Защита ваших персональных данных важна для нас. Настоящая политика конфиденциальности информирует вас о том, какие данные мы обрабатываем при посещении нашего сайта и при обращении к нам, с какой целью и на каком правовом основании. Её основой являются Общий регламент по защите данных (GDPR), австрийский Datenschutzgesetz (DSG, австрийский закон о защите данных) и Telekommunikationsgesetz 2021 (TKG 2021, закон о телекоммуникациях).

Ответственным за обработку данных является:

По вопросам защиты данных или если вы хотите воспользоваться своими правами, пожалуйста, обращайтесь по указанным выше контактным данным. Для нашей частной клиники уполномоченный по защите данных не назначен, так как по закону это не требуется.

Мы обрабатываем персональные данные только при наличии одного из следующих правовых оснований:

• Согласие (ст. 6 п. 1 лит. a GDPR, § 165 абз. 3 TKG 2021): например, для Google Analytics, Google Ads и Google Maps. Вы можете в любое время отозвать согласие с действием на будущее.
• Договор и преддоговорные меры (ст. 6 п. 1 лит. b GDPR): например, запросы на запись на приём и ваше лечение.
• Юридическая обязанность (ст. 6 п. 1 лит. c GDPR): например, обязанность ведения документации согласно § 19 Zahnärztegesetz (ZÄG, закон о стоматологах) и налоговые обязанности по хранению согласно § 132 Bundesabgabenordnung (BAO, федеральный налоговый кодекс).
• Законный интерес (ст. 6 п. 1 лит. f GDPR): например, безопасная и стабильная работа этого сайта и защита от злоупотреблений.
• Данные о здоровье (ст. 9 п. 2 лит. h GDPR в сочетании с Zahnärztegesetz): для целей профилактики, диагностики и лечения.

Согласно § 165 абз. 3 TKG 2021 информация на вашем устройстве может сохраняться или считываться только с вашего согласия, за исключением случаев, когда это строго необходимо для желаемого вами использования сайта.

Этот сайт размещён у Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, США). При открытии сайта обрабатываются технически необходимые данные, в частности ваш IP-адрес, дата и время доступа, открытая страница, ранее посещённая страница, а также сведения о браузере и операционной системе (лог-файлы сервера).

Это необходимо, чтобы предоставить вам сайт и обеспечить его безопасность, например для отражения атак (ст. 6 п. 1 лит. f GDPR). Лог-файлы автоматически удаляются хостинг-провайдером через короткое время.

Такие материалы, как записи блога, собственную статистику посещений и отметки «Нравится», мы храним в базе данных у провайдера MongoDB Atlas (MongoDB, Inc., США).

С обоими провайдерами заключены договоры об обработке данных по поручению (ст. 28 GDPR). Передача данных в США основывается на решении Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework или на стандартных договорных положениях ЕС.

Лог-файлы сервера хранятся не дольше 3 месяцев (ст. 6 п. 1 лит. f GDPR в сочетании с § 165 абз. 3 TKG 2021). Копию стандартных договорных положений можно получить по запросу.

Для получения вашего согласия мы используем инструмент управления согласием CookieYes компании CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Великобритания. При первом посещении появляется окно, в котором вы можете выбрать, какие категории вы разрешаете:

• Необходимые (всегда активны): CookieYes сохраняет ваш выбор в файле cookie («cookieyes-consent», срок действия до 1 года). Если вы открываете другую языковую версию или меняете язык, сайт запоминает ваш выбор в файле cookie («STELLA_LOCALE»), который удаляется при закрытии браузера. Светлый/тёмный режим сохраняется в локальном хранилище вашего браузера («dental-theme»).
• Статистика: Google Analytics (см. пункт 5).
• Маркетинг: измерение конверсий Google Ads (см. пункт 5).

В качестве доказательства ваше согласие протоколируется CookieYes (ст. 6 п. 1 лит. c в сочетании со ст. 7 п. 1 GDPR). В отношении Великобритании действует решение Европейской комиссии об адекватности уровня защиты данных.

Отзыв: по ссылке «Настройки cookie» в самом низу каждой страницы вы можете в любое время изменить или отозвать свой выбор. Кроме того, вы можете удалить cookie и данные сайтов в своём браузере.

Google Analytics и Google Ads устанавливают cookie только после вашего согласия. Провайдером является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).

Google Tag Manager

Tag Manager — это инструмент, с помощью которого мы подключаем сервисы Google на сайте. Сам он не устанавливает cookie, но устанавливает соединение с серверами Google, при котором передаётся ваш IP-адрес. Он загружается при открытии сайта, поскольку также предоставляет инструмент управления согласием CookieYes (ст. 6 п. 1 лит. f GDPR).

Google Analytics 4 (категория «Статистика»)

Google Analytics помогает нам понять, как используется сайт, чтобы мы могли его улучшать. При этом фиксируются, в частности, просмотренные страницы, время пребывания, приблизительное местоположение (страна/город), сведения об устройстве и браузере, а также нажатия на кнопки телефона, WhatsApp или записи на приём. Для этого устанавливаются cookie, такие как «_ga» и «_ga_*», со сроком действия до 2 лет. IP-адреса не сохраняются Google Analytics 4 в ЕС. Аналитические данные удаляются не позднее чем через 14 месяцев.

Измерение конверсий Google Ads (категория «Маркетинг»)

Если вы попадаете на сайт через одно из наших объявлений Google, мы можем измерить, последовал ли после этого, например, запрос на запись на приём. Для этого устанавливаются cookie, такие как «_gcl_*». При этом мы не узнаём, кто вы.

Мы используем Google Consent Mode: ваш выбор передаётся Google. Пока вы не дали согласие, Google не устанавливает cookie; однако Google могут передаваться сигналы без cookie и без идентификаторов (например, о том, что состоялся просмотр страницы). Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 165 абз. 3 TKG 2021). Возможна передача данных Google LLC в США. Google сертифицирована согласно EU-US Data Privacy Framework. Дополнительная информация: policies.google.com/privacy.

На главной странице мы показываем местоположение нашей клиники с помощью Google Maps (провайдер: Google Ireland Limited). Карта загружается только после того, как вы нажмёте «Загрузить карту» (решение в два клика). До этого никакие данные в Google не передаются.

После нажатия устанавливается соединение с Google. При этом Google получает, в частности, ваш IP-адрес и может устанавливать cookie. Данные также могут передаваться в США (EU-US Data Privacy Framework). Правовым основанием является ваше согласие, выраженное нажатием (ст. 6 п. 1 лит. a GDPR). Это согласие действует только для текущего просмотра страницы. В качестве альтернативы вы можете воспользоваться ссылкой «Открыть в Google Maps».

Дополнительно мы подсчитываем просмотры страниц с помощью собственной простой статистики. Сохраняются только: открытая страница, время и домен страницы, с которой вы пришли (например, «google.com»). Также мы считаем нажатия на кнопки звонка, e-mail, WhatsApp, онлайн-записи и анкеты пациента. При этом сохраняются только тип нажатия, страница и время. Если посещение пришло через одно из наших объявлений Google (это видно по добавке в адресе), мы отмечаем только «да/нет» — сам идентификатор не сохраняется.

При этом мы не сохраняем IP-адрес, идентификатор браузера и cookie и не используем сторонние сервисы. Установить вашу личность невозможно. Статистика позволяет нам видеть, какие материалы пользуются спросом (ст. 6 п. 1 лит. f GDPR).

Если вы отмечаете запись блога как «Нравится», мы сохраняем необратимо зашифрованное значение (хеш), сформированное из вашего IP-адреса, но не сам IP-адрес. Так мы предотвращаем многократную оценку записи одним и тем же человеком (ст. 6 п. 1 лит. f GDPR). Значение хранится, пока существует запись.

Для онлайн-записи мы используем систему бронирования Termin365. Форма записи открывается только после вашего нажатия в новом окне по адресу stelladent.termin365.at. На нашем сайте при этом никакие данные бронирования не обрабатываются.

Данные, которые вы там вводите (например, имя, дата рождения, номер телефона, адрес e-mail, желаемое время приёма и причина визита), обрабатывает провайдер Termin365 по нашему поручению (ст. 28 GDPR). Цель — назначение и управление вашей записью (ст. 6 п. 1 лит. b GDPR, для сведений о здоровье — ст. 9 п. 2 лит. h GDPR). На странице бронирования дополнительно действуют положения о защите данных провайдера.

После онлайн-записи Termin365 может перенаправить вас на нашу страницу подтверждения. Там мы учитываем только сам факт записи и её время — без имени, IP-адреса и cookies (ст. 6 п. 1 лит. f GDPR, законный интерес в оценке наших услуг). Если вы дали согласие на сервисы Google, запись также передаётся в Google Ads как конверсия.

Анкету пациента вы можете заполнить онлайн через сервис powerforms.at. При этом обрабатываются также данные о здоровье, например перенесённые заболевания, лекарства и аллергии. Передача осуществляется в зашифрованном виде. Провайдер обрабатывает данные по нашему поручению (ст. 28 GDPR).

Эти сведения необходимы нам для безопасного стоматологического лечения (ст. 9 п. 2 лит. h GDPR в сочетании с Zahnärztegesetz, ст. 6 п. 1 лит. b и c GDPR). Заполненная анкета становится частью вашей медицинской документации.

Если вы звоните нам, пишете e-mail или связываетесь с нами через WhatsApp, мы обрабатываем ваши данные (например, имя, номер телефона, адрес e-mail и суть вашего обращения), чтобы ответить на ваш запрос (ст. 6 п. 1 лит. b и f GDPR, для сведений о здоровье — ст. 9 п. 2 лит. h GDPR).

Ваш запрос и наш ответ мы храним до 6 месяцев на случай уточняющих вопросов, если они не становятся частью вашей медицинской документации.

WhatsApp предоставляется WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, Ирландия. Кнопка WhatsApp открывает WhatsApp только после вашего нажатия; до этого никакие данные не передаются. Сообщения защищены сквозным шифрованием, однако Meta обрабатывает метаданные (например, номер телефона, время) и может также передавать их в США (EU-US Data Privacy Framework).

Пожалуйста, по возможности не отправляйте конфиденциальные данные о здоровье через WhatsApp или по незашифрованной электронной почте, а обсуждайте их с нами по телефону или лично.

На нашем сайте мы размещаем ссылку на наш профиль в Instagram. Это простая ссылка, а не встроенный плагин. Данные передаются только тогда, когда вы нажимаете на ссылку и переходите в Instagram. Там за обработку данных отвечает Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ирландия).

Шрифты, используемые на этом сайте, хранятся локально на нашем сервере. При открытии страницы соединение с Google Fonts или другими провайдерами шрифтов не устанавливается.

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или того требуют законодательные обязательства:

• Медицинская документация, включая анкету пациента и рентгеновские снимки: не менее 10 лет (§ 19 абз. 3 ZÄG)
• Счета и бухгалтерские документы: 7 лет (§ 132 BAO)
• Запросы по телефону, e-mail или WhatsApp: до 6 месяцев для уточняющих вопросов, если они не становятся частью медицинской документации
• Ваш выбор настроек cookie: пока вы его не измените или не удалите данные браузера
• Данные Google Analytics: не более 14 месяцев; cookie — до 2 лет
• Лог-файлы сервера: не дольше 3 месяцев

Согласно GDPR вы имеете следующие права:

• Получение информации о ваших сохранённых данных (ст. 15 GDPR)
• Исправление неверных данных (ст. 16 GDPR)
• Удаление (ст. 17 GDPR), если отсутствует законодательная обязанность хранения
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки на основании законных интересов (ст. 21 GDPR)
• Отзыв согласия с действием на будущее (ст. 7 п. 3 GDPR)

Автоматизированное принятие решений, включая профилирование (ст. 22 GDPR), не осуществляется. Для запроса достаточно сообщения в свободной форме по указанным выше контактным данным. Мы отвечаем в течение одного месяца.

Если вы считаете, что обработка ваших данных нарушает законодательство о защите данных, вы можете подать жалобу в надзорный орган:

Этот сайт защищён шифрованием TLS (HTTPS). Вы можете узнать это по значку замка в адресной строке вашего браузера. Кроме того, мы принимаем технические и организационные меры для защиты ваших данных от потери, злоупотребления и несанкционированного доступа.

Мы вносим изменения в настоящую политику конфиденциальности, если меняются наш сайт, используемые сервисы или правовая ситуация. Действует редакция, опубликованная на этой странице на соответствующий момент.

Редакция: ноябрь 2026