Datenschutzbestimmungen

Diese deutsche Version der Datenschutzerklärung ist eine Übersetzung; bei Unklarheiten oder Widersprüchen ist der niederländische Text maßgebend.

Der Schutz der Privatsphäre der Besucher und Nutzer der Websites und Dienste ist für OSAsense B.V. von großer Bedeutung. Persönliche Daten werden daher mit äußerster Sorgfalt behandelt und gesichert. Diese Datenschutzerklärung wurde in Übereinstimmung mit den geltenden Gesetzen und Vorschriften in den Niederlanden (und damit auch in der Europäischen Union) erstellt. Dies bezieht sich hauptsächlich auf die Allgemeine Datenschutzverordnung (AVG). Darüber hinaus verfügt OSAsense B.V. über die Zertifizierungen ISO27001 und NEN7510, in denen Datensicherheit und Datenschutz ein wesentlicher Bestandteil sind. OSAsense B.V. unterscheidet bei der Verarbeitung Ihrer Daten zwischen verschiedenen Kategorien von Personen.

Patienten

OSAsense B.V. verarbeitet Patientendaten nur im Auftrag eines Gesundheitsdienstleisters. Die Patienten werden von ihrem Gesundheitsdienstleister für den OSAsense-Dienst angemeldet. Als Patient haben Sie einen Behandlungsvertrag mit Ihrem Gesundheitsdienstleister abgeschlossen. Bevor Gesundheitsdienstleister Patientendaten bei OSAsense B.V. eingeben können, müssen sie eine Datenverarbeitungsvereinbarung unterzeichnen. OSAsense B.V. wird in dieser Vereinbarung als Verarbeiter des Gesundheitsdienstleisters im Rahmen des OSAsense-Dienstes bezeichnet. Soweit erforderlich, können die folgenden Patientendaten verarbeitet werden:

  • Name
  • Geburtsdatum
  • Sozialversicherungsnummer
  • E-Mail Adresse
  • Rufnummer
  • Versicherte Nummer
  • Postleitzahl
  • Hausnummer
  • Ausgefüllte Fragebögen
  • Ergebnisse der OSAsense-Messung
  • Ausgefülltes Schlaftagebuch


Die oben genannten Daten werden nur für Patienten von Gesundheitsdienstleistern verarbeitet, für die OSAsense B.V. die Leistungsabwicklung übernimmt. In diesem Fall können Ihre Daten an Ihren Krankenversicherer und an Parteien (Vermittler) weitergegeben werden, die den Leistungsprozess technisch erleichtern. Dies ist in der Regel bei Hausarztpraxen der Fall, nicht aber beispielsweise bei einem Krankenhaus (Abteilung). Wenn OSAsense B.V. sich nicht um das Meldeverfahren kümmert, werden nur die Daten verarbeitet, die notwendig sind, um Ihnen als Patient den Zugang zum Fragebogen zu ermöglichen. Dies betrifft die E-Mail-Adresse und die Telefonnummer.

Gesundheitsdienstleister

Gesundheitsdienstleister bezieht sich auf alle Personen, die ein Konto haben, um sich als Gesundheitsdienstleister unter app.osasense.com/login anzumelden. Bevor Gesundheitsdienstleister Patientendaten bei OSAsense B.V. eingeben können, müssen sie eine Datenverarbeitungsvereinbarung unterzeichnen. OSAsense B.V. wird in dieser Vereinbarung als Verarbeiter des Gesundheitsdienstleisters im Rahmen des OSAsense-Dienstes bezeichnet. Um die Gesundheitsdienstleister als Nutzer zu identifizieren und um sicherzustellen, dass die Gesundheitsdienstleister nur auf die Patientendaten der "eigenen" Patienten zugreifen können, werden die folgenden personenbezogenen Daten erfasst:

  • Name
  • Name der Praxis / Name der Einrichtung und Abteilung
  • Anschrift (Praxis/Einrichtung)
  • E-Mail Adresse
  • Rufnummer
  • AGB-Kodex (praktisch und/oder persönlich)
  • Rolle (Arzt, Allgemeinmediziner, Assistent, POH, etc.)
  • Betreuungsgruppe (falls zutreffend)


Die Verarbeitung dieser Daten ist für die Durchführung der mit den Gesundheitsdienstleistern geschlossenen Datenverarbeitungsvereinbarung erforderlich.

Antragsteller

Wenn Sie sich bei uns bewerben, z.B. auf eine von uns ausgeschriebene Stelle, aber auch bei einer Initiativbewerbung, können Sie uns (z.B. durch Zusendung einer E-Mail mit Ihrem Lebenslauf) Ihre persönlichen Daten übermitteln. OSAsense B.V. ist der Inhaber dieser Daten. Wir verarbeiten diese Daten, wenn Sie sie uns freiwillig zur Verfügung stellen. Wir speichern und verwenden diese Daten nur für den Zweck des Bewerbungsverfahrens. Sobald der Bewerbungsprozess abgeschlossen ist, werden wir Ihre Daten aus unseren Systemen löschen. Wenn Sie eine offene Bewerbung an uns senden, verpflichtet uns dies in keiner Weise, Ihnen eine Antwort zukommen zu lassen.

Besucher der Website

Wenn Sie unsere Website als anonymer Website-Besucher besuchen, können Sie uns die folgenden Daten hinterlassen:

  • Ihre Sprachpräferenzen, die Sie angeben, wenn Sie die Sprachauswahl auf der Website benutzen.
  • Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht, wenn Sie unser Kontaktformular benutzen. OSAsense B.V. ist der Datenverantwortliche für diese Daten und verarbeitet diese Daten auf der Grundlage Ihrer Zustimmung zur Verarbeitung.
  • Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Praxisname, Ihre Postleitzahl und Ihre Hausnummer sowie Ihre Nachricht, wenn Sie unser Registrierungsformular für Gesundheitsdienstleister verwenden. OSAsense B.V. ist der Verantwortliche für die Verarbeitung dieser Daten. OSAsense B.V. verarbeitet diese Daten, um die notwendigen Schritte zu unternehmen, um auf Ihren Wunsch hin den Abschluss einer gemeinsamen Vereinbarung vorzubereiten.

Allgemein

OSAsense B.V. agiert als Datenverantwortlicher (wie in der Datenschutzgesetzgebung definiert) in Bezug auf die beschriebenen "persönlichen Daten".

Unsere Dienste sind für Benutzer ab 16 Jahren verfügbar. Unsere Nutzungsbedingungen verbieten Nutzern unter 16 Jahren den Zugang zu den Diensten. Wir bieten unsere Dienste nicht für Personen unter 16 Jahren an.

Es werden keine automatisierten Entscheidungen auf der Grundlage der persönlichen Daten getroffen, die Sie uns mitteilen.

Der OSAsense-Dienst wird in der Cloud-Umgebung von Amazon (AWS) gehostet. AWS ist u.a. nach ISO 27001 für technische Maßnahmen, ISO 27017 für Cloud-Sicherheit und ISO 27018 für Cloud-Datenschutz zertifiziert. Innerhalb dieser Cloud-Infrastruktur hat OSAsense B.V. Maßnahmen ergriffen, um sicherzustellen, dass Ihre Daten sicher (verschlüsselt) gesendet, verarbeitet und gespeichert werden. OSAsense B.V. hat alleinigen Zugang zu diesen Servern und den darauf gespeicherten Daten. Physisch werden alle Daten auf Servern verarbeitet und gespeichert, die sich innerhalb der EU, in Irland, befinden.

Funktionale Cookies

Unsere Website verwendet nur funktionale Cookies. Cookies sind kleine Informationseinheiten, die Ihr Internet-Browser auf Ihrem Computer speichert. Wir verwenden Cookies, um z.B. das Einloggen auf unserer Website zu erleichtern. OSAsense B.V. verwendet nur Cookies, die für den Betrieb der Website notwendig sind. Wir verwenden keine Cookies für Marketingzwecke oder um Funktionen anderer Websites zu ermöglichen (wie z. B. das Teilen über soziale Medien usw.). Dies erfordert nicht, dass Sie Cookies akzeptieren oder ablehnen.

Sicherheit der Daten

OSAsense B.V. hat Vorkehrungen getroffen, um Ihre persönlichen Daten durch geeignete administrative, physische und technische Sicherheitsmaßnahmen vor Verlust, Diebstahl und Missbrauch sowie vor unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen.

Unser Informationssicherheitsmanagementsystem ist nach ISO27001 und NEN7510 zertifiziert. Als Teil unserer Verpflichtungen im Rahmen dieser Informationssicherheitszertifizierungen wird unser Dienst regelmäßig auf Sicherheitsverletzungen und bekannte Schwachstellen überprüft, um Ihren Besuch auf unserer Website so sicher wie möglich zu machen. Ihre persönlichen Daten befinden sich hinter sicheren Netzwerken und sind nur für eine begrenzte Anzahl von Personen zugänglich, die über besondere Zugangsrechte zu diesen Systemen verfügen und verpflichtet sind, die Informationen vertraulich zu behandeln.

Vorratsspeicherung von Daten

OSAsense B.V. hat eine Richtlinie zur Datenspeicherung in Bezug auf Ihre persönlichen Daten aufgestellt.

Informationen, die Sie als Gesundheitsdienstleister als Teil Ihres Benutzerprofils angeben, werden so lange gespeichert, wie Ihr Profil existiert. Teilweise werden bestimmte Informationen aufgrund gesetzlicher Bestimmungen länger aufbewahrt (z. B. aufgrund von Gesetzen über die Verwendung medizinischer Geräte oder von Gesetzen über die Aufbewahrung von Geschäftsunterlagen).

  • Informationen, die Sie im Rahmen von Forderungen und Abrechnungen zur Verfügung stellen (z. B. Zahlungs-, Steuer- oder Geschäftsinformationen), müssen wir laut Gesetz 10 Jahre lang aufbewahren.
  • Informationen, die wir von Ihnen über Online-Formulare auf unserer Website erhalten: 5 Jahre.
  • Die vom Dienst im Rahmen einer Datenverarbeitungsvereinbarung gesammelten Informationen werden wie in der entsprechenden Datenverarbeitungsvereinbarung festgelegt aufbewahrt.

Gemeinsame Nutzung Ihrer Daten

Es kann sein, dass wir (eine Teilmenge) Ihrer persönlichen Daten an Dritte weitergeben müssen:

  • Um auf ein Gesetz, eine Verordnung, eine Vorladung, einen Gerichtsbeschluss oder eine andere rechtliche Verpflichtung zu reagieren oder diese zu erfüllen;
  • Zur Durchsetzung und zum Schutz unserer Rechte und unseres Eigentums;
  • Um Sicherheitsbedrohungen, Betrug oder andere böswillige Aktivitäten zu erkennen, zu untersuchen und zu verhindern;
  • Zum Schutz der Rechte, des Eigentums oder der Sicherheit unserer Nutzer, Mitarbeiter oder anderer Personen.

Ihre Rechte

Sie haben das Recht, über die von dem Dienst verarbeiteten personenbezogenen Daten informiert zu werden, eine Kopie zu erhalten, das Recht auf Berichtigung/Korrektur, Löschung und Einschränkung der Verarbeitung. Auf Anfrage haben Sie das Recht, eine strukturierte, einfache und maschinenlesbare Zusammenfassung der personenbezogenen Daten zu erhalten, die Sie uns zur Verfügung gestellt haben. Es kann sein, dass wir Sie um bestimmte Informationen bitten müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung Ihrer anderen Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass Sie die betroffene Person sind, die berechtigt ist, diese personenbezogenen Daten zu erhalten.

Der Zugang zu Ihren personenbezogenen Daten wird kostenlos gewährt. Wir können jedoch eine angemessene Gebühr (im Voraus) erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder übermäßig ist. Es liegt in unserem Ermessen, Ihrem Antrag unter diesen Umständen nicht stattzugeben.

Zu Ihrer Information: Patienten, deren Daten über unsere Systeme verarbeitet werden, können den Zugang nur über ihren Gesundheitsdienstleister und nicht direkt bei OSAsense B.V. beantragen.

Als registrierter Benutzer können Sie Ihre Kontoinformationen einsehen und jederzeit Korrekturen oder Aktualisierungen vornehmen. Für die Richtigkeit dieser Informationen sind Sie allein verantwortlich.

Wenn Sie Ihre Einwilligung gegeben haben, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung stattgefunden hat, berührt wird. Jedes Mal, wenn Sie Ihre Zustimmung zurückziehen, erkennen Sie an und akzeptieren, dass dies den Umfang und die Qualität des Dienstes beeinträchtigen kann. Wir werden uns bemühen, Ihrer Anfrage innerhalb von 30 Tagen nachzukommen, aber einige personenbezogene Daten können für einen gewissen Zeitraum in Sicherungskopien aufbewahrt werden, und zwar in dem Maße, wie es für legitime Geschäftszwecke oder zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist. Sie erklären sich damit einverstanden, dass OSAsense B.V. nicht für den Verlust und/oder die Beschädigung Ihrer persönlichen Daten haftet, wenn Sie sich entscheiden, Ihre Zustimmung zu widerrufen.

Wenn Sie eines der in dieser Datenschutzerklärung genannten Rechte ausüben möchten und/oder Fragen oder Anmerkungen zur Verwendung Ihrer persönlichen Daten haben, wenden Sie sich bitte an OSAsense B.V. unter privacy@osasense.com.

Sie haben das Recht, eine Beschwerde bei der Behörde für personenbezogene Daten einzureichen. Wir würden es jedoch sehr begrüßen, wenn Sie Ihre Beschwerde bei uns einreichen, bevor Sie sich an die Datenschutzbehörde wenden.

Kontakt

Wenn Sie Fragen, Anmerkungen oder Wünsche bezüglich unserer Datenschutzpolitik oder der Verarbeitung Ihrer persönlichen Daten haben, wenden Sie sich bitte an uns:

OSAsense B.V.
z.H.: Datenschutzbeauftragter
Irenesingel 19
7481 GJ
Haaksbergen
privacy@osasense.com

Letzte Änderung: 17 April 2023