1. Ответственное лицо
Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner + Team, Leopold-Kell-Straße 25, 06667 Weißenfels, телефон 03443 339 65 54, эл. почта kontakt@zahnarzt-weissenfels.com. Ответственным в понимании DSGVO является Dr. med. dent. M.Sc. Sandro Strößner.
2. Кратко о главном
- Файлы cookie для статистических целей (Google Analytics 4) мы устанавливаем только с Вашего согласия; без нажатия на «Принять» всё остаётся отключённым, и Вы можете в любое время отозвать согласие.
- При открытии страницы наш хостинг-провайдер обрабатывает технически необходимые данные доступа (лог-файлы сервера).
- Наш анализ посещаемости работает без файлов cookie и без сохранения Вашего IP-адреса (используется только ежедневно меняющийся, невосстанавливаемый идентификатор).
- Онлайн-запись на приём и онлайн-регистратура (Dr. Flex) являются неотъемлемой частью сайта; календарь и чат открываются только тогда, когда Вы их вызываете.
- Через WhatsApp Вы можете связаться с нами, если сами откроете ссылку на WhatsApp или отсканируете QR-код; сайт для этого заранее ничего не подгружает с серверов WhatsApp.
- Карты, видео и шрифты не подгружаются от сторонних поставщиков: видео размещены на нашем сервере, шрифты — на нашем собственном домене zahnkompetenzzentrum.de, ссылки на карты ведут к картографическому сервису только после Вашего клика.
3. Хостинг и лог-файлы сервера
Этот сайт размещается на хостинге ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (договор об обработке данных по поручению согласно ст. 28 DSGVO, расположение сервера — Германия). При каждом обращении к сайту автоматически сохраняются в лог-файлах: IP-адрес, дата и время, запрошенная страница, объём переданных данных, реферер, браузер и операционная система. Правовое основание — ст. 6 абз. 1 п. f DSGVO (обеспечение безопасной и стабильной работы). Лог-файлы удаляются не позднее чем через 7 дней.
4. Измерение охвата без файлов cookie
Чтобы узнать, какие страницы читают посетители и корректно ли технически работает сайт, мы используем собственную систему измерения (скрипт stats.js с нашего домена zahnkompetenzzentrum.de, обработка данных на нашем сервере). Она не устанавливает файлы cookie и не сохраняет IP-адреса; из IP-адреса и идентификатора браузера формируется только ежедневно меняющееся хеш-значение, которое невозможно восстановить обратно. Фиксируются: посещённая страница, реферер, тип устройства, язык браузера, ширина окна, глубина прокрутки (25/50/75/100 %), время пребывания, технические показатели загрузки (LCP, CLS, INP), клики по кнопкам записи на приём и телефона (текст надписи, не более 60 символов, и область страницы, например шапка или подвал), а также такие события, как запуск видео, открытие информации о сертификате, начало и завершение работы с калькулятором стоимости имплантации или самотестом (только название события и выбранный вариант — без введённых данных и без результатов), этапы онлайн-записи на приём (открыта, отправлена, подтверждена — без содержания) и клики по внешним ссылкам (только целевой домен). Если Вы переходите на сайт через одно из наших объявлений Google, мы дополнительно фиксируем из целевого адреса идентификационные номера объявления (кампания, группа объявлений, сеть) — без поискового запроса, без идентификатора клика Google и без данных о Вашей личности; если Вы переходите по ссылке на сайт из нашего профиля компании в Google или с наших порталов для жителей — только метку источника («gbp» или «portal»). Кроме того, подсчитывается, было ли показано уведомление о файлах cookie, было ли оно действительно видно на Вашем экране (блокировщик содержимого может его скрыть) и как Вы в нём решили — «Принять», «Отклонить», закрыть или вовсе не решили до перехода на другую страницу; сохраняется из этого только название события с его категорией — как при каждом просмотре страницы, с ежедневно меняющимся коротким кодом и без файлов cookie; мы анализируем эти данные только в обобщённом виде, чтобы увидеть, доходит ли уведомление до Вас в читаемом виде вообще. Данные счётчика мы не объединяем с данными записи на приём или иными данными пациентов, а необработанные данные счётчика удаляются через 14 месяцев. Сигналы «Do Not Track» и «Global Privacy Control» Вашего браузера учитываются. Правовое основание: ст. 6 абз. 1 п. f DSGVO; согласие согласно § 25 TDDDG не требуется, поскольку на Вашем устройстве не сохраняется и не считывается никакая информация, выходящая за рамки технически необходимой.
4a. Google Analytics 4 (только с согласия)
Если Вы нажмёте «Принять» в диалоговом окне cookie, мы загрузим Google Analytics 4 (ресурс G-FB8KLSYESR) напрямую через тег Google — без стороннего менеджера тегов. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Analytics устанавливает файлы cookie (например, _ga, срок хранения до 2 лет) и обрабатывает усечённый IP-адрес, данные устройства, посещённые страницы и такие события, как нажатия на кнопки телефона, электронной почты и записи на приём, а также этапы онлайн-записи на приём (открыта, отправлена, подтверждена — без содержания). Эти данные мы используем, чтобы определить, какие страницы и какие объявления приводят к заявкам на приём; для этого события передаются в Google Ads (измерение конверсий). Google может передавать данные в США; Google сертифицирован в рамках EU-US Data Privacy Framework. Правовым основанием является Ваше согласие (ст. 6 абз. 1 п. a DSGVO [GDPR], § 25 абз. 1 TDDDG [закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг]); без согласия Google Analytics не загружается (Consent Mode v2, настройка по умолчанию — «отклонено»). Даже после Вашего согласия настройка для персонализированной рекламы остаётся отключённой (ad_personalization = «denied»): Ваши данные не используются для показа Вам персонализированной рекламы, а только для статистики и измерения эффективности наших объявлений. Вы можете в любое время отозвать согласие, удалив файлы cookie этого сайта в своём браузере, — после этого диалоговое окно появится снова. Дополнительная информация: policies.google.com/privacy.
5. Онлайн-запись на приём и онлайн-рецепция (Dr. Flex)
Поставщик услуги: Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex предоставляет нашу систему онлайн-записи на приём и онлайн-рецепцию (чат-ассистент для вопросов о записи и обращений) и выступает по отношению к нам как обработчик данных по поручению (договор согласно ст. 28 DSGVO). Данный сервис подгружается уже после построения страницы; при этом Ваш IP-адрес передаётся Dr. Flex (ст. 6 абз. 1 п. f DSGVO — предоставление функции записи и связи; § 25 абз. 2 № 2 TDDDG). Календарь записи и чат-ассистент открываются только тогда, когда Вы сами на них нажмёте. Сведения, которые Вы там указываете (например, имя, контактные данные, суть обращения), передаются для обработки компании Dr. Flex и нашей практике (ст. 6 абз. 1 п. b DSGVO; при указании данных о здоровье — ст. 9 абз. 2 п. h DSGVO в сочетании с § 22 BDSG). Пожалуйста, указывайте там только ту информацию, которая необходима для Вашего запроса. Онлайн-рецепция — это чат-ассистент на основе искусственного интеллекта (Dr. Flex «Web AI»): введённые Вами данные обрабатываются автоматически для передачи Вашего запроса в практику; решение о лечении ИИ не принимает, и Вы в любой момент можете вместо этого позвонить нам. Пожалуйста, не передавайте через чат результаты обследований, рентгеновские снимки или иные чувствительные данные о здоровье; «запрос результатов обследования» в чате лишь передаёт Ваше обращение в практику. Политика конфиденциальности поставщика услуги: dr-flex.de/datenschutz.
6. Отзывы Google
На сайте мы показываем количество и среднюю оценку наших отзывов в Google с указанием даты актуальности. Эти данные наш сервер регулярно запрашивает у Google и выдаёт их из кеша — Ваш браузер при этом не устанавливает соединение с Google. Сами отзывы публикуются и проверяются компанией Google согласно её правилам; мы не можем на это повлиять. Ссылка на числовой показатель оценки ведёт на бизнес-профиль в Google.
7. Обращение к нам
Если Вы связываетесь с нами по электронной почте или по телефону, мы обрабатываем предоставленные Вами данные для обработки Вашего обращения (ст. 6 абз. 1 п. b DSGVO, при указании данных о здоровье — ст. 9 абз. 2 п. h DSGVO в сочетании с § 22 BDSG). Пожалуйста, не отправляйте нам результаты обследований или рентгеновские снимки по электронной почте в незашифрованном виде; мы с радостью подскажем Вам безопасный способ передачи. Запросы, поступившие по электронной почте, мы удаляем не позднее чем через шесть месяцев после окончательной обработки, если иное не предусмотрено законодательными требованиями к хранению (например, для документации по лечению).
7a. Второе мнение: загрузка плана расходов
На странице «Второе мнение» Вы можете загрузить план лечения и расходов (PDF, JPG, PNG) и указать контактные данные. Эти данные и файл передаются по зашифрованному соединению на наш веб-сервер и оттуда сразу пересылаются по электронной почте в почтовый ящик практики kontakt@zahnarzt-weissenfels.com; на веб-сервере ничего не сохраняется. Правовым основанием является Ваше согласие (ст. 6 абз. 1 п. a и ст. 9 абз. 2 п. a DSGVO — Общего регламента по защите данных), которое Вы даёте отправкой формы и можете в любой момент отозвать с действием на будущее. Передача электронной почты защищена транспортным шифрованием (TLS); сквозное шифрование не применяется. Мы используем документы исключительно для подготовки второго мнения и удаляем их, как только они для этого больше не нужны, не позднее чем через шесть месяцев после получения, если лечение не состоялось. Для защиты от злоупотреблений сервер проверяет тип и размер файла и ограничивает число отправок в час; для этого не подлежащее обратному расчёту значение, вычисленное из Вашего IP-адреса, хранится во временной памяти не более одного часа.
7b. Помощник по уходу после лечения (уведомления)
Помощник по уходу после лечения работает на нашем сервисном домене zahnkompetenzzentrum.de. Когда Вы активируете его там, Ваш браузер создаёт псевдонимную push-подписку (случайный адрес push-службы Вашего браузера), которая вместе с выбранным вмешательством и датой сохраняется на нашем сервере, чтобы мы могли до 14 дней присылать Вам рекомендации. Ваше имя не сохраняется; сохраняются только выбранное вмешательство и дата. И то, и другое автоматически удаляется через семь дней после завершения работы помощника. Подробности изложены в политике конфиденциальности zahnkompetenzzentrum.de; отписаться от помощника Вы можете в любой момент на странице помощника или в настройках Вашего браузера.
7c. Общение через WhatsApp
Вы можете писать нам в WhatsApp — через ссылки на WhatsApp и QR-коды на этом сайте или напрямую на номер телефона нашей практики. Сам сайт для этого ничего не подгружает с серверов WhatsApp: только когда Вы откроете ссылку на WhatsApp или отсканируете QR-код, Вы перейдёте в WhatsApp; с этого момента дополнительно действуют положения WhatsApp о защите данных.
Для обмена сообщениями мы используем коммуникационную платформу для медицинских практик Roger компании Sanos Group AG, Industriestrasse 44, 8304 Wallisellen, Швейцария. Roger подключает наш аккаунт WhatsApp Business через официальный WhatsApp Business API; техническим провайдером для этого выступает компания 360dialog GmbH, Torstraße 61, 10119 Berlin, которая, по данным поставщика, хранит сообщения в Германии. С Sanos Group AG заключён договор об обработке данных по поручению согласно ст. 28 DSGVO; в отношении Швейцарии Европейская комиссия установила адекватный уровень защиты данных (ст. 45 DSGVO). Sanos Group AG выступает в качестве обработчика данных, действующего по поручению ответственного лица, и использует исключительно тех субобработчиков, которые были предварительно одобрены ответственным лицом. О каждом запланированном добавлении или изменении субобработчика Roger письменно уведомляет сторону договора заблаговременно — не менее чем за тридцать (30) дней.
Если Вы пишете нам, мы обрабатываем Ваш номер телефона, имя Вашего профиля в WhatsApp и содержание Ваших сообщений, чтобы рассмотреть Ваше обращение (ст. 6 абз. 1 п. b DSGVO; при указании данных о здоровье — ст. 9 абз. 2 п. h DSGVO в сочетании с § 22 BDSG). Мы удаляем сообщения, как только они перестают быть для этого необходимыми, если не действуют установленные законом обязанности по хранению (например, для документации о лечении). Само приложение эксплуатирует компания WhatsApp Ireland Limited, Ирландия; в качестве самостоятельного ответственного лица она обрабатывает, в частности, данные о соединениях и об использовании и при этом может передавать данные также в США. Пожалуйста, пишите нам только то, что необходимо для Вашего обращения, и не используйте WhatsApp в экстренных случаях: сообщения мы читаем в часы приёма. Если Вы не хотите пользоваться WhatsApp, Вы можете точно так же связаться с нами по телефону, по электронной почте или через онлайн-запись на приём.
При измерении посещаемости мы учитываем клик по кнопке WhatsApp так же, как клик по кнопке телефона или записи на приём: фиксируются только название события и надпись на кнопке, без содержания; там, где с Вашего согласия работает Google Analytics, клик регистрируется в нём как событие «clicks_whatsapp», также без содержания.
8. Внешние ссылки и картографические сервисы
Ссылки на Google Maps, Apple Карты, Instagram, страницу карьеры или профессиональные общества открывают соответствующий сайт поставщика услуг только после Вашего клика. С этого момента действует политика конфиденциальности соответствующего поставщика.
9. Ваши права
Вы имеете право на получение информации (ст. 15 DSGVO), исправление данных (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки, осуществляемой на основании ст. 6 абз. 1 п. f DSGVO (ст. 21). Для этого обращайтесь по указанным выше контактным данным. Кроме того, Вы можете подать жалобу в надзорный орган по защите данных, ответственный за нашу практику: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (почтовый адрес: Postfach 1947, 39009 Magdeburg).
10. Актуальность
Мы вносим изменения в этот документ при изменении сайта или правовой ситуации. Действует та редакция, которая опубликована здесь на данный момент.
