Nevro - Datenschutzerklärung

Zusätzliche Informationen für Einwohner Kaliforniens – Kalifornische Datenschutzerklärung

Einleitung

Diese kalifornische Datenschutzerklärung („California Notice“) ergänzt die in der Nevro Datenschutzerklärung enthaltenen Informationen. Wie nach kalifornischem Recht (einschließlich des California Consumer Privacy Act („CCPA“)) vorgeschrieben, beschreibt diese California Notice die Rechte und Entscheidungen, die kalifornische Verbraucher in Bezug auf ihre personenbezogenen Daten und die Verantwortlichkeiten von Nevro in Bezug auf die personenbezogenen Daten der kalifornischen Verbraucher haben. Großgeschriebene Begriffe, die hier verwendet, aber nicht definiert werden, sind in der Datenschutzerklärung definiert.

Wenn Sie Fragen oder Bedenken zu einer der in dieser kalifornischen Erklärung enthaltenen Informationen haben, kontaktieren Sie uns bitte unter Verwendung der im Abschnitt „Kontakt“ der Datenschutzerklärung angegebenen Informationen.

Definition personenbezogener Daten

Für die Zwecke dieser kalifornischen Mitteilung bezeichnet der Begriff „personenbezogene Daten“ Informationen, die einen bestimmten kalifornischen Verbraucher oder Haushalt identifizieren, sich darauf beziehen, ihn beschreiben, in angemessener Weise mit ihm in Verbindung gebracht werden können oder in angemessener Weise direkt oder indirekt mit ihm in Verbindung gebracht werden könnten.

Zu den personenbezogenen Daten gehören nicht:

• Öffentlich zugängliche Informationen, die rechtmäßig aus Aufzeichnungen von Bundes-, Landes- oder Kommunalbehörden zur Verfügung gestellt werden;
• Nicht identifizierte oder aggregierte Verbraucherinformationen; und
• Informationen, die vom Anwendungsbereich des CCPA ausgenommen sind, wie z. B.:
  • Gesundheits- oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 („HIPAA“) und den California Confidentiality of Medical Information Act („CMIA“) fallen, oder klinische Studiendaten;
  • Finanzinformationen, die unter den Fair Credit Reporting Act („FCRA“) oder den California Financial Information Privacy Act („FIPA“) fallen.

Geltungsbereich

Für die Zwecke des CCPA fungiert Nevro als Unternehmen in Bezug auf personenbezogene Daten, die über unsere Dienste, unseren HFX™ Access-Rückerstattungssupport gemäß Patientenautorisierung, die Bereitstellung von Kundensupport und unsere Marketingaktivitäten gesammelt werden. Diese kalifornische Mitteilung deckt keine personenbezogenen Daten ab, die für klinische Studienzwecke oder andere Aktivitäten verarbeitet werden, die vom Anwendungsbereich des CCPA ausgeschlossen sind. (Siehe Abschnitt „Wie wir Informationen verwenden“ oben.)

Ihre kalifornischen Datenschutzrechte

Wenn Sie in Kalifornien ansässig sind, haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Dieser Abschnitt beschreibt Ihre Rechte aus dem CCPA und wie Sie diese ausüben können. Diese kalifornischen Datenschutzrechte sind jedoch nicht absolut, und wir können Ihre Anfrage möglicherweise gemäß dem CCPA ablehnen. Sie können Ihre kalifornischen Datenschutzrechte nach den Methoden ausüben, die im Unterabschnitt „Ausübung Ihrer kalifornischen Datenschutzrechte“ unten beschrieben sind.

• Recht auf Zugriff auf und Kenntnisnahme von gesammelten oder offengelegten personenbezogenen Daten. Sie haben das Recht, Nevro aufzufordern, Ihnen bestimmte Informationen über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten in den letzten zwölf (12) Monaten offenzulegen, einschließlich:
  • Spezifische personenbezogene Daten, die wir über Sie erfasst haben;
  • Kategorien personenbezogener Daten, die wir über Sie erfasst haben;
  • Kategorien von Quellen, aus denen solche personenbezogenen Daten erfasst wurden;
  • Kategorien personenbezogener Daten, die das Unternehmen für einen Geschäftszweck über den Verbraucher offengelegt hat;
  • Kategorien von Dritten, an die die personenbezogenen Daten für einen Geschäftszweck weitergegeben werden; und
  • Der geschäftliche oder kommerzielle Zweck für die Erhebung Ihrer personenbezogenen Daten.
• Recht auf Portabilität. Sie haben das Recht, bestimmte personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, in maschinenlesbarer Form zu erhalten und/oder dass wir sie mit Ihrer ausdrücklichen Genehmigung an Dritte weitergeben.
• Recht auf Berichtigung personenbezogener Daten. Sie haben das Recht, von Nevro die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung personenbezogener Daten. Sie haben das Recht zu verlangen, dass Nevro personenbezogene Daten, die wir über Sie gespeichert haben, löscht. Bitte beachten Sie, dass es Fälle gibt, in denen wir Ihre personenbezogenen Daten nicht löschen können. Wenn wir Ihren Antrag auf Löschung personenbezogener Daten ablehnen, werden wir Sie in unserer Antwort an Sie über die Gründe für die Ablehnung informieren. Wir bewahren eine Kopie Ihres Löschantrags auf, um zu dokumentieren, dass die Maßnahme ergriffen wurde, und alle neuen Informationen, die Sie Nevro übermitteln, unterliegen nicht dem vordatierten Löschantrag.
• Recht auf Einschränkung der Nutzung und Offenlegung sensibler personenbezogener Daten. Sie haben das Recht, Nevro aufzufordern, die Nutzung und Offenlegung Ihrer sensiblen personenbezogenen Daten auf das zu beschränken, was für die Erbringung der Dienste erforderlich ist.
• Recht auf Ablehnung der Weitergabe oder des Verkaufs personenbezogener Daten. Wir verkaufen (wie der Begriff im CCPA definiert ist) personenbezogene Daten, wenn Sie mit einer Website interagieren. Sie haben das Recht, den Verkauf Ihrer personenbezogenen Daten an Dritte abzulehnen. Wir verkaufen nicht wissentlich die personenbezogenen Daten von Personen unter 16 Jahren.

Wenn Sie den Verkauf Ihrer personenbezogenen Daten ablehnen, werden wir mindestens 12 Monate warten, bevor wir Sie fragen, ob wir Ihre personenbezogenen Daten verkaufen dürfen.

Ausübung Ihrer kalifornischen Datenschutzrechte

Um von Ihrem Recht Gebrauch zu machen, den Verkauf Ihrer persönlichen Daten abzulehnen, klicken Sie hier. Der Link führt Sie zu einem Webformular, in dem Sie angeben können, dass Sie von Ihrem Recht Gebrauch machen, uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen.

Sie können Ihre Rechte auf Zugriff, Kenntnisnahme oder Löschung alle zwölf (12) Monate ausüben. Um diese Rechte im Rahmen des CCPA auszuüben, müssen Sie eine überprüfbare Verbraucheranfrage einreichen. Um eine überprüfbare Anfrage einzureichen, senden Sie bitte eine Verbraucheranfrage über unser Webformular. Alternativ können Sie Ihre Anfrage telefonisch unter 1.888.956.3876 einreichen.

Um Ihre Privatsphäre zu schützen und die Sicherheit zu gewährleisten, unternehmen wir Schritte, um Ihre Identität zu überprüfen, bevor wir Ihnen Zugriff auf Ihre Daten gewähren. Um Ihre Identität zu überprüfen, um die Anfrage zu stellen und zu bestätigen, dass sich die personenbezogenen Daten auf Sie beziehen, werden wir Sie bitten, mindestens vier (4) eindeutige Identifikatoren korrekt anzugeben oder ein ausgefülltes notariell beglaubigtes Antragsformular für medizinische Aufzeichnungen einzureichen. Sie können ein Antragsformular für medizinische Aufzeichnungen als Teil des Antragsverfahrens für Aufzeichnungen herunterladen.

Unsere Verpflichtung, Ihnen die Ausübung Ihrer Rechte zu gestatten – Nichtdiskriminierung

Wenn Sie eines der in dieser Richtlinie erläuterten Rechte ausüben, werden wir weiterhin mit ihnen fair umgehen.  Falls Sie Ihre Rechte im Rahmen dieser Richtlinie ausüben, werden Ihnen keine anderen Preise oder Tarife für Waren oder Dienstleistungen verweigert oder in Rechnung gestellt oder es wird ein anderes Niveau oder eine andere Qualität der Waren oder Dienstleistungen als andere erbracht.

Haushaltsinformationen

Einige Arten von personenbezogenen Daten können mit einem Haushalt in Verbindung gebracht werden (eine Gruppe von Menschen, die zusammen in einer einzigen Wohnung leben). Anträge auf Zugang oder Löschung von persönlichen Haushaltsdaten müssen von jedem Haushaltsmitglied gestellt werden. Soweit wir Haushaltsinformationen sammeln und Anfragen speziell in Bezug auf diese Informationen gestellt werden, werden wir vor der Beantwortung einer Anfrage die Identität jedes Haushaltsmitglieds anhand der oben erläuterten Überprüfungskriterien überprüfen und auch überprüfen, ob jedes Haushaltsmitglied derzeit ein Haushaltsmitglied ist.

Beauftragter Bevollmächtigter

Sie können eine Person, die beim kalifornischen Außenminister registriert ist, benennen, um in Ihrem Namen zu handeln und eine überprüfbare Verbraucheranfrage in Bezug auf Ihre personenbezogenen Daten einzureichen. Die Bevollmächtigten müssen zusätzlich Unterlagen über ihre Benennung vorlegen, wie z. B. ein notariell beglaubigtes Antragsformular für medizinische Unterlagen (das hier heruntergeladen werden kann) oder eine Vollmacht.

Wir können Ihre Anfrage nicht beantworten, wenn wir Ihre Identität und/oder Befugnis, die Anfrage im Namen eines anderen zu stellen, nicht verifizieren und bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen. Wenn Sie eine überprüfbare Verbraucheranfrage stellen, müssen Sie kein Konto bei uns erstellen. Wir verwenden personenbezogene Daten, die in einer überprüfbaren Verbraucheranfrage bereitgestellt werden, nur, um die Identität oder Autorität des Antragstellers zu überprüfen, um die Anfrage zu stellen.

Reaktionszeit und -format

Wir werden den Eingang Ihrer Verbraucheranfrage innerhalb von zehn (10) Werktagen bestätigen. Wir werden Ihre überprüfbare Verbraucheranfrage innerhalb von fünfundvierzig (45) Tagen ab dem Datum, an dem wir sie erhalten, beantworten. In einigen Fällen benötigen wir möglicherweise zusätzliche Zeit, um Ihre Anfrage zu bearbeiten, und werden Sie informieren, wenn zusätzliche Zeit benötigt wird. Wenn zusätzliche Zeit benötigt wird, können wir bis zu neunzig (90) zusätzliche Tage benötigen, um Ihre Anfrage abzuschließen.

Finanzielle Anreize

Nevro bietet keine finanziellen Anreize oder Preis- oder Dienstleistungsunterschiede im Austausch für die Aufbewahrung oder den Verkauf personenbezogener Daten.

California Shine the Light

Der California Civil Code Section 1798.83, auch bekannt als das “Shine the Light” -Gesetz, erlaubt es Einwohnern Kaliforniens, die eine etablierte Geschäftsbeziehung mit einem Unternehmen haben, jährlich kostenlos Informationen über bestimmte Kategorien personenbezogener Daten anzufordern, die ein Unternehmen Dritten für Direktmarketingzwecke dieser Parteien im vorangegangenen Kalenderjahr offengelegt hat.

Fragen

Wenn Sie Fragen zu dieser California Notice haben, kontaktieren Sie uns bitte.

Datenschutzbeauftragte

Für die Zwecke der EU-DSGVO ist unser EU-Datenschutzbeauftragter: Nevro Germany GmbH (Nevro@iitr.de)

Für die Zwecke der britischen DSGVO ist unser britischer Datenschutzbeauftragter: Nevro Medical Ltd. (Privacy@Nevro.com)