Datenschutzerklärung «MyBalgrist»-App

1. Information über die Erhebung personenbezogener Daten
   Der Schweizerische Verein Balgrist, als Träger der Universitätsklinik Balgrist, Forchstrasse 340, 8008 Zürich stellt Ihnen neben einem Webzugriff auf das «MyBalgrist»-Portal die «MyBalgrist»-App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Die Nutzung des Portals und/oder der App ist freiwillig.
   
   Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
2. Verantwortlicher und Kontakt
   Verantwortlicher Datenbearbeiter ist der Schweizerische Verein Balgrist, als Träger der Universitätsklinik Balgrist, Forchstrasse 340, 8008 Zürich. Für Fragen zum Datenschutz wenden Sie sich bitte an unsere/-n Datenschutzberater/-in unter +41 44 386 11 11 oder Sie senden uns eine E-Mail.
3. Ihre Rechte
   1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
      • Recht auf Zugang und Auskunft
      • Recht auf Berichtigung oder Löschung
      • Recht auf Einschränkung der Bearbeitung
      • Recht auf Widerspruch gegen die Bearbeitung
      • Recht auf Datenübertragbarkeit
      • Recht in Bezug auf automatisierte Entscheidungsfindung und Profilerstellung
   2. Wenn Sie Grund zur Beanstandung der Verwendung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter den Angaben in Abschnitt 2. und wir werden unser Bestes tun, Ihrem Anliegen nachzukommen. Sollten wir Ihrem Anliegen nicht zu Ihrer Zufriedenheit nachkommen können, haben Sie auch das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und/oder einer zuständigen EU-Aufsichtsbehörde (je nach Zuständigkeit) einzureichen.
4. Erhebung personenbezogener Daten bei Nutzung unserer mobilen App
   1. Mit dem Herunterladen der mobilen App stimmen Sie den Nutzungsbedingungen sowie der vorliegenden Datenschutzerklärung zu. Beim Herunterladen werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir bearbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
   2. Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um Ihnen die komfortable Nutzung der Funktionen unserer mobilen App zu ermöglichen und die Stabilität und Sicherheit der App zu gewährleisten:
      • IP-Adresse/Gerätekennziffer
      • Datum und Uhrzeit der Anfrage
      • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
      • Inhalt der Anforderung (konkrete Seite)
      • Zugriffsstatus/HTTPS-Statuscode
      • jeweils übertragene Datenmenge
      • Website, von der die Anforderung kommt
      • Browser
      • Sprache und Version der Browsersoftware
      • Betriebssystem und dessen Oberfläche
   3. Bei der Nutzung der App bearbeiten wir zur Ermöglichung der Funktionen der App folgende weitere personenbezogenen Daten:
      • Fallnummer
      • Geburtsdatum
      • Vor- und Nachname
      Mit dem Login befinden Sie sich auf sicheren Servern unseres Dienstleisters und Auftragsdatenbearbeiters, m.Doc GmbH, Ursulaplatz 1, 50668 Köln. Die Server, auf denen Personendaten gespeichert werden, befinden sich in der Schweiz (Hosting zurzeit durch den Unter-Auftragsdatenbearbeiter T-Systems Schweiz AG, Industriestrasse 21, 3052 Zollikofen).
      • Unabhängig davon, aus welchem unsicheren WLAN oder mobilen Netz Sie auf die Plattform zugreifen, mit dem Login wird jede Kommunikation im Rahmen dieser sicheren Umgebung geführt.
      • Dies gilt für alle Daten inkl. der sensiblen Patientenstamm- oder Therapiedaten.
      • Diese werden nur innerhalb dieser sicheren Umgebung angesteuert und eingesehen.
      Die Primärdaten kommen aus unserem Klinik-Informations-System (KIS), das auf Servern des Schweizerischen Verein Balgrist gehostet wird:
      • Accounts werden automatisch für jeden Patienten angelegt, der im KIS vorhanden ist.
      • Nutzer können nur die notwendigen Daten einsehen.
      • Alle Kommunikation ist verschlüsselt.
      • Alle Daten werden auf Servern in der Schweiz gespeichert.
      • Daten werden nicht dauerhaft auf Servern am Netz vorgehalten.
      Notwendige Informationen für Accounts:
      • Patienten-Login mit Fallnummer und Geburtsdatum (kann dann geändert werden).
      • Der Patient muss nach initialem Login das Passwort ändern (und kann dies danach beliebig oft wiederholen).
      Sollten Sie die Option «Familienaccount» nutzen, um Ihren Familienangehörigen (oder anderen Dritten) den Zugang auf die App bzw. Ihre Daten zu ermöglichen, und sollten Sie uns hierfür Personendaten solcher Dritter bekanntgeben, sind Sie dafür verantwortlich, dass dies in Abstimmung und mit dem Einverständnis der betroffenen Person geschieht. Solche Personendaten Dritter werden durch uns nur insoweit bearbeitet, als dies für die Ermöglichung der Funktion «Familienaccount» und zur Verifizierung des erlaubten Zugriffs notwendig ist.
   4. Bei Nutzung bestimmter Module der App haben Sie die Möglichkeit, eigene Dateien wie Dokumente und/oder Bilder aus Ihrem Endgerät in die App zu importieren oder empfangene Dateien (z. B. Berichte) auf Ihr Gerät herunterzuladen. Je nach Einstellung Ihres Geräts müssen Sie zu diesem Zweck Ihre Zustimmung zum Zugriff auf Ihre Dateien, Bilder, Dokumente etc. erteilen. Die App gibt Ihnen zudem die Möglichkeit, importierte Dateien mit Ihren behandelnden Personen zu teilen.
5. Zu welchem Zweck erheben wir personenbezogene Daten?
   Die personenbezogenen Daten werden zur Nutzung der App erhoben. Ferner werden personenbezogene Daten erhoben, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten.
   
   Die personenbezogenen Daten werden nur so lange bearbeitet und gespeichert, wie es aufgrund des Zwecks, für den sie erhoben wurden, erforderlich ist.
6. Cookies
   Zusätzlich zu den zuvor genannten personenbezogenen Daten werden bei Ihrer Nutzung der «MyBalgrist»-App und des «MyBalgrist»-Portals Cookies auf Ihrem Rechner oder mobilen Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres Rechners oder mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App oder Webseite zugeordnet sowie gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier: Schweizerischer Verein Balgrist), bestimmte Informationen zufliessen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen. Sie dienen dazu, mobile Apps insgesamt nutzerfreundlicher und effektiver zu machen.
   
   Die «MyBalgrist»-App nutzt folgende zwingend erforderlichen Arten von Cookies, die auf Ihrem Rechner oder mobilen Endgeräte platziert werden, deren Umfang und Funktionsweise im Folgenden erläutert werden:

7. Änderungen dieser Datenschutzerklärung
   Wir können diese Datenschutzerklärung jederzeit ändern. Änderungen werden Ihnen bei der nächsten Benutzung der «MyBalgrist»-App angezeigt. Solche Änderungen werden für Sie bei Ihrer ersten Nutzung der «MyBalgrist»-App nach der Änderung verbindlich.
   
   Widersprechen Bestimmungen der aktuellen Version einzelnen oder mehreren Bestimmungen früherer Versionen, haben – vorbehalten einer ausdrücklich anderslautenden Bestimmung – die aktuellen und gültigen Bestimmungen Vorrang.

Stand: Juni 2023