Datenschutzerklärung

DATENSCHUTZRICHTLINIE DER VIZIMPLANT FOGÁSZATI KFT

Die vorliegende Datenschutzerklärung wurde von der Vízimplant Kft (Sitz: 9400 Sopron, Deák tér 33. 1/4.) herausgegeben und dient der Regelung der Datenverarbeitungs- und Datenverarbeitungsvorgänge dieses Unternehmens.

Unternehmensdaten

Firmenname: Vízimplant Fogászati Korlátolt Felelősségű Társaság
Vertreten durch: Dr. Attila Vízi und Dr. Zsuzsanna Víziné Katter, Geschäftsführer, die laut Handelsregister beide unabhängig voneinander zur Vertretung des Unternehmens berechtigt sind
Sitz: 9400 Sopron, Deák tér 33. 1/4.
Handelsregisternummer: 08-09-025780
Steueridentifikationsnummer: 24788742-2-08

Die Geschäftsordnung wurde am 24. Mai 2018 von beiden Geschäftsführern nachweislich genehmigt und gilt ab dem 25. Mai 2018.

Die vorliegende Richtlinie wird – sofern sich keine Änderungen in der Vorgehensweise und der Methodik der Datenverarbeitung ergeben – am 1. Januar 2019 ohne besonderen Anlass überprüft.

Die vorliegenden Bestimmungen müssen überprüft werden, wenn ein Ereignis eintritt, das eine neue Risikobewertung erforderlich macht, oder wenn sich die Art und Weise der Datenverarbeitung und die Methodik wesentlich ändern. Eine neue Risikobewertung wird aus Gründen oder aufgrund von Ereignissen durchgeführt, bei denen davon auszugehen ist, dass die Datenverarbeitung ein Risiko für die betroffenen Personen darstellen kann, insbesondere bei der Einführung oder Anwendung neuer Datenverarbeitungstechnologien, einer von der bisherigen abweichenden Art der Datenerhebung oder Datenübermittlung usw.

Einleitende Bestimmungen

Für den normalen Geschäftsbetrieb muss das Unternehmen personenbezogene Daten erheben und verarbeiten, die für die ambulante zahnärztliche Versorgung und die Beschäftigung von Mitarbeitern unerlässlich sind. Die erhobenen Daten beziehen sich auf Patienten, Mitarbeiter und Vertragspartner, mit denen das Unternehmen im Rahmen seiner oben genannten Tätigkeiten in Kontakt kommt.

Der Zweck dieser Richtlinie besteht darin, die Durchsetzung der Rechte zum Schutz personenbezogener Daten im Rahmen der Geschäftstätigkeit des Unternehmens sicherzustellen und die geltenden Datenschutz- und Datensicherheitsvorschriften für die Verarbeitung personenbezogener und besonderer Daten festzulegen, um die unbefugte Verwendung der vom Unternehmen verarbeiteten personenbezogenen Daten zu verhindern.

Die vorliegende Datenschutzerklärung legt die Art und Weise der Erhebung, Speicherung und Verarbeitung personenbezogener und besonderer Daten fest und enthält die Datenschutzgrundsätze des Unternehmens. Die vorliegende Erklärung dient der Einhaltung der Datenschutzbestimmungen.

Die vorliegende Datenschutzerklärung gewährleistet, dass das Unternehmen

• die datenschutzrechtlichen Anforderungen erfüllt und angemessene Datenschutzpraktiken und operative Tätigkeiten ausüben kann
• schützt und berücksichtigt die Rechte und berechtigten Interessen der Arbeitnehmer, Patienten und Vertragspartner
• die einzelnen Datenverarbeitungsvorgänge (Erhebung, Speicherung, Aufbewahrung, Löschung, Weitergabe) deutlich macht
• regelt die Maßnahmen zur Verhinderung von Datenschutzvorfällen
• regelt die Maßnahmen im Falle eines Datenschutzvorfalls.

Auslegungsbestimmungen

Im Sinne dieser Verordnung gilt Folgendes

1. Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare natürliche Person (in dieser Richtlinie: betroffene Person):
2. Besondere Daten: Daten über die ethnische Herkunft, die nationale Zugehörigkeit, die politische Meinung oder Parteizugehörigkeit, die religiöse oder weltanschauliche Überzeugung, die Mitgliedschaft in Interessenvertretungsorganisationen, das Sexualleben, den Gesundheitszustand sowie Daten über krankhafte Leidenschaften und strafrechtliche Verurteilungen.
3. Datenverarbeitung: die Gesamtheit aller automatisierten oder nicht automatisierten Vorgänge oder Vorgangsreihen, die im Zusammenhang mit personenbezogenen Daten oder Datensätzen durchgeführt werden, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4. Einschränkung der Datenverarbeitung: Kennzeichnung gespeicherter personenbezogener Daten zum Zwecke der Einschränkung ihrer künftigen Verarbeitung
5. Registrierungssystem: eine nach bestimmten Kriterien zugängliche Sammlung personenbezogener Daten, die in irgendeiner Weise – zentralisiert, dezentralisiert oder nach funktionalen oder geografischen Gesichtspunkten – gegliedert ist.
6. Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet: Wenn die Zwecke und Mittel der Datenverarbeitung durch das Recht der Union oder der Mitgliedstaaten festgelegt sind, können auch das Recht der Union oder der Mitgliedstaaten besondere Kriterien für die Benennung des Verantwortlichen oder des Auftragsverarbeiters vorsehen.
7. Datenverarbeiter: jede natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
8. Empfänger: jede natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen einer einzelnen Untersuchung gemäß dem Recht der Union oder der Mitgliedstaaten Zugang zu personenbezogenen Daten haben, gelten nicht als Empfänger: Die Verarbeitung dieser Daten durch diese Behörden muss den geltenden Datenschutzvorschriften entsprechen, die den Zwecken der Datenverarbeitung angemessen sind.
9. Dritte: natürliche oder juristische Personen, Behörden, Agenturen oder sonstige Stellen, die nicht mit der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter oder den Personen, die unter der unmittelbaren Aufsicht des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten, identisch sind
10. Einwilligung der betroffenen Person: eine freiwillige, konkrete, informierte und unmissverständliche Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten bekundet.
11. Datenschutzvorfall: eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.
12. Datensicherheit: Die unbefugte Verarbeitung personenbezogener Daten, insbesondere gegen deren Erfassung, Verarbeitung, Veränderung und Vernichtung: der Zustand der Datenverarbeitung, in dem die Risikofaktoren – und damit die Gefährdung – durch organisatorische, technische Lösungen und Maßnahmen auf ein Minimum reduziert werden.
13. Hardware-Gerät: jedes Gerät, dessen Aufgabe es ist, den kontinuierlichen Betrieb des IT-Systems sicherzustellen oder das zur Datensicherung oder zur Erstellung von Kopien dient und das elektronisch oder auf andere Weise den Computer vor äußeren Einflüssen schützt.
14. Kommunikationsgerät: jedes technische Gerät oder technologische Verfahren, das zur Übertragung oder zum Empfang von Signalen, Daten und Informationen an einen oder mehrere Empfänger geeignet ist.
15. Recht auf informationelle Selbstbestimmung: Das in Artikel VI der Grundrechtecharta garantierte Recht auf Schutz personenbezogener Daten bedeutet, dass jeder selbst über die Offenlegung und Verwendung seiner personenbezogenen Daten entscheiden kann.
16. Gesundheitsdaten: Daten über den körperlichen, geistigen und seelischen Zustand der betroffenen Person, ihre krankhaften Leidenschaften sowie die Umstände ihrer Erkrankung oder ihres Todes, die Ursache ihres Todes, die von ihr oder einer anderen Person mitgeteilt oder vom Gesundheitswesen erfasst, untersucht, gemessen, abgebildet oder abgeleitet wurden; sowie alle damit in Zusammenhang stehenden und diese beeinflussenden Daten (z. B. Verhalten, Umfeld, Beruf);
17. Gesundheitsdokumentation: Aufzeichnungen, Register oder anderweitig festgehaltene Daten, die Gesundheits- und Identitätsdaten enthalten, die dem Gesundheitsdienstleister im Rahmen der medizinischen Behandlung bekannt geworden sind, unabhängig von ihrem Träger oder ihrer Form;

Um die gesetzlichen Bestimmungen einzuhalten, verpflichtet sich das Unternehmen, personenbezogene Daten rechtmäßig zu erheben und zu verwenden, die zur Gewährleistung der Datensicherheit erforderlichen Schritte und Maßnahmen zu ergreifen und die Daten nicht unbefugt zu veröffentlichen.

Grundsätze

Die vom Unternehmen angewandte DSGVO enthält die folgenden wichtigen Grundsätze:

1. Das Unternehmen bzw. die Unternehmensorganisation darf nur solche personenbezogenen und besonderen Daten verarbeiten, die für die Erreichung des Zwecks der Datenverarbeitung unerlässlich und geeignet sind, und zwar in dem Umfang und für den Zeitraum, die zur Erreichung dieses Zwecks erforderlich sind. (Zweck und Dauer der Datenverarbeitung)
2. Die Datenerhebung und -verarbeitung erfolgt ausschließlich zu genau festgelegten Zwecken und auf genau festgelegter Rechtsgrundlage.
3. Es werden nur so viele Daten erhoben und verarbeitet, wie zur Erreichung der Ziele unbedingt erforderlich sind. Das Unternehmen vermeidet die Erhebung und Speicherung überflüssiger und irrelevanter Daten (Datensparsamkeit).
4. Die Mitarbeiter und externen Beauftragten des Unternehmens (im Folgenden: Mitarbeiter des Unternehmens) dürfen im Rahmen der Erfüllung ihrer Aufgaben personenbezogene und besondere Daten nur unter Einhaltung der einschlägigen gesetzlichen Bestimmungen verarbeiten.
5. Das Recht auf Schutz personenbezogener Daten ist ein in der Verfassung garantiertes Grundrecht natürlicher Personen, das das Recht der betroffenen Personen auf informationelle Selbstbestimmung gewährleistet. Um das Recht auf informationelle Selbstbestimmung zu wahren, dürfen Mitarbeiter des Unternehmens personenbezogene Daten nur in den folgenden Fällen verarbeiten:

• die vorherige, freiwillige und ausdrückliche Zustimmung der betroffenen Person
• die Ausführung des Auftrags in dem für seine Erfüllung erforderlichen Umfang
• die berechtigten Interessen der betroffenen Person oder des Unternehmens
• die rechtlichen Verpflichtungen des Unternehmens zu erfüllen
• die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person

6. Personenbezogene Daten dürfen nur zu den in dieser Datenschutzerklärung genannten Zwecken, zur Ausübung eines Rechts oder zur Erfüllung einer Verpflichtung verarbeitet werden. Im Falle einer Verarbeitung aufgrund gesetzlicher Vorschriften darf die Verarbeitung nur zu den Zwecken erfolgen, die in dem Gesetz, das die Verarbeitung zulässt, angegeben sind. Die Verwendung von personenbezogenen Daten, die von dem Unternehmen verarbeitet oder dem Unternehmen von einem anderen für die Verarbeitung Verantwortlichen zur Verfügung gestellt wurden, für private Zwecke ist untersagt. Bei der Verarbeitung muss stets der Grundsatz der Zweckbindung beachtet werden.
7. Das Unternehmen ist bestrebt, die Richtigkeit und Aktualität der Informationen zu gewährleisten, über die es verfügt.
8. Das Unternehmen verarbeitet personenbezogene Daten nur so lange, wie es unbedingt erforderlich ist.
9. Das Unternehmen wird die überflüssig gewordenen Daten endgültig und unwiderruflich löschen.
10. Die Daten werden nur unter Berücksichtigung der Rechte der betroffenen Person verarbeitet.
11. Das Unternehmen wird alle angemessenen und geeigneten Maßnahmen zum Schutz der Daten ergreifen.
12. Ein Unternehmen wird nur dann Daten an ein Drittland, eine Einrichtung, eine Person oder ein Unternehmen außerhalb des Europäischen Wirtschaftsraums übermitteln, wenn dieses Drittland, diese Einrichtung, diese Person oder dieses Unternehmen nachweisen kann, dass es über angemessene Garantien verfügt, um die Sicherheit der Daten zu gewährleisten.

Geltungsbereich des Verhaltenskodex

Die zwingende Anwendung der Bestimmungen dieses Kodex gilt für die folgenden Bediensteten:

• Führung eines Unternehmens
• alle Abteilungen, Hauptverwaltungen und Räumlichkeiten des Unternehmens
• alle Mitarbeiter des Unternehmens, einschließlich Praktikanten und Freiwillige
• alle Vertragspartner und Unterauftragnehmer des Unternehmens sowie jede andere Person, die mit ausdrücklicher schriftlicher Genehmigung des Unternehmens im Interesse des Unternehmens und in seinem Namen handelt.

Der Geltungsbereich dieser Richtlinie erstreckt sich auf die folgenden Daten:

Im Falle eines Patienten

• Name
• Geschleckt,
• Geburtsdatum
• Post- und
• E-Mail-Adresse: im Falle der Zustimmung
• Telefonnummer: im Falle der Zustimmung
• Sozialversicherungsnummer (Sozialversicherungsnummer)
• Besondere Daten: Gesundheitsdaten: Zahnstatus, Zahn- und Mundkrankheiten, andere angeborene oder dauerhafte Krankheiten, regelmäßige Medikation, Allergien, die sich auf zahnärztliche und kieferchirurgische Behandlungen auswirken können: Verarbeitung auf der Grundlage einer freiwilligen Datenübermittlung und Zustimmung
• zahnärztliche Röntgenbilder, Krankenakten und medizinische Berichte, Überweisungen.

Spezifische Daten werden aufgrund ihrer Sensibilität getrennt von anderen personenbezogenen Daten verarbeitet.
Der Zugang zu den Daten ist auf Führungskräfte und Mitarbeiter beschränkt, die in der Datenschutzpolitik und den Geheimhaltungspflichten geschult wurden. Die Daten werden nur im erforderlichen Umfang an den Zahntechniker weitergegeben.

Für einen Arbeitnehmer

• Name,
• Ort und Datum der Geburt
• Name der Mutter
• Wohnsitz
• Sozialversicherungsnummer
• Steueridentifikationsnummer
• Rolle in der Organisation
• Lohnangaben
• E-Mail-Adresse: im Falle der Zustimmung
• Telefonnummer:
  mit Zustimmung, ihre Daten können von den Verantwortlichen eingesehen werden und werden an den Buchhalter weitergeleitet, um die gesetzlichen Verpflichtungen in Bezug auf die Mitarbeiter zu erfüllen.
  Die Verarbeitung basiert auf den Bestimmungen des Bürgerlichen Gesetzbuches, den Bestimmungen des Arbeitsgesetzes, den Bestimmungen des Sozialversicherungsgesetzes, den Bestimmungen des Art.

Risiken

Diese Politik soll insbesondere zum Schutz vor den folgenden Risiken beitragen:

• die Beschaffung von Daten durch eine oder mehrere unbefugte Personen
• Verletzung des Rechts der betroffenen Person auf Daten
• Beschaffung von Daten durch Umgehung eines Sicherheitssystems

Das Management ist dafür verantwortlich, dass alle rechtlichen und regulatorischen Vorschriften eingehalten werden, einschließlich

• Information von Mitarbeitern, Auftragnehmern und Unterauftragnehmern über Datenschutzpflichten, -risiken und -verantwortlichkeiten.
• Einführung von Datenschutzverfahren und -richtlinien und deren regelmäßige Überprüfung.
• auf Anfrage der betroffenen Person Auskunft darüber zu erteilen, welche Daten von dem Unternehmen gespeichert und verarbeitet werden
• Vorkehrungen für den Fall eines Datenschutzvorfalls.
• Prüfung von Vereinbarungen mit Dritten, die Fragen der Datenverwaltung und -übermittlung aufwerfen.
• Zusammenarbeit mit Partnern und Lieferanten und deren Datenschutzbeauftragten, um die Sicherheit der Datenverarbeitung zu gewährleisten.
• Kontaktaufnahme mit der zuständigen Datenschutzbehörde
• Überwachung der einschlägigen Rechtsvorschriften, um auf dem neuesten Stand des Datenschutzes zu bleiben
• Nimmt die zusätzlichen Aufgaben wahr, die in den Bestimmungen der Datenschutz-Grundverordnung und des Informationsgesetzes festgelegt sind.

Struktur des Unternehmens

a) Die Geschäftsführer des Unternehmens
Die Geschäftsführer des Unternehmens haben Zugriff auf alle dem Unternehmen zur Verfügung gestellten Daten und sind für alle Datenverarbeitungs- und Datenverarbeitungsaktivitäten des Unternehmens verantwortlich.
Die Geschäftsführer sind verpflichtet, die verfügbaren Daten regelmäßig zu überprüfen und zu aktualisieren, um sicherzustellen, dass personenbezogene Daten nicht unnötig gespeichert oder anderweitig verarbeitet werden. Die Löschung nicht mehr benötigter Daten liegt in der Verantwortung der Geschäftsführer.
b) Mitarbeiter des Unternehmens
Alle Mitarbeiter (Praktikanten, Freiwillige), die Zugang zu den in dieser Richtlinie festgelegten Daten haben, dürfen die erhaltenen Daten ausschließlich im Rahmen und zum Zweck ihrer Arbeit verarbeiten, speichern und aufbewahren.
Die Mitarbeiter dürfen Daten, die sie im Rahmen ihrer Tätigkeit erhalten haben, nicht an Unbefugte weitergeben oder ohne ausdrückliche schriftliche Genehmigung offenlegen oder willkürlich verarbeiten.
Das Unternehmen stellt sicher, dass die Mitarbeiter über ihre genauen Aufgaben und Verantwortlichkeiten in Bezug auf den Datenschutz und die Datenverwaltung geschult/aufgeklärt werden.
Die Mitarbeiter sind verpflichtet, alle in ihrem Besitz befindlichen Daten sicher aufzubewahren, im Rahmen ihrer Arbeit Vorsicht walten zu lassen und die in dieser Datenschutzrichtlinie festgelegten Pflichten zu erfüllen.
Sie dürfen personenbezogene Daten nicht an unbefugte Personen weitergeben, weder innerhalb noch außerhalb des Unternehmens.

Ist sich der Mitarbeiter unsicher über die korrekte Verwendung von Daten oder über Datenschutzaspekte, sollte er die Unternehmensleitung um Rat fragen.
Stellt ein Mitarbeiter fest, dass personenbezogene Daten, die er verarbeitet, unrichtig, unvollständig oder nicht rechtzeitig sind, muss er die Initiative ergreifen, um sie von der Unternehmensleitung oder dem für die Datenerfassung zuständigen Mitarbeiter berichtigen zu lassen.
Ein Angestellter des Unternehmens, der für die Datenverarbeitung verantwortlich ist, kann für die rechtmäßige Verarbeitung personenbezogener Daten, von der er im Rahmen seiner Arbeit Kenntnis erlangt, sowie für die rechtmäßige Ausübung seiner Rechte auf Zugang zu den Aufzeichnungen des Unternehmens disziplinarisch, schadenersatzrechtlich, zivil- und strafrechtlich zur Verantwortung gezogen werden.

Physischer Schutz

Das Unternehmen setzt die folgenden Mittel und Methoden zum physischen Schutz ein:

• abschließbare Praxis
• abschließbarer Spind, Aktenschrank
• separater, abschließbarer Bedienungsraum mit abschließbaren Schränken
• Alarm
• Zugangskontrollkamera

Speicherung von Daten

Mit diesem Absatz soll festgelegt werden, wo und wie die Daten verarbeitet werden müssen, um die Sicherheit der Daten zu gewährleisten.

a) Papierbasierte Datenverarbeitung
Das Unternehmen führt ausschließlich papierbasierte Aufzeichnungen über Patienten und Mitarbeiter. Die papierbasierten Daten müssen an einem sicheren Ort aufbewahrt werden, an dem unbefugte Personen keinen Zugriff darauf haben.
Die Mitarbeiter des Unternehmens sind verpflichtet, dafür zu sorgen, dass Unbefugte keinen Zugang zu den Unterlagen haben.

b) Elektronische Datenverarbeitung
Die elektronische Datenverarbeitung erfolgt ausschließlich bei Röntgenaufnahmen. Werden die Daten auf einem tragbaren Datenträger (CD, DVD, USB-Stick, sonstige externe Datenträger) gespeichert, müssen diese Datenträger nach ihrer Verwendung an einem sicheren Ort aufbewahrt werden, der für Unbefugte unzugänglich ist.
Zur Entgegennahme von Postsendungen sind die Geschäftsführer des Unternehmens berechtigt. Zur Entgegennahme kann auch eine andere, von den Geschäftsführern dazu bevollmächtigte Person berechtigt sein, wobei die Geschäftsführer weiterhin zum Öffnen der Sendungen berechtigt sind.

Verwendung der Daten

Das Unternehmen verarbeitet Daten für verschiedene Zwecke (medizinische Behandlung und Beschäftigung). Die Verarbeitung im Zusammenhang mit der Verwaltung steht im Zusammenhang mit der Registrierung und Bearbeitung des Vertrags/Vereinbarung. Ihr Hauptzweck ist die Bereitstellung der Daten, die für die Erfüllung der Aufgaben im Zusammenhang mit dem Vertrag, für die Identifizierung der an der Verarbeitung beteiligten Parteien und für den Abschluss des Vertrags erforderlich sind. Im Falle der Verarbeitung zu Verwaltungszwecken werden personenbezogene Daten nur in die Dokumente und Verwaltungsunterlagen des betreffenden Vertrags aufgenommen und dürfen nur zu diesem Zweck verarbeitet werden, bis das zugrunde liegende Dokument vernichtet wird.
Bei der Datenverarbeitung zu Aufzeichnungszwecken wird eine aus verschiedenen Datentypen bestehende Datei angelegt, die die Auffindbarkeit der Daten nach verschiedenen Merkmalen während der Dauer der Verarbeitung gewährleistet. Die folgenden Maßnahmen müssen getroffen werden, um sicherzustellen, dass die Daten rechtmäßig und für den vorgesehenen Zweck verwendet werden:

a) Daten von Personen enthält, die in einem Arbeitsverhältnis mit dem Datenverantwortlichen stehen;
b) personenbezogene Daten über die Krankheit, den Gesundheitszustand und die Behandlung der behandelten Person enthält, zum Zwecke der medizinischen Behandlung oder der Erhaltung der Gesundheit;
Der Zweck der Verarbeitung personenbezogener Daten ist die Verwendung im Rahmen der Geschäftstätigkeit des Unternehmens, wobei folgende Aufgaben identifiziert werden können:

• personenbezogene Daten dürfen nur über ein sicheres und vertrauliches Postsystem an einen Empfänger übermittelt werden, der vernünftigerweise und eindeutig als eine Person identifiziert werden kann, die ein berechtigtes Interesse am Erhalt der personenbezogenen Daten hat, oder an einen Empfänger, der kein Dritter ist und der ohne die Übermittlung personenbezogener Daten per Post oder Telefon konsultiert wird
• Dateien und Nachrichten, die personenbezogene Daten enthalten, müssen durch einen Code oder andere Mittel verschlüsselt werden.
• Generell ist die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums verboten; wenn sie notwendig ist, sollten sie nur an einen Empfänger übermittelt werden, dem die Einhaltung aller Datenschutzanforderungen der DSGVO bescheinigt wurde.
• Unterlagen, die personenbezogene Daten enthalten, dürfen während des Betriebs nicht aus dem Betrieb oder den Räumlichkeiten des Unternehmens mitgenommen werden. Sollte dies dennoch erforderlich sein, müssen die Beschäftigten dies melden und eine Einzelgenehmigung bei den Vorgesetzten einholen.

Korrektheit der verarbeiteten Daten

Das Unternehmen ist gesetzlich verpflichtet, aktuelle und genaue Aufzeichnungen über die von ihm verarbeiteten personenbezogenen Daten zu führen.
Das Unternehmen achtet besonders auf die Aktualität und Genauigkeit der erfassten spezifischen Daten.
Aus den oben genannten Gründen ist es für alle Mitarbeiter des Unternehmens von vorrangiger Bedeutung, die Aufzeichnungen so gut wie möglich auf dem neuesten Stand zu halten und genau zu führen.
Die Daten sollten an so wenigen Speicherorten wie möglich aufbewahrt werden, und die Mitarbeiter des Unternehmens sollten nicht unnötigerweise und ohne Erlaubnis weitere Aufzeichnungen oder andere Quellen mit personenbezogenen Daten erstellen.
Alle Mitarbeiter des Unternehmens sind verpflichtet, personenbezogene Daten auf dem neuesten Stand zu halten und bei Kunden- und anderen Kontakten einen Datenabgleich vorzunehmen.
Das Unternehmen wird den betroffenen Personen die Möglichkeit geben, die Richtigkeit der Daten laufend zu überprüfen.
Werden in den verarbeiteten Daten unrichtige Daten festgestellt, sind diese unverzüglich zu berichtigen, insbesondere wenn der Kunde unter der von ihm angegebenen Telefonnummer oder E-Mail-Adresse nicht mehr erreichbar ist. E-Mails gelten so lange als vorhanden, bis der Kunde eine Adressänderung meldet oder eine Systemmeldung zurückkommt, dass die Zustellung fehlgeschlagen ist. Daten, die sich als unrichtig erweisen, müssen auch ohne Hinweis der betroffenen Person unverzüglich nach Feststellung der Unrichtigkeit von allen Systemen und Speichermedien gelöscht werden.

Das Unternehmen verwendet die elektronischen Postanschriften der Kunden und Patienten mit deren Einwilligung ausschließlich zur Terminvereinbarung, zur Terminänderung, zur Ausübung des „Auskunftsrechts der betroffenen Person“ (siehe unten) sowie zur Übersendung der ausgestellten Rechnung; zu Marketingzwecken werden diese Adressen nicht verwendet.

Das Unternehmen verwendet die Telefonnummern der Kunden und Patienten mit deren Einwilligung ausschließlich zur Terminvereinbarung sowie zur Änderung vereinbarter Termine. Die Einwilligung in die Nutzung der elektronischen Postanschrift und der Telefonnummer kann jederzeit widerrufen werden; im Falle des Widerrufs werden diese Daten unverzüglich gelöscht.

Alle betroffenen Personen, deren personenbezogene Daten von dem Unternehmen verarbeitet werden, haben das Recht auf:

• Informationen über die Zwecke und die vom Unternehmen verarbeiteten Daten anfordern,
• Informationen über die Empfänger oder Kategorien von Empfängern anzufordern, an die oder mit denen die personenbezogenen Daten weitergegeben werden, insbesondere auch an Empfänger in Drittländern und internationale Organisationen,
• gegebenenfalls die Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Dauer,
• kann die Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten verlangen oder der Verarbeitung personenbezogener Daten widersprechen,
• falls die Daten nicht von dem Unternehmen bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft
• die Möglichkeit, sich bei der Behörde zu bewerben,
• Informationen über den Zugang zu den vom Unternehmen verarbeiteten Daten anfordern,
• Informationen darüber verlangen, ob das Unternehmen seine Daten auf dem neuesten Stand hält und welche Maßnahmen es getroffen hat, um sie auf dem neuesten Stand zu halten,
• Informationen darüber verlangen, wie das Unternehmen seinen Datenschutzverpflichtungen nachkommt.

Beantragt eine betroffene Person eine der vorgenannten Informationen, so handelt es sich um ein „Auskunftsrecht der betroffenen Person“.
Das Auskunftsrecht der betroffenen Person kann per E-Mail an die E-Mail-Adresse des Unternehmens ati.vizi@upcmail.hu gesendet werden. Das Unternehmen kann für die Mitteilung solcher Anträge ein Formular verwenden, zu dessen Verwendung die betroffenen Personen nicht verpflichtet sind; eine Mitteilung per E-Mail gilt jedoch ebenfalls als gültige Mitteilung.
Das Unternehmen kann für die wiederholte Erledigung des Auskunftsantrags der betroffenen Person innerhalb von 6 Wochen eine Verwaltungsgebühr von 2.000,00 HUF, d.h. zweitausend Forint pro Antrag, erheben. Das Unternehmen muss dem Antrag innerhalb von 30 (dreißig) Tagen nachkommen.

Die betroffene Person hat außerdem das Recht auf.

• die Einwilligung im Falle einer Verarbeitung auf der Grundlage einer Einwilligung zu widerrufen,
• der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• die Übermittlung ihrer Daten an eine andere Stelle/Person zu verlangen (Datenübertragbarkeit): Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln.
  In jedem Fall muss das Unternehmen die Identität der betroffenen Person genau feststellen, bevor es die gewünschten Informationen bereitstellt.
  Die Leitung des Unternehmens ist berechtigt, über den Antrag der betroffenen Person zu entscheiden. Erhält ein Angestellter einen Antrag, muss er ihn unverzüglich an die Unternehmensleitung weiterleiten.

Weitergabe von Daten an Dritte aus anderen Gründen

Unter bestimmten Bedingungen erlaubt die DSGVO die Offenlegung bestimmter personenbezogener Daten gegenüber Dritten ohne die Einwilligung der betroffenen Person aus Gründen der Rechtsdurchsetzung.
Das Unternehmen ist berechtigt, personenbezogene Daten mit anderen zu teilen, jedoch nur in dem für die Durchsetzung von Ansprüchen erforderlichen Umfang und aus dem entsprechenden Grund, bzw. nur auf der Grundlage einer rechtmäßigen Anfrage, erforderlichenfalls nach Einholung anwaltlichen Rats.

Weitergabe von Daten an Datenverarbeiter

Das Unternehmen gibt personenbezogene Daten der betroffenen Person ausschließlich an folgende Personen, Unternehmen und Behörden weiter (nachfolgend: Partner):

• Eco-Union Consulting Ltd. Mag. Phil. Gerhard Duchon, Wirtschaftsprüfer, 9400 Sopron, Bánfalvi utca 131. zur Erfüllung der steuerlichen Pflichten: Name und Anschrift
• AlphaDent Fogtechnikai Kft, vertreten durch. Csaba Guzsván, 9400 Sopron, Arany János utca 13.: Prothetische, zahntechnische Arbeiten und Beratung im Zusammenhang mit diesen Arbeiten: Name, Geschlecht, Geburtsdatum, Zahnstatus
• Die Privatversicherer übermitteln die vom Versicherer angeforderten Daten nur mit Zustimmung des Patienten. Name, Geburtsdatum, Adresse, Kartencode
  Die oben genannten Partner halten sich an die in der DSGVO geforderten Regeln zur Datenverarbeitung. Personenbezogene Daten werden nicht an andere Personen oder Datenverarbeiter weitergegeben.

In jedem Fall vergewissert sich das Unternehmen, dass jeder Kooperationspartner die Datenschutzvorschriften der Europäischen Union und Ungarns einhält, bevor es mit der Datenübermittlung beginnt. Das Unternehmen schließt mit jedem Partner einen schriftlichen Vertrag ab, der im Vertrag festgehalten wird:

• die Art und Weise, wie die Daten verarbeitet werden
• die Dauer der Verarbeitung

Einhaltung der Informationspflicht

Das Unternehmen stellt sicher, dass die betroffenen Personen wissen, dass ihre personenbezogenen Daten verarbeitet werden und dass sie darüber informiert werden:

• wie sie ihre Daten verwenden/verarbeiten
• wie sie ihre Rechte durchsetzen können.
  Aus dem oben genannten Grund erstellt das Unternehmen einen Datenschutzhinweis und macht ihn den betroffenen Personen vor Beginn der Verarbeitung leicht zugänglich. Für jeden Verarbeitungsvorgang oder jede Reihe von Vorgängen sind im Datenschutzhinweis die Rechte der betroffenen Personen sowie die Zwecke, Mittel und Zeiten der Verarbeitung anzugeben.
  Der Datenschutzhinweis wird der betroffenen Person von dem Unternehmen jederzeit auf Anfrage zugesandt, sofern der Datenschutzhinweis auch auf der Website des Unternehmens sowie an seinem Sitz und in seinen Geschäftsräumen verfügbar ist.

Dauer der Bearbeitung

Gemäß Artikel 30 Absatz (1) des Gesetzes XLVII von 1997 über die Verwaltung und den Schutz von Gesundheitsdaten und damit zusammenhängenden personenbezogenen Daten sind medizinische Unterlagen – mit Ausnahme von bildgebenden diagnostischen Verfahren, Befunden und Absatz (7) – mindestens 30 Jahre ab dem Datum der Aufzeichnung aufzubewahren, während gemäß Absatz (2) bildgebende diagnostische Verfahren 10 Jahre ab dem Datum ihrer Aufnahme und Befunde 30 Jahre ab dem Datum ihrer Aufnahme aufzubewahren sind. Diese Fristen werden von der letzten Behandlung an gerechnet.

Im Falle von Arbeitnehmern: Gemäß dem Arbeitsgesetzbuch, dem Einkommenssteuergesetz und dem Gesetz CL von 2017 über die Steuerordnung werden sie mindestens 10 Jahre lang aufbewahrt, danach mindestens 10 Jahre lang, wenn die Dokumente, die sich auf das Arbeitsverhältnis beziehen, dem betreffenden Arbeitnehmer nicht persönlich ausgehändigt wurden. Bei Beendigung des Beschäftigungsverhältnisses werden die Dokumente mit personenbezogenen Daten, die während des Beschäftigungsverhältnisses entstanden sind, von unseren Führungskräften und dem ehemaligen Mitarbeiter überprüft und alle personenbezogenen Daten, die dabei für unnötig erklärt wurden, unverzüglich gelöscht.

Nach Ablauf der Aufbewahrungsfrist werden die auf Papier verarbeiteten Daten vernichtet, sofern sie nicht an die betroffene Person übermittelt wurden.
Die elektronisch gespeicherten Daten werden dauerhaft und unwiderruflich gelöscht.

Löschung von personenbezogenen Daten

Das Unternehmen wird personenbezogene Daten löschen, wenn.

• die gesetzliche Frist für die Registrierungspflicht abgelaufen ist
• im Falle von Daten, die auf einer Einwilligung beruhen, die betroffene Person ihre Einwilligung widerruft und es keine andere Rechtsgrundlage für die Verarbeitung gibt
• die Verarbeitung der personenbezogenen Daten aus irgendeinem Grund unrechtmäßig war
• personenbezogene Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nachzukommen
  Es liegt in der Verantwortung der Verantwortlichen, die Notwendigkeit der Löschung zu erkennen.
  Das Unternehmen löscht keine Daten, die für die Erfüllung einer rechtlichen Verpflichtung oder die Ausübung seiner Rechte erforderlich sind.
  Die Löschung personenbezogener Daten ist dauerhaft und unwiderruflich.
  Im Falle von Akten in Papierform kommt das Unternehmen dieser Verpflichtung nach, indem es die Akten vernichtet oder sie der betroffenen Person auf Verlangen aushändigt, sofern dadurch die Rechte und Interessen anderer nicht beeinträchtigt werden.
  Bei elektronischen Aufzeichnungen kommt das Unternehmen dieser Verpflichtung durch den Einsatz geeigneter Software nach, die die Löschung nicht mehr benötigter Daten durch Löschungs- oder regelmäßige Überprüfungsfristen gewährleistet.

Einsatz einer Zugangskontrollkamera

Das Unternehmen verwendet eine an der Eingangstür installierte Kamera, die ausschließlich der Identifizierung und dem Schutz des Eigentums beim Betreten dient. Die Kamera zeichnet nur Bilder auf, keinen Ton, und ihr Blickfeld ist auf die Eingangstür gerichtet. Die Aufzeichnungen werden ausschließlich von der Unternehmensleitung verwaltet und nach 3 Arbeitstagen automatisch, dauerhaft und unwiderruflich gelöscht. Wenn die Aufbewahrung der Videoaufzeichnungen nach drei Arbeitstagen zu einer verstärkten Verletzung der Persönlichkeitsrechte einer Person führen könnte, kann diese die sofortige Löschung der Aufzeichnungen verlangen, sofern die Löschung vor diesem Zeitpunkt nicht die Rechte oder berechtigten Interessen einer anderen Person verletzt.
Die Aufzeichnungen werden nur bei Verdacht auf Straftaten oder Übertretungen an die Behörden weitergeleitet und nicht für andere Zwecke verwendet. An der Kameraposition wird ein Hinweis auf die Datenverwaltung angebracht, um Personen, die das Gebäude betreten, zu informieren. Die Mitarbeiter wurden über die Verwendung der Kamera informiert. Die Mitarbeiter wurden über die Verwendung der Kamera informiert. Das Bildmaterial der Kamera wird ausschließlich von den Führungskräften verwendet.

Datenverarbeitung im Zusammenhang mit der Website

1) Die auf der Website des Unternehmens für jedermann zugänglich veröffentlichten Inhalte können ohne Angabe personenbezogener Daten eingesehen werden.
2) Der Datenverantwortliche verwendet und speichert die über die Website initiierten und per E-Mail übermittelten Fragen und Anmerkungen zum Zweck der Information und Terminvereinbarung sowie zur Verbesserung seiner Dienstleistungen. Die Angabe der diesbezüglichen Daten ist freiwillig, die Zustimmung zur Datenverarbeitung für die oben genannten Zwecke gilt mit dem Absenden der E-Mail als erteilt. E-Mails mit Fragen, Meinungen und Anmerkungen werden vom Datenverantwortlichen maximal 1 Jahr lang aufbewahrt. Wenn der Zweck der Datenverarbeitung vorzeitig endet, werden die E-Mails gelöscht.

Präsenz auf Websites zur sozialen Vernetzung

1) Rechtsgrundlage der Datenverarbeitung: Die Datenverarbeitung im Zusammenhang mit dem Profil des Datenverantwortlichen auf sozialen Netzwerken basiert auf einer freiwilligen Einwilligung.

2) Zweck der Datenverarbeitung: Teilen der Inhalte der Website des Datenverantwortlichen auf sozialen Netzwerken, darauf aufmerksam machen, Marketing.

Verarbeitete Daten und ihre Zwecke

3) Betroffene Personen: Alle natürlichen Personen, die die Community-Seiten des Datenverantwortlichen besuchen, ihnen folgen, sich zu den dort veröffentlichten Inhalten äußern (like/dislike) und diese ganz oder teilweise mit ihren Bekannten teilen.

4) Dauer der Datenverarbeitung: Bis zur Abmeldung.

Maßnahmen im Falle einer Datenschutzverletzung

Im Falle einer Datenschutzverletzung muss ein Angestellter oder Kooperationspartner des Unternehmens unverzüglich die Verantwortlichen des Unternehmens benachrichtigen, die umgehend eine Untersuchung einleiten müssen, um das Risiko des Vorfalls zu bewerten.
Stellt der Datenschutzvorfall ein Risiko für die Rechte der betroffenen Person dar, muss das Unternehmen ihn spätestens innerhalb von 72 (zweiundsiebzig) Stunden an das Vorfallsmeldesystem der nationalen Behörde für Datenschutz und Informationsfreiheit melden.

In der Meldung

• eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, einschließlich, soweit möglich, der Kategorien und der ungefähren Zahl der betroffenen Personen sowie der Kategorien und der ungefähren Zahl der von der Verletzung betroffenen Personen
• den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktperson, die weitere Auskünfte erteilen kann
• die wahrscheinlichen Folgen der Datenschutzverletzung zu beschreiben
• Beschreibung der Maßnahmen, die der für die Verarbeitung Verantwortliche zur Behebung der Verletzung des Schutzes personenbezogener Daten ergriffen hat oder zu ergreifen gedenkt, gegebenenfalls einschließlich Maßnahmen zur Abmilderung etwaiger negativer Folgen der Verletzung des Schutzes personenbezogener Daten
• die von dem für die Verarbeitung Verantwortlichen ergriffenen oder geplanten Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten, gegebenenfalls einschließlich Maßnahmen zur Abmilderung etwaiger nachteiliger Folgen der Verletzung des Schutzes personenbezogener Daten.
  Wenn und soweit es nicht möglich ist, die Informationen gleichzeitig zu übermitteln, können sie ohne unangemessene Verzögerung zu einem späteren Zeitpunkt im Einzelnen vorgelegt werden.
  Das Unternehmen führt ein Protokoll über die Datenverletzung, in dem die Fakten der Datenverletzung, ihre Auswirkungen und die zu ihrer Behebung ergriffenen Maßnahmen festgehalten werden.
  Führt die Verletzung des Schutzes personenbezogener Daten wahrscheinlich zu einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen, informiert das Unternehmen die betroffene Person unverzüglich über die Verletzung des Schutzes personenbezogener Daten.

Die Informationen, die der betroffenen Person zur Verfügung gestellt werden, müssen die Art der Verletzung des Schutzes personenbezogener Daten klar und deutlich beschreiben und müssen mitgeteilt werden:

• die wahrscheinlichen Folgen der Datenschutzverletzung
• die Maßnahmen, die das Unternehmen zur Behebung der Verletzung des Schutzes personenbezogener Daten ergriffen hat oder zu ergreifen gedenkt, gegebenenfalls einschließlich Maßnahmen zur Abmilderung etwaiger nachteiliger Folgen der Verletzung des Schutzes personenbezogener Daten.
  Das Unternehmen unterrichtet die betroffene Person nicht, wenn eine der folgenden Bedingungen erfüllt ist:
• Das Unternehmen hat geeignete technische und organisatorische Schutzmaßnahmen ergriffen, und diese Maßnahmen wurden auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen Daten angewandt, insbesondere Maßnahmen wie die Verwendung von Verschlüsselungen, die die Daten für Personen, die nicht zum Zugriff auf die personenbezogenen Daten berechtigt sind, unverständlich machen
• das Unternehmen nach der Verletzung des Schutzes personenbezogener Daten zusätzliche Maßnahmen ergriffen hat, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person wahrscheinlich nicht mehr besteht.
• die Unterrichtung einen unverhältnismäßigen Aufwand erfordern würde. In solchen Fällen sollten die betroffenen Personen durch öffentlich zugängliche Informationen oder durch eine ähnliche Maßnahme informiert werden, die sicherstellt, dass die betroffenen Personen in gleicher Weise wirksam informiert werden.

SONSTIGE BESTIMMUNGEN

Das Unternehmen behält sich das Recht vor, seine Datenschutzpolitik zu ändern.

Anhänge:
I. Register der Datenverarbeitung
II. das Informationsblatt in ungarischer und deutscher Sprache
III. das Datenblatt und die Erklärung für Patienten
IV. Merkblatt und Patientenerklärung zu besonderen Daten
V. Merkblatt und Erklärung für Vertragspartner
VI. Datenblatt und Erklärung für Mitarbeiter
VII. Einverständniserklärung des gesetzlichen Vertreters zur Verarbeitung der Daten eines Minderjährigen
VIII. Datenblatt für Minderjährige zu besonderen Daten

Sopron, 2018. május 24.