Datenschutz-Bestimmungen
Myant — Wie wir Ihre Informationen sammeln, verwenden und schützen
1Datenverantwortlicher
Myant Europe AG ("Myant Europe", "wir", "uns" oder "unser") ist der für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem SKIIN™ Screening-Service und der Website myanthealth.eu (zusammen der "Dienst") verantwortliche Datenverantwortliche.
Myant Europe AG
Bahnhofstrasse 21
6300 Zug, Schweiz
E-Mail: privacy.europe@myant.ca
Sofern Myant Medical Corp. (Kanada) gemeinsam mit Myant Europe AG Daten verarbeitet, handelt sie als gemeinsamer Verantwortlicher. Die jeweiligen Verantwortlichkeiten sind in einem Vereinbarung zur gemeinsamen Verantwortlichkeit geregelt.
2Geltungsbereich dieser Richtlinie
Diese Datenschutzrichtlinie ("Richtlinie") beschreibt, wie Myant Europe AG personenbezogene Daten über Sie erhebt, verwendet und weitergibt, wenn Sie:
- Unsere Website unter www.myanthealth.eu besuchen und nutzen;
- Den SKIIN™ Screening-Service nutzen, einschließlich Gerätenutzung, der mobilen SKIIN™-App und damit verbundener Telegesundheitsdienste;
- Unseren Kundendienst kontaktieren;
- Unseren Newsletter oder andere Mitteilungen abonnieren.
Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.
3Informationen, die wir erheben
3.1 Informationen, die Sie uns direkt mitteilen
- Kontoinformationen: Name, E-Mail-Adresse, Passwort, Geburtsdatum, Geschlecht, Wohnsitzland;
- Gesundheitsinformationen: Krankengeschichte, Symptome, Medikamente, von SKIIN™-Geräten aufgezeichnete Herzkreislaufdaten, Informationen über den Gesundheitsdienstleister;
- Zahlungsinformationen: Rechnungsadresse, Zahlungsmethode (sicher verarbeitet durch Drittanbieter-Zahlungsanbieter);
- Kommunikation: Nachrichten, die Sie uns per E-Mail, Chat oder Support-Formularen senden.
3.2 Informationen, die wir automatisch erheben
- Gerätedaten: Herzrhythmusdaten, Herzfrequenz, Bewegungsdaten und andere biometrische Daten, die über tragbare SKIIN™-Geräte gesammelt werden;
- Nutzungsdaten: App-Interaktionen, Funktionsnutzung, Sitzungsdauer, Absturzberichte;
- Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Spracheinstellung;
- Standortdaten: Ungefährer Standort, der von der IP-Adresse abgeleitet wird (wir sammeln keine genauen GPS-Standortdaten ohne ausdrückliche Zustimmung).
3.3 Informationen von Dritten
- Gesundheitsdienstleister: Wo Sie Ihren Gesundheitsdienstleister autorisiert haben, Informationen mit uns im Rahmen des SKIIN™ Screening-Service zu teilen;
- Analyseanbieter: Aggregierte Analysedaten über die Website- und App-Nutzung.
4Rechtsgrundlage für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren Schweizer Datenschutzrecht:
- Vertragliche Notwendigkeit (Art. 6(1)(b) DSGVO): Die Verarbeitung ist erforderlich, um den von Ihnen angeforderten Dienst zu erbringen;
- Ausdrückliche Einwilligung (Art. 6(1)(a) und Art. 9(2)(a) DSGVO): Für die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) verlassen wir uns auf Ihre ausdrückliche Einwilligung. Sie können die Einwilligung jederzeit widerrufen;
- Berechtigte Interessen (Art. 6(1)(f) DSGVO): Für Zwecke wie Betrugsprävention, Sicherheit und Verbesserung unserer Dienste;
- Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO): Wenn wir gesetzlich verpflichtet sind, Ihre Daten zu verarbeiten;
- Lebenswichtige Interessen (Art. 6(1)(d) DSGVO): In außergewöhnlichen Umständen, in denen die Verarbeitung zum Schutz Ihrer lebenswichtigen Interessen erforderlich ist.
6Internationale Datentransfers
Einige unserer Dienstleister und Konzernunternehmen befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR) und der Schweiz, insbesondere in Kanada. Wenn wir personenbezogene Daten in Länder übermitteln, die kein gleichwertiges Datenschutzniveau bieten, verlassen wir uns auf Angemessenheitsentscheidungen, Standardvertragsklauseln (SCC) der Europäischen Kommission oder Schweizer Datentransfermechanismen.
Sie können eine Kopie der für internationale Transfers geltenden Schutzmaßnahmen anfordern, indem Sie uns unter privacy.europe@myant.ca kontaktieren.
7Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Unsere Standard-Aufbewahrungsfristen sind:
- Kontodaten: Für die Dauer Ihres Kontos plus 3 Jahre nach Schließung;
- Gesundheits- und Screening-Daten: Für die Dauer des SKIIN™ Screening-Service-Engagements plus 10 Jahre;
- Transaktionsaufzeichnungen: 10 Jahre ab dem Datum der Transaktion;
- Marketingdaten: Bis Sie die Einwilligung widerrufen oder sich abmelden;
- Technische Protokolle: Bis zu 12 Monate.
Nach Ablauf der geltenden Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.
8Ihre Datenschutzrechte
Gemäß der DSGVO und dem anwendbaren Schweizer Datenschutzrecht haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO);
- Recht auf Berichtigung (Art. 16 DSGVO);
- Recht auf Löschung (Art. 17 DSGVO);
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruchsrecht (Art. 21 DSGVO);
- Recht auf Widerruf der Einwilligung;
- Recht auf Beschwerde: Sie haben das Recht, eine Beschwerde bei Ihrer nationalen Aufsichtsbehörde einzureichen. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Informationsbeauftragte (EDÖB).
Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy.europe@myant.ca.
9Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, zufälligem Verlust, Zerstörung oder Offenlegung zu schützen. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden.
Wenn Sie glauben, dass Ihre Daten kompromittiert wurden, kontaktieren Sie uns sofort unter security@myant.ca.
11Datenschutz für Kinder
Der Dienst richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns unter privacy.europe@myant.ca.
12Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum der "letzten Aktualisierung" und benachrichtigen registrierte Nutzer per E-Mail mindestens 30 Tage vor dem Inkrafttreten der Änderungen. Ihre weitere Nutzung des Dienstes nach dem Wirksamkeitsdatum der Änderungen gilt als Zustimmung zu diesen Änderungen.
13Kontaktieren Sie uns
Bei Fragen, Anfragen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Datenschutzbeauftragter
Myant Europe AG
Bahnhofstrasse 21
6300 Zug, Schweiz
E-Mail: privacy.europe@myant.ca
Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen:
- Schweiz: Eidgenössischer Datenschutz- und Informationsbeauftragter (EDÖB)
- EU-Einwohner: Ihre nationale Datenschutzbehörde