Datenschutzerklärung
Wir, die Augenarzt-Praxisgemeinschaft Gutblick AG und die Gutblick Augengesundheit AG (beide Zentrum Staldenbach 8, 8808 Pfäffikon SZ, Schweiz), nachfolgend gemeinsam als «Gutblick» bezeichnet, verstehen, dass Ihnen der Schutz Ihrer Privatsphäre wichtig ist und dass Sie sich dafür interessieren, wie Ihre personenbezogene Daten genutzt und weitergegeben werden.
Wir bearbeiten Personendaten nur in Übereinstimmung mit dem anwendbaren Datenschutzrecht, einschliesslich dem Schweizerischen Bundesgesetz über den Datenschutz («DSG»), in der jeweils aktuellen Fassung und, soweit relevant, der EU-Datenschutzgrundverordnung («DSGVO») (zusammen «Datenschutzgesetzgebung»). Aus diesen Gründen informieren wir Sie gerne über unsere Datenbearbeitung, die wir im Kontakt mit Ihnen vornehmen.
Wer ist für die Bearbeitung Ihrer Daten verantwortlich?
Die vorliegende Datenschutzerklärung bezieht sich auf die Bearbeitung von Personendaten durch eine oder beide der folgenden Gesellschaften der Gutblick Gruppe:
Augenarzt-Praxisgemeinschaft Gutblick AG
Zentrum Staldenbach 8
8808 Pfäffikon SZ
datenschutz@gutblick.ch
Gutblick Augengesundheit AG
Zentrum Staldenbach 8
8808 Pfäffikon SZ
datenschutz@gutblick.ch
Für die Bearbeitung Ihrer Daten ist, soweit nicht anders kommuniziert, jeweils jene der beiden Gesellschaften verantwortlich, mit der Sie in einer vertraglichen Beziehung stehen, mit der Sie Ihre Daten aus anderen Gründen teilen oder mit der Sie anderweitig interagieren.
Wie erheben wir Personendaten?
Personendaten sind Daten, die dazu genutzt werden können, Sie zu identifizieren oder die Ihnen anderweitig zugewiesen werden können. Wir bearbeiten Personendaten, die Sie und Dritte uns freiwillig zukommen lassen, z.B. wenn Sie unsere Dienstleistungen in Anspruch nehmen, Anmeldeformulare ausfüllen, wenn Sie uns durch Ihren Hausarzt oder einen anderen Arzt zugewiesen werden, mit uns über E-Mail oder andere Kommunikationsmittel in Kontakt stehen, wenn Sie sich auf eine Stelle bei uns bewerben, wenn Sie sich für unsere periodischen Newsletter und ähnliche Kommunikationen anmelden oder diese zugestellt erhalten möchten.
Bitte beachten Sie, dass Sie verantwortlich sind, allfällige Zustimmungen von Dritten einzuholen, bevor Sie uns entsprechende Personendaten zu Drittpersonen (z.B. Kontaktangaben Ihrer Familienangehörigen) mitteilen.
Welche Kategorien von Personendaten bearbeiten wir?
Zu den wichtigsten Kategorien von Personendaten, die wir bearbeiten, können insbesondere gehören:
Stammdaten (wie Name, Vorname, E-Mail-Adresse, Telefonnummern, Berufsbezeichnung, Geschäfts- und Privatadressen, AHV-Nummer)
Zahlungsinformationen (wie Kreditkarten- oder Bankkontoangaben)
Identitätsdokumente
Gesundheitsdaten (wie Anamnese, Diagnosen, bildgebende Materialien etc.)
Verbindungen zu nahestehenden Personen (wie Angaben zu Notfallkontakten)
falls Sie sich bei uns beworben haben: Bewerbungsunterlagen (wie Lebenslauf, Leistungsbeurteilungen, Zeugnisse, Fotografien etc.).
Für welche Zwecke bearbeiten wir Ihre Personendaten?
Wir verwenden Ihre Personendaten,
um die medizinische Betreuung, Beratung und Behandlung vorzunehmen
um mit Ihnen Kontakt aufzunehmen oder Anfragen von Ihnen zu beantworten
zur Erfüllung der Verträge, die wir mit Ihnen abgeschlossen haben oder abzuschliessen beabsichtigen
zur Qualitätssicherung sowie zu Kommunikationszwecken, z.B. für den Versand von Informationsschreiben, von Newslettern, Patientenbefragungen, Einladungen zu Veranstaltungen oder Vorträgen, Festtagswünschen und zur Pflege unserer Kontakte
zum sicheren und stabilen Betrieb unserer Webseite
für weitere Zwecke, die Ihnen jeweils angezeigt werden oder welche sich aus den Umständen ergeben (z.B. zu Schulungszwecken, zur Beziehungspflege, für Marketingzwecke etc.).
Ihre Personendaten werden indessen weder verkauft noch anderweitig an Dritte, welche diese Personendaten nicht in unserem Auftrag sowie nach unseren Vorgaben bearbeiten, weitergegeben.
Auf welcher Rechtsgrundlage bearbeiten wir Ihre Personendaten?
Wir bearbeiten Ihre Personendaten entweder
gestützt auf eine vertragliche Beziehung mit Ihnen (z.B. im Rahmen eines Behandlungsvertrags)
gestützt auf das Gesetz (z.B. mit Bezug auf die Rechnungslegung)
gestützt auf Ihre Einwilligung
im Einzelfall: gestützt auf ein überwiegendes Interesse von Gutblick oder eines Dritten.
Wie bearbeiten wir Ihre Personendaten?
Die Datenschutzgesetzgebung legt die Grundsätze fest, die von jedem einzuhalten sind, der mit personenbezogenen Daten in Berührung kommt. Nach diesen Grundsätzen müssen sämtliche Personendaten
rechtmässig, fair und in einer Ihnen gegenüber transparenten Weise bearbeitet werden
für bestimmte, ausdrückliche und rechtmässige Zwecke erhoben und nicht in einer Weise weiterbearbeitet werden, die mit diesen Zwecken unvereinbar ist
dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Bearbeitung notwendige Mass beschränkt sein
sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Massnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Bearbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden
in einer Form aufbewahrt werden, die Ihre Identifizierung nicht länger als für die Zwecke, für die die personenbezogenen Daten bearbeitet werden, erforderlich ist; personenbezogene Daten können jedoch für längere Zeiträume gespeichert werden, unter anderem zur Erfüllung gesetzlicher Vorgaben (z.B. Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken, zu statistischen Zwecken etc.) oder bei legitimem Interesse (z.B. zur Durchsetzung einer Forderung für die Dauer des entsprechenden Prozesses)
in einer Weise bearbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschliesslich des Schutzes vor unbefugter oder unrechtmässiger Bearbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung durch geeignete technische oder organisatorische Massnahmen
Wo speichern wir Ihre Personendaten?
Wir sind ein schweizerischer Betrieb und alle Ihre sensitiven (insb. Gesundheitsdaten) und persönlichen Daten werden ausschliesslich auf Servern in der Schweiz oder innerhalb des EWR bearbeitet und gespeichert.
Welche Rechte haben Sie?
Sie haben nach der Datenschutzgesetzgebung folgende Rechte:
das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten informiert zu werden
das Recht auf Auskunft mit Bezug auf Ihre durch uns bearbeiteten Personendaten
das Recht auf Berichtigung, wenn Ihre personenbezogenen Daten bei uns unrichtig oder unvollständig registriert sind
das Recht die Löschung Ihrer personenbezogenen Daten zu verlangen
das Recht, die Bearbeitung Ihrer personenbezogenen Daten einzuschränken (d.h. zu verhindern)
das Recht, Ihre Zustimmung zur Bearbeitung Ihrer Personendaten zu widerrufen
das Recht auf Datenübertragbarkeit (Erhalt einer Kopie Ihrer elektronisch gespeicherten personenbezogenen Daten zur Weiterverwendung in einem anderen Spital oder einer anderen Organisation)
das Recht, gegen eine Bearbeitung Ihrer personenbezogenen Daten durch uns Widerspruch einzulegen
Bitte beachten Sie, dass diese Rechte aufgrund entgegenstehender gesetzlicher Pflichten oder überwiegender anderer Interessen im Einzelfall eingeschränkt sein können.
Mit wem teilen wir Ihre Personendaten?
Es ist möglich, dass unsere Dienstleister, Lieferanten, sonstige Hilfspersonen (zum Beispiel bei Aufsetzung, Wartung und Unterhalt unserer IT-Systeme) sowie Dritte, mit welchen wir zusammenarbeiten (z.B. Spitäler), welche unter Umständen nicht der ärztlichen Geheimhaltungspflicht unterliegen, Zugang zu bestimmten Personendaten haben. Diese Dritt-Personen werden von uns durch eine Auftragsdatenvereinbarung sowie durch Geheimhaltungsvereinbarungen vertraglich zur Einhaltung aller anwendbaren Datenschutzbestimmungen und zur Verschwiegenheit verpflichtet. Sie können jederzeit eine Liste mit den Kategorien unserer Dienstleister, Lieferanten, sonstigen Hilfspersonen und Dritten anfordern.
Sodann teilen wir Ihre Personendaten unter Umständen und soweit notwendig (z.B. für die zentrale Administration der Vertragsbeziehung) mit unseren Gruppen-Gesellschaften. Auch dies erfolgt stets unter Einhaltung der Datenschutzgesetzgebung.
Des Weiteren sind wir unter Umständen gesetzlich verpflichtet, Ihre Daten mit den zuständigen Schweizer Behörden zu teilen (z.B. gestützt auf das Krebsregistrierungsgesetz).
Übermittlung in ein Land ausserhalb des EWR:
Wir übermitteln grundsätzlich keine Personendaten ausserhalb der Schweiz oder des EWR. Falls die Übermittlung personenbezogener Daten in ein Land ausserhalb des EWR (Europäischer Wirtschaftsraum) erforderlich wäre, erfolgt dies nur, wenn Vertragsklauseln oder andere Garantien, die der Datenschutzgesetzgebung entsprechen (z.B. Abschluss der EU Standardvertragsklauseln, welche auch in der Schweiz anerkannt sind), vorliegen.
Was passiert bei Datenschutzverstössen?
Wenn eine Datenschutzverletzung eintritt und diese Verletzung voraussichtlich ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten darstellt (zum Beispiel wirtschaftlicher Schaden, Diskriminierung, Reputationsschaden oder anderer sozialer oder wirtschaftlicher Schaden), werden wir sicherzustellen, dass der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) und gegebenenfalls, bei Anwendbarkeit der DSGVO, die zuständige Aufsichtsbehörde in der EU, unverzüglich, auf jeden Fall aber innerhalb von 72 Stunden nach Kenntnis über den Verstoss, informiert wird. Bei Verletzung von Bestimmungen über die Datensicherheit werden wir den EDÖB unverzüglich informieren.
Für den Fall, dass eine Datenschutzverletzung voraussichtlich ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten darstellt, werden wir darüber hinaus sicherstellen, dass alle betroffenen Patienten/Datensubjekte direkt und ohne unnötige Verzögerung über die Verletzung informiert werden.
Unsere Massnahmen zum Schutz Ihrer Personendaten
Wir haben die erforderlichen und geeigneten technischen und organisatorischen implementiert, um Ihre Personendaten vor Verlust, Weitergabe und unberechtigten Zugriffen zu schützen. Sie umfassen insbesondere den Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Passwortschutz, Zugangskontrollen und -beschränkungen sowie weitere Kontrollen, Pseudonymisierungen und Verschlüsselungen. Wir überprüfen unsere Sicherheitsrichtlinien und Prozesse zusammen mit unseren IT-Spezialisten regelmässig, um den Schutz Ihrer Daten sicherzustellen.
Auf unserer Webseite verwendete Cookies
Auf unserer Webseite verwenden wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints), um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen.
Cookies sind kleine Textdateien, die von Webseiten verwendet werden. Diese Textdatei wird vom Webserver an Ihren Browser übermittelt, wenn Sie eine Website besuchen. Dabei wird das Cookie auf Ihrem lokalen Rechner gespeichert.
Über die Einstellungen Ihres Browsers können Sie die Verwendung von technisch nicht-notwendigen Cookies steuern und diese löschen.
Wir verwenden Cookies, auch von Drittanbietern (sog. Third Party Cookies), um das Funktionieren sowie die Nutzerfreundlichkeit unserer Webseite sicherzustellen, Inhalte und Anzeigen zu personalisieren und die Zugriffe auf unsere Webseite zu analysieren.
Wir setzen ausgewählte Cookies von Drittanbietern (sog. Third Party Cookies) ein. Hierbei handelt es sich namentlich um Cookies zur Optimierung des Nutzerlebnisses und zur Ausspielung personalisierter Werbung. Anhand des Cookie-Banner weisen wir auf die Cookie-Nutzung hin. Sie haben jederzeit die Möglichkeit, über die Cookie-Einstellungen in Ihrem Browser, die Verwendung der Cookies zu unterbinden.
Wir verwenden unterschiedliche Webanalysedienste, wie z.B. Google Analytics, bei ausgewählten Applikationen. Die Webanalysedienste verwenden Cookies, welche die Nutzung des digitalen Auftritts statistisch auswerten, um Informationen zwecks Verbesserung unserer Dienstleistungen zu erhalten. Ein Rückschluss auf einzelne Personen ist für uns nicht möglich. Die dabei erzeugten Informationen können an einen Server im Ausland übertragen und dort gespeichert werden. Sie können das Speichern der Cookies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Nähere Informationen finden Sie in der Datenschutzerklärung von Google Analytics. https://support.google.com/analytics/answer/6004245?hl=de
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit ohne Vorankündigung ändern (zum Beispiel, wenn sich das Gesetz ändert). Alle Änderungen werden auf unserer Website veröffentlicht. Wir empfehlen Ihnen, diese Seite regelmässig zu besuchen, um auf dem Laufenden zu bleiben.
Kontakt
Bei Fragen zur Speicherung, Bearbeitung oder Archivierung Ihrer Personendaten oder wenn Sie Ihre Zustimmung zur Bearbeitung Ihrer Personendaten widerrufen möchten, kontaktieren Sie uns gerne per E-Mail an datenschutz@gutblick.ch oder unter der oben angegebenen Adresse.