Policy för dataintegritetsramverk

Uppdaterad mars 2026

MiniMed (”vi”, ”oss” och ”vår/vårt/våra”) deltar i EU-USA-ramverket för dataintegritet (”EU-U.S. DPF”), tillägget för Storbritannien till EU-U.S. DPF och det schweizisk-amerikanska ramverket för dataintegritet (”Swiss-U.S. DPF”) som fastställts av USA:s handelsdepartement, här gemensamt kallade ”ramverken för dataintegritet” eller ”DPF”. MiniMed åtar sig att följa DPF-principerna med avseende på personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal som företaget tar emot från EU, Storbritannien och Schweiz i enlighet med DPF. Denna policy för dataintegritetsramverk (”policy”) beskriver hur MiniMed implementerar DPF-principerna för personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal. Om det finns någon konflikt mellan villkoren i denna policy och DPF-principerna ska DPF-principerna gälla.

I detta meddelande avser ”MiniMed” sammantaget följande företag med säte i USA:

  • Medtronic MiniMed, Inc.
  • MiniMed Distribution Corporation.

Om du vill veta mer om DPF-programmet och se vår certifiering kan du besöka webbplatsen för ramverk för dataintegritet på www.dataprivacyframework.gov. Du hittar en lista över deltagare i ramverket för dataintegritet på www.dataprivacyframework.gov/list.

I denna policy gäller följande:

”Personuppgiftsansvarig” avser en person eller organisation som, ensam eller tillsammans med andra, bestämmer ändamålen och medlen för behandlingen av personuppgifter.

”DPF-principer” avser principerna och de kompletterande principerna i DPF.

”EU” avser Europeiska unionen samt Island, Liechtenstein och Norge.

”Sjukvårdspersonal” avser sjuksköterskor, läkare och/eller medlemmar i sjukvårdsorganisationer som (1) finns i EU, Storbritannien eller Schweiz och (2) hjälper personer med diabetes.

”MiniMeds hanteringslösningar” eller ”lösningar” avser en lösning för diabeteshantering som används av en användare av en medicinteknisk produkt eller sjukvårdspersonal och som består av en rad olika programvaror för enhetshantering (inklusive CareLink™-programvaran) samt tillhörande tjänster (inklusive produktsupport, utbildning och en plattform för onlinebeställningar).

”Användare av den medicintekniska produkten” avser en person med diabetes eller dennes vårdgivare som (1) befinner sig i EU, Storbritannien eller Schweiz, (2) använder en medicinteknisk produkt från MiniMed (inklusive insulinpump, kontinuerlig glukosmätare och smart insulinpenna) och (3) får sina personuppgifter behandlade i MiniMeds hanteringslösningar.

”Personuppgifter” avser all information, inklusive känsliga uppgifter, som (i) avser en identifierad eller identifierbar person; (ii) mottas av MiniMed i USA från EU, Storbritannien eller Schweiz, och (iii) registreras i någon form.

”Personuppgiftsbiträde” avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter på uppdrag av en personuppgiftsansvarig.

”Känsliga uppgifter” avser personuppgifter som specificerar medicinska eller hälsomässiga tillstånd, ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening (inklusive fackföreningsrelaterade åsikter eller aktiviteter), sexliv (inklusive personlig sexualitet), information om socialförsäkringsåtgärder, utförande eller påstått utförande av något brott, alla förfaranden för brott som begåtts eller påstås ha begåtts av individen eller avyttring av sådana förfaranden, eller en domstols påföljd i sådana förfaranden (inklusive administrativa förfaranden och straffrättsliga påföljder).

”UK” avser Storbritannien (och Gibraltar).

”USA” avser Amerikas förenta stater.

Vi kan uppdatera denna policy med jämna mellanrum för att återspegla ändringar i vår praxis, teknik eller tillämpliga lagar. Vi uppmuntrar dig att granska denna policy regelbundet.
 

Typer av personuppgifter som samlas in av MiniMed

Personuppgifter om användare av medicintekniska produkter

MiniMed samlar in personuppgifter från användare av medicintekniska produkter när dessa användare eller sjukvårdspersonal använder MiniMeds hanteringslösningar eller i samband med sådan användning, t.ex. vid kundhjälp och produktsupport och/eller genom registrering i en programvara för enhetshantering och/eller tillhörande tjänst.

MiniMed samlar in, använder, lämnar ut och behandlar på annat sätt personuppgifter om användare av medicintekniska produkter för att (i) uppfylla lagstadgade krav, såsom rapportering inom ramen för säkerhetsövervakning, övervakning efter marknadsintroduktion och korrespondens med behöriga myndigheter; (ii) tillhandahålla underhåll och teknisk support; samt (iii) stödja sin forsknings- och utvecklingsverksamhet avseende lösningarna och ta fram utbildningsmaterial med hjälp av interna statistiska rapporter baserade på aggregerade data.

De typer av personuppgifter om användare av medicintekniska produkter som MiniMed samlar in omfattar:

  • Kontaktuppgifter och/eller kontouppgifter: T.ex. för- och efternamn, hemadress, land, telefonnummer, e-postadress, födelsedatum eller ålder, kön, användar-ID, inloggningsuppgifter för MiniMed-kontot (dvs. användarnamn och lösenord),
  • Information om hälso- och sjukvårdssystemet: Information om vårdgivare, vårdorganisationer och sjukförsäkringsbolag,
  • Avtalsuppgifter: Information som är relevant för fullgörandet av ett avtal, såsom: kreditkortsuppgifter, order- och leveransinformation,
  • Livsstilsinformation: Uppgifter om matvanor eller personliga preferenser, såsom livsstil, vanor, intressen och fritidsintressen, som användaren av medicintekniska produkter väljer att lämna till oss,
  • Information om personliga enheter: I tillämpliga fall, information om de enheter som används som en del av lösningen/lösningarna, såsom modellnamn på mobila enheter (t.ex. iPhone 5s), operativsystem (t.ex. Android), tidszon och byten av tidszon, användningsdata för mobilappar,
  • Allmän information: Andra personuppgifter som ingår i det innehåll som skickas in vid användning av en lösning, t.ex. anteckningar och begäran om teknisk support..

Dessutom kan vi samla in känsliga uppgifter, det vill säga hälsorelaterade uppgifter som rör behandlingen för användaren av den medicintekniska produkten, inklusive typ av diabetes, information om MiniMed-enheten (t.ex. vilken typ av enhet som används och dess serienummer) samt uppgifter om kompatibla medicintekniska produkter som laddats upp till MiniMed-programvara för enhetshantering (t.ex. CareLinkTM Personal).

Personuppgifter om sjukvårdspersonal

MiniMed samlar in personuppgifter från sjukvårdspersonal via deras medicinska institutioner i syfte att tillhandahålla produkter och tjänster från MiniMed som ingår i MiniMeds hanteringslösningar.

MiniMed kan också samla in personuppgifter från sjukvårdspersonal genom konsult- och utbildningstjänster som MiniMed eller dess dotterbolag tillhandahåller sjukvårdspersonal. Dessa tjänster består av utbildningstillfällen med fokus på säker och effektiv användning av produkter och tjänster från MiniMed eller som är specifika för ett protokoll och/eller MiniMed-sponsrade evenemang för att presentera aktuella diabetesbehandlingar, tjänster och framtida innovationer och samarbeten (gemensamt kallade ”Konsult- och utbildningstjänster”). Konsult- och utbildningstjänsterna kan tillhandahållas personligen eller på distans, inklusive genom åtkomst till eller inloggning på en onlineapplikation (t.ex. telekonferens- eller utbildningshanteringssystem) som kan tillhandahållas av MiniMed, MiniMeds dotterbolag eller en tredje part som anlitats för detta ändamål.

De typer av personuppgifter om sjukvårdspersonal som MiniMed samlar in omfattar:

  • Kontakt- och kontoinformation – för att kunna tillhandahålla tjänster till medicinska institutioner eller registrera sjukvårdspersonal för konsult- och utbildningstjänster och/eller för MiniMeds hanteringslösningar kan vi samla in personuppgifter såsom: förnamn, efternamn, e-postadress, postadress, yrke eller roll på kliniken (t.ex. läkare, sjuksköterska, administratör), terapigrupp, huvudsaklig medicinsk specialitet, sjukhusets/klinikens namn och adress, ort, land där verksamheten bedrivs, begärda åtkomsträttigheter, användarnamn och lösenord som behövs för inloggning på eventuella onlineplattformar. Om det enligt nationell lagstiftning krävs att man registrerar sig hos konsult- och utbildningstjänsterna kommer sjukvårdspersonalens registreringsnummer att samlas in.
  • Elektroniska uppgifter – för att stödja tjänster som tillhandahålls medicinska institutioner kan vi också samla in loggningsuppgifter och IP-adress.
  • Utbildningsuppgifter – för att få tillgång till konsult- och utbildningstjänsterna kan följande uppgifter samlas in och kopplas till sjukvårdspersonalen, bland annat genom att en utbildningsprofil skapas för detta ändamål: kursdeltagande, framsteg i utbildningsprogrammet, resultat från bedömningar/observationer på enskild frågenivå, kursutvärdering, avslutad kurs, certifiering, undantag från utbildning, resultat från kunskapstester, visade utbildningsmoduler och resurser samt återkopplingsbedömningar.
  • Reseinformation – för att organisera och underlätta utbildningar på plats, evenemang eller möten kan vi behandla följande ytterligare personuppgifter som behövs för ändamål kopplade till rese- och evenemangshantering: nationellt id-nummer/passnummer, kost- och resepreferenser, logistik- och resedetaljer, samt utgifter. 
  • Information om utbildare/konsulter – Om sjukvårdspersonal anlitas av MiniMed för att tillhandahålla konsult- och utbildningstjänsterna kan vi komma att behandla ytterligare personuppgifter för att administrera vårt avtalsförhållande, inklusive grundläggande identitetsinformation, kontaktuppgifter, yrkesaktiviteter och anknytningar, yrkeskvalifikationer, finansiell information om arvoden som betalas av MiniMed samt bankkontoinformation.
  • Bild/video/ljud – Tillhandahållandet av konsult- och utbildningstjänsterna kan omfatta fotografering eller videoinspelning av MiniMed eller användning av en onlineplattform som överför sjukvårdspersonalens ljud, video och/eller bild till andra deltagare. MiniMed informerar sjukvårdspersonal om avsikten att samla in och registrera sådana personuppgifter för vidare användning.

MiniMeds integritetspraxis avseende behandling av personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal följer DPF-principerna om information, valmöjlighet, ansvar vid vidareöverföring, säkerhet, dataintegritet och ändamålsbegränsning, åtkomst samt rättsmedel, tillsyn och ansvar.

  1. Information
    MiniMed tillhandahåller information i denna policy och i de sekretessmeddelanden som publiceras på webbplatsen https://carelink.minimed.eu om sina rutiner avseende personuppgifter för användare av medicintekniska produkter, inklusive vilka typer av personuppgifter MiniMed samlar in, vilka typer av tredje parter som MiniMed lämnar ut personuppgifterna till och syftet med detta, vilka rättigheter och valmöjligheter användare av medicintekniska produkter har för att begränsa användningen och utlämnandet av sina personuppgifter, samt hur man kontaktar MiniMed angående dess rutiner rörande personuppgifter.

    MiniMed tillhandahåller information i denna policy och i det sekretessmeddelande för utbildningstjänster som finns tillgängligt på www.minimed.com om sin hantering av personuppgifter om sjukvårdspersonal. Relevant information kan också hittas i meddelanden som hänför sig till specifika databehandlingsaktiviteter..

  2. Valmöjlighet
    MiniMed erbjuder i allmänhet användare av medicintekniska produkter och sjukvårdspersonal möjligheten att välja om deras personuppgifter ska (i) lämnas ut till tredje part som är personuppgiftsansvariga eller (ii) användas för ett ändamål som skiljer sig väsentligt från det ändamål för vilket informationen ursprungligen samlades in eller senare godkändes av den berörda användaren av den medicintekniska produkten eller sjukvårdspersonalen. I den utsträckning som krävs enligt DPF-principerna inhämtar MiniMed samtycke genom aktivt godkännande för vissa former av användning och utlämnande av känsliga uppgifter. Användare av medicintekniska produkter och sjukvårdspersonal kan kontakta MiniMed på det sätt som anges nedan angående MiniMeds användning eller utlämnande av deras personuppgifter. Om MiniMed inte erbjuder användare av medicintekniska produkter och sjukvårdspersonal en lämplig valmöjlighet, använder MiniMed personuppgifter endast för ändamål som i allt väsentligt sammanfaller med de som anges i denna policy..

    MiniMed delar personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal med sina närstående bolag och dotterbolag. MiniMed kan komma att lämna ut personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal utan att erbjuda möjlighet att välja bort detta, och kan vara skyldigt att lämna ut personuppgifterna (i) till externa personuppgiftsbiträden som MiniMed har anlitat för att utföra tjänster för dess räkning och i enlighet med dess instruktioner, (ii) om det krävs enligt lag eller rättslig process, eller (iii) som svar på lagliga förfrågningar från offentliga myndigheter, bland annat för att uppfylla krav som rör nationell säkerhet, allmänintresse eller brottsbekämpning. MiniMed förbehåller sig även rätten att överföra personuppgifter i händelse av en revision eller om MiniMed säljer eller överlåter hela eller delar av sin verksamhet eller sina tillgångar (inklusive i händelse av fusion, förvärv, joint venture, omorganisation, upplösning eller likvidation).

  3. Ansvar vid vidareöverföringar
    Denna policy och de sekretessmeddelanden som publiceras på MiniMeds webbplatser, enligt listan ovan, beskriver hur MiniMed delar personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal.

    Med undantag för vad som är tillåtet eller krävs enligt tillämplig lag ger MiniMed användare av medicintekniska produkter och sjukvårdspersonal möjlighet att välja att inte dela sina personuppgifter med tredje part som är personuppgiftsansvariga. MiniMed kräver att tredje part som är personuppgiftsansvariga, till vilka personuppgifter lämnas ut om användare av medicintekniska produkter och sjukvårdspersonal, genom avtal samtycker till att (i) endast behandla personuppgifterna för begränsade och angivna ändamål i enlighet med det samtycke som lämnats av den berörda användaren av den medicintekniska produkten/sjukvårdspersonalen, (ii) tillhandahålla samma skyddsnivå för personuppgifter som krävs enligt DPF-principerna, och (iii) meddela MiniMed och upphöra med behandlingen av personuppgifter (eller vidta andra rimliga och lämpliga åtgärder) om den personuppgiftsansvarige fastställer att denne inte kan uppfylla sin skyldighet att tillhandahålla samma skyddsnivå för personuppgifter som krävs enligt DPF-principerna.

    När det gäller överföring av personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal till tredje part som agerar som personuppgiftsbiträden, kommer MiniMed (i) att ingå ett avtal med varje berört personuppgiftsbiträde, (ii) att överföra personuppgifter till varje sådant personuppgiftsbiträde endast för begränsade och specificerade ändamål, (iii) att säkerställa att personuppgiftsbiträdet är skyldigt att tillhandahålla personuppgifterna med minst samma nivå av integritetsskydd som krävs enligt DPF-principerna, och (iv) att vidta rimliga och lämpliga åtgärder för att säkerställa att personuppgiftsbiträdet effektivt behandlar personuppgifterna på ett sätt som är förenligt med MiniMeds skyldigheter enligt DPF-principerna. Dessutom kräver MiniMed att varje personuppgiftsbiträde ska meddela MiniMed om personuppgiftsbiträdet fastställer att det inte längre kan uppfylla sin skyldighet att tillhandahålla samma skyddsnivå som krävs enligt DPF-principerna. MiniMed kommer att vidta rimliga och lämpliga åtgärder för att stoppa och åtgärda all obehörig behandling av personuppgifterna som utförs av personuppgiftsbiträdet och som MiniMed får kännedom om, samt kommer på begäran att tillhandahålla en sammanfattning eller en representativ kopia av de relevanta integritetsbestämmelserna i avtalet med personuppgiftsbiträdet till handelsdepartementet. MiniMed förblir ansvarigt enligt DPF-principerna om företagets tredje parts personuppgiftsbiträde som tar emot vidareöverförda uppgifter behandlar relevanta personuppgifter på ett sätt som är oförenligt med DPF-principerna, såvida inte MiniMed kan bevisa att företaget inte är ansvarigt för den händelse som gett upphov till skadan.

  4. Säkerhet
    MiniMed vidtar rimliga och lämpliga säkerhetsåtgärder för att skydda personuppgifterna om användare av medicintekniska produkter och sjukvårdspersonal mot förlust, missbruk och obehörig åtkomst samt från att röjas, ändras och förstöras, med vederbörlig hänsyn tagen till de risker som är förknippade med behandlingen och personuppgifternas art.

  5. Dataintegritet och ändamålsbegränsning
    MiniMed begränsar den behandling av personuppgifter som rör användare av medicintekniska produkter och sjukvårdspersonal till endast de uppgifter som är relevanta för ändamålen med den specifika behandlingen. MiniMed behandlar inte personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal på ett sätt som är oförenligt med de ändamål för vilka de samlades in eller senare godkändes av den relevanta användaren av den medicintekniska produkten/sjukvårdspersonalen. MiniMed vidtar rimliga åtgärder för att säkerställa att personuppgifter är tillförlitliga för den avsedda användningen samt korrekta, fullständiga och aktuella. I detta avseende förlitar sig MiniMed på att användare av medicintekniska produkter och sjukvårdspersonal uppdaterar och korrigerar relevanta personuppgifter i den utsträckning som krävs för de ändamål för vilka informationen samlades in eller senare godkändes. Användare av medicintekniska produkter och sjukvårdspersonal kan kontakta MiniMed enligt anvisningarna nedan för att begära att MiniMed uppdaterar eller rättar relevanta personuppgifter.

    Personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal kommer endast att lagras av MiniMed så länge det är nödvändigt och relevant för att uppfylla det eller de ändamål för vilka uppgifterna har samlats in, och kan lagras även efter det att affärsförhållandet med MiniMed har upphört om detta krävs för att vi ska kunna uppfylla sådana ändamål som att efterleva lagkrav, inklusive bestämmelser om regelefterlevnad och arkiveringsplikt.

  6. Åtkomst
    Användare av medicintekniska produkter och sjukvårdspersonal har i allmänhet rätt att få åtkomst till sina personuppgifter. MiniMed ger därför användare av medicintekniska produkter och sjukvårdspersonal rimlig tillgång till de personuppgifter som MiniMed har om dem, när så är lämpligt. MiniMed ger också användare av medicintekniska produkter och sjukvårdspersonal en rimlig möjlighet att rätta, ändra eller radera informationen om den är felaktig eller har behandlats i strid med DPF-principerna, beroende på vad som är lämpligt. MiniMed kan begränsa eller neka åtkomst till personuppgifter om bördan eller kostnaden för att tillhandahålla åtkomst skulle bli oproportionerlig i förhållande till riskerna för integriteten hos användaren av den medicintekniska produkten och sjukvårdspersonalen i det aktuella fallet, eller om rättigheterna för andra personer än den relevanta användaren av den medicintekniska produkten eller sjukvårdspersonalen skulle kränkas.

    Användare av medicintekniska produkter och sjukvårdspersonal kan utöva dessa rättigheter genom att kontakta MiniMed enligt nedanstående anvisningar.

  7. Rättsmedel, tillsyn och ansvar
    MiniMed har mekanismer som är utformade för att bidra till att säkerställa att DPF-principerna efterlevs. MiniMed genomför en årlig självutvärdering av sin hantering av personuppgifter för att kontrollera att de intyg och försäkringar som MiniMed lämnar om sin integritetspraxis inom ramen för DPF är korrekta och att MiniMeds integritetspraxis har följts i enlighet med vad som angivits och i enlighet med DPF-principerna.

    I enlighet med ramverket för dataintegritet åtar sig MiniMed att lösa klagomål som rör DPF-principerna avseende vår insamling och användning av dina personuppgifter. Användare av medicintekniska produkter och sjukvårdspersonal som har frågor eller klagomål angående vår behandling av personuppgifter som har tagits emot med stöd av DPF ska först kontakta MiniMed via kontaktuppgifterna nedan.

    Om klagomål från en användare av medicintekniska produkter eller sjukvårdspersonal avseende vår behandling av personuppgifter som mottagits med stöd av DPF inte kan lösas genom MiniMeds interna processer åtar sig MiniMed att hänvisa olösta klagomål till JAMS, ett alternativt tvistlösningsorgan med säte i USA. Om du inte får en bekräftelse på ditt klagomål om DPF-principerna från oss inom rimlig tid, eller om vi inte har behandlat ditt klagomål om DPF-principerna på ett tillfredsställande sätt, kan du besöka https://www.jamsadr.com/DPF-Dispute-Resolution för mer information eller för att lämna in ett klagomål. JAMS tjänster tillhandahålls utan kostnad för dig.

    Efter tvistlösningsprocessen kan medlaren eller användaren av den medicintekniska produkten/sjukvårdspersonalen hänskjuta ärendet till USA:s Federal Trade Commission, som har utrednings- och tillsynsbefogenheter över MiniMed enligt DPF.

    När andra tvistlösningsprocesser har uttömts kan användare av medicintekniska produkter och sjukvårdspersonal även under vissa omständigheter åberopa bindande skiljedomsförfarande för att behandla olösta klagomål om MiniMeds efterlevnad av DPF-principerna. För mer information, besökt https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.


Hur kontaktar man MiniMed?

Om du har frågor eller synpunkter angående denna policy eller MiniMeds hantering av personuppgifter om användare av medicintekniska produkter och sjukvårdspersonal kan du kontakta MiniMed:

Skriv till:

MiniMed, Inc.
Attention: Data Protection Officer
18000 Devonshire Street, Northridge, CA 91325
USA

eller

MiniMed, Inc.
International Trading Sárl
Attention: Data Protection Officer
Route du Molliau 31
1131 Tolochenaz
Schweiz

E-post: privacyoffice@minimed.com