denne politik forstås ved:

"Dataansvarlig" betyder en person eller organisation, der alene eller sammen med andre bestemmer formålene med og midlerne til behandling af personoplysninger.

"DPF-principper" betyder DPF's principper og supplerende principper.

"EU" betyder Den Europæiske Union og Island, Liechtenstein og Norge.

"Sundhedspersonale" betyder sygeplejersker, læger og/eller medlemmer af sundhedsorganisationer, der (1) er placeret i EU, Storbritannien eller Schweiz, og (2) hjælper personer med diabetes.

"MiniMed behandlingsløsninger" eller "løsninger" betyder en løsning til diabetesbehandling, der bruges af en bruger af det medicinske udstyr eller en sundhedsperson, og som består af en række software til styring af udstyret (herunder CareLink-software™) og tilknyttede tjenester (herunder produktsupport, kurser og en online bestillingsplatform).

"Bruger af medicinsk udstyr" betyder enhver person med diabetes eller dennes plejegiver, som (1) befinder sig i EU, Storbritannien eller Schweiz, (2) bruger en MiniMed medicinsk enhed (herunder insulinpumpe, kontinuerlig glukosemonitor og smart insulinpen) og (3) får sine persondata behandlet i MiniMed behandlingsløsninger.

"Personlige data" betyder alle oplysninger, herunder følsomme data, der er (i) om en identificeret eller identificerbar person; (ii) modtaget af MiniMed i USA fra EU, Storbritannien eller Schweiz, og (iii) registreret i en hvilken som helst form.

"Databehandler" betyder enhver fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af en dataansvarlig.

"Følsomme oplysninger" betyder personoplysninger, der specificerer medicinske eller sundhedsmæssige forhold, race eller etnisk oprindelse, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskab (herunder fagforeningsrelaterede synspunkter eller aktiviteter), sexliv (herunder personlig seksualitet), oplysninger om sociale sikringsforanstaltninger, begåelse eller påstået begåelse af enhver lovovertrædelse, enhver procedure for enhver lovovertrædelse begået eller påstået at være begået af personen eller bortskaffelse af sådanne procedurer, eller en domstols dom i sådanne sager (herunder administrative procedurer og strafferetlige sanktioner).

"Storbritannien" betyder Det Forenede Kongerige (og Gibraltar).

"USA" betyder Amerikas Forenede Stater.

Vi kan opdatere denne politik med jævne mellemrum for at afspejle ændringer i vores praksis, teknologi eller gældende love. Vi opfordrer dig til at gennemgå denne politik regelmæssigt.

Typer af personoplysninger, som MiniMed indsamler

Persondata for brugere af medicinsk udstyr

MiniMed indsamler personlige oplysninger fra brugere af medicinsk udstyr gennem en brug af MiniMed behandlingsløsninger fra brugeren af det medicinske udstyr eller i forbindelse med en sådan brug, f.eks. i forbindelse med assistance i forbindelse med kunde- og produktsupport og/eller via en registrering til en software til styring af udstyret og/eller tilknyttede tjenester.

MiniMed indhenter, bruger, videregiver og behandler på anden måde personlige oplysninger om brugere af medicinsk udstyr for at (i) overholde lovkrav, såsom overvågning og indberetning efter markedsføring og korrespondance med kompetente myndigheder; (ii) yde vedligeholdelsesmæssig og teknisk assistance og (iii) støtte sine forsknings- og udviklingsaktiviteter vedrørende løsningerne og udvikle undervisningsmateriale ved hjælp af interne statistiske rapporter baseret på aggregerede data.

Typerne af personoplysninger om brugere af medicinske enheder, som MiniMed indsamler:

  • Kontaktoplysninger og/eller kontooplysninger såsom for- og efternavn, adresse, land, telefonnummer, e-mailadresse, fødselsdato, køn, bruger-ID, MiniMed-login (dvs. brugernavn og adgangskode), 
  • Oplysninger om sundhedssystem: Information om din(e) læge(er), sundhedscenter og eventuel privat sygesikring,
  • Kontraktoplysninger: Oplysninger, der er relevante for opfyldelsen af en kontrakt, såsom: kreditkortoplysninger, ordre- og forsendelsesoplysninger,
  • Information om livsstil: oplysninger om madforbrug eller personlige præferencer (såsom livsstil, vaner, interesser og hobbyer), som brugeren af den medicinske enhed vælger at give os,
  • Information om personlige enheder: oplysninger om de enheder brugt som en del af løsningen såsom modelnavn på mobilenhed (f.eks. iPhone 5s), operativsystem (f.eks. Android), tidszone og ændringer i tidszoner, data for brug af mobilapp, hvor det er relevant, 
  • Generelle oplysninger: Andre personlige oplysninger, der findes i indhold, der indsendes ved brug af en løsning, såsom: noter og anmodning om teknisk support.

Derudover kan vi indhente følsomme data, dvs. sundhedsrelaterede data i forbindelse med behandling af brugeren af den medicinske enhed, herunder typen af diabetes, MiniMed-enhedsoplysninger (såsom den anvendte enhedstype og dets serienummer) og data om kompatibelt medicinsk udstyr uploadet til MiniMed-enhedsstyringssoftware (f.eks. CareLinkTM Personal).

Sundhedspersonalets persondata

MiniMed indsamler personlige oplysninger fra sundhedspersonale gennem deres medicinske institutioner med det formål at levere MiniMedprodukter og -tjenester, der er en del af MiniMed behandlingsløsninger. MiniMed kan også indsamle personlige oplysninger fra sundhedspersonale gennem konsulent- og uddannelsestjenester, som MiniMed eller dets datterselskaber leverer til sundhedspersonale. Disse tjenester består af uddannelsessessioner, der fokuserer på sikker og effektiv brug af MiniMed-produkter og -tjenester, eller som er specifikke for en protokol, og/eller MiniMed-sponsorerede arrangementer for at præsentere diabetes, aktuelle behandlinger, tjenester og fremtidige innovationer og samarbejde (samlet kaldet "konsulent- og uddannelsestjenester"). Konsulent- og uddannelsestjenester kan leveres personligt eller via fjernadgang, herunder ved at tilgå eller logge på en onlineapplikation (f.eks. telekonference eller læringsstyringssystem), som kan leveres af MiniMed, MiniMeds datterselskaber eller en tredjepart, der er engageret til dette formål.

Typerne af personoplysninger om sundhedspersonale, som MiniMed indsamler:

  • Kontakt- og kontooplysninger – for at understøtte tjenester ydet til sundhedsinstitutioner eller for at registrere sundhedspersonale til konsulent- og uddannelsestjenester og/eller MiniMed behandlingsløsninger, kan vi indsamle personlige oplysninger såsom: fornavn, efternavn, e-mailadresse, postadresse, profession eller klinikrolle (som f.eks. læge, sygeplejerske, administrator), behandlingsgruppe, primært medicinsk speciale, navn og adresse på hospital/klinik, by, praksisland, anmodede adgangsrettigheder, brugernavn og adgangskode efter behov for enhver online platforms log-in. Sundhedspersonnummeret vil blive indsamlet, hvis det påkrævet er af national lovgivning for at registrere sig til konsulent- og uddannelsestjenesterne.
  • Elektroniske data – for at understøtte tjenester, der leveres til medicinske institutioner, kan vi også indsamle logningsoplysninger og IP-adresse.
  • Trænings- og uddannelsesdata – for at få adgang til konsulent- og uddannelsestjenesterne kan følgende data indsamles og knyttes til sundhedspersonen, herunder gennem oprettelse af en læringsprofil til dette formål: kursusdeltagelse, læringsprogrammets fremskridt, vurderings-/observationsresultater på niveau med et enkelt spørgsmål, kursusevaluering, kursusafslutning, certificering, uddannelsesundtagelser, resultater af videntest, læringsmoduler og ressourcer, der er vist, samt feedbackvurderinger.
  • Rejseinformation – for at organisere og lette personlig træning, begivenheder eller møder kan vi behandle følgende yderligere personoplysninger, der er nødvendige til rejse- og begivenhedsstyringsformål: national identitets-/pasnummer, kostog rejsepræferencer, logistik og rejseoplysninger, udgifter.
  • Oplysninger om underviser/konsulent – hvis MiniMed hyrer en læge til at yde konsulent- og uddannelsestjenester, kan vi behandle yderligere persondata for at administrere vores kontraktforhold, herunder grundlæggende identitetsoplysninger, kontaktoplysninger, professionelle aktiviteter og tilhørsforhold, faglige kvalifikationer, økonomiske oplysninger om honorarer betalt af MiniMed og bankkontooplysninger.
  • Billeder/video/lyd – Ydelsen af konsulent- og uddannelsesydelser kan involvere fotografier eller videooptagelser foretaget af MiniMed eller gøre brug af en online platform, der vil transmittere sundhedspersonalets lyd, video og/eller billede til andre deltagere. MiniMed informerer sundhedspersonalet om hensigten om rent faktisk at indsamle og registrere sådanne personlige data til videre brug. 

MiniMeds praksis for beskyttelse af personlige oplysninger vedrørende behandling af personlige oplysninger for brugere af medicinsk udstyr og sundhedspersonale overholder DPF's principper for meddelelse; valg; ansvarlighed for videreoverførsel; sikkerhed; dataintegritet og formålsbegrænsning; adgang; og regres, håndhævelse og ansvar.

  1. Meddelelse
    MiniMed giver oplysninger i denne Politik og i de meddelelser vedrørende beskyttelse af personlige oplysninger, der er offentliggjort på webstedet https://carelink.minimed.eu, om deres praksis for brug af personlige oplysninger vedrørende medicinsk udstyr, herunder typerne af Persondata, som MiniMed indsamler, hvilke typer af tredjeparter MiniMed videregiver Personoplysningerne til, og formålene hermed, hvilke rettigheder og valg brugere af medicinsk udstyr har med hensyn til at begrænse brugen og videregivelsen af deres persondata, og hvordan de kan kontakte MiniMed vedrørende deres praksis vedrørende persondata.

    MiniMed giver oplysninger i denne Politik og i meddelelsen vedrørende beskyttelse af personlige oplysninger for uddannelsestjenester, der er tilgængelige på www.minimed.com, om virksomhedens praksis vedrørende sundhedspersonalets persondata. Relevante oplysninger kan også findes i meddelelser vedrørende specifikke databehandlingsaktiviteter.

  2. Valg
    MiniMed giver generelt brugere af medicinsk udstyr og sundhedspersonale mulighed for at vælge, om deres personlige oplysninger kan (i) videregives til tredjepartsdataansvarlige eller (ii) bruges til et formål, der er væsentligt forskelligt fra de formål, hvortil oplysningerne oprindeligt blev indsamlet eller efterfølgende godkendt af den relevante bruger af medicinsk udstyr eller sundhedspersonale. I det omfang, det kræves af DPF-principperne, indhenter MiniMed tilvalgt samtykke til visse anvendelser og videregivelser af følsomme data. Brugere af medicinsk udstyr og sundhedspersonale kan kontakte MiniMed som angivet herunder vedrørende MiniMeds brug eller videregivelse af deres personlige data. Medmindre MiniMed tilbyder brugere af medicinsk udstyr og sundhedspersonale et passende valg, bruger MiniMed kun personlige oplysninger til formål, der i alt væsentligt er de samme som dem, der er angivet i denne politik.

    MiniMed deler personlige data for brugere af medicinsk udstyr og sundhedspersonale med sine associerede selskaber og datterselskaber. MiniMed kan videregive persondata for brugere af medicinsk udstyr og sundhedspersonale uden at tilbyde mulighed for at fravælge, og kan være forpligtet til at videregive de personlige data, (i) til tredjepartsdatabehandlere MiniMed har hyret retten til at udføre tjenester på egne vegne og i henhold til sine instruktioner, (ii) hvis det er påkrævet ved lov eller retslig proces, eller (iii) som svar på lovlige anmodninger fra offentlige myndigheder, herunder for at opfylde kravene til national sikkerhed, offentlig interesse eller retshåndhævelse. MiniMed forbeholder sig også retten til at overføre Persondata i tilfælde af en revision, eller hvis MiniMed sælger eller overfører hele eller en del af sin forretning eller sine aktiver (herunder i tilfælde af fusion, opkøb, joint venture, reorganisering, opløsning eller likvidation).

  3. Ansvarlighed for videre overførsler 
    Denne Erklæring og de meddelelser vedrørende beskyttelse af personlige oplysninger, der er offentliggjort på MiniMedwebstederne, som angivet ovenfor, beskriver MiniMeds deling af data for brugere af medicinsk udstyr og sundhedspersonale.

    Medmindre det er tilladt eller påkrævet ifølge gældende lovgivning, giver MiniMed brugere af medicinsk udstyr og sundhedspersonale mulighed for at fravælge at dele deres persondata med tredjeparts dataansvarlige. MiniMed kræver, at tredjeparts dataansvarlige, som de videregiver oplysninger om brugere af medicinsk udstyr og sundhedspersonale til, kontraktligt accepterer at (i) kun behandle Persondata til begrænsede og specificerede formål i overensstemmelse med samtykke fra den relevante bruger af medicinsk udstyr/sundhedspersonale, (ii) yde det samme niveau af beskyttelse af Persondata, som kræves af DPF-principperne, og (iii) underrette MiniMed og ophøre med at behandle Persondata (eller tage andre rimelige og passende afhjælpende skridt), hvis tredjeparts dataansvarlige beslutter, at den ikke kan opfylde sin forpligtelse til at yde det samme beskyttelsesniveau for Persondata, som kræves af DPF-principperne.

    Med hensyn til overførsel af bruger- og sundhedsfaglige personoplysninger til tredjeparts databehandlere indgår MiniMed (i) en kontrakt med hver relevant databehandler, (ii) overfører kun personoplysninger til hver enkelt sådan databehandler til begrænsede og specificerede formål, (iii) forvisser sig om, at databehandleren er forpligtet til at give personoplysningerne mindst det samme niveau af beskyttelse af privatlivets fred, som kræves af DPF-principperne, og (iv) træffer rimelige og passende foranstaltninger for at sikre, at Databehandleren effektivt behandler Personoplysningerne på en måde, der er i overensstemmelse med MiniMeds forpligtelser i henhold til DPF-principperne. Derudover kræver MiniMed, at hver Databehandler underretter MiniMed, hvis Databehandleren beslutter, at vedkommende ikke længere kan opfylde sin forpligtelse til at yde det samme beskyttelsesniveau, som DPF-principperne kræver. MiniMed vil tage rimelige og passende skridt til at stoppe og afhjælpe enhver uautoriseret behandling af Persondata fra den Databehandlerens side, som MiniMed bliver opmærksom på, og vil på anmodning levere en sammenfatning eller repræsentativ kopi af de relevante bestemmelser om beskyttelse af personlige oplysninger i Databehandlerkontrakten til det amerikanske handelsministerium. MiniMed forbliver ansvarlig i henhold til DPF-principperne, hvis virksomhedens tredjepartsmodtagere af videreoverførsel behandler relevante personoplysninger på en måde, der ikke er i overensstemmelse med DPF-principperne, medmindre MiniMed beviser, at den ikke er ansvarlig for den begivenhed, der gav anledning til skaden. 

  4. Sikkerhed
    MiniMed implementerer rimelige og passende sikkerhedsforanstaltninger for at beskytte medicinske enhedsbrugeres og sundhedsprofessionelles persondata mod tab, misbrug og uautoriseret adgang, videregivelse, ændring og destruktion under behørig hensyntagen til de risici, der er forbundet med behandlingen og arten af de personlige data. 

  5. Dataintegritet og formålsbegrænsning
    MiniMed begrænser de persondata for brugere af medicinsk udstyr og sundhedspersonale, som det behandler, til det, der er relevant for formålet med den specifikke behandling. MiniMed behandler ikke medicinske enhedsbrugeres og sundhedspersoners persondata på måder, der er uforenelige med de formål, hvortil de er blevet indsamlet eller efterfølgende godkendt af den relevante bruger af medicinsk udstyr/sundhedspersonalet. MiniMed træffer rimelige foranstaltninger for at sikre, at Persondata er pålidelige til deres tilsigtede brug, nøjagtige, fuldstændige og aktuelle. I denne henseende er MiniMed afhængig af brugere af medicinsk udstyr og af sundhedspersonale til at opdatere og rette de relevante personlige data i det omfang, det er nødvendigt til de formål, hvortil oplysningerne blev indsamlet eller efterfølgende godkendt. Brugere af medicinsk udstyr og sundhedspersonale kan kontakte MiniMed som angivet herunder for at anmode om, at MiniMeds opdaterer eller korrigerer relevante personlige data.

    Persondata for brugere af medicinske enheder og sundhedspersonale vil kun blive opbevaret af MiniMed, så længe det er nødvendigt og relevant for at opfylde formålene, som de er blevet indsamlet til, og kan opbevares ud over varigheden af forretningsforholdet med MiniMed, hvis det er nødvendigt for at sætte os i stand til at opfylde sådanne formål, f.eks. overholde lovkrav, herunder regler om overholdelse og journalopbevaring. 

  6. Adgang
    Brugere af medicinsk udstyr og sundhedspersonale har generelt ret til at få adgang til deres personoplysninger. I overensstemmelse hermed giver MiniMed, hvor det er relevant, brugere af medicinsk udstyr og sundhedspersonale rimelig adgang til de persondata, som MiniMed opbevarer om dem. MiniMed giver også rimelige muligheder for, at disse brugere af medicinsk udstyr og sundhedspersonale kan rette, ændre eller slette oplysningerne, hvis de er unøjagtige eller er blevet behandlet i strid med DPFprincipperne, som relevant. MiniMed kan begrænse eller nægte adgang til persondata, hvor byrden eller udgiften ved at give adgang ville være ude af proportioner med risiciene for medicinsk udstyrs og sundhedspersonalets privatliv i det pågældende tilfælde, eller hvor rettighederne for andre personer end den relevante medicinske devie-bruger eller sundhedsperson ville blive krænket.

    Brugere af medicinsk udstyr og sundhedspersonale kan udøve disse rettigheder ved at kontakte MiniMed som angivet nedenfor. 

  7. Regres, håndhævelse og ansvar
    MiniMed har mekanismer, der er designet til at hjælpe med at sikre overholdelse af DPF-principperne. MiniMed gennemfører en årlig selvevaluering af sin praksis vedrørende persondata for at kontrollere, at de attesteringer og påstande, som MiniMed fremsætter om sin DPF-praksis for beskyttelse af personlige oplysninger, er sande, og at MiniMeds praksis for beskyttelse af personlige oplysninger er blevet implementeret som repræsenteret og i overensstemmelse med DPF-principperne.

    I overensstemmelse med Data Privacy Framework forpligter MiniMed sig til at løse DPF Principles-relaterede klager vedrørende vores indsamling og brug af dine personlige data. Brugere af medicinsk udstyr og sundhedspersonale med forespørgsler eller klager vedrørende vores behandling af personlige data, der modtages i tillid til DPF, skal først kontakte MiniMed på nedenstående kontaktoplysninger.

    Hvis en brugers eller sundhedspersons klage vedrørende vores behandling af persondata, som vi har modtaget i tillid til DPF, ikke kan løses gennem MiniMeds interne processer, forpligter MiniMed sig til at henvise uløste klager til JAMS, en alternativ udbyder af konfliktløsning med base i USA. Hvis du ikke modtager rettidig bekræftelse af din DPF Principles-relaterede klage fra os, eller hvis vi ikke har behandlet din DPF Principles-relaterede klage til din tilfredshed, bedes du besøge https://www.jamsadr.com/DPF-Dispute-Resolution for mere information eller for at indsende en klage. JAMS-tjenesterne leveres uden omkostninger for dig.

    Efter tvistbilæggelsesprocessen kan mægleren eller brugeren/sundhedspersonalet af medicinsk udstyr indbringe sagen for den amerikanske Federal Trade Commission, som har DPF's undersøgelses- og håndhævelsesbeføjelser over MiniMed.

    Når andre procedurer for bilæggelse af tvister er udtømt, kan brugere af medicinsk udstyr og sundhedspersonale også under visse omstændigheder påberåbe sig bindende voldgift for at behandle uløste klager over MiniMeds overholdelse af DPF-principperne. Du kan finde flere oplysninger på https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction. 
     

Sådan kontakter jeg MiniMed?

For at kontakte MiniMed med spørgsmål eller bekymringer om denne politik eller MiniMeds praksis vedrørende medicinsk udstyr og sundhedspersonalets persondata:

Skriv til:

MiniMed Inc.
Att.: Data Protection Officer
18000 Devonshire Street, Northridge, CA 91325
USA

Eller

MiniMed Inc.
International Trading Sárl
Att.: Data Protection Officer
Route du Molliau 31
1131 Tolochenaz Schweiz

E-mail: privacyoffice@minimed.com