Datenschutzerklärung

Höflichkeitsübersetzung: die französische Fassung ist maßgebend.

1. Verantwortlicher für die Verarbeitung

1.1. Nexum Technologies, eine société par actions simplifiée mit Sitz in 28 boulevard National, 13001 Marseille, Frankreich, fungiert als Verantwortlicher für die auf dieser Website und im Rahmen der Geschäftsbeziehung mit den Apotheken erhobenen personenbezogenen Daten. Wir erheben und verarbeiten Ihre Angaben gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés).

1.2. Für die Gesundheitsdaten der Kunden, die von den Nexum-Diensten verarbeitet werden (hochgeladene Dokumente, Anrufe bei der Sprachzentrale), ist die Kundenapotheke Verantwortliche für die Verarbeitung, und Nexum Technologies handelt als Auftragsverarbeiter im Rahmen des mit ihr geschlossenen Vertrags.

1.3. Kontakt: contact@nexum-technologies.fr. Datenschutzbeauftragter: Imri Balourd, erreichbar unter derselben Adresse (Betreff „DPO“) oder per Post am Firmensitz.

2. Erhobene Daten und Zwecke

2.1. Auf der Website: die in den Formularen für Demo, Kontakt und Anmeldung eingegebenen Daten (Name, E-Mail, Telefon, Apotheke, Département, Warenwirtschaftssystem, Anzahl der Tresen, SIREN, Apotheken-Kennung, Adresse), um Ihre Anfrage zu beantworten, die Inbetriebnahme vorzubereiten und die Geschäftsbeziehung zu verwalten.

2.2. In den Diensten: Kontoinformationen, Nutzungsdaten und die technischen Informationen, die zur Bereitstellung, Wartung und Verbesserung der Dienste erforderlich sind. Wir verwenden Ihre Daten ausschließlich zur Erbringung unserer Dienste und geben sie ohne Ihre ausdrückliche Zustimmung niemals zu kommerziellen Zwecken an Dritte weiter.

2.3. Gesundheitsdaten: Von Kunden übermittelte Dokumente sowie gegebenenfalls Aufzeichnungen und Transkriptionen von Anrufen werden im Auftrag der Apotheke verarbeitet, in Frankreich bei OVHcloud (OVH GROUPE) gehostet, auf HDS-Servern, in einem getrennten Speicher mit eingeschränktem und mit Zeitstempel versehenem Zugriff aufbewahrt. Die Anrufaufzeichnung ist eine Option, die jede Apotheke aktiviert oder nicht; ist sie aktiv, wird zu Beginn jedes Anrufs vor jeder Aufzeichnung eine Informationsansage abgespielt. Die Aufzeichnungen werden neunzig Tage aufbewahrt und danach gelöscht. Sie sind ausschließlich für berechtigte Mitglieder des Apothekenteams über Nexum Pro einsehbar. Betrifft ihr Inhalt die Gesundheit, werden sie als Gesundheitsdaten behandelt.

2.4. Anbindung an die Warenwirtschaft der Apotheke: Aktiviert die Apotheke die Bestandsanbindung, liest ein auf einem Arbeitsplatz der Apotheke installierter Agent Bestand, Preise und Katalog aus deren Warenwirtschaftssystem. Diese Lesung erfasst weder Patientenakten noch die pharmazeutische Akte noch die Abgabehistorie. Sie erfolgt auf Grundlage des vom Inhaber unterzeichneten Zugriffsmandats; der Inhaber bleibt Verantwortlicher für die Daten seiner Apotheke, Nexum Technologies handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Die Namen der genannten Warenwirtschaftssysteme gehören ihren jeweiligen Inhabern.

2.5. Bewerbungen: Die von Bewerberinnen und Bewerbern übermittelten Angaben (Name, Kontaktdaten, Portfolio-Link, Verfügbarkeit, Ort und Nachricht) werden zur Prüfung der Bewerbung verarbeitet, auf Grundlage des berechtigten Interesses von Nexum Technologies an der Personalgewinnung sowie vorvertraglicher Maßnahmen auf Wunsch der bewerbenden Person. Sie werden zwei Jahre nach dem letzten Kontakt aufbewahrt, sofern keine frühere Löschung verlangt wird.

2.6. Kurierfahrerinnen und Kurierfahrer: Die von Personen übermittelten Angaben, die Lieferungen ausführen möchten (Name, Telefonnummer, Stadt, Fahrzeug, Status), werden zur Prüfung der Anfrage und zur Vermittlung an Apotheken verarbeitet. Sie werden drei Jahre nach dem letzten Kontakt aufbewahrt.

2.7. WhatsApp-Nachrichten der Apotheke: Eine Apotheke kann ihre eigene WhatsApp-Business-Nummer über die offizielle Anbindung von Meta mit den Nexum-Diensten verbinden (eingebettete Registrierung, im Koexistenzmodus: Die Apotheke behält die WhatsApp-Business-App auf ihrem Telefon). Die Dienste empfangen dann die Nachrichten ihrer Patienten und beantworten sie in ihrem Namen über ihre eigene Nummer.

• Rollen. Für die zwischen der Apotheke und ihren Patienten ausgetauschten Nachrichten ist die Apotheke Verantwortliche für die Verarbeitung, und Nexum Technologies handelt als Auftragsverarbeiter, wie in Artikel 1.2. Meta Platforms Ireland Ltd stellt den Nachrichtendienst bereit (WhatsApp Business Platform).
• Verarbeitete Daten. WhatsApp-Nummer und Profilname des Patienten; Inhalt der Nachrichten (Text, Anhänge, Standort, sofern der Patient ihn teilt); Zustell- und Lesestatus; Nachrichtenvorlagen und Angaben zum WhatsApp-Business-Konto der Apotheke.
• Zwecke. Beantwortung der Patienten im Namen der Apotheke: Nachverfolgung von Bestellungen und Reservierungen, Verfügbarkeit von Produkten, Abholerinnerungen, häufige Fragen. Alles, was zur pharmazeutischen Beratung gehört, wird an den Apotheker weitergeleitet, der auch selbst antworten kann. Der Assistent gibt keine medizinische Beratung.
• Keine andere Verwendung. Diese Daten werden ausschließlich für diesen Dienst verwendet. Sie werden weder weiterverkauft noch zu Werbezwecken verwendet und dienen nicht dem Training von Modellen der künstlichen Intelligenz.
• Speicherdauer. Die Nachrichten werden für die von der Apotheke als Verantwortlicher festgelegte Dauer gespeichert, mangels Festlegung zwölf Monate nach dem letzten Austausch der Unterhaltung, und anschließend gelöscht: Sie werden nur so lange aufbewahrt, wie es für den Dienst erforderlich ist, gemäß dem Grundsatz der Speicherbegrenzung (Artikel 5 DSGVO).
• Trennung. Die Apotheke kann ihre Nummer jederzeit trennen. Nexum Technologies stellt dann den Zugriff auf ihre Nachrichten sofort ein; die Daten werden der Apotheke je nach Vertrag zurückgegeben oder gelöscht, gemäß Artikel 28 DSGVO.
• Ihre Rechte. Patienten üben ihre Rechte gegenüber ihrer Apotheke als Verantwortlicher aus oder schreiben an contact@nexum-technologies.fr; die Anfrage wird an die Apotheke weitergeleitet.
• Regeln von WhatsApp. Die Nutzung von WhatsApp unterliegt außerdem den Regeln von Meta: WhatsApp-Business-Richtlinie und Datenschutzrichtlinie von WhatsApp (Europäischer Wirtschaftsraum).

3. Aufbewahrung und Aktualisierung

3.1. Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten innerhalb von 30 Tagen von unseren Servern gelöscht; ausgenommen sind Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind: Buchhaltungsunterlagen und Rechnungen (zehn Jahre, Artikel L. 123-22 des französischen Handelsgesetzbuchs), steuerlich erforderliche Daten sowie Unterlagen zur Geltendmachung oder Verteidigung von Rechtsansprüchen. Diese Daten werden dann mit eingeschränktem Zugriff archiviert und nicht zu anderen Zwecken verwendet. Daten von Interessenten werden drei Jahre ab dem letzten Kontakt aufbewahrt. Im Auftrag einer Apotheke verarbeitete Gesundheitsdaten werden für die von dieser als Verantwortlicher festgelegte Dauer aufbewahrt; bei Vertragsende werden sie ihr zurückgegeben oder gelöscht, gemäß Artikel 28 DSGVO.

3.2. Sie haben jederzeit das Recht, Ihre persönlichen Angaben einzusehen, zu ändern oder zu aktualisieren, indem Sie uns an contact@nexum-technologies.fr schreiben. Wir bearbeiten Ihre Anfrage schnellstmöglich.

4. Empfänger, Auftragsverarbeiter und Übermittlungen

4.1. Nexum Technologies verkauft, vermietet oder teilt Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht mit Dritten zu Marketingzwecken. Wir geben Ihre Informationen nur weiter, um unsere Dienste zu erbringen, unseren gesetzlichen Pflichten nachzukommen oder unsere Rechte zu schützen.

4.2. Wir arbeiten mit Dienstleistern (Hosting, Telefonie, Zahlung, Support) zusammen, die nur im Rahmen ihrer Dienste und unter strengen Vertraulichkeitsvereinbarungen auf Daten zugreifen. Ihre Kategorien sind auf der Seite Auftragsverarbeiter dargestellt; die namentliche Liste mit Rolle und Land wird jeder Kundenapotheke mit dem Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO übermittelt.

4.3. Bestimmte Daten können außerhalb der Europäischen Union übermittelt werden; in diesem Fall werden geeignete Garantien (Standardvertragsklauseln) eingerichtet.

5. Datensicherheit

5.1. Nexum Technologies setzt geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, strenge Zugriffskontrollen, Protokollierung der Zugriffe, regelmäßige Sicherheitsaudits und laufende Überwachung unserer Systeme. Unser Team ist in bewährten Datenschutzpraktiken geschult und zu strengen Vertraulichkeitspflichten verpflichtet.

5.2. Im Falle einer Datenschutzverletzung, die Ihre Rechte und Freiheiten beeinträchtigen könnte, informieren wir Sie unverzüglich gemäß Artikel 34 DSGVO und benachrichtigen die CNIL innerhalb der in Artikel 33 vorgesehenen 72 Stunden; wir geben Ihnen Empfehlungen zum Schutz Ihrer Informationen. Da keine Übertragungs- oder Speichermethode vollständig sicher ist, können wir keine absolute Sicherheit garantieren.

6. Ihre Rechte

6.1. Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten. Um diese auszuüben, kontaktieren Sie uns unter der in Artikel 1 genannten Adresse mit einem Identitätsnachweis zur Überprüfung; wir antworten innerhalb von höchstens einem Monat.

6.2. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (der französischen Datenschutzbehörde) einreichen.

7. Löschung Ihrer Daten

7.1. Sie sind Patient einer Apotheke: Schreiben Sie an Ihre Apotheke als Verantwortliche oder an contact@nexum-technologies.fr unter Angabe der betreffenden Apotheke und der verwendeten Telefonnummer. Die Anfrage wird an die Apotheke weitergeleitet und innerhalb von höchstens einem Monat bearbeitet.

7.2. Sie sind eine Kundenapotheke: Trennen Sie Ihre WhatsApp-Nummer oder schließen Sie Ihr Konto über Nexum Pro, oder schreiben Sie an contact@nexum-technologies.fr. Ihre Daten werden innerhalb von dreißig Tagen gelöscht oder, sofern Ihr Vertrag dies vorsieht, zurückgegeben, vorbehaltlich der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (Artikel 3.1).

7.3. Sie haben ein Formular auf der Website ausgefüllt (Demo, Kontakt, Bewerbung, Lieferung): Schreiben Sie an contact@nexum-technologies.fr; die Daten werden innerhalb von höchstens einem Monat gelöscht.

8. Änderungen dieser Erklärung

8.1. Wir können diese Erklärung aktualisieren, um Änderungen unserer Praktiken oder der Vorschriften widerzuspiegeln. Jede wesentliche Änderung wird Ihnen per E-Mail mitgeteilt; die jeweils aktuellste Fassung ist stets auf dieser Seite mit ihrem Datum verfügbar.