Tietosuojakehystä koskeva käytäntö

Päivitetty maaliskuussa 2026

MiniMed (”me”) osallistuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework, ”EU:n ja Yhdysvaltojen välinen DPF”), Yhdistyneen kuningaskunnan lisäosaan EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, sekä Sveitsin ja Yhdysvaltojen väliseen tietosuojakehykseen (”Sveitsin ja Yhdysvaltojen välinen DPF”), jonka Yhdysvaltain kauppaministeriö on vahvistanut, jäljempänä yhdessä ”tietosuojakehys” tai ”DPF”. MiniMed sitoutuu noudattamaan DPF-periaatteita liittyen lääkinnällisten laitteiden käyttäjiä ja terveydenhuollon ammattilaisia koskeviin henkilötietoihin, jotka yhtiö vastaanottaa EU:sta, Yhdistyneestä kuningaskunnasta ja Sveitsistä DPF:n mukaisesti. Tässä tietosuojakehystä koskevassa käytännössä (”käytäntö”) kuvataan, miten MiniMed soveltaa DPF-periaatteita lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoja koskevissa asioissa. Jos tämän käytännön ehtojen ja DPF-periaatteiden välillä on ristiriita, sovelletaan DPF-periaatteita.

Tässä käytännössä ”MiniMed” tarkoittaa yhteisesti seuraavia Yhdysvalloissa toimivia yksiköitä:

• Medtronic MiniMed, Inc.
• MiniMed Distribution Corporation.

Lisätietoa DPF-ohjelmasta ja sertifioinnistamme on tietosuojakehyksen verkkosivuilla osoitteessa www.dataprivacyframework.gov. Luettelo tietosuojakehyksen osallistujista on osoitteessa www.dataprivacyframework.gov/list.

Tässä käytännössä:

”Rekisterinpitäjä” tarkoittaa henkilöä tai organisaatiota, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

”DPF-periaatteet” tarkoittavat tietosuojakehyksen periaatteita ja täydentäviä periaatteita.

”EU” tarkoittaa Euroopan unionia sekä Islantia, Liechtensteinia ja Norjaa.

”Terveydenhuollon ammattilaiset” tarkoittavat sairaanhoitajia, lääkäreitä ja/tai terveysjärjestöjen jäseniä, jotka (1) toimivat EU:ssa, Yhdistyneessä kuningaskunnassa tai Sveitsissä ja (2) auttavat diabetesta sairastavia henkilöitä.

”MiniMed-hallintaratkaisut” tai ”ratkaisut” tarkoittavat lääkinnällisen laitteen käyttäjän tai terveydenhuollon ammattilaisen käyttämää diabeteksen hoidon hallintaratkaisua, joka koostuu erilaisista laitehallintaohjelmistoista (mukaan lukien CareLink™-ohjelmisto) ja niihin liittyvistä palveluista (mukaan lukien tuotetuki, koulutus ja verkkotilausalusta).

”Lääkinnällisen laitteen käyttäjä” tarkoittaa diabetesta sairastavaa henkilöä tai hänen huoltajaansa, joka (1) asuu EU:ssa, Yhdistyneessä kuningaskunnassa tai Sveitsissä ja (2) käyttää lääkinnällistä MiniMed-laitetta (kuten insuliinipumppua, jatkuvaa glukoosinseurantaa ja älykästä insuliinikynää) ja (3) jonka henkilötietoja käsitellään MiniMed-hallintaratkaisuissa.

”Henkilötiedot” tarkoittavat kaikkia tietoja, mukaan lukien arkaluonteiset tiedot, (i) jotka koskevat tunnistettua tai tunnistettavissa olevaa henkilöä, (ii) jotka MiniMed vastaanottaa Yhdysvalloissa EU:sta, Yhdistyneestä kuningaskunnasta tai Sveitsistä ja (iii) jotka kirjataan missä tahansa muodossa.

”Käsittelijä” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta tahoa, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.

”Arkaluonteiset tiedot” tarkoittavat henkilötietoja, joista käy ilmi terveydentila, rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus, ammattiliiton jäsenyys (mukaan lukien ammattiliittoon liittyvät näkemykset tai toiminta), sukupuolielämä (mukaan lukien oma seksuaalisuus), tiedot sosiaaliturvatoimenpiteistä, rikoksen tekeminen tai väitetty tekeminen, tehdystä tai väitetystä rikoksesta johtuvat menettelyt tai tällaisten menettelyjen käsittely tai minkä tahansa tuomioistuimen tuomio tällaisessa menettelyssä (mukaan lukien hallinnolliset menettelyt ja rikosoikeudelliset seuraamukset).

”Yhdistynyt kuningaskunta” tarkoittaa Ison-Britannian ja Pohjois-Irlannin yhdistynyttä kuningaskuntaa (Gibraltar mukaan lukien).

”Yhdysvallat” tarkoittaa Amerikan yhdysvaltoja.

Voimme päivittää tätä käytäntöä ajoittain vastaamaan muutoksia, joita tapahtuu käytännöissämme, teknologiassamme tai sovellettavissa laeissa. Kehotamme sinua tarkistamaan tämän käytännön säännöllisin väliajoin.
 

MiniMed-yhtiön keräämien henkilötietojen tyypit

Lääkinnällisten laitteiden käyttäjien henkilötiedot

MiniMed kerää henkilötietoja lääkinnällisten laitteiden käyttäjistä lääkinnällisen laitteen käyttäjän tai terveydenhuollon ammattilaisen käyttäessä MiniMed-hallintaratkaisuja tai tällaisen käytön yhteydessä, esimerkiksi asiakas- ja tuotetuen aikana ja/tai henkilön rekisteröityessä laitehallintaohjelmistoon ja/tai siihen liittyvään palveluun.

MiniMed hankkii, käyttää, luovuttaa ja muutoin käsittelee lääkinnällisten laitteiden käyttäjien henkilötietoja (i) noudattaakseen lakisääteisiä vaatimuksia, jotka koskevat esimerkiksi vaaratilanneraportointia, markkinoille saattamisen jälkeistä valvontaa ja kirjeenvaihtoa toimivaltaisten viranomaisten kanssa, (ii) tarjotakseen ylläpitoa ja teknistä tukea ja (iii) tukeakseen ratkaisuja koskevaa tutkimus- ja kehitystyötä ja kehittääkseen koulutusmateriaalia koottuihin tietoihin perustuvien sisäisten tilastoraporttien avulla.

MiniMed-yhtiön keräämiin lääkinnällisten laitteiden käyttäjiä koskeviin henkilötietoihin lukeutuvat seuraavan tyyppiset tiedot:

• yhteystiedot ja/tai tilitiedot, kuten etu- ja sukunimi, kotiosoite, kotimaa, puhelinnumero, sähköpostiosoite, syntymäaika tai ikä, sukupuoli, käyttäjätunnus, MiniMed-tilin kirjautumistiedot (eli käyttäjänimi ja salasana)
• terveydenhuoltojärjestelmää koskevat tiedot: tiedot terveydenhuollon ammattilaisesta, terveydenhuollon organisaatiosta ja sairausvakuutusyhtiöstä
• sopimuksen tiedot: sopimuksen täytäntöönpanon kannalta olennaiset tiedot, kuten luottokorttitiedot ja tilaus- ja toimitustiedot
• elämäntapaa koskevat tiedot: tiedot ruokavaliosta tai henkilökohtaisista mieltymyksistä, kuten elämäntyylistä, tottumuksista, kiinnostuksen kohteista ja harrastuksista, jotka lääkinnällisen laitteen käyttäjä päättää antaa meille
• henkilökohtaisia laitteita koskevat tiedot: tiedot mahdollisista ratkaisujen osana käytetyistä laitteista, kuten mobiililaitteen malli (esim. iPhone 5s), käyttöjärjestelmä (esim. Android), aikavyöhyke ja aikavyöhykkeen muutokset sekä mobiilisovelluksen käyttötiedot
• yleiset tiedot: muut henkilötiedot, jotka sisältyvät ratkaisua käytettäessä lähetettyyn sisältöön, kuten huomautukset ja tekniselle tuelle lähetetyt pyynnöt.

Lisäksi saatamme kerätä arkaluonteisia tietoja eli lääkinnällisen laitteen käyttäjän hoitoon liittyviä terveystietoja, mukaan lukien diabetestyyppi, MiniMed-laitteen tiedot (kuten käytetyn laitteen tyyppi ja sarjanumero) ja yhteensopivan lääkinnällisen laitteen tiedot, jotka on ladattu MiniMed-laitehallintaohjelmistoon (esim. CareLink™ Personal).

Terveydenhuollon ammattilaisten henkilötiedot

MiniMed kerää henkilötietoja terveydenhuollon ammattilaisista hoitolaitosten kautta tarjotakseen MiniMed-tuotteita ja -palveluita, jotka ovat osa MiniMed-hallintaratkaisuja.

MiniMed voi lisäksi kerätä terveydenhuollon ammattilaisia koskevia henkilötietoja sellaisten konsultointi- ja koulutuspalveluiden kautta, joita MiniMed tai sen osakkuusyhtiöt tarjoavat terveydenhuollon ammattilaisille. Nämä palvelut sisältävät koulutustilaisuuksia, joissa keskitytään MiniMed-tuotteiden ja -palveluiden turvalliseen ja tehokkaaseen käyttöön tai tiettyyn protokollaan, ja/tai MiniMed-yhtiön sponsoroimia tapahtumia, joissa esitellään diabeteksen nykyisiä hoitomuotoja, palveluita ja tulevia innovaatioita ja yhteistyötä (yhdessä ”konsultointi- ja koulutuspalvelut”). Konsultointi- ja koulutuspalveluita voidaan tarjota henkilökohtaisesti tai etäyhteydellä, mukaan lukien kirjautumalla verkkosovellukseen (esimerkiksi puhelinkonferenssiin tai oppimisen hallintajärjestelmään), jonka voivat tarjota MiniMed, MiniMed-osakkuusyhtiöt tai kolmas osapuoli, jolle tehtävä on ulkoistettu.

MiniMed-yhtiön keräämiin terveydenhuollon ammattilaisia koskeviin henkilötietoihin lukeutuvat seuraavan tyyppiset tiedot:

• Yhteystiedot ja tilitiedot – hoitolaitoksille tarjottujen palvelujen tukemiseksi tai terveydenhuollon ammattilaisten rekisteröimiseksi konsultointi- ja koulutuspalveluihin ja/tai MiniMed-hallintaratkaisuihin saatamme kerätä muun muassa seuraavia henkilötietoja: etunimi, sukunimi, sähköpostiosoite, postiosoite, ammatti tai rooli klinikalla (esimerkiksi lääkäri, sairaanhoitaja, järjestelmänvalvoja), hoitoryhmä, ensisijainen lääketieteen erikoisala, sairaalan/klinikan nimi ja osoite, paikkakunta, vastaanoton maa, pyydetyt käyttöoikeudet, käyttäjänimi ja salasana verkkoalustalle kirjautumista varten. Mikäli kansallinen lainsäädäntö edellyttää rekisteröitymistä konsultointi- ja koulutuspalveluihin, keräämme terveydenhuollon ammattilaisen numeron.
• Sähköiset tiedot – hoitolaitoksen tarjoamien palvelujen tukemiseksi voimme myös kerätä lokitietoja ja IP-osoitteen.
• Koulutuksia koskevat tiedot – konsultointi- ja koulutuspalvelujen käyttämiseksi seuraavia tietoja voidaan kerätä ja yhdistää terveydenhuollon ammattilaiseen, mukaan lukien oppimisprofiilin luominen tätä tarkoitusta varten: kurssille osallistuminen, opetusohjelman edistyminen, arviointi-/havainnointitulokset yhden kysymyksen tasolla, kurssin arviointi, kurssisuoritus, sertifiointi, vapautukset koulutuksista, osaamistestien tulokset, tarkastellut oppimismoduulit ja materiaalit sekä palautteen arvioinnit.
• Matkustustiedot – paikan päällä tapahtuvan koulutuksen, tapahtumien tai kokousten järjestämiseksi ja helpottamiseksi voimme käsitellä lisäksi seuraavia henkilötietoja, joita tarvitaan matkan ja tapahtuman hallinnointiin: kansallisen henkilöllisyystodistuksen / passin numero, ruokavalio- ja matkustusmieltymykset, logistiikka- ja matkatiedot, kulut.
• Kouluttajan/konsultin tiedot – jos MiniMed palkkaa terveydenhuollon ammattilaisen tarjoamaan konsultointi- ja koulutuspalveluja, saatamme käsitellä lisäksi henkilötietoja, joita tarvitaan sopimussuhteemme hallinnointiin, mukaan lukien perustavanlaatuiset henkilötiedot, yhteystiedot, ammatillinen toiminta ja kytkökset, ammatillinen pätevyys, MiniMed-yhtiön maksamien palkkioiden taloudelliset tiedot ja pankkitilitiedot.
• Kuvat/video/ääni – konsultointi- ja koulutuspalveluiden toteutukseen voi sisältyä MiniMed-yhtiön suorittamaa valokuvausta tai videointia tai siihen voidaan käyttää verkkoalustaa, jolla terveydenhuollon ammattilaisen ääntä, videota ja/tai kuvaa välitetään muille osallistujille. MiniMed ilmoittaa terveydenhuollon ammattilaisille aikomuksestaan tallentaa tällaisia henkilötietoja jatkokäyttöä varten.

MiniMed-yhtiön tietosuojakäytännöt, jotka koskevat lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietojen käsittelyä, noudattavat DPF-periaatteita ilmoittamisesta, valinnasta, edelleen siirtämistä koskevasta vastuusta, tietoturvasta, tietojen eheydestä ja käyttötarkoituksen rajoittamisesta, pääsystä sekä oikeusteistä, täytäntöönpanosta ja vastuusta.

1. Ilmoitus
   MiniMed antaa tässä käytännössä ja sivustossa https://carelink.minimed.eu julkaistuissa tietosuojalausunnoissa tietoa lääkinnällisten laitteiden käyttäjien henkilötietoihin liittyvistä käytännöistään, mukaan lukien MiniMed-yhtiön keräämien henkilötietojen tyypit, niiden kolmansien osapuolien tyypit, joille MiniMed luovuttaa henkilötietoja, sekä luovuttamisen tarkoitukset, lääkinnällisten laitteiden käyttäjien oikeudet ja valinnat henkilötietojen käytön ja luovuttamisen rajoittamiseksi sekä ohjeet siitä, miten MiniMed-yhtiöön voi ottaa yhteyttä sen henkilötietoja koskeviin käytäntöihin liittyen.
   
   MiniMed antaa tässä käytännössä ja osoitteessa www.minimed.com saatavilla olevassa koulutuspalvelujen tietosuojalausunnossa tietoa terveydenhuollon ammattilaisten henkilötietoja koskevista käytännöistään. Olennaiset tiedot ovat saatavilla myös ilmoituksissa, jotka koskevat tiettyjä tietojenkäsittelytoimia.
   
   
2. Valinta
   MiniMed tarjoaa yleensä lääkinnällisten laitteiden käyttäjille ja terveydenhuollon ammattilaisille mahdollisuuden valita, voidaanko heidän henkilötietojaan (i) luovuttaa kolmannen osapuolen rekisterinpitäjille tai (ii) käyttää tarkoitukseen, joka eroaa olennaisesti niistä tarkoituksista, joita varten tiedot alun perin kerättiin tai joihin asianomainen lääkinnällisen laitteen käyttäjä tai terveydenhuollon ammattilainen on myöhemmin antanut luvan. DPF-periaatteiden edellyttämässä laajuudessa MiniMed hankkii suostumuksen tietynlaista arkaluonteisten tietojen käyttöä ja luovuttamista varten. Lääkinnällisten laitteiden käyttäjät ja terveydenhuollon ammattilaiset voivat ottaa yhteyttä MiniMed-yhtiöön jäljempänä kuvatulla tavalla MiniMed-yhtiön suorittamaan henkilötietojen käyttöön tai luovutukseen liittyen. Jos MiniMed ei tarjoa lääkinnällisten laitteiden käyttäjille ja terveydenhuollon ammattilaisille asianmukaista valintaa, MiniMed käyttää henkilötietoja vain tarkoituksiin, jotka vastaavat olennaisilta osin tässä käytännössä ilmoitettuja tarkoituksia.
   
   MiniMed jakaa lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoja osakkuus- ja tytäryhtiöilleen. MiniMed voi luovuttaa lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoja antamatta mahdollisuutta kieltäytyä tietojen luovuttamisesta ja sitä voidaan vaatia luovuttamaan henkilötietoja (i) kolmannen osapuolen käsittelijöille, jotka MiniMed pitää palveluksessaan palveluiden tarjoamiseksi omasta puolestaan ja omien ohjeidensa mukaisesti, (ii) lain tai oikeusprosessin sitä edellyttäessä tai (iii) vastauksena viranomaisten laillisiin pyyntöihin, mukaan lukien kansallisen turvallisuuden, yleisen edun tai lainvalvonnan vaatimusten täyttämiseksi. MiniMed pidättää myös oikeuden siirtää henkilötietoja auditoinnin yhteydessä tai jos MiniMed myy tai siirtää liiketoimintansa tai omaisuutensa kokonaan tai osittain (myös fuusion, yritysoston, yhteisyrityksen, uudelleenjärjestelyn, lakkauttamisen tai selvitystilan yhteydessä).
   
   
3. Edelleen siirtämistä koskeva vastuu
   Tämä käytäntö ja MiniMed-sivustoissa julkaistut tietosuojalausunnot, jotka on lueteltu edellä, kuvaavat tilanteita, joissa MiniMed jakaa lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoja.
   
   Ellei sovellettava laki muuta salli tai edellytä, MiniMed tarjoaa lääkinnällisten laitteiden käyttäjille ja terveydenhuollon ammattilaisille mahdollisuuden kieltäytyä henkilötietojen jakamisesta kolmannen osapuolen rekisterinpitäjille. MiniMed edellyttää, että kolmannen osapuolen rekisterinpitäjät, joille se luovuttaa lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoja, vahvistavat sopimusluonteisesti (i) käsittelevänsä henkilötietoja vain rajoitettuihin ja määritettyihin tarkoituksiin asianomaisen lääkinnällisen laitteen käyttäjän / terveydenhuollon ammattilaisen antaman suostumuksen mukaisesti, (ii) tarjoavansa henkilötiedoille samantasoisen suojan DPF-periaatteiden vaatimusten mukaisesti, ja (iii) ilmoittavansa asiasta MiniMed-yhtiölle ja lopettavansa henkilötietojen käsittelyn (tai ryhtyvänsä muihin kohtuullisiin ja asianmukaisiin korjaaviin toimiin), mikäli kolmannen osapuolen rekisterinpitäjä katsoo, ettei se pysty täyttämään velvollisuuttaan tarjota henkilötiedoille samaa DPF-periaatteiden edellyttämää suojaustasoa.
   
   Mitä tulee lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietojen siirtoon kolmannen osapuolen käsittelijöille, MiniMed (i) solmii sopimuksen kunkin käsittelijän kanssa, (ii) siirtää henkilötietoja tällaiselle käsittelijälle vain rajoitettuja ja määritettyjä tarkoituksia varten, (iii) varmistaa, että käsittelijä on velvollinen tarjoamaan henkilötiedoille vähintään saman DPF-periaatteiden edellyttämän yksityisyyden suojan, ja (iv) ryhtyy kohtuullisiin ja asianmukaisiin toimiin varmistaakseen, että käsittelijä käsittelee henkilötietoja tehokkaasti tavalla, joka on yhdenmukainen MiniMed-yhtiön DPF-periaatteiden mukaisten velvoitteiden kanssa. Lisäksi MiniMed edellyttää, että jokainen käsittelijä ilmoittaa MiniMed-yhtiölle, mikäli käsittelijä katsoo, ettei se pysty enää täyttämään velvollisuuttaan tarjota samaa DPF-periaatteiden edellyttämää suojaustasoa. MiniMed ryhtyy kohtuullisiin ja asianmukaisiin toimiin lopettaakseen ja korjatakseen MiniMed-yhtiön tietoon tulleen henkilötietojen luvattoman käsittelyn, johon käsittelijä on erehtynyt, ja toimittaa kauppaministeriölle pyynnöstä yhteenvedon tai edustavan kopion käsittelijän kanssa solmitun sopimuksen olennaisista tietosuojaehdoista. MiniMed on DPF-periaatteiden mukaisesti vastuussa, jos yhtiön kolmannen osapuolen käsittelijän edelleen siirron vastaanottajat käsittelevät asiaankuuluvia henkilötietoja tavalla, joka ei ole DPF-periaatteiden mukainen, ellei MiniMed todista, ettei se ole vastuussa vahingon aiheuttaneesta tapahtumasta.
   
   
4. Tietoturva
   MiniMed käyttää kohtuullisia ja asianmukaisia tietoturvatoimia lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietojen suojaamiseksi häviämiseltä, väärinkäytöltä ja luvattomalta käytöltä, paljastumiselta, muuttamiselta ja tuhoamiselta ottaen asianmukaisesti huomioon käsittelyyn liittyvät riskit ja henkilötietojen luonteen.
   
   
5. Tietojen eheys ja käyttötarkoituksen rajoitus
   MiniMed rajoittaa käsittelemänsä lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötiedot vain niihin tietoihin, jotka ovat olennaisia kyseisen käsittelyn tarkoitusten kannalta. MiniMed ei käsittele lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoja tavoilla, jotka eivät vastaa niitä tarkoituksia, joita varten tiedot on kerätty tai joihin asianomainen lääkinnällisen laitteen käyttäjä / terveydenhuollon ammattilainen on myöhemmin antanut luvan. MiniMed pyrkii kohtuullisin keinoin varmistamaan, että henkilötiedot ovat käyttötarkoitukseensa luotettavia sekä tarkkoja, täydellisiä ja ajantasaisia. Näiltä osin MiniMed luottaa siihen, että lääkinnällisten laitteiden käyttäjät ja terveydenhuollon ammattilaiset päivittävät ja korjaavat kyseisiä henkilötietoja siinä määrin kuin on tarpeen niitä tarkoituksia varten, joita varten tiedot on kerätty tai joihin on myöhemmin annettu lupa. Lääkinnällisten laitteiden käyttäjät ja terveydenhuollon ammattilaiset voivat ottaa yhteyttä MiniMed-yhtiöön jäljempänä kuvatulla tavalla pyytääkseen, että MiniMed päivittää tai korjaa henkilötietoja.
   
   MiniMed säilyttää lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoja vain niin kauan kuin se on tarpeen ja asianmukaista niiden tarkoitusten täyttämiseksi, joita varten tiedot on kerätty, ja niitä voidaan säilyttää MiniMed-yhtiön kanssa solmitun liikesuhteen keston jälkeenkin, jos se on tarpeen, jotta voimme täyttää nämä tarkoitukset ja noudattaa lakisääteisiä vaatimuksia, mukaan lukien vaatimustenmukaisuutta ja tietojen säilyttämistä koskevat määräykset.
   
   
6. Pääsy
   Lääkinnällisten laitteiden käyttäjillä ja terveydenhuollon ammattilaisilla on yleensä oikeus saada pääsy henkilötietoihinsa. Näin ollen MiniMed antaa tarvittaessa lääkinnällisten laitteiden käyttäjille ja terveydenhuollon ammattilaisille kohtuullisen pääsyn MiniMed-yhtiön heistä säilyttämiin henkilötietoihin. MiniMed tarjoaa myös lääkinnällisten laitteiden käyttäjille ja terveydenhuollon ammattilaisille kohtuullisen mahdollisuuden korjata, muuttaa tai poistaa tietoja, jos ne ovat virheellisiä tai niitä on käsitelty DPF-periaatteiden vastaisesti. MiniMed voi rajoittaa pääsyä henkilötietoihin tai kieltäytyä tarjoamasta sitä, jos tietojen tarjoamisesta aiheutuva taakka tai kustannukset olisivat kyseisessä tapauksessa suhteettomia lääkinnällisen laitteen käyttäjän tai terveydenhuollon ammattilaisen yksityisyydelle aiheutuviin riskeihin nähden tai jos muiden henkilöiden kuin asianomaisen lääkinnällisen laitteen käyttäjän tai terveydenhuollon ammattilaisen oikeuksia loukattaisiin.
   Lääkinnällisten laitteiden käyttäjät ja terveydenhuollon ammattilaiset voivat harjoittaa oikeuksiaan ottamalla yhteyttä MiniMed-yhtiöön jäljempänä kuvatulla tavalla.
   
   
7. Oikeustiet, täytäntöönpano ja vastuu
   MiniMed-yhtiöllä on käytössään mekanismeja, jotka on suunniteltu varmistamaan DPF-periaatteiden noudattaminen. MiniMed tekee vuosittain itsearvioinnin henkilötietoja koskevista käytännöistään varmistaakseen, että MiniMed-yhtiön DPF-tietosuojakäytännöistään antamat todistukset ja väitteet pitävät paikkansa ja että MiniMed-yhtiön tietosuojakäytännöt on pantu täytäntöön esitetyllä tavalla ja DPF-periaatteiden mukaisesti.
   
   Tietosuojakehyksen mukaisesti MiniMed sitoutuu ratkaisemaan DPF-periaatteisiin liittyvät valitukset, jotka koskevat henkilötietojen keräämistä ja käyttöä. Mikäli lääkinnällisen laitteen käyttäjällä tai terveydenhuollon ammattilaisella on kysymyksiä tai valituksia tietosuojakehyksen mukaisesta henkilötietojen käsittelystä, hänen tulisi ottaa ensin yhteyttä MiniMed-yhtiöön jäljempänä annettujen yhteystietojen avulla.
   
   Tapauksissa, joissa lääkinnällisen laitteen käyttäjän tai terveydenhuollon ammattilaisen valitusta, joka koskee DPF:n mukaista henkilötietojen käsittelyämme, ei voida ratkaista MiniMed-yhtiön sisäisten prosessien avulla, MiniMed sitoutuu ohjaamaan ratkaisemattomat valitukset JAMSille, joka on vaihtoehtoinen riidanratkaisuelin Yhdysvalloissa. Jos et saa meiltä kohtuullisessa ajassa vahvistusta DPF-periaatteisiin liittyvästä valituksestasi tai jos emme ole käsitelleet DPF-periaatteisiin liittyvää valitustasi tyydyttävällä tavalla, katso lisätietoja tai tee valitus sivulla https://www.jamsadr.com/DPF-Dispute-Resolution. JAMSin palvelut ovat sinulle maksuttomia.
   
   Riidanratkaisuprosessin jälkeen sovittelija tai lääkinnällisen laitteen käyttäjä / terveydenhuollon ammattilainen voi viedä asian Yhdysvaltain liittovaltion kauppakomissioon, jolla on MiniMed-yhtiön kattavat DPF:n tutkinta- ja täytäntöönpanovaltuudet.
   
   Kun muut riidanratkaisumenettelyt on käytetty, lääkinnällisten laitteiden käyttäjät ja terveydenhuollon ammattilaiset saattavat myös tietyissä olosuhteissa pystyä käynnistämään sitovan välimiesmenettelyn ratkaisemattomista valituksista, jotka koskevat MiniMed-yhtiön vaatimustenmukaisuutta DPF-periaatteiden noudattamisessa. Lisätietoja on osoitteessa https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

Yhteydenotot MiniMed-yhtiöön

Yhteydenotot MiniMed-yhtiöön tätä käytäntöä tai MiniMed-yhtiön lääkinnällisten laitteiden käyttäjien ja terveydenhuollon ammattilaisten henkilötietoihin liittyviä käytäntöjä koskevissa kysymyksissä ja asioissa:

Postitse:

MiniMed Inc.
Attention: Data Protection Officer
18000 Devonshire Street,
Northridge, CA 91325
USA

Tai

MiniMed Inc.
International Trading Sárl
Attention: Data Protection Officer
Route du Molliau 31
1131 Tolochenaz
Sveitsi

Sähköposti: privacyoffice@minimed.com