Informationen über die Verarbeitung von personenbezogenen Daten
Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zur Unterrichtung betroffener Personen (im Folgenden "DSGVO" genannt) informieren wir Sie hiermit darüber, dass unsere Gesellschaft UNICA, spol. s r.o., 449 60 867, eingetragen im Handelsregister des Kreisgerichts in Brünn, Aktenzeichen C 3990, als Verantwortlicher für die Verarbeitung personenbezogener Daten (im Folgenden "Verantwortlicher" oder auch "wir") Ihre personenbezogenen Daten verarbeitet und über die damit verbundenen Rechte und Pflichten.
1 Inhaber der personenbezogenen Daten
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist unsere Gesellschaft UNICA, spol. s r.o., mit Sitz in Barvičova 833/53, Stránice, 602 00 Brünn, ID-Nr.: 449 60 867, eingetragen im Handelsregister beim Kreisgericht in Brünn, Aktenzeichen C 3990.
Im Zusammenhang mit der Verarbeitung personenbezogener Daten können Sie sich an unseren Datenschutzbeauftragten wenden, der von der LAWYA, s.r.o., mit Sitz in Březinova 746/29, Žabovřesky, 616 00 Brno, ID-Nr.: 023 22 021, durch die Kontaktperson Mgr. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, oder über die folgenden Kontaktangaben: IVF-Brno@unica.cz.
2 Umfang der Verarbeitung von personenbezogenen Daten
Wir erheben und verwenden Ihre personenbezogenen Daten ausschließlich im Zusammenhang mit der Erbringung von Gesundheitsdienstleistungen für Sie. Darüber hinaus sind wir verpflichtet, Ihre personenbezogenen Daten im Rahmen der Berichterstattung über die erbrachte Gesundheitsversorgung und zur Erfüllung anderer gesetzlicher Verpflichtungen, wie z. B. steuerlicher und buchhalterischer Verpflichtungen und der Meldung bestimmter, gesetzlich vorgesehener Krankheiten an die Register, offenzulegen. Der Schutz Ihrer personenbezogenen Daten und Ihrer medizinischen Unterlagen ist für uns von wesentlicher Bedeutung, und wir haben eine Reihe strenger technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen.
Wir verarbeiten personenbezogene Daten, soweit sie uns von der betroffenen Person im Zusammenhang mit dem Abschluss eines Vertrages über die Gesundheitsversorgung mit dem für die Verarbeitung Verantwortlichen oder im Zusammenhang mit der Erbringung von Gesundheitsdienstleistungen gemäß dem Gesetz Nr. 372/2011 Slg. über die Gesundheitsdienstleistungen und die Bedingungen ihrer Erbringung (Gesetz über die Gesundheitsdienstleistungen), seinen Durchführungsverordnungen und anderen Vorschriften über die Erbringung von Gesundheitsdienstleistungen zur Verfügung gestellt werden. Wir verarbeiten auch personenbezogene Daten, die uns nicht von der betroffenen Person zur Verfügung gestellt wurden, sondern die wir im Rahmen der Erbringung von Gesundheitsdienstleistungen erhalten, z. B. Daten, die wir als Ergebnis bestimmter Untersuchungen erhalten.
3 Zweck der Verarbeitung von personenbezogenen Daten
Wir verarbeiten personenbezogene Daten für die folgenden Zwecke
- die Erbringung von Gesundheitsdienstleistungen, einschließlich konsultativer Gesundheitsdienstleistungen;
- die Erfüllung gesetzlicher Verpflichtungen durch den für die Verarbeitung Verantwortlichen;
- Führung von Krankenakten;
- Abschluss und Erfüllung eines Vertrags über Gesundheitsdienstleistungen;
- Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
- die Bereitstellung von Rechts-, Wirtschafts- und Steuerberatern sowie Wirtschaftsprüfern, soweit dies für die Beratung des Treuhänders und die Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Die Verarbeitung Ihrer personenbezogenen Daten für andere als die oben genannten Zwecke erfolgt nur, wenn diese Verarbeitung mit den oben genannten Zwecken vereinbar ist. Wir werden Sie über eine solche Weiterverarbeitung Ihrer personenbezogenen Daten informieren und gegebenenfalls Ihre Zustimmung einholen.
4 Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist:
- Die Verarbeitung personenbezogener Daten in dem Umfang, der für die Erfüllung eines Vertrags zur Gesundheitsversorgung oder eines anderen Vertrags mit Ihnen im Sinne von Artikel 6 Absatz 1 Buchstabe b der DSGVO erforderlich ist;
- Erbringung von Gesundheitsdienstleistungen: Verarbeitung personenbezogener Daten, einschließlich besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten), in dem Umfang, der für die Erbringung von Gesundheitsdienstleistungen im Sinne von Artikel 6 Absatz 1 Buchstaben b und c der DSGVO in Verbindung mit Artikel 9 Absatz 2 Buchstabe h der DSGVO erforderlich ist;
- Erfüllung rechtlicher Verpflichtungen: Verarbeitung personenbezogener Daten in dem Umfang, der erforderlich ist, um den rechtlichen Verpflichtungen nachzukommen, denen der für die Verarbeitung Verantwortliche als Erbringer von Gesundheitsdienstleistungen im Sinne von Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung unterliegt;
- Berechtigtes Interesse: Verarbeitung personenbezogener Daten in dem Umfang, der zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen im Sinne von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung erforderlich ist. Das berechtigte Interesse des für die Verarbeitung Verantwortlichen besteht in der Verteidigung und Durchsetzung von Rechtsansprüchen, dem Schutz der Einrichtungen, Gegenstände und Vermögenswerte des Unternehmens sowie der Daten und der Einrichtungen zu deren Verarbeitung. Das berechtigte Interesse liegt auch in der Bearbeitung Ihrer Anfrage über das Kontaktformular auf unserer Website https://unica.cz/cs/contacts/. Die Verarbeitung Ihrer Daten ist hier zulässig, es sei denn, die Wahrung Ihrer Interessen, Grundrechte und Grundfreiheiten überwiegt die berechtigten Interessen des für die Verarbeitung Verantwortlichen.
- Einwilligung: Falls erforderlich, wird von Fall zu Fall Ihre Einwilligung in die Verarbeitung Ihrer Daten eingeholt.
5 Kategorien von personenbezogenen Daten
Personenbezogene Daten werden in folgendem Umfang verarbeitet:
- Adress- und Identifizierungsdaten wie Vorname, Nachname, Geburtsdatum, Wohnsitz, etc;
- Kontaktdaten wie z.B. Kontaktadresse, Telefonnummer, E-Mail-Adresse, etc;
- Daten im Zusammenhang mit Zahlungen im Rahmen des Behandlungsvertrags, wie z. B. Bankverbindung, Angaben zur Krankenkasse;
- Daten, die für die Erfüllung des Vertrags über die Gesundheitsversorgung und die Durchführung der Gesundheitsversorgung erforderlich sind, einschließlich personenbezogener Daten einer besonderen Kategorie (über den Gesundheitszustand der betroffenen Person) und anderer Daten, die im Rahmen des anamnestischen Fragebogens zur Verfügung gestellt werden, sowie Daten in Form von Audio- oder visuellen Aufzeichnungen, die während der Online-Indikationssitzung im Rahmen der Erbringung von (Gesundheits-)Beratungsdienstleistungen gemacht werden;
- Daten im Zusammenhang mit Kamerasystemen, nämlich die Verarbeitung von Videomaterial über die Bewegung von Personen in der Nähe der installierten Kameras. Das Kamerasystem ist in öffentlich zugänglichen Bereichen des Verwaltungsgebäudes, an der Außenseite der Gebäude des Verwalters und an den Eingängen und Zufahrten zu den Gebäuden des Verwalters installiert. Die Kamerasysteme werden u. a. installiert, um die Sicherheit Ihrer Daten und medizinischen Aufzeichnungen zu gewährleisten sowie Eigentum und das Leben und die Gesundheit von Personen im Gebäude zu schützen. In privaten Bereichen wie Umkleideräumen oder Toiletten sind keine Kamerasysteme installiert. Weitere Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit den Kamerasystemen finden Sie in den Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb des Kamerasystems oder unter den oben genannten Kontaktangaben.
- In besonderen Fällen, in denen eine Einwilligung erteilt wurde, werden Fotos oder Videos zum Zweck der Veröffentlichung auf der Website des Unternehmens gemacht, wobei der Patient über diese Verwendung informiert und seine Einwilligung zur Verarbeitung personenbezogener Daten eingeholt wird.
5.1 Empfänger personenbezogener Daten und Übermittlung personenbezogener Daten in Drittländer
Ihre personenbezogenen Daten können an die folgenden Empfänger übermittelt werden:
- Andere Anbieter von Gesundheitsleistungen im Rahmen der erweiterten oder nachgehenden Gesundheitsversorgung und Anbieter ausgewählter Gesundheitsleistungen, insbesondere externe Labore oder Anbieter von Gentests;
- öffentliche Einrichtungen, insbesondere Krankenkassen;
- Behörden im Rahmen der Erfüllung ihrer gesetzlichen Pflichten nach den einschlägigen Rechtsvorschriften, einschließlich der Übermittlung anonymisierter Daten an das Nationale Register für assistierte Reproduktionstechnologie;
- Auftragsverarbeiter, die mit dem für die Verarbeitung Verantwortlichen unter Vertrag stehen, soweit dies für den Zweck der Verarbeitung erforderlich ist, z. B. Unternehmen, die elektronische Patientenakten verwalten, Personen, die Daten speichern oder archivieren, usw;
- anonymisierte personenbezogene Daten an Sponsoren von klinischen Versuchen im Bereich der assistierten Reproduktion, wobei der Patient über diese Verwendung informiert wird und seine vorherige Einwilligung nach Aufklärung zur Teilnahme an dem klinischen Versuch eingeholt wird;
- Personen, die Rechtsberatung leisten;
Wir übermitteln Ihre personenbezogenen Daten nicht an Drittländer außerhalb der Europäischen Union. Gesundheitsdaten und Krankenakten werden nicht in Drittländer außerhalb der Europäischen Union übermittelt.
Wenn die Empfänger der personenbezogenen Daten als Auftragsverarbeiter im Sinne von Artikel 28 der Datenschutz-Grundverordnung fungieren, hat der für die Verarbeitung Verantwortliche mit ihnen einen Verarbeitungsvertrag geschlossen und sie zur Einhaltung aller sich aus diesem Dokument ergebenden Verpflichtungen verpflichtet.
Weitere Informationen zu den Empfängern, an die Ihre personenbezogenen Daten übermittelt werden, werden vom für die Verarbeitung Verantwortlichen auf Anfrage erteilt.
6 Art der Verarbeitung und Schutz der personenbezogenen Daten
Personenbezogene Daten werden in erster Linie in den Krankenakten in voller Übereinstimmung mit den geltenden Rechtsvorschriften verarbeitet. Die Sicherheit und der Schutz der personenbezogenen Daten werden in Übereinstimmung mit diesen Vorschriften sowie mit der DSGVO gewährleistet.
Der für die Verarbeitung Verantwortliche hat geeignete technische und organisatorische Maßnahmen ergriffen, um den größtmöglichen Schutz Ihrer personenbezogenen Daten zu gewährleisten. Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten sowohl automatisch als auch manuell, und die Personen, die Zugang zu Ihren personenbezogenen Daten haben, sind zur Vertraulichkeit verpflichtet.
7 Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihre personenbezogenen Daten werden so lange verarbeitet, wie es zur Erfüllung des Zwecks und unter Einhaltung der in den einschlägigen Rechtsvorschriften für die Vernichtung und Archivierung von Dokumenten festgelegten Fristen erforderlich ist, oder so lange, wie es für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.
8 Welche Rechte haben Sie bei der Verarbeitung personenbezogener Daten?
Ihre Datenschutzrechte sind in Kapitel III (Artikel 12 ff.) der Datenschutz-Grundverordnung geregelt. Nach diesen Bestimmungen haben Sie die folgenden Rechte:
- Das Recht auf Auskunft über personenbezogene Daten bei dem für die Verarbeitung Verantwortlichen, was bedeutet, dass Sie jederzeit von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber verlangen können, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, zu welchen Zwecken, in welchem Umfang, an wen sie weitergegeben werden, wie lange sie verarbeitet werden, ob Sie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder auf Widerspruch haben, woher die personenbezogenen Daten stammen und ob auf der Grundlage der Verarbeitung personenbezogener Daten eine automatisierte Entscheidungsfindung, einschließlich Profiling, stattfindet oder nicht. Sie haben auch das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, wobei die erste Bereitstellung kostenlos ist und der für die Verarbeitung Verantwortliche für die weitere Bereitstellung angemessene Verwaltungskosten in Rechnung stellen kann.
- Das Recht auf Berichtigung personenbezogener Daten, d. h. Sie können den für die Verarbeitung Verantwortlichen auffordern, Ihre personenbezogenen Daten zu berichtigen oder zu vervollständigen, wenn sie unrichtig oder unvollständig sind.
- Das Recht auf Löschung personenbezogener Daten ("Recht auf Vergessenwerden"), was bedeutet, dass der für die Verarbeitung Verantwortliche Ihre personenbezogenen Daten löschen muss, wenn einer der folgenden Gründe vorliegt: (i) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich, (ii) Sie widerrufen die Einwilligung, auf deren Grundlage die personenbezogenen Daten verarbeitet wurden, und es gibt keinen weiteren Grund für ihre Verarbeitung, (iii) Sie legen Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, (iv) die Verarbeitung ist unrechtmäßig, oder (v) die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung des für die Verarbeitung Verantwortlichen nachzukommen.
- Das Recht, die Verarbeitung personenbezogener Daten einzuschränken, was bedeutet, dass Sie bis zur Klärung der strittigen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten insbesondere dann, wenn (i) Sie die Richtigkeit der personenbezogenen Daten bestreiten, (ii) die Verarbeitung unrechtmäßig ist, Sie aber die personenbezogenen Daten nicht löschen, sondern nur die Verarbeitung einschränken möchten, (iii) der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, Sie aber schon (iv) oder wenn Sie der Verarbeitung widersprochen haben, der für die Verarbeitung Verantwortliche die personenbezogenen Daten nur speichern kann und die weitere Verarbeitung von Ihrer Einwilligung abhängig ist oder die Daten für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
- Das Recht auf Datenübertragbarkeit, d. h. Sie haben das Recht, Ihre personenbezogenen Daten, die Sie dem für die Verarbeitung Verantwortlichen mit Ihrer Einwilligung oder zur Erfüllung eines Vertrags zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die Daten an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden.
- Das Recht, gegen bestimmte Arten der Verarbeitung personenbezogener Daten Widerspruch einzulegen (insbesondere gegen Verarbeitungen, die auf der Grundlage eines berechtigten Interesses des für die Verarbeitung Verantwortlichen erfolgen), wenn sich in Ihrer besonderen Situation Gründe für einen Widerspruch gegen die Verarbeitung personenbezogener Daten ergeben würden, was bedeutet, dass Sie in diesen Fällen der Verarbeitung Ihrer personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen schriftlich oder elektronisch widersprechen können, wodurch der für die Verarbeitung Verantwortliche veranlasst wird, die personenbezogenen Daten nicht weiter zu verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen oder Rechte und Freiheiten überwiegen, oder die der Geltendmachung oder Ausübung von Rechtsansprüchen dienen.
- Das Recht auf Widerruf der Einwilligung, wenn wir Ihre personenbezogenen Daten auf der Grundlage einer Einwilligung verarbeiten. Sie können die Einwilligung in die Verarbeitung personenbezogener Daten, die Sie uns zuvor erteilt haben, jederzeit und ohne Angabe von Gründen widerrufen. In diesem Fall werden wir Ihre personenbezogenen Daten löschen, wenn wir sie nicht mehr für andere Zwecke benötigen. Dies gilt jedoch nicht in den Fällen und in dem Umfang, in denen die Einwilligung in die Verarbeitung nicht die Rechtsgrundlage für die Verarbeitung ist.
- Recht auf Beschwerde bei einer Aufsichtsbehörde, die zuständige Aufsichtsbehörde für den Schutz personenbezogener Daten in der Tschechischen Republik ist das Amt für den Schutz personenbezogener Daten mit Sitz in Pplk. Sochor 27, 170 00 Prag 7, Tel. +420 234 665 111, E-Mail: posta@uoou.cz.
9 Wie kann ich meine persönlichen Rechte ausüben?
In allen Angelegenheiten im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten, sei es eine Anfrage, die Ausübung eines Rechts, eine Beschwerde oder etwas anderes, können Sie sich an den Datenschutzbeauftragten wenden, d.h. an LAWYA, s.r.o., mit Sitz in Březinova 746/29, Žabovřesky, 616 00 Brno, ID-Nr.: 023 22 021, über die Kontaktperson Mgr. Mgr. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, oder unter den in der Kopfzeile dieses Dokuments angegebenen Kontaktdaten.
Wir werden Ihren Antrag unverzüglich, spätestens jedoch innerhalb eines Monats, bearbeiten. In Ausnahmefällen, insbesondere aufgrund der Komplexität Ihrer Anfrage, sind wir berechtigt, diese Frist um weitere zwei Monate zu verlängern. Wir werden Sie selbstverständlich über eine solche Verlängerung und die Gründe dafür informieren.