Datenschutzerklärung

Allgemeines

Imamed Radiologie Nordwest AG nimmt den Schutz der persönlichen Daten unserer Kundinnen und Kunden ernst. Aus diesem Grund erachten wir es als unsere Pflicht, Benutzerdaten, die uns beim Besuch unseres Instituts oder unserer Website anvertraut werden, zu schützen. Die Verarbeitung von Daten erfolgt im Rahmen der Durchführung der von Ihnen in Anspruch genommen medizinischen Dienstleistung. Es ist selbstverständlich, dass wir nur diejenigen Personendaten erheben, welche für die Erfüllung unserer Aufgaben zwingend erforderlich sind. Personenbezogene Daten werden entsprechend den gesetzlichen Bestimmungen des Schweizer Datenschutzgesetzes erhoben und gespeichert.

Ihre Rechte
Auskunftsrecht:
Sie können von uns jederzeit unentgeltlich Auskunft über die Bearbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Berichtigung:
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung:
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Sofern dem nicht gesetzliche Aufbewahrungsfristen entgegenstehen (genaue Ausführungen unter "Aufbewahrung"), wird Imamed die Daten löschen.

Recht auf Widerruf:
Sie haben das Recht, Ihre Einwilligung zur Datenbearbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Aufbewahrung personenbezogener Daten
Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sobald die Fristen vertraglicher oder gesetzlicher Pflichten abgelaufen sind, werden die Daten gelöscht.
Bitte nehmen Sie zur Kenntnis, dass laut Gesetz bestimmte Daten über einen gewissen Zeitraum aufbewahrt werden müssen. Das eidgenössische Verjährungsrecht verlangt eine Aufbewahrung der Daten im Haftungsfall für 20 Jahre. Patientendaten müssen daher bis zum Ablauf dieser Frist bei uns gespeichert werden. Eine Löschung der Patientendaten ist für diesen Zeitraum nicht möglich.

Weitergabe der Daten an Dritte und Auftragsbearbeiter
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte bei Nutzung unserer Website oder im Rahmen einer Kontaktaufnahme per E-Mail, der Online-Anmeldung oder des Kontaktformulars, findet nicht statt.
Soweit erforderlich für den Betrieb und zur Ausführung unserer medizinischen Dienstleistung, geben wir Daten an medizinische Einrichtungen oder an von uns beauftragen Unternehmen im Rahmen der gesetzlichen Bestimmungen weiter. In diesen Fällen kann die Datenweitergabe erfolgen:

• Anfrage von vor- und nachbehandelnden Ärzten und Spitälern (nach erteilter Einwilligung)
• Weitergabe an Krankenkassen bzw. Unfall- oder Invalidenversicherung zum Zweck der Abrechnung der erbrachten Leistungen
• Im Falle von Geldforderungen, Weitergabe von Patienten- und Rechnungsdaten an das Inkassobüro
• Gewährleistung der IT-Sicherheit und des IT-Betriebes
• Andere Dienstleister zur Abwicklung unserer medizinischer Leistung (z.B. Zugriff von Gerätehersteller auf unsere Systeme für Wartung und Behebung von Defekten)
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Verhinderung und Aufklärung von Straftaten

Die jeweiligen Dienstleister verpflichten sich über gesetzliche und im erforderlichen Fall über vertragliche Bestimmungen, unsere datenschutzrechtliche Standards einzuhalten.

Bekanntgabe von Daten ins Ausland
Es besteht die Möglichkeit, dass Ihre Daten im Rahmen gesetzlicher oder vertraglicher Bearbeitung in die Länder des EWR gelangen und dort verarbeitet oder gespeichert werden. Wir vergewissern uns, dass das jeweilige Land gemäss Entscheid Bundesrat über einen angemessen Datenschutz verfügt und der Austausch von Personendaten erlaubt ist. Dies ist der Fall oder kann zutreffen bei:

• Patientenportal und Online-Zugriff: Firma Phönix in Deutschland
• Patientenaufklärungen: Firma InformMe in Luxemburg
• Hersteller und Betreiber radiologischer Geräte sowie deren Hilfsmittel, z.B. Firma Philips (D, NL), Firma Siemens (D)

In Ausnahmen erfolgt der geschützte Zugriff auf Daten aus einem Land ausserhalb des EWR. Dies kann der Fall sein bei:

• Teleradiologische Befundung durch Radiologen der Metarad AG mit Sitz in Zürich und Standorten in der Schweiz, Deutschland und den Vereinigten Arabischen Emiraten

Auf Ihre Daten wird von Metarad ausschliesslich über ein gesichertes VPN bzw. Remote Desktop zur Befundung zugegriffen. Zu keinem Zeitpunkt werden personenbezogene Daten ausserhalb dieser geschützten Umgebung bearbeitet oder gespeichert. Die jeweiligen Dienstleister verpflichten sich über gesetzliche und vertragliche Bestimmungen, unsere datenschutzrechtliche Standards einzuhalten.

Bildzugriff Online (Merlin, Patientenportal)

Patientinnen und Patienten können über einen Webbrowser auf https://imamed.smart-pacs.ch/ mit ihren persönlichen, von uns herausgegebenen Zugangsdaten die Untersuchungen anschauen oder herunterladen. Der Zugriff auf die Daten erfolgt verschlüsselt und ist durch das von uns erteilte Passwort geschützt.
Zuweiserinnen und Zuweiser können auf unserer Webseite eine Software (Merlin) der Firma Phoenix auf Ihren Computer herunterladen. Die Software erlaubt die Betrachtung der Untersuchungen und das Lesen der Befunde der zugewiesenen Patientinnen und Patienten. Die Zugriffsberechtigungen werden von uns auf Anfrage verschlüsselt mitgeteilt. Die Übermittlung der Patientendaten bzw. der Untersuchungen erfolgt verschlüsselt und ist durch die von uns mitgeteilten Zugriffsberechtigungen geschützt.

In beiden Fällen werden die Daten auf dem Server der Firma Phoenix in Deutschland abgerufen. Gemäss Entscheid vom Bundesrat ist das Datenschutzniveau in Deutschland angemessen hoch und der Austausch von Personendaten erlaubt (Art. 16 DSG vom 25. September 2020).

Datenerhebung auf der Webseite

Online-Patientenanmeldungen
Die Anmeldung von Patienten erfolgt über eine gesicherte Web-Applikation, welche bei der Firma Armacom (Prattlen, CH) gehostet ist. Armacom ist für den IT-Support von Imamed zuständig.
Die Daten werden von der Web-Applikation direkt zur Imamed weitergeleitet und falls gewünscht, als Kopie verschlüsselt über den HIN Gateway zum Zuweiser versandt. Es erfolgt keine Speicherung von Daten ausserhalb der Server von Imamed.

Kontaktaufnahme
Auf unserer Website besteht die Möglichkeit, Kontakt aufzunehmen oder als Ärztin/Arzt oder MPA sich für eine Fortbildung anzumelden. Dabei werden die von Ihnen in der Eingabemaske erfassten Daten an uns übermittelt und für die weitere Bearbeitung als PDF in unserem System gespeichert. Sobald Sie über ein solches Formular mit uns in Kontakt treten, erklären Sie damit Ihr Einverständnis gemäss der hier vorliegenden Datenschutzerklärung.

Cookies
Auf verschiedenen Seiten von Imamed werden Cookies verwendet, um den Besuch der Website attraktiver zu machen und die Nutzung bestimmter Funktionen zu ermöglichen. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Computer abgelegt werden. Die meisten der verwendeten Cookies werden nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht (sog. Sitzungs- oder Session-Cookies). Andere Cookies verbleiben auf Ihrem Computer und ermöglichen, Sie bei Ihrem nächsten Besuch wieder zu erkennen (sog. dauerhafte Cookies).
Sie können die Speicherung von Cookies in Ihrem Browser verhindern, indem Sie die Speicherung und das Lesen von Cookies einschränken oder ausschalten. Bitte beachten Sie, dass Sie gewisse Funktionen der Website ohne Cookies nicht nutzen können.

Google Analytics
Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Wenn Sie Google Analytics deaktivieren möchten, finden Sie im Internet passende Add-On für Ihren Browser.
Detaillierte Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Umgang mit Bewerbungsunterlagen

Im Rahmen des Bewerbungsverfahrens werden alle Informationen zu Ihrer Person, welche Sie uns mittels Ihrer Bewerbung übermitteln, bearbeitet, ausgewertet und in unseren EDV-Systemen gespeichert. Davon betroffen sind also namentlich Ihre Personalien, Ihre Korrespondenzdaten, Ihr Motivationsschreiben, Ihr Lebenslauf, Ihre Diplome und Arbeitszeugnisse sowie sonstige Informationen, die Sie uns im Rahmen Ihrer Bewerbung zukommen lassen. Die Speicherung, Auswertung, Bearbeitung und interne Weiterleitung erfolgt ausschliesslich im Rahmen des Rekrutierungsprozesses.
Dem Rekrutierungszweck entsprechend haben ausschliesslich die zuständigen Mitarbeitenden der HR-Abteilungen sowie die für den Rekrutierungsprozess verantwortlichen vorgesetzten Personen Zugriff auf Ihre Daten.
Wir löschen Daten von nicht berücksichtigten Bewerberinnen und Bewerbern spätestens zwei Monate nach dem formellen Ende des Bewerbungsverfahrens. Initiativbewerbungen werden spätestens drei Monate nach deren Eingang gelöscht. Gleiches gilt für Bewerbungen, die uns in Papierform erreichen, diese werden physisch vernichtet. Eine Ausnahme davon besteht, sofern Sie in die längere Aufbewahrung Ihrer Bewerbungsunterlagen im Hinblick auf mögliche weitere Stellen bei uns eingewilligt haben.
Daten oder Dokumente von Bewerbungen, welche zu einer erfolgreichen Anstellung geführt haben, werden nicht gelöscht, sondern ins Personaldossier überführt.
Im Weiteren gelten unsere anderen, hier aufgeführten Datenschutzbestimmungen.

Verantwortliche Stelle

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist der Verwaltungsrat von Imamed Radiologie Nordwest AG:

Imamed Radiologie Nordwest AG
Sternengasse 18
CH-4051 Basel

Tel.: 061 686 42 42
Fax: 061 686 42 43
E-Mail: info@imamed.ch

Einwilligung und Änderungen unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Nur so können wir diese den aktuellen rechtlichen Anforderungen anpassen und allfällige Anpassungen unserer Leistungen berücksichtigen. Durch die Nutzung unserer Website willigen Sie ein, dass Ihre personenbezogenen Daten gemäss den Angaben in der hier vorliegenden Datenschutzerklärung verarbeitet werden. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für Ihren Besuch gilt die jeweils aktuelle Fassung.

Version vom: 17.06.2024