Politica de confidențialitate

Această pagină este o traducere. Versiunea în limba engleză este cea care prevalează.

Prin următoarea politică de confidențialitate vă informăm ce tipuri de date cu caracter personal ale dumneavoastră (denumite în continuare și „date”) prelucrăm, în ce scopuri și în ce măsură. Politica de confidențialitate se aplică tuturor prelucrărilor de date cu caracter personal efectuate de noi, atât în cadrul furnizării serviciilor noastre, cât și în special pe site-urile noastre web.

Termenii utilizați nu sunt specifici unui anumit gen. Ultima actualizare: 28 septembrie 2026.

1. Operatorul

Clinicum St. Georg GmbH
Director general: Renate Douwes
Rosenheimer Str. 6-8
83043 Bad Aibling, Germania
Telefon: +49 (0)8061 398-0
E-mail: info@clinicum-stgeorg.de

2. Coordonatorul pentru protecția datelor și responsabilul cu protecția datelor

Îl puteți contacta pe coordonatorul nostru pentru protecția datelor la: datenschutz@clinicum-stgeorg.de

Îl puteți contacta pe responsabilul nostru cu protecția datelor la: dsb@clinicum-stgeorg.de

3. Prezentare generală a prelucrării

Următoarea prezentare generală rezumă tipurile de date prelucrate și scopurile prelucrării acestora și face trimitere la persoanele vizate.

Tipuri de date prelucrate

Date de inventar (de exemplu, nume, adrese)
Date de conținut (de exemplu, texte introduse, fotografii, videoclipuri)
Date de contact (de exemplu, e-mail, numere de telefon)
Date privind sănătatea pe care le furnizați în solicitarea dumneavoastră (de exemplu, diagnostice, tratamente anterioare, rezultate medicale)
Metadate și date de comunicare (de exemplu, informații despre dispozitiv, adrese IP)
Date de utilizare (de exemplu, pagini web vizitate, interesul pentru conținut, orele de acces)

Categorii de persoane vizate

Parteneri de comunicare
Pacienți și potențiali pacienți
Utilizatori (de exemplu, vizitatorii site-ului)

Scopurile prelucrării

Furnizarea site-ului
Solicitări de contact și comunicare
Pregătirea și executarea contractului de tratament
Măsurarea audienței (de exemplu, numărul de vizitatori)

4. Temeiuri juridice relevante

Mai jos prezentăm temeiurile juridice din Regulamentul general privind protecția datelor (RGPD) în baza cărora prelucrăm date cu caracter personal. Vă rugăm să rețineți că, pe lângă dispozițiile RGPD, se pot aplica cerințele naționale privind protecția datelor din țara de reședință sau de domiciliu a dumneavoastră sau a noastră.

Consimțământ (articolul 6 alineatul (1) litera (a) din RGPD): Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal în unul sau mai multe scopuri specifice, de exemplu analiza web după ce acceptați statisticile în bannerul de cookie-uri.
Executarea unui contract și solicitări precontractuale (articolul 6 alineatul (1) litera (b) din RGPD): Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract.
Obligație legală (articolul 6 alineatul (1) litera (c) din RGPD): Prelucrarea este necesară în vederea îndeplinirii unei obligații legale care ne revine, de exemplu obligațiile de păstrare.
Interese legitime (articolul 6 alineatul (1) litera (f) din RGPD): Prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care impun protecția datelor cu caracter personal.

În cazul în care se prelucrează categorii speciale de date cu caracter personal, în special date privind sănătatea, acest lucru se face în temeiul articolului 9 alineatul (2) litera (h) din RGPD coroborat cu secțiunea 22 alineatul (1) punctul 1 litera (b) din BDSG.

Reglementări naționale privind protecția datelor în Germania: Pe lângă dispozițiile privind protecția datelor din RGPD, în Germania se aplică reglementări naționale privind protecția datelor. Acestea includ în special Legea federală privind protecția datelor (Bundesdatenschutzgesetz, BDSG). BDSG conține în special dispoziții speciale privind dreptul de acces, dreptul la ștergere, dreptul la opoziție, prelucrarea categoriilor speciale de date cu caracter personal, prelucrarea în alte scopuri și transmiterea, precum și procesul decizional automatizat individual, inclusiv crearea de profiluri. De asemenea, aceasta reglementează prelucrarea datelor în scopuri legate de raporturile de muncă (secțiunea 26 din BDSG), în special în ceea ce privește stabilirea, executarea sau încetarea raporturilor de muncă, precum și consimțământul angajaților. În plus, se pot aplica legile privind protecția datelor ale fiecărui land federal.

5. Măsuri de securitate

În conformitate cu cerințele legale și ținând seama de stadiul actual al tehnologiei, de costurile de implementare și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de probabilitatea diferită și gravitatea riscului pentru drepturile și libertățile persoanelor fizice, luăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de protecție corespunzător riscului.

Măsurile includ în special asigurarea confidențialității, integrității și disponibilității datelor prin controlul accesului fizic și electronic la date, precum și al accesului, introducerii, divulgării, asigurării disponibilității și separării datelor. De asemenea, am instituit proceduri care asigură exercitarea drepturilor persoanelor vizate, ștergerea datelor și reacția la amenințările la adresa datelor. În plus, luăm în considerare protecția datelor cu caracter personal încă din etapa de dezvoltare sau de selectare a hardware-ului, a software-ului și a procedurilor, în conformitate cu principiul protecției datelor începând cu momentul conceperii și în mod implicit.

Criptare SSL (https): Pentru a proteja datele pe care le transmiteți prin intermediul site-ului nostru, folosim criptarea SSL. Puteți recunoaște astfel de conexiuni criptate după prefixul https:// din bara de adrese a browserului dumneavoastră.

6. Contactarea noastră

Atunci când ne contactați (de exemplu, prin formularul de contact, prin e-mail sau telefonic), informațiile furnizate de persoana care face solicitarea sunt prelucrate în măsura în care este necesar pentru a răspunde solicitării și eventualelor măsuri solicitate.

Solicitările de contact în cadrul relațiilor contractuale sau precontractuale primesc răspuns pentru a ne îndeplini obligațiile contractuale sau pentru a răspunde solicitărilor (pre)contractuale, iar în rest în baza interesului nostru legitim de a răspunde solicitărilor. Datele furnizate (de exemplu, adresa de e-mail) sunt folosite numai pentru a răspunde solicitării dumneavoastră. Cu excepția cazului în care ați fost de acord cu o utilizare ulterioară, ștergem datele dumneavoastră după ce am răspuns solicitării. Dacă solicitarea dumneavoastră duce la o relație de tratament, datele devin parte a dosarului medical și sunt supuse termenelor legale de păstrare a dosarelor medicale.

Tipuri de date prelucrate: date de inventar (nume), date de contact (e-mail, număr de telefon), date de conținut (subiect, texte introduse), date privind sănătatea pe care le furnizați în solicitarea dumneavoastră.
Persoane vizate: parteneri de comunicare, potențiali pacienți.
Scopurile prelucrării: solicitări de contact și comunicare.
Temeiuri juridice: executarea unui contract și solicitări precontractuale (articolul 6 alineatul (1) litera (b) din RGPD), interese legitime (articolul 6 alineatul (1) litera (f) din RGPD), pentru datele privind sănătatea articolul 9 alineatul (2) litera (h) din RGPD coroborat cu secțiunea 22 alineatul (1) punctul 1 litera (b) din BDSG.

Formularul de solicitare a unei consultații (Netlify Forms)

Formularul de solicitare a unei consultații de pe acest site funcționează cu Netlify Forms, un serviciu al Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, SUA. Datele pe care le introduceți sunt transmise criptat către Netlify, stocate acolo și transmise nouă prin e-mail. Netlify prelucrează datele în Statele Unite; transferul se bazează pe Clauzele contractuale standard ale UE (articolul 46 alineatul (2) litera (c) din RGPD) din Acordul de prelucrare a datelor al Netlify. Formularele trimise sunt păstrate pe Netlify numai până când am prelucrat solicitarea dumneavoastră și sunt apoi șterse.

7. Prezența pe rețelele sociale

Avem o prezență (profil de companie) pe rețelele sociale. Prezența noastră este operată cu următorul furnizor:

Facebook, un serviciu al Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda, facebook.com/policy

Folosim această prezență pentru a oferi informații despre compania noastră și pentru a comunica cu dumneavoastră.

Atunci când vizitați prezența noastră, vă aflați pe platforma rețelei sociale respective. Furnizorul platformei este operatorul pentru funcționarea platformei în sensul articolului 4 punctul 7 din RGPD și prelucrează, de asemenea, datele cu caracter personal ale utilizatorilor în scopuri proprii, de exemplu pentru a furniza platforma și în scopuri de analiză sau de publicitate. Informații suplimentare despre prelucrarea datelor cu caracter personal de către furnizor găsiți în nota sa de informare privind protecția datelor (vezi mai sus).

Pe profilul nostru de companie ne puteți trimite mesaje și puteți distribui, comenta sau „aprecia” postări. Prelucrăm datele pe care le furnizați în acest context exclusiv pentru a gestiona solicitările dumneavoastră și a le răspunde, precum și pentru a comunica cu dumneavoastră. Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD, în măsura în care comunicarea servește inițierii sau executării unui contract, iar în rest articolul 6 alineatul (1) litera (f) din RGPD, în baza interesului nostru legitim pentru o comunicare eficientă.

Atunci când vizitați profilul nostru de companie, furnizorul platformei prelucrează anumite date de utilizare și ne pune la dispoziție evaluări statistice ale acestora (așa-numitele „page insights” sau statistici). Aceste informații și statistici se pot baza pe date cu caracter personal prelucrate în legătură cu vizita dumneavoastră la prezența noastră. Evaluările puse la dispoziția noastră sunt, în general, agregate, astfel încât, de regulă, nu putem trage concluzii directe cu privire la persoane individuale. Pentru această prelucrare suntem, în funcție de platformă, „operator asociat” și am încheiat acordurile corespunzătoare în sensul articolului 26 din RGPD.

Datele colectate pot fi stocate și prelucrate pe serverele furnizorului, inclusiv în afara Europei (în special în SUA). În ceea ce privește garanțiile adecvate pentru transferul datelor cu caracter personal în afara Uniunii Europene sau a Spațiului Economic European în conformitate cu articolul 44 și următoarele din RGPD, între companiile Meta (Facebook și Instagram) există Clauze contractuale standard.

8. Furnizarea site-ului și găzduirea web

Pentru a furniza site-ul nostru în mod sigur și eficient, folosim serviciile unuia sau mai multor furnizori de găzduire web, de pe ale căror servere (sau de pe servere administrate de aceștia) site-ul poate fi accesat. În aceste scopuri, putem folosi servicii de infrastructură și de platformă, capacitate de calcul, spațiu de stocare și servicii de baze de date, precum și servicii de securitate și servicii de mentenanță tehnică.

Datele prelucrate în cadrul furnizării serviciului de găzduire pot include toate informațiile referitoare la utilizatorii site-ului nostru care apar în cursul utilizării și al comunicării. Acestea includ în mod regulat adresa IP, care este necesară pentru a livra conținutul site-urilor web către browsere, precum și toate datele introduse în cadrul site-ului nostru.

Acest site este găzduit de Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, SUA. Netlify prelucrează datele în Statele Unite; transferul se bazează pe Clauzele contractuale standard ale UE (articolul 46 alineatul (2) litera (c) din RGPD) din Acordul de prelucrare a datelor al Netlify.

Trimiterea și găzduirea e-mailurilor: Serviciile de găzduire web pe care le folosim includ și trimiterea, primirea și stocarea e-mailurilor. În aceste scopuri, sunt prelucrate adresele destinatarilor și ale expeditorilor, precum și alte informații privind trimiterea e-mailurilor (de exemplu, furnizorii implicați) și conținutul e-mailurilor respective. Datele menționate pot fi prelucrate și în scopul detectării spamului. Vă rugăm să rețineți că e-mailurile pe internet nu sunt, în general, trimise criptat. De regulă, e-mailurile sunt criptate în timpul transportului, dar (cu excepția cazului în care se folosește o așa-numită procedură de criptare end-to-end) nu pe serverele de pe care sunt trimise și primite. Prin urmare, nu ne putem asuma nicio răspundere pentru calea de transmitere a e-mailurilor între expeditor și primirea pe serverul nostru.

Colectarea datelor de acces și a fișierelor jurnal: Noi înșine (sau furnizorul nostru de găzduire web) colectăm date jurnal despre fiecare accesare a serverului (așa-numitele fișiere jurnal ale serverului).

Tipuri de date prelucrate: date de conținut (de exemplu, texte introduse, fotografii, videoclipuri), metadate și date de comunicare (de exemplu, informații despre dispozitiv, adrese IP).
Persoane vizate: utilizatori (de exemplu, vizitatorii site-ului, utilizatorii serviciilor online).
Temei juridic: interese legitime (articolul 6 alineatul (1) litera (f) din RGPD).

9. Analiza web (Google Analytics 4)

Cu consimțământul dumneavoastră folosim Google Analytics 4, un serviciu de analiză web al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google”). Google Analytics setează cookie-uri și folosește tehnologii similare pentru a măsura modul în care vizitatorii utilizează acest site (paginile vizualizate, timpul petrecut pe pagină, regiunea aproximativă, tipul dispozitivului). Adresa dumneavoastră IP este scurtată înainte de stocare; Google Signals, funcțiile de publicitate și partajarea datelor cu produsele publicitare Google sunt dezactivate. Folosim rapoartele pentru a îmbunătăți conținutul și structura site-ului.

Google Analytics rulează numai după ce ați dat clic pe „Accept statisticile” în bannerul de cookie-uri. Temeiul juridic este consimțământul dumneavoastră în temeiul articolului 6 alineatul (1) litera (a) din RGPD și al secțiunii 25 alineatul (1) TDDDG. Vă puteți retrage oricând consimțământul la „Setări cookie” în subsolul paginii; cookie-urile de analiză nu mai sunt setate după aceea. Google poate transfera date către servere din Statele Unite; Google LLC este certificată în cadrul EU-US Data Privacy Framework, iar transferul este acoperit suplimentar de Clauzele contractuale standard ale UE. Datele despre utilizatori și evenimente sunt păstrate în Google Analytics timp de 2 luni. Formularul de solicitare a unei consultații, în care se introduc date cu caracter personal, nu este evaluat în Google Analytics. Detalii: Politica de confidențialitate Google, Protecția datelor în Google Analytics.

Fonturile sunt găzduite pe acest site; nu se încarcă fonturi de pe serverele Google.

10. Cookie-uri și stocare locală

Preferința privind consimțământul pentru cookie-uri: Stocăm decizia dumneavoastră privind consimțământul pentru cookie-uri (acceptare sau refuz, împreună cu data) în memoria locală a browserului dumneavoastră timp de 12 luni, astfel încât bannerul să nu fie afișat la fiecare vizită. Acest lucru este necesar din punct de vedere tehnic și nu necesită consimțământ (secțiunea 25 alineatul (2) TDDDG).
Preferința de limbă: Dacă alegeți o limbă cu ajutorul selectorului de limbă, această alegere este stocată într-un cookie timp de 12 luni. Acest lucru este necesar din punct de vedere tehnic pentru a furniza funcția solicitată de dumneavoastră și nu necesită consimțământ (secțiunea 25 alineatul (2) TDDDG).
Cookie-urile Google Analytics (_ga, _ga_*, durată de viață de până la 2 ani): setate numai după consimțământul dumneavoastră, vezi secțiunea 9.

Nu folosim cookie-uri de publicitate și nu partajăm date cu rețele de publicitate.

11. Ștergerea datelor

Datele prelucrate de noi sunt șterse în conformitate cu cerințele legale de îndată ce consimțămintele care permit prelucrarea lor sunt retrase sau încetează să se aplice alte permisiuni (de exemplu, dacă scopul prelucrării acestor date a încetat să se aplice sau datele nu sunt necesare pentru scopul respectiv).

Dacă datele nu sunt șterse deoarece sunt necesare în alte scopuri permise de lege, prelucrarea lor este restricționată la aceste scopuri. Aceasta înseamnă că datele sunt blocate și nu sunt prelucrate în alte scopuri. Acest lucru se aplică, de exemplu, datelor care trebuie păstrate din motive de drept comercial sau fiscal ori a căror stocare este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice.

Fișierele jurnal ale serverului: șterse după 14 zile.
Documentele legate de pacienți: păstrate în conformitate cu cerințele germane privind păstrarea dosarelor medicale (cel puțin 10 ani).
Documentele fiscale și comerciale: păstrate timp de 6 până la 10 ani în conformitate cu legislația comercială și fiscală germană (HGB, AO).

Informații suplimentare privind ștergerea datelor cu caracter personal pot fi furnizate și în notele individuale de informare privind protecția datelor din această politică de confidențialitate.

12. Modificarea și actualizarea politicii de confidențialitate

Vă rugăm să vă informați periodic cu privire la conținutul politicii noastre de confidențialitate. Adaptăm politica de confidențialitate de îndată ce modificările prelucrării datelor pe care o efectuăm fac acest lucru necesar. Vă vom informa de îndată ce modificările necesită un act de cooperare din partea dumneavoastră (de exemplu, consimțământul) sau o altă notificare individuală.

13. Drepturile persoanelor vizate

În calitate de persoană vizată, aveți diverse drepturi în temeiul RGPD, care decurg în special din articolele 15 până la 18 și 21 din RGPD.

Dreptul la opoziție: Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc, întemeiată pe articolul 6 alineatul (1) litera (e) sau (f) din RGPD; acest lucru se aplică și creării de profiluri pe baza acestor dispoziții. Dacă datele cu caracter personal care vă privesc sunt prelucrate în scopul marketingului direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc în scopul unui astfel de marketing; acest lucru se aplică și creării de profiluri, în măsura în care aceasta este legată de un astfel de marketing direct.
Dreptul de a vă retrage consimțământul: Aveți dreptul de a vă retrage în orice moment consimțământul acordat.
Dreptul de acces: Aveți dreptul de a solicita confirmarea faptului că datele în cauză sunt prelucrate, precum și informații despre aceste date, alte informații și o copie a datelor, în conformitate cu cerințele legale.
Dreptul la rectificare: În conformitate cu cerințele legale, aveți dreptul de a solicita completarea datelor care vă privesc sau rectificarea datelor inexacte care vă privesc.
Dreptul la ștergere și la restricționarea prelucrării: În conformitate cu cerințele legale, aveți dreptul de a solicita ștergerea fără întârziere a datelor care vă privesc sau, alternativ, în conformitate cu cerințele legale, de a solicita restricționarea prelucrării datelor.
Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, în conformitate cu cerințele legale, sau de a solicita transmiterea acestora către un alt operator.
Plângere la o autoritate de supraveghere: În conformitate cu cerințele legale, aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al reședinței dumneavoastră obișnuite, al locului dumneavoastră de muncă sau al locului presupusei încălcări, dacă considerați că prelucrarea datelor cu caracter personal care vă privesc încalcă RGPD. Autoritatea de supraveghere competentă pentru noi este Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania.

14. Definiții

Această secțiune oferă o prezentare generală a termenilor utilizați în această politică de confidențialitate. Mulți dintre termeni sunt preluați din lege și sunt definiți mai ales în articolul 4 din RGPD. Definițiile legale sunt obligatorii. Explicațiile următoare sunt menite în primul rând să faciliteze înțelegerea. Termenii sunt ordonați alfabetic.

Date cu caracter personal: „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă (denumită în continuare „persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online (de exemplu, un cookie) sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acelei persoane fizice.
Operator: „Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.
Prelucrare: „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate. Termenul are un sens larg și acoperă practic orice mod de a lucra cu datele, fie că este vorba de colectare, evaluare, stocare, transmitere sau ștergere.
Remarketing: „Remarketing” sau „retargeting” se referă, de exemplu, la reținerea în scopuri publicitare a produselor pentru care un utilizator a manifestat interes pe un site web, pentru a-i reaminti utilizatorului de aceste produse pe alte site-uri web, de exemplu în reclame.
Tracking: „Tracking” se referă la posibilitatea de a urmări comportamentul utilizatorilor pe mai multe servicii online. De regulă, informațiile privind comportamentul și interesele legate de serviciile online utilizate sunt stocate în cookie-uri sau pe serverele furnizorilor tehnologiilor de tracking (așa-numita creare de profiluri). Aceste informații pot fi apoi folosite, de exemplu, pentru a le afișa utilizatorilor reclame care probabil corespund intereselor lor.