App Datenschutzerklärung

Datenschutzerklärung Patient Journey App

(Version 1.2, Mai 2023)

Haftungsausschluss

Diese Anwendung enthält allgemeine Informationen und ist als Ergänzung zu den mündlichen Informationen gedacht, die Sie von Ihrem Facharzt oder einem anderen Gesundheitsdienstleister erhalten haben. Das bedeutet, dass die Behandlung und der Rehabilitationsprozess so beschrieben sind, wie sie in der Regel verlaufen. Es kann sein, dass der Arzt ein anderes Verfahren wählt, das besser zu Ihrer Situation passt. Es ist nicht möglich, in dieser Anwendung alle Varianten und Alternativen aufzuführen. Auch Risiken und Nebenwirkungen sind in allgemeiner Form beschrieben. Der Inhalt dieser Anwendung kann ohne vorherige Ankündigung verbessert, geändert, ergänzt oder entfernt werden.

Urheberrecht

Ohne vorherige schriftliche Genehmigung des Krankenhauses ist es dem Nutzer dieser Anwendung nicht gestattet, die in der Anwendung bereitgestellten Informationen zu vervielfältigen oder zu veröffentlichen. Alle inhaltlichen Informationen und Bildmaterialien bleiben stets Eigentum des Krankenhauses. Für die Nutzung ist eine schriftliche Genehmigung des Krankenhauses erforderlich. Diese können Sie per E-Mail beantragen.

Haftung

Der Entwickler dieser Anwendung übernimmt keine Haftung für direkte oder indirekte Schäden, die durch die Nutzung der Anwendung entstehen oder entstehen könnten. Die Nutzung der Anwendung erfolgt auf eigenes Risiko des Nutzers. Aus dem Inhalt dieser Anwendung können keinerlei Rechte abgeleitet werden. Der Entwickler dieser Anwendung kann nicht für das fehlerhafte Funktionieren Ihres Telefons oder Netzwerks haftbar gemacht werden. Der Entwickler der Anwendung übernimmt keinerlei Haftung für etwaige Folgen der (vorübergehenden) Nichtverfügbarkeit oder des Nichtfunktionierens von Benachrichtigungen, die von einem Drittanbieter bereitgestellt werden. Das Versenden von E-Mails erfolgt auf eigenes Risiko: Daten können möglicherweise von Dritten eingesehen werden.

Datenschutzerklärung Patient Journey App

(Version 1.1, März 2019)

Hinweis: Dies ist die Datenschutzerklärung des Auftragsverarbeiters. Jede Datenschutzerklärung des Verantwortlichen hat Vorrang vor dieser Datenschutzerklärung. Diese Datenschutzerklärung richtet sich an die Nutzer der Patient Journey App.

Einleitung

Interactive Studios BV, ansässig in 's-Hertogenbosch, nachfolgend „Interactive Studios" oder „Auftragsverarbeiter" genannt, entwickelt und betreibt Websites, Online-Software und mobile Apps, darunter die Patient Journey App, im Auftrag von Gesundheitsdienstleistern, nachfolgend „Auftraggeber" oder „Verantwortliche" genannt. Die App richtet sich an Patienten, ihre Angehörigen und/oder gesetzlichen Vertreter, nachfolgend „Betroffene" oder „Nutzer" genannt, wenn es um die „Nutzer der App" geht.

Bedingungen der Datenschutzerklärung

Durch die Nutzung der Patient Journey App stimmen Sie allen in dieser Datenschutzerklärung festgelegten Bedingungen zu. Wenn Sie den Bedingungen dieser Datenschutzrichtlinie nicht zustimmen, bittet Interactive Studios Sie, die Nutzung der Patient Journey App sofort einzustellen.

Definitionen

Großgeschriebene Begriffe, die in dieser Datenschutzerklärung nicht gesondert definiert sind, haben die Bedeutung, die ihnen in der Datenschutz-Grundverordnung zugewiesen wird. Ab dem 25. Mai 2018 werden die in der Datenschutzverordnung beschriebenen Definitionen durch die in der Datenschutz-Grundverordnung (DSGVO) festgelegten Definitionen ersetzt.

Zweck und Zielgruppe der Datenschutzerklärung

Die Datenschutzerklärung gibt Betroffenen/Nutzern und Gesundheitsdienstleistern, die die Patient Journey App verwenden, Einblick darin, wie Interactive Studios personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet und schützt. Obwohl Interactive Studios nicht als Verantwortlicher für die Verarbeitung in der Patient Journey App bezeichnet werden kann, ist sich das Unternehmen bewusst, wie wichtig es im Sinne der Transparenz ist, Informationen über die Verarbeitung personenbezogener Daten bereitzustellen.

Patient Journey App und Zweck der Verarbeitung

Der Zweck der Verarbeitung in der Patient Journey App besteht darin, Betroffene über den Fortschritt ihrer Behandlung zu informieren. Interactive Studios bietet zwei Versionen der Patient Journey App an:

Die Standardversion. Diese Version verwendet eine interaktive Zeitleiste. Push-Benachrichtigungen werden verwendet, um Nutzer der App aktiv über neu verfügbare Informationen zu informieren.

Patient Journey App Personal. Dies ist eine persönliche Version der Patient Journey App, bei der sich der Betroffene mit einem persönlichen Code anmeldet. Dieser Code ermöglicht es, Informationen mit dem Betroffenen zu verknüpfen. Dies kann das Beantworten von Fragen oder das Hochladen von Bildern umfassen.

Der Inhalt der Patient Journey App wird im Online-Content-Management-System (CMS) verwaltet. In diesem CMS werden auch die Nutzer für die Patient Journey App Personal angelegt. Die von Nutzern eingegebenen Daten sind ebenfalls im Online-CMS zu finden.

Personenbezogene Daten

Die Patient Journey App wird zur Speicherung personenbezogener Daten aus zwei Gruppen verwendet: die App selbst und das CMS, das Inhalte für die App bereitstellt und sicherstellt, dass die richtigen Inhalte der richtigen Person zugänglich gemacht werden. Die App selbst unterscheidet darüber hinaus zwischen der Standard-App und der „persönlichen" Version. Nachfolgend finden Sie eine Übersicht der Daten, die von der App und/oder dem CMS verarbeitet werden.

Die Standardversion der Patient Journey App speichert folgende personenbezogene Daten:

  • Geräte-ID (eindeutige Nummer des Smartphones oder Tablets des Nutzers)

  • Behandlung

  • Behandlungsdatum/-daten

Die persönliche Version speichert darüber hinaus folgende personenbezogene Daten:

  • Patientennummer

  • Name (nur wenn zusätzliche Informationen erforderlich sind)

  • E-Mail-Adresse (nur wenn zusätzliche Informationen erforderlich sind)

  • Telefonnummer (nur wenn zusätzliche Informationen erforderlich sind)

Das CMS speichert folgende Daten zur Erstellung von Statistiken und zur Sicherstellung, dass den Nutzern und/oder Patienten die richtigen Informationen angezeigt werden:

  • Nutzerstatistiken

  • Letzter Anmeldezeitpunkt / App-Öffnung

  • Gerätemodell

  • Softwareplattform und Geräteversion

  • Eindeutiges Token zum Schutz der Kommunikation zwischen Gerät und CMS

  • Push-Benachrichtigungen empfangen: Ja/Nein

  • UUID-Gerät

  • Nachrichten-Token

  • App-Version

  • Personenbezogene ID

Neben diesen personenbezogenen Daten kann die Patient Journey App Personal auch Fragen, Bilder und andere Interaktionen sowie Feedback verarbeiten, die auf den Nutzer zurückgeführt werden können. Der Gesundheitsdienstleister kann diese personenbezogenen Daten verwenden, um Nachrichten über den Behandlungsfortschritt zu versenden.

Rechtsgrundlage

Personenbezogene Daten dürfen nur verarbeitet werden, wenn der/die Verantwortliche(n) für die betreffenden Daten eine rechtmäßige Grundlage im Sinne der Datenschutzverordnung oder der Datenschutz-Grundverordnung hat/haben und Interactive Studios damit beauftragt hat/haben. Interactive Studios schließt (Auftragsverarbeitungs-)Verträge mit ihren Kunden ab, um hierzu spezifische Vereinbarungen zu treffen.

Aufbewahrungsfristen

Die personenbezogenen Daten der Nutzer werden am Ende des mit dem Verantwortlichen geschlossenen Vertrags vernichtet oder früher, auf Anfrage des Verantwortlichen, wenn die gesetzliche Aufbewahrungsfrist kürzer ist als die Vertragslaufzeit. Als Auftragsverarbeiter wird Interactive Studios keine Daten auf eigene Initiative löschen, es sei denn, Interactive Studios würde andernfalls gegen geltendes Recht verstoßen. Die Löschung von Daten erfolgt stets in Absprache mit dem Verantwortlichen.

Weitergabe an Dritte

Um den ordnungsgemäßen Betrieb der Patient Journey App zu gewährleisten, können Dritte eingesetzt werden – beispielsweise für den Versand von E-Mails oder SMS-Nachrichten zur Zwei-Faktor-Authentifizierung sowie für die Datenspeicherung. Nachfolgend finden Sie eine Übersicht. Mit diesen Parteien wurden Auftragsverarbeitungsverträge geschlossen, in denen die Regeln für die Speicherung und Nutzung Ihrer Daten festgelegt sind.

NameZweckStandortFlowmailerVersand von E-MailsRotterdamMicrosoft AzureDatenspeicherung, Server für den SystembetriebAmsterdamMessagebirdVersand von SMS-NachrichtenAmsterdam

Gesundheitsdaten aus dem Health Kit und der Gesundheits-App (auf iOS) oder Google Fit (Android) werden mit Ihrem Gesundheitsdienstleister geteilt, sofern Sie der App die Erlaubnis erteilen, diese Daten auszulesen.

Die Patient Journey App erfasst Nutzerstatistiken, mit denen der Gesundheitsdienstleister den Inhalt der App optimieren kann. Dazu können folgende Statistiken gehören:

  • Wie oft wird die App geöffnet

  • Wird eine Frage beantwortet oder geändert

  • Wird ein Foto hochgeladen

  • Wird ein Gerät verbunden oder entfernt

  • Werden Nachrichten gesendet

  • Wird ein Teil des Inhalts gelesen

Meldepflicht bei Datenschutzverletzungen

Datenschutzverletzungen müssen vom/von den Verantwortlichen der zuständigen Aufsichtsbehörde gemeldet werden. Soweit erforderlich und möglich, ist Interactive Studios verpflichtet, dabei mitzuwirken.

Sicherheitsmaßnahmen

Interactive Studios trifft angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen. Interactive Studios ist als Unternehmen sowohl nach ISO 27001 (Informationssicherheit) als auch nach ISO 9001 (Qualitätsmanagement) zertifiziert. Darüber hinaus ist Interactive Studios nach NEN 7510 (Speicherung medizinischer Daten) zertifiziert. Zweimal jährlich wird die Sicherheit der Patient Journey App durch einen externen Dienstleister geprüft. Zu den Sicherheitsmaßnahmen, die in Bezug auf die Patient Journey App getroffen werden, gehören unter anderem:

  • Verschlüsselte Datenübertragung

  • Verschlüsselte Speicherung von Nutzerdaten

  • Zwei-Faktor-Authentifizierung

  • Berechtigungsmatrix für Mitarbeiter von Interactive Studios

  • Überprüfung der Mitarbeiter von Interactive Studios

  • Geheimhaltungspflicht für Mitarbeiter von Interactive Studios

  • Protokollierung von Aktionen im System

  • Einschränkung von Rechten durch die Verwendung von Berechtigungsgruppen

  • Verschlüsselte Speicherung von Daten im lokalen Speicher des Endnutzergeräts

Interactive Studios kann nicht haftbar gemacht werden, wenn unbefugte Personen Zugang zu personenbezogenen Daten erhalten, durch Handlungen, die außerhalb der Kontrolle von Interactive Studios liegen.

Ihre Rechte

  • Das Recht auf Information

  • Das Recht auf Auskunft

  • Das Recht auf Berichtigung

  • Das Recht auf Löschung

  • Das Recht auf Einschränkung der Verarbeitung

  • Das Recht auf Datenübertragbarkeit

  • Das Recht auf Widerspruch

  • Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Interactive Studios unterstützt den/die Verantwortlichen bei der Einhaltung der gesetzlichen Bestimmungen zu den Rechten der Betroffenen. Dies kann auch das Auskunftsrecht des Betroffenen umfassen. Wenn Sie als Betroffener eines der oben genannten Rechte in Anspruch nehmen möchten, können Sie sich an den Verantwortlichen wenden.

Haftung

Interactive Studios hat alles daran gesetzt, sicherzustellen, dass die Informationen in dieser Datenschutzerklärung korrekt sind. Trotz aller Sorgfalt können Unrichtigkeiten oder Unvollständigkeiten enthalten sein. Interactive Studios übernimmt keine Haftung für Verluste durch Fehler oder Unrichtigkeiten sowie für Schäden, die durch die Nutzung oder Verbreitung dieser Datenschutzerklärung entstehen.

Änderungen der Datenschutzerklärung

Interactive Studios behält sich das Recht vor, die Datenschutzerklärung von Zeit zu Zeit zu ändern, sofern dies aufgrund von Gesetzesänderungen oder anderen Entwicklungen erforderlich ist. Diese Änderungen werden den Nutzern der Patient Journey App per Push-Benachrichtigung mitgeteilt. Sie können die aktuellste Version der Datenschutzerklärung auch in der App finden. Interactive Studios ist nicht verantwortlich, wenn die Funktion zum Empfangen von Push-Benachrichtigungen auf dem Gerät des Nutzers nicht aktiviert ist. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie eine E-Mail an support@patientjourneyapp.nl senden oder an Werktagen während der Geschäftszeiten unter +31 73 644 6069 anrufen.