Privacyverklaring
Wij zijn zeer verheugd over uw interesse in ons bedrijf. Gegevensbescherming heeft een bijzonder hoge prioriteit voor het management van Arcadia-Praxisklinik GmbH. Het gebruik van de website van Arcadia-Praxisklinik GmbH is in principe mogelijk zonder enige verstrekking van persoonsgegevens. Indien een betrokkene gebruik wil maken van speciale diensten van ons bedrijf via onze website, kan het echter nodig zijn om persoonsgegevens te verwerken. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking bestaat, vragen wij in het algemeen toestemming aan de betrokken persoon.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokken persoon, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de voor Arcadia-Praxisklinik GmbH geldende landspecifieke voorschriften inzake gegevensbescherming. Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Verder worden betrokkenen door middel van deze privacyverklaring geïnformeerd over hun rechten.
Arcadia-Praxisklinik GmbH heeft als verantwoordelijke voor de verwerking talrijke technische en organisatorische maatregelen genomen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Toch kunnen internetgebaseerde gegevensoverdrachten in principe veiligheidsrisico’s met zich meebrengen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokken persoon vrij om persoonsgegevens ook op alternatieve manieren, bijvoorbeeld telefonisch, aan ons door te geven.
1. Definities
De privacyverklaring van Arcadia-Praxisklinik GmbH is gebaseerd op de begrippen die de Europese wetgever heeft gebruikt bij het vaststellen van de Algemene Verordening Gegevensbescherming (AVG). Ons privacybeleid moet zowel voor het publiek als voor onze klanten en zakenpartners gemakkelijk leesbaar en begrijpelijk zijn. Om dit te waarborgen willen we vooraf de gebruikte begrippen toelichten.
In deze privacyverklaring gebruiken we onder andere de volgende termen:
- a) persoonsgegevens: Persoonsgegevens zijn alle informatie die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene”). Een natuurlijke persoon wordt als identificeerbaar beschouwd wanneer deze direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiecode zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer bijzondere kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon weerspiegelen.
- b) betrokkene persoon: Betrokkene persoon is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de verantwoordelijke voor de verwerking.
- c) Verwerking: Verwerking is elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, verbinden, beperken, wissen of vernietigen, met of zonder hulp van geautomatiseerde procedés.
- d) Beperking van de verwerking: Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
- e) Profiling: Profiling is any type of automated processing of personal data that consists of using this personal data to evaluate certain personal aspects that relate to a natural person, in particular to analyze or predict aspects regarding work performance, economic situation, health, personal preferences, interests, reliability, behavior, location or relocation of this natural person.
- f) Pseudonimisering: Pseudonimisering is de verwerking van persoonsgegevens op een manier waarop de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder aanvullende informatie, mits deze aanvullende informatie apart wordt opgeslagen en technische en organisatorische maatregelen worden getroffen om ervoor te zorgen dat de persoonsgegevens niet worden gekoppeld aan een geïdentificeerde of identificeerbare natuurlijke persoon.
- g) Verantwoordelijke of verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, de overheid, de instelling of een andere instantie die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens. Als de doeleinden en middelen van deze verwerking zijn voorgeschreven door het Unierecht of het recht van de lidstaten, kan de verwerkingsverantwoordelijke of kunnen de specifieke criteria voor zijn benoeming worden vastgesteld in het Unierecht of het recht van de lidstaten.
- h) Verwerker Een verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die of dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.
- i) Ontvanger Ontvanger is een natuurlijke of rechtspersoon, overheid, instelling of andere instantie aan wie persoonsgegevens worden bekendgemaakt, ongeacht of het een derde betreft of niet. Instanties die in het kader van een bepaalde onderzoeksopdracht op grond van het Unierecht of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
- j) Derde Onder derde wordt verstaan een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
- k) Toestemming: Toestemming is elke vrijwillig, geïnformeerde en ondubbelzinnige wilsverklaring van de betrokkene in de vorm van een verklaring of een andere duidelijke bevestigende handeling waarmee de betrokkene laat blijken dat hij instemt met de verwerking van zijn persoonsgegevens.
2. Naam en adres van de verantwoordelijke voor de verwerking
Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende wetgeving inzake gegevensbescherming en andere bepalingen met een privacykarakter is:
Arcadia-Praxisklinik GmbH
Im Kurpark 1
34308 Bad Emstal
Deutschland
telefoon: +49 56 24 – 923 79 18
Email: info@arcadia-praxis.de
internetpagina: www.arcadia-praxisklinik.de
3. Cookies
De websites van Arcadia-Praxisklinik GmbH maken gebruik van cookies. Cookies zijn tekstbestanden die via een webbrowser op een computersysteem worden opgeslagen.
Veel websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina’s en servers kunnen worden toegewezen aan de specifieke webbrowser waarin het cookie is opgeslagen. Dit maakt het voor de bezochte websites en servers mogelijk om de individuele browser van de betrokkene te onderscheiden van andere internetbrowsers die andere cookies bevatten. Een bepaalde internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID.
Door het gebruik van cookies kan de Arcadia-Praxisklinik GmbH de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het instellen van cookies niet mogelijk zouden zijn.
Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd voor de gebruiker. Cookies stellen ons in staat, zoals eerder vermeld, de gebruikers van onze website te herkennen. Het doel van deze herkenning is om gebruikers het gebruik van onze website te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn inloggegevens in te voeren, omdat dit door de website en het op het computersysteem van de gebruiker opgeslagen cookie wordt overgenomen. Een ander voorbeeld is het cookie van een winkelwagen in een online winkel. De online winkel onthoudt de artikelen die een klant in de virtuele winkelwagen heeft gelegd via een cookie.
De betrokkene persoon kan de plaatsing van cookies door onze website op elk moment verhinderen door de juiste instelling van de gebruikte webbrowser te gebruiken en kan zo de plaatsing van cookies permanent weigeren. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma’s. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte webbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.
Toestemming met Cookiebot
Onze website maakt gebruik van de cookiebot-consenttechnologie om uw toestemming te vragen voor het opslaan van bepaalde cookies op uw apparaat of voor het gebruik van bepaalde technologieën en om deze op een privacyconforme manier te documenteren. De aanbieder van deze technologie is Cybot A/S, Havnegade 39, 1058 Kopenhagen, Denemarken (hierna “Cookiebot”).
Als u onze website bezoekt, wordt er een verbinding gemaakt met de servers van Cookiebot om uw toestemmingen en andere verklaringen voor het gebruik van cookies op te halen. Vervolgens slaat Cookiebot een cookie op in uw browser om de verleende toestemmingen of intrekkingen te kunnen toewijzen. De verzamelde gegevens worden opgeslagen totdat u ons vraagt om ze te wissen, de Cookiebot-cookie zelf wist of de doelstelling voor de gegevensopslag niet meer van toepassing is. Bepaalde wettelijke bewaarverplichtingen blijven onverlet.
Cookiebot wordt gebruikt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrond hiervoor is Art. 6 Abs. 1 lit. c DSGVO.
4. Verzamelen van algemene gegevens en informatie
De website van Arcadia-Praxisklinik GmbH verzamelt bij elke oproep van de website door een getroffen persoon of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden geregistreerd: (1) de gebruikte browsertypen en versies, (2) het besturingssysteem van het toegangsysteem, (3) de website van waaruit een toegangsysteem naar onze website wordt geleid (zogenaamde referrers), (4) de subwebsites die via een toegangsysteem op onze website worden aangestuurd, (5) de datum en tijd van toegang tot de website, (6) een Internet Protocol-adres (IP-adres), (7) de internetserviceprovider van het toegangsysteem en (8) andere soortgelijke gegevens en informatie die worden gebruikt om de veiligheid te waarborgen in het geval van aanvallen op onze IT-systemen.
Bij het gebruik van deze algemene gegevens en informatie trekt de Arcadia-Praxisklinik GmbH geen conclusies over de betrokkene. Deze informatie is nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame voor deze te optimaliseren, (3) de permanente functionaliteit van onze informatiesystemen en de technologie van onze website te waarborgen en (4) om wetshandhavingsinstanties in het geval van een cyberaanval de informatie te verstrekken die nodig is voor de vervolging. Deze anonieme gegevens en informatie worden door de Arcadia-Praxisklinik GmbH daarom enerzijds statistisch en anderzijds geëvalueerd met als doel de gegevensbescherming en -beveiliging in ons bedrijf te verbeteren, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van alle persoonlijke gegevens die door een betrokkene zijn opgegeven.
5. Contactmogelijkheid via de website
De website van Arcadia-Praxisklinik GmbH bevat, vanwege wettelijke voorschriften, informatie die snelle elektronische contactopname met ons bedrijf en directe communicatie met ons mogelijk maakt, wat ook een algemene adres van de zogenaamde elektronische post (e-mailadres) omvat. Wanneer een betrokkene contact opneemt met de verantwoordelijke voor de verwerking via e-mail of een contactformulier, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden verstrekt, worden opgeslagen voor verwerking of contactname met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.
6. Abonnement op reacties in het blog op de website
De reacties die op de blog van Arcadia-Praxisklinik GmbH worden geplaatst, kunnen in principe door derden worden geabonneerd. Het is met name mogelijk dat een commentator de reacties op een bepaald blogbericht die volgen op zijn commentaar abonneert.
Als een betrokkene kiest voor de optie om reacties te abonneren, stuurt de verwerkingsverantwoordelijke een automatische bevestigingsmail om in het double-opt-in-proces te controleren of de eigenaar van het opgegeven e-mailadres zich daadwerkelijk voor deze optie heeft aangemeld. Het abonnement op reacties kan op elk moment worden beëindigd.
7. Routinemäßige Löschung und Sperrung personenbezogener Daten
De verwerkingsverantwoordelijke verwerkt en slaat persoonsgegevens van de betrokkene alleen op voor de periode die nodig is om het doel van de opslag te bereiken of voor zover dit is voorzien door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.
Wanneer het doel van de opslag niet meer van toepassing is of wanneer een opslagtermijn die door de Europese wetgever of een andere bevoegde wetgever is voorgeschreven, is verstreken, worden de persoonsgegevens routinematig en overeenkomstig de wettelijke bepalingen geblokkeerd of gewist.
8. Rechten van de betrokkene
- a) Recht op bevestiging Iedere betrokkene heeft het recht dat door de Europese wetgever is verleend, om van de voor de verwerking verantwoordelijke een bevestiging te verlangen dat betreffende persoonsgegevens worden verwerkt. Een betrokkene die gebruik wil maken van dit bevestigingsrecht, kan zich hiertoe te allen tijde wenden tot een medewerker van de verantwoordelijke voor de verwerking.
- b) Recht op informatie Iedere betrokkene heeft het recht dat door de Europese wetgever is verleend, om op elk moment kosteloos van de verantwoordelijke voor de verwerking informatie te ontvangen over de persoonsgegevens die over hem zijn opgeslagen en een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokkene toegang gegeven tot de volgende informatie:
- de verwerkingsdoeleinden
- de categorieën van persoonsgegevens die worden verwerkt
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn bekendgemaakt of nog bekendgemaakt zullen worden, met name ontvangers in derde landen of internationale organisaties
- indien mogelijk de geplande duur waarvoor de persoonsgegevens worden opgeslagen, of, indien dit niet mogelijk is, de criteria voor het bepalen van deze duur
- het bestaan van een recht op correctie of verwijdering van de persoonsgegevens die op hen betrekking hebben of op beperking van de verwerking door de verantwoordelijke of een recht van bezwaar tegen deze verwerking
- het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
- wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de herkomst van de gegevens
- het bestaan van geautomatiseerde besluitvorming, inclusief profilering, overeenkomstig Artikel 22 Abs.1 und 4 DSGVO – ten minste in deze gevallen – betekenisvolle informatie over de betrokken logica en de draagwijdte en beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
Bovendien heeft de betrokkene het recht om te weten of zijn persoonsgegevens naar een derde land of naar een internationale organisatie zijn doorgegeven. In dat geval heeft de betrokkene ook het recht om informatie te ontvangen over de passende garanties die verband houden met de overdracht. Een betrokkene die gebruik wil maken van dit recht op informatie, kan zich hiertoe te allen tijde wenden tot een medewerker van de verantwoordelijke voor de verwerking.
- c) Recht op correctie Iedere betrokkene heeft het recht dat door de Europese wetgever is verleend, om onverwijld de correctie van onjuiste persoonsgegevens die op hem betrekking hebben, te verlangen. Bovendien heeft de betrokkene het recht om, rekening houdend met de doeleinden van de verwerking, de aanvulling van onvolledige persoonsgegevens te verlangen, ook door middel van een aanvullende verklaring. Een betrokkene die gebruik wil maken van dit recht op correctie, kan zich hiertoe te allen tijde wenden tot een medewerker van de verantwoordelijke voor de verwerking.
- d) Recht op verwijdering (recht om vergeten te worden) Elke betrokkene heeft het recht dat door de Europese wetgever is verleend, om van de verantwoordelijke te verlangen dat de hem betreffende persoonsgegevens onmiddellijk worden verwijderd, indien een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn verzameld of op een andere manier verwerkt voor doeleinden waarvoor ze niet langer nodig zijn.
- De betrokkene persoon trekt zijn toestemming in, waarop de verwerking volgens Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO, onder a, van de AVG was gebaseerd, en er is geen andere rechtsgrond voor de verwerking.
- De betrokkene maakt overeenkomstig Art. 21 Abs. 1 DS-GVO bezwaar tegen de verwerking en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig Art. 21 Abs. 2 DS-GVO bezwaar tegen de verwerking.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het Unierecht of het recht van de lidstaten waaraan de verantwoordelijke onderworpen is.
- De persoonsgegevens zijn verzameld in verband met aangeboden diensten van de informatiemaatschappij overeenkomstig Art. 8 Abs. 1 DS-GVO .
Indien een van de bovenstaande redenen van toepassing is en een betrokkene de verwijdering van persoonlijke gegevens die zijn opgeslagen bij Arcadia-Praxisklinik GmbH wenst te verzoeken, kan hij zich hiertoe te allen tijde wenden tot een medewerker van de verantwoordelijke voor de verwerking. De medewerker van de Arcadia-Praxisklinik GmbH zorgt ervoor dat aan het verzoek om verwijdering onverwijld wordt voldaan. De persoonsgegevens zijn openbaar gemaakt door de Arcadia-Praxisklinik GmbH en ons bedrijf is als verantwoordelijke krachtens Art. 17 Abs. 1 DS-GVO verplicht om de persoonsgegevens te verwijderen. De Arcadia-Praxisklinik GmbH neemt, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om andere verantwoordelijken voor de gegevensverwerking die de openbaar gemaakte persoonsgegevens verwerken, op de hoogte te brengen dat de betrokkene van deze andere verantwoordelijken voor de gegevensverwerking heeft verlangd dat alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens worden verwijderd, voor zover de verwerking niet noodzakelijk is. De medewerker van de Arcadia-Praxisklinik GmbH zal in individuele gevallen de nodige stappen ondernemen.
- e) Recht op beperking van de verwerking Iedere betrokkene heeft het recht dat door de Europese wetgever is verleend, om van de verwerkingsverantwoordelijke te verzoeken de verwerking te beperken, indien een van de volgende voorwaarden is vervuld:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, en wel voor een periode die het mogelijk maakt voor de verantwoordelijke om de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene weigert de verwijdering van de persoonsgegevens en verlangt in plaats daarvan de beperking van het gebruik van de persoonsgegevens.
- De verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.
- De betrokkene heeft bezwaar gemaakt tegen de verwerking op grond van artikel 21, lid 1, van de AVG en het is nog niet duidelijk of de gerechtvaardigde belangen van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Indien een van de bovenstaande voorwaarden van toepassing is en een betrokkene de beperking van persoonsgegevens die zijn opgeslagen bij Arcadia-Praxisklinik GmbH wenst te verkrijgen, kan hij zich hiertoe te allen tijde wenden tot een medewerker van de verantwoordelijke voor de verwerking. De medewerker van de Arcadia-Praxisklinik GmbH zal de beperking van de verwerking regelen.
- f) Recht op gegevensoverdraagbaarheid Iedere betrokkene heeft het recht dat door de Europese wetgever is verleend, om de persoonsgegevens die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat. Ze heeft bovendien het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, over te dragen aan een andere verwerkingsverantwoordelijke, voor zover de verwerking is gebaseerd op toestemming overeenkomstig Art. 6 Abs. 1 Buchstabe a DS-GVO of Art. 9 Abs. 2 Buchstabe a DS-GVO of op een overeenkomst volgens Art. 6 Abs. 1 Buchstabe b DS-GVO en de verwerking met behulp van geautomatiseerde procedures geschiedt, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van openbaar belang of in het kader van de uitoefening van openbaar gezag dat aan de verantwoordelijke is opgedragen. Bovendien heeft de betrokkene bij het uitoefenen van zijn recht op gegevensoverdraagbaarheid overeenkomstig Art. 20 Abs. 1 DS-GVO het recht om te verkrijgen dat de persoonsgegevens rechtstreeks van een verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke worden overgedragen, voor zover dit technisch haalbaar is en voor zover hierdoor de rechten en vrijheden van anderen niet worden geschaad. Om het recht op gegevensoverdracht te doen gelden, kan de betrokkene zich te allen tijde wenden tot een medewerker van Arcadia-Praxisklinik GmbH.
- g) Recht op bezwaar Iedere betrokkene heeft het recht, dat door de Europese wetgever is verleend, om om redenen die voortvloeien uit zijn of haar bijzondere situatie, op elk moment bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, die op grond van Art. 6 Abs. 1 Buchstaben e of f DS-GVO U kunt bezwaar maken. Dit geldt ook voor profilering op basis van deze bepalingen. De Arcadia-Praxisklinik GmbH verwerkt de persoonsgegevens in geval van bezwaar niet meer, tenzij we kunnen aantonen dat er dwingende, gerechtvaardigde redenen zijn voor de verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient om rechten te doen gelden, uit te oefenen of te verdedigen. Als de Arcadia-Praxisklinik GmbH persoonsgegevens verwerkt om direct marketing te doen, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van de persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Als de betrokkene zich verzet tegen de verwerking door Arcadia-Praxisklinik GmbH voor directmarketingdoeleinden, zal Arcadia-Praxisklinik GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken. Bovendien heeft de betrokkene het recht om om redenen die voortvloeien uit zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die bij de Arcadia-Praxisklinik GmbH plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig Art. 89 Abs. 1 DS-GVO, tenzij een dergelijke verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang. Om gebruik te maken van het recht van bezwaar kan de betrokkene zich rechtstreeks wenden tot elke medewerker van de Arcadia-Praxisklinik GmbH of een andere medewerker. De betrokkene heeft bovendien het recht om, in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen via geautomatiseerde procedures waarbij technische specificaties worden gebruikt.
- h) Geautomatiseerde beslissingen in individuele gevallen, inclusief profilering Iedere betrokkene heeft het recht, dat door de Europese wetgever is verleend, niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking – inclusief profilering – gebaseerd besluit dat juridische gevolgen heeft of hem op een vergelijkbare manier aanzienlijk beïnvloedt, tenzij de beslissing (1) nodig is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verantwoordelijke, of (2) toegestaan is op basis van de wetgeving van de Unie of de lidstaten, waaraan de verantwoordelijke onderworpen is, en deze wetgeving passende maatregelen bevat om de rechten en vrijheden en de legitieme belangen van de betrokkene te beschermen, of (3) met de uitdrukkelijke toestemming van de betrokkene wordt genomen. Als de beslissing (1) nodig is voor het aangaan of uitvoeren van een overeenkomst tussen de betrokkene en de verantwoordelijke of (2) wordt genomen met de uitdrukkelijke toestemming van de betrokkene, neemt de Arcadia-Praxisklinik GmbH passende maatregelen om de rechten en vrijheden en de legitieme belangen van de betrokkene te beschermen, waaronder ten minste het recht om het ingrijpen van een persoon van de verantwoordelijke te bewerkstelligen, om zijn eigen standpunt uiteen te zetten en om de beslissing aan te vechten. Als de betrokkene rechten wil doen gelden met betrekking tot geautomatiseerde beslissingen, kan hij zich hiertoe te allen tijde wenden tot een medewerker van de verantwoordelijke voor de verwerking.
- i) Recht op intrekking van een toestemmingsverklaring inzake gegevensbescherming Iedere betrokkene heeft het recht dat door de Europese wetgever is verleend, om op elk moment de toestemming voor de verwerking van persoonsgegevens in te trekken. Als de betrokkene zijn recht op intrekking van een toestemming wil uitoefenen, kan hij zich hiertoe te allen tijde wenden tot een medewerker van de voor de verwerking verantwoordelijke.
9. Privacyverklaring voor het gebruik van Google Analytics (met anonimiseringsfunctie)
De verwerkingsverantwoordelijke heeft op deze website de component Google Analytics (met anonimisatiefunctie) geïntegreerd. Google Analytics is een webanalyse-dienst. Webanalyse is het verzamelen, verzamelen en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalyse-dienst registreert onder andere gegevens over de website waar een betrokkene vandaan komt (de zogenaamde referrer), op welke subpagina’s van de website wordt gegaan of hoe vaak en hoe lang een subpagina wordt bekeken. Een webanalyse wordt voornamelijk gebruikt om een website te optimaliseren en om de kosten-batenanalyse van internetreclame te maken.
De exploitant van de Google Analytics-component is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland.
De verwerkingsverantwoordelijke gebruikt voor de webanalyse via Google Analytics de toevoeging “_gat._anonymizeIp”. Door middel van deze toevoeging wordt het IP-adres van de internetverbinding van de betrokkene door Google ingekort en geanonimiseerd, wanneer de toegang tot onze internetpagina’s plaatsvindt vanuit een lidstaat van de Europese Unie of vanuit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.
Het doel van de Google Analytics-component is het analyseren van de bezoekersstromen op onze website. Google gebruikt de verzamelde gegevens en informatie onder andere om de gebruiksmogelijkheden van onze website te evalueren, om online rapporten voor ons samen te stellen die de activiteiten op onze website laten zien, en om andere diensten te verlenen die verband houden met het gebruik van onze website.
Google Analytics plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google een analyse van het gebruik van onze website maken. Bij elke oproep van een van de afzonderlijke pagina’s van deze website, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het IT-systeem van de betrokkene automatisch door de betreffende Google Analytics-component verzocht om gegevens te verzenden naar Google voor online analyse. In het kader van dit technische proces krijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder andere dient om de herkomst van bezoekers en klikken te achterhalen en om provisieafrekeningen mogelijk te maken.
Door middel van het cookie worden persoonlijke informatie opgeslagen, zoals de toegangstijd, de plaats van waaruit toegang werd verkregen en de frequentie van bezoeken aan onze website door de betrokkene. Bij elk bezoek aan onze website worden deze persoonsgegevens, inclusief het IP-adres van de internetverbinding van de betrokkene, naar Google in de Verenigde Staten van Amerika verzonden. Deze persoonsgegevens worden door Google opgeslagen in de Verenigde Staten van Amerika. Google geeft deze persoonsgegevens die via het technische proces zijn verzameld, onder bepaalde omstandigheden door aan derden.
De betrokkene persoon kan de plaatsing van cookies door onze website, zoals hierboven al aangegeven, te allen tijde voorkomen door de betreffende instelling van de gebruikte internetbrowser en daarmee de plaatsing van cookies permanent weigeren. Een dergelijke instelling van de gebruikte webbrowser zou ook voorkomen dat Google een cookie op het IT-systeem van de betrokkene plaatst. Bovendien kan een cookie die al door Google Analytics is ingesteld, op elk moment worden verwijderd via de internetbrowser of andere softwareprogramma’s.
Verder bestaat de mogelijkheid voor de betrokkene om de verzameling van de door Google Analytics gegenereerde gegevens met betrekking tot het gebruik van deze website en de verwerking van deze gegevens door Google te weigeren en te voorkomen. Daarvoor moet de betrokkene een browser-add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Dit browser-add-on laat JavaScript Google Analytics weten dat er geen gegevens en informatie over bezoeken aan websites mogen worden doorgestuurd naar Google Analytics. Het installeren van de browser-extensie wordt door Google gezien als een bezwaar. Als het IT-systeem van de betrokkene op een later tijdstip wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene het browser-add-on opnieuw installeren om Google Analytics uit te schakelen. Indien het browser-extensie wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon die onder zijn of haar bevoegdheid valt, is het mogelijk om het browser-extensie opnieuw te installeren of opnieuw te activeren.
Meer informatie en de geldende privacybeleidregels van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/ en op http://www.google.com/analytics/terms/nl.html. Google Analytics wordt nader toegelicht op deze link https://www.google.com/intl/de_de/analytics/.
10. Privacyverklaring voor het gebruik van Google AdWords
De verwerkingsverantwoordelijke heeft Google AdWords op deze website geïntegreerd. Google AdWords is een dienst voor internetreclame waarmee adverteerders advertenties kunnen plaatsen in de zoekresultaten van Google en in het Google-reclamenetwerk. Google AdWords stelt een adverteerder in staat om vooraf bepaalde zoekwoorden vast te stellen, waardoor een advertentie in de zoekmachine-resultaten van Google alleen wordt weergegeven wanneer de gebruiker een zoekresultaat ophaalt dat relevant is voor het zoekwoord. In het Google-advertentienetwerk worden de advertenties via een automatische algoritme en met inachtneming van de eerder vastgestelde trefwoorden verspreid op thematisch relevante websites.
De exploitant van de diensten van Google AdWords is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland.
Het doel van Google AdWords is het adverteren van onze website door het tonen van advertenties die relevant zijn voor de interesses van de gebruiker op de websites van derden en in de zoekresultaten van de zoekmachine Google, en het tonen van externe advertenties op onze website.
Als een betrokkene via een Google-advertentie op onze website terechtkomt, wordt door Google een zogenaamde conversiecookie opgeslagen op het informaticastelsel van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Een conversiecookie vervalt na dertig dagen en wordt niet gebruikt om de betrokkene te identificeren. Via de conversiecookie wordt, zolang het cookie nog niet is verlopen, nagegaan of bepaalde subpagina’s, zoals de winkelwagen van een online winkel, op onze website zijn geopend. Door de conversiecookie kunnen zowel wij als Google nagaan of een betrokkene die via een AdWords-advertentie op onze website terechtkomt, omzet heeft gegenereerd, dat wil zeggen een aankoop heeft voltooid of heeft afgebroken.
De gegevens en informatie die worden verzameld door het gebruik van het conversiecookie worden door Google gebruikt om bezoekersstatistieken voor onze website op te stellen. Deze bezoekstatistieken worden door ons gebruikt om het totale aantal gebruikers te bepalen dat via AdWords-advertenties naar ons is doorverwezen, dus om het succes of falen van de betreffende AdWords-advertentie te bepalen en om onze AdWords-advertenties voor de toekomst te optimaliseren. Noch ons bedrijf noch andere reclamecliënten van Google AdWords ontvangen informatie van Google waarmee de betreffende persoon geïdentificeerd kan worden.
Door middel van het conversiecookie worden persoonlijke gegevens opgeslagen, zoals de door de betrokkene bezochte websites. Bij elk bezoek aan onze website worden persoonsgegevens, inclusief het IP-adres van de internetverbinding van de betrokkene, naar Google in de Verenigde Staten van Amerika verzonden. Deze persoonsgegevens worden door Google opgeslagen in de Verenigde Staten van Amerika. Google geeft deze persoonsgegevens die via het technische proces zijn verzameld, onder bepaalde omstandigheden door aan derden.
De betrokkene persoon kan de plaatsing van cookies door onze website, zoals hierboven al aangegeven, te allen tijde voorkomen door de betreffende instelling van de gebruikte internetbrowser en daarmee de plaatsing van cookies permanent weigeren. Een dergelijke instelling van de gebruikte webbrowser zou ook voorkomen dat Google een conversiecookie plaatst op het IT-systeem van de betrokkene. Bovendien kan een cookie die al door Google AdWords is ingesteld, op elk moment worden verwijderd via de internetbrowser of andere softwareprogramma’s.
Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen de op interesses gebaseerde reclame van Google. Daarvoor moet de betrokkene de link www.google.de/settings/ads openen vanuit elke internetbrowser die hij of zij gebruikt en daar de gewenste instellingen maken.
Meer informatie en de geldende privacybeleidregels van Google zijn te vinden op https://www.google.de/intl/nl/policies/privacy/.
11. Rechtsgrondslag van de verwerking
Art. 6 I lit. a DS-GVO dient ons bedrijf als rechtsgrondslag voor verwerkingshandelingen waarbij we toestemming vragen voor een bepaald verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bij verwerkingen die nodig zijn voor de levering van goederen of de verlening van een andere dienst of tegenprestatie, is de verwerking gebaseerd op artikel 6, lid 1, sub b, van de AVG. Hetzelfde geldt voor verwerkingshandelingen die nodig zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in gevallen van vragen over onze producten of diensten. Als ons bedrijf een wettelijke verplichting heeft waardoor het noodzakelijk is om persoonsgegevens te verwerken, zoals bijvoorbeeld voor het vervullen van belastingverplichtingen, is de verwerking gebaseerd op Art. 6 I lit. c DS-GVO. In zeldzame gevallen kan het noodzakelijk zijn om persoonsgegevens te verwerken om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond raakt en zijn naam, leeftijd, gegevens van zijn ziektekostenverzekeraar of andere essentiële informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derden. Verwerking zou dan gebaseerd zijn op Art. 6 I lit. d DS-GVO. Uiteindelijk kunnen verwerkingshandelingen gebaseerd zijn op Art. 6 I lit. f DS-GVO. Op deze rechtsgrond zijn verwerkingen gebaseerd die niet onder een van de bovengenoemde rechtsgronden vallen, indien de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, voor zover de belangen, grondrechten en grondvrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingshandelingen zijn ons met name toegestaan omdat ze door de Europese wetgever specifiek zijn genoemd. Hij was van mening dat er een gerechtvaardigd belang kan worden aangenomen als de betrokkene een klant is van de verantwoordelijke (overweging 47 Satz 2 DS-GVO).
12. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Als de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lid f van de AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze werknemers en onze aandeelhouders.
13. Duur van de opslag van de persoonsgegevens
Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na afloop van de termijn worden de betreffende gegevens routinematig verwijderd, tenzij ze niet langer nodig zijn voor de uitvoering van de overeenkomst of het aangaan van een overeenkomst.
14. Wettelijke of contractuele bepalingen voor het verstrekken van persoonsgegevens; noodzaak voor het afsluiten van een contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken ervan
We informeren u dat het verstrekken van persoonsgegevens gedeeltelijk wettelijk verplicht is (bijvoorbeeld belastingvoorschriften) of kan voortvloeien uit contractuele regelingen (bijvoorbeeld informatie over de contractant). Het kan soms nodig zijn dat een betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt, om een contract af te sluiten. De betrokkene persoon is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem afsluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet hij contact opnemen met een van onze medewerkers. Onze medewerker informeert de betrokkene in individuele gevallen over de vraag of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of vereist is voor het sluiten van een overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
15. Bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf maken we geen gebruik van geautomatiseerde besluitvorming of profilering.
Deze privacyverklaring is opgesteld door de Gegevensbeschermingsverklaringsgenerator van de DGD Deutsche Gesellschaft für Datenschutz GmbH, die als functionaris voor de gegevensbescherming optreedt, in samenwerking met de advocaten voor gegevensbescherming van de Datenschutz Anwälten der Kanzlei WILDE BEUGER SOLMECKE | Rechtsanwälte.
16. Recht op bezwaar
Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de geldende privacywetgeving, kunt u een klacht indienen bij de Hessische toezichthouder voor gegevensbescherming.
Hessischer Datenschutzbeauftragter
Postfach 3163
65201 Wiesbaden
Poststelle@datenschutz.hessen.de
Telefoon: +49 611 1408-0 fax: +49 611 1408-611