Polityka prywatności
1. Administrator danych
Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner
Leopold-Kell-Straße 25, 06667 Weißenfels
Telefon: 03443 – 339 65 54
E-Mail: kontakt@zahnarzt-weissenfels.com
W sprawach dotyczących ochrony danych osobowych mogą się Państwo z nami skontaktować pod adresem datenschutz@zahnarzt-weissenfels.com.
2. Informacje ogólne
Poniższe informacje wyjaśniają, co dzieje się z danymi osobowymi podczas odwiedzania tej strony internetowej. Danymi osobowymi są wszystkie dane, za pomocą których można Państwa zidentyfikować. Podstawę stanowią w szczególności art. 13 i 14 ogólnego rozporządzenia o ochronie danych (DSGVO/RODO). Niniejsze oświadczenie obowiązuje dla wszystkich stron internetowych naszej praktyki, które odsyłają do niego w stopce; poszczególne usługi (patrz punkty 4 i 5) są stosowane tylko na niektórych z tych stron.
3. Hosting i logi serwera
Hosting: Nasze strony internetowe są hostowane przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. Hoster przetwarza dane powstające przy wejściu na stronę na nasze zlecenie (powierzenie przetwarzania danych zgodnie z Art. 28 DSGVO) wyłącznie na serwerach w Niemczech.
Przy wywołaniu stron hoster automatycznie zbiera i zapisuje informacje w tak zwanych plikach logów serwera, które automatycznie przekazuje Państwa przeglądarka:
- Adres IP urządzenia wysyłającego żądanie
- Data i godzina zapytania
- wywołana strona lub plik
- User-Agent (przeglądarka, system operacyjny)
- Referrer-URL
Dane te nie są łączone z innymi źródłami danych i są usuwane najpóźniej po 7 dniach. Przetwarzanie służy zapewnieniu prawidłowego nawiązywania połączenia, bezpieczeństwa systemu oraz obrony przed atakami. Podstawa prawna: Art. 6 Abs. 1 lit. f DSGVO (uzasadniony interes w bezpiecznym i bezawaryjnym działaniu).
4. Pliki cookie i pamięć lokalna
Stosujemy pliki cookie lub wpisy w lokalnej pamięci Państwa przeglądarki w dwóch kategoriach:
Niezbędne
- dsg-consent-v1 — zapisuje Państwa decyzję dotyczącą zgody (zaakceptowano / odrzucono), o ile na tej stronie internetowej stosowane są usługi wymagające zgody. Podstawa prawna: art. 6 ust. 1 lit. c DSGVO w związku z § 25 TDDDG.
- Rezerwacja terminu online i recepcja online (Dr. Flex) — stały element naszej strony internetowej. Funkcja ta ładuje się po zbudowaniu strony i sama nie ustawia plików cookie; kalendarz terminów i asystent czatu otwierają się dopiero po ich wywołaniu przez Państwa. Dr. Flex przetwarza dane w naszym imieniu (Art. 28 DSGVO). Podstawa prawna: Art. 6 Abs. 1 lit. b i f DSGVO; dla funkcji wyraźnie wywołanej przez Państwa § 25 Abs. 2 Nr. 2 TDDDG. Szczegóły w punkcie 5.
Opcjonalnie (tylko za zgodą)
- Statystyka & pomiar skuteczności reklam (Google Analytics 4) — tylko na niektórych naszych stronach i wyłącznie po Państwa zgodzie w komunikacie o plikach cookie; jeśli jest używany na tej stronie, po wyrażeniu zgody ustawiane są pliki cookie
_gai_ga_*(okres ważności do 2 lat). Opis w punkcie 5. Podstawa prawna: art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG.
Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość: .
5. Usługi stron trzecich
Dr. Flex GmbH (rezerwacja wizyt i recepcja online)
Dostawca: Dr. Flex GmbH, Stresemannstraße 21, 10963 Berlin. Dr. Flex zapewnia naszą usługę rezerwacji terminów online oraz recepcję online (asystenta czatu do zapytań o terminy i inne sprawy) i działa dla nas jako podmiot przetwarzający (umowa zgodnie z Art. 28 DSGVO). Funkcja ta ładuje się dopiero po zbudowaniu strony; wówczas Państwa adres IP zostaje przekazany do Dr. Flex (Art. 6 Abs. 1 lit. f DSGVO – zapewnienie funkcji umawiania terminów i kontaktu). Kalendarz terminów i asystent czatu otwierają się dopiero po kliknięciu. Dane, które Państwo tam podadzą (np. imię i nazwisko, dane kontaktowe, treść zapytania), są przekazywane w celu obsługi do Dr. Flex oraz do naszej praktyki (Art. 6 Abs. 1 lit. b DSGVO; w przypadku danych zdrowotnych Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG).
Informacja o wykorzystaniu sztucznej inteligencji (art. 50 rozporządzenia UE w sprawie sztucznej inteligencji – AI Act): Nasza recepcja online to wspomagany sztuczną inteligencją asystent czatu (Dr. Flex „Web AI”). Państwa wiadomości są analizowane automatycznie w celu przekazania Państwa sprawy do praktyki; sztuczna inteligencja nie podejmuje decyzji dotyczących leczenia – każda ocena medyczna dokonywana jest wyłącznie przez nasz zespół praktyki. Prosimy nie przekazywać przez czat wyników badań ani wrażliwych danych zdrowotnych, a jedynie informacje niezbędne do rozpatrzenia Państwa sprawy. Szczegóły i polityka prywatności dostawcy: dr-flex.de/datenschutz.
Google Analytics 4 (tylko na niektórych stronach, tylko po wyrażeniu zgody)
Na niektórych naszych stronach używamy – wyłącznie po wyrażeniu przez Państwa zgody w komunikacie o plikach cookie – Google Analytics 4, bezpośrednio przez tag Google i bez menedżera tagów osoby trzeciej. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (spółka macierzysta: Google LLC, USA). Google Analytics 4 analizuje korzystanie ze strony (np. odwiedzone podstrony, czas pobytu, przybliżone pochodzenie, używane urządzenie) i rejestruje zdarzenia, takie jak kliknięcia przycisków telefonu, e-maila i umawiania wizyty oraz kroki rezerwacji online (otwarto, wysłano, potwierdzono – bez treści). Zdarzenia te są przekazywane do Google Ads w celu pomiaru skuteczności naszych reklam (pomiar konwersji). Ustawiane są przy tym pliki cookie _ga i _ga_* o okresie ważności do 2 lat; Państwa adres IP jest przetwarzany przez Google w formie skróconej i nie jest zapisywany. Dane o użytkowaniu są usuwane w Google Analytics po 14 miesiącach. W ramach przetwarzania może dojść do przekazania danych do Google LLC w USA; podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym Google LLC posiada certyfikat.
Bez Państwa zgody Google Analytics nie jest ładowany, nie są ustawiane pliki cookie i żadne dane nie są przekazywane do Google; dodatkowo aktywny jest Google Consent Mode v2 z ustawieniem domyślnym „odrzucono”. Również po udzieleniu przez Państwa zgody ustawienie dotyczące spersonalizowanych reklam pozostaje wyłączone (Consent Mode: ad_personalization = „denied”); Państwa dane nie są zatem wykorzystywane do wyświetlania Państwu spersonalizowanych reklam, lecz wyłącznie do statystyki i do pomiaru skuteczności naszych reklam. Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG (zgoda). Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, usuwając pliki cookie tej strony w przeglądarce – komunikat pojawi się wówczas ponownie. Więcej informacji: policies.google.com/privacy.
Czcionki, skrypty & zasoby internetowe (z serwerów własnych praktyki)
Wszystkie czcionki (m.in. Fraunces, Inter, JetBrains Mono), biblioteki JavaScript (np. GSAP, Lenis) oraz pozostałe elementy graficzne są dostarczane wyłącznie z serwerów należących do naszej praktyki. Ta strona ładuje czcionki oraz film objaśniający również z naszego serwera zahnkompetenzzentrum.de, prowadzonego przez tę samą praktykę (administrator danych, patrz wyżej). Nie są przy tym nawiązywane żadne połączenia z dostawcami zewnętrznymi, takimi jak Google Fonts, Google CDN, Cloudflare czy jsDelivr. Podczas ładowania tych elementów Państwa adres IP jest przekazywany do tego serwera należącego do praktyki; nie dochodzi tym samym do przekazania danych niezaangażowanym podmiotom trzecim (w sprawie integracji Dr. Flex patrz wyżej).
6. Pomiar zasięgu (własna statystyka)
Do statystycznej analizy sposobu korzystania z naszych stron stosujemy samodzielnie prowadzony, bezplikowy (bez cookies) system pomiaru odwiedzin. Wykorzystywany do tego skrypt jest dostarczany wyłącznie z naszego własnego serwera; nie są ustawiane żadne pliki cookie, nie jest wykorzystywana pamięć lokalna i żadne dane nie są przekazywane osobom trzecim. Rejestrowane są wyłącznie następujące dane, których nie można powiązać z Państwa osobą:
- odwiedzana strona (domena i ścieżka) oraz domena strony odsyłającej (referrer)
- Klasa urządzenia (telefon/tablet/komputer, ustalana na podstawie szerokości okna) oraz język przeglądarki (tylko skrót językowy, np. „de”)
- Głębokość przewijania w stopniach (25/50/75/100 %) oraz czas spędzony na stronie
- techniczne parametry ładowania strony (Web Vitals: LCP, CLS, INP) wraz z nazwą elementu strony, który spowodował przesunięcie układu (tylko nazwa elementu, bez treści)
- Kliknięcia w przyciski kontaktu i umawiania wizyt (np. telefon, e-mail, WhatsApp, rezerwacja terminu) – rejestrowana jest wyłącznie nazwa zdarzenia oraz tekst klikniętego przycisku (maksymalnie 60 znaków), a także obszar strony, w którym znajduje się przycisk (np. „nagłówek” lub „stopka”); na stronach głównych dodatkowo to, które sekcje zostały osiągnięte (wyłącznie nazwa sekcji)
- nazwane zdarzenia użytkowania, każdorazowo wyłącznie jako nazwa zdarzenia: uruchomienie i wyświetlenie wyniku kalkulatora kosztów implantu oraz testu samooceny lęku (bez wprowadzanych danych, odpowiedzi i wyników), uruchomienie wideo (nazwa pliku), kliknięcie w znak jakości, kliknięcie w linki zewnętrzne (wyłącznie domena docelowa) oraz etapy internetowej rezerwacji terminu (wyłącznie etap, np. „otwarto” lub „potwierdzono” – bez danych o terminie, kontakcie czy zdrowiu), korzystanie z pomocy ułatwiających czytanie (która pomoc, np. rozmiar czcionki lub kontrast; czytanie na głos), zegara do mycia zębów i asystenta recepcji, a także otwarcie asystenta doraźnej pomocy stomatologicznej i kalkulatora kosztów – bez treści, odpowiedzi i wyników
- przy wejściach z jednej z naszych reklam Google: identyfikatory reklamy z adresu docelowego (kampania, grupa reklam, sieć) – bez słowa kluczowego, bez identyfikatora kliknięcia Google, bez danych dotyczących Państwa osoby; przy wejściach z linku do witryny w naszym profilu firmy w Google lub z naszych portali usług dla mieszkańców wyłącznie identyfikator źródła („gbp” lub „portal”)
- wyświetlanie i ukrywanie informacji o plikach cookie oraz Państwa decyzję w niej: czy informacja została wyświetlona, czy była rzeczywiście widoczna na Państwa ekranie (poznajemy to po tym, czy ukryła ją blokada treści) i czy wybrali Państwo „Akceptuję”, „Odrzucam”, krzyżyk zamknięcia, czy też w ogóle nie podjęli decyzji do momentu zmiany strony. Zapisywana jest z tego wyłącznie nazwa zdarzenia wraz z kategorią – jak przy każdym wyświetleniu strony, z codziennie zmieniającym się krótkim kodem i bez plików cookie; oceniamy te dane wyłącznie zbiorczo, aby sprawdzić, czy informacja w ogóle dociera do Państwa w czytelnej formie
Państwa adres IP nie jest przy tym zapisywany; jest on jedynie przetwarzany – wyłącznie w celu uniknięcia wielokrotnego liczenia – razem z bieżącą datą w nieodwracalną, codziennie zmieniającą się wartość hash, a następnie odrzucany. Nie dochodzi do ponownego rozpoznania poza obrębem danego dnia ani do identyfikacji pojedynczych odwiedzających. Jeśli Państwa przeglądarka wysyła sygnał „Do Not Track” lub „Global Privacy Control”, pomiar zostaje całkowicie zaniechany. Podstawą prawną jest nasz uzasadniony interes w oszczędnym pod względem danych pomiarze zasięgu (art. 6 ust. 1 lit. f DSGVO); ponieważ nie dochodzi do niekoniecznego dostępu do informacji na Państwa urządzeniu końcowym, pomiar zgodnie z § 25 ust. 2 nr 2 TDDDG nie wymaga zgody. Nie łączymy danych licznika z danymi rezerwacji ani innymi danymi pacjentów. Poszczególne wiersze licznika z codziennie zmieniającym się krótkim kodem usuwamy po 14 miesiącach; zagregowane liczby bez kodu przechowujemy dłużej.
7. Powiadomienia push
O ile Państwa przeglądarka to obsługuje, mogą Państwo opcjonalnie subskrybować powiadomienia push (np. dotyczące dyżurów lub przypomnień o terminach). Aktywacja następuje wyłącznie na Państwa wyraźne żądanie, poprzez odpowiedni przycisk oraz następujące po nim zapytanie przeglądarki. Przeglądarka tworzy przy tym pseudonimową subskrypcję push (adres punktu końcowego usługi push Państwa przeglądarki oraz klucze kryptograficzne), która wraz z wybranymi przez Państwa tematami i językiem jest przesyłana na nasz serwer i tam zapisywana, abyśmy mogli wysyłać Państwu powiadomienia. W przypadku asystenta opieki po zabiegu (zahnkompetenzzentrum.de/nachsorge/) dodatkowo zapisywany jest wybrany przez Państwa zabieg i wpisana data, aby wskazówki docierały w odpowiednim dniu. Państwa nazwisko nie jest zapisywane; zapisywany jest wyłącznie wybrany zabieg z datą. Oba te dane są automatycznie usuwane siedem dni po zakończeniu działania asystenta, a subskrypcja założona wyłącznie w tym celu – również. Do zarządzania subskrypcją w pamięci lokalnej Państwa przeglądarki zapisywany jest technicznie niezbędny wpis i rejestrowany jest Service Worker. Subskrypcja nie zawiera danych bezpośrednio identyfikujących Państwa. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a DSGVO, § 25 ust. 1 TDDDG). Powiadomienia mogą Państwo w każdej chwili odwołać — w ustawieniach powiadomień przeglądarki dla tej strony internetowej lub przez ponowne wyłączenie subskrypcji na stronie.
8. Kontakt za pośrednictwem e-maila lub telefonu
Jeśli skontaktują się Państwo z nami e-mailem lub telefonicznie, przetwarzamy podane przez Państwa dane (imię i nazwisko, dane kontaktowe, treść zapytania) wyłącznie w celu rozpatrzenia Państwa sprawy. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO (RODO), o ile zapytanie dotyczy umowy o leczenie lub jej zawarcia, w pozostałych przypadkach Art. 6 Abs. 1 lit. f DSGVO (uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania); jeśli przekażą nam Państwo dane dotyczące zdrowia, przetwarzanie opiera się na Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG. Prosimy pamiętać, że niezaszyfrowane wiadomości e-mail nie są chronione przed dostępem osób trzecich; wyniki badań lub inne wrażliwe dane zdrowotne prosimy zatem przekazywać najlepiej telefonicznie lub osobiście. Zapytania przesłane e-mailem usuwamy najpóźniej 6 miesięcy po ostatecznym zakończeniu sprawy, o ile nie istnieją ustawowe obowiązki przechowywania danych; dane przejęte do dokumentacji pacjenta podlegają obowiązującym tam terminom przechowywania (co do zasady 10 lat od zakończenia leczenia, § 630f BGB).
8a. Komunikacja przez WhatsApp
Mogą Państwo pisać do nas przez WhatsApp – za pośrednictwem linków WhatsApp i kodów QR na tej stronie internetowej lub bezpośrednio na numer naszej praktyki. Sama strona internetowa nie ładuje w tym celu niczego z WhatsApp: dopiero gdy otworzą Państwo link WhatsApp lub zeskanują kod QR, przechodzą Państwo do WhatsApp; od tego momentu obowiązuje dodatkowo polityka prywatności WhatsApp.
Do obsługi wiadomości korzystamy z platformy komunikacyjnej Roger, przeznaczonej dla gabinetów i oferowanej przez Sanos Group AG, Industriestrasse 44, 8304 Wallisellen, Szwajcaria. Roger integruje nasze konto WhatsApp Business za pośrednictwem oficjalnego WhatsApp Business API; usługodawcą technicznym w tym zakresie jest 360dialog GmbH, Torstraße 61, 10119 Berlin, która według informacji dostawcy przechowuje wiadomości w Niemczech. Z Sanos Group AG zawarliśmy umowę powierzenia przetwarzania danych zgodnie z Art. 28 DSGVO; w odniesieniu do Szwajcarii Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (Art. 45 DSGVO). Sanos Group AG działa jako podmiot przetwarzający w imieniu administratora i korzysta wyłącznie z podmiotów podprzetwarzających (dalszych podmiotów przetwarzających), które zostały uprzednio zatwierdzone przez administratora. Przed każdym planowanym dodaniem lub zmianą podmiotu podprzetwarzającego (dalszego podmiotu przetwarzającego) Roger informuje stronę umowy na piśmie co najmniej trzydzieści (30) dni wcześniej.
Jeśli napiszą Państwo do nas, przetwarzamy Państwa numer telefonu, nazwę profilu WhatsApp oraz treść wiadomości w celu rozpatrzenia Państwa sprawy (Art. 6 Abs. 1 lit. b DSGVO; w przypadku danych zdrowotnych Art. 9 Abs. 2 lit. h DSGVO w zw. z § 22 BDSG). Wiadomości usuwamy, gdy tylko przestaną być do tego potrzebne, o ile nie istnieją ustawowe obowiązki przechowywania danych (np. dla dokumentacji leczenia). Operatorem samej aplikacji jest WhatsApp Ireland Limited, Irlandia; jako samodzielny administrator przetwarza ona w szczególności dane o połączeniach i dane o użytkowaniu, przy czym może przekazywać dane również do USA. Prosimy przekazywać nam wyłącznie informacje niezbędne do rozpatrzenia Państwa sprawy i nie korzystać z WhatsApp w nagłych przypadkach: wiadomości czytamy w godzinach przyjęć. Jeśli nie chcą Państwo korzystać z WhatsApp, mogą się Państwo z nami skontaktować równie dobrze telefonicznie, e-mailem lub za pośrednictwem rezerwacji terminów online.
Nasz pomiar zasięgu zlicza kliknięcie w przycisk WhatsApp tak samo jak kliknięcie w przycisk telefonu lub umawiania wizyty – wyłącznie z nazwą zdarzenia i tekstem przycisku, bez treści; tam, gdzie Google Analytics działa za Państwa zgodą, kliknięcie jest rejestrowane w tej usłudze jako zdarzenie „clicks_whatsapp”, również bez treści.
9. Prawa osoby, której dane dotyczą
Zgodnie z art. 15–22 DSGVO (RODO) przysługują Państwu następujące prawa:
- Informacja o Państwa przechowywanych danych (art. 15)
- Sprostowanie nieprawidłowych danych (art. 16)
- Usunięcie danych (art. 17)
- Ograniczenie przetwarzania (art. 18)
- Przenoszenie danych (art. 20)
- Sprzeciw wobec przetwarzania (art. 21)
- Odwołanie udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3)
W celu skorzystania z tych praw prosimy o kontakt: datenschutz@zahnarzt-weissenfels.com.
10. Prawo do wniesienia skargi do organu nadzorczego
Niezależnie od innych administracyjnych lub sądowych środków odwoławczych przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego. Właściwy dla nas organ:
Pełnomocnik Kraju Związkowego ds. Ochrony Danych Osobowych Saksonii-Anhalt (Landesbeauftragte für den Datenschutz Sachsen-Anhalt)
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postfach 1947, 39009 Magdeburg
datenschutz.sachsen-anhalt.de
11. Aktualność
Stan niniejszej polityki prywatności: 2 października 2026. Zastrzegamy sobie prawo do dostosowania niniejszej polityki, tak aby zawsze odpowiadała ona aktualnym wymogom prawnym.