Empfehlungen für die Verarbeitung von Daten über die Gesundheit im Online-Shop

Ziel dieses Handbuchs ist die Angabe Wirkweise, kompatibel mit GDPR, in einer Situation, wenn der Online-Shop bietet Produkte, die Bestellung kann Offenlegung von Daten über die Gesundheit, was ist die Besondere Kategorie von Daten, die in Artikel 9 GDPR.

1. Einwilligung in die Verarbeitung von Daten

Im Falle der Ausführung der Bestellung Rechtsgrundlage für die Verarbeitung der meisten von personenbezogenen Daten ist in der Regel von Artikel 6 Absatz 1. B GDPR (Verarbeitung durchführt, die für die Ausführung des Vertrags). Jedoch, wenn die Informationen über den Zustand der Gesundheit des Kunden kann abgeleitet werden aus dem Inhalt der Bestellung,auch wird es notwendig, die Einwilligung nach Artikel 9 (2). a RODO.

2. Beispiel für den Inhalt des Kontrollkästchens Zustimmung (Absatz 2 des Artikels 9. a RODO)

Wenn ein Kunde bestellt ein Produkt, das die Offenlegung der Daten über die Gesundheit (Z. B. Arzneimittel, Medikamente gegen bestimmte Krankheiten), wird empfohlen hinzufügen eine separate checkbox (Kontrollkästchen) in den Prozess der Kauf, die Markierung wird ausdrücklich zugestimmt.

Beispiel-Inhalte:

Ich Stimme der Verarbeitung XYZ meiner Gesundheitsdaten, die sich aus dem Inhalt der Bestellung, um Sie auszuführen – im Einklang mit Artikel 9 (2). a RODO.

Die Zustimmung ist freiwillig, aber notwendig, um die Bestellung auszuführen, einschließlich der Produkte, die können zeigen den Zustand der Gesundheit.

Das Häkchen sollte erscheinen nur dann, wenn der Auftrag enthält Produkte, die zur Weitergabe von Informationen über den Zustand der Gesundheit des Kunden, falls Sie im laden verkauft werden. Er kann auftreten, zum Beispiel in der Zusammenfassung der Bestellung.

Außerdem in der Zusammenfassung der Bestellung angegeben werden muss ein Standard-Option zum akzeptieren der Bedingungen und der Datenschutzrichtlinie (Details über die Check-Boxen und Mitteilungen im Wege der Bestellung verfügbar in den Empfehlungen für elektronische Verkäufer, die Sie erhalten haben im Konstruktor Legal Geek).

Es sollte jedoch beachtet werden, dass, wenn die checkbox Einwilligung in die Verarbeitung bestimmter Datenkategorien erscheint auf der gleichen Phase wie die checkbox Zustimmen, diese Kontrollkästchen dürfen nicht zu einer Einheit zusammengeführt werden.

3. Widerruf der Einwilligung – wie handeln?

GDPR Dienste Subjekten der Daten jederzeit widerrufen Ihre Einwilligung jederzeit (Artikel 7 (3) GDPR). Nach Erhalt einer solchen Anfrage wird empfohlen, eine individuelle Analyse der einzelnen Fälle, um zu bestimmen, das Ausmaß, in dem die Daten gelöscht werden können. Die Situation hier etwas mehrdeutig ist, weil es gleichzeitig Einwilligung ist notwendig zur Abwicklung der Bestellung, in der Regel, wir haben andere rechtliche Grundlagen für die Verarbeitung dieser Daten (Z. B. Auftragsdaten werden auch auf der Rechnung, wo wir beschäftigen uns mit der Behandlung, basierend auf der buchhalterischen Pflichten). Jede Situation muss einzeln betrachtet werden, sondern die Vorgehensweise und Inhalte der Bestätigung der Widerruf der Einwilligung muss angepasst werden, die Ergebnisse der Analyse.

Beispielszenarien Widerruf und empfohlenen Nachrichten für den Kunden:

a) Daten, die Geschäftsbücher und Unterlagen (z.B. Rechnung):

Sie können nicht gelöscht werden bis zum Ablauf der Frist die erforderliche Gesetzgebung.

Empfohlen info: wir bestätigen den Eingang der Rücktrittserklärung Zustimmung. Bitte beachten Sie, dass Daten, die in Büchern und Unterlagen (z.B. Rechnungen), werden weiterhin verarbeitet, während der Periode der erforderlichen Rechtsvorschriften, insbesondere zum Zwecke der Besteuerung und Buchhaltung.

B) Daten im Vertriebs-Systemen (z.B. CRM):

Wenn keine Daten für die Ausführung des Auftrages notwendig sind und keine andere Rechtsgrundlage, um Sie zu speichern, müssen diese gelöscht werden oder анонимизированы.

4. Minimierung der Daten-gute Praktiken

Gemäß Artikel 5 (1). C GDPR personenbezogene Daten müssen angemessen, relevant und beschränkt notwendig.

Empfehlungen:

• Die Beschränkung der Anzahl der Systeme: Daten über den Zustand der Gesundheit nicht zu senden in der Marketing-Systeme und externe Datenbanken, wenn Sie für diesen Zweck nicht eine separate Zustimmung eingeholt wurde.
• Neutrales Nomenklatur-Produkte: verwenden Sie nach Möglichkeit Neutrale Bezeichnungen auf den Dokumenten (Z. B.‘ Produkt 123′) anstelle von detaillierten Beschreibungen, die auf Beschwerden.
• Min. benötigter Behandlung: vermeiden Sie das sammeln von Daten in den Geschichten Chat oder Formen, wenn Sie nicht notwendig sind.

5. Daten, Berichtspflichten bei Kontakt

Daten über die Gesundheit kann auch gewährt werden, wenn Sie in Kontakt mit dem Kunden (Chat, E-Mail, Telefon).

Empfehlung:

In Situationen, in denen Daten werden auf Initiative des Benutzers, können wir davon ausgehen, dass er gab seine Einwilligung durch eine ausdrückliche Bestätigung der Aktionen (Motiv 32 GDPR). In diesen Fällen besteht keine Notwendigkeit checkbox hinzufügen, vorausgesetzt, dass:

• Daten werden nicht für andere Zwecke verarbeitet werden,
• ausreichenden Maß an technischen und organisatorischen Sicherheitsmaßnahmen.

6. Der Austausch von Daten über die Gesundheit Marketingagentur

Wenn Sie beabsichtigen, bieten bestimmte Kategorien von Daten (zum Beispiel Gesundheitsdaten) auf einen Dritten, zum Beispiel eine Marketingagentur, müssen Sie eine separate, ausdrückliche und freiwillige Zustimmung der betroffenen Person. Eine solche Einwilligung muss völlig unabhängig vom Einwilligung in die Verarbeitung von Daten zur Abwicklung der Bestellung.

Die wichtigsten Grundsätze:

• Uneinigkeit mit der Bereitstellung von Informationen der Agentur kann nicht dazu führen, dass Sie Ihren Kauf.
• Der Kunde muss die Möglichkeit haben, geben Einwilligung in die Verarbeitung von Daten zur Ausführung des Auftrags ohne Zustimmung deren übertragung auf andere Personen.

Sample content Zustimmung:

Ich gebe die Zustimmung zur Bereitstellung von meiner Gesundheitsdaten, verarbeitet XYZ Zusammenarbeit mit ihm Marketingagentur für Marketingzwecke. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Diese Einwilligung kann genommen unten Kontrollkästchen Einwilligung in die Verarbeitung von Daten über den Zustand der Gesundheit. Auch wird empfohlen, maßgeschneiderte Inhalte, indem die geplanten Marketing-Bemühungen, Z. B. Newsletter personalisierte Newsletter.

Beispiel:

Ich gebe die Zustimmung zur Bereitstellung von meiner Gesundheitsdaten, verarbeitet XYZ-Marketing-Agentur, die mit ihm für Marketing – Zwecke im Zusammenhang mit der Anzeige entsprechender Werbung. diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Unterstrichener Teil ist ein Beispiel für eine solche Detaillierung.