Datenschutzerklärung für Mitarbeiter

Diese Datenschutzerklärung („Erklärung“) erläutert, wie Lyra (bestehend aus Lyra Health, Inc., Lyra Behavioral Health, Inc., Lyra Health 2, Lyra Health Holdings, LLC, Lyra Clinical Associates P.C., einer kalifornischen Berufsgesellschaft, Lyra Clinical of MA, P.C., und Lyra Clinical of New Jersey, P.C. sowie deren verbundenen Unternehmen und Tochtergesellschaften, einschließlich der in den regionalen Anhängen am Ende dieser Erklärung aufgeführten Unternehmen außerhalb der Vereinigten Staaten, zusammenfassend „Lyra“) personenbezogene Daten von Bewerbern, potenziellen Mitarbeitern, Mitarbeitern, ehemaligen Mitarbeitern, Leiharbeitern, Direktoren, Praktikanten, Auftragnehmern, Aushilfskräften und anderem Personal, einschließlich Anbietern (zusammenfassend „Mitarbeiter“), erhebt und verwendet. Für die Zwecke dieser Erklärung bezeichnet „Anbieter“ Coaches, Therapeuten oder andere Personen, die im Auftrag von Lyra Dienstleistungen im Bereich der psychischen Gesundheit erbringen.

In dieser Mitteilung wird auch erläutert, wie die Belegschaft ihre Rechte in Bezug auf ihre personenbezogenen Daten ausüben kann.

Sofern nicht anders angegeben, gilt diese Erklärung für die gesamte Belegschaft von Lyra weltweit. Je nach Ihrem Standort können auch spezifische Bestimmungen gelten, von denen einige in dieser Erklärung aufgeführt sind und andere in Form von ergänzenden Erklärungen und/oder Einwilligungsformularen bereitgestellt werden.  Weitere Informationen zu Ihren Rechten in Bezug auf Ihre personenbezogenen Daten erhalten Sie von Ihrer lokalen Lyra-Personalabteilung oder unter [email protected].

Wenn ein Lyra-Unternehmen Ihre personenbezogenen Daten verarbeitet, ist es in der Regel der Verantwortliche für diese personenbezogenen Daten und verarbeitet diese personenbezogenen Daten in Übereinstimmung mit dieser Erklärung.

Diese Richtlinie ist auf unserer internen Confluence-Website oder unter https://www.lyrahealth.com/workforce-privacy-notice/ verfügbar.

Diese Erklärung sollte zusammen mit anderen geltenden Richtlinien der Lyra-Gruppe oder lokalen Richtlinien gelesen werden, einschließlich unserer HIPAA-Erklärung (USA) für Mitarbeiter mit Sitz in den USA. Weitere Informationen erhalten Sie von Ihrem lokalen Lyra-HR-Ansprechpartner oder unter [email protected].

Lyra erhebt Ihre personenbezogenen Daten auf folgende Weise:

• Direkt von Ihnen, wenn Sie:
  • Informationen durch Ausfüllen von Formularen auf unserer Website, z. B. Bewerbungsformularen, bereitstellen;
  • uns per E-Mail, Telefon und über andere schriftliche und mündliche Kommunikationswege kontaktieren.
• Von einer Arbeitsvermittlungsagentur. 
• Aus Referenzen. 
• Von Rentenverwaltern und anderen Behörden. 
• Von Anbietern von Sozialleistungen für Mitarbeiter.
• Informationen, die über die Nutzung der Lyra-Systeme und -Netzwerke durch die Belegschaft erfasst werden.  
• Wenn Sie mit Lyra für Lyrians in Kontakt treten. 
• Wenn Sie an Umfragen teilnehmen. 
• Von Dritten.

Vorbehaltlich geltender gesetzlicher Beschränkungen an Ihrem Standort kann Lyra Ihre personenbezogenen Daten während der Bewerbung, der Einstellung, der Beschäftigung und nach der Beschäftigung erheben.

Soweit dies nach lokalem Recht zulässig ist, können die personenbezogenen Daten Folgendes umfassen:

• Profil-/Kontaktdaten, z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse, Foto, Ausweisnummer, Geburtsdatum, Familienstand und biografische Angaben.
• Informationen zur Beschäftigung, z. B. beruflicher Werdegang, Ausbildung, berufliche Qualifikationen, Zertifizierungen und Zeugnisse, Informationen zu Gehalt und Boni, Finanzinformationen im Zusammenhang mit Bonitätsprüfungen, Bankdaten für die Gehaltsabrechnung, Informationen, die in einem Lebenslauf/Bewerbungsformular erfasst sein können, Sprachkenntnisse, Leistungsbeurteilungen, Disziplinarberichte/Untersuchungen.
• Informationen über von Ihnen ausgewählte Dritte, z. B. Kontaktinformationen von Dritten für Notfälle und Begünstigte im Rahmen einer Versicherungspolice.
• Sensible oder demografische Informationen, z. B. Passnummer, Führerscheinnummer, Sozialversicherungsnummer oder andere von Behörden ausgestellte Identifikationsnummern, Daten aus Hintergrundüberprüfungen, Angaben zu Gesundheit und Behinderung, einschließlich medizinischer Informationen, Impfstatus, Krankenversicherungsinformationen, psychischer Gesundheit, krankheitsbedingtem Arbeitsausfall und Mutterschafts- oder Vaterschaftsurlaub; Informationen über die nationale Herkunft oder den Einwanderungsstatus; und optionale demografische Informationen wie das bei der Geburt zugewiesene Geschlecht, die Geschlechtsidentität, Pronomen, Rasse, ethnische Zugehörigkeit, sexuelle Orientierung, LGBTQIA+-Status, Status als Pflegeperson, Veteranenstatus, beispielsweise solche personenbezogenen Daten, die von Mitarbeitern im Rahmen des Lyra-Self-ID-Programms oder in Verbindung mit Mitarbeiterressourcengruppen freiwillig zur Verfügung gestellt werden können.
• Informationen, die durch die Nutzung der Systeme und Netzwerke von Lyra durch die Belegschaft erfasst werden. Wir können automatisch Informationen aus der Nutzung der Systeme oder Netzwerke von Lyra erfassen, wie z. B. Ihre IP-Adresse, den anhand Ihrer IP-Adresse abgeleiteten Standort, mit Ihrem Computer oder Mobilgerät verbundene Gerätekennungen, Aktivitätsprotokolle und andere Informationen über Aktivitäten, die Sie auf dem Gelände, mit den Geräten, Konten, Systemen und Netzwerken von Lyra ausführen. Lyra kann die Nutzung der Geräte, Konten, IT-Systeme und Netzwerke von Lyra durch die Belegschaft überwachen und überprüfen, einschließlich der Telefonnetze, Computernetzwerke, einschließlich derjenigen, die für den Zugriff auf das Internet verwendet werden, Videokonferenzsysteme und andere vom Unternehmen bereitgestellte elektronische Kommunikationsmittel. Lyra kann auf elektronische Dateien, Nachrichten und E-Mails zugreifen und diese überprüfen, die über seine IT-Systeme gesendet oder gespeichert werden, einschließlich Konten, Computer und Geräte, die der Belegschaft zur Verfügung gestellt werden.Bitte beachten Sie, dass Lyra künstliche Intelligenz einsetzen kann, um Nachrichten oder E-Mails, die über seine IT-Systeme versendet oder gespeichert werden, auf toxische Äußerungen zu überwachen. Das bedeutet, dass Lyra künstliche Intelligenz (d. h. Technologien zur Verarbeitung natürlicher Sprache) einsetzen kann, um unangemessene, beleidigende oder hasserfüllte Nachrichten zu identifizieren (z. B. Nachrichten, die harte Sprache oder Schimpfwörter enthalten, Nachrichten, die andere unangemessene Sprache enthalten und sich gegen eine bestimmte Person oder Gruppe richten, Nachrichten, die als beleidigend angesehen werden und Sprache enthalten, die durch Vorurteile gegenüber einer Rasse, Religion, Behinderung, sexuellen Orientierung, ethnischen Zugehörigkeit oder Geschlecht oder Geschlechtsidentität motiviert ist). Alle markierten Inhalte werden vor der Einleitung von Maßnahmen sorgfältig von einem Mitarbeiter geprüft, und diese Überwachung führt zu keiner automatisierten Entscheidungsfindung.
• Lyra für Lyrianer. Wenn Sie sich für die Nutzung der Lyra-Dienste entscheiden, die als Vorteil für berechtigte Mitarbeiter angeboten werden, werden personenbezogene Daten gemäß der Datenschutzrichtlinie von Lyra, der HIPAA-Mitteilung (USA) und den Dokumenten des Lyra for Lyrians Health Plan erfasst und verwendet.
• Umfragen. Wir senden Mitarbeitern möglicherweise optionale Umfragen zu, in denen Sie nach Ihren Erfahrungen mit Lyra gefragt werden. Die aus den Umfragen unter Anbietern gewonnenen Informationen können in nicht identifizierbarer Form in Vertriebs- und Marketingmaterialien verwendet werden.
• Informationen aus anderen Quellen. Wir können Informationen über Sie aus anderen Quellen sammeln oder erhalten, einschließlich über Dienste und Organisationen Dritter, um die von Ihnen bereitgestellten Informationen zu ergänzen. Beispielsweise können wir, soweit gesetzlich zulässig, vor der Einstellung bei Lyra Hintergrund- oder Bonitätsprüfungen von Mitarbeitern durchführen.

In diesem Abschnitt werden die Zwecke dargelegt, für die Lyra Ihre personenbezogenen Daten verarbeitet, soweit dies nach geltendem lokalem Recht zulässig ist.

Zusätzlich zu diesen Zwecken erhalten Sie während Ihrer Zusammenarbeit mit Lyra möglicherweise weitere ergänzende Datenschutzhinweise und werden in bestimmten Fällen um Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten gebeten.

Nur für Mitarbeiter mit Sitz in der Europäischen Union (EU), der Schweiz und dem Vereinigten Königreich (UK) ist Lyra außerdem verpflichtet, eine angemessene Rechtsgrundlage für die Verarbeitung personenbezogener Daten sowie eine zusätzliche Rechtsgrundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) zu benennen. Die Rechtsgrundlage ist in der folgenden Tabelle in der rechten Spalte aufgeführt.

Wir können Ihre personenbezogenen Daten für die in dieser Erklärung, in unserer HIPAA-Erklärung (USA) (sofern zutreffend) oder mit Ihrer Zustimmung beschriebenen Zwecke an Dritte weitergeben. Zu diesen Dritten können unter anderem die unten beschriebenen gehören, wobei sich diese Liste im Laufe der Zeit ändern kann.

Wir können personenbezogene Daten, die wir erhalten, an Anbieter und Dienstleister für Personalangelegenheiten und die Bereitstellung von IT- und damit verbundenen Dienstleistungen weitergeben. Wir können personenbezogene Daten, die wir erhalten, auch an Dritte weitergeben, um die Beziehungen von Lyra zu seinen Kunden und verbundenen Parteien zu verwalten.

In einigen Fällen können diese Parteien Ihre personenbezogenen Daten für ihre eigenen Zwecke verarbeiten, z. B. Aufsichtsbehörden, und in anderen Fällen verarbeiten Dritte Daten in unserem Auftrag oder unterstützen uns bei der Erfüllung unserer gesetzlichen, betrieblichen oder vertraglichen Verpflichtungen. Wir stellen sicher, dass alle Dritten angemessenen Datenschutz-, Sicherheits- und Vertraulichkeitsverpflichtungen unterliegen, und sorgen bei jeder Weitergabe für einen angemessenen Schutz, um sicherzustellen, dass Ihre personenbezogenen Daten sicher und in Übereinstimmung mit den einschlägigen Rechtsvorschriften aufbewahrt werden.

Offenlegungen zum Schutz von uns oder anderen

Wir können auf Ihre personenbezogenen Daten zugreifen, sie aufbewahren und offenlegen, wenn wir der Ansicht sind, dass dies erforderlich oder angemessen ist, um: (i) Strafverfolgungsersuchen und rechtlichen Verfahren wie Gerichtsbeschlüssen oder Vorladungen nachzukommen; (ii) Ihre, unsere oder die Rechte, das Eigentum oder die Sicherheit anderer zu schützen; (iii) unsere Richtlinien oder Verträge durchzusetzen; (iv) uns geschuldete Beträge einzuziehen; oder (v) bei der Untersuchung oder Verfolgung mutmaßlicher oder tatsächlicher illegaler Aktivitäten zu helfen.

Alle über oder von Lyra erhobenen Daten können weltweit übertragen, verarbeitet und gespeichert werden, einschließlich, aber nicht beschränkt auf die Vereinigten Staaten.

Wenn Lyra personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs überträgt, einschließlich in die Vereinigten Staaten und in andere Rechtsordnungen, die nach den geltenden gesetzlichen Bestimmungen nicht als „angemessen geschützt” gelten, ergreift Lyra geeignete Maßnahmen, um ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten, einschließlich der unten aufgeführten Maßnahmen.

Die US-amerikanischen Unternehmen von Lyra, Lyra Health, Inc. und Lyra Health Holdings, LLC, halten sich an das EU-US-Datenschutzrahmenwerk (EU-US DPF), die britische Erweiterung des EU-US DPF und das Schweizer-US-Datenschutzrahmenwerk (Swiss-US DPF), wie vom US-Handelsministerium festgelegt. Lyra Health, Inc. und Lyra Health Holdings, LLC haben gegenüber dem US-Handelsministerium bestätigt, dass sie die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten einhalten, die aus der Europäischen Union unter Berufung auf den EU-US-DPF und aus dem Vereinigten Königreich unter Berufung auf die britische Erweiterung des EU-US-DPF erhalten werden. Lyra Health, Inc. und Lyra Health Holdings, LLC haben gegenüber dem US-Handelsministerium bestätigt, dass sie die Grundsätze des Schweizer-US-Datenschutzrahmens (Swiss-U.S. DPF Principles) in Bezug auf die Verarbeitung personenbezogener Daten einhalten, die aus der Schweiz unter Berufung auf den Swiss-U.S. DPF erhalten wurden. Bei Widersprüchen zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-US-DPF-Grundsätzen und/oder den Swiss-US-DPF-Grundsätzen gelten die Grundsätze. Weitere Informationen zum Data Privacy Framework (DPF)-Programm und unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/.

Das EU-US-DPF, die britische Erweiterung des EU-US-DPF und die Grundsätze des Schweizer-US-DPF verlangen, dass die US-Unternehmen von Lyra weiterhin potenziell haftbar sind, wenn Dritte, die personenbezogene Daten in unserem Auftrag verarbeiten, gegen das EU-US-DPF, die britische Erweiterung des EU-US-DPF oder die Grundsätze des Schweizer-US-DPF verstoßen (außer in Fällen, in denen die US-Unternehmen von Lyra nicht für das Ereignis verantwortlich sind, das zu einem angeblichen Schaden geführt hat). Die Einhaltung der EU-US-DPF, der britischen Erweiterung der EU-US-DPF und der Schweizer-US-DPF durch Lyra Health, Inc. und Lyra Health Holdings, LLC unterliegt den Untersuchungs- und Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission.

Bei Fragen oder Bedenken bezüglich unserer EU-US-DPF-Zertifizierung, der britischen Erweiterung der EU-US-DPF oder der Schweizer-US-DPF wenden Sie sich bitte wie unten beschrieben an uns. In Übereinstimmung mit dem EU-US-DPF, dem Schweizer-US-DPF und der britischen Erweiterung des EU-US-DPF verpflichten sich Lyra Health, Inc. und Lyra Health Holdings, LLC, mit dem von den EU-Datenschutzbehörden (DPAs) eingerichteten Gremium, dem Information Commissioner’s Office (ICO) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bezug auf ungelöste Beschwerden über unseren Umgang mit personenbezogenen Daten, die im Rahmen des EU-US-DPF, des Schweizer-US-DPF und der britischen Erweiterung des EU-US-DPF im Zusammenhang mit dem Arbeitsverhältnis erhalten wurden.

Je nachdem, wo Sie sich befinden, haben Sie möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Die wichtigsten lokalen Rechte sind nachstehend aufgeführt. Sie können sich auch an Ihre zuständige Datenschutzbehörde wenden, die im regionalen Anhang zu dieser Erklärung aufgeführt ist.  Für weitere Informationen darüber, welche Rechte Ihnen zustehen, oder um Ihre Rechte auszuüben, wenden Sie sich bitte an Ihren lokalen Ansprechpartner in der Personalabteilung oder an[email protected] .

Lyra speichert die personenbezogenen Daten, die wir gemäß dieser Erklärung erhalten, so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich (ohne Einschränkung) zur Verfolgung legitimer Geschäftszwecke, zur Beilegung von Streitigkeiten, zur Begründung rechtlicher Verteidigungen, zur Durchführung von Audits, zur Durchsetzung unserer Vereinbarungen und zur Einhaltung geltender Gesetze. Diese Fristen sind in der von Lyra festgelegten Aufbewahrungsfrist aufgeführt, die von Zeit zu Zeit aktualisiert wird.  Weitere Informationen zu bestimmten Aufbewahrungsfristen erhalten Sie von Ihrer lokalen Personalabteilung oder unter [email protected] .

Lyra verpflichtet sich, Ihre personenbezogenen Daten zu schützen, und ergreift Maßnahmen zur Umsetzung geeigneter technischer und organisatorischer Sicherheitsvorkehrungen und Schutzmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Zerstörung zu schützen.

Allerdings ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Daher können wir deren Sicherheit nicht garantieren. Wenn Sie Fragen zur Sicherheit Ihrer personenbezogenen Daten haben, können Sie sich wie unten beschrieben an uns wenden.

Wenn Sie mit dem Umgang von Lyra mit Ihren personenbezogenen Daten unzufrieden sind, können Sie eine Beschwerde an unseren Datenschutzbeauftragten und die lokalen Datenschutzbeauftragten unter der E-Mail-Adresse[email protected] richten. Je nachdem, wo Sie sich befinden, haben Sie möglicherweise das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren, die im regionalen Anhang unten aufgeführt ist, wenn Sie mit unserer Antwort nicht zufrieden sind.

Wenn Sie Fragen zu unseren Datenschutzpraktiken oder dieser Erklärung haben, wenden Sie sich bitte wie folgt an uns:

• Wenn Sie sich in den Vereinigten Staaten befinden:[email protected] .
• Wenn Sie sich außerhalb der Vereinigten Staaten befinden, können Sie sich auch an folgende Adresse wenden: [email protected] oder gegebenenfalls an die lokale Datenschutz-E-Mail-Adresse, die im regionalen Anhang unten angegeben ist.

Lyra may update this Notice, at any time Lyra deems appropriate. It is important that you check this Notice from time to time to ensure that you have reviewed the most current version. It can be found at: https://www.lyrahealth.com/workforce-privacy-notice/.