Informativa sulla privacy

Fa fede la versione tedesca.

Qui trova quali dati personali trattiamo quando visita questo sito web, ci invia una richiesta online o ci telefona, e quali diritti ha. Questa informativa vale per le pazienti e i pazienti e per tutte le persone che visitano il sito web. Per le candidature esiste un'informativa a parte.

Titolare del trattamento

Responsabile della protezione dei dati

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
E-mail: info@praxisgundheim.de (con la dicitura «z. Hd. Datenschutzbeauftragter», cioè «all'attenzione del responsabile della protezione dei dati»)

Visita di questo sito web

Server proprio nello studio

Questo sito web funziona su un server proprio nel nostro studio in Germania. Non carica contenuti da altri fornitori: niente caratteri di terzi, niente mappe o video incorporati, nessun servizio statistico o pubblicitario e nessun pulsante dei social media.

Il nostro server non tiene un registro degli accessi con indirizzi IP. Salva solo messaggi tecnici per la ricerca degli errori, per esempio il tipo e la dimensione di un modulo ricevuto, senza indirizzo IP e senza contenuti.

Cloudflare (trasmissione e protezione dagli attacchi)

Affinché il nostro server non sia raggiungibile direttamente da Internet, la connessione passa attraverso il servizio Cloudflare. Il Suo browser stabilisce una connessione cifrata (HTTPS) con Cloudflare. Per motivi tecnici Cloudflare decifra questa connessione, la controlla per individuare attacchi e la inoltra al nostro server tramite una propria connessione cifrata («tunnel»).

In questo modo Cloudflare tratta i dati che ogni browser invia quando apre una pagina: il Suo indirizzo IP, la data e l'ora, l'indirizzo richiesto, informazioni sul browser e sul sistema operativo e l'indirizzo della pagina visitata in precedenza, se il Suo browser lo invia.

Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare opera per nostro conto come responsabile del trattamento sulla base di un contratto per il trattamento dei dati (art. 28 del regolamento generale sulla protezione dei dati, GDPR) ed è tenuta alla riservatezza in base a tale contratto. Sul trasferimento negli USA legga la sezione «Trasferimento verso paesi al di fuori dell'UE».

La base giuridica è il nostro legittimo interesse ad avere un sito web sicuro e affidabile (art. 6, paragrafo 1, lettera f), del GDPR). Per saperne di più: Informativa sulla privacy di Cloudflare (in inglese)

Cookie

Quando legge questo sito web non impostiamo cookie. Solo quando apre un modulo, il Suo browser salva un cookie di sicurezza. Serve a impedire che altri siti web inviino moduli a Suo nome.

• Nome: __Host-csrftoken
• Contenuto: una sequenza casuale di caratteri, nessun dato sulla Sua persona
• Durata di conservazione: fino a un anno. Può cancellarlo in qualsiasi momento nel Suo browser.

Questo cookie è strettamente necessario per inviare il modulo in modo sicuro. Per questo cookie non serve il consenso (§ 25, comma 2, n. 2, TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Per questo motivo non mostriamo nemmeno un banner dei cookie. La scelta della lingua funziona con semplici link, senza cookie.

Richieste online (ricetta ripetuta, rinnovo dell'impegnativa, messaggio)

Per cosa usiamo i Suoi dati

Con i nostri moduli online può richiedere una ricetta ripetuta, richiedere il rinnovo di un'impegnativa oppure inviarci un messaggio o una richiesta di richiamata. Usiamo i Suoi dati solo per gestire la Sua richiesta nell'ambito della Sua cura.

A questo scopo trattiamo i dati del modulo: nome, data di nascita, numero di telefono, eventualmente il tipo di assicurazione, il medico preferito e il contenuto della Sua richiesta, per esempio farmaci, specializzazione e motivo di un'impegnativa oppure il Suo messaggio. In parte si tratta di dati relativi alla salute.

Base giuridica

Il trattamento è necessario per la Sua cura (contratto di cura, art. 6, paragrafo 1, lettera b), del GDPR). Trattiamo i dati relativi alla salute a fini di assistenza sanitaria da parte di persone soggette al segreto professionale medico (art. 9, paragrafo 2, lettera h), e paragrafo 3, del GDPR, in combinato disposto con il § 22, comma 1, n. 1, lettera b), del BDSG, la legge federale tedesca sulla protezione dei dati). Per questo non è necessario un consenso. Siamo obbligati per legge alla documentazione nella Sua cartella clinica (art. 6, paragrafo 1, lettera c), del GDPR, in combinato disposto con il § 630f del BGB, il codice civile tedesco, e con il § 10 del codice deontologico dei medici, Berufsordnung).

L'uso dei moduli non è obbligatorio. Senza i dati obbligatori, però, non possiamo elaborare una richiesta online. Può chiarire ogni questione anche per telefono o nello studio.

Cifratura (principio della «cassetta delle lettere»)

Se nel Suo browser JavaScript è attivo, i Suoi dati vengono cifrati già nel Suo browser, prima dell'invio. Né Cloudflare né la parte del nostro sito web accessibile pubblicamente possono leggerli. Solo il sistema interno dello studio li decifra e li salva di nuovo in forma cifrata. Vi hanno accesso solo il personale e i medici del nostro studio che si occupano della Sua richiesta.

Se JavaScript è disattivato, il modulo funziona comunque. In questo caso i Suoi dati vengono trasmessi tramite HTTPS e cifrati subito sul nostro server. Allora, per motivi tecnici, Cloudflare può trattarli in forma non cifrata durante la trasmissione. Per questo Le consigliamo di lasciare JavaScript attivo.

Protezione dagli abusi

Per la Sua richiesta non salviamo alcun indirizzo IP. Affinché nessuno usi i moduli in modo abusivo e in massa, memorizziamo solo un valore di controllo (hash) del Suo indirizzo IP, che creiamo con una chiave segreta. L'indirizzo IP stesso non lo salviamo. Usiamo il valore di controllo solo per 24 ore. Poi il nostro sistema lo cancella automaticamente, al più tardi dopo 48 ore. La base giuridica è il nostro legittimo interesse a proteggere i moduli (art. 6, paragrafo 1, lettera f), del GDPR). Un campo nascosto e un controllo del tempo aiutano inoltre contro gli invii automatici. Non usiamo rompicapo con immagini (CAPTCHA).

Risposta

Non rispondiamo per e-mail e non inviamo conferme per e-mail. Se abbiamo domande, La chiamiamo al numero di telefono indicato. Una ricetta elettronica può utilizzarla in farmacia con la Sua tessera sanitaria; le ricette cartacee e le impegnative sono pronte all'accettazione.

Telefono ed e-mail

Assistente telefonico ARON

Quando ci telefona, può rispondere per primo il nostro assistente telefonico digitale ARON. ARON è un programma informatico con intelligenza artificiale (IA).

Per cosa usiamo ARON

Al telefono ARON raccoglie richieste di appuntamento e altre richieste. ARON inoltra i Suoi dati al team dello studio. Non usiamo ARON per decisioni mediche. Su queste decidono i nostri medici.

Quali dati vengono trattati

• Il Suo numero di telefono, se il Suo telefono lo trasmette
• Data e ora della chiamata
• La Sua voce e ciò che dice durante la conversazione
• Dati che Lei comunica, per esempio nome, data di nascita e la Sua richiesta. Possono essere anche dati sulla Sua salute.
• Un testo che ARON crea dalla conversazione

Affinché ARON capisca ciò che dice, un computer analizza la Sua voce e la trasforma in testo.

Chi riceve i Suoi dati

Il team dello studio riceve i Suoi dati. Ne abbiamo bisogno per gestire la Sua richiesta.

Un fornitore di servizi informatici (fornitore IT) gestisce ARON per nostro conto. Può trattare i Suoi dati solo per nostro incarico e solo secondo le nostre istruzioni (art. 29 del GDPR). Deve mantenere segreti i Suoi dati. Lo prevede il codice penale tedesco (§ 203 StGB). Questo vale anche per le aziende di cui si serve a questo scopo, per esempio i data center.

Base giuridica

Trattiamo i Suoi dati per gestire la Sua richiesta di appuntamento o un'altra Sua richiesta. Questo serve alla Sua cura o la prepara. Le basi giuridiche sono l'art. 6, paragrafo 1, lettera b), del GDPR e, per i dati sulla Sua salute, l'art. 9, paragrafo 2, lettera h), e paragrafo 3, del GDPR in combinato disposto con il § 22, comma 1, n. 1, lettera b), del BDSG.

Non chiama per la Sua cura personale, ma per esempio per un familiare, per una casa di riposo o per una farmacia? Allora la base giuridica è il nostro legittimo interesse a rispondere alle chiamate e a inoltrarle al team dello studio (art. 6, paragrafo 1, lettera f), del GDPR).

Per quanto tempo vengono conservati i Suoi dati

Presso il fornitore i Suoi dati possono restare salvati solo per il tempo necessario a gestire la Sua richiesta. Ciò che riguarda la Sua cura lo inseriamo nella Sua cartella clinica. Conserviamo la cartella clinica per 10 anni dalla fine della cura (vedi «Per quanto tempo conserviamo i dati»).

La scelta è Sua

Non è obbligatorio usare ARON. Può comunicarci la Sua richiesta anche di persona nello studio. Se non fornisce dati ad ARON, ARON non può registrare la Sua richiesta.

Per saperne di più

Su richiesta Le comunichiamo volentieri il nome del fornitore. I Suoi diritti, per esempio di accesso e di cancellazione, valgono anche qui. Li trova alla voce «I Suoi diritti».

E-mail

Se ci scrive un'e-mail, trattiamo il Suo indirizzo e il contenuto per gestire la Sua richiesta. Le nostre caselle di posta si trovano presso STRATO GmbH a Berlino (responsabile del trattamento). Le normali e-mail non sono cifrate per tutto il percorso. Per questo La preghiamo di non inviarci dati sulla salute per e-mail. Anche noi non rispondiamo per e-mail a domande sulla Sua salute.

Link ad altri fornitori

Questo sito web contiene link, per esempio a OpenStreetMap per indicare come arrivare oppure a ordini professionali e autorità. Così facendo non trasmettiamo dati. Solo quando fa clic su un link, il Suo browser si collega all'altro fornitore. Lì vale la sua informativa sulla privacy.

Candidature

Per le candidature vale un'informativa a parte: Informativa sulla privacy per le candidate e i candidati.

Destinatari

Nello studio vedono i Suoi dati solo le persone che ne hanno bisogno per la Sua cura o per l'organizzazione. Tutte sono tenute alla riservatezza.

Al di fuori dello studio ricevono dati:

• Cloudflare, Inc. (USA), per la trasmissione e la protezione del sito web, vedi sopra;
• STRATO GmbH (Berlino), se ci scrive un'e-mail;
• il fornitore IT del nostro assistente telefonico digitale ARON, se ci telefona (vedi «Assistente telefonico ARON»);
• attualmente Google (servizio di archiviazione Google Drive) per i nostri backup cifrati, vedi «Trasferimento verso paesi al di fuori dell'UE»;
• nell'ambito della Sua cura – come per ogni visita in studio – le farmacie (ricetta elettronica), altri medici coinvolti nella Sua cura, la Sua assicurazione sanitaria e la Kassenärztliche Vereinigung (associazione dei medici convenzionati con le casse malattia), se necessario per la cura e la fatturazione o se previsto dalla legge.

Se fornitori IT esterni effettuano la manutenzione dei nostri sistemi, ciò avviene solo sulla base di un contratto per il trattamento dei dati e con un obbligo di riservatezza (§ 203 StGB). Non vendiamo dati e non li cediamo a fini pubblicitari.

Trasferimento verso paesi al di fuori dell'UE

Cloudflare ha sede negli USA e gestisce data center in tutto il mondo. I Suoi dati di connessione possono quindi essere trattati anche negli USA. Per gli USA esiste una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework); Cloudflare è certificata secondo tale quadro. Se questa decisione venisse meno, si applicherebbero le clausole contrattuali tipo della Commissione europea, che fanno parte del nostro contratto con Cloudflare (art. 46, paragrafo 2, lettera c), del GDPR).

Attualmente i nostri backup si trovano anche presso Google, nel servizio di archiviazione Google Drive. Prima vengono cifrati nello studio. Solo lo studio possiede la chiave. Per questo Google non può leggerne il contenuto. Google può salvare i file cifrati anche in data center al di fuori dell'UE, per esempio negli USA. Per gli USA esiste una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework); la società statunitense Google LLC è certificata secondo tale quadro. Prossimamente faremo i backup solo su un dispositivo di archiviazione proprio nello studio. Allora Google non riceverà più backup.

Per l'assistente telefonico ARON vale quanto segue: se il fornitore IT tratta i Suoi dati al di fuori dell'UE, può farlo solo alle condizioni particolari previste dal GDPR per tali trasferimenti (dall'art. 44 all'art. 49 del GDPR).

Per quanto tempo conserviamo i dati

• Valore di controllo del Suo indirizzo IP (protezione dagli abusi): lo usiamo per 24 ore e lo cancelliamo al più tardi dopo 48 ore.
• Cookie di sicurezza: fino a un anno nel Suo browser; può cancellarlo in qualsiasi momento.
• Richiesta online cifrata sul server del sito web: solo finché il sistema interno dello studio non la preleva. Se ciò non riesce a causa di un guasto, la cancelliamo lì al più tardi 90 giorni dopo il ricevimento. Gli invii che non possono essere acquisiti, per esempio perché arrivano danneggiati, li cancelliamo dopo 7 giorni. Se il nostro sistema, a causa di un errore tecnico, non riesce ancora ad aprire un invio con la nostra chiave, lo conserviamo in forma cifrata fino a 90 giorni. Così, dopo la risoluzione del problema, può ancora arrivare a noi.
• Richiesta online nel sistema interno dello studio: 30 giorni dopo la sua conclusione. Le richieste non concluse le cancelliamo al più tardi 90 giorni dopo il ricevimento.
• Ciò che è importante per la Sua cura (per esempio una ricetta emessa) lo inseriamo nella Sua cartella clinica. La conserviamo per 10 anni dalla fine della cura, più a lungo solo se altre norme lo richiedono (§ 630f, comma 3, BGB; § 10, comma 3, del codice deontologico, Berufsordnung).
• Chiamate all'assistente telefonico ARON: vedi «Assistente telefonico ARON».
• Backup: cifrati. Nello studio li cancelliamo dopo 30 giorni. Presso Google li cancelliamo dopo 90 giorni. Poi restano lì nel cestino ancora fino a 30 giorni. Dopodiché Google li cancella definitivamente.

I Suoi diritti

Lei ha diritto a:

• accesso ai Suoi dati (art. 15 del GDPR) – può consultare la Sua cartella clinica anche ai sensi del § 630g BGB,
• rettifica dei dati errati (art. 16 del GDPR),
• cancellazione (art. 17 del GDPR), se non esiste un obbligo di conservazione,
• limitazione del trattamento (art. 18 del GDPR),
• portabilità dei dati (art. 20 del GDPR),
• opposizione ai trattamenti basati sul nostro legittimo interesse (art. 21 del GDPR),
• revoca di un consenso con effetto per il futuro (art. 7, paragrafo 3, del GDPR).

Il modo più semplice è parlarne con noi nello studio o al telefono. Può anche rivolgersi per iscritto a noi o al nostro responsabile della protezione dei dati.

Reclamo all'autorità di controllo

Può presentare reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del GDPR). Per noi è competente:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Garante per la protezione dei dati e la libertà di informazione della Renania-Palatinato)
Hintere Bleiche 34, 55116 Mainz
Telefono: 06131 8920-0
www.datenschutz.rlp.de

Nessuna decisione automatizzata

Sulla Sua cura decidono sempre i nostri medici. Non usiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 del GDPR.

Aggiornamento: novembre 2026