Защита данных

Ответственным лицом по смыслу Общего регламента по защите данных, других законов о защите данных, применимых в государствах-членах Европейского Союза, и других положений о защите данных является:

​

Джудит Менер

Лорхерштрассе 49

73098 Рехбергхаузен

Германия

Веб-сайт Hausarztpraxis Mehner использует файлы cookie. Файлы cookie — это текстовые файлы, которые создаются и сохраняются в компьютерной системе через интернет-браузер.

​

Многие веб-сайты и серверы используют файлы cookie.

Многие файлы cookie содержат так называемый идентификатор файла cookie.

Идентификатор файла cookie — это уникальный идентификатор файла cookie.

Он состоит из строки символов, с помощью которой веб-сайты и серверы могут быть назначены конкретному интернет-браузеру, в котором был сохранен файл cookie.

Это позволяет посещаемым веб-сайтам и серверам отличать индивидуальный браузер заинтересованного лица от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер может быть распознан и идентифицирован с помощью уникального идентификатора файла cookie.

С помощью файлов cookie информация и предложения на нашем веб-сайте могут быть оптимизированы для пользователя. Как уже упоминалось, файлы cookie позволяют нам распознавать пользователей нашего веб-сайта.

Цель этого признания — облегчить пользователям использование нашего веб-сайта.

Заинтересованное лицо может в любое время запретить установку файлов cookie нашим веб-сайтом с помощью соответствующей настройки в используемом интернет-браузере и, таким образом, навсегда запретить установку файлов cookie.

Кроме того, уже установленные файлы cookie можно в любое время удалить с помощью интернет-браузера или других программ.

Это возможно во всех распространенных интернет-браузерах. Если заинтересованное лицо деактивирует настройку файлов cookie в используемом интернет-браузере, не все функции нашего веб-сайта могут быть полностью пригодны для использования.

Веб-сайт Hausarztpraxis Mehner собирает ряд общих данных и информации каждый раз, когда на веб-сайт заходит субъект данных или автоматизированная система.

Эти общие данные и информация хранятся в файлах журнала сервера.

(1) используемые типы и версии браузера, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа получает доступ к нашему веб-сайту (так называемый реферер), (4) подсайты, доступ к которым через систему доступа на нашем веб-сайте можно контролировать, (5) дату и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы доступа и (8) другие аналогичные данные и информация, используемые для предотвращения угроз в случае атак на наши системы информационных технологий.

Используя эти общие данные и информацию, Hausarztpraxis Mehner не делает никаких выводов о субъекте данных.

Скорее, эта информация требуется для (1) правильного предоставления содержимого нашего веб-сайта, (2) оптимизации содержания нашего веб-сайта и рекламы для него, (3) обеспечения долгосрочной функциональности наших систем информационных технологий и технологий. нашего веб-сайта и (4) для предоставления правоохранительным органам информации, необходимой для правоохранительных органов в случае кибератаки. Таким образом, эти анонимно собранные данные и информация оцениваются Hausarztpraxis Mehner статистически и с целью повышения защиты данных и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты персональных данных, которые мы обрабатываем.

Анонимные данные файлов журнала сервера хранятся отдельно от всех личных данных, предоставленных затронутым лицом.

В соответствии с правовыми нормами веб-сайт Hausarztpraxis Mehner содержит информацию, которая позволяет быстро связаться с нашей компанией по электронной почте и напрямую связаться с нами, включая общий адрес для так называемой электронной почты (адрес электронной почты). Если заинтересованное лицо свяжется с лицом, ответственным за обработку, по электронной почте или через контактную форму, персональные данные, переданные заинтересованным лицом, будут автоматически сохранены.

Такие персональные данные, переданные на добровольной основе субъектом данных контролеру данных, хранятся с целью обработки или связи с субъектом данных. Эти персональные данные не будут переданы третьим лицам.

Лицо, ответственное за обработку, обрабатывает и хранит личные данные заинтересованного лица только в течение периода времени, необходимого для достижения цели хранения, или если это требуется Европейской директивой и законодателем или другим законодательным актом в законах или правилах, которые ответственное лицо для обработки предмета, был предоставлен.

Если цель хранения больше не применяется или если срок хранения, установленный европейским законодателем для директив и правил или другим компетентным законодателем, истекает, персональные данные будут заблокированы или удалены в обычном порядке и в соответствии с законодательными положениями.

​

 Права субъекта данных:

​

• а)    право на подтверждение

  Каждый субъект данных имеет право, предоставленное европейским директивным и регулирующим органом, запросить у контроллера данных подтверждение того, обрабатываются ли относящиеся к нему персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время связаться с сотрудником контроллера данных.

• б)    право на информацию

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейским директивным и регулирующим органом, получить бесплатную информацию о хранящихся о нем персональных данных и копию этой информации от лица, ответственного за обработку, в любое время. Кроме того, европейский законодательный орган по директивам и постановлениям предоставил субъекту данных доступ к следующей информации:

  • цели обработки

  • категории обрабатываемых персональных данных

  • получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности, получатели в третьих странах или международных организациях

  • если возможно, планируемая продолжительность хранения персональных данных или, если это невозможно, критерии, используемые для определения этой продолжительности

  • наличие права на исправление или удаление персональных данных, касающихся вас, или на ограничение обработки ответственным лицом, или право возражать против такой обработки

  • наличие права обжалования в надзорном органе

  • если персональные данные не собираются от субъекта данных: вся доступная информация о происхождении данных

  • наличие автоматического принятия решений, включая профилирование в соответствии со статьей 22 (1) и (4) Общего регламента по защите данных, и — по крайней мере, в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для субъекта данных.

  Кроме того, субъект данных имеет право на информацию о том, были ли персональные данные переданы в третью страну или в международную организацию. В этом случае заинтересованное лицо имеет право на получение информации о соответствующих гарантиях в связи с передачей.

  Если субъект данных желает воспользоваться этим правом на информацию, он может в любое время связаться с сотрудником контролера данных.

• c)    Право на исправление

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским директивным и регулирующим органом, требовать немедленного исправления неверных персональных данных, касающихся его. Кроме того, субъект данных имеет право, принимая во внимание цели обработки, потребовать дополнения неполных персональных данных - также посредством дополнительного заявления.

  Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время связаться с сотрудником контроллера данных.

• г)    право на стирание (право на забвение)

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейским директивным и регулирующим органом, потребовать, чтобы ответственное лицо немедленно удалило касающиеся его персональные данные, если применяется одна из следующих причин и если обработка не является необходимой:

  • Персональные данные были собраны для таких целей или обработаны иным образом, для которых они больше не нужны.

  • Субъект данных отзывает свое согласие, на котором была основана обработка в соответствии со статьей 6(1)(a) GDPR или статьей 9(2)(a) GDPR, и нет другого правового основания для обработки.

  • Субъект данных возражает против обработки в соответствии со статьей 21 (1) Общего регламента по защите данных, и для обработки нет преимущественных законных причин, или субъект данных возражает против обработки в соответствии со статьей 21 (2) Общего регламента по защите данных.

  • Персональные данные были обработаны незаконно.

  • Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контролер.

  • Персональные данные были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со статьей 8, пунктом 1 DS-GVO.

  • ​

  Если применима одна из вышеуказанных причин и субъект данных желает, чтобы личные данные, хранящиеся в медицинском центре Mehner, были удалены, он может в любое время связаться с сотрудником контролера данных. Сотрудник медицинской практики обеспечит немедленное выполнение запроса на удаление.

  Если персональные данные были обнародованы практикой семейного врача Mehner, и наша компания, как ответственное лицо, обязана удалить персональные данные в соответствии со статьей 17 (1) Общего регламента по защите данных, врачебная практика должна принять соответствующие меры, в том числе технические те, с учетом доступных технологий и затрат на внедрение Искусство информировать других контролеров данных, которые обрабатывают опубликованные персональные данные, о том, что субъект данных запрашивает удаление всех ссылок на эти персональные данные или копии или репликации этих персональных данных из этих других данных контроллеры есть, поскольку обработка не нужна. Сотрудник медицинской практики организует необходимое в отдельных случаях.

• e)    право на ограничение обработки

  Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейской директивой и законодателем, потребовать, чтобы ответственное лицо ограничило обработку, если выполняется одно из следующих условий:

  • Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролеру проверить точность персональных данных.

  • Обработка является незаконной, субъект данных отказывается от удаления персональных данных и вместо этого запрашивает ограничение использования персональных данных.

  • Ответственному лицу больше не нужны персональные данные для целей обработки, но они нужны субъекту данных для предъявления, осуществления или защиты юридических требований.

  • Субъект данных подал возражение против обработки в соответствии со статьей 21 (1) GDPR до проверки того, превалируют ли законные основания контролера над законными основаниями субъекта данных.

  Если выполнено одно из вышеуказанных условий и субъект данных желает запросить ограничение личных данных, хранящихся в кабинете врача, он может в любое время связаться с сотрудником контролера данных. Сотрудник кабинета врача организует ограничение обработки.

• f)     право на переносимость данных

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейским директивным и регулирующим органом, на получение относящихся к нему персональных данных, которые заинтересованное лицо предоставило ответственному лицу, в структурированном, общем и машинном виде. читаемый формат. Вы также имеете право беспрепятственно передавать эти данные другому ответственному лицу со стороны ответственного лица, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со статьей 6, пунктом 1, письмом DS-GVO. или Статья 9, пункт 2, буква a DS-GVO, или по договору в соответствии со статьей 6, пункт 1, буква b DS-GVO, и обработка осуществляется с использованием автоматизированных процедур, при условии, что обработка не требуется для выполнения задачи. которое отвечает общественным интересам или имеет место при осуществлении официальных полномочий, которые были переданы ответственному лицу.

  Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьей 20, абзацем, это не ущемляет прав и свобод других лиц.

  Чтобы отстоять право на передачу данных, заинтересованное лицо может в любое время связаться с сотрудником кабинета врача.

• g)    право на возражение

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейским директивным и регулирующим органом, по причинам, вытекающим из его конкретной ситуации, в любое время против обработки касающихся его персональных данных, что основано на статье 6 абз. 1 буква e или f DS-GVO для подачи возражения. Это также относится к профилированию на основе этих положений.

  Медицинская практика  больше не обрабатывает персональные данные в случае возражения, если мы не можем продемонстрировать веские законные основания для обработки, которые перевешивают интересы, права и свободы субъекта данных, или обработка служит для утверждения, осуществления или защиты юридических требований.

  Если медицинская практика обрабатывает персональные данные в целях прямой рекламы, заинтересованное лицо имеет право в любое время возразить против обработки персональных данных в целях такой рекламы. Это также относится к профилированию, поскольку оно связано с такой прямой рекламой. Если субъект данных возражает против обработки медицинской практикой в целях прямого маркетинга, медицинская практика больше не будет обрабатывать персональные данные для этих целей.

  Кроме того, субъект данных имеет право по причинам, вытекающим из его конкретной ситуации, против обработки относящихся к нему персональных данных, которая осуществляется в кабинете врача для научных или исторических исследований или для статистических целей в соответствии со ст. 89, пункт 1 DS-GVO, возражать, если только такая обработка не необходима для выполнения задачи в общественных интересах.

  Чтобы воспользоваться правом на возражение, заинтересованное лицо может напрямую обратиться к любому сотруднику кабинета врача. В связи с использованием услуг информационного общества субъект данных также может, несмотря на Директиву 2002/58/EC, реализовать свое право на возражение с помощью автоматизированных средств с использованием технических спецификаций.

• h)    Автоматизированные индивидуальные решения, включая профилирование

  Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем директив и правил, не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет для них юридические последствия или существенно влияет на них аналогичным образом. образом, если решение (1) не является необходимым для заключения или выполнения договора между субъектом данных и контролером данных или (2) допустимо на основании законодательства Союза или государства-члена, которому контролер является предметом, и такое законодательство требует соответствующих мер для защиты прав и свобод и законных интересов субъекта данных или (3) осуществляется с явного согласия субъекта данных.

  Если решение (1) необходимо для заключения или выполнения договора между субъектом данных и контролером данных или (2) оно основано на явном согласии субъекта данных, Медицинская практика должна принять соответствующие меры для защищать права и свободы и законные интересы субъекта данных, включая как минимум право на вмешательство человека со стороны контролера, выражать свою точку зрения и оспаривать решение.

  Если субъект данных желает заявить права, связанные с автоматизированными решениями, он может в любое время связаться с сотрудником контроллера данных.

• i) Право отозвать согласие в соответствии с законом о защите данных

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским директивным и регулирующим органом, отозвать согласие на обработку персональных данных в любое время.

  Если субъект данных желает отстоять свое право на отзыв согласия, он может в любое время связаться с сотрудником контроллера данных.

Статья 6 I литера a Общего регламента по защите данных служит для нашей компании правовой основой для операций обработки, для которых мы получаем согласие для конкретной цели обработки.

Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как в случае, например, с операциями по обработке, которые необходимы для доставки товаров или предоставления другой услуги или вознаграждения, обработка основан на статье 6 I пункт b Общего регламента по защите данных. То же самое относится к таким операциям обработки, которые необходимы для выполнения преддоговорных мер, например, в случае запросов о наших продуктах или услугах.

Если на нашу компанию распространяется юридическое обязательство, которое требует обработки персональных данных, например, для выполнения налоговых обязательств, обработка основана на статье 6 I литера c GDPR. В редких случаях обработка персональных данных может стать необходимой для защиты жизненно важных интересов субъекта данных или другого физического лица.

Это может быть, например, если посетитель получил травму в нашей компании, и его имя, возраст, данные медицинского страхования или другую важную информацию необходимо будет передать врачу, больнице или другому третьему лицу. Тогда обработка будет основываться на статье 6 I пункт d Общего регламента по защите данных. В конечном счете, операции по обработке данных могут основываться на статье 6 I, пункт f Общего регламента по защите данных.

Операции по обработке, не подпадающие под действие какой-либо из вышеупомянутых правовых основ, основаны на этой правовой основе, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, при условии, что интересы, основные права и основные свободы человека заинтересованные не преобладают. Такие операции по обработке разрешены нам, в частности, потому, что они были специально упомянуты европейским законодателем. В этом отношении он придерживался мнения, что законный интерес можно предположить, если субъект данных является клиентом ответственного лица (пункт 47, предложение 2 DS-GVO).

​ Основана ли обработка персональных данных на статье 6 I, пункт f DS-GVO, — это наш законный интерес в ведении нашего бизнеса на благо всех наших сотрудников и наших акционеров.

Критерием продолжительности хранения персональных данных является соответствующий установленный законом срок хранения.

По истечении крайнего срока соответствующие данные будут регулярно удаляться при условии, что они больше не требуются для выполнения контракта или инициирования контракта.

Законодательные или договорные требования для предоставления персональных данных; Необходимость заключения договора; обязательство субъекта данных по предоставлению персональных данных; возможные последствия непредоставления

Уточняем, что предоставление персональных данных частично требуется по закону (например, налоговое законодательство) или может также вытекать из договорных положений (например, информация о партнере по договору). Иногда для заключения договора может потребоваться, чтобы пострадавшее лицо предоставило нам персональные данные, которые мы впоследствии должны обработать.

Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор.

Непредоставление персональных данных будет означать невозможность заключения договора с субъектом данных.

Прежде чем персональные данные будут предоставлены субъектом данных, субъект данных должен связаться с одним из наших сотрудников.

Наш сотрудник разъясняет субъекту данных в каждом конкретном случае, требуется ли предоставление персональных данных по закону или договору или необходимо для заключения договора, существует ли обязательство по предоставлению персональных данных и какие последствия были бы, если бы персональные данные не были предоставлены.

Наличие автоматизированного принятия решений

Как ответственная компания, мы не используем автоматическое принятие решений или профилирование.