Politik zum Schutz personenbezogener Daten

ExSeed Health Ltd & ExSeed Health ApS

Zuletzt aktualisiert

1. Dezember 2019

Definitionen

Unternehmen	Bezeichnet ExSeed Health Limited (britische Unternehmensnummer 11002717) und ExSeed Health ApS (dänische Unternehmensnummer 38677942).
GDPR	bedeutet die Allgemeine Datenschutzverordnung.
Verantwortliche Person	Bedeutet: Morten G. Ulsted.
Register der Systeme	ist ein Verzeichnis aller Systeme oder Zusammenhänge, in denen personenbezogene Daten von der Gesellschaft verarbeitet werden.

1. Grundsätze des Datenschutzes

Das Unternehmen hat sich verpflichtet, Daten im Einklang mit seiner Verantwortung gemäß der Datenschutz-Grundverordnung zu verarbeiten.

Nach Artikel 5 der Datenschutz-Grundverordnung müssen personenbezogene Daten gespeichert werden:

1. rechtmäßig, fair und auf transparente Weise in Bezug auf Einzelpersonen verarbeitet werden;
2. für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist; die Weiterverarbeitung für Archivzwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt nicht als unvereinbar mit den ursprünglichen Zwecken;
3. angemessen und sachdienlich sein und sich auf das beschränken, was für die Zwecke, für die sie verarbeitet werden, erforderlich ist;
4. Es sind alle angemessenen Maßnahmen zu treffen, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden;
5. in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen ermöglicht, und zwar nicht länger, als es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger aufbewahrt werden, sofern die personenbezogenen Daten ausschließlich für im öffentlichen Interesse liegende Archivierungszwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke verarbeitet werden, sofern die geeigneten technischen und organisatorischen Maßnahmen gemäß der Datenschutz-Grundverordnung getroffen werden, um die Rechte und Freiheiten von Personen zu schützen; und
6. in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung durch geeignete technische oder organisatorische Maßnahmen".

2. Allgemeine Bestimmungen

1. Diese Richtlinie gilt für alle von der Gesellschaft verarbeiteten personenbezogenen Daten.
2. Die verantwortliche Person trägt die Verantwortung für die ständige Einhaltung dieser Politik durch das Unternehmen.
3. Diese Politik wird mindestens einmal jährlich überprüft.

3. Rechtmäßige, faire und transparente Verarbeitung

1. Um sicherzustellen, dass die Verarbeitung von Daten rechtmäßig, fair und transparent ist, führt das Unternehmen ein Systemregister.
2. Das Register der Systeme wird mindestens einmal jährlich überprüft.
3. Der Einzelne hat das Recht auf Zugang zu seinen personenbezogenen Daten, und alle an das Unternehmen gerichteten Anfragen werden rechtzeitig bearbeitet.

4. Rechtmäßige Zwecke

1. Alle vom Unternehmen verarbeiteten Daten müssen auf einer der folgenden Rechtsgrundlagen beruhen: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen, öffentliche Aufgabe oder berechtigte Interessen.
2. Wird die Einwilligung als Rechtsgrundlage für die Datenverarbeitung herangezogen, so ist der Nachweis der Einwilligung zusammen mit den personenbezogenen Daten aufzubewahren.
3. Werden Mitteilungen an Einzelpersonen auf der Grundlage ihrer Zustimmung versandt, so sollte die Möglichkeit des Widerrufs der Zustimmung eindeutig gegeben sein.

5. Datenminimierung

1. Das Unternehmen stellt sicher, dass personenbezogene Daten angemessen und sachdienlich sind und sich auf das beschränken, was im Hinblick auf die Zwecke, für die sie verarbeitet werden, erforderlich ist.

6. Genauigkeit

1. Das Unternehmen ergreift angemessene Maßnahmen, um die Richtigkeit der personenbezogenen Daten zu gewährleisten.
2. Soweit es für die Rechtsgrundlage, auf der die Daten verarbeitet werden, erforderlich ist, werden Maßnahmen ergriffen, um sicherzustellen, dass die personenbezogenen Daten auf dem neuesten Stand gehalten werden.

7. Archivierung / Entfernung

1. Um sicherzustellen, dass personenbezogene Daten nicht länger als nötig aufbewahrt werden, führt das Unternehmen für jeden Bereich, in dem personenbezogene Daten verarbeitet werden, eine Archivierungspolitik ein und überprüft diesen Prozess jährlich.
2. In der Archivierungspolitik ist zu berücksichtigen, welche Daten aufbewahrt werden sollen/müssen, wie lange und warum.

8. Sicherheit

1. Das Unternehmen sorgt dafür, dass personenbezogene Daten sicher und mit moderner, auf dem neuesten Stand gehaltener Software gespeichert werden.
2. Der Zugang zu personenbezogenen Daten ist auf das Personal zu beschränken, das den Zugang benötigt, und es sollten angemessene Sicherheitsvorkehrungen getroffen werden, um eine unbefugte Weitergabe von Informationen zu verhindern.
3. Wenn personenbezogene Daten gelöscht werden, sollte dies auf sichere Weise geschehen, so dass die Daten nicht wiederherstellbar sind.
4. Es müssen geeignete Backup- und Notfallwiederherstellungslösungen vorhanden sein.

9. Verstoß gegen

Im Falle einer Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Weitergabe von oder zum Zugriff auf personenbezogene Daten führt, bewertet das Unternehmen unverzüglich das Risiko für die Rechte und Freiheiten von Personen und meldet diese Verletzung gegebenenfalls der ICO.

10. Cookie- und Remarketing-Informationen

Wir werben für ExSeed Health im gesamten Internet, auch in den Netzwerken Google und Facebook.

Diese Plattformen zeigen Ihnen Anzeigen an, die darauf basieren, welche Teile der ExSeed Health-Website Sie besucht haben, indem sie ein Cookie in Ihrem Webbrowser platzieren.

Dieses Cookie identifiziert Sie in keiner Weise und ermöglicht keinen Zugang zu Ihrem Computer oder Mobilgerät. Die Cookies werden ohne Ihre Zustimmung nicht nachverfolgt und Sie können sich jederzeit abmelden.

11. Aggregierte Daten

ExSeed kann aggregierte Daten weitergeben, d. h. Informationen, die vollständig anonymisiert sind. Sie enthalten daher keine persönlichen Angaben wie Namen oder Kontaktinformationen und werden mit Informationen anderer Personen kombiniert, so dass Sie bei Dritten vernünftigerweise nicht als Einzelperson identifiziert werden können. Diese Informationen unterscheiden sich von individuellen Informationen und sind keine persönlichen Informationen, da sie keine bestimmte Person identifizieren oder Daten einer bestimmten Person offenlegen. So können die aggregierten Daten von ExSeed beispielsweise die Aussage enthalten, dass "50% unserer männlichen Nutzer einen bestimmten Bereich von Werten aufweisen", ohne dass Daten oder Testergebnisse für einen einzelnen Nutzer angegeben werden.

ENDE DER POLITIK