Datenschutz

Mit dieser Datenschutzerklärung möchten wir Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten, die wir durch das Behandlungsverhältnis sowie über die Website (www.physiotherapiealtstetten.ch) erhalten, informieren. Die nachfolgende Datenschutzerklärung gilt für die Nutzung unserer Website sowie der darauf angebotenen Dienstleistungen.

Mit der Nutzung dieser Website erklären Sie sich mit der Bearbeitung Ihrer Personendaten gemäss der vorliegenden Datenschutzerklärung einverstanden. Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Die Erhebung und die Verarbeitung Ihrer personenbezogenen Daten geschehen unter Beachtung der geltenden datenschutzrechtlichen Gesetze und Anforderungen. Im Übrigen lehnt Physiotherapie Altstetten AG jegliche Haftung bei der Nutzung dieser Website ab.

Grundsätzlich bietet Physiotherapie Altstetten AG ihre Dienstleistungen nur in der Schweiz an und richtet sich nur an die in der Schweiz wohnhaften Personen.

1. Verantwortlichkeiten

Für die Datenverarbeitung verantwortlich ist:

Physiotherapie Altstetten AG (Physio Ricardi Altstetten)
Dr. med. Mirella Rüttimann und Cesar Ricardi
Albulastrasse 55
8048 Zürich
physioricardi@hin.physio

Bei Fragen zum Datenschutz oder wenn Sie Ihre Rechte im Rahmen des Datenschutzes wahrnehmen wollen, wenden Sie sich bitte an uns.

2. Erfassung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen und unseres Behandlungsverhältnisses mit unseren Patient:innen und anderen Geschäftspartner:innen erhalten oder die wir beim Betriebe unserer Website von deren Nutzer:innen erheben.

2.1. Patientendaten

Wir verarbeiten alle Ihre Personendaten, die wir im Rahmen des Behandlungsverhältnisses (ab Kontaktaufnahme) von Ihnen als Patient:in und allenfalls von dem/der Zuweiser:in erhalten. Zudem erheben wir durch die Untersuchungen Daten.

Alle die Ihre Gesundheit betreffenden Daten zählen zu den besonders schützenswerten Personendaten und werden ebenfalls durch das Berufsgeheimnis (Art. 321 StGB und kantonales Gesundheitsgesetz) geschützt.

2.2. Zugriffsdaten und Logfiles

Mit jedem Aufruf der Website werden eine Reihe von allgemeinen Daten und Informationen erfasst. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer), (4) die Unterwebsites, welche über ein zugreifendes System auf unserer Website angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Infrastruktur dienen.

Diese Daten und Informationen werden benötigt, um (1) die Inhalte unserer Website korrekt darzustellen, (2) die Inhalte unserer Website zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer IT-Infrastruktur und der Technik unserer Website zu gewährleisten sowie um (4) im Falle eines Cyberangriffes den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.

Weiter kann unsere Physiotherapiepraxis diese Daten und Informationen einerseits statistisch und ferner mit dem Ziel auswerten, den Datenschutz und die Datensicherheit ihrer IT-Infrastruktur zu erhöhen. Die erhobenen Daten und Informationen werden nur zu den eben erwähnten Zwecken bearbeitet und werden anschliessend gelöscht.

3. Links anderer Websites und Serviceangebote

Diese Website kann Links zu Websites anderer Anbieter enthalten. Physiotherapie Altstetten AG hat keinen Einfluss auf diese Websites, deren Inhalte, Angebote oder Verfügbarkeit oder die dort geltenden Datenschutzerklärungen und -bestimmungen. Sie lehnt daher jegliche Haftung ab.

Physiotherapie Altstetten AG kann weitere Serviceangebote von Drittanbietern nutzen, um deren Inhalte und Services wie z.B. Videos oder Beiträge in die Website einzubinden. Eine entsprechende Einbindung setzt immer voraus, dass diese Drittanbieter die IP-Adresse und weitere Informationen der Besucher dieser Website erfassen und verarbeiten können. Mit der Nutzung unserer Website erklären Sie sich damit einverstanden.

Bei Serviceangeboten von Drittanbietern gelten Ihre Datenschutzerklärungen. Wir bitten Sie diese zur Kenntnis zu nehmen. Wir lehnen jegliche Haftung für Datenschutzerklärungen von Drittanbietern ab.

Nachfolgend findet sich eine Übersicht von Drittanbietern und Links anderer Websites sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten enthalten:

4. Kommunikationsmöglichkeiten

Die Website unserer Physiotherapiepraxis enthält gewisse Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation ermöglichen, was ebenfalls eine E-Mail-Adresse umfasst. Nehmen Sie über die auf unserer Website angebotenen Kommunikationsmöglichkeiten Kontakt mit uns auf, werden Ihre Kontaktangaben und Inhalte lediglich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet. Bitte beachten Sie: Es kann nicht sichergestellt werden, dass Ihre Daten vertraulich übermittelt werden (von Ihrer unverschlüsselter E-Mailadresse auf unsere @hin.physio-Mailadresse). Deshalb sollen bei dieser Kontaktaufnahme keine vertraulichen Daten (medizinische Anliegen etc.) übermittelt werden. Ausgenommen, Sie senden uns Ihre Daten von einer verschlüsselten E-Mailadresse auf unsere Hin-Mailadresse.

5. Zweck und Rechtsgrundlage der Datenbearbeitung

Die Bearbeitung (Erhebung, Speicherung, Verwendung sowie Aufbewahrung) Ihrer Daten erfolgt aufgrund des Behandlungsvertrages und gesetzlicher Vorgaben zur Erfüllung des Behandlungszwecks sowie zu den damit verbundenen Pflichten. Die Erhebung von Daten erfolgt einerseits durch die/den behandelnde:n Physiotherapeut:in im Rahmen Ihrer Behandlung. Andererseits erhalten wir auch Daten von Ärzt:innen und weiteren Gesundheitsfachpersonen, bei denen Sie in Behandlung waren oder sind, falls Sie hierfür Ihre Einwilligung gegeben haben.

In Ihrer Patientendokumentation werden nur Daten bearbeitet, die im Zusammenhang mit Ihrer medizinischen Behandlung stehen. Die Patientendokumentation umfasst die auf dem Patientenformular gemachten persönlichen Angaben wie Personalien, Kontaktdaten und Versicherungsangaben sowie unter anderem das im Rahmen der Behandlung durchgeführte Aufklärungsgespräch, erhobene Gesundheitsdaten wie Anamnesen, Diagnosen, Befunde und Therapieverläufe.

Innerhalb unserer Praxis erhalten diejenigen Mitarbeitenden Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Auch sie sind verpflichtet, das Berufsgeheimnis zu wahren. Mit den eingesetzten Dienstleister haben wir entsprechende Auftragsdatenverarbeitungsverträge abgeschlossen.

Ihre Daten werden auf der Online-Software für Physiotherapiepraxen «Physiosys» von der Physiosys AG in 6331 Hünenberg erfasst und gespeichert (www.physiosys.ch). Wir haben mit der Physiosys AG einen entsprechenden Auftragsdatenverarbeitungsvertrag abgeschlossen.

Subunternehmer (als Auftragsbearbeiter), die wir einsetzen um unsere Leistungen bereitzustellen, verpflichten wir mittels eines Auftragsdatenverarbeitungsvertrags geeignete technische und organisatorische Massnahmen zu ergreifen, um für den Schutz der personenbezogenen Daten gemäss den einschlägigen gesetzlichen Vorschriften zu sorgen.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

6. Dauer der Aufbewahrung

Das Gesundheitsgesetz des Kantons Zürich verpflichtet Gesundheitsfachpersonen, Patientendokumentationen 10 Jahre nach Abschluss der Behandlung aufzubewahren. Aufgrund der Verjährungsfrist im Haftungsrecht, bewahren wir die Patientendokumentation 20 Jahre nach Abschluss Ihrer Behandlung auf.

7. Weitergabe der Daten

Ihre Personendaten und insbesondere Ihre medizinischen Daten übermitteln wir nur dann an externe Dritte, wenn dies gesetzlich erlaubt oder verlangt ist oder wenn Sie im Rahmen Ihrer Behandlung in die Weitergabe der Daten eingewilligt haben.

  • Die Übermittlung an Ihre Krankenversicherung bzw. an die Unfall- oder Invalidenversicherung erfolgt zum Zweck der Abrechnung der Ihnen gegenüber erbrachten Leistungen. Die Art der übermittelten Daten orientiert sich dabei an den gesetzlichen Vorgaben.
  • Die Weitergabe der notwendigen Patienten- und Rechnungsdaten an das Inkassobüro erfolgt zwecks Inkasso (Einziehen von fälligen Geldforderungen).

Die Weitergabe der Patientendaten an die Online-Software für Physiotherapiepraxen «Physiosys» von der Physiosys AG mit den dazugehörigen Schnittstellen erfolgt zweckmässig zur Patientendatenverwaltung (siehe Punkt 5).

Im Einzelfall, abhängig von Ihrer Behandlung und Ihrer entsprechenden Einwilligung, erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger (z.B. Ärzt:innen, andere Physiotherapeut:innen).

8. Ihre Rechte

Gestützt auf das Schweizerische Datenschutzgesetz haben Sie folgende Rechte:

Widerruf Ihrer Einwilligung: Haben Sie für eine Datenbearbeitung Ihre ausdrückliche Einwilligung gegeben, können Sie eine bereits erteilte Einwilligung jederzeit ganz oder teilweise widerrufen. Der Widerruf oder der Wunsch nach Änderung einer Einwilligung hat schriftlich zu erfolgen. Sobald wir Ihren schriftlichen Widerruf erhalten haben und die Bearbeitung auf keine andere Rechtsgrundlage als die Einwilligung gestützt werden kann, wird die Bearbeitung eingestellt. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt vom Widerruf unberührt.

Auskunft, Einsicht und Herausgabe: Sie haben jederzeit das Recht, Auskunft zu Ihren Personendaten zu erhalten. Sie können Ihre Patientendokumentation einsehen oder auch eine Kopie verlangen. Die Herausgabe der Kopie kann kostenpflichtig sein. Allfällige Kosten, welche vom Aufwand der Erstellung der Kopie abhängen, werden Ihnen vorgängig bekannt gegeben.

Recht auf Datenübertragung: Sie haben das Recht, Daten, die wir automatisiert bzw. digital verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Dies gilt insbesondere auch bei der Weitergabe von medizinischen Daten an eine von Ihnen gewünschte Gesundheitsfachperson. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Berichtigung Ihrer Angaben: Wenn Sie feststellen oder der Ansicht sind, dass Ihre Daten nicht korrekt oder unvollständig sind, haben Sie die Möglichkeit, eine Berichtigung zu verlangen. Kann weder die Korrektheit noch die Unvollständigkeit Ihrer Daten festgestellt werden, haben Sie die Möglichkeit auf die Anbringung eines Bestreitungsvermerks.

Löschung der Daten: Sie haben das Recht, von Physiotherapie Altstetten AG die vollständige oder teilweise Löschung oder Entfernung der personenbezogenen Daten zu verlangen, z.B. wenn die personenbezogenen Daten nicht mehr für die Zwecke benötigt werden, für die sie erhoben wurden, oder anderweitig verarbeitet wurden. Es ist zu beachten, dass die Physiotherapie Altstetten AG den Antrag auf Löschung oder Anonymisierung der personenbezogenen Daten ablehnen kann, wenn die Verarbeitung aufgrund gesetzlicher Verpflichtungen (gesetzliche Aufbewahrunsgdauer) erfolgt, die für die Physiotherapie Altstetten AG gelten. Die Physiotherapie Altstetten AG kann den Antrag auf Löschung und Anonymisierung der personenbezogenen Daten auch ablehnen, wenn sie ein berechtigtes Interesse an der Verarbeitung hat, oder wenn es für die Physiotherapie Altstetten AG notwendig ist, Rechtsansprüche festzustellen, geltend zu machen oder abzuwehren.

Zur Geltendmachung Ihrer Rechte setzen Sie sich bitte mit Physiotherapie Altstetten AG in Verbindung. Wir stehen Ihnen für weitere diesbezügliche Informationen gerne zur Verfügung.

9. Sicherheitsmassnahmen (Datensicherheit)

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Wir treffen organisatorische, vertragliche und technische Sicherheitsmassnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

10. Änderungen der Datenschutzerklärung

Physiotherapie Altstetten AG kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil eines Vertrages mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Zürich, den 01.09.2023