Datenschutzerklärung der Ypsomed

In diesem Dokument zeigen wir dir auf, wie die Ypsomed (auch „wir“, „uns“) personenbezogene Daten der Testpersonen verarbeitet. Du erhältst einen Überblick darüber, welche Daten im Einzelnen verarbeiten werden, wie wir sie nutzen und welches deine daraus abgeleiteten Rechte sind.

Verantwortliche

Verantwortliche für die Verarbeitung der personenbezogenen Daten im Sinne des Datenschutzgesetzes ist die

Ypsomed AG
Brunnmattstrasse 6
Postfach
3401 Burgdorf / Switzerland

Telefon +41 (0)34 424 41 11
E-Mail: info@ypsomed.com

Unsere Datenschutzbeauftragte erreichst du postalisch unter der angegebenen Anschrift oder direkt per E-Mail an datenschutz@ypsomed.com.

Wie werden personenbezogene Daten erhoben und verarbeitet?

1. Registrierung als Testperson

Wenn du dich gegenüber Ypsomed bereiterklärt hast, an Studien bezüglich Nutzung unserer Produkte teilzunehmen, übermitteln wir deine Kontaktdaten an unseren Dienstleister TestingTime AG. TestingTime koordiniert in unserem Auftrag die Registrierung der Testpersonen und den Versand der Einladungen für die Teilnahme an unseren Studien.

Zu diesem Zweck lädt dich TestingTime ein, dich im Private-Pool der Ypsomed auf der TestingTime Plattform zu registrieren. Folgende Daten werden dabei erhoben: Name, E-Mail Adresse, Telefonnummer, Geschlecht, Alter, Postleitzahl, Land. Zudem wird deine IP-Adresse sowie Datum und Zeit der Registrierung gespeichert, um den Missbrauch des Services zu verhindern.

TestingTime verarbeitet deine Daten nur wie von Ypsomed beauftragt und verwendet sie insbesondere nicht für Werbezwecke oder ihre eigenen Zwecke. TestingTime hat zudem keine Einsicht in die Studien.

Die personenbezogenen Daten, die TestingTime im Auftrag der Ypsomed zum Abschluss und Erstellung dieses Vertrags erhebt, werden gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten aufbewahrt und anschliessend gelöscht.

Du kannst deine Daten jederzeit aus der Datenbank löschen lassen.

2. Einladung zu einer Studie

Wenn wir dich für die Teilnahme an einer Studie auswählen, sendet dir TestingTime eine kurze Erinnerung mit den Einzelheiten zur Durchführung der Studie.

In dieser Erinnerung wirst du auch aufgefordert, TestingTime deine IBAN- oder PayPal-Daten mitzuteilen, damit deine Vergütung, falls vorgesehen, bearbeitet und übermittelt werden kann.

3. Teilnahme an einer Studie

Die Studien werden von Ypsomed selbst oder von ihr beauftragten Dienstleistern durchgeführt. Es gibt drei Studienarten:

  • In-House Studie: Die Testperson, wird an einen Standort der Ypsomed oder in gemietete Räumlichkeiten zum Zweck der Studie eingeladen.
  • Online Questionnaires: Die Testperson füllt online einen Fragebogen aus.
  • Remote Testing: Der Testlauf erfolgt über ein Videokonferenz Tool.

Bei In-House Studien sowie Remote Testings können Testpersonen während des Testens und Bewertens der Produkte und des Verpackungsmaterials in einer Videodatei aufgezeichnet werden. Diese Aufnahmen werden ausschliesslich zum Zweck der Dokumentation und Auswertung der Tests zum Zweck der Entwicklung der Ypsomed Produkte verwendet. Ypsomed stellt sicher, dass nach Abschluss der Auswertungen die Aufnahmen gelöscht werden. Eine weitere Verwendung der Testdaten findet nur in anonymisierter Form statt.

Für die Beantwortung der online Fragebogen greift Ypsomed auf Lösungen von Dienstleistern für online Umfragen zurück.

Sofern Ypsomed zur Durchführung der Studie und zur Auswertung Dienstleister beizieht, verpflichtet Ypsomed diese, die Daten ausschliesslich zum angegebenen Zweck zu verarbeiten und die Vorgaben der geltenden Datenschutzgesetze einzuhalten.

Empfänger der Daten

Ypsomed gibt nur Daten weiter, wenn gesetzliche Bestimmungen oder die vertraglichen Leistungen es erfordern oder du in die Weitergabe eingewilligt hast. Wir verlangen von all diesen Empfängern die Einhaltung der geltenden Datenschutzgesetze und -standards.

Unter folgenden Voraussetzungen können Empfänger personenbezogene Daten erhalten:

  • Innerhalb von Ypsomed erhalten diejenigen Mitarbeiter Zugriff auf deine personenbezogenen Daten, die diese zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke benötigen. Das sind z. B. Mitarbeitende, die in der Entwicklung unserer Produkte tätig sind.
  • Von Ypsomed eingesetzte Dienstleister und Auftragsverarbeiter können personenbezogene Daten zu folgenden Zwecken erhalten:
    • Dienstleister für Hosting, SAAS –Lösungen oder Plattformanbieter;
    • Beratung und Consulting.

Die von uns eingesetzten Dienstleister und Auftragsverarbeiter verpflichten sich vertraglich, die Wahrung der Datenschutznormen einzuhalten.

Wenn es das Gesetz vorsieht oder von einer Behörde verlangt wird, kann es sein, dass Ypsomed deine personenbezogenen Daten ohne Vorankündigung oder Zustimmung verarbeitet und offenlegt. Dies kann auf Grund eines Gerichtsbeschlusses oder einer anderen regulatorischen Verpflichtung erfolgen.

Ypsomed oder ihre Dienstleister verkaufen keine personenbezogenen Daten an Dritte.

Wo werden deine personenbezogenen Daten verarbeitet?

Die Verarbeitung deiner personenbezogenen Daten (Registrierung und Studieninhalte) erfolgt grundsätzlich in der Schweiz oder der EU.

Einige Dienstleister, die Tools für Videokonferenzen oder online Fragebogen bereitstellen, haben ihren Hauptsitz jedoch in einem Drittstaat (das sind Staaten ausserhalb des Europäischen Wirtschaftsraums – EWR). Zur Bereitstellung der Services kann es sein, dass gewisse technische Daten ohne direkten Personenbezug in diese Drittstaaten übermittelt werden.

Drittländer wie zum Beispiel die USA oder China werden vom Europäischen Gerichtshof sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) als Länder mit einem nach Schweizer- und EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht das Risiko, dass ausländische Behörden zu Kontroll- und zu Überwachungszwecken Zugriff auf die dort hinterlegten Daten erhalten, ohne dass du sich dagegen zur Wehr setzen kannst. Deine Betroffenenrechte kannst du in einigen Drittländern nur eingeschränkt ausüben.

Die in einem Drittstaat eingesetzten Dienstleister verpflichtet Ypsomed vertraglich zur Einhaltung des EU-Datenschutzniveaus und der von ihr erteilten Weisungen. Bestandteil solcher Verträge sind immer die Standardvertragsklauseln der EU-Kommission adaptiert auf die Schweiz und UK, sofern betroffen, um einen angemessenen Schutz deiner personenbezogenen Daten im Ausland zu gewährleisten.

Einwilligung in die Verarbeitung

Für die erfolgreiche Registrierung im Private-Pool der Ypsomed und die Teilnahme an unseren Studien musst du den allgemeinen Nutzungsbedingungen sowie der Verarbeitung deiner personenbezogenen Daten zustimmen.

Weiter erklärst du dich einverstanden, alle im Rahmen der Studie in mündlicher, schriftlicher oder sonstiger Form zugänglich gemachten Informationen, Unterlagen, Tests und Testergebnisse, einschliesslich aller hiervon erstellten Aufzeichnungen und Kopien, jederzeit vertraulich zu behandeln und weder für kommerzielle noch für eigene Zwecke zu nutzen, zu verwerten oder Dritten bekannt zu geben.

Deine Einwilligung kannst du jederzeit ohne Angabe von Gründen widerrufen resp. deine Daten aus der Datenbank löschen lassen

4. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du das Recht auf/darauf:

  • Auskunft, sowie eine Kopie deiner Daten zu erhalten;
  • Berichtigung und die Löschung deiner Daten;
  • Beschränkung der Bearbeitung deiner Daten;
  • Übertragung deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
  • Beschwerde bei der zuständigen Aufsichtsbehörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses;
  • Erteilte Einwilligungen zur Datenverarbeitung ohne Angabe von Gründen zu widerrufen;
  • Widerspruch, wenn die Daten aufgrund eines berechtigten Interesses von Ypsomed verarbeitet werden.