DATENSCHUTZHINWEIS
UNSER VERSPRECHEN
Diese Datenschutzerklärung soll jeder natürlichen Person (nachfolgend „ Sie “ oder „der Nutzer “), die die auf der Website universkin.com (die „ Website “) angebotenen Dienste besucht und/oder nutzt, die von der Firma UNIVERSKIN, einer vereinfachten Aktiengesellschaft mit Sitz in 400 Avenue Roumanille - 06410 BIOT - Frankreich, eingetragen im Handelsregister von Antibes unter der Nummer 492 961 347, oder einer Tochtergesellschaft von UNIVERSKIN, die im Wohnsitzland des Nutzers tätig ist (nachfolgend „ UNIVERSKIN “), veröffentlicht wird, alle nützlichen Informationen über die Verarbeitung personenbezogener Daten durch UNIVERSKIN und ihre Partner bereitstellen.
Ihre persönlichen Daten sind uns sehr wichtig, und alle erhobenen Informationen werden verantwortungsvoll behandelt. UNIVERSKIN verpflichtet sich zur strikten Einhaltung aller geltenden Gesetze und Vorschriften, insbesondere der Datenschutz-Grundverordnung (EU) 2016/679 vom 27. April 2016 („DSGVO“), des US-amerikanischen Health Insurance Portability and Accountability Act von 1996 in der jeweils gültigen Fassung („HIPAA“), des kanadischen Personal Information Protection and Electronic Documents Act vom 13. April 2000 in der jeweils gültigen Fassung („PIPEDA“) sowie aller anderen anwendbaren nationalen Gesetze im Wohnsitzland des Patienten (nachfolgend zusammenfassend als „ geltende Datenschutzbestimmungen “ bezeichnet).
UNIVERSKIN kann Ihre personenbezogenen Daten beim Besuch der Website zu folgenden Zwecken verarbeiten:
- Erhalten Sie eine automatisierte Analyse Ihrer Hautqualität mithilfe des von UNIVERSKIN entwickelten KI-Tools (das „ Tool “).
- Bestellung von individuell auf Ihre Haut abgestimmten Produkten (das " Produkt ") oder anderen Kosmetikprodukten, die von UNIVERSKIN zum Verkauf angeboten werden,
- und ganz allgemein, um alle nützlichen Informationen über die Aktivitäten von UNIVERSKIN und die von ihr angebotenen Produkte zu erhalten.
1. UNIVERSKIN QUALITÄT
Bei der Verarbeitung der nachstehend aufgeführten personenbezogenen Daten bestimmt UNIVERSKIN die Zwecke und Mittel der Verarbeitung und handelt im Sinne der für den Schutz personenbezogener Daten geltenden Vorschriften als Verantwortlicher für die Verarbeitung.
UNIVERSKIN verpflichtet sich, jederzeit die Anforderungen der für den Schutz personenbezogener Daten geltenden Vorschriften einzuhalten und personenbezogene Daten nur unter den nachstehend vorgesehenen Bedingungen zu verarbeiten.
2. Kartierung der Verarbeitung personenbezogener Benutzerdaten
2.1. Prozesse, die während der Nutzung des Tools durchgeführt werden:
|
Zweck |
Rechtsgrundlage |
Kategorien der verarbeiteten Daten |
|
Zur Durchführung einer dermatologischen Analyse der Haut des Benutzers |
Zustimmung |
|
|
Annotation und Kennzeichnung von Daten mithilfe des KI-Systems von Universkin |
Zustimmung |
Qualifizierende Daten |
|
Universkin KI-Systemtraining |
Zustimmung |
Qualifizierende Daten |
|
Erstellung einer indikativen dermatologischen Analyse unter Verwendung des KI-Systems von Universkin, ergänzt durch ein externes KI-System |
Zustimmung |
|
|
Sofern der Nutzer nicht widerspricht, dient die Nutzung wissenschaftlichen Forschungszwecken. |
Wissenschaftliche Forschung |
|
|
Öffnen und Verwalten des Online-Kontos des Benutzers |
Umsetzung der allgemeinen Nutzungsbedingungen der Website |
|
2.2. Verarbeitung durch Nutzung anderer Funktionen der Website:
|
Um die Bestellannahme, den Kauf und die Lieferung der auf der Website bestellten Produkte sicherzustellen |
Umsetzung der allgemeinen Verkaufsbedingungen der Website |
|
|
Bieten Sie Kundendienst an |
Umsetzung der allgemeinen Verkaufsbedingungen der Website |
|
|
Beschwerdemanagement |
Berechtigtes Interesse |
|
|
Versand des UNIVERSKIN-Newsletters (Neuigkeiten und Serviceangebote) |
Zustimmung |
|
|
Die Kommunikation mit dem Nutzer erfolgt in Beantwortung von Informationsanfragen über das auf der Website verfügbare Kontaktformular und/oder über andere Kommunikationswege (Telefon, E-Mail). |
Zustimmung |
|
|
Operatives Management der Website und des Tools (Gewährleistung des ordnungsgemäßen Funktionierens und der Wartung) |
Berechtigtes Interesse |
|
|
Prävention und Erkennung von Betrug, Malware und Sicherheitsvorfällen |
Berechtigtes Interesse |
|
|
Überwachung und Analyse des Datenverkehrs auf der Website, um deren Funktionalität und Benutzererfahrung zu verbessern. |
Berechtigtes Interesse |
|
|
Statistiken |
Berechtigtes Interesse |
|
3. Haltbarkeit
Die auf der Website zum Zweck der Kontoerstellung, der Nutzung des Tools und/oder des Fragebogens sowie der Produktgestaltung und -bestellung verarbeiteten personenbezogenen Daten werden von UNIVERKSIN für die Dauer der Nutzung der Website durch den Nutzer bis zur Schließung seines Kontos gemäß den Nutzungsbedingungen der Website gespeichert.
Ausnahmsweise können die Qualifizierungsdaten, die zum Trainieren des Universkin-KI-Modells verwendet wurden, technisch nicht gelöscht werden.
Die auf der Website über das Kontaktformular erfassten personenbezogenen Daten werden für einen Zeitraum von drei (3) Jahren aufbewahrt.
UNIVERSKIN speichert die E-Mail-Adresse des Nutzers, der sich für den Newsletter angemeldet hat, bis dieser sich (über den in den Newslettern enthaltenen Abmeldelink) abmeldet.
Über die vorgenannten Zeiträume hinaus können die personenbezogenen Daten des Nutzers für den gesetzlich vorgeschriebenen Zeitraum archiviert werden, um den rechtlichen Verpflichtungen von UNIVERKSIN nachzukommen, insbesondere im Bereich der wissenschaftlichen Forschung, sowie zu Beweiszwecken für die Wahrung, Ausübung oder Verteidigung ihrer Rechte vor Gericht.
4. EMPFÄNGER PERSONENBEZOGENER DATEN
Zur Durchführung der detaillierten Verarbeitung übermittelt UNIVERSKIN Patientendaten an folgende Empfänger:
- UNIVERSKIN-Mitarbeiter zum Zweck der Annotation und Kennzeichnung von Daten;
- Die technischen Teams von UNIVERSKIN, die für die operative Verwaltung der Website verantwortlich sind, die zur Verarbeitung der Daten berechtigt sind und entsprechende Betriebsanweisungen erhalten haben, wobei klargestellt wird, dass kein Mitarbeiter, der auf die Identifikationsdaten zugreift, auf die qualifizierenden Daten des Benutzers zugreifen kann;
- An die Partner von UNIVERSKIN bei der Durchführung wissenschaftlicher Forschung, wenn diese Daten für wissenschaftliche Forschungszwecke verwendet werden, in Übereinstimmung mit den geltenden Datenschutzbestimmungen und insbesondere mit den Anforderungen an die Datenverarbeitung im Rahmen der Durchführung solcher Forschung;
- Im Falle einer Fusion, Übernahme, eines Verkaufs von Vermögenswerten oder eines Insolvenzverfahrens kann UNIVERSKIN seine Vermögenswerte, einschließlich der Website und der darauf verarbeiteten personenbezogenen Daten, ganz oder teilweise veräußern oder weitergeben. In diesem Fall werden die Nutzer vor der Übermittlung ihrer personenbezogenen Daten an Dritte informiert.
- Die in Artikel 5 näher beschriebenen Kategorien von Subunternehmern;
- Drittanbieter von Cookies, unter den in Artikel 8 unten festgelegten Bedingungen.
5. Subunternehmer
Im Rahmen der oben genannten Datenverarbeitung kann UNIVERSKIN verschiedene Unterauftragnehmer einsetzen, die ausschließlich nach ihren Anweisungen handeln und strengen Verpflichtungen hinsichtlich Vertraulichkeit, Sicherheit und Einhaltung der Vorschriften unterliegen. Die Kategorien der Unterauftragnehmer sind wie folgt:
- Ein Anbieter von KI-Systemen, der das Tool beim Verfassen der Analysen unterstützt;
- Ein Fotoeditor zur Optimierung der Verarbeitung von Qualifizierungsdaten durch das Tool;
- Ein Online-Verkaufsplattform-Anbieter, der die Vermarktung von Produkten auf der Website ermöglicht;
- Die Hosting-Anbieter der Website, wie in Punkt 6 unten erwähnt, zum Zweck der Bereitstellung von technischen Hosting- und Datenbankverwaltungsdiensten;
- Zahlungsdienstleister, um Bestellungen für Produkte und/oder andere von UNIVERSKIN auf der Website zum Verkauf angebotene Produkte unter Sicherheitsbedingungen gemäß den geltenden Bankvorschriften abzuwickeln;
6. EINGEFÜHRTE SICHERHEITSMASSNAHMEN
Wenn UNIVERSKIN die qualifizierenden Daten des Benutzers mithilfe des Tools erfasst, ermöglicht ein automatisierter Pseudonymisierungsprozess , der auf Erschöpfung basiert und anschließend ein sicheres Hashing der Daten mit einem privaten Schlüssel vorsieht, dass die Identifikationsdaten des Benutzers durch einen Code ersetzt werden.
UNIVERSKIN ist bestrebt, angemessene Sicherheits- und Vertraulichkeitsmaßnahmen zu implementieren und aufrechtzuerhalten, um einen angemessenen Schutz der verarbeiteten personenbezogenen Daten zu gewährleisten. Diese Maßnahmen sind auf die Risiken abgestimmt, die die Verarbeitung für die Rechte und Freiheiten der betroffenen Personen birgt. Sie zielen insbesondere darauf ab, (i) personenbezogene Daten vor Zerstörung, Verlust, Veränderung oder Offenlegung gegenüber unbefugten Dritten zu schützen und (ii) die Verfügbarkeit und den Zugriff auf personenbezogene Daten im Falle eines physischen oder technischen Vorfalls innerhalb angemessener Fristen wiederherzustellen. UNIVERSKIN verpflichtet sich außerdem, ein Verfahren zur regelmäßigen Prüfung, Analyse und Bewertung der Wirksamkeit seiner technischen und organisatorischen Maßnahmen zur Gewährleistung der Datensicherheit einzuführen.
Die Website wird in Frankreich von OVH (RCS Roubaix 424 761 419) gehostet. Die auf der Website vorhandene API, die das optimale Funktionieren des Tools ermöglicht, speichert die auf der Website verarbeiteten Qualifizierungsdaten und die Ergebnisse der Analyse bei Google Cloud France (RCS Paris 881721583).
Die Qualifikationsdaten werden in Frankreich von AWS, einem zertifizierten Anbieter für das Hosting von Gesundheitsdaten, gehostet. (RCS Nanterre 487482143).
Gemäß den geltenden Datenschutzbestimmungen agieren diese Hosting-Anbieter als Unterauftragnehmer von UNIVERSKIN. Die Nutzung der von ihnen gehosteten personenbezogenen Daten ist dem Hosting-Anbieter nur zum Zweck der Erbringung technischer Hosting- und Datenbankverwaltungsdienste und ausschließlich im Rahmen der zwischen dem Hosting-Anbieter und UNIVERSKIN geschlossenen Vertragsbedingungen gestattet. Dies erfolgt in Übereinstimmung mit den geltenden Datenschutzbestimmungen und, im Hinblick auf das Hosting von Gesundheitsdaten, mit der nach dem französischen Gesundheitsgesetz vorgeschriebenen HDS-Zertifizierung.
7. Rechte der Nutzer in Bezug auf ihre personenbezogenen Daten
Sie haben das Recht, jederzeit die Ausübung der folgenden Rechte zu verlangen:
• AUSKUNFTSRECHT: Sie haben das Recht, von UNIVERSKIN eine Bestätigung über die Verarbeitung Ihrer personenbezogenen Daten sowie bestimmte Informationen über die von UNIVERSKIN durchgeführte Verarbeitung Ihrer Daten zu verlangen, wobei davon ausgegangen wird, dass diese Informationen in jedem Fall in dieser Datenschutzrichtlinie enthalten sind;
• Recht auf Berichtigung: Sie haben das Recht, von UNIVERSKIN die Berichtigung, insbesondere die Vervollständigung oder Korrektur, aller oder eines Teils der über Sie gespeicherten Informationen zu verlangen;
• RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG: Sie können UNIVERSKIN auffordern, dass einige Ihrer Daten nicht verarbeitet werden, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, wenn die Aufbewahrungsfrist abgelaufen ist, Sie diese personenbezogenen Daten aber noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder wenn Sie der Verarbeitung widersprochen haben;
• Recht auf Löschung („Recht auf Vergessenwerden“): das Recht, die Löschung der eigenen personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn der Nutzer der Verarbeitung seiner personenbezogenen Daten widerspricht;
• Recht auf Datenübertragbarkeit: Sie können die Übermittlung Ihrer personenbezogenen Daten, die Sie UNIVERSKIN bereitgestellt haben, in einem lesbaren Format erhalten oder UNIVERSKIN auffordern, die von Ihnen bereitgestellten personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln;
• WIDERSPRUCHSRECHT: jederzeit aus Gründen, die sich aus seiner oder ihrer persönlichen Situation ergeben, gegen die Verarbeitung seiner oder ihrer personenbezogenen Daten Widerspruch einzulegen, insbesondere wenn sich dieser Widerspruch auf kommerzielle Prospektion einschließlich Profiling bezieht;
• WIDERRUF DER EINWILLIGUNG: Sie können Ihre Einwilligung zur zukünftigen Verarbeitung Ihrer personenbezogenen Daten durch UNIVERSKIN widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.
• BESCHWERDERECHT: Für Nutzer mit Wohnsitz in der Europäischen Union gilt: Wenn der Nutzer der Ansicht ist, dass die von UNIVERSKIN durchgeführte Verarbeitung einen Verstoß gegen seine personenbezogenen Daten darstellt, hat er das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde des Mitgliedstaats, in dem er seinen Wohnsitz hat, oder bei der federführenden Aufsichtsbehörde, der Commission Nationale de l'Informatique et des Libertés (CNIL), online über das hierfür bereitgestellte Formular unter https://www.cnil.fr/fr/plaintes oder per Post an folgende Adresse einzureichen: CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
Zur Ausübung ihrer Rechte können sich Nutzer an den Datenschutzbeauftragten von UNIVERSKIN, Eric ELABD, unter +33 (4) 93.00.11.96 oder per E-Mail an dpo@universkin.com wenden. Nutzer werden gebeten, einen Identitätsnachweis zu erbringen. Dieser Identitätsnachweis wird gemäß den Bestimmungen dieser Vereinbarung gespeichert.
8. HYPERLINKS
Die Website kann Hyperlinks zu Websites Dritter enthalten. UNIVERSKIN hat keinen Einfluss auf die Inhalte dieser verlinkten Websites. Diese Websites werden von Drittunternehmen unabhängig von UNIVERSKIN betrieben. UNIVERSKIN übernimmt daher keine Verantwortung für die Inhalte, Werbung, Dienstleistungen oder sonstige Informationen und Daten, die auf diesen Websites verfügbar sind. Der Nutzer erkennt an, allein für den Zugriff auf und die Nutzung dieser Websites verantwortlich zu sein. UNIVERSKIN haftet nicht für tatsächliche oder vermeintliche Schäden oder Verluste, die aus der Nutzung oder dem Vertrauen auf die Inhalte, Waren oder Dienstleistungen dieser Websites entstehen.
Es ist Nutzern nicht gestattet, Hyperlinks zur Website zu erstellen. Die Erstellung von Links zur Website ist nur mit vorheriger und ausdrücklicher Zustimmung von UNIVERSKIN möglich.
9. Cookie- und Social-Media-Management
UNIVERSKIN verwendet Cookies, um die einwandfreie Funktion der Website zu gewährleisten und den Datenverkehr zu verfolgen und zu analysieren. Ein Cookie ist eine kleine Datendatei, die von einem Webserver an den Browser des Nutzers gesendet und auf der Festplatte des Computers gespeichert wird. Es besteht kein Risiko, den Computer zu beschädigen.
Die über Cookies gesammelten Informationen sind ausschließlich für UNIVERSKIN bestimmt und unterliegen den geltenden Datenschutzbestimmungen. Cookies von Drittanbietern (Google, Facebook usw.) ermöglichen diesen Anbietern den Zugriff auf die über ihre Cookies gesammelten Informationen.
UNIVERSKIN verwendet folgende Cookies:
Leistungs-Cookies
Diese Cookies ermöglichen es der Website, Funktionen bereitzustellen und das Benutzererlebnis auf Grundlage vorheriger Besuche und Auswahlen zu personalisieren.
Cookie-Name
Lagerdauer
Live-Chat (Live Chat Inc.)
3 Jahre
Wächter
3 Jahre
Statistik-Cookie
Mithilfe dieser Cookies können wir zwischen Besuchern unterscheiden und Statistiken über die Nutzung der Website durch die Benutzer erstellen, wie z. B. Häufigkeit, Dauer und Wiederkehr der Besuche.
Cookie-Name
Lagerdauer
gid (Google Analytics)
Ein Tag
g (Google Analytics)
14 Monate
gat (Google Analytics)
Ein Tag
Der Nutzer kann der Verwendung aller oder einiger Cookies (mit Ausnahme der für den Betrieb der Website unbedingt erforderlichen) durch UNIVERSKIN auf der Website zustimmen. Der Nutzer kann seine Einwilligung zur Verwendung von Cookies jederzeit widerrufen, indem er auf folgenden Link klickt: info@universkin.com .
Der Nutzer kann seinen Browser auch so konfigurieren, dass er Cookies akzeptiert oder deaktiviert. Anleitungen zu Cookies für die gängigsten Browser finden Sie unter den folgenden Links:
— Windows Internet Explorer®:
https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies
— Mozilla Firefox®: https://support.mozilla.org/fr/kb/auteur-bloquer-cookies-preferences-sites
—Google Chrome®: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DiOS&hl=fr
— Apple Safari® (iPhone; iPad): https://support.apple.com/fr-fr/HT201265
— Apple Safari® (Mac): https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
— Google Analytics deaktivieren: https://tools.google.com/dlpage/gaoptout
Die Website verwendet die folgenden Social-Media-Plugins:
— Facebook® und Instagram®, betrieben von Facebook Inc., mit Hauptsitz in 1601 S. California Ave, Palo Alto, CA 94304, USA;
— Linkedin ®, betrieben von Microsoft Inc., mit Hauptsitz in 599 N Mathilda Avenue, Sunnyvale, USA;
— YouTube® wird von Google Inc. betrieben, mit Hauptsitz in Mountain View , Kalifornien, Vereinigte Staaten;
— Pinterest®, betrieben von Pinterest Inc., mit Hauptsitz in Palo Alto, Kalifornien, USA.
Wenn der Nutzer diese Plugins verwendet, stellt sein Browser eine direkte Verbindung zu den Servern des jeweiligen sozialen Netzwerks her. Der Plugin-Inhalt wird umgehend vom Browser des Nutzers an das soziale Netzwerk übertragen und auf dessen Servern gespeichert. Durch die Einbindung dieses Plugins erfährt das soziale Netzwerk, dass der Nutzer die Website besucht hat. Es kann dann die Aktivitäten des Nutzers auf der Website gegebenenfalls mit dessen Benutzerkonto im sozialen Netzwerk verknüpfen. Möchte der Nutzer nicht, dass das soziale Netzwerk Daten über ihn über die Website sammelt und mit seinem Benutzerkonto im sozialen Netzwerk verknüpft, muss er sich vor dem Anmelden auf der Website vom jeweiligen sozialen Netzwerk abmelden. Auch wenn der Nutzer kein Mitglied des sozialen Netzwerks ist, kann dieses seine IP-Adresse erfassen und speichern.
UNIVERSKIN hat in jedem Fall keinen Einfluss auf den genauen Inhalt der erhobenen Daten. Die Nutzung der Plugins erfolgt ausschließlich durch die sozialen Netzwerke und unterliegt deren Nutzungsbedingungen, die unter folgenden Adressen abrufbar sind:
— Für Facebook: https://fr-fr.facebook.com/policies/
— Für YouTube : https://support.google.com/youtube/answer/9315727?hl=fr
— Für Pinterest: https://policy.pinterest.com/fr/privacy-policy
— Für LinkedIn : https://www.linkedin.com/help/linkedin/answer/1828/suprimer-le-cache-et-les-cookies?lang=fr
— Für Instagram: https://help.instagram.com/1896641480634370
Facebook® und Instagram® sind eingetragene Marken und stehen im ausschließlichen Eigentum von Facebook Inc.
Pinterest® ist eine eingetragene Marke und steht ausschließlich im Besitz von Pinterest Inc.
LinkedIn® ist eine eingetragene Marke und steht im ausschließlichen Eigentum von Microsoft Inc.
Youtube ® ist eine eingetragene Marke und steht im ausschließlichen Besitz von Google Inc.
10. Änderungen der Datenschutzrichtlinie
Diese Datenschutzrichtlinie kann von UNIVERSKIN jederzeit geändert, ergänzt oder aktualisiert werden, insbesondere um rechtlichen, regulatorischen, juristischen und/oder technischen Entwicklungen Rechnung zu tragen und so jederzeit den bestmöglichen Schutz der personenbezogenen Daten des Nutzers zu gewährleisten. UNIVERSKIN wird die Nutzer mindestens fünfzehn (15) Tage vor Inkrafttreten der Änderungen per E-Mail über Aktualisierungen der Datenschutzrichtlinie informieren. Sollte der Nutzer mit den Bedingungen der neuen Version dieser Richtlinie nicht einverstanden sein, kann er die Schließung seines Kontos und die Löschung seiner personenbezogenen Daten unter folgender Adresse beantragen: info@universkin.com .
