Polityka prywatności
1. Administrator danych
Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner
Leopold-Kell-Straße 25, 06667 Weißenfels
Telefon: 03443 – 339 65 54
E-Mail: kontakt@zahnarzt-weissenfels.com
W sprawach dotyczących ochrony danych osobowych mogą się Państwo z nami skontaktować pod adresem datenschutz@zahnarzt-weissenfels.com.
2. Informacje ogólne
Poniższe informacje wyjaśniają, co dzieje się z danymi osobowymi podczas odwiedzania tej strony internetowej. Danymi osobowymi są wszystkie dane, za pomocą których można Państwa zidentyfikować. Podstawę stanowią w szczególności art. 13 i 14 ogólnego rozporządzenia o ochronie danych (DSGVO/RODO). Niniejsze oświadczenie obowiązuje dla wszystkich stron internetowych naszej praktyki, które odsyłają do niego w stopce; poszczególne usługi (patrz punkty 4 i 5) są stosowane tylko na niektórych z tych stron.
3. Hosting i logi serwera
Hosting: Nasze strony internetowe są hostowane przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. Hoster przetwarza dane powstające przy wejściu na stronę na nasze zlecenie (powierzenie przetwarzania danych zgodnie z Art. 28 DSGVO) wyłącznie na serwerach w Niemczech.
Przy wywołaniu stron hoster automatycznie zbiera i zapisuje informacje w tak zwanych plikach logów serwera, które automatycznie przekazuje Państwa przeglądarka:
- Adres IP urządzenia wysyłającego żądanie
- Data i godzina zapytania
- wywołana strona lub plik
- User-Agent (przeglądarka, system operacyjny)
- Referrer-URL
Dane te nie są łączone z innymi źródłami danych i są usuwane najpóźniej po 7 dniach. Przetwarzanie służy zapewnieniu prawidłowego nawiązywania połączenia, bezpieczeństwa systemu oraz obrony przed atakami. Podstawa prawna: Art. 6 Abs. 1 lit. f DSGVO (uzasadniony interes w bezpiecznym i bezawaryjnym działaniu).
4. Pliki cookie i pamięć lokalna
Stosujemy pliki cookie lub wpisy w lokalnej pamięci Państwa przeglądarki w dwóch kategoriach:
Niezbędne
- dsg-consent-v1 — zapisuje Państwa decyzję dotyczącą zgody (zaakceptowano / odrzucono), o ile na tej stronie internetowej stosowane są usługi wymagające zgody. Podstawa prawna: art. 6 ust. 1 lit. c DSGVO w związku z § 25 TDDDG.
- Rezerwacja terminu online i recepcja online (Dr. Flex) — stały element naszej strony internetowej. Funkcja ta ładuje się po zbudowaniu strony i sama nie ustawia plików cookie; kalendarz terminów i asystent czatu otwierają się dopiero po ich wywołaniu przez Państwa. Dr. Flex przetwarza dane w naszym imieniu (Art. 28 DSGVO). Podstawa prawna: Art. 6 Abs. 1 lit. b i f DSGVO; dla funkcji wyraźnie wywołanej przez Państwa § 25 Abs. 2 Nr. 2 TDDDG. Szczegóły w punkcie 5.
Opcjonalnie (tylko za zgodą)
- Statystyka i marketing (Google Tag Manager / Google Analytics 4) — tylko na niektórych naszych stronach internetowych i wyłącznie po wyrażeniu przez Państwa zgody za pośrednictwem komunikatu o plikach cookie; jeśli są stosowane na tej stronie, po wyrażeniu zgody ustawiane są pliki cookie
_gai_ga_*(okres ważności do 2 lat). Opis w punkcie 5. Podstawa prawna: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość: .
5. Usługi stron trzecich
Dr. Flex GmbH (rezerwacja wizyt i recepcja online)
Dostawca: Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex zapewnia naszą usługę rezerwacji terminów online oraz recepcję online (asystenta czatu do zapytań o terminy i inne sprawy) i działa dla nas jako podmiot przetwarzający (umowa zgodnie z Art. 28 DSGVO). Funkcja ta ładuje się dopiero po zbudowaniu strony; wówczas Państwa adres IP zostaje przekazany do Dr. Flex (Art. 6 Abs. 1 lit. f DSGVO – zapewnienie funkcji umawiania terminów i kontaktu). Kalendarz terminów i asystent czatu otwierają się dopiero po kliknięciu. Dane, które Państwo tam podadzą (np. imię i nazwisko, dane kontaktowe, treść zapytania), są przekazywane w celu obsługi do Dr. Flex oraz do naszej praktyki (Art. 6 Abs. 1 lit. b DSGVO; w przypadku danych zdrowotnych Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG).
Informacja o wykorzystaniu sztucznej inteligencji (art. 50 rozporządzenia UE w sprawie sztucznej inteligencji – AI Act): Nasza recepcja online to wspomagany sztuczną inteligencją asystent czatu (Dr. Flex „Web AI"). Państwa wiadomości są analizowane automatycznie w celu przekazania Państwa sprawy do praktyki; sztuczna inteligencja nie podejmuje decyzji dotyczących leczenia – każda ocena medyczna dokonywana jest wyłącznie przez nasz zespół praktyki. Prosimy nie przekazywać przez czat wyników badań ani wrażliwych danych zdrowotnych, a jedynie informacje niezbędne do rozpatrzenia Państwa sprawy. Szczegóły i polityka prywatności dostawcy: dr-flex.de/datenschutz.
Google Tag Manager i Google Analytics 4 (tylko na wybranych stronach, wyłącznie po wyrażeniu zgody)
Na niektórych naszych stronach internetowych stosujemy – wyłącznie po wyrażeniu przez Państwa zgody za pośrednictwem naszego komunikatu o plikach cookie – Google Tag Manager, a za jego pośrednictwem Google Analytics 4. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (spółka macierzysta: Google LLC, USA). Google Tag Manager służy do zarządzania usługami statystycznymi i marketingowymi; Google Analytics 4 analizuje sposób korzystania ze strony internetowej (np. odwiedzone podstrony, czas spędzony na stronie, przybliżone pochodzenie, używane urządzenie). Ustawiane są przy tym pliki cookie _ga i _ga_* o okresie ważności do 2 lat; Państwa adres IP jest przetwarzany przez Google w formie skróconej i nie jest zapisywany. Dane o korzystaniu ze strony są usuwane w Google Analytics po 14 miesiącach. W ramach przetwarzania danych może dojść do ich przekazania do Google LLC w USA; podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym Google LLC jest certyfikowany.
Bez Państwa zgody nie są ładowane ani Google Tag Manager, ani Google Analytics, nie są ustawiane żadne pliki cookie i żadne dane nie są przekazywane do Google; dodatkowo aktywny jest Google Consent Mode v2 z domyślnym ustawieniem „odrzucono". Podstawa prawna: Art. 6 Abs. 1 lit. a DSGVO oraz § 25 Abs. 1 TDDDG (zgoda). Mogą Państwo w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość poprzez link „Ustawienia cookie" w stopce strony. Więcej informacji: policies.google.com/privacy.
Czcionki, skrypty & zasoby internetowe (z serwerów własnych praktyki)
Wszystkie czcionki (m.in. Fraunces, Inter, JetBrains Mono), biblioteki JavaScript (np. GSAP, Lenis) oraz pozostałe elementy graficzne są dostarczane wyłącznie z serwerów należących do naszej praktyki. Ta strona ładuje czcionki oraz film objaśniający również z naszego serwera zahnkompetenzzentrum.de, prowadzonego przez tę samą praktykę (administrator danych, patrz wyżej). Nie są przy tym nawiązywane żadne połączenia z dostawcami zewnętrznymi, takimi jak Google Fonts, Google CDN, Cloudflare czy jsDelivr. Podczas ładowania tych elementów Państwa adres IP jest przekazywany do tego serwera należącego do praktyki; nie dochodzi tym samym do przekazania danych niezaangażowanym podmiotom trzecim (w sprawie integracji Dr. Flex patrz wyżej).
6. Pomiar zasięgu (własna statystyka)
Do statystycznej analizy sposobu korzystania z naszych stron stosujemy samodzielnie prowadzony, bezplikowy (bez cookies) system pomiaru odwiedzin. Wykorzystywany do tego skrypt jest dostarczany wyłącznie z naszego własnego serwera; nie są ustawiane żadne pliki cookie, nie jest wykorzystywana pamięć lokalna i żadne dane nie są przekazywane osobom trzecim. Rejestrowane są wyłącznie następujące dane, których nie można powiązać z Państwa osobą:
- odwiedzana strona (domena i ścieżka) oraz domena strony odsyłającej (referrer)
- Klasa urządzenia (telefon/tablet/komputer, ustalana na podstawie szerokości okna) oraz język przeglądarki (tylko skrót językowy, np. „de”)
- Głębokość przewijania w stopniach (25/50/75/100 %) oraz czas spędzony na stronie
- techniczne parametry ładowania strony (Web Vitals: LCP, CLS, INP) wraz z nazwą elementu strony, który spowodował przesunięcie układu (tylko nazwa elementu, bez treści)
- Kliknięcia w przyciski kontaktu i umawiania wizyt (np. telefon, e-mail, rezerwacja terminu) – rejestrowana jest wyłącznie nazwa zdarzenia oraz tekst klikniętego przycisku (maksymalnie 60 znaków)
- nazwane zdarzenia użytkowania, każdorazowo wyłącznie jako nazwa zdarzenia wraz z ogólną kategorią: uruchomienie i wyświetlenie wyniku kalkulatora kosztów implantu (wyłącznie wybrany rodzaj uzupełnienia, np. „pojedynczy ząb" – bez kwot i bez dalszych danych wejściowych) oraz autotestu lękowego (bez odpowiedzi i bez wyniku), uruchomienie wideo (nazwa pliku), kliknięcie w znak jakości, kliknięcie w linki zewnętrzne (wyłącznie domena docelowa) oraz etapy internetowej rezerwacji terminu (wyłącznie etap, np. „otwarto" lub „potwierdzono" – bez danych o terminie, kontakcie czy zdrowiu)
Państwa adres IP nie jest przy tym zapisywany; jest on jedynie przetwarzany – wyłącznie w celu uniknięcia wielokrotnego liczenia – razem z bieżącą datą w nieodwracalną, codziennie zmieniającą się wartość hash, a następnie odrzucany. Nie dochodzi do rozpoznania poza obrębem danego dnia ani do identyfikacji pojedynczych odwiedzających. Jeśli Państwa przeglądarka wysyła sygnał „Do Not Track" lub „Global Privacy Control", pomiar zostaje całkowicie zaniechany. Podstawą prawną jest nasz uzasadniony interes w postaci oszczędnego pod względem danych pomiaru odwiedzin (Art. 6 Abs. 1 lit. f DSGVO); ponieważ nie dochodzi do niekoniecznego dostępu do informacji na Państwa urządzeniu końcowym, pomiar nie wymaga zgody zgodnie z § 25 Abs. 2 Nr. 2 TDDDG. Zagregowane statystyki przechowujemy bez odniesienia do konkretnych osób.
7. Powiadomienia push
O ile Państwa przeglądarka to obsługuje, mogą Państwo opcjonalnie subskrybować powiadomienia push (np. dotyczące dyżurów lub przypomnień o terminach). Aktywacja następuje wyłącznie na Państwa wyraźne żądanie, poprzez odpowiedni przycisk oraz następujące po nim zapytanie przeglądarki. Państwa przeglądarka generuje wówczas anonimową subskrypcję push (adres punktu końcowego usługi push Państwa przeglądarki oraz klucze kryptograficzne), która wraz z wybranymi przez Państwa tematami i językiem zostaje przekazana i zapisana na naszym serwerze, abyśmy mogli wysyłać Państwu powiadomienia. Do zarządzania subskrypcją wykorzystywany jest technicznie niezbędny wpis w lokalnej pamięci Państwa przeglądarki oraz rejestrowany jest Service Worker. Subskrypcja nie zawiera danych bezpośrednio Państwa identyfikujących. Podstawą prawną jest Państwa zgoda (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mogą Państwo w każdej chwili odwołać powiadomienia — poprzez ustawienia powiadomień swojej przeglądarki dla tej strony internetowej lub dezaktywując subskrypcję ponownie na stronie.
8. Kontakt za pośrednictwem e-maila lub telefonu
Jeśli skontaktują się Państwo z nami e-mailem lub telefonicznie, przetwarzamy podane przez Państwa dane (imię i nazwisko, dane kontaktowe, treść zapytania) wyłącznie w celu rozpatrzenia Państwa sprawy. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO (RODO), o ile zapytanie dotyczy umowy o leczenie lub jej zawarcia, w pozostałych przypadkach Art. 6 Abs. 1 lit. f DSGVO (uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania); jeśli przekażą nam Państwo dane dotyczące zdrowia, przetwarzanie opiera się na Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG. Prosimy pamiętać, że niezaszyfrowane wiadomości e-mail nie są chronione przed dostępem osób trzecich; wyniki badań lub inne wrażliwe dane zdrowotne prosimy zatem przekazywać najlepiej telefonicznie lub osobiście. Zapytania przesłane e-mailem usuwamy najpóźniej 6 miesięcy po ostatecznym zakończeniu sprawy, o ile nie istnieją ustawowe obowiązki przechowywania danych; dane przejęte do dokumentacji pacjenta podlegają obowiązującym tam terminom przechowywania (co do zasady 10 lat od zakończenia leczenia, § 630f BGB).
9. Prawa osoby, której dane dotyczą
Zgodnie z art. 15–22 DSGVO (RODO) przysługują Państwu następujące prawa:
- Informacja o Państwa przechowywanych danych (art. 15)
- Sprostowanie nieprawidłowych danych (art. 16)
- Usunięcie danych (art. 17)
- Ograniczenie przetwarzania (art. 18)
- Przenoszenie danych (art. 20)
- Sprzeciw wobec przetwarzania (art. 21)
- Odwołanie udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3)
W celu skorzystania z tych praw prosimy o kontakt: datenschutz@zahnarzt-weissenfels.com.
10. Prawo do wniesienia skargi do organu nadzorczego
Niezależnie od innych administracyjnych lub sądowych środków odwoławczych przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego. Właściwy dla nas organ:
Pełnomocnik Kraju Związkowego ds. Ochrony Danych Osobowych Saksonii-Anhalt (Landesbeauftragte für den Datenschutz Sachsen-Anhalt)
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postfach 1947, 39009 Magdeburg
datenschutz.sachsen-anhalt.de
11. Aktualność
Stan niniejszego oświadczenia o ochronie danych: 21 sierpnia 2026. Zastrzegamy sobie prawo do dostosowania niniejszego oświadczenia, tak aby zawsze odpowiadało ono aktualnym wymogom prawnym.