Datenschutzerklaerung

Datenschutzerklaerung

1. Über uns

1.1. Willkommen bei der Datenschutzrichtlinie der Praxis „Papageorgiou Ioannis“, die die Markennamen „HAIRTRANSPLANT CLINIC & Aesthetic Dermatology Clinic“ verwendet.

Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen.

Diese Datenschutzrichtlinie informiert Sie darüber, wie wir Ihre personenbezogenen Daten als Kunden verwalten und gibt Auskunft über Ihre Rechte bezüglich der Privatsphäre sowie darüber, wie Sie durch das Gesetz geschützt werden.

Unsere Praxis ist für die Sammlung, Verwaltung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich.

2.1. Sie haben alle Rechte gemäß der Verordnung 2016/679 der EU sowie der relevanten europäischen und nationalen Gesetzgebung. Wir werden Ihre personenbezogenen Daten nur verarbeiten, wenn dies gesetzlich zulässig ist.

Wir verwenden Ihre personenbezogenen Daten in den folgenden Fällen:

• Wenn wir Ihre ausdrückliche Zustimmung dazu haben.
• Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen sowie grundlegende Rechte nicht überwiegen.
• Wenn wir einer rechtlichen oder regulatorischen Verpflichtung nachkommen müssen.
• Wenn es aus Gründen des öffentlichen Interesses erforderlich ist.

2. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, nachdem wir Ihre ausdrückliche Zustimmung erhalten haben, wenn die Verarbeitung zur Erfüllung des Vertrags zwischen uns notwendig ist oder um Maßnahmen auf Ihre Anfrage hin zu ergreifen, bevor der Vertrag abgeschlossen wird. Die spezifischen Zwecke umfassen: 1) Ärztliche Untersuchung (Diagnose/ Behandlung) für ästhetische oder klinische dermatologische Dienstleistungen, einschließlich Haartransplantation. 2) Für Marketingzwecke unserer Dienstleistungen. Dies bezieht sich insbesondere auf die Werbung unserer Dienstleistungen zur Weiterentwicklung des postoperativen Verlaufs des Patienten.

3. Kategorien der Informationen, die wir sammeln

Wir behalten uns das Recht vor, verschiedene Arten von personenbezogenen Daten über Sie zu sammeln, zu verarbeiten, zu speichern und zu übertragen, die wir wie folgt gruppiert haben:

• Identitätsdaten umfassen Vorname, Nachname, Geburtsdatum, Personalausweisnummer (Nummer, Ausstellungs-/Ablaufdatum und Ausstellungsort) oder Reisepassnummer (Nummer, Ausstellungs-/Ablaufdatum und Ausstellungsort), sowie Fotos für die Dienste der Haartransplantation und Blepharoplastik.
• Kontaktdaten umfassen die Wohnadresse, E-Mail, Faxnummer und Telefonnummer sowie medizinische Historie, einschließlich Fotoaufzeichnungen, wenn erforderlich.
• Finanzdaten umfassen Steuernummer (AFM), Bankkonto, Zahlungsinformationen wie Kreditkartendaten.
• Marketingdaten umfassen Vorname, Nachname, Telefonnummer, E-Mail-Adresse.

Wir sammeln sensible personenbezogene Daten im Zusammenhang mit unseren medizinischen Aktivitäten, basierend auf Ihrer Zustimmung durch diese Erklärung, und zu den Gesundheitsdaten, die Folgendes beinhalten:

• Marketingdaten umfassen Fotos, Videoaufnahmen.
• Medizinische Daten umfassen das Datum des Besuchs, die Anzahl der Transplantate (für die Haartransplantation), die Krankengeschichte des Patienten (für Prävention und die geeignete Behandlung), Medikamente sowie die angewandte Operationstechnik (für die Haartransplantation).

4. Wie wir Ihre Informationen sammeln

Wir sammeln personenbezogene Daten von Ihnen, wenn Sie unsere Dienstleistungen in Anspruch nehmen, sei es direkt von uns oder über unser Kundenservicebüro oder andere physische Orte, an denen unser Unternehmen gesetzlich tätig ist. Wir sammeln Ihre Daten auch in schriftlicher Form, wenn Sie unsere Websites nutzen, unsere Callcenter anrufen oder unsere mobilen Apps und die E-Mail-Adresse unserer Klinik verwenden.

Wir sammeln Informationen von jedem Kunden-Patienten während des medizinischen Besuchs und der Nachsorge des Patienten, wie Name, Adresse, Telefonnummer, Kreditkartendaten, Steuernummer (VAT) usw. (wie in Abschnitt 3 angegeben).

Wir können Ihre Informationen mit Ihrer Zustimmung auf verschiedene Weisen sammeln, einschließlich, aber nicht beschränkt auf, Telefonanrufe, Kundenservice-Kontakte, Websites und andere Quellen (z. B. doctoranytime).

---

5. Wie lange wir Ihre personenbezogenen Daten aufbewahren

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es erforderlich ist, um die Zwecke zu erfüllen, für die wir sie gesammelt haben, einschließlich der Erfüllung von rechtlichen oder buchhalterischen Verpflichtungen oder Berichtspflichten.

Um den geeigneten Zeitraum für die Aufbewahrung personenbezogener Daten zu bestimmen, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko einer Schädigung durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, zu denen wir Ihre Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel und gemäß den geltenden rechtlichen Vorschriften erreichen können.

Die steuerlichen Daten des Kunden werden für einen Zeitraum von zehn (10) Jahren ab dem Jahr der Ausstellung des jeweiligen steuerlichen Dokuments im Rahmen der gesetzlichen Verjährungsfrist für steuerliche Ansprüche aufbewahrt. Daten, die mit einem medizinischen Besuch (Diagnose/Behandlung) für ästhetische oder klinische dermatologische Dienstleistungen in Verbindung stehen, werden für einen Zeitraum von einem Tag aufbewahrt.

Daten, die mit einem medizinischen Besuch für Haartransplantation in Verbindung stehen, werden für einen Zeitraum von drei Jahren aufbewahrt.

Daten, die mit Marketing-Daten, einschließlich sensibler personenbezogener Daten, in Verbindung stehen, werden für einen Zeitraum von drei Jahren aufbewahrt.

In bestimmten Fällen haben Sie das Recht, uns zu bitten, Ihre Daten zu löschen: Weitere Informationen finden Sie unten im Abschnitt über Löschanfragen.

Es wird klargestellt, dass im Fall einer Anfrage und eines Angebots für unsere Dienstleistungen, bei dem wir personenbezogene Daten gesammelt haben, diese Daten gelöscht werden, wenn innerhalb von zwei Monaten kein Termin für einen medizinischen Besuch vereinbart wird. Ausgenommen sind Daten, die mit der Haartransplantation in Verbindung stehen, wie oben beschrieben.

6. Sicherheit der personenbezogenen Daten

Wir haben alle modernen und geeigneten organisatorischen und technischen Maßnahmen ergriffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und sie vor zufälliger oder unrechtmäßiger Zerstörung, zufälligem Verlust, Veränderung, unerlaubter Offenlegung oder Zugriff sowie jeder anderen Form der unrechtmäßigen Verarbeitung zu schützen.

---

7. Wer sind die Empfänger Ihrer Daten?

Unser Unternehmen garantiert, dass es keine Weitergabe, Offenlegung oder Überlassung Ihrer Daten an Dritte (außer denen, die in dieser Erklärung genannt sind) zu irgendeinem Zweck oder Verwendungszweck vornehmen wird, es sei denn, eine solche Weitergabe ist gesetzlich vorgeschrieben oder wird von öffentlichen / gerichtlichen Stellen / Behörden verlangt.

Zugriff auf Ihre Daten haben nur das absolut notwendige Personal des Unternehmens, das zur Wahrung der Vertraulichkeit verpflichtet ist, sowie mit uns kooperierende Unternehmen, die sich an die Bestimmungen der Verordnung 2016/679 der EU halten und Ihre Daten als gemeinsame Verantwortliche oder als Auftragsverarbeiter in unserem Auftrag gemäß unseren Anweisungen verarbeiten.

Empfänger Ihrer Daten sind:

1. Krankenhaus „ΥΓΕΙΑ“ (YGEIA)

---

8. Wie stellen wir sicher, dass die Auftragsverarbeiter und Unterauftragsverarbeiter Ihre Daten respektieren?

Die Auftragsverarbeiter, die in unserem Auftrag tätig sind, haben sich vertraglich mit dem Unternehmen verpflichtet:

a) die Vertraulichkeit zu wahren,

b) Ihre Daten nicht ohne die Erlaubnis des Unternehmens an Dritte weiterzugeben,

c) angemessene Sicherheitsmaßnahmen zu ergreifen,

d) die rechtlichen Rahmenbedingungen zum Schutz personenbezogener Daten, insbesondere die Verordnung 679/2016/EU (auch bekannt als GDPR), einzuhalten,

e) alle geltenden gesetzlichen und regulatorischen Bestimmungen zum Schutz personenbezogener Daten zu kennen und einzuhalten.

Es kann sein, dass die Auftragsverarbeiter im Rahmen ihrer Tätigkeiten andere Personen beschäftigen, die als Unterauftragsverarbeiter bezeichnet werden. In diesem Fall muss der für die Verarbeitung Verantwortliche die Befugnis erteilt haben, die Datenverarbeitung ganz oder teilweise zu übernehmen. In diesem Fall hat der Unterauftragsverarbeiter dieselben Verpflichtungen und Rechte wie der Auftragsverarbeiter, wie in dieser Richtlinie dargelegt, und trägt die volle Verantwortung gemeinsam mit dem Auftragsverarbeiter.

9. Ihre Rechte

Sie haben das Recht,:

a) Zugang zu Ihren personenbezogenen Daten zu beantragen („Antrag auf Zugang der betroffenen Person“). Dies gibt Ihnen die Möglichkeit, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie aufbewahren, und zu bestätigen, dass wir diese in Übereinstimmung mit den gesetzlichen Bestimmungen verarbeiten.

b) Die Berichtigung Ihrer personenbezogenen Daten zu beantragen. Dies gibt Ihnen die Möglichkeit, unvollständige oder ungenaue Daten zu korrigieren oder Daten zu ergänzen, die wir über Sie aufbewahren. Wir behalten uns jedoch das Recht vor, Sie zu bitten, die Genauigkeit der neuen Daten zu bestätigen, die Sie uns zur Verfügung stellen.

c) Die Löschung Ihrer personenbezogenen Daten zu beantragen, vorbehaltlich der Aufbewahrungsfristen, die in Abschnitt 5 angegeben sind. Wie Sie wissen, sind wir jedoch möglicherweise nicht immer in der Lage, Ihrem Antrag auf Löschung aus bestimmten rechtlichen Gründen nachzukommen, über die wir Sie benachrichtigen werden, falls erforderlich, wenn Sie den Antrag stellen.

d) Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn Sie der Meinung sind, dass Ihre grundlegenden Rechte und Freiheiten verletzt werden. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für direkte Marketingmaßnahmen verarbeiten.

e) Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu beantragen. Dies gibt Ihnen die Möglichkeit, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen auszusetzen: (a) wenn Sie die Richtigkeit der Daten bestätigen lassen möchten, (b) wenn die Nutzung der Daten durch uns unrechtmäßig ist, Sie aber deren Löschung nicht wünschen, (c) wenn Sie möchten, dass wir Ihre Daten auch dann aufbewahren, wenn wir sie nicht mehr benötigen, da sie für Sie notwendig sind, um rechtliche Ansprüche zu bestätigen, auszuüben oder zu verteidigen, oder (d) wenn Sie der Nutzung Ihrer Daten durch uns widersprochen haben, wir jedoch feststellen müssen, ob wir zwingende rechtmäßige Gründe haben, dies zu tun.

f) Die Übertragung Ihrer personenbezogenen Daten an sich selbst oder an einen Dritten zu beantragen. Wir stellen Ihnen oder einem von Ihnen benannten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. Dieses Recht bezieht sich nur auf Informationen, die wir mit Ihrer Einwilligung bei Vertragsabschluss oder später erhalten haben, bis zum Zeitpunkt der Antragstellung.

g) Ihre Einwilligung zu widerrufen, falls Sie feststellen können und dies nachweisen, dass diese nicht mehr rechtmäßig ist. Dies betrifft jedoch nicht die rechtmäßige Verarbeitung, die vor dem Widerruf Ihrer Einwilligung durchgeführt wurde. Wenn Sie Ihre Einwilligung widerrufen, ist es möglich, dass wir Ihnen bestimmte Produkte oder Dienstleistungen nicht mehr anbieten können.

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte.

---

10. Wie können Sie Ihre Rechte ausüben?

Für alle weiteren Klarstellungen bezüglich dieser Datenschutzerklärung, einschließlich der Ausübung Ihrer gesetzlichen Rechte, können Sie eine E-Mail an die Adresse senden: papaggelopoulos@yahoo.gr.

Sie behalten sich das Recht vor, jederzeit eine Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrem Land in Bezug auf Datenschutzprobleme einzureichen. In Griechenland ist diese Behörde…

11. In der Regel wird keine Gebühr erhoben

Sie müssen keine Gebühr oder Entgelt zahlen, um auf Ihre personenbezogenen Daten zuzugreifen (oder um ein anderes Recht auszuüben). Wir behalten uns jedoch das Recht vor, eine angemessene Gebühr zu erheben, wenn Ihre Anfrage eindeutig unbegründet, wiederholt oder missbräuchlich ist.

12. Was wir von Ihnen benötigen könnten

Wir behalten uns das Recht vor, bestimmte Informationen von Ihnen anzufordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung eines anderen Rechts) zu gewährleisten. Dies ist eine Schutzmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an eine Person weitergegeben werden, die kein Recht auf deren Empfang hat. Wir behalten uns auch das Recht vor, mit Ihnen Kontakt aufzunehmen, um weitere Informationen zu Ihrer Anfrage zu erhalten, um die Antwortzeit zu verkürzen.

13. Frist für die Antwort

Wir bemühen uns, alle rechtmäßigen Anfragen innerhalb eines Monats zu beantworten. Es kann jedoch mehr als einen Monat dauern, um auf Ihre Anfrage zu antworten, wenn diese besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen, um Sie darüber zu informieren.

14. Wie Sie über Änderungen dieser Richtlinie informiert werden

Wir behalten uns das Recht vor, diese Erklärung zu ändern und jede Änderung an den zuvor gesammelten Informationen gemäß den gesetzlichen Bestimmungen vorzunehmen. Wenn wesentliche Änderungen an dieser Richtlinie oder der Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, vorgenommen werden, veröffentlichen wir die Aktualisierung auf unserer Website, und Sie können sich dort über etwaige Änderungen informieren. Es wird klargestellt, dass diese Änderungen ab dem Tag ihrer Veröffentlichung in unserer Datenschutzrichtlinie auf der offiziellen Website unseres Unternehmens in Kraft treten.

Wir ermutigen Sie, diese Richtlinie regelmäßig zu lesen, um zu erfahren, wie Ihre Daten geschützt werden.