MyCHEM: Richtlinnen zum Schutz vun Date mat

perséinlechem Charakter

Reglement

“MyCHEM”

Richtlinnen zum Schutz vun Date mat perséinlechem Charakter

Inhalt

1. Allgemeng 3

2. Uwendung 3

3. Definitiounen 3

4. Datekontroller 4

5. Dateschutzverwaltung 4

6. Kategorie vu perséinlechen Daten, déi gesammelt a veraarbecht ginn 4

6.1. Kategorie vu perséinlechen Daten, déi direkt gesammelt ginn 4

6.4. Benotzung vu Cookien an aner änlechen Technologien 5

6.5. Méiglech Konsequenze wann Dir refuséiert, Är perséinlech Informatioune bereetzestellen 5

7. D’Ziler vun der Veraarbechtung 5

8. Juristesch Basis fir d’Veraarbechtung vun Ären Daten 6

9. Maintenance vun de Späichersystemer fir Är perséinlech Daten 6

10. Är Zoustëmmung: uwendbar Bedéngungen 6

11. Är Rechter zum Dateschutz 6

11.1. Allgemeng 6

11.2. Äert Recht op Zougrëff, Richtegstellung, Restriktioun vun der Veraarbechtung an d’Läschung vun Äre perséinlechen Daten an Äert Recht op Dateportabilitéit 7

11.3. Äert Recht op Asproch 7

12. International Iwwerdrounge vun Äre perséinlechen Daten 7

13. Präisgab vu perséinlechen Daten 8

13.1. Allgemeng Prinzipien 8

13.2. Benotzung vun engem Service-Ubidder 8

13.3 Agente mat Zougrëff op Är perséinlech Daten 8

14. Sécherheet vun Äre perséinlechen Daten 8

15. Späicherung vun Äre perséinlechen Daten 9

16. Dauer vun der Opbewuerung vun Ären Daten 9

17. Aktualiséierung vun de virleiende Richtlinnen zum Dateschutz 9

18. Froen oder Reklamatiounen 10

1. Allgemeng

De Schutz vu perséinlechen Date an der Privatsphär sti fir de Centre Hospitalier Emile Mayrisch am Mëttelpunkt.

De Centre Hospitalier Emile Mayrisch (duerno den CHEM), eng Fondatioun, déi dem Gesetz vum 21. Abrëll 1928 zu ASBLen a Stëftungen ënnerläit, etabléiert a mat Sëtz an der Rue Emile Mayrisch, L-4005 Esch-sur-Alzette, ageschriwwen am Handels- a Gesellschaftsregëster ënnert der Nummer G197, iwwerhëlt d’Roll vum Datekontroller.

2. Uwendung

Zousätzlech zu senger Verflichtung, déi applicabel Dateschutzgesetzer anzehalen, ass den CHEM verflicht, Iech iwwer d’Veraarbechtung vun Äre perséinlechen Daten ze informéieren, wann Dir d’Servicer vun der “MyCHEM”-App benotzt, a (wann zoutreffend) op Ufroe vun Iech ze äntwerten, déi Dir stellt, fir Är Rechter zu Ären Informatiounen auszeüben. Dës Dateschutzrichtlinne gëlle fir d’Veraarbechtung vun Äre perséinlechen Daten (Sammlung, Notzung, Späicherung, Oppeleeung, asw.), déi den CHEM a senger Roll als Datekontroller ausféiert.

3. Definitiounen

D’Definitiounen, déi an de Benotzungsbedéngunge vun der “MyCHEM”-App spezifizéiert ginn, gëllen ënnert dëse Richtlinnen zum Dateschutz.

Fir d’Zwecker vun dësen Dateschutzrichtlinnen, a wann de spezifesche Kontext keng aner Definitioun erfuerdert:

1. ass d’Referenz op een Dokument eng Referenz op dëst Dokument, och wann et an der Tëschenzäit geännert oder ersat gouf;
2. ka sech d’Referenz op eng Persoun op eng natierlech Persoun bezéien, sou wéi op eng Entreprise, Gesellschaft oder all anert Gesellschaftsorgan, dat en Deel dovun ass;
3. sinn de Singular an de Plural austauschbar, onofhängeg vun der Orthographie vun engem Begrëff, a mussen op déiselwecht Aart a Weis behandelt ginn;
4. hunn d’Iwwerschrëften, Ënnertitelen a Rubrike vun dësen Dateschutzrichtlinnen nëmmen eng praktesch Funktioun: si definéieren oder erklären d’Sektiounen oder Bestëmmungen net, déi op se follegen.

4. Datekontroller

Den CHEM – a senger Roll als Datekontroller – bestëmmt d’Ziler an d’Moyenen, fir Är perséinlech Daten ze veraarbechten.

5. Dateschutzverwaltung

Den CHEM huet en Dateschutzbeamten ernannt, deem seng Aufgab et ass, den CHEM ze informéieren an dozou ze beroden, wéi Är perséinlech Daten a Privatsphär geschützt kënne ginn. Den Dateschutzbeamte ka mat de follgende Kontaktdate kontaktéiert ginn:

Kontroller: Monsieur le Directeur Général, Centre Hospitalier Emile Mayrisch, BP 436 L-4005 Esch-sur-Alzette

Dateschutzbeamten: Data Protection Officer, Cellule sécurité de l’information, Centre Hospitalier Emile Mayrisch, BP 436 L-4005 Esch-sur-Alzette, dpo@chem.lu

6. Kategorie vu perséinlechen Daten, déi gesammelt a veraarbecht ginn

6.1. Kategorie vu perséinlechen Daten, déi direkt gesammelt ginn

Fir Iech Zougrëff op d’ Servicer vun der “MyCHEM”-App ze ginn an et Iech ze erlaben, se ze benotzen, handelt den CHEM als säin eegenen Datekontroller a sammelt déi follgend Daten:

1. Familljennumm, Virnumm: Identifikatioun vum Patient fir d’Schafung vun Äre Rendez-vousen;
2. Gebuertsdatum: De Gebuertsdatum ass eng strikt Identifikatiounseegeschaft, sou dass d’Sammlung vun dësen Daten néideg ass;
3. Handysnummer: aktivéiert d’Zwee-Faktor-Authentifikatioun/OTP-SMS;
4. E-Mail-Adress: Erméiglecht d’Identifikatioun vun Ärem “MyCHEM”-Kont an d’Kommunikatioun (dorënner och Erënnerungen) tëschent dem CHEM an dem Besëtzer vun dëser E-Mail-Adress.
5. Registréierungsnummer vun der CNS (Caisse Nationale de Santé – d’Gesondheetskees) (optional): vereinfacht de Kontakt mam Patient sou wäit wéi méiglech. Dës Date ginn och als “Lëtzebuergesch national Identifizéier- oder Identifikatiounsnummer vun natierleche Persoune” bezeechent, deenen hir Zuel aus 13 Ziffere besteet;
6. Benotzersprooch: erméiglecht d’Personaliséierung vun der Sprooch, déi vun der App benotzt gëtt;
7. Daten zu Äre Rendez-vousen:
   1. Datum vu Rendez-vousen;
   2. RDV-Websäit;
   3. Typ vu medezineschen Ënnersichungen
      1. Als Äntwert op e medizinesche Questionnaire;
   4. Dokumenter am Zesummenhang mat Ärem CHEM-Rendez-vous (Ordonnance, asw.)
8. Ausserdeem kënnt Dir gefrot ginn, zousätzlech perséinlech Date bereetzestellen, wann Dir (ënnert anerem) Hëllef ufrot, Informatioune beim CHEM ugitt, fir e Problem ze léisen oder eng Analys ze maachen, un enger Ëmfro oder aneren Aktivitéiten deelhuelt oder wann Dir eng aner Kommunikatioun mam CHEM etabléiere wëllt..

6.4. Benotzung vu Cookien an aner änlechen Technologien

D’”MyCHEM”-App benotzt keng Cookien. Et gëtt awer eng lokal Späicherplaz fir Är Authentifikatioun a Kontdaten, dës Späicherplaz gëtt op Ärem Smartphone duerchgefouert, ass mat der Applikatioun verbonnen a gëtt net mat Drëtte gedeelt. Dës Daten, déi lokal op Ärem Smartphone gespäichert sinn, ginn nëmme benotzt, fir Iech ze authentifizéieren an Är Notzungsastellungen opzebewueren (Sprooch, Benotzernumm vun der “MyCHEM”-App, asw.).

6.5. Méiglech Konsequenze wann Dir refuséiert, Är perséinlech Informatioune bereetzestellen

Wann Dir net all déi vun Iech ugefrote perséinlech Date bereetstellt, kënnen d’”MyCHEM”-App an d’Servicer vum CHEM, déi dës Daten erfuerderen eventuell net op Är Rendez-vous-Ufro reagéieren.

De Refus, Informatiounen iwwert d’”MyCHEM”-App bereetzestellen, déi vum CHEM ugefrot ginn, ka verhënneren, dass Dir d’Servicer vun der App benotze kënnt an Är Ufro fir e Rendez-vous kann negativ beaflosst ginn.

7. D’Ziler vun der Veraarbechtung

Den CHEM veraarbecht Är perséinlech Daten a senger Roll als Datekontroller fir seng eegen Zwecker fir:

1. Rendez-vous ze maachen an déi verbonnen Dokumenter ze verschécken, mam Zil Iech déi beschtméiglech Betreiung ze garantéieren;

8. Juristesch Basis fir d’Veraarbechtung vun Ären Daten

8.1. Dir hutt explizit Är Zoustëmmung fir d’Sammlung an d’Veraarbechtung vun Äre perséinlechen Date ginn, esou wéi d’Sammlung an d’Veraarbechtung an dësen Dateschutzrichtlinne beschriwwen an erkläert ginn, an dat éier dës Sammlung a Veraarbechtung vun Äre perséinlechen Date vum CHEM duerchgefouert gëtt. Dofir ass d’Sammlung an d’Veraarbechtung vun Äre perséinlechen Daten an der Rumm vun de Servicer, déi vun der “MyCHEM”-App ugebuede ginn, legal.

8.2. D’Sammlung an d’Veraarbechtung vun Äre perséinlechen Daten an der Rumm vun de Servicer, déi vun der “MyCHEM”-App ugebuede ginn, ënnerleien de Gesetzer, souwäit dës Prozeduren eng wesentlech Viraussetzung fir Är Betreiung vum CHEM ausmaachen.

8.3. D’Veraarbechtung vun Äre perséinlechen Daten an der Rumm vun de Servicer, déi vun der “MyCHEM”-App ugebuede ginn, ënnerläit och den entspriechende Gesetzer an de legitimen Interessien, déi vum CHEM verfollegt ginn.

9. Maintenance vun de Späichersystemer fir Är perséinlech Daten

Den CHEM gräift nëmmen dann op Är perséinlech Daten zou, wann dëst néideg fir d’Maintenance an d’Sécherheet vu sengem Informatiounssystem ass.

10. Är Zoustëmmung: uwendbar Bedéngungen

Dir hutt d’Recht, Är Zoustëmmung zu all Moment zeréckzezéien. De Réckzuch vun Ärer Zoustëmmung huet awer keen Afloss op d’Gesetzlechkeet vun der Veraarbechtung, déi virum Réckzuch un Ären Date virgeholl gouf.

11. Är Rechter zum Dateschutz

11.1. Allgemeng

Dir kënnt Är Dateschutzrechter ausüben, andeems Dir den Dateschutzbeamte per E-Mail kontaktéiert op dpo@chem.lu .

Gitt wgl. an Ärer Ufro déi betraffe perséinlech Date kloer un an och wat Dir mat hinne maache wëllt (Zougrëff kréien, verbesseren, läschen, hir Veraarbechtung limitéieren).

Är Dateschutzrechter sinn net absolut an ënnerleien den applicabelen Dateschutzgesetzer, ënnert deenen Är Rechter opgehuewe kënne ginn. Wann zoutreffend, kritt Dir eng Matdeelung mat enger Erklärung, firwat mir net op Är Ufro geäntwert hunn.

Är Ufro gëtt sou séier wéi méiglech veraarbecht an den CHEM informéiert Iech innerhalb vun enger raisonnabeler Zäit an net méi spéit wéi ee Mount (1 Mount) nom Empfang vun Ärer Ufro iwwer d’Aktioun(en), déi ënnerholl gëtt/ginn. Dës Period ka wann néideg ëm zwee Méint (2 Méint) verlängert ginn, jee no der Komplexitéit an der Unzuel vun Ären Ufroen. An esou engem Fall gitt Dir innerhalb vun engem Mount (1 Mount) nom Empfang vun Ärer Ufro iwwert d’Verlängerung informéiert, zesumme mat de Grënn fir dës Verlängerung.

Falls Är Ufro refuséiert gëtt oder net innerhalb vun dem uewen definéierten Zäitraum veraarbecht gouf, hutt Dir d’Méiglechkeet, eng Plainte bei der nationaler Iwwerwaachungsautoritéit ze maachen (wéi am Punkt 18 vun dësen Dateschutzrichtlinnen definéiert).

11.2. Äert Recht op Zougrëff, Richtegstellung, Restriktioun vun der Veraarbechtung an d’Läschung vun Äre perséinlechen Daten an Äert Recht op Dateportabilitéit

Wann zoutreffend an innerhalb vun den uwendbaren Dateschutzgesetzer kënnt Dir Äert Recht op Zougrëff op veraarbecht perséinlech Daten ausüben an hir Richtegstellung oder Läschung ufroen, oder hir Veraarbechtung limitéieren.

Innerhalb vun den uwendbaren Dateschutzgesetzer hutt Dir d’Recht (1) unzefroen, Är perséinlech Daten an engem strukturéierten, allgemeng benotzten a maschinneliesbare Format ze erhalen, an (2) dës perséinlech Daten un en anere Kontroller ze iwwermëttelen.

11.3. Äert Recht op Asproch

Wann uwendbar an am Aklang mat den applicabelen Dateschutzgesetzer hutt Dir zu all Moment an aus Grënn, déi vun Ärer bestëmmter Situatioun ofhänken, d’Recht, géint d’Veraarbechtung vun Äre perséinlechen Daten Asproch anzeleeën, ausser:

1. Wann dës Veraarbechtung duerch zwéngend legal Grënn motivéiert ass, déi Är Interessi, Rechter a Fräiheeten iwwertreffen; oder
2. Wann dës Veraarbechtung am Kontext vu gesetzleche Prozeduren erfuerderlech ass.

12. International Iwwerdrounge vun Äre perséinlechen Daten

Am Kontext vun der Benotzung vun der “MyCHEM”-App ginn Är perséinlech Daten a kengem Fall ausserhalb vum CHEM kommunizéiert.

13. Präisgab vu perséinlechen Daten

Den CHEM, a senger Roll als Datekontroller, kann opgefuerdert ginn, Är perséinlech Daten ënner applicabele Gesetzer a Reglementer ze kommunizéieren, besonnesch am Kontext vun der Verfollegung vun den Ziler, déi am Punkt 7 vun dësen Dateschutzrichtlinnen definéiert sinn.

13.1. Allgemeng Prinzipien

Den CHEM, a senger Roll als Datekontroller, iwwerdréit Är perséinlech Daten (duerno “Kommunikatioun” oder “Verëffentlechung” genannt) net un Drëttubidder fir deene hir eege Marketingzwecker. Dëse Prinzip beaflosst awer net dem CHEM säi Recht, Är perséinlech Daten un Drëttparteien (ëffentlech Autoritéiten, Affekoten, Dateschutzautoritéiten, Reguléierungsorganer, Regierungsagenten, autoriséiert Drëttpersounen, asw.), am Aklang mat applicabele Gesetzer a Reglementer ze kommunizéieren, besonnesch fir d’Ziler ze verfollegen, déi am Punkt 7 vun dësen Dateschutzrichtlinnen definéiert sinn, wann:

1. Dëst néideg ass fir den Ofschloss oder d’Ausféierung vun engem Kontrakt oder am Zesummenhang mat de Servicer, déi vun der “MyCHEM”-App ugebuede ginn;
2. D’Gesetz oder den ëffentlechen Interessi dat erfuerdert;
3. Är vital Interessien dat erfuerdert;
4. Dëst néideg ass fir déi legitim Interessie vum CHEM;
5. Dir Är Zoustëmmung ginn hutt;
6. Aner juristesch Grënn et erlaben.

13.2. Benotzung vun engem Service-Ubidder

Den CHEM, a senger Roll als Datekontroller, benotzt en Déngschtleeschter fir d’Entwécklung vun dëser App. Ënner kengen Ëmstänn huet dësen Déngschtleeschter Zougrëff op Är perséinlech Daten.

13.3 Agente mat Zougrëff op Är perséinlech Daten

Den CHEM, a senger Roll als Datekontroller, kann opgefuerdert ginn, Är perséinlech Daten u verschidde Mataarbechter ze iwwermëttelen, déi zoustänneg dofir sinn, Är Ufro ze veraarbechten an ze iwwerwaachen, am Aklang mat den Ziler, déi am Punkt 7 vun dësem Dokument definéiert sinn.

14. Sécherheet vun Äre perséinlechen Daten

Sécherheet steet fir den CHEM am Mëttelpunkt, mam Zil, Är perséinlech Daten an Är Privatsphär ze schützen. Aus dësem Grond bidde mir Iech d’Zwee-Faktor-Authentifikatioun un, wann Dir eis “MyCHEM”-App benotzt.

Sieft Iech awer trotzdeem bewosst, dass hautdesdaags keen absolute Schutz vun der Veraarbechtung, der Iwwerdroung oder der Späicherung vun Informatiounen (perséinlechen Daten) garantéiert ka ginn, an och an engem Ëmfeld mat héijer Sécherheet an entspriechende Sécherheetsmoossnamen Är perséinlech Daten Affer vun Hacker-Ugrëff kënne ginn.

Wat d’Dokumenter ugeet, déi Dir eventuell iwwer d’”MyCHEM”-App un den CHEM schéckt, biede mir Iech, virdru sécherzestellen, dass d’Identitéit vun der Persoun, déi de Rendez-vous huet, mat der Identitéit, déi um Dokument steet, dat Dir eis schéckt, iwwereneestëmmt.

Wann Dir mengt, dass Är perséinlech Daten net méi sécher sinn, mellt Iech wgl. direkt bei eis per E-Mail un dpo@chem.lu.

15. Späicherung vun Äre perséinlechen Daten

Är Date ginn op de Serveure gespäichert, déi sech physesch a Raimlechkeete vum CHEM befannen, déi sech um Territoire vum Groussherzogtum Lëtzebuerg befannen.

16. Dauer vun der Opbewuerung vun Ären Daten

Standardméisseg ginn all d’Daten, déi fir Är Fleeg an der “MyCHEM”-App ugefuerdert goufen, opbewuert, bis Dir décidéiert, Äre Kont ze läschen.

17. Aktualiséierung vun de virleiende Richtlinnen zum Dateschutz

Dës Richtlinnen zum Dateschutz gi fir Iech bereetgestallt, éier Dir Zougrëff op d’Servicer vun der “MyCHEM”-App kritt (a virun allem éier Dir e Rendez-vous maache kënnt), an dës Dateschutzerklärung bleift op der Websäit vum CHEM (www.chem.lu) disponibel.

Den CHEM behält sech d’Recht vir, Bestëmmunge vun dësen Dateschutzrichtlinnen zu all Moment ze iwwerschaffen, ze änneren, ze aktualiséieren, ze ergänzen, ze erweideren oder ze läschen. Den CHEM informéiert Iech iwwer all Ännerung, andeems (ënner anerem) déi nei Versioun vun de Richtlinnen zum Dateschutz op senger Websäit disponibel gemaach ginn. Soubal eng nei Versioun vun eise Richtlinnen zum Schutz vu perséinlechen Daten disponibel ass, biede mir Iech, d’Bedéngungen an eiser Applikatioun ze acceptéieren, fir d’Servicer vun eiser App weider ze benotzen.

18. Froen oder Reklamatiounen

Fir all Froen oder Bedenken zu dëse Richtlinnen zum Dateschutz oder fir all zousätzlech Informatiounen iwwer d’Dateveraarbechtung duerch den CHEM, mellt Iech beim Dateschutzbeamte vum CHEM (dpo@chem.lu) .

Wann d’Äntwert vum CHEM Iech net zefriddestellt, kënnt Dir Iech bei der Commission Nationale pour la Protection des Données mellen (déi zoustänneg Autoritéit fir Dateschutz zu Lëtzebuerg), mat Sëtz op 15, Boulevard du Jazz, L-4370 Belvaux (Lëtzebuerg).

MyCHEM: Personal Data Protection

Policy

Regulation

“MyCHEM”

Personal Data Protection Policy

Content

1. General 3

2. Scope 3

3. Definitions 3

4. Data Controller 3

5. Data protection governance 4

6. Categories of personal data collected and processed 4

6.1. Categories of personal data collected directly 4

6.4. Use of cookies and other similar technologies 5

6.5. Possible considerations if you refuse to provide your personal information 5

7. The purposes of the processing 5

8. Legal bases for processing your data 5

9. Maintenance of your personal data’s storage systems 6

10. Your consent: conditions in force 6

11. Your data protection rights 6

11.1. General 6

11.2. Your right of access, rectification, restriction of processing and erasure of your personal data and your right to data portability 6

11.3. Your right to object 7

12. Transfer of your personal data to other countries 7

13. Disclosure of personal data 7

13.1. General principles 7

13.2. Use of a service provider 8

13.3 Agents likely to receive your personal data 8

14. Security of your personal data 8

15. Storage of your personal data 8

16. How long your data will be stored 9

17. Updates to this Data Protection Policy 9

18. Questions or complaints 9

1. General

The protection of personal data and privacy is at the heart of the concerns of the Centre Hospitalier Emile Mayrisch.

The Centre Hospitalier Emile Mayrisch (hereinafter “CHEM”), a foundation subject to the law of 21 April 1928 on non-profit associations and foundations, established and having its registered office at rue Emile Mayrisch, L-4005 Esch-sur-Alzette, registered with the Trade and Companies Register of Luxembourg under number G197, assumes the role of Controller.

2. Scope

Notwithstanding its obligation to comply with applicable data protection legislation, the CHEM has an obligation of information concerning the processing that is made of your personal data when you use the services of the “MyCHEM” application, responding (if applicable) to requests that you may make in order to exercise your rights relating to your information. This Data Protection Policy applies to the processing of your personal data (collection, use, storage, disclosure, etc.) that the CHEM carries out as Data Controller.

3. Definitions

The definitions specified in the General Terms of Use of the “MyCHEM” app apply as part of the present Data Protection Policy.

As part of the present Data Protection Policy, and unless the context specifies another definition:

1. The reference to a document is a reference to that document, whether it has been modified or replaced at any time;
2. The reference to a person may relate to a natural person as well as to a company, a corporation or any other corporate body which is part of it;
3. The singular and plural are interchangeable regardless of how a term is written and should be treated in the same way;
4. The headings, subtitles and section headings contained in the present Data Protection Policy have only a practical functionality: they do not define and do not explain the sections or provisions that follow them.

4. Data Controller

The CHEM – which acts as Data Controller – defines the purposes and means of processing your personal data.

5. Data protection governance

The CHEM has appointed a Data Protection Officer, one of whose duties is to inform and advise the CHEM on how to protect your personal data and privacy. The Data Protection Officer may be contacted on the following contact details:

Data Controller: General Manager, Centre Hospitalier Emile Mayrisch, BP 436 L-4005 Esch-sur-Alzette

Data Protection Officer: Data Protection Officer, Information Security Unit, Centre Hospitalier Emile Mayrisch, BP 436 L-4005 Esch-sur-Alzette, dpo@chem.lu

6. Categories of personal data collected and processed

6.1. Categories of personal data collected directly

In order to provide you with access to and use of the services of the “MyCHEM” app, the CHEM acts as its own data controller and collects the following data:

1. Surname, first name: identification of the patient in order to allow the creation of your appointments;
2. Date of birth: the date of birth is a strict identification feature, so the collection of this data is necessary;
3. Mobile phone number: allowing two-factor authentication/OTP SMS;
4. Email address: allows both the identification of your “MyCHEM” account and the communication (including any reminders) between the CHEM and the beneficiary of this email address.
5. CNS (National Health Fund) number (optional): to enable matching with the patient where possible. This data is also referred to as “Luxembourg national identifier or identification number for natural persons” whose number is 13 digits;
6. User language: allows customisation of the language used by the app;
7. Your appointment details:
   1. Date of appointment;
   2. Appointment site;
   3. Type of medical examination
      1. In response to a medical questionnaire;
   4. Documents related to your appointment at the CHEM (prescription, etc.)
8. In addition, you may be asked to provide additional personal data when (among others) you request assistance, send information to the CHEM to report a problem or analysis, you participate in a survey or other activities or when you wish to establish any other communication with the CHEM.

6.4. Use of cookies and other similar technologies

The “MyCHEM” app does not use cookies. However, there is local storage for your authentication and account data, which is stored on your smartphone, is linked to the application and is not shared with third parties. This data stored locally on your smartphone is only used to authenticate you and keep your usage settings (language, user name of the “MyCHEM” application, etc.).

6.5. Possible considerations if you refuse to provide your personal information

Please note that if you do not provide all the personal data requested, the “MyCHEM” app and the CHEM departments that are recipients of this data may not be able to process your request for an appointment.

Refusal to provide the information requested by CHEM via the “MyCHEM” app can therefore prevent you from using the services of the app and negatively affect your appointment request.

7. The purposes of the processing

The CHEM processes your personal data as Data Controller for its own purposes for:

1. Making appointments and sending the associated documents with the aim of ensuring the best possible care;

8. Legal bases for processing your data

8.1. You have explicitly consented to the collection and processing of your personal data as described and justified in this Data Protection Policy prior to any collection and processing of your personal data by the CHEM. As a result, the collection and processing of your personal data in the context of the services offered by the “MyCHEM” application is lawful.

8.2. The collection and processing of your personal data in the context of the services offered by the “MyCHEM” application is also lawful insofar as these procedures are an essential prerequisite for your care by the CHEM.

8.3. The processing of your personal data in the context of the services offered by the “MyCHEM” application is also lawful insofar as it is necessary for the legitimate interests pursued by the CHEM.

9. Maintenance of your personal data’s storage systems

The CHEM only consults your personal data when necessary in order to ensure the maintenance and security of its information system.

10. Your consent: conditions in force

Please note that you have the right to withdraw your consent at any time. The withdrawal of your consent will not, however, affect the lawfulness of the processing that was carried out on your data prior to such withdrawal.

11. Your data protection rights

11.1. General

You can exercise your data protection rights by contacting the Data Protection Officer by e-mail at dpo@chem.lu .

Please clearly indicate in your request the personal data concerned and what you wish to do (access, rectify, erase, restrict processing).

Please understand that all your data protection rights are not absolute and that, under applicable data protection laws, they may be suspended. In this case, you will receive a notification explaining why we have not responded to your request.

Your request will be processed as soon as possible and the CHEM will inform you of the action(s) taken in a reasonable period and no later than one month (1 month) following receipt of your request. This period may be extended by two months (2 months) if necessary, depending on the complexity and the number of your requests. In this case, the extension will be communicated to you within one month (1 month) of receipt of your request, as well as the reasons for this extension.

In the event that your request is refused or not processed within the period defined above, you have the possibility to lodge a complaint with the national supervisory authority (as defined in point 18 of this Data Protection Policy).

11.2. Your right of access, rectification, restriction of processing and erasure of your personal data and your right to data portability

If applicable and within the limits of the applicable data protection laws, you can exercise your right of access to the personal data processed and to request their rectification or erasure, or to restrict the processing that is made of it.

Within the limits of the applicable data protection laws, you have the right (1) to request to receive your personal data in a structural format, commonly used and readable by a machine, and (2) to transmit these personal data to another Data Controller.

11.3. Your right to object

If applicable and in accordance with the applicable data protection laws, you have at any time and for reasons which depend on your situation specifically the right to object to the processing of your personal data, except:

1. If this processing is motivated by compelling and legitimate reasons that outweigh your interests, your rights and your liberties; or
2. If this processing is necessary in the context of legal proceedings.

12. Transfer of your personal data to other countries

In the context of using the “MyCHEM” app, there is no question that your personal data will be communicated outside of the CHEM.

13. Disclosure of personal data

The CHEM in its capacity as Data Controller may be required to communicate your personal data in accordance with applicable laws and regulations, in particular in the context of the pursuit of the objectives defined in point 7 of this Privacy Policy.

13.1. General principles

The CHEM in its capacity as Data Controller does not communicate your personal data (hereinafter referred to as “communication ” or “disclosure “) to third parties for their own marketing purposes. However, this principle shall not prevent CHEM from disclosing your personal data to third parties (public authorities, law enforcement agencies, data protection authorities, regulatory bodies, government officials, authorised third parties, etc.), in accordance with applicable laws and regulations, in particular in the context of the pursuit of the objectives defined in point 7 of this Data Protection Policy, if:

1. This is necessary for the conclusion or execution of a contract or in the context of the services offered by the “MyCHEM” application;
2. It is required by law or public interest;
3. Your vital interest demands it;
4. This is necessary in order to pursue CHEM’s legitimate interests;
5. You have given your consent;
6. Other legal reasons authorise it.

13.2. Use of a service provider

The CHEM in its capacity as Data Controller uses a service provider for the development of this application. However, under no circumstances will this vendor have access to your personal data.

13.3 Agents likely to receive your personal data

The CHEM in its capacity as Data Controller may communicate your personal data to its various employees who are in charge of processing and following up your request, in accordance with the purposes defined in point 7 of this document.

14. Security of your personal data

Security is central to CHEM’s concerns in order to protect your personal data and privacy. For this reason, we offer two-factor authentication when using our “MyCHEM” application.

Nevertheless, please understand that the absolute protection of the processing, transfer or storage of information (personal data) cannot be guaranteed today, even in high-security environments and despite appropriate security measures, and therefore your personal data may be subject to hacking and/or attacks.

With regard to the documents that you may be required to send to the CHEM via the “MyCHEM” application, we ask you beforehand to ensure that the identity of the person concerned by the appointment coincides with the identity on the document you are going to send to us.

If you have reason to believe that your personal data are no longer secure, please contact us immediately by sending an email to dpo@chem.lu.

15. Storage of your personal data

Your data is stored on the servers physically located at CHEM’s premises which are located in the territory of the Grand Duchy of Luxembourg.

16. How long your data will be stored

By default, all data that has been entered by you in the “MyCHEM” app is retained until you decide to delete your account.

17. Updates to this Data Protection Policy

This Data Protection Policy was brought to your attention before you could access the services offered by the “MyCHEM” application (and more specifically before you could make an appointment), this Data Protection Policy remains available on the CHEM website (www.chem.lu).

The CHEM reserves the right to revise, change, update and supplement this Data Protection Policy and to add or remove provisions at any time. CHEM will notify you of any changes by making the new version of its Data Protection Policy available on its website and elsewhere. As soon as a new version of our data protection policy is available, we will ask you to accept the conditions in our application in order to be able to continue the services offered by our application.

18. Questions or complaints

If you have any questions or queries about this Data Protection Policy or for further information about the CHEM’s processing activities, please contact CHEM’s Data Protection Officer ( dpo@chem.lu).

If you are not satisfied with CHEM’s response, you can directly contact the National Commission for Data Protection (the authority in charge of data protection in Luxembourg), located at 15, Boulevard du Jazz, L-4370 Belvaux (Luxembourg).

Welcome to WordPress. This is your first post. Edit or delete it, then start writing!