Diese Datenschutzerklärung („Erklärung") erläutert, wie INEL-MED d.o.o. (Verantwortlicher) Ihre personenbezogenen Daten erhebt, verwendet und verwaltet. INEL-MED d.o.o. ist dem Schutz und der Wahrung Ihrer Privatsphäre verpflichtet. Bitte lesen Sie diese Erklärung sorgfältig durch, um zu verstehen, warum und wie wir Ihre personenbezogenen Daten erheben und wie sie verwendet werden.
In Bezug auf die von uns erhobenen personenbezogenen Daten ist INEL-MED d.o.o. der „Verantwortliche", d. h. die Stelle, die den Zweck und die Mittel der Verarbeitung personenbezogener Daten bestimmt.
Wenn Sie uns bezüglich dieser Erklärung oder Ihrer personenbezogenen Daten kontaktieren möchten, verwenden Sie bitte die folgenden Kontaktdaten:
Firmenname: INEL-MED d.o.o.
Adresse: Rudarska 20b, 88 000 Mostar
Telefon: +387 36 348 539
E-Mail: info@inel-med.ba oder szzp@inel-med.ba (Datenschutzbeauftragter)
Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke:
- Für die Verteilung von Produkten, auf die die versicherte Person Anspruch hat (im Rahmen der KV)
- Wenn Sie uns eine Bewerbung senden
- Für die (technische) Wartung, Analyse und Verbesserung unserer Website
- Zum Schutz von Personen und Eigentum durch Videoüberwachung an der Fassade des Geschäftsgebäudes
Wir geben Daten in keiner Weise an Dritte weiter, es sei denn, wir sind rechtlich dazu verpflichtet (z. B. die Steuerverwaltung, die das Recht hat, unsere Buchhaltungsunterlagen zu prüfen) oder wenn wir mit unseren Partnern einen Auftragsverarbeitungsvertrag zur Wartung unserer IT-Systeme und Website geschlossen haben (z. B. Microsoft für E-Mail-Dienste).
Wenn wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht auf Zugang, Berichtigung und Löschung Ihrer personenbezogenen Daten. Sie haben auch das Recht, der Verarbeitung zu widersprechen, und das Recht auf Datenübertragbarkeit.
Nachfolgend finden Sie die ausführliche Version unserer Datenschutzerklärung, in der wir detailliertere Erläuterungen darüber geben, welche Daten wir erheben, wie, zu welchen Zwecken und auf welcher Rechtsgrundlage. Bei Fragen wenden Sie sich bitte an info@inel-med.ba oder szzp@inel-med.ba.
Erhebung personenbezogener Daten für die Verteilung von Produkten, auf die die versicherte Person Anspruch hat (im Rahmen der KV)
Um Hilfsmittel, Geräte oder andere Produkte zu verteilen und die damit verbundenen vertraglichen Pflichten zu erfüllen (z. B. im Rahmen des Vertrags über die Lieferung orthopädischer und anderer Hilfsmittel als Vertragseinrichtung gemäß der Verordnung über die Bedingungen und das Verfahren zur Ausübung des Rechts auf orthopädische und andere Hilfsmittel der Krankenversicherungsanstalt (KV) des Kantons Herzegowina-Neretva sowie zum Zweck der Zusammenarbeit mit den für die Aufsicht zuständigen Diensten und Stellen (z. B. die KV). In diesem Fall ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der versicherten Person die Erfüllung unserer vertraglichen Verpflichtung für Vertriebszwecke. Wenn eine bei der KV versicherte Person nicht in der Lage ist, die erforderliche Dokumentation zur Ausübung des Rechts auf Mitfinanzierung eines Medizinprodukts selbst vorzulegen, wird die Person, die dies an ihrer Stelle tut (der Antragsteller), auf der Grundlage des Vertrags mit der KV HNK aufgefordert, ihre Personalausweisnummer und handschriftliche Unterschrift vorzulegen, um die (verwandtschaftliche oder ähnliche) Beziehung zur versicherten Person nachzuweisen und damit die Berechtigung zur Abholung des Medizinprodukts in ihrem Namen zu bestätigen.
Erhebung personenbezogener Daten für potenzielle Beschäftigung
Personen, die an einer Beschäftigung bei INEL-MED d.o.o. interessiert sind, können ihren Lebenslauf und ihr Motivationsschreiben an die E-Mail-Adresse info@inel-med.ba senden. Die Rechtsgrundlage für die Erhebung dieser Daten über interessierte Personen ist der Vertrag, d. h. der mögliche Abschluss eines Arbeitsvertrags. Nach Erhalt und Bearbeitung der Bewerbung wird über denselben Kanal, über den die Bewerbung eingegangen ist (per E-Mail an die Adresse, von der die Bewerbung gesendet wurde), die Person gefragt, ob sie damit einverstanden ist, dass ihr Lebenslauf und Motivationsschreiben zum Zweck einer möglichen zukünftigen Beschäftigung in der Datenbank aufbewahrt werden. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung der Person, die die Bewerbung gesendet hat.
Erhebung personenbezogener Daten zum Schutz von Personen und Eigentum durch Videoüberwachung an der Fassade des Geschäftsgebäudes
Wir verarbeiten personenbezogene Daten durch Videoüberwachung. Die Verarbeitung personenbezogener Daten durch Videoüberwachungskameras erfolgt zum Schutz von Personen und Eigentum. Das Videoüberwachungssystem wurde mit dem Ziel eingerichtet, ein höheres Schutzniveau für Personen und Eigentum zu bieten, Risiken zu reduzieren und den Schutz und die Sicherheit der Arbeitnehmer und aller anderen Personen, die sich in den Räumlichkeiten des Verantwortlichen aufhalten, zu erhöhen, die Ein- und Ausgänge in und aus den Räumlichkeiten des Verantwortlichen zu kontrollieren und rechtswidrige Handlungen gegen das Eigentum des Verantwortlichen (wie Diebstahl, Raub, Einbruch, Gewalt, Beschädigung, Zerstörung usw.) zu verhindern. Am Eingang zum Aufnahmebereich wird INEL-MED als Verantwortlicher Sie über die Aufnahme informieren. Die durch Videoüberwachungskameras gewonnenen Aufnahmen werden für einen Zeitraum von 1 Monat aufbewahrt. Wir verarbeiten die durch Videoüberwachung gewonnenen Daten auf der Grundlage unserer berechtigten Interessen, d. h. wir sind der Ansicht, dass unsere Interessen am Schutz von Personen und Eigentum die Grundrechte und Freiheiten der Personen überwiegen, die durch die Videoüberwachung aufgezeichnet werden könnten.
Regulärer Geschäftsbetrieb
Wir speichern Korrespondenz mit (ehemaligen) Kunden auf unserem Server und in Online-Arbeitsmappen. Wir bewahren Daten gemäß den einschlägigen Gesetzen auf (z. B. Buchhaltungsunterlagen, auf deren Grundlage Daten in das Journal und das Hauptbuch eingetragen wurden, für 11 Jahre).
Rechtmäßigkeit der Verarbeitung
Personenbezogene Daten dürfen nur verarbeitet werden, wenn eine Rechtsgrundlage dafür besteht. Gemäß dem Gesetz zum Schutz personenbezogener Daten in BiH verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Einwilligung: Bewerbungen werden wir auf der Grundlage Ihrer Einwilligung in unserer Bewerbungsdatenbank aufbewahren. Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss dem Verantwortlichen per E-Mail mitgeteilt werden an: info@inel-med.ba, szzp@inel-med.ba oder an die Adresse Rudarska 20, 88 000 Mostar. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor ihrem Widerruf.
- Verträge/vorvertragliche Maßnahmen: Wenn wir unsere Produkte als Vertragspartei der KV vertreiben, müssen wir zwangsläufig die Daten der versicherten Person verarbeiten, wenn sie einen Antrag stellt. Wenn eine verbundene Person einen Antrag auf Verteilung eines Medizinprodukts stellt, erheben wir auf der Grundlage des Vertragsverhältnisses mit der KV HNK deren personenbezogene Daten (Personalausweisnummer und handschriftliche Unterschrift).
- Rechtliche Verpflichtung: Wenn wir eine berechtigte Anfrage zur Datenweitergabe von einer zuständigen Behörde erhalten. Wir sind auch gesetzlich verpflichtet, personenbezogene Daten in unseren Finanzunterlagen für einen bestimmten Zeitraum gemäß den Steuer- und Buchhaltungsvorschriften aufzubewahren.
- Berechtigtes Interesse: Wir verwenden Videoüberwachung zum Schutz von Personen und Eigentum auch auf der Grundlage berechtigter Interessen. In jedem Fall haben Sie das Recht, der Verarbeitung auf der Grundlage berechtigter Interessen zu widersprechen.
Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir nutzen jedoch die Dienste von Anbietern aus dem Bereich der Informations- und Kommunikationstechnologien. Wir haben mit solchen Geschäftspartnern Auftragsverarbeitungsverträge abgeschlossen. Auftragsverarbeiter dürfen personenbezogene Daten nur in unserem Auftrag und unter unserer Aufsicht und nur für die von uns festgelegten Zwecke und unter strenger Vertraulichkeit verarbeiten. Wenn wir mit unabhängigen Dienstleistern, Zeitarbeitnehmern oder Partnern zusammenarbeiten, die nicht unsere Auftragsverarbeiter sind (weil sie nicht unter unserer Aufsicht stehen), und ein Austausch personenbezogener Daten erforderlich ist, schließen wir Vertraulichkeitsvereinbarungen ab.
Für Daten, die unsere Auftragsverarbeiter zur Erbringung von IT-Dienstleistungen außerhalb der Europäischen Union übertragen, verwenden wir Schutzmaßnahmen für die Datenübertragung. Daten werden an Microsoft im Zusammenhang mit der Nutzung von Kommunikationslösungen per E-Mail, OneDrive, Videoanrufe und Chat auf der Grundlage des Data Privacy Framework-Abkommens übertragen.
Aufbewahrungsfrist
Wir speichern personenbezogene Daten nicht länger, als es für den Zweck, für den wir sie erhalten haben, erforderlich ist. Diese Bewertung basiert auf der Art der personenbezogenen Daten, dem Produkt oder der Dienstleistung, für die wir die Daten erhoben haben, und dem Zeitraum, in dem Sie als betroffene Person vernünftigerweise erwarten können, dass Ihre Daten aufbewahrt werden (z. B. geschäftliche Zusammenarbeit – maximale Aufbewahrungsfrist von 11 Jahren ab Ende der Zusammenarbeit).
Datensicherheit
Wir haben die Verschlüsselung des Datenverkehrs auf unserer Website aktiviert. Dadurch wird der Datenverkehr zwischen Ihnen und unserem Server unlesbar, sodass Dritte keinen Zugriff darauf haben. Wir haben auch dafür gesorgt, dass Ihre Daten in allen unseren Systemen angemessen gesichert sind. Dies geschieht durch alle technischen Maßnahmen (z. B. Antivirus, komplexe Passwörter, Zwei-Faktor-Authentifizierung), einschließlich der physischen Zugangssicherheit zu unserem Büro, sowie durch organisatorische Maßnahmen.
Ihre Rechte
Gemäß dem Gesetz zum Schutz personenbezogener Daten in BiH haben Sie das Recht, auf Ihren Antrag hin Ihre personenbezogenen Daten einzusehen und sie gegebenenfalls zu ändern oder zu löschen. Neben den Rechten auf Zugang, Berichtigung und Löschung können Sie uns auffordern, die Verarbeitung personenbezogener Daten einzuschränken, und Sie können der Verarbeitung widersprechen, wenn Sie damit nicht einverstanden sind. In einigen Fällen ist es auch möglich, das Recht auf Datenübertragbarkeit auszuüben.
Wenn Sie eine Beschwerde haben, können Sie sich auch an die zuständige Aufsichtsbehörde, die Agentur für den Schutz personenbezogener Daten in Bosnien und Herzegowina, wenden.
Für alle Fragen und Anfragen stehen wir Ihnen zur Verfügung und Sie können uns unter info@inel-med.ba oder szzp@inel-med.ba kontaktieren.
Änderungen der Datenschutzerklärung
Im Falle von Änderungen der Datenschutzerklärung werden wir die Änderung auf unserer Website veröffentlichen.