Política de privacidad

1. Responsable del tratamiento

Kronenapotheke Teltow Susanne Schleyer e.K. Ruhlsdorfer Straße 3, 14513 Teltow Correo electrónico: hormone@praeventivmanufaktur.de Teléfono: 03328 4219334

2. Recopilación y tratamiento al enviar recetas

Cuando envía una receta a través de nuestro formulario, procesamos los siguientes datos personales: tratamiento, nombre y apellidos, dirección (calle, código postal, localidad), dirección de correo electrónico, opcionalmente número de teléfono, su mensaje y la receta cargada (PDF o archivo de imagen), incluyendo los datos de salud que contiene.

La base legal es el Art. 6 Párrafo 1 lit. b del RGPD (negociación/ejecución del contrato) y, para los datos de salud, el Art. 9 Párrafo 2 lit. h del RGPD en relación con el § 22 Párrafo 1 Nº 1 lit. b de la BDSG (atención sanitaria por parte de profesionales de la salud sujetos al secreto profesional).

El propósito del tratamiento es la revisión de su solicitud, la elaboración de una oferta, la fabricación de la fórmula magistral individual y la entrega o puesta a disposición para su recogida.

3. Almacenamiento de archivos de recetas

Las recetas cargadas se almacenan cifradas en un área de almacenamiento privada y solo son accesibles para el personal autorizado de la farmacia. No se transfieren a terceros, excepto a proveedores de servicios en el marco del tratamiento de pedidos (véase el punto 10) y a proveedores de servicios de envío para la entrega.

4. Período de conservación

Conservamos las recetas y los documentos relacionados de acuerdo con las obligaciones de conservación establecidas por la ley de farmacias (§ 22 ApBetrO). Los documentos relevantes para fines fiscales están sujetos a los plazos del Código Tributario (hasta 10 años). Una vez transcurridos los plazos legales de conservación, sus datos se eliminarán.

5. Correos electrónicos de confirmación y estado

Después de enviar el formulario, recibirá una confirmación de recepción automática en la dirección de correo electrónico proporcionada. Posteriormente, le informaremos por correo electrónico sobre el estado de procesamiento (p. ej., enlace de pago, fabricación, envío). La base legal es el Art. 6 Párrafo 1 lit. b del RGPD. El envío se realiza a través de un proveedor de servicios técnicos en el marco del tratamiento de pedidos.

6. Cuenta de cliente

Opcionalmente, puede crear una cuenta de cliente. Para ello, procesamos su dirección de correo electrónico, una contraseña almacenada de forma cifrada y sus datos maestros (tratamiento, nombre, dirección, si procede, número de teléfono) para que sus solicitudes puedan asignarse y los formularios se autocompleten. La base legal es el Art. 6 Párrafo 1 lit. b del RGPD. Alternativamente, es posible registrarse a través de Google; en este caso, recibimos de Google su dirección de correo electrónico y su nombre (Art. 6 Párrafo 1 lit. b del RGPD). Puede solicitar la eliminación de su cuenta en cualquier momento por correo electrónico; las obligaciones legales de conservación de los documentos de recetas y facturación no se verán afectadas.

7. Procesamiento de pagos

El pago se realiza a través de Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda. Al acceder al enlace de pago, el nombre, la dirección, la dirección de correo electrónico, el importe de la factura y los datos de pago se transmiten a Stripe y se procesan allí para la gestión del pago y la facturación. Nosotros mismos no recibimos datos de pago (por ejemplo, datos de la tarjeta). La base legal es el Art. 6 Párrafo 1 lit. b del RGPD. Puede producirse una transferencia a los EE. UU.; está asegurada mediante las cláusulas contractuales tipo de la UE. Más información: stripe.com/de/privacy.

8. Cookies y almacenamiento local

Utilizamos exclusivamente cookies técnicamente necesarias o almacenamiento local en el navegador, por ejemplo, para su inicio de sesión en la cuenta de cliente y para guardar su selección en el aviso de privacidad. No utilizamos cookies de análisis, seguimiento o marketing. La base legal es el § 25 Párrafo 2 Nº 2 TDDDG en relación con el Art. 6 Párrafo 1 lit. f del RGPD (provisión de un sitio web funcional).

9. Archivos de registro del servidor

Al acceder al sitio web, los datos técnicamente necesarios (dirección IP, fecha y hora, página visitada, información del navegador y del sistema) se procesan automáticamente para garantizar la entrega y la seguridad del sitio web. La base legal es el Art. 6 Párrafo 1 lit. f del RGPD; los datos se almacenan durante un corto período de tiempo y luego se eliminan.

10. Encargados del tratamiento y alojamiento

Para el funcionamiento del sitio web y el procesamiento de los datos enviados, utilizamos los siguientes proveedores de servicios con los que existen contratos de procesamiento de pedidos de acuerdo con el Art. 28 del RGPD o, en el caso de Stripe, existe una responsabilidad independiente para el procesamiento de pagos:

• Supabase (base de datos, almacenamiento de archivos y autenticación, servidores dentro de la UE)
• Lovable (alojamiento del sitio web y envío técnico de correo electrónico)
• Stripe Payments Europe Ltd. (procesamiento de pagos y facturación)
• DHL / Deutsche Post AG (envío de las fórmulas, si se elige)

11. Sus derechos

Usted tiene derecho a información (Art. 15 del RGPD), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y objeción al tratamiento basado en intereses legítimos (Art. 21 del RGPD). Puede revocar el consentimiento otorgado en cualquier momento con efecto futuro (Art. 7 Párrafo 3 del RGPD). Además, puede presentar una reclamación ante una autoridad de control de protección de datos (Art. 77 del RGPD); la autoridad competente es la Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

12. Obligación de suministro y decisiones automatizadas

La indicación de sus datos de contacto y de receta es necesaria para procesar su solicitud; sin estos datos no podemos revisar ni fabricar una fórmula magistral individual. No se realiza ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, de acuerdo con el Art. 22 del RGPD.

13. Seguridad de los datos

La transmisión se realiza cifrada (TLS/HTTPS). Solo el personal autorizado, sujeto al secreto profesional farmacéutico, tiene acceso a los datos de las recetas.

14. Contacto para cuestiones de protección de datos

Si tiene preguntas sobre el tratamiento de sus datos personales, póngase en contacto con team@ka-teltow.de.