CardioGuide™ HF-appen

PERSONVERNERKLÆRING

Versjonsdato: 7. august 2026

Abbott Laboratories tilbyr mobilapplikasjonen CardioGuide™ («App») for CardioMEMS™ HF-systemet (en trådløs sensor implantert i lungearterien din som måler PA-trykk og hjertefrekvens). I denne personvernerklæringen er «Tjenestene» appen og relaterte Abbott-kontrollører som er beskrevet i denne personvernerklæringen. I denne personvernerklæringen refererer «Abbott», «vi», «oss» og

«vår» til Abbott Laboratories og, der det er aktuelt, Abbott-tilknyttede selskaper som er identifisert i delen +LANDSPESIFIKKE BESTEMMELSER for ditt land eller din region.

Appen utveksler informasjon med Merlin.net™ Patient Care Network Heart Failure («Merlin.net HF»). Helsepersonellet ditt (leger, helsepersonell og klinikker samlet «Helsepersonell») har inngått en avtale med Abbott for Merlin.net HF, som inneholder informasjon om CardioMEMS™ HF-systemet og hjertesykdommen din. Helsepersonellet ditt bruker Merlin.net HF til å overvåke lungepulstrykket («PA») og hjertefrekvensen din, og til å gi medisinsk behandling, intervensjonsmeldinger og annen informasjon via appen. Helsepersonell er behandlingsansvarlig for dine personopplysninger når Merlin.net HF brukes til å gi deg medisinsk behandling, og Abbott behandler vanligvis disse personopplysningene som helsepersonells databehandler.

Vi erkjenner viktigheten av databeskyttelse og personvern, og er forpliktet til å beskytte personopplysninger (også referert til som «personopplysninger» i noen jurisdiksjoner), inkludert helserelatert informasjon. Denne personvernerklæringen beskriver hvordan dine personopplysninger samles inn og brukes av Abbott når Abbott fungerer som behandlingsansvarlig i forbindelse med tjenestene. Den inneholder også begrenset informasjon om hvordan appen samhandler med Merlin.net HF, slik at du kan forstå forholdet mellom Abbott og helsepersonellet ditt.

Les denne personvernerklæringen nøye før du registrerer deg for å bruke appen, da den gjelder for behandling, overføring og lagring av dine personopplysninger, inkludert helserelaterte data, av Abbott og visse tilknyttede selskaper som beskrevet nedenfor. Det gjelder også behandling av dine personopplysninger av våre tilknyttede selskaper og av våre databehandlere dersom det er nødvendig for å håndtere et kundeserviceproblem knyttet til tjenestene.

Denne personvernerklæringen gjelder ikke for personopplysninger som behandles eller samles inn av andre Abbott-tilknyttede selskaper eller datterselskaper, eller via andre metoder, for eksempel andre Abbott-nettsteder og andre Abbott-kundesentre. Det erstatter heller ikke personverninformasjon som helsepersonellet ditt gir deg om bruken av Merlin.net HF som behandlingsansvarlig for å yte medisinsk behandling.

DITT SAMTYKKE GIES FRIVILLIG, OG DER DET ER AKTUELT, HAR DU IKKE NOEN JURIDISK PLIKT TIL Å GI PERSONOPPLYSNINGER TIL ABBOTT.

+Om oss

Abbott er produsenten av CardioMEMS™ HF-systemet. CardioMEMS™ HF-systemet er indisert for trådløs måling og overvåking av PA-trykk og hjertefrekvens hos hjertesviktpasienter. Abbott, gjennom sitt lokale datterselskap, er leverandør av Merlin.net HF til helsepersonellet ditt.

Helsepersonell er behandlingsansvarlig for dine personopplysninger med det formål å kunne tilby deg medisinsk behandling. Helsepersonell er ansvarlig for hvordan slike personopplysninger behandles og for å sikre at personopplysninger som behandles gjennom Merlin.net HF for din medisinske behandling, er i samsvar med gjeldende personvern- og databeskyttelseslover. Referansen til

«behandlingsansvarlig» er basert på definisjonen i personvernlovgivningen i EØS og Sveits, og har, der det er aktuelt, tilsvarende betydning som lignende begreper i andre land med personvern- og personvernlovgivning der du bor.

Abbott er behandlingsansvarlig for personopplysninger når vi bruker personopplysninger til å: (1) tilby og drifte appen og administrere appkontoen og påloggingen din; (2) overholde juridiske forpliktelser, inkludert de som er knyttet til sikkerhet, kvalitet og forbedring av medisinsk utstyr; og (3) utføre forskning

og statistisk analyse for begrensede formål, bruke anonymisert informasjon der det er mulig og ellers bare bruke personopplysninger der Abbott har et lovlig grunnlag for å gjøre det. For ytterligere informasjon, se +Abbotts egen bruk av dine personopplysninger.

Du kan finne ut mer om hvordan helsepersonellet ditt og Abbott bruker personopplysninger samlet inn gjennom Merlin.net HF på https://www.cardiovascular.abbott/int/en/policies/hf-policies.html.

+Om tjenestene og Merlin.net HF

Merlin.net HF er et skybasert fjernbehandlingssystem som lagrer informasjon overført fra CardioMEMS™ HF-systemet ditt. Helsepersonellet ditt bruker Merlin.net HF som kontroller for å overvåke PA og puls, og basert på disse målingene, for å kommunisere med deg via appen, inkludert ved å gi deg behandlingsinstruksjoner, medisinjusteringer og annen informasjon. Abbott behandler vanligvis personopplysninger i Merlin.net HF som din helsepersonells databehandler når det støtter helsepersonells overvåkings- og behandlingsaktiviteter.

For å sende inn eller motta informasjon via appen, må du ha mobilenheten din koblet til WiFi eller mobildata. Før du kan bruke appen, må helsepersonellet ditt registrere deg på Merlin.net HF. For å registrere deg for å bruke appen, må du oppgi noe av din personlige informasjon, for eksempel fødselsdato, serienummeret til CardioMEMS™ HF-systemet, e-postadresse og telefonnummer.

Etter at du har registrert deg for å bruke appen, vil du bli bedt om å tillate push-varsler. Du må aktivere disse varslene hvis du vil motta meldinger og varsler om endringer i medisiner fra helsepersonellet ditt via appen. Appen lar deg også motta medisinvarsler og historiske avlesninger av lungearterietrykket i CardioMEMS™ HF-systemet og annen informasjon du oppgir til appen. Vennligst hold varslingen på for å motta statusoppdateringer og påminnelser. Du kan også bruke appen til å sende inn informasjon, for eksempel blodtrykk og vekt, som vil bli formidlet til helsepersonellet ditt.

Noe personlig informasjon, som kontoregistreringsdetaljer, serienummeret til CardioMEMS™ HF-systemet ditt og informasjon som er nødvendig for å overføre og motta informasjon via appen, er nødvendig for å tilby tjenestene. Annen informasjon, som informasjon fra en mobil helsedataplattform, valgfrie apppreferanser og informasjon du velger å sende inn via appen, kan være valgfri. Hvis du ikke oppgir nødvendig informasjon, kan det hende at Abbott ikke kan tilby appen eller visse appfunksjoner og tjenester. Hvis du ikke oppgir valgfri informasjon, eller hvis du deaktiverer deling eller varsler, kan det hende at enkelte appfunksjoner ikke er tilgjengelige, og helsepersonellet ditt har kanskje mindre informasjon til å støtte fjernovervåking.

Tjenestene er ment å støtte helsepersonellets gjennomgang av informasjon fra CardioMEMS™ HF-systemet og appen. Abbott bruker ikke dine personopplysninger til automatiserte beslutninger, inkludert profilering, som har rettslige virkninger for deg eller som på lignende måte påvirker deg i vesentlig grad. Avgjørelser om din medisinske behandling tas av helsepersonell.

+Innsamling og behandling av dine personopplysninger

Følgende kategorier av dine personopplysninger behandles gjennom appen:

• fullt navn (obligatorisk);
• fødselsdato (obligatorisk);
• CardioMEMS™ HF-systemets serienummer (obligatorisk);
• e-postadresse og/eller telefonnummer (obligatorisk);
• App-passord (obligatorisk);
• PA-trykkavlesninger fra CardioMEMS™ HF-systemet ditt;
• Mål og terskler for PA-trykk fra helsepersonell;
• systemiske blodtrykksmålinger og kroppsvekt (levert av deg manuelt eller automatisk fra din mobile helsedataplattform, for eksempel Apple Health);
• medisinliste fra helsepersonell;
• behandlingsplaner fra helsepersonellet ditt;
• meldinger fra helsepersonell, for eksempel et foreslått endring av medisinering;
• meldinger som minner deg på å ta en PA-trykkmåling og/eller å ta medisiner;
• bekreftelser på mottak av meldinger og varsler om endringer i medisiner;
• annen informasjon fra Merlin.net HF som helsepersonellet ditt velger å dele med deg;
• Apppreferanser og -innstillinger; og
• informasjon om appens ytelse, inkludert krasjrapporter.

Som nevnt ovenfor bruker Merlin.net HF ytterligere personlig informasjon, inkludert helserelaterte data som helsepersonell legger inn når de oppretter en Merlin.net HF-pasientprofil for deg, som kan vises til deg gjennom appen. Den personlige informasjonen som vises i appen kan inkludere PA-avlesningene dine fra CardioMEMS™ HF-systemet. Abbott kan trenge tilgang til disse personopplysningene som din helsepersonells databehandler for å støtte Merlin.net HF og relaterte tjenester, og som behandlingsansvarlig der det er nødvendig for å levere, vedlikeholde og sikre appen og for de begrensede formålene beskrevet i +Abbotts egen bruk av dine personopplysninger.

Appen kan også motta visse personopplysninger fra en mobil helsedataplattform som er koblet til appen via en mobilenhetsapplikasjon, for eksempel Apple Health, når du samtykker til denne delingen. Du kan for eksempel velge å dele informasjon om systemisk blodtrykk og vekt som du lagrer i Apple Helse med appen. Du er ikke pålagt å dele personopplysninger med appen fra slike applikasjoner, og du kan når som helst velge hvilke personopplysninger som skal deles og/eller trekke tilbake samtykket ditt til delingen ved å endre innstillingene i den aktuelle applikasjonen eller på mobilenheten din. Abbott vil fortsette å behandle personopplysningene du valgte å dele fra andre mobilapper, for eksempel Apple Health, appen du mottok før du trakk tilbake samtykket til delingen, i samsvar med denne personvernerklæringen. Ev. tilbaketrekking av samtykke vil ikke påvirke lovligheten av behandlingen basert på ditt samtykke før tilbaketrekkingen. Abbott vil kun behandle informasjon som deles via en mobil helsedataplattform for formålene som er beskrevet i denne personvernerklæringen, og der det er aktuelt, i samsvar med tillatelsene du velger i den relevante appen eller enhetsinnstillingene.

+Helsepersonellets bruk av informasjonen din

Helsepersonell vil samle inn dine personopplysninger som en del av din medisinske behandling og legge inn informasjonen din i Merlin.net HF. Helsepersonellet ditt bruker Merlin.net HF og informasjon du sender inn via appen for å overvåke CardioMEMS™ HF-systemet ditt og PA-trykket og hjertefrekvensen din. Dette gir helsepersonellet ditt den typen informasjon som kan føre til at de justerer behandlingen din eller ber deg komme til en time.

Helsepersonellet ditt behandler dine personopplysninger for følgende formål:

• å gi medisinsk behandling, inkludert pågående medisinsk behandling ved å overvåke CardioMEMS™ HF-systemet og PA-trykket og hjertefrekvensen din for å hjelpe dem med å gi deg medisinsk behandling;
• å gi Abbott tilgang til dine personopplysninger for å gi teknisk støtte til Merlin.net HF og appen, inkludert å motta teknisk og klinisk støtte, for eksempel assistanse med feilsøking, oppgradering eller feilsøking av Merlin.net HF eller appen, eller tolkning av data; og
• der annet er påkrevd i henhold til gjeldende lov.

+Abbotts tilgang til personopplysninger når du tilbyr Merlin.net HF-tjenester til helsepersonell

Når vi tilbyr Merlin.net HF og relaterte støttetjenester til helsepersonell, behandler vi personopplysningene dine som databehandler på vegne av helsepersonell. Slik behandling skjer etter instruksjoner fra helsepersonell og gjelder følgende formål:

• tilby Merlin.net HF og relaterte tjenester for helsepersonell for å overvåke CardioMEMS™ HF-systemet ditt og PA-trykket og hjertefrekvensen din;
• gi helsepersonell teknisk og klinisk støtte, for eksempel assistanse med feilsøking, oppgradering eller annen form for feilsøking;
• overføre meldinger fra helsepersonell eller klinikk til deg, eller fra deg til helsepersonell; eller
• der det er godkjent av helsepersonell, få tilgang til helseopplysningene dine for å hjelpe dem med å tolke data som overføres fra CardioMEMS™ HF-systemet.

Avhengig av hvor du befinner deg, kan vi tilby støttetjenester til helsepersonellet ditt fra steder i: Belgia; andre europeiske steder, spesielt hvis vi har virksomhet i landet du bor i; eller våre andre støttesentre i USA eller Belgia. Vi kan også bruke andre tredjeparter til å gi teknisk eller klinisk støtte til helsepersonellet ditt. Der vi bruker en tredjepart til å hjelpe oss med å yte støttetjenester til helsepersonellet ditt, iverksetter vi tilstrekkelige tiltak for å beskytte konfidensialiteten, integriteten og sikkerheten til dine personopplysninger.

Referansen til «databehandler» er basert på definisjonen i personvernlovgivningen i EØS og Sveits, og har, der det er aktuelt, tilsvarende betydning som lignende begreper i andre lands personvern- og personvernlovgivning der du bor.

+Abbotts bruk av din personlige informasjon

Abbott behandler dine personopplysninger, inkludert helserelaterte personopplysninger, som behandlingsansvarlig for følgende formål:

• å tilby og drifte appen i samsvar med appens sluttbrukeravtale, inkludert administrasjon av appregistrering, innlogging/autentisering, appfunksjonalitet og appsikkerhet (dette inkluderer imidlertid ikke Abbotts behandling beskrevet ovenfor som en databehandler for din helsepersonell);
• å føre oversikt over kontakten din med Abbott når du kontakter Abbott direkte angående appen eller tjenestene;
• der det er påkrevd av gjeldende lover som regulerer bruk og klassifisering av medisinsk utstyr, inkludert med henblikk på overvåking av medisinsk utstyr etter markedsføring, kvalitetsstyring, inkludert produktutvikling og -forbedring, sikkerhet, ytelse og årvåkenhet;
• å kontakte deg for driftsmessige og tjenesterelaterte formål via appen, push-varsler, e-post, telefonmeldinger (f.eks. SMS-meldinger) eller andre kanaler, inkludert å gi tjenesteoppdateringer, varsler om overføringsstatus, sikkerhetsrelatert informasjon og støttekommunikasjon, med ditt samtykke der det kreves av gjeldende lov;
• å pseudonymisere, aggregere og/eller anonymisere personopplysningene, der det er tillatt i henhold til gjeldende lov, for formål beskrevet i denne personvernerklæringen;
• til andre formål med ditt samtykke, der det er tillatt i henhold til gjeldende lov og som beskrevet for deg når ditt samtykke blir forespurt;
• der det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav; og
• som ellers kreves av gjeldende lov.

Abbott kan bruke anonymisert informasjon til Abbotts virksomhet, forskning, produktutvikling, analyse, rapportering og andre lovlige formål. Slik bruk kan omfatte utvikling og forbedring av appen, tjenestene og CardioMEMS™ HF-systemet, og relaterte Abbott-produkter og -tjenester, inkludert algoritmer og teknologier som kunstig intelligens og maskinlæring; analyse av hvordan appen, tjenestene, CardioMEMS™ HF-systemet og relaterte Abbott-produkter og -tjenester brukes, fungerer og korrelerer med visse resultater og utfall, inkludert etter aldersgruppe eller andre demografiske kategorier; forskning og utvikling som beskrevet nedenfor, rapportering til helsepersonell; og andre formål som er tillatt i henhold til gjeldende lov. Der informasjon har blitt avidentifisert, pseudonymisert eller aggregert, men fortsatt kan identifisere deg, vil Abbott kun behandle den for formålene beskrevet i denne personvernerklæringen og kun der Abbott har et gyldig lovlig grunnlag. Der det er påkrevd av gjeldende lov, vil Abbott innhente ditt samtykke før helserelaterte personopplysninger brukes til forskning, utvikling, analyse eller lignende sekundære formål.

Der Abbott utfører forskning eller statistisk analyse knyttet til tjenestene, vil Abbott bruke anonymisert informasjon der det er mulig. Der forskning krever bruk av personopplysninger som ikke er anonymisert, vil Abbott anvende passende sikkerhetstiltak og støtte seg på det juridiske grunnlaget og den spesielle kategoribetingelsen som er beskrevet i avsnittene +Forskning og +EØS, Sveits, eller be om samtykke der det er påkrevd av gjeldende lov.

Bortsett fra behandlingen av personopplysninger beskrevet ovenfor, kan Abbott bare bruke dataene dine til andre formål dersom du har samtykket til at Abbott gjør det, eller dersom et annet lovlig grunnlag gjelder.

Referansen til «behandlingsansvarlig» er basert på definisjonen i personvernlovgivningen i EØS og Sveits, og har, der det er aktuelt, tilsvarende betydning som lignende begreper i andre land med personvern- og personvernlovgivning der du bor.

+Lagring av data

Vi mottar data som sendes av appen før de lagres. Personopplysninger som behandles via appen og Merlin.net HF lagres enten i lokaler i USA eller i en regional distribusjon i Europa, avhengig av hvor helsepersonellet ditt befinner seg. Hvis helsepersonellet ditt befinner seg i USA eller i land utenfor EØS eller Sveits, vil personopplysninger bli lagret på servere i USA. For EØS og Sveits vil personopplysninger bli lagret enten i en regional implementering i EU (hvis helsepersonell har samtykket til å lagre informasjon i denne implementeringen) eller på servere i USA.

For franske brukere er Microsoft Azure sertifisert av det franske byrået for digital helse, Agence du Numérique Santé, til å være vert for helserelatert informasjon. Personopplysninger som overføres til Merlin.net HF kan lagres i landet som er nærmest helsepersonells beliggenhet, eller på annen måte i samsvar med datalagrings- og personvernkravene til helsepersonells beliggenhet.

Når dine personopplysninger overføres og lagres på Merlin.net HF-servere i et annet land enn helsepersonells eller bostedsland, kan de bli underlagt lovene i vertslandet, som kanskje ikke tilsvarer lovene i helsepersonells eller bostedsland. Abbott har implementert passende sikkerhetstiltak og kontroller for å beskytte dine personopplysninger. Hvis du vil ha mer informasjon om våre globale serverlokasjoner og hvilke servere dine personopplysninger, inkludert helserelatert informasjon, lagres på, kan du kontakte helsepersonellet ditt.

Se også +Sikkerhet for personopplysninger og +Grenseoverskridende overføringer av personopplysninger.

+Medisinsk utstyr og andre juridiske krav

Abbott kan bruke personopplysninger der det er lovpålagt, og der det er mulig vil vi avidentifisere, pseudonymisere, aggregere og/eller anonymisere informasjon for å overholde våre juridiske forpliktelser som produsent av medisinsk utstyr. Denne informasjonen oppbevares sikkert av Abbott og vil ikke brukes til å identifisere deg individuelt ved hjelp av navn eller e-postadresse, med mindre vi er juridisk forpliktet til å inkludere denne informasjonen. Der slik bruk av personopplysninger er underlagt juridiske krav, krever vi ikke samtykke.

De juridiske kravene som Abbott bruker denne informasjonen for er:

• for å sikre den fortsatte sikkerheten til et CardioMEMS™ HF-system og enhver fremtidig utvikling;
• for å overvåke og forbedre kvaliteten, sikkerheten og effektiviteten til medisinsk utstyr og systemer;
• for å validere oppgraderinger og for å holde Merlin.net HF og/eller appen trygg og sikker;
• å utføre bredere analyser for å avdekke systemiske problemer av allmenn interesse innen folkehelseområdet;
• der det er påkrevd i henhold til gjeldende lover om medisinsk utstyr, å utføre utvikling, validering eller testing av utstyr som er nødvendig for å overholde disse lovene; og
• der det på annen måte kreves ved lov, inkludert for å svare på henvendelser fra kompetente

tilsynsmyndigheter, politimyndigheter, offentlige myndigheter, for å håndtere nasjonal sikkerhet eller epidemier, rettssaker, rettskjennelser, forespørsler fra myndighetene eller rettslige prosesser som er forkynt for oss, eller for å beskytte sikkerheten, rettighetene eller eiendommen til våre kunder, offentligheten, Abbott eller andre, og for å utøve, etablere eller forsvare Abbotts juridiske rettigheter, eller der vi mener det kreves å etterforske, forhindre eller iverksette tiltak i forbindelse med ulovlige aktiviteter, mistanke om svindel, situasjoner som innebærer potensielle trusler mot sikkerheten til personer, brudd på personvernerklæringen eller som bevis i rettssaker der vi er involvert.

Vi bruker begrepene «avidentifisere» og «pseudonymisere» om hverandre. Pseudonymiserte data er personopplysninger som ikke lenger kan knyttes til en bestemt person uten bruk av tilleggsinformasjon som oppbevares separat. Anonymiserte data er informasjon som ikke er relatert til en identifisert eller identifiserbar person, og som ikke kan identifiseres fra; denne typen data faller vanligvis utenfor personvern- og personvernlovgivningen.

For mer informasjon om GDPR, se +EØS og Sveits nedenfor.

+Forskning

Abbott utfører forskning og statistisk analyse for begrensede formål og bruker anonymisert informasjon der det er mulig. Der informasjon ikke er anonymisert og fortsatt er personopplysninger, bruker Abbott minimumsinformasjonen som er nødvendig og anvender passende tekniske og organisatoriske sikkerhetstiltak, inkludert pseudonymisering der det er aktuelt. Der forskning involverer helserelaterte personopplysninger, vil Abbott stole på ditt samtykke der det er påkrevd av gjeldende lov, med mindre et annet lovlig grunnlag foreligger. Der forskning involverer personopplysninger som ikke er helserelaterte, kan Abbott påberope seg sine legitime interesser der det er tillatt i henhold til gjeldende lov.

Dersom et datasett brukes til forskningsformål, vil dataene ikke inneholde navn, adresse, telefonnummer eller e-postadresse. Data som brukes i forskning kan inkludere serienummeret til CardioMEMS™ HF-systemet, intervaller mellom implantasjonsdato og påfølgende besøksdatoer, implantasjonsdato og demografiske opplysninger som bosted og alder. Der forskningsdata fortsatt er personopplysninger, vil Abbott iverksette passende sikkerhetstiltak som beskrevet i denne personvernerklæringen.

Vi utfører forskning og statistisk analyse for følgende formål:

• for å forbedre kvaliteten, sikkerheten og effektiviteten til vårt hjerte- og medisinske utstyr og systemer og for å muliggjøre utvikling av innovativ og effektiv behandling av hjerterelaterte tilstander av hensyn til folkehelsen;
• for å utføre forskning, statistiske formål og analyser og for å utlevere opplysninger til tredjepartsforskere, helseforetak eller helsepersonell eller offentlige helsemyndigheter;
• for å evaluere effektiviteten til appen, Merlin.net HF og våre medisinske apparater, og hvordan de leveres og brukes;
• å validere appens og Merlin.net HFs funksjonalitet og oppgraderinger, inkludert overvåking og forbedring av sikkerheten til slike tjenester;
• å forske på, utvikle og teste medisinsk utstyr, inkludert nye og eksisterende funksjoner og funksjonalitet, og å teste og forbedre appen, Merlin.net HF og våre medisinske utstyr for produktutvikling, dataanalyse, statistikk og undersøkelsesformål; og
• av offentlig interesse innen folkehelse, inkludert der appen, Merlin.net HF og medisinsk utstyr er kvalifisert for medisinsk refusjon eller på annen måte har rett til trygd, forsikring eller offentlig finansiering.

Der Abbott er avhengig av ditt samtykke til å behandle helserelaterte personopplysninger for en spesifikk forskningsaktivitet, kan du når som helst trekke tilbake dette samtykket ved å kontakte oss.

Ev. tilbaketrekking av samtykke vil ikke påvirke lovligheten av behandlingen basert på ditt samtykke før tilbaketrekkingen. Hvis du trekker tilbake samtykket, vil Abbott slutte å behandle personopplysninger knyttet til samtykket, med mindre Abbott har et annet lovlig grunnlag for å fortsette behandlingen, slik som beskrevet i +Medisinsk utstyr og andre juridiske krav. Dette påvirker ikke Abbotts bruk av informasjon som er anonymisert slik at den ikke lenger identifiserer deg.

Hvis du noen gang blir bedt om å delta i en klinisk studie, og der det er påkrevd av gjeldende lov, vil du bli bedt om å gi et separat informert samtykke til forskningsstedet før du deltar i en slik studie, og din deltakelse er helt frivillig. Forskningen i dette avsnittet er ikke knyttet til deltakelse i en klinisk studie. For mer informasjon om GDPR, se +EØS og Sveits nedenfor.

+Oppbevaring av personopplysninger

Informasjon som samles inn fra CardioMEMS™ HF-systemet ditt, vil bli oppbevart i maksimalt syv (7) år fra datoen for din siste overføring (det vil si datoen du sist brukte CardioMEMS™ HF-systemet og/eller appen), med mindre det er påkrevd ved lov. Annen personlig informasjon, som kontoregistreringsdetaljer, apppreferanser og -innstillinger, støtteoppføringer, manuelt inntastet informasjon, informasjon fra en mobil helsedataplattform og informasjon om appens ytelse, vil bli oppbevart så lenge det er nødvendig for formålene beskrevet i denne personvernerklæringen, inkludert å levere tjenestene, opprettholde sikkerhet, svare på støtteforespørsler, overholde juridiske forpliktelser, løse tvister og etablere, gjøre gjeldende eller forsvare juridiske krav.

Avsnittet +Slette informasjonen din forklarer hvordan du kan avtale at helsepersonell sletter informasjonen din fra Merlin.net Patient Care Network Hjertesvikt.

+Utlevering av personopplysninger fra oss

Vi kan dele din personlige informasjon som følger:

• Vi deler personopplysninger med tredjepartsleverandører utelukkende for å tilby, vedlikeholde, drifte og støtte appen, Merlin.net HF og relaterte tjenester. Avhengig av hvor helsepersonellet ditt befinner seg, kan Abbott bruke Microsoft Azure til å motta, behandle og lagre dataoverføringer fra CardioMEMS™ HF-systemet ditt. Der vi gir din personlige informasjon til tredjepartsleverandører for å hjelpe oss med levering av appen, Merlin.net HF og relaterte tjenester, er de pålagt å holde din personlige informasjon konfidensiell og sikker, og å bruke din personlige informasjon i minst mulig grad.
• Der det er mulig, bruker Abbott tredjeparts tjenesteleverandører til å rapportere systemfeil, slik at vi kan støtte og forbedre appen, Merlin.net HF og relaterte tjenester, og i slike tilfeller vil informasjonen som sendes til slike tredjeparter ikke innebære bruk av dine personopplysninger.
• Vi vil ikke selge eller lisensiere dine personopplysninger til tredjeparter unntatt i forbindelse med salg, fusjon eller overføring av en produktlinje eller divisjon, slik at kjøperen kan fortsette å tilby deg appen, Merlin.net HF og relaterte tjenester. For å unngå tvil, vil vi ikke selge dine personopplysninger til tredjeparter for kommersielle formål.
• Vi kan dele avidentifisert, pseudonymisert, aggregert og/eller anonymisert informasjon med våre tilknyttede selskaper, helsepersonellet ditt, tredjepartsforskere og nasjonale helsemyndigheter eller forsikringsselskaper for å demonstrere effektiviteten til appen, Merlin.net HF, våre medisinske apparater eller relaterte tjenester, eller etter behov for medisinsk refusjon. Denne informasjonen vil brukes til å identifisere deg individuelt.
• Vi forbeholder oss retten til å utlevere dine personopplysninger for å svare på autoriserte informasjonsforespørsler fra myndigheter, for å håndtere nasjonale sikkerhetssituasjoner, eller når det ellers er påkrevd ved lov. Videre, der det er tillatt eller påkrevd ved lov, kan vi også utlevere informasjonen vi samler inn fra deg der vi mener det er nødvendig for å undersøke, forhindre eller iverksette tiltak angående ulovlige aktiviteter, mistanke om svindel, situasjoner som involverer potensielle trusler mot en persons sikkerhet, brudd på denne personvernerklæringen, eller som bevis i rettstvister der vi er involvert. Dine

personopplysninger kan være underlagt utenlandsk lov og kan være tilgjengelige for utenlandske myndigheter, domstoler, politi og reguleringsorganer.

+Sikkerhet for personopplysninger

Abbott har implementert passende sikkerhetskontroller i appen og Merlin.net HF for å beskytte dine personopplysninger mot utilsiktet eller ulovlig ødeleggelse eller utilsiktet tap, endring, avsløring eller tilgang.

Appen og Merlin.net HF inkluderer diverse sikkerhetstiltak for å forbedre sikkerheten til pasientprofilen din og for å forhindre uautorisert tilgang til eller avsløring av din personlige informasjon. Bare de som er autorisert av helsepersonellet ditt, inkludert deres autoriserte personale, vil ha tilgang til pasientprofilen din, og kun gjennom unike ID-er og passord. Abbott har implementert ulike sikkerhets-og tilgangskontroller for å sikre at bare autoriserte personer i Abbott har tilgang til pseudonymiserte, aggregerte og avidentifiserte data.

Vær oppmerksom på at appen og Merlin.net HF kan være utilgjengelige i perioder med rutinemessig vedlikehold.

+Overføring av personopplysninger over landegrenser

Avhengig av hvor klinikken din befinner seg og distribusjonen som brukes for tjenestene, kan informasjon som samles inn via appen og Merlin.net HF overføres til og lagres i USA eller et annet land utenfor EØS, Sveits eller ditt bostedsland. Databeskyttelseslovgivningen i disse landene tilbyr kanskje ikke beskyttelse av personopplysninger tilsvarende den i EØS, Sveits eller ditt bostedsland. Hvis du befinner deg i EØS eller Sveits og dataene dine overføres utenfor disse jurisdiksjonene, vil helsepersonell og Abbott bruke en passende overføringsmekanisme, for eksempel standardkontraktsklausuler godkjent av EU-kommisjonen, der det er nødvendig.

Hvis du kontakter oss direkte og ber om teknisk støtte, kan dine personopplysninger (inkludert helserelaterte data) være tilgjengelige for våre fjernbehandlingsteam i USA eller Belgia (eller andre europeiske steder). Abbotts interne dataoverføringer er regulert av en dataoverføringsavtale som gir tilstrekkelige sikkerhetstiltak for å beskytte personopplysninger. Hvis du ønsker mer informasjon om de relevante overføringsgarantiene eller hvordan du kan få en kopi av dem, kan du kontakte oss ved å bruke detaljene i +Kontakt oss.

Vi henviser deg også til +LANDSPESIFIKKE BESTEMMELSER for ytterligere bestemmelser som gjelder for internasjonale overføringer av personopplysninger avhengig av bostedsland.

DENNE PERSONVERNERKLÆRINGEN INFORMERER DEG OM AT DIN PERSONOPPLYSNING KAN BLI OVERFØRT TIL, LAGRET I ELLER TILGANG TIL FRA USA OG BELGIA (ELLER ANDRE EUROPEISKE STEDER), INKLUDERT DER TILGANG TIL DIN PERSONOPPLYSNING, INKLUDERT HELSERELATERT INFORMASJON, KAN VÆRE NØDVENDIG UNDER UTENOMSTENDIGE OMSTENDIGHETER FOR Å SVARE PÅ FORESPØRSLER OM STØTTE FRA DU ELLER DIN HELSELEVERANDØR. DISSE LANDENE TILBYR KANSKJE IKKE ET TILSTEKENDE NIVÅ AV BESKYTTELSE FOR DINE PERSONOPPLYSNINGER SAMMENLIGNET MED DATABESKYTTELSES- ELLER PERSONVERNLOVER DER DU BOR.

+ Hvordan Abbott sender markedsføring og annet materiale

Vi vil ikke bevisst sende deg reklame eller markedsføringsrelatert informasjon, med mindre du har valgt å motta denne typen kommunikasjon fra oss i forbindelse med våre andre produkter og tjenester.

Verken Abbott eller dets tilknyttede selskaper eller lisensgivere vil bevisst sende reklame- eller markedsføringsrelatert informasjon til barn.

Vi selger ikke dine personopplysninger til tredjeparter for direkte markedsføring.

Vær oppmerksom på at vi kan sende deg ikke-markedsføringsrelatert informasjon om nødvendige app-og tjenesteoppdateringer eller problemer knyttet til produktsikkerhet.

+Hvordan Abbott beskytter barns personvern

Appen og tjenestene er ment å brukes av voksne eller, der det er tillatt, av en forelder eller verge på vegne av et barn. Barn kan bli registrert i Merlin.net HF av en helsepersonell. En forelder/foresatt kan når som helst stoppe innsamlingen av et barns personopplysninger, inkludert helserelatert informasjon, ved å kontakte helsepersonell og be om at kontoen slettes. Denne handlingen vil slette Merlin.net HF-kontoen som er knyttet til barnet, og vil påvirke appfunksjonaliteten som er tilgjengelig i forhold til barnet, men vi vil beholde aggregert og avidentifisert informasjon, og det kan være nødvendig å beholde visse personopplysninger som lovpålagt.

+Hvordan individuelle brukere kan få tilgang til og korrigere personopplysninger og dine rettigheter

For å utøve eventuelle rettigheter knyttet til databeskyttelse eller personverni forbindelse med Abbotts behandling av dine personopplysninger som behandlingsansvarlig i forbindelse med appen og tjenestene, kan du kontakte oss ved hjelp av en av metodene som er angitt i avsnittet med tittelen

+Kontakt oss. Dersom forespørselen din gjelder personopplysninger som behandles av helsepersonellet ditt gjennom Merlin.net HF for din medisinske behandling, bør du først kontakte helsepersonellet ditt. Vi kan ikke korrigere eller endre noen avlesninger fra CardioMEMS™ HF-systemet ditt som er lastet opp.

Avhengig av bosted kan du ha rett til å: (a) få tilgang til personopplysningene vi har om deg; (b) be om at vi korrigerer eventuelle unøyaktige personopplysninger vi har om deg; (c) slette personopplysninger vi har om deg; (d) begrense behandlingen av personopplysninger vi har om deg; (e) protestere mot behandlingen av personopplysninger vi har om deg; og/eller (f) motta personopplysninger du har gitt oss på grunnlag av ditt samtykke i et strukturert og vanlig brukt maskinlesbart format, eller få slike personopplysninger overført til et annet selskap. Vær oppmerksom på at Abbott ikke er lovpålagt å ta i bruk eller vedlikeholde systemer som er teknisk kompatible med andre selskaper. Det er kanskje ikke mulig for Abbott å overføre personopplysningene dine direkte til et annet selskap.

Barn kan også ha rett til innsyn i personopplysninger som er lagret om dem. Der vi mottar en forespørsel om tilgang til et barns personopplysninger fra barnets forelder/foresatt, kan vi svare direkte til barnets forelder/foresatt eller anbefale at de kontakter barnets helsepersonell. Vi vil alltid forsøke å bekrefte identiteten til personen som søker tilgang til et barns informasjon, enten det er fra barnet selv eller fra en forelder eller verge.

+Sletting av informasjonen din

For Merlin.net HF-data: Hvis du har fått implantert CardioMEMS™ HF-systemet, er den eneste måten helsepersonell kan overvåke deg på via Merlin.net HF. Hvis du velger å ikke bli registrert i Merlin.net HF, vil det derfor påvirke helsepersonellets evne til å overvåke tilstanden din og kan påvirke deres evne til å behandle deg.

Hvis du ønsker å få informasjonen din slettet fra Merlin.net HF, kan du gjøre det ved å kontakte helsepersonellet ditt. Hvis du ber om sletting av informasjonen din fra Merlin.net HF og fortsatt har CardioMEMS™ HF-systemet, vil ikke helsepersonellet kunne overvåke PA-trykket og hjertefrekvensen din eksternt. Vær oppmerksom på at hvis helsepersonellet ditt sletter informasjonen din i Merlin.net HF, vil vi beholde aggregert og avidentifisert informasjon, og det kan være nødvendig å beholde visse personopplysninger som påkrevd av loven.

For data i appen: Helsepersonellet trenger ikke å bruke appen for å overvåke CardioMEMS™ HF-systemet ditt via Merlin.net, med mindre du er registrert i funksjonen for dynamisk behandlingsplan. Hvis du velger å ikke bruke appen eller ikke lenger ønsker å bruke den, kan du når som helst slette appen fra mobilenheten din. Sletting av appen vil ikke påvirke dataene som overføres til eller lagres i Merlin.net HF av helsepersonell, og helsepersonell vil fortsatt kunne overvåke CardioMEMS™ HF-systemet ditt eksternt. Sletting av appen vil heller ikke påvirke appkontoen din.

For å avslutte appkontoen din eller slette personopplysningene dine, kan du bruke funksjonen for kontosletting i appen (der den er tilgjengelig) eller kontakte Abbott Technical Services på myCardioMEMS@abbott.com eller din Abbott-representant. Du kan også utøve retten din til å be om

sletting av dine personopplysninger ved å bruke en av kontaktmetodene som er angitt i +Kontakt oss. Vær oppmerksom på at personlig informasjon som du tidligere har lastet ned til mobilenheten din eller sendt til en tredjepart, ikke vil bli slettet hvis du sletter appen. Hvis du sletter personopplysningene dine i appen, vil Abbott beholde aggregert, pseudonymisert og anonymisert informasjon, og det kan være nødvendig å beholde visse personopplysninger som kreves av loven (for eksempel for å overholde forskrifter for medisinsk utstyr).

+Kontakt oss

Hvis du har spørsmål, bekymringer eller klager angående behandlingen av dine personopplysninger for medisinsk behandling, eller ønsker å utøve dine rettigheter til databeskyttelse, kan du kontakte helsepersonell direkte.

Hvis du har spørsmål, kommentarer eller klager angående vår personvernpraksis, inkludert i forbindelse med appen og/eller tjenestene, kan du kontakte oss ved å klikke på lenken «Kontakt oss» på et av nettstedene våre eller sende oss en e-post på privacy@abbott.com. Alternativt kan du skrive til oss på:

Att: Personvernombud, Abbott, One St. Jude Medical Drive, St. Paul, MN 55117, USA

For brukere i EØS og Sveits, se også nedenfor under din regionale seksjon for ytterligere kontaktinformasjon.

I all kommunikasjon med oss, vennligst oppgi e-postadressen som ble brukt til å registrere deg for appen og en detaljert forklaring av forespørselen din.

+Endringer i denne personvernerklæringen

Denne personvernerklæringen gjennomgås regelmessig. I tilfelle vi gjør vesentlige endringer i vår personvernpraksis, vil en oppdatert versjon av denne personvernerklæringen gjenspeile disse endringene. Du vil bli varslet om oppdateringer av denne personvernerklæringen via e-post eller appen neste gang du bruker appen.

Uten at det berører dine rettigheter i henhold til gjeldende lov, forbeholder vi oss retten til å oppdatere og endre denne personvernerklæringen uten forvarsel for å gjenspeile teknologiske fremskritt, juridiske og regulatoriske endringer og god forretningspraksis i den grad det ikke endrer personvernpraksisen som er beskrevet i denne personvernerklæringen.

+LANDSPESIFIKKE BESTEMMELSER

+EØS og Sveits

Denne delen gjelder hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS) eller Sveits. Den beskriver hvordan vi behandler dine personopplysninger (referert til som personopplysninger i disse jurisdiksjonene) i forbindelse med appen og tjenestene.

«GDPR» viser til personvernforordningen (2016/679), sammen med gjeldende implementeringslovgivning i EU-medlemsstater, som hver kan endres fra tid til annen. Der vi har inkludert et land ovenfor, at det er utenfor EU, har det blitt gjort fordi slike land har vesentlig lignende eller nesten likeverdige lover som GDPR.

Referansene til «behandlingsansvarlig» og «databehandler» er basert på deres respektive definisjoner i GDPR og den sveitsiske føderale personvernloven av 25. september 2020, som hver kan endres fra tid til annen.

Rettslig grunnlag

I tabellen nedenfor kan du se hvilke personopplysninger som behandles av Abbott som behandlingsansvarlig. Tabellen inneholder Abbotts rettslige grunnlag for behandling av personopplysningene for det oppførte formålet.

Tabellen ovenfor beskriver Abbotts behandling som behandlingsansvarlig. Den beskriver ikke behandling som Abbott utfører som databehandler på vegne av helsepersonellet ditt i forbindelse med Merlin.net HF. Dersom Abbott utfører forskning ved hjelp av identifiserbar personopplysninger fra appen, vil de basere seg på det juridiske grunnlaget som er angitt i tabellen ovenfor, og der eksplisitt samtykke er nødvendig, vil de innhente ditt samtykke separat før slik behandling starter. For ytterligere informasjon om Abbotts forskningsformål, sikkerhetstiltak og tilbaketrekking av samtykke der Abbott er avhengig av samtykke, se +Forskning.

Dataoverføringer: Informasjon som samles inn via appen og Merlin.net HF kan overføres til og lagres i USA, avhengig av hvor helsepersonellet ditt befinner seg og den aktuelle distribusjonen. Hvis du ber om teknisk støtte, vil dine personopplysninger (inkludert helserelaterte data) være tilgjengelige for våre fjernbehandlingsteam på steder som USA og Belgia. Dine personopplysninger vil bli overført på grunnlag av EUs standardkontraktsklausuler.

Hvis du befinner deg i EØS eller Sveits, vil helsepersonell og Abbott ha inngått standardkontraktsklausuler godkjent av EU-kommisjonen der det er nødvendig. Du kan kontakte oss ved å bruke detaljene i +Kontakt oss hvis du ønsker mer informasjon om relevante overføringsgarantier eller hvordan du kan få en kopi av dem.

Hvis du kontakter oss direkte og ber om teknisk støtte, kan dine personopplysninger (inkludert helserelaterte data) være tilgjengelige for våre fjernbehandlingsteam i USA og EU, samt for andre støttesteder identifisert i +Grenseoverskridende overføringer av personopplysninger der det er nødvendig for å svare på forespørselen din. Abbotts internasjonale selskapsinterne dataoverføringer er regulert av en dataoverføringsavtale som inkluderer standardkontraktsklausuler godkjent av EU-

kommisjonen, som gir tilstrekkelige garantier for å beskytte personopplysninger som overføres utenfor EØS og Sveits. Se +Datalagring

Abbott overfører også dine personopplysninger, som en «behandlingsansvarlig», etter behov for at Abbott skal kunne overholde sine juridiske krav, for eksempel de som er knyttet til kvaliteten og sikkerheten til medisinsk utstyr eller refusjon eller betaling av medisinske kostnader, som beskrevet i

+Medisinsk utstyr og andre juridiske krav, eller for forskning der Abbott har et lovlig grunnlag, inkludert samtykke til helserelaterte personopplysninger der det er nødvendig, som beskrevet i

+Forskning og denne +EØS, Sveits-delen.

Personvernombud: Kontaktinformasjonen til vår europeiske personvernombud samt annen nyttig kontaktinformasjon er tilgjengelig på www.eu-dpo.abbott.com.

Dine rettigheter: Hvis du ønsker å utøve noen av rettighetene dine som er angitt i avsnittet med tittelen

+Hvordan individuelle brukere kan få tilgang til og korrigere personopplysninger og dine rettigheter og kontakter oss via e-post, hjelper det oss om du gir e-postens emnelinje en tilsvarende tittel (for eksempel «Forespørsel om korrigering» eller «Forespørsel om tilgang», eller annen rettighet der det er aktuelt, i emnelinjen til e-posten). Vi vil svare på forespørselen din i samsvar med gjeldende juridiske krav, inkludert innen eventuelle gjeldende juridiske frister. Du har rett til å sende inn en klage til din lokale databeskyttelsesmyndighet hvis du er misfornøyd med noen aspekter ved Abbotts behandling av dine personopplysninger.

Lokale Abbott-tilknyttede selskaper

SLUTT PÅ PERSONVERNERKLÆRINGEN – DENNE PERSONVERNERKLÆRINGEN HAR FORMÅL Å OPPLYSNE DEG HVORDAN DINE PERSONOPPLYSNINGER BRUKES OG BEHANDLES AV ABBOTT. DETTE ER IKKE EN AVTALE OG UTGJØR IKKE EN DEL AV DEN FØLGENDE SLUTTBRUKERLISENSAVTALEN.