I disse reglene for personvern beskriver vi hvordan Medtronic behandler personlige opplysninger. For at vi fortsatt skal ha fremgang, er det svært viktig å opprettholde og respektere våre kunders, forretningsforbindelsers og selgeres, samt pasientenes, tillit.
Vi kommer alltid til å behandle privat informasjon:

• Konfidensielt og hederlig
• I samsvar med de regler vi setter opp
• I samsvar med gjeldende lover om datavern, direktiver, forskrifter og regler

Hva er Medtronic?
Medtronic er det navnet vi bruker for hele foretaket og virksomheten, inklusive Medtronic, Inc., et selskap som finnes i USA, og de foretak som det kontrollerer, samt datterselskaper og nærstående selskaper. Når vi bruker ordene vi eller vår, mener vi Medtronic.

Når gjelder disse personvernreglene?
Disse personvernreglene gjelder når vi behandler personlige opplysninger som samles inn fra land i Europa. Disse reglene for personvern gjelder for opplysninger som vi får direkte fra den personen som opplysningene identifiserer, og de gjelder selv når vi mottar opplysninger fra en person (eller selskap) som identifiserer en annen person. Når vi derfor benytter ordene "du/dere", "meg" og "jeg" i disse personvernreglene, mener vi det individ hvis personlige opplysninger vi behandler, uansett om vi får opplysningene direkte fra vedkommende personer eller indirekte fra noen andre.

Disse personvernreglene gjelder ikke når vi behandler informasjon:

• om våre ansatte med henblikk på deres ansettelsesvilkår hos oss
• når vi har angitt andre friskrivelsesklausuler, prinsipper, bruksvilkår eller andre vilkår som angir at dette prinsippet ikke gjelder, eller at et annet prinsipp eller vilkår skal gjelde
• som ikke identifiserer deg som fysisk person, f.eks. personlige opplysninger (defineres nedenfor) som vi har anonymisert slik at de ikke lenger kan brukes til å identifisere deg.

Hva menes med databehandling?
Databehandling innebærer all håndtering av personlige opplysninger, uansett om det skjer automatisk eller ikke, blant annet innsamling, bruk, publisering, tilpasning, endring, retting, henting, kombinering, blokkering, sletting, overføring, ødeleggelse, registrering, organisering, oppbevaring og bruk av personlige opplysninger.

Hva menes med personlige opplysninger?
Personlige opplysninger er opplysninger som gjelder deg, og som vi kan bruke for å identifisere deg, f.eks.:

• navn
• telefonnummer
• e-postadresse
• fødselsdato
• adresse
• personnummer
• bankkonto
• alle andre opplysninger som identifiserer eller kan identifisere deg og som gjelder deg

Visse typer av personlige opplysninger er følsomme opplysninger. Uttrykket følsomme opplysninger defineres nedenfor. Når vi i disse personvernreglene bruker uttrykket personlige opplysninger, inkluderer vi også følsomme opplysninger i dette, med mindre vi angir noe annet spesielt.

Når og hvordan samler Medtronic inn personlige opplysninger?
Medtronic kan samle inn personlige opplysninger på mange ulike måter. For eksempel:

• På visse steder på våre nettsteder har du anledning til å sende inn personlige opplysninger om deg til oss. F.eks. kan det hende at du fyller ut et registreringsfomular, en undersøkelse eller et e-postformular. Du kan også velge å la oss gjøre dine besøk på våre nettsteder personlige, og vi kan be om visse personlige opplysninger som er til hjelp under dine besøk på våre nettsteder. Når disse opplysningene kombineres med opplysninger som ikke er personlige, som vi samler inn med cookies, kan vi se at du har besøkt våre nettsteder tidligere.
• Vi kan samle inn personlige opplysninger fra deg når du går inn på Kontakt oss for informasjon, produkter eller tjenester.
• Vi kan samle inn personlige opplysninger om deg i forbindelse med forretningstransaksjoner med våre kunder, selgere eller andre forretningsforbindelser.

Hvordan behandler Medtronic personlige opplysninger?
Vi kan behandle dine personlige opplysninger (gjelder ikke for følsomme opplysninger, som omtales separat nedenfor) ved å:

• svare på dine forespørsler og spørsmål
• opprette en avtale eller utføre kontraktsforhandlinger med eller om deg
• utvikle dokumentasjon og dokumentere dine personlige opplysninger
• kontakte deg via post (eller på annen måte med din tillatelse) med informasjon som kan være av intresse for deg, blant annet informasjon om kliniske studier og om våre eller andres produkter og tjenester
• for analytiske formål og for forskning, utvikle og forbedre programmer, produkter, behandlinger, tjenester og innhold
• fjerne din personlige identifisering (navn, e-postadresse, personnummer etc.). Du kan ikke lenger identifiseres som en unik person. Når vi har avidentifisert opplysningene er de upersonlige opplysninger, og disse personvernreglene gjelder da ikke lenger.
• gjøre din tilgang til våre nettsteder personlig, f.eks. ved å fortelle om nyheter som kanskje kan være av interesse for deg
• opprettholde disse personvernreglene og på annen måte beskytte våre rettigheter og vår eiendom
• beskytte dine viktige interesser eller andres helse, sikkerhet og velferd
• overholde lover eller regler, domstolvedtak eller andre lovfestede forpliktelser
• for våre andre lovmessige interesser, såfremt det ikke på urett måte fører til ulemper for dine friheter og rettigheter
• på annen måte som du gir tillatelse til

Hva menes med følsomme opplysninger?
Visse typer personlige opplysninger er følsomme opplysninger. Følsomme opplysninger er personlige opplysninger som avdekker eller er knyttet til din helse (f.eks. ditt implantats serienummer eller dato for en implantasjon), rase eller etniskt opphav, religiøs eller filosofisk overbevisning, seksualliv, politisk tilhørighet eller medlemskap i fagforening.

Kommer Medtronic til å samle inn eller behandle følsomme opplysninger på annen måte enn med personlige opplysninger?
Medtronic samler bare inn og behandler følsomme opplysninger:

• på en måte som du har gitt uttrykkelig samtykke til
• for å verne om dine viktige interesser i tilfeller hvor ditt uttrykkelige samtykke ikke kan gis eller på rimelig vis bes om
• i samsvar med landets lover
• i de tilfeller hvor det av medisinske hensyn er nødvendig å behandle opplysningene, og da har vi samme taushetsplikt som leger
• for å etablere, behandle eller forsvare lovfestede krav

For eksempel:

• Vi kan samle inn følsomme opplysninger om pasienter fra våre kunder, selgere eller andre forretningsforbindelser når du får behandling eller teknisk support for våre produkter.
• Vi kan samle inn følsomme opplysninger om pasienter når vi får spørsmål og forslag om våre produkter og tjenester.
• Vi kan samle inn følsomme opplysninger som forlanges av FDA i USA, europeiske og andre myndigheter for å garantere sikker og effektiv bruk av våre produkter og tjenester.
• Vi kan samle inn følsomme opplysninger om deltakere i kliniske forsøk, studier og andre forskningsaktiviteter.
• Vi kan samle inn følsomme opplysninger direkte fra deg dersom du gir dem oss frivillig.

Kommer Medtronic til å bruke personlige opplysninger for å ta kontakt med meg i markedsføringsøyemed?
Vi kan av og til komme til å ta kontakt med deg på e-post, faks, post eller telefon for å gi deg informasjon om prosjekter, produkter, tjenester og innhold som kan være av intresse for deg, med mindre du gir oss beskjed om at du ikke vil ha markedsførings- eller markedsforskningsinformasjon av oss. Dersom gjeldende lovverk krever at vi må innhente ditt uttrykkelige samtykke før vi sender visse opplysninger av markedsføringskarakter, kommer vi til bare å sender denne typen beskjeder når vi har fått ditt uttrykkelige samtykke.

Dersom jeg ikke lenger vil ha markedsføringsinformasjon fra Medtronic?
Dersom du ikke lenger vil motta markedsføringsinformasjon fra oss, eller dersom du vil at vi slutter med å behandle dine personlige opplysninger på annen måte, kan du gå inn på Kontakt oss i samsvar med beskrivelsen i slutten av disse reglene. Fortell oss da hvilken type informasjon du ikke lenger vil ha. Dersom du har fått, eller i fremtiden får, en e-postmelding fra oss, så har hver e-postmelding dessuten en enkel automatisk funksjon som du kan bruke for å gi oss beskjed om at du ikke vil ha e-post fra oss.

Deler Medtronic private opplysninger med tredjepart?
Medtronic deler ikke dine personlige opplysninger med uvedkommende tredjepart uten din tillatelse, med mindre noe annet er gitt i disse personvernreglene.

I vår vanlige virksomhet deler vi visse personlige opplysninger med selskaper som vi leier inn for å utføre tjenester eller funksjoner på vår bestilling. Vi kan f.eks. bruke ulike selgere og leverandører for å levere våre produkter. I slike tilfeller gir vi selgeren eller leverandøren informasjon for å kunne behandle din bestilling, f.eks. ditt navn og din adresse. I alle de tilfeller hvor vi deler dine personlige opplysninger med tredjepart, har de ikke tillatelse til å beholde, offentliggjøre eller bruke dine opplysninger med andre, unntatt for å utføre de tjenestene som vi har bedt dem om å utføre.

Vi kommer ikke til å selge, bytte eller publisere dine personlige opplysninger, unntatt i forbindelse med salg av foretaket, fusjon, oppløsning av foretaket eller kjøp av foretak.

Vi kan på lovens vei tvinges til å levere ut dine personlige opplysninger etter en domsbeslutning, stevning, ransakelsesordre for et hus, lover eller forskrifter. Vi kan samarbeide med vedkommende myndigheter når det gjelder å oppdage og straffe besøkende på våre nettsteder som bryter våre regler og som oppfører seg dårlig (eller illegalt) mot andre besøkende.

Vi kan vise personlige opplysninger til tredjepart dersom vi opplever dette som nødvendig for å:

• opprettholde disse personvernreglene
• beskytte våre rettigheter eller vår eiendom
• beskytte andres helse, sikkerhet eller velferd
• overholde lover eller forskrifter, domstolsbeslutninger eller andre juridiske prosesser

Kommer Medtronic til å overføre personlige opplysninger om meg til andre land enn der jeg bor?
Medtronic kan overføre opplysninger fra det landet der de ble samlet inn, til alle land eller områder innenfor EØF, samt til andre land som EU anser å ha adekvat vern av personlige opplysninger. Vi overfører bare opplysninger til andre områder dersom:

• det er nødvendig for å opprettholde en kontrakt mellom deg og Medtronic, eller for å vedta tiltak for en kontrakt i samsvar med dine ønsker, eller
• om du gir ditt samtykke til overføringen, eller
• om opplysningene blir adekvat beskyttet i det andre landet, gjennom kontrakt eller annet vern

Medtronic har avtaler med alle sine kontorer og nærstående selskaper som garanterer at personlige opplysninger som overføres blant Medtronics selskaper er adekvat vernet, blant annet overføring av personlige opplysninger (som til og med følsomme opplysninger kan være en del av) til Medtronic-selskaper i USA.

Hva skjer dersom disse personvernreglene blir endret?
Dersom vi bestemmer oss for å gjøre betydningsfulle endringer i disse personvernreglene, kommer vi til å beskrive alle større forandringer i denne delen av reglene. Du kan alltid finne den nyeste versjonen av disse personvernreglene og historikken på ditt lands nettsted, eller Kontakt oss på adressen nedenfor.

Hvor sikre er de personlige opplysningene?
Vi anvender rimelige fysiske, administrative og tekniske sikkerhetssystemer for å beskytte de personlige opplysningene mot tap, misbruk, uvedkommendes tilgang til dem, endringer eller ødeleggelse. Vi begrenser også tilgangen til dine personlige opplysninger for ansatte og underleverandører som behøver opplysninger for å utføre sitt arbeid. Men du må huske at ingen internettoverføringer er 100 % sikre eller feilfri. Særlig er e-post som sendes til eller fra oss eventuelt ikke sikker, og du må derfor være spesielt varsom med hvilke opplysninger du sender til oss på e-post.

Hvor lenge beholder Medtronic mine personlige opplysninger?
Vi beholder ingen opplysninger lenger enn nødvendig. I mange tilfeller må personlige opplysninger oppbevares i overskuelige tidsrom for at de skal være tilgjengelige dersom og når det oppstår spørsmål eller tvister. Arkiveringstiden fastsettes individuelt for hver enkelt innsamlet personlig opplysning, om man tar da hensyn til de aktuelle krav som situasjonen stiller, og behovet for å tilintetgjøre foreldete, ubrukte opplysninger så snart det lar seg gjøre. Vi fortsetter å behandle dine personlige opplysninger i samsvar med disse personvernreglene så lenge vi oppbevarer dem.

Finnes det andre regler for vern av personlige opplysninger på Medtronics nettsteder?
Lenker,. Våre nettsteder kan inneholde lenker til andre nettsteder i tillegg til våre egne. Vi gjør tilgjengelig for deg lenkene for å gjøre det enkelt for deg, men vi gransker, kontrollerer eller overvåker ikke personvernet på andres nettsteder. Vi er ikke ansvarlige for funksjonene på nettsteder som driftes av tredjepart, eller for dine forretningsavtaler med dem.

Våre nettsteder kan også inneholde lenker til andre nettsteder som driftes av Medtronic. Disse personvernreglene gjelder bare for nettsteder til Medtronic-selskaper i Europa, og det kan finnes visse variasjoner i disse personvernreglene som kan gjelde visse land i Europa. Når du derfor følger en lenke fra dette nettstedet til et annet nettsted, og selv til et annet nettsted som Medtronic har, anbefaler vi at du kontrollerer nettstedets personvernregler.

Cookies. Medtronic kan bruke cookies på sine nettsteder. Cookies er tekstfiler som vi plasserer i nettleserens filer i din datamaskin under ditt besøk. Cookies kan lagres på harddisken på datamaskinen din. De opplysningene som vi samler inn ved hjelp av cookies, er ikke personlige opplysninger. Du kan alltid fjerne våre cookies dersom din nettleser tillater det, men visse deler av våre nettsteder vil kanskje ikke fungere korrekt dersom du gjør det. Vi tillater ikke at tredjepart plasserer cookies på våre nettsteder.

Kontakt Medtronic
Vår målsetning er å holde dine opplysninger korrekte. Dersom du oppdager at opplysninger ikke er fullstendige, korrekte eller aktuelle, eller dersom du har spørsmål eller kommentarer om disse personvernreglene, ber vi deg kontakte oss på følgende adresse:

Medtronic Norge AS,
Vollsveien 2A
Postboks 458
1327 Lysaker, Norge
Telefon: 67103200

resepsjon@medtronic.com⁶


Version: June 2004