Datenschutzerklärung

1. Verantwortung und Kontakt

Dentalni laboratorij Matej Vidić, Rijeka, Kroatien, nutzt das Portal für die Zusammenarbeit mit seinen Kunden. Kontakt für das Portal und datenschutzbezogene Anfragen: nalog@labmatejvidic.hr.

Diese Erklärung beschreibt das Portal Lab Vidić und seine Gmail-Verbindung. Die Informationsseiten befinden sich auf ildentecariato.com; sie betreffen nicht die gesonderte Verarbeitung von Schulungsanmeldungen. Bei Gesundheitsunterlagen können Sie sich auch an die Praxis wenden, die die Daten bereitgestellt hat.

2. Verarbeitete Daten

Das Labor und der berechtigte Kunde geben die Patienten- und Arbeitsdaten ein. Das Portal verarbeitet:

• Patientenname, Auftragsnummer, Inhalt des Arbeitsauftrags und PDFs einschließlich notwendiger Angaben zur dentalen Arbeit.
• Termine für Einproben und Fertigstellung, Notizen, Verfasser und Änderungszeitpunkte.
• Name und E-Mail-Adresse des Kunden, Laboradresse sowie Name, E-Mail-Adresse und Kennung des angemeldeten Benutzers.
• Inhalt ausgehender Nachrichten, Empfänger, Versandstatus sowie Nachrichten- und Gmail-Gesprächskennungen.
• E-Mail-Adresse des verbundenen Google-Kontos, Autorisierungstokens und die vom Administrator eingegebenen OAuth-Clientdaten.

3. Google-Berechtigungen und Zweck

Der Administrator genehmigt gmail.send zum Senden von Aufträgen, Notizen und Erinnerungen sowie userinfo.email zur Ermittlung der E-Mail-Adresse des verbundenen Kontos. Das Portal fordert keine Leseberechtigung für den Posteingang, Kontakte, Google Drive oder Kalender an.

Nachrichten und PDF-Anhänge werden vom Laborkonto an die hinterlegte Laboradresse und die E-Mail-Adresse des zugewiesenen Kunden gesendet. Patientenname und Auftragsnummer stehen im Betreff. Die nach dem Versand von Gmail zurückgegebenen Kennungen werden verwendet, um weitere Nachrichten dem Patientengespräch zuzuordnen.

Die Verbindung ist freiwillig. Ohne aktive Verbindung können Entwürfe vorbereitet werden; Aufträge, Notizen und Erinnerungen können dann jedoch nicht versendet werden.

4. Gründe für die Verarbeitung

Die Daten dienen der Erstellung und Dokumentation von Arbeitsaufträgen, der geschäftlichen Kommunikation, Terminverfolgung und Zugangssicherheit. Geschäftliche Kontaktdaten werden für die vereinbarte Zusammenarbeit verwendet; Zugangs- und Versandnachweise unterstützen Sicherheit und Zuverlässigkeit.

Labor und Praxis müssen für jeden Auftrag eine geeignete Rechtsgrundlage einschließlich der Voraussetzungen für Gesundheitsdaten haben. Die Google-Freigabe zum E-Mail-Versand ist keine Patienteneinwilligung und ersetzt diese Grundlage nicht. Das Portal trifft keine automatisierten Behandlungsentscheidungen und erstellt keine Patientenprofile.

5. Empfänger und Dienstleister

Auftragsdaten sind für das Labor und den zugewiesenen berechtigten Kunden zugänglich. Am Versand sind Google/Gmail und die E-Mail-Dienste der Empfänger beteiligt. Das Portal verwendet OpenAI Sites für Zugang und Hosting sowie Cloudflare-Infrastruktur für Betrieb und Speicherung.

Infrastrukturanbieter können technische Daten verarbeiten, die nach ihren eigenen Richtlinien für Betrieb und Schutz der Dienste erforderlich sind. Eine ausschließliche Speicherung in Kroatien oder im EWR ist nicht garantiert. Informationen zu konkreten Dienstleistern, Verarbeitungsorten und Schutzmaßnahmen erhalten Sie beim Labor.

Das Portal verkauft keine Daten und verwendet sie nicht für Werbung, Bonitätsbewertungen oder das Training allgemeiner KI-Modelle. Technischer Supportzugriff ist auf berechtigte Wartung, Sicherheit oder gesetzliche Anforderungen beschränkt.

6. Schutz und Aufbewahrung

Verbindungen zum Portal und zu Google verwenden HTTPS. OAuth-Geheimnisse und Autorisierungstokens werden auf dem Server verschlüsselt. Serverseitige Prüfungen begrenzen den Zugriff entsprechend Benutzerrolle und zugewiesenem Kunden.

Aufträge, PDFs, Notizen und Versandnachweise werden entsprechend den Dokumentationsbedürfnissen und geltenden Verpflichtungen des Labors aufbewahrt. Das Portal hat derzeit keine automatische Löschfrist; die erforderliche Aufbewahrung und Entfernung richten sich nach dem Zweck des jeweiligen Auftrags und vorgeschriebenen Fristen. Fragen zu Fristen oder Löschanträge richten Sie an das Labor.

Diese Informationsseiten enthalten kein Formular für Patientendaten. Das Portal speichert die gewählte Sprache lokal; die Anmeldeplattform verwaltet ihre Sitzung. Diesen Informationsseiten wurden keine Werbetracker hinzugefügt.

7. Google-Verbindung trennen und Daten löschen

Der Administrator kann im Portal unter Einstellungen die Option Trennen wählen. Das Portal fordert dann bei Google den Widerruf an und entfernt gespeicherte Tokens sowie den Eintrag des verbundenen Gmail-Kontos. Sie können den Zugriff auch in den Drittanbieter-Verbindungen Ihres Google-Kontos widerrufen.

Nach der Trennung wird bis zu einer erneuten Verbindung nicht weiter gesendet. Arbeitsaufträge und Nachweise bleiben im Portal; OAuth-Clientdaten bleiben für eine spätere Verbindung gesondert gespeichert. Zur Entfernung dieser Zugangsdaten oder anderer Daten wenden Sie sich an das Labor.

Das Trennen oder Löschen von Portaldaten entfernt keine bereits versendeten E-Mails aus den Postfächern von Labor oder Kunde. Diese Kopien werden von den jeweiligen Kontoinhabern verwaltet.

8. Ihre Anfragen und Änderungen

Für Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit, soweit anwendbar, schreiben Sie an nalog@labmatejvidic.hr. Zum Schutz der Daten kann eine Identitätsprüfung erforderlich sein. Gesetzliche Aufbewahrungspflichten können eine Löschung begrenzen. Sie können sich auch an die kroatische Datenschutzbehörde AZOP wenden.

Das Aktualisierungsdatum steht auf dieser Seite. Werden eine neue Nutzung von Google-Daten oder erweiterte Zugriffe eingeführt, wird diese Erklärung aktualisiert und vor der neuen Nutzung eine neue Genehmigung eingeholt.