DSGVO

Vorratsspeicherung von Daten

Wie lange werden Sie meine personenbezogenen Daten verwenden?

Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung vertraglicher, gesetzlicher, aufsichtsrechtlicher, steuerlicher, buchhalterischer oder Berichterstattungsanforderungen. Wir können Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn es zu einer Beschwerde kommt oder wenn wir vernünftigerweise davon ausgehen, dass ein Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen droht.

Bei der Festlegung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch die unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und die Frage, ob wir diese Zwecke auch mit anderen Mitteln erreichen können, sowie die geltenden rechtlichen, regulatorischen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

Einzelheiten zu den Aufbewahrungsfristen für die verschiedenen Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Richtlinie zur Datenaufbewahrung https://www.physitrack.com/data-retention-policy Nach Ablauf der entsprechenden Aufbewahrungsfrist werden wir Ihre Daten sicher löschen.

Unter bestimmten Umständen können Sie uns auffordern, Ihre Daten zu löschen: Weitere Informationen finden Sie im Abschnitt "Ihre gesetzlichen Rechte" in dieser Richtlinie.

Unter bestimmten Umständen werden wir Ihre personenbezogenen Daten für Forschungs- oder Statistikzwecke anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können); in diesem Fall können wir diese Informationen auf unbestimmte Zeit verwenden, ohne Sie davon in Kenntnis zu setzen.    

EU-Vertreter

Unser Vertreter in der EU in Bezug auf unsere Verpflichtungen nach europäischem Datenschutzrecht ist Physiotools Oy, eingetragen in Finnland unter der Firmennummer 0491074-9 mit der Anschrift Kehräsaari B, 5. Stock, 33200 Tampere, Finnland. E-Mail: data.protection@physiotools.com

Normalerweise keine Gebühr erforderlich

Für den Zugang zu Ihren personenbezogenen Daten (oder für die Ausübung anderer Rechte) müssen Sie keine Gebühren zahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder übertrieben ist. Alternativ können wir unter diesen Umständen die Beantwortung Ihrer Anfrage verweigern.

Was wir von Ihnen brauchen könnten

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern und bestimmte Verfahren einhalten müssen, um die Anfrage zu prüfen, Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung Ihrer anderen Rechte) zu gewährleisten. Die Überprüfungsschritte, die wir unternehmen, können je nach Land, in dem Sie wohnen, und je nach Anfrage unterschiedlich sein. Wir werden die Informationen, die Sie in Ihrer Anfrage angeben, mit Informationen abgleichen, die uns bereits vorliegen, um Ihre Identität zu überprüfen. Wenn wir Ihren Antrag verifizieren können, werden wir ihn in Übereinstimmung mit dem geltenden Recht bearbeiten. Wenn wir Ihren Antrag nicht überprüfen können, bitten wir Sie möglicherweise um zusätzliche Informationen, die uns helfen, Ihren Antrag zu überprüfen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, damit wir schneller reagieren können.

Frist für die Antwort

Wir werden Ihre Anfrage innerhalb des gesetzlich vorgeschriebenen Zeitraums beantworten. Wir versuchen, alle rechtmäßigen Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Überlegungen in den Vereinigten Staaten

Identifizierbare Patientendaten werden in den Vereinigten Staaten als geschützte Gesundheitsinformationen (wie in 45 C.F.R. § 160.103 definiert) ("PHI") behandelt, die durch den U.S. Health Insurance Portability and Accountability Act von 1996 in seiner geänderten Fassung und seine Durchführungsbestimmungen ("HIPAA") geregelt sind. PHI werden von uns in Übereinstimmung mit unseren HIPAA-Business Associate Agreements ("BAAs") mit den entsprechenden Gesundheitspraktikern behandelt.

In den Vereinigten Staaten verwenden und speichern wir alle PHI, die wir als Auftragsverarbeiter erhalten, um die Dienste und unsere Produkte und Dienstleistungen in dem Umfang bereitzustellen und zu verbessern, wie es der HIPAA und die geltenden Vereinbarungen mit unseren Kunden erlauben. Wir verwenden und geben PHI in Übereinstimmung mit dem HIPAA und den geltenden BAAs weiter.

In den Vereinigten Staaten können wir PHI auch in Übereinstimmung mit dem HIPAA und den geltenden BAAs oder auf Ihre Anweisung hin offenlegen. Sie sind allein verantwortlich für jede Offenlegung Ihrer persönlichen Daten, die Sie mit Hilfe der Dienste veranlassen.

Überlegungen in Australien

Wenn das australische Datenschutzgesetz von 1988 (Cth) (Privacy Act) auf den Umgang mit Ihren persönlichen Daten Anwendung findet, gilt diese Klausel.

In dieser Datenschutzrichtlinie sind alle Verweise auf "besondere Kategorien personenbezogener Daten" als Verweise auf "sensible Daten" gemäß dem Datenschutzgesetz zu verstehen. Wir werden sensible Daten über Sie nur dann erfassen, verwenden oder offenlegen, wenn dies gesetzlich zulässig ist, z. B. wenn wir Ihre Zustimmung dazu erhalten haben oder die Erfassung gesetzlich vorgeschrieben oder genehmigt ist.

Für die Zwecke von Klausel 7 (Internationale Übertragungen) dieser Datenschutzrichtlinie können wir Ihre personenbezogenen Daten an Empfänger in Übersee (d. h. außerhalb Australiens) übertragen, wie in der Liste der Drittanbieter (Unterauftragsverarbeiter) von Physitrack aufgeführt, die Sie hier finden: https://support.physitrack.com/article/721-what-types-of-data-are-stored-by-physitrack.

Überlegungen in Neuseeland

Wenn das neuseeländische Datenschutzgesetz 2020 (NZ Privacy Act) für den Umgang mit Ihren personenbezogenen Daten gilt, ist dieser Abschnitt anwendbar.

Bei der Erfassung Ihrer Gesundheitsdaten halten wir uns außerdem an den New Zealand Health Information Privacy Code 2020 (HIP-Code).

Wir erheben personenbezogene Daten direkt bei Ihnen, es sei denn, (i) Sie haben der Erhebung personenbezogener Daten bei einem Dritten zugestimmt, (ii) es würde Ihnen keinen Nachteil bringen, wenn die Erhebung über einen Dritten erfolgt, (iii) die Erhebung bei Ihnen würde den Zweck der Erhebung beeinträchtigen, oder (iv) es ist in der Praxis nicht möglich, die Daten bei Ihnen zu erheben, und die Informationen werden nicht in einer Form verwendet, durch die Sie identifizierbar sind.  

Für die Zwecke von Abschnitt 7 (Internationale Übertragungen) dieser Datenschutzrichtlinie können wir Ihre personenbezogenen Daten an Empfänger in Übersee (d. h. außerhalb Neuseelands) übertragen, die in den Ländern ansässig sind, die in der Liste der Drittanbieter (Unterauftragsverarbeiter) von Physitrack aufgeführt sind, die Sie hier finden: https://support.physitrack.com/article/721-what-types-of-data-are-stored-by-physitrack.

Glossar

GESETZLICHE GRUNDLAGE

Legitimes Interesse bedeutet das Interesse unseres Unternehmens an der Führung und Verwaltung unseres Geschäfts, damit wir Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung bieten können. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen die Auswirkungen auf Sie unsere Interessen überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Weitere Informationen darüber, wie wir unsere legitimen Interessen gegen mögliche Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten abwägen, erhalten Sie, wenn Sie uns kontaktieren.

Vertragserfüllung bedeutet, dass Ihre Daten verarbeitet werden, wenn dies zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung von Maßnahmen auf Ihren Wunsch hin vor Abschluss eines solchen Vertrags erforderlich ist.

Einer rechtlichen Verpflichtung nachkommen bedeutet, dass wir Ihre personenbezogenen Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.

DRITTE PARTEIEN

IHRE GESETZLICHEN RECHTE

Je nachdem, wo Sie wohnen, haben Sie möglicherweise das Recht darauf:

Zugang zu Ihren personenbezogenen Daten beantragen (allgemein bekannt als "Antrag auf Zugang zu personenbezogenen Daten"). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.

Sie können die Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben, verlangen. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, berichtigen lassen, auch wenn wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen.

Antrag auf Löschung Ihrer personenbezogenen Daten. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, uns zu bitten, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung (siehe unten) erfolgreich ausgeübt haben, wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um den örtlichen Gesetzen zu entsprechen. Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, möglicherweise nicht immer in der Lage sind, Ihrer Bitte um Löschung nachzukommen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Vorrang vor Ihren Rechten und Freiheiten haben.

Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen:

• Wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen.
• Wenn die Verwendung der Daten durch uns unrechtmäßig ist, Sie aber nicht wollen, dass wir sie löschen.
• Wenn Sie die Daten benötigen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Sie haben der Verwendung Ihrer Daten widersprochen, aber wir müssen prüfen, ob wir zwingende legitime Gründe für die Verwendung der Daten haben.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte per E-Mail an: dpo@physitrack.com.

die Übermittlung Ihrer personenbezogenen Daten an Sie oder an einen Dritten beantragen. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur für automatisierte Daten gilt, deren Verwendung Sie ursprünglich zugestimmt haben, oder wenn wir die Daten zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Sie können Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten berufen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr anbieten. Wir werden Sie darüber informieren, wenn dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.

‍