Datenschutz

Datenschutzerklärung der Ypsomed

Du erhältst einen Überblick darüber, welche Daten wir im Einzelnen verarbeiten und wie wir sie nutzen sowie über deine Rechte nach den datenschutzrechtlichen Vorschriften. Art und Umfang der Verarbeitung deiner Daten richtet sich danach, in welchem Verhältnis du zu Ypsomed stehst und ob und welche Leistungen du in Anspruch nimmst. Voraussichtlich werden daher nicht alle Teile dieser Information für dich relevant sein.

Verantwortlicher

Verantwortliche im Sinne der EU Datenschutz-Grundverordnung (DS-GVO) und sonstiger datenschutzrechtlicher Bestimmungen ist die

Ypsomed AG
Brunnmattstrasse 6
Postfach
3401 Burgdorf / Switzerland

Telefon +41 (0)34 424 41 11

E-Mail: info@ypsomed.com

CEO: Simon Michel

Unseren Datenschutzbeauftragten erreichst du postalisch unter der angegebenen Anschrift oder direkt per E-Mail unter datenschutz@ypsomed.com.

Betreiber der Internetseiten

Unsere Internetseiten werden durch die Konzerngesellschaft Ypsomed AG betrieben.

Ypsomed AG
Brunnmattstrasse 6
Postfach
3401 Burgdorf / Schweiz

Telefon +41 (0)34 424 41 11

E-Mail: onlinecommunication@ypsomed.com
Website: www.ypsomed.com

Wie bist du von der Verarbeitung deiner personenbezogener Daten betroffen?

Beschreibung der Datenverarbeitung, relevante Daten und Quellen der Daten

Server-Logfiles
Unsere Internetseiten protokollieren alle Anfragen und Zugriffe der Besucher unserer Internetseiten und speichern diese Angaben, sogenannte Server-Logfiles, automatisch. Server-Logfiles dienen dazu, deine Aktivitäten auf unseren Internetseiten nachzuvollziehen und allfällige Fehler in den Funktionen der Seite ausfindig zu machen.

Relevante Daten: Besuchte Website, Zeitpunkt des Zugriffes, Menge der gesendeten Daten in Byte, woher du auf die Seite gelangt bist, verwendeter Browser, verwendetes Betriebssystem, verwendete IP-Adresse, Benutzerdaten (sofern Login auf ein Benutzerkonto), Fehlermeldung, Fehlerquelle.

Analyse Tools und Online Marketing
Auf unseren Internetseiten arbeiten wir mit zeitgemässen Analyse-Methoden und -Werkzeugen, um das Besucherverhalten auf unseren Internetseiten zu verstehen. Diese Informationen helfen uns, unser Onlineangebot laufend weiterzuentwickeln und attraktive, relevante Informationen anzuzeigen. Dazu erhalten und verwenden wir nur Daten, die anonymisiert sind und keinen Rückschluss auf die Identität der Besucher erlauben. Weitere Informationen, welche Analyse-Dienste und Technologien wir für solche Zwecke benutzen, findest du in der Cookie Policy.

Kontaktformular und Servicetelefon
Für deine Fragen und Anliegen kannst du uns über ein Kontaktformular oder per Telefon kontaktieren. Deine Angaben verwenden wir zur Bearbeitung deiner Anfrage oder deines Anliegens.

Relevante Daten

Kontaktdaten: Name, Vorname, Anrede, Land, Adresse, Telefonnummer und E-Mail-Adresse.

Anfragedaten: Inhalt der Anfrage sowie der Antwort, Datum und Uhrzeit der Anfrage resp. des Anrufes.

Benutzerkonto
Der Zugriff auf bestimmte Internetseiten kann durch ein Passwort geschützt sein. Damit du Zugang zu solchen Seiten erhältst,must du dich vorgängig registrieren und uns weitere Angaben (z.B. Beruf, etc.) im Zusammenhang mit der gewünschten Dienstleistung bekannt geben.

Die von dir übermittelten Daten verwenden wir lediglich für die Registrierung und Authentifizierung deiner Person. Falls gesetzlich vorgeschrieben, werden wir deine Angaben verifizieren, bevor wir dir Zugangsdaten zustellen.

Relevante Daten

Kontaktdaten: Name, Vorname, Anrede, Land, Adresse, Telefonnummer und E-Mail-Adresse.

Gesundheitsdaten: Therapiedaten (z.B. Art und Status der Therapie, Diabetestyp, verwendete Insulinpumpe).

Medizinisches Fachpersonal: Beruf, Arbeitgeber.

Zweck und Rechtsgrundlage der Datenverarbeitung

Erfüllung vertraglicher Verpflichtungen (Art. 6 Abs. 1b DS-GVO)

  • Bearbeitung und Beantwortung von Kundenanfragen

Wahrnehmung berechtigter Interessen von Ypsomed (Art. 6 Abs. 1f DS-GVO)

  • statistische Auswertungen zur Verbesserung unserer Internetseiten.
  • Die erhobenen Daten verwenden wir anonymisiert, wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
  • Das Angebot auf unserer Internetseite auf die Interessen der Besucher abzustimmen oder auf Basis statistischer Auswertungen allgemein zu verbessern.
  • Erhaltung der Kundenzufriedenheit

Auf Grundlage einer Einwilligung (Art. 6 Abs. 1a DS-GVO)

  • Registrierung und Versand von Newsletter und Medienverteiler
  • Registrierung und Erhalt des Benutzerkontos

Besondere Kategorien personenbezogener Daten

Besondere Kategorien von personenbezogenen Daten gemäß Art. 9 Abs. 1 DS-GVO (z.B. Gesundheitsdaten, Therapiedaten) verarbeiten wir im Rahmen des Vertragsverhältnisses, für die Ausübung oder Verteidigung von Rechtsansprüchen, auf Grundlage von Art. 9 Abs. 2f DS-GVO. Die Verarbeitung besonderer Kategorien personenbezogener Daten ausserhalb des oben erwähnten Zwecks beruht immer auf einer Einwilligung nach Art. 9 Abs. 2a DS-GVO.

Dauer der Datenspeicherung:

  • Server-Logfiles: Die Logfiles der Web- und Mail-Server werden nach 7 Tagen unwiderruflich gelöscht.
  • Kontaktformular und Servicetelefon: Die Daten deiner Anfragen werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Dies ist im Rahmen deiner Anfragen dann der Fall, wenn der betroffene Sachverhalt abschließend geklärt ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
  • Newsletter: dein Newsletter-Profil wird gelöscht, sobald du dich von allen Newsletters abgemeldet hast oder du eine Löschung ausdrücklich über unser Kontaktformular verlangst.
  • Benutzerkonten: Wir löschen deine Daten auf dem Webserver sobald du dein Benutzerkonto kündigst, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Plugins auf soziale Netzwerke

Für Plugins auf soziale Netzwerke, setzen wir auf unserer Internetseite die Lösung „Shariff“ ein. Shariff ist ein Programm, welches das automatische Weiterleiten deiner Daten an die sozialen Netzwerke verhindert. Ein Kontakt zwischen dir und dem sozialen Netzwerk wird erst hergestellt, wenn du auf einen der Social Plug-In-Button klickst. Bist du bei einem sozialen Netzwerk bereits angemeldet, erscheint ein Popup-Fenster, in dem du den Text des Posts oder Tweets bearbeiten kannst. Damit verhindert Shariff, dass du auf der besuchten Seite eine digitale Spur hinterlässt.

Als Bewerber auf offene Stellen

In diesen Datenschutzhinweisen erfährst du, wie deine personenbezogenen Daten im Bewerbungsverfahren verarbeitet werden.

Stellenanzeige und Bewerbungsprozess

Die Inhalte der Stellenausschreibung werden dir auf der Multiposting-Applikation der solique AG (solique) zur Verfügung gestellt. Diese Ausschreibungs-Plattform ermöglicht uns die automatisierte Erstellung und weltweite Publikation von Stellenanzeigen in Print- und Online-Medien, in sozialen Netzwerken sowie auf mobilen Geräten (Smartphones und Tablets).

Die Ausschreibungs-Plattform legt sogenannte Session Cookies auf deinem Computer ab. Damit werden jedoch keine personenbezogenen Daten verarbeitet und die Cookies werden gelöscht, sobald du die Ausschreibungs-Plattform verlässt.

Mit Klick auf den Button «Bewerben» am Ende der Stellenanzeige verlässt du die Ausschreibungs-Plattform von solique und du wirst auf die Bewerberplattform der Ypsomed AG weitergeleitet. Die Bewerberplattform betreibt Ypsomed auf SAP SucessFactors.

Verarbeitung deiner Daten während des Bewerbungsprozesses

Bevor du dich online auf eine unserer offenen Stellen bewerben kannst, wirst du aufgefordert auf der Bewerberplattform der Ypsomed ein Benutzerkonto anzulegen.

Deine personenbezogenen Daten, die du uns mit der Registrierung und/oder in den Bewerbungsformularen sowie mit dem Hochladen deiner Bewerbungsunterlagen übermittelst, verwenden wir ohne deine gegenteilige Zustimmung ausschliesslich für den Bewerbungsprozess auf die Stellen, für die du dich bewirbst.

Das ist deine Verpflichtung

Du bist dafür verantwortlich, dass die von dir übermittelten Daten der Wahrheit entsprechen und korrekt und vollständig sind. Die Anmeldedaten für dein Benutzerkonto musst du geheim halten.

Korrigieren und löschen der Bewerbungsunterlagen

Du kannst deine Daten in deinem Benutzerkonto auf dem Bewerberportal jederzeit überprüfen, korrigieren oder löschen. Melde dich dafür auf deinem Benutzerkonto an und nimm auf „Mein Profil“ die entsprechenden Änderungen vor.

Ohne dein Zutun, werden deine personenbezogenen Daten für 6 Monate gespeichert. Diese Aufbewahrungsfrist beginnt

  • für Bewerbungsunterlagen, nach Ablehnung oder Zusage deiner Kandidatur auf eine Stelle, und
  • für deine Daten auf dem Kandidatenprofil, nach der letzten Anmeldung auf deinem Konto.

Nach der Löschung deiner personenbezogenen Daten werden einige anonymisierte Daten zu Dokumentations- und statistischen Zwecken weiter aufbewahrt.

Zugriff auf deine Daten

Auf deine Daten im Bewerberportal haben Personen Einblick, die mit der Besetzung der Stelle zu tun haben, auf die du dich bewirbst, sowie Recruiter, wenn du deine Kandidatur für weitere Vakanzen genehmigst. Berechtigt sind Human Resources Mitarbeitende sowie deine potentiellen künftigen Vorgesetzten bei der Ypsomed. Sollte ein Arbeitsverhältnis zustande kommen, speichert die Ypsomed deine personenbezogenen Daten für die Dauer des Arbeitsverhältnisses sowie darüber hinaus gemäss den geltenden gesetzlichen Aufbewahrungsfristen.

Cookies

Damit das Bewerberportal ordnungsgemäss funktioniert, legen wir Cookies auf deinem Gerät ab. Du kannst das Speichern von Cookies in deiner Browser-Einstellung ganz oder teilweise deaktivieren. Wir weisen dich jedoch darauf hin, dass die Nutzung des Bewerberportals nach Deaktivierung allenfalls beeinträchtigt wird.

Weitergabe ins Ausland

Die Daten des Bewerberportals werden in der SAP Cloud einem Rechenzentrum in der EU oder der Schweiz gespeichert. SAP wird als eingesetzter Auftragsverarbeiter durch Ypsomed des EU-Datenschutzniveaus und die von uns erteilten Weisungen einzuhalten. Über die Einzelheiten informiert dich Ypsomed gesondert, sofern gesetzlich vorgegeben.

Einverständnis

Mit deiner Registrierung auf dem Bewerberportal und der Übermittlung deiner Daten erklärst du dich mit der Verarbeitung deiner Daten im Rahmen der Bewerbung einverstanden. Deine Unterlagen dienen, je nach Ausgang des weiteren Bewerbungsverfahrens, der Begründung eines Arbeitsverhältnisses und/oder der Durchführung vorvertraglicher Maßnahmen.

Empfänger der Daten

Innerhalb von Ypsomed erhalten diejenigen Bereiche und Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten von Ypsomed benötigen. Weiter können auch von Ypsomed eingesetzte Dienstleister und Auftragsverarbeiter (Art. 28 DS-GVO) Daten zu diesen Zwecken erhalten. Das sind insbesondere Unternehmen für IT-Dienstleistungen (wie Hosting oder SAAS-Lösungen), Zahlungsdienstleister, Logistik, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing.

Ypsomed gibt nur Daten an Empfänger außerhalb von Ypsomed weiter, wenn gesetzliche Bestimmungen oder die vertraglichen Leistungen es erfordern oder du in die Weitergabe eingewilligt hast. Die von uns eingesetzten Auftragsverarbeiter verpflichten sich, die Wahrung der Datenschutznormen einzuhalten.

Unter diesen Voraussetzungen können zum Beispiel folgende Empfänger personenbezogene Daten erhalten:

  • Die Muttergesellschaft, die Ypsomed AG mit Sitz in der Schweiz, auf deren Servern die Datenbanken liegen;
  • das von uns eingesetzte Bewerbungsmanagementtool der SAP Success Factors.
  • die von uns beauftragten Paketzustelldienste/ Logistikdienstleister;
  • Druckereien/ Lettershops;
  • gesetzliche Krankenkassen
  • öffentliche Stellen (wie z.B. Behörden), Verbände und Institutionen;
  • Dritte, die zur Erfüllung des Vertrages oder der Abwicklung der Bestellung von uns eingebunden werden (z.B. Kooperationspartner, Konzerngesellschaften);
  • Auftragsverarbeiter für Hosting, SAAS-Lösungen und Newsletter-Anbieter sowie Google-Dienste
  • Kreditinstitute und Kreditkartenunternehmen zur Abwicklung der Bezahlung;
  • Auskunfteien (Bonitätsabfragen bei Geschäftspartnern)
  • öffentliche Stellen, Behörden;
  • Einkaufsverbände;
  • Verbände / Institutionen (für die Beantragung und den Nachweis von Fortbildungspunkten);
  • Arbeitgeber bei Veranstaltungsteilnahme (Weitergabe von Zertifikaten zum Zwecke des Nachweises von Fort- und Weiterbildungsmaßnahmen).

Datenweitergabe in ein Drittland

Ypsomed übermittelt Daten in Drittstaaten (das sind Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) soweit dies zur Ausführung des Auftrags erforderlich oder gesetzlich vorgeschrieben ist. Ypsomed holt dafür vorgängig deine Einwilligung oder die nötigen Verpflichtungen oder Garantien für die Einhaltung des Datenschutzes ein.

Die in einem Drittstaat eingesetzten Auftragsverarbeiter verpflichtet Ypsomed vertraglich zur Einhaltung des EU-Datenschutzniveaus und der von uns erteilten Weisungen. Über die Einzelheiten informiert dich Ypsomed gesondert, sofern gesetzlich vorgegeben.

Die Ypsomed AG hat ihren Sitz in der Schweiz. Die Schweiz gilt gemäß EU-Kommission als Land, welches ein angemessenes Schutzniveau bietet (Angemessenheitsbeschlusses gemäß Art 45 DS-GVO vom 26.7.2000, 2000/518/EC).

Pflicht zur Bereitstellung von Daten

Soweit du Waren aus unserem Sortiment erhältst oder sonstige Leistungen und Angebote in Anspruch nehmen möchtest, musst du uns diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung und Aufbewahrung wir gesetzlich verpflichtet sind. Ohne die Angabe dieser Daten ist Ypsomed nicht in der Lage, den gewünschten Vertrag mit dir abzuschließen oder auszuführen. Bestehende Geschäftsbeziehungen werden unter Umständen beendet.

Im Fall einer Bewerbung muss du bestimmte Daten zu deiner Person bekannt geben. Diese Daten sind erforderlich, damit wir beurteilen können, ob du dich für die entsprechende Stelle eignest. Ohne diese Angaben ist es Ypsomed nicht möglich, dich für das Bewerbungsverfahren zu berücksichtigen.

Automatisierte Entscheidungsfindung

Ypsomed verwendet keine Verfahren zur automatisierten Entscheidung über Geschäftsabschlüsse oder sonstige Beziehungen zwischen dir und Ypsomed.

Deine Rechte

Recht auf Auskunft (Art. 15 DS-GVO)

Du kannst jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten von dir Ypsomed zu welchem Zweck verarbeitet.

Recht auf Berichtigung der Daten (Art. 16 DS-GVO)

Du kannst die Berichtigung oder Vervollständigung deiner Daten verlangen.

Recht auf Löschung (Art. 17 DS-GVO)

Du kannst die Löschung deiner Daten verlangen, sofern wir die Daten nicht zur Erfüllung einer gesetzlichen Verpflichtung (z.B. steuer- oder handelsrechtlicher Aufbewahrungspflichten), aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter aufbewahren müssen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Du hast das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen dafür gegeben sind.

Recht auf Herausgabe der Daten (Art. 20 DS-GVO)

Personenbezogene Daten, die du uns bereitgestellt hast, darfst du in einem strukturierten, gängigen und maschinenlesbaren Format herausverlangen oder an einen anderen Verantwortlichen übertragen lassen.

Beschwerderecht (Art. 77 DS-GVO)

Du kannst dich bei der Aufsichtsbehörde für Datenschutz Ihres Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes beschweren, wenn du daran zweifelst, dass deine Daten rechtskonform bearbeitet werden.

Widerruf der Einwilligung zur Datenverarbeitung (Art. 7 Abs. 3 DS-GVO)

Alle Einwilligungserklärungen, die du Ypsomed für die Verarbeitung der personenbezogenen Daten erteilt hast, kannst du jederzeit ohne Angabe von Gründen widerrufen. Die Verarbeitung der Daten bleibt bis zum Widerruf der Einwilligung rechtmäßig.

Widerspruchsrecht nach Art. 21 DS-GVO

Einzelfallbezogenes Widerspruchsrecht
Du hast das Recht, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die wir aufgrund eines öffentlichen Interesses oder auf Grundlage unserer berechtigten Interessen vornehmen, Widerspruch einzulegen. Für den Widerspruch musst du Gründe darlegen, die sich aus deiner besonderen Situation ergeben und eine Verarbeitung deiner Daten – anders als für die anderen Betroffenen – unzumutbar machen.

Legst du berechtigten Widerspruch ein, verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken
In Einzelfällen kann Ypsomed – ohne deine ausdrückliche Einwilligung – Direktwerbung betreiben. Du hast das Recht, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten zu diesem Zweck Widerspruch einzulegen.

Widersprichst du der Verarbeitung für den Zweck der Direktwerbung, verarbeitet Ypsomed die personenbezogenen Daten nicht mehr für diesen Zweck.

Den Widerspruch kannst du formfrei an die in Kapitel 1 für die gewünschten Kanäle angegebenen Adressen senden.

Links

Die Internetseite der Ypsomed kann Links auf externe Seiten enthalten. Wenn du einen solchen Link verwenden, beachte, dass diese Datenschutzerklärung für die externe Seite nicht mehr gültig ist und Ypsomed diese Seiten nicht überwacht. Informiere dich auf der externen Internetseite über die dort geltenden Datenschutzbedingungen.

Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung muss von Zeit zu Zeit inhaltlich angepasst werden, damit sie den rechtlichen Anforderungen entspricht oder damit Änderungen unserer Leistungen und Angebote in der Datenschutzerklärung umgesetzt werden. Wir behalten uns vor, diese jederzeit zu ändern. Die jeweils aktuelle Version findest du immer an dieser Stelle. Bitte konsultiere die Datenschutzerklärung regelmäßig, wenn du unsere Internetseite besuchst.

(Stand: November 2018)