თქვენი პერსონალური მონაცემების დაცვა ჩვენთვის მნიშვნელოვანია. წინამდებარე კონფიდენციალურობის პოლიტიკა გაცნობებთ, რომელ მონაცემებს ვამუშავებთ ჩვენი ვებგვერდის მონახულებისას და ჩვენთან დაკავშირებისას, რა მიზნით და რა სამართლებრივი საფუძვლით. ამის საფუძველია მონაცემთა დაცვის ზოგადი რეგლამენტი – GDPR (DSGVO), Datenschutzgesetz (DSG, ავსტრიის კანონი მონაცემთა დაცვის შესახებ) და Telekommunikationsgesetz 2021 (TKG 2021, ავსტრიის კანონი ელექტრონული კომუნიკაციების შესახებ).

მონაცემთა დამუშავებაზე პასუხისმგებელია:

მონაცემთა დაცვასთან დაკავშირებული შეკითხვების შემთხვევაში ან თუ გსურთ თქვენი უფლებების განხორციელება, გთხოვთ, დაგვიკავშირდეთ ზემოთ მითითებულ საკონტაქტო მონაცემებზე. ჩვენს ინდივიდუალურ კლინიკაში მონაცემთა დაცვის ოფიცერი დანიშნული არ არის, რადგან ეს კანონით არ მოითხოვება.

პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ მაშინ, როდესაც არსებობს ერთ-ერთი შემდეგი სამართლებრივი საფუძველი:

• თანხმობა (მუხ. 6 პ. 1 „a“ GDPR, § 165 პ. 3 TKG 2021): მაგ., Google Analytics-ის, Google Ads-ისა და Google Maps-ისთვის. თანხმობის გამოხმობა შეგიძლიათ ნებისმიერ დროს, სამომავლო ძალით.
• ხელშეკრულება და წინასახელშეკრულებო ზომები (მუხ. 6 პ. 1 „b“ GDPR): მაგ., ვიზიტის დაჯავშნის მოთხოვნები და თქვენი მკურნალობა.
• სამართლებრივი ვალდებულება (მუხ. 6 პ. 1 „c“ GDPR): მაგ., დოკუმენტირების ვალდებულება Zahnärztegesetz-ის (ZÄG, კანონი სტომატოლოგების შესახებ) § 19-ის მიხედვით და საგადასახადო დოკუმენტების შენახვის ვალდებულებები Bundesabgabenordnung-ის (BAO, ავსტრიის ფედერალური საგადასახადო კოდექსი) § 132-ის მიხედვით.
• კანონიერი ინტერესი (მუხ. 6 პ. 1 „f“ GDPR): მაგ., ამ ვებგვერდის უსაფრთხო და სტაბილური ფუნქციონირება და ბოროტად გამოყენებისგან დაცვა.
• ჯანმრთელობის მონაცემები (მუხ. 9 პ. 2 „h“ GDPR, Zahnärztegesetz-თან ერთობლიობაში): პრევენციის, დიაგნოსტიკისა და მკურნალობის მიზნით.

TKG 2021-ის § 165 პ. 3-ის თანახმად, თქვენს მოწყობილობაზე ინფორმაციის შენახვა ან მისი წაკითხვა დასაშვებია მხოლოდ თქვენი თანხმობით, გარდა იმ შემთხვევისა, როდესაც ეს აუცილებლად საჭიროა თქვენ მიერ სასურველი ფორმით ვებგვერდის გამოსაყენებლად.

ამ ვებგვერდის ჰოსტინგს უზრუნველყოფს Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). ვებგვერდის გახსნისას მუშავდება ტექნიკურად აუცილებელი მონაცემები, კერძოდ, თქვენი IP-მისამართი, შესვლის თარიღი და დრო, გახსნილი გვერდი, მანამდე მონახულებული გვერდი, ასევე ბრაუზერისა და ოპერაციული სისტემის მონაცემები (სერვერის ჟურნალის ფაილები).

ეს აუცილებელია, რათა ვებგვერდი მოგაწოდოთ და უზრუნველვყოთ მისი უსაფრთხოება, მაგალითად, შეტევების მოსაგერიებლად (მუხ. 6 პ. 1 „f“ GDPR). ჟურნალის ფაილებს ჰოსტინგის პროვაიდერი მოკლე დროში ავტომატურად შლის.

ისეთ შიგთავსს, როგორიცაა ბლოგის სტატიები, ვიზიტორების საკუთარი სტატისტიკა და „მომწონს“ შეფასებები, ვინახავთ მონაცემთა ბაზაში, რომელსაც უზრუნველყოფს MongoDB Atlas (MongoDB, Inc., USA).

ორივე პროვაიდერთან გაფორმებულია ხელშეკრულება მონაცემთა დავალებით დამუშავების შესახებ (მუხ. 28 GDPR). მონაცემების აშშ-ში გადაცემა ეფუძნება ევროკომისიის გადაწყვეტილებას დაცვის ადეკვატური დონის შესახებ EU-US Data Privacy Framework-ის ფარგლებში, ან ევროკავშირის სტანდარტულ სახელშეკრულებო დებულებებს.

სერვერის ჟურნალის ფაილები ინახება მაქსიმუმ 3 თვე (მუხ. 6 პ. 1 „f“ GDPR, § 165 პ. 3 TKG 2021-თან ერთად). სტანდარტული სახელშეკრულებო დებულებების ასლს მოთხოვნის შემთხვევაში მიიღებთ.

თქვენი თანხმობის მისაღებად ვიყენებთ თანხმობის მართვის ხელსაწყოს CookieYes, რომლის პროვაიდერიცაა CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, გაერთიანებული სამეფო. პირველი ვიზიტისას გამოჩნდება ფანჯარა, რომელშიც შეგიძლიათ აირჩიოთ, რომელ კატეგორიებს დაუშვებთ:

• აუცილებელი (ყოველთვის აქტიურია): CookieYes თქვენს არჩევანს ინახავს ქუქი-ფაილში („cookieyes-consent“, მოქმედების ვადით 1 წლამდე). თუ სხვა ენობრივ ვერსიას გახსნით ან ენას შეცვლით, საიტი თქვენს არჩევანს დაიმახსოვრებს ქუქი-ფაილში („STELLA_LOCALE“), რომელიც ბრაუზერის დახურვისას იშლება. ღია/მუქ რეჟიმს ვინახავთ თქვენი ბრაუზერის ლოკალურ მეხსიერებაში („dental-theme“).
• სტატისტიკა: Google Analytics (იხ. პუნქტი 5).
• მარკეტინგი: Google Ads-ის კონვერსიების გაზომვა (იხ. პუნქტი 5).

დადასტურების მიზნით თქვენს თანხმობას CookieYes აღრიცხავს (მუხ. 6 პ. 1 „c“ მუხ. 7 პ. 1-თან ერთად GDPR). გაერთიანებულ სამეფოსთან მიმართებით არსებობს ევროკომისიის გადაწყვეტილება მონაცემთა დაცვის ადეკვატურობის შესახებ.

თანხმობის გამოხმობა: ყოველი გვერდის ბოლოში განთავსებული ბმულით „ქუქი-ფაილების პარამეტრები“ შეგიძლიათ ნებისმიერ დროს შეცვალოთ ან გამოიხმოთ თქვენი არჩევანი. გარდა ამისა, ქუქი-ფაილებისა და ვებგვერდის მონაცემების წაშლა შეგიძლიათ თქვენს ბრაუზერშიც.

Google Analytics და Google Ads ქუქი-ფაილებს აყენებენ მხოლოდ თქვენი თანხმობის შემდეგ. პროვაიდერია Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Tag Manager

Tag Manager არის ხელსაწყო, რომლის მეშვეობითაც Google-ის სერვისებს ვებგვერდზე ვაერთებთ. თავად ის ქუქი-ფაილებს არ აყენებს, თუმცა ამყარებს კავშირს Google-ის სერვერებთან, რის დროსაც თქვენი IP-მისამართი გადაიცემა. ის იტვირთება ვებგვერდის გახსნისას, რადგან ასევე უზრუნველყოფს თანხმობის მართვის ხელსაწყოს CookieYes (მუხ. 6 პ. 1 „f“ GDPR).

Google Analytics 4 (კატეგორია „სტატისტიკა“)

Google Analytics გვეხმარება გავიგოთ, როგორ გამოიყენება ვებგვერდი, რათა გავაუმჯობესოთ იგი. ამ დროს აღირიცხება, სხვა მონაცემებთან ერთად, გახსნილი გვერდები, გვერდზე ყოფნის ხანგრძლივობა, მიახლოებითი მდებარეობა (ქვეყანა/ქალაქი), მოწყობილობისა და ბრაუზერის მონაცემები, ასევე დაწკაპუნებები ტელეფონის, WhatsApp-ის ან ვიზიტის დაჯავშნის ღილაკებზე. ამისთვის ყენდება ისეთი ქუქი-ფაილები, როგორიცაა „_ga“ და „_ga_*“, მოქმედების ვადით 2 წლამდე. Google Analytics 4 ევროკავშირში IP-მისამართებს არ ინახავს. ანალიტიკური მონაცემები იშლება არაუგვიანეს 14 თვისა.

Google Ads-ის კონვერსიების გაზომვა (კატეგორია „მარკეტინგი“)

თუ ჩვენს ვებგვერდზე Google-ში განთავსებული ჩვენი რომელიმე რეკლამიდან მოხვდებით, შეგვიძლია გავზომოთ, მოჰყვა თუ არა ამას, მაგალითად, ვიზიტის დაჯავშნის მოთხოვნა. ამისთვის ყენდება ისეთი ქუქი-ფაილები, როგორიცაა „_gcl_*“. ამ დროს ჩვენ არ ვიგებთ, ვინ ხართ.

ვიყენებთ Google Consent Mode-ს: თქვენი არჩევანი გადაეცემა Google-ს. სანამ თანხმობას არ განაცხადებთ, Google ქუქი-ფაილებს არ აყენებს; თუმცა Google-ს შეიძლება გადაეცეს სიგნალები ქუქი-ფაილების და იდენტიფიკატორის გარეშე (მაგ., ის, რომ გვერდი გაიხსნა). სამართლებრივი საფუძველია თქვენი თანხმობა (მუხ. 6 პ. 1 „a“ GDPR, § 165 პ. 3 TKG 2021). შესაძლებელია მონაცემების გადაცემა Google LLC-სთვის აშშ-ში. Google სერტიფიცირებულია EU-US Data Privacy Framework-ის მიხედვით. დამატებითი ინფორმაცია: policies.google.com/privacy.

მთავარ გვერდზე ჩვენი კლინიკის მდებარეობას ვაჩვენებთ Google Maps-ის საშუალებით (პროვაიდერი: Google Ireland Limited). რუკა იტვირთება მხოლოდ მას შემდეგ, რაც დააწკაპუნებთ ღილაკზე „რუკის ჩატვირთვა“ (ორი დაწკაპუნების პრინციპი). მანამდე Google-ს არანაირი მონაცემი არ გადაეცემა.

დაწკაპუნების შემდეგ მყარდება კავშირი Google-თან. ამ დროს Google იღებს, კერძოდ, თქვენს IP-მისამართს და შეუძლია ქუქი-ფაილების დაყენება. მონაცემები შესაძლოა აშშ-შიც გადაიცეს (EU-US Data Privacy Framework). სამართლებრივი საფუძველია დაწკაპუნებით გამოხატული თქვენი თანხმობა (მუხ. 6 პ. 1 „a“ GDPR). ეს თანხმობა მოქმედებს მხოლოდ გვერდის მოცემულ გახსნაზე. ალტერნატიულად, შეგიძლიათ გამოიყენოთ ბმული „Google Maps-ში გახსნა“.

გარდა ამისა, გვერდების ნახვებს ვითვლით საკუთარი, მარტივი სტატისტიკით. ინახება მხოლოდ: გახსნილი გვერდი, დრო და იმ გვერდის დომენი, საიდანაც მოხვედით (მაგ., „google.com“). ასევე ვითვლით დაწკაპუნებებს ზარის, ელ-ფოსტის, WhatsApp-ის, ონლაინ ჩაწერისა და ანამნეზის კითხვარის ღილაკებზე. ამ დროს ინახება მხოლოდ დაწკაპუნების ტიპი, გვერდი და დრო. თუ ვიზიტი ჩვენი Google-ის რომელიმე რეკლამიდან მოდის (ეს ჩანს მისამართში დამატებით), ვინიშნავთ მხოლოდ „დიახ/არა“ – თავად იდენტიფიკატორი არ ინახება.

ამ დროს არ ვინახავთ IP-მისამართს, ბრაუზერის იდენტიფიკატორს და ქუქი-ფაილებს და არ ვიყენებთ მესამე მხარის სერვისებს. თქვენი პიროვნების დადგენა შეუძლებელია. სტატისტიკა გვეხმარება დავინახოთ, რომელი შიგთავსით ინტერესდებიან ვიზიტორები (მუხ. 6 პ. 1 „f“ GDPR).

თუ ბლოგის სტატიას „მომწონს“-ით მონიშნავთ, ვინახავთ თქვენი IP-მისამართისგან მიღებულ, შეუქცევადად დაშიფრულ მნიშვნელობას (ჰეშს), მაგრამ არა თავად IP-მისამართს. ამით თავიდან ვიცილებთ, რომ ერთმა და იმავე პირმა სტატია რამდენჯერმე შეაფასოს (მუხ. 6 პ. 1 „f“ GDPR). ეს მნიშვნელობა ინახება მანამ, სანამ სტატია არსებობს.

ონლაინ ჩაწერისთვის ვიყენებთ დაჯავშნის სისტემას Termin365. დაჯავშნის გვერდი იხსნება მხოლოდ თქვენი დაწკაპუნების შემდეგ, ახალ ფანჯარაში, მისამართზე stelladent.termin365.at. თავად ჩვენს ვებგვერდზე დაჯავშნის მონაცემები არ მუშავდება.

მონაცემებს, რომლებსაც იქ შეიყვანთ (მაგ., სახელი და გვარი, დაბადების თარიღი, ტელეფონის ნომერი, ელ-ფოსტის მისამართი, ვიზიტის სასურველი დრო და მიზეზი), Termin365-ის პროვაიდერი ამუშავებს ჩვენი დავალებით (მუხ. 28 GDPR). მიზანია თქვენი ვიზიტის დანიშვნა და მართვა (მუხ. 6 პ. 1 „b“ GDPR, ჯანმრთელობასთან დაკავშირებული ინფორმაციისთვის – მუხ. 9 პ. 2 „h“ GDPR). დაჯავშნის გვერდზე დამატებით მოქმედებს პროვაიდერის კონფიდენციალურობის პოლიტიკა.

ონლაინ ჯავშნის შემდეგ Termin365-მა შეიძლება გადაგამისამართოთ ჩვენს დადასტურების გვერდზე. იქ ჩვენ ვითვლით მხოლოდ იმას, რომ ვიზიტი დაიჯავშნა, და მის დროს – სახელის, IP-მისამართის ან cookie-ების გარეშე (მუხ. 6 პ. 1 „f“ GDPR, ჩვენი მომსახურების შეფასების კანონიერი ინტერესი). თუ Google-ის სერვისებზე თანხმობა გაქვთ მიცემული, ჯავშანი დამატებით გადაეცემა Google Ads-ს, როგორც კონვერსია.

ანამნეზის კითხვარის შევსება შეგიძლიათ ონლაინ, სერვისის powerforms.at მეშვეობით. ამ დროს მუშავდება ჯანმრთელობის მონაცემებიც, მაგალითად, გადატანილი და თანმხლები დაავადებები, მედიკამენტები და ალერგიები. მონაცემები დაშიფრული სახით გადაიცემა. პროვაიდერი მონაცემებს ამუშავებს ჩვენი დავალებით (მუხ. 28 GDPR).

ეს ინფორმაცია გვჭირდება უსაფრთხო სტომატოლოგიური მკურნალობისთვის (მუხ. 9 პ. 2 „h“ GDPR, Zahnärztegesetz-თან ერთობლიობაში; მუხ. 6 პ. 1 „b“ და „c“ GDPR). შევსებული კითხვარი თქვენი სამედიცინო დოკუმენტაციის ნაწილი ხდება.

თუ დაგვირეკავთ, მოგვწერთ ელ-ფოსტით ან დაგვიკავშირდებით WhatsApp-ით, თქვენს მონაცემებს (მაგ., სახელს, ტელეფონის ნომერს, ელ-ფოსტის მისამართს და თქვენი მიმართვის საგანს) ვამუშავებთ თქვენს მოთხოვნაზე პასუხის გასაცემად (მუხ. 6 პ. 1 „b“ და „f“ GDPR, ჯანმრთელობის შესახებ ინფორმაციის შემთხვევაში – მუხ. 9 პ. 2 „h“ GDPR).

თქვენს მოთხოვნასა და ჩვენს პასუხს შესაძლო დამატებითი კითხვებისთვის ვინახავთ 6 თვემდე, თუ ისინი თქვენი სამედიცინო დოკუმენტაციის ნაწილი არ გახდება.

WhatsApp-ის სერვისს უზრუნველყოფს WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, Irland. WhatsApp-ის ღილაკი WhatsApp-ს ხსნის მხოლოდ თქვენი დაწკაპუნების შემდეგ; მანამდე მონაცემები არ გადაიცემა. შეტყობინებები დაცულია end-to-end დაშიფვრით, თუმცა Meta ამუშავებს მეტამონაცემებს (მაგ., ტელეფონის ნომერს, დროს) და შეუძლია მათი აშშ-შიც გადაცემა (EU-US Data Privacy Framework).

გთხოვთ, შეძლებისდაგვარად ნუ გამოგვიგზავნით ჯანმრთელობის შესახებ სენსიტიურ მონაცემებს WhatsApp-ით ან დაუშიფრავი ელ-ფოსტით – ასეთი საკითხები უმჯობესია ტელეფონით ან პირადად განვიხილოთ.

ჩვენს ვებგვერდზე განთავსებულია ბმული ჩვენს Instagram-პროფილზე. ეს ჩვეულებრივი ბმულია და არა ჩაშენებული პლაგინი. მონაცემები გადაიცემა მხოლოდ მაშინ, როდესაც ბმულზე დააწკაპუნებთ და Instagram-ს ეწვევით. იქ მონაცემთა დამუშავებაზე პასუხისმგებელია Meta Platforms Ireland Limited (Merrion Road, Dublin 4, ირლანდია).

ამ ვებგვერდზე გამოყენებული შრიფტები ლოკალურად ინახება ჩვენს სერვერზე. გვერდის გახსნისას კავშირი Google Fonts-თან ან შრიფტების სხვა პროვაიდერებთან არ მყარდება.

პერსონალურ მონაცემებს ვინახავთ მხოლოდ იმდენ ხანს, რამდენიც საჭიროა შესაბამისი მიზნისთვის ან რამდენსაც კანონით დადგენილი ვალდებულებები მოითხოვს:

• სამედიცინო დოკუმენტაცია, მათ შორის ანამნეზის კითხვარი და რენტგენის სურათები: არანაკლებ 10 წელი (§ 19 პ. 3 ZÄG)
• ანგარიშ-ფაქტურები და საბუღალტრო დოკუმენტები: 7 წელი (§ 132 BAO)
• ტელეფონით, ელ-ფოსტით ან WhatsApp-ით მიღებული მოთხოვნები: 6 თვემდე დამატებითი კითხვებისთვის, თუ ისინი სამედიცინო დოკუმენტაციის ნაწილი არ გახდება
• ქუქი-ფაილებთან დაკავშირებული თქვენი არჩევანი: სანამ მას არ შეცვლით ან ბრაუზერის მონაცემებს არ წაშლით
• Google Analytics-ის მონაცემები: მაქსიმუმ 14 თვე; ქუქი-ფაილები – 2 წლამდე
• სერვერის ჟურნალის ფაილები: მაქსიმუმ 3 თვე

GDPR-ის მიხედვით, გაქვთ შემდეგი უფლებები:

• ინფორმაციის მიღება თქვენს შესახებ შენახული მონაცემების თაობაზე (მუხ. 15 GDPR)
• არასწორი მონაცემების გასწორება (მუხ. 16 GDPR)
• წაშლა (მუხ. 17 GDPR), თუ არ არსებობს შენახვის კანონისმიერი ვალდებულება
• დამუშავების შეზღუდვა (მუხ. 18 GDPR)
• მონაცემთა პორტირება (მუხ. 20 GDPR)
• კანონიერ ინტერესზე დაფუძნებული დამუშავების წინააღმდეგ შედავება (მუხ. 21 GDPR)
• თანხმობის გამოხმობა სამომავლო ძალით (მუხ. 7 პ. 3 GDPR)

ავტომატიზებული გადაწყვეტილების მიღება, მათ შორის პროფაილინგი (მუხ. 22 GDPR), არ ხორციელდება. მოთხოვნისთვის საკმარისია ნებისმიერი ფორმით შედგენილი შეტყობინება ზემოთ მითითებულ საკონტაქტო მონაცემებზე. გიპასუხებთ ერთი თვის განმავლობაში.

თუ მიიჩნევთ, რომ თქვენი მონაცემების დამუშავება არღვევს მონაცემთა დაცვის კანონმდებლობას, შეგიძლიათ საჩივრით მიმართოთ საზედამხედველო ორგანოს:

ეს ვებგვერდი დაცულია TLS დაშიფვრით (HTTPS). ამას ამოიცნობთ ბრაუზერის მისამართის ზოლში არსებული ბოქლომის ნიშნით. გარდა ამისა, ვიღებთ ტექნიკურ და ორგანიზაციულ ზომებს, რათა თქვენი მონაცემები დავიცვათ დაკარგვისგან, ბოროტად გამოყენებისა და არაუფლებამოსილი წვდომისგან.

წინამდებარე კონფიდენციალურობის პოლიტიკას ვაახლებთ, როდესაც იცვლება ჩვენი ვებგვერდი, გამოყენებული სერვისები ან სამართლებრივი მდგომარეობა. მოქმედებს ამ გვერდზე გამოქვეყნებული მიმდინარე რედაქცია.

რედაქცია: 2026 წლის ნოემბერი