Source: http://qualitouch-hc.org/?page_id=3
Timestamp: 2018-11-13 16:55:07
Document Index: 200244977

Matched Legal Cases: ['Art. 32', 'Art. 32', 'Art. 32', 'Art. 32', 'Art. 32', 'Art. 32']

Datenschutz – Qualitouch HC
Datenschutzerklärung und Einwilligung in die Datennutzung der Stiftung Qualitouch-HC
Datenschutz ist uns wichtig und wir, die Stiftung Qualitouch-HC mit unserem Partner Medcap Gmbh nehmen ihn sehr ernst. Wir setzen auf eine vertrauensvolle Kooperation mit Ihnen und sind in jeder Hinsicht bemüht, Sie zufrieden zu stellen – dies gilt natürlich auch im Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie Ihre personenbezogenen Daten verarbeitet werden. Daher nehmen Sie bitte nachstehende Informationen zur Kenntnis. Unsere Datenschutzerklärung ergänzen die Nutzungsbedingungen der Webseiten Qualitouch-HC.org, outcomecalculator.org, activitymonitor.org und rheumaberatung.ch.
Im Zuge der Weiterentwicklung unserer Webseiten und der Umsetzung neuer rechtlicher Vorgaben, neuer Technologien oder um unseren Service für Sie zu verbessern, können Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung gelegentlich erneut durchzulesen.
Mit diesen Hinweisen zum Datenschutz informieren wir Sie gemäß den Vorgaben der schweizerischen Gesetzgebung und der Datenschutzgrundverordnung (EU-DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch die Stifung Qualitouch-HC und ihren Partner Medcap GmbH, outcomecalculator.org, activitymonitor.org und rheumaberatung.ch sowie über die Ihnen zustehenden Rechte.
Die vorliegenden Nutzungsbedingungen enthalten die massgebenden Bestimmungen, die Ihren Zugriff auf und Ihre Nutzung der Webseiten regeln. Verantwortlich für die Webseiten ist die Stiftung Qualitouch-HC und die Medcap GmbH. Betreiber ist die Cyon GmbH in Basel.
Durch die Nutzung der Webseiten erklären Sie sich mit der vorliegenden Datenschutzerklärung einverstanden. Wenn Sie dieser Datenschutzerklärung nicht zustimmen, nutzen Sie diese Webseiten bitte nicht.
Bestimmte Inhalte oder Dienstleistungen, die wir über unsere Webseiten anbieten, unterliegen gegebenenfalls besonderen Bedingungen, die Sie akzeptieren müssen, wenn Sie auf den betreffenden Inhalt oder die betreffende Dienstleistung zugreifen. Z.B. auf den outcomecalculator.org oder auf rheumaberatung.ch
Datenschutzbeauftragter der StiftungQualitouch-HC, rheumaberatung.ch und Medcap Gmbh für die Schweiz und die EU
Wir speichern personenbezogene Daten nichtanonymisiert und verarbeiten personenbezogene Daten nur in anonymisierter Form. Diese Daten werden verwendet um medizinische Prozesse und Algorhytmen besser abbilden zu können, z.B im Patienten Outcome-Prognoseinstrument outcomecalculator.org.
Diese Daten werden nicht an Dritte weitergegeben. Bei der Erfassung der Daten werden Sie zuerst um das Einverständnis gemäss Nutzungsbedingungen und bei jedem Interview befragt, ob Sie mit dieser anonymisierten Auswertung einverstanden sind.
Falls Sie die Einwilligung zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten nicht erteilen, werden ihre Daten nicht gespeichert und auch nicht für die weitere Anwendung in einem Algorithmus weiterverarbeitet.
E-Mail-Adresse als Kontaktinformation
Alter, Geschlecht, Komorbiditäts-Index nach Sangha
medizinischer Interventionstyp, subjektive Einschränkung Beruf, Freizeit, Lebensraum
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der schweizerischen Gesetzgebung (DSG) und den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) . Im Folgenden informieren wir Sie, auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.
Die Verarbeitung von Daten erfolgt zur Erfüllung eines Vertrages mit Ihnen z.B im Rahmen eines Forschungsprojektes oder zur Durchführung vorvertraglicher Maßnahmen, die auf Grundlage Ihrer Anfrage erfolgen.
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Optimierung von Behandlungsprozessen und Dienstleistungen im Gesundheitswesen und der im Behandlungsprozess beteiligten Leistungserbringer.
Allgemeine und spezifische Behandlungssteuerung bei standardisierten Behandlungsprozessen
Prüfung, Optimierung und Weiterentwicklung von Patienten-unterstützenden Dienstleistungen
Übermittlung von anonymisierten Daten innerhalb von medizinischen Forschungsgruppen
Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken des Studien oder Forschungsprojektes und ist im Übrigen nicht primär wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten anonymisiert.
Dokumentationen eines spezifischen Behandlungsverlaufs
Dienstleistungen, die wir Ihnen angeboten haben
Übermittlung von Daten innerhalb von Forschungsgruppen
Übermittlung von Daten an Dritte sowie namentlich bei besondersschützenswerten Personendaten, z.B mit Laborproben (Blut, Urin, Gewebeproben etc) werden wir vor der Verarbeitung und Weiterleitung Ihre ausdrückliche Einwilligung einholen.
Sie können eine erteilte Einwilligung jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO, also vor dem 25. Mai 2018, erteilt haben. Der Widerruf der Einwilligung wirkt jedoch nur für zukünftige Verarbeitungen.
Zu den Zwecken der Verarbeitung gehören u. a.
Verwaltung und Verbesserung unserer Dienstleistungen
Ihre Daten werden innerhalb der Forschungsgruppe der Stiftung Qualitouch-HC weiterverarbeitet. Dazu gehören medizinische Mitarbeiter, Statistiker und Informatiker. Innerhalb der Forschungsgruppe wurden angemessene und den gesetzlichen Anforderungen entsprechende Vorgaben zum Schutz Ihrer personenbezogenen Daten getroffen.
Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, Sie haben uns zuvor eine entsprechende, schriftliche Einwilligung oder eine schriftliche Vollmacht erteilt oder es existiert eine gesetzliche Grundlage.
es zur Ausführung internationaler Forschungsprojekte notwendig ist. Die Projekte werden jeweils immer von der zuständigen Ethikkommission begutachtet
Die Daten werden gelöscht, wenn Sie uns einen Löschauftrag erteilen.
Im Rahmen unserer Dienstleistung müssen Sie die personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der jeweiligen Dienstleistung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die Geschäftsbeziehung mit Ihnen einzugehen, um den genauen Behandlungsprozess und die involvierten Leistungserbringer und die sich hieraus ergebenden Pflichten zu erfüllen.
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Wir bestätigen daher, dass nur personenbezogene Daten verarbeitet werden, die ausschliesslich zur Erfüllung der angebotenen und damit vereinbarten Funktionalitäten unserer Produkte und Dienstleistungen benötigt werden. Die erhobenen personenbezogenen Daten ergeben sich aus den jeweiligen Eingabemasken und sind durch die betroffene Person im geschützten Bereich jederzeit einsehbar.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom schweizerischen oder Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
Die personenbezogenen Daten dienen bei uns ausschliesslich dazu, um projekt- und/oder produktbezogene Informationen zu dokumentieren und zu verwalten.
Dies sind bei uns im wesentlichen Registrierungsdaten, absolvierte Tests, beantwortete Fragebogen, Zertifikate, sowie unterstützende Informationen zur Verwaltung von Terminen, Informationen und Aufgaben.
Wir geben grundsätzlich keine personenbezogenen Daten weiter. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten (zum Beispiel von einem Leistungserbringer im Gesundheitswesen) eingekauft und der betroffenen Person (zum Beispiel einem Patienten/Klienten) zur Verfügung gestellt, hat dieser Dritte die Möglichkeit die Informationen anonymisiert auszuwerten und für die Optimierung seiner Dienstleistungen und zur Organisation der betrieblichen Weiterbildung zu nutzen und zu speichern.
falls möglich: die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer:
die personenbezogenen Daten werden auf Verlangen der betroffenen Person gelöscht. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten eingekauft und der betroffenen Person zur Verfügung gestellt, obliegt die Dauer der Vereinbarung zwischen dem Dritten und betroffenen Person.
die betroffene Person kann jederzeit bei uns ihre personenbezogenen Daten berichtigen lassen oder eine Löschung beantragen. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten (zum Beispiel eines Leistungserbringers im Gesundheitswesen) eingekauft und der betroffenen Person (zum Beispiel einem Patienten/Klienten) zur Verfügung gestellt, obliegt die Löschung der Daten der Vereinbarung zwischen dem Dritten und betroffenen Person.
betroffene Personen können Ihre Anliegen bei der folgenden Email Adresse
info@qualitouch-hc.org zur Prüfung einreichen.
Alle personenbezogenen Daten durch die Benutzung unserer Produkte und Dienstleistungen werden durch die betroffene Person selbst erhoben. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten (zum Beispiel einem Leistungserbringer im Gesundheitswesen) genutzt und der betroffenen Person (zum Beispiel einem Patienten/Klienten) zur Verfügung gestellt, können Daten zum Beispiel Weiterbildungen durch den Dritten verarbeitet werden.
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person: -> Wir führen keine automatisierten Entscheidungsfindung einschließlich Profiling auf die personenbezogenen Daten durch. Wir benützen diese Daten jedoch für eine individuelle Voraussage möglicher Prognosen von medizinischen Behandlungsergebnissen gemäss angegebenen Parametern.
Der für die Verarbeitung Verantwortliche, hat die Komponente Google Analytics (mit Anonymisierungsfunktion) im öffentlichen Bereich integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Auf unsere Website sind Links zu Social-Media-Plattformen wie Facebook, Twitter und Youtube eingebunden. Diese Links ermöglichen der betroffenen Person, unsere Präsenz und Inhalte in den vorgenannten Plattformen einfach zu besichtigen. Qualitouch-HC übermittelt keine Personendaten an diese Social-Media-Plattformen. Ist die betroffene Person beim Besuch unserer Website jedoch gleichzeitig im Netzwerk der jeweiligen Social-Media-Plattform angemeldet, kann diese den Besuch dem Netzwerkkonto der betroffenen Person zuordnen. Darauf hat Qualitouch-HC keinen Einfluss. Zweck und Umfang dieser Datenerhebung und der weiteren Verarbeitung und Nutzung der Personendaten legen die Datenschutzhinweise der jeweiligen Social-Media-Plattform dar. Ebenso sind dort Informationen zu Rechten und Einstellungsmöglichkeiten bezüglich des Schutzes der Privatsphäre enthalten.
12. Zahlungsart PayPal
13. Zahlungsart Kreditkarte
Die betroffene Person erfasst ihre Kreditkartennummer und das Verfalldatum jedoch nichtinnerhalb von der Qualitouch-HC Anwendung, sondern innerhalb des Saferpay Zahlungsfensters. Bei Qualitouch-HC werden keinerlei Daten zur Kreditkarte gespeichert.
Möchte eine betroffene Person dieses Berechtigungsrecht in Anspruch nehmen, kann sie die Berechtigung der personenbezogenen Daten selbst im geschützten Bereich vornehmen. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten (zum Beispiel einem Leistungserbringer im Gesundheitswesen) genutzt und der betroffenen Person (zum Beispiel einem Patienten/Klienten) zur Verfügung gestellt, obliegt die Berichtigung der Daten der Vereinbarung zwischen dem Dritten und betroffenen Person.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie die personenbezogenen Daten durch eine Supportanfrage löschen lassen. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten (zum Beispiel einem Leistungserbringer im Gesundheitswesen) genutzt und der betroffenen Person (zum Beispiel einem Patienten/Klienten) zur Verfügung gestellt, obliegt das Löschen der Daten der Vereinbarung zwischen dem Dritten und betroffenen Person.
Unsere Produkte und Dienstleistungen dienen zur Dokumentation der Optimierung unserer Dienstleistungen und Produkte sowie zur eigenen Fortbildung. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie die Nutzung unserer Produkte und Dienstleistungen dadurch selbst einschränken, dass sie nur die Daten erhebt, die für sie nützlich sind. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten (zum Beispiel einem Leistungserbringer im Gesundheitswesen) genutzt und der betroffenen Person (zum Beispiel einem Pateinten/Klienten) zur Verfügung gestellt, obliegt die Einschränkung der Daten der Vereinbarung zwischen dem Dritten und betroffenen Person.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom schweizerischen und Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie die Information selber in einem gängigen Format (pdf, zip) auf ihrem lokalen Rechner speichern.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie dies durch Löschen ihrer Registrierung mit einer Supportanfrage bewirken. Werden unsere Produkte und Dienstleistungen jedoch von einem Dritten (zum Beispiel einem Leistungserbringer im Gesundheitswesen) genutzt und der betroffenen Person (zum Beispiel einem Patienten/Klienten) zur Verfügung gestellt, obliegt das Recht auf Widerspruch der Vereinbarung zwischen dem Dritten und betroffenen Person.
19. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall im Sinne eines Profiling, kommen bei unseren Produkten und Dienstleistungen nicht zum Einsatz. Die anonymisierten Daten können jedoch in einem Prognoseinstrument eingesetzt werden .
Jedoch bieten wir diverse Tools zur Automatisierung der Datenverarbeitung an, wie zum Beispiel Erinnerungsfunktionen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie unverzüglich die Verarbeitung durch Löschen ihrer Registrierung bewirken.
21. Datenerhebung und -verarbeitung bei Zugriffen aus dem Internet
21.1 Verschlüsselung (Art. 32 Abs. 1 lit. a EU-DSGVO)
Die personenbezogenen Daten zur Erfüllung des Auftrages werden nicht auf lokalen Geräten, sondern in einem ausgelagerten Rechenzentrum gespeichert. Ein Zugriff auf die im Rechenzentrum gespeicherten Daten ist ausschließlich über verschlüsselte Verbindungen möglich. Daten werden ausschließlich stark verschlüsselt übertragen.
21.2 Gewährleistung der Vertraulichkeit (Art. 32 Abs. 1 lit. b EU-DSGVO)
Das Eindringen Unbefugter in die DV-Systeme ist zu verhindern. Die Berechtigungen werden über ein rollenbasiertes Rechtekonzept verwaltet. Jeder Mitarbeitende der Stiftung und Mitarbeitende und Teilnehmende in einem Forschungsprojekt sowie Benutzer eines Analysetools der Stiftung hat einen eigenen aufgabenbezogenen selektiven Zugang zum System, der mit Kennwortschutz abgesichert ist.
21.3 Gewährleistung der Integrität (Art. 32 Abs. 1 lit. b EU-DSGVO)
Es werden nur eingeschränkte Schreibberechtigungen auf Daten umgesetzt. Ein User kann nur seine Daten bearbeiten.
21.4 Gewährleistung der Verfügbarkeit (Art. 32 Abs. 1 lit. b EU-DSGVO)
Die Daten sind gegen zufällige Zerstörung oder Verlust zu schützen. Die Daten werden in einer geschützten Datenbank auf einem RAID Systeme abgespeichert. Es werden vollständige mehrfach redundante Datensicherungen erstellt. Es existieren zur Sicherung der Verfügbarkeit eine unterbrechungsfreie Stromversorgung, eine Firewall und aktueller Virenschutz.
21.5 Gewährleistung der Belastbarkeit der Systeme (Art. 32 Abs. 1 lit. b EU-DSGVO)
21.6 Verfahren zur Wiederherstellung der Verfügbarkeit personenbezogener Daten nach einem physischen oder technischen Zwischenfall (Art. 32 Abs. 1 lit. c EU-DSGVO)
Es finden regelmäßig Tests zur Rücksicherung von Backup-Daten statt.
22. Gewährleistung/Haftung
Mängel gelten nur dann als ordentlich gerügt, wenn Gewährleistungsansprüche unverzüglich nach Annahme der Leistung oder Ware schriftlich bei der Stiftung Qualitouch-HC angemeldet werden und eine detaillierte Beschreibung des gerügten Mangels enthalten ist.
Die Qualitouch-HC haftet ausschliesslich für Schäden, welche auf Verletzung einer ihr obliegenden vertraglichen Pflicht beruhen oder wenn diese nachweisbar grobfahrlässig oder vorsätzlich von ihr verursacht wurden. Die Haftung erstreckt sich ausschliesslich auf den Ersatz des mangelhaften Vertragsbestandteils. Die Qualitouch-HC haftet nicht für Schäden, deren Eintritt oder Vergrösserung der Auftraggeber mit zumutbaren Massnahmen hätte verhindern können. Die Gewährleistungs- und Haftungsansprüche des Auftraggebers sind in diesen Bedingungen abschliessend geregelt, vorbehältlich zwingender gesetzlicher Bestimmungen bestehen in keinem Fall vertragliche oder deliktische Ansprüche des Auftraggebers auf Ersatz von Schäden, die nicht am Liefergegenstand selbst entstanden sind, wie namentlich Produktionsausfall, Nutzungsverluste, Verlust von Aufträgen, entgangener Gewinn sowie von anderen mittelbaren oder unmittelbaren Schäden. Beinhaltet der Auftrag entgeltliche oder unentgeltliche Beratung, Prüfung oder Begutachtung übernimmt die Qualitouch-HC insbesondere für die inhaltliche Richtigkeit keine Haftung.
Die Qualitouch-HC gewährleistet nicht die Richtigkeit, Vollständigkeit oder Aktualität der von Dritten übernommenen Informationen.
Für Schäden, gleich woraus diese resultieren, haftet Qualitouch-HC nur bei Vorsatz oder grober Fahrlässigkeit ihrer gesetzlichen Vertreter, Angestellten oder sonstigen Erfüllungsgehilfen. Dies gilt entsprechend im Falle der Verletzung vor- oder nebenvertraglicher Pflichten, bei unerlaubter Handlung, bei Mangel- und Mangelfolgeschäden sowie bei Verzug und Unmöglichkeit.
Insbesondere haftet Qualitouch-HC nicht für technische Leistungsstörungen, die durch einen Provider, wie Swisscom oder einen anderen Telekommunikationsanbieter, verursacht werden. Der Kunde kann aus EDV-Systemausfällen gegenüber Qualitouch-HC keine Schadenersatzansprüche ableiten, es sei denn, der Ausfall sei von Qualitouch-HC grobfahrlässig oder vorsätzlich herbeigeführt worden.
Die Qualitouch-HC wird von ihren vertraglichen Verpflichtungen frei, sofern sie an deren Erfüllung durch Arbeitskampf, behördliche oder gerichtliche Massnahmen sowie sonstigen Ereignissen höherer Gewalt gehindert wird, soweit die Qualitouch-HC diese Ereignisse nicht zu vertreten hat.
Ferner steht der Qualitouch-HC in den vorgenannten Fällen ein Recht zur ausserordentlichen Kündigung des Vertrages zu.