Sehr geehrte Kunden,
die aktuelle Gesetzgebung des Gesetzes Nr. 101/2000 Slg. über den Schutz personenbezogener Daten und zur Änderung bestimmter Gesetze in ihrer geänderten Fassung und insbesondere die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), die am 25. Mai 2018 in Kraft tritt, erlegt uns eine Reihe von Verpflichtungen hinsichtlich des Schutzes Ihrer personenbezogenen Daten auf. Bitte seien Sie versichert, dass wir größten Wert auf die Einhaltung dieser Verpflichtungen legen und Ihnen die folgenden wichtigen Informationen über die Verarbeitung Ihrer personenbezogenen Daten zur Verfügung stellen.
I. Welche Daten wir verarbeiten
Wenn Sie in eines unserer Spas kommen, verarbeiten wir die folgenden Daten.
Für Ihre Behandlungsaufenthalte in unserem Spa die personenbezogenen Kontaktdaten, die in der Registrierungskarte enthalten sind, die Sie zu Beginn Ihres Aufenthalts in unserem Spa ausgefüllt haben:
- Vor- und Nachname, ggf. Titel,
- Geburtsdatum,
- Adresse des ständigen Wohnsitzes,
- Telefon und E-Mail-Adresse,
Bei Ausländern zusätzlich zu den gesetzlich vorgeschriebenen Daten für die Meldung des Aufenthalts von Ausländern (Staatsangehörigkeit, Nummer des Reisedokuments, Visumnummer) die im Antrag auf Kurbehandlung enthaltenen Daten, zusätzlich zu den Kontaktdaten auch
- Angaben zur Krankenkasse,
- die Geburtsnummer des Versicherten,
- Angaben zum vorschlagenden Arzt,
- Angaben zum Arbeitgeber,
- Angaben zur Diagnose/Indikation,
- Angaben zur vorgeschlagenen Dauer des Aufenthalts,
- Daten zu Ihren Kuraufenthalten - Daten zu den Ihnen in unseren Einrichtungen erbrachten Gesundheitsleistungen und weitere von den Krankenkassen geforderte Daten bei erstatteten Kur- und Rehabilitationsleistungen,
- bei Selbstzahlern auch die Angaben zur Bezahlung des Aufenthaltes (ggf. einschließlich Ihrer Kontonummer oder Kreditkartennummer).
Wenn Sie Ihren Aufenthalt über ein Reisebüro oder ein Buchungsportal buchen, erhalten wir Ihre personenbezogenen Daten direkt vom Reisebüro und im Falle von Buchungen über eine andere Website als unsere, von den für die Datenverarbeitung Verantwortlichen unter "Unterkunftsbuchung - Erhalt von Informationen von Online-Buchungsportalen". Einzelheiten zu diesen für die Datenverarbeitung Verantwortlichen und wie sie Ihre Daten verarbeiten, finden Sie auf den Websites der Reisebüros oder Buchungsportale, über die Sie Ihre Buchung vorgenommen haben.
Im Falle Ihrer Mitgliedschaft in unserem ROYAL SPA FAMILY Treueprogramm die Einzelheiten dieser Mitgliedschaft, wie sie im Antragsformular für das Treueprogramm angegeben sind, zusammen mit den Einzelheiten der in Anspruch genommenen Leistungen.
CCTV-System - der Umfang der Verarbeitung umfasst nur die Bildaufzeichnung des CCTV-Systems. Der für die Datenverarbeitung Verantwortliche ist die Person Spa.
Wir verarbeiten keine anderen personenbezogenen Daten.
II. Auf welcher Grundlage, zu welchem Zweck und für wie lange wir Ihre personenbezogenen Daten verarbeiten
Wir verarbeiten die im Kurantrag enthaltenen Daten und die in der Anmeldekarte ausgefüllten Daten sowie die Daten über die Bezahlung des Aufenthalts auf der Grundlage des Rechtsverhältnisses zwischen Ihnen und unserem Heilbad, dessen Gegenstand die Erbringung von Kur- und Rehabilitationsleistungen und damit zusammenhängenden Dienstleistungen (Unterkunft, Verpflegung usw.) ist. Der Zweck dieser Verarbeitung ist die Erbringung der genannten Leistungen. Unser Heilbad erhält den Vorschlag für die Kurbehandlung von Ihrer Krankenkasse.
Auf der gleichen Rechtsgrundlage verarbeiten wir auch Daten über Ihre absolvierten Kuraufenthalte; im Falle von erstattungsfähigen Kur- und Rehabilitationsleistungen (Voll- oder Beitragspflege) kommt noch unsere Verpflichtung hinzu, der Krankenkasse Daten über die Ihnen in unseren Einrichtungen erbrachten Gesundheitsleistungen und andere von den Krankenkassen geforderte Daten zu übermitteln, um deren Kontrolle durch die Kassen zu ermöglichen.
Im Falle von Ausländern verarbeiten wir Daten, die für die Meldung des Aufenthalts von Ausländern erforderlich sind, und zwar auf der Grundlage der Verpflichtung, die uns durch das Gesetz Nr. 326/1999 Slg. über den Aufenthalt von Ausländern auf dem Gebiet der Tschechischen Republik und über die Änderung einiger Gesetze in seiner geänderten Fassung auferlegt wurde. Wir führen diese Verarbeitung ausschließlich zum Zweck der Erfüllung dieser Verpflichtung durch, wozu auch die Übermittlung der im Anmeldeformular enthaltenen Daten an die Fremdenpolizei gehört.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Kontaktdaten und Angaben zu Ihren Aufenthalten bei uns erteilt haben, verarbeiten wir diese Daten auf der Grundlage Ihrer Einwilligung (ebenso im Falle Ihrer Mitgliedschaft in unserem Treueprogramm). Zweck der Verarbeitung ist hier die Möglichkeit, Sie über unsere Service- und Produktangebote zu informieren.
Wir verarbeiten Ihren Namen und Ihre E-Mail-Adresse zum Zweck der Zusendung von E-Mail-Angeboten aufgrund von berechtigtem Interesse gemäß Gesetz 480/2004. Die Möglichkeit, diese Zusendung abzulehnen, ist in jeder dieser Nachrichten enthalten.
Zum Zwecke der Erbringung von Kur- und Rehabilitationsleistungen und damit zusammenhängenden Dienstleistungen verarbeiten wir Daten über die erbrachten Leistungen für die Dauer Ihres Kuraufenthaltes in unserem Hause und nach dessen Beendigung für den Zeitraum, in dem die Krankenkasse berechtigt ist, eine Prüfung der erbrachten Leistungen und deren Abrechnung auf der Grundlage allgemein verbindlicher gesetzlicher Regelungen vorzunehmen. Ebenso bearbeiten wir bei beitragspflichtigen Leistungen oder bei Leistungen, die von einem Selbstzahler bezahlt werden, die erbrachten Leistungen für den Zeitraum, in dem der Selbstzahler berechtigt ist, die Erbringung der Leistungen anzufechten.
Die Abrechnungs- und Steuerunterlagen, die wir zur Abrechnung der erbrachten Leistungen verwenden, enthalten auch einige personenbezogene Daten (Name des Kunden, Art der erbrachten Leistung, Datum des Dokuments). Wir bewahren diese Unterlagen nur auf, um die in den einschlägigen Buchhaltungs- und Steuergesetzen festgelegten Verpflichtungen zu erfüllen, und zwar für den Zeitraum, der in diesen Gesetzen festgelegt ist.
In unserem Kurort gibt es keine Fälle, in denen die von der Krankenkasse oder von Ihnen - dem Selbstzahler - erbrachten Leistungen angefochten werden. Sollte ein solcher Fall eintreten, wären wir verpflichtet, Daten über die erbrachten Leistungen für die Dauer des Rechtsstreits zu verarbeiten, und zwar ausschließlich zum Schutz unserer Rechte in einem solchen Rechtsstreit. Im Falle einer solchen Verarbeitung Ihrer personenbezogenen Daten würden wir Sie unverzüglich davon in Kenntnis setzen.
Bei Daten, die wir auf der Grundlage Ihrer Einwilligung verarbeiten, ist die Dauer der Verarbeitung auf die Gültigkeitsdauer der Einwilligung beschränkt, in der Regel 10 Jahre, es sei denn, die Einwilligung wird früher widerrufen.
Der Zweck der Videoüberwachung ist der Schutz des Eigentums des für die Verarbeitung Verantwortlichen sowie des Lebens und der Gesundheit aller Personen. Die Daten werden innerhalb einer Frist von 9 Tagen gelöscht. Der Zugang zu den Daten wird durch den Administrator kontrolliert, gesichert und geschützt. Falls ein Vorfall aufgezeichnet wird, werden die Aufnahmen so lange aufbewahrt, wie es für die Überprüfung des Falles erforderlich ist. Wir geben die Daten nicht an Dritte weiter, mit Ausnahme der Übermittlung der Aufzeichnungen an Strafverfolgungs- oder Verwaltungsbehörden für die Zwecke von Ordnungswidrigkeitenverfahren zur Klärung eines Vorfalls. In diesem Fall wird die Weitergabe des Datensatzes ordnungsgemäß protokolliert.
III. An wen wir Ihre personenbezogenen Daten offenlegen oder weitergeben
Wir geben Ihre personenbezogenen Daten ausschließlich an die betreffende Krankenkasse weiter, und zwar zum Zwecke der Kontrolle, die den Krankenkassen durch allgemein verbindliche Rechtsvorschriften auferlegt wird (Gesetz Nr. 48/1997 Slg. über die öffentliche Krankenversicherung und über die Änderung und Ergänzung einiger damit zusammenhängender Gesetze, in der jeweils geltenden Fassung). Sind Sie Selbstzahler der erbrachten Leistungen, geben wir Ihre personenbezogenen Daten nicht an Dritte weiter.
Im Falle von Ausländern geben wir die im Anmeldeformular enthaltenen personenbezogenen Daten an die Fremdenpolizei weiter.
Wir können Ihre personenbezogenen Daten an Dritte weitergeben, die für uns unterstützende Tätigkeiten wie Postversand, Inkasso oder Rechtsberatung erbringen. Diese Dritten fungieren als Datenverarbeiter und wir übermitteln ihnen nur die für den jeweiligen Zweck (Postversand, Inkasso oder Rechtsberatung) erforderlichen personenbezogenen Daten und nur die Daten der Kunden, auf die sich die spezifische Unterstützungstätigkeit bezieht. Wir wählen die Datenverarbeiter, die die oben genannten Tätigkeiten ausführen, sorgfältig aus und ändern und ergänzen sie laufend. Angesichts dieser Aktualisierungen und Änderungen sind wir bereit, Ihnen auf Ihre schriftliche oder E-Mail-Anfrage eine aktuelle Liste derjenigen Stellen zu übermitteln, für die die Übermittlung Ihrer oben genannten Daten relevant ist.
Wir übermitteln Ihre personenbezogenen Daten nicht in andere Länder.
IV. Ihre Rechte nach geltendem Recht
Wir möchten Sie außerdem darüber informieren, dass Sie nach den geltenden Datenschutzgesetzen folgende Rechte haben:
- das Recht auf Zugang zu den personenbezogenen Daten, die wir in Ihrem Fall verarbeiten,
- das Recht auf Berichtigung Ihrer personenbezogenen Daten, falls diese in irgendeiner Hinsicht unrichtig oder ungenau sind,
- wenn Sie feststellen oder glauben, dass wir Ihre personenbezogenen Daten in einer Weise verarbeiten, die gegen den Schutz Ihres Privatlebens und Ihrer Persönlichkeit oder gegen das Gesetz verstößt, insbesondere wenn Ihre personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, haben Sie das Recht, von uns eine Erklärung zu verlangen und auch zu fordern, dass wir Abhilfe schaffen (z. B. durch Sperrung, Berichtigung, Ergänzung oder Vernichtung Ihrer personenbezogenen Daten),
- das Recht, die Löschung Ihrer personenbezogenen Daten oder ggf. die Einschränkung ihrer Verarbeitung zu verlangen,
- das Recht, der Verarbeitung zu widersprechen, um zu prüfen, ob ein Verstoß gegen die uns durch das geltende Recht auferlegten Verpflichtungen vorliegt,
- wenn wir Ihre personenbezogenen Daten auf der Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung zu widerrufen,
- Darüber hinaus haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde, dem Amt für den Schutz personenbezogener Daten mit Sitz in Pplk. Sochor 27, 170 00 Prag 7, einzureichen,
- Sie haben auch das Recht auf die Übertragbarkeit der Daten, die Sie uns zur Verfügung gestellt haben und die wir auf der Grundlage der Notwendigkeit ihrer Verarbeitung zum Zweck der Vertragserfüllung verarbeiten. Für den Fall, dass Sie diese Daten an einen anderen für die Verarbeitung Verantwortlichen übermitteln möchten, werden wir Ihnen die Möglichkeit geben, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder wir werden sie, sofern technisch möglich, direkt an einen anderen für die Verarbeitung Verantwortlichen übermitteln.
Bei Unklarheiten oder Fragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit schriftlich an Royal Spa, a.s., Pod Kamennou 1009, 763 26 Luhačovice wenden. Sie können sich auch per E-Mail an unseren Datenschutzbeauftragten wenden: dpo@xgdpr.cz.
In Luhačovice, 11. März 2019.
