Защита данных

Ответственное лицо и контакты

Проф. д-р мед. Уве Никсдорфф · частная кардиологическая практика
Luise-Rainer-Straße 6–10, 40235 Düsseldorf
Телефон: +49 211 838 628 50 · Эл. почта: info@epccheckup.com

Назначенное практикой контактное лицо по защите данных: Даниэль Ранкль, Rankl Consulting, Egger Str. 49, 94526 Metten · dr@rankl-consulting.de · +49 991 28069817.

Хостинг и безопасное предоставление

Сайт размещён на хостинге IONOS. Для предоставления и защиты сайта в журналах сервера могут обрабатываться технические данные соединения, в том числе IP-адрес, время запроса, запрошенный адрес, сведения о браузере и сообщения об ошибках. Основанием является наш законный интерес в безопасной и надёжной работе согласно ст. 6 п. 1 лит. f GDPR. Соединение защищено протоколом HTTPS.

Запросы по контактам и чек-апам

Мы обрабатываем ваше имя, адрес электронной почты, ваш запрос и при необходимости добровольно указанные телефон или сведения о компании для обработки вашего запроса. В анкете чек-апа дополнительно фиксируются выбранный путь запроса, при необходимости работодатель, интерес к программе и пожелания по срокам. Основанием являются ст. 6 п. 1 лит. b GDPR для преддоговорных или договорных запросов, а также ст. 6 п. 1 лит. f GDPR для иных обращений.

Передача осуществляется через Microsoft Graph в почтовый ящик практики Microsoft 365 / Exchange Online по адресу info@epccheckup.com. Ваш адрес электронной почты используется как адрес для ответа. Автоматическая копия вам не отправляется. Microsoft обрабатывает данные сообщений и соединения в рамках почтового сервиса. Информацию об обработке данных Microsoft, включая возможную передачу в третьи страны, вы найдёте здесь: Заявление Microsoft о конфиденциальности.

Пожалуйста, не отправляйте через форму результаты обследований или объёмные либо особо конфиденциальные сведения о здоровье. Запросы рецептов проверяются командой практики; сам запрос не является назначением. Если сведения о здоровье необходимы для медицинской помощи, действуют соответствующие правила лечения и врачебной тайны, включая ст. 9 п. 2 лит. h GDPR.

Запросы хранятся столько, сколько требуется для их обработки и пока действуют соответствующие врачебные, налоговые или торгово-правовые обязанности по хранению. Сайт не сохраняет содержание сообщений в своих локальных файлах для ограничения злоупотреблений.

Необходимый сессионный cookie и защита от злоупотреблений

При открытии формы устанавливается необходимый сессионный cookie epc_contact для защиты от поддельных запросов. Он удаляется по окончании сеанса браузера, ограничен путём формы и защищён атрибутами HttpOnly, SameSite=Strict и Secure. Ключи формы действительны 20 минут. Защита от злоупотреблений временно обрабатывает хеш сетевого адреса, сформированный с секретным ключом, и время запросов — без IP-адреса в открытом виде и без содержания сообщения. Ограничение отправки использует временное окно в десять минут. Устаревшие файлы состояния удаляются при очистке сервиса или плановом обслуживании сервера. Правовая основа — ст. 6 п. 1 лит. f GDPR, а для технически необходимого хранения — § 25 абз. 2 TDDDG.

Внешние ссылки и локальные ресурсы

Шрифты и изображения сайта предоставляются локально. Этот сайт не загружает аналитические или рекламные трекеры, внешние виджеты отзывов или встроенные видео сторонних поставщиков. Google, Jameda, социальные сети, карты, научные источники и Doctolib — обычные внешние ссылки. Только при открытии соответствующего сайта поставщик получает необходимые для этого данные соединения. Онлайн-запись осуществляется непосредственно в Doctolib в соответствии с его собственной политикой конфиденциальности.

Ваши права

При соблюдении условий GDPR вы имеете право на получение информации, исправление, удаление, ограничение обработки и переносимость данных. Вы можете возразить против обработки на основании законных интересов; данные согласия вы можете отозвать на будущее. Пожалуйста, используйте указанные выше контактные данные. Кроме того, вы можете подать жалобу в надзорный орган, в частности Уполномоченному по защите данных и свободе информации земли Северный Рейн-Вестфалия: www.ldi.nrw.de.