Sicherheit und Schutz personenbezogener Daten

Verwalter der personenbezogenen Daten und betroffene Person

Die gemeinsamen Verwalter der personenbezogenen Daten im Sinne von Artikel 26 der Allgemeinen Verordnung über den Schutz personenbezogener Daten Nr. 2016/679 sind die Unternehmen der PROGRESS MEDICAL Unternehmensgruppe. Konkret handelt es sich um folgende Unternehmen:

PROGRESS MEDICAL a.s., ID: 284 75 682, mit Sitz in Prag 3, Pod Krejcárkem 975/2, PLZ 13000, eingetragen im Handelsregister beim Stadtgericht in Prag, Abteilung B, Eintrag 14761;
OB klinika a.s., ID: 288 92 950, mit Sitz in Prag 3, Pod Krejcárkem 975/2, PLZ 13000, eingetragen im Handelsregister beim Stadtgericht in Prag, Sektion B, Einlage 15268; und
OB CARE, s.r.o., ID-Nummer: 289 53 568, mit Sitz in Prag 3, Pod Krejcárkem 975/2, PLZ 13000, eingetragen im Handelsregister des Stadtgerichts in Prag, Abteilung C, Einlage 155493
(nachstehend als Verwalter bezeichnet).

Die Gesellschaft PROGRESS MEDICAL a.s. ist der Betreiber des MEDICZECH-Dienstes (www.mediczech.com), der die Versorgung ausländischer Patienten für die Kliniken des PROGRESS MEDICAL-Portfolios sicherstellt. Die Gesellschaft PROGRESS MEDICAL a.s. übermittelt personenbezogene Daten von betroffenen Personen, die über den MEDICZECH-Service Gesundheitsdienstleistungen anfordern, an die Gesellschaften OB klinika a.s. und OB CARE, s.r.o. zum Zwecke der Vermittlung des Vertragsabschlusses über die Erbringung von Gesundheitsdienstleistungen mit der jeweiligen Klinik, die die angeforderten Gesundheitsdienstleistungen erbringt.

Die Gesellschaft OB klinika a.s. (www.obklinika.cz) ist eine stationäre medizinische Einrichtung mit drei voll ausgestatteten Operationssälen, die sich vor allem auf die chirurgische Behandlung von Adipositas und anderen Stoffwechselkrankheiten spezialisiert. Das Unternehmen OB klinika a.s. bietet auch ein Portfolio von Eingriffen in anderen Bereichen wie Orthopädie und Urogynäkologie an.

Die Gesellschaft OB CARE, s.r.o. (www.obcare.cz) ist eine Klinik für plastische Chirurgie, die ein breites Spektrum an ästhetischen Eingriffen anbietet.

Die gemeinsame Kontaktstelle ist die E-Mail-Adresse gdpr@obklinika.cz, über die die betroffenen Personen ihre Anfragen, Kommentare, Beschwerden oder Einwände übermitteln können. Der Verwalter kann auch schriftlich unter der Adresse Prag 3, Pod Krejcárkem 975/2, PLZ 13000, zu Händen einer der oben genannten Gesellschaften der PROGRESS MEDICAL Unternehmensgruppe kontaktiert werden.

Die Unternehmen der PROGRESS MEDICAL-Unternehmensgruppe haben eine Vereinbarung zwischen gemeinsamen Verwaltern geschlossen, wonach alle Unternehmen der Gruppe gesamtschuldnerisch für die Erfüllung der Verpflichtungen gemäß der Allgemeinen Verordnung zum Schutz personenbezogener Daten Nr. 2016 /679verantwortlich sind, einschließlich der Erfüllung der Informationspflicht, in den unten beschriebenen Fällen der Verarbeitung gegenüber betroffenen Personen und der Verpflichtung, die Ausübung der Rechte der betroffenen Personen zu ermöglichen. Die betroffene Person kann ihre Rechte zum Schutz personenbezogener Daten bei jedem Unternehmen der Gruppe und gegenüber jedem von ihnen geltend machen.
 

Der Verwalter hat einen persönlichen Datenschutzbeauftragten ernannt:

Frau Ivana Pešková, E-Mail: gdpr@obklinika.cz.
Die betroffene Person ist eine natürliche Person, die dem Verwalter ihre personenbezogenen Daten auf der Grundlage eines Vertrags über die Erbringung von Gesundheitsleistungen oder auf der Grundlage von Maßnahmen, die vor der Annahme des Vertrags auf Antrag dieser natürlichen Person getroffen wurden (Antrag auf Gesundheitsleistungen), zur Verfügung gestellt hat. Bei der betroffenen Person kann es sich auch um eine natürliche Person handeln, deren personenbezogene Daten der Verwalter aus anderen Rechtsquellen (insbesondere Krankenkassen, staatlichen Behörden, öffentlichen Registern oder anderen Anbietern von Gesundheitsdienstleistungen) erhalten hat.

Welche Arten von personenbezogenen Daten werden von uns erfasst?

Der Verwalter verarbeitet personenbezogene Daten in dem Umfang, in dem sie ihm von den betroffenen Personen zur Verfügung gestellt werden, oder in dem Umfang, in dem der Verwalter sie aus anderen Rechtsquellen erhält. Es handelt sich um:

- Name und Nachname,
- Firmenname einer natürlichen Person,
- Titel,
- Geschlecht,
- Familienstand,
- Geburtsdatum,
- persönliche Identifikationsnummer,
- Nummer des Personalausweises,
- Reisepassnummer,
- Wohnsitz,
- Anschrift des Geschäftssitzes oder der Niederlassung,
- Foto/Video, das im Rahmen einer vorläufigen Gesundheitsprüfung übermittelt wurde,
- Staatsangehörigkeit,
- Informationen über die Krankenkasse,
- personenbezogene Daten, die in Gesundheitsunterlagen enthalten sind (detaillierte Informationen über den Gesundheitszustand der betroffenen Person und ihrer Angehörigen, einschließlich Fotodokumentation, Krankenakten, Größe und Gewicht, Untersuchungsergebnisse usw.),
- Daten über Behinderungen oder gesundheitliche Beeinträchtigungen,
- Rechnungs- und Lieferanschrift,
- Identifikationsnummer und Steueridentifikationsnummer,
- E-Mail,
- Telefon,
- Zahlungsdaten (Bankkontonummer, Zahlungskartendaten),
- Unterschrift,
- Netzkennungen,
- personenbezogene Daten, die aus Cookies gewonnen werden.

 

Zu welchem Zweck verarbeiten wir personenbezogene Daten?

Die Verarbeitung der personenbezogenen Daten ist für die Durchführung der Kommunikation oder die Erfüllung des Vertrages, der sich aus dem Versand der Bestellung ergibt, für folgende Zwecke erforderlich:

• Informationen zu Produktneuheiten.

• Durchführung von Dienstleistungen

• Information über den Status der Bestellung.

• Lieferung der bestellten Ware.

• Lösung von Reklamationen.

Wir benötigen auch eine E-Mail-Adresse, um Sie über Preisnachlässe und besondere Veranstaltungen, Gewinnspiele und andere interessante Neuigkeiten zu informieren. Für diese erweiterte Marketingkommunikation müssen Sie Ihre Zustimmung geben. Die Zustimmung erfolgt durch die Bestätigung der Ihnen zugesandten E-Mail, indem Sie Ihre Bestellung absenden oder das Anmeldeformular für diese Newsletter ausfüllen.
Wenn Sie diese Informationen nicht erhalten möchten, haben Sie jederzeit die Möglichkeit, sie zu entfernen. Sie finden diese Option in jedem erhaltenen Newsletter. Sie können sich auch an die oben genannte Person unter der oben genannten E-Mail-Adresse wenden. 

 

Welche personenbezogenen Daten geben wir an Dritte weiter?

Die Website ist mit mehreren Anwendungen von Drittanbietern verknüpft, die die Daten für ihre Zwecke weiterverarbeiten. Die Liste der von uns genutzten Drittanwendungen ist in der folgenden Tabelle zu sehen

Name des Dienstes	Daten	Zweck	Art der Zustimmung
Facebook	Cookies, anonyme Daten über das Verhalten und die Interessen der Gruppe	Berechtigte Interessen des Verwalters	Opt-out, Zustimmung ist nicht erforderlich
Google Analytics	Cookies, Anonyme Daten über das Verhalten auf der Website	Anonyme Datenanalyse	Eine Zustimmung ist nicht erforderlich
Google Adwords	Cookies, Anonyme Daten über das Verhalten auf der Website	Kampagnenoptimierung auf der Grundlage anonymer Daten	Eine Zustimmung ist nicht erforderlich
Mailchimp	E-mail	Verwaltung der E-Mail-Kommunikation	Berechtigte Interessen des Verwalters
Smartsupp	Cookies, Anonyme Informationen zum Website-Verhalten	Analyse des Kundenverhaltens auf einer Seite	Eine Zustimmung ist nicht erforderlich

 

Über Anwendungen von Drittanbietern sammeln wir Informationen über Ihren Computer. Diese Daten sind anonym. Sie können Sie nicht als Person identifizieren und werden nur zur Erstellung von Statistiken und deren anschließender Analyse verwendet.

 

Wie wir Cookies verwende

Wir verwenden zwei Arten von Cookies. Unsere eigenen, die direkt zum Betrieb des E-Shops dienen. Wir speichern bevorzugte Produkte, in den Warenkorb gelegte Produkte oder verglichene Produkte. Wir verwenden auch Cookies von Dritten, die anonym Informationen über den Besuch eines E-Shops speichern. Diese können dann für Analyse- oder Marketingzwecke verwendet werden. Alle von uns gespeicherten Cookie-Informationen sind anonym.

 

Welche Sicherheitsverfahren wenden wir bei der Aufbewahrung personenbezogener Daten an?

Der Anbieter hat technische und organisatorische Maßnahmen ergriffen und hält diese aufrecht, um den unbefugten oder versehentlichen Zugriff, die Veränderung, die Zerstörung oder den Verlust von personenbezogenen Daten, die unbefugte Übermittlung, die sonstige unbefugte Verarbeitung und den sonstigen Missbrauch von personenbezogenen Daten zu verhindern.

• Anonymisierung von personenbezogenen Daten.
• Fähigkeit zur rechtzeitigen Wiederherstellung des Zugangs zu und des Zugriffs auf personenbezogene Daten im Falle von physischen oder technischen Zwischenfällen.
• Regelmäßige Prüfung, Bewertung und Evaluierung der Wirksamkeit der festgelegten technischen und organisatorischen Maßnahmen zur Gewährleistung der Verarbeitungssicherheit.
• Mehrstufige Firewall.
• Virenschutz und Zugriffskontrolle für Unbefugte.
• Verschlüsselte Datenübertragung mittels IT-Technik.
• Zugriff auf personenbezogene Daten nur für autorisierte Personen des Providers.
• Verschlossene Server mit personenbezogenen Daten in einem Serverraum.

 

Wie können Sie die von Ihnen angegebenen personenbezogenen Daten überprüfen?

Wenn Sie überprüfen möchten, mit welchen Ihrer persönlichen Daten wir arbeiten, wenden Sie sich bitte an die zuständige Person (siehe Mail im ersten Teil dieser Seite). Tun Sie dasselbe, wenn Sie Ihre persönlichen Daten löschen oder ändern möchten.

 

Allgemeine Bedingungen

1. Der Kunde stellt seine personenbezogenen Daten freiwillig zur Verfügung und erklärt sich damit einverstanden, sie unter den nachstehenden Bedingungen an Dritte weiterzugeben.
2. Die personenbezogenen Daten werden elektronisch in automatisierter Weise oder in gedruckter Form in nicht automatisierter Weise verarbeitet.
3. Ist der Käufer der Ansicht, dass der Verkäufer oder der Auftragsverarbeiter die Verarbeitung seiner personenbezogenen Daten unter Verletzung des Schutzes seines Privat- und Persönlichkeitslebens oder unter Verstoß gegen das Gesetz vornimmt, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann er:
   1.    den Verkäufer oder Verarbeiter um seine elektronische Adresse oder eine schriftliche Erklärung bitten,
   2.    vom Verkäufer oder Verarbeiter verlangen, dass er unter seiner elektronischen Adresse oder schriftlich die Beseitigung der so entstandenen Situation verlangt
4. Wenn der Käufer um Informationen über die Verarbeitung seiner persönlichen Daten bittet, ist der Verkäufer verpflichtet, diese an seine elektronische Adresse oder schriftlich per Post zu übermitteln. Der Verkäufer hat das Recht, die Erteilung der Informationen nach dem vorhergehenden Satz zu verlangen, um eine angemessene Erstattung nicht mehr als die Kosten für die Bereitstellung der Informationen, im Falle einer wiederholten Anfrage zu verlangen.
5. Der für die Verarbeitung Verantwortliche ist ein ordnungsgemäß registrierter Verwalter personenbezogener Daten. Die personenbezogenen Daten der Kunden sind gegen Missbrauch gesichert. Der Umgang mit den personenbezogenen Daten der Kunden wird durch die einschlägigen Bestimmungen des Gesetzes Nr. 101/2000 Slg. über den Schutz personenbezogener Daten und über die Änderung einiger Gesetze in seiner gültigen und wirksamen Fassung geregelt.
6. Jedes Fehlverhalten, jede Anfrage, jedes Durchsickern oder jeder Missbrauch von personenbezogenen Daten kann der zuständigen Datenschutzbehörde gemeldet werden. (ÚOOÚ)