gemäß der Datenschutz-Grundverordnung (DSGVO)
Die Gesellschaft informiert über die Verarbeitung personenbezogener Daten, die die betroffene Person dem Verantwortlichen bei Aufnahme der Tätigkeit im Rahmen der Erfüllung des Vertragsverhältnisses zur Verfügung gestellt hat:
(1) Verantwortlicher: Ponseti Clinic, Dukelských hrdinů 17, Praha 7 Träger: Ponseti Clinic Praha s.r.o. mit Sitz in V přístavu 1585/20, Holešovice, 170 00 Praha 7, IČ: 11797487
(2) Datenschutzbeauftragter: Datenschutzbeauftragter ist Ing. Jan Kočiš Tel.: +420 322 234 177 E-Mail: gdpr@ponseticlinic.cz
(3) Zweck der Verarbeitung: Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person zur Erfüllung des Vertragsverhältnisses im Bereich der Gesundheitsversorgung.
(4) Rechtsgrundlage:
- Einwilligung der betroffenen Person: für die Zusendung von Werbemitteilungen
- Erfüllung oder Abschluss eines Vertrags: insbesondere zur Erbringung von Gesundheitsleistungen
- Rechtliche Verpflichtung (insbesondere Verordnung Nr. 98/2012 Slg. über die medizinische Dokumentation; Gesetz Nr. 372/2011 Slg. über Gesundheitsdienstleistungen; Gesetz Nr. 373/2011 Slg. über spezifische Gesundheitsdienstleistungen)
- Berechtigtes Interesse: zu Zwecken der Dokumentation, Nachvollziehbarkeit oder Verteidigung von Rechtsansprüchen des Verantwortlichen (Erfassung in internen Systemen des Verantwortlichen); zum Schutz von Eigentum, zur Arbeitssicherheit, zur Verteidigung von Rechtsansprüchen und für Versicherungszwecke (Kamerasysteme); für Direktmarketing (Information über verwandte Leistungen oder Produkte)
(5) Kategorien personenbezogener Daten: Bei der Erfüllung des Vertragsverhältnisses werden folgende Kategorien personenbezogener Daten verarbeitet:
- Adress- und Identifikationsdaten
- Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)
- Sonstige Daten
(6) Auftragsverarbeiter: Personenbezogene Daten können vom Verantwortlichen im Rahmen der Vertragserfüllung zur weiteren Verarbeitung an externe Anbieter von Buchhaltungs- und Rechtsdienstleistungen, kooperierende Gesundheitseinrichtungen, Ärzte sowie Vertragspartner im Bereich IT-Dienstleistungen und Technologien weitergegeben werden; die konkreten Kategorien werden den betroffenen Personen auf Anfrage mitgeteilt.
(7) Weitere Empfänger: Der Verantwortliche kann die bereitgestellten personenbezogenen Daten Anbietern von Beratungs- und Zertifizierungsleistungen zugänglich machen; die konkreten Kategorien werden den betroffenen Personen auf Anfrage mitgeteilt. Zum Zweck der staatlichen Aufsicht, der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit, übermittelt der Verantwortliche personenbezogene Daten an die zuständigen Behörden oder andere zur Verarbeitung berechtigte Stellen. Der Verantwortliche übermittelt personenbezogene Daten außerdem an die Hygienestationen und das Gesundheitsministerium der Tschechischen Republik.
(8) Speicherdauer: Der Verantwortliche speichert personenbezogene Daten für die Dauer der Erfüllung des Vertragsverhältnisses, für die Dauer der Gültigkeit einer erteilten Einwilligung sowie für die Dauer, die ihm gesetzliche Vorschriften auferlegen.
(9) Automatisierte Entscheidungsfindung einschließlich Profiling: In der Gesellschaft findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
(10) Rechte der betroffenen Person: Recht auf Auskunft – die betroffene Person hat das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten; der Verantwortliche ist nach Überprüfung der Identität verpflichtet, eine Kopie der verarbeiteten Daten zur Verfügung zu stellen. Recht auf Berichtigung und Vervollständigung – die betroffene Person hat das Recht, dass der Verantwortliche unrichtige sie betreffende Daten unverzüglich berichtigt oder vervollständigt. Recht auf Löschung – die betroffene Person hat das Recht, dass der Verantwortliche die sie betreffenden personenbezogenen Daten unverzüglich löscht, wenn:
- die personenbezogenen Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig sind
- die betroffene Person ihre Einwilligung zur Verarbeitung widerruft
- die betroffene Person Widerspruch gegen die Verarbeitung einlegt
- die personenbezogenen Daten unrechtmäßig verarbeitet wurden
- die Speicherung nicht durch andere einschlägige gesetzliche Vorschriften vorgeschrieben ist
- kein öffentliches Interesse im Bereich der öffentlichen Gesundheit, der Archivierung, der wissenschaftlichen oder historischen Forschung oder der Statistik vorliegt
- es nicht um die Geltendmachung oder Verteidigung von Rechtsansprüchen geht.
Recht auf Einschränkung der Verarbeitung – die betroffene Person hat das Recht, dass der Verantwortliche die Verarbeitung in begründeten Fällen einschränkt. Recht auf Datenübertragbarkeit – die betroffene Person hat das Recht, die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Automatisierte Entscheidung im Einzelfall – die betroffene Person hat das Recht, keiner ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, sofern diese nicht für die Vertragserfüllung erforderlich ist. Recht auf Beschwerde bei einer Aufsichtsbehörde – die betroffene Person hat das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen, d. h. bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů). Widerspruchsrecht – die betroffene Person hat das Recht, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen; in unbegründeten Fällen darf der Verantwortliche diese Daten dann nicht weiter verarbeiten. Gegen die Verarbeitung zu Zwecken des Direktmarketings kann jederzeit Widerspruch eingelegt werden.
(11) Nichtbereitstellung personenbezogener Daten: Die betroffene Person muss personenbezogene Daten aus gesetzlichen Gründen bereitstellen oder im Geschäftsvertrag bzw. in der Bestellung angeben. Andernfalls wäre die Erfüllung des vereinbarten Vertrags nicht möglich.
(12) Sonstige Bestimmungen: Erteilt die betroffene Person dem Verantwortlichen keine Einwilligung zur Verarbeitung personenbezogener Daten oder schließt sie mit ihm kein Geschäftsverhältnis und bestehen keine anderen Gründe für die Verarbeitung, werden ihre personenbezogenen Daten in Papierform vernichtet und in elektronischer Form gelöscht. Weitere personenbezogene Daten, die die betroffene Person dem Verantwortlichen nicht persönlich mitgeteilt hat, können aus öffentlich zugänglichen Quellen erhoben werden.