Informações sobre proteção de dados

Apenas a versão alemã é vinculativa.

Aqui fica a saber que dados pessoais tratamos quando visita este site, nos envia um pedido online ou nos telefona – e que direitos tem. Estas informações aplicam-se aos pacientes e a todos os visitantes do site. Para as candidaturas, existem informações próprias.

Responsável pelo tratamento

Encarregado da proteção de dados

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
E-mail: info@praxisgundheim.de (com a indicação «z. Hd. Datenschutzbeauftragter», ou seja, «à atenção do encarregado da proteção de dados»)

Visita a este site

Servidor próprio no consultório

Este site funciona num servidor próprio no nosso consultório, na Alemanha. Não carrega conteúdos de outros fornecedores: nem tipos de letra externos, nem mapas ou vídeos incorporados, nem serviços de estatística ou publicidade, nem botões de redes sociais.

O nosso servidor não mantém nenhum registo de acessos com endereços IP. Guarda apenas mensagens técnicas para a deteção de erros, por exemplo o tipo e o tamanho de um formulário recebido – sem endereço IP e sem conteúdos.

Cloudflare (transmissão e proteção contra ataques)

Para que o nosso servidor não fique diretamente acessível a partir da Internet, a ligação passa pelo serviço Cloudflare. O seu navegador estabelece uma ligação encriptada (HTTPS) com a Cloudflare. Por razões técnicas, a Cloudflare desencripta esta ligação, verifica se contém ataques e reencaminha-a para o nosso servidor através de uma ligação encriptada própria («túnel»).

Ao fazê-lo, a Cloudflare trata os dados que qualquer navegador envia ao abrir uma página: o seu endereço IP, a data e a hora, o endereço da página aberta, informações sobre o navegador e o sistema operativo e o endereço da página visitada anteriormente, se o seu navegador o enviar.

O fornecedor é a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA. A Cloudflare trabalha para nós como subcontratante, com base num contrato de subcontratação (artigo 28.º do Regulamento Geral sobre a Proteção de Dados, RGPD), no qual se obriga à confidencialidade. Sobre a transferência para os EUA, consulte a secção «Transferência para países fora da UE».

A base jurídica é o nosso interesse legítimo num site seguro e fiável (artigo 6.º, n.º 1, alínea f), do RGPD). Mais informações: Política de privacidade da Cloudflare (em inglês)

Cookies

Quando lê este site, não colocamos cookies. Só quando abre um formulário é que o seu navegador guarda um cookie de segurança. Este cookie impede que sites alheios enviem formulários em seu nome.

• Nome: __Host-csrftoken
• Conteúdo: uma sequência aleatória de caracteres, sem dados sobre a sua pessoa
• Duração de armazenamento: até um ano. Pode apagá-lo a qualquer momento no seu navegador.

Este cookie é estritamente necessário para o envio seguro do formulário. Para isso, não é necessário consentimento (§ 25, n.º 2, ponto 2, da TDDDG, lei alemã de proteção de dados nas telecomunicações e nos serviços digitais). É também por isso que não mostramos nenhum aviso de cookies. A escolha da língua funciona através de ligações simples, sem cookie.

Pedidos online (receita de medicação habitual, encaminhamento de seguimento, mensagem)

Para que utilizamos os seus dados

Com os nossos formulários online, pode pedir uma receita de medicação habitual, solicitar um encaminhamento de seguimento ou enviar-nos uma mensagem ou um pedido de chamada. Utilizamos os seus dados apenas para tratar o seu assunto no âmbito do seu tratamento médico.

Para isso, tratamos os dados do formulário: nome, data de nascimento, número de telefone, eventualmente o tipo de seguro de saúde, a médica ou o médico da sua preferência e o conteúdo do seu pedido – por exemplo, medicamentos, especialidade e motivo de um encaminhamento ou a sua mensagem. Alguns destes dados são dados de saúde.

Base jurídica

O tratamento dos dados é necessário para o seu tratamento médico (contrato de tratamento médico, artigo 6.º, n.º 1, alínea b), do RGPD). Tratamos dados de saúde para efeitos de prestação de cuidados de saúde por pessoas sujeitas ao sigilo médico (artigo 9.º, n.º 2, alínea h), e n.º 3, do RGPD, em conjugação com o § 22, n.º 1, ponto 1, alínea b), da BDSG, lei federal alemã de proteção de dados). Para isso, não é necessário consentimento. Somos legalmente obrigados a fazer o registo no seu processo clínico (artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o § 630f do BGB, Código Civil alemão, e o § 10 do código deontológico dos médicos, Berufsordnung).

A utilização dos formulários não é obrigatória. Mas, sem os dados obrigatórios, não podemos tratar um pedido online. Pode também tratar qualquer assunto por telefone ou no consultório.

Encriptação («princípio da caixa do correio»)

Se o JavaScript estiver ativado no seu navegador, os seus dados são encriptados logo no seu navegador, antes de serem enviados. Nem a Cloudflare nem a parte publicamente acessível do nosso site os podem ler. Só o sistema interno do consultório os desencripta e volta a guardá-los encriptados. Só têm acesso os membros da equipa e as médicas e os médicos do nosso consultório que tratam do seu assunto.

Se o JavaScript estiver desativado, o formulário funciona na mesma. Os seus dados são então transmitidos por HTTPS e encriptados de imediato no nosso servidor. Neste caso, por razões técnicas, a Cloudflare pode tratá-los sem encriptação durante a transmissão. Por isso, recomendamos que mantenha o JavaScript ativado.

Proteção contra abusos

Não guardamos nenhum endereço IP com o seu pedido. Para que ninguém utilize os formulários de forma abusiva e em massa, guardamos apenas um valor de controlo (hash) do seu endereço IP, que geramos com uma chave secreta. Não guardamos o próprio endereço IP. Utilizamos o valor de controlo apenas durante 24 horas. Depois disso, o nosso sistema apaga-o automaticamente, o mais tardar após 48 horas. A base jurídica é o nosso interesse legítimo na proteção dos formulários (artigo 6.º, n.º 1, alínea f), do RGPD). Um campo oculto e uma verificação do tempo ajudam também contra envios automáticos. Não utilizamos testes de imagens (CAPTCHA).

Resposta

Não respondemos por e-mail nem enviamos confirmação por e-mail. Se tivermos dúvidas, telefonamos-lhe para o número indicado. Pode aviar a receita eletrónica na farmácia com o seu cartão de saúde; as receitas em papel e os encaminhamentos ficam à sua espera na receção.

Telefone e e-mail

Assistente telefónico ARON

Quando nos telefona, a sua chamada pode ser atendida primeiro pelo nosso assistente telefónico digital ARON. O ARON é um programa informático com inteligência artificial (IA).

Para que utilizamos o ARON

Ao telefone, o ARON recebe pedidos de consulta e outros assuntos. O ARON transmite os seus dados à nossa equipa. Não utilizamos o ARON para decisões médicas. Essas decisões cabem às nossas médicas e aos nossos médicos.

Que dados são tratados

• O seu número de telefone, se o seu telefone o transmitir
• Data e hora da chamada
• A sua voz e o que diz durante a conversa
• Dados que indica, por exemplo nome, data de nascimento e o seu assunto. Podem também ser dados sobre a sua saúde.
• Um texto que o ARON elabora a partir da conversa

Para que o ARON compreenda o que diz, um computador analisa a sua fala e converte-a em texto.

Quem recebe os seus dados

A nossa equipa recebe os seus dados. Precisamos deles para tratar do seu assunto.

Um prestador de serviços informáticos (prestador de serviços de TI) opera o ARON para nós. Só pode tratar os seus dados por nossa conta e apenas segundo as nossas instruções (artigo 29.º do RGPD). Tem de manter os seus dados em segredo. É o que exige o Código Penal alemão (§ 203 do StGB). Isto aplica-se também às empresas que ele utiliza para esse fim, por exemplo centros de dados.

Base jurídica

Tratamos os seus dados para dar seguimento ao seu pedido de consulta ou ao seu assunto. Isto serve o seu tratamento médico ou prepara-o. As bases jurídicas são o artigo 6.º, n.º 1, alínea b), do RGPD e, para os dados sobre a sua saúde, o artigo 9.º, n.º 2, alínea h), e n.º 3, do RGPD, em conjugação com o § 22, n.º 1, ponto 1, alínea b), da BDSG.

Não está a telefonar por causa do seu próprio tratamento, mas, por exemplo, em nome de um familiar, de um lar de idosos ou de uma farmácia? Nesse caso, a base jurídica é o nosso interesse legítimo em atender chamadas e transmiti-las à nossa equipa (artigo 6.º, n.º 1, alínea f), do RGPD).

Durante quanto tempo os seus dados são conservados

No prestador de serviços, os seus dados só podem ficar guardados durante o tempo necessário para tratar o seu assunto. O que faz parte do seu tratamento médico é registado no seu processo clínico. Conservamos o processo clínico durante 10 anos após o fim do tratamento (ver «Durante quanto tempo conservamos os dados»).

A escolha é sua

A utilização do ARON não é obrigatória. Pode também comunicar-nos o seu assunto pessoalmente no consultório. Se não fornecer dados ao ARON, o ARON não pode registar o seu assunto.

Saber mais

Se o pedir, indicamos-lhe com todo o gosto o nome do prestador de serviços. Os seus direitos, por exemplo de acesso e de apagamento, aplicam-se também aqui. Pode encontrá-los em «Os seus direitos».

E-mail

Quando nos escreve um e-mail, tratamos o seu endereço e o conteúdo para dar seguimento ao seu assunto. As nossas caixas de correio estão alojadas na STRATO GmbH, em Berlim (subcontratante). Os e-mails normais não são encriptados de forma contínua ao longo de todo o percurso. Por isso, não nos envie dados de saúde por e-mail. Também nós não respondemos por e-mail a perguntas sobre a sua saúde.

Ligações para outros fornecedores

Este site contém ligações, por exemplo para o OpenStreetMap (para saber como chegar) ou para ordens profissionais e autoridades. Ao fazê-lo, não transmitimos dados. Só quando clica numa ligação é que o seu navegador se liga ao outro fornecedor. Aí aplicam-se as informações sobre proteção de dados desse fornecedor.

Candidaturas

Para as candidaturas, aplicam-se informações próprias: Informações sobre proteção de dados para candidatas e candidatos.

Destinatários

No consultório, só veem os seus dados as pessoas que precisam deles para o seu tratamento ou para a organização. Todas estão obrigadas ao sigilo.

Fora do consultório, recebem dados:

• a Cloudflare, Inc. (EUA), para a transmissão e a proteção do site, ver acima;
• a STRATO GmbH (Berlim), quando nos escreve um e-mail;
• o prestador de serviços de TI do nosso assistente telefónico digital ARON, quando nos telefona (ver «Assistente telefónico ARON»);
• de momento, a Google (serviço de armazenamento Google Drive), para as nossas cópias de segurança encriptadas, ver «Transferência para países fora da UE»;
• no âmbito do seu tratamento – como em qualquer consulta – farmácias (receita eletrónica), médicas e médicos que participam no seu tratamento, o seu seguro de saúde e a Kassenärztliche Vereinigung (associação dos médicos do seguro de saúde público), na medida em que seja necessário para o tratamento e a faturação ou exigido por lei.

Se prestadores externos de serviços de TI fizerem a manutenção dos nossos sistemas, isso acontece apenas com base num contrato de subcontratação e com uma obrigação de sigilo (§ 203 do StGB). Não vendemos dados nem os transmitimos para fins de publicidade.

Transferência para países fora da UE

A Cloudflare tem sede nos EUA e opera centros de dados em todo o mundo. Por isso, os seus dados de ligação podem também ser tratados nos EUA. Para os EUA existe uma decisão de adequação da Comissão Europeia (Quadro de Privacidade de Dados UE-EUA, EU-US Data Privacy Framework); a Cloudflare está certificada ao abrigo deste quadro. Se esta decisão deixar de vigorar, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia, que fazem parte do nosso contrato com a Cloudflare (artigo 46.º, n.º 2, alínea c), do RGPD).

As nossas cópias de segurança encontram-se, de momento, também na Google, no serviço de armazenamento Google Drive. São previamente encriptadas no consultório. Só o consultório tem a chave. Por isso, a Google não pode ler o conteúdo. A Google pode guardar os ficheiros encriptados também em centros de dados fora da UE, por exemplo nos EUA. Para os EUA existe uma decisão de adequação da Comissão Europeia (Quadro de Privacidade de Dados UE-EUA, EU-US Data Privacy Framework); a sociedade norte-americana Google LLC está certificada ao abrigo deste quadro. Em breve, passaremos a fazer cópias de segurança apenas num dispositivo de armazenamento próprio no consultório. A partir daí, a Google deixará de receber cópias de segurança.

Para o assistente telefónico ARON aplica-se o seguinte: se o prestador de serviços de TI tratar os seus dados fora da UE, só o pode fazer nas condições especiais do RGPD para essas transferências (artigos 44.º a 49.º do RGPD).

Durante quanto tempo conservamos os dados

• Valor de controlo do seu endereço IP (proteção contra abusos): utilizamo-lo durante 24 horas e apagamo-lo o mais tardar após 48 horas.
• Cookie de segurança: até um ano no seu navegador; pode apagá-lo a qualquer momento.
• Pedido online encriptado no servidor do site: apenas até o sistema interno do consultório o ir buscar. Se isso não for possível devido a uma avaria, apagamo-lo aí o mais tardar 90 dias após a receção. Os envios que não possam ser transferidos, por exemplo porque chegam danificados, são apagados após 7 dias. Se o nosso sistema ainda não conseguir abrir um envio com a nossa chave devido a um erro técnico, conservamo-lo encriptado durante até 90 dias. Assim, depois de resolvido o problema, ainda nos pode chegar.
• Pedido online no sistema interno do consultório: 30 dias após a sua conclusão. Os pedidos não concluídos são apagados o mais tardar 90 dias após a receção.
• O que é importante para o seu tratamento (por exemplo, uma receita emitida) é registado no seu processo clínico. Conservamos o processo durante 10 anos após o fim do tratamento, e só por mais tempo se outras normas o exigirem (§ 630f, n.º 3, do BGB; § 10, n.º 3, do código deontológico dos médicos).
• Chamadas para o assistente telefónico ARON: ver «Assistente telefónico ARON».
• Cópias de segurança: encriptadas. No consultório, apagamo-las após 30 dias. Na Google, apagamo-las após 90 dias. Depois disso, ficam lá ainda até 30 dias no lixo. Depois, a Google apaga-as definitivamente.

Os seus direitos

Tem direito a:

• acesso aos seus dados (artigo 15.º do RGPD) – pode também consultar o seu processo clínico nos termos do § 630g do BGB,
• retificação de dados incorretos (artigo 16.º do RGPD),
• apagamento (artigo 17.º do RGPD), desde que não exista obrigação de conservação,
• limitação do tratamento (artigo 18.º do RGPD),
• portabilidade dos dados (artigo 20.º do RGPD),
• oposição a tratamentos baseados no nosso interesse legítimo (artigo 21.º do RGPD),
• retirada de um consentimento, com efeitos para o futuro (artigo 7.º, n.º 3, do RGPD).

A forma mais simples é falar connosco no consultório ou por telefone. Pode também dirigir-se por escrito a nós ou ao nosso encarregado da proteção de dados.

Reclamação junto da autoridade de controlo

Pode apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados (artigo 77.º do RGPD). A autoridade competente para nós é:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Comissário para a Proteção de Dados e a Liberdade de Informação do estado da Renânia-Palatinado)
Hintere Bleiche 34, 55116 Mainz
Telefone: 06131 8920-0
www.datenschutz.rlp.de

Sem decisões automatizadas

As decisões sobre o seu tratamento são sempre tomadas pelas nossas médicas e pelos nossos médicos. Não utilizamos decisões automatizadas nem definição de perfis na aceção do artigo 22.º do RGPD.

Atualização: novembro de 2026