Empatica Logo

Tietosuojakäytäntö potilaille, jotka käyttävät Empatica Health Monitoring Platform -alustaa (EHMP)

Viimeksi päivitetty: v1.0 tammi 2026

Tämä tietosuojakäytäntö ("Käytäntö") selittää, kuinka Empatica S.r.l., jonka rekisteröity osoite on Via Stendhal 36, 20144 Milano, Italia ("Empatica", "me", "meidän" tai "omamme"), käsittelee potilaitaan koskevat henkilötiedot sairaaloista tai kliinisistä keskuksista, jotka ovat Empatica-asiakkaita ("Asiakkaat") ja jotka sijaitsevat Euroopan unionissa (EU), Euroopan talousalueella (ETA) ja Yhdistyneessä kuningaskunnassa ja jotka käyttävät Empatica Health Monitoring Platform -alustaa ("EHMP") ja sen liittyviä komponentteja ja palveluita (yhdessä "Palvelut").

Empatica toimittaa digitaalisia terveydenhuolto- ja lääkintälaiteteknologioita, jotka mahdollistavat potilaitten, joilla on Parkinsonin tauti ("Rekisteröidyt", "sinä" tai "sinun") fysiologisten tietojen etäkeräämisen, lähettämisen ja analysoinnin Asiakkaiden valvonnassa.

Asiakkaat toimivat tietosuojan vastuuhenkilöinä Rekisteröityjen henkilötietojen käsittelyyn nähden, jotka ovat välttämättömiä diagnoosin, hoidon ja kuntoutuksen kannalta. Tässä yhteydessä kaikki Empatica-yhtiön suorittamat käsittelytoiminnot näiden tarkoitusten tueksi suoritetaan Empatica-yhtiöllä sen tietojen käsittelijän ominaisuudessa Asiakkaiden puolesta. Näin ollen diagnoosiin, hoitoon ja kuntoutukseen liittyvät käsittelytoiminnot eivät kuulu tämän käytännön piiriin.

Empatica toimii kuitenkin myös riippumattomana tietosuojan vastuuhenkilönä tietyille Palveluihin liittyville tarkoituksille, joista Empatica määrittää käsittelyn tarkoitukset ja keinot, kuten tässä käytännössä kuvataan. Vastaavasti Empatica toimittaa tämän käytännön kautta Rekisteröidyille tiedot heidän henkilötietojensa käsittelystä, kuten soveltava tietosuojalaki edellyttää.

1. Kenelle tämä käytäntö on tarkoitettu?

Tämä käytäntö kuvaa, kuinka Empatica käsittelee potilaitten henkilötietoja, jotka ovat Asiakkaiden potilaita ja käyttävät Palveluita.

Jos potilas on lapsi, Empatica voi käsitellä rajallisia erityisiin kategorioihin kuulumattomia tietoja, jotka koskevat potilaan vanhempaa, huoltajaa tai valtuutettua terveydenhuollon ammattilaista. Näin ollen tällaisissa tapauksissa termiä "Rekisteröidyt" olisi tulkittava siten, että se sisältää nämä henkilöt.

Ikäryhmät

2. Tietolähteet ja kategoriat

Empatica kerää henkilötietoja pääasiassa Rekisteröidyiltä heidän Palveluiden käytön kautta. Empatica voi kuitenkin kerätä Rekisteröityjen tietoja Asiakkaalta markkinoille tulo jälkeisen seurannan tai teknisen tuen yhteydessä.

Empatica voi käsitellä:

Käsiteltävät tiedot voivat kuitenkin vaihdella riippuen Asiakkaan valitsemasta EHMP-määrityksestä ja Rekisteröityjen käyttämästä laitteesta.

3. Käsittelyn tarkoitukset ja oikeudelliset perusteet henkilötietojen käsittelylle

Alla oleva taulukko hahmottelee käsittelytoimintojen tarkoitukset, joita Empatica suorittaa toimiessaan itsenäisenä tietosuojan vastuuhenkilönä Rekisteröityjen henkilötietoihin nähden, yhdessä vastaavien oikeudellisten perusteiden ja muiden asiaankuuluvien tietojen kanssa.

Käsittelyn tarkoitus

Henkilötietojen kategoriat

Esimerkit

Miten kerätty

Oikeudellinen peruste ja mahdolliset seuraukset tietojen käsittelemättä jättämisestä

Turvallisuus – EHMP:n suorituskyvyn ja turvallisuuden seuranta ja arviointi, mukaan lukien diagnostiikka, korjaus ja vastaaminen haittavaikutuksien raportteihin.

Terveystiedot, laitteen tunnisteet ja käyttömetriikka.

Laitteen suoritustiedot, haittavaikutuksien raportit, käyttömetriikka, diagnostiset tiedot.

Laitteen tuottamat automaattisesti tai Asiakkaan toimittamat markkinoille tulon jälkeisen seurannan tai teknisen tuen yhteydessä.

Turvallisuus- ja valvontaa koskevien oikeudellisten velvoitteiden noudattaminen, GDPR:n 6 artiklan 1 kappaleen c alakohdan perusteella muiden kuin erityistä kategoriaa kuuluvien tietojen osalta ja GDPR:n 9 artiklan 2 kappaleen i alakohdan perusteella terveystietojen osalta.

Sääntelyyn ja laadunhallintoon liittyvä noudattaminen.

Terveystiedot ja laitteen tiedot soveltuvien lakien ja laadunvarmistuksen vaatimusten mukaisesti.

Laitteen käyttötiedot, kalibrointi- ja validointirapportit.

Laitteen tuottamat automaattisesti tai Asiakkaan toimittamat sääntelyvelvoitteiden täyttämiseksi.

Noudattaminen oikeudellisesta velvoitteesta, johon Empatica on velvollinen soveltuvien lakien perusteella, GDPR:n 6 artiklan 1 kappaleen c alakohdan perusteella muiden kuin erityistä kategoriaa kuuluvien tietojen osalta ja GDPR:n 9 artiklan 2 kappaleen i alakohdan perusteella terveystietojen osalta.

Analytiikka ja tutkimus (jos Rekisteröity on siihen valtuuttanut) – Analytiikan suorittaminen ja tutkimus pseudonyymisille tai koostetuille tiedoille algoritmien parantamiseksi ja tulevien sääntelyjen ja kliinisten toimitusten tukemiseksi.

Tiedot, jotka on johdettu henkilökohtaisista, laitteen ja aktiviteetin tiedoista, mukaan lukien terveystiedot, käsitelty pseudonyymisessä tai koostetussa muodossa.

Kootut tai tunnistetuin poistetut tietojoukot, joita käytetään algoritmien vahvistamiseen tai laitteen suorituskyvyn parantamiseen.

Johdettu Empatica:n suojatusta ympäristöstä pseudonymisointimenetelmillä.

Rekisteröidyn suostumus GDPR:n 6 artiklan 1 kappaleen a alakohdan perusteella muiden kuin erityistä kategoriaa kuuluvien tietojen osalta ja GDPR:n 9 artiklan 2 kappaleen a alakohdan perusteella terveystietojen osalta.

Markkinointi ja mainonta – Empatica:n tuotteiden ja palveluiden edistäminen markkinointiviestinnän kautta sähköisen viestinnän välityksellä. Koulutussisällön levittäminen Empatica:n hallitsemien kanavien kautta; markkinatutkimus ja analyysi; mittaus ja analyytiikka.

Tunnistus- ja yhteystiedot, maantieteelliset tiedot, demografiset tiedot, markkinointiasetukset, viestintävuorovaikutustiedot.

Etu- ja sukunimi, sähköpostiosoitteet, syntymäaika, ikä, sukupuoli, opt-in/opt-out-tila, asuinkunta/alueen asema, kieli.

Kerätty suoraan Rekisteröidyltä Empatica-kanavien kautta (verkkomuoto / sovelluksessa).

Rekisteröidyn suostumus GDPR:n 6 artiklan 1 kappaleen a alakohdan perusteella.

Oikeudellisten vaateiden perustaminen, harjoittaminen tai puolustaminen

Käsiteltävät henkilötiedot voivat vaihdella tapauskohtaisesti oikeudellisen riiidan aiheen mukaan.

Etu- ja sukunimi, sähköpostiosoitteet, laitteen tiedot

Henkilötiedot kerätään tämän taulukon asiaankuuluvien rivien kuvaamien tiedonkeruumenetelmien mukaisesti.

Käsittely on välttämätöntä Empatica:n oikeutetun edun tavoittelemiselle oikeudellisten vaateiden perustamiseksi, harjoittamiseksi tai puolustamiseksi GDPR:n 6 artiklan 1 kappaleen f alakohdan perusteella muiden kuin erityistä kategoriaa kuuluvien tietojen osalta ja GDPR:n 9 artiklan 2 kappaleen f alakohdan perusteella, jos terveystiedot ovat mukana.

Yritystoiminnot – Yritystoimen toteutettavuuden arvioiminen ja yritystoimien toteutus, kuten fuusiot, uudelleenjärjestelyt, yritysten hankinnat tai Empatica:a koskevat omaisuuden myynnit ja muut niihin liittyvät toiminnot.

Käsiteltävät henkilötiedot voivat vaihdella riippuen erityisestä transaktioista.

Henkilötiedot voidaan siirtää hankkijalle tai seuraajalle osana kyseistä transaktio.

Henkilötiedot kerätään tämän taulukon asiaankuuluvien rivien kuvaamien tiedonkeruumenetelmien mukaisesti.

Käsittely on välttämätöntä Empatica:n oikeutetun edun tavoittelemiselle mahdollisten yritystoimien toteutukselle GDPR:n 6 artiklan 1 kappaleen f alakohdan perusteella muiden kuin erityistä kategoriaa kuuluvien tietojen osalta ja GDPR:n 9 artiklan 2 kappaleen i alakohdan perusteella, jos terveystiedot ovat mukana.

4. Henkilötietojen jakaminen muille

Empatica voi jakaa tai paljastaa henkilötietoja seuraavien tietojen saajien kanssa siinä määrin kuin on tarpeen edellä mainittujen käsittelyn tarkoitusten täyttämiseksi, joihin henkilötiedot on tarkoitettu.

a) Tytäryhtiöt

Empatica voi jakaa henkilötietoja tytäryhtiöidensä kanssa:

b) Palvelun tarjoajat

Empatica käyttää huolellisesti valittuja kolmannen osapuolen palvelun tarjoajia, jotka suorittavat erityisiä toimintoja Empatica:n puolesta ja käsittelevät henkilötietoja vain Empatica:n dokumentoitujen ohjeiden mukaisesti.

Nämä sisältävät seuraavien toimittajia:

Empatica varmistaa, että kaikki palvelun tarjoajat on sidottu kirjallisilla sopimuksilla, jotka määräävät asianmukaiset salassapitoa, tietosuojaa ja turvallisuusvelvoitteita.

c) Lakisääteiset, sääntelyyn ja turvallisuuteen liittyvät julkaisut

Empatica voi paljastaa henkilötietoja toimivaltaisille viranomaisia, sääntelyviranomaisille tai muille julkisille elimille, kun vaaditaan:

Tällaiset paljastukset rajoittuvat siihen, mitä on ehdottomasti tarpeellista Empatica:n oikeudellisten velvoitteiden täyttämiseksi.

d) Yritystoiminnot

Fuusion, hankinnan, uudelleenjärjestelyn tai Empatica:a koskevan omaisuuden myynnin tapauksessa henkilötiedot voidaan siirtää hankkijalle tai seuraajalle osana kyseistä transaktio.

Jokainen siirto tapahtuu vain olosuhteissa, jotka varmistavat vastaavan tietosuojaturvallisuuden jatkuvuuden.

5. Oikeutesi rekisteröitynä ja tietosuojan vastaava

Voit milloin tahansa käyttää tietosuojalakien myöntämiä oikeuksiaan henkilötietoihisi liittyen kirjoittamalla privacy@empatica.com -osoitteeseen tai käyttämällä kohdassa 11 esitettyjä yhteystietoja.

Tietosuojalakien mukaisesti sinulla on oikeus:

Voimme pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi ja turvallisuussyistä ennen henkilötietojen paljastamista. Pidämme oikeutta periä kohtuullinen maksu, jos pyynnön on selvästi perusteeton tai liiallinen.

Voit käyttää oikeuksiaasi kohdassa 11 esitettyjen yhteystietojen avulla. Oikeudellisesta ja muusta sallitusta näkökohdasta riippuen teemme jokaisen kohtuullisen ponnistuksen kunnioittaa pyyntöäsi pikaisesti ja joka tapauksessa tietosuojalakien määrittämien aikaväliajeiden sisällä. Jos lisätietoja tarvitaan pyyntösi täyttämiseksi, ilmoitamme sinulle siitä.

Huomaa, että emme aina pysty vastaamaan pyyntöäsi täysin, esimerkiksi jos olemme laillisesti velvollisia käsittelemään pyynnön eri tavalla.

Empatica on määrännyt tietosuojan vastaavan (DPO), joka on vastuussa tietosuojasäännösten noudattamisen valvonnasta ja toimii yhteyspisteenä Rekisteröityjen pyynnöille ja sääntelyviranomaisille. Tietosuojan vastaava, jonka Empatica on määrännyt GDPR:n 37 artiklan mukaisesti, voidaan tavoittaa osoitteesta: [privacy@empatica.com](mailto:privacy@empatica.com)

Sinulla on myös oikeus tehdä valitus paikalliselle sääntelyviranomaiselle (*eli* sensuallisen asuinpaikkasi, työpaikkasi tai väitetyn loukkauksen paikan tietosuojaa valvovalle viranomaiselle), jos uskot, että oikeutesi on loukattu.

6. Tietojen säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin on välttämätöntä niiden keräämisen tarkoitusten saavuttamiseksi. Erityisesti seuraavia säilytysaikoja sovelletaan:

Soveltavan säilytysajan umpeuduttua Empatica poistaa turvallisesti tai tekee tiedot peruuttamattomasti anonyymiksi tietoturvansa ja tietojen säilytysmenettelyidensä mukaisesti. Mitään erityistä säilytysrajaa ei sovelleta tietoihin, jotka on tehty pysyvästi anonyymiksi.

7. Lasten henkilötietojen käsittely

Olemme sitoutuneet suojelemaan lapsia, jotka käyttävät palveluita. Tämä osio tarjoaa lisätietoja lasten henkilötietojen käsittelystä soveltuvien lakien mukaisesti.

Empatica ei käytä lasten tietoja mihinkään itsenäiseen tarkoitukseen, markkinointiin tai profilointitoimintaan, ja soveltaa lastenäkemistä tietoihin samoja tai vahvempia teknisiä ja organisatorisia turvallisuustoimenpiteitä kuin kaikkiin muihin henkilötietoihin.

8. Henkilötietojen kansainväliset siirrot

Empatica:n pääkonttori on Yhdysvalloissa ja sillä on toimintaa, tytäryhtiöitä ja palvelun tarjoajia Yhdysvalloissa, Euroopan unionissa, Yhdistyneessä kuningaskunnassa ja muissa oikeuksien alueilla maailmanlaajuisesti.

Seurauksena käsittelyn kautta Palvelut käsiteltävät henkilötiedot voivat olla siirrettävät tai saavutettavissa sijainneista, jotka ovat Euroopan talousalueen (ETA) ulkopuolella.

Nämä siirrot suoritetaan täyden soveltuvan tietosuojalain noudattamisen kanssa, ja asianmukaiset turvallisuusvälineet käytötetään, jotta henkilötiedot säilyvät suojatuina koko ajan. Erityisesti:

Lisätiedot kansainvälisistä tietojen siirroista tai kopion hankkimiseksi asiaankuuluvista turvallisuusvälineistä ottaa yhteyttä meihin kohdassa 11 esitettyjen tietojen avulla.

9. Kolmannen osapuolen linkit

Palvelut voivat sisältää linkkejä kolmannen osapuolen verkkosivustoille tai sovelluksiin. Mitään pääsyä ja käyttöä tällaisiin linkitettyihin resursseihin ei hallita tällä käytännöllä, vaan pikemminkin näiden kolmansien osapuolten tietosuojakäytäntöillä. Empatica ei ole vastuussa kolmansien osapuolten verkkosivustojen tai palvelujen tietojen käytännöistä tai sisällöstä.

10. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tämän käytännön aika ajoin, jotta se heijastaa oikeudellisten vaatimusten muutoksia tai sitä, kuinka toimme palveluita. Kaikki päivitykset lähetetään verkkosivustollemme ja mobiilisovellukseen, ja "Viimeksi päivitetty" päivämäärä tämän käytännön yläosassa osoittaa, milloin viimeisimmät muutokset tehtiin.

Jos teemme olennaisia muutoksia, pyrimme antamaan etukäteisvaroituksen, esimerkiksi sähköpostilla Asiakkaille tai julkaisemalla merkittävän ilmoituksen verkkosivustollamme.

11. Ota yhteyttä

Empatica toivottaa tervetulleiksi sinun kysymyksiäsi, kommenttejasi tai huolenaiheita tämän käytännön tai tietosuojakäytäntöjemme osalta.

Voit ottaa meihin yhteyttä osoitteessa:

📧 privacy@empatica.com

📍 Empatica S.r.l.

Via Stendhal 36, 20144 Milano, Italia

Empatica:n tietosuojan vastaava (DPO) voidaan tavoittaa myös samassa sähköpostiosoitteessa.