Datenschutzrichtlinie
I. Verantwortlicher der Datenverarbeitung
Der Verantwortlicher der Datenverarbeitung ist SafeWorld Sagl Via Canova 7 6900 Lugano Schweiz e-mail privacy@safeworld.ch
II. Erhobene personenbezogene Daten
SafeWorld™ erfragt vom Interessenten folgende persönliche Daten: Vorname, Nachname, Geschlecht, Datum, Land und Stadt der Geburt. Staatsangehörigkeit, Angaben zu einem Ausweisdokument und E-Mail-Adresse, um die betreffende Person genau identifizieren zu können. SafeWorld™ benötigt außerdem die folgenden Informationen zu Impfungen. Art des Impfstoffs, Chargennummer, Name der Gesundheitseinrichtung, die die Impfung verabreicht hat, Datum und Ort der ersten und ggf. zweiten Impfung.
III. Zweck der Datenverarbeitung
Die erhobenen personenbezogenen Daten werden ausschließlich zu dem Zweck verarbeitet, sie Unternehmen der Reise-, Gastgewerbe-, Catering- und Veranstaltungsbranche zur Verfügung zu stellen, die Kunden, die gegen Covid-19 geimpft sind, Erleichterungen in Bezug auf Verpflegung, Transport, Zugang, Unterkunft und Bewirtung gewähren. Durch die Konsultation unserer Datenbank können diese Dritten sofort überprüfen, ob eine Person geimpft ist oder nicht (wie und wann), was es ihnen ermöglicht, die angeforderte Dienstleistung fortzusetzen oder erheblich zu beschleunigen.
IV. Rechtmäßige Grundlage für die Datenverarbeitung
Die Erhebung und Verarbeitung personenbezogener Daten erfolgt auf Anfrage der betroffenen Person, um die von SafeWorld™️ angebotenen Dienste nutzen zu können, insbesondere die, die zur Erreichung der oben beschriebenen Zwecke der Verarbeitung erforderlich sind. Es liegt also sowohl die ausdrückliche Einwilligung der betroffenen Person vor als auch die gesetzliche und vertragliche Grundlage, nämlich die Ermöglichung der Bereitstellung des Dienstes. Darüber hinaus werden die Daten rechtmäßig verarbeitet, solange die Verarbeitung erfolgt, um:
· die berechtigten Interessen des Datenverantwortlichen und/oder von Dritten zu schützen:
· die Teilnahme an Verfahren jeglicher Art, sowohl administrativer, zivilrechtlicher als auch strafrechtlicher Art, sowohl national als auch international, sowie an damit verbundenen Institutionen;
· die Vorbeugung, Aufdeckung, Milderung und Unterstützung von Ermittlungen in Bezug auf Betrug, Sicherheitsverletzungen und andere verbotene oder ungesetzliche Aktivitäten, einschließlich der Bewertung der damit verbundenen Risiken;
· die Überwachung und Verbesserung der Sicherheit der Informationen der Dienste;
· zur Durchführung von Identitäts-, Bonitäts- und anderen Finanzprüfungen, zur Bewertung von Anträgen und zum Vergleich von Informationen zum Zwecke der Richtigkeit und Überprüfung
· zur Erfüllung einer gesetzlichen Verpflichtung des Verantwortlichen für die Datenverarbeitung.
· Der Interessent nimmt zur Kenntnis, dass einige der zur Verfügung gestellten Daten nach verschiedenen Vorschriften, Gesetzen und geltenden nationalen und internationalen Standards besonders schützenswerte und damit sensible Daten sind.
V. Weitergabe von Daten an Dritte
Die gesammelten Daten werden nur im Falle einer spezifischen, persönlichen Anfrage weitergegeben (Namenslisten werden niemals weitergegeben) von:
· SafeWorld™s Kunden, d. h. Anbietern von Transport- und/oder Hotel- und/oder Veranstaltungs- und/oder Catering-Dienstleistungen, die den Zugang zu Personen, die gegen Covid-19 geimpft sind, ermöglichen oder erleichtern.
· Lieferanten, Berater und andere Dritte, die Dienstleistungen zu den oben genannten Zwecken erbringen;
· Banken und Betreiber von Zahlungssystemen, die funktionale Dienstleistungen für die oben genannten Zwecke erbringen;
· Subjekte, die Daten in Erfüllung bestimmter gesetzlicher Verpflichtungen verarbeiten;
· Justiz- oder Verwaltungsbehörden, zur Erfüllung gesetzlicher Verpflichtungen;
an Dritte, soweit dies für die Verwaltung des Datenverwalters erforderlich und/oder zweckdienlich ist (Fusion, Übernahme, Konzernunternehmen und/oder jede andere unternehmerische Tätigkeit und/oder Tätigkeit).
VI. Übermittlung von Daten ins Ausland
Personenbezogene Daten können, wenn dies für die Verarbeitung notwendig und sinnvoll ist, an Dritte weitergegeben werden, die sich außerhalb der Schweiz befinden und/oder Niederlassungen und/oder Einrichtungen in Ländern haben, in denen die Datenschutzgesetze ein anderes Schutzniveau als in Ihrem Land vorsehen.
VII. Verantwortlicher für die weitere Datenverarbeitung
Wenn bestimmte Arten von Daten an Dritte weitergegeben werden (z. B. an ein Unternehmen, das in der Reise- oder Gastgewerbe- oder Catering- oder Veranstaltungsbranche tätig ist), von dem der Kunde die Dienstleistung, die einen Impfnachweis erfordert, beziehen möchte, oder an andere Dritte, sind diese Dritten gemäß GDPR Verantwortliche der Weiterverarbeitung und daher verpflichtet, ihren Kunden Informationen über die Verarbeitung personenbezogener Daten zur Verfügung zu stellen.
VIII. Folgen der fehlenden Mitteilung der personenbezogenen Daten
In Anbetracht der Zwecke der Datenbank verhindert die Nichtmitteilung der personenbezogenen Daten die Erbringung der Dienstleistung und die Registrierung in der Datenbank. Bei fehlender Validierung aller notwendigen Daten und ohne Abschluss des Registrierungsprozesses innerhalb von 72 Stunden ab Erhalt der Bestätigungs-E-Mail werden alle Daten der betroffenen Person gelöscht.
Eine erneute Registrierung ist durch Wiederholung des Vorgangs von Anfang an möglich. Bitte beachten Sie, dass für den Fall, dass Sie falsche Daten angegeben haben oder die Validierungsprozesse kompromittiert wurden, die zur Verhinderung von weiterem Betrug erforderlichen Daten für 10 Jahre gespeichert werden. In diesem Fall wird das System eine erneute Registrierung verhindern. In diesem Fall hat der Betroffene das Recht, die Situation direkt mit SafeWorld™️ zu überprüfen, und der Fall wird von einem menschlichen Bediener bearbeitet, der prüft, ob es sich um einen Betrug oder einen Systemfehler handelt. Nur in letzterem Fall kann der Registrierungsprozess wieder aktiviert werden.
IX. Datenaufbewahrung und Speicherort
Ihre personenbezogenen Daten, die zu den oben genannten Zwecken verarbeitet werden, werden bis sechs Monate nach Ablauf der Impfung und danach so lange aufbewahrt, wie der für die Verarbeitung Verantwortliche steuerlichen oder anderen Aufbewahrungspflichten unterliegt (z. B. den im vorigen Punkt genannten), die in den geltenden Vorschriften vorgesehen sind.
SafeWorld™️ verwaltet Daten auf Servern, die in der Schweizerischen Eidgenossenschaft oder der Europäischen Union betrieben werden. Nach der Weitergabe an Dritte können diese für die Weiterverarbeitung Verantwortlichen jedoch an Orten oder in einer Weise tätig sein, die keinen angemessenen Schutz der personenbezogenen Daten gewährleisten.
X. Profiling und Weitergabe von Daten
Personenbezogene Daten unterliegen keinem Profiling (sofern nicht ausdrücklich anders angegeben), sondern werden über automatisierte Systeme verwaltet. Der Empfänger erhält jedoch lediglich eine Bestätigung, ob die betroffene Person geimpft wurde und wann der Impfschutz abläuft.
XI. Rechte des Datensubjekts
Zu den Rechten, die Ihnen von den geltenden Vorschriften zugestanden werden, gehört (in dem Umfang und ausschließlich, soweit dies von den für die betroffene Person geltenden Vorschriften vorgesehen ist) die Möglichkeit, vom Datenverantwortlichen zu verlangen und zu erhalten
o den Zugang zu Ihren personenbezogenen Daten und den damit verbundenen Informationen; die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten;
o die Löschung Ihrer personenbezogenen Daten oder den Widerruf der Einwilligung
o die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
o die Weitergabe Ihrer personenbezogenen Daten in einem strukturierten und maschinenlesbaren Format, auch zum Zwecke der Übermittlung dieser Daten an einen anderen Datenverantwortlichen.
Die betroffene Person hat außerdem das Recht:
o sich jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten zu wehren
o eine Einschränkung der Verarbeitung zu verlangen, wenn
o er die Richtigkeit der Daten bestreitet;
o die Behandlung unrechtmäßig ist, aber gegen die Löschung der personenbezogenen Daten Einspruch erhebt;
o der für die Verarbeitung Verantwortliche die Daten nicht mehr benötigt, Sie diese aber zur Geltendmachung oder Ausübung von Rechtsansprüchen oder zur Abwehr von Rechtsansprüchen benötigen;
o die betroffene Person hatte Widerspruch gegen die Verarbeitung eingelegt.
Sie können eine Beschwerde bei der Aufsichtsbehörde (zuständige Behörde für den Schutz personenbezogener Daten) einreichen.
XII. Ausübung von Betroffenenrechten und Fragen
Zur Ausübung Ihrer Rechte und für Fragen im Zusammenhang mit dieser Richtlinie wenden Sie sich bitte an uns über privacy@safeworld.ch. Wir werden Ihnen in der Regel innerhalb von fünf Arbeitstagen (gemäß dem Kalender der offiziellen Feiertage in der Republik des Kantons Tessin) antworten.
XIII. Cookie
Wenn Sie sich mit SafeWorld™️ über Web und App verbinden, beachten Sie bitte, dass wir eine als "Cookies" bekannte Technologie verwenden. Bekanntlich ermöglichen uns Cookies und verwandte Technologien, besser integrierte Dienste und ein besseres Browsing-Erlebnis zu bieten. Diese Technologien implizieren jedoch die Sammlung von Daten und Informationen, unter anderem in Bezug auf den Benutzer, das verwendete Gerät und die Nutzung desselben. Unter dem folgenden LINK finden Sie die Cookies und andere Technologien, die auf dem Portal aktiv sind. In jedem Fall haben Sie das Recht zu wählen, welche von ihnen zu aktivieren oder nicht. In einigen Fällen werden die Dienste ohne Cookies nur teilweise nutzbar sein.
XIV. Risiken und Minimierungsmaßnahmen
Es besteht das Risiko, dass die in der Datenbank von SafeWorld™️ gesammelten Daten von unbefugten Dritten infolge von Hacking-Operationen eingesehen, verändert, gelöscht oder weitergegeben werden. Sollte dies geschehen, wäre der Schaden für den Betroffenen relativ, da die Informationen, die verbreitet würden, nicht das Vorliegen einer Pathologie betreffen, sondern lediglich eine Präventivmaßnahme des Betroffenen.
Der Eigentümer der Behandlung und der Verantwortliche haben alle zumutbaren Hard- und Softwaremaßnahmen getroffen, um diese Risiken auf ein Minimum zu reduzieren.
XV. Datenschutz für Minderjährige
Die SafeWorld™️-Dienste sind nicht für die Nutzung durch Minderjährige vorgesehen. Wir erfassen nicht wissentlich personenbezogene Daten von Nutzern, die nach geltendem nationalen Recht als Minderjährige gelten. Wenn Sie glauben, dass ein minderjähriges Kind Daten an uns übermittelt hat oder in irgendeinem Fall Daten eines minderjährigen Kindes in unseren Besitz gelangt sind, kontaktieren Sie uns bitte unverzüglich über die folgende E-Mail: privacy@safeworld.ch
XIV. Personenbezogene Daten von Dritten
Wenn Sie uns die personenbezogenen Daten einer anderen Person zur Verfügung stellen, müssen Sie zunächst deren ausdrückliche Zustimmung einholen, und dies muss im Einklang mit dem geltenden Recht stehen, rechtmäßig und legal sein und von den Vorschriften zum Schutz der dritten Person vorgesehen sein. In jedem Fall müssen Sie die andere Person angemessen darüber informieren, wie wir personenbezogene Daten in Übereinstimmung mit dieser Datenschutzrichtlinie verarbeiten.
XV. Datenverantwortlicher, Repräsentant, DSB und Datenverarbeiter
SafeWorld Sagl hat seinen Sitz in Lugano (Schweiz) in der Via Canova 7. E-Mail: privacy@safeworld.ch
Da SafeWorld keine ständige Niederlassung in der EU hat, benennt es seinen Vertreter in Italien gemäß Artikel 27 der GDPR, die Rechtsanwältin Chiara Belluzzi, via Adige 7, Mailand Email dpo@safeworld.ch.
Da SafeWorld personenbezogene Daten in großem Umfang verwaltet, hat das Unternehmen gemäß Artikel 28 der DSGVO Rechtsanwalt Belluzzi zum Datenschutzbeauftragten ernannt (dpo@safeworld.ch).
Die Daten werden physisch in Chiasso bei DHH Switzerland SA in Via degli Agustoni 3 gespeichert, die als Datenverarbeiter fungiert.
Die Health Professionals, die die Daten eingeben, sind vorübergehend (in der Zeit zwischen Eingabe und Bestätigung durch den Interessenten) für die Verarbeitung verantwortlich.
Eventuelle Beschwerden können von Ihnen gemeldet werden:
A) an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1 CH-3003 Bern, Tel: +41 (0)58 462 43 95 (Montag bis Freitag 10 bis 12 Uhr) Fax: +41 (0)58 465 99 96, oder via Kontaktformular (https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/kontaktformular.html).
B) an die Aufsichtsbehörde für den Schutz der persönlichen Daten, Piazza di Monte Citorio, 121 - 00186 Rom, Tel.: +39 (0)6.696771, E-Mail: garante@gpdp.it.
Allgemeine Geschäftsbedingungen
I. Umfang der Anwendung
Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Beziehungen zwischen der Person (der betroffenen Person), die sich für das SafeWorld™️-System (SW) anmeldet, und dem Unternehmen SafeWorld. Diese AGB gelten auch für die Anmeldephase.
II. Zweck, Umfang und Kosten der Dienstleistung
Der Betroffene nimmt zur Kenntnis, dass der Dienst von SW auf freiwilliger Basis angeboten wird. SafeWorld ist ein privates Unternehmen nach Schweizer Recht und ist nicht Mitglied von nationalen und/oder internationalen Gremien oder wird von diesen kontrolliert.
Ein Vertragsverhältnis zwischen der betroffenen Person und SW kommt zustande, wenn die betroffene Person SW bittet, Daten über ihre Covid-19-Impfung an Dritte zu bescheinigen, die diese auf der Grundlage eines Vertrags oder der Bereitschaft, einen Vertrag mit der betroffenen Person abzuschließen, anfordern, um es Dritten zu ermöglichen, das Vorhandensein oder Fehlen einer solchen Impfung zu überprüfen.
Die Datenverarbeitung durch SW beschränkt sich darauf, nach Erwerb der Daten des Betroffenen, Dritten, insbesondere Anbietern von Transportleistungen, Hotels, Catering und / oder Veranstaltungen, die Bestätigung oder Nichtbestätigung der Impfung und deren Ablauf zur Verfügung zu stellen. SW kann die Daten der betroffenen Person auf der Grundlage dieses Vertrages übermitteln, während der Dritte berechtigt ist, die Daten auf der Grundlage des Vertrages oder gemäß dem Antrag auf Abschluss eines Vertrages, den die betroffene Person an den Dritten gestellt hat, anzufordern (direkt oder über Dritte, wie z.B. Reisebüros, Ticketingagenturen usw.). Abgesehen von den Verwaltungskosten entstehen für die betroffene Person keine zusätzlichen Kosten. SW stellt den Dritten, die die Datenbank nutzen, die angebotenen Leistungen direkt in Rechnung.
III. Verantwortlichkeit von SW
SW ist ausschließlich für die Erhebung und Speicherung der Daten - unter Beachtung der geltenden Datenschutzbestimmungen - und die Bereitstellung dieser Daten zu den oben (II) beschriebenen Zwecken verantwortlich. SW ist nicht verantwortlich für die Richtigkeit der Daten und haftet nicht für den Fall, dass der Dritte keinen Zugriff auf die Daten hat, es sei denn, dies beruht auf grober Fahrlässigkeit oder Vorsatz von SW. In jedem Fall ist die Haftung von SW auf den Wert der Anmeldung bei SW beschränkt. SW leistet keinen Schadensersatz für die Nichtnutzung von Diensten Dritter.
IV. Verantwortung des Datensubjekts
Der Betroffene haftet sowohl zivil- als auch strafrechtlich für die gegenüber SW und ihren Zertifizierungspartnern gemachten Angaben, Dokumente und Informationen. Der Betroffene nimmt zur Kenntnis, dass der Dienst dazu dient, den Zugang zu Diensten Dritter zu erleichtern, die eine Covid-19-Impfung zur Sicherstellung und zum Schutz der öffentlichen Gesundheit sowie der Gesundheit anderer Nutzer und Mitarbeiter benötigen. Soweit Sie durch die Angabe falscher Informationen Dritte dem Risiko einer covid-19-Infektion aussetzen, werden Sie voll verantwortlich und haftbar gemacht.
Die betroffene Person erkennt an, dass SW verpflichtet ist, mit Drittanbietern und den zuständigen Behörden zusammenzuarbeiten, um einen Missbrauch des Zertifizierungssystems zu überprüfen. SW behält sich das Recht vor, bei einem Verstoß gegen diese Allgemeinen Geschäftsbedingungen zivil- und/oder strafrechtliche Schritte gegen die betreffende Person einzuleiten. Die betreffende Person haftet auch gesamtschuldnerisch für die Daten und Informationen, die sie im Auftrag eines Dritten eingegeben hat.
IV. Dauer und Beendigung des Vertrages
Die Daten werden für die Dauer der Impfung und bis zu sechs Monate danach aufbewahrt. Im Falle einer Auffrischungsimpfung hat der Betroffene die Möglichkeit, seine Daten zu aktualisieren. Nach Ablauf der sechsmonatigen Gültigkeitsdauer der Impfung muss sich die betroffene Person neu registrieren.
SW behält sich das Recht vor, den Zugang und die Daten der betroffenen Person zu sperren und/oder zu löschen, wenn SW der Meinung ist, dass die angegebenen Daten nicht vertrauenswürdig sind. In keinem Fall kann der Betroffene aus der Sperrung oder Löschung der Daten Ansprüche gegen SW geltend machen. Bitte beachten Sie: Für den Fall, dass falsche Daten angegeben wurden oder die Validierungsprozesse kompromittiert wurden, werden die notwendigen Daten zur Verhinderung von weiterem Betrug für 10 Jahre gespeichert. In diesem Fall wird das System eine erneute Registrierung verhindern. In diesem Fall hat die betroffene Person das Recht, die Situation direkt bei SW zu überprüfen, und der Fall wird von einem menschlichen Mitarbeiter bearbeitet, der überprüft, ob es sich um einen Betrug oder einen Systemfehler handelt. Nur in diesem zweiten Fall kann der Registrierungsprozess wieder aktiviert werden.
Der Betroffene kann jederzeit die Löschung seiner Daten verlangen. Eine Erstattung der mit der Registrierung verbundenen Verwaltungskosten erfolgt nicht.
V. Schlussbestimmungen
Soweit eine oder mehrere Klauseln dieser AGB ganz oder teilweise unwirksam oder nichtig sind, bleiben die übrigen Klauseln in Kraft und die AGB gelten weiter.
VI. Anwendbares Recht und Gerichtsstand
Vorbehaltlich anderslautender zwingender Bestimmungen unterliegen alle Beziehungen und/oder Beziehungen zwischen der betroffenen Person und SW ausschließlich dem schweizerischen materiellen Recht, unter Ausschluss nicht nur des internationalen Rechts, sondern auch etwaiger internationaler Abkommen.
Ausschließlicher Gerichtsstand ist, immer mit den gleichen Ausnahmen wie oben, das Bezirksgericht Lugano.
Im Falle von Zweifeln oder Auslegungsunterschieden hat die italienische Version Vorrang vor den englischen, französischen und deutschen Übersetzungen.