Protección de Datos

La práctica de sanación de InMedio está representada por Dorothee Galeano Ventura

Es bueno que estés interesado en la práctica de curación de InMedio. La protección de datos es muy importante para mí para que tus datos estén seguros aquí. En principio, puede utilizar el sitio web de la clínica de curación InMedio sin proporcionar ningún dato personal. Sin embargo, si utiliza servicios especiales de práctica médica a través de este sitio web, puede ser necesario el procesamiento de datos personales. Si el procesamiento de datos personales es necesario y no existe una base legal para dicho procesamiento, generalmente obtenemos el consentimiento del interesado.

Los datos personales que se guardarán y conservarán, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono, siempre se ajustarán al Reglamento General de Protección de Datos y a las normas de protección de datos específicas de cada país aplicables a Heilpraxis InMedio. A través de esta declaración de protección de datos, la práctica curativa de InMedio desea informar al público sobre el tipo, alcance y propósito de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos se informa a los interesados sobre los derechos que les corresponden.

La práctica curativa de InMedio ha implementado numerosas medidas técnicas y organizativas en el procesamiento para garantizar la protección más completa posible de los datos personales procesados a través de este sitio web. Sin embargo, las transmisiones de datos a través de Internet suelen tener fallos de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cada persona afectada es libre de transmitir datos personales a la consulta médica por medios alternativos, por ejemplo, por teléfono.

1. Definición:

La declaración de protección de datos se basa en los términos utilizados por el legislador europeo para directivas y reglamentos al emitir el Reglamento General de Protección de Datos (GDPR). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicarle los términos utilizados de antemano.

Utilizamos los siguientes términos, entre otros, en esta declaración de protección de datos:

• a) datos personales

Dato personal es cualquier información que se relacione con una persona física identificada o identificable (en adelante “titular de los datos”). Se considera identificable a una persona física si puede identificarse directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o una o más características especiales que expresen la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esa persona física.

• b) interesado

El interesado es cualquier persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

• c) Procesamiento

El tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no, como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la lectura, la consulta, la utilización, la divulgación por transmisión, distribución o otra forma de provisión, alineación o asociación, restricción, supresión o destrucción.

• d) Restricción del tratamiento

La restricción del procesamiento es el marcado de los datos personales almacenados con el objetivo de restringir su procesamiento futuro.

• e) Perfilado

La elaboración de perfiles es cualquier tipo de procesamiento automatizado de datos personales que consiste en utilizar estos datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular aspectos relacionados con el desempeño laboral, la situación económica, la salud, la personalidad, analizar o predecir las preferencias, intereses, fiabilidad, comportamiento, ubicación o movimientos de esa persona física.

• f) Seudonimización

La seudonimización es el procesamiento de datos personales de tal manera que los datos personales ya no puedan asignarse a un interesado específico sin el uso de información adicional, siempre que esta información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no sean asignados a una persona física identificada o identificable.

• g) Responsable o responsable del tratamiento

El responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, institución u otro organismo que, solo o junto con otros, decide sobre los fines y medios del tratamiento de datos personales. Si los fines y medios de dicho procesamiento están determinados por la legislación de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por la legislación de la Unión o de los Estados miembros.

• h) Procesador

El procesador es una persona física o jurídica, autoridad, institución u otro organismo que procesa datos personales en nombre del controlador.

• i) Destinatario

El destinatario es una persona física o jurídica, autoridad pública, institución u otro organismo al que se comunican datos personales, independientemente de que se trate de un tercero o no. Sin embargo, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el contexto de una tarea de investigación específica con arreglo al Derecho de la Unión o de los Estados miembros.

• j) Tercero

Tercero es una persona física o jurídica, autoridad pública, agencia u otro organismo distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas autorizadas para procesar los datos personales bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento.

• k) Consentimiento

El consentimiento es cualquier expresión voluntaria, informada e inequívoca de deseos expresada por el interesado para un caso concreto, en forma de declaración u otro acto confirmatorio inequívoco, mediante el cual el interesado indica que está de acuerdo con el tratamiento de sus datos personales. que le concierne.

2. Nombre y dirección del responsable del tratamiento

El responsable en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los estados miembros de la Unión Europea y otras disposiciones en materia de protección de datos es:

Práctica curativa InMedio, Dorothee Galeano Ventura, Apfelstr. 38, 69488 Birkenau, 0151-14186119, correo electrónico: info@inmedio-heilpraxis.com , Sitio web: www.inmedio-heilpraxis.com

3. Galletas

Los sitios web de InMedio utilizan cookies. Las cookies son archivos de texto que se almacenan y almacenan en un sistema informático a través de un navegador de Internet.

Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Una ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual se pueden asignar páginas y servidores de Internet al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Se puede reconocer e identificar un navegador de Internet específico mediante el ID de cookie único.

Al utilizar cookies, InMedio puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Utilizando una cookie, la información y las ofertas de este sitio web se pueden optimizar en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso de nuestra web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web porque esto lo hace el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de compra en la tienda online. La tienda online recuerda los artículos que un cliente ha colocado en el carrito de la compra virtual mediante una cookie.

El interesado puede impedir en cualquier momento la instalación de cookies a través de nuestro sitio web mediante la configuración adecuada del navegador de Internet utilizado y, por tanto, oponerse permanentemente a la instalación de cookies. Además, las cookies ya instaladas se pueden eliminar en cualquier momento mediante un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la configuración de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web sean plenamente utilizables.

4. Recopilación de datos e información generales

El sitio web de InMedio recopila una serie de datos e información de carácter general cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Lo que se puede registrar son (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (los llamados referentes), (4) Se controlan los subsitios web a los que se puede acceder a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet de el sistema de acceso y (8) otros datos e información similares que sirven para proteger contra amenazas en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, la práctica de InMedio no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) entregar el contenido de nuestro sitio web correctamente, (2) optimizar el contenido de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web y (4) proporcionar a las autoridades policiales la información necesaria para el procesamiento penal en caso de un ataque cibernético. Estos datos e información recopilados de forma anónima son evaluados por la práctica de curación de InMedio tanto estadísticamente como con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa para, en última instancia, garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos en los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por el interesado.

5. Eliminación y bloqueo rutinario de datos personales

El responsable del procesamiento procesa y almacena datos personales del interesado solo durante el período necesario para lograr el propósito del almacenamiento o si así lo exige el legislador europeo u otro legislador en leyes o regulaciones a las que está sujeto el responsable del procesamiento. .

Si el propósito del almacenamiento ya no es aplicable o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador responsable, los datos personales serán bloqueados o eliminados de forma rutinaria y de acuerdo con las normas legales.

6. Derechos del interesado

• a) Derecho de confirmación

Todo interesado tiene el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento confirmación de si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.

• b) Derecho a la información

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento información gratuita en cualquier momento sobre los datos personales almacenados sobre él y una copia de esta información. Además, el legislador europeo ha concedido al interesado acceso a la siguiente información:

• los fines del procesamiento
• las categorías de datos personales que se procesan
• los destinatarios o categorías de destinatarios a quienes los datos personales han sido o serán comunicados, en particular destinatarios en terceros países u organizaciones internacionales
• si es posible, el período previsto durante el cual se almacenarán los datos personales o, si esto no es posible, los criterios para determinar ese período
• la existencia de un derecho a la rectificación o eliminación de los datos personales que le conciernen o a la restricción del procesamiento por parte del controlador o un derecho a oponerse a este procesamiento
• la existencia de un derecho a presentar una reclamación ante una autoridad de control
• si los datos personales no se recopilan del interesado: toda la información disponible sobre el origen de los datos
• la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22, apartados 1 y 4 del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada, así como el alcance y los efectos previstos de dicho procesamiento para el interesado

El interesado también tiene derecho a obtener información sobre si sus datos personales han sido transmitidos a un tercer país o a una organización internacional. Si este es el caso, el interesado también tiene derecho a recibir información sobre las garantías adecuadas en relación con la transferencia.

Si un interesado desea ejercer este derecho de información, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

• c) Derecho de rectificación

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a solicitar la corrección inmediata de los datos personales incorrectos que le conciernen. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.

Si un interesado desea ejercer este derecho de rectificación, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.

• d) Derecho de supresión (derecho al olvido)

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a solicitar que el responsable suprima inmediatamente los datos personales que le conciernen si se aplica uno de los siguientes motivos y si el tratamiento no es necesario:

• Los datos personales fueron recopilados o procesados de otro modo para fines para los que ya no son necesarios.
• El interesado revoca su consentimiento en el que se basó el procesamiento de conformidad con el artículo 6, párrafo 1, letra a del RGPD o el artículo 9, párrafo 2, letra a del RGPD y no existe otra base legal para el procesamiento.
• El interesado se opone al procesamiento de conformidad con el artículo 21 (1) del RGPD y no existen razones legítimas imperiosas para el procesamiento, o el interesado se opone al procesamiento de conformidad con el artículo 21 (2) del RGPD.
• Los datos personales fueron procesados ilegalmente.
• La eliminación de datos personales es necesaria para cumplir con una obligación legal en virtud del derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
• Los datos personales se recopilaron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1 del RGPD.

Si se aplica una de las razones mencionadas anteriormente y un interesado desea que se eliminen los datos personales almacenados en la clínica de curación InMedio, puede comunicarse con un empleado del controlador de datos en cualquier momento. El empleado de la clínica de curación InMedio se asegurará de que la solicitud de eliminación se cumpla de inmediato.

Si los datos personales han sido hechos públicos por el consultorio curativo y nuestra empresa, como responsable, está obligada a eliminar los datos personales de conformidad con el artículo 17, apartado 1 del RGPD, el consultorio curativo InMedio tomará las medidas apropiadas, incluidas las técnicas. medidas, teniendo en cuenta la tecnología disponible y los costos de implementación Tipo para informar a otros controladores de datos que procesan los datos personales publicados que el interesado solicita que estos otros controladores de datos eliminen todos los enlaces a esos datos personales o copias o réplicas de esos datos personales proporcionados ese procesamiento no es necesario. El empleado de la clínica de curación InMedio tomará las medidas necesarias en cada caso individual.

• e) Derecho a la limitación del tratamiento

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a solicitar que el responsable del tratamiento limite el tratamiento si se cumple una de las siguientes condiciones:

• La exactitud de los datos personales es impugnada por el interesado durante un período que permite al responsable del tratamiento verificar la exactitud de los datos personales.
• El tratamiento es ilícito, el interesado rechaza la supresión de los datos personales y solicita en cambio la limitación del uso de los datos personales.
• El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para hacer valer, ejercer o defender reclamaciones legales.
• El interesado ha presentado una objeción al procesamiento de conformidad con el artículo 21, apartado 1 del RGPD y aún no está claro si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple una de las condiciones anteriores y un interesado desea solicitar la restricción de los datos personales almacenados por la práctica de curación en InMedio, puede comunicarse con un empleado del controlador de datos en cualquier momento. El empleado de la clínica de curación InMedio se encargará de restringir el procesamiento.

• f) Derecho a la portabilidad de los datos

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a recibir los datos personales que le conciernen, que el interesado haya facilitado a un responsable, en un formato estructurado, común y legible por máquina. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento a quien se le han proporcionado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a del RGPD o el artículo 9, apartado . 2 letra a GDPR o en un contrato de conformidad con el artículo 6 párrafo 1 letra b GDPR y el procesamiento se lleva a cabo mediante procedimientos automatizados, a menos que el procesamiento sea necesario para la realización de una tarea que sea de interés público o se lleve a cabo en el ejercicio del poder público, que ha sido transferido al responsable.

Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable a otro responsable, en la medida en que esto sea técnicamente viable y siempre que ello no afecte a los derechos y libertades de otras personas.

Para hacer valer el derecho a la portabilidad de los datos, el interesado puede ponerse en contacto con la práctica de InMedio en cualquier momento.

• g) Derecho de oposición

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a oponerse en cualquier momento, por motivos derivados de su situación particular, al tratamiento de los datos personales que le conciernen en virtud del artículo 6, apartado 1. e o f GDPR, para presentar una objeción. Esto también se aplica a la elaboración de perfiles basados en estas disposiciones.

La práctica de curación de InMedio ya no procesará los datos personales en caso de una objeción, a menos que podamos demostrar razones legítimas convincentes para el procesamiento que superen los intereses, derechos y libertades del interesado, o el procesamiento sirva para hacer valer, ejercer o defender de reclamaciones legales.

Si la práctica de curación de InMedio procesa datos personales para realizar publicidad directa, el interesado tiene derecho a oponerse en cualquier momento al procesamiento de datos personales con el fin de dicha publicidad. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa. Si el interesado se opone al procesamiento por parte de Heilpraxis InMedio con fines de publicidad directa, Heilpraxis InMedio ya no procesará los datos personales para estos fines.

Además, el interesado tiene derecho, por motivos derivados de su situación particular, a oponerse al tratamiento de datos personales que le conciernen realizado por la práctica curativa InMedio con fines de investigación científica o histórica o con fines estadísticos. fines de conformidad con el art. 89 párrafo 1 DS- OGM, a menos que dicho procesamiento sea necesario para cumplir una tarea realizada en interés público.

Para ejercer el derecho de oposición, el interesado puede ponerse en contacto con la práctica curativa de InMedio o con otro empleado directamente. Además, en relación con el uso de servicios de la sociedad de la información, el interesado es libre, sin perjuicio de la Directiva 2002/58/CE, de ejercer su derecho de oposición mediante procedimientos automatizados que utilicen especificaciones técnicas.

• h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles.

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a no ser objeto de una decisión basada únicamente en un tratamiento automatizado -incluida la elaboración de perfiles- que produzca efectos jurídicos que le conciernen o le afecte de manera similar significativa, siempre que el la decisión (1) no es necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) está autorizada por la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento y esa legislación adopta medidas apropiadas para salvaguardar los derechos y libertades así como los intereses legítimos del interesado o (3) se realice con el consentimiento expreso del interesado.

Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, InMedio Heilpraxis implementará medidas adecuadas para salvaguardar los derechos y libertades así como los que corresponden a proteger los intereses del interesado, lo que incluye al menos el derecho a obtener la intervención humana por parte del responsable, a expresar el propio punto de vista y a impugnar la decisión.

Si el interesado desea hacer valer sus derechos en relación con decisiones automatizadas, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.

• i) Derecho a revocar el consentimiento según la ley de protección de datos

Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a revocar el consentimiento para el tratamiento de datos personales en cualquier momento.

Si el interesado desea ejercer su derecho a retirar el consentimiento, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.

7. Base jurídica para el tratamiento

El artículo 6 I lit. a del RGPD sirve a nuestra empresa como base legal para operaciones de procesamiento en las que obtenemos el consentimiento para un propósito de procesamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, de las operaciones de tratamiento que son necesarias para la entrega de bienes o la prestación de cualquier otro servicio o consideración, el procesamiento se basa en el art. 6 I lit. Lo mismo se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo en casos de consultas sobre nuestros servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el procesamiento de datos personales, como por ejemplo para cumplir con obligaciones fiscales, el procesamiento se basa en el art. 6 I lit. En casos excepcionales, el procesamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante sufriera una lesión en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuviera que transmitirse a un médico, hospital u otro tercero. Entonces el tratamiento se basaría en el art. 6 I lit. En última instancia, las operaciones de procesamiento podrían basarse en el art. 6 I lit. Las operaciones de procesamiento que no están cubiertas por ninguna de las bases legales mencionadas anteriormente se basan en esta base legal si el procesamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, siempre que los intereses, derechos y libertades fundamentales del interesado no prevalecen. Se nos permite llevar a cabo tales operaciones de procesamiento en particular porque han sido mencionadas específicamente por el legislador europeo. En este sentido, opinó que se puede suponer un interés legítimo si el interesado es un cliente del responsable del tratamiento (considerando 47, frase 2 del RGPD).

8. Intereses legítimos en el procesamiento, que sean perseguidos por el responsable o un tercero

Si el procesamiento de datos personales se basa en el artículo 6 I lit. f del RGPD, nuestro interés legítimo es llevar a cabo nuestras actividades comerciales en beneficio del bienestar de todos nuestros empleados y accionistas.

9. Duración durante la cual se almacenarán los datos personales

El criterio para la duración del almacenamiento de datos personales es el respectivo período de conservación legal. Una vez transcurrido el plazo, los datos relevantes se eliminarán de forma rutinaria, a menos que ya no sean necesarios para cumplir el contrato o iniciar un contrato.

10. Normas legales o contractuales relativas al suministro de datos personales; Necesidad para la celebración del contrato; Obligación del interesado de proporcionar los datos personales; posibles consecuencias de la falta de provisión

Nos gustaría aclarar que el suministro de datos personales es en parte obligatorio por ley (por ejemplo, normas fiscales) o también puede resultar de disposiciones contractuales (por ejemplo, información sobre el socio contractual). Para celebrar un contrato, en ocasiones puede ser necesario que el interesado nos proporcione datos personales, que posteriormente debemos procesar. Por ejemplo, el interesado está obligado a proporcionarnos datos personales si nuestra empresa celebra un contrato con él. La no comunicación de los datos personales supondría que no se podría celebrar el contrato con el interesado. Antes de que el interesado proporcione datos personales, el interesado debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado caso por caso si el suministro de datos personales es requerido por ley o contrato o es necesario para la celebración del contrato, si existe la obligación de proporcionar los datos personales y qué consecuencias que tendría la no facilitación de los datos personales.

11. Existencia de toma de decisiones automatizada

Como empresa responsable, no utilizamos la toma de decisiones automática ni la elaboración de perfiles. nuevo texto

nuevo texto