Unternehmen Sana

Patient Journey App - terms, conditions and privacy

Sicherheitsinformationen und Gebrauchsanweisung

Nicht für Notfälle oder zeitkritisches Monitoring. 
Bei akuten oder beunruhigenden Symptomen rufen Sie umgehend Ihre lokale Notrufnummer an.

Anwendung unter Anleitung Ihres medizinischen Fachpersonals. 
Patient Journey App unterstützt die Versorgung aus der Ferne; sie ist kein eigenständiges Diagnosetool. Holen Sie für medizinischen Rat die Einschätzung Ihres medizinischen Fachpersonals ein.

Die Gebrauchsanweisung der Patient Journey App können hier eingesehen werden.

Disclaimer

Diese Applikation enthält allgemeine Informationen, welche als Ergänzung zu den in mündlicher Form gegebenen Informationen des Arztes oder des Gesundheitspersonals dienen. Dies bedeutet, dass die Behandlung und der Rehabilitationsablauf so beschrieben werden, wie sie normalerweise auftreten. Es ist möglich, dass Ihr Arzt eine alternative Behandlung für Sie vorzieht, welche nicht in der Applikation enthalten ist. Dies ist aufgrund der Tatsache, dass nicht alle Variationen und Alternativen einer Behandlung in der App enthalten sind. Es ist außerdem zu beachten, dass die Informationen über mögliche Risiken und Nebenwirkungen generisch und nicht nur für Ihre spezifische Situation beschrieben werden. Der Inhalt dieser Applikation kann ohne vorherige Ankündigung verbessert, verändert, erweitert oder entfernt werden. 

Urheberrecht

Es ist dem Benutzer dieser Applikation untersagt einer Kopie der enthaltenen Informationen zu erstellen oder diese zu veröffentlichen, ohne die Erlaubnis des Lizenznehmers. Ferne sind die Inhalte (Text, Fotos, Videos) Eigentum des Lizenznehmers. Es ist untersagt die Inhalte zu verwenden, bevor Sie eine offizielle schriftliche Erklärung des Lizenznehmers erhalten haben. Bitte kontaktieren Sie den Eigentümer bezüglich jeglicher Änderungen der Inhalte in dieser Applikation. 

Haftung

Interactive Studios B.V., der Applikationsentwickler ist nicht haftbar für jegliche direkten oder indirekten Schäden, die sich aus der Anwendung dieser Applikation ergeben oder in Zukunft entstehen können. Es liegt im eigenen Risiko des Nutzers, diese Applikation zu verwenden. Es können keine Rechte aus den Inhalten oder der Verwendung dieser Applikation abgeleitet werden. Die Applikationsentwickler sind nicht haftbar für jegliche Fehler, die bei der Benutzung der App auf Ihrem iOS oder Android Gerät oder aufgrund fehlender Internetverbindung, auftreten. Der Verfasser dieser Applikation trägt keine Verantwortung für (vorübergehend) nicht verfügbare oder fehlerhafte Anwendungsfunktionen, die von einem Dritten bereitgestellt werden. 

Datenschutzerklärung Patient Journey App

(Version Oktober 2020)

Achtung: Dies ist die Datenschutzerklärung des Datenverarbeiters. Jede Datenschutzerklärung des Datenverantwortlichen hat Vorrang vor dieser Datenschutzerklärung. Diese Datenschutzerklärung richtet sich an die Nutzer der Patient Journey App. 

Einführung

Interactive Studios BV mit Sitz in Den Bosch (Niederlande), nachfolgend „Interactive Studios“ oder „Datenverarbeiter“ genannt, entwickelt und verwaltet Websites, Online-Software und mobile Apps, einschließlich der von Gesundheitsdienstleistern in Auftrag gegebenen Patient Journey App, nachfolgend „Kunde(n)“ oder „Datenverantwortliche(r)“ genannt. Die App richtet sich an Patienten, deren Angehörige und/oder gesetzliche Vertreter, im Folgenden „Datensubjekt(e)“ oder „Nutzer“ genannt, wenn sie sich auf die „Nutzer der App“ beziehen. 

Bedingungen der Datenschutzerklärung

Mit der Nutzung der Patient Journey App akzeptieren Sie alle Bedingungen, wie sie in dieser Datenschutzerklärung dargelegt sind. Wenn Sie mit den in dieser Datenschutzerklärung dargelegten Bedingungen nicht einverstanden sind, bitten wir Sie, die Nutzung der Patient Journey App unverzüglich einzustellen. 

Definitionen

Soweit in dieser Datenschutzerklärung Begriffe mit Großbuchstaben nicht gesondert definiert sind, gelten die in der Verordnung zum Schutz personenbezogener Daten beschriebenen Definitionen. Ab dem 25. Mai 2018 werden die in der Verordnung zum Schutz personenbezogener Daten beschriebenen Definitionen durch die in der Datenschutzgrundverordnung (DSGVO) vorgesehenen Definitionen ersetzt. 

Zweck und Zielgruppe der Datenschutzerklärung

Die Datenschutzerklärung vermittelt Datensubjekten/Nutzern und Gesundheitsdienstleistern, die die Patient Journey App nutzen, ein Verständnis dafür, wie Interactive Studios personenbezogene Daten auf Anweisung des Datenverantwortlichen verarbeitet und schützt. Obwohl Interactive Studios nicht als Verantwortlicher für die Verarbeitung in der Patient Journey App angesehen werden kann, ist ihr aus Gründen der Transparenz bewusst, wie wichtig es ist, Informationen über die Verarbeitung personenbezogener Daten zur Verfügung zu stellen. 

Patient Journey App und Zweck der Verarbeitung

Der Zweck der Verarbeitung in der Patient Journey App ist es, die Datensubjekte über den Fortschritt ihrer Behandlung zu informieren. Interactive Studios bietet zwei Versionen der Patient Journey App an: 

  •  Die Standardversion. Diese Version verwendet eine interaktive Zeitleiste. Push-Benachrichtigungen werden verwendet, um die Nutzer aktiv über die App über neu verfügbare Informationen zu informieren. 
  •  Patient Journey App Personal. Dies ist eine persönliche Version der Patient Journey App, für die sich das Datensubjekt mit einem persönlichen Code anmeldet. Dieser Code ermöglicht die Verknüpfung von Informationen mit dem Nutzer. Dies kann das Beantworten von Fragen oder das Hochladen von Bildern beinhalten

Die Inhalte der Patient Journey App werden im Online Content Management System (CMS) gepflegt. In diesem CMS werden auch Nutzer für die Patient Journey App Personal angelegt. Die von den Nutzern eingegebenen Daten sind auch im Online-CMS zu finden. 

Personenbezogene Daten

Die Patient Journey App wird zur Speicherung von personenbezogenen Daten aus 2 Gruppen verwendet. Die App selbst und das CMS, das der App Inhalte zur Verfügung stellt und sicherstellt, dass die richtigen Inhalte an die richtige Person geliefert werden. Die App selbst unterscheidet auch zwischen der Standard-App und der „persönlichen“ Version. Nachfolgend erhalten Sie einen Überblick über die von der App und/oder dem CMS verarbeiteten Daten. 

In der Standardversion der Patient Journey App werden die folgenden personenbezogenen Daten gespeichert:

  • Geräte-ID (eindeutige Nummer des Smartphones oder Tabletts des Nutzers);
  • Behandlung;
  • Behandlungsdatum/-daten.

In der persönlichen Version werden auch die folgenden personenbezogenen Daten gespeichert:

  • Patientennummer
  • Name (nur wenn detailliertere Informationen angefordert werden)
  • E-Mail (nur bei Anforderung detaillierterer Informationen)
  • Telefonnummer (nur bei Anforderung detaillierterer Informationen)

Das CMS speichert die folgenden Daten, um Statistiken zu erstellen und sicherzustellen, dass Nutzern und/oder Patienten die richtigen Informationen angezeigt werden. 

  • Benutzerstatistik
  • Letzter Login/geöffnete App
  • Modell des Gerätes
  • Softwareplattform und Version des Gerätes
  • Einzigartiges Token zum Schutz der Kommunikation zwischen Gerät und CMS
  • Empfangene Push-Benachrichtigungen ja/nein
  • UUID-Gerät
  • Benachrichtigungstoken
  • App-Version
  • Benutzerdefinierte ID

Neben diesen personenbezogenen Daten kann die Patient Journey App Personal auch Fragen, Bilder und andere Interaktionen und Rückmeldungen verarbeiten, die dem Nutzer zugeordnet werden können. Der Leistungserbringer kann diese personenbezogenen Daten verwenden, um Nachrichten über den Fortschritt der Behandlung zu senden. 

Rechtsgrundlage

Personenbezogene Daten dürfen nur verarbeitet werden, wenn der/die betreffende(n) Datenverantwortliche(n) auf einer legitimen Grundlage gemäß der Verordnung zum Schutz personenbezogener Daten oder der Datenschutzgrundverordnung handelt/handeln und Interactive Studios ebenfalls damit beauftragt hat/haben. Interactive Studios schließt (Verarbeitungs-)Verträge mit seinen Kunden ab, um diesbezüglich spezifische Vereinbarungen zu treffen. 

Aufbewahrungsfrist

Die personenbezogenen Daten der Nutzer werden am Ende des mit dem Datenverantwortlichen abgeschlossenen Vertrages oder früher auf Anweisung des Datenverantwortlichen vernichtet, wenn die gesetzliche Aufbewahrungsfrist kürzer ist als die Laufzeit der Vereinbarung. Als Verarbeiter wird Interactive Studios keine Daten aus eigener Initiative entfernen, es sei denn, Interactive Studios verstößt gegen die Gesetze und Vorschriften, wenn sie dies nicht tut. Die Löschung der Daten erfolgt immer in Absprache mit dem Datenverantwortlichen. 

Weitergabe an Dritte

Um sicherzustellen, dass die Patient Journey App ordnungsgemäß funktioniert, können Dritte hinzugezogen werden, z.B. für den Versand von E-Mails oder SMS zur 2-Factor-Authentifizierung und Datenspeicherung. Nachfolgend finden Sie eine Übersicht. Mit diesen Parteien wurde ein Verarbeitungsvertrag abgeschlossen, der die Regeln für die Speicherung und Nutzung Ihrer Daten enthält. 

Name | Zweck | Ort
FlowMailer  | Senden von E-Mails  | Rotterdam, Niederlande
Uniserver  | Datenspeicherung, Server, auf denen das System läuft  | Alkmaar, Niederlande
Messagebird  | Versenden von SMS-Nachrichten  | Amsterdam, Niederlande
Gesundheitsdaten von Health Kit und der Gesundheitsapp (iOS) und Google Health Connect (Android) werden mit Ihrer Gesundheitsorganisation geteilt, wenn Sie dem Zugang zustimmen. 

Die Protokollierung der Patient Journey App führt Benutzerstatistiken, damit der Leistungserbringer den Inhalt der App optimieren kann. Dies kann die folgenden Statistiken beinhalten: 

  • Wie oft wurde die App geöffnet
  • Wurde eine Frage beantwortet oder geändert
  • Wurde ein Foto hochgeladen
  • Wurde ein Gerät angeschlossen oder getrennt
  • Wurden Benachrichtigungen gesendet
  • Wurde ein Teil des Inhalts gelesen

Meldepflicht bei Datenschutzverletzungen

Verstöße gegen die Datenschutzbestimmungen müssen vom Datenverantwortlichen an die zuständige Behörde gemeldet werden. Soweit erforderlich und möglich, ist Interactive Studios zur Zusammenarbeit verpflichtet. 

Sicherheitsmaßnahmen

Interactive Studios trifft geeignete technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen. Als Unternehmen ist Interactive Studios sowohl nach ISO 27001 (Informationssicherheit) als auch nach ISO 9001 (Qualitätsmanagement) zertifiziert. Interactive Studios ist auch nach NEN7510 (Speicherung von medizinischen Daten) zertifiziert. Zweimal im Jahr wird die Sicherheit der Patient Journey App von einer externen Partei überprüft. Zu den Sicherheitsmaßnahmen im Zusammenhang mit der Patient Journey App gehören unter anderem: 

  • Verschlüsselte Übertragung von Daten;
  • Verschlüsselte Speicherung von Benutzerdaten;
  • 2-Faktor-Authentifizierung;
  • Autorisierungsmatrix für Mitarbeiter von Interactive Studios;
  • Screening der Mitarbeiter von Interactive Studios;
  • Geheimhaltungspflicht für die Mitarbeiter von Interactive Studios;
  • Protokollierung von Aktionen im System;
  • Einschränkung der Rechte durch die Verwendung von Rechtegruppen; und
  • Verschlüsselte Speicherung von Daten im lokalen Speicher des Smart-Geräts des Endnutzers.

Interactive Studios kann nicht haftbar gemacht werden, wenn Unbefugte durch Handlungen außerhalb der Kontrolle von Interactive Studios Zugang zu den personenbezogenen Daten erhalten. 

Patient Journey App hat eine CE-Kennzeichnung der Klasse I gemäß der Medizinprodukterichtlinie (MDD) und ist bei der IGJ (niederländische Gesundheitsbehörde) registriert. Gemäß der Medizinprodukteverordnung (MDR) wurde Patient Journey App als Medizinprodukt der Klasse IIa eingestuft. Das Deloitte Digital Health Compliance-Programm hat uns bei der Bestimmung dieser Klassifizierung unterstützt.
Da Patient Journey App bereits unter der MDD als Medizinprodukt der Klasse I registriert wurde, hat die EU eine 3-jährige Übergangsperiode (Mai 2024) vorgesehen, um die Anforderungen der MDR zu erfüllen und Patient Journey App als medizinisches Produkt der Klasse IIa neu zu registrieren.

Ihre Rechte

  1. Recht auf Information
  2. Zugangsrecht
  3. Recht auf Berichtigung
  4. Recht auf Löschung
  5. Recht, die Verarbeitung einzuschränken
  6. Recht auf Datenübertragbarkeit
  7. Widerspruchsrecht
  8. Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Interactive Studios unterstützt den/die Datenverantwortliche(n) bei der Einhaltung der gesetzlichen Bestimmungen über die Rechte der Datensubjekte(e). Dies kann auch das Recht auf Einsichtnahme durch das Datensubjekt umfassen. Wenn Sie als Datensubjekt eines der oben genannten Rechte nutzen möchten, können Sie sich an den Datenverantwortlichen wenden. 

Haftung

Interactive Studios hat mit größter Sorgfalt darauf geachtet, dass die in dieser Datenschutzerklärung enthaltenen Informationen korrekt sind. Dennoch können Fehler und Irrtümer auftreten. Interactive Studios übernimmt keinerlei Haftung für Verluste, die durch Fehler oder Unregelmäßigkeiten entstehen, noch für Schäden, die durch die Nutzung oder Verbreitung dieser Datenschutzerklärung entstehen. 

In Notfällen wenden Sie sich bitte an die örtlichen Rettungsdienste. Patient Journey App dient nur als Informationsquelle und indirekte Kommunikationsmöglichkeit mit Ihrem Gesundheitsdienstleister.

Wenn Sie medizinischen Rat benötigen, wenden Sie sich an Ihren Gesundheitsdienstleister. Patient Journey App und Interactive Studios B.V. bieten keine medizinische Beratung.

Änderungen der Datenschutzerklärung

Interactive Studios behält sich das Recht vor, die Datenschutzerklärung von Zeit zu Zeit zu ändern, wenn dies aufgrund von Gesetzesänderungen oder anderen Entwicklungen erforderlich ist. Diese Änderungen werden den Nutzern der Patient Journey App per Push-Benachrichtigung mitgeteilt. Sie können auch ein Update der neuesten Version der Datenschutzerklärung in der App finden. Interactive Studios ist nicht verantwortlich, wenn die Push-Benachrichtigungsfunktion auf dem Gerät des Nutzers nicht aktiviert wurde. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie eine E-Mail an support@patientjourneyapp.nl senden oder werktags während der Bürozeiten anrufen unter +31 73 644 6069. 

Unsere Datenschutzbeauftragte ist Anne Sophie Dil. Sie kann per E-Mail an privacy@interactivestudios.nl erreicht werden.