Datenschutzerklärung MYCB1

1. Allgemeines

Diese Datenschutzerklärung beschreibt die Arten von personenbezogenen Daten (d.h. Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen), die MYCB1 B.V. („MYCB1“ oder „wir“) speichert, verwendet oder anderweitig verarbeitet und zu welchen Zwecken sowie Ihre Betroffenenrechte in Bezug auf die Verarbeitung dieser personenbezogenen Daten.
Diese Datenschutzerklärung gilt, wenn Sie unsere Website besuchen, mit uns interagieren oder unsere Produkte oder Dienstleistungen nutzen. Ihre Privatsphäre ist für uns von entscheidender Bedeutung und wir verarbeiten Ihre personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung 2016/679 („DSGVO“) und der einschlägigen nationalen Gesetze. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.

2. Controller-Identität und Kontakt

MYCB1 Group B.V.
Sciencepark 106
1098XG Amsterdam
Niederlande
Email: security@mycb1.com

3. Arten personenbezogener und gesundheitsbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. In vielen Fällen ergeben sich die personenbezogenen Daten, die Sie uns über unsere Website, Apps oder Dienste zur Verfügung stellen, aus dem Kontext, in dem Sie die Informationen bereitstellen:

Webseitenbesuche und Kontaktformular

Wenn Sie unsere Website besuchen, speichern wir automatisch Ihre IP-Adresse, Standortdaten, Internetbrowser und Gerätetyp. Darüber hinaus verarbeiten wir Daten zu Ihrem Website-Besuch, wie beispielsweise die Website, von der Sie kommen, Ihre Suchanfragen und die Inhalte, die Sie sich auf unserer Website angesehen haben. Diese Daten werden zu statistischen Zwecken und zur Prüfung und Verbesserung der Benutzerfreundlichkeit unserer Website verwendet.
Wir verwenden Google Analytics auf unseren Websites, um Ihre Nutzung unserer Websites zu analysieren und technische Probleme zu diagnostizieren.
Die Verarbeitung personenbezogener Daten beim Besuch unserer Website erfolgt auf der Rechtsgrundlage des berechtigten Interesses von MYCB1, online eine gut funktionierende Website zu präsentieren. Wir haben dabei berücksichtigt, dass das Interesse an einer gut funktionierenden Website gegenüber der sehr begrenzten Rechtsverletzung durch die Verarbeitung der oben genannten personenbezogenen Daten überwiegt.
Wenn Sie ein Angebot für eines unserer Produkte oder Dienstleistungen anfordern oder sich mit anderen Fragen an uns wenden möchten, verarbeiten wir die folgenden Arten von personenbezogenen Daten, um Ihre Anfrage oder Anfrage zu beantworten:

Name
(geschäftliche) E-Mail-Adresse

Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist die Einwilligung.

Kunden-Engagement

Wenn Sie uns als Kunde mit der Bereitstellung von Produkten oder Dienstleistungen beauftragen, erheben und verarbeiten wir personenbezogene Daten, um diese Produkte oder Dienstleistungen vorzubereiten, auszuführen und/oder bereitzustellen:

Name und Adressdaten
Kontaktdaten wie (Mobil-)Telefonnummer und E-Mail-Adresse

Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Datenarten findet sich in (der Vorbereitung) eines Vertragsverhältnisses zwischen MYCB1 und dem Kunden.

Pflegekoordination und Erinnerungen an Einnahmen von Medikamenten

Wenn wir ein Vertragsverhältnis mit Ihnen haben und Sie dem nicht widersprochen haben, können wir Ihre personenbezogenen Daten auch verarbeiten, um Sie gelegentlich über Behandlungsmöglichkeiten, abgelaufene Verschreibungen, die Verfügbarkeit alternativer Medikamente zu informieren oder Sie über andere Medikamente zu informieren, die Ihrer Gesundheit förderlich sein können. Sie können diese E-Mails jederzeit über den „Abmelden“-Link in der jeweiligen E-Mail abbestellen.

Statistische oder wissenschaftliche Forschung

Wir dürfen aggregierte Daten, die sich aus Ihren personenbezogenen Daten ergeben, einschließlich gesundheitsbezogener Informationen, für statistische oder wissenschaftliche Forschungszwecke verwenden. In einem solchen Fall werden wir die personenbezogenen Daten jederzeit entfernen oder anonymisieren, um sicherzustellen, dass Sie nicht identifiziert werden können.
Als Rechtsgrundlage für die Verarbeitung der aggregierten Daten wird die Notwendigkeit der statistischen oder wissenschaftlichen Forschung angesehen.

Aletta Mobile-App

MYCB1 hat eine mobile App für Patienten (z. B. Nutzer unserer Produkte) entwickelt, um die Qualität von ärztlichen Verordnungen zu verbessern und die Wirksamkeit solcher Verordnungen und Dosierungen zu überwachen.
Bei der Anmeldung zur Nutzung der App erheben und verarbeiten wir zum Zwecke der Erstellung eines persönlichen Profils in der App folgende personenbezogene Daten:

Name
E-Mail-Adresse
Mobiltelefonnummer (Zwei-Faktor-Authentifizierung)
Geschlecht
Geburtsdatum

Darüber hinaus verarbeitet die App die folgenden sensiblen personenbezogenen Daten:

Medizinische Dosis
(täglich / periodisch) persönliche Gesundheits-/Fitness-Situation basierend auf Gesundheitsfragen nach EQ-5D, die von Ihnen beantwortet werden

Die Rechtsgrundlage für die Verarbeitung der oben aufgeführten personenbezogenen Daten basiert auf einer ausdrücklichen Einwilligung. Diese Daten werden verarbeitet und dem medizinischen Fachpersonal des Patienten zum Zwecke der Behandlung und/oder des Gesundheitsbetriebs offengelegt.
Newsletter
Wenn Sie sich für unseren Newsletter registrieren und anmelden oder Produkte oder Dienstleistungen bei uns bestellt haben, werden wir Sie gelegentlich über unsere Produkte und Dienstleistungen und/oder diesbezügliche Entwicklungen auf dem Laufenden halten. Sie können den Newsletter jederzeit über den „Abmelden“-Link in der jeweiligen E-Mail abbestellen.

Arbeitsbewerbungen

Wenn Sie sich bei uns bewerben oder bewerben möchten, erheben und verarbeiten wir möglicherweise folgende Arten von personenbezogenen Daten:

Name und Adressdaten
Kontaktdaten wie (Mobil-)Telefonnummer und E-Mail-Adresse
Geschlecht
Geburtsdatum
Bewertungsdetails wie Bildungs- und Karrieredaten
Alle anderen freiwillig angegebenen Daten

Wenn Sie sich bei uns auf eine Stelle bewerben, speichern wir die Daten im Zusammenhang mit der Stellenbewerbung bis zu 6 Monate nach Beendigung des Bewerbungsverfahrens oder mit Ihrer Einwilligung (z. B. zur Berücksichtigung für andere Stellenangebote) für maximal 12 Monate nach Ende des Bewerbungsverfahrens.
Rechtsgrundlage für die Verarbeitung der oben genannten personenbezogenen Daten ist die Ermittlung oder der Abschluss eines möglichen Arbeitsverhältnisses sowie zu Verteidigungszwecken im Falle eines Rechtsstreits im Rahmen eines Bewerbungsverfahrens.

4. Mit wem wir personenbezogene und medizinische Daten teilen

Wir werden Ihre personenbezogenen Daten niemals an Dritte verkaufen. Grundsätzlich werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben, außer in folgenden Fällen:

Zustellung von ärztlichen Rezepten / Gesundheitsdienstleister

Wir werden Ihre personenbezogenen Daten niemals an Dritte verkaufen. Grundsätzlich werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben, außer in folgenden Fällen: Wir können Ihre gesundheitsbezogenen Informationen an medizinisches Fachpersonal weitergeben, um die Lieferung von medizinischen Verschreibungen oder Dienstleistungen bereitzustellen, zu koordinieren und zu verwalten. Wir geben personenbezogene Daten nur an Gesundheitsdienstleister weiter, an die Sie die Weitergabe autorisiert haben. Zum Beispiel kann der Apotheker medizinische Informationen über Sie an Ihren Arzt weitergeben, um die Verschreibung und Abgabe Ihrer Medikamente zu koordinieren.

Einhaltung

Wir können personenbezogene Daten über Sie offenlegen, wenn dies erforderlich ist:
(i) um geltendes Recht oder Regeln einzuhalten, die von der Zahlungsmethode im Zusammenhang mit der Verwendung dieser Zahlungsmethode auferlegt werden
(ii) um unsere Produkte, Dienstleistungen, Rechte und das Eigentum von MYCB1 von Ihnen oder anderen zu schützen; und
(iii) um auf Anfragen von Gerichten, Strafverfolgungsbehörden, Aufsichtsbehörden oder anderen öffentlichen und Regierungsbehörden zu reagieren. Wenn das Gesetz in Ihrer Gerichtsbarkeit Ihnen zusätzlichen Schutz gegen die missbräuchliche Verwendung oder Offenlegung personenbezogener Daten bietet, werden wir uns an diese Vorschriften halten.

Dienstleister

Soweit erforderlich geben wir personenbezogene Daten an bestimmte Dienstleister (z. B. Hosting-Unternehmen) zu Vertragsbedingungen (Auftragsverarbeiter Vereinbarungen) weiter, die deren Nutzung der personenbezogenen Daten einschränken. Auf Grundlage der zugrunde liegenden Auftragsverarbeiter-Vereinbarung ermächtigen wir solche Dienstleister, die personenbezogenen Daten nur zur Erbringung ihrer Dienstleistungen in unserem Auftrag oder zur Einhaltung gesetzlicher Vorgaben zu verarbeiten. Wir verlangen von diesen Dienstleistern, dass sie sich vertraglich verpflichten, die Sicherheit und Vertraulichkeit der betreffenden personenbezogenen Daten zu schützen.

Unternehmenstransaktionen

Im Zusammenhang mit dem Abschluss oder der Absicht, eine Transaktion einzugehen, die die Struktur unseres Unternehmens verändert, wie z.B Teil unseres Geschäfts, unseres Vermögens oder unserer Lagerbestände, können wir im Zusammenhang mit einer solchen Transaktion personenbezogene Daten an Dritte weitergeben, sofern die Weitergabe (eines Teils) der personenbezogenen Daten erforderlich ist und die Datenschutzmaßnahmen gebührend beachtet werden. Jedes andere Unternehmen, das uns oder einen Teil unseres Geschäfts erwirbt, hat das Recht, Ihre personenbezogenen Daten gemäß den Bedingungen dieser Datenschutzerklärung weiter zu verarbeiten.

Andere Verwendungen und Offenlegungen

Alle anderen Offenlegungen Ihrer persönlichen und/oder Gesundheitsdaten, die nicht ausdrücklich in dieser Datenschutzerklärung erwähnt werden, erfolgen nur mit Ihrer vorherigen ausdrücklichen Zustimmung.
Eine Übermittlung Ihrer personenbezogenen Daten an Länder oder Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sofern eine Übermittlung personenbezogener Daten in Länder oder an Dritte außerhalb des EWR erforderlich ist, berücksichtigen wir die diesbezüglichen gesetzlichen Vorgaben.

5. Ihre Betroffenenrechte

Sie haben im Zusammenhang mit Ihren personenbezogenen Daten folgende Rechte:

Zugang: Sie können Zugang zu den personenbezogenen Daten verlangen, die MYCB1 von Ihnen verarbeitet;
Berichtigung: Sie können uns auffordern, Ihre personenbezogenen Daten zu berichtigen oder zu aktualisieren, wenn Sie der Meinung sind, dass diese unrichtig oder unvollständig sind;
Einschränkung: Sie können uns auch auffordern, die Verwendung bestimmter personenbezogener Daten, die wir über Sie verarbeiten, einzuschränken oder einzuschränken;
Daten Übertragbarkeit: Sie können uns auffordern, die von uns gespeicherten personenbezogenen Daten an ein anderes Unternehmen zu exportieren, sofern dies technisch machbar ist;
Löschung: Sie haben das Recht zu verlangen, dass MYCB1 Ihre personenbezogenen Daten unter den von der DSGVO und anwendbarem Recht vorgesehenen Umständen löscht;
Widerruf: Sie haben außerdem das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Dies kann dazu führen, dass Sie (einen Teil) unserer Produkte oder Dienstleistungen nicht weiter nutzen können;
Widerspruch: Unter bestimmten Umständen haben Sie auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Dies kann dazu führen, dass Sie (einen Teil) unserer Produkte oder Dienstleistungen nicht weiter nutzen können.

Zusätzlich zu dem Vorstehenden können Sie uns auch kontaktieren, um den Erhalt elektronischer Mitteilungen (wie Newsletter) von uns abzubestellen. Wenn Sie keine elektronischen Mitteilungen mehr von uns erhalten möchten, können Sie sich über den in solchen E-Mails enthaltenen Abmeldelink abmelden. Anfragen oder Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten können Sie schriftlich oder per E-Mail über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns richten. Wir werden solche Anfragen innerhalb der geltenden gesetzlichen Fristen beantworten. Aus Datenschutzgründen müssen wir möglicherweise Ihre Identität überprüfen, bevor wir auf Ihre Anfrage antworten, beispielsweise um zu überprüfen, ob die E-Mail-Adresse, von der Sie die Anfrage senden, mit der E-Mail-Adresse übereinstimmt, die wir gespeichert haben. Der Vollständigkeit halber weisen wir auch darauf hin, dass Sie das Recht haben, eine Beschwerde bei uns oder bei der zuständigen Datenschutzbehörde Ihres Landes einzureichen.

6. Schutz und Aufbewahrung

Wir haben angemessene technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust und unbefugtem Zugriff oder Missbrauch zu schützen und ein Sicherheitsniveau zu gewährleisten, das dem Risiko im Zusammenhang mit der Verarbeitung der von uns verarbeiteten personenbezogenen Daten angemessen ist.

Zu diesen Maßnahmen gehören unter anderem der Einsatz von Firewalls, gesicherten Servern, Verschlüsselung, geeigneter Systeme für Zugriffsrechte und Prozessmanagement sowie die sorgfältige Auswahl von Auftragsverarbeitern.
Außerdem sind wir nach ISO 27001:2017 und NEN 7510:2017 zertifiziert. Leider kann kein Online-Datenübertragungs- oder Speichersystem 100% sicher sein. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist (z. B. wenn Sie der Meinung sind, dass die Sicherheit Ihres Kontos gefährdet ist), setzen Sie sich bitte umgehend mit uns in Verbindung.
Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als dies für den Zweck, für den wir die personenbezogenen Daten erhoben haben, oder gemäß einer geltenden gesetzlichen Aufbewahrungsfrist erforderlich ist. Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen. Wir werden auf eine solche Anfrage innerhalb der geltenden Frist antworten.

7. Links zu Websites oder Diensten Dritter

Die Website und/oder Dienste von MYCB1 können Links zu Websites oder Diensten Dritter enthalten. Diese Websites oder Dienste sind nicht Eigentum von MYCB1 oder werden von MYCB1 kontrolliert und werden unabhängig von uns betrieben und können ihre eigenen Datenschutzerklärungen haben.
MYCB1 hat keine Kontrolle über die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter und übernimmt keine Verantwortung dafür. Wir empfehlen Ihnen dringend, die geltenden Datenschutzerklärungen zu lesen, bevor Sie Websites oder Dienste Dritter nutzen.

8. Minderjährige

Unsere Websites und Dienste richten sich nicht an Minderjährige, einschließlich Kinder unter 16 Jahren, und wir bitten Sie, keine personenbezogenen Daten über unsere Websites oder Dienste bereitzustellen. In einigen Ländern können wir gemäß geltendem Recht höhere Altersgrenzen festlegen. Wir verkaufen keine personenbezogenen Daten von Benutzern, Besuchern, einschließlich derer unter 16 Jahren.

9. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung einseitig zu ändern, um die Einhaltung geltender Gesetze und Vorschriften zu gewährleisten und unsere aktuellen Datenschutzpraktiken widerzuspiegeln.
Alle Änderungen bei der Verarbeitung personenbezogener Daten werden Ihnen über einen geeigneten Kanal (z. B. E-Mail oder Konto Benachrichtigungen) mitgeteilt. Es wird außerdem empfohlen, diese Datenschutzerklärung regelmäßig zu konsultieren, um sich über mögliche Änderungen zu informieren.
Wenn das geltende Recht erfordert, dass wir Ihre Zustimmung einholen oder in einer bestimmten Weise eine Mitteilung machen, bevor wir Änderungen an dieser für Sie geltenden Datenschutzerklärung vornehmen, werden wir diese erforderliche Mitteilung machen, um Ihre Zustimmung einzuholen.
Diese Datenschutzerklärung wurde zuletzt im August 2021 aktualisiert.