Соглашение о предоставлении и использовании персональных данных «Лидинг Медисин Гайд»

Общие сведения

Приведенные ниже сведения дают общее представление о том, что происходит с вашими персональными данными при посещении нашего веб-сайта. Персональные данные — это любая информация, с помощью которой можно идентифицировать вас лично, например, имя, адрес электронной почты, номер телефона, IP-адрес или данные, которые вы передаете нам через контактные формы.

Подробную информацию вы найдёте в приведённом ниже заявлении о защите данных.

Контролер

Ответственным за обработку данных на данном веб-сайте является:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Гейдельберг
Германия

Электронная почта: [email protected]
Телефон: +49 (0) 6221 / 5 02 97 - 0

На какие группы лиц распространяется данная Политика конфиденциальности?

Настоящая политика конфиденциальности предназначена для:

• посетителей нашего веб-сайта, в частности пациентов и их родственников
• врачей, клиник и медицинских учреждений, которые представлены на нашем портале с помощью профиля или подают запрос на прием
• авторов-специалистов, а также лиц, указанных редакцией
• деловых партнеров, заинтересованных лиц и соискателей

Как мы собираем ваши данные?

Ваши данные собираются, с одной стороны, путем их предоставления вами, например, при заполнении контактных форм и форм запросов, по электронной почте, по телефону или в рамках других запросов.

Другие данные собираются автоматически или с вашего согласия при посещении веб-сайта нашими ИТ-системами или используемыми сервисами. К ним относятся, в частности, технические данные, такие как IP-адрес, браузер, операционная система, URL-адрес, с которого был совершен переход, время посещения страницы, посещенные страницы, а также данные о файлах cookie и использовании сайта.

Для чего мы используем ваши данные?

Мы обрабатываем персональные данные, в частности, для следующих целей:

• обеспечение доступности, стабильности и безопасности веб-сайта
• Обработка запросов о контактах, пациентах и записи на прием
• Перенаправление запросов выбранным вами врачам, клиникам или медицинским контактным лицам
• Отображение профилей врачей, клиник и авторов-специалистов, представленных на сайте
• Составление статистики использования и эффективности для наших партнеров
• Общение с пользователями, врачами, клиниками и деловыми партнерами
• Техническое администрирование и перевод наших материалов
• Анализ и оптимизация нашего онлайн-предложения
• Интеграция внешних материалов и сервисов
• Маркетинг и измерение охвата аудитории при наличии соответствующего согласия
• Выполнение обязательств, предусмотренных законодательством

Особые категории персональных данных

Если вы предоставляете нам через форму или в сообщении информацию о своем состоянии здоровья, симптомах, диагнозах, лечении или медицинских вопросах, при этом могут обрабатываться данные о здоровье в соответствии со ст. 9, п. 1 Общего регламента по защите данных (GDPR).

Мы обрабатываем эти данные только при наличии явно выраженного согласия или иного правового основания. Данные о здоровье обрабатываются исключительно в тех целях, для которых они были переданы, в частности, для обработки вашего запроса и, при необходимости, для перенаправления его выбранному вами врачу или медицинскому специалисту.

Просим вас указывать в полях свободного ввода только те сведения о здоровье, которые действительно необходимы для решения вашего вопроса.

Какие права у вас есть?

В соответствии с законодательными положениями у вас, в частности, имеются следующие права:

• Право на доступ к данным
• Право на исправление
• Право на удаление
• Право на ограничение обработки
• Право на переносимость данных
• Право на возражение против определенных видов обработки
• Право на отзыв предоставленного согласия
• Право на подачу жалобы в орган по надзору за защитой данных

Защита данных

Мы очень серьезно относимся к защите ваших персональных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с законодательными нормами о защите данных, в частности с Общим регламентом по защите данных (GDPR), Федеральным законом о защите данных (BDSG) и Законом о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG).

В настоящем заявлении о защите данных объясняется, какие персональные данные мы собираем, в каких целях мы их обрабатываем, на каком правовом основании это происходит и какими правами вы обладаете.

Контролирующий орган

Контролирующим органом является:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Гейдельберг
Германия

Электронная почта: [email protected]
Телефон: +49 (0) 6221 / 5 02 97 - 0

Контролирующим органом является физическое или юридическое лицо, которое самостоятельно или совместно с другими принимает решения о целях и средствах обработки персональных данных.

Уполномоченный по вопросам защиты данных

Мы назначили внешнего уполномоченного по защите данных:

dacuro GmbH
Heinrich-Hertz-Straße 11
69190 Вальдорф
Германия

По всем вопросам, касающимся защиты данных и осуществления ваших прав как субъекта данных, вы можете связаться с нашим уполномоченным по защите данных по адресу:

Электронная почта: [email protected]

Правовые основания для обработки данных

Мы обрабатываем персональные данные на следующих правовых основаниях:

• ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR), если вы дали нам свое согласие
• Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR), если обработка необходима для исполнения договора или для осуществления преддоговорных мер
• Статья 6, пункт 1, подпункт c) Общего регламента по защите данных (GDPR), если мы обязаны осуществлять обработку в соответствии с законодательством
• Статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR), если обработка необходима для защиты наших законных интересов или интересов третьего лица
• Статья 9, пункт 2, подпункт а) Общего регламента по защите данных (GDPR), если вы явно дали согласие на обработку особых категорий персональных данных, в частности данных о здоровье

В случае использования файлов cookie или аналогичных технологий хранение информации на вашем конечном устройстве или доступ к уже сохраненной информации осуществляется в соответствии с § 25 TDDDG. Технически необходимые операции осуществляются на основании § 25, п. 2 TDDDG. В отношении ненужных файлов cookie и услуг мы запрашиваем ваше согласие в соответствии с § 25, п. 1 TDDDG и ст. 6, п. 1, п. а) GDPR.

Срок хранения

Мы храним персональные данные только в течение времени, необходимого для достижения соответствующих целей обработки. После этого данные удаляются, если не существуют установленные законом обязательства по хранению, обязательства по предоставлению доказательств или законные интересы, требующие дальнейшего хранения.

Если в настоящей Политике конфиденциальности не указан более конкретный срок хранения, мы храним персональные данные, в частности, до тех пор, пока:

• цель обработки утратит актуальность,
• вы отзовете предоставленное согласие,
• вы обоснованно потребуете их удаления,
• истекут установленные законом сроки хранения,
• будут предъявлены, реализованы или оспорены правовые претензии.

Обращаем ваше внимание на то, что персональные данные могут содержаться также в зашифрованных резервных копиях. Они периодически перезаписываются; поэтому удаление из рабочей системы повлияет на резервные копии только по истечении соответствующего цикла резервного копирования.

Получатели персональных данных

В рамках нашей деятельности персональные данные могут передаваться следующим получателям или категориям получателей:

• поставщики ИТ-услуг и услуг хостинга
• поставщики технических услуг для веб-сайта, технического обслуживания, доставки и безопасности
• поставщики услуг по аналитике, маркетингу и управлению согласием
• поставщики услуг CRM, рассылки новостей и коммуникации
• Поставщики услуг перевода
• Врачи, клиники или медицинские специалисты, если вы обратитесь к ним с соответствующим запросом
• Налоговые консультанты, юридические консультанты или государственные органы, если это требуется по закону
• прочие поставщики услуг, которых мы привлекаем для оказания услуг

В тех случаях, когда поставщики услуг обрабатывают персональные данные по нашему поручению, мы заключаем с ними договоры о обработке данных в соответствии со ст. 28 Общего регламента по защите данных (GDPR).

Передача данных в третьи страны

Некоторые из используемых нами сервисов могут передавать персональные данные в страны за пределами Европейского Союза или Европейского экономического пространства, в частности в США и Сингапур.

Передача осуществляется только при наличии установленных законом условий, в частности, если:

• имеется решение Европейской комиссии о достаточности защиты данных,
• получатель сертифицирован в соответствии с Рамочным соглашением о защите данных между ЕС и США,
• заключены стандартные договорные условия Европейской комиссии,
• имеются дополнительные гарантии или
• Вы дали на это явное согласие.

В случае передачи данных в третьи страны нельзя исключить, что органы власти в соответствующей третьей стране получат доступ к персональным данным, при этом у вас не будет тех же прав, что и на территории ЕС.

Отзыв вашего согласия

Многие операции по обработке данных возможны только с вашего согласия. Вы можете в любое время отозвать данное согласие с действием на будущее. Законность обработки, осуществленной до отзыва, остается неизменной.

Вы можете в любое время отозвать или изменить свое согласие на использование файлов cookie и внешних сервисов через настройки файлов cookie на нашем веб-сайте.

Право на возражение в соответствии со ст. 21 ОРЗД

Если обработка ваших персональных данных осуществляется на основании ст. 6 п. 1 лит. e или лит. f Общего регламента по защите данных (GDPR), вы в любое время имеете право подать возражение против такой обработки по причинам, вытекающим из вашей конкретной ситуации.

Если ваши персональные данные обрабатываются в целях прямой рекламы, вы имеете право в любое время подать возражение против такой обработки.

Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в орган по надзору за защитой данных. В частности, компетентным органом является орган по надзору по месту вашего обычного проживания, по месту вашей работы или по месту предполагаемого нарушения защиты данных.

Для нас компетентным органом является Уполномоченный по защите данных и свободе информации земли Баден-Вюртемберг, Lautenschlagerstraße 20, 70173 Штутгарт.

Право на доступ к данным, их исправление и удаление

Вы имеете право запросить информацию о своих персональных данных, хранящихся у нас. Кроме того, вы имеете право на исправление неверных данных, а также, при соблюдении установленных законом условий, на удаление ваших персональных данных.

Право на ограничение обработки

Вы имеете право в соответствии с установленными законом условиями потребовать ограничения обработки ваших персональных данных, в частности, если:

• Вы оспариваете достоверность данных,
• обработка является незаконной,
• нам эти данные больше не нужны, но они необходимы вам для защиты своих прав в судебном порядке,
• Вы подали возражение против обработки.

Право на переносимость данных

Вы имеете право получить данные, которые мы обрабатываем автоматизированным способом на основании вашего согласия или для исполнения договора, в общепринятом машиночитаемом формате или передать их другому ответственному лицу, если это технически возможно.

Шифрование SSL или TLS

В целях безопасности наш веб-сайт использует шифрование SSL или TLS. Зашифрованное соединение можно распознать по адресу «https://» в адресной строке вашего браузера и по значку замка.

Отказ от рекламных писем

Запрещается использование контактных данных, опубликованных в соответствии с обязательством по размещению информации о издателе, для рассылки рекламы, которая не была явно запрошена.

Хостинг

Наш веб-сайт размещён у внешнего хостинг-провайдера в Германии.

Поставщик:

Hetzner Online GmbH
Industriestraße 25
91710 Гунценхаузен
Германия

При посещении нашего веб-сайта хостинг-провайдер обрабатывает персональные данные, в частности технические данные о доступе, необходимые для работы, безопасности и предоставления веб-сайта. К ним, в частности, могут относиться:

• IP-адрес
• Дата и время доступа
• URL-адрес, по которому был осуществлен доступ
• URL-адрес реферера
• Тип и версия браузера
• Операционная система
• Имя хоста компьютера, с которого осуществляется доступ
• Объем переданных данных
• Коды статуса
• Технические данные журнала

Обработка осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в обеспечении безопасного, стабильного и эффективного функционирования нашего веб-сайта.

С хостинг-провайдером заключён договор об обработке данных по поручению в соответствии со ст. 28 ОРЗД.

Файлы журналов сервера

Провайдер сайта автоматически собирает и сохраняет информацию в так называемых файлах журналов сервера, которые автоматически передаются вашим браузером. В частности, это:

• тип и версия браузера
• используемая операционная система
• URL-адрес источника перехода
• имя хоста компьютера, с которого осуществляется доступ
• Время серверного запроса
• IP-адрес
• Запрашиваемый файл или URL
• Код статуса HTTP
• Объем переданных данных

Объединение этих данных с другими источниками данных, как правило, не производится. Однако их анализ может быть проведен при наличии конкретных оснований для подозрения в незаконном использовании, атаках на наши системы или других инцидентах, связанных с безопасностью.

Обработка лог-файлов сервера осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наши законные интересы заключаются в обеспечении технически безошибочного отображения, стабильности и безопасности нашего веб-сайта, а также в выявлении и предотвращении злоупотреблений и атак.

Файлы журналов сервера хранятся только в течение времени, необходимого для достижения вышеуказанных целей. Более длительное хранение может иметь место, если это необходимо для расследования инцидентов безопасности, для предъявления, осуществления или защиты правовых претензий либо в связи с выполнением установленных законом обязательств.

Для нашего сервера тегирования (svc.leading-medicine-guide.com, см. «Серверное тегирование» в разделе 11) мы ведем отдельный сокращенный журнал доступа. Он не содержит параметров URL, источника перехода (referrer) и файлов cookie, а только сокращенный IP-адрес. Он удаляется не позднее чем через 72 часа после закрытия файла журнала.

Cloudflare

Мы используем услуги Cloudflare для безопасного и эффективного предоставления доступа к нашему веб-сайту.

Поставщиком услуг является:

Cloudflare, Inc.
101 Townsend Street
Сан-Франциско, CA 94107
США

Cloudflare предоставляет глобально распределенную сеть и выступает в качестве обратного прокси-сервера для нашего веб-сайта, включая его поддомены (например, наш сервер тегирования svc.leading-medicine-guide.com). Таким образом, все запросы к нашему веб-сайту проходят через серверы Cloudflare. В частности, через Cloudflare используются функции доставки контента, сокращения времени загрузки, кэширования, предоставления DNS-услуг, межсетевого экрана веб-приложений, защиты от DDoS-атак и ботов, а также обнаружения несанкционированных доступов.

При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес
• URL-адрес, по которому был совершен запрос
• Дата и время запроса
• URL-адрес реферера
• Тип и версия браузера
• Используемая операционная система
• Информация об устройстве
• Заголовки HTTP
• DNS-запросы
• События безопасности
• Данные журналов
• Информация о выявлении и предотвращении несанкционированного доступа

Правовой основой является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в безопасном, быстром и надежном предоставлении доступа к нашему веб-сайту, а также в защите наших систем от атак, злоупотреблений и сбоев.

С компанией Cloudflare заключен договор об обработке данных по поручению в соответствии со ст. 28 ОРЗД. Не исключена передача персональных данных в США или другие третьи страны. Передача осуществляется только при соблюдении установленных законом требований, в частности на основании соответствующих гарантий, таких как стандартные договорные положения ЕС.

Дополнительную информацию об обработке данных компанией Cloudflare можно найти по адресу:
https://www.cloudflare.com/privacypolicy/
, а также в Приложении об обработке данных компании Cloudflare:
https://www.cloudflare.com/cloudflare-customer-dpa/

Cloudflare Web Analytics

На наших страницах также интегрирован аналитический скрипт Cloudflare Web Analytics (также «Cloudflare Insights»). Он загружается с домена `static.cloudflareinsights.com`.

Cloudflare Web Analytics служит для измерения количества просмотров страниц и технических показателей производительности нашего веб-сайта, таких как время загрузки и показатели Web Vitals. Согласно информации поставщика, сервис работает без использования файлов cookie и без идентификации по отпечаткам (fingerprinting) и не формирует межстраничных профилей пользователей. В частности, обрабатываются данные о посещённой странице, URL-адресе источника перехода, информации о браузере и устройстве, приблизительной информации о местоположении на уровне страны, а также показатели технической производительности.

Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в экономичном с точки зрения использования данных и не использующем файлы cookie измерении технической производительности и использования нашего веб-сайта.

Файлы cookie и аналогичные технологии

Наш веб-сайт использует файлы cookie и аналогичные технологии. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем конечном устройстве. Некоторые файлы cookie являются технически необходимыми, другие служат для анализа, персонализации, интеграции внешнего контента или рекламы.

Технически необходимые файлы cookie мы используем на основании § 25, п. 2 TDDDG и ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в обеспечении технически безошибочной и безопасной работы веб-сайта. К ним относятся, в частности, файлы cookie для управления сессией, сохранения выбранного вами языка, защиты форм и сохранения вашего решения о согласии.

Ненеобходимые файлы cookie и сервисы мы используем только с вашего согласия в соответствии с § 25, п. 1 TDDDG и ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR).

Некоторые сервисы мы используем без согласия в режиме без файлов cookie (Google Analytics 4 в режиме «Consent Mode», Matomo). При этом на вашем конечном устройстве не сохраняется и не считывается с него информация, позволяющая вас распознать. Подробности приведены в разделе 11.

Cookiebot (управление согласием)

На нашем веб-сайте мы используем инструмент управления согласием Cookiebot.

Поставщик:

Usercentrics A/S
Havnegade 39
1058 Копенгаген
Дания

Cookiebot служит для получения, документирования и управления согласиями на использование файлов cookie и внешних сервисов. При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес в сокращенном или хешированном виде
• Дата и время предоставления согласия
• Статус согласия по каждой категории услуг
• Информация о браузере
• Информация об устройстве
• URL-адрес, с которого было дано согласие
• анонимный, случайный идентификатор согласия

Обработка осуществляется в целях выполнения юридических обязательств в соответствии со ст. 6, п. 1, лит. c Общего регламента по защите данных (GDPR) в совокупности со ст. 7 п. 1 ОРЗД, а также на основании нашего законного интереса в соответствии со ст. 6 п. 1 лит. f ОРЗД в обеспечении юридически обоснованной документации согласий.

Полный, обновляемый ежедневно обзор используемых файлов cookie, включая поставщиков, цели и срок хранения, можно найти в настройках файлов cookie на нашем веб-сайте. Там вы можете в любое время изменить свой выбор или отозвать согласие.

Общие контактные формы

Если вы обращаетесь к нам через контактную форму, мы обрабатываем введенные вами данные для рассмотрения вашего запроса. К ним могут относиться:

• Имя
• Адрес электронной почты
• Номер телефона
• Текст сообщения
• в случае необходимости — название компании или организации
• Технические метаданные
• Время отправки запроса

Обработка осуществляется в зависимости от содержания запроса на основании ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR), ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR) или, при условии предоставления вами согласия, ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR).

Медицинские запросы и данные о здоровье

Если вы направляете через наш веб-сайт запрос врачу, клинике или медицинскому специалисту, могут обрабатываться данные о здоровье. К ним относятся, в частности, сведения о симптомах, диагнозах, лечении, медицинских проблемах или иная информация, связанная со здоровьем, а также загруженные вами документы.

Обработка таких данных осуществляется на основании вашего явно выраженного согласия в соответствии со ст. 9, п. 2, п. а) Общего регламента по защите данных (GDPR), а также ст. 6, п. 1, п. а) Общего регламента по защите данных (GDPR).

Переданные вами данные мы используем исключительно для обработки вашего запроса и, по вашему желанию, для передачи выбранному вами врачу, клинике или соответствующему медицинскому специалисту.

Использование этих данных в рекламных целях или для других собственных целей не производится, если вы не дали на это отдельного согласия.

Запросы на запись на прием, просьбы о обратном звонке и голосовые сообщения

Через страницы профилей наших партнеров вы можете отправлять запросы на запись на прием и просьбы о обратном звонке, а также — если такая возможность предусмотрена — оставлять голосовое сообщение.

При этом мы обрабатываем, в частности, ваше имя, контактные данные, желаемое время приема, выбранного вами врача или клинику, а также, при необходимости, записанное вами голосовое сообщение, технические метаданные и время отправки запроса. Если ваш запрос или голосовое сообщение содержит данные о здоровье, к ним соответственно применяются положения, касающиеся медицинских запросов.

Правовой основой является ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR) для осуществления преддоговорных мер, а также, в той мере, в какой это касается данных о здоровье, ваше явно выраженное согласие в соответствии со ст. 9, п. 2, лит. a Общего регламента по защите данных (GDPR).

Передача информации врачам или клиникам

Если вы связываетесь с врачом или клиникой через наш веб-сайт, мы передаем ваш запрос и содержащиеся в нем персональные данные выбранному вами получателю.

Передача осуществляется с целью обработки Вашего медицинского запроса и на основании Вашего согласия.

Обращаем ваше внимание на то, что после получения вашего запроса соответствующий врач или клиника самостоятельно несут ответственность за дальнейшую обработку ваших данных. К этой обработке применяются положения о защите данных соответствующего получателя.

Запрос по электронной почте, телефону или факсу

Если вы связываетесь с нами по электронной почте, телефону или факсу, мы обрабатываем ваши данные для рассмотрения вашего запроса.

Обработка осуществляется на основании ст. 6, п. 1, пп. b Общего регламента по защите данных (GDPR), если ваш запрос связан с договором или преддоговорными мерами. Во всех остальных случаях обработка осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) или вашего согласия в соответствии со ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR).

Срок хранения данных при обращении с запросами

Мы храним переданные вами данные до тех пор, пока не отпадет цель обработки, вы не отзовете свое согласие или не потребуете их удаления. Это не затрагивает установленные законом обязательства по хранению данных.

В случае медицинских запросов мы регулярно проверяем, необходимо ли дальнейшее хранение данных. Более длительное хранение может потребоваться, в частности, при наличии интересов, связанных с предоставлением доказательств, ведением документации или защитой в суде.

Врачи, клиники и медицинские учреждения могут через наш веб-сайт подать заявку на регистрацию на нашем портале или получить информацию о членстве. Формы, предоставляемые для этих целей, частично размещаются на собственных субдоменах для форм и через сервисы Zoho.

При этом мы обрабатываем, в частности:

• имя, звание и специализацию
• данные о практике, клинике или компании
• служебные контактные данные
• сведения о квалификации, специализации, сертификатах и критериях включения
• дополнительные данные, предоставленные по собственному желанию, и свободные тексты
• технические метаданные и время отправки запроса

Обработка осуществляется с целью проверки и обработки вашего запроса, а также для осуществления преддоговорных мер на основании ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR). В случае, если вы добровольно предоставляете нам дополнительные сведения, обработка осуществляется на основании ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR).

Запросы от врачей и клиник обрабатываются в нашей системе CRM (см. раздел «Zoho CRM»).

На нашем портале мы публикуем подготовленные редакцией профили врачей, клиник, а также авторов-специалистов. Речь идет о персональных данных соответствующих лиц.

В частности, могут публиковаться:

• фамилия, имя, отчество, звания и ученые степени
• специальность, основные направления деятельности и предлагаемые виды лечения
• профессиональный путь, квалификации, членство в профессиональных организациях и награды
• Адрес частной практики или клиники и служебные контактные данные
• Портретные фотографии и другой иллюстративный материал
• Интервью, специализированные статьи и сведения об авторах
• Координаты местоположения для отображения на карте

Правовой основой является ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR), если публикация основана на договорном соглашении с соответствующим врачом, клиникой или автором. Кроме того, мы основываем публикацию редакционных материалов на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR); наши законные интересы и интересы общественности заключаются в информировании о медицинских услугах и специализациях в лечении. В той мере, в какой вы предоставляете нам изображения или добровольные данные для публикации, обработка данных дополнительно осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. а Общего регламента по защите данных (GDPR).

Профили остаются опубликованными до тех пор, пока существуют лежащие в их основе договорные отношения или сохраняется законный интерес к их представлению. Заинтересованные лица могут в любое время потребовать исправления, дополнения, блокировки отдельных сведений или удаления своего профиля.

Обращаем ваше внимание на то, что наши материалы могут индексироваться поисковыми системами и временно сохраняться в их кэшах. Мы не имеем прямого влияния на хранение данных в кэшах поисковых систем и архивах третьих лиц.

Мы анализируем использование нашего портала, чтобы предоставлять нашим партнерам — в частности, врачам и клиникам, представленным в списке, — статистику о просмотрах их профилей, а также для дальнейшего развития нашего предложения.

При этом на уровне каждого профиля собираются, в частности:

• просмотры страницы профиля
• Клики по указанным номерам телефонов
• Просмотры и отправки контактной формы
• Переходы на сайт партнера
• Просмотры страницы бронирования
• Прослушивание голосовых сообщений
• соответствующая языковая версия, а также дата и время

Данный анализ осуществляется с помощью наших собственных систем. Результаты обобщаются в виде суточных и месячных показателей по каждому профилю и языковой версии и предоставляются нашим партнерам исключительно в агрегированном виде. Наши партнеры не могут установить связь с отдельными пользователями; профили пользователей не создаются.

Правовой основой является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наши законные интересы заключаются в выполнении наших обязательств по предоставлению отчетности перед нашими партнерами, а также в адаптации нашего предложения к потребностям пользователей. В той мере, в какой в целях сбора данных на вашем конечном устройстве сохраняется или считывается информация, которая не является технически необходимой, это происходит только с вашего согласия в соответствии с § 25, п. 1 TDDDG.

Агрегированные статистические данные мы храним в течение всего срока партнерства, а также в течение сроков хранения и исковой давности, установленных законом.

Мы предоставляем нашим партнерам защищенную паролем зону входа, через которую они могут обновлять данные своего профиля и просматривать статистику. Зона входа предоставляется через отдельный субдомен.

В этих целях мы обрабатываем, в частности:

• имя и контактные данные
• имя пользователя и адрес электронной почты
• Пароль в зашифрованном виде
• Время входа в систему и информацию о сеансах
• IP-адрес и технические данные журналов
• Основные данные, данные договора и данные профиля

Обработка осуществляется с целью предоставления учетной записи пользователя, аутентификации, управления доступом и обеспечения безопасности портала на основании ст. 6, п. 1, лит. b и ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR).

Как правило, мы храним данные доступа до тех пор, пока существует учетная запись пользователя. Это не затрагивает установленные законом обязательства по хранению данных.

Zoho CRM

Для обработки, управления и документирования запросов, контактов, коммуникаций и бизнес-процессов мы используем сервисы Zoho CRM.

Поставщиком является:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Утрехт
Нидерланды

Zoho CRM используется, в частности, для структурированной обработки запросов, поступающих через наш веб-сайт, управления контактами, документирования процессов коммуникации и организации внутренних рабочих процессов. При этом могут обрабатываться, в частности, следующие данные:

• Имя
• Контактные данные, в частности адрес электронной почты и номер телефона
• Данные о компании или организации
• Содержание переписки и запросов
• Привязка к врачам, клиникам, контактным лицам или деловым партнерам
• Статус обработки
• Технические метаданные и время установления контакта
• внутренние заметки и история операций

Если вы передаете нам через веб-сайт медицинские данные или иную информацию о здоровье, они также могут обрабатываться в Zoho CRM, если это необходимо для обработки вашего запроса.

Правовыми основаниями являются ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR), если обработка необходима для осуществления преддоговорных мер или исполнения договора, а также ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) на основании нашего законного интереса в эффективной обработке и управлении запросами и бизнес-процессами.

В той мере, в какой обрабатываются данные о здоровье или другие особые категории персональных данных в понимании ст. 9 п. 1 Общего регламента по защите данных (GDPR), это осуществляется на основании вашего явно выраженного согласия в соответствии со ст. 9 п. 2 пп. а) Общего регламента по защите данных (GDPR), а также ст. 6 п. 1 лит. а) ОРЗД, если не применяется иное правовое основание.

С компанией Zoho заключен договор об обработке данных по поручению в соответствии со ст. 28 Общего регламента по защите данных (GDPR). Нельзя исключить передачу персональных данных компаниям группы Zoho или поставщикам услуг за пределами Европейского Союза или Европейского экономического пространства. В этом случае передача осуществляется только на основании решения о достаточности защиты, соответствующих гарантий, таких как стандартные договорные условия ЕС, или явно выраженного согласия.

Персональные данные в Zoho CRM удаляются, как только они больше не требуются для соответствующих целей и если удалению не препятствуют установленные законом сроки хранения, обязательства по предоставлению доказательств или законные интересы.

Как правило, мы используем услуги, упомянутые в этом разделе, только с вашего согласия. Исключение составляют сам Google Tag Manager, а также ограниченное измерение посещаемости без использования файлов cookie с помощью Google Analytics 4 и Matomo, которое мы проводим и без вашего согласия. Подробности приведены в описании соответствующих сервисов. Вы можете в любое время отозвать или изменить свое согласие через настройки файлов cookie.

Google Tag Manager

Мы используем Google Tag Manager.

Поставщиком является:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Ирландия

Google Tag Manager служит для управления тегами веб-сайта. Сам он не создает профилей пользователей и не устанавливает собственные аналитические файлы cookie. Однако он загружает перечисленные ниже сервисы, которые, в свою очередь, обрабатывают персональные данные. Какие сервисы и в каком объеме загружаются, зависит от вашего выбора, сделанного в баннере согласия.

Программный файл Google Tag Manager мы загружаем не напрямую с серверов Google, а с нашего собственного сервера тегирования (см. «Серверное тегирование»). Если он недоступен, ваш браузер в качестве замены загружает файл с серверов Google (www.googletagmanager.com). При этом Google получает ваш IP-адрес и технические данные браузера.

Использование Google Tag Manager осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в эффективном управлении сервисами на нашем веб-сайте в соответствии с вашим согласием.

Серверное тегирование (собственный сервер тегирования)

Для Google Analytics 4 мы используем так называемое серверное тегирование (server-side tagging). При этом ваш браузер отправляет данные измерений не напрямую в Google, а сначала на сервер тегирования, который мы эксплуатируем сами. Он работает по адресу svc.leading-medicine-guide.com на нашем сервере у компании Hetzner Online GmbH в Германии (см. «Хостинг»). Как и для остальной части нашего веб-сайта, перед ним подключен Cloudflare (см. «Cloudflare»). Программное обеспечение сервера тегирования предоставлено Google (Google Tag Manager, серверный контейнер). В серверном контейнере мы сами определяем, какие данные передаются в Google.

Сервер тегирования принимает данные измерений Google Analytics 4 и передает их в Google. Через него мы также предоставляем программный файл Google Tag Manager и технически связанные с ним файлы. Передаются данные, содержащиеся в запросе измерения (см. «Google Analytics 4»), а также

• информация о браузере и устройстве (user agent, языковые настройки),
• ваш статус согласия из баннера согласия,
• ваш IP-адрес в сокращенном виде (последняя часть IP-адреса удаляется).

Ваш IP-адрес мы передаем в Google только в сокращенном виде: сервер тегирования удаляет последнюю часть IP-адреса до передачи данных измерений в Google. На основании сокращенного IP-адреса Google определяет ваше приблизительное местоположение (страну, регион и при необходимости город). Отдельных сведений о местоположении мы в Google не передаем.

Другие сервисы (Google Ads, Meta Pixel, Matomo, Cookiebot) работают не через сервер тегирования. Для них действуют сведения, приведенные в соответствующих разделах. С вашего согласия ваш браузер по-прежнему передает отдельные сигналы Google Analytics непосредственно в Google; к ним относится информация для функции «Google Signals» и для рекламных аудиторий. При этом Google также получает ваш IP-адрес.

Сервер тегирования сам не устанавливает файлы cookie. Он использует идентификатор, который Google Analytics применяет в браузере, если вы дали согласие (см. «Google Analytics 4»).

Сервер тегирования не хранит данные измерений постоянно. Для обеспечения работы и безопасности мы ведем журнал доступа, содержащий дату и время, запрошенный путь без параметров URL, сокращенный IP-адрес (для IPv4 без последних 8 бит, для IPv6 без всех бит начиная с 33-го), код статуса, объем данных и идентификатор браузера. URL страницы, источник перехода (referrer), файлы cookie и аналитические идентификаторы в нем не сохраняются. Журнал автоматически удаляется не позднее чем через 72 часа после закрытия файла журнала.

Правовой основой для эксплуатации сервера тегирования является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в том, чтобы контролировать и ограничивать передачу данных в Google на собственной инфраструктуре, а также в стабильной доставке контента. Для данных измерений, передаваемых в Google, действует правовая основа, указанная в разделе «Google Analytics 4».

Google Analytics 4

Мы используем Google Analytics 4 — сервис веб-аналитики, предоставляемый компанией Google Ireland Limited (адрес указан выше). Данные измерений поступают в Google через наш собственный сервер тегирования (см. «Серверное тегирование»).

Google Analytics позволяет нам анализировать использование нашего веб-сайта. При этом, в частности, могут обрабатываться следующие данные:

• Данные об использовании и взаимодействии, посещённые страницы и URL-адрес источника перехода
• Информация об устройстве и браузере
• Приблизительные данные о местоположении (страна, регион, при необходимости город)
• Идентификаторы файлов cookie или аналогичные идентификаторы (только с вашего согласия)
• Ваш статус согласия

С вашего согласия («Статистика») Google Analytics устанавливает файлы cookie _ga и _ga_<ID> (срок хранения до 2 лет). Они позволяют распознавать повторные посещения и сеансы. Кроме того, в этом случае мы фиксируем отдельные взаимодействия, например отправку форм или нажатия на номера телефонов. Правовой основой является ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR) в совокупности с § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG).

Без вашего согласия мы используем так называемый режим согласия Google («Consent Mode»). При этом файлы cookie не устанавливаются и не считываются, а также не сохраняется идентификатор, по которому можно было бы распознать ваш браузер. При каждом просмотре страницы передается запрос измерения без идентификатора пользователя, содержащий запрошенную страницу, источник перехода, время, информацию о браузере и устройстве, сокращенный IP-адрес и указание на то, что согласие не было дано. Google использует эти запросы для оценки общих статистических показателей («моделирование»). Правовой основой является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в экономичном с точки зрения использования данных измерении посещаемости, не требующем сохранения информации на вашем конечном устройстве.

Через наш сервер тегирования Google получает ваш IP-адрес только в сокращенном виде (последняя часть IP-адреса удаляется). На его основании Google определяет ваше приблизительное местоположение, то есть страну, регион и при необходимости город (см. «Серверное тегирование»).

Не исключена передача данных компании Google LLC в США. Компания Google LLC сертифицирована в соответствии с Рамочным соглашением о защите данных между ЕС и США (EU-U.S. Data Privacy Framework); в дополнение к этому используются стандартные договорные положения ЕС.

Вы можете возразить против обработки без согласия в соответствии со ст. 21 Общего регламента по защите данных (GDPR).

Google Ads и отслеживание конверсий

Мы используем Google Ads, включая отслеживание конверсий и ремаркетинг. Поставщиком услуг является компания Google Ireland Limited (адрес указан выше).

С помощью Google Ads мы размещаем рекламу в поисковой системе Google и в рекламной сети Google. Отслеживание конверсий помогает нам определить, выполняют ли пользователи определенные действия на нашем сайте после нажатия на рекламное объявление. С помощью функций ремаркетинга пользователям, посетившим наш сайт, в рекламной сети Google могут вновь показываться рекламные объявления.

При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес
• Идентификаторы файлов cookie и рекламные идентификаторы
• Взаимодействия с рекламными объявлениями
• посещенные страницы и данные о конверсиях
• Информация об устройстве и браузере

Правовой основой является ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR) в совокупности с § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG).

Meta Pixel

Мы используем Meta Pixel для измерения эффективности и оптимизации наших рекламных кампаний.

Поставщиком является:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Ирландия

Meta Pixel фиксирует, какие страницы вы посещаете и какие действия выполняете на нашем веб-сайте. Это позволяет оценивать рекламные мероприятия, измерять конверсии и формировать целевые аудитории для показа рекламы.

Не исключена передача данных компании Meta Platforms, Inc. в США. В отношении обработки ваших данных компанией Meta в ее собственных целях мы и Meta являемся совместно ответственными лицами в смысле ст. 26 Общего регламента по защите данных (GDPR).

Правовой основой является ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR) в совокупности с § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG).

Matomo

Мы используем Matomo для анализа использования нашего онлайн-предложения. Matomo работает на нашей собственной инфраструктуре в пределах Европейского Союза; передача аналитических данных производителю Matomo не осуществляется.

С помощью Matomo обрабатываются, в частности, следующие данные:

• сокращенный IP-адрес
• посещенные страницы и источники перехода
• дата, время и продолжительность пребывания
• браузер, операционная система и разрешение экрана
• взаимодействия на веб-сайте

Matomo загружается через Google Tag Manager и настроен так, что файлы cookie не устанавливаются и не считываются. Поэтому мы используем Matomo и без вашего согласия. Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в экономичном с точки зрения использования данных измерении посещаемости на собственной инфраструктуре, без повторного распознавания вашего браузера с помощью файлов cookie.

OpenStreetMap и OpenLayers

На страницах профилей наших партнеров мы встраиваем карты для отображения местоположения. Карты отображаются с помощью JavaScript-библиотеки OpenLayers; картографические материалы загружаются с серверов OpenStreetMap.

Поставщиком картографических материалов является:

OpenStreetMap Foundation
St John's Innovation Centre, Cowley Road
Cambridge CB4 0WS
Великобритания

При загрузке фрагментов карты ваш IP-адрес передается на серверы OpenStreetMap Foundation. Кроме того, могут обрабатываться информация о браузере и устройстве, запрошенная страница, а также выбранный фрагмент карты.

Правовой основой является ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR) в совокупности с § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG); карты загружаются только после получения вашего согласия.

В отношении Соединенного Королевства имеется решение Европейской комиссии о достаточности защиты данных.

Friendly Captcha

Мы используем Friendly Captcha для защиты наших форм от злоупотреблений, спама и автоматизированного ввода.

Поставщиком является:

Friendly Captcha GmbH
Am Anger 3-5
82237 Wörthsee
Германия

Виджет предоставляется с наших собственных серверов. Однако для проведения проверки он запрашивает вычислительную задачу с серверов поставщика и передает туда результат для верификации. При этом могут обрабатываться, в частности, IP-адрес, информация о браузере и устройстве, технические данные проверки, время запроса, а также метаданные, относящиеся к форме. Friendly Captcha работает без файлов cookie и без анализа поведения пользователей.

Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в защите нашего веб-сайта и наших форм от автоматизированного доступа и злоупотреблений.

YouTube

На отдельных страницах мы встраиваем видео с YouTube. Поставщиком является компания Google Ireland Limited (адрес указан выше).

При воспроизведении встроенного видео YouTube данные могут передаваться в Google, в частности IP-адрес, информация об устройстве и браузере, посещенная страница и взаимодействия при использовании. Если в вашем браузере выполнен вход в Google, Google может связать запрос с вашим аккаунтом.

Контент YouTube загружается только после получения вашего согласия. Правовой основой является ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR) в совокупности с § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG).

Шрифты

Шрифты, используемые на нашем веб-сайте, размещены локально на наших серверах. При загрузке шрифтов соединение с серверами третьих лиц не устанавливается и данные третьим лицам не передаются.

Внешние изображения, логотипы и знаки качества

На отдельных страницах загружаются изображения, логотипы или знаки качества с внешних доменов, в том числе знак качества Aktionsforum Gesundheitsinformationssystem (afgis), а также медиафайлы с доменов связанных предложений нашей группы компаний.

При загрузке внешних медиафайлов соответствующему поставщику могут передаваться, в частности, следующие данные:

• IP-адрес
• информация о браузере и устройстве
• URL-адрес источника перехода и запрошенная страница
• время запроса

Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR); наш законный интерес заключается в представлении подтверждений качества и редакционного контента. Если внешние медиафайлы не являются технически необходимыми, они встраиваются только с вашего согласия.

Наш портал доступен на нескольких языках. Для перевода редакционного контента и текстов профилей мы используем машинный перевод.

Поставщиком является:

DeepL SE
Maarweg 165
50825 Köln
Германия

Перевод осуществляется исключительно на стороне сервера в нашей редакционной системе. Передается переводимый контент; он может содержать персональные данные упомянутых в текстах лиц, в частности врачей и авторов. Данные посетителей веб-сайта при этом не передаются. Имена собственные, такие как имена людей, названия практик и клиник, исключены из машинного перевода.

По данным поставщика, переданные тексты удаляются после завершения перевода и не используются для обучения моделей перевода.

Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в предоставлении нашего контента на нескольких языках. С поставщиком заключен договор об обработке данных по поручению в соответствии со ст. 28 Общего регламента по защите данных (GDPR).

Мы поддерживаем онлайн-присутствие и профили в социальных сетях и на внешних платформах, чтобы предоставлять там информацию о наших услугах, общаться с пользователями и делать наш контент доступным.

На нашем веб-сайте размещены ссылки, кнопки или QR-коды, ведущие на наши профили в социальных сетях. При простом посещении нашего веб-сайта соединение с серверами соответствующих поставщиков через простые ссылки или QR-коды не устанавливается. Передача данных происходит только тогда, когда вы нажимаете на ссылку, сканируете QR-код или посещаете соответствующую платформу.

В частности, мы размещаем ссылки на следующие платформы: Facebook, Instagram, Threads, LinkedIn, Reddit, YouTube, профиль компании в Google, Pinterest, Bluesky, TikTok, X и Mastodon.

Если вы посещаете наши профили на этих платформах, дополнительно действуют положения о защите данных соответствующего поставщика платформы. Поставщики платформ могут обрабатывать персональные данные, например ваш IP-адрес, информацию об устройстве, данные об использовании, взаимодействия, информацию профиля и содержание сообщений. При этом данные могут обрабатываться также за пределами Европейского Союза или Европейского экономического пространства. Мы не имеем полного влияния на характер, объем и цели такой обработки.

Если вы общаетесь с нами через социальные сети, например с помощью сообщений, комментариев, отметок «Нравится» или распространения контента, мы обрабатываем переданные вами данные для обработки вашего обращения и для общения с вами.

Правовой основой для этого является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в связях с общественностью, коммуникации, информировании о наших предложениях и поддержании нашего онлайн-присутствия. Если вы дали согласие поставщику платформы, правовой основой обработки соответствующим поставщиком является ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR).

Поставщики платформ

Совместная ответственность за статистику страниц

За сбор и обработку статистических данных о наших страницах в Facebook и Instagram («Статистика страниц») мы несем совместную ответственность с компанией Meta Platforms Ireland Limited в смысле ст. 26 Общего регламента по защите данных (GDPR). Основное содержание соответствующего соглашения, а также информацию об осуществлении ваших прав субъекта данных предоставляет Meta. Вы можете осуществлять свои права субъекта данных как в отношении нас, так и в отношении Meta.

Подписка на рассылку

Если вы подписываетесь на нашу новостную рассылку, мы обрабатываем необходимые для этого персональные данные. К ним относится, в частности, ваш адрес электронной почты. В зависимости от формы подписки дополнительно могут обрабатываться и другие сведения, например имя, обращение, компания или интересы.

Форма подписки может также отображаться вам в информационном окне, когда вы собираетесь покинуть наш веб-сайт. Это окно отображается на стороне клиента; персональные данные передаются только после того, как вы заполните и отправите форму.

Подписка осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR). Мы используем процедуру двойного подтверждения (Double-Opt-In): после подписки вы получаете электронное письмо, в котором необходимо подтвердить подписку. Так мы гарантируем, что никто не подпишется, используя чужой адрес электронной почты.

При подписке мы сохраняем, в частности:

• адрес электронной почты
• дату и время подписки
• IP-адрес при подписке
• дату и время подтверждения
• IP-адрес при подтверждении
• использованную форму подписки
• текст согласия
• при необходимости сведения, предоставленные добровольно

Подписка протоколируется, чтобы мы могли подтвердить ваше согласие. Правовой основой для этого является ст. 6 п. 1 лит. c Общего регламента по защите данных (GDPR) в совокупности со ст. 7 п. 1 ОРЗД, а также ст. 6 п. 1 лит. f ОРЗД.

Рассылка через Zoho

Отправка и управление нашей новостной рассылкой осуществляются с помощью сервисов Zoho.

Поставщиком является:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Нидерланды

Мы используем Zoho для отправки рассылок, ведения списков получателей, документирования подписок и отписок, а также для организации коммуникации с заинтересованными лицами, клиентами, врачами, клиниками и иными получателями.

С компанией Zoho заключен договор об обработке данных по поручению в соответствии со ст. 28 Общего регламента по защите данных (GDPR). Нельзя исключить передачу персональных данных компаниям группы Zoho или поставщикам услуг за пределами Европейского Союза или Европейского экономического пространства. В этом случае передача осуществляется только на основании решения о достаточности защиты, соответствующих гарантий, таких как стандартные договорные условия ЕС, или явно выраженного согласия.

Анализ рассылки

Наши рассылки содержат функции, позволяющие нам анализировать их использование. В частности, фиксируется, была ли открыта рассылка и по каким ссылкам были сделаны переходы. При этом могут обрабатываться показатели открытий, поведение при переходах по ссылкам, время открытия, используемое конечное устройство, информация о браузере, IP-адрес и технические данные доставки.

Этот анализ служит для улучшения наших рассылок и повышения актуальности их содержания. Правовой основой является ваше согласие в соответствии со ст. 6 п. 1 лит. a ОРЗД, которое вы даете при подписке на рассылку. Отдельный отзыв согласия только на измерение эффективности невозможен; он осуществляется путем отписки от рассылки.

Отписка и отзыв согласия

Вы можете в любое время отказаться от рассылки. Для этого вы можете воспользоваться ссылкой для отписки, которая содержится в каждом выпуске рассылки, или связаться с нами напрямую.

Отписываясь, вы отзываете свое согласие на получение рассылки с действием на будущее. Законность обработки, осуществленной до отзыва, остается неизменной.

После отписки ваши данные удаляются из активного списка рассылки или блокируются для отправки рассылки. Мы можем сохранить ваш адрес электронной почты в списке блокировки, чтобы гарантировать, что в будущем вы не будете получать рассылки. Сохранение в списке блокировки осуществляется на основании ст. 6 п. 1 лит. f ОРЗД; наш законный интерес заключается в долгосрочном соблюдении вашего отзыва.

Срок хранения

Данные, сохраненные для получения рассылки, обрабатываются до тех пор, пока вы подписаны на рассылку. После отписки ваши данные удаляются из активного списка рассылки, если этому не препятствуют установленные законом обязанности по хранению, обязательства по предоставлению доказательств или законные интересы. Данные, необходимые для подтверждения вашего согласия, могут храниться в течение установленных законом сроков исковой давности.

Если вы подаете нам заявление о приеме на работу, мы обрабатываем данные вашей заявки исключительно для проведения процедуры отбора. К ним могут относиться:

• имя и контактные данные
• документы для трудоустройства, резюме и свидетельства
• квалификация
• переписка в ходе процедуры отбора
• иные переданные вами данные

Правовой основой являются § 26 п. 1 Федерального закона о защите данных (BDSG), ст. 6 п. 1 лит. b ОРЗД, а также, если вы дали согласие, ст. 6 п. 1 лит. a ОРЗД.

Данные соискателей, как правило, удаляются через шесть месяцев после завершения процедуры отбора, если этому не препятствуют установленные законом обязанности по хранению или законные интересы, в частности защита от претензий на основании Общего закона о равном обращении (Allgemeines Gleichbehandlungsgesetz). Если вы дали согласие на включение в наш кадровый резерв, мы храним ваши данные в течение согласованного срока.

Как правило, вы не обязаны предоставлять персональные данные. Однако для определенных функций нашего веб-сайта, в частности контактных форм, медицинских запросов, заявок на запись на прием или разделов с авторизацией, необходимы определенные сведения. Такие обязательные сведения отмечены в формах. Без этих сведений мы не можем предоставить соответствующую функцию или услугу.

Автоматизированное принятие решений, включая профилирование, в смысле ст. 22 ОРЗД не осуществляется.

Мы принимаем технические и организационные меры в соответствии со ст. 32 ОРЗД, чтобы защитить персональные данные от утраты, манипуляций, несанкционированного доступа и злоупотреблений. К ним относятся, в частности:

• шифрование при передаче с помощью TLS
• ролевое разграничение доступа и защита паролем внутренних систем
• защита веб-сайта с помощью межсетевого экрана веб-приложений (Web Application Firewall), защиты от ботов и DDoS-атак
• защита форм от автоматизированного ввода
• протоколирование событий, значимых для безопасности, и административных изменений
• регулярное контролируемое резервное копирование с ограниченным сроком хранения
• регулярное обновление и проверка используемых систем
• настройка используемых сервисов в соответствии с требованиями защиты данных

Наш веб-сайт доступен на нескольких языках. Мы предоставляем настоящую Политику конфиденциальности в соответствующих языковых версиях. В случае сомнений определяющей является немецкая версия, насколько это допускается законом.

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности, если происходят технические, правовые или организационные изменения. Актуальная версия доступна на нашем веб-сайте.