Tietosuojakäytäntö potilaille, jotka käyttävät Empatica Health Monitoring Platform -alustaa (EHMP)

Viimeksi päivitetty: v1.0 tammi 2026

Tämä tietosuojakäytäntö ("Käytäntö") selittää, kuinka Empatica S.r.l., jonka rekisteröity osoite on Via Stendhal 36, 20144 Milano, Italia ("Empatica", "me", "meidän" tai "omamme"), käsittelee potilaitaan koskevat henkilötiedot sairaaloista tai kliinisistä keskuksista, jotka ovat Empatica-asiakkaita ("Asiakkaat") ja jotka sijaitsevat Euroopan unionissa (EU), Euroopan talousalueella (ETA) ja Yhdistyneessä kuningaskunnassa ja jotka käyttävät Empatica Health Monitoring Platform -alustaa ("EHMP") ja sen liittyviä komponentteja ja palveluita (yhdessä "Palvelut").

Empatica toimittaa digitaalisia terveydenhuolto- ja lääkintälaiteteknologioita, jotka mahdollistavat potilaitten, joilla on Parkinsonin tauti ("Rekisteröidyt", "sinä" tai "sinun") fysiologisten tietojen etäkeräämisen, lähettämisen ja analysoinnin Asiakkaiden valvonnassa.

Asiakkaat toimivat tietosuojan vastuuhenkilöinä Rekisteröityjen henkilötietojen käsittelyyn nähden, jotka ovat välttämättömiä diagnoosin, hoidon ja kuntoutuksen kannalta. Tässä yhteydessä kaikki Empatica-yhtiön suorittamat käsittelytoiminnot näiden tarkoitusten tueksi suoritetaan Empatica-yhtiöllä sen tietojen käsittelijän ominaisuudessa Asiakkaiden puolesta. Näin ollen diagnoosiin, hoitoon ja kuntoutukseen liittyvät käsittelytoiminnot eivät kuulu tämän käytännön piiriin.

Empatica toimii kuitenkin myös riippumattomana tietosuojan vastuuhenkilönä tietyille Palveluihin liittyville tarkoituksille, joista Empatica määrittää käsittelyn tarkoitukset ja keinot, kuten tässä käytännössä kuvataan. Vastaavasti Empatica toimittaa tämän käytännön kautta Rekisteröidyille tiedot heidän henkilötietojensa käsittelystä, kuten soveltava tietosuojalaki edellyttää.

1. Kenelle tämä käytäntö on tarkoitettu?

Tämä käytäntö kuvaa, kuinka Empatica käsittelee potilaitten henkilötietoja, jotka ovat Asiakkaiden potilaita ja käyttävät Palveluita.

Jos potilas on lapsi, Empatica voi käsitellä rajallisia erityisiin kategorioihin kuulumattomia tietoja, jotka koskevat potilaan vanhempaa, huoltajaa tai valtuutettua terveydenhuollon ammattilaista. Näin ollen tällaisissa tapauksissa termiä "Rekisteröidyt" olisi tulkittava siten, että se sisältää nämä henkilöt.

Ikäryhmät

• Lapset, jotka ovat yli 6 vuotta mutta alle 18 vuotta: saavat käyttää Palveluita vain vanhemman, huoltajan tai valtuutetun terveydenhuollon ammattilaisen valvonnassa. He eivät saa rekisteröityä Palveluiden käyttäjiksi suoraan; rekisteröinti ja suostumus on suoritettava heidän vanhempansa, huoltajansa tai vastuussa olevan tutkijan tai lääkärin toimesta.
• Lapset, jotka ovat alle 6 vuotta: Palvelut eivät ole tarkoitettu alle 6-vuotiaille lapsille. Näin ollen Empatica ei käsittele mitään tietoja, jotka liittyvät alle 6-vuotiaisiin lapsiin.

2. Tietolähteet ja kategoriat

Empatica kerää henkilötietoja pääasiassa Rekisteröidyiltä heidän Palveluiden käytön kautta. Empatica voi kuitenkin kerätä Rekisteröityjen tietoja Asiakkaalta markkinoille tulo jälkeisen seurannan tai teknisen tuen yhteydessä.

Empatica voi käsitellä:

• Tunnistettavia yhteystietoja, kuten nimi, sukunimi, syntymäaika, ikä, sukupuoli, sähköpostiosoite;
• Laitteiston ja teknisiä tietoja, online-tunnistimet ja laitteen käyttötietoja, kuten IP-osoite, laitteen tunnisteet, laitteen käyttömetriikka, laitteen kalibrointi- ja validointirapportit, laiteohjelmiston ja sovellusversion, aikaleimoja, käyttöjärjestelmä, yhteyslokit, tekniset lokit, matkapuhelimen laitteen tunnisteet (esim. IMEI/laitteen tunnus);
• Terveystietoja, kuten fysiologisia signaaleja, käyttöaikaa, liikkeitä, unta, Parkinsonin tautiin liittyviä pisteitä (esim. tremori, bradykinesisia, dyskinesia), lääkityslokeja ja muita laitteen suoritustietoja.

Käsiteltävät tiedot voivat kuitenkin vaihdella riippuen Asiakkaan valitsemasta EHMP-määrityksestä ja Rekisteröityjen käyttämästä laitteesta.

3. Käsittelyn tarkoitukset ja oikeudelliset perusteet henkilötietojen käsittelylle

Alla oleva taulukko hahmottelee käsittelytoimintojen tarkoitukset, joita Empatica suorittaa toimiessaan itsenäisenä tietosuojan vastuuhenkilönä Rekisteröityjen henkilötietoihin nähden, yhdessä vastaavien oikeudellisten perusteiden ja muiden asiaankuuluvien tietojen kanssa.

4. Henkilötietojen jakaminen muille

Empatica voi jakaa tai paljastaa henkilötietoja seuraavien tietojen saajien kanssa siinä määrin kuin on tarpeen edellä mainittujen käsittelyn tarkoitusten täyttämiseksi, joihin henkilötiedot on tarkoitettu.

a) Tytäryhtiöt

Empatica voi jakaa henkilötietoja tytäryhtiöidensä kanssa:

• Empatica Inc., sijaitsee Yhdysvalloissa; ja
• Global Kinetics UK Corporation Limited, sijaitsee Yhdistyneessä kuningaskunnassa.

b) Palvelun tarjoajat

Empatica käyttää huolellisesti valittuja kolmannen osapuolen palvelun tarjoajia, jotka suorittavat erityisiä toimintoja Empatica:n puolesta ja käsittelevät henkilötietoja vain Empatica:n dokumentoitujen ohjeiden mukaisesti.

Nämä sisältävät seuraavien toimittajia:

• turvallinen pilvipalvelimen isännöinti ja tietojen varastointijärjestelmä;
• laitteen yhteys- ja viestintäpalvelut;
• ylläpidon, kalibroinnin ja laadunvarmistustuki;
• tarkastus- ja sertifiointipalvelut; ja
• asiakastuki- ja poikkeamanhallintajärjestelmät.
• tietoturvan seuranta, lokitus/havainnollisuus ja haavoittuvuuksien hallintapalvelu
• henkilöllisyyden ja käytön hallinta / todennuspalvelut (käyttäjätilien, käytön hallinnan ja kirjautumisturvallisuuden hallintaa varten).

Empatica varmistaa, että kaikki palvelun tarjoajat on sidottu kirjallisilla sopimuksilla, jotka määräävät asianmukaiset salassapitoa, tietosuojaa ja turvallisuusvelvoitteita.

c) Lakisääteiset, sääntelyyn ja turvallisuuteen liittyvät julkaisut

Empatica voi paljastaa henkilötietoja toimivaltaisille viranomaisia, sääntelyviranomaisille tai muille julkisille elimille, kun vaaditaan:

• noudattamisen EU:n lääkinnällisten laitteiden asetus (EU) 2017/745 (MDR) tai muiden soveltuvien lakien velvoitteisiin;
• laitteen turvallisuuspoikkeamien tai haittavaikutusten raportointi tai tutkinta;
• vaatimukseltenvastaisuuden osoittaminen sääntelyyn liittyvien tarkastusten tai tarkastusten yhteydessä;
• vastaaminen lainvoimaisiin viranomaisten tai sääntelyviranomaisten pyyntöihin; tai
• oikeudellisten vaateiden puolustus tai harjoitus.

Tällaiset paljastukset rajoittuvat siihen, mitä on ehdottomasti tarpeellista Empatica:n oikeudellisten velvoitteiden täyttämiseksi.

d) Yritystoiminnot

Fuusion, hankinnan, uudelleenjärjestelyn tai Empatica:a koskevan omaisuuden myynnin tapauksessa henkilötiedot voidaan siirtää hankkijalle tai seuraajalle osana kyseistä transaktio.

Jokainen siirto tapahtuu vain olosuhteissa, jotka varmistavat vastaavan tietosuojaturvallisuuden jatkuvuuden.

5. Oikeutesi rekisteröitynä ja tietosuojan vastaava

Voit milloin tahansa käyttää tietosuojalakien myöntämiä oikeuksiaan henkilötietoihisi liittyen kirjoittamalla privacy@empatica.com -osoitteeseen tai käyttämällä kohdassa 11 esitettyjä yhteystietoja.

Tietosuojalakien mukaisesti sinulla on oikeus:

• Pääsy henkilötietoihisi - Sinulla on oikeus saada vahvistus siitä, käsitellään vai ei henkilötietojasi, ja jos näin on, pääsy henkilötietoihiisi ja tiedot Empatica:n suorittaman asiaankuuluvan käsittelyn osalta;
• Korjausta tai poistoa henkilötietoistasi - Sinulla on oikeus saada epätarkkojen sinua koskevien henkilötietojen korjaus tai henkilötietojen poistaminen. Empatica ei kuitenkaan ole velvollinen poistamaan henkilötietoja, jotka ovat välttämättömiä soveltuvien lakien noudattamiseksi;
• Rajoitus henkilötietojen käsittelylle - Sinulla on oikeus saada käsittelyn rajoitus, kun jokin seuraavista koskee: (i) kiistät henkilötietojen oikeellisuuden Empatica:n mahdollisuuden vahvistaa henkilötietojen oikeellisuus; (ii) käsittely on lainvastainen ja vastustat henkilötietojen poistamista ja pyydät sen käytön rajoittamista; (iii) Empatica ei enää tarvitse henkilötietoja käsittelyn tarkoitukseksi, mutta tarvitset ne oikeudellisten vaateiden perustamiselle, harjoittamiselle tai puolustukselle; tai (iv) olet vastustanut käsittelyä varmistettavaksi, onko Empatica:n oikeutetut syyt paremmat kuin sinun;
• Peruuta suostumuksesi, jos se on aiemmin annettu. Aiemmin ennen peruutusta suoritetun käsittelyn laillisuus säilyy kuitenkin muuttumattomana;
• Siirrä henkilötietosi toiselle vastuuhenkilölle ("tietojen siirrettävyys") - Sinulla on oikeus saada henkilötiedot, jotka olet toimittanut Empatica:lle, strukturoidussa, yleisesti käytössä olevassa ja koneella luettavassa muodossa ja siirtää nämä tiedot toiselle vastuuhenkilölle, jossa käsittely: (i) perustuu suostumukseesi; ja (ii) suoritetaan automaattisilla keinoilla;
• Vastusta henkilötietojen käsittelyä oikeutettujen edun perustein - Sinulla on oikeus vastustaa milloin tahansa henkilötietojen käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kappaleen f alakohtaan. Empatica ei enää käsittele henkilötietojasi ellei Empatica osoita pakottavia oikeutettuja syitä käsittelylle, jotka paremmin perustelevat sinun etusi, oikeutesi ja vapautesi tai oikeudellisten vaateiden perustamiseen, harjoitukseen tai puolustukseen;
• Automaattinen päätöksenteko - Sinulla on oikeus olla alttiina ainoastaan automaattiseen käsittelyyn, mukaan lukien profilointi, perustuvaan päätökseen, joka tuottaa sinua koskevia oikeudellisia vaikutuksia tai vastaavalla tavalla vaikuttaa sinuun merkittävästi. Tämä ei koske, jos päätös on: (i) sallittu soveltuvalla lailla, jolle Empatica on velvollinen ja joka määrää myös asianmukaiset toimenpiteet sinun oikeuksien ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi; tai (ii) perustettu nimenomaisesti antamallasi suostumuksella;
• Hae tietoja ja/tai kopiota kansainvälisten tietojen siirtojen turvallisuusvälineistä EU/ETA-alueen ulkopuolelle.

Voimme pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi ja turvallisuussyistä ennen henkilötietojen paljastamista. Pidämme oikeutta periä kohtuullinen maksu, jos pyynnön on selvästi perusteeton tai liiallinen.

Voit käyttää oikeuksiaasi kohdassa 11 esitettyjen yhteystietojen avulla. Oikeudellisesta ja muusta sallitusta näkökohdasta riippuen teemme jokaisen kohtuullisen ponnistuksen kunnioittaa pyyntöäsi pikaisesti ja joka tapauksessa tietosuojalakien määrittämien aikaväliajeiden sisällä. Jos lisätietoja tarvitaan pyyntösi täyttämiseksi, ilmoitamme sinulle siitä.

Huomaa, että emme aina pysty vastaamaan pyyntöäsi täysin, esimerkiksi jos olemme laillisesti velvollisia käsittelemään pyynnön eri tavalla.

Empatica on määrännyt tietosuojan vastaavan (DPO), joka on vastuussa tietosuojasäännösten noudattamisen valvonnasta ja toimii yhteyspisteenä Rekisteröityjen pyynnöille ja sääntelyviranomaisille. Tietosuojan vastaava, jonka Empatica on määrännyt GDPR:n 37 artiklan mukaisesti, voidaan tavoittaa osoitteesta: [privacy@empatica.com](mailto:privacy@empatica.com)

Sinulla on myös oikeus tehdä valitus paikalliselle sääntelyviranomaiselle (*eli* sensuallisen asuinpaikkasi, työpaikkasi tai väitetyn loukkauksen paikan tietosuojaa valvovalle viranomaiselle), jos uskot, että oikeutesi on loukattu.

6. Tietojen säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin on välttämätöntä niiden keräämisen tarkoitusten saavuttamiseksi. Erityisesti seuraavia säilytysaikoja sovelletaan:

• Turvallisuus, sääntelyyn noudattaminen ja laadunhallinto – Soveltavan lain määrittämä aika, mukaan lukien markkinoille tulon jälkeinen seuranta, diagnostiikka ja korjaus, valvontailmoitus ja muut sääntelyyn liittyvät noudattamistoiminnot, jotka saattavat vaatia Empatica:a säilyttämään tiettyjä pseudonyymisiä tietoja jopa kaksikymmentäviisi (25) vuodeksi.
• Tutkimus ja analyytiikka – Henkilötiedot, joita käsitellään tutkimus- tai analyysitarkoituksiin, säilytetään jopa kaksikymmentäviisi (25) vuotta, jos se on välttämätöntä tulevien sääntelyjen ja kliinisten toimitusten tukemiseksi, soveltuvien lääkinnällisten laitteiden ja tutkimustietueiden säilyttämisvelvoitteiden mukaisesti.
• Markkinointi ja mainonta – Kunnes peruutat suostumuksesi tällaiseen käsittelyyn tai joka tapauksessa enintään kaksikymmentäneljä (24) kuukautta markkinointiviestintään liittyvän viimeisen vuorovaikutuksen jälkeen (esim. ilmoittautumistapaus)
• Oikeudellisten vaateiden perustaminen, harjoittaminen tai puolustaminen – Tähän tarkoitukseen käsiteltävät henkilötiedot voidaan säilyttää soveltavan lakisääteisen rajoitusajan umpeudelle saakka.
• Yritystoiminnot – Tähän tarkoitukseen käsiteltävät henkilötiedot säilytetään edellä kuvatuille erityisille käsittelytoiminnoille soveltuvaksi ajanjaksoksi.

Soveltavan säilytysajan umpeuduttua Empatica poistaa turvallisesti tai tekee tiedot peruuttamattomasti anonyymiksi tietoturvansa ja tietojen säilytysmenettelyidensä mukaisesti. Mitään erityistä säilytysrajaa ei sovelleta tietoihin, jotka on tehty pysyvästi anonyymiksi.

7. Lasten henkilötietojen käsittely

Olemme sitoutuneet suojelemaan lapsia, jotka käyttävät palveluita. Tämä osio tarjoaa lisätietoja lasten henkilötietojen käsittelystä soveltuvien lakien mukaisesti.

Empatica ei käytä lasten tietoja mihinkään itsenäiseen tarkoitukseen, markkinointiin tai profilointitoimintaan, ja soveltaa lastenäkemistä tietoihin samoja tai vahvempia teknisiä ja organisatorisia turvallisuustoimenpiteitä kuin kaikkiin muihin henkilötietoihin.

8. Henkilötietojen kansainväliset siirrot

Empatica:n pääkonttori on Yhdysvalloissa ja sillä on toimintaa, tytäryhtiöitä ja palvelun tarjoajia Yhdysvalloissa, Euroopan unionissa, Yhdistyneessä kuningaskunnassa ja muissa oikeuksien alueilla maailmanlaajuisesti.

Seurauksena käsittelyn kautta Palvelut käsiteltävät henkilötiedot voivat olla siirrettävät tai saavutettavissa sijainneista, jotka ovat Euroopan talousalueen (ETA) ulkopuolella.

Nämä siirrot suoritetaan täyden soveltuvan tietosuojalain noudattamisen kanssa, ja asianmukaiset turvallisuusvälineet käytötetään, jotta henkilötiedot säilyvät suojatuina koko ajan. Erityisesti:

• Henkilötiedot voidaan siirtää vain Euroopan komission hyväksymien vakiosopimusklaausuilien jälkeen (päätös nro 2021/914/EU) – Yhdistyneelle kuningaskunnalle siirron lisäsopimus tai kansainvälinen tiedonsiirto-sopimus (IDTA), jotka Yhdistyneen kuningaskunnan tietosuoja-asiamies (ICO) on hyväksynyt, sen mukaan kuin soveltuu – tai maihin, jotka komissio on tunnustanut riittävän tietosuojatason ("riittävyys päätökset").
• Siirrot Yhdysvaltoihin voivat luottaa EU-USA tietosuojaremontto, sen mukaan kuin soveltuu.
• Empatica ottaa käyttöön myös tekniset ja organisatoriset turvallisuusvälineet, kuten salaus ja käytön hallinta, suojaamaan henkilötietoja siirron aikana.

Lisätiedot kansainvälisistä tietojen siirroista tai kopion hankkimiseksi asiaankuuluvista turvallisuusvälineistä ottaa yhteyttä meihin kohdassa 11 esitettyjen tietojen avulla.

9. Kolmannen osapuolen linkit

Palvelut voivat sisältää linkkejä kolmannen osapuolen verkkosivustoille tai sovelluksiin. Mitään pääsyä ja käyttöä tällaisiin linkitettyihin resursseihin ei hallita tällä käytännöllä, vaan pikemminkin näiden kolmansien osapuolten tietosuojakäytäntöillä. Empatica ei ole vastuussa kolmansien osapuolten verkkosivustojen tai palvelujen tietojen käytännöistä tai sisällöstä.

10. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tämän käytännön aika ajoin, jotta se heijastaa oikeudellisten vaatimusten muutoksia tai sitä, kuinka toimme palveluita. Kaikki päivitykset lähetetään verkkosivustollemme ja mobiilisovellukseen, ja "Viimeksi päivitetty" päivämäärä tämän käytännön yläosassa osoittaa, milloin viimeisimmät muutokset tehtiin.

Jos teemme olennaisia muutoksia, pyrimme antamaan etukäteisvaroituksen, esimerkiksi sähköpostilla Asiakkaille tai julkaisemalla merkittävän ilmoituksen verkkosivustollamme.

11. Ota yhteyttä

Empatica toivottaa tervetulleiksi sinun kysymyksiäsi, kommenttejasi tai huolenaiheita tämän käytännön tai tietosuojakäytäntöjemme osalta.

Voit ottaa meihin yhteyttä osoitteessa:

📧 privacy@empatica.com

📍 Empatica S.r.l.

Via Stendhal 36, 20144 Milano, Italia

Empatica:n tietosuojan vastaava (DPO) voidaan tavoittaa myös samassa sähköpostiosoitteessa.