Powiadomienie w związku z Aktem w sprawie danych

Typ danych

Dane dotyczące działania urządzenia (zdarzenia włączenia/wyłączenia, wyniki autotestów, stan akumulatora), dane dotyczące użytkowania (zdarzenia dostarczania wyładowań, wydawanie instrukcji dotyczących resuscytacji krążeniowo-oddechowej, stan elektrod) oraz dane dotyczące zdarzeń (znaczniki daty/godziny, dzienniki zdarzeń).

Format

Pliki z ustrukturyzowanymi danymi w standardowych formatach.

Szacowana ilość

Sprzęt generuje tylko niewielką ilość danych podczas każdego użycia. Szacuje się, że nie przekracza ona 1 MB na zdarzenie/użycie.

Dane w trybie ciągłym / dane w czasie rzeczywistym

Sprzęt generuje dane podczas aktywnego użytkowania i występowania zdarzeń dotyczących działania. Dane dotyczące monitorowania w trybie ciągłym są generowane w momencie włączenia urządzenia i wykonywania autotestów. Dane dotyczące zdarzeń w czasie rzeczywistym są generowane podczas wprowadzania do użytku i stosowania u pacjenta.

Przechowywanie i zachowywanie danych

Dane zapisywane lokalnie w pamięci wewnętrznej urządzenia są zachowywane do momentu zapełnienia pamięci. Po tym czasie starsze dane mogą zostać nadpisane.

Dostęp

Użytkownicy mogą uzyskać dostęp do danych z produktu, wysyłając wniosek na adres digitalinquiries@stryker.com w wiadomości e-mail zatytułowanej „Data Act - Data Access Request”. Dane są usuwane automatycznie, zgodnie z naszymi zasadami dotyczącymi zachowywania danych.

Charakter danych

Oprócz wymienionych powyżej danych z produktu gromadzimy także dzienniki dotyczące aktualizacji oprogramowania, wyniki zdalnej diagnostyki, dane dotyczące kontaktów z pomocą techniczną, dokumentację dotyczącą gwarancji i serwisowania oraz historię komunikacji z klientem.

Ilość i częstotliwość

Nie więcej niż 1 MB na zdarzenie.

Dostęp użytkownika

Użytkownicy mogą uzyskać dostęp do swoich danych lub wnioskować o ich udostępnienie wskazanej stronie trzeciej, wysyłając wniosek na adres digitalinquiries@stryker.com w wiadomości e-mail zatytułowanej „Data Act - Data Access Request”.

Przechowywanie i zachowywanie danych

Dane zapisywane w Oprogramowaniu hostowanym przez firmę Stryker są przechowywane przez co najmniej 60 dni.

Wykorzystywanie danych

Firma Stryker będzie wykorzystywać dane zgodnie z Warunkami korzystania z oprogramowania i hostingu firmy Stryker i może w tych celach udostępniać dane stronom trzecim.

Posiadacz danych

W rozumieniu Aktu w sprawie danych firma Stryker jest posiadaczem danych, a jej informacje można znaleźć w Warunkach korzystania z oprogramowania i hostingu firmy Stryker. Można się z nami skontaktować, pisząc na adres digitalinquiries@stryker.com.

Prawa użytkownika

Firma Stryker dokłada wszelkich starań, aby wspierać swoich klientów i użytkowników, tak aby mogli w pełni wykorzystywać potencjał naszych produktów. Zamieściliśmy tu informacje mające na celu ułatwienie naszym użytkownikom z UE dostępu do informacji na mocy unijnej ustawy o ochronie danych. Jeżeli użytkownik uważa, że jego prawa wynikające z unijnej ustawy o ochronie danych zostały naruszone, ma prawo złożyć skargę do właściwego organu w państwie członkowskim UE stanowiącym jego zwyczajowe miejsce zamieszkania, zatrudnienia lub prowadzenia działalności. Prawo to pozostaje bez uszczerbku dla jakichkolwiek innych środków administracyjnych lub sądowych, z których użytkownik może skorzystać. Na wniosek użytkownika przekażemy mu informacje ułatwiające skontaktowanie się z właściwym organem.

Tajemnice handlowe

Staramy się zapewniać przejrzyste informacje dotyczące tajemnic handlowych zawartych w stosownych danych.

Mogą one dotyczyć algorytmów urządzeń, zastrzeżonych metod diagnostycznych i procesów produkcyjnych. Po złożeniu wniosku przez użytkownika przekażemy więcej szczegółów na temat tego, czy treść wniosku będzie wymagać ujawnienia tajemnic handlowych.

Informacje dotyczące umowy

Okres obowiązywania i warunki rozwiązania naszej umowy określono w Warunkach korzystania z oprogramowania i hostingu firmy Stryker.

Dane nadające się do eksportu i zasoby cyfrowe

Dane nadające się do eksportu i zasoby cyfrowe obejmują przede wszystkim dane generowane w wyniku korzystania ze Sprzętu i przechowywane w działającym w chmurze oprogramowaniu, do którego dostęp ma Klient. Firma Stryker będzie współpracować z Klientem przy przenoszeniu tych danych i zasobów.

Tajemnice handlowe

Niektóre dane mogą zostać wykluczone z Danych nadających się do eksportu, ponieważ ich ujawnienie wiązałoby się z ryzykiem ujawnienia naszych tajemnic handlowych. Na wniosek Klienta firma Stryker poinformuje, czy dane zawierają jakiekolwiek informacje stanowiące tajemnice handlowe.

Metody wdrażania zmiany

Klienci mogą eksportować dane z naszej usługi w standardowych formatach i ręcznie importować je do rozwiązania zapewnianego przez alternatywnego dostawcę.

Proces przenoszenia

Klienci powinni przesłać wniosek na adres digitalinquiries@stryker.com co najmniej 60 dni przed planowanym rozpoczęciem okresu zmiany dostawcy, wpisując w temacie wiadomości „Data Act - Switching Request”. Przekazanie takiego wniosku rozpoczyna proces przenoszenia danych i po jego otrzymaniu firma Stryker zapewni Klientom pomoc w przeniesieniu ich danych i zasobów.

Dostępne formaty danych

Obsługiwane są standardowe, ustrukturyzowane formaty nadające się do odczytu maszynowego. W przypadku pytań dotyczących dostępności konkretnego formatu należy napisać do nas na adres digitalinquiries@stryker.com.

Wszystkie formaty są zgodne z odpowiednimi normami branżowymi dotyczącymi urządzeń medycznych / normami ISO.

Obostrzenia i ograniczenia techniczne

Obowiązują konkretne obostrzenia dotyczące eksportu danych.

• Dane stanowiące tajemnicę handlową: Niektóre zastrzeżone algorytmy i wyniki analiz mogą podlegać obostrzeniom dotyczącym zachowywania poufności danych.
• Obostrzenia wynikające z przepisów: Niektóre dane mogą podlegać wymogom dotyczącym zachowywania danych zgodnie z przepisami w sprawie wyrobów medycznych i nie mogą zostać usunięte po rozwiązaniu umowy.

Oprócz obostrzeń istnieje szereg złożonych kwestii dotyczących procesu zmiany dostawcy, które mogą mieć wpływ na ryzyko związane z rezygnacją z usług firmy Stryker na rzecz alternatywnego dostawcy.

• Dane archiwalne: Chronione informacje zdrowotne (ang. Protected Health Information, PHI) sprzed więcej niż 60 dni są rutynowo usuwane i nie można ich wyeksportować.
• Ciągłość działalności z użyciem Sprzętu: W przypadku podjęcia decyzji o zmianie dostawcy firma Stryker nie może zagwarantować utrzymania poziomu usług w przypadku dalszego korzystania ze Sprzętu.
• Obsługa formatów: Nie wszystkie systemy odbiorcze obsługują wszystkie dostępne formaty; użytkownicy powinni zweryfikować zgodność z wybranym alternatywnym dostawcą.
• Dane w czasie rzeczywistym: Zmiana odbiorcy danych dotyczących działania / danych z monitorowania w czasie rzeczywistym będzie możliwa dopiero po przekonfigurowaniu urządzenia w celu nawiązania połączenia z nowym dostawcą usług.
• Czas przetwarzania: Przekształcanie złożonych danych może wymagać znacznej ilości czasu.

Infrastruktura teleinformatyczna

Firma Stryker będzie nadal dbać o przejrzystość w kwestiach dotyczących miejsca przechowywania danych przez dostawców infrastruktury i na wniosek Klientów może przesyłać dalsze zapytania w tej sprawie.

Aby zapewniać wyższy poziom dostępności usług, firma Stryker korzysta z rozwiązań, które przechowują dane w regionalnych centrach danych spełniających wymogi regulacyjne.

Środki techniczne, organizacyjne i umowne zapobiegające dostępowi instytucji rządowych

Firma Stryker chroni dane nieosobowe zgodnie z obowiązującymi w niej zasadami dotyczącymi bezpieczeństwa. Przykład:

Środki techniczne

• Szyfrowanie: Kompleksowe szyfrowanie danych w spoczynku i danych podczas przesyłu przy użyciu standardowych protokołów branżowych (AES-256 lub jego odpowiednik).
• Kontrola dostępu: Ograniczenia w postaci uwierzytelniania wieloskładnikowego i kontroli dostępu opartej na rolach.
• Segregacja danych: Separacja logiczna danych.
• Dzienniki audytu: Szczegółowe zapisywanie w dziennikach wszystkich żądań dostępu do danych.
• Ograniczenia dotyczące sieci: Blokowanie geograficzne i segmentacja sieci.
• Obsługa bezpiecznego usuwania: Zdolność techniczna do szybkiego usuwania danych lub blokowania do nich dostępu, jeśli zajdzie taka potrzeba.

Środki organizacyjne

• Szkolenie personelu: Regularne szkolenie personelu w kwestiach dotyczących obowiązków prawnych związanych z danymi.
• Procedury reagowania na zdarzenia: Udokumentowane procedury reagowania na wnioski o dostęp przedkładane przez instytucje rządowe, w tym w odniesieniu do natychmiastowej opinii prawnej.
• Ograniczony dostęp personelu: Ograniczenie dostępu do danych wyłącznie do pracowników, którzy muszą je znać.
• Procedury eskalacji: Przejrzyste ścieżki eskalacji do działu prawnego i kadry kierowniczej wyższego szczebla w przypadku wszelkich wniosków o dostęp przedkładanych przez instytucje rządowe.

Środki umowne

• Zakazy umowne: Umowy z podwykonawcami i dostawcami usług ograniczające ujawnianie danych.

Wedle wymogów obowiązującego prawa firma Stryker będzie przychylać się do zgodnych z prawem wniosków dotyczących danych.

Standardowe opłaty za usługi

W przypadku podjęcia decyzji o zmianie dostawcy, co jest równoznaczne z wcześniejszym rozwiązaniem umowy w oparciu o Warunki korzystania z oprogramowania i hostingu firmy Stryker:

• Opłaty uiszczone przed rozwiązaniem umowy nie zostaną zwrócone.
• Nadal konieczne będzie uiszczenie podzielonych na raty opłat obowiązujących w okresie od powiadomienia o zmianie dostawcy do momentu rozwiązania umowy.

Kary za wcześniejsze rozwiązanie umowy

W przypadku podjęcia decyzji o zmianie dostawcy, co jest równoznaczne z wcześniejszym rozwiązaniem umowy w oparciu o Warunki korzystania z oprogramowania i hostingu firmy Stryker, powiadomimy o wszelkich opłatach obowiązujących w razie wcześniejszego rozwiązania umowy. Mogą one obejmować opłaty za niewykorzystaną część okresu obowiązywania umowy oraz wszelkie zniżki oferowane w zamian za dotrzymanie terminu.