Empatica Logo

Oświadczenie o Prywatności dla Pacjentów korzystających z Platformy Monitorowania Zdrowia Empatica (EHMP)

Ostatnia aktualizacja: v1.0 sty 2026

Niniejsze Oświadczenie o Prywatności („Oświadczenie") wyjaśnia, w jaki sposób Empatica S.r.l., z siedzibą w Via Stendhal 36, 20144 Mediolan, Włochy („Empatica", „my", „nasze" lub „nas"), przetwarza dane osobowe pacjentów szpitali lub ośrodków klinicznych, które są klientami Empatica („Klienci") zlokalizowanych w Unii Europejskiej (UE), Europejskim Obszarze Gospodarczym (EOG) i Zjednoczone Królestwo, którzy korzystają z Platformy Monitorowania Zdrowia Empatica („EHMP") i jej powiązanych komponentów i usług (łącznie „Usługi").

Empatica dostarcza technologie cyfrowego zdrowia i urządzenia medyczne, które umożliwiają zdalny zbieranie, transmisję i analizę danych fizjologicznych pacjentów z chorobą Parkinsona („Osoby, których dane dotyczą", „Państwo" lub „Państwa") pod kontrolą Klientów.

Klienci działają jako administratorzy danych w odniesieniu do przetwarzania danych osobowych Osób, których dane dotyczą, niezbędnych do diagnozy, opieki i leczenia. W tym kontekście wszystkie działania przetwarzania wykonywane przez Empatica w celu wspierania tych celów są wykonywane przez Empatica w jej charakterze podmiotu przetwarzającego dane, w imieniu Klientów. W konsekwencji wszelkie działania przetwarzania wykonywane w celach diagnozy, opieki i leczenia nie są objęte niniejszym Oświadczeniem.

Jednak Empatica działa również jako niezależny administrator danych dla określonych celów związanych z Usługami, w odniesieniu do których Empatica określa cele i środki przetwarzania, jak opisano w niniejszym Oświadczeniu. W konsekwencji, poprzez niniejsze Oświadczenie, Empatica dostarczają Osobom, których dane dotyczą, informacje dotyczące przetwarzania ich danych osobowych, zgodnie z wymogami obowiązujących przepisów o ochronie danych.

1. Dla kogo przeznaczone jest to Oświadczenie?

Niniejsze Oświadczenie opisuje, w jaki sposób Empatica przetwarza dane osobowe pacjentów Klientów, którzy korzystają z Usług.

Jeśli pacjentem jest dziecko, Empatica może przetwarzać ograniczone dane osobowe nienależące do kategorii szczególnych dotyczące rodzica, opiekuna lub uprawnionego pracownika ochrony zdrowia pacjenta. W konsekwencji w takich przypadkach termin „Osoby, których dane dotyczą" należy interpretować jako obejmujący te osoby.

Grupy wiekowe

2. Źródła danych i kategorie

Empatica zbiera dane osobowe głównie od Osób, których dane dotyczą, poprzez ich korzystanie z Usług. Jednak Empatica może zbierać dane Osób, których dane dotyczą, od Klienta w trakcie monitorowania po wprowadzeniu na rynek lub wsparcia technicznego.

Empatica może przetwarzać:

Jednak dane przetwarzane mogą się różnić w zależności od konfiguracji EHMP wybranej przez Klienta i urządzenia używanego przez Osoby, których dane dotyczą.

3. Cele i podstawy prawne przetwarzania danych osobowych

Poniższa tabela określa cele działań przetwarzania wykonywanych przez Empatica, działającą jako niezależny administrator danych w odniesieniu do danych osobowych Osób, których dane dotyczą, wraz z odpowiednimi podstawami prawnymi i innymi istotnymi szczegółami.

Cel Przetwarzania

Kategorie Danych Osobowych

Przykłady

Jak Zbierane

Podstawa Prawna i potencjalne konsekwencje nieprzetworzenia danych

Bezpieczeństwo – monitorowanie i ocena wydajności i bezpieczeństwa EHMP, w tym diagnostyka, naprawa i reagowanie na raporty dotyczące niepożądanych zdarzeń.

Informacje dotyczące zdrowia, identyfikatory urządzeń i metryki operacyjne.

Dane wydajności urządzenia, raporty dotyczące niepożądanych zdarzeń, metryki użycia, informacje diagnostyczne.

Generowane automatycznie przez urządzenie lub dostarczone przez Klienta w trakcie monitorowania po wprowadzeniu na rynek lub wsparcia technicznego.

Zgodność z obowiązkami prawnymi w zakresie bezpieczeństwa i nadzoru, na podstawie Art. 6 ust. 1 lit. c RODO dla danych nienależących do kategorii szczególnych i Art. 9 ust. 2 lit. i RODO dla danych dotyczących zdrowia.

Zgodność z przepisami i zarządzanie jakością.

Informacje dotyczące zdrowia i informacje o urządzeniach zgodnie z wymogami obowiązujących przepisów i zapewniania jakości.

Dane dotyczące użytkowania urządzenia, raporty kalibracji i walidacji.

Generowane automatycznie lub dostarczone przez Klienta w celu spełnienia wymogów normatywnych.

Zgodność z obowiązkami prawnymi, którym podlega Empatica na mocy obowiązujących przepisów, na podstawie Art. 6 ust. 1 lit. c RODO dla danych nienależących do kategorii szczególnych i Art. 9 ust. 2 lit. i RODO dla danych dotyczących zdrowia.

Analityka i badania naukowe (jeśli Osoba, której dane dotyczą, wyrazi na to zgodę) – Przeprowadzanie analityki i badań naukowych na danych pseudonimizowanych lub zagregowanych w celu ulepszenia algorytmów i wspierania przyszłych zgłoszeń regulacyjnych i klinicznych.

Dane pochodzące z danych osobowych, urządzeń i czynności, w tym informacje dotyczące zdrowia, przetwarzane w formie pseudonimizowanej lub zagregowanej.

Zagregowane lub zanonimizowane zestawy danych wykorzystywane do walidacji algorytmów lub ulepszenia wydajności urządzenia.

Pochodzące ze zaufanego środowiska Empatica przy użyciu procedur pseudonimizacji.

Zgodę Osoby, której dane dotyczą, na podstawie Art. 6 ust. 1 lit. a RODO dla danych nienależących do kategorii szczególnych i Art. 9 ust. 2 lit. a RODO dla danych dotyczących zdrowia.

Marketing i reklama – Promowanie produktów i usług Empatica poprzez komunikację marketingową za pośrednictwem komunikacji elektronicznej. Rozpowszechnianie treści edukacyjnych za pośrednictwem kanałów zarządzanych przez Empatica; badania rynku i analiza; pomiar i analityka.

Dane identyfikacyjne i dane kontaktowe, dane geograficzne, dane demograficzne, dane preferencji marketingowych, dane interakcji komunikacyjnych.

Imię i nazwisko, adresy e-mail, data urodzenia, wiek, płeć, status opt-in/opt-out, kraj/region zamieszkania, język.

Zbierane bezpośrednio od Osoby, której dane dotyczą, za pośrednictwem kanałów Empatica (formularz internetowy / w aplikacji).

Zgodę Osoby, której dane dotyczą, na podstawie Art. 6 ust. 1 lit. a RODO.

Ustanowienie, wykonywanie lub obrona roszczeń prawnych

Przetwarzane dane osobowe mogą się różnić w zależności od przedmiotu sporu prawnego.

Imię i nazwisko, adresy e-mail, dane dotyczące użytkowania urządzenia

Dane osobowe zbierane są zgodnie z metodami zbierania danych opisanymi w odpowiednich wierszach tej tabeli.

Przetwarzanie jest konieczne dla realizacji uzasadnionego interesu Empatica w ustanowieniu, wykonywaniu lub obronie roszczeń prawnych, na podstawie Art. 6 ust. 1 lit. f RODO dla danych nienależących do kategorii szczególnych i Art. 9 ust. 2 lit. f, jeśli są zaangażowane dane dotyczące zdrowia.

Transakcje biznesowe – Ocena wykonalności i przeprowadzenie transakcji biznesowych, takich jak fuzje, restrukturyzacja, przejęcia firm lub sprzedaż aktywów obejmujące Empatica, oraz inne powiązane operacje.

Przetwarzane dane osobowe mogą się różnić w zależności od konkretnej transakcji.

Dane osobowe mogą być przekazane jednostce przejmującej lub następczej w ramach tej transakcji.

Dane osobowe zbierane są zgodnie z metodami zbierania danych opisanymi w odpowiednich wierszach tej tabeli.

Przetwarzanie jest konieczne dla realizacji uzasadnionego interesu Empatica w przeprowadzeniu możliwych transakcji biznesowych, na podstawie Art. 6 ust. 1 lit. f RODO dla danych nienależących do kategorii szczególnych i Art. 9 ust. 2 lit. i, jeśli są zaangażowane dane dotyczące zdrowia.

4. Udostępnianie Państwa danych osobowych innym

Empatica może udostępniać lub ujawniać dane osobowe następującym odbiorcom danych w zakresie niezbędnym do realizacji wymienionych wyżej celów przetwarzania, dla których przeznaczone są dane osobowe.

a) Podmioty powiązane

Empatica może udostępniać dane osobowe swoim powiązanym podmiotom:

b) Dostawcy usług

Empatica korzysta ze starannie wybranych dostawców usług stron trzecich, którzy pełniają określone funkcje w imieniu Empatica i przetwarzają dane osobowe wyłącznie zgodnie z udokumentowanymi instrukcjami Empatica.

Obejmują to dostawców:

Empatica zapewnia, że wszyscy dostawcy usług są związani umowami pisemnymi nakładającymi odpowiednie obowiązki w zakresie poufności, ochrony danych i bezpieczeństwa.

c) Ujawnienia prawne, regulacyjne i bezpieczeństwa

Empatica może ujawniać dane osobowe właściwym organom, regulatorom lub innym organom publicznym, gdy jest to niezbędne dla:

Takie ujawnienia ograniczane są do tego, co jest bezwzględnie niezbędne do spełnienia obowiązków prawnych Empatica.

d) Transakcje biznesowe

W przypadku fuzji, przejęcia, restrukturyzacji lub sprzedaży aktywów obejmującej Empatica, dane osobowe mogą być przekazane jednostce przejmującej lub następczej w ramach tej transakcji.

Każde takie przekazanie będzie miało miejsce wyłącznie na warunkach zapewniających ciągłość równoważnych gwarancji ochrony danych.

5. Państwa prawa jako Osoba, której dane dotyczą, oraz Inspektor Ochrony Danych

W każdym czasie możliwe Państwa mogą wykonywać prawa przyznane im na mocy Praw Ochrony Danych w odniesieniu do Państwa danych osobowych, pisząc do privacy@empatica.com lub korzystając ze szczegółów kontaktowych wymienionych w Rozdziale 11 poniżej.

Zgodnie z Prawami Ochrony Danych ma Państwa prawo do:

Możemy prosić Państwa o dodatkowe informacje w celu potwierdzenia Państwa tożsamości i ze względów bezpieczeństwa przed ujawnieniem jakichkolwiek danych osobowych. Zastrzegamy sobie prawo do naliczenia rozsądnej opłaty, jeśli wniosek jest wyraźnie bezpodstawny lub nadmierny.

Możliwe Państwa mogą wykonywać Państwa prawa, korzystając ze szczegółów kontaktowych wymienionych w Rozdziale 11 poniżej. Zastrzeżeniem zapatrywań prawnych i innych dopuszczalnych rozpatrywań, podejmiemy wszelkie rozsądne wysiłki, aby uczcić Państwa wniosek szybko i w każdym razie w ramach terminów określonych w Prawach Ochrony Danych. Jeśli wymagane są dodatkowe informacje do spełnienia Państwa wniosku, poinformujemy Państwa odpowiednio.

Należy pamiętać, że możemy nie zawsze być w stanie w pełni rozpatrzyć Państwa wniosku, na przykład jeśli jesteśmy prawnie zobowiązani do innego postępowania w sprawie.

Empatica wyznaczyła Inspektora Ochrony Danych (DPO) odpowiedzialnego za monitoring zgodności z przepisami ochrony danych i pełnienie funkcji punktu kontaktowego dla wniosków Osób, których dane dotyczą, i organów nadzoru. Inspektor Ochrony Danych, wyznaczony przez Empatica zgodnie z Art. 37 RODO, może być kontaktowany pod adresem: privacy@empatica.com

Macie Państwa również prawo do złożenia skargi do lokalnego organu nadzoru (tj. Organu Ochrony Danych danego kraju Państwa zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia), jeśli uważa Państwa, że Państwa prawa zostały naruszone. Dane kontaktowe organów nadzoru państw członkowskich UE są dostępne na stronie www.edpb.europa.eu/about-edpb/about-edpb/members_en. W Zjednoczonym Królestwie właściwym organem nadzoru ochrony danych jest ICO, z którym można się kontaktować za pośrednictwem tego formularza internetowego, na czacie na żywo tutaj lub telefonicznie pod numerem 0303 123 1113.

6. Przechowywanie danych

Przechowujemy Państwa dane osobowe tak długo, jak jest to niezbędne do spełnienia celów, do których zostały zebrane. W szczególności obowiązują następujące okresy przechowywania:

Bezpieczeństwo, zgodność z przepisami i zarządzanie jakością – Przez okres wymagany przez obowiązujące przepisy, w tym monitorowanie po wprowadzeniu na rynek, diagnostykę i naprawę, raporty vigilancy i inne działania zgodności regulacyjnej, które mogą wymagać od Empatica przechowywania pewnych danych pseudonimizowanych przez okres do dwudziestu pięciu (25) lat.

Badania naukowe i analityka – Dane osobowe przetwarzane do celów badawczych lub analitycznych są przechowywane przez okres do dwudziestu pięciu (25) lat, jeśli jest to niezbędne do wspierania przyszłych zgłoszeń regulacyjnych i klinicznych, zgodnie z obowiązującymi obowiązkami w zakresie vedenia ewidencji urządzeń medycznych i badań.

Marketing i reklama – Do momentu wycofania zgody na takie przetwarzanie lub w każdym razie nie dłużej niż dwadzieścia cztery (24) miesiące od ostatniej interakcji związanej z komunikacją marketingową (np. zdarzenie opt-in).

Ustanowienie, wykonywanie lub obrona roszczeń prawnych – Dane osobowe przetwarzane do tego celu mogą być przechowywane do upływu obowiązującego okresu przedawnienia.

Transakcje biznesowe – Dane osobowe przetwarzane do tego celu przechowywane są przez okres mający zastosowanie do określonych działań przetwarzania opisanych powyżej.

Po upływie obowiązującego okresu przechowywania Empatica bezpiecznie usuwa lub nieodwracalnie anonimizuje dane zgodnie z Procedurami Bezpieczeństwa Informacji i Przechowywania Danych. Nie ma określonego limitu przechowywania danych, które zostały trwale zanonimizowane.

7. Przetwarzanie danych osobowych dzieci

Jesteśmy zaangażowani w ochronę prywatności dzieci korzystających z naszych Usług. Niniejszy Rozdział zawiera uzupełniające informacje dotyczące naszego przetwarzania danych osobowych dotyczących dzieci zgodnie z obowiązującymi przepisami.

Empatica nie używa danych dzieci do żadnych niezależnych celów, marketingu ani działań profilowania, i stosuje takie same lub silniejsze techniczne i organizacyjne środki bezpieczeństwa do danych dzieci, co do wszystkich innych danych osobowych.

8. Międzynarodowe transfery danych osobowych

Empatica ma siedzibę w Stanach Zjednoczonych i prowadzi operacje, podmioty powiązane i dostawców usług w Stanach Zjednoczonych, Unii Europejskiej, Zjednoczonym Królestwie i innych jurysdykcjach na całym świecie.

W wyniku tego dane osobowe przetwarzane za pośrednictwem Usług mogą być transferowane do lub dostępne z lokalizacji spoza Europejskiego Obszaru Gospodarczego (EOG).

Takie transfery są przeprowadzane w pełnej zgodności z obowiązującymi Prawami Ochrony Danych, a odpowiednie gwarancje są wdrażane, aby zapewnić, że dane osobowe pozostają chronione w każdym momencie. W szczególności:

Dane osobowe mogą być transferowane wyłącznie po wykonaniu Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (Decyzja nr 2021/914/UE) – wraz z Załącznikiem do Międzynarodowego Transferu Danych Zjednoczonego Królestwa lub Umową Międzynarodowego Transferu Danych (IDTA) zatwierdzoną przez Biuro Komisarza ds. Informacji Zjednoczonego Królestwa (ICO), jeśli ma zastosowanie – lub do krajów, które zostały uznane przez Komisję za zapewniające odpowiedni poziom ochrony danych („Decyzje adekwatności").

Transfery do Stanów Zjednoczonych mogą opierać się na Ramach Prywatności Danych UE-USA, jeśli ma zastosowanie.

Empatica również wdraża techniczne i organizacyjne gwarancje, takie jak szyfrowanie i kontrola dostępu, w celu ochrony danych osobowych podczas transferu.

Aby uzyskać więcej informacji na temat międzynarodowych transferów danych lub uzyskać kopię odpowiednich gwarancji, prosimy o kontakt z nami, korzystając ze szczegółów podanych w Rozdziale 11 poniżej.

9. Łącza do stron trzecich

Usługi mogą zawierać łącza do witryn internetowych lub aplikacji innych firm. Dostęp do takich połączonych zasobów i ich wykorzystanie nie są regulowane niniejszym Oświadczeniem, ale raczej polityką prywatności tych stron trzecich. Empatica nie ponosi odpowiedzialności za praktyki informacyjne lub zawartość witryn internetowych lub usług stron trzecich.

10. Zmiany w niniejszym Oświadczeniu o Prywatności

Możemy aktualizować niniejsze Oświadczenie od czasu do czasu, aby odzwierciedlić zmiany w wymogach prawnych lub w sposobie dostarczania naszych Usług. Wszelkie aktualizacje będą publikowane na naszej stronie internetowej i w aplikacji mobilnej, a data „Ostatnia aktualizacja" na górze tego Oświadczenia wskaże, kiedy dokonano ostatnich zmian.

Jeśli dokonamy istotnych zmian, będziemy starać się udzielić wcześniejszego powiadomienia, na przykład za pośrednictwem poczty e-mail do Klientów lub publikując wyraźne powiadomienie na naszej stronie internetowej.

11. Skontaktuj się z nami

Empatica z zadowoleniem przyjmuje Państwa pytania, komentarze lub obawy dotyczące niniejszego Oświadczenia lub naszych praktyk prywatności.

Możliwe Państwa mogą nas skontaktować pod adresem:

📧 privacy@empatica.com

📍 Empatica S.r.l.

Via Stendhal 36, 20144 Mediolan, Włochy

Inspektor Ochrony Danych (DPO) Empatica może również być kontaktowany pod tym samym adresem e-mail.