DSGVO-Konformität

Zwei Leser, eine Verordnung

Diese Seite behandelt die DSGVO, wie sie für Vitena in der Europäischen Union und im EWR gilt – für beide, die hier landen. Sind Sie eine Fachkraft, die Vitena für Aufzeichnungen über Klienten nutzt, gehören Ihnen die ersten Abschnitte: Sie sind Verantwortlicher, Vitena ist Ihr Auftragsverarbeiter, und Art. 28 verlangt einen schriftlichen Vertrag zwischen uns. Sind Sie Klientin oder Patient, deren Daten eine Fachkraft hier führt, beginnen Ihre eigenen Rechte weiter unten.

Was sich nicht je Land ändert – wo die Server stehen, wer die Unterauftragsverarbeiter sind und was Sie exportieren oder löschen können – steht in der Datenschutz-Übersicht. Praktizieren Sie stattdessen in der Türkei? Siehe KVKK.

Der Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Art. 28 DSGVO verlangt einen schriftlichen Vertrag zwischen Verantwortlichem und Auftragsverarbeiter. Vitena stellt einen solchen bereit: Gegenstand und Dauer der Verarbeitung, Kategorien der Daten und betroffenen Personen, Vertraulichkeitspflichten, Sicherheitsmaßnahmen, Regeln zu Unterauftragsverarbeitern, Unterstützung bei Betroffenenanfragen, Löschung oder Rückgabe der Daten bei Vertragsende sowie Auditrechte.

So fordern Sie ihn an: Schreiben Sie an info@vitena.care mit dem Namen, unter dem Sie praktizieren, und dem Land, in dem Sie arbeiten – wir melden uns zum Vertrag bei Ihnen. Er ist kostenlos und gilt im kostenlosen Tarif genauso wie in den Bezahltarifen.

Dasselbe Dokument heißt in Deutschland Auftragsverarbeitungsvertrag (AVV), in den Niederlanden verwerkersovereenkomst, in Spanien contrato de encargado del tratamiento und in der Türkei KVKK veri işleyen sözleşmesi.

Gesundheitsdaten (Art. 9 DSGVO)

Das meiste, was Sie festhalten, ist eine besondere Kategorie personenbezogener Daten nach Art. 9. Die Rechtsgrundlage müssen Sie selbst bestimmen – in der Regel Art. 9 Abs. 2 lit. h, Verarbeitung für Zwecke der Gesundheitsversorgung durch berufsrechtlich zur Verschwiegenheit verpflichtetes Fachpersonal, zusammen mit Ihren nationalen Vorgaben. Vitenas Aufgabe ist es, Ihnen die Werkzeuge zu geben, die das belastbar machen: Trennung je Praxis, rollenbasierter Zugriff, damit eine Assistenzkraft keine klinischen Notizen sieht, ein Prüfpfad auf Einwilligungsnachweisen und versionierte Einwilligungen mit elektronischer Signatur, wo Schriftform verlangt wird.

Wie Einwilligungen erfasst, eingefroren und archiviert werden, beschreibt der Leitfaden zur Einwilligung.

Ihre Datenschutzrechte

Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und Ihre Datenschutzrechte gemäß der Datenschutz-Grundverordnung (DSGVO) zu wahren. Diese Seite erläutert Ihre Rechte bezüglich Ihrer personenbezogenen Daten und wie Sie diese ausüben können.

Ihre DSGVO-Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft:Sie können eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung:Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung:Sie können die Löschung Ihrer personenbezogenen Daten beantragen
• Recht auf Datenübertragbarkeit:Sie können Ihre Daten in einem übertragbaren Format anfordern
• Widerspruchsrecht:Sie können bestimmten Verarbeitungen Ihrer Daten widersprechen
• Recht auf Einschränkung:Sie können die Einschränkung der Datenverarbeitung verlangen

Daten, die wir erheben

Sicherheitsmaßnahmen

Wir verstehen die entscheidende Bedeutung des Schutzes personenbezogener Daten. Um die Daten Ihrer Kunden zu schützen, setzen wir strenge Sicherheitsmaßnahmen um und halten die Datenschutzvorschriften ein:

Branchenstandards & Compliance:

• KVKK / GDPR:Vollständige Einhaltung des türkischen Datenschutzgesetzes und der EU-Datenschutz-Grundverordnung
• PCI-DSS:Einhaltung des PCI-Datensicherheitsstandards für sichere Zahlungsabwicklung
• 3D Secure:Alle Zahlungen sind mit 3D-Secure-Authentifizierung geschützt
• SSL/TLS:Ende-zu-Ende-Verschlüsselung für die gesamte Datenübertragung
• AES-256:Verschlüsselung auf Militärniveau für gespeicherte Daten

Darüber hinaus werden Ihre Daten auf Servern an mehreren geografischen Standorten gesichert, um Redundanz und Notfallwiederherstellung zu gewährleisten.

Datenlöschungsprozess

Wir bieten zwei Stufen der Datenlöschung gemäß DSGVO Artikel 17 (Recht auf Löschung):

Löschungsüberprüfung

Bearbeitungszeit

• Löschung einzelner Kunden:Sofort (in Echtzeit)
• Kontolöschungsanfragen:Innerhalb von 30 Tagen nach Verifizierung
• Datenzugangsanfragen:Innerhalb von 30 Tagen
• Datenkorrekturen:Innerhalb von 30 Tagen

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgender Grundlage:

• Vertragserfüllung:Zur Bereitstellung unserer Ernährungsmanagement-Dienste
• Berechtigtes Interesse:Zur Verbesserung unserer Dienste und des Kundensupports
• Einwilligung:Für Marketingkommunikation (sofern zutreffend)
• Gesetzliche Verpflichtung:Zur Erfüllung von Buchhaltungs- und Steueranforderungen

Datenspeicherung

Wir bewahren Ihre Daten nur so lange auf, wie es für die in unserer Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist:

• Daten aktiver Konten:Solange Ihr Konto aktiv ist
• Finanzdaten:7 Jahre (gesetzliche Anforderung)
• Marketingdaten:Bis Sie sich abmelden oder die Löschung beantragen
• Technische Protokolle:Maximal 12 Monate

Ihre Rechte ausüben