Integritetsmeddelande

1. Insamling av personuppgifter

Personuppgifter avser generellt information som identifierar, relaterar till, beskriver, rimligen kan associeras med eller rimligen kan kopplas till dig, direkt eller indirekt. Personuppgifter omfattar inte information som är avidentifierad eller aggregerad. Vi kan kombinera dina personuppgifter med data som vi erhåller från våra tjänster, andra användare eller andra parter. Vi förbehåller oss rätten att konvertera, eller låta andra konvertera, dina personuppgifter till avidentifierade, anonymiserade, aggregerade eller pseudonymiserade data i den utsträckning som lagen tillåter.

Vilka personuppgifter vi samlar in kan variera beroende på hur du interagerar med oss. Vi samlar exempelvis in personuppgifter när du använder våra tjänster. Dessa personuppgifter kan skilja sig från personuppgifter som vi samlar in från vårdgivare, klinikadministratörer som utsetts av en vårdgivare (gemensamt ”vårdgivare”) eller besökare på våra Webbplatser.

Personuppgifter som vi samlar in om dig kan omfatta följande:

• Kontaktuppgifter. Detta omfattar namn, e-postadress, telefonnummer, fakturerings- och postadress samt postnummer.

• Identifierare. Detta omfattar ditt användarnamn, lösenord, din IP-adress, onlineidentifierare, identifierare för onlineannonsering och enhetsidentifierare eller serienummer.

• Användningsinformation. Detta omfattar din enhetstyp, enhetens operativsystem, unika enhetsidentifieringsnummer, Webbläsartyp, internetleverantör, information om cookies som lagras i Webbläsaren, diagnostiska prestandarapporter, vilka Webbsidor du besöker och när, hur länge du använder tjänsterna och annan liknande teknisk information som programvarutyp, version, språk, inställningar och konfiguration. Vi kan även samla in information om hur du eller din enhet har interagerat med våra tjänster, våra Webbplatser och offlineaktiviteter.

• Kundregister. Detta omfattar ditt födelsedatum, din underskrift, information som du uppger när du kontaktar oss (inklusive orsaken till din förfrågan, information som behövs för att hantera din förfrågan och all annan information som du frivilligt uppger) och tidigare utbildning för våra tjänster.

• Personliga egenskaper eller drag. Detta omfattar demografiska data, inklusive de som rör egenskaper som skyddas enligt lag, kön och fysiska egenskaper eller beskrivningar.

• Kommersiell information. Detta omfattar register över personlig egendom, tjänster som köpts, erhållits eller övervägts samt annan köp- eller konsumtionshistorik eller -tendenser.

• Internet-/nätverksinformation. Detta omfattar Webbhistorik, sökhistorik, användningsinformation och information om din interaktion med våra Webbplatser eller annonser.

• Information i sociala medier. Om du interagerar med oss via sociala medieplattformar omfattar detta innehållet i ditt inlägg (vilket kan omfatta fotografier eller videor som du publicerar), typen av interaktion (t.ex. en ”gilla-markering” eller en ”Retweet”) och ditt skärmnamn eller användarnamn.

• Geolokaliseringsdata. Detta omfattar din ungefärliga geografiska plats.

• Ljudinformation, elektronisk, visuell eller liknande information. Detta omfattar ljudinspelningar av kundtjänstsamtal och data om interaktion på kontoret, som bilder från övervakningskameror.

• Feedbackdata. Alla uppgifter som du frivilligt lämnar till oss som en del av vår offlineaktivitet.

• Hälsorelaterade data. Detta omfattar medicinsk anamnes, graviditetsstatus, information om aktuell diabetesbehandling, laboratoriejournaler, diagnos- och recepthistorik (inklusive diabetestyp, läkemedelsanvändning, ditt nuvarande insulinmärke och information om insulindosering), glukos- och insulindata, blodsockerintervall, information relaterad till dina sömn-, mat-, dryckes- och motionsvanor, enhetsdata och eventuell hälsoinformation som du tillhandahåller frivilligt. Enhetsdata omfattar till exempel data som samlas in från enheter som du använder för att komma åt våra tjänster, inklusive data som skickas till oss via appbehörigheter, enhetens operativsystem, Bluetooth-adress, UPC, köp- eller enhetsrelaterad information för den anslutna enheten, tjänstidentifieringsinformation som serienummer, logg över pumpfunktioner och enhetsinteraktion kopplad till våra tjänster (som interaktion mellan den anslutna enheten och tjänster eller andra partnerprodukter, inklusive enheter för kontinuerlig blodglukosövervakning och glykemiska kontrollenheter). Vi kan även samla in information från våra partnertjänster när du ansluter våra anslutna enheter eller våra tjänster till dem. Detta kan till exempel omfatta information från tillverkare eller leverantörer av dina tidigare eller framtida pumpar, tillverkare eller leverantörer av glukosmätare som du använder eller har använt, vilket kan omfatta glukosavläsningar, förekomst av ett hälsotillstånd som kan påverka din behandling (som graviditetsstatus, retinopati eller neuropati), berättigande till försäkring och betalningsbelopp, bevis på att du har fått utbildning för tjänsterna, din vårdgivares namn och kontaktuppgifter och/eller information om din användning av medicintekniska produkter för diabetesbehandling/medicinsk behandling.

• Användargenererat innehåll. Detta omfattar allt innehåll eller material som du publicerar, lägger upp eller skickar till oss, som foton och videor.

• Slutsatser härledda från personuppgifter. Detta omfattar information om dina egenskaper, beteenden, attityder, förmågor, intressen eller preferenser, vilket kan omfatta slutsatser som härletts från din användning av anslutna enheter eller från en kombination av flera informationskällor eller -kategorier. Vi kan även komplettera viss information som vi samlar in från dig med externa register. Externa parter kan ge oss information om dig i samband med ett avtal om gemensam marknadsföring eller i samband med spårningsteknik.

• Information om vårdgivare. Om du använder våra tjänster som vårdgivare kan vi samla in ditt namn, din professionella e-postadress, dina inloggningsuppgifter, ditt NPI-nummer (National Provider Identifier), postnummer, tilldelade konto-ID-nummer för vårdgivare, klinikens ID-nummer och annan information i samband med vår interaktion med dig i din roll som vårdgivare.

2. Källor till personuppgifter

Vi kan samla in dina personuppgifter direkt från dig, från andra parter eller indirekt från dig via cookies och annan teknik, inklusive via följande källor.

Direkt från dig, när du

• kommunicerar med oss via telefon, formulär eller kommunikationsmetoder i elektronisk form eller pappersform, ställer en fråga, ber om information, skickar in ett klagomål, anger information i våra tjänster eller kontaktar kundsupport

• publicerar i våra kanaler på sociala medier eller interagerar med oss via sociala medieplattformar

• beställer tjänster, inklusive betalar och registrerar våra tjänster

• registrerar dig för ett onlinekonto

• tillhandahåller dina köpta varor eller tjänster för utvärdering/felsökning eller deltagande i tjänsteutbildning (som kan vara individuell eller i grupp)

• besöker våra fysiska kontor

• interagerar med våra onlinetjänster, som kan omfatta spårningstekniker som cookies, som vi eller våra leverantörer implementerar i våra onlinetjänster, eller som kan ha funktioner eller tjänster från externa parter, som verktyg för sociala medier

• deltar i våra evenemang eller andra marknadsföringsaktiviteter, som konferenser eller presentationer

• deltar i en undersökning eller fokusgrupp, testar våra enheter eller delar med dig av dina tankar om våra tjänster eller vår marknadsföring (t.ex. betyg och recensioner av tjänster)

• interagerar med eller registrerar dig för vår reklam eller marknadsföring, inklusive riktade annonser eller marknadsföringskommunikation, som e-post eller sms, där så är tillämpligt

• använder anslutna enheter, inklusive våra egna enheter och de som tillverkats av andra företag, för att interagera med oss eller våra tjänster.

Ytterligare källor:

Vi kan även inhämta dina personuppgifter från en mängd olika källor, inklusive externa parter som annonsnätverk, internetleverantörer, entreprenörer, dataanalysleverantörer, myndigheter och sociala nätverk, enligt definitionen i tillämplig lag.

Vi kan samla in viss information automatiskt från din dator, mobiltelefon, surfplatta eller annan enhet när du besöker våra Webbplatser, använder våra tjänster eller deltar i offlineaktiviteter, samt filmer från övervakningskameror när du fysiskt befinner dig i våra lokaler.

Dessutom samarbetar vi med distributörer i hela världen för att kunna erbjuda dig våra tjänster. Du tillhandahåller därmed personuppgifter till relevant distributör i landet när du använder en Tandem-tjänst. Distributören kan vidarebefordra en del av denna information till oss vid behov, till exempel för att returnera en felaktig enhet för undersökning. Kontrollera integritetsmeddelandet för relevant distributör i landet för att få veta mer om vilken information som behandlas.

Vi kan även få personuppgifter från partnertjänster när du ansluter våra anslutna enheter eller våra tjänster till dem, eller när du väljer att använda en funktion i en tjänst som tillhandahålls av en extern part. Vi kan även få personuppgifter om dig från partner när du godkänner att en partnertjänst lämnar ut personuppgifter om dig till oss.

Vi kan även samla in personuppgifter om dig från tredje part som är värd för Webbsidor i sociala medier som vi hanterar.

All användning av externa onlinetjänster kan omfattas av den tjänstens villkor och sekretesspolicyer.

Indirekt via cookies och annan spårningsteknik:

Vi kan inhämta dina personuppgifter genom användning av cookies och annan spårningsteknik. Mer information finns i avsnittet ”Cookies och annan spårningsteknik” i detta integritetsmeddelande.

3. Användning av personuppgifter

Vi samlar in, använder, lämnar ut eller behandlar på annat sätt dina personuppgifter för olika ändamål, inklusive följande:

• Tillhandahålla tjänster. Vi kan använda dina personuppgifter för att tillhandahålla våra tjänster, inklusive för att skapa och aktivera ditt konto, möjliggöra din aktivitet i våra tjänster, aktivera funktioner från externa parter (t.ex. anslutningar till sociala medier) eller andra produkter från externa parter (t.ex. anslutna enheter), underlätta och hantera köp (inklusive samarbete med tillämpliga försäkringsbolag), tillhandahålla programuppdateringar, leverera och spåra produkter, tillbehör och relaterat material, verifiera kundinformation, upprätta, fullgöra eller upprätthålla ett avtal eller kontrakt med dig och tillhandahålla utbildning för tjänsterna.

• För att förstå din användning av våra tjänster och säkerställa tjänsternas tekniska funktion. Vi kan använda dina personuppgifter för att säkerställa att våra tjänster är kompatibla med dina enheter samt för att administrera våra Webbplatser, visa information mer effektivt, diagnostisera problem med våra nätverk och servrar, bättre förstå vem som besöker våra Webbplatser och/eller använder våra tjänster, avgöra vilket innehåll på våra Webbplatser och/eller i våra tjänster som är lämpligt baserat på din plats samt avgöra vad du är intresserad av och anpassa din upplevelse.

• Hantering av hälsotillstånd. Vi kan använda dina hälsorelaterade uppgifter och andra personuppgifter för att tillhandahålla skräddarsydd information som stöd för hanteringen av ditt hälsotillstånd, som att tillhandahålla insulinspårning, utbildning om tjänsterna, feedback om anvisningar och rekommendationer om tjänsterna.

• Geografiskt baserade funktioner. Vi kan använda platsinformation, inklusive ungefärlig geolokalisering, för att tillhandahålla geografiskt baserade funktioner som geografiskt relevanta tjänster, erbjudanden eller annonser samt för att utföra analyser för att förbättra våra tjänster och underlätta navigering.

• Forskning och utveckling. Vi kan utveckla nya funktioner i tjänsterna och skapa nya tjänster eller förbättra befintliga tjänster, däribland använda personuppgifter för interna ändamål kopplat till viss forskning, analys, utveckling, statistik, demonstration, innovation, testning, övervakning, kundkommunikation, riskhantering och administrativa ändamål. Detta kan omfatta när du deltar i undersökningar eller forskningsaktiviteter, som akademiska och kommersiella ändamål samt forskningsändamål. Detta kan även omfatta undersökningar gällande dina preferenser eller data som härrör från din användning av våra tjänster för intern analys.

• Reklam. Vi kan anpassa din upplevelse med oss och våra tjänster genom att använda annonser, som kontextuell, riktad eller beteendemässig annonsering. Detta gör det till exempel möjligt för oss att rekommendera tjänster som du kanske gillar eller tycker är användbara. Det låter oss även bedöma användarinteraktioner, inklusive annonsvisningar för unika besökare, och kvaliteten på annonsvisningarna. Vi kan även använda sociala medietjänster, som matchade annonser, för att visa annonser för dig på dessa sociala medieplattformar. Om du lämnar ut personuppgifter via ett socialt nätverk regleras detta utlämnande av det sociala nätverkets sekretesspolicy och preferenser eller inställningar.

• Marknadsföringsmeddelanden. Vi kan använda dina personuppgifter för att kommunicera med dig om tjänsterna du har köpt eller använt, tillhandahålla reklammeddelanden och personlig reklam (inklusive inbjudningar till offlineaktiviteter), informera dig om andra tjänster som vi tror kan vara av intresse för dig och för andra marknadsföringsändamål, där det är tillåtet enligt lag.

• Kundtjänst. Vi kan använda dina personuppgifter för att svara på dina förfrågningar om teknisk support (inklusive produktklagomål, felsökning eller funktionsfel), serviceförfrågningar online, förfrågningar om information om tjänster eller annan kommunikation som du initierar, inklusive förfrågningar, frågor eller klagomål.

• Säkerhet. Vi kan använda personuppgifter av säkerhetsskäl för att skydda mot obehörigt utlämnande av personuppgifter samt för att upptäcka säkerhetsincidenter, skydda mot skadlig, vilseledande, bedräglig eller olaglig aktivitet och åtala de personer som ansvarar för den aktiviteten. Vi kan även använda personuppgifter för felsökning för att identifiera och korrigera fel som försämrar befintlig avsedd funktion hos tjänsterna.

• Juridik och säkerhet. Vi kan använda personuppgifter för att verifiera eller upprätthålla kvaliteten eller säkerheten för en tjänst eller enhet som ägs, tillverkas av, tillverkas åt eller kontrolleras av oss samt för att förbättra, uppgradera eller utöka tjänsten eller enheten som ägs, tillverkas av, tillverkas åt eller kontrolleras av oss. Vi använder även personuppgifter för att uppfylla våra juridiska skyldigheter, samarbeta med brottsbekämpande organ och för allmän säkerhet. Vi kan använda personuppgifter för att följa lagar, förordningar, domstolsbeslut eller andra juridiska skyldigheter eller för att bistå i en utredning, för att skydda och försvara våra rättigheter och vår egendom, eller andra parters rättigheter eller säkerhet, för att upprätthålla våra användarvillkor, detta integritetsmeddelande eller avtal med andra parter eller i brottsförebyggande syfte.

4. Utlämnande av personuppgifter

Vi kan lämna ut dina personuppgifter, enligt beskrivningen ovan, till följande:

• Dotterbolag. Vi kan lämna ut personuppgifter till företag eller initiativ som ägs eller kontrolleras av oss i syfte att tillhandahålla och förbättra våra tjänster, för marknadsföringsändamål och för reklam.

• Leverantörer. Vi kan lämna ut personuppgifter till entreprenörer, affärspartner, marknadsföringspartner, analysleverantörer och andra leverantörer för att tillhandahålla, förbättra och anpassa tjänsterna. Våra leverantörer kan anlita underleverantörer för att utföra tjänster åt oss.

• Leverantörer av textmeddelandeprogram. Även om vi kan lämna ut vissa personuppgifter till leverantörer som hjälper oss att tillhandahålla textmeddelandeprogram tillhandahåller vi inte information om godkännande av textmeddelanden (som samtyckesinformation) till någon tredje part för deras egna marknadsförings- eller reklamändamål.

• Andra tjänsteanvändare. Om dina personuppgifter offentliggörs i våra tjänster, till exempel när du låter oss dela din feedback eller ditt omdöme eller gör inlägg i community-forum eller tar kontakt med andra, kan andra besökare och användare se dem.

• Dina försäkringsbolag. Beroende på din plats kan vi hjälpa dig genom att lämna ut personuppgifter till dina försäkringsbolag, för att underlätta försäkringsskydd och betalningar för våra tjänster.

• Vårdgivare. Vi kan lämna ut personuppgifter till dina vårdgivare för att underlätta vården. Observera att detta integritetsmeddelande inte täcker PHI enligt HIPAA om du befinner dig i USA. Mer information finns i vårt

  
  HIPAA-meddelande om sekretesspraxis.

• Distributörer. Vi kan lämna ut personuppgifter till våra distributörer för att tillhandahålla tjänsterna till dig.

• Brottsbekämpande organ, myndigheter, professionella rådgivare och liknande parter. Vi kan lämna ut personuppgifter för att följa lagar, möjliggöra brottsbekämpning och främja allmän säkerhet, i den utsträckning som lagen tillåter. Till exempel till brottsbekämpande organ, myndigheter eller tillsynsorgan, rättsliga myndigheter eller andra auktoriserade externa parter för att följa lagar, förordningar, domstolsbeslut eller andra juridiska skyldigheter eller för att bistå i en utredning, för att skydda och försvara våra rättigheter och vår egendom, eller andra parters rättigheter, väsentliga intressen eller säkerhet, för att följa rättsliga förfaranden, för att upprätthålla våra användarvillkor, detta integritetsmeddelande eller avtal med andra parter, för att bistå i folkhälso- och säkerhetsfrågor eller i brottsförebyggande syfte. Detta kan innebära att samarbeta med en rättsläkare eller begravningsbyrå.

• Andra. Vi lämnar ut dina personuppgifter när du samtycker till eller instruerar oss att lämna ut dem, till exempel när du ansluter våra anslutna enheter till en kompatibel tjänst som inte tillhandahålls av oss och personer som du frivilligt delar ditt konto med.

• Köpare. Vi kan lämna ut personuppgifter till en faktisk eller potentiell köpare (samt dess ombud och rådgivare) i samband med faktisk eller föreslagen försäljning eller överföring av alla eller en del av våra affärstillgångar (t.ex. till följd av en faktisk eller föreslagen fusion, omorganisation, likvidation, konkurs eller någon annan affärstransaktion), inklusive förhandlingar om sådana transaktioner.

5. Personuppgifter som lämnas ut till externa företag

Detta integritetsmeddelande gäller inte verksamhet hos företag som vi inte äger eller kontrollerar. Våra tjänster kan innehålla länkar till eller på annat sätt ge tillgång till externa tjänster. Vi tillhandahåller dessa länkar enbart för din bekvämlighet. Vi har ingen kontroll över, granskar inte och ansvarar inte för externa tjänster. Externa tjänster och andra företag kan ha sina egna sekretesspolicyer som gäller deras behandling av personuppgifter.

6. Cookies och annan spårningsteknik

Vi kan använda cookies, pixlar, SDK:er (software development kits), Webb-beacons, mobilanalys- och annons-ID:n samt liknande spårningsteknik online (gemensamt ”cookies” eller ”spårningsteknik”) som hanteras av leverantörer eller externa parter av olika skäl, till exempel för att känna igen dina enheter och dina preferenser när du loggar in på ditt Tandem-konto, skydda dina Tandem-kontodata, hjälpa oss att förbättra våra tjänster genom att spåra statistisk information relaterad till navigering, hålla våra tjänster säkra, felsöka och generellt tillhandahålla en bättre upplevelse i våra tjänster.

Vi kan anlita teknikleverantörer i samband med din aktivitet på vissa sidor på våra Webbplatser. Verktygen som dessa leverantörer tillhandahåller hjälper oss att kontrollera hur användarnas personuppgifter samlas in av spårningsteknik online. Dessa verktyg gör det även möjligt för oss att begränsa hur vissa typer av Webbplatsanvändardata, som information om din aktivitet på våra Webbplatser, kan överföras till andra parter.

Under vissa omständigheter kan vi kombinera information från spårningsteknik med andra personuppgifter om dig. Vi eller externa parter, för vår räkning och i enlighet med avtal, kan samla in personuppgifter om dina onlineaktiviteter över tid och i olika onlinetjänster när du använder våra tjänster.

När du besöker vår Webbplats, med undantag för besökare i USA, ger en cookiebanner dig möjlighet att hantera användningen av cookies och liknande spårningsteknik. Nödvändiga cookies är alltid aktiva eftersom de krävs för att Webbplatsen ska fungera. Valfria cookies är inaktiverade som standard och aktiveras endast om du lämnar ditt samtycke. Cookiebannern innehåller information om cookiekategorier och enskilda cookies, inklusive deras ändamål och leverantörer. Du kan när som helst ändra dina inställningar eller återkalla ditt samtycke via de cookieinställningar som finns tillgängliga på Webbplatsen.

Vi kan använda Google Analytics eller andra leverantörer (som Google Tag Manager och New Relic) för analystjänster. Vi kan även använda Google Analytics annonseringsfunktioner, som remarketing med analyser och intressebaserade annonser. Vi kan använda förstapartscookies eller andra förstapartsidentifierare samt tredjepartscookies eller andra tredjepartsidentifierare för att visa annonser, mäta dina intressen och/eller anpassa innehåll.

För mer information om hur dessa leverantörer använder data som samlats in via våra tjänster eller för att välja bort detta, besök:

• Google Analytics

  • Mer information: https://www.google.com/policies/privacy/partners.

  • Avanmälan: För att välja bort Google Analytics-cookies, besök https://tools.google.com/dlpage/gaoptout eller ladda ner Webbläsartillägget Google Analytics Opt-Out.

• Google Tag Manager

  • Mer information: https://www.google.com/policies/privacy/partners
    

• New Relic

  • Mer information: https://newrelic.com/termsandconditions/services-notices
    

  • Avanmälan: Skicka förfrågningar via e-post till PersonalDataRequests@NewRelic.com

Du kan även välja bort vissa spårningstekniker genom att besöka avanmälningstjänsterna från Digital Advertising Alliance i USA, Canadian Digital Advertising Alliance i Kanada och European Digital Advertising Alliance i EU. Du kan besöka Ad Choices (USA), Your Ad Choices (Kanada) eller Your Online Choices (EU). Att du väljer bort dessa tjänster betyder att du inte längre får reklam från oss, eller när du använder internet.

Beroende på dina enhetsinställningar kan du även välja bort viss intressebaserad reklam via funktionen ”Begränsa annonsspårning” eller motsvarande på enheten. Se din enhet för mer information om vad detta avanmälningsalternativ påverkar. Till exempel kan du justera eller återställa annonsidentifierarna allmänt på din mobila enhet i enhetsinställningarna. Dessutom erbjuder iOS- och Android-operativsystem alternativ för att begränsa spårning och/eller återställa annons-ID:n.

Du kan ställa in din Webbläsare så att den nekar cookies från Webbplatser men om du gör det kanske du inte kan komma åt eller använda delar av våra tjänster och vissa erbjudanden i våra tjänster kanske inte fungerar som avsett eller lika bra.

Vi kan använda Webb-beacons i vår e-postkommunikation för att avgöra hur du interagerar med vår kommunikation. För att kontrollera Webb-beacons har de flesta e-postleverantörer inställningar som låter dig förhindra automatisk nedladdning av bilder, vilket inaktiverar Webb-beacons i de e-postmeddelanden du läser.

Vi ansvarar inte för avanmälningsprocesser som tillhandahålls av externa parter.

7. Interaktiva funktioner

Vi kan anlita leverantörer för att tillhandahålla vissa interaktiva funktioner i våra tjänster. Din användning av dessa interaktiva funktioner är frivillig och vi kan spara den information som du skickar in via dessa funktioner. Till exempel kan vi erbjuda en interaktiv chatt eller röstassistansfunktioner i våra tjänster för att besvara frågor och för andra kundtjänständamål. När du använder de interaktiva funktionerna, antingen med en virtuell agent eller live-agent, kan innehållet i kommunikationen samlas in och sparas som en transkription. Genom att använda dessa funktioner förstår du att våra leverantörer kan behandla informationen som erhålls via funktionen för att tillhandahålla tjänsten för vår räkning.

8. Säkerhet

Vi använder lämpliga administrativa, tekniska, fysiska och organisatoriska åtgärder för att skydda de personuppgifter vi samlar in och behandlar om dig. De åtgärder vi använder är utformade för att tillhandahålla en säkerhetsnivå som är lämplig i förhållande till risken med att behandla dina personuppgifter. Även om vi implementerar säkerhetsåtgärder som är utformade för att vara lämpliga för de relevanta riskerna bör du observera att ingen dataöverföring via internet eller något trådlöst nätverk kan garanteras vara 100 % säker.

9. Datalagring

Vi lagrar inte dina personuppgifter längre än vad som är nödvändigt för att fullgöra våra skyldigheter eller för att uppnå de syften som uppgifterna samlades in för, eller vad som kan krävas eller tillåtas enligt tillämplig lag. För att fastställa lämplig lagringsperiod tar vi hänsyn till mängden, typen och känsligheten för uppgifterna, den potentiella risken för skada till följd av obehörig användning eller utlämnande av uppgifterna, de syften som vi behandlar uppgifterna i och om vi kan uppnå dessa syften på andra sätt samt tillämpliga juridiska krav.

10. Dina val

Vissa av våra tjänster kan ha inställningar som gör det möjligt för dig att ange preferenser. Information som samlas in via våra olika tjänster kanske inte synkroniseras (särskilt när du inte är inloggad i en tjänst men är inloggad i en annan). Om informationen inte är synkroniserad och du vill ha enhetliga inställningar kan du se till att dina inställningar i alla tjänster är enhetliga genom att öppna varje tjänst separat. Du kan kontakta kundtjänst om du har problem.

WebbDu kan hantera dina inställningar för cookies och spårningsteknik via de cookieinställningar som finns tillgängliga på våra Webbplatser. För att välja bort användningen av vissa spårningstekniker klickar du på länken ”Sälj eller dela inte mina personuppgifter” i sidfoten på Webbplatsen du besöker. Se även avsnittet ”Cookies och annan spårningsteknik” ovan för mer information om hantering av spårningsteknik.

Om du får marknadsföringsmeddelanden från oss kan du välja bort detta via instruktionerna i e-postmeddelandet. Observera att vi kan skicka meddelanden till dig om prestandan för våra tjänster, som ändringar av våra användarvillkor eller detta integritetsmeddelande, eller annan formell kommunikation gällande tjänster som du har köpt eller använt, oavsett vilka e-postinställningar du har. Om du får sms från oss kan du välja bort detta genom att skicka ”STOPP” till numret som kontaktar dig.

11. Barns personuppgifter

Delar av våra tjänster kan vara tillgängliga för och/eller riktade mot barn. Där så krävs enligt lag strävar vi efter att inhämta verifierbart samtycke från barnets förälder eller vårdnadshavare. Om lagen kräver att vi inhämtar verifierbart föräldrasamtycke och vi får veta att ett barn, enligt definitionen i lag, har tillhandahållit personuppgifter självständigt utan tillstånd från sin förälder eller vårdnadshavare raderar vi den informationen.

12. Ytterligare information för konsumenter i Kalifornien

Detta avsnitt tillhandahålls i enlighet med California Consumer Privacy Act, i dess ändrade lydelse, (”CCPA”) och beskriver hur Tandem kan samla in, använda och lämna ut personuppgifter från konsumenter som är bosatta i Kalifornien. Observera att viss information som vi samlar in, använder och lämnar ut betraktas som PHI, enligt beskrivningen ovan, och därför omfattas av vårt HIPAA-meddelande om sekretesspraxis. Mer information finns på https://www.tandemdiabetes.com/legal/privacy/hipaa-notice-of-privacy-practices.

Om inget annat anges omfattar upplysningarna i detta avsnitt våra aktiviteter under de tolv (12) månaderna som föregår datumet för ”Uppdaterades senast” samt vår nuvarande praxis.

Hur och varför vi samlar in, använder och lämnar ut dina personuppgifter

Tandem kan samla in, använda och lämna ut personuppgifter enligt vad som anges i avsnitten Insamling av personuppgifter, Källor till personuppgifter, Användning av personuppgifter och Utlämnande av personuppgifter ovan.

Försäljning och delning av personuppgifter

Vi kan sälja eller dela följande kategorier av personuppgifter med tredje part i syfte att använda beteendebaserad annonsering i olika sammanhang: Identifierare, internetaktivitet eller annan elektronisk nätverksaktivitet och ungefärliga geolokaliseringsdata. Vi säljer och/eller delar dessa personuppgifter med tredje part i reklamsyfte. De tredje parter som dessa personuppgifter såldes till och/eller delades med är annonsörer och analysleverantörer. När vi använder termerna ”sälja”, ”sålt” eller ”försäljning” menar vi mot ersättning och inte ett monetärt värde.

Vi erbjuder dig möjligheten att välja bort försäljning och delning av dina personuppgifter enligt vad som anges i avsnittet ”Rätt till integritet i Kalifornien” nedan.

Vi har ingen faktisk kännedom om att vi säljer eller delar personuppgifter från konsumenter under sexton (16) år.

Rätt till integritet i Kalifornien

Om du är bosatt i Kalifornien har du rätt att skicka in vissa förfrågningar gällande dina personuppgifter enligt beskrivningen nedan. För att utöva dina CCPA-rättigheter skickar du in en förfrågan via e-post till privacy@tandemdiabetes.com eller ringer oss på 1-877-283-8720. Observera att du, beroende på förfrågans art, kan bli ombedd att uppge information för att verifiera din identitet innan din förfrågan kan behandlas.

Du kan utse en behörig representant som kan göra en förfrågan för din räkning. Du måste dock fortfarande verifiera din identitet direkt med oss innan din förfrågan kan behandlas.

Om du vill skicka in en förfrågan i enlighet med dina rättigheter enligt HIPAA istället för CCPA kontaktar du oss på privacy@tandemdiabetes.com och indikerar att du gör en HIPAA-förfrågan.

Rätt till insyn. Du har rätt att få veta vilka personuppgifter vi har samlat in om dig, vilket omfattar följande:

1. Vilka kategorier av personuppgifter vi har samlat in om dig, inklusive:

   1. Vilka kategorier av källor som personuppgifterna samlades in från.

   2. Våra affärsmässiga eller kommersiella syften för att samla in, sälja eller dela personuppgifter.

   3. Vilka kategorier av mottagare vi lämnar ut personuppgifter till.

   4. Vilka kategorier av personuppgifter som vi har sålt och delat samt, för varje identifierad kategori, vilka kategorier av tredje parter vi har sålt och delat den specifika kategorin av personuppgifter med.

   5. Vilka kategorier av personuppgifter som vi har lämnat ut i affärssyfte samt, för varje identifierad kategori, vilka kategorier av mottagare vi har lämnat ut den specifika kategorin av personuppgifter till.

2. Vilka specifika personuppgifter vi har samlat in om dig.

Rätt att radera dina personuppgifter. Du har rätt att begära att vi raderar personuppgifter som vi har samlat in från dig, med vissa undantag.

Rätt att korrigera felaktiga uppgifter. Om du anser att de personuppgifter vi har om dig är felaktiga har du rätt att begära att vi korrigerar dessa personuppgifter.

Rätt att välja bort försäljning och delning av personuppgifter. Du har rätt att välja bort försäljning eller delning av dina personuppgifter samt att begära att vi inte delar dina personuppgifter för beteendemässig annonsering i olika sammanhang, vilket endast gäller Tandem i samband med cookies och annan spårningsteknik. För att välja bort försäljning eller delning av dina personuppgifter via cookies och annan spårningsteknik klickar du på länken ”Sälj eller dela inte mina personuppgifter” i sidfoten på vår Webbplats. Du kan även välja bort försäljning eller delning av dina personuppgifter genom en inställningssignal för avanmälan. För att behandla din förfrågan via en inställningssignal för avanmälan måste du använda en Webbläsare eller ett tillägg som har stöd för inställningssignalen.

Rätt att begränsa användning och utlämnande av känsliga personuppgifter. Vi använder eller lämnar inte ut känsliga personuppgifter för ändamål som omfattas av rätten att begränsa användning och utlämnande enligt CCPA.

Rätt till likabehandling för utövandet av dina integritetsrättigheter. Vi diskriminerar dig inte om du väljer att utöva någon av de integritetsrättigheter som beskrivs ovan.

Kaliforniens ”Shine the Light”

Vi delar inte personuppgifter med tredje part eller dotterbolag för dessa tredje parters eller dotterbolags egna direktmarknadsföringssyften. Invånare i Kalifornien kan begära information om vår efterlevnad av denna lag genom att kontakta oss på privacy@tandemdiabetes.com.

13. Ytterligare information för användare utanför USA

Registrerades rättigheter

Observera att vi för närvarande inte använder dina personuppgifter för automatiserat beslutsfattande som har juridiska konsekvenser för dig eller på liknande sätt väsentligt påverkar dig.

Europeiska unionens allmänna dataskyddsförordning (”GDPR”), Storbritanniens allmänna dataskyddsförordning (”UK GDPR”), Schweiz dataskyddslag och andra dataskyddslagar ger registrerade vissa rättigheter gällande deras personuppgifter. Om du befinner dig i vissa länder kan du, under vissa omständigheter, be oss att vidta följande åtgärder gällande dina personuppgifter:

• Bekräfta om vi behandlar dina personuppgifter, ge dig information om vår behandling av dina personuppgifter och ge dig åtkomst till dina personuppgifter.

• Uppdatera, komplettera eller korrigera gamla, ofullständiga eller felaktiga personuppgifter.

• Begära att dina personuppgifter raderas, förstörs eller anonymiseras.

• Överföra en maskinläsbar kopia av dina personuppgifter till dig eller en extern part.

• Begränsa behandlingen av dina personuppgifter.

• Invända mot vår behandling av dina personuppgifter för direktmarknadsföring.

• Inhämta information om och invända mot vårt åberopande av legitima intressen som grund för behandling av dina personuppgifter.

• Återkalla ditt samtycke till behandling av personuppgifter där så är tillämpligt.

Du kan eventuellt utse någon som agerar för din räkning, till exempel om du har gett någon fullmakt eller om du har en förmyndare.

Om du bor i Kanada har du rätt att begära information om hur vi använder dina personuppgifter och vilka mottagare som de har lämnats ut till. Om du bor i Kanada och vill få skriftlig information om våra policyer och praxis gällande tjänsteleverantörer utanför Kanada kan du skicka din förfrågan via e-post enligt instruktionerna längre ned i det här avsnittet.

Om du bor i Italien och är en person med ett direkt intresse i en avliden användares personuppgifter, eller är en representant för en avliden användare och agerar för att skydda den avlidna användarens eller dennas familjs intressen, har du rätt att utöva de rättigheter som beskrivs ovan, förutom rätten att radera.

Om du bor i Frankrike kan du utse en person som ska följa specifika eller allmänna instruktioner om hur personuppgifter som rör dig ska lagras, raderas eller vidarebefordras efter din död. Om instruktionerna endast avser de personuppgifter vi har om dig kan du välja att informera oss direkt om sådana instruktioner.

Om du bor i Portugal kan du utse någon som kan utöva dina rättigheter eller ge instruktioner om att inte utöva dem alls efter din död gällande särskilda kategorier av personuppgifter (som hälsouppgifter) eller uppgifter relaterade till privatliv, bilder eller kommunikation. Du kan utöva vissa av dessa rättigheter och val via funktionerna i tjänsten, till exempel genom att redigera dina kontoinställningar eller profiluppgifter när du är inloggad. Dessutom kan du skicka in en förfrågan via e-post enligt beskrivningen nedan.

Om du vill skicka in en förfrågan om att utöva någon av de rättigheter som beskrivs i detta avsnitt kan du skicka den via e-post till privacy@tandemdiabetes.com. Vi kan begära specifik information från dig för att bekräfta din identitet innan vi behandlar din förfrågan. Tillämplig lag kan kräva eller tillåta att vi nekar din förfrågan.

Om du vill lämna in ett klagomål om vår behandling av dina personuppgifter eller vårt svar på dina förfrågningar gällande dina personuppgifter kan du kontakta oss på DPO@tandemdiabetes.com eller lämna in ett klagomål till en dataskyddsmyndighet. I Sverige är den behöriga tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY). Invånare i EES hittar information om dataskyddsmyndigheter här. Dataskyddsmyndigheten för invånare i Storbritannien är Information Commissioner’s Office. Om du bor i Schweiz kan du lämna in ett klagomål till den federala dataskydds- och informationsmyndigheten via kontaktuppgifterna som finns här. I Kanada omfattar integritetsmyndigheterna den kanadensiska dataskyddsombudsmannens kontor samt respektive kommissionär i provinserna British Columbia, Alberta och Quebec.

Rättsliga grunder för behandling

För användare som befinner sig i jurisdiktioner som kräver vissa grunder för behandling av personuppgifter, inklusive EES och Storbritannien, utförs vår behandling av dina personuppgifter i enlighet med följande rättsliga grunder:

• Behandlingen är nödvändig för att vi ska kunna tillhandahålla dig de tjänster du begär eller för att svara på dina förfrågningar, till exempel för att uppfylla vår avtalsenliga skyldighet att utföra transaktionella tjänster.

• Vi har en juridisk skyldighet att behandla dina personuppgifter, till exempel för att följa gällande skatte- och andra myndighetsföreskrifter eller för att följa ett domstolsbeslut eller en bindande begäran från brottsbekämpande organ.

• Behandlingen sker för att skydda dina eller andras väsentliga intressen.

• Vi har ett berättigat intresse av att utföra behandlingen. Vi har särskilt ett berättigat intresse av att:

  • analysera och förbättra tjänstens säkerhet. Detta omfattar att implementera och förbättra säkerhetsåtgärder och skyddsåtgärder samt skydda mot bedrägeri, skräppost och missbruk

  • underhålla och förbättra tjänsten

  • driva tjänsten och tillhandahålla dig viss information och kommunikation skräddarsydd efter och i enlighet med dina preferenser.

• Du har samtyckt till behandlingen av dina personuppgifter. När du ger ditt samtycke kan du när som helst ändra dig.

Med tanke på vår verksamhets art kan vi behandla särskilda kategorier av dina personuppgifter i form av hälsoinformation. Denna information omfattar data om diabetesbehandling, som dina glukosnivåer och laboratoriejournaler. Vi behandlar endast dessa uppgifter i enlighet med tillämplig lag, exempelvis genom att inhämta ditt uttryckliga samtycke eller när behandlingen är nödvändig av skäl som rör allmänt intresse inom folkhälsa.

Överföringar av personuppgifter för registrerade som befinner sig i EES, Storbritannien och Schweiz

När vi överför dina personuppgifter till länder och territorier utanför EES, Storbritannien och Schweiz, som formellt har erkänts som länder som ger en adekvat skyddsnivå för personuppgifter, förlitar vi oss på relevanta ”beslut om adekvat skyddsnivå” från Europeiska kommissionen, ”föreskrifter om adekvat skyddsnivå” från utrikesministern i Storbritannien och bedömningar av adekvat skyddsnivå från det schweiziska förbundsrådet, i tillämpliga fall (tillsammans ”beslut om adekvat skyddsnivå inom EES/Storbritannien/Schweiz”).

Vissa beslut om adekvat skyddsnivå inom EES/Storbritannien/Schweiz kräver att Tandem vidtar åtgärder för att relevanta överföringar ska omfattas, särskilt överföringar till USA enligt ramen för dataskydd mellan EU och USA (” DPF mellan EU och USA”), Förenade kungarikets utvidgning av DPF mellan EU och USA (”Förenade kungarikets utvidgning”) och ramen för dataskydd mellan Schweiz och USA (” DPF mellan Schweiz och USA”) enligt vad som anges av USA:s handelsdepartement.

Tandem Diabetes Care, Inc. har intygat gentemot USA:s handelsdepartement att de följer

• principerna i ramen för dataskydd mellan EU och USA (” DPF-principerna mellan EU och USA”) avseende behandling av personuppgifter som mottagits från EES i enlighet med DPF mellan EU och USA och från Storbritannien i enlighet med Förenade kungarikets utvidgning av DPF mellan EU och USA och

• principerna i ramen för dataskydd mellan Schweiz och USA (” DPF-principerna mellan Schweiz och USA”) avseende behandling av personuppgifter som mottagits från Schweiz i enlighet med DPF mellan Schweiz och USA.

Mer information om ramen för dataskydd (”DPF”) och vår certifiering finns här. Det är dock viktigt för oss att tillhandahålla följande information om vår certifiering:

• Vi förlitar oss endast på Förenade kungarikets utvidgning och DPF mellan Schweiz och USA som överföringsmekanismer enligt tillämpliga dataskyddslagar när (i) de föreskrifter om adekvat skyddsnivå som implementerar dataöverbryggningen för Förenade kungarikets utvidgning och/eller (ii) det schweiziska förbundsrådet erkännande av tillräckligheten hos DPF mellan Schweiz och USA träder i kraft.

• Vi ansvarar för behandlingen av personuppgifter som mottagits enligt respektive DPF och därefter överförs till en tredje part som agerar för vår räkning. Vi följer DPF-principerna för all vidare överföring av personuppgifter som vi tar emot i enlighet med DPF-principerna mellan EU och USA samt mellan Schweiz och USA och/eller Förenade kungarikets utvidgning, inklusive bestämmelserna om ansvar för vidare överföring. I synnerhet när vi har mottagit dina personuppgifter i USA med stöd av DPF-principerna mellan EU och USA samt mellan Schweiz och USA och/eller Förenade kungarikets utvidgning och vi senare överför de uppgifterna till en tredje part som agerar för vår räkning, och den tredje parten behandlar dina personuppgifter på ett sätt som inte överensstämmer med principerna, förblir vi ansvariga såvida vi inte kan bevisa att vi inte är ansvariga för den händelse som orsakat skadan.

• Beträffande personuppgifter som mottagits eller överförts i enlighet med vart och ett av DPF-avtalen omfattas Tandem av de tillsynsbefogenheter som utövas av USA:s federala handelskommission. I vissa situationer kan vi vara skyldiga att lämna ut personuppgifter som svar på lagliga förfrågningar från myndigheter, inklusive för att uppfylla nationella säkerhets- eller brottsbekämpande krav.

• Om du vill kontakta oss med frågor eller klagomål angående att vi förlitar oss på DPF kan du skicka e-post till oss på privacy@tandemdiabetes.com eller se avsnittet ”Så kontaktar du oss” i slutet av detta integritetsmeddelande.

• Om du har ett olöst integritetsproblem som vi inte har hanterat tillfredsställande kan du kostnadsfritt kontakta den individuella panel som har inrättats av EU:s dataskyddsmyndigheter och, i tillämpliga fall, Storbritanniens Information Commissioner’s Office (ICO) (och Gibraltar Regulatory Authority (GRA)) och/eller den schweiziska federala dataskydds- och informationsmyndigheten (FDPIC) för att lämna in ett klagomål. Tandem åtar sig att samarbeta och följa panelens råd. Under vissa villkor, som beskrivs mer utförligt på DPF-Webbplatsen, kan du även åberopa bindande skiljedomsförfarande när andra tvistlösningsförfaranden har uttömts.

Om överföringen inte omfattas av ett beslut eller föreskrifter om adekvat skyddsnivå vidtar vi lämpliga skyddsåtgärder för att säkerställa att dina personuppgifter förblir skyddade. De skyddsåtgärder vi använder enligt GDPR omfattar Europeiska kommissionens standardavtalsklausuler som utfärdades den 4 juni 2021 i form av modul 1 (personuppgiftsansvarig till personuppgiftsansvarig), modul 2 (personuppgiftsansvarig till personuppgiftsbiträde), modul 3 (personuppgiftsbiträde till personuppgiftsbiträde) och/eller modul 4 (personuppgiftsbiträde till personuppgiftsansvarig), beroende på vad som är lämpligt beroende på vår relation med mottagaren/mottagarna. Vi införlivar Storbritanniens tillägg om internationell dataöverföring till EU-kommissionens standardavtalsklausuler i enlighet med artikel 46 i Storbritanniens GDPR vid överföring av personuppgifter som skyddas enligt Storbritanniens GDPR och det schweiziska tillägget till standardavtalsklausulerna i enlighet med FDPIC:s uttalande den 27 augusti 2021.

Våra standardavtalsklausuler kan tillhandahållas på begäran. Observera att viss känslig kommersiell information kan redigeras. Information om vilka personuppgifter som kan överföras till koncernenheter eller tredje parter finns i avsnittet ”Utlämnande av personuppgifter” tidigare i detta integritetsmeddelande.

Under exceptionella omständigheter kan personuppgifter även överföras till länder som inte omfattas av ett beslut eller föreskrifter om adekvat skyddsnivå på grundval av ett undantag. Ett undantag kan till exempel gälla vid juridiska förfaranden utomlands, om överföring krävs för att fullgöra ett avtal, eller om du har samtyckt till överföringen.

14. Uppdateringar av detta integritetsmeddelande

Vi kan uppdatera detta integritetsmeddelande då och då. Du kan se när detta integritetsmeddelande senast uppdaterades genom att kontrollera datumet ”Uppdaterades senast” som visas högst upp i detta integritetsmeddelande. Eventuella ändringar i detta integritetsmeddelande träder i kraft omedelbart efter att de har publicerats eller på annat sätt tillhandahållits av Tandem.

15. Så kontaktar du oss

Om du har frågor angående detta integritetsmeddelande eller vår behandling av personuppgifter kan du kontakta oss på privacy@tandemdiabetes.com eller

Tandem Diabetes Care, Inc.
Attn: Legal Department
12400 High Bluff Drive
San Diego, CA 92130

Om du vill kontakta Tandems dataskyddsombud för EES och Storbritannien kan du kontakta oss på DPO@tandemdiabetes.com eller

Fieldfisher LLP
Attn: Data Privacy
Riverbank House
2 Swan Lane
London
EC4R 3TT

Personuppgiftsansvarig för dina personuppgifter är Tandem Diabetes Care, Inc.