Denne personvernerklæringen er tilgjengelig i gjeldende versjon og kan lastes ned fra vår nettside www.mysugr.com.
1.1.1 mySugr GmbH med hovedkontor i Wien og firmaadresse 1010 Wien, Trattnerhof 1/5 OG, registrert i handelsregisteret til handelsretten i Wien under FN 376086 v, (kortform "mySugr") er såkalt ansvarlig i henhold til personvernrettslige forskrifter. Dvs. at vi er selskapet som bestemmer over formålene med og behandlingen av personopplysningene til våre brukere ("brukerinformasjon") og er ansvarlig for deres sikkerhet og overholdelse av gjeldende lover.
1.1.2 Som ansvarlige er vi bl.a. underlagt informasjonsplikt som vi vil oppfylle med denne personvernerklæringen. I tillegg gir vi mer informasjon i våre produkter, f.eks. når vi ber deg om et nytt samtykke eller forklarer konsekvensene av en tilbaketrekking. Informasjonen i våre produkter er ikke i strid med denne personvernerklæringen, men utfyller den med kort og lettlest informasjon, slik at det blir lettere for deg å ta avgjørelser. Denne personvernerklæringen og annen informasjon er til enhver tid tilgjengelig i våre produkter.
1.2.1 I denne personvernerklæringen informerer vi deg om formålene med og omfanget av behandlingen av din brukerinformasjon, samt om overføringer og dine omfattende rettigheter. Siden vårt tilbud er rettet utelukkende mot diabetikere, vil din bruk vanligvis gi informasjon om din helsetilstand. Derfor behandler vi identifiserbar brukerinformasjon prinsipielt som helseinformasjon kun med ditt samtykke. Vi differensierer som følger:
1.2.1.1 I avsnittet "Nødvendig behandling" beskrives hvordan vi med ditt samtykke utfører behandlingen av brukerinformasjon som kreves for å oppfylle kontrakten. Uten dette samtykket er bruken av våre produkter juridisk og faktisk ikke mulig fordi våre tjenester er avhengige av denne behandlingen.
1.2.1.2 Ved "Behandling for produktforbedring" står det hvordan du kan hjelpe oss og andre brukere med ditt samtykke ved at du gir oss tillatelse til å bruke din brukerinformasjon spesielt til utvikling av algoritmer til behandlingsstyring, produktforbedring osv. uten at vi kontakter deg for reklame o.l. Du kan også bruke produktene uten dette samtykket – men med samtykket forbedrer du databasen for å komme raskere til et bedre produkt, noe som er i alle brukeres interesse.
1.2.1.3 Under "Behandling for markedsføringsformål" beskriver vi hvordan vi med ditt samtykke tar kontakt med deg, f.eks. via e-post, meldinger osv. for markedsføringsformål. Her kan du også bruke produktene uten samtykke, men med samtykket får du interessant informasjon om våre produkter eller f.eks. når helseforsikringen din overtar ytelsene.
1.2.1.4 For å unngå gjentakelser har vi samlet informasjonen som gjelder for alle ovennevnte samtykker, i avsnittet "Generelt".
Nedenfor beskriver vi de respektive kategoriene nærmere. Du kan gi oss ditt respektive samtykke når du registrerer deg eller senere via kontoinnstillingene. I kontoinnstillingene eller på e-post til support@mysugr.com kan du når som helst trekke tilbake samtykker, og vi informerer deg om konsekvensene av tilbaketrekkingen. Rettmessigheten av behandlingen før tilbaketrekkingen forblir upåvirket av dette.
1.2.2 Behandlingen kan uavhengig av samtykket i enkelte tilfeller også utføres på basis av juridisk grunnlag (f.eks. i henhold til lov om medisinsk utstyr). Vi vil informere deg om dette i gitte tilfeller.
Hvis du samtykker, behandler vi følgende brukerinformasjon for å kunne tilby våre tjenester. Hvis du ikke samtykker til denne nødvendige behandlingen, kan du ikke bruke tjenester levert av mySugr. Du kan gi oss ditt samtykke i registreringsprosessen og administrere det i kontoinnstillingene.
2.1.1 For å beskytte brukerinformasjonen din kan våre tjenester kun brukes med en brukerkonto. For å opprette en brukerkonto trenger og behandler vi følgende brukerinformasjon:
2.1.2 All annen informasjon er valgfri og selvforklarende i tekstfeltene. Denne valgfrie informasjonen inkluderer:
Personopplysninger (Personal Master Data): Fornavn, etternavn, adresse, fødselsdato/alder, kjønn, telefonnummer.
Helserelaterte data (Medical Master Data): Type diabetes, diagnoseår, insulinbehandling (penn/pumpe), blodsukkermålområde, høyde, vekt, måle-/behandlingsapparat, medisinering, type insulin, basale innstillinger, korreksjonsfaktorer, forhold insulin/karbohydrat.
Kontraktsmessig brukerinformasjon (Commercial and Usage Data)
App Store-nedlasting, kjøp, fakturaer, betalingsstatus, betalingsmåte (kredittkort, bankkonto osv.), forsikringsnummer, status mySugr Pro, innløste kuponger, IP-adresse, enhets-ID, operativsystem, nettlesertype og -versjon, brikke, aktivitetslogg for individuell tilpasning, forespørsler om kundestøtte.
Helserelatert brukerinformasjon (Medical Data)
App-oppføringer som dato/klokkeslett/tidssone/sted, type og varighet av aktiviteter (frokost, kontorarbeid, sport osv.) matinntak/måltid/ingredienser, tablettinntak/injeksjoner, blodsukkermålinger, notater/tekst, blodtrykk, vekt, HbA1c, ketoner, skritt, bilder/foto, medisinering, tagger, poeng, importerte verdier; sensordata som startdato/-tid, sluttdato/-tid, tidssone, sensorverdi, type; midlertidig basalrate, dato; app-innstillinger som visningsalternativer, aktiverte integrasjoner; eller coaching (status, mål, andre sykdommer).
2.1.3 Hvis du vil, kan du opprette brukerkontoen under et pseudonym, dvs. at vi ikke krever at du bruker ditt virkelige navn. Du kan oppgi en e-postadresse du kun har opprettet for oss, men den må fungere, slik at vi kan sende deg de nødvendige varslene.
Mengden data som samles inn av mySugr, avhenger av din registrering og bruk av våre produkter. Vi behandler kun brukerinformasjonen du aktivt og frivillig oppgir til mySugr. Det er imidlertid en forutsetning for omfattende bruk av våre produkter at du oppgir den forespurte brukerinformasjonen. Hvis du ikke oppgir valgfri informasjon, er funksjonaliteten til våre produkter som er avhengig av disse, begrenset i tilsvarende grad. Vår Dagbok-app eller boluskalkulatoren vil f.eks. trenge en detaljert (frivillig) angivelse av dine data for å muliggjøre optimal bruk.
2.1.4 Bortsett fra dine frivillige opplysninger er det også mulig selv å aktivere eller deaktivere registreringen av bestemt informasjon i innstillingene til våre apper og annen programvare på enheten din (f.eks. operativsystem, andre apper, app-butikker osv.). Vi er tilgjengelige for spørsmål på support@mysugr.com.
2.2.1 Alle nødvendige formål i behandlingen vår er relatert til våre tjenester:
Bestilling, levering, kundestøtte og fakturering av våre produkter (inkludert varer fra våre samarbeidspartnere) krever informasjon om og behandling av visse data for å behandle bestillingen din.
Installering av våre apper medfører registrering av tekniske og enhetsrelaterte data som enhets-ID.
Registrering fører til opprettelsen av din mySugr-ID ved hjelp av e-postadresse og passord.
Klargjøring av våre tjenester krever at du aktivt og frivillig oppgir dine opplysninger avhengig av funksjon, og hver funksjon beskriver hva den trenger de ulike opplysningene til.
Kommunikasjon fra mySugr til deg i våre apper eller via andre elektroniske meldingstjenester (f.eks. e-post, Messenger, telefon), så lenge dette er nødvendig for å støtte eller feilsøke våre produkter. Vi behandler eventuelle kommentarer og forespørsler som du kan ha i sammenheng med din bruk av diverse kommunikasjonskanaler med mySugr. Det viktigste eksempelet er vår kundestøtte som er tilgjengelig på support@mysugr.com. Vær derfor oppmerksom på hva slags informasjon og hvilke opplysninger du vil dele i din aktive kommunikasjon med oss – det er helt opp til deg. Også fra vår side kan kommunikasjon med brukerne være nødvendig, enten via e-post, in-app-kort eller push-notifikasjon. Slik informerer vi deg om oppdateringer av våre produkter, samt viktige sikkerhetsinstruksjoner og hjelp i forbindelse med din bruk. Denne veiledende kommunikasjonen – som en uunnværlig del av våre produkter – gis til brukerne uavhengig av om de abonnerer på vårt nyhetsbrev eller ikke.
Behandlingsapparater (f.eks. blodsukkermåler) kan du koble til enheten din, og dermed muliggjøres dataoverføring til våre apper.
Helse-apper, som den fra Apple, og andre tilkoblede tjenester muliggjør dataoverføring til våre apper. Synkronisering skjer imidlertid bare hvis du aktiverer den i innstillingene til appene våre, dvs. bruker funksjonen.
2.2.2 Bruk av våre apper og programutvidelser forutsetter at du aktivt og frivillig oppgir informasjon. I innstillingene til våre apper finner du flere valgmuligheter. For å rette opp feil i appen trenger vi f.eks. krasjrapporter, slik at vi kan identifisere omstendighetene til problemet når vi gir deg kundestøtte. I tillegg registreres nøkkeldataene til enheten du bruker og din brukeratferd, for personlig tilpasning av våre produkter er en viktig del av kontraktsoppfyllelsen, dvs. behandling av individuell brukerinformasjon, f.eks. avhengig av ditt oppholdssted (bl.a. relevant for søkefunksjonen), type diabetes eller type behandling (begge deler er f.eks. relevant for konfigurasjonen av brukergrensesnittet). En automatisert analyse av brukeratferden gjøres utelukkende med det formål å foreta en tilpasning etter din bruk i forbindelse med kontraktsoppfyllelsen og har ingen juridisk virkning for deg.
Hvis du samtykker, behandler vi din brukerinformasjon utover den nødvendige bruken som er beskrevet i avsnitt 2, for å forbedre våre tjenester og produkter, som beskrevet nedenfor.
I utgangspunktet bruker vi den samme brukerinformasjonen for produktforbedring som i avsnitt 2. I tillegg kan mySugr registrere følgende brukerinformasjon:
Bruksinformasjon (Usage Data)
Aktivitetslogg som kan fortelle oss hvordan du bruker våre produkter. Ut fra dette kan vi finne ut hvordan produktene våre brukes og hvor f.eks. menyer kan gjøres enklere.
På grunn av den raske utviklingen i teknologien må vi kontinuerlig analysere, utvikle, teste og forbedre våre produkter og deres samspill for å sikre at vårt innhold kommer brukerne til gode på best måte. For å gjøre dette gjennomfører vi bruks- og sikkerhetstester, og innsikten fra dem innarbeides i forbedrede nye versjoner av våre produkter, som appen. Disse forbedringene vil også bli gjort tilgjengelig gjennom regelmessige oppdateringer.
4.1.1 Vi vil gjerne sende deg interessant informasjon om produkter og tjenester i tillegg til det kontraktsmessige omfanget av tjenester (også av nøye utvalgte partnere) samt invitasjoner til å delta i spørreundersøkelser eller andre salgsfremmende tiltak og markedsføringsaktiviteter (fellesbetegnelse: "Nyhetsbrev").
4.1.2 Du kan velge om du ønsker å abonnere på vårt nyhetsbrev (opt-in) Du kan når som helst trekke tilbake ditt samtykke via lenken i nyhetsbrevet eller i kontoinnstillingene.
4.2.1 Ytterligere samtykker f.eks. til spørreundersøkelser, varsler eller personaliserte tilbud innhenter vi etter behov når du er logget inn. Vi vil alltid forklare deg hva vi trenger hvilke data til, og hvordan du kan trekke tilbake samtykket.
4.2.2 I appen vil vi ev. også vise deg tilbud uten å behandle din brukerinformasjon. Du vil også se disse ikke-personaliserte annonsene hvis du ikke har gitt ditt samtykke.
mySugr arbeider for forskning om diabetes. Derfor kan anonym brukerinformasjon brukes til forskning og statistikk (alltid i samsvar med anerkjente etiske vitenskapelige standarder) og til intern analyse. Dette brukes først og fremst til å bestemme og forbedre effektiviteten av teknikker for diabeteskontroll og behandlinger. Lovhjemmelen er her art. 9 (2) j) GDPR.
Videre kan bruk av personopplysninger være nødvendig for å forhindre svindel av brukere, eller å hevde, utøve eller forsvare juridiske rettigheter. Vi kan bli tvunget til å anmelde eller avsløre forholdet av hensyn til allmennhetens interesse på grunn av tvingende lover, rettslige eller administrative beslutninger og direktiver. Også i slike tilfeller er lagring og behandling av dine opplysninger lovlig uten samtykke. Lovhjemmelen er her art. 9 (2) f GDPR.
Som produsent eller distributør av et medisinsk produkt må vi ha økte krav til overvåkning av produktets funksjonalitet. På grunn av dette regulatorisk påkrevde overvåkings- og rapporteringssystemet kan det også skje at personopplysninger behandles. Lovhjemmelen er her art. 9 (2) i GDPR.
6.1.1. mySugr bruker dine personopplysninger utelukkende til de formål som er angitt i denne personvernerklæringen og i de respektive samtykkene. Vi sørger for at enhver behandling er begrenset til det som er nødvendig for dine formål.
6.1.2. Hver behandling vil bli gjort på en måte som sikrer tilstrekkelig sikkerhet og at dine personopplysninger behandles konfidensielt. Dette inkluderer beskyttelse mot uautorisert og ulovlig behandling, samt mot utilsiktet tap, utilsiktet ødeleggelse eller skade ved hjelp av egnede tekniske og organisatoriske tiltak. Til dette bruker vi strenge interne prosedyrer, sikkerhetsfunksjoner og de nyeste krypteringsmetodene, alt dette sett i lys av tidens mest moderne teknologi og implementeringskostnader.
6.2.1. Våre produkter, som er basert på komplekse prosesser, må vi av hensyn til millioner av brukere administrere og oppdatere. Derfor satser vi på teknisk støtte fra selskaper som er konsernmessig tilknyttet Roche-gruppen – F. Hoffmann-La Roche AG – og tredjepartsleverandører (kortform: "databehandlere") for å gi deg omfattende og optimal bruk av våre produkter.
6.2.2. mySugr overfører brukerinformasjon til databehandlere utelukkende innenfor rammen av denne personvernerklæringen og kun for å oppfylle de formålene som er spesifisert i den. Databehandlere arbeider i henhold til våre retningslinjer og instruksjoner og er ikke autorisert til å bruke personopplysninger fra våre brukere til andre, egne formål.
6.2.3. Vi bruker databehandlere som tilbyr tilstrekkelige garantier for at det gjennomføres egnede tekniske og organisatoriske tiltak slik at personopplysninger behandles i samsvar med juridiske krav og vår personvernerklæring. Beskyttelsen av våre brukeres rettigheter garanteres ved inngåelse av bindende kontrakter som er i samsvar med de høye kravene i GDPR.
6.2.4. Tredjepartsleverandører bestilt av mySugr kan kun bruke flere databehandlere (underleverandører) med vår forhåndsgodkjenning. Hvis en underleverandør ikke overholder de samme forpliktelsene for personvern, samt egnede sikkerhetstiltak, som vi har pålagt våre databehandlere, vil vi forby oppdrag til underleverandøren.
6.3.1. Enhver dataoverføring er – uten unntak og som standard – transportkryptert. Med HTTPS (hypertext transfer protocol secure) sørger vi for at dataene dine ikke innhentes av uautoriserte tredjeparter.
I tillegg bruker vi flere metoder for kryptering og pseudonymisering av brukerinformasjon med datasikkerhet og -minimering som formål. Det avhenger selvfølgelig av type, omfang og formål med den aktuelle databehandlingen, og med hensyn til tidens mest moderne teknologi. Slik blir f.eks. all brukerinformasjon som en databehandler ikke trenger for å utføre sine oppgaver, ikke gjort tilgjengelig.
6.3.2. Etter opphør av kontraktsforholdet med den respektive databehandleren må sistnevnte returnere eller slette alle data fra våre brukere – etter valg av mySugr – så lenge det ikke foreligger lovkrav om lagring.
6.3.3. Data hvis behandling ikke krever personlige referanser (f.eks. for forskning og analyse) er underlagt anonymisering. Dermed er en kobling til en bestemt bruker i alle tilfeller utelukket.
6.4.1. Vi velger primært samarbeidspartnere som har hovedkontor eller servere i EU eller EØS. Datakommunikasjon innen EU og EØS er ufarlig fordi GDPR er gyldig i alle medlemsstater.
6.4.2. Unntaksvis gir vi oppdrag til tredjepartsleverandører med hovedkontor eller servere utenfor EU, som f.eks. innovative selskaper i Silicon Valley, USA. I disse tilfellene sikres det også et høyt beskyttelsesnivå i henhold til GDPR med hensyn til dine personopplysninger – enten gjennom en EU-tilstrekkelighetsbeslutning som anses som passende for personvern i visse tredjeland (f.eks. Sveits, Israel og New Zealand), eller gjennom standard kontraktsklausuler kontrollert av EU, som vi legger til grunn for kontraktsforholdet med våre databehandlere, eller sammenlignbare juridiske instrumenter som er tillatt i henhold til GDPR. I alle tilfeller gjelder forpliktelsene i denne personvernerklæringen for alle databehandlere.
6.4.3. I tillegg tar vi hensyn til ekstra sikkerhetsstandarder fra våre partnere, som individuelle sikkerhetstiltak og personvernbestemmelser eller sertifiseringer i henhold til GDPR. Slik skal f.eks. tredjepartsleverandører med hovedkontor i USA være underlagt Privacy-Shield-avtalen, som er godkjent av EU, eller tilsvarende internasjonalt godkjente sikkerhetsstandarder.
6.5.1. Våre samarbeidspartnere er bundet av kontraktene inngått med mySugr og av GDPR og behandler data kun i henhold til våre instruksjoner. Vi stiller kun data fra våre brukere til disposisjon for å oppfylle ordrer:
Produsenter og leverandører trenger personopplysninger for å kunne behandle ordrer. Et typisk eksempel er at vi leverer blodsukkermåler og teststrimler til våre brukere som en del av vår mySugr Bundle.
Forsikringer kan utveksle data med oss hvis du kjøper våre produkter i forbindelse med din helseforsikring (tvungen eller privat). Dette muliggjør en eventuell tariffbasert fakturering via din forsikring.
Bokførings- og betalingstjenester støtter oss løpende med fakturering av våre solgte produkter.
Kundeservice og deres verktøy hjelper med vår kundestøtte, slik at våre brukeres forespørsler kan behandles på en rask og effektiv måte. F.eks. blir forespørsler fra forskjellige kommunikasjonskanaler registrert og kombinert tematisk via ticket-systemer.
Analysetjenester og deres verktøy hjelper oss å forstå hvordan brukere benytter seg av våre produkter, slik at vi i fremtiden kan skreddersy kommunikasjonen og stille produktforbedringer til disposisjon. Med dette vil vi forhindre at f.eks. en pumpebruker med diabetes type 1 kontinuerlig mottar meldinger om diabetes type 2 eller penner.
Markedsføringstjenester støtter oss i å lage, sortere, individualisere og sende nyhetsbrev, e-post og andre meldinger til brukerne våre i forbindelse med våre produkter.
Hosting- og cloud-tjenester og deres verktøy bruker vi til datalagring og anonymiserte evalueringer (se punkt 2.4 over).
Til påminnelse: Overføring av data til våre databehandlere og tjenesteleverandører er sikret av garantier som f.eks. tilstrekkelighetsbeslutninger, sertifiseringer (privacy shield) eller standard kontraktsklausuler. Du kan be om en kopi av slike garantier eller opplysninger om dette på privacy@mysugr.com.
6.5.2. Vær også oppmerksom på at du i våre produkter har mulighet til umiddelbart å dele bestemte data med en tredjepart. Dette gjelder f.eks. rapportene generert i våre apper, samt kommunikasjonen med din lege eller mySugr Coach i forbindelse med en behandlingskonsultasjon. Du alene beslutter en slik dataoverføring.
mySugr lagrer informasjonskapsler, såkalte "cookies", for å tilby deg et omfattende utvalg av funksjoner og for å gjøre bruken av våre nettsider mer komfortabel. "Cookies" er små tekstfiler som lagres på enheten din ved hjelp av nettleseren din. Bortsett fra informasjonskapslene for bruksinformasjon som er nevnt i punkt 6.7, skal våre informasjonskapsler tjene funksjonen til nettstedet. Hvis du ikke vil bruke informasjonskapsler, kan du selv forhindre lagring av informasjonskapsler ved hjelp av tilsvarende innstillinger i nettleseren. De fleste av våre informasjonskapsler slettes enten etter at besøket er avsluttet eller når du lukker nettleseren (session cookies). Så lenge dette ikke er tilfellet, kan du sjekke slettefristen i nettleseren din eller selv slette informasjonskapslene der. Vær oppmerksom på at funksjonaliteten og omfanget av vårt tilbud kan være begrenset.
Vi bruker Google Universal Analytics, en nettanalysetjeneste fra Google Inc. ("Google"), kun i det tilbudet på vår nettside som er offentlig tilgjengelig uten pålogging. Google er sertifisert i henhold til EU-US Privacy Shield; i tillegg har vi avtalt en databehandling med Google.
Google Universal Analytics bruker informasjonskapslene (se ovenfor) som muliggjør en analyse av din bruk av vår nettside og forblir lagret i opptil 2 år hvis du ikke sletter den før det. Informasjonen som er generert av informasjonskapslene om din bruk av vår nettside, overføres som regel til en Google-server i USA og lagres der. På vår nettside har vi utvidet Google Analytics med koden "gat.anonymizeIp();" for anonymisert registrering av IP-adresser. Til dette formålet blir din IP-adresse kun registrert i forkortet form, på våre vegne av Google, noe som garanterer anonymisering og ikke muliggjør identifisering av deg eller din enhet. Din IP-adresse forkortes vanligvis av Google innenfor EU eller i andre kontraktsstater i avtalen om Det europeiske økonomiske samarbeidsområde. Kun unntaksvis overføres hele IP-adressen til en Google-server i USA og forkortes der. På vårt oppdrag bruker Google denne informasjonen til å analysere din bruk av nettsiden og utarbeide aggregerte rapporter om nettsideaktiviteten, og for å tilby ytterligere tjenester som er knyttet til internettbruken. IP-adressen, som er overført av Google Analytics fra din nettleser, sammenkobles ikke med andre data fra Google.
Du kan forhindre lagringen av informasjonskapsler med en tilsvarende innstilling i din nettleser, som beskrevet over i avsnitt 6.6. I tillegg kan du forhindre at Google behandler dataene (inkl. IP-adressen) som er produsert av informasjonskapselen og som har med din bruk av nettsiden å gjøre, ved å installere en browser-plugin som er tilgjengelig under følgende lenke http://tools.google.com/dlpage/gaoptout.
6.8.1. Brukerinformasjonen din lagres på din enhet. I tillegg lagres denne informasjonen på våre servere. Vi bruker kun systemer som oppfyller kravene i GDPR.
6.8.2. Når du registrerer deg, kan du velge om dataene dine skal lagres på servere i EU eller i USA. Som standard er lagringen stilt inn i den regionen der din aktuelle posisjon er når du registrerer deg. Uavhengig av lagringssted sørger vi for at det høye beskyttelsesnivået i henhold til GDPR er garantert for deg – dette gjelder selvfølgelig også for data som sendes videre til behandling og midlertidig lagres et annet sted.
6.8.3. mySugr lagrer dine personopplysninger i hovedsak for kontraktens varighet. Unntaksvis kan en lengre lagring være nødvendig for å oppfylle etterkontraktsmessige forpliktelser eller lovfestede oppbevarings- eller opplysningsplikter, eller for å hevde, utøve eller forsvare juridiske krav (begrensningsperioder).
6.9.1. Mindreårige som ennå ikke har fullført sitt sekstende år, har kun lov til å bruke våre produkter med samtykke fra sine foresatte (se punkt 3.2.3 Generelle vilkår). Det samme gjelder for behandling av deres personopplysninger som kun er lovlig dersom og så lenge samtykket fra innehaveren av foreldreansvaret for barnet eller hans/hennes godkjenning foreligger. Ellers er bruken av våre produkter forbudt.
6.10.1. Vår personvernrådgiver er tilgjengelig for deg i alle personvernsaker på privacy@mysugr.com. Han overvåker – uavhengig og uten instruksjoner – overholdelse av alle personvernforskrifter og er underlagt strenge juridiske hemmeligholds- og konfidensialitetsforpliktelser.
6.10.2. Personvernrådgiveren er svært involvert i alle spørsmål knyttet til beskyttelsen av brukerens personopplysninger. Som skolert ekspert kontrollerer han kontinuerlig arbeidsprosessene våre og gir kontinuerlig råd og veiledning til hele mySugr-teamet for å sikre best mulig beskyttelse av din brukerinformasjon.
6.11.1. Siden teknologi og prosedyrer på Internett og personvernlovgivningen utvikler seg kontinuerlig, må vi foreta justeringer fra tid til annen. Vi vil kunngjøre tilpasninger på en egnet måte og med en rimelig frist i forkant og, om nødvendig, innhente nye samtykker.
6.11.2. Med mindre annet er angitt i denne personvernerklæringen, gjelder de samme definisjonene som i Generelle vilkår.
Så lenge vi behandler din brukerinformasjon på grunnlag av ditt samtykke, kan du når som helst trekke tilbake samtykket uten at dette påvirker rettmessigheten av behandlingen før tilbaketrekkingen. Vi vil fortsette å tilby våre tjenester så lenge de ikke er avhengige av det tilbakekalte samtykket.
6.2.1. Enhver bruker har rett til å be om informasjon om behandlingen av sine personopplysninger. Du kan når som helst ta kontakt med oss på privacy@mysugr.com.
6.2.2. Din rett til informasjon inkluderer informasjon om behandlingsformål, kategorier av data og mottakere, varighet av lagring, mulig opprinnelse av dataene dine, samt dine rettigheter i henhold til personvernrettslige forskrifter. Alt dette kan du i alle tilfeller finne i denne personvernerklæringen, og på forespørsel kan du få den i elektronisk format.
6.2.3. Hvis det viser seg at noen av dine personopplysninger er feil, kan du alltid be om en korreksjon eller oppdatering av dataene dine – de fleste opplysningene kan du selv korrigere i våre apper. Ved en eventuell kontroll av din forespørsel har du rett til å begrense databehandlingen.
Enhver bruker har rett til å be om at hans personopplysninger slettes. Du kan når som helst ta kontakt med oss på support@mysugr.com.
Til slutt har hver bruker rett til å forlange at vi gir en oversikt over hans personopplysninger til en annen ansvarlig, så lenge dette er teknisk mulig.
6.5.1. Hvis du mener at vi ikke ivaretar dine personvernrettigheter i tilstrekkelig grad, vennligst kontakt oss når som helst på support@mysugr.com eller ta direkte kontakt med vår personvernrådgiver på privacy@mysugr.com. Vi vil umiddelbart ta oss av din forespørsel.
6.5.2. Ellers har enhver bruker rett til å klage til den østerrikske personvernmyndigheten i 1080 Wien, Wickenburggasse 8-10, som er ansvarlig for mySugr, hvis han mener at behandling av hans personopplysninger bryter med personvernforskriftene. I tillegg kan en klage fremmes til tilsynsmyndigheten i EU-medlemsstaten hvor du oppholder deg, arbeider eller er sted for en formodentlig overtredelse.