Informationsmemorandum für Patienten

Informationen für Patienten bzgl. des Schutzes und der Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung medizinischer Leistungen

Wir, die Perfect Clinic, s.r.o., eine nach tschechischem Recht gegründete Gesellschaft mit Sitz Kartouzská 3274/10, Smíchov, 150 00 Prag 5, ID 26865831, eingetragen im Handelsregister beim Kreisgericht in Ostrava, Abschnitt C, Einlage 50765, und die Gesellschaft Perfect Clinic Dermatology a.s., Kartouzská 3274/10, Smíchov, 150 00 Prag 5, ID 05139279, eingetragen im Handelsregister beim Stadtgericht in Prag, Abschnitt B, Einlage 21587, (weiter nur die „Gesellschaften“ oder „unsere Gesellschaften“), sind Anbieter medizinischer Leistungen im Sinne der Best. § 2(1) des Gesetzes Nr. 372/2011 Slg. über medizinische Dienstleistungen (weiter nur „Gesetz über medizinische Dienstleistungen“). Als Anbieter medizinischer Dienstleistungen sind wir uns der Bedeutung des Schutzes der personenbezogenen Daten unserer Patienten bewusst. Aus diesem Grunde haben wir diese Informationen zur gesamten Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Erbringung medizinischer Leistungen (weiter nur „Informationen“) erstellt.

Unser Unternehmen verarbeitet personenbezogene Daten der betroffenen Personen gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (weiter nur „DSGVO/Datenschutz-Grundverordnung“, die seit dem 25.5. 2018 wirksam ist, sowie gemäß weiteren rechtlichen Vorschriften, welche die Problematik des Schutzes personenbezogener Daten regeln.

1. Kontaktdaten

Unser Unternehmen teilt Ihnen hiermit die folgenden Kontaktdaten mit:

1. Korrespondenzanschrift: Kartouzská 3274/10, Smíchov, 150 00 Prag 5
2. Telefon: 273 038 914
3. E-Mail Adresse: info@perfectclinic.cz
4. Kontaktdaten der Datenschutzbeauftragten Michaela Krčmářová, E-Mail: poverenec@perfectclinic.cz, Tel. +420 739 473 306

2. Betroffene Personen

Im Zusammenhang mit der Erbringung medizinischer Leistungen verarbeitet unser Unternehmen personenbezogene Daten zu unseren Patienten als betroffene Personen. Neben den personenbezogenen Daten unserer Patienten kann unser Unternehmen in begründeten Fällen, insbesondere im Zusammenhang mit seiner Verpflichtung zur Führung von Patientenakten, auch personenbezogene Daten von Angehörigen der Patienten und von Personen, die zur Einsichtnahme in die Patientenakten berechtigt sind, gemäß den einschlägigen Bestimmungen des Gesetzes über das Gesundheitswesen verarbeiten.

3. Quellen für persönliche Daten

Unser Unternehmen erhält in erster Linie personenbezogene Daten direkt von betroffenen Personen in direktem Zusammenhang mit der Erbringung medizinischer Leistungen. Unser Unternehmen erhält personenbezogene Daten von betroffenen Personen auch durch Bestellungen und Anfragen von betroffenen Personen, mittels E-Mail-Kommunikation, telefonischer Kommunikation, Websites, Kontaktformulare auf unserer Website, sozialer Netzwerke, Visitenkarten usw. Wir erhalten personenbezogene Daten auch aus öffentlich zugänglichen Registern, Listen und Aufzeichnungen (z.B. Handelsregister, Gewerberegister, Grundbuch, öffentliches Telefonbuch usw.).

Unser Unternehmen erhält auch personenbezogene Daten von anderen Leistungserbringern im Gesundheitswesen, vor allem im Zusammenhang mit der Durchführung präoperativer Untersuchungen bei diesem Leistungserbringer oder in Fällen der Weitergabe medizinischer Unterlagen im Zusammenhang mit einem Wechsel des Leistungserbringers durch den Patienten.

4. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden verarbeitet, soweit ihre Verarbeitung durch die einschlägigen Vorschriften über die Führung von Patientenakten, insbesondere § 53 ff. des Gesetzes über das Gesundheitswesen und §§ 1, 2 und 3 der Verordnung des Gesundheitsministeriums der Tschechischen Republik Nr.98/2012 Slg., über die Gesundheitsdokumentation (weiter nur „Verordnung“) erforderlich ist. In Fällen, in denen die Verarbeitung nicht für die Erfüllung einer rechtlichen Verpflichtung unseres Unternehmens erforderlich ist, werden personenbezogene Daten verarbeitet, soweit die betroffene Person sie uns im Zusammenhang mit dem Abschluss eines Vertrags oder einer sonstigen rechtlichen Beziehung zu unserem Unternehmen zur Verfügung gestellt hat.

5. Verarbeitung personenbezogener Daten auf der Grundlage des Gesetzes

5.1 Um Gesundheitsdienstleistungen ordnungsgemäß erbringen zu können, verarbeitet unser Unternehmen personenbezogene Daten der betroffenen Personen insbesondere im Zusammenhang mit der Erfüllung unserer gesetzlichen Verpflichtungen gemäß den einschlägigen Vorschriften. Diese Vorschriften regeln unter anderem das Führen von Patientenakten und das Ausstellen von Rezepten. In diesem Zusammenhang verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten zu betroffenen Personen:

Gemeinsame Kategorien von personenbezogenen Daten:

1. Vorname, Name
2. Geburtsdatum
3. Geschlecht
4. Nationalität
5. Geburtsnummer
6. Wohnanschrift, Korrespondenzanschrift
7. Kontaktinformationen (Telefon, E-Mail)
8. Beruf oder berufliche Position
9. Angaben zum Arbeitgeber

Besondere Kategorien personenbezogener Daten:

1. Informationen zum Gesundheitszustand (einschließlich der allgemeinen Gesundheit)
2. Informationen über eingenommene Medikamente
3. Informationen über den Verlauf und das Ergebnis der erbrachten medizinischen Leistungen und andere relevante Umstände im Zusammenhang mit dem Gesundheitszustand des Patienten
4. Informationen über die Verfahren zur Erbringung medizinischer Leistungen, einschließlich der für die Erbringung medizinischer Leistungen erforderlichen anamnestischen Daten
5. Informationen über die Geschäftsfähigkeit des Patienten
6. die Aufzeichnung über den Beginn der Notwendigkeit einer Behandlung und deren Dauer.

5.2 Führen von Patientenakten und Ausstellen von Rezepten

Wir verarbeiten die personenbezogenen Daten unserer Patienten in erster Linie zu jenen Zwecken, die mit der Führung der Patientenakten gemäß den einschlägigen Bestimmungen des Gesetzes über das Gesundheitswesen und der Verordnung sowie mit der Ausstellung von Rezepten gemäß dem Gesetz Nr. 378/2007 Slg. über Arzneimittel (weiter nur „Arzneimittelgesetz“) zusammenhängen. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6 Absatz 1 Buchst. c) DSGVO. Die Verarbeitung personenbezogener Daten ist daher insbesondere für die folgenden Zwecke erforderlich:

1. Erstellung und Pflege der Patientenakte des Patienten, sowohl in Papier- als auch in elektronischer Form gemäß Abschnitt 54 des Gesundheitsdienstgesetzes;
2. Erbringung medizinischer Leistungen auf einem angemessenen fachlichen Niveau, nach den Regeln der Wissenschaft und anerkannten medizinischen Verfahren, unter Beachtung der Individualität des Patienten, unter Berücksichtigung der spezifischen Bedingungen und objektiven Möglichkeiten gemäß § 4(5) des Gesetzes über medizinische Dienstleistungen und § 28(2) desselben Gesetzes;
3. Verschreibung von Arzneimitteln und Ausstellung von Rezepten gemäß § 80 ff. des Arzneimittelgesetzes.

Die Bereitstellung Ihrer personenbezogenen Daten für diese Zwecke ist daher eine gesetzliche Verpflichtung, um ein angemessenes Niveau unserer Leistungen zu gewährleisten. Wenn Sie die angeforderten personenbezogenen Daten nicht bereitstellen, kann dies nach geltendem Recht sanktioniert werden.

Für die oben genannten Zwecke verarbeiten wir personenbezogene Daten für den Zeitraum, der in den einschlägigen Rechtsvorschriften festgelegt ist. Wenn Sie genauere Informationen wünschen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

5.3 Erfüllung anderer gesetzlicher Verpflichtungen

Unser Unternehmen ist verpflichtet, die gesamte Rechtsordnung der Tschechischen Republik einzuhalten. Neben den oben genannten Gesetzen im Bereich der Führung der Patientenakten und der Ausstellung ärztlicher Verschreibungen sind wir daher auch verpflichtet, die Vorschriften im Bereich der Abrechnung unserer Dienstleistungen und der Führung von Buchhaltungs- und Steuerunterlagen einzuhalten. In diesem Falle ist Artikel 6 (1) (c) DSGVO ebenfalls die Rechtsgrundlage für die Verarbeitung. Die Bereitstellung Ihrer personenbezogenen Daten ist auch in diesen Fällen gesetzlich vorgeschrieben. Das Versäumnis Ihrerseits, die angeforderten personenbezogenen Daten zur Verfügung zu stellen, kann durch die einschlägigen gesetzlichen Bestimmungen sanktioniert werden.

Unser Unternehmen ist außerdem verpflichtet, Ihre personenbezogenen Daten an die zuständigen Behörden weiterzugeben, entweder aufgrund einer gesetzlichen Verpflichtung oder auf Anfrage. Zu diesen Behörden können beispielsweise das Finanzamt, die Sozialversicherungsanstalt, die Krankenkassen, das Gericht oder andere Behörden gehören. In solchen Fällen erfolgt die Übermittlung personenbezogener Daten nur im Rahmen der durch die einschlägigen Rechtsvorschriften oder die Entscheidung der betreffenden Behörde festgelegten Regelung.

Für diese Zwecke verarbeiten wir personenbezogene Daten für jenen Zeitraum, der in der entsprechenden gesetzlichen Regelung oder Entscheidung einer Behörde festgelegt ist. Wenn Sie genauere Informationen wünschen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

6. Verarbeitung personenbezogener Daten auf der Grundlage anderer Titel

6.1 6.1 <8/>Im Zusammenhang mit der Erbringung unserer Dienstleistungen verarbeitet unser Unternehmen auch die folgenden personenbezogenen Daten unserer Patienten:

1. Vorname, Name
2. Geburtsdatum
3. Wohnanschrift oder Korrespondenzadresse
4. Kontaktangaben
5. Bankverbindung
6. Art und Zeitpunkt der vereinbarten Behandlung
7. Videokamera-Aufnahmen
8. Daten zu erbrachten Leistungen
9. Inhalt der von der betroffenen Person an unser Unternehmen gesendeten Anfrage.

6.2 Verarbeitung im Rahmen eines Vertrags zur Gesundheitsversorgung

Wir verarbeiten die personenbezogenen Daten unserer Patienten für die Zwecke im Zusammenhang mit der Erfüllung von Verpflichtungen aus einem Vertrag über die Erbringung unserer Dienstleistungen oder im Zusammenhang mit der Durchführung von Maßnahmen, die für den Abschluss eines solchen Vertrags erforderlich sind. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6(1)(b) DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für die folgenden Zwecke erforderlich:

1. Vermittlung der Absicht, eine vertragliche Beziehung mit uns einzugehen, und die Erfüllung der vertraglichen Beziehung, die zwischen unserem Unternehmen und Ihnen entstanden ist, insbesondere auf der Grundlage eines Vertrags, einer Bestellung, einer Anfrage usw.;
2. Beantwortung Ihrer Frage, Anfrage oder sonstigen Anmerkung, die Sie über das Kontaktformular oder das Formular auf der Online-Beratungsseite unserer Website senden;
3. Erbringung sonstiger Dienstleistungen und Leistungen im Zusammenhang mit dem Gegenstand des geschlossenen Vertragsverhältnisses, einschließlich der Organisation der Erbringung unserer Dienstleistungen.

Die Gewährung Ihrer personenbezogenen Daten und ihre anschließende Verarbeitung zu diesen Zwecken ist eine Voraussetzung für den Abschluss eines Vertrags zwischen Ihnen und unserem Unternehmen. Die Nichtgewährung der erforderlichen personenbezogenen Daten Ihrerseits kann dazu führen, dass der Vertrag nicht erfüllt werden kann und somit von vornherein nichtig ist.

Wir verarbeiten die betreffenden personenbezogenen Daten für die Dauer des Vertragsverhältnisses zwischen Ihnen und unserem Unternehmen. In begründeten Fällen kann die Dauer der Verarbeitung personenbezogener Daten die Dauer des Vertragsverhältnisses überschreiten, insbesondere aufgrund der Geltendmachung von Rechtsansprüchen unseres Unternehmens aus bereits erfüllten Verträgen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall nie die gesetzliche Verjährungsfrist überschreiten wird.

6.3 Berechtigte Interessen unseres Unternehmens

Wir verarbeiten die personenbezogenen Daten unserer Patienten auch zur Wahrung unserer berechtigten Interessen an der Verbreitung kommerzieller Mitteilungen und des Direktmarketings an unsere bestehenden Kunden sowie zur Optimierung und Verbesserung der Qualität der von uns erbrachten Dienstleistungen und zur Sicherung und Gewährleistung des Schutzes von Gesundheit und Eigentum. Die Rechtsgrundlage für die Verarbeitung ist in diesem Fall Artikel 6(1)(f) DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für folgende Zwecke erforderlich:

1. berechtigtes Interesse unseres Unternehmens, wenn unser Unternehmen bestimmte Kategorien personenbezogener Daten unserer früheren und gegenwärtigen Patienten für Direktmarketingzwecke verarbeiten darf;
2. Verbreitung kommerzieller Mitteilungen auf elektronischem Wege (insbesondere per E-Mail, SMS, MMS) gemäß dem Gesetz Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft;
3. Verbesserung der Qualität der erbrachten Dienstleistungen und die mögliche Entwicklung neuer Dienstleistungen, z.B. beim Betrieb von Websites, beim Verkauf von Waren, bei der Organisation von Wettbewerben usw. Die Entwicklung neuer Dienste und die Verbesserung bestehender Dienste erfolgt durch die Ermittlung der Bedürfnisse und Wünsche der Nutzer durch Telefonanrufe, Fragebögen, Analysen auf der Website auf der Grundlage des Interesses an bestimmten Diensten und Texten usw.;
4. berechtigtes Interesse unseres Unternehmens am Betrieb des CCTV- und Zugangskontrollsystems im Gebäude unseres Unternehmens, um den Schutz von Gesundheit und Eigentum zu gewährleisten;
5. Verteidigung unserer Rechtsansprüche.

Die Verarbeitung der betreffenden personenbezogenen Daten zu diesen Zwecken beruht auf unseren berechtigten Interessen, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, haben Vorrang, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wenn Sie Zweifel an unseren berechtigten Interessen haben, können Sie sich jederzeit an uns wenden, um der Verarbeitung zu jenen Bedingungen und in jener Weise zu widersprechen, die in diesen Informationen dargelegt sind.

Wir verarbeiten die betreffenden personenbezogenen Daten für einen angemessenen Zeitraum zur Wahrung unserer berechtigten Interessen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall nie 3 Jahre überschreiten wird.

6.4 Ihre Zustimmung zur Verarbeitung personenbezogener Daten

Wir verarbeiten die personenbezogenen Daten unserer Patienten für die Zwecke im Zusammenhang mit Anfragen in unserer Online-Beratungsstelle auf der Website unseres Unternehmens und für das Marketing unseres Unternehmens. Die Rechtsgrundlage für die Verarbeitung ist in diesem Falle Artikel 6(1)(a) und Artikel 7 DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für die nachstehenden Zwecke erforderlich:

1. Sendung einer Informations-E-Mail an Sie über die Antwort in der Online-Beratungsstelle, die den Text der Antwort auf die Frage enthält;
2. Versenden und Verteilen unseres Newsletters oder anderer kommerzieller Mitteilungen;
3. Präsentation unseres Unternehmens auf unserer Website;
4. Verwendung in Marketing- und Werbematerialien in Papier- und elektronischer Form, einschließlich unserer Website und sozialer Medien.

Wir verarbeiten personenbezogene Daten für die oben genannten Zwecke, bis Sie Ihre Zustimmung zurückziehen, und zwar für einen Zeitraum von maximal 1 oder 3 Jahren nach Erteilung der Zustimmung, je nach der erteilten spezifischen Zustimmung. Sie erkennen an, dass personenbezogene Daten nach diesem Zeitraum auf den bereits gedruckten und verteilten physischen Medien verbleiben können.

7. Art der Verarbeitung und Schutz der personenbezogenen Daten

Die Verarbeitung der personenbezogenen Daten der betroffenen Personen erfolgt in den Räumlichkeiten unseres Unternehmens durch einzelne befugte Mitarbeiter unseres Unternehmens, oder die Verarbeitung der personenbezogenen Daten der betroffenen Personen erfolgt durch unsere Auftragsverarbeiter in deren Räumlichkeiten durch einzelne befugte Mitarbeiter des Auftragsverarbeiters. Die Verarbeitung erfolgt sowohl elektronisch, d.h. mit Hilfe von Computertechnologien, als auch in Papierform, d.h. manuell, unter Einhaltung aller Sicherheitsgrundsätze. Alle personenbezogenen Daten, die unserem Unternehmen von den betroffenen Personen zur Verfügung gestellt werden, sind durch Standardverfahren und -technologien gesichert, jedoch ist es objektiv nicht möglich, eine 100%ige Sicherheit der personenbezogenen Daten der betroffenen Personen zu garantieren. In diesem Zusammenhang überprüft unser Unternehmen regelmäßig die Sicherheitsmaßnahmen, die dann bei Bedarf aktualisiert werden.

8. Empfänger personenbezogener Daten

Neben den Mitarbeitern und Führungskräften unseres Unternehmens können auch Dritte Empfänger Ihrer personenbezogenen Daten sein. Unser Unternehmen wählt seine Geschäftspartner sorgfältig aus, denen es die Daten der Betroffenen anvertraut und die in der Lage sind, die technische und organisatorische Sicherheit der personenbezogenen Daten der Betroffenen so zu gewährleisten, dass ein unbefugter oder versehentlicher Zugriff auf diese Daten oder ein sonstiger Missbrauch dieser Daten nicht möglich ist.

Im Rahmen der Rechtsbeziehungen zu unseren Geschäftspartnern sind diese u.a. zur Vertraulichkeit verpflichtet und dürfen die überlassenen Daten nicht für andere Zwecke als diejenigen verwenden, für die wir sie ihnen zur Verfügung gestellt haben, wobei sie auch andere Maßnahmen zum Schutz der personenbezogenen Daten der Betroffenen sicherstellen.

Die Dritten, die je nach Art des von den betroffenen Personen in Anspruch genommenen oder genutzten Dienstes Zugang zu den personenbezogenen Daten der betroffenen Personen haben können, sind:

1. externe Anbieter medizinischer Leistungen;
2. Personen, die den technischen Betrieb eines Dienstes für uns übernehmen, oder die Betreiber der Technologien, die wir für unsere Dienste verwenden;
3. Personen, die Buchhaltungs- oder andere wirtschaftliche Dienstleistungen für uns erbringen;
4. Personen, die die Sicherheit und Integrität unserer Dienste und Websites gewährleisten und diese Sicherheit regelmäßig für uns testen;
5. Anbieter von Postdiensten, elektronischer Kommunikation und Kommunikationsdiensten;
6. Personen, denen wir Daten zum Zwecke der Analyse des Verkehrs auf unseren Websites zur Verfügung stellen;
7. Zahlungsdienstleister und Zahlungsabwickler zum Zwecke der Sicherung und Ausführung von Zahlungstransaktionen;
8. Geschäftspartner oder Sponsoren, die sich an der Organisation unserer Veranstaltungen, Konferenzen, Seminare usw. beteiligen;
9. Personen, die uns bei der Eintreibung der Schulden unseres Unternehmens unterstützen;
10. Betreiber von Werbesystemen in Verbindung mit gezielter Werbung;
11. Betreiber von CCTV-, Zugangskontroll- und anderen Sicherheitssystemen, die im Gebäude unseres Unternehmens zum Schutz von Gesundheit und Eigentum und zur Sicherung der Verarbeitung personenbezogener Daten installiert sind;
12. Betreiber technischer Lösungen, die es uns ermöglichen, Ihnen nur Inhalte und Werbung zu zeigen, die für Sie relevant sind;
13. Marketing- und Forschungsagenturen zum Zwecke der Marketingbearbeitung oder -untersuchung und für Angebote von Handel, Dienstleistungen und Produkten.

Unter bestimmten, genau definierten Bedingungen ist unser Unternehmen verpflichtet, bestimmte personenbezogene Daten betroffener Personen auf der Grundlage geltender gesetzlicher Bestimmungen zu übermitteln, z.B. an die Polizei der Tschechischen Republik, das Finanzamt, das Amt für den Schutz personenbezogener Daten und andere Behörden der öffentlichen Verwaltung.

9. Übermittlung personenbezogener Daten an Drittländer außerhalb der EU

Für den Versand kommerzieller Mitteilungen nutzt unser Unternehmen die Dienste der Plattform MailChimp. Im Rahmen der Nutzung dieses Dienstes übermitteln wir Ihre personenbezogenen Daten ins Ausland, insbesondere in die USA. Der Betreiber der MailChimp-Plattform, The Rocket Science Group LLC, mit Sitz 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, ist ein nach dem EU-U.S. und Swiss-U.S. Privacy Shield Framework der Europäischen Kommission zertifiziertes Unternehmen, das ein ausreichendes Sicherheitsniveau für die Übermittlung Ihrer personenbezogenen Daten in die Vereinigten Staaten gewährleistet. Eine aktuelle Liste der Unternehmen, die unter dieses Programm fallen, finden Sie auf unserer Website unter www.privacyshield.gov.

Mit Ausnahme der Verwendung dieses Tools beabsichtigt unser Unternehmen nicht, die personenbezogenen Daten der betroffenen Personen in ein Drittland außerhalb der EU zu übermitteln. Sollten personenbezogene Daten der betroffenen Personen in Drittländer außerhalb der EU übermittelt werden, so geschieht dies im Einklang mit den gesetzlichen Bestimmungen und in jedem Falle wird der Schutz der personenbezogenen Daten der betroffenen Personen gewährleistet. Unser Unternehmen verpflichtet sich, Sie unverzüglich über eine solche Übermittlung zu informieren.

10. Rechte der betroffenen Personen

Im Zusammenhang mit der Verarbeitung personenbezogener Daten können die betroffenen Personen die folgenden Rechte ausüben:

1. das Recht, über die personenbezogenen Daten der betroffenen Personen, die unser Unternehmen verarbeitet, sowie über den Zweck und die Art der Verarbeitung der personenbezogenen Daten informiert zu werden, einschließlich der Informationen über die möglichen Empfänger der personenbezogenen Daten;
2. das Recht auf Zugang zu den Daten, die die betroffene Person unserem Unternehmen zur Verfügung gestellt hat, auch auf unserer Website. Wenn dieses Recht ausgeübt wird, wird die betroffene Person darüber informiert, ob und welche spezifischen personenbezogenen Daten über sie verarbeitet werden;
3. das Recht auf Berichtigung der personenbezogenen Daten, wenn diese in jedweder Weise unkorrekt oder unvollständig sind. Nur im Falle aktueller Daten kann unser Unternehmen die Reaktionen der betroffenen Personen effektiv bearbeiten;
4. das Recht auf Erklärung und Berichtigung (z.B. Sperrung, Berichtigung, Vervollständigung oder Vernichtung personenbezogener Daten), wenn die betroffene Person der Ansicht ist, dass unser Unternehmen personenbezogene Daten unter Verstoß gegen das Gesetz verarbeitet;
5. das Recht, personenbezogene Daten zu löschen (das sog. Recht auf Vergessenwerden) oder ihre Verarbeitung einzuschränken, wenn sie für die angegebenen Zwecke nicht mehr erforderlich sind oder wenn unser Unternehmen keinen legitimen Grund mehr hat, die personenbezogenen Daten zu verarbeiten, auch in Fällen, in denen die betroffene Person der weiteren Verarbeitung nicht zustimmt. Bei Ausübung dieses Rechts wird unser Unternehmen prüfen, ob es legitime Gründe für die weitere Verarbeitung der personenbezogenen Daten gibt und ggf. die Daten der betroffenen Person ganz oder teilweise löschen;
6. das Recht, die automatisierte Verarbeitung personenbezogener Daten, die auf der Grundlage der Einwilligung der betroffenen Person eingeholt wurden, an eine andere Stelle zu übertragen, wobei unser Unternehmen die personenbezogenen Daten der betroffenen Person in einem allgemein gebräuchlichen Format an die betroffene Person oder auf Wunsch der betroffenen Person an einen anderen für die Verarbeitung Verantwortlichen übermitteln wird;
7. das Recht, der Verarbeitung personenbezogener Daten, einschließlich des Profilings, zu widersprechen, die wir auf der Grundlage eines berechtigten Interesses vornehmen. Ebenso kann er oder sie der Verarbeitung widersprechen, wenn wir die personenbezogenen Daten der betroffenen Person für Zwecke der Direktwerbung verarbeiten. In diesem Falle werden wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck verarbeiten;
8. das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, wenn die betroffene Person uns eine Einwilligung zur Verarbeitung personenbezogener Daten für Zwecke erteilt hat, die eine Einwilligung erfordern. Die Verarbeitung personenbezogener Daten, die vor dem Widerruf der Einwilligung erfolgte, ist rechtmäßig.
9. das Recht, sich im Falle einer vermuteten Verletzung Ihrer Rechte an unser Unternehmen oder an das Amt für den Schutz personenbezogener Daten zu wenden und angemessene Abhilfemaßnahmen zu verlangen, wie z.B. die Unterlassung des fraglichen Verhaltens durch unser Unternehmen, die Beseitigung der Situation oder eine Entschuldigung. Das Amt für den Schutz personenbezogener Daten, Pplk. Sochora 27, 170 00 Prag 7, https://uoou.gov.cz/, ist die Aufsichtsbehörde für die Verarbeitung personenbezogener Daten in der Tschechischen Republik.

Unser Unternehmen wird auf die Anfragen der betroffenen Person bezüglich der Ausübung ihrer Rechte ohne unangemessene Verzögerung innerhalb von 30 Tagen nach Erhalt der Anfrage antworten. Die Frist kann jedoch erforderlichenfalls um weitere 30 Tage verlängert werden. Wir werden die betroffene Person stets über eine solche Verlängerung unter Angabe der Gründe informieren.

Wenn Sie der Meinung sind, dass unser Unternehmen personenbezogene Daten unter Verletzung Ihres Rechts auf Schutz Ihrer Privatsphäre oder Ihres Privatlebens verarbeitet, können Sie von unserem Unternehmen eine Erklärung und die Beseitigung einer solchen Situation verlangen.

Sie können alle Ihre Rechte ausüben, indem Sie sich über die in diesen Informationen angegebenen Kontaktdaten an uns wenden.

11. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Einwilligung zur weiteren Verarbeitung Ihrer personenbezogenen Daten widerrufen möchten, können Sie sich unter den oben genannten Kontaktdaten an uns wenden oder unseren Datenschutzbeauftragten kontaktieren.

In diesem Zusammenhang möchten wir Sie darüber informieren, dass wir Sie möglicherweise auffordern, uns einen geeigneten Nachweis Ihrer Identität vorzulegen, um Ihre Identität zu überprüfen. Dies ist eine vorsorgliche Sicherheitsmaßnahme, um zu verhindern, dass Unbefugte auf Ihre persönlichen Daten zugreifen können.

12. Wirksamkeit

Diese Information ist ab dem 25. 5. 2018 wirksam.