Datenschutzerklärung

Zwecke der Verarbeitung

Ihre personenbezogenen Daten werden von ECC / ECCI zu folgenden Zwecken verarbeitet:

• Um Ihnen gute und wirksame medizinische Versorgung zu bieten und die mit Ihnen geschlossene Behandlungsvereinbarung durchzuführen.
• Zur Verwaltung; zur Berechnung, Erfassung und Einziehung fälliger Zahlungen.
• Um mit Ihnen in Kontakt zu treten und auf Fragen, Signale oder Beschwerden zu reagieren sowie um Sie über Dienstleistungen von ECC / ECCI zu informieren.
• Zum Versand von Terminen und Terminerinnerungen.
• Zur Einhaltung geltender Gesetze (Verwaltung, Aufbewahrungspflichten, Rechnungsprüfung, Verpflichtungen der Niederländischen Gesundheitsbehörde).
• Videoüberwachung kann verschiedenen Zwecken dienen, wie z. B. Sicherheit, Überwachung oder Monitoring von Patienten mit intensivem Pflegebedarf.

Wer ist der Verantwortliche für Ihre personenbezogenen Daten?

ECC / ECCI ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Gesundheitsdienstleistungen.

Welche personenbezogenen Daten verarbeiten wir?

Nachfolgend beschreiben wir die Kategorien personenbezogener Daten, die wir verarbeiten.

• Informationen, die wir benötigen, um eine medizinische Akte für Sie anzulegen, einschließlich Anamnese, Ergebnisse, Diagnosen und Behandlungsplan. Wir können außerdem Ihren Vor- und Nachnamen, Ihre Initialen, Ihren Titel, Ihr Geburtsdatum, Ihre E-Mail-Adresse und Ihre Mobiltelefonnummer verarbeiten. Diese Informationen erhalten wir hauptsächlich von Ihnen. Wir halten ebenfalls fest, ob Sie sich in unserer Klinik aufhalten.
• Informationen, die wir zur Erbringung unserer Dienstleistungen benötigen. Dazu gehören Angaben, die Sie selbst machen, sowie Informationen, die wir über Sie erhalten, wie die Dauer Ihres Aufenthalts, die Abteilung und Ihre Zimmernummer. Wir können auch Informationen über die Art Ihres Aufenthalts und die von uns erbrachte Pflege verarbeiten, z. B. Diagnose- und Behandlungscodes, Termininformationen, Informationen über Ihren Behandler und von Ihnen ausgefüllte Fragebögen.
• Informationen zur Zahlungsabwicklung. Wenn Sie unsere Dienstleistungen nutzen, verarbeiten wir Ihre Bankdaten (Kontonummer, Name Ihrer Bank, BSN, Versicherungsdaten).
• Bildmaterial, das wir verarbeiten, um die Sicherheit und Gesundheit von Personen zu gewährleisten. Videoüberwachung hilft dabei, Patienten, Besucher und Mitarbeitende zu schützen.

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten

Die Rechtsgrundlagen für die oben genannten Verarbeitungszwecke sind:

• Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO), z. B. wenn ECC / ECCI Sie bittet, an einer Studie teilzunehmen.
• Vorvertragliche Maßnahmen auf Ihren Wunsch und/oder die Erfüllung des mit Ihnen geschlossenen Vertrags (Artikel 6 Abs. 1 lit. b DSGVO), wie z. B. das Gesetz über die medizinische Behandlungsvereinbarung (WGBO).
• Die Erfüllung gesetzlicher Verpflichtungen (Artikel 6 Abs. 1 lit. c DSGVO).
• Der Schutz lebenswichtiger Interessen von Ihnen oder anderen (Artikel 6 Abs. 1 lit. d DSGVO).
• Die Wahrung berechtigter Interessen von ECC / ECCI oder eines Dritten (Artikel 6 Abs. 1 lit. f DSGVO). Dies ist in folgenden Fällen gegeben:
  • Sicherung der Gebäude und des Eigentums von ECC / ECCI;
  • Sicherheit und Verfügbarkeit der Netzwerkinfrastruktur für Dritte, z. B. Bereitstellung von WLAN für Patienten und Besucher;
  • Betrugsprävention, Überwachung von Systemprotokollen wie dem elektronischen Patientendossier (EPD) und dem Internetverkehr;
  • Qualitäts- und Schulungszwecke für Mitarbeitende;
  • Interne und externe Audits zur Verbesserung der Versorgungsqualität;
  • Wissenschaftliche (oder historische) Forschung.

Die Verarbeitung personenbezogener Daten unterliegt strengen Regeln. Wenn wir personenbezogene Daten verarbeiten oder Dritte im Auftrag von ECC / ECCI Daten verarbeiten lassen, müssen wir dies in einem Register dokumentieren, das festhält, wer beteiligt ist und welche Sicherheitsmaßnahmen getroffen wurden.

Datenübermittlung innerhalb des Europäischen Wirtschaftsraums (EWR)

Ihre personenbezogenen Daten können innerhalb des EWR verarbeitet werden, sofern gemäß DSGVO/UAVG verbindliche Vereinbarungen mit Drittparteien bestehen.

Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

Eine Übermittlung Ihrer Daten außerhalb des EWR erfolgt nur, wenn ein angemessenes Schutzniveau durch eine (internationale) Organisation gewährleistet ist. ECC / ECCI folgt dabei den gesetzlichen Richtlinien (Angemessenheitsbeschluss).

Aufbewahrungsfrist

ECC / ECCI bewahrt Ihre personenbezogenen Daten nicht länger auf als notwendig, um die oben beschriebenen Zwecke zu erfüllen, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.

• Die Aufbewahrungsfrist einer medizinischen Akte beträgt 20 Jahre. Ihre Akte wird 20 Jahre nach dem letzten Eintrag vernichtet, es sei denn, Sie beantragen zuvor die Vernichtung.
• Für medizinische Akten von Kindern gilt, dass diese nicht vernichtet werden. Die Aufbewahrungsfrist beginnt ab dem Zeitpunkt, an dem das Kind volljährig wird. Eine Kinderakte wird daher niemals vor dem 39. Lebensjahr vernichtet, es sei denn, Sie beantragen eine frühere Vernichtung.

Sicherheit Ihrer personenbezogenen Daten

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen ergriffen, um Ihre personenbezogenen Daten vor Verlust oder unrechtmäßiger Nutzung zu schützen. Unsere Systeme und Anwendungen entsprechen den geltenden Standards und Normen der Informationssicherheit im Gesundheitswesen.

Nur Mitarbeitende, die an Ihrer Behandlung oder an damit zusammenhängenden Aufgaben beteiligt sind, haben Zugriff auf Ihre personenbezogenen Daten. Alle Mitarbeitenden unterliegen einer Geheimhaltungspflicht und teilen Ihre Daten nicht ohne rechtliche oder medizinische Notwendigkeit.

Mitunter beauftragen wir Dritte mit der Erbringung bestimmter Dienstleistungen. In diesem Fall treffen wir vertragliche Vereinbarungen mit diesen Parteien (dem „Auftragsverarbeiter“), um eine vertrauliche und sorgfältige Verarbeitung personenbezogener Daten sicherzustellen.

Welche Datenschutzrechte haben Sie?

Bezüglich der personenbezogenen Daten, die wir über Sie verarbeiten, haben Sie folgende Rechte:

• Recht auf Einsicht und Erhalt einer Kopie Ihrer medizinischen Akte. Sie dürfen Ihre personenbezogenen Daten und Ihre vollständige Patientenakte einsehen. Der Arzt darf Ihr Einsichtsgesuch nicht ablehnen, aber bestimmte Teile einschränken, z. B. persönliche Notizen oder Informationen über Familienmitglieder.
• Recht auf Datenübertragbarkeit. Wenn wir von Ihnen bereitgestellte Daten digital verarbeiten, können Sie deren Bereitstellung in digitaler Form verlangen, um sie ggf. an einen anderen Gesundheitsdienstleister zu übertragen. Dieses Recht gilt nur für von Ihnen bereitgestellte Daten.
• Recht auf Berichtigung. Wenn wir falsche personenbezogene Daten verarbeiten, können Sie deren Berichtigung verlangen. Sie dürfen auch Ihre eigene Stellungnahme oder eine Zweitmeinung zur Akte hinzufügen.
• Recht auf Widerspruch. Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (z. B. Qualitätsforschung), können Sie beim behandelnden Arzt Widerspruch einlegen.
• Recht auf Löschung. Sie können die Löschung Ihrer Patientenakte oder eines Teils davon verlangen. Eine Löschung kann abgelehnt werden, wenn sie Ihrem eigenen Interesse oder dem Interesse Dritter (z. B. eines Familienmitglieds) widerspricht oder eine gesetzliche Pflicht entgegensteht.

Wissenschaftliche Forschung, Ausbildung und Qualität – Widerspruchsregelung

Wissenschaftliche Forschung anhand bestehender medizinischer Daten und/oder (verbleibenden) Körpermaterials ist wichtig, um die Gesundheitsversorgung kontinuierlich zu verbessern. Wenn Sie nicht möchten, dass Ihre Daten oder Ihr (verbleibendes) Körpermaterial für Forschung, Ausbildung oder Qualität verwendet wird, können Sie dies über folgende Adresse mitteilen: privacy@excellentcareclinics.nl

Datenschutzbeauftragter

ECC / ECCI hat Herrn Rob Donders zum Datenschutzbeauftragten (DSB) ernannt. Der DSB überwacht die Einhaltung der Datenschutzgesetze und berät ECC / ECCI in Datenschutzfragen. Der DSB ist unabhängig und berichtet direkt an die Geschäftsleitung. Er ist außerdem Ansprechpartner für Betroffene und die Aufsichtsbehörde. Sie erreichen den DSB unter: privacy@excellentcareclinics.nl

Haben Sie eine Frage oder Beschwerde?

ECC / ECCI beantwortet Ihre Fragen und/oder Anträge grundsätzlich innerhalb eines Monats. Falls mehr Zeit benötigt wird, informieren wir Sie innerhalb eines Monats. Aufgrund der Komplexität oder Anzahl der Anfragen kann die Frist auf insgesamt drei Monate verlängert werden.

Wenn Sie Fragen zu Ihrem Datenschutz in der Medischen Klinik Velsen haben, können Sie unseren Datenschutzbeauftragten unter privacy@excellentcareclinics.nl kontaktieren.

Wenn Sie eine Beschwerde haben, können Sie sich mündlich oder per E-Mail (klachtenfunctionaris@excellentcareclinics.nl) an unser Team wenden. Wir empfehlen Ihnen, Unzufriedenheiten zunächst mit Ihrem Behandler zu besprechen.

Identifikation

Wir können zur Bearbeitung von Fragen oder Anträgen einen Identitätsnachweis verlangen, um zu verhindern, dass personenbezogene Daten an unbefugte Personen weitergegeben oder unrechtmäßig geändert werden.

Aufsichtsbehörde

Sie können jederzeit eine Beschwerde bei der Aufsichtsbehörde einreichen. Die Aufsichtsbehörde für Datenschutz in den Niederlanden ist die Autoriteit Persoonsgegevens. Die Kontaktdaten finden Sie auf der folgenden Website: www.autoriteitpersoonsgegevens.nl

Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung kann geändert werden. Änderungen werden auf dieser Website bekannt gegeben und mit dem Datum der letzten Aktualisierung versehen. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.