Политика конфиденциальности (DSGVO/GDPR)

Ответственный (практика): Dr. Fatih Yıldırım — Authorized Dripfy Corner, Schillerstraße 31, 60313 Frankfurt am Main, Германия. Телефон: +49 177 3344725. Электронная почта (общие вопросы и запросы по защите данных): [email protected].

Правообладатель бренда и longevity-инфраструктура: Dripfy GmbH, Neue Mainzer Straße 66, 60311 Frankfurt am Main, Германия. Практика работает как авторизованный «Dripfy Corner» во Франкфурте-на-Майне по лицензии Dripfy GmbH. Dripfy GmbH не является ответственным за обработку ваших медицинских данных.

Идентификационные данные: имя, фамилия, дата рождения.

Контактные данные: телефон, электронная почта, адрес.

Данные медицинского страхования: вид страхования и номер застрахованного (только если это необходимо для выставления счетов).

Данные о здоровье (особая категория, ст. 9 DSGVO): анамнез, результаты осмотров, лабораторные исследования и визуализация, планы лечения, записи об операциях и послеоперационном наблюдении.

Платёжные данные: только для выставления счетов (данные карт на наших серверах не хранятся; оплата через провайдеров, соответствующих PCI-DSS).

Маркетинговые предпочтения: согласия на рассылку/SMS/WhatsApp, результаты longevity-теста (только на основании согласия).

Технические данные: IP-адрес, тип браузера, посещённые страницы (серверные журналы, а также — только с вашего согласия — инструменты аналитики и маркетинга).

Оказание медицинских услуг и ведение карты пациента — ст. 6 абз. 1 п. b DSGVO (договор об оказании медицинских услуг, § 630a Гражданского кодекса Германии/BGB), а также ст. 9 абз. 2 п. h DSGVO в сочетании с § 22 абз. 1 № 1 п. b BDSG: оказание медицинской помощи лицами, связанными профессиональной тайной (§ 203 Уголовного кодекса Германии/StGB).

Управление записью на приём и коммуникация с пациентами (веб-формы, электронная почта, телефон, WhatsApp) — ст. 6 абз. 1 п. b DSGVO.

Соблюдение требований профессионального и налогового права (обязанность документирования по § 630f BGB, Профессиональный кодекс Земельной врачебной палаты Гессена — Landesärztekammer Hessen, хранение по § 147 Налогового кодекса/AO) — ст. 6 абз. 1 п. c DSGVO.

Выставление счетов и взаимодействие со страховыми компаниями (тарифная сетка для врачей GOÄ) — ст. 6 абз. 1 п. b и c DSGVO.

Маркетинг, рассылка и longevity-контент; аналитические и маркетинговые cookie; общение через WhatsApp — исключительно на основании явного согласия, ст. 6 абз. 1 п. a и ст. 9 абз. 2 п. a DSGVO.

Безопасная работа сайта (серверные журналы, предотвращение злоупотреблений, предъявление и защита правовых требований) — ст. 6 абз. 1 п. f DSGVO, законный интерес.

Только с вашего явного согласия маркетинговые контактные данные (имя, электронная почта, телефон, longevity-предпочтения) могут передаваться Dripfy GmbH для информирования о longevity-программах, IV-протоколах и международной коммуникации с пациентами.

Ваши медицинские данные никогда не передаются в маркетинговых целях.

Практика и Dripfy GmbH находятся в Германии (ЕС); такая передача не является передачей в третью страну и регулируется непосредственно DSGVO.

Согласие можно в любое время отозвать с действием на будущее по ссылке «отписаться» в наших письмах или по адресу [email protected] (ст. 7 абз. 3 DSGVO).

Получатели в Германии/ЕС: партнёрские лаборатории и центры визуализации, врачи и больницы при направлении на консультацию, медицинские страховые компании (по закону или по вашему запросу), налоговый консультант (по закону), IONOS (веб-хостинг и доставка писем из форм — обработчик по ст. 28 DSGVO).

Передача в третьи страны (только с вашего соответствующего согласия): Google Analytics 4 (Google Ireland Ltd. / Google LLC, США), Meta Pixel и WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms Inc., США), TikTok Pixel (TikTok Technology Ltd., Ирландия; возможна дальнейшая передача в третьи страны). Передача в США основывается на сертификации соответствующего провайдера по EU-US Data Privacy Framework и/или на стандартных договорных условиях Европейской комиссии (ст. 46 абз. 2 п. c DSGVO).

Без вашего согласия и надлежащих гарантий передача данных в третьи страны не осуществляется.

Карты пациентов: не менее 10 лет после завершения лечения (§ 630f абз. 3 BGB, Профессиональный кодекс Landesärztekammer Hessen); более длительные законодательные сроки (например, для рентгеновских записей) остаются в силе.

Счета и налоговые документы: 10 лет (§ 147 AO).

Контактные данные, записи на приём и переписка: до прекращения цели; при отсутствии законной обязанности хранения — не позднее истечения общего срока исковой давности в 3 года (§ 195 BGB).

Маркетинговые данные: до отзыва согласия.

Аналитические данные: в Google Analytics 4 не более 14 месяцев; серверные журналы хранятся хостинг-провайдером в целях безопасности в течение короткого времени и затем удаляются.

Право на доступ (ст. 15) — получить копию ваших персональных данных.

Право на исправление (ст. 16) — исправление неточных данных.

Право на удаление («право быть забытым», ст. 17) — с учётом законных обязанностей по хранению.

Право на ограничение обработки (ст. 18).

Право на переносимость данных (ст. 20).

Право на возражение (ст. 21) — против обработки на основании законного интереса и в любое время против прямого маркетинга.

Право отозвать согласие в любое время (ст. 7 абз. 3) — законность обработки, осуществлённой до отзыва, не затрагивается.

Право на подачу жалобы в надзорный орган (ст. 77): компетентным органом для нас является Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de. Вы также можете обратиться в надзорный орган государства-члена ЕС по месту вашего проживания.

Обязанность предоставления данных (ст. 13 абз. 2 п. e): идентификационные, контактные данные и данные о здоровье, необходимые для лечения, обязательны для заключения договора об оказании медицинских услуг; маркетинговые данные и cookie полностью добровольны.

Автоматизированное принятие решений (ст. 22): автоматизированное принятие решений или профилирование с юридическими последствиями не осуществляется.

Необходимые cookie / локальное хранилище используются для работы сайта (язык, тема, ваш выбор cookie) — § 25 абз. 2 № 2 TDDDG, ст. 6 абз. 1 п. f DSGVO.

Аналитика (Google Analytics 4 с анонимизацией IP) и маркетинговые инструменты (Meta Pixel, TikTok Pixel) загружаются только с вашего явного согласия через наш баннер cookie — § 25 абз. 1 TDDDG, ст. 6 абз. 1 п. a DSGVO.

Вы можете в любое время изменить свои настройки или отозвать согласие по ссылке «Настройки cookie» в нижней части сайта.

Если вы обращаетесь к нам через WhatsApp (Meta Platforms Ireland Ltd.), содержание сообщений и метаданные (номер телефона, время отправки) обрабатываются на серверах Meta и могут передаваться в США. Вы используете этот канал по собственному желанию (ст. 6 абз. 1 п. a и b DSGVO).

Мы используем WhatsApp для согласования приёмов и общих вопросов. Пожалуйста, не отправляйте данные о здоровье (результаты обследований, анализы, снимки) через WhatsApp; по медицинским вопросам используйте приём, телефон или электронную почту.

Об обработке данных самим WhatsApp см. политику конфиденциальности Meta.

Запросы по защите данных: [email protected] (практика), почтой по адресу Schillerstraße 31, 60313 Frankfurt am Main, Германия, или [email protected] (Dripfy GmbH, только маркетинговые данные).

Мы отвечаем без неоправданной задержки и не позднее чем в течение одного месяца (ст. 12 абз. 3 DSGVO); при сложных запросах этот срок может быть продлён на два месяца, о чём мы вас уведомим.