1. Verantwortlicher
Der Verantwortliche ist die Graid IT Solutions Kft. (Adresse: 1117 Budapest, Nádorliget utca 5. B. lház. VII. em. 702. ajtó, Steuernummer: 26303657-2-43, E-Mail: info@graid.io).
2. Rechtsgrundlage und Grundsätze
Ihre personenbezogenen Daten werden in Übereinstimmung mit der DSGVO (Datenschutz-Grundverordnung) verarbeitet. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
3. Umfang und Zweck der Datenverarbeitung
Wir verarbeiten personenbezogene Daten, die für die Kommunikation und Leistungserbringung erforderlich sind. DICOM-Bilder werden in Ihrem Browser vor dem Upload anonymisiert. Freitextnachrichten und angehängte PDF-Dokumente können jedoch persönliche Gesundheitsdaten enthalten. Mit deren Einreichung geben Sie Ihre ausdrückliche Einwilligung (Art. 9 DSGVO), dass wir diese Gesundheitsdaten zur Erfüllung der gewünschten Dienstleistung verarbeiten dürfen. Mit der Angabe Ihrer E-Mail-Adresse stimmen Sie zudem zu, dienstbezogene medizinische Informationen per Standard-E-Mail zu erhalten (diese wird über TLS gesichert).
4. Dauer der Datenspeicherung
Abrechnungsdaten werden gemäss den buchhalterischen Vorschriften für 8 Jahre aufbewahrt. Andere Kommunikationsdaten werden so lange aufbewahrt, bis der Zweck erfüllt ist oder der Nutzer die Löschung verlangt.
5. Auftragsverarbeiter und Dritte
Für die Handhabung von DICOM-Bildern nutzen wir den Dienst DicomLibrary auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 DSGVO), mangels einer direkten Auftragsverarbeitungsvereinbarung (AVV/DPA). Vor dem Upload werden die Metadaten im Browser anonymisiert. Andere Infrastrukturanbieter (Cloudflare, Google Workspace, Firebase, Szamlazz.hu) verarbeiten Daten unter strengen AVVs. Wir teilen keine Daten für Marketingzwecke.
6. Datensicherheit
Ihre Daten werden nach branchenüblichen Standards verschlüsselt. Die Entfernung von Metadaten (Anonymisierung) aus medizinischen Bildern (DICOM) erfolgt direkt auf Ihrem Gerät, bevor der Upload beginnt.
7. Cookies
Wir verwenden auf unserer Website keine Cookies (weder analytisch noch für Marketing), sodass Ihr Surfen vollständig privat bleibt.
8. Rechte und Rechtsmittel
Sie können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten unter info@graid.io beantragen. Bei unrechtmässiger Datenverarbeitung können Sie eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit einreichen (NAIH, www.naih.hu).