ResMed Data Privacy Framework-verklaring

Deze Data Privacy Framework-verklaring (“DPF-verklaring”) is van toepassing op ResMed Inc. en de volgende Amerikaanse operationele dochterondernemingen (ResMed Corp., ResMed Operations Inc., ResMed Digital Health Inc. en Somnoware Healthcare Systems Inc.; gezamenlijk aangeduid als “ResMed”, “Bedrijf”, “wij”, “we”, “ons” of “onze”) met betrekking tot het verzamelen, gebruiken en bewaren van persoonsgegevens die worden overgedragen vanuit de Europese Unie (EU), het Verenigd Koninkrijk (VK) of Zwitserland naar de Verenigde Staten zoals beschreven in deze DPF-verklaring (“Persoonsgegevens”). Deze DPF-verklaring is een aanvulling op alle privacyverklaringen en beleidsregels van ResMed (“ResMed-privacyverklaring“) waarin naar deze DPF-verklaring wordt verwezen.

ResMed voldoet aan en heeft zich gecertificeerd voor het EU-VS Data Privacy Framework, de Britse uitbreiding van het DPF, en het Zwitserland-VS Data Privacy Framework (gezamenlijk, “DPF”), zoals uiteengezet door het Amerikaanse Ministerie van Handel, met betrekking tot het verzamelen, gebruiken en bewaren van persoonsgegevens die worden overgedragen van de EU, het Verenigd Koninkrijk en Zwitserland naar de Verenigde Staten, in overeenstemming met de DPF-principes, inclusief de aanvullende Principes en Bijlage I van de Principes (gezamenlijk de “DPF-principes”). In het geval van tegenstrijdigheid tussen de voorwaarden in deze DPF-verklaring en de DPF-principes, prevaleren de DPF-principes. De naleving van de DPF-principes door ResMed valt onder de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission (FTC).

Ga voor meer informatie over het DPF-programma, de DPF-principes en onze certificering naar https://www.dataprivacyframework.gov/s/.

VERKLARING. Als ResMed Persoonsgegevens rechtstreeks van u verzamelt, ontvangt u een ResMed-privacyverklaring waarin wordt beschreven voor welke doeleinden wij uw Persoonsgegevens verzamelen en gebruiken, aan welke soorten derden ResMed deze gegevens bekendmaakt en welke keuzemogelijkheden en middelen ResMed u biedt om het gebruik en de bekendmaking van uw Persoonsgegevens te beperken. In omstandigheden waarin ResMed persoonsgegevens verkrijgt als dienstverlener voor onze klanten, zijn de klanten van ResMed verantwoordelijk voor het verstrekken van de juiste verklaring en het verkrijgen van de vereiste toestemming voor de overdracht van uw persoonsgegevens naar de Verenigde Staten.

BEREIK VAN DE OVERDRACHTEN IN HET KADER VAN DEZE VERKLARING: In deze DPF-verklaring wordt beschreven hoe ResMed bepaalde Persoonsgegevens verzamelt, gebruikt, deelt en beveiligt die worden overgedragen van de Europese Unie (EU), het Verenigd Koninkrijk (VK) of Zwitserland naar de Verenigde Staten in het kader van de DPF, zoals beschreven in het gedeelte “Overdracht van Persoonsgegevens” hieronder. Deze DPF-verklaring beschrijft ook uw rechten en keuzes met betrekking tot uw Persoonsgegevens.

BEPERKINGEN VAN HET BEREIK: Houd er rekening mee dat deze DPF-verklaring en de deelname van ResMed aan de DPF alleen van toepassing zijn op de gebruikssituaties die worden beschreven in het gedeelte “Overdracht van Persoonsgegevens” hieronder. Voor alle andere overdrachten van persoonsgegevens van de EU, het Verenigd Koninkrijk en Zwitserland naar de Verenigde Staten, maakt ResMed gebruik van standaard contractuele clausules en andere mechanismen die door de EU zijn goedgekeurd. Raadpleeg de privacyverklaringen en -beleidsregels van ResMed die naar dit Beleid verwijzen voor informatie over hoe ResMed persoonsgegevens verzamelt, gebruikt, deelt en beveiligt. Verder kan het naleven van deze DPF-verklaring door ResMed worden beperkt voor zover dit noodzakelijk is om te voldoen aan wettelijke, overheids- of nationale veiligheidsverplichtingen, inclusief vereisten om samen te werken met wetshandhavers, en om de gezondheid of veiligheid van personen te beschermen.

OVERDRACHT VAN PERSOONSGEGEVENS: ResMed kan als volgt Persoonsgegevens vanuit de Europese Unie (EU), het Verenigd Koninkrijk (VK) of Zwitserland naar de Verenigde Staten overdragen als onderdeel van haar deelname aan de DPF:

• Onderzoeken en incidentenbeheer. ResMed-specialisten in de Verenigde Staten kunnen toegang krijgen tot uw Persoonsgegevens tijdens incidenten en probleemoplossing die een snelle oplossing vereisen en de betrokkenheid van deskundigen (waaronder cyberbeveiligingsexperts) die zich in de Verenigde Staten bevinden.
• Operationele ondersteuning. Personeel van ResMed in de Verenigde Staten kan toegang krijgen tot uw Persoonsgegevens om operationele ondersteuning te bieden, te helpen bij het ontwikkelen en verbeteren van de diensten en producten van ResMed, producten en updates te implementeren, voor onderhoud en om klantenondersteuningsdiensten te verlenen.
• Productanalyse. Personeel van ResMed in de Verenigde Staten kan toegang krijgen tot uw Persoonsgegevens om ons te helpen begrijpen hoe onze producten worden gebruikt en gedistribueerd om zo de processen en producten van ResMed te verbeteren en de toegang van personen tot onze producten en diensten uit te breiden.
• Gegevensanalyse. Personeel van ResMed in de Verenigde Staten kan toegang krijgen tot uw Persoonsgegevens om ons te helpen inzicht te verkrijgen in de effectiviteit en het gebruik van onze producten en diensten op mondiaal niveau, wat kan leiden tot nauwkeurigere analyses voor alle regio’s.
• Levering van diensten aan onze klanten. Personeel van ResMed in de Verenigde Staten kan toegang krijgen tot uw Persoonsgegevens om diensten te verlenen aan onze zakelijke klanten met wie u mogelijk een directe relatie heeft.
• Naleving van de wetgeving. ResMed behoudt zich het recht voor om uw Persoonsgegevens te delen zoals vereist of toegestaan door wet- of regelgeving, of in reactie op naar behoren geautoriseerde informatieverzoeken van overheidsinstanties.

UW PERSOONLIJKE RECHTEN
U heeft rechten met betrekking tot uw Persoonsgegevens, zoals beschreven in de Data Privacy Framework-principes. Raadpleeg de toepasselijke ResMed-privacyverklaring voor meer informatie over uw rechten met betrekking tot toegang tot uw Persoonsgegevens en het beperken van het gebruik en de openbaarmaking ervan. Om uw privacy te beschermen, kunnen we stappen ondernemen om uw identiteit en/of bevoegdheid te verifiëren voordat we een verzoek met betrekking tot uw Persoonsgegevens in behandeling nemen. In omstandigheden waarin ResMed persoonsgegevens verkrijgt als dienstverlener voor onze klanten, kunt u contact opnemen met het bedrijf waarmee u een directe relatie heeft om uw rechten met betrekking tot persoonsgegevens uit te oefenen.

OVERDRACHT EN OPENBAARMAKING AAN DERDEN
ResMed kan uw Persoonsgegevens delen met onze dienstverleners, consultants en gelieerde ondernemingen die namens ons informatie verwerken voor de doeleinden uiteengezet in het gedeelte “Overdracht van Persoonsgegevens” hierboven. ResMed streeft ernaar Persoonsgegevens alleen over te dragen aan een derde partij die heeft gegarandeerd ten minste hetzelfde niveau van privacybescherming te bieden als vereist door de DPF-principes en deze DPF-verklaring. ResMed kan uw Persoonsgegevens bijvoorbeeld overdragen aan externe cloudproviders, zodat onze teams in de Verenigde Staten kunnen helpen met productonderhoud en probleemoplossing. ResMed is aansprakelijk onder het Data Privacy Framework voor elk verzuim van een derde partij om te voldoen aan de DPF-verplichtingen van ResMed, tenzij we kunnen aantonen dat wij niet verantwoordelijk zijn voor de gebeurtenis die de schade heeft veroorzaakt.

BEROEP, HANDHAVING EN AANSPRAKELIJKHEID
Als u vragen of klachten heeft over de manier waarop ResMed met uw Persoonsgegevens omgaat in het kader van de DPF, neem dan contact met ons op via de contactgegevens in het gedeelte “Contactgegevens” hieronder.

Als u nog steeds een specifiek privacyprobleem heeft dat niet is opgelost nadat u geprobeerd heeft uw privacyvraag of -probleem rechtstreeks met ResMed te bespreken, kunt u contact opnemen met onze externe geschillenbeslechtingsprovider JAMS, gevestigd in de Verenigde Staten. Als u geen tijdige bevestiging van uw klacht van ons ontvangt, of als we uw klacht niet naar tevredenheid hebben afgehandeld, ga dan hier naar JAMS om een klacht in te dienen. De diensten van JAMS zijn gratis.

Als uw klacht niet via deze kanalen wordt opgelost, kan het, onder bepaalde beperkte voorwaarden, voor Personen mogelijk zijn om een beroep te doen op bindende arbitrage bij het EU-VS DPF-comité dat zal worden opgezet door het Amerikaanse Ministerie van Handel en de Europese Commissie. Ga voor meer informatie hier naar de website van het Amerikaanse Ministerie van Handel over het indienen van klachten. Als u zich zorgen maakt over het gebruik van uw gegevens door Amerikaanse inlichtingendiensten, heeft u het recht om een klacht in te dienen bij het Europees Comité voor Gegevensbescherming.

In omstandigheden waarin ResMed uw Persoonsgegevens heeft verkregen of onderhoudt als dienstverlener, kunt u klachten over de verwerking van uw Persoonsgegevens indienen bij de betreffende partij waarmee u een directe relatie heeft, in overeenstemming met hun geschillenbeslechtingsprocedure. ResMed zal, indien van toepassing, deelnemen aan dit proces op verzoek van een van de partijen.

CONTACTGEGEVENS: Klachten, vragen, opmerkingen of zorgen over deze DPF-verklaring, onze gegevensverzameling of onze gegevensverwerkingspraktijken kunnen worden gericht aan:

Head of Privacy Assurance
ResMed Corp.
9001 Spectrum Center Blvd, San Diego, CA 92123, Verenigde Staten
Tel.: +1 (800) 424-0737
E-mail: privacy@resmed.com

WIJZIGINGEN IN HET BELEID: Deze DPF-verklaring kan van tijd tot tijd worden herzien en gewijzigd, zonder voorafgaande kennisgeving, om te waarborgen dat een passend niveau van bescherming van Persoonsgegevens wordt gehandhaafd. Alle wijzigingen worden op deze website gepubliceerd. Kom regelmatig terug voor updates van deze DPF-verklaring.

RH-1111070/1 2025-01