Політика конфіденційності

Це переклад для вашої зручності. У разі розбіжностей обов’язковою є німецька версія. Bei Abweichungen gilt die deutsche Fassung.

1. Захист даних коротко

Загальні відомості

Наведені нижче відомості дають простий огляд того, що відбувається з вашими персональними даними, коли ви відвідуєте цей сайт. Персональні дані — це будь-які дані, за якими вас можна особисто ідентифікувати. Детальну інформацію про захист даних ви знайдете в нашій політиці конфіденційності, викладеній нижче.

Збирання даних на цьому сайті

Хто відповідає за збирання даних на цьому сайті?

Обробку даних на цьому сайті здійснює оператор сайту. Його контактні дані наведено в імпресумі цього сайту.

Як ми збираємо ваші дані?

Частину ваших даних ми отримуємо, коли ви самі їх нам повідомляєте. Це можуть бути, наприклад, дані, які ви надсилаєте нам електронною поштою, телефоном чи в Telegram, через контактну форму або в чаті з ШІ-асистентом.

Інші дані автоматично або за вашою згодою збирають наші ІТ-системи під час відвідування сайту. Передусім це технічні дані (наприклад, браузер, операційна система або час відкриття сторінки). Ці дані збираються автоматично, щойно ви заходите на цей сайт.

Для чого ми використовуємо ваші дані?

Частину даних збирають, щоб забезпечити безперебійну роботу сайту. Інші дані можуть використовуватися для аналізу вашої поведінки як користувача, якщо ви на це погодилися.

Які права ви маєте щодо своїх даних?

Ви маєте право будь-коли безоплатно отримувати інформацію про походження, одержувачів і мету обробки ваших збережених персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете будь-коли відкликати цю згоду на майбутнє. Крім того, за певних обставин ви маєте право вимагати обмеження обробки ваших персональних даних. Також ви маєте право подати скаргу до компетентного наглядового органу.

З цих та інших питань щодо захисту даних ви можете будь-коли звернутися до нас за адресою, зазначеною в імпресумі.

2. Хостинг

Цей сайт розміщено на зовнішньому хостингу Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Персональні дані, що збираються на цьому сайті, зберігаються на серверах хостинг-провайдера. Це можуть бути, зокрема, IP-адреси, запити на зв’язок, метадані та дані комунікації, договірні дані, контактні дані, імена, звернення до сайту та інші дані, що генеруються через сайт.

Зовнішній хостинг використовується для виконання договорів із нашими потенційними та наявними пацієнтами (ст. 6 ч. 1 п. b GDPR) і в інтересах безпечного, швидкого та ефективного надання наших онлайн-послуг професійним провайдером (ст. 6 ч. 1 п. f GDPR).

3. Загальні відомості та обов’язкова інформація

Захист даних

Оператори цих сторінок дуже серйозно ставляться до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих норм про захист даних і цієї політики конфіденційності.

Коли ви користуєтеся цим сайтом, збираються різні персональні дані. Персональні дані — це дані, за якими вас можна особисто ідентифікувати. Ця політика конфіденційності пояснює, які дані ми збираємо і для чого їх використовуємо. Вона також пояснює, як і з якою метою це відбувається.

Звертаємо увагу, що передавання даних в інтернеті (наприклад, під час листування електронною поштою) може мати прогалини в безпеці. Повний захист даних від доступу третіх осіб неможливий.

Інформація про відповідальну особу

Відповідальною особою за обробку даних на цьому сайті є:

Відповідальна особа — це фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, адрес електронної пошти тощо).

Строк зберігання

Якщо в цій політиці конфіденційності не зазначено конкретнішого строку зберігання, ваші персональні дані зберігаються в нас доти, доки не відпаде мета їх обробки. Якщо ви подасте обґрунтований запит на видалення або відкличете згоду на обробку даних, ваші дані буде видалено, якщо в нас немає інших законних підстав для зберігання ваших персональних даних (наприклад, строків зберігання згідно з податковим або торговельним правом); в останньому випадку видалення відбувається після того, як ці підстави відпадуть.

Примітка щодо передавання даних до США та інших третіх країн

Серед іншого, ми використовуємо інструменти компаній, що мають місцезнаходження в США або інших третіх країнах, які не є безпечними з погляду захисту даних. Якщо ці інструменти активні, ваші персональні дані можуть передаватися до цих третіх країн і там оброблятися. Звертаємо увагу, що в цих країнах не може бути гарантовано рівень захисту даних, порівнянний із ЄС.

Відкликання вашої згоди на обробку даних

Багато операцій з обробки даних можливі лише з вашої явної згоди. Ви можете будь-коли відкликати вже надану згоду. Законність обробки даних, здійсненої до відкликання, залишається незмінною.

Право заперечити проти збирання даних в особливих випадках, а також проти прямої реклами (ст. 21 GDPR)

Право на скаргу до компетентного наглядового органу

У разі порушень GDPR суб’єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені свого звичайного місця проживання, місця роботи або місця ймовірного порушення. Право на скаргу не обмежує інших адміністративних чи судових засобів правового захисту.

Компетентним наглядовим органом для Берліна є:

Право на переносимість даних

Ви маєте право вимагати, щоб дані, які ми автоматизовано обробляємо на підставі вашої згоди або для виконання договору, було передано вам або третій особі в поширеному машиночитному форматі. Якщо ви вимагаєте безпосередньої передачі даних іншій відповідальній особі, це відбувається лише тоді, коли це технічно можливо.

Інформація, видалення та виправлення

У межах чинних законодавчих положень ви маєте право будь-коли безоплатно отримати інформацію про ваші збережені персональні дані, їхнє походження та одержувачів і мету обробки даних, а також, за потреби, право на виправлення або видалення цих даних. З цих та інших питань щодо персональних даних ви можете будь-коли звернутися до нас.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших персональних даних. Для цього ви можете будь-коли звернутися до нас. Право на обмеження обробки існує в таких випадках:

• Якщо ви оскаржуєте правильність збережених у нас ваших персональних даних, нам зазвичай потрібен час, щоб це перевірити. На час перевірки ви маєте право вимагати обмеження обробки ваших персональних даних.
• Якщо обробка ваших персональних даних була або є незаконною, ви можете замість видалення вимагати обмеження обробки даних.
• Якщо ваші персональні дані нам більше не потрібні, але вони потрібні вам для здійснення, захисту або пред’явлення правових вимог, ви маєте право замість видалення вимагати обмеження обробки ваших персональних даних.
• Якщо ви заявили заперечення згідно зі ст. 21 ч. 1 GDPR, необхідно зважити ваші та наші інтереси. Доки не встановлено, чиї інтереси переважають, ви маєте право вимагати обмеження обробки ваших персональних даних.

Шифрування SSL або TLS

З міркувань безпеки та для захисту передавання конфіденційного змісту, наприклад запитів, які ви надсилаєте нам як оператору сайту, цей сайт використовує шифрування SSL або TLS. Зашифроване з’єднання можна впізнати за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за символом замка в рядку браузера.

Якщо шифрування SSL або TLS активоване, дані, які ви нам передаєте, не можуть бути прочитані третіми особами.

4. Збирання даних на цьому сайті

Файли журналу сервера

Провайдер сторінок автоматично збирає та зберігає інформацію в так званих файлах журналу сервера, які ваш браузер автоматично передає нам. Це:

• тип і версія браузера
• операційна система
• URL-адреса джерела переходу (referrer)
• ім’я хоста комп’ютера, з якого здійснено доступ
• час запиту до сервера
• IP-адреса

Ці дані не поєднуються з іншими джерелами даних.

Ці дані збираються на підставі ст. 6 ч. 1 п. f GDPR. Оператор сайту має законний інтерес у технічно безпомилковому відображенні та оптимізації свого сайту — для цього необхідно збирати файли журналу сервера.

Звернення до нас

Якщо ви звертаєтеся до нас електронною поштою, телефоном або в Telegram, ваш запит разом з усіма персональними даними, що з нього випливають (ім’я, запит, контактні дані), зберігається й обробляється нами з метою опрацювання вашого звернення. Ми не передаємо ці дані без вашої згоди.

Ці дані обробляються на підставі ст. 6 ч. 1 п. b GDPR, якщо ваш запит пов’язаний із виконанням договору або необхідний для здійснення переддоговірних заходів. В усіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективному опрацюванні звернених до нас запитів (ст. 6 ч. 1 п. f GDPR) або на вашій згоді (ст. 6 ч. 1 п. a GDPR), якщо її було запитано.

Дані, які ви надсилаєте нам у запитах, зберігаються в нас, доки ви не попросите нас їх видалити, не відкличете згоду на зберігання або доки не відпаде мета зберігання даних (наприклад, після завершення опрацювання вашого звернення). Обов’язкові законодавчі положення — зокрема законні строки зберігання — залишаються незмінними.

Контактна форма (запис на прийом)

За допомогою форми на сторінці «Контакти» ви можете записатися на прийом. При цьому ми обробляємо ваше ім’я, номер телефону та — якщо ви його вкажете — бажаний час прийому виключно для опрацювання вашого запиту на запис і для зворотного дзвінка.

Запит передається команді практики через програмний інтерфейс месенджера Telegram (див. розділ «Telegram») і обробляється на серверах Telegram. Не виключено передавання до країни за межами ЄС, щодо якої немає рішення Європейської комісії про належний рівень захисту. Там не гарантовано порівнянного рівня захисту даних; зокрема, органи влади можуть мати доступ до даних, а ваші права може бути складніше реалізувати. Передавання здійснюється на підставі вашої явної згоди (ст. 49 ч. 1 п. a GDPR).

Правовою підставою обробки є ваша згода (ст. 6 ч. 1 п. a GDPR), а якщо ваші дані все ж розкривають щось про ваше здоров’я, — ваша явна згода (ст. 9 ч. 2 п. a GDPR). Без згоди форму надіслати неможливо; у такому разі ви можете будь-коли зв’язатися з нами телефоном. Як доказ згоди (ст. 7 ч. 1 GDPR) ми зберігаємо разом із запитом час і версію тексту згоди.

Ви можете будь-коли відкликати свою згоду на майбутнє, наприклад телефоном або електронною поштою на zahnarzt@volksdent.de. Ваші дані буде видалено, щойно запит на запис буде остаточно опрацьовано або ви відкличете згоду, якщо цьому не перешкоджають законні обов’язки зберігання.

Повідомлення про помилку

За допомогою форми на сторінці «Повідомити про помилку» ви можете повідомити нам про проблеми з цим сайтом. Обробляються ваш опис, адреса відповідної сторінки, ідентифікатор вашого браузера, а також — якщо ви їх вкажете — ваша адреса електронної пошти для уточнень і вибране вами зображення (знімок екрана).

Перед надсиланням зображення зменшується у вашому браузері й разом із повідомленням передається через месенджер Telegram (див. розділ «Telegram») технічній підтримці сайту. Будь ласка, не вибирайте зображення, на якому видно персональні дані.

Правовою підставою є наш законний інтерес у технічно справному сайті (ст. 6 ч. 1 п. f GDPR). Дані видаляються, щойно повідомлену помилку виправлено.

5. Соціальні мережі та зовнішні платформи

LinkedIn

Цей сайт містить посилання на наш профіль у LinkedIn. Постачальником є LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ірландія.

Після натискання на посилання LinkedIn вас буде переспрямовано на нашу сторінку в LinkedIn. При цьому LinkedIn може збирати дані про використання та застосовувати їх для маркетингових досліджень і реклами. На основі цих даних можуть створюватися профілі користувачів. LinkedIn обробляє ваші персональні дані лише тоді, коли ви ввійшли у свій обліковий запис або вас можна ідентифікувати за допомогою файлів cookie.

Детальніше — у політиці конфіденційності LinkedIn: https://www.linkedin.com/legal/privacy-policy

XING

Цей сайт містить посилання на наш профіль у XING. Постачальником є XING SE & Co. KG, Baumwall 7, 20459 Hamburg.

Після натискання на посилання XING вас буде переспрямовано на наш профіль у XING. При цьому XING може збирати дані про використання та застосовувати їх для маркетингових досліджень і реклами. На основі цих даних можуть створюватися профілі користувачів. XING обробляє ваші персональні дані лише тоді, коли ви ввійшли у свій обліковий запис або вас можна ідентифікувати за допомогою файлів cookie.

Детальніше — у політиці конфіденційності XING: https://privacy.xing.com/de/datenschutzerklaerung

Telegram

Ми пропонуємо вам можливість зв’язатися з нами через месенджер Telegram. Постачальником є Telegram Messenger Inc., Дубай, Об’єднані Арабські Емірати.

Якщо ви зв’язуєтеся з нами через Telegram, ваші дані зберігаються та обробляються на серверах Telegram. Ми не маємо впливу на цю обробку. Детальніше про обробку даних Telegram — у політиці конфіденційності Telegram: https://telegram.org/privacy

Telegram використовується на підставі ст. 6 ч. 1 п. f GDPR (законний інтерес в ефективному спілкуванні з пацієнтами). Якщо ви надали згоду на використання Telegram, обробка даних здійснюється на підставі ст. 6 ч. 1 п. a GDPR; згоду можна будь-коли відкликати.

Запити з контактної форми та побажання щодо запису з чату з ШІ-асистентом ми також передаємо команді практики через Telegram. Підставою для цього є ваша попередньо надана згода (див. «Контактна форма» та «ШІ-асистент»).

WhatsApp

Ви можете зв’язатися з нами через месенджер WhatsApp. Постачальником є WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ірландія.

Якщо ви зв’язуєтеся з нами через WhatsApp, ваші дані — зокрема номер телефону та зміст повідомлення — обробляються на серверах WhatsApp. Передавання до третіх країн за межами ЄС при цьому не виключене. Детальніше — у політиці конфіденційності WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Будь ласка, не надсилайте нам через WhatsApp дані про здоров’я чи іншу чутливу інформацію. Для конфіденційних питань використовуйте телефон або контактну форму. WhatsApp використовується на підставі ст. 6 ч. 1 п. a GDPR; згоду можна будь-коли відкликати.

Doctolib (онлайн-запис на прийом)

Для онлайн-запису ми даємо посилання на портал запису Doctolib. Постачальником є Doctolib GmbH, Mehringdamm 51, 10961 Berlin.

Doctolib не вбудовано в цей сайт — жодні дані не передаються Doctolib, доки ви не натиснете на посилання. Лише коли ви переходите за посиланням, ви залишаєте цей сайт, і діє політика конфіденційності Doctolib: https://www.doctolib.de/terms/agreement

Дані про запис і пацієнта, введені там, Doctolib обробляє за дорученням практики, що надає лікування. Посилання надається на підставі ст. 6 ч. 1 п. f GDPR (законний інтерес у простому записі на прийом).

Cloudflare (CDN і безпека)

Цей сайт використовує мережу доставки контенту та сервіси безпеки Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare стоїть перед нашим сервером: увесь обмін даними між вашим браузером і цим сайтом проходить через мережу Cloudflare.

При цьому Cloudflare обробляє, зокрема, вашу IP-адресу, щоб швидше доставляти вміст і відбивати атаки. Cloudflare використовується на підставі ст. 6 ч. 1 п. f GDPR (законний інтерес у безпечному та швидкодоступному сайті). Детальніше: https://www.cloudflare.com/privacypolicy/

Ahrefs Web Analytics

Для вимірювання охоплення ми використовуємо Ahrefs Web Analytics компанії Ahrefs Pte. Ltd., 16 Raffles Quay, Сінгапур. Сервіс працює без файлів cookie та без розпізнавання окремих осіб; він фіксує узагальнені дані, як-от переглянуті сторінки, країну походження, тип пристрою та сайт, з якого відбувся перехід.

Оскільки файли cookie не встановлюються і персональні профілі не створюються, згода для цього не потрібна. Обробка здійснюється на підставі ст. 6 ч. 1 п. f GDPR (законний інтерес у статистичному аналізі використання сайту). Детальніше: https://ahrefs.com/privacy

ШІ-асистент (OpenAI)

На цьому сайті доступний ШІ-асистент, який відповідає на запитання про години роботи, як дістатися та послуги, а також приймає побажання щодо запису. Він працює через програмний інтерфейс OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ірландія.

Ваші повідомлення передаються OpenAI для створення відповіді й обробляються там за нашим дорученням (ст. 28 GDPR). Вміст, переданий через програмний інтерфейс, OpenAI не використовує для навчання моделей. Ми не зберігаємо історію розмови: вона існує лише доти, доки відкрите вікно чату.

Побажання щодо запису, які ви вказуєте в чаті (ім’я, номер телефону, бажаний час і, за потреби, коротка примітка), передаються команді практики через Telegram (див. розділ «Telegram»).

Асистент позначений як такий — ви спілкуєтеся не з людиною. Він не надає медичних консультацій. Будь ласка, не вводьте в чат дані про здоров’я чи іншу чутливу інформацію; для всього особистого, будь ласка, користуйтеся телефоном.

Асистент запускається лише після того, як ви погодилися на обробку даних; до цього OpenAI нічого не передається. Правовою підставою є ваша згода (ст. 6 ч. 1 п. a GDPR). Щоб вас не запитували щоразу під час відкриття, ваше рішення зберігається в пам’яті вашого браузера (localStorage) — лише версія тексту згоди та час. Таке зберігання абсолютно необхідне для виконання вашого запиту (§ 25 абз. 2 п. 2 TDDDG). Ви можете будь-коли відкликати згоду на майбутнє за допомогою посилання «Відкликати згоду» внизу вікна чату. Збережений запис та історію розмови при цьому буде видалено.

Детальніше про обробку даних OpenAI: https://openai.com/policies/eu-privacy-policy/

6. Зміни політики конфіденційності

Ми залишаємо за собою право змінювати цю політику конфіденційності, щоб вона завжди відповідала чинним правовим вимогам, або щоб відобразити в ній зміни наших послуг, наприклад під час запровадження нових сервісів. Під час вашого наступного відвідування діятиме нова політика конфіденційності.