Datenschutzerklärung

Die Stiftung Gesundheitsversorgung nimmt den Schutz Ihrer personenbezogenen Daten (nachfolgend «Daten») sehr ernst. Ihr Vertrauen ist uns wichtig, darum möchten wir Ihnen in dieser Datenschutzerklärung erläutern, welche Daten wir sammeln, speichern und verarbeiten, wenn Sie unsere Webseite(n) besuchen, unsere Dienstleistungen beziehen, anderweitig mit uns einen Vertrag haben, mit uns kommunizieren oder sonst mit uns zu tun haben.

Dabei halten wir uns an die Anforderungen der anwendbaren Datenschutzgesetze und achten mit organisatorischen und technischen Massnahmen auf die Sicherheit Ihrer Daten. 

Wenn Sie uns Daten über andere Personen wie z.B. Familienmitglieder, Arbeitskollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

1. WER IST FÜR DIE BEARBEITUNG IHRER DATEN VERANTWORTLICH?

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen, soweit im Einzelfall nichts anderes festgehalten wird, ist die:

Stiftung Gesundheitsversorgung Oberengadin
Via Nouva 3
CH-7503 Samedan

Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne an folgende Adresse wenden:

Stiftung Gesundheitsversorgung Oberengadin
Datenschutz, IT
Via Nouva 3
CH-7503 Samedan
datenschutz@spital.net

2. WELCHE DATEN ERHEBEN WIR UND ZU WELCHEN ZWECKEN?

Wir verarbeiten Ihre Daten zu unterschiedlichen Zwecken, die sich in folgende Kategorien zusammenfassen lassen:

Unsere medizinischen, pflegerischen und weiteren Gesundheitsdienstleistungen im ambulanten und stationären Bereich (nachfolgend «Gesundheitsdienstleistungen»)

Wir bearbeiten Ihre Daten, um von Ihnen geforderte vertraglichen Leistungen zu erbringen, einschliesslich allfälliger vorvertraglicher Kommunikation. Primärer Zweck ist, unsere Gesundheitsdienstleistungen fachgerecht und entsprechend vertraglichen und gesetzlichen Pflichten zu erbringen, zu dokumentieren und abzurechnen. Welche Daten hierbei erhoben werden sowie Art, Umfang, Zweck und Erforderlichkeit der Bearbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören unter anderem:

Informationen, die wir von Ihnen direkt erhalten, wie beispielsweise:

  • Stammdaten (z.B. Name, Adresse)
  • Kontaktdaten (z.B. Email-Adresse, Telefon etc.)
  • Personalien (z.B. Bezugspersonen, Zivilstand, Konfession, Beruf etc.)
  • Vertragsdaten (z.B. in Anspruch genommene Leistungen, Kosten, Namen von Kontaktpersonen)
  • Zahlungsdaten (z.B. Bankverbindungen, Zahlungsverlauf etc.)
  • Versicherungsdaten (z.B. Kranken- oder Unfallversicherung, Vers.-Nummer etc.)
  • Ihre Gesundheitsdaten (sog. Besondere Personendaten; Angaben zu Ihrem vergangenen und aktuellen Gesundheitszustand, zum Behandlungsverlauf etc.).

Darüber hinaus können wir zudem:

  • Gesundheitsdaten von Gesundheitsfachpersonen erhalten, die Sie an uns überweisen oder früher behandelt haben oder wir rufen Gesundheitsdaten aus dem Elektronischen Patientendossier (EPD) ab oder erhalten Informationen je nach Fall von Ihren Angehörigen.

Diese Daten können wir ferner auch zum Schutze Ihrer Sicherheit und der Sicherheit anderer Patienten, zu Aus- und Weiterbildungszwecken und zur Qualitätssicherung verwenden.

Besuch unserer Webseite

Beim Besuch unsere Website speichert der Server der Website temporär Informationen über Zugriffe und Nutzung unserer Webseite durch Besucher.

Solche Informationen beinhalten:

  • Gerätedaten, wie IP-Adresse, den verwendeten Browser, das Betriebssystem des verwendeten Rechners, den Namen des Access-Providers des Besuchers, die anonymisierte IP-Adresse sowie dessen Land- und Spracheinstellungen;
  • Protokolldaten, wie das Datum und die Uhrzeit des Zugriffs, den Namen und die URL der abgerufenen Datei, das Land und die Website, von der aus auf unsere Webseite zugegriffen wird (Referrer-URL) und zu der von unserer Webseite aus navigiert wird (Target-URL).
  • Standortbezogene Daten, wie Informationen über nahegelegene WLAN-Zugangspunkte und Mobilfunkmasten.

Diese Daten verwenden wir zur Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität sowie zur Optimierung unseres Angebots.

Nutzung des Kontaktformulars und sonstige Kommunikation

Das Kontaktformular auf unserer Website bietet Ihnen die Möglichkeit, sich mit uns in Verbindung zu setzen. Zur Nutzung des Kontaktformulars ist die Eingabe Ihres Namens und Ihrer E-Mail-Adresse erforderlich.

Wir speichern und bearbeiten Personendaten im Zusammenhang mit Kommunikationen über Telefon, Telefax, E-Mail, Sprachnachrichten, Textnachrichten (SMS), Bildnachrichten, Videonachrichten oder Instant Messaging. Nehmen Sie über die angebotenen Kontaktmöglichkeiten mit uns Verbindung auf, werden Ihre Angaben und Inhalte gespeichert, damit zur Bearbeitung und Beantwortung Ihrer Anfrage auf sie zurückgegriffen werden kann.

Online-Stellenbewerbung

Sie können uns über das entsprechende Bewerbungsformular Ihre Bewerbung elektronisch übermitteln. Die von Ihnen übermittelten Daten (z.B. Kontaktdaten, Lebenslauf, Diplome und Arbeitszeugnisse, Motivationsschreiben) nutzen wir ausschliesslich zur Bearbeitung Ihrer Bewerbung. Im Rahmen einer konkreten Bewerbung erhalten ausschliesslich Personen, die mit der Besetzung dieser Stelle zu tun haben, Einblick in Ihre Daten. Wir erlauben uns, bei der Bearbeitung Ihrer Bewerbung zu prüfen, ob allenfalls auch andere aktuell offene Stellen bei uns für Sie in Betracht kommen könnten.

Ihre Daten werden bei einem Stellenantritt zu Ihrer Personalakte gelegt. Im Falle eines ablehnenden Bescheids werden Ihre Daten ohne anderslautende schriftliche Mitteilung gelöscht, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden.

Marketing und Social Media

  • Marketing: Wir erheben, speichern und verarbeiten Ihre Daten für eigene Marketingzwecke. Wir nutzen Ihre Angaben dafür, um Ihnen Dienstleistungen zu empfehlen, die Sie interessieren könnten und, mit Ihrer gesonderten Zustimmung, um Ihnen Werbung, Angebote oder Veranstaltungshinweise zuzusenden.
  • Social Media: Wir nutzen soziale Medien, um unsere Arbeit über gängige und aktuelle Kommunikationskanäle zu präsentieren. Jedes soziale Medium hat seine eigenen Richtlinien, nach denen Ihre Personendaten beim Aufruf seiner Seiten verarbeitet werden. Falls Sie Bedenken wegen der Nutzung Ihrer Personendaten oder diesbezügliche Fragen haben, sollten Sie die Datenschutzrichtlinien dieser Dienste vor einer Nutzung sorgfältig lesen.

Statistik und Forschung

Wir erstellen anhand von anonymisierten Nutzerdaten statistische Auswertungen. Dies soll der ständigen Verbesserung unserer Webseite und Dienstleistungen dienen.

Mit Ihrer gesonderten schriftlichen Einwilligung verwenden wir Ihre gesundheitsbezogenen Daten zu Forschungszwecken. Alle weiteren Informationen entnehmen Sie bitte dem Formular «Information zur Weiterverwendung gesundheitsbezogener Daten und Proben zu Forschungszwecken».

Ton- und Videoüberwachung

Zum Schutz von Personen und Sachen sowie zur Verfolgung von strafbaren Handlungen werden bestimmte Bereiche unserer Liegenschaften mittels Videoüberwachungsanlagen überwacht. Dabei können auch Daten von Ihnen erhoben werden, wenn Sie uns vor Ort aufsuchen. Bitte achten Sie dabei auf die entsprechende Kennzeichnung der betreffenden Bereiche.

Weitere Zwecke

Wir bearbeiten Daten im erforderlichen Umfang zu weiteren Zwecken wie z.B. IT-Sicherheit, Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung etc.) Durchsetzung und Abwehr von Ansprüchen, Schutz vor Betrug oder sonstigen kriminellen Aktivitäten, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen und Wahrung weiterer berechtigter Interessen.

3. AN WEN GEBEN WIR IHRE DATEN WEITER UND WESHALB?

Wir geben Ihre Daten für die oben beschriebenen Zwecke innerhalb unseres Unternehmens und an folgende Unternehmen weiter, wenn es für die Vertragserfüllung, zur Durchsetzung unserer Ansprüche oder gesetzlich erforderlich ist oder Sie ausdrücklich eingewilligt haben.

  • SGO und angeschlossene Unternehmen: Daten können innerhalb des Unternehmens und an weitere andere Unternehmen, die der SGO-Gruppe angehören übermittelt und von diesen bearbeitet werden. Dies kann nicht nur zur Zweckerfüllung, sondern auch aus Gründen der Rechnungslegung, der Berichterstattung, der Optimierung von Informatikdienstleistungen und des Marketings erfolgen. Unabhängig davon, dürfen nur Mitarbeitende die Daten einsehen oder bearbeiten, wenn dies zur Erfüllung ihrer Aufgaben in der SGO-Gruppe notwendig ist.
  • Unabhängige Vertragspartner: Wir geben Ihre Daten an unabhängige Vertragspartner/Dritte weiter, wie zum Beispiel Kostenträger, andere Spitäler oder Ärzte, Behörden, Bankinstitute etc.
  • Dienstleister: Wir nehmen verschiedene Leistungen von Dritten in Anspruch, wie zum Beispiel IT-Dienstleistungen, Versand- und Logistikleistungen etc., die wir für die Erfüllung der genannten Zwecke oder unserer sonstigen Geschäftstätigkeit benötigen. Soweit diese Dienstleister im erforderlichen Umfang Daten bearbeiten, werden sie vertraglich verpflichtet, die Personendaten ausschliesslich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten. Wir verpflichten unsere Dienstleister auch zur Einhaltung von technischen und organisatorischen Massnahmen, welche den Schutz der Personendaten sicherstellen.
  • Andere Parteien, wenn dies gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich ist: Wir können Ihre Personendaten auch weitergeben, wenn wir dazu zur Einhaltung der geltenden Gesetze und Vorschriften, bei Gerichtsverfahren, auf Verlangen der zuständigen Gerichte und Behörden oder aus anderen rechtlichen Vorgaben verpflichtet sind oder es als notwendig erachten, um unsere Rechte bzw. unser Eigentum zu schützen und zu verteidigen.

Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders bestimmte Dienstleister (insbesondere IT-Dienstleister). Diese haben Standorte innerhalb der EU bzw. EWR, aber auch in anderen Drittländern weltweit. Nicht alle diese Länder verfügen über einen angemessenen Datenschutz. Falls sich die Dritte, denen wir Ihre Daten weitergeben oder die für uns Ihre Daten bearbeiten in Länder befinden, die keinen vergleichbaren Schutz von Personendaten vorsehen, werden wir unter Einhaltung der anwendbaren Gesetze geeignete Massnahmen ergreifen, um sicherstellen, dass Ihre Daten geschützt bleiben. Zu solchen Massnahmen gehört zum Beispiel die Verwendung von Standarddatenschutzklauseln, um einen angemessenen Schutz durch geeignete Garantien zu ermöglichen.

4. WIE SCHÜTZEN WIR IHRE DATEN?

Wir haben geeignete technische und organisatorische Sicherheitsmassnahmen getroffen, um die von uns erfassten Daten zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Wir stellen sicher, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Bitte beachten Sie jedoch, dass, obwohl wir angemessene Schritte ergreifen, um Ihre Daten zu schützen, keine Website, keine Internetübertragung, kein Computersystem und keine drahtlose Verbindung vollkommen sicher ist. Bei der unverschlüsselten Übermittlung in einem offenen Netz (beispielsweise, wenn Sie uns Nachrichten oder andere Informationen zukommen lassen) können Daten von unbefugten Dritten gelesen, verändert oder vernichtet werden. Jede Übermittlung von Daten von oder zu uns erfolgt daher auf Ihr eigenes Risiko. Wir übernehmen keinerlei Haftung für allfällige Schäden in Zusammenhang mit der Übermittlung Ihrer Daten.

5. WELCHE RECHTE HABEN SIE IN BEZUG AUF IHRE DATEN?

Sie haben im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, um weitere Informationen über unsere Datenbearbeitung zu beziehen oder auch um auf diese einzuwirken. Sie können nach anwendbarem Recht insbesondere:

  • Auskunft über die Bearbeitung Ihrer Personendaten verlangen;
  • unrichtige Personendaten korrigieren lassen;
  • die Löschung von Personendaten verlangen;
  • Widerspruch gegen eine Datenbearbeitung erheben;
  • die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen;
  • oder eine Einwilligung mit Wirkung für die Zukunft widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht.

Für Anfragen bezüglich Ihrer Rechte oder sonstige datenschutzrechtliche Anfragen wenden Sie sich an uns; unsere Kontaktangaben finden Sie unter KONTAKT. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, falls nötig).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten, aufgrund von ärztlicher Schweigepflicht, gesetzlicher Aufbewahrungspflichten oder andere überwiegende private oder öffentliche Interessen).

Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (KONTAKT). Ferner steht Ihnen das Recht zu, sich bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzlandes oder der Schweiz eine Beschwerde einzulegen.

6. WIE LANGE BEWAHREN WIR IHRE DATEN AUF?

Wir bearbeiten Ihre Daten grundsätzlich nur so lange, wie es unsere Bearbeitungszwecke (vgl. Ziff. 2), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Löschabläufe.

7. COOKIES, WEBANALYSE-TECHNOLOGIEN UND SOCIAL MEDIA PLUG-INS

Cookies

Wir nutzen Cookies in unserer Technologie. Cookies helfen unter vielen Aspekten, Ihren Besuch auf unserer Webseite einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie unsere Webseite besuchen.

Session Cookies dienen dazu, während einem bestimmten Zugriff auf unsere Webseite (z.B. im Online-Shop) serverseitig gespeicherte Informationen bei jedem Zugriff eindeutig Ihnen bzw. Ihrem Internet-Browser zuzuordnen (z.B. damit der Warenkorb-Inhalt nicht verloren geht). Session Cookies werden nach dem Schliessen Ihres Internet-Browsers gelöscht. Permanente Cookies dienen dazu, Ihre Voreinstellungen (z.B. präferierte Sprache) über mehrere unabhängige Zugriffe auf unsere Webseite, d.h. auch nach Schliessung Ihres Internet-Browsers, hinweg zu speichern oder ein automatisches Login zu ermöglichen. Permanente Cookies werden gemäss den Einstellung Ihres Internet-Browsers gelöscht (z.B. einen Monat nach dem letzten Besuch). Mit der Nutzung unserer Webseite, aber auch den entsprechenden Funktionen (z.B. Sprachwahl oder Autologin) willigen Sie in den Einsatz von permanenten Cookies ein.

Cookies beschädigen weder die Festplatte Ihres Rechners noch werden von diesen Cookies persönliche Daten der Anwender an uns übermittelt. Wir setzen Cookies beispielsweise ein, um die Ihnen angezeigten Informationen, Angebote und Werbung besser auf Ihre individuellen Interessen auszurichten. Die Verwendung führt nicht dazu, dass wir neue personenbezogene Daten über Sie als Onlinebesucher erhalten. Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Tracking-Tools

Auf unserer Webseite verwenden wir sogenannte Tracking-Tools. Mit diesen Tracking-Tools wird Ihr Surfverhalten auf unserer Webseite beobachtet. Diese Beobachtung erfolgt zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien, die auf Ihrem Computer gespeichert sind („Cookies“), verwendet.

Hierzu können Dritt-Unternehmer ebenfalls permanente Cookies, Pixel-Tags oder ähnliche Technologien einsetzen. Der Dritt-Unternehmer erhält von uns keine Personendaten, kann jedoch Ihre Nutzung unserer Website verfolgen, diese Angaben mit Daten anderer Webseiten, die Sie besucht haben und ebenfalls vom Dritt-Unternehmer verfolgt werden, kombinieren, und diese Erkenntnisse für eigene Zwecke (z.B. Steuerung von Werbung) verwenden. Die Bearbeitung Ihrer Personendaten durch den Dritt-Unternehmer erfolgt dann gemäss den vertraglichen Vereinbarungen.

Folgende Trackingtools kommen zum Einsatz:

  • Google Analytics: Google Analytics ist ein Dienst von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland (Registernummer: 368047). Wir verwenden auf unserer Webseite Google Analytics, um anonymisierte Auswertungen der Webseitennutzung erstellen zu können. Dazu wird ein Cookie gesetzt und die Protokolldaten der Sitzung an Google gesandt.  Diese Daten können an Server von Google in den USA übertragen werden. Wir weisen darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der Schweiz und der EU garantiert werden kann. Sollten Sie mit dieser Datenerfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden oder durch das Ablehnen der Cookies über den Cookie-Manager Button unten Links auf unserer Webseite. 

Social Media Plug-Ins

Auf unseren Seiten sind Plug-ins verschiedener Anbieter wie zum Beispiel Facebook, Instagram, Google Maps, YouTube, Medicosearch oder Cloudinary integriert. Die Plug-ins sind mit dem Logo des Anbieters gekennzeichnet und können z. B. Follow Buttons oder Like Buttons.

Wenn Sie unsere Seiten besuchen, wird über das Plug-in eine direkte Verbindung zwischen Ihrem Browser und dem Anbieter hergestellt. Der entsprechende Anbieter erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie von deren Nutzung durch die entsprechenden Anbieter erhalten. Zweck und Umfang der Datensammlung und die weitere Bearbeitung Ihrer Daten durch den Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.

Einstellungen

Wenn wir diese Technologien in unseren Diensten verwenden, können Sie Ihre Zustimmung jederzeit widerrufen oder Ihre Einstellungen ändern. Einige Technologien sind jedoch für den Betrieb der Webseite unerlässlich oder notwendig und können nicht geändert werden. Weitere Informationen zur Verwaltung dieser Optionen klicken Sie bitte auf den Cookie-Manager Button unten Links auf unserer Webseite.

8. WEITERE BEMERKUNGEN

Nach dem schweizerischen Datenschutzgesetz ist eine Datenbearbeitung grundsätzlich erlaubt. Das gilt z.B. aber nicht nach der DSGVO, nach welcher eine Datenbearbeitung unzulässig ist, ausser wenn das anwendbare Recht es spezifisch erlaubt. Soweit die DSGVO zur Anwendung kommt (was nur im Einzelfall bestimmt werden kann), stützen wir die Bearbeitung Ihrer Personendaten darauf, dass sie für die Vorbereitung und die Abwicklung von Verträgen erforderlich ist, dass sie für berechtigte Interessen von uns oder Dritten erforderlich ist (z.B. für die Kommunikation mit Ihnen und Dritten, für die Betreibung unserer Webseite, für Sicherheitszwecke etc.), dass sie gesetzlich vorgeschrieben oder erlaubt ist oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen, oder dass Sie in die Bearbeitung separat eingewilligt haben. Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO.

9. KONTAKT

Fragen zum Datenschutz können an folgende Adresse gerichtet werden: datenschutz@spital.net

10. WIE WIRD DIESE DATENSCHUTZERKLÄRUNG GEÄNDERT?

Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Webseite veröffentlichte Version ist die jeweils aktuelle.

Letzte Aktualisierung: September 2023