Datenschutzbestimmungen
ImagineHealth Unternehmen Limited (im Folgenden als "Unternehmen", "Imagine", "wir" oder "unser" bezeichnet) ist ein medizinischer Reisevermittler, der sich stets verpflichtet, seine Geschäfte im Rahmen einer guten Unternehmensführung zu führen, wozu auch die Anerkennung der Bedeutung von Datensicherheit und Datenschutz gehört, wenn wir beabsichtigen, Ihre persönlichen Daten transparent zu verarbeiten.
Das Unternehmen ist sich als für die Datenverarbeitung Verantwortlicher gemäß dem Gesetz zum Schutz personenbezogener Daten B.E. 2562 (A.D. 2019) ("PDPA") der Bedeutung des Schutzes der personenbezogenen Daten von Patienten, Kontaktpersonen, Notfallkontakten und anderen Personen, die mit dem Unternehmen zu tun haben (im Folgenden als "Sie" oder "betroffene Person" bezeichnet), bewusst. Wir geben daher diesen Datenschutzhinweis (der "Hinweis") bekannt, um Sie über den Schutz Ihrer personenbezogenen Daten zu informieren, die vom Unternehmen erhoben, verwendet, offengelegt oder an andere relevante Personen weitergegeben werden ("Verarbeitung" oder "Verarbeitung").
Wir stellen sicher, dass die Verarbeitung Ihrer personenbezogenen Daten durch Sicherheitsmaßnahmen unseres Standards geschützt wird. Wir werden Ihre personenbezogenen Daten nicht für andere als die in dieser Mitteilung genannten Zwecke verarbeiten, es sei denn, Sie stimmen dem zu.
1. Definitionen
"Persönliche Daten" bezieht sich auf alle Informationen, die Sie identifizieren oder dazu verwendet werden können, Sie zu identifizieren, und die vom Unternehmen wie in dieser Mitteilung beschrieben gesammelt werden.
"Sensible Daten" bezieht sich auf personenbezogene Daten, die nach dem PDPA als sensible Daten eingestuft sind und die das Unternehmen mit Ihrer ausdrücklichen Zustimmung erheben, verwenden, offenlegen und/oder übermitteln darf, z.B., Informationen, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die sexuelle Orientierung oder das Strafregister einer natürlichen Person hervorgehen, oder Daten über Gesundheit, Behinderungen, Gewerkschaftsmitgliedschaft, genetische Daten, biometrische Daten und andere Daten, die die betroffene Person in gleicher Weise betreffen.
2. Von der Gesellschaft gesammelte persönliche Daten
Das Unternehmen wird Ihre persönlichen Daten sammeln, verwenden, offenlegen und/oder weitergeben, wozu unter anderem Folgendes gehört:
2.1 Allgemeine persönliche Daten
- Persönliche Informationen, z.B. Titel, Rang, Position, Vorname, zweiter Vorname, Nachname, Alter, Geburtsdatum, Geschlecht, Foto, Nationalität, Wohnsitzland, Personalausweisnummer, Reisepassnummer, Unterschrift und Familienstand.
- Kontaktinformationen, z. B. Adresse, Mobiltelefonnummer, Telefonnummer zu Hause und E-Mail-Adresse.
- Service-Informationen, z. B. die Aufzeichnung von Arztterminen, Zimmeranforderungen und anderen zusätzlichen Leistungen.
- Bildungsinformationen, z.B. Bildungshintergrund.
- Angaben auf amtlichen Dokumenten, z. B. Personalausweis, Reisepass, Wohnungsanmeldung, Führerschein, amtlicher Ausweis, Bescheinigung über die Änderung des Vornamens/Nachnamens, Heiratsurkunde, Scheidungsurkunde und Geburtsurkunde.
- Kontaktinformationen und Notfallinformationen, z. B. Vorname, zweiter Vorname, Nachname, Beziehung zum Patienten und Mobiltelefonnummer.
- Informationen über die Person, die befugt ist, im Namen der betroffenen Person zu handeln (gesetzlicher Vertreter, Vormund und Kurator), z. B. Name, Nachname und Personalausweis.
- Finanzielle Informationen, z.B. Rechnungsinformationen, Kredit- oder Debitkarteninformationen und Bankkontodaten.
- Informationen zu Nachrichtenabonnements und Marketingaktivitäten, z.B. Seminaranmeldungen und Werbeanmeldungen.
- Informationen von den Websites des Unternehmens, wie z.B. die IP-Adresse, Cookies, Online-Arzttermine und Online-Arztkonsultationen.
2.2 Sensible Daten
Die sensiblen Daten, die wir erheben, verwenden, offenlegen und/oder weitergeben, z.B. Informationen über Religion, Gesundheit, Behinderungen, genetische oder biometrische Daten, Krankengeschichte, Aufzeichnungen über Medikamente/Nahrungsmittelallergien, Behandlungsergebnisse, Ergebnisse von körperlichen Untersuchungen, Laborergebnisse, Diagnoseergebnisse, Krankenakten, ärztliche Bescheinigungen, chirurgische Aufzeichnungen, Röntgenaufnahmen, Blutgruppe, Bilder/Audio/Animationen von medizinischen/chirurgischen/operativen Eingriffen sowie Informationen, die in der Kopie des nationalen Personalausweises erscheinen, z.B. Religion und Blutgruppe. Wir werden Ihre sensiblen Daten nur in dem Maße verarbeiten, wie es gesetzlich vorgeschrieben ist oder mit Ihrer vorherigen ausdrücklichen Zustimmung.
3. Quelle Ihrer persönlichen Daten
Wir können personenbezogene Daten erfassen, die Sie uns freiwillig zur Verfügung stellen, sei es über Formulare für Serviceanfragen des Unternehmens, Konten in sozialen Medien, Telefonanrufe oder andere Formulare, die über die Websites und Anwendungen des Unternehmens ausgefüllt werden, wie z. B. Terminvereinbarungsformulare, Anfrageformulare, Formulare für den Kauf von Produkten oder Dienstleistungen, Formulare für das Abonnement von Nachrichten, einschließlich tragbarer medizinischer Geräte.
Wir können Ihre persönlichen Daten aus anderen Quellen erhalten, z.B. von Ihren Familienmitgliedern oder vertrauten Personen, von anderen Dritten, die von Ihnen mit der Weitergabe Ihrer persönlichen Daten beauftragt wurden, sowie von der Gesellschaft, verbundenen Unternehmen, Vertretern oder Verbündeten der Gesellschaft.
4. Ziele und Rechtsgrundlagen
4.1 Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der unten aufgeführten Rechtsgrundlagen:
Wir stützen uns auf eine vertragliche Grundlage, um Ihre persönlichen Daten zu verarbeiten, zum Beispiel,
- Ihre verschiedenen Anträge prüfen, bevor Sie einen Vertrag abschließen;
- Anspruch auf medizinische Behandlung",
- Zahlung anfordern;
- Rechnungen und Quittungen ausstellen;
- für den Kauf von Produkten und/oder Dienstleistungen kommunizieren;
- vertragliche Verpflichtungen zu erfüllen;
- Produkte oder Dienstleistungen zu liefern;
- die Zahlung für Produkte oder Dienstleistungen einholen oder entgegennehmen.
Wir stützen uns auf ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten, um zum Beispiel,
- Ihre Identität zu überprüfen;
- Erinnerungen an medizinische Termine senden;
- Kontaktinformationen für zukünftige Anfragen zu sammeln, falls ein Notfall eintritt und der Patient nicht in der Lage ist, seine Daten anzugeben;
- die angeforderten Dienstleistungen zu erbringen oder zu liefern;
- die Erfüllung einer vertraglichen Verpflichtung zu überwachen und zu überprüfen;
- Dienstleistungen nach dem Verkauf anbieten;
- Kundenbeziehungen zu verwalten;
- einen Fragebogen zur Bewertung der Servicezufriedenheit der Kunden versenden und nachbereiten;
- Ihre Identität zu überprüfen und zu bestätigen, bevor Sie Transaktionen oder Verträge abschließen;
- finanziell und internes Audit;
- die Richtigkeit von Zahlungen, Abrechnungen, Erstattungen und Entschädigungen zu überwachen;
- die Einhaltung der Vorschriften des Unternehmens zu überwachen;
- Nachforschungen anzustellen oder Fakten zu überprüfen;
- zur Feststellung von Rechtsansprüchen oder Beweisen in einem Gerichtsverfahren zu konsultieren; und
- Ihre persönlichen Daten können an Rechtsanwälte, Rechts- und Steuerberater, externe Prüfer, interne Prüfer, Finanzprüfer und alle anderen Berater weitergegeben werden, die an der Erfüllung der oben genannten Zwecke beteiligt sind.
Wir stützen uns auf gesetzliche Verpflichtungen zur Verarbeitung Ihrer personenbezogenen Daten, um die Gesetze in Bezug auf medizinische Einrichtungen einzuhalten, z. B. die Anmeldung neuer Patienten, Arzttermine, medizinische Dienstleistungen, Diagnosen, medizinische Behandlungen, Patientenuntersuchungen, vorläufige körperliche Untersuchungen, die Erfassung und Verwendung der Daten von Kontaktpersonen zur Genehmigung oder Ablehnung von Anträgen auf medizinische Behandlung, Ansprüche auf medizinische Leistungen sowie ethische und berufliche Compliance.
Wir stützen uns bei der Verarbeitung Ihrer personenbezogenen Daten auf andere rechtliche Verpflichtungen, z. B. um personenbezogene Daten wie gesetzlich vorgeschrieben zu erfassen, um personenbezogene Daten wie gesetzlich vorgeschrieben an Behörden weiterzugeben oder zu übermitteln und um geltenden Gesetzen, Vorschriften, Anordnungen zuständiger Behörden und Gerichtsbeschlüssen nachzukommen.
Wir stützen uns auf lebenswichtige Interessen, um Ihre persönlichen Daten zu verarbeiten, um Gefahren für Leben, Körper oder Gesundheit abzuwenden und zu unterdrücken, z.B. für den Kontakt in Notfällen.
Wenn Sie Ihre ausdrückliche Zustimmung gegeben haben, verarbeiten wir Ihre persönlichen Daten, um Nachrichten, Werbung, Benachrichtigungen, Vorteile und Aktionen für Produkte und Dienstleistungen, vorteilhafte Kampagnen oder Einladungen zu den Aktivitäten des Unternehmens über alle dem Unternehmen zur Verfügung gestellten Kommunikationskanäle zu versenden.
4.2 Wir verarbeiten Ihre sensiblen Daten auf der Grundlage der unten aufgeführten Rechtsgrundlagen:
Wir sind gesetzlich verpflichtet, Ihre sensiblen Daten zu verarbeiten, um die Ziele zu erreichen, die zum Beispiel mit der Präventiv- oder Arbeitsmedizin, medizinischen Diagnosen, Gesundheits- oder Sozialdiensten, medizinischen Behandlungen und dem Gesundheitsmanagement verbunden sind:
- Diagnose und medizinische Behandlung;
- Untersuchung der Symptome und erste körperliche Untersuchung;
- Verwendung Ihrer Daten für die Labordiagnostik;
- Weitergabe Ihrer Daten an externe Labore oder einen externen Radiologie-Raum zur Durchführung von Experimenten und Diagnosen;
- Verarbeitung genetischer Daten zur Überprüfung der Identität oder der Verwandtschaftsverhältnisse vor einer Organtransplantation; und Einhaltung von Ethik und Berufsethik.
Wir stützen uns auf Zwecke der öffentlichen Gesundheit, wie z. B. die Verarbeitung Ihrer Gesundheitsdaten zur Verbesserung der Qualität von Gesundheitsdienstleistungen, zur Bekämpfung von Ansteckungen und zur Prävention.
Wir stützen uns auf die Notwendigkeit, Ihre sensiblen Daten zu verarbeiten, um Rechtsansprüche zu begründen und geltend zu machen, wie dies gesetzlich zulässig ist, z. B. um die medizinischen Kosten der Patienten einzutreiben, Rechnungen zu stellen, die Patienten zur Begleichung der Rechnung aufzufordern, eine Quittung auszustellen und den Abrechnungs- und Zahlungsstatus der Patienten zu prüfen.
Wir stützen uns auf lebenswichtige Interessen, um Ihre sensiblen Daten zu verarbeiten, um Gefahren für Leben, Körper oder Gesundheit abzuwenden und zu unterdrücken, wie z.B. Notfallkontakte.
Wenn Sie ausdrücklich eingewilligt haben, werden wir Ihre sensiblen Daten für die Zwecke verarbeiten, die in jeder der folgenden Einwilligungen beschrieben sind:
- Verwendung einer Kopie Ihres nationalen Personalausweises, der sensible Daten wie Religion und Blutgruppe enthält, um Ihre Identität zu überprüfen;
- Weitergabe Ihrer Gesundheitsdaten an Krankenhäuser oder medizinische Einrichtungen zur Überweisung von Patienten, bei denen es sich nicht um einen Notfall handelt;
- Weitergabe Ihrer Gesundheitsdaten und Ihres ärztlichen Attests an die Versicherungsgesellschaft, um Ihre Krankenversicherungsleistung in Anspruch zu nehmen;
- Weitergabe Ihrer Gesundheitsdaten und Ihres ärztlichen Attests an Ihre Botschaft, Ihren Arbeitgeber, Ihre Agentur, Ihre Organisation, Ihre Regierungsbehörden oder jede andere relevante Person, um Zahlungen für Ihre medizinischen Leistungen einzuziehen;
- Weitergabe Ihrer Gesundheitsdaten an die Versicherungsgesellschaft, wie von Ihnen oder dem Versicherer gewünscht, um einen Versicherungsvertrag abzuschließen;
- Weitergabe Ihrer Gesundheitsdaten an Dritte, z. B. an Ihre Familienmitglieder, Verwandten, Angehörigen oder vertrauten Personen auf deren Anfrage;
- Weitergabe Ihrer Gesundheitsdaten, Ihres ärztlichen Attests und Ihrer Gesundheitsakte an die Fluggesellschaft für Fit for Air Travel;
- Weitergabe Ihrer Gesundheitsdaten an unsere Geschäftspartner zum Zwecke der Entwicklung medizinischer Produkte;
- Die Verarbeitung Ihrer Gesundheitsdaten, biologischen Proben und der aus diesen Proben gewonnenen Daten sowie die Weitergabe dieser Daten an externe Labors zu Forschungs- und akademischen Zwecken;
- De-identifizieren Sie Ihre Gesundheitsdaten, biologischen Proben und die aus solchen Proben gewonnenen Daten, damit sie für Forschungs- und akademische Zwecke nicht identifizierbar sind;
5. Offenlegung Ihrer persönlichen Daten
Wir werden Ihre persönlichen Daten nicht für andere als die hier genannten Zwecke weitergeben, es sei denn, Sie haben uns Ihr Einverständnis dazu gegeben.
Persönliche Daten, die Sie uns zur Verfügung gestellt haben, können außerhalb Thailands übertragen und an unsere internationalen Vertreter oder Partner, die Sie für unsere Dienstleistungen kontaktiert haben, weitergegeben werden. Wir werden uns bemühen, sicherzustellen, dass Ihr Recht auf Privatsphäre durch Sicherheitsmaßnahmen unseres Standards geschützt wird.
Wir können Ihre persönlichen Daten an unsere Konzerngesellschaften und verbundenen Unternehmen, Verkäufer, Geschäftspartner oder Dritte weitergeben, z.B., Versicherungsgesellschaften, Finanzinstitute, Hausärzte, Mediziner, Fachärzte und/oder Heilpraktiker, medizintechnische Kliniken, Hersteller oder Vertreiber von Medikamenten und medizinischem Bedarf, Botschaften, Personen, die internationale Reisen abwickeln, Kundendienstleister, Anbieter von Marketing-, Werbe- und Kommunikationsdienstleistungen, Anbieter von Informationssystemen, Cloud-Dienstleister, Hotels in der Nähe, die mit uns verbündet sind, Transportdienstleister, Dokumentenspeicherdienstleister, Inkassodienstleister, Buchhaltungs- und Rechtsberater, externe Prüfer, interne Prüfer, Finanzprüfer und Ihre Familie, Verwandten, vertraute Personen, Agenturen oder Arbeitgeber sowie interne Organisationen wie Bureau Veritas, Joint Commission International (JCI) und Healthcare Accreditation Institute (Public Organization) (HAI). Wir können alle anderen Maßnahmen ergreifen, um die in dieser Mitteilung genannten Zwecke zu erfüllen und unsere Dienstleistungen zu verbessern.
Wir werden uns bemühen, sicherzustellen, dass diese Personen und Organisationen Ihre persönlichen Daten strikt gemäß dieser Mitteilung und im Rahmen der gesetzlichen Bestimmungen verarbeiten.
Wenn es notwendig ist, Ihre persönlichen Daten offenzulegen, um dem Gesetz, gerichtlichen Anordnungen oder Anordnungen von Regierungs- oder Aufsichtsbehörden wie der Botschaft, der Einwanderungsbehörde oder relevanten Behörden nachzukommen, um Ihre persönlichen Daten zu überprüfen, um Betrug oder Korruption zu verhindern, behalten wir uns das Recht vor, dies ohne Ihre vorherige Zustimmung zu tun.
6. Erhebung personenbezogener Daten von Minderjährigen, geschäftsunfähigen Personen und quasi geschäftsunfähigen Personen
Wenn wir personenbezogene Daten von Minderjährigen, nicht einsichtsfähigen Personen oder quasi nicht einsichtsfähigen Personen verarbeiten müssen, holen wir die Zustimmung der Eltern, des gesetzlichen Vertreters, des Vormunds bzw. des Pflegers in deren Namen ein.
Wenn eine minderjährige oder quasi-unfähige Person gesetzlich befugt ist, in ihrem Namen die Zustimmung zu erteilen, benötigen wir die kombinierte Zustimmung von ihr und ihrem gesetzlichen Vertreter.
Wenn Sie Kenntnis von der unbefugten Erhebung personenbezogener Daten von Minderjährigen, nicht einwilligungsfähigen Personen und quasi nicht einwilligungsfähigen Personen erhalten, ohne dass die Einwilligung in der oben beschriebenen Weise erteilt wurde, können Sie die Rechte der betroffenen Person als gesetzlicher Vertreter gemäß dem PDPA geltend machen.
7. Aufbewahrungsfristen & Maßnahmen zum Schutz der Sicherheit
7.1 Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erfüllung der in diesem Hinweis genannten Zwecke erforderlich ist. Wir können Ihre personenbezogenen Daten so lange aufbewahren, wie dies im Vertrag vereinbart wurde oder wie es die Rechnungslegungsvorschriften, Verjährungsfristen, gesetzliche Verpflichtungen oder die Begründung oder Ausübung eines Rechtsanspruchs nach dem Gesetz zulassen.
7.2 Wir verfügen über ein Prüfsystem für die Löschung oder Vernichtung personenbezogener Daten im Falle des Ablaufs der Aufbewahrungsfrist oder wenn diese personenbezogenen Daten in keinem Zusammenhang mit der in diesem Hinweis genannten notwendigen Erhebung stehen oder darüber hinausgehen.
7.3 Wir werden Ihre persönlichen Daten in Form von Dokumenten, elektronischen Dateien, Computersystemen oder anderen Mitteln aufbewahren, um sicherzustellen, dass Ihre persönlichen Daten durch gesicherte und vertrauenswürdige Sicherheitsmaßnahmen nach internationalem Standard vor Verlust, unbefugtem oder unrechtmäßigem Zugriff, Verwendung, Änderung, Modifizierung und Offenlegung geschützt sind.
7.4 Wir haben den Zugriff auf Ihre persönlichen Daten eingeschränkt und setzen Technologien ein, um Ihre Daten vor Cyberangriffen und unbefugtem Zugriff auf unsere Computer und elektronischen Systeme zu schützen. Wir stellen außerdem sicher, dass die Verarbeitung Ihrer personenbezogenen Daten durch Datenverarbeiter oder andere Dritte unter angemessener Kontrolle erfolgt.
8. Das Recht der betroffenen Person
8.1 Gemäß dem PDPA haben Sie als betroffene Person das Recht auf:
- Zugang zu oder Kopien von Ihren persönlichen Daten, die vom Unternehmen gesammelt, verwendet und weitergegeben wurden, zu verlangen.
- den Erhalt oder die Weitergabe Ihrer persönlichen Daten in einer Form, die von uns erfasst wurde und in einem elektronischen Format lesbar, nutzbar und offenlegbar ist, an eine andere Partei zu verlangen (das Unternehmen behält sich das Recht vor, Ihnen eine Gebühr zu berechnen, deren Höhe in unserem Ermessen liegt).
- Einspruch gegen die Erhebung, Verwendung und/oder Weitergabe von persönlichen Daten erheben, soweit dies gesetzlich zulässig ist.
- Ihre persönlichen Daten auf jede gesetzlich zulässige Weise löschen, vernichten oder anonymisieren zu lassen.
- Ihre persönlichen Daten von der weiteren Verwendung ausschließen, es sei denn, das Gesetz sieht etwas anderes vor.
- Ihre uns erteilte Einwilligung jederzeit zu widerrufen, es sei denn, gesetzliche oder vertragliche Bestimmungen stehen dem entgegen. Ihr Widerruf erstreckt sich nicht auf personenbezogene Daten, für deren Verarbeitung Sie Ihre Zustimmung erteilt haben.
- Reichen Sie eine Beschwerde bei dem nach dem PDPA zuständigen Beamten ein, wenn Sie glauben, dass wir gegen das PDPA verstoßen haben oder es nicht einhalten.
- Wir werden uns bemühen, die Richtigkeit und Vollständigkeit Ihrer persönlichen Daten zu wahren. Wenn es eine Änderung oder Modifizierung Ihrer persönlichen Daten gibt oder wenn Sie feststellen, dass Ihre persönlichen Daten falsch sind, haben Sie das Recht, diese zu korrigieren.
8.2 Die Ausübung Ihrer oben genannten Rechte muss gesetzeskonform sein. Dementsprechend behält sich das Unternehmen das Recht vor, jede Anfrage aus gesetzlich zulässigen Gründen abzulehnen. Wenn wir Ihre Anfrage ablehnen, wird der Grund für die Ablehnung in der Akte über die Verarbeitung personenbezogener Daten vermerkt, wie es das Gesetz vorschreibt.
8.3 Die Ausübung Ihrer oben genannten Rechte muss gesetzeskonform sein. Das Unternehmen behält sich das Recht vor, jede Anfrage aus gesetzlich zulässigen Gründen abzulehnen. Wenn wir Ihre Anfrage ablehnen, werden die Anfrage und die Gründe für die Ablehnung wie gesetzlich vorgeschrieben aufgezeichnet.
8.4 Um Ihr Recht auszuüben, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren. Wir werden Ihre Anfrage bearbeiten und Sie dann innerhalb von 30 Tagen nach Erhalt Ihrer Anfrage über das Ergebnis informieren. Wenn wir Ihren Antrag ablehnen, werden Sie über den Grund dafür informiert.
9. Änderung
Wir behalten uns das Recht vor, diesen Hinweis zu ändern, anzupassen und/oder zu modifizieren, um den geltenden Richtlinien, Gesetzen und Vorschriften zu entsprechen. Sollten solche Änderungen eintreten, werden wir Sie über den geänderten, angepassten oder modifizierten Inhalt auf dem dafür vorgesehenen Kanal informieren, sobald dieser in Kraft tritt. Der neue Hinweis gilt für Sie erst, wenn Sie den Dienst nach der Überarbeitung nutzen.
10. Kontaktieren Sie uns
Wenn Sie von den oben genannten Rechten Gebrauch machen möchten oder Fragen, Bedenken, Vorschläge oder Beschwerden zu unserer Datenschutzerklärung haben, können Sie uns über die folgenden Kanäle kontaktieren:
ImagineHealth Unternehmen Limited
2nd Floor, 252 Krung Thonburi Road Soi Sathorn Mansion 1,
Khlong Ton Sai, Bezirk Khlong San, 10600 Bangkok
Datenschutzbeauftragter (DSB)
E-Mail: [email protected]
Mit freundlichen Grüßen,
ImagineHealth Unternehmen Limited
01. Januar 2023