Gültig ab: 21. Mai 2018
NeedStreet Web Technologies Private Limited (im Folgenden als „NeedStreet“ bezeichnet) entwickelt und betreibt eine Online-Gesundheitsplattform für Gesundheitsdienstleister zur Verwaltung ihrer Dienstleistungen und zur Interaktion mit ihren Patienten, im Folgenden als „ContinuousCare-Plattformdienste“ bezeichnet. „Wir“, „unser“ und „uns“ bezieht sich derzeit auf NeedStreet in den unten definierten Bedingungen.
Diese Datenschutzrichtlinie gilt zwischen NeedStreet und seinen Kunden die das Produkt Virtual Practice nutzen. Sie gilt auch für die Autorisierten Benutzer in solchen virtuellen Praxen, alle Benutzertypen im Folgenden als „Sie“ oder gemeinsam als „Benutzer“ bezeichnet.
Kunden-Gesundheitsdienstleister, die eine virtuelle Praxis auf dem ContinuousCare-Plattformdienst haben, können ihre Team-Benutzer (Mitarbeiter und/oder Mitarbeiter) und Patienten-Benutzer über geeignete Schnittstellen mit autorisierten Benutzerkonten in ihre virtuelle Praxis einloggen und diese nutzen. Alle von Benutzern in einer virtuellen Praxis erstellten Daten gehören dem Kunden. Diese Datenschutzrichtlinie umfasst alle von diesen Kunden und autorisierten Benutzern gemeinsam generierten Daten.
Ihre Privatsphäre ist uns sehr wichtig. Diese Datenschutzrichtlinie beschreibt, wie wir die von Ihnen über unsere Website und ContinuousCare-Plattformdienste bereitgestellten personenbezogenen Informationen und Daten handhaben und schützen. Durch die Nutzung unserer Website, Plattform-Apps und Dienste erklären Sie sich mit den Bedingungen dieser Richtlinie einverstanden. Diese Richtlinie ist Teil unserer Nutzungsbedingungen.
NeedStreet erhält und sammelt folgende Art von Daten oder Informationen.
Daten in einer virtuellen Praxis können von autorisierten Benutzern in der virtuellen Praxis hinzugefügt oder erstellt werden, unabhängig davon, ob es sich um Team-Benutzer (Gesundheitsdienstleister, administrative Benutzer) oder Patienten-Benutzer handelt. Diese Daten gehören dem Kunden.
Administrative Informationen über die Dienstleistungen, die Patientenbenutzern in der virtuellen Praxis angeboten werden.
Hinweis: In Bezug auf die Definition von Datenverantwortlichem und Datenverarbeiter, wie in den Datenschutzgesetzen der EU definiert, ist der Kunde der Datenverantwortliche für Kundendaten und NeedStreet der Datenverarbeiter. NeedStreet ist der Datenverantwortliche für andere Daten, wie oben definiert.
Der Kunde ist der Eigentümer und Verantwortliche für die Kundendaten, die von NeedStreet gemäß den Konfigurationseinstellungen und Anweisungen des Kunden verarbeitet werden. Der Kunde allein entscheidet, welche autorisierten Benutzer erstellt und beendet werden sollen, und welchen Zugriff solche autorisierten Benutzer haben, um Daten hinzuzufügen, zu aktualisieren, zu löschen, zu exportieren oder zu teilen. Der Kunde legt die Richtlinien, Praktiken und Nutzungsbedingungen für autorisierte Benutzer der virtuellen Praxis fest, und es liegt allein in der Verantwortung des Kunden, diese durchzusetzen. Ein Kunde kann autorisierte Patientenbenutzerkonten jederzeit beenden, und solche Patienten haben dann keinen weiteren Zugriff auf ihre persönlichen Gesundheitsinformationen. Ob diese Informationen vor der Beendigung des Patientenbenutzerkontos mit dem Patientenbenutzer geteilt werden sollen, liegt allein im Ermessen des Kunden.
Andere Informationen und Daten, die an NeedStreet übermittelt werden, werden wie folgt verwendet:
Wir können Informationen an Regierungs- oder Strafverfolgungsbehörden weitergeben, wenn wir der Meinung sind, dass dies erforderlich ist, um rechtlichen Anforderungen und rechtlichen Verfahren nachzukommen, um illegale, unethische oder rechtlich durchsetzbare Aktivitäten zu verhindern oder zu stoppen und um Ihre, unsere oder die Rechte und Sicherheit anderer zu schützen.
Kunden bestimmen ihre eigenen Richtlinien und Praktiken für die Weitergabe und Offenlegung ihrer eigenen Kundendaten und dies wird erwartet, dass es den gesetzlichen Anforderungen entspricht. NeedStreet gibt Kundendaten nur auf Anfrage und Anweisung des Kunden bekannt, sei es gemäß den in den Servicekonfigurationen definierten Bedingungen, die sie bei der Nutzung der Virtuellen Praxis anwenden, oder durch direkte Anfragen. Die Offenlegung von Kundendaten an autorisierte Benutzer der Virtuellen Praxis des Kunden wird vom Kunden bestimmt, während er solche autorisierten Benutzerkonten erstellt und konfiguriert. Der Kunde kann auch Anfrage- und Nutzungsdaten von autorisierten Benutzern in der Virtuellen Praxis des Kunden anfordern und anzeigen. Alle Mitarbeiter von NeedStreet sind an strenge Datenschutzrichtlinien gebunden und haben keinen Zugriff auf Kundendaten.
Sub-Verarbeiter: NeedStreet kann Drittanbieterdienste nutzen, um andere Informationen zu verarbeiten und unser Geschäft durch Bereitstellung von Hosting, Speicherung, Kommunikation, webRTC und Analyse-Diensten zu unterstützen.
Dienste von Dritten: Kunden, die bestimmte Drittanbieterdienste mit ihrer Virtuellen Praxis konfigurieren möchten, sollten die Datenschutzrichtlinien und Einstellungen solcher Dienste überprüfen und verstehen, welche Daten im Zusammenhang mit der erwarteten integrierten Funktion zwischen solchen autorisierten Diensten und NeedStreet geteilt werden können.
Wenn NeedStreet an einer Fusion, Übernahme oder einem Verkauf von Teilen oder allen Vermögenswerten beteiligt ist, werden andere Informationen zur fortgesetzten Leistungserbringung an die neue Einheit übertragen, vorbehaltlich standardmäßiger Vertraulichkeitsvereinbarungen.
NeedStreet behält Kundendaten so lange, wie der Kunde ein aktives Virtual Practice-Konto auf den ContinuousCare Platform Services hat. Während der Nutzung eines aktiven Virtual Practice-Kontos kontrolliert der Kunde, wie diese Daten gespeichert oder gelöscht werden, mithilfe von Funktionen und Einstellungen in der Virtual Practice. Die Löschung von Benutzerkonten in der Virtual Practice eines Kunden liegt allein in der Verantwortung des Kunden. NeedStreet behält sich jedoch das Recht vor, Konten von Benutzern auf der Plattform zu deaktivieren oder zu löschen, die gegen unsere Nutzungsbedingungen verstoßen. Bei Erhalt einer Anfrage zur Löschung eines Virtual Practice-Kontos wird NeedStreet das Virtual Practice-Konto und alle zugehörigen Daten löschen. Die Löschung von Kundendaten kann zur Löschung und/oder Anonymisierung von zugehörigen anderen Daten führen. NeedStreet kann solche anonymisierten anderen Daten auch nach Deaktivierung des Kundenkontos aufbewahren, wenn dies zur Erfüllung rechtlicher Verpflichtungen, für Audits und für legitime geschäftliche Bedürfnisse erforderlich ist.
NeedStreet verwendet Cookies (sowohl sitzungsbezogene als auch dauerhafte Cookies) und ähnliche Technologien wie Ein-Pixel-GIFs auf den von NeedStreet betriebenen Domains für seine ContinuousCare Platform Services und Website. Wir verwenden auch Cookies von Drittanbietern von Google Analytics auf unserer Website.
Wir verwenden auch Cookies auf unserer Website und in den Platform Services, um Benutzereinstellungen zu speichern, Sitzungseinstellungen zu erhalten, die automatische Authentifizierung häufig verwendeter Dienste zu unterstützen, falls dies in Ihren Einstellungen erforderlich ist, für bestimmte Marketingkampagnen und um ein besseres Verständnis Ihrer Funktions- und Nutzungsanforderungen und -muster zu ermöglichen. Sie können die Browsereinstellungen verwenden, um Cookies beim Verwenden unserer Webdienste zu deaktivieren, dies kann jedoch dazu führen, dass die Funktionen und Dienste der Anwendungen nicht ordnungsgemäß funktionieren.
NeedStreet erhebt keine personenbezogenen Informationen über die Online-Aktivitäten unserer Kunden oder Besucher unserer Website auf anderen Websites von Drittanbietern oder anderen Online-Diensten. Do-not-track-Signale, die von Webbrowsern übertragen werden, gelten daher nicht für unsere Plattformdienste oder Website. Es ist wichtig zu beachten, dass die meisten Browser es Ihnen ermöglichen, Cookies von Websites, denen Sie nicht vertrauen, zu deaktivieren.
Alle Daten werden ausschließlich in unserer Cloud-Infrastruktur auf der hochsicheren Amazon Web Service-Plattform in den Vereinigten Staaten von Amerika gespeichert. Wir ergreifen alle erforderlichen Maßnahmen, um eine sichere Übertragung personenbezogener Gesundheitsinformationen sicherzustellen, bevor sie über das Internet von Ihrem persönlichen Computer oder Gerät auf unsere Server übertragen werden, und um solche personenbezogenen Informationen, die auf unseren Systemen gespeichert sind, zu sichern. Sie sollten jedoch über die möglichen Risiken bei der Übertragung von Informationen über das Internet informiert sein, da keine Datenübertragung zu 100% sicher garantiert werden kann und die Gefahr besteht, dass andere einen Weg finden, unsere Sicherheitssysteme zu umgehen. Daher können wir trotz unserer Bemühungen, Ihre personenbezogenen Informationen zu schützen, die Sicherheit und Privatsphäre der von Ihnen an uns übermittelten personenbezogenen Informationen nicht gewährleisten oder garantieren, und Sie handeln auf eigenes Risiko.
Alle Benutzer der ContinuousCare-Plattformdienste müssen über 18 Jahre alt sein. Kunden müssen sicherstellen, dass nur Eltern oder bevollmächtigte Vormunde von Minderjährigen berechtigt sind, im Namen der Minderjährigen Benutzerkonten zu betreiben. Jeder bevollmächtigte Benutzer, der Informationen im Namen eines Kindes/Personen unter Vormundschaft bereitstellt, speichert oder übermittelt, übernimmt die volle Verantwortung für die Übermittlung, Verwendung und Übertragung solcher Informationen.
Wenn Sie der Meinung sind, dass ein bevollmächtigter Benutzer in einer virtuellen Praxis jünger als das erlaubte Alter ist, wenden Sie sich sofort an den Kunden, der diese virtuelle Praxis betreibt. Wenn wir direkt über eine solche Verletzung unserer Nutzungsbedingungen informiert werden, werden wir das betroffene Benutzerkonto und die Daten umgehend löschen.
Benutzer in der EU haben bestimmte gesetzliche Rechte in Bezug auf ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung. Sie haben das Recht, den Zugriff auf Ihre personenbezogenen Daten anzufordern, diese zu löschen oder zu aktualisieren. Die Funktionen und Einstellungen des Plattformdienstes unterstützen dies teilweise. Wenn Sie die Servicefunktionen nicht verwenden können, um dies zu tun, wenden Sie sich bitte an unseren Support-Schalter für Hilfe. Im Falle von autorisierten Benutzern einer virtuellen Kundenumgebung ist es wichtig, sich direkt an den Kunden zu wenden, um Unterstützung zu erhalten, einschließlich des Widerspruchs gegen die Verarbeitung Ihrer Daten, da der Kunde der Datenverantwortliche für Kundendaten ist. Basierend auf seinen berechtigten Interessen und den Anforderungen der Einhaltung kann NeedStreet andere Daten verarbeiten, die Benutzerdaten für legitime Zwecke enthalten.
Unsere Website kann Links zu anderen Websites enthalten. Die Tatsache, dass wir auf eine Website verlinken, stellt keine Befürwortung, Autorisierung oder Darstellung unserer Zugehörigkeit zu diesem Dritten dar. Wir haben keine Kontrolle über Websites Dritter. Diese anderen Websites können eigene Cookies oder andere Dateien auf Ihrem Computer platzieren, Daten sammeln oder personenbezogene Informationen von Ihnen anfordern. Andere Websites haben unterschiedliche Regeln für die Verwendung oder Offenlegung der von Ihnen übermittelten personenbezogenen Informationen. Wir empfehlen Ihnen, die Datenschutzrichtlinien oder -erklärungen der anderen von Ihnen besuchten Websites zu lesen.
Bitte beachten Sie, dass sich diese Datenschutzrichtlinie von Zeit zu Zeit ändern kann, während wir unsere Dienste weiterentwickeln. Im Falle von Änderungen unserer Datenschutzrichtlinie wird die aktualisierte Version auf der NeedStreet-Website veröffentlicht und tritt ab dem Zeitpunkt der Veröffentlichung in Kraft.
Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie haben, senden Sie uns bitte eine E-Mail an support@continuouscare.io.