INFORMATIVA SULLA PRIVACY INSULET UE

Clienti del Sistema Automatizzato di Erogazione di Insulina Omnipod® 5

Versione: Ottobre 2024

In questa sezione viene descritta la modalità di trattamento da parte nostra dei dati personali dei clienti che utilizzano il Sistema Automatizzato di Erogazione di Insulina Omnipod® 5 (“Sistema Omnipod® 5”). Consultare la sezione corrispondente per ulteriori informazioni in merito a:

1.1. Quali dati personali raccogliamo
1.2. Ragione del trattamento dei dati personali dell’interessato
1.3. Trattamento dei dati personali dei clienti minori di 18 anni
1.4. Condivisione dei dati personali dell’interessato

1.1 Quali dati personali raccogliamo

Raccoglieremo i dati personali direttamente dall’interessato e, in alcuni casi, da altre fonti.

1.1.1 Dati personali raccolti direttamente dall’interessato

Le categorie di dati personali che possiamo raccogliere direttamente dall’interessato sono le seguenti:

• dati anagrafici e recapiti (ad es. nome, data di nascita, numero di telefono, indirizzo e-mail, sesso e codice postale);

• terapia con microinfusore precedente (ad es. tipo di diabete, informazioni su trattamenti precedenti, sistema CGM utilizzato);

• informazioni tecniche sul dispositivo (ad es. l’indirizzo del protocollo Internet del dispositivo, gli identificatori del dispositivo, i dati diagnostici (file di registro) che contengono informazioni sul funzionamento e sull’utilizzo del Sistema Omnipod® 5);

• dati sulla salute: qualsiasi informazione sulla condizione e sul trattamento del diabete, ad esempio informazioni sull’uso dei prodotti o servizi Insulet, informazioni sull’utilizzo del Sistema Omnipod® 5 (come ad esempio l’erogazione di insulina totale, basale e in bolo, informazioni sui pasti, notifiche, livelli di glucosio, fuso orario in cui si trova l’interessato, stato del Pod, stato del Controller, stato del sistema di monitoraggio continuo del glucosio (“CGM”) e dati delle impostazioni), dati personali forniti direttamente da Insulet quando l’interessato ci contatta (ad esempio, quando invia un’e-mail, chiama l’Omnipod® Customer Care Team (la ‍chiamata potrebbe essere registrata) o quando invia informazioni nell’account Omnipod® online). L’interessato deve assicurarsi di fornire solo i dati necessari relativi alla sua specifica richiesta.

• dati personali forniti direttamente a Insulet quando si utilizzano i nostri servizi web o le nostre applicazioni (ad es. quando si utilizza il proprio ID Omnipod®, l’account Omnipod® online, quando si visitano www.omnipod.com o altri siti web (i “Siti web”), quando si compilano sondaggi o si utilizzano altre piattaforme di comunicazione per contattare o taggare Insulet, quali i social media).

1.1.2 Dati personali raccolti da altre fonti

Le categorie di dati personali che possiamo raccogliere da altre fonti sono le seguenti:

• dati sulla salute relativi alla condizione e al trattamento del diabete o in caso di problemi con il Sistema Omnipod® 5, ad esempio richiesti all’operatore sanitario che ha in cura l’interessato;

• informazioni sul reclamo (identificatore del dispositivo) relative al prodotto da parte dei nostri partner commerciali (distributori);

• dati sanitari e dati demografici estrapolati dalle piattaforme di gestione dei dati utilizzate, ad esempio Glooko AB, se l’interessato ha incaricato quest’ultima di condividere tali dati con noi o se necessario al fine di risolvere i problemi nel caso in cui si verifichino;

• dati sulla salute e dati sui reclami per il prodotto trasmessi dal fornitore del sistema CGM che l’interessato utilizza;

• dati tecnici di utilizzo quando l’interessato visita i nostri siti web, utilizza le nostre applicazioni o i canali di comunicazione basati sul web oppure i servizi che creiamo, utilizziamo, offriamo o gestiamo. Riceviamo tali dati tramite l’uso di cookie o tecnologie simili. Per ulteriori informazioni sull’uso di tali tecnologie sul nostro sito web, invitiamo a consultare la nostra Politica sui cookie.

1.2 Ragione del trattamento dei dati personali dell’interessato

Possiamo utilizzare i dati personali dell’interessato, compresi quelli relativi alla sua salute, per i seguenti scopi:

• Configurazione e utilizzo del proprio ID Omnipod®: trattiamo i dati personali (recapiti e data di nascita) dell’interessato per la configurazione dell’ID Omnipod®. Sulla base dei dati personali forniti, controlliamo nei nostri sistemi se l’interessato è un cliente Insulet e se è autorizzato a creare un ID Omnipod®. Inoltre, trattiamo i dati personali per l’uso dell’ID Omnipod®, ad esempio per l’attivazione e l’uso del Sistema Omnipod® 5 nonché per l’accesso all’account Omnipod® online e la gestione dell’ID Omnipod®. Trattiamo i dati personali dell’interessato in base al suo consenso.

L’ID Omnipod® è necessario per la configurazione e l’uso del Sistema Omnipod® 5 nonché per l’accesso all’account Omnipod® online. Per completezza, si informa l’interessato che se non acconsente o se ritira il consenso al trattamento dei dati personali necessari per l’uso e la gestione dell’ID Omnipod®, non potremo fornire il Sistema Omnipod® 5 e l’account Omnipod® online. In caso di domande a tal riguardo, contattare l’Omnipod® Customer Care Team al numero [inserire il numero di telefono specifico per Paese] 0800 918 442 o +33 (0) 1 85 65 37 47 se si chiama dall’estero.* È inoltre possibile ritirare il consenso tramite il nostro Modulo web.

• Configurazione e utilizzo del Sistema Omnipod® 5: trattiamo i dati personali dell’interessato, incluso ID Omnipod® e dati relativi al Sistema Omnipod® 5 (come ad esempio i dati diagnostici relativi al funzionamento del microinfusore, connettività tra i dispositivi del Sistema Omnipod® 5 o erogazione di insulina e ID del Controller, versione del Controller, versione del software e certificati di sicurezza) che raccogliamo dal Sistema Omnipod® 5 per fornirlo, ad esempio per:

      i. configurare e attivare il Sistema Omnipod® 5, ad esempio verificando l’ID Omnipod® ed elaborando le preferenze sulla privacy;

      ii. garantire la sicurezza dei dati personali, ad esempio verificando regolarmente l’ID Omnipod® e i certificati di sicurezza del Controller;

      iii. verificare il corretto funzionamento del Sistema Omnipod® 5. Riceviamo automaticamente i dati diagnostici (file di registro) contenenti informazioni sull’uso del Sistema Omnipod® 5 e sul suo funzionamento nel caso in cui si verificasse un problema (ad esempio relativo al funzionamento del microinfusore, alla connettività tra i dispositivi del Sistema Omnipod® 5 o all’erogazione di insulina) sul Pod o sul Controller. Trattiamo tali dati per garantire la sicurezza del Sistema Omnipod® 5, eseguire la manutenzione tecnica e di sicurezza del Sistema Omnipod® 5, identificare e correggere i bug, risolvere i problemi del Sistema Omnipod® 5 e sviluppare gli aggiornamenti del Sistema Omnipod® 5;

      iv. fornire gli aggiornamenti software del Sistema Omnipod® 5. Prima di fornire un aggiornamento, verificare quale versione del software e del Controller si sta utilizzando;

      v.su richiesta, assistere l’interessato nell’utilizzo del Sistema Omnipod® 5. A tale scopo, possiamo, tra le altre cose, trattare dati diagnostici e combinarli con altri in nostro possesso relativi all’interessato (come ad esempio i recapiti).

Il nostro interesse principale è che l’interessato sia a conoscenza delle nostre azioni e delle motivazioni alla base. Pertanto, facciamo affidamento sul suo consenso come principale base giuridica per il trattamento dei suoi dati personali a tale scopo. L’interessato può contattarci per revocare il consenso in qualsiasi momento. Tuttavia, si informa l’interessato che il nostro altro interesse è che il Sistema Omnipod® 5 sia e rimanga sicuro. Pertanto, se l’interessato ritira il consenso, continuiamo a trattare alcuni dei suoi dati personali per fare in modo di fornire un dispositivo medico conforme agli elevati standard di qualità e sicurezza, che è il nostro legittimo interesse.

In caso di domande a tal riguardo o per revocare il consenso, contattare l’Omnipod® Customer Care Team al numero [inserire il numero di telefono specifico per Paese] se si chiama dall’estero.* È inoltre possibile ritirare il consenso tramite il nostro Modulo web per la privacy.

• Utilizzo dell’account Omnipod® online: trattiamo i dati personali dell’interessato (ad es. ID Omnipod®, dati anagrafici e recapiti, impostazioni sulla privacy) quando utilizza l’account Omnipod® online, ad es. per l’autenticazione, consentire di aggiornare i dati anagrafici e i recapiti, elaborare gli ordini, esaminare i reclami che si presentano nel portale, determinare l’idoneità alla sostituzione in garanzia, implementare le preferenze sulla privacy personali nonché gestire l’account Omnipod® online. È possibile modificare l’ID/il nome utente Omnipod®, la password e il numero di telefono per l’autenticazione a più fattori nell’account Omnipod® online. Trattiamo i dati personali dell’interessato sulla base del suo consenso a tale scopo. È possibile ritirare il consenso in qualsiasi momento contattando l’Omnipod® Customer Care Team al numero [inserire il numero di telefono specifico per Paese] se si chiama dall’estero* o aggiornando le proprie scelte nell’account Omnipod® online.

• Ricerca, sviluppo e miglioramento dei prodotti: possiamo raccogliere dati dal Sistema Omnipod® 5 (ad esempio, erogazione di insulina totale, basale, in bolo, informazioni sui pasti, notifiche, livelli di glucosio, stato del Pod, stato del Controller, stato del sistema CGM, identificatori del dispositivo e dati delle impostazioni) e trattare tali dati in formato pseudonimizzato in combinazione con i dati demografici dell’interessato (ad es. sesso, età, nazionalità, tipo di diabete e trattamento del diabete) per condurre ricerche su e migliorare il Sistema Omnipod® 5 e i relativi prodotti Insulet nonché sviluppare nuovi prodotti. Possiamo inoltre utilizzare i risultati della nostra ricerca per diffondere le conoscenze nella comunità clinica, supportare le dichiarazioni sui prodotti, inserire strumenti di supporto decisionale clinico utilizzati dagli operatori sanitari per ottimizzare il trattamento del diabete, sviluppare materiali di formazione, migliorare il processo di configurazione del Sistema Omnipod® 5, analizzare i dati per identificare gli elementi rilevanti per la gestione del rischio legato al prodotto, rispettare i nostri obblighi legali relativi ai dispositivi medici, segnalare alle autorità competenti e supportare autorizzazioni all’immissione in commercio nuove o aggiornate.

Ai fini di cui sopra, possiamo, ad esempio, analizzare:

      i. modelli di autogestione, esperienza del cliente, schemi terapeutici con insulina, risultati glicemici, efficacia del prodotto e sicurezza dei clienti del Sistema Omnipod® 5;

      ii. utilizzo del prodotto e delle sue caratteristiche, modelli di utilizzo e prestazioni del prodotto, tra gli altri, per migliorare l’algoritmo di erogazione di insulina, identificare suggerimenti, informazioni o feedback che potrebbero essere forniti ai clienti, comprendere e gestire avvisi e allarmi, calcolare probabilità e frequenza per le indagini sui prodotti, identificare e risolvere carenze di software o hardware nonché informare i progetti di prodotti futuri;

      iii. comportamenti nei confronti del trattamento dei clienti che potrebbero essere ad alto rischio di utilizzare il Sistema Omnipod® 5 in modo non ottimale;

      iv. comportamento del bolo, tra gli altri, per migliorare il suggeritore di bolo e l’interfaccia;

      v. metriche di connettività del sistema CGM, del Pod e del Controller, tra le altre, per identificare e risolvere potenziali problemi del sistema;

      vi. terapia con microinfusore precedente (tipo di diabete, informazioni su trattamenti precedenti, sistema CGM utilizzato).

A tal fine, raccoglieremo e tratteremo i dati del Sistema Omnipod® 5 solo se l’interessato ha acconsentito a tale operazione. La prestazione del consenso dell’interessato è facoltativa ed è possibile ritirarlo in qualsiasi momento contattando l’Omnipod® Customer Care Team al numero [inserire il numero di telefono specifico per Paese] se si chiama dall’estero* o aggiornando le proprie scelte nell’account Omnipod® online. In alcuni casi, ad esempio se i dati dell’interessato fanno parte di un progetto di ricerca in corso, possiamo continuare a trattare i dati raccolti prima del ritiro del consenso, sulla base del nostro legittimo interesse a trattare i dati personali per motivi di interesse pubblico nel settore della sanità pubblica, in particolare a garantire elevati standard di qualità e sicurezza dei dispositivi medici o, se necessario, per la ricerca scientifica o per scopi statistici qualora, in base al singolo caso, l’eliminazione dei suoi dati rendesse impossibile o pregiudicasse gravemente la realizzazione della nostra ricerca.

Possiamo inoltre continuare a trattare i dati pseudonimizzati dell’interessato per scopi secondari, ad esempio acquisire determinate informazioni aziendali e prendere le giuste decisioni aziendali per i nostri clienti in un determinato mercato in cui operiamo. In genere, tali informazioni sono sotto forma di report aggregati e non a livello individuale.

Per condurre ricerche, sviluppo e miglioramento dei prodotti, possiamo combinare le informazioni relative all’utilizzo del Sistema Omnipod® 5 con altri dati personali in nostro possesso relativi all’interessato, come ad esempio i dati demografici (ad es. età, nazionalità, data o età della diagnosi, terapia precedente, sesso), il nostro identificativo interno del cliente o i dati che possiamo ricevere dai fornitori della piattaforma di gestione dei dati e/o dai fornitori del sistema CGM qualora l’interessato abbia acconsentito a condividere tali dati in base all’Informativa sulla privacy.

  • Condivisione dei dati con Glooko AB: su richiesta, è possibile collegare l’ID Omnipod® al proprio account Glooko e raccogliere dati dal Sistema Omnipod® 5 (ad esempio erogazione di insulina totale, basale e in bolo, notifiche, livelli di glucosio, stato del Pod, stato del Controller, identificatori del dispositivo e dati delle impostazioni) da condividere in tempo reale con Glooko AB per sincronizzare e visualizzare automaticamente i dati personali relativi al trattamento del diabete nella piattaforma di gestione dati Glooko. Se si effettua il collegamento a Glooko e si attiva la condivisione dei dati dopo la configurazione iniziale del Sistema Omnipod® 5, condivideremo anche i dati sull’utilizzo del Sistema Omnipod® 5 da parte dell’interessato degli ultimi 90 giorni circa disponibili nei nostri sistemi.

Collegheremo l’ID Omnipod® dell’interessato al suo account Glooko e condivideremo i dati personali con Glooko AB soltanto in caso di suo esplicito consenso a tal fine. La prestazione del consenso dell’interessato è facoltativa, che può revocare il consenso alla condivisione dei dati in qualsiasi momento scollegando l’ID Omnipod® e l’account Glooko nell’account Omnipod® online o contattando l’Omnipod® Customer Care Team. In caso di scollegamento di ID e account, smetteremo di condividere i dati del Sistema Omnipod® 5 con Glooko AB. Tutti i dati condivisi in precedenza rimarranno disponibili nell’account Glooko.

Glooko AB tratterà i dati personali dell’interessato in qualità di titolare del trattamento singolo e separato, in conformità all’Informativa sulla privacy di Glooko. Insulet non può controllare e non è responsabile del trattamento dei dati personali dell’interessato da parte di Glooko AB. In caso di domande sul trattamento dei dati personali da parte di Glooko AB, contattare Glooko AB scrivendo all’indirizzo [email protected].

  • Valutazione e miglioramento dei nostri prodotti e servizi: possiamo trattare i dati personali dell’interessato per richiedere un feedback sulla sua soddisfazione relativamente ai nostri prodotti e servizi, analizzare le informazioni sull’utilizzo da parte sua dei nostri servizi, analizzare il suo feedback tramite sondaggi riguardanti i nostri prodotti e servizi, fornire un’esperienza migliore ai nostri clienti e migliorare e valutare i nostri prodotti e servizi. A tal fine può essere prevista la pseudonimizzazione dei dati dell’interessato per eseguire analisi dei dati e reporting interno per comprendere in che modo vengono utilizzati i nostri prodotti e servizi. Il consenso dell’interessato è la base giuridica per tali scopi. Inoltre, abbiamo facoltà di registrare o monitorare le chiamate all’Omnipod® Customer Care Team ai fini del controllo qualità e della formazione. Informeremo l’interessato prima di registrare la telefonata affinché abbia facoltà di scegliere che non venga registrata.

  • Indagine sui reclami: trattiamo i dati diagnostici contenenti informazioni sull’utilizzo del Sistema Omnipod® 5 e sul suo funzionamento negli ultimi due giorni (ad esempio, in relazione al funzionamento del microinfusore, alla connettività tra i dispositivi del Sistema Omnipod® 5 o all’erogazione di insulina) per esaminare un reclamo eventualmente presentato in merito al Sistema Omnipod® 5 nonché, se necessario, per eseguire la manutenzione del Sistema Omnipod® 5. Per risolvere il reclamo dell’interessato possiamo combinare tali dati con altri in nostro possesso, come ad esempio i recapiti. Durante l’utilizzo del Sistema Omnipod® 5, riceviamo automaticamente i dati diagnostici sul suo utilizzo, come ad esempio dati relativi allo stato dell’algoritmo, allo stato del CGM, all’erogazione di insulina, al bolo, al programma basale e alle impostazioni, nonché i file di registro che riceviamo nel caso in cui il Pod o il Controller rilevi un evento. Tali dati possono essere rilevanti per indagare sul reclamo. Inoltre, riceviamo ulteriori dati diagnostici a scopo di indagine se si caricano quelli del Sistema Omnipod® 5 e quelli del Controller su Insulet dopo aver contattato l’Omnipod® Customer Care Team in merito al reclamo. Nel caso in cui il Controller debba essere sostituito, possiamo chiedere all’interessato di restituirlo e analizzare i dati diagnostici relativi al Sistema Omnipod® 5 disponibili sul Controller per esaminare il reclamo. Trattiamo i dati dell’interessato per l’indagine sui reclami sulla base del nostro legittimo interesse a garantire standard elevati di qualità e sicurezza dei dispositivi medici; inoltre, possiamo utilizzare il risultato per correggere i bug.

  • Motivi di interesse pubblico nel settore della sanità pubblica: possiamo trattare e divulgare i dati personali dell’interessato, come ad esempio i dati relativi ai suoi reclami e i dati diagnostici del Sistema Omnipod® 5 che riceviamo automaticamente in relazione allo stato dell’algoritmo, allo stato del CGM, all’erogazione di insulina, al bolo, programma basale e alle impostazioni o nel caso in cui un problema sia riconosciuto sul Pod o sul Controller, per motivi di sostanziale interesse pubblico nel settore della sanità pubblica (tra cui garantire standard elevati di qualità e sicurezza dei dispositivi medici o prevenire o ridurre una minaccia grave e imminente alla salute o alla sicurezza di una persona o del pubblico). Trattiamo i dati personali dell’interessato sulla base di un obbligo legale a cui siamo soggetti in vari Stati membri dell’UE o sulla base dei nostri legittimi interessi a garantire la sicurezza e le prestazioni costanti del Sistema Omnipod® 5 oppure a collaborare con o segnalare a un’autorità competente nei casi in cui riteniamo che ciò sia necessario. Tale trattamento, inclusa la divulgazione dei dati personali dell’interessato, può essere necessario, ad esempio, a:

      i. fornire all’interessato le informazioni normative pertinenti, compresi gli avvisi di sicurezza;

      ii. identificare e analizzare tendenze su, ad esempio, incidenti o effetti collaterali indesiderati nonché segnalare tali tendenze alle autorità competenti;

      iii. condurre analisi sulla sicurezza e sulle prestazioni del Sistema Omnipod® 5;

      iv. collaborare con o segnalare alle autorità competenti (ad es. autorità sanitarie, autorità che sovrintendono al sistema sanitario, la Food and Drug       Administration statunitense o le autorità responsabili dell’applicazione del diritto penale) riguardanti, ad es., attività autorizzate o richieste dalla legge, quali audit, indagini e ispezioni oppure per segnalare incidenti.

  • Motivi di interesse pubblico: possiamo trattare e divulgare i dati personali dell’interessato per motivi di sostanziale interesse pubblico (ad esempio conformità agli obblighi fiscali). Trattiamo i dati personali dell’interessato sulla base di un obbligo legale a cui siamo soggetti o sulla base dei nostri legittimi interessi a collaborare con o segnalare a un’autorità competente nei casi in cui riteniamo che ciò sia necessario.

• Esercizio dei nostri diritti o adempimento agli obblighi legali o normativi: possiamo trattare e divulgare i dati personali dell’interessato nella misura necessaria a creare, esercitare o difendere diritti legali, ad esempio per rilevare, prevenire e rispondere a eventuali reclami per responsabilità dei prodotti, frode, violazioni dei diritti di proprietà intellettuale o violazioni della legge o del contratto, quando nel nostro interesse legittimo o in quello dei nostri partner. L’interessato verrà avvisato di tale utilizzo o divulgazione nella misura consentita dalla legge. A tal fine, possiamo trattare, tra gli altri, dati diagnostici (file di registro) (ad esempio, relativi al funzionamento del microinfusore, alla connettività tra i dispositivi del Sistema Omnipod® 5 o all’erogazione di insulina) dal Sistema Omnipod® 5 in caso di problemi o quando si presenta un reclamo e i dati relativi ad esso. Possiamo inoltre trattare i dati dell’interessato per indagare e rispondere ad attività di denuncia delle irregolarità, sulla base di un obbligo legale o del nostro legittimo interesse.

• Emergenze: qualora l’interessato abbia bisogno di cure di emergenza e non siamo in grado di ottenere il suo consenso, possiamo divulgare i dati relativi alla sua salute a un familiare, un parente o un operatore sanitario che lo ha in cura. A tale scopo, facciamo affidamento sul nostro legittimo interesse a proteggere gli interessi vitali dell’interessato.

• Identificazione e autenticazione: utilizziamo le informazioni di identificazione dell’interessato per verificarne l’identità quando accede a e utilizza i nostri servizi, ad esempio quando contatta l’Omnipod® Customer Care Team. Trattiamo i dati personali dell’interessato sulla base del nostro legittimo interesse a offrire un servizio sicuro.

• Sperimentazione clinica e ricerca correlata: possiamo raccogliere dati sulla salute dell’interessato se partecipa a una sperimentazione clinica. In caso di partecipazione a tale sperimentazione, informeremo l’interessato sulle modalità di trattamento dei suoi dati personali ai fini della sperimentazione clinica o della ricerca correlata in tale contesto, ad esempio nel modulo di consenso informato.

L’interessato ha il diritto di revocare in qualsiasi momento il consenso all’utilizzo dei suoi dati personali. La revoca del consenso non influirà sulla legittimità del trattamento sulla base del consenso prima della revoca. Si invita a modificare le impostazioni sulla privacy nell’account Omnipod® online oppure, se si desidera ritirare il proprio consenso, a contattarci utilizzando il seguente modulo web. In caso di domande in merito, contattare l’Omnipod® Customer Care Team al numero [inserire il numero di telefono specifico per Paese] se si chiama dall’estero.^*

Nei casi in cui ci basiamo sul principio legale dell’interesse legittimo per il trattamento dei dati personali, è possibile ottenere maggiori informazioni su tale base giuridica per il trattamento o opporsi ai suddetti utilizzi dei dati personali contattandoci utilizzando il seguente Modulo web.

1.3 Trattamento dei dati personali dei clienti minori di 18 anni

Possiamo trattare i dati personali dei minori nel caso in cui un cliente non abbia ancora raggiunto i 18 anni di età (“persona a carico”). Il trattamento dei dati personali della persona a carico avviene in conformità alla presente Informativa sulla privacy.

Richiediamo al tutore legale della persona a carico di gestire il contatto e l’interazione di tale persona con Insulet, compresa la gestione dei suoi diritti alla privacy. Ad esempio, si richiede al tutore legale di creare un ID Omnipod® per configurare e attivare il Sistema Omnipod® per la persona a carico, gestire le sue preferenze in merito alla privacy e accedere all’account Omnipod® online. Il tutore legale può inoltre contattare l’Omnipod® Customer Care Team per domande e richieste relative al trattamento dei dati personali della persona a carico.

Per ulteriori informazioni sul trattamento da parte nostra dei dati personali del tutore legale, consultare la sezione relativa al tutore legale/caregiver della presente Informativa sulla privacy.

1.4 Condivisione dei dati personali dell’interessato

Possiamo condividere i dati personali dell’interessato, inclusi i dati sulla sua salute, con terzi nella misura consentita dalla legge e nelle seguenti circostanze:

• Fornitori di servizi e partner commerciali: possiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e partner commerciali che eseguono servizi di assistenza clienti e altre operazioni commerciali per noi. Ad esempio, possiamo collaborare con altre società per l’elaborazione di pagamenti sicuri, l’evasione di ordini, l’ottimizzazione dei nostri servizi, l’erogazione di formazione online sui prodotti, il supporto a servizi di posta elettronica e di messaggistica nonché l’analisi di informazioni.

• Fornitori di servizi e partner commerciali IT: possiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e altri partner commerciali IT, come ad esempio i fornitori di servizi del nostro sistema di gestione delle relazioni con i clienti, le posizioni di archiviazione su cloud, il sistema di gestione dell’identificazione, i provider di sicurezza delle applicazioni e il sistema di pianificazione delle risorse.

• Gruppo di società Insulet: i soggetti appartenenti al gruppo di società Insulet operano in stretta collaborazione per fornire i nostri prodotti e servizi. Possiamo condividere alcuni dei dati personali dell’interessato con le società del gruppo Insulet per operazioni commerciali e finalità di marketing.

• Glooko (piattaforma di gestione dati): condividiamo i dati personali dell’interessato con Glooko AB se questo acconsente a collegare il proprio ID Omnipod® all’account Glooko e a condividere i dati personali relativi all’utilizzo del Sistema Omnipod® 5 con Glooko AB per sincronizzare tali dati con l’account Glooko. Tale condivisione dei dati consente all’interessato di visualizzare le informazioni sul suo utilizzo del Sistema Omnipod® 5 e sul trattamento del diabete nella piattaforma di gestione dei dati di Glooko e di condividerle con il suo operatore sanitario, se lo desidera. La prestazione del consenso dell’interessato è facoltativa e questo può revocare il consenso in qualsiasi momento aggiornando le proprie preferenze nell’account Omnipod® online o contattando l’Omnipod® Customer Care Team al numero [inserire il numero di telefono specifico per Paese] se si chiama da all’estero.* Per le domande sul servizio offerto da Glooko, contattare Glooko AB scrivendo all’indirizzo [email protected].

• Fornitori del sistema CGM: i dati personali dell’interessato possono essere condivisi con il fornitore del sistema CGM nel caso in cui presenti un reclamo relativo all’uso dello stesso.

• Autorità responsabili dell’applicazione del diritto penale, autorità giudiziale, di regolamentazione, pubblica o altra terza parte: possiamo condividere i dati personali dell’interessato con queste parti laddove riteniamo che ciò sia necessario per ottemperare a un obbligo legale o regolamentare oppure altrimenti per proteggere i nostri diritti o quelli di terzi.

• Acquirenti di attività: possiamo condividere i dati personali dell’interessato con terze parti che acquistano, o a cui trasferiamo, tutti o sostanzialmente tutti i nostri attivi e le attività. Qualora tale vendita o trasferimento si verificasse, garantiamo ogni ragionevole sforzo per cercare di garantire che il soggetto a cui trasferiamo i dati personali dell’interessato ne faccia un uso conforme alla presente Informativa sulla privacy.

Versione: Ottobre 2024

In questa sezione viene descritta la modalità di trattamento da parte nostra dei dati personali dei clienti che utilizzano i sistemi di erogazione di insulina Omnipod e DASH. Consultare la sezione corrispondente per ulteriori informazioni in merito a:

1.1. Quali dati personali raccogliamo
1.2. Ragione del trattamento dei dati personali dell’interessato
1.3. Trattamento dei dati personali dei clienti minori di 18 anni
1.4. Condivisione dei dati personali dell’interessato

1.1 Quali dati personali raccogliamo

Raccoglieremo i dati personali direttamente dall’interessato e, in alcuni casi, da altre fonti.

1.1.1 Dati personali raccolti direttamente dall’interessato

Le categorie di dati personali che possiamo raccogliere direttamente dall’interessato sono le seguenti:

• dati sulla salute: qualsiasi informazione sulla condizione e sul trattamento del diabete, come ad esempio informazioni sull’uso dei prodotti o servizi Insulet, dati personali forniti direttamente a Insulet quando l’interessato ci contatta (ad esempio, quando invia un’e-mail, chiama l’Omnipod® Customer Care Team (la chiamata potrebbe essere registrata) o quando invia informazioni nell’account Omnipod® online). L’interessato deve assicurarsi di fornire solo i dati necessari relativi alla sua specifica richiesta.
• dati personali forniti direttamente a Insulet quando si utilizzano i nostri servizi web o le nostre applicazioni (ad es. quando si utilizza il proprio ID Omnipod®, l’account Omnipod® online, quando si visitano www.omnipod.com o altri siti web (i “Siti web”), quando si compilano sondaggi o si utilizzano altre piattaforme di comunicazione per contattare o taggare Insulet, quali i social media).

Possiamo essere tenuti a raccogliere alcuni di questi dati personali dall’interessato al fine di adempiere a un contratto stipulato con lo stesso (ad esempio, non possiamo consegnare prodotti senza disporre del suo nome e indirizzo postale o ricevere pagamenti senza i dati della carta); inoltre, informeremo l’interessato nel momento in cui raccoglieremo tali informazioni.

1.1.2 Dati personali raccolti da altre fonti

Le categorie di dati personali che possiamo raccogliere da altre fonti sono le seguenti:

• dati anagrafici e recapiti (ad es. nome, data di nascita, numero di telefono, indirizzo e-mail, sesso, indirizzo postale) richiesti all’operatore sanitario;
• dati sulla salute relativi alla condizione e al trattamento del diabete o in caso di problemi con i Sistemi Omnipod e DASH, ad esempio richiesti all’operatore sanitario che ha in cura l’interessato;
• informazioni sull’assicurazione sanitaria dalla compagnia di assicurazione sanitaria dell’interessato o dal sistema sanitario nazionale, ove applicabile;
• dati sanitari estrapolati dalle piattaforme di gestione dei dati utilizzate, ad esempio da Glooko SAS, se l’interessato ha incaricato quest’ultima di condividere tali dati con noi o se necessario al fine di risolvere i problemi nel caso in cui si verifichino;
• informazioni tecniche sul dispositivo (ad es. l’indirizzo del protocollo Internet del dispositivo, gli identificatori del dispositivo, i dati diagnostici (file di registro) che contengono informazioni sul funzionamento e sull’utilizzo dei Sistemi Omnipod e DASH quando il sistema viene restituito tramite l’assistente a domicilio per svolgere indagini sui reclami per il prodotto);
• dati tecnici di utilizzo quando l’interessato visita i nostri siti web, utilizza le nostre applicazioni o i canali di comunicazione basati sul web oppure i servizi che creiamo, utilizziamo, offriamo o gestiamo. Riceviamo tali dati tramite l’uso di cookie o tecnologie simili. Per ulteriori informazioni sull’uso di tali tecnologie sul nostro sito web, invitiamo a consultare la nostra Politica sui cookie.

1.2 Ragione del trattamento dei dati personali dell’interessato

Possiamo utilizzare i dati personali dell’interessato, compresi quelli relativi alla sua salute, per i seguenti scopi:

• Configurazione e utilizzo del proprio ID Omnipod®: trattiamo i dati personali (recapiti e data di nascita) dell’interessato per la configurazione dell’ID Omnipod®. Sulla base dei dati personali forniti, controlliamo nei nostri sistemi se l’interessato è un cliente Insulet e se è autorizzato a creare un ID Omnipod®. Inoltre, trattiamo i dati personali per l’uso dell’ID Omnipod® per l’accesso all’account Omnipod® online e la gestione dell’ID Omnipod®. Trattiamo i dati personali dell’interessato in base al suo consenso.

Per l’account Omnipod® online è necessario disporre dell’ID Omnipod®. Per completezza, si informa l’interessato che se non acconsente o se ritira il consenso al trattamento dei dati personali necessari per l’uso e la gestione dell’ID Omnipod®, non potremo fornire l’account Omnipod® online. In caso di domande a tal riguardo, contattare l’Omnipod® Customer Care Team al numero 0800 918 442 o +33 (0) 1 85 65 37 47 se si chiama dall’estero.* È inoltre possibile ritirare il consenso tramite il nostro Modulo web per la privacy.

• Utilizzo dell’account Omnipod® online:: trattiamo i dati personali dell’interessato (ad es. ID Omnipod®, dati anagrafici e recapiti, impostazioni sulla privacy) quando utilizza l’account Omnipod® online, ad es. per l’autenticazione, consentire di aggiornare i dati anagrafici e i recapiti, elaborare gli ordini, esaminare i reclami che si presentano nel portale, determinare l’idoneità alla sostituzione in garanzia, implementare le preferenze sulla privacy personali nonché gestire l’account Omnipod® online. È possibile modificare l’ID/il nome utente Omnipod®, la password e il numero di telefono per l’autenticazione a più fattori nell’account Omnipod® online. Trattiamo i dati personali dell’interessato sulla base del suo consenso a tale scopo. È possibile ritirare il consenso in qualsiasi momento contattando l’Omnipod® Customer Care Team al numero 0800 918 442 o +33 (0) 1 85 65 37 47 se si chiama dall’estero* o aggiornando le proprie scelte nell’account Omnipod® online.

• Valutazione e miglioramento dei nostri prodotti e servizi: possiamo trattare i dati personali dell’interessato per richiedere un feedback sulla sua soddisfazione relativamente ai nostri prodotti e servizi, analizzare le informazioni sull’utilizzo da parte sua dei nostri servizi, analizzare il suo feedback tramite sondaggi riguardanti i nostri prodotti e servizi, fornire un’esperienza migliore ai nostri clienti e migliorare e valutare i nostri prodotti e servizi. A tal fine può essere prevista la pseudonimizzazione dei dati dell’interessato per eseguire analisi dei dati e reporting interno per comprendere in che modo vengono utilizzati i nostri prodotti e servizi. Il consenso dell’interessato è la base giuridica per tali scopi. Inoltre, abbiamo facoltà di registrare o monitorare le chiamate all’Omnipod® Customer Care Team ai fini del controllo qualità e della formazione. Informeremo l’interessato prima di registrare la telefonata affinché abbia facoltà di scegliere che non venga registrata.

• Indagine sui reclami: trattiamo i dati diagnostici contenenti informazioni sull’utilizzo dei Sistemi Omnipod e DASH e sul loro funzionamento negli ultimi due giorni (ad esempio, in relazione al funzionamento del microinfusore o all’erogazione di insulina) per esaminare un reclamo eventualmente presentato in merito ai Sistemi Omnipod e DASH nonché, se necessario, per eseguire la manutenzione dei sistemi Omnipod e DASH. Per risolvere il reclamo dell’interessato possiamo combinare tali dati con altri in nostro possesso, come ad esempio i recapiti. Riceviamo i dati diagnostici a scopo di indagine qualora l’interessato restituisca il Controller o il Pod a Insulet. Nel caso in cui il Controller debba essere sostituito, possiamo chiedere all’interessato di restituirlo al distributore e analizzare i dati diagnostici relativi ai Sistemi Omnipod e DASH disponibili sul Controller per esaminare il reclamo. Trattiamo i dati dell’interessato per l’indagine sui reclami sulla base del nostro legittimo interesse a garantire standard elevati di qualità e sicurezza dei dispositivi medici; inoltre, possiamo utilizzare il risultato per correggere i bug.

• Motivi di interesse pubblico nel settore della sanità pubblica: possiamo trattare e divulgare i dati personali dell’interessato, come ad esempio i dati relativi ai suoi reclami nel caso in cui un problema sia riconosciuto sul Pod o sul Controller, per motivi di sostanziale interesse pubblico nel settore della sanità pubblica (tra cui garantire standard elevati di qualità e sicurezza dei dispositivi medici o prevenire o ridurre una minaccia grave e imminente alla salute o alla sicurezza di una persona o del pubblico). Trattiamo i dati personali dell’interessato sulla base di un obbligo legale a cui siamo soggetti o sulla base dei nostri legittimi interessi a collaborare con o segnalare a un’autorità competente nei casi in cui riteniamo che ciò sia necessario. Tale trattamento, inclusa la divulgazione dei dati personali dell’interessato, può essere necessario, ad esempio, a:

      i. fornire all’interessato le informazioni normative pertinenti, compresi gli avvisi di sicurezza;

      ii. identificare e analizzare tendenze su, ad esempio, incidenti o effetti collaterali indesiderati nonché segnalare tali tendenze alle autorità competenti;

      iii. collaborare con o segnalare alle autorità competenti (ad es. autorità sanitarie, autorità che sovrintendono al sistema sanitario, la Food and Drug Administration statunitense o le autorità responsabili dell’applicazione del diritto penale) in merito, ad es., ad attività autorizzate o richieste dalla legge, quali audit, indagini e ispezioni oppure per segnalare incidenti.

• Motivi di interesse pubblico: possiamo trattare e divulgare i dati personali dell’interessato per motivi di sostanziale interesse pubblico (ad esempio conformità agli obblighi fiscali). Trattiamo i dati personali dell’interessato sulla base di un obbligo legale a cui siamo soggetti o sulla base dei nostri legittimi interessi a collaborare con o segnalare a un’autorità competente nei casi in cui riteniamo che ciò sia necessario.

• Esercizio dei nostri diritti o adempimento agli obblighi legali o normativi: possiamo trattare e divulgare i dati personali dell’interessato nella misura necessaria a creare, esercitare o difendere diritti legali, ad esempio per rilevare, prevenire e rispondere a eventuali reclami per responsabilità dei prodotti, frode, violazioni dei diritti di proprietà intellettuale o violazioni della legge o del contratto, quando nel nostro interesse legittimo o in quello dei nostri partner. L’interessato verrà avvisato di tale utilizzo o divulgazione nella misura consentita dalla legge. A tal fine, possiamo trattare, tra gli altri, dati diagnostici (file di registro) (ad esempio, relativi al funzionamento del microinfusore o all’erogazione di insulina) dai Sistemi Omnipod e DASH in caso di problemi o quando si presenta un reclamo e i dati relativi ad esso. Possiamo inoltre trattare i dati dell’interessato per indagare e rispondere ad attività di denuncia delle irregolarità, sulla base di un obbligo legale o del nostro legittimo interesse.

• Emergenze: qualora l’interessato abbia bisogno di cure di emergenza e non siamo in grado di ottenere il suo consenso, possiamo divulgare i dati relativi alla sua salute a un familiare, un parente o un operatore sanitario che lo ha in cura. A tale scopo, facciamo affidamento sul nostro legittimo interesse a proteggere gli interessi vitali dell’interessato.

• Identificazione e autenticazione: tilizziamo le informazioni di identificazione dell’interessato per verificarne l’identità quando accede a e utilizza i nostri servizi, ad esempio quando contatta l’Omnipod® Customer Care Team. Trattiamo i dati personali dell’interessato sulla base del nostro legittimo interesse a offrire un servizio sicuro.

• Sperimentazione clinica e ricerca correlata: possiamo raccogliere dati sulla salute dell’interessato se partecipa a una sperimentazione clinica. In caso di partecipazione a tale sperimentazione, informeremo l’interessato sulle modalità di trattamento dei suoi dati personali ai fini della sperimentazione clinica o della ricerca correlata in tale contesto, ad esempio nel modulo di consenso informato.

L’interessato ha il diritto di revocare in qualsiasi momento il consenso all’utilizzo dei suoi dati personali. La revoca del consenso non influirà sulla legittimità del trattamento sulla base del consenso prima della revoca. Modificare le impostazioni sulla privacy nell’account Omnipod® online oppure, se si desidera ritirare il proprio consenso, contattarci utilizzando il seguente Modulo web per la privacy.

Nei casi in cui ci basiamo sul principio legale dell’interesse legittimo per il trattamento dei dati personali, è possibile ottenere maggiori informazioni su tale base per il trattamento o opporsi ai suddetti utilizzi dei dati personali contattandoci utilizzando il seguente Modulo web per la privacy.

1.3 Trattamento dei dati personali dei clienti minori di 18 anni

Possiamo trattare i dati personali dei minori nel caso in cui un cliente non abbia ancora raggiunto i 18 anni di età (“persona a carico”). Il trattamento dei dati personali della persona a carico avviene in conformità alla presente Informativa sulla privacy.

Richiediamo al tutore legale della persona a carico di gestire il contatto e l’interazione di tale persona con Insulet, compresa la gestione dei suoi diritti alla privacy. Ad esempio, si richiede al tutore legale di creare un ID Omnipod® per configurare e attivare il Sistema Omnipod® per la persona a carico, gestire le sue preferenze in merito al consenso e accedere all’account Omnipod® online. Il tutore legale può inoltre contattare l’Omnipod® Customer Care Team per domande e richieste relative al trattamento dei dati personali della persona a carico.

Per ulteriori informazioni sul trattamento da parte nostra dei dati personali del tutore legale, consultare la relativa sezione.

1.4 Condivisione dei dati personali dell’interessato

Possiamo condividere i dati personali dell’interessato, inclusi i dati sulla sua salute, con terzi nella misura consentita dalla legge e nelle seguenti circostanze:

• Fornitori di servizi e partner commerciali: possiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e partner commerciali che eseguono servizi di assistenza clienti e altre operazioni commerciali per noi. Ad esempio, possiamo collaborare con altre società per l’elaborazione di pagamenti sicuri, l’evasione di ordini, l’ottimizzazione dei nostri servizi, l’erogazione di formazione online sui prodotti, il supporto a servizi di posta elettronica e di messaggistica nonché l’analisi di informazioni.

• Fornitori di servizi e partner commerciali IT: possiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e altri partner commerciali IT, come ad esempio i fornitori di servizi del nostro sistema di gestione delle relazioni con i clienti, le posizioni di archiviazione su cloud, il sistema di gestione dell’identificazione, i provider di sicurezza delle applicazioni e il sistema di pianificazione delle risorse.

• Gruppo di società Insulet: i soggetti appartenenti al gruppo di società Insulet operano in stretta collaborazione per fornire i nostri prodotti e servizi. Possiamo condividere alcuni dei dati personali dell’interessato con le società del gruppo Insulet per operazioni commerciali e finalità di marketing.

• Autorità responsabili dell’applicazione del diritto penale, autorità giudiziale, di regolamentazione, pubblica o altra terza parte: possiamo condividere i dati personali dell’interessato con queste parti laddove riteniamo che ciò sia necessario per ottemperare a un obbligo legale o regolamentare oppure altrimenti per proteggere i nostri diritti o quelli di terzi.

• Acquirenti di attività: possiamo condividere i dati personali dell’interessato con terze parti che acquistano, o a cui trasferiamo, tutti o sostanzialmente tutti i nostri attivi e le attività. Qualora tale vendita o trasferimento si verificasse, garantiamo ogni ragionevole sforzo per cercare di garantire che il soggetto a cui trasferiamo i dati personali dell’interessato ne faccia un uso conforme alla presente Informativa sulla privacy.

Versione: Ottobre 2024

In questa sezione viene descritta la modalità di trattamento dei dati personali di operatori sanitari e referenti aziendali (indicati come “l’interessato” nella presente informativa). Consultare la sezione corrispondente per ulteriori informazioni in merito a:

1.1. Quali dati personali raccogliamo         
1.2. Ragione del trattamento dei dati personali dell’interessato         
1.3. Condivisione dei dati personali dell’interessato

1.1. Quali dati personali raccogliamo

Categorie di dati personali che possiamo raccogliere sull’interessato:

• dati personali (ad es. nome, titolo, professione, ambito di attività, qualifiche);
• recapiti (ad es. numero di telefono, indirizzo e-mail, indirizzo dello studio o dell’ospedale);
• informazioni tecniche sul dispositivo (ad es. indirizzo IP del dispositivo o identificativo del dispositivo se si utilizzano i nostri siti web);
• dati e certificazioni della formazione (ad es. dati sul completamento della formazione, cronologia della formazione, date in cui ha avuto luogo la formazione, certificazioni, curriculum);
• dati finanziari (coordinate bancarie, dati di pagamento, informazioni di carattere finanziario);
• dati di autenticazione/credenziali utente, dettagli di accesso quando si crea un account per utilizzare i nostri servizi o per verificare la propria identità;
• dati dei clienti Insulet: informazioni sui pazienti passati o presenti che utilizzano i nostri prodotti o servizi (ad es. il loro nome, il fatto di aver consigliato loro Insulet, il tempo di utilizzo dei nostri prodotti o servizi);
• dati personali forniti direttamente a Insulet quando si utilizzano i nostri servizi web o le nostre applicazioni (ad es. quando si compilano sondaggi o utilizzano altre piattaforme di comunicazione per contattare o taggare Insulet, ad esempio i social media).

Raccogliamo queste informazioni direttamente dall’interessato o da altre fonti, tra cui i pazienti che ci contattano direttamente prima di rivolgersi all’interessato, oppure possiamo ottenerle dai database del settore a cui l’interessato ha acconsentito di condividere le proprie informazioni o tramite fonti di pubblico dominio, come i profili online pubblici dell’interessato. Abbiamo bisogno di alcune di queste informazioni prima di stipulare un qualsiasi contratto con l’interessato (ad es. nome e dettagli delle qualifiche).

1.2 Ragione del trattamento dei dati personali dell’interessato

Utilizziamo i dati personali dell’interessato per i seguenti scopi:

• Erogazione dei nostri servizi: usiamo i dati personali dell’interessato per la fornitura dei prodotti, l’offerta di formazione sui prodotti e servizi online che può trasmettere ai suoi pazienti, se richiesto, nonché per consentirci di inviare fatture per i nostri prodotti. Possiamo inoltre trattare i dati personali dell’interessato al fine di comunicare aggiornamenti di servizi e prodotti. Questo per soddisfare i nostri obblighi contrattuali nei confronti dell’interessato o per soddisfare i nostri legittimi interessi nel fornire ai clienti i prodotti destinati all’interessato.

• Risposta alle richieste e domande dell’interessato:usiamo i dati personali dell’interessato per rispondere a eventuali richieste e domande da parte sua, al fine di garantire la migliore assistenza agli operatori sanitari che consigliano i nostri prodotti.

• Marketing: possiamo utilizzare i dati personali dell’interessato per inviare messaggi di marketing e per renderli più pertinenti e interessanti nonché per invitarlo a partecipare a eventi aziendali che riteniamo siano di suo interesse. Ciò può includere la fornitura all’interessato di informazioni su uno qualsiasi dei nostri prodotti nuovi e/o esistenti. È nel nostro legittimo interesse effettuare attività di marketing per promuovere la nostra azienda e, ove previsto dalla legge, richiediamo prima il consenso dell’interessato. È sempre possibile annullare l’iscrizione ai messaggi di marketing e alle newsletter facendo clic sul collegamento “Annulla iscrizione” presente in ciascuna comunicazione di marketing o contattandoci direttamente tramite il seguente Modulo web per la privacy.

• Formazione sull’uso dei Sistemi Omnipod®: trattiamo i dati personali dell’interessato per invitarlo a e offrire corsi di formazione sull’uso del Sistema Omnipod® o di altri prodotti o servizi Insulet. Trattiamo i recapiti dell’interessato e i dati relativi al completamento della formazione da parte sua. Al termine del corso di formazione, abbiamo facoltà di inviare all’interessato un sondaggio via e-mail per richiedere il suo feedback in merito, al fine di valutare e migliorare la formazione. Trattiamo i dati personali dell’interessato in base al contratto sottoscritto o ai nostri legittimi interessi.

• Miglioramento dei nostri prodotti e/o servizi: analizziamo le informazioni sul modo in cui l’interessato utilizza i nostri prodotti e/o servizi per offrire un’esperienza migliore in futuro (ad esempio monitorando il tipo di domande che ci vengono poste per fornire risposte coerenti). Possiamo inoltre utilizzare i dati personali dell’interessato quando è invitato a partecipare a studi o sondaggi di ricerche di mercato. Questo rientra nei nostri legittimi interessi commerciali nel comprendere eventuali problemi con i nostri servizi al fine di migliorarli ove richiesto dalla legge; tuttavia, quando necessario, provvederemo prima a ottenere il consenso dell’interessato. Inoltre, abbiamo facoltà di registrare o monitorare le chiamate all’Omnipod® Customer Care Team ai fini del controllo qualità e della formazione. Informeremo l’interessato prima di registrare la telefonata affinché abbia facoltà di scegliere che non venga registrata.

• Partecipazione a studi clinici: se l’interessato è coinvolto in uno studio clinico in qualità di operatore sanitario, possiamo trattare informazioni di carattere finanziario, formazione, certificazioni e curriculum per stabilire se è possibile supportare Insulet nell’esecuzione dello studio clinico. Inoltre, Insulet stessa o i suoi fornitori di servizi possono trattare i recapiti e i dati di autenticazione dell’interessato per accedere ai siti web e alle applicazioni utilizzati nell’ambito dello studio clinico. Trattiamo i dati personali dell’interessato in base al contratto sottoscritto o ai nostri legittimi interessi.

• Esercizio dei nostri diritti o adempimento agli obblighi legali o normativi e di autoregolamentazione del settore: possiamo utilizzare una qualsiasi delle categorie dei dati personali dell’interessato per esercitare i nostri diritti legali laddove sia necessario per difendere i nostri interessi commerciali o quelli dei nostri partner commerciali, ad esempio per rilevare, prevenire e rispondere a denunce di frode, violazioni della proprietà intellettuale, rivendicazioni o violazioni della legge o del contratto o per elaborare e rispondere ad attività di denuncia delle irregolarità. Possiamo utilizzare i dati personali dell’interessato per adempiere a obblighi legali o normativi, ad esempio, quando raccogliamo reclami sui prodotti e altre informazioni sulla sicurezza riguardanti i nostri prodotti o quando raccogliamo i dati personali dell’interessato per garantire l’accesso a informazioni accessibili solo agli operatori sanitari. Possiamo inoltre utilizzare i dati personali dell’interessato per ottemperare all’autoregolamentazione del settore, come ad esempio i registri per la trasparenza. Possiamo utilizzare una qualsiasi delle categorie dei dati personali dell’interessato per esercitare i nostri diritti legali laddove sia necessario per difendere i nostri interessi commerciali, ad esempio per rilevare, prevenire e rispondere a denunce di frode, di violazione della proprietà intellettuale o violazioni della legge o del contratto o per elaborare e rispondere ad attività di denuncia delle irregolarità. Possiamo utilizzare i dati personali dell’interessato per adempiere a obblighi legali o normativi, ad esempio, quando raccogliamo reclami sui prodotti e altre informazioni sulla sicurezza riguardanti i nostri prodotti o quando raccogliamo i dati personali dell’interessato per garantire l’accesso a informazioni accessibili solo agli operatori sanitari. Possiamo inoltre utilizzare i dati personali dell’interessato per ottemperare all’autoregolamentazione del settore, come ad esempio i registri per la trasparenza.

1.3 Condivisione dei dati personali dell’interessato

Possiamo condividere i dati personali dell’interessato con terzi nella misura consentita dalla legge e nelle seguenti circostanze:

• Fornitori di servizi e partner commerciali: possiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e partner commerciali che svolgono servizi di marketing (ad es. invio di messaggi di marketing) e altre operazioni commerciali per noi (ad ‍es. analisi dei dati, formazione online sui prodotti, ricerche di mercato e webinar).

• Fornitori di servizi e partner commerciali IT:: possiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e altri partner commerciali IT, come ad esempio i fornitori di servizi del nostro sistema di gestione delle relazioni con i clienti, le posizioni di archiviazione su cloud, il sistema di gestione dell’identificazione, i provider di sicurezza delle applicazioni e il sistema di pianificazione delle risorse.

• Società del gruppo Insulet: siamo di proprietà di Insulet Corporation e il nostro principale soggetto europeo è Insulet Netherlands BV, pertanto operiamo in stretta collaborazione con altre aziende e società appartenenti alla famiglia Insulet. Possiamo condividere alcune informazioni sul nostro rapporto commerciale con l’interessato, inclusi i prodotti e i servizi forniti e l’utilizzo da parte sua degli stessi, la cronologia di navigazione sul nostro sito web ecc., con Insulet Corporation, Insulet Netherlands BV e altre società Insulet per operazioni commerciali e finalità di marketing.

• Forze dell’ordine, tribunali, autorità di regolamentazione, enti governativi: possiamo condividere i dati personali dell’interessato con queste parti laddove riteniamo che ciò sia necessario per ottemperare a un obbligo legale o regolamentare oppure altrimenti per proteggere i nostri diritti o quelli di terzi.

• Acquirenti di attività: possiamo condividere i dati personali dell’interessato con terze parti che acquistano, o a cui trasferiamo, tutti o sostanzialmente tutti i nostri attivi e le attività. In tal caso, garantiamo ogni ragionevole sforzo per cercare di garantire che il soggetto a cui trasferiamo i dati personali dell’interessato ne faccia un uso conforme alla presente Informativa sulla privacy.

I dati personali dell’interessato potrebbero essere trasferiti, archiviati e trattati in un Paese che non garantisce un livello adeguato di protezione dei dati personali ai sensi del diritto dell’Unione europea o della Commissione europea, in particolare negli Stati Uniti, dove ha sede Insulet Corporation.

Abbiamo adottato adeguate misure di sicurezza (ad es. impegni contrattuali) ai sensi dei requisiti legali applicabili per garantire che i dati dell’interessato siano protetti adeguatamente.

Versione: Ottobre 2024

In questa sezione viene descritta la modalità di trattamento da parte nostra dei dati personali dei tutori legali dei clienti (minori) che utilizzano il Sistema Automatizzato di Erogazione di Insulina Omnipod® 5 (“Sistema Omnipod® 5”). Consultare la sezione corrispondente per ulteriori informazioni in merito a:

1.1. Quali dati personali raccogliamo      
1.2. Ragione del trattamento dei dati personali dell’interessato
1.3. Condivisione dei dati personali dell’interessato

1.1 Quali dati personali raccogliamo 

Raccoglieremo i dati personali direttamente dall’interessato e, in alcuni casi, da altre fonti.

1.1.1 Dati personali raccolti direttamente dall’interessato

Le categorie di dati personali che possiamo raccogliere direttamente dall’interessato sono le seguenti:

• dati anagrafici e recapiti (ad es. nome, data di nascita, numero di telefono, indirizzo e-mail, sesso e indirizzo postale);
• informazioni tecniche sul dispositivo (ad es. l’indirizzo del protocollo Internet del dispositivo, gli identificatori del dispositivo, i dati diagnostici (file di registro) che contengono informazioni sul funzionamento e sull’utilizzo del Sistema Omnipod® 5);
• dati personali forniti direttamente a Insulet quando si utilizzano i nostri servizi web o le nostre applicazioni (ad es. quando si utilizza il proprio ID Omnipod®, l’account Omnipod® online, quando si visitano www.omnipod.com o altri siti web (i “Siti web”), quando si compilano sondaggi o si utilizzano altre piattaforme di comunicazione per contattare o taggare Insulet, quali i social media).
• technische Geräteinformationen: z. B. die IP-Adresse Ihres Geräts, Gerätekennungen, Diagnosedaten (Logdateien), die Aufschluss über die Funktion und Verwendung des Omnipod 5® Systems geben;

1.1.2 Dati personali raccolti da altre fonti

Le categorie di dati personali che possiamo raccogliere da altre fonti sono le seguenti:

• dati anagrafici e recapiti (ad es. nome, data di nascita, numero di telefono, indirizzo e-mail, sesso, indirizzo postale) richiesti all’operatore sanitario che si occupa della persona a carico;
• dati tecnici di utilizzo quando l’interessato visita i nostri siti web, utilizza le nostre applicazioni o i canali di comunicazione basati sul web oppure i servizi che creiamo, utilizziamo, offriamo o gestiamo. Riceviamo tali dati tramite l’uso di cookie o tecnologie simili. Per ulteriori informazioni sull’uso di tali tecnologie sul nostro sito web, invitiamo a consultare la nostra Politica sui cookie.

1.2 Ragione del trattamento dei dati personali dell’interessato

Possiamo utilizzare i dati personali dell’interessato per i seguenti scopi:

• Configurazione e utilizzo del proprio ID Omnipod®: trattiamo i dati personali (recapiti e data di nascita) dell’interessato per la configurazione dell’ID Omnipod®. Sulla base dei dati personali forniti, controlliamo nei nostri sistemi se l’interessato è un cliente Insulet e se è autorizzato a creare un ID Omnipod®. Inoltre, trattiamo i dati personali per l’uso dell’ID Omnipod®, ad esempio per l’attivazione e l’uso del Sistema Omnipod® 5 nonché per l’accesso all’account Omnipod® online e la gestione dell’ID Omnipod®. Trattiamo i dati personali dell’interessato in base al suo consenso.

L’ID Omnipod® è necessario per la configurazione e l’uso del Sistema Omnipod® 5 nonché per l’accesso all’account Omnipod® online. Per completezza, si informa l’interessato che se non acconsente o se ritira il consenso al trattamento dei dati personali necessari per l’uso e la gestione dell’ID Omnipod®, non potremo fornire il Sistema Omnipod® 5 e l’account Omnipod® online. In caso di domande a in merito, contattare l’Omnipod® Customer Care Team al numero [immettere il numero di telefono specifico per Paese] se si chiama dall’estero.* È inoltre possibile ritirare il consenso tramite il nostro Modulo web.

• Utilizzo dell’account Omnipod® online: trattiamo i dati personali dell’interessato (ad es. ID Omnipod®, dati anagrafici e recapiti, impostazioni sulla privacy) quando utilizza l’account Omnipod® online, ad es. per l’autenticazione, consentire di aggiornare i dati anagrafici e i recapiti, elaborare gli ordini, esaminare i reclami che si presentano nel portale, determinare l’idoneità alla sostituzione in garanzia, implementare le preferenze sulla privacy personali e quelle della persona a carico nonché gestire l’account Omnipod® online. È possibile modificare l’ID/il nome utente Omnipod®, la password e il numero di telefono per l’autenticazione a più fattori nell’account Omnipod® online. Trattiamo i dati personali dell’interessato sulla base del suo consenso a tale scopo. È possibile ritirare il consenso in qualsiasi momento contattando l’Omnipod® Customer Care Team al numero [immettere il numero di telefono specifico per Paese] se si chiama dall’estero* o aggiornando le proprie scelte nell’account Omnipod® online.

• Motivi di interesse pubblico nel settore della sanità pubblica: possiamo trattare e divulgare i dati personali dell’interessato, come ad esempio i dati relativi ai reclami per motivi di sostanziale interesse pubblico nel settore della sanità pubblica (tra cui garantire standard elevati di qualità e sicurezza dei dispositivi medici o prevenire o ridurre una minaccia grave e imminente alla salute o alla sicurezza di una persona o del pubblico). Trattiamo i dati personali dell’interessato sulla base di un obbligo legale a cui siamo soggetti in vari Stati membri dell’UE o sulla base dei nostri legittimi interessi a garantire la sicurezza e le prestazioni costanti del Sistema Omnipod® 5 oppure a collaborare con o segnalare a un’autorità competente nei casi in cui riteniamo che ciò sia necessario. Tale trattamento, inclusa la divulgazione dei dati personali dell’interessato, può essere necessario, ad esempio, a: 
      i. fornire all’interessato le informazioni normative pertinenti, compresi gli avvisi di sicurezza; 
      ii. identificare e analizzare tendenze su, ad esempio, incidenti o effetti collaterali indesiderati nonché segnalare tali tendenze alle autorità competenti; 
      iii. collaborare con o segnalare alle autorità competenti (ad es. autorità sanitarie, autorità che sovrintendono al sistema sanitario, la Food and Drug Administration statunitense o le autorità responsabili dell’applicazione del diritto penale) riguardanti, ad es., attività autorizzate o richieste dalla legge, quali audit, indagini e ispezioni oppure per segnalare incidenti.

• Motivi di interesse pubblico: possiamo trattare e divulgare i dati personali dell’interessato per motivi di sostanziale interesse pubblico (ad esempio conformità agli obblighi fiscali). Trattiamo i dati personali dell’interessato sulla base di un obbligo legale a cui siamo soggetti o sulla base dei nostri legittimi interessi a collaborare con o segnalare a un’autorità competente nei casi in cui riteniamo che ciò sia necessario.

• Esercizio dei nostri diritti o adempimento agli obblighi legali o normativi: possiamo trattare e divulgare i dati personali dell’interessato nella misura necessaria a creare, esercitare o difendere diritti legali, ad esempio per rilevare, prevenire e rispondere a eventuali reclami per responsabilità dei prodotti, frode, violazioni dei diritti di proprietà intellettuale o violazioni della legge o del contratto, quando nel nostro interesse legittimo o in quello dei nostri partner. L’interessato verrà avvisato di tale utilizzo o divulgazione nella misura consentita dalla legge. Possiamo inoltre trattare i dati dell’interessato per indagare e rispondere ad attività di denuncia delle irregolarità, sulla base di un obbligo legale o del nostro legittimo interesse.

• Identificazione e autenticazione: utilizziamo le informazioni di identificazione dell’interessato per verificarne l’identità quando accede a e utilizza i nostri servizi, ad esempio quando contatta l’Omnipod® Customer Care Team. Trattiamo i dati personali dell’interessato sulla base del nostro legittimo interesse a offrire un servizio sicuro.

• Sperimentazione clinica e ricerca correlata: possiamo raccogliere dati sulla salute dell’interessato se partecipa a una sperimentazione clinica. In caso di partecipazione a tale sperimentazione, informeremo l’interessato sulle modalità di trattamento dei suoi dati personali ai fini della sperimentazione clinica o della ricerca correlata in tale contesto, ad esempio nel modulo di consenso informato.

L’interessato ha il diritto di revocare in qualsiasi momento il consenso all’utilizzo dei suoi dati personali. La revoca del consenso non influirà sulla legittimità del trattamento sulla base del consenso prima della revoca. Si invita a modificare le impostazioni sulla privacy nell’account Omnipod® online oppure, se si desidera ritirare il proprio consenso, a contattarci utilizzando il seguente modulo web. In caso di domande a in merito, contattare l’Omnipod® Customer Care Team al numero [immettere il numero di telefono specifico per Paese] se si chiama dall’estero.*

Nei casi in cui ci basiamo sul principio legale dell’interesse legittimo per il trattamento dei dati personali, è possibile ottenere maggiori informazioni su tale base giuridica per il trattamento o opporsi ai suddetti utilizzi dei dati personali contattandoci utilizzando il seguente Modulo web.

1.3 Condivisione dei dati personali dell’interessato

Possiamo condividere i dati personali dell’interessato, inclusi i dati sulla sua salute, con terzi nella misura consentita dalla legge e nelle seguenti circostanze:

• Fornitori di servizi e partner commerciali: possiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e partner commerciali che eseguono servizi di assistenza clienti e altre operazioni commerciali per noi. Ad esempio, possiamo collaborare con altre società per l’elaborazione di pagamenti sicuri, l’evasione di ordini, l’ottimizzazione dei nostri servizi, l’erogazione di formazione online sui prodotti, il supporto a servizi di posta elettronica e di messaggistica nonché l’analisi di informazioni.

• Fornitori di servizi e partner commerciali IT: Wpossiamo condividere i dati personali dell’interessato con i nostri fornitori di servizi e altri partner commerciali IT, come ad esempio i fornitori di servizi del nostro sistema di gestione delle relazioni con i clienti, le posizioni di archiviazione su cloud, il sistema di gestione dell’identificazione, i provider di sicurezza delle applicazioni e il sistema di pianificazione delle risorse.

• Gruppo di società Insulet: i soggetti appartenenti al gruppo di società Insulet operano in stretta collaborazione per fornire i nostri prodotti e servizi. Possiamo condividere alcuni dei dati personali dell’interessato con le società del gruppo Insulet per operazioni commerciali e finalità di marketing.

• Servizi di fatturazione o pagamento: possiamo condividere i dati personali dell’interessato con società che elaboreranno il pagamento dei prodotti utilizzati dallo stesso o con la sua compagnia assicurativa a fini di rimborso.

• Fornitori del sistema CGM: possiamo condividere i dati personali dell’interessato con il fornitore del sistema CGM nel caso in cui presenti un reclamo relativo all’uso di tale sistema da parte della persona a carico.

• Autorità responsabili dell’applicazione del diritto penale, autorità giudiziale, di regolamentazione, pubblica o altra terza parte: possiamo condividere i dati personali dell’interessato con queste parti laddove riteniamo che ciò sia necessario per ottemperare a un obbligo legale o regolamentare oppure altrimenti per proteggere i nostri diritti o quelli di terzi.

• Acquirenti di attività: possiamo condividere i dati personali dell’interessato con terze parti che acquistano, o a cui trasferiamo, tutti o sostanzialmente tutti i nostri attivi e le attività. Qualora tale vendita o trasferimento si verificasse, garantiamo ogni ragionevole sforzo per cercare di garantire che il soggetto a cui trasferiamo i dati personali dell’interessato ne faccia un uso conforme alla presente Informativa sulla privacy.