Für die Patientenregistrierung und für die von uns erbrachte Versorgung
Diese Hinweise erläutern, was wir mit Ihren personenbezogenen Daten tun, sobald Sie sich als Patient registrieren — was wir erheben, warum, wer sie sonst noch sieht, wie lange wir sie speichern und worum Sie uns bitten können. Sie sind bewusst von den Hinweisen zur Website getrennt, denn die Registrierung als Patient bedeutet, dass Sie uns weitaus mehr und weitaus sensiblere Daten geben.
1. Wer ist der Verantwortliche, und wer sonst beteiligt ist
Verantwortlicher ist:
MicroBiome Bank Ltd.
2 Brandon Road
Braintree, Essex, CM7 2NL
England
Handelsregisternummer 13656497
E-Mail: privacy@microbiomebank.com
Die MicroBiome Bank Ltd. ist Ihr Vertragspartner. Die MicroBiome Bank Kft. (1118 Budapest, Ménesi út 104., Handelsregisternummer 13-09-189941) erbringt die Versorgung in Ungarn und die Laborarbeit und handelt zu diesem Zweck als unser Auftragsverarbeiter nach unseren dokumentierten Weisungen. Soweit die Versorgung in Ungarn erbracht wird, gilt für die über Sie erstellte Behandlungsdokumentation das ungarische Gesundheitsrecht — siehe Abschnitt 6.
2. Was wir bei der Registrierung erheben
Identifikationsdaten: Familienname, Vorname, Geschlecht, Geburtsdatum und Geburtsort, Name der Mutter.
Sozialversicherungsnummer (TAJ). Wir fragen danach, weil die in Ungarn erbrachte Versorgung anhand einer Kennung des Gesundheitswesens dokumentiert werden muss.
Kontakt- und Adressdaten: E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Ort, Postleitzahl, Land, bevorzugte Sprache.
Gesundheitsdaten: die Beschwerde, mit der Sie sich registrieren, das Programm, an dem Sie teilnehmen, und alles, was im Verlauf der Versorgung anfällt — das Ergebnis des Kompatibilitätstests, LOT-Nummern, das Symptomtagebuch, die Anweisungen Ihres behandelnden Arztes und unser Schriftwechsel über Ihre Behandlung. Dies ist eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.
Ihre Patientenkennung, die wir erzeugen, damit Ihre Proben und Kapseln nachverfolgbar sind, ohne dass Ihr Name mitgeführt wird.
Zahlungsdaten, wenn Sie eine Bestellung aufgeben.
3. Woher die Daten stammen
Überwiegend von Ihnen, über das Registrierungsformular und im Verlauf Ihrer Versorgung. Wir erhalten außerdem Daten von Ihrem behandelnden Arzt und von den an Ihrer Behandlung beteiligten Laboratorien, und wir können Daten von Gesundheitsbehörden erhalten oder an diese übermitteln, soweit das Recht dies verlangt.
4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
Ihre Registrierung und die Erbringung der Leistung. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Erbringung und Dokumentation der Versorgung. Rechtsgrundlage für die Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO — Verarbeitung, die für die Gesundheitsversorgung erforderlich ist und unter der Verantwortung einer der ärztlichen Schweigepflicht unterliegenden Fachperson erfolgt. Geht ein einzelner Schritt darüber hinaus, holen wir Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ein und sagen Ihnen das zum jeweiligen Zeitpunkt.
Rückverfolgbarkeit des Produkts, das Sie erhalten. Jede Charge ist über die LOT-Nummer rückverfolgbar, damit wir bei einer Sicherheitsfrage feststellen können, wer was erhalten hat. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Patientensicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Erfüllung rechtlicher, buchhalterischer und steuerlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Beantwortung Ihrer Fragen und Information über Ihre eigene Behandlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Patientendaten nicht für Marketing, sofern Sie nicht gesondert eingewilligt haben, und wir führen weder ein Profiling von Patienten durch noch treffen wir Entscheidungen über sie mit automatisierten Mitteln.
5. An wen wir sie weitergeben
MicroBiome Bank Kft. — als unser Auftragsverarbeiter, für die Versorgung in Ungarn und die Laborarbeit.
Ihr behandelnder Arzt und weitere an Ihrer Versorgung beteiligte Gesundheitsdienstleister.
Laboratorien, die die Analysen durchführen.
Zapier Inc. und monday.com Ltd. — unsere Systeme für die Formularweiterleitung und die Fallbearbeitung. Eine über die Website abgesendete Registrierung erreicht unser Team auf diesem Weg. Beide handeln als Auftragsverarbeiter.
Stripe Payments Europe, Ltd. — Kartenzahlungen. Kartendaten gehen an Stripe, nicht an unseren Server.
Aufsichts- und Gesundheitsbehörden, soweit das Recht dies verlangt.
IT- und Hosting-Dienstleister, als Auftragsverarbeiter.
Wir verkaufen keine Patientendaten und geben sie nicht an Werbetreibende weiter.
6. Wie lange wir sie speichern
Behandlungsdokumentation: 30 Jahre ab dem Tag ihrer Erstellung, und Entlassungsbriefe 50 Jahre, im Einklang mit den ungarischen Rechtsvorschriften über Gesundheitsdaten, die für die in Ungarn erbrachte Versorgung gelten. Dies ist eine gesetzliche Pflicht — wir können diese Dokumentation vor Ablauf der Frist nicht auf Verlangen löschen.
Buchhaltungs- und Steuerunterlagen: für den Zeitraum, den die geltenden Buchhaltungsvorschriften verlangen.
Registrierungsdaten, die nie zu einer Versorgung geführt haben: nach 12 Monaten gelöscht, wie jede andere Anfrage.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden: bis Sie diese Einwilligung widerrufen, sofern nicht eine der vorstehenden Fristen gilt.
7. Internationale Datenübermittlungen
Einige der oben genannten Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs niedergelassen oder verarbeiten Daten dort. Wo das geschieht, stützen wir uns auf die datenschutzrechtlich zulässigen Garantien — im Wesentlichen auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum sowie, soweit einschlägig, auf einen Angemessenheitsbeschluss. Fragen Sie uns, und wir sagen Ihnen, welche Garantie im Einzelfall gilt.
8. Sicherheit und ärztliche Schweigepflicht
Ihre Behandlungsdaten unterliegen der ärztlichen Schweigepflicht. Darüber hinaus treffen wir technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung, Zugriffskontrolle, sodass nur die an Ihrer Versorgung beteiligten Mitarbeiter Ihre Unterlagen einsehen können, Rückverfolgbarkeit auf LOT-Ebene, die es nicht erfordert, dass Ihr Name mit dem Produkt mitgeführt wird, sowie Schutz unserer Formulare vor automatisiertem Missbrauch.
9. Ihre Rechte
Sie haben das Recht:
auf Auskunft über Ihre Daten und Ihre Behandlungsdokumentation sowie auf eine Kopie.
auf Berichtigung unrichtiger oder unvollständiger Daten. Beachten Sie, dass eine Korrektur in der Behandlungsdokumentation neben dem ursprünglichen Eintrag festgehalten wird, statt ihn zu überschreiben — so funktionieren medizinische Aufzeichnungen.
auf Löschung, vorbehaltlich der Speicherfristen in Abschnitt 6. Dokumentation, die wir gesetzlich aufbewahren müssen, können wir nicht löschen.
auf Einschränkung der Verarbeitung.
auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht.
auf Widerruf der Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht. Das berührt nicht, was zuvor rechtmäßig geschehen ist, und es beseitigt nicht die Dokumentation, die wir aufbewahren müssen.
auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Im Vereinigten Königreich ist dies das Information Commissioner's Office (ico.org.uk), in Ungarn die Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). Sie können sich auch bei der Behörde an Ihrem Wohnort beschweren.
Ist der Patient ein Kind, so registriert der Elternteil oder der gesetzliche Vertreter das Kind und übt diese Rechte für es aus, bis das Kind alt genug ist, das selbst zu tun. Wir fragen die Daten eines Kindes nur in dem Umfang ab, den die Versorgung erfordert, und wir verwenden sie nicht für Marketing oder Profiling.
11. Änderungen dieser Hinweise
Wir können diese Hinweise aktualisieren. Jede Änderung wird auf dieser Seite mit einem neuen Datum unter „Stand“ veröffentlicht, und wir sagen es Ihnen unmittelbar, wenn eine Änderung wesentlich beeinflusst, wie wir Ihre Daten verwenden.
