Die Datenschutzerklärung der Spital STS AG zeigt auf, welche Bearbeitungen von Personendaten vorgenommen werden und welcher Zweck damit verfolgt wird. Wir halten uns an die gesetzlichen Vorgaben, die je nach Bearbeitung durch das Datenschutzgesetz des Kantons Bern, das eidgenössische Datenschutzgesetz oder die europäische DSGVO vorgegeben werden. Entsprechend werden wir durch kantonale Aufsichtsstelle und den eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beaufsichtigt.

Für die Datenbearbeitungen, die in dieser Datenschutzerklärung beschrieben sind, ist die Spital STS AG, Krankenhausstr. 12, 3600 Thun verantwortlich.

Wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an:

Qualitätsmanagement
Spital STS AG
Krankenhausstr. 12
3600 Thun

qualitaet@spitalstsag.ch

Gesundheitsdienstleistungen
Diese Datenbearbeitung umfasst alle Handlungen, die im Zusammenhang mit Patienten stehen. Dieses Gebiet ist durch verschiedene kantonale und eidgenössische Gesetze stark reguliert.
Die Daten werden zur Behandlung, Abrechnung und Forschung verwendet. Weiter werden die Daten, sofern nötig, für Qualitätssicherung, allgemeine Patientensicherheit und interne Ausbildung verwendet.
Von uns als Partner beauftragte Dritte unterstehen in jedem Fall dem Schweizer Datenschutzrecht oder einer vergleichbar strengen Gesetzgebung. Bei Weltkonzernen stellen wir sicher, dass die Datenbearbeitungen im oben erwähnten Rechtsraum stattfinden.
Eine Übermittlung an Dritte findet nur im Rahmen gesetzlicher Pflichten statt. 

Daten von Mitarbeitenden
Diese Datenbearbeitung umfasst alle Daten, die im Zusammenhang mit Mitarbeitenden stehen. Dieses Gebiet ist durch verschiedene eidgenössische Gesetze reguliert.
Die Daten werden zu arbeitsrechtlichen und vertraglichen Zwecken im Zusammenhang mit den Mitarbeitenden verwendet.
Von uns als Partner beauftragte Dritte unterstehen in jedem Fall dem Schweizer Datenschutzrecht oder einer vergleichbar strengen Gesetzgebung. Bei Weltkonzernen stellen wir sicher, dass die Datenbearbeitungen im oben erwähnten Rechtsraum stattfinden.
Eine Übermittlung an Dritte findet nur im Rahmen gesetzlicher Pflichten statt. 

Daten von Vertrags- und Geschäftspartnern
Diese Datenbearbeitung umfasst alle Daten, die im Zusammenhang mit Geschäftspartnern stehen, also Zuweisende Gesundheitseinrichtungen, Versicherungen, Lieferanten, etc.
Die Daten werden zum Management der Verträge, der Kontakte, zur vertraglichen Abwicklung und Finanzmanagement verwendet. 
Von uns als Partner beauftragte Dritte unterstehen in jedem Fall dem Schweizer Datenschutzrecht oder einer vergleichbar strengen Gesetzgebung. Bei Weltkonzernen stellen wir sicher, dass die Datenbearbeitungen im oben erwähnten Rechtsraum stattfinden.
Eine Übermittlung an Dritte findet nur im Rahmen gesetzlicher Pflichten statt. 

Geschäfts- und Finanzdaten
Diese Datenbearbeitung umfasst die Administration und Leitung der Spital STS AG. Sie kommt zum Zug für Personendaten, die nicht unter die oben erwähnten Kategorien fallen.
Die Daten werden für Administration und Führung verwendet.
Von uns als Partner beauftragte Dritte unterstehen in jedem Fall dem Schweizer Datenschutzrecht oder einer vergleichbar strengen Gesetzgebung. Bei Weltkonzernen stellen wir sicher, dass die Datenbearbeitungen im oben erwähnten Rechtsraum stattfinden.
Eine Übermittlung an Dritte findet nur im Rahmen gesetzlicher Pflichten statt. 

Kontaktaufnahme per E-Mail
Wenn Sie uns ein E-Mail senden, dann müssen Sie sich bewusst sein, dass das E-Mail möglicherweise von Dritten gelesen und verändert werden kann. Die Kontaktaufnahme via E-Mail oder Formular erfolgt auf Ihr Risiko. Wir empfehlen, bei einer solchen Kontaktaufnahme keine vertraulichen Informationen zu übermitteln und übernehmen keine Verantwortung.
Die Spital STS AG behält sich vor, eine Prüfung des E-Mails auf Schadsoftware vorzunehmen zu lassen und dabei nicht gewährleisten zu können, dass die Prüfung in jedem Fall DSG-konform ist.
Sobald das E-Mail bei uns eingetroffen ist, werden die Daten an einen internen Empfänger weitergeleitet. Wir benützen die von Ihnen freiwillig mitgeteilten Personendaten zur Bearbeitung ihrer Anfrage und zur allfälligen internen Weiterleitung. Die konkrete Bearbeitung der Daten aus dem E-Mail ergibt sich aus Ihrem Anliegen.
Mit Ihrer Kontaktaufnahme mittels E-Mail erklären Sie sich explizit mit der beschriebenen Datenbearbeitung einverstanden.

Daten aus Videoüberwachung
Wir überwachen in kritischen Bereichen, wie z.B. in der Notfallabteilung, der Intensivstation und im OP die Kojen mit Video. Die Live Bilder der Kameras helfen, den Zustand der Patienten visuell zu überwachen. Die Bilder werden nicht aufgezeichnet.
Weiter überwachen wir die öffentlich zugänglichen Bereiche des Spitals, insbesondere zum Schutz vor Straftaten aller Art (wie Diebstahl, Belästigung von Patienten). Die Orte mit Video-Überwachung sind gekennzeichnet. Die ordentliche Aufbewahrungsfrist beträgt sieben Tage. Strafrechtlich relevante Aufzeichnungen werden erst nach Abschluss eines allfälligen Verfahrens gelöscht. 
Eine Übermittlung an Dritte findet nur im Rahmen gesetzlicher Pflichten oder im Rahmen eines Gerichtsverfahrens statt. 

Daten in Zusammenhang mit Newsletters
Diese Datenbearbeitung umfasst die Präferenzen und Mailadressen der Empfänger von Newsletters.
Die Daten werden zum Versand der Newsletter verwendet.
Eine Übermittlung an Dritte findet nicht statt. 
 

Daten in Zusammenhang mit dem Internetauftritt
Beim Zugriff auf unsere Webseiten werden folgende Daten in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und allg. übertragene Informationen zum Betriebssystem resp. Browser. Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer wir unsere Angebote entsprechend verbessern können. 
Im Weiteren setzten wir auf Hilfsmittel von Google (AdSense, AdWords, usw.) welche «Cookies», «Web Beacons» usw. beinhalten welche auf ihren Computern installiert werden können. Durch diese Web Beacons können Informationen wie der Besucherverkehr auf diesen Webseiten ausgewertet werden.

Facebook-Plugins (Like Button)
Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir") auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: developers.facebook.com/docs/plugins/. 
Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook "Like-Button" anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter www.facebook.com/about/privacy/ 
Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. 
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. 
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Daten in Zusammenhang mit dem Auftritt auf Social Media
Es ist prinzipiell zu beachten, dass die Datenschutzregeln für die jeweilige Plattform gelten. Weiter ist festzuhalten, dass die US - amerikanischen Datenschutzregeln nicht mit unseren zu vergleichen sind und einen wesentlich schlechteren Schutz vorsehen. Die Benutzung solcher Plattformen geschieht auf eigenes Risiko. Wir empfehlen, bei der Benutzung von Social Media keine vertraulichen Informationen zu übermitteln und übernehmen keine Verantwortung.
Aktuell verwenden wir Plattformen des Meta Konzerns (Instagram, Facebook), von Microsoft (LinkedIn) und des Konzerns Alphabet (Youtube)

Zusammenarbeit mit Subunternehmern
Neben der oben beschriebenen Übermittlung von Personendaten an Dritte nehmen wir Leistungen von verschiedenen Subunternehmern in Anspruch, bei denen implizit auch Personendaten übermittelt werden. Es geht um IT-Dienstleistungen (Hosting von Applikationen und Services, Cloud-Dienstleistungen), Logistikdienstleistungen (Post, Kurier) und Leistungen von Finanzinstituten, aber auch Beratungen in verschiedenen Fachbereichen. Diese Dienstleister bearbeiten im erforderlichen Umfang Personendaten (z.B. Postadressen). 
Diese Dienstleister sind vertraglich verpflichtet, die Daten gemäss dem vertraglichen Verhältnis und unseren Instruktionen zu bearbeiten.
Bei IT-Dienstleistungen achten wir darauf, dass der Dienstleister entweder Schweizer Datenschutzrecht oder europäischem Datenschutz untersteht (DSGVO). Die Verwendung von Social Media ist oben beschrieben.

Dauer der Aufbewahrung
Wir bearbeiten und speichern die Personendaten, solange es der Zweck erfordert. Verschiedene gesetzliche Bestimmungen zwingen zu langjähriger Aufbewahrung, nicht zuletzt Verjährungsfristen im Haftpflichtrecht oder Dokumentationspflichten der Gesundheitsgesetzgebung. Sobald die Personendaten für diese Zwecke nicht mehr nötigt sind, werden sie grundsätzlich zeitnah gelöscht oder anonymisiert.

Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald eine geänderte gesetzliche Lage, neue oder veränderte Datenbearbeitungen oder neue Technologien eine Anpassung erfordern. Gültig ist die jeweils auf der Website publizierte Version.

Ihre Rechte im Zusammenhang mit Personendaten
Ihre Rechte richten sich nach dem jeweiligen Gesetz. Wir fassen die Rechte für Sie unten zusammen. Um die Rechte geltend zu machen, wenden Sie sich bitte schriftlich an:

Qualitätsmanagement
Spital STS AG
Krankenhausstr. 12
3600 Thun

qualitaet@spitalstsag.ch

Damit wir Ihre Anfrage korrekt bearbeiten können brauchen wir eine Kopie eines amtlichen Ausweises.

Recht auf Auskunft
Jede betroffene Person hat das Recht, Auskunft zu verlangen über die eigenen Personendaten.
Wir erteilen Auskunft darüber, ob und über welche Personendaten wir verfügen und zu welchen Zwecken wir die Daten bearbeiten.

Recht auf Korrektur
Jede betroffene Person hat das Recht, falsche Daten korrigieren zu lassen und unvollständige Daten zu ergänzen. Sie müssen dazu geeignet darlegen und nachweisen, dass unsere Informationen falsch oder unvollständig sind.

Recht auf Löschung
Jede betroffene Person hat das Recht, eigene Daten löschen zu lassen. Die Löschung erfolgt ohne weiteres, falls wir die Daten nur aufgrund ihrer Einwilligung bearbeiten dürfen (Beispiel: Newsletter). Sobald eine gesetzliche oder vertragliche Grundlage besteht, richtet sich die Aufbewahrungszeit nach Gesetz oder unseren berechtigten Interessen.