Informacje o ochronie danych

Wiążąca jest wersja niemiecka.

Tutaj dowiedzą się Państwo, jakie dane osobowe przetwarzamy, gdy odwiedzają Państwo tę stronę, wysyłają nam zapytanie online lub do nas dzwonią – oraz jakie prawa Państwu przysługują. Informacje te dotyczą pacjentek i pacjentów oraz wszystkich osób odwiedzających stronę. Dla osób ubiegających się o pracę przygotowaliśmy osobne informacje.

Administrator danych

Inspektor ochrony danych

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
E-mail: info@praxisgundheim.de (prosimy dopisać „z. Hd. Datenschutzbeauftragter” – do rąk inspektora ochrony danych)

Korzystanie z tej strony

Własny serwer w przychodni

Ta strona działa na własnym serwerze w naszej przychodni w Niemczech. Nie wczytuje treści od innych dostawców: żadnych zewnętrznych czcionek, osadzonych map ani filmów, żadnych usług statystycznych ani reklamowych i żadnych przycisków mediów społecznościowych.

Nasz serwer nie prowadzi rejestru dostępu z adresami IP. Zapisuje tylko komunikaty techniczne potrzebne do wyszukiwania błędów, na przykład rodzaj i wielkość otrzymanego formularza – bez adresu IP i bez treści.

Cloudflare (przesyłanie danych i ochrona przed atakami)

Aby nasz serwer nie był dostępny bezpośrednio z internetu, połączenie przechodzi przez usługę Cloudflare. Państwa przeglądarka nawiązuje szyfrowane połączenie (HTTPS) z Cloudflare. Ze względów technicznych Cloudflare odszyfrowuje to połączenie, sprawdza je pod kątem ataków i przekazuje do naszego serwera przez osobne szyfrowane połączenie („tunel”).

Cloudflare przetwarza przy tym dane, które każda przeglądarka wysyła przy otwieraniu strony: Państwa adres IP, datę i godzinę, adres otwieranej strony, informacje o przeglądarce i systemie operacyjnym oraz adres poprzednio odwiedzonej strony, jeśli przeglądarka go przesyła.

Dostawcą jest Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare działa na nasze zlecenie jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) i jest w niej zobowiązany do zachowania poufności. Informacje o przekazywaniu danych do USA znajdą Państwo w części „Przekazywanie danych do państw spoza UE”.

Podstawą prawną jest nasz prawnie uzasadniony interes w zapewnieniu bezpiecznej i niezawodnej strony internetowej (art. 6 ust. 1 lit. f RODO). Więcej informacji: Informacje o ochronie danych Cloudflare (w języku angielskim)

Pliki cookie

Podczas przeglądania tej strony nie zapisujemy plików cookie. Tylko gdy otworzą Państwo formularz, przeglądarka zapisuje jeden plik cookie bezpieczeństwa. Chroni on przed tym, by obce strony wysyłały formularze w Państwa imieniu.

• Nazwa: __Host-csrftoken
• Zawartość: losowy ciąg znaków, bez żadnych danych o Państwu
• Okres przechowywania: do jednego roku. Mogą go Państwo w każdej chwili usunąć w przeglądarce.

Ten plik cookie jest niezbędny do bezpiecznego wysłania formularza. Nie wymaga on zgody (§ 25 ust. 2 pkt 2 TDDDG – niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych). Dlatego nie wyświetlamy też banera cookie. Wybór języka działa za pomocą zwykłych linków, bez pliku cookie.

Zapytania online (recepta na leki stałe, kolejne skierowanie, wiadomość)

Do czego wykorzystujemy Państwa dane

Za pomocą naszych formularzy online mogą Państwo zamówić receptę na leki stałe, poprosić o kolejne skierowanie albo wysłać nam wiadomość lub prośbę o oddzwonienie. Państwa dane wykorzystujemy wyłącznie do załatwienia Państwa sprawy w ramach leczenia.

W tym celu przetwarzamy dane z formularza: imię i nazwisko, datę urodzenia, numer telefonu, w razie potrzeby rodzaj ubezpieczenia, wybraną lekarkę lub wybranego lekarza oraz treść Państwa sprawy – na przykład leki, specjalizację i powód skierowania albo Państwa wiadomość. Część z nich to dane dotyczące zdrowia.

Podstawa prawna

Przetwarzanie jest niezbędne do Państwa leczenia (umowa o leczenie, art. 6 ust. 1 lit. b RODO). Dane dotyczące zdrowia przetwarzamy w celu zapewnienia opieki zdrowotnej przez osoby objęte tajemnicą lekarską (art. 9 ust. 2 lit. h i ust. 3 RODO w związku z § 22 ust. 1 pkt 1 lit. b BDSG – niemieckiej federalnej ustawy o ochronie danych). Zgoda nie jest do tego potrzebna. Do prowadzenia dokumentacji medycznej zobowiązują nas przepisy prawa (art. 6 ust. 1 lit. c RODO w związku z § 630f BGB – niemieckiego kodeksu cywilnego – oraz § 10 regulaminu zawodowego lekarzy, Berufsordnung).

Korzystanie z formularzy nie jest obowiązkowe. Bez wymaganych danych nie możemy jednak rozpatrzyć zapytania online. Każdą sprawę mogą Państwo załatwić także telefonicznie lub w przychodni.

Szyfrowanie (zasada „skrzynki na listy”)

Jeśli w Państwa przeglądarce włączony jest JavaScript, dane są szyfrowane już w przeglądarce, zanim zostaną wysłane. Nie może ich odczytać ani Cloudflare, ani publicznie dostępna część naszej strony. Dopiero wewnętrzny system przychodni je odszyfrowuje i zapisuje ponownie w postaci zaszyfrowanej. Dostęp mają wyłącznie pracownice i pracownicy oraz lekarki i lekarze naszej przychodni, którzy zajmują się Państwa sprawą.

Jeśli JavaScript jest wyłączony, formularz i tak działa. Dane są wtedy przesyłane przez HTTPS i natychmiast szyfrowane na naszym serwerze. W takim przypadku Cloudflare ze względów technicznych może przetwarzać je w trakcie przesyłania w postaci niezaszyfrowanej. Dlatego zalecamy pozostawienie włączonego JavaScriptu.

Ochrona przed nadużyciami

Do Państwa zapytania nie zapisujemy adresu IP. Aby nikt nie wykorzystywał formularzy masowo w niewłaściwy sposób, zapamiętujemy jedynie wartość kontrolną (hash) Państwa adresu IP, którą tworzymy przy użyciu tajnego klucza. Samego adresu IP nie zapisujemy. Wartości kontrolnej używamy tylko przez 24 godziny. Potem nasz system automatycznie ją usuwa, najpóźniej po 48 godzinach. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie formularzy (art. 6 ust. 1 lit. f RODO). Dodatkowo przed automatycznie wysyłanymi formularzami chronią ukryte pole i kontrola czasu. Nie używamy zagadek obrazkowych (CAPTCHA).

Odpowiedź

Nie odpowiadamy e-mailem i nie wysyłamy potwierdzeń e-mailem. Jeśli mamy pytania, dzwonimy pod podany numer telefonu. E-receptę mogą Państwo zrealizować w aptece za pomocą karty ubezpieczenia zdrowotnego, a recepty papierowe i skierowania czekają w rejestracji.

Telefon i e-mail

Asystent telefoniczny ARON

Gdy Państwo do nas dzwonią, najpierw może odebrać nasz cyfrowy asystent telefoniczny ARON. ARON to program komputerowy wykorzystujący sztuczną inteligencję (AI).

Do czego służy ARON

ARON przyjmuje przez telefon prośby o wizytę i inne sprawy. ARON przekazuje Państwa informacje naszemu zespołowi przychodni. ARON nie służy do podejmowania decyzji medycznych. O tym decydują nasze lekarki i lekarze.

Jakie dane są przetwarzane

• Państwa numer telefonu, jeśli telefon go przesyła
• Data i godzina połączenia
• Państwa głos i to, co Państwo mówią w rozmowie
• Informacje, które Państwo podają, na przykład imię i nazwisko, data urodzenia i Państwa sprawa. Mogą to być także informacje o Państwa zdrowiu.
• Tekst, który ARON tworzy na podstawie rozmowy

Aby ARON mógł Państwa zrozumieć, komputer analizuje Państwa mowę i zamienia ją na tekst.

Kto otrzymuje Państwa dane

Państwa informacje otrzymuje nasz zespół przychodni. Potrzebujemy ich, aby załatwić Państwa sprawę.

System ARON obsługuje dla nas usługodawca informatyczny (dostawca usług IT). Może on przetwarzać Państwa dane wyłącznie na nasze zlecenie i zgodnie z naszymi poleceniami (art. 29 RODO). Musi zachować Państwa dane w tajemnicy. Wymaga tego niemiecki kodeks karny (§ 203 StGB). Dotyczy to także firm, z których usług w tym celu korzysta, na przykład centrów danych.

Podstawa prawna

Przetwarzamy Państwa dane, aby obsłużyć Państwa prośbę o wizytę lub inną sprawę. Służy to Państwa leczeniu lub je przygotowuje. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO oraz – w odniesieniu do informacji o Państwa zdrowiu – art. 9 ust. 2 lit. h i ust. 3 RODO w związku z § 22 ust. 1 pkt 1 lit. b BDSG.

Nie dzwonią Państwo w sprawie własnego leczenia, lecz na przykład w imieniu bliskich, domu opieki lub apteki? Wtedy podstawą prawną jest nasz prawnie uzasadniony interes w przyjmowaniu połączeń i przekazywaniu ich naszemu zespołowi przychodni (art. 6 ust. 1 lit. f RODO).

Jak długo Państwa dane są przechowywane

U usługodawcy Państwa dane mogą być przechowywane tylko tak długo, jak jest to potrzebne do załatwienia Państwa sprawy. To, co dotyczy Państwa leczenia, wpisujemy do Państwa dokumentacji medycznej. Dokumentację medyczną przechowujemy przez 10 lat od zakończenia leczenia (zob. „Jak długo przechowujemy dane”).

Mają Państwo wybór

Korzystanie z systemu ARON nie jest obowiązkowe. Swoją sprawę mogą Państwo przekazać nam także osobiście w przychodni. Jeśli nie podadzą Państwo systemowi ARON żadnych informacji, ARON nie będzie mógł przyjąć Państwa sprawy.

Więcej informacji

Nazwę usługodawcy chętnie podamy na życzenie. Państwa prawa, na przykład prawo dostępu do danych i ich usunięcia, obowiązują także w tym przypadku. Znajdą je Państwo w części „Państwa prawa”.

E-mail

Gdy piszą Państwo do nas e-mail, przetwarzamy Państwa adres i treść wiadomości, aby załatwić Państwa sprawę. Nasze skrzynki pocztowe znajdują się u STRATO GmbH w Berlinie (podmiot przetwarzający). Zwykłe e-maile nie są szyfrowane na całej drodze przesyłania. Dlatego prosimy nie wysyłać nam e-mailem danych dotyczących zdrowia. My również nie odpowiadamy e-mailem na pytania dotyczące Państwa zdrowia.

Linki do innych dostawców

Ta strona zawiera linki, na przykład do OpenStreetMap (dojazd) lub do izb i urzędów. Nie przekazujemy przy tym żadnych danych. Dopiero po kliknięciu linku Państwa przeglądarka łączy się z innym dostawcą. Obowiązują tam jego informacje o ochronie danych.

Rekrutacja

Dla rekrutacji obowiązują osobne informacje: Informacje o ochronie danych dla kandydatek i kandydatów.

Odbiorcy danych

W przychodni Państwa dane widzą tylko osoby, które potrzebują ich do Państwa leczenia lub do spraw organizacyjnych. Wszystkie są zobowiązane do zachowania tajemnicy.

Poza przychodnią dane otrzymują:

• Cloudflare, Inc. (USA) – w celu przesyłania danych i ochrony strony, zob. wyżej;
• STRATO GmbH (Berlin) – gdy piszą Państwo do nas e-mail;
• usługodawca IT obsługujący naszego cyfrowego asystenta telefonicznego ARON – gdy Państwo do nas dzwonią (zob. „Asystent telefoniczny ARON”);
• obecnie Google (usługa przechowywania danych Google Drive) – w odniesieniu do naszych zaszyfrowanych kopii zapasowych, zob. „Przekazywanie danych do państw spoza UE”;
• w ramach Państwa leczenia – jak przy każdej wizycie w przychodni – apteki (e-recepta), lekarki i lekarze współuczestniczący w leczeniu, Państwa ubezpieczyciel zdrowotny (kasa chorych, Krankenkasse) oraz Kassenärztliche Vereinigung (Zrzeszenie Lekarzy Kas Chorych), o ile jest to niezbędne do leczenia i rozliczeń lub wymagane przez prawo.

Jeśli zewnętrzni usługodawcy IT serwisują nasze systemy, odbywa się to wyłącznie na podstawie umowy powierzenia przetwarzania danych i ze zobowiązaniem do zachowania tajemnicy (§ 203 StGB). Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.

Przekazywanie danych do państw spoza UE

Cloudflare ma siedzibę w USA i prowadzi centra danych na całym świecie. Dlatego Państwa dane połączenia mogą być przetwarzane również w USA. Dla USA obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-US Data Privacy Framework); Cloudflare posiada certyfikację w tych ramach. Gdyby ta decyzja przestała obowiązywać, zastosowanie mają standardowe klauzule umowne Komisji Europejskiej, które są częścią naszej umowy z Cloudflare (art. 46 ust. 2 lit. c RODO).

Nasze kopie zapasowe są obecnie przechowywane także w Google, w usłudze Google Drive. Wcześniej są szyfrowane w przychodni. Klucz ma tylko przychodnia. Dlatego Google nie może odczytać ich zawartości. Google może przechowywać zaszyfrowane pliki także w centrach danych poza UE, na przykład w USA. Dla USA obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-US Data Privacy Framework); amerykańska spółka Google LLC posiada certyfikację w tych ramach. Wkrótce będziemy wykonywać kopie zapasowe wyłącznie na własnym urządzeniu do przechowywania danych w przychodni. Wtedy Google nie będzie już otrzymywać kopii zapasowych.

W przypadku asystenta telefonicznego ARON obowiązuje zasada: jeśli usługodawca IT przetwarza Państwa dane poza UE, może to robić wyłącznie na szczególnych warunkach, jakie RODO przewiduje dla takiego przekazywania (art. 44–49 RODO).

Jak długo przechowujemy dane

• Wartość kontrolna Państwa adresu IP (ochrona przed nadużyciami): używamy jej przez 24 godziny i usuwamy najpóźniej po 48 godzinach.
• Plik cookie bezpieczeństwa: do jednego roku w Państwa przeglądarce; mogą go Państwo w każdej chwili usunąć.
• Zaszyfrowane zapytanie online na serwerze strony: tylko do chwili, gdy pobierze je wewnętrzny system przychodni. Jeśli z powodu awarii to się nie uda, usuwamy je tam najpóźniej 90 dni po otrzymaniu. Przesłane formularze, których nie da się przenieść do systemu przychodni, na przykład dlatego, że dotarły uszkodzone, usuwamy po 7 dniach. Jeśli z powodu błędu technicznego nasz system nie może jeszcze otworzyć przesłanego formularza naszym kluczem, przechowujemy go w postaci zaszyfrowanej do 90 dni. Dzięki temu po usunięciu błędu może on jeszcze do nas dotrzeć.
• Zapytanie online w wewnętrznym systemie przychodni: 30 dni po jego załatwieniu. Niezakończone zapytania usuwamy najpóźniej 90 dni po ich otrzymaniu.
• To, co jest ważne dla Państwa leczenia (na przykład wystawiona recepta), przenosimy do Państwa dokumentacji medycznej. Przechowujemy ją przez 10 lat od zakończenia leczenia, a dłużej tylko wtedy, gdy wymagają tego inne przepisy (§ 630f ust. 3 BGB, § 10 ust. 3 regulaminu zawodowego lekarzy – Berufsordnung).
• Połączenia z asystentem telefonicznym ARON: zob. „Asystent telefoniczny ARON”.
• Kopie zapasowe: zaszyfrowane. W przychodni usuwamy je po 30 dniach. W Google usuwamy je po 90 dniach. Potem pozostają tam jeszcze do 30 dni w koszu. Następnie Google usuwa je ostatecznie.

Państwa prawa

Przysługuje Państwu prawo do:

• dostępu do swoich danych (art. 15 RODO) – wgląd w swoją dokumentację medyczną mogą Państwo uzyskać także na podstawie § 630g BGB,
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO), o ile nie istnieje obowiązek ich przechowywania,
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Najprościej jest zwrócić się do nas w przychodni lub telefonicznie. Mogą Państwo także napisać do nas lub do naszego inspektora ochrony danych.

Skarga do organu nadzorczego

Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwy dla nas jest:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Pełnomocnik ds. Ochrony Danych i Wolności Informacji Nadrenii-Palatynatu)
Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0
www.datenschutz.rlp.de

Brak zautomatyzowanych decyzji

O Państwa leczeniu zawsze decydują nasze lekarki i lekarze. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Stan na: listopad 2026 r.