Terms of use



Effective Date: 10 December, 2021

Click on the links below to read more about each section:

1. Acceptance of the Terms

PLEASE READ RESMED HEALTHCARE INFORMATICS TERMS OF USE CAREFULLY BEFORE USING RESMED HI SERVICES^™. BY CLICKING ON THE "I AGREE" BUTTON YOU AGREE TO BE BOUND BY AND BE SUBJECT TO:

• These Terms of Use, including its Exhibits ("Terms")
• Legal Disclaimer
• Intellectual Property
• Any agreement between you and ResMed which is expressed to be supplemental to these Terms

IF YOU DO NOT AGREE, DO NOT USE RESMED HI SERVICES AND CONTACT RESMED CUSTOMER SERVICE: airviewsupport@resmed.com (Americas); support.airview@resmed.eu (Europe, Middle East and Africa); techsupport@resmed.com.au (APAC) TO DISCUSS THE RETURN AND/OR DISABLING OF RESMED HI SERVICES.

In these Terms "we," "our," "us" and "ResMed" refer to:

• ResMed Corp., a company incorporated in the State of Delaware, United States with its principal place of business at 9001 Spectrum Center Blvd. San Diego, CA 92123 United States, if your usual place of residence when you acquired access to the ResMed HI Services is North, South or Central America;
• ResMed SAS, a company incorporated in France (company registration number 407775170) at Parc Technologique de Lyon, 292 Allée Jacques Monod, 69791 Saint-Priest CEDEX, France, if your usual place of residence when you acquired access to the ResMed HI Services is in France;
• ResMed Deutschland GmbH, a company incorporated in Germany at Haferwende 40, 28357 Bremen, Deutschland, if your usual place of residence when you acquired access to the ResMed HI Services is in Germany;
• ResMed (UK) Ltd., a company incorporated in England (company registration number 02863553), at Quad 1, First Floor Becquerel Avenue, Harwell Campus, Didcot, Oxfordshire, United Kingdom, OX11 0RA, United Kingdom, if your usual place of residence when you acquired access to the ResMed HI Services is in the United Kingdom, the Middle East or Africa;
• ResMed Sensor Technologies Ltd, a company incorporated in the Republic of Ireland (company registration number 372477) with registered address located at 70 Sir John Rogerson's Quay, Dublin 2, Ireland if your usual place of residence when you acquired access to the ResMed HI Services is located anywhere in Europe (including but not limited to the European Economic Area and Switzerland) other than in France or Germany or the United Kingdom; or
• ResMed Digital Health Inc., a company incorporated in the State of Delaware, United States with its principal place of business at 9001 Spectrum Center Blvd. San Diego, CA 92123 United States, if your usual place of residence when you acquired access to the ResMed HI Services is in Asia-Pacific.

These Terms are between ResMed and you ("you" or "Customer"). You acknowledge and agree that: (i) you accept these Terms on behalf of the entity for which you are authorized to act (e.g., an employer) and acknowledge that such entity is legally bound by these Terms (and you agree to act in a manner consistent with these Terms) or, if you are not authorized to act on behalf of such entity, then you accept these Terms either as an Authorized User of such entity or on behalf of yourself (where no such entity exists) as an individual and acknowledge that you are legally bound by these Terms; and (ii) you represent and warrant that you have the right, power and authority to act on behalf of and bind such entity (if any) or yourself.

2. Privacy

ResMed uses your Customer Data in accordance with the Privacy Notice and Cookie Notice.

Customers in Europe, Middle East and Africa

The servers that host the ResMed HI Services are hosted in a secure data center located in either France or Germany provided by a third-party HDS Certified Health Hosting Provider.

When you contact us, your request or information is tracked within the European Economic Area and Switzerland and addressed by ResMed personnel located in the European Economic Area and Switzerland. If you share patient information with ResMed's support services, ResMed will delete this information, in accordance with applicable law.

Customers in Asia-Pacific

The servers that host the ResMed HI Services are hosted in a secure data center located in Japan provided by a third-party service provider.

When you contact us, personnel may be located at ResMed affiliates in the United States, Canada, Europe, Malaysia, Japan or Australia.

In limited circumstances, upon your request, ResMed technical support in Japan, Australia, Malaysia, Singapore or Canada may access patients' personal data to provide you with technical support.

For all other Customers

For users anywhere else, the servers that host the ResMed HI Services are hosted in a secure data center located inside the United States of America. In limited circumstances, ResMed technical support located outside of your country (including but not limited to located in the United States, Canada and/or Malaysia) may access patients' personal data to provide you with technical support.

3. License to access and use ResMed HI Services, Definitions

ResMed grants you a limited, non-exclusive, non-transferable, non-sublicensable, revocable license to access and use ResMed HI Services in accordance with these Terms.

"Authorized User" means your employees and/or contractors and the employees and/or contractors of your affiliated companies (where you are a legal entity duly incorporated in accordance with the laws of the Territory).

"Benefits" means those benefits described on or accessible from, and made available to you or your Authorized Users through, your ResMed HI Services corresponding to the Services Package acquired by you and made available by ResMed in relation to that Services Package in the Territory. Benefits may include, but are not limited to, updates and upgrades, web services and other software products related to the access and use of the ResMed HI Services. Benefits may vary for different levels or types of Services Package.

"Customer Data" means personal data relating to you or your Authorized Users entered by you or your Authorized Users into the ResMed HI Services.

"Device(s)" includes flow generators, ventilators and any other physical device(s) that transmit data to ResMed HI Services. For the avoidance of doubt, Devices are separate from and do not form part of the ResMed HI Services.

"Device Data" means the data which is transmitted by a Device to the ResMed HI Services.

"EEA" means the European Economic Area.

"Effective Date" will be the date on which you first agree to these Terms.

"Intellectual Property Rights" means all inventions (whether patentable or not), patents, utility models, designs (both registered and unregistered and including rights in semiconductor topographies), copyright, database rights, trade and service marks (both registered and unregistered) together with all applications for, right to the grant of and extensions of the same, and all other intellectual and industrial property including but not limited to similar or analogous rights throughout the world, in each case for the full term of the relevant right.

"Patient Data" means patient personal information, such as patient name, date of birth, social security number, Device serial number associated with a particular patient, and personal health data, entered by or on behalf of you or your Authorized Users into the ResMed HI Services, which corresponds to a particular Device designated by you as relating to that patient, and which enables ResMed to provide the Services to you in relation to that patient and that Device.

"ResMed Databases" means all databases, collections, compilations or works which store and enable ResMed to present any of the Device Data, Patient Data and/or Customer Data stored in ResMed's cloud system.

"ResMed HI Services" means the Services, and the ResMed Databases and other infrastructure employed by ResMed to provide the Services (including but not limited to ResMed systems, websites, applications and online communication modules.

"Services" include but are not limited to access to personal health related and other information, communication, compliance, cloud-based data hosting, retrieval, patient management system, billing-related activities, patient and customer related analytics and online support program offered by ResMed through one or more of ResMed HI Services. The Services include, but are not limited to, access to ResMed's AirView services. The Services may be modified from time to time to add to, remove or include additional services, and/or functionality, beyond those Services offered today, and those additional services and/or functionality will be governed by these Terms.

"Services Package" means a type, bundle or package of specific Services (including but not limited to functionality associated with that type or bundle) determined, and made generally commercially available by ResMed. Services Package is determined by ResMed and may be specified in the applicable Services Package Identification.

"Services Package Identification" means one or more designations by ResMed that set forth the Services Package (among other things) for the Customer's access to Services. The Services Package Identification may be: (a) located (i) on or with ResMed packaging; or (ii) in a written or electronic confirmation or other notice from ResMed; or (b) obtained from ResMed on request.

"Territory" means the country in which you acquire access to the ResMed HI Services. If You acquire access to the ResMed HI Services in a member country of the EEA or Switzerland, "Territory" means all the countries of the EEA and Switzerland.

4. Term

These Terms will commence on the Effective Date and will remain in effect so long as ResMed permits you to access or use ResMed HI Services and until the Terms are terminated.

We may stop providing access to the ResMed HI Services on written notice to you (a "Termination Notice") if:

• providing the ResMed HI Services would create a substantial economic or technical burden or material security risk for us, or if it is necessary for us to do so to comply with the law or requests of governmental entities;

• the use of the ResMed HI Services by you or our provision of any of the ResMed HI Services to you has become impractical or unfeasible for any legal, business or regulatory reason;

• you are in breach or default of any material obligation set out in these Terms (including but not limited to non-payment of any outstanding sums owed to ResMed including Service(s) fees, if applicable) and you do not cure that breach/default within fifteen (15) days following written notice from ResMed; or

• you become subject to bankruptcy proceedings, become insolvent, make an arrangement with your creditors.

On any termination of these Terms:

• all your rights under these Terms will terminate within fifteen (15) days from the date of the Termination Notice; and

• you remain responsible for all fees and charges you have incurred through to the date of termination.

5. Patient Information

ResMed HI Services may use algorithms and identifiers (e.g., serial numbers) to link Device Data to Patient Data. You are responsible for the accuracy and consistency of all data that you or your Authorized Users enter through the ResMed HI Services.

Through ResMed HI Services you may access your Patient Data and corresponding Device Data associated with your account and organization. In certain circumstances, you may also be granted access to your patients' data, notices or other communications we have provided to your patients relating to other ResMed services.

ResMed does not, through ResMed HI Services or its available functions, provide medical advice. ResMed HI Services are intended solely as a resource and informational tool. We are not medical professionals and we do not discuss or advise on any issues relating to medical treatment or diagnosis. Accordingly, you are responsible for all reliance and clinical decisions based on patient data and information reported on ResMed HI Services. ResMed HI Services are not intended to, and do not provide, medical advice.

ResMed HI Services are tools that can assist you in the provision of health services, but they are not a substitute for competent human intervention and discretionary thinking. Therefore, you agree that you will be responsible for each of the following, as applicable, when using ResMed HI Services: (i) entering information accurately and completely; (ii) reading information displayed accurately; (iii) confirming the accuracy of life threatening information and critically important results that are accessed or stored through ResMed HI Services in the same manner that such information and results would be confirmed or verified if it were in paper form or as would otherwise be confirmed or verified if you were using applicable standards of good medical practice; and (iv) reporting any errors or suspected errors discovered in the course of using ResMed HI Services.

Customer Data, Patient Data and corresponding Device Data are protected by laws and regulations governing the privacy and security of personal health information. In your dealings with all personal data, you must comply with applicable laws and regulations as set out in your Territory.

By entering and accessing Patient Data and corresponding Device Data through the ResMed HI Services, you represent and warrant that you have the right and authority to do so, either by receiving a written and signed authorization from the patient or otherwise as required or permitted under applicable laws governing your Territory.

If you are in the United States, you represent and warrant to ResMed that you have obtained and will maintain all permissions, authorizations and appropriate consents from your patients required under: (i) the Telephone Consumer Protection Act of 1991 ("TCPA") and any other Federal, State or local laws and regulations applicable to automated outbound contacts by phone, texts or email with consumers; and (ii) The Health Insurance Portability and Accountability Act of 1996 ("HIPAA"), as amended by the Health Information Technology for Economic and Clinical Health Act of 2009 ("HITECH"), and applicable regulations for the transmission, storage, retrieval, access, use and/or disclosure of protected health information of patients for the provision of ResMed HI Services. You will be responsible for determining patient eligibility, coverage and replacement schedules for patient supplies. We will provide ResMed HI Services in compliance with the HIPAA Business Associate Addendum incorporated into these Terms as Exhibit A, Part 1.

If you are in Canada, you represent and warrant to ResMed that you have provided all necessary notices to, and obtained and will maintain all permissions, authorizations and appropriate consents from your patients required under all applicable federal and provincial legislation and related regulations for the collection, transmission, storage, retrieval, access, use and/or disclosure of personal information and personal health information of patients for the provision of ResMed HI Services. You will be responsible for determining patients' eligibility, coverage and replacement schedules for patients supplies. We will provide ResMed HI Services in compliance with the Personal Information and Personal Health Information Addendum incorporated into these terms as Exhibit A, Part 2.

For Customers in the EEA, Switzerland and the UK, we will provide ResMed HI Services in relation to the personal data (including but not limited to personal health data) of your patients in compliance with the data protection laws of the EEA, Switzerland and the UK (as applicable) and the Data Processing Agreement incorporated into these Terms as Exhibit B, Part 1. You represent and warrant that you are soley responsible for establishing, and have established, the valid legal basis under applicable data protection laws of the EEA, Switzerland or the UK (as applicable) ("Valid Legal Basis") for the collection, transmission, storage, retrieval, access, use and/or disclosure of all personal data of patients which you enter into, and/or access through, the ResMed HI Services. Further, you acknowledge and agree that you are solely responsible for providing all necessary notices to, and (where necessary) for procuring the Valid Legal Basis from, patients for the collection, transmission, storage, retrieval, access, use and/or disclosure of all personal data of those patients which you enter into, and/or access through, the ResMed HI Services.

If you handle personal data of French patients, you represent and warrant to ResMed that you will at all times meet the requirements of the Politique Générale De Sécurité Des Systèmes D'Information De Santé (PGSSIS) in France (as amended updated or replaced from time to time) in relation to French patient personal data collected, transmitted, stored, retrieved, accessed, used and/or disclosed by you.

If you are located anywhere else in the world, you represent and warrant to ResMed that you have provided all necessary notices to, and obtained and will maintain all permissions, authorizations and appropriate consents from your patients required under all applicable legislation and related regulations for the collection, transmission, storage, retrieval, access, use and/or disclosure of personal information and personal health information of patients for the provision of ResMed HI Services. You will be responsible for determining patients' eligibility, coverage and replacement schedules for patients’ supplies.

6. Equipment and Software Requirements

You will supply and maintain equipment to access ResMed HI Services. Specifically, you agree to use appropriate software per ResMed's minimum system requirements to access ResMed HI Services.

7. Access

To access ResMed HI Services you must create a user account or a user account must be created for you.

The first user may add, edit and inactivate additional user accounts, passwords and access capabilities (Access Codes). You are responsible for all user accounts and Access Codes created by you and/or on your behalf (including, but not limited to, the accuracy of all information provided by you or on your behalf in the creation of user accounts).

Unless otherwise agreed with ResMed in writing, user accounts may only be created and maintained for your Authorized Users solely for the purposes of providing services to you or your affiliated companies. If you permit the creation of user accounts for other third parties to access and use ResMed HI Services, ResMed may elect to terminate your access to the ResMed HI Services, and/or the applicable ResMed affiliate that sells to you may elect to charge you for providing access to those third parties through those third-party user accounts, or both. You are responsible for any Service fees incurred by such third parties who you permit to access the ResMed HI Services through user accounts created by you or on your behalf.

Access Codes are required to access ResMed HI Services. You will keep all Access Codes created by you and/or on your behalf confidential to prevent unauthorized access and to prevent unauthorized use of ResMed HI Services.

You will protect the security of Access Codes created by you and/or on your behalf and other means of identification for access to, and use of, the ResMed HI Services, including as required by applicable laws and regulations (where applicable).

Unless otherwise authorized by ResMed in writing: (i) only one user account may be created per user; (ii) a user account may only be used by the individual for whom the user account is created, and may not be shared with any other individual; and (iii) you will immediately disable an Authorized User's account when they no longer qualify as an Authorized User.

We reserve the right to disable your or your organization's access to the ResMed HI Services, if we reasonably believe your Access Codes have, or may have been, obtained in an illegal or unauthorized manner or are being used, or may be used, by an unauthorized person(s).

You are responsible for the acts and omissions of each user of a user account created by you and/or on your behalf (including but not limited to compliance with these Terms [as applicable] ) as if they were your acts or omissions.

If determined by the applicable ResMed affiliate that sells to you and as separately communicated to you, you agree to pay the applicable Service fee(s) for the Services Package(s) acquired by you from such affiliate.

8. Customer Responsibility

You are responsible for all of the equipment and software required to access and use ResMed HI Services. ResMed reserves the right to terminate your access to ResMed HI Services, or any portion thereof, if not accessed for six consecutive months.

You will notify us immediately if you believe your account and/or your Access Code(s) have been accessed, taken or used without your permission, or if there is a suspected or actual violation of the security of ResMed HI Services. In addition, you will inform us immediately in writing of the need to deactivate an Access Code due to potential or actual security concerns or for any other reason.

You must not use or allow the use of any web scraping in connection with ResMed HI Services for any purpose without our prior written approval from ResMed.

You agree to immediately report to ResMed the discovery of any type of discrepancy, anomaly or error detected in information obtained from, or delivered to, ResMed HI Services. You will also immediately report to ResMed the discovery of any virus or corruption in ResMed HI Services or on your own equipment used to connect to or otherwise access the ResMed HI Services that potentially affect or do affect ResMed HI Services. Any malicious attacks from a Customer site will be addressed to protect ResMed systems, including blocking or terminating access or connections to stop the attack, and you agree to provide all reasonable assistance and cooperation to ResMed in relation to any such attacks, as soon as requested by ResMed.

You must notify us within forty-eight (48) hours if you suspect a data breach regarding ResMed HI Services.

You must keep secured:

• any data retrieved from ResMed HI Services

• any Access Codes we provide. You must restrict access to Authorized Users.

9. Prohibited Locations for Use

Some of ResMed HI Services are intended solely for normal home use and are not cleared by the applicable regulatory authority in your Territory for use in acute healthcare settings or in other locations where the wireless transmission of information may interfere with the operation of essential equipment, such as life support, nuclear facilities, or aircraft navigation or communication systems, in which interference could lead to death, personal injury or severe physical or environmental damage. You represent and warrant that you will not use ResMed HI Services in such a location, or in conjunction with patients located in such a location.

You will not access and/or use the ResMed HI Services for patients or Devices acquired outside the Territory, without ResMed's prior written consent.

10. ResMed Responsibility

Neither we, nor our agent(s) will be liable:

• if you have not properly followed ResMed HI Services instructions on how to set up and access your account and/or retrieve and view data;

• if your internet access, equipment and/or software were not working properly and this problem was or should have been apparent to you when you attempted to access ResMed HI Services or in the event of failure by you to comply with your obligations in Section 7 (Access) or Section 8 (Customer Responsibility);

• in circumstances more particularly described in Section 25 (Force Majeure) of these Terms.

11. Benefits

During the term of this Agreement you will be entitled to receive the Benefits specified in separate documentation for the level or type of Services Package granted to you in the Territory.

Benefits Terms. Certain Benefits may include rights in addition to or different from those set forth in these Terms.

• Those Benefits are subject to the ResMed terms applicable therefor ("Benefits Terms"), which Benefits Terms are separately available from ResMed.

• You agree that if you or your Authorized Users request, accept, or make use of any Benefit, you will be bound by, and you agree that you shall ensure your Authorized Users are bound by, the Benefits Terms applicable to that Benefit, as they may be modified from time to time by ResMed by notice in writing provided in accordance with these Terms or in accordance with the applicable Benefits Terms (and such terms, as so modified from time to time, are a part of and incorporated by reference into these Terms).

• You acknowledge that ResMed may require a further acceptance of such Benefits Terms as a condition to using or accessing any particular Benefits.

• You further acknowledge and agree that if you and/or your Authorized Users do not accept and agree to be bound by the Benefits Terms applicable to a particular Benefit, then you will not be entitled to receive, or access that Benefit, even if ResMed has made that Benefit available to you. If Benefits Terms require payment, ResMed may suspend your access to said Benefits if your account is past due.

• ResMed reserves the right at its discretion to change any Benefits or your Services Package from time to time, without prior notification to You. ResMed does not guarantee that it will make any particular Benefits available as part of a particular Services Package during the term of these Terms.

• Unless otherwise permitted by ResMed in writing, you may not distribute, assign, rent, loan, sell, sublicense or otherwise transfer or market any Benefit to, or share any Benefit with, any other person or entity. Benefits may only be installed and/or accessed and/or otherwise used by you or your Authorized Users.

Over-the-Air updates and upgrades. Access to, and use of, the ResMed HI Services are provided in conjunction with software ("Device Software") included on or with Devices and licensed to the owner/user of those Devices. The Device Software will automatically download updates and upgrades relating to ResMed HI Services to the Device Software. Such downloads may be done by various means including, but not limited to, using Bluetooth^® wireless technology, WiFi and/or cellular networks and combinations of various wireless technologies and services. Such updates and upgrades to the Device Software might include, without limitation, bug fixes, error corrections, security patches, and new versions and releases of the Device Software that may include changes to existing features or functions and/or the addition of new features and functions, and improve access to and use of the ResMed HI Services in conjunction with the Device Software. Device Software is owned by or licensed to ResMed. Neither the Device Software nor any intellectual property rights in the Device Software are sold or assigned by ResMed.

Support. We may, on a regular basis, perform maintenance, modifications, upgrades or other refinements of ResMed HI Services. Such works may result in interrupted service or errors in the ResMed HI Services. If we anticipate an interruption to ResMed HI Services, we will attempt to provide prior notice of such interruptions but cannot guarantee that such notice will be provided. If we do not anticipate an interruption to the ResMed HI Services, we may not provide you prior notice. Further details relating to support for Customers in Europe, the Middle East and Africa are set out in Exhibit B, Part 2 to these Terms.

12. Use and Archival of Data

You and/or your Authorized Users will have access to any Customer Data, Patient Data and corresponding Device Data so long as these Terms remain active. Specifically, if you discontinue purchases from ResMed, breach any of your obligations to ResMed, or if any of your accounts or these Terms are terminated for any reason, then where permitted by applicable law your access to ResMed HI Services may be modified, suspended, reassigned, or terminated by ResMed at its sole and absolute discretion.

Furthermore, you agree that ResMed may enable system tracking technology, including, for example, for inventory control and/or channel verification purposes. You agree that ResMed HI Services are not intended to be a permanent medical record archive or storage system. You acknowledge and agree that it is your responsibility to download, back up or otherwise retain any data transmitted to or entered using the ResMed HI Services and to store such data separately within your own records. In addition, you are solely responsible for archiving such data or otherwise complying with medical record policies and procedures required by law. ResMed does not provide any services related to archival of data.

For users in the EEA, Switzerland and the UK

To the extent necessary, you grant ResMed's support services in the EEA, Switzerland and the UK the permission to access Customer Data, Patient Data and corresponding Device Data for the purposes of operating and supporting ResMed HI Services. Furthermore, ResMed will process Customer Data in accordance with the Privacy Notice, and Patient Data and Device Data in accordance with the Data Processing Agreement incorporated into these Terms in Exhibit B, Part 1.

For users anywhere outside the EEA, Switzerland and the UK

To the extent necessary, you grant ResMed permission to use Customer Data, Patient Data and Device Data for the purposes of operating and supporting ResMed HI Services; and (without prejudice to Exhibit A, Parts 1 and 2) De-Identified Data for our own use, including statistical analyses, surveys and research (such as clinical and market research), to enhance existing and develop new products and services, for benchmarking and analytics as well as any other purposes in accordance with applicable law. You are responsible to obtain any necessary consent from patients for ResMed's use of Patient Data, Device Data and De-Identified Data in accordance with these Terms.

"De-Identified Data" means processed and/or unprocessed data that cannot reasonably identify an individual or be capable of being associated with a particular individual, or, where permitted under applicable law, has been determined to present a very small risk that the information could be used, alone or in combination with other reasonably available information, to identify an individual who is a subject of the information.

13. Warranty Disclaimer

ResMed does not and will not provide medical advice or service to you, your Authorized Users or your patients. Content available through ResMed HI Services is solely for informational and educational purposes. Neither the content nor the patient reports are to be used as a substitute for professional judgment of healthcare providers in diagnosing and treating patients.

EXCEPT AS PROVIDED IN THESE TERMS, RESMED HI SERVICES ARE PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESS OR IMPLIED, INCLUDING, BUT NOT LIMITED TO, ANY IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NON-INFRINGEMENT, RESULTS, ACCURACY, COMPLETENESS, ACCESSIBILITY, COMPATIBILITY, SECURITY, FREEDOM FROM COMPUTER VIRUS OR CONTINUED AVAILABILITY, AND THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF RESMED HI SERVICES IS WITH YOU. SOME JURISDICTIONS LIMIT OR DO NOT ALLOW THE EXCLUSION OF IMPLIED WARRANTIES, THEREFORE THE ABOVE EXCLUSION OF IMPLIED WARRANTIES MAY NOT APPLY TO YOU.

ResMed does not warrant that the functions contained in ResMed HI Services will meet your requirements or that its operation will be uninterrupted or error-free or compatible with the other software or hardware of your systems. RESMED'S SOLE OBLIGATION OR LIABILITY UNDER THIS SECTION AND THE FOREGOING LIMITED WARRANTY IS THE REPAIR OR REPLACEMENT OF RESMED HI SERVICES, OR AT RESMED'S DISCRETION, REFUND OF SERVICE FEES PAID BY YOU FOR RESMED HI SERVICES IN THE TWELVE (12) MONTHS PRECEDING SUCH AN EVENT.

14. Limitation of Liability

Limitations on Liability and Remedies for users anywhere outside the EEA, Switzerland and the UK

TO THE EXTENT PERMITTED BY APPLICABLE LAWS, IN NO EVENT WILL RESMED BE LIABLE FOR ANY CONSEQUENTIAL, INCIDENTAL SPECIAL, PUNITIVE OR INDIRECT DAMAGES OF ANY KIND OR NATURE, INCLUDING, WITHOUT LIMITATION, ANY LOSS OF DATA, LOSS OF PROFITS OR LOST SAVINGS, WHETHER SUCH LIABILITY IS ASSERTED ON THE BASIS OF CONTRACT, TORT (INCLUDING NEGLIGENCE OR STRICT LIABILITY), OR OTHERWISE ARISING OUT OF THESE TERMS OR CONNECTED IN ANY WAY WITH THE USE, MISUSE OR INABILITY TO USE RESMED HI SERVICES, EVEN IF RESMED HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES, OR FOR ANY CLAIM BY ANY THIRD PARTY. SHOULD WE HAVE ANY LIABILITY TO YOU OR ANY THIRD PARTY FOR ANY DIRECT LOSS, HARM OR DAMAGE, (EXCEPT INSURED CLAIMS, AND THE PARTIES' RESPECTIVE EXPRESS INDEMNITY OBLIGATIONS), OR IF REQUIRED BY APPLICABLE LAW FOR ANY CONSEQUENTIAL, INCIDENTAL OR INDIRECT DAMAGES, THE TOTAL LIABILITY OF RESMED FOR ALL DAMAGES, LOSSES, AND CAUSES OF ACTION (WHETHER IN CONTRACT, TORT OR OTHERWISE) WILL NOT EXCEED THE LESSER OF THE AGGREGATE AMOUNT OF THE SERVICE FEES YOU HAVE PAID TO US FOR RESMED HI SERVICES DURING THE TWELVE MONTHS IMMEDIATELY PRECEDING THE DAY THE ACT OR OMISSION OCCURRED THAT GAVE RISE TO THE CLAIM OR USD $3,000.00 (UNITED STATES DOLLARS). YOU UNDERSTAND AND ACKNOWLEDGE THAT ABSENT YOUR AGREEMENT TO THIS LIMITATION OF LIABILITY, WE WOULD NOT PROVIDE YOU ACCESS TO RESMED HI SERVICES. THE LIMITATIONS PROVIDED IN THIS SECTION WILL APPLY EVEN IF ANY OTHER REMEDIES FAIL OF THEIR ESSENTIAL PURPOSE.

Your exclusive remedy in the event of the complete and unrecoverable failure of ResMed HI Services to operate or perform is limited to, at ResMed's discretion, providing available backup information, or refunding the Service fees you have paid for ResMed HI Services during the twelve (12) months immediately preceding the date of such failure.

ResMed HI Services relies on third-party products and services to provide parts of the ResMed HI Services. For example, we rely on mobile operating system vendors and mobile carriers to enable connectivity and mobile device notifications through the Service. These third-party products and services are beyond our control and they may not operate in a reliable manner, be available 100% of the time, or become obsolete due to newer technology. ResMed is not responsible for any damages or losses, whether foreseeable or remote, due to the operation of third-party products.

Limitations on Liability and Remedies for users in the EEA, Switzerland and the UK

To the extent permitted by applicable laws, in no event shall ResMed be liable for any special, indirect, incidental, consequential, punitive, or exemplary damages or for loss of profits, revenues, contracts, customers, loss of use, loss of data, loss of business goodwill, business interruption, cost of replacement goods or services, or failure to realize expected cost savings which arises out of, or is in any way connected, to these Terms even if advised of the possibility of same or same were reasonably foreseeable.

If, notwithstanding the other provisions of these Terms, ResMed is found to be liable to you for any damage or loss which arises out of, or is in any way connected with, these Terms or your use of ResMed HI Services ("Claim"), to the extent permitted by applicable laws, ResMed's liability shall in no event exceed an amount equal to the total of any/all fees for ResMed HI Services received by ResMed from you in the twelve (12) calendar months immediately preceding your Claim.

You understand and acknowledge that absent your agreement to the foregoing limitations of liability, ResMed would not provide you with access to the ResMed HI Services.

Nothing in these Terms limits or excludes our responsibility for death or personal injury caused by our negligence or any other liability that cannot be excluded or limited under applicable laws.

15. Intellectual Property Rights and Confidential Information

15.1 Ownership of Intellectual Property Rights

ResMed HI Services are the proprietary property of ResMed. ResMed HI Services comprise Intellectual Property Rights (as defined in Clause 3 above), all of which will remain the exclusive property of ResMed, a ResMed affiliate, and/or their respective licensors. You and your Authorized Users, employees, agents and representatives will not copy, reproduce, modify, reverse engineer or decompile any portion of ResMed HI Services without the written permission of ResMed. You and your Authorized Users, patients, employees, agents and representatives will use ResMed HI Services as provided in these Terms. Except as otherwise disclosed, ResMed owns all rights, title, and interest in and to all Intellectual Property Rights (as defined in Clause 3 above) worldwide in and to ResMed HI Services.

15.2 Copyright Infringement Claims

In accordance with the Digital Millennium Copyright Act of 1998 (the text of which may be found on the US Copyright Office website), ResMed will respond promptly to any claims of copyright infringement committed through our websites or online applications. All written notices should be sent to the following Designated Agent:

Legal Department—Intellectual Property
9001 Spectrum Center Boulevard, San Diego, CA 92123
copyright@resmed.com

To file a notice of infringement with us, include the following:

• A physical or electronic signature of a person authorized to act on behalf of the owner of an exclusive right that is allegedly infringed;

• Identification of the copyrighted work claimed to have been infringed or, if multiple copyrighted works at a single online site are covered by a single notification, a representative list of such works at that site;

• Identification of the material that is claimed to be infringing or to be the subject of infringing activity and that is to be removed or access to which is to be disabled, and information reasonably sufficient to permit ResMed to locate the material;

• Information reasonably sufficient to permit ResMed's Designated Agent to contact you such as an address, telephone number, and, if available, an electronic mail (email) address at which you may be contacted;

• A statement that you have a good faith belief that use of the material in the manner complained of is not authorized by the copyright owner, its agent, or the law; and

• A statement that the information in the notification is accurate and, under penalty of perjury, that you are authorized to act on behalf of the owner of an exclusive right that is allegedly infringed.

ResMed, in appropriate circumstances, may disable or terminate the accounts of users who are repeat infringers or are repeatedly charged with infringement.

15.3 ResMed's Confidential Information

You and ResMed acknowledge and agree that the ResMed HI Services and any information relating thereto are ResMed's confidential information ("ResMed's Confidential Information"). You agree that you will not disclose any of ResMed's Confidential Information to any third party and that you shall protect ResMed's Confidential Information. In the event of termination of these Terms, you shall cease using ResMed's Confidential Information and shall promptly return, or certify in writing to ResMed that you have destroyed, all of ResMed's Confidential Information, with the exception of any of ResMed's Confidential Information that it is necessary to keep for record keeping purposes. The obligations in this Section will not apply to any information which you can demonstrate to the reasonable satisfaction of ResMed: (i) is or becomes available to the public other than by breach of these by you of these Terms; (ii) is rightfully received by you from a third party without confidential limitations; (iii) is independently developed by you without access to ResMed's Confidential Information; (iv) is known to you without any restriction on its use or disclosure prior to first receipt of it from ResMed; or (v) is disclosed as required by a court order.

16. Indemnity

You, at your own expense, will indemnify and hold harmless ResMed and its assignees, and their directors, officers, employees, agents and representatives, and defend any and all actions brought against same with respect to any claim, demand, cause of action, debt or liability, including reasonable attorneys' fees, experts' fees, and court costs, to the extent that it arises from or relates to:

• the acts or omissions of you, your Authorized Users, directors, officers, employees, agents, or representatives, including but not limited to the use of ResMed HI Services or any Customer Data, Patient Data and corresponding Device Data stored or transmitted using ResMed HI Services;

• your failure or alleged failure to obtain any or all permissions, authorizations and "opt-in" consents from each patient required under applicable Federal, State or local laws and regulations; or

• your breach of these Terms and/or applicable Addenda/Exhibits.

17. Relationship of the Parties

Nothing in these Terms will be construed to constitute either party as the partner, employee, or agent of the other, except that if ResMed contacts any patient at your request or as required by our obligations to you under these Terms and based on the consent you obtained from the patient, ResMed will be considered your agent authorized to contact the patient within the scope of consent provided by the patient. Neither party has any authority to bind the other in any respect. Each party will remain an independent contractor, responsible only for its own actions. Each party will conduct all of its business in its own name and in such manner as such party may see fit, at its own expense.

18. Governing Law

For users anywhere apart from Europe, the Middle East and Africa

These Terms will be governed by and construed in accordance with the laws of the State of California, United States, without regard or giving effect to its conflict of laws principles.

For users in Europe, the Middle East and Africa

These Terms and any non-contractual obligations arising out of or in connection with these Terms will be governed by and construed in accordance with the laws of the Republic of Ireland, without regard to its conflict of laws principles. We both agree to submit to the non-exclusive jurisdiction of the courts of the Republic of Ireland, which means that you may bring a claim to enforce your consumer protection rights in connection with these Terms in the Republic of Ireland or in any country in which you live.

19. Dispute Resolution

To the extent permitted by applicable laws, all controversies and claims arising under or relating to these Terms are to be resolved in accordance with the governing laws set out in Clause ‎18 above. All proceedings shall be conducted in the language of the governing law. Subject to applicable law, each party shall bear its own costs, expenses and attorneys' fees (and all related costs and expenses) incurred in connection with any proceeding arising from or related to any transaction contemplated by these Terms, and in connection with enforcing any judgment or order thereby obtained. Each party further agrees to waive any right to pursue a dispute by asserting a disputed claim in a representative capacity, or participating in a class action with respect to ResMed HI Services. However, in those cases where the rules governing jurisdiction and venue would be void under the laws of your respective country, the rules governing jurisdiction and venue for litigation and other disputes in your respective country will apply.

20. Notices

Notices from ResMed shall be in writing and may be sent by email or posted by any other method that ResMed reasonably determines will provide appropriate notice. Notices from you shall be in writing and may be sent by email to airviewsupport@resmed.com (for Customers in the Americas); support.airview@resmed.eu (for Customers in Europe, Middle East and Africa); techsupport@resmed.com.au (for Customers in Asia Pacific). Notices from ResMed to you shall be effective: (i) in the case of notices by email when sent to the email address known or made available to ResMed by you or on your behalf; or (ii) in the case of postings by other methods deemed reasonable by ResMed, ten (10) business days after such notices are sent in the manner reasonably determined by ResMed. Notices from you to ResMed shall be effective when received by ResMed.

21. Assignment

You may not assign, novate or otherwise transfer any of your rights under these Terms without our prior written consent, and any such attempt to do so without our consent will be null and void.

We may in our discretion assign, novate, subcontract or otherwise transfer without further consent or notification any of our rights and delegate any of our duties under these Terms to a company affiliated with us or to any other party.

22. Severability

If any portion of these Terms is held to be invalid or unenforceable, the remaining portions of these Terms will remain in full force and effect. Any invalid or unenforceable portions will be deemed modified to the extent necessary to render such term or provision enforceable whilst preserving to the fullest permissible extent the intent of the original portion. If such construction is not possible, the invalid or unenforceable portion will be severed from these Terms but the rest of these Terms will remain in full force and effect.

23. Modification of Terms

These Terms and HI Services are subject to change from time to time. In such cases, ResMed will provide you with details of any changes to these Terms and you will be asked to reaccept them. If you do not agree to the modified Terms of Use, we may opt to suspend or terminate your access and use of the ResMed HI Services, and (if applicable) refund any fees paid by you which are attributable to the unexpired portion of the period for which you paid those fees.

24. Waiver and Entire Agreement

A waiver of any term or provision of these Terms at any time will not be deemed a waiver of the term or provision in the future.

These Terms (and the documents referred to herein) constitute the full and final agreement between you and ResMed and supersede all prior negotiations, agreements, discussions and understandings between the parties, if any, whether oral or in writing, with respect to the subject matter hereof, and there are no warranties, representations or other agreements between the parties in connection with the subject matter hereof except as specifically set forth in these Terms. You further acknowledge that no terms or conditions, usages of trade, courses of dealing or agreements purporting to modify, vary, explain or supplement these Terms shall be binding on ResMed unless specifically agreed to in writing by an authorized representative of ResMed.

25. Force Majeure

ResMed will not be liable for delays or failures in performance due to any cause beyond our reasonable control including labor disputes or other industrial disturbances, systemic electrical, telecommunications or other utility failures, power outages, strikes or other labor unrest, delays caused by payees, pandemics, fires, floods, earthquakes, storms, or other acts of nature, embargoes, riots, acts or orders of government, acts of terrorism or war.

By clicking on the "I Agree" button below, I acknowledge that I am electronically signing these Terms and agreeing to be legally bound by all of the terms and conditions contained or referenced in these Terms.

EXHIBIT A

THIS EXHIBIT IS APPLICABLE TO CUSTOMERS IN THE UNITED STATES OF AMERICA AND CANADA ONLY

PART 1

HIPAA Business Associate Addendum

Applicable to Customers in the United States of America only

Customer and ResMed (defined above in the Terms) have entered into a ResMed Healthcare Informatics Terms of Use (the "Terms"), under which ResMed may create, receive, maintain, or transmit protected health information ("PHI") of the Customer's patients. To the extent that the Customer is a "Covered Entity," and a ResMed entity is a "Business Associate," as those terms are defined under the Health Insurance Portability and Accountability Act of 1996 ("HIPAA"), the HIPAA Omnibus Rule at 45 C.F.R. part 160 and 45 C.F.R. part 164 ("Omnibus Rule"), and the Health Information Technology for Economic and Clinical Health Act of 2009 (the "HITECH Act") and implementing regulations, then the Customer and ResMed agree as follows with respect to access to PHI through use of one or more of ResMed HI Services or otherwise:

I. GENERAL PROVISIONS

Section 1. Effect. This HIPAA Business Associate Addendum ("Addendum") defines, supplements, modifies and amends the Terms with respect to PHI. The terms and provisions of this Addendum will supersede any other conflicting or inconsistent terms and provisions in the Terms with respect to PHI. Absent a different agreement, this Addendum shall govern ResMed's obligations with respect to PHI from Customer.

Section 2. Definitions. All capitalized terms used herein without definition shall have the respective meanings assigned to such terms in 45 C.F.R. Parts 160 and 164 (the "HIPAA Regulations").

Section 3. Amendment. ResMed and the Customer agree to amend this Addendum to the extent necessary to allow either ResMed or the Customer to comply with the HIPAA Regulations promulgated or to be promulgated by the Secretary of the Department of Health and Human Services or other related regulations or statutes.

II. OBLIGATIONS OF RESMED

Section 1. Use and Disclosure of Protected Health Information. ResMed and its affiliates may use and disclose PHI only as required to satisfy its obligations under the Terms, as permitted by the Customer, as directed by the patient who is the subject of the PHI, or as Required by Law, but shall not otherwise use or disclose any PHI. The parties contemplate that ResMed may disclose PHI to subcontractors as part of the Services provided under the Terms. ResMed shall not, and shall ensure that its directors, officers, employees, affiliates, subcontractors and agents do not, use or disclose PHI received from the Customer in any manner that would constitute a violation of 45 C.F.R. Parts 160 and 164, Subparts A and E (the "Privacy Standards") if used by the Customer. Except as otherwise limited in the Terms or this Addendum, ResMed may use PHI: (i) for ResMed's proper management and administration; (ii) to carry out the legal responsibilities of ResMed; or (iii) to provide Data Aggregation services relating to the Healthcare Operations of Customer if required under the Terms. Except as otherwise limited in the Terms or this Addendum, ResMed may disclose PHI: (i) for the proper management and administration of ResMed; (ii) to carry out ResMed's legal responsibilities if (a) the disclosure is Required by Law, or (b) ResMed obtains reasonable assurances from the person to whom the information is disclosed that it will remain confidential and used or further disclosed only as Required by Law or for the purpose for which it was disclosed to the person and the person notifies ResMed of any instances of which it is aware in which the confidentiality of the information has been breached. Further, ResMed and its affiliates may de-identify any and all PHI in accordance with 45 C.F.R. § 164.514(b) and use such de-identified data in any manner determined by ResMed. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to: (i) disclose PHI for the Treatment activities of a healthcare provider; (ii) disclose PHI to another covered entity or healthcare provider for the Payment activities of the entity that receives the PHI; and (iii) disclose PHI to another covered entity for Healthcare Operations activities of the entity that receives the PHI, if each entity either has or had a relationship with the Individual who is the subject of the PHI being disclosed, the PHI pertains to such relationship, and the disclosure is for certain Healthcare Operations of the covered entity in accordance with 45 C.F.R. § 164.506(c)(4)(i).

Section 2. Safeguards Against Misuse of Information. ResMed shall use appropriate safeguards to prevent the use or disclosure of PHI other than pursuant to the terms and conditions of this Addendum and comply with applicable provisions of 45 C.F.R. Part 164, Subpart C with respect to electronic PHI that it creates, receives, maintains or transmits on behalf of the Customer.

Section 3. Reporting of Disclosures of Protected Health Information. ResMed will report to Customer any use or disclosure of PHI or any Security Incident in violation of this Addendum of which it becomes aware. Notwithstanding the foregoing, the parties acknowledge and agree that this Section 3 constitutes notice by ResMed to the Customer of the ongoing existence and occurrence or attempts of Unsuccessful Security Incidents for which no additional notice to the Customer shall be required. Unsuccessful Security Incidents means, without limitation, pings and other broadcast attacks on ResMed's firewall, port scans, unsuccessful log in attempts, denial of service attacks, and any combination of the above, so long as no such incident results in unauthorized access, use or disclosure of the Customer's electronic PHI.

Section 4. Notification of Breach. ResMed shall, within sixty (60) days following discovery of a Breach of Unsecured PHI, notify the Customer of such Breach. Such notice shall include the identity of each Individual whose Unsecured PHI has been, or is reasonably believed to have been, breached. ResMed's obligation to report under Section 3 and this Section 4 is not and will not be construed as an acknowledgement by ResMed of any fault or liability with respect to any use, disclosure, Security Incident or Breach.

Section 5. Agreements by Third Parties. ResMed shall obtain and maintain a written agreement with each affiliate, agent or subcontractor that creates, receives, maintains, or transmits the Customer's PHI on behalf of ResMed. Under the agreement, such affiliate, agent or subcontractor shall agree to restrictions and conditions that support the obligations which ResMed are subject to pursuant to this Addendum with respect to such PHI.

Section 6. (a) Access to Information. If ResMed maintains PHI in a Designated Record Set, as defined in 45 C.F.R. § 164.501, then upon request of Customer, ResMed shall provide access to such PHI in a Designated Record Set to the Individual in order for the Customer to comply with the requirements under 45 C.F.R. § 164.524. Subject to Section 6(b) below, if ResMed receives a direct request from an Individual for access to PHI, it will forward the request to the Customer to fulfill. If ResMed provides copies or summaries of PHI to an Individual on behalf of the Customer, it may impose a reasonable, cost-based fee in accordance with 45 C.F.R. § 164.524(c)(4). Notwithstanding the foregoing, if the PHI that is the subject of a request for access is maintained in one or more Designated Record Sets electronically and if the Individual requests an electronic copy of such information, ResMed shall provide access to the PHI in the electronic form and format requested. Further, if an Individual's request for access directs ResMed to transmit the copy of PHI directly to another person designated by the Individual, ResMed shall provide the copy to the person designated by the Individual. The Individual's request must be in writing, signed by the Individual, and clearly identify the designated person.

Section 7. Availability of Protected Health Information for Amendment. If ResMed maintains PHI in a Designated Record Set, ResMed agrees to make available PHI for amendment and incorporate any amendments to PHI in a Designated Record Set, in order for the Customer to comply with 45 C.F.R. § 164.526. If ResMed receives a direct request from an Individual for amendment to PHI, it will forward the request to the Customer to fulfill.

Section 8. Accounting of Disclosures. Within forty-five (45) days of notice by the Customer to ResMed that it has received a request for an accounting of disclosures of PHI, other than related to the Treatment of a patient, the processing of Payments related to such Treatment, or the Healthcare Operations of a covered entity or its business associate and not relating to disclosures made earlier than six (6) years prior to the date on which the accounting was requested, ResMed shall make available such information as is in ResMed's possession and is required for the Customer to make the accounting required by 45 C.F.R. § 164.528. If ResMed receives a direct request from an Individual for an accounting of disclosures of PHI, it will forward the request to the Customer to fulfill.

Section 9. Availability of Books and Records. ResMed agrees to make its internal practices, books and records relating to the use and disclosure of PHI received from, or created or received by ResMed on behalf of, the Customer available to the Secretary for purposes of determining the Customer's compliance with the Privacy Standards.

Section 10. Remuneration in Exchange for PHI. Except for the purposes set forth in the Terms and as otherwise provided by law, ResMed shall not directly or indirectly receive remuneration in exchange for any PHI of an Individual unless the Customer receives a valid HIPAA authorization.

Section 11. Minimum Necessary. ResMed shall make reasonable efforts to limit the use, disclosure, or request of PHI to the minimum necessary to accomplish the intended purpose of the use, disclosure or request.

Section 12. Performance of the Customer's Obligations. If ResMed agrees to carry out an obligation of the Customer under 45 C.F.R. Part 164, Subpart E, ResMed shall comply with the requirements of 45 C.F.R. Part 164, Subpart E that apply to the Customer in the performance of such obligations.

III. OBLIGATIONS OF THE CUSTOMER

Section 1. Minimum Necessary. The Customer shall disclose to ResMed only that PHI which the Customer determines is reasonably necessary to achieve the intended purpose of the disclosure.

Section 2. Changes in Policies and Procedures. The Customer shall notify ResMed prior to implementing any change in their privacy or security policies and procedures, including its Notice of Privacy Practices, which would affect ResMed's obligations hereunder.

IV. TERM AND TERMINATION

Section 1. Term. This Addendum will become effective on the Effective Date of the Terms and unless otherwise terminated as provided herein, will have a term that will run concurrently with that of the last expiration date or termination of the Terms.

Section 2. Termination Upon Breach of Provisions Applicable to Protected Health Information. Any other provision of the Terms notwithstanding, this Addendum and the Terms may be terminated by the Customer upon thirty (30) days written notice to ResMed in the event that ResMed breaches any material provision contained in this Addendum and such breach is not cured within such thirty (30)-day period.

Section 3. Effect of Termination. Upon termination of the Terms and this Addendum ResMed shall either return or destroy all PHI received from the Customer or created or received by ResMed on behalf of the Customer and which ResMed still maintains in any form. ResMed shall not retain any copies of such PHI. Notwithstanding the foregoing, to the extent that it is not feasible to return or destroy such PHI, the terms and provisions of this Addendum shall survive termination and such PHI shall be used or disclosed solely for such purpose or purposes which prevented the return or destruction of such PHI.

V. MISCELLANEOUS PROVISIONS

Section 1. Limitation of Liability. TO THE EXTENT PERMITTED BY APPLICABLE LAW, IN NO EVENT WILL RESMED BE LIABLE FOR ANY CONSEQUENTIAL, INCIDENTAL, SPECIAL, PUNITIVE OR INDIRECT DAMAGES OF ANY KIND OR NATURE, INCLUDING, WITHOUT LIMITATION, ANY LOSS OF DATA, LOSS OF PROFITS OR LOST SAVINGS, WHETHER SUCH LIABILITY IS ASSERTED ON THE BASIS OF CONTRACT, TORT (INCLUDING NEGLIGENCE OR STRICT LIABILITY), OR OTHERWISE ARISING OUT OF THIS HIPAA BUSINESS ASSOCIATE ADDENDUM, EVEN IF RESMED HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES, OR FOR ANY CLAIM BY ANY THIRD PARTY. SHOULD RESMED HAVE ANY LIABILITY TO CUSTOMER OR ANY THIRD PARTY FOR ANY DIRECT LOSS, HARM OR DAMAGE (EXCEPT INSURED CLAIMS) OR IF REQUIRED BY APPLICABLE LAW FOR ANY CONSEQUENTIAL, INCIDENTAL OR INDIRECT DAMAGES, THE TOTAL LIABILITY OF RESMED FOR ALL DAMAGES, LOSSES, AND CAUSES OF ACTION (WHETHER IN CONTRACT, TORT OR OTHERWISE ) WILL NOT EXCEED THE LESSER OF THE AGGREGATE AMOUNT OF THE SERVICE FEES CUSTOMER HAVE PAID FOR RESMED HI SERVICES DURING THE TWELVE (12) MONTHS IMMEDIATELY PRECEDING THE DAY THE ACT OR OMISSION OCCURRED THAT GAVE RISE TO THE CLAIM OR USD $3,000.00 (UNITED STATES DOLLARS). THE CUSTOMER UNDERSTANDS AND ACKNOWLEDGES THAT ABSENT THE CUSTOMER’S AGREEMENT TO THIS LIMITATION OF LIABILITY, RESMED WOULD NOT PROVIDE THE CUSTOMER ACCESS TO RESMED HI SERVICES OR UNDERTAKE THE OBLIGATIONS SET OUT IN THIS HIPAA BUSINESS ASSOCIATE ADDENDUM. THE LIMITATIONS PROVIDED IN THIS SECTION WILL APPLY EVEN IF ANY OTHER REMEDIES FAIL OF THEIR ESSENTIAL PURPOSE.

PART 2

Personal Information and Personal Health Information Addendum

Applicable to Customers in Canada only

Customer and ResMed (defined above in the Terms) have entered into ResMed Healthcare Informatics' Terms of Use (the "Terms") under which ResMed may collect, use, retain, store, disclose, de-identify and dispose of and otherwise process certain personal information ("PI") and personal health information ("PHI") of the Customer's patients. To the extent that the Customer is a "health information custodian," "custodian," "trustee" or "organization" (as those terms are defined under Privacy Legislation [as defined below] ), and the Customer provides PI and/or PHI of its patients to a ResMed entity that is an "agent," "information manager," "affiliate," "trustee" or "organization" (as those terms are defined under Privacy Legislation) as part of the provision of ResMed HI Services (as defined in the Terms) to and on behalf of the Customer, the Customer and ResMed agree as follows with respect to the exchange of PI and/or PHI through use of one or more of ResMed HI Services or otherwise:

I. GENERAL PROVISIONS

Section 1. Effect. This Personal Information and Personal Health Information Addendum ("Addendum") defines, supplements, modifies and amends the Terms with respect to PI and/or PHI. The terms and provisions of this Addendum will supersede any other conflicting or inconsistent terms and provisions in the Terms with respect to PHI and shall govern ResMed's obligations with respect to all PI and/or PHI received from the Customer.

Section 2. Definitions. All capitalized terms used herein that are not otherwise defined shall have the following meanings:

"Breach" means (a) the loss or misuse of PI and/or PHI, (b) the accidental, unauthorized and/or unlawful access, disclosure or handling of PI and/or PHI, or (c) any other act or omission that compromises the security, confidentiality and/or integrity of PI and/or PHI.

"CASL" means an Act to promote the efficiency and adaptability of the Canadian economy by regulating certain activities that discourage reliance on electronic means of carrying out commercial activities, and to amend the Canadian Radio-television and Telecommunications Commission Act, the Competition Act, the Personal Information Protection and Electronic Documents Act and the Telecommunications Act, S.C. 2010, c. 23, commonly known as "Canada's Anti-Spam Legislation."

"Commercial Electronic Message" has the meaning as assigned to the term in CASL.

"Individual" means the identified or identifiable individual whose PI and/or PHI is processed; an identifiable individual is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his/her physical, physiological, mental, economic, cultural or social identity.

"Legal Action" means any demand, claim, action, complaint, investigation or audit by a third party relating to the collection, use, retention, storage, protection, disclosure, de-identification, destruction or other processing of PI and/or PHI in connection with ResMed HI Services or as otherwise authorized under the Terms and this Addendum by Customer.

"Privacy Legislation" means applicable federal and provincial privacy and data protection legislation and the regulations enacted thereunder, including, but not limited to: Personal Information Protection and Electronic Documents Act, SC 2000, c 5; Personal Health Information Protection Act, 2004, SO 2004, c 3, Sch A; Personal Information Protection Act, SBC 2003, c 63; Personal Information Protection Act, SA 2003, c P-6.5; Personal Health Information Act, SNS 2010, c 41; The Personal Health Information Act, CCSM c P33.5; The Health Information Protection Act, SS 1999, c H-0.021; and an Act respecting the Protection of Personal Information in the Private Sector, CQLR c P-39.1.

"PHI" means any personal health information (as defined by Privacy Legislation) relating to an Individual; It includes without limitation electronic data and paper-based files that contain such information.

"PI" means any personal information (as defined by Privacy Legislation) relating to an Individual (including any information that can be reverse-engineered, cross-linked or combined with other available information to identify an Individual); it includes without limitation electronic data and paper-based files that contain such information and depending on the applicable Privacy Legislation, may further include, without limitation, PHI.

"Unsuccessful Security Incident" means, without limitation, pings and other broadcast attacks on ResMed's firewall, port scans, unsuccessful log-in attempts, denial of service attacks, and any combination of the above, so long as no such incident results in unauthorized access, use or disclosure of Customer's electronic PI and/or PHI.

Section 3. Amendment. ResMed and the Customer agree to amend this Addendum to the extent necessary to allow either ResMed and/or the Customer to comply with Privacy Legislation as may be amended from time to time.

II. OBLIGATIONS OF RESMED

Section 1. Collection, Use and Disclosure of PI and/or PHI. ResMed is permitted to collect, use, retain, store, disclose, de-identify or dispose of and otherwise process PI and/or PHI for purposes that a reasonable person would consider appropriate in the circumstances provided that such collection, use, retention, storage, disclosure, de-identification, disposal or other processing of PI and/or PHI is only as authorized under the Terms and this Addendum or otherwise by the Customer (and by the Individual who is the subject of the PI and/or PHI, with such Individual's consent having been given to the Customer), or as required by law. ResMed shall not otherwise collect, use, retain, store, disclose, or dispose of any PI and/or PHI unless authorized by the Customer. The parties agree that ResMed may disclose PI and/or PHI to its affiliates (or other related entities), agents and subcontractors who will only use such PI and/or PHI for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum. ResMed shall not, and shall take reasonable steps to ensure that its directors, officers, employees, affiliates, subcontractors and agents do not, collect, use, retain, store, disclose, de-identify or dispose of any PI and/or PHI received from the Customer in any manner that would constitute a violation of Privacy Legislation.

Except as otherwise limited in the Terms or this Addendum and provided that ResMed complies with Privacy Legislation and CASL, the Customer permits ResMed to collect, use, retain, store, de-identify, dispose of and otherwise process PI and/or PHI: (i) for performance, management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; (ii) to fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum; (iii) to provide PI and/or PHI aggregation services; (iv) to communicate with the Customer and Individuals for the purposes of marketing ResMed's new and existing products and services; (v) to develop and improve ResMed’s new and existing products and services; (vi) as required by applicable law; and (vii) as otherwise authorized by the Customer in writing. Notwithstanding the foregoing, nothing herein shall permit ResMed to send Commercial Electronic Messages to any person unless ResMed has express or implied consent to do so in accordance with CASL (or an exception to CASL's consent requirements applies) and with Privacy legislation.

Except as otherwise limited in the Terms or this Addendum, ResMed may disclose PI and/or PHI: (i) for performance management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; or (ii) to fulfill ResMed's legal obligations, if the disclosure is required by law, and (iii) as otherwise authorized by the Customer. Except where disclosure is required by law, ResMed shall obtain reasonable assurances from the person to whom the PI and/or PHI is disclosed that: (i) the PI and/or PHI will remain confidential and will be used or further disclosed only as required to comply with the law or a binding order of a governmental body or for the purpose for which it was disclosed to the person; and (ii) the person agrees, as required by the applicable law, to notify ResMed of known unauthorized access to PI and/or PHI that is subject to applicable data breach notification law where such access is caused by a confirmed breach of the person's security measures and renders misuse of the PI and/or PHI reasonably likely. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to: (i) disclose PI and/or PHI for the purposes of treatment activities of a healthcare provider; (ii) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for the payment activities of the third-party service provider or subcontractor; (iii) disclose PI and/or PHI to the Institute for Clinical Evaluative Sciences, located in Ontario, Canada, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions, and other chronic diseases; (iv) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for healthcare operations activities of the entity that receives the PI and/or PHI, if each entity either has or had a relationship with the Individual who is the subject of the PI and/or PHI being disclosed, the PI and/or PHI pertains to such relationship and the disclosure is necessary for the third-party service provider or subcontractor to carry out its obligations; and (v) disclose PI and/or PHI to third-party service providers or subcontractors that provide data hosting and/or storage services, including, without limitation, Amazon Web Services (if applicable).

Section 2. Compilation of Reports; De-identification. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to de-identify any and all PI and PHI for: (i) the purpose of generating reports for distribution to the Customer; (ii) the purpose of linking such de-identified data with other third-party databases for analytics; and (iii) ResMed's internal purposes, including to develop, improve, market and offer to the Customer ResMed's new and existing products and services.

Section 3. Safeguards Against Misuse of Information. ResMed shall use appropriate administrative, technical and physical security safeguards to prevent the theft, loss and unauthorized access, copying, modification, use, disclosure or disposal of PI and/or PHI and shall comply with applicable provisions of Privacy Legislation in such regard.

Section 4. Privacy Policies and Employee Training. ResMed shall maintain privacy policies in accordance with Privacy Legislation, which will include without limitation a process to respond to complaints arising under Privacy Legislation, and these policies will be made available for Customer's inspection on request. ResMed shall educate its employees on Privacy Legislation and CASL, on handling PI and PHI in accordance with Privacy Legislation, and on ResMed's privacy policies, and shall take reasonable steps to ensure employee compliance through staff training, confidentiality and data protection agreements and employee sanctions for material non-compliance. ResMed shall take reasonable steps to ensure that its employees who are terminated, resign or no longer require access to PI and/or PHI from the Customer return all PI and/or PHI and cannot, thereafter, access any applications, hardware, software, network and facilities belonging to either ResMed or the Customer.

Section 5. Reporting of Breaches. ResMed will report to the Customer if it becomes aware of any Breach. ResMed shall, following discovery of a Breach of PI and/or PHI, notify the Customer of such Breach at the first reasonable opportunity. Such notice shall include the identity of each Individual whose PI and/or PHI has been, or is reasonably believed to have been, subject to a Breach and any other requirements as set out in Privacy Legislation. ResMed's obligation to report Breaches under this section is not and will not be construed as an acknowledgement by ResMed of any fault or liability with respect to any Breach including but not limited to with respect to any Legal Action relating to a Breach. Notwithstanding the foregoing, the parties acknowledge and agree that this section constitutes notice by ResMed to Customer of the ongoing existence and occurrence or attempts of Unsuccessful Security Incidents for which no additional notice to the Customer shall be required.

Section 6. Agreements by Third Parties. ResMed shall obtain and maintain a written agreement with each affiliate, agent or subcontractor that collects, holds, uses, communicates or discloses Individuals' PI and/or PHI on behalf of ResMed. Under each such agreement, such affiliate, agent or subcontractor shall agree to restrictions and conditions that support ResMed's obligations pursuant to this Addendum with respect to such PI and/or PHI.

Section 7. Access to Information. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI (as defined in Privacy Legislation) in connection with the ResMed HI Services, the Terms or this Addendum, upon request of the Customer, ResMed shall provide access to such record of PI and/or PHI to the Customer, to the extent necessary for the Customer to comply with its obligations under Privacy Legislation. If ResMed receives a direct request from an Individual for access to PI and/or PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and it will forward the request in writing to the Customer to fulfill.

Section 8. Availability of PI and/or PHI for Amendment. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum, ResMed agrees to make available such record of PI and/or PHI to the Customer for amendment, to the extent necessary for the Customer to comply with its obligation under Privacy Legislation. If ResMed receives a direct request from an Individual for amendment or correction to that Individual's PI and/or PHI or an expressed wish of an Individual relating to the disclosure of that Individual's PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and will forward the request or expressed wish in writing to the Customer to fulfill. ResMed shall amend its records to reflect any amendments or corrections to PI and/or PHI under this section and will forward the amended or corrected PI and/or PHI to any third parties which may have received such PI and/or PHI under the terms and provisions of this Addendum within thirty (30) days following receipt of such amendment or correction, or otherwise in accordance with Privacy Legislation.

Section 9. Disclosure Log. ResMed shall maintain a log of access to, and disclosure by ResMed and ResMed's employees of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum and make such log available to the Customer as and when requested.

Section 10. Availability of Books and Records. ResMed agrees to make its internal practices, books and records relating to the use and disclosure of PI and/or PHI received from, or created or received by ResMed on behalf of, the Customer available to the Customer for purposes of determining compliance with the Privacy Legislation. In addition, notwithstanding any other provisions of the Terms or this Addendum, if ResMed uses PI and/or PHI to make a decision directly affecting an Individual, the records in respect of such decision shall be retained by ResMed for at least three years after such a decision has been made.

Section 11. Remuneration in Exchange for PI and/or PHI. Except for the purposes set forth in the Terms and this Addendum and as otherwise permitted or provided by law, ResMed shall not directly or indirectly receive remuneration in exchange for any PI and/or PHI of an Individual.

Section 12. Minimum Necessary. ResMed shall limit its collection, use or disclosure of PI and/or PHI to the minimum necessary to accomplish those purposes authorized under the Terms, this Addendum and otherwise by the Customer, or as required by law, and will make PI and/or PHI available only to those employees and/or subcontractors of ResMed who require access in order to fulfill such purposes.

Section 13. Communication regarding Privacy Matters. ResMed shall provide the Customer with the name of a contact person at ResMed responsible for ResMed's privacy compliance and notify the Customer within twenty-four (24) hours of any changes in the identity of the responsible person.

Privacy Office ResMed Corp.
9001 Spectrum Center Boulevard, San Diego, CA 92123
Tel: + 1 (800) 424-0737
privacy@resmed.com

III. OBLIGATIONS OF CUSTOMER

Section 1. Disclosure of PI and/or PHI to ResMed. The Customer shall disclose PI and/or PHI to ResMed only as permitted under Privacy Legislation and only to the extent such PI and/or PHI is necessary for ResMed to perform ResMed's HI Services or fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum.

Section 2. Disclosure of PI and/or PHI to Third Parties. By entering into the Terms, the Customer agrees to ResMed's disclosure of PI and PHI to ResMed's subcontractors, subject to the conditions set out in this Addendum.

Section 3. Consent of Individuals. The Customer shall provide all necessary notices to and obtain all necessary consents from Individuals, each in a form or forms that comply with all applicable laws (including, without limitation, Privacy Legislation and CASL), in order for Customer and ResMed to collect, use, retain, store, de-identify, disclose or dispose of and otherwise process PI and/or PHI for all purposes permitted by the Terms, this Addendum and otherwise by the Customer (including, without limitation, to permit ResMed to perform ResMed's HI Services and to otherwise satisfy its obligations under the Terms and this Addendum) or as otherwise permitted or required by law. The Customer shall keep appropriate records of such notices and consents and shall promptly provide copies of such records to ResMed upon request.

Section 4. Hosting of PI and/or PHI outside Canada. The Customer agrees that ResMed and its affiliates, agents, subcontractors and service providers may transfer PI and/or PHI and access, retain, store, use, de-identify, dispose of and otherwise process PI and/or PHI outside Canada, including, without limitation, in the United States and Malaysia. The Customer shall notify Individuals that their PI and/or PHI: (i) may be transferred to, accessed, retained, stored, used, de-identified, disposed of and otherwise processed by ResMed and its affiliates, agents, service providers and subcontractors outside Canada, including the United States and Malaysia, for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum; (ii) will be subject to applicable foreign laws and disclosure requirements, including in the United States and Malaysia; and (iii) may be accessed by foreign courts, law enforcement and national security authorities, including the United States and Malaysia. The Customer shall provide notice and obtain individuals' consent for such transfer and activity in the form(s) required by applicable laws (including, without limitation, Privacy Legislation).

Section 5. Disclosure to ICES. The Customer shall notify and obtain the consent of Individuals to disclose PI, including first name, surname, date of birth and PHI, including data aggregated from ResMed's products and/or services, to the Institute for Clinical Evaluative Sciences, located in Toronto, Ontario, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions and other chronic diseases. The Customer agrees to take all other action required by Privacy Legislation to permit such disclosure by ResMed.

Section 6. Changes in Policies and Procedures. The Customer shall notify ResMed prior to implementing any changes in the Customer's privacy and/or security policies and procedures, including its "Notice of Privacy Practices," which may affect ResMed's obligations hereunder.

Section 7. Accuracy of PI and/or PHI. The Customer shall ensure that the PI and/or PHI collected from Individuals and disclosed to ResMed is accurate, up to date and complete.

Section 8. Cooperation. Subject to any legal restrictions, the Customer shall reasonably cooperate with ResMed to respond to any Legal Action, including but not limited to any Legal Action by any Individual or regulatory authority.

TERM AND TERMINATION

Section 1. Term. This Addendum will become effective on the Effective Date of the Terms and unless otherwise terminated as provided herein, will have a term that will run concurrently with that of the last expiration date or termination of the Terms.

Section 2. Termination Upon Breach of Provisions Applicable to PI and/or PHI. Any other provision of the Terms notwithstanding, this Addendum and the Terms may be terminated by the Customer upon thirty (30) days' written notice to ResMed in the event that ResMed breaches any material provision contained in this Addendum and such breach is not cured within thirty (30) days of the date the Customer provides written notice of the alleged material breach.

Section 3. Effect of Termination. Upon termination of the Terms and this Addendum, subject to any legal restrictions, ResMed shall return or permanently, irretrievably and securely delete, destroy and/or dispose of all PI and/or PHI received from the Customer or created or received by ResMed on behalf of the Customer and which ResMed maintains in any form. ResMed shall not retain any copies of such PI and/or PHI unless required by applicable law or to satisfy a regulatory or reporting obligation. Notwithstanding the foregoing, to the extent that it is not possible to return or destroy such PI and/or PHI, this Addendum shall survive such termination and such PI and/or PHI shall be used or disclosed solely for such purpose or purposes which prevented the return or destruction of such PI and/or PHI or as required by applicable law.

EXHIBIT B

THIS EXHIBIT IS APPLICABLE TO CUSTOMERS WHO ARE LOCATED IN EUROPE, THE MIDDLE EAST AND AFRICA ONLY

PART 1

Data Processing Agreement

Applicable to Customers located in The European Economic Area, Switzerland and the United Kingdom only

This Data Processing Agreement ("DPA") forms part of the ResMed Healthcare Informatics Terms of Use ("Terms") between you, the Customer, and ResMed ("ResMed" or "Processor").

The terms used in this DPA have the meanings set forth in this DPA. Capitalized terms not otherwise defined herein, have the meaning given to them in the Terms.

1. Scope of Agreement

1.1 ResMed and the Customer have entered into the Terms which govern the Customer's access to and use of the ResMed HI Services.

1.2 This DPA governs the relationship between the Customer and ResMed with respect to the Processing of Customer Personal Data in connection with the Terms. Under this DPA, the Customer appoints ResMed as a Processor to Process the Customer Personal Data for the purposes described in Clause 4.

1.3 The Parties hereby agree that this Data Processing Agreement forms part of the Terms and undertake to comply with all its terms and conditions.

1.4 This DPA shall remain in force until the expiration or termination of the Terms, or (if later) when ResMed ceases to process Customer Personal Data on behalf of the Customer under the Terms.

2. Definitions

2.1 In this DPA, the following terms have the meanings set out below:

2.2 "Affiliate" means in relation to either Customer or ResMed, an entity that owns or controls, is owned or controlled by or is or under common control or ownership of such entity, where control is defined as the possession, directly or indirectly, of the power to direct or cause the direction of the management and policies of an entity;

2.3 "Applicable Data Protection Law" means, as applicable to the Parties' Processing of Personal Data: (i) Regulation 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the Processing of Personal Data and on the free movement of such data (the EU General Data Protection Regulation) (the "GDPR"); (ii) the EU e-Privacy Directive (Directive 2002/58/EC); (iii) the UK GDPR; (iv) the Swiss Federal Data Protection Act; and (v) any and all applicable national data protection laws made pursuant to (i) to (iv) in each case as may be amended or superseded from time to time;

2.4 "Customer Personal Data" means Patient Data and Device Data but not Customer User Data (as such terms are defined in the Terms), including Patient Data or Device Data entered by or on behalf of the Customer or Customer’s Authorized Users into the ResMed HI Services or equivalent ResMed or ResMed Affiliate services prior to the date of this DPA for Processing by ResMed or any ResMed Affiliate under either the Terms or any prior agreement governing the ResMed HI Services or equivalent ResMed or ResMed Affiliate services (whether with ResMed or any ResMed Affiliate);

2.5 "Customer User Data" means Customer Data (as such term is defined in the Terms);

2.6 "EEA" means the European Economic Area;

2.7 "HDS" means Hébergeurs de Données de Santé;

2.8 "Legal Process" means any criminal, civil, or administrative subpoena, mandatory request, warrant or court order issued by a Public Body, including but not limited to subpoenas, warrants and orders authorized under local, regional, state, national or federal laws or regulations or any other laws applicable to ResMed, any ResMed Affiliate or a Subprocessor in any Third Country;

2.9 "Public Body" means any local, regional, state, national or federal law enforcement authority, regulator, government department, agency or court in any Third Country;

2.10 "Standard Contractual Clauses" means standard contractual clauses for the transfer of personal data to third countries valid for the purposes of Article 46(2) GDPR, in each case as amended, updated and replaced from time to time;

2.11 "Subprocessor" means any person (including any third party and any ResMed Affiliate, but excluding an employee or other agent of ResMed or any of its subcontractors) appointed by ResMed to Process Customer Personal Data;

2.12 "Third Country" means a country which is not: (i) a Member State of the EEA; or (ii) the recipient of an adequacy decision under Article 45 of the GDPR;

2.13 "UK GDPR" means the GDPR as transposed into the national laws of the United Kingdom by operation of section 3 of the European Union (Withdrawal) Act 2018, and as further amended from time to time. In circumstances where the UK GDPR applies to the Processing of Personal Data under this DPA, references to the GDPR and to its provisions shall be interpreted as references to the UK GDPR and its corresponding provisions; and

2.14 The terms, "Commission," "Controller," "Data Subject," "Member State," "Personal Data," "Personal Data Breach," "Process(ing)," "Processor" and "Supervisory Authority" have the same meaning as in the GDPR.

3. Parties' respective roles

3.1 Each Party undertakes to comply with its respective obligations under Applicable Data Protection Law in relation to the performance of its respective obligations under the Terms.

3.2 Each Party may collect and further Process Personal Data, and more specifically ResMed:

3.2.1 Processes Customer Personal Data on the Customer's behalf as a Processor in relation to its provision of the ResMed HI Services. Such Customer Personal Data Processing operations are described in Clause 4 of this DPA;

3.2.2 Processes Customer User Data as a Controller for the purposes identified in the Privacy Policy and Cookie Policy referenced in the Terms; and

3.2.3 Processes Customer Personal Data as a Controller to comply with its quality and regulatory obligations under applicable laws. To learn more about ResMed's legal obligations in processing Customer Personal Data in this regard, please view the ResMed quality agreement entered into between Customer and ResMed or a ResMed Affiliate.

3.3 The Customer, in its capacity as Controller:

3.3.1 may issue reasonable and lawful instructions as to the Processing of Customer Personal Data by ResMed, in addition to those specified in this DPA. Such instructions must be issued in writing, including (but not limited to) by email, and must be consistent with the Terms. To the extent any such written instructions conflict with the Processing purposes set out in this DPA, the purposes set out in this DPA shall take precedence (unless otherwise agreed in writing by ResMed [including, but not limited to, by email] ).

3.3.2 shall, without prejudice to the generality of its obligations under Clause 3.1, ensure it has taken all steps necessary under Applicable Data Protection Law to permit the Processing of Customer Personal Data by ResMed, including in particular that it has established a legal basis for the Processing, has adequately informed its patients about the Processing and that it has ensured that the Processing is not prohibited by Article 9.1 of the GDPR. The Customer must inform ResMed immediately if it believes that the continued Processing of Customer Personal Data by ResMed may no longer be lawful.

3.4 ResMed, in its capacity as Processor shall not Process Customer Personal Data other than as set out in this DPA or on the Customer's documented instructions, unless Processing is required or permitted by applicable laws to which ResMed is subject, in which case ResMed will to the extent required and/or permitted by applicable laws inform the Customer of that relevant Processing before undertaking the Processing of that Customer Personal Data.

4. Nature and purposes of Processing and the categories of Personal Data

In the provision of the ResMed HI Services, ResMed is authorized to Process Customer Personal Data for the following purposes:

ResMed's Processing activities	Purpose	Type of Customer Personal Data	Retention duration for Purpose of Processing Activity	Data subjects
Provision of the ResMed HI Services	To provide the following Services: cloud-based data hosting, patient therapy management, billing-related activities and all related functionalities.	Identification data, private data and health data	The duration of data retention by ResMed is three (3) years upon data collection of the Data by the Customer. Retention can be shortened if the Customer deletes the Data.	Patients equipped with one or more Devices.
Customer Support Management	To provide assistance and support in relation to the use of the ResMed HI Services.	Identification data, private data and health data (including but not limited to Patient Data and Device Data).	The duration of data retention by ResMed is three (3) years upon data collection of the Data by the Customer. Retention can be shortened if the Customer deletes the Data.	Patients equipped with one or more Devices.
Platform Support Management	To manage, maintain, test, improve and secure the ResMed HI Services on-site or remotely.	Identification data, private data, and health data (including but not limited to Patient Data and Device Data).	The duration of data retention by ResMed is three (3) years upon data collection of the Data by the Customer. Retention can be shortened if the Customer deletes the Data.	Patients equipped with one or more Devices.

5. Retention periods

5.1 With respect to Customer Personal Data Processed in connection with the ResMed HI Services, the Customer is able to determine the period for which that Customer Personal Data is retained, subject to (1) a maximum period of three (3) years for which Customer Personal Data will be available within the ResMed HI Services; and (2) termination or expiration of the ResMed HI Services for any reason (at which point the provisions of Clause 12 shall apply).

5.2 With respect to Customer Personal Data Processed by ResMed as a Controller pursuant to Clause 3.2.3, Customer Personal Data shall be retained in archive by ResMed for ten (10) years from receipt of that Customer Personal Data by ResMed. ResMed has a legal obligation to comply with this ten-year (10-year) retention period pursuant to applicable laws (including but not limited to the Medical Device Regulation (EU) 2017/745 of 5 April 5th, 2017).

6. Confidentiality

6.1 ResMed will ensure that access is limited to those individuals who need to access the relevant Customer Personal Data, as necessary for the purposes of providing the ResMed HI Services under the Terms, and to comply with applicable laws in the context of that individual's duties to ResMed. ResMed will ensure that all such individuals are subject to confidentiality undertakings or professional or statutory obligations of confidentiality.

7. Technical and Organizational Measures

7.1 ResMed will, in relation to Customer Personal Data, implement the security measures set out in this Clause 7 which are designed to be appropriate technical and organizational measures to ensure a level of security appropriate to the risk of Processing.

7.2 Customer Personal Data is hosted on a secure data center in either France or Germany by an HDS Certified Health Hosting Provider ("Hosting Subprocessor"). The Hosting Subprocessor operates under our strict and precise instructions. The Hosting Subprocessor is audited on a regular basis by independent third-party auditors (for example, for penetration testing and certification audits). The Hosting Subprocessor is responsible for maintenance, physical hardware and network security for the Customer Personal Data that it hosts.

7.3 The following technical and organizational measures are implemented in relation to the ResMed HI Services:

7.3.1 Two-Step Verification (2SV) or Multi-Factor Authentication (MFA). ResMed HI Services can be accessed only after a user passes multiple levels of security authentication.

7.3.2 Confidentiality. A confidentiality agreement signed by all relevant ResMed employees.

7.3.3 Training. All relevant employees receive specific training in relation to security and management of Customer Personal Data (for example, through e-learning and privacy champions training).

7.3.4 Encryption. Customer Personal Data is protected by using encryption controls. These controls cover Customer Personal Data at rest and in transit. Encryption policies are in place to ensure the adequacy of the implemented controls.

7.3.5 Backups. Backups are implemented to ensure the availability of Customer Personal Data. The backup operations are monitored, secured and documented. Additionally, a disaster recovery plan and a business continuity plan are implemented and tested. Despite the fact that backups are made by ResMed, ResMed HI Services are not intended to be a permanent medical record archive or storage system and, pursuant to the Terms, the Customer is responsible for downloading, backing up or otherwise retaining any data created using the ResMed HI Services and for storing such data separately on the Customer's own system(s).

7.3.6 Firewalls. Protection against security vulnerabilities is in place through the implementation of firewall solutions and anti-malware/antivirus solutions, as well as vulnerability scanning, penetration testing and system patching.

7.3.7 Disposal. A secure disposal process is in place to ensure the secure deletion of Customer Personal Data.

7.3.8 Restricted Access. Access to the ResMed HI Services system components is limited to authorized stakeholders based on the principles of least privilege, need-to-know and segregation of duties. ResMed applies authorization controls within the application and database tier to ensure that data from one organization can never be viewed or altered by any other organization.

7.3.9 Unauthorized access. A traceability mechanism is put in place to review logs for malicious activity using the appropriate tools.

7.3.10 Testing. ResMed has a change management procedure in place. It aims to ensure that before any new release, a security check is performed.

7.3.11 Security incidents. A security incident response plan is implemented and tested. Moreover, ResMed has implemented a security incident and events management tool that aims to report unauthorized accesses and alert if a forbidden action occurred.

7.3.12 Despite the security measures we apply, you should keep in mind that it is impossible to guarantee an absolute level of security for data transmitted over the internet.

7.4 In cases where additional technical or organizational security measures are required to respond to new security risks or to improve ResMed products and services security, Customer authorizes ResMed to implement these improvements, subject to informing the Customer with prior to any substantial change.

7.5 ResMed shall provide reasonable assistance to the Customer in relation to its obligations under Article 32 of the GDPR (or equivalent provisions of Applicable Data Protection Law), taking into account the nature of the Processing and information available to ResMed.

7.6 The Customer acknowledges that it also has an obligation to ensure that appropriate technical and organizational security measures are in place in relation to its use of the ResMed HI Services.

8. Subprocessing

8.1 The Customer authorizes ResMed to appoint Subprocessors in accordance with this clause.

8.2 The Customer specifically authorizes ResMed to appoint as Subprocessors:

8.2.1 those entities listed at ResMed.com/AirViewSubProcessors; and

8.2.2 each ResMed Affiliate.

8.3 ResMed will provide the Customer with at least ten-days' (10-days') prior notice of any appointment or replacement of a Subprocessor. The Customer may object to ResMed's appointment or replacement of a Subprocessor prior to its appointment or replacement, provided such an objection is based on reasonable grounds relating to data protection. In such an event, ResMed will either not appoint, or replace, the Subprocessor or, if this is not reasonably, commercially and technically possible, the Customer may suspend or terminate the Terms (without prejudice to any fees incurred by the Customer prior to suspension or termination).

8.4 In relation to each Subprocessor appointed by ResMed under this Clause 8, ResMed shall:

8.4.1 include terms in the contract between ResMed and the Subprocessor which offer at least the same level of protection as this DPA;

8.4.2 remain fully liable to the Customer for the performance of the Subprocessor, subject always to any limitations on liability agreed under the Terms.

9. Data Subject Rights

9.1 Taking into account the nature of the Processing, ResMed will assist the Customer by implementing appropriate technical and organizational measures, insofar as this is possible, for the fulfillment of the Customer's obligations to respond to requests to exercise Data Subject rights under Applicable Data Protection Law.

9.2 ResMed will:

9.2.1 redirect any Data Subject that sends ResMed such a request to the Customer;

9.2.2 not respond to that request except on the documented instructions of the Customer or as required by applicable laws to which ResMed is subject, in which case ResMed will to the extent permitted by applicable laws inform the Customer of that legal requirement before ResMed responds to the request.

9.3 Where the Customer deletes Customer Personal Data, it is the Customer's responsibility to validate that Customer Personal Data has been deleted from the ResMed HI Services (including, but not limited to, any Customer Personal Data restored to the ResMed HI Services from back-up following a disaster recovery event).

10. Personal Data Breach

10.1 ResMed will notify the Customer without undue delay upon ResMed becoming aware of a Personal Data Breach affecting Customer Personal Data, providing the Customer with sufficient information to allow the Customer to meet any obligations to inform a Supervisory Authority or Data Subjects of the Personal Data Breach under Applicable Data Protection Law. Such information may be provided to Customer in phases, as it becomes available to ResMed.

10.2 ResMed shall provide any further reasonable assistance to the Customer in relation to its obligations under Article 33 and 34 of the GDPR, or equivalent provisions of Applicable Data Protection Law, as the Customer requests, taking into account the nature of the Processing and information available to ResMed.

11. Data Protection Impact Assessment and Prior Consultation

11.1 ResMed will provide reasonable assistance with any data protection impact assessments, and prior consultations with Supervisory Authorities or other competent data privacy authorities, which the Customer reasonably considers to be required under Articles 35 or 36 of the GDPR or equivalent provisions of Applicable Data Protection Law, in each case solely in relation to Processing of Customer Personal Data by, and taking into account the nature of the Processing and information available to, ResMed.

12. Deletion or return of Personal Data

12.1 Subject to Clause 12.2 and Clause 12.3, ResMed will promptly, and in any event within thirty (30) working days of the date of cessation of any ResMed HI Services involving the Processing of Customer Personal Data, delete and procure the deletion of all copies of Customer Personal Data.

12.2 Subject to Clause 12.3, the Customer may in its absolute discretion by written, reasonable advance notice to ResMed require ResMed to return a complete copy of all Customer Personal Data to the Customer by secure file transfer in such format as is reasonably notified by the Customer to ResMed.

12.3 ResMed may archive and Process Customer Personal Data for the period and to the extent required and/or permitted by applicable laws (including but not limited to for the period and purpose stipulated in Clause 5.2), and always provided that ResMed will ensure the confidentiality of all such Customer Personal Data and will ensure that such Customer Personal Data is only Processed as necessary for the purpose(s) specified in the applicable laws requiring or permitting its storage.

12.4 If ResMed were to lose its HDS certification (such as provided by section L1111-8 et seq. of the French Health Public Code), ResMed shall promptly inform the Customer if the Customer handles Customer Personal Data relating to French patients. Upon the Customer's written instruction, ResMed shall implement the process described in Clause 12.1 or Clause 12.2.

13. Audit rights

13.1 On a regular basis ResMed will commission an independent audit to assess and document the appropriateness of its technical and organizational measures in relation to the ResMed HI Services, and will share a summary of the results of that audit and/or other related information reasonably required by a Customer on written request so that the Customer can verify ResMed's compliance with this DPA. Any such information shall be considered ResMed's Confidential Information and may be subject to ResMed's further reasonable confidentiality requirements (including but not limited to execution of a separate non-disclosure agreement). Should ResMed fail to commission such audits or to share those summary results as aforesaid, then the Customer shall be entitled, at its own cost and expense, once a year, upon reasonable advance written notice and during regular business hours, to audit the appropriateness of ResMed's technical and organizational measures itself or through the Customer's authorized representative. If the Customer so decides to audit ResMed as aforesaid, the Customer shall provide ResMed with a written audit plan (including comprehensive technical details which might have an impact on the ResMed HI Services) for ResMed's approval (such approval not to be unreasonably withheld) with three (3) months' advance written notice, and any/all aspects of such audit shall at all times be considered ResMed's Confidential Information and may be subject to ResMed's further reasonable confidentiality and other requirements (including but not limited to execution of a separate non-disclosure agreement).

13.2 ResMed shall also respond to any written audit questions submitted to it by the Customer, provided that the Customer shall not exercise this right more than once (1) per year. Such responses shall be considered ResMed's Confidential Information and may be subject to ResMed's further reasonable confidentiality and other requirements (including but not limited to execution of a separate non-disclosure agreement).

14. International Transfers

14.1 In accordance with Clause 7.2, Customer Personal Data will at all times be hosted on data centers within the EEA.

14.2 Subject to Clause 14.3 and Clause 14.5, the Processing of Customer Personal Data by ResMed or any Subprocessor will, unless otherwise instructed by the Customer, take place in the territory of a Member State of the EEA, the United Kingdom, Switzerland and/or any other country that has received an adequacy decision under Article 45 of the GDPR, or an equivalent provision of Applicable Data Protection Law.

14.3 The Customer acknowledges that Customer Personal Data may, on an exceptional basis, be Processed by a Subprocessor in a non-adequate country, to the extent such Processing is necessary to provide the ResMed HI Services (including, as required to provide maintenance or customer support, or for compliance or data security reasons), subject to ResMed implementing any safeguards required under the Data Protection Laws.

14.4 Where, in accordance with Clause 14.3, Customer Personal Data is transferred to a non-adequate country, ResMed shall enter into the Standard Contractual Clauses with the relevant Subprocessor, and take such other steps as are required by Data Protection Laws to ensure a lawful transfer of Customer Personal Data.

14.5 Clause 14 is without prejudice to ResMed's obligations in respect of Legal Processes, as set out in Clause 15.

15. Legal Processes

15.1 If ResMed or a ResMed Affiliate receives a Legal Process requiring disclosure of Customer Personal Data to a Public Body (or receives notice that a third-party Subprocessor has received such a notice):

15.1.1 ResMed or that ResMed Affiliate shall attempt, or shall use reasonable endeavors to require the third-party Subprocessor to attempt, to redirect the Public Body issuing such Legal Process to request that Customer Personal Data directly from the Customer; and

15.1.2 promptly notify the Customer of the Legal Process, unless legally prohibited from doing so.

15.2 Where ResMed, a ResMed Affiliate or any third-party Subprocessor is prohibited under applicable laws from taking the steps described in Clause 15.1.1 to Clause 15.1.2 above, it shall instead use all reasonable efforts to challenge the Legal Process if, after careful assessment, it determines there are grounds for doing so.

15.3 In the absence of any such grounds, ResMed or ResMed Affiliate shall, or shall use reasonable endeavors to require the third-party Subprocessor to: (i) make such disclosure; (ii) conduct such disclosure insofar as possible in compliance with Applicable Data Protection Law; and (iii) provide the minimum amount of Customer Personal Data permissible when responding to a request for disclosure, based on a reasonable interpretation of the request.

16. General Terms

Costs

16.1 ResMed may, to the extent permitted by applicable law, require the Customer to reimburse ResMed for all costs (including internal and third-party costs) which are reasonably and properly incurred by ResMed in the performance of ResMed's obligations under Clause 7.5, Clause 9, Clause 10.2 and Clause 11 of this DPA, where a Customer's request for assistance under those clauses is, in the reasonable opinion of ResMed, disproportionate. ResMed may charge for internal resources at ResMed's then current professional day rates as set by ResMed in the Customer's country of residence from time to time.

Order of precedence

16.2 Nothing in this DPA reduces ResMed's obligations under the Terms in relation to the protection of Customer Personal Data or permits ResMed to Process, or permit the Processing of, Customer Personal Data in a manner which is prohibited by the Terms.

16.3 With regard to the subject matter of this DPA, in the event of inconsistencies between the provisions of this DPA and any other agreements between the parties, including the Terms and including (except where explicitly agreed otherwise in writing, signed on behalf of the parties) agreements entered into or purported to be entered into after the date of this DPA, the provisions of this DPA will prevail.

Severance

16.4 Should any provision of this DPA be invalid or unenforceable, then the remainder of this DPA will remain valid and in force. The invalid or unenforceable provision will be either: (i) amended as necessary to ensure its validity and enforceability, while preserving the parties' intentions as closely as possible or, if this is not possible; (ii) construed in a manner as if the invalid or unenforceable part had never been contained therein.

Customer Personal Data and Prior Agreements

16.5 Notwithstanding the provisions of any prior agreement governing the ResMed HI Services or equivalent ResMed or ResMed Affiliate services (whether with ResMed or any ResMed Affiliate) regarding return or deletion of Customer Personal Data, the Customer agrees that ResMed may continue to Process Customer Personal Data pursuant to these Terms (including but not limited to this DPA) on and from the effective date of this DPA.

PART 2

Support Benefits for ResMed HI Services applicable to Customers located in Europe, the Middle East and Africa only

1. Definitions

This Exhibit B, Part 2 is an exhibit to the ResMed Healthcare Informatics Terms of Use between you and ResMed ("Terms"). The terms used in this Exhibit B, Part 2 have the meanings set forth in this Exhibit B, Part 2. Capitalized terms not otherwise defined herein, have the meaning given to them in the Terms.

"Covered Service" means ResMed HI Services (including but not limited to ResMed's AirView services) hosted by ResMed and made available to the Customer.

"Guidance" means general advice and direction from ResMed Support personnel or other ResMed-provided sources assisting with the use of the Covered Service features.

"Holidays" are periods, other than weekends, that fall on ResMed holidays and other scheduled ResMed down-time periods in the applicable ResMed business region.

"Incident" means a problem or issue with the operation of the Covered Service which may include an interruption in the operation or a reduction in the performance of that Covered Service, or the inability to activate or register the Covered Service or to access features but does not include any Incident Exclusions or Planned Maintenance.

"Incident Exclusions" means any cause of incident that is outside the direct control of ResMed including but not limited to:

1. data transmission between Device and the Covered Service;

2. Covered Service response time to a Customer request (that is browser response time);

3. force majeure events, viruses or hacking attacks for which there is no commercially reasonable known solution;

4. general failures in third-party telecommunications services that are not part of the Covered Service;

5. errors in the Customer's applications;

6. lack of availability in the Customer's applications;

7. failures in the facilities, computers, hardware, software or other equipment provided by the Customer and used for consumption of the Covered Service, or the Customer's computer hardware used for consumption of the Covered Service failing to meet the minimum specification prescribed by ResMed to access the Covered Service;

8. operation of the Covered Service with third-party software and/or hardware other than that specified by ResMed in any applicable system requirements and/or documentation;

9. acts or omissions by the Customer or the Customer's Authorized Users or by third parties authorized by the Customer (including but not limited to negligence and deliberate actions);

10. failure to ensure that the Customer's Authorized Users and staff are fully trained in the use and operation of the Covered Service;

11. use and access of the Covered Service other than in accordance with the applicable ResMed documentation or the Terms, as applicable; or

12. acts or omissions by ResMed requested by the Customer.

"Local Business Hours" are the Local Business Hours for each ResMed Business Region that are set forth in the table below.

ResMed Business Region	Applicable workweek by ResMed Business Region
Europe, Middle East & Africa Region	Monday to Friday, CET/CEST (UTC +1/UTC +2), excluding holidays 8:30 am to 5:30 pm

"Planned Maintenance" is a period of unavailability of one or more Covered Service components required for service improvements, stability, security or reliability and notice of which is communicated to customers in advance. Communication of maintenance notice is targeted at two (2) working days prior to interruption; however, there may be times when the notice period is shorter.

"ResMed Business Region" means the applicable ResMed business region more particularly described in this Exhibit B, Part 2.

"Response" means ResMed's initial response to an Incident reported by a Support User. A Response may be an acknowledgment of receipt of a Support Request or may include substantive information regarding the nature or root cause of the Incident or Guidance related to the Incident.

"Severity Level" is the designation assigned to Incidents escalated to ResMed pursuant to these Support Benefits. Severity Levels shall be assigned in accordance with the descriptions set forth in the following table:

Severity level	Description
Critical (Severity 1)	Critical production issue that severely impacts the overall functioning of the Covered Service. The situation halts the functioning of the Covered Service and no procedural workaround exists. The Covered Service is down or unavailable for more than one (1) hour. Severity 1 issues require the Customer to have dedicated resources available to work on the issue on an ongoing basis with ResMed.
Major (Severity 2)	Major functionality is impacted or significant performance degradation is experienced. The situation is causing a high impact to portions of the Covered Service and no reasonable workaround exists. Covered Service is operational but highly degraded performance to the point of major impact on usage. Important features of the Covered Service are unavailable with no acceptable workaround; however, operations can continue in a restricted fashion.
Minor (Severity 3)	There is a partial, non-critical loss of use of the Covered Service with a medium-to-low impact on overall functioning of the Covered Service. A short-term workaround is available but not scalable.

"Support Request" means the Customer Support User's request for assistance with an Incident, as entered into ResMed's Product Support system whether by email or telephone. Support Requests may also be referred to in ResMed's systems and/or by ResMed technical support personnel as "Cases."

"Support User" means qualified individuals who are authorized by the Customer to submit Support Requests and access Support benefits on the Customer's behalf. Eligibility of an individual to be a Support User shall be determined in accordance with ResMed's policies.

"Weekends" are periods during the week when businesses are customarily closed in the time zone for the applicable ResMed Business Region workweek (typically Friday evening to Monday morning in the applicable time zone).

"Workaround" is a technique or information that alleviates the adverse effects of an Incident on the operation of the Covered Service but may not entirely alleviate the adverse effect of the Incident on the Covered Service.

2. Support Hours and Response Targets

ResMed will use commercially reasonable efforts to provide Responses, within the target times specified, based on the Severity Level of the Incident, as shown in the table below. Incidents must be raised to ResMed by Customer Support Users through the approved communication methods. Customer Support Users may also be contacted by email or telephone to facilitate the handling of specific Incidents at ResMed's discretion during Local Business Hours.

Incident Severity Level	Available support hours	Response target
Critical (Severity 1)	Customer Support Requests may be submitted by email at any time. Phone support requests can be made during Local Business Hours.	Within four (4) Local Business Hours from ResMed's receipt of the Customer's Support Request.
Major (Severity 2)	Support Requests may be submitted by email at any time. Phone support requests can be made during Local Business Hours.	Within twelve (12) Local Business Hours from ResMed's receipt of the Customer's Support Request.
Minor (Severity 3)	Support Requests may be submitted by email at any time. Phone support requests can be made during Local Business Hours.	Within forty-eight (48) Local Business Hours from ResMed's receipt of the Customer's Support Request.

3. Support Request Process and Conditions

a. The Customer's Support User can raise an Incident by either email or telephone to the designated support alias or number. Email requests can be sent at any time and phone support requests (where applicable) can be made during Local Business Hours. Only Support Requests made through these communication paths AND by Support User(s) will be covered under these Support Benefits.

ResMed Business Region	Applicable contact details by ResMed Business Region
Europe, Middle East & Africa Region	Email: support.airview@resmed.eu Phone (Toll-free in EU): 00 800 737 633 22

b. The Customer must:

1. ensure that Support Users submit Support requests in accordance with these terms;

2. ensure that Support Users provide ResMed with such information, specifications or other information as may reasonably be required by ResMed to provide Support benefits;

3. utilize the instructions and troubleshooting procedures provided by ResMed, where applicable, prior to initiating a Support Request;

4. follow any problem determination, problem analysis and Support Request procedures that ResMed provides;

5. follow all guidance provided by ResMed for Support Requests related to proper use of Covered Service features;

6. ensure that any Support requests do not include any Patient Data (any Support requests containing Patient Data will be rejected and deleted);

7. provide Support Users with the latest documentation available from ResMed for the applicable Covered Service.

4. Supported languages

Support benefits are available in the following languages, though ResMed will attempt to deal with Support Requests in the local language when available.

ResMed Business Region	Applicable languages by ResMed Business Region
Europe, Middle East & Africa Region	English, French, German

5. Incident-free target levels

5.1 Incident-free levels and targets

ResMed shall use commercially reasonable efforts to meet the following Incident-free target levels for the Covered Service during Local Business Hours.

Incident

Incident-free target levels

Critical (Severity 1)

The target ("Covered Service Incident-free Target") for the Covered Service to be free of Critical (Severity 1) Incidents ("Covered Service Incident-free Level") during Local Business Hours in a given calendar quarter shall be 95%. The Covered Service Incident-free Level for a calendar quarter shall be calculated as follows: (A + B + C) divided by D Where: A = The total number of Local Business Hours in that calendar quarter where Covered Service is not experiencing a Critical (Severity 1) Incident. B = The total number of Local Business Hours in that calendar quarter where Covered Service is experiencing a Critical (Severity 1) Incident caused by an Incident Exclusion. C = The total number of Local Business Hours in that calendar quarter where Covered Service is experiencing a Critical (Severity 1) Incident caused by Planned Maintenance. D = The total number of Local Business Hours in that calendar quarter.

Date d'entrée en vigueur : 10 décembre 2021

Pour en apprendre davantage à propos de chacune des sections, cliquez sur les liens ci-dessous :

1. Acceptation des Modalités

VEUILLEZ LIRE ATTENTIVEMENT LES MODALITÉS D'UTILISATION DES SERVICES INFORMATIQUES DE RESMED HEALTHCARE AVANT D'UTILISER LES SERVICES HI DE RESMED^™. EN CLIQUANT SUR LE BOUTON « J'ACCEPTE », VOUS RECONNAISSEZ ÊTRE LIÉ ET ASSUJETTI AUX :

• Présentes Modalités d'utilisation, incluant les annexes (« Modalités »)
• Mentions légales
• Propriété intellectuelle
• Tout accord explicite entre vous et ResMed doit être complémentaire aux présentes Modalités

SI VOUS N'ÊTES PAS D'ACCORD, N'UTILISEZ PAS LES SERVICES HI DE RESMED ET CONTACTEZ LE SERVICE CLIENT DE RESMED : airviewsupport@resmed.com (Amériques); support.airview@resmed.eu (Europe, Moyen-Orient et Afrique); techsupport@resmed.com.au (APAC) POUR DISCUTER DU RETOUR ET/OU DE L'ABANDON DES SERVICES DE RESMED HI.

Dans ces Modalités, « nous », « notre » et « ResMed » font référence à :

• ResMed Corp., une société constituée aux États-Unis, dont le siège social est situé au 9001 Spectrum Center Blvd. San Diego, CA 92123 États-Unis, si votre lieu de résidence habituel lorsque vous avez acquis l'accès aux services ResMed HI était en Amérique du Nord, du Sud ou Centrale;
• ResMed SAS, société constituée en France (numéro d'immatriculation de la société : 407775170) dont le siège social est situé au Parc Technologique de Lyon, 292 allée Jacques Monod, 69791 Saint-Priest CEDEX, France, si votre résidence habituelle était en France au moment de l'accès aux Services HI de ResMed;
• ResMed Deutschland GmbH, une entreprise constituée en Allemagne, dont le siège social est situé à Haferwende 40, 28357 Brême, Allemagne, si votre lieu de résidence habituel était en Allemagne au moment de l'accès aux Services HI de ResMed;
• ResMed (UK) Ltd., une entreprise constituée en Angleterre (numéro d'immatriculation de la société : 02863553), dont le siège social est situé au Quad 1, First Floor Becquerel Avenue, Harwell Campus, Didcot, Oxfordshire, Royaume-Uni, OX11 0RA, Royaume-Uni, si votre résidence habituelle était au Royaume-Uni, au Moyen-Orient ou en Afrique au moment de l'accès aux Services HI de ResMed;
• ResMed Sensor Technologies Ltd., une entreprise constituée en République d'Irlande (numéro d'immatriculation de la société : 372477) dont le siège social est situé au 70 Sir John Rogerson's Quay, Dublin 2, Irlande si votre résidence habituelle était n'importe où sur le continent européen (y compris, entre autres, la Zone Économique Européenne et la Suisse), en dehors de la France, de l'Allemagne ou du Royaume-Uni, au moment de l'accès aux Services HI de ResMed; ou
• ResMed Digital Health Inc., une société constituée dans l'état du Delaware, aux États-Unis, dont le siège social est situé au 9001 Spectrum Center Blvd. San Diego, CA 92123 États-Unis, si votre lieu de résidence habituel lorsque vous avez acquis l'accès aux services ResMed HI était en Asie-Pacifique.

Les présentes Modalités sont conclues entre ResMed et vous (« vous » ou « client »). Vous reconnaissez et acceptez que : (i) vous acceptez ces Modalités au nom de l'entité pour laquelle vous êtes autorisé à agir (par ex, un employeur) et reconnaissez que cette entité est légalement liée par les présentes Modalités (et vous acceptez d'agir d'une manière conforme à ces Modalités) ou, s'il n'existe pas d'entité pour laquelle vous êtes autorisé à agir, vous acceptez les présentes Modalités soit en tant qu'Utilisateur autorisé de cette entité, soit en votre propre nom en tant qu'individu (lorsqu'il n'existe pas d'entité) et reconnaissez que vous êtes légalement lié par les présentes Modalités; et (ii) vous déclarez et garantissez que vous avez le droit, le pouvoir et l'autorité d'agir au nom de cette entité (le cas échéant) ou à votre propre nom pour le compte de cette entité.

2. Confidentialité

ResMed utilise vos données clients conformément aux Énoncé de confidentialité et Avis de témoin.

Pour les clients en Europe, au Moyen-Orient et en Afrique

Les serveurs qui hébergent les Services HI de ResMed sont hébergés dans un centre informatique sécurisé situé en France ou en Allemagne, mis en place par un fournisseur d'hébergement tiers certifié HDS.

Lorsque vous nous contactez, votre demande ou vos renseignements sont suivis dans l'Espace économique européen et en Suisse et traités par le personnel de ResMed situé dans l'Espace économique européen et en Suisse. Si vous partagez des renseignements sur les patients avec les services d'assistance de ResMed, ResMed supprimera ces informations, conformément à la législation en vigueur.

Clients situés en Asie-Pacifique

Les serveurs qui hébergent les Services HI de ResMed sont hébergés dans un centre informatique sécurisé, situé au Japon, fourni par un tiers fournisseur de services.

Lorsque vous nous contactez, les membres du personnel peuvent œuvrer chez les entreprises affiliées de ResMed aux États-Unis, au Canada, en Europe, en Malaisie, au Japon ou en Australie.

Dans certaines circonstances particulières, à votre demande, le soutien technique de ResMed au Japon, en Australie, en Malaisie, à Singapour ou au Canada peut accéder aux données à caractère personnel des patients pour vous offrir un soutien technique.

Pour tous les autres clients

Pour les utilisateurs du reste du monde, les serveurs qui hébergent les Services HI de ResMed sont hébergés dans un centre informatique sécurisé, situé aux États-Unis d'Amérique. Dans des circonstances restreintes, le support technique de ResMed situé en dehors de votre pays (y compris, mais sans s'y limiter, aux États-Unis, au Canada et/ou en Malaisie) peut accéder aux données personnelles des patients pour vous fournir un support technique.

3. Licence d'accès et d'utilisation des Services HI de ResMed, Définitions

ResMed vous garantit une licence limitée, non exclusive, incessible, ne pouvant donner lieu à l'octroi d'une sous-licence et révocable qui vous permet d'accéder aux Services HI de ResMed et de les utiliser conformément à ces Modalités.

« Utilisateur autorisé » désigne vos employés et/ou entrepreneurs et les employés et/ou entrepreneurs de vos sociétés affiliées (lorsque vous êtes une entité juridique dûment constituée conformément aux lois du territoire).

« Prestations » renvoie aux prestations décrites ou accessibles et mises à votre disposition ou à celle de vos Utilisateurs autorisés à travers vos Services HI ResMed correspondant au paquet de services que vous avez acquis et mis à disposition par ResMed en relation avec cet paquet de services sur le territoire. Les prestations peuvent inclure, sans s'y limiter, des mises à jour et des mises à niveau, des services Web et d'autres produits logiciels liés à l'accès et à l'utilisation des services ResMed HI. Les prestations peuvent varier selon les différents niveaux ou types de services.

« Données sur les clients » signifie les données à caractère personnel vous concernant ou concernant vos utilisateurs autorisés, entrées par vous ou vos utilisateurs autorisés dans les Services HI de ResMed.

« Appareil(s) » comprend les générateurs de débit, les ventilateurs et tout autre appareil physique qui transmet des données aux Services HI de ResMed. Pour éviter tout doute, les appareils sont séparés des Services HI de ResMed et n'en font pas partie.

« Données de l'appareil » sont les données transmises par un appareil aux Services HI de ResMed.

« EEE » désigne l'Espace économique européen.

La « Date d'entrée en vigueur » est la date à laquelle vous avez accepté ces Modalités.

« Droits de propriété intellectuelle » désigne toutes les inventions (brevetables ou non), les brevets, les modèles d'utilité, les dessins (enregistrés ou non, y compris les droits sur les topographies de semi-conducteurs), les droits d'auteur, les droits sur les bases de données, les marques de commerce et de service (enregistrées ou non), ainsi que toutes les demandes, les droits d'octroi et les extensions de ces droits, et toute autre propriété intellectuelle et industrielle, y compris, mais sans s'y limiter, les droits similaires ou analogues dans le monde entier, dans chaque cas pour la durée totale du droit concerné.

« Données du patient » renvoie aux informations personnelles du patient, telles que le nom du patient, la date de naissance, le numéro d'assurance sociale, le numéro de série de l'appareil associé à un patient particulier et les données de santé personnelles, entrées par vous ou vos utilisateurs autorisés dans les Services HI de ResMed, qui correspondent à un appareil particulier désigné par vous comme étant en relation avec ce patient, et qui permettent à ResMed de vous fournir les services en relation avec ce patient et cet appareil.

« Bases de données ResMed » désigne toutes les bases de données, collections, compilations ou travaux qui stockent et permettent à ResMed de présenter l'une des Données relatives aux appareils, des Données relatives aux patients et/ou des Données relatives aux clients stockées dans le système en nuage de ResMed.

« Services HI de ResMed » désigne les Services, ainsi que les bases de données de ResMed et les autres infrastructures employées par ResMed pour fournir les Services (y compris, mais sans s'y limiter, les systèmes, sites Web, applications et modules de communication en ligne de ResMed).

« Services »comprennent, sans s'y limiter, l'accès aux informations personnelles sur la santé et autres informations, la communication, la conformité, l'hébergement de données dans le nuage, la récupération, le système de gestion des patients, les activités liées à la facturation, les analyses liées aux patients et aux clients et le programme d'assistance en ligne offert par ResMed à travers un ou plusieurs Services HI de ResMed. Les Services comprennent, sans s'y limiter, l'accès aux services AirView de ResMed. Les services peuvent être modifiés de temps à autre pour ajouter, supprimer ou inclure des services et/ou des fonctionnalités supplémentaires, au-delà des services offerts aujourd'hui, et ces services et/ou fonctionnalités supplémentaires seront régis par ces Modalités.

« Ensemble de services » signifie un type, un forfait ou un ensemble de services spécifiques (y compris, mais sans s'y limiter, les fonctionnalités associées à ce type ou à ce forfait) déterminés et mis sur le marché par ResMed. L'Ensemble de services est déterminé par ResMed et peut être spécifié dans l'identification de l'Ensemble de services applicable.

« Identification de l'ensemble de services » signifie une ou plusieurs désignations par ResMed qui définissent l'ensemble de services (entre autres) pour l'accès du Client aux services. L'identification de l'ensemble de services peut être :(a) située (i) sur ou avec l'emballage ResMed ; ou (ii) dans une confirmation écrite ou électronique ou autre avis de ResMed ; ou (b) obtenue de ResMed sur demande.

« Territoire » renvoie au pays dans lequel vous obtenez l'accès aux Services HI de ResMed. Si vous obtenez l'accès aux Services HI de ResMed dans un pays membre de l'EEE ou en Suisse, le terme "Territoire" signifie tous les pays de l'EEE et la Suisse.

4. Durée

Ces Modalités prendront effet à la date d'entrée en vigueur et demeureront en vigueur aussi longtemps que ResMed vous autorise à accéder ou à utiliser les Services HI de ResMed et jusqu'à ce que les Modalités soient résiliées.

Nous pouvons cesser de vous fournir l'accès aux Services HI de ResMed sur notification écrite (une « Notification de résiliation ») si :

• les Services HI de ResMed entraînent un fardeau économique ou technique important ou un risque de sécurité concret pour nous ou si cela est nécessaire pour nous conformer à la loi ou aux demandes d'une entité gouvernementale;

• l'utilisation des Services HI de ResMed par vous ou notre prestation de tout Service devient impossible ou irréalisable pour tout motif légal, commercial ou réglementaire;

• vous êtes en violation ou en défaut de toute obligation matérielle énoncée dans ces Modalités (y compris mais non limité au non-paiement de toute somme due à ResMed, notamment les frais de service, le cas échéant) et vous ne réparez pas cette violation/ce défaut dans les quinze (15) jours suivant la notification écrite de ResMed; ou

• vous faites l'objet d'une procédure de faillite, vous devenez insolvable, vous passez un accord avec vos créanciers.

Sur résiliation de ces Modalités :

• tous vos droits en vertu de ces Modalités se termineront dans les quinze (15) jours suivant la date de l'avis de résiliation; et

• vous demeurez responsable de tous les frais et taxes encourus jusqu'à la date de la résiliation.

5. Renseignements sur le patient

Les Services HI de ResMed peuvent utiliser des algorithmes et des identifiants (p. ex. les numéros de série) pour lier les données obtenues de l'appareil aux données du patient. Vous êtes responsable de l'exactitude et de la cohérence de toutes les données que vous ou vos utilisateurs autorisés saisissez à travers les Services HI de ResMed.

Grâce aux Services HI de ResMed, vous pouvez accéder à vos données patients et aux données de l'appareil correspondant associées à votre compte et à votre organisation. Dans certaines circonstances, vous pourriez également obtenir l'accès aux données se rapportant à vos patients, ainsi qu'aux avis ou autres communications transmis à vos patients qui se rapportent à d'autres services ResMed.

ResMed n'offre aucun conseil médical par le biais des Services HI de ResMed ou de leurs fonctions disponibles. Les Services HI de ResMed sont conçus pour être utilisés exclusivement en tant que ressource et outil d'information. Nous ne sommes pas des professionnels de la médecine et nous ne discutons en aucun cas des aspects relatifs à un traitement médical ou à un diagnostic, pas plus que nous ne pouvons donner de conseil. En conséquence, vous êtes responsable de la fiabilité de toute décision clinique basée sur les données et renseignements du patient transmis aux Services HI de ResMed. Les Services HI de ResMed ne sont pas conçus pour donner un avis médical et n'en donnent pas.

Les Services HI de ResMed sont des outils qui peuvent vous aider à offrir des services de santé, mais ils ne remplacent pas une intervention humaine compétente et un raisonnement discrétionnaire. Par conséquent, vous convenez que vous êtes responsable de chacun des éléments suivants, le cas échéant, lorsque vous utilisez les Services HI de ResMed : (i) saisir l'information exacte et complète; (ii) vérifier que l'information est correctement affichée; (iii) confirmer l'exactitude de toute information pouvant présenter une menace pour la vie et des résultats critiques auxquels vous avez accès ou qui sont stockés par le biais des Services HI de ResMed de la même façon qu'une telle information et que de tels résultats seraient confirmés ou vérifiés s'ils étaient présentés sous format papier ou qui seraient de toute autre façon confirmés ou vérifiés conformément aux normes sur les bonnes pratiques médicales en vigueur; et (iv) signaler toute erreur ou erreur suspectée découverte durant l'utilisation des Services HI de ResMed.

Les données des clients, les données des patients et les données de l'appareil correspondant sont protégées par les lois et règlements régissant la confidentialité et la sécurité des renseignements personnels sur la santé. Dans toutes vos transactions utilisant des données à caractère personnel, vous devez vous conformer à tous les règlements et à toutes les lois en vigueur dans votre territoire.

En saisissant et en accédant aux données des patients et aux données de l'appareil correspondant par le biais des Services HI de ResMed, vous déclarez et garantissez que vous avez le droit et l'autorisation de le faire, soit en recevant une autorisation écrite et signée du patient, soit de toute autre manière requise ou autorisée par les lois en vigueur sur votre territoire.

Si vous êtes aux États-Unis, vous déclarez et garantissez à ResMed que vous avez obtenu et que vous maintiendrez toutes les autorisations, habilitations et consentements appropriés de vos patients requis conformément aux exigences de : (i) la loi Telephone Consumer Protection Act de 1991 (« TCPA ») et de toute autre loi ou réglementation fédérale, d'État ou locale en vigueur concernant les communications sortantes automatisées adressées aux consommateurs par téléphone, texte ou courriel; et (ii) la loi Health Insurance Portability and Accountability Act de 1996 (« HIPAA »), telle qu'amendée par la loi Health Information Technology for Economic and Clinical Health Act de 2009 (« HITECH »), et les réglementations applicables concernant la transmission, le stockage, la récupération, l'accès, l'utilisation et/ou la divulgation des renseignements de santé protégés des patients pour la prestation des Services HI de ResMed. Il vous incombera de déterminer l'admissibilité des patients, la couverture et les calendriers de remplacement des fournitures pour les patients. Nous offrirons les Services HI de ResMed conformément à l'Addenda de l'associé commercial HIPAA incorporé dans ces Modalités sous le titre Annexe A, Partie 1.

Si vous êtes au Canada, vous déclarez et garantissez à ResMed que vous avez obtenu et conserverez toutes les permissions et autorisations, et tous les consentements appropriés de la part de vos patients, conformément aux exigences de la loi ou réglementation fédérale et provinciale et les règlements connexes en vigueur concernant la collecte, la transmission, le stockage, la récupération, l'accès, l'utilisation et/ou la divulgation des renseignements personnels et des renseignements médicaux personnels des patients pour la prestation des Services HI de ResMed. Il vous incombera de déterminer l'admissibilité des patients, la couverture et les calendriers de remplacement des fournitures pour les patients. Nous fournirons les Services HI de ResMed conformément à l'addenda des renseignements personnels et des renseignements médicaux personnels incorporé à ces Modalités sous le titre Annexe A, Partie 2.

Pour les Clients de l'EEE, de la Suisse et du Royaume-Uni, nous fournirons les Services HI de ResMed en relation avec les données à caractère personnel (y compris, mais sans s'y limiter, les données de santé personnelles) de vos patients conformément aux lois sur la protection des données de l'EEE, de la Suisse et du Royaume-Uni (selon le cas) et à l'Accord de traitement des données incorporé aux présentes Modalités en tant qu'Annexe B, Partie 1. Vous déclarez et garantissez que vous êtes seul responsable de l'établissement, et que vous avez établi, la base juridique valide en vertu des lois de protection des données applicables de l'EEE, de la Suisse ou du Royaume-Uni (selon le cas) (« Fondement juridique valide ») pour la collecte, la transmission, le stockage, l'extraction, l'accès, l'utilisation et/ou la divulgation de toutes les données à caractère personnel des patients auxquelles vous accédez par l'intermédiaire des services HI de ResMed En outre, vous reconnaissez et acceptez que vous êtes seul responsable de la fourniture de tous les avis nécessaires aux patients et (si nécessaire) de l'obtention d'un fondement juridique valide auprès de ces derniers pour la collecte, la transmission, le stockage, la récupération, l'accès, l'utilisation et/ou la divulgation de toutes les données à caractère personnel de ces patients auxquelles vous accédez par le biais des services HI de ResMed.

Si vous traitez des données à caractère personnel de patients français, vous déclarez et garantissez à ResMed que vous respecterez à tout moment les exigences de la Politique générale de sécurité des systèmes d'information de santé (PGSSIS) en France (telle que modifiée, mise à jour ou remplacée de temps à autre) en ce qui concerne les données à caractère personnel de patients français collectées, transmises, stockées, récupérées, consultées, utilisées et/ou divulguées par vous.

Si vous êtes situé n'importe où ailleurs dans le monde, vous déclarez et garantissez à ResMed que vous avez obtenu et conserverez toutes les permissions et autorisations, et tous les consentements appropriés de vos patients, conformément aux exigences de la loi ou réglementation fédérale et provinciale et les règlements connexes en vigueur concernant la collecte, la transmission, le stockage, la récupération, l'accès, l'utilisation et/ou la divulgation des renseignements personnels et des renseignements médicaux personnels des patients pour la prestation des Services HI de ResMed. Il vous incombera de déterminer l'admissibilité des patients, la couverture et les calendriers de remplacement des fournitures pour les patients.

6. Exigences en matière d'équipement et de logiciel

Vous devrez fournir et entretenir l'équipement nécessaire pour accéder aux Services HI de ResMed. Plus précisément, vous acceptez d'utiliser le logiciel approprié selon la configuration minimale requise par ResMed pour accéder aux Services HI de ResMed.

7. Accès

Pour accéder aux Services HI de ResMed, vous devez créer un compte utilisateur ou un compte utilisateur doit être créé pour vous.

Le premier utilisateur peut ajouter, modifier et désactiver des comptes d'utilisateur, mots de passe et capacités d'accès supplémentaires (Codes d'accès). Vous êtes responsable de tous les comptes d'utilisateur et codes d'accès créés par vous et/ou en votre nom (y compris, mais sans s'y limiter, l'exactitude de toutes les informations fournies par vous ou en votre nom lors de la création des comptes d'utilisateur).

Sauf accord écrit contraire avec ResMed, les comptes utilisateurs ne peuvent être créés et maintenus pour vos utilisateurs autorisés que dans le but de fournir des services à vous ou à vos sociétés affiliées. Si vous autorisez la création de comptes utilisateurs pour d'autres tiers pour accéder et utiliser les Services HI de ResMed, ResMed peut décider de résilier votre accès aux Services HI de ResMed et/ou la société affiliée de ResMed qui vous vend des produits peut choisir de vous facturer l'accès à ces tiers par le biais de ces comptes d'utilisateur tiers, ou les deux. Vous êtes responsable de tous les frais de service encourus par ces tiers que vous autorisez à accéder aux Services HI de ResMed par le biais de comptes utilisateurs créés par vous ou en votre nom.

Les codes d'accès sont requis pour obtenir l'accès aux Services HI de ResMed. Vous devez garder confidentiels tous les codes d'accès créés par vous et/ou en votre nom afin d'empêcher tout accès non autorisé et toute utilisation non autorisée des Services HI de ResMed.

Vous protégerez la sécurité des codes d'accès créés par vous et/ou en votre nom et des autres moyens d'identification pour l'accès et l'utilisation des Services HI de ResMed, y compris comme exigé par les lois et règlements applicables (le cas échéant).

Sauf autorisation écrite contraire de ResMed : (i) un seul compte utilisateur peut être créé par utilisateur; (ii) un compte utilisateur ne peut être utilisé que par la personne pour laquelle le compte utilisateur est créé, et ne peut être partagé avec aucune autre personne; et (iii) vous désactiverez immédiatement le compte d'un utilisateur autorisé lorsqu'il ne remplit plus les conditions requises pour être un utilisateur autorisé.

Nous nous réservons le droit de désactiver votre accès ou l'accès de votre organisation aux Services HI de ResMed, si nous croyons raisonnablement que vos codes d'accès ont été ou ont pu être obtenus de façon illégale ou non autorisée, ou qu'ils peuvent être utilisés par une ou plusieurs personnes non autorisées.

Vous êtes responsable des actes et omissions de chaque utilisateur d'un compte utilisateur créé par vous et/ou en votre nom (y compris, mais sans s'y limiter, le respect de ces Modalités [le cas échéant]) comme s'il s'agissait de vos actes ou omissions.

Si cela est déterminé par la société affiliée de ResMed qui vous vend et, tel que communiqué séparément, vous acceptez de payer les frais de service applicables pour le(s) Ensemble(s) de services que vous avez acquis auprès de cette société affiliée.

8. Responsabilité du client

Vous êtes responsable de tout l'équipement et du logiciel requis pour accéder aux Services HI de ResMed et les utiliser. ResMed se réserve le droit de mettre fin à votre accès aux Services HI de ResMed, ou à une partie de ceux-ci, si vous ne les utilisez pas pendant six mois consécutifs.

Vous devrez nous aviser immédiatement si vous croyez que votre compte et/ou votre ou vos codes d'accès ont été vus, pris ou utilisés sans votre consentement ou si vous soupçonnez ou découvrez une infraction à la sécurité des Services HI de ResMed. De plus, vous nous informerez immédiatement par écrit de la nécessité de désactiver un code d'accès en raison d'un problème de sécurité potentiel ou réel, ou de tout autre motif.

Vous ne devez en aucun cas utiliser ou permettre l'utilisation de résidus d'informations tirées du Web relativement aux Services HI de ResMed, et ce, à quelque fin que ce soit, sans l'accord écrit préalable de ResMed.

Vous convenez de signaler immédiatement à ResMed la découverte de tout type de divergence, d'anomalie ou d'erreur détectée dans l'information obtenue par le biais des Services HI de ResMed ou transmise à ces derniers. Vous signalerez immédiatement aussi à ResMed la découverte d'un virus ou d'une corruption dans les Services HI de ResMed ou sur votre propre équipement utilisé pour vous connecter ou de toute autre façon accéder aux Services HI de ResMed pouvant affecter ou affectant les Services HI de ResMed. Toute attaque malveillante provenant d'un site Client sera traitée de manière à protéger les systèmes de ResMed, y compris le blocage ou la résiliation de l'accès ou des connexions pour arrêter l'attaque, et vous acceptez de fournir toute l'assistance et la coopération raisonnables à ResMed en relation avec de telles attaques, dès que ResMed en fera la demande.

Vous devez nous aviser dans un délai de quarante-huit (48) heures si vous suspectez qu'une atteinte à la protection des données a eu lieu en ce qui a trait aux Services HI de ResMed.

Vous devez conserver de façon sécuritaire :

• toute donnée issue des Services HI de ResMed

• tout code d'accès que nous vous fournissons. Vous devez limiter l'accès aux seuls utilisateurs appropriés.

9. Lieux d'utilisation interdits

Certains des Services HI de ResMed sont conçus exclusivement pour une utilisation normale à domicile et ne sont pas autorisés par les organismes de réglementation compétents de votre territoire pour être utilisés dans un établissement de soins de santé de courte durée ou dans d'autres emplacements où la transmission d'information sans fil peut nuire au fonctionnement d'équipements essentiels tels que l'équipement de maintien des fonctions vitales, les installations nucléaires ou les systèmes de communication ou de navigation aérienne, l'interférence avec de tels dispositifs pouvant entraîner la mort, de graves blessures ou des dommages physiques ou environnementaux importants. Vous déclarez et garantissez que vous n'utiliserez pas les Services HI de ResMed dans un tel endroit, ou en conjonction avec des patients situés dans un tel territoire.

Vous ne pourrez pas accéder et/ou utiliser les Services HI de ResMed pour des patients ou des appareils acquis en hors du territoire, sans le consentement écrit préalable de ResMed.

10. Responsabilité de ResMed

Ni nous-mêmes ni l'un de nos agents ne pourrons être tenus responsables dans les cas suivants :

• si vous n'avez pas suivi correctement les instructions des Services HI de ResMed sur la manière de configurer et d'accéder à votre compte et/ou de récupérer et de consulter les données;

• si votre accès à Internet, votre équipement et/ou votre logiciel ne fonctionnaient pas correctement et que ce problème était ou aurait dû être apparent pour vous lorsque vous avez tenté d'accéder aux Services HI de ResMed ou en cas de manquement de votre part aux obligations de la Section 7 (Accès) ou de la Section 8 (Responsabilité du client);

• dans des circonstances plus particulièrement décrites à la Section 25 (Force majeure) de ces Modalités.

11. Prestations

Pendant la durée du présent contrat, vous aurez le droit de bénéficier des prestations spécifiées dans la documentation distincte pour le niveau ou le type de services qui vous est accordé sur le territoire.

Modalités des prestations. Certaines prestations peuvent inclure des droits supplémentaires ou différents de ceux énoncés dans ces Modalités.

• Ces prestations sont soumises aux modalités de ResMed qui leur sont applicables (« Modalités des prestations »), lesquelles Modalités des prestations sont disponibles séparément auprès de ResMed.

• Vous acceptez que si vous ou vos Utilisateurs autorisés demandez, acceptez ou utilisez une prestation quelconque, vous serez lié par, et vous acceptez de veiller à ce que vos Utilisateurs autorisés soient liés par les Modalités des prestations applicables à cette prestation, telles qu'elles peuvent être modifiées de temps à autre par ResMed, par un avis écrit fourni conformément à ces Modalités ou conformément aux Modalités des prestations applicables (et ces modalités, telles que modifiées de temps à autre, font partie de ces Modalités et sont incorporées par référence à celles-ci).

• Vous reconnaissez que ResMed peut exiger une nouvelle acceptation de ces Modalités des prestations comme condition d'utilisation ou d'accès à une prestation particulière.

• Vous reconnaissez et acceptez également que si vous et/ou vos Utilisateurs autorisés n'acceptez pas et ne convenez pas d'être lié par les Modalités des prestations applicables à une prestation particulière, vous ne serez pas autorisé à recevoir ou à accéder à cette prestation, même si ResMed a mis cette prestation à votre disposition. Si les Modalités des prestations exigent un paiement, ResMed peut suspendre votre accès auxdites prestations si votre compte n'est pas acquitté à temps.

• ResMed se réserve le droit, à sa discrétion, de modifier toute prestation ou votre Ensemble de services de temps à autre, sans notification préalable. ResMed ne garantit pas qu'elle rendra disponibles des prestations particulières dans le cadre de l'Ensemble de services particulier pendant la durée de ces Modalités.

• Sauf autorisation écrite contraire de ResMed, vous ne pouvez pas distribuer, céder, louer, prêter, vendre, accorder une sous-licence ou transférer ou commercialiser toute prestation à, ou partager toute prestation avec, toute autre personne ou entité. Les prestations ne peuvent être installées et/ou accessibles et/ou utilisées de toute autre manière que par vous ou vos Utilisateurs autorisés.

Mises à jour et mises à niveau par liaison radio. L'accès aux Services HI de ResMed et leur utilisation sont fournis conjointement avec un logiciel (« Logiciel de l'appareil ») inclus dans ou avec les Appareils et concédé sous licence au propriétaire/utilisateur de ces appareils. Le logiciel de l'appareil téléchargera automatiquement les mises à jour et les mises à niveau relatives aux Services HI de ResMed sur le logiciel de l'appareil. Ces téléchargements peuvent être effectués par divers moyens, y compris, mais sans s'y limiter, en utilisant la technologie sans fil Bluetooth^®, les réseaux WiFi et/ou cellulaires et des combinaisons de diverses technologies et services sans fil. Ces mises à jour et mises à niveau du logiciel de l'appareil peuvent inclure, sans s'y limiter, des corrections de bogues, des corrections d'erreurs, des correctifs de sécurité et de nouvelles versions du logiciel de l'appareil, qui peuvent inclure des modifications des caractéristiques ou fonctions existantes et/ou l'ajout de nouvelles caractéristiques et fonctions, et améliorer l'accès et l'utilisation des Services HI de ResMed en association avec le logiciel de l'appareil. Le Logiciel de l'appareil est la propriété de ResMed ou fait l'objet d'une licence. Ni le Logiciel de l'appareil ni aucun droit de propriété intellectuelle sur le Logiciel de l'appareil ne sont vendus ou cédés par ResMed.

Assistance. Il se peut que nous effectuions de l'entretien, des modifications, des mises à niveau ou d'autres améliorations des Services HI de ResMed, et ce sur une base régulière. De tels travaux peuvent entraîner une interruption de service ou des erreurs dans les Services HI de ResMed. Si nous prévoyons une interruption des Services HI de ResMed, nous tenterons de vous en informer à l'avance, mais ne pouvons pas le garantir. Dans l'éventualité d'une interruption imprévue des Services HI de ResMed, il nous est impossible de vous fournir un préavis. De plus amples détails concernant l'assistance aux Clients d'Europe, du Moyen-Orient et d'Afrique sont présentés dans l'Annexe B, Partie 2 des présentes Modalités.

12. Utilisation et archivage des données

Vous et/ou vos Utilisateurs autorisés aurez accès à toutes les données relatives aux clients, aux patients et à l'appareil correspondant tant que ces Modalités resteront en vigueur. Plus particulièrement, si vous cessez vos achats chez ResMed, si vous violez l'une de vos obligations envers ResMed ou si l'un de vos comptes ou ces Modalités sont résiliés pour quelque raison que ce soit, alors, lorsque la loi en vigueur l'autorise, votre accès aux Services HI de ResMed peut être modifié, suspendu, réattribué ou annulé par ResMed à son entière et absolue discrétion.

Qui plus est, vous convenez que ResMed peut activer une technologie de suivi du système à des fins, par exemple, de contrôle de l'inventaire et/ou de vérification de canal. Vous convenez que les Services HI de ResMed ne sont pas un système de stockage ou d'archivage permanent des données médicales. Vous reconnaissez et acceptez qu'il est de votre responsabilité de télécharger, de sauvegarder ou de toute autre façon conserver les données transmises ou saisies en utilisant les Services HI de ResMed et de stocker ces données séparément dans vos propres dossiers. Vous êtes de plus exclusivement responsable de l'archivage des données ou de leur conservation conforme aux politiques et procédures sur les dossiers médicaux exigées par la loi. ResMed ne fournit aucun service d'archivage des données.

Pour les utilisateurs dans l'EEE, en Suisse et au Royaume-Uni

Dans la mesure nécessaire, vous accordez aux services de soutien de ResMed dans l'EEE, en Suisse et au Royaume-Uni, la permission d'accéder aux données des clients, des patients et de l'appareil correspondant à des fins d'exploitation et de soutien des Services HI de ResMed. En outre, ResMed traitera les données du client conformément à l'Énoncé de confidentialité et les données patient et les données de l'appareil conformément à l'Accord sur le traitement des données incorporé aux présentes Modalités dans l'Annexe B, Partie 1.

Pour les utilisateurs hors de l'EEE, de la Suisse et du Royaume-Uni

Dans la mesure où cela est nécessaire, vous autorisez ResMed à utiliser les Données du Client, les Données Patient et les Données de l'Appareil dans le but d'exploiter et de soutenir les Services HI de ResMed et (sans préjudice à l'Annexe A, Parties 1 et 2) les Données anonymisées pour notre propre usage, y compris les analyses statistiques, les enquêtes et les recherches (telles que les études cliniques et de marché), pour améliorer les produits et services existants et en développer de nouveaux, pour l'analyse comparative et l'analyse ainsi que pour toute autre fin conformément à la loi applicable. Il vous incombe d'obtenir de vos patients tous les consentements nécessaires pour permettre à ResMed d'utiliser les données des patients, de l'appareil et les données anonymisées conformément à ces Modalités.

« Données anonymisées » désigne les données traitées et/ou non traitées qui ne peuvent raisonnablement pas identifier un individu ou être associées à un individu particulier, ou, lorsque la loi applicable le permet, il a été déterminé qu'elles présentent un très faible risque que les informations puissent être utilisées, seules ou en combinaison avec d'autres informations raisonnablement disponibles, pour identifier un individu visé par ces informations.

13. Exclusion de garantie

ResMed ne fournit pas et ne fournira jamais de conseils ou de services médicaux à vous-même, à vos Utilisateurs autorisés ou à vos patients. Le contenu offert par le biais des Services HI de ResMed n'est divulgué qu'à des fins d'information et d'éducation. Ni le contenu ni les rapports du patient ne doivent être utilisés comme substitut au jugement professionnel des fournisseurs de soins de santé en ce qui a trait au diagnostic et au traitement des patients.

À L'EXCEPTION DE CE QUI EST PRÉVU DANS CES MODALITÉS, LES SERVICES HI DE RESMED SONT OFFERTS « TELS QUELS » SANS GARANTIE DE QUELQUE SORTE QUE CE SOIT, QU'ELLE SOIT EXPRESSE OU IMPLICITE, INCLUANT, MAIS SANS S'Y LIMITER, TOUTE GARANTIE IMPLICITE RELATIVE À LA QUALITÉ MARCHANDE, À L'ADAPTABILITÉ À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇON, AUX RÉSULTATS, À L'EXACTITUDE, L'INTÉGRALITÉ, À L'ACCESSIBILITÉ, À LA COMPATIBILITÉ, À LA SÉCURITÉ, À L'ABSENCE DE VIRUS INFORMATIQUE OU À LA DISPONIBILITÉ CONTINUE, ET VOUS ASSUMEZ ENTIÈREMENT LES RISQUES LIÉS À LA QUALITÉ ET AU RENDEMENT DES SERVICES HI DE RESMED. CERTAINES JURIDICTIONS LIMITENT OU NE PERMETTENT PAS L'EXCLUSION DES GARANTIES IMPLICITES; PAR CONSÉQUENT, L'EXCLUSION DE GARANTIE IMPLICITE CI-DESSUS POURRAIT NE PAS S'APPLIQUER À VOTRE CAS.

ResMed ne garantit pas que les fonctions que comportent les Services HI de ResMed combleront vos exigences ou que son exploitation sera ininterrompue, exempte d'erreurs ou compatible avec le matériel ou les logiciels de vos systèmes. L'UNIQUE OBLIGATION OU RESPONSABILITÉ DE RESMED EN VERTU DE CETTE SECTION ET DE LA GARANTIE LIMITÉE QUI PRÉCÈDE EST LA RÉPARATION OU LE REMPLACEMENT DES SERVICES HI DE RESMED OU, À LA DISCRÉTION DE RESMED, LE REMBOURSEMENT DES FRAIS DE SERVICE PAYÉS PAR VOUS POUR LES SERVICES HI DE RESMED DANS LES DOUZE (12) MOIS PRÉCÉDANT UN TEL ÉVÉNEMENT.

14. Limitation de responsabilité

Limitations de la responsabilité et des recours pour les utilisateurs hors de l'EEE, de la Suisse et du Royaume-Uni

DANS LA MESURE PERMISE PAR LES LOIS APPLICABLES, RESMED NE SERA EN AUCUN CAS RESPONSABLE DE TOUT DOMMAGE CONSÉCUTIF, SPÉCIAL, PUNITIF OU INDIRECT DE QUELQUE NATURE QUE CE SOIT, Y COMPRIS, SANS LIMITATION, TOUTE PERTE DE DONNÉES, PERTE DE PROFITS OU D'ÉCONOMIES, QUE CETTE RESPONSABILITÉ SOIT INVOQUÉE SUR LA BASE D'UN CONTRAT, D'UN DÉLIT (Y COMPRIS LA NÉGLIGENCE OU LA RESPONSABILITÉ STRICTE), OU AUTREMENT DÉCOULANT DE CES MODALITÉS OU LIÉE DE QUELQUE MANIÈRE QUE CE SOIT À L'UTILISATION, LA MAUVAISE UTILISATION OU L'INCAPACITÉ D'UTILISER LES SERVICES HI DE RESMED, MÊME SI RESMED A ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES, OU POUR TOUTE RÉCLAMATION PAR UN TIERS. SI NOUS AVIONS UNE QUELCONQUE RESPONSABILITÉ ENVERS VOUS OU UNE TIERCE PARTIE POUR QUELQUE PERTE DIRECTE, PRÉJUDICE OU DOMMAGE QUE CE SOIT (À L'EXCEPTION DES CRÉANCES ASSURÉES ET DES OBLIGATIONS D'INDEMNISATION EXPRESSES RESPECTIVES DES PARTIES), OU POUR TOUT DOMMAGE CONSÉCUTIF, ACCESSOIRE OU INDIRECT LORSQUE LA LOI APPLICABLE L'EXIGE, LA RESPONSABILITÉ TOTALE DE RESMED POUR TOUTES LES DOMMAGES ET TOUTES LES PERTES ET CAUSES D'ACTION (QUE CE SOIT DE MANIÈRE CONTRACTUELLE, DÉLICTUELLE OU AUTRE) NE SERA PAS SUPÉRIEURE AU MONTANT TOTAL DES FRAIS DE SERVICE QUE VOUS AYEZ PAYÉS POUR LES SERVICES HI DE RESMED DURANT LES DOUZE MOIS PRÉCÉDANT IMMÉDIATEMENT LA DATE À LAQUELLE L'ACTE OU L'OMISSION AYANT DONNÉ LIEU À LA RÉCLAMATION A EU LIEU OU À UN MONTANT DE 3000$ US (DOLLARS AMÉRICAINS), SELON LE MONTANT LE MOINS ÉLEVÉ. VOUS COMPRENEZ ET RECONNAISSEZ QU'EN L'ABSENCE D'ACCORD À CES LIMITES DE RESPONSABILITÉ DE VOTRE PART, NOUS NE POUVONS PAS VOUS OFFRIR L'ACCÈS AUX SERVICES HI DE RESMED. LES LIMITES PRÉSENTÉES DANS CETTE SECTION S'APPLIQUERONT MÊME SI TOUT AUTRE RECOURS ÉCHOUE À ATTEINDRE SON OBJECTIF PRINCIPAL.

Votre seul et unique recours en cas de défaillance complète et irrécupérable d'exploitation et de fonctionnement des Services HI de ResMed se limite, à la seule discrétion de ResMed, à fournir les renseignements de sauvegarde de secours disponibles ou à rembourser les frais de service que vous avez payés pour les Services HI de ResMed durant les 12 mois précédant immédiatement la date de la défaillance en question.

Les Services HI de ResMed utilisent des produits et des services fournis par des tiers pour assurer la prestation de certaines composantes des Services HI de ResMed. Par exemple, nous utilisons les services de fournisseurs de systèmes d'exploitation mobiles et de services sans fil pour assurer la connectivité et la transmission des notifications par appareil mobile par le biais du Service. Ces produits et services fournis par des tiers ne sont pas sous notre contrôle et peuvent ne pas fonctionner de façon fiable et être disponibles en tout temps à 100 %, ou encore, peuvent devenir obsolètes et non compatibles avec de nouvelles technologies. ResMed ne peut en aucun cas être tenue responsable de quelconques pertes ou dommages, qu'ils aient été prévisibles ou distants, découlant de l'exploitation de produits de tierce partie.

Limitations de la responsabilité et des recours pour les utilisateurs dans l'EEE, en Suisse et au Royaume-Uni

Dans la mesure permise par les lois applicables, ResMed ne doit en aucun cas être responsable de dommages spéciaux, indirects, accessoires, consécutifs, punitifs ou exemplaires ou de la perte de profits, de revenus, de contrats, de clients, de la perte d'utilisation, de la perte de données, de la perte de clientèle, de l'interruption d'activité, du coût des biens ou services de remplacement, ou de l'incapacité à réaliser les économies de coûts attendues qui découlent de, ou sont liées de quelque façon que ce soit aux présentes Modalités, même si elle a été informée de la possibilité de ces dernières ou si celles-ci étaient raisonnablement prévisibles.

Nonobstant les autres dispositions des présentes conditions, si ResMed est jugée responsable envers vous pour tout dommage ou perte qui découle de, ou est de quelque manière que ce soit lié à ces Modalités ou à votre utilisation des services ResMed HI (« Réclamation »), dans la mesure permise par les lois applicables, la responsabilité de ResMed ne doit en aucun cas dépasser un montant égal au total des frais des Services HI de ResMed reçus par ResMed de votre part au cours des douze (12) mois civils précédant immédiatement votre réclamation.

Vous comprenez et reconnaissez qu'en l'absence de votre accord sur les limitations de responsabilité ci-dessus, ResMed ne vous donnerait pas accès aux Services HI de ResMed.

Rien dans ces Modalités ne limite ou n'exclut notre responsabilité en cas de décès ou de blessures corporelles causés par notre négligence ou toute autre responsabilité qui ne peut être exclue ou limitée en vertu des lois applicables.

15. Droits de propriété intellectuelle et informations confidentielles

15.1 Propriété des droits de propriété intellectuelle

Les Services HI de ResMed sont la propriété exclusive de ResMed. Les services HI de ResMed comprennent des droits de propriété intellectuelle (tels que définis dans la clause 3 ci-dessus), qui resteront tous la propriété exclusive de ResMed, d'une société affiliée de ResMed et/ou de leurs concédants de licence respectifs. Vous-même et vos Utilisateurs autorisés, employés, agents et représentants ne pouvez copier, reproduire, modifier, procéder à une ingénierie à rebours ou décompiler une quelconque portion des Services HI de ResMed sans l'accord écrit de ResMed. Vous-même et vos Utilisateurs autorisés, patients, employés, agents et représentants utiliserez les Services HI de ResMed selon les Modalités décrites ici. Sauf indication contraire, ResMed possède tous les droits, titres et intérêts relatifs à tous les droits de propriété intellectuelle (tels que définis dans la clause 3 ci-dessus) dans le monde entier sur les Services HI de ResMed.

15.2 Réclamations pour violation du droit d'auteur

Conformément à la loi Digital Millennium Copyright Act de 1998 (dont le texte est disponible sur le site Web du US Copyright Office), ResMed répond rapidement à toute plainte pour violation des droits d'auteur commise par l'intermédiaire de nos sites Web ou applications en ligne. Tous les avis écrits doivent être envoyés à l'Agent désigné suivant :

Legal Department— Intellectual Property
9001 Spectrum Center Boulevard, San Diego, CA 92123
copyright@resmed.com

Pour nous soumettre un avis de violation, veuillez inclure les éléments suivants :

• une signature manuscrite ou électronique de la personne habilitée à agir pour le compte du titulaire du droit exclusif auquel il aurait été porté atteinte;

• une description du travail protégé par droit d'auteur faisant l'objet de la violation, ou si plusieurs travaux protégés par droit d'auteur sur un seul site en ligne sont couverts par une même plainte, une liste répertoriant lesdits travaux sur ledit site;

• une description du document supposément en infraction ou participant d'une infraction devant être retiré ou auquel l'accès doit être désactivé, en fournissant à ResMed les informations suffisantes pour en permettre la localisation;

• des renseignements raisonnablement suffisants pour permettre à l'agent désigné de ResMed de vous contacter, telles qu'une adresse, un numéro de téléphone et, le cas échéant, une adresse électronique (courriel) à laquelle vous pouvez être contacté;

• une attestation que vous estimez de bonne foi que l'utilisation du document faisant l'objet de la plainte n'est pas autorisée par le titulaire du droit d'auteur, son représentant ou la loi; et

• une attestation indiquant, sous peine de parjure, que les informations de la plainte sont exactes et que vous êtes habilité à agir pour le compte du titulaire du droit exclusif auquel il aurait été porté atteinte.

dans des circonstances appropriées, ResMed peut désactiver ou résilier les comptes des utilisateurs qui sont des contrefacteurs récidivistes ou qui sont accusés de contrefaçon à plusieurs reprises.

15.3 Renseignements confidentiels de ResMed

Vous et ResMed reconnaissez et acceptez que les Services HI de ResMed et tout renseignement s'y rapportant sont des renseignements confidentiels de ResMed (« Renseignements confidentiels de ResMed »). Vous acceptez de ne divulguer aucun Renseignement confidentiel de ResMed à un tiers et de protéger les Renseignements confidentiels de ResMed. En cas de résiliation de ces Modalités, vous devez cesser d'utiliser les Renseignements confidentiels de ResMed et retourner rapidement, ou certifier par écrit à ResMed que vous avez détruit tous les Renseignements confidentiels de ResMed, à l'exception des renseignements nécessaires pour les conserver à des fins de tenue des dossiers. Les obligations de la présente section ne s'appliqueront pas aux informations dont vous pouvez démontrer, à la satisfaction raisonnable de ResMed : (i) qu'elles sont ou deviennent accessibles au public autrement que par une violation des présentes Modalités par vous; (ii) que vous avez reçues légitimement d'un tiers sans restriction de confidentialité; (iii) que vous avez développées de manière indépendante sans avoir accès aux Informations confidentielles de ResMed; (iv) que vous connaissez sans restriction d'utilisation ou de divulgation avant de les avoir reçues pour la première fois de ResMed; ou (v) qu'elles sont divulguées conformément à une décision de justice.

16. Indemnisation

Vous-même, à vos propres frais, indemniserez et dégagerez de toute responsabilité ResMed et ses cessionnaires, ainsi que ses directeurs, dirigeants, employés, agents et représentants, et défendrez toute action intentée contre eux se rapportant à une quelconque réclamation, demande, cause d'action, dette ou obligation, incluant les frais d'avocat raisonnables, les frais d'expert et les frais juridiques, dans la mesure où ils surviennent ou se rapportent à :

• tout acte ou omission de votre part ou de la part de vos Utilisateurs autorisés, directeurs, dirigeants, employés, agents ou représentants, incluant, mais sans s'y limiter, l'utilisation des Services HI de ResMed ou de toutes les données des clients, des patients et de l'appareil correspondant, stockées ou transmises en utilisant les services HI de ResMed;

• votre manquement ou prétendu manquement à obtenir toute permission ou autorisation et tout consentement nécessaires de la part de chaque patient en vertu de la réglementation et des lois fédérales, d'État ou locales en vigueur; ou

• votre non-respect de ces Modalités et/ou de l'Addenda/Annexe s'y rapportant.

17. Relations entre les parties

Rien dans ces Modalités ne peut donner à l'une ou à l'autre partie le statut de partenaire, d'employé ou d'agent de l'autre partie; toutefois, si ResMed communique avec un patient à votre demande ou comme requis par nos obligations envers vous dans le cadre de ces Modalités et sur la base du consentement que vous avez obtenu du patient, ResMed sera considérée comme votre agent autorisé à communiquer avec le patient dans le cadre du consentement fourni par le patient. Ni l'une ni l'autre des parties ne possède l'autorité de lier l'autre d'une quelconque façon. Chaque partie demeurera un entrepreneur indépendant, responsable seulement de ses propres actions. Chaque partie mènera ses affaires en son propre nom et de façon telle qu'elle le juge approprié, à ses propres frais.

18. Législation en vigueur

Pour les utilisateurs situés ailleurs qu'en Europe, au Moyen-Orient et en Afrique.

Ces Modalités seront régies par et interprétées conformément aux lois de l'État de la Californie, aux États-Unis, sans donner à leurs principes de conflits de lois.

Pour les utilisateurs en Europe, au Moyen-Orient et en Afrique

Ces Modalités et toute obligation non contractuelle en découlant ou s'y rapportant seront régies par et interprétées conformément aux lois de la République d'Irlande, abstraction faite des dispositions sur les conflits des lois. Les deux parties acceptent de se soumettre à la juridiction non exclusive des tribunaux de la République d'Irlande. Vous pouvez donc déposer un recours pour la protection de vos droits de consommateur en relation avec ces Modalités en République d'Irlande ou dans n'importe quel pays dans lequel vous vivez.

19. Résolution des litiges

Toutes les controverses et réclamations survenant en vertu de ces Modalités ou s'y rapportant doivent être résolues conformément aux lois en vigueur précisées dans la clause ‎18 ci-dessus. Toutes les procédures devront être menées dans la langue de la loi en vigueur. Sous réserve de la législation en vigueur, chaque partie sera responsable de ses propres frais, dépenses et frais d'avocat (et de tous les coûts et dépenses s'y rapportant) encourus relativement à une procédure découlant de ou liée à toute transaction envisagée en vertu de ces Modalités et se rapportant à l'application de tout jugement ou ordre en découlant. Chaque partie accepte également de renoncer à tout droit de poursuite en litige en faisant valoir une revendication litigieuse dans une capacité représentative ou en participant à un recours collectif se rapportant aux Services HI de ResMed. Toutefois, dans les cas où les règles régissant la compétence et le lieu de juridiction seraient nulles en vertu des lois de votre pays respectif, les règles régissant la compétence et le lieu de juridiction pour les litiges et autres différends dans votre pays respectif seront applicables.

20. Avis

Les avis de ResMed doivent être faits par écrit et peuvent être envoyés par courrier électronique ou postés par toute autre méthode que ResMed juge raisonnablement appropriée. Les notifications de votre part doivent être faites par écrit et peuvent être envoyées par courrier électronique à airviewsupport@resmed.com (pour les clients des Amériques); support.airview@resmed.eu (pour les clients d'Europe, du Moyen-Orient et d'Afrique); techsupport@resmed.com.au (pour les clients d'Asie-Pacifique). Les notifications de ResMed à votre égard seront effectives : (i) dans le cas d'avis par courrier électronique lorsqu'ils sont envoyés à l'adresse courriel connue ou mise à disposition de ResMed par vous ou en votre nom; ou (ii) dans le cas de publications par d'autres méthodes jugées raisonnables par ResMed, dix (10) jours ouvrables après que ces avis soient envoyés de la manière raisonnablement déterminée par ResMed. Les avis que vous envoyez à ResMed seront effectifs dès leur réception par ResMed.

21. Cession

Vous ne pouvez pas céder, céder par novation ou de toute autre façon transférer l'un de vos droits en vertu de ces Modalités sans notre consentement écrit préalable et toute tentative faite dans un tel but sans notre consentement sera nulle et non avenue.

Nous pouvons, à notre entière discrétion, céder, céder par novation, sous-traiter ou de toute autre façon transférer nos droits sans consentement ou avis supplémentaire et déléguer nos tâches en vertu de ces Modalités à une de nos entreprises affiliées ou à toute autre partie.

22. Divisibilité

Si une portion de ces Modalités est considérée comme étant invalide ou non exécutable, les portions restantes de ces Modalités demeureront pleinement en vigueur. Toute portion invalide ou non exécutable sera jugée comme étant modifiée dans la mesure nécessaire pour la rendre exécutable tout en préservant dans toute la mesure autorisée l'intention de la portion originale. Si une telle interprétation est impossible, la portion invalide ou non exécutable sera supprimée de ces Modalités, mais le reste de ces Modalités demeurera pleinement en vigueur.

23. Modification des Modalités

Ces Modalités et les Services HI sont sujets à des modifications de temps à autre. Le cas échéant, ResMed vous fera parvenir tous les détails des modifications apportées à ces Modalités et vous demandera de les accepter de nouveau. Si vous n'acceptez pas les Conditions d'utilisation modifiées, nous pouvons choisir de suspendre ou de mettre fin à votre accès et à votre utilisation des Services HI de ResMed, et (le cas échéant) de vous rembourser les frais que vous avez payés et qui sont attribuables à la partie non expirée de la période pour laquelle vous avez payé ces frais.

24. Renonciation et intégralité de l'Accord

Une renonciation à une quelconque Modalité ou disposition de ces Modalités ne sera pas considérée comme étant une renonciation à ladite Modalité ou disposition dans le futur.

Les présentes Modalités (et les documents auxquels il est fait référence dans les présentes) constituent l'accord complet et définitif entre vous et ResMed et remplacent toutes les négociations, tous les accords, toutes les discussions et tous les arrangements antérieurs entre les parties, le cas échéant, qu'ils soient oraux ou écrits, en ce qui concerne l'objet des présentes, et il n'existe aucune garantie, représentation ou autre accord entre les parties en ce qui concerne l'objet des présentes, à l'exception de ce qui est spécifiquement énoncé dans les présentes Modalités. De plus, vous reconnaissez qu'aucune modalité ou condition, aucun usage commercial, aucune pratique commerciale ou aucun accord visant à modifier, varier, expliquer ou compléter les présentes Modalités ne sera contraignant pour ResMed, sauf accord spécifique écrit d'un représentant autorisé de ResMed.

25. Force majeure

ResMed ne sera pas tenu responsable des retards ou des défaillances de performance dus à une cause hors de son contrôle raisonnable, notamment les conflits de travail ou autres perturbations industrielles, les pannes systémiques d'électricité, de télécommunications ou d'autres services publics, les coupures de courant, les grèves ou autres conflits de travail, les retards causés par les bénéficiaires, les pandémies, les incendies, les inondations, les tremblements de terre, les tempêtes ou autres catastrophes naturelles, les embargos, les émeutes, les actes ou les ordres du gouvernement, les actes de terrorisme ou de guerre.

En cliquant sur le bouton « J'accepte » ci-dessous, je reconnais que j'appose ma signature électronique sur ces Modalités et je conviens d'être légalement lié par toutes les Modalités et conditions ou cités en référence dans ces Modalités.

ANNEXE A

CETTE ANNEXE EST APPLICABLE AUX CLIENTS DES ETATS-UNIS D'AMERIQUE ET DU CANADA UNIQUEMENT

PARTIE 1

Addenda de l'associé commercial HIPAA

Applicable aux clients des États-Unis d'Amérique uniquement

Le Client et ResMed (défini ci-dessus dans les Modalités) ont convenu d'être liés par les Modalités d'utilisation des services informatiques de santé de ResMed (les « Modalités »), en vertu desquelles ResMed peut créer, recevoir, conserver ou transmettre des renseignements médicaux personnels (« RMP ») des patients du Client. Dans la mesure où le Client est une « entité couverte » et où une entité ResMed est un « associé commercial », ces Modalités sont définies dans la loi Health Insurance Portability and Accountability Act de 1996 (« HIPAA »), le règlement Omnibus HIPAA 45 C.F.R., partie 160, et 45 C.F.R., partie 164 (« règlement Omnibus»), et dans la loi Health Information Technology for Economic and Clinical Health Act de 2009 (la « loi HITECH ») et la réglementation sur l'exécution, alors, le Client et ResMed conviennent de ce qui suit en ce qui a trait à l'accès aux RMP par le biais de l'utilisation d'un ou de plusieurs Services HI de ResMed ou de toute autre façon :

I. DISPOSITIONS GÉNÉRALES

Section 1. Conséquences. L'Addenda de l'associé commercial HIPAA (« Addenda ») définit, complète, modifie et amende les Modalités en ce qui a trait aux RMP. Les Modalités et dispositions de cet Addenda remplaceront toute autre Modalité ou disposition contradictoire ou incompatible avec les Modalités se rapportant aux RMP. En l'absence d'une entente différente, cet Addenda régit les obligations de ResMed se rapportant aux RMP du Client.

Section 2. Définitions. Tous les termes en majuscules utilisés et non définis dans les présentes ont les significations qui leur sont respectivement attribuées dans la section 45 C.F.R., parties 160 et 164 (les "Règlements HIPAA").

Section 3. Modification. ResMed et le Client conviennent d'amender cet Addenda dans les limites nécessaires pour permettre à ResMed ou au Client de se conformer aux Règlements HIPAA promulgués ou à être promulgués par le Secrétaire du Department of Health and Human Services ou tout autre règlement ou toute autre loi s'y rapportant.

II. OBLIGATIONS DE RESMED

Section 1. Utilisation et divulgation des données de santé protégées. ResMed et ses sociétés affiliées peuvent utiliser et divulguer les RMP exclusivement pour satisfaire à ses obligations en vertu de ces Modalités, tel que permis par le Client, demandé par le patient à qui appartiennent les RMP ou Exigé par la Loi, et ne peut en aucune autre circonstance utiliser ou divulguer des RMP. Les parties conviennent que ResMed peut divulguer les RMP aux sous-traitants dans le cadre des Services fournis conformément aux Modalités. ResMed ne doit pas utiliser ni divulguer, et doit s'assurer que ses directeurs, dirigeants, employés, affiliés, sous-traitants et agents n'utilisent pas et ne divulguent pas les RMP reçus du Client de quelque façon pouvant constituer une violation du règlement 45 C.F.R, parties 160 et 164, sous-sections A et E (les « Normes sur la confidentialité ») si ces RMP sont utilisés par le Client. En dehors des limitations des présentes Modalités ou de cet Addenda, ResMed peut utiliser les RMP (i) pour être conforme à ses procédures de gestion et administratives, (ii) pour remplir ses obligations légales ou (iii) pour fournir des prestations de compilation des données au sujet des activités de soins de santé du Client, si requis par les présentes Modalités. En dehors des limitations des présentes Modalités ou de l'Addenda, ResMed peut divulguer les RMP (i) pour être conforme à ses procédures de gestion et administratives; (ii) pour remplir ses obligations légales si (a) la divulgation est requise par la loi ou (b) ResMed obtient des assurances raisonnables de la personne destinataire de la divulgation que la confidentialité des informations sera respectée et que leur utilisation ou divulgation ultérieure ne se feront que si exigées par la loi ou conformément aux intentions de la divulgation initiale. La personne destinataire de la divulgation s'engage aussi à signaler à ResMed tous les cas dont elle a connaissance de violation de la confidentialité des informations. Par ailleurs, ResMed et ses sociétés affiliées peuvent désidentifier tout RMP conformément à 45 C.F.R. § 164.514(b) et utiliser ces données anonymisées de la manière déterminée par ResMed. Nonobstant toute autre disposition contenue dans le présent Addenda, le client autorise expressément ResMed à : (i) divulguer les RMP pour les activités de traitement d'un fournisseur de soins de santé; (ii) divulguer les RMP à une autre entité couverte ou à un autre fournisseur de soins de santé couvert pour les activités de Paiement de l'entité recevant les RMP; et (iii) divulguer les RMP à une autre entité couverte pour des activités de soins de santé de l'entité recevant les RMP , si chacune de ces entités a ou a déjà eu une relation avec la personne à qui appartiennent les RMP étant divulgués, si les RMP sont associés à cette relation et si la divulgation se rapporte à des activités de soins de santé de l'entité couverte en vertu du règlement 45 C.F.R. § 164.506(c)(4)(i).

Section 2. Mesures de sécurité contre l'utilisation non adéquate de l'information. ResMed devra utiliser les mesures de sécurité appropriées pour prévenir l'utilisation ou la divulgation des RMP non conformes aux Modalités et conditions de cet Addenda et se conformer aux dispositions applicables du règlement 45 C.F.R., Partie 164, sous-section C, se rapportant avec les RMP électriques créés, reçus, conservés ou transmis au nom du Client.

Section 3. Signalement de divulgation de données de santé protégées. ResMed informera le Client de toute utilisation ou divulgation des RMP ou de tout incident de sécurité en infraction avec cet Addenda dont elle a été informée. Nonobstant ce qui précède, les parties reconnaissent et conviennent que la présente Section 3 constitue l'avis par ResMed au Client de l'existence continue et de l'occurrence ou des tentatives constituant un incident de sécurité infructueux pour lequel aucun avis supplémentaire au Client n'est requis. Les incidents de sécurité infructueux désignent, mais sans s'y limiter, les pings et autres attaques du pare-feu de ResMed, les balayages de port, les tentatives de connexion infructueuses, le démenti d'attaques de service et toute combinaison des événements ci-dessus, pourvu qu'aucun de ces incidents ne résulte en un accès, en une utilisation ou en une divulgation non autorisés des RMP électroniques du Client.

Section 4. Avis de violation. ResMed devra, dans les soixante (60) jours suivant la découverte d'une violation des RMP non sécurisés, aviser le Client d'une telle violation. Un tel avis devra inclure l'identité de chaque individu dont les RMP non sécurisés ont fait l'objet d'une violation ou dont il est raisonnable de croire qu'ils ont été violés. L'obligation de ResMed de signaler ces violations en vertu de la Section 3 et de la présente Section 4 n'est pas et ne doit pas être interprétée comme étant une reconnaissance d'une quelconque faute ou responsabilité de la part de ResMed à l'égard d'une quelconque utilisation ou divulgation, d'un incident ou d'une infraction à la sécurité.

Section 5. Accords par des tierces parties. ResMed devra obtenir et maintenir un accord écrit avec chaque affilié, agent ou sous-traitant qui crée, reçoit, conserve ou transmet les RMP du Client au nom de ResMed. Dans le cadre de l'accord, cette société affiliée, cet agent ou ce sous-traitant doit accepter les restrictions et les conditions qui soutiennent les obligations auxquelles ResMed est soumise, conformément au présent Addenda en ce qui concerne ces RMP.

Section 6. (a) Accès aux informations. Si ResMed conserve les RMP dans un ensemble de dossiers conçu à cette fin, tel que défini à la section 45 C.F.R. § 164.501, alors, à la demande du Client, ResMed doit fournir l'accès à ces RMP dans un ensemble de dossiers conçu à cette fin à la personne qui en fait la demande de façon à ce que le Client se conforme aux exigences du règlement 45 C.F.R. § 164.524. Conformément à la Section 6(b) ci-dessous, si ResMed reçoit d'un Individu une demande directe d'accès aux RMP, cette demande sera transmise au Client qui sera responsable de la traiter. Si ResMed fournit des copies ou des résumés des RMP à un Individu au nom du Client, des frais raisonnables basés sur les coûts, conformément au règlement 45 C.F.R. § 164.524(c)(4), peuvent être imposés. Nonobstant ce qui précède, si les RMP faisant l'objet d'une demande d'accès sont conservés dans un ou plusieurs ensembles de dossiers électroniques conçus à cet effet et si la personne demande une copie électronique d'une telle information, ResMed devra lui fournir l'accès aux RMP sous la forme électronique et selon le format demandés. Qui plus est, si ResMed est invitée dans la demande d'accès soumise par un Individu à transmettre directement la copie des RMP à une autre personne désignée par la personne, ResMed devra fournir à la personne désignée, la copie demandée. La demande de la personne doit être transmise par écrit et signée par la personne en question, et identifier clairement la personne désignée.

Section 7. Disponibilité des données de santé protégées aux fins de modification. Si ResMed conserve les RMP dans un ensemble de dossiers conçus à cette fin, ResMed convient de mettre les RMP à disposition aux fins de modification et d'incorporer toute modification aux RMP dans un ensemble de dossiers conçu à cette fin, de façon à ce que le Client puisse se conformer au règlement 45 C.F.R. § 164.526. Si ResMed reçoit d'une personne une demande directe de modification aux RMP, la demande en question sera transmise au Client qui sera responsable de la traiter.

Section 8. Comptabilisation des divulgations. Dans les quarante-cinq (45) jours suivant la transmission de l'avis du Client à ResMed l'informant de la réception par ResMed d'une demande de comptabilisation des divulgations des RMP, autres que celles se rapportant au traitement d'un patient, au traitement des paiements reliés à un tel traitement ou aux activités de soins de santé d'une entité couverte ou de son associé commercial et sans lien avec les divulgations faites six (6) ans avant la date de demande de comptabilisation, ResMed devra mettre à disposition une telle information en sa possession et le Client devra en faire la comptabilisation conformément au règlement 45 C.F.R. § 164.528. Si ResMed reçoit une demande directe de comptabilisation des divulgations des RMP d'un Individu, cette demande sera transmise au Client qui sera responsable de la traiter.

Section 9. Disponibilité des livres et dossiers. ResMed convient de mettre à la disposition du Secrétaire ses pratiques internes, livres et dossiers se rapportant à l'utilisation et à la divulgation des RMP reçus de ou créés, ou reçus par ResMed au nom du Client à des fins de vérification de la conformité du Client aux normes sur la confidentialité.

Section 10. Rémunération en échange de Renseignements Médicaux Personnels. Sauf pour les fins précisées dans les Modalités et, par ailleurs, prévues par la loi, ResMed ne peut pas recevoir, de façon directe ou indirecte, quelque rémunération que ce soit en échange des RMP d'un Individu, à moins que le Client ait reçu une autorisation HIPAA valide.

Section 11. Minimum nécessaire. ResMed devra faire tous les efforts raisonnables possibles pour restreindre l'utilisation, la divulgation ou la demande de RMP au minimum nécessaire pour les fins prévues d'utilisation, de divulgation ou de demande.

Section 12. Exécution des obligations du Client. Si ResMed accepte d'exécuter une obligation du Client en vertu du règlement 45 C.F.R., partie 164, sous-section E, ResMed devra se conformer aux exigences du règlement 45 C.F.R., partie 164, sous-section E, auxquelles le Client est assujetti pour l'exécution de telles obligations.

III. OBLIGATIONS DU CLIENT

Section 1. Minimum nécessaire. Le Client divulguera à ResMed uniquement les RMP dont le client détermine qu'elles sont raisonnablement nécessaires pour les fins prévues de la divulgation.

Section 2. Modifications aux politiques et procédures. Avant leur mise en œuvre, le Client devra aviser ResMed de toute modification à ses politiques ou procédures en matière de confidentialité ou de sécurité, y compris cet Avis relatif aux pratiques en matière de confidentialité, qui pourraient avoir un effet sur les obligations de ResMed en vertu des présentes.

IV. DURÉE ET RÉSILIATION

Section 1. Durée. Cet Addenda entrera en vigueur à la date d'entrée en vigueur des Modalités et, à moins d'être résilié conformément aux présentes dispositions, se terminera à la date d'expiration ou de fin des Modalités.

Section 2. Résiliation pour violation des dispositions en vigueur en matière de données de santé protégées. Nonobstant toute autre disposition des Modalités, cet Addenda et les Modalités peuvent être résiliés par le Client dans les trente (30) jours suivant l'envoi d'un avis écrit à ResMed si ResMed viole quelque disposition matérielle contenue dans cet Addenda et si une telle violation n'est pas résolue durant cette période de trente (30) jours.

Section 3. Effet de la résiliation. Sur résiliation des Modalités et de cet Addenda, ResMed doit retourner ou détruire toutes les RMP reçus du Client ou créés ou reçus par ResMed au nom du Client se trouvant toujours en la possession de ResMed sous quelque forme que ce soit. ResMed ne doit conserver aucune copie de tels RMP. Nonobstant ce qui précède et dans la mesure où il est impossible de retourner ou de détruire les RMP, les Modalités et dispositions de cet Addenda survivent à la résiliation et les RMP visés doivent être utilisés ou divulgués exclusivement pour les fins qui ont empêché leur restitution ou leur destruction.

V. DISPOSITIONS DIVERSES

Section 1. Limitation de responsabilité. DANS LA MESURE PERMISE PAR LA LOI APPLICABLE, RESMED NE SERA EN AUCUN CAS RESPONSABLE DE TOUT DOMMAGE CONSÉCUTIF, SPÉCIAL, PUNITIF OU INDIRECT DE QUELQUE NATURE QUE CE SOIT, Y COMPRIS, SANS LIMITATION, TOUTE PERTE DE DONNÉES, PERTE DE PROFITS OU D'ÉCONOMIES, QUE CETTE RESPONSABILITÉ SOIT INVOQUÉE SUR LA BASE D'UN CONTRAT, D'UN DÉLIT (Y COMPRIS LA NÉGLIGENCE OU LA RESPONSABILITÉ STRICTE), OU AUTREMENT DÉCOULANT DE CET ADDENDA RELATIF AUX ASSOCIÉS DE HIPAA, MÊME SI RESMED A ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES, OU POUR TOUTE RÉCLAMATION PAR UN TIERS. SI RESMED A UNE QUELCONQUE RESPONSABILITÉ ENVERS LE CLIENT OU UNE TIERCE PARTIE POUR QUELQUE PERTE DIRECTE, PRÉJUDICE OU DOMMAGE QUE CE SOIT (À L'EXCEPTION DES CRÉANCES ASSURÉES), OU POUR TOUT DOMMAGE CONSÉCUTIF, ACCESSOIRE OU INDIRECT LORSQUE LA LOI APPLICABLE L'EXIGE, LA RESPONSABILITÉ TOTALE DE RESMED POUR TOUTES LES DOMMAGES ET TOUTES LES PERTES ET CAUSES D'ACTION (QUE CE SOIT DE MANIÈRE CONTRACTUELLE, DÉLICTUELLE OU AUTRE) NE SERA PAS SUPÉRIEURE AU MONTANT TOTAL DES FRAIS DE SERVICE QUE LE CLIENT A PAYÉ POUR LES SERVICES HI DE RESMED DURANT LES DOUZE (12) MOIS PRÉCÉDANT IMMÉDIATEMENT LA DATE À LAQUELLE L'ACTE OU L'OMISSION AYANT DONNÉ LIEU À LA RÉCLAMATION A EU LIEU OU À UN MONTANT DE 3000$ US (DOLLARS AMÉRICAINS), SELON LE MONTANT LE MOINS ÉLEVÉ. LE CLIENT COMPREND ET RECONNAÎT QU'EN L'ABSENCE D'ACCORD DU CLIENT SUR CETTE LIMITATION DE RESPONSABILITÉ, RESMED NE LUI DONNERAIT PAS ACCÈS AUX SERVICES DE RESMED HI NI N'ASSUMERAIT LES OBLIGATIONS ÉNONCÉES DANS CET ADDENDA RELATIF AUX ASSOCIÉS COMMERCIAUX DE RESMED HIPAA. LES LIMITES PRÉSENTÉES DANS CETTE SECTION S'APPLIQUERONT MÊME SI TOUT AUTRE RECOURS ÉCHOUE À ATTEINDRE SON OBJECTIF PRINCIPAL.

PARTIE 2

Addenda des renseignements personnels et des Renseignements Médicaux Personnels

Applicable aux clients au Canada uniquement

Le Client et ResMed (défini ci-dessus dans les Modalités) ont convenu d'être liés par les Modalités d'utilisation des services informatiques de santé de ResMed (les « Modalités ») en vertu desquelles ResMed peut collecter, utiliser, conserver, divulguer, anonymiser ou éliminer certains renseignements personnels (« RP ») et renseignements médicaux personnels ( « RMP ») des patients du Client. Dans la mesure où le Client est un « dépositaire des renseignements de santé », « dépositaire », « fiduciaire » ou « organisme » (selon le sens donné à ces termes dans la législation relative à la protection de la vie privée (tel que défini ci-dessous)), et que le Client fourni les RP et/ou les RMP de ses patients à une entité de ResMed qui est un « agent », « gestionnaire des informations », « affilié », « fiduciaire » ou « organisme » (selon le sens donné à ces termes dans la législation relative à la protection de la vie privée) dans le cadre des dispositions des Services HI de ResMed (tel que défini dans les Modalités) au ou au nom du Client, le Client et ResMed conviennent de ce qui suit relativement à l'échange des RP et/ou des RMP par l'entremise de l'utilisation d'un ou plusieurs Services HI de ResMed ou autre :

I. DISPOSITIONS GÉNÉRALES

Section 1. Effet. Le présent Addenda relatif aux Renseignements Personnels et aux Renseignements Médicaux Personnels (« Addenda ») définit, complète, modifie et amende les modalités relatives aux Renseignements Personnels et/ou aux Renseignements Médicaux Personnels. Les modalités et dispositions du présent Addenda remplacent toutes les autres conditions et dispositions contradictoires ou incompatibles des Modalités en ce qui concerne les RMP et régissent les obligations de ResMed en ce qui concerne toutes les RP et/ou RMP reçus du Client.

Section 2. Définitions. Tous les termes en majuscules utilisés et non définis dans les présentes ont les significations suivantes :

« Violation » signifie (a) la perte ou l'abus des RP et/ou des RMP, (b) l'accès ou le traitement accidentel, non autorisé et/ou illégal des RP et/ou des RMP, ou (c) tout autre acte ou négligence qui compromet la sécurité, la confidentialité et/ou l'intégrité des RP et/ou des RMP.

« CASL » fait référence à une Loi visant à promouvoir l'efficacité et la capacité d'adaptation de l'économie canadienne par la réglementation de certaines pratiques qui découragent l'exercice des activités commerciales par voie électronique et modifient la Loi sur le Conseil de la radiodiffusion et des télécommunications canadiennes, la Loi sur la concurrence, la Loi sur la protection des renseignements personnels et les documents électroniques et la Loi sur les télécommunications, L.C. 2010, c. 23. (« Loi anti-pourriel »).

« Message électronique commercial » a la signification qui lui est donnée dans la CASL.

« Individu » désigne l'individu identifié ou non identifié dont les RP et/ou des RMP sont traités; un individu identifiable est un individu qui peut être identifié, que ce soit de façon directe ou indirecte, en particulier en se référant à un numéro d'identification ou à un ou plusieurs facteurs spécifiques propres à son identité physique, physiologique, mentale, économique, culturelle ou sociale.

« Action en justice » signifie toute demande, réclamation, action, plainte, enquête ou vérification par un tiers concernant la collecte, l'utilisation, le stockage, la protection, la divulgation, la destruction, l'anonymisation ou tout autre traitement des RP et/ou des RMP en relation avec les Services HI de ResMed ou comme autrement autorisé par le Client en vertu des Modalités et de cet Addenda.

« Législation sur la protection de la vie privée » désigne la législation fédérale et provinciale applicable en matière de protection de la vie privée et des données, ainsi que les règlements adoptés en vertu de celle-ci, notamment : Loi sur la protection des renseignements personnels et les documents électroniques, SC 2000, c 5; Loi sur la protection des renseignements personnels sur la santé, 2004, SO 2004, c 3, Sch A; Loi sur la protection des renseignements personnels, SBC 2003, c 63; Loi sur la protection des renseignements personnels, SA 2003, c P-6.5; Loi sur les renseignements personnels sur la santé, SNS 2010, c 41; Loi sur les renseignements personnels sur la santé, CCSM c P33.5; Loi sur la protection des renseignements sur la santé, SS 1999, c H-0.021; et Loi sur la protection des renseignements personnels dans le secteur privé, CQLR c P-39.1.

« RMP » désigne tout renseignement médical personnel (tel que le définit la législation relative à la protection de la vie privée) se rapportant à un Individu; cela comprend notamment les données électroniques et les dossiers sur papier qui contiennent de tels renseignements.

« RP » désigne tout renseignement personnel (tel que le définit la législation relative à la protection de la vie privée) se rapportant à un Individu (y compris tout renseignement qui peut être reconstruit à rebours, pour lequel on peut établir des liaisons croisées, ou qui peut être combiné avec d'autres renseignements disponibles pour identifier l'Individu); cela comprend notamment les données électroniques et les dossiers sur papier qui contiennent de tels renseignements, et, en fonction de la législation relative à la protection de la vie privée en vigueur, peut également comprendre, sans limitation, les RMP.

Les « incidents de sécurité infructueux » désignent, mais sans s'y restreindre, les pings et autres attaques du pare-feu de ResMed, les scannages de port, les tentatives de connexion infructueuses, le démenti d'attaques de service et toute combinaison des événements ci-dessus, pourvu qu'aucun de ces incidents ne résulte en un accès, en une utilisation ou en divulgation non autorisés des RP et/ou des RMP électroniques du Client.

Section 3. Modification. ResMed et le Client conviennent d'amender cet Addenda dans les limites nécessaires pour permettre à ResMed et/ou au Client de se conformer à la législation relative à la protection de la vie privée qui peut être modifiée de temps à autre.

II. OBLIGATIONS DE RESMED

Section 1. Collecte, utilisation et divulgation des RP et/ou des RMP. ResMed est autorisée à collecter, utiliser, conserver, divulguer ou éliminer les RP et/ou les RMP à des fins qu'une personne raisonnable estimerait acceptables dans les circonstances, sous réserve que cette collecte, utilisation, conservation, divulgation, anonymisation, élimination ou autre traitement des RP et/ou des RMP s'effectue par le Client (ou par l'Individu qui fait l'objet de ces RP et/ou de ces RMP) uniquement tel qu'autorisé en vertu des Modalités et de cet Addenda, ou tel que la loi l'exige. ResMed ne doit pas recueillir, utiliser, conserver, divulguer ou éliminer toute RP et/ou RMP sans l'autorisation du client. Les parties conviennent que ResMed peut divulguer les RP et/ou les RMP à ses sociétés affiliées (ou autres entités liées), agents ou et sous-traitants qui n'utiliseront ces RP et/ou RMP qu'aux mêmes fins que ResMed dans le cadre des Services HI de ResMed, les Modalités ou cet Addenda. ResMed ne doit pas, et doit prendre des mesures raisonnables pour s'assurer que ses directeurs, dirigeants, employés, affiliés, sous-contractants et agents ne collectent pas, n'utilisent pas, ne conservent pas, ne divulguent pas, n'anonymisent pas et n'éliminent pas les RP et/ou les RMP reçus du Client de quelque façon pouvant constituer une violation de la législation relative à la protection de la vie privée.

Sauf limitation contraire dans les Modalités ou le présent Addenda et à condition que ResMed se conforme à la législation sur la protection de la vie privée et à la CASL, le Client autorise ResMed à collecter, utiliser, conserver, stocker, anonymiser, éliminer et traiter autrement les RP et/ou les RMP : (i) pour l'exécution, la gestion et/ou l'administration de ResMed, des Services HI de ResMed, des Modalités ou du présent Addenda; (ii) pour remplir les obligations légales de ResMed en rapport avec les Services HI de ResMed, les Modalités ou le présent Addenda; (iii) pour fournir des services d'agrégation de RP et/ou RMP; (iv) pour communiquer avec le Client et les Individus à des fins de marketing des produits et services nouveaux et existants de ResMed; (v) pour développer et améliorer les produits et services nouveaux et existants de ResMed; (vi) comme l'exige la loi applicable; et (vii) comme autrement autorisé par écrit par le Client. Nonobstant ce qui précède, rien de ce qui figure aux présentes ne permet à ResMed d'envoyer des messages électroniques à caractère commercial à une personne, à moins d'un consentement exprès ou tacite de ResMed de le faire conformément à la CASL (ou si une exception à l'exigence de consentement de la CASL s'applique) et avec la législation sur la protection de la vie privée.

Sauf limitation contraire dans les Modalités ou le présent Addenda, ResMed peut divulguer des RP et/ou des RMP : (i) pour la gestion des performances et/ou l'administration de ResMed, des Services HI de ResMed, des Modalités ou du présent Addenda; ou (ii) pour remplir les obligations légales de ResMed, si la divulgation est requise par la loi, et (iii) comme autrement autorisé par le Client. Sauf lorsque la divulgation est exigée par la loi, ResMed doit obtenir des garanties raisonnables de la part de la personne à laquelle les RP et/ou les RMP sont divulgués que : (i) les RP et/ou les RMP resteront confidentiels et ne seront utilisés ou divulgués que si cela est nécessaire pour se conformer à la loi ou à une ordonnance contraignante d'un organisme gouvernemental ou dans le but pour lequel ils ont été divulgués à la personne; et (ii) la personne accepte, comme l'exige la loi applicable, de notifier à ResMed tout accès non autorisé connu aux RP et/ou les RMP qui sont soumis à la loi applicable sur la notification des violations de données lorsque cet accès est causé par une violation confirmée des mesures de sécurité de la personne et rend l'utilisation abusive des RP et/ou les RMP raisonnablement probable. Nonobstant toute autre disposition contenue dans le présent Addenda, le Client autorise expressément ResMed à : (i) divulguer les RP et/ou les RMP aux fins des activités de traitement d'un prestataire de soins de santé; (ii) divulguer les RP et/ou les RMP à des prestataires de services tiers ou à des sous-traitants autorisés conformément au présent Addenda pour les activités de paiement du prestataire de services tiers ou du sous-traitant; (iii) divulguer les RP et/ou les RMP à l'Institut de recherche en santé, situé en Ontario, au Canada, dans le but d'étudier la corrélation entre l'apnée du sommeil ou d'autres conditions respiratoires, et d'autres maladies chroniques; (iv) divulguer des RP et/ou les RMP à des fournisseurs de services tiers ou à des sous-traitants autorisés conformément au présent Addenda pour des activités de soins de santé de l'entité qui reçoit les RP et/ou les RMP, si chaque entité a ou a eu une relation avec la personne qui fait l'objet des RP et/ou les RMP divulgués, si les RP et/ou les RMP ont trait à cette relation et si la divulgation est nécessaire pour que le fournisseur de services tiers ou le sous-traitant s'acquitte de ses obligations; et (v) divulguer des RP et/ou les RMP à des fournisseurs de services tiers ou à des sous-traitants qui offrent des services d'hébergement et/ou de stockage de données, y compris, sans s'y limiter, Amazon Web Services (le cas échéant).

Section 2. Compilation des rapports; dépersonnalisation. Nonobstant toute autre disposition contenue dans le présent Addendum, le Client autorise expressément ResMed à dépersonnaliser tout RP et/ou RMP : (i) dans le but de générer des rapports à distribuer au Client; (ii) dans le but de relier ces données dépersonnalisées à d'autres bases de données tierces à des fins d'analyse; et (iii) pour les besoins internes de ResMed, y compris pour développer, améliorer, commercialiser et offrir au Client les produits et services nouveaux et existants de ResMed.

Section 3. Garanties contre l'utilisation abusive des informations. ResMed devra utiliser les mesures de protection administratives, techniques et physiques adéquates pour prévenir le vol, la perte et l'accès non autorisé, la copie, la modification, l'utilisation, la divulgation ou l'élimination des RP et/ou des RMP et se conformer aux dispositions applicables de la législation sur la protection de la vie privée à cet égard.

Section 4. Politiques de confidentialité et formation des employés. ResMed devra maintenir en vigueur des politiques de confidentialité conformes à la législation relative à la protection de la vie privée, qui comprendront notamment la mise en place d'un processus pour répondre aux plaintes soulevées dans le cadre de la législation relative à la protection de la vie privée, et sur demande, ces politiques seront rendues disponibles aux fins d'inspection par le Client. ResMed devra éduquer ses employés quant à la législation relative à la protection de la vie privée et la CASL, sur le traitement des RP et/ou des RMP conformément à la législation relative à la protection de la vie privée, et quant à la politique de confidentialité de ResMed, et prendre des mesures raisonnables pour s'assurer de la conformité des employés en formant son personnel, en passant des accords sur la confidentialité et la protection des données, et en prévoyant des sanctions pour les employés en cas de manquement important. ResMed doit prendre des mesures raisonnables pour s'assurer que ses employés qui ont été congédiés, ont démissionné ou n'ont plus besoin d'avoir accès aux RP et/ou des RMP du Client retournent toutes les RP et/ou les RMP et ne peuvent par là plus avoir accès aux applications, aux matériels et logiciels, au réseau et aux installations qui appartiennent à ResMed ou au Client.

Section 5. Signalement des violations. ResMed avisera le Client si elle découvre une violation. À la suite de la découverte d'une violation des RP et/ou des RMP, ResMed informera le Client de cette violation à la première occasion raisonnable. L'avis émis par ResMed comprendra l'identité de l'Individu dont les RP et/ou les RMP ont subi une violation (ou dont on estime raisonnablement qu'ils ont subi une violation) ainsi que toute autre exigence énoncée dans la législation relative à la protection de la vie privée. L'obligation de ResMed de signaler les violations en vertu de la présente section n'est pas et ne saurait être interprétée comme étant une reconnaissance d'une quelconque faute ou responsabilité de la part de ResMed à l'égard d'une quelconque violation, y compris, mais sans s'y limiter, à l'égard de toute action en justice relative à une violation. Nonobstant ce qui précède, les parties reconnaissent et conviennent que la présente section constitue l'avis par ResMed au Client de l'existence continue et de l'occurrence ou des tentatives constituant un incident de sécurité infructueux pour lequel aucun avis supplémentaire au Client n'est requis.

Section 6. Accords par des tiers. ResMed devra obtenir et conserver un accord écrit avec chaque affilié, agent, ou sous-contractant qui collecte, conserve, utilise, communique ou divulgue les RP et/ou les RMP des Individus au nom de ResMed. En vertu d'une telle Entente, de tels affiliés, agents ou sous-contractants doivent convenir de respecter les restrictions et conditions qui soutiennent les obligations de ResMed en vertu de cet Addenda et qui se rapportent aux RP et/ou aux RMP.

Section 7. Accès aux informations. Sous réserve de toute restriction en vertu des lois applicables, si ResMed tient un registre des RP et/ou des RMP (tel que le définit la législation sur la protection de la vie privée) en relation avec les Services HI de ResMed, les Modalités ou cet Addenda, à la demande du Client, ResMed donnera accès à ce registre des RP et/ou des RMP au Client, dans la mesure nécessaire pour que le Client respecte ses obligations conformément à la législation en matière de protection de la vie privée. Si ResMed reçoit d'un Individu une demande directe d'accès aux RP et/ou aux RMP, sous réserve des obligations de ResMed en vertu de la législation relative à la protection de la vie privée, ResMed vérifiera la demande et la transmettra par écrit au Client qui sera responsable de la traiter.

Section 8. Disponibilité des RP et/ou des RMP aux fins de modification. Sous réserve de toute restriction en vertu des lois applicables, si ResMed tient un registre des RP et/ou aux RMP en relation avec les Services HI de ResMed, les Modalités ou cet Addenda, ResMed accepte de rendre disponible ce registre des RP et/ou aux RMP au Client pour amendement, dans la mesure nécessaire pour que le Client respecte ses obligations conformément à la législation en matière de protection de la vie privée. Si ResMed reçoit d'un individu une demande directe d'amendement ou de correction des RP et/ou RMP de cet individu ou si ce dernier exprime le souhait de divulguer ses informations de santé, sous réserve des obligations de ResMed en vertu de la législation sur la protection de la vie privée, ResMed vérifiera la demande et la transmettra par écrit au Client qui sera responsable de la traiter. ResMed doit modifier ses dossiers pour refléter toute modification ou correction des RP et/ou des RMP en vertu de cette section et transmettra les RP et/ou les RMP modifiés ou corrigés à tout tiers qui aurait reçu ces RP et/ou RMP en vertu des modalités et dispositions de cet Addenda dans les trente (30) jours suivant la réception de cette modification ou correction, ou autrement conformément à la législation sur la protection de la vie privée.

Section 9. Historique de divulgation. ResMed doit conserver un historique d'accès et de la divulgation des RP et/ou RMP par ResMed et le personnel de ResMed en relation avec les Services HI de ResMed, les Modalités ou cet Addenda et mettra cet historique à la disposition du Client sur demande.

Section 10. Disponibilité des livres et dossiers. ResMed convient de mettre à la disposition du Client ses pratiques internes, livres et dossiers se rapportant à l'utilisation et à la divulgation des RP et/ou RMP reçus de ou créés, ou reçus par ResMed au nom du Client à des fins de vérification de la conformité du Client aux à la législation en matière de confidentialité. En outre, nonobstant toute autre disposition des Modalités ou de cet Addenda, si ResMed utilise les RP et/ou RMP pour prendre une décision affectant directement un individu, les dossiers relatifs à cette décision seront conservés par ResMed pendant au moins trois ans après qu'une telle décision ait été prise.

Section 11. Rémunération en échange des RP et/ou des RMP. Sauf aux fins précisées dans les Modalités et cet Addenda, par ailleurs, prévues par la loi, ResMed ne peut pas recevoir, de façon directe ou indirecte, quelque rémunération que ce soit en échange des RP et/ou des RMP d'un Individu.

Section 12. Minimum nécessaire. ResMed doit limiter la collecte, l'utilisation ou la divulgation des RP et/ou des RMP au minimum nécessaire pour atteindre les objectifs autorisés par les Modalités, cet Addenda et autres par le Client, ou comme exigé par la loi, et mettra les RP et/ou des RMP à disposition uniquement des employés et/ou des sous-traitants de ResMed qui doivent y avoir accès pour atteindre ces objectifs.

Section 13. Communication entourant les questions de confidentialité. ResMed fournira au Client le nom d'une personne ressource de ResMed responsable de la conformité de ResMed par rapport aux exigences relatives à la protection de la vie privée, et avisera le Client dans les vingt-quatre (24) heures suivant toute modification quant à l'identité de la personne responsable.

Privacy Office ResMed Corp.
9001 Spectrum Center Boulevard, San Diego, CA 92123
Tél. : + 1 (800) 424-0737
privacy@resmed.com

III. OBLIGATIONS DU CLIENT

Section 1. Divulgation des RP et/ou des RMP à ResMed. Le Client ne doit divulguer les RP et/ou les RMP à ResMed que dans la mesure où la législation sur la protection de la vie privée l'autorise et uniquement dans la mesure où ces RP et/ou RMP sont nécessaires pour que ResMed puisse fournir les Services HI de ResMed ou remplir ses obligations légales en rapport avec les Services HI de ResMed, les Modalités ou cet Addenda.

Section 2. Divulgation des RP et/ou des RMP à des tierces parties. En souscrivant aux Modalités, le Client accepte que ResMed divulgue les RP et/ou les RMP à ses sous-contractants, conformément aux conditions énoncées dans cet Addenda.

Section 3. Consentement des Individus. Le Client doit fournir tous les avis nécessaires et obtenir tous les consentements nécessaires des Individus, chacun sous une forme ou des formes conforme(s) à toutes les lois applicables (y compris, sans s'y limiter, la législation sur la protection de la vie privée et la CASL), afin que le Client et ResMed puissent collecter, utiliser, conserver, stocker, anonymiser, divulguer, éliminer et traiter les RP et/ou les RMP à toutes les fins autorisées par les Modalités, le présent Addenda et par le Client (y compris, mais sans s'y limiter, pour permettre à ResMed de fournir les Services HI de ResMed et de remplir ses obligations en vertu des Modalités et du présent Addenda) ou comme la loi l'autorise ou l'exige. Le Client doit conserver des dossiers appropriés de ces avis et consentements et doit fournir rapidement des copies de ces dossiers à ResMed sur demande.

Section 4. Hébergement des RP et/ou des RMP à l'extérieur du Canada. Le Client accepte que ResMed et ses sociétés affiliées, agents, sous-traitants et prestataires de services puissent transférer des RP et/ou des RMP et accéder, conserver, stocker, utiliser, anonymiser, éliminer et traiter d'une autre manière les RP et/ou les RMP à l'extérieur du Canada, y compris, sans s'y limiter, aux États-Unis et en Malaisie. Le Client doit informer les Individus que leur RP et/ou RMP : (i) peuvent être transférés, consultés, conservés, stockés, utilisés, anonymisés, éliminés et autrement traités par ResMed et ses sociétés affiliées, agents, fournisseurs de services et sous-traitants à l'extérieur du Canada, y compris aux États-Unis et en Malaisie, aux mêmes fins que ResMed dans le cadre des Services HI de ResMed, des Modalités ou du présent Addenda; (ii) sont soumis aux lois étrangères applicables et aux exigences de divulgation, y compris aux États-Unis et en Malaisie; et (iii) peuvent être consultés par des tribunaux étrangers, des autorités chargées de l'application de la loi et de la sécurité nationale, y compris aux États-Unis et en Malaisie. Le Client doit fournir un avis et obtenir le consentement des Individus pour ce transfert et cette activité sous la ou les forme(s) requise(s) par les lois applicables (y compris, mais sans s'y limiter, la législation sur la protection de la vie privée).

Section 5. Divulgation à l'IRSS. Le Client devra aviser les Individus et obtenir le consentement des Individus pour la divulgation des RP, y compris le prénom, le nom de famille et la date de naissance, ainsi que pour la divulgation des RMP, y compris les données agrégées à partir des produits et/ou des services de ResMed auprès de l'Institut de recherche en services de santé, situé à Toronto, en Ontario, afin d'examiner la corrélation entre l'apnée du sommeil ou d'autres conditions respiratoires et d'autres maladies chroniques. Le Client s'engage à prendre toutes les autres mesures exigées par la législation sur la vie privée pour autoriser une telle divulgation par ResMed.

Section 6. Modifications aux politiques et procédures. Avant leur mise en œuvre, le Client devra aviser ResMed de toute modification à ses politiques et procédures en matière de confidentialité et/ou de sécurité, y compris cet « Avis relatif aux pratiques en matière de confidentialité », qui pourrait avoir un effet sur les obligations de ResMed en vertu des présentes.

Section 7. Exactitude des RP et/ou des RMP. Le Client doit s'assurer que les RP et/ou les RMP collectés auprès des individus et divulgués à ResMed sont exacts, à jour et complets.

Section 8. Coopération. Sous réserve de toute restriction légale, le Client doit raisonnablement coopérer avec ResMed pour répondre à toute action en justice, y compris, mais sans s'y limiter, toute action en justice intentée par un individu ou une autorité de régulation.

DURÉE ET RÉSILIATION

Section 1. Durée. Cet Addenda entrera en vigueur à la date d'entrée en vigueur des Modalités et, à moins d'être résilié conformément aux présentes dispositions, se terminera à la date d'expiration ou de fin des Modalités.

Section 2. Résiliation pour violation des dispositions en vigueur pour les RP et/ou les RMP. Nonobstant toute autre disposition des Modalités, cet Addenda et les Modalités peuvent être résiliés par le Client dans les trente (30) jours suivant l'envoi d'un avis écrit à ResMed si ResMed viole quelque disposition matérielle contenue dans cet Addenda et si une telle violation n'est pas résolue durant cette période de trente (30) jours à compter de la date à laquelle le Client avise par écrit le manquement important allégué.

Section 3. Effet de la résiliation. Sur résiliation des Modalités et de cet Addenda et sous réserve de toute restriction légale, ResMed doit retourner ou supprimer, détruire et/ou disposer de façon permanente, irrémédiable et sécuritaire toutes les RP et/ou les RMP reçus du Client ou créés ou reçus par ResMed au nom du Client et se trouvant toujours en la possession de ResMed sous quelque forme que ce soit. ResMed ne conserve aucune copie de ces RP et/ou RMP, sauf si la loi applicable l'exige ou pour satisfaire à une obligation réglementaire ou de déclaration. Nonobstant ce qui précède et dans la mesure où il est impossible de retourner ou de détruire les RP et/ou les RMP, cet Addenda survit à la résiliation et les RP et/ou les RMP visés doivent être utilisés ou divulgués exclusivement aux fins qui ont empêché leur restitution ou leur destruction ou comme l'exige la loi applicable.

ANNEXE B

CETTE ANNEXE S'APPLIQUE UNIQUEMENT AUX CLIENTS SITUÉS EN EUROPE, AU MOYEN-ORIENT ET EN AFRIQUE.

PARTIE 1

Accord sur le traitement des données

Applicable uniquement aux clients situés dans l'Espace économique européen, en Suisse et au Royaume-Uni.

Le présent Accord sur le traitement des données (« ATD ») fait partie des Modalités d'utilisation des services informatiques de santé de ResMed (« Modalités ») entre vous, le Client, et ResMed (« ResMed » ou « Sous-traitant »).

Les termes utilisés dans cet ATD ont le sens qui leur est attribué dans cet ATD. Les termes en majuscule non par ailleurs définis ont les significations qui leur sont données dans les Modalités.

1. Portée de l'Accord

1.1 ResMed et le client ont conclu les Modalités qui régissent l'accès et l'utilisation des Services HI de ResMed par le client.

1.2 Le présent ATD régit la relation entre le client et ResMed en ce qui concerne le traitement des données personnelles du client dans le cadre des Modalités. En vertu du présent ATD, le client désigne ResMed en tant que responsable du traitement des données pour traiter les données personnelles du client aux fins décrites dans la clause 4.

1.3 Les parties conviennent que le présent Accord sur le traitement des données fait partie des Modalités et s'engagent à en respecter toutes les conditions.

1.4 Cet ATD reste en vigueur jusqu'à l'expiration ou la résiliation des Modalités, ou (si plus tard) lorsque ResMed cesse de traiter les Données personnelles du client en son au nom en vertu des Modalités.

2. Définitions

2.1 Dans cet ATD, les termes suivants ont le sens défini ci-après :

2.2 « Société affiliée » signifie, en relation avec le Client ou ResMed, une entité qui possède ou contrôle, est possédée ou contrôlée par ou est sous le contrôle ou la propriété commune de cette entité, où le contrôle est défini comme la possession, directement ou indirectement, du pouvoir de diriger ou de faire diriger la gestion et les politiques d'une entité;

2.3 « Loi applicable sur la protection des données » désigne, dans la mesure où elle est applicable au Traitement des données personnelles par les parties : (i) le Règlement 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (le Règlement général sur la protection des données de l'UE) (le « RGPD »); (ii) la Directive ePrivacy de l'UE (Directive 2002/58/CE); (iii) le RGPD du Royaume-Uni; (iv) la Loi fédérale suisse sur la protection des données; et (v) toutes les lois nationales applicables en matière de protection des données prises en application des points (i) à (iv), chacun pouvant être modifié ou remplacé de temps à autre;

2.4 « Données personnelles du client » désigne les Données relatives aux patients et aux appareils, mais pas les Données utilisateur du client (telles que définies dans les Modalités), y compris les Données relatives aux patients ou aux appareils saisies par ou pour le compte du client ou des utilisateurs autorisés du client dans les Services ResMed HI ou les services équivalents de ResMed ou d'une société affiliée de ResMed avant la date du présent ATD en vue de leur traitement par ResMed ou une société affiliée de ResMed en vertu des Modalités ou de tout accord antérieur régissant les Services ResMed HI ou les services équivalents de ResMed ou d'une société affiliée de ResMed (que ce soit avec ResMed ou une société affiliée de ResMed);

2.5 « Données utilisateur du client » désigne les Données du client (tel que ce terme est défini dans les Modalités);

2.6 « EEE » désigne l'Espace économique européen.

2.7 « HDS » signifie Hébergeurs de données de santé;

2.8 « Procédure légale » désigne toute assignation à comparaître, demande obligatoire, mandat ou ordonnance judiciaire de nature pénale, civile ou administrative émise par un Organisme public, y compris, mais sans s'y limiter, les assignations à comparaître, mandats et ordonnances autorisés en vertu des lois ou réglementations locales, régionales, étatiques, nationales ou fédérales ou de toute autre loi applicable à ResMed, à toute société affiliée de ResMed ou à un sous-traitant ultérieur dans tout pays tiers;

2.9 « Organisme public » signifie toute autorité locale, régionale, étatique, nationale ou fédérale chargée de l'application de la loi, tout organisme de réglementation, tout service gouvernemental, toute agence ou tout tribunal dans un pays tiers;

2.10 « Clauses contractuelles types » désigne les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers valables aux fins de l'article 46(2) du RGPD, dans chaque cas telles que modifiées, mises à jour et remplacées de temps à autre;

2.11 « Sous-traitant ultérieur » désigne toute personne (y compris tout tiers et toute société affiliée de ResMed, mais à l'exclusion d'un employé ou autre agent de ResMed ou de l'un de ses sous-traitants) désigné par ResMed pour traiter les Données personnelles du client;

2.12 « Pays tiers » désigne un pays qui n'est pas : (i) un État membre de l'EEE ; ou (ii) le destinataire d'une décision constatant le caractère adéquat en vertu de l'article 45 du RGPD;

2.13 « RGPD du Royaume-Uni » désigne le RGPD tel que transposé dans les lois nationales du Royaume-Uni par application de la section 3 de la loi de 2018 sur l'Union européenne (retrait), et tel que modifié ultérieurement de temps à autre. Dans les circonstances où le RGPD du Royaume-Uni s'applique au traitement des données personnelles en vertu du présent ATD, les références au RGPD et à ses dispositions doivent être interprétées comme des références au RGPD britannique et à ses dispositions correspondantes; et

2.14 Les termes, « Commission », « Contrôleur », « Personne concernée », « État membre », « Données à caractère personnel », « Violation de données à caractère personnel », « Traitement », « Sous-traitant » et « Autorité de contrôle » ont la même signification que dans le RGDP.

3. Rôles respectifs des parties

3.1 Chaque partie s'engage à respecter ses obligations respectives en vertu du droit applicable en matière de protection des données dans le cadre de l'exécution de ses obligations respectives en vertu des Modalités.

3.2 Chaque partie peut collecter et traiter ultérieurement des données personnelles, et plus particulièrement ResMed :

3.2.1 Traite les données personnelles du client au nom du client en tant que Responsable du traitement des données dans le cadre des prestations des Services HI de ResMed. Ces opérations de traitement des données personnelles des clients sont décrites à la clause 4 du présent ATD;

3.2.2 Traite les données utilisateur du client en tant que contrôleur aux fins identifiées dans la Politique de confidentialité et la Politique sur les témoins référencées dans les Modalités; et

3.2.3 Traite les données personnelles du client en tant que contrôleur pour se conformer à ses obligations de qualité et règlementaires en vertu des lois applicables. Pour en savoir plus sur les obligations légales de ResMed en matière de traitement des données personnelles du client à cet égard, veuillez consulter l'accord de qualité ResMed conclu entre le client et ResMed ou une société affiliée ResMed.

3.3 Le client, en sa qualité de contrôleur :

3.3.1 peut donner des instructions raisonnables et légitimes quant au traitement des données personnelles du client par ResMed, en plus de celles spécifiées dans le présent ATD. Ces instructions doivent être données par écrit, y compris (mais sans s'y limiter) par courriel, et doivent être conformes aux Modalités. Dans la mesure où ces instructions écrites entrent en conflit avec les objectifs du traitement définis dans le présent ATD, les objectifs définis dans le présent ATD auront la priorité (sauf accord contraire écrit de ResMed - y compris, mais sans s'y limiter, par courriel).

3.3.2 doit, sans préjudice de la portée générale de ses obligations en vertu de la clause 3.1, s'assurer qu'il a pris toutes les mesures nécessaires en vertu de la Loi sur la protection des données applicable pour permettre le traitement des données personnelles du client par ResMed, y compris notamment qu'il a établi une base juridique pour le traitement, qu'il a informé de manière adéquate ses patients sur le traitement et qu'il s'est assuré que le traitement n'est pas interdit par l'article 9.1 du RGPD. Le client doit informer ResMed immédiatement s'il estime que la poursuite du traitement des données personnelles du client par ResMed peut ne plus être légale.

3.4 ResMed, en sa qualité de Responsable du traitement des données, ne traitera pas les données personnelles du client autrement que comme indiqué dans le présent ATD ou selon les instructions documentées du client, à moins que le traitement ne soit requis ou autorisé par les lois applicables auxquelles ResMed est soumis, auquel cas ResMed, dans la mesure requise et/ou autorisée par les lois applicables, informera le client de ce traitement pertinent avant d'entreprendre le traitement de ces données personnelles du client.

4. La nature et les finalités du traitement et les catégories de données à caractère personnel

Dans le cadre des prestations des Services HI de ResMed, ResMed est autorisée à traiter les données personnelles du client aux fins suivantes :

Activités de traitement de ResMed	Objectif	Type de données personnelles du client	Durée de conservation pour l'activité de traitement	Personnes concernées
Fournir les services ResMed HI	Fournir les services suivants : hébergement de données en infonuagique, gestion des thérapies des patients, activités liées à la facturation et toutes les fonctionnalités connexes.	Données d'identification, données privées et données de santé	La durée de conservation des données par ResMed est de trois (3) ans à compter de la collecte des données par le client. La conservation peut être raccourcie si le client supprime les données.	Patients équipés d'un ou plusieurs appareils.
Gestion du support client	Fournir une assistance et un soutien en relation avec l'utilisation des Services HI de ResMed.	Données d'identification, données privées et données de santé (y compris, mais sans s'y limiter, les données relatives aux patients et aux appareils).	La durée de conservation des données par ResMed est de trois (3) ans à compter de la collecte des données par le client. La conservation peut être raccourcie si le client supprime les données.	Patients équipés d'un ou plusieurs appareils.
Gestion du support de la plateforme	Pour gérer, entretenir, tester, améliorer et sécuriser les Services HI de ResMed sur site ou à distance.	Données d'identification, données privées et données de santé (y compris, mais sans s'y limiter, les données relatives aux patients et aux appareils).	La durée de conservation des données par ResMed est de trois (3) ans à compter de la collecte des données par le client. La conservation peut être raccourcie si le client supprime les données.	Patients équipés d'un ou plusieurs appareils.

5. Délais de conservation

5.1 En ce qui concerne les données personnelles du client traitées dans le cadre des Services ResMed HI, le client est en mesure de déterminer la période pendant laquelle ces données personnelles du client sont conservées, sous réserve (1) d'une période maximale de trois (3) ans pendant laquelle les données personnelles du client seront disponibles au sein des Services HI de ResMed; et (2) de la résiliation ou de l'expiration des Services HI de ResMed pour quelque raison que ce soit (auquel cas les dispositions de la clause 12 s'appliqueront).

5.2 En ce qui concerne les données personnelles du client traitées par ResMed en tant que contrôleur conformément à la clause 3.2.3, les données personnelles du client seront conservées dans les archives de ResMed pendant dix (10) ans à compter de la réception de ces données personnelles du client par ResMed. ResMed a l'obligation légale de se conformer à cette période de conservation de dix ans (10 ans) en vertu des lois applicables (y compris, mais sans s'y limiter, le règlement sur les dispositifs médicaux (UE) 2017/745 du 5 avril 2017).

6. Confidentialité

6.1 ResMed s'assurera que l'accès est limité aux individus qui ont besoin d'avoir accès aux données personnelles pertinentes, dans la mesure nécessaire pour la prestation des Services HI de ResMed en vertu des Modalités, et pour se conformer aux lois en vigueur dans le cadre des responsabilités de cet individu vis-à-vis de ResMed. ResMed s'assurera que toutes ces personnes sont tenues de respecter des engagements liés à la confidentialité, ou liés par des obligations légales ou professionnelles de confidentialité.

7. Mesures techniques et organisationnelles

7.1 ResMed mettra en œuvre, en ce qui concerne les données personnelles client, les mesures de sécurité énoncées dans la présente clause 7 qui sont conçues comme des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque du traitement.

7.2 Les données personnelles du client sont hébergées dans un centre de données sécurisé en France ou en Allemagne par un Hébergeur de données de santé HDS (« Hébergeur sous-traitant »). L'hébergeur sous-traitant de ResMed travaille selon nos instructions strictes et précises. Cet hébergeur sous-traitant est régulièrement audité par des vérificateurs tiers indépendants (par exemple, pour les tests de pénétration et les audits de certification). L'hébergeur sous-traitant est responsable de la maintenance, de l'équipement physique et de la sécurité du réseau pour les données personnelles du client qu'il héberge.

7.3 Les mesures techniques et organisationnelles suivantes sont mises en œuvre en relation avec les Services HI de ResMed :

7.3.1 Vérification en deux étapes ou authentification à facteurs multiples (AFM). Les Services HI de ResMed ne sont accessibles qu'après qu'un utilisateur ait passé plusieurs niveaux d'authentification de sécurité.

7.3.2 Confidentialité. Un accord de confidentialité est signé par tous les employés concernés de ResMed.

7.3.3 Formation. Tous les employés concernés reçoivent une formation spécifique relative à la sécurité et à la gestion des données personnelles des clients (par exemple, par le biais de l'apprentissage en ligne et de la formation des champions de la confidentialité).

7.3.4 Cryptage. Les données personnelles des clients sont protégées par des contrôles de cryptage. Ces contrôles couvrent les données personnelles des clients au repos et en transit. Des politiques de cryptage sont en place pour garantir l'adéquation des contrôles mis en œuvre.

7.3.5 Sauvegardes. Des sauvegardes sont effectuées pour garantir la disponibilité des données personnelles du client. Les opérations de sauvegarde sont contrôlées, sécurisées et documentées. En outre, un plan de reprise après sinistre et un plan de continuité des activités sont mis en œuvre et testés. Bien que des sauvegardes soient effectuées par ResMed, les Services HI de ResMed ne sont pas destinés à constituer un système d'archivage ou de stockage permanent des dossiers médicaux et, conformément aux Modalités, le client est responsable du téléchargement, de la sauvegarde ou de la conservation de toute donnée créée à l'aide des Services HI de ResMed et du stockage de ces données séparément sur le(s) propre(s) système(s) du client.

7.3.6 Pare-feux. La protection contre les failles de sécurité est assurée par la mise en œuvre de solutions de pare-feu et de solutions anti-logiciels malveillants/antivirus, ainsi que par l'analyse des vulnérabilités, les tests de pénétration et les correctifs du système.

7.3.7 Élimination. Un processus d'élimination sécurisé est en place pour assurer la suppression sécurisée des données personnelles des clients.

7.3.8 Accès restreint. L'accès aux composants du système de Services HI de ResMed est limité aux parties prenantes autorisées sur la base des principes du moindre privilège, du besoin de savoir et de la répartition des tâches. ResMed applique des contrôles au niveau de l'application et de la base de données afin de s'assurer que les données d'une organisation ne puissent jamais être consultées ou modifiées par une autre organisation.

7.3.9 Accès non autorisé. Un mécanisme de traçabilité est mis en place pour examiner les journaux afin de détecter les activités malveillantes à l'aide des outils appropriés.

7.3.10 Contrôle. ResMed a mis en place une procédure de gestion des modifications. Elle vise à garantir qu'un contrôle de sécurité est effectué avant toute nouvelle version.

7.3.11 Incidents de sécurité. Un plan de réponse aux incidents de sécurité est mis en place et testé. En outre, ResMed a mis en place un outil de gestion des incidents et des événements de sécurité qui vise à signaler les accès non autorisés et à alerter en cas d'activité interdite.

7.3.12 Malgré les mesures de sécurité que nous appliquons, vous devez garder à l'esprit qu'il est impossible de garantir un niveau de sécurité absolu pour les données transmises sur Internet.

7.4 Dans les cas où des mesures de sécurité techniques ou organisationnelles supplémentaires sont nécessaires pour répondre à de nouveaux risques de sécurité ou pour améliorer la sécurité des produits et services ResMed, le client autorise ResMed à mettre en œuvre ces améliorations, sous réserve d'informer le client préalablement à toute modification substantielle.

7.5 ResMed fournira un soutien raisonnable au client en ce qui concerne ses obligations en vertu de l'article 32 du RGDP (ou des dispositions équivalentes de la loi applicable sur la protection des données), en tenant compte de la nature du traitement et des informations dont elle dispose.

7.6 Le Client reconnaît qu'il a également l'obligation de s'assurer que des mesures de sécurité techniques et organisationnelles appropriées sont en place dans le cadre de son utilisation des Services HI de ResMed.

8. Sous-traitance ultérieure

8.1 Le client autorise ResMed à désigner des sous-traitants ultérieurs conformément à la présente clause.

8.2 Le client autorise expressément ResMed à désigner en tant que sous-traitants ultérieurs :

8.2.1 les entités répertoriées sur ResMed.com/AirViewSubProcessors; et

8.2.2 chaque société affiliée de ResMed.

8.3 ResMed fournira au client un préavis d'au moins dix jours (10 jours) avant toute nomination ou remplacement d'un sous-traitant ultérieur. Le client peut s'opposer à la nomination ou au remplacement d'un sous-traitant ultérieur par ResMed avant sa nomination ou son remplacement, à condition que cette opposition soit basée sur des motifs raisonnables relatifs à la protection des données. Dans ce cas, ResMed ne nommera pas ou ne remplacera pas le sous-traitant ultérieur ou, si cela n'est pas possible, le client pourra suspendre ou résilier les modalités (sans préjudice des frais encourus par le client avant la suspension ou la résiliation).

8.4 En ce qui concerne chaque sous-traitant ultérieur nommé par ResMed en vertu de la présente clause 8, ResMed doit :

8.4.1 inclure dans le contrat entre ResMed et le sous-traitant ultérieur des conditions qui offrent au moins le même niveau de protection que le présent ATD;

8.4.2 rester entièrement responsable envers le client des résultats du sous-traitant ultérieur, sous réserve toujours de toute limitation de responsabilité convenue en vertu des Modalités.

9. Droits des personnes concernées

9.1 Compte tenu de la nature du traitement, ResMed assistera chaque client en mettant en œuvre les mesures techniques et organisationnelles appropriées, dans la mesure du possible, pour l'accomplissement des obligations du client pour répondre aux demandes d'exercice des droits de la personne concernée en vertu de la Loi applicable sur la protection des données.

9.2 ResMed :

9.2.1 redirigera vers le client toute personne concernée qui lui envoie une telle demande;

9.2.2 ne répondra pas à cette demande, sauf pour se conformer aux instructions documentées du Client ou parce que les lois en vigueur auxquelles ResMed est assujetti l'exigent, auquel cas ResMed, dans la limite permise par les lois en vigueur, devra informer le Client de ces exigences légales avant de répondre à la demande.

9.3 Lorsque le client supprime des données personnelles du client, il incombe au client de valider que les données personnelles du client ont été supprimées des Services HI de ResMed (y compris, mais sans s'y limiter, toutes les données personnelles du client restaurées dans les Services HI de ResMed à partir d'une sauvegarde suite à un événement de reprise après sinistre).

10. Violation de données à caractère personnel

10.1 ResMed informera le client sans délai dès que ResMed aura connaissance d'une violation de données à caractère personnel affectant des données à caractère personnel, en fournissant au client des informations suffisantes pour lui permettre de répondre à toute obligation d'informer une autorité de contrôle ou les personnes concernées de la violation des données personnelles en vertu de la loi applicable sur la protection des données. Ces informations peuvent être fournies au client par étapes, au fur et à mesure qu'elles sont disponibles pour ResMed.

10.2 ResMed fournira un soutien raisonnable au client en ce qui concerne ses obligations en vertu de l'article 33 et 34 du RGDP ou des dispositions équivalentes de la loi applicable sur la protection des données, tel que demandé par le client, en tenant compte de la nature du traitement et des informations dont dispose ResMed.

11. Protection des données, étude d'impact et consultation préalable

11.1 ResMed offrira une aide raisonnable avec toute étude d'impact sur la protection des données, et conduira une consultation préalable auprès des autorités de contrôle ou d'autres autorités de protection de la vie privée compétentes, que le client peut raisonnablement considérer comme étant requise en vertu des articles 35 ou 36 du RGDP ou en vertu des dispositions équivalentes de toute loi applicable, pour chaque cas, uniquement en lien avec le traitement des données personnelles par le sous-traitant, et en prenant en considération la nature du traitement et les informations à la disposition de ResMed.

12. Suppression ou renvoi des données personnelles

12.1 Conformément aux dispositions stipulées aux clauses 12.2 et 12.3, ResMed supprimera et obtiendra la prompte suppression de toutes les copies des données à caractère personnel; dans tous les cas, cela devra s'effectuer dans les trente (30) jours ouvrables suivant la date d'interruption des Services HI de ResMed impliquant le traitement des données personnelles.

12.2 Sous réserve de la clause 12.3, le client peut, à son entière discrétion, par avis écrit préalable raisonnable à ResMed, demander à ResMed de lui renvoyer une copie complète de toutes les données personnelles par transfert de fichier sécurisé dans un format raisonnablement indiqué par le client à ResMed.

12.3 ResMed peut archiver et traiter les données personnelles du client pour la période et dans la mesure requise et/ou autorisée par les lois applicables (y compris, mais sans s'y limiter, pour la période et la finalité stipulées dans la clause 5.2), et toujours à condition que ResMed garantisse la confidentialité de toutes ces données personnelles du client et s'assure que ces données personnelles du client ne sont traitées que dans la mesure nécessaire pour la ou les finalité(s) spécifiée(s) dans les lois applicables exigeant ou autorisant leur stockage.

12.4 Si ResMed devait perdre sa certification HDS (telle que prévue par l'article L1111-8 et séq. du Code français de la santé publique), ResMed informera sans délai le Client si celui-ci traite des données personnelles de client relatives à des patients français. Sur instruction écrite du Client, ResMed mettra en œuvre le processus décrit dans la clause 12.1 ou 12.2.

13. Droits de vérification

13.1 ResMed commandera régulièrement un audit indépendant pour évaluer et documenter la pertinence de ses mesures techniques et organisationnelles en rapport avec les Services HI de ResMed, et partagera un résumé des résultats de cette vérification et/ou d'autres informations connexes raisonnablement requises par un Client sur demande écrite afin que le client puisse vérifier la conformité de ResMed avec cet ATD. Ces informations seront considérées comme des informations confidentielles de ResMed et peuvent être soumises à d'autres exigences raisonnables de confidentialité de ResMed (y compris, mais sans s'y limiter, l'exécution d'un accord de non-divulgation séparé). Si ResMed ne commande pas de tels audits ou ne partage pas ces résultats sommaires comme indiqué ci-dessus, le client aura le droit, à ses propres frais, une fois par an, sur préavis écrit raisonnable et pendant les heures de bureau habituelles, de vérifier l'adéquation des mesures techniques et organisationnelles de ResMed lui-même ou par l'intermédiaire du représentant autorisé du client. Si le client décide d'auditer ResMed comme indiqué ci-dessus, il devra fournir à ResMed un plan d'audit écrit (comprenant des détails techniques complets qui pourraient avoir un impact sur les Services HI de ResMed) pour approbation par ResMed (cette approbation ne doit pas être refusée de manière déraisonnable) avec un préavis écrit de trois (3) mois, et tout ou partie de cet audit sera à tout moment considéré comme une information confidentielle de ResMed et pourra être soumis à d'autres exigences raisonnables de confidentialité et autres (y compris mais non limité à l'exécution d'un accord de non-divulgation séparé).

13.2 ResMed répondra également à toute question d'audit écrite qui lui sera soumise par le client, à condition que le client n'exerce pas ce droit plus d'une (1) fois par an. Ces réponses sont considérées comme des informations confidentielles de ResMed et peuvent être soumises à d'autres exigences raisonnables de confidentialité de ResMed (y compris, mais sans s'y limiter, l'exécution d'un accord de non-divulgation séparé).

14. Transferts internationaux

14.1 Conformément à la clause 7.2, les données personnelles du client seront à tout moment hébergées dans des centres de données situés dans l'EEE.

14.2 Sous réserve de la clause 14.3 et de la clause 14.5, le traitement des données personnelles du client par ResMed ou tout sous-traitant aura lieu, sauf instruction contraire du client, sur le territoire d'un État membre de l'EEE, du Royaume-Uni, de la Suisse et/ou de tout autre pays ayant reçu une décision d'adéquation en vertu de l'article 45 du RGDP, ou une disposition équivalente de la Loi sur la protection des données applicable.

14.3 Le Client reconnaît que les données personnelles du client peuvent, à titre exceptionnel, être traitées par un sous-traitant ultérieur dans un pays non adéquat, dans la mesure où ce traitement est nécessaire pour fournir les Services HI de ResMed (y compris, si nécessaire, pour assurer la maintenance ou le support client, ou pour des raisons de conformité ou de sécurité des données), sous réserve que ResMed mette en œuvre toutes les garanties requises par les Lois sur la protection des données.

14.4 Lorsque, conformément à la clause 14.3, les données personnelles du client sont transférées vers un pays non adéquat, ResMed conclura les Clauses contractuelles types avec le sous-traitant ultérieur concerné, et prendra les autres mesures requises par les Lois sur la protection des données pour garantir un transfert légal des données personnelles du client.

14.5 La clause 14 est sans préjudice des obligations de ResMed en ce qui concerne les processus légaux, comme indiqué dans la clause 15.

15. Procédures juridiques

15.1 Si ResMed ou une société affiliée de ResMed reçoit une procédure légale exigeant la divulgation des données personnelles du client à un organisme public (ou reçoit une notification indiquant qu'un sous-traitant tiers a reçu une telle notification) :

15.1.1 ResMed ou cette société affiliée de ResMed tentera, ou s'efforcera raisonnablement de demander au sous-traitant tiers de tenter, de rediriger l'organisme public émettant cette procédure légale pour demander les données personnelles du client directement au client; et

15.1.2 avertira rapidement le client de la procédure judiciaire, sauf si la loi l'interdit.

15.2 Lorsque ResMed, une société affiliée de ResMed ou tout sous-traitant ultérieur tiers ne sont pas autorisés, en vertu des lois applicables, à prendre les mesures décrites dans les clauses 15.1.1 à 15.1.2 ci-dessus, ils doivent en revanche déployer tous les efforts raisonnables pour contester le processus légal si, après une évaluation minutieuse, ils estiment qu'il y a des raisons de le faire.

15.3 En l'absence de tels motifs, ResMed ou la société affiliée de ResMed doit, ou doit s'efforcer raisonnablement de demander au sous-traitant tiers de : (i) procéder à une telle divulgation; (ii) effectuer une telle divulgation dans la mesure du possible en conformité avec la Loi sur la protection des données applicable; et (iii) fournir la quantité minimale de données personnelles du client autorisée en répondant à une demande de divulgation, sur la base d'une interprétation raisonnable de la demande.

16. Modalités générales

Coûts

16.1 ResMed peut, dans la mesure où la loi applicable le permet, exiger du client qu'il rembourse à ResMed tous les frais (y compris les frais internes et les frais de tiers) qui sont raisonnablement et correctement engagés par ResMed dans l'exécution des obligations de ResMed en vertu de la clause 7.5, de la clause 9, de la clause 10.2 et de la clause 11 du présent ATD, lorsque la demande d'assistance du client en vertu de ces clauses est, de l'avis raisonnable de ResMed, disproportionnée. ResMed peut facturer les ressources internes aux tarifs journaliers professionnels de ResMed alors en vigueur, tels qu'ils sont fixés par ResMed dans le pays de résidence du client de temps à autre.

Ordre de préséance

16.2 Rien dans cet ATD n'atténue les obligations de ResMed en vertu des Modalités relatives à la protection des données à caractère personnel, ou permet à ResMed de traiter (ou de permettre le traitement) des données personnelles d'une façon qui est interdite par les Modalités.

16.3 En ce qui a trait à la teneur de cet ATD, en cas de contradictions entre les dispositions de cet ATD et tout autre accord entre les parties, y compris les Modalités, et y compris (sauf stipulation contraire contenue dans un document écrit, signé au nom des parties) les accords passés ou présumés être passés après la date de cet ATD, les dispositions de cet ATD prévaudront.

Indemnité

16.4 Si l'une des dispositions de cet ATD est invalide ou non exécutoire, le reste de cet ATD demeure valide et en vigueur. La disposition invalide ou inapplicable sera soit : (i) amendée le cas échéant pour garantir sa validité et son exécution, tout en demeurant aussi étroitement fidèle que possible aux intentions des parties, ou, si ce n'est pas possible, (ii) interprétée comme si la partie invalide ou non exécutoire n'y avait jamais figuré.

Données personnelles des clients et accords préalables

16.5 Nonobstant les dispositions de tout accord antérieur régissant les Services HI de ResMed ou les services équivalents de ResMed ou d'une société affiliée de ResMed (que ce soit avec ResMed ou une société affiliée de ResMed) concernant le retour ou la suppression des données personnelles du client, le client accepte que ResMed continue de traiter les données personnelles du client conformément aux présentes Modalités (y compris, mais sans s'y limiter, le présent ATD) à compter de la date d'entrée en vigueur du présent ATD.

PARTIE 2

Les Prestations de soutien pour les Services HI de ResMed s'appliquent uniquement aux clients situés en Europe, au Moyen-Orient et en Afrique.

1. Définitions

Cette Annexe B, Partie 2 est une annexe en lien aux Modalités d'utilisation des services informatiques de santé de ResMed entre vous et ResMed (« Modalités »). Les termes utilisés dans la présente Annexe B, Partie 2 ont la signification qui leur est donnée dans la présente Annexe B, Partie 2. Les termes en majuscule non par ailleurs définis ont les significations qui leur sont données dans les Modalités.

« Service couvert » désigne les Services HI de ResMed (y compris, mais sans s'y limiter, le Service AirView de ResMed) hébergés par ResMed et mis à la disposition du Client.

« Conseils » signifie des conseils et des directives générales du personnel d'assistance de ResMed ou d'autres sources fournies par ResMed qui aident à l'utilisation des fonctionnalités du Service couvert.

« Jours fériés » désigne les périodes, autres que les fins de semaine, qui tombent les jours fériés de ResMed et les autres périodes d'arrêt programmées de ResMed dans la région d'activité de ResMed concernée.

« Incident » signifie un problème ou une question concernant le fonctionnement du Service couvert qui peut inclure une interruption dans le fonctionnement ou une réduction de la performance de ce Service couvert, ou l'incapacité d'activer ou d'enregistrer le service couvert ou d'accéder aux fonctionnalités, mais n'inclut pas les exclusions d'incidents ou l'entretien planifié.

« Exclusions d'incidents » signifie toute cause d'incident qui est hors du contrôle direct de ResMed, y compris mais sans s'y limiter :

1. la transmission de données entre l'Appareil et le Service couvert;

2. le temps de réponse du Service couvert à une demande du Client (c'est-à-dire le temps de réponse du navigateur);

3. les cas de force majeure, les virus ou les attaques de piratage pour lesquels il n'y a pas de solution connue et commercialement raisonnable;

4. les défaillances générales des services de télécommunications tiers qui ne font pas partie du Service couvert;

5. les erreurs dans les applications du Client;

6. le manque de disponibilité des applications du Client;

7. les défaillances des installations, ordinateurs, matériels, logiciels ou autres équipements fournis par le Client et utilisés pour la consommation du Service couvert, ou le matériel informatique du Client utilisé pour la consommation du Service couvert ne répondant pas aux spécifications minimales prescrites par ResMed pour accéder au Service couvert;

8. le fonctionnement du Service couvert avec des logiciels et/ou du matériel tiers autres que ceux spécifiés par ResMed dans toute exigence de système et/ou documentation applicable;

9. les actes ou omissions du Client ou des Utilisateurs autorisés du Client ou des tiers autorisés par le Client (y compris, mais non limité à la négligence et aux actions délibérées);

10. l'incapacité de veiller à ce que les Utilisateurs autorisés du Client et le personnel sont pleinement formés à l'utilisation et au fonctionnement du Service couvert;

11. l'utilisation et l'accès au Service couvert autrement que conformément à la documentation ResMed applicable ou les Modalités, selon le cas; ou

12. les actes ou omissions de ResMed demandés par le Client.

« Heures d'ouverture locales » fait référence aux heures d'ouverture locales pour chaque région commerciale de ResMed qui sont indiquées dans le tableau ci-dessous.

Région commerciale de ResMed	Semaine de travail applicable par la Région commerciale de ResMed
Régions Europe, Moyen-Orient et Afrique	Du lundi au vendredi, CET/CEST (UTC +1/UTC +2), sauf les jours fériés 8:30 à 17:30

« Entretien planifié » est une période d'indisponibilité d'un ou plusieurs éléments du Service couvert nécessaires pour l'amélioration du service, sa stabilité, sa sécurité ou sa fiabilité et dont les clients sont informés à l'avance. La communication de l'avis d'entretien est prévue deux (2) jours ouvrables avant l'interruption; cependant, il peut y avoir des moments où la période de préavis est plus courte.

« Région commerciale de ResMed » signifie la région commerciale de ResMed applicable plus particulièrement décrite dans cette Annexe B, Partie 2.

« Réponse » signifie la réponse initiale de ResMed à un incident signalé par un utilisateur d'assistance. Une réponse peut être un accusé de réception d'une demande de Soutien ou peut inclure des informations de fond concernant la nature ou la cause première de l'incident ou des Conseils relatifs à l'incident.

« Niveau de gravité » est la désignation attribuée aux Incidents transmis à ResMed conformément à ces Prestations de soutien. Les Niveaux de gravité sont attribués conformément aux descriptions figurant dans le tableau suivant :

Niveau de gravité	Description
Critique (gravité 1)	Problème de production critique qui a de graves répercussions sur le fonctionnement global du service couvert. La situation interrompt le fonctionnement du service couvert et il n'existe pas de procédure de contournement. Le service couvert est en panne ou indisponible pendant plus d'une (1) heure. Les problèmes de gravité 1 nécessitent que le client dispose de ressources dédiées pour travailler sur le problème de manière continue avec ResMed.
Majeur (Gravité 2)	La fonctionnalité majeure est touchée ou la performance est fortement dégradée. Cette situation a un impact important sur certaines parties du Service couvert et il n'existe aucune solution alternative raisonnable. Le Service couvert est opérationnel, mais sa performance est fortement dégradée au point d'avoir un impact majeur sur l'utilisation. D'importantes caractéristiques du Service couvert ne sont pas disponibles et il n'existe pas de solution alternative acceptable ; cependant, les opérations peuvent continuer de manière limitée.
Mineur (Gravité 3)	Il y a une perte partielle et non critique de l'utilisation du Service couvert avec un impact moyen à faible sur le fonctionnement global du Service couvert. Une solution à court terme est disponible, mais elle n'est pas extensible.

« Demande de soutien » signifie la demande d'assistance de l'utilisateur du Soutien client pour un incident, telle qu'elle est entrée dans le système de Soutien produit de ResMed, que ce soit par courrier électronique ou par téléphone. Les Demandes de soutien peuvent également être appelées « cas » dans les systèmes de ResMed et/ou par le personnel de soutien technique de ResMed.

« Utilisateur de soutien » désigne les personnes qualifiées qui sont autorisées par le Client à soumettre des Demandes de soutien et à avoir accès aux Prestations de soutien au nom du client. L'éligibilité d'une personne pour être un Utilisateur du Soutien est déterminée conformément aux politiques de ResMed.

Les « fins de semaine » sont des périodes de la semaine où les entreprises sont habituellement fermées dans le fuseau horaire de la semaine de travail de la région commerciale de ResMed concernée (généralement du vendredi soir au lundi matin dans le fuseau horaire concerné).

La « Solution alternative » est une technique ou une information qui permet d'atténuer les effets négatifs d'un incident sur le fonctionnement du Service couvert, mais qui peut ne pas atténuer entièrement l'effet négatif de l'incident sur le Service couvert.

2. Heures de soutien et objectifs d'intervention

ResMed déploiera des efforts commercialement raisonnables pour fournir des réponses, dans les délais prévus, en fonction du niveau de gravité de l'incident, comme indiqué dans le tableau ci-dessous. Les incidents doivent être signalés à ResMed par les utilisateurs du Soutien client par le biais des méthodes de communication approuvées. Les Utilisateurs du Soutien client peuvent également être contactés par courrier électronique ou par téléphone pour faciliter le traitement d'incidents spécifiques à la discrétion de ResMed pendant les heures ouvrables locales.

Niveau de gravité de l'incident	Heures de soutien disponibles	Objectif de réponse
Critique (gravité 1)	Les Demandes de Soutien client peuvent être soumises par courrier électronique à tout moment. Les demandes de soutien téléphonique peuvent être faites pendant les heures ouvrables locales.	Dans les quatre (4) heures ouvrables locales à compter de la réception par ResMed de la demande de Soutien client.
Majeur (Gravité 2)	Les Demandes de Soutien peuvent être soumises par courrier électronique à tout moment. Les demandes de soutien téléphonique peuvent être faites pendant les heures ouvrables locales.	Dans les douze (12) heures ouvrables locales à compter de la réception par ResMed de la demande de Soutien client.
Mineur (Gravité 3)	Les Demandes de Soutien peuvent être soumises par courrier électronique à tout moment. Les demandes de soutien téléphonique peuvent être faites pendant les heures ouvrables locales.	Dans les quarante-huit (48) heures ouvrables locales à compter de la réception par ResMed de la demande de Soutien client.

3. Processus et conditions de demande de Soutien

a. L'utilisateur du Soutien client peut signaler un incident par courrier électronique ou par téléphone au pseudonyme ou au numéro de soutien désigné. Les demandes par courrier électronique peuvent être envoyées à tout moment et les demandes de soutien téléphonique (le cas échéant) peuvent être faites pendant les heures ouvrables locales. Seules les demandes de Soutien faites par ces voies de communication ET par le(s) utilisateur(s) de Soutien seront couvertes par ces Prestations de Soutien.

Région commerciale de ResMed	Coordonnées applicables par région commerciales de ResMed
Régions Europe, Moyen-Orient et Afrique	Courriel : support.airview@resmed.eu Téléphone (appel gratuit dans l'UE) : 00 800 737 633 22

b. Le client doit :

1. veiller à ce que les Utilisateurs de soutien soumettent des demandes de soutien conformément à ces modalités;

2. s'assurer que les Utilisateurs de soutien fournissent à ResMed les informations, spécifications ou autres informations qui peuvent être raisonnablement exigées par ResMed pour fournir les Prestations de soutien;

3. utiliser les instructions et les procédures de dépannage fournies par ResMed, le cas échéant, avant d'initier une Demande de soutien;

4. suivre les procédures de détermination et d'analyse des problèmes et de Demande de soutien fournies par ResMed;

5. suivre toutes les directives fournies par ResMed pour les Demandes de Soutien relatives à l'utilisation correcte des fonctionnalités du Service Couvert;

6. s'assurer que les demandes de soutien ne contiennent pas de Données patients (toute demande de soutien contenant des données patients sera rejetée et supprimée);

7. fournir aux Utilisateurs de soutien, la dernière documentation disponible auprès de ResMed pour le Service couvert concerné.

4. Langues prises en charge

Les prestations de soutien sont disponibles dans les langues suivantes, bien que ResMed s'efforce de traiter les Demandes de Soutien dans la langue locale lorsqu'elle est disponible.

Région commerciale de ResMed	Langues applicables par région commerciale de ResMed
Régions Europe, Moyen-Orient et Afrique	Anglais, français, allemand

5. Niveaux visés sans incident

5.1 Niveaux et objectifs sans incident

ResMed s'engage à faire des efforts commercialement raisonnables pour atteindre les niveaux visés suivants sans incident pour le Service couvert pendant les heures ouvrables locales.

Incident

Niveaux visés sans incident

Critique (gravité 1)

L'objectif (« Objectif d'absence d'incident pour le Service couvert ») pour que le service couvert soit exempt d'incidents critiques (de gravité 1) (« Niveau sans incident pour le Service couvert ») pendant les heures de bureau locales au cours d'un trimestre civil donné est de 95 %. Le niveau sans incident du Service couvert pour un trimestre civil est calculé comme suit : (A + B + C) divisé par D Où : A = Le nombre total d'heures ouvrables locales au cours de ce trimestre civil pendant lesquelles le Service couvert ne connaît pas d'incident critique (gravité 1). B = Le nombre total d'heures ouvrables locales au cours de ce trimestre civil où le Service couvert subit un incident critique (gravité 1) causé par une Exclusion d'incident. C = Le nombre total d'heures ouvrables locales au cours de ce trimestre civil où le Service couvert subit un incident critique (gravité 1) causé par une Maintenance planifiée. D = Le nombre total d'heures ouvrables locales au cours de ce trimestre civil.

Data de entrada em vigor: 10 de dezembro de 2021

Clique nos links abaixo para obter mais informações sobre cada seção:

1. Aceitação dos termos

LEIA ATENTAMENTE OS TERMOS DE USO DA RESMED HEALTHCARE INFORMATICS ANTES DE USAR OS RESMED HI SERVICES^™. AO CLICAR NO BOTÃO "CONCORDO" VOCÊ CONCORDA EM ESTAR VINCULADO A:

• Os presentes Termos de Uso, incluindo seus Anexos ("Termos")
• Termo de responsabilidade legal
• Propriedade intelectual
• Todo acordo entre você e a ResMed, que seja expressamente indicado como complementar aos presentes Termos

CASO NÃO CONCORDE, NÃO USE OS RESMED HI SERVICES E CONTATE O SERVIÇO DE ATENDIMENTO AO CLIENTE RESMED: airviewsupport@resmed.com (Américas); support.airview@resmed.eu (Europa, Oriente Médio e África); techsupport@resmed.com.au (APAC) PARA COMBINAR A DEVOLUÇÃO E/OU A DESATIVAÇÃO DOS RESMED HI SERVICES.

Nestes Termos, "nós", "nosso", "conosco" e "ResMed" referem-se a:

• ResMed Corp., uma empresa constituída no Estado de Delaware, Estados Unidos, com sede em 9001 Spectrum Center Blvd. San Diego, CA 92123, Estados Unidos ‒ se o seu domicílio residencial, no momento da aquisição do acesso aos ResMed HI Services, se encontrar na América do Norte, Central ou do Sul;
• ResMed SAS, uma empresa constituída na França, sob o número de registro 407775170, com sede em Parc Technologique de Lyon, 292 Allée Jacques Monod, 69791 Saint-Priest Cedex, França ‒ se o seu domicílio residencial, no momento da aquisição do acesso aos ResMed HI Services, se encontrar na França;
• ResMed Deutschland GmbH, uma empresa constituída na Alemanha, com sede em Haferwende 40, 28357 Bremen, Alemanha ‒ se o seu domicílio residencial, no momento da aquisição do acesso aos ResMed HI Services, se encontrar na Alemanha;
• ResMed (UK) Ltd., uma empresa constituída na Inglaterra, sob o número de registro 02863553, com sede em Quad 1, First Floor Becquerel Avenue, Harwell Campus, Didcot, Oxfordshire, OX11 0RA, Reino Unido ‒ se o seu domicílio residencial, no momento da aquisição do acesso aos ResMed HI Services, se encontrar no Reino Unido, no Oriente Médio ou na África;
• ResMed Sensor Technologies Ltd., uma empresa constituída na República da Irlanda, sob o número de registro 372477, com sede em 70 Sir John Rogerson's Quay, Dublin 2, Irlanda ‒ se o seu domicílio residencial, no momento da aquisição do acesso aos ResMed HI Services, estiver localizado em qualquer lugar da Europa (incluindo, entre outros, o Espaço Econômico Europeu e a Suíça) que não for a França, a Alemanha ou o Reino Unido; ou
• ResMed Digital Health Inc., uma empresa constituída no Estado de Delaware, Estados Unidos, com sede em 9001 Spectrum Center Blvd. San Diego, CA 92123, Estados Unidos ‒ se o seu domicílio residencial, no momento da aquisição do acesso aos ResMed HI Services, se encontrar nos países da Ásia-Pacífico.

Estes Termos são firmados entre a ResMed e você (doravante denominado "você" ou "Cliente"). Você reconhece que: (i) você aceita estes Termos em nome da entidade para a qual está autorizado a agir (por exemplo, um empregador) e reconhece que tal entidade está legalmente vinculada a estes Termos (e você concorda em agir de forma condizente com os mesmos) ou, se você não estiver autorizado a agir em nome dessa entidade, você aceita estes Termos como Usuário Autorizado de tal entidade ou, se tal entidade não existir, você os acata em nome próprio, como pessoa física ‒ em todo o caso, você reconhece estar legalmente vinculado aos presentes Termos ‒; e (ii) você declara, sob as penas da lei, deter o direito, o poder e a autoridade para agir em nome próprio ou de tal entidade para vinculação aos presentes termos.

2. Privacidade

A ResMed usa seus Dados de Cliente de acordo com o Aviso de Privacidade e o Aviso de Cookies.

Clientes na Europa, no Oriente Médio e na África

Os servidores que hospedam os ResMed HI Services se encontram em um centro de dados seguro, localizado na França ou na Alemanha, e são disponibilizados por provedor terceirizado de hospedagem de dados de saúde, certificado pela HDS.

Quando você entra em contato conosco, sua solicitação e suas informações são processadas dentro do Espaço Econômico Europeu e da Suíça, sendo encaminhadas por equipe da ResMed localizada no Espaço Econômico Europeu e na Suíça. Se você compartilhar informações de pacientes com os serviços de suporte da ResMed, ela as excluirá, de acordo com a lei aplicável.

Clientes na região da Ásia-Pacífico

Os servidores que hospedam os ResMed HI Services estão localizados em um centro de dados seguro, localizado no Japão e disponibilizado por um fornecedor de serviços terceirizado.

Quando você entra em contato conosco, pode ser atendido por equipe localizada em filial da ResMed localizada nos Estados Unidos, no Canadá, na Europa, na Malásia, no Japão ou na Austrália.

Em circunstâncias limitadas, mediante sua solicitação, o suporte técnico da ResMed no Japão, Austrália, Malásia, Cingapura ou Canadá poderá acessar os dados pessoais dos pacientes para lhe prestar suporte técnico.

Para todos os outros clientes

Para usuários de qualquer outro local, os servidores que hospedam os ResMed HI Services estão localizados em um centro de dados seguro, nos Estados Unidos da América. Em algumas circunstâncias, o suporte técnico da ResMed localizado fora de seu país (incluindo, mas não se limitando a Estados Unidos, Canadá e/ou Malásia) pode acessar os dados pessoais dos pacientes para fornecer suporte técnico.

3. Licença para acessar e usar os ResMed HI Services, definições

A ResMed concede a você uma licença limitada, revogável, intransferível, não exclusiva e não sublicenciável para acessar e usar os ResMed HI Services de acordo com estes Termos.

"Usuário Autorizado" se refere a trabalhador por você empregado e/ou contratado, ou a trabalhador empregado e/ou contratado por empresa afiliada a você (se você atuar como pessoa jurídica devidamente estabelecida, de acordo com as leis do Território).

"Benefícios" se referem aos benefícios descritos ou acessíveis, e disponibilizados a você ou aos seus Usuários Autorizados por meio de seus ResMed HI Services, correspondentes ao Pacote de Serviços que você adquiriu e a ResMed disponibilizou de acordo com as especificações do Pacote no Território. Os benefícios podem incluir, entre outros, atualizações e upgrades, serviços da Web e outros produtos de software relacionados ao acesso e uso dos ResMed HI Services. Os benefícios podem variar de acordo com o nível ou o tipo do Pacote de Serviços.

"Dados de Cliente" se referem a dados pessoais relacionados a você ou a seus Usuários Autorizados, inseridos nos ResMed HI Services por você ou por seus Usuários Autorizados.

"Dispositivo(s)" incluem geradores de fluxo, ventiladores e outros dispositivos físicos que transmitem dados para os ResMed HI Services. Para evitar dúvidas, os Dispositivos são separados, não fazendo parte dos ResMed HI Services.

"Dados de Dispositivo" se referem aos dados que são transmitidos por um Dispositivo para os ResMed HI Services.

"EEE" se refere ao Espaço Econômico Europeu.

"Data Efetiva" será a data em que você concordar pela primeira vez com estes Termos.

"Direitos de Propriedade Intelectual" significa todas as invenções (patenteadas ou não), patentes, modelos de utilidade, projetos (tanto registrados quanto sem registro, incluindo direitos sobre topografia de semicondutores), direitos autorais, direitos sobre bancos de dados, marcas comerciais e de serviço (tanto registradas quanto sem registro), juntamente com todos seus respectivos usos, direitos de concessão e direitos de extensão. Tal expressão também engloba todos os outros tipos de propriedade industrial e intelectual, incluindo, entre outros, direitos similares ou análogos válidos em outras partes do mundo, durante todo o período de vigência do direito pertinente no caso concreto.

"Dados de Paciente" se refere a informações pessoais do paciente, como nome, data de nascimento, CPF, número de série de Dispositivo associado a um determinado paciente, e dados de saúde pessoal, inseridos por você ou por seus Usuários Autorizados nos ResMed HI Services, que correspondem a um Dispositivo específico que você indicou estar associado a esse paciente e que permite que a ResMed forneça, a você, os Serviços relacionados a esse paciente e a esse Dispositivo.

"Bancos de Dados da ResMed" significa todas as bases de dados, coletâneas, compilações ou trabalhos que armazenam Dados de Dispositivo, Dados de Paciente e/ou Dados de Cliente presentes no sistema de nuvem da ResMed, e permitem que a ResMed os apresente.

"ResMed HI Services" significa os Serviços, os Bancos de Dados da ResMed e os outros elementos infraestruturais por ela empregados para fornecer os Serviços (incluindo, entre outros, sistemas, sites, aplicativos e módulos de comunicação online da ResMed).

"Serviços" incluem, entre outros, acesso a informações pessoais relacionadas a saúde e outros fatores, além de comunicações, conformidades, hospedagem de dados em nuvem, recuperações, sistemas de gerenciamento de pacientes, atividades relacionadas a faturamentos, análises relacionadas a pacientes ou clientes e programa de suporte online fornecidos para você pela ResMed, por meio de um ou mais ResMed HI Services. Os Serviços incluem, entre outros, acesso aos serviços de AirView da Resmed. Os Serviços podem ser modificados periodicamente para inclusão ou remoção de serviços ou recursos adicionais, diferenciando-se assim dos Serviços oferecidos atualmente. Esses serviços e recursos adicionais também serão regidos pelos presentes Termos.

"Pacote de Serviços" se refere a um tipo, conjunto ou pacote de Serviços específicos (incluindo, por exemplo, recurso associado ao referido tipo ou conjunto) determinados e disponibilizados comercialmente pela ResMed. O Pacote de Serviços é determinado pela ResMed e pode estar discriminado na Identificação do Pacote de Serviços aplicável.

"Identificação do Pacote de Serviços" refere-se a uma ou mais designações da ResMed que determinam o Pacote de Serviços (entre outras coisas) que o Cliente usa para acessar os Serviços. A Identificação do Pacote de Serviços pode: (a) estar presente (i) na embalagem da ResMed ou junto dela; ou (ii) em confirmação emitida eletronicamente ou por escrito pela ResMed, ou em notificação de outra natureza por esta emitida; ou (b) ser fornecida da ResMed após solicitação.

"Território" significa o país onde você adquiriu o acesso aos ResMed HI Services. Se você adquirir acesso aos ResMed HI Services em um país membro do EEE ou na Suíça, o termo "Território" englobará todos os países do EEE e a Suíça.

4. Vigência

Estes Termos entrarão em vigor na Data Efetiva e permanecerão em vigor enquanto a ResMed permitir que você acesse ou use os ResMed HI Services, ou até os presentes Termos serem rescindidos.

O acesso aos ResMed HI Services poderá ser interrompido, mediante aviso por escrito a você (um "Aviso de Rescisão"), se:

• prestar os ResMed HI Services nos acarretar sobrecarga econômica ou técnica significativa, nos representar risco real de segurança, ou se for necessário para obedecermos a lei ou a solicitação de entidade governamental;

• o seu uso dos ResMed HI Services ou o nosso fornecimento de qualquer um dos serviços neles incluídos se tornar impossível ou inviável por motivo jurídico, comercial ou regulatório;

• você estiver em violação ou mora de qualquer obrigação importante estabelecida nos presentes Termos (incluindo, por exemplo, o não pagamento de valores devidos à ResMed, incluindo taxas de Serviços aplicáveis) e não remediar a situação em até 15 (quinze) dias após envio de notificação por escrito da ResMed; ou

• você entrar em processos de falência, tornar-se insolvente ou fizer acordo de dívida com credores.

No caso de rescisão dos presentes Termos:

• todos os seus direitos ora atribuídos serão rescindidos em até 15 (quinze) dias após a data do Aviso de Rescisão; e

• você continuará obrigado a pagar as tarifas e cobranças que lhe foram aplicadas até a data da rescisão.

5. Informações do paciente

Os ResMed HI Services podem usar algoritmos e identificadores (por exemplo, números de série) para vincular Dados de Dispositivo a Dados de Paciente. Você é responsável pela exatidão e pela uniformidade de todos os dados que você ou seus Usuários Autorizados inserirem por meio dos ResMed HI Services.

Por meio dos ResMed HI Services, você pode acessar os Dados de Paciente e os Dados de Dispositivo correspondentes que estiverem associados à sua conta e organização. Em determinadas circunstâncias, você também pode receber acesso a dados de pacientes, a avisos ou a outras comunicações que fornecemos aos seus pacientes e tenham relação com outros serviços da ResMed.

A ResMed não fornece orientações médicas por meio dos ResMed HI Services ou de seus recursos. Os ResMed HI Services servem exclusivamente como recurso e ferramenta informativa. Não somos profissionais da Medicina. Não conversamos sobre questões relativas a tratamento ou diagnóstico médicos, e tampouco fornecemos orientações dessa natureza. Portanto, você é responsável por todas as decisões clínicas e de confiabilidade pautadas nos dados de paciente repassados pelos ResMed HI Services. Os ResMed HI Services não fornecem orientações médicas e não servem para tal fim.

Os ResMed HI Services são ferramentas que ajudam a prestar serviços de saúde, mas não substituem a intervenção humana competente e nem o raciocínio criterioso. Portanto, ao usar os ResMed HI Services, você se compromete, conforme aplicável, a: (i) inserir informações precisas e completas; (ii) ler corretamente as informações exibidas; (iii) confirmar a exatidão das informações sobre riscos à vida e dos resultados de suma importância que forem acessados ou armazenados por meio dos ResMed HI Services, da mesma forma que tais informações e resultados seriam confirmados ou verificados se estivessem em papel ou qualquer outro formato ou seriam de outra forma confirmados ou verificados se você estivesse usando normas de boas práticas médicas aplicáveis; e (iv) relatar todo erro ou suspeita de erro descoberto durante o uso dos ResMed HI Services.

Dados de Cliente, Dados de Paciente e respectivos Dados de Dispositivo são protegidos por leis e regulamentações de privacidade e segurança de informações pessoais de saúde. Ao lidar com dados pessoais, você deve obedecer às leis e regulamentações aplicáveis em seu Território.

Ao inserir e acessar Dados de Paciente e respectivos Dados de Dispositivo por meio dos ResMed HI Services, você declara, sob as penas da lei, que tem o direito e a autoridade para fazê-lo, seja mediante autorização escrita e assinada pelo paciente ou qualquer outro meio exigido ou admitido pelas leis aplicáveis em seu Território.

Se você estiver nos Estados Unidos, você declara à ResMed, sob as penas da lei, que obteve e manterá, visando à prestação dos ResMed HI Services, todas as permissões, autorizações e consentimentos apropriados de seus pacientes exigidas por: (i) a Telephone Consumer Protection Act de 1991 (lei de proteção a clientes de telefonia, ou "TCPA"), e outras leis e normas federais, estaduais ou regionais aplicáveis aos contatos de contatos automáticos emitidos a clientes por telefone, mensagens de texto ou e-mail; e (ii) a Health Insurance Portability and Accountability Act de 1996 (lei de responsabilidade e portabilidade de seguros de saúde, ou "HIPAA"), conforme alterada pela Health Information Technology for Economic and Clinical Health Act de 2009 (lei de tecnologia da informação para saúde clínico-econômica, ou "HITECH"), e normas relacionadas a transmissão, armazenamento, recuperação, acesso, uso e/ou divulgação de informações de saúde protegidas de pacientes. Você é responsável por determinar a elegibilidade dos pacientes, bem como a cobertura e os cronogramas de reposição dos suprimentos dos pacientes. Forneceremos os ResMed HI Services em conformidade com o Apenso de Associado Comercial da HIPAA, inserido aos presentes Termos na Parte 1 do Anexo A.

Se você estiver no Canadá, você declara à ResMed, sob as penas da lei, que forneceu todos os avisos necessários, e que obteve e manterá, visando à prestação dos ResMed HI Services, todas as permissões, autorizações e consentimentos apropriados de seus pacientes, conforme exigido pelas leis federais e provinciais aplicáveis, bem como por normas relacionadas a coleta, transmissão, armazenamento, recuperação, acesso, uso e/ou divulgação de informações pessoais e informações de saúde individual dos pacientes. Você é responsável por determinar a elegibilidade dos pacientes, bem como a cobertura e os cronogramas de reposição dos suprimentos dos pacientes. Forneceremos os ResMed HI Services em conformidade com o Apenso de Informações Pessoais e de Informações Pessoais de Saúde, incluído nestes termos como a Parte 2 do Anexo A.

Para Clientes do EEE, da Suíça e do Reino Unido, forneceremos os ResMed HI Services, em relação aos dados pessoais (incluindo, por exemplo, os dados pessoais de saúde) de seus pacientes, obedecendo às leis de proteção de dados aplicáveis do EEE, da Suíça e do Reino Unido e ao Acordo de Processamento de Dados, incluído nos presentes Termos como a Parte 1 do Anexo B. Você declara, sob as penas da lei, que é o único responsável por estabelecer (e que estabeleceu) base jurídica válida, de acordo com as leis de proteção de dados vigentes no EEE, na Suíça ou no Reino Unido (conforme aplicável) (doravante denominada "Base Jurídica Válida"), para coletar, transmitir, armazenar, recuperar, acessar, usar e/ou divulgar qualquer dado pessoal de paciente que você tiver inserido nos ResMed HI Services e/ou por eles tiver acessado. Além disso, para coletar, transmitir, armazenar, recuperar, acessar, usar e/ou divulgar qualquer dado pessoal de paciente que você tiver inserido nos ResMed HI Services e/ou por estes tiver acessado, você reconhece ser o único responsável por fornecer os avisos necessários ao respectivo paciente e, se necessário, providenciar a Base Jurídica Válida correspondente para ele.

Ao lidar com dados pessoais de pacientes franceses, você declara à ResMed, sob as penas da lei, que sempre atenderá aos requisitos da Politique Générale De Sécurité Des Systèmes D'Information De Santé (PGSSIS), na França (de acordo com a sua redação mais recente no momento do processamento do dado), em relação aos dados pessoais por você coletados, transmitidos, armazenados, recuperados, acessados, usados e/ou divulgados e que digam respeito a pacientes franceses.

Se estiver em qualquer outro lugar do mundo, você declara à ResMed, sob as penas da lei, que forneceu todos os avisos necessários, obteve e manterá, visando à prestação dos ResMed HI Services, todas as permissões, autorizações e consentimentos apropriados exigidos pelas leis aplicáveis, bem como por normas relacionadas, para a coleta, transmissão, armazenamento, recuperação, acesso, uso e/ou divulgação de informações pessoais e informações de saúde individual dos pacientes. Você é responsável por determinar a elegibilidade dos pacientes, bem como a cobertura e os cronogramas de reposição dos suprimentos dos pacientes.

6. Requisitos de equipamentos e software

Você fornecerá os equipamentos para acessar os ResMed HI Services e fará a manutenção deles. Mais especificamente, você se responsabiliza em usar software apropriado, de acordo com os requisitos de sistema mínimos indicados pela ResMed, para acessar os ResMed HI Services.

7. Acesso

Para acessar os ResMed HI Services, você deve criar uma conta de usuário ou uma conta de usuário deve ser criada para você.

O primeiro usuário pode inserir, editar e desativar recursos de acesso (Códigos de Acesso), senhas e contas de usuário adicionais. Você é responsável por todas as contas de usuários e Códigos de Acesso criados por você e/ou em seu nome (isso inclui, entre outros fatores, a precisão de todas as informações fornecidas por você ou em seu nome para a criação de contas de usuário).

A menos que haja acordo por escrito em contrário com a ResMed, as contas de usuário só poderão ser criadas e mantidas para Usuários Autorizados por você e apenas visando à prestação de serviços a você ou às suas empresas afiliadas. Se você permitir a criação de contas de usuários para que terceiros acessem e usem os ResMed HI Services, a ResMed se reserva o direito de interromper seu acesso aos ResMed HI Services e/ou a afiliada ResMed aplicável que vende para você pode optar por cobrar-lhe o fornecimento de acesso a esses terceiros por meio dessas contas de usuário de terceiros, ou ambos. Você se responsabiliza por toda taxa de Serviço incorrida por terceiros que, com sua permissão, acessarem os ResMed HI Services por meio de contas de usuário criadas por você ou em seu nome.

Os Códigos de Acesso são necessários para acessar os ResMed HI Services. Você manterá sigilo sobre todos os Códigos de Acesso criados por você e/ou em seu nome, evitando assim que pessoas não autorizadas acessem e usem os ResMed HI Services.

Você protegerá tais Códigos de Acesso criados por você e/ou em seu nome, bem como todos os outros meios de identificação empregados para acessar e usar os ResMed HI Services, inclusive adotando as medidas exigidas para tanto por leis e normas aplicáveis (se for o caso).

Salvo se houver prévia autorização por escrito e em contrário da ResMed: (i) apenas uma conta de usuário pode ser criada por usuário; (ii) uma conta de usuário só pode ser usada pelo indivíduo para o qual a conta de usuário foi criada e não pode ser compartilhada com outras pessoas; e (iii) você desativará imediatamente a conta de um Usuário Autorizado se ele não se qualificar mais como Usuário Autorizado.

Reservamo-nos o direito de desativar o seu acesso ou o acesso de sua organização aos ResMed HI Services se tivermos motivos suficientes para acreditar que os seus Códigos de Acesso foram, ou podem ter sido, obtidos de modo ilegal ou não autorizado, ou estão sendo usados, ou poderão ser usados, por pessoa(s) não autorizada(s).

Você se responsabiliza pelos atos e pelas omissões de cada usuário de conta de usuário que você criou e/ou que foi criada em seu nome (isso inclui, entre outros fatores, a conformidade com estes Termos, [conforme aplicável]), como se tais atos e omissões tivessem sido feitos por você mesmo.

Se determinado pela afiliada ResMed aplicável responsável pela venda e conforme comunicado a você separadamente, você concorda em pagar as taxas de Serviço aplicáveis pelos Pacotes de Serviços adquiridos por você de tal afiliada.

8. Obrigações do cliente

Você se responsabiliza por todos os equipamentos e programas necessários para acessar e usar os ResMed HI Services. A ResMed se reserva o direito de cancelar o seu acesso aos ResMed HI Services, ou a qualquer parte deles, se não houver acesso por seis meses consecutivos.

Você nos notificará imediatamente se acreditar que sua conta e/ou seu(s) Código(s) de Acesso foram acessados, obtidos ou usados sem sua permissão, ou se houver violação ou suspeita de violação de segurança dos ResMed HI Services. Além disso, você nos informará imediatamente, por escrito, se for necessário desativar um Código de Acesso por causa de problemas de segurança, tanto possíveis quanto reais, ou por qualquer outro motivo.

Sem a prévia anuência por escrito da ResMed, você não deve usar ou permitir o uso de qualquer web scrapping (técnica de extração de dados de sites) associado aos ResMed HI Services, para nenhuma finalidade.

Você se compromete a informar imediatamente à ResMed se descobrir qualquer tipo de discrepância, anomalia ou erro em informações obtidas por meio dos ResMed HI Services ou a eles fornecidas. Você também informará imediatamente a ResMed se descobrir qualquer vírus ou corrupção de dado nos ResMed HI Services, ou no próprio equipamento que você usa para se conectar ou aceder aos ResMed HI Services, que afete ou possa afetar os ResMed HI Services. Todo ataque malicioso originário de site de Cliente será combatido para proteger os sistemas da ResMed. Dentre as providências possíveis, incluem-se o bloqueio ou encerramento de acesso ou conexões para cessar o ataque. Em relação a tais ataques, você fornecerá toda assistência e cooperação para a ResMed, em medida razoável, assim que ela solicitar.

Você nos informará em até quarenta e oito (48) horas se suspeitar de violação de dados relacionada aos ResMed HI Services.

Você preservará a segurança de:

• todo dado obtido dos ResMed HI Services;

• todo Código de Acesso que fornecermos. Você restringirá o acesso apenas a Usuários Autorizados.

9. Locais de uso proibido

Alguns dos ResMed HI Services foram feitos somente para uso doméstico normal, não sendo aprovados por autoridade regulatória de seu Território para uso em tratamento médico agudo ou em local onde a transmissão sem fio de informações possa interferir no funcionamento de equipamentos essenciais, como os utilizados em suporte vital, instalações nucleares ou sistemas de navegação ou comunicação de aeronaves. Nesses casos, tal interferência poderia provocar morte, lesão corporal grave ou grande dano ao meio ambiente. Você declara, sob as penas da lei, que não usará os ResMed HI Services em tais locais, e que tampouco os utilizará com pacientes localizados em tais locais.

Sem consentimento prévio e por escrito da ResMed, você se compromete a não acessar e/ou usar os ResMed HI Services com pacientes ou dispositivos adquiridos fora do Território.

10. Obrigações da ResMed

Nós ou nosso(s) representante(s) não nos responsabilizamos:

• se você não seguir adequadamente as instruções dos ResMed HI Services para configurar e acessar sua conta, e/ou para acessar ou visualizar dados;

• se o seu acesso à internet, equipamento e/ou software não estiver funcionando adequadamente, com este problema sendo ou devendo ser evidente a você ao tentar acessar os ResMed HI Services, ou se você não cumprir com suas obrigações constantes na Seção 7 (Acesso) ou na Seção 8 (Obrigações do Cliente);

• em circunstâncias específicas elencadas na Seção 25 (Força Maior) dos presentes Termos.

11. Benefícios

Durante a vigência deste Acordo, você terá o direito de receber os Benefícios especificados em documentação separada para o nível ou tipo de Pacote de Serviços concedido a você no Território.

Termos dos benefícios. Certos Benefícios podem incluir direitos adicionais ou diversos daqueles estabelecidos nos presentes Termos.

• Tais Benefícios são regidos pelos termos estabelecidos pela ResMed indicados abaixo (doravante denominados "Termos dos Benefícios"), com Termos de Benefícios disponibilizados em separado pela ResMed.

• Você reconhece que se você ou seus Usuários Autorizados solicitarem, aceitarem ou fizerem uso de qualquer Benefício, você estará vinculado aos Termos dos Benefícios aplicáveis, e se compromete a garantir que seus Usuários Autorizados também se vinculem a eles. Tal vinculação se dá com a versão mais recente dos Termos dos Benefícios, que podem ser alterados periodicamente pela ResMed mediante aviso por escrito fornecido de acordo com estes Termos ou de acordo com os Termos dos Benefícios aplicáveis (e tal versão mais recente desses termos faz parte, por referência, dos presentes Termos).

• Você reconhece que a ResMed poderá exigir aceitação adicional de tais Termos dos Benefícios para você poder usar ou acessar determinados Benefícios.

• Você ainda reconhece e concorda que se você e/ou seus Usuários Autorizados não aceitarem se vincular aos Termos dos Benefícios aplicáveis a um determinado Benefício, você não terá o direito de receber ou acessar tal Benefício, mesmo que a ResMed o tenha disponibilizado para você. Se os Termos dos Benefícios exigirem pagamento, a ResMed poderá suspender seu acesso aos referidos Benefícios após o vencimento de sua conta.

• A ResMed se reserva o direito de alterar periodicamente, a seu próprio critério, quaisquer Benefícios ou o seu Pacote de Serviços, sem envio de notificação prévia a Você. A ResMed não garante que disponibilizará determinados Benefícios em determinados Pacotes de Serviços durante a vigência dos presentes Termos.

• A menos que haja permissão por escrito da ResMed em contrário, você está proibido de distribuir, atribuir, alugar, emprestar, vender, sublicenciar, transferir, comercializar ou compartilhar qualquer Benefício, em prol de qualquer outra pessoa ou entidade. Os Benefícios só poderão ser instalados, acessados e/ou de qualquer outra forma utilizados por você ou por seus Usuários Autorizados.

Atualizações e upgrades Over-the-Air. O acesso aos ResMed HI Services e o seu uso são fornecidos juntamente com o software ("Software do Dispositivo") incluído em ou com Dispositivos e licenciado para o proprietário/usuário desses Dispositivos. O Software do Dispositivo baixará automaticamente atualizações e upgrades relacionadas aos ResMed HI Services. Tais downloads poderão ser efetuados de diversas formas, como, por exemplo, mediante uso de tecnologia sem fio Bluetooth^®, WiFi, redes de celulares e/ou combinações de vários serviços e tecnologias sem fio. Tais atualizações e upgrades do Software do Dispositivo podem incluir, entre outras coisas, correções de bugs, de erros e de segurança. Elas também podem incluir novas versões e lançamentos do Software do Dispositivo, que podem conter novos recursos e funções, modificações de recursos ou funções existentes, além melhorar o acesso e o uso do ResMed HI Services com o Software do Dispositivo. O Software do Dispositivo é de propriedade da ResMed ou a ela licenciado. A ResMed não vende e não relicencia nenhum Software do Dispositivo e nenhum direito de propriedade intelectual relacionado.

Suporte. Podemos realizar, regularmente, manutenção, modificação, atualização ou outros ajustes nos ResMed HI Services. Tais atos podem resultar em interrupção de serviço ou em erros nos ResMed HI Services. Se for prevista uma interrupção nos ResMed HI Services, procuraremos informá-la com antecedência. No entanto, não é possível garantir a ocorrência de tal aviso. Se uma interrupção nos ResMed HI Services não tiver sido prevista, ela não poderá ser advertida previamente. Para mais detalhes sobre o suporte a Clientes na Europa, no Oriente Médio e na África, consulte a Parte 2 do Anexo B dos presentes Termos.

12. Uso e arquivamento de dados

Você e/ou seus Usuários Autorizados terão acesso a todos os seus Dados de Cliente, Dados de Paciente e respectivos Dados de Dispositivo durante a vigência dos presentes Termos. Se você interromper as aquisições da ResMed, violar qualquer obrigação contraída com a ResMed ou se suas contas ou os presentes Termos forem por qualquer motivo cancelados, seu acesso aos ResMed HI Services poderá, conforme admitido pelas leis aplicáveis, ser modificado, suspenso, reatribuído ou cancelado, a único e exclusivo critério da ResMed.

Além do mais, você reconhece que a ResMed poderá habilitar tecnologia de rastreamento do sistema para fins, por exemplo, de controle de inventário e/ou verificação de canal. Você reconhece que os ResMed HI Services não têm por fim o arquivamento ou o armazenamento permanente de registros médicos. Você reconhece que é de sua responsabilidade o download, o backup ou a retenção de qualquer dado transmitido ou inserido por meio dos ResMed HI Services. Você também se compromete a armazenar tais dados separadamente, em registros de sua propriedade. Além disso, você é o único responsável por arquivar tais dados e por se ater a exigências legais referentes a políticas e procedimentos de registros médicos. A ResMed não presta nenhum serviço relacionado a arquivamento de dados.

Para usuários no EEE, na Suíça e no Reino Unido

Aos serviços de suporte da ResMed no EEE, na Suíça e no Reino Unido você concederá, na medida necessária, permissão para acessar Dados de Cliente, Dados de Paciente e respectivos Dados de Dispositivo, para fins de operação e suporte aos ResMed HI Services. Além disso, a ResMed processará os Dados de Cliente de acordo com o Aviso de Privacidade e os Dados de Paciente e Dados de Dispositivo de acordo com o Acordo de Processamento de Dados incorporado a estes Termos no Anexo B, Parte 1.

Para usuários fora do EEE, da Suíça e do Reino Unido

Conforme necessário, você concede à ResMed permissão para usar os Dados de Cliente, Dados de Paciente e Dados de Dispositivo para fins de operação e suporte aos ResMed HI Services; e (sem prejuízo do Anexo A, Partes 1 e 2) Dados Desidentificados para nosso próprio uso, incluindo análises estatísticas, inquéritos e pesquisas (como pesquisas clínicas e de mercado), para aprimorar os existentes e desenvolver novos produtos e serviços, para benchmarking e análises, bem como quaisquer outras finalidades de acordo com a legislação aplicável. Você tem a responsabilidade de obter os consentimentos necessários dos pacientes para a ResMed usar os Dados de Paciente, Dados de Dispositivo e Dados Desidentificados de acordo com estes Termos.

"Dados Desidentificados" significam dados processados e/ou não processados que não podem identificar suficientemente um indivíduo ou ser associados a um indivíduo específico ou, quando permitido pela legislação aplicável, são considerados de baixo risco para que as informações possam ser usadas, sozinhas ou em combinação com outras informações suficientemente disponíveis, para identificar um indivíduo que é o sujeito da informação.

13. Limitação da garantia

A ResMed não fornece e não fornecerá orientação ou atendimento médico para você, para seus Usuários Autorizados ou para seus pacientes. O conteúdo disponível por meio dos ResMed HI Services tem fins exclusivamente informativos e educacionais. Nem o conteúdo, nem os prontuários dos pacientes deverão ser utilizados como substitutos a análise profissional, feita por prestadores de serviços de saúde, durante o diagnóstico e o tratamento de pacientes.

EXCETO SE HOUVER DISPOSIÇÃO EM CONTRÁRIO NOS PRESENTES TERMOS, OS RESMED HI SERVICES SÃO FORNECIDOS "NA CONDIÇÃO EM QUE SE ENCONTRAM", SEM GARANTIA EXPRESSA OU IMPLÍCITA DE QUALQUER NATUREZA. OU SEJA, SEM, POR EXEMPLO, GARANTIA IMPLÍCITA DE COMERCIABILIDADE, DE ADEQUAÇÃO A FINALIDADE OU CONFORMIDADE ESPECÍFICA, DE RESULTADO, DE PRECISÃO, DE COMPLETUDE, DE ACESSIBILIDADE, DE COMPATIBILIDADE, DE SEGURANÇA, DE AUSÊNCIA DE VÍRUS DE COMPUTADOR OU DE DISPONIBILIDADE CONTÍNUA. VOCÊ ASSUME TODO RISCO RELACIONADO À QUALIDADE E AO FUNCIONAMENTO DOS RESMED HI SERVICES. AS LEIS VIGENTES EM DETERMINADAS REGIÕES LIMITAM OU IMPEDEM A EXCLUSÃO DE GARANTIAS IMPLÍCITAS. A EXCLUSÃO DE GARANTIAS IMPLÍCITAS ACIMA, PORTANTO, PODE NÃO SE APLICAR A VOCÊ.

A ResMed não garante que os recursos presentes nos ResMed HI Services atenderão às suas necessidades ou que o funcionamento se dará ininterrupto, sem erros, ou com compatibilidade com outro programa ou dispositivo presente em seus sistemas. A ÚNICA OBRIGAÇÃO ESTABELECIDA PARA A RESMED NA PRESENTE SEÇÃO E NA GARANTIA LIMITADA EXPOSTA ANTERIORMENTE É O REPARO OU REPOSIÇÃO DOS RESMED HI SERVICES, QUE PODE SER SUBSTITUÍDO, A CRITÉRIO DA RESMED, POR REEMBOLSO DAS TAXAS DE SERVIÇO QUE VOCÊ PAGOU PELOS RESMED HI SERVICES NOS DOZE (12) MESES ANTERIORES AO EVENTO.

14. Limitação de responsabilidade

Indenizações e Limitações de Responsabilidade para usuários fora do EEE, da Suíça e do Reino Unido

NA MÁXIMA EXTENSÃO ADMITIDA PELA LEI APLICÁVEL, EM NENHUMA HIPÓTESE A RESMED SERÁ RESPONSABILIZADA A PAGAR INDENIZAÇÃO POR QUALQUER DANO DIRETO, INCIDENTAL, ESPECIAL, PUNITIVO OU INDIRETO DE QUALQUER TIPO, INCLUINDO, POR EXEMPLO, PERDA DE DADOS, ECONOMIAS OU LUCROS CESSANTES, MESMO SE TAL RESPONSABILIDADE FOR ALEGADA COM BASE EM OBRIGAÇÃO CONTRATUAL, RESPONSABILIDADE CIVIL (INCLUINDO CULPA OU RESPONSABILIDADE OBJETIVA), NOS PRESENTES TERMOS OU COM QUALQUER RELAÇÃO A USO, MAL USO OU IMPOSSIBILIDADE DE USO DOS RESMED HI SERVICES, MESMO SE A RESMED TIVER SIDO ALERTADA DA POSSIBILIDADE DE TAIS INDENIZAÇÕES. TAMBÉM SE EXIME DE RESPONSABILIDADE PERANTE PRETENSÕES DE TERCEIROS. CASO TENHAMOS RESPONSABILIDADE PERANTE VOCÊ OU QUALQUER TERCEIRO POR QUALQUER DANO, LESÃO OU PERDA DIRETA (EXCETO INDENIZAÇÕES SEGURADAS E OBRIGAÇÕES DE INDENIZAÇÃO EXPRESSA INDICADAS PARA AS RESPECTIVAS PARTES), OU DEVIDO A DISPOSIÇÃO DE LEGISLAÇÃO VIGENTE REFERENTE A DANOS CONSEQUENCIAIS, INCIDENTAIS OU INDIRETOS, O VALOR TOTAL DEVIDO PELA RESMED POR TODOS OS DANOS, PERDAS E CAUSAS DE AÇÃO JUDICIAL (ESTABELECIDAS POR CONTRATO, DIREITO CIVIL OU OUTRO MEIO) NÃO EXCEDERÁ O MENOR VALOR AGREGADO DAS TARIFAS DE SERVIÇO QUE VOCÊ PAGOU PARA NÓS PELOS RESMED HI SERVICES DURANTE OS DOZE MESES IMEDIATAMENTE ANTERIORES AO DIA DA OCORRÊNCIA DO ATO OU OMISSÃO QUE ORIGINOU A AÇÃO E NÃO SERÁ SUPERIOR A 3.000,00 USD (DÓLARES DOS ESTADOS UNIDOS). VOCÊ DECLARA ESTAR CIENTE DE QUE, SE VOCÊ NÃO CONCORDAR COM ESSA LIMITAÇÃO DE RESPONSABILIDADE, NÓS NÃO LHE FORNECEREMOS ACESSO AOS RESMED HI SERVICES. AS LIMITAÇÕES INDICADAS NESTA SEÇÃO PERMANECERÃO VÁLIDAS MESMO SE QUALQUER OUTRO REMÉDIO JURÍDICO OU LEGAL NÃO CUMPRIR SEU PROPÓSITO ESSENCIAL.

A remediação exclusiva para caso total e irrecuperável de não funcionamento ou mau desempenho dos ResMed HI Services se limita, a critério da ResMed, ao fornecimento das informações de backup disponíveis ou ao reembolso das tarifas de Serviço que você pagou à ResMed pelos ResMed HI Services nos doze (12) meses imediatamente anteriores à data de tal caso.

Os ResMed HI Services precisam de produtos e serviços de terceiros para fornecer partes dos ResMed HI Services. Precisamos, por exemplo, de fornecedores de sistema operacional móvel e de operadoras de telefonia móvel para habilitar conectividade e notificações de dispositivo móvel por meio do Serviço. Esses produtos e serviços de terceiros não estão sob nosso controle, podendo não funcionar com confiabilidade, não estarem disponíveis 100% do tempo ou ficarem obsoletos com o advento de tecnologias mais recentes. A ResMed não se responsabiliza por nenhum dano ou perda, previsível ou remoto, decorrente do uso de produtos de terceiros.

Indenizações e Limitações de Responsabilidade para usuários no EEE, na Suíça e no Reino Unido

Na máxima extensão permitida pelas leis aplicáveis, em nenhum caso relacionado aos presentes termos, mesmo se informada de tal possibilidade e mesmo se esta for considerada razoavelmente previsível, a ResMed se responsabilizará em pagar indenização punitiva ou exemplar, nem em indenizar perda ou dano especial, direto, indireto ou incidental e nem a indenizar perda de lucros cessantes, de receita, de contratos, de clientes, de uso, de dados, de patrimônio de marca e tampouco cobrirá perdas advindas de interrupção de negócio, de substituição de bens ou serviços ou de não redução esperada de custos.

Se, a despeito de qualquer outra disposição dos presentes Termos, a ResMed for considerada responsável por qualquer dano ou perda relacionado a estes Termos ou ao uso dos ResMed HI Services ("Reivindicação"), a responsabilidade da ResMed jamais deverá, na máxima extensão permitida pela lei, superar a soma de todos os valores relacionados aos ResMed HI Services que você pagou para a ResMed nos doze (12) civis imediatamente anteriores à Reivindicação.

Você se declara ciente de que, se você não concordar com as limitações de responsabilidade anteriormente indicadas, a ResMed não lhe fornecerá acesso aos ResMed HI Services.

Nada nesses Termos limita ou exclui a nossa responsabilidade por morte ou lesão corporal causada por negligência nossa, nem qualquer responsabilidade que as leis aplicáveis impedem de ser excluída ou limitada.

15. Direitos de propriedade intelectual e informações confidenciais

15.1 Titularidade de direitos de propriedade intelectual

Os ResMed HI Services são propriedade intelectual patenteada da ResMed. Os ResMed HI Services abrangem Direitos de Propriedade Intelectual (conforme definido na Cláusula 3 acima), todos os quais permanecerão propriedade exclusiva da ResMed, uma afiliada da ResMed e/ou seus respectivos licenciadores. Você e seus representantes, funcionários e Usuários Autorizados se comprometem a não copiar, reproduzir, modificar, fazer, descompilar e nem replicar, por engenharia reversa, qualquer parte dos ResMed HI Services, a menos que haja consentimento em contrário e por escrito da ResMed para tanto. Você e seus pacientes, funcionários, representantes e Usuários Autorizados usarão os ResMed HI Services conforme disposto nestes Termos. Exceto se de outra forma divulgado, a ResMed detém, mundialmente, todos os direitos, títulos e interesses sobre todos os Direitos de Propriedade Intelectual (como definido anteriormente na Cláusula 3) concernentes aos ResMed HI Services.

15.2 Reivindicações relacionadas a violação de direitos autorais

De acordo com a Digital Millennium Copyright Act de 1998 (lei de direitos autorais cuja redação está disponível no site do Escritório de Direitos Autorais dos EUA), a ResMed reagirá imediatamente perante toda reivindicação relacionada a violação de direito autoral cometida por meio de nossos sites ou de nossos aplicativos de Internet. As notificações por escrito deverão ser remetidas ao seguinte Representante Jurídico:

Legal Department—Intellectual Property
9001 Spectrum Center Boulevard, San Diego, CA 92123
copyright@resmed.com

Ao nos notificar tal infringimento, inclua o seguinte em sua mensagem:

• Assinatura física ou eletrônica de representante legal do proprietário do direito exclusivo alegadamente violado;

• Identificação da obra protegida cujos direitos autorais foram supostamente violados ou, se vários trabalhos protegidos em um único site estiverem cobertos por uma única notificação, uma lista representativa de tais trabalhos no site em questão;

• Identificação do material que é alegadamente irregular ou objeto de atividade irregular e que deveria ser removido ou indisponibilizado, com informações razoavelmente suficientes para a ResMed localizá-lo;

• Informações razoavelmente suficientes para o Representante Jurídico da ResMed entrar em contato com você, como endereço, número de telefone e, se possível, endereço de correio eletrônico (e-mail);

• Uma declaração de que você acredita, de boa-fé, que o uso do material na forma relatada não está autorizado pelo proprietário dos direitos autorais, por agente deste ou pela lei; e

• Uma declaração, sob as penas da lei, de que as informações contidas na notificação são verdadeiras e que você foi autorizado a agir em nome do detentor do direito exclusivo que, segundo se alega, está sendo infringido.

A ResMed, em circunstâncias apropriadas, poderá desativar ou encerrar as contas de infratores contumazes ou de usuários que forem repetidamente acusados de tal infração.

15.3 Informações confidenciais da ResMed

Você e a ResMed reconhecem que os ResMed HI Services e quaisquer informações relacionadas são considerados informações confidenciais da ResMed (doravante denominadas "Informações Confidenciais da ResMed"). Você concorda em não divulgar nenhuma das Informações Confidenciais da ResMed a terceiro e em proteger as Informações Confidenciais da ResMed. No caso de rescisão dos presentes Termos, você deixará de usar as Informações Confidenciais da ResMed e prontamente as devolverá à Resmed, ou certificará esta por escrito de que você destruiu todas as Informações Confidenciais da ResMed. Tal disposição não se aplica a Informações Confidenciais da ResMed que precisem ser armazenadas para fins de escrituração. As obrigações nesta Seção não se aplicam a nenhuma informação que você possa demonstrar, a contento razoável da ResMed, que: (i) esteja ou se tornou publicamente disponível por outro meio, sem envolver violação destes Termos por você; (ii) foi recebida por você de terceiro, de forma legal e sem limitações de confidencialidade; (iii) foi adquirida, por você, de forma independente e sem acesso a Informações Confidenciais da ResMed; (iv) já tiver sido conhecida por você, sem limitação de uso ou divulgação, antes mesmo dela lhe ter sido fornecida pela ResMed; ou (v) tiver sido divulgada por virtude de ordem judicial.

16. Indenização

Você indenizará, com seus próprios recursos financeiros, a ResMed e seus designados, diretores, chefes, funcionários, agentes e representantes, e contestará toda e qualquer ação contra os mencionados em relação a demandas, causas de ação, dívidas ou obrigações ‒ incluindo custos razoáveis de despesas processuais e honorários de advogados e peritos ‒ que digam respeito a:

• atos ou omissões efetuados por você, seus diretores, funcionários, agentes, representantes ou Usuários Autorizados, incluindo, entre outros, o uso dos ResMed HI Services ou de qualquer Dado de Cliente, Dado de Paciente ou respectivo Dado de Dispositivo armazenado ou transmitido por meio dos ResMed HI Services;

• não obtenção, por você, de autorização prévia e expressa de cada paciente, conforme exigido pelas leis e regulamentações federais, estaduais ou locais aplicáveis; ou

• violação, por você, aos presentes Termos e/ou aos Anexos e Apensos aplicáveis.

17. Relacionamento entre as partes

Nada nestes Termos será interpretado como constituição de sociedade, vínculo empregatício ou mandato de representação entre as partes. No entanto, se a ResMed entrar em contato com algum paciente, mediante solicitação feita por você ou por virtude de obrigações perante você contraídas pela ResMed nos presentes Termos, pautadas em permissão de paciente, a ResMed será considerada seu representante autorizado para entrar em contato com o paciente, de acordo com a extensão da permissão dada pelo próprio paciente. Nenhuma parte tem autoridade para gerar qualquer vínculo para a outra. No âmbito do presente contrato, cada parte permanecerá independente e será responsável pelas suas próprias ações. Cada parte realizará seus negócios em seu próprio nome, da forma que considerar adequada e arcando com suas próprias custas.

18. Lei aplicável

Para usuários em qualquer lugar fora da Europa, do Oriente Médio e da África

Estes Termos serão regidos e interpretados de acordo com as leis do Estado da Califórnia, nos Estados Unidos, desconsiderando seus princípios de conflito de Direito.

Para usuários na Europa, no Oriente Médio e na África

Os presentes Termos e todas as obrigações não contratuais a eles relacionadas serão regidos e interpretados de acordo com as leis da República da Irlanda, desconsiderando seus princípios de conflito de Direito. Ambas as partes se submetem à jurisdição não exclusiva dos tribunais da República da Irlanda. Ou seja, você tem o direito de pleitear ação, na República da Irlanda ou em qualquer país em que você residir, para aplicar seus direitos de consumidor relacionados aos presentes Termos.

19. Resolução de litígios

Na máxima extensão admitida pelas leis aplicáveis, todos os litígios e reivindicações relacionados aos presentes Termos deverão ser resolvidos sob a luz das leis vigentes indicadas na Cláusula ‎18 acima. Todos os processos deverão ser conduzidos no idioma do foro eleito. Obedecendo à lei aplicável, cada parte deverá arcar com suas próprias despesas e com os honorários de seus próprios advogados (incluindo todas as despesas relacionadas) em relação a qualquer processo associado a transação regida pelos presentes Termos e à aplicação de qualquer ordem judicial ou legal resultante de tal processo. Em relação aos ResMed HI Services, as partes concordam em renunciar a qualquer direito de pleitear, na qualidade de representante, ação em prol de direito contestado ou de participar de ação coletiva. No entanto, nos casos em que as normas que determinam a lei e o foro aplicáveis forem consideradas nulas pelas leis de seu país, aplicar-se-ão as leis de seu país que determinam o direito e o foro aplicáveis para o litígio e outras desavenças.

20. Notificações

As notificações da ResMed serão feitas por escrito e remetidas por e-mail ou por qualquer outro método que a ResMed considerar, sob critérios razoáveis, apropriados para a notificação cumprir seu propósito. As notificações lavradas por você deverão ser feitas por escrito e enviadas por e-mail, para airviewsupport@resmed.com (para Clientes nas Américas); support.airview@resmed.eu (para Clientes na Europa, no Oriente Médio e na África); techsupport@resmed.com.au (para Clientes na região Ásia-Pacífico). Notificações da ResMed enviadas a você serão consideradas válidas: (i) se o envio se der por e-mail, a partir do momento em que forem enviadas para o endereço de e-mail conhecido pela ResMed ou que foi a esta disponibilizada por você ou em seu nome; ou (ii) se o envio se der por outro método considerado apropriado, sob critérios razoáveis, pela ResMed, a partir de dez (10) dias úteis após a sua remessa. Notificações enviadas por você para a ResMed terão validade assim que forem recebidas pela ResMed.

21. Alienação de direitos

Sem nosso consentimento prévio e por escrito, você não pode ceder, novar ou de qualquer outra forma transferir direito conferido a você pelos presentes Termos. Qualquer tentativa não autorizada para tanto será considerada nula de pleno direito.

Reservamo-nos o direito de, a nosso próprio critério, ceder, novar, subcontratar ou de qualquer outra forma transferir, sem necessidade de ulterior consentimento ou notificação, qualquer direito estabelecido nos presentes Termos, bem como delegar qualquer encargo neles indicados, tanto para empresa filiada a nós quanto para qualquer terceiro.

22. Divisibilidade

Se qualquer porção destes Termos for considerada inválida ou inaplicável, o teor remanescente deles permanecerá plenamente válido. Porções inválidas ou inaplicáveis serão consideradas modificadas na extensão necessária para tal termo ou disposição permanecer aplicável, preservando na máxima medida possível o intuito da porção original. Se tal interpretação não for possível, a porção invalidada ou declarada inaplicável será desconsiderada dos presentes Termos, com o restante do teor deles permanecendo plenamente válido e aplicável.

23. Alteração dos termos

Os presentes Termos e os HI Services estão sujeitos a alterações periódicas. Nesses casos, a ResMed fornecerá a você todos os detalhes das alterações feitas aos presentes Termos, e pediremos para você os aceitar novamente. Se você não concordar com a nova versão dos Termos de Uso, poderemos suspender ou encerrar seu acesso e uso dos ResMed HI Services e, se aplicável, devolver valores que você pagou e que sejam associáveis a período ainda não utilizado de uso e acesso.

24. Termos de renúncia e integralidade contratual

A renúncia a qualquer termo ou disposição dos presentes Termos, em qualquer momento, não constituirá renúncia a tais termos ou disposições no futuro.

Estes Termos (e os documentos mencionados aqui) constituem o inteiro teor da matéria contratada entre você e a ResMed, prevalecendo sobre todo acordo, negociação, conversa e entendimento anterior entre as partes, tanto em via oral quanto escrita, que diga respeito ao assunto ora tratado. Não há declaração, garantia ou acordo outro entre as partes, em relação ao assunto ora tratado, que não tenha sido especificamente estabelecido nos presentes Termos. Você também reconhece que nenhum termo ou condição, costume comercial, curso de negociação ou acordos que pretendam modificar, variar, explicar ou complementar estes Termos serão vinculativos para a ResMed, a menos que especificamente acordado por escrito por um representante autorizado da ResMed.

25. Força maior

A ResMed não se responsabiliza por não ocorrência ou atraso de execução decorrente de qualquer causa fora de nosso controle razoável. Dentre tais causas, incluem-se dissídios trabalhistas, greves e outros atritos industriais ou de trabalho, bem como atrasos de devedores e falhas em fornecimento de energia elétrica, serviços de telecomunicação ou de outro serviço público. Tais causas também incluem pandemias, incêndios, inundações, terremotos, tempestades e outros fenômenos da natureza. Dentre tais causas também se elencam embargos econômicos, sublevações sociais, atos governamentais, atos de terrorismo e guerras.

Reconheço que, ao clicar no botão "Concordo", logo abaixo, assino eletronicamente os presentes Termos e me vinculo legalmente a todas as suas disposições.

ANEXO A

ESTE ANEXO É VÁLIDO APENAS PARA CLIENTES NOS ESTADOS UNIDOS DA AMÉRICA E CANADÁ

PARTE 1

Apenso de Associado Comercial da HIPAA

Válido apenas para Clientes nos Estados Unidos da América

O Cliente e a ResMed (qualificados acima, nos Termos) entraram em acordo quanto aos Termos de Uso da ResMed Healthcare Informatics ("Termos"), ao abrigo dos quais a ResMed pode criar, receber, manter ou transmitir informações de saúde protegidas ("ISP") dos pacientes do Cliente. Na medida em que o Cliente for uma "Covered Entity (Entidade Coberta) e uma entidade ResMed for uma "Business Associate" (Associada Comercial), segundo os termos da Health Insurance Portability and Accountability Act de 1996 (lei americana de portabilidade e transparência de seguros de saúde, ou "HIPAA"), da HIPAA Omnibus Rule (consolidação normativa da HIPAA) presente na parte 160 do C.F.R. (código de regulações federais dos EUA) 45 e na parte 164 do C.F.R. 45 (doravante denominada simplesmente "Norma Omnibus") e da Health Information Technology for Economic and Clinical Health Act de 2009 (lei americana de TI de saúde para saúde clínica e econômica, ou "Lei HITECH") e dos seus respectivos regulamentos de implementação, o Cliente e a ResMed acordam o seguinte, a respeito do acesso a ISP por uso algum dos ResMed HI Services ou outro meio:

I. DISPOSIÇÕES GERAIS

Seção 1. Efeito. Este Apenso de Associada Comercial da HIPAA (doravante denominado "Apenso") explica, complementa, modifica e altera os Termos no que diz respeito a ISPs. Em caso de conflito ou falta de uniformidade em matéria referente a ISPs, as disposições do presente Apenso prevalecem sobre qualquer disposição dos Termos. Na ausência de outro acordo, o presente Apenso regerá as obrigações da ResMed em relação a ISPs do Cliente.

Seção 2. Definições. No presente documento, todos os termos em maiúscula e sem definição expressa serão interpretados de acordo com as definições presentes nas partes 160 e 164 do C.F.R. 45 (doravante denominadas "Regulamentos da HIPAA").

Seção 3. Alteração. A ResMed e o Cliente concordam em alterar o presente Apenso na medida necessária para tanto um quanto o outro poderem obedecer aos Regulamentos da HIPAA que foram ou serão promulgados pelo Secretário do Departamento de Saúde e Serviços Humanos dos EUA ou obedecer a outras leis e normas relacionadas.

II. OBRIGAÇÕES DA RESMED

Seção 1. Uso e divulgação de Informações de Saúde Protegidas. A ResMed e suas afiliadas somente têm direito a utilizar e divulgar ISPs na medida necessária para cumprir com obrigações impostas nos Termos, atendo-se às permissões do Cliente, às orientações do paciente a quem as ISPs se referem ou às Exigências da Lei. São proibidos todos os outros tipos de uso e divulgação de ISPs. As partes contemplam a possibilidade da ResMed divulgar ISPs a subcontratados no âmbito dos Serviços prestados sob as disposições dos Termos. A ResMed não utilizará nem divulgará, e garantirá que os seus diretores, chefes, funcionários, afiliados, subcontratados e representantes não utilizarão e nem divulgarão ISPs recebidas do Cliente de qualquer modo que possa constituir violação das partes 160 e 164, subpartes A e E do C.F.R 45 (doravante denominadas "Normas de Privacidade") se utilizadas pelo Cliente. Exceto se houver limitação em contrário nos Termos ou neste Apenso, a ResMed poderá empregar ISPs para: (i) gestão e administração adequadas da ResMed; (ii) obedecer às obrigações legais da ResMed; ou (iii) fornecer serviços de Agregação de Dados relacionados às Operações de Serviços de Saúde do Cliente, se exigidos pelos Termos. Exceto se houver limitação em contrário nos Termos ou neste Apenso, a ResMed poderá divulgar ISPs para: (i) gestão e administração adequadas da ResMed; (ii) obedecer às obrigações legais da ResMed se (a) a divulgação for Exigida por Lei ou (b) a ResMed obtiver garantias razoáveis da pessoa para quem as informações forem divulgadas de que elas permanecerão confidenciais e serão utilizadas ou divulgadas apenas na medida em que for Exigido por Lei ou para os fins aos quais foram divulgadas à pessoa, com esta notificando a ResMed sempre que tomar conhecimento de quebra de confidencialidade da informação. Além disso, a ResMed e suas afiliadas podem anonimizar qualquer ISP, de acordo com o C.F.R. 45, seção 164.514(b), e utilizar tais dados anonimizados de qualquer modo determinado pela ResMed. Inobstante qualquer outra disposição contida neste Adendo, o Cliente autoriza expressamente a ResMed a: (i) divulgar as ISPs visando a procedimento de Tratamento efetuado por profissional de saúde; (ii) divulgar as ISPs a outra entidade coberta ou a profissional de saúde para fim de procedimento de Pagamento da entidade recebedora das ISPs; e (iii) divulgar as ISPs a outra entidade coberta visando a procedimento de Operações de Cuidados de Saúde da entidade recebedora das ISPs, se cada entidade tiver relacionamento ou histórico de relacionamento com o Indivíduo a quem se referem as ISPs a serem divulgadas, se as ISPs disserem respeito a tal relacionamento e a divulgação for para determinadas Operações de Cuidados de Saúde da entidade coberta em conformidade com a seção 164.506(c)(4)(i) do C.F.R. 45.

Seção 2. Proteção contra uso indevido de informações. A ResMed empregará salvaguardas adequadas para impedir utilização ou divulgação de ISP que contrarie os termos e as condições do presente Apenso, bem como para obedecer às disposições aplicáveis da parte 164, subparte C, do C.F.R. 45, que trata de ISP eletrônica criada, recebida, mantida ou transmitida em nome do Cliente.

Seção 3. Notificação de divulgação de Informações de Saúde Protegidas. A ResMed notificará o Cliente sobre toda utilização ou divulgação de ISP, bem como sobre todo Incidente de Segurança, que violarem o presente Apenso e vierem a seu conhecimento. A despeito das disposições anteriores, as partes reconhecem que, pela presente Seção 3, a ResMed cientifica o Cliente que há ocorrências e tentativas de Incidentes de Segurança Malsucedidos que não requerem notificações adicionais ao Cliente. São exemplos de Incidentes de Segurança Malsucedidos: ataques de rede mediante ping e outros meios ao firewall da ResMed, varreduras de portas, logins malsucedidos, ataques de negação de serviço, bem como qualquer combinação destes, desde que os referidos incidentes não resultem em acesso, utilização ou divulgação não autorizada das ISPs eletrônicas do Cliente.

Seção 4. Cientificação de violação. A ResMed cientificará o Cliente em até sessenta (60) dias após descobrir uma Violação de ISP Não Protegida. Tal cientificação conterá a identidade de cada Indivíduo cujas ISPs Não Protegidas forem violadas ou estiverem eivadas de razoável suspeita de terem sido violadas. A obrigação de cientificação da ResMed, apontada na Seção 3 e na presente Seção 4, não é e não será interpretada como reconhecimento, por parte da ResMed, de qualquer culpa ou responsabilidade sobre qualquer uso, divulgação, Incidente ou Violação de Segurança.

Seção 5. Acordos por terceiros. A ResMed celebrará e sustentará acordo por escrito com cada afiliado, representante ou subcontratado que criar, receber, manter ou transmitir ISP de Cliente em nome da ResMed. Nesse acordo, o referido afiliado, representante ou subcontratado concordará com as restrições e condições que servem de base para as obrigações da ResMed especificadas neste Apenso e que digam respeito a tais ISPs.

Seção 6. (a) Acesso às informações. Se a ResMed armazenar ISPs num Conjunto de Registros Designado, conforme definido na seção 164.501 do C.F.R. 45, a ResMed dará ao Indivíduo, sob solicitação do Cliente, acesso às referidas ISP em um Conjunto de Registros Designado, para o Cliente cumprir com os requisitos da seção 164.524 do C.F.R. 45. Observando-se a Seção 6(b) abaixo, se um Indivíduo solicitar acesso a ISP diretamente à ResMed, tal solicitação será reencaminhada ao Cliente. Se a ResMed fornecer, em nome de Cliente, cópias ou resumos de ISP a um Indivíduo, ela poderá cobrar tarifa razoável, baseada nas despesas do procedimento, conforme aponta a seção 164.524(c)(4) do C.F.R 45. Inobstante as disposições anteriores, se as ISPs cobertas pela solicitação de acesso forem armazenadas eletronicamente em Conjuntos de Registros Designados e o Indivíduo solicitar cópia eletrônica de tais informações, a ResMed dará acesso às ISPs pelo meio e com o formato solicitados. Ademais, se o pedido de acesso do Indivíduo orientar a ResMed a transferir as ISPs diretamente a outra pessoa, por ele designada, a ResMed fornecerá a cópia a tal pessoa. Tal solicitação deverá ser feita por escrito e assinada pelo próprio Indivíduo, com clara identificação da pessoa que receberá os dados.

Seção 7. Disponibilidade, para alteração, de informações de saúde protegidas. Se a ResMed armazenar as ISPs num Conjunto de Registros Designado, a ResMed se compromete a disponibilizar as ISPs para alterações, incorporando eventuais alterações às ISPs em Conjunto de Registros Designado, para o Cliente cumprir com as obrigações da seção 164.526 do C.F.R. 45. Se um Indivíduo enviar diretamente à ResMed solicitação de alteração de ISP, a ResMed a reencaminhará ao Cliente.

Seção 8. Relatório das divulgações. Se o Cliente cientificar a Resmed que recebeu solicitação de relatório de divulgação de ISP não relacionada a Tratamento de paciente, ao processamento de Pagamentos relacionados a tal Tratamento ou a Operações de Cuidados de Saúde de entidade coberta ou respectivo parceiro comercial, e se tal solicitação não estiver relacionada com divulgações realizadas mais de seis (6) anos antes da data da solicitação, a ResMed disponibilizará, em até quarenta e cinco (45) dias, tais informações como se encontram em posse da ResMed, conforme necessário para o Cliente elaborar o relatório de acordo com as especificações da seção 164.528 do C.F.R. 45. Se um Indivíduo solicitar, diretamente à ResMed, relatório de divulgações de ISPs, a ResMed reencaminhará tal pedido ao Cliente.

Seção 9. Disponibilidade de livros e registros. A ResMed se compromete a disponibilizar suas práticas internas, seus livros e registros relacionados ao uso e à divulgação de ISPs recebidas de Cliente, criadas por Cliente ou recebidas pela ResMed em nome do Cliente, conforme disponíveis na Secretaria, para ser determinado a grau com que o Cliente cumpre as Normas de Privacidade.

Seção 10. Remuneração por ISP. Exceto para os fins estabelecidos nos Termos e se houver determinação em contrário em lei, a ResMed não receberá, direta ou indiretamente, remuneração por qualquer ISP de um Indivíduo, a menos que o Cliente receba autorização HIPAA válida para tanto.

Seção 11. Mínimo necessário. A ResMed envidará os esforços razoáveis para limitar a utilização, a divulgação ou a solicitação de ISPs ao mínimo necessário para alcançar os fins pretendidos.

Seção 12. Cumprimento das obrigações do cliente. Se a ResMed concordar em desempenhar obrigação de Cliente ao abrigo da parte 164, subparte E, da C.F.R. 45, a ResMed deverá cumprir com os requisitos da parte 164, subparte E, do C.F.R. 45 que se aplicariam ao cumprimento das referidas obrigações pelo próprio Cliente.

III. OBRIGAÇÕES DO CLIENTE

Seção 1. Mínimo necessário. O Cliente divulgará à ResMed apenas as ISPs que o Cliente considerar razoavelmente necessárias para alcançar os fins pretendidos com a divulgação.

Seção 2. Alterações em políticas e procedimentos. O Cliente notificará a ResMed antes de implementar quaisquer alterações em suas políticas e procedimentos de privacidade ou segurança, inclusive por meio da Notificação de Práticas de Privacidade, que poderiam afetar as obrigações da ResMed estabelecidas no presente documento.

IV. PERÍODO DE VIGÊNCIA E RESCISÃO

Seção 1. Vigência. O presente Apenso terá validade a partir da Data Efetiva dos Termos e, a menos que seja rescindido de outra forma, conforme disposições do presente documento, até a mais tardia data de extinção ou rescisão dos Termos, inclusive.

Seção 2. Rescisão após violação de disposições aplicáveis a informações de saúde protegidas. Inobstante disposições em contrário nos Termos, o Cliente poderá rescindir o presente Apenso e os Termos trinta (30) dias após enviar aviso prévio e por escrito à ResMed, se esta violar qualquer disposição essencial do presente Apenso e tal violação não for sanada no referido período de trinta (30) dias.

Seção 3. Efeitos da rescisão. Com a rescisão dos Termos e do presente Apenso, a ResMed devolverá ou destruirá todas as ISPs que foram recebidas do Cliente, ou foram criadas ou recebidas pela ResMed em nome do Cliente, e que ainda estiverem em posse da ResMed. A ResMed não guardará cópias das referidas ISP. A despeito das disposições anteriores, se a devolução ou destruição de tais ISPs não for viável, os termos e disposições do presente Apenso permanecerão válidos após a rescisão e tais ISPs serão utilizadas ou divulgadas apenas para os fins que impediram tal devolução ou destruição de ISPs.

V. DISPOSIÇÕES DIVERSAS

Seção 1. Limitação de responsabilidade. NA MÁXIMA EXTENSÃO ADMITIDA PELA LEI APLICÁVEL, EM NENHUMA HIPÓTESE A RESMED SERÁ RESPONSABILIZADA, EM DECORRÊNCIA DO PRESENTE APENSO DE ASSOCIADO EMPRESARIAL DA HIPAA, A PAGAR INDENIZAÇÃO PUNITIVA OU A INDENIZAR QUALQUER DANO DIRETO, INCIDENTAL, ESPECIAL, INDIRETO OU DE QUALQUER OUTRO TIPO, INCLUINDO, POR EXEMPLO, PERDA DE DADOS, ECONOMIAS OU LUCROS CESSANTES, MESMO SE TAL RESPONSABILIDADE FOR ALEGADA COM BASE EM OBRIGAÇÃO CONTRATUAL, RESPONSABILIDADE CIVIL (INCLUINDO CULPA OU RESPONSABILIDADE OBJETIVA) OU ELEMENTO DE QUALQUER OUTRA NATUREZA, MESMO SE A RESMED TIVER SIDO CIENTIFICADA DA POSSIBILIDADE DE TAIS INDENIZAÇÕES. TAMBÉM SE EXIME DE RESPONSABILIDADE PERANTE REIVINDICAÇÕES DE TERCEIROS. CASO A RESMED TIVER RESPONSABILIDADE PERANTE CLIENTE OU TERCEIRO POR PERDA DIRETA, LESÃO OU DANO (EXCETO PEDIDOS DE INDENIZAÇÃO COBERTOS POR SEGURO), BEM COMO POR LEI APLICÁVEL REFERENTE A DANOS CONSEQUENCIAIS, INCIDENTAIS OU INDIRETOS, A RESPONSABILIDADE TOTAL DA RESMED POR TODOS OS DANOS, PERDAS E CAUSAS DE AÇÃO JUDICIAL (ESTABELECIDAS EM CONTRATO, DIREITO CIVIL OU OUTRO MEIO) NÃO EXCEDERÁ O MENOR VALOR AGREGADO DAS TARIFAS DE SERVIÇO QUE O CLIENTE PAGOU PELOS RESMED HI SERVICES DURANTE OS DOZE (12) MESES PRECEDENTES AO DIA DO ATO OU OMISSÃO QUE ORIGINOU A AÇÃO E NÃO SERÁ SUPERIOR A 3.000,00 USD (DÓLARES DOS ESTADOS UNIDOS). O CLIENTE RECONHECE QUE, SE NÃO ANUIR COM ESSA LIMITAÇÃO DE RESPONSABILIDADE, A RESMED NÃO O FORNECERÁ ACESSO AOS RESMED HI SERVICES E TAMPOUCO ASSUMIRÁ AS OBRIGAÇÕES ESTABELECIDAS NESTE APENSO DE ASSOCIADO COMERCIAL DA HIPAA. AS LIMITAÇÕES INDICADAS NESTA SEÇÃO PERMANECERÃO VÁLIDAS MESMO SE QUALQUER OUTRO REMÉDIO JURÍDICO OU LEGAL NÃO CUMPRIR SEU PROPÓSITO ESSENCIAL.

PARTE 2

Apenso sobre informações pessoais e informações de saúde pessoal

Aplicável somente a clientes no Canadá

Customer and ResMed (defined above in the Terms) have entered into ResMed Healthcare Informatics' Terms of Use (the "Terms") under which ResMed may collect, use, retain, store, disclose, de-identify and dispose of and otherwise process certain personal information ("PI") and personal health information ("PHI") of the Customer's patients. To the extent that the Customer is a "health information custodian," "custodian," "trustee" or "organization" (as those terms are defined under Privacy Legislation [as defined below] ), and the Customer provides PI and/or PHI of its patients to a ResMed entity that is an "agent," "information manager," "affiliate," "trustee" or "organization" (as those terms are defined under Privacy Legislation) as part of the provision of ResMed HI Services (as defined in the Terms) to and on behalf of the Customer, the Customer and ResMed agree as follows with respect to the exchange of PI and/or PHI through use of one or more of ResMed HI Services or otherwise:

I. GENERAL PROVISIONS

Section 1. Effect. This Personal Information and Personal Health Information Addendum ("Addendum") defines, supplements, modifies and amends the Terms with respect to PI and/or PHI. The terms and provisions of this Addendum will supersede any other conflicting or inconsistent terms and provisions in the Terms with respect to PHI and shall govern ResMed's obligations with respect to all PI and/or PHI received from the Customer.

Section 2. Definitions. All capitalized terms used herein that are not otherwise defined shall have the following meanings:

"Breach" means (a) the loss or misuse of PI and/or PHI, (b) the accidental, unauthorized and/or unlawful access, disclosure or handling of PI and/or PHI, or (c) any other act or omission that compromises the security, confidentiality and/or integrity of PI and/or PHI.

"CASL" means an Act to promote the efficiency and adaptability of the Canadian economy by regulating certain activities that discourage reliance on electronic means of carrying out commercial activities, and to amend the Canadian Radio-television and Telecommunications Commission Act, the Competition Act, the Personal Information Protection and Electronic Documents Act and the Telecommunications Act, S.C. 2010, c. 23, commonly known as "Canada's Anti-Spam Legislation."

"Commercial Electronic Message" has the meaning as assigned to the term in CASL.

"Individual" means the identified or identifiable individual whose PI and/or PHI is processed; an identifiable individual is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his/her physical, physiological, mental, economic, cultural or social identity.

"Legal Action" means any demand, claim, action, complaint, investigation or audit by a third party relating to the collection, use, retention, storage, protection, disclosure, de-identification, destruction or other processing of PI and/or PHI in connection with ResMed HI Services or as otherwise authorized under the Terms and this Addendum by Customer.

"Privacy Legislation" means applicable federal and provincial privacy and data protection legislation and the regulations enacted thereunder, including, but not limited to: Personal Information Protection and Electronic Documents Act, SC 2000, c 5; Personal Health Information Protection Act, 2004, SO 2004, c 3, Sch A; Personal Information Protection Act, SBC 2003, c 63; Personal Information Protection Act, SA 2003, c P-6.5; Personal Health Information Act, SNS 2010, c 41; The Personal Health Information Act, CCSM c P33.5; The Health Information Protection Act, SS 1999, c H-0.021; and an Act respecting the Protection of Personal Information in the Private Sector, CQLR c P-39.1.

"PHI" means any personal health information (as defined by Privacy Legislation) relating to an Individual; It includes without limitation electronic data and paper-based files that contain such information.

"PI" means any personal information (as defined by Privacy Legislation) relating to an Individual (including any information that can be reverse-engineered, cross-linked or combined with other available information to identify an Individual); it includes without limitation electronic data and paper-based files that contain such information and depending on the applicable Privacy Legislation, may further include, without limitation, PHI.

"Unsuccessful Security Incident" means, without limitation, pings and other broadcast attacks on ResMed's firewall, port scans, unsuccessful log-in attempts, denial of service attacks, and any combination of the above, so long as no such incident results in unauthorized access, use or disclosure of Customer's electronic PI and/or PHI.

Section 3. Amendment. ResMed and the Customer agree to amend this Addendum to the extent necessary to allow either ResMed and/or the Customer to comply with Privacy Legislation as may be amended from time to time.

II. OBLIGATIONS OF RESMED

Section 1. Collection, Use and Disclosure of PI and/or PHI. ResMed is permitted to collect, use, retain, store, disclose, de-identify or dispose of and otherwise process PI and/or PHI for purposes that a reasonable person would consider appropriate in the circumstances provided that such collection, use, retention, storage, disclosure, de-identification, disposal or other processing of PI and/or PHI is only as authorized under the Terms and this Addendum or otherwise by the Customer (and by the Individual who is the subject of the PI and/or PHI, with such Individual's consent having been given to the Customer), or as required by law. ResMed shall not otherwise collect, use, retain, store, disclose, or dispose of any PI and/or PHI unless authorized by the Customer. The parties agree that ResMed may disclose PI and/or PHI to its affiliates (or other related entities), agents and subcontractors who will only use such PI and/or PHI for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum. ResMed shall not, and shall take reasonable steps to ensure that its directors, officers, employees, affiliates, subcontractors and agents do not, collect, use, retain, store, disclose, de-identify or dispose of any PI and/or PHI received from the Customer in any manner that would constitute a violation of Privacy Legislation.

Except as otherwise limited in the Terms or this Addendum and provided that ResMed complies with Privacy Legislation and CASL, the Customer permits ResMed to collect, use, retain, store, de-identify, dispose of and otherwise process PI and/or PHI: (i) for performance, management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; (ii) to fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum; (iii) to provide PI and/or PHI aggregation services; (iv) to communicate with the Customer and Individuals for the purposes of marketing ResMed's new and existing products and services; (v) to develop and improve ResMed’s new and existing products and services; (vi) as required by applicable law; and (vii) as otherwise authorized by the Customer in writing. Notwithstanding the foregoing, nothing herein shall permit ResMed to send Commercial Electronic Messages to any person unless ResMed has express or implied consent to do so in accordance with CASL (or an exception to CASL's consent requirements applies) and with Privacy legislation.

Except as otherwise limited in the Terms or this Addendum, ResMed may disclose PI and/or PHI: (i) for performance management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; or (ii) to fulfill ResMed's legal obligations, if the disclosure is required by law, and (iii) as otherwise authorized by the Customer. Except where disclosure is required by law, ResMed shall obtain reasonable assurances from the person to whom the PI and/or PHI is disclosed that: (i) the PI and/or PHI will remain confidential and will be used or further disclosed only as required to comply with the law or a binding order of a governmental body or for the purpose for which it was disclosed to the person; and (ii) the person agrees, as required by the applicable law, to notify ResMed of known unauthorized access to PI and/or PHI that is subject to applicable data breach notification law where such access is caused by a confirmed breach of the person's security measures and renders misuse of the PI and/or PHI reasonably likely. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to: (i) disclose PI and/or PHI for the purposes of treatment activities of a healthcare provider; (ii) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for the payment activities of the third-party service provider or subcontractor; (iii) disclose PI and/or PHI to the Institute for Clinical Evaluative Sciences, located in Ontario, Canada, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions, and other chronic diseases; (iv) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for healthcare operations activities of the entity that receives the PI and/or PHI, if each entity either has or had a relationship with the Individual who is the subject of the PI and/or PHI being disclosed, the PI and/or PHI pertains to such relationship and the disclosure is necessary for the third-party service provider or subcontractor to carry out its obligations; and (v) disclose PI and/or PHI to third-party service providers or subcontractors that provide data hosting and/or storage services, including, without limitation, Amazon Web Services (if applicable).

Section 2. Compilation of Reports; De-identification. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to de-identify any and all PI and PHI for: (i) the purpose of generating reports for distribution to the Customer; (ii) the purpose of linking such de-identified data with other third-party databases for analytics; and (iii) ResMed's internal purposes, including to develop, improve, market and offer to the Customer ResMed's new and existing products and services.

Section 3. Safeguards Against Misuse of Information. ResMed shall use appropriate administrative, technical and physical security safeguards to prevent the theft, loss and unauthorized access, copying, modification, use, disclosure or disposal of PI and/or PHI and shall comply with applicable provisions of Privacy Legislation in such regard.

Section 4. Privacy Policies and Employee Training. ResMed shall maintain privacy policies in accordance with Privacy Legislation, which will include without limitation a process to respond to complaints arising under Privacy Legislation, and these policies will be made available for Customer's inspection on request. ResMed shall educate its employees on Privacy Legislation and CASL, on handling PI and PHI in accordance with Privacy Legislation, and on ResMed's privacy policies, and shall take reasonable steps to ensure employee compliance through staff training, confidentiality and data protection agreements and employee sanctions for material non-compliance. ResMed shall take reasonable steps to ensure that its employees who are terminated, resign or no longer require access to PI and/or PHI from the Customer return all PI and/or PHI and cannot, thereafter, access any applications, hardware, software, network and facilities belonging to either ResMed or the Customer.

Section 5. Reporting of Breaches. ResMed will report to the Customer if it becomes aware of any Breach. ResMed shall, following discovery of a Breach of PI and/or PHI, notify the Customer of such Breach at the first reasonable opportunity. Such notice shall include the identity of each Individual whose PI and/or PHI has been, or is reasonably believed to have been, subject to a Breach and any other requirements as set out in Privacy Legislation. ResMed's obligation to report Breaches under this section is not and will not be construed as an acknowledgement by ResMed of any fault or liability with respect to any Breach including but not limited to with respect to any Legal Action relating to a Breach. Notwithstanding the foregoing, the parties acknowledge and agree that this section constitutes notice by ResMed to Customer of the ongoing existence and occurrence or attempts of Unsuccessful Security Incidents for which no additional notice to the Customer shall be required.

Section 6. Agreements by Third Parties. ResMed shall obtain and maintain a written agreement with each affiliate, agent or subcontractor that collects, holds, uses, communicates or discloses Individuals' PI and/or PHI on behalf of ResMed. Under each such agreement, such affiliate, agent or subcontractor shall agree to restrictions and conditions that support ResMed's obligations pursuant to this Addendum with respect to such PI and/or PHI.

Section 7. Access to Information. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI (as defined in Privacy Legislation) in connection with the ResMed HI Services, the Terms or this Addendum, upon request of the Customer, ResMed shall provide access to such record of PI and/or PHI to the Customer, to the extent necessary for the Customer to comply with its obligations under Privacy Legislation. If ResMed receives a direct request from an Individual for access to PI and/or PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and it will forward the request in writing to the Customer to fulfill.

Section 8. Availability of PI and/or PHI for Amendment. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum, ResMed agrees to make available such record of PI and/or PHI to the Customer for amendment, to the extent necessary for the Customer to comply with its obligation under Privacy Legislation. If ResMed receives a direct request from an Individual for amendment or correction to that Individual's PI and/or PHI or an expressed wish of an Individual relating to the disclosure of that Individual's PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and will forward the request or expressed wish in writing to the Customer to fulfill. ResMed shall amend its records to reflect any amendments or corrections to PI and/or PHI under this section and will forward the amended or corrected PI and/or PHI to any third parties which may have received such PI and/or PHI under the terms and provisions of this Addendum within thirty (30) days following receipt of such amendment or correction, or otherwise in accordance with Privacy Legislation.

Section 9. Disclosure Log. ResMed shall maintain a log of access to, and disclosure by ResMed and ResMed's employees of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum and make such log available to the Customer as and when requested.

Section 10. Availability of Books and Records. ResMed agrees to make its internal practices, books and records relating to the use and disclosure of PI and/or PHI received from, or created or received by ResMed on behalf of, the Customer available to the Customer for purposes of determining compliance with the Privacy Legislation. In addition, notwithstanding any other provisions of the Terms or this Addendum, if ResMed uses PI and/or PHI to make a decision directly affecting an Individual, the records in respect of such decision shall be retained by ResMed for at least three years after such a decision has been made.

Section 11. Remuneration in Exchange for PI and/or PHI. Except for the purposes set forth in the Terms and this Addendum and as otherwise permitted or provided by law, ResMed shall not directly or indirectly receive remuneration in exchange for any PI and/or PHI of an Individual.

Section 12. Minimum Necessary. ResMed shall limit its collection, use or disclosure of PI and/or PHI to the minimum necessary to accomplish those purposes authorized under the Terms, this Addendum and otherwise by the Customer, or as required by law, and will make PI and/or PHI available only to those employees and/or subcontractors of ResMed who require access in order to fulfill such purposes.

Section 13. Communication regarding Privacy Matters. ResMed shall provide the Customer with the name of a contact person at ResMed responsible for ResMed's privacy compliance and notify the Customer within twenty-four (24) hours of any changes in the identity of the responsible person.

Privacy Office ResMed Corp.
9001 Spectrum Center Boulevard, San Diego, CA 92123
Tel: + 1 (800) 424-0737
privacy@resmed.com

III. OBLIGATIONS OF CUSTOMER

Section 1. Disclosure of PI and/or PHI to ResMed. The Customer shall disclose PI and/or PHI to ResMed only as permitted under Privacy Legislation and only to the extent such PI and/or PHI is necessary for ResMed to perform ResMed's HI Services or fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum.

Section 2. Disclosure of PI and/or PHI to Third Parties. By entering into the Terms, the Customer agrees to ResMed's disclosure of PI and PHI to ResMed's subcontractors, subject to the conditions set out in this Addendum.

Section 3. Consent of Individuals. The Customer shall provide all necessary notices to and obtain all necessary consents from Individuals, each in a form or forms that comply with all applicable laws (including, without limitation, Privacy Legislation and CASL), in order for Customer and ResMed to collect, use, retain, store, de-identify, disclose or dispose of and otherwise process PI and/or PHI for all purposes permitted by the Terms, this Addendum and otherwise by the Customer (including, without limitation, to permit ResMed to perform ResMed's HI Services and to otherwise satisfy its obligations under the Terms and this Addendum) or as otherwise permitted or required by law. The Customer shall keep appropriate records of such notices and consents and shall promptly provide copies of such records to ResMed upon request.

Section 4. Hosting of PI and/or PHI outside Canada. The Customer agrees that ResMed and its affiliates, agents, subcontractors and service providers may transfer PI and/or PHI and access, retain, store, use, de-identify, dispose of and otherwise process PI and/or PHI outside Canada, including, without limitation, in the United States and Malaysia. The Customer shall notify Individuals that their PI and/or PHI: (i) may be transferred to, accessed, retained, stored, used, de-identified, disposed of and otherwise processed by ResMed and its affiliates, agents, service providers and subcontractors outside Canada, including the United States and Malaysia, for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum; (ii) will be subject to applicable foreign laws and disclosure requirements, including in the United States and Malaysia; and (iii) may be accessed by foreign courts, law enforcement and national security authorities, including the United States and Malaysia. The Customer shall provide notice and obtain individuals' consent for such transfer and activity in the form(s) required by applicable laws (including, without limitation, Privacy Legislation).

Section 5. Disclosure to ICES. The Customer shall notify and obtain the consent of Individuals to disclose PI, including first name, surname, date of birth and PHI, including data aggregated from ResMed's products and/or services, to the Institute for Clinical Evaluative Sciences, located in Toronto, Ontario, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions and other chronic diseases. The Customer agrees to take all other action required by Privacy Legislation to permit such disclosure by ResMed.

Section 6. Changes in Policies and Procedures. The Customer shall notify ResMed prior to implementing any changes in the Customer's privacy and/or security policies and procedures, including its "Notice of Privacy Practices," which may affect ResMed's obligations hereunder.

Section 7. Accuracy of PI and/or PHI. The Customer shall ensure that the PI and/or PHI collected from Individuals and disclosed to ResMed is accurate, up to date and complete.

Section 8. Cooperation. Subject to any legal restrictions, the Customer shall reasonably cooperate with ResMed to respond to any Legal Action, including but not limited to any Legal Action by any Individual or regulatory authority.

TERM AND TERMINATION

Section 1. Term. This Addendum will become effective on the Effective Date of the Terms and unless otherwise terminated as provided herein, will have a term that will run concurrently with that of the last expiration date or termination of the Terms.

Section 2. Termination Upon Breach of Provisions Applicable to PI and/or PHI. Any other provision of the Terms notwithstanding, this Addendum and the Terms may be terminated by the Customer upon thirty (30) days' written notice to ResMed in the event that ResMed breaches any material provision contained in this Addendum and such breach is not cured within thirty (30) days of the date the Customer provides written notice of the alleged material breach.

Section 3. Effect of Termination. Upon termination of the Terms and this Addendum, subject to any legal restrictions, ResMed shall return or permanently, irretrievably and securely delete, destroy and/or dispose of all PI and/or PHI received from the Customer or created or received by ResMed on behalf of the Customer and which ResMed maintains in any form. ResMed shall not retain any copies of such PI and/or PHI unless required by applicable law or to satisfy a regulatory or reporting obligation. Notwithstanding the foregoing, to the extent that it is not possible to return or destroy such PI and/or PHI, this Addendum shall survive such termination and such PI and/or PHI shall be used or disclosed solely for such purpose or purposes which prevented the return or destruction of such PI and/or PHI or as required by applicable law.

ANEXO B

ESTE ANEXO SE APLICA APENAS A CLIENTES LOCALIZADOS NA EUROPA, NO ORIENTE MÉDIO E NA ÁFRICA

PARTE 1

Acordo de Processamento de Dados

Válido apenas para Clientes localizados no Espaço Econômico Europeu, na Suíça e no Reino Unido

O presente Acordo de Processamento de Dados ("APD") é parte integrante dos Termos de Uso da ResMed Healthcare Informatics ("Termos"), estabelecidos entre você, o Cliente e a ResMed ("ResMed" ou "Processadora").

O significado das expressões utilizadas neste APD está indicado neste próprio APD. Se o significado dos termos em letras maiúsculas não estiver presente neste acordo, estará localizado nos Termos.

1. Escopo do acordo

1.1 A ResMed e o Cliente celebraram os Termos que regem o acesso do Cliente e o uso dos ResMed HI Services.

1.2 Este APD rege o relacionamento entre o Cliente e a ResMed no que diz respeito ao Processamento de Dados Pessoais de Cliente em conexão com os Termos. De acordo com este APD, o Cliente nomeia a ResMed como uma Processadora para Processar os Dados Pessoais de Cliente para os fins descritos na Cláusula 4.

1.3 As Partes concordam que este Acordo de Processamento de Dados faz parte dos Termos e se comprometem a cumprir todos os seus termos e condições.

1.4 Este APD permanecerá válido até o término ou rescisão dos Termos, ou (se posterior) até a ResMed deixar de processar Dados Pessoais de Cliente em nome do Cliente, de acordo com os Termos.

2. Definições

2.1 Neste APD, os termos a seguir têm os significados definidos abaixo:

2.2 "Afiliada" significa, em relação ao Cliente ou à ResMed, uma entidade que possui ou controla, é propriedade ou controlada por ou está sob o controle comum ou propriedade de tal entidade, onde o controle é definido como a posse, direta ou indiretamente, do poder de dirigir ou causar a direção da administração e políticas de uma entidade;

2.3 "Lei de Proteção de Dados Aplicável" significa, conforme aplicável ao Processamento de Dados Pessoais pelas Partes: (i) Regulamento 2016/679 do Parlamento Europeu e do Conselho relativo à proteção das pessoas singulares no que diz respeito ao Processamento de Dados Pessoais e à livre circulação desses dados (o Regulamento Geral sobre a Proteção de Dados da UE) (o "RGPD"); (ii) a Diretiva de Privacidade Eletrônica da UE (Diretiva 2002/58/CE); (iii) o RGPD do Reino Unido; (iv) Lei Federal de Proteção de Dados da Suíça; e (v) toda e qualquer lei nacional aplicável referente a proteção de dados, elaborada conforme (i) a (iv) passível de posterior emenda ou revogação por outra lei;

2.4 "Dados Pessoais de Cliente" se referem aos Dados de Paciente e Dados de Dispositivo, mas não Dados de Usuário do Cliente (conforme tais termos são definidos nos Termos), incluindo Dados de Paciente ou Dados de Dispositivo inseridos por ou em nome do Cliente ou Usuários Autorizados do Cliente nos ResMed HI Services, serviços equivalentes da ResMed ou afiliadas da ResMed antes da data deste APD para serem processados pela ResMed ou por qualquer de suas afiliadas, de acordo com os Termos ou qualquer acordo anterior que rege os ResMed HI Services, serviços equivalentes da ResMed ou afiliadas da ResMed (seja com a ResMed ou com qualquer Afiliada da ResMed);

2.5 "Dados de Usuário do Cliente" se referem aos Dados de Cliente (conforme tal termo é definido nos Termos);

2.6 "EEE" se refere ao Espaço Econômico Europeu;

2.7 "HDS" significa Hébergeurs de Données de Santé;

2.8 "Processo Legal" se refere a qualquer intimação criminal, civil ou administrativa, solicitação obrigatória, mandado ou ordem judicial emitida por um Órgão Público, incluindo, mas não se limitando a intimações, mandados e ordens autorizadas de acordo com as leis ou regulamentos locais, regionais, estaduais, nacionais ou federais ou quaisquer outras leis aplicáveis à ResMed, qualquer Afiliada da ResMed ou uma Subprocessadora em qualquer País Terceiro;

2.9 "Órgão público" é qualquer autoridade de aplicação da lei local, regional, estadual, nacional ou federal, regulador, departamento governamental, agência ou tribunal em qualquer País Terceiro;

2.10 "Cláusulas Contratuais Padrão" são as cláusulas contratuais padrão para a transferência de dados pessoais para países terceiros, válidas para efeitos do Artigo 46(2) do RGPD, em cada caso conforme alterado, atualizado e substituído ocasionalmente;

2.11 "Subprocessador" refere-se a qualquer pessoa (incluindo qualquer terceiro e qualquer Afiliada da ResMed, mas excluindo um funcionário ou outro agente da ResMed ou qualquer um de seus subcontratados) nomeado pela ResMed para processar Dados Pessoais de Cliente;

2.12 "País Terceiro" refere-se a um país que não é: (i) um Estado-Membro do EEE; ou (ii) o destinatário de uma decisão de adequação nos termos do Artigo 45 do RGPD;

2.13 "RGPD do Reino Unido" é o RGPD conforme transposto para as leis nacionais do Reino Unido, de acordo com a seção 3 do Acordo de Saída da União Europeia de 2018 e conforme sujeito a alterações ocasionais. Em circunstâncias nas quais o RGPD do Reino Unido se aplique ao Processamento de Dados Pessoais sob este APD, as referências ao RGPD e às suas cláusulas serão interpretadas como referências ao RGPD do Reino Unido e suas cláusulas correspondentes; e

2.14 As expressões "Comissão", "Controladora", "Titular de Dados", "Estado-Membro", "Dados Pessoais", "Violação de Dados Pessoais", "Processar/Processamento", "Processadora" e "Autoridade Supervisora" apresentam o mesmo significado apontado no RGPD.

3. Respectivos papéis das partes

3.1 Cada Parte se compromete a cumprir com suas respectivas obrigações de acordo com a Lei de Proteção de Dados Aplicável em relação ao desempenho de suas respectivas obrigações de acordo com os Termos.

3.2 Cada Parte pode coletar e Processar Dados Pessoais posteriormente e, mais especificamente, a ResMed:

3.2.1 Processa Dados Pessoais de Cliente em nome do Cliente como uma Processadora em relação ao fornecimento dos ResMed HI Services. Essas operações de Processamento de Dados Pessoais de Cliente são descritas na Cláusula 4 deste APD;

3.2.2 Processa Dados de Usuário do Cliente como um Controlador para os fins identificados na Política de Privacidade e Política de Cookies referenciados nos Termos; e

3.2.3 Processa Dados Pessoais de Cliente como um Controlador para cumprir suas obrigações regulatórias e de qualidade de acordo com as leis aplicáveis. Para saber mais sobre as obrigações legais da ResMed no processamento de Dados Pessoais de Cliente a esse respeito, consulte o acordo de qualidade da ResMed celebrado entre o Cliente e a ResMed ou uma Afiliada da ResMed.

3.3 O Cliente, na qualidade de Controlador:

3.3.1 pode emitir instruções razoáveis e legais quanto ao Processamento de Dados Pessoais de Cliente pela ResMed, além das especificadas neste APD. Essas instruções devem ser emitidas por escrito, incluindo (entre outros) por e-mail, e devem ser consistentes com os Termos. Se essas instruções escritas entrarem em conflito com as finalidades de Processamento estabelecidas neste APD, as finalidades estabelecidas aqui terão precedência (a menos que acordado de outra forma por escrito pela ResMed [incluindo, entre outros, por e-mail]).

3.3.2 deverá, sem prejuízo da generalidade das suas obrigações ao abrigo da Cláusula 3.1, garantir que tomou todas as medidas necessárias ao abrigo da Lei de Proteção de Dados Aplicável para permitir o Processamento de Dados Pessoais de Cliente pela ResMed, incluindo, em particular, que estabeleceu uma base legal para o Processamento, informou adequadamente seus pacientes sobre o Processamento e garantiu que o Processamento não fosse proibido pelo Artigo 9.1 do RGPD. O Cliente deve informar imediatamente a ResMed se acreditar que o Processamento contínuo dos Dados Pessoais de Cliente pela ResMed pode não ser mais legal.

3.4 A ResMed, na sua qualidade de Processadora, não processará Dados Pessoais de Cliente, exceto conforme estabelecido neste APD ou nas instruções documentadas do Cliente, a menos que o Processamento seja exigido ou permitido pelas leis aplicáveis às quais a ResMed está sujeita, caso em que a ResMed irá, na medida exigida e/ou permitida pelas leis aplicáveis, informar o Cliente sobre esse Processamento relevante antes de realizar o Processamento desses Dados Pessoais de Cliente.

4. A natureza e os propósitos do processamento e as categorias de dados pessoais

Na prestação dos ResMed HI Services, a ResMed está autorizada a Processar Dados Pessoais de Cliente para os seguintes fins:

Atividades de processamento da ResMed	Propósito	Tipo de Dados Pessoais de Cliente	Duração da retenção para fins da Atividade de Processamento	Titulares dos dados
Prestação dos ResMed HI Services	Fornecer os seguintes Serviços: hospedagem de dados baseada em nuvem, gerenciamento de terapia de pacientes, atividades relacionadas ao faturamento e todas as funcionalidades relacionadas.	Dados de identificação, dados privados e dados de saúde	A duração da retenção de dados pela ResMed é de 3 (três) anos após a coleta dos dados pelo Cliente. A retenção pode ser reduzida se o Cliente excluir os Dados.	Pacientes equipados com um ou mais Dispositivos.
Gerenciamento do suporte ao cliente	Para fornecer assistência e suporte em relação ao uso dos ResMed HI Services.	Dados de identificação, dados privados e dados de saúde (incluindo, mas não se limitando a Dados de Paciente e Dados de Dispositivo).	A duração da retenção de dados pela ResMed é de 3 (três) anos após a coleta dos dados pelo Cliente. A retenção pode ser reduzida se o Cliente excluir os Dados.	Pacientes equipados com um ou mais Dispositivos.
Gerenciamento do suporte à plataforma	Para gerenciar, manter, testar, melhorar e proteger os ResMed HI Services no local ou remotamente.	Dados de identificação, dados privados e dados de saúde (incluindo, mas não se limitando a Dados de Paciente e Dados de Dispositivo).	A duração da retenção de dados pela ResMed é de 3 (três) anos após a coleta dos dados pelo Cliente. A retenção pode ser reduzida se o Cliente excluir os Dados.	Pacientes equipados com um ou mais Dispositivos.

5. Períodos de retenção

5.1 Com relação aos Dados Pessoais de Cliente processados em conexão com os ResMed HI Services, o Cliente pode determinar o período durante o qual esses dados são retidos, sujeito a (1) um período máximo de três (3) anos durante o qual os Dados Pessoais de Cliente estarão disponíveis nos ResMed HI Services; e (2) rescisão ou término dos ResMed HI Services por qualquer motivo (ponto em que as disposições da Cláusula 12 serão aplicadas).

5.2 Com relação aos Dados Pessoais de Cliente processados pela ResMed como Controladora, de acordo com a Cláusula 3.2.3, esses dados devem ser mantidos em arquivo pela ResMed por dez (10) anos a partir do seu recebimento. A ResMed tem a obrigação legal de cumprir este período de retenção de dez (10) anos, de acordo com as leis aplicáveis (incluindo, mas não se limitando ao Regulamento relativo a Dispositivos Médicos (UE) 2017/745 de 5 de abril de 2017).

6. Confidencialidade

6.1 A ResMed garantirá que tal acesso se limite a indivíduos que precisem acessar os Dados Pessoais de Cliente pertinentes, na medida necessária para o fornecimento, de acordo com os Termos, dos ResMed HI Services e para o cumprimento de todas as leis aplicáveis relacionadas às obrigações daqueles indivíduos para com a ResMed. A ResMed garantirá que todos esses indivíduos estejam submetidos aos compromissos de sigilo ou às obrigações profissionais ou legais de confidencialidade.

7. Medidas técnicas e organizacionais

7.1 Com relação aos Dados Pessoais de Cliente, a ResMed implementará as medidas de segurança estabelecidas nesta Cláusula 7, que foram concebidas para serem medidas técnicas e organizacionais adequadas para garantir um nível de segurança adequado ao risco de Processamento.

7.2 Os Dados Pessoais de Cliente são hospedados em um centro de dados seguro, na França ou na Alemanha, por um provedor de hospedagem de dados de saúde certificado pela HDS ("Subprocessadora de Hospedagem"). A Subprocessadora de Hospedagem atua seguindo nossas instruções rigorosas e precisas. A Subprocessadora de Hospedagem é inspecionada com frequência, por auditores independentes externos (para testes de intrusão e auditorias de certificação, por exemplo). A Subprocessadora de Hospedagem é responsável pela manutenção, pelo hardware físico e pela segurança de rede para os Dados Pessoais de Cliente que hospeda.

7.3 As seguintes medidas técnicas e organizacionais são implementadas em relação aos ResMed HI Services:

7.3.1 Verificação em dois passos (2SV) ou autenticação multifatorial (MFA). Os ResMed HI Services só são acessíveis após o usuário passar por vários níveis de autenticação de segurança.

7.3.2 Confidencialidade. Um acordo de confidencialidade assinado por todos os funcionários relevantes da ResMed.

7.3.3 Treinamento. Todos os funcionários relevantes recebem treinamento específico em relação à segurança e ao gerenciamento de Dados Pessoais de Cliente (por exemplo, por meio do treinamento de patronos de e-learning e privacidade).

7.3.4 Criptografia. Os Dados Pessoais de Cliente são protegidos por meio de controles de criptografia. Esses controles abrangem os Dados Pessoais de Cliente em repouso e em trânsito. Políticas de criptografia estão em vigor para garantir a adequação dos controles implementados.

7.3.5 Backups. Backups são realizados para garantir a disponibilidade dos Dados Pessoais de Cliente. As operações de backup são monitoradas, protegidas e documentadas. Além disso, foram implementados e testados um plano de recuperação pós-desastres e um plano de continuidade empresarial. Apesar de os backups serem feitos pela ResMed, os ResMed HI Services não se destinam a ser um arquivo permanente de registros médicos ou sistema de armazenamento e, de acordo com os Termos, o Cliente é responsável por baixar, fazer backup ou reter quaisquer dados criados usando os ResMed HI Services e por armazenar esses dados separadamente no(s) próprio(s) sistema(s) do Cliente.

7.3.6 Firewalls. Para proteção contra vulnerabilidades de segurança, foram implementadas soluções de firewall e antimalware/antivírus, bem como varreduras contra vulnerabilidades, testes de intrusão e aplicação de patches no sistema.

7.3.7 Descarte. Um processo de descarte seguro está em vigor para garantir a exclusão segura dos Dados Pessoais de Cliente.

7.3.8 Acesso restrito. O acesso aos componentes do sistema ResMed HI Services limita-se às partes interessadas autorizadas com base nos princípios do menor privilégio, necessidade de conhecer e segregação de deveres. A ResMed aplica controles de autorização na camada de aplicativo e banco de dados, impedindo assim que os dados de uma organização sejam visualizados ou alterados por outra.

7.3.9 Acesso não autorizado. Foi implementado um mecanismo de rastreabilidade para, mediante uso das ferramentas apropriadas, analisar os registros (logs) de atividades maliciosas.

7.3.10 Testes. A ResMed emprega um procedimento para gerenciar alterações. Ele serve para garantir que a segurança sempre é avaliada antes de uma nova versão ser lançada.

7.3.11 Incidentes de segurança. Implementamos um plano testado de reação contra incidentes de segurança. Além disso, a ResMed implementou uma ferramenta para gerir incidentes e eventos de segurança que visa informar os acessos não autorizados e alertar quando ocorre alguma ação proibida.

7.3.12 Apesar das medidas de segurança aplicadas, é impossível garantir um nível absoluto de segurança para dados transmitidos pela Internet.

7.4 Nos casos em que medidas de segurança técnicas ou organizacionais adicionais forem necessárias para responder a novos riscos de segurança ou para melhorar a segurança dos produtos e serviços da ResMed, o Cliente autoriza a ResMed a implementar essas melhorias, devendo informar o Cliente antes de qualquer alteração substancial.

7.5 A ResMed fornecerá assistência razoável ao Cliente em relação às suas obrigações nos termos do Artigo 32 do RGPD (ou disposições equivalentes da Lei de Proteção de Dados Aplicável), levando em consideração a natureza do Processamento e as informações disponíveis para a ResMed.

7.6 O Cliente reconhece que também tem a obrigação de garantir que medidas de segurança técnicas e organizacionais apropriadas sejam aplicadas em relação ao uso dos ResMed HI Services.

8. Subprocessamento

8.1 O Cliente autoriza a ResMed a nomear Subprocessadoras de acordo com esta cláusula.

8.2 O Cliente autoriza especificamente a ResMed a nomear como Subprocessadoras:

8.2.1 aquelas entidades listadas em ResMed.com/AirViewSubProcessors; e

8.2.2 cada Afiliada ResMed.

8.3 A ResMed fornecerá ao Cliente um aviso prévio de pelo menos dez (10) dias sobre qualquer nomeação ou substituição de uma Subprocessadora. O Cliente tem o direito de se opor a nomeação ou substituição de Subprocessadora pela ResMed antes dela ser efetuada, desde que tal objeção seja baseada em motivos razoáveis, relacionados à proteção de dados. Nesse caso, a ResMed não nomeará e nem substituirá a Subprocessadora ou, se isso não for razoavelmente, comercialmente e tecnicamente possível, o Cliente poderá suspender ou rescindir os Termos (sem desconto de taxas incorridas pelo Cliente até o momento da suspensão ou rescisão).

8.4 Em relação a cada Subprocessadora nomeada pela ResMed nos termos desta Cláusula 8, a ResMed deverá:

8.4.1 incluir termos no contrato entre a ResMed e a Subprocessadora que ofereçam pelo menos o mesmo nível de proteção que este APD;

8.4.2 permanecer totalmente responsável perante o Cliente pelo desempenho da Subprocessadora, sempre sujeito a quaisquer limitações de responsabilidade acordadas nos Termos.

9. Direitos do titular dos dados

9.1 Levando em conta a natureza do Processamento e para auxiliar o Cliente, a ResMed implementará as medidas técnicas e organizacionais possíveis apropriadas para o cumprimento das obrigações do Cliente, para reagir a solicitações de exercício de direito de Titular dos Dados previsto na Lei de Proteção de Dados Aplicável.

9.2 A ResMed:

9.2.1 redirecionará qualquer Titular dos Dados que envie à ResMed tal solicitação ao Cliente;

9.2.2 não reagirá àquela solicitação, exceto se houver disposição em contrário nas instruções documentadas do Cliente ou nas leis aplicáveis às quais a ResMed está submetida ‒ nesse caso, a ResMed, na extensão permitida pelas leis aplicáveis, informará o Cliente sobre a exigência legal antes de reagir à solicitação.

9.3 Quando o cliente exclui os Dados Pessoais de Cliente, é responsabilidade do Cliente validar se os eles foram excluídos dos ResMed HI Services (incluindo, entre outros, quaisquer Dados Pessoais de Cliente restaurados para os ResMed HI Services a partir do backup após um evento de recuperação de desastre).

10. Violação de dados pessoais

10.1 A ResMed notificará o Cliente, sem demora indevida, se tomar conhecimento de Violação de Dados Pessoais que afete os Dados Pessoais de Cliente, fornecendo-lhe informações suficientes para que ele possa cumprir suas obrigações de informar a Violação a uma Autoridade Supervisora ou aos Titulares dos Dados, de acordo com a Lei de Proteção de Dados Aplicável. Essas informações podem ser fornecidas ao Cliente em fases, à medida que se tornem disponíveis para a ResMed.

10.2 A ResMed fornecerá assistência razoável ao Cliente em relação às suas obrigações nos termos dos Artigos 33 e 34 do RGPD, ou disposições equivalentes da Lei de Proteção de Dados Aplicável, conforme o Cliente solicitar, levando em consideração a natureza do Processamento e as informações disponíveis para a ResMed.

11. Consulta prévia e avaliação de impacto da proteção de dados

11.1 A ResMed se compromete a prestar assistência, em medida razoável, em avaliações de impacto de proteção de dados e em consultas prévias junto a Autoridades Supervisora ou a outras agências com competência sobre privacidade de dados, se o Cliente considerar, sob critérios razoáveis, que isso seja necessário nos termos dos Artigos 35 ou 36 do RGPD ou de disposições equivalentes da Lei de Proteção de Dados Aplicável, exclusivamente em relação ao Processamento de Dados Pessoais de Cliente e levando em conta a natureza do Processamento e as informações disponíveis à ResMed.

12. Exclusão ou devolução de dados pessoais

12.1 A partir da data de cessação de qualquer ResMed HI Services que envolva o Processamento de Dados Pessoais de Cliente e se atendo às Cláusulas 12.2 e 12.3, a ResMed providenciará imediatamente a exclusão de todas as cópias de Dados Pessoais de Cliente, que deverá se efetuar em até trinta (30) dias úteis.

12.2 Atendo-se à Cláusula 12.3, o Cliente tem o direito de, a seu único e exclusivo critério, mediante aviso prévio por escrito e em tempo hábil à ResMed, exigir que esta lhe entregue cópia completa de todos os Dados Pessoais de Cliente, mediante transferência segura de arquivos em formato razoável e indicado pelo próprio Cliente.

12.3 A ResMed pode arquivar e processar os Dados Pessoais de Cliente durante o período e na medida exigida e/ou permitida pelas leis aplicáveis (incluindo, mas não se limitando ao período e à finalidade estipulados na Cláusula 5.2), e sempre desde que a ResMed garanta a confidencialidade de todos os Dados Pessoais de Cliente, e garantirá que tais Dados Pessoais de Cliente sejam Processados apenas conforme necessário para os fins especificados nas leis aplicáveis que exigem ou permitem seu armazenamento.

12.4 Se a ResMed for perder sua certificação HDS (conforme estipulado pela seção L1111-8 e seguintes do Código Público de Saúde da França), ela imediatamente notificará o fato ao Cliente se este lidar com Dados Pessoais de Cliente relacionados a pacientes franceses. Após ser orientada pelo Cliente, por escrito, a ResMed realizará o procedimento descrito nas Cláusulas 12.1 ou 12.2.

13. Direitos de auditoria

13.1 A ResMed encomendará auditorias independentes regularmente para avaliar e documentar a adequação de suas medidas técnicas e organizacionais relacionadas aos ResMed HI Services. Ela também compartilhará um resumo dos resultados dessa auditoria e/ou outras informações relacionadas que o Cliente requisitar, por escrito e em caráter razoável, para que este possa verificar o grau de conformidade da ResMed com este APD. Tais informações serão consideradas Informações Confidenciais da ResMed e podem estar sujeitas aos requisitos razoáveis de confidencialidade da ResMed (dentre tais requisitos podem se incluir, por exemplo, a celebração de acordo apartado de não divulgação). Caso a ResMed deixe de autorizar tais auditorias ou de compartilhar os resultados resumidos conforme mencionado acima, o Cliente terá o direito, às suas próprias custas e despesas, uma vez por ano, mediante notificação por escrito com antecedência razoável e durante o horário comercial normal, de auditar a adequação das medidas técnicas e organizacionais da ResMed por conta própria ou por meio do representante autorizado do Cliente. Se o Cliente decidir auditar a ResMed, como supracitado, deverá fornecer um plano de auditoria por escrito (incluindo, de forma abrangente, os detalhes técnicos que poderiam afetar os ResMed HI Services) à ResMed, para aprovação desta (tal aprovação não deve ser postergada sem justificativa). Tal plano deverá estar coberto por aviso prévio, enviado por escrito com três (3) meses de antecedência. Todos os aspectos da auditoria sempre deverão ser tratados como Informações Confidenciais da ResMed, estando sujeitos a medidas de confidencialidade adicionais razoáveis da ResMed e outras exigências. Dentre tais exigências inclui-se, entre outras, a celebração de acordo separado de não divulgação.

13.2 A ResMed responderá a toda questão de auditoria apresentada por escrito pelo Cliente, desde que este não exerça esse direito mais de uma (1) vez por ano. Tais respostas serão tratadas como Informações Confidenciais da ResMed, estando sujeitas, em grau razoável, a medidas de confidencialidade adicionais da ResMed e a outras exigências. Dentre estas inclui-se, por exemplo, a celebração de acordo separado de não divulgação.

14. Transferências internacionais

14.1 De acordo com a Cláusula 7.2, os Dados Pessoais de Cliente serão sempre hospedados em centros de dados dentro do EEE.

14.2 Sujeito às Cláusulas 14.3 e 14.5, e a menos que instruído de outra forma pelo Cliente, o Processamento de Dados Pessoais de Cliente pela ResMed ou qualquer Subprocessadora ocorrerá no território de um Estado Membro do EEE, Reino Unido, Suíça e/ou qualquer outro país que tenha recebido uma decisão de adequação de acordo com o Artigo 45 do RGPD ou uma disposição equivalente da Lei de Proteção de Dados Aplicável.

14.3 O Cliente reconhece que os Dados Pessoais de Cliente podem, excepcionalmente, ser Processados por uma Subprocessadora em um país não adequado, na medida em que tal Processamento seja necessário para fornecer os ResMed HI Services (incluindo, conforme necessário para fornecer manutenção ou suporte ao cliente, ou por motivos de conformidade ou segurança de dados), sujeito à implementação pela ResMed de quaisquer salvaguardas exigidas pelas Leis de Proteção de Dados.

14.4 Quando, de acordo com a Cláusula 14.3, os Dados Pessoais de Cliente forem transferidos para um país não adequado, a ResMed celebrará as Cláusulas Contratuais Padrão com a Subprocessadora relevante e tomará outras medidas conforme exigido pelas Leis de Proteção de Dados para garantir uma transferência legítima de Dados Pessoais de Cliente.

14.5 A Cláusula 14 não prejudica as obrigações da ResMed em relação aos Processos Legais, conforme estabelecido na Cláusula 15.

15. Processos legais

15.1 Se a ResMed ou uma Afiliada da ResMed receber um Processo Legal exigindo a divulgação de Dados Pessoais de Cliente a um Órgão Público (ou receber notificação de que uma Subprocessadora terceirizada recebeu tal notificação):

15.1.1 A ResMed ou essa Afiliada da ResMed deve tentar, ou deve usar todos os esforços razoáveis para exigir que a Subprocessadora terceirizada tente redirecionar o Órgão Público que emite tal Processo Legal para solicitar os Dados Pessoais de Cliente diretamente do Cliente; e

15.1.2 notificar imediatamente o Cliente sobre o Processo Legal, a menos que seja legalmente proibido de fazê-lo.

15.2 Quando a ResMed, uma Afiliada da ResMed ou qualquer Subprocessadora terceirizada for proibida pelas leis aplicáveis de seguir as etapas descritas nas Cláusulas de 15.1.1 a 15.1.2 acima, ela deverá, em vez disso, envidar todos os esforços razoáveis para contestar o Processo Legal se, após avaliação cuidadosa, ela determinar que há motivos para fazê-lo.

15.3 Na ausência de tais motivos, a ResMed ou a Afiliada da ResMed deverá, ou deverá envidar todos os esforços razoáveis para exigir que a Subprocessadora terceirizada: (i) faça tal divulgação; (ii) conduza tal divulgação, tanto quanto possível, em conformidade com a Lei de Proteção de Dados Aplicável; e (iii) forneça a quantidade mínima de Dados Pessoais de Cliente permitida ao responder a uma solicitação de divulgação, com base em uma interpretação razoável da solicitação.

16. Termos gerais

Custos

16.1 A ResMed pode, na medida do permitido pela lei aplicável, exigir que o Cliente a reembolse por todos os custos (incluindo custos internos e de terceiros) que sejam incorridos de forma razoável e adequada pela ResMed no cumprimento das suas obrigações nos termos das Cláusulas 7.5, 9, 10.2 e 11 deste APD, quando a solicitação de assistência de um Cliente de acordo com essas cláusulas for, na opinião razoável da ResMed, desproporcional. A ResMed pode cobrar por recursos internos de acordo com as taxas diárias do profissional da ResMed em vigor, conforme definido por ela no país de residência do Cliente ocasionalmente.

Ordem de precedência

16.2 Nada neste APD diminui as obrigações atribuídas pelos Termos à ResMed com relação à proteção de Dados Pessoais de Cliente, nem permite que a ResMed Processe ou permita o Processamento de Dados Pessoais de Cliente de forma vetada pelos Termos.

16.3 Com relação ao objeto deste APD, se este contiver disposições conflitivas com as de quaisquer outros acordos entre as partes, incluindo aí os Termos e ‒ exceto quando expressamente acordado em termo por escrito, assinado por representante das partes ‒ qualquer outro acordo que já foi ou virá a ser celebrado entre as partes após a data deste APD, prevalecerão as disposições do presente APD.

Divisibilidade

16.4 Se qualquer disposição deste APD for inválida ou inexequível, as suas outras disposições permanecerão plenamente válidas. A disposição inválida ou inexequível será: (i) alterada conforme necessário para assegurar sua validade e aplicabilidade, preservando ao máximo possível as intenções das partes; ou, se isso não for possível, (ii) interpretada como se ela nunca tivesse contido a parte inválida ou inexequível.

Dados pessoais do cliente e acordos anteriores

16.5 Não obstante as disposições de qualquer acordo anterior que rege os ResMed HI Services ou serviços equivalentes da ResMed ou Afiliadas da ResMed (seja com a ResMed ou qualquer uma de suas Afiliadas) em relação à devolução ou exclusão dos Dados Pessoais de Cliente, o Cliente concorda que a ResMed pode continuar a Processar os Dados Pessoais de Cliente de acordo com estes Termos (incluindo, mas não se limitando a este APD) na e a partir da data de vigência deste APD.

PARTE 2

Benefícios de Suporte dos ResMed Hi Services que se aplicam apenas a clientes na Europa, no Oriente Médio e na África

1. Definições

A presente Parte 2 do Anexo B expõe os Termos de Uso da ResMed HealthCare Informatics estabelecidos entre você e a ResMed (ora referenciados como "Termos"). Os significados das expressões utilizadas nesta Parte 2 do Anexo B estão explicitados na presente Parte 2 do Anexo B. Se o significado dos termos em letras maiúsculas não estiver presente neste acordo, estará localizado nos Termos.

"Serviço Coberto" se refere aos ResMed HI Services (incluindo, entre outros, os serviços AirView da ResMed) hospedados pela ResMed e disponibilizados ao Cliente.

"Orientação" se refere a avisos gerais e orientações fornecidas pela equipe de Suporte da ResMed ou outras fontes associadas à ResMed, que auxiliam na utilização dos recursos do Serviço Coberto.

"Recesso" corresponde a períodos, fora fins de semana, que incluem os recessos da ResMed e outros períodos de inatividade por ela agendados em determinada região em que atua como empresa.

"Incidente" se refere a problemas no funcionamento do Serviço Coberto, que podem incluir interrupção de seu funcionamento, na redução de seu desempenho ou na impossibilidade de ativá-lo, registrá-lo ou acessar seus recursos. No entanto, tal expressão não engloba Exclusões de Incidentes e Manutenção Planejada.

"Exclusões de Incidentes" são toda causa de incidente que escapa ao controle direto da ResMed. Exemplos:

1. transmissão de dados entre o Dispositivo e o Serviço Coberto;

2. o tempo que o Serviço Coberto leva para reagir a solicitação do Cliente (ou seja, tempo de reação do navegador);

3. eventos de força maior, como vírus ou ataques hackers para os quais não há solução razoável e conhecida disponível no mercado;

4. falhas gerais em serviços de telecomunicação que são fornecidos por terceiros e não integram o Serviço Coberto;

5. erros nos aplicativos do Cliente;

6. falta de disponibilidade nos aplicativos do Cliente;

7. falhas em instalações, computadores, dispositivos, programas e outros elementos providenciados pelo Cliente e utilizados para o consumo do Serviço Coberto, bem como a eventualidade do computador utilizado para consumir o Serviço Coberto estar aquém dos requisitos mínimos de hardware indicados pela ResMed;

8. utilização do Serviço Coberto mediante o uso de programa ou equipamento fornecido por terceiro e diverso dos especificados na documentação e nos requisitos mínimos repassados pela ResMed;

9. atos ou omissões por parte do Cliente, dos Usuários Autorizados do Cliente ou de terceiros autorizados pelo Cliente (inclusive frutos de negligência e de atos deliberados);

10. não providenciamento de treinamento completo para a equipe e os Usuários Autorizados do Cliente utilizarem e operarem o Serviço Coberto;

11. uso e acesso do Serviço Coberto em desacordo com a documentação ou os Termos aplicáveis da ResMed, conforme o caso; ou

12. atos ou omissões da ResMed que forem solicitados pelo Cliente.

"Horário Comercial Local" se refere a Horário Comercial Local de cada Região de Atuação Comercial da ResMed, conforme o estabelecido na tabela abaixo.

Região de Atuação Comercial da ResMed	Semana de trabalho em cada Região de Atuação Comercial da ResMed
Região da Europa, do Oriente Médio e da África	Segunda a sexta, CET/CEST (UTC +1/UTC +2), exceto feriados das 8h30 às 17h30

"Manutenção Planejada" é um período de indisponibilidade de um ou mais componentes do Serviço Coberto, necessário para conferir melhorias, estabilidade, segurança ou confiabilidade ao serviço, e que será comunicado aos clientes com antecedência. Tal interrupção é comunicada aos clientes com dois (2) dias úteis de antecedência. No entanto, pode haver ocasiões em que a antecedência seja menor.

"Região de Atuação Comercial da ResMed" se refere a região aplicável onde a Resmed atua comercialmente, conforme descrito mais minuciosamente na Parte 2 do Anexo B.

"Reação" se refere à reação inicial da ResMed perante um Incidente relatado por Usuário do Suporte. Tal Reação pode ser uma confirmação de recebimento da Solicitação de Suporte ou pode incluir informações importantes sobre a natureza ou a causa do Incidente ou fornecer Orientações relacionadas a ele.

"Nível de gravidade" é a designação atribuída a Incidentes encaminhados, de acordo com os presentes Benefícios de Suporte, para a ResMed. Os Níveis de Gravidade são atribuídos de acordo com as descrições da seguinte tabela:

Nível de gravidade	Descrição
Crítica (Gravidade 1)	Problema crítico de produção, impactando seriamente o funcionamento geral do Serviço Coberto. Ele interrompe o funcionamento do Serviço Coberto e não há contorno procedimental. O Serviço Coberto fica fora do ar ou indisponível por mais de uma (1) hora. Em problemas de gravidade 1, o Cliente precisa de recursos dedicados disponíveis para trabalhar o problema de forma continuada com a ResMed.
Importante (Gravidade 2)	O problema afeta um dos recursos mais importantes ou causa perda significativa de desempenho. Ele exerce forte impacto em partes do Serviço Coberto, sem haver contorno razoável. O Serviço Coberto permanece funcional, mas com desempenho tão duramente afetado que a usabilidade fica extremamente prejudicada. Aspectos importantes do Serviço Coberto ficam indisponíveis, sem haver contorno aceitável. No entanto, o funcionamento pode prosseguir, mas de maneira restrita.
Leve (Gravidade 3)	O Serviço Coberto sofre perda parcial e não crítica de usabilidade. O impacto no seu funcionamento geral oscila entre os níveis médio e baixo. Há contorno de curto prazo disponível, mas ele não é escalável.

"Solicitação de Atendimento" se refere a solicitação de suporte, feita por parte de Usuário de Suporte ao Cliente, que trata de Incidente e foi incluída, por e-mail ou telefone, no sistema de Suporte para Produtos da ResMed. Nos sistemas da ResMed e/ou nas interações da equipe de suporte técnico da ResMed, as Solicitações de Suporte também podem ser chamadas de "Casos".

"Usuário de Suporte" se refere a pessoas qualificadas, munidas de autorização do Cliente para, em nome deste, enviar Solicitações de Suporte e acessar benefícios de Suporte. As políticas da ResMed determinam se certo indivíduo poderia ou não ser qualificado como Usuário de Suporte.

"Fins de Semana" são períodos da semana em que as empresas geralmente ficam fechadas, de acordo com o fuso horário da correspondente Região de Atuação Comercial da ResMed (normalmente se inicia na sexta à noite e vai até a manhã de segunda-feira).

"Contorno" é uma técnica ou informação que ameniza os efeitos negativos que um Incidente exerce no funcionamento de um Serviço Coberto. No entanto, é possível que essa amenização não seja completa.

2. Horários de atendimento e metas de reação

A ResMed exercerá esforços comercialmente razoáveis para realizar suas Reações, dentro dos prazos especificados, com base no Nível de Gravidade do Incidente, conforme apresentado na tabela abaixo. Os incidentes deverão ser dirigidos à ResMed por Usuários de Suporte ao Cliente, utilizando métodos de comunicação aprovados. Durante o Horário Comercial Local, a ResMed pode entrar em contato, mediante critério próprio, com os Usuários de Suporte ao Cliente por e-mail ou telefone para lidar mais facilmente com Incidentes específicos.

Nível de Gravidade do Incidente	Horários de Atendimento Disponíveis	Meta de Reação
Crítica (Gravidade 1)	O Cliente pode enviar, por e-mail, Solicitações de Suporte no momento que desejar. Por telefone, as solicitações de suporte podem ser feitas durante o Horário Comercial Local.	Em até quatro (4) horas, no Horário Comercial Local, após a Solicitação de Suporte do Cliente ser recebida pela ResMed.
Importante (Gravidade 2)	O Suporte pode ser solicitado por e-mail, a qualquer momento. Por telefone, as solicitações de suporte podem ser feitas durante o Horário Comercial Local.	Em até doze (12) horas do Horário Comercial Local após a Solicitação de Suporte do Cliente ser recebida pela ResMed.
Leve (Gravidade 3)	O Suporte pode ser solicitado por e-mail, a qualquer momento. Por telefone, as solicitações de suporte podem ser feitas durante o Horário Comercial Local.	Em até quarenta e oito (48) horas do Horário Comercial Local, após a Solicitação de Suporte do Cliente ser recebida pela ResMed.

3. Procedimento e condições das solicitações de suporte

a. O Usuário do Suporte ao Cliente pode informar seus Incidentes por e-mail ou telefone, contatando o número ou o endereço eletrônico correspondente. As solicitações por e-mail podem ser enviadas a qualquer momento, enquanto as solicitações por telefone (quando for o caso) podem ser feitas durante o Horário Comercial Local. Somente serão cobertas pelos Benefícios de Suporte as Solicitações de Suporte que forem feitas por Usuário de Suporte nos referidos meios de contato.

Região de Atuação Comercial da ResMed	Detalhes de contato aplicáveis, por Região de Atuação Comercial da ResMed
Região da Europa, do Oriente Médio e da África	Email: support.airview@resmed.eu Telefone (discagem gratuita na UE): 00 800 737 633 22

b. O Cliente se compromete a:

1. fazer com que os Usuários de Suporte enviem solicitações de Suporte condizentes aos presentes termos;

2. fazer com que os Usuários de Suporte forneçam à ResMed as informações, as especificações e os outros dados que ela precisar, de acordo com critérios razoáveis, para fornecer os Benefícios de Suporte;

3. empregar as instruções e os procedimentos de resolução de problemas fornecidos pela ResMed, quando aplicável, antes de realizar uma Solicitação de Suporte;

4. seguir todo procedimento de determinação de problema, análise de problema e Solicitação de Suporte que a ResMed indicar;

5. seguir todas as orientações fornecidas pela ResMed para Solicitações de Suporte que tenham relação com o uso adequado dos recursos do Serviço Coberto;

6. garantir que nenhuma Solicitação de Suporte inclua Dados de Paciente (toda Solicitação de Suporte que contiver Dados de Paciente será recusada e excluída);

7. fornecer, aos Usuários de Suporte, a documentação da ResMed mais recente disponível para o Serviço Coberto aplicável.

4. Idiomas compatíveis

Os Benefícios de Suporte são fornecidos nos seguintes idiomas, embora a ResMed procure lidar com as Solicitações de Suporte no idioma local, quando for possível.

Região de Atuação Comercial da ResMed	Idiomas aplicáveis na Região de Atuação Comercial da ResMed
Região da Europa, do Oriente Médio e da África	Inglês, francês e alemão

5. Níveis e metas de ausência de incidentes

5.1 Níveis e metas de ausência de incidentes

Durante o Horário Comercial Local, a ResMed empregará esforços razoáveis, do ponto de vista comercial, para alcançar as seguintes metas e níveis de ausência de Incidentes para o Serviço Coberto.

Incidente

Níveis e metas de ausência de incidentes

Crítica (Gravidade 1)

A meta ("Meta de Ausência de Incidentes no Serviço Coberto") para o Serviço Coberto ser considerado desprovido de Incidentes Críticos (Gravidade 1) ("Nível de Ausência de Incidentes no Serviço Coberto") durante o Horário Comercial Local, ao longo de um trimestre civil, é de 95%. O Nível de Ausência de Incidentes em trimestre civil para dado Serviço Coberto é calculado da seguinte forma: (A + B + C) dividido por D Em que: A = O número total de horas comerciais locais no referido trimestre civil em que o Serviço Coberto não apresentou Incidente Crítico (Gravidade 1). B = O número total de horas comerciais locais naquele trimestre civil no qual o Serviço Coberto apresenta Incidente Crítico (Gravidade 1) causado por Exclusão de Incidente. C = O número total de horas comerciais locais naquele trimestre civil no qual o Serviço Coberto apresenta Incidente Crítico (Gravidade 1) causado por Manutenção Planejada. D = O número total de Horas Comerciais Locais naquele trimestre civil.

Fecha de entrada en vigor: 10 de diciembre de 2021

Haga clic en los vínculos que figuran a continuación para leer más sobre cada sección:

1. Aceptación de las Condiciones

LEA DETENIDAMENTE LAS CONDICIONES DE USO DE RESMED HEALTHCARE INFORMATICS ANTES DE USAR LOS RESMED HI SERVICES^™. AL HACER CLIC EN EL BOTÓN "ACEPTO", USTED ACEPTA SOMETERSE Y ESTAR SUJETO A LO SIGUIENTE:

• Las presentes Condiciones de uso, incluidos sus Anexos (las Condiciones)
• El descargo de responsabilidad legal
• La propiedad intelectual
• Los acuerdos que hubiera entre usted y ResMed que de forma expresa complementen las presentes Condiciones

SI NO ACEPTA, NO USE LOS RESMED HI SERVICES Y COMUNÍQUESE CON EL SERVICIO DE ATENCIÓN AL CLIENTE DE RESMED PARA ANALIZAR LA DEVOLUCIÓN Y/O DESACTIVACIÓN DE LOS RESMED HI SERVICES. LAS DIRECCIONES DE CONTACTO SON LAS SIGUIENTES: airviewsupport@resmed.com (Américas); support.airview@resmed.eu (Europa, Oriente Medio y África); techsupport@resmed.com.au (APAC).

En estas Condiciones, "nosotros", "nuestro", "nos" y "ResMed" se refieren a lo siguiente:

• ResMed Corp., una sociedad constituida en el Estado de Delaware, Estados Unidos, con sede en 9001 Spectrum Center Blvd., San Diego, CA 92123, Estados Unidos, si su lugar de residencia habitual cuando adquirió el acceso a los ResMed HI Services era América del Norte, América del Sur o América Central;
• ResMed SAS, una sociedad constituida en Francia (número de registro societario 407775170) con sede en Parc Technologique de Lyon, 292 Allée Jacques Monod, 69791 Saint Priest CEDEX, Francia, si su lugar de residencia habitual cuanto adquirió el acceso a los ResMed HI Services era en Francia;
• ResMed Deutschland GmbH, una sociedad constituida en Alemania con sede en Haferwende 40, 28357 Bremen, Alemania, si su lugar de residencia habitual cuando adquirió el acceso a los ResMed HI Services era en Alemania;
• ResMed (UK) Ltd., una sociedad constituida en Inglaterra (número de registro societario 02863553) con sede en Quad 1, First Floor Becquerel Avenue, Harwell Campus, Didcot, Oxfordshire, Reino Unido, OX11 0RA, Reino Unido, si su lugar de residencia habitual cuando adquirió el acceso a los ResMed HI Services era en el Reino Unido, Oriente Medio o África;
• ResMed Sensor Technologies Ltd, una sociedad constituida en la República de Irlanda (número de registro societario 372477) con domicilio social en 70 Sir John Rogerson's Quay, Dublín 2, Irlanda, si su lugar de residencia habitual cuando adquirió el acceso a los ResMed HI Services era en cualquier lugar de Europa (incluido, entre otros, el Espacio Económico Europeo y Suiza) que no fuera Francia, Alemania o el Reino Unido, o
• ResMed Digital Health Inc., una sociedad constituida en el Estado de Delaware, Estados Unidos, con sede en 9001 Spectrum Center Blvd., San Diego, CA 92123, Estados Unidos, si su lugar de residencia habitual cuando adquirió el acceso a los ResMed HI Services era Asia-Pacífico.

Estas Condiciones se establecen entre ResMed y usted ("usted" o el "Cliente"). Usted reconoce y acepta que: i) acepta estas Condiciones en nombre de la entidad en representación de la cual está autorizado a actuar (por ejemplo, un empleador) y reconoce que dicha entidad está legalmente obligada por estas Condiciones (y usted acepta actuar de acuerdo con estas Condiciones), o, si no está autorizado a actuar en representación de esa entidad, usted acepta estas Condiciones, o bien en calidad de Usuario autorizado de dicha entidad, o bien en nombre de usted mismo (cuando no existe dicha entidad) como persona individual, y reconoce que está legalmente obligado por estas Condiciones, y ii) declara y garantiza que tiene el derecho, la facultad y la autorización para actuar en nombre de dicha entidad (si corresponde) o de usted mismo, y para obligarla u obligarse.

2. Privacidad

ResMed utiliza sus Datos del cliente de acuerdo con el Aviso de privacidad y el Aviso sobre cookies.

Clientes de Europa, Oriente Medio y África

Los servidores que alojan los ResMed HI Services se hospedan en un centro de datos seguro ubicado en Francia o Alemania proporcionado por un proveedor externo de hospedaje de datos sanitarios que cuenta con la certificación Hébergeur de Données de Santé (HDS).

Cuando se pone en contacto con nosotros, su solicitud o información es rastreada dentro del Espacio Económico Europeo y Suiza, y es tratada por personal de ResMed ubicado en el Espacio Económico Europeo y Suiza. Si comparte información del paciente con los servicios de asistencia de ResMed, ResMed eliminará esta información, de acuerdo con la ley aplicable.

Clientes de Asia-Pacífico

Los servidores que alojan los ResMed HI Services se hospedan en un centro de datos seguro ubicado en Japón proporcionado por un proveedor de servicios externo.

Cuando se pone en contacto con nosotros, el personal puede estar ubicado en filiales de ResMed de los Estados Unidos, Canadá, Europa, Malasia, Japón o Australia.

En circunstancias limitadas, a solicitud suya, es posible que el personal de asistencia técnica de ResMed en Japón, Australia, Malasia, Singapur o Canadá acceda a los datos personales del paciente para proporcionarle asistencia técnica.

Todos los demás Clientes

En el caso de los usuarios de cualquier otro lugar, los servidores que alojan los ResMed HI Services se hospedan en un centro de datos seguro ubicado dentro de los Estados Unidos de América. En circunstancias limitadas, es posible que el personal de asistencia técnica de ResMed que se encuentra fuera de su país (lo que incluye, entre otros, Estados Unidos, Canadá y/o Malasia) acceda a los datos personales de los pacientes para proporcionarle asistencia técnica.

3. Licencia para acceder a los ResMed HI Services y para usarlos: definiciones

ResMed le otorga una licencia limitada, no exclusiva, intransferible, no sublicenciable y revocable para acceder a los ResMed HI Services y para usarlos de acuerdo con las presentes Condiciones.

Usuario autorizado significa sus empleados y/o contratistas, y los empleados y/o contratistas de sus sociedades afiliadas (donde usted es una persona jurídica debidamente constituida de conformidad con las leyes del Territorio).

Prestaciones significa las prestaciones que se describen en, o a las que se puede acceder desde, y que se ponen a su disposición o a disposición de sus Usuarios autorizados por medio de, los ResMed HI Services respecto del Paquete de servicios que usted adquirió y que ResMed pone a disposición en relación con ese Paquete de servicios en el Territorio. Las prestaciones pueden ser, entre otras, actualizaciones, servicios web y otros productos de software relacionados con el acceso y uso de los ResMed HI Services. Las prestaciones pueden variar en relación con los diferentes niveles o tipos de Paquetes de servicios.

Datos del cliente significa los datos personales que usted o sus Usuarios autorizados introdujeron en los ResMed HI Services en relación con usted o sus Usuarios autorizados.

Dispositivo(s) incluye generadores de aire, ventiladores y cualquier otro dispositivo físico que transmita datos a los ResMed HI Services. Para evitar dudas, los Dispositivos son independientes de los ResMed HI Services y no forman parte de ellos.

Datos del dispositivo significa los datos transmitidos por un Dispositivo a los ResMed HI Services.

EEE significa el Espacio Económico Europeo.

Fecha de entrada en vigor será la fecha en que usted acepte por primera vez las presentes Condiciones.

Derechos de propiedad intelectual significa todas las invenciones (patentables o no), patentes, modelos de utilidad, diseños (tanto registrados como no registrados e incluidos los derechos sobre topografías de semiconductores), derechos de autor, derechos de bases de datos, marcas comerciales y de servicios (tanto registradas como no registradas) junto con todas las solicitudes, los derechos de concesión y las prórrogas de estos, así como cualquier otra propiedad intelectual e industrial, incluidos, de forma no taxativa, los derechos similares o análogos en todo el mundo, en cada caso durante toda la vigencia del derecho correspondiente.

Datos del paciente significa la información personal del paciente, como el nombre, la fecha de nacimiento y el número de seguridad social del paciente, el número de serie del Dispositivo asociado con un paciente en particular y los datos personales de salud, que usted o sus Usuarios autorizados hayan introducido en los ResMed HI Services y que se correspondan con un Dispositivo en particular que usted haya designado como relacionado con ese paciente y que permita a ResMed proporcionarle a usted los Servicios en relación con ese paciente y ese Dispositivo.

Bases de datos de ResMed significa todas las bases de datos, colecciones, compilaciones o trabajos que almacenan y permiten a ResMed presentar cualquiera de los Datos de los dispositivos, Datos de los pacientes y/o Datos de los clientes almacenados en el sistema en la nube de ResMed.

ResMed HI Services se refiere a los Servicios, y a las Bases de datos de ResMed y a la demás infraestructura empleada por ResMed para proporcionar los Servicios (incluidos, de forma no taxativa, los sistemas, sitios web, aplicaciones y módulos de comunicación en línea.

Servicios abarca, entre otros, el acceso a información personal relacionada con la salud y con otros temas, a comunicaciones, al cumplimiento, al hospedaje de datos basado en la nube, a la extracción de datos, al sistema de manejo del paciente, a actividades relacionadas con la facturación, a análisis relacionados con los pacientes y los clientes, y al programa de asistencia en línea que ResMed ofrece por medio de uno o varios ResMed HI Services. Los Servicios abarcan, de forma no taxativa, el acceso a los servicios AirView de ResMed. Los Servicios pueden modificarse ocasionalmente para agregar, eliminar o incluir servicios y/o funciones adicionales más allá de los Servicios que se ofrecen hoy en día, y esos servicios y/o funciones adicionales se regirán por las presentes Condiciones.

Paquete de servicios significa un tipo, conjunto o paquete de Servicios específicos (que incluye, entre otros, funciones asociadas con ese tipo o conjunto) que ResMed determina y pone a disposición por vía comercial en general. ResMed determina el Paquete de servicios y este puede estar especificado en la Identificación del paquete de servicios correspondiente.

Identificación del paquete de servicios significa una o varias designaciones de ResMed que describen el Paquete de servicios (entre otras cosas) correspondiente al acceso del Cliente a los Servicios. La Identificación del paquete de servicios puede a) estar localizada i) en el embalaje de ResMed o con él, o ii) en una confirmación escrita o electrónica u otro aviso de ResMed, o b) obtenerse de ResMed previa solicitud.

Territorio significa el país en que usted adquiere el acceso a los ResMed HI Services. Si usted adquiere acceso a los ResMed HI Services en un país miembro del EEE o en Suiza, "Territorio" significa todos los países del EEE y Suiza.

4. Plazo

Estas Condiciones comenzarán a regir en la Fecha de entrada en vigor y permanecerán vigentes mientras ResMed le permita a usted acceder a los ResMed HI Services o usarlos, o hasta que las Condiciones se rescindan.

Podemos dejar de proporcionar los ResMed HI Services previo aviso por escrito dirigido a usted (Notificación de rescisión) si:

• proporcionar los ResMed HI Services crearía una carga económica o técnica sustancial o un riesgo sustancial de seguridad para nosotros, o si es necesario que lo hagamos para cumplir la ley o las solicitudes de entidades gubernamentales;

• el que usted use los ResMed HI Services o el que nosotros le prestemos alguno de los ResMed HI Services se ha vuelto poco factible o inviable por algún motivo legal, comercial o reglamentario;

• usted incumple alguna obligación sustancial establecida en las presentes Condiciones (lo que incluye, entre otros, el impago de las sumas pendientes adeudadas a ResMed, incluidas las tarifas de los Servicios, si corresponde) y no subsana ese incumplimiento dentro de los quince (15) días posteriores a que ResMed le notifique por escrito, o

• usted es objeto de un procedimiento de quiebra, se declara insolvente o hace un acuerdo con sus acreedores.

Si las presentes Condiciones se rescinden por el motivo que sea:

• todos sus derechos conforme a las presentes Condiciones caducarán quince (15) días después de la fecha de la Notificación de rescisión, y

• usted seguirá siendo responsable por todas las tarifas y los gastos que haya generado hasta la fecha de la rescisión.

5. Información del paciente

Los ResMed HI Services pueden utilizar algoritmos e identificadores (p. ej., números de serie) para vincular los Datos del dispositivo con los Datos del paciente. Usted es responsable de la exactitud y coherencia de todos los datos que usted o sus Usuarios autorizados introduzcan por medio de los ResMed HI Services.

Por medio de los ResMed HI Services usted puede acceder a sus Datos del paciente y a los correspondientes Datos del dispositivo asociados a su cuenta y organización. En algunas circunstancias también es posible que a usted se le otorgue acceso a los datos, las notificaciones u otras comunicaciones de sus pacientes que les hayamos proporcionado a estos en relación con otros servicios de ResMed.

ResMed no brinda asesoramiento médico por medio de los ResMed HI Services ni de sus funciones disponibles. Los ResMed HI Services están concebidos únicamente como una herramienta que ofrece recursos e información. No somos profesionales médicos y no analizamos ninguna cuestión relacionada con los tratamientos o diagnósticos médicos, ni brindamos asesoramiento al respecto. En consecuencia, usted es responsable de toda utilización de los datos de los pacientes y de la información que se brindan en los ResMed HI Services, y de todas las decisiones médicas que se tomen sobre la base de ellos. Los ResMed HI Services no están diseñados para proporcionar asesoramiento médico ni lo proporcionan.

Los ResMed HI Services son herramientas que pueden ayudarlo en la prestación de servicios de salud, pero no sustituyen la intervención humana competente ni el pensamiento discrecional. Por lo tanto, usted acepta que será responsable de cada uno de los siguientes aspectos, según corresponda, cuando use los ResMed HI Services: i) introducir información de forma precisa y completa; ii) leer con precisión la información que se muestra; iii) confirmar la exactitud de la información que podría tener consecuencias mortales y los resultados de importancia crítica a los que se accede a través de los ResMed HI Services o que se almacenan en ellos, de la misma manera en que dicha información y resultados se confirmarían o verificarían si estuvieran en papel, o de la misma manera en que se confirmarían o verificarían si usted estuviera aplicando normas vigentes de buenas prácticas médicas, y iv) informar sobre los errores o presuntos errores que encuentre al usar los ResMed HI Services.

Los Datos del cliente, los Datos del paciente y los correspondientes Datos del dispositivo están protegidos por las leyes y normas que rigen la privacidad y la seguridad de la información personal de salud. Al utilizar cualesquiera datos personales, usted debe cumplir con las leyes y normas aplicables establecidas en su Territorio.

Al introducir los Datos del paciente y los correspondientes Datos del dispositivo en los ResMed HI Services, y al acceder a ellos a través de los ResMed HI Services, usted declara y garantiza que tiene el derecho y la autorización para hacerlo, ya sea por haber recibido una autorización por escrito y firmada del paciente o porque ha sido autorizado por otros medios que se exigen o permiten en las leyes aplicables que rigen en su Territorio.

Si se encuentra en los Estados Unidos, usted declara y garantiza a ResMed que ha obtenido y que conservará todos los permisos, autorizaciones y consentimientos correspondientes de sus pacientes que sean necesarios en virtud de: i) la Ley de Protección del Consumidor de Telefonía de 1991 (TCPA) y cualquier otra ley y norma federal, estatal o local que se aplique a los contactos salientes automatizados por teléfono, texto o correo electrónico con los consumidores, y ii) la Ley de Transferibilidad y Responsabilidad del Seguro Sanitario de 1996 (HIPAA), las modificaciones introducidas a ella por medio de la Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica de 2009 (HITECH), y las normas relacionadas relativas a la transmisión, el almacenamiento, la extracción, el uso y/o la divulgación de información protegida de salud de los pacientes, y/o el acceso a ella, para la prestación de los ResMed HI Services. Usted será responsable de determinar la elegibilidad del paciente, la cobertura y el momento en que se deberán reemplazar los insumos del paciente. Prestaremos los ResMed HI Services de conformidad con el Apéndice sobre asociados comerciales de la HIPAA que se incorpora a las presentes Condiciones como Anexo A, Parte 1.

Si se encuentra en Canadá, usted declara y garantiza a ResMed que ha obtenido y que conservará todos los permisos, autorizaciones y consentimientos correspondientes de sus pacientes que sean necesarios en virtud de toda la legislación federal y provincial aplicable y las normas relacionadas relativas a la recopilación, la transmisión, el almacenamiento, la extracción, el uso y/o la divulgación de información personal e información personal de salud de los pacientes, y/o al acceso a dicha información, para la prestación de los ResMed HI Services. Usted será responsable de determinar la elegibilidad del paciente, la cobertura y el momento en que se deberán reemplazar los insumos del paciente. Prestaremos los ResMed HI Services de conformidad con el Apéndice sobre información personal e información personal de salud que se incorpora a las presentes Condiciones como Anexo A, Parte 2.

En el caso de los clientes del EEE, Suiza y el Reino Unido, prestaremos los ResMed HI Services en relación con los datos personales (incluidos, entre otros, los datos personales de salud) de sus pacientes de conformidad con las leyes de protección de los datos del EEE, Suiza y el Reino Unido (según corresponda) y con el Acuerdo sobre el tratamiento de los datos que se incorpora a las presentes Condiciones como Anexo B, Parte 1. Usted declara y garantiza que es el único responsable de establecer, y que ha establecido, los fundamentos jurídicos válidos de conformidad con la legislación aplicable de protección de los datos del EEE, Suiza o el Reino Unido (según corresponda) (los Fundamentos jurídicos válidos) a los efectos de la recopilación, la transmisión, el almacenamiento, la extracción, el uso y/o la divulgación de todos los datos personales de los pacientes a los que usted ingrese, y/o a los que usted acceda, a través de los ResMed HI Services, y/o a los efectos del acceso a dichos datos. Además, usted reconoce y acepta que es el único responsable de proporcionar todos los avisos necesarios a, y (cuando sea necesario) de obtener los Fundamentos jurídicos válidos de, los pacientes a los efectos de la recopilación, la transmisión, el almacenamiento, la extracción, el uso y/o la divulgación de todos los datos personales de los pacientes a los que usted ingrese, y/o a los que usted acceda, a través de los ResMed HI Services, y/o a los efectos del acceso a dichos datos.

Si usted maneja datos personales de pacientes franceses, usted declara y garantiza a ResMed que cumplirá en todo momento los requisitos de la Politique Générale De Sécurité Des Systèmes D'Information De Santé (PGSSIS) de Francia (y de las modificaciones, actualizaciones o sustituciones de esta que ocasionalmente se hagan) en relación con los datos personales de los pacientes franceses a los que usted acceda y/o que usted recopile, transmita, almacene, extraiga, use y/o divulgue.

Si usted se encuentra en cualquier otro lugar del mundo, usted declara y garantiza a ResMed que ha proporcionado a los pacientes todos los avisos necesarios, y que ha obtenido de ellos y que conservará todos los permisos, las autorizaciones y los consentimientos correspondientes que sean necesarios en virtud de toda la legislación aplicable y las normas relacionadas relativas a la recopilación, la transmisión, el almacenamiento, la extracción, el uso y/o la divulgación de información personal e información personal de salud de los pacientes, y/o al acceso a dicha información, para la prestación de los ResMed HI Services. Usted será responsable de determinar la elegibilidad del paciente, la cobertura y el momento en que se deberán reemplazar los insumos del paciente.

6. Requisitos de los equipos y el software

Usted suministrará y mantendrá los equipos necesarios para acceder a los ResMed HI Services. En particular, usted acepta utilizar el software que corresponda según los requisitos mínimos del sistema que ResMed establece para acceder a los ResMed HI Services.

7. Acceso

Para acceder a los ResMed HI Services usted debe crear una cuenta del usuario o alguien debe crear una cuenta del usuario para usted.

El primer usuario puede agregar, editar y desactivar otras cuentas del usuario, contraseñas y capacidades de acceso (Códigos de acceso). Usted es responsable de todas las cuentas del usuario y los Códigos de acceso que usted cree y/o que se creen en su nombre (incluida, de forma no taxativa, la exactitud de toda la información que usted proporcione o que se proporcione en su nombre al crear las cuentas de usuario).

A menos que ResMed acepte lo contrario por escrito, las cuentas del usuario solo se pueden crear y mantener para sus Usuarios autorizados y con el único propósito de proporcionarles servicios a usted o a sus sociedades afiliadas. Si usted permite que se creen cuentas del usuario para que terceros accedan a los ResMed HI Services y los usen, ResMed puede optar por rescindir su acceso a los ResMed HI Services, y/o la filial de ResMed correspondiente que le vende a usted puede optar por cobrarle por proporcionar acceso a dichos terceros a través de esas cuentas del usuario de terceros, o puede tomar ambas medidas. Usted será responsable de las tarifas de los Servicios en que incurran dichos terceros a quienes usted permita acceder a los ResMed HI Services a través de cuentas del usuario que usted cree o que se creen en su nombre.

Se necesitan Códigos de acceso para acceder a los ResMed HI Services. Usted mantendrá la confidencialidad de todos los Códigos de acceso que usted cree y/o que se creen en su nombre para evitar el acceso no autorizado y el uso no autorizado de los ResMed HI Services.

Usted protegerá la seguridad de los Códigos de acceso que usted cree y/o que se creen en su nombre, y de otros medios de identificación que permitan acceder a los ResMed HI Services y usarlos, incluso de la manera en que lo exijan las leyes y normas aplicables (cuando corresponda).

A menos que ResMed autorice lo contrario por escrito: i) solo se podrá crear una cuenta del usuario por usuario; ii) la cuenta del usuario solo podrá ser usada por la persona para la que esa cuenta del usuario se haya creado y no podrá compartirse con ninguna otra persona, y iii) usted deshabilitará inmediatamente la cuenta de un Usuario autorizado cuando este ya no cumpla con los requisitos para ser un Usuario autorizado.

Nos reservamos el derecho de deshabilitar su acceso o el acceso de su organización a los ResMed HI Services si tenemos motivos razonables para creer que sus Códigos de acceso han sido o pueden haber sido obtenidos de una manera ilícita o no autorizada, o están siendo usados o pueden ser usados por una o varias personas no autorizadas.

Usted será responsable de los actos y las omisiones de cada uno de los usuarios de las cuentas del usuario que usted cree y/o que se creen en su nombre (lo que incluye, entre otros, el cumplimiento de las presentes Condiciones, según corresponda) como si estos fueran actos u omisiones cometidos por usted.

Si la filial de ResMed correspondiente que le vende a usted así lo determina y se lo comunica por separado, usted acepta pagar la(s) tarifa(s) de Servicio correspondiente(s) a lo(s) Paquete(s) de servicio que usted haya adquirido de esa filial.

8. Responsabilidad del cliente

Usted es responsable de todos los equipos y del software necesarios para acceder a los ResMed HI Services y para usarlos. ResMed se reserva el derecho de rescindir su acceso a los ResMed HI Services, o a cualquier parte de estos, si no accede a ellos durante seis meses consecutivos.

Usted nos notificará de inmediato si cree que alguien ha accedido a su cuenta y/o a su Código de acceso, o que alguien los ha tomado o usado, sin su permiso, o si hay una violación real o presunta de la seguridad de los ResMed HI Services. Además, nos informará de inmediato por escrito sobre la necesidad de desactivar un Código de acceso debido a problemas de seguridad potenciales o reales, o por cualquier otro motivo.

Sin la aprobación previa de ResMed otorgada por escrito, usted no debe aplicar ni permitir que se aplique ningún raspado web en relación con los ResMed HI Services con ningún fin.

Usted acepta informar de inmediato a ResMed si detecta algún tipo de discrepancia, anomalía o error en la información obtenida de los ResMed HI Services o transmitida a estos. Usted también informará de inmediato a ResMed si detecta en los ResMed HI Services o en los equipos propios que utilice para conectarse o de algún otro modo acceder a los ResMed HI Services algún virus o daño que podría afectar o que efectivamente afecte los ResMed HI Services. Los ataques malintencionados que provengan del sitio de un Cliente se abordarán para proteger los sistemas de ResMed, lo que incluye bloquear o cancelar el acceso o las conexiones para detener el ataque, y usted acepta proporcionar a ResMed toda la asistencia y cooperación razonables relacionadas con dichos ataques, tan pronto como ResMed las solicite.

Debe notificarnos en un plazo de cuarenta y ocho (48) horas si sospecha que se ha violado la seguridad de los datos en relación con los ResMed HI Services.

Debe proteger lo siguiente:

• los datos que extraiga de ResMed HI Services;

• los Códigos de acceso que proporcionemos. Debe limitar el acceso de modo que solo puedan acceder los Usuarios autorizados.

9. Sitios en que está prohibido hacer uso de los servicios

Algunos de los ResMed HI Services están destinados únicamente al uso normal en el domicilio y no están aprobados por la autoridad reglamentaria correspondiente de su Territorio para ser utilizados en establecimientos médicos donde se traten casos agudos o en otros lugares donde la transmisión inalámbrica de información podría interferir con el funcionamiento de equipos esenciales, como equipos de apoyo vital, instalaciones nucleares o sistemas de navegación o comunicación de aeronaves, en los que la interferencia podría causar la muerte, lesiones personales o daños físicos o ambientales graves. Usted declara y garantiza que no utilizará los ResMed HI Services en ningún lugar como esos ni respecto de pacientes que se encuentren en un lugar como esos.

Usted no accederá a los ResMed HI Services ni los usará en relación con pacientes o Dispositivos adquiridos fuera del Territorio sin el consentimiento previo de ResMed otorgado por escrito.

10. Responsabilidad de ResMed

Ni nosotros ni nuestros representantes seremos responsables en los siguientes casos:

• si usted no ha seguido correctamente las instrucciones de los ResMed HI Services sobre cómo configurar y acceder a la cuenta y/o extraer y ver los datos;

• si su acceso a Internet, sus equipos y/o su software no estaban funcionando correctamente y este problema era o debería haber sido obvio para usted cuando intentó acceder a los ResMed HI Services, o en caso de que usted no cumpla con las obligaciones que se establecen en la Sección 7 (Acceso) o la Sección 8 (Responsabilidad del cliente);

• en las circunstancias que se describen de forma más específica en la Sección 25 (Fuerza mayor) de las presentes Condiciones.

11. Prestaciones

Durante el plazo de este Contrato, usted tendrá derecho a recibir las Prestaciones especificadas en la documentación aparte respecto del nivel o el tipo de Paquete de servicios que se le otorgue a usted en el Territorio.

Condiciones de las prestaciones. Ciertas Prestaciones pueden incluir derechos que se sumen a los que se establecen en las presentes Condiciones o que sean diferentes de ellos.

• Esas Prestaciones están sujetas a las condiciones de ResMed que se aplican a ellas (Condiciones de las prestaciones), que se pueden obtener de ResMed por separado.

• Usted acepta que, si usted o sus Usuarios autorizados solicitan, aceptan o hacen uso de una Prestación, usted estará obligado por, y acepta que se asegurará de que sus Usuarios autorizados estén obligados por, las Condiciones de las prestaciones que se apliquen a esa Prestación y que ResMed modifique ocasionalmente mediante notificación por escrito proporcionada de acuerdo con las presentes Condiciones o de acuerdo con las Condiciones de las prestaciones aplicables (y dichas condiciones que ocasionalmente se modifiquen de ese modo forman parte de las presentes Condiciones y se incorporan a ellas a modo de referencia).

• Usted reconoce que ResMed puede requerir una aceptación adicional de dichas Condiciones de las prestaciones como condición para usar una Prestación en particular o acceder a ella.

• Además, usted reconoce y acepta que, si usted y/o sus Usuarios autorizados no aceptan y acuerdan regirse por las Condiciones de las prestaciones que se aplican a una Prestación en particular, no tendrá derecho a recibir esa Prestación ni a acceder a ella, aunque ResMed hubiera puesto esa Prestación a su disposición. Si las Condiciones de las prestaciones requieren pago, ResMed podrá suspender su acceso a dichas Prestaciones si su cuenta está vencida.

• ResMed se reserva el derecho, a su discreción, de modificar ocasionalmente y sin previa notificación dirigida a usted las Prestaciones o el Paquete de servicios que le suministra. ResMed no garantiza que pondrá a disposición ninguna Prestación en particular como parte de un Paquete de servicios en particular durante la vigencia de las presentes Condiciones.

• A menos que ResMed se lo permita por escrito, usted no podrá distribuir, ceder, alquilar, prestar, vender, conceder bajo licencia, o de algún otro modo transferir o comercializar, ninguna Prestación a ninguna otra persona o entidad, ni compartir ninguna Prestación con ella. Solo usted o sus Usuarios autorizados pueden instalar y/o acceder a las Prestaciones y/o usarlas de algún otro modo.

Actualizaciones y mejoras por vía inalámbrica. El acceso a los ResMed HI Services y su uso se proporcionan junto con el software (Software de los dispositivos) que viene incluido en los Dispositivos o con ellos, y que se otorga bajo licencia al propietario o usuario de dichos Dispositivos. El Software de los dispositivos descargará automáticamente actualizaciones y mejoras relacionadas con los ResMed HI Services en el Software de los dispositivos. Dichas descargas pueden realizarse por varios medios, por ejemplo, mediante tecnología inalámbrica Bluetooth^®, wifi y/o redes celulares, y mediante combinaciones de diversas tecnologías y servicios inalámbricos, entre otros medios. Dichas actualizaciones y mejoras del Software de los dispositivos pueden abarcar, entre otros, correcciones de errores, parches de seguridad, y nuevas versiones y lanzamientos del Software de los dispositivos que pueden incluir modificaciones de las características o funciones existentes y/o adición de características y funciones nuevas, y mejorar el acceso a los ResMed HI Services y el uso de estos junto con el Software de los dispositivos. El Software de los dispositivos es propiedad de ResMed o ha sido otorgado a ResMed en virtud de una licencia. ResMed no vende ni cede el Software de los dispositivos ni ningún derecho de propiedad intelectual sobre él.

Asistencia. Es posible que regularmente realicemos mantenimiento, modificaciones, mejoras u otros ajustes de los ResMed HI Services. Esas tareas pueden ocasionar la interrupción del servicio o errores en los ResMed HI Services. Si prevemos que los ResMed HI Services se interrumpirán, intentaremos avisar de antemano sobre esas interrupciones, pero no podemos garantizar que esa notificación se brindará. Si no prevemos que los ResMed HI Services se interrumpirán, es posible que no le avisemos de antemano. En el Anexo B, Parte 2 de las presentes Condiciones se ofrecen más detalles sobre la asistencia que se brinda a los clientes de Europa, Oriente Medio y África.

12. Uso y archivo de datos

Usted y/o sus Usuarios autorizados tendrán acceso a los Datos del cliente, los Datos del paciente y los correspondientes Datos del dispositivo mientras las presentes Condiciones estén vigentes. Específicamente, si usted deja de comprar a ResMed, si incumple alguna de sus obligaciones con ResMed, o si alguna de sus cuentas o las presentes Condiciones se rescinden por cualquier motivo, ResMed podrá, a su entera y absoluta discreción, modificar, suspender, reasignar o rescindir su acceso a los ResMed HI Services si la ley aplicable lo permite.

Además, usted acepta que ResMed puede habilitar tecnología de seguimiento del sistema, por ejemplo, para controlar el inventario y/o verificar los canales. Usted acepta que los ResMed HI Services no están diseñados para ser un sistema de almacenamiento o archivo permanente de historias clínicas. Usted reconoce y acepta que es su responsabilidad descargar, realizar copias de seguridad o conservar de otros modos los datos transmitidos o introducidos mediante los ResMed HI Services y almacenar dichos datos por separado dentro de sus propios registros. Además, usted es el único responsable de archivar esos datos o de otro modo cumplir las políticas y los procedimientos relativos a las historias clínicas que la ley exige. ResMed no proporciona ningún servicio relacionado con el archivo de datos.

Usuarios del EEE, Suiza y el Reino Unido

En la medida en que sea necesario, usted concede a los servicios de asistencia de ResMed en el EEE, Suiza y el Reino Unido el permiso para acceder a los Datos del cliente, a los Datos del paciente y a los correspondientes Datos del dispositivo con el fin de operar y dar respaldo a los ResMed HI Services. Además, ResMed tratará los Datos del cliente de acuerdo con el Aviso de privacidad, y los Datos del paciente y los Datos del dispositivo con arreglo al Acuerdo sobre el tratamiento de los datos que se incorpora a las presentes Condiciones como Anexo B, Parte 1.

Usuarios de cualquier lugar que no sea el EEE, Suiza y el Reino Unido

En la medida en que sea necesario, usted otorga permiso a ResMed para utilizar los Datos del cliente, los Datos del paciente y los Datos del dispositivo con el fin de operar y dar respaldo a los ResMed HI Services; y (sin perjuicio del Anexo A, Partes 1 y 2) los Datos anonimizados para uso propio, incluso para análisis estadísticos, encuestas e investigaciones (como por ejemplo investigaciones clínicas y de mercado) a fin de mejorar los productos y servicios existentes o nuevos, para realizar estudios comparativos y análisis y para cualquier otro fin de acuerdo con la ley aplicable. Usted es responsable de obtener el consentimiento necesario de los pacientes para que ResMed use los Datos del paciente, los Datos del dispositivo y los Datos anonimizados de acuerdo con las presentes Condiciones.

Datos anonimizados significa los datos tratados y/o sin tratar que razonablemente no pueden identificar a una persona ni asociarse con una persona determinada, o que, cuando lo permita la legislación aplicable, se haya constatado que representan un muy bajo riesgo de que la información pudiera utilizarse, sola o en combinación con otra información razonablemente disponible, para identificar a la persona objeto de la información.

13. Descargo de responsabilidad de la garantía

ResMed no les proporciona ni les proporcionará asesoramiento ni servicio médico ni a usted, ni a sus Usuarios autorizados ni a sus pacientes. El contenido que se puede obtener a través de los ResMed HI Services tiene únicamente fines informativos y educativos. Ni el contenido ni los informes de los pacientes deben utilizarse como sustituto de la opinión profesional de los profesionales de salud en el diagnóstico y tratamiento de los pacientes.

SALVO LO DISPUESTO EN LAS PRESENTES CONDICIONES, LOS RESMED HI SERVICES SE PROPORCIONAN "TAL COMO SON", SIN GARANTÍA DE NINGÚN TIPO, NI EXPRESA NI IMPLÍCITA, EN PARTICULAR, ENTRE OTRAS, SIN GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR Y AUSENCIA DE INFRACCIÓN, RESULTADOS, PRECISIÓN, INTEGRIDAD, ACCESIBILIDAD, COMPATIBILIDAD, SEGURIDAD, AUSENCIA DE VIRUS INFORMÁTICOS O DISPONIBILIDAD CONTINUADA, Y TODO EL RIESGO EN CUANTO A LA CALIDAD Y EL DESEMPEÑO DE LOS RESMED HI SERVICES CORRE POR CUENTA DE USTED. ALGUNAS JURISDICCIONES LIMITAN O NO PERMITEN LA EXCLUSIÓN DE LAS GARANTÍAS IMPLÍCITAS; POR LO TANTO, LA EXCLUSIÓN ANTERIOR DE LAS GARANTÍAS IMPLÍCITAS PUEDE NO APLICARSE EN SU CASO.

ResMed no garantiza que las funciones contenidas en los ResMed HI Services satisfagan sus necesidades ni que su funcionamiento sea ininterrumpido, esté libre de errores o sea compatible con el resto del software o el hardware de sus sistemas. LA ÚNICA OBLIGACIÓN O RESPONSABILIDAD DE RESMED EN VIRTUD DE ESTA SECCIÓN Y DE LA GARANTÍA LIMITADA ANTERIOR ES LA DE REPARAR O REEMPLAZAR LOS RESMED HI SERVICES, O, A DISCRECIÓN DE RESMED, LA DE REEMBOLSAR LAS TARIFAS DE SERVICIO QUE USTED HAYA PAGADO POR LOS RESMED HI SERVICES EN LOS DOCE (12) MESES ANTERIORES A UN EVENTO DE ESE TIPO.

14. Limitación de responsabilidad

Limitaciones de la responsabilidad y recursos de los usuarios de cualquier lugar que no sea el EEE, Suiza y el Reino Unido

EN LA MEDIDA EN QUE LO PERMITAN LAS LEYES APLICABLES, EN NINGÚN CASO RESMED SERÁ RESPONSABLE POR NINGÚN DAÑO INDIRECTO, INCIDENTAL, ESPECIAL O PUNITIVO DE NINGÚN TIPO O NATURALEZA, EN PARTICULAR, ENTRE OTROS, POR NINGUNA PÉRDIDA DE DATOS, LUCRO CESANTE O PÉRDIDA DE AHORROS, INDEPENDIENTEMENTE DE QUE DICHA RESPONSABILIDAD SE HAGA VALER SOBRE LA BASE DE UN CONTRATO O UN HECHO ILÍCITO (INCLUIDA LA NEGLIGENCIA O LA RESPONSABILIDAD OBJETIVA) O QUE DE OTRO MODO SURJA DE LAS PRESENTES CONDICIONES O ESTÉ RELACIONADA DE ALGÚN MODO CON EL USO, EL USO INDEBIDO O LA INCAPACIDAD DE USAR LOS RESMED HI SERVICES, AUNQUE A RESMED SE LE HUBIERA AVISADO DE LA POSIBILIDAD DE DICHOS DAÑOS, NI POR NINGUNA RECLAMACIÓN PRESENTADA POR TERCEROS. SI TUVIÉRAMOS ALGUNA RESPONSABILIDAD FRENTE A USTED O FRENTE A ALGÚN TERCERO POR ALGUNA PÉRDIDA, DAÑO O PERJUICIO DIRECTO (EXCEPTO LAS RECLAMACIONES ASEGURADAS Y LAS RESPECTIVAS OBLIGACIONES EXPRESAS DE INDEMNIZACIÓN DE LAS PARTES), O, SI LO EXIGIERA LA LEY APLICABLE, POR ALGÚN DAÑO INDIRECTO O INCIDENTAL, LA RESPONSABILIDAD TOTAL DE RESMED POR TODOS LOS DAÑOS, PÉRDIDAS Y CAUSAS DE ACCIÓN (QUE SURJAN POR CONTRATO, HECHO ILÍCITO U OTRO MOTIVO) NO EXCEDERÁ LA MENOR DE LAS SIGUIENTES CANTIDADES: EL IMPORTE AGREGADO DE LAS TARIFAS DE SERVICIO QUE USTED HAYA PAGADO POR LOS RESMED HI SERVICES DURANTE LOS DOCE MESES INMEDIATAMENTE ANTERIORES AL DÍA EN QUE OCURRIÓ EL ACTO O LA OMISIÓN QUE DIO LUGAR A LA RECLAMACIÓN, O 3.000,00 USD (DÓLARES ESTADOUNIDENSES). USTED ENTIENDE Y RECONOCE QUE, SI NO ACEPTA ESTA LIMITACIÓN DE RESPONSABILIDAD, NO LE PROPORCIONAREMOS ACCESO A LOS RESMED HI SERVICES. LAS LIMITACIONES ESTABLECIDAS EN ESTA SECCIÓN SE APLICARÁN AUNQUE ALGÚN OTRO RECURSO JURÍDICO NO CUMPLA SU PROPÓSITO ESENCIAL.

El recurso jurídico exclusivo que usted tiene en caso de que los ResMed HI Services no operen o funcionen en su totalidad o de forma irrecuperable se limita a, a discreción de ResMed, que le proporcionen la información de respaldo que hubiere disponible o que le reembolsen las tarifas de servicio que usted hubiere pagado por los ResMed HI Services durante los doce (12) meses inmediatamente anteriores a la fecha en que los servicios no operaron o funcionaron.

ResMed HI Services utiliza productos y servicios de terceros para proporcionar algunas partes de los ResMed HI Services. Por ejemplo, utilizamos proveedores de sistemas operativos móviles y operadores de telefonía móvil para hacer posibles la conectividad y las notificaciones dirigidas a los dispositivos móviles a través del Servicio. Estos productos y servicios de terceros están fuera de nuestro control y es posible que no funcionen de manera confiable, que no estén disponibles todo el tiempo o que se vuelvan obsoletos debido al surgimiento de nueva tecnología. ResMed no es responsable de ningún daño o pérdida, ya sea previsible o remota, que ocurra debido a la operación de productos de terceros.

Limitaciones de la responsabilidad y recursos de los usuarios del EEE, Suiza y el Reino Unido

En la medida en que lo permitan las leyes aplicables, en ningún caso ResMed será responsable por daños especiales, indirectos, incidentales, punitivos ni ejemplares, ni por lucro cesante o pérdida de ingresos, contratos, clientes, uso, datos o valor llave, ni por la interrupción de las actividades, ni por el costo de los productos o servicios de reemplazo, ni por la imposibilidad de concretar el ahorro de costos esperado que surjan de las presentes Condiciones o estén relacionados de alguna manera con ellas, ni siquiera si se le advirtiera de la posibilidad de estos o si estos fueran razonablemente previsibles.

Si, no obstante las otras disposiciones de las presentes Condiciones, se determina que ResMed es responsable ante usted por algún daño o pérdida que surja o que esté de alguna manera relacionado con las presentes Condiciones o con el uso que usted haga de los ResMed HI Services (Reclamación), en la medida en que lo permitan las leyes aplicables, la responsabilidad de ResMed en ningún caso excederá un importe igual al total de todas las tarifas de los ResMed HI Services que ResMed hubiere recibido de usted en los doce (12) meses calendario inmediatamente anteriores a su Reclamación.

Usted entiende y reconoce que, si no acepta las limitaciones de responsabilidad anteriores, ResMed no le proporcionará acceso a los ResMed HI Services.

Nada de lo que figura en las presentes Condiciones limita ni excluye nuestra responsabilidad en caso de muerte o lesiones personales causadas por nuestra negligencia ni ninguna otra responsabilidad que las leyes aplicables no permitan excluir o limitar.

15. Derechos de propiedad intelectual e información confidencial

15.1 Titularidad de los derechos de propiedad intelectual

Los ResMed HI Services son propiedad exclusiva de ResMed. Los ResMed HI Services comprenden Derechos de propiedad intelectual (tal y como se definen en la cláusula 3 anterior), todos los cuales son propiedad exclusiva de ResMed, de una filial de ResMed y/o de sus respectivos otorgantes de licencia. Ni usted ni sus Usuarios autorizados, empleados, agentes o representantes copiarán, reproducirán, modificarán ni descompilarán ninguna parte de los ResMed HI Services, ni aplicarán técnicas de ingeniería inversa en relación con ella, sin el permiso de ResMed otorgado por escrito. Usted y sus Usuarios autorizados, pacientes, empleados, agentes y representantes utilizarán los ResMed HI Services según se establece en las presentes Condiciones. Salvo que se indique lo contrario, ResMed es titular de todos los derechos, títulos e intereses sobre todos los Derechos de propiedad intelectual (tal y como se definen en la cláusula 3 anterior) en todo el mundo respecto de los ResMed HI Services.

15.2 Reclamaciones por infracción de derechos de autor

De conformidad con la Ley de Derechos de Autor en el Milenio Digital de 1998 (cuyo texto se puede encontrar en el sitio web de la Oficina de Derechos de Autor de los Estados Unidos), ResMed responderá con prontitud a cualquier reclamación sobre infracciones de derechos de autor cometidas a través de nuestros sitios web o aplicaciones en línea. Todas las notificaciones escritas deben enviarse al siguiente Representante designado:

Legal Department—Intellectual Property
9001 Spectrum Center Boulevard, San Diego, CA 92123
copyright@resmed.com

Para presentar una notificación de infracción ante nosotros, incluya lo siguiente:

• una firma física o electrónica de una persona autorizada para actuar en nombre del titular de los derechos exclusivos que presuntamente se han infringido;

• identificación del trabajo protegido por los derechos de autor que se afirma se han infringido o, si en una notificación individual se abarcan varios trabajos protegidos por derechos de autor en un sitio web individual, una lista representativa de los trabajos de ese sitio;

• identificación del material que se afirma que está infringiendo o que es objeto de una actividad infractora y que debe ser eliminado o cuyo acceso debe deshabilitarse, e información razonablemente suficiente para permitir que ResMed ubique el material;

• información razonablemente suficiente para permitir que el Representante designado de ResMed se ponga en contacto con usted, como una dirección, un número de teléfono y, si la hubiera, una dirección de correo electrónico en la que se lo pueda contactar;

• una declaración en la que se exprese que usted cree de buena fe que el uso del material de la forma respecto de la cual se reclama no está autorizado por el titular del derecho de autor, su representante o la ley, y

• una declaración en la que se exprese que la información que figura en la notificación es precisa y, bajo pena de perjurio, que usted está autorizado a actuar en nombre del titular de un derecho exclusivo que presuntamente se ha infringido.

ResMed, en las circunstancias adecuadas, puede deshabilitar o cancelar las cuentas de los usuarios que sean infractores reincidentes o que sean acusados repetidamente de infracción.

15.3 Información confidencial de ResMed

Usted y ResMed reconocen y aceptan que los ResMed HI Services y cualquier información relacionada con ellos son información confidencial de ResMed (Información confidencial de ResMed). Usted acepta que no divulgará ninguna Información confidencial de ResMed a ningún tercero y que protegerá la Información confidencial de ResMed. En caso de rescisión de las presentes Condiciones, usted dejará de usar la Información confidencial de ResMed y devolverá de inmediato o certificará por escrito a ResMed que ha destruido toda la Información confidencial de ResMed, con la excepción de la Información confidencial de ResMed que deba conservar a los efectos de llevar un registro. Las obligaciones que se establecen en esta Sección no se aplicarán a ninguna información que usted pueda demostrar a satisfacción razonable de ResMed que: i) está a disposición del público o se pone a disposición de él de un modo que no es debido al incumplimiento de las presentes Condiciones por su parte; ii) usted recibió legítimamente de un tercero sin limitaciones confidenciales; iii) usted formula de forma independiente sin acceso a la Información confidencial de ResMed; iv) usted conocía sin ninguna restricción sobre su uso o divulgación antes de la primera vez que la recibió de ResMed, o v) se ha divulgado porque así lo exigió una orden judicial.

16. Indemnización e indemnidad

Usted, a su propio costo, indemnizará y eximirá a ResMed y a sus cesionarios, así como a sus directores, funcionarios, empleados, agentes y representantes, y defenderá todas y cada una de las acciones presentadas contra ellos, con respecto a cualquier reclamación, demanda, causa de acción, deuda u obligación, incluidos los honorarios razonables de los abogados, los honorarios de los peritos y los costos judiciales, en la medida en que se derive de o se relacione con:

• los actos u omisiones de usted, sus Usuarios autorizados, directores, funcionarios, empleados, agentes o representantes, incluido, entre otros, el uso de los ResMed HI Services o de los Datos del cliente, los Datos del paciente y los correspondientes Datos del dispositivo almacenados o transmitidos mediante los ResMed HI Services;

• su incumplimiento o presunto incumplimiento de la obligación de obtener todos y cada uno de los permisos, autorizaciones y consentimientos para ser incluido (opt-in) de cada paciente que exigen las leyes y las normas federales, estatales o locales aplicables; o

• su incumplimiento de las presentes Condiciones y/o de los Apéndices o Anexos aplicables.

17. Relación entre las partes

Nada de lo dispuesto en las presentes Condiciones se interpretará en el sentido de que constituya a ninguna de las partes como socio, empleado o representante de la otra, excepto que si ResMed se pone en contacto con un paciente a petición suya o según lo exijan nuestras obligaciones para con usted en virtud de las presentes Condiciones y sobre la base del consentimiento que usted haya obtenido del paciente, ResMed se considerará su representante autorizado para ponerse en contacto con el paciente dentro del alcance del consentimiento proporcionado por él. Ninguna de las partes tiene autoridad alguna para obligar a la otra en ningún aspecto. Cada parte seguirá siendo un contratista independiente, responsable solamente de sus propias acciones. Cada parte llevará a cabo todas sus actividades en su propio nombre y de la manera en que dicha parte estime conveniente, y los gastos correrán por su cuenta.

18. Legislación aplicable

Usuarios de cualquier sitio excepto Europa, Oriente Medio y África

Estas Condiciones se regirán e interpretarán de conformidad con las leyes del estado de California, Estados Unidos, sin tener en cuenta ni aplicar sus principios relativos a conflictos de leyes.

Usuarios de Europa, Oriente Medio y África

Las presentes Condiciones y las obligaciones no contractuales que surjan de las presentes Condiciones o en relación con ellas se regirán e interpretarán de conformidad con las leyes de la República de Irlanda, sin tener en cuenta sus principios relativos a conflictos de leyes. Ambos aceptamos someternos a la jurisdicción no exclusiva de los tribunales de la República de Irlanda, lo que significa que usted puede presentar una demanda para hacer cumplir sus derechos de protección del consumidor en relación con las presentes Condiciones en la República de Irlanda o en cualquier país en que viva.

19. Resolución de conflictos

En la medida en que lo permitan las leyes aplicables, todas las controversias y reclamaciones que surjan en virtud de las presentes Condiciones o en relación con ellas se resolverán de conformidad con las leyes aplicables establecidas en la cláusula 18 anterior. Todos los procedimientos se llevarán a cabo en el idioma de la ley aplicable. Sujeto a la ley aplicable, cada parte asumirá sus propios costos, gastos y honorarios de abogados (y todos los costos y gastos relacionados) incurridos en relación con los procedimientos que surjan de o estén relacionados con las operaciones que se contemplan en las presentes Condiciones, y en relación con la ejecución de las sentencias u órdenes así obtenidas. Cada una de las partes acuerda además renunciar a todo derecho a llevar adelante un conflicto haciendo valer una pretensión que es objeto de disputa en calidad de representante o participando en una demanda colectiva con respecto a los ResMed HI Services. Sin embargo, en los casos en que las normas que rigen la jurisdicción y la competencia territorial serían nulas en virtud de las leyes de su país respectivo, se aplicarán las normas que rijan la jurisdicción y la competencia territorial para litigios y otros conflictos en su país respectivo.

20. Notificaciones

Las notificaciones de ResMed se harán por escrito y podrán enviarse por correo electrónico o publicarse por cualquier otro método que ResMed determine razonablemente que dará el aviso que corresponde. Las notificaciones de usted se harán por escrito y podrán enviarse por correo electrónico a airviewsupport@resmed.com (en el caso de los Clientes de las Américas), support.airview@resmed.eu (en el caso de los clientes de Europa, Oriente Medio y África, o techsupport@resmed.com.au (en el caso de los clientes de Asia-Pacífico). Las notificaciones de ResMed entrarán en vigor: i) en el caso de las notificaciones por correo electrónico, cuando sean enviadas a la dirección de correo electrónico que ResMed conoce o que usted o alguien en su nombre puso a disposición de ResMed, o ii) en el caso de publicaciones realizadas por otros métodos que ResMed considere razonables, diez (10) días hábiles después de que dichas notificaciones se envíen de la manera razonablemente determinada por ResMed. Las notificaciones que usted envíe a ResMed entrarán en vigor cuando ResMed las reciba.

21. Cesión

Usted no podrá ceder, novar ni transferir de ninguna otra manera ninguno de los derechos que le otorgan las presentes Condiciones sin que nosotros previamente hayamos dado nuestro consentimiento por escrito, y cualquier intento de hacerlo sin nuestro consentimiento será nulo.

Nosotros podemos, a nuestra discreción, ceder, novar, subcontratar o transferir de otro modo sin más consentimiento ni notificación cualquiera de nuestros derechos y delegar cualquiera de las obligaciones que tenemos en virtud de las presentes Condiciones a una sociedad afiliada a nosotros o a cualquier otra parte.

22. Divisibilidad

Si alguna parte de las presentes Condiciones se considera inválida o inexigible, las partes restantes de las presentes Condiciones permanecerán en pleno vigor y efecto. Las partes no válidas o inexigibles se considerarán modificadas en la medida necesaria para que la condición o disposición en cuestión sea exigible, preservando en la mayor medida permisible la intención de la parte original. Si esa interpretación no es posible, la parte inválida o inexigible se separará de las presentes Condiciones, pero el resto de las Condiciones permanecerá en pleno vigor y efecto.

23. Modificación de las Condiciones

Las presentes condiciones y los HI Services podrán modificarse de forma ocasional. En esos casos, ResMed le proporcionará información sobre la modificación de las Condiciones y le pedirá que las vuelva a aceptar. Si usted no acepta las Condiciones de uso modificadas, podemos optar por suspender o rescindir su acceso a los ResMed HI Services y el uso que hace de ellos, y (si corresponde) por reembolsar cualquier tarifa que usted haya pagado que sea atribuible a la parte restante del período por el cual usted pagó esas tarifas.

24. Renuncia y acuerdo completo

El que en algún momento se renuncie a alguna condición o disposición de las presentes Condiciones no se considerará una renuncia de la condición o disposición en el futuro.

Las presentes Condiciones (y los documentos a los que se hace referencia en ellas) constituyen el acuerdo completo y definitivo entre usted y ResMed, y sustituyen todas las negociaciones, acuerdos, discusiones y entendimientos anteriores entre las partes, si los hubiera, ya sean orales o escritos, con respecto al objeto de las presentes, y no existe ninguna garantía, declaración ni ningún otro acuerdo entre las partes en relación con el objeto de las presentes, excepto lo que se establece específicamente en estas Condiciones. Además, usted reconoce que ningún término ni condición, uso del comercio, costumbre de los negocios o acuerdo que pretenda modificar, variar, explicar o complementar estas Condiciones será vinculante para ResMed a menos que un representante autorizado de ResMed lo acepte específicamente por escrito.

25. Fuerza mayor

ResMed no será responsable por retrasos ni fallas de funcionamiento debidos a alguna causa que esté más allá de nuestro control razonable, por ejemplo, conflictos laborales u otras perturbaciones laborales, fallas eléctricas, de telecomunicaciones u otras fallas de servicios públicos que tengan carácter sistémico, cortes de energía, huelgas u otros disturbios laborales, retrasos causados por los acreedores, pandemias, incendios, inundaciones, terremotos, tormentas u otros actos de la naturaleza, embargos, disturbios, leyes o decretos gubernamentales, actos de terrorismo o guerra.

Al hacer clic en el botón "Acepto" que aparece a continuación, reconozco que firmo electrónicamente estas Condiciones y acepto estar legalmente obligado por todos los términos y condiciones contenidos en las presentes Condiciones o a los que se hace referencia en ellas.

ANEXO A

ESTE ANEXO SOLO SE APLICA A LOS CLIENTES DE LOS ESTADOS UNIDOS DE AMERICA Y CANADÁ

PARTE 1

Apéndice sobre asociados comerciales de la HIPAA

Solo se aplica a los clientes de los Estados Unidos de América

El Cliente y ResMed (definidos anteriormente en las Condiciones) han suscrito las Condiciones de uso de ResMed Healthcare Informatics (las "Condiciones"), en virtud de las cuales ResMed puede crear, recibir, mantener o transmitir información protegida de salud de los pacientes del Cliente. En la medida en que el Cliente sea una "Entidad cubierta" y que una entidad de ResMed sea un "Asociado comercial", tal como esos términos se definen en la Ley de Transferibilidad y Responsabilidad del Seguro Sanitario de 1996 ("HIPAA"), el Reglamento general de la HIPAA establecido en las partes 160 y 164 del título 45 del Código de Regulaciones Federales (CFR) ("Reglamento general") y la Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica de 2009 (la "Ley HITECH") y los reglamentos que las implementan, entonces el Cliente y ResMed acuerdan lo siguiente con respecto al acceso a la información protegida de salud por medio del uso de uno o varios de los ResMed HI Services o de otra manera:

I. DISPOSICIONES GENERALES

Sección 1. Efecto. El presente Apéndice sobre asociados comerciales de la HIPAA ("Apéndice") define, complementa, modifica y enmienda las Condiciones con respecto a la información protegida de salud. Las condiciones y disposiciones de este Apéndice sustituirán cualquier otra condición o disposición contradictoria o no coincidente que figure en las Condiciones en lo que respecta a la información protegida de salud. En ausencia de un acuerdo diferente, este Apéndice regirá las obligaciones de ResMed con respecto a la información protegida de salud del Cliente.

Sección 2. Definiciones. Todos los términos en mayúscula que se utilizan sin definición en el presente tendrán el significado respectivo que se asigna a dichos términos en las partes 160 y 164 del título 45 del CFR (las "Normas de la HIPAA").

Sección 3. Modificación. ResMed y el Cliente acuerdan modificar este Apéndice en la medida que sea necesaria para permitir que ResMed o el Cliente cumplan las Normas de la HIPAA que el Secretario del Departamento de Salud y Servicios Humanos haya promulgado o promulgue, u otras normas o reglamentos relacionados.

II. OBLIGACIONES DE RESMED

Sección 1. Uso y divulgación de la información protegida de salud. ResMed y sus afiliadas pueden usar y divulgar información protegida de salud solamente en la medida necesaria para satisfacer sus obligaciones conforme a las Condiciones, según lo permita el Cliente, según lo indique el paciente al que la información protegida de salud se refiera, o según lo exija la ley, pero no usará ni divulgará ninguna información protegida de salud de ninguna otra manera. Las partes contemplan que ResMed pueda divulgar información protegida de salud a subcontratistas como parte de los Servicios que se prestan en virtud de las Condiciones. ResMed no usará ni divulgará, y se asegurará de que sus directores, funcionarios, empleados, afiliadas, subcontratistas y representantes no usen ni divulguen, información protegida de salud recibida del Cliente de ninguna manera que pueda constituir una infracción de las subpartes A y E de las partes 160 y 164 del título 45 del CFR (las "Normas de privacidad") si el Cliente la usara. Salvo que en las Condiciones o en este Apéndice se establezca alguna otra limitación, ResMed podrá usar la información protegida de salud con los siguientes fines: i) para la gestión y administración adecuadas de ResMed; ii) para cumplir las responsabilidades legales de ResMed, o iii) para prestar servicios de Agregación de datos relacionados con la Operaciones de atención médica del Cliente si así lo exigen las Condiciones. Salvo que en las Condiciones o en este Apéndice se establezca alguna otra limitación, ResMed podrá divulgar la información protegida de salud con los siguientes fines: i) para la gestión y administración adecuadas de ResMed; ii) para cumplir las responsabilidades legales de ResMed si a) la ley exige la divulgación, o b) ResMed obtiene garantías razonables de la persona a la que se divulga la información de que esta se mantendrá confidencial y que solo se usará o divulgará con posterioridad si así lo exige la ley o con el fin para el cual se divulgó a la persona y la persona notifica a ResMed de cualquier caso del que tenga conocimiento en el que se haya violado la confidencialidad de la información. Además, ResMed y sus afiliadas podrán anonimizar toda la información protegida de salud de acuerdo con la sección 164.514(b) del título 45 del CFR y usar dichos datos anonimizados de cualquier manera que ResMed determine. Sin perjuicio de otras disposiciones contenidas en este Apéndice, el Cliente autoriza expresamente a ResMed a: i) divulgar información protegida de salud en relación con las actividades de un profesional de salud relativas al Tratamiento; ii) divulgar información protegida de salud a otra entidad cubierta o profesional de salud a los efectos de las actividades relacionadas con el Pago de la entidad que recibe la información protegida de salud; y iii) divulgar información protegida de salud a otra entidad cubierta a los efectos de las actividades relacionadas con Operaciones de atención médica de la entidad que recibe la información protegida de salud, si cada entidad tiene o tuvo un vínculo con la Persona a la que se refiere la información protegida de salud que se divulga, la información protegida de salud está relacionada con dicho vínculo, y la divulgación se hace a los efectos de determinadas Operaciones de atención médica de la entidad cubierta de acuerdo con la sección 164.506(c)(4)(i) del título 45 del CFR.

Sección 2. Salvaguardias contra el uso indebido de la información. ResMed utilizará las salvaguardias apropiadas para evitar que la información protegida de salud se use o divulgue de un modo que no se ajuste a los términos y condiciones del presente Apéndice y para cumplir las disposiciones vigentes de la subparte C de la parte 164 del título 45 del CFR con respecto a la información protegida de salud electrónica que cree, reciba, mantenga o transmita en nombre del Cliente.

Sección 3. Notificación de las divulgaciones de información protegida de salud. ResMed notificará al Cliente si se entera de que la información protegida de salud se ha usado o divulgado o que ha ocurrido un Incidente de seguridad de un modo que infrinja el presente Apéndice. No obstante lo anterior, las partes reconocen y aceptan que esta Sección 3 constituye una notificación al Cliente por parte de ResMed de la existencia y de la ocurrencia o del intento de Incidentes de seguridad fallidos respecto de los cuales no se requerirá ninguna notificación adicional al Cliente. Incidentes de seguridad fallidos significa, entre otros, pings y otros ataques de difusión contra el cortafuegos de ResMed, exploraciones de puertos, intentos fallidos de inicio de sesión, ataques de denegación de servicio y cualquier combinación de los anteriores, siempre y cuando ninguno de esos incidentes dé lugar al acceso no autorizado a información protegida de salud electrónica del Cliente, o a su uso o divulgación.

Sección 4. Notificación de violación de la seguridad. En un plazo de sesenta (60) días después de descubrir una Violación de la seguridad de la Información protegida de salud no asegurada, ResMed deberá notificar al Cliente sobre dicha Violación de la seguridad. Dicha notificación incluirá la identidad de cada Persona cuya Información protegida de salud no asegurada haya sido objeto o se crea razonablemente que ha sido objeto de una Violación de la seguridad. La obligación que ResMed tiene de notificar según lo que se establece en la Sección 3 y en la presente Sección 4 no es y no será interpretada como un reconocimiento por parte de ResMed de ningún incumplimiento o responsabilidad con respecto a ningún uso, divulgación, Incidente de seguridad o Violación de la seguridad.

Sección 5. Acuerdos con terceros. ResMed obtendrá y mantendrá un acuerdo por escrito con cada afiliada, representante o subcontratista que cree, reciba, mantenga o transmita la información protegida de salud del Cliente en nombre de ResMed. Conforme al acuerdo, la afiliada, el representante o el subcontratista aceptará las restricciones y condiciones que respaldan las obligaciones que ResMed tiene en el marco de este Apéndice con respecto a dicha información protegida de salud.

Sección 6. a) Acceso a la información. Si ResMed mantiene información protegida de salud en un Conjunto de registros designado, tal como se define en la sección 164.501 del título 45 del CFR, entonces, a solicitud del Cliente, ResMed permitirá que la Persona acceda a dicha información protegida de salud que figura en un Conjunto de registros designado, para que el Cliente cumpla los requisitos que se establecen en la sección 164.524 del título 45 del CFR. . Sujeto a la Sección 6 b) que figura a continuación, si ResMed recibe una solicitud directa de una Persona para acceder a información protegida de salud, enviará la solicitud al Cliente para que la cumpla. Si ResMed proporciona copias o resúmenes de información protegida de salud a una Persona en nombre del Cliente, puede cobrar una tarifa razonable basada en el costo, de acuerdo con la sección 164.524(c)(4) del título 45 del CFR. No obstante lo anterior, si la información protegida de salud que es objeto de una solicitud de acceso se mantiene en formato electrónico en uno o varios Conjuntos de registros designados, y si la Persona solicita una copia electrónica de dicha información, ResMed proporcionará acceso a la información protegida de salud en forma electrónica y con el formato solicitado. Además, si en la solicitud de acceso de una Persona se indica a ResMed que transmita la copia de información protegida de salud directamente a otra persona designada por la Persona, ResMed proporcionará la copia a la persona designada por la Persona. La solicitud de la Persona debe presentarse por escrito, la Persona la debe firmar y en ella se debe identificar claramente a la persona designada.

Sección 7. Disponibilidad de la información protegida de salud para modificarla. Si ResMed mantiene información protegida de salud en un Conjunto de registros designado, ResMed acepta poner a disposición la información protegida de salud para que sea modificada e incorporar las modificaciones de la información protegida de salud en un Conjunto de registros designado, para que el Cliente cumpla la sección 164.526 del título 45 del CFR. Si ResMed recibe una solicitud directa de una Persona para que se modifique la información protegida de salud, enviará la solicitud al Cliente para que la cumpla.

Sección 8. Recapitulación de las divulgaciones. En un lapso de cuarenta y cinco (45) días después de que el Cliente notifique a ResMed que le han solicitado una recapitulación de las divulgaciones de información protegida de salud que no sean las relacionadas con el Tratamiento de un paciente, el procesamiento de los Pagos relacionados con dicho Tratamiento o las Operaciones de atención médica de una entidad cubierta o de su asociado comercial, y que no se relacionen con divulgaciones hechas antes de los seis (6) años anteriores a la fecha en que se solicitó la recapitulación, ResMed pondrá a disposición la información tal como esté en poder de ResMed y que sea necesaria para que el Cliente pueda elaborar la recapitulación que se exige en la sección 164.528 del título 45 del CFR. Si ResMed recibe una solicitud directa de una Persona para que presente una recapitulación de las divulgaciones de información protegida de salud, enviará la solicitud al Cliente para que la cumpla.

Sección 9. Disponibilidad de los libros y los registros. ResMed acepta poner a disposición del Secretario sus prácticas internas, libros y registros relacionados con el uso y la divulgación de la información protegida de salud recibida del Cliente, o creada o recibida por ResMed en representación del Cliente, para determinar el cumplimiento del Cliente con las Normas de privacidad.

Sección 10. Remuneración a cambio de información protegida de salud. Salvo con los fines establecidos en las Condiciones y según lo que disponga la ley, ResMed no recibirá ni directa ni indirectamente remuneración a cambio de la información protegida de salud de una Persona a menos que el Cliente reciba una autorización válida de conformidad con la HIPAA.

Sección 11. Mínimo necesario. ResMed hará esfuerzos razonables para limitar el uso, la divulgación o la solicitud de información protegida de salud al mínimo necesario para lograr el propósito previsto del uso, la divulgación o la solicitud.

Sección 12. Cumplimiento de las obligaciones del Cliente. Si ResMed acepta cumplir una obligación del Cliente en virtud de la subparte E de la parte 164 del título 45 del CFR, ResMed cumplirá los requisitos de la subparte E de la parte 164 del título 45 del CFR que se aplican al Cliente en el cumplimiento de dichas obligaciones.

III. OBLIGACIONES DEL CLIENTE

Sección 1. Mínimo necesario. El Cliente divulgará a ResMed solo la información protegida de salud que el Cliente determine que es razonablemente necesaria para lograr el propósito previsto de la divulgación.

Sección 2. Cambios de las políticas y los procedimientos. El Cliente notificará a ResMed antes de implementar algún cambio de sus políticas y procedimientos de privacidad o seguridad, incluido su Aviso de prácticas de privacidad, que afecte las obligaciones de ResMed en virtud del presente.

IV. PLAZO Y RESCISIÓN

Sección 1. Plazo. Este Apéndice entrará en vigor en la Fecha de entrada en vigor de las Condiciones y, a menos que se rescinda según lo dispuesto en el presente, tendrá un plazo que transcurrirá simultáneamente con el de la última fecha de vencimiento o rescisión de las Condiciones.

Sección 2. Rescisión por incumplimiento de las disposiciones aplicables a la información protegida de salud. Independientemente de cualquier otra disposición que figure en las Condiciones, el Cliente podrá rescindir este Apéndice y las Condiciones con un aviso por escrito dirigido a ResMed con treinta (30) días de antelación en caso de que ResMed incumpla alguna disposición sustancial contenida en este Apéndice y dicho incumplimiento no se subsane en el correr de dicho período de treinta (30) días.

Sección 3. Efecto de la rescisión. Tras la rescisión de las Condiciones y de este Apéndice, ResMed devolverá o destruirá toda la información protegida de salud que haya recibido del Cliente o que haya creado o recibido en representación del Cliente y que ResMed aún preserve en alguna forma. ResMed no conservará ninguna copia de dicha información protegida de salud. No obstante lo anterior, en la medida en que no sea factible devolver o destruir dicha información protegida de salud, las condiciones y las disposiciones de este Apéndice sobrevivirán a la rescisión, y dicha información protegida de salud se usará o divulgará únicamente con el propósito o los propósitos que impidieron que la información protegida de salud se devolviera o destruyera.

V. DISPOSICIONES VARIAS

Sección 1. Limitación de responsabilidad. EN LA MEDIDA EN QUE LO PERMITAN LAS LEYES APLICABLES, EN NINGÚN CASO RESMED SERÁ RESPONSABLE POR NINGÚN DAÑO INDIRECTO, INCIDENTAL, ESPECIAL O PUNITIVO DE NINGÚN TIPO O NATURALEZA, EN PARTICULAR, ENTRE OTROS, POR NINGUNA PÉRDIDA DE DATOS, LUCRO CESANTE O PÉRDIDA DE AHORROS, INDEPENDIENTEMENTE DE QUE DICHA RESPONSABILIDAD SE HAGA VALER SOBRE LA BASE DE UN CONTRATO O UN HECHO ILÍCITO (INCLUIDA LA NEGLIGENCIA O LA RESPONSABILIDAD OBJETIVA) O QUE DE OTRO MODO SURJA DEL PRESENTE APÉNDICE SOBRE ASOCIADOS COMERCIALES DE LA HIPAA, AUNQUE A RESMED SE LE HUBIERA AVISADO DE LA POSIBILIDAD DE DICHOS DAÑOS, NI POR NINGUNA RECLAMACIÓN PRESENTADA POR TERCEROS. SI RESMED TUVIERA ALGUNA RESPONSABILIDAD FRENTE AL CLIENTE O FRENTE A ALGÚN TERCERO POR ALGUNA PÉRDIDA, DAÑO O PERJUICIO DIRECTO (EXCEPTO LAS RECLAMACIONES ASEGURADAS), O, SI LO EXIGIERA LA LEY APLICABLE, POR ALGÚN DAÑO INDIRECTO O INCIDENTAL, LA RESPONSABILIDAD TOTAL DE RESMED POR TODOS LOS DAÑOS, PÉRDIDAS Y CAUSAS DE ACCIÓN (QUE SURJAN POR CONTRATO, HECHO ILÍCITO U OTRO MOTIVO) NO EXCEDERÁ LA MENOR DE LAS SIGUIENTES CANTIDADES: EL IMPORTE AGREGADO DE LAS TARIFAS DE SERVICIO QUE EL CLIENTE HAYA PAGADO POR LOS RESMED HI SERVICES DURANTE LOS DOCE (12) MESES INMEDIATAMENTE ANTERIORES AL DÍA EN QUE OCURRIÓ EL ACTO O LA OMISIÓN QUE DIO LUGAR A LA RECLAMACIÓN, O 3.000,00 USD (DÓLARES ESTADOUNIDENSES). EL CLIENTE ENTIENDE Y RECONOCE QUE, SI EL CLIENTE NO ACEPTA ESTA LIMITACIÓN DE RESPONSABILIDAD, RESMED NO LE PROPORCIONARÁ ACCESO A LOS RESMED HI SERVICES NI ASUMIRÁ LAS OBLIGACIONES QUE SE ESTABLECEN EN EL PRESENTE APÉNDICE SOBRE ASOCIADOS COMERCIALES DE LA HIPAA. LAS LIMITACIONES ESTABLECIDAS EN ESTA SECCIÓN SE APLICARÁN AUNQUE ALGÚN OTRO RECURSO JURÍDICO NO CUMPLA SU PROPÓSITO ESENCIAL.

PARTE 2

Apéndice sobre información personal e información personal de salud

Aplicable solo a los Clientes de Canadá

Customer and ResMed (defined above in the Terms) have entered into ResMed Healthcare Informatics' Terms of Use (the "Terms") under which ResMed may collect, use, retain, store, disclose, de-identify and dispose of and otherwise process certain personal information ("PI") and personal health information ("PHI") of the Customer's patients. To the extent that the Customer is a "health information custodian," "custodian," "trustee" or "organization" (as those terms are defined under Privacy Legislation [as defined below] ), and the Customer provides PI and/or PHI of its patients to a ResMed entity that is an "agent," "information manager," "affiliate," "trustee" or "organization" (as those terms are defined under Privacy Legislation) as part of the provision of ResMed HI Services (as defined in the Terms) to and on behalf of the Customer, the Customer and ResMed agree as follows with respect to the exchange of PI and/or PHI through use of one or more of ResMed HI Services or otherwise:

I. GENERAL PROVISIONS

Section 1. Effect. This Personal Information and Personal Health Information Addendum ("Addendum") defines, supplements, modifies and amends the Terms with respect to PI and/or PHI. The terms and provisions of this Addendum will supersede any other conflicting or inconsistent terms and provisions in the Terms with respect to PHI and shall govern ResMed's obligations with respect to all PI and/or PHI received from the Customer.

Section 2. Definitions. All capitalized terms used herein that are not otherwise defined shall have the following meanings:

"Breach" means (a) the loss or misuse of PI and/or PHI, (b) the accidental, unauthorized and/or unlawful access, disclosure or handling of PI and/or PHI, or (c) any other act or omission that compromises the security, confidentiality and/or integrity of PI and/or PHI.

"CASL" means an Act to promote the efficiency and adaptability of the Canadian economy by regulating certain activities that discourage reliance on electronic means of carrying out commercial activities, and to amend the Canadian Radio-television and Telecommunications Commission Act, the Competition Act, the Personal Information Protection and Electronic Documents Act and the Telecommunications Act, S.C. 2010, c. 23, commonly known as "Canada's Anti-Spam Legislation."

"Commercial Electronic Message" has the meaning as assigned to the term in CASL.

"Individual" means the identified or identifiable individual whose PI and/or PHI is processed; an identifiable individual is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his/her physical, physiological, mental, economic, cultural or social identity.

"Legal Action" means any demand, claim, action, complaint, investigation or audit by a third party relating to the collection, use, retention, storage, protection, disclosure, de-identification, destruction or other processing of PI and/or PHI in connection with ResMed HI Services or as otherwise authorized under the Terms and this Addendum by Customer.

"Privacy Legislation" means applicable federal and provincial privacy and data protection legislation and the regulations enacted thereunder, including, but not limited to: Personal Information Protection and Electronic Documents Act, SC 2000, c 5; Personal Health Information Protection Act, 2004, SO 2004, c 3, Sch A; Personal Information Protection Act, SBC 2003, c 63; Personal Information Protection Act, SA 2003, c P-6.5; Personal Health Information Act, SNS 2010, c 41; The Personal Health Information Act, CCSM c P33.5; The Health Information Protection Act, SS 1999, c H-0.021; and an Act respecting the Protection of Personal Information in the Private Sector, CQLR c P-39.1.

"PHI" means any personal health information (as defined by Privacy Legislation) relating to an Individual; It includes without limitation electronic data and paper-based files that contain such information.

"PI" means any personal information (as defined by Privacy Legislation) relating to an Individual (including any information that can be reverse-engineered, cross-linked or combined with other available information to identify an Individual); it includes without limitation electronic data and paper-based files that contain such information and depending on the applicable Privacy Legislation, may further include, without limitation, PHI.

"Unsuccessful Security Incident" means, without limitation, pings and other broadcast attacks on ResMed's firewall, port scans, unsuccessful log-in attempts, denial of service attacks, and any combination of the above, so long as no such incident results in unauthorized access, use or disclosure of Customer's electronic PI and/or PHI.

Section 3. Amendment. ResMed and the Customer agree to amend this Addendum to the extent necessary to allow either ResMed and/or the Customer to comply with Privacy Legislation as may be amended from time to time.

II. OBLIGATIONS OF RESMED

Section 1. Collection, Use and Disclosure of PI and/or PHI. ResMed is permitted to collect, use, retain, store, disclose, de-identify or dispose of and otherwise process PI and/or PHI for purposes that a reasonable person would consider appropriate in the circumstances provided that such collection, use, retention, storage, disclosure, de-identification, disposal or other processing of PI and/or PHI is only as authorized under the Terms and this Addendum or otherwise by the Customer (and by the Individual who is the subject of the PI and/or PHI, with such Individual's consent having been given to the Customer), or as required by law. ResMed shall not otherwise collect, use, retain, store, disclose, or dispose of any PI and/or PHI unless authorized by the Customer. The parties agree that ResMed may disclose PI and/or PHI to its affiliates (or other related entities), agents and subcontractors who will only use such PI and/or PHI for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum. ResMed shall not, and shall take reasonable steps to ensure that its directors, officers, employees, affiliates, subcontractors and agents do not, collect, use, retain, store, disclose, de-identify or dispose of any PI and/or PHI received from the Customer in any manner that would constitute a violation of Privacy Legislation.

Except as otherwise limited in the Terms or this Addendum and provided that ResMed complies with Privacy Legislation and CASL, the Customer permits ResMed to collect, use, retain, store, de-identify, dispose of and otherwise process PI and/or PHI: (i) for performance, management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; (ii) to fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum; (iii) to provide PI and/or PHI aggregation services; (iv) to communicate with the Customer and Individuals for the purposes of marketing ResMed's new and existing products and services; (v) to develop and improve ResMed’s new and existing products and services; (vi) as required by applicable law; and (vii) as otherwise authorized by the Customer in writing. Notwithstanding the foregoing, nothing herein shall permit ResMed to send Commercial Electronic Messages to any person unless ResMed has express or implied consent to do so in accordance with CASL (or an exception to CASL's consent requirements applies) and with Privacy legislation.

Except as otherwise limited in the Terms or this Addendum, ResMed may disclose PI and/or PHI: (i) for performance management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; or (ii) to fulfill ResMed's legal obligations, if the disclosure is required by law, and (iii) as otherwise authorized by the Customer. Except where disclosure is required by law, ResMed shall obtain reasonable assurances from the person to whom the PI and/or PHI is disclosed that: (i) the PI and/or PHI will remain confidential and will be used or further disclosed only as required to comply with the law or a binding order of a governmental body or for the purpose for which it was disclosed to the person; and (ii) the person agrees, as required by the applicable law, to notify ResMed of known unauthorized access to PI and/or PHI that is subject to applicable data breach notification law where such access is caused by a confirmed breach of the person's security measures and renders misuse of the PI and/or PHI reasonably likely. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to: (i) disclose PI and/or PHI for the purposes of treatment activities of a healthcare provider; (ii) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for the payment activities of the third-party service provider or subcontractor; (iii) disclose PI and/or PHI to the Institute for Clinical Evaluative Sciences, located in Ontario, Canada, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions, and other chronic diseases; (iv) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for healthcare operations activities of the entity that receives the PI and/or PHI, if each entity either has or had a relationship with the Individual who is the subject of the PI and/or PHI being disclosed, the PI and/or PHI pertains to such relationship and the disclosure is necessary for the third-party service provider or subcontractor to carry out its obligations; and (v) disclose PI and/or PHI to third-party service providers or subcontractors that provide data hosting and/or storage services, including, without limitation, Amazon Web Services (if applicable).

Section 2. Compilation of Reports; De-identification. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to de-identify any and all PI and PHI for: (i) the purpose of generating reports for distribution to the Customer; (ii) the purpose of linking such de-identified data with other third-party databases for analytics; and (iii) ResMed's internal purposes, including to develop, improve, market and offer to the Customer ResMed's new and existing products and services.

Section 3. Safeguards Against Misuse of Information. ResMed shall use appropriate administrative, technical and physical security safeguards to prevent the theft, loss and unauthorized access, copying, modification, use, disclosure or disposal of PI and/or PHI and shall comply with applicable provisions of Privacy Legislation in such regard.

Section 4. Privacy Policies and Employee Training. ResMed shall maintain privacy policies in accordance with Privacy Legislation, which will include without limitation a process to respond to complaints arising under Privacy Legislation, and these policies will be made available for Customer's inspection on request. ResMed shall educate its employees on Privacy Legislation and CASL, on handling PI and PHI in accordance with Privacy Legislation, and on ResMed's privacy policies, and shall take reasonable steps to ensure employee compliance through staff training, confidentiality and data protection agreements and employee sanctions for material non-compliance. ResMed shall take reasonable steps to ensure that its employees who are terminated, resign or no longer require access to PI and/or PHI from the Customer return all PI and/or PHI and cannot, thereafter, access any applications, hardware, software, network and facilities belonging to either ResMed or the Customer.

Section 5. Reporting of Breaches. ResMed will report to the Customer if it becomes aware of any Breach. ResMed shall, following discovery of a Breach of PI and/or PHI, notify the Customer of such Breach at the first reasonable opportunity. Such notice shall include the identity of each Individual whose PI and/or PHI has been, or is reasonably believed to have been, subject to a Breach and any other requirements as set out in Privacy Legislation. ResMed's obligation to report Breaches under this section is not and will not be construed as an acknowledgement by ResMed of any fault or liability with respect to any Breach including but not limited to with respect to any Legal Action relating to a Breach. Notwithstanding the foregoing, the parties acknowledge and agree that this section constitutes notice by ResMed to Customer of the ongoing existence and occurrence or attempts of Unsuccessful Security Incidents for which no additional notice to the Customer shall be required.

Section 6. Agreements by Third Parties. ResMed shall obtain and maintain a written agreement with each affiliate, agent or subcontractor that collects, holds, uses, communicates or discloses Individuals' PI and/or PHI on behalf of ResMed. Under each such agreement, such affiliate, agent or subcontractor shall agree to restrictions and conditions that support ResMed's obligations pursuant to this Addendum with respect to such PI and/or PHI.

Section 7. Access to Information. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI (as defined in Privacy Legislation) in connection with the ResMed HI Services, the Terms or this Addendum, upon request of the Customer, ResMed shall provide access to such record of PI and/or PHI to the Customer, to the extent necessary for the Customer to comply with its obligations under Privacy Legislation. If ResMed receives a direct request from an Individual for access to PI and/or PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and it will forward the request in writing to the Customer to fulfill.

Section 8. Availability of PI and/or PHI for Amendment. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum, ResMed agrees to make available such record of PI and/or PHI to the Customer for amendment, to the extent necessary for the Customer to comply with its obligation under Privacy Legislation. If ResMed receives a direct request from an Individual for amendment or correction to that Individual's PI and/or PHI or an expressed wish of an Individual relating to the disclosure of that Individual's PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and will forward the request or expressed wish in writing to the Customer to fulfill. ResMed shall amend its records to reflect any amendments or corrections to PI and/or PHI under this section and will forward the amended or corrected PI and/or PHI to any third parties which may have received such PI and/or PHI under the terms and provisions of this Addendum within thirty (30) days following receipt of such amendment or correction, or otherwise in accordance with Privacy Legislation.

Section 9. Disclosure Log. ResMed shall maintain a log of access to, and disclosure by ResMed and ResMed's employees of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum and make such log available to the Customer as and when requested.

Section 10. Availability of Books and Records. ResMed agrees to make its internal practices, books and records relating to the use and disclosure of PI and/or PHI received from, or created or received by ResMed on behalf of, the Customer available to the Customer for purposes of determining compliance with the Privacy Legislation. In addition, notwithstanding any other provisions of the Terms or this Addendum, if ResMed uses PI and/or PHI to make a decision directly affecting an Individual, the records in respect of such decision shall be retained by ResMed for at least three years after such a decision has been made.

Section 11. Remuneration in Exchange for PI and/or PHI. Except for the purposes set forth in the Terms and this Addendum and as otherwise permitted or provided by law, ResMed shall not directly or indirectly receive remuneration in exchange for any PI and/or PHI of an Individual.

Section 12. Minimum Necessary. ResMed shall limit its collection, use or disclosure of PI and/or PHI to the minimum necessary to accomplish those purposes authorized under the Terms, this Addendum and otherwise by the Customer, or as required by law, and will make PI and/or PHI available only to those employees and/or subcontractors of ResMed who require access in order to fulfill such purposes.

Section 13. Communication regarding Privacy Matters. ResMed shall provide the Customer with the name of a contact person at ResMed responsible for ResMed's privacy compliance and notify the Customer within twenty-four (24) hours of any changes in the identity of the responsible person.

Privacy Office ResMed Corp.
9001 Spectrum Center Boulevard, San Diego, CA 92123
Tel: + 1 (800) 424-0737
privacy@resmed.com

III. OBLIGATIONS OF CUSTOMER

Section 1. Disclosure of PI and/or PHI to ResMed. The Customer shall disclose PI and/or PHI to ResMed only as permitted under Privacy Legislation and only to the extent such PI and/or PHI is necessary for ResMed to perform ResMed's HI Services or fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum.

Section 2. Disclosure of PI and/or PHI to Third Parties. By entering into the Terms, the Customer agrees to ResMed's disclosure of PI and PHI to ResMed's subcontractors, subject to the conditions set out in this Addendum.

Section 3. Consent of Individuals. The Customer shall provide all necessary notices to and obtain all necessary consents from Individuals, each in a form or forms that comply with all applicable laws (including, without limitation, Privacy Legislation and CASL), in order for Customer and ResMed to collect, use, retain, store, de-identify, disclose or dispose of and otherwise process PI and/or PHI for all purposes permitted by the Terms, this Addendum and otherwise by the Customer (including, without limitation, to permit ResMed to perform ResMed's HI Services and to otherwise satisfy its obligations under the Terms and this Addendum) or as otherwise permitted or required by law. The Customer shall keep appropriate records of such notices and consents and shall promptly provide copies of such records to ResMed upon request.

Section 4. Hosting of PI and/or PHI outside Canada. The Customer agrees that ResMed and its affiliates, agents, subcontractors and service providers may transfer PI and/or PHI and access, retain, store, use, de-identify, dispose of and otherwise process PI and/or PHI outside Canada, including, without limitation, in the United States and Malaysia. The Customer shall notify Individuals that their PI and/or PHI: (i) may be transferred to, accessed, retained, stored, used, de-identified, disposed of and otherwise processed by ResMed and its affiliates, agents, service providers and subcontractors outside Canada, including the United States and Malaysia, for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum; (ii) will be subject to applicable foreign laws and disclosure requirements, including in the United States and Malaysia; and (iii) may be accessed by foreign courts, law enforcement and national security authorities, including the United States and Malaysia. The Customer shall provide notice and obtain individuals' consent for such transfer and activity in the form(s) required by applicable laws (including, without limitation, Privacy Legislation).

Section 5. Disclosure to ICES. The Customer shall notify and obtain the consent of Individuals to disclose PI, including first name, surname, date of birth and PHI, including data aggregated from ResMed's products and/or services, to the Institute for Clinical Evaluative Sciences, located in Toronto, Ontario, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions and other chronic diseases. The Customer agrees to take all other action required by Privacy Legislation to permit such disclosure by ResMed.

Section 6. Changes in Policies and Procedures. The Customer shall notify ResMed prior to implementing any changes in the Customer's privacy and/or security policies and procedures, including its "Notice of Privacy Practices," which may affect ResMed's obligations hereunder.

Section 7. Accuracy of PI and/or PHI. The Customer shall ensure that the PI and/or PHI collected from Individuals and disclosed to ResMed is accurate, up to date and complete.

Section 8. Cooperation. Subject to any legal restrictions, the Customer shall reasonably cooperate with ResMed to respond to any Legal Action, including but not limited to any Legal Action by any Individual or regulatory authority.

TERM AND TERMINATION

Section 1. Term. This Addendum will become effective on the Effective Date of the Terms and unless otherwise terminated as provided herein, will have a term that will run concurrently with that of the last expiration date or termination of the Terms.

Section 2. Termination Upon Breach of Provisions Applicable to PI and/or PHI. Any other provision of the Terms notwithstanding, this Addendum and the Terms may be terminated by the Customer upon thirty (30) days' written notice to ResMed in the event that ResMed breaches any material provision contained in this Addendum and such breach is not cured within thirty (30) days of the date the Customer provides written notice of the alleged material breach.

Section 3. Effect of Termination. Upon termination of the Terms and this Addendum, subject to any legal restrictions, ResMed shall return or permanently, irretrievably and securely delete, destroy and/or dispose of all PI and/or PHI received from the Customer or created or received by ResMed on behalf of the Customer and which ResMed maintains in any form. ResMed shall not retain any copies of such PI and/or PHI unless required by applicable law or to satisfy a regulatory or reporting obligation. Notwithstanding the foregoing, to the extent that it is not possible to return or destroy such PI and/or PHI, this Addendum shall survive such termination and such PI and/or PHI shall be used or disclosed solely for such purpose or purposes which prevented the return or destruction of such PI and/or PHI or as required by applicable law.

ANEXO B

ESTE ANEXO SOLO SE APLICA A LOS CLIENTES QUE SE ENCUENTRAN EN EUROPA, ORIENTE MEDIO Y ÁFRICA

PARTE 1

Acuerdo sobre el tratamiento de los datos

Solo se aplica a los clientes ubicados en el Espacio Económico Europeo, Suiza y el Reino Unido

Este Acuerdo sobre el tratamiento de los datos forma parte de las Condiciones de uso de ResMed Healthcare Informatics (Condiciones) entre usted, el Cliente y ResMed (ResMed o el Encargado del tratamiento).

Los términos que se utilizan en este Acuerdo sobre el tratamiento de los datos tienen los significados que se establecen en este Acuerdo sobre el tratamiento de los datos. Los términos en mayúscula que no están definidos de otra manera en el presente tienen el significado que se les da en las Condiciones.

1. Alcance del Acuerdo

1.1 ResMed y el Cliente han suscrito las Condiciones que rigen el acceso del Cliente a los ResMed HI Services y su uso.

1.2 El presente Acuerdo sobre el tratamiento de los datos rige la relación entre el Cliente y ResMed con respecto al Tratamiento de los Datos personales del cliente en relación con las Condiciones. En virtud del presente Acuerdo sobre el tratamiento de los datos, el Cliente designa a ResMed como Encargado del tratamiento para que Trate los Datos personales del cliente para los objetivos que se describen en la cláusula 4.

1.3 Por el presente, las partes aceptan que el Acuerdo sobre el tratamiento de los datos forma parte de las Condiciones y se comprometen a cumplir con todos sus términos y condiciones.

1.4 Este Acuerdo sobre el tratamiento de los datos permanecerá en vigor hasta que las Condiciones expiren o se rescindan, o (si es posterior) hasta que ResMed deje de tratar Datos personales del cliente en nombre del Cliente en virtud de las Condiciones.

2. Definiciones

2.1 En este Acuerdo sobre el tratamiento de los datos, los siguientes términos tienen los significados que se indican a continuación:

2.2 Filial significa, tanto en relación con el Cliente como con ResMed, una entidad que posee o controla, es propiedad de, o está controlada por, o se encuentra bajo el control común o la propiedad de dicha entidad, donde el término "control" se define como la posesión directa o indirecta de la potestad de dirigir u orientar la administración y las políticas de una entidad;

2.3 Legislación aplicable de protección de datos significa, en lo correspondiente al Tratamiento de datos personales de las partes: i) el Reglamento 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (el Reglamento general de protección de datos de la UE) (el "RGPD"); ii) la Directiva sobre la privacidad y las comunicaciones electrónicas de la UE (Directiva 2002/58/CE); iii) el RGPD del Reino Unido; iv) la Ley federal de protección de datos de Suiza, y v) todas y cada una de las leyes nacionales aplicables de protección de datos elaboradas de conformidad con los incisos i) a iv) en cada caso, que pueden modificarse o sustituirse ocasionalmente;

2.4 Datos personales del cliente significa los Datos del paciente y los Datos del dispositivo, pero no los Datos del usuario del cliente (tal como se definen dichos términos en las Condiciones), incluidos los Datos del paciente o los Datos del dispositivo que el Cliente o los Usuarios autorizados del cliente hayan introducido en los ResMed HI Services o en los servicios equivalentes de ResMed o de una filial de ResMed, o que se hayan introducido en su nombre, antes de la fecha de este Acuerdo sobre el tratamiento de los datos para su tratamiento por parte de ResMed o de cualquier Filial de ResMed, tanto en virtud de las Condiciones como de cualquier acuerdo anterior aplicable a los ResMed HI Services o los servicios equivalentes de ResMed o de una Filial de ResMed (ya sea con ResMed o cualquier Filial de ResMed);

2.5 Datos del usuario del cliente significa los Datos del cliente (tal como se define dicho término en las Condiciones);

2.6 EEE significa el Espacio Económico Europeo;

2.7 HDS significa hébergeurs de données de santé [hospedaje de datos sanitarios];

2.8 Procedimiento legal significa toda citación penal, civil o administrativa, solicitud obligatoria, decisión u orden judicial emitidas por un Organismo público, lo que incluye, entre otros, citaciones, decisiones y órdenes judiciales autorizadas en virtud de las leyes y normas locales, regionales, estatales, nacionales o federales, o de cualquier otra legislación aplicable a ResMed, a una Filial de ResMed o a un Subencargado del tratamiento de cualquier Otro país;

2.9 Organismo público significa toda autoridad policial, entidad reguladora, departamento gubernamental, agencia o tribunal local, regional, estatal, nacional o federal de cualquier Otro país;

2.10 Cláusulas contractuales estándares significa las cláusulas contractuales estándares para la transferencia de datos personales a otros países, válidas a los efectos del artículo 46, apartado 2, del RGPD, en cada caso según las modificaciones, actualizaciones y sustituciones que ocasionalmente se hagan;

2.11 Subencargado del tratamiento significa cualquier persona (incluidos los terceros y las filiales de ResMed, pero excluidos los empleados o representantes de ResMed o cualquiera de sus subcontratistas) designada por ResMed para Tratar Datos personales del cliente;

2.12 Otro país significa un país que no sea: (i) Estado miembro del EEE, o (ii) destinatario de una decisión sobre el carácter adecuado de protección de los datos en virtud del artículo 45 del RGPD;

2.13 RGPD del Reino Unido significa la trasposición del RGPD a las leyes nacionales del Reino Unido en virtud de la sección 3 de la Ley sobre (la retirada de) la Unión Europea de 2018 y las modificaciones que de forma periódica se le hagan. En las circunstancias en las que el RGPD del Reino Unido se aplique al Tratamiento de datos personales en virtud del presente Acuerdo sobre el tratamiento de datos, las referencias al RGPD y a sus disposiciones se interpretarán como referencias al RGPD del Reino Unido y sus correspondientes disposiciones; y

2.14 Los términos Comisión, Responsable del tratamiento, Interesado, Estado miembro, Datos personales, Violación de la seguridad de los datos personales, Tratar, Tratamiento, Encargado del tratamiento y Autoridad de control tienen el mismo significado que en el RGPD.

3. Roles de las respectivas partes

3.1 Cada parte se compromete a cumplir con sus respectivas obligaciones en virtud de la Legislación aplicable de protección de datos relacionadas con el cumplimiento de sus respectivas obligaciones con arreglo a las Condiciones.

3.2 Cada parte podrá recopilar y Tratar los datos personales, y más específicamente ResMed podrá:

3.2.1 Tratar los Datos personales del cliente como Encargado del tratamiento en representación del Cliente, en relación con la prestación de los ResMed HI Services. Dichas operaciones de Tratamiento de datos personales del cliente se describen en la cláusula 4 de este Acuerdo sobre el tratamiento de los datos;

3.2.2 Tratar los Datos de usuario del cliente como Responsable del tratamiento con los propósitos que se identifican en la Política de privacidad y la Política de cookies que se adjuntan a las Condiciones a modo de referencia, y

3.2.3 Tratar los Datos personales del cliente como Responsable del tratamiento para cumplir con sus obligaciones normativas y de calidad en virtud de las leyes aplicables. Para obtener más información acerca de las obligaciones jurídicas de ResMed en cuanto al tratamiento de los Datos personales del cliente, vea el acuerdo de calidad celebrado entre el Cliente y ResMed o una Filial de ResMed.

3.3 En calidad de Responsable del tratamiento, el Cliente:

3.3.1 podrá emitir instrucciones razonables y legítimas sobre el Tratamiento de los datos personales del cliente por parte de ResMed, además de las que se indican en el presente Acuerdo sobre el tratamiento de los datos. Esas instrucciones deben ser emitidas por escrito, por ejemplo, entre otros medios, por correo electrónico, y deben ser concordantes con las Condiciones. En la medida en que estas instrucciones por escrito no coincidan con las finalidades del Tratamiento que se establecen en este Acuerdo sobre el tratamiento de los datos, se debe dar prioridad a este último (a menos que ResMed acepte lo contrario por escrito [lo que incluye, entre otros, el correo electrónico]).

3.3.2 sin perjuicio de la generalidad de sus obligaciones en virtud de la cláusula 3.1, se asegurará de haber tomado todas las medidas necesarias con arreglo a la Legislación aplicable de protección de datos para permitir que ResMed Trate los datos personales del cliente, lo que incluye, en particular, tener establecido un fundamento jurídico para el Tratamiento, haber informado adecuadamente a sus pacientes en relación con el Tratamiento y que el artículo 9.1 del RGPD no le prohíba dicho Tratamiento. El Cliente debe informar de inmediato a ResMed si cree que el Tratamiento continuo de los datos personales del cliente por parte de ResMed ya no es legítimo.

3.4 En calidad de Encargado del tratamiento, ResMed no Tratará los datos personales del cliente de un modo que no sea el que se establece en este Acuerdo sobre el tratamiento de los datos o en las instrucciones documentadas del Cliente, a menos que las leyes aplicables a las que ResMed está sujeta exijan o permitan el Tratamiento, en cuyo caso ResMed, en la medida en que lo exijan y/o permitan las leyes aplicables, informará al Cliente de ese Tratamiento pertinente antes de llevar a cabo el Tratamiento de esos Datos personales del cliente.

4. Naturaleza y finalidades del Tratamiento y categorías de datos personales

En la prestación de los ResMed HI Services, ResMed está autorizado a Tratar los datos personales del cliente para los siguientes fines:

Actividades de tratamiento de ResMed	Propósito	Tipo de Datos personales del cliente	Período de conservación a los efectos de la Actividad de tratamiento	Interesados
Prestación de los ResMed HI Services	Proporcionar los siguientes Servicios: hospedaje de datos basado en la nube, gestión del tratamiento del paciente, actividades relacionadas con la facturación y todas las funciones relacionadas.	Datos de identificación, datos privados y datos de salud.	ResMed conservará los datos por un período de tres (3) años tras la recolección de los datos por parte del Cliente. Si el Cliente elimina los datos, el período de conservación se puede reducir.	Pacientes con uno o más Dispositivos.
Gestión del servicio de atención al cliente	Proporcionar asistencia y respaldo con respecto al uso de los ResMed HI Services.	Datos de identificación, datos privados y datos de salud (que incluyen, entre otros, los Datos del paciente y los Datos del dispositivo).	ResMed conservará los datos por un período de tres (3) años tras la recolección de los datos por parte del Cliente. Si el Cliente elimina los datos, el período de conservación se puede reducir.	Pacientes con uno o más Dispositivos.
Gestión de asistencia de plataforma	Gestionar, mantener, probar, mejorar y asegurar los ResMed HI Services, en el sitio o de forma remota.	Datos de identificación, datos privados y datos de salud (que incluyen, entre otros, los Datos del paciente y los Datos del dispositivo).	ResMed conservará los datos por un período de tres (3) años tras la recolección de los datos por parte del Cliente. Si el Cliente elimina los datos, el período de conservación se puede reducir.	Pacientes con uno o más Dispositivos.

5. Períodos de conservación

5.1 Con respecto a los Datos personales del cliente que se traten en relación con los ResMed HI Services, el Cliente puede determinar el período durante el cual se conserven esos Datos personales del cliente, sujeto a 1) un período máximo de tres (3) años durante el cual los Datos personales del cliente estarán disponibles en los ResMed HI Services, y 2) la rescisión o expiración de los ResMed HI Services por cualquier motivo (momento en el cual se aplicarán las disposiciones de la cláusula 12).

5.2 Con respecto a los Datos personales del cliente que trata ResMed como Responsable del tratamiento conforme a la cláusula 3.2.3, ResMed conservará en archivo los Datos personales del cliente por diez (10) años a partir del momento en que ResMed reciba esos Datos personales del cliente. ResMed tiene la obligación legal de cumplir con este período de conservación de diez (10) años de conformidad con las leyes aplicables (lo que incluye, entre otros, el Reglamento (UE) 2017/745 sobre dispositivos médicos del 5 de abril de 2017).

6. Confidencialidad

6.1 ResMed se asegurará de que el acceso esté estrictamente limitado a aquellas personas que necesiten acceder a los Datos personales del cliente pertinentes, según sea necesario a los efectos de prestar los ResMed HI Services de conformidad con las Condiciones y para cumplir con las leyes aplicables en el contexto de las obligaciones de esa persona para con ResMed. ResMed garantizará que todas estas personas estén sujetas a compromisos de confidencialidad u obligaciones profesionales o legales de confidencialidad.

7. Medidas técnicas y organizacionales

7.1 En relación con los Datos personales del cliente, ResMed implementará las medidas de seguridad que se indican en esta cláusula 7, que son medidas técnicas y organizacionales adecuadas para garantizar un nivel de seguridad apropiado para el riesgo de Tratamiento.

7.2 Los Datos personales del cliente se hospedan en un centro de datos seguro que se encuentra en Francia o Alemania y que es de un proveedor de hospedaje de datos sanitarios que cuenta con la certificación HDS (Subencargado del tratamiento de hospedaje). El Subencargado del tratamiento de hospedaje se desempeña de conformidad con nuestras instrucciones estrictas y precisas. Este Subencargado es auditado de forma periódica por auditores externos independientes (por ejemplo, mediante pruebas de penetración y auditorías de certificación). El Subencargado del tratamiento de hospedaje es responsable del mantenimiento, del hardware físico y de la seguridad de la red de los Datos personales del cliente que aloja.

7.3 Se implementan las siguientes medidas técnicas y organizacionales en relación con los ResMed HI Services:

7.3.1 Verificación en dos pasos (2SV) o Autenticación de múltiples factores (MFA). A los ResMed HI Services solo se puede acceder después de que un usuario pasa varios niveles de autenticación de seguridad.

7.3.2 Confidencialidad. Acuerdo de confidencialidad firmado por todos los empleados de ResMed pertinentes.

7.3.3 Capacitación. Todos los empleados pertinentes reciben formación específica acerca de la seguridad y la gestión de los Datos personales del cliente (por ejemplo, por medio de aprendizaje electrónico y formación impartida por promotores de la privacidad).

7.3.4 Cifrado. Los Datos personales del cliente están protegidos mediante el uso de controles de cifrado. Estos controles abarcan los Datos personales del cliente en reposo y en tránsito. Se han establecido políticas de cifrado para garantizar que los controles implementados sean adecuados.

7.3.5 Copias de seguridad. Se hacen copias de seguridad para garantizar que los Datos personales del cliente estén disponibles. Las operaciones de copia de seguridad se supervisan, protegen y documentan. Además, se ponen en práctica y a prueba un plan de recuperación en casos de desastre y un plan de continuidad de las operaciones. A pesar de que ResMed realiza copias de seguridad, los ResMed HI Services no están diseñados para ser un sistema de almacenamiento o archivo permanente de historias clínicas y, de conformidad con las Condiciones, el Cliente es responsable de descargar, realizar copias de seguridad o de algún otro modo conservar los datos creados al usar los ResMed HI Services y de almacenar dichos datos por separado en los registros propios del Cliente.

7.3.6 Firewalls. Hay una protección contra las vulnerabilidades de seguridad mediante la implementación de soluciones de cortafuegos y soluciones antivirus o contra los programas malignos, así como mediante el análisis de las vulnerabilidades, pruebas de penetración y aplicación de parches al sistema.

7.3.7 Eliminación. Hay un proceso de eliminación segura para garantizar que los Datos personales del cliente se eliminen con seguridad.

7.3.8 Acceso restringido. El acceso a los componentes del sistema de los ResMed HI Services está limitado a las partes interesadas autorizadas en función de los principios del menor privilegio, la necesidad de saber y la separación de funciones. ResMed aplica controles de autorización a nivel de las aplicaciones y la base de datos para garantizar que los datos de una organización nunca puedan ser vistos o modificados por ninguna otra organización.

7.3.9 Acceso no autorizado. Hay un mecanismo de trazabilidad establecido para revisar los registros a fin de detectar actividades maliciosas utilizando las herramientas apropiadas.

7.3.10 Pruebas. ResMed cuenta con un procedimiento establecido para gestionar los cambios. El objetivo de este es garantizar que antes de lanzar nuevas versiones se lleve a cabo una comprobación de seguridad.

7.3.11 Incidentes de seguridad. Hay un plan implementado y probado de respuesta ante incidentes de seguridad. Además, ResMed ha puesto en práctica una herramienta de gestión de eventos e incidentes de seguridad que tiene por objeto informar sobre los accesos no autorizados y alertar si ha ocurrido alguna acción prohibida.

7.3.12 A pesar de las medidas de seguridad que aplicamos, usted debe tener en cuenta que es imposible garantizar un nivel absoluto de seguridad respecto de los datos que se transmiten por Internet.

7.4 En los casos en que se necesiten medidas adicionales de seguridad técnicas y organizacionales para responder a nuevos riesgos de seguridad o para mejorar la seguridad de los productos y servicios de ResMed, el Cliente autoriza a ResMed a poner en práctica esas mejoras siempre y cuando informe al Cliente antes de realizar cualquier cambio sustancial.

7.5 ResMed proporcionará asistencia razonable al Cliente en relación con sus obligaciones en virtud del artículo 32 del RGPD (o las disposiciones equivalentes de la Legislación aplicable de protección de datos), teniendo en cuenta la naturaleza del Tratamiento y la información de que ResMed dispone.

7.6 El Cliente acepta que también tiene la obligación de garantizar que se establezcan medidas de seguridad técnicas y organizacionales adecuadas en relación con el uso que hace de los ResMed HI Services.

8. Subencargados del tratamiento

8.1 El Cliente autoriza a ResMed a designar Subencargados del tratamiento de conformidad con esta cláusula.

8.2 El Cliente autoriza específicamente a ResMed a designar como Subencargados del tratamiento a:

8.2.1 las entidades que figuran en ResMed.com/AirViewSubProcessors, y

8.2.2 a cada Filial de ResMed.

8.3 ResMed notificará al Cliente sobre toda designación o sustitución de un Subencargado del tratamiento con al menos diez (10) días de antelación. El Cliente puede oponerse a la designación o la sustitución de un Subencargado del tratamiento por parte de ResMed antes de la designación o sustitución, siempre que dicha objeción se base en motivos razonables relacionados con la protección de los datos. En tal caso, ResMed no designará ni reemplazará al Subencargado del tratamiento o, si esto no es posible razonable, comercial y técnicamente, el Cliente podrá suspender o rescindir las Condiciones (sin perjuicio de las tarifas en que el Cliente haya incurrido antes de la suspensión o rescisión).

8.4 En relación con cada Subencargado del tratamiento que ResMed designe en virtud de esta cláusula 8, ResMed:

8.4.1 incluirá condiciones en el contrato entre ResMed y el Subencargado del tratamiento en las que se ofrezca al menos el mismo nivel de protección que en este Acuerdo sobre el tratamiento de los datos;

8.4.2 seguirá siendo plenamente responsable ante el Cliente por el cumplimiento del Subencargado del tratamiento, sujeto siempre a las limitaciones de responsabilidad acordadas en las Condiciones.

9. Derechos de los Interesados

9.1 Teniendo en cuenta la naturaleza del Tratamiento, ResMed ayudará al Cliente mediante la aplicación de las medidas técnicas y organizacionales adecuadas, en la medida de lo posible, para que se cumplan las obligaciones del Cliente de responder a las solicitudes para ejercer los derechos que el Interesado tiene de conformidad con la Legislación aplicable de protección de datos.

9.2 ResMed hará lo siguiente:

9.2.1 derivará al Cliente a los Interesados que envíen a ResMed dicha solicitud;

9.2.2 no responderá a esa solicitud, excepto si recibe instrucciones documentadas del Cliente o si así lo exigen las leyes aplicables a las que ResMed está sujeta, en cuyo caso ResMed, en la medida en que lo permitan las leyes aplicables, informará al Cliente de ese requisito legal antes de responder a la solicitud.

9.3 Cuando el Cliente elimina Datos personales del cliente, es su responsabilidad validar que esos Datos personales del cliente se hayan eliminado de los ResMed HI Services (entre ellos, los Datos personales del cliente restablecidos en los ResMed HI Services desde las copias de seguridad tras un evento de recuperación en casos de desastre).

10. Violación de la seguridad de los datos personales

10.1 ResMed notificará al Cliente sin demora indebida cuando ResMed se entere de que ha ocurrido una Violación de la seguridad de los datos personales que afecte a los Datos personales del cliente, y le proporcionará al Cliente información suficiente para que el Cliente pueda cumplir las obligaciones de informar a la Autoridad de control o a los Interesados sobre la Violación de la seguridad de los datos personales en virtud de la Legislación aplicable de protección de datos. Dicha información puede proporcionarse al Cliente en fases a medida que esté a disposición de ResMed.

10.2 ResMed proporcionará toda otra asistencia razonable al Cliente en relación con sus obligaciones en virtud de los artículos 33 y 34 del RGPD (o las disposiciones equivalentes de la Legislación aplicable de protección de datos), teniendo en cuenta la naturaleza del Tratamiento y la información de que ResMed dispone.

11. Evaluación de impacto relativa a la protección de datos y consulta previa

11.1 ResMed proporcionará asistencia razonable con cualquier evaluación de impacto relativa a la protección de datos y con las consultas previas ante las Autoridades de control u otras autoridades competentes en materia de privacidad de datos que el Cliente considere razonablemente que el artículo 35 o 36 del RGPD o las disposiciones equivalentes de la Legislación aplicable de protección de datos exige, en cada caso únicamente en relación con el Tratamiento de datos personales del cliente por parte de ResMed, y teniendo en cuenta la naturaleza del Tratamiento y la información de que ResMed dispone.

12. Eliminación o devolución de Datos personales

12.1 Sujeto a las cláusulas 12.2 y 12.3, ResMed eliminará y procurará que se eliminen todas las copias de los Datos personales del cliente sin demora y, en cualquier caso, dentro de los treinta (30) días hábiles posteriores a la fecha de cese de los ResMed HI Services que impliquen el Tratamiento de datos personales del Cliente.

12.2 Sujeto a la cláusula 12.3, el Cliente podrá, a su absoluta discreción, mediante notificación por escrito dirigida a ResMed con antelación razonable, exigir que ResMed devuelva al Cliente una copia completa de todos los Datos personales del cliente mediante transferencia segura de archivos en el formato que el Cliente notifique razonablemente a ResMed.

12.3 ResMed podrá archivar y Tratar los datos personales del cliente durante el período y en la medida en que lo exijan y/o permitan las leyes aplicables (lo que incluye, entre otros, el período y el propósito establecidos en la cláusula 5.2), y siempre con la salvedad de que ResMed garantice la confidencialidad de todos esos Datos personales del cliente y se asegure de que dichos Datos personales del cliente solo se Traten en la medida de lo necesario con los fines que se indican en las leyes aplicables que exigen o permiten su almacenamiento.

12.4 En caso de que ResMed pierda su certificación HDS (tal como se establece en el artículo L1111-8 y siguientes del Código Público de Sanidad de Francia), ResMed informará sin demora al Cliente si el Cliente maneja Datos personales del cliente relacionados con pacientes franceses. Cuando reciba las instrucciones escritas del Cliente, ResMed pondrá en práctica el proceso que se describió en las cláusulas 12.1 o 12.2.

13. Derechos de auditoría

13.1 ResMed encargará periódicamente una auditoría independiente para evaluar y documentar la idoneidad de sus medidas técnicas y organizacionales en relación con los ResMed HI Services, y compartirá un resumen de los resultados de esa auditoría y/u otra información relacionada que razonablemente exija un Cliente mediante solicitud por escrito para que el Cliente pueda verificar que ResMed cumple con el presente Acuerdo sobre el tratamiento de los datos. La información de este tipo se considerará Información confidencial de ResMed y podrá ser objeto de otros requisitos razonables de confidencialidad de ResMed (que incluyen, entre otros, la firma de un acuerdo de confidencialidad independiente). En caso de que ResMed no encargue dichas auditorías o no comparta los resultados resumidos mencionados anteriormente, el Cliente tendrá derecho a auditar la idoneidad de las medidas técnicas y organizacionales de ResMed por sí mismo o a través del representante autorizado del Cliente, una vez al año, en el horario comercial habitual y previo aviso por escrito con una antelación razonable, y los gastos correrán por su cuenta. Si el Cliente decide auditar a ResMed como se mencionó anteriormente, el Cliente proporcionará a ResMed un plan de auditoría por escrito (que incluya detalles técnicos completos que podrían afectar los ResMed HI Services) para que ResMed lo apruebe (aprobación que no se negará de forma injustificada) mediante una notificación por escrito con tres (3) meses de anticipación, y cualquiera/todos los aspectos de dicha auditoría se considerarán en todo momento Información confidencial de ResMed y podrán ser objeto de otros requisitos adicionales de confidencialidad de ResMed y de otros requisitos (que incluyen, entre otros, la firma de un acuerdo de confidencialidad independiente).

13.2 ResMed también responderá a cualquier pregunta de auditoría que el Cliente le presente por escrito, siempre que el Cliente no ejerza este derecho más de una (1) vez al año. Las respuestas se considerarán Información confidencial de ResMed y podrán ser objeto de requisitos adicionales de confidencialidad de ResMed y de otros requisitos (que incluyen, entre otros, la firma de un acuerdo de confidencialidad independiente).

14. Transferencias internacionales

14.1 De conformidad con la cláusula 7.2, los Datos personales del cliente se hospedarán en todo momento en centros de datos dentro del EEE.

14.2 Sujeto a las cláusulas 14.3 y 14.5, el Tratamiento de los Datos personales del cliente por parte de ResMed o del Subencargado del tratamiento tendrá lugar en el territorio de un Estado miembro del EEE, del Reino Unido, Suiza y/o de cualquier otro país que haya recibido una decisión sobre el carácter adecuado de protección de los datos en virtud del artículo 45 del RGPD, o una disposición equivalente de la Legislación aplicable de protección de datos, a menos que el Cliente lo indique de otro modo.

14.3 El Cliente acepta que los Datos personales del cliente excepcionalmente puedan ser tratados por el Subencargado del tratamiento en un país que no cuente con una decisión sobre el carácter adecuado de protección de los datos, en la medida en que dicho Tratamiento sea necesario para proporcionar los ResMed HI Services (incluso de la manera en que se exija para proporcionar mantenimiento o asistencia al cliente, o por razones de cumplimiento o de seguridad de los datos), sujeto a que ResMed implemente las salvaguardias necesarias en virtud de la Legislación sobre protección de datos.

14.4 Cuando, de conformidad con la cláusula 14.3, se transfieran Datos personales del cliente a un país que no cuenta con una decisión sobre el carácter adecuado de protección de los datos, ResMed acordará Cláusulas contractuales estándares con el Subencargado pertinente del tratamiento y adoptará todas las medidas que exija la Legislación sobre protección de datos para garantizar una transferencia legítima de los Datos personales del cliente.

14.5 La cláusula 14 se entiende sin perjuicio de las obligaciones de ResMed con respecto a los Procedimientos legales, como se indica en la cláusula 15.

15. Procedimientos legales

15.1 Si ResMed o una Filial de ResMed recibe un Procedimiento legal en el que se exige que los Datos personales del cliente se divulguen a un Organismo público (o recibe un aviso de que un Subencargado del tratamiento de terceros ha recibido dicha notificación):

15.1.1 ResMed o esa Filial de ResMed intentará, o hará los esfuerzos razonables para exigir que el Subencargado del tratamiento de terceros lo intente, solicitar al Organismo público que emitió dicho Procedimiento legal que pida esos Datos personales del cliente directamente al Cliente; y

15.1.2 notificará sin demora al Cliente sobre el Procedimiento legal, a menos que legalmente se le prohíba hacerlo.

15.2 Cuando ResMed, una Filial de ResMed o un Subencargado del tratamiento de terceros tenga prohibido adoptar las medidas que se describen en las cláusulas 15.1.1 y 15.1.2 anteriores en virtud de las leyes aplicables, en su lugar hará todos los esfuerzos razonables para apelar el Procedimiento legal si tras una cuidadosa evaluación determina que existen motivos para hacerlo.

15.3 En ausencia de esos motivos, ResMed o la Filial de ResMed hará lo siguiente, o hará los esfuerzos razonables para exigirle al Subencargado del tratamiento de terceros que haga lo siguiente: i) hacer dicha divulgación; ii) llevar a cabo la divulgación en la medida de lo posible de conformidad con la Legislación aplicable de protección de datos, y iii) proporcionar la cantidad mínima permitida de Datos personales del cliente al responder a la solicitud de divulgación, según una interpretación razonable de la solicitud.

16. Condiciones generales

Costos

16.1 ResMed podrá exigirle al Cliente, en la medida en que lo permita la ley vigente, que le reembolse todos los costos (incluidos los costos internos y de terceros) en que ResMed haya incurrido razonable y debidamente en cumplimiento de sus obligaciones en virtud de las cláusulas 7.5, 9, 10.2 y 11 de este Acuerdo sobre el tratamiento de los datos, cuando la solicitud de asistencia del Cliente en virtud de esas cláusulas sea excesiva conforme a la opinión razonable de ResMed. ResMed podrá cobrar por los recursos internos según las tarifas profesionales diarias actuales de ResMed que ResMed establezca en el país de residencia del Cliente de forma periódica.

Orden de precedencia

16.2 Nada de lo que se establece en este Acuerdo sobre el tratamiento de los datos reduce las obligaciones que ResMed tiene en virtud de las Condiciones en relación con la protección de los Datos personales del cliente, ni permite que ResMed Trate, o permita que se Traten, los Datos personales del cliente de una manera que esté prohibida en las Condiciones.

16.3 Con respecto al objeto de este Acuerdo sobre el tratamiento de los datos, las disposiciones de este Acuerdo sobre el tratamiento de los datos prevalecerán en caso de que haya conflicto entre las disposiciones de este Acuerdo sobre el tratamiento de los datos y algún otro acuerdo entre las partes, incluidas las Condiciones e incluidos (excepto cuando se haya acordado explícitamente lo contrario por escrito y se haya firmado en representación de las partes) los acuerdos celebrados o que presuntamente se hayan celebrado después de la fecha de este Acuerdo sobre el tratamiento de los datos.

Separación

16.4 En caso de que alguna disposición de este Acuerdo sobre el tratamiento de los datos sea inválida o inexigible, el resto de este Acuerdo sobre el tratamiento de los datos seguirá siendo válido y tendrá vigor. La disposición inválida o inexigible será: i) o bien modificada según sea necesario para garantizar su validez y exigibilidad, preservando al mismo tiempo las intenciones de las partes lo más estrechamente posible, o bien, si esto no es posible; ii) interpretada de una manera como si la parte inválida o inexigible nunca hubiera estado contenida en él.

Datos personales del cliente y Acuerdos previos

16.5 Sin perjuicio de las disposiciones de cualquier acuerdo anterior que regule los ResMed HI Services o los servicios equivalentes de ResMed o de una Filial de ResMed (ya sea con ResMed o con cualquier Filial de ResMed) con respecto a la devolución o eliminación de los Datos personales del cliente, el Cliente acepta que ResMed pueda seguir Tratando los datos personales del cliente de conformidad con estas Condiciones (lo que incluye, entre otros, este Acuerdo sobre el tratamiento de los datos) a partir de la fecha de entrada en vigor del presente Acuerdo sobre el tratamiento de los datos.

PARTE 2

Prestaciones de asistencia relativas a los ResMed HI Services que solo se aplican a los Clientes que se encuentran en Europa, Oriente Medio y África

1. Definiciones

Este Anexo B, Parte 2 suplementa las Condiciones de uso de ResMed Healthcare Informatics entre usted y ResMed (Condiciones). Los términos que se utilizan en el presente Anexo B, Parte 2, tienen el significado que se establece en el presente Anexo B, Parte 2. Los términos en mayúscula que no están definidos de otra manera en el presente tienen el significado que se les da en las Condiciones.

Servicio cubierto significa los ResMed HI Services (lo que incluye, entre otros, los servicios AirView de ResMed) que ResMed hospeda y pone a disposición del Cliente.

Orientación significa el asesoramiento y las indicaciones generales del personal de Asistencia de ResMed u otras fuentes proporcionadas por ResMed que ayudan a utilizar las funciones de los Servicios cubiertos.

Feriados son períodos, distintos de los fines de semana, que caen en días festivos de ResMed y en otros períodos de inactividad programados de ResMed en la región comercial de ResMed correspondiente.

Incidente significa un problema o inconveniente con el funcionamiento del Servicio cubierto, lo que puede incluir una interrupción del funcionamiento o una reducción del rendimiento de ese Servicio cubierto, o la incapacidad de activar o registrar el Servicio cubierto o de acceder a las funciones, pero que no incluye ninguna Exclusión de incidente ni Mantenimiento planificado.

Exclusión de incidente significa cualquier causa de incidente que esté fuera del control directo de ResMed, lo que incluye, entre otros:

1. la transmisión de datos entre el Dispositivo y el Servicio cubierto;

2. el tiempo que tarda el Servicio cubierto en responder a una solicitud del Cliente (es decir, el tiempo de respuesta del navegador);

3. los casos de fuerza mayor, los virus o los ataques de piratería informática para los que no haya ninguna solución comercialmente razonable conocida;

4. las fallas generales de los servicios de telecomunicaciones de terceros que no forman parte del Servicio cubierto;

5. los errores de las aplicaciones del Cliente;

6. la falta de disponibilidad de las aplicaciones del Cliente;

7. las fallas de las instalaciones, las computadoras, el hardware, el software u otros equipos proporcionados por el Cliente que se utilizan para consumir el Servicio cubierto, o el hardware informático del Cliente utilizado para consumir el Servicio cubierto que no cumpla con las especificaciones mínimas indicadas por ResMed para acceder al Servicio cubierto;

8. la operación del Servicio cubierto con software y/o hardware de terceros distintos de los que ResMed indica en la documentación y/o los requisitos del sistema que correspondan;

9. los actos u omisiones del Cliente o de los Usuarios autorizados del Cliente o de terceros autorizados por el Cliente (lo que incluye, entre otros, la negligencia y las acciones deliberadas);

10. el que no se garantice que los Usuarios autorizados y el personal del Cliente estén completamente capacitados sobre el uso y el funcionamiento del Servicio cubierto;

11. el uso del Servicio cubierto y el acceso a este de un modo que no sea de conformidad con la documentación aplicable de ResMed o las Condiciones, según corresponda, o

12. los actos u omisiones de ResMed solicitados por el Cliente.

El Horario comercial local es el Horario comercial local de cada Región comercial de ResMed que se establece en la tabla que figura a continuación.

Región comercial de ResMed	Semana laboral aplicable por Región comercial de ResMed
Región de Europa, Oriente Medio y África	De lunes a viernes, CET/CEST (UTC +1/UTC +2), excepto feriados de 8:30 a 17:30

Mantenimiento planificado es un período de indisponibilidad de uno o varios componentes del Servicio cubierto que es necesario para mejorar el servicio, la estabilidad, la seguridad o la fiabilidad, acerca del cual se notifica a los clientes con antelación. La intención es transmitir la notificación sobre el mantenimiento dos (2) días hábiles antes de la interrupción; sin embargo, puede haber momentos en que el período de notificación sea más corto.

Región comercial de ResMed se refiere a la región comercial de ResMed correspondiente que se describe de forma más específica en el presente Anexo B, Parte 2.

Respuesta significa la respuesta inicial de ResMed a un Incidente notificado por un Usuario de asistencia. Una Respuesta puede ser un acuse de recibo de una Solicitud de asistencia o puede incluir información sustantiva con respecto a la naturaleza o la causa raíz del Incidente u Orientación relacionada con el Incidente.

Nivel de gravedad es la designación que se asigna a los Incidentes que se derivan a ResMed de conformidad con las presentes Prestaciones de asistencia. Los Niveles de gravedad se asignarán de acuerdo con las descripciones que se brindan en la siguiente tabla:

Nivel de gravedad	Descripción
Crítico (Gravedad 1)	Problema crítico de producción que afecta gravemente el funcionamiento general del Servicio cubierto. La situación detiene el funcionamiento del Servicio cubierto y no existe ninguna solución alternativa de procedimiento. El Servicio cubierto permanece fuera de servicio o no está disponible durante más de una (1) hora. Los problemas de Gravedad 1 requieren que el Cliente disponga de recursos especializados para trabajar en el problema de forma permanente con ResMed.
Grave (Gravedad 2)	Algunas de las funciones principales se encuentran afectadas o se experimenta una degradación considerable del rendimiento. La situación está teniendo un gran impacto en algunas partes del Servicio cubierto y no existe ninguna solución alternativa razonable. El Servicio cubierto funciona, pero el rendimiento está muy degradado hasta el punto de tener un gran impacto en el uso. Hay funciones importantes del Servicio cubierto que no están disponibles y no hay soluciones alternativas aceptables; sin embargo, las operaciones pueden continuar de manera restringida.
Leve (Gravedad 3)	Existe una pérdida parcial y no crítica del uso del Servicio cubierto con un impacto de mediano a bajo en el funcionamiento general del Servicio cubierto. Hay una solución alternativa de corto plazo disponible, pero no es escalable.

Solicitud de asistencia significa la solicitud ingresada por el Usuario de asistencia del Cliente en el sistema de Asistencia de Productos de ResMed, ya sea por correo electrónico o por teléfono, para que lo asistan con un Incidente. Los sistemas de ResMed y/o el personal de asistencia técnica de ResMed también pueden referirse a las Solicitudes de asistencia como "Casos".

Usuario de asistencia significa las personas calificadas que están autorizadas por el Cliente para presentar Solicitudes de asistencia y acceder a las Prestaciones de asistencia en representación del Cliente. La elegibilidad de una persona para ser Usuario de asistencia se determinará de acuerdo con las políticas de ResMed.

Fines de semana son períodos durante la semana en que las empresas suelen cerrar en la zona horaria de la semana laboral correspondiente de la Región comercial de ResMed (normalmente de viernes por la noche a lunes por la mañana en la zona horaria que corresponda).

Solución alternativa es una técnica o información que resuelve los efectos adversos que un Incidente tiene sobre el funcionamiento del Servicio cubierto, pero que es posible que no resuelva por completo los efectos adversos que el Incidente tiene sobre el Servicio cubierto.

2. Horario de asistencia y objetivos de respuesta

ResMed realizará esfuerzos comercialmente razonables para dar Respuesta, dentro de los tiempos objetivo indicados, en función del Nivel de gravedad del Incidente, como se muestra en la tabla que figura a continuación. Los Usuarios de asistencia del Cliente deberán elevar los incidentes a ResMed a través de los métodos de comunicación aprobados. Los Usuarios de asistencia del Cliente también podrán ser contactados por correo electrónico o teléfono para facilitar el manejo de algunos Incidentes específicos a discreción de ResMed durante el horario comercial local.

Nivel de gravedad del incidente	Horario de asistencia disponible	Objetivo de respuesta
Crítico (Gravedad 1)	Las Solicitudes de asistencia del Cliente se pueden enviar por correo electrónico en cualquier momento. Las solicitudes de asistencia se pueden realizar por teléfono durante el Horario comercial local.	En un plazo de cuatro (4) horas del Horario comercial local a partir del momento en que ResMed recibe la Solicitud de asistencia del Cliente.
Grave (Gravedad 2)	Las Solicitudes de asistencia se pueden enviar por correo electrónico en cualquier momento. Las solicitudes de asistencia se pueden realizar por teléfono durante el Horario comercial local.	En un plazo de doce (12) horas del Horario comercial local a partir del momento en que ResMed recibe la Solicitud de asistencia del Cliente.
Leve (Gravedad 3)	Las Solicitudes de asistencia se pueden enviar por correo electrónico en cualquier momento. Las solicitudes de asistencia se pueden realizar por teléfono durante el Horario comercial local.	En un plazo de cuarenta y ocho (48) horas del Horario comercial local a partir del momento en que ResMed recibe la Solicitud de asistencia del Cliente.

3. Procedimiento y condiciones de la solicitud de asistencia

a. El Usuario de asistencia del Cliente puede presentar un Incidente por correo electrónico o teléfono al alias o número de asistencia designado. Las solicitudes por correo electrónico se pueden enviar en cualquier momento y las solicitudes de asistencia por teléfono se pueden realizar (cuando corresponde) durante el Horario comercial local. Solo las Solicitudes de asistencia realizadas por los Usuarios de asistencia Y a través de estas vías de comunicación estarán cubiertas por las presentes Prestaciones de asistencia.

Región comercial de ResMed	Datos de contacto de las Regiones comerciales de ResMed
Región de Europa, Oriente Medio y África	Correo electrónico: support.airview@resmed.eu Teléfono (gratuito en la UE): 00 800 737 633 22

b. El Cliente debe:

1. asegurarse de que los Usuarios de asistencia presenten Solicitudes de asistencia de acuerdo con estas condiciones;

2. asegurarse de que los Usuarios de asistencia proporcionen a ResMed la información, especificaciones u otra información que ResMed pueda requerir razonablemente para suministrar las Prestaciones de asistencia;

3. aplicar las instrucciones y los procedimientos de solución de problemas proporcionados por ResMed, cuando corresponda, antes de presentar una Solicitud de asistencia;

4. aplicar los procedimientos de determinación de problemas, análisis de problemas y Solicitud de asistencia que ResMed proporcione;

5. seguir todas las indicaciones proporcionadas por ResMed relativas a las Solicitudes de asistencia relacionadas con el uso adecuado de las funciones del Servicio cubierto;

6. asegurarse de que en ninguna Solicitud de asistencia se incluya ningún Dato del paciente (las Solicitudes de asistencia que contengan datos de los pacientes serán rechazadas y eliminadas);

7. proporcionar a los Usuarios de asistencia la documentación más reciente que ResMed proporciona en relación con el Servicio cubierto correspondiente.

4. Idiomas admitidos

Las Prestaciones de asistencia están disponibles en los siguientes idiomas, aunque ResMed intentará atender las Solicitudes de asistencia en el idioma local cuando esté disponible.

Región comercial de ResMed	Idiomas correspondientes a cada Región comercial de ResMed
Región de Europa, Oriente Medio y África	Alemán, francés, inglés

5. Niveles objetivo de ausencia de incidentes

5.1 Niveles y objetivos de ausencia de incidentes

ResMed realizará esfuerzos comercialmente razonables para cumplir con los siguientes niveles objetivo de ausencia de incidentes en relación con el Servicio cubierto durante el Horario comercial local.

Incidente

Niveles objetivo de ausencia de incidentes

Crítico (Gravedad 1)

El objetivo (Objetivo de ausencia de incidentes del servicio cubierto) en lo que respecta a que el Servicio cubierto esté libre de Incidentes Críticos (Gravedad 1) (Nivel de ausencia de incidentes del servicio cubierto) durante el Horario comercial local en un trimestre calendario determinado será del 95%. El Nivel de ausencia de incidentes del servicio cubierto correspondiente a un trimestre calendario se calculará de la siguiente manera: (A + B + C) dividido por D Donde: A = Número total de horas del Horario comercial local en ese trimestre calendario en que el Servicio cubierto no sufrió ningún Incidente Crítico (Gravedad 1). B = Número total de horas del Horario comercial local en ese trimestre calendario en que el Servicio cubierto sufrió un Incidente Crítico (Gravedad 1) causado por una Exclusión de Incidente. C = Número total de horas del Horario comercial local en ese trimestre calendario en que el Servicio cubierto sufrió un Incidente Crítico (Gravedad 1) causado por el Mantenimiento planificado. D = Número total de horas del Horario comercial local en ese trimestre calendario.

Date d'entrée en vigueur : 10 décembre 2021

Cliquez sur les liens ci-dessous pour en savoir plus sur chaque section :

1. Acceptation des conditions

VEUILLEZ LIRE ATTENTIVEMENT LES CONDITIONS D'UTILISATION DE RESMED HEALTHCARE INFORMATICS AVANT D'UTILISER LES RESMED HI SERVICES^™. EN CLIQUANT SUR LE BOUTON « J'ACCEPTE », VOUS CONVENEZ D'ÊTRE LIÉ PAR ET SOUMIS :

• aux présentes Conditions d'utilisation (les « Conditions »), y compris les Annexes ;
• à la clause de non-responsabilité ;
• à la propriété intellectuelle ;
• à tout accord entre vous et ResMed qui s'ajoute aux présentes Conditions.

SI VOUS N'ÊTES PAS D'ACCORD, VEUILLEZ NE PAS UTILISER LES RESMED HI SERVICES ET CONTACTEZ LE SERVICE CLIENT DE RESMED : airviewsupport@resmed.com (États-Unis) ; support.airview@resmed.eu (Europe, Moyen-Orient et Afrique) ; techsupport@resmed.com.au (APAC) POUR ORGANISER LA RESTITUTION ET/OU LA DÉSACTIVATION DES RESMED HI SERVICES.

Dans les présentes Conditions, les termes « nous », « nos », « nôtre » et « ResMed » se rapportent à :

• ResMed Corp., une société constituée dans l'État du Delaware aux États-Unis et dont le siège social se trouve au 9001 Spectrum Center Blvd. San Diego, CA 92123, États-Unis, si votre lieu de résidence habituel lorsque vous avez obtenu l'accès au ResMed HI Services était en Amérique du Nord, du Sud ou centrale ;
• ResMed SAS, une société constituée en France (numéro d'enregistrement de la société 407775170), sise au Parc Technologique de Lyon, 292 allée Jacques Monod, 69791 Saint Priest CEDEX, France, si votre lieu de résidence habituel lorsque vous avez obtenu l'accès aux ResMed HI Services était en France ;
• ResMed Deutschland GmbH, une société constituée en Allemagne, sise au Haferwende 40, 28357 Brême, Allemagne, si votre lieu de résidence habituel lorsque vous avez obtenu l'accès aux ResMed HI Services était en Allemagne ;
• ResMed (UK) Ltd., une société constituée en Angleterre (numéro d'enregistrement de la société 02863553), sise au Quad 1, First Floor Becquerel Avenue, Harwell Campus, Didcot, Oxfordshire, OX11 0RA, Royaume-Uni, si votre lieu de résidence habituel lorsque vous avez obtenu l'accès aux ResMed HI Services était au Royaume-Uni, au Moyen-Orient ou en Afrique ;
• ResMed Sensor Technologies Ltd, une société constituée en République d'Irlande (numéro d'enregistrement de la société 372477) dont le siège social est situé au 70 Sir John Rogerson's Quay, Dublin 2, Irlande, si votre lieu de résidence habituel lorsque vous avez obtenu l'accès aux ResMed HI Services était n'importe où en Europe (y compris, entre autres, la Zone Économique Européenne et la Suisse), à l'exception de la France, de l'Allemagne ou du Royaume-Uni ; ou
• ResMed Digital Health Inc., une société constituée dans l'État du Delaware aux États-Unis et dont le siège social se trouve au 9001 Spectrum Center Blvd. San Diego, CA 92123, États-Unis, si votre lieu de résidence habituel lorsque vous avez obtenu l'accès au ResMed HI Services était en Asie-Pacifique.

Les présentes Conditions concernent ResMed et vous (« vous » ou le « Client »). Vous reconnaissez que : (i) vous acceptez les présentes Conditions au nom de l'entité pour laquelle vous êtes autorisé à agir (p. ex. un employeur) et reconnaissez le caractère juridiquement contraignant des présentes Conditions pour l'entité (et vous acceptez de respecter les présentes Conditions) ou si vous n'êtes pas autorisé à agir au nom d'une telle entité, vous acceptez alors les présentes Conditions, soit en tant qu'Utilisateur autorisé de ladite entité, soit pour votre propre compte (lorsqu'une telle entité n'existe pas) en tant qu'individu et vous acceptez le caractère juridiquement contraignant des présentes Conditions ; (ii) vous déclarez et garantissez que vous avez le pouvoir, l'autorité et le droit suffisant pour agir au nom de ladite entité (le cas échéant) ou en votre nom et à prendre des engagements en son nom ou en votre nom.

2. Confidentialité

ResMed utilise vos Données client conformément à l'Avis de confidentialité et à l'Avis sur les cookies.

Clients en Europe, au Moyen-Orient et en Afrique

Les serveurs qui hébergent les ResMed HI Services sont installés dans un centre de données sécurisé situé soit en France, soit en Allemagne et géré par un hébergeur de santé homologué tiers.

Lorsque vous nous contactez, votre demande ou vos informations sont recueillies dans la Zone Économique Européenne et la Suisse et gérées par le personnel de ResMed de la Zone Économique Européenne et de la Suisse. Si vous partagez des informations patient avec les services d'assistance de ResMed, ResMed supprime ces informations, conformément à la loi applicable.

Clients dans la région Asie-Pacifique

Les serveurs qui hébergent les ResMed HI Services sont installés dans un centre de données sécurisé situé au Japon géré par un prestataire de services tiers.

Lorsque vous nous contactez, le personnel peut se trouver dans une société ResMed affiliée aux États-Unis, au Canada, en Europe, en Malaisie, au Japon ou en Australie.

Dans des circonstances limitées, à votre demande, le service technique de ResMed au Japon, en Australie, en Malaisie, à Singapour ou au Canada peut accéder aux données personnelles d'un patient pour vous fournir des services techniques.

Pour tous les autres Clients

Pour les utilisateurs se trouvant ailleurs, les serveurs hôtes des ResMed HI Services sont hébergés dans un centre de données sécurisé, situé à l'intérieur des États-Unis d'Amérique. Dans des circonstances limitées, le service technique de ResMed situé à l'étranger (notamment, par exemple, aux États-Unis, au Canada et/ou en Malaisie) peut accéder aux données personnelles d'un patient pour vous fournir des services techniques.

3. Licence d'accès et d'utilisation des ResMed HI Services, définitions

ResMed vous concède une licence limitée, non exclusive, non transférable, ne pouvant faire l'objet de l'octroi d'une sous-licence et révocable vous autorisant à accéder aux ResMed HI Services et à les utiliser conformément aux présentes Conditions.

« Utilisateur autorisé » désigne vos employés et/ou sous-traitants et les employés et/ou sous-traitants de vos entreprises affiliées (si vous êtes une entité légale constituée conformément aux lois du Territoire).

« Avantages » désigne les avantages décrits ou accessibles et mis à votre disposition, ou celle de vos Utilisateurs autorisés, par l'intermédiaire de vos ResMed HI Services correspondant au Package de services que vous avez acheté et qui sont fournis par ResMed dans le Territoire. Les avantages peuvent inclure, entre autres, des mises à jour et des mises à niveau, des services Web et d'autres produits logiciels liés à l'accès et à l'utilisation des ResMed HI Services. Les Avantages varient au gré des niveaux et des types de Package de services.

« Données client » désigne les données à caractère personnel vous concernant ou concernant les Utilisateurs autorisés, renseignées par vous ou vos Utilisateurs autorisés dans les ResMed HI Services.

« Appareil(s) » désigne les appareils de PPC, les ventilateurs et tout autre appareil physique transmettant des données aux ResMed HI Services. Pour éviter toute confusion, les Appareils ne sont pas inclus dans les ResMed HI Services.

« Données appareil » désigne les données transmises par un Appareil aux ResMed HI Services.

« EEE » désigne l'Espace Économique Européen.

« Date d'entrée en vigueur » désigne la date de votre acceptation initiale des présentes Conditions.

« Droits de propriété intellectuelle » désigne toutes les inventions (brevetables ou non) et tous les brevets, modèles d'utilité et concepts (déposés ou non, dont les droits relatifs aux topographies de semi-conducteur), les droits d'auteur, les droits de base de données, les marques commerciales et de service (déposées ou non), ainsi que toutes les applications, les droits d'octroi et les droits d'extension de ces derniers, et tous les autres droits de propriété intellectuelle et industrielle, dont, mais sans s'y limiter, tous les droits similaires ou analogues dans le monde entier, et ce dans la pleine mesure et durée autorisées par lesdits droits.

« Données patient » désigne les informations à caractère personnel du patient comme son nom, sa date de naissance, son numéro de sécurité sociale, le numéro de série de l'Appareil associé à un patient donné et les données de santé personnelles saisies par vous ou vos Utilisateurs autorisés dans les ResMed HI Services qui correspondent à un Appareil particulier que vous avez affecté à ce patient donné et qui permet à ResMed de vous fournir les Services pour ce patient et cet Appareil.

« Bases de données ResMed » désigne toutes les bases de données, collections et compilations de travaux dans lesquelles sont conservées toutes les Données appareil, Données patient et/ou Données client stockées dans le système infonuagique de ResMed et qui permettent à ResMed de présenter ces dernières.

« ResMed HI Services » désigne les Services, les Bases de données ResMed et toute autre infrastructure utilisée par ResMed afin de fournir ses Services (dont, mais sans s'y limiter, les systèmes, sites Web, applications et modules de communication en ligne de ResMed).

« Services » désigne, entre autres, l'accès aux informations personnelles de santé et aux autres informations, les communications, la conformité, l'hébergement des données sur le cloud, l'extraction, le système de gestion des patients, les activités de facturation, les analyses de patients et de clients et le programme de support en ligne proposé par ResMed par l'intermédiaire d'un ou de plusieurs des ResMed HI Services. Les Services comprennent, mais sans s'y limiter, l'accès aux services AirView de ResMed. Les Services peuvent être modifiés de temps à autre pour ajouter, supprimer ou inclure des services et/ou fonctionnalités supplémentaires, outre les Services offerts à ce jour ; ces services et/ou fonctionnalités supplémentaires sont régis par les présentes Conditions.

« Package de services » désigne un type, ensemble ou package de Services spécifiques (y compris, entre autres, la fonctionnalité associée à ce type ou à cet ensemble) élaboré et commercialisé par ResMed. Le Package de services est déterminé par ResMed et peut être spécifié dans l'Identification du Package de services applicable.

« Identification du Package de services » désigne une ou plusieurs désignations par ResMed définissant (entre autres) le Package de services pour permettre l'accès aux Services par le client. L'Identification du Package de services peut être : (a) (i) mentionnée sur ou dans l'emballage de ResMed ; (ii) confirmée au client par ResMed par écrit, de façon électronique ou par l'intermédiaire d'une autre forme de notification ; ou (b) obtenue en s'adressant à ResMed.

« Territoire » désigne le pays dans lequel vous obtenez l'accès aux ResMed HI Services. Si vous obtenez l'accès aux ResMed HI Services dans un pays membre de l'EEE ou en Suisse, « Territoire » désigne tous les pays de l'EEE et la Suisse.

4. Durée

Les présentes Conditions prennent effet à la Date d'entrée en vigueur et restent en vigueur tant que ResMed vous autorise à accéder à et utiliser les ResMed HI Services et jusqu'à la résiliation des Conditions.

Nous pouvons cesser de fournir l'accès aux ResMed HI Services en vous soumettant un avis écrit (un « Avis de résiliation ») :

• si la fourniture des ResMed HI Services engendre pour nous une charge économique ou technique importante ou un risque de sécurité considérable, ou s'il s'avère nécessaire pour nous de le faire afin d'être en conformité avec les lois ou les demandes d'organismes gouvernementaux ;

• si l'utilisation par vous des ResMed HI Services ou notre fourniture de l'un de ces Services est devenu impraticable ou irréalisable pour des raisons juridiques, commerciales ou réglementaires ;

• si vous enfreignez ou ignorez toute obligation importante des présentes Conditions (y compris, entre autres, le non paiement de tout montant dû à ResMed, y compris des frais de Service(s), le cas échéant) et n'apportez aucune rectification dans les quinze (15) jours suivant une notification écrite de ResMed ;

• si vous faites l'objet d'une procédure de faillite, devenez insolvable ou passez un accord avec vos créditeurs.

En cas de résiliation des présentes Conditions :

• l'ensemble de vos droits au titre des présentes Conditions prendra fin dans les quinze (15) jours suivant la date de l'Avis de résiliation ; et

• vous restez responsable de l'ensemble des frais et coûts que vous avez encourus avant la date de la résiliation.

5. Informations patient

Les ResMed HI Services peuvent utiliser des algorithmes et des identifiants (p. ex. des numéros de série) pour associer les Données appareil aux Données patient. Vous êtes responsable de la précision et de la cohérence de toutes les données que vous ou vos Utilisateurs autorisés saisissent par l'intermédiaire des ResMed HI Services.

Vous pouvez éventuellement accéder à vos Données patient et aux Données appareil correspondantes, associées à votre compte et organisation, par l'intermédiaire des ResMed HI Services. Dans certaines circonstances, vous pouvez également bénéficier d'un accès aux données de vos patients, aux avis et à d'autres communications que nous avons transmises à vos patients concernant d'autres services de ResMed.

ResMed ne fournit pas de conseils médicaux par l'intermédiaire des ResMed HI Services ou de ses fonctions disponibles. Les ResMed HI Services sont destinés uniquement à servir de ressource et d'outil d'information. Nous ne sommes pas des professionnels de la santé et nous ne cherchons pas à discuter ni à donner de conseils quant à des traitements ou des diagnostics médicaux. De ce fait, vous êtes responsable de la confiance que vous accordez et des décisions cliniques que vous prenez sur la base des données et des informations patient rapportées par les ResMed HI Services. Les ResMed HI Services ne sont pas destinés à fournir et ne fournissent pas de conseils médicaux.

Les ResMed HI Services sont des outils qui peuvent vous aider dans la prestation de services de santé, mais ne peuvent pas remplacer l'intervention et le jugement humains éclairés. Vous acceptez donc d'être responsable de chacune des tâches suivantes, selon le cas, lors de votre utilisation des ResMed HI Services : (i) saisir correctement et intégralement les informations ; (ii) lire correctement les informations affichées ; (iii) confirmer l'exactitude des informations mettant en jeu le pronostic vital et des résultats d'importance critique auxquels on accède, ou qui sont stockés par les ResMed HI Services de manière comparable à la confirmation ou la vérification des informations et résultats sur papier, ou à la confirmation ou la vérification si vous observiez les normes applicables des bonnes pratiques médicales ; et (iv) signaler les erreurs avérées ou suspectées découvertes pendant l'utilisation des ResMed HI Services.

Les Données client, les Données patient et les Données appareil correspondantes sont protégées par les lois et les réglementations sur la confidentialité et la sécurité des informations personnelles de santé. Dans votre manipulation de toute donnée personnelle, vous devez vous conformer aux lois et réglementations applicables telles qu'elles sont définies dans votre Territoire.

En saisissant et en accédant aux Données patient et aux Données appareil correspondantes par l'intermédiaire des ResMed HI Services, vous déclarez et garantissez que vous en avez obtenu le droit et que vous êtes autorisé à le faire soit en recevant une autorisation écrite et signée de la part du patient ou de toute autre manière tel que requis ou autorisé par les lois régissant votre Territoire.

Si vous résidez aux États-Unis, vous déclarez et garantissez à ResMed que vous avez obtenu et conserverez toutes les permissions, autorisations et consentements appropriés de vos patients requis en vertu de : la (i) Telephone Consumer Protection Act, « TCPA » (loi sur la protection des consommateurs en matière de téléphonie) de 1991 et de toute autre loi et réglementation fédérale, d'État ou locale applicable aux contacts sortants automatisés par téléphone, SMS ou e-mail avec les consommateurs ; et la (ii) Health Insurance Portability and Accountability Act, « HIPAA » (loi sur la portabilité et la transparence de l'assurance maladie) de 1996, telle qu'amendée par la Health Information Technology for Economic and Clinical Health Act, « HITECH » (loi sur les technologies de l'information de la santé pour la santé économique et clinique) de 2009 ainsi que les réglementations associées relatives à la transmission, au stockage, à la récupération, à l'accès, à l'utilisation et/ou à la divulgation des informations de santé protégées des patients pour la prestation des ResMed HI Services. Il vous incombe de déterminer l'éligibilité et la couverture du patient ainsi que les calendriers de remplacement de ses fournitures. Nous fournissons les ResMed HI Services conformément à l'avenant pour les partenaires commerciaux de la loi HIPAA, qui est incorporé aux présentes Conditions et constituant l'Annexe A, Partie 1.

Si vous êtes au Canada, vous déclarez et garantissez à ResMed que vous avez fourni et obtenu et que vous conserverez l'ensemble des permissions, autorisations et consentements de vos patients requis en vertu de la législation fédérale et provinciale applicables et de toute réglementation associée relative à la collecte, à la transmission, au stockage, à la récupération, à l'accès, à l'utilisation et/ou à la divulgation des informations personnelles et informations personnelles de santé des patients pour la prestation des ResMed HI Services. Il vous incombe de déterminer l'éligibilité et la couverture des patients ainsi que les calendriers de remplacement de leurs fournitures. Nous fournissons les ResMed HI Services conformément à l'Avenant relatif aux informations personnelles et aux informations personnelles de santé incorporé aux présentes Conditions, constituant l'Annexe A, Partie 2.

Pour les clients dans l'EEE, en Suisse et au Royaume-Uni, nous fournissons les ResMed HI Services concernant les données à caractère personnel (y compris, entre autres, les données de santé personnelles) de vos patients conformément aux lois de protection des données de l'EEE, de la Suisse et du Royaume-Uni (le cas échéant) et au Contrat relatif au traitement des données incorporé aux présentes Conditions, à l'Annexe B, Partie 1. Vous déclarez et garantissez être le seul responsable de l'établissement de la base des fondements juridiques valides, en vertu des lois de protection des données applicables de l'EEE, de la Suisse et du Royaume-Uni (le cas échéant) (la « Base des fondements juridiques valides »), pour la collecte, la transmission, le stockage, l'extraction, l'accès, l'utilisation et/ou la divulgation des données à caractère personnel de vos patients par l'intermédiaire des ResMed Hi Services. En outre, vous reconnaissez et acceptez être le seul responsable de la fourniture de tous les avis nécessaires et, le cas échéant, de l'obtention de la Base des fondements juridiques valides pour la collecte, la transmission, le stockage, l'extraction, l'accès, l'utilisation et/ou la divulgation des données à caractère personnel de vos patients.

Si vous gérez des données à caractère personnel de patients français, vous déclarez et garantissez à ResMed que vous respectez en permanence les dispositions de la Politique générale de sécurité des systèmes d'information de santé (PGSSIS) française (telle que modifiée ou remplacée de temps en temps) à propos des données à caractère personnel des patients français que vous collectez, transmettez, stockez, extrayez, accédez, utilisez et/ou divulguez.

Si vous êtes ailleurs dans le monde, vous déclarez et garantissez à ResMed que vous avez fourni l'ensemble des avis à vos patients et avez obtenu et que vous conserverez, l'ensemble des permissions, autorisations et consentements de vos patients requis en vertu de la législation applicables et de toute réglementation associée relative à la collecte, à la transmission, au stockage, à la récupération, à l'accès, à l'utilisation et/ou à la divulgation des informations personnelles et informations personnelles de santé des patients pour la prestation des ResMed HI Services. Il vous incombe de déterminer l'éligibilité et la couverture des patients ainsi que les calendriers de remplacement de leurs fournitures.

6. Exigences matérielles et logicielles

Vous devez fournir et entretenir l'équipement nécessaire pour accéder aux ResMed HI Services. Vous acceptez notamment d'utiliser le logiciel approprié, conformément aux exigences de système minimales de ResMed pour l'accès aux ResMed HI Services.

7. Accès

Pour accéder aux ResMed HI Services, vous devez créer un compte utilisateur, ou un tel compte doit être créé pour vous.

Le premier utilisateur peut ajouter, modifier et désactiver d'autres comptes utilisateur, mots de passe et capacités d'accès (Codes d'accès). Vous êtes responsable de tous les comptes utilisateur et de tous les Codes d'accès créés par vous et/ou en votre nom (dont, mais sans s'y limiter, la précision de toutes les informations fournies par vous ou en votre nom dans le cadre de la création de comptes utilisateur).

Sauf accord écrit contraire avec ResMed, les comptes utilisateur ne peuvent être créés et maintenus que pour vos Utilisateurs autorisés et uniquement pour fournir des services à vous ou à vos entreprises affiliées. Si vous autorisez la création de comptes utilisateur pour l'accès et l'utilisation des ResMed HI Services par d'autres tierces parties, ResMed peut décider de résilier votre accès à ces services, et/ou la Société affiliée qui vous fournit ces services peut décider de vous facturer l'accès accordé à ces tierces parties par l'intermédiaire de ces comptes tiers ou peut appliquer les deux mesures. Vous êtes responsable de tous les Frais de service encourus par ces tierces parties à qui vous avez autorisé l'accès aux ResMed HI Services par l'intermédiaire de comptes utilisateur créés par vous ou pour votre compte.

Des Codes d'accès sont requis pour accéder aux ResMed HI Services. Vous devez vous assurer que tous les Codes d'accès, créés par vous ou pour votre compte, restent confidentiels pour empêcher tout accès non autorisé aux ResMed HI Services ainsi que toute utilisation non autorisée de ces Services.

Vous vous engagez à protéger la sécurité des Codes d'accès créés par vous ou pour votre compte et celle des autres moyens d'identification pour l'accès à, et l'utilisation des ResMed HI Services, y compris tel que requis par les lois et les réglementations applicables (le cas échéant).

Sauf indication contraire et par écrit par ResMed : (i) un seul compte utilisateur peut être créé par utilisateur ; (ii) un compte utilisateur ne peut être utilisé que par l'individu pour lequel il est créé et ne peut être partagé avec aucun autre individu ; (iii) vous devez désactiver immédiatement un compte utilisateur autorisé lorsque l'utilisateur concerné ne peut plus prétendre à ce statut.

Nous nous réservons le droit de désactiver votre accès ou l'accès de votre organisation aux ResMed HI Services si nous avons de bonnes raisons de croire que les Codes d'accès ont été, ou ont pu être obtenus de manière illégale ou non autorisée et sont utilisés, ou peuvent être utilisés, par une/des personne(s) non autorisée(s).

Vous êtes responsable des actes et omissions de chaque utilisateur d'un compte utilisateur créé par vous et/ou pour votre compte (y compris, entre autres, la conformité aux présentes Conditions [le cas échéant]) comme si ces actes et omissions étaient les vôtres.

Si la Société affiliée à ResMed qui vous fournit les services le décide et comme cela vous est communiqué séparément, vous acceptez de payer les frais de service applicables pour le ou les forfaits de services que vous avez acquis auprès de celle-ci.

8. Responsabilité du client

Vous êtes responsable de l'ensemble du matériel et des logiciels requis pour accéder aux ResMed HI Services. ResMed se réserve le droit de résilier votre accès aux ResMed HI Services, ou de toute partie desdits Services, si ceux-ci ne sont pas utilisés pendant une période de six mois consécutifs.

Vous devez immédiatement nous avertir si vous pensez que votre compte et/ou vos Codes d'accès ont fait l'objet d'un accès, ont été pris ou utilisés sans votre autorisation, ou en cas d'effraction suspectée ou avérée à la sécurité des ResMed HI Services. De plus, vous devez immédiatement nous avertir par écrit de la nécessité de désactiver un Code d'accès en raison d'un problème de sécurité potentiel ou avéré, ou pour toute autre raison.

Vous ne devez pas utiliser ou permettre l'utilisation de l'extraction des données des pages Web en relation avec les ResMed HI Services à quelques fins que ce soit sans l'autorisation écrite préalable de ResMed.

Vous acceptez d'avertir immédiatement ResMed de la découverte de divergences, d'anomalies ou d'erreurs détectées dans les informations obtenues des ResMed HI Services ou délivrées à ces services. Vous devez également avertir immédiatement ResMed de la découverte de tout virus ou de toute corruption dans les ResMed HI Services, ou dans votre propre matériel utilisé pour vous connecter ou accéder de toute autre manière aux ResMed HI Services, qui risquent d'affecter ou qui affectent les ResMed HI Services. Toute attaque malveillante provenant du site d'un Client sera gérée de manière à protéger les systèmes de ResMed, y compris le blocage ou l'interruption de l'accès ou de la connexion pour arrêter l'attaque et vous acceptez de fournir à ResMed l'aide et la coopération raisonnables à propos de ces attaques, dès que demandé par ResMed.

Vous devez nous avertir dans les quarante-huit heures (48) heures si vous suspectez une violation aux données concernant les ResMed HI Services.

Vous devez assurer la sécurité de :

• toutes les données obtenues par l'intermédiaire des ResMed HI Services ;

• tous les Codes d'accès que nous fournissons. Vous devez limiter l'accès aux Utilisateurs autorisés.

9. Lieux où l'utilisation est interdite

Certains des ResMed HI Services sont prévus uniquement pour une utilisation normale à domicile et ne sont pas approuvés par l'autorité réglementaire applicable dans votre Territoire pour une utilisation en environnement de soins aigus ou dans d'autres lieux où la transmission sans fil d'informations peut interférer avec le fonctionnement d'équipements essentiels, comme les systèmes de maintien des fonctions vitales, les installations nucléaires ou les systèmes de navigation ou de communication des aéronefs, pour lesquels les interférences peuvent entraîner la mort, des blessures ou des dommages physiques ou environnementaux importants. Vous déclarez et garantissez que vous n'utilisez pas les ResMed HI Services dans de tels lieux ou pour des patients situés dans de tels lieux.

Vous ne devez pas accéder aux ResMed HI Services ni les utiliser pour les patients ou les Appareils acquis en dehors du Territoire sans l'accord écrit préalable de ResMed.

10. Responsabilité de ResMed

Ni nous ni nos mandataires ne pourront être tenus responsables :

• si vous n'avez pas correctement suivi les directives des ResMed HI Services concernant la configuration et l'accès à votre compte et/ou la récupération et l'affichage des données ;

• si votre accès à Internet, vos équipements et/ou vos logiciels ne fonctionnaient pas correctement et que ce problème était, ou aurait dû être évident lorsque vous avez tenté d'accéder aux ResMed HI Services, ou dans le cas où vous n'auriez respecté vos obligations en vertu de la Section 7 (Accès) ou de la Section 8 (Responsabilité du client) ;

• dans des circonstances décrites plus spécifiquement dans la Section 25 (Force majeure) des présentes Conditions.

11. Avantages

Pendant la durée du présent Contrat, vous avez le droit de recevoir les Avantages spécifiés dans une documentation séparée pour le niveau ou le type de Package de Services qui vous a été accordé dans le Territoire.

Conditions des Avantages. Certains Avantages peuvent inclure des droits supplémentaires ou différents de ceux indiqués dans les présentes Conditions.

• Ces Avantages sont régis par les conditions de ResMed applicables en conséquence (les « Conditions des Avantages ») qui sont disponibles séparément en s'adressant à ResMed.

• Si vous, ou vos Utilisateurs autorisés, demandez, acceptez ou utilisez un Avantage quelconque, vous reconnaissez, et vous vous engagez à ce que vos Utilisateurs autorisés reconnaissent, le caractère juridiquement contraignant des Conditions des Avantages applicables y compris les modifications éventuelles signalées par écrit par ResMed, conformément aux présentes Conditions ou aux Conditions des Avantages applicables (lesdites conditions, telles que modifiées de temps en temps, font partie des présentes Conditions et y sont incorporées par référence).

• Vous reconnaissez que ResMed peut exiger une acceptation supplémentaire de ces Conditions des Avantages afin de pouvoir utiliser ou accéder à un quelconque Avantage.

• Vous reconnaissez et acceptez en outre que si vous et/ou vos Utilisateurs autorisés n'acceptent pas le caractère juridiquement contraignant des Conditions des Avantages applicables à un Avantage spécifique, vous ne pouvez pas alors recevoir cet Avantage ni y accéder, même si ResMed vous l'a mis à disposition. Si les Conditions des Avantages exigent un paiement, ResMed est susceptible de suspendre votre accès auxdits Avantages si la facture est arriérée.

• ResMed se réserve le droit à sa discrétion de modifier tout Avantage de votre Package de Services, de temps en temps, sans vous donner de préavis. ResMed ne garantit pas la disponibilité de tout Avantage quelconque dans un Package de Services particulier au cours de la durée des présentes Conditions.

• Sauf si autorisé par écrit par ResMed, vous ne pouvez pas distribuer, affecter, louer, prêter, vendre, sous-licencier ni transférer ou commercialiser, de quelque façon que ce soit, tout Avantage à toute autre personne ou entité, ni le partager. Les Avantages ne peuvent être installés et/ou accédés et/ou utilisés que par vous ou vos Utilisateurs autorisés.

Mises à jour et améliorations Over-the-Air. L'accès et l'utilisation des ResMed HI Services sont fournis conjointement avec le logiciel (le « Logiciel d'Appareil ») compris sur ou avec les Appareils et octroyé sous licence au propriétaire ou à l'utilisateur desdits Appareils. Le Logiciel d'Appareil télécharge automatiquement les mises à jour et à niveau liées aux ResMed HI Services. De tels téléchargements peuvent être réalisés, entre autres, via les moyens suivants : les technologies Bluetooth^® sans fil, les réseaux Wi-Fi et/ou cellulaires, ainsi que toutes combinaisons de technologies et services sans fil divers. De telles mises à jour et mises à niveau apportées au Logiciel d'Appareil peuvent comprendre, entre autres : des correctifs de bug, des corrections d'erreur, des patchs de sécurité et de nouvelles versions du Logiciel d'Appareil pouvant inclure des modifications apportées aux fonctionnalités ou fonctions existantes et/ou l'ajout de nouvelles fonctionnalités, ainsi que des améliorations d'accès et d'utilisation des ResMed HI Services conjointement avec le Logiciel d'Appareil. Le Logiciel d'Appareil appartient ou est accordé sous licence à ResMed. Ni le Logiciel d'Appareil ni aucun droit de propriété intellectuelle du Logiciel d'Appareil ne sont vendus ou cédés par ResMed.

Support. Nous pouvons, à intervalles réguliers, procéder à la maintenance, à des modifications, à des mises à niveau ou à d'autres optimisations des ResMed HI Services. Ces tâches peuvent conduire à l'interruption ou à des erreurs des ResMed HI Services. Si nous anticipons une interruption des ResMed HI Services, nous tentons de donner un préavis de telles interruptions sans toutefois le garantir. Si nous n'anticipons aucune interruption des ResMed HI Services, un préavis n'est pas forcément soumis. Pour en savoir plus sur le support disponible pour les clients d'Europe, du Moyen-Orient et d'Afrique, consultez l'Annexe B, Partie 2 des présentes Conditions.

12. Utilisation et archivage des données

Vous et/ou vos utilisateurs autorisés pouvez accéder à toute Donnée client, Donnée patient et Donnée appareil correspondante tant que les présentes Conditions restent en vigueur. En particulier, si vous cessez vos achats auprès de ResMed, enfreignez l'une de vos obligations envers ResMed ou si l'un de vos comptes ou les présentes Conditions sont résiliés, pour quelque raison que ce soit, alors, lorsque autorisé par la loi applicable, votre accès aux ResMed HI Services peut être modifié, suspendu, réaffecté ou résilié par ResMed à sa seule et absolue discrétion.

De plus, vous acceptez que ResMed puisse activer des techniques de suivi de système, comme, par exemple, pour le contrôle de l'inventaire et/ou la vérification des voies d'approvisionnement. Vous acceptez que les ResMed HI Services n'ont pas vocation à être un système d'archivage ou de stockage permanent des dossiers médicaux. Vous reconnaissez et acceptez que vous êtes responsable du téléchargement, de la sauvegarde ou de la conservation d'une manière quelconque de toute donnée transmise ou saisie dans les ResMed HI Services et du stockage séparé de ces données dans vos propres archives. De plus, vous êtes seul responsable de l'archivage de ces données ou de la conformité, par d'autres moyens, avec les politiques et procédures relatives aux dossiers médicaux requises par la loi. ResMed ne fournit aucun service d'archivage des données.

Pour les utilisateurs dans l'EEE, la Suisse et le Royaume-Uni

Dans la mesure nécessaire, vous accordez aux services d'assistance de ResMed, dans l'EEE, la Suisse et le Royaume-Uni, l'autorisation d'accéder aux Données client, aux Données patient et aux Données appareil correspondantes pour le fonctionnement et le support des ResMed HI Services. De plus, RedMed traitera les Données clients conformément à la Déclaration de confidentialité, et les Données patients et les Données appareil conformément au Contrat relatif au traitement des données inclus dans les présentes Conditions, à l'Annexe B, Partie 1.

Pour les utilisateurs en dehors de l'EEE, de la Suisse et du Royaume-Uni

Dans la mesure nécessaire, vous accordez à ResMed l'autorisation d'utiliser les Données client, les Données patient et les Données appareil à des fins d'exploitation et de prise en charge des ResMed HI Services ; et (sans préjudice de l'Annexe A, Parties 1 et 2) les Données rendues anonymes pour notre propre usage, y compris des analyses statistiques, des enquêtes et des recherches (telles que des études cliniques et de marché), pour améliorer les produits existants et développer de nouveaux produits et services, à des fins d'analyse, notamment comparative, ainsi qu'à toute autre fin conformément aux lois applicables. Il vous incombe d'obtenir le consentement nécessaire des patients pour l'utilisation par ResMed des Données patient, des Données appareil et des Données rendues anonymes conformément aux présentes Conditions.

« Données rendues anonymes » désigne des données traitées ou non traitées qui ne peuvent pas raisonnablement identifier une personne ou être associées à une personne particulière ou, dans le cas ou les lois applicables le permettent, ont été caractérisées comme présentant un faible risque qu'elles puissent être utilisées, seules ou combinées à d'autres informations disponibles raisonnablement, pour identifier une personne qui est l'objet des informations.

13. Exclusion de garantie

ResMed ne vous fournit pas, et ne fournit pas à vos Utilisateurs autorisés ou vos patients, de conseils ou services médicaux. Le contenu disponible par le bais des ResMed HI Services n'est fourni qu'à titre d'information et d'éducation. Ni le contenu ni les rapports patient ne peuvent se substituer au jugement professionnel d'un prestataire de soins de santé dans le diagnostic et le traitement des patients.

SOUS RÉSERVE DES DISPOSITIONS PRÉVUES DANS LES PRÉSENTES CONDITIONS, LES RESMED HI SERVICES SONT FOURNIS « TELS QUELS » SANS GARANTIE D'AUCUNE SORTE, NI EXPRESSE NI IMPLICITE, Y COMPRIS MAIS DE MANIÈRE NON LIMITATIVE TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON, DE RÉSULTATS, D'EXACTITUDE, D'INTÉGRALITÉ, D'ACCESSIBILITÉ, DE COMPATIBILITÉ, DE SÉCURITÉ, D'ABSENCE DE VIRUS INFORMATIQUE OU DE DISPONIBILITÉ CONTINUE, ET VOUS ASSUMEZ LA TOTALITÉ DES RISQUES LIÉS À LA QUALITÉ ET AUX PERFORMANCES DES RESMED HI SERVICES. CERTAINES JURIDICTIONS LIMITANT OU NE PERMETTANT PAS L'EXCLUSION DE GARANTIES IMPLICITES, L'EXCLUSION DE GARANTIES IMPLICITES CI-DESSUS PEUT NE PAS S'APPLIQUER DANS VOTRE CAS.

ResMed ne garantit pas que les fonctions contenues dans les ResMed HI Services répondront à vos exigences, ni que leur fonctionnement sera ininterrompu ou exempt d'erreurs ou compatible avec les autres logiciels ou matériels de vos systèmes. LA SEULE OBLIGATION OU RESPONSABILITÉ DE RESMED AU TITRE DE LA PRÉSENTE SECTION ET DE LA GARANTIE LIMITÉE PRÉCÉDENTE CONSISTE À RÉPARER OU À REMPLACER LES RESMED HI SERVICES OU, À LA DISCRÉTION DE RESMED, À REMBOURSER LES FRAIS DE SERVICES QUE VOUS AVEZ PAYÉS POUR LES RESMED HI SERVICES AU COURS DES DOUZE (12) MOIS PRÉCÉDANT UN TEL ÉVÉNEMENT.

14. Limitation de responsabilité

Limitations de responsabilité et recours pour les utilisateurs en dehors de l'EEE, de la Suisse et du Royaume-Uni

DANS LES LIMITES PRÉVUES PAR LA LÉGISLATION EN VIGUEUR, RESMED N'EST EN AUCUN CAS RESPONSABLE DES DOMMAGES CONSÉCUTIFS, ACCESSOIRES, SPÉCIAUX, PUNITIFS OU INDIRECTS DE TOUTE NATURE QUE CE SOIT, Y COMPRIS MAIS DE MANIÈRE NON LIMITATIVE TOUTE PERTE DE DONNÉES, DE PROFITS OU D'ÉCONOMIES ESCOMPTÉES, QUE CETTE RESPONSABILITÉ SOIT ÉTABLIE SUR UNE BASE CONTRACTUELLE OU DÉLICTUELLE (Y COMPRIS NÉGLIGENCE OU RESPONSABILITÉ STRICTE) OU AUTRE DÉCOULANT DES PRÉSENTES CONDITIONS OU LIÉS D'UNE MANIÈRE QUELCONQUE À L'UTILISATION, L'ABUS OU L'INCAPACITÉ D'UTILISER LES RESMED HI SERVICES, MÊME SI RESMED A ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES, NI DE QUELQUE RÉCLAMATION QUE CE SOIT PROVENANT D'UNE TIERCE PARTIE. EN CAS DE RESPONSABILITÉ ENVERS VOUS OU UNE TIERCE PARTIE POUR DES PERTES, PRÉJUDICES OU DOMMAGES DIRECTS (À L'EXCEPTION DES SINISTRES ASSURÉS ET DES OBLIGATIONS D'INDEMNISATION EXPRESSES RESPECTIVES DES PARTIES), OU LORSQUE CELA EST REQUIS PAR LA LÉGISLATION EN VIGUEUR POUR TOUS DOMMAGES CONSÉCUTIFS, ACCESSOIRES OU INDIRECTS, LA RESPONSABILITÉ TOTALE DE RESMED POUR L'ENSEMBLE DES DOMMAGES, PERTES ET CAUSES D'ACTION (QU'ILS SOIENT CONTRACTUELS, DÉLICTUELS OU AUTRES) NE SAURAIT DÉPASSER LE MOINDRE DU MONTANT GLOBAL DES FRAIS DE SERVICE QUE VOUS NOUS AVEZ PAYÉS POUR LES RESMED HI SERVICES AU COURS DES DOUZE MOIS PRÉCÉDANT IMMÉDIATEMENT LE JOUR OÙ EST SURVENU L'ACTE OU L'OMISSION AYANT ENTRAÎNÉ LE SINISTRE OU DU MONTANT DE 3000,00.USD (DOLLARS DES ÉTATS-UNIS). VOUS RECONNAISSEZ ET ACCEPTEZ QU'EN L'ABSENCE DE VOTRE APPROBATION DE CETTE LIMITATION DE RESPONSABILITÉ, NOUS NE VOUS DONNERONS PAS ACCÈS AUX RESMED HI SERVICES. LES LIMITATIONS ÉNONCÉES DANS CETTE SECTION S'APPLIQUENT MÊME SI D'AUTRES RECOURS NE REMPLISSENT PAS LEUR FONCTION ESSENTIELLE.

Votre seul recours en cas d'échec complet et irrécupérable du fonctionnement ou des performances des ResMed HI Services se limite, à la discrétion de ResMed, à la fourniture des informations de sauvegarde disponibles ou au remboursement des frais de service que vous avez payés pour les ResMed HI Services au cours des douze (12) mois précédant immédiatement la date dudit échec.

Les ResMed HI Services dépendent de produits et services tiers pour la fourniture des divers éléments des ResMed HI Services. Par exemple, nous dépendons des fournisseurs de systèmes d'exploitation mobiles et des opérateurs de téléphonie mobile pour assurer la connectivité et l'envoi de notifications sur dispositifs mobiles par l'intermédiaire du Service. Ces produits et services tiers sont indépendants de notre volonté et peuvent ne pas fonctionner de manière fiable ni être disponibles en permanence, et peuvent devenir obsolètes en raison de technologies plus récentes. ResMed n'est pas responsable des dommages ou pertes, qu'ils soient prévisibles ou distants, dus au fonctionnement des produits tiers.

Limitations de responsabilité et recours pour les utilisateurs dans l'EEE, la Suisse et le Royaume-Uni

Dans la mesure autorisée par les lois applicables, ResMed n'est en aucun cas responsable des dommages spéciaux, indirects, accessoires, punitifs et exemplaires ou de la perte de profits, de recettes, de contrats, de clients ni la perte d'utilisation, la perte de données, la perte de notoriété, l'interruption des activités, le coût de remplacement des biens et des services ou l'échec de la concrétisation des économies de coût anticipées découlant des, ou associés de quelque façon que ce soit aux présentes Conditions même si informé de la possibilité desdits dommages et même s'ils étaient raisonnablement prévisibles.

Si, nonobstant les dispositions des présentes Conditions, ResMed est jugé responsable envers vous pour des dommages ou pertes découlant de, ou liés d'une manière quelconque aux présentes Conditions ou à votre utilisation des ResMed HI Services (une « Réclamation », dans la mesure permise par les lois applicables, la responsabilité de ResMed ne peut en aucun cas dépasser un montant égal au moindre du total de tous les frais des ResMed HI Services versés à ResMed par vous au cours des douze (12) mois calendaires précédant immédiatement votre Réclamation.

Vous reconnaissez et acceptez qu'en l'absence de votre approbation des limitations susmentionnées, ResMed n'est pas en mesure de vous fournir un accès aux ResMed HI Services.

Aucune disposition des présentes Conditions ne limite ni n'exclut notre responsabilité pour décès ou blessure occasionnés par nous par négligence, ni aucune autre responsabilité ne pouvant être exclue ou limitée au titre des lois applicables.

15. Droits de propriété intellectuelle et informations confidentielles

15.1 Titularité des droits de propriété intellectuelle

Les ResMed HI Services sont la propriété exclusive de ResMed. Les ResMed HI Services comprennent les droits de propriété intellectuelle (tels que définis dans l'Article 3 ci-dessus) ; tous ces droits demeurent la propriété exclusive de ResMed, d'une Société affiliée à ResMed et/ou de ses concédants. Vous et vos Utilisateurs autorisés, employés, mandataires et représentants acceptez de ne pas copier, reproduire, modifier, procéder à l'ingénierie inverse ni décompiler une partie quelconque des ResMed HI Services sans l'autorisation écrite et préalable de ResMed. Vous et vos Utilisateurs autorisés, patients, employés, mandataires et représentants acceptez d'utiliser les ResMed HI Services tel que cela est énoncé dans les présentes Conditions. Sauf disposition contraire, ResMed est le propriétaire de tous les droits, titres et intérêts sur tous les droits de propriété intellectuelle (tels que définis dans l'Article 3 ci-dessus) dans le monde entier associés aux ResMed HI Services.

15.2 Plainte pour violation de droit d'auteur

Conformément à la loi Digital Millennium Copyright Act de 1998 (dont le texte est disponible sur le site Web du Copyright Office des États-Unis), ResMed s'engage à répondre rapidement à toute plainte pour violation de droit d'auteur commise dans ses sites Web ou applications en ligne. Toutes les notifications écrites doivent être envoyées à l'Agent désigné suivant :

Legal Department—Intellectual Property
9001 Spectrum Center Boulevard, San Diego, CA 92123
copyright@resmed.com

Pour nous soumettre une notification de violation de droit d'auteur, veuillez inclure les éléments suivants :

• une signature manuscrite ou électronique de la personne habilitée à agir pour le compte du titulaire du droit exclusif auquel il aurait été porté atteinte ;

• une description du travail protégé par droit d'auteur faisant l'objet de la prétendue violation, ou si plusieurs travaux protégés par droit d'auteur sur un seul site en ligne sont couverts par une même plainte, une liste représentative desdits travaux sur ce site ;

• une description du matériel supposément en infraction ou l'objet d'une activité d'infraction devant être retiré ou auquel l'accès doit être désactivé, en fournissant à ResMed les informations suffisantes pour en permettre la localisation ;

• des informations raisonnablement suffisantes pour permettre à l'Agent désigné de ResMed de vous contacter, comme une adresse, un numéro de téléphone et, si disponible, une adresse électronique (e-mail) à laquelle vous pouvez être contacté ;

• une attestation que vous considérez de bonne foi que l'utilisation du matériel faisant l'objet de la plainte n'est pas autorisée par le titulaire du droit d'auteur, son représentant ou la loi ; et

• une attestation indiquant, sous peine de parjure, que les informations de la plainte sont exactes et que vous êtes habilité à agir pour le compte du titulaire du droit exclusif auquel il aurait été porté atteinte.

Dans les circonstances appropriées, ResMed peut désactiver ou résilier les comptes des utilisateurs qui commettent des violations répétées ou qui sont souvent poursuivis pour violation.

15.3 Informations confidentielles de ResMed

Vous et ResMed reconnaissez et acceptez que les ResMed HI Services et toute information associée sont des informations confidentielles de ResMed (les « Informations confidentielles de ResMed »). Vous acceptez de ne pas divulguer toutes Informations confidentielles de ResMed à aucune tierce partie et vous vous engagez à les protéger. En cas de résiliation des présentes Conditions, vous vous engagez à ne plus utiliser les Informations confidentielles de ResMed et à les rendre rapidement ou à certifier par écrit à ResMed que vous les avez toutes détruites, en dehors de celles nécessaires au maintien des dossiers. Les obligations de la présente Section ne s'appliquent pas à toute information à propos de laquelle vous pouvez démontrer de façon raisonnablement satisfaisante à ResMed : (i) qu'elle est, ou qu'elle est en passe de devenir, disponible publiquement autrement que par votre violation des présentes Conditions ; (ii) qu'elle vous a été fournie légitimement par une tierce partie sans limitations de confidentialité ; (iii) qu'elle est indépendamment développée par vous sans accès aux Informations confidentielles de ResMed ; (iv) qu'elle est portée à votre connaissance sans aucune restriction de son utilisation ou de divulgation antérieurement à son premier envoi par ResMed ; ou (v) qu'elle est divulguée conformément à un ordre du tribunal.

16. Indemnisation

À vos propres frais, vous indemniserez et dégagerez ResMed et ses ayants droit ainsi que leurs administrateurs, cadres, employés, mandataires et représentants, et défendrez toutes les actions engagées contre ces parties se rapportant à des sinistres, demandes, causes d'action, dettes ou responsabilités, y compris les honoraires raisonnables d'avocats et d'experts et les coûts relatifs au tribunal lui-même, dans la mesure où ceux-ci découlent ou se rapportent :

• à vos actes et omissions ou à ceux de vos Utilisateurs autorisés, administrateurs, cadres, employés, mandataires et représentants, y compris, mais sans s'y limiter, l'utilisation des ResMed HI Services ou toute Donnée client, Donnée patient ou Donnée appareil correspondante stockée ou transmise à l'aide des ResMed HI Services ;

• à votre manquement ou prétendu manquement à obtenir un ou tous les consentements positifs, permissions et autorisations auprès de chaque patient requis au titre des lois et réglementations fédérales, d'état ou locales ; ou

• à votre non-respect des présentes Conditions et/ou des avenants/Annexes applicables.

17. Relation entre les parties

Aucune disposition des présentes Conditions ne saurait être interprétée comme désignant l'une ou l'autre partie comme partenaire, employé ou mandataire de l'autre partie, sauf que si ResMed contacte un patient à votre demande ou conformément à nos obligations à votre égard en vertu des présentes Conditions et sur la base du consentement que vous avez obtenu du patient, ResMed sera considéré comme votre mandataire ayant l'autorisation de contacter le patient dans la limite du consentement fourni par le patient. Aucune des parties n'a le pouvoir de lier l'autre partie à quelque titre que ce soit. Chacune des parties demeure fournisseur indépendant responsable uniquement de ses propres actions. Chacune des parties conduira ses affaires sous son propre nom et de telle manière qu'elle estime convenable, à ses propres frais.

18. Loi applicable

Pour les utilisateurs partout en dehors de l'Europe, du Moyen-Orient et de l'Afrique

Les présentes Conditions sont régies et interprétées conformément aux lois de l'État de Californie, États-Unis, sans tenir compte de ses principes en matière de conflits des lois ni leur donner suite.

Pour les utilisateurs en Europe, au Moyen-Orient et en Afrique

Les présentes Conditions et les obligations non contractuelles découlant de, ou en relation avec ces Conditions, sont régies et interprétées conformément aux lois de la République d'Irlande, sans tenir compte de ses principes en matière de conflit des lois. Les deux parties acceptent de se soumettre à la juridiction non exclusive des tribunaux de la République d'Irlande, ce qui signifie que vous pouvez intenter une action pour faire respecter vos droits de protection du consommateur en relation avec les présentes Conditions dans la République d'Irlande ou dans n'importe quel pays où vous habitez.

19. Résolution des litiges

Dans la mesure autorisée par la loi, toutes les controverses et réclamations découlant de, ou relatives aux présentes Conditions doivent être résolues conformément aux lois indiquées dans l'Article ‎18 ci-dessus. Toutes les procédures doivent être menées dans la langue de la loi applicable. Sous réserve de la loi applicable, chaque partie prend à sa charge ses propres coûts, frais et honoraires d'avocat (et l'ensemble des coûts et frais connexes) encourus dans le cadre d'une procédure découlant de, ou relative aux transactions visées par les présentes Conditions, et dans le cadre de l'exécution d'un jugement ou d'une ordonnance ainsi obtenue. Chaque partie s'engage en outre à renoncer à tout droit de poursuivre un litige en faisant valoir une réclamation contestée à titre représentatif ou en participant à un recours collectif à l'égard des ResMed HI Services. Toutefois, dans les cas pour lesquels les règles applicables pour la juridiction et le lieu du procès sont nulles et non avenues en vertu des lois de votre pays respectif, alors les règles applicables de votre pays respectif, pour la juridiction et le lieu du procès pour les litiges et les autres conflits, s'appliquent.

20. Avis

Les avis de ResMed doivent être par écrit et peuvent être envoyés par e-mail ou par la poste ou par toute autre méthode que ResMed estime comme étant raisonnablement appropriée. Vos avis doivent être par écrit et peuvent être envoyés par e-mail à airviewsupport@resmed.com (pour les clients des Amériques) ; support.airview@resmed.eu (pour les clients en Europe, au Moyen-Orient et en Afrique) ; techsupport@resmed.com.au (pour les clients en Asie-Pacifique). Les avis de ResMed qui vous sont envoyés entrent en vigueur : (i) dans le cas d'avis envoyés par voie électronique, lorsque envoyés à l'adresse e-mail connue ou indiquée par vous, ou en votre nom, à ResMed ; ou (ii) dans le cas d'envoi par la poste ou par d'autres méthodes estimées raisonnables par ResMed, dix (10) jours ouvrables suivant l'envoi de ces avis de façon raisonnablement déterminée par ResMed. Les avis que vous envoyez à ResMed entrent en vigueur lorsqu'ils sont reçus par ResMed.

21. Cession

Vous ne pouvez pas céder, céder par novation ou transférer de toute autre manière vos droits au titre des présentes Conditions sans notre consentement écrit préalable, et toute tentative de le faire sans notre consentement sera nulle et non avenue.

Nous pouvons, à notre discrétion, assigner, céder par novation, sous-traiter ou transférer de toute autre manière sans autre consentement ni notification nos droits et déléguer nos fonctions au titre des présentes Conditions à l'une de nos sociétés affiliées ou à toute autre partie.

22. Divisibilité

Si une partie des présentes Conditions est jugée invalide ou inexécutable, les autres parties de ces Conditions resteront en vigueur. Toute partie invalide ou inexécutable sera réputée modifiée dans la mesure nécessaire pour rendre exécutoire ce terme ou cette disposition tout en préservant dans toute la mesure possible l'intention de la partie initiale. Si une telle construction est impossible, la partie invalide ou inexécutable sera supprimée des présentes Conditions, mais le reste des Conditions restera pleinement en vigueur.

23. Modification des Conditions

Les présentes Conditions et les HI Services peuvent faire l'objet de modifications périodiques. Dans ce cas, ResMed vous fournit les détails des modifications des présentes Conditions et vous devez les accepter de nouveau. Si vous refusez les Conditions d'utilisation modifiées, nous pouvons décider de suspendre ou de résilier votre accès aux ResMed HI Services et leur utilisation et (le cas échéant) de rembourser tout frais payé par vous qui est attribuable à la partie non expirée de la période pour laquelle les frais ont été payés.

24. Renonciation et intégralité du Contrat

Une renonciation à tout article ou disposition des présentes Conditions à tout moment ne sera pas considérée comme une renonciation à l'article ou à la disposition à l'avenir.

Les présentes Conditions (et les documents incorporés par référence aux présentes) représentent l'accord complet et définitif entre vous et ResMed et remplacent tout contrat et toute négociation, discussion et entente entre les parties relatifs aux présentes, le cas échéant, sous forme orale ou écrite, et il n'existe aucun garantie, représentation ou autre entente entre les parties et relatives aux présentes, sauf indication spécifique dans les présentes Conditions. En outre, vous reconnaissez qu'aucune condition, ni usage commercial ou accord pouvant modifier, varier, expliquer ou compléter les présentes Conditions ne seront juridiquement contraignants pour ResMed, sauf indication contraire écrite et spécifique par un représentant autorisé de ResMed.

25. Force majeure

ResMed n'est pas responsable des retards ou des défaillances de performance pour tout motif en dehors de son contrôle raisonnable y compris les conflits du travail ou les autres perturbations associées, les défaillances systémiques électriques ou de télécommunication ou les autres défaillances des services publics, les pannes de courant, les grèves ou les autres perturbations sociales, les retards engendrés par les créanciers, les pandémies, les incendies, les inondations, les séismes, les orages ou les autres évènements naturels, les embargos, les émeutes, les actes ou les ordres des pouvoirs publics, les actes de terrorisme ou la guerre.

En cliquant sur le bouton « J'accepte » ci-dessous, je reconnais avoir signé les présentes Conditions par voie électronique et avoir accepté la nature juridiquement contraignante de l'ensemble des articles, dispositions et avis contenus ou référencés dans les présentes Conditions.

ANNEXE A

LA PRÉSENTE ANNEXE S'APPLIQUE UNIQUEMENT AUX CLIENTS DES ÉTATS-UNIS D'AMÉRIQUE ET DU CANADA

PARTIE 1

Avenant de partenariat HIPAA

Valable uniquement pour les clients des États-Unis d'Amérique

Le Client et ResMed (défini ci-dessus dans les Conditions) se sont engagés dans les Conditions d'utilisation de ResMed Healthcare Informatics (les « Conditions ») au titre desquelles ResMed peut créer, recevoir, entretenir ou transmettre les informations de santé protégées (« ISP ») des patients du Client. Dans la mesure où le Client est une « entité couverte » et que l'entité ResMed est un « partenaire », tel que ces termes sont définis dans la Health Insurance Portability and Accountability Act, « HIPAA » (loi sur la portabilité et la transparence de l'assurance maladie) de 1996, la règle omnibus HIPAA de 45 C.F.R. partie 160 et 45 C.F.R. partie 164 (« Règle omnibus ») et la Health Information Technology for Economic and Clinical Health Act, « HITECH » (loi sur les technologies de l'information de la santé pour la santé économique et clinique) de 2009 et ses règlements d'application, le Client et ResMed conviennent de ce qui suit relativement à l'accès aux ISP par l'utilisation d'un ou plusieurs des ResMed HI Services ou d'une autre manière :

I. DISPOSITIONS GÉNÉRALES

Section 1. Effet. L'Avenant de partenariat HIPAA (l'« Avenant ») définit, complète, modifie et amende les Conditions ayant trait aux ISP. Les articles et dispositions du présent Avenant remplacent tous les autres articles et dispositions contradictoires ou incompatibles des Conditions ayant trait aux ISP. En l'absence d'un autre accord, le présent Avenant régira les obligations de ResMed ayant trait aux ISP du Client.

Section 2. Définitions. Tous les termes en majuscule utilisés ici sans définition doivent avoir les significations respectives attribuées à ces termes dans 45 C.F.R. Parties 160 et 164 (la « Réglementation HIPAA »).

Section 3. Amendement. ResMed et le Client acceptent d'amender le présent Avenant dans la mesure requise pour permettre à ResMed ou au Client d'être en conformité avec la Réglementation HIPAA promulguée ou devant être promulguée par le Ministre du ministère de la Santé et des Services sociaux des États-Unis ou d'autres réglementations ou lois associées.

II. OBLIGATIONS DE RESMED

Section 1. Utilisation et divulgation des informations de santé protégées. ResMed et ses affiliés peuvent utiliser et divulguer les ISP uniquement dans le but de remplir leurs obligations au titre des Conditions, tel qu'autorisé par le Client, tel qu'indiqué par le patient auquel les ISP se rapportent, ou tel que requis par la loi, mais n'utilisent ni ne divulguent d'aucune autre manière les ISP. Les parties envisagent que ResMed puisse divulguer les ISP à des sous-traitants dans le cadre des services fournis au titre des Conditions. ResMed n'utilise pas ni ne divulgue les ISP reçues du Client, et s'assurera que ses administrateurs, cadres, employés, sociétés affiliées, sous-traitants et mandataires n'utiliseront pas ni ne divulgueront ces ISP, d'une manière qui constituerait une enfreinte à 45 C.F.R. Parties 160 et 164, Sous-parties A et E (les « Normes de confidentialité ») si elles étaient utilisées par le Client. En dehors des limitations des présentes Conditions ou de l'Avenant, ResMed peut utiliser les informations de santé protégées (i) à des fins de gestion et administratives, (ii) pour remplir ses obligations légales ou (iii) pour fournir des services de compilation des données relatifs aux activités de soins de santé de client, si requis par les présentes Conditions. En dehors des limitations de présentes Conditions ou de l'Avenant, ResMed peut divulguer les informations de santé protégées (i) pour être conforme à ses procédures de gestion et administratives ou (ii) pour remplir ses obligations légales si (a) la divulgation est requise par la loi ou (b) ResMed obtient des assurances raisonnables de la personne destinataire de la divulgation que la confidentialité des informations sera respectée et que leur utilisation ou divulgation ultérieure ne se feront que si exigées par la loi ou conformément aux intentions de la divulgation initiale. La personne destinataire de la divulgation s'engage aussi à signaler à ResMed tous les cas dont elle a connaissance de violation de la confidentialité des informations. De plus, ResMed et ses affiliés peuvent anonymiser toutes les ISP conformément à 45 C.F.R. § 164.514(b) et utiliser lesdites données anonymisées de toutes les manières déterminées par ResMed. Nonobstant toute autre disposition contenue dans le présent Avenant, le Client autorise expressément ResMed à : (i) divulguer les ISP dans le cadre des activités de traitement d'un prestataire de soins de santé ; (ii) divulguer les ISP à une autre entité couverte ou un autre prestataire de soins de santé dans le cadre des activités de paiement de l'entité recevant les ISP ; et (iii) divulguer les ISP à une autre entité couverte dans le cadre des activités de santé de l'entité recevant les ISP, si chaque entité entretient une relation présente ou passée avec le particulier visé par les ISP divulguées, si les ISP se rapportent à cette relation et si la divulgation est dans le cadre de certaines activités de santé de l'entité couverte conformément à 45 C.F.R. § 164.506(c)(4)(i).

Section 2. Mesures contre l'abus d'informations. ResMed utilise les mesures appropriées pour empêcher l'utilisation ou la divulgation des ISP autrement qu'au titre des articles et conditions du présent Avenant, et assure la conformité aux dispositions applicables de 45 C.F.R. Partie 164, Sous-partie C concernant les ISP électroniques qui sont créées, reçues, entretenues ou transmises par ResMed pour le compte du Client.

Section 3. Déclaration de divulgations des informations de santé protégées. ResMed signale au Client toute utilisation ou divulgation des ISP ou tout Incident de sécurité dont il prend connaissance constituant une violation au présent Avenant. Nonobstant ce qui précède, les parties reconnaissent et acceptent que cette Section 3 constitue un avis par ResMed au Client de l'existence et de la pratique ou de tentatives continues d'Incidents de sécurité déjoués pour lesquels aucun avis supplémentaire n'est exigé. L'expression « Incidents de sécurité déjoués » désigne, sans s'y limiter, les attaques par « ping » et autres attaques de diffusion sur le pare-feu de ResMed, les analyses de ports, les tentatives de connexion déjouées, les attaques par déni de service et toute combinaison de ce qui précède, à condition qu'aucun de ces incidents ne conduise à l'accès, l'utilisation ou la divulgation non autorisés des ISP électroniques du Client.

Section 4. Notification de violation. ResMed doit aviser le Client de toute découverte d'une effraction relative aux ISP non sécurisées et ce, dans les soixante (60) jours suivant la découverte de l'effraction. Cet avis doit inclure l'identité de chaque particulier dont les ISP non sécurisées ont fait l'objet d'une violation, ou dont on a des motifs raisonnables de le croire. L'obligation de ResMed à faire une déclaration, au titre de la Section 3 et de la présente Section 4, ne saurait être interprétée comme constituant la reconnaissance par ResMed d'une faute ou responsabilité quelles qu'elles soient concernant l'utilisation, la divulgation, un Incident de sécurité ou une violation.

Section 5. Accords de Tierces parties. ResMed doit obtenir et maintenir un accord écrit avec chaque société affiliée, mandataire ou sous-traitant qui crée, reçoit, entretient ou transmet les ISP du Client pour le compte de ResMed. Au titre de l'accord, ces sociétés affiliées, mandataires ou sous-traitants acceptent les mêmes restrictions et conditions que celles qui s'appliquent aux obligations de ResMed au titre du présent Avenant concernant lesdites ISP.

Section 6. (a) Accès aux informations. Si ResMed gère les ISP dans un ensemble de dossiers désigné, tel que cela est défini dans 45 C.F.R. § 164.501, alors, sur demande du Client, ResMed permet au particulier d'accéder à ces ISP dans un ensemble de dossiers désigné pour que le Client soit en conformité avec les exigences de 45 C.F.R. § 164.524. Sous réserve de la Section 6(b) ci-dessous, si ResMed reçoit une demande directe de la part d'un particulier de pouvoir accéder à des ISP, la demande est transmise au Client pour réponse. Si ResMed fournit des copies ou résumés des ISP à un particulier pour le compte du Client, ResMed peut facturer des coûts raisonnables conformément à 45 C.F.R. § 164.524(c)(4). Nonobstant ce qui précède, si les ISP faisant l'objet d'une demande d'accès sont stockées dans un ou plusieurs ensembles de dossiers désignés sous forme électronique, et si le particulier demande une copie électronique de ces informations, ResMed donne accès aux ISP sous forme électronique et dans le format demandé. De plus, si la demande d'accès d'un particulier exige que ResMed transmette la copie des ISP directement à une autre personne désignée par le particulier, ResMed fournit la copie à la personne désignée par le particulier. La demande du particulier doit être faite par écrit, signée par le particulier, et doit identifier clairement la personne désignée.

Section 7. Disponibilité des informations de santé protégées pour modification. Si ResMed gère les ISP dans un ensemble de dossiers désigné, ResMed accepte de rendre les ISP disponibles aux fins de modification et d'incorporer toute modification aux ISP dans un ensemble de dossiers désigné, pour que le Client soit en conformité avec 45 C.F.R. § 164.526. Si ResMed reçoit une demande directe de la part d'un particulier pour modifier les ISP, la demande est transmise au Client pour réponse.

Section 8. Compte rendu des divulgations. Dans les quarante-cinq (45) jours suivant l'avis par le Client à ResMed de la réception d'une demande de compte rendu des divulgations d'ISP, autrement qu'en rapport avec le traitement d'un patient, le traitement des paiements associés à ce traitement ou les activités de santé d'une entité couverte ou de son partenaire et sans rapport avec les divulgations effectuées antérieurement à six (6) ans avant la date à laquelle le compte rendu a été demandé, ResMed doit mettre à disposition les informations qui sont en sa possession et qui sont requises par le Client pour créer le compte rendu exigé par 45 C.F.R. § 164.528. Si ResMed reçoit une demande directe de la part d'un particulier pour un compte rendu des divulgations d'ISP, la demande est transmise au Client pour réponse.

Section 9. Disponibilité des livres et registres. ResMed accepte de mettre ses pratiques internes, livres et registres ayant trait à l'utilisation et la divulgation des ISP reçues du Client, ou créées et reçues par ResMed pour le compte du Client, à la disposition du Ministre afin de déterminer la conformité du Client avec les normes de confidentialité.

Section 10. Rémunération en contrepartie des ISP. À l'exception des objectifs énoncés dans les Conditions et dans la limite prévue plus par la loi, ResMed ne reçoit aucune rémunération, directement ou indirectement, en contrepartie des ISP d'un particulier à moins que le Client ne reçoive une autorisation HIPAA valide.

Section 11. Minimum nécessaire. ResMed doit consacrer des efforts raisonnables pour limiter l'utilisation, la divulgation ou les demandes d'ISP au minimum nécessaire à la réalisation des fins auxquelles elles sont utilisées, divulguées ou demandées.

Section 12. Exécution des obligations du Client. Si ResMed accepte d'exécuter une obligation du Client au titre de 45 C.F.R. Partie 164, Sous-partie E, ResMed assure la conformité aux exigences de 45 C.F.R. Partie 164, Sous-partie E qui s'appliquent au Client dans l'exécution de telles obligations.

III. OBLIGATIONS DU CLIENT

Section 1. Minimum nécessaire. Le Client ne doit divulguer à ResMed que les ISP déterminées par le Client comme étant raisonnablement nécessaires à la réalisation des motifs auxquels elles sont divulguées.

Section 2. Changement des politiques et procédures. Le Client doit avertir ResMed avant de mettre en œuvre tout changement de ses politiques et procédures de confidentialité ou de sécurité, y compris sa Déclaration des pratiques de confidentialité, qui serait susceptible d'affecter les obligations de ResMed au titre des présentes.

IV. DURÉE ET RÉSILIATION

Section 1. Durée. Le présent Avenant entre en vigueur à la Date d'entrée en vigueur des Conditions et, à moins qu'il ne soit résilié conformément aux dispositions des présentes, aura une durée qui coïncide avec celle de la dernière date d'expiration ou de résiliation des Conditions.

Section 2. Résiliation pour violation des dispositions applicables aux Informations de santé protégées. Nonobstant toute autre disposition des Conditions, le présent Avenant et les Conditions peuvent être résiliés par le Client moyennant un préavis écrit de trente (30) jours adressé à ResMed, dans l'éventualité où ResMed enfreindrait l'une des dispositions matérielles contenues dans le présent Avenant et que cette enfreinte ne serait pas corrigée dans cette période de trente (30) jours.

Section 3. Effets de la résiliation. À la résiliation des Conditions et du présent Avenant, ResMed doit rendre ou détruire l'ensemble des ISP reçues du Client, ou créées ou reçues par ResMed pour le compte du Client, et que ResMed conserve encore sous une forme quelconque. ResMed ne doit conserver aucune copie de ces ISP. Nonobstant ce qui précède, dans la mesure où il n'est pas faisable de retourner ou détruire ces ISP, les conditions et dispositions du présent Avenant restent en vigueur après la résiliation, et ces ISP ne sont utilisées et divulguées qu'aux fins ayant empêché leur retour ou leur destruction.

V. DISPOSITIONS DIVERSES

Section 1. Limitation de responsabilité. DANS LES LIMITES PRÉVUES PAR LA LÉGISLATION EN VIGUEUR, RESMED N'EST EN AUCUN CAS RESPONSABLE DES DOMMAGES CONSÉCUTIFS, ACCESSOIRES, SPÉCIAUX, PUNITIFS OU INDIRECTS DE TOUTE NATURE QUE CE SOIT, Y COMPRIS MAIS DE MANIÈRE NON LIMITATIVE TOUTE PERTE DE DONNÉES, PERTE DE PROFITS OU D'ÉCONOMIES ESCOMPTÉES, QUE CETTE RESPONSABILITÉ SOIT ÉTABLIE SUR UNE BASE CONTRACTUELLE OU DÉLICTUELLE (Y COMPRIS NÉGLIGENCE OU RESPONSABILITÉ STRICTE) OU AUTRE DÉCOULANT DE L'AVENANT DE PARTENARIAT HIPAA, MÊME SI RESMED A ÉTÉ INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES, NI DE QUELQUE RÉCLAMATION QUE CE SOIT PROVENANT D'UNE TIERCE PARTIE. EN CAS DE RESPONSABILITÉ DE RESMED ENVERS UN CLIENT OU TOUTE TIERCE PARTIE POUR DES PERTES, PRÉJUDICES OU DOMMAGES DIRECTS (À L'EXCEPTION DES SINISTRES ASSURÉS), OU LORSQUE CELA EST REQUIS PAR LA LÉGISLATION EN VIGUEUR POUR TOUS DOMMAGES CONSÉCUTIFS, ACCESSOIRES OU INDIRECTS, LA RESPONSABILITÉ TOTALE DE RESMED POUR L'ENSEMBLE DES DOMMAGES, PERTES ET CAUSES D'ACTION (QU'ILS SOIENT CONTRACTUELS, DÉLICTUELS OU AUTRES) NE SAURAIT DÉPASSER LE MOINDRE DU MONTANT GLOBAL DES FRAIS DE SERVICE QUE LE CLIENT A PAYÉS POUR LES RESMED HI SERVICES AU COURS DES DOUZE (12) MOIS PRÉCÉDANT IMMÉDIATEMENT LE JOUR OÙ EST SURVENU L'ACTE OU L'OMISSION AYANT ENTRAÎNÉ LE SINISTRE OU DU MONTANT DE 3000,00 $ (DOLLARS DES ÉTATS-UNIS). LE CLIENT COMPREND ET RECONNAIT QUE SANS SON ACCORD POUR CETTE LIMITATION DE RESPONSABILITÉ, RESMED N'EST PAS EN MESURE DE LUI FOURNIR UN ACCÈS AUX RESMED HI SERVICES OU DE RESPECTER LES OBLIGATIONS MENTIONNÉES DANS CET AVENANT DE PARTENARIAT HIPAA. LES LIMITATIONS ÉNONCÉES DANS CETTE SECTION S'APPLIQUENT MÊME SI D'AUTRES RECOURS NE REMPLISSENT PAS LEUR FONCTION ESSENTIELLE.

PARTIE 2

Avenant relatif aux informations personnelles et aux informations de santé personnelle

Applicable aux clients au Canada uniquement

Customer and ResMed (defined above in the Terms) have entered into ResMed Healthcare Informatics' Terms of Use (the "Terms") under which ResMed may collect, use, retain, store, disclose, de-identify and dispose of and otherwise process certain personal information ("PI") and personal health information ("PHI") of the Customer's patients. To the extent that the Customer is a "health information custodian," "custodian," "trustee" or "organization" (as those terms are defined under Privacy Legislation [as defined below] ), and the Customer provides PI and/or PHI of its patients to a ResMed entity that is an "agent," "information manager," "affiliate," "trustee" or "organization" (as those terms are defined under Privacy Legislation) as part of the provision of ResMed HI Services (as defined in the Terms) to and on behalf of the Customer, the Customer and ResMed agree as follows with respect to the exchange of PI and/or PHI through use of one or more of ResMed HI Services or otherwise:

I. GENERAL PROVISIONS

Section 1. Effect. This Personal Information and Personal Health Information Addendum ("Addendum") defines, supplements, modifies and amends the Terms with respect to PI and/or PHI. The terms and provisions of this Addendum will supersede any other conflicting or inconsistent terms and provisions in the Terms with respect to PHI and shall govern ResMed's obligations with respect to all PI and/or PHI received from the Customer.

Section 2. Definitions. All capitalized terms used herein that are not otherwise defined shall have the following meanings:

"Breach" means (a) the loss or misuse of PI and/or PHI, (b) the accidental, unauthorized and/or unlawful access, disclosure or handling of PI and/or PHI, or (c) any other act or omission that compromises the security, confidentiality and/or integrity of PI and/or PHI.

"CASL" means an Act to promote the efficiency and adaptability of the Canadian economy by regulating certain activities that discourage reliance on electronic means of carrying out commercial activities, and to amend the Canadian Radio-television and Telecommunications Commission Act, the Competition Act, the Personal Information Protection and Electronic Documents Act and the Telecommunications Act, S.C. 2010, c. 23, commonly known as "Canada's Anti-Spam Legislation."

"Commercial Electronic Message" has the meaning as assigned to the term in CASL.

"Individual" means the identified or identifiable individual whose PI and/or PHI is processed; an identifiable individual is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his/her physical, physiological, mental, economic, cultural or social identity.

"Legal Action" means any demand, claim, action, complaint, investigation or audit by a third party relating to the collection, use, retention, storage, protection, disclosure, de-identification, destruction or other processing of PI and/or PHI in connection with ResMed HI Services or as otherwise authorized under the Terms and this Addendum by Customer.

"Privacy Legislation" means applicable federal and provincial privacy and data protection legislation and the regulations enacted thereunder, including, but not limited to: Personal Information Protection and Electronic Documents Act, SC 2000, c 5; Personal Health Information Protection Act, 2004, SO 2004, c 3, Sch A; Personal Information Protection Act, SBC 2003, c 63; Personal Information Protection Act, SA 2003, c P-6.5; Personal Health Information Act, SNS 2010, c 41; The Personal Health Information Act, CCSM c P33.5; The Health Information Protection Act, SS 1999, c H-0.021; and an Act respecting the Protection of Personal Information in the Private Sector, CQLR c P-39.1.

"PHI" means any personal health information (as defined by Privacy Legislation) relating to an Individual; It includes without limitation electronic data and paper-based files that contain such information.

"PI" means any personal information (as defined by Privacy Legislation) relating to an Individual (including any information that can be reverse-engineered, cross-linked or combined with other available information to identify an Individual); it includes without limitation electronic data and paper-based files that contain such information and depending on the applicable Privacy Legislation, may further include, without limitation, PHI.

"Unsuccessful Security Incident" means, without limitation, pings and other broadcast attacks on ResMed's firewall, port scans, unsuccessful log-in attempts, denial of service attacks, and any combination of the above, so long as no such incident results in unauthorized access, use or disclosure of Customer's electronic PI and/or PHI.

Section 3. Amendment. ResMed and the Customer agree to amend this Addendum to the extent necessary to allow either ResMed and/or the Customer to comply with Privacy Legislation as may be amended from time to time.

II. OBLIGATIONS OF RESMED

Section 1. Collection, Use and Disclosure of PI and/or PHI. ResMed is permitted to collect, use, retain, store, disclose, de-identify or dispose of and otherwise process PI and/or PHI for purposes that a reasonable person would consider appropriate in the circumstances provided that such collection, use, retention, storage, disclosure, de-identification, disposal or other processing of PI and/or PHI is only as authorized under the Terms and this Addendum or otherwise by the Customer (and by the Individual who is the subject of the PI and/or PHI, with such Individual's consent having been given to the Customer), or as required by law. ResMed shall not otherwise collect, use, retain, store, disclose, or dispose of any PI and/or PHI unless authorized by the Customer. The parties agree that ResMed may disclose PI and/or PHI to its affiliates (or other related entities), agents and subcontractors who will only use such PI and/or PHI for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum. ResMed shall not, and shall take reasonable steps to ensure that its directors, officers, employees, affiliates, subcontractors and agents do not, collect, use, retain, store, disclose, de-identify or dispose of any PI and/or PHI received from the Customer in any manner that would constitute a violation of Privacy Legislation.

Except as otherwise limited in the Terms or this Addendum and provided that ResMed complies with Privacy Legislation and CASL, the Customer permits ResMed to collect, use, retain, store, de-identify, dispose of and otherwise process PI and/or PHI: (i) for performance, management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; (ii) to fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum; (iii) to provide PI and/or PHI aggregation services; (iv) to communicate with the Customer and Individuals for the purposes of marketing ResMed's new and existing products and services; (v) to develop and improve ResMed’s new and existing products and services; (vi) as required by applicable law; and (vii) as otherwise authorized by the Customer in writing. Notwithstanding the foregoing, nothing herein shall permit ResMed to send Commercial Electronic Messages to any person unless ResMed has express or implied consent to do so in accordance with CASL (or an exception to CASL's consent requirements applies) and with Privacy legislation.

Except as otherwise limited in the Terms or this Addendum, ResMed may disclose PI and/or PHI: (i) for performance management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; or (ii) to fulfill ResMed's legal obligations, if the disclosure is required by law, and (iii) as otherwise authorized by the Customer. Except where disclosure is required by law, ResMed shall obtain reasonable assurances from the person to whom the PI and/or PHI is disclosed that: (i) the PI and/or PHI will remain confidential and will be used or further disclosed only as required to comply with the law or a binding order of a governmental body or for the purpose for which it was disclosed to the person; and (ii) the person agrees, as required by the applicable law, to notify ResMed of known unauthorized access to PI and/or PHI that is subject to applicable data breach notification law where such access is caused by a confirmed breach of the person's security measures and renders misuse of the PI and/or PHI reasonably likely. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to: (i) disclose PI and/or PHI for the purposes of treatment activities of a healthcare provider; (ii) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for the payment activities of the third-party service provider or subcontractor; (iii) disclose PI and/or PHI to the Institute for Clinical Evaluative Sciences, located in Ontario, Canada, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions, and other chronic diseases; (iv) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for healthcare operations activities of the entity that receives the PI and/or PHI, if each entity either has or had a relationship with the Individual who is the subject of the PI and/or PHI being disclosed, the PI and/or PHI pertains to such relationship and the disclosure is necessary for the third-party service provider or subcontractor to carry out its obligations; and (v) disclose PI and/or PHI to third-party service providers or subcontractors that provide data hosting and/or storage services, including, without limitation, Amazon Web Services (if applicable).

Section 2. Compilation of Reports; De-identification. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to de-identify any and all PI and PHI for: (i) the purpose of generating reports for distribution to the Customer; (ii) the purpose of linking such de-identified data with other third-party databases for analytics; and (iii) ResMed's internal purposes, including to develop, improve, market and offer to the Customer ResMed's new and existing products and services.

Section 3. Safeguards Against Misuse of Information. ResMed shall use appropriate administrative, technical and physical security safeguards to prevent the theft, loss and unauthorized access, copying, modification, use, disclosure or disposal of PI and/or PHI and shall comply with applicable provisions of Privacy Legislation in such regard.

Section 4. Privacy Policies and Employee Training. ResMed shall maintain privacy policies in accordance with Privacy Legislation, which will include without limitation a process to respond to complaints arising under Privacy Legislation, and these policies will be made available for Customer's inspection on request. ResMed shall educate its employees on Privacy Legislation and CASL, on handling PI and PHI in accordance with Privacy Legislation, and on ResMed's privacy policies, and shall take reasonable steps to ensure employee compliance through staff training, confidentiality and data protection agreements and employee sanctions for material non-compliance. ResMed shall take reasonable steps to ensure that its employees who are terminated, resign or no longer require access to PI and/or PHI from the Customer return all PI and/or PHI and cannot, thereafter, access any applications, hardware, software, network and facilities belonging to either ResMed or the Customer.

Section 5. Reporting of Breaches. ResMed will report to the Customer if it becomes aware of any Breach. ResMed shall, following discovery of a Breach of PI and/or PHI, notify the Customer of such Breach at the first reasonable opportunity. Such notice shall include the identity of each Individual whose PI and/or PHI has been, or is reasonably believed to have been, subject to a Breach and any other requirements as set out in Privacy Legislation. ResMed's obligation to report Breaches under this section is not and will not be construed as an acknowledgement by ResMed of any fault or liability with respect to any Breach including but not limited to with respect to any Legal Action relating to a Breach. Notwithstanding the foregoing, the parties acknowledge and agree that this section constitutes notice by ResMed to Customer of the ongoing existence and occurrence or attempts of Unsuccessful Security Incidents for which no additional notice to the Customer shall be required.

Section 6. Agreements by Third Parties. ResMed shall obtain and maintain a written agreement with each affiliate, agent or subcontractor that collects, holds, uses, communicates or discloses Individuals' PI and/or PHI on behalf of ResMed. Under each such agreement, such affiliate, agent or subcontractor shall agree to restrictions and conditions that support ResMed's obligations pursuant to this Addendum with respect to such PI and/or PHI.

Section 7. Access to Information. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI (as defined in Privacy Legislation) in connection with the ResMed HI Services, the Terms or this Addendum, upon request of the Customer, ResMed shall provide access to such record of PI and/or PHI to the Customer, to the extent necessary for the Customer to comply with its obligations under Privacy Legislation. If ResMed receives a direct request from an Individual for access to PI and/or PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and it will forward the request in writing to the Customer to fulfill.

Section 8. Availability of PI and/or PHI for Amendment. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum, ResMed agrees to make available such record of PI and/or PHI to the Customer for amendment, to the extent necessary for the Customer to comply with its obligation under Privacy Legislation. If ResMed receives a direct request from an Individual for amendment or correction to that Individual's PI and/or PHI or an expressed wish of an Individual relating to the disclosure of that Individual's PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and will forward the request or expressed wish in writing to the Customer to fulfill. ResMed shall amend its records to reflect any amendments or corrections to PI and/or PHI under this section and will forward the amended or corrected PI and/or PHI to any third parties which may have received such PI and/or PHI under the terms and provisions of this Addendum within thirty (30) days following receipt of such amendment or correction, or otherwise in accordance with Privacy Legislation.

Section 9. Disclosure Log. ResMed shall maintain a log of access to, and disclosure by ResMed and ResMed's employees of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum and make such log available to the Customer as and when requested.

Section 10. Availability of Books and Records. ResMed agrees to make its internal practices, books and records relating to the use and disclosure of PI and/or PHI received from, or created or received by ResMed on behalf of, the Customer available to the Customer for purposes of determining compliance with the Privacy Legislation. In addition, notwithstanding any other provisions of the Terms or this Addendum, if ResMed uses PI and/or PHI to make a decision directly affecting an Individual, the records in respect of such decision shall be retained by ResMed for at least three years after such a decision has been made.

Section 11. Remuneration in Exchange for PI and/or PHI. Except for the purposes set forth in the Terms and this Addendum and as otherwise permitted or provided by law, ResMed shall not directly or indirectly receive remuneration in exchange for any PI and/or PHI of an Individual.

Section 12. Minimum Necessary. ResMed shall limit its collection, use or disclosure of PI and/or PHI to the minimum necessary to accomplish those purposes authorized under the Terms, this Addendum and otherwise by the Customer, or as required by law, and will make PI and/or PHI available only to those employees and/or subcontractors of ResMed who require access in order to fulfill such purposes.

Section 13. Communication regarding Privacy Matters. ResMed shall provide the Customer with the name of a contact person at ResMed responsible for ResMed's privacy compliance and notify the Customer within twenty-four (24) hours of any changes in the identity of the responsible person.

Privacy Office ResMed Corp.
9001 Spectrum Center Boulevard, San Diego, CA 92123
Tel: + 1 (800) 424-0737
privacy@resmed.com

III. OBLIGATIONS OF CUSTOMER

Section 1. Disclosure of PI and/or PHI to ResMed. The Customer shall disclose PI and/or PHI to ResMed only as permitted under Privacy Legislation and only to the extent such PI and/or PHI is necessary for ResMed to perform ResMed's HI Services or fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum.

Section 2. Disclosure of PI and/or PHI to Third Parties. By entering into the Terms, the Customer agrees to ResMed's disclosure of PI and PHI to ResMed's subcontractors, subject to the conditions set out in this Addendum.

Section 3. Consent of Individuals. The Customer shall provide all necessary notices to and obtain all necessary consents from Individuals, each in a form or forms that comply with all applicable laws (including, without limitation, Privacy Legislation and CASL), in order for Customer and ResMed to collect, use, retain, store, de-identify, disclose or dispose of and otherwise process PI and/or PHI for all purposes permitted by the Terms, this Addendum and otherwise by the Customer (including, without limitation, to permit ResMed to perform ResMed's HI Services and to otherwise satisfy its obligations under the Terms and this Addendum) or as otherwise permitted or required by law. The Customer shall keep appropriate records of such notices and consents and shall promptly provide copies of such records to ResMed upon request.

Section 4. Hosting of PI and/or PHI outside Canada. The Customer agrees that ResMed and its affiliates, agents, subcontractors and service providers may transfer PI and/or PHI and access, retain, store, use, de-identify, dispose of and otherwise process PI and/or PHI outside Canada, including, without limitation, in the United States and Malaysia. The Customer shall notify Individuals that their PI and/or PHI: (i) may be transferred to, accessed, retained, stored, used, de-identified, disposed of and otherwise processed by ResMed and its affiliates, agents, service providers and subcontractors outside Canada, including the United States and Malaysia, for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum; (ii) will be subject to applicable foreign laws and disclosure requirements, including in the United States and Malaysia; and (iii) may be accessed by foreign courts, law enforcement and national security authorities, including the United States and Malaysia. The Customer shall provide notice and obtain individuals' consent for such transfer and activity in the form(s) required by applicable laws (including, without limitation, Privacy Legislation).

Section 5. Disclosure to ICES. The Customer shall notify and obtain the consent of Individuals to disclose PI, including first name, surname, date of birth and PHI, including data aggregated from ResMed's products and/or services, to the Institute for Clinical Evaluative Sciences, located in Toronto, Ontario, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions and other chronic diseases. The Customer agrees to take all other action required by Privacy Legislation to permit such disclosure by ResMed.

Section 6. Changes in Policies and Procedures. The Customer shall notify ResMed prior to implementing any changes in the Customer's privacy and/or security policies and procedures, including its "Notice of Privacy Practices," which may affect ResMed's obligations hereunder.

Section 7. Accuracy of PI and/or PHI. The Customer shall ensure that the PI and/or PHI collected from Individuals and disclosed to ResMed is accurate, up to date and complete.

Section 8. Cooperation. Subject to any legal restrictions, the Customer shall reasonably cooperate with ResMed to respond to any Legal Action, including but not limited to any Legal Action by any Individual or regulatory authority.

TERM AND TERMINATION

Section 1. Term. This Addendum will become effective on the Effective Date of the Terms and unless otherwise terminated as provided herein, will have a term that will run concurrently with that of the last expiration date or termination of the Terms.

Section 2. Termination Upon Breach of Provisions Applicable to PI and/or PHI. Any other provision of the Terms notwithstanding, this Addendum and the Terms may be terminated by the Customer upon thirty (30) days' written notice to ResMed in the event that ResMed breaches any material provision contained in this Addendum and such breach is not cured within thirty (30) days of the date the Customer provides written notice of the alleged material breach.

Section 3. Effect of Termination. Upon termination of the Terms and this Addendum, subject to any legal restrictions, ResMed shall return or permanently, irretrievably and securely delete, destroy and/or dispose of all PI and/or PHI received from the Customer or created or received by ResMed on behalf of the Customer and which ResMed maintains in any form. ResMed shall not retain any copies of such PI and/or PHI unless required by applicable law or to satisfy a regulatory or reporting obligation. Notwithstanding the foregoing, to the extent that it is not possible to return or destroy such PI and/or PHI, this Addendum shall survive such termination and such PI and/or PHI shall be used or disclosed solely for such purpose or purposes which prevented the return or destruction of such PI and/or PHI or as required by applicable law.

ANNEXE B

LA PRÉSENTE ANNEXE S'APPLIQUE UNIQUEMENT AUX CLIENTS RÉSIDANT EN EUROPE, AU MOYEN-ORIENT ET EN AFRIQUE

PARTIE 1

Contrat relatif au traitement des données

Valable uniquement pour les clients résidant dans l'Espace économique européen, la Suisse et le Royaume-Uni

Le présent Contrat relatif au traitement des données (« DPA ») fait partie des Conditions d'utilisation de ResMed Healthcare Informatics (les « Conditions ») entre vous, le client, et ResMed (« ResMed » ou « Sous-traitant »).

Les termes utilisés dans le présent DPA (Contrat relatif au traitement des données) ont chacun la signification énoncée dans le présent DPA. Les termes commençant par une majuscule qui ne sont pas autrement définis ici, ont la signification qui leur est attribuée dans les Conditions.

1. Domaine d'application du Contrat

1.1 ResMed et le Client ont accepté les Conditions qui régissent l'accès du Client aux ResMed HI Services et leur utilisation.

1.2 Le présent DPA régit la relation entre le Client et ResMed en ce qui concerne le Traitement des Données à caractère personnel dans le cadre des Conditions. En vertu du présent DPA, le Client nomme ResMed Sous-traitant pour le traitement des Données à caractère personnel aux fins décrites dans l'Article 4.

1.3 Les Parties conviennent par les présentes que ce Contrat relatif au traitement des données fait partie des Conditions et s'engagent à respecter toutes ses conditions générales.

1.4 Le présent DPA doit rester en vigueur jusqu'à l'expiration ou la résiliation des Conditions ou (si ultérieurement) lorsque ResMed cesse de traiter les Données à caractère personnel pour le compte du Client en vertu des Conditions.

2. Définitions

2.1 Dans le cadre du présent DPA, les termes suivants ont chacun la signification énoncée ci-dessous :

2.2 « Société affiliée » désigne, en relation avec le Client ou ResMed, une entité qui est propriétaire ou contrôle, est détenue ou contrôlée par, ou est sous le contrôle commun ou la propriété commune d'une telle entité. Le terme contrôle est défini comme la possession, directe ou indirecte, du pouvoir de diriger ou d'influencer la direction et les politiques d'une entité ;

2.3 « Loi de protection des données applicable » désigne, dans le cadre du traitement des Données à caractère personnel par les Parties : (i) la réglementation 2016/679 du Parlement européen et du Conseil relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données de l'UE) (le « RGPD ») ; (ii) la directive vie privée et communications électroniques (Directive 2002/58/CE) ; (iii) le RGPD britannique ; (iv) la loi fédérale suisse sur la protection des données ; et (v) toutes lois de protection des données nationales élaborées en vertu de (i) ou (ii) dans chaque cas comme modifiées ou remplacées de temps en temps ;

2.4 « Données à caractère personnel du client » désigne les Données patient et les Données appareil, mais pas les Données utilisateur du client (tels que ces termes sont définis dans les Conditions), y compris les Données patient ou les Données appareil saisies par ou au nom du Client ou des Utilisateurs autorisés du client dans ResMed HI Services ou des services ResMed ou de Sociétés affiliées à ResMed équivalents avant la date du présent DPA pour le traitement par ResMed ou toute Société affiliée à ResMed en vertu des Conditions ou de tout accord antérieur régissant ResMed HI Services ou des services ResMed ou de Sociétés affiliées à ResMed équivalents (avec ResMed ou toute Société affiliée à ResMed) ;

2.5 « Données utilisateur du client » désigne les Données client (tel que ce terme est défini dans les Conditions) ;

2.6 « EEE » désigne l'Espace Économique Européen ;

2.7 « HDS » désigne Hébergeurs de Données de Santé ;

2.8 « Procédure judiciaire » désigne toute citation à comparaître pénale, civile ou administrative, demande obligatoire, mandat ou ordonnance du tribunal émis par un organisme public, y compris, mais sans s'y limiter, les citations à comparaître, les mandats et les ordonnances autorisés en vertu des lois locales, régionales, étatiques, nationales ou fédérales ou les réglementations ou toute autre loi applicable à ResMed, à toute Société affiliée à ResMed ou à un Sous-traitant dans un pays tiers ;

2.9 « Organisme public » désigne toute autorité locale, régionale, étatique, nationale ou fédérale chargée de l'application des lois, autorité réglementaire, service gouvernemental, agence ou tribunal dans un Pays tiers ;

2.10 « Clauses contractuelles types » désigne les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers valables aux fins de l'article 46, paragraphe 2, du RGPD, dans chaque cas telles que modifiées, mises à jour et remplacées de temps à autre ;

2.11 « Sous-traitant » désigne toute personne (y compris tout tiers et toute Société Affiliée à ResMed, mais à l'exclusion d'un employé ou d'un autre agent de ResMed ou de l'un de ses sous-traitants) nommée par ResMed pour traiter des Données à caractère personnel de clients ;

2.12 « Pays tiers » désigne un pays qui n'est pas : (i) un État membre de l'EEE ; ou (ii) le bénéficiaire d'une décision d'adéquation en vertu de l'Article 45 du RGPD ;

2.13 « RGPD britannique » désigne le RGPD tel que transposé dans les lois nationales du Royaume-Uni en application de l'article 3 de la loi de l'Union européenne de 2018 (Retrait), et tel que modifié de temps à autre. Dans les cas où le RGPD britannique s'applique au traitement des Données à caractère personnel en vertu du présent DPA, les références au RGPD et à ses dispositions doivent être interprétées comme des références au RGPD britannique et à ses dispositions correspondantes ; et

2.14 Les termes, « Commission », « Responsable du traitement », « Personne concernée », « État membre », « Données à caractère personnel », « Violation de données à caractère personnel », « Traitement », « Sous-traitant » et « Autorité de contrôle » ont la même signification que celle du RGPD.

3. Rôles respectifs des Parties

3.1 Chaque Partie s'engage à respecter ses obligations respectives en vertu de la Loi sur la protection des données applicable en ce qui concerne l'exécution de ses obligations respectives en vertu des Conditions.

3.2 Chaque Partie peut collecter et traiter ultérieurement des Données à caractère personnel, et en particulier ResMed :

3.2.1 Traite les Données à caractère personnel du Client au nom du Client en tant que Sous-traitant dans le cadre de sa prestation des ResMed HI Services. Ces opérations de traitement des Données à caractère personnel du Client sont décrites à l'Article 4 du présent DPA ;

3.2.2 Traite les Données utilisateur du Client en tant que Responsable du traitement aux fins identifiées dans la Politique de confidentialité et la Politique en matière de cookies référencées dans les Conditions ; et

3.2.3 Traite les Données à caractère personnel du Client en tant que Responsable du traitement pour respecter ses obligations de qualité et réglementaires en vertu des lois applicables. Pour en savoir plus sur les obligations légales de ResMed en matière de traitement des Données à caractère personnel du Client à cet égard, veuillez consulter l'accord relatif à la qualité ResMed conclu entre le Client et ResMed ou une Société affiliée à ResMed.

3.3 Le Client, en sa qualité de Responsable de traitement :

3.3.1 peut donner des instructions raisonnables et légales concernant le traitement des Données à caractère personnel des Clients par ResMed, en plus de celles spécifiées dans le présent DPA. De telles instructions doivent être données par écrit, y compris (mais sans s'y limiter) par courrier électronique, et doivent être conformes aux Conditions. Dans la mesure où de telles instructions écrites entrent en conflit avec les finalités du Traitement énoncées dans le présent DPA, ces dernières prévaudront (sauf accord contraire écrit de ResMed [y compris, mais sans s'y limiter, par courrier électronique]).

3.3.2 doit, sans préjudice de la généralité de ses obligations en vertu de l'Article 3.1, s'assurer qu'il a pris toutes les mesures nécessaires en vertu de la Loi de protection des données applicable pour permettre le traitement des Données à caractère personnel des Clients par ResMed, y compris en particulier qu'il a établi une base légale pour le Traitement, a adéquatement informé ses patients sur ce Traitement et s'est assuré que le Traitement n'est pas interdit par l'Article 9.1 du RGPD. Le Client doit informer immédiatement ResMed s'il estime que la poursuite du Traitement des Données à caractère personnel du Client par ResMed pourrait ne plus être légale.

3.4 ResMed, en sa qualité de Sous-traitant, ne traitera pas les Données à caractère personnel du du Client autrement que comme indiqué dans le présent DPA ou dans les instructions documentées du Client, à moins que ce Traitement ne soit requis ou autorisé par les lois applicables auxquelles ResMed est soumise, auquel cas ResMed s'engage, dans la mesure requise et/ou autorisée par les lois applicables, à informer le Client du Traitement en question avant de l'entreprendre.

4. Nature et finalité du Traitement et catégories de Données à caractère personnel

Dans le cadre de la prestation des ResMed HI Services, ResMed est autorisée à Traiter les données à caractère personnel du Client aux fins suivantes :

Activités de Traitement de ResMed	Objectif	Type de Données à caractère personnel du Client	Durée de conservation aux fins de l'activité de traitement	Personnes concernées
Prestation des ResMed HI Services	Pour fournir les services suivants : hébergement de données basé sur le cloud, gestion du traitement des patients, activités liées à la facturation et toutes les fonctionnalités associées.	Données d'identification, données privées et données de santé	La durée de conservation des données par ResMed est de trois (3) ans à compter de la collecte des Données par le Client. Cette durée de conservation peut être raccourcie si le Client supprime les Données.	Patients équipés d'un ou plusieurs Appareils.
Gestion de l'assistance clientèle	Pour fournir assistance et support en lien avec l'utilisation des ResMed HI Services.	Données d'identification, données privées et données de santé (y compris, mais sans s'y limiter, les Données patient et les Données appareil).	La durée de conservation des données par ResMed est de trois (3) ans à compter de la collecte des Données par le Client. Cette durée de conservation peut être raccourcie si le Client supprime les Données.	Patients équipés d'un ou plusieurs Appareils.
Gestion de l'assistance de la plateforme	Pour gérer, assurer la maintenance, tester, améliorer et sécuriser les ResMed HI Services sur site ou à distance.	Données d'identification, données privées et données de santé (y compris, mais sans s'y limiter, les Données patient et les Données appareil).	La durée de conservation des données par ResMed est de trois (3) ans à compter de la collecte des Données par le Client. Cette durée de conservation peut être raccourcie si le Client supprime les Données.	Patients équipés d'un ou plusieurs Appareils.

5. Durées de conservation

5.1 En ce qui concerne les Données à caractère personnel du Client traitées dans le cadre des ResMed HI Services, le Client peut déterminer la période pendant laquelle celles-ci sont conservées, sous réserve (1) d'une période maximale de trois (3) ans pendant laquelle les Données à caractère personnel du Client seront disponibles au sien des ResMed HI Services ; et (2) de la résiliation ou de l'expiration des ResMed HI Services pour quelque raison que ce soit (auquel cas les dispositions de l'Article 12 s'appliquent).

5.2 En ce qui concerne les Données à caractère personnel du Client traitées par ResMed en tant que Responsable du traitement conformément à l'Article 3.2.3, celles-ci seront conservées dans les archives par ResMed pendant dix (10) ans à compter de leur réception par ResMed. ResMed est tenue légalement de respecter cette période de conservation de dix ans (10 ans) en vertu des lois applicables (y compris, mais sans s'y limiter, le Règlement sur les dispositifs médicaux (UE) 2017/745 du 5 avril 2017).

6. Confidentialité

6.1 ResMed s'assurera que l'accès est limité aux personnes qui ont besoin de connaître ou d'avoir accès aux Données à caractère personnel pertinentes, dans la mesure strictement nécessaire à la prestation des ResMed HI Services en vertu des Conditions et pour respecter les lois applicables dans le cadre des tâches exécutées par ces personnes pour ResMed. ResMed s'assurera que ces personnes sont soumises à un contrat de confidentialité ou à une obligation de confidentialité professionnelle ou en vertu de la loi.

7. Mesures techniques et organisationnelles

7.1 ResMed appliquera, à propos des Données à caractère personnel, les mesures de sécurité énoncées dans le présent Article 7 qui sont conçues pour être des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adéquat face au risque de Traitement.

7.2 Les Données à caractère personnel du Client sont hébergées sur un centre de données sécurisé en France ou en Allemagne par un hébergeur de santé homologué (un « Sous-traitant d'hébergement »). Le Sous-traitant d'hébergement respecte nos instructions strictes et précises. Ce Sous-traitant d'hébergement est contrôlé régulièrement par des auditeurs indépendants tiers (par exemple, pour des tests de pénétration et des audits de certification). Ce Sous-traitant d'hébergement est responsable de la maintenance, de la sécurité physique et de la sécurité du réseau des Données à caractère personnel qu'il héberge.

7.3 Les mesures techniques et organisationnelles suivantes sont mises en œuvre en relation avec les ResMed HI Services :

7.3.1 Une vérification en 2 étapes (2SV) ou une authentification multifacteur (MFA). Un utilisateur ne peut accéder aux ResMed HI Services qu'après avoir franchi plusieurs niveaux d'authentification de sécurité.

7.3.2 Confidentialité. Un accord de confidentialité a été signé par tous les employés de ResMed concernés.

7.3.3 Formation. Tous les employés concernés reçoivent une formation spécifique en matière de sécurité et gestion des Données à caractère personnel (par exemple, par l'intermédiaire d'une formation virtuelle et la formation des champions de la confidentialité).

7.3.4 Chiffrement. Les Données à caractère personnel sont protégées en utilisant des contrôles de chiffrement. Ces contrôles couvrent les Données à caractère personnel des clients quand elles sont stockées et quand elles sont en cours de transfert. Des politiques de chiffrement sont en place pour garantir que les contrôles mis en œuvre sont adéquats.

7.3.5 Sauvegardes. Des sauvegardes sont effectuées pour garantir la disponibilité des Données à caractère personnel. Les opérations de sauvegarde sont contrôlées, sécurisées et documentées. En outre, un plan de récupération d'urgence et un plan de continuité des activités sont appliqués et testés. Bien que des sauvegardes soient effectuées par ResMed, les ResMed HI Services n'ont pas vocation à être des archives ni un système de stockage permanents de dossiers médicaux et que, conformément aux Conditions, il incombe au Client de télécharger, sauvegarder ou conserver autrement toute donnée créée par l'intermédiaire des ResMed HI Services et de stocker ces données séparément dans ses propres systèmes.

7.3.6 Pare-feux. La mise en œuvre de pare-feux et de logiciels antivirus et anti-programmes malveillants ainsi que l'analyse des vulnérabilités, les tests de pénétration et la mise à jour corrective du système assurent une protection contre les vulnérabilités en matière de sécurité.

7.3.7 Élimination. Un processus d'élimination sécurisé est mis en place pour garantir la suppression sécurisée des Données à caractère personnel des Clients.

7.3.8 Accès restreint. L'accès au composants de système des ResMed HI Services est limité aux parties prenantes autorisées sur la base des principes de privilège minimum, besoin de savoir et répartition des tâches. ResMed applique des contrôles d'autorisation dans l'application et la base de données tiers pour garantir que les données d'une organisation ne peuvent jamais être affichées ou modifiées par une autre organisation.

7.3.9 Accès non autorisé. Un mécanisme de traçabilité est mis en place pour examiner les journaux et détecter les activités malveillantes en utilisant les outils appropriés.

7.3.10 Tests. ResMed possède une procédure de gestion du changement. Cette procédure sert à garantir qu'une vérification de sécurité est effectuée avant le lancement d'une nouvelle version.

7.3.11 Incidents de sécurité. Un plan de réponse aux incidents de sécurité a été mis en place et testé. En outre, ResMed a mis en œuvre un outil de gestion des incidents et des évènements de sécurité pour signaler les accès non autorisés et émettre des alertes si une action interdite est identifiée.

7.3.12 En dépit des mesures de sécurité que nous appliquons, veuillez garder à l'esprit qu'il est impossible de garantir un niveau absolu de sécurité pour les données transmises par Internet.

7.4 Au cas où des mesures de sécurité techniques ou organisationnelles supplémentaires seraient nécessaires pour répondre à de nouveaux risques de sécurité ou pour améliorer la sécurité des produits et services ResMed, le Client autorise ResMed à mettre en œuvre ces améliorations, sous réserve qu'il en soit informé avant tout changement substantiel.

7.5 ResMed fournira une assistance raisonnable au Client en ce qui concerne ses obligations en vertu de l'Article 32 du RGPD (ou des dispositions équivalentes de la Loi de protection des données applicable), compte tenu de la nature du Traitement et des informations dont elle dispose.

7.6 Le Client reconnaît qu'il a également l'obligation de s'assurer que des mesures de sécurité techniques et organisationnelles appropriées sont en place en relation avec son utilisation des ResMed HI Services.

8. Traitement par un Sous-traitant secondaire

8.1 Le Client autorise ResMed à nommer des Sous-traitants secondaires conformément au présent article.

8.2 Le Client autorise spécifiquement ResMed à désigner comme Sous-traitants secondaires :

8.2.1 les entités répertoriées sur ResMed.com/AirViewSubProcessors ; et

8.2.2 les Sociétés affiliées à ResMed.

8.3 ResMed fournira au Client un préavis d'au moins dix jours (10 jours) pour tout nomination ou remplacement d'un Sous-traitant secondaire. Le Client peut contester la nomination ou le remplacement d'un Sous-traitant secondaire par ResMed avant l'application d'une telle mesure sous réserve de motifs raisonnables concernant la protection des données. Dans ce cas, soit ResMed ne nommera pas ou ne remplacera pas ledit Sous-traitant secondaire soit, si cela n'est pas raisonnablement, commercialement et techniquement possible, le Client pourra suspendre ou résilier les Conditions (sans préjudice de tout frais encouru par le Client avant la suspension ou la résiliation).

8.4 En ce qui concerne chaque Sous-traitant secondaire nommé par ResMed en vertu du présent Article 8, ResMed doit :

8.4.1 inclure des conditions dans le contrat entre ResMed et le Sous-traitant secondaire qui offrent au moins le même niveau de protection que le présent DPA ;

8.4.2 rester entièrement responsable envers le Client de la performance du Sous-traitant secondaire, sous réserve toujours des limitations de responsabilité convenues en vertu des Conditions.

9. Droits de la Personne concernée

9.1 Étant donné la nature du Traitement, ResMed assiste le Client en mettant en œuvre les mesures techniques et organisationnelles appropriées, dans la mesure du possible, pour la bonne exécution des obligations du Client, pour répondre aux demandes d'exercice des droits de la Personne concernée en vertu de la Loi de protection des données applicable.

9.2 ResMed :

9.2.1 redirigera toute Personne concernée qui envoie une telle demande à ResMed vers le Client ;

9.2.2 ne répondra pas à cette demande sauf conformément aux directives documentées du Client ou si cela est requis par les lois applicables auxquelles ResMed est soumise, auquel cas ResMed doit, dans la mesure permise par les lois applicables, informer le Client de cette exigence légale avant de pouvoir répondre à cette demande.

9.3 Lorsque le client supprime des Données à caractère personnel du Client, il relève de la responsabilité du Client de vérifier que celles-ci ont été supprimées des ResMed HI Services (y compris, mais sans s'y limiter, toutes les Données à caractère personnel du Client restaurées dans les ResMed HI Services à partir d'une sauvegarde suite à un évènement de reprise après sinistre).

10. Violation de données à caractère personnel

10.1 ResMed doit avertir le Client dans les meilleurs délais si elle prend connaissance d'une Violation de données à caractère personnel ayant des conséquences sur les Données à caractère personnel, en fournissant suffisamment d'informations au Client pour lui permettre de satisfaire à ses obligations d'en informer une Autorité de contrôle ou les Personnes concernées en vertu de la Loi de protection des données applicable. De telles informations peuvent être fournies au Client progressivement, au fur et à mesure qu'elles deviennent connues de ResMed.

10.2 ResMed doit fournir une assistance raisonnable au Client en ce qui concerne ses obligations en vertu de des Articles 33 et 34 du RGPD, ou des dispositions équivalentes de la Loi de protection des données applicable, à la demande du Client, compte tenu de la nature du Traitement et des informations dont elle dispose.

11. Évaluation d'impact relative à la protection des données et consultation préalable

11.1 ResMed apportera son assistance raisonnable dans le cadre des évaluations d'impact relatives à la protection des données et des consultations préalables auprès des Autorités de contrôle ou autre autorité compétente en matière de confidentialité des données, que le Client estime de manière raisonnable comme constituant une obligation du Client en vertu de l'Article 35 ou 36 du RGPD ou des dispositions similaires de la Loi de protection des données applicable, dans chaque cas uniquement en relation avec le Traitement des Données à caractère personnel du Client, et en tenant compte de la nature du Traitement et des informations disponibles à ResMed.

12. Suppression ou renvoi des Données à caractère personnel

12.1 Conformément aux Articles 12.2 et 12.3, ResMed doit supprimer et faire supprimer toutes les copies des Données à caractère personnel du Client dans les meilleures délais et dans tous les cas dans les trente (30) jours ouvrables suivant la date d'arrêt des ResMed HI Services impliquant le Traitement des Données à caractère personnel du Client.

12.2 Sous réserve de l'article 12.3, le Client peut, à sa discrétion absolue en donnant un préavis écrit raisonnable, demander à ResMed de lui rendre une copie complète de toutes les Données à caractère personnel, par l'intermédiaire d'un transfert de fichier sécurisé dans un format raisonnablement demandé à ResMed par le Client.

12.3 ResMed peut archiver et traiter les Données à caractère personnel du Client pour la période et dans la mesure requise et/ou autorisée par les lois applicables (y compris, mais sans s'y limiter, pour la période et aux fins stipulés dans l'Article 5.2), et toujours à condition que ResMed en assure la confidentialité et veille à ce que celles-ci ne soient traitées que si cela est nécessaire aux fins spécifiées dans les lois applicables exigeant ou autorisant leur stockage.

12.4 Si ResMed venait à perdre sa certification HDS (telle que prévue par l'article L1111-8 et seq. du Code de la santé publique), elle doit en avertir rapidement le Client si celui-ci traite des Données à caractère personnel concernant des patients français. À la réception d'une instruction écrite du Client, ResMed doit mettre en œuvre le processus décrit dans l'Article 12.1 ou 12.2.

13. Droit d'audit

13.1 ResMed doit organiser régulièrement un audit indépendant pour évaluer et documenter la pertinence de ses mesures techniques et organisationnelles à propos des ResMed HI Services et doit partager une synthèse des résultats de cet audit et/ou les autres informations associées raisonnablement requises par un Client sur demande écrite afin que ce dernier puisse vérifier la conformité de ResMed avec le présent DPA. De telles informations sont considérées comme étant des Informations confidentielles de ResMed et sont éventuellement soumises à d'autres exigences de confidentialité raisonnables de ResMed (y compris, entre autres, la signature d'un accord de non divulgation séparé). Si ResMed n'organisait pas de tels audits ou n'en partageait pas la synthèse des résultats comme indiqué plus haut, le Client aurait alors le droit de vérifier lui-même ou par l'intermédiaire de son représentant autorisé, à ses frais, une fois par an, sur préavis écrit raisonnable et pendant les heures normales de bureau, la pertinence des mesures techniques et organisationnelles de ResMed. Si le Client décide de contrôler ResMed comme mentionné ci-dessus, il doit soumettre à l'approbation de ResMed (une telle approbation ne pouvant pas être refusée de façon déraisonnable) un plan d'audit écrit (y compris des détails techniques complets susceptibles d'avoir un impact sur les ResMed HI Services) avec un préavis écrit de trois (3) mois et tous les aspects d'un tel audit doivent en permanence être considérés comme des Informations confidentielles de ResMed et sont éventuellement soumis à d'autres exigences de confidentialité raisonnables de ResMed (y compris, entre autres, la signature d'un accord de non divulgation séparé).

13.2 ResMed doit également répondre à toute question d'audit écrite que le Client lui soumet, du moment que le Client n'exerce pas ce droit plus d'une (1) fois par an. De telles réponses sont considérées comme étant des Informations confidentielles de ResMed et sont éventuellement soumises à d'autres exigences raisonnables de confidentialité et autres de ResMed (y compris, entre autres, la signature d'un accord de non divulgation séparé).

14. Transferts internationaux

14.1 Conformément à l'Article 7.2, les Données à caractère personnel du Client sont en permanence hébergées dans des centres de données au sein de l'EEE.

14.2 Sous réserve des Articles 14.3 et 14.5, le Traitement des Données à caractère personnel du Client par ResMed ou tout Sous-traitant secondaire aura lieu, sauf instruction contraire du Client, sur le territoire d'un État membre de l'EEE, du Royaume-Uni, de la Suisse et/ou de tout autre pays ayant reçu une décision d'adéquation en vertu de l'Article 45 du RGPD ou d'une disposition équivalente de la Loi de protection des données applicable.

14.3 Le Client reconnaît que ses Données à caractère personnel peuvent, à titre exceptionnel, être traitées par un Sous-traitant secondaire dans un pays non adéquat, dans la mesure où un tel traitement est nécessaire pour fournir les ResMed HI Services (y compris, le cas échéant, pour assurer la maintenance ou l'assistance clientèle, ou pour des raisons de conformité ou de sécurité des données), sous réserve de la mise en œuvre par ResMed des mesures de protection requises en vertu des Lois sur la protection des données.

14.4 Lorsque, conformément à l'Article 14.3, les Données à caractère personnel du Client sont transférées vers un pays non adéquat, ResMed doit conclure les Clauses contractuelles types avec le Sous-traitant concerné et prendre toutes les autres mesures requises par Les lois sur la protection des données pour garantir un transfert légal des Données à caractère personnel du Client.

14.5 L'Article 14 est sans préjudice des obligations de ResMed concernant les Procédures judiciaires, telles que présentées à l'Article 15.

15. Procédures judiciaires

15.1 Si ResMed ou une Société affiliée à ResMed est l'objet d'une Procédure judiciaire exigeant la divulgation des Données à caractère personnel du Client à un Organisme public (ou reçoit une notification indiquant qu'un Sous-traitant tiers a reçu une telle notification) :

15.1.1 ResMed ou cette Société affiliée à ResMed doit tenter (ou engager des efforts raisonnables pour obliger le Sous-traitant tiers à tenter) de réorienter l'Organisme public à l'origine de cette Procédure judiciaire vers le Client pour demander directement à ce dernier de lui fournir ses Données à caractère personnel ; et

15.1.2 informer rapidement le Client de la Procédure judiciaire, sauf interdiction légale de le faire.

15.2 Lorsque ResMed, une Société affiliée à ResMed ou tout Sous-traitant tiers sont interdits, en vertu des lois applicables, de prendre les mesures décrites dans les Articles 15.1.1 à 15.1.2 ci-dessus, elle doit à la place déployer tous les efforts raisonnables pour contester la Procédure judiciaire si, après une évaluation approfondie, elle détermine qu'il y a lieu de le faire.

15.3 En l'absence de tels motifs, ResMed ou sa Société affiliée doivent exiger du Sous-traitant tiers (ou doivent déployer des efforts raisonnables pour) qu'il : (i) fasse une telle divulgation ; (ii) effectue cette divulgation dans la mesure du possible conformément à la Loi de protection des données applicable ; et (iii) fournisse la quantité minimale de Données à caractère personnel du Client autorisée lors de la réponse à cette demande de divulgation, sur la base d'une interprétation raisonnable de la demande.

16. Dispositions générales

Frais

16.1 ResMed peut, dans la mesure permise par la loi applicable, exiger du Client qu'il lui rembourse tous les frais (y compris les frais internes et de tiers) qui sont engagés raisonnablement et de manière appropriée par ResMed dans l'exécution de ses obligations en vertu des Articles 7.5, 9, 10.2 et 11 du présent DPA, lorsque la demande d'assistance d'un Client en vertu de ces articles est, de l'avis raisonnable de ResMed, disproportionnée. ResMed peut facturer les ressources internes aux tarifs journaliers professionnels de ResMed alors en vigueur, tels qu'ils sont déterminés par ResMed dans le pays de résidence du Client de temps à autre.

Ordre de priorité

16.2 Aucune disposition du présent DPA ne réduit les obligations de ResMed en vertu des Conditions en relation avec la protection des Données à caractère personnel ou n'autorise ResMed à Traiter (ou à autoriser le Traitement) des Données à caractère personnel d'une manière qui est interdite dans le cadre des Conditions.

16.3 En ce qui concerne l'objet du présent DPA, en cas de divergences entre les dispositions du présent DPA et tous les autres accords entre les parties, y compris les Conditions et incluant (sauf lorsque cela a été explicitement autrement convenu par écrit, signé pour le compte des parties) les accords conclus ou prétendus avoir été conclus après la date du présent DPA, les dispositions de ce DPA prévalent.

Divisibilité

16.4 Si une disposition du présent DPA est jugée invalide ou inexécutable, le reste du DPA reste valide et en vigueur. La disposition invalide ou inexécutable sera : (i) modifiée, le cas échéant, pour assurer sa validité et force exécutoire, tout en préservant dans toute la mesure du possible les intentions des parties ou, si cela n'est pas possible, (ii) interprétée comme si elle n'avait jamais fait partie du présent document.

Données à caractère personnel du Client et accords antérieurs

16.5 Nonobstant les dispositions de tout accord antérieur régissant les ResMed HI Services ou les services ResMed ou de Sociétés affiliées à ResMed équivalents (que ce soit avec ResMed ou toute Société affiliée à ResMed) concernant le retour ou la suppression des Données à caractère personnel du Client, le Client accepte que ResMed puisse continuer à Traiter ses Données à caractère personnel conformément aux présentes Conditions (y compris, mais sans s'y limiter, le présent DPA) à compter de la date d'entrée en vigueur du présent DPA.

PARTIE 2

Prestations de support pour les ResMed HI Services applicables uniquement aux clients résidant en Europe, au Moyen-Orient et en Afrique.

1. Définitions

La présente Annexe B, Partie 2 est une annexe aux Conditions d'utilisation de ResMed Healthcare Informatics entre vous et ResMed (les « Conditions »). Les termes utilisés dans la présente Annexe B, Partie 2 ont la signification indiquée dans cette présente Annexe B, Partie 2. Les termes commençant par une majuscule qui ne sont pas autrement définis ici, ont la signification qui leur est attribuée dans les Conditions.

« Service couvert » désigne les ResMed HI Services (y compris, entre autres, les services AirView de ResMed), hébergés par ResMed et mis à la disposition du Client.

« Conseils » désigne les conseils et les directives générales du personnel SAV de ResMed ou d'autres sources fournies par ResMed afin de faciliter l'utilisation des fonctionnalités du Service couvert.

« Vacances » désigne les périodes en dehors des week-ends correspondant aux vacances de ResMed et à ses autres périodes d'arrêt dans la région d'activité applicable de ResMed.

« Incident » désigne un problème concernant le fonctionnement du Service couvert pouvant inclure une interruption du fonctionnement ou une réduction de la performance de ce Service couvert ou l'incapacité à activer ou enregistrer le Service couvert ou à accéder aux fonctionnalités mais n'inclut pas toute Exclusion d'incident ou l'Entretien prévu.

« Exclusions d'incident » désigne toute cause d'incident en dehors du contrôle direct de ResMed, y compris, entre autres :

1. la transmission des données entre l'Appareil et le Service couvert ;

2. le délai de réaction du Service couvert en réponse à une demande du Client (c.-à-d. délai de réaction du navigateur) ;

3. les évènements de force majeure, les virus ou les piratages pour lesquels il n'y a pas de solution connue et viable commercialement ;

4. les défaillances générales des services de télécommunications tiers qui ne font pas partie du Service couvert ;

5. les erreurs dans les applications du Client ;

6. le manque de disponibilité des applications du Client ;

7. les défaillances des sites, des ordinateurs, du matériel, des logiciels ou d'autres équipements fournis par le Client et utilisés pour l'utilisation du Service couvert ou la non conformité du matériel informatique du Client utilisé pour l'utilisation du Service couvert en matière de spécifications minimales prescrites par ResMed pour accéder au Service couvert ;

8. le fonctionnement du Service couvert avec des logiciels et/ou du matériel tiers autre que ceux spécifiés par ResMed dans toute exigence et/ou documentation de système applicable ;

9. les actes ou les omissions du Client ou des Utilisateurs autorisés du Client ou de tierces parties autorisées par le Client (y compris, entre autres, la négligence et les actions délibérées) ;

10. la formation incomplète des Utilisateurs autorisés et du personnel du Client dans l'utilisation et le fonctionnement du Service couvert ;

11. l'utilisation et l'accès du Service couvert non conformes à la documentation applicable de ResMed ou aux Conditions, le cas échéant ; ou

12. les actes ou les omissions de ResMed exigés par le Client.

Les « Heures ouvrables locales » sont les heures ouvrables locales pour chaque région d'activité de ResMed indiquées dans le tableau ci-dessous.

Région d'activité de ResMed	Semaine de travail applicable par région d'activité de ResMed
Région Europe, Moyen-Orient et Afrique	Du lundi au vendredi, HEC (TUC +1/TUC +2) à l'exclusion des vacances de 8h30 à 17h30

« Entretien prévu » désigne une période d'indisponibilité d'un ou de plusieurs composants de Services couverts, nécessaire pour les améliorations, la stabilité, la sécurité ou la fiabilité du service et pour lequel un préavis a été soumis aux clients. La communication d'un avis d'entretien est normalement soumise deux (2) jours ouvrables avant l'interruption. Néanmoins, ce délai doit parfois être raccourci.

« Région d'activité de ResMed » désigne la Région d'activité applicable de ResMed plus particulièrement décrite dans la présente Annexe B, Partie 2.

« Réponse » désigne la réponse initiale de ResMed pour un Incident signalé par un Utilisateur du Support. Une réponse peut être un accusé de réception d'une Demande de support ou peut inclure des informations détaillées sur la nature ou les causes profondes de l'Incident ou des Conseils concernant l'Incident.

« Niveau de sévérité » désigne le niveau de gravité des Incidents signalés à ResMed conformément aux présentes Prestations de support. Les niveaux de sévérité doivent être affectés conformément aux descriptions indiqués dans le tableau suivant :

Niveau de sévérité	Description
Critique (Sévérité 1)	Problème de production critique dont l'impact sur le fonctionnement général du Service couvert est sévère. Le problème interrompt le fonctionnement du Service couvert et aucune solution de contournement procédurale n'existe. Le Service couvert est en panne ou indisponible pendant plus d'une (1) heure. Pour les problèmes de sévérité 1, le Client doit disposer de ressources dédiées pour travailler sur le problème de façon continue avec ResMed.
Majeur (Sévérité 2)	Une fonctionnalité majeure est impactée ou une dégradation considérable de la performance est remarquée. La situation impacte fortement certains éléments du Service couvert et aucune solution de contournement raisonnable n'existe. Le Service couvert est opérationnel mais particulièrement dégradé au point d'impacter l'utilisation de façon majeure. Des fonctionnalités importantes du Service couvert ne sont pas disponibles et aucune solution de contournement n'est satisfaisante ; les opérations peuvent néanmoins continuer de façon restreinte.
Mineur (Sévérité 3)	Perte partielle et non critique de l'utilisation du Service couvert avec un impact moyen à faible sur le fonctionnement général du Service couvert. Une solution de contournement à court terme est disponible sans être évolutive.

« Demande de support » désigne la demande de support de l'Utilisateur d'assistance du Client à propos d'un Incident, tel que saisi dans le système d'Assistance clientèle de ResMed, par e-mail ou par téléphone. Les Demandes de support peuvent également être désignées dans les systèmes SAV de ResMed et/ou par les équipes d'assistance technique de ResMed comme étant des « Cas ».

« Utilisateur de support » désigne un individu qualifié qui est autorisé par le Client à soumettre des Demandes de support et à bénéficier des Prestations de support au nom du Client. L'éligibilité d'un individu pour devenir un Utilisateur de support doit être déterminée conformément aux politiques de ResMed.

« Week-ends » désigne les périodes de la semaine lorsque les entreprises sont habituellement fermées dans le fuseau horaire de la Région d'activité de ResMed applicable (typiquement du vendredi soir au lundi matin dans le fuseau horaire applicable).

« Solution de contournement » désigne une technique ou des informations atténuant les effets adverses d'un Incident sur le fonctionnement du Service couvert sans forcément les supprimer complètement.

2. Heures de support et cibles de réponse

ResMed utilise des efforts commercialement raisonnables pour fournir des Réponses, en fonction des délais cibles spécifiés et sur la base du Niveau de sévérité de l'Incident, comme indiqué dans le tableau ci-dessous. Les Incidents doivent être signalés à ResMed par les Utilisateurs de support du Client, par l'intermédiaire des méthodes de communication autorisées. Les Utilisateurs de support du Client peuvent également être contactés par e-mail ou téléphone afin de faciliter le traitement d'Incidents spécifiques, à la discrétion de ResMed et pendant les Heures ouvrables locales.

Niveau de sévérité de l'Incident	Disponibilité du support	Cible de réponse
Critique (Sévérité 1)	Les Demandes de support du Client peuvent être soumises par e-mail à tout moment. Les demandes de support par téléphone peuvent être soumises pendant les Heures ouvrables locales.	Dans les quatre (4) Heures ouvrables locales suite à la réception par ResMed de la Demande de support du client.
Majeur (Sévérité 2)	Les Demandes de support peuvent être soumises par e-mail à tout moment. Les demandes de support par téléphone peuvent être soumises pendant les Heures ouvrables locales.	Dans les douze (12) Heures ouvrables locales suite à la réception par ResMed de la Demande de support du client.
Mineur (Sévérité 3)	Les Demandes de support peuvent être soumises par e-mail à tout moment. Les demandes de support par téléphone peuvent être soumises pendant les Heures ouvrables locales.	Dans les quarante-huit (48) Heures ouvrables locales suite à la réception par ResMed de la Demande de support du client.

3. Processus et conditions de la demande de support

a. L'Utilisateur de support du Client peut signaler un Incident soit par e-mail, soit par téléphone en s'adressant à la personne désignée ou en composant le numéro désigné. Les demandes par e-mail peuvent être envoyées à tout moment et les demandes par téléphone (le cas échéant) peuvent être effectuées pendant les Heures ouvrables locales. Seules les Demandes de support effectuées par l'intermédiaire de ces canaux de communication ET par le(s) Utilisateur(s) de support sont prises en charge dans le cadre des présentes Prestations de support.

Région d'activité de ResMed	Coordonnées de contact applicables par région d'activité de ResMed
Région Europe, Moyen-Orient et Afrique	E-mail : support.airview@resmed.eu N° de téléphone (appel gratuit dans l'UE) : 00 800 737 633 22

b. Le Client doit :

1. vérifier que les Utilisateurs de support soumettent des Demandes de support conformément aux présentes conditions ;

2. vérifier que les Utilisateurs de support fournissent à ResMed les informations, les spécifications ou les autres éléments raisonnablement nécessaires pour permettre à ResMed d'appliquer les Prestations de support ;

3. utiliser les instructions et les procédures de dépannage fournies par ResMed, le cas échéant, avant d'initier une Demande de support ;

4. respecter toutes les procédures de détermination et d'analyse du problème et celles de Demande de support fournies par ResMed ;

5. respecter tous les conseils fournis par ResMed pour les Demandes de support concernant la bonne utilisation des fonctionnalités du Service couvert ;

6. vérifier que toutes les Demandes de support n'incluent aucune Donnée patient (toute Demande de support incluant des Données patient est refusée et supprimée) ;

7. procurer aux Utilisateurs de support les dernières documentations disponibles fournies par ResMed pour le Service couvert applicable.

4. Langues prises en charge

Les Prestations de support sont disponibles dans les langues suivantes même si ResMed s'efforce de traiter les Demandes de support dans les langues locales dans la mesure du possible.

Région d'activité de ResMed	Langues applicables par région d'activité de ResMed
Région Europe, Moyen-Orient et Afrique	Anglais, français, allemand

5. Niveaux cibles d'absence d'Incidents

5.1 Niveaux et cibles d'absence d'Incidents

ResMed utilise des efforts commercialement raisonnables pour respecter les niveaux cibles d'absence d'Incidents suivants pour le Service couvert pendant les Heures ouvrables locales.

Incident

Niveaux cibles d'absence d'Incidents

Critique (Sévérité 1)

La cible (« Cible d'absence d'Incidents du Service couvert ») pour l'absence d'Incidents critiques (Sévérité 1) du Service couvert (« Niveau d'absence d'incidents du Service couvert ») pendant les Heures ouvrables locales dans un trimestre calendaire donné est de 95 %. Le Niveau d'absence d'Incidents du Service couvert pour un trimestre calendaire est calculé de la façon suivante : (A + B + C) divisé par D Où : A = nombre total d'Heures ouvrables locales dans un trimestre calendaire sans Incident critique (Sévérité 1) du Service couvert. B = nombre total d'Heures ouvrables dans ce trimestre calendaire au cours desquelles le Service couvert subit un Incident critique (Sévérité 1) engendré par une Exclusion d'incident. C = nombre total d'Heures ouvrables locales dans ce trimestre calendaire au cours desquelles le Service couvert subit un Incident critique (Sévérité 1) engendré par un Entretien prévu. D = nombre total d'Heures ouvrables locales dans ce trimestre calendaire.

Datum des Inkrafttretens: 10. Dezember 2021

Sie erhalten weitere Informationen zu den einzelnen Abschnitten, wenn Sie auf die nachstehenden Links klicken:

1. Annahme der Nutzungsbedingungen

BITTE LESEN SIE DIE NUTZUNGSBEDINGUNGEN VON RESMED HEALTHCARE INFORMATICS SORGFÄLTIG DURCH, BEVOR SIE RESMED HI SERVICES^™ NUTZEN. INDEM SIE AUF DIE SCHALTFLÄCHE „ICH STIMME ZU" KLICKEN, STIMMEN SIE ZU, DASS FOLGENDE DOKUMENTE FÜR SIE BINDEND UND ANWENDBAR SIND:

• Diese Nutzungsbedingungen („Nutzungsbedingungen") einschließlich ihrer Anlagen
• Haftungsausschlusserklärung
• Urheberrecht
• Jede Vereinbarung zwischen Ihnen und ResMed, die als Ergänzung zu diesen Bedingungen gilt

FALLS SIE NICHT ZUSTIMMEN, BENUTZEN SIE RESMED HI SERVICES NICHT UND WENDEN SIE SICH AN DEN KUNDENDIENST: airviewsupport@resmed.com (Amerika); support.airview@resmed.eu (Europa, Nahost und Afrika); techsupport@resmed.com.au (APAC-Region), UM DIE RÜCKGABE UND/ODER DIE DEAKTIVIERUNG VON RESMED HI SERVICES ZU BESPRECHEN.

In diesen Bedingungen beziehen sich „wir", „uns", „unser(e)" sowie „ResMed" auf:

• ResMed Corp., ein im Bundesstaat Delaware, Vereinigte Staaten, eingetragenes Unternehmen mit Hauptgeschäftssitz in 9001 Spectrum Center Blvd. San Diego, CA 92123 Vereinigten Staaten, falls sich Ihr gewöhnlicher Wohnsitz in Nord-, Süd- oder Mittelamerika befindet, als Sie Zugriff auf die ResMed HI Services erworben haben;
• ResMed SAS, ein in Frankreich eingetragenes Unternehmen (Firmenregisternummer 407775170) mit Geschäftssitz in Parc Technologique de Lyon, 292 Allée Jacques Monod, 69791 Saint Priest CEDEX, Frankreich, falls sich Ihr gewöhnlicher Wohnsitz zum Zeitpunkt, als Sie Zugriff auf die ResMed HI Services erworben haben, in Frankreich befindet;
• ResMed Deutschland GmbH, ein in Deutschland eingetragenes Unternehmen mit Geschäftssitz in Haferwende 40, 28357 Bremen, Deutschland, sofern sich Ihr gewöhnlicher Wohnsitz zum Zeitpunkt, als Sie Zugriff auf die ResMed HI Services erworben haben, in Deutschland befindet;
• ResMed (UK) Ltd., ein in England eingetragenes Unternehmen (englische Handelsregisternummer: 02863553) mit eingetragenem Geschäftssitz in Quad 1, First Floor Becquerel Avenue, Harwell Campus, Didcot, Oxfordshire, Vereinigtes Königreich, OX11 0RA, sofern sich Ihr gewöhnlicher Wohnsitz zum Zeitpunkt, als Sie Zugriff auf die ResMed HI Services erworben haben, im Vereinigten Königreich, in Nahost oder Afrika befindet;
• ResMed Sensor Technologies Ltd, ein in der Republik Irland eingetragenes Unternehmen (Handelsregisternummer 372477) mit eingetragenem Geschäftssitz in 70 Sir John Rogerson's Quay, Dublin 2, Irland, sofern sich Ihr gewöhnlicher Wohnsitz zum Zeitpunkt, als Sie Zugriff auf die ResMed HI Services erhalten haben, auf dem europäischen Kontinent befindet (einschließlich, aber nicht beschränkt auf den Europäischen Wirtschaftsraum und die Schweiz) mit Ausnahme von Frankreich, Deutschland oder dem Vereinigten Königreich; oder
• ResMed Digital Health Inc., ein im Bundesstaat Delaware, Vereinigte Staaten, eingetragenes Unternehmen mit Hauptgeschäftssitz in 9001 Spectrum Center Blvd. San Diego, CA 92123 Vereinigten Staaten, falls sich Ihr gewöhnlicher Wohnsitz im asiatisch-pazifischen Raum befand, als Sie Zugriff auf die ResMed HI Services erworben haben;

Diese Bedingungen gelten zwischen ResMed und Ihnen („Sie" oder „Kunde"). Sie bestätigen und vereinbaren, dass: (i) Sie diese Bedingungen im Namen der Rechtsperson, für die Sie handlungsbefugt sind (z. B. eines Arbeitgebers), akzeptieren, und bestätigen, dass diese Rechtsperson rechtlich an diese Bedingungen gebunden ist (und Sie vereinbaren, in Übereinstimmung mit diesen Bedingungen zu handeln), oder, wenn Sie für eine solche Rechtsperson nicht handlungsbefugt sind, akzeptieren Sie diese Bedingungen entweder als autorisierter Benutzer dieser Rechtsperson oder in Ihrem eigenen Namen (wenn es keine solche Rechtsperson gibt), und bestätigen, dass Sie rechtlich an diese Bedingungen gebunden sind; und (ii) Sie versichern und garantieren, dass Sie über das Recht, die Vollmacht und Befugnis verfügen, im Namen einer solchen Rechtsperson (falls zutreffend) oder im eigenen Namen zu handeln und diese Rechtsperson oder sich selbst rechtlich zu binden.

2. Datenschutz

ResMed verwendet Ihre Kundendaten gemäß der Datenschutzerklärung und den Hinweisen zu Cookies.

Kunden in Europa, Nahost und Afrika

Die Server, auf denen die ResMed HI Services gehostet werden, werden in einem sicheren Rechenzentrum in Frankreich oder Deutschland gehostet, das von einem HDS-zertifizierten Drittanbieter von Gesundheitsdienstleistungen bereitgestellt wird.

Wenn Sie uns kontaktieren, werden Ihre Anfragen oder Informationen innerhalb des Europäischen Wirtschaftsraums und der Schweiz verfolgt und von Mitarbeitern von ResMed im Europäischen Wirtschaftsraum und in der Schweiz bearbeitet. Wenn Sie Patienteninformationen an die Support-Dienste von ResMed weitergeben, löscht ResMed diese Informationen in Übereinstimmung mit dem geltenden Recht.

Kunden im Asien-Pazifik-Raum

Die Server, auf denen die ResMed HI Services bereitgestellt werden, befinden sich in einem sicheren Datenzentrum in Japan, das von einem Drittanbieter bereitgestellt wird.

Wenn Sie uns kontaktieren, befinden sich diese Mitarbeiter möglicherweise bei Tochterunternehmen von ResMed in den USA, Kanada, Europa, Malaysia, Japan oder Australien.

Unter begrenzten Umständen und auf Ihre Anfrage darf der technische Support von ResMed in Japan, Australien, Malaysia, Singapur oder Kanada auf personenbezogene Daten von Patienten zugreifen, um Ihnen technische Unterstützung anbieten zu können.

Für alle anderen Kunden

Für Benutzer in sonstigen Ländern befinden sich die Server, auf denen die ResMed HI Services bereitgestellt werden, in einem sicheren Datenzentrum in den USA. Unter bestimmten Umständen kann der technische Kundendienst von ResMed außerhalb Ihres Landes (einschließlich, aber nicht beschränkt auf die USA, Kanada und/oder Malaysia) auf die personenbezogenen Daten von Patienten zugreifen, um Ihnen technische Unterstützung zu bieten.

3. Lizenz für den Zugriff auf und die Nutzung von ResMed HI Services, Definitionen

Gemäß diesen Bedingungen gewährt Ihnen ResMed eine begrenzte, nicht ausschließliche, nicht übertragbare, nicht unterlizenzierbare, widerrufbare Lizenz für den Zugriff auf und die Nutzung von ResMed HI Services.

„Autorisierter Benutzer" bezeichnet Ihre Mitarbeiter und/oder Auftragnehmer sowie die Mitarbeiter und/oder Auftragnehmer Ihrer verbundenen Unternehmen (wenn Sie eine Rechtsperson sind, die gemäß den Gesetzen des Rechtsraums ordnungsgemäß eingetragen ist).

„Leistungen" bezeichnet diejenigen Leistungen, die auf Ihren ResMed HI Services, die dem von Ihnen erworbenen und von ResMed im Zusammenhang mit diesem Dienstleistungspaket in dem jeweiligen Rechtsraum zur Verfügung gestellten Dienstleistungspaket entsprechen, beschrieben sind oder von Ihnen oder Ihren autorisierten Benutzern über Ihre HI-Dienste von ResMed abgerufen werden können. Die Leistungen können unter anderem Updates und Upgrades, Webdienste und andere Softwareprodukte im Zusammenhang mit dem Zugang und der Nutzung der ResMed HI Services umfassen. Die Leistungen können je nach Umfang oder Art des Dienstleistungspakets variieren.

„Kundendaten" bezeichnet personenbezogene Daten in Bezug auf Sie oder Ihre autorisierten Benutzer, die von Ihnen oder Ihren autorisierten Benutzern in die ResMed HI Services eingegeben wurden.

„Gerät(e)" umfasst Atemtherapiegeräte, Beatmungsgeräte und jegliche(s) andere(s) physische(s) Gerät(e), die Daten an ResMed HI Services übertragen. Zur Klarstellung sei angemerkt, dass Geräte von ResMed HI Services getrennt und nicht Bestandteil dieser sind.

„Gerätedaten" bezeichnet die Daten, die von einem Gerät an die ResMed HI Services übertragen werden.

„EWR" bezeichnet den Europäischen Wirtschaftsraum.

Das „Datum des Inkrafttretens" ist das Datum, an dem Sie diesen Nutzungsbedingungen erstmals zustimmen.

„Geistige Eigentumsrechte" bezeichnet alle Erfindungen (seien Sie patentierbar oder nicht), Patente, Gebrauchsmuster, Designs (sowohl angemeldete als auch unangemeldete und einschließlich Rechten an Halbleiter-Topographien), Urheberrechte, Datenbankrechte, Handels- und Dienstmarken (sowohl angemeldete als auch unangemeldete), zusammen mit allen Anträgen für, Rechten zur Gewährung von und Verlängerungen desselben, und jegliches anderes geistige und gewerbliches Eigentum, einschließlich, aber nicht beschränkt auf ähnliche oder analoge Rechte weltweit, in jedem Fall für die vollständige Laufdauer des einschlägigen Gesetzes.

„Patientendaten" bezeichnet personenbezogene Daten des Patienten wie Patientenname, Geburtsdatum, Sozialversicherungsnummer, Seriennummer des Geräts, die einem bestimmten Patienten zugeordnet ist, und persönliche Gesundheitsdaten, die von Ihnen oder in Ihrem Namen oder Ihren autorisierten Benutzern in die ResMed HI Services eingegeben wurden und die einem bestimmten Gerät entsprechen, das von Ihnen als auf diesen Patienten bezogen zugewiesen wurde, und die es ResMed ermöglichen, Ihnen die Dienste in Bezug auf diesen Patienten und dieses Gerät bereitzustellen.

„ResMed-Datenbanken" bezeichnet alle Datenbanken, Sammlungen, Zusammenstellungen oder Werke, die ResMed ermöglichen, jegliche der Gerätedaten, Patientendaten und/oder Kundendaten bereitzustellen, die im Cloudsystem von ResMed gespeichert sind.

„ResMed HI Services" bezeichnet die Dienste und die Datenbanken und andere Infrastrukturen von ResMed, die zur Bereitstellung der Dienste (einschließlich, aber nicht beschränkt auf Systeme von ResMed, Webseiten, Anwendungen und Online-Kommunikationsmodule von ResMed eingesetzt werden.

„Dienste" umfasst unter anderem Zugriff auf Gesundheits- und andere Informationen, Kommunikation, Konformität, Cloud-basiertes Datenhosting, Datenabruf, Patientenmanagement-System, Aktivitäten in Bezug auf die Rechnungsstellung, Analysen in Bezug auf Patienten und Kunden sowie Online-Support-Programme, die von ResMed über einen oder mehrere ResMed HI Services zur Verfügung gestellt werden. Die Dienste umfassen, sind aber nicht beschränkt auf den Zugriff auf die AirView-Dienste von ResMed. Die Dienste können von Zeit zu Zeit geändert werden, um zusätzliche Dienste und/oder Funktionen hinzuzufügen, zu entfernen oder aufzunehmen, die über die heute angebotenen Dienste hinausgehen; diese zusätzlichen Dienste und/oder Funktionen werden durch diese Bedingungen geregelt.

„Dienstleistungspaket" bezeichnet einen Typ, ein Bündel oder ein Paket spezifischer Dienste (einschließlich, aber nicht beschränkt auf Funktionen, die mit diesem Typ oder Bündel verbunden sind), die von ResMed bestimmt und allgemein kommerziell verfügbar gemacht werden. Das Dienstleistungspaket wird von ResMed festgelegt und kann in der entsprechenden Dienstleistungspaket-Identifikation angegeben werden.

„Dienstleistungspaket-Identifikation" bedeutet eine oder mehrere Bezeichnungen von ResMed, die das Dienstleistungspaket (unter anderem) für den Zugang des Kunden zu den Dienstleistungen festlegen. Die Dienstleistungspaket-Identifikation kann: (a) sich befinden (i) auf oder mit der ResMed-Verpackung; oder (ii) in einer schriftlichen oder elektronischen Bestätigung oder einer anderen Mitteilung von ResMed; oder (b) auf Anfrage von ResMed eingeholt werden.

„Hoheitsgebiet" bezeichnet das Land, in dem Sie Zugriff auf die ResMed HI Services erwerben. Wenn Sie in einem Mitgliedsland des EWR oder der Schweiz Zugriff zu den ResMed HI Services erwerben, bedeutet „Hoheitsgebiet" alle Länder des EWR und der Schweiz.

4. Laufzeit

Diese Bedingungen beginnen am Datum des Inkrafttretens und bleiben so lange gültig, wie ResMed Ihnen den Zugriff oder die Nutzung der ResMed Hi Services gestattet und bis die Bedingungen gekündigt werden.

Wir können den Zugriff auf die ResMed HI Services durch schriftliche Mitteilung an Sie („Kündigungsmitteilung") einstellen, wenn:

• die Bereitstellung der ResMed HI Services eine beträchtliche wirtschaftliche oder technische Belastung oder ein wesentliches Sicherheitsrisiko für uns darstellen würde oder wenn dies für uns notwendig wäre, um Gesetze oder Aufforderungen von Regierungsinstanzen zu befolgen;

• die Nutzung der ResMed HI Services durch Sie oder die Bereitstellung jeglicher ResMed HI Services Ihnen gegenüber aus rechtlichen, geschäftlichen oder regulatorischen Gründen nicht mehr praktikabel oder machbar ist;

• Sie gegen eine in diesen Bedingungen festgelegte wesentliche Verpflichtung verstoßen oder sich bei der Ausübung dieser in Verzug befinden (einschließlich, aber nicht beschränkt auf die Nichtzahlung ausstehender Beträge, die ResMed geschuldet werden, einschließlich Servicegebühren, falls zutreffend) und wenn Sie diesen Verstoß/Verzug nicht innerhalb von fünfzehn (15) Tagen nach schriftlicher Mitteilung von ResMed beheben; oder

• Sie einem Konkursverfahrens unterliegen oder zahlungsunfähig werden oder eine Vereinbarung mit Ihren Gläubigern treffen.

Bei Kündigung dieser Nutzungsbedingungen:

• enden all Ihre Rechte aus diesen Nutzungsbedingungen innerhalb von fünfzehn (15) Tagen ab dem Datum der Kündigungsmitteilung und

• Sie bleiben für die Begleichung sämtlicher Gebühren und Kosten verantwortlich, die Ihnen bis zum Kündigungsdatum entstanden sind.

5. Patientendaten

ResMed HI Services können Algorithmen und Identifikatoren (z. B. Seriennummern) zur Verknüpfung der Gerätedaten mit Patientendaten verwenden. Sie sind für die Genauigkeit und Beständigkeit aller Daten verantwortlich, die Sie oder Ihre autorisierten Benutzer über die ResMed HI Services eingeben.

Über ResMed HI Services können Sie auf Ihre Patientendaten und die entsprechenden Gerätedaten zugreifen, die Ihrem Konto und Ihrer Organisation zugeordnet sind. Unter bestimmten Umständen kann Ihnen ferner der Zugriff auf die Daten, Mitteilungen oder anderen Kommunikationen Ihrer Patienten gewährt werden, die wir Ihren Patienten in Verbindung mit anderen ResMed Diensten bereitgestellt haben.

ResMed bietet weder über die ResMed HI Services noch über deren verfügbare Funktionen eine medizinische Beratung an. Die ResMed HI Services sind lediglich als Ressource und zu informativen Zwecken vorgesehen. Wir sind keine medizinischen Fachkräfte und bieten keinerlei Besprechung oder Beratung zu Problemen in Verbindung mit einer medizinischen Behandlung oder Diagnose an. Dementsprechend sind Sie für jegliches Vertrauen und jegliche klinische Entscheidungen basierend auf Patientendaten und Informationen verantwortlich, die auf ResMed HI Services ausgegeben werden. Die ResMed HI Services sind nicht als medizinische Beratung gedacht und bieten diese nicht.

Die ResMed HI Services sind Hilfsmittel, die Sie bei der Bereitstellung von Gesundheitsleistungen unterstützen können. Sie ersetzen jedoch nicht die fachkundige menschliche Intervention und Ermessensentscheidung. Daher stimmen Sie zu, dass Sie für gegebenenfalls für folgende Aspekte jeweils selbst verantwortlich sind, wenn Sie ResMed HI Services nutzen: (i) die genaue und vollständige Eingabe von Informationen; (ii) genaues Lesen der angezeigten Informationen; (iii) Bestätigung der Genauigkeit lebensbedrohlicher Informationen und besonders wichtiger Ergebnisse, die über HI-Dienste von ResMed zugänglich sind oder gespeichert werden, auf ebensolche Art und Weise, wie wenn solche Informationen und Ergebnisse bestätigt oder verifiziert würden, wenn sie in Papierform vorlägen, oder wie sie anderweitig bestätigt oder verifiziert würden, wenn Sie nach den einschlägigen Standards guter medizinischer Praxis vorgehen würden, und (iv) Meldung von Fehlern oder vermuteten Fehlern, die im Laufe der Nutzung von HI-Diensten von ResMed entdeckt werden.

Kundendaten, Patientendaten und entsprechende Gerätedaten sind durch Gesetze und Vorschriften zum Datenschutz sowie zum Sicherheit persönlicher Gesundheitsinformationen geschützt. Bei Ihrem Umgang mit allen personenbezogenen Daten müssen Sie geltende Gesetze und Vorschriften in Ihrem Hoheitsgebiet einhalten.

Durch die Eingabe von und den Zugriff auf Patientendaten und entsprechende Gerätedaten über die ResMed HI Services sichern Sie zu und gewährleisten Sie, dass Sie über das Recht und die Befugnis dazu verfügen, entweder durch den Erhalt einer schriftlichen und unterschriebenen Genehmigung des Patienten oder anderweitig erforderlich oder gestattet gemäß den in Ihrem Hoheitsgebiet geltenden Gesetzen.

Sofern Sie sich in den Vereinigten Staaten befinden, versichern und gewährleisten Sie gegenüber ResMed, dass Sie alle Genehmigungen, Autorisierungen und entsprechende Einwilligungen von Ihren Patienten eingeholt haben und diese aufrechterhalten werden, die gemäß dem Folgenden erforderlich sind: (i) das Telephone Consumer Protection Act von 1991 (Telefon-Verbraucherschutzgesetz von 1991, „TCPA") und jegliche andere bundesstaatliche, staatliche oder lokale Gesetze und Vorschriften, die auf automatische ausgehende Kontaktaufnahmen per Telefon, Textnachricht oder E-Mails an Verbrauchern Anwendung finden; und (ii) The Health Insurance Portability and Accountability Act of 1996 („HIPAA"), in der jeweils gültigen Fassung durch Health Information Technology for Economic and Clinical Health Act of 2009 („HITECH") und geltende Vorschriften für die Übertragung, Speicherung, den Abruf, Zugang, die Nutzung und/oder Offenlegung von geschützten Gesundheitsdaten von Patienten zur Bereitstellung der ResMed HI Services. Sie sind verantwortlich für die Bestimmung über die Eignung eines Patienten, den Leistungsumfang und die Austauschpläne für den Patientenbedarf. Wir bieten ResMed HI Services gemäß dem HIPAA Geschäftspartner-Addendum (HIPAA Business Associate Addendum) an, das in diese Bedingungen als Anlage A, Teil 1 aufgenommen ist.

Sofern Sie sich in Kanada befinden, erklären und garantieren Sie ResMed gegenüber, dass Sie alle Genehmigungen, Autorisierungen und die entsprechenden Einwilligungen von Ihren Patienten eingeholt haben und aufrecht erhalten, die gemäß den Gesetzen und Vorschriften auf Bundes- und regionaler Ebene für Erfassung, Übermittlung, Speicherung, Abruf, Zugriff, Nutzung und/oder Offenlegung von personenbezogenen Daten und personenbezogenen Gesundheitsdaten von Patienten für die Bereitstellung von ResMed HI Services erforderlich sind. Sie sind verantwortlich für die Bestimmung über die Eignung eines Patienten, den Leistungsumfang und die Austauschpläne für den Patientenbedarf. Wir bieten ResMed HI Services gemäß dem Addendum zu personenbezogenen Daten und personenbezogenen Gesundheitsdaten (Personal Information and Personal Health Information Addendum) an, das als Anlage A, Teil 2 in diese Nutzungsbedingungen aufgenommen ist.

Für Kunden in dem EWR, der Schweiz und dem Vereinigten Königreich stellen wir ResMed HI Services im Zusammenhang mit den personenbezogenen Daten (einschließlich, aber nicht beschränkt auf personenbezogene Gesundheitsdaten) Ihrer Patienten unter Einhaltung der Datenschutzgesetze des EWR, der Schweiz und des Vereinigten Königreichs (wo anwendbar) und der Vereinbarung zur der Datenvereinbarung bereit, die in diese Nutzungsbedingungen als Anlage B, Teil 1 aufgenommen wird. Sie versichern und gewährleisten, dass Sie alleinig für die Festlegung einer gültigen Rechtsgrundlage gemäß geltenden Datenschutzgesetzen des EWR, der Schweiz oder des Vereinigten Königreichs (wo anwendbar) verantwortlich sind und diese festgelegt haben („Gültige Rechtsgrundlage") für die Erhebung, Übertragung, Speicherung, den Abruf, den Zugriff, die Nutzung und/oder die Offenlegung von allen personenbezogenen Daten von Patienten, die Sie in die ResMed HI Services eingeben und/oder durch diese auf die Daten zugreifen. Sie bestätigen und vereinbaren ferner, dass Sie alleinig für die Bereitstellung aller notwendigen Hinweise zu, und (wo notwendig) für die Gründung der gültigen Rechtsgrundlage von Patienten für die Erhebung, Übertragung, Speicherung, den Abruf, den Zugriff, die Nutzung und/oder die Offenlegung aller personenbezogenen Daten derjenigen Patienten verantwortlich sind, die Sie in die ResMed HI Services eingeben und/oder durch diese auf die Daten zugreifen.

Wenn Sie personenbezogene Daten französischer Patienten abwickeln, sichern Sie ResMed gegenüber zu und gewährleisten, dass Sie jederzeit die Anforderungen der Politique Générale De Sécurité Des Systèmes D'Information De Santé (PGSSIS) in Frankreich (in der jeweils aktualisierten oder ersetzten Fassung) in Bezug auf die von Ihnen erfassten, übermittelten, gespeicherten, abgerufenen, aufgerufenen, verwendeten und/oder offengelegten personenbezogenen Daten französischer Patienten erfüllen.

Sofern Sie sich an einem anderen Ort der Welt befinden, erklären und garantieren Sie ResMed gegenüber, dass Sie alle Genehmigungen, Autorisierungen und die entsprechenden Einwilligungen von Ihren Patienten eingeholt haben und aufrecht erhalten, die gemäß den Gesetzen und Vorschriften auf Bundes- und regionaler Ebene für Erfassung, Übermittlung, Speicherung, Abruf, Zugriff, Nutzung und/oder Offenlegung von personenbezogenen Daten und personenbezogenen Gesundheitsdaten von Patienten für die Bereitstellung von ResMed HI Services erforderlich sind. Sie sind verantwortlich für die Entscheidung über die Eignung von Patienten, den Leistungsumfang und die Austauschpläne für die Patientenversorgung.

6. Ausrüstungs- und Softwareanforderungen

Sie liefern und warten Geräte für den Zugriff auf ResMed HI Services. Insbesondere erklären Sie sich einverstanden, gemäß den Mindestsystemanforderungen von ResMed geeignete Software für den Zugriff auf ResMed HI Services zu verwenden.

7. Zugriff

Für den Zugriff auf die ResMed HI Services müssen Sie ein Benutzerkonto anlegen oder für Sie anlegen lassen.

Der erste Benutzer kann weitere Benutzerkonten, Kennwörter und Zugriffsmöglichkeiten (Zugangscodes) hinzufügen, bearbeiten und deaktivieren. Sie sind für alle von Ihnen und/oder in Ihrem Namen erstellten Benutzerkonten und Zugangscodes verantwortlich (einschließlich, aber nicht beschränkt auf die Genauigkeit aller von Ihnen oder in Ihrem Namen beim Anlegen von Benutzerkonten bereitgestellten Informationen).

Sofern mit ResMed nicht schriftlich anders vereinbart, dürfen Benutzerkonten ausschließlich für Ihre autorisierten Benutzer angelegt und verwaltet werden, um Ihnen oder Ihren verbundenen Unternehmen Dienste bereitzustellen. Wenn Sie das Anlegen von Benutzerkonten für andere Dritte für den Zugriff auf die ResMed HI Services zulassen, kann ResMed Ihren Zugang zu den ResMed HI Services sperren und/oder die jeweilige Tochtergesellschaft von ResMed, die an Sie verkauft, kann Ihnen den Zugang zu diesen Dritten über diese Benutzerkonten in Rechnung stellen. Gegebenenfalls können auch beide Fälle eintreten. Sie sind für alle Dienstleistungsgebühren verantwortlich, die solchen Dritten entstehen, denen Sie den Zugriff auf die ResMed HI Services über von Ihnen oder in Ihrem Namen eingerichtete Benutzerkonten gestatten.

Zugangscodes sind für den Zugriff auf die ResMed HI Services erforderlich. Sie behandeln alle von Ihnen oder in Ihrem Namen erstellten Zugangscodes vertraulich, um den unbefugten Zugriff und die unbefugte Nutzung von ResMed HI Services zu verhindern.

Sie schützen die Sicherheit der von Ihnen und/oder in Ihrem Namen erstellten Zugangscodes und anderer Identifikationsmittel für den Zugang zu und die Nutzung der ResMed HI Services, einschließlich ggf. wenn Sie durch geltende Gesetze und Vorschriften dazu verpflichtet sind.

Soweit nicht anderweitig durch ResMed schriftlich autorisiert: (i) darf pro Benutzer nur ein Benutzerkonto erstellt werden; (ii) darf ein Benutzerkonto nur von der Person verwendet werden, für die das Benutzerkonto erstellt wurde, und nicht mit einer anderen Person geteilt werden; und (iii) müssen Sie das Konto eines autorisierten Benutzers sofort deaktivieren, wenn dieser nicht mehr als autorisierter Benutzer gilt.

Wir behalten uns das Recht vor, Ihren Zugriff oder den Zugriff Ihrer Organisation zu den ResMed HI Services zu deaktivieren, wenn wir Grund zu der Annahme haben, dass Sie Ihre Zugangscodes auf illegale oder unbefugte Art und Weise erlangt haben oder dass diese von Unbefugten verwendet oder möglicherweise verwendet werden.

Sie sind für die Handlungen und Unterlassungen jedes Benutzers eines von Ihnen und/oder in Ihrem Namen erstellten Benutzerkontos verantwortlich (einschließlich, aber nicht beschränkt auf die Einhaltung dieser Bedingungen [sofern zutreffend]) als wären dies Ihre Handlungen oder Unterlassungen.

Sie erklären sich damit einverstanden, die entsprechende(n) Servicegebühr(en) für das/die von Ihnen erworbene(n) Servicepaket(e) zu zahlen, sofern dies von der jeweiligen ResMed-Niederlassung, die Sie beliefert, festgelegt und Ihnen separat mitgeteilt wurde.

8. Verantwortlichkeit des Kunden

Sie sind für alle Geräte und Software verantwortlich, die für den Zugriff auf die ResMed HI Services und deren Nutzung erforderlich sind. ResMed behält sich das Recht vor, Ihnen den Zugang zu den ResMed HI Services oder Teile davon zu kündigen, wenn diese sechs aufeinanderfolgende Monate nicht mehr genutzt wurden.

Sie informieren uns umgehend, wenn Sie glauben, dass auf Ihr Konto und/oder Ihre(n) Zugangscode(s) ohne Ihre Genehmigung zugegriffen wurde, diese entwendet oder ohne Ihre Genehmigung genutzt wurden oder wenn ein vermuteter oder tatsächlicher Verstoß gegen die Sicherheit der ResMed HI Services vorliegt. Außerdem teilen Sie uns umgehend schriftlich mit, wenn ein Zugangscode aufgrund potenzieller oder tatsächlicher Sicherheitsbedenken oder aus einem anderen Grund deaktiviert werden muss.

Sie dürfen ohne vorherige schriftliche Genehmigung von ResMed kein Web Scraping in Verbindung mit den HI Services von ResMed für irgendeinen Zweck verwenden oder zulassen.

Sie erklären sich einverstanden, dass Sie ResMed umgehend die Entdeckung jeglicher Diskrepanzen, Anomalien und Fehler melden, die in über ResMed HI Services erhaltenen oder dorthin gelieferten Informationen festgestellt wurden. Außerdem melden Sie ResMed umgehend die Entdeckung jeglicher Viren oder Korruptionen in den ResMed HI Services oder bei Ihrer eigenen Ausrüstung, die Sie zur Verbindung mit den ResMed HI Services oder für einen anderweitigen Zugriff darauf nutzen und die negative Auswirkungen auf die ResMed HI Services haben könnten oder haben. Zum Schutz von ResMed-Systemen reagieren wir auf alle böswilligen Angriffe von der Website eines Kunden aus, einschließlich durch Blockieren oder Beenden des Zugriffs oder der Verbindungen, um den Angriff zu stoppen. Sie vereinbaren, ResMed in Bezug auf solche Angriffe jede angemessene Unterstützung und Zusammenarbeit zu gewähren, sobald dies von ResMed angefordert wird.

Wenn Sie vermuten, dass hinsichtlich der ResMed HI Services ein Datenmissbrauch vorliegt, müssen Sie uns dies innerhalb von achtundvierzig (48) Stunden mitteilen.

Sie sind für die Sicherung folgender Informationen verantwortlich:

• sämtlicher Daten, die von ResMed HI Services abgerufen werden

• sämtlicher Zugangscodes, die wir Ihnen bereitstellen. Sie müssen den Zugriff auf die autorisierten Benutzer begrenzen.

9. Unzulässige Standorte für die Verwendung

Einige ResMed HI Services sind ausschließlich für den gewöhnlichen Heimgebrauch bestimmt und von der zuständigen Zulassungsbehörde in Ihrem Hoheitsgebiet nicht zur Verwendung in der akuten Gesundheitsversorgung oder an anderen Orten zugelassen, an denen die Funkübertragung von Informationen den Betrieb wichtiger Geräte wie Lebenserhaltungssysteme, kerntechnische Anlagen oder Luftnavigations- oder Kommunikationssysteme stören könnte, bei denen Interferenzen zu Tod, Personenschäden oder zu schweren Sach- oder Umweltschäden führen könnten. Sie versichern und garantieren, dass Sie ResMed HI Services nicht an einem solchen Ort oder in Verbindung mit Patienten an einem solchen Ort nutzen werden.

Sie dürfen ohne die vorherige schriftliche Zustimmung von ResMed nicht auf die ResMed HI Services für Patienten oder Geräte zugreifen und/oder diese nutzen, die außerhalb des Hoheitsgebiets erworben wurden.

10. Verantwortlichkeit von ResMed

Weder wir noch unser(e) Vertreter sind haftbar:

• wenn Sie die Anweisungen von ResMed HI Services zur Einrichtung und zum Zugriff auf Ihr Konto und/oder zum Abrufen und Anzeigen von Daten nicht sachgemäß befolgt haben;

• wenn Ihr Internetzugang, Ihre Ausrüstung und/oder Ihre Software nicht sachgemäß funktioniert haben und dieses Problem Ihnen gegenüber offensichtlich war oder sein sollte, als Sie versucht haben, auf die ResMed HI Services zuzugreifen, oder bei der Unterlassung Ihrerseits, Ihren Pflichten aus Abschnitt 7 (Zugriff) oder Abschnitt 8 (Verantwortlichkeit des Kunden) nachzukommen;

• unter Umständen, die näher in Abschnitt 25 (Höhere Gewalt) dieser Nutzungsbedingungen beschrieben sind.

11. Leistungen

Während der Laufzeit dieses Vertrags haben Sie Anspruch auf die Leistungen, die in separaten Unterlagen für die Stufe oder Art des Ihnen im festgelegten Gebiet gewährten Dienstleistungspakets angegeben sind.

Leistungsbedingungen. Bestimmte Leistungen können zusätzliche oder andere Rechte als die in diesen Nutzungsbedingungen festgelegten beinhalten.

• Diese Leistungen unterliegen den hierfür geltenden Bedingungen von ResMed („Leistungsbedingungen"), die separat von ResMed erhältlich sind.

• Sie erklären sich damit einverstanden, dass Sie oder Ihre autorisierten Benutzer, wenn Sie oder Ihre autorisierten Benutzer eine Leistung anfordern, akzeptieren oder in Anspruch nehmen, an die für diese Leistung geltenden Leistungsbedingungen gebunden sind, und Sie erklären sich damit einverstanden, dass Sie sicherstellen, dass Ihre autorisierten Benutzer an die für diese Leistung geltenden Leistungsbedingungen gebunden sind, die von Zeit zu Zeit von ResMed durch eine schriftliche Mitteilung geändert werden können, die in Übereinstimmung mit diesen Nutzungsbedingungen oder in Übereinstimmung mit den geltenden Leistungsbedingungen bereitgestellt wird (und diese Nutzungsbedingungen, die von Zeit zu Zeit geändert werden, sind Teil dieser Nutzungsbedingungen und werden durch Bezugnahme in diese aufgenommen).

• Sie bestätigen, dass ResMed möglicherweise eine weitere Annahme solcher Leistungsbedingungen als Voraussetzung für die Nutzung oder den Zugriff auf bestimmte Leistungen verlangen kann.

• Sie bestätigen ferner und stimmen zu, dass Sie, wenn Sie und/oder Ihre autorisierten Benutzer die für eine bestimmte Leistung geltenden Leistungsbedingungen nicht akzeptieren und sich nicht damit einverstanden erklären, an diese gebunden zu sein, nicht berechtigt sind, diese Leistung zu erhalten oder auf sie zuzugreifen, selbst wenn ResMed Ihnen diese Leistung zur Verfügung gestellt hat. Wenn für Leistungsbedingungen eine Zahlung erforderlich ist, kann ResMed Ihren Zugriff auf diese Leistungen sperren, wenn Zahlungen überfällig sind.

• ResMed behält sich das Recht vor, nach eigenem Ermessen von Zeit zu Zeit Leistungen oder Ihr Dienstleistungspaket ohne vorherige Benachrichtigung zu ändern. ResMed garantiert nicht, dass es während der Laufzeit dieser Bedingungen bestimmte Leistungen als Teil eines bestimmten Dienstleistungspakets zur Verfügung stellt.

• Sofern nicht anderweitig von ResMed schriftlich genehmigt, dürfen Sie keine Leistungen an andere Personen oder Organisationen verteilen, abtreten, vermieten, verleihen, verkaufen, unterlizenzieren oder anderweitig übertragen oder vermarkten. Leistungen dürfen nur von Ihnen oder Ihren autorisierten Benutzern installiert und/oder abgerufen und/oder anderweitig verwendet werden.

Over-the-Air Aktualisierungen und Upgrades. Zugriff auf und die Nutzung der ResMed HI Services werden in Verbindung mit Software („Gerätesoftware“) bereitgestellt, die auf oder mit Geräten inbegriffen sind und durch ResMed an den Eigentümer/Benutzer dieser Geräte lizenziert wurden. Die Gerätesoftware lädt automatisch Aktualisierungen und Upgrades im Zusammenhang mit ResMed Hi Services zur Gerätesoftware herunter. Solche Downloads können auf verschiedene Weise vorgenommen werden, einschließlich, aber nicht beschränkt auf Bluetooth^® Funkverbindung, WLAN und/oder Mobilfunknetze und Kombinationen aus verschiedenen Funkverbindungen und Diensten. Solche Aktualisierungen und Upgrades der Gerätesoftware können ohne Beschränkung Fehlerbehebungen und -korrekturen, Sicherheitspatches und neue Versionen und Veröffentlichungen der Gerätesoftware enthalten, die gegebenenfalls Änderungen der bestehenden Merkmale oder Funktionen und/oder die Ergänzung neuer Merkmale und Funktionen umfassen und den Zugriff auf und die Verwendung der ResMed HI Services in Verbindung mit der Gerätesoftware verbessern. Die Gerätesoftware steht im Eigentum von ResMed oder wird von ResMed lizenziert. Weder die Gerätesoftware noch jegliche geistigen Eigentumsrechte an der Gerätesoftware werden von ResMed verkauft oder abgetreten.

Support. Wir können in regelmäßigen Abständen Wartungen, Modifikationen, Upgrades oder andere Verbesserungen der ResMed HI Services durchführen. Solche Arbeiten können zu einer Dienstunterbrechung oder zu Fehlern bei den ResMed HI Services führen. Wenn eine Unterbrechung der ResMed HI Services vorauszusehen ist, versuchen wir, Sie vorab über diese Unterbrechungen zu informieren, können Ihnen aber nicht garantieren, dass diese Vorabinformation erfolgt. Ist eine Unterbrechung der ResMed HI Services nicht vorauszusehen, sind wir eventuell nicht in der Lage, Sie vorab zu informieren. Weitere Einzelheiten zum Support von Kunden in Europa, Nahost und Afrika sind in Anlage B, Teil 2 dieser Nutzungsbedingungen dargelegt.

12. Nutzung und Archivierung von Daten

Sie und/oder Ihre autorisierten Benutzer haben Zugriff auf Kundendaten, Patientendaten und entsprechende Gerätedaten, solange diese Nutzungsbedingungen in Kraft sind. Im Einzelnen bedeutet das: Wenn Sie Ihre Käufe bei ResMed einstellen, Ihre Pflichten gegenüber ResMed nicht erfüllen oder eines oder mehrere Ihrer Konten oder diese Nutzungsbedingungen aus beliebigem Grund gekündigt werden, kann Ihr Zugriff, wo durch das geltende Gesetz zulässig, auf die ResMed HI Services durch ResMed nach alleinigem und freien Ermessen modifiziert, ausgesetzt, neu zugewiesen oder gekündigt werden.

Ferner stimmen Sie zu, dass ResMed eine System-Tracking-Technologie z. B. zu Zwecken der Bestandskontrolle und/oder Überprüfung der Kanäle aktivieren kann. Sie stimmen zu, dass die ResMed HI Services kein dauerhaftes Archiv oder Aufbewahrungssystem für Krankenakten sind. Sie bestätigen und vereinbaren, dass es in Ihrer Verantwortung liegt, bei der Nutzung der ResMed HI Services an diese übertragene oder eingegebene Daten herunterzuladen, zu sichern oder anderweitig aufzubewahren und solche Daten separat in Ihren eigenen Unterlagen zu speichern. Darüber hinaus sind Sie allein dafür verantwortlich, solche Daten zu archivieren oder anderweitig die gesetzlich vorgeschriebenen Richtlinien und Verfahren für Krankenakten einzuhalten. ResMed bietet keine Dienste zur Archivierung von Daten an.

Für Benutzer im EWR, in der Schweiz und im Vereinigten Königreich

Soweit erforderlich, erteilen Sie den Support-Diensten von ResMed im EWR, in der Schweiz und im Vereinigten Königreich die Genehmigung, zu Zwecken des Betriebs und der Unterstützung der ResMed HI Services auf Kundendaten, Patientendaten und entsprechende Gerätedaten zuzugreifen. Darüber hinaus wird ResMed die Kundendaten in Übereinstimmung mit der Datenschutzerklärung und die Patientendaten und Gerätedaten in Übereinstimmung mit der Datenverarbeitungsvereinbarung verarbeiten, die in Anhang B, Teil 1 in diese Bedingungen aufgenommen wurden.

Für Benutzer außerhalb des EWR, der Schweiz und des Vereinigten Königreichs

Soweit erforderlich, erteilen Sie ResMed die Erlaubnis, Kundendaten, Patientendaten und Gerätedaten für den Betrieb und die Unterstützung der HI-Services von ResMed sowie (vorbehaltlich Anhang A, Teile 1 und 2) de-identifizierte Daten für den eigenen Gebrauch zu verwenden, einschließlich statistischer Analysen, Erhebungen und Forschung (z. B. klinische und Marktforschung), zur Verbesserung bestehender und Entwicklung neuer Produkte und Services, für Benchmarking und Analysen sowie für alle anderen Zwecke in Übereinstimmung mit geltendem Recht. Sie sind dafür verantwortlich, alle erforderlichen Zustimmungen von Patienten für die Verwendung von Patientendaten, Gerätedaten und anonymisierten Daten durch ResMed in Übereinstimmung mit diesen Bedingungen einzuholen.

„Anonymisierte Daten“ sind verarbeitete und/oder unverarbeitete Daten, die nach vernünftigem Ermessen keine Person identifizieren oder mit einer bestimmten Person in Verbindung gebracht werden können, oder bei denen, sofern dies nach geltendem Recht zulässig ist, festgestellt wurde, dass ein sehr geringes Risiko besteht, dass die Informationen allein oder in Kombination mit anderen vernünftigerweise verfügbaren Informationen zur Identifizierung einer Person, die Gegenstand der Informationen ist, verwendet werden könnten.

13. Haftungsausschluss

ResMed bietet Ihnen, Ihren Benutzern oder Ihren Patienten keine medizinische Beratung oder Versorgung an. Der über die ResMed HI Services bereitgestellte Inhalt dient ausschließlich der Information und Aufklärung. Weder der Inhalt noch die Patientenberichte dürfen als Ersatz für eine professionelle Einschätzung durch medizinische Fachkräfte bei der Diagnose und Behandlung von Patienten verwendet werden.

SOFERN NICHT IN DIESEN BEDINGUNGEN ANDERS FESTGELEGT, WERDEN DIE RESMED HI SERVICES ENTSPRECHEND DEM AKTUELLEN ENTWICKLUNGSSTAND OHNE JEGLICHE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GARANTIE EINSCHLIESSLICH, JEDOCH NICHT BESCHRÄNKT AUF STILLSCHWEIGENDE GARANTIEN VON MARKTGÄNGIGKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND NICHTVERSTOSS GEGEN GESETZE, ERGEBNISSE, GENAUIGKEIT, VOLLSTÄNDIGKEIT, ZUGÄNGLICHKEIT, KOMPATIBILITÄT, SICHERHEIT, FREIHEIT VON COMPUTERVIREN ODER FORTGESETZTER VERFÜGBARKEIT ANGEBOTEN UND DAS GESAMTE RISIKO HINSICHTLICH DER QUALITÄT UND LEISTUNG DER RESMED HI SERVICES LIEGT BEI IHNEN. IN EINIGEN RECHTSGEBIETEN IST DER AUSSCHLUSS STILLSCHWEIGENDER GARANTIEN BEGRENZT ODER NICHT GESTATTET. DAHER TRIFFT DER VORSTEHENDE AUSSCHLUSS STILLSCHWEIGENDER GARANTIEN MÖGLICHERWEISE NICHT AUF SIE ZU.

ResMed garantiert nicht, dass die in den ResMed HI Services enthaltenen Funktionen Ihre Anforderungen erfüllen oder dass die Dienste ohne Unterbrechung und fehlerfrei und kompatibel mit der übrigen Software und Hardware Ihrer Systeme ausgeführt werden. DIE EINZIGE PFLICHT ODER HAFTUNG VON RESMED GEMÄSS DIESEM ABSCHNITT UND DER VORGENANNTEN BESCHRÄNKTEN GARANTIE BESTEHT IN DER REPARATUR ODER DEM ERSATZ VON RESMED HI SERVICES ODER NACH ERMESSEN VON RESMED, IN DER ERSTATTUNG DER VON IHNEN IN DEN ZWÖLF (12) MONATEN VOR EINTRITT EINES SOLCHEN EREIGNISSES FÜR RESMED HI SERVICES ENTRICHTETEN DIENSTGEBÜHR.

14. Haftungsbeschränkung

Haftungsbeschränkungen und Rechtsmittel für Benutzer außerhalb des EWR, der Schweiz und des Vereinigten Königreichs

RESMED IST IM ZULÄSSIGEN UMFANG DER GELTENDEN GESETZE KEINESFALLS HAFTBAR FÜR FOLGESCHÄDEN, NEBENSCHÄDEN ODER MITTELBARE SCHÄDEN EINSCHLIESSLICH, OHNE BESCHRÄNKUNG AUF JEGLICHE FÄLLE VON DATENVERLUST, GEWINNRÜCKGANG ODER ENTGANGENEN EINSPARUNGEN, DIE DURCH DIESE NUTZUNGSBEDINGUNGEN ODER IN JEGLICHER VERBINDUNG MIT NUTZUNG, MISSBRAUCH ODER UNMÖGLICHKEIT DER NUTZUNG VON HI-DIENSTEN VON RESMED ENTSTEHEN, SELBST WENN RESMED ÜBER DIE MÖGLICHKEIT SOLCHER SCHÄDEN ODER FORDERUNGEN VON DRITTEN HINGEWIESEN WURDE. SOFERN WIR IHNEN ODER EINEM DRITTEN GEGENÜBER HAFTBAR SIND FÜR UNMITTELBARE SCHÄDEN, VERLUSTE ODER BESCHÄDIGUNGEN (MIT AUSNAHME VON VERSICHERUNGSSCHÄDEN UND DEN JEWEILIGEN AUSDRÜCKLICHEN FREISTELLUNGSPFLICHTEN DER PARTEIEN), ODER SOFERN GEMÄSS GELTENDEM RECHT ERFORDERLICH FÜR JEGLICHE FOLGESCHÄDEN, NEBENSCHÄDEN ODER MITTELBARE SCHÄDEN, SO BETRÄGT DIE GESAMTHAFTUNG VON RESMED FÜR ALLE SCHÄDEN, VERLUSTE UND KLAGEGRÜNDE (OB AUS VERTRÄGEN, UNERLAUBTEN HANDLUNGEN ODER ANDERWEITIG) MAXIMAL ENTWEDER DIE GESAMTSUMME DER VON IHNEN IN DEN DEM TAG DER HANDLUNG ODER UNTERLASSUNG, DIE DIESE FORDERUNG HERVORGERUFEN HAT, UNMITTELBAR VORAUSGEGANGENEN ZWÖLF MONATEN FÜR DIE RESMED HI SERVICES AN UNS ENTRICHTETEN DIENSTGEBÜHREN ODER 3.000,00 USD (US-DOLLAR), JE NACHDEM WELCHER BETRAG NIEDRIGER IST. SIE VERSTEHEN UND BESTÄTIGEN, DASS WIR IHNEN OHNE IHRE ZUSTIMMUNG ZU DIESER HAFTUNGSBESCHRÄNKUNG KEINEN ZUGRIFF AUF RESMED HI SERVICES GEWÄHREN WÜRDEN. DIE BESCHRÄNKUNGEN IN DIESEM ABSCHNITT GELTEN AUCH DANN, WENN ANDERE RECHTSMITTEL IHREN EIGENTLICHEN ZWECK NICHT ERFÜLLEN.

Ihr ausschließliches Rechtsmittel im Falle eines vollständigen und nicht behebbaren Betriebs- oder Leistungsausfalls der ResMed HI Services ist nach Ermessen von ResMed darauf beschränkt, dass Ihnen verfügbare Sicherungsinformationen bereitgestellt oder die Dienstgebühren, die Sie für die ResMed HI Services in den dem Datum eines solchen Ausfalls unmittelbar vorausgegangenen 12 Monaten entrichtet haben, zurückerstattet werden.

Die ResMed HI Services vertrauen auf Produkte und Dienstleistungen Dritter, die Teile der ResMed HI Services zur Verfügung stellen. Beispielsweise vertrauen wir bei der Herstellung der Konnektivität und der Benachrichtigung von Mobilgeräten über den Dienst auf Händler von mobilen Betriebssystemen und Mobilfunkanbieter. Diese Produkte und Dienstleistungen Dritter liegen außerhalb unserer Kontrolle und funktionieren unter Umständen nicht zuverlässig, stehen nicht 100 % der Zeit zur Verfügung oder werden aufgrund neuerer Technologie obsolet. ResMed ist nicht verantwortlich für vorhersehbare oder fern liegende Schäden oder Verluste aufgrund des Betriebs von Drittprodukten.

Haftungsbeschränkungen und Rechtsbehelfe für Benutzer im EWR, in der Schweiz und im Vereinigten Königreich

ResMed ist im zulässigen Umfang der geltenden Gesetze keinesfalls haftbar für besondere, indirekte, zufällige oder Folgeschäden, Strafschadensersatz oder verschärfte Schadensersatzverpflichtungen oder für entgangenen Gewinn, Umsatz, Verträge, Kunden, Gebrauchsunfähigkeit, Datenverlust, Verlust des Geschäfts- oder Firmenwerts, Betriebsunterbrechungen, Kosten für Ersatzwaren oder -dienstleistungen oder Nichtrealisierung der erwarteten Kosteneinsparungen, die sich aus diesen Bedingungen ergeben oder in irgendeiner Weise damit verbunden sind, selbst wenn auf die Möglichkeit derselben hingewiesen wurde oder diese vernünftigerweise vorhersehbar waren.

Sofern ResMed ungeachtet der anderen Bestimmungen dieser Nutzungsbedingungen als Ihnen gegenüber haftbar für Schäden oder Verluste befunden wird, die sich aus diesen Nutzungsbedingungen oder Ihrer Nutzung von ResMed HI Services ergeben („Anspruch") oder in irgendeiner Art und Weise damit verbunden sind, so übersteigt die Haftung von ResMed im Rahmen der geltenden Gesetze in keinem Fall einen Betrag, der der Summe aller Gebühren für ResMed HI Services entspricht, die ResMed in den zwölf (12) Kalendermonaten unmittelbar vor Ihrem Anspruch von Ihnen erhalten hat.

Sie verstehen und bestätigen, dass wir Ihnen ohne Ihre Zustimmung zu dieser Haftungsbeschränkung keinen Zugriff auf ResMed HI Services gewähren werden.

Nichts in diesen Bedingungen beschränkt oder schließt unsere Verantwortung für Tod oder Körperverletzung, die durch unsere Fahrlässigkeit verursacht wurden, oder eine andere Haftung aus, die nach den geltenden Gesetzen nicht ausgeschlossen oder beschränkt werden kann.

15. Rechte an geistigem Eigentum und vertrauliche Informationen

15.1 Eigentum von geistigen Eigentumsrechten

Die ResMed HI Services sind geschütztes Eigentum von ResMed. Die HI Services von ResMed umfassen Rechte an geistigem Eigentum (wie in Klausel 3 oben definiert), die allesamt das ausschließliche Eigentum von ResMed, einem mit ResMed verbundenen Unternehmen und/oder deren jeweiligen Lizenzgebern bleiben. Sie und Ihre autorisierten Benutzer, Mitarbeiter und Vertreter werden ohne die schriftliche Genehmigung von ResMed keinen Teil der ResMed HI Services kopieren, reproduzieren, modifizieren, zurückentwickeln oder dekompilieren. Sie und Ihre autorisierten Benutzer, Patienten, Mitarbeiter und Vertreter werden die ResMed HI Services gemäß diesen Bedingungen nutzen. Soweit nicht anderweitig offengelegt, besitzt ResMed alle Rechte, Titel und Interessen an und zu allen geistigen Eigentumsrechten (wie oben in Klausel 3 definiert) weltweit in und an den ResMed HI Services.

15.2 Ansprüche aus Urheberrechtsverletzungen

In Übereinstimmung mit dem Digital Millennium Copyright Act von 1998 (dessen Text auf der Website des US Copyright Office zu finden ist) wird ResMed umgehend auf Ansprüche wegen Urheberrechtsverletzung reagieren, die über unsere Websites oder Online-Anwendungen begangen wurden. Alle schriftlichen Mitteilungen sind an den folgenden benannten Vertreter zu senden:

Legal Department—Intellectual Property
9001 Spectrum Center Boulevard, San Diego, CA 92123
copyright@resmed.com

Um einen Verstoß bei uns zu melden, geben Sie bitte Folgendes an:

• Eine physische oder elektronische Unterschrift einer Person, die eine Handlungsvollmacht für den Inhaber eines vermeintlich verletzten ausschließlichen Rechts besitzt;

• Kennzeichnung der urheberrechtlich geschützten Arbeit, deren Schutz vermeintlich verletzt wurde, oder – wenn mehrere urheberrechtlich geschützte Arbeiten in einer Mitteilung erfasst werden – eine repräsentative Liste dieser Arbeiten;

• Kennzeichnung des Materials, das vermeintlich gegen Urheberrechte verstößt oder Gegenstand einer rechtsverletzenden Aktivität ist und entfernt oder unzugänglich gemacht werden soll, sowie Informationen in angemessenem und ausreichendem Umfang, mit denen ResMed das Material ausfindig machen kann;

• Informationen, die ausreichen, um dem benannten Vertreter von ResMed die Kontaktaufnahme mit Ihnen zu ermöglichen, wie z. B. eine Adresse, Telefonnummer und, falls verfügbar, eine E-Mail-Adresse;

• Eine Erklärung darüber, dass Sie nach Treu und Glauben annehmen, dass die Nutzung der Inhalte in der beanstandeten Weise weder vom Inhaber des Urheberrechtes oder von dessen Bevollmächtigten autorisiert noch gesetzlich zulässig ist; und

• Eine Erklärung, dass die Informationen in der Benachrichtigung korrekt sind und dass Sie unter Androhung der Strafe für Meineid befugt sind, im Namen des Eigentümers eines angeblich verletzten Exklusivrechts zu handeln.

ResMed kann unter entsprechenden Umständen die Konten von Benutzern, die wiederholt gegen das Gesetz verstoßen oder wiederholt wegen Verstoßes angeklagt werden, deaktivieren oder kündigen.

15.3 Vertrauliche Informationen von ResMed

Sie und ResMed bestätigen und stimmen zu, dass die ResMed HI Services und alle damit zusammenhängenden Informationen die vertraulichen Informationen von ResMed sind („Vertrauliche Informationen von ResMed"). Sie erklären sich damit einverstanden, dass Sie keine vertraulichen Informationen von ResMed an Dritte weitergeben und dass Sie die vertraulichen Informationen von ResMed schützen werden. Im Falle einer Kündigung dieser Nutzungsbedingungen müssen Sie die Nutzung der vertraulichen Informationen von ResMed einstellen und alle vertraulichen Informationen von ResMed unverzüglich an ResMed zurückgeben oder ResMed schriftlich bestätigen, dass Sie diese vernichtet haben, mit Ausnahme der vertraulichen Informationen von ResMed, die Sie zu Aufzeichnungszwecken aufbewahren müssen. Die Pflichten aus diesem Abschnitt gelten nicht für Informationen, bei denen Sie zur angemessenen Zufriedenstellung von ResMed nachweisen können, dass: (i) diese der Öffentlichkeit zugänglich sind und werden mit Ausnahme durch den Verstoß dieser Bedingungen durch Sie; (ii) diese rechtmäßig von Ihnen durch einen Dritten ohne Einschränkungen der Vertraulichkeit empfangen wurden; (iii) diese von Ihnen ohne Zugriff auf die vertraulichen Informationen von ResMed entwickelt wurden; (iv) diese Ihnen ohne jegliche Beschränkung ihrer Nutzung oder Offenlegung vor dem erstmaligen Empfang dieser von ResMed bekannt sind; oder (v) diese Ihnen wie von einem Gerichtsbeschluss auferlegt offengelegt werden.

16. Schadloshaltung

Sie halten ResMed und seine Rechtsnachfolger sowie deren Direktoren, leitende Angestellte, Mitarbeiter, Agenten und Vertreter auf eigene Kosten schadlos, entschädigen diese und schützen diese bei jeglichen Klagen gegen sie hinsichtlich Ansprüchen, Forderungen, Klagegründen, Schulden oder Verbindlichkeiten, einschließlich angemessener Anwaltshonorare, Gutachterhonorare und Gerichtskosten, insoweit diese entstanden sind oder in Verbindung stehen mit:

• Handlungen oder Unterlassungen durch Sie, Ihre autorisierten Benutzer, Direktoren, leitenden Angestellten, Mitarbeiter oder Vertreter einschließlich und ohne Anspruch auf Vollständigkeit die Nutzung von ResMed HI Services oder von Patientendaten, die mittels ResMed HI Services gespeichert oder übermittelt wurden;

• Ihrer Nichtbeibringung oder vermeintlichen Nichtbeibringung aller Erlaubnisse, Autorisierungen und Einwilligungserklärungen der einzelnen Patienten, die gemäß den geltenden Gesetzen und Vorschriften auf Bundes-, Landes- oder lokaler Ebene erforderlich sind; oder

• einem Verstoß Ihrerseits gegen diese Nutzungsbedingungen und/oder die anwendbaren Addenda/Anlagen.

17. Beziehung der Parteien

Nichts in diesen Bedingungen ist so auszulegen, dass eine der beiden Parteien als Partner, Angestellter oder Vertreter der anderen Partei gilt, mit der Ausnahme, dass, wenn ResMed auf Ihren Wunsch oder gemäß unseren Verpflichtungen Ihnen gegenüber im Rahmen dieser Nutzungsbedingungen und auf der Grundlage der von Ihnen erhaltenen Einwilligung des Patienten Kontakt mit einem Patienten aufnimmt, ResMed als Ihr Vertreter gilt, der im Rahmen der vom Patienten erteilten Einwilligung befugt ist, den Patienten zu kontaktieren. Keine der Parteien hat die Befugnis, die andere in irgendeiner Weise zu binden. Jede Partei bleibt unabhängiger Vertragspartner und ist für ihre eigenen Handlungen verantwortlich. Jede Partei führt ihre gesamten Geschäfte in eigenem Namen, auf eigene Kosten und auf eine Art und Weise, wie diese Partei dies als angemessen betrachtet.

18. Anzuwendendes Recht

Für Nutzer außerhalb von Europa, dem Nahen Osten und Afrika

Diese Nutzungsbedingungen unterliegen den Gesetzen des Bundesstaates Kalifornien/USA ohne Berücksichtigung der kollisionsrechtlichen Bestimmungen und sind nach diesen auszulegen.

Für Benutzer in Europa, Nahost und Afrika

Diese Nutzungsbedingungen und alle nicht-vertraglichen Verpflichtungen aus oder in Verbindung mit diesen Nutzungsbedingungen unterliegen den Gesetzen der Republik Irland und werden ohne Rücksicht auf die Grundsätze des Kollisionsrechts in Übereinstimmung mit diesen ausgelegt. Beide Seiten erkennen die nichtausschließliche Zuständigkeit der Gerichte der Republik Irland an, was bedeutet, dass Sie in Irland oder in einem Land in Europa, in dem Sie leben, eine Klage vorbringen können, um Ihre Verbraucherschutzrechte in Verbindung mit diesen Nutzungsbedingungen geltend zu machen.

19. Streitbeilegung

Soweit durch die geltenden Rechte zulässig, müssen alle Auseinandersetzungen oder Ansprüche aus oder in Verbindung mit diesen Nutzungsbedingungen gemäß dem anzuwendenden Recht aus Klausel ‎19 oben beigelegt werden. Alle Verhandlungen sind in der Sprache des anzuwendenden Rechts zu führen. Nach Maßgabe des anzuwendenden Rechts trägt jede Partei ihre eigenen Kosten, Auslagen und Anwaltshonorare (und alle damit in Zusammenhang stehenden Kosten und Auslagen), die in Verbindung mit Verhandlungen aufgrund von oder in Verbindung mit unter diese Nutzungsbedingungen fallenden Transaktionen und in Verbindung mit der Vollstreckung eines dabei erlangten Urteils oder Beschlusses angefallen sind. Jede Partei erklärt sich ferner damit einverstanden, auf jegliches Recht zu verzichten, eine Streitigkeit zu verfolgen, indem sie eine strittige Forderung in repräsentativer Eigenschaft geltend macht oder an einer Sammelklage in Bezug auf die ResMed HI Services teilnimmt. In Fällen, in denen die Vorschriften über die gerichtliche Zuständigkeit und den Gerichtsstand nach den Gesetzen Ihres Landes ungültig sind, gelten jedoch die Vorschriften über die gerichtliche Zuständigkeit und den Gerichtsstand für Rechtsstreitigkeiten und andere Streitigkeiten Ihres Landes.

20. Mitteilungen

Mitteilungen von ResMed haben schriftlich zu erfolgen und können per E-Mail oder auf einem anderen Weg, von dem ResMed vernünftigerweise annimmt, dass er eine angemessene Benachrichtigung bereitstellt, versandt werden. Mitteilungen Ihrerseits müssen schriftlich erfolgen und können per E-Mail gesendet werden an airviewsupport@resmed.com (für Kunden in Amerika); support.airview@resmed.eu (für Kunden in Europa, Nahost und Afrika); techsupport@resmed.com.au (für Kunden in der Region Asien-Pazifik). Mitteilungen von ResMed an Sie sind wirksam: (i) im Falle von Mitteilungen per E-Mail an Ihre bekannte oder von Ihnen oder in Ihrem Namen ResMed zur Verfügung gestellte E-Mail-Adresse; oder (ii) bei Versand auf einem anderen, von ResMed als angemessen erachteten Wege zehn (10) Werktage nach dem Versand solcher Mitteilungen auf einem von ResMed als angemessen erachtetem Weg. Mitteilungen von Ihnen an ResMed sind wirksam, wenn sie bei ResMed eingehen.

21. Übertragung

Sie dürfen keine Ihrer Rechte aus diesen Nutzungsbedingungen ohne unsere vorherige schriftliche Zustimmung übertragen, vertraglich erneuern oder anderweitig abtreten und jeder solche Versuch ohne unsere Zustimmung ist null und nichtig.

Wir dürfen nach eigenem Ermessen ohne weitere Zustimmung oder Benachrichtigung unsere Rechte übertragen, vertraglich erneuern oder anderweitig abtreten und unsere Pflichten aus diesen Nutzungsbedingungen an ein Unternehmen, das mit uns verbunden ist, oder an eine andere Partei delegieren.

22. Salvatorische Klausel

Sollte ein Abschnitt dieser Nutzungsbedingungen für ungültig oder nicht durchsetzbar angesehen werden, bleiben die restlichen Abschnitte dieser Nutzungsbedingungen uneingeschränkt in Kraft. Alle ungültigen oder nicht durchsetzbaren Abschnitte gelten als im nötigen Umfang modifiziert, damit diese Bedingungen oder Bestimmungen durchsetzbar werden, während die Absicht des ursprünglichen Abschnitts weitestmöglich erhalten bleibt. Ist dies nicht möglich, wird der ungültige oder nicht durchsetzbare Abschnitt von diesen Nutzungsbedingungen abgetrennt, wobei jedoch der Rest dieser Nutzungsbedingungen uneingeschränkt in Kraft bleibt.

23. Modifizierung der Nutzungsbedingungen

Diese Bedingungen und HI Services können von Zeit zu Zeit geändert werden. In solchen Fällen informiert ResMed Sie über etwaige Änderungen an diesen Bedingungen und Sie werden gebeten, diese erneut anzunehmen. Wenn Sie den geänderten Nutzungsbedingungen nicht zustimmen, können wir Ihren Zugriff und Ihre Nutzung der ResMed HI Services sperren oder beenden und gegebenenfalls alle von Ihnen gezahlten Gebühren zurückerstatten, die auf den noch nicht abgelaufenen Teil des Zeitraums entfallen, für den Sie diese Gebühren bezahlt haben.

24. Verzicht und gesamte Vereinbarung

Ein Verzicht auf eine Bedingung oder Bestimmung dieser Nutzungsbedingungen zu einem beliebigen Zeitpunkt gilt nicht als zukünftiger Verzicht auf diese Bedingung oder Bestimmung.

Diese Nutzungsbedingungen (und die Dokumente, auf die hier Bezug genommen wird) bilden die vollständige und endgültige Vereinbarung zwischen Ihnen und ResMed und ersetzen alle vorherigen Verhandlungen, Vereinbarungen, Besprechungen und Abreden zwischen den Parteien, wenn überhaupt, seien sie mündlich oder schriftlich im Hinblick auf den hiesigen Gegenstand, und es bestehen keine Gewährleistungen, Repräsentationen oder andere Vereinbarungen zwischen den Parteien im Zusammenhang mit dem hiesigen Gegenstand mit Ausnahme derjenigen, die ausdrücklich in diesen Nutzungsbedingungen festgelegt sind. Sie erkennen ferner an, dass keine Bedingungen, Handelsbräuche, Geschäftspraktiken oder Vereinbarungen, die diese Bedingungen modifizieren, abändern, erläutern oder ergänzen, für ResMed verbindlich sind, es sei denn, ein autorisierter Vertreter von ResMed hat ihnen ausdrücklich schriftlich zugestimmt.

25. Höhere Gewalt

ResMed haftet nicht für Verzögerungen oder Ausfälle bei der Leistungserbringung, die auf Ursachen zurückzuführen sind, die sich unserer zumutbaren Kontrolle entziehen, einschließlich Arbeitskonflikten oder anderen industriellen Störungen, systemischen Ausfällen von Elektro-, Telekommunikations- oder anderen Versorgungseinrichtungen, Stromausfällen, Streiks oder anderen Arbeitsunruhen, von Zahlungsempfängern verursachten Verzögerungen, Pandemien, Bränden, Überschwemmungen, Erdbeben, Stürmen oder anderen Naturereignissen, Embargos, Unruhen, Handlungen oder Anordnungen von Regierungen, Terrorakten oder Krieg.

Durch Klicken auf die Schaltfläche „Ich stimme zu" unten bestätige ich, dass ich diese Nutzungsbedingungen elektronisch unterzeichne und mich damit einverstanden erkläre, rechtlich an alle Bestimmungen gebunden zu sein, die in diesen Nutzungsbedingungen enthalten sind oder auf die in diesen Bezug genommen wird.

ANLAGE A

DIESE ANLAGE GILT NUR FÜR KUNDEN IN DEN VEREINIGTEN STAATEN VON AMERIKA UND KANADA

TEIL 1

HIPAA Geschäftspartner-Addendum

Nur anwendbar auf Kunden in den Vereinigten Staaten von Amerika

Der Kunde und ResMed (wie vorstehend in den Nutzungsbedingungen definiert) haben die Nutzungsbedingungen von ResMed Healthcare Informatics (die „Nutzungsbedingungen") vereinbart, gemäß derer ResMed geschützte Gesundheitsdaten (Protected Health Information, „PHI") von Patienten des Kunden erstellen, empfangen, pflegen oder übermitteln darf. Insofern es sich beim Kunden um eine „vom Gesetz erfasste Einrichtung" (Covered Entity) und eine ResMed-Entität ein „Geschäftspartner" (Business Associate) in der Definition nach dem Health Insurance Portability and Accountability Act von 1996 („HIPAA"), der finalen HIPAA-Regel unter 45 C.F.R. Abschnitt 160 und 45 C.F.R. Abschnitt 164 („Omnibus-Regel") und dem Health Information Technology for Economic and Clinical Health Act von 2009 („HITECH-Gesetz") und den entsprechenden Durchführungsbestimmungen handelt, vereinbaren der Kunde und ResMed im Hinblick auf den Zugriff auf PHI durch die Nutzung eines oder mehrerer ResMed HI Services oder anderweitig Folgendes:

I. ALLGEMEINE BESTIMMUNGEN

Abschnitt 1. Wirkung. Dieses HIPAA Geschäftspartner-Addendum („Addendum") definiert, ergänzt, modifiziert und ändert die Bedingungen mit Bezug auf PHI. Die Bedingungen und Bestimmungen dieses Addendums ersetzen alle anderen kollidierenden oder uneinheitlichen Bedingungen und Bestimmungen in den Bedingungen im Hinblick auf PHI. In Abwesenheit einer anderen Vereinbarung unterliegen die Pflichten von ResMed in Bezug auf PHI des Kunden diesem Addendum.

Abschnitt 2. Begriffserklärungen. Alle Begriffe in Großbuchstaben in diesem Addendum ohne zusätzliche Erklärung haben die jeweilige Bedeutung, die ihnen in 45 C.F.R. Abschnitt 160 und 164 („HIPAA-Vorschriften") zugewiesen ist.

Abschnitt 3. Änderung. ResMed und der Kunde vereinbaren, dieses Addendum soweit abzuändern, wie es nötig ist, damit entweder ResMed oder der Kunde die vom Gesundheitsminister (Secretary of the Department of Health and Human Services) öffentlich bekannt gegebenen oder öffentlich bekannt zu gebenden HIPAA-Vorschriften oder andere damit verbundene Vorschriften oder Statuten einhalten können.

II. PFLICHTEN VON RESMED

Abschnitt 1. Nutzung und Offenlegung von geschützten Gesundheitsdaten. ResMed und seine Tochtergesellschaften dürfen PHI nur in dem Maße nutzen und offenlegen, wie dies zur Erfüllung ihrer Verpflichtungen aus den Nutzungsbedingungen nötig ist, vom Kunden erlaubt wird, vom Patienten, um dessen PHI es geht, angewiesen wird oder gesetzlich vorgeschrieben ist; aus anderen Gründen darf ResMed PHI nicht nutzen oder offenlegen. Die Parteien erwägen, dass ResMed PHI im Rahmen der nach den Bedingungen erbrachten Diensten gegenüber Subunternehmern offenlegen darf. ResMed darf PHI, die es vom Kunden auf eine Art und Weise erhalten hat, die bei Nutzung durch den Kunden einen Verstoß gegen 45 C.F.R. Abschnitt 160 und 164, Unterabschnitt A und E („Datenschutzstandards") darstellen würde, nicht nutzen oder offenlegen und muss ferner sicherstellen, dass seine Direktoren, leitenden Angestellten, Mitarbeiter, verbundenen Unternehmen, Subunternehmern und Vertreter dies ebenfalls unterlassen. Mit Ausnahme wie anderweitig in den Bedingungen dieses Addendums beschränkt, darf ResMed PHI zu den folgenden Zwecken nutzen: (i) Zum sachgemäßen Management und Verwaltung von ResMed; (ii) zur Ausführung der gesetzlichen Verpflichtungen von ResMed; oder (iii) zur Bereitstellung von Datenverdichtungsdiensten im Zusammenhang mit den Geschäften des Gesundheitswesens des Kunden, falls gemäß den Nutzungsbedingungen erforderlich. Mit der Ausnahme wie anderweitig in den Bedingungen dieses Addendums eingeschränkt, darf ResMed PHI offenlegen: (i) für das ordnungsgemäße Management und die Verwaltung von ResMed; (ii) zur Erfüllung der gesetzlichen Pflichten von ResMed, wenn (a) die Offenlegung gesetzlich vorgeschrieben ist oder (b) ResMed von der Person, gegenüber der die Informationen offengelegt werden, angemessene Zusicherungen erhält, dass die Informationen vertraulich bleiben und nur so verwendet oder weitergegeben werden, wie es gesetzlich vorgeschrieben ist oder für den Zweck, für den sie gegenüber der Person offengelegt wurden, und die Person ResMed über alle ihr bekannten Fälle informiert, in denen die Vertraulichkeit der Informationen verletzt wurde. Des Weiteren kann ResMed und seine Tochtergesellschaften sämtliche PHI gemäß 45 C.F.R. § 164.514(b) unkenntlich machen und solche unkenntlich gemachten Daten auf eine von ResMed bestimmte Art und Weise nutzen. Ungeachtet jeglicher anderen Vorschriften in diesem Addendum autorisiert der Kunde ResMed ausdrücklich zu Folgenden: (i) PHI für die Behandlung seitens eines Gesundheitsdienstleisters offenzulegen, (ii) PHI gegenüber einer anderen erfassten Einrichtung oder einem anderen Gesundheitsdienstleister für Zahlungen der Einrichtung, welche die PHI empfängt, offenzulegen und (iii) PHI gegenüber einer anderen erfassten Einrichtung für Gesundheitsdienste der Einrichtung, welche die PHI empfängt, offenzulegen, sofern jede Einrichtung entweder eine Beziehung zur betroffenen Person hat, auf die sich die offengelegten PHI beziehen, die PHI für eine solche Beziehung gelten und die Offenlegung für bestimmte Gesundheitsdienste der erfassten Einrichtung gemäß 45 C.F.R. § 164.506(c)(4)(i) vorgesehen ist.

Abschnitt 2. Maßnahmen zum Schutz vor Missbrauch der Daten. ResMed hat geeignete Schutzmaßnahmen zu ergreifen, mit denen die Nutzung oder Offenlegung von PHI auf eine andere als in den Bestimmungen und Bedingungen dieses Addendums festgelegte Art und Weise verhindert wird und mit denen die anwendbaren Bestimmungen aus 45 C.F.R. Abschnitt 164, Unterabschnitt C im Hinblick auf elektronische PHI, die ResMed im Namen des Kunden erstellt, empfängt, pflegt oder übermittelt, eingehalten werden.

Abschnitt 3. Meldung der Offenlegung von geschützten Gesundheitsdaten. ResMed meldet dem Kunden jegliche Nutzung oder Offenlegung von PHI und jegliche sicherheitsrelevanten Ereignisse (Security Incidents), die gegen dieses Addendum verstoßen, von denen ResMed Kenntnis erlangt. Ungeachtet des Vorstehenden bestätigen und vereinbaren die Parteien, dass dieser Abschnitt 3 die Mitteilung von ResMed an den Kunden über das Fortbestehen und Auftreten oder über Versuche erfolgloser sicherheitsrelevanter Ereignisse darstellt; in diesen Fällen sind keine weiteren Meldungen an den Kunden erforderlich. Mit erfolglosen sicherheitsrelevanten Ereignissen sind ohne Einschränkung Pings und andere Broadcast-Angriffe auf die Firewall von ResMed, Port-Scans, erfolglose Anmeldeversuche, Denial-of-Service-Attacken und jegliche Kombinationen der genannten Angriffe gemeint, sofern keines dieser Ereignisse zu unbefugtem Zugriff, unbefugter Nutzung oder unbefugter Offenlegung von elektronischen PHI des Kunden führt.

Abschnitt 4. Meldung von Verstößen. ResMed muss dem Kunden binnen sechzig (60) Tagen nach Entdeckung eines Verstoßes gegen den Schutz von ungesicherten PHI dem Kunden einen solchen Verstoß melden. Diese Meldung muss die Identität aller betroffenen Personen enthalten, bei denen ein Verstoß gegen den Schutz von ungesicherten PHI vorliegt oder vernünftigerweise angenommen werden kann, dass ein solcher Verstoß gegen den Schutz der Daten vorliegt. Die Meldepflicht von ResMed nach Abschnitt 3 und diesem Abschnitt 4 ist weder jetzt noch in Zukunft als Anerkenntnis seiner Schuld oder Haftung hinsichtlich der Nutzung, der Offenlegung oder hinsichtlich sicherheitsrelevanten Ereignissen oder Verstößen gegen den Schutz von Daten auszulegen.

Abschnitt 5. Vereinbarungen mit Dritten. ResMed holt von allen verbundenen Unternehmen, Vertretern oder Subunternehmen, die PHI des Kunden im Namen von ResMed erstellen, empfangen, pflegen oder übermitteln, eine schriftliche Vereinbarung ein und hält diese Vereinbarung aufrecht. Gemäß der Vereinbarung vereinbaren solche verbundenen Unternehmen, Vertreter oder Subunternehmen Beschränkungen und Voraussetzungen, die die Pflichten unterstützen, denen ResMed gemäß diesem Addendum im Hinblick auf solche PHI unterliegt.

Abschnitt 6. (a) Zugriff auf Daten. Sofern ResMed PHI in einem festgelegten Datensatz (Designated Record Set) – wie in 45 C.F.R. § 164.501 definiert – pflegt, so hat ResMed auf Antrag des Kunden der betroffenen Person Zugriff auf solche PHI in einem festgelegten Datensatz zu ermöglichen, damit der Kunde die Anforderungen aus 45 C.F.R. § 164.524 erfüllt. Gemäß Abschnitt 6(b) unten leitet ResMed einen direkt bei ResMed eingehenden Antrag einer betroffenen Person auf Zugriff auf die PHI zur Erledigung an den Kunden weiter. Sofern ResMed einer betroffenen Person im Namen des Kunden Kopien oder Zusammenfassungen von PHI zur Verfügung stellt, kann ResMed gemäß 45 C.F.R. § 164.524(c)(4) eine angemessene, kostenbasierte Gebühr verlangen. Ungeachtet des Vorstehenden gewährt ResMed bei PHI, die Gegenstand eines Antrags auf Zugriff sind und die in einem oder mehreren festgelegten Datensätzen elektronisch gepflegt werden, bei Bitte um eine elektronische Kopie dieser Informationen seitens der betroffenen Person Zugriff auf die PHI in der gewünschten elektronischen Form und im gewünschten Format. Weiterhin stellt ResMed bei einem Antrag einer betroffenen Person auf Zugriff, in dem die betroffene Person ResMed anweist, die Kopie der PHI direkt an eine andere, von der betroffenen Person bestimmten Person zu übermitteln, die Kopie der von der betroffenen Person bestimmten Person zur Verfügung. Der Antrag der betroffenen Person muss schriftlich erfolgen, von der betroffenen Person unterzeichnet sein und die bestimmte Person eindeutig identifizieren.

Abschnitt 7. Verfügbarkeit von geschützten Gesundheitsdaten zur Änderung. Sofern ResMed PHI in einem festgelegten Datensatz pflegt, stimmt ResMed zu, PHI für Änderungen verfügbar zu machen und Änderungen an PHI in einen festgelegten Datensatz aufzunehmen, damit der Kunde 45 C.F.R. § 164.526 erfüllt. Sofern bei ResMed direkt ein Antrag einer betroffenen Person auf Änderung der PHI eingeht, leitet ResMed den Antrag zur Erledigung an den Kunden weiter.

Abschnitt 8. Nachweis zu Offenlegungen. Binnen fünfundvierzig (45) Tagen, nachdem der Kunde ResMed über den Eingang eines Antrags auf Nachweis zu Offenlegungen von PHI, die nicht mit der Behandlung eines Patienten, der Verarbeitung von Zahlungen in Verbindung mit einer solchen Behandlung oder mit Gesundheitsdiensten einer vom Gesetz erfassten Einrichtung oder ihres Geschäftspartners und nicht mit Offenlegungen in Verbindung stehen, die mehr als sechs (6) Jahre vor dem Datum, an dem der Nachweis angefordert wurde, erfolgt sind, stellt ResMed solche Informationen, die sich im Besitz von ResMed befinden und die nötig sind, damit der Kunde den nach 45 C.F.R. § 164.528 geforderten Nachweis erbringen kann, zur Verfügung. Sofern bei ResMed direkt ein Antrag einer betroffenen Person auf einen Nachweis zu Offenlegungen von PHI eingeht, leitet ResMed den Antrag zur Erledigung an den Kunden weiter.

Abschnitt 9. Verfügbarkeit von Büchern und Aufzeichnungen. ResMed vereinbart, seine internen Praktiken, Bücher und Aufzeichnungen in Bezug auf die Nutzung und Offenlegung von PHI, die ResMed vom Kunden erhalten oder im Namen des Kunden erstellt oder erhalten hat, dem Gesundheitsminister zum Zwecke der Klärung, ob der Kunde die Datenschutzstandards erfüllt, zur Verfügung zu stellen.

Abschnitt 10. Vergütung zum Austausch von PHI. Mit Ausnahme der in den Bedingungen festgelegten Zwecke oder wie anderweitig gesetzlich vorgegeben, darf ResMed keine direkte oder indirekte Vergütung zum Austausch von PHI einer betroffenen Person erhalten, sofern nicht beim Kunden eine gültige HIPAA-Genehmigung eingeht.

Abschnitt 11. Notwendiges Minimum. ResMed bemüht sich in angemessener Weise, die Nutzung, Offenlegung oder Anfrage von PHI auf das zum Erzielen des beabsichtigten Zwecks der Nutzung, Offenlegung oder Anfrage notwendige Minimum zu begrenzen.

Abschnitt 12. Erfüllung der Pflichten des Kunden. Sofern sich ResMed einverstanden erklärt, eine Pflicht des Kunden nach 45 C.F.R. Abschnitt 164, Unterabschnitt E zu übernehmen, muss ResMed alle Anforderungen aus 45 C.F.R. Abschnitt 164, Unterabschnitt E erfüllen, die für den Kunden bei der Erfüllung solcher Pflichten gelten.

III. PFLICHTEN DES KUNDEN

Abschnitt 1. Notwendiges Minimum. Der Kunde legt gegenüber ResMed nur die PHI offen, die der Kunde als vernünftigerweise notwendig erachtet, um den beabsichtigten Zweck der Offenlegung zu erzielen.

Abschnitt 2. Änderungen von Richtlinien und Verfahren. Der Kunde informiert ResMed vor Umsetzung etwaiger Änderungen an seinen Datenschutz- oder Sicherheitsrichtlinien und -verfahren einschließlich seines Hinweises auf Datenschutzrichtlinien, welche die Pflichten von ResMed aus diesem Addendum betreffen würden.

IV. LAUFZEIT UND KÜNDIGUNG

Abschnitt 1. Laufzeit. Dieses Addendum tritt am Datum des Inkrafttretens der Bedingungen in Kraft und hat, sofern es nicht anderweitig nach den Bestimmungen dieses Addendums gekündigt wird, eine Laufzeit, die gleichzeitig mit dem letzten Ablaufdatum oder der Kündigung der Bedingungen endet.

Abschnitt 2. Kündigung bei Verstoß gegen geltende Bestimmungen von geschützten Gesundheitsdaten. Ungeachtet anderer Bestimmungen der Bedingungen können dieses Addendum und die Nutzungsbedingungen vom Kunden mit einer Kündigungsfrist von dreißig (30) Tagen gegenüber ResMed schriftlich gekündigt werden, falls ResMed gegen wesentliche Bestimmungen aus diesem Addendum verstößt und ein solcher Verstoß nicht innerhalb dieser Frist von dreißig (30) Tagen behoben wird.

Abschnitt 3. Folgen einer Kündigung. Bei Kündigung der Bedingungen und dieses Addendums gibt ResMed entweder alle PHI, die ResMed vom Kunden erhalten hat oder die von ResMed im Namen des Kunden erstellt oder empfangen wurden und die ResMed weiterhin in beliebiger Form pflegt, zurück oder vernichtet diese. ResMed darf keine Kopien dieser PHI aufbewahren. Ungeachtet des Vorstehenden bestehen die Bestimmungen und Bedingungen dieses Addendums nach der Kündigung fort, insofern die Rückgabe oder Vernichtung dieser PHI nicht praktikabel ist, und diese PHI dürfen nur noch für solche Zwecke genutzt oder offengelegt werden, welche die Rückgabe oder Vernichtung dieser PHI verhindert haben.

V. SONSTIGE BESTIMMUNGEN

Abschnitt 1. Haftungsbeschränkung. SOWEIT NACH GELTENDEM RECHT ZULÄSSIG, IST RESMED IN KEINEM FALL HAFTBAR FÜR FOLGESCHÄDEN, NEBENSCHÄDEN, BESONDERE ODER MITTELBARE SCHÄDEN ODER STRAFSCHADENSERSATZ, EINSCHLIESSLICH UND OHNE ANSPRUCH AUF VOLLSTÄNDIGKEIT FÜR DATENVERLUST, GEWINNRÜCKGANG ODER ENTGANGENE EINSPARUNGEN, UNABHÄNGIG DAVON, OB EINE SOLCHE HAFTUNG AUF DER GRUNDLAGE EINES VERTRAGES, EINER UNERLAUBTEN HANDLUNG (EINSCHLIESSLICH FAHRLÄSSIGKEIT ODER VERSCHULDENSUNABHÄNGIGE HAFTUNG) ODER ANDERWEITIG AUS DIESEM HIPAA GESCHÄFTSPARTNER-ADDENDUM GELTEND GEMACHT WIRD, SELBST WENN RESMED AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE, ODER FÜR ANSPRÜCHE DRITTER. SOFERN RESMED GEGENÜBER DEM KUNDEN ODER EINEM DRITTEN FÜR DIREKTE VERLUSTE, SCHÄDEN ODER BESCHÄDIGUNGEN (AUSGENOMMEN VERSICHERTE ANSPRÜCHE) ODER, FALLS NACH GELTENDEM RECHT ERFORDERLICH, FÜR FOLGE-, BEILÄUFIG ENTSTANDENE ODER INDIREKTE SCHÄDEN HAFTBAR GEMACHT WIRD, SO BETRÄGT DIE GESAMTHAFTUNG VON RESMED FÜR ALLE SCHÄDEN, VERLUSTE UND KLAGEGRÜNDE (OB AUS VERTRÄGEN, UNERLAUBTEN HANDLUNGEN ODER ANDERWEITIG) MAXIMAL ENTWEDER DIE GESAMTSUMME DER DIENSTLEISTUNGSGEBÜHREN, DIE DER KUNDE FÜR RESMED HI SERVICES WÄHREND DER ZWÖLF (12) MONATE UNMITTELBAR VOR DEM TAG, AN DEM DIE HANDLUNG ODER UNTERLASSUNG, DIE DEN ANSPRUCH BEGRÜNDET HAT, STATTGEFUNDEN HAT, BEZAHLT HAT, ODER USD $3.000,00 (USD DOLLAR), JE NACHDEM, WELCHER BETRAG NIEDRIGER IST. DER KUNDE VERSTEHT UND BESTÄTIGT, DASS RESMED DEM KUNDEN OHNE DIE ZUSTIMMUNG DES KUNDEN ZU DIESER HAFTUNGSBESCHRÄNKUNG KEINEN ZUGANG ZU RESMED HI SERVICES GEWÄHREN ODER DIE IN DIESEM HIPAA-GESCHÄFTSPARTNERADDENDUM DARGELEGTEN VERPFLICHTUNGEN ÜBERNEHMEN WIRD. DIE BESCHRÄNKUNGEN IN DIESEM ABSCHNITT GELTEN AUCH DANN, WENN ANDERE RECHTSMITTEL IHREN EIGENTLICHEN ZWECK NICHT ERFÜLLEN.

TEIL 2

Addendum zu personenbezogenen Informationen und persönlichen Gesundheitsdaten

Gilt nur für Kunden in Kanada

Customer and ResMed (defined above in the Terms) have entered into ResMed Healthcare Informatics' Terms of Use (the "Terms") under which ResMed may collect, use, retain, store, disclose, de-identify and dispose of and otherwise process certain personal information ("PI") and personal health information ("PHI") of the Customer's patients. To the extent that the Customer is a "health information custodian," "custodian," "trustee" or "organization" (as those terms are defined under Privacy Legislation [as defined below] ), and the Customer provides PI and/or PHI of its patients to a ResMed entity that is an "agent," "information manager," "affiliate," "trustee" or "organization" (as those terms are defined under Privacy Legislation) as part of the provision of ResMed HI Services (as defined in the Terms) to and on behalf of the Customer, the Customer and ResMed agree as follows with respect to the exchange of PI and/or PHI through use of one or more of ResMed HI Services or otherwise:

I. GENERAL PROVISIONS

Section 1. Effect. This Personal Information and Personal Health Information Addendum ("Addendum") defines, supplements, modifies and amends the Terms with respect to PI and/or PHI. The terms and provisions of this Addendum will supersede any other conflicting or inconsistent terms and provisions in the Terms with respect to PHI and shall govern ResMed's obligations with respect to all PI and/or PHI received from the Customer.

Section 2. Definitions. All capitalized terms used herein that are not otherwise defined shall have the following meanings:

"Breach" means (a) the loss or misuse of PI and/or PHI, (b) the accidental, unauthorized and/or unlawful access, disclosure or handling of PI and/or PHI, or (c) any other act or omission that compromises the security, confidentiality and/or integrity of PI and/or PHI.

"CASL" means an Act to promote the efficiency and adaptability of the Canadian economy by regulating certain activities that discourage reliance on electronic means of carrying out commercial activities, and to amend the Canadian Radio-television and Telecommunications Commission Act, the Competition Act, the Personal Information Protection and Electronic Documents Act and the Telecommunications Act, S.C. 2010, c. 23, commonly known as "Canada's Anti-Spam Legislation."

"Commercial Electronic Message" has the meaning as assigned to the term in CASL.

"Individual" means the identified or identifiable individual whose PI and/or PHI is processed; an identifiable individual is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his/her physical, physiological, mental, economic, cultural or social identity.

"Legal Action" means any demand, claim, action, complaint, investigation or audit by a third party relating to the collection, use, retention, storage, protection, disclosure, de-identification, destruction or other processing of PI and/or PHI in connection with ResMed HI Services or as otherwise authorized under the Terms and this Addendum by Customer.

"Privacy Legislation" means applicable federal and provincial privacy and data protection legislation and the regulations enacted thereunder, including, but not limited to: Personal Information Protection and Electronic Documents Act, SC 2000, c 5; Personal Health Information Protection Act, 2004, SO 2004, c 3, Sch A; Personal Information Protection Act, SBC 2003, c 63; Personal Information Protection Act, SA 2003, c P-6.5; Personal Health Information Act, SNS 2010, c 41; The Personal Health Information Act, CCSM c P33.5; The Health Information Protection Act, SS 1999, c H-0.021; and an Act respecting the Protection of Personal Information in the Private Sector, CQLR c P-39.1.

"PHI" means any personal health information (as defined by Privacy Legislation) relating to an Individual; It includes without limitation electronic data and paper-based files that contain such information.

"PI" means any personal information (as defined by Privacy Legislation) relating to an Individual (including any information that can be reverse-engineered, cross-linked or combined with other available information to identify an Individual); it includes without limitation electronic data and paper-based files that contain such information and depending on the applicable Privacy Legislation, may further include, without limitation, PHI.

"Unsuccessful Security Incident" means, without limitation, pings and other broadcast attacks on ResMed's firewall, port scans, unsuccessful log-in attempts, denial of service attacks, and any combination of the above, so long as no such incident results in unauthorized access, use or disclosure of Customer's electronic PI and/or PHI.

Section 3. Amendment. ResMed and the Customer agree to amend this Addendum to the extent necessary to allow either ResMed and/or the Customer to comply with Privacy Legislation as may be amended from time to time.

II. OBLIGATIONS OF RESMED

Section 1. Collection, Use and Disclosure of PI and/or PHI. ResMed is permitted to collect, use, retain, store, disclose, de-identify or dispose of and otherwise process PI and/or PHI for purposes that a reasonable person would consider appropriate in the circumstances provided that such collection, use, retention, storage, disclosure, de-identification, disposal or other processing of PI and/or PHI is only as authorized under the Terms and this Addendum or otherwise by the Customer (and by the Individual who is the subject of the PI and/or PHI, with such Individual's consent having been given to the Customer), or as required by law. ResMed shall not otherwise collect, use, retain, store, disclose, or dispose of any PI and/or PHI unless authorized by the Customer. The parties agree that ResMed may disclose PI and/or PHI to its affiliates (or other related entities), agents and subcontractors who will only use such PI and/or PHI for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum. ResMed shall not, and shall take reasonable steps to ensure that its directors, officers, employees, affiliates, subcontractors and agents do not, collect, use, retain, store, disclose, de-identify or dispose of any PI and/or PHI received from the Customer in any manner that would constitute a violation of Privacy Legislation.

Except as otherwise limited in the Terms or this Addendum and provided that ResMed complies with Privacy Legislation and CASL, the Customer permits ResMed to collect, use, retain, store, de-identify, dispose of and otherwise process PI and/or PHI: (i) for performance, management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; (ii) to fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum; (iii) to provide PI and/or PHI aggregation services; (iv) to communicate with the Customer and Individuals for the purposes of marketing ResMed's new and existing products and services; (v) to develop and improve ResMed’s new and existing products and services; (vi) as required by applicable law; and (vii) as otherwise authorized by the Customer in writing. Notwithstanding the foregoing, nothing herein shall permit ResMed to send Commercial Electronic Messages to any person unless ResMed has express or implied consent to do so in accordance with CASL (or an exception to CASL's consent requirements applies) and with Privacy legislation.

Except as otherwise limited in the Terms or this Addendum, ResMed may disclose PI and/or PHI: (i) for performance management and/or administration of ResMed, the ResMed HI Services, the Terms or this Addendum; or (ii) to fulfill ResMed's legal obligations, if the disclosure is required by law, and (iii) as otherwise authorized by the Customer. Except where disclosure is required by law, ResMed shall obtain reasonable assurances from the person to whom the PI and/or PHI is disclosed that: (i) the PI and/or PHI will remain confidential and will be used or further disclosed only as required to comply with the law or a binding order of a governmental body or for the purpose for which it was disclosed to the person; and (ii) the person agrees, as required by the applicable law, to notify ResMed of known unauthorized access to PI and/or PHI that is subject to applicable data breach notification law where such access is caused by a confirmed breach of the person's security measures and renders misuse of the PI and/or PHI reasonably likely. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to: (i) disclose PI and/or PHI for the purposes of treatment activities of a healthcare provider; (ii) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for the payment activities of the third-party service provider or subcontractor; (iii) disclose PI and/or PHI to the Institute for Clinical Evaluative Sciences, located in Ontario, Canada, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions, and other chronic diseases; (iv) disclose PI and/or PHI to third-party service providers or subcontractors authorized pursuant to this Addendum for healthcare operations activities of the entity that receives the PI and/or PHI, if each entity either has or had a relationship with the Individual who is the subject of the PI and/or PHI being disclosed, the PI and/or PHI pertains to such relationship and the disclosure is necessary for the third-party service provider or subcontractor to carry out its obligations; and (v) disclose PI and/or PHI to third-party service providers or subcontractors that provide data hosting and/or storage services, including, without limitation, Amazon Web Services (if applicable).

Section 2. Compilation of Reports; De-identification. Notwithstanding any other provision contained in this Addendum, the Customer expressly authorizes ResMed to de-identify any and all PI and PHI for: (i) the purpose of generating reports for distribution to the Customer; (ii) the purpose of linking such de-identified data with other third-party databases for analytics; and (iii) ResMed's internal purposes, including to develop, improve, market and offer to the Customer ResMed's new and existing products and services.

Section 3. Safeguards Against Misuse of Information. ResMed shall use appropriate administrative, technical and physical security safeguards to prevent the theft, loss and unauthorized access, copying, modification, use, disclosure or disposal of PI and/or PHI and shall comply with applicable provisions of Privacy Legislation in such regard.

Section 4. Privacy Policies and Employee Training. ResMed shall maintain privacy policies in accordance with Privacy Legislation, which will include without limitation a process to respond to complaints arising under Privacy Legislation, and these policies will be made available for Customer's inspection on request. ResMed shall educate its employees on Privacy Legislation and CASL, on handling PI and PHI in accordance with Privacy Legislation, and on ResMed's privacy policies, and shall take reasonable steps to ensure employee compliance through staff training, confidentiality and data protection agreements and employee sanctions for material non-compliance. ResMed shall take reasonable steps to ensure that its employees who are terminated, resign or no longer require access to PI and/or PHI from the Customer return all PI and/or PHI and cannot, thereafter, access any applications, hardware, software, network and facilities belonging to either ResMed or the Customer.

Section 5. Reporting of Breaches. ResMed will report to the Customer if it becomes aware of any Breach. ResMed shall, following discovery of a Breach of PI and/or PHI, notify the Customer of such Breach at the first reasonable opportunity. Such notice shall include the identity of each Individual whose PI and/or PHI has been, or is reasonably believed to have been, subject to a Breach and any other requirements as set out in Privacy Legislation. ResMed's obligation to report Breaches under this section is not and will not be construed as an acknowledgement by ResMed of any fault or liability with respect to any Breach including but not limited to with respect to any Legal Action relating to a Breach. Notwithstanding the foregoing, the parties acknowledge and agree that this section constitutes notice by ResMed to Customer of the ongoing existence and occurrence or attempts of Unsuccessful Security Incidents for which no additional notice to the Customer shall be required.

Section 6. Agreements by Third Parties. ResMed shall obtain and maintain a written agreement with each affiliate, agent or subcontractor that collects, holds, uses, communicates or discloses Individuals' PI and/or PHI on behalf of ResMed. Under each such agreement, such affiliate, agent or subcontractor shall agree to restrictions and conditions that support ResMed's obligations pursuant to this Addendum with respect to such PI and/or PHI.

Section 7. Access to Information. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI (as defined in Privacy Legislation) in connection with the ResMed HI Services, the Terms or this Addendum, upon request of the Customer, ResMed shall provide access to such record of PI and/or PHI to the Customer, to the extent necessary for the Customer to comply with its obligations under Privacy Legislation. If ResMed receives a direct request from an Individual for access to PI and/or PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and it will forward the request in writing to the Customer to fulfill.

Section 8. Availability of PI and/or PHI for Amendment. Subject to any restrictions under applicable laws, if ResMed maintains a record of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum, ResMed agrees to make available such record of PI and/or PHI to the Customer for amendment, to the extent necessary for the Customer to comply with its obligation under Privacy Legislation. If ResMed receives a direct request from an Individual for amendment or correction to that Individual's PI and/or PHI or an expressed wish of an Individual relating to the disclosure of that Individual's PHI, subject to ResMed's obligations pursuant to Privacy Legislation, ResMed will verify the request and will forward the request or expressed wish in writing to the Customer to fulfill. ResMed shall amend its records to reflect any amendments or corrections to PI and/or PHI under this section and will forward the amended or corrected PI and/or PHI to any third parties which may have received such PI and/or PHI under the terms and provisions of this Addendum within thirty (30) days following receipt of such amendment or correction, or otherwise in accordance with Privacy Legislation.

Section 9. Disclosure Log. ResMed shall maintain a log of access to, and disclosure by ResMed and ResMed's employees of PI and/or PHI in connection with the ResMed HI Services, the Terms or this Addendum and make such log available to the Customer as and when requested.

Section 10. Availability of Books and Records. ResMed agrees to make its internal practices, books and records relating to the use and disclosure of PI and/or PHI received from, or created or received by ResMed on behalf of, the Customer available to the Customer for purposes of determining compliance with the Privacy Legislation. In addition, notwithstanding any other provisions of the Terms or this Addendum, if ResMed uses PI and/or PHI to make a decision directly affecting an Individual, the records in respect of such decision shall be retained by ResMed for at least three years after such a decision has been made.

Section 11. Remuneration in Exchange for PI and/or PHI. Except for the purposes set forth in the Terms and this Addendum and as otherwise permitted or provided by law, ResMed shall not directly or indirectly receive remuneration in exchange for any PI and/or PHI of an Individual.

Section 12. Minimum Necessary. ResMed shall limit its collection, use or disclosure of PI and/or PHI to the minimum necessary to accomplish those purposes authorized under the Terms, this Addendum and otherwise by the Customer, or as required by law, and will make PI and/or PHI available only to those employees and/or subcontractors of ResMed who require access in order to fulfill such purposes.

Section 13. Communication regarding Privacy Matters. ResMed shall provide the Customer with the name of a contact person at ResMed responsible for ResMed's privacy compliance and notify the Customer within twenty-four (24) hours of any changes in the identity of the responsible person.

Privacy Office ResMed Corp.
9001 Spectrum Center Boulevard, San Diego, CA 92123
Tel: + 1 (800) 424-0737
privacy@resmed.com

III. OBLIGATIONS OF CUSTOMER

Section 1. Disclosure of PI and/or PHI to ResMed. The Customer shall disclose PI and/or PHI to ResMed only as permitted under Privacy Legislation and only to the extent such PI and/or PHI is necessary for ResMed to perform ResMed's HI Services or fulfill ResMed's legal obligations in connection with the ResMed HI Services, the Terms or this Addendum.

Section 2. Disclosure of PI and/or PHI to Third Parties. By entering into the Terms, the Customer agrees to ResMed's disclosure of PI and PHI to ResMed's subcontractors, subject to the conditions set out in this Addendum.

Section 3. Consent of Individuals. The Customer shall provide all necessary notices to and obtain all necessary consents from Individuals, each in a form or forms that comply with all applicable laws (including, without limitation, Privacy Legislation and CASL), in order for Customer and ResMed to collect, use, retain, store, de-identify, disclose or dispose of and otherwise process PI and/or PHI for all purposes permitted by the Terms, this Addendum and otherwise by the Customer (including, without limitation, to permit ResMed to perform ResMed's HI Services and to otherwise satisfy its obligations under the Terms and this Addendum) or as otherwise permitted or required by law. The Customer shall keep appropriate records of such notices and consents and shall promptly provide copies of such records to ResMed upon request.

Section 4. Hosting of PI and/or PHI outside Canada. The Customer agrees that ResMed and its affiliates, agents, subcontractors and service providers may transfer PI and/or PHI and access, retain, store, use, de-identify, dispose of and otherwise process PI and/or PHI outside Canada, including, without limitation, in the United States and Malaysia. The Customer shall notify Individuals that their PI and/or PHI: (i) may be transferred to, accessed, retained, stored, used, de-identified, disposed of and otherwise processed by ResMed and its affiliates, agents, service providers and subcontractors outside Canada, including the United States and Malaysia, for the same purposes as ResMed in connection with the ResMed HI Services, the Terms or this Addendum; (ii) will be subject to applicable foreign laws and disclosure requirements, including in the United States and Malaysia; and (iii) may be accessed by foreign courts, law enforcement and national security authorities, including the United States and Malaysia. The Customer shall provide notice and obtain individuals' consent for such transfer and activity in the form(s) required by applicable laws (including, without limitation, Privacy Legislation).

Section 5. Disclosure to ICES. The Customer shall notify and obtain the consent of Individuals to disclose PI, including first name, surname, date of birth and PHI, including data aggregated from ResMed's products and/or services, to the Institute for Clinical Evaluative Sciences, located in Toronto, Ontario, for the purpose of investigating the correlation between sleep apnea or other respiratory conditions and other chronic diseases. The Customer agrees to take all other action required by Privacy Legislation to permit such disclosure by ResMed.

Section 6. Changes in Policies and Procedures. The Customer shall notify ResMed prior to implementing any changes in the Customer's privacy and/or security policies and procedures, including its "Notice of Privacy Practices," which may affect ResMed's obligations hereunder.

Section 7. Accuracy of PI and/or PHI. The Customer shall ensure that the PI and/or PHI collected from Individuals and disclosed to ResMed is accurate, up to date and complete.

Section 8. Cooperation. Subject to any legal restrictions, the Customer shall reasonably cooperate with ResMed to respond to any Legal Action, including but not limited to any Legal Action by any Individual or regulatory authority.

TERM AND TERMINATION

Section 1. Term. This Addendum will become effective on the Effective Date of the Terms and unless otherwise terminated as provided herein, will have a term that will run concurrently with that of the last expiration date or termination of the Terms.

Section 2. Termination Upon Breach of Provisions Applicable to PI and/or PHI. Any other provision of the Terms notwithstanding, this Addendum and the Terms may be terminated by the Customer upon thirty (30) days' written notice to ResMed in the event that ResMed breaches any material provision contained in this Addendum and such breach is not cured within thirty (30) days of the date the Customer provides written notice of the alleged material breach.

Section 3. Effect of Termination. Upon termination of the Terms and this Addendum, subject to any legal restrictions, ResMed shall return or permanently, irretrievably and securely delete, destroy and/or dispose of all PI and/or PHI received from the Customer or created or received by ResMed on behalf of the Customer and which ResMed maintains in any form. ResMed shall not retain any copies of such PI and/or PHI unless required by applicable law or to satisfy a regulatory or reporting obligation. Notwithstanding the foregoing, to the extent that it is not possible to return or destroy such PI and/or PHI, this Addendum shall survive such termination and such PI and/or PHI shall be used or disclosed solely for such purpose or purposes which prevented the return or destruction of such PI and/or PHI or as required by applicable law.

ANLAGE B

DIESE ANLAGE GLT NUR FÜR KUNDEN, DIE SICH IN EUROPA, NAHOST UND AFRIKA BEFINDEN

TEIL 1

Datenverarbeitungsvereinbarung

Nur anwendbar für Kunden, die sich im Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich befinden

Diese Datenverarbeitungsvereinbarung (Data Processing Agreement, „DPA") bildet einen Teil der Nutzungsbedingungen von ResMed Healthcare Informatics („Nutzungsbedingungen") zwischen Ihnen, dem Kunden und ResMed („ResMed" oder „Auftragsverarbeiter").

Die in dieser DPA verwendeten Begriffe entsprechen den in dieser DPA festgelegten Bedeutungen. Alle Begriffe in Großbuchstaben, die nicht weiter definiert sind, haben die jeweilige Bedeutung, die ihnen in den Nutzungsbedingungen zugewiesen ist.

1. Geltungsbereich der Vereinbarung

1.1 ResMed und der Kunde haben die Allgemeinen Geschäftsbedingungen vereinbart, die den Zugang des Kunden zu den ResMed HI Services und deren Nutzung regeln.

1.2 Diese DPA regelt die Beziehung zwischen dem Kunden und ResMed in Bezug auf die Verarbeitung personenbezogener Daten des Kunden in Verbindung mit den Bedingungen. Gemäß dieser DPA beauftragt der Kunde ResMed als Auftragsverarbeiter mit der Verarbeitung der personenbezogenen Daten des Kunden für die in Klausel 4 beschriebenen Zwecke.

1.3 Die Parteien vereinbaren hiermit, dass diese Datenverarbeitungsvereinbarung Teil der Bedingungen ist, und verpflichten sich, alle darin enthaltenen Bestimmungen und Bedingungen einzuhalten.

1.4 Diese DPA bleibt bis zum Ablauf oder bis zur Kündigung der Nutzungsbedingungen in Kraft, oder (falls dies später eintritt) wenn ResMed die Verarbeitung personenbezogener Daten des Kunden im Auftrag des Kunden gemäß den Nutzungsbedingungen einstellt.

2. Definitionen

2.1 In dieser DPA haben folgende Begriffe die nachstehenden Bedeutungen:

2.2 „Verbundenes Unternehmen“ bedeutet in Bezug auf den Kunden oder ResMed ein Unternehmen, das im Eigentum oder unter der Kontrolle eines solchen Unternehmens steht oder von diesem kontrolliert wird, wobei Kontrolle definiert ist als der direkte oder indirekte Besitz der Befugnis, das Management und die Geschäftspolitik eines Unternehmens zu lenken oder zu bestimmen;

2.3 „Anwendbares Datenschutzrecht“ bedeutet, soweit auf die Verarbeitung personenbezogener Daten durch die Parteien anwendbar: (i) die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (EU-Datenschutz-Grundverordnung) (die „DSGVO“); (ii) die EU-Datenschutzrichtlinie für elektronische Kommunikation (Richtlinie 2002/58/EG); (iii) die britische Datenschutz-Grundverordnung (UK GDPR); (iv) das Schweizer Datenschutzgesetz; und (v) alle anwendbaren nationalen Datenschutzgesetze, die gemäß den Ziffern (i) bis (iv) erlassen wurden, jeweils in der jeweils geänderten oder ersetzten Fassung;

2.4 „Personenbezogene Daten des Kunden“ sind Patientendaten und Gerätedaten, jedoch keine Kundendaten (wie in den Bedingungen definiert), einschließlich Patientendaten oder Gerätedaten, die vom Kunden oder seinen autorisierten Benutzern vor dem Datum dieser DPA zur Verarbeitung durch ResMed oder ein mit ResMed verbundenes Unternehmen im Rahmen der Bedingungen oder einer früheren Vereinbarung über die ResMed HI Services oder gleichwertige Dienste von ResMed oder einem mit ResMed verbundenen Unternehmen eingegeben wurden (unabhängig davon, ob es sich um ResMed oder ein mit ResMed verbundenes Unternehmen handelt);

2.5 „Kundendaten“ bedeutet Kundendaten (so wie dieser Begriff in den Bedingungen definiert ist);

2.6 „EWR“ bezieht sich auf den Europäischen Wirtschaftsraum;

2.7 „HDS“ bezieht sich auf den Hosting-Anbieter für Gesundheitsdaten,

2.8 „Rechtsverfahren“ bezeichnet alle straf-, zivil- oder verwaltungsrechtlichen Vorladungen, verbindlichen Aufforderungen, Haftbefehle oder Gerichtsbeschlüsse, die von einer öffentlichen Stelle ausgestellt werden, einschließlich, aber nicht beschränkt auf Vorladungen, Haftbefehle und Anordnungen, die gemäß lokalen, regionalen, staatlichen, nationalen oder bundesstaatlichen Gesetzen oder Vorschriften oder anderen Gesetzen, die für ResMed, ein verbundenes Unternehmen von ResMed oder einen Unterverarbeiter in einem Drittland gelten, genehmigt werden;

2.9 „Öffentliche Stelle“ bezeichnet jede lokale, regionale, bundesstaatliche, nationale oder föderale Strafverfolgungsbehörde, Regulierungsbehörde, Regierungsabteilung, Agentur oder jedes Gericht in einem Drittland;

2.10 „Standardvertragsklauseln“ sind Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer, die für die Zwecke von Artikel 46 (Absatz 2) DSGVO gelten, jeweils in der geänderten, aktualisierten und ersetzten Fassung;

2.11 „Unterauftragsverarbeiter“ bezeichnet jede Person (einschließlich Dritter und verbundener Unternehmen von ResMed, jedoch mit Ausnahme von Mitarbeitern oder sonstigen Beauftragten von ResMed oder deren Unterauftragnehmern), die von ResMed mit der Verarbeitung personenbezogener Kundendaten beauftragt wird;

2.12 „Drittland“ bezeichnet ein Land, das: (i) kein Mitgliedstaat des EWR; oder (ii) kein Empfänger eines Angemessenheitsbeschlusses gemäß Artikel 45 der DSGVO ist;

2.13 „Britische Datenschutz-Grundverordnung (UK GDPR)“ bezeichnet die Datenschutz-Grundverordnung in der Fassung, die durch Abschnitt 3 des European Union (Withdrawal) Act 2018 in das nationale Recht des Vereinigten Königreichs übernommen wurde – in der momentan gültigen Fassung. In Fällen, in denen die britische Datenschutz-Grundverordnung auf die Verarbeitung personenbezogener Daten im Rahmen dieser DSGVO Anwendung findet, sind Verweise auf die Datenschutz-Grundverordnung und ihre Bestimmungen als Verweise auf die britische Datenschutz-Grundverordnung und ihre entsprechenden Bestimmungen auszulegen; und

2.14 Die Begriffe „Kommission“, „Verantwortlicher“, „Betroffene Person“, „Mitgliedstaat“, „Personenbezogene Daten“, „Verletzung des Schutzes personenbezogener Daten“, „Verarbeitung“, „Auftragsverarbeiter“ und „Aufsichtsbehörde“ haben die gleiche Bedeutung wie in der DSGVO.

3. Die jeweilige Rolle der Parteien

3.1 Jede Vertragspartei verpflichtet sich, bei der Erfüllung ihrer jeweiligen Verpflichtungen im Rahmen der Bedingungen ihren jeweiligen Verpflichtungen nach dem geltenden Datenschutzrecht nachzukommen.

3.2 Jede Partei darf personenbezogene Daten sammeln und weiterverarbeiten, insbesondere ResMed:

3.2.1 Verarbeitet personenbezogene Daten des Kunden im Namen des Kunden als Auftragsverarbeiter im Zusammenhang mit der Erbringung der ResMed HI Services. Derartige Vorgänge zur Verarbeitung personenbezogener Kundendaten sind in Klausel 4 dieser DPA beschrieben;

3.2.2 Verarbeitet die Benutzerdaten des Kunden als Verantwortlicher für die Zwecke, die in der Datenschutzrichtlinie und der Cookie-Richtlinie, auf die in den Bedingungen verwiesen wird, angegeben sind; und

3.2.3 Verarbeitet personenbezogene Kundendaten als für die Verarbeitung Verantwortlicher, um seinen Qualitäts- und Regulierungsverpflichtungen nach geltendem Recht nachzukommen. Weitere Informationen über die rechtlichen Verpflichtungen von ResMed bei der Verarbeitung personenbezogener Kundendaten in diesem Zusammenhang finden Sie in der Qualitätsvereinbarung zwischen dem Kunden und ResMed oder einem verbundenen Unternehmen von ResMed.

3.3 Der Kunde, in seiner Eigenschaft als Verantwortlicher:

3.3.1 kann angemessene und rechtmäßige Anweisungen für die Verarbeitung personenbezogener Kundendaten durch ResMed erteilen, die über die in dieser DPA genannten hinausgehen. Derartige Anweisungen müssen schriftlich erteilt werden, einschließlich (aber nicht beschränkt auf) per E-Mail, und sie müssen mit den Bedingungen übereinstimmen. In dem Maße, in dem solche schriftlichen Anweisungen im Widerspruch zu den in dieser DSGVO dargelegten Verarbeitungszwecken stehen, haben die in dieser DSGVO dargelegten Zwecke Vorrang (es sei denn, ResMed hat schriftlich [insbesondere per E-Mail] etwas anderes vereinbart).

3.3.2 stellt vorbehaltlich der Allgemeingültigkeit seiner Verpflichtungen gemäß Ziffer 3.1 sicher, dass er alle nach geltendem Datenschutzrecht erforderlichen Schritte unternommen hat, um die Verarbeitung personenbezogener Kundendaten durch ResMed zuzulassen, insbesondere, dass er eine Rechtsgrundlage für die Verarbeitung geschaffen hat, seine Patienten angemessen über die Verarbeitung informiert hat und dass er sichergestellt hat, dass die Verarbeitung nicht gemäß Artikel 9.1 der DSGVO verboten ist. Der Kunde muss ResMed unverzüglich informieren, wenn er der Meinung ist, dass die weitere Verarbeitung der personenbezogenen Daten des Kunden durch ResMed nicht mehr rechtmäßig ist.

3.4 ResMed wird in seiner Eigenschaft als Auftragsverarbeiter die personenbezogenen Daten des Kunden nur wie in dieser DPA oder auf dokumentierte Anweisung des Kunden hin verarbeiten, es sei denn, die Verarbeitung ist nach den geltenden Gesetzen, denen ResMed unterliegt, erforderlich oder zulässig; in diesem Fall wird ResMed, soweit dies nach den geltenden Gesetzen erforderlich und/oder zulässig ist, den Kunden vor der Verarbeitung der personenbezogenen Daten des Kunden über die entsprechende Verarbeitung informieren.

4. Art und Zweck der Verarbeitung sowie die Kategorien personenbezogener Daten

Im Rahmen der Erbringung der RESMed HI Services ist ResMed berechtigt, die personenbezogenen Daten des Kunden für die folgenden Zwecke zu verarbeiten:

Verarbeitungstätigkeiten von ResMed	Zweck	Art der personenbezogenen Daten des Kunden	Aufbewahrungsdauer für den Zweck der Verarbeitungstätigkeiten	Betroffene Personen
Bereitstellung der ResMed HI Services	Erbringung folgender Dienstleistungen: Cloud-basiertes Datenhosting, Verwaltung von Patiententherapien, abrechnungsbezogene Tätigkeiten und alle damit verbundenen Funktionen.	Daten zur Identifizierung, private Daten und Gesundheitsdaten	Die Dauer der Datenspeicherung durch ResMed beträgt drei (3) Jahre ab der Erfassung der Daten durch den Kunden. Die Aufbewahrungsdauer kann verkürzt werden, wenn der Kunde die Daten löscht.	Patienten, die mit einem oder mehreren Geräten ausgestattet sind.
Verwaltung der Kundenbetreuung	Hilfe und Unterstützung in Bezug auf die Nutzung der ResMed HI Services.	Daten zur Identifizierung, private Daten und Gesundheitsdaten (einschließlich, aber nicht beschränkt auf Patientendaten und Gerätedaten).	Die Dauer der Datenspeicherung durch ResMed beträgt drei (3) Jahre ab der Erfassung der Daten durch den Kunden. Die Aufbewahrungsdauer kann verkürzt werden, wenn der Kunde die Daten löscht.	Patienten, die mit einem oder mehreren Geräten ausgestattet sind.
Verwaltung der Plattformunterstützung	Verwaltung, Wartung, Prüfung, Verbesserung und Sicherung der ResMed HI Services vor Ort oder aus der Ferne.	Daten zur Identifizierung, private Daten und Gesundheitsdaten (einschließlich, aber nicht beschränkt auf Patientendaten und Gerätedaten).	Die Dauer der Datenspeicherung durch ResMed beträgt drei (3) Jahre ab der Erfassung der Daten durch den Kunden. Die Aufbewahrungsdauer kann verkürzt werden, wenn der Kunde die Daten löscht.	Patienten, die mit einem oder mehreren Geräten ausgestattet sind.

5. Aufbewahrungszeiträume

5.1 In Bezug auf die personenbezogenen Daten des Kunden, die in Verbindung mit den ResMed HI Services verarbeitet werden, kann der Kunde den Zeitraum bestimmen, für den diese personenbezogenen Daten des Kunden aufbewahrt werden, vorbehaltlich (1) eines maximalen Zeitraums von drei (3) Jahren, für den die personenbezogenen Daten des Kunden im Rahmen der ResMed HI Services zur Verfügung stehen, und (2) der Beendigung oder des Auslaufens der ResMed HI Services aus irgendeinem Grund (in diesem Fall gelten die Bestimmungen von Klausel 12).

5.2 In Bezug auf personenbezogene Kundendaten, die von ResMed als für die Verarbeitung Verantwortlicher gemäß Klausel 3.2.3 verarbeitet werden, werden die personenbezogenen Kundendaten von ResMed zehn (10) Jahre lang nach Erhalt dieser personenbezogenen Kundendaten durch ResMed archiviert. ResMed ist gesetzlich verpflichtet, diese zehnjährige (10-jährige) Aufbewahrungsfrist gemäß den geltenden Gesetzen einzuhalten (einschließlich, aber nicht beschränkt auf die Medizinprodukteverordnung (EU) 2017/745 vom 5. April 2017).

6. Vertraulichkeit

6.1 ResMed stellt sicher, dass der Zugang auf diejenigen Personen beschränkt ist, die auf die relevanten personenbezogenen Daten des Kunden zugreifen müssen, soweit dies für die Erbringung der ResMed HI Services gemäß diesen Nutzungsbedingungen erforderlich ist und um die geltenden Gesetze im Zusammenhang mit den Pflichten dieser Person gegenüber ResMed einzuhalten. ResMed stellt sicher, dass alle diese Personen einer Vertraulichkeitsverpflichtung oder einer beruflichen oder gesetzlichen Geheimhaltungspflicht unterliegen.

7. Technische und organisatorische Maßnahmen

7.1 ResMed wird in Bezug auf die personenbezogenen Daten des Kunden die in dieser Klausel 7 dargelegten Sicherheitsmaßnahmen ergreifen, die als geeignete technische und organisatorische Maßnahmen konzipiert sind, um ein dem Risiko der Verarbeitung angemessenes Sicherheitsniveau zu gewährleisten.

7.2 Die personenbezogenen Daten des Kunden werden in einem sicheren Rechenzentrum in Frankreich oder Deutschland von einem HDS-zertifizierten Hosting-Anbieter für Gesundheitsdaten („Hosting-Unterverarbeiter“) gehostet. Der Hosting-Unterauftragsverarbeiter arbeitet nach unseren strengen und präzisen Anweisungen. Dieser Hosting-Unterauftragsverarbeiter wird regelmäßig von unabhängigen externen Prüfern geprüft (z. B. für Penetrationstests und Zertifizierungsprüfungen). Der Hosting-Unterauftragsverarbeiter ist für die Wartung, die physische Hardware und die Netzsicherheit der von ihm gehosteten personenbezogenen Kundendaten verantwortlich.

7.3 Die folgenden technischen und organisatorischen Maßnahmen werden im Zusammenhang mit den ResMed HI Services umgesetzt:

7.3.1 Zwei-Schritt-Verifizierung (2SV) oder Multi-Faktor-Authentifizierung (MFA). Auf die ResMed HI Services kann erst zugegriffen werden, nachdem ein Benutzer mehrere Stufen der Sicherheitsauthentifizierung durchlaufen hat.

7.3.2 Vertraulichkeit. Eine von allen betroffenen ResMed-Mitarbeitern unterzeichnete Vertraulichkeitsvereinbarung.

7.3.3 Schulung. Alle relevanten Mitarbeiter erhalten spezielle Schulungen in Bezug auf die Sicherheit und die Verwaltung personenbezogener Kundendaten (z. B. durch E-Learning und Schulungen für Datenschutzbeauftragte).

7.3.4 Verschlüsselung. Die personenbezogenen Daten der Kunden werden durch Verschlüsselungsmaßnahmen geschützt. Diese Kontrollen betreffen personenbezogene Kundendaten im Ruhezustand und bei der Übertragung. Es gibt Verschlüsselungsrichtlinien, die die Angemessenheit der durchgeführten Maßnahmen gewährleisten.

7.3.5 Backups. Um die Verfügbarkeit Ihrer personenbezogenen Daten sicherzustellen, werden Backups erstellt. Die Sicherungsvorgänge werden überwacht, gesichert und dokumentiert. Zusätzlich werden ein Notfallwiederherstellungsplan und ein Geschäftskontinuitätsplan implementiert und getestet. Trotz der Tatsache, dass ResMed Backups erstellt, sind die ResMed HI Services nicht als dauerhaftes Archiv oder Speichersystem für medizinische Aufzeichnungen gedacht, und gemäß den Bedingungen ist der Kunde dafür verantwortlich, alle mit den ResMed HI Services erstellten Daten herunterzuladen, zu sichern oder anderweitig aufzubewahren und diese Daten separat auf dem/den eigenen System(en) des Kunden zu speichern.

7.3.6 Firewalls. Der Schutz vor Sicherheitslücken erfolgt durch die Implementierung von Firewall-Lösungen und Anti-Malware/Antivirus-Lösungen sowie durch Schwachstellen-Scans, Penetrationstests und System-Patches.

7.3.7 Löschung. Es ist ein sicherer Löschprozess etabliert, der die sichere Löschung der personenbezogenen Kundendaten gewährleistet.

7.3.8 Eingeschränkter Zugang. Der Zugriff auf die Systemkomponenten der ResMed HI Services ist auf autorisierte Interessenvertreter beschränkt, basierend auf den Grundsätzen der geringsten Privilegien, des Informationsbedarfs und der Aufgabentrennung. ResMed wendet Autorisierungskontrollen innerhalb der Anwendungs- und Datenbankebene an, um sicherzustellen, dass die Daten einer Organisation niemals von einer anderen Organisation eingesehen oder verändert werden können.

7.3.9 Unerlaubter Zugriff. Es wird ein Rückverfolgungsmechanismus implementiert, um Protokolle mit Hilfe geeigneter Tools auf bösartige Aktivitäten zu überprüfen.

7.3.10 Prüfverfahren. ResMed verfügt über ein Änderungsmanagementverfahren. Damit soll sichergestellt werden, dass vor jeder neuen Veröffentlichung eine Sicherheitsüberprüfung durchgeführt wird.

7.3.11 Sicherheitsvorfälle. Ein Plan zur Reaktion auf Sicherheitsvorfälle wird implementiert und getestet. Darüber hinaus hat ResMed ein Tool zur Verwaltung von Sicherheitsvorfällen und Ereignissen implementiert, mit dem Zugriffe gemeldet und Warnungen ausgegeben werden sollen, wenn verbotene Aktion stattgefunden hat.

7.3.12 Trotz der von uns eingesetzten Sicherheitsmaßnahmen sollten Sie sich aber darüber im Klaren sein, dass es unmöglich ist, ein absolutes Sicherheitsniveau für über das Internet übertragene Daten zu garantieren.

7.4 In Fällen, in denen zusätzliche technische oder organisatorische Sicherheitsmaßnahmen erforderlich sind, um auf neue Sicherheitsrisiken zu reagieren oder die Sicherheit der Produkte und Dienstleistungen von ResMed zu verbessern, autorisiert der Kunde ResMed, diese Verbesserungen umzusetzen, wobei er den Kunden vor jeder wesentlichen Änderung informieren muss.

7.5 ResMed unterstützt den Kunden in angemessener Weise bei der Erfüllung seiner Verpflichtungen gemäß Artikel 32 der Datenschutz-Grundverordnung (oder gleichwertiger Bestimmungen des anwendbaren Datenschutzrechts), wobei die Art der Verarbeitung und die ResMed zur Verfügung stehenden Informationen berücksichtigt werden.

7.6 Der Kunde erkennt an, dass er auch verpflichtet ist, dafür zu sorgen, dass angemessene technische und organisatorische Sicherheitsmaßnahmen in Bezug auf seine Nutzung der ResMed HI Services getroffen werden.

8. Unterauftragsverarbeitung

8.1 Der Kunde autorisiert ResMed, Unterauftragsverarbeiter in Übereinstimmung mit dieser Klausel zu ernennen.

8.2 Der Kunde autorisiert ResMed ausdrücklich, Unterauftragsverarbeiter zu benennen:

8.2.1 die unter ResMed.com/AirViewSubProcessors aufgeführten Unternehmen; und

8.2.2 jedes mit ResMed verbundene Unternehmen.

8.3 ResMed wird den Kunden mindestens zehn Tage (10 Tage) im Voraus über die Ernennung oder den Wechsel eines Unterauftragsverarbeiters informieren. Der Kunde kann die Ernennung oder Ersetzung eines Unterauftragsverarbeiters durch ResMed vor seiner Ernennung oder Ersetzung ablehnen, sofern eine solche Ablehnung auf angemessenen datenschutzrechtlichen Gründen beruht. In einem solchen Fall wird ResMed den Unterauftragsverarbeiter entweder nicht ernennen oder ersetzen, oder, falls dies vernünftigerweise, wirtschaftlich und technisch nicht möglich ist, kann der Kunde die Bedingungen aussetzen oder kündigen (vorbehaltlich der Gebühren, die dem Kunden vor der Aussetzung oder Kündigung entstanden sind).

8.4 In Bezug auf jeden von ResMed gemäß dieser Klausel 8 ernannten Unterauftragsverarbeiter verpflichtet sich ResMed:

8.4.1 in den Vertrag zwischen ResMed und dem Unterauftragsverarbeiter Bedingungen aufzunehmen, die mindestens das gleiche Schutzniveau wie diese DSGVO bieten;

8.4.2 gegenüber dem Kunden in vollem Umfang für die Leistung des Unterauftragsverarbeiters haften, vorbehaltlich etwaiger in den Bedingungen vereinbarter Haftungsbeschränkungen.

9. Rechte der betroffenen Person

9.1 Unter Berücksichtigung der Art der Verarbeitung wird ResMed den Kunden durch die Umsetzung geeigneter technischer und organisatorischer Maßnahmen unterstützen, soweit dies für die Erfüllung der Verpflichtungen des Kunden möglich ist, um auf Anfragen zur Ausübung der Rechte des Betroffenen nach geltendem Datenschutzrecht zu reagieren.

9.2 ResMed wird:

9.2.1 jede betroffene Person, die eine solche Anfrage an ResMed richtet, an den Kunden weiterleiten;

9.2.2 ResMed wird auf diese Anfrage nur auf dokumentierte Anweisungen des Kunden oder gemäß den geltenden Gesetzen, denen ResMed unterliegt, reagieren. In diesem Fall wird ResMed den Kunden im Rahmen der geltenden Gesetze über diese rechtliche Anforderung informieren, bevor ResMed auf die Anfrage antwortet.

9.3 Wenn der Kunde personenbezogene Daten des Kunden löscht, liegt es in der Verantwortung des Kunden, zu überprüfen, ob die personenbezogenen Daten des Kunden von den ResMed HI Services gelöscht wurden (einschließlich, aber nicht beschränkt auf personenbezogene Daten des Kunden, die nach einer Notfall-Wiederherstellung aus einer Sicherungskopie in die ResMed HI Services wiederhergestellt wurden).

10. Verstoß gegen den Schutz von personenbezogenen Daten

10.1 ResMed wird den Kunden unverzüglich benachrichtigen, sobald ResMed von einer Verletzung des Schutzes personenbezogener Daten des Kunden Kenntnis erlangt, und dem Kunden ausreichende Informationen zur Verfügung stellen, damit der Kunde seinen Verpflichtungen nachkommen kann, eine Aufsichtsbehörde oder die betroffenen Personen über die Verletzung des Schutzes personenbezogener Daten nach geltendem Datenschutzrecht zu informieren. Derartige Informationen können dem Kunden schrittweise zur Verfügung gestellt werden, sobald sie ResMed zur Verfügung stehen.

10.2 ResMed unterstützt den Kunden in angemessener Weise bei der Erfüllung seiner Verpflichtungen gemäß Artikel 33 und 34 der Datenschutz-Grundverordnung (DSGVO) oder gleichwertiger Bestimmungen des anwendbaren Datenschutzrechts, wenn der Kunde dies wünscht, wobei die Art der Verarbeitung und die ResMed zur Verfügung stehenden Informationen berücksichtigt werden.

11. Datenschutzfolgenabschätzung und vorherige Konsultation

11.1 ResMed wird angemessene Unterstützung bei allen Datenschutzfolgenabschätzungen und vorherigen Konsultationen mit den Aufsichtsbehörden oder anderen zuständigen Datenschutzbehörden leisten, die der Kunde nach vernünftigem Ermessen gemäß Artikel 35 oder 36 der Datenschutzgrundverordnung (DSGVO) oder ähnlicher Bestimmungen anderer anwendbarer Datenschutzgesetze für erforderlich hält, und zwar jeweils ausschließlich in Bezug auf die Verarbeitung personenbezogener Kundendaten durch ResMed und unter Berücksichtigung der Art der Verarbeitung und der Informationen, die ResMed zugänglich sind.

12. Löschung oder Rückgabe personenbezogener Daten

12.1 Vorbehaltlich der Klauseln 12.2 und 12.3 wird ResMed sämtliche Kopien von personenbezogenen Daten unverzüglich, keinesfalls jedoch später als dreißig (30) Tage nach Beendigung sämtlicher ResMed HI Services, die mit der Verarbeitung von personenbezogenen Daten in Verbindung stehen, löschen bzw. deren Löschung veranlassen.

12.2 Vorbehaltlich Klausel 12.3 kann der Kunde nach eigenem Ermessen durch schriftliche, angemessene Vorankündigung an ResMed verlangen, dass ResMed eine vollständige Kopie aller personenbezogenen Daten an den Kunden durch sichere Dateiübertragung in einem Format zurückgibt, das der Kunde ResMed in angemessener Weise mitgeteilt hat.

12.3 ResMed ist berechtigt, personenbezogene Daten des Kunden für den Zeitraum und in dem Umfang zu archivieren und zu verarbeiten, der nach geltendem Recht erforderlich und/oder zulässig ist (einschließlich, aber nicht beschränkt auf den in Ziffer 5.2 festgelegten Zeitraum und Zweck), und immer unter der Voraussetzung, dass ResMed die Vertraulichkeit aller personenbezogenen Daten des Kunden gewährleistet und sicherstellt, dass diese personenbezogenen Daten des Kunden nur so weit verarbeitet werden, wie es für den Zweck/die Zwecke erforderlich ist, der/die in den geltenden Gesetzen festgelegt ist/sind, die ihre Speicherung vorschreiben oder gestatten.

12.4 Falls ResMed seine HDS-Zertifizierung verliert (wie durch Artikel L1111-8 ff. des öffentlichen Gesundheitsgesetzes Frankreichs angegeben), informiert ResMed den Kunden unverzüglich, falls der Kunde personenbezogene Kundendaten von französischen Patienten bearbeitet. Auf schriftliche Anweisung des Kunden setzt ResMed den in Abschnitt 12.1 oder 12.2 beschriebenen Prozess um.

13. Auditrechte

13.1 ResMed wird regelmäßig ein unabhängiges Audit in Auftrag geben, um die Angemessenheit seiner technischen und organisatorischen Maßnahmen in Bezug auf die ResMed HI Services zu bewerten und zu dokumentieren. Auf schriftliche Anfrage wird ResMed eine Zusammenfassung der Ergebnisse dieses Audits und/oder andere damit zusammenhängende Informationen, die ein Kunde vernünftigerweise benötigt, zur Verfügung stellen, damit der Kunde die Einhaltung dieser DPA durch ResMed überprüfen kann. Alle derartigen Informationen gelten als vertrauliche Informationen von ResMed und können den weiteren angemessenen Vertraulichkeitsanforderungen von ResMed unterliegen (einschließlich, aber nicht beschränkt auf die Erfüllung einer separaten Geheimhaltungsvereinbarung). Unterlässt es ResMed, solche Prüfungen in Auftrag zu geben oder die zusammengefassten Ergebnisse wie vorstehend beschrieben mitzuteilen, so ist der Kunde berechtigt, auf eigene Kosten einmal jährlich nach angemessener vorheriger schriftlicher Ankündigung und während der üblichen Geschäftszeiten die Angemessenheit der technischen und organisatorischen Maßnahmen von ResMed selbst oder durch einen Beauftragten des Kunden zu prüfen. Entscheidet sich der Kunde auf diese Weise für ein Audit von ResMed, muss der Kunde ResMed einen schriftlichen Auditplan (einschließlich umfassender technischer Details, die sich auf die ResMed HI Services auswirken könnten) mit einer Frist von drei (3) Monaten im Voraus schriftlich zur Genehmigung durch ResMed vorlegen (wobei diese Genehmigung nicht ohne stichhaltigen Grund verweigert werden darf), und alle Aspekte einer solchen Prüfung sind jederzeit als vertrauliche Informationen von ResMed zu betrachten und können weiteren angemessenen Vertraulichkeits- und anderen Anforderungen von ResMed unterliegen (einschließlich, aber nicht beschränkt auf die Erfüllung einer separaten Geheimhaltungsvereinbarung).

13.2 ResMed beantwortet auch alle schriftlichen Auditfragen, die vom Kunden vorgelegt werden, vorausgesetzt, dass der Kunde dieses Recht nicht mehr als einmal (1) pro Jahr ausübt. Solche Antworten gelten als vertrauliche Informationen von ResMed und können weiteren angemessenen Vertraulichkeits- und anderen Anforderungen von ResMed unterliegen (einschließlich, aber nicht beschränkt auf die Erfüllung einer separaten Geheimhaltungsvereinbarung).

14. Internationale Übermittlungen

14.1 In Übereinstimmung mit Klausel 7.2 werden die personenbezogenen Daten des Kunden zu jeder Zeit in Rechenzentren innerhalb des EWR gehostet.

14.2 Vorbehaltlich Klausel 14.3 und Klausel 14.5 erfolgt die Verarbeitung der personenbezogenen Daten des Kunden durch ResMed oder einen Unterauftragsverarbeiter im Hoheitsgebiet eines Mitgliedstaats des EWR, des Vereinigten Königreichs, der Schweiz und/oder eines anderen Landes, das einen Angemessenheitsbeschluss gemäß Artikel 45 der Datenschutz-Grundverordnung oder einer gleichwertigen Bestimmung des anwendbaren Datenschutzrechts erhalten hat, sofern der Kunde keine anderweitigen Anweisungen erteilt.

14.3 Der Kunde erkennt an, dass personenbezogene Daten des Kunden ausnahmsweise von einem Unterauftragsverarbeiter in einem nicht adäquaten Land verarbeitet werden können, soweit eine solche Verarbeitung für die Erbringung der ResMed HI Services erforderlich ist (einschließlich der Erbringung von Wartungsmaßnahmen und Kundensupport oder aus Gründen der Einhaltung von Vorschriften oder der Datensicherheit), sofern ResMed alle nach den Datenschutzgesetzen erforderlichen Schutzmaßnahmen ergreift.

14.4 Werden gemäß Ziffer 14.3 personenbezogene Daten des Kunden in ein nicht angemessenes Land übermittelt, schließt ResMed die Standardvertragsklauseln mit dem betreffenden Unterauftragsverarbeiter ab und ergreift alle sonstigen Maßnahmen, die gemäß den Datenschutzgesetzen erforderlich sind, um eine rechtmäßige Übermittlung personenbezogener Daten des Kunden zu gewährleisten.

14.5 Klausel 14 gilt vorbehaltlich der Verpflichtungen von ResMed in Bezug auf rechtliche Verfahren, wie in Klausel 15 dargelegt.

15. Rechtsverfahren

15.1 Wenn ResMed oder ein mit ResMed verbundenes Unternehmen sich einem Rechtsverfahren stellen müssen, das die Offenlegung personenbezogener Kundendaten gegenüber einer öffentlichen Stelle erfordert (oder eine Mitteilung erhält, dass ein dritter Unterverarbeiter eine solche Mitteilung erhalten hat):

15.1.1 ResMed oder das mit ResMed verbundene Unternehmen versucht oder unternimmt alle zumutbaren Anstrengungen, um den Unterauftragsverarbeiter zu veranlassen, die öffentliche Stelle, die ein solches Rechtsverfahren anordnet, dazu zu bewegen, die personenbezogenen Daten des Kunden direkt vom Kunden anzufordern; und

15.1.2 den Kunden unverzüglich über das Gerichtsverfahren zu informieren, sofern dies nicht gesetzlich verboten ist.

15.2 Ist es ResMed, einem mit ResMed verbundenen Unternehmen oder einem externen Unterauftragsverarbeiter nach geltendem Recht untersagt, die in den Klauseln 15.1.1 bis 15.1.2 beschriebenen Maßnahmen zu ergreifen, so muss das Unternehmen stattdessen alle angemessenen Anstrengungen unternehmen, um das rechtliche Verfahren anzufechten, wenn es nach sorgfältiger Prüfung zu dem Schluss kommt, dass es hierfür Anhaltspunkte gibt.

15.3 Liegen keine derartigen Gründe vor, wird ResMed oder ein mit ResMed verbundenes Unternehmen den Unterauftragsverarbeiter auffordern, (i) eine solche Offenlegung vorzunehmen; (ii) eine solche Offenlegung so weit wie möglich in Übereinstimmung mit dem geltenden Datenschutzrecht durchzuführen; und (iii) die Mindestmenge an personenbezogenen Kundendaten zur Verfügung zu stellen, die bei der Beantwortung einer Anfrage zur Offenlegung auf der Grundlage einer angemessenen Auslegung der Anfrage zulässig ist.

16. Allgemeine Bedingungen

Kosten

16.1 ResMed kann, soweit dies nach geltendem Recht zulässig ist, vom Kunden die Erstattung aller Kosten (einschließlich interner Kosten und Kosten Dritter) verlangen, die ResMed bei der Erfüllung seiner Verpflichtungen gemäß Klausel 7.5, Klausel 9, Klausel 10.2 und Klausel 11 dieser DPA angemessen und ordnungsgemäß entstanden sind, wenn das Ersuchen eines Kunden um Unterstützung gemäß diesen Klauseln nach angemessener Auffassung von ResMed unverhältnismäßig ist. ResMed ist berechtigt, interne Ressourcen zu den von ResMed in dem Land, in dem der Kunde seinen Wohnsitz hat, jeweils festgelegten Tagessätzen für Fachkräfte in Rechnung zu stellen.

Rangfolge

16.2 Nichts in dieser DPA schränkt die Verpflichtungen von ResMed gemäß den Bedingungen in Bezug auf den Schutz personenbezogener Daten ein oder erlaubt es ResMed, personenbezogene Daten in einer Weise zu verarbeiten oder deren Verarbeitung zu gestatten, die gemäß den Bedingungen untersagt ist.

16.3 In Bezug auf den Gegenstand dieser DPA haben im Falle von Widersprüchen zwischen den Bestimmungen dieser DPA und anderen Vereinbarungen zwischen den Parteien, einschließlich der Bedingungen und einschließlich (sofern nicht ausdrücklich schriftlich anders vereinbart und im Namen der Parteien unterzeichnet) Vereinbarungen, die nach dem Datum dieser DPA abgeschlossen oder vermeintlich abgeschlossen werden, die Bestimmungen dieser DPA Vorrang.

Salvatorische Klausel

16.4 Sollte eine Bestimmung dieser DPA für ungültig oder nicht durchsetzbar angesehen werden, bleiben die restlichen Bestimmungen dieser DPA dennoch gültig und in Kraft. Die Ungültigkeit oder nicht durchsetzbare Vorschrift wird entweder: (i) so abgeändert, wie es notwendig ist, um ihre Gültigkeit und Durchsetzbarkeit zu gewährleisten, wobei die Absichten der Parteien so weit wie möglich erhalten bleiben, oder, falls dies nicht möglich ist, (ii) so ausgelegt, als ob der ungültige oder nicht durchsetzbare Teil nicht darin enthalten gewesen wäre.

Personenbezogene Kundendaten und vorherige Vereinbarungen

16.5 Ungeachtet der Bestimmungen früherer Vereinbarungen über die ResMed HI Services oder gleichwertige Dienstleistungen von ResMed oder mit ResMed verbundenen Unternehmen (unabhängig davon, ob es sich um ResMed oder ein mit ResMed verbundenes Unternehmen handelt) in Bezug auf die Rückgabe oder Löschung personenbezogener Kundendaten erklärt sich der Kunde damit einverstanden, dass ResMed die Verarbeitung personenbezogener Kundendaten gemäß diesen Bedingungen (einschließlich, aber nicht beschränkt auf diese DPA) ab dem Datum des Inkrafttretens dieser DPA fortsetzen darf.

TEIL 2

Unterstützungsleistungen für ResMed HI Services, die nur für in Europa, Nahost und Afrika ansässige Kunden gelten

1. Definitionen

Diese Anlage B, Teil 2 ist eine Anlage zu den zwischen Ihnen und ResMed vereinbarten Nutzungsbedingungen von ResMed Healthcare Informatics („Nutzungsbedingungen"). Die in dieser Anlage B, Teil 2 verwendeten Begriffe haben die Bedeutungen, die in dieser Anlage B, Teil 2 dargelegt sind. Alle Begriffe in Großbuchstaben, die nicht weiter definiert sind, haben die jeweilige Bedeutung, die ihnen in den Nutzungsbedingungen zugewiesen ist.

„Abgedeckter Dienst" bedeutet ResMed HI Services (einschließlich, aber nicht beschränkt auf die AirView-Dienste von ResMed), die von ResMed gehostet und dem Kunden zur Verfügung gestellt werden.

„Orientierungshilfe" bezeichnet allgemeine Ratschläge und Anweisungen von Supportmitarbeitern von ResMed oder anderen von ResMed bereitgestellten Quellen, die bei der Nutzung der Funktionen des abgedeckten Dienstes behilflich sind.

„Feiertage" sind andere Zeiträume als Wochenenden, die auf Feiertage von ResMed und andere geplante Ausfallzeiten von ResMed in der jeweiligen Geschäftsregion von ResMed fallen.

„Vorfall" bezeichnet ein Problem oder eine Störung des Betriebs des abgedeckten Dienstes, das/die eine Unterbrechung des Betriebs oder eine Verringerung der Leistung des abgedeckten Dienstes oder die Unfähigkeit, den abgedeckten Dienst zu aktivieren oder zu registrieren oder auf Funktionen zuzugreifen, beinhalten kann, umfasst jedoch keine Ausschlüsse von Vorfällen oder geplante Wartungsarbeiten.

„Ausschlüsse von Vorfällen" bezeichnet jede Ursache eines Vorfalls, die außerhalb der direkten Kontrolle von ResMed liegt, einschließlich, aber nicht beschränkt auf:

1. Datenübertragung zwischen dem Gerät und dem abgedeckten Dienst;

2. Reaktionszeit des abgedeckten Dienstes auf eine Kundenanfrage (d. h. Browser-Reaktionszeit);

3. Ereignisse höherer Gewalt, Viren oder Hackerangriffe, für die keine gewerbliche vernünftige bekannte Lösung vorliegt;

4. allgemeine Fehler bei Telekommunikationsdiensten von Drittanbietern, die nicht Teil des abgedeckten Dienstes sind;

5. Fehler in den Anwendungen des Kunden;

6. mangelnde Verfügbarkeit in den Anwendungen des Kunden;

7. Fehler in den vom Kunden bereitgestellten Einrichtungen, Computern, Hardware, Software oder anderen Geräten, die für die Nutzung des abgedeckten Dienstes verwendet werden, oder in der Computerhardware des Kunden, die für die Nutzung des abgedeckten Dienstes verwendet wird und nicht den von ResMed vorgeschriebenen Mindestspezifikationen für den Zugriff auf den abgedeckten Dienst entsprechen;

8. Betrieb des abgedeckten Dienstes mit Software und/oder Hardware von Drittanbietern, die nicht von ResMed in den geltenden Systemanforderungen und/oder Dokumentationen angegeben ist;

9. Handlungen oder Unterlassungen des Kunden oder der autorisierten Benutzer des Kunden oder von vom Kunden autorisierten Dritten (einschließlich, aber nicht beschränkt auf Fahrlässigkeit und vorsätzliche Handlungen);

10. die Unterlassung der Sicherstellung, dass die autorisierten Benutzer und Mitarbeiter des Kunden umfassend in der Nutzung und dem Betrieb des abgedeckten Dienstes geschult sind;

11. Nutzung und Zugriff auf den abgedeckten Service, die nicht den geltenden Dokumentationen oder Bedingungen von ResMed entsprechen; oder

12. vom Kunden angeforderte Handlungen oder Unterlassungen von ResMed.

„Lokale Geschäftszeiten" sind die lokalen Geschäftszeiten für jede Geschäftsregion von ResMed, die in der folgenden Tabelle aufgeführt sind.

Geschäftsregion von ResMed	Relevante Arbeitswoche nach Geschäftsregion von ResMed
Europa, Nahost und Afrika	Montag bis Freitag MEZ/MESZ (UTC +1/UTC +2), außer an Feiertagen 8:30 bis 17:30 Uhr

„Geplante Wartung" ist ein Zeitraum der Nichtverfügbarkeit einer oder mehrerer abgedeckter Dienstkomponenten, die für Serviceverbesserungen, Stabilität, Sicherheit oder Zuverlässigkeit erforderlich sind und über den die Kunden im Voraus informiert werden. Die Wartungsbenachrichtigung erfolgt zwei (2) Arbeitstage vor der Unterbrechung; es kann jedoch Zeiten geben, in denen die Benachrichtigungsfrist kürzer ist.

„Geschäftsregion von ResMed" bezeichnet die entsprechende Geschäftsregion von ResMed, die hier in Anlage B, Teil 2 genauer beschrieben wird.

„Reaktion" bedeutet die erste Reaktion von ResMed auf einen von einem Support-Benutzer gemeldeten Vorfall. Eine Reaktion kann eine Bestätigung des Empfangs einer Support-Anfrage sein oder substanzielle Informationen über die Art oder Grundursache des Vorfalls oder eine Anleitung im Zusammenhang mit dem Vorfall enthalten.

„Schweregrad" ist die Bezeichnung für Vorfälle, die gemäß diesen Support-Leistungen an ResMed eskaliert wurden. Die Schweregrade sind gemäß den in der folgenden Tabelle aufgeführten Beschreibungen zuzuweisen:

Schweregrad	Beschreibung
Kritisch (Schweregrad 1)	Kritisches Produktionsproblem, das die Gesamtfunktion des abgedeckten Dienstes erheblich beeinträchtigt. Die Situation stoppt die Funktionalität der abgedeckten Dienste und es besteht keine prozedurale Ausweichlösung. Der abgedeckte Dienst fällt länger als eine (1) Stunde aus oder steht nicht zur Verfügung. Bei Problemen des Schweregrads 1 muss der Kunde über spezielle Ressourcen verfügen, um gemeinsam mit ResMed fortlaufend die Behebung des Problems anzugehen.
Schwerwiegend (Schweregrad 2)	Wichtige Funktionen werden beeinträchtigt oder es kommt zu erheblichen Leistungseinbußen. Die Situation hat erhebliche Auswirkungen auf Teile des abgedeckten Dienstes, und es gibt keine angemessene Ausweichlösung. Der abgedeckte Dienst ist einsatzbereit, aber die Leistung ist so stark beeinträchtigt, dass sie sich stark auf die Nutzung auswirkt. Wichtige Funktionen des abgedeckten Dienstes sind nicht verfügbar, und es gibt keine akzeptable Ausweichlösung; der Betrieb kann jedoch in eingeschränkter Weise fortgesetzt werden.
Geringfügig (Schweregrad 3)	Es liegt ein teilweiser, nicht kritischer Verlust der Nutzung des abgedeckten Dienstes mit einer mittelmäßigen bis geringen Auswirkung auf die gesamte Funktionalität des abgedeckten Dienstes vor. Eine kurzfristige Ausweichlösung steht zur Verfügung, ist aber nicht skalierbar.

„Support-Anfrage" bezeichnet die Anfrage eines Kundendienstbenutzers nach Hilfe bei einem Vorfall, wie sie im Produkt-Support-System von ResMed per E-Mail oder Telefon eingegeben wurde. Support-Anfragen können in Systemen von ResMed bzw. vom technischen Support-Personal von ResMed als „Fälle" bezeichnet werden.

„Support-Benutzer" bezeichnet qualifizierte Personen, die vom Kunden autorisiert sind, Support-Anfragen abzusenden und im Namen des Kunden auf Support-Leistungen zuzugreifen. Die Eignung einer Person als Support-Nutzer wird in Übereinstimmung mit den Richtlinien von ResMed festgelegt.

„Wochenenden" sind Zeiträume während der Woche, in denen Unternehmen in der Zeitzone der Arbeitswoche der jeweiligen Geschäftsregion von ResMed geschlossen sind (normalerweise Freitagabend bis Montagmorgen in der jeweiligen Zeitzone).

„Ausweichlösung" ist eine Technik oder Information, die die nachteiligen Auswirkungen eines Vorfalls auf den Betrieb des abgedeckten Dienstes mindert, die nachteiligen Auswirkungen des Vorfalls auf den abgedeckten Dienst jedoch möglicherweise nicht vollständig behebt.

2. Support-Stunden und Reaktionsziele

ResMed wird, wie in der nachstehenden Tabelle dargestellt, gewerblich vertretbare Anstrengungen unternehmen, um auf der Grundlage des Schweregrades eines Vorfalls innerhalb der angegebenen Zielzeiten auf den Vorfall zu reagieren. Vorfälle müssen ResMed von Benutzern des Kundendienstes über die genehmigten Kommunikationsmethoden gemeldet werden. Benutzer des Kundendienstes können auch per E-Mail oder Telefon kontaktiert werden, um die Bearbeitung bestimmter Vorfälle nach Ermessen von ResMed während der lokalen Geschäftszeiten zu erleichtern.

Schweregrad des Vorfalls	Verfügbare Support-Stunden	Reaktionsziel
Kritisch (Schweregrad 1)	Support-Anfragen von Kunden können jederzeit per E-Mail eingereicht werden. Telefonische Support-Anfragen können während lokalen Geschäftszeiten werden.	Innerhalb von vier (4) lokalen Geschäftsstunden nach Eingang der Support-Anfrage des Kunden bei ResMed.
Schwerwiegend (Schweregrad 2)	Support-Anfragen können jederzeit per E-Mail eingereicht werden. Telefonische Support-Anfragen können während lokalen Geschäftszeiten werden.	Innerhalb von zwölf (12) lokalen Geschäftszeiten nach Eingang der Support-Anfrage des Kunden bei ResMed.
Geringfügig (Schweregrad 3)	Support-Anfragen können jederzeit per E-Mail eingereicht werden. Telefonische Support-Anfragen können während lokalen Geschäftszeiten werden.	Innerhalb von achtundvierzig (48) lokalen Geschäftszeiten nach Eingang der Support-Anfrage des Kunden bei ResMed.

3. Prozess und Bedingungen für Support-Anfragen

a. Der Support-Benutzer des Kunden kann einen Vorfall entweder per E-Mail oder Telefon an den angegebenen Support-Alias oder die Support-Nummer melden. E-Mail-Anfragen können jederzeit gesendet werden, und telefonische Support-Anfragen können ggf. während der lokalen Geschäftszeiten gestellt werden. Nur Support-Anfragen, die über diese Kommunikationswege UND von/vom Support-Benutzer(n) gestellt werden, sind durch diese Support-Leistungen abgedeckt.

Geschäftsregion von ResMed	Kontaktdaten nach Geschäftsregion von ResMed
Europa, Nahost und Afrika	E-Mail: support.airview@resmed.eu Telefon (in der EU gebührenfrei): 00 800 737 633 22

b. Der Kunde muss:

1. sicherstellen, dass Support-Benutzer Support-Anfragen in Übereinstimmung mit diesen Nutzungsbedingungen einreichen;

2. sicherstellen, dass Support-Benutzer ResMed die Informationen, Spezifikationen oder sonstigen Informationen zur Verfügung stellen, die ResMed vernünftigerweise benötigt, um Support-Leistungen zu erbringen;

3. die von ResMed bereitgestellten Anweisungen und Fehlerbehebungsverfahren, soweit zutreffend, nutzen, bevor er eine Support-Anfrage einleitet;

4. alle Verfahren zur Problembestimmung, Problemanalyse und Support-Anfrage befolgen, die ResMed bereitstellt;

5. alle von ResMed für Support-Anfragen zur Verfügung gestellten Anleitungen zur ordnungsgemäßen Nutzung der Funktionen des abgedeckten Dienstes befolgen;

6. sicherstellen, dass Support-Anfragen keine Patientendaten enthalten (alle Support-Anfragen, die Patientendaten enthalten, werden abgelehnt und gelöscht);

7. den Support-Benutzern die neueste Dokumentation zur Verfügung stellen, die von ResMed für den jeweiligen abgedeckten Dienst erhältlich ist.

4. Unterstützte Sprachen

Support-Leistungen sind in den nachfolgenden Sprachen verfügbar, wobei ResMed sich jedoch bemühen wird, Support-Anfragen soweit möglich in der jeweiligen Landessprache zu bearbeiten.

Geschäftsregion von ResMed	Verfügbare Sprachen nach Geschäftsregion von ResMed
Europa, Nahost und Afrika	Englisch, Französisch, Deutsch

5. Störungsfreie Zielebenen

5.1 Störungsfreie Ebenen und Ziele

ResMed unternimmt gewerblich angemessene Anstrengungen, um die folgenden störungsfreien Zielebenen für den abgedeckten Dienst während der lokalen Geschäftszeiten zu erreichen.

Vorfall

Störungsfreie Zielebenen

Kritisch (Schweregrad 1)

Das Ziel („Störungsfreies Ziel des abgedeckten Dienstes") für den abgedeckten Dienst, um frei von kritischen (Schweregrad 1) Vorfällen („Störungsfreie Ebene des abgedeckten Dienstes") während lokalen Geschäftszeiten in einem Quartal eines Kalenderjahres zu sein, muss 95 % betragen. Die störungsfreie Ebene des abgedeckten Dienstes für ein Quartal eines Kalenderjahres wird wie folgt berechnet: (A + B + C) dividiert durch D Wobei: A = Gesamtanzahl der lokalen Geschäftszeiten in dem Quartal des Kalenderjahres, in dem beim abgedeckten Dienst kein kritischer (Schweregrad 1) Vorfall auftritt. B = Gesamtanzahl der lokalen Geschäftszeiten in dem Quartal des Kalenderjahres, in dem beim abgedeckten Dienst ein kritischer (Schweregrad 1) Vorfall auftritt, der von einem Vorfallsausschluss verursacht wird. C = Gesamtanzahl der lokalen Geschäftszeiten in dem Quartal des Kalenderjahres, in dem beim abgedeckten Dienst ein kritischer (Schweregrad 1) Vorfall auftritt, der von einer geplanten Wartung verursacht wird. D = Gesamtanzahl der lokalen Geschäftsstunden in dem Quartal des Kalenderjahres.

Data di entrata in vigore: 10 dicembre 2021

Fare clic sui collegamenti seguenti per saperne di più su ciascuna sezione:

1. Accettazione delle Condizioni

SI PREGA DI LEGGERE ATTENTAMENTE LE CONDIZIONI DI UTILIZZO DI RESMED HEALTHCARE INFORMATICS PRIMA DI UTILIZZARE RESMED HI SERVICES^™. FACENDO CLIC SUL PULSANTE "ACCETTO", L'UTENTE ACCETTA DI ESSERE VINCOLATO E SOGGETTO A:

• Le presenti Condizioni di utilizzo (di seguito "Condizioni")
• Note legali
• Proprietà intellettuale
• Qualsiasi accordo tra l'Utente e ResMed che sia espresso come complementare alle presenti Condizioni

QUALORA L'UTENTE NON ACCETTI LE CONDIZIONI DI UTILIZZO, È PREGATO DI NON USARE RESMED HI SERVICES E DI CONTATTARE IL SERVIZIO CLIENTI RESMED: airviewsupport@resmed.com (Americhe); support.airview@resmed.eu (Europa, Medio Oriente e Africa); techsupport@resmed.com.au (Asia Pacifico) PER DISCUTERE LA RESTITUZIONE E/O LA DISATTIVAZIONE DI RESMED HI SERVICES.

Nelle presenti Condizioni, "ResMed" si riferisce a:

• ResMed Corp., una società costituita in Delaware, negli Stati Uniti, con sede principale presso 9001 Spectrum Center Blvd. San Diego, CA 92123, Stati Uniti, se al momento dell'acquisizione dell'accesso a ResMed HI Services la residenza abituale dell'Utente si trova in America settentrionale, centrale o meridionale;
• ResMed SAS, una società costituita in Francia (numero d'iscrizione al registro delle imprese 407775170) con sede in Parc Technologique de Lyon, 292 Allée Jacques Monod, 69791 Saint Priest CEDEX, Francia, se al momento dell'acquisizione dell'accesso a ResMed HI Services la residenza abituale dell'Utente si trova in Francia;
• ResMed Deutschland GmbH, una società costituita in Germania con sede in Haferwende 40, 28357 Brema, Germania, se al momento dell'acquisizione dell'accesso a ResMed HI Services la residenza abituale dell'Utente si trova in Germania;
• ResMed (UK) Ltd., una società costituita in Inghilterra (numero d'iscrizione al registro delle imprese 02863553), con sede in Quad 1, First Floor Becquerel Avenue, Harwell Campus, Didcot, Oxfordshire, OX11 0RA Regno Unito, se al momento dell'acquisizione dell'accesso a ResMed HI Services la residenza abituale dell'Utente si trova in Regno Unito, Medio Oriente o Africa;
• ResMed Sensor Technologies Ltd, una società costituita nella Repubblica d'Irlanda (numero d'iscrizione al registro delle imprese 372477) con sede legale presso 70 Sir John Rogerson's Quay, Dublino 2, Irlanda, se al momento dell'acquisizione dell'accesso a ResMed HI Services la residenza abituale dell'Utente si trova ovunque nel continente europeo (inclusi a titolo esemplificativo ma non esaustivo lo Spazio Economico Europeo e la Svizzera) tranne che in Francia, Germania o Regno Unito; oppure
• ResMed Digital Health Inc., una società costituita in Delaware, negli Stati Uniti, con sede principale presso 9001 Spectrum Center Blvd. San Diego, CA 92123, Stati Uniti, se al momento dell'acquisizione dell'accesso a ResMed HI Services la residenza abituale dell'Utente si trova in Asia-Pacifico.

Queste Condizioni sono stipulate tra ResMed e l'Utente (di seguito "Utente" o "Cliente"). L'Utente riconosce e conferma: (i) di accettare le presenti Condizioni per conto dell'entità per la quale è autorizzato ad agire (ad esempio, un datore di lavoro) e riconosce che tale entità è legalmente vincolata dalle presenti Condizioni (e l'Utente accetta di agire nel rispetto delle presenti Condizioni) oppure, se l'Utente non è autorizzato ad agire per conto di tale entità, allora l'Utente accetta le presenti Condizioni come un Utente autorizzato di tale entità, o per conto proprio (nel caso tale entità non esista) e riconosce di essere legalmente vincolato dalle presenti Condizioni; e (ii) di dichiarare e garantire di avere il diritto, il potere e l'autorità di agire per conto e a vincolo di tale entità (se presente) o di se stesso/a.

2. Privacy

ResMed usa i Dati del cliente in conformità all'Informativa sulla privacy e all'Informativa sui cookie.

Clienti in Europa, Medio Oriente e Africa

I server che ospitano ResMed HI Services sono situati presso un centro dati protetto in Francia o Germania gestito da un fornitore certificato HDS per l'hosting dei dati sanitari.

Quando l'Utente contatta ResMed, le sue richieste o informazioni vengono monitorate all'interno dello Spazio Economico Europeo e della Svizzera ed evase da personale ResMed che si trova nello Spazio Economico Europeo e in Svizzera. Se l'Utente condivide informazioni sui pazienti con i servizi di supporto di ResMed, ResMed eliminerà queste informazioni nel rispetto delle leggi applicabili.

Clienti in Asia-Pacifico

I server che ospitano le applicazioni sono situati in un centro dati protetto in Giappone gestito da un fornitore di servizi esterno.

Quando l'Utente contatta ResMed, il personale ResMed può trovarsi presso una delle società affiliate di ResMed negli Stati Uniti o in Canada, Europa, Malesia, Giappone o Australia.

In casi limitati, su richiesta dell'Utente, il supporto tecnico ResMed in Giappone, Australia, Malesia, Singapore o Canada può accedere ai dati personali dei pazienti allo scopo di fornire supporto tecnico.

Per tutti gli altri Clienti

Per gli utenti del resto del mondo, i server che ospitano ResMed HI Services sono situati in un centro dati protetto negli Stati Uniti. In casi limitati, il supporto tecnico ResMed situato al di fuori del paese dell'Utente (tra cui, a titolo esemplificativo ma non esaustivo, negli Stati Uniti, in Canada e/o Malesia) può accedere ai dati personali del paziente allo scopo di fornire supporto tecnico.

3. Licenza per l'accesso e l'uso di ResMed HI Services, definizioni

ResMed concede all'Utente una licenza limitata, non esclusiva, non trasferibile, non cedibile, in sublicenza e revocabile per accedere a ResMed HI Services e utilizzarli in conformità alle presenti Condizioni.

"Utente autorizzato" indica i dipendenti e/o gli appaltatori dell'Utente e i dipendenti e/o appaltatori delle sue società affiliate (qualora l'Utente sia una persona giuridica debitamente costituita in conformità alle leggi del Territorio in cui si trova).

"Benefici" indica i benefici descritti nei o accessibili dai, e resi disponibili all'Utente o ai suoi Utenti autorizzati tramite i servizi ResMed HI Services corrispondenti al Pacchetto di servizi acquistato dall'Utente e resi disponibile da ResMed relativamente a tale Pacchetto di servizi nel Territorio. Tra i Benefici potrebbero esserci, a titolo esemplificativo e non esaustivo, servizi web e altri prodotti software legati all'accesso e all'utilizzo di ResMed HI Services. I Benefici possono variare in funzione dei diversi livelli o tipi di Pacchetto di servizi.

"Dati del cliente" indica i dati personali dell'Utente o dei suoi Utenti autorizzati da questi inseriti in ResMed HI Services.

"Dispositivo/i" comprende generatori di flusso, ventilatori e qualsiasi altro dispositivo fisico che trasmette dati a ResMed HI Services. A scanso di equivoci, i Dispositivi sono distinti da e non fanno parte di ResMed HI Services.

"Dati del dispositivo" indica i dati trasmessi da un Dispositivo a ResMed HI Services.

"SEE" indica lo Spazio Economico Europeo.

"Data di validità" è la data in cui vengono accettate le Condizioni per la prima volta.

"Diritti di proprietà intellettuale" indica tutti i brevetti, le invenzioni (brevettate o non brevettate), i modelli di utilità, i design (sia registrati che non registrati, inclusi i diritti sulle topografie dei semiconduttori), i copyright, i diritti di database, i marchi commerciali e di servizio (registrati o non registrati), insieme a tutte le applicazioni relative, il diritto a concedere i suddetti e a estenderli, e tutti gli altri tipi di proprietà intellettuale e industriale, fra cui diritti simili o analoghi in tutto il mondo, in ciascun caso per il termine completo del diritto relativo.

"Dati del paziente" indica le informazioni personali del paziente, quali nome, data di nascita, numero di previdenza sociale, numero di serie del Dispositivo associato a un particolare paziente e i dati sanitari personali, inseriti dall'Utente o per conto dell'Utente o dai suoi Utenti autorizzati in ResMed HI Services, che corrispondono a un particolare Dispositivo designato dall'Utente come relativo a quel paziente e che consente a ResMed di fornire all'Utente i Servizi relativi al paziente e al Dispositivo in questione.

"Database ResMed" indica tutti i database, raccolte, compilazioni o lavori che conservano, e consentono a ResMed di presentare Dati del dispositivo, Dati del paziente e Dati del cliente archiviati nel sistema cloud di ResMed.

"ResMed HI Services" indica i Servizi, i Database ResMed e le altre infrastrutture impiegate da ResMed per fornire i Servizi (inclusi a titolo esemplificativo ma non esaustivo, i sistemi, i siti web, le applicazioni e i moduli di comunicazione online ResMed).

I "Servizi" includono a titolo esemplificativo, ma non esaustivo, l'accesso a informazioni correlate alla salute e di altro tipo, comunicazioni, conformità, hosting di dati su cloud, recupero, sistemi di gestione dei pazienti, attività legate alla fatturazione, analisi su pazienti e clienti e programmi di supporto online offerti da ResMed attraverso uno o più dei servizi ResMed HI Services. I Servizi includono, a titolo esemplificativo ma non esaustivo, l'accesso ai servizi AirView di ResMed. I Servizi possono essere modificati di volta in volta per aggiungere, rimuovere o includere funzionalità e/o servizi aggiuntivi, oltre ai Servizi offerti in questo momento; tali funzionalità e/o servizi aggiuntivi saranno regolati dalle presenti Condizioni.

"Pacchetto di servizi" indica un tipo, bundle o pacchetto di Servizi specifici (incluse a titolo esemplificativo, ma non esaustivo, le funzionalità associate a quel tipo o bundle) determinati e messi in commercio al pubblico da ResMed. Il Pacchetto di servizi è determinato da ResMed e può essere specificato nell'Identificazione del pacchetto di servizi.

"Identificazione del pacchetto di servizi" indica una o più designazioni da parte di ResMed, le quali descrivono il Pacchetto di servizi (tra le altre cose) per l'accesso ai Servizi da parte del Cliente. L'identificazione del Pacchetto di servizi può essere: (a) riportata (i) sulla confezione ResMed, oppure (ii) in una conferma scritta o elettronica, o in altro avviso, da parte di ResMed; oppure (b) ottenuta da ResMed su richiesta.

"Territorio" indica il Paese in cui si acquisisce l'accesso a ResMed HI Services. Se l'Utente acquisisce l'accesso a ResMed HI Services in un paese membro dello SEE o in Svizzera, "Territorio" indica tutti i paesi dello SEE e la Svizzera.

4. Durata

Le presenti Condizioni sono valide a partire dalla Data di validità e rimangono in effetto fino a quando ResMed consente all'Utente di accedere o utilizzare ResMed HI Services o fino a quando le Condizioni non vengono in altro modo rescisse.

ResMed potrà interrompere la fornitura di ResMed HI Services all'Utente, dietro preavviso scritto (di seguito "Notifica di rescissione"), se:

• la fornitura di ResMed HI Services dovesse rappresentare un onere economico o tecnico sostanziale o un rischio di sicurezza materiale per ResMed, oppure se ResMed fosse obbligata a farlo dalla legge o da una richiesta da parte di entità governative;

• l'uso di ResMed HI Services da parte dell'Utente o la fornitura di una qualunque sua parte dovesse diventare inattuabile o impossibile per motivi legali, commerciali o normativi;

• l'Utente si trovasse in violazione o fosse inadempiente verso qualsiasi obbligo materiale stabilito nelle presenti Condizioni (incluso a titolo esemplificativo ma non esaustivo il mancato pagamento di eventuali somme dovute a ResMed, tra cui le tariffe per i Servizi, ove pertinente) e non rimediasse a tale violazione o inadempienza entro quindici (15) giorni dalla notifica scritta da parte di ResMed; o

• l'Utente diventasse oggetto di procedure fallimentari, diventasse insolvente, o stipulasse un concordato con i creditori.

In qualsiasi caso di rescissione delle presenti Condizioni:

• tutti i diritti dell'Utente previsti dalle presenti Condizioni saranno validi fino a quindici (15) giorni dopo la data della Notifica di rescissione; e

• l'Utente rimane responsabile per tutte le tariffe e gli addebiti sostenuti fino alla data di rescissione.

5. Informazioni sui pazienti

ResMed HI Services può utilizzare algoritmi e identificatori (ad es. numeri di serie) per collegare i Dati del dispositivo ai Dati del paziente. L'Utente è responsabile dell'accuratezza e della coerenza di tutti i dati inseriti tramite ResMed HI Services dall'Utente stesso oppure dai suoi Utenti autorizzati.

Tramite ResMed HI Services l'Utente può accedere ai Dati del paziente e ai Dati del dispositivo corrispondenti associati al suo account e alla sua organizzazione. In alcune circostanze, l'Utente potrebbe avere accesso alle informazioni relative pazienti, alle notifiche e ad altre comunicazioni fornite da ResMed ai pazienti in merito ad altri servizi ResMed.

ResMed non fornisce consulenza medica attraverso ResMed HI Services o le sue funzioni. ResMed HI Services è inteso esclusivamente come risorsa e strumento informativo. Gli addetti ResMed non sono professionisti sanitari e non trattano o forniscono consigli su questioni relative a trattamenti medici o diagnosi. Di conseguenza, l'Utente è responsabile dell'affidabilità e delle decisioni cliniche basate sui dati relativi ai pazienti e sulle informazioni riportati da ResMed HI Services. ResMed HI Services non fornisce consulenza di natura medica e non va interpretato come tale.

Gli strumenti ResMed HI Services sono in grado di assistere l'Utente nella fornitura di servizi sanitari, ma non sostituiscono un intervento umano competente o una valutazione discrezionale. Pertanto, l'Utente accetta di essere responsabile di quanto segue, a seconda dei casi, durante il suo utilizzo di ResMed HI Services: (i) inserimento di informazioni complete e accurate; (ii) lettura meticolosa delle informazioni visualizzate; (iii) conferma dell'accuratezza delle informazioni potenzialmente letali e dei risultati di importanza critica che sono accessibili o archiviati attraverso ResMed HI Services, così come tali informazioni e risultati sarebbero confermati o verificati se fossero in formato cartaceo, o sarebbero in altro modo confermati o verificati utilizzando gli standard applicabili di buona pratica medica; e (iv) segnalazione di errori o presunti errori rilevati nel corso dell'utilizzo di ResMed HI Services.

I Dati del cliente, i Dati del paziente e i corrispondenti Dati del dispositivo sono protetti dalle leggi e dalle normative per la tutela della privacy e la sicurezza delle informazioni sanitarie personali. Nel trattare ogni tipo di dato personale, l'Utente deve rispettare le leggi e normative applicabili, in base a quanto previsto dalla giurisdizione del suo Territorio.

Inserendo e accedendo ai Dati del paziente e ai corrispondenti Dati del dispositivo tramite ResMed HI Services, l'Utente dichiara e garantisce di avere il diritto e l'autorità per farlo, in virtù dell'aver ricevuto un'autorizzazione scritta e firmata dal paziente o nelle modalità disposte o consentite dalle leggi applicabili nel Territorio in cui si trova.

Se si trova negli Stati Uniti, l'Utente dichiara e garantisce a ResMed di aver ottenuto e di impegnarsi a mantenere in vigore tutti i dovuti permessi, autorizzazioni e consensi dai propri pazienti, come disposto da: (i) Telephone Consumer Protection Act del 1991 ("TCPA") e ad altre leggi e normative locali, federali o statali applicabili ai contatti automatizzati in uscita con i consumatori tramite telefono, messaggi di testo o e-mail; (ii) Health Insurance Portability and Accountability Act del 1996 ("HIPAA"), modificato dall'Health Information Technology for Economic and Clinical Health Act del 2009("HITECH"), e dalle normative applicabili per l'acquisizione, il trasferimento, l'archiviazione, il recupero, l'accesso, l'uso e/o la divulgazione delle Informazioni sanitarie protette dei pazienti per la fornitura di ResMed HI Services. L'Utente è responsabile della determinazione dell'idoneità, della copertura e dei piani di sostituzione delle forniture dei pazienti. ResMed si impegna a fornire ResMed HI Services in conformità all'Appendice HIPAA sui partner commerciali, integrata nelle presenti Condizioni come Allegato A, Parte 1.

Se si trova in Canada, l'Utente dichiara e garantisce a ResMed di aver fornito tutte le notifiche ai pazienti, e di aver ottenuto e di impegnarsi a mantenere in vigore tutti i dovuti permessi, le autorizzazioni e i consensi dai pazienti, previsti da tutte le leggi federali e provinciali vigenti e dalle normative correlate per l'acquisizione, il trasferimento, l'archiviazione, il recupero, l'accesso, l'uso e/o la divulgazione delle informazioni personali e sanitarie personali dei pazienti per la fornitura di ResMed HI Services. L'Utente è responsabile della determinazione dell'idoneità, della copertura e dei piani di sostituzione delle forniture dei pazienti. ResMed si impegna a fornire ResMed HI Services in conformità all'Appendice sulle Informazioni personali e sulle Informazioni sanitarie personali, integrata nelle presenti Condizioni come Allegato A, Parte 2.

Se il Cliente si trova in uno Stato membro dello Spazio Economico Europeo, in Svizzera o nel Regno Unito, in merito ai dati personali (ivi inclusi a titolo esemplificativo ma non esaustivo, i dati sanitari personali) dei pazienti dell'Utente, ResMed fornisce ResMed HI Services in conformità alle leggi sulla protezione dei dati dello Spazio Economico Europeo, della Svizzera e del Regno Unito (a seconda dei casi) e dell'Accordo sul trattamento dei dati integrato nelle presenti Condizioni come Allegato B, Parte 1. L'Utente dichiara e garantisce di essere il solo responsabile a stabilire, o ad aver stabilito, le basi giuridiche valide ai sensi delle leggi vigenti sulla protezione dei dati dello Spazio Economico Europeo, della Svizzera e del Regno Unito (a seconda dei casi) (di seguito "Basi giuridiche valide") per la raccolta, la trasmissione, l'archiviazione, il recupero, la consultazione, l'uso e/o la divulgazione di tutti i dati personali dei pazienti con cui ha a che fare per mezzo di ResMed HI Services. L'Utente accetta, inoltre, di essere il solo responsabile per la fornitura di tutte le comunicazioni ai, e (se del caso) di ottenere delle Basi giuridiche valide dai, pazienti per ciò che riguarda raccolta, trasmissione, archiviazione, recupero, accesso, utilizzo e/o divulgazione di tutti i dati personali dei pazienti con cui viene in contatto tramite ResMed HI Services.

Se l'Utente gestisce dati personali di pazienti francesi, l'Utente dichiara e garantisce a ResMed di soddisfare in ogni momento i requisiti della Politique Générale De Sécurité Des Systèmes D'Information De Santé (PGSSIS) in Francia (con successivi aggiornamenti, modifiche e sostituzioni) in relazione ai dati personali dei pazienti francesi raccolti, trasmessi, archiviati, recuperati, consultati, utilizzati e/o divulgati dal suddetto.

Se l'Utente si trova in qualsiasi altra parte del mondo, l'Utente dichiara e garantisce a ResMed di aver fornito tutte le notifiche ai pazienti, di aver ottenuto e di impegnarsi a mantenere in vigore tutti i dovuti permessi, le autorizzazioni e i consensi dai pazienti, previsti da tutte le leggi applicabili e dalle normative correlate per l'acquisizione, il trasferimento, l'archiviazione, il recupero, l'accesso, l'uso e/o la divulgazione delle informazioni personali e sanitarie personali dei pazienti per la fornitura di ResMed HI Services. L'Utente è responsabile della determinazione dell'idoneità, della copertura e dei piani di sostituzione delle forniture dei pazienti.

6. Requisiti di apparecchiature e software

Spetta all'Utente fornire e mantenere l'apparecchiatura per accedere a ResMed HI Services. In particolare, l'Utente accetta di utilizzare il software adeguato in base ai requisiti minimi di sistema indicati da ResMed per accedere a ResMed HI Services.

7. Accesso

Per accedere a ResMed HI Services l'Utente deve creare o disporre di un account.

Il primo Utente può aggiungere, modificare e disattivare altri account utente, password e funzionalità di accesso (di seguito Codici di accesso). L'Utente è responsabile di tutti gli account utente e dei Codici di accesso da lui creati o creati per suo conto (tra cui a titolo esemplificativo ma non esaustivo, dell'accuratezza di tutte le informazioni da lui fornite, o fornite per conto suo, in relazione alla creazione degli account utente).

Tranne ove diversamente concordato per iscritto con ResMed, gli account utente possono essere creati e gestiti solo per i propri Utenti autorizzati esclusivamente allo scopo di fornire servizi all'Utente o alle sue società affiliate. Nel caso in cui l'Utente consentisse la creazione di account utente per permettere a terzi di accedere a ResMed HI Services e di utilizzarli, ResMed potrà decidere di interrompere l'accesso dell'Utente a ResMed HI Services, e/o l'affiliata ResMed applicabile che vende all'Utente potrà decidere di addebitare all'Utente il costo dell'accesso da parte dei suddetti terzi tramite i suddetti account utente, o entrambe le cose. L'Utente è responsabile di qualunque Tariffa di servizio sostenuta da terzi ai quali l'Utente ha consentito l'accesso a ResMed HI Services tramite gli account utente creati dall'Utente o per suo conto.

Per accedere a ResMed HI Services sono necessari i Codici di accesso. L'Utente si impegna a tutelare la riservatezza di tutti i Codici di accesso per impedire l'accesso e l'uso non autorizzati di ResMed HI Services.

L'Utente si impegna a tutelare la sicurezza dei Codici di accesso creati dall'Utente stesso o per suo conto, come pure degli altri mezzi di identificazione per l'accesso e l'utilizzo di ResMed HI Services, anche per quanto concerne le disposizioni delle leggi e dei regolamenti applicabili (ove del caso).

Salvo ove sia consentito diversamente per iscritto da ResMed: (i) è possibile creare un solo account utente per utente; (ii) un account utente può essere utilizzato solo dalla persona per la quale è stato creato e non può essere condiviso con nessun altro individuo; (iii) l'Utente si impegna a disattivare immediatamente l'account di un Utente autorizzato non appena questi cessi di essere un Utente autorizzato.

ResMed si riserva il diritto di disattivare l'accesso da parte dell'Utente o della sua organizzazione a ResMed HI Services se ha ragionevole motivo di ritenere che i Codici di accesso siano stati o possano essere stati ottenuti in maniera illegale o non autorizzata o che siano o possano essere usati da persone non autorizzate.

L'Utente è responsabile degli atti e delle omissioni di ciascun utente di un account utente creato dall'Utente stesso o creato per suo conto (incluso a titolo esemplificativo ma non esaustivo il rispetto delle presenti Condizioni [se del caso]) come se fosse stato l'Utente ad averli commessi direttamente.

Se ritenuto applicabile dall'affiliata ResMed che vende all'Utente e quanto comunicato separatamente all'Utente, l'Utente si impegna a pagare le Commissioni di servizio applicabili per i Pacchetti di servizi che l'Utente ha acquistato da tale affiliata.

8. Responsabilità del cliente

L'Utente è responsabile di tutte le apparecchiature e del software necessario per accedere e utilizzare ResMed HI Services. ResMed si riserva il diritto di interrompere l'accesso a ResMed HI Services, o qualsiasi sua parte, qualora non venga utilizzato per sei mesi consecutivi.

L'Utente è tenuto a informare immediatamente ResMed qualora ritenga che si sia verificato un accesso, una sottrazione o un utilizzo del suo account e/o dei suoi Codici di accesso senza la sua previa autorizzazione o qualora ci sia stata una sospetta o effettiva violazione della sicurezza di ResMed HI Services. Inoltre, l'Utente è tenuto a informare immediatamente per iscritto ResMed della necessità di disattivare un Codice di accesso a causa di un potenziale o effettivo rischio per la sicurezza o per altri motivi.

L'Utente non deve utilizzare né consentire l'utilizzo di qualsiasi tecnica di estrazione dei dati in relazione a ResMed HI Services per qualsivoglia motivo, senza aver prima ottenuto l'autorizzazione scritta di ResMed.

L'Utente si impegna a segnalare immediatamente a ResMed il rilevamento di qualsiasi tipo di discrepanza, anomalia o errore nelle informazioni ottenute da o fornite a ResMed HI Services. Inoltre, l'Utente è tenuto a segnalare immediatamente a ResMed il rilevamento di virus o danni in ResMed HI Services o nelle proprie apparecchiature utilizzate per la connessione o l'accesso a ResMed HI Services tali da incidere in maniera effettiva o potenziale su ResMed HI Services. Eventuali attacchi nocivi da un sito del Cliente saranno affrontati per proteggere i sistemi ResMed, inclusi il blocco o l'interruzione dell'accesso o delle connessioni al fine di fermare tali attacchi. L'Utente si impegna a fornire tutta l'assistenza e la cooperazione ragionevoli a ResMed in relazione a tali attacchi, non appena richiesto da ResMed.

L'Utente è tenuto a comunicare a ResMed entro quarantotto (48) ore qualsiasi sospetta violazione dei dati riguardante ResMed HI Services.

L'Utente deve assicurare la protezione di:

• qualsiasi dato ottenuto da ResMed HI Services

• qualsiasi Codice di accesso fornito da ResMed. L'Utente è tenuto a limitare l'accesso ai soli Utenti autorizzati.

9. Luoghi in cui è proibito l'uso

Alcuni dei servizi di ResMed HI Services sono destinati esclusivamente al normale uso domestico e non sono autorizzati dall'autorità competente nel Territorio in cui si trova l'Utente per l'uso in ambienti sanitari di terapia intensiva o in altri ambienti in cui la trasmissione wireless di informazioni può interferire con il funzionamento di apparecchiature essenziali, come apparecchiature di supporto delle funzioni vitali, impianti nucleari o sistemi di navigazione o comunicazione aerea, nei quali le interferenze potrebbero causare morte, lesioni personali o gravi danni fisici o ambientali. L'Utente dichiara e garantisce che non utilizzerà ResMed HI Services in ambienti di questo tipo oppure in collegamento a pazienti che si trovano in tali ambienti.

L'Utente si impegna a non accedere a e/o utilizzare ResMed HI Services per pazienti o Dispositivi acquistati al di fuori del Territorio in cui si trova senza il previo consenso scritto di ResMed.

10. Responsabilità di ResMed

Tuttavia, né ResMed, né gli agenti di ResMed, si assumono alcuna responsabilità:

• se l'Utente non segue correttamente le istruzioni di ResMed HI Services su come configurare il suo account e accedervi, e/o recuperarne e visualizzarne i dati;

• se l'accesso a Internet, le apparecchiature e/o il software dell'Utente non funzionano correttamente e tale problema era o sarebbe dovuto risultare evidente al momento dell'accesso a ResMed HI Services da parte dell'Utente, oppure in caso di mancata osservanza, da parte del suddetto, degli obblighi descritti nella Sezione 7 (Accesso) o Sezione 8 (Responsabilità del cliente);

• nelle circostanze descritte in modo più particolareggiato nella Sezione 25 (Forza maggiore) delle presenti Condizioni.

11. Benefici

Per la durata di questo Accordo l'Utente avrà diritto a ricevere i Benefici specificati in un documento separato per il livello o tipo di Pacchetto di servizi concessi all'Utente nel Territorio.

Condizioni dei benefici. Alcuni Benefici possono includere diritti aggiuntivi o diversi da quelli stabiliti nelle presenti Condizioni.

• Tali benefici sono soggetti alle Condizioni applicabili di ResMed (di seguito "Condizioni dei benefici"), disponibili separatamente dietro richiesta a ResMed.

• L'Utente prende atto che qualora l'Utente stesso o uno dei Utenti autorizzati richieda, accetti o faccia uso di qualsiasi Beneficio, sarà vincolato e acconsente di garantire che i suoi Utenti autorizzati siano vincolati, dalle Condizioni dei benefici applicabili, che potranno essere modificate di quando in quando da ResMed mediante comunicazione scritta fornita in conformità alle presenti Condizioni o in conformità alle Condizioni dei benefici applicabili (e tali condizioni, con le loro eventuali modifiche, fanno parte e sono integrate come riferimento alle presenti Condizioni).

• L'Utente riconosce che ResMed potrebbe richiedere un'ulteriore accettazione di tali Condizioni dei benefici prima di consentire l'utilizzo o l'accesso a determinati Benefici.

• L'Utente riconosce e accetta inoltre che, qualora l'Utente stesso e/o i suoi Utenti autorizzati non accettino di essere vincolati dalle Condizioni dei benefici, non avranno diritto a ricevere o ad accedere a tale Beneficio, anche se ResMed ha offerto tale Beneficio all'Utente. Se le Condizioni dei benefici richiedono un pagamento, ResMed può sospendere l'accesso a tali Benefici se l'account dell'Utente è in arretrato.

• ResMed si riserva il diritto, a sua discrezione, di modificare di quando in quando i Benefici o il Pacchetto di servizi, senza dare preavviso all'Utente. ResMed non garantisce che renderà disponibili Benefici particolari all'interno di un particolare Pacchetto di servizi durante il periodo di validità delle presenti Condizioni.

• Salvo quanto diversamente consentito per iscritto da ResMed, all'Utente non è consentito distribuire, assegnare, affittare, prestare, vendere, concedere in sublicenza o altrimenti trasferire o commercializzare alcun Beneficio a, o condividere alcun Beneficio con, qualsiasi altra persona o entità. I Benefici possono essere installati e/o utilizzati e/o altrimenti usufruiti solo dall'Utente o dai suoi Utenti autorizzati.

Aggiornamenti e upgrade Over-the-Air. L'accesso a ResMed HI Services, e l'utilizzo degli stessi, avvengono in combinazione con il software (di seguito "Software del dispositivo") incluso nei Dispositivi e dato in licenza da ResMed al proprietario di tali Dispositivi. Il Sofware Dispositivo scaricherà automaticamente aggiornamenti e upgrade relativi a ResMed HI Services sul Software del dispositivo. I suddetti download potrebbero essere effettuati tramite vari mezzi, fra cui la tecnologia wireless Bluetooth^®, WiFi e/o altre reti dati e combinazioni di vari servizi e tecnologie wireless. I suddetti aggiornamenti e upgrade al Software del dispositivo potrebbero includere, fra gli altri, correzioni di bug, correzioni di errori, patch di sicurezza e nuove versioni e release di Software del dispositivo che potrebbero includere delle modifiche alle funzionalità o funzioni esistenti e/o l'aggiunta di nuove funzionalità o funzioni, e migliorare l'accesso a ResMed HI Services, oltre che il loro utilizzo, in combinazione con il Software del dispositivo. Il Software del dispositivo è di proprietà di ResMed o viene fornito in licenza dalla suddetta. Né il Software del dispositivo, né alcun diritto di proprietà intellettuale relativo al Software del dispositivo, sono venduti o assegnati da ResMed.

Supporto. ResMed può effettuare periodicamente, interventi di manutenzione, modifiche, aggiornamenti o altri perfezionamenti di ResMed HI Services. Tali operazioni possono causare interruzioni del servizio o errori di ResMed HI Services. Qualora sia prevista un'interruzione di ResMed HI Services, ResMed si sforzerà di darne preavviso, ma non è in grado di garantire che ciò avvenga. Qualora ResMed non sia in grado di prevedere l'interruzione di ResMed HI Services, tale preavviso potrebbe non essere fornito all'Utente. Ulteriori dettagli relativi al supporto per i clienti residenti in Europa, Medio Oriente e Africa sono indicati nell'Allegato B, Parte 2, delle presenti Condizioni.

12. Uso e archiviazione dei dati

L'Utente e/o i suoi Utenti autorizzati avranno accesso a tutti i Dati del cliente, Dati del paziente e ai corrispondenti Dati del dispositivo fintantoché le presenti Condizioni rimangono valide. Nello specifico, se l'Utente interrompe gli acquisti da ResMed, viola i suoi obblighi nei confronti di ResMed o se uno dei suoi account vengono interrotti o le presenti Condizioni rescisse per qualsiasi motivo, allora ove consentito dalla legge applicabile, l'accesso dell'Utente a ResMed HI Services potrebbe essere modificato, sospeso, riassegnato o interrotto da ResMed a propria esclusiva e assoluta discrezione.

Inoltre, l'Utente accetta che ResMed possa attivare tecnologie di tracciatura dei sistemi, tra cui, ad esempio, per il controllo dell'inventario e/o la verifica dei canali. L'Utente accetta che ResMed HI Services non è concepito per essere un archivio o un sistema di archiviazione permanente di cartelle cliniche. L'Utente riconosce e accetta che è sua esclusiva responsabilità scaricare, fare una copia di backup o preservare in altro modo i dati trasmessi o inseriti nel corso dell'utilizzo di ResMed HI Services e conservare separatamente tali dati nei propri archivi. Inoltre, l'Utente è l'unico responsabile dell'archiviazione di tali dati o comunque della conformità alle politiche e procedure previste dalla legge in relazione alle cartelle cliniche. ResMed non fornisce alcun servizio correlato all'archiviazione dei dati.

Per gli utenti nello Spazio Economico Europeo, in Svizzera e nel Regno Unito

Nella misura in cui ciò sia necessario, l'Utente concede ai servizi di supporto di ResMed nello Spazio Economico Europeo, in Svizzera e nel Regno Unito l'autorizzazione ad accedere ai Dati del cliente, ai Dati del paziente e ai corrispondenti Dati del dispositivo per garantire il funzionamento e il supporto di ResMed HI Services. Inoltre, ResMed tratterà i Dati del cliente in conformità all'Informativa sulla privacy e i Dati del paziente e i Dati del dispositivo in conformità all'Accordo sul trattamento dei dati integrato a queste Condizioni nell'Allegato B, Parte 1.

Per gli utenti al di fuori dello Spazio Economico Europeo, della Svizzera e del Regno Unito

Nella misura necessaria, l'Utente concede a ResMed il permesso di utilizzare i Dati del cliente, i Dati del paziente e i Dati del dispositivo per garantire il funzionamento e il supporto di ResMed HI Services; e (senza pregiudicare l'Allegato A, Parti 1 e 2) i Dati anonimizzati per uso proprio, tra cui analisi statistiche, sondaggi e ricerca (ad esempio ricerca clinica e di mercato), per migliorare e sviluppare nuovi prodotti e servizi, per benchmarking e strumenti di analisi oltre a qualsiasi altro scopo in conformità alla legge applicabile. È responsabilità dell'Utente ottenere dai pazienti il consenso necessario per l'utilizzo dei Dati del paziente, dei Dati del dispositivo e dei Dati anonimizzati da parte di ResMed, in conformità alle presenti Condizioni.

"Dati anonimizzati" indica i dati trattati e/o non trattati che non possono ragionevolmente identificare una persona o che non è possibile attribuire a una particolare persona, o, ove permesso dalla legge applicabile, per i quali è stato deciso che esista un rischio minimo che tale informazione possa essere utilizzata, da sola o in combinazione con altre informazioni ragionevolmente disponibili, per identificare una persona a cui le informazioni fanno riferimento.

13. Esclusioni di garanzia

ResMed non fornisce e non intende fornire consulenza o assistenza medica all'Utente né ai suoi Utenti autorizzati e pazienti. Il contenuto disponibile attraverso ResMed HI Services ha esclusivamente scopo informativo ed educativo. Né il contenuto né i rapporti dei pazienti devono essere utilizzati come sostituto di un giudizio professionale da parte di personale medico per la diagnosi e la cura dei pazienti.

TRANNE DOVE PREVISTO NELLE PRESENTI CONDIZIONI, I SERVIZI RESMED HI SERVICES SONO FORNITI "COSÌ COME SONO", SENZA GARANZIA DI ALCUN TIPO, ESPLICITA O IMPLICITA, INCLUSE A TITOLO ESEMPLIFICATIVO MA NON LIMITATIVO LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ A UNO SCOPO SPECIFICO E DI NON CONTRAFFAZIONE, DEI RISULTATI, DI ACCURATEZZA, COMPLETEZZA, ACCESSIBILITÀ, COMPATIBILITÀ, SICUREZZA, ASSENZA DI VIRUS INFORMATICI O DISPONIBILITÀ CONTINUA. L'INTERO RISCHIO RELATIVO ALLA QUALITÀ E ALLE PRESTAZIONI DEI SERVIZI RESMED HI SERVICES È A CARICO DELL'UTENTE. ALCUNE GIURISDIZIONI LIMITANO O NON CONSENTONO L'ESCLUSIONE DELLE GARANZIE IMPLICITE, PERTANTO L'ESCLUSIONE DI CUI SOPRA POTREBBE NON ESSERE APPLICABILE ALL'UTENTE.

ResMed non garantisce che le funzioni presenti in ResMed HI Services soddisfino i requisiti dell'Utente né che il funzionamento sarà continuo, privo di errori o compatibile con altri software o hardware dei sistemi dell'Utente. L'UNICO OBBLIGO O L'UNICA RESPONSABILITÀ DI RESMED AI SENSI DI QUESTA SEZIONE E DELLA SUDDETTA GARANZIA LIMITATA È LA RIPARAZIONE O SOSTITUZIONE DI RESMED HI SERVICES OPPURE, A DISCREZIONE DI RESMED, IL RIMBORSO DELLE TARIFFE DI SERVIZIO VERSATE NEI DODICI (12) MESI PRECEDENTI ALL'EVENTO.

14. Limitazione di responsabilità

Limitazioni di responsabilità e rimedi per gli utenti al di fuori dello Spazio Economico Europeo, della Svizzera e del Regno Unito

ENTRO I LIMITI CONSENTITI DALLE LEGGI APPLICABILI, RESMED NON SARÀ RESPONSABILE IN NESSUN CASO PER DANNI ACCESSORI, EMERGENTI, SPECIALI, PUNITIVI O INDIRETTI DI QUALSIVOGLIA NATURA, INCLUSI A TITOLO ESEMPLIFICATIVO MA NON ESAUSTIVO QUELLI DOVUTI A PERDITE DI DATI, DI PROFITTI O DI RISPARMI SIA CHE TALE RESPONSABILITÀ VENGA FATTA VALERE SU BASE CONTRATTUALE, EXTRACONTRATTUALE (INCLUSA LA NEGLIGENZA O LA RESPONSABILITÀ OGGETTIVA) O SIA DERIVANTE DALLE PRESENTI CONDIZIONI O IN ALTRO MODO COLLEGATA ALL'USO, ALL'USO IMPROPRIO O ALL'IMPOSSIBILITÀ DI UTILIZZARE RESMED HI SERVICES, ANCHE NEL CASO IN CUI RESMED FOSSE STATA MESSA AL CORRENTE DELLA POSSIBILITÀ DI TALI DANNI, O PER RECLAMI DA PARTE DI TERZI. IN CASO DI RESPONSABILITÀ DI RESMED VERSO L'UTENTE O ALTRE TERZE PARTI PER PERDITE DIRETTE O DANNI (TRANNE I SINISTRI ASSICURATI E I RISPETTIVI OBBLIGHI DI INDENNITÀ ESPLICITI DELLE PARTI), O SE PREVISTO DALLE LEGGI APPLICABILI PER DANNI ACCESSORI, EMERGENTI O INDIRETTI, LA RESPONSABILITÀ TOTALE DI RESMED PER TUTTI I DANNI, LE PERDITE E LE AZIONI LEGALI (SIA CONTRATTUALI SIA EXTRACONTRATTUALI O ALTRIMENTI) NON SUPERANO L'IMPORTO MINORE TRA LA SOMMA TOTALE DELLE TARIFFE DI SERVIZIO VERSATE DALL'UTENTE PER RESMED HI SERVICES NEI DODICI MESI IMMEDIATAMENTE PRECEDENTI AL GIORNO IN CUI SI È VERIFICATO L'ATTO O L'OMISSIONE CHE HA CAUSATO IL RECLAMO O $ 3.000,00 (DOLLARI STATUNITENSI). L'UTENTE COMPRENDE E RICONOSCE CHE, IN MANCANZA DELLA SUA ACCETTAZIONE DI QUESTA LIMITAZIONE DI RESPONSABILITÀ, RESMED NON FORNIRÀ ALL'UTENTE L'ACCESSO A RESMED HI SERVICES. LE LIMITAZIONI PREVISTE IN QUESTA SEZIONE SI APPLICANO ANCHE SE ALTRI RIMEDI NON SORTISCANO I LORO SCOPI ESSENZIALI.

In caso di guasto completo e irreversibile relativo al funzionamento o all'esecuzione di ResMed HI Services, il rimedio esclusivo per l'Utente è limitato, a discrezione di ResMed, alla fornitura delle informazioni di backup disponibili o al rimborso delle Tariffe di servizio versate per ResMed HI Services nei dodici (12) mesi immediatamente precedenti alla data di tale guasto.

ResMed HI Services dipende da prodotti e servizi di terzi per la fornitura di parti di ResMed HI Services. Ad esempio, ResMed dipende da fornitori di sistemi operativi per cellulari e da operatori di telefonia mobile per abilitare la connettività e le notifiche ai dispositivi mobili attraverso il Servizio. Questi prodotti e servizi di terze parti non sono sotto il controllo di ResMed e potrebbero non operare in maniera affidabile, non essere sempre disponibili o diventare obsoleti a causa dell'introduzione di tecnologie più recenti. ResMed non è da ritenersi responsabile per danni o perdite, sia prevedibili che non, causati dall'uso di prodotti di terzi.

Limitazioni di responsabilità e rimedi gli utenti nello Spazio Economico Europeo, in Svizzera e nel Regno Unito

Entro i limiti consentiti dalle leggi applicabili, ResMed non sarà responsabile in nessun caso per danni speciali, indiretti, emergenti, accessori, punitivi o esemplari o per perdite di profitti, introiti, contratti o clienti, perdita di utilizzo, perdita di dati, perdita di avviamento commerciale, interruzioni dell'attività, costo per la sostituzione di beni o servizi, o l'impossibilità di realizzare risparmi sui costi previsti che derivano da, o sono in qualche modo collegati, alle presenti Condizioni anche se informata della possibilità che gli stessi fossero ragionevolmente prevedibili.

Se, nonostante le altre disposizioni delle presenti Condizioni, ResMed dovesse risultare responsabile per qualsiasi danno o perdita derivante da, o in qualche modo collegati alle presenti Condizioni o dall'uso di ResMed HI Services (di seguito "Reclamo"), entro i limiti consentiti dalle leggi applicabili, la responsabilità di ResMed non potrà in alcun caso superare un importo pari al totale delle tariffe versate dall'Utente a ResMed per ResMed HI Services nei dodici (12) mesi di calendario immediatamente precedenti il Reclamo.

L'Utente comprende e riconosce che, in mancanza della sua accettazione delle limitazioni di responsabilità di cui sopra, ResMed non gli fornirà l'accesso a ResMed HI Services.

Nessuna parte delle presenti Condizioni limita o esclude la responsabilità di ResMed in caso di morte o lesioni personali causate da negligenza da parte di ResMed o altre responsabilità che non possono essere escluse o limitate in base alle leggi applicabili.

15. Diritti di proprietà intellettuale e informazioni riservate

15.1 Titolarità dei Diritti di proprietà intellettuale

ResMed HI Services è proprietà esclusiva di ResMed. ResMed HI Services comprende i Diritti di proprietà intellettuale (come definito nella clausola 3 di cui sopra), i quali rimangono tutti di esclusiva proprietà di ResMed, di un'affiliata ResMed, e/o dei loro rispettivi concessori di licenza. L'Utente e i suoi Utenti autorizzati, dipendenti, agenti e rappresentanti non sono autorizzati a copiare, riprodurre, modificare, sottoporre a reverse engineering o decompilare alcuna parte di ResMed HI Services, senza l'autorizzazione scritta da parte di ResMed. L'Utente e i suoi Utenti autorizzati, pazienti, dipendenti, agenti e rappresentanti si impegnano ad utilizzare ResMed HI Services nelle modalità previste dalle presenti Condizioni. Tranne se diversamente indicato, ResMed è proprietaria di tutti i diritti, titoli e interessi per ciò che riguarda i Diritti di proprietà intellettuale (come definiti nella clausola 3 di cui sopra) in tutto il mondo in relazione a ResMed HI Services.

15.2 Richieste di risarcimento per violazione del copyright

In conformità al Digital Millennium Copyright Act del 1998 (il cui testo è disponibile sul sito web dell'US Copyright Office, ente statunitense per la tutela del diritto d'autore), ResMed si impegna a rispondere prontamente a qualsiasi notifica di una presunta violazione del diritto d'autore commessa tramite i siti web o le applicazioni online di ResMed. Tutte le comunicazioni scritte vanno inviate al seguente Agente incaricato:

Legal Department—Intellectual Property
9001 Spectrum Center Boulevard, San Diego, CA 92123
copyright@resmed.com

Per inviare una notifica di violazione, includere quanto segue:

• la firma fisica o elettronica di una persona autorizzata ad agire per conto del titolare del diritto esclusivo che si ritiene sia stato violato;

• l'identificazione dell'opera protetta da diritto d'autore oggetto della presunta violazione o, se una singola comunicazione riguarda più opere protette da diritto d'autore in un unico sito online, un elenco rappresentativo di tali opere su quel sito;

• identificazione del materiale che si ritiene sia in violazione o che sia oggetto di violazione e che deve essere rimosso o il cui accesso deve essere disabilitato, e informazioni ragionevolmente sufficienti per consentire a ResMed di individuare il materiale in questione;

• informazioni ragionevolmente sufficienti per consentire all'Agente incaricato di ResMed di contattare l'autore del reclamo, come un indirizzo, un numero di telefono e, se disponibile, un indirizzo di posta elettronica;

• una dichiarazione in cui si asserisce in buona fede che l'uso del materiale nelle modalità oggetto del reclamo non è autorizzato dal titolare del diritto d'autore, dal suo agente o dalla legge; e

• una dichiarazione attestante che le informazioni contenute nella notifica sono accurate e, sotto pena di spergiuro, che l'autore del reclamo è autorizzato ad agire per conto del proprietario del diritto esclusivo che ritiene sia stato violato.

ResMed, nelle circostanze opportune, può disabilitare o chiudere gli account degli utenti colpevoli o accusati di ripetute violazioni.

15.3 Informazioni riservate di ResMed

L'Utente e ResMed riconoscono e accettano che ResMed HI Services e qualsiasi informazione relativa a essi sono Informazioni riservate di ResMed ("Informazioni riservate di ResMed"). L'Utente accetta di non divulgare nessuna delle Informazioni riservate di ResMed a terzi e di proteggere le Informazioni riservate di ResMed. In caso di rescissione delle presenti Condizioni, l'Utente cesserà di utilizzare le Informazioni riservate di ResMed e si impegna a restituire prontamente o certificare per iscritto a ResMed di aver distrutto tutte le Informazioni riservate di ResMed, ad eccezione di qualsiasi Informazione riservata di ResMed che sia necessario conservare per la tenuta dei registri. Gli obblighi specificati in questa Sezione non si applicano alle informazioni per le quali l'Utente è in grado di dimostrare con ragionevole soddisfazione di ResMed che: (i) sono o diventano di pubblico dominio in modi non riconducibili a violazioni delle presenti Condizioni da parte dell'Utente; (ii) sono legittimamente ricevute da una terza parte senza limitazioni legate alla riservatezza; (iii) vengono sviluppate in modo indipendente dall'Utente senza che questo abbia accesso alle Informazioni riservate di ResMed; (iv) erano note all'Utente senza alcuna restrizione circa il loro utilizzo o la loro divulgazione prima che fossero ricevute attraverso ResMed; o (v) sono divulgate per effetto di una sentenza di tribunale.

16. Indennità

A proprie spese, l'Utente si impegna a indennizzare e manlevare ResMed e i suoi cessionari, nonché i suoi direttori, funzionari, dipendenti, agenti e rappresentanti, e a difendere da qualsiasi azione intentata contro di essi in relazione a reclami, richieste, azioni legali, debiti o responsabilità, inclusi i ragionevoli oneri legali, gli onorari degli esperti e le spese processuali, nella misura in cui sono causati o correlati a:

• atti o omissioni da parte dell'Utente, dei suoi Utenti autorizzati, direttori, funzionari, dipendenti, agenti o rappresentanti incluso titolo esemplificativo ma non esaustivo l'uso di ResMed HI Services o dei Dati del cliente, dei Dati del paziente e dei corrispondenti Dati del dispositivo archiviati o trasmessi tramite ResMed HI Services;

• il mancato ottenimento, reale o presunto, da parte dell'Utente dei permessi, delle autorizzazioni e dei consensi di ciascun paziente, come richiesto dalle leggi e normative locali, federali e statali applicabili; oppure

• la violazione, da parte dell'Utente, delle presenti Condizioni e/o delle Appendici e degli Allegati applicabili.

17. Rapporto tra le Parti

Nulla di quanto previsto dalle presenti Condizioni considera una delle parti come socio, dipendente o agente dell'altra, tranne qualora ResMed contatti un paziente su richiesta dell'Utente o per ottemperare ai propri obblighi nei confronti dell'Utente ai sensi delle presenti Condizioni e in base al consenso che l'Utente ha ottenuto dal paziente, in tal caso ResMed sarà da considerarsi agente autorizzato dell'Utente per contattare il paziente nell'ambito del consenso fornito dal paziente. Nessuna delle parti ha l'autorità per vincolare l'altra parte in qualsiasi aspetto. Ciascuna parte rimane un appaltatore indipendente, responsabile esclusivamente delle proprie azioni. Ciascuna parte conduce la propria attività con il proprio nome e nella maniera che ritiene più opportuna, a proprie spese.

18. Legge applicabile

Per gli Utenti in qualsiasi luogo tranne che in Europa, Medio Oriente e Africa

Le presenti Condizioni sono disciplinate e interpretate secondo le leggi dello Stato della California, Stati Uniti, con l'esclusione o senza applicare alcuna norma in tema di conflitti di legge.

Per gli utenti in Europa, Medio Oriente e Africa

Le presenti Condizioni e gli eventuali obblighi non contrattuali derivanti da o in relazione alle presenti Condizioni sono disciplinate e interpretate secondo le leggi della Repubblica d'Irlanda, con l'esclusione di tutte le norme in tema di conflitti di legge. Entrambe le parti accettano di sottomettersi alla giurisdizione non esclusiva dei tribunali della Repubblica d'Irlanda; questo significa che l'Utente può presentare un reclamo per far valere i propri diritti di protezione del consumatore in relazione alle presenti Condizioni nella Repubblica d'Irlanda o in qualsiasi altro Paese in cui risieda.

19. Risoluzione delle controversie

Entro i limiti consentiti dalle leggi applicabili tutte le controversie e i reclami correlati alle presenti Condizioni devono essere risolti in conformità alle leggi vigenti definite nella clausola ‎18 di cui sopra. Tutti i procedimenti saranno condotti nella lingua della legge applicabile. Nel rispetto della legge applicabile, ciascuna parte pagherà i propri costi, spese e oneri legali (e tutti i costi e spese correlati) sostenuti in relazione ai procedimenti derivanti o correlati alle transazioni trattate nelle presenti Condizioni e in relazione all'applicazione di sentenze o ordinanze così ottenute. Ciascuna parte accetta di rinunciare a qualsiasi diritto di avviare un procedimento per risolvere un contenzioso formulando una richiesta in veste rappresentativa o partecipando a un'azione risarcitoria collettiva (class action) in relazione a ResMed HI Services. Tuttavia, nei casi in cui le norme che regolano la giurisdizione e il foro competente non risultassero valide ai sensi delle leggi del Paese di appartenenza dell'Utente, si applicheranno le norme che regolano la giurisdizione e il foro competente per le controversie e le altre vertenze nel Paese di appartenenza dell'Utente.

20. Notifiche

Le notifiche inviate da ResMed devono essere in forma scritta e possono essere inviate tramite e-mail o inviate tramite qualsiasi altro metodo che ResMed ritenga ragionevolmente sufficiente a costituire una notifica adeguata. Le notifiche inviate dall'Utente devono essere in forma scritta e possono essere inviate tramite e-mail a airviewsupport@resmed.com (per i clienti nelle Americhe); support.airview@resmed.eu (per i clienti in Europa, Medio Oriente e Africa); techsupport@resmed.com.au (per i clienti in Asia Pacifico). Le notifiche inviate da ResMed all'Utente avranno validità: (i) nel caso di notifiche via e-mail, dal momento dell'invio all'indirizzo e-mail noto o reso disponibile a ResMed dall'Utente o per conto dell'Utente; o (ii) nel caso di invii con altri metodi ritenuti ragionevoli da ResMed, dieci (10) giorni lavorativi dopo che tali comunicazioni sono state inviate nel modo ragionevolmente determinato da ResMed. Le notifiche inviate dall'Utente a ResMed si intendono valide una volta ricevute da ResMed.

21. Assegnazione

L'Utente non può assegnare, novare o in altro modo trasferire i propri diritti previsti dalle presenti Condizioni senza il previo consenso scritto di ResMed; qualsiasi tentativo di farlo senza il previo consenso scritto di ResMed sarà da ritenersi nullo e inefficace.

A sua discrezione, ResMed si riserva il diritto di assegnare, novare o in altro modo trasferire senza ulteriore consenso o notifica i propri diritti e delegare qualsiasi dei propri doveri previsti dalle presenti Condizioni a una società affiliata o ad altre parti.

22. Clausola salvatoria

Se una qualsiasi parte delle presenti Condizioni viene ritenuta non valida o non applicabile, le altre parti rimarranno pienamente valide e in vigore. Le parti non valide o non applicabili saranno considerate modificate nella misura necessaria a renderle applicabili, conservando nella massima misura consentita l'intento della parte originale. Se tale modifica non fosse possibile, la parte non valida o non applicabile sarà separata dalle presenti Condizioni, ma il resto delle presenti Condizioni rimarrà pienamente in vigore a tutti gli effetti.

23. Modifica delle Condizioni

Le presenti Condizioni e ResMed HI Services sono soggetti a modifiche di quando in quando. In tali casi, ResMed fornirà all'Utente i dettagli di tali modifiche e lo inviterà ad accettarle nuovamente. Qualora l'Utente non accetti le condizioni di utilizzo modificate, ResMed potrà scegliere di sospendere o interrompere l'accesso e l'utilizzo di ResMed HI Services e (ove applicabile) rimborsare eventuali tariffe versate dall'Utente corrispondenti alla porzione non scaduta del periodo per il quale l'Utente ha versato tali tariffe.

24. Rinuncia e interezza dell'Accordo

La rinuncia a un termine o a una disposizione delle presenti Condizioni in qualsiasi momento non deve essere considerata una rinuncia in futuro agli stessi termini o disposizioni.

Le presenti Condizioni (e i documenti a cui si fa riferimento nelle stesse) rappresentano l'accordo completo e definitivo tra l'Utente e ResMed in relazione all'oggetto in questione e sostituiscono qualsiasi accordo, negoziazione, discussione e intesa precedenti fra le parti, sia in forma scritta che orale. Inoltre, non vengono forniti garanzie, dichiarazioni o altri accordi fra le parti relativamente all'oggetto contrattuale qui specificato, tranne nelle circostanze stabilite dalle presenti Condizioni. L'Utente accetta, inoltre, che non vi saranno termini o condizioni, usi commerciali, trattative o accordi, volti a modificare, alterare, spiegare o integrare le presenti Condizioni, vincolanti per ResMed, a meno che ciò non sia stato precedentemente accettato in forma scritta da parte di un rappresentante autorizzato di ResMed.

25. Forza maggiore

ResMed non sarà da ritenersi responsabile in caso di ritardi o guasti nelle prestazioni dovuti a una qualsiasi causa al di fuori del suo ragionevole controllo, comprese controversie o altre vertenze sindacali, guasti elettrici, delle telecomunicazioni o di altri servizi, interruzioni della corrente, scioperi o altre interruzioni del lavoro, ritardi causati dai beneficiari, pandemie, incendi, inondazioni, terremoti, tempeste o altri eventi naturali, embarghi, rivolte, atti o disposizioni governativi, atti di terrorismo o guerra.

Facendo clic sul pulsante "Accetto" qui sotto, l'Utente riconosce di firmare per via elettronica le presenti Condizioni e di essere vincolato legalmente a tutti i termini e le condizioni contenuti o indicati nelle presenti Condizioni.

ALLEGATO A

IL PRESENTE ALLEGATO È APPLICABILE SOLO AI CLIENTI DI STATI UNITI E CANADA

PARTE 1

Appendice HIPAA sui partner commerciali

Applicabile solo ai clienti degli Stati Uniti d'America

Il Cliente e ResMed (definiti in precedenza nelle Condizioni) hanno stipulato le Condizioni di utilizzo di ResMed Healthcare Informatics (di seguito "Condizioni"), in base ai quali ResMed può creare, ricevere, mantenere o trasmettere le Informazioni sanitarie protette (di seguito "PHI") dei pazienti del Cliente. Nella misura in cui il Cliente è una "Entità coperta" e un'entità di ResMed è un "Partner commerciale" nella definizione di questi termini data dall'Health Insurance Portability and Accountability Act del 1996 (di seguito "HIPAA"), dalla Omnibus Rule HIPAA in 45 C.F.R. parte 160 e in 45 C.F.R. parte 164 (di seguito "Omnibus Rule") e dall'Health Information Technology for Economic and Clinical Health Act del 2009 (di seguito "HITECH Act") e dalle normative di implementazione, allora il Cliente e ResMed concordano quanto segue sull'accesso alle PHI mediante uno o più dei servizi di ResMed HI Services o un altro mezzo:

I. DISPOSIZIONI GENERALI

Sezione 1. Effetto. Questa Appendice HIPAA sui Partner commerciali (di seguito "Appendice") definisce, integra e modifica le Condizioni in relazione alle PHI. I termini e le disposizioni di questa Appendice sostituiscono i termini le e disposizioni in conflitto o non coerenti presenti nelle Condizioni in relazione alle PHI. In mancanza di un accordo diverso, questa Appendice regola gli obblighi di ResMed in relazione alle PHI provenienti dal Cliente.

Sezione 2. Definizioni. Tutti i termini con l'iniziale maiuscola qui utilizzati senza definizione hanno i rispettivi significati assegnati in 45 C.F.R. parti 160 e 164 (di seguito "Normative HIPAA").

Sezione 3. Modifica. ResMed e il Cliente accettano di modificare questa Appendice nella misura necessaria per consentire a ResMed o al Cliente di rispettare le normative HIPAA promulgate o che verranno promulgate dal Segretario del Department of Health and Human Services o altre normative e statuti correlati.

II. OBBLIGHI DI RESMED

Sezione 1. Uso e divulgazione delle Informazioni sanitarie protette (PHI). ResMed e le sue affiliate possono utilizzare e divulgare le PHI solo nella misura necessaria per soddisfare i loro obblighi previsti dalle Condizioni, nella misura consentita dal Cliente, come indicato dal paziente oggetto delle PHI, o secondo quanto previsto dalla legge; ma non sono autorizzati in nessun altro caso a utilizzare o divulgare le PHI. Le parti prevedono che ResMed possa divulgare le PHI ai subappaltatori nell'ambito dei Servizi forniti ai sensi delle Condizioni. ResMed o i suoi direttori, funzionari, dipendenti, affiliate, subappaltatori e agenti non utilizzano o divulgano le PHI ricevute dal Cliente in modo tale da costituire una violazione di 45 C.F.R. parti 160 e 164, capitoli A ed E (di seguito "Standard sulla privacy"), se utilizzate dal Cliente. Tranne dove diversamente limitato nelle Condizioni o nella presente Appendice, ResMed può utilizzare le PHI: (i) per la corretta gestione e amministrazione di ResMed, (ii) per dar corso alle responsabilità legali di ResMed o (iii) per fornire servizi di aggregazione dati relativi alle attività di assistenza medica del Cliente, se richiesto ai sensi delle Condizioni. Tranne dove diversamente limitato nelle Condizioni o nella presente Appendice, ResMed può divulgare le PHI: (i) per la corretta gestione e amministrazione di ResMed, (ii) per dar corso alle responsabilità legali di ResMed se (a) tale divulgazione è richiesta dalla legge o (b) ResMed ottiene, da