Informativa sulla privacy
Informazioni sul trattamento dei dati personali durante la visita al sito e il contatto con lo studio.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali su questo sito è Internistische Hausarztpraxis Dr. medic. Tsai, Chen-Wei, titolare dello studio Dr. medic. Tsai, Chen-Wei, Zschopauer Straße 105, 09126 Chemnitz, Germania. Telefono 0371 643895, fax 0371 694434, e-mail gesund@praxis-tsai.de.
Non è stato nominato un responsabile della protezione dei dati. Le richieste sulla privacy possono essere inviate direttamente ai recapiti indicati.
2. Accesso al sito, hosting e servizio e-mail
A ogni accesso, il browser trasmette al server dati tecnici necessari, tra cui indirizzo IP, data e ora, pagina o file richiesto, pagina di provenienza, tipo e versione del browser, sistema operativo, volume trasferito e codice HTTP.
Il trattamento serve a fornire il sito, garantirne stabilità e sicurezza e rilevare guasti o abusi. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste nel funzionamento sicuro e affidabile.
Il sito è ospitato da STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, che tratta i dati per nostro conto. Secondo STRATO, gli indirizzi IP completi sono conservati al massimo sette giorni per rilevare e contrastare attacchi. I registri disponibili al cliente contengono IP anonimizzati e sono consultabili per le ultime sei settimane. Un incidente concreto può richiedere una conservazione più lunga.
Per la casella dello studio e l’invio dei messaggi del modulo utilizziamo IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS tratta per nostro conto i dati di connessione, comunicazione e contenuto necessari. A seconda del contenuto, la base è l’art. 6, par. 1, lett. b o f GDPR e, per dati sanitari necessari, anche l’art. 9, par. 2, lett. h.
3. Trasmissione cifrata
Il sito utilizza una connessione HTTPS cifrata, che protegge i dati in transito tra browser e server da letture non autorizzate. L’e-mail ordinaria non è cifrata end-to-end. Non inviate documenti medici, referti o altri dati sanitari particolarmente sensibili tramite e-mail o modulo.
4. Modulo di contatto
Trattiamo nome, cognome, e-mail, contenuto della richiesta e, facoltativamente, telefono. I campi obbligatori sono indicati. La casella sulla privacy documenta solo che avete ricevuto l’informativa e non costituisce consenso al trattamento.
I dati passano tramite la nostra interfaccia sul server STRATO alla casella IONOS dello studio e non sono comunicati per pubblicità. Per richieste relative all’avvio o esecuzione del rapporto di cura si applica l’art. 6, par. 1, lett. b GDPR; per altre richieste organizzative l’art. 6, par. 1, lett. f e il nostro interesse a rispondere. Se inviate dati sanitari nonostante l’avviso e sono necessari alla cura, si applicano anche l’art. 9, par. 2, lett. h e le norme sul segreto professionale.
Per limitare invii automatici o abusivi, l’indirizzo IP viene trasformato in un valore pseudonimizzato per 15 minuti. Sono memorizzati il valore e gli orari dei tentativi. I dati scaduti non vengono più considerati e i file obsoleti sono rimossi durante invii successivi. La base è l’art. 6, par. 1, lett. f GDPR.
Le richieste ordinarie restano nella casella finché necessarie alla gestione e a un ragionevole seguito. Non esiste cancellazione automatica. I messaggi vengono cancellati manualmente quando lo scopo termina, salvo obblighi legali o altri motivi legittimi. Se entrano nella documentazione clinica, valgono i termini legali e professionali. I dati necessari per pretese possono essere conservati fino alla prescrizione.
5. Contatto via e-mail o telefono
Trattiamo i dati di contatto e il contenuto comunicato nella misura necessaria a rispondere. Si applicano le stesse basi e gli stessi criteri di cancellazione del modulo. Il sito non registra le telefonate.
6. Impostazioni privacy e accessibilità
Il sito memorizza solo localmente nel browser la scelta datata relativa alla mappa esterna e le opzioni di accessibilità. I dati non sono trasmessi allo studio né usati per profili.
La scelta della mappa scade dopo 180 giorni. Le impostazioni di accessibilità rimangono fino al ripristino o alla cancellazione della memoria locale. La memorizzazione conserva funzioni richieste espressamente. La base per eventuali dati personali è l’art. 6, par. 1, lett. f GDPR; l’accesso tecnico è consentito dal § 25, par. 2, n. 2 TDDDG se strettamente necessario alla funzione richiesta.
Non utilizziamo misurazione dell’audience, tracker di marketing o caratteri caricati esternamente.
7. OpenStreetMap
Nella pagina delle indicazioni può essere caricata una mappa della OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito. Rimane bloccata finché non consentite le mappe esterne.
Vengono trasmessi in particolare IP, dati su browser, dispositivo e sistema, pagina di provenienza, orario e dati cartografici richiesti. La mappa mostra soltanto l’indirizzo fisso e non richiede la posizione del dispositivo. Le tessere sono distribuite anche tramite la rete globale Fastly.
Il caricamento avviene solo con il consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e § 25, par. 1 TDDDG. Il consenso può essere revocato per il futuro nelle impostazioni cookie; la mappa non verrà più caricata. Il trattamento precedente resta lecito. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea.
8. Prenotazione online tramite arzt-direkt
I pulsanti conducono al servizio esterno arzt-direkt di zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena. Il modulo non è integrato nel sito; la connessione avviene solo dopo il clic.
zollsoft tratta inizialmente i dati tecnici necessari alla piattaforma. Con la prenotazione, dati anagrafici, di contatto, appuntamento ed eventualmente sanitari sono trattati per avviare ed eseguire il rapporto di cura e resi disponibili allo studio. Le basi sono l’art. 6, par. 1, lett. b e, per la salute, l’art. 9, par. 2, lett. h GDPR. Per la prenotazione zollsoft agisce come responsabile del trattamento; per trattamenti propri risponde secondo la sua informativa.
9. Link esterni
Il sito contiene link a Google Maps, al servizio orari VMS e a siti pubblici o professionali. La semplice visita non trasmette dati a tali fornitori. La trasmissione avviene solo selezionando il link e lasciando il sito. Il rispettivo fornitore è responsabile del trattamento successivo.
10. Destinatari e trasferimenti verso paesi terzi
All’interno dello studio accedono ai dati solo le persone che ne hanno bisogno. I destinatari tecnici possono includere i responsabili e i fornitori indicati. Altre comunicazioni avvengono solo per obbligo di legge, consenso o altra base giuridica.
I trasferimenti fuori dall’UE o dallo SEE avvengono solo se sono rispettati gli artt. 44 e seguenti GDPR. Per OpenStreetMap si applicano anche le informazioni della relativa sezione.
11. I vostri diritti
Nei limiti di legge avete diritto di accesso ai sensi dell’art. 15 GDPR, rettifica art. 16, cancellazione art. 17, limitazione art. 18 e portabilità art. 20. Il consenso può essere revocato in qualsiasi momento per il futuro senza pregiudicare il trattamento precedente.
Per trattamenti fondati su interessi legittimi potete opporvi ai sensi dell’art. 21 per motivi legati alla vostra situazione. Cesseremo il trattamento salvo motivi legittimi prevalenti o necessità relative a pretese. Contattateci tramite la sezione 1; potremmo chiedere informazioni per verificare l’identità.
12. Diritto di reclamo
Ai sensi dell’art. 77 GDPR potete presentare reclamo a un’autorità di controllo. Per lo studio è competente in particolare Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, indirizzo visitatori Maternistraße 17, 01067 Dresden, telefono +49 351 85471-101, e-mail post@sdtb.sachsen.de.
13. Obbligo di fornire dati e decisioni automatizzate
La semplice visita non richiede un conferimento attivo, ma i dati tecnici sono necessari. Nel modulo sono necessari solo i campi indicati; senza di essi la richiesta non può essere inviata. Il telefono è facoltativo.
Il sito non effettua decisioni automatizzate né profilazione ai sensi dell’art. 22 GDPR.