Allgemeine Politik zum Schutz personenbezogener Daten

Allgemeine Datenschutzbestimmungen

Volta Medical - Allgemeine Datenschutzbestimmungen
Edition 2.0 - Aktualisiert am 10. April 2024

Auf dieser Seite finden Sie allgemeine Informationen über alle von uns durchgeführten Verarbeitungen personenbezogener Daten, unsere Verpflichtungen in Bezug auf den Datenschutz und die Verarbeitung sowie alle Ihre Rechte als betroffene Person und wie Sie diese ausüben können. Bitte nehmen Sie diese Informationen zur Kenntnis, denn sie gelten für alle von uns durchgeführten Verarbeitungen, unabhängig von unserer Beziehung zu Ihnen. Dieses Dokument trägt den Titel "Volta Medical - Allgemeine Datenschutzpolitik".

Im Anschluss an diese allgemeinen Informationen finden Sie die verschiedenen Richtlinien von Volta Medical zum Schutz personenbezogener Daten (im Folgenden gemeinsam als "spezifische Richtlinien" bezeichnet). Jede dieser spezifischen Richtlinien dient dazu, Sie je nach Ihrer Situation über die wesentlichen Merkmale und die Bedingungen für die Verarbeitung personenbezogener Daten durch Volta Medical in unserer Eigenschaft als Datenverantwortlicher zu informieren. Wie wir Ihre Daten verarbeiten, entnehmen Sie bitte der für Sie geltenden Datenschutzrichtlinie.

Alle Ersuchen, Fragen oder Kommentare zu unseren Richtlinien können an unseren Datenschutzbeauftragten gerichtet werden, dessen Kontaktdaten Sie auf der Registerkarte " Kontakt " unten finden.

Volta Medical verarbeitet die ihr anvertrauten personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen und Vorschriften, insbesondere der am 25. Mai 2018 in Kraft getretenen Allgemeinen Datenschutzverordnung (GDPR) und dem französischen Datenschutzgesetz ("Loi Informatique et Libertés") vom 6. Januar 1978 sowie den von der CNIL [Nationale Kommission für Datenschutz] herausgegebenen und veröffentlichten Forschungsrichtlinien und -methoden.

Im Einzelnen verpflichten wir uns zur Verarbeitung Ihrer Daten wie folgt:

Transparenz: Volta Medical verpflichtet sich, personenbezogene Daten auf transparente, faire und rechtmäßige Weise zu verarbeiten. Zu diesem Zweck stellen wir Ihnen relevante Informationen zur Verfügung, wenn wir Ihre Daten sammeln oder wenn sie von einer dritten Partei oder Technologie stammen. Wenn wir Daten erheben, teilen wir Ihnen mit, ob diese Erhebung obligatorisch ist, welche obligatorischen Daten Sie bereitstellen müssen, ob diese Erhebung zur Erfüllung einer gesetzlichen oder vertraglichen Anforderung erfolgt und ob sie eine Voraussetzung für die Erbringung einer Dienstleistung oder eines Vertrags ist, sowie die Folgen einer Nichtbereitstellung dieser Daten. Wenn wir Ihre personenbezogenen Daten nicht direkt bei Ihnen erheben, erhalten Sie dennoch entweder zum Zeitpunkt unserer ersten Kontaktaufnahme (durch unseren Vermittler oder einen unserer Auftragsverarbeiter) oder zum Zeitpunkt der Erhebung der Daten durch den Vermittler Informationen, die mit denen identisch sind, die wir im Falle einer direkten Erhebung bereitstellen müssen. Sie werden insbesondere über die Quelle der Daten informiert. Falls erforderlich, werden wir Sie über jede automatische Entscheidungsfindung (und die Gründe dafür) informieren, einschließlich Profiling. Das bedeutet, dass wir uns bemühen werden, Sie über den voraussichtlichen Umfang und die Folgen einer Sie betreffenden Verarbeitung zu informieren.

Verhältnismäßigkeit: Wir verpflichten uns außerdem, Ihre personenbezogenen Daten nur für bestimmte, eindeutige und rechtmäßige Zwecke zu verarbeiten oder um unseren rechtlichen/gesetzlichen Verpflichtungen nachzukommen. Ihre personenbezogenen Daten werden anschließend nicht in einer Weise verarbeitet, die mit diesen Zwecken unvereinbar ist. Wenn der Zweck, zu dem die Daten erhoben wurden, mit diesem Zweck unvereinbar ist und wir beabsichtigen, diese Daten weiter zu verarbeiten, werden wir Ihnen alle Informationen zur Verfügung stellen, die Sie benötigen, um diesen neuen Zweck zu verstehen, sowie alle relevanten Informationen. Fällt die Verarbeitung unter unsere berechtigten Interessen, bedeutet dies, dass wir festgestellt haben, dass sie weder Ihre Interessen noch Ihre Grundrechte und -freiheiten beeinträchtigt. Sie können jederzeit Informationen darüber anfordern, wie wir diese Faktoren abwägen, indem Sie sich an den Datenschutzbeauftragten von Volta Medical wenden, dessen Vertragsdaten im Abschnitt "Kontakt" dieser allgemeinen Richtlinie aufgeführt sind.

Notwendigkeit: Wir ergreifen Maßnahmen, um die von uns verarbeiteten Daten auf das "absolute Minimum" zu beschränken. Das bedeutet, dass wir nur die Daten erheben, die unbedingt notwendig sind, um die Ziele zu erreichen, die wir uns gesetzt haben. In diesem Zusammenhang sind die Daten angemessen, relevant und auf das beschränkt, was für die Zwecke jeder von uns durchgeführten Verarbeitung erforderlich ist. Darüber hinaus bewahren wir die Daten nur so lange auf, wie es zur Erreichung des Zwecks, für den sie erhoben wurden, erforderlich ist, es sei denn, eine bestimmte Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder eine längere Frist ist zur Wahrung unserer Rechte erforderlich. Ihre Daten können jedoch zu Forschungs- oder statistischen Zwecken aufbewahrt werden, sofern wir geeignete technische und organisatorische Maßnahmen ergreifen, um Ihre Interessen oder Grundrechte und -freiheiten zu wahren (insbesondere die Anonymisierung und Aggregation von Daten).

Darüber hinaus regeln wir streng, wie potenzielle Empfänger Ihrer Daten auf diese zugreifen können:
- Innerhalb unserer Gruppe beschränken wir den Zugriff von Mitarbeitern auf die Daten, die für die Erfüllung ihrer Aufgaben unbedingt erforderlich sind, und überprüfen diese Zugriffsberechtigungen regelmäßig.
- Extern wählen wir unsere Datenverarbeiter, Partner und Dienstleister sorgfältig aus (z. B. unsere Daten-Hosting-Provider) und gestalten unsere Beziehungen mit angemessenen vertraglichen Garantien, um (i) sicherzustellen, dass sie geeignete technische und organisatorische Maßnahmen ergreifen, um ein hohes Schutzniveau für Ihre Daten zu gewährleisten, und (ii) die Verarbeitung im Einklang mit den Vorschriften zum Schutz personenbezogener Daten durchzuführen.
‍
In Ausnahmefällen und in Übereinstimmung mit dem Gesetz kann es sein, dass wir Ihre Daten extrahieren und weitergeben müssen, wenn dies von einer zuständigen Gerichts- oder Verwaltungsbehörde verlangt wird, wobei Ihre Grundrechte und -freiheiten sowie die Bestimmungen der französischen Strafprozessordnung zu beachten sind. In solchen Fällen ist die Weitergabe von Daten gesetzlich streng geregelt.

‍

Korrektheit: Wir stellen sicher, dass Ihre personenbezogenen Daten korrekt sind und auf dem neuesten Stand gehalten werden. Wir werden angemessene Maßnahmen ergreifen, um sicherzustellen, dass Daten, die im Hinblick auf den Zweck, für den sie erhoben wurden, unrichtig sind, so schnell wie möglich gelöscht oder berichtigt werden.

Sollten Ihre Daten unvollständig oder unrichtig geworden sein, fordern wir Sie auf, von Ihrem Recht auf Berichtigung unter den Bedingungen Gebrauch zu machen, die unter dem Reiter "Welche Rechte haben Sie in Bezug auf die Verarbeitung Ihrer Daten und wie können Sie diese ausüben" der Allgemeinen Datenschutzrichtlinie von Volta Medical dargelegt sind.

Sicherheit: Ihre Daten werden so verarbeitet, dass eine angemessene Sicherheit gewährleistet ist, insbesondere im Hinblick auf unbefugte oder unrechtmäßige Verarbeitung und gegen zufälligen Verlust, Zerstörung oder Beschädigung durch geeignete technische und organisatorische Maßnahmen.

Insbesondere setzen wir Verschlüsselungs- und/oder Pseudonymisierungstechniken ein, wann immer dies möglich oder angemessen ist, und wir führen vor der Durchführung einer Verarbeitung, die wahrscheinlich ein erhebliches Risiko für Ihre Rechte und Freiheiten mit sich bringt, Folgenabschätzungen durch.

Generell verpflichten wir uns, alle uns obliegenden Rechtsgrundsätze zum Schutz personenbezogener Daten einzuhalten, insbesondere:
- Achtung der dem Einzelnen zustehenden Rechte,
- Einhaltung der Aufbewahrungsfristen (unter Berücksichtigung des geltenden Rechts, des Zwecks der Verarbeitung, der vertraglichen oder betrieblichen Erfordernisse und unserer rechtlichen/gesetzlichen Verpflichtungen)
- Verpflichtungen in Bezug auf internationale Übermittlungen, für die wir im Falle von Empfängern, die nicht in einem Mitgliedstaat der Europäischen Union ansässig sind, die erforderlichen Maßnahmen ergreifen, um die Einhaltung der europäischen Vorschriften sicherzustellen.
- die Aufklärung der Mitarbeiter über den Datenschutz und die Notwendigkeit der Vertraulichkeit,
- die Umsetzung organisatorischer und technischer Maßnahmen, um die wirksame Einhaltung dieser Grundsätze zu gewährleisten.

Ihre Rechte gemäß der Allgemeinen Datenschutzverordnung und dem französischen Datenschutzgesetz ("Loi Informatique et Libertés") vom 6. Januar 1978 sind wie folgt:

- Recht auf Information: Sie haben das Recht, informiert zu werden, wenn wir direkt oder indirekt Daten von Ihnen erheben;

- Recht auf Auskunft: Sie haben das Recht, darüber informiert zu werden, ob wir Daten über Sie gespeichert haben, und wenn ja, über die personenbezogenen Daten, die wir über Sie gespeichert haben, sowie über die Identität und die Kontaktdaten des für die Verarbeitung Verantwortlichen, die Kontaktdaten des Datenschutzbeauftragten, die Zwecke der Verarbeitung und deren Rechtsgrundlage, gegebenenfalls unsere berechtigten Interessen, die erhobenen Datenkategorien, die Empfänger der Daten, Informationen über Übermittlungen in Länder außerhalb der Europäischen Union, Informationen über angemessene Garantien, die Aufbewahrungsfrist oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Frist;

- Recht auf Berichtigung: Sie haben das Recht, dass Ihre personenbezogenen Daten berichtigt werden, wenn sie unrichtig sind, und dass sie entsprechend der Art der Verarbeitung vervollständigt werden (auch durch eine ergänzende Erklärung);

- Recht auf Löschung: Sie haben das Recht auf Löschung Ihrer Daten, wenn bestimmte Bedingungen erfüllt sind: o wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, oder o wenn Sie Ihre Einwilligung widerrufen, auf der die Verarbeitung beruhte;

- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format an einen Dritten zu übermitteln. Dieses Recht steht Ihnen nur zu, wenn die von uns durchgeführte Verarbeitung auf einem zwischen uns geschlossenen Vertrag beruht oder wenn wir Ihre Daten aufgrund Ihrer Einwilligung verarbeiten;

- Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, nämlich: o wenn Sie die Richtigkeit der Daten bestreiten (diese Einschränkung gilt für einen begrenzten Zeitraum),
- im Falle einer unrechtmäßigen Verarbeitung durch uns, bei der Sie es vorziehen, dass Ihre Daten eingeschränkt und nicht gelöscht werden,
- für den Fall, dass wir Ihre Daten nicht mehr benötigen, diese aber von Ihnen für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
- wenn Sie der Verarbeitung widersprochen haben, schränken wir die Verarbeitung für den Zeitraum ein, der erforderlich ist, um zu prüfen, ob die von Volta Medical für die Verarbeitung geltend gemachten rechtmäßigen Gründe die Ihren überwiegen. Wir werden Sie auch benachrichtigen, bevor wir die Einschränkung der Verarbeitung aufheben;

- Recht auf Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer Daten zu Zwecken des Direktmarketings zu widersprechen, und Sie haben das Recht, der Verarbeitung Ihrer Daten in gewissem Umfang unter Berücksichtigung Ihrer besonderen Umstände zu widersprechen, wenn die Grundlage für diese Verarbeitung unser berechtigtes Interesse ist (insbesondere im Falle automatisierter individueller Entscheidungsfindung);

- Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Rechtsgrundlage für die Verarbeitung Ihre Einwilligung ist;

- Recht, allgemeine und spezifische Anweisungen zu definieren, die festlegen, wie Sie nach Ihrem Tod die oben genannten Rechte ausüben wollen.

Wenn Sie ungelöste Bedenken haben, eine Beschwerde einreichen möchten oder den Verdacht haben, dass eine Verletzung des Schutzes personenbezogener Daten vorliegt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, nämlich bei der "Commission Nationale de l'Informatique et des Libertés" (Postadresse: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 - FRANKREICH).

Aktualisierung der Datenschutzrichtlinie

Welche Änderungen wurden an dieser neuen Datenschutzrichtlinie vorgenommen?

Wann treten diese Aktualisierungen in Kraft?

Allgemeine Datenschutzbestimmungen