Datenschutzerklärung

Pharmafast Limited („wir“, „uns“, „unser“), ein in Ireland unter der Handelsregisternummer 793106 eingetragenes Unternehmen, betreibt diese Website unter dem Handelsnamen CareRequest AI. Unsere eingetragene Anschrift lautet NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland.

Wir sind der für die in dieser Richtlinie beschriebenen personenbezogenen Daten Verantwortliche. Bei Fragen zu dieser Richtlinie oder Ihren Daten wenden Sie sich bitte an support@carerequest.ai.

Diese Richtlinie gilt für Besucher dieser Website sowie für Personen, die uns kontaktieren, unser Partner-Informationspaket anfordern, sich für Updates anmelden oder sich für unser Pilotprogramm bewerben.

Sie gilt nicht für personenbezogene Daten, die wir als Auftragsverarbeiter im Rahmen einer separaten Vereinbarung für einen Kunden verarbeiten, noch für Websites Dritter, auf die wir verlinken und die über eigene Richtlinien verfügen.

Von Ihnen bereitgestellte Informationen. Wenn Sie eine Pilotanfrage, eine Anfrage für ein Partner-Informationspaket oder eine E-Mail-Anmeldung ausfüllen, erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihren Unternehmensnamen, Ihre Rolle, Ihr Land und jede Nachricht, die Sie hinzufügen möchten.

Zuordnungs- und Marketingdaten. UTM-Parameter, verweisende URL, Zielseite, ausgewählte Sprache und Zeitstempel der Übermittlung, mit denen wir nachvollziehen, welche Kanäle relevante Anfragen erzeugen, und automatisierte Übermittlungen erkennen.

Technische Daten. IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp und Anfrageprotokolle, die von unseren Hosting- und Content-Delivery-Anbietern verarbeitet werden.

Nutzungsdaten. Sofern Sie Analyse-Cookies zugestimmt haben, aggregierte Informationen zu aufgerufenen Seiten, Verweildauer und Formularübermittlungen.

Korrespondenz. E-Mails, Terminanfragen und Notizen zu Gesprächen, die sich aus Ihrer Anfrage ergeben.

Wir bitten nicht um Patientendaten, klinische Aufzeichnungen oder besondere Kategorien von Gesundheitsdaten über diese Website, und Sie sollten solche Daten auch nicht übermitteln.

Beantwortung von Anfragen und Bewertung von Pilotbewerbungen — unser berechtigtes Interesse am Betrieb und Wachstum unseres Unternehmens oder auf Ihren Wunsch ergriffene Maßnahmen vor Vertragsabschluss.

Zusendung des Partner-Informationspakets und damit verbundene Nachverfolgung — Erfüllung Ihrer Anfrage sowie unser berechtigtes Interesse an der Geschäftskommunikation mit der von Ihnen vertretenen Organisation.

Versand von Partner-Updates, für die Sie sich angemeldet haben — Ihre Einwilligung, die Sie jederzeit widerrufen können.

Websicherheit sowie Spam- und Missbrauchsprävention — unser berechtigtes Interesse am Schutz des Dienstes und an der Verhinderung von Missbrauch unserer Formulare.

Analyse- und Messungs-Cookies — Ihre Einwilligung, erteilt über unseren Cookie-Hinweis und jederzeit widerrufbar.

Erfüllung rechtlicher, buchhalterischer und aufbewahrungsbezogener Pflichten — Erfüllung einer rechtlichen Verpflichtung.

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie ausschließlich auf Grundlage automatisierter Verarbeitung. Anfrageformulare wenden einfache automatisierte Prüfungen an (zum Beispiel eine Verifizierung, dass Sie ein Mensch sind, und eine Prüfung der geschäftlichen E-Mail-Adresse), bevor eine Person Ihre Übermittlung prüft.

Wir geben personenbezogene Daten an Dienstleister weiter, die nach unseren dokumentierten Anweisungen handeln: Website-Hosting und Content Delivery, E-Mail-Zustellung, Kalender- und Terminplanung, Kundenbeziehungsmanagement sowie — sofern Sie zugestimmt haben — Analysewerkzeuge. Jeder Anbieter ist durch eine schriftliche Auftragsverarbeitungsvereinbarung gebunden.

Wir können Daten auch mit professionellen Beratern sowie mit Behörden oder Erwerbern teilen, wenn wir gesetzlich dazu verpflichtet sind oder im Zusammenhang mit einer Unternehmenstransaktion. Wir verkaufen keine personenbezogenen Daten.

Wir bemühen uns, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs zu halten. Verarbeitet ein Anbieter Daten außerhalb dieser Gebiete, wird die Übermittlung durch einen Angemessenheitsbeschluss oder durch die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem britischen International Data Transfer Addendum, sofern relevant, abgedeckt und gegebenenfalls durch zusätzliche Schutzmaßnahmen unterstützt. Sie können Einzelheiten zu den bestehenden Schutzmaßnahmen anfordern, indem Sie eine E-Mail an support@carerequest.ai senden.

Anfrage- und Pilotbewerbungsdatensätze werden bis zu 24 Monate nach unserem letzten inhaltlichen Kontakt mit Ihnen aufbewahrt, es sei denn, es entsteht eine Geschäftsbeziehung; in diesem Fall werden sie für die Dauer dieser Beziehung zuzüglich des durch geltende gesetzliche Aufbewahrungsvorschriften erforderlichen Zeitraums aufbewahrt.

Marketing-Anmeldungen werden aufbewahrt, bis Sie sich abmelden. Serverprotokolle werden für einen kurzen, von unserem Hosting-Anbieter festgelegten Betriebszeitraum aufbewahrt. Analysedaten werden in aggregierter Form gespeichert.

Gemäß der GDPR und der britischen UK GDPR können Sie Zugang zu Ihren Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung, die auf berechtigten Interessen beruht, einschließlich Direktmarketing, widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die vor dem Widerruf erfolgte Verarbeitung berührt.

Senden Sie eine E-Mail an support@carerequest.ai, um ein Recht auszuüben. Wir antworten innerhalb eines Monats und teilen Ihnen mit, falls wir aufgrund der Komplexität einer Anfrage mehr Zeit benötigen. Wir können Informationen zur Überprüfung Ihrer Identität anfordern.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, einschließlich the Irish Data Protection Commission für EU-Angelegenheiten und dem britischen Information Commissioner's Office für britische Angelegenheiten, oder bei der Behörde Ihres Wohn- oder Arbeitslandes.

Die Website wird über HTTPS bereitgestellt, Formularübermittlungen erfolgen über verschlüsselte Verbindungen, und der Zugriff auf Anfragedaten ist auf Mitarbeitende beschränkt, die ihn für ihre Aufgabe benötigen. Wir überprüfen unsere Sicherheitspraktiken laufend. Kein Online-Dienst kann als vollständig sicher garantiert werden; bitte senden Sie keine vertraulichen klinischen Informationen über diese Website.

Diese Website richtet sich an Geschäftskunden. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie der Ansicht sein, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese löschen.

Wir sind ein Gesundheitstechnologieunternehmen. Wird unsere Software von einem Anbieter klinischer Software, einer Apothekengruppe, einer Hausarztpraxis oder einem anderen Gesundheitsdienstleister eingebunden, verarbeiten wir alle über diese Integration fließenden Patienten- oder Gesundheitsdaten als Auftragsverarbeiter nach den dokumentierten Anweisungen dieser Organisation, die weiterhin Verantwortlicher bleibt. Diese Verarbeitung unterliegt einer schriftlichen Auftragsverarbeitungsvereinbarung einschließlich der Bedingungen nach Artikel 28 GDPR, Vertraulichkeitsverpflichtungen, Kontrollen für Unterauftragsverarbeiter, Sicherheitsmaßnahmen, Fristen für Verstoßmeldungen sowie Löschung oder Rückgabe der Daten nach Beendigung des Auftrags.

Diese Richtlinie beschreibt diese Verarbeitung nicht. Wenn Sie Patient sind und Rechte in Bezug auf Ihre Gesundheitsdaten ausüben möchten, wenden Sie sich bitte an den Gesundheitsdienstleister oder die klinische Softwareplattform, mit der Sie zu tun hatten; wir unterstützen diese bei der Beantwortung.

Über diese Marketing-Website werden keine Patienten- oder besonderen Kategorien von Gesundheitsdaten erhoben. Anfrageformulare sind ausschließlich für Geschäftskontakte bestimmt, und wir bitten darum, klinische Details niemals über sie zu übermitteln. Werden Gesundheitsdaten im Rahmen einer Integration verarbeitet, werden sie innerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs gespeichert, sofern der Verantwortliche nicht schriftlich etwas anderes anweist.

Wir sind in der Europäischen Union und im Vereinigten Königreich tätig und gestalten unsere Verarbeitung so, dass sie sowohl der EU-GDPR als auch der UK GDPR zusammen mit dem Data Protection Act 2018 sowie den in jedem Land umgesetzten ePrivacy-Vorschriften entspricht. Übermittlungen zwischen dem EWR und dem Vereinigten Königreich stützen sich auf den britischen Angemessenheitsbeschluss; andere Übermittlungen stützen sich auf die in Abschnitt 7 beschriebenen Mechanismen.

Unser Sicherheitsprogramm orientiert sich an den in ISO/IEC 27001 festgelegten Kontrollbereichen — Zugangskontrolle, Verschlüsselung während der Übertragung und im Ruhezustand, Protokollierung und Audit-Trails, Änderungsmanagement, Lieferantenprüfung und Vorfallreaktion. Wir verfügen derzeit nicht über eine ISO/IEC-27001-Zertifizierung, einen SOC-2-Bericht oder eine Einreichung im NHS Data Security and Protection Toolkit, und wir erheben keinen Anspruch auf Konformität mit den NHS Digital Technology Assessment Criteria. Wir beantworten gerne Sicherheitsfragebögen und stellen unsere aktuelle Dokumentation auf Anfrage zur Verfügung.

Ist bei einer Integration die Verarbeitung von Gesundheitsdaten betroffen, unterstützen wir den Verantwortlichen bei seiner Datenschutz-Folgenabschätzung, seinem Verzeichnis von Verarbeitungstätigkeiten sowie, sofern erforderlich, bei seinen Pflichten zum klinischen Risikomanagement und zur Interoperabilität.

Wir verwenden Cookies und ähnliche Browser-Speichertechnologien, wie in unserer Cookie-Richtlinie beschrieben.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen spiegeln sich im oben angegebenen Datum „Zuletzt aktualisiert“ wider und werden, sofern angemessen, Abonnenten per E-Mail mitgeteilt. Bitte prüfen Sie diese Seite regelmäßig.

Pharmafast Limited, NUIG Business Innovation Centre, Office 204, Galway, H91 236T, Ireland. E-Mail support@carerequest.ai.