Політика конфіденційності

Найважливіше коротко

Ви можете користуватися цим сайтом, не повідомляючи жодних даних про себе. На публічних сторінках ми не встановлюємо файли cookie, не використовуємо аналітичні чи рекламні сервіси та не вбудовуємо вміст сторонніх постачальників. Шрифти, карти й програми розміщені на нашому власному сервері.

Персональні дані ми обробляємо лише тоді, коли ви нам пишете, подаєте заяву про вступ, користуєтеся розділом для учасників як заклад-учасник або подаєте заходи як зовнішній організатор. Що саме при цьому відбувається, описано нижче.

1. Відповідальна особа

Medizinischer Versorgungsverbund Müritz e.V., Rosa-Luxemburg-Straße 20, 17192 Waren (Müritz) Телефон: 03991 66 48 10 · E-mail: kerstin.brueggmann@email.de В особі правління (див. вихідні дані).

Ми не зобов'язані призначати уповноваженого із захисту даних (§ 38 BDSG). Запитання щодо захисту даних надсилайте, будь ласка, на зазначену вище адресу.

2. Надання сайту та журнали сервера

Сайт розміщено в [Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – центр обробки даних у Німеччині; просимо підтвердити]. З постачальником укладено договір про обробку даних за дорученням (ст. 28 GDPR).

Під час відкриття кожної сторінки ваш браузер з технічних причин передає нашому серверу дані: IP-адресу, дату й час, запитану адресу, обсяг переданих даних, код статусу, браузер і операційну систему, а також попередньо відвідану сторінку. Ці дані потрібні, щоб показати сторінку й забезпечити безпеку сервера (захист від атак і зловживань). Правовою підставою є ст. 6 (1) (f) GDPR; наш законний інтерес – безпечна та стабільна робота.

Наш сервер або попередній сервер доступу зберігає ці дані доступу в журналах щонайбільше [7] днів; після цього їх видаляють. Якщо розслідується інцидент безпеки, ми зберігаємо відповідні записи до його завершення. Дані не об'єднуються з іншими даними.

Усі з'єднання зашифровано (HTTPS).

3. Файли cookie та сховище браузера

На публічних сторінках ми не встановлюємо файли cookie й нічого не зберігаємо на вашому пристрої. Вибрана мова міститься в адресі сторінки.

Сайт зберігає щось у вашому браузері лише в таких випадках, кожного разу тому, що це абсолютно необхідно для бажаної вами послуги (§ 25 (2) № 2 TDDDG):

• Розділ для учасників: після входу з кодом з електронної пошти – сесійний файл cookie («__Host-mvm_member», лише для цього сайту й лише через зашифровані з'єднання, недійсний через 2 години). Його вміст (ваша адреса електронної пошти та строк дії) зашифрований і захищений від змін. «Вийти» завершує ваші сеанси на всіх пристроях. • Редакція об'єднання: під час входу до адміністрування – файл cookie для входу в редакційну систему. • Заява про членство: до закриття вкладки браузера ваша заява зберігається як PDF у сесійному сховищі браузера, щоб ви могли завантажити її на сторінці підтвердження.

4. Підрахунок відвідувачів без прив'язки до особи

Щоб бачити, які сторінки потрібні, ми щодня рахуємо, скільки разів відкривали сторінку і скільки разів натискали на спосіб зв'язку (телефон, e-mail, маршрут, вебсайт, запис на прийом), а також мову сторінки. При цьому ми не зберігаємо IP-адрес, ідентифікаторів пристроїв і файлів cookie; утворюються лише суми. Якщо у вашому браузері ввімкнено «Do Not Track» або «Global Privacy Control», ми взагалі не рахуємо.

Пошукові запити, за якими нічого не знайдено, ми також рахуємо (без прив'язки до вас), щоб виявляти прогалини в довіднику. Будь ласка, не вводьте в пошук особисті дані. Ці пошукові запити ми видаляємо через 13 місяців.

Заклади-учасники раз на квартал отримують електронною поштою звіт із цими сумами для свого запису (можна відписатися) і можуть будь-коли переглянути й завантажити його в розділі для учасників. Правління отримує загальні показники мережі. Правовою підставою є ст. 6 (1) (f) GDPR (покращення сервісу).

Для сторінок заходів ми додатково рахуємо перегляди кожного заходу. Ці суми бачать організатори відповідного заходу в розділі для учасників – так само без прив'язки до окремих відвідувачів.

5. Контактна форма та електронна пошта

Якщо ви пишете нам через контактну форму або електронною поштою, ми обробляємо ваше ім'я, адресу електронної пошти, тему та повідомлення, щоб відповісти на ваш запит. Дані не зберігаються в базі даних, а пересилаються електронною поштою до офісу.

Правовою підставою є ст. 6 (1) (b) GDPR, якщо йдеться про членство чи договір, в інших випадках – ст. 6 (1) (f) GDPR (відповіді на запити). Ми видаляємо повідомлення після вирішення запиту, щонайпізніше через [6 місяців], якщо немає законного обов'язку зберігання.

Будь ласка, не надсилайте нам через форму відомостей про своє здоров'я. Ми не медична практика й не можемо відповідати на медичні запитання.

6. Заява про членство

Для заяви про членство ми обробляємо дані з форми (заклад, адресу закладу, контактні дані заявника та необов'язкові професійні відомості). Дату народження чи приватну адресу ми не запитуємо. З них створюється PDF, який ви можете завантажити; водночас заява надходить електронною поштою до офісу. На нашому сервері вона не зберігається.

Правовою підставою є ст. 6 (1) (b) GDPR (вступ до об'єднання). Ми зберігаємо документи протягом членства й видаляємо їх після цього, якщо цьому не перешкоджають законні строки зберігання (напр. до 10 років для сплати внесків за торговельним і податковим правом). Якщо заяву відхилено або відкликано, ми видаляємо її через 6 місяців.

7. Захист від спаму

Щоб форми не заповнювали масово програми, ваш браузер під час надсилання непомітно розв'язує невелике обчислювальне завдання (ALTCHA, на нашому власному сервері). Немає жодних графічних головоломок, файлів cookie чи передачі третім особам; персональні дані для цього не обробляються.

Крім того, ми обмежуємо, як часто з тієї самої адреси електронної пошти можна надсилати форми або запитувати коди входу. Для цього адреса зберігається лише як контрольна сума й щонайбільше 24 години в оперативній пам'яті сервера; IP-адреси для цього не використовуються. Правовою підставою є ст. 6 (1) (f) GDPR (захист від зловживань).

8. Довідник закладів-учасників

У довіднику ми публікуємо відомості про заклади-учасники: назву закладу, імена та посади лікарів і членів команди, спеціалізації, послуги, адресу, службовий номер телефону та адресу електронної пошти, вебсайт, години роботи та дні зачинення, фотографії, а також інформацію про доступність. Ці відомості взято з попереднього сайту об'єднання, і заклади самі їх ведуть і підтверджують.

Мета – показати пацієнтам у регіоні шлях до відповідної медичної допомоги; це одна з цілей об'єднання. Правовою підставою є ст. 6 (1) (b) GDPR (членство) або ст. 6 (1) (f) GDPR. Кожен, кого згадано в довіднику, може будь-коли заперечити проти публікації або вимагати виправлення; заклад може сам змінити свої дані в розділі для учасників.

9. Розділ для учасників

Доступ отримують до трьох осіб від закладу, яких заклад (або офіс) зареєстрував з ім'ям та адресою електронної пошти як редакторів, а також офіс і зовнішні організатори (розділ 11). Один із редакторів – основна адреса, яка пише від імені закладу. Замість пароля ми надсилаємо код електронною поштою. Код ми зберігаємо лише в зашифрованому вигляді (як контрольну суму); він дійсний 15 хвилин, код у запрошенні – 7 днів (для організаторів – 2 дні). На прохання офіс може створити код, дійсний 24 години. Прострочені коди ми видаляємо. Редакторів можна будь-коли видалити.

У розділі для учасників можна завантажувати фотографії, наприклад команди практики. Будь ласка, завантажуйте лише фотографії, на які маєте права і з публікацією яких погодилися зображені особи. Дані про місцезнаходження та інші метадані ми видаляємо під час завантаження.

Усі зміни – запису, повідомлень, оголошень про вакансії та заходів, реєстрацій і доступів – ми протоколюємо з часом, ім'ям та адресою електронної пошти редактора, щоб було зрозуміло, хто що змінив, і щоб зміни можна було скасувати. Протокол бачать редактори відповідного закладу та офіс; офіс щодня отримує зведений лист. Заплановані зміни ми зберігаємо до визначеного часу, версії попереднього перегляду – не довше одного дня. Протокол ми видаляємо через 2 роки.

Для захисту даних ми також протоколюємо доступи: входи до розділу для учасників і до адміністрування, заблоковані спроби входу, завантаження списків учасників і звітів, а також надання доступу до списків учасників – щоразу з часом, ім'ям та адресою електронної пошти особи, яка діє. Ці записи бачать офіс і сама відповідна особа; як і протокол змін, ми видаляємо їх через 2 роки. Інші строки видалення: надані списки учасників – через 3 місяці після заходу, застосовані або скасовані заплановані зміни – через 30 днів, адреса електронної пошти особи, яка опублікувала повідомлення чи захід, – через рік, фотографії та файли, що більше не використовуються, – через 30 днів після завантаження.

Раз на рік ми просимо електронною поштою підтвердити дані. Правовою підставою є ст. 6 (1) (b) і (f) GDPR (супровід учасників, правильні дані в довіднику, простежуваність).

10. Повідомлення, оголошення про вакансії та заходи

Для дописів із розділу для учасників ми вказуємо, від якого закладу вони походять. Якщо пише інший редактор (не основна адреса), поруч зазначається «Опубліковано» із зареєстрованим ім'ям. Адреси електронної пошти редакторів не публікуються.

У вакансіях заклад може вказати контактну особу зі службовим номером телефону й адресою електронної пошти. Заявки надходять безпосередньо закладу електронною поштою або телефоном, а не об'єднанню; через цей сайт заявки не передаються. Прострочені оголошення ми видаляємо через 3 місяці після закінчення строку.

Заходи можуть подавати заклади-учасники та зовнішні організатори (розділ 11); вони з'являються лише після схвалення офісом. Особа, яка подала захід, дізнається про схвалення або відхилення електронною поштою. Публічно біля заходу зазначаються вказаний організатор і за потреби «Опубліковано» з ім'ям особи, яка подала захід; її адреса електронної пошти не публікується.

Для місць проведення ми визначаємо розташування на карті за адресою. Якщо адреса ще не відома в довіднику, ми робимо запит до сервісу Nominatim фонду OpenStreetMap Foundation (Велика Британія; рішення Єврокомісії про адекватність). Передається лише адреса місця проведення, жодних даних про відвідувачів.

11. Доступ для зовнішніх організаторів

Офіс може надати організаторам поза об'єднанням доступ до розділу для учасників. Для цього ми зберігаємо ім'я, організацію, адресу електронної пошти, за бажанням номер телефону, хто надіслав запрошення і чи вже використовувався доступ. Запрошення надходить електронною поштою з кодом, дійсним 2 дні; надалі вхід відбувається, як і для учасників, з кодом з електронної пошти.

З цим доступом організатори можуть подавати, змінювати й видаляти власні заходи, переглядати й завантажувати кількість переглядів сторінок своїх заходів, а також переглядати, вносити, скасовувати й завантажувати списком реєстрації на свої заходи (розділ 12). Інших даних розділу для учасників вони не бачать.

Доступ автоматично закінчується через 30 днів після останнього власного заходу; офіс може його продовжити або негайно припинити. Дані доступу ми видаляємо через 1 рік після його закінчення або припинення; опубліковані заходи зберігаються без зв'язку з доступом. Правовою підставою є ст. 6 (1) (b) GDPR (користування доступом), а також ст. 6 (1) (f) GDPR (простежуваність і захист від зловживань).

12. Реєстрація на фахові заходи

На фахові заходи (для команд практик і фахівців) заклади-учасники можуть зареєструватися онлайн з обов'язковою участю. Зареєструвати може кожна особа, внесена як редактор, після входу з кодом з електронної пошти; організатор або офіс також можуть внести реєстрацію за заклад, наприклад після телефонного дзвінка. Для цього ми обробляємо зареєстрований заклад, імена учасників, кількість осіб, необов'язкову примітку та адресу електронної пошти особи, яка реєструє. Ці дані бачать офіс і організатор відповідного заходу (заклад-учасник або зовнішній організатор); вони можуть завантажити список учасників і скасовувати реєстрації. Особа, яка реєструє, отримує підтвердження електронною поштою. Будь ласка, не вказуйте в примітці відомостей про здоров'я.

Для заходів для пацієнтів і всіх охочих свідомо немає онлайн-реєстрації через цей сайт, оскільки вже сама реєстрація на тему здоров'я може дозволити зробити висновки про стан здоров'я (особливі категорії за ст. 9 GDPR). Там ви за потреби реєструєтеся безпосередньо в організатора.

Правовою підставою є ст. 6 (1) (b) GDPR (участь у заході). Реєстрації ми видаляємо через 3 місяці після заходу.

13. Надсилання електронних листів

Коди входу, підтвердження та звіти ми надсилаємо через [постачальника послуг електронної пошти об'єднання – просимо доповнити] як обробника даних за дорученням (ст. 28 GDPR). Вміст обмежується даними, необхідними для відповідної мети.

14. Переклади

Вміст цього сайту ми також надаємо англійською, українською, польською, російською та арабською мовами; переклади створюються машинним способом. Якщо редакція використовує для цього зовнішній сервіс (передбачено: DeepL SE, Кельн, як обробник за дорученням), передаються лише тексти сайту, які потрібно перекласти, жодних даних про відвідувачів.

15. Місцезнаходження для «Поруч зі мною»

Якщо в пошуку ви вибираєте «Використати моє місцезнаходження» і браузер запитує дозвіл, ваше місцезнаходження використовується лише у вашому браузері, щоб відсортувати результати за відстанню. Воно не передається нам і не зберігається.

16. Посилання на інших постачальників, календар і поширення

Посилання на інші сайти (напр. запис на прийом через Doctolib, чергові аптеки, 116117.de, картографічні сервіси для маршруту, WhatsApp для поширення) відкриваються в новій вкладці. Дані передаються відповідному постачальнику лише тоді, коли ви натискаєте таке посилання; за це відповідає він.

Записи календаря, підписка на календар фахових заходів і підписки на повідомлення та вакансії завантажуються безпосередньо з нашого сервера; при цьому виникають лише дані доступу згідно з розділом 2. QR-код на роздруківках створюється у вашому браузері.

Якщо ви ділитеся посиланням на цей сайт (напр. через WhatsApp, Signal або електронну пошту), відповідний сервіс отримує з нашого сервера назву, короткий опис і зображення попереднього перегляду. Ми не передаємо жодних даних про вас; за обробку у відповідному сервісі відповідає його постачальник.

17. Одержувачі та передача до третіх країн

Ваші дані отримують лише офіс і правління об'єднання, у разі реєстрації на заходи – також організатор відповідного заходу (розділ 12), а також зазначені вище постачальники послуг, наскільки це необхідно для відповідної мети. Передача до країн за межами ЄС не здійснюється (виняток: розділ 10, без даних про вас). Автоматизованого ухвалення рішень і профілювання немає.

18. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20). Згоду ви можете будь-коли відкликати з дією на майбутнє (ст. 7 (3)).

Право на заперечення (ст. 21 GDPR): якщо ми обробляємо дані на підставі ст. 6 (1) (f) GDPR, ви можете будь-коли заперечити з причин, пов'язаних із вашою особливою ситуацією, – наприклад, проти згадування в довіднику.

Для цього зверніться в довільній формі до офісу (розділ 1). Ви також можете подати скаргу до наглядового органу із захисту даних; компетентним для нас є: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, www.datenschutz-mv.de.

Станом на

Жовтень 2026 року. Ми оновлюватимемо цю заяву, якщо зміниться сайт або правова ситуація.