Rammeverk for personvern

Oppdatert: mars 2026

MiniMed («vi», «oss» og «vår») deltar i EU og USAs rammeverk for personvern («EU–USA DPF»), Storbritannias utvidelse av EU-USAs DPF samt Sveits og USAs rammeverk for personvern («Swiss-USA DPF») som fastsatt av det amerikanske handelsdepartementet, heretter betegnet som «rammeverket for personvern» eller «DPF».MiniMed forplikter seg til å følge DPF-prinsippene med hensyn til personopplysningene til brukere av medisinsk utstyr og helsepersonell som selskapet mottar fra EU, Storbritannia og Sveits i samarbeid med DPF. Disse retningslinjene for rammeverket for personvern («retningslinjene») beskriver hvordan MiniMed implementerer DPF-prinsippene for personopplysninger for brukere av medisinsk utstyr og helsepersonell. Hvis det er noen konflikt mellom vilkårene i disse retningslinjene og DPF-prinsippene, har DPF-prinsippene forrang.

Slik det brukes i denne erklæringen, betyr «MiniMed» samlet følgende USA-baserte enheter:

• Medtronic MiniMed, Inc.
• MiniMed Distribution Corporation.

For mer informasjon DPF-programmet og sertifiseringen vår, besøk DPFs nettsted på www.dataprivacyframework.gov. Du finner listen over DPF-deltakere på www.dataprivacyframework.gov/list.

I forbindelse med disse retningslinjene:

«Behandlingsansvarlig» refererer til en person eller organisasjon som, alene eller sammen med andre, bestemmer formålene og midlene for behandling av personopplysninger.

«DPF-prinsipper» refererer til DPFs prinsipper og tilleggsprinsipper.

«EU» refererer til EU og Island, Liechtenstein og Norge.

Med «helsepersonell» menes sykepleiere, leger og/eller medlemmer av helseforeninger som (1) befinner seg i EU, Storbritannia eller Sveits, og (2) støtter personer med diabetes.

Med «Minimed-løsninger for håndtering» eller «løsning» menes en løsning for diabeteshåndtering som brukes av en bruker av medisinsk utstyr eller helsepersonell, og som består av en rekke programvarer for håndteringsenheter (inkludert CareLink-programvare™) og tilknyttede tjenester (inkludert kundestøtte, opplæring og en nettbasert bestillingsplattform).

Med «bruker av medisinsk utstyr» menes enhver person med diabetes eller en tilhørende omsorgsperson som (1) befinner seg i EU, Storbritannia eller Sveits, (2) bruker medisinsk utstyr fra MiniMed (inkludert insulinpumpe, kontinuerlig glukosemåler og smart insulinpenn) og (3) får personopplysningene sine behandlet i Minimeds løsninger for diabeteshåndtering.

«Personopplysninger» refererer til all informasjon, inkludert sensitive opplysninger, som er (i) om en identifisert eller identifiserbar person, (ii) mottatt av MiniMed i USA fra EU, Storbritannia eller Sveits, og (iii) registrert i noen form.

«Databehandler» betyr enhver fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av en behandlingsansvarlig.

«Sensitive personopplysninger» betyr personopplysninger som spesifiserer medisinske eller helsemessige forhold, rasemessig eller etnisk opprinnelse, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap (inkludert fagforeningsrelaterte synspunkter eller aktiviteter), sexliv (inkludert personlig seksualitet), informasjon om trygdetiltak, utførelse eller påstått gjennomføring av lovbrudd, eventuelle rettssaker for lovbrudd begått eller påstått å ha blitt begått av personen eller avhending av slike saker, eller dommen fra en domstol i slike saker (inkludert administrative saker og strafferettslige sanksjoner).

«Storbritannia» refererer til Storbritannia (og Gibraltar).

«USA» refererer til Amerikas forente stater.

Vi kan oppdatere disse retningslinjene med jevne mellomrom for å gjenspeile endringer i driften vår, aktuell teknologi eller gjeldende lover. Vi oppfordrer deg til å gjennomgå disse retningslinjene regelmessig.

Typer personopplysninger som MiniMed samler inn

Personopplysninger for brukere av medisinsk utstyr

MiniMed samler inn personopplysninger fra brukere av medisinsk utstyr gjennom bruken til brukeren av medisinsk utstyr eller helsepersonellet til MiniMed-løsninger for diabeteshåndtering, eller i forbindelse med slik bruk, for eksempel i forbindelse med kundestøtte og produktstøtte og/eller via registrering i programvare for håndteringsenheter og/eller tilknyttede tjenester.

MiniMed innhenter, bruker, videreformidler og behandler for øvrig personopplysninger om brukere av medisinsk utstyr for å (i) overholde juridiske krav, for eksempel rapportering relatert til legemiddelovervåking, overvåking etter markedsføring og korrespondanse med kompetente myndigheter, (ii) gi vedlikehold

og teknisk assistanse, og (iii) støtte forsknings- og utviklingsaktiviteter for løsningene og utvikle opplæringsmateriell ved hjelp av interne statistiske rapporter basert på sammenstilte data.

Personopplysninger om brukeren av det medisinske utstyret som MiniMed samler inn omfatter

• kontakt- og kontoinformasjon, som for- og etternavn, privatadresse, land, telefonnummer, e-postadresse, fødselsdato eller alder, kjønn, bruker-ID, påloggingsinformasjon for MiniMed-kontoen (dvs. brukernavn og passord)
• informasjon om helsevesenet: informasjon om helsepersonell, helseorganisasjoner og helseforsikringsselskaper
• kontraktinformasjon: informasjon som er relevant for utførelsen av en kontrakt, som kredittkortdetaljer, bestillings- og forsendelsesinformasjon
• informasjon om livsstil: opplysninger om spisevaner eller personlige preferanser, som for eksempel livsstil, vaner, interesser og hobbyer, som brukeren av det medisinske utstyret velger å opplyse om
• informasjon om personlige enheter: der det er relevant, informasjon om enhetene som brukes som en del av løsningen(e), for eksempel modellnavnet på en mobil enhet (f.eks. iPhone5s), operativsystem (f.eks. Android), tidssone og endringer i tidssoner, bruksdata for mobilapper
• generell informasjon: andre personopplysninger i innhold som sendes inn når du bruker en løsning, for eksempel: merknader og forespørsel om teknisk støtte

Videre kan vi samle inn sensitive personopplysninger forbundet med behandlingen til brukeren av den medisinske enheten, inkludert diabetestype, informasjon om MiniMed-utstyret (f.eks. type utstyr og enhetens serienummer), samt kompatible medisinske enhetsdata som lastes opp til MiniMed-programvare for håndteringsenheter (f.eks. CareLink^TM Personal).

Personopplysninger for helsepersonell

MiniMed samler inn personopplysninger fra helsepersonell via diabetesavdelingen for å kunne levere produkter og tjenester fra MiniMed som inngår i MiniMeds løsninger for diabeteshåndtering.

MiniMed kan også samle inn personopplysninger fra helsepersonell gjennom rådgivnings- og opplæringstjenester som MiniMed eller tilknyttede selskaper gir til helsepersonell. Disse tjenestene består av opplæringsøkter som fokuserer på sikker og effektiv bruk av produkter og tjenester fra MiniMed, eller som er spesifikke for en protokoll, og/eller MiniMed-sponsede arrangementer for å presentere diabetes, aktuelle behandlinger, tjenester og fremtidige innovasjoner og samarbeid (samlet kalt «konsulent- og opplæringstjenester»). Konsulent- og opplæringstjenestene kan leveres personlig eller eksternt, inkludert via tilgang til eller pålogging til en nettbasert applikasjon (f.eks. telekonferanse eller læringsplattform) som kan leveres av MiniMed, MiniMed-tilknyttede selskaper eller en engasjert tredjepart for dette formålet.

Typer personopplysninger om helsepersonell som MiniMed samler inn inkluderer følgende:

• Kontakt- og kontoinformasjon – For å støtte tjenester som leveres til medisinske institusjoner eller for å registrere helsepersonell, for konsulent- og opplæringstjenester og/eller MiniMeds løsninger for håndtering av diabetes kan vi samle inn personopplysninger som fornavn, etternavn, e-postadresse, postadresse, yrke eller klinikkrolle (f.eks. lege, sykepleier, administrator), behandlingsgruppe, primærmedisinsk spesialitet, sykehus-/klinikknavn og adresse, by, land, forespurte tilgangsrettigheter, brukernavn og passord etter behov for enhver pålogging på nettplattformen. I tilfelle det kreves av nasjonal lovgivning for å registrere seg for konsulent- og opplæringstjenester, vil HPR-nummer bli samlet inn.
• Elektroniske data – For å støtte tjenester som leveres til medisinske institusjoner, kan vi også samle inn loggdetaljer og IP-adresse.
• Opplærings- og utdanningsdata – For å få tilgang til konsulent- og utdanningstjenestene kan følgende data samles inn og knyttes til helsepersonellet, inkludert gjennom opprettelse av en læringsprofil for dette formålet: kursoppmøte, fremdrift i læringsprogram, vurderings-/observasjonsresultater på enkeltspørsmålsnivå, kursevaluering, kursgjennomføring, sertifisering, opplæringsfritak, resultater av kunnskapstester, læringsmoduler og ressurser som vises, og tilbakemeldingsvurderinger.
• Reiseinformasjon – For å organisere og legge til rette for personlig opplæring, arrangementer eller møter kan vi behandle følgende ytterligere personopplysninger som er nødvendige for reise- og arrangementsadministrasjonsformål: nasjonalt identitets-/passnummer, kostholds- og reisepreferanser, logistikk- og reisedetaljer, utgifter.
• Instruktør-/konsulentinformasjon – Hvis MiniMed engasjerer en medisinsk fagperson for å levere konsulent- og opplæringstjenestene, kan det hende vi behandler ytterligere personopplysninger for å administrere kontraktsforholdet, inkludert grunnleggende identitetsinformasjon, kontaktinformasjon, yrkesaktiviteter og tilknytninger, faglige kvalifikasjoner, økonomisk informasjon om honorarer betalt av MiniMed samt bankkontoinformasjon. 
• Bilder/video/lyd – Konsulent- og opplæringstjenestene kan omfatte fotografering eller videoopptak av MiniMed eller bruk av en nettbasert plattform som overførerlydopptak, videoer og/eller bilder av helsepersonellet til andre deltakere. MiniMed informerer helsepersonell om hensikten med å faktisk samle inn og registrere slike personopplysninger for videre bruk.

MiniMeds personvernpraksis med hensyn til behandling av personopplysninger for brukere av medisinsk utstyr og helsepersonell er i samsvar med DPFs prinsipper for varsling, valg, ansvar for videre overføring, sikkerhet, dataintegritet og formålsbegrensning, tilgang og regress, håndhevelse og ansvar.

1. Merknad
   MiniMed gir informasjon i denne erklæringen og i personvernerklæringene som er publisert på nettstedet https://carelink.minimed.eu/ om selskapets praksis vedrørende personopplysninger for brukere av medisinsk utstyr, herunder hvilke typer personopplysninger MiniMed samler inn, hvilke typer tredjeparter MiniMed utleverer personopplysningene til og formålene med dette, hvilke rettigheter og valgmuligheter brukere av medisinsk utstyr har for å begrense bruken og utleveringen av sine personopplysninger, samt hvordan man kan kontakte MiniMed angående selskapets praksis vedrørende personopplysninger.
   
   MiniMed gir informasjon i disse retningslinjene og i personvernerklæringen for opplæringstjenester, som er tilgjengelig på www.minimed.com, vedrørende selskapets praksis når det gjelder behandling av personopplysninger for helsepersonell. Relevant informasjon kan også finnes i merknader knyttet til spesifikke databehandlingsaktiviteter.
   
   
2. Valg
   MiniMed tilbyr generelt brukere av medisinsk utstyr og helsepersonell muligheten til å velge om personopplysningene deres kan (i) utleveres til behandlingsansvarlige hos tredjeparter eller (ii) brukes til et formål som er vesentlig forskjellig fra formålene som informasjonen opprinnelig ble samlet inn for, eller som senere er godkjent av den relevante brukeren av medisinsk utstyr eller diabetesteamet. I den grad DPF-prinsippene krever det, innhenter MiniMed samtykke til å delta i visse typer bruk og utlevering av sensitive opplysninger. Brukere av medisinsk utstyr og helsepersonell kan kontakte MiniMed som angitt nedenfor angående MiniMeds bruk eller utlevering av personopplysninger. Med mindre MiniMed tilbyr brukere av medisinsk utstyr og helsepersonell et egnet valg, bruker MiniMed personopplysninger kun til formål som i vesentlig grad tilsvarer de som er angitt i disse retningslinjene.
   
   MiniMed deler personopplysninger om brukere av medisinsk utstyr og personopplysninger fra diabetesteamet med sine tilknyttede selskaper og datterselskaper. MiniMed kan utlevere personopplysninger om brukere av medisinsk utstyr og helsepersonell uten å tilby en mulighet til å reservere seg, og kan bli pålagt å utlevere personopplysningene (i) til tredjeparters databehandlere som MiniMed har engasjert for å utføre tjenester på vegne av og i henhold til instrukser, (ii) hvis loven eller rettslige prosesser krever det, eller (iii) som svar på lovlige forespørsler fra offentlige myndigheter, inkludert for å oppfylle krav til nasjonal sikkerhet, offentlig interesse eller rettshåndhevelse. MiniMed forbeholder seg også retten til å overføre personopplysninger ved revisjon eller hvis MiniMed selger eller overfører hele eller deler av virksomheten eller eiendelene sine (inkludert ved fusjon, oppkjøp, felleskontrollert virksomhet, omorganisering, oppløsning eller avvikling).
   
   
3. Ansvar for videreoverføringer
   Disse retningslinjene og personvernerklæringene som er publisert på MiniMed-nettstedene, som angitt ovenfor, beskriver hvordan MiniMed deler personopplysninger om brukere av medisinsk utstyr og helsepersonell.
   
   Med unntak av det som er tillatt eller påkrevd i henhold til gjeldende lov, gir MiniMed brukere av medisinsk utstyr og helsepersonell muligheten til å velge bort deling av personopplysningene sine med behandlingsansvarlige hos tredjeparter.MiniMed krever at tredjeparters behandlingsansvarlige, som selskapet utleverer personopplysninger om brukere av medisinsk utstyr og helsepersonell til, forplikter seg gjennom avtale til (i) kun å behandle personopplysningene for begrensede og spesifiserte formål i samsvar med samtykket gitt av den aktuelle brukeren av medisinsk utstyr/helsepersonellet, (ii) å sikre samme beskyttelsesnivå for personopplysningene som kreves i henhold til DPF-prinsippene, og (iii) å varsle MiniMed og stanse behandlingen av personopplysningene (eller iverksette andre rimelige og hensiktsmessige avhjelpende tiltak) dersom tredjepartens behandlingsansvarlige fastslår at vedkommende ikke kan oppfylle sin forpliktelse til å sikre samme beskyttelsesnivå for personopplysningene som kreves i henhold til DPF-prinsippene.
   
   Når det gjelder overføring av personopplysninger om brukere av medisinsk utstyr og helsepersonell til tredjeparters databehandlere, vil MiniMed (i) inngå en avtale med hver enkelt relevant databehandler, (ii) overføre personopplysninger til hver slik databehandler kun for begrensede og spesifiserte formål, (iii) sikre at databehandleren er forpliktet til å gi personopplysningene minst samme nivå av personvernbeskyttelse som kreves i henhold til DPF-prinsippene, og (iv) iverksette rimelige og hensiktsmessige tiltak for å sikre at databehandleren behandler personopplysningene på en måte som er i samsvar med MiniMeds forpliktelser i henhold til DPF-prinsippene. I tillegg krever MiniMed at hver databehandler varsler MiniMed dersom databehandleren fastslår at hen ikke lenger kan oppfylle sin forpliktelse til å gi samme beskyttelsesnivå i tråd med DPF-prinsippene. MiniMed vil iverksette rimelige og hensiktsmessige tiltak for å stoppe og utbedre eventuell uautorisert behandling av personopplysningene av databehandleren som MiniMed blir oppmerksom på, og vil på forespørsel fremlegge et sammendrag av eller en representativ kopi av de relevante personvernbestemmelsene i databehandlerkontrakten. MiniMed forblir ansvarlig i henhold til DPF-prinsippene hvis mottakere av selskapets tredjepartsdatabehandler og videre overføring behandler relevante personopplysninger på en måte som ikke er i tråd med DPF-prinsippene, med mindre MiniMed beviser at selskapet ikke er ansvarlig for hendelsen som forårsaket skaden.
   
   
4. Sikkerhet
   MiniMed iverksetter rimelige og hensiktsmessige sikkerhetstiltak for å beskytte personopplysningene til brukere av medisinsk utstyr og helsepersonell mot tap, misbruk og uberettiget tilgang, avsløring, endring og ødeleggelse, hvor det skal tas behørig hensyn til risikoen forbundet med behandlingen og personopplysningenes art.
   
   
5. Dataintegritet og formålsbegrensning
   MiniMed begrenser personopplysningene til brukere av medisinsk utstyr og helsepersonell som behandles til det som er relevant for formålet med den aktuelle behandlingen. MiniMed behandler ikke personopplysninger for brukere av medisinsk utstyr og helsepersonell på måter som er uforenlige med formålene de er samlet inn for, eller som senere er godkjent av den relevante brukeren av medisinsk utstyr / helsepersonellet. MiniMed iverksetter alle rimelige tiltak for å sikre at personopplysningene er pålitelige for den tiltenkte bruken, nøyaktige, fullstendige og oppdaterte. I forbindelse med dette er MiniMed avhengig av brukere av medisinsk utstyr og helsepersonell for å oppdatere og korrigere de relevante personopplysningene i den grad det er nødvendig for formålene som informasjonen ble samlet inn eller senere godkjent for. Brukere av medisinsk utstyr og helsepersonell kan kontakte MiniMed som angitt nedenfor for å be om at MiniMed oppdaterer eller korrigerer relevante personopplysninger.
   
   Personopplysninger om brukere av medisinsk utstyr og helsepersonell vil kun bli lagret av MiniMed så lenge det er nødvendig og relevant for å oppfylle formålet eller formålene de ble samlet inn for, og kan oppbevares utover varigheten av forretningsforholdet med MiniMed dersom dette er nødvendig for at vi skal kunne oppfylle formål som å overholde lovfestede krav, herunder regelverk om etterlevelse og oppbevaring av dokumentasjon.
   
   
6. Tilgang
   Brukere av medisinsk utstyr og helsepersonell har generelt sett rett til å få tilgang til personopplysningene sine. MiniMed gir brukere og helsepersonell derfor rimelig tilgang til personopplysningene som MiniMed lagrer om dem, der det er hensiktsmessig. MiniMed gir også brukere av medisinsk utstyr og helsepersonell en rimelig mulighet til å korrigere, endre eller slette informasjonen der den er unøyaktig eller har blitt behandlet i strid med DPF-prinsippene, der det er hensiktsmessig. MiniMed kan begrense eller nekte tilgang til personopplysninger dersom byrden eller kostnadene ved å gi tilgang ville stå i misforhold til risikoen for brudd på personvernet til brukeren av det medisinske utstyret og helsepersonellet i det aktuelle tilfellet, eller dersom rettighetene til andre personer enn den aktuelle brukeren av det medisinske utstyret eller helsepersonellet ville bli krenket.
   
   Brukere av medisinsk utstyr og helsepersonell kan benytte seg av disse rettighetene ved å kontakte MiniMed som angitt nedenfor.
   
   
7. Regress, håndhevelse og ansvar
   MiniMed har mekanismer på plass som skal bidra til å sikre overholdelse av DPF-prinsippene. MiniMed gjennomfører årlig en egenevaluering av selskapets praksis for personopplysninger for å verifisere at attestene og påstandene MiniMed kommer med om DPFs personvernpraksis er sanne, og at MiniMeds personvernpraksis er implementert som representert og i samsvar med DPF-prinsippene.
   
   I samsvar med rammeverket for personvern forplikter MiniMed seg til å løse DPF-prinsipprelaterte klager vedrørende vår innsamling og bruk av personopplysningene dine. Brukere av medisinsk utstyr og helsepersonell med spørsmål eller klager vedrørende vår behandling av personopplysninger som mottas i forhold til DPF, skal først kontakte MiniMed via kontaktinformasjonen som er oppgitt nedenfor.
   
   Hvis klagen fra en bruker av medisinsk utstyr eller helsepersonell vedrørende vår behandling av personopplysninger som mottas i forhold til DPF ikke kan løses gjennom MiniMeds interne prosesser, forplikter MiniMed seg til å henvise uløste klager til JAMS – en alternativ tvisteløsningsleverandør basert i USA. Hvis du ikke mottar rettidig bekreftelse på din DPF-prinsipprelaterte klage fra oss, eller hvis vi ikke har behandlet din DPF-prinsipprelaterte klage på en måte du er fornøyd med, kan du gå til https://www.jamsadr.com/DPF-Dispute-Resolution for mer informasjon eller for å sende inn en klage. Tjenestene til JAMS leveres uten kostnad for deg.
   
   Etter tvisteløsningsprosessen kan megleren eller brukeren av medisinsk utstyr / helsepersonellet for henvise saken til den amerikanske føderale handelskommisjonen (U.S. Federal Trade Commission), som har myndighet til å undersøke og håndheve DPF over MiniMed.
   
   Når andre prosedyrer for tvisteløsning er gjennomført, kan brukere av medisinsk utstyr og helsepersonell også under visse omstendigheter fremme bindende voldgift for å behandle uløste klager om at MiniMed overholder DPF-prinsippene. For mer informasjon, besøk https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

Hvordan kontakter jeg MiniMed?

For å kontakte MiniMed med spørsmål eller innvendinger angående denne erklæringen eller MiniMeds praksis for behandling av personopplysninger fra brukere av medisinsk utstyr og helsepersonell:

Skriv til:

MiniMed, Inc.
OBS: Data Protection Officer
18000 Devonshire Street,
Northridge, CA 91325
USA

Eller

MiniMed, Inc.
International Trading Sárl
OBS: Data Protection Officer
Route du Molliau 31
1131 Tolochenaz
Sveits

E-post: privacyoffice@minimed.com