CardioGuide™ HF-appen

INTEGRITETSMEDDELANDE

Versionsdatum: 7 augusti 2026

Abbott Laboratories tillhandahåller mobilappen CardioGuide™ (”App”) för CardioMEMS™ HF-systemet (en trådlös sensor som implanteras i lungartären och mäter trycket i lungartären samt hjärtfrekvensen). I denna integritetspolicy avses med ”Tjänsterna” appen och de därmed sammanhängande verksamheter som Abbott bedriver i egenskap av personuppgiftsansvarig, vilka beskrivs i denna integritetspolicy. I denna integritetspolicy avser ”Abbott”, ”vi”, ”oss” och ”vår” avser Abbott Laboratories och, i tillämpliga fall, det Abbott-dotterbolag som anges i avsnittet +LANDSSPECIFIKA BESTÄMMELSER för ditt land eller din region.

Appen utbyter information med Merlin.net™ Patient Care Network Heart Failure (”Merlin.net HF”). Din vårdgivare (läkare, vårdpersonal och kliniker sammantaget ”vårdgivare”) har ingått ett avtal med Abbott avseende Merlin.net HF, som innehåller information om ditt CardioMEMS™ HF-system och ditt hjärtillstånd. Din vårdgivare använder Merlin.net HF för att övervaka ditt lungartärtryck (”PA”) och din hjärtfrekvens samt för att tillhandahålla medicinsk behandling, meddelanden om ingrepp och annan information via appen. Din vårdgivare är personuppgiftsansvarig för dina personuppgifter när denne använder Merlin.net HF för att tillhandahålla medicinsk vård till dig, och Abbott behandlar i allmänhet dessa personuppgifter i egenskap av personuppgiftsbiträde åt din vårdgivare.

Vi inser vikten av dataskydd och integritet och åtar oss att skydda personuppgifter (som i vissa jurisdiktioner även kallas ”personuppgifter”), inklusive hälsorelaterad information. I denna integritetspolicy beskrivs hur Abbott samlar in och använder dina personuppgifter när Abbott agerar som personuppgiftsansvarig i samband med Tjänsterna. Den innehåller även begränsad information om hur appen interagerar med Merlin.net HF, så att du kan förstå relationen mellan Abbott och din vårdgivare.

Läs denna integritetspolicy noggrant innan du registrerar dig för att använda appen, eftersom den gäller för behandling, överföring och lagring av dina personuppgifter, inklusive hälsorelaterade uppgifter, av Abbott och vissa närstående företag enligt beskrivningen nedan. Detta gäller även behandlingen av dina personuppgifter av våra närstående företag och våra uppdragstagare, om detta krävs för att hantera ett kundtjänstärende som rör Tjänsterna.

Denna integritetspolicy gäller inte personuppgifter som behandlas eller samlas in av andra koncernbolag eller dotterbolag inom Abbott eller på andra sätt, till exempel via andra webbplatser som tillhör Abbott eller andra kundtjänstcenter inom Abbott. Den ersätter inte heller den information om integritetsskydd som din vårdgivare ger dig om hur Merlin.net HF, i egenskap av personuppgiftsansvarig, används för att tillhandahålla medicinsk vård.

DITT SAMTYCKE LÄMNAS AV EGEN FRIVILLIG VILJA OCH, I TILLÄMPLIGA FALL, HAR DU INGEN RÄTTSLIG SKYLDIGHET ATT LÄMNA UT PERSONUPPGIFTER TILL ABBOTT.

+Om oss

Abbott är tillverkaren av CardioMEMS™ HF-systemet. CardioMEMS™ HF-systemet är avsett för trådlös mätning och övervakning av trycket i lungartären och hjärtfrekvensen hos patienter med hjärtsvikt. Abbott tillhandahåller, via sitt lokala dotterbolag, tjänsten Merlin.net HF till din vårdgivare.

Din vårdgivare är personuppgiftsansvarig för dina personuppgifter i syfte att tillhandahålla din medicinska vård. Din vårdgivare ansvarar för hur sådana personuppgifter behandlas och för att säkerställa att personuppgifter som behandlas via Merlin.net HF i samband med din medicinska vård uppfyller gällande lagar om integritet och dataskydd. Begreppet ”personuppgiftsansvarig” utgår från definitionen i dataskyddslagstiftningen inom EES och Schweiz och har, i tillämpliga fall, motsvarande betydelse som liknande begrepp i dataskydds- och integritetslagstiftningen i det land där du är bosatt.

Abbott är personuppgiftsansvarig när vi använder personuppgifter för att: (1) tillhandahålla och driva appen samt administrera ditt appkonto och din inloggning; (2) uppfylla rättsliga skyldigheter, inklusive sådana som rör säkerhet, kvalitet och förbättring av medicintekniska produkter; och (3) bedriva

forskning och statistisk analys för begränsade ändamål, där det är möjligt med hjälp av anonymiserad information och i övrigt endast använda personuppgifter när Abbott har en laglig grund för detta. För mer information, se +Abbotts egen användning av dina personuppgifter.

Du kan läsa mer om hur din vårdgivare och Abbott använder personuppgifter som samlas in via Merlin.net HF på https://www.cardiovascular.abbott/int/en/policies/hf-policies.html.

+Om tjänsterna och Merlin.net HF

Merlin.net HF är ett molnbaserat system för fjärrövervakning som lagrar information som överförs från ditt CardioMEMS™ HF-system. Din vårdgivare använder Merlin.net HF som registeransvarig för att övervaka ditt blodtryck och din hjärtfrekvens och, utifrån dessa mätvärden, kommunicera med dig via appen, bland annat genom att ge behandlingsanvisningar, justera medicinering och tillhandahålla annan information. Abbott behandlar i allmänhet personuppgifter i Merlin.net HF i egenskap av din vårdgivares personuppgiftsbiträde när detta sker i syfte att stödja din vårdgivares övervaknings- och behandlingsverksamhet.

För att kunna skicka eller ta emot information via appen måste din mobila enhet vara ansluten till Wi-Fi eller mobildata. Innan du kan använda appen måste din vårdgivare registrera dig på Merlin.net HF. För att registrera dig och kunna använda appen måste du ange vissa personuppgifter, till exempel ditt födelsedatum, serienumret för CardioMEMS™ HF-systemet, din e-postadress och ditt telefonnummer.

När du har registrerat dig för att använda appen kommer du att uppmanas att godkänna push-meddelanden. Du måste aktivera dessa aviseringar om du vill ta emot meddelanden och aviseringar om ändringar i din medicinering från din vårdgivare via appen. Med appen kan du dessutom ta emot påminnelser om medicinering samt historiska mätvärden för lungartärtrycket från CardioMEMS™ HF-systemet och annan information som du matar in i appen. Se till att ha aviseringarna aktiverade för att få statusuppdateringar och påminnelser. Du kan också använda appen för att skicka in uppgifter, till exempel blodtryck och vikt, som sedan vidarebefordras till din vårdgivare.

Vissa personuppgifter, såsom uppgifter om kontoregistrering, serienumret för ditt CardioMEMS™ HF-system samt information som krävs för att skicka och ta emot information via appen, är nödvändiga för att kunna tillhandahålla tjänsterna. Övrig information, till exempel uppgifter från en mobil hälsodataplattform, valfria inställningar i appen samt information som du väljer att lämna via appen, kan vara valfri. Om du inte lämnar de uppgifter som krävs kan det hända att Abbott inte kan tillhandahålla appen eller vissa funktioner och tjänster i appen. Om du inte anger valfria uppgifter eller om du inaktiverar delning eller aviseringar kan vissa funktioner i appen vara otillgängliga, och din vårdgivare kan ha mindre information att utgå ifrån för fjärrövervakningen.

Tjänsterna är avsedda att underlätta för din vårdgivare att granska informationen från ditt CardioMEMS™ HF-system och appen. Abbott använder inte dina personuppgifter för automatiserat beslutsfattande, inklusive profilering, som medför rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig. Beslut om din medicinska vård fattas av din vårdgivare.

+Insamling och behandling av dina personuppgifter

Följande kategorier av dina personuppgifter behandlas via appen:

• fullständigt namn (obligatoriskt);
• födelsedatum (obligatoriskt);
• Serienummer för CardioMEMS™ HF-systemet (obligatoriskt);
• e-postadress och/eller telefonnummer (obligatoriskt);
• App-lösenord (obligatoriskt);
• PA-tryckvärden från ditt CardioMEMS™ HF-system;
• Blodtrycksmål och gränsvärden som din vårdgivare har fastställt;
• mätvärden för det systemiska blodtrycket och kroppsvikt (som du anger manuellt eller som hämtas automatiskt från din mobila hälsodataplattform, till exempel Apple Health);
• läkemedelslista från din vårdgivare;
• behandlingsplaner från din vårdgivare;
• meddelanden från din vårdgivare, till exempel ett förslag om ändring av medicinering;
• meddelanden som påminner dig om att mäta ditt PA-tryck och/eller ta din medicin;
• kvittenser på mottagna meddelanden och meddelanden om läkemedelsändringar;
• annan information från Merlin.net HF som din vårdgivare väljer att dela med dig;
• Appinställningar och -alternativ; samt
• information om appens prestanda, inklusive kraschrapporter.

Som anges ovan använder Merlin.net HF ytterligare personuppgifter, däribland hälsorelaterade uppgifter som din vårdgivare matar in när hen skapar en Merlin.net HF-patientprofil åt dig, vilka kan visas för dig via appen. De personuppgifter som visas i appen kan innefatta dina PA-värden från ditt CardioMEMS™ HF-system. Abbott kan behöva få tillgång till dessa personuppgifter i egenskap av din vårdgivares personuppgiftsbiträde för att stödja Merlin.net HF och relaterade tjänster, samt i egenskap av personuppgiftsansvarig när det är nödvändigt för att tillhandahålla, underhålla och säkra appen och för de begränsade ändamål som beskrivs i +Abbotts egen användning av dina personuppgifter.

Appen kan också ta emot vissa personuppgifter från en plattform för mobila hälsodata som är kopplad till appen via en mobilapp, till exempel Apple Health, när du samtycker till detta utbyte. Du kan till exempel välja att dela uppgifter om systemiskt blodtryck och vikt som du lagrar i Apple Health med appen. Du är inte skyldig att dela personuppgifter med appen från sådana applikationer, och du kan när som helst välja vilka personuppgifter som ska delas och/eller återkalla ditt samtycke till delningen genom att ändra inställningarna i den aktuella applikationen eller på din mobila enhet. Abbott kommer att fortsätta att behandla de personuppgifter som du valt att dela från andra mobilappar, såsom Apple Health, i enlighet med denna integritetspolicy. Detta gäller de uppgifter som appen mottog innan du återkallade ditt samtycke till delningen. Ett återkallande av samtycket påverkar inte lagligheten av den behandling som grundats på ditt samtycke före återkallandet. Abbott kommer att behandla information som delas via en mobil plattform för hälsodata endast för de ändamål som beskrivs i denna integritetspolicy och, i tillämpliga fall, i enlighet med de behörigheter som du väljer i den relevanta appen eller enhetens inställningar.

+Din vårdgivares användning av dina uppgifter

Din vårdgivare kommer att samla in dina personuppgifter som en del av din medicinska behandling och registrera uppgifterna i Merlin.net HF. Din vårdgivare använder Merlin.net HF och den information du skickar in via appen för att övervaka ditt CardioMEMS™ HF-system samt ditt PA-tryck och din hjärtfrekvens. Detta ger din vårdgivare den typ av information som kan leda till att hen anpassar din behandling eller ber dig att komma på ett besök.

Din vårdgivare behandlar dina personuppgifter för följande ändamål:

• för att tillhandahålla medicinsk vård, inklusive fortlöpande medicinsk behandling genom övervakning av ditt CardioMEMS™ HF-system samt ditt lungtryck och din hjärtfrekvens, i syfte att underlätta för vårdpersonalen att ge dig medicinsk vård;
• att ge Abbott tillgång till dina personuppgifter för att tillhandahålla teknisk support för Merlin.net HF och appen, inklusive för att erhålla teknisk och klinisk support, såsom hjälp med felsökning, uppgradering eller problemlösning avseende Merlin.net HF eller appen eller tolkning av data; och
• om annat följer av tillämplig lag.

+Abbotts tillgång till personuppgifter vid tillhandahållande av Merlin.net HF-tjänster till din vårdgivare

När vi tillhandahåller Merlin.net HF och tillhörande supporttjänster till din vårdgivare behandlar vi dina personuppgifter i egenskap av personuppgiftsbiträde på uppdrag av din vårdgivare. Denna behandling sker på uppdrag av din vårdgivare och avser följande syften:

• tillhandahålla Merlin.net HF och tillhörande tjänster till din vårdgivare för övervakning av ditt CardioMEMS™ HF-system samt ditt pulmonala tryck och din hjärtfrekvens;
• tillhandahålla tekniskt och kliniskt stöd till din vårdgivare, till exempel hjälp med felsökning, uppgradering eller problemlösning;
• överföra meddelanden från din vårdgivare eller klinik till dig, eller från dig till din vårdgivare; eller
• om din vårdgivare har gett sitt tillstånd, få tillgång till dina hälsouppgifter för att hjälpa vårdgivaren att tolka data som överförs från ditt CardioMEMS™ HF-system.

Beroende på var du befinner dig kan vi erbjuda supporttjänster till din vårdgivare från våra kontor i: Belgien; andra platser i Europa, särskilt om vi bedriver verksamhet i det land där du är bosatt; eller våra övriga supportcenter i USA eller Belgien. Vi kan även anlita andra tredje parter för att tillhandahålla tekniskt eller kliniskt stöd till din vårdgivare. När vi anlitar en tredje part för att hjälpa oss att tillhandahålla supporttjänster till din vårdgivare vidtar vi lämpliga åtgärder för att säkerställa sekretessen, integriteten och säkerheten för dina personuppgifter.

Begreppet ”personuppgiftsbiträde” utgår från definitionen i dataskyddslagstiftningen inom EES och Schweiz och har, i tillämpliga fall, motsvarande innebörd som liknande begrepp i dataskydds- och integritetslagstiftningen i det land där du är bosatt.

+Abbotts användning av dina personuppgifter

Abbott behandlar dina personuppgifter, inklusive dina hälsorelaterade personuppgifter, i egenskap av personuppgiftsansvarig för följande ändamål:

• att tillhandahålla och driva appen i enlighet med licensavtalet för slutanvändare av appen, inklusive hantering av appregistrering, inloggning/autentisering, appens funktionalitet och appens säkerhet (detta omfattar dock inte den behandling som Abbott utför enligt ovan i egenskap av personuppgiftsbiträde åt din vårdgivare);
• för att dokumentera din kontakt med Abbott när du vänder dig direkt till Abbott angående appen eller tjänsterna;
• där så krävs enligt tillämplig lagstiftning som reglerar användning och klassificering av medicintekniska produkter, bland annat i syfte att genomföra övervakning av medicintekniska produkter efter marknadsintroduktion, kvalitetsledning – inbegripet produktutveckling och produktförbättring – säkerhet, prestanda och övervakning;
• att kontakta dig i drifts- och tjänsterelaterade syften via appen, push-meddelanden, e-post, telefonmeddelanden (t.ex. SMS) eller andra kanaler, bland annat för att tillhandahålla tjänsteuppdateringar, meddelanden om överföringsstatus, säkerhetsrelaterad information och supportmeddelanden, med ditt samtycke när så krävs enligt tillämplig lag;
• att pseudonymisera, aggregera och/eller anonymisera personuppgifterna, i den mån det är tillåtet enligt tillämplig lagstiftning, för de ändamål som beskrivs i denna integritetspolicy;
• för andra ändamål med ditt samtycke, i den mån detta är tillåtet enligt tillämplig lagstiftning och i enlighet med den information som du fått när ditt samtycke begärdes;
• när det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk; och
• eller enligt vad som annars föreskrivs i tillämplig lag.

Abbott kan använda anonymiserad information för sin affärsverksamhet, forskning, produktutveckling, analys, rapportering och andra lagliga ändamål. Sådana användningsområden kan bland annat omfatta utveckling och förbättring av appen, tjänsterna och CardioMEMS™ HF-systemet samt relaterade produkter och tjänster från Abbott, inklusive algoritmer och tekniker såsom artificiell intelligens och maskininlärning; analys av hur appen, tjänsterna, CardioMEMS™ HF-systemet samt relaterade produkter och tjänster från Abbott används, fungerar och korrelerar med vissa resultat och utfall, bland annat uppdelat efter åldersgrupp eller andra demografiska kategorier; forskning och utveckling enligt

närmare beskrivning nedan; rapportering till vårdgivare; samt andra ändamål som tillåts enligt tillämplig lagstiftning. Om uppgifter har avidentifierats, pseudonymiserats eller aggregerats men fortfarande gör det möjligt att identifiera dig, kommer Abbott endast att behandla dem för de ändamål som beskrivs i denna integritetspolicy och endast i de fall där Abbott har en tillämplig rättslig grund. I de fall det krävs enligt gällande lagstiftning kommer Abbott att inhämta ditt samtycke innan personuppgifter av hälsorelaterad karaktär används för forskning, utveckling, analys eller liknande sekundära ändamål.

När Abbott bedriver forskning eller statistisk analys avseende Tjänsterna kommer Abbott att använda anonymiserad information i den mån det är möjligt. I de fall där forskning kräver användning av personuppgifter som inte har anonymiserats kommer Abbott att vidta lämpliga skyddsåtgärder och stödja sig på den rättsliga grunden och villkoret avseende särskilda kategorier som beskrivs i avsnitten

+Forskning och +EES, Schweiz, eller begära samtycke när så krävs enligt tillämplig lagstiftning.

Utöver den behandling av personuppgifter som beskrivs ovan får Abbott endast använda dina uppgifter för andra ändamål om du har gett ditt samtycke till detta eller om det föreligger någon annan rättslig grund.

Begreppet ”personuppgiftsansvarig” utgår från definitionen i dataskyddslagstiftningen inom EES och Schweiz och har, i tillämpliga fall, motsvarande betydelse som liknande begrepp i dataskydds- och integritetslagstiftningen i det land där du är bosatt.

+Datalagring

Vi tar emot data som överförs av appen innan den sedan lagras. Personuppgifter som behandlas via appen och Merlin.net HF lagras antingen lokalt i USA eller i en regional miljö i Europa, beroende på var din vårdgivare är belägen. Om din vårdgivare är belägen i USA eller i länder utanför EES eller Schweiz kommer personuppgifterna att lagras på servrar i USA. För EES-området och Schweiz kommer personuppgifter att lagras antingen i en regional miljö inom EU (om din vårdgivare har samtyckt till att lagra uppgifter i denna miljö) eller på servrar i Amerikas förenta stater.

För franska användare är Microsoft Azure certifierat av den franska myndigheten för digital hälsa, Agence du Numérique Santé, för att lagra hälsorelaterad information. Personuppgifter som överförs till Merlin.net HF kan lagras i det land som ligger närmast din vårdgivares verksamhetsland eller på annat sätt i enlighet med de krav på datalagring och integritet som gäller i den region där din vårdgivare är verksam.

När dina personuppgifter överförs till och lagras på Merlin.net HF:s servrar i ett annat land än det där din vårdgivare är verksam eller det land där du är bosatt, kan de komma att omfattas av lagstiftningen i värdlandet, vilken kanske inte motsvarar lagstiftningen i det land där din vårdgivare är verksam eller det land där du är bosatt. Abbott har infört lämpliga säkerhetsåtgärder och kontroller för att skydda dina personuppgifter. För mer information om våra globala serverplatser och om på vilka servrar dina personuppgifter, inklusive hälsorelaterade uppgifter, lagras, vänligen kontakta din vårdgivare.

Se även +Skydd av personuppgifter och +Gränsöverskridande överföring av personuppgifter.

+Medicintekniska produkter och övriga lagkrav

Abbott kan komma att använda personuppgifter när det krävs enligt lag, och i den mån det är möjligt kommer vi att avidentifiera, pseudonymisera, aggregera och/eller anonymisera uppgifterna för att uppfylla våra rättsliga skyldigheter som tillverkare av medicintekniska produkter. Denna information förvaras säkert av Abbott och kommer inte att användas för att identifiera dig individuellt med namn eller e-postadress, förutom om vi har en rättslig skyldighet att inkludera denna information. I de fall då sådan användning av personuppgifter omfattas av lagstadgade krav behöver vi inte inhämta samtycke.

De rättsliga kraven som ligger till grund för att Abbott ska använda dessa uppgifter är följande:

• för att säkerställa fortsatt säkerhet för CardioMEMS™ HF-systemet och eventuell framtida utveckling;
• för att övervaka och förbättra kvaliteten, säkerheten och effektiviteten hos medicintekniska produkter och system,
• för att verifiera uppgraderingar och för att säkerställa att Merlin.net HF och/eller appen förblir säkra och skyddade;
• att genomföra en mer omfattande analys för att upptäcka systemrelaterade problem av allmänt intresse inom folkhälsoområdet;
• där det krävs enligt tillämplig lagstiftning om medicintekniska produkter, för att genomföra den produktutveckling, validering eller testning som är nödvändig för att uppfylla kraven i denna lagstiftning; och
• där det annars krävs enligt lag, inklusive för att svara behöriga tillsynsmyndigheter, brottsbekämpande organ och offentliga myndigheter, för att hantera nationell säkerhet, epidemier, rättsliga förfaranden, domstolsbeslut, myndighetsförfrågningar eller rättsliga processer som delges oss, eller för att skydda våra kunders, allmänhetens, Abbotts eller andras säkerhet, rättigheter eller egendom, och för att utöva, fastställa eller försvara Abbotts juridiska rättigheter eller om vi anser att det är nödvändigt för att utreda, förhindra eller vidta åtgärder avseende olagliga aktiviteter, misstänkt bedrägeri, situationer som innebär potentiella hot mot säkerheten för någon person, överträdelser av detta integritetsmeddelande eller som bevis i rättstvister där vi är inblandade.

Vi använder begreppen ”avidentifiera” och ”pseudonymisera” som synonymer. Pseudonymiserade uppgifter är personuppgifter som inte längre kan kopplas till en specifik person utan att man använder ytterligare information som förvaras separat. Anonymiserade uppgifter är information som inte avser en identifierad eller identifierbar person och utifrån vilken det inte går att identifiera någon person; denna typ av uppgifter omfattas vanligtvis inte av dataskydds- och integritetslagstiftningen.

För mer information om GDPR, se +EES och Schweiz nedan.

+Forskning

Abbott bedriver forskning och statistisk analys för begränsade ändamål och använder i möjligaste mån anonymiserad information. I de fall där informationen inte har anonymiserats och fortfarande utgör personuppgifter använder Abbott endast den information som är absolut nödvändig och tillämpar lämpliga tekniska och organisatoriska skyddsåtgärder, däribland pseudonymisering när så är lämpligt. När forskningen omfattar hälsorelaterade personuppgifter kommer Abbott att förlita sig på ditt samtycke i de fall där tillämplig lagstiftning så kräver, såvida inte någon annan rättslig grund föreligger. När forskningen avser personuppgifter som inte är hälsorelaterade kan Abbott åberopa sina berättigade intressen i de fall där tillämplig lagstiftning tillåter detta.

Om en datamängd används i forskningssyfte kommer uppgifterna inte att innehålla ditt namn, din adress, ditt telefonnummer eller din e-postadress. Uppgifter som används i forskningen kan omfatta serienumret för CardioMEMS™ HF-systemet, tidsintervallen mellan implantationsdatumet och datum för efterföljande besök, implantationsdatumet samt demografiska uppgifter såsom bostadsort och ålder. I de fall där forskningsdata fortfarande utgör personuppgifter kommer Abbott att vidta lämpliga skyddsåtgärder enligt beskrivningen i denna integritetspolicy.

Vi bedriver forskning och statistisk analys för följande ändamål:

• för att förbättra kvaliteten, säkerheten och effektiviteten hos våra hjärt- och medicintekniska produkter och system samt för att möjliggöra utvecklingen av innovativa och effektiva behandlingar av hjärtrelaterade sjukdomar i folkhälsans intresse;
• för att bedriva forskning, för statistiska ändamål och analys och för utlämnande till externa forskare, hälso- och sjukvårdsenheter eller hälso- och sjukvårdspersonal eller offentliga hälso-och sjukvårdsmyndigheter,
• för att utvärdera effektiviteten hos appen, Merlin.net HF och våra medicintekniska produkter samt hur de tillhandahålls och används;
• för att kontrollera att appen och Merlin.net HF fungerar korrekt och att uppgraderingar genomförs, inklusive övervakning och förbättring av säkerheten och skyddet för dessa tjänster;
• att bedriva forskning, utveckling och testning av medicintekniska produkter, inklusive nya och befintliga egenskaper och funktioner, samt att testa och förbättra appen, Merlin.net HF och våra medicintekniska produkter för produktutveckling, dataanalys, statistik och undersökningar; samt
• av hänsyn till allmänintresset inom folkhälsoområdet, bland annat i de fall då appen, Merlin.net HF och medicintekniska produkter är ersättningsberättigade inom sjukvården eller på annat sätt berättigar till socialförsäkring, försäkring eller offentlig finansiering.

I de fall där Abbott förlitar sig på ditt samtycke för att behandla hälsorelaterade personuppgifter inom ramen för en specifik forskningsverksamhet kan du när som helst återkalla detta samtycke genom att kontakta oss. Ett återkallande av samtycket påverkar inte lagligheten av den behandling som grundats på ditt samtycke före återkallandet. Om du återkallar ditt samtycke kommer Abbott att upphöra med behandlingen av personuppgifter som avser detta samtycke, såvida inte Abbott har någon annan rättslig grund för att fortsätta behandlingen, såsom beskrivs i +Medicintekniska produkter och andra rättsliga krav{b}. Detta påverkar inte Abbotts användning av information som har anonymiserats så att den inte längre går att koppla till dig.

Om du någon gång blir ombedd att delta i en klinisk prövning, och i de fall det krävs enligt gällande lagstiftning, kommer du att ombes att lämna ett separat informerat samtycke till forskningscentret innan du deltar i en sådan prövning, och ditt deltagande är helt frivilligt. Forskningen i detta avsnitt avser inte deltagande i kliniska prövningar. För mer information om GDPR, se +EES och Schweiz nedan.

+Lagring av personuppgifter

Information som samlas in från ditt CardioMEMS™ HF-system kommer att sparas i högst sju (7) år från datumet för din senaste överföring (det vill säga det datum då du senast använde ditt CardioMEMS™ HF-system och/eller appen), såvida inte annat föreskrivs i lag. Övriga personuppgifter, såsom uppgifter om kontoregistrering, appinställningar och preferenser, supportärenden, manuellt inmatad information, information från en mobil hälsodataplattform samt information om appens prestanda, kommer att lagras så länge det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy, bland annat för att tillhandahålla tjänsterna, upprätthålla säkerheten, besvara supportförfrågningar, uppfylla lagstadgade skyldigheter, lösa tvister samt fastställa, utöva eller försvara rättsliga anspråk.

I avsnittet +Radera dina uppgifter beskrivs hur du kan begära att din vårdgivare raderar dina uppgifter från Merlin.net Patient Care Network Heart Failure.

+Vår utlämning av personuppgifter

Vi kan komma att dela dina personuppgifter på följande sätt:

• Vi delar personuppgifter med externa leverantörer enbart i syfte att tillhandahålla, underhålla, driva och ge support för appen, Merlin.net HF och tillhörande tjänster. Beroende på var din vårdgivare är belägen kan Abbott använda Microsoft Azure för att ta emot, bearbeta och lagra dataöverföringar från ditt CardioMEMS™ HF-system. När vi lämnar ut dina personuppgifter till tredjepartsleverantörer för att de ska kunna bistå oss med tillhandahållandet av appen, Merlin.net HF och tillhörande tjänster, är de skyldiga att behandla dina personuppgifter konfidentiellt och säkert samt att använda dina personuppgifter i den minsta utsträckning som är nödvändig.
• I den mån det är möjligt anlitar Abbott externa tjänsteleverantörer för att rapportera systemfel, så att vi kan ge support och förbättra appen, Merlin.net HF och tillhörande tjänster. I sådana fall kommer den information som skickas till dessa tredje parter inte att innefatta användning av dina personuppgifter.
• Vi kommer inte att sälja eller licensiera ut dina personuppgifter till tredje part, utom i samband med försäljning, fusion eller överlåtelse av en produktlinje eller affärsenhet, så att köparen kan fortsätta att tillhandahålla appen, Merlin.net HF och tillhörande tjänster till dig. För att undvika missförstånd vill vi klargöra att vi inte kommer att sälja dina personuppgifter till tredje part i kommersiellt syfte.
• Vi kan komma att dela avidentifierad, pseudonymiserad, aggregerad och/eller anonymiserad information med våra koncernbolag, din vårdgivare, externa forskare samt nationella hälsomyndigheter eller försäkringsbolag för att påvisa effektiviteten hos appen, Merlin.net HF, våra medicintekniska produkter eller relaterade tjänster, eller i den utsträckning som krävs för ersättning av sjukvårdskostnader. Denna information kommer inte att användas för att identifiera dig individuellt.
• Vi förbehåller oss rätten att lämna ut dina personuppgifter för att besvara behöriga förfrågningar om information från myndigheter, för att hantera situationer som rör nationell säkerhet eller när det på annat sätt krävs enligt lag. Dessutom kan vi, i de fall där det är tillåtet eller krävs enligt lag, även lämna ut de uppgifter vi samlar in från dig om vi anser att det är nödvändigt för att utreda, förebygga eller vidta åtgärder mot olaglig verksamhet, misstänkt bedrägeri, situationer som innebär potentiella hot mot någon persons säkerhet, överträdelser av denna integritetspolicy eller som bevis i rättsliga tvister där vi är inblandade. Dina personuppgifter kan omfattas av utländsk lagstiftning och kan komma att göras tillgängliga för utländska myndigheter, domstolar, brottsbekämpande organ och tillsynsmyndigheter.

+Skydd av personuppgifter

Abbott har infört lämpliga säkerhetsåtgärder inom App och Merlin.net HF för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, oavsiktlig förlust, ändring, utlämnande eller obehörig åtkomst.

Appen och Merlin.net HF innehåller olika säkerhetsåtgärder för att förbättra säkerheten för din patientprofil och förhindra obehörig åtkomst till eller utlämnande av dina personuppgifter. Endast de som har fått tillstånd av din vårdgivare, inklusive dennes behöriga personal, kommer att ha tillgång till din patientprofil, och detta endast genom unika användarnamn och lösenord. Abbott har infört olika säkerhets- och åtkomstkontroller för att säkerställa att endast behöriga personer inom Abbott har tillgång till pseudonymiserade, aggregerade och avidentifierade uppgifter.

Observera att appen och Merlin.net HF kan vara otillgängliga under perioder av rutinunderhåll.

+Gränsöverskridande överföring av personuppgifter

Beroende på var din klinik är belägen och vilken driftsmiljö som används för tjänsterna kan information som samlas in via appen och Merlin.net HF komma att överföras till och lagras i USA eller ett annat land utanför EES, Schweiz eller det land där du är bosatt. Dessa länders dataskyddslagstiftning erbjuder kanske inte ett skydd för personuppgifter som motsvarar det som gäller inom EES, i Schweiz eller i det land där du är bosatt. Om du befinner dig inom EES eller Schweiz och dina uppgifter överförs utanför dessa jurisdiktioner kommer din vårdgivare och Abbott att använda en lämplig överföringsmekanism, till exempel de standardavtalsklausuler som godkänts av Europeiska kommissionen, när så krävs.

Om du kontaktar oss direkt och begär teknisk support kan dina personuppgifter (inklusive hälsorelaterade uppgifter) bli tillgängliga för våra team för fjärrvård i USA eller Belgien (eller på andra platser i Europa). Abbotts interna dataöverföringar regleras av ett avtal om dataöverföring som innehåller adekvata skyddsåtgärder för att skydda personuppgifter. Om du vill ha mer information om de relevanta skyddsåtgärderna vid överföring eller om hur du kan få en kopia av dem, kan du kontakta oss via uppgifterna i +Kontakta oss.

Vi hänvisar dig även till +LANDSSPECIFIKA BESTÄMMELSER för ytterligare bestämmelser som gäller för internationell överföring av personuppgifter beroende på vilket land du är bosatt i.

I DENNA INTEGRITETSPOLICY INFORMERAS DU OM ATT DINA PERSONUPPGIFTER KAN ÖVERFÖRAS TILL, LAGRAS I ELLER ÅTKOMMAS FRÅN USA OCH BELGIEN (ELLER ANDRA

PLATSER I EUROPA), inklusive i de fall där åtkomst till dina personuppgifter, inklusive hälsorelaterad information, kan krävas under exceptionella omständigheter för att besvara eventuella supportförfrågningar från dig eller din vårdgivare. Dessa länder erbjuder eventuellt inte samma skyddsnivå för dina personuppgifter som gäller enligt dataskydds- eller integritetslagstiftningen i det land där du är bosatt.

+Hur Abbott skickar marknadsföringsmaterial och annat material

Vi kommer inte medvetet att skicka reklam eller marknadsföringsrelaterad information till dig, såvida du inte har valt att ta emot denna typ av meddelanden från oss i samband med våra andra produkter och tjänster.

Varken Abbott, dess dotterbolag eller licensgivare kommer medvetet att skicka reklam eller marknadsföringsrelaterad information till barn.

Vi säljer inte dina personuppgifter till tredje part för direktmarknadsföring.

Observera att vi kan komma att skicka information till dig som inte är av marknadsföringskaraktär, till exempel om nödvändiga uppdateringar av appen och tjänsten eller frågor som rör produktsäkerhet.

+Hur Abbott skyddar barns integritet

Appen och tjänsterna är avsedda att användas av vuxna eller, där så är tillåtet, av en förälder eller vårdnadshavare på ett barns vägnar. Barn kan registreras på Merlin.net HF av en vårdgivare. En förälder eller vårdnadshavare kan när som helst stoppa insamlingen av ett barns personuppgifter, inklusive hälsorelaterade uppgifter, genom att kontakta vårdgivaren och begära att kontot raderas. Denna åtgärd kommer att radera det Merlin.net HF-konto som är kopplat till barnet och kommer att påverka de appfunktioner som är tillgängliga för det barnet, men vi kommer att behålla aggregerad och avidentifierad information och kan behöva behålla vissa personuppgifter i enlighet med lagstiftningen.

+Hur enskilda användare kan få tillgång till och rätta sina personuppgifter samt vilka rättigheter du har

Om du vill utöva dina rättigheter avseende dataskydd eller integritet i samband med Abbotts behandling av dina personuppgifter i egenskap av personuppgiftsansvarig i samband med appen och tjänsterna, kan du kontakta oss på något av de sätt som anges i avsnittet med rubriken +Kontakta oss. Om din begäran avser personuppgifter som behandlas av din vårdgivare via Merlin.net HF i samband med din medicinska vård, bör du i första hand kontakta din vårdgivare. Vi kan inte korrigera eller ändra några mätvärden från ditt CardioMEMS™ HF-system som redan har laddats upp.

Beroende på var du är bosatt kan du ha rätt att: (a) få tillgång till de personuppgifter vi lagrar om dig;

(b) begära att vi rättar eventuella felaktiga personuppgifter vi lagrar om dig; (c) radera eventuella personuppgifter vi lagrar om dig; (d) begränsa behandlingen av personuppgifter vi lagrar om dig; (e) invända mot behandlingen av de personuppgifter vi har om dig; och/eller (f) få de personuppgifter som du har lämnat till oss på grundval av ditt samtycke i ett strukturerat och allmänt använt maskinläsbart format eller få sådana personuppgifter överförda till ett annat företag. Observera att Abbott inte är skyldigt enligt lag att införa eller underhålla system som är tekniskt kompatibla med andra företags system. Det är kanske inte möjligt för Abbott att direkt överföra dina personuppgifter till ett annat företag.

Barn kan också ha rätt att få tillgång till de personuppgifter som finns registrerade om dem. Om vi får en begäran om tillgång till ett barns personuppgifter från barnets förälder/vårdnadshavare kan vi svara direkt till barnets förälder/vårdnadshavare eller rekommendera att denne kontaktar barnets vårdgivare. Vi kommer alltid att sträva efter att kontrollera identiteten hos den person som begär tillgång till uppgifter om ett barn, oavsett om begäran kommer från barnet självt eller från en förälder eller vårdnadshavare.

+Radera dina uppgifter

För Merlin.net HF-data: Om du har fått ett CardioMEMS™ HF-system implanterat är Merlin.net HF det enda sättet för din vårdgivare att övervaka dig. Om du därför väljer att inte registrera dig på Merlin.net HF kommer detta att påverka din vårdgivares möjlighet att övervaka ditt tillstånd och kan påverka deras möjlighet att behandla dig.

Om du vill att dina uppgifter ska raderas från Merlin.net HF kan du göra det genom att kontakta din vårdgivare. Om du begär att dina uppgifter ska raderas från Merlin.net HF och fortfarande har CardioMEMS™ HF-systemet kommer din vårdgivare inte att kunna fjärrövervaka ditt PA-tryck och din hjärtfrekvens. Observera att om din vårdgivare raderar dina uppgifter i Merlin.net HF kommer vi att

behålla aggregerade och avidentifierade uppgifter och kan behöva behålla vissa personuppgifter i enlighet med lagstiftningen.

För data i appen: Det krävs inte att du använder appen för att din vårdgivare ska kunna övervaka ditt CardioMEMS™ HF-system via Merlin.net, såvida du inte är anmäld till funktionen ”Dynamic Treatment Plan”. Om du väljer att inte använda appen eller inte längre vill använda den kan du när som helst ta bort appen från din mobila enhet. Om du tar bort appen påverkar det inte de data som din vårdgivare har överfört till eller lagrat i Merlin.net HF, och din vårdgivare kommer även i fortsättningen att kunna övervaka ditt CardioMEMS™ HF-system på distans. Att ta bort appen påverkar inte heller ditt appkonto.

Om du vill avsluta ditt appkonto eller radera dina personuppgifter kan du använda funktionen för att radera kontot i appen (om sådan finns) eller kontakta Abbott Technical Services på myCardioMEMS@abbott.com eller din Abbott-representant. Du kan också utöva din rätt att begära att dina personuppgifter raderas genom att använda någon av de kontaktmetoder som anges under

+Kontakta oss. Tänk på att personuppgifter som du tidigare har laddat ner till din mobila enhet eller skickat till en tredje part inte kommer att raderas om du raderar appen. Om du raderar dina personuppgifter i appen kommer Abbott att behålla aggregerade, pseudonymiserade och anonymiserade uppgifter och kan behöva behålla vissa personuppgifter i enlighet med lagstiftningen (till exempel för att uppfylla kraven i lagstiftningen om medicintekniska produkter).

+Kontakta oss

Om du har frågor, funderingar eller klagomål angående behandlingen av dina personuppgifter i samband med din medicinska vård, eller om du vill utöva dina rättigheter enligt dataskyddslagstiftningen, ber vi dig att kontakta din vårdgivare direkt.

Om du har frågor, synpunkter eller klagomål angående våra integritetsrutiner, bland annat i samband med appen och/eller tjänsterna, är du välkommen att kontakta oss genom att klicka på länken ”Kontakta oss” på någon av våra webbplatser eller skicka ett e-postmeddelande till privacy@abbott.com. Alternativt kan du skriva till oss på följande adress:

Attn: Dataskyddsansvarig, Abbott, One St. Jude Medical Drive, St. Paul, MN 55117, USA

För användare inom EES och Schweiz, se även nedan under avsnittet för din region för ytterligare kontaktuppgifter.

I all korrespondens med oss ber vi dig ange den e-postadress som du använde vid registreringen i appen samt en detaljerad beskrivning av din förfrågan.

+Ändringar av detta Integritetsmeddelande

Detta Integritetsmeddelande ses över regelbundet. Om vi gör väsentliga ändringar i våra integritetsrutiner kommer en uppdaterad version av detta Integritetsmeddelande att återspegla dessa ändringar. Du kommer att få besked om uppdateringar av denna integritetspolicy via e-post eller i appen nästa gång du använder appen.

Utan att det påverkar dina rättigheter enligt tillämplig lagstiftning förbehåller vi oss rätten att uppdatera och ändra detta Integritetsmeddelande utan föregående meddelande för att återspegla tekniska framsteg, ändringar i lagar och förordningar och god affärssed i den mån det inte ändrar de integritetsrutiner som anges i detta Integritetsmeddelande.

+LANDSSPECIFIKA BESTÄMMELSER

+EES och Schweiz

Detta avsnitt gäller om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES) eller i Schweiz. Här beskrivs hur vi behandlar dina personuppgifter (som i dessa jurisdiktioner benämns ”personuppgifter”) i samband med appen och tjänsterna.

”GDPR” avser den allmänna dataskyddsförordningen (2016/679) samt tillämplig genomförandelagstiftning i EU:s medlemsstater, i deras respektive lydelser med eventuella ändringar. I de fall där vi ovan har tagit med ett land som ligger utanför Europeiska unionen har detta skett eftersom sådana länder har lagstiftning som i allt väsentligt liknar eller är nästan likvärdig med GDPR.

Begreppen ”personuppgiftsansvarig” och ”personuppgiftsbiträde” grundar sig på respektive definitioner i GDPR och den schweiziska federala dataskyddslagen av den 25 september 2020, i deras respektive gällande lydelser.

Rättslig grund

I tabellen nedan kan du se vilka personuppgifter som behandlas av Abbott i egenskap av personuppgiftsansvarig. Tabellen visar Abbotts rättsliga grund för behandlingen av personuppgifterna för det angivna syftet.

Tabellen ovan beskriver Abbotts behandling i egenskap av personuppgiftsansvarig. Den beskriver inte den behandling som Abbott utför i egenskap av personuppgiftsbiträde på uppdrag av din vårdgivare i samband med Merlin.net HF. Om Abbott genomför forskning med hjälp av identifierbara personuppgifter från appen kommer företaget att stödja sig på den rättsliga grunden som anges i tabellen ovan och, i de fall där uttryckligt samtycke krävs, inhämta ditt samtycke separat innan sådan behandling påbörjas. För mer information om Abbotts forskningsändamål, skyddsåtgärder och återkallande av samtycke i de fall där Abbott förlitar sig på samtycke, se +Forskning.

Dataöverföringar: Information som samlas in via appen och Merlin.net HF kan överföras till och lagras i USA, beroende på var din vårdgivare befinner sig och vilken lösning som används. Om du begär teknisk support kommer dina personuppgifter (inklusive hälsorelaterade uppgifter) att vara tillgängliga

för våra team för fjärrvård på platser som bland annat Förenta staterna och Belgien. Dina personuppgifter kommer att överföras i enlighet med EU:s standardavtalsklausuler.

Om du är bosatt i EES eller Schweiz har din vårdgivare och Abbott, där så krävs, ingått de standardavtalsklausuler som godkänts av Europeiska kommissionen. Du kan kontakta oss via uppgifterna i +Kontakta oss om du vill ha mer information om de relevanta skyddsåtgärderna vid överföring eller om hur du kan få en kopia av dem.

Om du kontaktar oss direkt och begär teknisk support kan dina personuppgifter (inklusive hälsorelaterade uppgifter) bli tillgängliga för våra team för fjärrvård i USA och EU samt för andra supportenheter som anges i +Gränsöverskridande överföring av personuppgifter, i den utsträckning det krävs för att besvara din förfrågan. Abbotts internationella överföringar av uppgifter inom koncernen regleras av ett avtal om dataöverföring som innehåller de standardavtalsklausuler som godkänts av Europeiska kommissionen och som ger tillräckliga skyddsåtgärder för att skydda personuppgifter som överförs utanför EES och Schweiz. Se +Datalagring

Abbott överför även dina personuppgifter, i egenskap av ”personuppgiftsansvarig”, i den utsträckning som krävs för att Abbott ska kunna uppfylla sina rättsliga krav, till exempel sådana som rör kvalitet och säkerhet hos medicintekniska produkter eller ersättning eller betalning av sjukvårdskostnader, enligt beskrivningen i +Medicintekniska produkter och andra rättsliga krav, eller för forskning där Abbott har en laglig grund, inklusive samtycke för hälsorelaterade personuppgifter där så krävs, enligt beskrivningen i +Forskning och detta avsnitt om +EES, Schweiz.

Dataskyddsombud: Kontaktuppgifterna till vår europeiska dataskyddsombud samt annan användbar kontaktinformation finns på www.eu-dpo.abbott.com.

Dina rättigheter: Om du vill utöva någon av dina rättigheter som beskrivs i avsnittet med rubriken +Hur enskilda användare kan få tillgång till och rätta personuppgifter samt dina rättigheter och kontaktar oss via e-post, underlättar det för oss om du anger en lämplig rubrik i e-postens ämnesrad (till exempel ”Begäran om rättelse” eller ”Begäran om tillgång”, eller annan rättighet som är tillämplig, i e-postmeddelandets ämnesrad.) Vi kommer att besvara din förfrågan i enlighet med gällande lagkrav, bland annat inom eventuella gällande tidsfrister. Du har rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet om du är missnöjd med någon aspekt av Abbotts behandling av dina personuppgifter.

Lokala företag knutna till Abbott

SLUT PÅ INTEGRITETSPOLICYN – DENNA INTEGRITETSPOLICY HAR TILL SYFTE ATT INFORMERA DIG OM HUR DINA PERSONUPPGIFTER ANVÄNDS OCH BEHANDLAS AV ABBOTT. DETTA ÄR INTE ETT AVTAL OCH UTGÖR INTE EN DEL AV DET SLUTANVÄNDARLICENSAVTAL SOM FÖLJER.