Für das Spenderprogramm: Bewerbung, Screening und Spende
Diese Hinweise erläutern, was mit Ihren Daten geschieht, wenn Sie sich für das Spenderprogramm bewerben oder daran teilnehmen. Eine Spende ist ein anderes Verhältnis als das eines Patienten, mit anderen Daten, einem anderen Verantwortlichen und anderen Speicherfristen — deshalb hat sie eigene Hinweise.
Screening- und Gesundheitsdaten, die im Rahmen unseres Spenderscreenings anfallen: bakteriologische, virologische, parasitologische und serologische Untersuchungen, Stuhluntersuchung sowie eine ausführliche Anamnese. Dies ist eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.
Daten, die aus dem ungarischen elektronischen Raum für Gesundheitsdienstleistungen (EESZT) abgerufen werden, wie in Abschnitt 4 beschrieben.
Ihre Spenderkennung und die LOT-Nummern des aus Ihrer Spende hergestellten Materials, die jede versandte Kapsel rückverfolgbar machen.
3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
Prüfung Ihrer Bewerbung und Ihr Screening. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), erteilt in der Einwilligungserklärung zur Datenverarbeitung, sowie die auf Ihre Anfrage hin erfolgenden vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Durchführung des Spenderprogramms und Vorbereitung der Spende. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO und, soweit die Tätigkeit Gesundheitsversorgung unter fachlicher Verantwortung ist, Art. 9 Abs. 2 lit. h DSGVO.
Rückverfolgbarkeit und Sicherheit. Jede versandte Kapsel trägt eine LOT-Nummer, die bis zur Spende zurückverfolgt werden kann, damit einer Sicherheitsfrage nachgegangen werden kann. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und Art. 9 Abs. 2 lit. i DSGVO — öffentliche Gesundheit und Sicherheit der Gesundheitsversorgung.
Gesetzliche Meldepflichten, einschließlich der Übermittlung an das EESZT. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Wissenschaftliche Forschung, für die die aus den Daten und aus der Verwendung der Spende gewonnenen Erkenntnisse ausschließlich in anonymisierter Form verwendet werden. Nach der Anonymisierung sind die Daten keine personenbezogenen Daten mehr.
4. EESZT — der ungarische elektronische Raum für Gesundheitsdienstleistungen
Als ungarischer Gesundheitsdienstleister übermitteln wir Daten an das EESZT, soweit das Recht dies verlangt. Mit Ihrer Einwilligung greifen wir außerdem auf die im EESZT über Sie verfügbaren Gesundheitsdaten, Informationen und Dokumente zu — während Ihrer Teilnahme am Spenderprogramm und für weitere zwei Monate nach Ihrer letzten Spende. Um das zu ermöglichen, richten Sie die Zugriffsberechtigung selbst auf dem EESZT-Bürgerportal unter „Önrendelkezés“ (Selbstbestimmung) ein. Sie können diese Berechtigung dort jederzeit ändern oder widerrufen, unabhängig von diesen Hinweisen.
5. An wen wir sie weitergeben
Laboratorien, die die Screening-Analysen durchführen.
MicroBiome Bank Ltd. (2 Brandon Road, Braintree, Essex, CM7 2NL, England), soweit das aus einer Spende hergestellte Material an deren Patienten abgegeben wird. Mit dem Produkt wird die LOT-Nummer mitgeführt, nicht Ihre Identität.
Zapier Inc. und monday.com Ltd. — unsere Systeme für die Formularweiterleitung und die Fallbearbeitung. Eine über die Website abgesendete Bewerbung erreicht unser Team auf diesem Weg. Beide handeln als Auftragsverarbeiter.
Das EESZT und die Gesundheitsbehörden, wie in Abschnitt 4 beschrieben und soweit das Recht dies im Übrigen verlangt.
IT- und Hosting-Dienstleister, als Auftragsverarbeiter.
Wir legen einem Empfänger niemals die Identität eines Spenders offen, und wir legen einem Spender niemals die Identität eines Empfängers offen.
6. Wie lange wir sie speichern
Über Sie erstellte Behandlungsdokumentation: 30 Jahre ab der Erstellung, und Entlassungsbriefe 50 Jahre, nach den ungarischen Rechtsvorschriften über Gesundheitsdaten. Dies ist eine gesetzliche Pflicht, und sie besteht auch nach dem Widerruf Ihrer Einwilligung fort.
Aufzeichnungen zur Rückverfolgbarkeit, die eine Spende mit ihren LOT-Nummern verknüpfen: so lange, wie es das Produktsicherheitsrecht verlangt, damit jede versandte Einheit zurückverfolgt werden kann.
Bewerbungen, die nicht zu einer Spende geführt haben: nach 12 Monaten gelöscht.
EESZT-Zugriff: endet zwei Monate nach Ihrer letzten Spende.
7. Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit, mit sofortiger Wirkung und ohne Angabe von Gründen durch schriftliche Erklärung widerrufen — auf dem Postweg an H-1118 Budapest, Ménesi út 104. II. ép., oder per E-Mail an privacy@microbiomebank.com. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung, und er befreit uns weder von der Dokumentation, die wir gesetzlich aufbewahren müssen, noch von der Rückverfolgbarkeit bereits versandten Materials.
8. Internationale Datenübermittlungen
Einige der oben genannten Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums niedergelassen oder verarbeiten Daten dort. Wo das geschieht, stützen wir uns auf die datenschutzrechtlich zulässigen Garantien — im Wesentlichen auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum sowie, soweit einschlägig, auf einen Angemessenheitsbeschluss.
9. Sicherheit und ärztliche Schweigepflicht
Screening-Daten unterliegen der ärztlichen Schweigepflicht. Wir setzen Verschlüsselung bei der Übertragung ein, eine auf die am Programm beteiligten Mitarbeiter beschränkte Zugriffskontrolle, Pseudonymisierung über die Spenderkennung und das LOT-System sowie Schutz unserer Formulare vor automatisiertem Missbrauch.
10. Ihre Rechte
Auskunft über Ihre Daten und eine Kopie davon.
Berichtigung unrichtiger oder unvollständiger Daten. In der Behandlungsdokumentation wird eine Korrektur neben dem ursprünglichen Eintrag festgehalten, statt ihn zu ersetzen.
Löschung, vorbehaltlich der Speicherfristen in Abschnitt 6.
Einschränkung der Verarbeitung sowie Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht.
Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
Widerruf der Einwilligung, wie in Abschnitt 7 beschrieben.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). In Ungarn ist dies die Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). Sie können sich auch bei der Behörde an Ihrem Wohnort beschweren.
11. Anwendbares Recht
Verordnung (EU) 2016/679 (DSGVO); das ungarische Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit; das ungarische Gesetz Nr. CLIV von 1997 über das Gesundheitswesen; sowie das ungarische Gesetz Nr. XLVII von 1997 über die Verarbeitung und den Schutz von Gesundheitsdaten und damit zusammenhängenden personenbezogenen Daten.
12. Änderungen dieser Hinweise
Wir können diese Hinweise aktualisieren. Jede Änderung wird auf dieser Seite mit einem neuen Datum unter „Stand“ veröffentlicht.
