Dateschutzerklärung

Wie mir sinn

Doctigo gëtt vun der Doctigo Sàrl bedriwwen, mat Sëtz op 147, Rue de l'Alzette, L-4011 Esch-sur-Alzette, Luxembourg. Nummer am Lëtzebuerger Handels- a Gesellschaftsregister (RCS): B312395. Doctigo bedreift d'Websäit an d'Reservatiounsplattform doctigo. Fir all Fro iwwer Är Donnéeë kontaktéiert eis op support@doctigo.lu.

Wann Dir e Rendez-vous reservéiert, kritt den Dokter, deen Dir auswielt, d'Detailer vun der Reservatioun a gëtt eegestänneg verantwortlech fir déi medezinesch Dossieren, déi hien iwwer Iech féiert, am Kader vu sengen eegene berufflechen a gesetzleche Verflichtungen, dorënner d'medezinescht Beruffsgeheimnis.

D'Verantwortung fir Är Donnéeën ass gedeelt, a wéi en Deel dovun zielt, hänkt dovun of, wourëms et bei Ärer Fro geet. Ären Dokter ass verantwortlech fir de Rendez-vous selwer, Äre Consultatiounsgrond an déi medezinesch Dossieren, déi doraus entstinn. Doctigo veraarbecht dës Informatiounen no sengen Instruktiounen.

Doctigo ass verantwortlech fir déi Deeler, déi et op eege Rechnung bedreift: d'Verzeechnes vun den Dokteren, Äre Patientekont, d'Waardelëscht, d'Erënnerungen, déi mir Iech schécken, an all Bewäertung, déi Dir verëffentlecht.

Frot also Ären Dokter, wann et ëm Äre Rendez-vous oder Är medezinesch Dossiere geet, a frot eis, wann et ëm Äre Kont, eis E-Mailen oder dorëms geet, wéi Dir op der Websäit erschéngt. Wann Dir net sécher sidd, wien zoustänneg ass, schreift eis, a mir soen Iech, u wien Dir Iech wende kënnt.

Fir wien dës Erklärung gëllt

Si gëllt fir Patienten a Visiteuren, déi op der Websäit surfen, als Gaascht Rendez-vouse reservéieren oder e Patientekont uleeën, a fir Dokteren an hiert Empfangspersonal, déi Doctigo benotzen, fir den Agenda an d'Reservatiounen ze verwalten.

D'Donnéeën, déi mir sammelen

Mir sammelen nëmmen dat, wat de Service brauch, fir ze funktionéieren:

• Donnéeën zum Kont: Ären Numm, Är E-Mail-Adress, optional Är Telefonsnummer an e Passwuert, dat mir ni a liesbarer Form späicheren (nëmmen als kryptografeschen Hash). Mir halen och fest, wéini Dir Är E-Mail-Adress bestätegt hutt, wéi eng Sprooch Dir fir d'Websäit gewielt hutt, an de Moment, wou Dir Äert Averständnis ginn hutt, zesumme mat der Versioun vum Text, deem Dir zougestëmmt hutt.
• Donnéeën zur Reservatioun: den Dokter, den Datum an d'Auerzäit an Är Kontaktdonnéeën. Äre Consultatiounsgrond tippt Dir net selwer an: Dir wielt en aus der Lëscht, déi d'Praxis ugeluecht huet, an en ass obligatoresch, soubal d'Praxis iwwerhaapt Consultatiounsgrënn ugeluecht huet. Eng Praxis kann och Är Telefonsnummer obligatoresch maachen.
• Är Sozialversécherungsnummer, nëmme wann d'Praxis dono freet: Verschidde Praxisse brauchen déi 13-stelleg CNS-Matricule, déi eng national Identifikatiounsnummer ass. Dës Optioun ass standardméisseg ausgeschalt, an de Reservatiounsformulaire weist d'Feld net, ausser wann déi Praxis se ageschalt huet. Wa se ausgeschalt ass, gëtt eng Nummer, déi eis trotzdeem geschéckt gëtt, verworf an net gespäichert. Wann Dir se ugitt, mat Ärem ausdrécklechen Averständnis am Kader vun der Reservatioun, ass se nëmmen am eegenen Agenda vun där Praxis ze gesinn: ni an enger Bestätegungs-E-Mail, ni um Ecran am Waardesall, ni iergendwou op der ëffentlecher Websäit.
• Är Postadress, op der selwechter Basis: Strooss, Postleitzuel an Uertschaft, entweder zesumme gefrot oder guer net, an nëmmen, wann d'Praxis dat ageschalt huet. D'Postleitzuel ass bewosst net op d'Lëtzebuerger Format limitéiert, well vill Patienten iwwer der Grenz wunnen. Wéi uewen: Wat net gefrot gëtt, gëtt net gespäichert, an eng Adress, déi eis trotzdeem erreecht, gëtt verworf. Si bleift am Agenda vun där Praxis.
• Äre Gebuertsdatum, Äert Geschlecht oder eng Notiz fir den Dokter, jeeweils nëmmen, wann déi Praxis dat eenzel ageschalt huet. Et gëllt déi selwecht Reegel: Wat net gefrot gëtt, gëtt net gespäichert, a wat Dir och ëmmer ugitt, bleift am eegenen Agenda vun där Praxis.
• An der Praxis, um Dag selwer: Wann den Empfang Iech bei Ärer Arrivée umellt a vermierkt, datt Dir opgeruff gi sidd, hale mir déi zwee Zäitpunkte fest, fir datt den Ecran am Waardesall stëmmt. Mir halen och fest, ob e Rendez-vous stattfonnt huet oder verpasst gouf, a wéi e Personalkont eng Reservatioun erfaasst huet, déi d'Praxis fir Iech gemaach huet.
• Waardelëscht: Wann Dir Iech fir e méi fréie Rendez-vous an eng Schlaang aschreift, späichere mir d'Stonn, op déi Dir waart, Är Kontaktdonnéeën, dee selwechte Consultatiounsgrond, Är Sprooch, Är Plaz an der Schlaang an d'Offeren, déi mir Iech schécken, inklusiv wéini all Offer ofleeft a wéi Dir geäntwert hutt. D'Praxis kann och eng kuerz intern Notiz zu Ärer Aschreiwung fir hir eege Verwaltung vun der Schlaang behalen; si gëtt Iech ni gewisen an ni verëffentlecht.
• Bewäertungen: wat Dir schreift, an ob Dir gefrot hutt, anonym ugewisen ze ginn. Wat mat enger Bewäertung geschitt, soubal Dir se verëffentlecht hutt, ass ënner „Wien Är Donnéeë gesäit“ beschriwwen.
• Gesondheetsdonnéeën: de Consultatiounsgrond, all Notiz, déi Dir fir den Dokter derbäisetzt, alles, wat Dir an eng Bewäertung schreift, an d'Tatsaach, datt Dir e Rendez-vous bei engem bestëmmten Dokter hutt, kënnen all Informatiounen iwwer Är Gesondheet verroden. Mir sammelen dës Donnéeën ausschliisslech mat Ärem ausdrécklechen Averständnis, dat Dir an deem Moment gitt, wou Dir handelt: wann Dir e Rendez-vous reservéiert, Äre Kont uleet, Iech op eng Waardelëscht aschreift oder eng Bewäertung verëffentlecht. Mir hale fest, wéini Dir et ginn hutt, an d'Versioun vum Text, deem Dir zougestëmmt hutt.
• Donnéeën iwwer d'Dokteren: de beruffleche Profil, deen d'Doktere verëffentlechen (Numm, Foto, Beschreiwung, Spezialitéit, Praxisadress, Sproochen), d'Lëscht vun de Consultatiounsgrënn, déi si ubidden, hir Disponibilitéiten, hir Congéen an d'Zäiten, wou d'Praxis zou ass, an den Niveau vun hirem Abonnement. Wann eng Praxis hir Adress späichert, froe mir e Kaartendéngscht, se korrekt op der Sichkaart ze placéieren; bei dëser Ufro si keng Patientendonnéeën am Spill.
• Technesch Donnéeën a Sécherheetsdonnéeën: Informatiounen iwwer d'Verbindung, wéi Är IP-Adress, déi kuerz an eiser Datebank gespäichert ginn, fir Ufroen am Hibléck op eng Limitt ze zielen an automatiséierte Mëssbrauch ze verhënneren. Si gi fir d'Dauer vun dëser Limitt gehal, héchstens eng Stonn, a ginn ni zu engem Profil vun Iech zesummegesat. Fir Konte vun Dokteren an Empfangskonten, déi d'Verifikatioun an zwee Schrëtt aschalten, späichere mir d'Astellung vum zweete Faktor, Backup-Coden, déi een nëmmen eemol benotze kann, an, wann Dir eis frot, e Browser 15 Deeg laang ze verhalen, en Token fir dee Browser an eng kuerz Beschreiwung dovun. Eis eegen Applikatiounsprotokoller gi bewosst ouni Nimm, E-Mail-Adressen oder iergendwellech Gesondheetsinformatioune geschriwwen.
• Wann Dir eis schreift: De Kontaktformulaire späichert d'Thema, dat Dir gewielt hutt, Ären Numm, Är E-Mail-Adress an Är Noriicht.

Firwat mir se veraarbechten, an op wéi enger Rechtsgrondlag

All Benotzung vun Ären Donnéeën entsprécht engem Zweck an enger Rechtsgrondlag nom RGPD:

• De Reservatiounsservice ubidden: Äre Rendez-vous uleeën, en un Ären Dokter weiderginn, Iech erlaben, en ze kucken an ze annuléieren (Artikel 6(1)(b), Erfëllung vun engem Vertrag).
• Äre Consultatiounsgrond an aner Donnéeën, déi eppes iwwer Är Gesondheet verroden, veraarbechten: nëmme mat Ärem ausdrécklechen Averständnis (Artikel 9(2)(a) zesumme mam Artikel 6(1)(a)). Dir kënnt et zeréckzéien, an de Punkt „Är Rechter“ hei ënnen erkläert, wat d'Zeréckzéie konkret bedeit.
• D'Plattform sécher halen: Begrenzung vun der Unzuel vun den Ufroen, Preventioun vu Mëssbrauch a Schutz vun de Konten (Artikel 6(1)(f), eist berechtegt Interessi un engem séchere Service).
• Gesetzlech Verflichtungen erfëllen, déi fir eis zu Lëtzebuerg gëllen (Artikel 6(1)(c)).

Mir verkafen Är Donnéeën ni, mir weise keng Reklamm, a mir benotzen Är Donnéeën net, fir Modeller vu kënschtlecher Intelligenz ze trainéieren.

Wien Är Donnéeë gesäit

Den Zougang ass op dat limitéiert, wat all Partei onbedéngt brauch:

• Den Dokter, bei deem Dir reservéiert, an all Empfangspersonal, dat hien autoriséiert huet, gesinn d'Detailer vun Ärer Reservatioun, inklusiv Är Kontaktdonnéeën an Äre Consultatiounsgrond: Si behandelen Iech, an dat ass den Zweck vum Service. Den Ecran am Waardesall beim Empfang léisst Är Sozialversécherungsnummer bewosst ewech.
• Aner Patienten an aner Doktere gesinn näischt vun Iech, mat enger eenzeger Ausnam, iwwer déi Dir selwer entscheet. Eng Bewäertung, déi Dir verëffentlecht, erschéngt um ëffentleche Profil vun deem Dokter, wou jidderee se liese kann, mat deem, wat Dir geschriwwen hutt, an Ärem Virnumm. Wann Dir anonym verëffentlecht, gëtt Ären Numm kengem gewisen, weder anere Patienten nach dem Dokter selwer. Eng Praxis kann decidéieren, eng Bewäertung ouni de geschriwwene Kommentar ze verëffentlechen oder se ganz virun der Ëffentlechkeet ze verstoppen.
• Eis Déngschtleeschter veraarbechten Donnéeën an eisem Optrag: d'Firma, déi eis Datebank an d'Späichere vun eise Fichiere bedreift, d'Firma, déi eis Applikatiounsservere bedreift, an den Ubidder, deen eis E-Maile verschéckt. Si bedreiwen Infrastruktur fir eis an hu keen eegenen Zweck fir dat, wat do duerchgeet. Jiddereen dovun ass duerch e schrëftleche Vertrag iwwer d'Veraarbechtung vun Donnéeën dozou verflicht. Eis E-Maile si bewosst knapp gehal: Den Ubidder, dee se verschéckt, gesäit Ären Numm, Är E-Mail-Adress, den Datum an d'Auerzäit vum Rendez-vous, den Numm vum Dokter an d'Adress vun der Praxis, an ni Äre Consultatiounsgrond an ni d'Spezialitéit, well et eleng schonn eppes iwwer Är Gesondheet géif soen, d'Spezialitéit ze nennen. Wann Är Praxis Erënnerunge fir Rendez-vouse per SMS schéckt, verschéckt dee selwechten Ubidder och déi, dat heescht, hie kritt Är Handysnummer. D'SMS selwer seet just, datt Dir e Rendez-vous hutt a wéini: ni den Numm vum Dokter, ni d'Spezialitéit an ni Äre Consultatiounsgrond.
• Eis eegen Equipe gräift nëmmen op perséinlech Donnéeën zou, wann dat néideg ass, fir de Service ze bedreiwen oder fir op eng Ufro vun Iech ze äntweren. Den administrativen Zougang erfuerdert en zweete Faktor beim Aloggen, soubal deen um Kont ageriicht ass.
• D'Kaart op der Säit mat de Sichresultater lued hir Hannergrondbiller direkt vun engem Kaartendéngscht vun enger Drëttpartei. Dësen Déngscht gesäit Är IP-Adress an de Beräich vun der Kaart, deen Dir kuckt, a soss näischt: net, wien Dir sidd, an net, wéi en Dokter Dir opmaacht.
• D'Adress vun der Praxis um Profil vun engem Dokter ass e Link op Google Maps. D'Kaart ass net agebonnen, dofir kënnt näischt bei Google un, wärend Dir d'Säit liest: De Link mécht nëmmen eppes, wann Dir decidéiert, drop ze klicken, an e gëtt esou agestallt, datt Google net gesot kritt, vu wéi enger Säit Dir kommt. Soubal Dir op Google Maps sidd, gëllen d'Bedéngungen an d'Dateschutzerklärung vu Google selwer.

Wou Är Donnéeë leien

D'Donnéeë vun Ärem Kont, Äre Reservatiounen, der Waardelëscht an Äre Bewäertunge ginn op Infrastruktur an der Europäescher Unioun gespäichert, zu Frankfurt an Däitschland. Eis Applikatiounsserveren an d'Schicht, déi Är Ufroen dohinner bréngt, sinn esou konfiguréiert, datt se och do lafen.

E puer vun de Firmen, déi dës Infrastruktur fir eis bedreiwen, hunn hire Sëtz ausserhalb vun der EU. Wou dat de Fall ass, ass den Transfert duerch d'Garantien ofgedeckt, déi den RGPD virschreift, wéi zum Beispill d'Standardvertragsklausele vun der Europäescher Kommissioun, déi mat all Ubidder zousätzlech zu de Verträg iwwer d'Veraarbechtung vun Donnéeën, déi uewe beschriwwe sinn, bestinn.

Eis ëffentlech Websäit gëtt iwwer e weltwäit Content-Delivery-Netzwierk ausgeliwwert, fir datt d'Säite séier lueden, egal wou Dir sidd, an alles, wat Dir eis schéckt, leeft iwwer verschlësselt Verbindungen.

Wéi laang mir se behalen

Äre Kont besteet, bis Dir eis frot, en ze läschen. D'Donnéeën iwwer Rendez-vouse ginn esou laang behal, wéi se fir Är Relatioun mat Ärem Dokter néideg bleiwen a fir déi gesetzlech Flichten, déi fir d'Behale vun Dossieren am Gesondheetsberäich gëllen.

Näischt gëtt automatesch geläscht. Et gëtt kee Prozess, deen al Datesätz roueg läscht, an Datesätz, déi mat der Gesondheet ze dinn hunn, ginn ni am Stëlle geläscht: D'Läschen ass eng Handlung, déi e Mënsch op Ufro mécht. Wa mir läschen, kontrolléiere mir duerno, datt d'Datesätz wierklech ewech sinn, a mir hale fest, wat ewechgeholl gouf, wat behal gouf a firwat.

Dozou zwou éierlech Aschränkungen. Kopië kënnen eng Zäit laang an de verschlësselte Backups vun eisem Hosting-Ubidder bleiwen, an den Ubidder, deen Är E-Maile verschéckt huet, féiert seng eege Protokoller iwwer d'Verschécken. Fir d'Läsche vun Ärem Kont an Ären Donnéeën unzefroen, schreift eis op support@doctigo.lu.

Wéi mir se schützen

Sécherheet ass déi éischt Fuerderung un alles, wat mir bauen:

• All Verbindunge si bei der Iwwerdroung verschlësselt, an eisen Hosting-Ubidder verschlësselt déi gespäichert Donnéeën op der Infrastruktur, déi e fir eis bedreift.
• Passwierder a Login-Sessioune ginn nëmmen als kryptografesch Hashwäerter gespäichert; souguer eng Kopie vun eiser Datebank géif kee Passwuert a keng Sessioun verroden, déi een esou benotze kéint.
• Den Zougang zu den Donnéeën iwwer Rendez-vouse gëtt bei all eenzeger Ufro um Server kontrolléiert: Dir kënnt ëmmer nëmmen Är eege Reservatioune gesinn, an e Praxiskont ëmmer nëmmen d'Agendaen, fir déi en zoustänneg ass.
• D'Datebank ass esou ofgeséchert, datt nëmmen eis eegen Applikatioun se liese kann. All Tabell refuséiert d'Dateschnëttstell vum Hosting-Ubidder, esou datt e Schlëssel fir dës Schnëttstell, deen no bausse gerode wier, näischt géif zeréckginn.
• D'Endpunkte fir d'Aloggen, d'Umeldung an d'Reservatioun an eis aner sensibel Endpunkten hunn eng Begrenzung vun der Unzuel vun den Ufroen, fir automatiséierten Attacken ze widderstoen.
• Eis eegen Applikatiounsprotokoller ginn ouni Nimm, E-Mail-Adressen oder Gesondheetsinformatioune geschriwwen.

D'Linken, déi mir Iech per E-Mail schécken

E puer vun eisen E-Mailen enthalen e Link, deen ouni Passwuert op e Rendez-vous wierkt, well net ëmmer e Kont hannert enger Reservatioun steet. D'Bestätegungs-E-Mail fir eng Reservatioun als Gaascht enthält e Link, deen de Rendez-vous annuléiert, an dëse Link bleift nach laang nom Datum vum Rendez-vous gülteg. Eng E-Mail vun der Waardelëscht enthält e Link, deen de proposéierte Rendez-vous unhëlt, an dee funktionéiert nëmmen eemol.

Jiddereen, deen d'Mailbox liese kann, kann dës Linke benotzen, schéckt dës E-Mailen dofir wann ech gelift net weider. E Link weist Iech ëmmer, wat e gläich wäert maachen, a waart op Är Bestätegung, ier en et mécht.

Cookien

Mir benotzen dräi Cookien, a keen dovu verfollegt Iech: Een hält Iech an Ärem Kont ageloggt, ee verhält Är Sprooch, an een, nëmmen op Konte vun Dokteren an op Empfangskonten an nëmmen, wann Dir eis frot, e Browser ze verhalen, léisst dee Browser 15 Deeg laang den zweete Schrëtt beim Aloggen iwwersprangen. Ageloggt Personal huet donieft déi üblech Sessiounscookien an d'Cookien zum Schutz géint gefälscht Ufroen, déi eis Administratiounsschnëttstell brauch. Mir setze keng Cookië fir Analysen, Reklamm oder Tracking, an dofir gesitt Dir och kee Cookie-Banner.

Är Rechter

Nom RGPD kënnt Dir zu all Moment a gratis:

• op d'Donnéeën zougräifen, déi mir iwwer Iech späicheren, an eng Kopie kréien (Artikel 15);
• falsch Donnéeë verbessere loossen (Artikel 16);
• Är Donnéeë läsche loossen (Artikel 17);
• bestëmmt Veraarbechtungen aschränke loossen oder dogéint Widdersproch aleeën (Artikelen 18 an 21);
• Är Donnéeën an engem portabele Format kréien (Artikel 20);
• Äert Averständnis fir d'Veraarbechtung vu Gesondheetsdonnéeën zeréckzéien, ouni datt dat d'Legalitéit vun deem, wat virun Ärem Zeréckzéie geschitt ass, beaflosst.

Schreift eis op support@doctigo.lu, a mir äntweren Iech bannent engem Mount. Fir dat alles gëtt et kee Knäppchen: Et sinn Ufroen, déi e Mënsch beaarbecht. Wann Dir Äert Averständnis fir Gesondheetsdonnéeën zeréckzitt, ginn dës Donnéeë geläscht, ausser do, wou Ären Dokter eng Dokumentatioun vun Ärer Behandlung behale muss.

Fir alles, wat Äre Rendez-vous oder Äre medezineschen Dossier ugeet, entscheet Ären Dokter, a mir handelen no senger Uweisung; schreift him also, oder frot eis, Är Ufro weiderzeleeden. Dir hutt och d'Recht, eng Reklamatioun bei der Lëtzebuerger Kontrollautoritéit anzereechen, der Commission nationale pour la protection des données (CNPD), op cnpd.lu.

Kanner

Patientekonte si fir Persounen ab 16 Joer geduecht. Mir froen net no engem Gebuertsdatum; dofir ass dat eng Reegel, déi mir Iech bieden ze respektéieren, an net eng Kontroll, déi mir maachen. Elteren a gesetzlech Tuteuren dierfen am Numm vun hire Kanner Rendez-vouse reservéieren; d'Reservatioun steet am Kont vum Tuteur, an d'Informatioune vum Kand kréien dee selwechte Schutz fir Gesondheetsdonnéeën, deen uewe beschriwwen ass.

Ännerungen un dëser Erklärung

Wa mir dës Erklärung op eng wesentlech Aart a Weis änneren, aktualiséiere mir den Datum uewen op der Säit an informéieren Iech bei bedeitenden Ännerungen an der App oder per E-Mail.

Kontakt

Doctigo, bedriwwe vun der Doctigo Sàrl, 147, Rue de l'Alzette, L-4011 Esch-sur-Alzette, Luxembourg. RCS Luxembourg: B312395. E-Mail: support@doctigo.lu.

Doctigo ass eng Reservatiounsplattform, keen Noutdéngscht. Rufft an engem medezineschen Noutfall den 112 un.