Diese Grundsätze für die Verarbeitung personenbezogener Daten regeln, wie das Unternehmen ArtDentistic, s.r.o. Ihre personenbezogenen Daten verarbeitet, in welchem Umfang und zu welchen Zwecken. Gleichzeitig erfahren Sie, welche Rechte Sie im Zusammenhang mit der Verarbeitung personenbezogener Daten haben und wie Sie diese geltend machen können. In diesen Grundsätzen wird das Unternehmen ArtDentistic, s.r.o. auch als „Verantwortlicher“ oder „wir“ bezeichnet. Der Verantwortliche für die Verarbeitung personenbezogener Daten ist diejenige Stelle, die darüber entscheidet, zu welchem Zweck und auf welche Weise Ihre personenbezogenen Daten verarbeitet werden. Diese Grundsätze gelten insbesondere für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Website www.artdentistic.sk.sk.
Identifikationsdaten unseres Unternehmens sind:
Titel: ArtDentistic, s.r.o.
Sitz Žižkova 21A, 811 02 Bratislava – Stadtteil Staré Mesto
IČO: 46 963 201
Eingetragen im Handelsregister des Stadtgerichts Bratislava III,
Abteilung: Sro, Einlage-Nr.: 86769\/B
Kontakt: gdpr@nazovspolocnosti.sk
Ihr Vertrauen ist für uns wichtig. Daher achten wir bei der Verarbeitung personenbezogener Daten darauf, dass Ihre Daten transparent, sicher und nur in dem Umfang verwendet werden, der für die Erreichung der Verarbeitungszwecke erforderlich ist.
Rechte der betroffenen Person
Bei der Verarbeitung personenbezogener Daten treten Sie in der Rolle der betroffenen Person auf, d. h. der Person, deren Daten wir verarbeiten. Als betroffene Person haben Sie im Zusammenhang mit der Verarbeitung personenbezogener Daten bestimmte Rechte, die es Ihnen ermöglichen, sich einen Überblick darüber zu verschaffen, welche Daten über Sie von uns verarbeitet werden, über deren Berichtigung oder Löschung zu entscheiden, ihre Verwendung einzuschränken oder der Verarbeitung zu widersprechen. Unten finden Sie eine Übersicht Ihrer Rechte, die Sie im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten geltend machen können:
- Recht auf Auskunft – Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, sowie Informationen darüber, wie Ihre personenbezogenen Daten verwendet werden.
- Recht auf Berichtigung – wenn Sie der Meinung sind, dass die Daten, über die wir verfügen, unzutreffend, unvollständig oder nicht aktuell sind, bitten wir Sie, uns zu kontaktieren, damit wir diese Informationen anpassen, aktualisieren oder ergänzen.
- Recht auf Löschung (Recht auf Vergessenwerden) – Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
- Einwilligung widerrufen – in Fällen, in denen wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die wir auf dieser Grundlage vor dem Widerruf für Sie durchgeführt haben.
- Recht auf Einschränkung der Verarbeitung – unter bestimmten Umständen sind Sie berechtigt, von uns zu verlangen, dass wir die Verwendung Ihrer personenbezogenen Daten einstellen.
- Recht auf Datenübertragbarkeit – unter bestimmten Umständen haben Sie das Recht, von uns zu verlangen, dass wir personenbezogene Daten, die Sie uns bereitgestellt haben, an einen anderen Dritten übermitteln, und zwar nach Ihrer Wahl.
- Widerspruchsrecht – Sie haben das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, die auf unseren berechtigten Interessen beruht.
- Recht auf Einreichung eines Antrags auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten – wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten ungerecht oder rechtswidrig verarbeiten, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, wobei es sich um das Amt für den Schutz personenbezogener Daten der Slowakischen Republik handelt.
- Recht darauf, dass auf Sie nicht automatisierte Einzelfallentscheidungen einschließlich Profiling angewendet werden.
Besondere Bedingungen für die Verarbeitung personenbezogener Daten
Die Bereitstellung personenbezogener Daten über das Webformular ist freiwillig. Ohne die Daten, die für die Bearbeitung Ihrer Anfrage erforderlich sind, müssen wir jedoch möglicherweise nicht in der Lage sein, auf Ihre Anfrage zu antworten, Sie zu kontaktieren oder die Terminvereinbarung sicherzustellen.
Wenn Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, haben Sie das Recht, einen Antrag oder eine schriftliche Anfrage an die Adresse des Sitzes des Verantwortlichen Žižkova 21A, 811 02 Bratislava – mestská časť Staré Mesto, oder per E-Mail: …………………………………… einzureichen. Bei der Verarbeitung personenbezogener Daten führen wir keine automatisierten Einzelfallentscheidungen einschließlich Profiling durch.
Personenbezogene Daten erhalten wir mindestens direkt von Ihnen bei der Nutzung von Webformularen und im anschließenden Kontakt mit uns. Im Falle von Bewertungen können wir personenbezogene Daten auch aus öffentlich zugänglichen Bewertungen beziehen, die über den Dienst Google veröffentlicht wurden.
Der folgende Text enthält detaillierte Informationen zur Verarbeitung personenbezogener Daten, insbesondere zu den Zwecken ihrer Verarbeitung, den Rechtsgrundlagen, den Aufbewahrungsfristen oder den Kategorien von Empfängern.
- Bearbeitung von Anfragen und Kommunikation über das Webformular
Über das Webformular verarbeiten wir Ihre personenbezogenen Daten zu dem Zweck, Ihre allgemeinen Anfragen und Anliegen entgegenzunehmen und zu bearbeiten, Informationen über unsere Dienstleistungen und die Gesundheitsversorgung bereitzustellen sowie die damit verbundene Kommunikation sicherzustellen.
Zweck der Verarbeitung | Entgegennahme und Bearbeitung allgemeiner Anfragen und Anliegen über das Webformular, Bereitstellung von Informationen über Dienstleistungen und Gesundheitsversorgung sowie Sicherstellung der damit verbundenen Kommunikation |
Rechtsgrundlage | Art. 6 Abs. 1 Buchst. f) der Verordnung GDPR. Das berechtigte Interesse des Verantwortlichen besteht in der Sicherstellung einer effektiven Kommunikation mit Personen, die den Verantwortlichen über die Website kontaktieren, sowie in der Bearbeitung ihrer Anfragen und Anliegen |
| Ausnahme vom Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten | wenn die betroffene Person über den Inhalt der Nachricht Daten zu ihrem Gesundheitszustand angibt und ihre Verarbeitung erforderlich ist, um Gesundheitsversorgung bereitzustellen oder sicherzustellen, gilt die Ausnahme gemäß Art. 9 Abs. 2 Buchst. h) der Verordnung GDPR vom Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 der Verordnung GDPR |
Kategorie betroffener Personen | Besucher der Website und andere Personen, die über das Webformular Informationen anfordern oder den Verantwortlichen kontaktieren |
Kategorien personenbezogener Daten | Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht; je nach Inhalt der Nachricht können auch Daten verarbeitet werden, die den Gesundheitszustand der betroffenen Person betreffen |
Kategorien von Empfängern | bevollmächtigte Personen des Verantwortlichen; Anbieter technischer Dienstleistungen zur Sicherstellung des Betriebs, der Verwaltung und des Hostings der Website; Stellen, denen der Verantwortliche verpflichtet ist, personenbezogene Daten aufgrund des Gesetzes bereitzustellen |
Frist zur Löschung personenbezogener Daten | 3 Monate ab Bearbeitung der Anfrage oder des Anliegens bzw. gegebenenfalls ab Beendigung der letzten damit zusammenhängenden Kommunikation, sofern keine weitere Verarbeitung personenbezogener Daten auf einer anderen Rechtsgrundlage erfolgt |
| Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen | findet nicht statt |
- Terminvereinbarung und damit verbundene Kommunikation
Über das Webformular verarbeiten wir Ihre personenbezogenen Daten zu dem Zweck, Ihre Anfrage zur Terminvereinbarung entgegenzunehmen und zu bearbeiten, einen Termin für die Gesundheitsversorgung zu vereinbaren sowie die damit verbundene Kommunikation sicherzustellen.
Zweck der Verarbeitung | Entgegennahme und Bearbeitung von Anfragen zur Terminvereinbarung, Vereinbarung und Organisation eines Termins für die Gesundheitsversorgung sowie Sicherstellung der damit verbundenen Kommunikation mit Patienten und Personen, die an Gesundheitsversorgung interessiert sind |
Rechtsgrundlage | Art. 6 Abs. 1 Buchst. b) der Verordnung GDPR, wenn die Verarbeitung erforderlich ist, um Maßnahmen auf Anfrage der betroffenen Person vor dem Zustandekommen eines Vertragsverhältnisses durchzuführen oder um ein bestehendes Vertragsverhältnis zu erfüllen |
| Ausnahme vom Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten | wenn im Zusammenhang mit der Terminvereinbarung oder der nachfolgenden Kommunikation Daten verarbeitet werden, die den Gesundheitszustand betreffen, und ihre Verarbeitung erforderlich ist, um Gesundheitsversorgung bereitzustellen oder sicherzustellen, gilt die Ausnahme gemäß Art. 9 Abs. 2 Buchst. h) der Verordnung GDPR vom Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 der Verordnung GDPR |
Kategorie betroffener Personen | Personen, die an der Bereitstellung von Gesundheitsversorgung interessiert sind, und Patienten des Verantwortlichen, die über das Webformular eine Terminvereinbarung anfordern oder die damit verbundene Kommunikation klären |
Kategorien personenbezogener Daten | Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht; je nach Inhalt der Nachricht auch Daten, die den Gesundheitszustand betreffen |
Kategorien von Empfängern | bevollmächtigte Personen des Verantwortlichen; Anbieter technischer Dienstleistungen zur Sicherstellung des Betriebs, der Verwaltung und des Hostings der Website; Stellen, denen der Verantwortliche verpflichtet ist, personenbezogene Daten aufgrund des Gesetzes bereitzustellen |
Frist zur Löschung personenbezogener Daten | 3 Monate ab Bearbeitung der Anfrage oder ab Beendigung der letzten damit zusammenhängenden Kommunikation, sofern keine weitere Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung von Gesundheitsversorgung oder auf einer anderen Rechtsgrundlage erfolgt |
| Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen | findet nicht statt |
- Veröffentlichung von Bewertungen
Auf der Website können wir Bewertungen und Bewertungen von Patienten veröffentlichen, die als Patienten über den Dienst Google veröffentlicht wurden, zu dem Zweck, die Erfahrungen der Patienten darzustellen und die Öffentlichkeit über die Qualität und den Umfang der erbrachten Dienstleistungen zu informieren.
Zweck der Verarbeitung | Veröffentlichung und Darstellung von Bewertungen und Bewertungen von Patienten auf der Website zu dem Zweck, Besucher über die Erfahrungen der Patienten mit der bereitgestellten Gesundheitsversorgung zu informieren und die Dienstleistungen des Verantwortlichen zu präsentieren |
Rechtsgrundlage | Art. 6 Abs. 1 Buchst. f) der Verordnung GDPR; berechtigtes Interesse des Verantwortlichen an der Darstellung seiner Dienstleistungen, Referenzen und Erfahrungen von Patienten durch Bewertungen, die betroffene Personen zuvor öffentlich über den Dienst Google veröffentlicht haben |
| Ausnahme vom Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten | wenn der Inhalt einer öffentlich veröffentlichten Bewertung Daten betrifft, die den Gesundheitszustand oder die bereitgestellte Gesundheitsversorgung betreffen, gilt die Ausnahme gemäß Art. 9 Abs. 2 Buchst. e) der Verordnung GDPR vom Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 der Verordnung GDPR, sofern es sich um personenbezogene Daten handelt, die die betroffene Person nachweislich selbst öffentlich gemacht hat |
Kategorie betroffener Personen | Patienten und andere Personen, die eine Bewertung oder ein Rating zu den Dienstleistungen des Verantwortlichen veröffentlicht haben, über den Dienst Google |
Quelle personenbezogener Daten | öffentlich zugängliche Bewertungen und Ratings, die von betroffenen Personen über den Dienst Google veröffentlicht wurden |
Kategorien personenbezogener Daten | Vorname, Nachname oder Nutzername, Profilfoto, falls angezeigt, Bewertung, Inhalt der Bewertung; je nach Inhalt der Bewertung können auch Daten verarbeitet werden, die den Gesundheitszustand, die durchgeführte Behandlung oder die bereitgestellte Gesundheitsversorgung betreffen |
Kategorien von Empfängern | bevollmächtigte Personen des Verantwortlichen; Anbieter technischer Dienstleistungen zur Sicherstellung des Betriebs, der Verwaltung und des Hostings der Website; Stellen, denen der Verantwortliche verpflichtet ist, personenbezogene Daten aufgrund des Gesetzes bereitzustellen |
Frist zur Löschung personenbezogener Daten | für die Dauer, in der die Bewertung für die Zwecke der Darstellung der Dienstleistungen des Verantwortlichen relevant ist, jedoch höchstens während ihrer öffentlichen Verfügbarkeit im Quell-Dienst Google; die Bewertung wird auch entfernt, wenn der Verantwortliche feststellt, dass die betroffene Person sie gelöscht hat oder die Beendigung ihrer weiteren Veröffentlichung beantragt hat und kein überwiegender Grund für eine weitere Verarbeitung besteht |
| Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen | der Verantwortliche führt keine Übermittlung personenbezogener Daten durch |
Wir verarbeiten Ihre Daten zu dem Zweck, die geltend gemachten Rechte der betroffenen Personen zu dokumentieren (z. B. Anträge auf Löschung, Auskunft über Daten) sowie Aufzeichnungen zu führen und Meldungen über Verstöße gegen den Schutz personenbezogener Daten zu bearbeiten.
Zweck der Verarbeitung | Dokumentation der geltend gemachten Rechte der betroffenen Personen und Verstöße gegen den Schutz gemäß Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung einiger Gesetze; die Dokumentation der geltend gemachten Rechte der betroffenen Personen gemäß Kapitel III und die Meldungen gemäß Art. 33 und 34 der Verordnung 2016/679 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr solcher Daten |
Rechtsgrundlage | gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 Buchst. c) der DSGVO. berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f) der DSGVO. Das Hauptziel des berechtigten Interesses ist der Nachweis der geltend gemachten Rechte und die Mitteilung eines Verstoßes gegen den Schutz personenbezogener Daten |
Kategorien betroffener Personen | betroffene Personen, deren Antrag auf Geltendmachung des Rechts betrifft; betroffene Personen, deren Verstoß gegen den Schutz personenbezogener Daten betrifft |
Kategorien personenbezogener Daten | Daten, die sich auf die Geltendmachung des Rechts beziehen, Daten, die der Meldende bei der Meldung eines Verstoßes gegen den Schutz personenbezogener Daten angibt |
Kategorien von Empfängern | beauftragte Personen in einem vertraglichen Verhältnis zum Verantwortlichen, Stellen, denen der Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten bereitzustellen |
Frist zur Löschung personenbezogener Daten | innerhalb von 6 Monaten nach Ablauf von 5 Jahren ab Geltendmachung des Rechts bzw. Entstehung des Verstoßes gegen den Schutz personenbezogener Daten |
Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen | findet nicht statt |
- Sicherheit der Website
Ihre personenbezogenen Daten können wir auch zum Zweck der Gewährleistung eines ordnungsgemäßen und sicheren Betriebs der Website, der Webformulare, der elektronischen Kommunikation und der damit verbundenen Informationssysteme verarbeiten. Dieser Zweck dient insbesondere dem Schutz vor unbefugtem Zugriff, der missbräuchlichen Nutzung der Website und der Formulare, schädlicher Tätigkeit, technischen Störungen und Cyber-Bedrohungen sowie der Ermittlung und Bearbeitung von Sicherheitsvorfällen.
Zweck der Verarbeitung | Gewährleistung der Sicherheit und eines ordnungsgemäßen Betriebs der Website, der Webformulare, der elektronischen Kommunikation und der damit verbundenen Informationssysteme, Schutz vor unbefugtem Zugriff, missbräuchlicher Nutzung, Spam, schädlicher Tätigkeit und Cyber-Bedrohungen sowie Ermittlung und Bearbeitung von Sicherheitsvorfällen |
Rechtsgrundlage | berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f) der DSGVO. Das berechtigte Interesse des Verantwortlichen besteht in der Gewährleistung der Informations- und Cybersicherheit, dem Schutz der Website und der damit verbundenen Informationssysteme sowie der Vermeidung ihrer missbräuchlichen Nutzung |
Kategorien personenbezogener Daten | technische und betriebliche Daten, die bei der Nutzung der Website und ihrer Dienste erfasst werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL-Adresse, Daten über das Gerät und den Internetbrowser, technische Kennungen, Daten, die in System-, Zugriffs- und Sicherheitsprotokollen enthalten sind, sowie Daten im Zusammenhang mit sicherheitsrelevanten Vorfällen |
Frist zur Löschung personenbezogener Daten | normale technische, Zugriffs- und Sicherheitsprotokolle werden für die Dauer aufbewahrt, die für die Gewährleistung der Sicherheit und eines ordnungsgemäßen Betriebs der Website erforderlich ist, in der Regel höchstens 90 Tage, abhängig von der Art des Protokolls und dem verwendeten technischen System; Daten im Zusammenhang mit einem konkreten Sicherheitsvorfall werden für die Dauer aufbewahrt, die für dessen Untersuchung, Beseitigung der Folgen und die Ergreifung von Abhilfemaßnahmen erforderlich ist, ggf. für die Dauer der damit verbundenen Verfahren |
Kategorien von Empfängern | bevollmächtigte Personen des Verantwortlichen; Anbieter technischer Dienstleistungen zur Sicherstellung des Betriebs, der Verwaltung und des Hostings der Website; Stellen, denen der Verantwortliche verpflichtet ist, personenbezogene Daten aufgrund des Gesetzes bereitzustellen |
| Kategorien betroffener Personen | Besucher der Website, Personen, die Webformulare nutzen, und weitere Personen, deren Daten im Zusammenhang mit der Nutzung der Website, der elektronischen Kommunikation oder der Bearbeitung eines Sicherheitsvorfalls erfasst werden |
Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen | findet nicht statt |
Datum der letzten Aktualisierung:
