Datenschutzerklärung
Dieses Dokument informiert Sie darüber, wie Adamant Health personenbezogene Daten gemäß den geltenden Gesetzen und Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679, verarbeitet.
Kontakt
Sollten Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten haben oder eines Ihrer Datenschutzrechte ausüben möchten, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:
Adamant Health Oy, eingetragen und registriert in Finnland unter der Betriebsnummer: 3153572-9
c/o Terkko Health Hub, Haartmaninkatu 4, Gebäude 14, FI-00290 Helsinkidpo@adamanthealth.com
(im Folgenden: „Adamant Health“)
Für Patienten
In Bezug auf Ihre personenbezogenen Daten kann Adamant Health je nach dem Vertrag, den wir mit Ihrer Klinik abgeschlossen haben, ein Datenverantwortlicher oder ein Datenverarbeiter sein.
Unsere Rolle
Wenn wir Ihr Datenverantwortlicher sind, bitten wir Sie ausdrücklich um Ihre Einwilligung zur Nutzung unserer Dienstleistungen. Wenn wir Ihr Datenverarbeiter sind, besteht ein Vertrag zwischen Ihrer Klinik und uns zur Erbringung der Dienstleistung.
Daten, die wir möglicherweise über Sie erheben
Zur Erbringung der Dienstleistung erheben wir Informationen über Sie und Ihren Gesundheitszustand, etwa Ihren Namen, Ihr Geburtsdatum, Ihr Geschlecht, Ihre ethnische Zugehörigkeit, Staatsangehörigkeit und identifizierbare Gesundheitsdaten, um Ihrem Arzt eine individuelle gesundheitsbezogene Analyse bereitzustellen.
Zweck unserer Datenerhebung
Als Datenverantwortlicher verarbeiten wir Ihre Daten für die Erbringung unserer Dienstleistung und für Forschungszwecke, sofern Sie uns Ihre Einwilligung dafür gegeben haben. Als Datenverarbeiter erheben wir personenbezogene Daten gemäß unserer vertraglichen Verpflichtungen mit Ihrer Klinik.
Sofern wir Sie nicht anderweitig informieren und um Ihre Zustimmung bitten, verarbeiten wir Ihre personenbezogenen Daten, um detaillierte Informationen über Ihre Krankheit und deren Symptome zu erhalten. Diese Informationen verwenden wir, um einen Symptombericht für das medizinische Fachpersonal zu erstellen. Das medizinische Fachpersonal kann mithilfe dieser Symptominformationen Ihren Behandlungsplan erstellen oder aktualisieren.
Im Rahmen unseres Services verwenden Sie entweder ein webbasiertes oder papierbasiertes Patiententagebuch, um während des Messzeitraums Ihre Symptome, Medikamenteneinnahmen und Ihr allgemeines Wohlbefinden zu dokumentieren. Die Informationen aus dem webbasierten und dem papierbasierten Patiententagebuch werden sicher an den Adamant Health Cloud Service übertragen und dort gespeichert. Diese Informationen werden dem Arzt über die Adamant Health Klinik-Anwendung in einem Symptombericht zur Verfügung gestellt.
Automatisierte Entscheidungsfindung
Um Ihnen die Nutzung unseres Services so angenehm wie möglich zu gestalten, haben wir wie oben beschrieben eine Webanwendung entwickelt, mit der Patienten persönliche Tagebücher führen können. Zu Beginn der Nutzung unseres Services werden Sie gefragt, ob Sie die Webanwendung nutzen oder Ihr Patiententagebuch in Papierform führen möchten. Sie können Ihre Einwilligung zur Nutzung der automatisierten Webanwendung jederzeit widerrufen und das Papiertagebuch verwenden oder einen unserer Mitarbeiter direkt über die auf unserer Website (www.adamanthealth.com) angegebenen Kontaktdaten um Unterstützung bitten.
Forschung
Wir bitten ausdrücklich um Ihre Einwilligung, die erhobenen Daten für Forschungsstudien zu verwenden. Nach Ihrer Zustimmung können Ihre Daten für künftige Forschungsstudien zu Bewegungsstörungen oder anderen ähnlichen Erkrankungen verwendet werden, die in Zusammenarbeit mit anderen Organisationen durchgeführt werden. Wir sind bestrebt, Ihre Daten, die wir für Forschungsstudien verwenden möchten, bestmöglich zu anonymisieren. Das Ziel der Forschung ist es, neue Erkenntnisse über Krankheiten und deren Behandlung zu gewinnen. Wir kooperieren ausschließlich mit offiziellen Partnern und nehmen nur an offiziellen Forschungsstudien teil, die von einer zuständigen Behörde eine Forschungsgenehmigung erhalten haben. Ihre Patientendaten können gegebenenfalls für Forschungszwecke verwendet werden, wenn Sie zu Beginn der Nutzung unseres Services Ihre Einwilligung dazu gegeben haben. Alle veröffentlichten Forschungsstudien werden in dem Bereich „Forschung“ auf unserer Website bekannt gegeben und veröffentlicht, und Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen möchten, werden Ihre Informationen aus den Forschungsdatensätzen gelöscht, soweit dies aufgrund der vorgenommenen Anonymisierung möglich ist. Soweit möglich, werden Ihre Daten aus laufenden Studien gelöscht und sie werden von zukünftigen Forschungsprojekten ausgeschlossen. Das Zurückziehen Ihrer Daten aus bereits veröffentlichten Studien ist jedoch nicht möglich.
Für alle anderen
Wenn Sie kein Patient, sondern Kunde, Geschäftspartner oder verbundenes Unternehmen, Marketingkontakt, Website-Besucher, Bewerber oder eine andere betroffene Person sind, ist Adamant Health Ihr Datenverantwortlicher.
Hinweis: Wenn Sie ein Mitarbeiter oder unternehmensbezogenes Mitglied von Adamant Health sind, gilt diese Datenschutzerklärung nicht für Sie. Bitte wenden Sie sich für die entsprechende Datenschutzerklärung an Adamant Health.
Unsere Rolle
Als Ihr Datenverantwortlicher bitten wir Sie ausdrücklich um Ihre Einwilligung zur Verarbeitung personenbezogener Daten oder wir verarbeiten Daten auf Grundlage eines berechtigten Interesses, wie in dieser Datenschutzerklärung dargelegt. Wenn wir Datenverarbeiter beauftragen, arbeiten wir ausschließlich mit Anbietern zusammen, die wir sorgfältig hinsichtlich Datenschutz- und Sicherheitsstandards überprüft haben.
Daten, die wir möglicherweise über Sie erheben
Daten von (potenziellen) Kunden und Partnern
Wir erheben Ihre Daten, wenn Sie mit uns in Kontakt treten und uns Ihre Informationen freiwillig zur Verfügung stellen. Darüber hinaus erheben wir Ihre Daten, wenn Sie ein potenzieller Kunde sind – entweder auf Grundlage Ihrer Einwilligung oder auf Grundlage eines berechtigten Interesses, wenn wir Sie kontaktieren, weil wir annehmen, dass Sie aufgrund Ihrer Rolle und Position an unseren Dienstleistungen interessiert sind. Bitte beachten Sie, dass Sie Ihre Einwilligung jederzeit widerrufen oder sich gegen weitere Interaktion mit uns entscheiden können, wenn Sie uns Ihre Informationen auf Grundlage einer Einwilligung oder eines berechtigten Interesses zur Verfügung gestellt haben.
Wenn Sie unser Kunde, Partner oder verbundenes Unternehmen werden, verarbeiten wir die relevanten Daten, um einen Dienstleistungs- oder Kooperationsvertrag abzuschließen.
Daten von Website-Besuchern
Wir können außerdem Cookies verwenden, um Ihnen die bestmögliche Nutzungserfahrung auf unserer Website zu bieten. Sie werden zu Beginn Ihres Besuchs um Ihre Zustimmung zur Verwendung von Cookies gebeten. Auch wenn Sie der Verwendung von Cookies zugestimmt haben, können Sie eine erteilte Einwilligung jederzeit widerrufen und Ihre Cookie-Präferenzen über die Einstellungen Ihres Internetbrowsers ändern.
Bewerbungen
Im Rahmen von Bewerbungen erfassen und prüfen wir relevante Lebensläufe und führen Hintergrundüberprüfungen anhand der von Ihnen bereitgestellten Informationen durch. Gegebenenfalls überprüfen wir Ihr LinkedIn-Profil und kontaktieren die von Ihnen angegebenen Referenzen.
Zweck unserer Datenerhebung
Daten von (potenziellen) Kunden und Partnern
Wenn Sie ein potenzieller Kunde sind, der mit unseren Dienstleistungen noch nicht vertraut ist (und Sie uns Ihre Daten nicht mitgeteilt haben), haben wir Ihre Kontaktdaten möglicherweise über LinkedIn, Veranstaltungen oder ähnliche Tools gefunden. Wir werden mit Ihnen in Kontakt treten und Ihnen relevante Marketinginformationen zusenden, sofern Sie uns antworten oder eindeutig zu erkennen geben, dass Sie mit unseren Kontaktbemühungen einverstanden sind. Wenn wir gemeinsam einen Vertrag abschließen, stellen wir sicher, dass dieser mit einer juristischen Person abgeschlossen wird, die durch einen gültigen Vertreter autorisiert ist und den Vertrag unterzeichnet.
Daten von Website-Besuchern
Wir beobachten Trends bei unseren Website-Besuchern, um zu verstehen, wie wir die Online-Kommunikation über unsere Dienstleistungen verbessern können. Einige Daten können sichtbar sein, z. B. Ihre Cookies und der Ort, von dem aus Sie auf unsere Website zugreifen. Andere Informationen, wie z. B. die Anzahl der Besuche eines einzelnen Besuchers, werden anonym erfasst.
Bewerbungen
Wir rekrutieren Bewerber über Tools mit Rekrutierungsfunktionen, wie LinkedIn, sowie über Partner, um die geeignete Person für eine offene Stelle zu finden und gleichzeitig die Überprüfung von Kontakten und Lebensläufen vorzunehmen.
So schützen wir Ihre Daten
Wir haben verschiedene technische und organisatorische Maßnahmen ergriffen, um die Identität aller betroffenen Personen zu schützen.
Wir verwenden ausschließlich sichere elektronische Tools, die von unserem Datenschutzbeauftragten geprüft wurden und regelmäßigen Kontrollen und Aktualisierungen unterliegen. Innerhalb unseres Unternehmens sind ausschließlich autorisierte Mitarbeiter mit der Verarbeitung bestimmter Arten von Daten von Patienten, Kunden und Marketingkontakten sowie Mitarbeitern und Bewerbern betraut. Alle Mitarbeiter, neue oder einzuarbeitende Angestellte, Berater, externe oder technische Berater dürfen nur nach vorheriger Genehmigung Daten verarbeiten, die zur Erfüllung ihrer konkreten Arbeitsaufgaben erforderlich sind.
Soweit möglich, setzen wir Verschlüsselungs-, Pseudonymisierungs- und Anonymisierungstechniken ein, um die Identität der betroffenen Personen zu schützen. Wir verarbeiten insbesondere patientenbezogene Informationen unter Pseudonymisierung, um sicherzustellen, dass bei der Verwendung für Analysen oder sonstiger interne Zwecke zur Qualitätsverbesserung keine identifizierenden Informationen offengelegt werden oder offengelegt werden können.
Wir prüfen, überarbeiten, aktualisieren und kommunizieren regelmäßig unsere Datenschutzrichtlinien, Risikobewertungen, Richtlinien für Datenschutzverletzungen, IT-Systeme und -Richtlinien sowie Dokumentation zur Speicherung und Aufbewahrung von Daten unter Anleitung unseres Datenschutzbeauftragten zusammen mit dem gesamten Team und dokumentieren die Ergebnisse in unseren Datenschutzunterlagen zur Verarbeitungstätigkeit.
Weitergabe Ihrer Daten
Wir geben Ihre Daten ausschließlich an Unterauftragsverarbeiter weiter, die wir sorgfältig überprüft haben und die von unserem Datenschutzbeauftragten autorisiert wurden. Diese Unterauftragsverarbeiter unterstützen uns bei der Bereitstellung unserer Dienstleistungen, beispielsweise durch die Speicherung von Daten in einem Cloud-Service.
Zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung sind unsere Auftragsverarbeiter:
Microsoft Azure Cloud Services, für die Speicherung unserer Patientendaten. Der Standort des Rechenzentrums ist in Westeuropa, in der Europäischen Union (EU). Weitere Informationen sind in den Datenschutzbestimmungen von Microsoft zu finden: Microsoft Datenschutzerklärung
HubSpot Kundenservice-Software, für unser Marketing und die Verwaltung von Kundenkonten. Weitere Informationen sind in der Datenschutzrichtlinie von HubSpot zu finden: HubSpot Datenschutzrichtlinie
Wir geben Ihre Daten auch an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.
Darüber hinaus teilen wir soweit möglich anonymisierte oder zumindest pseudonymisierte Patientendaten mit Forschungspartnern, mit denen wir zusammenarbeiten. Dies erfolgt stets auf Grundlage eines Forschungsvertrags, eines von einem Ethikkomitee genehmigten Forschungsplans und unter der Voraussetzung einer ethischen Genehmigung.
Übermittlung Ihrer Daten
Grundsätzlich ist Adamant Health bestrebt, personenbezogene Daten innerhalb der Europäischen Union zu verarbeiten. Adamant Health kann jedoch identifizierbare personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln. Dies erfolgt unter strikter Einhaltung der geltenden Datenschutzgesetze, um die Identität der betroffenen Personen zu schützen.
Adamant Health wird unter keinen Umständen identifizierbare personenbezogene Daten oder andere Informationen zu anderen Zwecken als der Erfüllung der vertraglichen Dienstleistung an Dritte verkaufen oder weitergeben.
Aufbewahrung Ihrer Daten
Wir bewahren Daten nicht länger auf, als es notwendig ist. Unsere Aufzeichnungen werden jährlich überprüft.
Patienten
Gesundheitsbezogene Daten von Patienten werden gemäß den nationalen und europäischen Vorschriften mindestens zehn Jahre lang in unserem Unternehmen aufbewahrt.
Andere betroffene Personen
Daten über Website-Besucher, die in irgendeiner Form identifizierbar sind, werden höchstens zwei Jahre lang gespeichert. Anonyme Daten über Besucher der Website unterliegen nicht dem Datenschutz und werden auf unbestimmte Zeit gespeichert. Wir verweisen auf die Datenschutzerklärung unseres Website-Hosts, Squarespace, für weitere Informationen zur Verarbeitung von Besucherdaten.
Daten über Kunden und Marketingkontakte werden je nach Art der Geschäftsbeziehung für einen Zeitraum von zwei bis fünf Jahren gespeichert. Diese Daten werden jährlich überprüft, um festzustellen, ob ihre Aufbewahrung weiterhin notwendig ist.
Lebensläufe von Bewerbern werden für die Dauer des Bewerbungsverfahrens aufbewahrt, höchstens jedoch ein Jahr nach Abschluss des Einstellungsverfahrens für die ausgeschriebene Stelle. Lebensläufe, die über externe Tools wie z. B. LinkedIn eingereicht worden sind, können von den externen Tools länger aufbewahrt werden. Wir empfehlen, die Datenschutzrichtlinien der jeweiligen Drittanbieter zu prüfen, und verweisen auf die Datenschutzrichtlinien der genutzten Tools.
Rechte der betroffenen Person
Gemäß der europäischen Datenschutz-Grundverordnung und den geltenden Gesetzen haben Sie jederzeit das Recht:
Ihre Zustimmung zu widerrufen, wenn die Daten mit Ihrer Zustimmung erhoben wurden;
Zugriff auf Ihre Daten und Kopien aller Ihre Daten betreffenden Verarbeitungsvorgänge anzufordern;
Informationen über Sie, die Ihrer Meinung nach falsch sind, berichtigen zu lassen;
Einen Antrag auf Vergessenwerden zu stellen, dem das Unternehmen unter bestimmten Bedingungen nicht nachkommen kann, z. B. wenn es einer gesetzlichen Verpflichtung einer nationalen Behörde nachkommen muss oder aus Gründen des öffentlichen Interesses oder der öffentlichen Gesundheit;
Einen Antrag auf Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer Daten zu stellen, dem das Unternehmen unter bestimmten Bedingungen nicht nachkommen kann, z. B. wenn es einer gesetzlichen Verpflichtung einer nationalen Behörde nachkommen muss oder aus Gründen des öffentlichen Interesses oder der öffentlichen Gesundheit;
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen, damit sie an einen anderen Datenverantwortlichen oder direkt an Sie übermittelt werden können (Datenübertragbarkeit);
Zu verlangen, keiner automatisierten Entscheidungsfindung unterworfen zu werden.
Falls Adamant Health nicht Ihr Datenverantwortlicher ist, verweisen wir Sie an Ihren Datenverantwortlichen (Ihre Klinik) und unterstützen Ihre Klinik nach besten Kräften bei der Umsetzung Ihrer Betroffenenrechte.
Wenn Adamant Health Ihr Datenverantwortlicher ist, wird Adamant Health auf alle Anfragen von betroffenen Personen innerhalb der gesetzlichen Frist von 30 Werktagen antworten. Sollte die Bearbeitung Ihrer Anfrage einen erheblichen Arbeitsaufwand für unser Personal und unsere Geschäftstätigkeiten bedeuten, können wir eine angemessene Verwaltungsgebühr erheben, die wir Ihnen im Voraus mitteilen.
Bei wissenschaftlichen Forschungsprojekten, bei denen Ihre Daten nicht aus früheren oder laufenden Studien oder anderen Vorgängen, bei denen Ihre personenbezogenen Daten anonymisiert wurden, zurückgezogen werden können, werden wir auf Ihre Anfrage hin erläutern, warum wir Ihren Antrag auf Datenschutz nicht erfüllen können. Wenn Sie dies wünschen, werden wir Sie jedoch von zukünftigen Studien ausschließen, wie oben unter „Forschung“ erläutert.
Wenn Sie die Löschung Ihrer Daten wünschen oder die Verwendung Ihrer Daten für die Bereitstellung und Entwicklung von Dienstleistungen ablehnen, kann Adamant Health Ihnen möglicherweise keine weiteren Dienstleistungen anbieten.
Beschwerden
Bitte wenden Sie sich bezüglich Ihrer Datenschutzrechte oder aller Sie betreffenden Datenschutzangelegenheiten an unseren Datenschutzbeauftragten unter dpo@adamanthealth.com. Sollten Sie der Meinung sein, dass Adamant Health sich nicht in zufriedenstellender Weise um Ihre Anliegen gekümmert hat, oder falls Sie eine Beschwerde einreichen möchten, können Sie sich an die Datenschutzbehörde in Finnland oder in Ihrem Wohnsitzland wenden.
Aktualisierungen
Diese Datenschutzerklärung wurde zuletzt im November 2024 aktualisiert. Adamant Health überprüft diese Datenschutzerklärung regelmäßig und behält sich das Recht vor, diese zu ändern. Wir empfehlen Ihnen, dieses Dokument regelmäßig auf Aktualisierungen zu prüfen.