MN SANTE HOLDING ist ein Unternehmen, das im Bereich der Erstellung, Konzeption, Nutzung, Durchführung, Veröffentlichung und Verwaltung von Software, Computerprogrammen, Kommunikations- und Datenübertragungssystemen tätig ist, die die medizinische Überwachung, die Einrichtung von Diagnosegeräten, die Entwicklung der vernetzten Gesundheit einschließlich der Telemedizin und alle paramedizinischen Unterstützungsdienste ermöglichen.

Im Rahmen seiner Aktivitäten hat MN SANTE HOLDING eine innovative Softwarelösung für die vernetzte medizinische Überwachung entwickelt, die für Gesundheitseinrichtungen und deren medizinische Teams bestimmt ist und insbesondere darauf abzielt, die Patientenversorgung vorzubereiten und die Rückkehr nach Hause zu sichern (die „Lösung“).

Das Unternehmen MN SANTE HOLDING hat eine Softwarelösung entwickelt, die den Einrichtungen einen Informations- und Überwachungsdienst für Patienten bietet, die sich einer Krankenhausbehandlung unterziehen müssen. Die Website maela.fr ist eine Informationsseite mit einem Login-Button für Patienten und Gesundheitsfachkräfte.

Die von MN SANTE HOLDING implementierte IT-Plattform ermöglicht es Patienten und Praktikern einer Gesundheitseinrichtung, die einen Vertrag mit MN SANTE HOLDING abgeschlossen haben, vor und nach dem Eingriff über die Lösung ständig in Kontakt zu bleiben.

Für MN SANTE HOLDING ist der Schutz der persönlichen Daten der Nutzer der Lösung (einschließlich aller Besucher) von Bedeutung (die „Nutzer“).

MN SANTE HOLDING verpflichtet sich, angemessene Maßnahmen zum Schutz, zur Vertraulichkeit und zur Sicherheit der persönlichen Daten der Nutzer gemäß den geltenden europäischen Vorschriften, wie sie aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) hervorgehen, sowie den französischen Vorschriften, insbesondere den nationalen Rechtsvorschriften zur Anwendung dieser Verordnung, zu ergreifen.

Diese Charta (die „Charta“) soll die Nutzer über die Zwecke der Erhebung und Verarbeitung ihrer persönlichen Daten durch MN SANTE HOLDING als Verantwortlicher informieren und aufklären.

Die Nutzer werden daher aufgefordert, die Charta sorgfältig zu lesen, auszudrucken und ein Exemplar aufzubewahren.

Durch die Nutzung der Lösung akzeptiert der Nutzer alle in der Charta enthaltenen Bestimmungen in Bezug auf die Erhebung und Verarbeitung seiner Daten zu den nachstehend erläuterten Zwecken.

Die Nutzer sind aufgefordert, ihre persönlichen Daten in digitaler Form bei der Nutzung der Lösung bereitzustellen.

1. Kategorien der gesammelten personenbezogenen Daten

Die Daten der Nutzer, die MN SANTE HOLDING sammeln und verarbeiten kann, können (ohne Einschränkung) die folgenden Daten umfassen :

1. dentität: Anrede, Name, Vornamen, Geburtsdatum und -ort, Firmenname, Adresse, Telefonnummer (Festnetz und/oder Mobiltelefon), Faxnummer, E-Mail-Adressen, Identität und Kontaktdaten (Telefon/E-Mail) der im Notfall zu kontaktierenden Person, Identität und Kontaktdaten des behandelnden Arztes (Adresse/E-Mail/Telefon), interne Verarbeitungsnummer zur Identifizierung des Kunden (diese interne Verarbeitungsnummer darf nicht die nationale Identifikationsnummer (Sozialversicherungsnummer), die Kreditkartennummer oder die Nummer eines Ausweisdokuments sein), Aufenthaltsnummer, NIR.
2. Daten über die Gesundheit des Nutzer-Patienten: Daten zum Behandlungsverlauf, zur Vorbereitung und Nachsorge, zum Nachsorgeprotokoll, zur Pathologie, medizinische, technische Daten, Daten vor oder nach dem Krankenhausaufenthalt, Fragebögen, Behandlungserinnerungen, Empfehlungen, Analyseanforderungen, Messungen oder Fotografien, Diagnosen, Erinnerung an medizinische Dosierungen und alle auf der Plattform ausgetauschten Informationen zur medizinischen Nachsorge des Patienten.
3. Daten zu den Beiträgen von Personen, die Bewertungen zu Produkten, Dienstleistungen oder Inhalten abgeben, insbesondere deren Pseudonym ;
4. Daten zu den Verbindungen des Nutzers, insbesondere das Mittel und die Uhrzeit der Verbindung, zu Sicherheitszwecken ;
5. Daten, die durch die in Artikel 32-II des geänderten Gesetzes vom 6. Januar 1978 genannten Maßnahmen gesammelt werden (elektronische Kommunikationsdienste).
6. Aufgrund des Zwecks der Lösung sammelt und verarbeitet MN SANTE HOLDING Daten über die Gesundheit des Nutzers als natürliche Person.

Die Erhebung und Verarbeitung dieser sensiblen Daten ist zu medizinischen Zwecken erforderlich. Sie sind auch für die Forschung im Gesundheitsbereich erforderlich. Damit fallen sie unter die Bestimmungen von Artikel 9 der DSGVO.

2. Grundsätze für die Erhebung und Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Erhebung und Verarbeitung personenbezogener Daten

Die personenbezogenen Daten der Nutzer werden von MN SANTE HOLDING in den durch die geltenden Vorschriften erlaubten Fällen und unter den folgenden Bedingungen verarbeitet :

• Einholung einer freien, spezifischen, informierten und eindeutigen Einwilligung des Nutzers (oder seines gesetzlichen Vertreters im Falle von Minderjährigkeit oder Unfähigkeit) zur Verarbeitung seiner personenbezogenen Daten ;
• Erhebung personenbezogener Daten, die zur Erfüllung der Anfrage des Nutzers erforderlich sind ;
• Erhebung personenbezogener Daten, die zu medizinischen Zwecken erforderlich sind ;
• Erhebung personenbezogener Daten, die für die Forschung im Gesundheitsbereich erforderlich sind ;
• Einhaltung der gesetzlichen und/oder regulatorischen Verpflichtungen, die MN SANTE HOLDING obliegen (wie z.B. die Bekämpfung von Betrug und Korruption) ;
• Schutz der berechtigten Interessen von MN SANTE HOLDING (wie z.B. der Schutz der Sicherheit seines Computernetzwerks).

Zwecke der Erhebung und Verarbeitung personenbezogener Daten

Die Nutzer können die Lösung nicht nutzen, ohne MN SANTE HOLDING die für die Funktionen des Dienstes erforderlichen personenbezogenen Daten mitzuteilen.

MN SANTE HOLDING erhebt und verarbeitet die Daten der Nutzer zu folgenden Zwecken :

• zur Erfüllung des vom Nutzer, Kunde von MN SANTE HOLDING, erteilten Auftrags im Rahmen der Ausführung des Angebots,
• für die Nutzung, Verwaltung der Nutzerkonten und Registrierung neuer Nutzer ,
• für die Nutzung, Wartung und Verbesserung der Lösung und/oder der kommerziellen Angebote von MN SANTE HOLDING, insbesondere im Rahmen von Umfragen, Befragungen und anderen Anfragen,
• für die Abrechnung und Kommunikation mit dem Zahlungsdienstleister im Rahmen der Ausführung des Angebots zur Zahlung der Abonnements,
• zur Beantwortung von Anfragen (Online-Kontaktformulare),
• für alle Maßnahmen oder Projekte, die im weiteren Sinne im Interesse der Nutzer oder zur Verbesserung der Kundenbeziehung und -erfahrung stehen,
• zur Erfüllung der geltenden oder in Vorbereitung befindlichen gesetzlichen Anforderungen.

Aufbewahrungsdauer personenbezogener Daten

Die Aufbewahrungsdauer der personenbezogenen Daten der Nutzer hängt vom jeweiligen Zweck ab.

In diesem Zusammenhang werden die personenbezogenen Daten der Nutzer für die zur Erfüllung ihrer Anfrage erforderliche Zeit aufbewahrt.

Ohne eine entsprechende Umsetzung werden die personenbezogenen Daten innerhalb der von der Commission Nationale Informatique et Libertés (CNIL) empfohlenen Fristen gelöscht, nämlich drei Jahre nach ihrer Erhebung über die Lösung, vorbehaltlich :

• der rechtlichen Möglichkeiten und Verpflichtungen in Bezug auf die Archivierung,
• der Verpflichtungen zur Aufbewahrung bestimmter Daten zu Beweiszwecken und/oder zur Anonymisierung dieser Daten.

Die personenbezogenen Daten des Nutzers, Kunde von MN SANTE HOLDING, die zur Ausführung von Angeboten erhoben und verarbeitet werden, werden für die zur Verwaltung der Vertragsbeziehung erforderliche Dauer aufbewahrt.

Ausnahmsweise werden personenbezogene Daten, die zum Nachweis eines Rechts oder Vertrags erforderlich sind, gemäß den gesetzlichen Bestimmungen archiviert (5 oder 10 Jahre nach Beendigung der Geschäftsbeziehung, je nach Fall).

3. Empfänger der gesammelten personenbezogenen Daten

Die gesammelten personenbezogenen Informationen sind ausschließlich für MN SANTE HOLDING, seine Kunden und Nutzer bestimmt, die im Anhang genannt werden, und werden nicht an Dritte weitergegeben oder ausgetauscht, außer für die in Artikel 2 genannten Zwecke für den Nutzer, Kunden von MN SANTE HOLDING.

Nur befugtes Personal und ordnungsgemäß befugte Dienstleister von MN SANTE HOLDING können auf die gesammelten personenbezogenen Daten zugreifen und diese verarbeiten, unbeschadet ihrer möglichen Übermittlung an Kontroll- oder Inspektionsorgane gemäß den geltenden Gesetzen und/oder Vorschriften oder zur Erfüllung einer gerichtlichen oder behördlichen Entscheidung.

Vorbehaltlich ihrer vollständigen Anonymisierung ist MN SANTE HOLDING berechtigt, die personenbezogenen Daten der Nutzer im Einklang mit den geltenden gesetzlichen Bestimmungen zu statistischen Zwecken, zur Messung, zur Weitergabe und/oder zum Austausch mit Dritten zu verwenden.

4. Übermittlung personenbezogener Daten

Die gesammelten personenbezogenen Daten der Nutzer werden in Frankreich gehostet.

Im Rahmen der Inanspruchnahme von verbundenen Unternehmen oder Dienstleistern außerhalb der Europäischen Union verpflichtet sich MN SANTE HOLDING sicherzustellen, dass geeignete Maßnahmen ergriffen wurden, damit die personenbezogenen Daten der Nutzer ein angemessenes Schutzniveau erhalten.

5. Schutzmaßnahmen von MN SANTE HOLDING

MN SANTE HOLDING erhebt und verarbeitet die personenbezogenen Daten der Nutzer in Übereinstimmung mit den geltenden Vorschriften.

MN SANTE HOLDING nutzt einen zertifizierten Gesundheitsdaten-Hosting-Anbieter (HDS) für das Hosting und den Schutz der Daten. Die im Rahmen der Dienste verarbeiteten Daten werden bei einem zertifizierten Gesundheitsdaten-Hosting-Anbieter gehostet: OVH SAS, 2 rue Kellermann – 59100 Roubaix – Frankreich.

Wenn die Weitergabe personenbezogener Daten eines Nutzers an Dritte erforderlich und zulässig ist, stellt MN SANTE HOLDING sicher, dass diese Dritten den personenbezogenen Daten das gleiche Schutzniveau bieten wie MN SANTE HOLDING. In diesem Zusammenhang fordert MN SANTE HOLDING von jedem seiner Vertragspartner eine Bestätigung der Einhaltung der geltenden Vorschriften.

MN SANTE HOLDING ergreift technische und organisatorische Maßnahmen, um sicherzustellen, dass die Aufbewahrung der personenbezogenen Daten der Nutzer während der zur Erfüllung der verfolgten Zwecke erforderlichen Dauer sicher ist.

MN SANTE HOLDING weist die Nutzer darauf hin, dass keine Übertragungs- oder Speichertechnologie völlig unfehlbar ist.

Im Falle einer nachgewiesenen Verletzung der personenbezogenen Daten der Nutzer, die ein hohes Risiko für deren Rechte und Freiheiten darstellen könnte, wird MN SANTE HOLDING die zuständige Aufsichtsbehörde gemäß den geltenden Vorschriften über diesen Verstoß informieren.

Die Nutzer müssen Vorsicht walten lassen, um unbefugten Zugriff auf ihre personenbezogenen Daten und insbesondere auf ihre Computer- und digitalen Geräte (insbesondere Computer, Smartphone, Tablet) zu verhindern.

6. Rechte der Nutzer

Gemäß den geltenden Vorschriften haben die Nutzer folgende Rechte, vorbehaltlich der gesetzlichen und regulatorischen Einschränkungen :

Recht auf Information über die Erhebung und Verarbeitung personenbezogener Daten

MN SANTE HOLDING verpflichtet sich, alle Anstrengungen zu unternehmen, damit die den Nutzern mitgeteilten Informationen zugänglich, präzise und transparent in Bezug auf die Bedingungen der Erhebung und Verarbeitung ihrer personenbezogenen Daten sind.

Recht auf Zugang / Recht auf Löschung („Recht auf Vergessenwerden“) / Recht auf Berichtigung / Widerspruchsrecht / Recht auf Einschränkung der Verarbeitung

Jeder Nutzer kann jederzeit auf die ihn betreffenden personenbezogenen Daten zugreifen, die von MN SANTE HOLDING gespeichert werden. Er hat das Recht, eine Kopie in elektronischer Form zu erhalten (für jede zusätzliche Kopie ist MN SANTE HOLDING berechtigt, eine Gebühr zu verlangen, die auf den entstandenen Verwaltungskosten basiert).

Jeder Nutzer hat das Recht, die Löschung und/oder Berichtigung seiner personenbezogenen Daten zu verlangen, wenn diese unrichtig oder veraltet sind. MN SANTE HOLDING kann bestimmte personenbezogene Daten aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder ein berechtigter Grund vorliegt.

Die Nutzer können jederzeit aus berechtigten Gründen Widerspruch einlegen :

• gegen die Verwendung ihrer personenbezogenen Daten zu Zwecken des Direktmarketings oder
• gegen die Weiterverwendung ihrer personenbezogenen Daten für andere als die in Artikel 2 genannten Zwecke, es sei denn, MN SANTE HOLDING erfüllt eine seiner gesetzlichen und/oder regulatorischen Verpflichtungen.

Die Nutzer haben das Recht zu verlangen, dass die Verarbeitung ihrer personenbezogenen Daten auf das unbedingt Notwendige beschränkt wird. Dieses Recht gilt nur :

• wenn der betreffende Nutzer die Richtigkeit seiner personenbezogenen Daten bestreitet ;
• wenn der betreffende Nutzer nachweist, dass die Verarbeitung seiner personenbezogenen Daten unrechtmäßig ist und eine Einschränkung ihrer Nutzung anstelle einer Löschung verlangt ;
• wenn MN SANTE HOLDING die personenbezogenen Daten des betreffenden Nutzers nicht mehr benötigt und diese Daten für den betreffenden Nutzer noch zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind ;
• wenn der betreffende Nutzer der Verarbeitung seiner personenbezogenen Daten widerspricht, die auf dem berechtigten Interesse des Verantwortlichen beruht, und ein überwiegendes berechtigtes Interesse nachweist.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Jeder Nutzer, der der Ansicht ist, dass die von MN SANTE HOLDING unternommenen Anstrengungen zum Schutz seiner personenbezogenen Daten seine Rechte nicht gewährleisten, hat die Möglichkeit, eine Beschwerde bei der zuständigen Aufsichtsbehörde (CNIL oder jede andere auf der Liste der Europäischen Kommission aufgeführte Behörde einzureichen).

Recht auf Datenübertragbarkeit

Die Nutzer haben das Recht auf Datenübertragbarkeit ihrer personenbezogenen Daten, das es ihnen ermöglicht, von MN SANTE HOLDING die betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Die Nutzer können in diesem Rahmen verlangen, dass ihre personenbezogenen Daten an einen anderen Verantwortlichen übermittelt werden.

Recht, über das Schicksal der personenbezogenen Daten nach dem Tod zu entscheiden

Die Nutzer haben auch das Recht, das Schicksal ihrer personenbezogenen Daten nach ihrem Tod zu regeln, indem sie allgemeine oder spezifische Anweisungen erlassen, die MN SANTE HOLDING zu respektieren verpflichtet ist.

In Ermangelung solcher Anweisungen erkennt MN SANTE HOLDING die Möglichkeit für Erben an, bestimmte Rechte auszuüben, insbesondere das Recht auf Zugang, wenn dies für die Abwicklung des Nachlasses des Verstorbenen erforderlich ist, und das Widerspruchsrecht.