Datenschutz

DATENSCHUTZINFORMATION „Hallo Gesundheit – Dein digitaler Assistent für Termine, Befunde und Sprechstunden. Immer und überall mit dabei.“

1. Information gem. Art. 13DSGVO „Datenschutzerklärung“

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Alle Verarbeitungsvorgänge erfolgen unter strikter Einhaltung der Bestimmungen der EU-Datenschutzgrundverordnung, des österreichischen Datenschutzgesetzes (DSG), der datenschutzrechtlich relevanten Bestimmungen des Gesundheitstelematik-Gesetzes (GTelG) sowie aller weiteren einschlägigen Gesetze.

1.1 Für die Verarbeitung verantwortlich:

HalloGesundheit GmbH
Gumpendorfer Straße 108
1060 Wien
Österreich

T +43 732 7677 – 53000
F +43 732 7677 – 53007
E-Mail: kontakt@hallo-gesundheit.at

Die Verarbeitung erfolgt durch die Vinzenz Gruppe Krankenhausbeteiligungs- und Management GmbH, die Krankenhäuser, an denen die Vinzenz Gruppe beteiligt ist (https://www.vinzenzgruppe.at/ueber-uns/organisationsstruktur) und die HalloGesundheit GmbH als gemeinsame Verantwortliche im Sinne von Art 28 DSGVO. Als Betroffene*r kannst du deine Rechte gegenüber jedem Verantwortlichen, der an dieser Verarbeitung beteiligt ist, geltend machen (https://www.vinzenzgruppe.at/ueber-uns/organisationsstruktur).

1.2 Kontaktdaten des Datenschutzbeauftragten:

Mag. Siegfried Gruber (O.P.P. – Compliance GmbH), datenschutz@vinzenzgruppe.at

1.3 Datenkategorien

1.3.1 Datenkategorien für Patient*innen als Portal-Benutzer*innen

  • Welche personenbezogenen Daten verwenden wir?

Name, Geburtsdatum, SV-Nummer, Patient*innen-ID, Kontaktdaten (E-Mail-Adresse. Handynummer), Lichtbild (falls du uns dieses zur Verfügung stellst), Kontakt- und Verfügbarkeitsdaten deiner behandelnden Ärzte und Ärztinnen, Daten über vergangene und zukünftige Termine, von dir hochgeladene Informationen (Befunde, Dokumente), Benutzername und verschlüsseltes Passwort, Daten zur Nutzung (Zugriffe auf das Portal, auf Informationen), Kommunikationsdaten (ausgetauschte Informationen). Optional, nach Aktivierung in der App: Daten aus anderen Gesundheits- bzw. Wellness- oder Fitness-Apps (wie z.B. Schrittzähler).

  • Wofür und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Deine personenbezogenen Daten werden dafür verwendet, um dir Informationen im Zusammenhang mit deiner Gesundheit/Heilbehandlung/Nachbetreuung/Vorsorge zur Verfügung zu stellen und dir die Möglichkeit zu geben, auch uns Informationen zur Verfügung zu stellen.

(Rechtsgrundlage: Art. 6 Abs 1 lit a und Art 9 Abs 2 lit a DSGVO (Einwilligung)

1.3.2 Datenkategorien für sonstige Benutzer*innen

  • Welche personenbezogenen Daten verwenden wir?

E-Mail-Adresse (=Benutzername), verschlüsseltes Passwort, temporäre Links zu Dokumenten, die Ihnen/dir von anderen Benutzern zur Verfügung gestellt wurden und Daten zur Nutzung (Zugriffe auf das Portal, auf Informationen) verarbeitet.

  • Wofür und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Ihre personenbezogenen Daten werden dafür verwendet, um Ihnen die Möglichkeit zu geben, auf Informationen zuzugreifen, die Ihnen/dir andere Portalbenutzer zur Verfügung gestellt haben.

(Rechtsgrundlage: Art. 6 Abs 1 lit a DSGVO (Einwilligung)

Die Erteilung der Einwilligung erfolgt nach Erteilung der erforderlichen Informationen im Rahmen der Anmeldung zu unserem Service. Du kannst deine Einwilligung jederzeit widerrufen, in dem du deinen Benutzer*innen-Account löscht (dadurch werden auch alle personenbezogenen Daten, die für diesen Zweck verarbeitet wurden, gelöscht) oder indem du uns deinen Widerruf über support@hallo-gesundheit.at mitteilst. Dein Widerruf hat keine Auswirkung auf Rechtmäßigkeit der Weiterverwendung von Daten, die wir vor deinem Widerruf rechtmäßig verarbeitet haben.

Eine Weiterverwendung deiner personenbezogenen Daten für andere Zwecke ist nicht vorgesehen.

1.3.3 Datenkategorien für bevollmächtigte Personen als Portal-Benutzer*innen

Für Patient*innen, die das 14. Lebensjahr noch nicht erreicht haben, wird die Einwilligung zur Datenverarbeitung durch die Träger der elterlichen Verantwortung erteilt und diesen auch die volle Zugriffsberechtigung auf die Daten der minderjährigen Patient*in erteilt. Bei Vollendung des 14. Lebensjahres der Patient*in wird der Zugriff für die Träger der elterlichen Verantwortung gesperrt. Der Zugriff kann mittels Vollmacht durch die Patient*in auch weiterhin eingeräumt werden (siehe nächster Absatz).

Soweit Patient*innen Zugriffsrechte für andere Personen (Vollmachtnehmer*innen) erteilen möchten, kann diesen nach Vorliegen einer entsprechenden Vollmacht bzw. Willenserklärung der Patient*in eine volle oder eingeschränkte Zugriffsberechtigung erteilt werden.

  • Welche personenbezogenen Daten verwenden wir?

Name, Kontaktdaten (E-Mail-Adresse, Handynummer), Patient*innen-ID der vertretenen Person, Ablaufdatum der Vollmacht / gesetzlichen Vertretung, Einschränkung der Zugriffsberechtigung.

1.4 Weitergabe von Daten

  • An wen übermitteln wir deine Daten?

Deine personenbezogenen Daten werden im jeweils erforderlichen Umfang an die gemeinsamen Verantwortlichen weitergegeben.

Soweit dies im Rahmen deiner Heilbehandlung erforderlich ist, werden Daten an weitere an der Behandlung beteiligte Fachexpert*innen des Gesundheitswesens weitergeleitet.

1.5 Datenübermittlung an Empfänger in Drittländern?

Es erfolgt keine Übermittlung personenbezogener Daten an Empfänger in Drittländern.

1.6 Dauer der Speicherung

Wie lange werden deine Daten gespeichert?

Die personenbezogenen Daten werden zur Nutzung des Patientenportals für die Dauer deiner Nutzung verarbeitet, solange dein Benutzer*innen-Konto aktiv ist. Der Betreiber behält sich vor, nach 3 Jahren Inaktivität dein Konto zu sperren (dieses kann wieder reaktiviert werden) und nach einer Inaktivität von weiteren 2 Jahren dein Benutzer*innen-Konto und alle damit in Verbindung stehenden personenbezogenen Daten zu löschen.

Darüber hinaus behält sich der Betreiber bei Missbrauch der Plattform im Sinne einer nicht gesetzeskonformen Nutzung vor, dein Benutzer*innen-Konto und alle damit in Verbindung stehenden personenbezogenen Daten vom Zugriff zu sperren bzw. zu löschen.

1.7 Recht der betroffenen Personen

Welche Rechte stehen dir als betroffene Person nach dem Datenschutzrecht zu?

Dir stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gemäß DSGVO zu: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung. Du hast das Recht, sich bei der folgenden Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten nicht rechtmäßig erfolgt.

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.att

Gewährleistung
Die Informationen auf unseren Internetseiten werden mit größter Sorgfalt erstellt. Die Vinzenz Gruppe Service GmbH übernimmt jedoch keine Gewähr für deren Vollständigkeit oder Geeignetheit für bestimmte Verwendungszwecke. Die Nutzung der auf den Internetseiten zur Verfügung gestellten Inhalte erfolgt auf alleinige Gefahr des Nutzers.

Deine Rechte
Wir möchten dich noch auf nachfolgende Rechte hinweisen, die dir nach der DSGVO bezüglich der dich betreffenden personenbezogenen Daten zustehen: Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du uns dies - am besten schriftlich - bekanntgeben.

Kontakt Datenschutzbehörde: www.dsb.gv.at