I. Ім'я та адреса відповідальної особи

Відповідальною особою відповідно до Загального регламенту захисту даних та інших національних законів про захист даних держав-членів, а також інших нормативних актів щодо захисту даних є:

Сімейна практика Dr. мед. Олександр Лихвар

Haindlfinger Str

85354 Фрайзінг

Німеччина

08161 62937

info@hausarztpraxis-freising.de

www.hausarztpraxis-freising.de

II.Загальні відомості про обробку даних

1. Обсяг обробки персональних даних

Як правило, ми збираємо та використовуємо персональні дані наших користувачів лише в тій мірі, в якій це необхідно для забезпечення функціонального веб-сайту, нашого контенту та послуг. Регулярний збір і використання персональних даних наших користувачів відбувається лише за згодою користувача. Винятком є випадки, коли отримання попередньої згоди неможливе з реальних причин і обробка даних дозволена правовими нормами.

2. Правова основа обробки персональних даних

Якщо ми отримуємо згоду суб’єкта даних на обробку персональних даних, стаття 6 абзац 1 буква а Загального регламенту ЄС про захист даних (GDPR) служить правовою основою.

При обробці персональних даних, які необхідні для виконання договору, учасником якого є ст. 1 b GDPR. Це також стосується операцій з обробки, які необхідні для виконання переддоговірних заходів.

Якщо обробка персональних даних необхідна для виконання юридичних зобов’язань, які поширюються на нашу компанію, юридичною основою є ст.

У випадку, якщо життєво важливі інтереси суб’єкта даних або іншої фізичної особи вимагають обробки персональних даних, стаття 6 (1) (d) GDPR служить правовою основою.

Якщо обробка необхідна для захисту законних інтересів нашої компанії або третьої сторони, а інтереси, основні права та свободи суб’єкта даних не переважають перші згадані інтереси, ст правова основа для обробки.

3. Термін видалення та зберігання даних

Персональні дані суб’єкта даних будуть видалені або заблоковані, як тільки мета зберігання перестане бути актуальною. Зберігання також може мати місце, якщо це передбачено європейським або національним законодавцем у постановах ЄС, законах чи інших нормативних актах, яким підпорядковується відповідальна особа. Дані також буде заблоковано або видалено, якщо термін зберігання, передбачений згаданими стандартами, закінчиться, якщо немає потреби в подальшому зберіганні даних для укладення або виконання договору.

III. Надання сайту та створення лог-файлів

https://www.telekom.de/datenschutz ПРИМІТКИ

https://www.ionos.de/terms-gtc/terms-privacy/

IV. Контактна форма та контактна адреса електронної пошти

1. Опис та обсяг обробки даних

На нашому веб-сайті є контактна форма, за допомогою якої можна зв’язатися з нами в електронному вигляді. Якщо користувач скористається цією опцією, дані, введені в маску введення, будуть передані нам і збережені. Ці дані:

Адреса електронної пошти користувача, ім’я, номер телефону, запит на зустріч і рецепт, тип зустрічі, повідомлення з поля повідомлення

Під час надсилання повідомлення також зберігаються такі дані:

Дата і час повідомлення

Буде отримано вашу згоду на обробку даних у рамках процесу надсилання та буде зроблено посилання на цю декларацію про захист даних.

Крім того, ви можете зв’язатися з нами за допомогою наданої електронної адреси. У цьому випадку персональні дані користувача, передані електронною поштою, будуть збережені.

У цьому контексті дані не будуть передані третім особам. Дані використовуються виключно для обробки розмови.

2. Правова основа обробки даних

Правовою основою для обробки даних, якщо користувач дав свою згоду, є стаття 6 (1) (a) GDPR.

Правовою основою для обробки даних, переданих під час надсилання електронного листа, є стаття 6 (1) (f) GDPR. Якщо контакт електронної пошти спрямований на укладення договору, додатковою правовою підставою для обробки є стаття 6 абзац 1 літера b GDPR.

3. Мета обробки даних

Ми обробляємо персональні дані з маски введення виключно для обробки контакту. Якщо ви зв’яжетеся з нами електронною поштою, це також є необхідним законним інтересом для обробки даних.

Інші персональні дані, які обробляються під час надсилання, служать для запобігання неправильному використанню контактної форми та для забезпечення безпеки наших систем інформаційних технологій.

4. Тривалість зберігання

Дані буде видалено, як тільки вони більше не будуть потрібні для досягнення мети, для якої вони були зібрані. Для особистих даних із маски введення контактної форми та тих, які були надіслані електронною поштою, це стосується випадку, коли відповідна розмова з користувачем завершена. Розмова закінчується, коли з обставин видно, що справа остаточно з’ясована.

Додаткові персональні дані, зібрані під час надсилання, будуть видалені не пізніше ніж через сім днів.

5. Можливість заперечення та видалення

Користувач має можливість у будь-який момент відкликати свою згоду на обробку персональних даних. Якщо користувач зв’яжеться з нами електронною поштою, він може будь-коли заперечити проти зберігання своїх персональних даних. У такому випадку розмова не може продовжуватися.

Відкликання має бути зроблено в письмовій формі на електронну адресу info@hausarztpraxis-freising.de або поштою.

У цьому випадку всі персональні дані, які були збережені під час звернення до нас, будуть видалені.

V. Права суб'єкта даних

Нижченаведений список містить усі права тих, кого стосується GDPR. Права, які не стосуються вашого власного веб-сайту, згадувати не потрібно. У цьому плані список можна скоротити.

Якщо ваші персональні дані обробляються, ви є суб’єктом даних. S.d. GDPR і ви маєте такі права щодо відповідальної особи:

1. Право на інформацію

Ви можете запросити підтвердження від відповідальної особи щодо того, чи обробляються нами ваші персональні дані.

Якщо така обробка відбувається, ви можете запитати інформацію про таку інформацію:

(1) цілі, для яких обробляються персональні дані;

(2) категорії персональних даних, які обробляються;

(3) одержувачі або категорії одержувачів, яким ваші персональні дані були або будуть розкриті;

(4) запланований термін зберігання персональних даних, що стосуються вас, або, якщо конкретна інформація про це неможлива, критерії для визначення терміну зберігання;

(5) наявність права на виправлення або видалення персональних даних, що стосуються вас, права на обмеження обробки контролером або права на заперечення проти цієї обробки;

(6) наявність права на подання скарги до контролюючого органу;

(7) усю доступну інформацію про походження даних, якщо персональні дані не збираються від суб’єкта даних;

(8) наявність автоматизованого прийняття рішень, включаючи профілювання згідно зі статтею 22, параграфи 1 і 4 GDPR, і - принаймні в цих випадках - значуща інформація про задіяну логіку, а також обсяг і передбачувані наслідки такої обробки для даних тема.

Ви маєте право вимагати інформацію про те, чи будуть персональні дані, що стосуються вас, передані третій країні чи міжнародній організації. У цьому контексті ви можете попросити отримати інформацію про відповідні гарантії відповідно до статті 46 GDPR у зв’язку з передачею.

2. Право на виправлення

Ви маєте право вимагати виправлення та/або доповнення від відповідальної особи, якщо персональні дані, що обробляються щодо вас, є неправильними або неповними. Відповідальна особа повинна негайно внести виправлення.

3. Право на обмеження обробки

Ви можете вимагати обмеження обробки ваших персональних даних за таких умов:

(1) якщо ви оскаржуєте точність персональних даних, що стосуються вас, протягом періоду, який дозволяє контролеру перевірити точність персональних даних;

(2) обробка є незаконною, і ви відмовляєтесь від видалення персональних даних і натомість вимагаєте обмеження використання персональних даних;

(3) відповідальна особа більше не потребує персональних даних для цілей обробки, але вони потрібні вам, щоб висувати, здійснювати чи захищати юридичні претензії, або

(4) якщо ви заперечили проти обробки відповідно до статті 21 абзацу 1 GDPR і ще не зрозуміло, чи законні причини контролера переважають ваші причини.

Якщо обробку персональних даних, що стосуються вас, було обмежено, ці дані – окрім їх зберігання – можуть використовуватися лише за вашою згодою або для пред’явлення, реалізації чи захисту правових вимог або для захисту прав іншої фізичної чи юридичної особи або з причин важливого суспільного інтересу Союзу або держави-члена.

Якщо обмеження на обробку було обмежено відповідно до наведених вище умов, відповідальна особа повідомить вас перед тим, як обмеження буде знято.

4. Право на видалення

а) Зобов'язання видалити

Ви можете попросити відповідальну особу негайно видалити персональні дані, які стосуються вас, і відповідальна особа зобов’язана негайно видалити ці дані, якщо існує одна з таких причин:

(1) Особисті дані, що стосуються вас, більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблені.

(2) Ви відкликаєте свою згоду, на основі якої ґрунтувалася обробка, відповідно до статті 6, абзацу 1, букви a або статті 9, абзацу 2, букви a GDPR, і немає іншої правової підстави для обробки.

(3) Ви заперечуєте проти обробки відповідно до статті 21 абзацу 1 GDPR і немає переважаючих законних причин для обробки, або ви заперечуєте проти обробки відповідно до статті 21 абзацу 2 GDPR.

(4) Персональні дані, що стосуються вас, були оброблені незаконно.

(5) Видалення персональних даних, що стосуються вас, необхідне для виконання юридичних зобов’язань згідно із законодавством Союзу або законодавством держав-членів, якому підпорядковується контролер.

(6) Персональні дані, що стосуються вас, були зібрані у зв’язку з послугами інформаційного суспільства, які пропонуються відповідно до ст. 8, абз.

б) Інформація для третіх осіб

Якщо відповідальна особа оприлюднила персональні дані, що стосуються вас, і зобов’язана видалити їх відповідно до статті 17, абзац 1 GDPR, вона повинна вжити відповідних заходів, у тому числі технічних, з урахуванням наявної технології та витрат на впровадження забезпечити, щоб особа, відповідальна за обробку даних, повідомила тих, хто обробляє персональні дані, що ви, як суб’єкт даних, попросили їх видалити всі посилання на ці персональні дані або копії чи копії цих персональних даних.

в) Винятки

Немає права на видалення, якщо необхідна обробка

(1) здійснювати право на свободу вираження поглядів та інформації;

(2) для виконання юридичного зобов’язання, що вимагає обробки відповідно до законодавства Союзу чи держави-члена, якому підпорядковується контролер, або для виконання завдання, яке виконується в суспільних інтересах або в рамках виконання офіційних повноважень, покладених на контролера;

(3) з міркувань суспільного інтересу у сфері громадського здоров’я відповідно до статті 9 абзацу 2 літер h і i та статті 9 абзацу 3 GDPR;

(4) для цілей архівування в суспільних інтересах, наукових чи історичних дослідницьких цілей або для статистичних цілей згідно зі статтею 89 абз. обробка неможлива або серйозно погіршує її, або

(5) заявляти, здійснювати або захищати юридичні вимоги.

5. Право на інформацію

Якщо ви заявили право на виправлення, видалення або обмеження обробки проти контролера, контролер зобов’язаний повідомити всіх одержувачів, яким було розкрито персональні дані, що стосуються вас, про це виправлення або видалення даних або обмеження обробки, якщо тільки : це виявляється неможливим або вимагає непропорційних зусиль.

Ви маєте право отримати інформацію про цих одержувачів від відповідальної особи.

6. Право на перенесення даних

Ви маєте право отримати персональні дані, що стосуються вас, які ви надали відповідальній особі, у структурованому, загальному та машиночитаному форматі. Ви також маєте право передати ці дані іншому контролеру без перешкод з боку контролера, якому були надані персональні дані, за умови

(1) обробка ґрунтується на згоді відповідно до статті 6 (1) (a) GDPR або статті 9 (2) (a) GDPR або на основі контракту відповідно до статті 6 (1) (b) GDPR та

(2) обробка відбувається за допомогою автоматизованих процедур.

Здійснюючи це право, ви також маєте право на те, щоб особисті дані, що стосуються вас, передавалися безпосередньо від одного контролера до іншого контролера, якщо це технічно можливо. Це не повинно порушувати свободи та права інших людей.

Право на перенесення даних не поширюється на обробку персональних даних, яка є необхідною для виконання завдання, що виконується в суспільних інтересах, або для виконання офіційних повноважень, наданих контролеру.

7. Право на заперечення

Ви маєте право, з причин, що випливають із вашої конкретної ситуації, у будь-який час заперечити проти обробки ваших персональних даних, яка здійснюється на підставі статті 6 (1) (e) або (f) GDPR; Це також стосується профілювання на основі цих положень.

Відповідальна особа більше не оброблятиме персональні дані, що стосуються вас, якщо вона не зможе продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка служить для обґрунтування, здійснення чи захисту правових вимог.

Якщо ваші персональні дані обробляються з метою прямої реклами, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з метою такої реклами; Це також стосується профілювання, оскільки воно пов’язане з такою прямою рекламою.

Якщо ви заперечуєте проти обробки для прямих рекламних цілей, ваші персональні дані більше не оброблятимуться для цих цілей.

У зв’язку з використанням послуг інформаційного суспільства – незалежно від Директиви 2002/58/EC – ви маєте можливість скористатися своїм правом на заперечення за допомогою автоматизованих процедур, які використовують технічні специфікації.

8. Право на відкликання заяви про згоду відповідно до закону про захист даних

Ви маєте право в будь-який час відкликати свою декларацію про згоду щодо захисту даних. Відкликання згоди не впливає на законність обробки, яка здійснювалася на основі згоди до її відкликання.

9. Право на скаргу до контролюючого органу

Без шкоди для будь-яких інших адміністративних чи судових засобів правового захисту ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені вашого проживання, місця роботи чи місця передбачуваного порушення, якщо ви вважаєте, що що обробка персональних даних, що стосуються вас, суперечить GDPR.

Контролюючий орган, до якого була подана скарга, повідомить скаржника про статус і результати розгляду скарги, включаючи можливість судового захисту відповідно до статті 78 GDPR.