Privacy Notice

诺和诺德针对合作伙伴应用程序的隐私声明

生效日期：2020 年 12 月 1 日

A. 介绍

如果您正在使用诺和诺德提供的联网胰岛素笔（下称“智能胰岛素笔”），则本隐私声明适用于您。如果您结合使用智能胰岛素笔和兼容智能胰岛素笔的任何第三方软件应用程序（此类第三方下称“合作伙伴”，此类应用程序下称“合作伙伴应用程序），则本隐私声明适用。本隐私声明不适用于我们已通知您其他隐私声明适用的情况，也不适用于诺和诺德网站，包括由其他诺和诺德关联公司运营的网站。您访问诺和诺德网站时，应仔细阅读其中发布的隐私声明。如需了解关于合作伙伴如何使用您的数据的信息，请参见相关合作伙伴提供的隐私声明。

本隐私声明将告知您我们如何处理您的个人数据。本隐私声明中提及的“诺和诺德”、“我们”、“我方”和“我们的”，均指 Novo Nordisk A/S。如果您有关于本隐私声明的疑问，我们建议您发送电子邮件至 privacy@novonordisk.com 联系诺和诺德或诺和诺德数据保护官。如需行使您作为智能胰岛素笔用户的数据隐私权利，请通过相应合作伙伴提供的隐私声明中列出的联系信息来联系该合作伙伴。

我们的联系信息为：

Novo Nordisk A/S
Novo Allé
2880 Bagsværd
Denmark（丹麦）
CVR 编号 24256790
+45 4444 8888
privacy@novonordisk.com

以下内容描述了诺和诺德可能在您使用我们的智能胰岛素笔期间收集和处理的您的个人数据，以及我们处理这些数据的目的和依据。您的个人数据是指能够具体识别您身份的信息。

B. 我们对您个人数据的使用

我们在您结合使用智能胰岛素笔和合作伙伴应用程序期间收集的您的个人数据（可选信息）

您在结合使用智能胰岛素笔和合作伙伴应用程序期间提供数据之前，我们会先征求您的明确同意，除本隐私声明之外，您将在合作伙伴应用程序中另行给予明确同意。如果您不同意，不会影响您使用合作伙伴应用程序，您也可以随时更改偏好。

如果您同意向我们提供信息，我们将使用这些信息来帮助我们了解哪些功能最有用，并评估、记录或改善我们产品和服务的用途和效果。

在您结合使用智能胰岛素笔和合作伙伴应用程序期间，仅在征得您的明确同意后，合作伙伴才可能会收集并与诺和诺德分享下列任何信息，以供我们用于上述用途，且前提是这些数据全都是在合作伙伴应用程序中登记的数据。我们不会接收您的姓名或联系信息。唯一将您与数据联系在一起的信息是患者 ID。患者 ID 是合作伙伴生成的用户编号，只有合作伙伴能够通过姓名将您与患者 ID 联系起来。换言之，诺和诺德所接收的您的数据均经过了假名化处理。

(a) 患者 ID

(b) 年龄

(d) 性别

(e) 身高和体重

(f) 获得您同意的时间和方式

(g) 智能胰岛素笔类型、状态、序列号、固件、设置、系统 ID 和错误消息

(h) 智能手机品牌和操作系统

(i) 所用胰岛素类型或其他糖尿病药物类型

(j) 用药日志数据（剂量、用药日期和时间戳、备注信息、分类为初免或治疗）

(k) CGM/BGM/手动输入的 BG 日志数据（血糖信息）

(l) 您提供的其他健康数据（例如酮水平、碳水化合物摄入量、用餐时间、步数、其他活动跟踪记录或血压）

(m) 糖尿病类型

(n) 糖尿病患病年数

(o) 法定监护人身份（如适用）

用于安全报告的个人数据

如果您选择向我们提供上述信息，我们可能会使用这些信息进行安全报告，前提是我们认为，为了遵守任何法律、法规、法院命令、法律或政府要求，我们必须这样做。请参见有关安全性信息的个人数据处理声明 https://www.novonordisk.com/data-privacy-and-user-rights/privacy-notice-report-side-effect.html了解更多信息。

C. 保护和分享您的数据

我们将从合作伙伴那里接收您的假名化个人数据，因此我们无法通过姓名将其与您联系起来。这些数据将作为保密信息，由有权访问的人员处理。我们仅将这些数据用于本隐私声明中列出的目的。我们可能会在必要时披露您的数据，以履行我们的法定义务。

诺和诺德雇用的第三方提供服务方（处理者），例如 IT 服务提供方和顾问，可代表我们访问您的假名化个人数据，且将其仅用于本隐私声明中所述用途。

D. 存储和删除

我们仅会在实现处理目的所必需的时限内存储您的个人数据。在我们征得您的同意后处理您个人数据的情况下，如无其他法律依据允许我们对您的个人数据作进一步处理，例如适用法律要求我们将您的个人数据保留更长时间，则我们仅会在实现处理目的所必需的时限内保留和处理您的数据，除非您提前要求我们停止，在这种情况下，我们仅会出于满足您的请求之目的，在此后的短时间内继续保留和处理您的数据。如果删除您的数据会导致无法继续开展研究或对研究造成严重损害，我们可能会保留您的数据的必要部分，仅供满足研究所需。在此之后，我们将会删除您的个人数据或对其进行匿名化处理。

E. 您的权利

作为数据主体，您享有下述若干项权利。诺和诺德并不掌握您的姓名或联系信息，如果您直接联系我们，我们无法将您与我们掌握的信息联系起来，因此我们会请您联系提供合作伙伴应用程序的合作伙伴。合作伙伴会将您的请求连同您的患者 ID 一并转给我们，以便我们在不知晓您身份的情况下为您提供帮助。请使用该合作伙伴提供的隐私声明中列出的联系信息。您也可告知我们您正在使用哪款合作伙伴应用程序，我们将为您提供该合作伙伴的相关联系信息。

您的权利有：

知情权。您可通过联系合作伙伴要求访问诺和诺德掌握的关于您的信息，以获得关于我们存储和处理的您的个人数据的更多信息。

复制权。您可通过联系合作伙伴提出具体要求，以获得结构化、常用、机器可读格式的个人数据副本。

拒绝权。您可通过联系合作伙伴提出具体要求，随时拒绝其处理您的个人数据。

限制数据处理权。在您请求开展的任何调查回顾期间，您有权要求限制我们对您个人数据的使用。

更正权。您可通过联系合作伙伴要求更正您的信息，随时请求更正您的个人数据。

撤销同意权。您可通过联系合作伙伴，说明您将撤回对诺和诺德进行上述处理的同意，随时撤回对处理您个人数据的同意。

删除权。您有权通过联系合作伙伴，说明您希望诺和诺德删除您的数据，来请求删除您的数据。删除权存在例外情况，例如我们有保留您的数据的法定义务。

投诉权。如果您对诺和诺德处理您个人数据的情况有任何不满，您可联系丹麦数据保护机构，或向您所在地的监管机构提出投诉。欧盟所有监管机构的名称和联系信息都列在此处 https://edpb.europa.eu/about-edpb/board/members

F. 变更

由于技术和数据保护及设备相关法规不断变化，我们可能必须不时变更本隐私声明。我们将通过合作伙伴和/或合作伙伴应用程序适当提前发出通知，以告知您相关变更，必要时将重新获取您的同意。

G. 儿童的个人信息

我们不会未经儿童父母或法定监护人同意，在知情情况下收集儿童的个人信息。如果我们发现未达到相关合作伙伴应用程序条款规定年龄的儿童在未征得父母或法定监护人同意的情况下，向我们提供了个人数据，我们将删除这些信息。如果您发现未达到相关合作伙伴应用程序规定年龄的儿童在未征得父母或法定监护人同意的情况下提供了个人数据，请联系该合作伙伴