Datenschutzerklärung

1.Über uns 

1.1 Willkommen bei der Datenschutzerklärung der medizinischen Praxis von Papaggelopoulos Ioannis, bekannt als "HAIRTRANSPLANT CLINIC & Aesthetic Dermatology Clinic".

Wir schätzen Ihre Privatsphäre und verpflichten uns, Ihre persönlichen Daten zu schützen.

Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren persönlichen Daten als Kunde umgehen und informiert Sie über Ihre Datenschutzrechte und Ihren gesetzlichen Schutz.

Unsere Klinik ist für die Erhebung, Verwaltung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich.

1.2 Sie haben alle Rechte, die Ihnen durch die Bestimmungen der EU-Verordnung 2016/679 und der einschlägigen europäischen und nationalen Gesetzgebung gewährt werden. Wir werden Ihre personenbezogenen Daten nur dann verarbeiten, wenn uns dies gesetzlich erlaubt ist.

Wir verwenden Ihre personenbezogenen Daten in den folgenden Fällen:

Wenn wir Ihre ausdrückliche Einwilligung haben.

Wenn es zur Wahrung unserer berechtigten Interessen (oder der eines Dritten) erforderlich ist und Ihre schutzwürdigen Interessen oder Grundrechte nicht überwiegen.

Wenn wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.

Wenn es aus Gründen des öffentlichen Interesses erforderlich ist.

2. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

"Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig und mit Ihrer vorherigen ausdrücklichen Einwilligung zur Verfügung stellen, wenn die Verarbeitung für die Erfüllung eines Vertrags zwischen uns erforderlich ist oder um auf Ihre Anfrage hin vor Vertragsabschluss Maßnahmen zu ergreifen. Im Einzelnen sind die Zwecke wie folgt definiert:

Medizinische Beratung (Diagnose/Behandlung) für ästhetische oder klinische dermatologische Dienstleistungen, einschließlich Haartransplantationen.

Zu Marketingzwecken für unsere Dienstleistungen, insbesondere zur Werbung für unsere Dienstleistungen im Zusammenhang mit dem postoperativen Verlauf des Patienten."

3. Informationen, die wir sammeln

Wir behalten uns das Recht vor, verschiedene Arten von personenbezogenen Daten über Sie zu erheben, zu verarbeiten, zu speichern und zu übermitteln, die wir wie folgt gruppiert haben:

Zu den Identitätsdaten gehören Ihr vollständiger Name, Ihr Geburtsdatum, Ihr Personalausweis (Nummer, Ausstellungs-/Gültigkeitsdatum und Ausstellungsort) oder Reisepass (Nummer, Ausstellungs-/Gültigkeitsdatum und Ausstellungsort) sowie Fotos für die Haartransplantations- und Blepharoplastik-Dienstleistungen.

Zu den Kontaktdaten gehören Ihre Privatanschrift, E-Mail-, Fax- und Telefonnummern sowie gegebenenfalls Ihre Krankengeschichte einschließlich Fotos.

Zu den Finanzdaten gehören Ihre Steueridentifikationsnummer (TIN), Ihre Bankverbindung und Informationen zu Ihrer Zahlungskarte.

Marketingdaten umfassen Ihren vollständigen Namen, Ihre Telefonnummern und Ihre E-Mail-Adresse.

Für unsere medizinischen Aktivitäten erheben wir mit Ihrer Einwilligung sensible personenbezogene Daten, die Informationen über Ihren Gesundheitszustand enthalten, wie z. B:

Zu den Marketingdaten gehören Fotos und Videoaufnahmen.

Medizinische Behandlungsdaten umfassen das Datum des Besuchs, die Anzahl der Grafts (bei Haartransplantationen), die Krankengeschichte des Patienten (zur Vorbeugung und angemessenen Behandlung), Medikamente und die bei der Behandlung angewandte Technik (bei Haartransplantationen).

4. Wie wir Ihre Daten erfassen

Wir erfassen personenbezogene Daten über Sie, wenn Sie unsere Dienstleistungen in Anspruch nehmen, unabhängig davon, ob diese Dienstleistungen direkt von uns, über unsere Kundendienstbüros oder andere physische Standorte, an denen unser Unternehmen rechtmäßig tätig ist, erbracht werden. Dies schließt die Erfassung Ihrer Daten in Papierform ein, wenn Sie unsere Websites, unsere Callcenter, alle mobilen Anwendungen und unsere Klinik-E-Mail nutzen.

Wir erfassen von jedem Kunden/Patienten während des Arztbesuchs und der Nachsorge Informationen wie den vollständigen Namen, die Adresse, die Telefonnummer, Kreditkarteninformationen, die Steueridentifikationsnummer (TIN) etc. (wie in Absatz 3 beschrieben). Mit Ihrer Zustimmung können wir Informationen auf verschiedene Weise sammeln, einschließlich, aber nicht beschränkt auf Telefonanrufe, Kontakte mit dem Kundendienst, Websites und andere Quellen (z. B. doctoranytime).

5. Wie lange wir Ihre personenbezogenen Daten speichern

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung gesetzlicher Verpflichtungen, buchhalterischer Verpflichtungen oder Verpflichtungen zur Rechnungslegung.

Bei der Bestimmung des angemessenen Zeitraums für die Aufbewahrung personenbezogener Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden rechtlichen Anforderungen.

Die Steuerdaten des Kunden werden für einen Zeitraum von zehn (10) Jahren ab dem Jahr der Ausstellung des entsprechenden Steuerdokuments zum Zwecke der Prüfung durch die zuständigen Steuerbehörden im Rahmen der gesetzlichen Verjährungsfrist für Steuerforderungen aufbewahrt. Daten im Zusammenhang mit einem Arztbesuch (Diagnose/Behandlung) für ästhetische oder klinische dermatologische Dienstleistungen werden für einen Tag gespeichert.

Daten im Zusammenhang mit einem Arztbesuch für eine Haartransplantation werden für einen Zeitraum von drei Jahren aufbewahrt.

Daten im Zusammenhang mit Marketing, einschließlich sensibler personenbezogener Daten, werden für einen Zeitraum von drei Jahren gespeichert.

In bestimmten Fällen haben Sie das Recht, Ihre Daten löschen zu lassen. Weitere Informationen hierzu finden Sie unten im Abschnitt über den Antrag auf Löschung.

Wir weisen darauf hin, dass, wenn Sie ein Angebot für unsere Dienstleistungen angefordert und erhalten haben und wir Ihre persönlichen Daten erfasst haben, diese Daten gelöscht werden, wenn innerhalb von zwei Monaten kein Termin für einen Arztbesuch vereinbart wird. Ausgenommen hiervon sind Daten im Zusammenhang mit einer Haartransplantation, wie oben beschrieben.

6. Sicherheit personenbezogener Daten

Wir haben alle zeitgemäßen und angemessenen organisatorischen und technischen Maßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und sie vor unbeabsichtigter oder unrechtmäßiger Vernichtung, unbeabsichtigtem Verlust, Veränderung, unberechtigter Weitergabe oder unberechtigtem Zugriff und jeder anderen Form der unrechtmäßigen Verarbeitung zu schützen.

7. Empfänger Ihrer Daten

Unser Unternehmen garantiert, dass es Ihre Daten nicht an Dritte (mit Ausnahme der hier genannten Personen) weitergibt, offen legt oder diesen zur Nutzung überlässt, zu welchem Zweck auch immer, es sei denn, dies ist gesetzlich vorgeschrieben oder wird von öffentlichen/gerichtlichen Stellen/Behörden verlangt.

Zugang zu Ihren Daten haben die unbedingt notwendigen Mitarbeiter des Unternehmens, die an Vertraulichkeitsvereinbarungen gebunden sind, sowie Partnerunternehmen, die die Bestimmungen der EU-Verordnung 2016/679 einhalten. Diese Partner verarbeiten Ihre Daten entweder als gemeinsame Verantwortliche für die Verarbeitung personenbezogener Daten oder als Auftragsverarbeiter in unserem Auftrag und nach unseren Weisungen.

Die Empfänger Ihrer Daten sind

1) Krankenhaus "HYGEIA"

8. Wie stellen wir sicher, dass die Datenverarbeiter und Auftragsverarbeiter Ihre Daten respektieren?

Die Datenverarbeiter, die in unserem Auftrag handeln, haben sich vertraglich gegenüber dem Unternehmen verpflichtet

a) Vertraulichkeit zu wahren

b) Ihre Daten nicht ohne Zustimmung des Unternehmens an Dritte weiterzugeben

c) angemessene Sicherheitsmaßnahmen zu ergreifen

d) den rechtlichen Rahmen für den Schutz personenbezogener Daten einzuhalten, insbesondere die Verordnung 679/2016/EU (auch bekannt als GDPR)

e) alle geltenden Rechts- und Verwaltungsvorschriften zum Schutz personenbezogener Daten anzuerkennen und einzuhalten.

Datenverarbeiter können zur Erfüllung ihrer Aufgaben andere Personen, sogenannte Auftragsverarbeiter, beschäftigen. In diesem Fall muss der für die Verarbeitung Verantwortliche diesen Personen gestatten, die Datenverarbeitung ganz oder teilweise zu übernehmen. Infolgedessen hat der Auftragsverarbeiter dieselben Pflichten und Rechte wie der für die Verarbeitung Verantwortliche gemäß dieser Richtlinie und trägt im Rahmen der ihm übertragenen Aufgaben neben dem für die Verarbeitung Verantwortlichen die volle Verantwortung.

9. Ihre Rechte

Sie haben das Recht

a) Auskunft über Ihre personenbezogenen Daten zu verlangen ("Antrag auf Auskunft"). Damit erhalten Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, und können überprüfen, ob wir diese Daten rechtmäßig verarbeiten.

b) Die Berichtigung der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben. Dies ermöglicht Ihnen, unvollständige oder unrichtige Daten zu korrigieren oder die Daten, die wir über Sie gespeichert haben, zu ergänzen, wobei wir uns das Recht vorbehalten, Sie aufzufordern, die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, zu überprüfen.

c) Die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich der in Absatz 5 genannten Aufbewahrungsfrist. Wir weisen Sie jedoch darauf hin, dass wir Ihrem Wunsch nach Löschung aus bestimmten rechtlichen Gründen nicht immer nachkommen können, worüber wir Sie gegebenenfalls bei Einreichung Ihres Antrags informieren.

d) Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn Sie der Ansicht sind, dass diese Ihre Grundrechte und Grundfreiheiten verletzt. Sie haben auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke des Direktmarketings zu widersprechen.

e) Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gibt Ihnen die Möglichkeit, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten bestätigen, (b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir die Daten löschen, (c) wenn Sie möchten, dass wir Ihre Daten aufbewahren, auch wenn wir sie nicht angefordert haben, für den Fall, dass sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, oder (d) wenn Sie gegen unsere Verwendung Ihrer Daten Widerspruch eingelegt haben, wir aber zwingende rechtliche Gründe haben, dies zu tun. f) Sie können verlangen, dass Ihre personenbezogenen Daten an Sie oder einen Dritten übermittelt werden. Wir werden Ihnen oder einem von Ihnen bestimmten Dritten die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen. Dieses Recht gilt nur für Daten, die wir mit Ihrer Einwilligung bei Vertragsschluss oder später bis zum Zeitpunkt der Antragstellung erhalten haben. g) Sie können Ihre Einwilligung widerrufen, wenn Sie feststellen und nachweisen können, dass Ihre Einwilligung nicht mehr rechtmäßig ist. Dies hat jedoch keine Auswirkungen auf die rechtmäßige Verarbeitung, die stattgefunden hat, bevor Sie Ihre Einwilligung widerrufen haben. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr zur Verfügung stellen.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an uns.

10. Wie Sie Ihre Rechte ausüben können

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, senden Sie bitte eine E-Mail an: [email protected].

Sie haben das Recht, sich jederzeit bei der Datenschutzbehörde Ihres Landes zu beschweren. In Griechenland ist dies die Griechische Datenschutzbehörde, deren Kontaktdaten Sie unter folgendem Link finden: www.dpa.gr. Wir würden es jedoch begrüßen, wenn Sie uns die Gelegenheit geben würden, Ihre Bedenken zu äußern, bevor Sie sich an die Datenschutzbehörde wenden.

11. In der Regel keine Gebühr erforderlich

Der Zugang zu Ihren personenbezogenen Daten (oder die Ausübung Ihrer anderen Rechte) ist mit keinerlei Gebühren oder Kosten verbunden. Wir behalten uns jedoch das Recht vor, eine angemessene Gebühr zu erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder missbräuchlich ist.

12. Was wir möglicherweise von Ihnen benötigen

Wir behalten uns das Recht vor, bestimmte Informationen von Ihnen anzufordern, um Ihre Identität zu überprüfen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder eines Ihrer anderen Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um zu gewährleisten, dass personenbezogene Daten nicht an Personen weitergegeben werden, die nicht berechtigt sind, diese Daten zu erhalten. Wir behalten uns außerdem das Recht vor, Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen.

13. Frist für die Beantwortung

Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Wenn Ihre Anfrage besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben, kann die Beantwortung länger als einen Monat dauern. In diesem Fall werden wir Sie benachrichtigen, um Sie über den Status Ihrer Anfrage auf dem Laufenden zu halten.

14. Wie werden Sie über Änderungen dieser Erklärung informiert?

Wir behalten uns das Recht vor, diese Erklärung zu ändern und alle Änderungen auf die zuvor gesammelten Informationen anzuwenden, soweit dies gesetzlich zulässig ist. Bei wesentlichen Änderungen dieser Erklärung oder der Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, werden wir eine Aktualisierung auf unserer Website veröffentlichen, damit Sie sich über etwaige Änderungen informieren können. Wir weisen darauf hin, dass solche Änderungen ab dem Datum in Kraft treten, an dem sie in unserer Datenschutzerklärung auf der offiziellen Website des Unternehmens veröffentlicht werden.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu lesen, um sich darüber zu informieren, wie Ihre Daten geschützt werden.