Datenschutzerklärung moove

Transkript

1 Datenschutzerklärung moove 1. Grundsatz, Einwilligung, Widerruf Für eine personalisierte Teilnahme an den moove-programmen, ist es unerlässlich, dass bestimmte personenbezogene Daten von Ihnen durch vitaliberty erhoben, verarbeitet und genutzt werden. Hierzu zählen auch Gesundheitsdaten, die besondere personenbezogene Daten im Sinne von 3 Abs. 9 Bundesdatenschutzgesetz darstellen. Aus diesem Grunde werden Sie besonders auf die nachfolgenden Datenbestimmungen hingewiesen, in denen beschrieben wird, welche Daten von Ihnen bei der Registrierung und Nutzung des Dienstes im Rahmen der personalisierten Teilnahme erhoben und wie diese Daten von vitaliberty verarbeitet und genutzt werden. Verantwortliche Stelle im Sinne des Bundesdatenschutzgesetzes für die Erhebung, Verarbeitung und Nutzung Ihrer Daten ist ausschließlich vitaliberty. Zweck jedweder Datenverarbeitung ist ausschließlich die Durchführung des jeweiligen moove- Programms, wie es im Quick Guide, auf der Internetseite und in den für Sie einschlägigen Nutzungsbedingungen des moove-portals näher beschrieben ist. Eine Datenverarbeitung zu anderen Zwecken oder eine Weitergabe an Dritte, so weit nicht in diesen Datenschutzbestimmungen ausdrücklich bestimmt, findet ohne Ihre ausdrückliche Einwilligung nicht statt. Mit Ihrer Zustimmung zu diesen Datenschutzbestimmungen erklären Sie sich damit einverstanden, dass vitaliberty die von Ihnen im Rahmen der Teilnahme an dem moove Programm an vitaliberty übermittelten oder während des moove Programms generierten personenbezogenen Daten in der nachfolgend beschriebenen Art und Weise verarbeitet und nutzt. Die Teilnahme an dem moove Programm ist absolut freiwillig und auch die Nichtteilnahme zieht keinerlei negative Konsequenzen nach sich. Sie können Ihre Teilnahme jederzeit abbrechen und eine einmal gegebene Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft widerrufen, ohne dass dies mit zusätzlichen Verpflichtungen oder negativen Konsequenzen für Sie verbunden ist.

2 2. Art der Daten und Datenverarbeitung 2.1 Die Angabe bestimmter Daten (Geschlecht, Mobilfunknummer, - Adresse, zusammen Anmeldedaten ) ist obligatorisch, da diese Informationen für die Verwaltung Ihres Nutzerprofils und für die Bereitstellung der Grundfunktionen des moove- Programms notwendig sind. Alle weiteren Angaben, insbesondere die Beantwortung unserer Fragen zu Ihrem Gesundheitszustand und Ihren Lebensgewohnheiten (persönliche Situation, aktueller Gesundheitszustand, Ernährungs- und Bewegungsgewohnheiten, berufliche Situation etc., zusammen die Gesundheitsdaten ), sind freiwillig Soweit Sie was zur effizienten Teilnahme an den moove Programmen empfehlenswert ist Informationen über Ihren allgemeinen Gesundheitszustand an vitaliberty übermitteln, werden diese Daten in Ihrem individuellen Portal gespeichert. 2.3 Soweit Sie dies wünschen, umfasst das moove-programm auch eine einmalige telefonische Beratung durch einen Health Consultant. Health Consultants können Ihre Gesundheitsdaten nur einsehen, wenn Sie dies im Einzelfall autorisieren. Zu diesem Zweck erhalten Sie vor dem vereinbarten Gesprächstermin einen individuellen Code, den Sie dem Health Consultant übermitteln können. Mit diesem Code kann Ihr Health Consultant Ihre Daten während der Dauer des Gesprächs einsehen. Danach wird der Zugang zu Ihren Gesundheitsdaten wieder gesperrt. Ein erneuter Zugriff ist technisch ausgeschlossen. Health Consultants sind zur strikten Geheimhaltung, auch gegenüber Ihrem Arbeitgeber, verpflichtet und dürfen Daten der Teilnehmer ausschließlich zum Zweck der optimalen Durchführung des moove-programmes verarbeiten und nutzen. 2.4 vitaliberty lädt Sie in der Regel im Auftrag Ihres Arbeitgebers zur Teilnahme an einem moove Programm ein. Dabei erhalten Sie einen Voucher-Code, mit dem Sie sich auf der jeweiligen Anmeldeseite des moove-programms anmelden können. Dabei müssen Sie den Nutzungsbedingungen und dieser Datenschutzerklärung zustimmen. Alle Benutzerdaten, die Sie auf der Internetseite des moove-programms eingeben, werden in einem Trust Center auf einem Server der Xiag AG, Rothstraße 54, 8057 Zürich, Schweiz, gespeichert. Die Xiag AG generiert eine eindeutige Identifikationsnummer für Ihr Benutzerkonto. Die weitere Verarbeitung Ihrer Daten erfolgt ausschließlich mit Hilfe dieser Identifikationsnummer. Es erfolgt keine Weitergabe von Daten an Dritte, auch nicht an vitaliberty, die einen Rückschluss auf Ihre Person zulassen. Sie können Ihre Benutzerdaten über Ihr Benutzerutzerkonto über die Internetseite des moove-programms pflegen. vitaliberty kann über die Identifikationsnummer auf die Gesundheitsdaten zugreifen, die Sie auf der Fragebogenseite des moove-programms eingeben und so das Screening durchführen, das Teil des moove-programms ist. Diese Gesundheitsdaten werden getrennt von Ihrem persönlichen Benutzerkonto auf einem Server der TWL-KOM GmbH, Donnersbergweg 4, Ludwigshafen, Deutschland, gespeichert, mit der ein Auftragsdatenverarbeitungsvertrag zum Schutz der Daten besteht. Aufgrund der Gesundheitsdaten wird für Sie ein konsolidierter Health-Report in PDF-Format

3 erstellt, der auf dem Server der TWL-KOM gespeichert wird, getrennt von ihrem persönlichen Benutzerkonto. Sie können diesen Health-Report auf der Internetseite des moove-programms herunterladen Zwischen vitaliberty und der Xiag AG besteht eine Vereinbarung über die Auftragsdatenverarbeitung gemäß 11 BDSG. 3. Company Reports vitaliberty erstellt für Ihren Arbeitgeber sogenannte Company Reports. Company Reports enthalten aggregierte Informationen über gesundheitliche Sachverhalte bestimmter Abteilungen oder Tätigkeitsbereiche im Unternehmen Ihres Arbeitgebers. Company Reports sind stets so gestaltet, dass ein Rückschluss auf einzelne Teilnehmer ausgeschlossen ist. Die Erstellung des Company Reports erfolgt durch vitaliberty gemeinsam mit der Xiag AG und der HealthVision GmbH, Seestraße 112, 8267 Berlingen, Schweiz. HealthVision erhält zu diesem Zweck, die notwendigen Daten in anonymisierter Form aus den Datenbeständen des moove-portals. Für die Erstellung des Company Reports werden die Daten aus dem interaktiven Gesundheitsfragebogen verwendet. Zusätzlich übermittelt Ihr Arbeitgeber bestimmte Informationen über Ihre Tätigkeit (z. B. Abteilung, Position, Tätigkeit). Dabei ist zu beachten, dass der Company Report unter Berücksichtigung definierter Merkmalsträger erstellt wird. Die betreffende organisatorische Einheit wird erst dann in den Company Report einbezogen, wenn eine definierte Anzahl von min. 10 Teilnehmern die Beantwortung des Gesundheitsfragebogens abgeschlossen hat. Damit wird die Anonymität des einzelnen Teilnehmers gewährleistet. Der Company Report wird auf einem dedizierten Server innerhalb der Systemumgebung von vitaliberty erstellt, zu dem vitaliberty keinen Zugang hat. Von diesem Server werden die notwendigen Daten, von den relevanten Systemen bei vitaliberty und Xiag konsolidiert, für die Erstellung des Company Reports ausgelesen und verarbeitet. Die Erstellung selbst erfolgt im Auftrag von vitaliberty durch Healthvision.

4 4. Ihre Mitwirkungspflicht bei Änderung der Daten Das moove Programm kann nur dann erfolgreich durchgeführt werden, wenn die zur Verfügung gestellten Daten zutreffend sind. Sie sind dafür verantwortlich, dass die in Ziff.2 genannten Informationen, wie auch alle sonstigen Angaben und Mitteilungen, die Sie gegenüber vitaliberty oder gegenüber Ihrem Health Consultant machen, richtig sind. Die Daten können jederzeit durch die Änderung des Profils auf der Internetseite geändert werden. 5. Cookies Auf der Internetseite der moove Programme kommen ausschließlich sogenannte Session Cookies zum Einsatz, die Sie identifizieren, solange Sie auf der Internetseite eines moove Programms eingeloggt sind. Eine darüber hinausgehende Verwendung findet nicht statt. 6. Schutz des Profils Das Passwort für das moove-portal dient dem Schutz Ihres Profils und damit Ihrer Daten. Sie sind dafür verantwortlich, ein möglichst sicheres Passwort zu wählen. Das Passwort sollte aus mindestens 8 Zeichen bestehen. Verwenden Sie unterschiedliche Buchstaben, Zahlen und Sonderzeichen, um die Sicherheit des Passwortes zu erhöhen. Teilen Sie das Passwort niemandem mit. Sollte Ihr Passwort gefährdet sein, benachrichtigen Sie vitaliberty und ändern Sie Ihr Passwort. 7. Datenlöschung Sie können von vitaliberty jederzeit die Löschung Ihrer Daten verlangen. In diesem Fall melden Sie Ihren Löschwunsch bitte über das Kontaktformular im Trust Center des moove-portals an das vitaliberty Servicecenter. Sie erhalten innerhalb des Kontaktformulars umgehend eine Bestätigung, dass Ihr Löschwunsch bearbeitet wird und können dort auch den Fortschritt verfolgen, bis Ihre Daten vollständig gelöscht sind und ein weiteres Einloggen daher nicht mehr möglich ist. Die physische Datenlöschung erfolgt durch die Xiag AG bzw. die TWL-KOM GmbH auf deren Servern. Bitte beachten Sie, dass nach erfolgter Datenlöschung eine weitere Teilnahme an einem moove- Programm ausgeschlossen ist. Eine Datenlöschung erfolgt auch, falls Sie Ihre Teilnahme an dem jeweiligen moove-programm beenden. In diesem Fall veranlasst vitaliberty automatisch eine Löschung Ihrer Daten innerhalb von 4 (vier) Wochen. Sollten wir aufgrund gesetzlicher Aufbewahrungspflichten an einer vollständigen Datenlöschung gehindert sein oder stehen andere zwingende gesetzliche Bestimmungen einer Löschung entgegen, werden wir Ihre Daten gemäß den gesetzlichen Regeln sperren.

5 8. Auskunftsrecht, Berichtigung Sie können jederzeit nach Maßgabe des 34 Bundesdatenschutzgesetz Auskunft von uns über die zu Ihrer Person gespeicherten personenbezogenen Daten verlangen. Ein Auskunftsersuchen ist zu richten an: vitaliberty GmbH, Stadlerstraße 14a, Chemnitz, Sie können Daten zu Ihrer Person jederzeit über das moove Portal berichtigen.