1. Einführung
GlobalCan.med ist eine sichere Telemedizinplattform für medizinisches Cannabis zur Unterstützung von Patienten, Ärzten, Apotheken, Lieferanten und institutionellen Partnern.
Diese Datenschutzrichtlinie erklärt, welche personenbezogenen Daten erhoben werden können, warum sie verarbeitet werden, wie sie geschützt werden und welche Rechte Nutzer haben können.
2. Verantwortlicher und Kontakt
Bei Datenschutzfragen können Nutzer GlobalCan.med über die Kontaktseite oder die auf der Website angegebene offizielle Kontakt-E-Mail kontaktieren.
Soweit lokales Recht einen anderen Verantwortlichen, Auftragsverarbeiter oder Vertreter verlangt, kann die entsprechende Rechtseinheit oder der Anbieter zusätzliche Hinweise bereitstellen.
3. Personenbezogene Daten, die wir erheben können
Wir können Identitätsdaten, Kontaktdaten, Kontozugangsdaten, Rolleninformationen, hochgeladene Dokumente, Kommunikationsdaten, technische Logs und Nutzungsdaten verarbeiten.
Für medizinische Abläufe können wir gesundheitsbezogene Informationen, Beratungsdetails, Eignungsantworten, rezeptbezogene Daten und vom Nutzer hochgeladene Dokumente verarbeiten.
4. Gesundheitsdaten und sensible Daten
Gesundheitsbezogene Informationen werden nur für Plattformfunktionen wie Patientenaufnahme, medizinische Beratung, ärztliche Prüfung, Dokumentation, Rezeptabläufe, Apothekenkoordination oder Compliance verarbeitet.
Der Zugriff auf sensible Daten sollte auf autorisierte Nutzer und Rollen beschränkt sein, etwa Patient, zugewiesener Arzt, autorisierte Apotheke, Krankenhaus oder Administrator, soweit erforderlich.
5. Rechtsgrundlage der Verarbeitung
Je nach Kontext kann die Verarbeitung auf Einwilligung, Vertragserfüllung, gesetzlichen Pflichten, berechtigten Interessen, Gesundheitsanforderungen oder ausdrücklicher Einwilligung für sensible Daten beruhen.
Nutzer sollten keine Informationen einreichen, die für den angeforderten Dienst nicht erforderlich sind.
6. Wie Daten verwendet werden
Personenbezogene Daten können zur Erstellung und Verwaltung von Konten, Nutzerverifizierung, sicherer Kommunikation, Beratungen, rezeptbezogenen Abläufen und Plattformfunktionalität verwendet werden.
Daten können auch für Sicherheitsüberwachung, Betrugsprävention, Serviceverbesserung, rechtliche Compliance und operativen Support verwendet werden.
8. Zahlungen und Drittanbieterdienste
Wenn Zahlungen aktiviert sind, können Zahlungsinformationen durch autorisierte Drittanbieter für Zahlungsabwicklung verarbeitet werden.
GlobalCan.med sollte keine vollständigen Kartendaten speichern, sofern dies nicht ausdrücklich über einen konformen Zahlungsanbieter unterstützt wird und gesetzlich oder durch Plattformkonfiguration erforderlich ist.
9. Sicherheitsmaßnahmen
Die Plattform sollte rollenbasierte Zugriffskontrolle, sichere Sitzungen, CSRF-Schutz, serverseitige Validierung, Logging, Verschlüsselung bei Übertragung und eingeschränkten Zugriff auf sensible Dateien verwenden.
Kein Online-System kann absolute Sicherheit garantieren, aber GlobalCan.med strebt angemessene technische und organisatorische Schutzmaßnahmen an.
10. Datenspeicherung
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die in dieser Richtlinie beschriebenen Zwecke, gesetzliche Pflichten, medizinische Dokumentationsanforderungen, Streitbeilegung oder Plattformsicherheit erforderlich ist.
Aufbewahrungsfristen können je nach Kontotyp, Land, Anbieterpflichten und geltenden medizinischen oder rechtlichen Regeln variieren.
11. Nutzerrechte
Je nach geltendem Recht können Nutzer Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit haben.
Bestimmte medizinische, rechtliche, sicherheitsbezogene oder buchhalterische Aufzeichnungen müssen möglicherweise auch bei Löschungsanfragen aufbewahrt werden.
12. Internationale Übermittlungen
Da die Plattform Nutzer und Anbieter in mehreren Ländern unterstützen kann, können Daten in verschiedenen Rechtsordnungen verarbeitet oder zugänglich gemacht werden, soweit dies gesetzlich erlaubt ist.
Soweit erforderlich, sollten geeignete Schutzmaßnahmen für internationale Übermittlungen angewendet werden.
13. Kinder und Minderjährige
GlobalCan.med richtet sich an erwachsene Nutzer und autorisierte professionelle Nutzer, sofern kein spezifischer lokaler Rechtsrahmen etwas anderes erlaubt.
Minderjährige sollten die Plattform nicht ohne geeignete rechtliche Genehmigung, Beteiligung eines Erziehungsberechtigten oder Anbieterfreigabe nutzen, soweit erforderlich.
14. Änderungen dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie kann aktualisiert werden, um Plattformänderungen, gesetzliche Anforderungen, Anbieterabläufe oder Sicherheitsverbesserungen widerzuspiegeln.
Das Datum des Inkrafttretens kann aktualisiert werden, wenn wesentliche Änderungen vorgenommen werden.
15. Datenschutzkontakt
Bei Datenschutzfragen oder Datenanfragen können Nutzer GlobalCan.med über die Kontaktseite kontaktieren.
Anfragen können eine Identitätsprüfung erfordern, bevor personenbezogene Daten offengelegt, korrigiert oder gelöscht werden.