Политика конфиденциальности

Оператор данных и контакт

Оператор данных платформы Krankschreibung per Video на krankschreibung-per-video.de: Drylabs GmbH, Straße der Jugend 18, 14974 Ludwigsfelde, Германия, в лице директора Mithat Arda. Торговый реестр: Amtsgericht Potsdam, HRB 41588 P. Вопросы о данных: kontakt@krankschreibung-per-video.de.

Лечащие врачи самостоятельно отвечают за обработку данных при лечении и обязаны соблюдать врачебную тайну (§ 203 StGB). Drylabs GmbH отвечает за платформу, аккаунт, расчёты и техническую передачу сведений врачу.

Посещение сайта

В журналах сервера могут обрабатываться IP-адрес, время, запрошенный адрес, сведения о браузере и устройстве и предыдущая страница. Цель: безопасная работа и защита от атак, основание: статья 6(1)(f) GDPR. Журналы хранятся не более 14 дней, кроме случаев, когда инцидент безопасности требует более долгого хранения.

Аналитические и рекламные файлы cookie эти страницы устанавливают только с вашего согласия, см. следующий раздел. Скрипт Meta (пиксель Meta) они загружают только с согласия на измерение эффективности рекламы, скрипт Google не загружают никогда. Шрифты загружаются с нашего собственного сервера без запросов к внешним поставщикам. Стартовая ссылка ведёт к анкете на том же домене.

Статистика и измерение эффективности рекламы

При первом посещении мы спрашиваем, можно ли использовать статистику и измерение эффективности рекламы. Ваш выбор мы храним 12 месяцев в файле cookie oc24_consent; изменить или отозвать его можно в любое время через «Настройки cookie» в нижней части страницы. Без согласия ничего не измеряется и идентификатор клика не сохраняется. Данные для Google отправляет только наш собственный сервер; скрипт Google в браузере не загружается.

Статистика (только с согласия): адрес просмотренной страницы без параметров, заголовок страницы, домен перехода, язык, нажатие кнопки начала, а также случайный идентификатор и идентификатор сеанса (cookie oc24_cid на 13 месяцев и oc24_sid на 30 минут). Получатель: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (Google Analytics 4) как обработчик.

Измерение эффективности рекламы (только с согласия): если вы пришли по объявлению Google или Meta, мы сохраняем его идентификатор клика (cookie oc24_click, _fbc и _fbp на 90 дней). Когда отправлена заявка с резервированием, мы сообщаем только этот идентификатор, время, сумму и контрольную сумму заявки в Google Ireland Limited (Google Ads) и Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия (Conversions API), чтобы видеть, какое объявление привело к заявке. Для Meta мы также передаём идентификатор браузера (user agent). Кроме того, с этим согласием ваш браузер загружает пиксель Meta компании Meta Platforms Ireland Limited; он передаёт в Meta просмотренную страницу, нажатие кнопки начала, сведения о браузере и устройстве, ваш IP-адрес и идентификатор в cookie _fbp. Meta использует эти данные для измерения эффективности нашей рекламы и более точного показа объявлений, в том числе посетителям этого сайта. Данные о здоровье, суть обращения, имя и контактные данные не передаются никогда. При измерении с Meta мы являемся совместными контролёрами с Meta (статья 26 GDPR, соглашение на facebook.com/legal/controller_addendum).

Правовое основание: ваше согласие (статья 6(1)(a) GDPR, § 25(1) TDDDG); отзыв действует на будущее. Возможна передача в Google LLC и Meta Platforms, Inc. в США на основании EU-U.S. Data Privacy Framework (статья 45 GDPR) и дополнительно стандартных договорных условий ЕС. Переданные идентификаторы кликов удаляются через 90 дней.

Данные видеоконсультации

Для аккаунта и лечения обрабатываются имя, электронная почта, хеш пароля, дата рождения, адрес или почтовый индекс и страховой статус. Телефон предоставляется добровольно. Также обрабатываются симптомы, прежние заболевания, содержание консультации и сообщений, медицинская документация и справки.

Подтверждение согласия включает версию, контрольную сумму, время и язык текста согласия. Платёжные данные включают сумму, статус и идентификатор транзакции; данные карты обрабатывает непосредственно Stripe. Также обрабатываются электронные письма и СМС о заявке, оплате и приёме, а также ваши сообщения. Аудио и видео передаются в реальном времени и не записываются.

Цели и правовые основания

Аккаунт, заявка, видеоконсультация, сообщения и расчёты необходимы для исполнения договора (статья 6(1)(b) GDPR). Данные о здоровье обрабатываются на основании явного согласия (статья 9(2)(a)) и для медицинской помощи специалистами, связанными профессиональной тайной (статья 9(2)(h), § 22 BDSG).

Документирование и хранение основаны на статье 6(1)(c), § 630f BGB; для данных о здоровье также применяется статья 9(2)(h). Подтверждения согласия служат статье 7(1). Обязанности по расчётам предусмотрены § 147 AO и § 257 HGB. Правовые требования и информационная безопасность основаны на статье 6(1)(c) или (f).

Для входа используются необходимые токены доступа и обновления в sessionStorage или localStorage. Токен доступа действует 15 минут, обновления: до выхода или истечения срока. При выходе они удаляются. Основания: § 25 Abs. 2 Nr. 2 TDDDG и статья 6(1)(b).

Получатели и международная обработка

Врачи получают необходимые для лечения сведения как самостоятельные операторы данных. Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, обслуживает инфраструктуру в дата-центре Helsinki, Финляндия. Собственный видеосервер использует LiveKit; аудио и видео не передаются разработчику программы.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США, с подразделением в ЕС в Lisbon, обеспечивает сеть, доставку контента и защиту от атак, обрабатывая данные соединения и содержимое при передаче. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия, самостоятельно отвечает за платежи и предотвращение мошенничества.

MailerLite Limited (MailerSend), Ground Floor, 71 Lower Baggot Street, Dublin 2, Ирландия, обрабатывает имя, адрес почты и содержание сервисных писем. Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Ирландия, обрабатывает телефон и содержание СМС без диагнозов и результатов обследований.

С обработчиками заключаются договоры по статье 28 GDPR. Данные о здоровье хранятся в ЕС. Cloudflare, Stripe и Twilio могут передавать данные в США в указанном объёме на основании стандартных договорных положений ЕС (статья 46) и EU-U.S. Data Privacy Framework для сертифицированных получателей (статья 45). Информацию о гарантиях можно запросить по нашему адресу для вопросов о данных.

Данные о здоровье не передаются работодателям, страховым кассам, рекламодателям или торговцам данными. Справку вы подаёте самостоятельно. Органы власти и суды получают данные только при законной обязанности.

Сроки хранения

Медицинские документы хранятся десять лет после окончания лечения (§ 630f Abs. 3 BGB). Счета и платёжные документы хранятся в установленные законом сроки по § 147 AO и § 257 HGB. Данные аккаунта хранятся до его удаления, затем только при законной обязанности. Подтверждения согласия хранятся в течение отношений по лечению и до истечения срока давности, три года после отзыва согласия или окончания отношений.

Ваши права

Вы имеете права на доступ, исправление, удаление, ограничение, переносимость и возражение против обработки на основании законных интересов (статьи 15 до 21 GDPR). Согласие можно отозвать в любое время на будущее без влияния на законность прежней обработки (статья 7(3)). Законные обязанности хранения могут препятствовать удалению. Пишите на kontakt@krankschreibung-per-video.de. Для защиты данных может потребоваться подтверждение личности.

Можно подать жалобу надзорному органу (статья 77), в частности уполномоченной по защите данных и доступу к информации земли Brandenburg: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Германия.

Безопасность и необходимые сведения

Соединения защищены транспортным шифрованием. Поля персональных и медицинских данных и документы хранятся зашифрованно, пароли: в виде хеша Argon2id. Доступ ограничен ролями, обращения к данным пациентов протоколируются. Видеосервер работает в ЕС; при поддержке браузером возможно дополнительное сквозное шифрование.

Контактные данные и сведения о здоровье необходимы для договора лечения. Без них невозможно передать заявку врачу. Медицинскую оценку и решение о справке принимает врач, а не исключительно автоматическая система.

Изменения

Актуальная версия размещена на этой странице. При изменениях обработки, требующей согласия, согласие запрашивается заново.