Информация о защите данных

Юридическую силу имеет немецкая версия.

Здесь вы узнаете, какие персональные данные мы обрабатываем, когда вы посещаете этот сайт, отправляете нам онлайн-запрос или звоните нам, — и какие у вас есть права. Эта информация касается пациентов и всех посетителей сайта. Для заявок на работу есть отдельная информация.

Ответственное лицо

Уполномоченный по защите данных

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
Электронная почта: info@praxisgundheim.de (пожалуйста, с пометкой «z. Hd. Datenschutzbeauftragter» — для уполномоченного по защите данных)

Посещение этого сайта

Собственный сервер в практике

Этот сайт работает на собственном сервере в нашей практике в Германии. Он не загружает содержимое других поставщиков: никаких сторонних шрифтов, встроенных карт или видео, статистических или рекламных сервисов и кнопок социальных сетей.

Наш сервер не ведет журнал доступа с IP-адресами. Он сохраняет только технические сообщения для поиска ошибок, например тип и размер полученной формы, — без IP-адреса и без содержимого.

Cloudflare (передача данных и защита от атак)

Чтобы наш сервер не был напрямую доступен из интернета, соединение идет через сервис Cloudflare. Ваш браузер устанавливает зашифрованное соединение (HTTPS) с Cloudflare. По техническим причинам Cloudflare расшифровывает это соединение, проверяет его на атаки и передает его дальше на наш сервер через собственное зашифрованное соединение («туннель»).

При этом Cloudflare обрабатывает данные, которые любой браузер отправляет при открытии страницы: ваш IP-адрес, дату и время, адрес открытой страницы, сведения о браузере и операционной системе, а также адрес ранее посещенной страницы, если ваш браузер его передает.

Поставщик — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare работает для нас как обработчик данных по поручению на основании договора об обработке данных по поручению (ст. 28 Общего регламента ЕС по защите данных, GDPR) и по этому договору обязан соблюдать конфиденциальность. О передаче данных в США читайте, пожалуйста, раздел «Передача в страны за пределами ЕС».

Правовое основание — наш законный интерес в том, чтобы сайт был безопасным и надежным (п. «f» ч. 1 ст. 6 GDPR). Подробнее: Информация Cloudflare о защите данных (на английском)

Файлы cookie

Когда вы просто читаете этот сайт, мы не устанавливаем файлы cookie. Только когда вы открываете форму, ваш браузер сохраняет cookie безопасности. Он не дает чужим сайтам отправлять формы от вашего имени.

• Название: __Host-csrftoken
• Содержимое: случайная последовательность символов, никаких сведений о вас
• Срок хранения: до одного года. Вы можете в любое время удалить его в своем браузере.

Этот файл cookie строго необходим для безопасной отправки формы. Для этого согласие не требуется (§ 25 абз. 2 п. 2 TDDDG — немецкого закона о защите данных в телекоммуникациях и цифровых услугах). Поэтому мы не показываем баннер cookie. Выбор языка работает через обычные ссылки, без cookie.

Онлайн-запросы (повторный рецепт, повторное направление, сообщение)

Для чего мы используем ваши данные

С помощью наших онлайн-форм вы можете заказать повторный рецепт, запросить повторное направление или отправить нам сообщение или просьбу перезвонить. Мы используем ваши данные только для того, чтобы выполнить вашу просьбу в рамках вашего лечения.

Для этого мы обрабатываем данные из формы: имя, дату рождения, номер телефона, при необходимости вид страховки, желаемого врача и содержание вашего обращения — например лекарства, специальность и причину направления или ваше сообщение. Частично это данные о здоровье.

Правовое основание

Обработка необходима для вашего лечения (договор о лечении, п. «b» ч. 1 ст. 6 GDPR). Данные о здоровье мы обрабатываем в целях оказания медицинской помощи лицами, которые обязаны хранить врачебную тайну (п. «h» ч. 2 и ч. 3 ст. 9 GDPR в сочетании с § 22 абз. 1 п. 1 подп. «b» BDSG — Федерального закона Германии о защите данных). Согласие для этого не требуется. Вести документацию в вашей медицинской карте нас обязывает закон (п. «c» ч. 1 ст. 6 GDPR в сочетании с § 630f BGB — Гражданского кодекса Германии — и § 10 профессионального кодекса врачей, Berufsordnung).

Вы не обязаны пользоваться формами. Но без обязательных данных мы не сможем обработать онлайн-запрос. Любой вопрос вы можете решить и по телефону или в практике.

Шифрование (принцип «почтового ящика»)

Если в вашем браузере включен JavaScript, ваши данные шифруются уже в браузере, до отправки. Ни Cloudflare, ни общедоступная часть нашего сайта не могут их прочитать. Только внутренняя система практики расшифровывает их и снова сохраняет в зашифрованном виде. Доступ имеют только сотрудники и врачи нашей практики, которые занимаются вашим обращением.

Если JavaScript выключен, форма всё равно работает. Тогда ваши данные передаются по HTTPS и сразу шифруются на нашем сервере. В этом случае Cloudflare по техническим причинам может обрабатывать их во время передачи в незашифрованном виде. Поэтому мы рекомендуем оставлять JavaScript включенным.

Защита от злоупотреблений

Мы не сохраняем IP-адрес вместе с вашим запросом. Чтобы никто не злоупотреблял формами в массовом порядке, мы запоминаем только контрольное значение (хеш) вашего IP-адреса, которое создаем с помощью секретного ключа. Сам IP-адрес мы не сохраняем. Контрольное значение мы используем только в течение 24 часов. После этого наша система удаляет его автоматически, не позднее чем через 48 часов. Правовое основание — наш законный интерес в защите форм (п. «f» ч. 1 ст. 6 GDPR). Дополнительно от автоматических отправок помогают скрытое поле и проверка времени. Графические головоломки (CAPTCHA) мы не используем.

Ответ

Мы не отвечаем по электронной почте и не отправляем подтверждение по электронной почте. Если у нас будут вопросы, мы позвоним вам по указанному номеру телефона. Электронный рецепт вы можете получить в аптеке по своей страховой карточке, бумажные рецепты и направления ждут вас в регистратуре.

Телефон и электронная почта

Телефонный помощник ARON

Когда вы звоните нам, сначала может ответить наш цифровой телефонный помощник ARON. ARON — это компьютерная программа с искусственным интеллектом (ИИ).

Для чего мы используем ARON

ARON принимает по телефону просьбы о записи на прием и другие обращения. ARON передает ваши данные команде нашей практики. Мы не используем ARON для медицинских решений. Их принимают наши врачи.

Какие данные обрабатываются

• Ваш номер телефона, если ваш телефон его передает
• Дата и время звонка
• Ваш голос и то, что вы говорите в разговоре
• Сведения, которые вы называете, например имя, дата рождения и ваш вопрос. Это могут быть и сведения о вашем здоровье.
• Текст, который ARON составляет по разговору

Чтобы ARON мог вас понять, компьютер анализирует вашу речь и превращает ее в текст.

Кто получает ваши данные

Ваши данные получает команда нашей практики. Они нужны нам, чтобы обработать ваше обращение.

Работу ARON для нас обеспечивает поставщик компьютерных услуг (ИТ-поставщик). Он может обрабатывать ваши данные только по нашему поручению и только по нашим указаниям (ст. 29 GDPR). Он обязан хранить ваши данные в тайне. Этого требует Уголовный кодекс Германии (§ 203 StGB). Это касается и фирм, которые он для этого привлекает, например центров обработки данных.

Правовое основание

Мы обрабатываем ваши данные, чтобы выполнить вашу просьбу о записи на прием или обработать ваше обращение. Это служит вашему лечению или подготавливает его. Правовые основания — п. «b» ч. 1 ст. 6 GDPR и, для сведений о вашем здоровье, п. «h» ч. 2 и ч. 3 ст. 9 GDPR в сочетании с § 22 абз. 1 п. 1 подп. «b» BDSG.

Вы звоните не по поводу собственного лечения, например за родственников, от имени дома престарелых или аптеки? Тогда правовое основание — наш законный интерес в том, чтобы принимать звонки и передавать их команде нашей практики (п. «f» ч. 1 ст. 6 GDPR).

Как долго хранятся ваши данные

У поставщика услуг ваши данные могут храниться только столько, сколько нужно для обработки вашего обращения. То, что относится к вашему лечению, мы вносим в вашу медицинскую карту. Медицинскую карту мы храним 10 лет после окончания лечения (см. «Как долго мы храним данные»).

У вас есть выбор

Вы не обязаны пользоваться ARON. Вы можете также сообщить нам о своем вопросе лично в практике. Если вы не дадите ARON никаких сведений, ARON не сможет принять ваше обращение.

Узнать больше

Название поставщика услуг мы охотно сообщим вам по запросу. Ваши права, например на получение информации и удаление, действуют и здесь. Вы найдете их в разделе «Ваши права».

Электронная почта

Если вы пишете нам по электронной почте, мы обрабатываем ваш адрес и содержание письма, чтобы обработать ваше обращение. Наши почтовые ящики размещены у STRATO GmbH в Берлине (обработчик данных по поручению). Обычные электронные письма в пути зашифрованы не на всем протяжении. Поэтому, пожалуйста, не присылайте нам данные о здоровье по электронной почте. Мы тоже не отвечаем по электронной почте на вопросы о вашем здоровье.

Ссылки на других поставщиков

На этом сайте есть ссылки, например на OpenStreetMap для схемы проезда или на палаты и ведомства. При этом мы не передаем никаких данных. Только когда вы нажимаете на ссылку, ваш браузер соединяется с другим поставщиком. Там действует его информация о защите данных.

Заявки на работу

Для заявок на работу действует отдельная информация: Информация о защите данных для кандидатов.

Получатели

В практике ваши данные видят только те люди, которым они нужны для вашего лечения или для организации работы. Все они обязаны хранить тайну.

За пределами практики данные получают:

• Cloudflare, Inc. (США) — для передачи данных и защиты сайта, см. выше;
• STRATO GmbH (Берлин) — если вы пишете нам по электронной почте;
• ИТ-поставщик нашего цифрового телефонного помощника ARON — если вы нам звоните (см. «Телефонный помощник ARON»);
• сейчас Google (сервис хранения Google Drive) — для наших зашифрованных резервных копий, см. «Передача в страны за пределами ЕС»;
• в рамках вашего лечения — как при каждом посещении практики — аптеки (электронный рецепт), другие лечащие врачи, ваша медицинская страховая компания и Kassenärztliche Vereinigung (объединение врачей, работающих с больничными кассами), насколько это необходимо для лечения и расчетов или предписано законом.

Если внешние ИТ-поставщики обслуживают наши системы, это происходит только на основании договора об обработке данных по поручению и с обязательством хранить тайну (§ 203 StGB). Мы не продаем данные и не передаем их для рекламы.

Передача в страны за пределами ЕС

Cloudflare находится в США и имеет центры обработки данных по всему миру. Поэтому ваши данные о соединении могут обрабатываться и в США. Для США действует решение Европейской комиссии о достаточности уровня защиты данных (EU-US Data Privacy Framework); Cloudflare сертифицирован по этой системе. Если это решение перестанет действовать, применяются стандартные договорные условия Европейской комиссии, которые являются частью нашего договора с Cloudflare (п. «c» ч. 2 ст. 46 GDPR).

Наши резервные копии сейчас также хранятся у Google в сервисе хранения Google Drive. Перед этим они шифруются в практике. Ключ есть только у практики. Поэтому Google не может прочитать содержимое. Google может хранить зашифрованные файлы и в центрах обработки данных за пределами ЕС, например в США. Для США действует решение Европейской комиссии о достаточности уровня защиты данных (EU-US Data Privacy Framework); американская компания Google LLC сертифицирована по этой системе. В ближайшее время мы будем делать резервные копии только на собственном устройстве хранения в практике. Тогда Google больше не будет получать резервные копии.

Для телефонного помощника ARON действует правило: если ИТ-поставщик обрабатывает ваши данные за пределами ЕС, он может делать это только при особых условиях GDPR для такой передачи (ст. 44–49 GDPR).

Как долго мы храним данные

• Контрольное значение вашего IP-адреса (защита от злоупотреблений): мы используем его 24 часа и удаляем не позднее чем через 48 часов.
• Файл cookie безопасности: до одного года в вашем браузере; вы можете удалить его в любое время.
• Зашифрованный онлайн-запрос на сервере сайта: только до тех пор, пока его не заберет внутренняя система практики. Если из-за сбоя это не получится, мы удалим его там не позднее чем через 90 дней после поступления. Отправки, которые невозможно принять, например потому что они пришли поврежденными, мы удаляем через 7 дней. Если наша система из-за технической ошибки пока не может открыть отправку нашим ключом, мы храним ее в зашифрованном виде до 90 дней. Так она еще сможет дойти до нас после устранения ошибки.
• Онлайн-запрос во внутренней системе практики: 30 дней после выполнения. Незавершенные запросы мы удаляем не позднее чем через 90 дней после поступления.
• То, что важно для вашего лечения (например выписанный рецепт), мы переносим в вашу медицинскую карту. Ее мы храним 10 лет после окончания лечения, дольше — только если этого требуют другие предписания (§ 630f абз. 3 BGB, § 10 абз. 3 профессионального кодекса врачей).
• Звонки телефонному помощнику ARON: см. «Телефонный помощник ARON».
• Резервные копии: зашифрованы. В практике мы удаляем их через 30 дней. У Google мы удаляем их через 90 дней. После этого они еще до 30 дней находятся там в корзине. Затем Google удаляет их окончательно.

Ваши права

Вы имеете право на:

• получение информации о ваших данных (ст. 15 GDPR) — ознакомиться со своей медицинской картой вы можете также по § 630g BGB,
• исправление неверных данных (ст. 16 GDPR),
• удаление (ст. 17 GDPR), если нет обязанности хранения,
• ограничение обработки (ст. 18 GDPR),
• переносимость данных (ст. 20 GDPR),
• возражение против обработки, основанной на нашем законном интересе (ст. 21 GDPR),
• отзыв согласия с действием на будущее (ч. 3 ст. 7 GDPR).

Проще всего обратиться к нам в практике или по телефону. Вы также можете письменно обратиться к нам или к нашему уполномоченному по защите данных.

Жалоба в надзорный орган

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Для нас компетентен:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Уполномоченный по защите данных и свободе информации земли Рейнланд-Пфальц)
Hintere Bleiche 34, 55116 Mainz
Телефон: 06131 8920-0
www.datenschutz.rlp.de

Никаких автоматизированных решений

О вашем лечении всегда решают наши врачи. Мы не используем автоматизированное принятие решений и профилирование в смысле ст. 22 GDPR.

По состоянию на ноябрь 2026 г.