Datenschutzerklärung Patientenbefragung

Wenn Sie uns eine Rückmeldung geben, bearbeiten wir diejenigen Daten, die Sie uns auf dem Formular angegeben haben, d.h. insbesondere:

• Vorname und Name
• Geburtsdatum
• Adresse
• Telefon
• E-Mail-Adresse
• Ihre Rückmeldung

Wenn Sie sich dafür entscheiden, dass Sie Ihre Rückmeldung ohne Namen abgeben möchten, werden wir Ihre Angaben nicht mit Ihrem Namen verknüpfen und es so weit wie möglich ausschliessen, dass eine direkte Identifizierung Ihrer Person vorgenommen wird. Aufgrund der Vielfalt an möglichen Rückmeldungen und dem sich daraus ergebenden Handlungsbedarf kann dies aber nicht in allen Einzelfällen ausgeschlossen werden. Eine direkte Identifizierung oder gar Kontaktierung wird jedoch nur in Ausnahmefällen und bei besonderem Handlungsbedarf erfolgen.

Weiter kann auch eine Verknüpfung Ihrer Daten mit Angaben, die einen Bezug zu Ihrer Gesundheit haben, nicht vollumfänglich ausgeschlossen werden. So kann z.B., wenn sich Ihre Rückmeldung auf die Klinik für Dermatologie bezieht, ein Rückschluss erfolgen, dass Sie möglicherweise wegen einer Erkrankung der Haut bei uns in Behandlung waren. Ein Einbezug von weiteren Informationen zu Ihrer Behandlung wird jedoch nur erfolgen, wenn sich aufgrund Ihrer Rückmeldung ein besonders dringlicher Handlungsbedarf ergibt, wie z.B. um künftige Gefährdungen von Patienten zu verhindern.

Die Bearbeitung Ihrer Daten erfolgt im Rahmen des Qualitätsmanagements und damit letztlich zum Zweck, unsere Dienstleistungen und Produkte zu verbessern und besser auf die Bedürfnisse unserer Patienten auszurichten. Konkret werden Ihre Daten zu folgenden Zwecken bearbeitet:

• Klärung Ihres Anliegens, d.h. z.B. Einholen von Stellungnahmen bei angesprochenen Mitarbeitenden und Vorgesetzen und für Rückfragen an Sie, etc.;
• Auswertung und Analyse Ihrer und weiterer Rückmeldungen, z.B. durch Erstellung von Zufriedenheitsstatistiken, Vergleich mit anderen Abteilungen, etc.;
• Ergreifen von organisatorischen Massnahmen entsprechend den gewonnenen Erkenntnissen, z.B. Behebung von Missständen/Defiziten/Fehlverhalten, etwa durch Reparatur von defekten Anlagen, Instruktion, Lob oder Mahnung von Mitarbeitenden;
• Einleitung rechtlicher Schritte, falls sich solche aufgrund Ihrer Rückmeldung aufdrängen, z.B. Kündigung von Mitarbeitenden.

Die Rechtsgrundlage dieser Verarbeitungen liegt in Ihrer Einwilligung nach Art. 6 Abs.1 lit. a EU-DSGVO.

Wir speichern diese Daten zentral und verarbeiten sie im Rahmen einer CRM-Software der SAP (Schweiz/Suisse) AG (Leugenestrasse 6, Postfach 6130, 2500 Biel 6, Schweiz) damit wir in effizienter Form die gewünschten Auswertungen vornehmen und Erkenntnisse gewinnen können. Die Rechtsgrundlage dieser Verarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO am Einsatz von zeitgemässer Qualitätsmanagements-Software.

Auf Ihre Daten haben nur Mitarbeitende Zugriff, die dies für die Erfüllung ihrer Aufgaben benötigen. Neben Mitarbeitenden der IT-Abteilung zur Gewährleistung des Supports oder Verhinderung oder Aufdeckung von Missbräuchen handelt es sich dabei primär um Mitarbeitende des Qualitätsmanagements. Eine Mitteilung an andere Personen, z.B. die betroffenen Mitarbeitenden und Vorgesetzen, erfolgt nur, wenn sich aus ihrer Rückmeldung Bedarf dazu ergibt und nur in dem hierfür erforderlichen Umfang. Dritte, die potenziellen Zugriff auf Ihre Daten haben können, sind ausgewählte Dienstleister, aber nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Hierzu gehört insbesondere die bereits genannte Softwareanbieterin SAP (Schweiz/Suisse) AG (Leugenestrasse 6, Postfach 6130, 2500 Biel 6, Schweiz). Ferner haben auch die Anbieter von Diensten und Dienstleistungen im Bereich der Informatik potentiell Zugriff auf die Daten, soweit dies zur Bereitstellung der Dienste und Dienstleistungen erforderlich ist: Valantic CEC Schweiz AG (Breitfeldstrasse 13, 9015 St. Gallen, Schweiz), SPARE GmbH (Bahnhofstrasse 17, 6110 Wolhusen, Schweiz) sowie TCG INFORMATIK AG (Mühlegasse 18, 6340 Baar, Schweiz).

Darüber hinaus kann eine Weitergabe Ihrer Daten, insbesondere an Behörden, Rechtsberater oder Inkassounternehmen erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist. Daten können auch dann weitergegeben werden, wenn ein anderes Unternehmen beabsichtigt, unser Unternehmen oder Teile davon zu erwerben, und eine solche Weitergabe zur Durchführung einer Due Diligence-Prüfung oder für den Vollzug der Transaktion erforderlich ist. Für diese Datenweitergaben bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO am Beizug von Drittdienstleistern oder der Verteidigung und Durchsetzung unserer Rechtsansprüche die Rechtsgrundlage.

Wir sind berechtigt, Ihre Daten an Drittunternehmen im Ausland weiterzuleiten, sofern dies zu den in dieser Datenschutzerklärung genannten Zwecken erforderlich ist. Dabei werden die gesetzlichen Vorschriften zur Bekanntgabe von personenbezogenen Daten an Dritte selbstverständlich eingehalten. Sofern das betreffende Land, wie z.B. die USA, über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir durch vertragliche Regelungen mit diesen Unternehmen, dass Ihre Daten bei diesen Unternehmen angemessen geschützt sind.

Sie können gegen Datenverarbeitungen jederzeit Widerspruch erheben. Sie haben zudem die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche personenbezogene Daten wir über Sie bearbeiten, und dass wir diese gemäss geltenden Datenschutzbestimmungen verwenden.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.

Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, zu verlangen, dass die Bearbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragung: Bei gegebenen gesetzlichen Voraussetzungen haben Sie das Recht, von uns die personenbezogenen Daten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Zur Ausübung Ihrer Rechte senden Sie uns bitte ein E-Mail an folgende Adresse: qualitaetsmanagement@kssg.ch.

Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde gegen die Art und Weise der Bearbeitung Ihrer personenbezogenen Daten Beschwerde einzureichen.

Wir verarbeiten die personenbezogenen Daten nur, solange Sie Ihre Einwilligung nicht widerrufen haben und solange es erforderlich ist, um die oben genannten Bearbeitungen im Rahmen unseres berechtigten Interesses durchzuführen. Bitte beachten Sie, dass Ihre Einwilligung nur für die Zukunft wirken kann.

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, setzen Sie sich bitte mit uns in Verbindung:

Kantonsspital St.Gallen

Operatives Qualitätsmanagement

Rorschacher Strasse 95

CH - 9007 St.Gallen

qualitaetsmanagement@kssg.ch

+41 71 494 73 19