Der Schutz Ihrer Privatsphäre ist für uns von grösster Bedeutung. Die Einhaltung der gesetzlichen Bestimmungen des Datenschutzes ist für uns selbstverständlich. Wir garantieren, dass sämtliche erhobenen Daten entsprechend den jeweils geltenden Vorschriften zum Datenschutz behandelt werden. Zudem möchten wir auch hinsichtlich des Datenschutzes mehr leisten, als der gesetzliche Rahmen es vorgeben würde. Deswegen sind wir seit Anfang 2021 zertifiziert nach ISO 27001 (und ISO 9001).
Wir speichern sämtliche personenbezogenen Daten ausschliesslich auf Servern in der Schweiz. Beim Umgang mit Ihren persönlichen Daten ergreifen wir angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem und / oder widerrechtlichem Zugriff zu schützen.
Bei jedem Zugriff eines Nutzers auf eine unserer Webseiten werden Zugangsdaten zu diesem Vorgang anonym in einer Protokolldatei gespeichert. Jeder Datensatz besteht aus:
Diese Protokolldateien werden zur Optimierung des Dienstes und zur Verbesserung des Nutzererlebnisses unserer Webseiten verwendet.
Wir erheben personenbezogene Daten, die ein Benutzer selbst bereitstellt, sei dies im Rahmen der Registrierung, einer Terminbuchung, einer Medikamentenbestellung, einer Videokonsultation, einer aktiven Kontaktaufnahme mit uns (z.B. mittels E-Mail), der Eingabe einer Bewertung und/oder eines Kommentars auf unserer Webseite und einer Terminbuchung im Auftrag eines Dritten. Insbesondere werden auch durch die Benutzung eines Services gemäss § 8 selbstständig bereitgestellte Daten erhoben.
Wir machen ausdrücklich darauf aufmerksam, dass die selbstständig bereitgestellten Daten besonders schützenswerte Daten umfassen können. Dazu gehören insbesondere Angaben zum Gesundheitszustand und medizinische Daten sowie die Offenlegung der Arzt-Patienten-Beziehung im Grundsätzlichen.
Rechtsgrundlage der Erhebung ergibt sich aus Ihrer Einwilligung (Art. 6 Abs.1 lit. a DSGVO bzw. Art. 30 Abs. 2 Bst. c i.V.m. Art. 6 Abs. 7 nDSG).
Medicosearch.ch enthält ein Verzeichnis medizinischer Leistungserbringer der Schweiz mit Angabe der Adresse, des Firmensitzes sowie dem Fachgebiet. Die darin enthaltenen Informationen wurden aus öffentlich zugänglichen Quellen erhoben. Auf ausdrücklichem Wunsch des medizinischen Leistungserbringers hin, werden zudem Firmenlogo sowie Fotos publiziert.
Im Rahmen der Nutzung von Medicosearch.ch durch die Benutzer erheben wir personenbezogene Daten der im Verzeichnis aufgeführten medizinischen Leistungserbringer, insbesondere die von den Benutzern abgegebenen Bewertungen und Kommentare. Darüber hinaus erheben wir personenbezogene Daten von Leistungserbringern, die als medizinische Leistungserbringer auf der Webseite registriert sind.
Jeder medizinische Leistungserbringer hat die Möglichkeit, seine Streichung aus dem Verzeichnis und/oder die Nichtpublikation der ihn betreffenden Bewertungen und Kommentare gemäss § 9 zu verlangen.
Rechtsgrundlage der Erhebung ergibt sich aus dem berechtigten Interesse unsererseits bzw. aus dem öffentlichen Interesse (Art. 6 Abs. 1 lit. e und f DSGVO bzw. Art. 17 Abs. 1 Bst. c Ziff. 1 und Bst. e i.V.m Art. 31 Abs 1 und 2 nDSG).
Wir löschen grundsätzlich sämtliche Daten, insbesondere auch die Arzt-Patienten-Beziehung sowie sämtliche Terminbuchungsdaten, 30 Tage nach dem stattgefundenen Termin unwiderruflich. Ausnahmsweise können die Daten bis zu 10 Jahre gespeichert werden, sofern dies aufgrund der gesetzlichen Dokumentationspflicht des medizinischen Leistungserbringers notwendig ist.
Die Login-Daten des Benutzers sowie die im Verzeichnis der medizinischen Leistungserbringer der Schweiz enthaltenen Daten werden erst gelöscht, wenn der Benutzer bzw. der medizinische Leistungserbringer vom Recht auf Streichung und Widerruf gemäss § 9 Gebrauch macht.
Wir legen die Dauer der Datenspeicherung ausschliesslich in unserer Eigenschaft als Verantwortliche fest. Im Rahmen der Bearbeitungen als Auftragsdatenvearbeiterin (siehe § 10) handeln wir ausschliesslich auf Anweisung des Verantwortlichen und legen die Aufbewahrungsdauer nicht selbstständig fest.
Bei Fragen zur Aufbewahrungsdauer von Personendaten, für die wir als Auftragsdatenvearbeiterin tätig sind, wenden Sie sich bitte direkt an den betreffenden medizinischen Leistungserbringer. Unter Berücksichtigung der gesetzlichen Dokumentationspflichten müssen die medizinischen Leistungserbringer die Daten unter Umständen in ihrer (IT-)Umgebung für längere Zeiträume als die oben angegebenen speichern, um eine optimale medizinische Behandlung sicherzustellen.
Ein Benutzer willigt durch die Registrierung und dem Akzeptieren dieser Datenschutzbestimmungen ausdrücklich darin ein, dass seine Daten gemäss dieser Datenschutzerklärung verarbeitet werden dürfen.
Rechtsgrundlage der Erhebung ergibt sich aus Ihrer Einwilligung (Art. 6 Abs.1 lit. a DSGVO bzw. Art. 30 Abs. 2 Bst. c i.V.m. Art. 6 Abs. 7 nDSG).
Eine Person bzw. ein medizinischer Leistungserbringer, welche eine Terminbuchung im Namen eines Dritten durch uns vornehmen lässt, gilt als eigenständig datenschutzrechtlich verantwortlicher.
Das Verzeichnis der medizinischen Leistungserbringer ist eine kostenlose Dienstleistung im Interesse der Öffentlichkeit.
Rechtsgrundlage der Erhebung ergibt sich aus dem berechtigten Interesse unsererseits bzw. aus dem öffentlichen Interesse (Art. 6 Abs. 1 lit. e und f DSGVO bzw. Art. 17 Abs. 1 Bst. c Ziff. 1 i.V.m Art. 31 Abs 1 und 2 nDSG).
MedicoBooking
Zu dem Zweck der Verwaltung unserer Online Terminvereinbarung beabsichtigen wir:
MedicoReview
Zu dem Zweck der Erstellung eines Zufriedenheitsindexes der berücksichtigten Leistungserbringer beabsichtigen wir:
MedicoVideo
Zu dem Zweck der Bereitstellung und Durchführung von MedicoVideo Angebots beabsichtigen wir zusätzlich zu den unter «Verwaltung der online Terminvergabe» aufgeführten Punkte:
Abgesehen von den oben aufgeführten Daten speichern wir keine weiteren Daten im Zusammenhang mit MedicoVideo. Insbesondere ist darauf hinzuweisen, dass keine Gespräche, Mitteilung oder Dergleichen zwischen Arzt und Patient aufgezeichnet oder gespeichert werden.
MedicoCheckin und MedicoFolder
Zu dem Zweck der Verwaltung des Patientendossiers MedicoFolder sowie der Bereitstellung und Durchführung des MedicoCheckins beabsichtigen wir:
MedicoPharma
Zu dem Zweck der Verwaltung des Medikamentenbestelltools beabsichtigen wir:
MedicoTransfer
Zu dem Zweck der Verwaltung von Zuweisungen beabsichtigen wir:
Im Rahmen der initialen Zuweisung agieren wir nicht als datenschutzrechtlich Verantwortliche. Wir unterstehen in diesem spezifischen Fall der Weisung des medizinischen Leistungserbringers gemäss eines vorliegenden Auftragsdatenvearbeitungsvertrages. Für mehr Informationen siehe § 10 Datenschutzrechtliche Verantwortlichkeiten.
Sowohl schweizerische und europäische Datenschutzgesetze gewähren Ihnen als Betroffener umfangreiche Rechte, sofern Ihre persönlichen Daten bearbeitet werden. Wir möchten Sie bestmöglich bei der Wahrnehmung Ihrer Rechte unterstützen. Folgend finden Sie eine Auflistung Ihrer Rechte und wie Sie diese im Rahmen der Nutzung von Medicosearch wahrnehmen können:
Auskunftsrecht: Nach hinreichender Identifizierung können Sie Einsicht in sämtliche auf Ihre Person bezogenen Daten verlangen. Dazu stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Recht auf Berichtigung: In Ihrem Medicosearch Account unter «Profil» können Sie Ihre Stammdaten jederzeit anpassen. Sollte die gewünschte Berichtigung und/oder Vervollständigung Ihrer Daten dort nicht möglich sein, stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Recht auf Einschränkung der Verarbeitung: Sie können uns jederzeit anweisen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird. Dazu stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Recht auf Löschung: In Ihrem Medicosearch Account unter «Einstellungen» können Sie 30 Tage nach dem letzten stattgefundenen Termin Ihren Medicosearch Account selbstständig löschen. Im Einzelfall kann das Recht auf Löschung ausgeschlossen sein, insbesondere wenn die weitere Bearbeitung zur Wahrnehmung von Rechtsansprüchen erforderlich ist. Sollten dazu Fragen auftauchen, stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Recht auf Unterrichtung: Haben Sie uns gegenüber das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Personendaten geltend gemacht, können Sie uns darüber hinaus anweisen, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismässigen Aufwand verbunden. Dazu stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Recht auf Datenübertragbarkeit: Sie können uns jederzeit kontaktieren, um die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dazu stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Widerspruchsrecht: Soweit wir Ihre Personendaten auf Basis einer Einwilligung bearbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt jeweils nur für die Zukunft; in der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig. Dazu stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltende Datenschutzgesetze verstösst. Wenden Sie sich dazu direkt an die entsprechende Aufsichtsbehörde:
Eidgenössischer Datenschutz - und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH - 3003 Bern
+41 (0)58 462 43 95.
Fragen: Sollten Sie Fragen zu Ihren Rechten bzw. deren Wahrnehmung haben, stehen wir Ihnen unter datenschutz@medicosearch.ch jederzeit gerne zur Verfügung.
Wir handeln grundsätzlich als eigenständig Verantwortliche im Rahmen der Bearbeitung von Personendaten, insbesondere im Zusammenhang mit der Nutzung der Medicosearch Websites, der Erstellung eines Benutzerkontos, der Nutzung der Medicosearch Services (siehe § 8 – ausser MedicoTransfer), sowie dem Verzeichnis der medizinischen Leistungserbringer.
Daten, welche im Rahmen der Nutzung der Medicosearch Services an einen vom Benutzer ausgewählten medizinischen Leistungserbringer weitergeleitet werden, kann der medizinische Leistungserbringer in seinem eigenen oder in unserem System speichern und verwalten. Der medizinische Leistungserbringer ist allein dafür verantwortlich, Ihre Daten gemäss dem Datenschutzgesetz zu bearbeiten und fungiert als selbstständig Verantwortlicher.
Ausnahmsweise fungieren wir als Auftragsdatenvearbeiterin im Rahmen der initialen Zuweisungen im Zusammenhang mit MedicoTransfer sowie falls der medizinische Leistungserbringer via MedicoCockpit Daten direkt an Medicosearch weitergibt. In diesen Fällen unterliegt unsere Bearbeitung Ihrer Personendaten einem Vertrag zwischen uns als Auftragsdatenvearbeiterin und dem medizinischen Leistungserbringer als Verantwortliche.
Unsere Datenschutzerklärung informiert nicht darüber, wie wir Ihre Personendaten bearbeiten, wenn wir als Auftragsdatenvearbeiterin für den medizinischen Leistungserbringer tätig sind. Bitte beachten Sie diesfalls die Datenschutzerklärung des betreffenden medizinischen Leistungserbringers.
Unabhängig davon, ob wir als Verantwortliche oder als Auftragsdatenvearbeiterin handeln, ergreifen wir die geeigneten Massnahmen, um den Schutz und die Vertraulichkeit der Personendaten zu gewährleisten.
Ausser im Rahmen der vom Benutzer mit der Annahme dieses Dokuments erteilten Erlaubnis oder in gesetzlich vorgesehenen Fällen geben wir keine Daten an Dritte weiter.
Im Rahmen der Nutzung der Medicosearch Services (siehe § 8), insbesondere aber bei einer Online Terminbuchung oder einer Medikamentenbestellung geben wir die entsprechenden Daten dem vom Benutzer ausgewählten medizinischen Leistungserbringer bekannt. Der medizinische Leistungserbringer kann diese Daten im eigenen oder in unserem System speichern und verwalten. Der medizinische Leistungserbringer ist allein dafür verantwortlich, die Daten gemäss dem Datenschutzgesetz zu bearbeiten und fungiert als selbstständig Verantwortlicher (siehe auch § 10 Datenschutzrechtliche Verantwortlichkeiten). Unsere Datenschutzerklärung informiert nicht darüber, wie der medizinische Leistungserbringer Ihre Personendaten erhebt und nutzt.
Weiter können Ihre Daten anderen Dritten, wie z.B. bestimmten Behörden bekannt gegeben werden, sofern dies rechtlich geboten ist.
Zudem nehmen wir für bestimmte Dienstleistungen Auftragsdatenvearbeiter in Anspruch, wie z.B. Anbieter von Kommunikationsdiensten, Zahlungsdiensten oder Computer-/Softwareleistungen, die Ihre Personendaten im Rahmen der erbrachten Dienstleistungen bearbeiten. Alle Auftragsvearbeiter unterliegen Geheimhaltungspflichten und sind an Vereinbarungen zur Auftragsdatenvearbeitung gebunden.
Im Rahmen der Auftragsvearbeitung können Ihre Daten unter bestimmten Umständen Empfängern im Ausland bekannt gemacht werden. Daten werden nur ins Ausland übermittelt, wenn die anwendbaren gesetzlichen Voraussetzungen erfüllt sind. Unsere Auftragsdatenvearbeiter im Ausland sind im gleichen Umfang zur Einhaltung des Datenschutzes verpflichtet wie wir. Wenn das Datenschutzniveau in einem Land nicht demjenigen der Schweiz entspricht, stellen wir vertraglich sicher, dass der Schutz von Personendaten demjenigen der Schweiz gleichwertig ist.
Die Liste unserer Auftragsdatenvearbeiter finden Sie im Folgenden:
Grundsatz: Nutzung ausschliesslich von essentiellen Cookies
Wir nutzen grundsätzlich nur essentielle Cookies auf unseren Websites (Ausnahme Anzeige von Karten, siehe unten «Ausnahme: Anzeige von Karten»).
Wir verwenden essentielle Cookies um die einwandfreie Funktion der Medicosearch Services gewährleisten zu können. Die Cookies enthalten keine personalisierten Informationen, sondern lediglich Kennziffern, die ausserhalb unserer Webseite bedeutungslos sind. Diese Cookies dienen dazu, die Sicherheit unserer Webseite und Systeme zu gewährleisten sowie insbesondere das Nutzererlebnis zu optimieren. Wir geben diese Informationen nicht an Dritte bekannt, es sei denn, dies wird von den zuständigen Behörden gefordert.
Im Detail verwenden wir die folgenden essentiellen Cookies:
Session Cookie: Speicherung der Sitzungsdaten zur Verbesserung des Nutzererlebnisses.
Lang Cookie: Speicherung der ausgewählten Sprache der Website zur Verbesserung des Nutzererlebnisses.
Sie können unsere Webseiten auch ohne Cookies nutzen. Die Annahme von Cookies können Sie durch eine entsprechende Einstellung Ihres Browsers verweigern, indem Sie die Option zum Abspeichern von Cookies deaktivieren (z.B. «Inkognito Modus» oder «Privates Surfen»), oder den Browser anweisen (meist unter „Internetoptionen“ oder „Einstellungen“) Sie jedes Mal zu informieren, wenn eine Internetseite ein Cookie setzen will.
Ausnahme: Anzeige von Karten
Falls Sie den genauen Standort eines medizinischen Leistungserbringers auf einer Karte angezeigt haben möchten, setzten wir eineb der folgenden Anbieter zum Anzeigen von Karten ein:
Sie werden direkt an der entsprechenden Stelle informiert und Sie entscheiden per Klick, ob die Karte aktiviert werden soll.
Mit Ihrem Klick werden Ihre Sitzungsdaten (IP-Adresse, Standort, Userverhalten) an den Server des Anbieters übertragen und gespeichert sowie ein Cookie gesetzt. Mehr Informationen dazu finden Sie in der Datenschutzerklärung des entsprechenden Anbieters.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu überarbeiten, zu ändern oder in sonstiger Weise zu ergänzen. Über Änderungen, Ergänzungen oder Überarbeitungen unserer Datenschutzerklärung informieren wir Sie jeweils mit einer entsprechenden Mitteilung bei der nächsten Anmeldung.
Medicosearch AG
Gerberngasse 27 – 31
3011 Bern
+41 31 312 11 00
datenschutz@medicosearch.ch
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltende Datenschutzgesetze verstösst.
Eidgenössischer Datenschutz - und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH - 3003 Bern
+41 (0)58 462 43 95
13 April, 2024