Informații privind protecția datelor

Versiunea valabilă este cea în limba germană.

Aici aflați ce date personale prelucrăm atunci când vizitați acest site, ne trimiteți o cerere online sau ne sunați – și ce drepturi aveți. Aceste informații sunt valabile pentru pacienți și pentru toți vizitatorii site-ului. Pentru candidaturi există informații separate.

Operatorul de date

Responsabilul cu protecția datelor

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
E-mail: info@praxisgundheim.de (vă rugăm să adăugați mențiunea „z. Hd. Datenschutzbeauftragter”, adică „în atenția responsabilului cu protecția datelor”)

Vizitarea acestui site

Server propriu în cabinet

Acest site funcționează pe un server propriu, aflat în cabinetul nostru din Germania. Nu încarcă niciun conținut de la alți furnizori: nici fonturi externe, nici hărți sau videoclipuri încorporate, nici servicii de statistică sau publicitate și nici butoane de social media.

Serverul nostru nu ține un jurnal de accesări cu adrese IP. Salvează doar mesaje tehnice pentru depanare, de exemplu tipul și dimensiunea unui formular primit – fără adresă IP și fără conținut.

Cloudflare (transmitere și protecție împotriva atacurilor)

Pentru ca serverul nostru să nu fie accesibil direct din internet, conexiunea trece prin serviciul Cloudflare. Browserul dumneavoastră stabilește o conexiune criptată (HTTPS) cu Cloudflare. Din motive tehnice, Cloudflare decriptează această conexiune, o verifică pentru a detecta atacuri și o transmite mai departe către serverul nostru printr-o conexiune criptată separată („tunel”).

În acest proces, Cloudflare prelucrează datele pe care orice browser le trimite la accesarea unei pagini: adresa dumneavoastră IP, data și ora, adresa accesată, informații despre browser și sistemul de operare, precum și adresa paginii vizitate anterior, dacă browserul dumneavoastră o trimite.

Furnizorul este Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA. Cloudflare lucrează pentru noi ca persoană împuternicită de operator, pe baza unui contract de prelucrare a datelor (art. 28 din Regulamentul general privind protecția datelor – GDPR), și este obligat prin acest contract să păstreze confidențialitatea. Despre transferul în SUA, vă rugăm să citiți secțiunea „Transferul în țări din afara UE”.

Temeiul legal este interesul nostru legitim de a avea un site sigur și fiabil (art. 6 alin. (1) lit. (f) GDPR). Mai multe detalii: Informațiile Cloudflare privind protecția datelor (în limba engleză)

Cookie-uri

Când citiți acest site, nu setăm cookie-uri. Doar când deschideți un formular, browserul dumneavoastră salvează un cookie de securitate. Acesta împiedică alte site-uri să trimită formulare în numele dumneavoastră.

• Nume: __Host-csrftoken
• Conținut: un șir aleatoriu de caractere, nicio informație despre persoana dumneavoastră
• Durata stocării: până la un an. Îl puteți șterge oricând din browser.

Acest cookie este strict necesar pentru trimiterea sigură a formularului. Pentru el nu este nevoie de consimțământ (§ 25 alin. (2) nr. 2 TDDDG – legea germană privind protecția datelor în telecomunicații și în serviciile digitale). De aceea nu afișăm nici banner pentru cookie-uri. Alegerea limbii funcționează prin linkuri simple, fără cookie.

Cereri online (rețetă repetată, bilet de trimitere de continuare, mesaj)

Pentru ce folosim datele dumneavoastră

Cu formularele noastre online puteți comanda o rețetă repetată, puteți cere un bilet de trimitere de continuare sau ne puteți trimite un mesaj ori o cerere de apel înapoi. Folosim datele dumneavoastră doar pentru a vă soluționa solicitarea în cadrul tratamentului.

În acest scop prelucrăm datele din formular: numele, data nașterii, numărul de telefon, după caz tipul asigurării, medicul preferat și conținutul solicitării – de exemplu medicamentele, specialitatea și motivul unui bilet de trimitere sau mesajul dumneavoastră. O parte dintre acestea sunt date privind sănătatea.

Temeiul legal

Prelucrarea este necesară pentru tratamentul dumneavoastră (contractul de tratament medical, art. 6 alin. (1) lit. (b) GDPR). Datele privind sănătatea le prelucrăm în scopul asistenței medicale, de către persoane care au obligația de a păstra secretul medical (art. 9 alin. (2) lit. (h) și alin. (3) GDPR coroborat cu § 22 alin. (1) nr. 1 lit. (b) BDSG – Legea federală germană privind protecția datelor). Pentru aceasta nu este nevoie de consimțământ. Suntem obligați prin lege să documentăm tratamentul în dosarul dumneavoastră medical (art. 6 alin. (1) lit. (c) GDPR coroborat cu § 630f BGB – Codul civil german – și cu § 10 din Berufsordnung, codul deontologic al medicilor).

Folosirea formularelor nu este obligatorie. Fără datele obligatorii însă nu putem procesa o cerere online. Orice solicitare o puteți rezolva și telefonic sau la cabinet.

Criptare („principiul cutiei poștale”)

Dacă JavaScript este activat în browserul dumneavoastră, datele sunt criptate deja în browser, înainte de a fi trimise. Nici Cloudflare, nici partea accesibilă public a site-ului nostru nu le pot citi. Abia sistemul intern al cabinetului le decriptează și le stochează din nou în formă criptată. Acces au doar angajații și medicii cabinetului nostru care se ocupă de solicitarea dumneavoastră.

Dacă JavaScript este dezactivat, formularul funcționează totuși. În acest caz, datele sunt transmise prin HTTPS și criptate imediat pe serverul nostru. Atunci Cloudflare le poate prelucra necriptat în timpul transmiterii, din motive tehnice. De aceea vă recomandăm să lăsați JavaScript activat.

Protecție împotriva abuzului

Nu salvăm nicio adresă IP împreună cu cererea dumneavoastră. Pentru ca nimeni să nu folosească formularele în mod abuziv și în masă, reținem doar o valoare de control (hash) a adresei dumneavoastră IP, pe care o calculăm cu o cheie secretă. Adresa IP în sine nu o salvăm. Folosim valoarea de control doar timp de 24 de ore. După aceea, sistemul nostru o șterge automat, cel târziu după 48 de ore. Temeiul legal este interesul nostru legitim de a proteja formularele (art. 6 alin. (1) lit. (f) GDPR). Un câmp ascuns și o verificare a timpului ajută în plus împotriva formularelor trimise automat. Nu folosim puzzle-uri cu imagini (CAPTCHA).

Răspunsul

Nu răspundem prin e-mail și nu trimitem confirmări prin e-mail. Dacă avem întrebări, vă sunăm la numărul de telefon indicat. Medicamentele de pe o rețetă electronică le primiți la farmacie, cu cardul de sănătate; rețetele pe hârtie și biletele de trimitere vă așteaptă la recepție.

Telefon și e-mail

Asistentul telefonic ARON

Când ne sunați, este posibil să vă răspundă mai întâi asistentul nostru telefonic digital ARON. ARON este un program de calculator cu inteligență artificială (IA).

Pentru ce folosim ARON

ARON preia la telefon cereri de programare și alte solicitări. ARON transmite datele dumneavoastră echipei cabinetului. Nu folosim ARON pentru decizii medicale. Acestea sunt luate de medicii noștri.

Ce date sunt prelucrate

• Numărul dumneavoastră de telefon, dacă telefonul îl transmite
• Data și ora apelului
• Vocea dumneavoastră și ceea ce spuneți în timpul convorbirii
• Datele pe care le comunicați, de exemplu numele, data nașterii și solicitarea dumneavoastră. Acestea pot fi și informații despre sănătatea dumneavoastră.
• Un text pe care ARON îl întocmește din convorbire

Pentru ca ARON să vă poată înțelege, un calculator analizează vorbirea dumneavoastră și o transformă în text.

Cine primește datele dumneavoastră

Echipa cabinetului primește datele dumneavoastră. Avem nevoie de ele pentru a vă soluționa solicitarea.

Un furnizor de servicii informatice (furnizor IT) operează ARON pentru noi. Acesta are voie să prelucreze datele dumneavoastră doar în numele nostru și doar conform instrucțiunilor noastre (art. 29 GDPR). El trebuie să păstreze secretul datelor dumneavoastră. Acest lucru este cerut de Codul penal german (§ 203 StGB). Obligația este valabilă și pentru firmele pe care furnizorul le folosește în acest scop, de exemplu centrele de date.

Temeiul legal

Prelucrăm datele dumneavoastră pentru a vă soluționa cererea de programare sau solicitarea. Acest lucru servește tratamentului dumneavoastră sau îl pregătește. Temeiurile legale sunt art. 6 alin. (1) lit. (b) GDPR și, pentru informațiile privind sănătatea dumneavoastră, art. 9 alin. (2) lit. (h) și alin. (3) GDPR coroborat cu § 22 alin. (1) nr. 1 lit. (b) BDSG.

Nu sunați pentru propriul tratament, ci de exemplu pentru o rudă, pentru un cămin de îngrijire sau pentru o farmacie? Atunci temeiul legal este interesul nostru legitim de a prelua apelurile și de a le transmite echipei cabinetului (art. 6 alin. (1) lit. (f) GDPR).

Cât timp sunt păstrate datele dumneavoastră

La furnizor, datele dumneavoastră pot rămâne stocate doar atât timp cât este necesar pentru soluționarea solicitării. Ceea ce ține de tratamentul dumneavoastră includem în dosarul medical. Dosarul medical îl păstrăm 10 ani după încheierea tratamentului (vezi „Cât timp păstrăm datele”).

Aveți de ales

Folosirea lui ARON nu este obligatorie. Ne puteți comunica solicitarea și personal, la cabinet. Dacă nu îi dați lui ARON nicio informație, ARON nu vă poate prelua solicitarea.

Aflați mai multe

La cerere, vă comunicăm cu plăcere numele furnizorului. Drepturile dumneavoastră, de exemplu dreptul de acces și dreptul la ștergere, se aplică și aici. Le găsiți la „Drepturile dumneavoastră”.

E-mail

Când ne scrieți un e-mail, prelucrăm adresa dumneavoastră și conținutul mesajului pentru a vă soluționa solicitarea. Căsuțele noastre de e-mail sunt găzduite la STRATO GmbH din Berlin (persoană împuternicită de operator). E-mailurile obișnuite nu sunt criptate pe tot parcursul transmiterii. De aceea, vă rugăm să nu ne trimiteți date privind sănătatea prin e-mail. Nici noi nu răspundem prin e-mail la întrebări despre sănătatea dumneavoastră.

Linkuri către alți furnizori

Acest site conține linkuri, de exemplu către OpenStreetMap pentru indicații de drum sau către camere profesionale și autorități. Prin aceasta nu transmitem date. Abia când dați clic pe un link, browserul dumneavoastră se conectează la celălalt furnizor. Acolo se aplică informațiile acestuia privind protecția datelor.

Candidaturi

Pentru candidaturi se aplică informații separate: Informații privind protecția datelor pentru candidați.

Destinatari

În cabinet, datele dumneavoastră sunt văzute doar de persoanele care au nevoie de ele pentru tratamentul dumneavoastră sau pentru organizare. Toate aceste persoane sunt obligate să păstreze confidențialitatea.

În afara cabinetului, primesc date:

• Cloudflare, Inc. (SUA), pentru transmiterea datelor și protecția site-ului, vezi mai sus;
• STRATO GmbH (Berlin), dacă ne scrieți un e-mail;
• furnizorul IT al asistentului nostru telefonic digital ARON, dacă ne sunați (vezi „Asistentul telefonic ARON”);
• momentan Google (serviciul de stocare Google Drive), pentru copiile noastre de siguranță criptate, vezi „Transferul în țări din afara UE”;
• în cadrul tratamentului dumneavoastră – ca la orice vizită la cabinet – farmaciile (rețeta electronică), medicii care vă tratează împreună cu noi, asigurătorul dumneavoastră de sănătate și Kassenärztliche Vereinigung (asociația medicilor din sistemul public de asigurări de sănătate), în măsura în care acest lucru este necesar pentru tratament și decontare sau este prevăzut de lege.

Dacă furnizori IT externi efectuează întreținerea sistemelor noastre, acest lucru se face doar pe baza unui contract de prelucrare a datelor și cu obligația de confidențialitate (§ 203 StGB). Nu vindem date și nu le transmitem în scopuri publicitare.

Transferul în țări din afara UE

Cloudflare are sediul în SUA și operează centre de date în întreaga lume. De aceea, datele dumneavoastră de conexiune pot fi prelucrate și în SUA. Pentru SUA există o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție (EU-US Data Privacy Framework – Cadrul UE-SUA privind protecția datelor); Cloudflare este certificat conform acestui cadru. Dacă această decizie își pierde valabilitatea, se aplică clauzele contractuale standard ale Comisiei Europene, care fac parte din contractul nostru cu Cloudflare (art. 46 alin. (2) lit. (c) GDPR).

Copiile noastre de siguranță se află momentan și la Google, în serviciul de stocare Google Drive. Ele sunt criptate în prealabil, în cabinet. Cheia o deține doar cabinetul. De aceea, Google nu poate citi conținutul. Google poate stoca fișierele criptate și în centre de date din afara UE, de exemplu în SUA. Pentru SUA există o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție (EU-US Data Privacy Framework); societatea americană Google LLC este certificată conform acestui cadru. În curând vom face copii de siguranță doar pe un dispozitiv de stocare propriu, în cabinet. Atunci Google nu va mai primi copii de siguranță.

Pentru asistentul telefonic ARON este valabil următorul lucru: dacă furnizorul IT prelucrează datele dumneavoastră în afara UE, are voie să facă acest lucru doar în condițiile speciale prevăzute de GDPR pentru astfel de transferuri (art. 44–49 GDPR).

Cât timp păstrăm datele

• Valoarea de control a adresei dumneavoastră IP (protecție împotriva abuzului): o folosim timp de 24 de ore și o ștergem cel târziu după 48 de ore.
• Cookie-ul de securitate: până la un an în browserul dumneavoastră; îl puteți șterge oricând.
• Cererea online criptată pe serverul site-ului: doar până când sistemul intern al cabinetului o preia. Dacă acest lucru nu reușește din cauza unei defecțiuni, o ștergem de acolo cel târziu la 90 de zile după primire. Formularele trimise care nu pot fi preluate, de exemplu pentru că ajung deteriorate, le ștergem după 7 zile. Dacă, din cauza unei erori tehnice, sistemul nostru nu poate încă deschide cu cheia noastră un formular trimis, îl păstrăm criptat până la 90 de zile. Astfel, după remedierea erorii, el poate ajunge totuși la noi.
• Cererea online în sistemul intern al cabinetului: 30 de zile după soluționare. Cererile nefinalizate le ștergem cel târziu la 90 de zile după primire.
• Ceea ce este important pentru tratamentul dumneavoastră (de exemplu o rețetă emisă) preluăm în dosarul dumneavoastră medical. Pe acesta îl păstrăm 10 ani după încheierea tratamentului, mai mult doar dacă alte prevederi legale o cer (§ 630f alin. (3) BGB, § 10 alin. (3) din Berufsordnung).
• Apelurile preluate de asistentul telefonic ARON: vezi „Asistentul telefonic ARON”.
• Copiile de siguranță: criptate. În cabinet le ștergem după 30 de zile. La Google le ștergem după 90 de zile. După aceea, ele mai rămân acolo până la 30 de zile în coșul de gunoi. Apoi Google le șterge definitiv.

Drepturile dumneavoastră

Aveți dreptul la:

• acces la datele dumneavoastră (art. 15 GDPR) – puteți consulta dosarul medical și în temeiul § 630g BGB,
• rectificarea datelor incorecte (art. 16 GDPR),
• ștergerea datelor (art. 17 GDPR), în măsura în care nu există o obligație legală de păstrare,
• restricționarea prelucrării (art. 18 GDPR),
• portabilitatea datelor (art. 20 GDPR),
• opoziție față de prelucrările care se bazează pe interesul nostru legitim (art. 21 GDPR),
• retragerea consimțământului, cu efect pentru viitor (art. 7 alin. (3) GDPR).

Cel mai simplu este să ne spuneți la cabinet sau la telefon. Ne puteți scrie și nouă sau responsabilului nostru cu protecția datelor.

Plângere la autoritatea de supraveghere

Puteți depune o plângere la o autoritate de supraveghere pentru protecția datelor (art. 77 GDPR). Autoritatea competentă pentru noi este:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Comisarul landului Renania-Palatinat pentru protecția datelor și libertatea de informare)
Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0
www.datenschutz.rlp.de

Fără decizii automatizate

Deciziile privind tratamentul dumneavoastră le iau întotdeauna medicii noștri. Nu folosim procese decizionale automatizate și nici crearea de profiluri în sensul art. 22 GDPR.

Actualizat: noiembrie 2026