1. Administrator danych
Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner + Team, Leopold-Kell-Straße 25, 06667 Weißenfels, telefon 03443 339 65 54, e-mail kontakt@zahnarzt-weissenfels.com. Administratorem danych w rozumieniu DSGVO (RODO) jest Dr. med. dent. M.Sc. Sandro Strößner.
2. Najważniejsze informacje w skrócie
- Nie stosujemy żadnych plików cookie do celów analitycznych ani reklamowych i nie integrujemy sieci reklamowych.
- Przy wywołaniu strony nasz dostawca hostingu przetwarza technicznie niezbędne dane dostępowe (logi serwera).
- Nasz pomiar zasięgu działa bez plików cookie i bez zapisywania Państwa adresu IP (wykorzystywany jest jedynie codziennie zmieniany wskaźnik, którego nie można odtworzyć wstecz).
- Rezerwacja terminów online i rejestracja online (Dr. Flex) są stałym elementem strony internetowej; kalendarz i czat otwierają się dopiero po ich wywołaniu przez Państwa.
- Przez WhatsApp mogą się Państwo z nami skontaktować, gdy sami otworzą Państwo link WhatsApp lub zeskanują kod QR; strona internetowa nie ładuje w tym celu wcześniej niczego z WhatsApp.
- Mapy, filmy i czcionki nie są ładowane od zewnętrznych dostawców: filmy znajdują się na naszym serwerze, czcionki na naszej własnej domenie zahnkompetenzzentrum.de, a linki do map prowadzą do usługi mapowej dopiero po Państwa kliknięciu.
3. Hosting i logi serwera
Ta strona internetowa jest hostowana przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (umowa powierzenia przetwarzania danych zgodnie z Art. 28 DSGVO, lokalizacja serwera: Niemcy). Przy każdym wejściu na stronę automatycznie zapisywane są w plikach dziennika (logfiles): adres IP, data i godzina, odwiedzona podstrona, ilość przesłanych danych, źródło odesłania, przeglądarka i system operacyjny. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (bezpieczne i stabilne działanie strony). Pliki dziennika są usuwane najpóźniej po 7 dniach.
4. Pomiar zasięgu bez plików cookie
Aby dowiedzieć się, które podstrony są czytane i czy strona internetowa działa poprawnie pod względem technicznym, korzystamy z własnego, samodzielnie prowadzonego systemu pomiarowego (skrypt stats.js z naszej domeny zahnkompetenzzentrum.de, analiza na naszym serwerze). Nie ustawia on plików cookie ani nie zapisuje adresów IP; z adresu IP i identyfikatora przeglądarki tworzona jest wyłącznie codziennie zmieniająca się wartość hash, której nie da się odwrócić. Rejestrowane są: odwiedzona podstrona, źródło odesłania, typ urządzenia, język przeglądarki, szerokość okna, głębokość przewijania (25/50/75/100 %), czas spędzony na stronie, techniczne wskaźniki ładowania (LCP, CLS, INP), kliknięcia w przyciski umawiania terminu i kontaktu telefonicznego (etykieta, maks. 60 znaków, oraz obszar strony, np. nagłówek lub stopka), a także zdarzenia takie jak uruchomienie wideo, otwarcie informacji o znaku jakości, rozpoczęcie i zakończenie korzystania z kalkulatora kosztów implantu lub testu samooceny (wyłącznie nazwa zdarzenia i wybrany wariant – bez wprowadzanych danych i wyników), etapy internetowej rezerwacji terminu (otwarto, wysłano, potwierdzono – bez treści) oraz kliknięcia w linki zewnętrzne (wyłącznie domena docelowa). Jeśli trafiają Państwo na stronę z jednej z naszych reklam Google, rejestrujemy dodatkowo identyfikatory reklamy z adresu docelowego (kampania, grupa reklam, sieć) – bez słowa kluczowego, bez identyfikatora kliknięcia Google i bez danych dotyczących Państwa osoby; jeśli trafiają Państwo na stronę z linku do witryny w naszym profilu firmy w Google lub z naszych portali usług dla mieszkańców, rejestrowany jest wyłącznie identyfikator źródła („gbp” lub „portal”). Zliczamy ponadto, czy informacja o plikach cookie została wyświetlona, czy była rzeczywiście widoczna na Państwa ekranie (blokada treści może ją ukryć) i jak Państwo w niej zdecydowali – „Akceptuję”, „Odrzucam”, zamknięcie albo brak decyzji do momentu zmiany strony; zapisywana jest z tego wyłącznie nazwa zdarzenia wraz z kategorią – jak przy każdym wyświetleniu strony, z codziennie zmieniającym się krótkim kodem i bez plików cookie; oceniamy te dane wyłącznie zbiorczo, aby sprawdzić, czy informacja w ogóle dociera do Państwa w czytelnej formie. Nie łączymy danych licznika z danymi rezerwacji ani innymi danymi pacjentów, a surowe dane licznika są usuwane po 14 miesiącach. Sygnały „Do Not Track” i „Global Privacy Control” Państwa przeglądarki są respektowane. Podstawa prawna: art. 6 ust. 1 lit. f DSGVO; zgoda zgodnie z § 25 TDDDG nie jest wymagana, ponieważ na Państwa urządzeniu końcowym nie są zapisywane ani odczytywane żadne informacje wykraczające poza to, co technicznie konieczne.
5. Rezerwacja wizyt online i rejestracja online (Dr. Flex)
Dostawca: Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex zapewnia naszą usługę rezerwacji terminów online oraz recepcję online (asystenta czatu do zapytań o terminy i inne sprawy) i działa dla nas jako podmiot przetwarzający (umowa zgodnie z Art. 28 DSGVO). Funkcja ta ładuje się dopiero po zbudowaniu strony; wówczas Państwa adres IP zostaje przekazany do Dr. Flex (Art. 6 Abs. 1 lit. f DSGVO – zapewnienie funkcji umawiania terminów i kontaktu; § 25 Abs. 2 Nr. 2 TDDDG). Kalendarz terminów i asystent czatu otwierają się dopiero po kliknięciu. Dane, które Państwo tam podadzą (np. imię i nazwisko, dane kontaktowe, treść zapytania), są przekazywane w celu obsługi do Dr. Flex oraz do naszej praktyki (Art. 6 Abs. 1 lit. b DSGVO; w przypadku danych zdrowotnych Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG). Prosimy podawać tam wyłącznie informacje niezbędne do rozpatrzenia Państwa sprawy. Nasza recepcja online to wspomagany sztuczną inteligencją asystent czatu (Dr. Flex „Web AI”): Państwa wiadomości są analizowane automatycznie w celu przekazania Państwa sprawy do praktyki; sztuczna inteligencja nie podejmuje decyzji dotyczących leczenia, a Państwo w każdej chwili mogą zamiast tego zadzwonić. Prosimy nie przekazywać przez czat dokumentacji medycznej, zdjęć rentgenowskich ani innych wrażliwych danych zdrowotnych; „zapytanie o wynik badania” w czacie jedynie przekazuje Państwa sprawę do praktyki. Polityka prywatności dostawcy: dr-flex.de/datenschutz.
6. Opinie w Google
Na stronie internetowej wyświetlamy liczbę oraz średnią ocenę naszych opinii Google wraz z datą aktualizacji. Te wartości pobiera w regularnych odstępach czasu nasz serwer od Google i dostarcza je z pamięci podręcznej – Państwa przeglądarka nie nawiązuje przy tym kontaktu z Google. Same opinie są publikowane i weryfikowane przez Google zgodnie z jego wytycznymi; nie mamy na to wpływu. Link przy liczbie ocen prowadzi do profilu firmy w Google.
7. Nawiązanie kontaktu
Jeśli skontaktują się Państwo z nami e-mailem lub telefonicznie, przetwarzamy podane przez Państwa dane w celu rozpatrzenia zapytania (Art. 6 Abs. 1 lit. b DSGVO, w przypadku danych zdrowotnych Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG). Prosimy nie przesyłać nam wyników badań ani zdjęć rentgenowskich niezaszyfrowaną pocztą e-mail; chętnie wskażemy Państwu bezpieczny sposób przekazania takich danych. Zapytania przesłane e-mailem usuwamy najpóźniej sześć miesięcy po ostatecznym zakończeniu sprawy, o ile nie istnieją ustawowe obowiązki przechowywania danych (np. dla dokumentacji leczenia).
7a. Druga opinia: przesłanie planu kosztów
Na stronie „Druga opinia” mogą Państwo przesłać plan leczenia i kosztów (PDF, JPG, PNG) i podać dane kontaktowe. Te dane i plik są przesyłane szyfrowanym połączeniem na nasz serwer WWW i stamtąd niezwłocznie przekazywane jako e-mail do skrzynki naszego gabinetu kontakt@zahnarzt-weissenfels.com; na serwerze WWW nic nie jest zapisywane. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO/DSGVO), której udzielają Państwo przez wysłanie i którą mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość. Transport e-maila jest szyfrowany (TLS); szyfrowanie end-to-end nie ma miejsca. Dokumenty wykorzystujemy wyłącznie do przygotowania drugiej opinii i usuwamy je, gdy tylko nie są już do tego potrzebne, najpóźniej sześć miesięcy po wpłynięciu, o ile nie dojdzie do leczenia. Dla ochrony przed nadużyciami serwer sprawdza typ i rozmiar pliku oraz ogranicza liczbę wysyłek na godzinę; w tym celu przez maksymalnie godzinę w pamięci tymczasowej przechowywana jest nieodwracalna wartość skrótu Państwa adresu IP.
7b. Asystent opieki po zabiegu (powiadomienia)
Asystent opieki po zabiegu działa na naszej domenie serwisowej zahnkompetenzzentrum.de. Gdy Państwo aktywują go tam, przeglądarka tworzy pseudonimową subskrypcję push (losowy adres usługi push Państwa przeglądarki), która razem z wybranym zabiegiem i datą jest zapisywana na naszym serwerze, abyśmy mogli przez maksymalnie 14 dni wysyłać Państwu wskazówki. Państwa nazwisko nie jest zapisywane; zapisywany jest wyłącznie wybrany zabieg z datą. Oba te dane są automatycznie usuwane siedem dni po zakończeniu działania asystenta. Szczegóły znajdują się w polityce prywatności zahnkompetenzzentrum.de; asystenta mogą Państwo w każdej chwili wyłączyć na jego stronie lub w ustawieniach przeglądarki.
7c. Komunikacja przez WhatsApp
Mogą Państwo pisać do nas przez WhatsApp – za pośrednictwem linków WhatsApp i kodów QR na tej stronie internetowej lub bezpośrednio na numer naszej praktyki. Sama strona internetowa nie ładuje w tym celu niczego z WhatsApp: dopiero gdy otworzą Państwo link WhatsApp lub zeskanują kod QR, przechodzą Państwo do WhatsApp; od tego momentu obowiązuje dodatkowo polityka prywatności WhatsApp.
Do obsługi wiadomości korzystamy z platformy komunikacyjnej Roger, przeznaczonej dla gabinetów i oferowanej przez Sanos Group AG, Industriestrasse 44, 8304 Wallisellen, Szwajcaria. Roger integruje nasze konto WhatsApp Business za pośrednictwem oficjalnego WhatsApp Business API; usługodawcą technicznym w tym zakresie jest 360dialog GmbH, Torstraße 61, 10119 Berlin, która według informacji dostawcy przechowuje wiadomości w Niemczech. Z Sanos Group AG zawarliśmy umowę powierzenia przetwarzania danych zgodnie z Art. 28 DSGVO; w odniesieniu do Szwajcarii Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (Art. 45 DSGVO). Sanos Group AG działa jako podmiot przetwarzający w imieniu administratora i korzysta wyłącznie z podmiotów podprzetwarzających (dalszych podmiotów przetwarzających), które zostały uprzednio zatwierdzone przez administratora. Przed każdym planowanym dodaniem lub zmianą podmiotu podprzetwarzającego (dalszego podmiotu przetwarzającego) Roger informuje stronę umowy na piśmie co najmniej trzydzieści (30) dni wcześniej.
Jeśli napiszą Państwo do nas, przetwarzamy Państwa numer telefonu, nazwę profilu WhatsApp oraz treść wiadomości w celu rozpatrzenia Państwa sprawy (Art. 6 Abs. 1 lit. b DSGVO; w przypadku danych zdrowotnych Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG). Wiadomości usuwamy, gdy tylko przestaną być do tego potrzebne, o ile nie istnieją ustawowe obowiązki przechowywania danych (np. dla dokumentacji leczenia). Operatorem samej aplikacji jest WhatsApp Ireland Limited, Irlandia; jako samodzielny administrator przetwarza ona w szczególności dane o połączeniach i dane o użytkowaniu, przy czym może przekazywać dane również do USA. Prosimy przekazywać nam wyłącznie informacje niezbędne do rozpatrzenia Państwa sprawy i nie korzystać z WhatsApp w nagłych przypadkach: wiadomości czytamy w godzinach przyjęć. Jeśli nie chcą Państwo korzystać z WhatsApp, mogą się Państwo z nami skontaktować równie dobrze telefonicznie, e-mailem lub za pośrednictwem rezerwacji terminów online.
Nasz pomiar zasięgu zlicza kliknięcie w przycisk WhatsApp tak samo jak kliknięcie w przycisk telefonu lub umawiania wizyty – wyłącznie z nazwą zdarzenia i tekstem przycisku, bez treści.
8. Linki zewnętrzne i usługi mapowe
Linki do Google Maps, Apple Maps, Instagrama, strony kariery lub towarzystw naukowych otwierają odpowiednią stronę internetową danego dostawcy dopiero po Państwa kliknięciu. Od tego momentu obowiązuje polityka prywatności danego dostawcy.
9. Państwa prawa
Mają Państwo prawo do informacji (Art. 15 DSGVO), sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz sprzeciwu wobec przetwarzania na podstawie Art. 6 Abs. 1 lit. f DSGVO (Art. 21). W tym celu prosimy o kontakt na dane podane powyżej. Ponadto mogą Państwo złożyć skargę do organu nadzorczego ds. ochrony danych właściwego dla nas: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg).
10. Aktualność
Niniejsze oświadczenie dostosowujemy w razie zmian na stronie internetowej lub w stanie prawnym. Obowiązuje zawsze aktualnie opublikowana tutaj wersja.
