DATENSCHUTZRICHTLINIE
1. Allgemeine Verpflichtung zum Datenschutz
Wir sind vollständig verpflichtet, personenbezogene Daten in Übereinstimmung mit dem anwendbaren Recht der Republik Moldau zu verarbeiten, welches mit der Datenschutz-Grundverordnung (DSGVO) abgestimmt und konform ist.
Das bedeutet, dass alle personenbezogenen Daten:
- auf rechtmäßige, faire und transparente Weise verarbeitet werden;
- für festgelegte, eindeutige und legitime Zwecke erhoben werden;
- auf das notwendige Maß beschränkt sind;
- auf dem aktuellen Stand gehalten werden; nur so lange aufbewahrt werden, wie es erforderlich ist; und
- unter Bedingungen der Sicherheit und Integrität verarbeitet werden.
Dieser Abschnitt zum Datenschutz soll erläutern, wie wir Ihre personenbezogenen Daten verwalten, und sicherstellen, dass Sie Ihre Rechte verstehen.
Kliniken, die Patientendaten empfangen, handeln als unabhängige Verantwortliche, nicht als gemeinsam Verantwortliche. Die Plattform kann als Auftragsverarbeiter für bestimmte klinikbezogene Vorgänge fungieren, gemäß den Anforderungen des Rechts der Republik Moldau.
2. Warum wir personenbezogene Daten verarbeiten
Wir verarbeiten personenbezogene Daten im Verlauf unserer Beziehung mit Ihnen zu Zwecken wie der Information über unsere Dienstleistungen, der Verwaltung der Server- oder Website-Funktionalität, der Einhaltung regulatorischer Anforderungen und der Sicherstellung der Kommunikationskontinuität.
3. Welche personenbezogenen Daten wir erheben
„Personenbezogene Daten" bezeichnet jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht, sei es direkt oder indirekt. Dies schließt keine anonymisierten Daten ein, bei denen die Identität entfernt wurde.
4. Wie personenbezogene Daten erhoben werden
Wir können personenbezogene Daten direkt von Ihnen erheben, unter anderem wenn Sie Informationen über unsere Website übermitteln, Formulare ausfüllen, über Ihr Benutzerkonto mit uns interagieren oder einen Vertrag mit uns abschließen.
5. Rechtsgrundlage der Verarbeitung
Wir werden Ihre personenbezogenen Daten nur dann verarbeiten, wenn dies gesetzlich zulässig ist. Die üblicherweise verwendeten Rechtsgrundlagen sind:
- Ihre vorherige Einwilligung;
- die Erfüllung eines mit Ihnen geschlossenen Vertrages;
- die Erfüllung einer rechtlichen Verpflichtung; oder
- unsere berechtigten Interessen, sofern diese nicht Ihre Rechte und Freiheiten überwiegen.
Wir können personenbezogene Daten auch dann verarbeiten, wenn dies zum Schutz lebenswichtiger Interessen oder aus Gründen des öffentlichen Interesses erforderlich ist.
6. Änderung des Verarbeitungszwecks
Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die sie erhoben wurden, es sei denn, der neue Zweck ist mit dem ursprünglichen Zweck vereinbar. Wenn wir beabsichtigen, Ihre Daten für einen nicht verwandten Zweck zu verwenden, werden wir Sie informieren und die Rechtsgrundlage dafür erläutern.
Wir können Ihre Daten ohne Ihr Wissen oder Ihre Einwilligung verarbeiten, wenn das Gesetz dies erlaubt.
7. Weitergabe personenbezogener Daten an Dritte
Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist, wenn es für die Verwaltung unserer Beziehung mit Ihnen erforderlich ist oder wenn ein berechtigtes Interesse daran besteht.
Alle Beziehungen mit Dritten werden durch geeignete Datenverarbeitungsvereinbarungen geregelt, die die Einhaltung der DSGVO sicherstellen und hohe Datensicherheitsstandards aufrechterhalten.
8. Aufbewahrung personenbezogener Daten
Die Aufbewahrungsfristen variieren je nach dem Zweck, für den die personenbezogenen Daten erhoben wurden.
Wir können bestimmte Daten in unserem CRM-System aufbewahren, um die Dienstleistungskontinuität zu gewährleisten; wir überprüfen jedoch regelmäßig und löschen veraltete Informationen auf sichere Weise.
9. Speicherung und Sicherheit personenbezogener Daten
Personenbezogene Daten werden sicher gespeichert, einschließlich in gesicherten physischen Räumlichkeiten und in verschlüsselten CRM-Systemen, die durch strenge Passwortprotokolle geschützt sind.
10. IP-Adressen
Wir erheben anonyme Nutzungsstatistiken der Website und sozialer Netzwerke. IP-Adressen können zu Analysezwecken erhoben werden, jedoch identifizieren diese Informationen keine einzelnen Nutzer.
11. Cookies und lokaler Speicher
Wir verwenden den lokalen Speicher und den Sitzungsspeicher des Browsers (in dieser Richtlinie gemeinsam als „Cookies" bezeichnet), um die Funktionalität der Website zu verbessern und ein personalisiertes Erlebnis zu bieten. Sie können Ihre Zustimmung über das Cookie-Banner verwalten, das beim ersten Besuch der Plattform angezeigt wird.
11.1. Unbedingt erforderlich
Diese Einträge sind für den ordnungsgemäßen Betrieb der Plattform unerlässlich und können nicht abgelehnt werden. Sie erfordern keine Zustimmung Ihrerseits.
- jwt (Lokaler Speicher) — Speichert Ihr Authentifizierungstoken, um Sie sicher eingeloggt zu halten. Wird bis zur Abmeldung oder zum Ablauf der Sitzung aufbewahrt.
- user (Lokaler Speicher) — Speichert Ihre Benutzerprofildaten (Name, Rolle, ID) zur Anzeige und Zugriffskontrolle auf der Plattform. Wird bis zur Abmeldung aufbewahrt.
- notifications (Sitzungsspeicher) — Speichert vorübergehend Ihre ungelesenen In-App-Benachrichtigungen für die aktuelle Browsersitzung. Wird automatisch gelöscht, wenn der Tab oder Browser geschlossen wird.
- USER_DISABLED_2FA_WINDOW (Sitzungsspeicher) — Merkt sich, ob Sie die Aufforderung zur Einrichtung der Zwei-Faktor-Authentifizierung während der aktuellen Sitzung abgewiesen haben. Wird automatisch gelöscht, wenn der Tab oder Browser geschlossen wird.
11.2. Funktional (Optional)
Diese Einträge verbessern Ihr Erlebnis, indem sie Ihre Präferenzen sitzungsübergreifend speichern. Sie können diese über das Cookie-Zustimmungs-Banner ablehnen. Die Plattform funktioniert weiterhin normal, jedoch werden Ihre Einstellungen nicht zwischen Sitzungen gespeichert.
- smilenow.lang (Lokaler Speicher) — Merkt sich Ihre ausgewählte Anzeigesprache, sodass Sie diese nicht bei jedem Besuch erneut auswählen müssen. Dauerhaft gespeichert, bis Sie Ihre Browserdaten löschen.
- smilenow.currency (Lokaler Speicher) — Merkt sich Ihre ausgewählte Währung zur Anzeige von Behandlungspreisen. Dauerhaft gespeichert, bis Sie Ihre Browserdaten löschen.
- referralCode (Lokaler Speicher) — Speichert vorübergehend einen über einen Empfehlungslink übermittelten Empfehlungscode zur Zuordnung Ihrer Registrierung. Wird automatisch nach Abschluss der Registrierung gelöscht.
Wir verwenden keine Werbe-Cookies oder Tracking-Cookies von Drittanbietern. Keine lokal auf Ihrem Gerät gespeicherten Daten werden an Dritte weitergegeben.
12. Datenschutzverletzungen
Im Falle einer Datenschutzverletzung mit hohem Risiko werden wir die betroffenen Personen innerhalb von 72 Stunden sowie die zuständige Aufsichtsbehörde benachrichtigen. Alle Verletzungen werden gemäß unserer Richtlinie zu Sicherheitsverletzungen behandelt und in unserem Verletzungsregister erfasst.
13. Ihre Rechte gemäß der DSGVO
13.1. Recht auf Information
Sie haben das Recht, klare Informationen darüber zu erhalten, wie Ihre personenbezogenen Daten verarbeitet werden. Diesem Zweck dient dieser Abschnitt zur Vertraulichkeit.
13.2. Recht auf Datenzugang
Sie können Zugang zu Ihren personenbezogenen Daten und den dazugehörigen Informationen beantragen, einschließlich der Verarbeitungszwecke, der Aufbewahrungsfristen und etwaiger Datenweitergabeaktivitäten.
13.3. Recht auf Berichtigung der Daten
Sie können die Berichtigung ungenauer oder unvollständiger personenbezogener Daten beantragen. Sofern diese Daten an Dritte weitergegeben wurden, werden wir diese über die Berichtigung informieren, soweit dies angemessen möglich ist.
13.4. Recht auf Löschung der Daten
Sie können die Löschung Ihrer personenbezogenen Daten beantragen, wenn kein zwingender Grund für die Fortsetzung der Verarbeitung besteht, außer in Fällen, in denen die Aufbewahrung gesetzlich vorgeschrieben ist oder regulatorischen Zwecken dient.
13.5. Recht auf Einschränkung der Verarbeitung
Sie können in bestimmten Situationen die Einschränkung der Verarbeitung Ihrer Daten beantragen, unter anderem wenn die Richtigkeit der Daten bestritten wird oder wenn die Verarbeitung auf berechtigten Interessen beruht.
13.6. Recht auf Datenübertragbarkeit
Sie können beantragen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese an einen anderen Dienstleister zu übertragen.
13.7. Recht auf Widerspruch gegen die Datenverarbeitung
Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, es liegen zwingende berechtigte Gründe vor, die Ihren Widerspruch überwiegen.
14. Ausübung Ihrer Rechte
Sie können jedes Ihrer Rechte unter Verwendung der in diesen Allgemeinen Geschäftsbedingungen angegebenen Kontaktdaten ausüben. Wir werden innerhalb eines Monats antworten; diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden.
Anfragen sind kostenlos, mit Ausnahme von offensichtlich unbegründeten, wiederholten oder übermäßigen Anfragen.
15. Kontaktpräferenzen
Bei der Registrierung können Sie Ihre bevorzugten Kontaktmethoden wählen, wie z. B. E-Mail oder SMS. Sie können Ihre Präferenzen jederzeit aktualisieren. Wir werden ausschließlich die von Ihnen genehmigten Methoden verwenden.
16. Altersbeschränkungen
Die Plattform ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt.
Medizinische oder personenbezogene Daten, die einen Minderjährigen betreffen, dürfen ausschließlich vom gesetzlichen Vertreter des Minderjährigen übermittelt werden, der für die Richtigkeit und Rechtmäßigkeit dieser Daten verantwortlich ist.
17. Änderungen dieser Datenschutzrichtlinie
SmileNow kann diese Datenschutzrichtlinie jederzeit aktualisieren oder ändern.
Die aktuellste Version wird stets auf der Plattform verfügbar sein. Der fortgesetzte Zugriff auf die Plattform oder deren Nutzung nach der Veröffentlichung einer aktualisierten Version gilt als Zustimmung des Nutzers zur überarbeiteten Richtlinie.