Datenschutzerklärung
1. Verantwortliche Stelle
ERUNNA SA, P.O. Box, 6648 Minusio, Svizzera, info@erunna.com. Wir bearbeiten Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der Verordnung (EU) 2016/679 (DSGVO).
2. Welche Daten wir bearbeiten und wozu
- Anfrageformular: Name, Apotheke/Firma, E-Mail, Telefon, gewählte Variante, Mitteilung. Zweck: Beantwortung der Anfrage, Aktivierung und Rechnungsstellung des Abonnements. Grundlage: vorvertragliche und vertragliche Massnahmen.
- Konto: E-Mail, Passwort (nur als Hash mit Salt gespeichert), Sprache, Ablaufdatum des Abonnements, Rolle. Zweck: Bereitstellung des Zugangs.
- Zahlungsdaten: Bei Zahlung über Stripe werden Kartendaten ausschliesslich von Stripe bearbeitet; wir erhalten nur die Zahlungsbestätigung und die zugehörige E-Mail. Bei Zahlung auf Rechnung bewahren wir die Buchhaltungsdaten gemäss gesetzlichen Pflichten auf.
- Technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser (Server- und Proxy-Logs), höchstens 30 Tage aufbewahrt für Sicherheit und Fehlerdiagnose.
- Cookies: ein Sitzungs-Cookie (für das Login erforderlich, 30 Tage gültig) und ein Cookie für die gewählte Sprache. Wir verwenden keine Tracking-, Profiling-, Werbe- oder Analyse-Cookies Dritter.
Die im Portal angezeigten Arzneimitteldaten sind öffentliche Daten des BAG und von drugshortage.ch und enthalten keine Personendaten.
3. Empfänger und Bekanntgabe ins Ausland
Die Daten werden auf Servern der Hetzner Online GmbH (Germania, UE) gehostet; ein Auftragsbearbeitungsvertrag besteht. Deutschland bietet gemäss Bundesrat ein angemessenes Datenschutzniveau. Falls genutzt, bearbeitet Stripe Payments Europe Ltd. (Irland) die Zahlungsdaten. Für Benachrichtigungen kann ein E-Mail-Dienstleister eingesetzt werden. Wir verkaufen keine Daten und geben sie nicht zu eigenen Zwecken Dritter weiter.
4. Aufbewahrung
Anfragen ohne anschliessendes Abonnement: 12 Monate. Kontodaten: während der Laufzeit und 12 Monate nach Ablauf, sofern nicht früher Löschung verlangt wird. Buchhaltungsbelege: 10 Jahre (Art. 958f OR). Technische Logs: 30 Tage.
5. Ihre Rechte
Sie haben im Rahmen des Gesetzes das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch sowie auf Widerruf einer erteilten Einwilligung. Schreiben Sie an info@erunna.com; wir antworten innert 30 Tagen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
6. Sicherheit
Verschlüsselte Verbindung (HTTPS), gehashte Passwörter, eingeschränkter Serverzugang, regelmässige Backups. Kein System ist vollständig sicher; bitte wählen Sie ein starkes Passwort und geben Sie es nicht weiter.
7. Änderungen
Wir können diese Erklärung anpassen; massgebend ist die hier publizierte Fassung mit Aktualisierungsdatum.