Политика конфиденциальности

Самое важное кратко

Вы можете пользоваться этим сайтом, не сообщая никаких данных о себе. На публичных страницах мы не устанавливаем файлы cookie, не используем аналитические или рекламные сервисы и не встраиваем контент сторонних поставщиков. Шрифты, карты и программы размещены на нашем собственном сервере.

Персональные данные мы обрабатываем только тогда, когда вы нам пишете, подаёте заявление о вступлении, пользуетесь разделом для участников как учреждение-участник или подаёте мероприятия как внешний организатор. Что именно при этом происходит, описано ниже.

1. Ответственное лицо

Medizinischer Versorgungsverbund Müritz e.V., Rosa-Luxemburg-Straße 20, 17192 Waren (Müritz) Телефон: 03991 66 48 10 · E-mail: kerstin.brueggmann@email.de В лице правления (см. выходные данные).

Мы не обязаны назначать уполномоченного по защите данных (§ 38 BDSG). Вопросы о защите данных направляйте, пожалуйста, по указанному выше адресу.

2. Предоставление сайта и журналы сервера

Сайт размещён у [Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – центр обработки данных в Германии; просим подтвердить]. С поставщиком заключён договор об обработке данных по поручению (ст. 28 GDPR).

При открытии каждой страницы ваш браузер по техническим причинам передаёт нашему серверу данные: IP-адрес, дату и время, запрошенный адрес, объём переданных данных, код статуса, браузер и операционную систему, а также ранее посещённую страницу. Эти данные нужны, чтобы показать страницу и обеспечить безопасность сервера (защита от атак и злоупотреблений). Правовым основанием является ст. 6 (1) (f) GDPR; наш законный интерес – безопасная и стабильная работа.

Наш сервер или предварительный сервер доступа хранит эти данные доступа в журналах не более [7] дней; после этого они удаляются. Если расследуется инцидент безопасности, мы храним соответствующие записи до его завершения. Данные не объединяются с другими данными.

Все соединения зашифрованы (HTTPS).

3. Файлы cookie и хранилище браузера

На публичных страницах мы не устанавливаем файлы cookie и ничего не сохраняем на вашем устройстве. Выбранный язык содержится в адресе страницы.

Сайт сохраняет что-либо в вашем браузере только в следующих случаях, каждый раз потому, что это абсолютно необходимо для запрошенной вами услуги (§ 25 (2) № 2 TDDDG):

• Раздел для участников: после входа с кодом из электронной почты – сессионный файл cookie («__Host-mvm_member», только для этого сайта и только через зашифрованные соединения, недействителен через 2 часа). Его содержимое (ваш адрес электронной почты и срок действия) зашифровано и защищено от изменений. «Выйти» завершает ваши сеансы на всех устройствах. • Редакция объединения: при входе в администрирование – файл cookie для входа в редакционную систему. • Заявление о членстве: до закрытия вкладки браузера ваше заявление хранится как PDF в сессионном хранилище браузера, чтобы вы могли скачать его на странице подтверждения.

4. Подсчёт посетителей без привязки к личности

Чтобы видеть, какие страницы востребованы, мы ежедневно считаем, сколько раз открывали страницу и сколько раз нажимали на способ связи (телефон, e-mail, маршрут, сайт, запись на приём), а также язык страницы. При этом мы не сохраняем IP-адреса, идентификаторы устройств и файлы cookie; образуются только суммы. Если в вашем браузере включены «Do Not Track» или «Global Privacy Control», мы вообще не считаем.

Поисковые запросы, по которым ничего не найдено, мы также считаем (без привязки к вам), чтобы выявлять пробелы в справочнике. Пожалуйста, не вводите в поиск личные данные. Эти поисковые запросы мы удаляем через 13 месяцев.

Учреждения-участники раз в квартал получают по электронной почте отчёт с этими суммами для своей записи (можно отписаться) и могут в любое время просмотреть и скачать его в разделе для участников. Правление получает общие показатели сети. Правовым основанием является ст. 6 (1) (f) GDPR (улучшение сервиса).

Для страниц мероприятий мы дополнительно считаем просмотры каждого мероприятия. Эти суммы видят организаторы соответствующего мероприятия в разделе для участников – также без привязки к отдельным посетителям.

5. Контактная форма и электронная почта

Если вы пишете нам через контактную форму или по электронной почте, мы обрабатываем ваше имя, адрес электронной почты, тему и сообщение, чтобы ответить на ваш запрос. Данные не сохраняются в базе данных, а пересылаются по электронной почте в офис.

Правовым основанием является ст. 6 (1) (b) GDPR, если речь идёт о членстве или договоре, в остальных случаях – ст. 6 (1) (f) GDPR (ответы на запросы). Мы удаляем сообщения после решения вопроса, не позднее чем через [6 месяцев], если нет законной обязанности хранения.

Пожалуйста, не присылайте нам через форму сведений о своём здоровье. Мы не медицинская практика и не можем отвечать на медицинские вопросы.

6. Заявление о членстве

Для заявления о членстве мы обрабатываем данные из формы (учреждение, адрес учреждения, контактные данные заявителя и необязательные профессиональные сведения). Дату рождения или частный адрес мы не запрашиваем. Из них создаётся PDF, который вы можете скачать; одновременно заявление поступает по электронной почте в офис. На нашем сервере оно не сохраняется.

Правовым основанием является ст. 6 (1) (b) GDPR (вступление в объединение). Мы храним документы в течение членства и удаляем их после этого, если этому не препятствуют законные сроки хранения (напр. до 10 лет для уплаты взносов по торговому и налоговому праву). Если заявление отклонено или отозвано, мы удаляем его через 6 месяцев.

7. Защита от спама

Чтобы формы не заполнялись массово программами, ваш браузер при отправке незаметно решает небольшую вычислительную задачу (ALTCHA, на нашем собственном сервере). Нет никаких графических головоломок, файлов cookie или передачи третьим лицам; персональные данные для этого не обрабатываются.

Кроме того, мы ограничиваем, как часто с одного и того же адреса электронной почты можно отправлять формы или запрашивать коды входа. Для этого адрес хранится только как контрольная сумма и не более 24 часов в оперативной памяти сервера; IP-адреса для этого не используются. Правовым основанием является ст. 6 (1) (f) GDPR (защита от злоупотреблений).

8. Справочник учреждений-участников

В справочнике мы публикуем сведения об учреждениях-участниках: название учреждения, имена и должности врачей и членов команды, специализации, услуги, адрес, служебный номер телефона и адрес электронной почты, сайт, часы работы и дни закрытия, фотографии, а также информацию о доступности. Эти сведения взяты с прежнего сайта объединения, и учреждения сами их ведут и подтверждают.

Цель – показать пациентам в регионе путь к подходящей медицинской помощи; это одна из целей объединения. Правовым основанием является ст. 6 (1) (b) GDPR (членство) или ст. 6 (1) (f) GDPR. Каждый, кто упомянут в справочнике, может в любое время возразить против публикации или потребовать исправления; учреждение может само изменить свои данные в разделе для участников.

9. Раздел для участников

Доступ получают до трёх человек от учреждения, которых учреждение (или офис) зарегистрировало с именем и адресом электронной почты в качестве редакторов, а также офис и внешние организаторы (раздел 11). Один из редакторов – основной адрес, который пишет от имени учреждения. Вместо пароля мы отправляем код по электронной почте. Код мы храним только в зашифрованном виде (как контрольную сумму); он действителен 15 минут, код в приглашении – 7 дней (для организаторов – 2 дня). По просьбе офис может создать код, действительный 24 часа. Просроченные коды мы удаляем. Редакторов можно в любое время удалить.

В разделе для участников можно загружать фотографии, например команды практики. Пожалуйста, загружайте только фотографии, на которые у вас есть права и с публикацией которых согласились изображённые люди. Данные о местоположении и другие метаданные мы удаляем при загрузке.

Все изменения – записи, сообщений, объявлений о вакансиях и мероприятий, регистраций и доступов – мы протоколируем со временем, именем и адресом электронной почты редактора, чтобы было понятно, кто что изменил, и чтобы изменения можно было отменить. Протокол видят редакторы соответствующего учреждения и офис; офис получает ежедневное сводное письмо. Запланированные изменения мы храним до назначенного времени, версии предпросмотра – не дольше одного дня. Протокол мы удаляем через 2 года.

Для защиты данных мы также протоколируем доступы: входы в раздел для участников и в администрирование, заблокированные попытки входа, скачивание списков участников и отчётов, а также предоставление доступа к спискам участников – каждый раз со временем, именем и адресом электронной почты действующего лица. Эти записи видят офис и само соответствующее лицо; как и протокол изменений, мы удаляем их через 2 года. Другие сроки удаления: предоставленные списки участников – через 3 месяца после мероприятия, применённые или отменённые запланированные изменения – через 30 дней, адрес электронной почты лица, опубликовавшего сообщение или мероприятие, – через год, фотографии и файлы, которые больше не используются, – через 30 дней после загрузки.

Раз в год мы просим по электронной почте подтвердить данные. Правовым основанием является ст. 6 (1) (b) и (f) GDPR (сопровождение участников, правильные данные в справочнике, прослеживаемость).

10. Сообщения, объявления о вакансиях и мероприятия

Для публикаций из раздела для участников мы указываем, от какого учреждения они исходят. Если пишет другой редактор (не основной адрес), рядом указывается «Опубликовано» с зарегистрированным именем. Адреса электронной почты редакторов не публикуются.

В вакансиях учреждение может указать контактное лицо со служебным номером телефона и адресом электронной почты. Заявки поступают непосредственно в учреждение по электронной почте или телефону, а не в объединение; через этот сайт заявки не передаются. Просроченные объявления мы удаляем через 3 месяца после истечения срока.

Мероприятия могут подавать учреждения-участники и внешние организаторы (раздел 11); они появляются только после одобрения офисом. Лицо, подавшее мероприятие, узнаёт об одобрении или отклонении по электронной почте. Публично у мероприятия указываются заявленный организатор и при необходимости «Опубликовано» с именем подавшего лица; его адрес электронной почты не публикуется.

Для мест проведения мы определяем расположение на карте по адресу. Если адрес ещё не известен в справочнике, мы делаем запрос к сервису Nominatim фонда OpenStreetMap Foundation (Великобритания; решение Еврокомиссии об адекватности). Передаётся только адрес места проведения, никаких данных о посетителях.

11. Доступ для внешних организаторов

Офис может предоставить организаторам вне объединения доступ к разделу для участников. Для этого мы храним имя, организацию, адрес электронной почты, по желанию номер телефона, кто отправил приглашение и использовался ли уже доступ. Приглашение приходит по электронной почте с кодом, действительным 2 дня; в дальнейшем вход выполняется, как и для участников, с кодом из электронной почты.

С этим доступом организаторы могут подавать, изменять и удалять собственные мероприятия, просматривать и скачивать число просмотров страниц своих мероприятий, а также просматривать, вносить, отменять и скачивать списком регистрации на свои мероприятия (раздел 12). Другие данные раздела для участников они не видят.

Доступ автоматически заканчивается через 30 дней после последнего собственного мероприятия; офис может его продлить или немедленно прекратить. Данные доступа мы удаляем через 1 год после его истечения или прекращения; опубликованные мероприятия сохраняются без связи с доступом. Правовым основанием является ст. 6 (1) (b) GDPR (пользование доступом), а также ст. 6 (1) (f) GDPR (прослеживаемость и защита от злоупотреблений).

12. Регистрация на профессиональные мероприятия

На профессиональные мероприятия (для команд практик и специалистов) учреждения-участники могут зарегистрироваться онлайн с обязательным участием. Зарегистрировать может любое лицо, внесённое как редактор, после входа с кодом из электронной почты; организатор или офис также могут внести регистрацию за учреждение, например после телефонного звонка. Для этого мы обрабатываем зарегистрированное учреждение, имена участников, количество человек, необязательное примечание и адрес электронной почты регистрирующего лица. Эти данные видят офис и организатор соответствующего мероприятия (учреждение-участник или внешний организатор); они могут скачать список участников и отменять регистрации. Регистрирующее лицо получает подтверждение по электронной почте. Пожалуйста, не указывайте в примечании сведений о здоровье.

Для мероприятий для пациентов и всех желающих намеренно нет онлайн-регистрации через этот сайт, поскольку уже сама регистрация на тему здоровья может позволить сделать выводы о состоянии здоровья (особые категории согласно ст. 9 GDPR). Там вы при необходимости регистрируетесь непосредственно у организатора.

Правовым основанием является ст. 6 (1) (b) GDPR (участие в мероприятии). Регистрации мы удаляем через 3 месяца после мероприятия.

13. Отправка электронных писем

Коды входа, подтверждения и отчёты мы отправляем через [поставщика услуг электронной почты объединения – просим дополнить] как обработчика данных по поручению (ст. 28 GDPR). Содержание ограничивается данными, необходимыми для соответствующей цели.

14. Переводы

Содержимое этого сайта мы также предоставляем на английском, украинском, польском, русском и арабском языках; переводы создаются машинным способом. Если редакция использует для этого внешний сервис (предусмотрено: DeepL SE, Кёльн, как обработчик по поручению), передаются только тексты сайта, которые нужно перевести, никаких данных о посетителях.

15. Местоположение для «Рядом со мной»

Если в поиске вы выбираете «Использовать моё местоположение» и браузер запрашивает разрешение, ваше местоположение используется только в вашем браузере, чтобы отсортировать результаты по расстоянию. Оно не передаётся нам и не сохраняется.

16. Ссылки на других поставщиков, календарь и обмен

Ссылки на другие сайты (напр. запись на приём через Doctolib, дежурные аптеки, 116117.de, картографические сервисы для маршрута, WhatsApp для обмена) открываются в новой вкладке. Данные передаются соответствующему поставщику только тогда, когда вы нажимаете такую ссылку; за это отвечает он.

Записи календаря, подписка на календарь профессиональных мероприятий и подписки на сообщения и вакансии загружаются непосредственно с нашего сервера; при этом возникают только данные доступа согласно разделу 2. QR-код на распечатках создаётся в вашем браузере.

Если вы делитесь ссылкой на этот сайт (напр. через WhatsApp, Signal или электронную почту), соответствующий сервис получает с нашего сервера название, краткое описание и изображение предпросмотра. Мы не передаём никаких данных о вас; за обработку в соответствующем сервисе отвечает его поставщик.

17. Получатели и передача в третьи страны

Ваши данные получают только офис и правление объединения, при регистрации на мероприятия – также организатор соответствующего мероприятия (раздел 12), а также указанные выше поставщики услуг, насколько это необходимо для соответствующей цели. Передача в страны за пределами ЕС не осуществляется (исключение: раздел 10, без данных о вас). Автоматизированного принятия решений и профилирования нет.

18. Ваши права

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). Согласие вы можете в любое время отозвать с действием на будущее (ст. 7 (3)).

Право на возражение (ст. 21 GDPR): если мы обрабатываем данные на основании ст. 6 (1) (f) GDPR, вы можете в любое время возразить по причинам, связанным с вашей особой ситуацией, – например, против упоминания в справочнике.

Для этого обратитесь в свободной форме в офис (раздел 1). Вы также можете подать жалобу в надзорный орган по защите данных; компетентным для нас является: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, www.datenschutz-mv.de.

По состоянию на

Октябрь 2026 года. Мы будем обновлять это заявление, если изменится сайт или правовая ситуация.