DATENSCHUTZ

Vereinbarung über eine Auftragsverarbeitung nach Art 28 DSGVO

Der Verantwortliche: Massage Kunden und Interessenten

Die Auftragsverarbeiterin: Tamara Mimlich, Obere Hauptstraße 64, 2151 Asparn a. d. Zaya, Österreich

1. GEGENSTAND DER VEREINBARUNG

Gegenstand dieses Auftrages ist die Durchführung folgender Aufgaben: Heilmassagen

Folgende Datenkategorien werden verarbeitet: Kontaktdaten

2. DAUER DER VEREINBARUNG

Die Vereinbarung ist auf unbestimmte Zeit geschlossen und kann von beiden Parteien mit einer Frist von einem Monat zum Monatsletzten gekündigt werden. Die Möglichkeit zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

PFLICHTEN DES AUFTRAGNEHMERS

PATIENTENINFORMATION ZUM DATENSCHUTZ

Sehr geehrte Patientin, sehr geehrter Patient,
der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-DatenschutzGrundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unser
Ambulatorium Daten erhebt, speichert oder weiterleitet. Der Information können Sie auch entnehmen, welche Rechte Sie in puncto Datenschutz haben.
Vereinbarung über eine Auftragsverarbeitung nach Art 28 DSGVO
Der Verantwortliche: Massage Kunden und Interessenten
Die Auftragsverarbeiterin: Tamara Mimlich, Obere Hauptstraße 64, 2151 Asparn a. d. Zaya, Österreich
1. GEGENSTAND DER VEREINBARUNG
Gegenstand dieses Auftrages ist die Durchführung folgender Aufgaben: Heilmassagen
Folgende Datenkategorien werden verarbeitet: Kontaktdaten
2. DAUER DER VEREINBARUNG
Die Vereinbarung ist auf unbestimmte Zeit geschlossen und kann von beiden Parteien mit einer Frist von einem Monat zum Monatsletzten gekündigt werden. Die Möglichkeit zur außerordentlichen
Kündigung aus wichtigem Grund bleibt unberührt.
PFLICHTEN DES AUFTRAGNEHMERS
Der Auftragnehmer verpflichtet sich, Daten und Verarbeitungsergebnisse ausschließlich im Rahmen der schriftlichen Aufträge des Auftraggebers zu verarbeiten. Erhält der Auftragnehmer einen
behördlichen Auftrag, Daten des Auftraggebers herauszugeben, so hat er - sofern gesetzlich zulässig - den Auftraggeber unverzüglich darüber zu informieren und die Behörde an diesen zu verweisen.
Desgleichen bedarf eine Verarbeitung der Daten für eigene Zwecke des Auftragnehmers eines schriftlichen Auftrages. Der Auftragnehmer erklärt rechtsverbindlich, dass er alle mit der Datenverarbeitung
beauftragten Personen vor Aufnahme der Tätigkeit zur Vertraulichkeit verpflichtet hat oder diese einer angemessenen gesetzlichen Verschwiegenheitsverpflichtung unterliegen. Insbesondere bleibt die
Verschwiegenheitsverpflichtung der mit der Datenverarbeitung beauftragten Personen auch nach Beendigung ihrer Tätigkeit und Ausscheiden beim Auftragnehmer aufrecht. Der Auftragnehmer erklärt
rechtsverbindlich, dass er alle erforderlichen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung nach Art 32 DSGVO ergriffen hat. Der Auftragnehmer ergreift die technischen und
organisatorischen Maßnahmen, damit der Auftraggeber die Rechte der betroffenen Person nach Kapitel III der DSGVO (Information, Auskunft, Berichtigung und Löschung, Datenübertragbarkeit,
Widerspruch, sowie automatisierte Entscheidungsfindung im Einzelfall) innerhalb der gesetzlichen Fristen jederzeit erfüllen kann und überlässt dem Auftraggeber alle dafür notwendigen Informationen.
Wird ein entsprechender Antrag an den Auftragnehmer gerichtet und lässt dieser erkennen, dass der Antragsteller ihn irrtümlich für den Auftraggeber der von ihm betriebenen Datenverarbeitung hält,
hat der Auftragnehmer den Antrag unverzüglich an den Auftraggeber weiterzuleiten und dies dem Antragsteller mitzuteilen. Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in
den Art 32 bis 36 DSGVO genannten Pflichten (Datensicherheitsmaßnahmen, Meldungen von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde, Benachrichtigung der
von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person, Datenschutz-Folgeabschätzung, vorherige Konsultation). Der Auftragnehmer wird darauf hingewiesen, dass er für
die vorliegende Auftragsverarbeitung ein Verarbeitungsverzeichnis nach Art 30 DSGVO zu errichten hat. Dem Auftraggeber wird hinsichtlich der Verarbeitung der von ihm überlassenen Daten das Recht
jederzeitiger Einsichtnahme und Kontrolle, sei es auch durch von ihm beauftragte Dritte, der Datenverarbeitungseinrichtungen eingeräumt. Der Auftragnehmer verpflichtet sich, dem Auftraggeber jene
Informationen zur Verfügung zu stellen, die zur Kontrolle der Einhaltung der in dieser Vereinbarung genannten Verpflichtungen notwendig sind. Der Auftragnehmer ist nach Beendigung dieser
Vereinbarung verpflichtet, alle Verarbeitungsergebnisse und Unterlagen, die Daten enthalten, dem Auftraggeber zu übergeben / in dessen Auftrag zu vernichten . Wenn der Auftragnehmer die Daten
in einem speziellen technischen Format verarbeitet, ist er verpflichtet, die Daten nach Beendigung dieser Vereinbarung entweder in diesem Format oder nach Wunsch des Auftraggebers in dem
Format, in dem er die Daten vom Auftraggeber erhalten hat oder in einem anderen, gängigen Format herauszugeben. Der Auftragnehmer hat den Auftraggeber unverzüglich zu informieren, falls er
der Ansicht ist, eine Weisung des Auftraggebers verstößt gegen Datenschutzbestimmungen der Union oder der Mitgliedstaaten.
3. ZWECK DER DATENVERARBEITUNG
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir
Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen
Zwecken können uns auch andere Ärzte, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen). Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre
Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.
4. EMPFÄNGER IHRER DATEN
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich
erlaubt ist oder Sie eingewilligt haben. Empfänger Ihrer personenbezogenen Daten können vor allem andere Ärzte, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der
Krankenversicherung, Ärztekammern und privatärztliche Verrechnungsstellen sein. Die Übermittlung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur
Klärung von medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger. Mit Ihrer Unterschrift
willigen Sie ein, dass wir Ihre Daten zum Zwecke der Bewilligung an die Krankenkassen weiter geben dürfen.
5. SPEICHERUNG IHRER DATEN
Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten
mindestens 30 Jahre nach Abschluss der Behandlung aufzubewahren nach §10 Abs. 1 Z 3 KaKuG.
6. IHRE RECHTE
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen. Darüber hinaus steht Ihnen unter
bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu. Die Verarbeitung Ihrer Daten
erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu
widerrufen. Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen
Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet: Name: Österreichische Datenschutzbehörde, Anschrift: Wickenburggasse 8, 1080 Wien
7. TERMINVEREINBARUNG UND ÄNDERUNG
Eine Absage kann bis spätestens 24 Stunden vor dem vereinbarten Termin bekannt gegeben werden. Dies erfolgt kostenlos. Andernfalls muss aus organisatorischen Gründen 50% des ursprünglichen
Preises verrechnet und in Rechnung gestellt werden. Änderungen, die für die Behandlung essenziell sind, müssen vor der Therapie bekannt gegeben werden.
8. FAHRTKOSTEN
Jeder gefahrene Kilometer mit dem PKW ausgehend von 2151 Asparn an der Zaya, wird mit 1€ verrechnet. Die Rückfahrt wird nicht verrechnet.

9. VERORDNUNG

Sollte der Patient/ die Patientin keine gültige Verordnung beim 1. vereinbarten Termin mitbringen, wird die Behandlung als gewerbliche Massage verrechnet.

Bei Vorlegung einer gültigen Verordnung bekommt der Patient/ die Patientin nach Abschluss der Heilmassagen eine Sammelrechnung ausgestellt. Diese kann man bei der zuständigen Gebietskrankenkasse einreichen, damit man einen Teil vom bezahlten Geld zurück erstattet bekommt.