Datenschutzerklärung

Wer ist verantwortlich

YourMed betreibt die Plattform und ist für die hier beschriebenen Informationen verantwortlich. Fachkräfte und Kliniken sind separat für die Aufzeichnungen verantwortlich, die sie über die von ihnen erbrachte Versorgung führen.

Welche Daten wir erheben

Kontodaten wie Name, E-Mail-Adresse, Telefonnummer und Geburtsdatum; die von Ihnen erstellten Patientenprofile; Buchungs- und Termindatensätze; Zahlungs- und Rückerstattungsdatensätze einschließlich Belegreferenzen; von Ihnen eingereichte administrative Nachrichten, Dokumente und Formularantworten; Supportanfragen; und technische Daten wie IP-Adresse, Browserinformationen und Sicherheitsereignisse.

Welche Daten wir nicht erheben

Abgesehen von den unten beschriebenen Aufzeichnungen von Videoberatungen werden klinische Aufzeichnungen, Diagnosen und andere Gesundheitsdaten in der aktuellen Version nicht erfasst. Klinische Funktionen bleiben geschlossen, bis die erforderlichen behördlichen Genehmigungen abgeschlossen sind. Bitte geben Sie keine medizinischen Informationen in Freitextfelder ein.

Aufzeichnungen von Videoberatungen

Videoberatungen können aufgezeichnet werden, einschließlich Ton, Bild und allem, was auf dem Bildschirm geteilt wird. Aufzeichnungen dienen der Qualitätskontrolle, der Sicherheit, der Bearbeitung von Beschwerden und Streitfällen sowie der Verbesserung des Dienstes.

Aufzeichnungen werden in einem eigenen Archiv auf Google Cloud in der Region Israel (me-west1) verschlüsselt, bis zu 7 Jahre aufbewahrt und danach gelöscht. Nur autorisierte Mitarbeitende von YourMed können sie ansehen, und jede Ansicht wird protokolliert. Unser Videoanbieter Cloudflare speichert jede Aufzeichnung kurz während der Verarbeitung und löscht seine Kopie innerhalb von 7 Tagen.

Warum wir sie nutzen

Um Ihr Konto und Ihre Buchungen zu betreiben, Zahlungen und Rückerstattungen zu verarbeiten, Support zu leisten, die Plattform zu schützen und Missbrauch zu verhindern, rechtliche und buchhalterische Pflichten zu erfüllen und unser Angebot zu verbessern.

Optionale Kommunikation wird nur versendet, wenn Sie zugestimmt haben, und die Einwilligung kann jederzeit widerrufen werden.

Mit wem wir Daten teilen

Die Fachkraft, bei der Sie buchen, erhält nur die für diesen Termin benötigten Informationen. Zahlungsabwicklungs-, Infrastruktur-, Speicher- und Sicherheitsanbieter handeln für uns vertraglich. Informationen werden Behörden nur dann offengelegt, wenn das Gesetz dies vorschreibt.

Jede Praxis pflegt ihre eigene Behandlungsbeziehung. Informationen von einer Praxis werden niemals ohne Ihre ausdrückliche Zustimmung einer anderen Praxis zugänglich gemacht.

Wo Informationen gespeichert werden

Daten werden auf der Google Cloud-Infrastruktur in der Region Israel (me-west1) gespeichert, während der Übertragung und im Ruhezustand verschlüsselt, mit kundenverwalteten Verschlüsselungsschlüsseln für gespeicherte Geheimnisse und Dokumente.

Wie lange wir Daten aufbewahren

Konto- und Transaktionsdatensätze werden aufbewahrt, solange Ihr Konto existiert, und danach nur so lange, wie es das Gesetz vorschreibt, zum Beispiel für Buchhaltungszwecke. Sicherheits- und Audit-Protokolle werden für einen begrenzten Zeitraum aufbewahrt.

Ihre Rechte

Sie können Zugang zu Ihren Informationen, die Korrektur ungenauer Details, die Löschung, wo das Gesetz es erlaubt, und den Widerruf der Einwilligung beantragen. Anfragen können an die untenstehende Kontaktadresse gesendet werden.

Nach israelischem Datenschutzrecht können Sie sich auch bei der Datenschutzbehörde beschweren. Besucher aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich können zusätzlich die ihnen nach geltendem Datenschutzrecht zustehenden Rechte ausüben.

Kinder und Erziehungsberechtigte

Profile für Kinder und Abhängige werden über explizite Erziehungsberechtigtenbeziehungen mit spezifischen Berechtigungen verwaltet, und jede Änderung dieser Berechtigungen wird aufgezeichnet.

Wie wir Informationen schützen

Der Zugang ist nach Praxis getrennt, rollenbasiert eingeschränkt und wird auf dem Server bei jeder Anfrage überprüft. Administrative Aktionen werden zur Prüfung aufgezeichnet. Öffentliche Formulare sind vor automatisiertem Missbrauch geschützt, und hochgeladene Dateien werden gescannt, bevor sie verfügbar werden.