Wer wir sind
Diese Erklärung wird herausgegeben von NexoMed S.R.L. (Rumänien) („wir“, „uns“). Kontakt in Datenschutzangelegenheiten: [email protected]. Soweit erforderlich, ist unsere Datenschutzbeauftragte bzw. unser Datenschutzbeauftragter oder unser Vertreter: [DPO / UK and EU representative details].
Unsere Rolle und die Rolle der Kliniken (vorbehaltlich rechtlicher Prüfung)
Die folgende Rollenverteilung entspricht unserem derzeitigen Verständnis und steht unter dem Vorbehalt einer rechtlichen Prüfung.
- Für Koordinationsdaten sind wir Verantwortlicher: Ihr Konto, Ihre Kontaktdaten, Ihre Antworten im Fragebogen, Nachrichten mit unseren Ansprechpersonen, die von Ihnen erteilten Einwilligungen und Aufzeichnungen darüber, was an wen weitergegeben wurde.
- Jede Klinik, die Sie freigeben, ist ab dieser Freigabe eigenständiger Verantwortlicher für die Informationen, die sie erhält, und für Ihre medizinische Versorgung. Für diese Verarbeitung gilt die Datenschutzerklärung der Klinik.
- Für Behandlungsunterlagen sind wir nicht gemeinsam mit den Kliniken verantwortlich, und die Kliniken sind für Ihre Behandlung nicht unsere Auftragsverarbeiter.
Welche Daten wir erheben
- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Wohnsitzland.
- Angaben aus dem Fragebogen: die Behandlung, die Sie in Betracht ziehen, Zeitplan und Reisewünsche.
- Gesundheitsdaten, die Sie freiwillig angeben: zahnmedizinische Anliegen, relevante Krankengeschichte, Röntgenbilder, Scans oder Fotos.
- Kommunikation: Nachrichten mit Ansprechpersonen und Kliniken über unsere Plattform.
- Technische Daten: Geräte- und Protokolldaten, die für Betrieb und Sicherheit des Service erforderlich sind, sowie Cookie-Daten gemäß unserer Cookie-Richtlinie.
Gesundheitsdaten und ausdrückliche Einwilligung
Angaben zu Ihrer Zahn- und allgemeinen Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO bzw. UK GDPR.
Sie erteilen Ihre Einwilligung gesondert und gezielt: einmal dafür, dass wir Ihre Gesundheitsdaten zur Koordination speichern, und erneut für jede Klinik, die Sie zum Empfang freigeben. Die Einwilligung wird nie mit Werbung oder mit der Annahme unserer Nutzungsbedingungen verknüpft. Sie können Ihre Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt, und eine Klinik, die Ihre Daten bereits erhalten hat, speichert sie im Rahmen ihrer eigenen Pflichten.
Wie wir Ihre Daten verwenden
- Um Ihre Anfrage zu beantworten und den Kontakt mit den von Ihnen freigegebenen Kliniken zu koordinieren (Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage; ausdrückliche Einwilligung für Gesundheitsdaten).
- Um den Service zu betreiben, abzusichern und zu verbessern (berechtigte Interessen).
- Um gesetzliche und behördliche Pflichten zu erfüllen, etwa Aufbewahrungspflichten und Auskünfte an Behörden (rechtliche Verpflichtung).
- Um optionale Neuigkeiten zu senden, nur wenn Sie gesondert zustimmen (Einwilligung).
Wir setzen keine automatisierte Entscheidungsfindung ein, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Wir verwenden keine Werkzeuge der künstlichen Intelligenz oder des maschinellen Lernens zur Verarbeitung von Gesundheitsdaten.
An wen wir Daten weitergeben
- An Kliniken, die Sie ausdrücklich freigegeben haben, und nur die Informationen, die Sie mit ihnen teilen wollten.
- An Dienstleister, die als unsere Auftragsverarbeiter auf Grundlage schriftlicher Verträge tätig sind (zum Beispiel Hosting, E-Mail-Versand, sichere Dateiablage). Liste: [processor list to be completed].
- An Behörden, soweit das Gesetz es verlangt.
Wir geben Gesundheitsdaten niemals an Werbe- oder Social-Media-Plattformen weiter und verkaufen keine personenbezogenen Daten. Etwaige Marketing-Messungen sind so eingerichtet, dass keine Gesundheitsdaten übermittelt werden.
Internationale Datenübermittlungen
Die Kliniken befinden sich in Rumänien, innerhalb des Europäischen Wirtschaftsraums. Übermittlungen zwischen dem Vereinigten Königreich und dem EWR stützen sich auf die jeweils geltenden Angemessenheitsregelungen. Befindet sich ein Auftragsverarbeiter anderswo, setzen wir geeignete Garantien wie Standardvertragsklauseln ein. Einzelheiten: [transfer mechanisms to be confirmed].
Wie lange wir Daten speichern
Die Speicherfristen sind konfigurierbar und werden je Datenkategorie festgelegt. Unsere vorgesehenen Standardwerte sind: [retention schedule to be confirmed]. Inaktive Anfragen und hochgeladene Gesundheitsdokumente werden am Ende ihrer Speicherfrist gelöscht oder anonymisiert, sofern wir sie nicht aus rechtlichen Gründen aufbewahren müssen. Die Kliniken legen die Aufbewahrung von Behandlungsunterlagen im Rahmen ihrer gesetzlichen Pflichten selbst fest.
Ihre Rechte
- Auskunft: eine Kopie der personenbezogenen Daten verlangen, die wir über Sie speichern.
- Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Ausnahmen.
- Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen.
- Einschränkung: unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
- Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, und der Direktwerbung jederzeit.
- Einwilligung jederzeit widerrufen, auch die Einwilligung für jede einzelne Klinik.
Viele dieser Rechte können Sie direkt in Ihrem Patientenportal ausüben. Andernfalls wenden Sie sich an [email protected]. Wir bemühen uns, innerhalb eines Monats zu antworten.
Sicherheit
Wir setzen Zugriffskontrollen, Verschlüsselung bei der Übertragung und im Ruhezustand, die Protokollierung von Zugriffen auf Gesundheitsdokumente und Verschwiegenheitspflichten für unsere Mitarbeitenden ein. Kein System ist vollkommen sicher; wenn Sie von einer Datenschutzverletzung betroffen sind, informieren wir Sie, soweit das Gesetz es verlangt.