Примітка: ця версія українською мовою має лише інформаційний характер. Юридично обов'язковою є версія німецькою мовою.

Цією декларацією ми відповідно до ст. 13 і 14 GDPR інформуємо Вас про те, які персональні дані ми обробляємо в Diagnosezentrum Hietzing і на нашому вебсайті, з якою метою ми це робимо та які права Ви маєте.

1. Відповідальні за обробку даних

Спільно відповідальними за обробку даних у Diagnosezentrum Hietzing і на цьому вебсайті є (ст. 26 GDPR):

• Diagnosezentrum Hietzing Ges.m.b.H., FN 250555p, Торговий суд Відня (Handelsgericht Wien)

• Radiologie Czerveniak & Partner OG

Обидві: Hietzinger Kai 131, 1130 Відень · Телефон 01 804 62 25 · office@dzh.at · www.dzh.at

Обидві компанії спільно визначають цілі та засоби обробки. Угодою вони врегулювали, хто які обов'язки за GDPR виконує: Diagnosezentrum Hietzing Ges.m.b.H. інформує суб'єктів даних і опрацьовує запити щодо Ваших прав. Незалежно від цього Ви можете реалізувати свої права щодо кожного з двох відповідальних (ст. 26 ч. 3 GDPR).

2. Уповноважена з питань захисту даних

Зв'язатися з нашою уповноваженою з питань захисту даних можна за адресою judit.szabo@dzh.at або поштою на зазначену вище адресу з позначкою «Уповноваженій з питань захисту даних».

Запити не потребують дотримання певної форми: Ви можете звернутися до нас письмово, електронною поштою, телефоном або особисто. Для захисту Ваших даних перед наданням інформації ми можемо попросити підтвердити Вашу особу.

3. Обробка даних під час обстеження та лікування

Цілі. Ми обробляємо Ваші дані для проведення радіологічних обстежень і лікування (рентген, КТ, МРТ, УЗД, мамографія, денситометрія, дентальна КТ, рентгенотерапія болю, біопсія молочної залози). Крім того, ми складаємо та передаємо висновки, керуємо записами на прийом, виставляємо рахунки за послуги та виконуємо передбачені законом обов'язки щодо документування, радіаційного захисту та зберігання даних (ELGA).

Категорії даних.

• Основні дані: ім'я, дата народження, стать, адреса, номер телефону, адреса електронної пошти

• Страхові дані: номер соціального страхування, страхова установа, за наявності – додаткове страхування

• Дані направлення: лікар, який направив, клінічне питання

• Дані про здоров'я: анамнез, попередні висновки, лабораторні показники (напр. ниркові показники перед введенням контрастної речовини), зображення, висновки, дані про контрастну речовину та дозу опромінення

• Дані для розрахунків: надані послуги, платіжні дані

Джерела даних. Ми отримуємо дані від Вас особисто, від лікарів і лікувальних закладів, які Вас направили або раніше лікували, через систему e-card (перевірка права на медичні послуги), а також з ELGA (попередні висновки, якщо Ви не заперечили).

Обов'язок надання даних. Без цих даних ми не можемо Вас обстежити чи лікувати й виставити рахунок Вашій страховій установі.

4. Правові підстави

• Договір про лікування: ст. 6 ч. 1 п. b GDPR

• Дані про здоров'я: ст. 9 ч. 2 п. h у поєднанні з ч. 3 GDPR (медична допомога медичним персоналом, який зобов'язаний зберігати лікарську таємницю згідно з § 54 ÄrzteG 1998)

• Обов'язки за законом: ст. 6 ч. 1 п. c GDPR, зокрема обов'язок документування (§ 51 ÄrzteG 1998), розрахунки з установами соціального страхування (ASVG і генеральні договори), законодавство про радіаційний захист (Strahlenschutzgesetz 2020, Medizinische Strahlenschutzverordnung), обов'язок зберігання в ELGA (Gesundheitstelematikgesetz 2012), а також податкові та корпоративні обов'язки щодо зберігання документів (BAO, UGB)

• Згода: ст. 6 ч. 1 п. a або ст. 9 ч. 2 п. a GDPR, напр. для надсилання висновків електронною поштою чи їх передачі приватним страховикам або родичам

• Законні інтереси: ст. 6 ч. 1 п. f або ст. 9 ч. 2 п. f GDPR – пред'явлення, реалізація чи захист правових вимог, стягнення заборгованості, а також безпека наших ІТ-систем

5. Одержувачі

Ми передаємо Ваші дані лише тоді, коли це необхідно для Вашого лікування, вимагається законом або Ви надали згоду. Можливі одержувачі:

• лікарі та лікувальні заклади, які направили Вас або продовжують лікування, зокрема через захищену електронну передачу висновків

• ELGA (див. пункт 6)

• установи соціального страхування та лікарняні каси (перевірка права на послуги, розрахунки)

• патологоанатомічні інститути та лабораторії, напр. для дослідження зразків тканини після біопсії

• компетентні органи Австрійської програми раннього виявлення раку молочної залози (документування та забезпечення якості)

• приватні медичні та додаткові страхові компанії – лише на Ваше прохання або з Вашої згоди

• органи влади та суди, якщо цього вимагає закон

• податкові консультанти, аудитори та юридичні представники, які самі зобов'язані зберігати конфіденційність

• банки та платіжні сервіси для здійснення платежів

Обробники. Деякі постачальники послуг обробляють дані виключно за нашим дорученням і відповідно до наших вказівок на підставі договору згідно зі ст. 28 GDPR:

• постачальники нашого програмного забезпечення для радіології та архівування зображень (RIS/PACS), а також ПЗ для висновків і розпізнавання мовлення

• MiraNext GmbH, Австрія (онлайн-запис на прийом)

• ІТ-постачальники та центри обробки даних

• виробники та сервісні компанії нашого медичного обладнання (технічне обслуговування, зокрема дистанційне)

• постачальники послуг електронної пошти та телекомунікацій

• Wix.com Ltd. (хостинг цього вебсайту, див. пункт 8)

• Usercentrics GmbH, Німеччина (банер cookie та керування згодами, див. пункт 8)

Треті країни. Дані пацієнтів ми, як правило, обробляємо в межах ЄЕЗ. Якщо дані у виняткових випадках обробляються в третій країні (напр. під час хостингу вебсайту), це відбувається лише на підставі рішення Європейської комісії про адекватність або належних гарантій згідно зі ст. 44 і наст. GDPR.

6. ELGA – електронна медична картка

Як радіологічний інститут ми зобов'язані за законом зберігати в ELGA висновки променевої діагностики та відповідні зображення (Gesundheitstelematikgesetz 2012). Там їх можете переглядати Ви самі, а також лікарі та лікувальні заклади, які Вас лікують. Електронні висновки (eBefunde) залишаються доступними в ELGA протягом десяти років.

Заперечення в окремому випадку. Ви можете заявити нам заперечення проти збереження окремих висновків або зображень в ELGA. Будь ласка, повідомте нас про це по можливості до або під час обстеження.

Загальне заперечення та керування. Заперечити проти участі в ELGA в цілому або в окремих її частинах Ви можете через портал ELGA на www.gesundheit.gv.at або в офісі ELGA з питань заперечень (ELGA-Widerspruchsstelle). На порталі Ви також можете заблокувати або видалити електронні висновки. З питаннями допоможе омбудсмен ELGA (ELGA-Ombudsstelle).

7. Строк зберігання

• Медична документація, включно із зображеннями та висновками: щонайменше 10 років (§ 51 ч. 3 ÄrzteG 1998); довше, якщо це необхідно для збереження доказів, але не довше, ніж до закінчення встановлених законом строків позовної давності (§ 1489 ABGB)

• Бухгалтерські та розрахункові документи: 7 років (§ 132 BAO)

• Записи на прийом без обстеження та загальні запити: до їх опрацювання; після цього вони видаляються, якщо немає обов'язку зберігання

Після закінчення відповідного строку дані видаляються.

8. Вебсайт: хостинг, журнали сервера та cookie

Хостинг. Цей вебсайт обслуговує Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Ізраїль, як наш обробник. Щодо Ізраїлю існує рішення Європейської комісії про адекватність. Якщо Wix обробляє дані в США, компанія сертифікована відповідно до EU-US Data Privacy Framework. Детальніше: wix.com/about/privacy

Журнали сервера. Під час відвідування вебсайту автоматично обробляються технічні дані: IP-адреса, дата й час, переглянута сторінка, браузер і операційна система, а також сторінка, відвідана перед цим. Це необхідно для безпечного й безперебійного функціонування (ст. 6 ч. 1 п. f GDPR). Дані зберігаються лише стільки, скільки цього вимагають робота та безпека сайту.

Cookie. Технічно необхідні cookie ми використовуємо без згоди (§ 165 ч. 3 TKG 2021; ст. 6 ч. 1 п. f GDPR). Усі інші cookie та подібні технології, напр. для статистики чи вбудованого вмісту третіх сторін, завантажуються лише після того, як Ви надали згоду через наш банер cookie (ст. 6 ч. 1 п. a GDPR, § 165 ч. 3 TKG 2021). Банер за нашим дорученням обслуговує Usercentrics GmbH, Мюнхен. Зберігається Ваш вибір разом із часом його здійснення, щоб ми могли підтвердити згоду (ст. 6 ч. 1 п. c GDPR). Ви можете будь-коли змінити або відкликати свою згоду через значок налаштувань cookie на вебсайті. Крім того, Ви можете видалити або заблокувати cookie у своєму браузері.

Шифрування. Вебсайт використовує шифрування TLS, що видно за «https://» і значком замка в браузері.

9. Запис на прийом, контакт і вміст третіх сторін

Онлайн-запис на прийом. Через кнопку «Записатися на прийом» Ви переходите на портал бронювання patient-portal.miranext.ai. Введені там дані (напр. ім'я, дату народження, контактні дані, бажане обстеження) обробляє за нашим дорученням MiraNext GmbH, Австрія. Ми використовуємо їх для призначення та керування Вашим записом (ст. 6 ч. 1 п. b GDPR; дані про здоров'я: ст. 9 ч. 2 п. h GDPR).

Контакт електронною поштою або телефоном. Якщо Ви звертаєтеся до нас, ми обробляємо Ваші дані для опрацювання Вашого запиту (ст. 6 ч. 1 п. b або f GDPR; дані про здоров'я: ст. 9 ч. 2 п. h GDPR). Незашифровані електронні листи можуть прочитати треті особи. Тому, будь ласка, не надсилайте висновки чи зображення незашифрованою електронною поштою, а беріть їх із собою на прийом.

Google Maps. На нашій головній сторінці вбудовано карту Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Карта завантажується лише після Вашої згоди в банері cookie. При цьому Ваш браузер передає Google, зокрема, Вашу IP-адресу, у тому числі до США; Google сертифікована відповідно до EU-US Data Privacy Framework. Правовою підставою є Ваша згода (ст. 6 ч. 1 п. a GDPR), яку Ви можете будь-коли відкликати.

Зовнішні посилання. Наш вебсайт містить посилання на ресурси третіх сторін, напр. Google Maps, openPetition або публікації в ЗМІ. Дані передаються відповідному постачальнику лише тоді, коли Ви натискаєте таке посилання; для цього діє його політика конфіденційності.

10. Ваші права

Ви маєте щодо нас такі права:

• Доступ до збережених даних про Вас (ст. 15 GDPR)

• Виправлення неправильних або неповних даних (ст. 16 GDPR)

• Видалення (ст. 17 GDPR), якщо цьому не перешкоджає встановлений законом обов'язок зберігання – медичну документацію ми повинні зберігати щонайменше 10 років

• Обмеження обробки (ст. 18 GDPR)

• Перенесення даних (ст. 20 GDPR)

• Відкликання згоди будь-коли з дією на майбутнє; законність обробки, здійсненої до відкликання, не порушується (ст. 7 ч. 3 GDPR)

Право на заперечення (ст. 21 GDPR). Якщо ми обробляємо Ваші дані на підставі законних інтересів, Ви можете будь-коли заперечити з причин, пов'язаних із Вашою особливою ситуацією. Тоді ми більше не оброблятимемо дані, якщо не доведемо наявність вагомих законних підстав або якщо обробка не потрібна для пред'явлення, реалізації чи захисту правових вимог.

Скарга. Якщо Ви вважаєте, що ми обробляємо Ваші дані незаконно, Ви можете подати скаргу до Австрійського органу із захисту даних (Datenschutzbehörde): Barichgasse 40–42, 1030 Відень, dsb@dsb.gv.at, www.dsb.gv.at

11. Безпека даних і актуальність

Ми захищаємо Ваші дані технічними та організаційними заходами, напр. обмеженням доступу, шифруванням і регулярним резервним копіюванням. Усі співробітники зобов'язані зберігати конфіденційність.

Виключно автоматизоване прийняття рішень, зокрема профілювання (ст. 22 GDPR), не здійснюється. Навіть якщо ми використовуємо програмне забезпечення для аналізу зображень, діагноз завжди встановлює лікар.

Станом на: листопад 2026