Datenschutz bei prismedi

Was diese Hinweise abdecken

prismedi OS ist eine administrative Software für Notaufnahmen. Sie unterstützt Dokumentation, Kodierung und Abrechnung und trifft oder beeinflusst keine klinischen Entscheidungen. Diese Hinweise erklären, wie die Prismedi GmbH die personenbezogenen Daten der Klinikmitarbeitenden verarbeitet, die prismedi OS nutzen.

Patientendaten, die Ihre Klinik in prismedi OS verarbeitet, verarbeiten wir im Auftrag und nach Weisung der Klinik (Art. 28 DSGVO). Für diese Daten ist Ihre Klinik verantwortlich und informiert ihre Patientinnen und Patienten selbst. Diese Hinweise decken sie nicht ab.

Welche Daten wir verarbeiten und woher sie stammen

Ihre Zugangsdaten erhalten wir von Ihrer Klinik, wenn diese Ihren Zugang einrichtet. Wir erheben sie nicht bei Ihnen. Wir verarbeiten folgende Kategorien:

• Zugangsdaten: Name, dienstliche E-Mail-Adresse, Arbeitgeber, Rolle und Berechtigungen.
• Protokolldaten: Anmeldezeitpunkte, IP-Adresse und in der Anwendung ausgeführte Aktionen.
• Supportdaten: der Inhalt der Supportanfragen, die Sie uns senden.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten

• um prismedi OS bereitzustellen und zu betreiben, einschließlich Anmeldung sowie Zuweisung Ihrer Rolle und Berechtigungen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse, das wir mit Ihrer Klinik teilen, ist die Bereitstellung der von Ihrer Klinik beauftragten Software und deren Nutzung durch die Mitarbeitenden),
• zur Zugriffskontrolle, Sicherheit und Protokollierung, damit Zugriffe auf die Anwendung nachvollziehbar sind und Missbrauch erkannt werden kann (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Dienstes),
• zur Bearbeitung Ihrer Supportanfragen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage).

Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und setzen in prismedi OS keine Analyse- oder Trackingdienste ein. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Empfänger

Wir setzen drei Dienstleister ein, die alle durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden sind:

• Amazon Web Services EMEA SARL, Luxemburg: Hosting und Betrieb von prismedi OS in EU-Regionen.
• Microsoft Ireland Operations Limited: Anmeldung über Microsoft Entra ID, sofern Ihre Klinik dieses als Identitätsanbieter nutzt.
• Corti ApS, Kopenhagen, Dänemark: medizinische Kodierung und Erzeugung von Dokumentationstext aus klinischem Text. Corti verarbeitet den Text in der EU und gibt das Ergebnis zurück; die Daten werden nicht gespeichert.

Die gesamte Verarbeitung findet in der Europäischen Union statt. Wir übermitteln Ihre Daten nicht in Länder außerhalb der EU oder des Europäischen Wirtschaftsraums. Ihre Klinik erhält von uns keine Aktivitätsprotokolle.

Speicherdauer

Zugangsdaten löschen wir mit Ende des Vertrags mit Ihrer Klinik. Protokolldaten und Supportanfragen löschen wir nach 12 Monaten. Besteht eine gesetzliche Aufbewahrungspflicht, bewahren wir die Daten für deren Dauer auf und beschränken die Verarbeitung auf diesen Zweck.

Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Dazu gehören Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffsrechte nach dem Least-Privilege-Prinzip, Zwei-Faktor-Authentifizierung für administrative Zugänge, Mandantentrennung und manipulationssichere Audit-Logs. Die Maßnahmen werden regelmäßig überprüft.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Zur Ausübung dieser Rechte schreiben Sie an privacy@prismedi.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht

Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir stellen die Verarbeitung Ihrer Daten für diesen Zweck dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise, wenn sich unsere Verarbeitung ändert, und informieren Sie, bevor eine neue Verarbeitung Ihrer Daten beginnt.