Политика конфиденциальности.

Ответственное лицо

Dr. med. dent. univ. Thomas Pawlowski
Tuchlauben 7
1010 Вена, Австрия
Телефон: 01 532 3269
Эл. почта: info@neue-zaehne.at

Цель и правовое основание обработки

Мы обрабатываем персональные данные исключительно в рамках применимых правовых положений (GDPR, Закон Австрии о защите данных, Закон о телекоммуникациях). Основные виды обработки касаются:

• Контактные запросы через форму или по телефону — правовое основание: ст. 6 (1) (b) GDPR (преддоговорные меры).
• Карты пациентов и планы лечения и расходов — правовое основание: ст. 9 (2) (h) GDPR и обязанности по стоматологической документации.
• Выставление счетов и бухгалтерский учёт — правовое основание: ст. 6 (1) (c) GDPR (юридическая обязанность).
• Маркетинг, измерение конверсий и ремаркетинг (см. ниже), правовое основание: ст. 6 (1) (a) GDPR (согласие через баннер согласия) и § 165 (3) Закона Австрии о телекоммуникациях 2021 года.
• Анонимное измерение охвата с помощью Plausible (см. ниже). При этом не устанавливаются файлы cookie и не собираются персональные данные, поэтому согласие для этого не требуется.

Срок хранения

Данные пациентов хранятся в соответствии с установленными законом обязанностями по хранению (не менее 10 лет после последнего лечения). Данные из контактной формы удаляются после обработки запроса, если не возникает дальнейших деловых отношений. Файлы журналов сервера автоматически удаляются через 14 дней. Файлы cookie и данные отслеживания обрабатываются в соответствии со сроками хранения соответствующих поставщиков, перечисленных ниже.

Файлы журналов сервера

При обращении к нашему веб-сайту наш хостинг-провайдер автоматически собирает технические данные в так называемых файлах журналов сервера: тип и версию браузера, используемую операционную систему, URL источника перехода (referrer), имя хоста обращающегося компьютера, время серверного запроса и IP-адрес. Эти данные используются исключительно для обеспечения бесперебойной работы и безопасности наших систем. Правовое основание — ст. 6 (1) (f) GDPR (законный интерес). Эти данные не объединяются с другими источниками данных.

Шифрование SSL/TLS

По соображениям безопасности и для защиты передачи конфиденциального содержания этот веб-сайт использует шифрование SSL/TLS. Зашифрованное соединение можно распознать по «https://» и значку замка в адресной строке браузера.

Файлы cookie

Мы используем файлы cookie и сопоставимые технологии (например, локальное хранилище). Технически необходимые файлы cookie требуются для работы сайта и сохраняются без согласия (правовое основание: § 165 (3) Закона Австрии о телекоммуникациях 2021 года, ст. 6 (1) (f) GDPR). Маркетинговые файлы cookie (Google Ads и Meta Pixel, см. ниже) устанавливаются только после вашего явного согласия через наш баннер согласия. Наш статистический сервис Plausible не устанавливает файлы cookie и поэтому не входит в баннер согласия в качестве выбираемой категории. Вы можете в любое время отозвать или изменить своё согласие через баннер согласия. Вы также можете использовать настройки своего браузера, чтобы в целом предотвратить установку файлов cookie или удалить уже установленные файлы cookie.

Управление настройками cookie

Plausible Analytics

Для анонимного измерения охвата мы используем Plausible Analytics. Plausible не устанавливает файлы cookie, не использует межустройственные идентификаторы и не собирает персональные данные. Фиксируются только агрегированные показатели: количество просмотров страниц, запрошенная страница, источник перехода, а также общие сведения об устройстве и браузере. Отдельных посетителей по этим данным невозможно идентифицировать и невозможно узнать при повторных посещениях. Ваш IP-адрес используется исключительно для определения приблизительного местоположения и временного дневного идентификатора, который сбрасывается каждые 24 часа. Сам IP-адрес не сохраняется. По заявлению поставщика, все данные посетителей обрабатываются и хранятся в ЕС на инфраструктуре европейских компаний и не покидают ЕС. Поскольку при этом не обрабатываются персональные данные и не сохраняется и не считывается информация на вашем устройстве, согласие для такого измерения охвата не требуется. Поэтому оно намеренно не отображается в баннере согласия как категория, которую можно отключить. Дополнительная информация доступна в политике конфиденциальности Plausible.

Запросы на приём через Tally

Форма запроса на этом веб-сайте предоставляется сервисом форм Tally и загружается как встроенный фрейм с tally.so. Поставщик это бельгийская компания, зарегистрированная в ЕС. При отправке формы введённые вами данные передаются в Tally и хранятся там для получения нами. По заявлению поставщика, ответы на формы шифруются как при передаче, так и при хранении, и хранятся в Европе. Для вспомогательных функций, таких как рассылка электронной почты, мониторинг ошибок, обработка платежей, поддержка и выявление злоупотреблений, Tally, в свою очередь, привлекает субобработчиков, часть которых находится за пределами ЕС, в частности в США и Канаде. Поэтому обработка за пределами ЕС не исключена. С Tally заключён договор об обработке данных. Собираются ваши имя и фамилия, номер телефона, адрес электронной почты, а также то, что вы указываете в поле свободного текста о своём вопросе. Обратите внимание, что сведения о вашем вопросе могут содержать данные о здоровье в смысле ст. 9 GDPR. Поэтому мы просим указывать только то, что необходимо для предварительной записи на приём. Подробный анамнез мы обсуждаем лично в ординации. Правовое основание для обработки вашего запроса это ст. 6 (1) (b) GDPR (преддоговорные меры), а для данных о здоровье дополнительно ваше явное согласие согласно ст. 9 (2) (a) GDPR, которое вы даёте отправкой формы. Вы также можете в любое время направить нам запрос по телефону или электронной почте. Дополнительная информация доступна в политике конфиденциальности Tally.

Google Ads: отслеживание конверсий и ремаркетинг

На основании вашего согласия мы используем Google Ads (Google Ireland Limited), включая отслеживание конверсий и ремаркетинг. Отслеживание конверсий позволяет нам определять, выполняют ли пользователи, попавшие на веб-сайт через одно из наших объявлений, определённое действие. В качестве таких действий мы фиксируем нажатие на номер телефона, нажатие на адрес электронной почты, нажатие на кнопку запроса приёма, отправку формы запроса, а также пребывание на целевой странице объявления. Для этой цели файл cookie устанавливается, как только вы нажимаете на объявление, показанное Google. Эти файлы cookie, как правило, истекают через 30–90 дней. Ремаркетинг позволяет нам повторно обращаться к пользователям, которые уже посещали наш веб-сайт, на других сайтах в рекламной сети Google. Правовое основание — ст. 6 (1) (a) GDPR. Вы можете в любое время отозвать своё согласие через баннер согласия. Кроме того, вы можете отключить персонализированную рекламу в настройках рекламы Google.

Meta Pixel (Facebook Pixel)

На основании вашего согласия мы используем Meta Pixel — инструмент отслеживания, предоставляемый Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland («Meta»). Он позволяет нам измерять эффективность наших объявлений в Facebook и Instagram (отслеживание конверсий) и повторно обращаться к пользователям, которые уже посещали наш веб-сайт, в рекламной сети Meta (ремаркетинг). При обращении к нашим страницам выбранные события (например, просмотр страницы, отправка контактной формы) и техническая информация, такая как IP-адрес, данные браузера и идентификатор файла cookie, передаются в Meta. Передача в США возможна. В отношении сбора данных через Pixel мы и Meta являемся совместными контролёрами в значении ст. 26 GDPR; последующая обработка осуществляется исключительно Meta. Правовое основание — ст. 6 (1) (a) GDPR. Вы можете в любое время отозвать своё согласие через баннер согласия. Дополнительная информация об обработке данных компанией Meta доступна в политике конфиденциальности Meta.

Передача данных в третьи страны

При использовании сервисов Google и Meta персональные данные могут передаваться в США. Google LLC и Meta Platforms, Inc. сертифицированы в рамках EU-US Data Privacy Framework; кроме того, в качестве надлежащей гарантии действуют стандартные договорные положения согласно ст. 46 (2) (c) GDPR. Несмотря на эти меры, доступ к персональным данным со стороны органов власти США не может быть исключён.

Наш хостинг-провайдер BunnyWay d.o.o. зарегистрирован в Словении и тем самым в ЕС. Однако как сеть доставки контента он использует глобальную сеть периферийных узлов и доставляет содержимое через ближайший к вам узел. Поэтому в зависимости от того, откуда вы открываете наш веб-сайт, ваш запрос может обрабатываться и за пределами ЕС.

Поставщик нашей формы запроса, Tally, зарегистрирован в Бельгии и тем самым в ЕС и, по собственному заявлению, хранит ответы на формы в Европе. Однако для вспомогательных функций Tally привлекает субобработчиков за пределами ЕС, в том числе в США и Канаде. Из публичной документации поставщика однозначно не следует, могут ли эти сервисы получать доступ к содержанию ответов на формы.

Обработчики данных

Мы используем тщательно отобранных поставщиков услуг. Для работы этого веб-сайта это сервисы BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Словения (bunny.net) для хостинга и доставки, Plausible для анонимного измерения охвата, Tally для формы запроса, а также Google и Meta для описанных выше рекламных сервисов. Кроме того, в работе ординации мы привлекаем поставщиков услуг по управлению практикой и зуботехнических лабораторных работ. Со всеми обработчиками данных заключены договорные соглашения согласно ст. 28 GDPR.

Ваши права

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки (ст. 21 GDPR). Вы можете в любое время отозвать данное согласно ст. 7 (3) GDPR согласие с действием на будущее — проще всего через баннер согласия или по электронной почте на адрес info@neue-zaehne.at. В случае нарушений законодательства о защите данных вы имеете право подать жалобу в Австрийский орган по защите данных (dsb.gv.at).