Oświadczenie o ochronie danych osobowych

Administrator danych

Podmiotem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest firma iconic.one GmbH, Scanbox #09285, Ehrenbergstr. 16a, 10245 Berlin, Niemcy, adres e-mail: datenschutz@lokalmed.de.

Hosting i logi serwerowe

Witryna jest udostępniana za pośrednictwem firmy Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Podczas odwiedzania witryny przetwarzane są dane niezbędne z technicznego punktu widzenia: adres IP, data i godzina, odwiedzany adres, strona odsyłająca, identyfikator przeglądarki oraz identyfikator systemu operacyjnego. Firma Vercel przetwarza te dane jako podmiot przetwarzający dane na nasze zlecenie. W zakresie, w jakim dane są przekazywane do Stanów Zjednoczonych, przekazanie to opiera się na certyfikacji firmy Vercel zgodnie z ramami ochrony danych UE–USA (EU-U.S. Data Privacy Framework) oraz na standardowych klauzulach umownych UE (art. 46 RODO).

Nasz interfejs treści (api.lokalmed.de) oraz baza danych są obsługiwane przez firmę DigitalOcean, LLC w centrum danych we Frankfurcie nad Menem. Obrazy i inne pliki multimedialne są dostarczane z pamięci obiektowej DigitalOcean (Spaces) w tej samej lokalizacji. Również w tym przypadku firma DigitalOcean, jako podmiot przetwarzający dane na zlecenie, przetwarza dane połączeń niezbędne z technicznego punktu widzenia.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w zakresie bezpiecznego i stabilnego funkcjonowania serwisu. Logi są przechowywane wyłącznie tak długo, jak jest to konieczne do zapewnienia funkcjonowania i bezpieczeństwa serwisu, i nie są łączone z innymi danymi.

Preferencje językowe, brak śledzenia między witrynami

Po wybraniu języka w menu językowym zapisujemy wyłącznie kod języka (np. de lub en) w pliku cookie lokalmed_locale na okres jednego roku. Dotyczy to wyłącznie danego serwera witryny i wszystkich jego ścieżek (Path=/). Atrybut HttpOnly uniemożliwia dostęp za pomocą JavaScript, atrybut Secure ogranicza przesyłanie do protokołu HTTPS, a atrybut SameSite=Lax ogranicza przesyłanie w przypadku żądań między witrynami. Plik cookie nie zawiera identyfikatora użytkownika i nie jest wykorzystywany do celów analitycznych, reklamowych ani do tworzenia profili. W przypadku automatycznego rozpoznania języka przeglądarki nie umieszczamy pliku cookie.

Plik cookie służy wyłącznie do uwzględnienia języka wyraźnie wybranego przez użytkownika podczas kolejnych odwiedzin strony głównej. Przechowywanie plików cookie opieramy na § 25 ust. 2 nr 2 TDDDG, a przetwarzanie na art. 6 ust. 1 lit. f RODO (uzasadniony interes w udostępnianiu wybranego języka); w tym celu nie stosujemy banera zgody. Możesz zmienić wybór w menu językowym lub usunąć plik cookie w ustawieniach przeglądarki. Linki ze skrótami językowymi pozostaną niezależnie od tego w języku, do którego prowadzą.

W celu pomiaru zasięgu stosujemy dwie metody bez wykorzystania plików cookie: usługę analityczną Fathom Analytics oraz własną, po stronie serwera statystykę kliknięć w linki do gabinetów lekarskich. Obie działają bez plików cookie, bez trwałych identyfikatorów użytkowników i bez rozpoznawania użytkowników z dnia na dzień; szczegóły przedstawiono w dwóch poniższych sekcjach.

Pomiar zasięgu (Fathom Analytics)

Korzystamy z Fathom Analytics, usługi analitycznej zorientowanej na ochronę danych, świadczonej przez Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada. Fathom działa bez plików cookie i bez trwałych identyfikatorów użytkowników oraz dostarcza nam wyłącznie zagregowane statystyki: odwiedzone strony, strona odsyłająca, typ urządzenia, kraj oraz zdarzenia zdefiniowane przez nas — na przykład kliknięcie linku do terminu — bez odniesienia do Państwa osoby.

Podczas ładowania skryptu analitycznego Państwa przeglądarka, z przyczyn technicznych, przekazuje adres IP do serwisu Fathom; adres ten nie jest zapisywany na potrzeby analizy. Odwiedziny użytkowników z UE są przetwarzane przez serwis Fathom za pośrednictwem infrastruktury izolacyjnej UE na serwerach znajdujących się na terenie UE; w przypadku Kanady obowiązuje ponadto decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych (art. 45 RODO).

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w oszczędnym pod względem danych monitorowaniu korzystania z niniejszej strony internetowej.

Czcionki

Używane czcionki (Fraunces i Manrope) dostarczamy z naszego własnego serwera. Nie ma żadnego połączenia z Google Fonts ani żadną inną siecią CDN czcionek, a zatem żadne dane nie są przekazywane stronom trzecim.

Wizualizacja na mapie (Geoapify)

Na stronie „Mapa i wyszukiwanie” pobieramy fragmenty map Geoapify od firmy KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 2nd Floor, 8011 Paphos, Cypr. W związku z tym Państwa przeglądarka, z przyczyn technicznych, przekazuje firmie Geoapify Państwa adres IP oraz wyświetlany fragment mapy. Dane mapowe pochodzą od współpracowników serwisu OpenStreetMap.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w zapewnieniu sprawnego działania funkcji wyszukiwania w okolicy. KEPTAGO LTD jest cypryjską firmą. Mapy są dostarczane za pośrednictwem standardowego punktu końcowego maps.geoapify.com. Według informacji Geoapify do ich dostarczania wykorzystywany jest Cloudflare (Cloudflare, Inc., USA, oraz Cloudflare Germany GmbH, Niemcy); dostarczanie map nie jest więc ograniczone do infrastruktury w UE. Mapa jest ładowana wyłącznie na stronie wyszukiwania, a nie na pozostałych stronach.

W umowie powierzenia przetwarzania danych Geoapify zobowiązuje się dokonywać transferów do państw trzecich wyłącznie po spełnieniu warunków art. 44 i nast. RODO oraz zawierać z podwykonawcami odpowiednie, prawnie wiążące porozumienia dotyczące ochrony danych. Opublikowana umowa nie wskazuje jednak konkretnego mechanizmu transferu stosowanego wobec Cloudflare, Inc. ani sposobu uzyskania kopii odpowiednich zabezpieczeń.

Określanie lokalizacji

Na stronie z mapą mogą Państwo skorzystać z funkcji lokalizacji. Funkcja ta jest uruchamiana wyłącznie po Państwa aktywnym wyborze; przeglądarka poprosi Państwa wcześniej o zgodę. Współrzędne są wykorzystywane wyłącznie w przeglądarce do orientacji mapy, a na nasz serwer są przekazywane jedynie jako punkt odniesienia dla wyszukiwania i nie są tam przechowywane.

Zapytania

Wprowadzone przez Państwa dane w wyszukiwarce lokalizacji i porad są przekazywane na nasz własny serwer (api.lokalmed.de) w celu wygenerowania wyników. Nie tworzymy w tym celu żadnych profili użytkowników i nie przechowujemy wyszukiwanych haseł dłużej niż wynika to z technicznych dzienników serwera.

Statystyki kliknięć dla linków do gabinetów

Linki do gabinetów — na przykład linki do rezerwacji wizyty lub strona internetowa gabinetu — prowadzą przez nasz własny serwer (api.lokalmed.de), który natychmiast przekierowuje Państwa do miejsca docelowego. W tym przypadku rejestrujemy kliknięcie, aby móc zmierzyć, ilu odwiedzających kierujemy do danego gabinetu.

Przechowywane są: czas, wybrana placówka medyczna i rodzaj linku, adres docelowy, strona źródłowa w ramach naszej oferty, identyfikator przeglądarki i systemu operacyjnego, preferowany język przeglądarki, kraj pochodzenia (o ile jest to technicznie możliwe) oraz pseudonim zmieniający się codziennie. Pseudonim ten jest obliczany na podstawie technicznych danych połączenia, zmienia się automatycznie każdego dnia i nie można go powiązać z Państwa osobą ani połączyć z danymi z poprzednich dni. Państwa adres IP nie jest przy tym zapisywany; nie tworzy się żadnych profili użytkowników. Automatyczne dostępy (np. boty wyszukiwarek) są oznaczane i odfiltrowywane z danych liczbowych.

W przypadku przekierowania do adresu docelowego dodajemy informacje o źródle pochodzenia (tzw. parametry UTM, np. „utm_source=lokalmed.de”), aby gabinet mógł rozpoznać, że wizyta została zainicjowana za naszym pośrednictwem. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes polegający na mierzeniu skuteczności pośrednictwa tej strony internetowej oraz wykazywaniu jej wyników gabinetom.

Kontakt za pośrednictwem poczty elektronicznej

Jeśli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, przetwarzamy Państwa dane w celu rozpatrzenia zapytania (art. 6 ust. 1 lit. b lub f RODO). Korespondencję usuwamy, gdy tylko przestaje być ona niezbędna i nie stoją temu na przeszkodzie żadne ustawowe terminy przechowywania danych.

Dane dotyczące lekarzy i gabinetów lekarskich

Niniejsza strona internetowa publikuje informacje zawodowe dotyczące lekarzy i gabinetów lekarskich: imię i nazwisko, tytuł zawodowy, specjalizacje, języki oraz adres i dane kontaktowe gabinetu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — interes publiczny w zakresie dostępności opieki zdrowotnej.

Osoby, których dane dotyczą, mogą w dowolnym momencie sprzeciwić się publikacji (art. 21 RODO) lub zażądać sprostowania danych. Wystarczy wysłać nieformalne zgłoszenie na powyższy adres; sprawdzimy sprawę i udzielimy odpowiedzi w odpowiednim terminie.

Państwa prawa

Mają Państwo prawo do uzyskania informacji, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionych interesach.

Ponadto przysługuje Państwu prawo do wniesienia skargi do organu nadzorującego ochronę danych, w szczególności w państwie członkowskim, w którym Państwo przebywają lub w którym miało miejsce domniemane naruszenie.

Brak zautomatyzowanego podejmowania decyzji

Nie ma miejsca żadne zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO. Kolejność wyników wyszukiwania zależy wyłącznie od odległości od wybranego środka mapy.

Zmiany

Niniejsze oświadczenie dostosowujemy w przypadku zmian w zakresie przetwarzania danych — na przykład w przypadku wdrożenia narzędzia do pomiaru zasięgu lub innych usług. Obowiązuje wersja opublikowana w danym momencie na tej stronie.