HINTERGRUND:

Establishment Labs („ESTA, Wir, Uns, Unser“) ist sich bewusst, dass Ihre Privatsphäre für Sie wichtig ist und dass es Ihnen wichtig ist, wie Ihre personenbezogenen Daten verwendet werden. Wir respektieren und schätzen die Privatsphäre aller unserer Kunden und Website-Besucher und erheben und verwenden personenbezogene Daten nur auf rechtmäßige und transparente Weise, wie in unserer Datenschutzerklärung dargelegt, abrufbar unter https://motiva.health/privacy-policy/. Als „betroffene Person“ haben Sie eine Reihe gesetzlich gewährleisteter Rechte in Bezug auf unsere Verwendung Ihrer personenbezogenen Daten. Die vorliegende Richtlinie legt diese Rechte dar, erläutert sie in klaren Worten und bietet Leitlinien zu ihrer Ausübung.

1. Informationen über uns

Establishment Labs^® S.A.
Coyol Free Zone, B15
Alajuela, Costa Rica
+506 2434-2400

European Distribution Center Motiva BV
Nijverheidsstraat 96
2160 Wommelgem
Belgium
VAT BE 0881.512.541 RPM/RPR Antwerp
+32 3 432 41 70

2. Was deckt diese Richtlinie ab?

Gemäß dem Datenschutzrecht, einschließlich wichtiger Gesetze wie der britischen Datenschutz-Grundverordnung (GDPR) und dem Data Protection Act 2018 sowie etwaiger Nachfolgegesetze (zusammenfassend “die Datenschutzgesetze”), haben Einzelpersonen wichtige Rechte, die sie und ihre personenbezogenen Daten schützen sollen.

3. Was sind personenbezogene Daten?

Personenbezogene Daten werden von der Datenschutzgesetzgebung definiert als „alle Informationen, die sich auf eine Person beziehen, die direkt oder indirekt durch Bezugnahme auf eine Kennung identifiziert werden kann“.

Vereinfacht ausgedrückt sind personenbezogene Daten alle Informationen über Sie, mit denen Sie identifiziert werden können. Personenbezogene Daten umfassen offensichtliche Informationen wie Ihren Namen und Kontaktdaten, aber auch weniger offensichtliche Informationen wie Identifikationsnummern, elektronische Standortdaten und andere Online-Identifikatoren. Die von uns verwendeten personenbezogenen Daten sind in unserer Datenschutzerklärung aufgeführt.

4. Was sind meine Rechte? (Zusammenfassung)

Die Datenschutzgesetzgebung legt Ihre wichtigsten Rechte als „betroffene Person“ wie folgt fest:

1. Das Recht, informiert zu werden;
2. Das Recht auf Zugriff;
3. Das Recht auf Berichtigung;
4. Das Recht auf Löschung;
5. Das Recht auf Einschränkung der Verarbeitung;
6. Das Recht auf Datenübertragbarkeit;
7. Das Widerspruchsrecht; und
8. Rechte in Bezug auf automatisierte Entscheidungsfindung und Profilerstellung.

dpo@establishmentlabs.com.

5. Das Recht auf Information

Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns informiert zu werden. Die von uns bereitgestellten Informationen müssen Angaben zu dem Zweck oder den Zwecken enthalten, für die Ihre Daten verwendet werden, wie lange wir sie aufbewahren und an wen (falls dies der Fall ist) sie weitergegeben werden.

Diese wichtigen Datenschutzinformationen finden Sie in unserer Datenschutzerklärung. Weitere Informationen zu Ihren Rechten finden Sie auch hier in dieser Richtlinie.

Wenn wir Daten direkt von Ihnen erheben, werden diese Datenschutzinformationen zum Zeitpunkt der Erhebung bereitgestellt. Wir werden Sie bitten, unsere Datenschutzerklärung zu lesen und Ihre Zustimmung zu erteilen, um anzuzeigen, dass Sie sie gelesen und akzeptiert haben, wenn Sie unsere Website besuchen oder sich für ein Konto registrieren.

6. Das Recht auf Zugriff

Dieses Recht, das auch als „Zugriffsrecht“ bezeichnet wird, gibt Ihnen das Recht, eine Kopie aller personenbezogenen Daten, die wir über Sie gespeichert haben, sowie andere unterstützende Informationen zu erhalten.

Dieses Recht soll Ihnen helfen zu verstehen, wie und warum wir Ihre Daten verwenden und zu überprüfen, ob wir sie rechtmäßig verwenden.

Sie können dieses Recht ausüben, indem Sie eine „Zugriffsanfrage durch die betroffene Person“ stellen. Eine Zugriffsanfrage durch die betroffene Person kann mündlich oder schriftlich gestellt werden. Je mehr Details Sie angeben können, desto einfacher ist es für uns, schnell zu antworten. Obwohl es kein vorgeschriebenes Format für solche Anfragen gibt, ist ein Formular zur Zugriffsanfrage durch die betroffene Person verfügbar, unter https://establishment-labs.privacy.saymine.io/Motiva Dieses können Sie verwenden, um eine Anfrage zu stellen, oder senden Sie eine Anfrage an dpo@establishmentlabs.com.

Wir sind gesetzlich dazu verpflichtet, auf eine Zugriffsanfrage durch die betroffene Person innerhalb eines Kalendermonats nach Eingang zu antworten (oder, wenn wir einen Identitätsnachweis oder eine Gebühr verlangen (siehe unten), innerhalb eines Kalendermonats nach Erhalt dieser). Möglicherweise müssen wir Sie auch um weitere Informationen bitten, um den Umfang und die Art Ihrer Anfrage zu verstehen, und wenn wir dies tun, stoppt die Frist für unsere Antwort, bis Sie die erforderliche Klarstellung bereitstellen. In bestimmten seltenen Fällen, z. B. wenn Ihre Anfrage komplex ist oder Sie mehrere Anfragen gestellt haben, kann diese Frist um bis zu zwei Monate verlängert werden; Sie werden jedoch jederzeit auf dem Laufenden gehalten.

Für eine Zugriffsanfrage durch die betroffene Person ist normalerweise keine Gebühr zu entrichten. Für „offensichtlich unbegründete oder übertriebene“ Anfragen dürfen wir jedoch eine „angemessene Gebühr“ erheben, die unsere Kosten deckt. Alternativ kann es uns unter bestimmten Umständen gestattet sein, Ihre Anfrage abzulehnen.

7. Das Recht auf Berichtigung

Gemäß der Datenschutzgesetzgebung haben Sie das Recht, unrichtige personenbezogene Daten berichtigen oder unvollständige personenbezogene Daten vervollständigen zu lassen.

Als „Datenverantwortlicher“ sind wir verpflichtet, alle angemessenen Maßnahmen zu ergreifen, um sicherzustellen, dass die von uns gespeicherten personenbezogenen Daten korrekt sind und, falls erforderlich, auf dem neuesten Stand gehalten werden. Ihr Recht auf Berichtigung ist eng mit dieser Verpflichtung verbunden.

Sie können dieses Recht ausüben, indem Sie sich mit uns in Verbindung setzen und die Berichtigung Ihrer Daten verlangen, wenn Sie der Meinung sind, dass diese falsch, veraltet oder unvollständig sind. Sie können Ihre bei uns gespeicherten personenbezogenen Daten auch aktualisieren, indem Sie sich in Ihr Konto auf unserer Website einloggen und Informationen aktualisieren.

8. Das Recht auf Löschung

Dieses Recht ist auch als „Recht auf Vergessenwerden“ bekannt und gibt Ihnen das Recht, Ihre personenbezogenen Daten löschen zu lassen (oder „anderweitig entsorgen“ zu lassen, wenn sie beispielsweise nicht elektronisch, sondern in Papierform aufbewahrt werden).

Sie können dieses Recht ausüben, indem Sie uns kontaktieren und die Löschung Ihrer Daten verlangen.

9. Das Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung oder Unterdrückung Ihrer personenbezogenen Daten zu verlangen. In der Praxis ist dies eine Alternative zur Löschung Ihrer personenbezogenen Daten. Das bedeutet, dass Sie die Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, einschränken können, uns aber dennoch erlauben, sie zu speichern.

Bitte beachten Sie, dass das Recht auf Einschränkung der Verarbeitung kein absolutes Recht ist und nur unter bestimmten Umständen wie folgt gilt:

1. Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten und wir prüfen die Richtigkeit;
2. Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet und Sie möchten, dass wir die Verarbeitung einschränken, anstatt Ihre personenbezogenen Daten zu löschen;
3. Wir benötigen die personenbezogenen Daten nicht mehr, aber für Sie ist es wichtig, dass wir sie aufbewahren, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen; oder
4. Sie haben von Ihrem Widerspruchsrecht Gebrauch gemacht (siehe Teil 10 unten), und wir prüfen, ob unsere legitimen Gründe für die Verarbeitung Ihrer personenbezogenen Daten Ihr Widerspruchsrecht gegen die Nutzung durch uns außer Kraft setzen.

Wenn die Verarbeitung eingeschränkt ist, dürfen wir mit Ihren personenbezogenen Daten nichts anderes tun, als sie zu speichern, es sei denn, wir haben Ihre Einwilligung dazu oder einer der folgenden Gründe gilt:

1. wir müssen Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden;
2. wir müssen Ihre personenbezogenen Daten verwenden, um die Rechte einer anderen Person zu schützen; oder
3. wichtige Gründe des öffentlichen Interesses rechtfertigen die Verwendung.

Sie können dieses Recht ausüben, indem Sie uns kontaktieren und die Einschränkung der Verarbeitung Ihrer Daten verlangen.

10. Das Recht auf Datenübertragbarkeit

Wenn wir Ihre personenbezogenen Daten entweder mit Ihrer Zustimmung oder zur Erfüllung eines Vertrags zwischen uns verarbeiten und automatisierte Verarbeitungsmethoden verwenden (d. h. keine Papierakten verwenden), haben Sie das Recht, eine Kopie Ihrer personenbezogenen Daten in einem allgemein verwendeten Format zur Verwendung bei einer anderen Organisation zu erhalten. Sie können auch verlangen, dass wir Ihre personenbezogenen Daten direkt an eine andere Organisation senden.

Dieses Recht soll es Ihnen ermöglichen, Ihre personenbezogenen Daten einfach und sicher aus dem IT-System einer Organisation in das IT-System einer anderen Organisation zu verschieben, zu kopieren oder zu übertragen, ohne die Nutzbarkeit zu beeinträchtigen.

Bitte beachten Sie, dass dieses Recht nur für personenbezogene Daten gilt, die Sie uns zur Verfügung gestellt haben. Dazu gehören Informationen in Ihrem Konto oder Profil sowie Daten, die wir möglicherweise aus Ihren Aktivitäten auf unserer Website erhalten, wie z. B. Nutzungsverlauf und andere Faktoren wie Standortdaten. Es enthält keine zusätzlichen Daten, die wir möglicherweise auf der Grundlage der von Ihnen bereitgestellten Daten oder anonymisierter Daten erstellen. In einigen Fällen können weitere Sie betreffende personenbezogene Daten im Rahmen Ihres Zugriffsrechts verfügbar sein (siehe Abschnitt 6 oben).

Sie können dieses Recht ausüben, indem Sie sich mit uns in Verbindung setzen und entweder eine Kopie Ihrer personenbezogenen Daten zur Verwendung bei einer anderen Organisation anfordern oder Ihre personenbezogenen Daten an diese Organisation übertragen.

11. Das Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten entweder auf Grundlage unserer „berechtigten Interessen“ oder der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen.

Sie haben auch das uneingeschränkte Recht, der Verwendung Ihrer personenbezogenen Daten für Direktmarketingzwecke durch uns zu widersprechen.

Wenn Sie der Verwendung Ihrer personenbezogenen Daten für Direktmarketingzwecke widersprechen, haben Sie ein uneingeschränktes Recht dazu, und wir haben keinen Grund, dies abzulehnen.

Wenn Sie unserer Verwendung Ihrer personenbezogenen Daten entweder auf der Grundlage unserer „berechtigte Interessen“ oder bei der Wahrnehmung einer Aufgabe im öffentlichen Interesse widersprechen, beachten Sie bitte, dass Ihr Recht dazu nicht absolut ist. Bei Ihrem Antrag auf Ausübung dieses Rechts müssen Sie Ihren Widerspruch konkret begründen, der sich aus Ihrer besonderen Situation ergibt. Wir können Ihre personenbezogenen Daten weiterhin verwenden, wenn wir „zwingende berechtigte Gründe“ nachweisen können, die Ihre Interessen, Rechte und Freiheiten außer Kraft setzen; oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Zusätzliche Einschränkungen gelten, wenn Ihre personenbezogenen Daten zu Forschungszwecken verarbeitet werden.

Sie können dieses Recht ausüben, indem Sie sich mit uns in Verbindung setzen und der Verarbeitung Ihrer personenbezogenen Daten für den jeweiligen Zweck oder die jeweiligen Zwecke widersprechen, gegebenenfalls mit einer Begründung (siehe vorheriger Absatz).

12. Automatisierte Entscheidungsfindung (einschließlich Profilerstellung)

Wir führen bestimmte Handlungen der automatisierte Entscheidungsfindung durch (d. h. eine Entscheidung mit ausschließlich automatisierten Mitteln ohne menschliche Beteiligung) und verwenden dazu Ihre personenbezogenen Daten, wie in unserer Datenschutzerklärung beschrieben.

Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht, wenn diese Entscheidung rechtliche oder “ähnlich erhebliche” Auswirkungen hat.

Sie haben das Recht, auf diese Weise getroffene Entscheidungen anzufechten, und können:

1. eine menschliche Intervention anfordern;
2. Ihren eigenen Standpunkt ausdrücken; sowie
3. sich von uns die Entscheidung erläutern lassen und diese anfechten.

Sie können dieses Recht ausüben, indem Sie uns kontaktieren und uns mitteilen, dass Sie eine Entscheidung, die unter Verwendung Ihrer personenbezogenen Daten auf ausschließlich automatisiertem Wege getroffen wurde, hinterfragen oder anfechten möchten. Teilen Sie uns dazu bitte mit, welche der obigen Optionen (a, b und/oder c) Sie wählen (siehe vorherigen Absatz).

13. Ausübung Ihrer Rechte

Um Ihre Rechte als betroffene Person auszuüben, wenden Sie sich bitte an den Datenschutzbeauftragten („DPO“): dpo@establishmentlabs.com.

• Post: Establishment Labs® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica
• Online-Formular: https://establishment-labs.privacy.saymine.io/Motiva
• Telefon: +506 2434-2400

Wenn Sie uns kontaktieren, um Ihre Rechte auszuüben, beschreiben Sie bitte, welche Rechte Sie wie oben angegeben ausüben.

14. Bestätigung und Antwort

Wir werden stets zügig auf Ihre Anfrage zur Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten reagieren. Wir werden den Erhalt unverzüglich bestätigen und Ihre Anfrage so schnell wie möglich vollständig beantworten. Normalerweise erfolgt dies, wie oben erwähnt, innerhalb eines Kalendermonats nach Eingang Ihrer Anfrage. Wenn zusätzliche Zeit erforderlich ist, werden wir Sie innerhalb des ersten Kalendermonats kontaktieren, um Ihnen zu erklären, warum die Verzögerung erforderlich ist.

15. Ihr Beschwerderecht

Wenn Sie Grund zur Beschwerde über unsere Verwendung Ihrer personenbezogenen Daten oder über unsere Bearbeitung Ihrer Anfrage zur Ausübung Ihrer Rechte gemäß dieser Richtlinie haben, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde in Ihrer Region einzureichen.

Wir würden uns jedoch über die Gelegenheit freuen, Ihre Bedenken auszuräumen, und empfehlen Ihnen daher, sich zuerst mit uns unter Verwendung der oben in Teil 13 aufgeführten Kontaktdaten in Verbindung zu setzen.

16. Änderungen an dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit ändern. Dies kann beispielsweise erforderlich sein, wenn sich das Gesetz ändert oder wenn wir unser Geschäft in einer Weise ändern, die sich auf den Schutz personenbezogener Daten auswirkt. Diese Richtlinie wird außerdem regelmäßig, mindestens einmal jährlich, überprüft. Alle Änderungen werden auf motiva.health bekanntgegeben. Diese Richtlinie wurde zuletzt am 6. Februar 2023 überprüft und zuletzt am 6. Februar 2023 aktualisiert.