Bảo vệ dữ liệu

Kopfzentrum Bielefeld
Professor Dr. med. Dr. rer. nat. Holger Sudhoff
Am Stadtholz 39
33609 Bielefeld

Điện thoại: +49 521 922 77 600
Fax: +49 521 922 77 699
E-mail: info@kopfzentrum-bielefeld.de

Chúng tôi sử dụng Lovable Cloud cho việc đăng ký và đăng nhập tự nguyện. Trong quá trình này, địa chỉ e-mail, mã định danh tài khoản và các dữ liệu bảo mật cần thiết để đăng nhập của quý vị được xử lý. Mật khẩu của quý vị không được lưu dưới dạng văn bản thuần. Trạng thái đăng nhập được duy trì trong bộ nhớ cục bộ của trình duyệt; khi chọn „Đăng xuất“, phiên đăng nhập cục bộ sẽ kết thúc. Không có hồ sơ người dùng bổ sung nào được tạo. Các trang công khai của phòng khám và biểu mẫu yêu cầu đặt lịch hẹn vẫn có thể truy cập mà không cần đăng nhập.

Nếu quý vị chọn „Tiếp tục với Google“ hoặc „Continue with Lovable“, dịch vụ đăng nhập tương ứng chỉ được gọi khi quý vị nhấp vào lựa chọn đó. Khi đó, thông tin đăng nhập được trao đổi với nhà cung cấp đã chọn; nhà cung cấp này có thể cung cấp địa chỉ e-mail và các thông tin tài khoản cơ bản khác. Các thông báo về bảo vệ dữ liệu của nhà cung cấp tương ứng cũng được áp dụng. Để xóa tài khoản hoặc khi có câu hỏi, vui lòng liên hệ info@kopfzentrum-bielefeld.de.

Mỗi lần truy cập trang web của chúng tôi, các dữ liệu và thông tin cần thiết về mặt kỹ thuật từ hệ thống máy tính truy cập sẽ được xử lý. Những thông tin này có thể bao gồm loại và phiên bản trình duyệt, hệ điều hành, nhà cung cấp dịch vụ Internet, địa chỉ IP, ngày và giờ truy cập cũng như trang đã truy cập trước đó.

Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO. Việc xử lý dữ liệu phục vụ việc cung cấp trang web và vận hành an toàn. Những mục đích này cũng là lợi ích chính đáng của chúng tôi. Trong bối cảnh này, các dữ liệu này không được phân tích cho mục đích tiếp thị.

Dữ liệu sẽ được xóa ngay khi không còn cần thiết để đạt được mục đích thu thập, trừ khi nghĩa vụ lưu trữ theo quy định pháp luật không cho phép.

Trên trang web của chúng tôi có biểu mẫu liên hệ để quý vị có thể liên lạc bằng phương thức điện tử. Khi quý vị gửi biểu mẫu yêu cầu đặt lịch hẹn, họ tên, địa chỉ e-mail, số điện thoại nếu quý vị cung cấp và nội dung yêu cầu của quý vị, cùng với thời điểm gửi, sẽ được chuyển đến chúng tôi và lưu trữ.

Ngoài ra, quý vị có thể liên hệ qua địa chỉ e-mail được cung cấp. Trong trường hợp này, dữ liệu cá nhân được gửi kèm e-mail sẽ được lưu trữ. Dữ liệu chỉ được sử dụng để xử lý yêu cầu của quý vị.

Cơ sở pháp lý để xử lý thông tin bạn nhập vào biểu mẫu là Điều 6 khoản 1 điểm f GDPR. Lợi ích hợp pháp của chúng tôi là trả lời yêu cầu của bạn. Nếu việc liên hệ nhằm ký kết hợp đồng điều trị, Điều 6 khoản 1 điểm b GDPR là cơ sở pháp lý bổ sung. Vui lòng chỉ mô tả yêu cầu trong ô tin nhắn ở mức cần thiết để sắp xếp lịch hẹn. Bạn có thể gửi thư của bác sĩ, kết quả khám và các tài liệu sức khỏe khác với sự đồng ý rõ ràng của mình qua chức năng tải lên của biểu mẫu (xem bên dưới); vui lòng không gửi các tài liệu này qua email không được mã hóa.

Để bảo vệ khỏi các yêu cầu tự động, một mã định danh băm được tạo từ địa chỉ IP được xử lý nhằm giới hạn tần suất yêu cầu. Địa chỉ IP nguyên gốc không được lưu trong bản ghi dữ liệu yêu cầu. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; lợi ích chính đáng của chúng tôi là bảo vệ khỏi hành vi lạm dụng.

Để bảo vệ biểu mẫu yêu cầu đặt lịch khỏi các lượt gửi tự động, chúng tôi sử dụng thêm dịch vụ Cloudflare Turnstile của Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Hoa Kỳ. Turnstile chỉ được tải khi bạn sử dụng biểu mẫu. Khi đó, đặc biệt địa chỉ IP của bạn cùng thông tin kỹ thuật về trình duyệt và thiết bị được truyền tới Cloudflare để kiểm tra xem yêu cầu có phải do con người gửi hay không; kết quả được xác minh trên máy chủ của chúng tôi trước khi lưu yêu cầu của bạn. Dữ liệu có thể được chuyển sang Hoa Kỳ; Cloudflare được chứng nhận theo EU-US Data Privacy Framework. Cơ sở pháp lý là Điều 6 khoản 1 điểm f GDPR; lợi ích chính đáng của chúng tôi là bảo vệ khỏi lạm dụng và thư rác. Thông tin thêm: https://www.cloudflare.com/privacypolicy/

Thông qua biểu mẫu yêu cầu đặt hẹn, bạn có thể tự nguyện tải lên tối đa ba tài liệu (ví dụ thư của bác sĩ, kết quả khám hoặc ảnh ở định dạng PDF, Word, JPG, PNG hoặc HEIC, mỗi tệp tối đa 10 MB) và cung cấp thông tin truy cập ảnh X-quang, CT hoặc MRI. Các thông tin này có thể chứa dữ liệu sức khỏe. Việc này chỉ thực hiện được khi bạn đồng ý rõ ràng bằng cách đánh dấu vào ô trong biểu mẫu; cơ sở pháp lý là Điều 9 khoản 2 điểm a kết hợp với Điều 6 khoản 1 điểm a GDPR. Chúng tôi lưu thời điểm bạn đồng ý cùng với yêu cầu. Tệp được lưu trong kho lưu trữ không công khai của Lovable Cloud; đội ngũ phòng khám nhận qua email các đường dẫn tải xuống có thời hạn. Thông tin truy cập được lưu cùng yêu cầu của bạn và chuyển tới đội ngũ của chúng tôi. Các tệp đã tải lên sẽ tự động bị xóa sau 14 ngày và đường dẫn tải xuống cũng hết hạn vào cùng thời điểm. Bạn có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai, ví dụ bằng email tới info@kopfzentrum-bielefeld.de; việc này không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại. Nếu không đồng ý, bạn vẫn có thể gửi yêu cầu như bình thường mà không kèm tài liệu.

Dữ liệu sẽ được xóa ngay khi không còn cần thiết để đạt được mục đích thu thập, trừ khi nghĩa vụ lưu trữ theo quy định pháp luật không cho phép. Nếu có câu hỏi hoặc yêu cầu xóa dữ liệu, quý vị vui lòng liên hệ info@kopfzentrum-bielefeld.de.

Các công cụ hỗ trợ tiếp cận chỉ lưu các thiết lập của quý vị về cỡ chữ, độ tương phản, bộ lọc ánh sáng xanh, khoảng cách và phông chữ dễ đọc ngay trong trình duyệt của quý vị (bộ nhớ cục bộ). Các thiết lập này không được truyền đến máy chủ của chúng tôi hoặc bên thứ ba. Quý vị có thể đưa các thiết lập về giá trị mặc định bằng cách chọn „Đặt lại thiết lập“ hoặc xóa chúng trong phần dữ liệu trang web của trình duyệt.

Các trang công khai của phòng khám không sử dụng cookie phân tích hoặc tiếp thị. Trang web này không sử dụng Google Analytics và không cung cấp chức năng đăng ký nhận bản tin. Các phông chữ được sử dụng được lưu trữ cục bộ trên máy chủ của chúng tôi và được cung cấp trực tiếp từ trang web này. Khi truy cập trang, không có kết nối nào được thiết lập tới máy chủ của Google Fonts hoặc các nhà cung cấp phông chữ khác.

Trên trang chủ, chúng tôi cung cấp bản đồ Google Maps. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bản đồ chỉ được tích hợp sau khi quý vị đồng ý rõ ràng bằng cách nhấp vào „Tải bản đồ“. Nếu không có sự đồng ý này, sẽ không có kết nối nào được thiết lập tới bản đồ của Google.

Sau khi bản đồ được tải, đặc biệt là địa chỉ IP cùng thông tin về trình duyệt và thiết bị của quý vị có thể được chuyển đến Google. Dữ liệu có thể được chuyển đến Hoa Kỳ. Cơ sở pháp lý cho việc tích hợp này là sự đồng ý của quý vị theo Điều 6 khoản 1 điểm a DSGVO. Quý vị có thể chấm dứt việc tích hợp cho những lần truy cập trang tiếp theo bằng cách tải lại trang; khi đó, bản đồ sẽ tiếp tục bị vô hiệu hóa cho đến khi quý vị đồng ý lại. Điều này không ảnh hưởng đến những lần chuyển dữ liệu đã diễn ra.

Khi mở một liên kết chỉ đường bên ngoài, quý vị sẽ rời trang web của chúng tôi và truy cập Google Maps. Quý vị có thể tìm thêm thông tin trong chính sách bảo mật của Google.

Nếu việc xử lý dựa trên sự đồng ý theo Điều 6 khoản 1 điểm a DSGVO, quý vị có quyền rút lại sự đồng ý bất cứ lúc nào, có hiệu lực đối với việc xử lý trong tương lai. Để thực hiện quyền này, quý vị có thể liên hệ với chúng tôi qua các phương thức liên hệ được nêu ở trên.

Nếu việc xử lý dựa trên lợi ích chính đáng của chúng tôi theo Điều 6 khoản 1 điểm f DSGVO, quý vị có quyền phản đối việc xử lý bất cứ lúc nào vì những lý do xuất phát từ hoàn cảnh riêng của quý vị. Để thực hiện quyền này, quý vị có thể liên hệ với chúng tôi qua các phương thức liên hệ được nêu ở trên.

Quý vị có thể yêu cầu thông tin về việc chúng tôi có xử lý dữ liệu cá nhân của quý vị hay không. Nếu có, quý vị có quyền được cung cấp thông tin về những dữ liệu cá nhân này cũng như các thông tin khác liên quan đến việc xử lý (Điều 15 DSGVO). Nếu dữ liệu của quý vị không chính xác hoặc không đầy đủ, quý vị có thể yêu cầu chỉnh sửa và bổ sung nếu cần (Điều 16 DSGVO). Khi đáp ứng các điều kiện pháp luật quy định, quý vị còn có quyền yêu cầu xóa dữ liệu (Điều 17 DSGVO), hạn chế xử lý (Điều 18 DSGVO) và chuyển dữ liệu (Điều 20 DSGVO). Để thực hiện các quyền này, quý vị có thể liên hệ với chúng tôi qua các phương thức liên hệ được nêu ở trên.

Với tư cách là chủ thể dữ liệu, theo Điều 77 khoản 1 DSGVO, quý vị có thể gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu có thẩm quyền mà không ảnh hưởng đến các biện pháp pháp lý khác, nếu quý vị cho rằng việc xử lý dữ liệu cá nhân đã xâm phạm quyền của mình. Quý vị có thể liên hệ với cơ quan giám sát bảo vệ dữ liệu phụ trách chúng tôi theo thông tin sau:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf Điện thoại: +49 (0)211 38424 – 0 E-Mail: poststelle@ldi.nrw.de