Nutzungs- und Daten­schutz­bestimmung

Nutzungs­bedingungen für YCT-Portal

Willkommen auf dem YCT-Portal der Ypsomed AG (Ypsomed).

Die auf diesem Portal bereitgestellten Informationen und Funktionen dienen Ihnen ausschließlich dazu, sich durch Ypsomed als Pumpentrainer für Ypsomed Infusionssysteme zertifizieren oder re-zertifizieren zu lassen.

Das YCT-Portal digitalisiert sowohl Ihre Pumpentrainer-Tests, wie auch die Ausstellung und Zustellung des Zertifikats bei Bestehen des Tests.

Bitte lesen Sie diese Nutzungsbedingungen und Datenschutzerklärung sorgfältig durch und akzeptieren Sie sie, bevor Sie auf unser YCT-Portal zugreifen.

1 Benutzerkonto

Das YCT-Portal ist nur für Ypsomed Trainer, Pumpentrainer, Systemadministratoren und ausgewählte Mitarbeiter unserer einzelnen Ländergesellschaften zugänglich.

Sie können über zwei Wege auf das YCT-Portal zugreifen:

• Selbständige Online-Registrierung
• Wenn Ihr Ypsomed Trainer Sie auf dem YCT-Portal erfasst und dafür berechtigt hat. Ihr Benutzername wird in diesem Fall durch Ypsomed generiert. Sie können ihn nicht selbständig ändern oder anpassen.

Das Benutzerkonto bleibt so lange bestehen, wie Sie als Pumpentrainer für Ypsomed tätig sind. Ypsomed behält sich allerdings vor, das Konto umgehend zu sperren oder zu löschen sowie auch Sie als Pumpentrainer zu sperren, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung dieses YCT-Portals bestehen.

2 Verwendung des Portals

Das YCT-Portal steht Ihnen für folgende Funktionen zur Verfügung:

• Ihnen zugewiesene Zertifizierungstests durchführen,
• Die Resultate bereits durchgeführter Tests einsehen
• Erlangte Zertifikate herunterladen
• Ihr Benutzerprofil vervollständigen und anpassen
• Ihr Passwort ändern

Das System unterstützt den Prozess für die Pumpentrainer-Zertifizierung unter Einhaltung der gewünschten Fristen.

Das YCT-Portal versendet in folgenden Fällen automatisierte E-Mails:

• Wenn Sie das Passwort vergessen haben oder zurücksetzen wollen
• Bestätigung Ihrer Registrierung
• Einladung zum Vervollständigen Ihres Benutzerprofils
• Einladung zur Durchführung eines Online Tests
• 1. Erinnerung zur Durchführung des Tests nach 14 Tagen
• 2. Erinnerung zur Durchführung des Tests nach 4 Wochen
• Nachricht nach erfolgreichem Bestehen eines Tests mit angehängtem Zertifikat
• Nachricht an Ypsomed Trainer bei zweimaligem Misslingen eines Tests
• Nachricht an Ypsomed Trainer, wenn ein Pumpentrainer ein Zertifikat erlangt hat
• Für die Re-Zertifizierung versendet das System nach Ablauf einer vordefinierten Frist (in der Regel 12 Monate) automatisch eine Einladungsnachricht für den neuen Online-Test.

3 Gewährleistungs- und Haftungs­beschränkung

Wir bemühen uns, die auf unserem YCT-Portal zur Verfügung gestellten Informationen und Daten korrekt und aktuell zu halten. Wir übernehmen für die ständige Verfügbarkeit und den Zugang zu unserem YCT-Portal keine Gewähr und ebenso nicht dafür, dass die Funktionen und die Datenübermittlung störungsfrei und ohne Unterbrechung erfolgen.

Ypsomed haftet nicht für Schäden oder Nachteile, die Ihnen infolge der Nutzung bzw. der nicht möglichen Nutzung unseres YCT-Portals entstanden sind. Dieser Haftungsausschluss gilt insbesondere auch für Schäden, die durch Viren oder andere schädliche Programme sowie auf andere Weise an Ihrem Gerät, Ihren Programmen oder Ihren Daten verursacht werden.

3.1 Urheberrecht und andere Schutzrechte

Alle Inhalte dieses YCT-Portals, wie Texte, Bilder, Fotografien, Illustrationen, Graphiken, Logos, Symbole, Namen, Produkt- und Unternehmensbezeichnungen sind urheberrechtlich geschützt.

Ihnen ist es gestattet, die im YCT-Portal wiedergegebenen Informationen und Daten auf dem Bildschirm zu betrachten. Sie dürfen darüber hinaus die Inhalte drucken, kopieren, herunterladen und speichern, wenn folgende Voraussetzungen erfüllt sind:

• Die Nutzung beschränkt sich ausschliesslich auf Ihren privaten, nicht-kommerziellen Gebrauch.
• Sie unterlassen jede Veränderung des Inhalts, der Hinweise auf Urheberrechte oder gesetzlich geschützter Markenrechte.
• Die von Ihnen genutzten Inhalte veröffentlichen Sie nicht auf anderen Internetseiten oder Medien.

Für jegliche darüber hinausgehende Nutzung, insbesondere für jede kommerzielle Nutzung, benötigen Sie die vorgängige, schriftliche Erlaubnis durch Ypsomed.

3.2 Kontakt / Ihre Meinung / E-Mails

Wir freuen uns, Ihre Meinung zum YCT-Portal zu erfahren. Zu diesem Zweck stehen Ihnen auf diesem YCT-Portal im Impressum entsprechende Kontaktinformationen zur Verfügung.

4 Änderungen der Nutzungsbedingungen

Ypsomed behält sich das Recht vor, diese Nutzungsbedingungen, Inhalte und Links auf dem YCT-Portal jederzeit und ohne vorherige Ankündigung zu ändern, zu ergänzen oder zu löschen.

Jede Änderung müssen Sie aktiv akzeptieren, bevor Sie wieder auf das YCT-Portal zugreifen können. Akzeptieren Sie die Änderungen nicht, ist Ypsomed gezwungen und berechtigt, Sie als Benutzer zu sperren.

Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Hier erfahren Sie mehr darüber, wann bei der Nutzung des YCT-Portals personenbezogene Daten über Sie erhoben werden und wie wir diese speichern, verarbeiten und nutzen.

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Datenschutzrechts ist die

Ypsomed AG
Brunnmattstrasse 6
Postfach
3401 Burgdorf / Schweiz

Telefon +41 (0)34 424 41 11
E-Mail: info@ypsomed.com

CEO: Simon Michel

Unseren Datenschutzbeauftragten erreichen Sie postalisch unter der angegebenen Anschrift oder direkt per E-Mail unter datenschutz@ypsomed.com.

2 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die eine Identifizierung Ihrer Person zulassen. Dazu gehören z. B. Name, Adresse, Telefonnummer, E-Mail oder IP-Adresse.

Beim Zugriff auf das YCT-Portal erheben wir personenbezogene Daten über Sie. Die personenbezogenen Daten verarbeiten wir im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-DSGVO, und nur in dem Umfang, in dem es erforderlich ist, um die gewünschte Leistung zu erbringen oder Inhalte bereitzustellen.

3 Automatisch erhobene Daten

3.1 Server-Logfiles

Das YCT-Portal protokolliert alle Zugriffe und Aktivitäten der Benutzer und speichert diese Angaben, sogenannte Server-Logfiles, automatisch mit Zeitstempel.

Die Server-Logfiles dienen lediglich der Verbesserung des YCT-Portals. Wir behalten uns allerdings das Recht vor, die Server-Logfiles bei konkretem Verdacht auf rechtswidrige Nutzung nachträglich personenbezogen zu prüfen. Aus Sicherheitsaspekten haben Sie daher keine Möglichkeit, die Erfassung dieser Daten abzulehnen.

Folgende Daten werden automatisch protokolliert:

• Erstmalige Registrierung mit Datum und Uhrzeit
• Login/Logout mit Datum und Uhrzeit
• Aktivieren, Deaktivieren, Erstellen und Löschen von Benutzern
• Editieren von Benutzerdaten
• Ausführen von Tests
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse

Der Zugriff auf die Server-Logfiles ist auf einige wenige Systemadministratoren der Ypsomed und unseres Dienstleisters e3N (Anschrift siehe 6.2) beschränkt.

Rechtsgrundlage für die Datenverarbeitung:

Die Rechtsgrundlage für die Speicherung der Daten und der Server-Logfiles bildet unser berechtigtes Interesse an der Aufrechterhaltung der Funktionsfähigkeit der Internetseite.

3.2 Testprotokolle

Das YCT-Portal protokolliert und speichert jeden komplett durchgeführten Online-Test. Das Testprotokoll wird als schreibgeschütztes PDF-Dokument auf dem YCT-Portal gespeichert und enthält folgende Informationen:

• Eindeutige Referenz (ID) auf den durchgeführten Test
• Identität des geprüften Pumpentrainers (Vorname/Name/E-Mail-Adresse)
• Zeitstempel des erfolgten Tests
• Durch den Pumpentrainer abgegebene Antwort pro Frage
• Gesamtresultat des Tests und ob bestanden oder nicht.

Der für Sie zuständige Ypsomed Trainer kann Ihr(e) Testprotokoll(e) herunterladen und im SAP-Archiv der Ypsomed AG speichern und archivieren. Ihnen stehen diese Protokolle nicht zur Verfügung.

Zweck und Rechtsgrundlage für die Datenverarbeitung:

Zweck der Verarbeitung der Daten ist der Nachweis für durchgeführte Tests sowie deren Archivierung. Damit erfüllen wir den Antrag (die Registrierung), um am Zertifizierungsverfahren von Ypsomed teilzunehmen und als Pumpentrainer für Ypsomed-Produkte zertifiziert zu werden und unsere mit der Zertifizierung verbundenen gesetzlichen Verpflichtungen.

3.3 Zertifikate

Die von Ihnen erlangten Zertifikate sind unter Ihrem Benutzerkonto gespeichert und abrufbar und können von Ihnen als schreibgeschützte PDF-Dateien lokal auf Ihr System heruntergeladen werden.

Zweck und Rechtsgrundlage für die Datenverarbeitung:

Die Zertifikate werden zum Zweck Ihrer eigenen Nachweismöglichkeiten angeboten. Wir erfüllen damit Ihren Antrag auf Teilnahme am Zertifizierungsverfahren und die Ausstellung eines Zertifikates im Falle des Bestehens.

3.4 Cookies

Das YCT-Portal verwendet lediglich ein Cookie, falls Sie in Ihren Browsereinstellungen das Speichern von Cookies zulassen. Das PHPSESSID (Anbieter www.yct-certification.com) dient als Identifikationsmerkmal, damit Sie auf allen Seitenanfragen dieselben Zustände (Bsp. Sprache) antreffen. Dieses Cookie wird nur für die Dauer Ihres Besuchs gespeichert. Wir weisen Sie darauf hin, dass Sie bei Deaktivierung des Cookies nicht mehr sämtliche Funktionen des YCT-Portals nutzen können.

Zweck und Rechtsgrundlage für die Datenverarbeitung:

Bei dem von uns eingesetzten Cookie handelt es sich um ein technisch notwendiges Cookie. Die Rechtsgrundlage für den Einsatz dieses Cookies bildet unser berechtigtes Interesse an der nutzerfreundlichen Bereitstellung und Aufrechterhaltung der Funktionsfähigkeit der Internetseite.

4 Durch Sie oder den Ypsomed Trainer übermittelte personenbezogene Daten (Registrierung und Pflege des Benutzerkontos)

Bevor Sie auf das YCT-Portal zugreifen können, muss Ihr Ypsomed Trainer ein Basis-Benutzerprofil für Sie erstellen. Im Basis-Benutzerprofil werden folgende Daten über Sie erfasst:

• Name, Vorname
• E-Mail Adresse
• Land, in dem Sie als Pumpentrainer tätig sind (erlaubt die Zuweisung der für das jeweilige Land gültigen Tests und regelt zudem den länderspezifischen Zugriff)
• Sprache (erlaubt die Zuweisung der Tests in der richtigen Sprachversion)
• Stellvertretender Ypsomed Trainer.

Sowohl bei der selbständigen Registrierung, als auch für die Beendigung des von Ihrem Ypsomed Trainer eingeleiteten Anmeldevorgang, müssen Sie die Nutzungsbedingungen für das YCT-Portal akzeptieren.

Auch müssen Sie Ihr Benutzerprofil vervollständigen. Hierzu werden folgende zusätzlichen Pflichtangaben von Ihnen benötigt:

• Anrede
• Ihr Arbeitgeber
• Ihre geschäftliche Postadresse

Darüber hinaus können Sie Ihr Benutzerprofil um folgende freiwillige Angaben ergänzen:

• Krankenhäuser, in denen Sie als Pumpentrainer tätig sind
• Ihre Telefonnummer

Sie können Ihr Profil nachträglich jederzeit ergänzen und korrigieren.

Zweck und Rechtsgrundlage für die Datenverarbeitung:

Die Daten werden verarbeitet, um Ihre Registrierung für die Teilnahme an dem Online-Zertifizierungsverfahren und die Zertifizierung zu ermöglichen sowie die Ausstellung, Speicherung und Abrufbarkeit Ihrer Tests und erlangten Zertifikate über Ihr eingerichtetes Benutzerkonto zu gewährleisten. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist damit die Erfüllung unserer Pflichten im Rahmen Ihrer Teilnahme am Online-Zertifizierungsverfahren sowie Ihre vorab erteilte Einwilligung zur Registrierung auf dem YCT-Portal.

5 Sicherheit und Zugriff

5.1 Verschlüsselung

Die Verbindung zum YCT- Portal ist verschlüsselt (SSL). Zudem sind sämtliche Passwörter im System verschlüsselt abgelegt. Alle E-Mails vom System werden über eine verschlüsselte Verbindung verschickt, insoweit dies Ihr Provider zulässt.

5.2 Zugriffsrechte

Die Zugriffsrechte und die Sicht auf die Daten im YCT-Portal sind wie folgt geregelt:

• Als Pumpentrainer sehen Sie nur Ihre eigenen Daten (Benutzerprofil, Tests, Zertifikate)
• Ypsomed Trainer und ihre jeweiligen Stellvertreter sowie andere ausgewählte Mitarbeiter der jeweiligen Ländergesellschaften (aus den Bereichen Außendienst und Marketing haben Zugriff auf die Konten der Pumpentrainer, die im Zuständigkeitsbereich ihrer Ländergesellschaft tätig sind.
• Der „Portal-Administrator“ hat zwecks globaler Benutzerverwaltung Zugriff auf alle Benutzerinformationen.
  
  • Zertifikate: Art, Status der Zertifizierungstests bzw. der Zertifikate, sowie Land und Sprache.
  • Benutzerdaten: E-Mail-Adresse, Name, Ypsomed Trainer, letztes Login, Anrede, Titel, Arbeitgeber, Krankenhäuser, Telefonnummer, Ort, Postleitzahl sowie ob der Pumpentrainer bereits schon einmal zertifiziert wurde
  Beim Portal-Administrator handelt es sich um einen Mitarbeiter der Ypsomed AG.
• Mitarbeitende der Internet-Agentur e3N (Anschrift siehe 6.2) mit der Rolle „System-Administrator“ haben zwecks Systemverwaltung vollständigen Zugriff auf alle System-, Datei- und Datenbankdaten.

6 Verarbeitung der erhobenen Daten (Übermittlung und Speicherdauer)

6.1 Weitergabe personenbezogener Daten an Dritte

Wir geben keine im Rahmen des YCT Portals erlangten personenbezogenen Daten über Sie für Marketingzwecke weiter.

Der Ypsomed Trainer, der Sie initial registriert hat, exportiert die Testprotokolle und Zertifikate im PDF-Format aus dem YCT-Portal und archiviert sie im SAP Archiv der Ypsomed. Der Server des SAP-Archivs befindet sich in der Schweiz.

Zugriff auf das YCT-Portal und damit Ihre personenbezogenen Daten haben zudem im Zusammenhang mit dem Betrieb und den technischen Wartungsarbeiten unsere Dienstleister, das Rechenzentrum maxcluster GmbH (Technologiepark 8, 33100 Paderborn, Deutschland) sowie unserer Internet-Agentur e3N (e3N Internetagentur, Göttelmannstraße 13A, 55130 Mainz, Deutschland).

Alle Gesellschaften der Ypsomed Gruppe halten die datenschutzrechtlichen Vorschriften ein. Wir verpflichten unsere Dienstleister im Wege von Auftragsverarbeitungsverträgen, den Datenschutz und die Datensicherheit zu respektieren und die Daten nur auf unsere Weisung und so zu verarbeiten, wie wir dies selbst tun.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling über das YCT-Portal statt. Das Bestehen der Tests führt zur Zertifizierung und entsprechenden Generierung Ihres Zertifikats.

Wir legen personenbezogene Daten nur aufgrund gesetzlicher Vorgaben, gerichtlicher Verfügungen oder behördlicher Regulierungen offen, wenn es bei Revisionen oder behördlichen Untersuchungen erforderlich ist und wenn die Sicherheit bedroht ist.

6.2 Dauer der Aufbewahrung

Nach Beendigung Ihrer Dienstleistung als Pumpentrainer werden Ihr Benutzerprofil und damit alle Ihre personenbezogenen Daten im YCT-Portal gelöscht.

Die Testprotokolle und Zertifikate bleiben 5 Jahre nach Beendigung Ihrer Dienstleistung als Pumpentrainer im SAP-Archiv der Ypsomed zu Auditzwecken gespeichert. Nach Ablauf dieser Frist werden die Daten unwiderruflich gelöscht.

Die Logfiles der Web- und Mail-Server werden nach 7 Tagen unwiderruflich gelöscht.

7 Ihre Rechte in Bezug auf Ihre personenbezogenen Daten im YCT-Portal

7.1 Recht auf Auskunft, Berichtigung und Löschung

Sie, können jederzeit unter der am Ende dieser Datenschutzerklärung genannten Adresse Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten sowie die Korrektur oder Löschung Ihrer Daten verlangen. Wir bemühen uns, Ihre Daten auf Wunsch umgehend zu korrigieren oder zu löschen. Es kann jedoch sein, dass die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, noch benötigt werden oder gesetzliche Vorschriften Ihrem Anliegen entgegenstehen.

7.2 Recht auf Einschränkung und Datenübertragung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen dafür gegeben sind. Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, dürfen Sie in einem strukturierten, gängigen und maschinenlesbaren Format verlangen oder an einen anderen Verantwortlichen übertragen lassen.

7.3 Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei der Aufsichtsbehörde für Datenschutz Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes beschweren, wenn Sie daran zweifeln, dass Ihre Daten rechtskonform bearbeitet werden.

7.4 Widerrufsrecht

Sie können Ihre Einwilligung jederzeit per E-Mail an die am Ende dieser Datenschutzerklärung stehenden Adresse widerrufen.

Im Fall eines Widerrufs wird Ihr Benutzerkonto vorerst für 10 Tage gesperrt und ihr Ypsomed-Trainer wird über Ihren Widerruf in Kenntnis gesetzt. Falls der Widerruf innerhalb der zehntätigen Frist nicht zurückgezogen wird, wird Ihr Konto durch den Portal-Administrator unwiderruflich gelöscht.

7.5 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

8 Kontakt

Richten Sie Ihre Anfragen zu personenbezogenen Daten, die wir auf dem YCT-Portal über Sie erhoben haben an folgende Adresse:

Ypsomed AG
Brunnmattstrasse 6
Postfach
3401 Burgdorf / Schweiz

Tel.: +41 (0)34 424 41 11
Fax: +41 (0)34 424 41 22

E-Mail: onlinecommunciation@ypsomed.com
Website: www.ypsomed.com

Datenschutzbeauftragter der Ypsomed Gruppe:

E-Mail: datenschutz@ypsomed.com