Информация о защите данных

1. Название и адрес ответственного лица
2. Уполномоченный по вопросам защиты данных
3. Предоставление веб-сайта и создание файлов журналов
4. Контакты по электронной почте и телефону, а также контактная форма
5. Онлайн-ресепшн (321 MED)
6. Процедура приема на работу
7. Социальные сети
8. Ссылки на веб-сайты третьих лиц
9. Права заинтересованного лица

Компания «MVZ am InnKlinikum Mühldorf am Inn gGmbH» выступает в качестве контролера в понимании Общего регламента по защите данных (GDPR), Федерального закона о защите данных (BDSG) и Закона о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG), а также иных правовых норм в области защиты данных, несет ответственность за данный веб-сайт и связанную с ним обработку данных.

Подробная информация о нашей клинике приведена в разделе «Выходные данные».

Мы назначили внешнего уполномоченного по вопросам защиты данных.

С уполномоченным по вопросам защиты данных медицинского центра MVZ am InnKlinikum Mühldorf am Inn gGmbH Вы можете связаться в любое время по адресу:

Бенно Вробель
e:los GmbH
Heideweg 25
92318 Ноймаркт

Телефон +49 9181 522 94 0

Электронная почта: datenschutzbeauftragter@innklinikum.de

datenschutz@elos-net.de

При каждом посещении веб-сайта система, то есть веб-сервер, автоматически собирает информацию из системы компьютера или конечного устройства пользователя, с которого осуществляется доступ.

При этом собираются следующие данные:

• Информация о типе браузера и используемой версии
• Операционная система конечного устройства пользователя
• Интернет-провайдера пользователя
• IP-адрес пользователя
• Дата и время доступа
• Предыдущий веб-сайт, с которого пользователь перешел на мой веб-сайт

Правовой основой для временного хранения данных и файлов журналов является ст. 6, п. 1, подпункт f) Общего регламента по защите данных (GDPR) (наш законный интерес в качестве оператора веб-сайта).

Временное хранение IP-адреса пользователя системой необходимо для того, чтобы обеспечить передачу веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя неизбежно должен сохраняться на время сеанса.

Хранение вышеуказанных данных в файлах журналов осуществляется с целью обеспечения работоспособности веб-сайта. Кроме того, эти данные используются для оптимизации веб-сайта и обеспечения безопасности информационно-технологических систем (например, для обнаружения атак).

В данном контексте анализ данных в маркетинговых целях не проводится.

Указанные выше данные удаляются, как только они перестают быть необходимыми для достижения цели их сбора. В случае сбора данных для обеспечения работы веб-сайта это происходит по завершении соответствующей сессии.

В случае хранения данных в лог-файлах это происходит не позднее чем через 14 дней.

Вы можете связаться с нами, воспользовавшись указанными адресами электронной почты, нашими телефонными номерами или контактной формой («Обратная связь»). Ваши персональные данные, переданные при установлении связи, будут сохранены нами.

Правовой основой для обработки данных, которые Вы предоставляете нам при отправке электронного письма или по телефону, является ст. 6, п. 1, лит. f) Общего регламента по защите данных (GDPR) (наш законный интерес в том, чтобы ответить на Ваш запрос).

Правовой основой для обработки ваших данных, которые вы предоставляете нам при отправке запроса через контактную форму, является ст. 6, п. 1, подпункт а) Общего регламента по защите данных (GDPR) (согласие).

Если запрос направлен на заключение договора, то дополнительным правовым основанием для обработки данных является ст. 6, п. 1, лит. b) Общего регламента по защите данных (GDPR) (исполнение договора/преддоговорные меры, например, согласование даты встречи).

Обработка этих персональных данных необходима нам для обработки Вашего обращения и предоставления ответа на Ваш запрос.

Указанные выше данные удаляются, как только они перестают быть необходимыми для достижения цели их сбора. В отношении персональных данных, переданных по электронной почте, через контактную форму или по телефону, это происходит после завершения соответствующего общения с Вами и при отсутствии установленных законом сроков хранения, препятствующих их удалению.

Вы в любое время имеете право возразить против обработки данных.

Обжалование следует направить на следующий адрес электронной почты:

datenschutzbeauftragter@innklinikum.de.

В данном случае все персональные данные, сохраненные в ходе установления контакта, будут удалены, если этому не препятствуют установленные законом сроки хранения.

На нашем веб-сайте мы интегрировали онлайн-сервис регистрации пациентов от 321 MED. Данная услуга позволяет вам легко и удобно обмениваться информацией в цифровом формате с нашими отделениями или специалистами (например, записываться на приём, изменять или отменять записи, запрашивать рецепты, запрашивать или отправлять результаты обследований, оформлять направления к специалистам).

Если вы пользуетесь онлайн-ресепшном и вводите туда данные, введенные вами сведения (например, фамилия, дата рождения, контактные данные, статус медицинского страхования, а также медицинские вопросы) передаются в зашифрованном виде непосредственно на серверы поставщика услуг.

Кроме того, в целях технического обеспечения работы онлайн-ресепшена и предотвращения злоупотреблений собираются Ваш IP-адрес, а также технические данные об используемом устройстве (например, тип браузера, операционная система).

Получателем данных является поставщик технических услуг:
321 MED GmbH, Am
heimlichen Grund 5, 92421 Швандорф.

Мы заключили с компанией 321 MED GmbH договор об обработке данных по поручению (AVV) в соответствии со ст. 28 Общего регламента по защите данных (GDPR). Данный договор гарантирует, что поставщик услуг обрабатывает данные исключительно в соответствии с нашими указаниями и с соблюдением самых строгих стандартов безопасности. Передача данных в третьи страны за пределами ЕС не осуществляется; все данные хранятся исключительно на серверах в центре обработки данных в Германии, сертифицированном по стандарту ISO 27001.

Дополнительную информацию о политике конфиденциальности сервиса «Онлайн-рецепция» можно найти по адресу:

https://321med.com/de/datenschutz

Обработка Ваших данных в рамках онлайн-ресепшн осуществляется на основании Вашего явно выраженного согласия в соответствии со ст. 6, п. 1, пп. а) Общего регламента по защите данных (GDPR), а также – в той мере, в какой речь идет о данных, касающихся здоровья, – в соответствии со ст. 9, п. 2, п. а) Общего регламента по защите данных (GDPR), которое Вы даёте при использовании онлайн-ресепции. В той мере, в какой использование данной услуги служит заключению или исполнению договора о лечении, дополнительным правовым основанием является ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR) (исполнение договора/преддоговорные меры).

Внедрение онлайн-регистратуры на нашем веб-сайте направлено на оптимизацию наших организационных процессов, снижение нагрузки на телефонную сеть, а также на обеспечение безопасного и современного канала связи для наших пациентов.

Ваши данные будут храниться столько времени, сколько необходимо для рассмотрения Вашего запроса или в соответствии с установленными законом сроками хранения.

Вы в любое время имеете право выразить несогласие с обработкой данных.

Заявление о несогласии следует направить на следующий адрес электронной почты
:

datenschutzbeauftragter@innklinikum.de.

В таком случае все персональные данные, сохраненные в ходе использования Вами онлайн-ресепшена, будут удалены, если это не противоречит установленным законом срокам хранения данных.

Мы предлагаем Вам возможность подать заявку на открытые вакансии или места для прохождения обучения с помощью формы заявки (в разделе «Карьера» → «НАШИ ВАКАНСИИ» → «Перейти к вакансии» → «ПОДАТЬ ЗАЯВКУ СЕЙЧАС» → «Анкеты кандидата»).

Нажав кнопку «ПОДАТЬ ЗАЯВКУ СЕЙЧАС», вы будете перенаправлены на наш портал вакансий или на форму подачи заявки поставщика нашего программного обеспечения для управления кандидатами.

Поставщиком нашего программного обеспечения для управления кандидатами является:

SD Worx GmbH, Курфюрстендамм, 11,
, DE-10719 Берлин

Центр обработки данных компании SDWorx GmbH: Fujitsu Services GmbH, улица Мис ван дер Роэ, 8, DE-80807 Мюнхен.

С информацией о защите персональных данных в отношении услуг компании SD Worx GmbH можно ознакомиться по следующей ссылке:

https://www.sdworx.de/de-de/datenschutzerklaerung

При подаче заявки мы осуществляем электронный сбор и обработку Ваших личных данных и данных заявки в целях проведения процедуры отбора кандидатов.

Правовой основой для обработки Ваших данных в рамках процедуры приема на работу является § 26, ч. 1 Закона о защите данных (BDSG) в совокупности со ст. 88, ч. 1 Общего регламента по защите данных (GDPR).

В случае, если Вы дадите явное согласие на более длительное хранение Ваших данных, например, для включения их в базу данных соискателей или заинтересованных лиц, данные будут подвергаться дальнейшей обработке на основании Вашего согласия. Правовой основой в таком случае является ст. 6, п. 1, лит. а) Общего регламента по защите данных (GDPR).

В соответствии со ст. 7, п. 3 Общего регламента по защите данных (GDPR) Вы можете в любое время отозвать свое согласие, направив нам соответствующее заявление, которое вступит в силу в будущем.

Ваши данные будут обрабатываться в целях проведения процедуры отбора кандидатов.

В случае отклонения заявки мы удаляем переданные нам данные через шесть месяцев после уведомления об отклонении.

По завершении процедуры приема на работу мы будем хранить Ваши персональные данные до тех пор, пока это требуется по закону или пока Вы дадите нам на это свое согласие.

Однако удаление не производится, если данные требуют более длительного хранения в соответствии с положениями законодательства, например, в связи с обязательствами по предоставлению доказательств согласно Закону о равных возможностях (AGG), либо до завершения судебного разбирательства.

Правовой основой в данном случае является § 24, абз. 1, п. 2 Федерального закона о защите данных (BDSG).

Вы в любое время имеете право возразить против обработки данных.

Обжалование следует направлять на следующий адрес электронной почты:

datenschutzbeauftragter@innklinikum.de.

В данном случае все персональные данные, сохраненные в ходе процедуры приема на работу, будут удалены, если этому не препятствуют установленные законом сроки хранения.

Описание обработки данных

В целях поддержки нашей работы по связям с общественностью в настоящее время мы используем следующие социальные сети:

• Instagram

При посещении нашего веб-сайта ваши персональные данные, как правило, сначала не передаются провайдерам социальных сетей.

Личные данные будут переданы только в том случае, если вы нажмете на одну из кнопок или логотип.

Мы не имеем никакого влияния ни на собираемые данные, ни на процессы их обработки, а также не располагаем полной информацией о масштабах сбора данных, целях и сроках их хранения. Поскольку поставщики осуществляют сбор данных, в частности, с помощью файлов cookie, мы рекомендуем вам перед нажатием на соответствующую кнопку удалить все файлы cookie через настройки безопасности вашего браузера.

На данном веб-сайте мы разместили кнопку (логотип) для перехода в социальную сеть Instagram. Instagram позволяет пользователям делиться фотографиями и видео, а также распространять такие материалы в других социальных сетях.

Оператором сервисов Instagram в Европе является компания Meta Platforms Ltd, расположенная по адресу: 4 Grand Canal Square, Grand Canal, Harbour, Дублин 2, Ирландия.

Instagram может получить информацию о том, что вы посетили наш веб-сайт, если на момент перехода на наш веб-сайт вы одновременно авторизованы в Instagram. Это происходит, когда вы нажимаете на логотип Instagram. Если Вы не желаете, чтобы такая информация передавалась в Instagram с сайта
, Вы можете предотвратить её передачу, выйдя из своей учётной записи в Instagram до того, как нажмёте на логотип на нашем сайте.

Мы не имеем никакого влияния ни на данные, собираемые Instagram, ни на процессы их обработки, а также не располагаем полной информацией о масштабах сбора данных, целях их обработки и сроках хранения. Нам также отсутствует информация относительно удаления собранных данных со стороны Instagram. Действуют условия использования и политика конфиденциальности данного провайдера социальных сетей.

Дополнительную информацию и действующие правила конфиденциальности Instagram можно найти по адресу https://help.instagram.com/155833707900388 и https://privacycenter.instagram.com/policy .

Переход на указанную платформу осуществляется на основании Вашего добровольного нажатия на кнопку (логотип) (ст. 6, п. 1, подп. а) Общего регламента по защите данных (GDPR)).

Вы имеете право на возражение против создания профилей пользователей, при этом для его осуществления вам необходимо обратиться к провайдеру социальной сети. Кроме того, существует возможность заблокировать провайдеров социальных сетей с помощью дополнений для вашего браузера. Обращаем ваше внимание на то, что вы можете предотвратить описанную выше сопостановку данных, выйдя из своей учетной записи Instagram перед посещением веб-сайта и удалив файлы cookie, используемые Instagram.

Изменив настройки в своём интернет-браузере, вы можете отключить или ограничить передачу файлов cookie. Уже сохраненные файлы cookie можно удалить в любое время. Это можно сделать и в автоматическом режиме.

На данном веб-сайте размещены ссылки на веб-сайты третьих лиц.

Ссылки в каждом случае четко обозначены.

Помимо ссылки на социальную сеть Instagram (см. раздел 7 «Социальные сети»), это также касается ссылки на наш портал вакансий или форму подачи заявки, предоставляемую поставщиком нашего программного обеспечения для управления кандидатами (см. раздел 6 «Процедура подачи заявки»).

Если вы нажмете на одну из ссылок (или кнопку, логотип, надпись), вы будете перенаправлены на соответствующий веб-сайт.

Если вам понравился наш сайт, нажмите на надпись «Shytsee», и вы будете перенаправлены на сайт рекламного агентства, которое разработало наш сайт.

Что касается веб-сайтов, которые были и продолжают создаваться и предоставляться третьими лицами, мы не имеем никакого влияния на оформление, содержание и функциональность этих сторонних сервисов.

Просим вас принять во внимание, что сторонние ресурсы, ссылки на которые размещены на нашем веб-сайте, могут устанавливать собственные файлы cookie на вашем устройстве или собирать персональные данные.

В связи с этим просим вас при необходимости обращаться непосредственно к поставщикам указанных сторонних сервисов (например, ознакомиться с их политикой конфиденциальности).

Правовой основой для перенаправления Вас на веб-сайт, на который ведет ссылка, является статья 6, пункт 1, подпункт а) Общего регламента по защите данных (GDPR) (Ваше согласие, выраженное добровольным нажатием на соответствующую ссылку).

Ссылки на соответствующие страницы сторонних ресурсов размещаются с целью обеспечить Вам удобный доступ к необходимой информации.

В случае обработки персональных данных пользователя он считается «субъектом данных» в понимании ОРЗД. В отношении нас, как контролера, он имеет следующие права:

• Право на получение информации
• Право на исправление
• Право на ограничение обработки данных
• Право на удаление
• Право на получение информации
• Право на переносимость данных
• Право на подачу возражения
• Право на отзыв заявления о согласии в соответствии с законодательством о защите персональных данных
• Право на подачу жалобы в орган по надзору за защитой данных

Примечание об отзыве согласия:

Субъект данных, безусловно, имеет право в любой момент отозвать у нас свое согласие в отношении обработки данных. Однако это не затрагивает законность обработки, осуществленной на основании данного согласия до момента его отзыва.

Указание относительно подачи жалобы в надзорный орган:

Без ущерба для других средств правовой защиты в административном или судебном порядке заинтересованное лицо имеет право подать жалобу в надзорный орган — в частности, в государстве-члене, где находится место проживания пользователя, его место работы или место предполагаемого нарушения , — если пользователь считает, что обработка его персональных данных нашей компанией нарушает положения Общего регламента по защите данных (GDPR).

Примечание относительно передачи данных в третьи страны

В соответствии с Общим регламентом по защите данных (GDPR) при передаче персональных данных в третьи страны (за пределы Европейского экономического пространства) требуются гарантии адекватного уровня защиты данных в этих странах.

В отношении передачи данных в США речь идет о Соглашении о защите данных между ЕС и США (EU-U.S. Data Privacy Framework).

Условием является то, что соответствующие организации должны быть сертифицированы в рамках Соглашения между ЕС и США о защите данных (например, Meta Platforms — Instagram).