Политика конфиденциальности

1. Ответственное лицо

Alexander Velblium
Therapie Velblium
Geschwister-Scholl-Straße 10A, 99085 Erfurt, Deutschland
E-Mail: info@therapie-velblium.de

2. Общие сведения об обработке данных

Мы обрабатываем персональные данные в соответствии с действующими нормами защиты данных (в частности GDPR). Персональные данные - это любые данные, по которым вас можно идентифицировать лично.

Правовыми основаниями являются, в частности, ст. 6 абз. 1 GDPR (согласие, исполнение договора, правовое обязательство, законный интерес).

Субъекты данных имеют право на доступ, исправление, удаление, ограничение обработки, переносимость данных, а также право на подачу жалобы в надзорный орган.

3. Хостинг

Наш сайт работает на серверах в Европейском Союзе. Для этого мы используем регион ЕС (Франкфурт, Германия), предоставляемый через инфраструктуру Vercel. При посещении сайта автоматически обрабатываются следующие данные: IP-адрес, дата и время доступа, тип и версия браузера, операционная система, URL-адрес перехода. Эти данные технически необходимы для отображения сайта и обеспечения стабильности и безопасности. Мы применяем технические и организационные меры для защиты сайта от атак и злоупотреблений. Правовая основа - ст. 6 абз. 1 лит. f GDPR (законный интерес). Хостинг-провайдер обрабатывает эти данные как обработчик. Техническое обеспечение и администрирование сайта осуществляется IT-поставщиком услуг в рамках договора на обработку данных. Доступ из-за пределов ЕЭП в принципе не предусмотрен, но не может быть полностью исключен в рамках мер поддержки и безопасности. В таких случаях действуют договорные и правовые меры защиты данных.

Серверные лог-файлы, как правило, автоматически удаляются через 24 часа, если более длительное хранение не требуется по соображениям безопасности.

4. Контактная форма

Когда вы обращаетесь к нам через контактную форму, мы обрабатываем ваши данные (например, имя, e-mail, номер телефона, сообщение) для обработки вашего запроса.

Правовая основа - ст. 6 абз. 1 лит. b GDPR (преддоговорные меры) или ст. 6 абз. 1 лит. f GDPR (обработка общих запросов).

Данные формы обрабатываются через серверную функцию (Vercel Functions). Мы используем эту функцию в регионе ЕС (Франкфурт, Германия). Vercel поддерживает настройку регионов функций. Затем данные передаются по электронной почте в наш почтовый ящик (IONOS).

Мы удаляем или анонимизируем запросы после их окончательной обработки, если отсутствуют законные обязательства по хранению.

5. Настройки конфиденциальности (согласие) и хранение в браузере

Мы сохраняем ваш выбор в настройках конфиденциальности, чтобы учитывать ваши предпочтения при будущих посещениях. Хранение осуществляется исключительно локально в вашем браузере через localStorage. Cookies для этого не используются.

Правовая основа - ст. 6 абз. 1 лит. f GDPR (законный интерес в последовательной реализации вашего выбора). Поскольку хранение или доступ к информации на вашем устройстве строго необходимы для этой цели, это осуществляется на основании § 25 абз. 2 п. 2 TDDDG.

6. Cookies и инструменты аналитики

Если вы активируете "Статистику" в настройках конфиденциальности, мы используем Vercel Web Analytics для измерения охвата и базового анализа использования.

Правовая основа - ваше согласие согласно ст. 6 абз. 1 лит. a GDPR. Вы можете отозвать согласие в любое время через настройки конфиденциальности. Отзыв действует на будущее.

Vercel Web Analytics не использует сторонние cookies. Посетители идентифицируются через хэш, формируемый из входящего запроса. Хэш действителен только один день и затем автоматически сбрасывается. Данные не используются для отслеживания посетителей на разных сайтах.

При этом могут обрабатываться следующие данные: посещенная страница (URL), информация о переходе, временная метка, а также техническая информация об устройстве и браузере, насколько это необходимо для измерения охвата.

7. Права субъектов данных

a) Право на подтверждение

Каждый субъект данных имеет право получить от ответственного за обработку подтверждение того, обрабатываются ли касающиеся его персональные данные. Для реализации этого права можно обратиться к нам в любое время.

b) Право на доступ

Каждый субъект данных имеет право в любое время получить бесплатную информацию о хранящихся персональных данных, а также копию этой информации. Кроме того, субъект данных имеет право на получение следующей информации:

  • цели обработки
  • категории обрабатываемых персональных данных
  • получатели или категории получателей, которым были или будут раскрыты данные, в особенности получатели в третьих странах или международных организациях
  • по возможности планируемый срок хранения данных или, если это невозможно, критерии определения этого срока
  • наличие права на исправление или удаление данных, ограничение обработки или права на возражение
  • наличие права на подачу жалобы в надзорный орган
  • если данные собраны не у субъекта данных: вся доступная информация об источнике данных
  • наличие автоматизированного принятия решений, включая профилирование, согласно ст. 22 абз. 1 и 4 GDPR

Кроме того, субъект данных имеет право на информацию о том, передавались ли персональные данные в третью страну или международную организацию. При наличии такой передачи субъект данных имеет право на информацию о соответствующих гарантиях.

Для реализации этого права можно обратиться к нам в любое время.

c) Право на исправление

Каждый субъект данных имеет право потребовать незамедлительного исправления неточных персональных данных. Кроме того, с учетом целей обработки, субъект данных имеет право потребовать дополнения неполных данных.

Для реализации этого права можно обратиться к нам в любое время.

d) Право на удаление (право быть забытым)

Каждый субъект данных имеет право потребовать незамедлительного удаления персональных данных при наличии одного из следующих оснований и если обработка не является необходимой:

  • Данные были собраны для целей, для которых они более не нужны.
  • Субъект данных отзывает согласие, на котором основывалась обработка, и отсутствует иное правовое основание.
  • Субъект данных возражает против обработки и отсутствуют приоритетные законные основания для обработки.
  • Персональные данные были обработаны незаконно.
  • Удаление необходимо для выполнения правового обязательства.
  • Данные были собраны в связи с предложением услуг информационного общества согласно ст. 8 абз. 1 GDPR.

При наличии одного из вышеуказанных оснований для удаления данных, хранящихся в Therapie Velblium, можно обратиться к нам в любое время. Мы обеспечим незамедлительное выполнение запроса на удаление.

e) Право на ограничение обработки

Каждый субъект данных имеет право потребовать ограничения обработки при наличии одного из следующих условий:

  • Точность данных оспаривается субъектом данных на период, позволяющий проверить точность.
  • Обработка незаконна, и субъект данных требует ограничения использования вместо удаления.
  • Данные более не нужны для целей обработки, но требуются субъекту данных для защиты правовых требований.
  • Субъект данных подал возражение против обработки и еще не определено, преобладают ли законные основания ответственного лица.

Для реализации этого права можно обратиться к нам в любое время. Мы обеспечим ограничение обработки.

f) Право на переносимость данных

Каждый субъект данных имеет право получить предоставленные им персональные данные в структурированном, общепринятом и машиночитаемом формате. Субъект данных также имеет право передать эти данные другому ответственному лицу без препятствий, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами.

Кроме того, субъект данных имеет право потребовать прямой передачи данных от одного ответственного лица другому, если это технически осуществимо.

Для реализации этого права можно обратиться к нам в любое время.

g) Право на возражение

Каждый субъект данных имеет право в любое время возражать против обработки персональных данных, основанной на ст. 6 абз. 1 лит. e или f GDPR, по причинам, связанным с его особой ситуацией. Это также относится к профилированию на основании этих положений.

Therapie Velblium прекращает обработку данных в случае возражения, за исключением случаев, когда мы можем доказать наличие убедительных законных оснований для обработки, которые преобладают над интересами субъекта данных, или обработка служит для предъявления, осуществления или защиты правовых требований.

Для осуществления права на возражение можно обратиться к нам напрямую.

h) Автоматизированное принятие решений, включая профилирование

Каждый субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет правовые последствия или существенно затрагивает его, если решение

(1) не является необходимым для заключения или исполнения договора, или

(2) разрешено законодательством Союза или государства-члена с надлежащими мерами защиты прав субъекта данных, или

(3) основано на явном согласии субъекта данных.

Для реализации прав в отношении автоматизированных решений можно обратиться к нам в любое время.

i) Право на отзыв согласия

Каждый субъект данных имеет право в любое время отозвать согласие на обработку персональных данных.

Для реализации этого права можно обратиться к нам в любое время.

8. Правовая основа обработки

Ст. 6 абз. 1 лит. a GDPR служит правовой основой для Therapie Velblium при обработке данных с согласия. Если обработка необходима для исполнения договора, правовой основой является ст. 6 абз. 1 лит. b GDPR. То же относится к преддоговорным мерам. При наличии правового обязательства обработка основывается на ст. 6 абз. 1 лит. c GDPR. В редких случаях обработка может потребоваться для защиты жизненно важных интересов - тогда применяется ст. 6 абз. 1 лит. d GDPR. Обработка также может основываться на ст. 6 абз. 1 лит. f GDPR, если она необходима для законных интересов Therapie Velblium или третьей стороны, за исключением случаев, когда интересы и основные права субъекта данных преобладают.

9. Законные интересы в обработке

Если обработка персональных данных основана на ст. 6 абз. 1 лит. f GDPR, наш законный интерес заключается в осуществлении нашей деловой деятельности.

10. Срок хранения персональных данных

Критерием для определения срока хранения персональных данных является соответствующий законный срок хранения. По истечении срока данные регулярно удаляются, если они более не необходимы для исполнения или инициирования договора.

11. Законодательные или договорные требования к предоставлению данных

Мы информируем вас о том, что предоставление персональных данных частично предусмотрено законом (например, налоговое законодательство) или может вытекать из договорных положений. Перед предоставлением персональных данных субъект данных должен обратиться к нам. Мы проинформируем в каждом конкретном случае, является ли предоставление данных обязательным по закону или договору, и каковы последствия непредоставления.

12. Наличие автоматизированного принятия решений

Мы не используем автоматизированное принятие решений или профилирование.