ResMed Data Privacy Framework-meddelelse
Ikrafttrædelsesdato: Januar 2025
English (US) • English (UK) • French • German • Spanish • Czech • Danish • Dutch • Finnish • Italian • Norwegian • Polish • Portuguese • Swedish • French Swiss • German Swiss
Denne Data Privacy Framework-meddelelse (“DPF-meddelelse”) gælder for ResMed Inc. og følgende amerikanske datterselskaber (ResMed Corp., ResMed Operations Inc., ResMed Digital Health Inc. og Somnoware Healthcare Systems Inc.; samlet benævnt “ResMed”, “Virksomheden”, “vi” eller “vores”) vedrørende indsamling, brug og opbevaring af personoplysninger, der overføres fra Den Europæiske Union (EU), Storbritannien (UK) eller Schweiz til USA som beskrevet i denne DPF-meddelelse (“Personoplysninger”). Denne DPF-meddelelse supplerer alle andre af ResMeds databeskyttelsesmeddelelser og -politikker (“ResMeds databeskyttelsesmeddelelser“), som henviser til denne DPF-meddelelse.
ResMed overholder og har certificeret EU-U.S. Data Privacy Framework, den britiske udvidelse af DPF-meddelelsen og Swiss-U.S. Data Privacy Framework (samlet kaldet “DPF”), som fastsat af det amerikanske handelsministerium vedrørende indsamling, brug og opbevaring af personoplysninger, der overføres fra EU, Storbritannien og Schweiz til USA i overensstemmelse med DPF-principperne, herunder supplerende Principper og Bilag I til principperne (samlet kaldet “DPF-principperne”). Hvis der er nogen konflikt mellem vilkårene i denne DPF-meddelelse og DPF-principperne, er det DPF-principperne, der gælder. ResMeds overholdelse af DPF-principperne er underlagt Federal Trade Commissions undersøgelses- og håndhævelsesbeføjelser.
Hvis du vil vide mere om DPF-programmet, DPF-principperne og vores certificering, kan du besøge https://www.dataprivacyframework.gov/s/.
MEDDELELSE. Hvis ResMed indsamler Personoplysninger direkte fra dig, får du en ResMed-databeskyttelsesmeddelelse, der beskriver de formål, hvortil vi indsamler og bruger dine Personoplysninger, de typer tredjeparter, som ResMed videregiver disse oplysninger til, og de valg og midler, som ResMed tilbyder dig for at begrænse brugen og videregivelsen af dine Personoplysninger. Under omstændigheder, hvor ResMed indhenter personoplysninger som tjenesteudbyder for vores kunder, er ResMeds kunder ansvarlige for at give dig en passende meddelelse og indhente det nødvendige samtykke til overførsel af dine personoplysninger til USA.
OMFANGET AF OVERFØRSLERNE UNDER DENNE MEDDELELSE: Denne DPF-meddelelse beskriver, hvordan ResMed indsamler, bruger, deler og beskytter visse Personoplysninger, der overføres fra Den Europæiske Union (EU), Storbritannien (UK) eller Schweiz til USA under DPF og som beskrevet i afsnittet “Overførsel af personoplysninger” nedenfor. Denne DPF-meddelelse beskriver også dine rettigheder og valg vedrørende dine Personoplysninger.
BEGRÆNSNINGER I OMFANGET: Bemærk, at kun de anvendelsestilfælde, der er beskrevet i afsnittet “Overførsel af personoplysninger” nedenfor, er omfattet af denne DPF-meddelelse og ResMeds deltagelse i DPF. For alle andre overførsler af personoplysninger fra EU, Storbritannien og Schweiz til USA anvender ResMed standardkontraktbestemmelser og andre mekanismer, der er godkendt af EU. Der henvises til ResMeds databeskyttelsesmeddelelser og -politikker, som henviser til denne Politik, for oplysninger om, hvordan ResMed indsamler, bruger, deler og beskytter personoplysninger. Endvidere kan ResMeds overholdelse af denne DPF-meddelelse begrænses i det omfang, det er nødvendigt for at opfylde juridiske, statslige eller nationale sikkerhedsforpligtelser, herunder krav om at samarbejde med retshåndhævende myndigheder, og for at beskytte enkeltpersoners sundhed eller sikkerhed.
OVERFØRSEL AF PERSONOPLYSNINGER: ResMed kan overføre Personoplysninger fra Den Europæiske Union (EU), Storbritannien (UK) eller Schweiz til USA som en del af sin deltagelse i DPF som følger:
- Undersøgelser og hændelsesstyring. ResMed-specialister i USA kan få adgang til dine Personoplysninger i forbindelse med hændelser og fejlfinding, der kræver hurtig løsning og inddragelse af eksperter (herunder cybersikkerhedseksperter), der befinder sig i USA.
- Driftssupport. ResMed-personale i USA kan få adgang til dine Personoplysninger for at yde driftssupport, for at hjælpe med at udvikle og forbedre ResMeds tjenester og produkter, for at implementere produkter og opdateringer, for vedligeholdelse og for at yde kundesupporttjenester.
- Produktanalyse. ResMed-personale i USA kan få adgang til dine Personoplysninger for at hjælpe os med at forstå, hvordan vores produkter bruges og distribueres med henblik på at forbedre ResMeds processer og produkter og for at udvide den enkeltes adgang til vores produkter og tjenester.
- Dataanalyse. ResMed-personale i USA kan få adgang til dine Personoplysninger for at hjælpe os med at forstå effektiviteten og anvendelsen af vores produkter og tjenester på globalt plan, hvilket kan føre til mere nøjagtige analyser for alle regioner.
- Levering af tjenester til vores kunder. ResMed-personale i USA kan få adgang til dine Personoplysninger for at levere tjenester til vores forretningskunder, som du måske har et direkte forhold til.
- Overholdelse af love. ResMed forbeholder sig ret til at dele dine Personoplysninger som krævet eller autoriseret ved lov eller regulering eller som svar på behørigt autoriserede informationsanmodninger fra offentlige myndigheder.
DINE INDIVIDUELLE RETTIGHEDER
Du har rettigheder i forhold til dine Personoplysninger, som beskrevet i DPF-principperne. Se den gældende ResMed-databeskyttelsesmeddelelse for at få flere oplysninger om dine rettigheder til at få adgang til dine Personoplysninger og begrænse, hvordan de bruges og videregives. For at beskytte dit privatliv kan vi tage skridt til at bekræfte din identitet og/eller autoritet, før vi handler på en anmodning vedrørende dine Personoplysninger. Under omstændigheder, hvor ResMed indhenter personoplysninger som tjenesteudbyder for vores kunder, bedes du kontakte den virksomhed, som du har et direkte forhold til, for at udøve dine individuelle rettigheder.
OVERFØRSLER OG VIDEREGIVELSER TIL TREDJEPARTER
ResMed kan dele dine Personoplysninger med vores tjenesteudbydere, konsulenter og datterselskaber, der behandler oplysninger på vores vegne til de formål, som er beskrevet i afsnittet “Overførsel af personoplysninger” ovenfor. ResMed vil bestræbe sig på kun at overføre Personoplysninger til en tredjepart, hvor en sådan tredjepart har givet forsikringer om, at den giver mindst det samme niveau af databeskyttelse som krævet af DPF-principperne og denne DPF-meddelelse. For eksempel kan ResMed give dine Personoplysninger til tredjeparters cloud-udbydere, så vores amerikanske afdelinger kan hjælpe med produktvedligeholdelse og fejlfinding. ResMed vil være ansvarlig i henhold til Data Privacy Framework for enhver tredjeparts manglende overholdelse af ResMeds DPF-forpligtelser, medmindre vi beviser, at vi ikke er ansvarlige for den hændelse, der giver anledning til skaden.
REGRES, HÅNDHÆVELSE OG ANSVAR
Hvis du har forespørgsler eller klager over ResMeds håndtering af dine Personoplysninger i henhold til DPF, bedes du kontakte os ved hjælp af oplysningerne i afsnittet “Kontaktoplysninger” nedenfor.
Hvis du stadig har et specifikt databeskyttelsesproblem, som ikke er blevet løst, efter at du har forsøgt at løse dit databeskyttelsesproblem direkte med ResMed, kan du kontakte vores USA-baserede tredjepartsleverandør af tvistbilæggelse, JAMS. Hvis du ikke modtager en rettidig bekræftelse på din klage fra os, eller hvis vi ikke har behandlet din klage til din tilfredshed, bedes du besøge JAMS-klagelinket her. JAMS’ tjenester stilles til rådighed uden omkostninger for dig.
Hvis din klage ikke løses gennem disse kanaler, kan det under visse begrænsede betingelser være muligt for Enkeltpersoner at påberåbe sig bindende voldgift ved EU-U.S. DPF-panelet, der skal oprettes af det amerikanske handelsministerium og Europa-Kommissionen. For yderligere information kan du besøge det amerikanske handelsministeriums hjemmeside for indsendelse af klager, som du finder her. Hvis du er bekymret over de amerikanske efterretningstjenesters brug af dine data, har du ret til at indgive en klage til Det Europæiske Databeskyttelsesråd.
Under omstændigheder, hvor ResMed har indhentet eller opbevarer dine Personoplysninger som tjenesteudbyder, kan du indsende klager vedrørende behandlingen af dine Personoplysninger til den relevante part, som du har et direkte forhold til, i overensstemmelse med deres tvistbilæggelsesproces. ResMed vil deltage i denne proces efter anmodning fra en af parterne, hvis det er relevant.
KONTAKTOPLYSNINGER: Klager, spørgsmål, kommentarer eller bekymringer om denne DPF-meddelelse, vores dataindsamling eller vores databehandlingspraksis skal sendes til:
Head of Privacy Assurance
ResMed Corp.
9001 Spectrum Center Blvd, San Diego, CA 92123
Tlf.: +1 (800) 424-0737
E-mail: privacy@resmed.com
ÆNDRINGER AF POLITIKKEN: Denne DPF-meddelelse kan revideres og ændres fra tid til anden uden forudgående varsel for at sikre, at der opretholdes et passende beskyttelsesniveau for Personoplysninger. Alle ændringer vil blive offentliggjort på denne hjemmeside. Vend tilbage med jævne mellemrum for at se, om der er opdateringer til denne DPF-meddelelse.
RH-1111069/1 2025-01