Соглашение о предоставлении и использовании персональных данных «Лидинг Медисин Гайд»

Общие сведения

Приведенные ниже сведения дают общее представление о том, что происходит с вашими персональными данными при посещении нашего веб-сайта. Персональные данные — это любая информация, с помощью которой можно идентифицировать вас лично, например, имя, адрес электронной почты, номер телефона, IP-адрес или данные, которые вы передаете нам через контактные формы.

Подробную информацию вы найдёте в приведённом ниже заявлении о защите данных.

Контролер

Ответственным за обработку данных на данном веб-сайте является:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Гейдельберг
Германия

Электронная почта: [email protected]
Телефон: +49 (0) 6221 / 5 02 97 - 0

На какие группы лиц распространяется данная Политика конфиденциальности?

Настоящая политика конфиденциальности предназначена для:

• посетителей нашего веб-сайта, в частности пациентов и их родственников
• врачей, клиник и медицинских учреждений, которые представлены на нашем портале с помощью профиля или подают запрос на прием
• авторов-специалистов, а также лиц, указанных редакцией
• деловых партнеров, заинтересованных лиц и соискателей

Как мы собираем ваши данные?

Ваши данные собираются, с одной стороны, путем их предоставления вами, например, при заполнении контактных форм и форм запросов, по электронной почте, по телефону или в рамках других запросов.

Другие данные собираются автоматически или с вашего согласия при посещении веб-сайта нашими ИТ-системами или используемыми сервисами. К ним относятся, в частности, технические данные, такие как IP-адрес, браузер, операционная система, URL-адрес, с которого был совершен переход, время посещения страницы, посещенные страницы, а также данные о файлах cookie и использовании сайта.

Для чего мы используем ваши данные?

Мы обрабатываем персональные данные, в частности, для следующих целей:

• обеспечение доступности, стабильности и безопасности веб-сайта
• Обработка запросов о контактах, пациентах и записи на прием
• Перенаправление запросов выбранным вами врачам, клиникам или медицинским контактным лицам
• Отображение профилей врачей, клиник и авторов-специалистов, представленных на сайте
• Составление статистики использования и эффективности для наших партнеров
• Общение с пользователями, врачами, клиниками и деловыми партнерами
• Техническое администрирование и перевод наших материалов
• Анализ и оптимизация нашего онлайн-предложения
• Интеграция внешних материалов и сервисов
• Маркетинг и измерение охвата аудитории при наличии соответствующего согласия
• Выполнение обязательств, предусмотренных законодательством

Особые категории персональных данных

Если вы предоставляете нам через форму или в сообщении информацию о своем состоянии здоровья, симптомах, диагнозах, лечении или медицинских вопросах, при этом могут обрабатываться данные о здоровье в соответствии со ст. 9, п. 1 Общего регламента по защите данных (GDPR).

Мы обрабатываем эти данные только при наличии явно выраженного согласия или иного правового основания. Данные о здоровье обрабатываются исключительно в тех целях, для которых они были переданы, в частности, для обработки вашего запроса и, при необходимости, для перенаправления его выбранному вами врачу или медицинскому специалисту.

Просим вас указывать в полях свободного ввода только те сведения о здоровье, которые действительно необходимы для решения вашего вопроса.

Какие права у вас есть?

В соответствии с законодательными положениями у вас, в частности, имеются следующие права:

• Право на доступ к данным
• Право на исправление
• Право на удаление
• Право на ограничение обработки
• Право на переносимость данных
• Право на возражение против определенных видов обработки
• Право на отзыв предоставленного согласия
• Право на подачу жалобы в орган по надзору за защитой данных

Защита данных

Мы очень серьезно относимся к защите ваших персональных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с законодательными нормами о защите данных, в частности с Общим регламентом по защите данных (GDPR), Федеральным законом о защите данных (BDSG) и Законом о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG).

В настоящем заявлении о защите данных объясняется, какие персональные данные мы собираем, в каких целях мы их обрабатываем, на каком правовом основании это происходит и какими правами вы обладаете.

Контролирующий орган

Контролирующим органом является:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Гейдельберг
Германия

Электронная почта: [email protected]
Телефон: +49 (0) 6221 / 5 02 97 - 0

Контролирующим органом является физическое или юридическое лицо, которое самостоятельно или совместно с другими принимает решения о целях и средствах обработки персональных данных.

Уполномоченный по вопросам защиты данных

Мы назначили внешнего уполномоченного по защите данных:

dacuro GmbH
, Heinrich-Hertz-Straße 11
, 69190 Вальдорф
, Германия

По всем вопросам, касающимся защиты данных и осуществления ваших прав как субъекта данных, вы можете связаться с нашим уполномоченным по защите данных по адресу:

Электронная почта: [email protected]

Правовые основания для обработки данных

Мы обрабатываем персональные данные на следующих правовых основаниях:

• ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR), если вы дали нам свое согласие
• Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR), если обработка необходима для исполнения договора или для осуществления преддоговорных мер
• Статья 6, пункт 1, подпункт c) Общего регламента по защите данных (GDPR), если мы обязаны осуществлять обработку в соответствии с законодательством
• Статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR), если обработка необходима для защиты наших законных интересов или интересов третьего лица
• Статья 9, пункт 2, подпункт а) Общего регламента по защите данных (GDPR), если вы явно дали согласие на обработку особых категорий персональных данных, в частности данных о здоровье

В случае использования файлов cookie или аналогичных технологий хранение информации на вашем конечном устройстве или доступ к уже сохраненной информации осуществляется в соответствии с § 25 TDDDG. Технически необходимые операции осуществляются на основании § 25, п. 2 TDDDG. В отношении ненужных файлов cookie и услуг мы запрашиваем ваше согласие в соответствии с § 25, п. 1 TDDDG и ст. 6, п. 1, п. а) GDPR.

Срок хранения

Мы храним персональные данные только в течение времени, необходимого для достижения соответствующих целей обработки. После этого данные удаляются, если не существуют установленные законом обязательства по хранению, обязательства по предоставлению доказательств или законные интересы, требующие дальнейшего хранения.

Если в настоящей Политике конфиденциальности не указан более конкретный срок хранения, мы храним персональные данные, в частности, до тех пор, пока:

• цель обработки утратит актуальность,
• вы отзовете предоставленное согласие,
• вы обоснованно потребуете их удаления,
• истекут установленные законом сроки хранения,
• будут предъявлены, реализованы или оспорены правовые претензии.

Обращаем ваше внимание на то, что персональные данные могут содержаться также в зашифрованных резервных копиях. Они периодически перезаписываются; поэтому удаление из рабочей системы повлияет на резервные копии только по истечении соответствующего цикла резервного копирования.

Получатели персональных данных

В рамках нашей деятельности персональные данные могут передаваться следующим получателям или категориям получателей:

• поставщики ИТ-услуг и услуг хостинга
• поставщики технических услуг для веб-сайта, технического обслуживания, доставки и безопасности
• поставщики услуг по аналитике, маркетингу и управлению согласием
• поставщики услуг CRM, рассылки новостей и коммуникации
• Поставщики услуг перевода
• Врачи, клиники или медицинские специалисты, если вы обратитесь к ним с соответствующим запросом
• Налоговые консультанты, юридические консультанты или государственные органы, если это требуется по закону
• прочие поставщики услуг, которых мы привлекаем для оказания услуг

В тех случаях, когда поставщики услуг обрабатывают персональные данные по нашему поручению, мы заключаем с ними договоры о обработке данных в соответствии со ст. 28 Общего регламента по защите данных (GDPR).

Передача данных в третьи страны

Некоторые из используемых нами сервисов могут передавать персональные данные в страны за пределами Европейского Союза или Европейского экономического пространства, в частности в США и Сингапур.

Передача осуществляется только при наличии установленных законом условий, в частности, если:

• имеется решение Европейской комиссии о достаточности защиты данных,
• получатель сертифицирован в соответствии с Рамочным соглашением о защите данных между ЕС и США,
• заключены стандартные договорные условия Европейской комиссии,
• имеются дополнительные гарантии или
• Вы дали на это явное согласие.

В случае передачи данных в третьи страны нельзя исключить, что органы власти в соответствующей третьей стране получат доступ к персональным данным, при этом у вас не будет тех же прав, что и на территории ЕС.

Отзыв вашего согласия

Многие операции по обработке данных возможны только с вашего согласия. Вы можете в любое время отозвать данное согласие с действием на будущее. Законность обработки, осуществленной до отзыва, остается неизменной.

Вы можете в любое время отозвать или изменить свое согласие на использование файлов cookie и внешних сервисов через настройки файлов cookie на нашем веб-сайте.

Право на возражение в соответствии со ст. 21 ОРЗД

Если обработка ваших персональных данных осуществляется на основании ст. 6 п. 1 лит. e или лит. f Общего регламента по защите данных (GDPR), вы в любое время имеете право подать возражение против такой обработки по причинам, вытекающим из вашей конкретной ситуации.

Если ваши персональные данные обрабатываются в целях прямой рекламы, вы имеете право в любое время подать возражение против такой обработки.

Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в орган по надзору за защитой данных. В частности, компетентным органом является орган по надзору по месту вашего обычного проживания, по месту вашей работы или по месту предполагаемого нарушения защиты данных.

Для нас компетентным органом является Уполномоченный по защите данных и свободе информации земли Баден-Вюртемберг, Lautenschlagerstraße 20, 70173 Штутгарт.

Право на доступ к данным, их исправление и удаление

Вы имеете право запросить информацию о своих персональных данных, хранящихся у нас. Кроме того, вы имеете право на исправление неверных данных, а также, при соблюдении установленных законом условий, на удаление ваших персональных данных.

Право на ограничение обработки

Вы имеете право в соответствии с установленными законом условиями потребовать ограничения обработки ваших персональных данных, в частности, если:

• Вы оспариваете достоверность данных,
• обработка является незаконной,
• нам эти данные больше не нужны, но они необходимы вам для защиты своих прав в судебном порядке,
• Вы подали возражение против обработки.

Право на переносимость данных

Вы имеете право получить данные, которые мы обрабатываем автоматизированным способом на основании вашего согласия или для исполнения договора, в общепринятом машиночитаемом формате или передать их другому ответственному лицу, если это технически возможно.

Шифрование SSL или TLS

В целях безопасности наш веб-сайт использует шифрование SSL или TLS. Зашифрованное соединение можно распознать по адресу «https://» в адресной строке вашего браузера и по значку замка.

Отказ от рекламных писем

Запрещается использование контактных данных, опубликованных в соответствии с обязательством по размещению информации о издателе, для рассылки рекламы, которая не была явно запрошена.

Хостинг

Наш веб-сайт размещён у внешнего хостинг-провайдера в Германии.

Поставщик:

Hetzner Online GmbH
Industriestraße 25
91710 Гунценхаузен
Германия

При посещении нашего веб-сайта хостинг-провайдер обрабатывает персональные данные, в частности технические данные о доступе, необходимые для работы, безопасности и предоставления веб-сайта. К ним, в частности, могут относиться:

• IP-адрес
• Дата и время доступа
• URL-адрес, по которому был осуществлен доступ
• URL-адрес реферера
• Тип и версия браузера
• Операционная система
• Имя хоста компьютера, с которого осуществляется доступ
• Объем переданных данных
• Коды статуса
• Технические данные журнала

Обработка осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в обеспечении безопасного, стабильного и эффективного функционирования нашего веб-сайта.

С хостинг-провайдером заключён договор об обработке данных по поручению в соответствии со ст. 28 ОРЗД.

Файлы журналов сервера

Провайдер сайта автоматически собирает и сохраняет информацию в так называемых файлах журналов сервера, которые автоматически передаются вашим браузером. В частности, это:

• тип и версия браузера
• используемая операционная система
• URL-адрес источника перехода
• имя хоста компьютера, с которого осуществляется доступ
• Время серверного запроса
• IP-адрес
• Запрашиваемый файл или URL
• Код статуса HTTP
• Объем переданных данных

Объединение этих данных с другими источниками данных, как правило, не производится. Однако их анализ может быть проведен при наличии конкретных оснований для подозрения в незаконном использовании, атаках на наши системы или других инцидентах, связанных с безопасностью.

Обработка лог-файлов сервера осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наши законные интересы заключаются в обеспечении технически безошибочного отображения, стабильности и безопасности нашего веб-сайта, а также в выявлении и предотвращении злоупотреблений и атак.

Файлы журналов сервера хранятся только в течение времени, необходимого для достижения вышеуказанных целей. Более длительное хранение может иметь место, если это необходимо для расследования инцидентов безопасности, для предъявления, осуществления или защиты правовых претензий либо в связи с выполнением установленных законом обязательств.

Cloudflare

Мы используем услуги Cloudflare для безопасного и эффективного предоставления доступа к нашему веб-сайту.

Поставщиком услуг является:

Cloudflare, Inc.
101 Townsend Street
, Сан-Франциско, CA 94107
, США

Cloudflare предоставляет глобально распределенную сеть и выступает в качестве обратного прокси-сервера для нашего веб-сайта. Таким образом, все запросы к нашему веб-сайту проходят через серверы Cloudflare. В частности, через Cloudflare используются функции доставки контента, сокращения времени загрузки, кэширования, предоставления DNS-услуг, межсетевого экрана веб-приложений, защиты от DDoS-атак и ботов, а также обнаружения несанкционированных доступов.

При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес
• URL-адрес, по которому был совершен запрос
• Дата и время запроса
• URL-адрес реферера
• Тип и версия браузера
• Используемая операционная система
• Информация об устройстве
• Заголовки HTTP
• DNS-запросы
• События безопасности
• Данные журналов
• Информация о выявлении и предотвращении несанкционированного доступа

Правовой основой является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в безопасном, быстром и надежном предоставлении доступа к нашему веб-сайту, а также в защите наших систем от атак, злоупотреблений и сбоев.

С компанией Cloudflare заключен договор об обработке данных по поручению в соответствии со ст. 28 ОРЗД. Не исключена передача персональных данных в США или другие третьи страны. Передача осуществляется только при соблюдении установленных законом требований, в частности на основании соответствующих гарантий, таких как стандартные договорные положения ЕС.

Дополнительную информацию об обработке данных компанией Cloudflare можно найти по адресу:
https://www.cloudflare.com/privacypolicy/
, а также в Приложении об обработке данных компании Cloudflare:
https://www.cloudflare.com/cloudflare-customer-dpa/

Cloudflare Web Analytics

На наших страницах также интегрирован аналитический скрипт Cloudflare Web Analytics (также «Cloudflare Insights»). Он загружается с домена `static.cloudflareinsights.com`.

Cloudflare Web Analytics служит для измерения количества просмотров страниц и технических показателей производительности нашего веб-сайта, таких как время загрузки и показатели Web Vitals. Согласно информации поставщика, сервис работает без использования файлов cookie и без идентификации по отпечаткам (fingerprinting) и не формирует межстраничных профилей пользователей. В частности, обрабатываются данные о посещённой странице, URL-адресе источника перехода, информации о браузере и устройстве, приблизительной информации о местоположении на уровне страны, а также показатели технической производительности.

Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в экономичном с точки зрения использования данных и не использующем файлы cookie измерении технической производительности и использования нашего веб-сайта.

Файлы cookie и аналогичные технологии

Наш веб-сайт использует файлы cookie и аналогичные технологии. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем конечном устройстве. Некоторые файлы cookie являются технически необходимыми, другие служат для анализа, персонализации, интеграции внешнего контента или рекламы.

Технически необходимые файлы cookie мы используем на основании § 25, п. 2 TDDDG и ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в обеспечении технически безошибочной и безопасной работы веб-сайта. К ним относятся, в частности, файлы cookie для управления сессией, сохранения выбранного вами языка, защиты форм и сохранения вашего решения о согласии.

Необходимые файлы cookie и сервисы мы используем только с вашего согласия в соответствии с § 25, п. 1 TDDDG и ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR).

Cookiebot (управление согласием)

На нашем веб-сайте мы используем инструмент управления согласием Cookiebot.

Поставщик:

Usercentrics A/S
Havnegade 39
1058 Копенгаген
Дания

Cookiebot служит для получения, документирования и управления согласиями на использование файлов cookie и внешних сервисов. При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес в сокращенном или хешированном виде
• Дата и время предоставления согласия
• Статус согласия по каждой категории услуг
• Информация о браузере
• Информация об устройстве
• URL-адрес, с которого было дано согласие
• анонимный, случайный идентификатор согласия

Обработка осуществляется в целях выполнения юридических обязательств в соответствии со ст. 6, п. 1, лит. c Общего регламента по защите данных (GDPR) в совокупности со ст. 7 п. 1 ОРЗД, а также на основании нашего законного интереса в соответствии со ст. 6 п. 1 лит. f ОРЗД в обеспечении юридически обоснованной документации согласий.

Полный, обновляемый ежедневно обзор используемых файлов cookie, включая поставщиков, цели и срок хранения, можно найти в настройках файлов cookie на нашем веб-сайте. Там вы можете в любое время изменить свой выбор или отозвать согласие.

Общие контактные формы

Если вы обращаетесь к нам через контактную форму, мы обрабатываем введенные вами данные для рассмотрения вашего запроса. К ним могут относиться:

• Имя
• Адрес электронной почты
• Номер телефона
• Текст сообщения
• в случае необходимости — название компании или организации
• Технические метаданные
• Время отправки запроса

Обработка осуществляется в зависимости от содержания запроса на основании ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR), ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR) или, при условии предоставления вами согласия, ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR).

Медицинские запросы и данные о здоровье

Если вы направляете через наш веб-сайт запрос врачу, клинике или медицинскому специалисту, могут обрабатываться данные о здоровье. К ним относятся, в частности, сведения о симптомах, диагнозах, лечении, медицинских проблемах или иная информация, связанная со здоровьем, а также загруженные вами документы.

Обработка таких данных осуществляется на основании вашего явно выраженного согласия в соответствии со ст. 9, п. 2, п. а) Общего регламента по защите данных (GDPR), а также ст. 6, п. 1, п. а) Общего регламента по защите данных (GDPR).

Переданные вами данные мы используем исключительно для обработки вашего запроса и, по вашему желанию, для передачи выбранному вами врачу, клинике или соответствующему медицинскому специалисту.

Использование этих данных в рекламных целях или для других собственных целей не производится, если вы не дали на это отдельного согласия.

Запросы на запись на прием, просьбы о обратном звонке и голосовые сообщения

Через страницы профилей наших партнеров вы можете отправлять запросы на запись на прием и просьбы о обратном звонке, а также — если такая возможность предусмотрена — оставлять голосовое сообщение.

При этом мы обрабатываем, в частности, ваше имя, контактные данные, желаемое время приема, выбранного вами врача или клинику, а также, при необходимости, записанное вами голосовое сообщение, технические метаданные и время отправки запроса. Если ваш запрос или голосовое сообщение содержит данные о здоровье, к ним соответственно применяются положения, касающиеся медицинских запросов.

Правовой основой является ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR) для осуществления преддоговорных мер, а также, в той мере, в какой это касается данных о здоровье, ваше явно выраженное согласие в соответствии со ст. 9, п. 2, лит. a Общего регламента по защите данных (GDPR).

Передача информации врачам или клиникам

Если вы связываетесь с врачом или клиникой через наш веб-сайт, мы передаем ваш запрос и содержащиеся в нем персональные данные выбранному вами получателю.

Передача осуществляется с целью обработки Вашего медицинского запроса и на основании Вашего согласия.

Обращаем ваше внимание на то, что после получения вашего запроса соответствующий врач или клиника самостоятельно несут ответственность за дальнейшую обработку ваших данных. К этой обработке применяются положения о защите данных соответствующего получателя.

Запрос по электронной почте, телефону или факсу

Если вы связываетесь с нами по электронной почте, телефону или факсу, мы обрабатываем ваши данные для рассмотрения вашего запроса.

Обработка осуществляется на основании ст. 6, п. 1, пп. b Общего регламента по защите данных (GDPR), если ваш запрос связан с договором или преддоговорными мерами. Во всех остальных случаях обработка осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) или вашего согласия в соответствии со ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR).

Срок хранения данных при обращении с запросами

Мы храним переданные вами данные до тех пор, пока не отпадет цель обработки, вы не отзовете свое согласие или не потребуете их удаления. Это не затрагивает установленные законом обязательства по хранению данных.

В случае медицинских запросов мы регулярно проверяем, необходимо ли дальнейшее хранение данных. Более длительное хранение может потребоваться, в частности, при наличии интересов, связанных с предоставлением доказательств, ведением документации или защитой в суде.

Врачи, клиники и медицинские учреждения могут через наш веб-сайт подать заявку на регистрацию на нашем портале или получить информацию о членстве. Формы, предоставляемые для этих целей, частично размещаются на собственных субдоменах для форм и через сервисы Zoho.

При этом мы обрабатываем, в частности:

• имя, звание и специализацию
• данные о практике, клинике или компании
• служебные контактные данные
• сведения о квалификации, специализации, сертификатах и критериях включения
• дополнительные данные, предоставленные по собственному желанию, и свободные тексты
• технические метаданные и время отправки запроса

Обработка осуществляется с целью проверки и обработки вашего запроса, а также для осуществления преддоговорных мер на основании ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR). В случае, если вы добровольно предоставляете нам дополнительные сведения, обработка осуществляется на основании ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR).

Запросы от врачей и клиник обрабатываются в нашей системе CRM (см. раздел «Zoho CRM»).

На нашем портале мы публикуем подготовленные редакцией профили врачей, клиник, а также авторов-специалистов. Речь идет о персональных данных соответствующих лиц.

В частности, могут публиковаться:

• фамилия, имя, отчество, звания и ученые степени
• специальность, основные направления деятельности и предлагаемые виды лечения
• профессиональный путь, квалификации, членство в профессиональных организациях и награды
• Адрес частной практики или клиники и служебные контактные данные
• Портретные фотографии и другой иллюстративный материал
• Интервью, специализированные статьи и сведения об авторах
• Координаты местоположения для отображения на карте

Правовой основой является ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR), если публикация основана на договорном соглашении с соответствующим врачом, клиникой или автором. Кроме того, мы основываем публикацию редакционных материалов на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR); наши законные интересы и интересы общественности заключаются в информировании о медицинских услугах и специализациях в лечении. В той мере, в какой вы предоставляете нам изображения или добровольные данные для публикации, обработка данных дополнительно осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. а Общего регламента по защите данных (GDPR).

Профили остаются опубликованными до тех пор, пока существуют лежащие в их основе договорные отношения или сохраняется законный интерес к их представлению. Заинтересованные лица могут в любое время потребовать исправления, дополнения, блокировки отдельных сведений или удаления своего профиля.

Обращаем ваше внимание на то, что наши материалы могут индексироваться поисковыми системами и временно сохраняться в их кэшах. Мы не имеем прямого влияния на хранение данных в кэшах поисковых систем и архивах третьих лиц.

Мы анализируем использование нашего портала, чтобы предоставлять нашим партнерам — в частности, врачам и клиникам, представленным в списке, — статистику о просмотрах их профилей, а также для дальнейшего развития нашего предложения.

При этом на уровне каждого профиля собираются, в частности:

• просмотры страницы профиля
• Клики по указанным номерам телефонов
• Просмотры и отправки контактной формы
• Переходы на сайт партнера
• Просмотры страницы бронирования
• Прослушивание голосовых сообщений
• соответствующая языковая версия, а также дата и время

Данный анализ осуществляется с помощью наших собственных систем. Результаты обобщаются в виде суточных и месячных показателей по каждому профилю и языковой версии и предоставляются нашим партнерам исключительно в агрегированном виде. Наши партнеры не могут установить связь с отдельными пользователями; профили пользователей не создаются.

Правовой основой является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наши законные интересы заключаются в выполнении наших обязательств по предоставлению отчетности перед нашими партнерами, а также в адаптации нашего предложения к потребностям пользователей. В той мере, в какой в целях сбора данных на вашем конечном устройстве сохраняется или считывается информация, которая не является технически необходимой, это происходит только с вашего согласия в соответствии с § 25, п. 1 TDDDG.

Агрегированные статистические данные мы храним в течение всего срока партнерства, а также в течение сроков хранения и исковой давности, установленных законом.

Мы предоставляем нашим партнерам защищенную паролем зону входа, через которую они могут обновлять данные своего профиля и просматривать статистику. Зона входа предоставляется через отдельный субдомен.

В этих целях мы обрабатываем, в частности:

• имя и контактные данные
• имя пользователя и адрес электронной почты
• Пароль в зашифрованном виде
• Время входа в систему и информацию о сеансах
• IP-адрес и технические данные журналов
• Основные данные, данные договора и данные профиля

Обработка осуществляется с целью предоставления учетной записи пользователя, аутентификации, управления доступом и обеспечения безопасности портала на основании ст. 6, п. 1, лит. b и ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR).

Как правило, мы храним данные доступа до тех пор, пока существует учетная запись пользователя. Это не затрагивает установленные законом обязательства по хранению данных.

Zoho CRM

Для обработки, управления и документирования запросов, контактов, коммуникаций и бизнес-процессов мы используем сервисы Zoho CRM.

Поставщиком является:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Утрехт
, Нидерланды

Zoho CRM используется, в частности, для структурированной обработки запросов, поступающих через наш веб-сайт, управления контактами, документирования процессов коммуникации и организации внутренних рабочих процессов. При этом могут обрабатываться, в частности, следующие данные:

• Имя
• Контактные данные, в частности адрес электронной почты и номер телефона
• Данные о компании или организации
• Содержание переписки и запросов
• Привязка к врачам, клиникам, контактным лицам или деловым партнерам
• Статус обработки
• Технические метаданные и время установления контакта
• внутренние заметки и история операций

Если вы передаете нам через веб-сайт медицинские данные или иную информацию о здоровье, они также могут обрабатываться в Zoho CRM, если это необходимо для обработки вашего запроса.

Правовыми основаниями являются ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR), если обработка необходима для осуществления преддоговорных мер или исполнения договора, а также ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) на основании нашего законного интереса в эффективной обработке и управлении запросами и бизнес-процессами.

В той мере, в какой обрабатываются данные о здоровье или другие особые категории персональных данных в понимании ст. 9 п. 1 Общего регламента по защите данных (GDPR), это осуществляется на основании вашего явно выраженного согласия в соответствии со ст. 9 п. 2 пп. а) Общего регламента по защите данных (GDPR), а также ст. 6 п. 1 лит. а) ОРЗД, если не применяется иное правовое основание.

С компанией Zoho заключен договор об обработке данных по поручению в соответствии со ст. 28 Общего регламента по защите данных (GDPR). Нельзя исключить передачу персональных данных компаниям группы Zoho или поставщикам услуг за пределами Европейского Союза или Европейского экономического пространства. В этом случае передача осуществляется только на основании решения о достаточности защиты, соответствующих гарантий, таких как стандартные договорные условия ЕС, или явно выраженного согласия.

Персональные данные в Zoho CRM удаляются, как только они больше не требуются для соответствующих целей и если удалению не препятствуют установленные законом сроки хранения, обязательства по предоставлению доказательств или законные интересы.

Услуги, упомянутые в этом разделе, загружаются — за исключением самого Google Tag Manager — исключительно с вашего согласия. Вы можете отозвать свое согласие в любое время через настройки файлов cookie.

Google Tag Manager

Мы используем Google Tag Manager.

Поставщиком является:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ирландия

Google Tag Manager служит для управления тегами веб-сайта. Сам Google Tag Manager не создает профилей пользователей и не сохраняет собственные аналитические файлы cookie. Однако он загружает перечисленные ниже сервисы, которые, в свою очередь, обрабатывают персональные данные. Загрузка этих сервисов зависит от вашего выбора, сделанного в баннере согласия.

Использование Google Tag Manager осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в эффективном управлении сервисами на нашем веб-сайте в соответствии с вашим согласием.

Google Analytics 4

Мы используем Google Analytics 4 — сервис веб-аналитики, предоставляемый компанией Google Ireland Limited (адрес указан выше).

Google Analytics позволяет нам анализировать использование нашего веб-сайта. При этом, в частности, могут обрабатываться следующие данные:

• IP-адрес
• Данные об использовании и взаимодействии
• Информация об устройстве и браузере
• URL-адрес источника перехода и посещённые страницы
• Приблизительные данные о местоположении
• Идентификаторы файлов cookie или аналогичные идентификаторы

Google Analytics 4 сокращает IP-адреса в пределах ЕС или ЕЭЗ перед их дальнейшей обработкой. Не исключена передача данных компании Google LLC в США. Компания Google LLC сертифицирована в соответствии с Рамочным соглашением о защите данных между ЕС и США (EU-U.S. Data Privacy Framework); в дополнение к этому используются стандартные договорные положения ЕС.

Правовой основой является ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR) в совокупности с § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG).

Google Ads и отслеживание конверсий

Мы используем Google Ads, включая отслеживание конверсий и ремаркетинг. Поставщиком услуг является компания Google Ireland Limited (адрес указан выше).

С помощью Google Ads мы размещаем рекламу в поисковой системе Google и в рекламной сети Google. Отслеживание конверсий помогает нам определить, выполняют ли пользователи определенные действия на нашем сайте после нажатия на рекламное объявление. С помощью функций ремаркетинга пользователям, посетившим наш сайт, в рекламной сети Google могут вновь показываться рекламные объявления.

При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес
• Идентификаторы файлов cookie и рекламные идентификаторы
• Взаимодействия с рекламными объявлениями
• посещенные страницы и да