Verordnung über den Umgang mit personenbezogenen Daten

Dentvitalis Fides d.o.o. mit Sitz in Rijeka, Krešimirova 60, Kroatien, persönliche Identifikationsnummer 39977041464 (im weiteren Text: Bearbeitungsleiter), als Verpflichteter zur Anwendung der

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (im weiteren Text: Allgemeine Verordnung), sowie
• Verordnungen aller anderen einschlägigen Verordnungen, mit welchen der Schutz personenbezogener Daten reguliert wird

reguliert mit dieser Verordnung den Schutz personenbezogener Daten Einzelner (natürlicher Personen), welchen er Informationen und/oder Dienstleistungen im Rahmen seiner Tätigkeit anbietet.

Einleitende Verordnungen

1. Die Verordnung über den Umgang mit personenbezogenen Daten ist ein einseitig verpflichtender gesetzlicher Akt, gegründet auf den Grundprinzipien der Allgemeinen Verordnung und allen anderen einschlägigen Verordnungen für den Schutz personenbezogener Daten natürlicher Personen.
2. Der Befragte ist eine natürliche Person, deren Daten gemäß dieser Verordnung gesammelt werden.
3. Personenbezogene Daten sind jegliche Daten, welche sich auf den Einzelnen beziehen, dessen Identität bestätigt wurde oder bestätigt werden kann.
4. Die Bearbeitung personenbezogener Daten ist jeder Vorgang oder eine Sammlung an Vorgängen, in welchen personenbezogene Daten genutzt werden.

Grundsätze der Sammlung, Bearbeitung und Speicherung personenbezogener Daten

1. Personenbezogene Daten des Befragten werden legal, fair und transparent bearbeitet. Es werden nur Daten gesammelt und bearbeitet, welche relevant für das Anbieten von Informationen und Dienstleistungen im Rahmen der Tätigkeit des Bearbeitungsleiters sind.
2. Falls der Befragte zustimmt, ist der Bearbeitungsleiter willig auch andere personenbezogene Daten zu sammeln, welche ausschließlich zum Zweck eines besseren Gesundheitsschutzes des Befragten genutzt werden würden.
3. Personenbezogene Daten werden auf jene Weise gesammelt und gespeichert, dass sie vor Diebstahl, unberechtigter Nutzung, Verlust, Zerstörung oder Beschädigung geschützt sind.
4. Personenbezogene Daten werden gesammelt, bearbeitet und aufbewahrt ausschließlich im Einklang mit:
   • den Vorschriften über die Aufzeichnung auf dem Gebiet der Gesundheit und anderen geltenden gesetzlichen Vorschriften, welche sich auf besondere Arten von Daten beziehen, sowie
   • geschäftlich gerechtfertigten Bedürfnissen, beziehungsweise Bedürfnissen bedingt durch den Prozess des Anbietens von Dienstleistungen aus der Tätigkeit des Bearbeitungsleiters.
5. Personenbezogene Daten reicht der Befragte ausschließlich freiwillig dar. Hierbei behält sich der Bearbeitungsleiter das Recht vor, dem Befragten die Dienstleistung zu verweigern, welcher ihm die personenbezogenen Daten nicht dargereicht hat, welche für ein qualitatives und sicheres Anbieten der Dienstleistung unumgänglich sind.

Zweck der Sammlung und Bearbeitung personenbezogener Daten

Personenbezogene Daten des Befragten werden nur dann gesammelt und bearbeitet, wenn eine der folgenden Bedingungen erfüllt ist:

1. wenn die Bearbeitung personenbezogener Daten für das Anbieten der Dienstleistung im Rahmen der Tätigkeit des Bearbeitungsleiters notwendig ist
2. wenn eine gesetzliche Verpflichtung deren Bearbeitung besteht
3. wenn die Notwendigkeit des Schutzes der Hauptinteressen des Befragten oder einer anderen natürlichen Person besteht
4. wenn die Bearbeitung für das Ausführen der Aufgabe von öffentlichem Interesse notwendig ist
5. wenn die Bearbeitung zum Zweck des Schutzes legitimer Interessen des Bearbeitungsleiters notwendig ist, außer in Fällen, wenn der Schutz des Befragten, beziehungsweise seiner Grundrechte Priorität haben muss (z.B. Schutz des Interesses eines Kindes).

Art der Sammlung personenbezogener Daten des Befragten

Personenbezogene Daten des Befragten werden auf folgende Arten gesammelt:

1. Direkt seitens des Befragten, welchem der Bearbeitungsleiter Dienste im Rahmen seiner Tätigkeit darreicht. Der Befragte kann diese Informationen wie folgt geben: mündlich, schriftlich oder mittels Internetseite des Bearbeitungsleiters.
2. Durch medizinische oder andere Dokumentation Dritter, und welche der Befragte dem Bearbeitungsleiter zur Verfügung stellt.
3. Durch medizinische und andere Dokumentation des Befragten, und welche beim Prozess des Anbietens der Dienstleistung aus der Tätigkeit des Bearbeitungsleiters entsteht (z.B. diagnostisches Material, Aufzeichnungen medizinischer Verfahren, Medikamente, Prozesse usw.).
4. Durch Dokumentation Dritter, welche in den Prozess des Anbietens der Dienstleistung an den Befragten mit einbezogen sind (z.B. Ergebnisse von Labor-Untersuchungen, dentale Abdrücke von Labortechnikern usw.).

Weiterleiten personenbezogener Daten

Personenbezogene Daten des Befragten werden an Dritte nur weitergeleitet zwecks:

1. Erfüllung der gesetzlich vorgesehenen Verpflichtungen
2. Ausführung vereinzelter Arbeiten, für welche der Bearbeitungsleiter eine dritte Person engagiert hat (z.B. Dentallabor, Buchhaltungsbüro u.Ä.)

Dauer und Aufbewahrung personenbezogener Daten

Der Bearbeitungsleiter wird die personenbezogenen Daten des Befragten im Einklang mit den zeitlichen Fristen, welche gesetzlich vorgeschrieben sind, aufbewahren. Und falls dies nicht der Fall ist, dann nur bis zur Frist, wann deren Aufbewahrung geschäftlich gerechtfertigt ist. Im Ausnahmefall werden personenbezogene Daten länger als die Frist ist aufbewahrt, falls deren Aufbewahrung Bedingung für einen legitimen Schutz der Interessen des Bearbeitungsleiters ist. Personenbezogene Daten des Befragten werden nach Ablauf der gesetzlichen Frist gelöscht, welche den Bearbeitungsleiter zum Aufbewahren vereinzelter personenbezogener Daten verpflichtet oder bei Beendigung des Zwecks deren Aufbewahrung.

Rechte des Befragten

1. Recht auf den Zugriff von personenbezogenen Daten

   Der Bearbeitungsleiter verpflichtet sich, aufgrund des eingebrachten schriftlichen Ansuchens, dem Befragten den Zugriff auf personenbezogene Daten zu ermöglichen, ihn über den Zweck der Bearbeitung von personenbezogenen Daten, die Art der personenbezogenen Daten welche bearbeitet werden, über die Empfänger oder Kategorien der Empfänger an welche die personenbezogenen Daten weitergegeben wurden oder weitergegeben werden, über die vorgesehene Zeitdauer deren Aufbewahrung oder über die Kriterien, welche für die Festlegung dieser Zeitdauer genutzt werden, zu informieren.

2. Recht auf das Ausbessern falscher personenbezogener Daten

   Der Bearbeitungsleiter ist verpflichtet, dem Befragten das Ausbessern falscher oder die Vervollständigung bestehender personenbezogener Daten zu ermöglichen.

3. Recht auf das Löschen personenbezogener Daten

   Der Bearbeitungsleiter wird das Löschen personenbezogener Daten des Befragten in folgenden Fällen durchführen:

   • wenn die personenbezogenen Daten des Befragten zum Erfüllen des Zwecks der Bearbeitung nicht mehr notwendig sind, beziehungsweise bei Einstellung des Zwecks der Bearbeitung
   • wenn der Befragte seine Einwilligung als Rechtsgrundlage für die Datenbearbeitung zurückzieht, und wenn keine weitere gesetzliche Grundlage für die weitere Datenbearbeitung besteht
   • wenn der Befragte eine berechtigte Beschwerde auf die Datenbearbeitung einwendet
   • wenn die personenbezogenen Daten zwecks Erfüllung von rechtlichen Verpflichtungen gelöscht werden müssen
4. Recht auf Einschränkung der Datenbearbeitung

   Der Bearbeitungsleiter wird die Bearbeitung von personenbezogenen Daten einschränken, falls eine der folgenden Bedingungen erfüllt ist:

   • der Befragte fechtet die Richtigkeit der personenbezogenen Daten an.
   • die Bearbeitung der personenbezogenen Daten ist rechtswidrig, aber der Befragte verlangt keine Löschung, sondern nur eine Einschränkung deren Bearbeitung.
   • der Bearbeitungsleiter benötigt die personenbezogenen Daten nicht mehr, aber der Befragte verlangt deren teilweise Bearbeitung zwecks Schutz seiner Interessen.
5. Recht auf das Einreichen einer Beschwerde

   Der Befragte hat das Recht auf das Einreichen einer Beschwerde auf die Bearbeitung seiner personenbezogenen Daten. Der Bearbeitungsleiter behält sich das Recht vor, einer solchen Beschwerde nicht stattzugeben, falls ein gerechtfertigtes legitimes Interesse an der Bearbeitung der personenbezogenen Daten des Befragten besteht.

6. Recht auf die Übertragung personenbezogener Daten

   Der Befragte hat das Recht eine Übertragung von personenbezogenen Daten an einen anderen Bearbeitungsleiter in folgenden Fällen zu verlangen:

   • falls es sich um Daten handelt, welche der Bearbeitungsleiter aufgrund einer Zustimmung erhalten hat, welche zurückgezogen werden kann,
   • falls dies so vereinbart ist,
   • falls die Datenbearbeitung mittels automatisiertem Weg durchgeführt wird.
7. Recht auf Antrag zur Feststellung einer Rechtsverletzung

   Der Befragte hat das Recht einen Antrag zur Feststellung einer Rechtsverletzung bei der Agentur für den Schutz personenbezogener Daten zu stellen.

8. Entzug der Zustimmung

   Der Befragte kann zu jeglichem Zeitpunkt die Zustimmungen zum Sammeln und Bearbeiten von personenbezogenen Daten entziehen, welche nicht durch diese Verordnung erfasst sind.

Informationen und Beschwerden

Für alle Fragen und Beschwerden in Bezug auf den Schutz personenbezogener Daten seitens des Bearbeitungsleiters kann sich der Befragte schriftlich an den Angestellten für den Schutz personenbezogener Daten wenden:

Angestellter für den Schutz personenbezogener Daten
Dentvitalis Fides d.o.o.
Krešimirova 60, Rijeka, Kroatien
dpo@dentvitalis.com

Der Bearbeitungsleiter ist verpflichtet, alle Anfragen und Anträge ohne unnötige Aufschiebung und im Einklang mit den gesetzlich vorgeschriebenen Fristen zu bearbeiten.

Änderungen und Ergänzungen der Verordnung über den Umgang mit personenbezogenen Daten

Der Bearbeitungsleiter behält sich das Recht vor, diese Verordnung zu jeglichem Zeitpunkt und ohne jegliche vorhergehende Anmeldung zu ändern und zu ergänzen.

Dentvitalis Fides d.o.o.
In Rijeka, 25.5.2018.