WellPD — Personvernerklæring — Det europeiske økonomiske samarbeidsområdet
HVORDAN EMPATICA BEHANDLER PERSONOPPLYSNINGENE DINE
Sist oppdatert: 20. oktober 2026
1. Hvem vi er og hva denne Erklæringen omfatter
Denne personvernerklæringen («Erklæringen») forklarer hvordan Empatica behandler personopplysninger — herunder helseopplysninger — om personer som kjøper og bruker WellPD: den bærbare enheten Embrace Mini, mobilapplikasjonen WellPD («Appen»), Brukerportalen og Abonnementstjenesten (samlet «Tjenestene»).
Empatica er behandlingsansvarlig for all behandling som er beskrevet i denne Erklæringen: vi bestemmer hvorfor og hvordan personopplysningene dine behandles, og vi er ansvarlige for behandlingen. Behandlingsansvarlig for deg er Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy, som er selskapet du inngår avtale med etter Vilkårene for WellPD («Empatica», «vi», «oss»). Andre selskaper i Empatica-konsernet behandler opplysningene dine på våre vegne, som beskrevet i punkt 6.
Denne Erklæringen bør leses sammen med Vilkårene for WellPD og Bruksanvisningen. Den omfatter ikke opplysninger som behandles av helsepersonellet ditt: WellPD er et produkt du kjøper og bruker selv; ikke noe helsepersonell mottar opplysningene dine gjennom WellPD, med mindre du eksporterer en rapport og deler den selv (punkt 6(d)).
I denne Erklæringen betyr «du» den personen som har en WellPD-konto og bærer Embrace Mini.
2. Personopplysninger vi behandler
Identitets- og kontaktopplysninger — navn, fødselsdato (som brukes, sammen med Enhetens serienummer, til å logge deg inn i Appen og til å bekrefte at du er minst 18 år), kjønn, post- og e-postadresse, telefonnummer, e-postadressen og passordet du bruker for Brukerportalen, språk og bostedsland.
Helserelaterte opplysninger — fysiologiske signaler registrert av Enheten (for eksempel bevegelsesdata fra akselerometeret; signalene avhenger av modellen av Enheten), brukstid, Parkinson-relaterte mål beregnet ut fra disse (skårer for tremor, bradykinesi og dyskinesi), søvn- og aktivitetsmål (herunder tid uten bruk eller «ingen data»-tid), medisineringsplanen du legger inn i Appen (legemiddelnavn, doser og tidsplan) og medisineringsloggen din (tatt, hoppet over, ved behov), motorikkmålet WellMove og den daglige tekstbaserte PD-innsikten som genereres fra registreringene dine, overvåkingstid samt symptomer og notater du registrerer. Helserelaterte opplysninger tilhører de «særlige kategoriene» av personopplysninger etter personvernforordningen (GDPR) og har ekstra beskyttelse.
Insights — sammendrag, trender og tolkninger som genereres fra data fra Enheten og det du legger inn i Appen, noen av dem automatisk ved hjelp av kunstig intelligens (punkt 5).
Ordre-, betalings- og abonnementsopplysninger — bestillinger, leveringsopplysninger, abonnementsstatus, referanse til betalingsmåte og transaksjonsoversikter (kortopplysninger samles inn og lagres av betalingstjenesteleverandøren vår, Stripe, ikke av Empatica — punkt 6(b)).
Enhetsdata og tekniske data — serienummeret til Embrace Mini, fastvare- og appversjon, telefonmodell og operativsystem, IP-adresse, identifikatorer, Bluetooth- og tilkoblingsstatus, batteri, krasj- og diagnoselogger, tidsstempler, brukshendelser i Appen.
Bruks- og analysedata — hvilke skjermbilder du åpner og hvilke funksjoner du bruker i Appen og Brukerportalen, samt hendelser ved sammenkobling og oppstart, registrert med en pseudonym identifikator.
Opplysninger om kundestøtte og kommunikasjon — henvendelsene dine til kundestøtte, rapporter om uønskede hendelser, svar på spørreundersøkelser, tilbakemeldinger og andre Brukerinnsendinger, og våre registreringer av kommunikasjon med deg.
Markedsføringsopplysninger — samtykkevalgene dine, abonnementsstatus for nyhetsbrev og samhandlingen din med meldingene våre.
Vi behandler ikke opplysninger om barn: WellPD er beregnet på voksne fra 18 år (punkt 9).
3. Hvor opplysningene kommer fra
Hovedsakelig fra deg og din bruk av Tjenestene: det du oppgir ved kjøp og registrering, det Embrace Mini registrerer mens du bærer den, og det Appen og Brukerportalen registrerer mens du bruker dem. Vi mottar også opplysninger fra en fullmektig som handler på dine vegne, fra betalingstjenesteleverandøren din (betalingsbekreftelse) og fra appbutikkene (kjøps- og installasjonsstatus). Hvis du kontakter oss via sosiale medier, kan vi motta opplysningene disse plattformene deler med oss.
4. Hvorfor vi behandler opplysningene dine og på hvilket rettslig grunnlag
Tabellen viser hvert formål, opplysningene som brukes og det rettslige grunnlaget som gjelder etter personvernforordningen; punkt 16 angir i tillegg hva nasjonal lovgivning bestemmer.
Formål | Opplysninger | Rettslig grunnlag (personvernforordningen) | Hva skjer hvis du ikke gir opplysningene |
|---|---|---|---|
Levering av WellPD — salg og forsendelse av Embrace Mini, opprettelse og administrasjon av kontoen og abonnementet ditt, sammenkobling av Enheten, registrering og visning av målingene dine, søvn, aktivitet, medisineringslogg og Insights, utsending av tjenestemeldinger per e-post, SMS, telefonsamtale eller push-varsel (for eksempel påminnelsen vi sender minst 7 dager før abonnementet ditt fornyes) | Identitets- og kontaktopplysninger, ordre-/betalings-/abonnementsopplysninger, enhetsdata og tekniske data, helserelaterte opplysninger, Insights | Oppfyllelse av avtalen med deg (art. 6(1)(b)); for helserelaterte opplysninger ditt uttrykkelige samtykke (art. 9(2)(a)), som innhentes i Appen før Enheten registrerer data | Uten avtaleopplysningene kan vi ikke selge eller levere WellPD; uten samtykket ditt til behandling av helseopplysninger kan Enheten ikke registrere og Appen ikke vise målinger |
Kundestøtte — svar på henvendelsene dine, feilsøking, garanti og returer | Identitets- og kontaktopplysninger, kundestøtteopplysninger, enhetsdata og tekniske data og — der det er nødvendig for å hjelpe deg — helserelaterte opplysninger | Oppfyllelse av avtalen (art. 6(1)(b)); helseopplysninger: ditt uttrykkelige samtykke (art. 9(2)(a)) når du ber oss se på registreringene dine | Vi kan bli ute av stand til å løse henvendelsen din |
Produktsikkerhet og vigilans — overvåking av ytelsen og sikkerheten til Embrace Mini og Appen, undersøkelse av hendelser, håndtering av rapporter om uønskede hendelser, korrigerende tiltak, rapportering til myndighetene | Helserelaterte opplysninger, enhetsdata og tekniske data, kundestøtteopplysninger, registreringer av uønskede hendelser | Oppfyllelse av rettslige forpliktelser knyttet til medisinsk utstyr (art. 6(1)(c)); helseopplysninger: art. 9(2)(i) (allmennhetens interesse på folkehelseområdet — sikkerhet og kvalitet ved medisinsk utstyr) | Obligatorisk — vi kan ikke frita deg |
Regulatorisk styring og kvalitetsstyring — dokumentasjon som kreves av regelverket for medisinsk utstyr og av kvalitetsstyringssystemet vårt, revisjoner og inspeksjoner | Registreringer av enhetsbruk, kalibrering og validering, helserelaterte opplysninger der registreringen krever det | Rettslig forpliktelse (art. 6(1)(c)); art. 9(2)(i) | Obligatorisk |
Sikkerhet — beskyttelse av systemene våre, avdekking og forebygging av svindel og sikkerhetshendelser, logging av tilgang | Enhetsdata og tekniske data, konto- og bruksdata | Vår berettigede interesse i å holde Tjenestene og opplysningene dine sikre (art. 6(1)(f)) | Obligatorisk for driften av Tjenestene |
Forbedring av WellPD og forskning — analyse og forskning på pseudonymiserte data for å evaluere og forbedre algoritmene, utvikle nye funksjoner og digitale biomarkører og støtte fremtidige regulatoriske og kliniske innsendinger | Helserelaterte data, enhetsdata og bruksdata i pseudonymisert eller aggregert form; demografiske data | Ditt samtykke (art. 6(1)(a)), og for helseopplysninger ditt uttrykkelige samtykke (art. 9(2)(a)) — som innhentes særskilt i Appen | Frivillig — du kan takke nei eller når som helst trekke samtykket tilbake; WellPD fungerer på samme måte |
Markedsføring — nyheter om produkter og tjenester fra Empatica, spørreundersøkelser, opplæringsinnhold, per e-post eller i appen | Identitets- og kontaktopplysninger, markedsføringspreferanser, samhandlingsdata | Ditt samtykke (art. 6(1)(a)) | Frivillig |
Rettskrav — fastsettelse, utøvelse eller forsvar av rettskrav | De opplysningene tvisten gjelder | Vår berettigede interesse (art. 6(1)(f)); helseopplysninger: art. 9(2)(f) | — |
Selskapstransaksjoner — vurdering og gjennomføring av fusjoner, oppkjøp, finansiering eller salg av eiendeler | De opplysningene transaksjonen gjelder | Vår berettigede interesse (art. 6(1)(f)); helseopplysninger knyttet til en identifisert eller identifiserbar person vil ikke bli delt | — |
Regnskap og skatt — fakturaer, betalinger, lovpålagt dokumentasjon | Identitets-, ordre- og betalingsopplysninger | Rettslig forpliktelse (art. 6(1)(c)) | Obligatorisk |
Samtykke. Der tabellen viser at vi bygger på samtykket ditt, ber vi om det særskilt i Appen eller på nettstedet, med en tydelig beskrivelse av hva du samtykker til. Å godta Vilkårene er ikke et samtykke. Du kan når som helst trekke tilbake samtykket i innstillingene i Appen eller ved å skrive til privacy@empatica.com; tilbaketrekkingen påvirker ikke behandling som er utført før den. Hvis du trekker tilbake samtykket til behandling av helseopplysninger for levering av WellPD, slutter Enheten å registrere og Appen slutter å vise målinger; du kan beholde kontoen din og eksportere opplysningene dine (punkt 7).
Berettigede interesser. Der vi bygger på våre berettigede interesser, har vi vurdert at behandlingen er nødvendig, og at dine interesser, rettigheter og friheter ikke går foran vår interesse. Du kan be om et sammendrag av denne vurderingen, og du kan protestere (punkt 7).
5. Insights, kunstig intelligens og automatisert behandling
Noen Insights genereres automatisk, uten menneskelig gjennomgang, av algoritmer — herunder modeller for kunstig intelligens — som analyserer opplysningene Enheten registrerer og det du legger inn i Appen. Appen merker KI-genererte Insights som dette. Insights er til informasjon for deg: de er ikke medisinske råd, og ingen avgjørelse som har rettsvirkninger eller tilsvarende betydelige virkninger for deg, treffes automatisk (personvernforordningen art. 22). Den tekstbaserte PD-innsikten lages på våre servere av en språkmodell ut fra et sammendrag av registreringene dine for perioden; modellen kjører i skyinfrastrukturen vår (Amazon Web Services), som er vår databehandler og ikke bruker opplysningene dine til egne formål eller til å trene sine modeller. Generert innsikt lagres sammen med kontoen din, slik at den er den samme hver gang du åpner den. Empatica bruker ikke opplysningene dine til å trene modeller som kan identifisere deg; modellene trenes på pseudonymiserte eller aggregerte data, og bare fra brukere som har samtykket til forskning og forbedring (punkt 4).
6. Hvem som mottar opplysningene dine
Vi utleverer personopplysninger bare i den grad det er nødvendig for formålene i punkt 4.
(a) Empatica-konsernet. Empatica S.r.l. (Italia) driver WellPD-plattformen; Empatica, Inc. (USA) står for drift av vertstjenester, teknisk støtte og kundeoppfølging; Global Kinetics UK Corporation Limited (Storbritannia) yter støtte og kontoadministrasjon for brukere i Storbritannia; Empatica Care, Inc. (USA) selger WellPD i USA. Behandlingsansvarlig for deg er Empatica S.r.l.; de andre selskapene i konsernet er dets databehandlere, i henhold til den konserninterne databehandleravtalen som binder dem.
(b) Tjenesteleverandører (databehandlere) som handler etter våre dokumenterte instrukser: skybasert drift og lagring; identitets- og tilgangsstyring; overvåking og logging av infrastruktur; saksbehandlingssystem for kundestøtte; levering av SMS, e-post og push-varsler; betalingsbehandling (Stripe Payments Europe, Limited, Irland, som behandler betalingsopplysninger i USA under EU–U.S. Data Privacy Framework (rammeverket for personvern mellom EU og USA), med EU-kommisjonens standard personvernbestemmelser som reserveløsning; Stripe er også selvstendig behandlingsansvarlig, gjennom Stripe Technology Company, Limited, Irland, for sine egne rettslige forpliktelser, som forebygging av svindel og kontroller mot hvitvasking, i henhold til sin egen personvernerklæring); frakt og logistikk; skatte- og avgiftsberegning; spørreundersøkelser; KI-infrastruktur (hos skyleverandøren vår); revisjon og sertifisering. Den gjeldende listen over tjenesteleverandørene våre, med opplysning om hvor de befinner seg, er publisert på https://www.empatica.com/wellpd/privacy-policy/sub-processors og oppdateres ved endringer; du kan også be oss om den.
(c) Myndigheter og tilsynsorganer — vedkommende myndigheter for medisinsk utstyr (for eksempel ved vigilansrapportering), tilsynsmyndigheter, domstoler og politi- og påtalemyndighet, der loven krever eller tillater det, begrenset til det som er nødvendig.
(d) Personer du selv velger å dele med. Du kan eksportere en rapport fra Appen eller Brukerportalen og dele den med helsepersonellet ditt eller hvem som helst andre du velger. Vi sender den ikke på dine vegne; når du har delt den, er mottakeren ansvarlig for hvordan den brukes.
(e) Profesjonelle rådgivere og etterfølgere — revisorer, advokater og, ved en selskapstransaksjon, det overtakende selskapet eller etterfølgeren, under taushetsplikt og med tilsvarende garantier.
Vi selger ikke personopplysningene dine, og vi deler dem ikke med tredjeparter for deres egen markedsføring.
7. Rettighetene dine og hvordan du utøver dem
Avhengig av hvilken lov som gjelder for deg (punkt 16), har du rett til å: få innsyn i personopplysningene dine og få en kopi; få rettet uriktige opplysninger; få opplysningene dine slettet (vi kan være forpliktet til å beholde opplysninger som regelverket for medisinsk utstyr eller annen lovgivning krever at vi oppbevarer — vi vil i så fall si fra); kreve begrensning av behandlingen i de tilfellene loven fastsetter; overføre opplysningene du har gitt oss, i et maskinlesbart format, der behandlingen bygger på samtykke eller avtale og utføres automatisert — Appen og Brukerportalen har en eksportfunksjon; protestere mot behandling som bygger på berettigede interesser og når som helst mot direkte markedsføring; trekke tilbake samtykke når som helst; ikke være gjenstand for en avgjørelse som utelukkende er automatisert og som har rettsvirkninger eller tilsvarende betydelige virkninger; få informasjon om internasjonale overføringer og en kopi av garantiene; og klage til tilsynsmyndigheten som er angitt i punkt 16.
Skriv til privacy@empatica.com eller bruk personverninnstillingene i Appen. Vi kan be deg bekrefte identiteten din. Vi svarer innen fristen som følger av gjeldende lov (én måned, som kan forlenges med ytterligere to måneder i kompliserte saker), og vederlagsfritt, med mindre en anmodning er åpenbart grunnløs eller urimelig. En fullmektig kan utøve rettigheter på dine vegne med skriftlig fullmakt fra deg.
Personvernombud. Empatica S.r.l. har utnevnt et personvernombud (42 Law Firm S.r.l.), som kan kontaktes på privacy@empatica.com eller på postadressen i punkt 15.
8. Hvor lenge vi oppbevarer opplysningene dine
Opplysninger / formål | Oppbevaring |
|---|---|
Konto-, avtale- og abonnementsopplysninger; målinger, medisineringslogg og Insights | Så lenge avtalen varer og i 10 år deretter (foreldelsesfristen for kontraktsansvar), med mindre en lengre periode kreves på grunn av rettstvister, anmodninger fra vedkommende myndigheter eller gjeldende lov. Du kan be om tidligere sletting (punkt 7); vi sletter da det som ingen rettslig forpliktelse krever at vi beholder |
Dokumentasjon om produktsikkerhet, vigilans og kvalitetsstyring (herunder de pseudonymiserte enhetsdataene denne dokumentasjonen krever) | I den perioden regelverket for medisinsk utstyr foreskriver — opptil 25 år etter pseudonymisering |
Forskning og forbedring (med ditt samtykke) | Pseudonymiserte data i opptil 25 år etter pseudonymisering, med mindre du trekker tilbake samtykket tidligere; anonymiserte data på ubestemt tid |
Markedsføring | Til du trekker tilbake samtykket eller protesterer, og uansett ikke lenger enn 24 måneder etter din siste samhandling med kommunikasjonen vår |
Sikkerhetslogger | Fra 7 dager til 1 år avhengig av loggen, med mindre de trengs for å undersøke en hendelse |
Kundestøtteregistreringer og rapporter om uønskede hendelser | Kundestøtte: 3 år etter avslutning; rapporter om uønskede hendelser: som vigilansdokumentasjonen ovenfor |
Rettskrav | Til den gjeldende foreldelsesfristen er utløpt |
Etter oppbevaringsperioden sletter vi opplysningene på en sikker måte eller anonymiserer dem irreversibelt i samsvar med våre rutiner for oppbevaring av data.
9. Barn
WellPD er beregnet på voksne fra 18 år og er ikke beregnet på barn. Vi behandler ikke bevisst personopplysninger om barn; hvis vi får vite at vi har gjort det, sletter vi dem.
10. Internasjonale overføringer
Empatica S.r.l. er etablert i Italia; Empatica, Inc. og Empatica Care, Inc. i USA; Global Kinetics UK Corporation Limited i Storbritannia. Tjenesteleverandørene våre opererer i Det europeiske økonomiske samarbeidsområdet, USA og andre land. Opplysningene dine lagres i EØS (AWS, Irland).
Når personopplysningene dine overføres ut av EØS, bruker vi EU-kommisjonens standard personvernbestemmelser (beslutning 2021/914) sammen med vurderinger av overføringens virkninger, eller en beslutning om tilstrekkelig beskyttelsesnivå. Empatica har til enhver tid inngått standard personvernbestemmelser med Empatica, Inc. Du kan be oss om en kopi av garantiene (punkt 7).
11. Sikkerhet
Vi gjennomfører tekniske og organisatoriske tiltak som står i forhold til hvor sensitive helseopplysninger er, innenfor et styringssystem for informasjonssikkerhet som er sertifisert etter ISO/IEC 27001: kryptering under overføring og ved lagring, pseudonymisering av forskningsdata, tilgangskontroll og flerfaktorautentisering, logging og overvåking, sikker utvikling, sikkerhetskopiering og kontinuitet i virksomheten, opplæring av ansatte og taushetsplikt, samt avtalefestede sikkerhetsforpliktelser for tjenesteleverandørene våre. Ingen systemer er helt sikre; oppbevar Enheten, telefonen og passordet til Brukerportalen på en sikker måte — alle som har Enheten din og kjenner fødselsdatoen din, kan logge inn i Appen — og si fra til oss med en gang hvis Enheten blir borte eller stjålet, eller hvis du mistenker misbruk av kontoen din.
12. Informasjonskapsler og sporing
Appen og Brukerportalen bruker bare de tekniske informasjonskapslene og identifikatorene som er nødvendige for å drive dem, og, med ditt samtykke, analyse. Nettstedene våre bruker informasjonskapsler, herunder Google Analytics for markedsføring, som beskrevet i erklæringen om informasjonskapsler fra Empatica på https://www.empatica.com/legal/cookie_policy.
13. Lenker til tredjeparter
Tjenestene kan inneholde lenker til nettsteder eller apper som tilhører tredjeparter. Deres personvernpraksis reguleres av deres egne erklæringer; vi er ikke ansvarlige for dem.
14. Endringer i denne Erklæringen
Vi kan oppdatere denne Erklæringen for å gjenspeile endringer i lovgivningen eller i Tjenestene. Vi publiserer oppdateringer i Appen og på nettstedet vårt og oppdaterer datoen for «Sist oppdatert»; ved vesentlige endringer varsler vi deg på forhånd per e-post eller i Appen og ber, der loven krever det, om samtykket ditt på nytt.
15. Kontakt
privacy@empatica.com — Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (att.: personvernombudet).
16. Informasjon til brukere i Det europeiske økonomiske samarbeidsområdet
Behandlingsansvarlig: Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (mva.-nr. IT07462810966). Lov: forordning (EU) 2016/679 (personvernforordningen, GDPR) og nasjonal personvernlovgivning. Tilsynsmyndighet: myndigheten i medlemsstaten der du har ditt vanlige bosted eller ditt arbeidssted, eller der den påståtte overtredelsen fant sted (liste på edpb.europa.eu/about-edpb/about-edpb/members_en); for Empatica S.r.l. er den italienske Garante per la protezione dei dati personali ledende tilsynsmyndighet. Overføringer: punkt 10 (standard personvernbestemmelser / beslutning om tilstrekkelig beskyttelsesnivå). Språk: denne Erklæringen er tilgjengelig på dansk, nederlandsk, engelsk, finsk, fransk, tysk, italiensk, norsk, spansk og svensk, på siden for landet ditt som er oppført i Vilkårene (definisjonen av «Personvernerklæring»). Nasjonale bestemmelser. I Frankrike kan du gi oss instrukser om hva som skal skje med opplysningene dine etter din død (artikkel 85 i Loi Informatique et Libertés). I Italia kan en persons rettigheter etter vedkommendes død utøves av enhver som har en egen interesse, som handler på vegne av vedkommende eller av familiehensyn, med mindre personen har forbudt det (artikkel 2-terdecies i Codice in materia di protezione dei dati personali). I Spania kan arvinger og personer med tilknytning til avdøde be om innsyn i, retting eller sletting av avdødes opplysninger, med mindre avdøde har forbudt det (artikkel 3 i Ley Orgánica 3/2018).