Інформація про захист даних

Юридично обов’язковою є німецька версія.

Тут ви дізнаєтеся, які персональні дані ми обробляємо, коли ви відвідуєте цей вебсайт, надсилаєте нам онлайн-запит або телефонуєте нам, — і які у вас є права. Ця інформація стосується пацієнток і пацієнтів та всіх відвідувачок і відвідувачів вебсайту. Для заявок на роботу є окрема інформація.

Відповідальна за обробку даних

Уповноважений із захисту даних

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
Електронна пошта: info@praxisgundheim.de (будь ласка, з поміткою «z. Hd. Datenschutzbeauftragter» — «до уваги уповноваженого із захисту даних»)

Відвідування цього вебсайту

Власний сервер у практиці

Цей вебсайт працює на власному сервері в нашій практиці в Німеччині. Він не завантажує вмісту від інших постачальників: жодних сторонніх шрифтів, вбудованих карт чи відео, сервісів статистики чи реклами і жодних кнопок соціальних мереж.

Наш сервер не веде журналу доступу з IP-адресами. Він зберігає лише технічні повідомлення для пошуку помилок, наприклад тип і розмір отриманої форми, — без IP-адреси та без вмісту.

Cloudflare (передавання даних і захист від атак)

Щоб наш сервер не був доступний безпосередньо з інтернету, з’єднання проходить через сервіс Cloudflare. Ваш браузер встановлює зашифроване з’єднання (HTTPS) із Cloudflare. З технічних причин Cloudflare розшифровує це з’єднання, перевіряє його на атаки й передає далі на наш сервер через власне зашифроване з’єднання («тунель»).

При цьому Cloudflare обробляє дані, які надсилає кожен браузер під час відкриття сторінки: вашу IP-адресу, дату й час, адресу відкритої сторінки, дані про браузер і операційну систему, а також адресу попередньо відвіданої сторінки, якщо ваш браузер її передає.

Постачальник — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare працює для нас як обробник даних на підставі договору про обробку даних відповідно до ст. 28 Загального регламенту ЄС про захист даних (GDPR) і за цим договором має обов’язок дотримуватися конфіденційності. Про передавання даних у США читайте, будь ласка, розділ «Передавання даних у країни за межами ЄС».

Правовою підставою є наш законний інтерес у безпечному та надійному вебсайті (ст. 6(1)(f) GDPR). Докладніше: Інформація Cloudflare про захист даних (англійською)

Файли cookie

Коли ви просто читаєте цей вебсайт, ми не встановлюємо файлів cookie. Лише коли ви відкриваєте форму, ваш браузер зберігає безпековий файл cookie. Він захищає від того, щоб сторонні вебсайти надсилали форми від вашого імені.

• Назва: __Host-csrftoken
• Вміст: випадкова послідовність символів, без даних про вашу особу
• Строк зберігання: до одного року. Ви можете будь-коли видалити його у своєму браузері.

Цей файл cookie абсолютно необхідний для безпечного надсилання форми. Для цього не потрібна згода (§ 25 абз. 2 п. 2 TDDDG — Закону Німеччини про захист даних у телекомунікаціях і цифрових послугах). Тому ми й не показуємо банер щодо файлів cookie. Вибір мови працює через звичайні посилання, без файлів cookie.

Онлайн-запити (повторний рецепт, повторне направлення, повідомлення)

Для чого ми використовуємо ваші дані

За допомогою наших онлайн-форм ви можете замовити повторний рецепт, запросити повторне направлення або надіслати нам повідомлення чи прохання передзвонити. Ми використовуємо ваші дані лише для того, щоб опрацювати ваше звернення в межах вашого лікування.

Для цього ми обробляємо дані з форми: ім’я, дату народження, номер телефону, за потреби вид страхування, бажану лікарку чи лікаря та зміст вашого звернення — наприклад ліки, спеціалізацію та причину направлення або ваше повідомлення. Частина цих даних — це дані про здоров’я.

Правова підстава

Обробка необхідна для вашого лікування (договір про лікування, ст. 6(1)(b) GDPR). Дані про здоров’я ми обробляємо з метою надання медичної допомоги особами, які зобов’язані зберігати лікарську таємницю (ст. 9(2)(h) і (3) GDPR у поєднанні з § 22 абз. 1 п. 1 літ. b BDSG — Федерального закону Німеччини про захист даних). Згода для цього не потрібна. Документувати лікування у вашій медичній карті (Patientenakte) ми зобов’язані за законом (ст. 6(1)(c) GDPR у поєднанні з § 630f BGB — Цивільного кодексу Німеччини — і § 10 Професійного статуту лікарів (Berufsordnung)).

Ви не зобов’язані користуватися формами. Але без обов’язкових даних ми не зможемо опрацювати онлайн-запит. Будь-яке питання ви можете вирішити також телефоном або в практиці.

Шифрування (принцип «поштової скриньки»)

Якщо у вашому браузері увімкнено JavaScript, ваші дані шифруються вже у вашому браузері ще до надсилання. Ні Cloudflare, ні загальнодоступна частина нашого вебсайту не можуть їх прочитати. Лише внутрішня система практики розшифровує їх і знову зберігає в зашифрованому вигляді. Доступ мають лише працівниці й працівники, а також лікарки й лікарі нашої практики, які опрацьовують ваше звернення.

Якщо JavaScript вимкнено, форма все одно працює. Тоді ваші дані передаються через HTTPS і одразу шифруються на нашому сервері. У цьому разі Cloudflare з технічних причин може обробляти їх під час передавання в незашифрованому вигляді. Тому ми радимо залишати JavaScript увімкненим.

Захист від зловживань

Разом із вашим запитом ми не зберігаємо IP-адреси. Щоб ніхто не зловживав формами масово, ми запам’ятовуємо лише контрольне значення (хеш) вашої IP-адреси, яке створюємо за допомогою секретного ключа. Саму IP-адресу ми не зберігаємо. Ми використовуємо контрольне значення лише протягом 24 годин. Після цього наша система автоматично видаляє його — не пізніше ніж через 48 годин. Правовою підставою є наш законний інтерес у захисті форм (ст. 6(1)(f) GDPR). Додатково від автоматичних надсилань захищають приховане поле й перевірка часу. Графічних головоломок (CAPTCHA) ми не використовуємо.

Відповідь

Ми не відповідаємо електронною поштою і не надсилаємо підтверджень електронною поштою. Якщо в нас будуть запитання, ми зателефонуємо вам за вказаним номером телефону. Ліки за електронним рецептом ви можете отримати в аптеці за карткою медичного страхування, а паперові рецепти й направлення чекатимуть на вас у реєстратурі.

Телефон і електронна пошта

Телефонний асистент ARON

Коли ви нам телефонуєте, спершу вам може відповісти наш цифровий телефонний асистент ARON. ARON — це комп’ютерна програма зі штучним інтелектом (ШІ).

Для чого ми використовуємо ARON

ARON приймає телефоном побажання щодо запису на прийом та інші звернення. ARON передає ваші дані команді нашої практики. Ми не використовуємо ARON для медичних рішень. Їх ухвалюють наші лікарки й лікарі.

Які дані обробляються

• Ваш номер телефону, якщо ваш телефон його передає
• Дата й час дзвінка
• Ваш голос і те, що ви говорите під час розмови
• Дані, які ви називаєте, наприклад ім’я, дата народження та ваше питання. Це можуть бути й дані про ваше здоров’я.
• Текст, який ARON складає на основі розмови

Щоб ARON міг вас зрозуміти, комп’ютер аналізує ваше мовлення й перетворює його на текст.

Хто отримує ваші дані

Ваші дані отримує команда нашої практики. Вони потрібні нам, щоб опрацювати ваше звернення.

Роботу ARON для нас забезпечує постачальник послуг у сфері комп’ютерних технологій (ІТ-постачальник). Він може обробляти ваші дані лише за нашим дорученням і лише за нашими вказівками (ст. 29 GDPR). Він зобов’язаний зберігати ваші дані в таємниці. Цього вимагає Кримінальний кодекс Німеччини (§ 203 StGB). Це стосується також фірм, які він для цього залучає, наприклад центрів обробки даних.

Правова підстава

Ми обробляємо ваші дані, щоб опрацювати ваше побажання щодо запису на прийом чи ваше звернення. Це служить вашому лікуванню або готує до нього. Правовими підставами є ст. 6(1)(b) GDPR, а для даних про ваше здоров’я — ст. 9(2)(h) і (3) GDPR у поєднанні з § 22 абз. 1 п. 1 літ. b BDSG.

Ви телефонуєте не щодо власного лікування, наприклад від імені родичів, будинку догляду чи аптеки? Тоді правовою підставою є наш законний інтерес приймати дзвінки й передавати їх команді нашої практики (ст. 6(1)(f) GDPR).

Як довго зберігаються ваші дані

У постачальника послуг ваші дані можуть зберігатися лише стільки, скільки потрібно для опрацювання вашого звернення. Те, що стосується вашого лікування, ми вносимо до вашої медичної карти. Медичну карту ми зберігаємо 10 років після завершення лікування (див. «Як довго ми зберігаємо дані»).

Вибір за вами

Ви не зобов’язані користуватися ARON. Ви також можете повідомити нам своє питання особисто в практиці. Якщо ви не надасте ARON жодних даних, ARON не зможе прийняти ваше звернення.

Докладніше

Назву постачальника послуг ми охоче повідомимо вам на запит. Ваші права, наприклад на доступ до даних і на їх видалення, діють і тут. Їх наведено в розділі «Ваші права».

Електронна пошта

Якщо ви пишете нам електронного листа, ми обробляємо вашу адресу й зміст листа, щоб опрацювати ваше звернення. Наші поштові скриньки розміщено в STRATO GmbH у Берліні (обробник даних). Звичайні електронні листи не зашифровані на всьому шляху передавання. Тому, будь ласка, не надсилайте нам даних про здоров’я електронною поштою. Ми також не відповідаємо електронною поштою на запитання про ваше здоров’я.

Посилання на інших постачальників

Цей вебсайт містить посилання, наприклад на OpenStreetMap для маршруту або на лікарські палати й органи влади. При цьому ми не передаємо жодних даних. Лише коли ви натискаєте посилання, ваш браузер з’єднується з іншим постачальником. Там діє його інформація про захист даних.

Заявки на роботу

Для заявок на роботу діє окрема інформація: Інформація про захист даних для кандидаток і кандидатів.

Одержувачі

У практиці ваші дані бачать лише ті особи, яким вони потрібні для вашого лікування або для організаційних справ. Усі вони зобов’язані зберігати конфіденційність.

За межами практики дані отримують:

• Cloudflare, Inc. (США) — для передавання даних і захисту вебсайту, див. вище;
• STRATO GmbH (Берлін) — якщо ви пишете нам електронного листа;
• ІТ-постачальник нашого цифрового телефонного асистента ARON — якщо ви нам телефонуєте (див. «Телефонний асистент ARON»);
• наразі Google (сервіс зберігання Google Drive) — для наших зашифрованих резервних копій, див. «Передавання даних у країни за межами ЄС»;
• у межах вашого лікування — як і під час кожного відвідування практики — аптеки (електронний рецепт), інші лікарки й лікарі, які беруть участь у вашому лікуванні, ваш медичний страховик і Kassenärztliche Vereinigung (асоціація лікарів, які працюють із лікарняними касами), якщо це потрібно для лікування й розрахунків або передбачено законом.

Якщо зовнішні ІТ-постачальники обслуговують наші системи, це відбувається лише на підставі договору про обробку даних та із зобов’язанням зберігати конфіденційність (§ 203 StGB). Ми не продаємо дані й не передаємо їх для реклами.

Передавання даних у країни за межами ЄС

Головний офіс Cloudflare розташований у США, а центри обробки даних компанії працюють по всьому світу. Тому ваші дані з’єднання можуть оброблятися також у США. Для США діє рішення Європейської комісії про адекватність захисту (EU-US Data Privacy Framework); компанія Cloudflare сертифікована відповідно до нього. Якщо це рішення втратить чинність, застосовуються стандартні договірні положення Європейської комісії, які є частиною нашого договору з Cloudflare (ст. 46(2)(c) GDPR).

Наші резервні копії наразі зберігаються також у Google, у сервісі Google Drive. Перед цим їх шифрують у практиці. Ключ є лише в практики. Тому Google не може прочитати їхній вміст. Google може зберігати зашифровані файли також у центрах обробки даних за межами ЄС, наприклад у США. Для США діє рішення Європейської комісії про адекватність захисту (EU-US Data Privacy Framework); американська компанія Google LLC сертифікована відповідно до нього. Незабаром ми зберігатимемо резервні копії лише на власному пристрої зберігання в практиці. Тоді Google більше не отримуватиме резервних копій.

Щодо телефонного асистента ARON: якщо ІТ-постачальник обробляє ваші дані за межами ЄС, він може робити це лише на особливих умовах, які GDPR встановлює для такого передавання (ст. 44–49 GDPR).

Як довго ми зберігаємо дані

• Контрольне значення вашої IP-адреси (захист від зловживань): ми використовуємо його протягом 24 годин і видаляємо не пізніше ніж через 48 годин.
• Безпековий файл cookie: до одного року у вашому браузері; ви можете будь-коли його видалити.
• Зашифрований онлайн-запит на сервері вебсайту: лише доки внутрішня система практики його не забере. Якщо через збій це не вдасться, ми видаляємо його там не пізніше ніж через 90 днів після надходження. Надіслані дані, які неможливо прийняти, наприклад тому що вони надійшли пошкодженими, ми видаляємо через 7 днів. Якщо через технічну помилку наша система ще не може відкрити надіслані дані нашим ключем, ми зберігаємо їх у зашифрованому вигляді до 90 днів. Так після усунення помилки вони ще зможуть до нас надійти.
• Онлайн-запит у внутрішній системі практики: 30 днів після виконання. Незавершені запити ми видаляємо не пізніше ніж через 90 днів після надходження.
• Те, що важливо для вашого лікування (наприклад, виписаний рецепт), ми вносимо до вашої медичної карти. Її ми зберігаємо 10 років після завершення лікування, довше — лише якщо цього вимагають інші приписи (§ 630f абз. 3 BGB, § 10 абз. 3 Професійного статуту лікарів).
• Дзвінки до телефонного асистента ARON: див. «Телефонний асистент ARON».
• Резервні копії: зашифровані. У практиці ми видаляємо їх через 30 днів. У Google ми видаляємо їх через 90 днів. Після цього вони ще до 30 днів зберігаються там у кошику. Потім Google остаточно їх видаляє.

Ваші права

Ви маєте право на:

• доступ до своїх даних (ст. 15 GDPR) — ознайомитися зі своєю медичною картою ви можете також відповідно до § 630g BGB,
• виправлення неправильних даних (ст. 16 GDPR),
• видалення (ст. 17 GDPR), якщо немає обов’язку зберігання,
• обмеження обробки (ст. 18 GDPR),
• перенесення даних (ст. 20 GDPR),
• заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 21 GDPR),
• відкликання згоди з дією на майбутнє (ст. 7(3) GDPR).

Найпростіше звернутися до нас у практиці або телефоном. Ви також можете звернутися письмово до нас або до нашого уповноваженого із захисту даних.

Скарга до наглядового органу

Ви можете подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR). Для нас компетентним є:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Уповноважений із захисту даних і свободи інформації федеральної землі Рейнланд-Пфальц)
Hintere Bleiche 34, 55116 Mainz
Телефон: 06131 8920-0
www.datenschutz.rlp.de

Жодних автоматизованих рішень

Про ваше лікування завжди вирішують наші лікарки й лікарі. Ми не використовуємо автоматизованого ухвалення рішень і профайлінгу в розумінні ст. 22 GDPR.

Станом на листопад 2026 року