DATENSCHUTZPOLITIK | für Empfänger

Überblick.

LETZTE AKTUALISIERUNG: April, 2023

Diese Datenschutzrichtlinie soll erläutern, wie, warum und welche personenbezogenen Daten (personenbezogene Daten”) Ihr medizinischer Dienstleister als für die Verarbeitung Verantwortlicher verarbeitet, die im Rahmen der Erbringung medizinischer Dienstleistungen über die Engage-Plattform (Plattform”), eine von Engage Technologies Group Inc. entwickelte und verwaltete Softwarelösung, erhoben werden.

1. DEFINITIONEN
   

   1. “Website” bedeutet www.engage.tg.

   2. “Sie”, “Ihr” oder “Nutzer” bezeichnet jede natürliche Person, die die Website für private oder geschäftliche Zwecke nutzt, ohne notwendigerweise unseren Dienst abonniert zu haben.

   3. “Personenbezogene Daten” oder “personenbezogene Informationen” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann.

   4. “Für die Verarbeitung Verantwortlicher” ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

   5. “Verarbeitung” ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten, wie z. B. das Erheben, Speichern, Anpassen, Abfragen, Verwenden, Weitergeben oder Löschen.

   6. “Kommunikation” bezeichnet alle Informationen, die zwischen Ihnen und der Plattform ausgetauscht oder übermittelt werden.

   7. Die “Einwilligung” eines Nutzers ist jede Willensbekundung, die ohne Zwang, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich erfolgt und mit der der Nutzer durch eine Erklärung oder eine eindeutige bestätigende Handlung sein Einverständnis mit der Verarbeitung der ihn betreffenden personenbezogenen Daten zum Ausdruck bringt.

   8. “Datenschutzgesetz” bezieht sich auf den California Privacy Rights Act of 2020 (CPRA), den Connecticut Data Privacy Act (CTDPA), den Colorado Privacy Act (CPA), den Utah Consumer Privacy Act (UCPA), den Virginia Consumer Data Protection Act (VCDPA), den Act on the Protection of Personal Information (APPI), den Personal Information Protection and Electronic Documents Act (PIPEDA), den Brazilian General Data Protection Law (LGPD), die General Data Protection Regulation (GDPR).

2. WIE ERHEBT IHR MEDIZINISCHER DIENSTLEISTER DATEN?
   

   Im Allgemeinen wird Ihr medizinischer Dienstleister Ihre personenbezogenen Daten direkt bei Ihnen erheben. Wenn personenbezogene Daten nicht direkt bei Ihnen erhoben werden, wird Ihr medizinischer Dienstleister Sie innerhalb der gesetzlichen Frist über deren Verarbeitung informieren.

3. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN, RECHTSGRUNDLAGEN UND AUFBEWAHRUNGSFRISTEN
   
   1. Zweck: Übertragung von informativem medizinischem Videomaterial über die Plattform
      

      Erfasste Daten: Bei den für diese Verarbeitung erfassten Daten handelt es sich um den Namen, die Telefonnummer und Daten im Zusammenhang mit dem Arzttermin (Datum, Art des Termins).

      Rechtsgrundlage für die Verarbeitung: Erbringung von Gesundheitsleistungen und -diensten gemäß den nationalen Rechtsvorschriften

      Aufbewahrungsfrist: Personenbezogene Daten werden während der Erbringung medizinischer Dienstleistungen und der Erfüllung damit verbundener finanzieller Verpflichtungen sowie anschließend gemäß den bestehenden rechtlichen Verpflichtungen des für die Verarbeitung Verantwortlichen verarbeitet. Nach der Erbringung medizinischer Dienstleistungen werden die personenbezogenen Daten für einen angemessenen Zeitraum aufbewahrt, um Aufzeichnungen über die Beziehung zwischen Ihnen und dem Anbieter medizinischer Dienstleistungen zu gewährleisten, auch zur Beilegung etwaiger Differenzen oder Streitigkeiten zwischen Ihnen und Ihrem Anbieter medizinischer Dienstleistungen.

   2. Zweck: Statistiken in Bezug auf Ihre Reise auf der Plattform
      

      Erfasste Daten: Bei den für diese Verarbeitung erfassten Daten handelt es sich um Identifikationsdaten (interne ID), Kontaktdaten (pseudonymisierte Telefonnummer), Reiseinformationen (Reise, Ereignistyp, Ereignisdatum, Ereignis-ID, Episodenname, Sprache, Video-ID, Videoname, Videolänge, Videoverweildauer, prozentualer Anteil an der Verweildauer, Aufruf zum Handeln).

      Rechtsgrundlage für die Verarbeitung: auf der Grundlage unseres berechtigten Interesses, Ihren Kenntnisstand in Bezug auf die zugesandten Materialien zu verstehen und Aufzeichnungen darüber zu führen.

      Aufbewahrungsfrist: Die personenbezogenen Daten werden während der Erbringung medizinischer Dienstleistungen verarbeitet. Nach der Erbringung medizinischer Dienstleistungen werden die personenbezogenen Daten für einen angemessenen Zeitraum aufbewahrt, um Aufzeichnungen über die Beziehung zwischen Ihnen und Ihrem medizinischen Dienstleister zu gewährleisten, einschließlich der Beilegung etwaiger Differenzen oder Streitigkeiten zwischen Ihnen und Ihrem medizinischen Dienstleister.

4. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
   

   Ihr medizinischer Dienstleister trifft keine Entscheidungen, die ausschließlich auf der automatischen Verarbeitung Ihrer Daten (einschließlich Profiling) beruhen und die rechtliche Auswirkungen auf Sie haben oder Sie in ähnlicher Weise in erheblichem Maße betreffen.

5. OFFENLEGUNG UND WEITERGABE VON PERSONENBEZOGENEN DATEN
   

   Ihre personenbezogenen Daten können, soweit dies erforderlich ist, an die folgenden Kategorien von Empfängern übermittelt werden: die Plattform, Unternehmen der gleichen Gruppe, Dienstleistungspartner, Subunternehmer, Zahlungsanbieter, Archivierungsunternehmen, IT-Dienstleister, Software- oder Hardwareanbieter, Marktforschungsunternehmen, Marketingunternehmen, Behörden, Gerichte oder Schiedsgerichte sowie zuständige Behörden zur Untersuchung von Straftaten.

   Die Daten können an die genannten Kategorien von Empfängern weitergegeben oder übertragen werden, um unsere Dienstleistungen auf hohem Niveau zu erbringen, indem wir einen Teil unserer Arbeit an Spezialisten auslagern, oder um bestimmten rechtlichen Verpflichtungen nachzukommen, denen Ihr medizinischer Dienstleister unterliegt.

   Die Übermittlung Ihrer personenbezogenen Daten an die oben genannten Empfänger erfolgt in der Regel in Übereinstimmung mit dem geltenden Recht und nur auf der Grundlage einer Verpflichtung zur Vertraulichkeit und zur Gewährleistung eines angemessenen Sicherheitsniveaus, das die Sicherheit der personenbezogenen Daten garantiert.

6. SICHERHEIT DER PERSONENBEZOGENEN DATEN
   

   Die Sicherheit Ihrer persönlichen Daten ist für Ihren medizinischen Dienstleister wichtig. Aus diesem Grund unterhält er eine Reihe geeigneter technischer und organisatorischer Maßnahmen, um Ihre persönlichen Daten vor Verlust, Missbrauch und unbefugtem Zugriff oder Offenlegung zu schützen. Der medizinische Dienstleister beschränkt den Zugang zu persönlichen Daten auf Mitarbeiter, von denen er annimmt, dass sie diese Informationen zur Erbringung unserer Dienstleistungen benötigen. In Anbetracht des aktuellen Stands der Technik hat der Anbieter medizinischer Dienstleistungen angemessene physische, elektronische und verfahrenstechnische Sicherheitsvorkehrungen getroffen, um Ihre persönlichen Daten zu schützen, z. B. durch Beschränkung des Zugriffs, Verschlüsselung, Anonymisierung oder Speicherung auf sicheren Medien.

   Keine Methode der Übertragung über das Internet, keine Methode der elektronischen Speicherung oder andere Sicherheitsmethoden sind hundertprozentig sicher. Trotz unserer Bemühungen, Ihre personenbezogenen Daten zu schützen, können keine Sicherheitsvorkehrungen ein perfektes Sicherheitsniveau garantieren, und der Anbieter medizinischer Dienstleistungen kann deren absolute Sicherheit nicht gewährleisten.

7. IHRE RECHTE UND WIE SIE SIE WAHRNEHMEN KÖNNEN
   

   Jede Datenschutzgesetzgebung räumt den betroffenen Personen spezifische Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten ein. Je nach der in Ihrem Land geltenden Gesetzgebung können Sie alle oder einen Teil der unten genannten Rechte haben:

   Recht auf Information: Sie haben das Recht, über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden, wie es der Anbieter medizinischer Dienstleistungen durch diese Datenschutzrichtlinie tut. Dieses Recht kann auch das Recht betreffen, über öffentliche und private Stellen informiert zu werden, mit denen Engage Ihre Daten geteilt hat, sowie das Recht, über Ihre Möglichkeit der Verweigerung der Zustimmung und die Folgen einer solchen Verweigerung informiert zu werden.

   Recht auf Auskunft: Sie haben das Recht, von Ihrem medizinischen Dienstleister eine Bestätigung zu erhalten, dass er Ihre personenbezogenen Daten verarbeitet, sowie Informationen über die Einzelheiten der Verarbeitung, wie z. B. den Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger der personenbezogenen Daten, den Zeitraum, für den die Daten aufbewahrt werden, ob sie ins Ausland übermittelt werden und wie der medizinische Dienstleister sie schützt, die Quelle Ihrer personenbezogenen Daten.

   Recht auf Berichtigung: Sie haben jederzeit das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen. Im Falle von Fehlern wird der Anbieter medizinischer Dienstleistungen Ihre personenbezogenen Daten nach der Benachrichtigung unverzüglich berichtigen.

   Recht auf Löschung: Sie haben das Recht, die Löschung personenbezogener Daten zu verlangen, vorausgesetzt, Ihr Antrag entspricht den geltenden gesetzlichen Bestimmungen. Die personenbezogenen Daten werden gelöscht, wenn die gesetzlichen Anforderungen erfüllt sind. Dieses Recht kann auch das Recht auf Anonymisierung, Sperrung oder Löschung personenbezogener Daten betreffen, wenn es sich um unnötige oder übermäßige Daten oder um Daten handelt, die unter Verstoß gegen die Bestimmungen des Datenschutzgesetzes verarbeitet wurden, sowie das Recht auf Löschung personenbezogener Daten, die mit Zustimmung der betroffenen Person verarbeitet wurden, außer in den vom Datenschutzgesetz vorgesehenen Fällen.

   Recht auf Einschränkung der Verarbeitung: Wenn die geltenden gesetzlichen Bestimmungen erfüllt sind, können Sie verlangen, dass der Anbieter medizinischer Dienstleistungen die Verarbeitung Ihrer personenbezogenen Daten einschränkt.

   Recht auf Datenübertragbarkeit: Sofern die geltenden gesetzlichen Bestimmungen erfüllt sind, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen für die Datenverarbeitung Verantwortlichen zu übermitteln.

   Recht auf Widerspruch: In bestimmten Situationen, z. B. wenn der Anbieter medizinischer Dienstleistungen personenbezogene Daten auf der Grundlage eines berechtigten Interesses verarbeitet, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

   Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden: Wenn die geltenden Rechtsvorschriften erfüllt sind, haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung – einschließlich Profiling – unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

   Recht auf Widerspruch gegen den Verkauf oder die Weitergabe von personenbezogenen Daten: Sie haben jederzeit das Recht, ein Unternehmen, das personenbezogene Daten über den Verbraucher an Dritte verkauft, anzuweisen, die personenbezogenen Daten des Verbrauchers nicht zu verkaufen.

   Recht, sich an die Aufsichtsbehörde zu wenden: Sie haben das Recht, sich bei der Aufsichtsbehörde für personenbezogene Daten zu beschweren, wenn Ihre Rechte bei der Verarbeitung Ihrer personenbezogenen Daten verletzt wurden.

   Wenn Sie sich von Ihrem Wohnsitz aus an die Datenschutzbehörde wenden möchten, finden Sie die Kontaktdaten für die EU unter https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-ie.

   Widerruf der Einwilligung: Soweit der Anbieter medizinischer Dienstleistungen Ihre personenbezogenen Daten  auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie haben das Recht, Ihre Einwilligung jederzeit durch ein vereinfachtes und kostenloses Verfahren zu widerrufen.

   Sie können Ihre Rechte in Bezug auf Ihren medizinischen Dienstleister jederzeit ausüben, indem Sie sich an ihn wenden.

8. UPDATES
   

   Der Anbieter medizinischer Dienstleistungen hat das Recht, diese Datenschutzrichtlinie von Zeit zu Zeit zu ändern und zu aktualisieren. Der Anbieter medizinischer Dienstleistungen bittet Sie daher dringend, diese Seite regelmäßig zu lesen, um sich über die Verwendung Ihrer persönlichen Daten auf dem Laufenden zu halten. Bei einer Änderung dieser Datenschutzrichtlinie wird die zuletzt aktualisierte Version auf der Website zur Verfügung gestellt. Jegliche Änderungen dieser Datenschutzrichtlinie treten mit der Veröffentlichung auf dieser Seite in Kraft, außer in den Fällen, in denen Ihre Zustimmung ausdrücklich erforderlich ist; in diesem Fall gelten die Änderungen ab dem Datum Ihrer Zustimmung.

9. KONTAKT
   

   Wenn Sie Fragen oder Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten, dieser Datenschutzrichtlinie oder ihrer Anwendung haben oder eines Ihrer Rechte ausüben möchten, können Sie sich an Ihren medizinischen Dienstleister wenden.