Beschreibung der Dienstleistungen
Die Dienstleistungen bestehen aus den folgenden Komponenten:
- Registrierung: Wir werden Sie für die Dienstleistungen registrieren und ein Konto für Sie einrichten.
- Remote-Monitoring von zu Hause aus: Auf Ihrem Smartphone erhalten Sie SMS mit sicheren Links. Wenn Sie auf einen Link klicken, öffnet sich auf Ihrem Smartphone-Browser ein sicheres temporäres Formular, das Sie ausfüllen und abschicken. Ihnen können über diese Formulare Anweisungen erteilen. Die Informationen, die Sie auf diese Weise mitteilen, werden in einem Cloud-basierten Informationssystem gespeichert.
- Überwachung Ihres Status: Wir werden die Informationen, die Sie über diese Formulare bereitstellen, überwachen und uns gegebenenfalls mit Ihnen in Verbindung setzen. Der Zugang wird nur für autorisierte Benutzer möglich sein, die über ein sicheres (passwortgeschütztes) Login verfügen.
Die Informationen werden auch so verarbeitet, dass eine weitere Datenanalyse ermöglich ist.
Ihre personenbezogenen Daten
In Deutschland wird die Erhebung, die Verarbeitung und der Austausch personenbezogener Daten durch die geltenden Datenschutzgesetze und -vorschriften (insbesondere die Datenschutzgrundverordnung – DSGVO) geregelt. Dies gilt für die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Fernüberwachung, wie in dieser Einwilligungserklärung beschrieben, durch uns als für die Datenverarbeitung Verantwortlichen und durch die in dieser Einwilligungserklärung weiter unten genannten Empfänger als Auftragsverarbeiter.
Die Datenverarbeitung kann nur erfolgen, wenn Sie Ihre Einwilligung erteilen. Wenn Sie nicht einwilligen, werden Sie nicht in das Remote-Monitoring aufgenommen, und Ihre Daten werden für keinen der in diesem Dokument beschriebenen Zwecke verarbeitet.
Wenn Sie in die Nutzung der Dienstleistungen einwilligen, können Sie Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Bitte wenden Sie sich an uns, wenn Sie Ihre Einwilligung widerrufen möchten.
Die folgenden Daten werden über Sie verarbeitet:
- Vollständiger Name
- Telefonnummer
- Optionale Daten (Geschlecht, Geburtsdatum usw.) wie von uns festgelegt
Für die Zwecke der Dienstleistungen sind wir der für die Datenverarbeitung Verantwortliche. Um die Dienstleistungen zu erbringen, sind Medtronic und die in den nachfolgenden Absätzen a) und b) aufgeführten Drittunternehmen (die “Empfänger”) als Auftragsverarbeiter berechtigt, auf Ihre personenbezogenen Daten zuzugreifen und diese zu verarbeiten, um die Dienstleistungen zu erbringen. Diese Auftragsverarbeiter werden Ihre personenbezogenen Daten nur zu den angegebenen Zwecken verwenden. Es findet keine Übertragung Ihrer personenbezogenen Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftraums statt. Im Folgenden wird im Einzelnen beschrieben, wie die Auftragsverarbeiter Ihre personenbezogenen Daten verarbeiten, um die Dienste zu erbringen.
- Medtronic GmbH ist ein Unternehmen, das im Import, in der Lagerung, in der Herstellung, im Vertrieb und im Verkauf von Medizinprodukten tätig ist. Medtronic (i) erbringt die Dienstleistungen, (ii) hilft bei der Lösung von Problemen oder Vorfällen im Zusammenhang mit den Dienstleistungen in der ersten Instanz, (iii) kann die Daten der Dienstleistungen analysieren, um sie zu verbessern.
- Maela SAS ist ein Sub-Unternehmer von Medtronic und zusammen mit ihren zugelassenen Drittparteien verantwortlich für (i) das Hosting der Plattform, über die die Dienstleistungen erbracht werden, und der Daten, (ii) die Bereitstellung von Support und Wartung und (iii) die Ergreifung aller geeigneten technischen, physischen und organisatorischen Sicherheitsmaßnahmen zur Herstellung eines angemessenen Sicherheitsniveaus der verarbeiteten personenbezogenen Daten; dies kann Pseudonymisierung, Anonymisierung und Verschlüsselung einschließen.
Verarbeitungszwecke der personenbezogenen Daten
Ihre personenbezogenen Daten werden nur für die in dieser Einverständniserklärung beschriebenen Zwecke des Remote-Monitoring verarbeitet.
Wir können Ihre personenbezogenen Daten verarbeiten, indem wir die Dienste für die folgenden Zwecke nutzen:
- Nutzung der Dienstleistungen;
- Für alle anderen Zwecke, die erforderlich sind, um geltende Gesetze, Gerichtsbeschlüsse oder Vorschriften einzuhalten.
Datensicherheit
Ihre personenbezogenen Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor versehentlichem Verlust, Zerstörung oder Beschädigung, wobei geeignete technische oder organisatorische Maßnahmen getroffen werden.
Ihre personenbezogenen Daten sind aus Gründen der Sicherheit während der Versendung in die Plattform und innerhalb der Plattform verschlüsselt.
Sie bleiben für die Sicherung des Zugriffs auf Ihr Smartphone verantwortlich.
Aufbewahrung Ihrer Daten
Ihre personenbezogenen Daten werden nicht länger, als es für die oben genannten Zwecke erforderlich ist, gespeichert es sei denn, dies ist gesetzlich vorgeschrieben. Ihre personenbezogenen Daten werden an zwei (2) Stellen gespeichert und gepflegt:
- In der Plattform, um die Dienstleistungen zu erbringen. Wir erhalten eine Kopie der Daten für unsere Archivierung und um Forschungszwecke zu ermöglichen. Personenbezogene Gesundheitsdaten, die in der Plattform gespeichert sind, werden so lange aufbewahrt, bis wir und Sie die Dienstleistungen nicht mehr nutzen. Danach werden Ihre Daten aus der Plattform gelöscht.
- In der Analysedatenbank von Maela: Pseudonymisierte Daten aus den Diensten werden in einer Analysedatenbank verwendet und im Namen des Krankenhauses aufbewahrt, um Ihrem Arzt die Möglichkeit zu geben, seine Tätigkeit in Bezug auf Ihre Behandlung und den Fortschritt, der sich aus der Tätigkeit über die Dienste ergibt, zu analysieren. Diese Ergebnisse können sich auch auf die Interessen der öffentlichen Gesundheit im Zusammenhang mit Ihrer Situation auswirken und diese verbessern.
Ihr Recht auf Privatsphäre
Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen und einzuschränken und/oder weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten und die anwendbaren Schutzmaßnahmen zu erhalten. Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Sie können Ihre Rechte ausüben, indem Sie einen unterschriebenen Brief oder eine E-Mail an Ihre Kontaktperson bei Medtronic senden und um ein Gespräch mit dem zuständigen Datenschutzbeauftragten bitten. Wir helfen Ihnen bei allen Datenschutzanfragen oder Bedenken, die Sie haben könnten.