Personvernerklæringen

1. Innsamling av personopplysninger

Personopplysninger betyr generelt informasjon som identifiserer, vedrører, beskriver, med rimelighet kan knyttes til eller med rimelighet kan kobles direkte eller indirekte til deg. Personopplysninger omfatter ikke informasjon som er anonymisert eller aggregert. Vi kan kombinere dine personopplysninger med data vi innhenter fra våre tjenester, andre brukere eller andre parter. Vi forbeholder oss retten til å omdanne, eller tillate andre å omdanne, dine personopplysninger til avidentifiserte, anonymiserte, aggregerte eller pseudonymiserte data, i henhold til loven.

Hvilke personopplysninger vi samler inn, kan variere avhengig av hvordan du samhandler med oss. For eksempel samler vi inn personopplysninger når du bruker tjenestene våre. Disse personopplysningene kan avvike fra personopplysninger vi samler inn fra helsepersonell eller klinikkadministratorer utnevnt av helsepersonell (samlet referert til som «HCP-er»), eller besøkende på våre nettsteder.

Personopplysninger vi samler inn om deg kan omfatte:

• Kontaktinformasjon. Dette omfatter navn, e-postadresse, telefonnummer, fakturerings- og postadresse samt postnummer.

• Identifikatorer. Dette omfatter brukernavn, passord, IP-adresse, nettidentifikatorer, identifikatorer for nettannonsering og enhetsidentifikatorer eller serienumre.

• Brukerinformasjon. Dette omfatter enhetstype, operativsystem, unike enhetsidentifikasjonsnumre, nettlesertype, internettleverandør, detaljer om informasjonskapsler lagret i nettleseren din, diagnostiske ytelsesrapporter, hvilke nettsider du har besøkt og når, tid brukt på tjenestene og annen lignende teknisk informasjon som programvaretype, versjon, språk, innstillinger og konfigurasjon. Vi kan også samle inn informasjon om hvordan du eller enheten din har interagert med tjenestene våre, nettstedene våre og offlineaktiviteter

• Kunderegister. Dette omfatter fødselsdato, signatur, informasjon du gir oss når du kontakter oss (inkludert årsaken til henvendelsen, informasjon som er nødvendig for å behandle henvendelsen og annen informasjon du frivillig oppgir) samt historikk over opplæring i bruk av tjenestene våre.

• Personlige egenskaper eller kjennetegn. Dette omfatter demografiske data, inkludert data om egenskaper som er beskyttet av loven, kjønn og fysiske egenskaper eller beskrivelser.

• Handelsinformasjon. Dette omfatter opplysninger om personlig eiendom; tjenester som er kjøpt, anskaffet eller vurdert; eller annen kjøps- eller forbrukshistorikk eller -tendenser.

• Internett-/nettverksinformasjon. Dette omfatter nettleserhistorikk, søkehistorikk, bruksinformasjon og informasjon om din interaksjon med våre nettsteder eller annonser.

• Informasjon fra sosiale medier. Hvis du samhandler eller engasjerer deg med oss via sosiale medier, omfatter dette innholdet i innleggene dine (som kan omfatte bilder eller videoer du legger ut); arten av samhandlingen din (for eksempel en «Liker» eller en «Retweet»); og brukernavnet eller kallenavnet ditt.

• Geolokaliseringsdata. Dette omfatter din omtrentlige geolokalisering.

• Lyd-, elektronisk, visuell eller lignende informasjon. Dette omfatter lydopptak av kundeservicesamtaler og data om interaksjon på kontoret, for eksempel opptak fra overvåkningskameraer.

• Tilbakemeldingsdata. Alle data du frivillig gir oss som en del av våre offlineaktiviteter.

• Helserelaterte data. Dette omfatter sykehistorie, graviditetsstatus, informasjon om nåværende diabetesbehandling, laboratorieresultater, diagnose- og resepthistorikk (inkludert diabetestype, bruk av medisiner, ditt nåværende insulinmerke og informasjon om insulindosering), glukose- og insulindata, blodsukkernivåer, informasjon knyttet til dine søvn-, spise-, drikke- og treningsvaner, enhetsdata og all helseinformasjon du frivillig oppgir. Enhetsdata omfatter for eksempel data som samles inn fra enheter du bruker for å få tilgang til tjenestene våre, inkludert data som sendes til oss gjennom apptillatelser; enhetens operativsystem, Bluetooth-adresse; UPC; kjøps- eller enhetsrelatert informasjon om den tilkoblede enheten; identifikasjonsinformasjon for tjenestene, for eksempel serienummer; logg over pumpens drift; og enhetsinteraksjoner knyttet til tjenestene våre (for eksempel interaksjoner mellom den tilkoblede enheten og tjenestene eller eventuelle partnerprodukter, inkludert enheter for kontinuerlig glukoseovervåkning og glykemiske kontrollere). Vi kan også samle inn informasjon fra våre partnertjenester når du kobler våre tilkoblede enheter eller tjenestene våre til dem. Dette kan for eksempel omfatte informasjon fra produsenter eller leverandører av dine tidligere eller fremtidige pumper; produsenter eller leverandører av glukosemålere du bruker eller har brukt, noe som kan omfatte glukosemålinger; forekomst av en helsetilstand som kan påvirke behandlingen din (for eksempel graviditet, retinopati eller nevropati); berettigelse til forsikringsdekning og betalingsbeløp; dokumentasjon på at du har mottatt opplæring i tjenestene; navnet og kontaktinformasjonen til helsepersonellet ditt; og/eller detaljer om din bruk av medisinsk utstyr for diabetesbehandling/medisinsk behandling.

• Brukergenerert innhold. Dette omfatter alt innhold eller materiale du publiserer, legger ut eller sender inn til oss, for eksempel bilder og videoer.

• Konklusjoner utledet fra personopplysninger. Dette omfatter informasjon om dine egenskaper, atferd, holdninger, evner, interesser eller preferanser, som kan omfatte slutninger utledet fra din bruk av tilkoblede enheter, eller fra å kombinere flere kilder eller kategorier av informasjon. Vi kan også supplere visse opplysninger vi samler inn fra deg med eksterne registre. Eksterne parter kan gi oss opplysninger om deg i forbindelse med en avtale om felles markedsføring eller i forbindelse med sporingsteknologi.

• HCP-informasjon. Hvis du bruker tjenestene våre som helsepersonell, kan vi samle inn navn, profesjonell e-postadresse, legitimasjon, NPI-nummer, postnummer, tildelt HCP-konto-ID-nummer, klinikk-ID-nummer og annen informasjon knyttet til vår interaksjon med deg i din rolle som helsepersonell.

2. Kilder til personopplysninger

Vi kan samle inn dine personopplysninger direkte fra deg, fra andre parter eller indirekte fra deg gjennom informasjonskapsler og andre teknologier, blant annet gjennom følgende kilder.

Direkte fra deg, når du:

• Kommuniserer med oss via telefon eller via elektroniske eller papirbaserte skjemaer og kommunikasjon, stiller et spørsmål, ber om informasjon, sender inn en klage, legger inn informasjon på våre tjenester eller søker kundestøtte fra oss.

• Legger ut innlegg på våre sosiale mediekanaler eller samhandler eller kommuniserer med oss via sosiale medieplattformer.

• Bestiller tjenester, inkludert å foreta betaling og registrere deg for våre tjenester.

• Registrerer deg for en nettkonto.

• Stiller dine kjøpte varer eller tjenester til disposisjon for oss til evaluering/feilsøking eller for å delta i opplæring i tjenestene (som kan være én-til-én eller i gruppe).

• Besøker våre fysiske kontorer.

• Bruker våre nettbaserte tjenester, som kan inneholde sporingsteknologier, for eksempel informasjonskapsler, som vi eller våre leverandører plasserer på våre nettbaserte tjenester, eller som kan inneholde funksjoner eller tjenester fra tredjeparter, for eksempel verktøy for sosiale medier.

• Deltar på våre arrangementer eller andre markedsføringsaktiviteter, for eksempel konferanser eller presentasjoner.

• Deltar i en undersøkelse, delta i en fokusgruppe, teste enhetene våre eller gi tilbakemelding på tjenestene eller markedsføringen vår (f.eks. rangeringer og anmeldelser av tjenestene).

• Samhandler med eller melde deg på vår annonsering eller markedsføring, inkludert målrettede annonser eller markedsføringskommunikasjon, for eksempel e-post eller tekstmeldinger, der det er aktuelt.

• Bruker tilkoblede enheter, inkludert våre enheter og enheter produsert av andre selskaper, for å samhandle med oss eller våre tjenester.

Ytterligere kilder:

Vi kan også innhente dine personopplysninger fra en rekke kilder, inkludert eksterne parter som annonsenettverk, internettleverandører (ISP-er), underleverandører, leverandører av dataanalyse, offentlige myndigheter og sosiale nettverk, slik det er definert i gjeldende lovgivning.

Vi kan samle inn enkelte opplysninger automatisk fra datamaskinen, mobiltelefonen, nettbrettet eller andre enheter når du besøker våre nettsteder, bruker våre tjenester eller deltar i offline-aktiviteter, samt fra sikkerhetsovervåkningsopptak når du er fysisk til stede i våre lokaler.

I tillegg samarbeider vi med distributører over hele verden for å kunne tilby deg tjenestene våre. Personopplysninger vil derfor bli oppgitt av deg til den relevante distributøren i det aktuelle landet når du bruker en Tandem-tjeneste. Distributøren kan videreformidle deler av denne informasjonen til oss om nødvendig, for eksempel for å returnere en defekt enhet for undersøkelse. Les personvernerklæringen til den aktuelle distributøren i ditt land for å finne ut mer om hvilke opplysninger de vil behandle.

Vi kan også motta personopplysninger fra partnertjenester når du kobler våre tilkoblede enheter eller tjenestene våre til dem, eller når du velger å bruke en tjenestefunksjon som tilbys av en ekstern part. Vi kan også motta personopplysninger om deg fra partnere når du gir en partnertjeneste tillatelse til å gi oss personopplysninger om deg.

Vi kan også samle inn personopplysninger om deg fra tredjeparter som drifter sosiale medier-sider som vi administrerer.

All bruk av en ekstern nettjeneste kan være underlagt vilkårene og personvernreglene for den aktuelle tjenesten.

Indirekte gjennom informasjonskapsler og andre sporingsteknologier:

Vi kan innhente dine personopplysninger ved bruk av informasjonskapsler og andre sporingsteknologier. For mer informasjon, se avsnittet «Informasjonskapsler og andre sporingsteknologier» i denne personvernerklæringen.

3. Bruk av personopplysninger

Vi samler inn, bruker, utleverer eller behandler på annen måte dine personopplysninger til ulike formål, herunder følgende:

• Levering av tjenester. Vi kan bruke dine personopplysninger til å levere tjenestene våre til deg, herunder opprettelse og aktivering av kontoen din; muliggjøring av din aktivitet innenfor tjenestene våre; muliggjøring av funksjoner fra tredjeparter (f.eks. tilkobling til sosiale medier) eller andre produkter fra tredjeparter (f.eks. tilkoblede enheter); å legge til rette for og administrere kjøp (inkludert samarbeid med relevante forsikringsselskaper); å levere programvareoppdateringer; å sende og spore produkter, forbruksvarer og relatert materiale; å verifisere kundeopplysninger; å inngå, oppfylle eller opprettholde en avtale eller kontrakt med deg; og å tilby opplæring i tjenestene.

• For å forstå din bruk av tjenestene våre og sikre tjenestenes tekniske funksjonalitet. Vi kan bruke dine personopplysninger for å sikre at tjenestene våre er kompatible med enhetene dine, samt for å administrere nettstedene våre, vise informasjon på en mer effektiv måte, diagnostisere problemer med nettverkene og serverne våre, få bedre innsikt i hvem som besøker nettstedene våre og/eller bruker tjenestene våre, for å avgjøre hvilket innhold på nettstedene og/eller i tjenestene våre som er passende ut fra din lokasjon, og for å avgjøre hva som er av interesse for deg og tilpasse opplevelsen din.

• Styring av helsen. Vi kan bruke dine helserelaterte data og andre personopplysninger til å gi skreddersydd informasjon for å støtte styringen av din helse, for eksempel ved å tilby insulinovervåkning, opplæring i tjenestene, veiledende tilbakemeldinger og anbefalinger om tjenestene.

• Geografisk baserte funksjoner. Vi kan bruke posisjonsinformasjon, inkludert omtrentlig geolokalisering, for å tilby geografisk baserte funksjoner, for eksempel geografisk relevante tjenester, tilbud eller annonser, og for å gjennomføre analyser for å forbedre tjenestene våre og forenkle navigasjonen.

• Forskning og utvikling. Vi kan utvikle nye funksjoner i tjenestene og opprette nye tjenester eller forbedre eksisterende tjenester, herunder ved å bruke personopplysninger til interne formål knyttet til visse formål innen forskning, analyse, utvikling, statistikk, demonstrasjon, innovasjon, testing, overvåkning, kundekommunikasjon, risikostyring og administrative formål. Dette kan omfatte når du deltar i undersøkelser eller forskningsaktiviteter, for eksempel i akademiske, kommersielle og forskningsmessige studier. Dette kan også omfatte undersøkelser om dine preferanser eller data hentet fra din bruk av tjenestene våre for intern analyse.

• Annonsering. Vi kan tilpasse opplevelsen din hos oss og våre tjenester ved å vise annonser, for eksempel kontekstuelle, målrettede eller atferdsbaserte annonser. Dette gjør det for eksempel mulig for oss å anbefale tjenester du kanskje vil like eller finne nyttige. Det lar oss også vurdere brukerinteraksjoner, inkludert annonsevisninger til unike besøkende og kvaliteten på annonsevisningene. Vi kan også bruke sosiale medietjenester, for eksempel tilpassede annonser, for å vise deg annonser på disse sosiale medieplattformene. Hvis du oppgir personopplysninger via et sosialt nettverk, vil denne opplysningen være underlagt det sosiale nettverkets personvernpolicy og preferanser eller innstillinger.

• Markedsføringsmeldinger. Vi kan bruke dine personopplysninger til å kommunisere med deg om tjenestene du har kjøpt eller brukt; for å gi deg kampanjemeldinger og personlig tilpasset reklame (inkludert invitasjoner til offline-aktiviteter); for å informere deg om andre tjenester vi tror kan være av interesse for deg; og til andre markedsføringsformål, der loven tillater det.

• Kundeservice. Vi kan bruke dine personopplysninger til å svare på dine forespørsler om teknisk støtte (inkludert produktklager, feilsøking eller funksjonsfeil); forespørsler om tjenester på nettet; forespørsler om informasjon om tjenestene; eller annen kommunikasjon du tar initiativ til, inkludert forespørsler, henvendelser eller klager.

• Sikkerhet. Vi kan bruke personopplysninger av sikkerhetshensyn for å beskytte mot uautorisert utlevering av personopplysninger, samt for å oppdage sikkerhetshendelser, beskytte mot ondsinnet, villedende, svindelaktig eller ulovlig aktivitet og straffeforfølge de som er ansvarlige for slik aktivitet. Vi kan også bruke personopplysninger til feilsøking for å identifisere og rette feil som svekker tjenestenes eksisterende tiltenkte funksjonalitet.

• Juridiske og sikkerhetsmessige formål. Vi kan bruke personopplysninger til å verifisere eller opprettholde kvaliteten eller sikkerheten til en tjeneste eller enhet som eies, produseres, fremstilles for eller kontrolleres av oss, og til å forbedre, oppgradere eller videreutvikle tjenesten eller enheten som eies, produseres, fremstilles for eller kontrolleres av oss. Vi bruker også personopplysninger for å oppfylle våre juridiske forpliktelser, samarbeide med politimyndigheter og for å ivareta offentlig sikkerhet. Vi kan bruke personopplysninger for å overholde lover, forskrifter, rettskjennelser eller andre juridiske forpliktelser, eller for å bistå i en etterforskning; for å beskytte og forsvare våre rettigheter og eiendom, eller andre parters rettigheter eller sikkerhet; for å håndheve våre bruksvilkår, denne personvernerklæringen eller avtaler med andre parter; eller for å forebygge kriminalitet.

4. Utlevering av personopplysninger

Vi kan utlevere dine personopplysninger, som beskrevet ovenfor, til:

• Tilknyttede selskaper. Vi kan utlevere personopplysninger til selskaper eller virksomheter som eies eller kontrolleres av oss for å kunne tilby og forbedre tjenestene våre, for markedsføringsformål og for annonsering.

• Leverandører. Vi kan utlevere personopplysninger til underleverandører, forretningspartnere, markedsføringspartnere, leverandører av analysetjenester og andre leverandører for å tilby, forbedre og tilpasse tjenestene. Våre leverandører kan benytte underleverandører til å utføre tjenester på våre vegne.

• Leverandører av SMS-tjenester. Selv om vi kan utlevere visse personopplysninger til leverandører som hjelper oss med å tilby tekstmeldingsprogrammer, gir vi ikke data om tilmelding til tekstmeldinger (for eksempel opplysninger om samtykke) til noen tredjeparter for deres egen markedsføring eller salgsfremmende bruk.

• Andre tjenestebrukere. Når dine personopplysninger blir offentliggjort på tjenestene våre, for eksempel når du gir oss tillatelse til å dele tilbakemeldinger eller anbefalinger fra deg, eller når du legger ut innlegg i brukerfora eller kommuniserer med andre, kan disse bli sett av andre besøkende og brukere.

• Dine forsikringsselskaper. Avhengigav hvor du befinner deg, kan vi bistå deg ved å gi personopplysninger til forsikringsselskapene dine for å legge til rette for forsikringsdekning og betaling for tjenestene våre.

• Helsepersonell. Vi kan utlevere personopplysninger til dine helsepersonell for å legge til rette for behandling. Legg merke til at hvis du befinner deg i USA, omfatter ikke denne personvernerklæringen PHI i henhold til HIPAA. For mer informasjon, se vår HIPAA-erklæring om personvernpraksis.

• Distributører. Vi kan utlevere personopplysninger til våre distributører for å kunne tilby tjenestene til deg.

• Politimyndigheter, offentlige etater, profesjonelle rådgivere og lignende parter. Vi kan utlevere personopplysninger for å overholde lovgivning, i forbindelse med rettshåndhevelse og av hensyn til offentlig sikkerhet, i den grad loven tillater det. For eksempel til politimyndigheter, offentlige eller regulerende organer, lovlige myndigheter eller andre autoriserte eksterne parter for å overholde lover, forskrifter, rettskjennelser eller andre juridiske forpliktelser, eller for å bistå i en etterforskning, for å beskytte og forsvare våre rettigheter og eiendom, eller rettighetene, vitale interesser eller sikkerheten til andre parter, for å etterkomme rettshåndhevelsesprosedyrer, for å håndheve våre bruksvilkår, denne personvernerklæringen eller avtaler med andre parter, for å bidra til folkehelse, sikkerhetsspørsmål eller for å forebygge kriminalitet. Dette kan omfatte samarbeid med en rettsmedisiner eller begravelsesbyrå.

• Andre. Vi utleverer dine personopplysninger når du samtykker i eller ber oss om å utlevere dem, for eksempel når du kobler våre tilkoblede enheter til en kompatibel tjeneste som ikke tilbys av oss, og til personer du frivillig deler kontoen din med.

• Kjøpere. Vi kan utlevere personopplysninger til en faktisk eller potensiell kjøper (og dennes agenter og rådgivere) i forbindelse med ethvert faktisk eller foreslått salg eller overføring av hele eller deler av våre forretningsaktiva (f.eks. i forbindelse med en faktisk eller foreslått fusjon, omorganisering, avvikling, konkurs eller enhver annen forretningstransaksjon), inkludert forhandlinger om slike transaksjoner.

5. Personopplysninger som gis til eksterne virksomheter

Denne personvernerklæringen gjelder ikke for praksis hos selskaper vi ikke eier eller kontrollerer. Våre tjenester kan inneholde en lenke eller på annen måte gi tilgang til eksterne tjenester. Vi tilbyr disse koblingene utelukkende for din bekvemmelighet. Vi har ingen kontroll over, gjennomgår ikke og er ikke ansvarlige for eksterne tjenester. Eksterne tjenester og andre virksomheter kan ha egne personvernerklæringer som gjelder for deres behandling av personopplysninger.

6. Informasjonskapsler og andre sporingsteknologier

Vi kan bruke informasjonskapsler, piksler, programvareutviklingssett (SDK-er), web-beacons, mobilanalyse- og annonserings-ID-er og lignende sporingsteknologier på nettet (samlet kalt «informasjonskapsler» eller «sporingsteknologier») som administreres av leverandører eller eksterne parter, av ulike grunner, for eksempel for å gjenkjenne enhetene dine og preferansene dine når du logger inn på Tandem-kontoen din, for å beskytte dataene på Tandem-kontoen din, for å hjelpe oss med å forbedre tjenestene våre ved å spore statistisk informasjon knyttet til navigering, for å sikre tjenestene våre, for feilsøking og generelt for å gi deg en bedre opplevelse av tjenestene våre.

Vi kan benytte teknologileverandører i forbindelse med din aktivitet på visse sider på våre nettsteder. Verktøyene disse leverandørene tilbyr, hjelper oss med å kontrollere hvordan personopplysninger om brukere samles inn av sporingsteknologier på nettet. Disse verktøyene lar oss også begrense hvordan visse typer brukerdata fra nettstedet, for eksempel detaljer om din aktivitet på våre nettsteder, kan overføres til andre parter.

Under visse omstendigheter kan vi kombinere informasjon fra sporingsteknologi med andre personopplysninger om deg. Vi eller eksterne parter, på våre vegne og i henhold til avtale, kan samle inn personopplysninger om dine aktiviteter på nettet over tid og på tvers av ulike nettjenester når du bruker tjenestene våre.

Når du besøker nettstedet vårt, med unntak av de i USA, lar et cookie-banner deg administrere bruken av informasjonskapsler og lignende sporingsteknologier. Nødvendige informasjonskapsler er alltid aktive fordi de er nødvendige for driften av nettstedet. Valgfrie informasjonskapsler er deaktivert som standard og vil kun bli aktivert der du gir ditt samtykke. Cookie-banneret gir informasjon om kategorier av informasjonskapsler og individuelle informasjonskapsler, inkludert deres formål og leverandører. Du kan endre dine preferanser eller trekke tilbake ditt samtykke når som helst gjennom innstillingene for informasjonskapsler som er tilgjengelige på nettstedet.

Vi kan bruke Google Analytics eller andre leverandører (for eksempel Google Tag Manager og New Relic) til analysetjenester. Vi kan også implementere annonseringsfunksjoner i Google Analytics, for eksempel remarketing med analyse og interessebaserte annonser. Vi kan bruke førsteparts-cookies eller andre førsteparts-identifikatorer, samt tredjeparts-cookies eller andre tredjeparts-identifikatorer for å levere annonser, måle dine interesser og/eller tilpasse innhold.

For mer informasjon om hvordan disse leverandørene bruker data som samles inn gjennom tjenestene våre, eller for å velge bort dette, besøk:

• Google Analytics

  • Mer informasjon: https://www.google.com/policies/privacy/partners.

  • Avmelding: For å velge bort Google Analytics-informasjonskapsler, gå til https://tools.google.com/dlpage/gaoptout eller last ned Google Analytics Opt-Out Browser Add-On.

• Google Tag Manager

  • Mer informasjon: https://www.google.com/policies/privacy/partners
    

• New Relic

  • Mer informasjon: https://newrelic.com/termsandconditions/services-notices
    

  • Avmelding: Send e-post til PersonalDataRequests@NewRelic.com

Du kan også velge bort visse sporingsteknologier ved å besøke avmeldingstjenestene til Digital Advertising Alliance i USA, Canadian Digital Advertising Alliance i Canada og European Digital Advertising Alliance i EU. Du kan besøke Ad Choices (USA), Your Ad Choices (Canada) eller Your Online Choices (EU). Å melde deg av via disse tjenestene betyr ikke at du ikke lenger vil motta annonser fra oss eller når du bruker internett.

Avhengig av enhetens innstillinger kan du også velge bort visse former for interessebasert annonsering ved å bruke enhetens «Begrens annonsesporing» eller tilsvarende funksjon. Se enheten din for mer informasjon om hva denne fravalgsmuligheten påvirker. For eksempel kan du vanligvis justere eller tilbakestille annonseringsidentifikatorene på mobilenheten din i enhetsinnstillingene. I tillegg tilbyr operativsystemene iOS og Android alternativer for å begrense sporing og/eller tilbakestille annonserings-ID-er.

Du kan stille inn nettleseren din til å avvise informasjonskapsler fra nettsteder, men hvis du gjør det, kan det hende at du ikke får tilgang til eller kan bruke deler av tjenestene våre, og visse tilbud på tjenestene våre fungerer kanskje ikke som tiltenkt eller like godt.

Vi kan bruke web-beacons i vår e-postkommunikasjon for å fastslå hvordan du samhandler med vår kommunikasjon. For å kontrollere web-beacons har de fleste e-postleverandører innstillinger som lar deg forhindre automatisk nedlasting av bilder, noe som vil deaktivere web-beacons i e-postmeldingene du leser.

Vi er ikke ansvarlige for avmeldingsprosesser som tilbys av eksterne parter.

7. Interaktive funksjoner

Vi kan engasjere leverandører for å tilby visse interaktive funksjoner i tjenestene våre. Din bruk av disse interaktive funksjonene er frivillig, og vi kan lagre informasjonen du sender inn via disse funksjonene. For eksempel kan vi tilby en interaktiv chat- eller stemmeassistansefunksjon i tjenestene våre for å svare på spørsmål og for andre kundeserviceformål. Når du deltar i de interaktive funksjonene, enten med en virtuell eller en ekte agent, kan innholdet i kommunikasjonen bli registrert og lagret som en transkripsjon. Ved å bruke disse funksjonene forstår du at våre leverandører kan behandle informasjonen som innhentes gjennom funksjonen for å levere tjenesten på våre vegne.

8. Sikkerhet

Vi bruker passende administrative, tekniske, fysiske og organisatoriske tiltak for å beskytte personopplysningene vi samler inn og behandler om deg. Tiltakene vi bruker er utformet for å gi et sikkerhetsnivå som er tilpasset risikoen ved behandlingen av dine personopplysninger. Selv om vi iverksetter sikkerhetstiltak som er utformet for å være tilpasset de relevante risikoene, må du være oppmerksom på at ingen dataoverføring via internett eller trådløse nettverk kan garanteres å være 100 % sikker.

9. Oppbevaring av data

Vi vil oppbevare dine personopplysninger ikke lenger enn det som er nødvendig for å oppfylle våre forpliktelser eller for å oppnå formålene som opplysningene ble samlet inn for, eller slik det kan være påkrevd eller tillatt i henhold til gjeldende lovgivning. For å fastsette en passende oppbevaringsperiode vil vi vurdere datamengden, arten og sensitiviteten av opplysningene; den potensielle risikoen for skade ved uautorisert bruk eller utlevering av opplysningene; formålene vi behandler opplysningene for og om vi kan oppnå disse formålene på andre måter; samt gjeldende lovkrav.

10. Dine valg

Noen av tjenestene våre kan ha innstillinger som lar deg angi preferanser. Informasjon som samles inn gjennom våre ulike tjenester, synkroniseres kanskje ikke (spesielt når du ikke er logget inn på én tjeneste, men er logget inn på en annen). Der informasjon ikke synkroniseres og du ønsker å ha konsistente innstillinger, kan du sikre at innstillingene dine på tvers av tjenestene er konsistente ved å gå inn på hver tjeneste separat, og du kan kontakte kundeservice hvis du har problemer.

Du kan administrere dine preferanser for informasjonskapsler og sporingsteknologi gjennom innstillingene for informasjonskapsler som er tilgjengelige på nettstedene våre. For å velge bort bruk av visse sporingsteknologier, vennligst klikk på lenken «Ikke selg eller del min personlige informasjon» i bunnteksten på nettstedet du besøker. Se også avsnittet «Informasjonskapsler og andre sporingsteknologier» ovenfor for mer informasjon om hvordan du administrerer sporingsteknologier.

Hvis du mottar markedsførings-e-poster fra oss, kan du melde deg av ved å følge instruksjonene i e-posten. Vær oppmerksom på at uavhengig av dine e-postinnstillinger kan vi sende deg varsler knyttet til driften av tjenestene våre, for eksempel endringer i våre bruksvilkår eller denne personvernerklæringen, eller annen formell kommunikasjon knyttet til tjenester du har kjøpt eller brukt. Hvis du mottar tekstmeldinger fra oss, kan du melde deg av ved å sende «STOP» til nummeret som kontakter deg.

11. Barns personopplysninger

Deler av tjenestene våre kan være tilgjengelige for og/eller rettet mot barn. Der loven krever det, søker vi å innhente verifiserbart samtykke fra barnets foreldre eller foresatte. Der loven krever at vi innhenter verifiserbart samtykke fra foreldre, og vi får vite at et barn, slik det er definert i henhold til det lovkravet, har gitt oss personopplysninger på egen hånd uten tillatelse fra foreldre eller foresatte, sletter vi disse opplysningene.

12. Tilleggsinformasjon for forbrukere i California

Denne delen er gitt i henhold til California Consumer Privacy Act, med senere endringer («CCPA»), og beskriver hvordan Tandem kan samle inn, bruke og utlevere personopplysninger om forbrukere som er bosatt i California. Vær oppmerksom på at visse opplysninger vi samler inn, bruker og uteverer, regnes som PHI, som beskrevet ovenfor, og derfor omfattes av vår HIPAA-erklæring om personvernpraksis. For mer informasjon, vennligst gå inn på https://www.tandemdiabetes.com/legal/privacy/hipaa-notice-of-privacy-practices.

Med mindre annet er angitt, omfatter opplysningene i denne delen våre aktiviteter i de tolv (12) månedene før datoen for «Sist oppdatert», samt vår nåværende praksis.

Hvordan og hvorfor vi samler inn, bruker og utleverer dine personopplysninger

Tandem kan samle inn, bruke og utlevere personopplysningene som beskrevet i avsnittene «Innsamling av personopplysninger», «Kilder til personopplysninger», «Bruk av personopplysninger» og «Utlevering av personopplysninger» ovenfor.

Salg og deling av personopplysninger

Vi kan selge eller dele følgende kategorier av personopplysninger med tredjeparter for formål knyttet til kontekstoverskridende atferdsbasert annonsering: identifikatorer, aktivitet på internett eller andre elektroniske nettverk, og omtrentlige geolokaliseringsdata. Vi selger og/eller deler disse personopplysningene med tredjeparter for annonseringsformål. Tredjepartene som disse personopplysningene er solgt og/eller delt med, er annonsører og leverandører av analysetjenester. Når vi bruker begrepene «selge», «solgt» eller «salg», mener vi mot verdifullt vederlag og ikke monetær verdi.

Vi gir deg muligheten til å velge bort salg og deling av dine personopplysninger som beskrevet i avsnittet «Personvernrettigheter i California» nedenfor.

Vi har ingen konkret kunnskap om at vi selger eller deler personopplysninger om forbrukere under seksten (16) år.

Personvernrettigheter i California

Hvis du er bosatt i California, har du rett til å sende inn visse forespørsler knyttet til dine personopplysninger som beskrevet nedenfor. For å utøve dine CCPA-rettigheter, vennligst send en forespørsel via e-post til privacy@tandemdiabetes.com, eller ring oss på 1-877-283-8720. Vær oppmerksom på at du, avhengig av hvilken type forespørsel du sender inn, kan bli bedt om å oppgi opplysninger for å bekrefte identiteten din før forespørselen din kan behandles.

Du kan utpeke en autorisert representant til å sende inn en forespørsel på dine vegne; du må imidlertid fortsatt bekrefte identiteten din direkte hos oss før forespørselen din kan behandles.

Hvis du ønsker å sende inn en forespørsel i henhold til dine rettigheter under HIPAA i stedet for CCPA, kan du kontakte oss på privacy@tandemdiabetes.com og oppgi at du sender inn en HIPAA-forespørsel.

Rett til innsyn. Du har rett til å vite hvilke personopplysninger vi har samlet inn om deg, herunder:

1. Kategoriene av personopplysninger vi har samlet inn om deg, inkludert:

   1. Kategoriene av kilder som personopplysningene ble samlet inn fra.

   2. Våre forretningsmessige eller kommersielle formål med å samle inn, selge eller dele personopplysninger.

   3. Kategoriene av mottakere som vi utleverer personopplysninger til.

   4. Kategoriene av personopplysninger som vi har solgt og delt, og for hver identifisert kategori, kategoriene av tredjeparter som vi har solgt og delt den aktuelle kategorien av personopplysninger til.

   5. Kategoriene av personopplysninger som vi har utlevert for forretningsformål, og for hver identifisert kategori, kategoriene av mottakere som vi har utlevert den aktuelle kategorien av personopplysninger til.

2. De spesifikke opplysningene vi har samlet inn om deg.

Rett til å slette dine personopplysninger. Du har rett til å be om at vi sletter personopplysninger vi har samlet inn fra deg, med forbehold om visse unntak.

Rett til å korrigere uriktige opplysninger. Hvis du mener at personopplysningene vi oppbevarer om deg er uriktige, har du rett til å be om at vi retter disse personopplysningene.

Rett til å velge bort salg og deling av personopplysninger. Du har rett til å velge bort salg eller deling av dine personopplysninger og til å be om at vi ikke deler dine personopplysninger for kontekstoverskridende atferdsbasert annonsering, noe som kun gjelder for Tandem i sammenheng med informasjonskapsler og andre sporingsteknologier. For å velge bort salg eller deling av dine personopplysninger via informasjonskapsler og andre sporingsteknologier, vennligst klikk på lenken «Ikke selg eller del mine personopplysninger» i bunnteksten på nettstedet vårt.Du kan også velge bort salg eller deling av dine personopplysninger gjennom et signal om at du ønsker å velge bort dette. For å behandle forespørselen din gjennom et slikt signal, må du bruke en nettleser eller utvidelse som støtter dette signalet.

Rett til å begrense bruk og utlevering av sensitive personopplysninger. Vi bruker eller utleverer ikke sensitive personopplysninger til formål der retten til å begrense bruk og utlevering gjelder i henhold til CCPA.

Rett til ikke-diskriminering ved utøvelse av personvernrettighetene dine. Hvis du velger å utøve noen av personvernrettighetene beskrevet ovenfor, vil vi ikke diskriminere deg.

California Shine the Light

Vi deler ikke personopplysninger med tredjeparter eller tilknyttede selskaper for disse tredjepartenes eller de tilknyttede selskapenes egne direkte markedsføringsformål. Innbyggere i California kan be om informasjon om vår overholdelse av denne loven ved å kontakte oss på privacy@tandemdiabetes.com.

13. Tilleggsinformasjon for brukere utenfor USA

Den registrertes rettigheter

Vær oppmerksom på at vi foreløpig ikke bruker dine personopplysninger til automatisert beslutningstaking som har rettsvirkninger for deg eller på lignende måte påvirker deg i vesentlig grad.

Den europeiske unions personvernforordning («GDPR»), Storbritannias personvernforordning («UK GDPR»), Sveits’ personvernlov og andre personvernlover gir registrerte visse rettigheter når det gjelder deres personopplysninger. Hvis du befinner deg i visse land, kan du, under visse betingelser, be oss om å iverksette følgende tiltak i forbindelse med dine personopplysninger:

• Bekrefte om vi behandler dine personopplysninger, gi deg informasjon om vår behandling av dine personopplysninger og gi deg tilgang til dine personopplysninger.

• Oppdatere, fullføre eller korrigere utdaterte, ufullstendige eller unøyaktige personopplysninger.

• Be om at dine personopplysninger blir slettet, ødelagt eller anonymisert.

• Overføre en maskinlesbar kopi av dine personopplysninger til deg eller en ekstern part.

• Begrense behandlingen av dine personopplysninger.

• Motsette deg vår behandling av dine personopplysninger for direkte markedsføringsformål.

• Innhente informasjon om og gjøre innsigelse mot at vi baserer behandlingen av dine personopplysninger på berettigede interesser.

• Trekk tilbake ditt samtykke til behandling av personopplysninger der det er aktuelt.

Du kan eventuelt utpeke noen til å handle på dine vegne, for eksempel hvis du har gitt noen fullmakt eller hvis noen er din verge.

Hvis du er bosatt i Canada, har du rett til å be om informasjon om hvordan vi bruker dine personopplysninger og hvem de er blitt utlevert til. Hvis du bor i Canada og ønsker å motta skriftlig informasjon om våre retningslinjer og praksis vedrørende tjenesteleverandører utenfor Canada, kan du sende inn forespørselen din via e-post i henhold til instruksjonene nedenfor i denne delen.

Hvis du er bosatt i Italia og er en person med direkte interesse i en avdød brukers personopplysninger, eller er en representant for en avdød bruker som handler for å beskytte den avdøde brukerens eller hans/hennes families interesser, har du rett til å utøve rettighetene beskrevet ovenfor, med unntak av retten til sletting.

Hvis du er bosatt i Frankrike, kan du utpeke en person som skal utføre spesifikke eller generelle instruksjoner om hvordan personopplysningene som gjelder deg skal lagres, slettes eller videreformidles etter din død. Hvis instruksjonene kun gjelder personopplysningene vi har om deg, kan du velge å gi oss beskjed om slike instruksjoner direkte.

Hvis du er bosatt i Portugal, kan du utpeke noen som kan utøve dine rettigheter eller gi instruksjoner om ikke å utøve dem i det hele tatt etter din død når det gjelder særlige kategorier av personopplysninger (for eksempel helsedata) eller data knyttet til privatliv, bilder eller kommunikasjon. Du kan utøve noen av disse rettighetene og valgene gjennom tjenestens funksjoner, for eksempel ved å redigere kontoinnstillingene eller profilopplysningene dine når du er logget inn. I tillegg kan du sende inn forespørsler via e-post som beskrevet nedenfor.

Hvis du ønsker å sende inn en forespørsel om å utøve noen av rettighetene beskrevet i denne delen, kan du sende forespørsler via e-post til privacy@tandemdiabetes.com. Vi kan be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte identiteten din før vi behandler forespørselen din. Gjeldende lovgivning kan kreve eller tillate at vi avslår forespørselen din.

Hvis du ønsker å sende inn en klage på vår behandling av dine personopplysninger eller vårt svar på dine forespørsler angående dine personopplysninger, kan du kontakte oss på DPO@tandemdiabetes.com eller sende inn en klage til en tilsynsmyndighet. Innbyggere i EØS kan finne informasjon om sin tilsynsmyndighet her. Tilsynsmyndigheten for innbyggere i Storbritannia er Information Commissioner’s Office. Hvis du bor i Sveits, kan du sende inn en klage til den føderale personvernkommissæren via kontaktopplysningene som finnes her. I Canada omfatter tilsynsmyndighetene Office of the Privacy Commissioner of Canada, samt kommissærene i de respektive provinsene British Columbia, Alberta og Quebec.

Rettsgrunnlag for behandling

For brukere som befinner seg i jurisdiksjoner som krever visse rettsgrunnlag for behandling av personopplysninger, inkludert EØS og Storbritannia, utføres vår behandling av dine personopplysninger i henhold til følgende rettsgrunnlag:

• Behandlingen er nødvendig for at vi skal kunne tilby deg tjenestene du ber om, eller for å svare på dine henvendelser, for eksempel for å oppfylle vår kontraktsmessige forpliktelse til å utføre transaksjonstjenester.

• Vi har en rettslig forpliktelse til å behandle dine personopplysninger, for eksempel for å overholde gjeldende skatteregler og andre offentlige forskrifter eller for å etterkomme en rettskjennelse eller en bindende anmodning fra politimyndighetene.

• Behandlingen har til formål å beskytte dine vitale interesser eller andres.

• Vi har en berettiget interesse i å utføre behandlingsaktiviteten. Spesielt har vi en berettiget interesse i å:

  • Analysere og forbedre sikkerheten og tryggheten i tjenesten. Dette omfatter å implementere og forbedre sikkerhetstiltak og beskyttelsesmekanismer samt å beskytte mot svindel, spam og misbruk.

  • Vedlikeholde og forbedre tjenesten.

  • Drifte tjenesten og gi deg viss informasjon og kommunikasjon som er tilpasset og i samsvar med dine preferanser.

• Du har samtykket til behandling av dine personopplysninger. Når du gir samtykke, kan du når som helst ombestemme deg.

Gitt arten av vår virksomhet kan vi behandle særlige kategorier av dine personopplysninger i form av helseopplysninger. Denne informasjonen omfatter data om diabetesbehandling, for eksempel glukosenivåer og laboratorieresultater. Vi vil kun behandle disse opplysningene i samsvar med gjeldende lovgivning, for eksempel ved å innhente ditt uttrykkelige samtykke eller der behandling er nødvendig av hensyn til allmenninteressen innen folkehelse.

Overføring av personopplysninger for registrerte som befinner seg i EØS, Storbritannia og Sveits

Når vi overfører dine personopplysninger til land og territorier utenfor EØS, Storbritannia og Sveits, som formelt er anerkjent for å tilby et tilstrekkelig beskyttelsesnivå for personopplysninger, støtter vi oss på de relevante «tilstrekkelighetsbeslutningene» fra EU-kommisjonen, «tilstrekkelighetsforskriftene» fra den britiske statssekretæren og tilstrekkelighetsvurderingen fra det sveitsiske forbundsrådet, etter hva som er aktuelt (samlet referert til som «EØS/Storbritannia/Sveits-tilstrekkelighetsbeslutninger»).

Noen EØS-/Storbritannia-/Sveits-tilstrekkelighetsbeslutninger krever at Tandem iverksetter tiltak for at relevante overføringer skal være omfattet, særlig for overføringer til USA i henhold til EU–USA Data Privacy Framework («EU–USA DPF»), den britiske utvidelsen av EU–USA DPF («UK Extension») og rammeverket for personvern mellom Sveits og USA Data Privacy Framework («Swiss-U.S. DPF») slik det er fastsatt av det amerikanske handelsdepartementet.

Tandem Diabetes Care, Inc.) har overfor det amerikanske handelsdepartementet bekreftet at de overholder:

• EU–USA prinsippene i rammeverket for personvern («EU-USA DPF-prinsippene") når det gjelder behandling av personopplysninger mottatt fra EØS i henhold til EU-USA DPF og fra Storbritannia i henhold til den britiske utvidelsen av EU–USA DPF; og

• prinsippene i rammeverket for personvern mellom Sveits og USA prinsippene for rammeverket for personvern («Swiss-U.S. DPF-prinsippene") med hensyn til behandling av personopplysninger mottatt fra Sveits i henhold til den sveitsisk-amerikanske DPF.

For å lære mer om rammeverket for personvern («DPF») og for å se vår sertifisering, se her. Det er imidlertid viktig for oss å gi deg følgende informasjon om vår sertifisering:

• Vi vil kun benytte UK-utvidelsen og avtalen mellom Sveits og USA DPF som overføringsmekanismer i henhold til gjeldende personvernlovgivning, så snart henholdsvis (i) adekvathetsbestemmelsene som implementerer databroen for UK Extension, og/eller (ii) det sveitsiske forbundsrådets anerkjennelse av adekvatheten til den sveitsisk-amerikanske DPF, trer i kraft.

• Vi er ansvarlige for behandlingen av personopplysninger mottatt under hver DPF og, deretter, overføringer til en tredjepart som handler på våre vegne. Vi overholder DPF-prinsippene for alle videreoverføringer av personopplysninger vi mottar i henhold til EU–USA / Sveits-USA DPF-prinsippene og/eller den britiske utvidelsen, inkludert bestemmelsene om ansvar ved videreoverføring. Spesielt der vi har mottatt dine personopplysninger i USA i henhold til EU–USA / Sveits–USA DPF-prinsippene og/eller den britiske utvidelsen, og vi senere overfører disse opplysningene til en tredjepart som handler på våre vegne, og denne tredjeparten behandler dine personopplysninger på en måte som er i strid med prinsippene, vil vi fortsatt være ansvarlige med mindre vi kan bevise at vi ikke er ansvarlige for hendelsen som forårsaket skaden.

• Når det gjelder personopplysninger som er mottatt eller overført i henhold til hver av DPF-ene, er Tandem underlagt de regulerende håndhevelsesmyndighetene til den amerikanske Federal Trade Commission. I visse situasjoner kan vi bli pålagt å utlevere personopplysninger som svar på lovlige forespørsler fra offentlige myndigheter, blant annet for å oppfylle krav knyttet til nasjonal sikkerhet eller rettshåndhevelse.

• Hvis du ønsker å kontakte oss med spørsmål eller klager angående vår anvendelse av DPF-ene, kan du sende oss en e-post til privacy@tandemdiabetes.com eller se avsnittet «Hvordan kontakte oss» nederst i denne personvernerklæringen.

• Hvis du har et uavklart personvernspørsmål som vi ikke har behandlet på en tilfredsstillende måte, kan du kontakte det spesielle panelet som er opprettet av EUs tilsynsmyndigheter og, der det er aktuelt, det britiske Information Commissioner’s Office (ICO) (og Gibraltars tilsynsmyndighet (GRA)), og/eller den sveitsiske føderale tilsynsmyndigheten (FDPIC) uten kostnad for å inngi en klage. Tandem forplikter seg til å samarbeide og følge rådene fra dette panelet. Under visse betingelser, som er nærmere beskrevet på DPF-nettstedet, kan du også påberope deg bindende voldgift når andre tvisteløsningsprosedyrer er uttømt.

Der overføringen ikke er underlagt en beslutning om tilstrekkelig beskyttelse eller forskrifter, iverksetter vi passende sikkerhetstiltak for å sikre at dine personopplysninger forblir beskyttet. Sikkerhetstiltakene vi bruker i henhold til GDPR, omfatter Europakommisjonens standardkontraktsklausuler («SCC-er») som utstedt 4. juni 2021, i form av modul 1 (behandlingsansvarlig til behandlingsansvarlig), modul 2 (behandlingsansvarlig til databehandler), modul 3 (databehandler til databehandler) og/eller modul 4 (databehandler til behandlingsansvarlig), alt etter hva som er relevant avhengig av vårt forhold til mottaker(e). Vi innlemmer Storbritannias tillegg om internasjonal dataoverføring til EU-kommisjonens SCC-er, slik det er tillatt i henhold til artikkel 46 i den britiske GDPR, ved overføring av personopplysninger som er beskyttet i henhold til den britiske GDPR, samt det sveitsiske tillegget til SCC-ene som fastsatt av FDPIC i sin uttalelse av 27. august 2021.

Våre standardkontraktsklausuler (SCC) kan fremskaffes på forespørsel. Vær oppmerksom på at enkelte sensitive forretningsopplysninger kan bli redigert bort. For detaljer om hvilke personopplysninger som kan overføres til selskaper i konsernet eller tredjeparter, se avsnittet «Utlevering av personopplysninger» i denne personvernerklæringen ovenfor.

I unntakstilfeller kan personopplysninger også overføres til land som ikke er omfattet av en beslutning om tilstrekkelig beskyttelse eller regelverk på grunnlag av et unntak. Et unntak kan for eksempel gjelde ved rettssaker i utlandet, dersom overføring er nødvendig for å oppfylle en avtale, eller dersom du har samtykket til overføringen.

14. Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Du kan se når denne personvernerklæringen sist ble oppdatert ved å sjekke datoen for «Sist oppdatert» øverst i denne personvernerklæringen. Eventuelle endringer i denne personvernerklæringen trer i kraft umiddelbart etter at de er publisert eller på annen måte gjort tilgjengelig av Tandem.

15. Slik kontakter du oss

Hvis du har spørsmål angående denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss på privacy@tandemdiabetes.com eller

Tandem Diabetes Care, Inc.
Attn: Juridisk avdeling
12400 High Bluff Drive
San Diego, CA 92130

For å kontakte Tandems personvernombud (DPO) for EØS og Storbritannia, vennligst kontakt oss på DPO@tandemdiabetes.com eller

Fieldfisher LLP
Attn: Personvern
Riverbank House
2 Swan Lane
London
EC4R 3TT

Den behandlingsansvarlige for dine personopplysninger er Tandem Diabetes Care, Inc.