Politika zasebnosti

Pooblaščena oseba za varstvo podatkov: Mag. Ewald Felbar
Kontakt: ewald.felbar@go-medics.eu

Podjetje je posrednik in organizacijska kontaktna točka, ne pa izvajalec zdravstvenih storitev, klinika, zdravniška ordinacija ali kateri koli drug subjekt, ki zdravi. Ne postavljajo se diagnoze, ne izvajajo se medicinske terapije in ne sprejemajo se medicinske odločitve za paciente.

Zato se obdelava podatkov izvaja predvsem za začetek, organizacijo in izvedbo posredniške storitve ter za komunikacijo s klinikami ali zdravniki, ki jih Stranka želi. Zdravljenje samo izvaja izključno posamezna klinika ali zdravnik v tujini.

Ta politika zasebnosti velja za:

• obisk spletne strani,
• stik prek obrazca, e-pošte, telefona, messengera ali na drug način,
• nalaganje dokumentov, slik in zdravstvene dokumentacije,
• začetek, izvedbo in dokumentacijo posredniških storitev,
• komunikacijo s klinikami, zdravniki, tolmači in drugimi prejemniki,
• omogočanje neposrednega stika klinik s Stranko, če je bilo dano ustrezno pooblastilo.

4.1 Osnovni in kontaktni podatki: Ime, datum rojstva, spol, naslov, telefonska številka, e-poštni naslov, jezik, državljanstvo, podatki o dosegljivosti, podatki o pogodbah in transakcijah.

4.2 Posredniški in organizacijski podatki: želeno zdravljenje, želena država, želena klinika ali zdravnik, želeni termini, informacije o potovanju in nastanitvi, vsebina komunikacije, korespondenca in zapiski pogovorov.

4.3 Zdravstveni podatki in občutljivi dokumenti: zdravniška potrdila, zdravniška pisma, diagnoze, izvidi in laboratorijske vrednosti, informacije o težavah, predhodnih boleznih, alergijah in zdravilih, poročila o operacijah, fotografije pred/po posegu, druga medicinska dokumentacija.

Posrednik ne sme samodejno obdelovati zdravstvenih podatkov, lahko pa jih obdeluje zakonito, če obstaja veljavna pravna podlaga za varstvo podatkov. Za posredniško podjetje, ki ne zdravi, je izrecna privolitev posameznika v praksi redno najvarnejša in pogosto nujna podlaga. Privolitev mora biti prostovoljna, za določene namene, informirana in nedvoumna; za občutljive podatke je potrebna izrecna privolitev. Iz dokaznih razlogov GO Medics FlexCo za take privolitve pridobi pisno ali elektronsko potrditev (Izjava o privolitvi).

Kolikor se zdravstveni podatki obdelujejo, se to izvaja le na podlagi ločene izrecne privolitve Stranke. Ta privolitev zajema: prejem in shranjevanje medicinske dokumentacije, pregled in organizacijsko obdelavo dokumentov, posredovanje izbranim klinikam, zdravnikom ali zdravstvenim ustanovam, poizvedbe pri klinikah na podlagi poslane dokumentacije, organizacijsko komunikacijo o zahtevanem zdravljenju, dokumentacijo postopka posredovanja.

Da bi Posrednik lahko komuniciral s klinikami, Stranka izrecno pooblašča Posrednika: da posreduje medicinsko in organizacijsko dokumentacijo klinikam, da postavlja poizvedbe pri klinikah, da pridobiva ponudbe, možnosti terminov in organizacijske informacije, da sprejema sporočila klinike in jih posreduje Stranki.

Če Stranka želi, da jo izbrana klinika ali zdravnik neposredno kontaktira, to izrecno potrdi.

Obdelava podatkov se izvaja za naslednje namene: obdelava poizvedb, začetek in izvedba posredniške pogodbe, izbira in kontaktiranje primernih klinik, prenos dokumentov klinikam, pridobivanje možnosti terminov in ocen stroškov, organizacija in dokumentacija komunikacije, omogočanje neposrednega stika med kliniko in Stranko, fakturiranje in administracija, uveljavljanje pravnih zahtevkov, IT varnost in preprečevanje zlorab.

Glede na postopek obdelave prihajajo v poštev naslednje pravne podlage: izpolnitev pogodbe in predpogodbeni ukrepi (čl. 6(1)(b) GDPR) za osnovne podatke in organizacijske postopke, zakonske obveznosti (čl. 6(1)(c) GDPR) za računovodstvo in hrambo, zakoniti interesi (čl. 6(1)(f) GDPR) za IT varnost in pravno uveljavljanje, izrecna privolitev (čl. 6(1)(a) in čl. 9(2)(a) GDPR) za zdravstvene podatke in dovoljenje za komunikacijo.

Podatki se posredujejo le v potrebnem obsegu: izbranim klinikam in zdravnikom, tolmačem ali storitvenim partnerjem, IT, gostovanju, obrazcem in ponudnikom storitev nalaganja (zlasti Vercel Inc., ZDA — EU-U.S. DPF), davčnim svetovalcem, ponudnikom plačilnih storitev in pravnim svetovalcem, organom, sodiščem ali zavarovalnicam, kolikor je to zakonsko potrebno.

Komunikacija s Stranko kot tudi — po ustreznem pooblastilu — s klinikami lahko poteka prek e-pošte in telefona. Stranka izrecno potrjuje, da lahko organizacijska sporočila, poizvedbe in usklajevanje terminov potekajo po teh komunikacijskih poteh. Kolikor se občutljivi dokumenti pošiljajo po e-pošti, se sprejmejo ustrezni varnostni ukrepi.

Osebni podatki se hranijo le toliko časa, kolikor je to potrebno za navedene namene ali po zakonskih obveznostih hrambe. Za davčno in gospodarsko pravo relevantne dokumente veljajo zakonski roki hrambe (7 let v skladu s § 132 BAO). Zdravstveni podatki, ki temeljijo izključno na privolitvi, se načeloma izbrišejo po prenehanju namena ali preklicu, razen če ne nasprotujejo zakonske obveznosti hrambe.

Posamezniki imajo zlasti pravico do informacij (čl. 15 GDPR), popravka (čl. 16 GDPR), izbrisa (čl. 17 GDPR), omejitve obdelave (čl. 18 GDPR), prenosljivosti podatkov (čl. 20 GDPR), ugovora (čl. 21 GDPR) ter pravico kadar koli preklicati privolitev z učinkom za prihodnost (čl. 7(3) GDPR). Preklic ne vpliva na zakonitost obdelave, opravljene pred preklicem.

Posamezniki imajo pravico vložiti pritožbo pri avstrijskem organu za varstvo podatkov: Organ za varstvo podatkov, Barichgasse 40–42, 1030 Dunaj, E-pošta: dsb@dsb.gv.at, Splet: www.dsb.gv.at.

Ta spletna stran uporablja Google Analytics 4 (Google Ireland Ltd.) samo z izrecno privolitvijo. IP anonimizacija je aktivirana. Hramba podatkov: 14 mesecev. Prenos podatkov v ZDA temelji na EU-U.S. Data Privacy Framework (DPF). Podrobnosti in izključitev: glejte nastavitve piškotkov.

Osnovni piškotki (seja, nastavitve piškotkov) so tehnično nujni in jih ni mogoče deaktivirati. Analitični in tržni piškotki se namestijo le po aktivni privolitvi.

Sprejmejo se ustrezni tehnični in organizacijski ukrepi (TOU) za zaščito osebnih podatkov in zlasti zdravstvenih podatkov pred izgubo, nepooblaščenim dostopom, nezakonitim razkritjem ali manipulacijo. To vključuje nadzor dostopa, koncepte vlog in pooblastil, varne prenosne poti (SSL/TLS), šifriranje, politike gesel, beleženje in nastavitve, prijazne zasebnosti (Privacy by Design / Privacy by Default).