Date d'entrée en vigueur: 31 octobre 2024
Si vous vous trouvez aux États-Unis d'Amérique, le présent Avis de confidentialité ne couvre pas les renseignements de santé protégés (« RSP » ou « PHI ») en vertu de la loi HIPAA (« Health Insurance Portability and Accountability Act »). Pour en savoir plus, consultez notre Avis HIPAA sur les pratiques de confidentialité (« HIPAA Notice of Privacy Practices »).
Le présent Avis de confidentialité décrit comment Tandem Diabetes Care, Inc. (« Tandem », « nous », « nous » ou « nos ») recueille, utilise et communique vos renseignements personnels par l’intermédiaire de produits et services qui incluent un lien vers le présent Avis de confidentialité (collectivement, nos « Services »), ce qui inclut, mais sans s'y limiter, certains de nos :
Nous pouvons également recueillir des renseignements personnels via d'autres services en ligne que vous utilisez pour interagir avec nous, comme les webinaires en ligne et les plateformes de médias sociaux, où nous pourrions ne pas être en mesure de fournir directement un lien vers le présent Avis de confidentialité parce que le service en ligne appartient à une autre partie.
Certains de nos autres produits et services contiendront un lien vers leur propre avis de confidentialité, qui s'applique à la place du présent Avis de confidentialité.
Si vous êtes aux États-Unis d'Amérique, veuillez noter que le présent Avis de confidentialité ne couvre pas notre utilisation, collecte ou communication de vos renseignements de santé protégés (« RSP » ou « PHI ») en vertu de la loi HIPAA (« Health Insurance Portability and Accountability Act »). Pour plus d'informations sur ces pratiques, consultez notre Avis HIPAA sur les pratiques de confidentialité (« HIPAA Notice of Privacy Practices »). Si vous résidez en Californie, veuillez consulter la section 12 ci-dessous (« Avis pour les consommateurs californiens et vos droits californiens »), qui énonce des informations et des droits supplémentaires que vous pouvez avoir en vertu de la loi californienne relative à vos renseignements qui ne sont pas des RSP couverts par la HIPAA.
Si vous vous trouvez dans l'Union européenne, en Islande, au Liechtenstein et en Norvège (c'est-à-dire dans l'« Espace économique européen » ou « L'EEE »), au Royaume-Uni (« Royaume-Uni »), en Suisse ou au Canada, veuillez consulter la section 13 (« Informations supplémentaires pour les utilisateurs en dehors des États-Unis ») pour obtenir des informations supplémentaires qui vous sont spécifiques.
Le présent Avis de confidentialité ne couvre pas les renseignements personnels qui peuvent être recueillis à votre sujet en tant que candidat à un emploi chez Tandem ou en tant que membre de la main d'œuvre de Tandem.
Si vous avez des questions ou des préoccupations concernant notre utilisation de vos renseignements personne, veuillez communiquer avec nous en utilisant les coordonnées fournies au bas du présent Avis de confidentialité.
Les renseignements personnels désignent généralement les renseignements qui vous identifient, se rapportent à ceux-ci, les décrivent, sont raisonnablement susceptibles d'être associés à vous, ou pourraient raisonnablement être liés, directement ou indirectement avec vous. Les renseignements personnels ne comprennent pas les renseignements qui sont dépersonnalisés ou agrégés. Nous pouvons combiner vos renseignements personnels avec les données que nous obtenons de nos Services, d'autres utilisateurs ou d'autres parties. Nous nous réservons le droit de convertir, ou de permettre à d'autres de convertir, vos renseignements personnels en données dépersonnalisées, anonymisées, agrégées ou pseudonymisés, comme le permet la loi.
Les renseignements personnels que nous recueillons peuvent différer selon la façon dont vous interagissez avec nous. Par exemple, nous recueillons des renseignements personnels lorsque vous utilisez nos Services, lorsque vous utilisez nos Applications qui suivent votre insuline. Ces renseignements personnels peuvent différer des renseignements personnels que nous recueillons auprès de fournisseurs de soins de santé, d'administrateurs de cliniques nommés par un fournisseur de soins de santé (collectivement appelés « FSS »), des visiteurs de nos Sites Web ou de nos bureaux physiques ou des personnes qui communiquent ou partagent volontairement des renseignements personnels avec nous.
Les renseignements personnels que nous recueillons à votre sujet peuvent inclure :
Nous pouvons recueillir vos renseignements personnels directement auprès de vous, auprès d'autres parties ou auprès de vous indirectement via des témoins et d'autres technologies, y compris via les sources suivantes.
Directement auprès de vous, lorsque vous :
Sources supplémentaires:
Nous pouvons également recevoir vos renseignements personnels de diverses sources, y compris des parties externes telles que des réseaux publicitaires, des fournisseurs de services Internet ou des FAI, des entrepreneurs, des fournisseurs d'analyse de données, des entités gouvernementales et des réseaux sociaux, tels que définis par la loi applicable.
Nous pouvons collecter automatiquement certaines informations à partir de votre ordinateur, téléphone portable, tablette ou autre appareil lorsque vous visitez nos Sites Web ou utilisez nos Services ou participez à des Activités hors ligne ainsi que des images de surveillance de sécurité lorsque vous êtes physiquement présent dans nos locaux.
En outre, nous travaillons avec des distributeurs à travers le monde afin de vous fournir nos Services. Les renseignements personnels seront donc fournis par vous au distributeur pertinent dans le pays lors de l'utilisation d'un service Tandem. Le distributeur peut nous transmettre certaines de ces informations si nécessaire, par exemple, pour retourner un appareil défectueux pour enquête. Veuillez consulter l'avis de confidentialité de votre distributeur dans le pays pour en savoir plus sur les informations qu'il traitera.
Nous pouvons également recevoir des renseignements personnels des services partenaires lorsque vous autorisez des tiers à nous les fournir. Par exemple, lorsque vous connectez nos appareils connectés ou nos Services à eux ou intégrez le produit d'un tiers à un produit ou service que nous fournissons, ou lorsque vous choisissez d'utiliser une fonctionnalité des Services fournie par une partie externe. Par exemple, nous pouvons également recevoir des renseignements personnels vous concernant de la part de partenaires lorsque vous intégrez le produit d'un partenaire à nos appareils ou Services connectés ou lorsque vous autorisez un service partenaire à nous fournir des renseignements personnels vous concernant. Les exemples de ces tiers comprennent, sans s'y limiter, Dexcom, les données reçues par Apple Health et/ou Google Fit, les données reçues de Nightscout, Amazon Alexa, Intercom, Siri Shortcuts, et iCloud.
Nous pouvons également recueillir vos renseignements personnels auprès de tiers qui hébergent des pages web de médias sociaux que nous gérons.
Toute utilisation d'un service externe en ligne peut être soumise aux conditions générales et aux politiques de confidentialité de ce service.
Indirectement via les témoins et d'autres technologies :
Nous pouvons recevoir vos renseignements personnels via l'utilisation des témoins et d'autres technologies de suivi. Pour plus de détails, consultez la section « Témoins et autres technologies de suivi » du présent Avis de confidentialité.
Nous recueillons, utilisons, communiquons ou traitons vos renseignements personnels à diverses fins, notamment :
Avec votre consentement, ou tel que permis par la loi applicable, nous pouvons communiquer vos renseignements personnels, comme décrit ci-dessus, à :
Nous pouvons également communiquer vos renseignements personnels à un acheteur réel ou potentiel (et à ses agents et conseillers) dans le cadre de toute vente ou transfert réel ou proposé de tout ou partie de nos actifs commerciaux (p. ex., à la suite d'une fusion, d'une réorganisation, d'une liquidation, d'une faillite ou de toute autre transaction commerciale réelle ou proposée), y compris la négociation de telles transactions.
Le présent Avis de confidentialité ne s'applique pas aux pratiques des entreprises que nous ne possédons ni ne contrôlons. Nos Services peuvent fournir un lien ou autrement donner accès à des services externes. Nous fournissons ces liens uniquement pour votre commodité. Nous n'avons aucun contrôle sur les services externes, nous ne les examinons pas et nous ne sommes pas responsables de ces services. Les services externes et d'autres entreprises peuvent avoir leurs propres politiques de confidentialité qui sont applicables.
Nous pouvons utiliser des technologies de suivi, telles que des témoins, des balises Web, des analyses mobiles et des identifiants publicitaires, ainsi que des technologies similaires, y compris des technologies de suivi gérées par des fournisseurs ou des parties externes.
Les technologies de suivi peuvent généralement être classées comme suit :
Nous pouvons faire appel à des fournisseurs de technologie en lien avec votre activité sur certaines pages de nos Sites Web. Les outils fournis par ces fournisseurs nous aident à contrôler la manière dont les renseignements personnels des utilisateurs sont collectés par les technologies de suivi en ligne. Ces outils nous permettent également de limiter la manière dont certains types de données d'utilisateur de Sites Web, telles que les détails concernant votre activité sur nos Sites Web, peuvent être transmises à d'autres parties.
Nous pouvons combiner des informations technologiques de suivi avec d'autres renseignements personnels vous concernant. Nous ou des parties externes, en notre nom et conformément au contrat, pouvons recueillir des renseignements personnels sur vos activités en ligne au fil du temps et dans différents services en ligne lorsque vous utilisez nos Services.
Nous pouvons utiliser Google Analytics ou d'autres fournisseurs (tels que Google Tag Manager et New Relic) pour des services d'analyse. Nous pouvons également mettre en œuvre des fonctionnalités publicitaires de Google Analytics telles que le remarketing avec des analyses et des publicités basées sur les centres d'intérêt. Nous pouvons utiliser des témoins internes ou d'autres identifiants internes ainsi que des témoins tiers ou d'autres identifiants tiers pour, p. ex., diffuser des publicités, mesurer vos intérêts et / ou personnaliser le contenu.
Pour plus d'informations sur la façon dont ces fournisseurs utilisent les données collectées via nos Services ou pour désactiver, visitez :
Vous pouvez également désactiver certaines technologies de suivi en visitant les services de désactivation de la Digital Advertising Alliance aux États-Unis, de L’Alliance de la publicité numérique du Canada au Canada et de l'European Digital Advertising Alliance dans l'UE. Vous pouvez visiter Ad Choices (États-Unis), Choix de pub (Canada) ou Your Online Choices (UE). Se désinscrire par le biais de ces services ne signifie pas que vous ne recevrez plus de publicité de notre part, ou lorsque vous utilisez Internet.
Selon les paramètres de votre appareil, vous pouvez également vous désinscrire de certaines publicités basées sur les centres d'intérêt via la fonction « Limiter le suivi des publicités » de l'appareil ou une fonction équivalente. Reportez-vous à votre appareil pour plus d'informations sur ce que cette désactivation affecte. Par exemple, vous pouvez généralement ajuster ou réinitialiser les identifiants publicitaires sur votre appareil mobile dans les paramètres de l'appareil.
Vous pouvez configurer votre navigateur pour refuser les témoins des sites Web, mais si vous le faites, vous ne pourrez peut-être pas accéder ou utiliser des parties de nos Services, et certaines offres sur nos Services peuvent ne pas fonctionner comme prévu ou aussi bien. En outre, les systèmes d'exploitation iOS et Android proposent des options permettant de limiter le suivi et/ou de réinitialiser les identifiants publicitaires.
Pour contrôler les pixels invisibles, la plupart des fournisseurs de courriel disposent de paramètres qui vous permettent d'empêcher le téléchargement automatique d'images, ce qui désactivera les pixels invisibles dans les courriels que vous lisez.
Nous ne sommes pas responsables des processus de désactivation fournis par des parties externes.
Nous pouvons engager des vendeurs pour fournir certaines fonctionnalités interactives sur nos Services. Votre utilisation de ces fonctionnalités interactives est volontaire et nous pouvons conserver les informations que vous soumettez via ces fonctions. Par exemple, nous pouvons proposer une fonction de chat interactif sur nos Services pour répondre à des questions et à d'autres fins de service client. Lorsque vous participez au chat interactif, que ce soit avec un agent virtuel ou en direct, le contenu du chat peut être capturé et conservé sous forme de transcription. En utilisant ces fonctionnalités, vous comprenez que nos fournisseurs peuvent traiter les informations obtenues via la fonctionnalité pour fournir le service en notre nom.
Nous utilisons des mesures administratives, techniques, physiques et organisationnelles appropriées pour protéger les renseignements personnels que nous recueillons et traitons à votre sujet. Les mesures que nous utilisons sont conçues pour fournir un niveau de sécurité approprié au risque de traitement de vos renseignements personnels. Cela comprend des mesures de gestion, y compris l'établissement et la mise en œuvre d'un plan de gestion interne et une formation périodique pour les employés ; des mesures techniques, y compris le contrôle des droits d'accès aux systèmes et la mise en place d'authentification de traitement des renseignements personnels et le chiffrement des données importantes ; et des mesures physiques, y compris la sécurité externe, la journalisation des événements et la gestion des serveurs système. Bien que nous mettions en œuvre des mesures de sécurité conçues pour être appropriées aux risques pertinents, veuillez noter qu'aucune transmission de données sur Internet ou tout réseau sans fil ne peut être garantie comme étant sécurisée à 100%.
Nous ne conserverons pas vos renseignements personnels plus longtemps que nécessaire pour l'exécution de nos obligations ou pour atteindre les objectifs pour lesquels les renseignements ont été recueillis, ou tel qu'il peut être requis ou permis par la loi applicable. Pour déterminer la période de conservation appropriée, nous examinerons la quantité, la nature et la sensibilité des données ; le risque potentiel de préjudice découlant de l'utilisation ou de la communication non autorisée des données ; les fins pour lesquelles nous traitons les données et si nous pouvons atteindre ces objectifs par d'autres moyens ; et les exigences légales applicables.
Nos Services peuvent avoir des paramètres à votre disposition, en fonction du Service, pour vous permettre de définir des préférences. Les informations collectées via nos différents Services, par exemple entre nos portails en ligne et nos Applications, peuvent ne pas être synchronisées (en particulier lorsque vous n'êtes pas connecté à un Service et que vous êtes connecté à un autre). Lorsque les informations ne sont pas synchronisées et que vous souhaitez avoir des paramètres cohérents, vous pouvez communiquer avec le service client si vous rencontrez des problèmes ou pour vous assurer que vos paramètres à travers les Services sont cohérents en accédant à chaque Service indépendamment.
Si vous recevez des courriels marketing de notre part, vous pouvez vous désinscrire via les instructions du courriel, comme indiqué. Veuillez noter que, quelles que soient vos préférences par courriel, nous pouvons vous envoyer des notifications relatives à la performance de nos Services, telles que la révision de nos Conditions d'utilisation ou du présent Avis de confidentialité ou d'autres communications formelles relatives aux Services que vous avez achetés ou utilisés. Si vous recevez des SMS de notre part, vous pouvez vous désinscrire en envoyant un SMS « STOP » au numéro qui vous a contacté.
Certaines parties de nos Services peuvent être disponibles et/ou adressées aux enfants. Lorsque la loi l'exige, nous cherchons à obtenir le consentement parental vérifiable du parent ou du tuteur de l'enfant. Lorsque la loi nous oblige à obtenir le consentement parental vérifiable et que nous apprenons qu'un enfant, tel que défini dans cette exigence légale, nous a fourni des renseignements personnels de manière indépendante sans la permission de son parent ou tuteur, nous supprimons ces renseignements.
Le présent Avis de confidentialité de la Californie est fourni conformément à la « California Consumer Privacy Act », telle que modifiée (la « CCPA ») et décrit comment Tandem peut recueillir, utiliser et communiquer les renseignements personnels des consommateurs qui résident en Californie. Veuillez noter que certaines informations que nous recueillons, utilisons et communiquons sont considérées comme des RSP, comme décrit ci-dessus, et sont donc couvertes par notre Avis HIPAA sur les pratiques de confidentialité (« HIPAA Notice of Privacy Practices »). Pour en savoir plus, veuillez consulter www.tandemdiabetes.com/legal/privacy/hipaa-notice-of-privacy-practices.
Sauf indication contraire, les communications de la section 11 couvrent nos activités dans les douze (12) mois précédant la date d'entrée en vigueur, ainsi que nos pratiques actuelles.
Comment et pourquoi nous recueillons, utilisons et communiquons vos renseignements personnels
Tandem peut recueillir, utiliser et communiquer des renseignements personnels à des fins commerciales conformément aux lois applicables telles qu'identifiées ci-dessous. Lorsque Tandem transfère des renseignements personnels applicables à des destinataires, comme ses fournisseurs de services, il le fait aux mêmes fins commerciales que celles décrites ci-dessous. Ces exemples peuvent varier en fonction de la nature de vos interactions avec nous.
Catégorie de renseignements personnels sur les consommateurs | Catégories de sources à partir desquelles recueilli | Fins commerciales de la collecte, de l'utilisation ou de la communication | Catégories de destinataires à qui les renseignements personnels des consommateurs peuvent être communiqués à des fins commerciales |
---|---|---|---|
Identifiants (tels qu'un vrai nom, un alias, une adresse postale, un identifiant personnel unique, un identifiant en ligne, une adresse de protocole Internet, une adresse courriel, un nom de compte, un numéro de sécurité sociale, un numéro de permis de conduire ou d'autres identifiants similaires). | Directement auprès de vous Automatiquement lorsque vous utilisez nos systèmes électroniques De la part de fournisseurs de services qui nous aident à gérer notre entreprise | Se conformer à la loi fédérale et de l'État applicable Communiquez avec vous Tenir des registres commerciaux Fournir une publicité et un marketing personnalisés | Les fournisseurs de services, les fournisseurs d'analyse de données, les fournisseurs de sécurité, les fournisseurs de vérification des antécédents et les fournisseurs de technologies de l'information en sont des exemples. |
Informations sur l'activité d'Internet ou d'autres réseaux électroniques (y compris, mais sans s'y limiter, l'historique de navigation, l'historique de recherche et les informations concernant l'interaction d'un consommateur avec une application de site Web Internet ou une publicité). | Directement auprès de vous Automatiquement lorsque vous utilisez nos systèmes électroniques De la part de fournisseurs de services qui nous aident à gérer notre entreprise | Se conformer à la loi fédérale et de l'État applicable Communiquez avec vous Tenir des registres commerciaux Fournir une publicité et un marketing personnalisés | Les fournisseurs d'analyse de données, les fournisseurs de sécurité et les fournisseurs de technologies de l'information en sont des exemples. |
Tout renseignement personnel décrite à la sous-section (e) de l'article 1798.80 du Code civil californien. | Automatiquement lorsque vous utilisez nos systèmes électroniques De la part de fournisseurs de services qui nous aident à gérer notre entreprise | Se conformer à la loi fédérale et de l'État applicable Communiquez avec vous Tenir des registres commerciaux Fournir une publicité et un marketing personnalisés | Les fournisseurs d'analyse de données, les fournisseurs de sécurité et les fournisseurs de technologies de l'information en sont des exemples. |
Données de géolocalisation approximatives. | Automatiquement lorsque vous utilisez nos systèmes électroniques De la part de fournisseurs de services qui nous aident à gérer notre entreprise | Se conformer à la loi fédérale et de l'État applicable Communiquez avec vous Tenir des registres commerciaux Fournir une publicité et un marketing personnalisés | Les fournisseurs d'analyse de données, les fournisseurs de sécurité et les fournisseurs de technologies de l'information en sont des exemples. |
Informations commerciales, y compris les enregistrements de biens personnels, les Services achetés, obtenus ou considérés, ou d'autres antécédents ou tendances d'achat ou de consommation. | Directement auprès de vous Automatiquement lorsque vous utilisez nos systèmes électroniques De la part de fournisseurs de services qui nous aident à gérer notre entreprise | Se conformer à la loi fédérale et de l'État applicable Communiquez avec vous Tenir des registres commerciaux Fournir une publicité et un marketing personnalisés | Les fournisseurs de services et les fournisseurs d'analyse de données en sont des exemples. |
Informations professionnelles ou liées à l'emploi. | Directement auprès de vous De la part de fournisseurs de services qui nous aident à gérer notre entreprise | Communiquez avec vous Tenir des registres commerciaux | antécédents en sont des exemples. |
Nous pouvons également communiquer chacune des catégories de renseignements personnels identifiées ci-dessus aux catégories de destinataires respectivement identifiées à des fins opérationnelles ou commerciales conformes aux fins de collecte ou d'utilisation désignées, comme il est raisonnablement nécessaire et proportionné pour atteindre ces fins, ou à d'autres fins compatibles avec le contexte dans lequel les renseignements personnels ont été recueillis, y compris, mais sans s'y limiter :
En plus des autres fins de collecte, d'utilisation et de communication des renseignements personnels décrites dans le présent Avis, nous pouvons recueillir, utiliser et communiquer des renseignements personnels comme l'exige la loi, le règlement ou l'ordonnance d'un tribunal ; pour répondre aux demandes du gouvernement et/ou des organismes d'application de la loi ; pour identifier, communiquer avec ou intenter une action en justice contre quelqu'un qui pourrait causer un préjudice ou interférer avec nos droits ou nos biens ou ceux d'autrui ; pour soutenir toute réclamation, défense ou déclaration réelle ou menacée dans une affaire ou devant une autorité juridictionnelle et / ou administrative, un groupe d'arbitrage ou de médiation ; ou dans le cadre de mesures disciplinaires ou d'enquêtes. De même, nous pouvons utiliser et communiquer des renseignements personnels à d'autres parties dans le cadre de la vente, de la cession, de la fusion, de la réorganisation ou de tout autre transfert.
Vente et partage de renseignements personnels
Nous pouvons vendre ou partager les catégories suivantes des renseignements personnels avec des tiers à des fins de publicité comportementale inter-contexte : les identifiants, l’internet ou autre activité de réseau électronique, et les données de géolocalisation approximatives. Nous vendons et/ou partageons ces renseignements personnels avec des tiers à des fins publicitaires. Les tiers à qui ces renseignements personnels ont été vendus et/ou partagés sont des annonceurs et des fournisseurs d'analyse. Lorsque nous utilisons les termes vendre, vendre ou vendre, nous entendons pour une contrepartie précieuse et non une valeur monétaire.
Nous vous offrons la possibilité de refuser les ventes et le partage de vos renseignements personnels, comme indiqué dans la section « Droit à la vie privée de la Californie » ci-dessous.
Nous ne savons pas réellement que nous vendons ou partageons les renseignements personnels de consommateurs de moins de seize (16) ans.
Conservation des données
Pour en savoir plus sur nos pratiques de conservation des données, veuillez consulter la section 9.
Droit à la vie privée de la Californie
Si vous résidez en Californie, vous avez le droit de soumettre certaines demandes relatives à vos renseignements personnels comme décrit ci-dessous. Si vous souhaitez soumettre une demande en vertu de vos droits en vertu de la HIPAA au lieu de la CCPA, veuillez communiquer avec nous à privacy@tandemdiabetes.com et indiquer que vous faites une demande HIPAA. Pour exercer vos droits CCPA, veuillez soumettre une demande par courriel à privacy@tandemdiabetes.com, ou en nous appelant au 1-877-283-8720. Veuillez noter que, selon la nature de votre demande, il peut vous être demandé de fournir des informations pour vérifier votre identité avant que votre demande puisse être traitée.
Nous confirmerons la réception de votre demande et répondrons à votre demande dès que nous le pourrons raisonnablement et au plus tard légalement requis. Vous pouvez désigner un agent autorisé pour faire une demande en votre nom ; cependant, vous devrez toujours confirmez votre identité directement auprès de nous avant que votre demande puisse être traitée.
Droit de savoir. Vous avez le droit de savoir quels renseignements personnels nous avons recueillis à votre sujet, notamment :
1. Les catégories de renseignements personnels que nous avons recueillis à votre sujet, y compris :
a. Les catégories de sources à partir desquelles les renseignements personnels ont été recueillis.
b. Nos fins commerciales ou commerciales pour la collecte, la vente ou le partage de renseignements personnels.
c. Les catégories de destinataires auxquelles nous communiquons des renseignements personnels.
d. Les catégories des renseignements personnels que nous avons vendus et partagés, et pour chaque catégorie identifiée, les catégories de tiers auxquels nous avons vendu et partagé cette catégorie particulière de renseignements personnels.
e. Les catégories de renseignements personnels que nous avons communiqués à des fins commerciales, et pour chaque catégorie identifiée, les catégories de destinataires auxquelles nous avons communiqués cette catégorie particulière de renseignements personnels.
2. Les renseignements personnels spécifiques que nous avons recueillis à votre sujet.
Droit de supprimer vos renseignements personnels. Vous avez le droit de demander que nous supprimions les renseignements personnels que nous avons recueillis auprès de vous, sous réserve de certaines exceptions.
Droit de corriger des informations inexactes. Si vous pensez que les renseignements personnels que nous conservons à votre sujet sont inexactes, vous avez le droit de demander que nous corrigions ces renseignements personnels.
Droit de refuser les ventes et le partage des renseignements personnels. Vous avez le droit de refuser la vente ou le partage de vos renseignements personnels et de demander que nous ne partagions pas vos renseignements personnels pour la publicité comportementale inter-contexte dans le contexte des cookies et autres technologies de suivi. Pour refuser la vente ou le partage de vos renseignements personnels via des témoins et d'autres technologies de suivi, veuillez cliquer sur le lien « Ne pas vendre ou partager mes renseignements personnels » dans le pied de page de notre site Web. Vous pouvez également refuser la vente ou le partage de vos renseignements personnels via un signal de préférence de désinscription. Afin de traiter votre demande via un signal de préférence de désactivation, vous devez utiliser un navigateur prenant en charge le signal de préférence.
Droit de limiter l'utilisation et la communication des renseignements personnels sensibles. Nous n'utilisons ni ne communiquons de renseignements personnels sensibles à des fins auxquelles s'applique le droit de limiter l'utilisation et la communication en vertu de la CCPA.
Droit à la non-discrimination pour l'exercice de vos droits à la vie privée. Si vous choisissez d'exercer l'un des droits à la vie privée décrits ci-dessus, nous ne ferons pas de discrimination à votre égard.
La loi « Shine the Light » de la Californie
Nous ne partageons pas des renseignements personnels avec des tiers ou des sociétés affiliées à des fins de marketing direct de ces tiers ou sociétés affiliées. Les Californiens peuvent demander des informations sur notre conformité à cette loi en communiquant avec nous à privacy@tandemdiabetes.com.
Résidents canadiens
Si vous êtes situé au Canada : Si vous êtes un résident canadien, vous avez le droit de demander comment nous utilisons vos renseignements personnels et les destinataires auxquels ils ont été communiqués. Si vous vivez au Canada et que vous souhaitez recevoir des renseignements écrits sur nos politiques et pratiques concernant les fournisseurs de services à l'extérieur du Canada, veuillez consulter nos coordonnées ci-dessous.
Droits des personnes concernées pertinents pour ceux de l'EEE, du Royaume-Uni et de la Suisse
Veuillez noter que nous n'utilisons actuellement pas vos renseignements personnels pour la prise de décision automatisée qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative de la même manière.
Le RGPD et le RGPD du Royaume-Uni confèrent aux résidents de l'EEE et du Royaume-Uni certains droits concernant leurs renseignements personnels. Si vous êtes un résident de l'EEE ou du Royaume-Uni, sous réserve de certaines conditions, vous pouvez nous demander de prendre les mesures suivantes en ce qui concerne vos renseignements personnels :
Vous pouvez désigner quelqu’un pour agir en votre nom, par exemple si vous avez donné une procuration à quelqu’un ou si quelqu’un est votre tuteur légal.
Retirez votre consentement au traitement des renseignements personnels, le cas échéant.
En vertu de la loi suisse sur la protection des données, vous avez des droits similaires, sous réserve de certaines restrictions définies par la loi que nous sommes en droit ou même tenus d'appliquer (p. ex., pour protéger les intérêts de tiers).
De plus, si vous résidez en Italie et êtes une personne ayant un intérêt direct dans les renseignements personnels d'un utilisateur décédé, ou si vous êtes un représentant d'un utilisateur décédé agissant pour protéger l'utilisateur décédé ou ses intérêts familiaux, vous avez le droit d'exercer les droits décrits ci-dessus, à l'exception du droit de suppression.
Si vous résidez en France, vous pouvez désigner une personne pour effectuer des instructions spécifiques ou générales sur la façon de stocker, supprimer ou communiquer les renseignements personnels vous concernant après votre décès. Si les instructions ne concernent que les renseignements personnels que nous détenons à votre sujet, vous pouvez choisir de nous en informer directement.
Si vous résidez au Portugal, vous pouvez nommer qui peut exercer vos droits ou donner des instructions de ne pas les exercer du tout après votre décès concernant des catégories spéciales des renseignements personnels (telles que les données de santé) ou des données liées à la vie privée, aux images ou aux communications.
Vous pouvez exercer certains de ces droits et choix via les fonctionnalités du Service, telles que la modification des paramètres de votre compte ou des détails de votre profil lorsque vous êtes connecté. De plus, vous pouvez soumettre des demandes par courriel à DPO@tandemdiabetes.com. Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité avant de traiter votre demande. La loi applicable peut exiger ou nous permettre de refuser votre demande. Si nous déclinons votre demande, nous vous en dirons pourquoi, sous réserve de restrictions légales. Si vous souhaitez déposer une plainte concernant notre utilisation de vos renseignements personnels ou notre réponse à vos demandes concernant vos renseignements personnels, vous pouvez communiquer avec nous à DPO@tandemdiabetes.com ou déposer une plainte à un organisme de réglementation de la protection des données. Les résidents de l'EEE peuvent trouver des informations sur votre régulateur de protection des données ici. L'organisme de réglementation de la protection des données pour les résidents du Royaume-Uni est le Bureau du commissaire à l'information. Si vous résidez en Suisse, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence, via les coordonnées figurant ici.
Transferts internationaux de données
Nos serveurs, qui fournissent le contenu de votre Service et stockent les renseignements personnels que vous nous fournissez, sont situés aux États-Unis et aux Pays-Bas. Si vous accédez au Service à partir d'un autre pays, sachez que vous transmettez des informations collectées via le Service, y compris vos renseignements personnels, aux pays où se trouvent nos serveurs. Selon l'endroit d'où vous accédez au Service, les données seront traitées sur l'un de ces serveurs. Ces pays peuvent ne pas offrir les mêmes protections de confidentialité que le pays où vous utilisez le Service. Pour les utilisateurs en dehors de l'EEE et du Royaume-Uni, votre utilisation du Service, y compris votre fourniture de tout renseignement personnel à nous via le Service, démontre votre reconnaissance et votre accord à ce traitement des renseignements personnels.
Sous réserve des lois applicables en matière de protection du transfert de données, nous pouvons transférer vos renseignements personnels entre nos entités affiliées ou à des parties externes situées dans d'autres pays où nous avons mis en œuvre des mécanismes et des mesures de protection de transfert appropriés. Cependant, nous mettons en œuvre des mesures de protection appropriées pour exiger que vos renseignements personnels restent protégés conformément à la présent Avis de confidentialité.
Si vous êtes situé dans l'EEE, au Royaume-Uni et en Suisse
Lorsque nous transférons vos renseignements personnels vers des pays et territoires en dehors de l'EEE, du Royaume-Uni et de la Suisse, qui ont été officiellement reconnus comme offrant un niveau adéquat de protection des renseignements personnels, nous nous appuyons sur les « décisions d'adéquation » pertinentes de la Commission européenne, les « réglementations d'adéquation » du secrétaire d'État au Royaume-Uni et l'évaluation d'adéquation du Conseil fédéral suisse, selon le cas (appelées ensemble « décisions d'adéquation EEE / Royaume-Uni / Suisse »).
Certaines décisions d'adéquation de l'EEE/ du Royaume-Uni/ de la Suisse exigent que Tandem prenne des mesures pour que les transferts pertinents soient couverts, en particulier pour les transferts vers les États-Unis dans le cadre de confidentialité des données UE-États-Unis (« CCD UE-États-Unis »), l'extension Royaume-Uni au CCD UE-États-Unis (« extension Royaume-Uni») et le cadre de confidentialité des données Suisse-États-Unis (« CCD Suisse-États-Unis ») tel qu'énoncé par le département du Commerce des États-Unis.
Tandem Diabetes Care, Inc. a certifié auprès du département du Commerce des États-Unis qu'elles adhèrent à :
les principes du cadre de confidentialité des données UE-États-Unis (« Principes CCD UE-États-Unis ») en ce qui concerne le traitement des renseignement personnels reçues de l'EEE en s'appuyant sur le CCD UE-États-Unis et du Royaume-Uni en s'appuyant sur l'extension Royaume-Uni; et
les principes du cadre de confidentialité des données Suisse-États-Unis (« Principes CCD Suisse-États-Unis ») en ce qui concerne le traitement des renseignement personnels reçues de la Suisse en s'appuyant sur le CCD Suisse-États-Unis.
Pour en savoir plus sur le cadre de confidentialité des données (« CCD ») et pour consulter notre certification, voir ici. Il est toutefois important pour nous de vous fournir les informations suivantes sur notre certification :
Lorsque le transfert n'est pas soumis à une décision ou à une réglementation d'adéquation, nous prenons les mesures de protection appropriées pour exiger que vos renseignements personnels restent protégés. Les garanties que nous utilisons dans le cadre du RGPD comprennent les clauses contractuelles types (« CCT ») de la Commission européenne telles que publiées le 4 juin 2021, sous la forme du module 1 (du responsable du traitement des données au responsable du traitement des données des données), du module 2 (du responsable du traitement des données au sous-traitant des données), du module 3 (du sous-traitant des données au sous-traitant) et / ou du module 4 (du sous-traitant des données au responsable du traitement des données), selon le cas, en fonction de notre relation avec le (s) destinataire (s). Nous intégrons l'addendum sur le transfert international de données du Royaume-Uni aux CCT de la Commission européenne comme le permet l'article 46 du RGPD du Royaume-Uni, lors du transfert des renseignements personnels protégés par le RGPD du Royaume-Uni et l'addendum suisse aux CCT, comme prévu par le FDPIC dans sa déclaration du 27 août 2021.
Nos CCT peuvent être fournis sur demande. Veuillez noter que certains renseignements commerciaux de nature délicate peuvent être caviardés. Pour plus de détails sur les renseignements personnels qui peuvent être transférés à des entités du groupe ou à des tiers, veuillez consulter la section Communication de vos informations du présent Avis ci-dessus.
Dans des circonstances exceptionnelles, des renseignements personnels peuvent également être transférés vers des pays qui ne sont pas soumis à une décision d’adéquation ou à une réglementation sur la base d’une dérogation. Une dérogation peut s’appliquer, par exemple, en cas de procédure judiciaire à l’étranger, si le transfert est nécessaire à l’exécution d’un contrat, si vous avez consenti au transfert ou si les données ont été rendues généralement accessibles par vous et que vous ne vous êtes pas opposé au traitement.
Si vous résidez au Canada
Si vous résidez au Canada et que vous souhaitez recevoir des informations écrites sur nos politiques et pratiques concernant les fournisseurs de services situés à l’extérieur du Canada, veuillez vous reporter à la rubrique « Comment nous contacter » ci-dessous.
Bases juridiques pertinentes pour ceux de l'EEE et du Royaume-Uni
Pour les utilisateurs situés dans l'Espace économique européen et au Royaume-Uni, les informations suivantes s'appliquent spécifiquement à vous. Notre traitement de vos renseignements personnels est effectué selon les bases légales suivantes :
Compte tenu de la nature de notre activité, nous pouvons traiter des catégories spéciales de vos renseignements personnels sous la forme des renseignements de santé. Ces renseignements comprennent des données sur le traitement du diabète, telles que votre taux de glucose, exercices et habitudes alimentaires connexes et des graphiques de laboratoire. Nous ne traiterons ces informations que conformément aux lois applicables, telles que l'obtention de votre consentement explicite ou lorsque le traitement est nécessaire pour des raisons d'intérêt public dans le domaine de la santé publique.
En ce moment, certains de nos Sites Web ne répondent pas aux signaux Do Not Track (« DNT ») envoyés par votre navigateur Web. Aucune norme uniforme n’a encore été adoptée pour déterminer comment les signaux DNT doivent être interprétés et quelles mesures doivent être prises par les sites Web et les tiers qui les reçoivent.
Nous pouvons mettre à jour le présent Avis de confidentialité de temps à autre. Vous pouvez voir quand cet Avis de confidentialité a été mis à jour pour la dernière fois en cochant la date de « dernière mise à jour » affichée en haut de cet Avis de confidentialité. Toute modification apportée au présent Avis de confidentialité prend effet immédiatement après avoir été publiée ou autrement fournie par Tandem.
Tandem Diabetes Care, Inc. Attn: Legal Department
12400 High Bluff Drive San Diego, CA 92130
Courriel: privacy@tandemdiabetes.com
Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, veuillez communiquer avec :
Tandem directement à privacy@tandemdiabetes.com ou au responsable de la protection des données (DPO) de Tandem pour l'EEE et le Royaume-Uni à
Fieldfisher LLP Attn: Data Privacy Riverbank House
2 Swan Lane London EC4R 3TT
Courriel : DPO@tandemdiabetes.com
Le responsable du traitement de vos renseignements personnels est Tandem Diabetes Care, Inc.