Datenschutzrichtlinie

1. Verantwortliche Stelle

Verantwortlicher: MetaDac FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain 566146, United Arab Emirates — privacy@metadac.io

Diese Richtlinie erklärt, wie wir mit personenbezogenen Daten umgehen, wenn Sie dacos.dental besuchen, in unserem Online-Shop einkaufen, die DACademy nutzen oder uns kontaktieren. Sie umfasst unsere Website, unseren von Shopify gehosteten Shop und Checkout sowie unseren Support und unsere technischen Dienste. Soweit unsere Shop-Plattform Daten für eigene Zwecke verarbeitet, ist dies in Abschnitt 4 beschrieben.

2. Was wir erfassen, warum und auf welcher Basis

Wir erfassen wissentlich keine Daten von Kindern. Senden Sie uns keine patientenidentifizierbaren Informationen — entfernen Sie alle Identifikatoren von Fallbildern vor der Übermittlung.

3. Mit wem wir Daten teilen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir teilen sie nur mit folgenden Kategorien von Empfängern und nur im erforderlichen Umfang:

• Zahlungsdienstleister — Zahlungsabwicklung und Rückerstattungen;

• Shopify — unser Online-Shop wird von Shopify gehostet, das Ihre Bestell- und Kontodaten in unserem Auftrag verarbeitet, um den Shop und Checkout zu betreiben, und das Daten an eigene Dienstleister in anderen Ländern übertragen kann;

• unser Logistik- und Lagerpartner in Italien — Kommissionierung, Verpackung, Versand;

• Transportunternehmen und Zollmakler (einschließlich FedEx und Poste Italiane) — Lieferung und Zollabwicklung; bei internationalen Sendungen umfasst dies zwingend die Übermittlung Ihres Namens, Ihrer Adresse, Ihrer Kontaktdaten und Ihrer Importeur-ID an die Zollbehörde des Bestimmungslandes;

• E-Commerce-, Hosting- und IT-Infrastrukturanbieter — Betrieb des Shops, unserer Plattformen und E-Mail-Zustellung;

• Analyse- und Werbeanbieter — nur bei vorliegender Einwilligung; namentlich in der Cookie-Richtlinie genannt;

• berufliche Berater und Behörden — sofern gesetzlich vorgeschrieben oder zur Begründung, Ausübung oder Abwehr von Rechtsansprüchen.

Auftragsverarbeiter handeln auf unsere dokumentierten Weisungen im Rahmen einer Auftragsverarbeitungsvereinbarung.

4. Unsere Shop-Plattform (Shopify)

Unser Online-Shop wird von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf den Shop und dessen Nutzung, um diesen bereitzustellen und zu verbessern. Daten, die Sie im Shop eingeben, werden an Shopify sowie an Dritte übermittelt, die sich in anderen Ländern als Ihrem Wohnsitzland befinden können.

Wir nutzen zudem bestimmte erweiterte Shopify-Funktionen, die auf Daten über Ihre Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify zugreifen. Für diese Funktionen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung von Anfragen, die Sie bezüglich dieser Nutzung stellen. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Kunden unter privacy.shopify.com/en, wo Sie auch die Ihnen zustehenden Rechte in Bezug auf die von Shopify verarbeiteten Daten ausüben können.

Wenn Sie in einer Region ansässig sind, die das Recht einräumt, dem Verkauf oder der Weitergabe personenbezogener Daten für zielgerichtete Werbung zu widersprechen, können Sie dieses Recht für von Shopify unterstützte personalisierte Werbung über den in unserem Shop und Checkout angezeigten Opt-out-Link ausüben, sowie für unsere eigene Werbung wie in Abschnitt 10 beschrieben.

5. Internationale Datenübermittlungen

MetaDac FZE ist in den Vereinigten Arabischen Emiraten ansässig, für die kein Angemessenheitsbeschluss der EU vorliegt. Der Zugriff auf personenbezogene Daten und deren Speicherung erfolgen sowohl dort als auch in der EU.

Soweit personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, stützen wir uns auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln, gegebenenfalls mit ergänzenden Maßnahmen, oder auf Art. 49 Abs. 1 lit. b DSGVO, sofern die Übermittlung zur Erfüllung Ihres Vertrags erforderlich ist — beispielsweise die Übermittlung Ihrer Adresse an ein Transportunternehmen oder eine Zollbehörde außerhalb des EWR zur Zustellung Ihrer Bestellung. Eine Kopie der Sicherheitsgarantien ist auf Anfrage unter privacy@metadac.io erhältlich.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten und Erhalt einer Kopie, auf Berichtigung unrichtiger Daten, auf Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen sowie gegen Direktmarketing jederzeit, auf Datenübertragbarkeit und auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche oder ähnlich erhebliche Auswirkungen entfaltet.

Schreiben Sie an privacy@metadac.io. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden; wir werden Sie in diesem Fall informieren. Wir können Sie um einen Nachweis Ihrer Identität bitten.

Beschwerden. Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzulegen. In Italien: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

7. Cookies

Nicht zwingend erforderliche Cookies — einschließlich Analyse- und Werbe-Cookies — werden nur mit Ihrer Einwilligung gesetzt, die über den Cookie-Banner eingeholt wird und jederzeit über die Cookie-Einstellungen im Footer der Website geändert werden kann. Details finden Sie in der DACOS Cookie-Richtlinie.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen nach dem Need-to-know-Prinzip und vertraglichen Sicherheitsverpflichtungen unserer Auftragsverarbeiter. Kein System kann als absolut sicher garantiert werden. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde gemäß den Artikeln 33 und 34 DSGVO.

9. Drittanbieter-Websites

Wir sind nicht verantwortlich für die Datenschutzpraktiken von Websites, auf die wir verlinken.

10. Einwohner von Kalifornien und anderen US-Bundesstaaten

Sie haben zudem das Recht zu erfahren, welche personenbezogenen Daten wir erfassen und warum, die Löschung oder Berichtigung zu verlangen und bei der Ausübung dieser Rechte nicht diskriminiert zu werden.

Wir verkaufen personenbezogene Daten nicht gegen Entgelt. Unsere Nutzung von Werbe- und Analysetechnologien — sofern Sie diese zugelassen haben — kann nach den Gesetzen einiger US-Bundesstaaten als "Teilen" oder "Verkauf" für kontextübergreifende Verhaltenswerbung gelten. Sie können dem jederzeit widersprechen durch:

• Ablehnung von Marketing-Cookies über die Cookie-Einstellungen auf unserer Website;

• Nutzung des in unserem Shop und Checkout angezeigten Opt-out-Links für Werbung, die von unserer Shop-Plattform unterstützt wird (Abschnitt 4); oder

• Schreiben an privacy@metadac.io mit dem Betreff "Do Not Sell or Share My Personal Information".

Wenn Sie unsere Website mit aktiviertem Global Privacy Control-Präferenzsignal besuchen, behandeln wir dies als Opt-out-Anfrage für dieses Gerät und diesen Browser. Andere "Do Not Track"-Signale erkennen wir nicht an.

Wir werden Sie bei der Ausübung dieser Rechte nicht diskriminieren. Gegebenenfalls müssen wir Ihre Identität verifizieren, bevor wir auf eine Anfrage reagieren. Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen eine Anfrage stellt; wir benötigen diesbezüglich einen Nachweis der Autorisierung.

11. Änderungen

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Betriebsabläufe, Dienstleistungen oder gesetzlichen Verpflichtungen Rechnung zu tragen. Die aktuelle Version und das Datum des Inkrafttretens werden stets auf dacos.dental veröffentlicht.

privacy@metadac.io — MetaDac FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain 566146, United Arab Emirates