Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Verordnung (EU) 2016/679
Betroffene Personen: Nutzer von Online-Befunde
Die Privatklinik St. Anna GmbH, in seiner Eigenschaft als Verantwortlicher der Verarbeitung Ihrer personenbezogenen Daten gemäß und für die Zwecke der Verordnung (EU) 2016/679 (im Folgenden „GDPR“) informiert Sie hiermit darüber, dass die oben genannten Rechtsvorschriften den Schutz der betroffenen Personen bei der Verarbeitung ihrer personenbezogenen Daten vorsehen und dass diese Verarbeitung auf den Grundsätzen der Korrektheit, Rechtmäßigkeit, Transparenz und des Schutzes Ihrer Privatsphäre und Ihrer Rechte beruht.
Ihre personenbezogenen Daten werden gemäß den gesetzlichen Bestimmungen der oben genannten Rechtsvorschriften und den darin enthaltenen Geheimhaltungsverpflichtungen verarbeitet.
Für die Zwecke der oben genannten Verarbeitung kann der Verantwortlicher der Datenverarbeitung Kenntnis von besonderen Kategorien personenbezogener Daten erlangen, und zwar im Einzelnen: Befunde über durchgeführte Laboruntersuchungen (Gesundheitsdaten, genetische Daten Art. 9 GDPR). Die Verarbeitung personenbezogener Daten besonderen Kategorien erfolgt in Übereinstimmung mit Artikel 9 GDPR.
Ihre personenbezogenen Daten können mit Ihrer Zustimmung auch für die folgenden Zwecke verwendet werden:
- Registrierung auf dem Portal, um Zugang zum Online-Befund zu erhalten.
- Wird die Zustimmung nicht erteilt, kann der Verantwortlicher der Datenverarbeitung den Befund über das Portal nicht zur Verfügung stellen.
- Der Nachweis der Einwilligung erfolgt durch das Setzen des Häkchens, ohne das der Befund nicht aus dem Verwaltungssystem abgerufen und Ihnen online zur Verfügung gestellt werden kann.
Die Bereitstellung der Daten ist für Sie im Hinblick auf die oben genannten Zwecke fakultativ, und Ihre Weigerung, diese Daten bereitzustellen, hat keinen Einfluss auf die Fortsetzung der Beziehung oder die Angemessenheit der Verarbeitung.
Art der Verarbeitung.
Ihre personenbezogenen Daten können wie folgt verarbeitet werden:
- Datenerhebung mit elektronischen oder telematischen Mitteln;
- Verarbeitung mit Hilfe elektronischer Instrumente.
Die gesamte Verarbeitung erfolgt unter Einhaltung der in den Artikeln 6 und 32 GDPR festgelegten Verfahren und unter Anwendung geeigneter Sicherheitsmaßnahmen.
Ihre Daten werden nur von Personen verarbeitet, die vom Verantwortlichen der Datenverarbeitung ausdrücklich dazu ermächtigt wurden, und insbesondere von den folgenden Kategorien von Mitarbeitern:
- Geschäftsleitung;
- Internes Personal für die Verwaltung des Webportals.
Weiterleitung: Ihre Daten können zum Zweck der ordnungsgemäßen Verwaltung der Geschäftsbeziehung an Dritte weitergeleitet werden, insbesondere an die folgenden Kategorien von Empfängern, einschließlich derer, die mit der Datenverarbeitung beauftragt wurden:
- Mit der Wartung und Pflege der Informatiksysteme beauftragte Gesellschaften.
Verbreitung: Ihre personenbezogenen Daten werden in keiner Weise verbreitet.
Aufbewahrungsfrist.
Wir möchten Sie darüber informieren, dass gemäß den Grundsätzen der Rechtmäßigkeit, der Zweckbindung und der Datenminimierung nach Artikel 5 GDPR die Aufbewahrungsfrist Ihrer personenbezogenen Daten wie folgt ist:
- Die Daten werden nicht länger gespeichert, als es für die Erreichung der Zwecke, für die sie erhoben wurden, und für die Durchführung und Erfüllung vertraglicher Zwecke erforderlich ist;
- Sie wird für einen Zeitraum festgelegt, der die Dauer der erbrachten Dienstleistungen nicht überschreitet.
Verantwortlicher der Datenverarbeitung: Der Verantwortliche der Datenverarbeitung im Sinne des Gesetzes ist die Privatklinik St. Anna GmbH, St.-Nr. 01272510213, Cavour-Str. 58 – 39012 Meran (BZ); Kontaktdaten: E-Mail: clinica@villa-santanna.eu) in der Person des gesetzlichen Vertreters pro tempore.
Der vom Verantwortlichen gemäß Art. 37 DSGVO bestellte Datenschutzbeauftragte (DSB) ist:
- Kontaktdaten des Datenschutzbeauftragten (DPO)
- Renorm G.m.b.H. – renorm@legalmai.it
Sie haben das Recht, vom Verantwortlichen der Datenverarbeitung die Löschung (Recht auf Vergessenwerden), die Einschränkung, die Aktualisierung, die Berichtigung, die Übertragbarkeit, den Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, sowie generell alle in den Artikeln 15, 16, 17, 18, 19, 20, 21 und 22 der DSGVO vorgesehenen Rechte auszuüben.
Verordnung (EU) 2016/679: Art. 15, 16, 17, 18, 19, 20, 21, 22 – Rechte der betroffenen Person
- Die betroffene Person hat das Recht, Auskunft darüber zu erhalten, ob Daten vorhanden sind, die sie betreffen, auch dann, wenn diese noch nicht gespeichert sind; sie hat ferner das Recht, dass ihr diese Daten in verständlicher Form übermittelt werden; sie hat ferner das Recht, sich mit einer Beschwerde an die Kontrollbehörde zu wenden.
- Die betroffene Person hat das Recht auf Auskunft über:
- Die Herkunft der personenbezogenen Daten;
- Den Zweck und die Modalitäten der Verarbeitung;
- Das angewandte System, falls die Daten elektronisch verarbeitet werden;
- Die wichtigsten Daten zur Identifizierung des Rechtsinhabers, der Verantwortlichen und des im Sinne von Artikel 5 Absatz 2 namhaft gemachten Vertreters;
- Die Personen oder Kategorien von Personen, denen die personenbezogenen Daten übermittelt werden können oder die als im Staatsgebiet namhaft gemachte Vertreter, als Verantwortliche oder als Beauftragte davon Kenntnis erlangen können.
- Die betroffene Person hat das Recht:
- Die Aktualisierung, die Berichtigung oder, sofern interessiert, die Ergänzung der Daten zu verlangen;
- Zu verlangen, dass widerrechtlich verarbeitete Daten gelöscht, anonymisiert oder gesperrt werden; dies gilt auch für Daten, deren Aufbewahrung für die Zwecke, für die sie erhoben oder später verarbeitet wurden, nicht erforderlich ist;
- Eine Bestätigung darüber zu erhalten, dass die unter den Buchstaben a) und b) angegebenen Vorgänge, auch was ihren Inhalt betrifft, jenen mitgeteilt wurden, denen die Daten übermittelt oder bei denen sie verbreitet wurden, sofern sich dies nicht als unmöglich erweist oder der Aufwand an Mitteln im Verhältnis zum geschützten Recht unvertretbar groß wäre;
- Auf die Übertragbarkeit der Daten.
- Die betroffene Person hat das Recht, sich ganz oder teilweise:
- Der Verarbeitung personenbezogener Daten, die sie betreffen, aus legitimen Gründen zu widersetzen, auch wenn diese Daten dem Zweck der Sammlung entsprechen;
- Der Verarbeitung personenbezogener Daten die sie betreffen, zu widersetzen, wenn diese Verarbeitung zum Zwecke des Versands von Werbematerial oder des Direktverkaufs, zur Markt- oder Meinungsforschung oder zur Handelsinformation erfolgt.