Dieser Datenschutzhinweis erläutert die Datenerfassung und Datennutzung der von Passion for Life Healthcare (UK) Limited („PFLH“) entwickelten SoundSleep-App („SoundSleep“).
Sofern nicht anders angegeben, ist PFLH der für die Datenerhebung durch SoundSleep Verantwortliche und der Verarbeiter der Daten.
Wenn Sie SoundSleep nutzen, werden wir personenbezogene Daten erfassen und speichern; das bedeutet:
- Identitätsdaten umfassen Ihren Benutzernamen und ggf. eine eindeutige Benutzer-ID, die wir Ihnen zuweisen können.
- Zu den Kontaktdaten gehören Ihre E-Mail-Adresse und jegliche Kommunikation, die wir mit Ihnen hatten (einschließlich E-Mails, Telefonanrufe, Voicemail und Gespräche, die Sie mit unserem Support-Team geführt haben).
- Zu den technischen Daten gehören Ihre IP-Adresse, der Browsertyp und die Browserversion, die Zeitzoneneinstellung und der Standort, das Betriebssystem und die Plattform sowie andere Informationen zu den Geräten, die Sie für den Zugriff auf die Website verwenden.
- Selbstberichtete Daten über Dinge, die Ihr Schnarchen beeinflusst haben könnten (z. B. was Sie gegessen, getrunken oder zur Behandlung Ihres Schnarchens verwendet haben).
- Kurze Audioaufnahmen von der Analyse der einzelnen Nächte – Beispiele für Ihr Schnarchen und Ihre Schlafatmung
- Daten, die Menge, Lautstärke und Zeitpunkt des Schnarchens und der Schlafatmung in jeder Nacht widerspiegeln.
Wir sammeln, speichern und teilen auch aggregierte anonyme Daten. Dabei handelt es sich um Daten, die aus den persönlichen Daten aller SoundSleep-Benutzer gewonnen werden, aber Ihre Identität nicht preisgeben und nicht mit Ihnen persönlich in Verbindung gebracht oder zurückverfolgt werden können; zum Beispiel demographische Daten, statistische Daten und Audiodaten. Aggregierte anonyme Daten helfen uns, mehr darüber zu erfahren, wie Menschen schlafen und was die von Ihnen übermittelten Daten bedeuten. Aggregierte anonyme Daten sind ein wichtiges Instrument zur Entwicklung von Algorithmen, die uns helfen, Ihre Daten zu interpretieren und Sie zu beraten und zu unterstützen.
Wir wollen sicherstellen, dass die Grundsätze der Datenminimierung eingehalten werden. Das bedeutet, dass wir nur Daten erheben, die für das ordnungsgemäße Funktionieren von SoundSleep und für die Erbringung unserer damit verbundenen Dienstleistungen erforderlich sind. Es ist daher nicht möglich, die Bereitstellung dieser Daten abzulehnen, wenn Sie SoundSleep nutzen möchten.
Wie erhalten wir Ihre Zustimmung zur Erhebung Ihrer personenbezogenen Daten?
Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten für die in dieser Richtlinie genannten Zwecke ist die rechtmäßige Grundlage für die Verarbeitung dieser Daten durch uns. Die Zustimmung zu diesen Zwecken kann nur widerrufen werden, indem Sie uns bitten, Ihr Konto zu löschen (siehe unten). Sollte sich der Zweck der Datenerhebung ändern, werden Sie darüber informiert und Ihre Zustimmung wird erneut eingeholt.
Wir holen Ihr Einverständnis ein, wenn Sie SoundSleep herunterladen, installieren, die Registrierung abschließen und nutzen. In unseren Nutzungsbedingungen bitten wir Sie um Ihr Einverständnis, Ihre Daten in Übereinstimmung mit dieser Datenschutzrichtlinie zu verwenden, und Sie geben Ihr Einverständnis, indem Sie den Registrierungsprozess für diese App abschließen. Wenn Sie nicht einverstanden sind, KLICKEN SIE NICHT auf „ICH STIMME ZU“ und registrieren Sie kein Konto.
Wie verwenden wir Ihre persönlichen Daten?
- Um die Performance von SoundSleep zu überprüfen.
- Um Ihnen auf der Grundlage Ihrer Daten Angebote und Informationen zukommen zu lassen.
- Um auf Ihre Anfragen oder Ihr Feedback zu antworten.
- Zur Dokumentation und Untersuchung von Rückmeldungen über die Nutzung unseres Dienstes, einschließlich Beschwerden.
- Um Forschungen über Schlaf, Schlafatmung, Schnarchen und den menschlichen Körper durchzuführen.
Wir werden Ihre persönlichen Daten niemals zu Marketingzwecken an Dritte weitergeben.
Ihre Daten werden niemals ohne Ihre Zustimmung weitergegeben.
Im unwahrscheinlichen Fall einer Verletzung des Datenschutzes werden wir Sie unverzüglich benachrichtigen und alle angemessenen Maßnahmen ergreifen, um potenziell schädliche Folgen der Verletzung zu begrenzen.
Wer verarbeitet Ihre Daten?
Ihre personenbezogenen Daten werden von PFLH gespeichert und verarbeitet.
Anonymisierte aggregierte Daten können auch von Forschungspartnern verarbeitet und gespeichert werden. Forschungspartner sind Partner, die mit der PFLH zusammenarbeiten, um Forschungen über Schlaf, Schlafatmung, Schnarchen und den menschlichen Körper durchzuführen.
Die Forschungspartner haben nur Zugang zu Daten, die für die Durchführung der Forschung erforderlich sind. Wenn Daten von unseren Forschungspartnern verarbeitet werden sollen, werden die Daten nur in einem Format zur Verfügung gestellt, welches Ihre Anonymität schützt.
Wie lange werden die Daten gespeichert und verarbeitet?
Die Daten werden von der PFLH und ihren Forschungspartnern nur so lange gespeichert und verarbeitet, wie es die ISO 13485 2016 für Medizinprodukte vorschreibt: „Die Organisation muss die Aufzeichnungen für einen Zeitraum aufbewahren, der mindestens der von der Organisation definierten Lebensdauer des Medizinprodukts entspricht, jedoch nicht weniger als zwei Jahre ab dem Datum der Produktfreigabe durch die Organisation oder wie von der zuständigen Aufsichtsbehörde festgelegt“. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten dauerhaft aus allen Datenbanken, in denen sie gespeichert sind, gelöscht.
Wo werden die Daten gespeichert und verarbeitet?
Alle Daten werden lokal auf Ihrem Gerät verarbeitet. Die meisten der lokal auf Ihrem Gerät verarbeiteten Audiodaten werden während der Nacht kontinuierlich analysiert und gelöscht. Von allen auf Ihrem Telefon verarbeiteten Audiodaten werden nur kurze Aufnahmen Ihrer Schnarch- und Schlafatmungsereignisse (lokal und remote auf Servern) zusammen mit den Ergebnissen der Analyse (Zeiten und Lautstärke der Schnarchgeräusche und Zeit der Schlafatmung) und den anderen oben definierten personenbezogenen Daten gespeichert.
Die personenbezogenen Daten werden von Google auf einem Firebase-Server in Westeuropa gespeichert, und der Standort des Standard-Buckets für die Firebase-Speicherung befindet sich ebenfalls in der EU. Anonymisierte Daten, die zu Forschungszwecken aus Firebase exportiert werden, und identifizierbare Daten, die zu Kundendienstzwecken exportiert werden, werden innerhalb der Europäischen Union gespeichert. Die Daten können ohne schriftliche Zustimmung der PFLH nicht in Länder außerhalb der Europäischen Union übertragen werden. Sollten Änderungen bei der Speicherung Ihrer Daten und dem Standort der Rechenzentren, in denen Ihre Daten gespeichert werden, erforderlich sein, werden wir Sie entsprechend informieren.
Bei PFLH nehmen wir Ihre persönlichen Daten und deren Sicherheit sehr ernst. SoundSleep ist konform mit der EU GDPR 2018 und anderen entsprechenden regulatorischen Anforderungen. Für die Verarbeitung und Speicherung Ihrer Daten nutzen wir zertifizierte und sichere Cloud-Lösungen von Google und Microsoft, die standardisierten Protokolle für die Verschlüsselung von Daten bei der Übertragung und im Ruhezustand verwenden.
Bei PFLH nehmen wir Ihre persönlichen Daten und deren Sicherheit sehr ernst. SoundSleep ist konform mit der EU GDPR 2018 und anderen entsprechenden regulatorischen Anforderungen. Für die Verarbeitung und Speicherung Ihrer Daten nutzen wir zertifizierte und sichere Cloud-Lösungen von Google und Microsoft, die standardisierten Protokolle für die Verschlüsselung von Daten bei der Übertragung und im Ruhezustand verwenden.
Ihre Datenschutzrechte
Als betroffene Person haben Sie je nach der Rechtsgrundlage, auf die wir uns stützen, eine Reihe von Rechten in Übereinstimmung mit der britischen GDPR und der EU GDPR. Diese Rechte beziehen sich auf alle personenbezogenen Daten, wie in dieser Richtlinie definiert, gelten jedoch nicht für aggregierte anonyme Daten, wie ebenfalls definiert. Die Rechte sind:
Ihr Recht | Was bedeutet das? |
Recht auf Zugang | Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie davon zu erhalten. Dies wird manchmal auch als „Antrag auf Zugang zu den Daten“ bezeichnet. |
Recht auf Datenübertragbarkeit | Dieses Recht bezieht sich auf das Verschieben oder Kopieren Ihrer personenbezogenen Daten von einem Datenverantwortlichen zu einem anderen. |
Recht auf Berichtigung | Sie haben das Recht, Ihre personenbezogenen Daten zu aktualisieren, zu korrigieren oder zu ergänzen. |
Widerspruchsrecht | Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder uns aufzufordern, diese einzuschränken, auch für Zwecke des Direktmarketings. |
Recht auf Vergessenwerden | Vorbehaltlich bestimmter Ausnahmen haben Sie das Recht, Ihre personenbezogenen Daten jederzeit löschen zu lassen. Von Zeit zu Zeit kann es erforderlich sein, dass wir Daten aufbewahren müssen, um beispielsweise einer rechtlichen Verpflichtung nachzukommen oder um Rechtsansprüche geltend zu machen oder zu verteidigen. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, wenden Sie sich bitte an uns. |
Recht auf Widerruf der Einwilligung | Sie haben das Recht, Ihre Einwilligung zur Verarbeitung oder Speicherung Ihrer personenbezogenen Daten jederzeit zu widerrufen, indem Sie uns bitten, Ihr Konto zu löschen. |
Kontaktieren Sie uns
Gemäß UK GDPR und EU GDPR haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie haben auch das Recht zu verlangen, dass Sie nicht einer Entscheidung unterworfen werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir freuen uns auf Ihre Korrespondenz zu diesen oder anderen Fragen zu unseren Datenschutzhinweisen oder zur Verwendung Ihrer Daten. Bitte setzen Sie sich auch mit uns in Verbindung, wenn Sie Kenntnis davon haben, dass ein Kind auf die App zugreift und ohne elterliche Zustimmung personenbezogene Daten übermittelt.
Sie können unseren Datenschutzbeauftragten per E-Mail [email protected] oder schriftlich kontaktieren:
PFLH-Datenschutzbeauftragter
Passion for Life Healthcare (UK) Limited
HQ 5th Floor, Nicholas Street, Chester,
CH1 2NP
Vereinigtes Königreich
Sie müssen Informationen bereitstellen, die uns helfen, Ihre Identität zu bestätigen. Sobald wir alle Informationen haben, um Ihre Anfrage zu beantworten, werden wir Ihnen die Informationen so schnell wie möglich und immer innerhalb eines Monats nach Erhalt Ihrer Anfrage zur Verfügung stellen.
Sollten Sie aus irgendeinem Grund und nachdem Sie unseren Datenschutzbeauftragten auf Ihre Bedenken bezüglich Ihrer Daten angesprochen haben, haben Sie das Recht, bei Ihrer örtlichen Aufsichtsbehörde eine Beschwerde einzureichen.