Datenschutzrichtlinie

Diese Datenschutzrichtlinie beschreibt, wie die personenbezogenen Daten der Besucher der Website und der Personen, die über sie eine Anfrage übermitteln, verarbeitet werden, sowie die Rechte, die Ihnen zustehen. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO), mit dem Gesetz Nr. 190/2018 (Legea nr. 190/2018) und mit dem Gesetz Nr. 506/2004 (Legea nr. 506/2004).

Ich empfehle Ihnen, dieses Dokument aufmerksam zu lesen. Bei Fragen können Sie mir über die nachstehenden Kontaktdaten schreiben.

Diese Website wird von Dr. Ana-Maria Spiridon veröffentlicht, Zahnärztin, Mitglied des Colegiul Medicilor Stomatologi din România (Rumänische Zahnärztekammer). Für die Verarbeitungen, die über die Website erfolgen — die über das Kontaktformular und das Terminformular übermittelten Anfragen, die Korrespondenz per E-Mail und über die Messaging-Kanäle, die Cookies, den virtuellen Assistenten und das informative Forum —, ist die Verantwortliche Dr. Ana-Maria Spiridon.

Die klinische Tätigkeit wird als kooperierende Zahnärztin bei DentaField Clinic ausgeübt, Bulevardul Constantin Brâncoveanu nr. 18, Sector 4, 041451 București, https://dentafield-clinic.com. DentaField Clinic ist der Erbringer der auf dieser Website dargestellten medizinischen Leistungen: Die Beratungen und Behandlungen werden in der Klinik erbracht, und die Klinik ist Verantwortliche für die Patientenakte und für die anlässlich der Behandlung erstellte medizinische Dokumentation.

Wenn eine über die Website übermittelte Anfrage zu einem Termin führt, werden die zur Organisation der Beratung erforderlichen Daten an DentaField Clinic als den Erbringer, bei dem die Behandlung erfolgt, weitergegeben. Ab dem Zeitpunkt der Eröffnung der Patientenakte ist die Klinik Verantwortliche für die darin enthaltenen Daten und wendet ihre eigenen Informationen und Verfahren zum Datenschutz an.

Sie können mich wie folgt kontaktieren:

• E-Mail: contact@dranamariaspiridon.com

• Messaging: Facebook Messenger und Instagram Direct, über die auf der Website verfügbaren Schaltflächen

• Ort, an dem die Leistungen erbracht werden: DentaField Clinic, Bulevardul Constantin Brâncoveanu nr. 18, Sector 4, 041451 București

Für alle Fragen oder Anliegen im Zusammenhang mit der Verarbeitung Ihrer Daten und der Ausübung der in der DSGVO vorgesehenen Rechte können Sie mir an die oben genannte E-Mail-Adresse schreiben, mit dem Vermerk „Datenschutz“. Bitte übermitteln Sie in den über die Messaging-Kanäle gesendeten Nachrichten keine detaillierten Gesundheitsdaten.

Ich habe keinen Datenschutzbeauftragten (DSB) benannt. Die in dieser Richtlinie beschriebenen Verarbeitungen werden nicht von einer Behörde oder einer öffentlichen Stelle durchgeführt, sie umfassen keine umfangreiche regelmäßige und systematische Überwachung betroffener Personen und ihre Kerntätigkeit besteht nicht in der umfangreichen Verarbeitung besonderer Datenkategorien, sodass die in Art. 37 Abs. 1 DSGVO vorgesehenen Voraussetzungen für die verpflichtende Benennung eines DSB nicht erfüllt sind. Anlaufstelle für alle Fragen des Datenschutzes bleibt die oben angegebene E-Mail-Adresse.

Die Formulare der Website fragen die persönliche Identifikationsnummer (CNP) nicht ab. Wenn die Verarbeitung der persönlichen Identifikationsnummer für die Erstellung medizinischer oder steuerlicher Dokumente erforderlich ist, erfolgt sie im Rahmen von DentaField Clinic, mit den in Art. 4 des Gesetzes Nr. 190/2018 (Legea nr. 190/2018) vorgesehenen zusätzlichen Garantien.

Je nachdem, wie Sie mit der Website interagieren, können die folgenden Datenkategorien verarbeitet werden:

• Identifikations- und Kontaktdaten: Name, Vorname, E-Mail-Adresse und Telefonnummer, die Sie in den Formularen der Website angeben, damit Ihrer Anfrage nachgekommen werden kann.

• Über die Formulare der Website übermittelte Daten (Kontaktformular und Formular zur Anfrage einer zahnärztlichen Beratung): Inhalt der Nachricht, Grund der Anfrage, bevorzugtes Terminfenster und alle weiteren Informationen, die Sie anzugeben wählen. Der „Grund des Besuchs“ kann seiner Natur nach ein Gesundheitsproblem offenbaren.

• Gesundheitsdaten — besondere Datenkategorie (Art. 9 DSGVO): die Informationen über Ihren oralen Gesundheitszustand, die Sie über die Online-Kanäle mitzuteilen wählen. Die eigentliche klinische Dokumentation — die medizinische Vorgeschichte, die Diagnosen, die zahnmedizinischen Behandlungspläne und -unterlagen (Kronen, Brücken, Veneers, Implantate, Prothesen), die Zahnröntgenaufnahmen (einschließlich Orthopantomographie, Fernröntgen, 3D-CBCT), die klinischen Bilder, die Allergien und die relevanten Vorerkrankungen — wird bei DentaField Clinic in der Patientenakte erstellt und aufbewahrt.

• Daten aus der Korrespondenz: die per E-Mail oder über die Messaging-Kanäle ausgetauschten Nachrichten, der Verlauf der über die Website übermittelten Anfragen und die im informativen Forum gestellten Fragen.

• Daten aus der Interaktion mit dem virtuellen Assistenten (Chatbot): der Inhalt des Gesprächs und die von Ihnen gestellten Fragen.

• Technische und Nutzungsdaten der Website: IP-Adresse, Geräte- und Browserkennungen, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie die durch Cookies und ähnliche Technologien erhobenen Daten (einschließlich Google Analytics 4), unter den in der Cookie-Richtlinie beschriebenen Bedingungen und nur auf der Grundlage Ihrer Einwilligung.

• Daten aus öffentlichen Bewertungen: der angezeigte Name und der Inhalt der von Ihnen auf Google veröffentlichten Bewertung.

Ich verlange über die Online-Kanäle keine und möchte auch keine Daten erhalten, die über das hinausgehen, was für den konkreten Zweck der Interaktion erforderlich ist.

Ich verarbeite Ihre Daten ausschließlich für bestimmte Zwecke und auf der Grundlage einer in der DSGVO vorgesehenen Rechtsgrundlage:

• Bearbeitung der über das Kontaktformular, per E-Mail oder über die Messaging-Kanäle übermittelten Anfragen — Rechtsgrundlage: Durchführung von Maßnahmen auf Ihre Anfrage hin vor Abschluss eines Vertrags [Art. 6 Abs. 1 lit. b DSGVO] sowie gegebenenfalls das berechtigte Interesse, Ihnen zu antworten und effizient zu kommunizieren [Art. 6 Abs. 1 lit. f DSGVO].

• Bearbeitung der Terminanfragen und Weitergabe der zur Organisation der Beratung erforderlichen Daten an DentaField Clinic — Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage hin [Art. 6 Abs. 1 lit. b DSGVO].

• Erbringung der zahnmedizinischen Leistungen und Erstellung der medizinischen Dokumentation — erfolgt im Rahmen von DentaField Clinic in dessen Eigenschaft als Erbringer; die spezifischen Rechtsgrundlagen für die Gesundheitsdaten werden im folgenden Abschnitt dargestellt.

• Erfüllung gesetzlicher Pflichten (zum Beispiel Aufbewahrung der zur Bearbeitung einer Beschwerde erforderlichen Korrespondenz, Beantwortung von Anfragen der zuständigen Behörden) — Rechtsgrundlage: rechtliche Verpflichtung [Art. 6 Abs. 1 lit. c DSGVO].

• Cookies und Analyseinstrumente (Google Analytics 4) — Rechtsgrundlage: Ihre Einwilligung [Art. 6 Abs. 1 lit. a DSGVO], die Sie über das Cookie-Banner erteilen oder verweigern und jederzeit widerrufen können.

• Gewährleistung der Sicherheit der Website und der Systeme, Verhinderung von Missbrauch und Diagnose technischer Probleme — Rechtsgrundlage: das berechtigte Interesse, ein sicheres und funktionsfähiges Online-Umfeld aufrechtzuerhalten [Art. 6 Abs. 1 lit. f DSGVO].

• Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht — Rechtsgrundlage: berechtigtes Interesse [Art. 6 Abs. 1 lit. f DSGVO] oder rechtliche Verpflichtung [Art. 6 Abs. 1 lit. c DSGVO].

Gesundheitsdaten genießen einen besonderen Schutz und werden wie folgt verarbeitet:

• Im Rahmen der zahnärztlichen Versorgung (Beratung, Diagnose, zahnmedizinischer Behandlungsplan, Überwachung) ist die Verarbeitung für Zwecke der Gesundheitsvorsorge, der Stellung der Diagnose und der Erbringung zahnmedizinischer Versorgung erforderlich, auf der Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO. Diese Daten werden im Rahmen von DentaField Clinic vom behandelnden Arzt und vom Personal der Klinik verarbeitet, die der gesetzlichen Pflicht zur Wahrung des Berufsgeheimnisses unterliegen, im Einklang mit dem Gesetz Nr. 46/2003 über die Rechte des Patienten (Legea nr. 46/2003) und mit dem Standesrecht des Zahnarztes (Codul deontologic al medicului stomatolog).

• Wenn Sie sich aus eigener Initiative dazu entscheiden, mir online Informationen über Ihre Gesundheit mitzuteilen (über das Formular, per E-Mail, über die Messaging-Kanäle, das informative Forum oder den virtuellen Assistenten), verarbeite ich sie ausschließlich, um Sie zu kontaktieren und Ihrer Anfrage nachzukommen, auf der Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und des berechtigten Interesses, Ihnen zu antworten [Art. 6 Abs. 1 lit. f DSGVO].

Das ärztliche Berufsgeheimnis und die Vertraulichkeitspflicht sind zeitlich nicht begrenzt und bestehen auch nach Beendigung des Verhältnisses zum Patienten fort. Bitte übermitteln Sie keine detaillierten Gesundheitsdaten (Diagnosen, Erkrankungen, klinische Bilder) über die Online-Formulare, per E-Mail, über die Messaging-Kanäle oder über den virtuellen Assistenten; diese Aspekte werden sicher im Rahmen einer Beratung besprochen.

Ich verkaufe Ihre Daten nicht. Sie können den folgenden Kategorien von Empfängern offengelegt oder zugänglich gemacht werden, und zwar strikt im erforderlichen Umfang:

• DentaField Clinic — der Erbringer, bei dem die Beratungen und Behandlungen erfolgen und dem ich die zur Organisation des Termins und zur Durchführung der ärztlichen Handlung erforderlichen Daten übermittle; die Klinik verarbeitet diese Daten in ihrer Eigenschaft als eigene Verantwortliche.

• Der Hosting- und Web-Infrastruktur-Anbieter — Amazon Web Services (AWS), über den Dienst AWS Amplify, der die Website hostet und die zu den Formularen gehörenden Daten sicher speichert.

• Amazon Web Services (Amazon Bedrock) — für den Betrieb des virtuellen Assistenten (Chatbot), der die Inhalte der Gespräche verarbeitet, um Antworten zu generieren; der Dienst wird in einer Region innerhalb der Europäischen Union genutzt.

• Google — für die Anzeige von Karten (Google Maps) und, nur mit Ihrer Einwilligung, für die statistische Analyse (Google Analytics 4).

• Meta Platforms — wenn Sie sich entscheiden, mir über Facebook Messenger oder Instagram Direct zu schreiben, werden die Nachrichten über die Infrastruktur von Meta übermittelt und dort gespeichert, gemäß deren eigenen Richtlinien.

• Der Anbieter von Nachrichtenübermittlungsdiensten — ein spezialisierter Anbieter von E-Mail- und Nachrichtenzustelldiensten, auf der Grundlage vertraglicher Garantien zu Vertraulichkeit und Sicherheit.

• Behörden, Gerichte oder andere Stellen, wenn hierfür eine gesetzliche Verpflichtung besteht.

Soweit diese Anbieter Daten in meinem Namen verarbeiten, handeln sie als Auftragsverarbeiter und sind durch Datenverarbeitungsverträge gebunden, die im Einklang mit Art. 28 DSGVO geschlossen wurden. DentaField Clinic, Google und Meta Platforms handeln für die eigenen Verarbeitungen als Verantwortliche, gemäß ihren eigenen Informationen.

Einige der genutzten Anbieter (insbesondere Google und Meta Platforms sowie gegebenenfalls AWS) können Daten auf Servern verarbeiten, die sich außerhalb des Europäischen Wirtschaftsraums befinden, einschließlich in den Vereinigten Staaten von Amerika.

Wenn solche Übermittlungen stattfinden, stelle ich sicher, dass sie durch geeignete Garantien im Sinne der DSGVO geschützt sind: die von der Europäischen Kommission angenommenen Standardvertragsklauseln [Art. 46 Abs. 2 lit. c DSGVO] und/oder die Zertifizierung des Anbieters im Rahmen des EU-U.S. Data Privacy Framework. Sie haben das Recht, Informationen über die angewendeten Garantien zu erhalten, indem Sie mir an die in Abschnitt 1 angegebene E-Mail-Adresse schreiben.

Die Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die wichtigsten Fälle sind:

• Die Patientenakte und die zahnmedizinische Dokumentation: werden von DentaField Clinic erstellt, aufbewahrt und archiviert, innerhalb der Fristen, die in der für Erbringer medizinischer Leistungen geltenden Gesetzgebung und in den berufsrechtlichen Vorschriften vorgesehen sind. Anfragen zu diesen Dokumenten sind an die Klinik zu richten.

• Die Finanz- und Buchhaltungsunterlagen zu den zahnmedizinischen Leistungen (Rechnungen und Belege): werden von DentaField Clinic ausgestellt und aufbewahrt, innerhalb der im Buchhaltungsgesetz Nr. 82/1991 (Legea contabilității nr. 82/1991) vorgesehenen Fristen.

• Die über das Kontaktformular übermittelten Anfragen und die dazugehörige Korrespondenz: für die zur Bearbeitung erforderliche Dauer und anschließend für einen verhältnismäßigen Zeitraum, in der Regel bis zu 24 Monate, außer in den Fällen, in denen sie für die Verteidigung eines Rechtsanspruchs oder die Erfüllung einer gesetzlichen Verpflichtung erforderlich sind.

• Die Terminanfragen: für die Dauer der Bearbeitung der Anfrage; danach werden sie aus den Aufzeichnungen der Website gelöscht, wobei die für die Behandlung erforderlichen Daten in die von der Klinik geführte Patientenakte übernommen werden.

• Die Gespräche mit dem virtuellen Assistenten: kurze Zeiträume, die dem Zweck des Betriebs des Dienstes und der Verhinderung von Missbrauch angemessen sind.

• Technische Protokolle und Sicherheitsdaten: kurze Zeiträume, die dem Sicherheits- und technischen Diagnosezweck angemessen sind.

• Auf der Grundlage der Einwilligung verarbeitete Daten (zum Beispiel Analyse-Cookies): bis zum Widerruf der Einwilligung oder bis zum Ablauf der Cookie-Laufzeit.

Nach Ablauf dieser Zeiträume werden die Daten sicher gelöscht oder anonymisiert.

Als betroffene Person stehen Ihnen die folgenden in der DSGVO vorgesehenen Rechte zu:

• Das Auskunftsrecht (Art. 15): die Bestätigung zu erhalten, dass Ihre Daten verarbeitet werden, sowie eine Kopie dieser Daten.

• Das Recht auf Berichtigung (Art. 16): unrichtige Daten zu berichtigen oder unvollständige Daten zu vervollständigen.

• Das Recht auf Löschung — das „Recht auf Vergessenwerden“ (Art. 17): unter bestimmten Voraussetzungen die Löschung der Daten zu erwirken. Dieses Recht ist nicht absolut: Es gilt nicht, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist — zum Beispiel können die Dokumente der Patientenakte nicht vor Ablauf der für den Erbringer geltenden gesetzlichen Aufbewahrungsfristen gelöscht werden.

• Das Recht auf Einschränkung der Verarbeitung (Art. 18).

• Das Recht auf Datenübertragbarkeit (Art. 20), für die mit automatisierten Mitteln auf der Grundlage einer Einwilligung oder eines Vertrags verarbeiteten Daten.

• Das Widerspruchsrecht (Art. 21): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine auf dem berechtigten Interesse beruhende Verarbeitung Widerspruch einzulegen.

• Das Recht, die Einwilligung jederzeit zu widerrufen [Art. 7 Abs. 3 DSGVO], wenn die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

• Das Recht, eine Beschwerde einzureichen bei der Aufsichtsbehörde (siehe den Abschnitt ANSPDCP).

Für die Rechte, die die in dieser Richtlinie beschriebenen Verarbeitungen betreffen, können Sie mir an die in Abschnitt 1 angegebene E-Mail-Adresse schreiben. Für die Rechte, die die Patientenakte und die klinische Dokumentation betreffen, ist der Antrag an DentaField Clinic als Verantwortliche für diese Daten zu richten. Die Antwort wird in der Regel innerhalb eines Monats nach Eingang des Antrags übermittelt.

Auch wenn Sie die Löschung der Daten verlangen, der Verarbeitung widersprechen (Art. 21 DSGVO) oder deren Einschränkung beantragen (Art. 18 DSGVO), können die Daten und die damit verbundenen Unterlagen weiterhin aufbewahrt und verarbeitet werden, soweit dies für die Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht erforderlich ist [Art. 17 Abs. 3 lit. e, Art. 18 Abs. 2 und Art. 21 Abs. 1 DSGVO]. Dies betrifft gleichermaßen die im Zusammenhang mit der Website aufbewahrte Korrespondenz und die bei DentaField Clinic befindlichen medizinischen Unterlagen, während der geltenden Verjährungsfristen und der gesetzlichen Archivierungsfristen.

Die Website stellt ein informatives Forum allgemeiner Art zur Verfügung, in dem Fragen und Antworten mit aufklärendem zahnmedizinischem Inhalt im Bereich der Zahnmedizin (Prothetik und Ästhetik) veröffentlicht werden. Das Forum stellt keine individualisierte ärztliche Beratung dar, und durch es entsteht kein Arzt-Patienten-Verhältnis.

Die im Forum veröffentlichten Fragen und Antworten enthalten keine identifizierbaren individuellen medizinischen Daten. Die verwendeten Aliasnamen (zum Beispiel „Andreea M.“) sind pseudonymisiert oder fiktiv. Wenn Sie sich entscheiden, mit dem Forum zu interagieren, bitte ich Sie, keine identifizierbaren persönlichen Gesundheitsdaten anzugeben.

Der Inhalt des Forums wird von Dr. Ana-Maria Spiridon vor der Veröffentlichung überprüft und dient ausschließlich informativ-aufklärenden Zwecken, ohne eine Diagnose, eine Behandlungsempfehlung oder eine individualisierte medizinische Meinung darzustellen.

Wenn auf der Website Bewertungen von Patienten angezeigt werden, können Daten (der angezeigte Name und der Inhalt der Bewertung) von der Plattform Google übernommen werden, auf der Sie diese Bewertungen veröffentlicht haben. Die Anzeige auf der Website stützt sich auf das berechtigte Interesse, echte Meinungen darzustellen [Art. 6 Abs. 1 lit. f DSGVO]. Sie können der Anzeige widersprechen, indem Sie mir an die in Abschnitt 1 angegebene E-Mail-Adresse schreiben.

Es werden keine intern erzeugte Bewertungszahl oder Durchschnittsbewertung veröffentlicht oder verwendet, und es werden weder Bewertungen noch Punktzahlen fabriziert.

Die klinischen Fotografien (einschließlich Bilder des Typs „vorher/nachher“, die zu aufklärenden oder illustrativen Zwecken verwendet werden), die Zahnröntgenaufnahmen und die zu zahnmedizinischen Diagnose- und Behandlungszwecken angefertigten Aufzeichnungen sind Teil der Patientenakte, werden bei DentaField Clinic aufbewahrt und auf der Grundlage von Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung) verarbeitet.

Etwaige zu aufklärenden Zwecken oder zur öffentlichen Präsentation verwendete Bilder werden nur mit der ausdrücklichen, vorherigen und schriftlichen Einwilligung der betreffenden Person und, bei Minderjährigen, des Elternteils oder des gesetzlichen Vertreters verwendet. Der Widerruf der Einwilligung beendet die öffentliche aufklärende oder darstellende Nutzung, berührt jedoch nicht die Aufbewahrung der klinischen Unterlagen aus der Patientenakte.

Es werden keine identifizierbaren klinischen Bilder von Minderjährigen ohne die oben genannten Einwilligungen veröffentlicht.

Ich wende geeignete technische und organisatorische Maßnahmen an, um die Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen [Art. 32 DSGVO]: Zugriffskontrolle, Verschlüsselung bei der Übertragung, Beschränkung des Zugriffs nach dem Erforderlichkeitsprinzip und interne Verfahren zur Vertraulichkeit.

Im Falle einer Sicherheitsverletzung, die personenbezogene Daten betrifft und voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werde ich die ANSPDCP innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen [Art. 33 DSGVO]. Wenn die Verletzung voraussichtlich ein hohes Risiko zur Folge hat, werden auch Sie ohne unangemessene Verzögerung informiert [Art. 34 DSGVO]. Vorfälle, die die Patientenakte oder die Systeme von DentaField Clinic betreffen, werden von der Klinik unter denselben gesetzlichen Bedingungen gehandhabt.

Der auf der Website verfügbare virtuelle Assistent (Chatbot) gibt automatisierte Antworten auf Fragen allgemeiner Art (Informationen zu Leistungen, Öffnungszeiten, Kontakt) und hat ausschließlich informativen Charakter. Sie werden darauf hingewiesen, dass Sie mit einem automatisierten System und nicht mit einer natürlichen Person interagieren.

Es werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen getroffen, die Ihnen gegenüber rechtliche oder medizinische Wirkung entfalten [Art. 22 DSGVO]. Der virtuelle Assistent stellt keine Diagnosen und legt keine zahnmedizinischen Behandlungspläne fest; jeder Behandlungsplan wird von Dr. Ana-Maria Spiridon im Anschluss an eine bei DentaField Clinic durchgeführte Beratung festgelegt. Ich empfehle Ihnen, im Gespräch keine sensiblen Daten, einschließlich Gesundheitsdaten, einzugeben.

Die Website und die auf ihr dargestellten Online-Kanäle sind nicht für die direkte Nutzung durch Minderjährige ohne Beteiligung eines Elternteils oder des gesetzlichen Vertreters bestimmt. Die den Minderjährigen erbrachten zahnärztlichen Leistungen werden mit den Eltern oder gesetzlichen Vertretern besprochen und von diesen genehmigt, gemäß dem Gesetz Nr. 46/2003 (Legea nr. 46/2003).

Wenn Sie ein Elternteil oder gesetzlicher Vertreter sind und der Ansicht sind, dass ein Minderjähriger ohne Ihre Einwilligung Daten übermittelt hat, bitte ich Sie, mich zu kontaktieren, damit die erforderlichen Maßnahmen ergriffen werden können.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Datenschutzgesetzgebung verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten)

• Adresse: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România

• E-Mail: anspdcp@dataprotection.ro

• Website: www.dataprotection.ro

Ich bitte Sie jedoch, zunächst mich zu kontaktieren — ich werde versuchen, jede Beanstandung unmittelbar zu klären.

Neben den in der DSGVO vorgesehenen Rechten stehen Ihnen auch die besonderen Rechte des Patienten zu, die durch das Gesetz Nr. 46/2003 (Legea nr. 46/2003) geregelt sind: die Vertraulichkeit aller Informationen über den Gesundheitszustand, die Diagnose, die Behandlung und die personenbezogenen Daten (art. 21); die Weitergabe dieser Informationen an andere Personen nur mit Ihrer ausdrücklichen Einwilligung oder wenn das Gesetz es ausdrücklich verlangt (art. 22); der Zugang zu den persönlichen medizinischen Daten (art. 24).