ResMeds meddelande om data privacy framework (ramen om dataskydd)

Detta Meddelande om Data Privacy Framework (”DPF-meddelande”) gäller ResMed Inc. samt följande dotterbolag med verksamhet i USA: ResMed Corp., ResMed Operations Inc., ResMed Digital Health Inc., och Somnoware Healthcare Systems Inc.; gemensamt benämnda ”ResMed,” ”Företaget,” ”vi” eller ”vårt/vårt/våra”. Detta DPF-meddelande avser insamling, användning och lagring av personuppgifter som överförs från den Europeiska unionen (EU), Storbritannien eller Schweiz till USA enligt beskrivningen i DPF-meddelandet (”Personlig information”). Detta DPF-meddelande kompletterar alla sekretessmeddelanden och sekretesspolicyer från ResMed (”Sekretesspolicy från ResMed”) som hänvisar till DPF-meddelandet.

ResMed följer och har certifierats enligt EU-U.S. Data Privacy Framework (ramen för dataskydd mellan EU och USA), det brittiska tillägget till DPF och Swiss-U.S. Data Privacy Framework (gemensamt benämnda ”DPF”), i enlighet med bestämmelserna från USA:s handelsdepartement angående insamling, användning och lagring av personuppgifter som överförs från EU, Storbritannien och Schweiz till USA i enlighet med DPF-principerna, inklusive kompletterande principer och Bilaga I till Principerna (gemensamt benämnda ”DPF-principer”). Om det uppstår en konflikt mellan villkoren i detta DPF-meddelande och DPF-principerna ska DPF-principerna ha företräde. Befogenheten att utreda och verkställa ResMeds efterlevnad av DPF-principerna ligger hos Förenta staternas federala konkurrensmyndighet (Federal Trade Commission).
Mer information om DPF-programmet, DPF-principerna och vår certifiering finns på https://www.dataprivacyframework.gov/s/.

MEDDELANDE. Om ResMed samlar in Personlig information direkt från dig kommer du att förses med en Sekretesspolicy från ResMed som beskriver de ändamål för vilka vi samlar in och använder din Personliga information, vilka slags tredje parter ResMed lämnar ut denna information till och de val och åtgärder ResMed erbjuder dig för att begränsa användning och utlämnande av din Personliga information. I situationer där ResMed erhåller personuppgifter i egenskap av tjänsteleverantör för våra klienter är ResMeds klienter skyldiga att tillhandahålla dig all lämplig information samt erhålla det samtycke som krävs från dig för överföring av dina personuppgifter till USA.

ÖVERFÖRINGAR SOM OMFATTAS AV DETTA MEDDELANDE: Detta DPF-meddelande beskriver hur ResMed samlar in, använder, delar och skyddar viss Personlig information som överförs från den Europeiska unionen (EU), Storbritannien eller Schweiz till USA enligt DPF och enligt beskrivningen i avsnittet ”Överföring av Personlig information” nedan. Detta DPF-meddelande beskriver även dina rättigheter och valmöjligheter när det gäller din Personliga information.

OMFATTNINGENS BEGRÄNSNING: Observera att endast de användningssituationer som beskrivs i avsnittet ”Överföring av Personlig information” nedan täcks av detta DPF-meddelande samt ResMeds medverkan i DPF. För all annan överföring av personuppgifter från EU, Storbritannien och Schweiz till USA använder ResMed standardavtalsklausuler och andra mekanismer som godkänts av EU. Se ResMeds sekretessmeddelanden och sekretesspolicyer som hänvisar till denna Policy för mer information om hur ResMed samlar in, använder, delar och skyddar personuppgifter. Dessutom gäller att ResMeds efterlevnad av detta DPF-meddelande kan begränsas i den utsträckning som krävs för att uppfylla juridiska skyldigheter, myndighetskrav eller nationella säkerhetskrav, inklusive förpliktelser att samarbeta med brottsbekämpande myndigheter och att skydda individers hälsa och säkerhet.

ÖVERFÖRING AV PERSONLIG INFORMATION: ResMed kan överföra Personlig information från den Europeiska unionen (EU), Storbritannien eller Schweiz till USA som en del av företagets medverkan i DPF enligt följande:

• Utredningar och incidenthantering. ResMeds specialister i USA kan få åtkomst till din Personliga information i samband med incidenter och felsökning som kräver en snabb lösning och medverkan av experter (inklusive cybersäkerhetsexperter) i USA.
• Verksamhetsstöd. ResMeds personal i USA kan få åtkomst till din Personliga information i syfte att tillhandahålla verksamhetsstöd, bidra till utveckling och förbättring av ResMeds tjänster och produkter, distribuera produkter och uppdateringar, utföra underhåll och för att tillhandahålla kundtjänst.
• Produktanalys. ResMeds personal i USA kan få åtkomst till din Personliga information för att hjälpa oss att förstå hur våra produkter används och distribueras i syfte att förbättra ResMeds processer och produkter samt för att utöka individens tillgång till våra produkter och tjänster.
• Dataanalys. ResMeds personal i USA kan få åtkomst till din Personliga information i syfte att hjälpa oss förstå effektiviteten och användningen av våra produkter och tjänster på en global skala, vilket kan leda till mer korrekta analyser för samtliga regioner.
• Tillhandahållande av tjänster till våra kunder. ResMeds personal i USA kan få åtkomst till din Personliga information i syfte att tillhandahålla tjänster till våra företagskunder som du kan ha en direkt relation till.
• Efterlevnad av lagstiftning. ResMed förbehåller sig rätten att dela din Personliga information enligt vad som krävs eller tillåts enligt lagar och förordningar eller som svar på behöriga informationsförfrågningar från myndigheter.

DINA INDIVIDUELLA RÄTTIGHETER
Du har rättigheter avseende din Personliga information, enligt beskrivningen i DPF-principerna. Se tillämplig Sekretesspolicy från ResMed för att få mer information om dina rättigheter när det gäller att få tillgång till din Personliga information samt begränsa hur den används och lämnas ut. I syfte att skydda din integritet kan vi vidta åtgärder för att verifiera din identitet och/eller befogenhet innan vi besvarar en förfrågan angående din Personliga information. I situationer där ResMed erhåller personuppgifter i egenskap av tjänsteleverantör för våra klienter ber vi att du kontaktar det företag du har en direkt relation till för att utöva dina individuella rättigheter.

ÖVERFÖRING OCH UTLÄMNANDE TILL TREDJE PART
ResMed kan dela din Personliga information med våra tjänsteleverantörer, konsulter och närstående bolag som behandlar information för vår räkning och för de ändamål som anges i avsnittet ”Överföring av Personlig information” ovan. ResMed strävar efter att endast överföra Personlig information till en tredje part då denna tredje part har intygat att den tillhandahåller en minst lika hög dataskyddsnivå som den som krävs enligt DPF-principerna och detta DPF-meddelande. ResMed kan till exempel tillhandahålla din Personliga information till tredjepartsleverantörer av molntjänster så att våra team i USA kan hjälpa till med underhåll och felsökning. Enligt DPF är ResMed ansvarigt för alla fall då en tredje part inte uppfyller ResMeds skyldigheter enligt DPF, såvida vi inte kan bevisa att vi inte bär något ansvar för den händelse som gett upphov till skadan.

RÄTTSMEDEL, VERKSTÄLLANDE OCH ANSVAR
Om du har några frågor angående ResMeds hantering av din Personliga information enligt DPF kan du kontakta oss med hjälp av uppgifterna i avsnittet ”Kontaktuppgifter” nedan.

Om du har ett specifikt integritetsrelaterat problem som inte har klarats upp när du försökt ta upp frågan eller problemet direkt med ResMed, kan du kontakta vår utomstående tvistlösningsleverantör i USA, JAMS. Om vi inte hörsammar ditt klagomål inom en rimlig tid, eller om du inte är nöjd med hur vi har bemött ditt klagomål, kan du använda JAMS länk för klagomål här. Tjänsterna från JAMS tillhandahålls utan kostnad.

Under vissa begränsade omständigheter, då ditt klagomål inte kunnat lösas genom någon av dessa kanaler, kan det vara möjligt för Individer att begära ett bindande skiljeförfarande hos panelen för DPF mellan EU och USA, som kommer att upprättas av USA:s handelsdepartement och EU-kommissionen. Du kan läsa mer information på det amerikanska handelsdepartementets webbplats om hur du lämnar in klagomål här. Om du har invändningar gällande användningen av dina uppgifter av amerikanska underrättelsetjänster har du rätt att lämna in ett klagomål till den Europeiska dataskyddsstyrelsen.

I situationer då ResMed erhöll eller lagrar din Personliga information i egenskap av tjänsteleverantör kan du lämna in klagomål angående behandlingen av din Personliga information till den berörda part som du har en direkt relation med, i enlighet med den partens tvistlösningsförfarande. ResMed kommer att delta i detta förfarande på begäran från endera part, som lämpligt.

KONTAKTUPPGIFTER: Klagomål, frågor, kommentarer eller farhågor beträffande detta DPF-meddelande, vår insamling av uppgifter eller våra rutiner för behandling av uppgifter ska skickas till:
Head of Privacy Assurance
ResMed Corp.
9001 Spectrum Center Blvd, San Diego CA 92123 USA
Tel: +1 (800) 424-0737
E-post: privacy@resmed.com

ÄNDRINGAR AV POLICYN: Detta DPF-meddelande kan emellanåt komma att granskas och ändras, utan varsel, i syfte att upprätthålla en lämplig skyddsnivå för Personlig information. Alla ändringar kommer att publiceras på den här webbplatsen. Besök den här sidan då och då för att se om DPF-meddelandet har uppdaterats.

RH-1111076/1 2025-01