Informationsmemorandum für Patienten

Informationen für Patienten über den Schutz und die Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung von Gesundheitsdienstleistungen

Wir, Perfect Clinic, s.r.o., eine nach tschechischem Recht gegründete Gesellschaft mit Sitz in Kartouzská 3274/10, Smíchov, 150 00 Praha 5, ID 26865831, eingetragen im Handelsregister des Bezirksgerichts in Ostrava, Abteilung C, Einlage 50765 (und Perfect Clinic Dermatology a.s., Kartouzská 3274/10, Smíchov, 150 00 Prag 5, ID Nr. 05139279, eingetragen im Handelsregister beim Amtsgericht in Prag, Abteilung B, Einlage 21587 (im Folgenden die „Gesellschaften“ oder „unsere Gesellschaften“ genannt), sind wir ein Anbieter von Gesundheitsdienstleistungen im Sinne von § 2(1) des Gesetzes Nr. 372/2011 Slg. über Gesundheitsdienstleistungen (im Folgenden das „Gesetz über Gesundheitsdienstleistungen“ genannt). Als Anbieter von Gesundheitsdienstleistungen sind wir uns der Bedeutung des Schutzes der personenbezogenen Daten unserer Patienten bewusst. Aus diesem Grund haben wir diese Informationen über die gesamte Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Erbringung von Gesundheitsdienstleistungen (im Folgenden „Informationen“ genannt) erstellt.

Unser Unternehmen verarbeitet die personenbezogenen Daten unserer Patienten in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, die am 25. April 2016 in Kraft trat. 5. 2018 (im Folgenden „GDPR“ genannt) und andere gesetzliche Regelungen zum Schutz personenbezogener Daten.

1. kontaktangaben

Unser Unternehmen teilt Ihnen hiermit die folgenden Kontaktdaten mit:

1. Lieferadresse: Kartouzská 3274/10, Smíchov, 150 00 Prag 5
2. Telefon: 273 038 914
3. E-Mail Adresse: info@perfectclinic.cz
4. Kontaktdaten des Datenschutzbeauftragten Michaela Krčmářová, E-Mail: poverenec@perfectclinic.cz, Tel. +420 739 473 306

2. die betroffenen Personen

Im Zusammenhang mit der Erbringung von Gesundheitsdienstleistungen verarbeitet unser Unternehmen personenbezogene Daten über unsere Patienten als betroffene Personen. Neben den personenbezogenen Daten unserer Patienten kann unser Unternehmen in begründeten Fällen, insbesondere im Zusammenhang mit seiner Verpflichtung zur Führung von Krankenakten, auch personenbezogene Daten von Angehörigen von Patienten und von Personen, die zur Einsichtnahme in Krankenakten berechtigt sind, gemäß den einschlägigen Bestimmungen des Gesetzes über das Gesundheitswesen verarbeiten.

3. Quellen für persönliche Daten

Unser Unternehmen erhält in erster Linie personenbezogene Daten direkt von betroffenen Personen in direktem Zusammenhang mit der Erbringung von Gesundheitsdienstleistungen. Unser Unternehmen erhält personenbezogene Daten von betroffenen Personen auch durch Bestellungen und Anfragen von betroffenen Personen, E-Mail-Kommunikation, telefonische Kommunikation, Websites, Kontaktformulare auf unserer Website, soziale Netzwerke, Visitenkarten, usw. Wir erhalten personenbezogene Daten auch aus öffentlich zugänglichen Registern, Listen und Aufzeichnungen (z.B. Handelsregister, Gewerberegister, Grundbuch, öffentliches Telefonbuch usw.).

Unser Unternehmen erhält auch personenbezogene Daten von anderen Leistungserbringern im Gesundheitswesen, vor allem im Zusammenhang mit der Durchführung von präoperativen Untersuchungen bei diesem Leistungserbringer oder in Fällen der Weitergabe von medizinischen Unterlagen im Zusammenhang mit einem Wechsel des Leistungserbringers durch den Patienten.

4. der Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden verarbeitet, soweit ihre Verarbeitung durch die einschlägigen Vorschriften über die Führung von Krankenakten, insbesondere § 53 ff. des Gesetzes über das Gesundheitswesen und §§ 1, 2 und 3 des Dekrets Nr. erforderlich ist. In Fällen, in denen die Verarbeitung nicht für die Erfüllung einer rechtlichen Verpflichtung unseres Unternehmens erforderlich ist, werden personenbezogene Daten verarbeitet, soweit die betroffene Person sie uns im Zusammenhang mit dem Abschluss eines Vertrags oder einer sonstigen rechtlichen Beziehung zu unserem Unternehmen zur Verfügung gestellt hat.

5. Verarbeitung personenbezogener Daten auf der Grundlage von Gesetzen

5.1 Um Gesundheitsdienstleistungen ordnungsgemäß erbringen zu können, verarbeitet unser Unternehmen personenbezogene Daten der betroffenen Personen insbesondere im Zusammenhang mit der Erfüllung unserer gesetzlichen Verpflichtungen gemäß den einschlägigen Vorschriften. Diese Vorschriften regeln unter anderem das Führen von Krankenakten und das Ausstellen von Rezepten. In diesem Zusammenhang verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten über betroffene Personen:

Gemeinsame Kategorien von personenbezogenen Daten:

1. Name, Nachname
2. Geburtsdatum
3. Geschlecht
4. Nationalität
5. Geburtsnummer
6. Adresse des Wohnorts, Lieferadresse
7. Kontaktinformationen (Telefon, E-Mail)
8. Beruf oder berufliche Position
9. Angaben zum Arbeitgeber

Besondere Kategorien von personenbezogenen Daten:

1. Informationen zur Gesundheit (einschließlich der allgemeinen Gesundheit)
2. Informationen über eingenommene Medikamente
3. Informationen über den Verlauf und das Ergebnis der erbrachten medizinischen Leistungen und andere relevante Umstände im Zusammenhang mit dem Gesundheitszustand des Patienten
4. Informationen über die Verfahren zur Erbringung von Gesundheitsleistungen, einschließlich der für die Erbringung von Gesundheitsleistungen erforderlichen anamnestischen Daten
5. Informationen über die Geschäftsfähigkeit des Patienten
6. eine Aufzeichnung über den Beginn der Notwendigkeit einer Behandlung und deren Dauer.

5.2 Führen von Krankenakten und Ausstellen von Rezepten

Wir verarbeiten die personenbezogenen Daten unserer Kunden in erster Linie zu den Zwecken, die mit der Führung von Krankenakten gemäß den einschlägigen Bestimmungen des Gesetzes über das Gesundheitswesen und des Dekrets sowie mit der Ausstellung von Rezepten gemäß dem Gesetz Nr. 378/2007 Slg. über Arzneimittel (im Folgenden als „Arzneimittelgesetz“ bezeichnet) zusammenhängen. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6 Absatz 1 Buchstabe c) GDPR. Die Verarbeitung personenbezogener Daten ist daher insbesondere für die folgenden Zwecke erforderlich:

1. die Erstellung und Pflege der Krankenakten des Patienten, sowohl in Papier- als auch in elektronischer Form gemäß Abschnitt 54 des Gesundheitsdienstgesetzes;
2. die Erbringung von Gesundheitsdienstleistungen auf einem angemessenen fachlichen Niveau, nach den Regeln der Wissenschaft und anerkannten medizinischen Verfahren, unter Beachtung der Individualität des Patienten, unter Berücksichtigung der spezifischen Bedingungen und objektiven Möglichkeiten gemäß § 4(5) des Gesetzes über Gesundheitsdienstleistungen und § 28(2) desselben Gesetzes;
3. die Verschreibung von Arzneimitteln und die Ausstellung von Rezepten gemäß § 80 ff. des Arzneimittelgesetzes.

Die Bereitstellung Ihrer personenbezogenen Daten für diese Zwecke ist daher eine gesetzliche Verpflichtung, um ein angemessenes Niveau unserer Serviceleistungen zu gewährleisten. Wenn Sie die angeforderten personenbezogenen Daten nicht bereitstellen, kann dies nach geltendem Recht sanktioniert werden.

Für die oben genannten Zwecke verarbeiten wir personenbezogene Daten für den Zeitraum, der in den einschlägigen Rechtsvorschriften festgelegt ist. Wenn Sie genauere Informationen wünschen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

5.3 Erfüllung anderer gesetzlicher Verpflichtungen

Unser Unternehmen ist verpflichtet, die gesamte Rechtsordnung der Tschechischen Republik einzuhalten. Neben den oben genannten Gesetzen im Bereich der Führung von Krankenakten und der Ausstellung von ärztlichen Verschreibungen sind wir daher auch verpflichtet, die Vorschriften im Bereich der Abrechnung unserer Dienstleistungen und der Führung von Buchhaltungs- und Steuerunterlagen einzuhalten. In diesem Fall ist Artikel 6 (1) (c) GDPR ebenfalls die Rechtsgrundlage für die Verarbeitung. Die Bereitstellung Ihrer personenbezogenen Daten ist auch in diesen Fällen gesetzlich vorgeschrieben. Das Versäumnis Ihrerseits, die angeforderten personenbezogenen Daten zur Verfügung zu stellen, kann durch die einschlägigen gesetzlichen Bestimmungen sanktioniert werden.

Unser Unternehmen ist außerdem verpflichtet, Ihre persönlichen Daten an die zuständigen Behörden weiterzugeben, entweder aufgrund einer gesetzlichen Verpflichtung oder auf Anfrage. Zu diesen Behörden können beispielsweise das Finanzamt, die Sozialversicherungsanstalt, die Krankenkassen, das Gericht oder andere Behörden gehören. In solchen Fällen erfolgt die Übermittlung personenbezogener Daten nur im Rahmen der durch die einschlägigen Rechtsvorschriften oder die Entscheidung der betreffenden Behörde festgelegten Regelung.

Für diese Zwecke verarbeiten wir personenbezogene Daten für den Zeitraum, der in der entsprechenden gesetzlichen Regelung oder Entscheidung einer Behörde festgelegt ist. Wenn Sie genauere Informationen wünschen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

6. Verarbeitung von personenbezogenen Daten auf der Grundlage anderer Titel

6.1 Im Zusammenhang mit der Erbringung unserer Dienstleistungen verarbeitet unser Unternehmen auch die folgenden personenbezogenen Daten unserer Patienten:

1. Name, Nachname
2. Geburtsdatum
3. Wohnsitzadresse oder Lieferadresse
4. Kontaktangaben
5. Bankverbindung
6. die Art und den Zeitpunkt der vereinbarten Behandlung
7. Videokamera-Aufnahmen
8. Daten über erbrachte Dienstleistungen
9. den Inhalt der von der betroffenen Person an unser Unternehmen gesendeten Anfrage.

6.2 Verarbeitung im Rahmen eines Vertrags zur Gesundheitsversorgung

Wir verarbeiten die personenbezogenen Daten unserer Patienten für Zwecke im Zusammenhang mit der Erfüllung von Verpflichtungen aus einem Vertrag über die Erbringung unserer Dienstleistungen oder im Zusammenhang mit der Durchführung von Maßnahmen, die für den Abschluss eines solchen Vertrags erforderlich sind. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6(1)(b) GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für die folgenden Zwecke erforderlich:

1. die Vermittlung der Absicht, eine vertragliche Beziehung mit uns einzugehen, und die Erfüllung der vertraglichen Beziehung, die zwischen unserem Unternehmen und Ihnen entstanden ist, insbesondere auf der Grundlage eines Vertrags, einer Bestellung, einer Anfrage usw;
2. die Beantwortung Ihrer Frage, Anfrage oder sonstigen Bemerkung, die Sie über das Kontaktformular oder das Formular auf der Online-Beratungsseite unserer Website senden;
3. die Erbringung sonstiger Dienstleistungen und Leistungen im Zusammenhang mit dem Gegenstand des geschlossenen Vertragsverhältnisses, einschließlich der Organisation der Erbringung unserer Dienstleistungen.

Die Bereitstellung Ihrer personenbezogenen Daten und deren anschließende Verarbeitung zu diesen Zwecken ist eine Voraussetzung für den Abschluss eines Vertrags zwischen Ihnen und unserem Unternehmen. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten Ihrerseits kann dazu führen, dass der Vertrag nicht erfüllt werden kann und somit von vornherein nichtig ist.

Wir verarbeiten die betreffenden personenbezogenen Daten für die Dauer des Vertragsverhältnisses zwischen Ihnen und unserem Unternehmen. In begründeten Fällen kann die Dauer der Verarbeitung personenbezogener Daten die Dauer des Vertragsverhältnisses überschreiten, insbesondere aufgrund der Geltendmachung von Rechtsansprüchen unseres Unternehmens aus bereits erfüllten Verträgen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall niemals die gesetzliche Verjährungsfrist überschreiten wird.

6.3 Berechtigte Interessen unseres Unternehmens

Wir verarbeiten die personenbezogenen Daten unserer Patienten auch zur Wahrung unserer berechtigten Interessen an der Verbreitung kommerzieller Mitteilungen und des Direktmarketings an unsere bestehenden Kunden sowie zur Optimierung und Verbesserung der Qualität der von uns erbrachten Dienstleistungen und zur Sicherung und Gewährleistung des Schutzes von Gesundheit und Eigentum. Die Rechtsgrundlage für die Verarbeitung ist in diesem Fall Artikel 6(1)(f) GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für diese Zwecke erforderlich:

1. das berechtigte Interesse unseres Unternehmens, wenn unser Unternehmen bestimmte Kategorien personenbezogener Daten unserer früheren und gegenwärtigen Kunden für Direktmarketingzwecke verarbeiten darf;
2. die Verbreitung kommerzieller Mitteilungen auf elektronischem Wege (insbesondere E-Mail, SMS, MMS) gemäß dem Gesetz Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft;
3. die Verbesserung der Qualität der erbrachten Dienstleistungen und die mögliche Entwicklung neuer Dienstleistungen, z.B. beim Betrieb von Websites, beim Verkauf von Waren, bei der Organisation von Wettbewerben usw. Die Entwicklung neuer Dienste und die Verbesserung bestehender Dienste erfolgt durch die Ermittlung der Bedürfnisse und Wünsche der Nutzer durch Telefonanrufe, Fragebögen, Analysen auf der Website auf der Grundlage des Interesses an bestimmten Diensten und Texten, usw;
4. das berechtigte Interesse unseres Unternehmens am Betrieb des CCTV- und Zugangskontrollsystems im Gebäude unseres Unternehmens, um den Schutz von Gesundheit und Eigentum zu gewährleisten;
5. die Verteidigung unserer Rechtsansprüche.

Die Verarbeitung der betreffenden personenbezogenen Daten zu diesen Zwecken beruht auf unseren berechtigten Interessen, es sei denn, diese Interessen überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt. Wenn Sie Zweifel an unseren berechtigten Interessen haben, können Sie sich jederzeit an uns wenden, um der Verarbeitung unter den Bedingungen und in der Weise zu widersprechen, die in diesen Informationen dargelegt sind.

Wir verarbeiten die betreffenden personenbezogenen Daten für einen angemessenen Zeitraum zur Wahrung unserer berechtigten Interessen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall niemals 3 Jahre überschreiten wird.

6.4 Ihre Zustimmung zur Verarbeitung personenbezogener Daten

Wir verarbeiten die personenbezogenen Daten unserer Kunden für Zwecke im Zusammenhang mit Anfragen in unserer Online-Beratung auf der Website unseres Unternehmens und für das Marketing unseres Unternehmens. Die Rechtsgrundlage für die Verarbeitung ist in diesem Fall Artikel 6(1)(a) und Artikel 7 GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für diese Zwecke erforderlich:

1. Ihnen eine Informations-E-Mail über die Antwort im Online-Beratungszentrum zu schicken, die den Text der Antwort auf die Frage enthält;
2. das Versenden und Verteilen unseres Newsletters oder anderer kommerzieller Mitteilungen;
3. Präsentation unseres Unternehmens auf unserer Website;
4. Verwendung in Marketing- und Werbematerialien in Papier- und elektronischer Form, einschließlich unserer Website und sozialer Medien.

Wir verarbeiten personenbezogene Daten für die oben genannten Zwecke, bis Sie Ihre Zustimmung zurückziehen, und zwar für einen Zeitraum von maximal 1 oder 3 Jahren nach Erteilung der Zustimmung, je nach der erteilten spezifischen Zustimmung. Sie erkennen an, dass personenbezogene Daten nach diesem Zeitraum auf den bereits gedruckten und verteilten physischen Medien verbleiben können.

7. Art der Verarbeitung und Schutz der personenbezogenen Daten

Die Verarbeitung der personenbezogenen Daten der betroffenen Personen erfolgt in den Räumlichkeiten unseres Unternehmens durch einzelne befugte Mitarbeiter unseres Unternehmens, oder die Verarbeitung der personenbezogenen Daten der betroffenen Personen erfolgt durch unsere Auftragsverarbeiter in deren Räumlichkeiten durch einzelne befugte Mitarbeiter des Auftragsverarbeiters. Die Verarbeitung erfolgt sowohl elektronisch, d.h. mit Hilfe von Computertechnologie, als auch in Papierform, d.h. manuell, unter Einhaltung aller Sicherheitsgrundsätze. Alle personenbezogenen Daten, die unserem Unternehmen von den betroffenen Personen zur Verfügung gestellt werden, sind durch Standardverfahren und -technologien gesichert, jedoch ist es objektiv nicht möglich, eine 100%ige Sicherheit der personenbezogenen Daten der betroffenen Personen zu garantieren. In diesem Zusammenhang überprüft unser Unternehmen regelmäßig die Sicherheitsmaßnahmen, die dann bei Bedarf aktualisiert werden.

8. Empfänger von persönlichen Daten

Neben den Mitarbeitern und Führungskräften unseres Unternehmens können auch Dritte Empfänger Ihrer personenbezogenen Daten sein. Unser Unternehmen wählt seine Geschäftspartner sorgfältig aus, denen es die Daten der Betroffenen anvertraut und die in der Lage sind, die technische und organisatorische Sicherheit der personenbezogenen Daten der Betroffenen so zu gewährleisten, dass ein unbefugter oder versehentlicher Zugriff auf diese Daten oder ein sonstiger Missbrauch dieser Daten nicht möglich ist.

Im Rahmen der Rechtsbeziehungen zu unseren Geschäftspartnern sind diese u.a. zur Vertraulichkeit verpflichtet und dürfen die überlassenen Daten nicht für andere Zwecke als die, für die wir sie ihnen zur Verfügung gestellt haben, verwenden und müssen auch andere Maßnahmen zum Schutz der personenbezogenen Daten der Betroffenen sicherstellen.

Die Dritten, die je nach Art des von den betroffenen Personen in Anspruch genommenen oder genutzten Dienstes Zugang zu den personenbezogenen Daten der betroffenen Personen haben können, sind:

1. externe Gesundheitsdienstleister;
2. Personen, die den technischen Betrieb eines Dienstes für uns übernehmen, oder die Betreiber der Technologien, die wir für unsere Dienste verwenden;
3. Personen, die Buchhaltungs- oder andere wirtschaftliche Dienstleistungen für uns erbringen;
4. Personen, die die Sicherheit und Integrität unserer Dienste und Websites gewährleisten und diese Sicherheit regelmäßig für uns testen;
5. Anbieter von Postdiensten, elektronischer Kommunikation und Kommunikationsdiensten;
6. Personen, denen wir Daten zum Zweck der Analyse des Verkehrs auf unseren Websites zur Verfügung stellen;
7. Zahlungsdienstleister und Zahlungsabwickler zum Zwecke der Sicherung und Ausführung von Zahlungstransaktionen;
8. Geschäftspartner oder Sponsoren, die sich an der Organisation unserer Veranstaltungen, Konferenzen, Seminare usw. beteiligen;
9. Personen, die uns bei der Eintreibung der Schulden unseres Unternehmens unterstützen;
10. Betreiber von Werbesystemen in Verbindung mit gezielter Werbung;
11. Betreiber von CCTV-, Zugangskontroll- und anderen Sicherheitssystemen, die im Gebäude unseres Unternehmens zum Schutz von Gesundheit und Eigentum und zur Sicherung der Verarbeitung personenbezogener Daten installiert sind;
12. Betreiber von technischen Lösungen, die es uns ermöglichen, Ihnen nur Inhalte und Werbung zu zeigen, die für Sie relevant sind;
13. Marketing- und Forschungsagenturen zum Zwecke der Marketingbearbeitung oder -untersuchung und für Angebote von Handel, Dienstleistungen und Produkten.

Unter bestimmten, genau definierten Bedingungen ist unser Unternehmen verpflichtet, bestimmte personenbezogene Daten von betroffenen Personen auf der Grundlage geltender gesetzlicher Bestimmungen zu übermitteln, z.B. an die Polizei der Tschechischen Republik, das Finanzamt, das Amt für den Schutz personenbezogener Daten und andere Behörden der öffentlichen Verwaltung.

9. Übermittlung personenbezogener Daten an Drittländer außerhalb der EU

Für den Versand kommerzieller Mitteilungen nutzt unser Unternehmen die Dienste der Plattform MailChimp. Im Rahmen der Nutzung dieses Dienstes übermitteln wir Ihre personenbezogenen Daten ins Ausland, insbesondere in die USA. Der Betreiber der MailChimp-Plattform, The Rocket Science Group LLC, mit Sitz in 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, ist ein nach dem EU-U.S. und Swiss-U.S. Privacy Shield Framework der Europäischen Kommission zertifiziertes Unternehmen, das ein ausreichendes Sicherheitsniveau für die Übermittlung Ihrer personenbezogenen Daten in die Vereinigten Staaten gewährleistet. Eine aktuelle Liste der Unternehmen, die unter dieses Programm fallen, finden Sie auf unserer Website unter www.privacyshield.gov.

Mit Ausnahme der Verwendung dieses Tools beabsichtigt unser Unternehmen nicht, die personenbezogenen Daten der betroffenen Personen in ein Drittland außerhalb der EU zu übermitteln. Sollten personenbezogene Daten der betroffenen Personen in Drittländer außerhalb der EU übermittelt werden, so geschieht dies in Übereinstimmung mit den gesetzlichen Bestimmungen und in jedem Fall wird der Schutz der personenbezogenen Daten der betroffenen Personen gewährleistet. Unser Unternehmen verpflichtet sich, Sie unverzüglich über eine solche Übermittlung zu informieren.

10. Rechte der betroffenen Personen

Im Zusammenhang mit der Verarbeitung personenbezogener Daten können die betroffenen Personen die folgenden Rechte ausüben:

1. das Recht, über die personenbezogenen Daten der betroffenen Personen, die unser Unternehmen verarbeitet, sowie über den Zweck und die Art der Verarbeitung der personenbezogenen Daten informiert zu werden, einschließlich der Informationen über die möglichen Empfänger der personenbezogenen Daten;
2. das Recht auf Zugang zu den Daten, die die betroffene Person unserem Unternehmen zur Verfügung gestellt hat, auch auf unserer Website. Wenn dieses Recht ausgeübt wird, wird die betroffene Person darüber informiert, ob und welche spezifischen personenbezogenen Daten über sie verarbeitet werden;
3. das Recht auf Berichtigung der personenbezogenen Daten, wenn diese in irgendeiner Weise unrichtig oder unvollständig sind. Nur im Falle aktueller Daten kann unser Unternehmen die Reaktionen der betroffenen Personen effektiv bearbeiten;
4. das Recht auf Erklärung und Berichtigung (z.B. Sperrung, Berichtigung, Vervollständigung oder Vernichtung personenbezogener Daten), wenn die betroffene Person der Ansicht ist, dass unser Unternehmen personenbezogene Daten unter Verstoß gegen das Gesetz verarbeitet;
5. das Recht, personenbezogene Daten zu löschen (das sogenannte Recht auf Vergessenwerden) oder ihre Verarbeitung einzuschränken, wenn sie für die angegebenen Zwecke nicht mehr erforderlich sind oder wenn unser Unternehmen keinen legitimen Grund mehr hat, die personenbezogenen Daten zu verarbeiten, auch in Fällen, in denen die betroffene Person der weiteren Verarbeitung nicht zustimmt. Bei Ausübung dieses Rechts wird unser Unternehmen prüfen, ob es legitime Gründe für die weitere Verarbeitung der personenbezogenen Daten gibt und gegebenenfalls die Daten der betroffenen Person ganz oder teilweise löschen;
6. das Recht, die automatisierte Verarbeitung personenbezogener Daten, die auf der Grundlage der Einwilligung der betroffenen Person eingeholt wurde, an eine andere Stelle zu übertragen, wobei unser Unternehmen die personenbezogenen Daten der betroffenen Person in einem allgemein gebräuchlichen Format an die betroffene Person oder auf Wunsch der betroffenen Person an einen anderen für die Verarbeitung Verantwortlichen übermitteln wird;
7. das Recht, der Verarbeitung personenbezogener Daten, einschließlich Profiling, zu widersprechen, die wir auf der Grundlage eines berechtigten Interesses vornehmen. Ebenso kann er oder sie der Verarbeitung widersprechen, wenn wir die personenbezogenen Daten der betroffenen Person für Zwecke der Direktwerbung verarbeiten. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck verarbeiten;
8. das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, wenn die betroffene Person uns eine Einwilligung zur Verarbeitung personenbezogener Daten für Zwecke erteilt hat, die eine Einwilligung erfordern. Die Verarbeitung personenbezogener Daten, die vor dem Widerruf der Einwilligung erfolgte, ist rechtmäßig.
9. das Recht, sich im Falle einer vermuteten Verletzung Ihrer Rechte an unser Unternehmen oder an das Amt für den Schutz personenbezogener Daten zu wenden und angemessene Abhilfemaßnahmen zu verlangen, wie z.B. die Unterlassung des fraglichen Verhaltens durch unser Unternehmen, die Beseitigung der Situation oder eine Entschuldigung. Das Amt für den Schutz personenbezogener Daten, Pplk. Sochora 27, 170 00 Prag 7, https://uoou.gov.cz/ ist die Aufsichtsbehörde für die Verarbeitung personenbezogener Daten in der Tschechischen Republik.

Unser Unternehmen wird auf die Anfragen der betroffenen Person bezüglich der Ausübung ihrer Rechte ohne unangemessene Verzögerung innerhalb von 30 Tagen nach Erhalt der Anfrage antworten. Die Frist kann jedoch erforderlichenfalls um weitere 30 Tage verlängert werden. Wir werden die betroffene Person stets über eine solche Verlängerung unter Angabe der Gründe informieren.

Wenn Sie der Meinung sind, dass unser Unternehmen personenbezogene Daten unter Verletzung Ihres Rechts auf Schutz Ihrer Privatsphäre oder Ihres Privatlebens verarbeitet, können Sie von unserem Unternehmen eine Erklärung und die Beseitigung einer solchen Situation verlangen.

Sie können alle Ihre Rechte ausüben, indem Sie sich über die in diesen Informationen angegebenen Kontaktdaten an uns wenden.

11. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Einwilligung zur weiteren Verarbeitung Ihrer personenbezogenen Daten widerrufen möchten, können Sie sich unter den oben genannten Kontaktdaten an uns wenden oder unseren Datenschutzbeauftragten kontaktieren.

In diesem Zusammenhang möchten wir Sie darüber informieren, dass wir Sie möglicherweise auffordern, uns einen geeigneten Nachweis Ihrer Identität vorzulegen, um Ihre Identität zu überprüfen. Dies ist eine vorsorgliche Sicherheitsmaßnahme, um zu verhindern, dass Unbefugte auf Ihre persönlichen Daten zugreifen können.

12. Effektivität

Diese Information ist gültig ab 25. 5. 2018.