CimplyMe® Datenschutzerklärung

Informationen zum Datenschutz CimplyMe®-App

Letzte Aktualisierung: Februar 2021

EINLEITUNG

Die CimplyMe®-App (die App) ermöglicht die Speicherung von personenbezogenen Daten auf Ihrem mobilen Gerät. UCB hat jedoch keinen Zugriff auf diese Daten und erhält nur vollständig anonymisierte und aggregierte Daten. UCB kann Sie in keiner Weise anhand von Informationen identifizieren, die Sie in die App eingeben. Wenn Sie jedoch einer solchen Verarbeitung über den Einwilligungsbildschirm während der Einrichtung der App (oder später über die App-Einstellungen) zustimmen, wird UCB einige begrenzte und nicht gesundheitsbezogene Daten über Google Analytics for Firebase erfassen (z. B. Ihre IP-Adresse, das Land Ihres Wohnsitzes oder den Typ Ihres Mobilgeräts). Diese Daten können als personenbezogene Daten betrachtet werden und werden nur so verarbeitet, wie unten in diesen Informationen zum Datenschutz (die Informationen) näher erläutert.

1. WER WIR SIND UND WIE SIE UNS KONTAKTIEREN KÖNNEN

UCB oder wir bezieht sich auf UCB Biopharma SRL, mit dem eingetragenen Firmensitz Allée de la Recherche 60, 1070 Brüssel, Belgien, registriert bei Crossroads Bank for Enterprises unter Nr. 0543.573.053. Als Verantwortlicher, d. h. die juristische Person, die über das Warum und die Art und Weise entscheidet, wie Informationen (personenbezogene Daten) im Rahmen der App bei uns erhoben und verarbeitet werden, respektieren wir Ihr Recht auf Privatsphäre. Wir verarbeiten Ihre personenbezogenen Daten nur wie in diesen Informationen zum Datenschutz beschrieben und in Übereinstimmung mit den relevanten Datenschutzgesetzen, einschließlich der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Allgemeine Datenschutz-Grundverordnung oder DSGVO). Bei UCB verfügen wir über einen Datenschutzbeauftragten (DSB), an den Sie sich auf einem der folgenden Wege wenden können, wenn Sie Fragen zum Datenschutz haben, einschließlich der Frage, wie wir Ihre personenbezogenen Daten erfassen, speichern und verwenden:

  • E-Mail: dataprivacy@ucb.com ; oder
  • Postweg: UCB Biopharma SRL z. Hd. des Datenschutzbeauftragten Allée de la Recherche 60 1070 Brüssel Belgien

2. DER GRUND FÜR DIESE Informationen zum Datenschutz

Diese Informationen beschreiben die Erfassung, Verwendung und Speicherung von (personenbezogenen) Daten durch UCB im Zusammenhang mit Ihrer Nutzung der App. Diese Informationen gelten für alle Nutzer der App. Die Informationen zum Datenschutz bestehen aus fünf Hauptkomponenten und informieren Sie über Folgendes:

  1. wer wir sind und wie Sie uns kontaktieren können;
  2. Der Grund für diese Informationen
  3. die Zwecke, für die wir Ihre (personenbezogenen) Daten verarbeiten, die zugehörige Rechtsgrundlage gemäß DSGVO und die geltenden Aufbewahrungsfristen;
  4. welche Rechte Sie in Bezug auf die personenbezogenen Daten haben, die wir erheben, und wie Sie diese Rechte ausüben können; und
  5. weitere Einzelheiten darüber, wie wir Ihre (personenbezogenen) Daten verarbeiten (einschließlich der Weitergabe).

Diese Informationen können in regelmäßigen Abständen aktualisiert werden, um Änderungen in unseren Verfahren zur Verarbeitung von (personenbezogenen) Daten widerzuspiegeln. In diesem Fall werden wir einen gut sichtbaren Hinweis in der App veröffentlichen, um Sie über alle wichtigen Änderungen zu informieren.

3. DIE ZWECKE, FÜR DIE WIR IHRE (PERSONENBEZOGENEN) DATEN VERARBEITEN, UND DIE GELTENDE RECHTSGRUNDLAGE

Die nachstehende Tabelle gibt für jeden Zweck (i) die Kategorien der personenbezogenen Daten an, die wir erheben und verarbeiten, (ii) die Quelle, von der wir solche Daten erhalten, (iii) wie lange wir Ihre personenbezogenen Daten aufbewahren, (iv) an wen wir sie weitergeben und (v) die relevante Rechtsgrundlage gemäß der DSGVO.

Nutzer der CimplyMe®-App

A. Daten, die innerhalb der App verarbeitet werden:
Die App ermöglicht Ihnen, die folgenden Daten auf Ihrem Mobilgerät zu speichern (die, wie unten weiter erläutert, nicht an UCB weitergegeben werden): 1. **Daten, die sich auf die Einrichtung der App beziehen ** (z. B. Land und Sprache) (*) Diese Daten werden auf Ihrem Mobilgerät gespeichert und nicht an UCB weitergegeben.
2. Krankheitsbezogene Daten, die für die Einrichtung der App erforderlich sind (*),z. B.:
Ihr Krankheitsbild (Auswahl zwischen rheumatoider Arthritis, psoriatischer Arthritis, axialer Spondyloarthritis/axSpA oder Psoriasis), Typ des verwendeten Injektionsgeräts, Daten, die sich auf Ihre Anwendung von CIMZIA® beziehen (einschließlich der Anwendungsdauer und des verordneten Dosierungsschemas)
Diese Daten werden auf Ihrem Mobilgerät gespeichert und vollständig anonymisiert und aggregiert, bevor sie an UCB weitergegeben werden (wie weiter unten erläutert).
3. Sonstige Gesundheitsdaten, die nach der Einrichtung von Ihnen in die App eingegeben werden, z. B.:
jegliche Änderungen Ihres CIMZIA®-Dosierungsschemas, CIMZIA®-Injektionsdaten, unterbrochene CIMZIA®-Injektionen, pünktliche CIMZIA®-Injektionen, jegliche Fehler bei der CIMZIA®-Injektion, Gründe für zu frühe oder zu späte CIMZIA®-Injektionen, Gesundheitstracker wie Schmerzen (einschließlich Körperbereich), Stimmung, Energie und körperliche Aktivität (Zeit und Intensität) oder Hautzustand (einschließlich Körperbereich), Juckreiz und Schmerzen (einschließlich Körperbereich), Stimmung und Alltag
Diese Daten werden auf Ihrem Mobilgerät gespeichert und vollständig anonymisiert und aggregiert, bevor sie an UCB weitergegeben werden (wie weiter unten erläutert).Wenn Sie die mit einem (*) gekennzeichneten personenbezogenen Daten nicht angeben, können Sie die App nicht nutzen.
Die App ermöglicht die Generierung der folgenden vollständig anonymisierten und aggregierten Daten über Sie: 4. Die personenbezogenen Daten der oben genannten Kategorien 2 und 3 werden in vollständig anonymisierter und aggregierter Form an UCB übermittelt. Dazu werden mithilfe von Hash-Algorithmen ein Datensatz und ein Datensatzschlüssel generiert. Der Datensatzschlüssel ist spezifisch für jeden Patienten und jedes Mobilgerät. Jede Installation der App auf einem Mobilgerät generiert eine neue eindeutige Kennung, die nur durch Backups des Mobilgeräts gespeichert werden kann. Diese eindeutige Kennung ist Teil der Eingangsdaten für den Hash-Algorithmus zur Erzeugung des Datensatzschlüssels. Für UCB ist es unmöglich, den Patienten anhand des Datensatzschlüssels als Einzelperson zu identifizieren, da der Hash-Algorithmus nicht umkehrbar ist. Die App verwendet dieselbe Algorithmenfamilie, die derzeit in der Finanzbranche verwendet wird, um Informationen wie Passwörter und Kreditkartendaten durch Hashing zu schützen. UCB kombiniert alle Daten von anderen Patienten, die die App nutzen, auch über zufällige Datensatz- und Datensatzschlüssel-Kennungen, um aggregierte Daten zu erstellen. Diese Daten helfen UCB, das Verhalten und die Bedürfnisse von Patienten zu verstehen und die Unterstützung und Dienstleistungen für Sie und andere Patienten zu verbessern.


B. Um sicherzustellen, dass die App wie vorgesehen funktioniert, sowie um sicherzustellen, dass mögliche Probleme erkannt und behoben werden, wird UCB:

Die folgenden personenbezogenen Daten erheben: 1. Elektronische Identifikationsdaten, d. h.: Ihre IP-Adresse, Land Ihres Wohnsitzes, Informationen bezüglich des Mobilgeräts, das Sie verwenden, um auf die App zuzugreifen (z. B. Typ und Betriebssystem), Ihren Mobilfunkanbieter
2. Daten, die mithilfe von Protokolldateien gesammelt werden (z. B. Fehlermeldungen, Stack-Trace usw.). Bitte beachten Sie, dass Sie anhand dieser Daten nicht identifiziert werden können.
Diese personenbezogenen Daten auf folgendem Weg erlangen: Über Ihre Verwendung der App.
Ihre personenbezogenen Daten für die folgenden Zeiträume speichern (**): - Die elektronische Identifizierung gemäß (1) oben ist für UCB bis zu 90 Tage zugänglich, mit Ausnahme Ihrer IP-Adresse. Bitte beachten Sie, dass Ihre IP-Adresse nur kurzzeitig von unserer datenverarbeitenden Stelle (Microsoft Visual Studio App Center) empfangen und von dieser sofort gelöscht wird. Diese Daten werden von UCB weder erfasst noch eingesehen.
- Die Daten der Protokolldatei unter (2) oben sind für UCB bis zu 90 Tage lang zugänglich. Bitte beachten Sie, dass Sie anhand dieser Daten nicht identifiziert werden können.
Ihre personenbezogenen Daten teilen mit: Niederlassungen/-Konzernunternehmen sowie Dienstleister, einschließlich Microsoft (wie in Abschnitt 5.A beschrieben)
Sich auf die folgende DSGVO-Rechtsgrundlage stützen: Verarbeitung, die für die Erfüllung eines Vertrags mit Ihnen erforderlich ist


C. Um die Funktionalität unserer App zu unterstützen und zu verbessern (einschließlich einer intuitiveren Gestaltung) und um Nutzungsmuster besser zu verstehen, verwenden wir Google Analytics for Firebase, das es uns ermöglicht, die Nutzung unserer App und die Art und Weise, wie Nutzer (einschließlich Ihnen) auf verschiedene Funktionen unserer App zugreifen, auf aggregierter Ebene auszuwerten. In diesem Zusammenhang wird UCB:

Die folgenden personenbezogenen Daten über Sie erfassen: 1. Informationen bezüglich Ihrer Nutzung der App, wie z. B.: Verweildauer auf einer Seite, Aufgerufene Seiten, Angeklickte Hyperlinks, Betrachtete Videos
Details darüber, wie Ihre personenbezogenen Daten von Google Analytics for Firebase verarbeitet werden, erfahren Sie in deren Nutzungsbedingungen, die Sie hier einsehen können: . Google Analytics for Firebase wird verwendet, um zu verstehen, wie die Benutzer die App verwenden. Dies geschieht über ein SDK, das automatisch eine Reihe von Ereignissen und App-Nutzungsmetriken erfasst. Sobald die Daten erfasst sind, werden sie UCB über ein Dashboard mit den aggregierten Daten aller App-Benutzer zur Verfügung gestellt.
2. Aggregiertes Feedback, wenn Sie an Online-Umfragen zur App teilgenommen haben
Daten über Ihre Nutzung und das ordnungsgemäße Funktionieren der App während einer solchen Nutzung werden in zusammenfassenden Berichten (Statistiken) aggregiert.
Diese personenbezogenen Daten auf folgendem Weg erlangen: -Über Ihre Verwendung der App
-Unser Drittdienstleister (Google Analytics for Firebase)
Ihre personenbezogenen Daten für die folgenden Zeiträume speichern (**): Für die über Google Analytics for Firebase erfassten Daten maximal zwei Jahre ab dem letzten Zugriff auf die App
Ihre personenbezogenen Daten teilen mit: Niederlassungen/-Konzernunternehmen sowie Dienstleister, einschließlich Google (wie in Abschnitt 5.A beschrieben)
Sich auf die folgende DSGVO-Rechtsgrundlage stützen: Verarbeitung auf der Grundlage Ihrer Einwilligung. Wenn Sie Ihre Zustimmung nicht erteilen, werden keine personenbezogenen Daten von Google Analytics for Firebase (oder UCB) verarbeitet.

(**) Wir speichern Ihre personenbezogenen Daten gemäß den in der obigen Auflistung angegebenen Aufbewahrungsfristen. Diese Aufbewahrungsfristen, die in unserer Richtlinie zur Datenspeicherung vorgegeben sind, werden von folgenden Faktoren bestimmt:

  • Anwendbare gesetzliche/rechtliche Anforderungen;
  • Branchenrichtlinien und
  • bei denjenigen Datenkategorien, für die keine gesetzlichen oder rechtlichen Anforderungen gelten, kommen bestimmte andere entscheidende Faktoren zum Tragen, wie die Notwendigkeit, eine Geschäftshandlung oder einen Vertrag nachzuweisen oder durchzusetzen, unsere Richtlinien durchzusetzen usw.

Wir werden Ihre personenbezogenen Daten löschen oder anonymisieren, wenn die oben genannten Aufbewahrungsfristen abgelaufen sind oder wenn Sie Einwände gegen unsere Verarbeitung Ihrer personenbezogenen Daten erheben oder Ihre Zustimmung zu deren Verarbeitung widerrufen (soweit diese Verarbeitung auf Ihrer Zustimmung beruht), es sei denn, wir müssen diese Daten (i) zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, (ii) zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, (iii) zur Erfüllung einer rechtlichen Verpflichtung der Europäischen Union oder eines EU-Mitgliedstaates, die eine solche Weiterverarbeitung erfordert, aufbewahren oder (iv) wenn wir eine Transaktion oder einen Vertrag nachweisen oder durchsetzen oder unsere Richtlinien durchsetzen müssen.

4. IHRE RECHTE UND WIE SIE SIE AUSÜBEN KÖNNEN

4.A. Ihre Rechte

Soweit anwendbar, haben Sie gemäß der DSGVO die folgenden Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns:

  • Recht auf Auskunft über Ihre personenbezogenen Daten
  • Recht auf Berichtigung Ihrer personenbezogenen Daten
  • Recht auf Löschung Ihrer personenbezogenen Daten
  • Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
  • Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerruf Ihrer Einwilligung (wenn die Verarbeitung auf Ihrer Einwilligung beruht und Sie sie erteilt haben).

Gemäß Artikel 77 der DSGVO haben Sie das Recht, bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben, oder an dem Ort darin, an dem die mutmaßliche Rechtsverletzung aufgetreten ist, eine Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch UCB gegen die DSGVO verstößt. Bitte besuchen Sie die Website der zuständigen Aufsichtsbehörde, um weitere Informationen darüber zu erhalten, wie Sie eine solche Beschwerde einreichen können.

4.B. Wie Sie Ihre Rechte ausüben

Einige der oben genannten Rechte können Sie über die verschiedenen Funktionen der App wie „Meine Gesundheit“ und „Einstellungen“ ausüben:

  • indem Sie auf Ihrem Mobilgerät über die App direkt auf Ihre personenbezogenen Daten zugreifen und diese einsehen,
  • indem Sie alle personenbezogenen Daten, die Sie in die App eingegeben haben und die nur auf Ihrem Mobilgerät gespeichert sind, berichtigen oder löschen oder
  • indem Sie die App von Ihrem Mobilgerät löschen (in diesem letzteren Fall beachten Sie bitte, dass alle in der App gespeicherten personenbezogenen Daten zusammen mit der App von Ihrem Mobilgerät gelöscht werden).

Außerdem können Sie jederzeit Ihre Einwilligung zur Nutzung von Google Analytics for Firebase auch jederzeit über die Einstellungen der App widerrufen. Bitte beachten Sie, dass dadurch die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf Ihrer Einwilligung nicht berührt wird.

Alternativ können Sie sich auch per E-Mail an den Datenschutzbeauftragten von UCB unter dataprivacy@ucb.com wenden oder uns auf dem Postweg erreichen:

UCB Biopharma SRL z. Hd. des Datenschutzbeauftragten Allée de la Recherche 60 1070 Brüssel Belgien

Bitte geben Sie das/die Recht(e), das/die Sie ausüben möchten, klar an, und geben Sie Ihre Kontaktdaten einschließlich einer gültigen E-Mail-Adresse oder Postanschrift an, damit wir auf Ihre Anfrage antworten können. Bitte beachten Sie, dass Sie unter Umständen aufgefordert werden, Ihre Identität nachzuweisen.

Wenn Sie sich mit uns in Verbindung setzen, um eines der oben genannten Rechte auszuüben, werden wir Ihre Anfrage innerhalb eines Monats nach Eingang der Anfrage beantworten. Diese Frist kann gegebenenfalls um zwei weitere Monate verlängert werden. In diesem Fall werden wir Sie jedoch innerhalb eines Monats nach Eingang Ihres ursprünglichen Antrags unter Angabe der Gründe für die Verzögerung über eine solche Verlängerung informieren.

Bitte beachten Sie, dass UCB, wie in der Tabelle in Abschnitt 3 oben beschrieben, nur Zugang zu (sehr) wenigen Ihrer personenbezogenen Daten hat. Wenn Sie eines Ihrer Rechte gemäß der DSGVO ausüben und wir nicht in der Lage sind, Sie zu identifizieren, werden wir Sie darüber informieren. In Übereinstimmung mit Artikel 11 der DSGVO müssen wir Sie möglicherweise um zusätzliche Informationen bitten, um Sie identifizieren zu können, falls Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch und Einschränkung ausüben möchten, da wir nur anonymisierte Daten von der App erhalten (wie oben erläutert).

5. WEITERE DETAILS ZUR VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

5.A. Mit wem wir Ihre personenbezogenen Daten teilen

Grundsatz

Wir werden Ihre personenbezogenen Daten nur wie in diesen Informationen beschrieben (wie oben weiter ausgeführt) offenlegen, die von Zeit zu Zeit aktualisiert werden kann.

Niederlassungen/-Konzernunternehmen sowie Dienstleister

UCB überträgt oder offenbart Ihre personenbezogenen Daten an seine Mitarbeiter, verbundenen Unternehmen und an unsere Drittdienstleister, die personenbezogene Daten im Auftrag von UCB für die oben genannten Zwecke verarbeiten.

Zu den Drittdienstleistern gehören IT-Dienstleistungs-/Beratungs- und App-Hosting-Unternehmen, Anbieter von Datenanalysen (einschließlich Google) sowie Dienstleister (einschließlich Microsoft Visual Studio App Center), die technischen und administrativen Support für die App und die zugehörigen IT-Systeme leisten. Diese Dienstleister stellen ihre Dienstleistungen von Standorten inner- und außerhalb des Europäischen Wirtschaftsraums (EWR) zur Verfügung.

Zu den sonstigen Dritten gehören Aufsichts- und Regierungsbehörden (siehe weiter unten in dieser Richtlinie), unsere Berater und externen Rechtsberater, unsere Wirtschaftsprüfer und möglicherweise Dritte, mit denen UCB fusioniert oder die von UCB übernommen werden können (siehe weiter unten in diesen Informationen).

Einhaltung von Gesetzen und Gerichtsverfahren

UCB wird Ihre personenbezogenen Daten unter folgenden Umständen offenlegen:

  • wenn UCB nach geltendem Recht dazu verpflichtet ist oder von einer Regierungsstelle oder einer Strafverfolgungsbehörde dazu ordnungsgemäß aufgefordert wird;
  • zur Begründung oder Ausübung unserer gesetzlichen Rechte oder zur Verteidigung gegen Rechtsansprüche;
  • zur Untersuchung, Verhinderung oder Ergreifung von Maßnahmen gegen illegale Aktivitäten, mutmaßlichen Betrug, Situationen, in denen die physische Sicherheit von Personen gefährdet sein könnte, Verstöße gegen unsere Richtlinien oder wie anderweitig gesetzlich vorgeschrieben.

Sonstige Parteien

Wenn eine Drittpartei unser gesamtes (oder im Wesentlichen gesamtes) Geschäft und/oder Vermögen erwirbt, werden wir Ihre personenbezogenen Daten im Zusammenhang mit der Akquisition an diese Drittpartei weitergeben. Eine solche Offenlegung erfolgt jedoch vorbehaltlich und in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der DSGVO.

5.B. Internationale Transfers

UCB kann Ihre personenbezogenen Daten an seine Partnerunternehmen, einschließlich unserer Partnerunternehmen außerhalb des EWR, weiterleiten. In einem solchen Fall hält sich UCB an die verbindliche interne Datenschutzvorschriften.

Falls wir Ihre personenbezogenen Daten an Drittdienstleister (wie oben unter Abschnitt 5.A dargelegt) in Ländern außerhalb des EWR übermitteln müssen, die kein angemessenes (Daten-)Schutzniveau gewährleisten, erfolgt eine solche Übermittlung auf der Grundlage von Standardvertragsklauseln, die zwischen UCB und dem jeweiligen Drittdienstleister abgeschlossen wurden. In diesem Fall können Sie – durch Ausübung Ihrer oben unter Abschnitt 4.B (Wie Sie Ihre Rechte ausüben) dargelegten Rechte – eine Kopie der entsprechenden Schutzmaßnahmen, die UCB eingerichtet hat, erhalten oder UCB bitten, Sie an den Ort zu verweisen, an dem diese zur Verfügung gestellt wurden.

In Ermangelung der vorgenannten angemessenen Schutzmaßnahmen kann sich UCB – soweit dies nach den geltenden Datenschutzgesetzen (einschließlich der DSGVO) zulässig ist – auf eine für die jeweilige Situation geltende Ausnahmeregelung berufen (z. B. die ausdrückliche Einwilligung der betroffenen Personen, die Notwendigkeit für die Erfüllung eines Vertrags, die Notwendigkeit für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen).

Weitere Informationen darüber, wie Google Ihre personenbezogenen Daten im Rahmen von Google Analytics verarbeitet, finden Sie unter Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen Google-Dienste genutzt werden.

Einzelheiten darüber, wie Microsoft Ihre personenbezogenen Daten im Rahmen von Microsoft Visual Studio App Center verarbeitet, finden Sie in deren Datenschutzerklärung, die hier verfügbar ist: (https://www.microsoft.com/en-us/trust-center/privacy).