Sehr geehrte Kunden,
hiermit möchten wir Sie gemäß Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden „DSGVO“) informieren, wie unsere medizinische Einrichtung ISCARE, a.s., Ident.Nr.: 35752351, mit Sitz in Prievozská 4/A, 821 09 Bratislava, als Verantwortlicher für personenbezogene Daten (im Folgenden „Verantwortlicher“) Ihre personenbezogenen Daten verarbeitet, die er über die App / Webseiten des Verantwortlichen (stage.iscare.sk) erfasste, sowie über die damit verbundenen Rechte und Pflichten.
Den Verantwortlichen können Sie schriftlich auf der oben genannten Adresse oder per E-Mail unter gdpr@iscare.sk / telefonisch unter: +421 259 207 800 erreichen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Die personenbezogenen Daten werden vom Verantwortlichen in dem Umfang verarbeitet, in dem er diese mittels App/Webformular auf der Webseite des Verantwortlichen stage.iscare.sk erfasst. Über App/Webformular stellt die betroffene Person ihre personenbezogenen Daten dem Verantwortlichen zur Verfügung. Die personenbezogenen Daten werden vom Verantwortlichen gemäß gültiger und allgemein verbindlicher Vorschriften der Slowakischen Republik verarbeitet.
Die personenbezogenen Daten betroffener Personen, die über App/Webformular des Verantwortlichen erfasst werden, werden zu folgenden Zwecken verarbeitet:
Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten betroffener Personen ist die freiwillige Einwilligung der betroffenen Person, die von ihr für einen konkreten Zweck erteilt wurde, ausgenommen Zweck gemäß Punkt i. dieses Artikels bei erfolgreicher Absprache zwischen betroffener Person und dem Verantwortlichen und beim Abschluss eines Vertrages über medizinische Versorgung, da sich der dort genannte Zweck der Datenverarbeitung aus dem Antrag der betroffenen Person auf Durchführung von Maßnahmen vor dem Vertragsabschluss (sog. Vorvertragsverhältnisse) ergibt, bzw. die Verarbeitung für die Erfüllung des Vertrages notwendig ist, dessen Vertragspartei die betroffene Person ist und daher eine vertragliche Anforderung auf Bereitstellung personenbezogener Daten darstellt. Nach konkreten Umständen der Verarbeitung personenbezogener Daten bei der betroffenen Person informiert der Verantwortliche die betroffene Person, dass auch eine andere Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten bestehen kann, wobei der Verantwortliche in einem solchen Fall bei der Verarbeitung personenbezogener Daten strikt nach den einschlägigen Rechtsvorschriften vorgeht.
Nach Ablauf der Speicherfrist oder nach Widerruf der Einwilligung wird der Verantwortliche nur solche Daten aufbewahren, die dem Nachweis ordentlicher Datenverarbeitung gemäß Einwilligung der betroffenen Person sowie gemäß Rechtsvorschriften dienen. Werden personenbezogene Daten vom Verantwortlichen auch aus anderen als in der Einwilligung der betroffenen Person festgehaltenen Gründen und zu anderen Zwecken verarbeitet (z.B. zwecks Vertragserfüllung), so werden die personenbezogenen Daten aus diesen Gründen nach wie vor verarbeitet.
Die Einwilligung in die Verarbeitung personenbezogener Daten sowie in die Zusendung von Direktmarketing-Mitteilungen ist freiwillig und kann von der betroffenen Person jederzeit widerrufen werden, und dies schriftlich auf die Adresse des Sitzes des Verantwortlichen oder per E-Mail auf gdpr@iscare.sk (im Betreff ist anzugeben: „Widerruf der Einwilligung“)
Der Verantwortliche verarbeitet personenbezogene Daten, die er erhält:
Gegenstand der Verarbeitung sind folgende Kategorien personenbezogener Daten:
Die betroffenen Personen, deren personenbezogene Daten der Verantwortliche verarbeitet und für die diese Information bestimmt ist, sind:
Die personenbezogenen Daten werden gemäß gültiger Rechtsvorschriften verarbeitet. Ihre Sicherheit und Schutz sind gemäß dieser Vorschriften sowie gemäß DSGVO gewährleistet.
Die personenbezogenen Daten werden weder für automatisierte Entscheidungsfindung noch für Profiling genutzt.
Die personenbezogenen Daten werden in dem oben beschriebenen Umfang in elektronischer Datenbank des Verantwortlichen bzw. eines Auftragsverarbeiters verarbeitet, mit dem der Verantwortliche einen entsprechenden Vertrag abschließt. Alle bereitgestellten personenbezogenen Daten werden vom Verantwortlichen in digitaler Form gespeichert. Die Verarbeitung erfolgt manuell in elektronischer Form oder automatisiert mittels EDV-Technik unter Einhaltung sämtlicher Sicherheitsregeln für die Verwaltung und Verarbeitung personenbezogener Daten. Der Verantwortliche traf zu diesem Zweck technische und organisatorische Maßnahmen, die gewährleisten, dass kein unbefugter oder unbeabsichtigter Zugriff auf die personenbezogenen Daten, keine Änderung, Vernichtung oder Verlust, unbefugte Übermittlung, unbefugte Verarbeitung oder ein anderer Missbrauch dieser Daten erfolgen kann.
Sämtliche Subjekte, denen die personenbezogenen Daten offengelegt werden dürfen, respektieren das Recht betroffener Personen auf Schutz der Privatsphäre und sind verpflichtet, nach gültigen Rechtsvorschriften des Personendatenschutzes vorzugehen.
Der Verantwortliche speichert die personenbezogenen Daten, solange es für die Erfüllung des jeweiligen Zwecks unbedingt notwendig ist, und gemäß Fristen, die in der von der betroffenen Person erteilten Einwilligung in die Verarbeitung personenbezogener Daten sowie in einschlägigen allgemein verbindlichen Rechtsvorschriften der Slowakischen Republik für Skartierung und Archivierung von Dokumenten enthalten sind, ggf. solange es für die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen notwendig ist.
Personenbezogene Daten, die von betroffener Person zur Kontaktaufnahme und Verhandlung über den Abschluss eines Vertrages über medizinische Versorgung mit dem Verantwortlichen bereitgestellt wurden, werden solange gespeichert, solange das berechtigte Interesse des Verantwortlichen besteht oder solange der Verantwortliche mit der betroffenen Person nicht abstimmt, dass der Vertrag nicht zustande kommt. Ist es offensichtlich, dass das berechtigte Interesse des Verantwortlichen nicht mehr besteht und kein Vertrag abgeschlossen wird, ist der Verantwortliche berechtigt, die personenbezogen Daten der betroffenen Person nur anhand einer ausdrücklichen Einwilligung in die weitere Verarbeitung in der Datenbank des Verantwortlichen zwecks künftiger Kontaktaufnahme bzw. zu anderen Zwecken zu verarbeiten.
Empfänger personenbezogener Daten der betroffenen Person sind:
Bei uns als Verantwortlichem haben Sie das Recht:
Erhalten wir Ihren Antrag bezüglich Geltendmachung der oben genannten Rechte, so werden Sie von uns über die getroffenen Maßnahmen ohne unnötigen Verzug, jedenfalls innerhalb eines Monats ab dem Erhalt des Antrags, informiert. Diese Frist kann bei Bedarf und aufgrund der Komplexität und Anzahl Anträge um weitere zwei Monate verlängert werden. Unser Unternehmen ist in den durch die DSGVO geregelten Fällen nicht verpflichtet, Ihrem Antrag vollständig oder teilweise stattzugeben. Dies ist insbesondere dann der Fall, wenn der Antrag offenkundig unbegründeten oder exzessiven Charakter hat, insbesondere weil er sich wiederholt. In solchen Fällen können wir (i) eine angemessene Gebühr erheben, die die Verwaltungskosten für die Bereitstellung von Informationen oder für die Mitteilung oder Durchführung der geforderten Maßnahme berücksichtigt, oder (ii) die Handlung anhand des Antrages ablehnen.
Sollten wir einen solchen Antrag erhalten und begründete Zweifel über die Identität des Antragstellers haben, können wir von ihm zusätzliche Informationen zur Bestätigung seiner Identität verlangen.
Sind Sie der Meinung, dass die personenbezogenen Daten nicht im Einklang mit den Rechtsvorschriften verarbeitet werden, so können Sie sich mit Ihrer Beschwerde direkt an die Aufsichtsbehörde, d.h. „Úrad na ochranu osobných údajov SR“, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk wenden.
Wir haben auch eine Datenschutzbeauftragte ernannt. Die verantwortliche Person ist Ing. Anna Mityashina, die Sie per E-Mail kontaktieren können: gdpr@iscare.sk.
In Bratislava, am 20.1.2020.
Mgr. Dávid Hargaš, direktor
ISCARE, a.s.