Datenschutzerklärung

Für Patientendaten (Akten, Messungen, Ernährungspläne, Dokumente) ist jede bei Nutrios registrierte Praxis Verantwortliche: Die Fachkraft entscheidet, welche Daten sie erfasst und wozu. Nutrios handelt als technischer Auftragsverarbeiter: Die Plattform hostet und verarbeitet diese Daten ausschließlich im Auftrag der Praxis und nach deren Weisungen.

Für Kontodaten (Fachkräfte, Assistenz, ins Portal eingeladene Patienten) und Betriebsdaten der Plattform ist Nutrios Verantwortlicher.

Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Rolle, Praxis, Einstellungen (Sprache, Design).

Von der Praxis erfasste Patientendaten: Identität, Kontaktdaten, Krankengeschichte und Allergien, Körpermessungen (Gewicht, Körperzusammensetzung …), Konsultationen, Ernährungspläne, Termine, hochgeladene Dokumente (einschließlich Analyseberichte wie InBody), Praxisabrechnung.

Technische Daten: Protokolle von Anmeldungen und sensiblen Aktionen (Audit-Log: wer hat wann was getan – nie der medizinische Inhalt), IP-Adresse auf Ebene der Serverprotokolle, für die Sitzung zwingend erforderliche Daten.

Bereitstellung des Dienstes: Patientenakten, Terminkalender, Konsultationen, Ernährungspläne, Patientenportal, interne Nachrichten, Praxisabrechnung.

Absicherung der Plattform: Authentifizierung, Begrenzung von Anmeldeversuchen, Audit-Log sensibler Aktionen, Backups.

Kommunikation: Transaktions-E-Mails (Bestätigungscodes, Einladungen, Benachrichtigungen). Es werden niemals Daten verkauft oder zu Werbezwecken genutzt.

Die Daten werden auf dedizierten Servern in der Europäischen Union (OVHcloud) gehostet. Transaktions-E-Mails werden über einen E-Mail-Anbieter (Zoho Mail) versendet.

Nutrios gibt keine Daten zu kommerziellen Zwecken an Dritte weiter. Die einzigen technischen Zugriffe sind die für den Betrieb des Dienstes zwingend erforderlichen (Hosting, E-Mail) – jeweils an Vertraulichkeitsverpflichtungen gebunden.

Die Daten einer Praxis werden aufbewahrt, solange ihr Konto aktiv ist. Bei Schließung eines Kontos werden die Daten nach einer angemessenen Frist gelöscht, in der die Praxis ihre Akten exportieren kann – es sei denn, für Gesundheitsdaten gilt eine längere gesetzliche Aufbewahrungspflicht.

Technische Backups werden in einem kurzen rollierenden Zeitfenster aufbewahrt und dann automatisch überschrieben. Audit-Logs werden zu Sicherheits- und Nachvollziehbarkeitszwecken getrennt aufbewahrt.

Verschlüsselung bei der Übertragung (HTTPS/TLS auf der gesamten Plattform), gehashte Passwörter, strikte Datentrennung pro Praxis, rollenbasierte Zugriffskontrolle, automatische Begrenzung von Anmeldeversuchen, Audit-Log sensibler Aktionen, regelmäßige Backups, automatische Sicherheitsupdates der Server.

Der Zugriff auf Gesundheitsdaten ist auf die berechtigten Mitglieder der jeweiligen Praxis beschränkt. Nutrios greift auf die Daten einer Praxis nur zu, wenn dies für den technischen Support unerlässlich ist, und auf Wunsch der Praxis.

Sie haben das Recht auf Auskunft, Berichtigung, Widerspruch und Löschung Ihrer personenbezogenen Daten.

Patienten: Ihre Daten werden von Ihrer Fachkraft verwaltet – richten Sie Ihre Anfragen direkt an sie; Nutrios unterstützt sie technisch bei der Beantwortung. Kontoinhaber: Sie können Ihre Rechte ausüben, indem Sie Nutrios über die Kontaktseite kontaktieren; bestimmte Abrechnungs- oder Audit-Daten müssen unter Umständen aufbewahrt werden, wenn das Gesetz dies verlangt.

Die Verarbeitung personenbezogener Daten unterliegt dem tunesischen Organgesetz Nr. 2004-63 vom 27. Juli 2004 über den Schutz personenbezogener Daten unter Aufsicht der Nationalen Behörde für den Schutz personenbezogener Daten (INPDP).

Gesundheitsdaten genießen einen verstärkten Schutz: Sie werden ausschließlich im Rahmen der von der Fachkraft geführten Behandlungsbeziehung verarbeitet, die für die nach den für ihre Tätigkeit geltenden Vorschriften erforderlichen Genehmigungen und Meldungen verantwortlich bleibt.

Nutrios verwendet keine Werbe-Cookies und keine Tracker von Drittanbietern. Der Browserspeicher wird nur genutzt, damit der Dienst funktioniert: Anmeldesitzung, gewählte Sprache, helles/dunkles Design.

In den Seiten der Anwendung ist kein Analysewerkzeug von Drittanbietern eingebunden.

Diese Erklärung kann sich mit der Plattform weiterentwickeln. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei einer wesentlichen Änderung werden die Praxen über die Plattform oder per E-Mail informiert.

Bei Fragen zu dieser Erklärung oder zu Ihren Daten nutzen Sie den Kontaktbereich der Startseite: Dort sind die Kontaktdaten der Plattform (E-Mail, Telefon, Adresse) veröffentlicht.