1. Загальні положення та обов'язкова інформація

Вступ

Оператори цих сторінок дуже серйозно ставляться до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих приписів щодо захисту даних, а також цієї політики конфіденційності. Коли ви користуєтеся цим вебсайтом, збираються різні персональні дані. Ця політика конфіденційності пояснює, які дані ми збираємо, а також як і з якою метою це відбувається.

Примітка щодо уповноваженого із захисту даних (ст. 13 абз. 1 літ. b GDPR)

З питань щодо захисту даних звертайтеся, будь ласка, до зазначеної вище відповідальної особи.

SSL- або TLS-шифрування

З міркувань безпеки та для захисту передавання конфіденційного вмісту, як-от запитів на рецепти чи контактних звернень, ця сторінка використовує SSL- або TLS-шифрування. Зашифроване з'єднання можна розпізнати за тим, що адресний рядок браузера змінюється з „http://“ на „https://“, та за символом замка у рядку браузера. Коли шифрування активоване, дані, які ви нам передаєте, не можуть бути прочитані третіми особами.

2. Збір даних на нашому вебсайті (цілі & правові підстави)

Надання вебсайту та серверні файли журналу

Обсяг: Під час відвідування нашого вебсайту наш хостинг-провайдер автоматично збирає інформацію, яку ваш браузер передає нам. Це: IP-адреса, тип і версія браузера, використовувана операційна система, referrer-URL, час серверного запиту.

Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес у технічно бездоганному та безпечному наданні вебсайту).

Строк зберігання: Ці дані збираються з метою захисту від атак і автоматично видаляються щонайпізніше через 7 днів.

Контактна форма

Обсяг: Якщо ви надсилаєте нам запити через контактну форму, ваші дані з форми (ім'я, ел. адреса, номер телефону, тема та повідомлення) зберігаються в нас з метою опрацювання запиту.

Правова підстава: Обробка здійснюється на підставі вашої згоди (ст. 6 абз. 1 літ. a GDPR), а також для здійснення переддоговірних заходів (ст. 6 абз. 1 літ. b GDPR). Якщо ви добровільно надаєте у своєму повідомленні дані про стан свого здоров'я, ідеться про особливі категорії персональних даних. Їхня обробка здійснюється виключно на підставі наданої разом із передаванням прямої згоди (ст. 9 абз. 2 літ. a GDPR), а також з метою медичного забезпечення в межах договору про лікування (ст. 9 абз. 2 літ. h GDPR).

Примітка: Контактна форма не призначена для медичних невідкладних станів. У термінових випадках звертайтеся, будь ласка, телефоном до нашої практики, до чергової лікарської служби (тел. 116117) або, у разі невідкладного стану, до служби порятунку (тел. 112). Крім того, просимо вас передавати через контактну форму лише необхідні для вашого звернення дані та за можливості уникати опису делікатних даних про здоров'я.

Строк зберігання: Дані залишаються в поштовій скриньці нашої практики, доки ви не попросите нас про їх видалення, не відкличете свою згоду на зберігання або доки не відпаде мета зберігання даних (напр. після завершеного опрацювання вашого запиту).

Онлайн-замовлення рецепта

Обсяг: Через нашу форму ви можете замовити повторні рецепти. При цьому збираються ім'я, дата народження, номер телефону, лікарняна каса, вид страхування та ваше конкретне медичне звернення. Ідеться про особливі категорії персональних даних (дані про здоров'я).

Правова підстава: Обробка ґрунтується на вашій прямій згоді (ст. 9 абз. 2 літ. a GDPR), а також з метою медичного забезпечення та адміністрування в межах договору про лікування (ст. 6 абз. 1 літ. b GDPR у поєднанні зі ст. 9 абз. 2 літ. h GDPR).

Строк зберігання & концепція видалення: Для захисту ваших делікатних даних ми запровадили сувору концепцію безпеки: після надсилання дані передаються до нашої практики в зашифрованому вигляді. Після надходження дані переносяться до нашого внутрішнього захищеного програмного забезпечення практики. Дані на вебсервері автоматично й безповоротно видаляються щонайпізніше через 14 днів.

Файли cookie (вибір мови)

Обсяг: Ми використовуємо технічно необхідний файл cookie („lang“), який зберігає обраний вами код мови, щоб відображати вам вебсайт правильною мовою.

Правова підстава: § 25 абз. 2 № 2 TDDDG. Цей файл cookie є технічно безумовно необхідним для функціонування та надання прямо бажаної вами мовної функції. Тому банер cookie не потрібен.

Строк зберігання: Цей файл cookie видаляється після завершення вашого сеансу браузера (сеансовий cookie) або внаслідок видалення історії вашого браузера.

3. Зовнішні сервіси та сторонні постачальники

Онлайн-запис на прийом (medatixx webtermin)

Обсяг: На нашому вебсайті ми інтегруємо інструмент „webtermin“ для онлайн-запису на прийом. Постачальником є medatixx GmbH & Co. KG, Im Kappelhof 1, 65343 Eltville/Rhein. Коли ви бронюєте прийом, введені вами дані передаються безпосередньо до medatixx.

Правова підстава: ст. 6 абз. 1 літ. b GDPR у поєднанні зі ст. 9 абз. 2 літ. h GDPR (обробка в межах договору про лікування та медичного забезпечення).

Строк зберігання: Строк зберігання визначається положеннями medatixx щодо захисту даних, а також законодавчими медичними строками зберігання.

Обробка за дорученням: Ми уклали з medatixx GmbH & Co. KG договір про обробку даних за дорученням згідно зі ст. 28 GDPR.

Хостинг і технічна експлуатація

Наш вебсайт розміщено на зовнішньому хостингу. Технічну експлуатацію та хостинг здійснює:

VOELKER MEDIA UG (haftungsbeschränkt), Pastor-Boekhoff-Weg 3, 26789 Leer.

Для надання серверної інфраструктури наш обробник, зі свого боку, залучає ретельно дібраних субпідрядників (субобробників). Вони врегульовані в договорі про обробку даних за дорученням і зобов'язані договором відповідно до ст. 28 GDPR. Усі дані обробляються виключно на серверах у центрах обробки даних на території Німеччини.

Правова підстава: Хостинг здійснюється на підставі договору про обробку даних за дорученням згідно зі ст. 28 GDPR.

OpenStreetMap (вбудовування карти)

Обсяг: Ми вбудовуємо картографічний матеріал сервісу „OpenStreetMap“, щоб показати вам маршрут до нашої практики. Постачальником є OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Карта не завантажується автоматично. Під час відкриття підсторінки ви спершу бачите лише заповнювач. Лише коли ви активно натискаєте кнопку „Завантажити карту“, встановлюється з'єднання із серверами OSMF, і ваша IP-адреса, а також технічно необхідні дані браузера передаються до OSMF. Доки ви не натискаєте, жодні дані до OpenStreetMap не передаються.

Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода). Натискаючи „Завантажити карту“, ви погоджуєтеся на передавання вашої IP-адреси до OSMF. Ви можете відмовити в цій згоді будь-коли з дією на майбутнє, не завантажуючи карту.

Передавання до третіх країн: Сполучене Королівство (UK) має офіційне рішення Європейської Комісії про адекватність, завдяки чому гарантується рівень захисту даних, що відповідає стандартам ЄС. Цим сервісом не встановлюються файли cookie для відстеження.

Політика конфіденційності постачальника: wiki.osmfoundation.org/wiki/Privacy_Policy

4. Ваші права як суб'єкта даних

У межах чинних законодавчих положень ви маєте будь-коли такі права щодо ваших персональних даних:

• Право на доступ (ст. 15 GDPR): Ви можете вимагати інформацію про оброблювані нами ваші дані.
• Право на виправлення (ст. 16 GDPR): Ви можете вимагати виправлення неправильних даних.
• Право на видалення (ст. 17 GDPR): Ви можете вимагати видалення ваших даних, якщо цьому не перешкоджають обов'язки зі зберігання.
• Право на обмеження обробки (ст. 18 GDPR).
• Право на перенесення даних (ст. 20 GDPR).
• Право на заперечення (ст. 21 GDPR): Якщо дані обробляються на підставі законних інтересів (ст. 6 абз. 1 літ. f GDPR), ви можете заперечити проти обробки.
• Відкликання згоди (ст. 7 абз. 3 GDPR): Оскільки обробка ваших даних ґрунтується на вашій згоді (наприклад, при замовленні рецепта, при завантаженні карти або при передаванні даних про здоров'я через контактну форму), ви можете будь-коли відкликати її з дією на майбутнє електронним листом на адресу info@gastropraxis-papenburg.de. Правомірність обробки, здійсненої до відкликання, залишається незмінною.

5. Автоматизоване ухвалення рішень

Відсутність автоматизованого ухвалення рішень (ст. 13 абз. 2 літ. f GDPR): На нашому вебсайті ми не здійснюємо автоматизованого ухвалення рішень та профілювання.