Datenschutz & Sicherheit – Übersicht
SwissDTx – Datenschutz & Sicherheit im Überblick
Bei SwissDTx sind Datenschutz und Informationssicherheit grundlegende Designprinzipien. Unsere Plattform unterstützt Gesundheits- und Hochschulinstitutionen dabei, Blended Care anzubieten und gleichzeitig die europäischen und schweizerischen Datenschutzvorschriften einzuhalten. Diese Seite informiert transparent und unverbindlich darüber, wie personenbezogene Daten bei der Nutzung der SwissDTx-Plattform bearbeitet werden.
Arten der bearbeiteten Daten
Im therapeutischen, klinischen, Bildungs- oder Forschungskontext kann die SwissDTx-Plattform im Auftrag des Verantwortlichen folgende Datenkategorien bearbeiten:
• Identifikations- und Kontaktdaten
• Konto- und Nutzungsdaten
• Kommunikationsinhalte innerhalb der Plattform
• gesundheitsbezogene und klinische Daten (besondere Kategorien personenbezogener Daten gemäss Art. 9 DSGVO)
Gesundheitsdaten werden nur bearbeitet, soweit dies für die vom Verantwortlichen konfigurierten Dienste erforderlich ist.
Zweck der Bearbeitung
Personenbezogene Daten werden ausschliesslich bearbeitet, um dem Verantwortlichen Folgendes zu ermöglichen:
• Blended Care in der psychologischen oder therapeutischen Versorgung anbieten
• Assessments, Interventionen und Nachbetreuung durchführen
• sichere Kommunikation zwischen Fachpersonen und Teilnehmenden ermöglichen
• Behandlungs- oder Studienfortschritt dokumentieren und überwachen
• Therapie-Workflows und Nutzererlebnis im vom Verantwortlichen definierten Rahmen verbessern
SwissDTx analysiert, verkauft oder verbreitet keine personenbezogenen Daten an Dritte für eigene Zwecke.
Datenzugriff & Vertraulichkeit
Der Zugriff auf personenbezogene Daten ist streng beschränkt auf:
• autorisierte Fachpersonen, die an Behandlung, Supervision oder Forschung beteiligt sind
• autorisierte Mitarbeitende des Verantwortlichen
• technischen Zugriff durch SwissDTx-Mitarbeitende nur, soweit für Support und Wartung erforderlich, unter strengen Vertraulichkeitspflichten
Alle Personen mit Datenzugriff unterliegen Vertraulichkeits- und Berufsgeheimnispflichten.
Datensicherheit & Hosting
SwissDTx setzt technische und organisatorische Massnahmen nach dem Stand der Technik um, darunter:
• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand
• rollenbasierte Zugriffskontrolle
• sichere Authentifizierungsverfahren
• Protokollierung und Überwachung von Systemzugriffen
• regelmässige Sicherheits- und Integritätsprüfungen
Sämtliche Kundendaten werden ausschliesslich in der Schweiz gehostet, sofern nicht ausdrücklich anders vereinbart.
Unterauftragsbearbeiter & Übermittlungen
Soweit für die Erbringung des Dienstes erforderlich, kann SwissDTx sorgfältig ausgewählte Unterauftragsbearbeiter unter strengen vertraglichen Datenschutzpflichten beiziehen.
Die Datenbearbeitung erfolgt hauptsächlich in der Schweiz und/oder im Europäischen Wirtschaftsraum. Sind internationale Datenübermittlungen erforderlich, werden geeignete Garantien gemäss DSGVO angewendet.
Auftragsverarbeitungsvertrag (AVV)
SwissDTx stellt als Teil seiner Vertragsdokumentation einen europäischen Auftragsverarbeitungsvertrag (AVV/DPA) gemäss Art. 28 DSGVO und dem Schweizer revDSG zur Verfügung.
Der AVV ist ein verbindliches Vertragsdokument und wird Kundinnen und Kunden auf Anfrage oder als Teil des Software-Lizenzvertrags bereitgestellt.
Diese Website stellt keinen AVV dar.
Fragen & Kontakt
Wenn Sie Datenschutzbeauftragte:r, rechtliche Vertretung oder institutionelle Kundin bzw. institutioneller Kunde sind und weitere Unterlagen benötigen (z. B. AVV, TOMs, Liste der Unterauftragsbearbeiter), kontaktieren Sie uns bitte:
SwissDTx GmbH
Recheraulaz 10
3280 Meyriez, Schweiz
© SwissDTx GmbH, Meyriez, Schweiz