Datenschutzerklärung

Informationen zur Bearbeitung personenbezogener Daten gemäss Art. 13 der Verordnung (EU) 2016/679 («DSGVO») und der schweizerischen Datenschutzgesetzgebung (nDSG)

Procrea Centro Fertilità Svizzera italiana SA misst dem Schutz der personenbezogenen Daten ihrer bestehenden und potenziellen Patientinnen und Patienten grundlegende Bedeutung bei.

Diese Datenschutzerklärung dient dazu, die gemäss Art. 13 und 14 der Verordnung (EU) 2016/679 («DSGVO») sowie der schweizerischen Datenschutzgesetzgebung (nDSG) vorgeschriebenen Informationen bereitzustellen.

Verantwortlicher für die Datenbearbeitung

Verantwortlicher für die Datenbearbeitung ist Procrea Centro Fertilità Svizzera italiana SA mit Sitz in Via Clemente Maraini 8, 6900 Lugano (Schweiz), erreichbar unter privacy@procrea.ch (nachfolgend die «Gesellschaft» oder der «Verantwortliche»). Die Gesellschaft bearbeitet die personenbezogenen Daten der Nutzerinnen und Nutzer, die die Dienstleistungen der Website www.nextfertilityprocrea.ch in Anspruch nehmen (nachfolgend die «Nutzer» und die «Website»), gemäss den nachstehenden Bestimmungen.

Kategorien personenbezogener Daten und Erhebungsmethoden

Die von den Nutzern bereitgestellten Daten werden unter Einhaltung der Grundsätze der Datenminimierung und Transparenz bearbeitet und fallen in die folgenden Kategorien:

• Personenbezogene Identifikations- und Kontaktdaten: Vorname, Nachname, Mobiltelefonnummer, Wohnadresse und E-Mail-Adresse, die von den Nutzern freiwillig über folgende Kanäle bereitgestellt werden:

  • durch Ausfüllen des auf der Website verfügbaren Kontaktformulars;

  • über die der Klinik zugeordneten Social-Media-Kanäle, einschliesslich der Meta-Plattformen.

• Weitere Daten und Informationen, die von den Nutzern freiwillig über das auf der Website verfügbare Formular bereitgestellt werden, einschliesslich allfälliger Angaben zum Gesundheitszustand des Nutzers selbst und/oder einer Drittperson, die den Nutzer zur Kontaktaufnahme mit der Gesellschaft ermächtigt hat, sowie Angaben zu klinischen oder therapeutischen Bedürfnissen, die der Nutzer freiwillig in den Freitextfeldern des Kontaktformulars beschreibt;

• Navigationsdaten, d. h. technische Informationen, die automatisch von der Website oder von den auf der Website eingesetzten Anwendungen Dritter erhoben werden und für die Nutzung der Webdienste erforderlich sind (z. B. IP-Adressen, Domainnamen der Computer, mit denen die Nutzer auf die Website zugreifen, sowie Eigenschaften des verwendeten Browsers und Betriebssystems). Weitere Informationen zur Bearbeitung von Cookies oder anderen Tracking-Technologien finden Sie in der Cookie-Richtlinie.

Bestimmte personenbezogene Daten, die im Rahmen der Nutzung der Website angefordert werden, gelten als obligatorisch oder notwendig (z. B. Identifikationsdaten und E-Mail-Adresse bei der Kontaktaufnahme mit der Gesellschaft über das auf der Website verfügbare Formular). Werden diese Daten nicht bereitgestellt, kann dies dazu führen, dass die Dienstleistungen der Website nicht genutzt werden können.

Sofern die Bereitstellung von Daten freiwillig ist (z. B. der Inhalt von Nachrichten und zusätzliche Angaben im Formular), hat die Nichtbereitstellung dieser Daten keine Auswirkungen auf die Verfügbarkeit oder Funktionsfähigkeit der Dienstleistung.

Zwecke und Rechtsgrundlagen der Datenbearbeitung

1. Bearbeitung von Informationsanfragen und Vereinbarung eines Erstgesprächs im Vorfeld der Erbringung medizinischer Leistungen im Bereich der assistierten Reproduktion

Die Daten werden bearbeitet, um Anfragen der Nutzer zu medizinischen Leistungen im Bereich der assistierten Reproduktion zu beantworten, ein Erstgespräch zu vereinbaren und/oder Informationen über die Klinik bereitzustellen.

Die Rechtsgrundlage für diese Bearbeitung ist die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder die Durchführung vorvertraglicher Massnahmen auf Anfrage der betroffenen Person gemäss Art. 6 Abs. 1 lit. b DSGVO und Art. 6 nDSG.

Die Bereitstellung der Daten zu diesem Zweck ist nicht obligatorisch. Ohne diese Daten kann die Gesellschaft jedoch Informationsanfragen nicht bearbeiten und keine vorvertraglichen oder vertraglichen Beziehungen mit dem Nutzer begründen oder verwalten.

Falls der Nutzer im Online-Formular Angaben zu seinem Gesundheitszustand macht, erfolgt die Bearbeitung dieser Daten auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäss Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 7 nDSG. Diese Einwilligung wird durch das aktive Ankreuzen eines entsprechenden Kontrollkästchens am Ende des Formulars erteilt.

In einer späteren Phase, nach Begründung eines Vertragsverhältnisses mit dem Nutzer, können die bereitgestellten Daten vom Verantwortlichen zur Erbringung der angeforderten medizinischen Leistungen sowie allgemein zu Zwecken der Behandlung, Diagnose und Betreuung der betroffenen Person gemäss Art. 9 Abs. 2 lit. h DSGVO bearbeitet werden.

2. Erfüllung gesetzlicher Verpflichtungen und Umsetzung von Anordnungen zuständiger Behörden

Die bereitgestellten Daten können vom Verantwortlichen bearbeitet werden, um Verpflichtungen aus Gesetzen und Verordnungen der Europäischen Union zu erfüllen sowie auf allfällige Anfragen von Justizbehörden, Polizeibehörden oder anderen zuständigen Behörden zu reagieren, denen der Verantwortliche untersteht.

Die Rechtsgrundlage für diese Bearbeitung ist die Erfüllung einer rechtlichen Verpflichtung gemäss Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der Daten zu diesem Zweck ist erforderlich, damit der Verantwortliche seinen gesetzlichen Verpflichtungen nachkommen kann.

3. Verbesserung der über die Website angebotenen Dienstleistungen

Die bereitgestellten Daten können vom Verantwortlichen zur Gestaltung und Verbesserung der über die Website angebotenen Dienstleistungen bearbeitet werden, um deren Effizienz sicherzustellen und sie an die Bedürfnisse der Nutzer anzupassen.

Die Rechtsgrundlage für diese Bearbeitung ist das berechtigte Interesse des Verantwortlichen, eine Dienstleistung anzubieten, die den Erwartungen der Nutzer entspricht, gemäss Art. 6 Abs. 1 lit. f DSGVO.

Art und Weise der Datenbearbeitung

Die Datenbearbeitung erfolgt sowohl automatisiert als auch in Papierform. Dabei werden angemessene technische und organisatorische Sicherheitsmassnahmen getroffen, um Datenverlust, unrechtmässige oder unsachgemässe Verwendung sowie unbefugten Zugriff zu verhindern.

Die Daten werden weder vollständig automatisierten Entscheidungsprozessen noch Profiling-Aktivitäten unterzogen.

Personenbezogene Daten von Minderjährigen werden ausschliesslich mit der ausdrücklichen Einwilligung der Eltern oder der Personen bearbeitet, die die elterliche Sorge oder die gesetzliche Vormundschaft ausüben.

Aufbewahrung der Daten

Die Daten werden nach folgenden Kriterien aufbewahrt:

• Daten, die über die Formulare der Website erhoben werden, sowie Daten im Zusammenhang mit Informationsanfragen, auf die keine klinische Betreuung folgt, werden nur so lange aufbewahrt, wie dies für die Bearbeitung und Beantwortung der Anfrage unbedingt erforderlich ist. In jedem Fall werden sie innerhalb von 12 Monaten nach dem letzten Kontakt gelöscht oder anonymisiert;

• Daten in Patientenakten und medizinischen Unterlagen im Allgemeinen werden für die in den anwendbaren gesundheits- und zivilrechtlichen Vorschriften vorgesehenen Zeiträume aufbewahrt (in der Regel mindestens 10 Jahre);

• Daten, die zur Erfüllung gesetzlicher Verpflichtungen bearbeitet werden, werden für die gesetzlich vorgeschriebene Aufbewahrungsdauer gespeichert (z. B. 10 Jahre für Buchhaltungs- und Steuerunterlagen).

Weitergabe und Übermittlung personenbezogener Daten

Personenbezogene Daten werden nicht wahllos offengelegt, d. h. nicht an einen unbestimmten Kreis von Empfängern weitergegeben.

Sie können jedoch, soweit dies für die Erreichung der oben genannten Zwecke unbedingt erforderlich ist, an folgende Kategorien von Empfängern weitergegeben werden:

• Andere Gesundheitseinrichtungen, externe Analyselabore und weitere Dritte, die Analysen, Untersuchungen und den Transport biologischer Proben durchführen;

• IT-Dienstleister, Hosting-Anbieter, Betreiber von Webplattformen und Systemadministratoren, die als Auftragsbearbeiter eingesetzt werden;

• Öffentliche Einrichtungen, Sozialversicherungs- oder Versicherungsträger sowie Gesundheits-, Justiz- oder Aufsichtsbehörden in Italien, der Schweiz oder anderen Ländern zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen;

• Anwaltskanzleien, Unternehmens- und Steuerberatungsunternehmen, medizinisch-rechtliche Sachverständige, Versicherungsgesellschaften und Versicherungsmakler, Banken und Kreditinstitute sowie andere Gesellschaften derselben Unternehmensgruppe zur Erfüllung gesetzlicher Verpflichtungen oder zur ordnungsgemässen Durchführung des Vertragsverhältnisses.

Die oben genannten Empfänger handeln je nach Einzelfall als Auftragsbearbeiter oder als eigenständige Verantwortliche für die Datenbearbeitung.

Für weitere Informationen über die vom Verantwortlichen eingesetzten Auftragsbearbeiter können die Nutzer eine E-Mail an die in dieser Datenschutzerklärung angegebenen Kontaktdaten senden.

Auch Mitarbeitende, externe Mitarbeitende und medizinische Fachpersonen des Verantwortlichen oder von Einrichtungen derselben Unternehmensgruppe können Kenntnis von den Daten erhalten, sofern sie gemäss Art. 29 DSGVO ordnungsgemäss autorisiert und instruiert wurden.

Internationale Datenübermittlung

Die personenbezogenen Daten werden vom Verantwortlichen an seinem Sitz in Lugano (Schweiz) auf Servern bearbeitet, die sich innerhalb des Europäischen Wirtschaftsraums (EWR) oder in der Schweiz befinden.

Die Übermittlung personenbezogener Daten in die Schweiz ist durch den Angemessenheitsbeschluss 2000/518/EG der Europäischen Kommission, der im Januar 2024 bestätigt wurde, vollständig legitimiert. Dieser bestätigt, dass die Schweiz ein Datenschutzniveau gewährleistet, das demjenigen der Europäischen Union angemessen ist.

Sollte es aufgrund besonderer technischer oder betrieblicher Anforderungen (z. B. bei der Nutzung von Cloud-Dienstleistern) erforderlich sein, personenbezogene Daten in weitere Drittländer ausserhalb des Europäischen Wirtschaftsraums oder der Schweiz zu übermitteln, stellt der Verantwortliche sicher, dass eine solche Übermittlung ausschliesslich auf Grundlage eines Angemessenheitsbeschlusses der zuständigen Behörde oder nach Abschluss der von der Europäischen Kommission vorgesehenen Standardvertragsklauseln erfolgt.

Ausübung der Rechte betroffener Personen

Betroffene Personen können die in Art. 15–21 DSGVO vorgesehenen Rechte ausüben.

• Auskunftsrecht: Betroffene Personen haben das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über sie bearbeitet werden, sowie Informationen über die Zwecke der Bearbeitung, die Kategorien der bearbeiteten Daten, die Empfänger der Daten, die Aufbewahrungsdauer oder die Kriterien zu deren Festlegung zu erhalten.

• Recht auf Berichtigung: Betroffene Personen können die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

• Recht auf Löschung: Betroffene Personen können die Löschung ihrer Daten verlangen, wenn eine der in Art. 17 DSGVO vorgesehenen Voraussetzungen erfüllt ist.

• Recht auf Einschränkung der Bearbeitung: Betroffene Personen können in den in Art. 18 DSGVO vorgesehenen Fällen eine Einschränkung der Bearbeitung verlangen.

• Recht auf Datenübertragbarkeit: Sofern die Bearbeitung auf einer Einwilligung oder einem Vertrag beruht, können betroffene Personen ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen ohne Behinderung verlangen.

• Widerspruchsrecht: Betroffene Personen können der Bearbeitung ihrer personenbezogenen Daten jederzeit aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben. In diesem Fall werden die Daten nicht mehr bearbeitet, sofern keine überwiegenden gesetzlichen Verpflichtungen oder zwingenden berechtigten Gründe des Verantwortlichen vorliegen.

Betroffene Personen haben zudem jederzeit das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen (bei der italienischen Datenschutzbehörde – Garante per la protezione dei dati personali – oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten – EDÖB – in der Schweiz).

Kontakt

Anfragen zur Ausübung der Rechte betroffener Personen können an folgende Adresse gerichtet werden:

Procrea Centro Fertilità Svizzera italiana SA

Via Clemente Maraini 8, 6900 Lugano – Schweiz

E-Mail: privacy@procrea.ch

Der von der Gesellschaft gemäss Art. 37 DSGVO und Art. 10 nDSG ernannte Datenschutzbeauftragte (DPO) kann ebenfalls unter folgender Adresse kontaktiert werden: dpo@procrea.ch