Заявление о конфиденциальности

1. Контролёр данных

Kronenapotheke Teltow Susanne Schleyer e.K. Ruhlsdorfer Straße 3, 14513 Teltow E-Mail: hormone@praeventivmanufaktur.de Telefon: 03328 4219334

2. Сбор и обработка при подаче рецепта

Когда Вы подаете рецепт через нашу форму, мы обрабатываем следующие персональные данные: обращение, имя и фамилия, адрес (улица, почтовый индекс, город), адрес электронной почты, по желанию номер телефона, Ваше сообщение, а также загруженный рецепт (PDF или файл изображения), включая содержащиеся в нем данные о здоровье.

Правовым основанием является Art. 6 Abs. 1 lit. b DSGVO (инициирование/исполнение договора), а для данных о здоровье — Art. 9 Abs. 2 lit. h DSGVO в сочетании с § 22 Abs. 1 Nr. 1 lit. b BDSG (медицинское обслуживание специалистами здравоохранения, подпадающими под профессиональную тайну).

Целью обработки является проверка Вашего запроса, составление предложения, изготовление индивидуальной рецептуры, а также доставка или предоставление для самовывоза.

3. Хранение файлов рецептов

Загруженные рецепты шифруются и сохраняются в личном хранилище, доступ к которому имеют исключительно уполномоченные сотрудники аптеки. Передача третьим лицам не осуществляется, за исключением поставщиков услуг в рамках обработки заказа (см. пункт 10) и служб доставки для осуществления отправки.

4. Срок хранения

Рецепты и сопутствующие документы хранятся нами в соответствии с аптечными требованиями к хранению (§ 22 ApBetrO). Документы, имеющие отношение к налогообложению, подлежат срокам, установленным Налоговым кодексом (до 10 лет). По истечении установленных законом сроков хранения Ваши данные будут удалены.

5. Письма-подтверждения и уведомления о статусе

После отправки формы Вы получите автоматическое подтверждение получения на указанный адрес электронной почты. В дальнейшем мы будем информировать Вас по электронной почте о статусе обработки (например, ссылка на оплату, изготовление, отправка). Правовым основанием является Art. 6 Abs. 1 lit. b DSGVO. Отправка осуществляется через технического поставщика услуг в рамках обработки заказа.

6. Личный кабинет

Вы можете по желанию создать личный кабинет. При этом мы обрабатываем адрес электронной почты, зашифрованный пароль, а также Ваши основные данные (обращение, имя, адрес, при необходимости номер телефона), чтобы Ваши запросы могли быть соотнесены, а формы предварительно заполнены. Правовым основанием является Art. 6 Abs. 1 lit. b DSGVO. В качестве альтернативы возможен вход через Google; при этом мы получаем от Google Ваш адрес электронной почты и Ваше имя (Art. 6 Abs. 1 lit. b DSGVO). Вы можете в любой момент удалить свою учетную запись, отправив нам электронное письмо; законные обязательства по хранению документов по рецептам и расчетам остаются неизменными.

7. Обработка платежей

Оплата осуществляется через Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ирландия. При вызове ссылки на оплату имя, адрес, адрес электронной почты, сумма счета и платежные данные передаются в Stripe и обрабатываются там для осуществления платежей и выставления счетов. Сами мы платежных данных (например, данных карты) не получаем. Правовым основанием является Art. 6 Abs. 1 lit. b DSGVO. Возможна передача данных в США; она обеспечивается стандартными договорными условиями ЕС. Дополнительная информация: stripe.com/de/privacy.

8. Cookies и локальное хранилище

Мы используем исключительно технически необходимые файлы cookie или локальное хранилище в браузере – например, для Вашего входа в личный кабинет и для сохранения Вашего выбора в уведомлении о конфиденциальности. Мы не используем аналитические, отслеживающие или маркетинговые файлы cookie. Правовым основанием является § 25 Abs. 2 Nr. 2 TDDDG в сочетании с Art. 6 Abs. 1 lit. f DSGVO (обеспечение функционирования веб-сайта).

9. Лог-файлы сервера

При посещении веб-сайта автоматически обрабатываются технически необходимые данные (IP-адрес, дата и время, посещенная страница, информация о браузере и системе) для обеспечения доставки и безопасности веб-сайта. Правовым основанием является Art. 6 Abs. 1 lit. f DSGVO; данные краткосрочно хранятся и затем удаляются.

10. Обработчики заказов и хостинг

Для работы веб-сайта и обработки предоставленных данных мы используем следующих поставщиков услуг, с которыми заключены договоры на обработку заказов в соответствии с Art. 28 DSGVO, или – в случае Stripe – существует самостоятельная ответственность за обработку платежей:

• Supabase (база данных, файловое хранилище и аутентификация, серверы в пределах ЕС)
• Lovable (хостинг веб-сайта и техническая рассылка электронной почты)
• Stripe Payments Europe Ltd. (обработка платежей и выставление счетов)
• DHL / Deutsche Post AG (отправка рецептур, если выбрано)

11. Ваши права

Вы имеете право на информацию (Art. 15 DSGVO), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20), а также возражение против обработки на основании законных интересов (Art. 21 DSGVO). Согласие, которое было дано, Вы можете отозвать в любой момент с действием на будущее (Art. 7 Abs. 3 DSGVO). Кроме того, Вы можете подать жалобу в надзорный орган по защите данных (Art. 77 DSGVO) – компетентным органом является Уполномоченная по защите данных и по праву доступа к файлам Бранденбурга, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

12. Обязанность предоставления и автоматизированные решения

Предоставление Ваших контактных данных и данных рецепта необходимо для обработки Вашего запроса; без этих данных мы не можем проверить и изготовить индивидуальную рецептуру. Автоматизированное принятие решений, включая профилирование в соответствии с Art. 22 DSGVO, не происходит.

13. Безопасность данных

Передача данных осуществляется в зашифрованном виде (TLS/HTTPS). Доступ к данным рецептов имеют только уполномоченные сотрудники, которые подпадают под профессиональную тайну аптеки.

14. Контакт по вопросам защиты данных

По вопросам обработки Ваших персональных данных, пожалуйста, обращайтесь по адресу team@ka-teltow.de.