Datenschutzerklärung

01

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die FÁBRICA DO SORRISO – CLÍNICAS MÉDICAS E DENTÁRIAS, LDA, Inhaberin der Steuernummer (NIPC/NIF) 513511180 u. a., mit den folgenden Eintragungen bei der portugiesischen Gesundheitsaufsichtsbehörde (ERS) und Betriebslizenzen: Almada — ERS 127658, Lizenz 10264; Fernão Ferro — ERS 142522, Lizenz 16701; Baixa da Banheira — ERS 140946, Lizenz 16034, mit Sitz in Rua da Liberdade, 74 J · 2805-355 Almada · Portugal (nachfolgend „Fábrica do Sorriso“ oder „die Klinik“).

Bei allen Fragen zur Verarbeitung personenbezogener Daten können Sie die Klinik per E-Mail unter [email protected] oder per Post an die oben genannte Anschrift kontaktieren.

02

Geltungsbereich dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung der Website verarbeitet werden — insbesondere über die Kontakt- und Terminanfrageformulare — sowie allgemein im Zusammenhang mit der Erbringung von Gesundheitsleistungen in den Kliniken von Fábrica do Sorriso.

Die Nutzung der Website setzt die Kenntnis und Annahme der in dieser Erklärung beschriebenen Bedingungen voraus. Sollten Sie mit einer ihrer Bestimmungen nicht einverstanden sein, sehen Sie bitte von der Nutzung der Website und der Angabe Ihrer personenbezogenen Daten ab.

03

Verarbeitete Personenbezogene Daten

Je nach Art Ihrer Beziehung zur Klinik können folgende Kategorien personenbezogener Daten verarbeitet werden:

• —Identifikations- und Kontaktdaten — Name, Geburtsdatum, Personalausweis- und Steuernummer, Anschrift, Telefonnummer und E-Mail-Adresse;
• —Gesundheitsdaten — Krankengeschichte, Diagnosen, durchgeführte Behandlungen, ergänzende Untersuchungen und sonstige klinische Informationen, die für die Erbringung von Gesundheitsleistungen erforderlich sind;
• —Termin- und Verwaltungsdaten — Daten, Uhrzeiten, Klinik und behandelnde Fachkraft, Wahrnehmung und Absage von Terminen;
• —Abrechnungs- und Zahlungsdaten — Steuernummer, Angaben zu Versicherungen oder Gesundheitssubsystemen sowie Zahlungsaufzeichnungen;
• —Über die Formulare der Website übermittelte Daten — Name, Kontaktdaten und Nachrichteninhalt;
• —Nutzungsdaten — IP-Adresse, Geräte- und Browsertyp sowie über Cookies erhobene Daten, wie in der Cookie-Richtlinie beschrieben.

04

Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden ausschließlich für festgelegte, eindeutige und legitime Zwecke auf folgenden Rechtsgrundlagen verarbeitet:

• —Erbringung von Gesundheitsleistungen, Terminverwaltung und klinische Nachsorge — Erfüllung eines Vertrags und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO);
• —Beantwortung von Informations- und Kontaktanfragen über die Website — vorvertragliche Maßnahmen und das berechtigte Interesse der Klinik, Anfragenden zu antworten;
• —Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher und aufsichtsrechtlicher Pflichten — Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO);
• —Terminerinnerungen und Mitteilungen zur Behandlungskontinuität (z. B. der Hinweis, dass die Prophylaxe wieder ansteht) — berechtigtes Interesse der Klinik an der Nachsorge ihrer Patienten sowie Gesundheitsversorgung (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. h DSGVO);
• —Mitteilungen über die zahnärztlichen Leistungen der Klinik an Personen, die bereits ihre Patienten sind — berechtigtes Interesse der Klinik an der Bewerbung von Leistungen, die denen entsprechen, die der Patient bereits erhält (Art. 6 Abs. 1 lit. f DSGVO), auf Grundlage der Bestandskundenregelung in Art. 13.º-A Abs. 2 des portugiesischen Gesetzes 41/2004; Sie können bei der Erhebung Ihrer Daten und in jeder erhaltenen Nachricht ohne Angabe von Gründen widersprechen;
• —Marketingmitteilungen an Personen, die noch keine Patienten der Klinik sind — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit frei widerrufen werden kann;
• —Sicherheit der Website und Verhinderung von Missbrauch — berechtigtes Interesse der Klinik (Art. 6 Abs. 1 lit. f DSGVO).

05

Gesundheitsdaten

Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten und genießen erhöhten Schutz. Sie werden ausschließlich von Angehörigen der Gesundheitsberufe und zur beruflichen Verschwiegenheit verpflichteten Mitarbeitenden verarbeitet, und zwar nur in dem Umfang, der für die Erbringung von Gesundheitsleistungen, die Führung der Patientenakte und die Erfüllung der für den Gesundheitssektor geltenden rechtlichen Pflichten unbedingt erforderlich ist.

Die Website ist nicht für die Erhebung detaillierter klinischer Informationen bestimmt. Die Buchungs- und Kontaktformulare können ein Freitextfeld für den Grund des Termins oder eine Notiz an das Team enthalten; bitte beschränken Sie sich auf das für die Terminplanung unbedingt Erforderliche. Wenn wir Ihre Vorgeschichte kennen müssen, sprechen wir persönlich oder über die geeigneten klinischen Kanäle mit Ihnen.

Was Sie in diesen Feldern angeben, unterliegt demselben verstärkten Schutz wie im vorstehenden Absatz beschrieben und wird ausschließlich zur Vorbereitung und Durchführung des Termins verwendet.

06

Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist — unbeschadet gesetzlich vorgeschriebener Aufbewahrungsfristen, insbesondere:

• —Patientenakten — für die Mindestfristen, die das für Gesundheitsakten geltende Recht vorschreibt;
• —Rechnungs- und Buchhaltungsunterlagen — für 10 Jahre, wie steuerrechtlich vorgeschrieben;
• —Kontakt- und Terminanfragen, die nicht zu einem Termin führen — höchstens 2 Jahre nach dem letzten Kontakt;
• —Daten, die für Mitteilungen über die Leistungen der Klinik verwendet werden — bis Sie widersprechen oder Ihre Einwilligung widerrufen;
• —Das Verzeichnis der Widersprüche und Widerrufe — wird unbefristet aufbewahrt, weil nur so sichergestellt werden kann, dass der geäußerte Wille dauerhaft beachtet wird.

07

Weitergabe von Daten an Dritte

Die Klinik verkauft oder überlässt personenbezogene Daten nicht an Dritte. Daten können jedoch weitergegeben werden an:

• —Auftragsverarbeiter, die Dienstleistungen für die Klinik erbringen — insbesondere Website-Hosting, Praxisverwaltungssoftware und IT-Dienste — und vertraglich zu Vertraulichkeit und Datenschutz verpflichtet sind;
• —Dentallabore und andere Gesundheitsdienstleister, soweit dies für die Durchführung der Behandlungen erforderlich ist;
• —Versicherungen und Gesundheitssubsysteme, wenn der Patient die Erstattung der erbrachten Leistungen beantragt;
• —Öffentliche, Justiz-, Steuer- oder Gesundheitsbehörden (einschließlich der ERS), sofern eine gesetzliche Mitteilungspflicht besteht.

08

Internationale Datenübermittlungen

Grundsätzlich werden personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Sollte ein Dienstleister eine Übermittlung von Daten außerhalb des EWR erfordern, stellt die Klinik sicher, dass diese Übermittlung unter den in der DSGVO vorgesehenen geeigneten Garantien erfolgt, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder von der Europäischen Kommission genehmigten Standardvertragsklauseln.

09

Ihre Rechte

Nach der DSGVO können Sie jederzeit folgende Rechte ausüben:

• —Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten;
• —Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• —Recht auf Löschung („Recht auf Vergessenwerden“), im gesetzlich vorgesehenen Rahmen und mit den gesetzlich vorgesehenen Grenzen;
• —Recht auf Einschränkung der Verarbeitung;
• —Recht auf Datenübertragbarkeit;
• —Recht auf Widerspruch gegen die Verarbeitung, auch zu Zwecken der Direktwerbung;
• —Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

10

Ausübung Ihrer Rechte

Diese Rechte können kostenlos durch schriftliche Anfrage an die Klinik per E-Mail an [email protected] oder per Post an Rua da Liberdade, 74 J · 2805-355 Almada · Portugal ausgeübt werden. Zu Ihrem Schutz kann die Klinik zusätzliche Angaben zur Überprüfung Ihrer Identität anfordern.

Anfragen werden innerhalb eines Monats beantwortet; in besonders komplexen Fällen kann diese Frist gemäß DSGVO um bis zu zwei weitere Monate verlängert werden. Die Löschung von Gesundheitsdaten kann durch die gesetzlichen Aufbewahrungsfristen für Patientenakten eingeschränkt sein.

11

Cookies

Die Website verwendet Cookies und ähnliche Technologien, um ihren Betrieb sicherzustellen, Reichweiten zu messen und das Nutzungserlebnis zu verbessern. Ausführliche Informationen über die verwendeten Cookies, ihre Zwecke und die Verwaltung Ihrer Einstellungen finden Sie in der Cookie-Richtlinie.

12

Sicherheit

Die Klinik ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugter Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen, einschließlich Zugriffskontrollen, Verschlüsselung der Website-Kommunikation und Vertraulichkeitspflichten der Mitarbeitenden.

Dennoch ist keine Datenübertragung über das Internet vollkommen sicher, und die Klinik kann nicht absolut garantieren, dass Vorfälle außerhalb ihres Einflussbereichs ausgeschlossen sind.

13

Minderjährige

Personenbezogene Daten minderjähriger Patienten werden im Rahmen der Gesundheitsversorgung mit Wissen und — soweit erforderlich — Einwilligung der Sorgeberechtigten oder gesetzlichen Vertreter verarbeitet. Die Website ist nicht für die gezielte Erhebung von Daten Minderjähriger bestimmt.

14

Änderungen dieser Erklärung

Die Klinik kann diese Datenschutzerklärung jederzeit aktualisieren, insbesondere um sie an gesetzliche Änderungen oder die Weiterentwicklung der angebotenen Leistungen anzupassen. Die jeweils geltende Fassung wird stets auf dieser Seite veröffentlicht, zusammen mit dem Datum der letzten Aktualisierung. Wir empfehlen, sie regelmäßig einzusehen.

15

Beschwerden und Aufsichtsbehörde

Unbeschadet der Möglichkeit, sich mit Ihrem Anliegen direkt an die Klinik unter [email protected] zu wenden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal · cnpd.pt.