Политика конфиденциальности

Эта страница является переводом. Определяющей является версия на английском языке.

В настоящей политике конфиденциальности мы информируем Вас о том, какие виды Ваших персональных данных (далее также «данные») мы обрабатываем, для каких целей и в каком объёме. Политика конфиденциальности распространяется на любую обработку персональных данных, осуществляемую нами, как в рамках оказания наших услуг, так и, в частности, на наших веб-сайтах.

Используемые термины не зависят от пола. Дата последнего обновления: 28 сентября 2026 года.

1. Контролёр

Clinicum St. Georg GmbH
Управляющий директор: Renate Douwes
Rosenheimer Str. 6-8
83043 Bad Aibling, Germany
Телефон: +49 (0)8061 398-0
Электронная почта: info@clinicum-stgeorg.de

2. Координатор по защите данных и уполномоченный по защите данных

С нашим координатором по защите данных можно связаться по адресу: datenschutz@clinicum-stgeorg.de

С нашим уполномоченным по защите данных можно связаться по адресу: dsb@clinicum-stgeorg.de

3. Обзор обработки

В следующем обзоре кратко представлены виды обрабатываемых данных и цели их обработки, а также указаны соответствующие субъекты данных.

Виды обрабатываемых данных

Основные данные (например, имена, адреса)
Данные содержания (например, вводимые тексты, фотографии, видео)
Контактные данные (например, электронная почта, номера телефонов)
Данные о здоровье, которые Вы указываете в своём запросе (например, диагнозы, предшествующее лечение, медицинские результаты обследований)
Метаданные и данные коммуникации (например, информация об устройстве, IP-адреса)
Данные об использовании (например, посещённые веб-страницы, интерес к материалам, время доступа)

Категории субъектов данных

Партнёры по коммуникации
Пациенты и потенциальные пациенты
Пользователи (например, посетители веб-сайта)

Цели обработки

Предоставление веб-сайта
Контактные запросы и коммуникация
Подготовка и исполнение договора о лечении
Измерение охвата (например, числа посетителей)

4. Применимые правовые основания

Ниже мы приводим правовые основания Общего регламента ЕС по защите данных (GDPR), на основании которых мы обрабатываем персональные данные. Обратите внимание, что помимо положений GDPR могут применяться национальные требования к защите данных в стране Вашего или нашего проживания или местонахождения.

Согласие (подпункт a пункта 1 статьи 6 GDPR): Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей, например на веб-аналитику после того, как Вы принимаете статистику в баннере cookie.
Исполнение договора и преддоговорные запросы (подпункт b пункта 1 статьи 6 GDPR): Обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.
Юридическая обязанность (подпункт c пункта 1 статьи 6 GDPR): Обработка необходима для выполнения юридической обязанности, которая на нас возложена, например обязанности по хранению.
Законные интересы (подпункт f пункта 1 статьи 6 GDPR): Обработка необходима для целей законных интересов контролёра или третьего лица, за исключением случаев, когда над такими интересами преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных.

Если обрабатываются особые категории персональных данных, в частности данные о здоровье, это осуществляется на основании подпункта h пункта 2 статьи 9 GDPR в сочетании с подпунктом b пункта 1 части 1 статьи 22 BDSG.

Национальные правила защиты данных в Германии: Помимо положений GDPR о защите данных, в Германии действуют национальные правила защиты данных. К ним относится, в частности, Федеральный закон о защите данных (Bundesdatenschutzgesetz, BDSG). BDSG содержит, в частности, специальные положения о праве на доступ, праве на удаление, праве на возражение, обработке особых категорий персональных данных, обработке для иных целей и передаче, а также об автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, он регулирует обработку данных в целях трудовых отношений (статья 26 BDSG), в частности в отношении установления, исполнения или прекращения трудовых отношений, а также согласия работников. Помимо этого, могут применяться законы о защите данных отдельных федеральных земель.

5. Меры безопасности

В соответствии с требованиями закона и с учётом современного уровня техники, затрат на внедрение, а также характера, объёма, обстоятельств и целей обработки, а также различной вероятности и тяжести риска для прав и свобод физических лиц мы принимаем надлежащие технические и организационные меры для обеспечения уровня защиты, соответствующего риску.

Меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных посредством контроля физического и электронного доступа к данным, а также доступа к данным, их ввода, раскрытия, обеспечения доступности и разделения. Мы также установили процедуры, обеспечивающие осуществление прав субъектов данных, удаление данных и реагирование на угрозы данным. Кроме того, мы учитываем защиту персональных данных уже при разработке или выборе аппаратного и программного обеспечения и процедур в соответствии с принципом защиты данных посредством проектирования и по умолчанию.

SSL-шифрование (https): Для защиты данных, которые Вы передаёте через наш веб-сайт, мы используем SSL-шифрование. Такие зашифрованные соединения можно распознать по префиксу https:// в адресной строке Вашего браузера.

6. Обращение к нам

Когда Вы обращаетесь к нам (например, через контактную форму, по электронной почте или по телефону), сведения, предоставленные лицом, направившим запрос, обрабатываются в объёме, необходимом для ответа на запрос и для любых запрошенных мер.

Контактные запросы в рамках договорных или преддоговорных отношений обрабатываются для выполнения наших договорных обязательств или для ответа на (пред)договорные запросы, а в остальных случаях на основании нашего законного интереса в ответе на запросы. Предоставленные данные (например, адрес электронной почты) используются только для ответа на Ваш запрос. Если Вы не дали согласия на дальнейшее использование, мы удаляем Ваши данные после того, как на Ваш запрос дан ответ. Если Ваш запрос приводит к отношениям по лечению, данные становятся частью медицинской документации и подлежат установленным законом срокам хранения медицинской документации.

Виды обрабатываемых данных: основные данные (имена), контактные данные (электронная почта, номер телефона), данные содержания (тема, вводимые тексты), данные о здоровье, которые Вы указываете в своём запросе.
Субъекты данных: партнёры по коммуникации, потенциальные пациенты.
Цели обработки: контактные запросы и коммуникация.
Правовые основания: исполнение договора и преддоговорные запросы (подпункт b пункта 1 статьи 6 GDPR), законные интересы (подпункт f пункта 1 статьи 6 GDPR), для данных о здоровье подпункт h пункта 2 статьи 9 GDPR в сочетании с подпунктом b пункта 1 части 1 статьи 22 BDSG.

Форма запроса консультации (Netlify Forms)

Форма запроса консультации на этом веб-сайте работает на основе Netlify Forms, сервиса компании Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Введённые Вами данные передаются в Netlify в зашифрованном виде, хранятся там и пересылаются нам по электронной почте. Netlify обрабатывает данные в Соединённых Штатах; передача основана на Стандартных договорных условиях ЕС (подпункт c пункта 2 статьи 46 GDPR) в Соглашении Netlify об обработке данных. Отправленные формы хранятся в Netlify только до тех пор, пока мы не обработаем Ваш запрос, и затем удаляются.

7. Присутствие в социальных сетях

Мы поддерживаем присутствие (профиль компании) в социальных сетях. Наше присутствие обеспечивается у следующего поставщика:

Facebook, сервис компании Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland, facebook.com/policy

Мы используем это присутствие, чтобы предоставлять информацию о нашей компании и общаться с Вами.

Когда Вы посещаете наше присутствие, Вы находитесь на платформе соответствующей социальной сети. Поставщик платформы является контролёром в отношении работы платформы по смыслу пункта 7 статьи 4 GDPR и также обрабатывает персональные данные пользователей в собственных целях, например для предоставления платформы и в аналитических или рекламных целях. Дополнительную информацию об обработке персональных данных поставщиком можно найти в его уведомлении о конфиденциальности (см. выше).

В профиле нашей компании Вы можете отправлять нам сообщения, делиться публикациями, комментировать их или ставить им отметку «нравится». Данные, которые Вы предоставляете в этой связи, мы обрабатываем исключительно для обработки Ваших запросов и ответа на них, а также для общения с Вами. Правовым основанием является подпункт b пункта 1 статьи 6 GDPR, если коммуникация служит подготовке или исполнению договора, а в остальных случаях подпункт f пункта 1 статьи 6 GDPR на основании нашего законного интереса в эффективной коммуникации.

Когда Вы посещаете профиль нашей компании, поставщик платформы обрабатывает определённые данные об использовании и предоставляет нам их статистические оценки (так называемые page insights или статистика). Эти insights и статистика могут основываться на персональных данных, обрабатываемых в связи с Вашим посещением нашего присутствия. Предоставляемые нам оценки, как правило, агрегированы, так что мы, как правило, не можем делать прямых выводов об отдельных лицах. В отношении этой обработки мы, в зависимости от платформы, являемся «совместным контролёром» и заключили соответствующие соглашения по смыслу статьи 26 GDPR.

Собранные данные могут храниться и обрабатываться на серверах поставщика, в том числе за пределами Европы (в частности, в США). В отношении надлежащих гарантий при передаче персональных данных за пределы Европейского союза или Европейской экономической зоны в соответствии со статьёй 44 и последующими статьями GDPR между компаниями Meta (Facebook и Instagram) действуют Стандартные договорные условия.

8. Предоставление веб-сайта и веб-хостинг

Чтобы предоставлять наш веб-сайт безопасно и эффективно, мы пользуемся услугами одного или нескольких поставщиков веб-хостинга, с серверов которых (или с управляемых ими серверов) доступен веб-сайт. Для этих целей мы можем использовать инфраструктурные и платформенные услуги, вычислительные мощности, пространство для хранения и услуги баз данных, а также услуги безопасности и технического обслуживания.

Данные, обрабатываемые в рамках предоставления услуги хостинга, могут включать всю информацию, относящуюся к пользователям нашего веб-сайта, которая возникает в ходе использования и коммуникации. Как правило, к ней относятся IP-адрес, необходимый для доставки содержимого веб-сайтов в браузеры, и все данные, вводимые на нашем веб-сайте.

Хостинг этого веб-сайта осуществляет Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify обрабатывает данные в Соединённых Штатах; передача основана на Стандартных договорных условиях ЕС (подпункт c пункта 2 статьи 46 GDPR) в Соглашении Netlify об обработке данных.

Отправка и хостинг электронной почты: Используемые нами услуги веб-хостинга включают также отправку, получение и хранение электронных писем. Для этих целей обрабатываются адреса получателей и отправителей, а также иные сведения об отправке электронных писем (например, участвующие поставщики) и содержание соответствующих писем. Указанные данные могут также обрабатываться в целях выявления спама. Обратите внимание, что электронные письма в интернете, как правило, отправляются не в зашифрованном виде. Как правило, электронные письма шифруются при передаче, но (если не используется так называемое сквозное шифрование) не на серверах, с которых они отправляются и на которых принимаются. Поэтому мы не можем нести ответственность за путь передачи электронных писем между отправителем и их получением на нашем сервере.

Сбор данных о доступе и файлов журналов: Мы сами (или наш поставщик веб-хостинга) собираем данные журналов о каждом обращении к серверу (так называемые файлы журналов сервера).

Виды обрабатываемых данных: данные содержания (например, вводимые тексты, фотографии, видео), метаданные и данные коммуникации (например, информация об устройстве, IP-адреса).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Правовое основание: законные интересы (подпункт f пункта 1 статьи 6 GDPR).

9. Веб-аналитика (Google Analytics 4)

С Вашего согласия мы используем Google Analytics 4, сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»). Google Analytics устанавливает файлы cookie и использует аналогичные технологии, чтобы измерять, как посетители пользуются этим веб-сайтом (просмотренные страницы, время на странице, приблизительный регион, тип устройства). Ваш IP-адрес сокращается перед сохранением; Google Signals, рекламные функции и передача данных в рекламные продукты Google отключены. Мы используем отчёты для улучшения содержания и структуры сайта.

Google Analytics работает только после того, как Вы нажали «Принять статистику» в баннере cookie. Правовым основанием является Ваше согласие в соответствии с подпунктом a пункта 1 статьи 6 GDPR и пунктом 1 статьи 25 TDDDG. Вы можете в любое время отозвать своё согласие в разделе «Настройки cookie» в нижней части страницы; после этого аналитические файлы cookie больше не устанавливаются. Google может передавать данные на серверы в Соединённых Штатах; компания Google LLC сертифицирована в рамках EU-US Data Privacy Framework (Рамочной программы ЕС и США о конфиденциальности данных), и передача дополнительно охвачена Стандартными договорными условиями ЕС. Данные о пользователях и событиях хранятся в Google Analytics 2 месяца. Форма запроса консультации, в которую вводятся персональные данные, в Google Analytics не анализируется. Подробнее: Политика конфиденциальности Google, Защита данных в Google Analytics.

Шрифты размещены на собственном сервере этого веб-сайта; шрифты не загружаются с серверов Google.

10. Файлы cookie и локальное хранилище

Настройка согласия на cookie: Мы сохраняем Ваше решение о согласии на cookie (принято или отклонено, с датой) в локальном хранилище Вашего браузера на 12 месяцев, чтобы баннер не показывался при каждом посещении. Это технически необходимо и не требует согласия (пункт 2 статьи 25 TDDDG).
Выбор языка: Если Вы выбираете язык с помощью переключателя языков, этот выбор сохраняется в файле cookie на 12 месяцев. Это технически необходимо для предоставления запрошенной Вами функции и не требует согласия (пункт 2 статьи 25 TDDDG).
Файлы cookie Google Analytics (_ga, _ga_*, срок действия до 2 лет): устанавливаются только после Вашего согласия, см. раздел 9.

Мы не используем рекламные файлы cookie и не передаём данные рекламным сетям.

11. Удаление данных

Обрабатываемые нами данные удаляются в соответствии с требованиями закона, как только отзываются согласия, разрешающие их обработку, или прекращают действовать иные разрешения (например, если цель обработки этих данных отпала или они не нужны для этой цели).

Если данные не удаляются, поскольку они необходимы для иных, законно допустимых целей, их обработка ограничивается этими целями. Это означает, что данные блокируются и не обрабатываются для иных целей. Это касается, например, данных, которые должны храниться по соображениям торгового или налогового права, или хранение которых необходимо для предъявления, осуществления или защиты правовых требований или для защиты прав другого физического или юридического лица.

Файлы журналов сервера: удаляются через 14 дней.
Документация, относящаяся к пациентам: хранится в соответствии с требованиями Германии к хранению медицинской документации (не менее 10 лет).
Налоговая и торговая документация: хранится от 6 до 10 лет в соответствии с торговым и налоговым правом Германии (HGB, AO).

Дополнительная информация об удалении персональных данных может также содержаться в отдельных уведомлениях о защите данных в настоящей политике конфиденциальности.

12. Изменение и обновление политики конфиденциальности

Просим Вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы адаптируем политику конфиденциальности, как только этого требуют изменения в осуществляемой нами обработке данных. Мы проинформируем Вас, как только изменения потребуют действия с Вашей стороны (например, согласия) или иного индивидуального уведомления.

13. Права субъектов данных

Как субъект данных Вы обладаете различными правами в соответствии с GDPR, вытекающими, в частности, из статей с 15 по 18 и статьи 21 GDPR.

Право на возражение: Вы вправе в любое время по причинам, связанным с Вашей особой ситуацией, возразить против обработки касающихся Вас персональных данных, основанной на подпункте e или f пункта 1 статьи 6 GDPR; это также относится к профилированию на основании этих положений. Если касающиеся Вас персональные данные обрабатываются в целях прямого маркетинга, Вы вправе в любое время возразить против обработки касающихся Вас персональных данных в целях такого маркетинга; это также относится к профилированию, насколько оно связано с таким прямым маркетингом.
Право на отзыв согласия: Вы вправе в любое время отозвать данное согласие.
Право на доступ: Вы вправе запросить подтверждение того, обрабатываются ли соответствующие данные, и получить информацию об этих данных, а также дополнительные сведения и копию данных в соответствии с требованиями закона.
Право на исправление: В соответствии с требованиями закона Вы вправе потребовать дополнения касающихся Вас данных или исправления касающихся Вас неточных данных.
Право на удаление и ограничение обработки: В соответствии с требованиями закона Вы вправе потребовать незамедлительного удаления касающихся Вас данных или, в качестве альтернативы, в соответствии с требованиями закона потребовать ограничения обработки данных.
Право на переносимость данных: Вы вправе получить касающиеся Вас данные, которые Вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате в соответствии с требованиями закона или потребовать их передачи другому контролёру.
Жалоба в надзорный орган: В соответствии с требованиями закона Вы также вправе подать жалобу в надзорный орган, в частности в государстве-члене Вашего обычного места жительства, места работы или места предполагаемого нарушения, если Вы считаете, что обработка касающихся Вас персональных данных нарушает GDPR. Компетентным в отношении нас надзорным органом является Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.

14. Определения

В этом разделе приведён обзор терминов, используемых в настоящей политике конфиденциальности. Многие термины взяты из закона и определены прежде всего в статье 4 GDPR. Юридические определения являются обязательными. Приведённые ниже пояснения предназначены прежде всего для облегчения понимания. Термины отсортированы в алфавитном порядке.

Контролёр: «Контролёр» означает физическое или юридическое лицо, государственный орган, учреждение или иную организацию, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных.
Обработка: «Обработка» означает любую операцию или совокупность операций, совершаемых с персональными данными, с использованием или без использования автоматизированных средств. Этот термин широк и охватывает практически любое обращение с данными, будь то сбор, анализ, хранение, передача или удаление.
Отслеживание (трекинг): «Отслеживание» означает возможность прослеживать поведение пользователей в нескольких онлайн-сервисах. Как правило, сведения о поведении и интересах, относящиеся к используемым онлайн-сервисам, сохраняются в файлах cookie или на серверах поставщиков технологий отслеживания (так называемое профилирование). Затем эти сведения могут использоваться, например, для показа пользователям рекламы, которая, вероятно, соответствует их интересам.
Персональные данные: «Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»); идентифицируемым является физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, файл cookie), или на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
Ремаркетинг: «Ремаркетинг» или «ретаргетинг» означает, например, фиксацию в рекламных целях того, какими продуктами пользователь интересовался на веб-сайте, чтобы напомнить пользователю об этих продуктах на других веб-сайтах, например в рекламных объявлениях.