Політика конфіденційності

Хостинг, сервер і резервне копіювання

Цей сайт, його база даних і наша статистика відвідувань працюють на нашому власному сервері в Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, у дата-центрі в Нюрнберзі. Експлуатацію та обслуговування забезпечує наш ІТ-підрядник, hansenexus GmbH. З обома ми уклали договори про обробку даних за дорученням (ст. 28 GDPR).

Щоб доставити Вам сторінки, сервер неминуче обробляє Вашу IP-адресу та дані Вашого браузера. Журнали доступу з IP-адресами ми не зберігаємо. Якщо виникає технічна помилка, застосунок фіксує її в журналі, щоб її можна було усунути. Правовою підставою є наш законний інтерес у безпечному та справному сайті (ст. 6 (1) (f) GDPR).

Базу даних щоночі резервно копіюють у зашифрованому вигляді на сховище в нашій компанії та на сховище Hetzner Online GmbH у Німеччині. Резервні копії ми зберігаємо до шести місяців. Тому видалені дані можуть ще стільки ж часу залишатися в старіших резервних копіях.

Файли cookie та сховище в браузері

Деякі функції зберігають невеликі записи у Вашому браузері. Більшість із них технічно необхідні, щоб функція, якою Ви користуєтеся, взагалі працювала (§ 25 (2) п. 2 TDDDG). Для цього нам не потрібна Ваша згода: обрана мова (файл cookie NEXT_LOCALE, до закриття браузера), вхід до облікового запису клієнта (файли cookie __convexAuthJWT і __convexAuthRefreshToken, а також записи в локальному сховищі), випадковий ідентифікатор для чату (elbe_chat_session_id), проміжні результати онлайн-перевірки слуху для поточного сеансу (ea_hoertest, ea_hoertest_sid), відомості про те, чи закрили Ви сьогодні чат або приховали повідомлення, і Ваше рішення щодо вимірювання реклами (ea_consent).

Згоди потребують лише записи для вимірювання реклами: файл cookie ea_attr і файли cookie тегу Google (_gcl_…), див. нижче розділ «Вимірювання реклами (Google Ads)». Змінити своє рішення можна будь-коли через «Налаштування cookie» внизу кожної сторінки.

Статистика відвідувань (Plausible)

Щоб розуміти, якими сторінками користуються, ми підраховуємо перегляди сторінок за допомогою Plausible Analytics. Plausible працює на нашому власному сервері (analytics.elbe-akustik.de), дані його не залишають. Plausible не встановлює файли cookie і нічого не зберігає у Вашому браузері. З IP-адреси та даних браузера формується ідентифікатор, який щодня змінюється; саму IP-адресу не зберігають. Так можна підраховувати відвідування, не впізнаючи Вас повторно.

Окрім переглядів сторінок і кліків на посилання на інші сайти, ми підраховуємо деякі кроки, наприклад, чи було завершено запис на прийом або який рівень результату (зелений, жовтий, червоний) показала онлайн-перевірка слуху. Ці підрахунки не містять імен чи контактних даних. Правовою підставою є наш законний інтерес у покращенні наших послуг (ст. 6 (1) (f) GDPR).

Запис на прийом

Коли Ви записуєтеся на прийом онлайн, ми обробляємо філію, тип прийому, дату й час, Ваше ім’я, адресу електронної пошти та номер телефону, а також Ваші відповіді на запитання перед прийомом, наприклад, про Ваш слух, слухові апарати чи шум у вухах (тинітус). Ці відповіді є даними про здоров’я. Ми обробляємо їх лише з Вашої явної згоди, яку Ви надаєте, поставивши позначку перед відправленням (ст. 9 (2) (a) GDPR); усе інше слугує проведенню прийому (ст. 6 (1) (b) GDPR).

Незалежно від цього ми зберігаємо разом із записом загальну позначку про джерело: чи Ви прийшли через оголошення Google, до якої кампанії та групи оголошень воно належить і через яку з наших сторінок Ви записалися. Ці дані містяться в адресі сторінки, з якої Ви прийшли; для цього ми нічого не зберігаємо на Вашому пристрої і не зберігаємо ідентифікатор кліку. Крім того, Ви можете добровільно вказати, як Ви про нас дізналися. Обидві позначки бачать лише наші співробітники. Правовою підставою є наш законний інтерес знати, яка реклама працює (ст. 6 (1) (f) GDPR).

Ви отримаєте підтвердження електронною поштою, а філія отримає повідомлення. Якщо Ви перейшли до нас через одне з наших оголошень і погодилися на вимірювання реклами, ми зберігаємо ідентифікатор оголошення разом із записом. Ми видаляємо Ваші дані, щойно вони більше не потрібні нам для прийому та подальшого обслуговування і якщо цьому не перешкоджають встановлені законом обов’язки щодо зберігання. Свою згоду Ви можете будь-коли відкликати з дією на майбутнє.

Якщо Ви не знайшли зручного часу і замовили зворотний дзвінок, ми зберігаємо Ваше ім'я, номер телефону або адресу електронної пошти, бажаний час доби, філію та мету візиту, а також описану вище інформацію про джерело; філія отримує повідомлення електронною поштою, щоб зв'язатися з Вами. Правовою підставою є обробка Вашого запиту (ст. 6 ч. 1 п. b GDPR). Ми видаляємо ці дані, як і дані запису, щойно вони більше не потрібні.

Анкета для підготовки консультації

Після запису на прийом щодо слухових апаратів Ви можете добровільно заповнити детальнішу анкету, за посиланням на сторінці підтвердження або в підтвердженні запису електронною поштою. Вона містить запитання про Ваш слух, досвід зі слуховими апаратами, повсякденне життя та побажання. Лише за Вашою окремою згодою вона також запитує про здоров’я, наприклад про медичне страхування, алергії, операції на вухах, тиск, зір і спритність рук.

Єдина мета полягає в підготовці Вашої консультації у філії. Відомості про Ваш слух і здоров’я є даними про здоров’я. Ми обробляємо їх лише з Вашої явної згоди (ст. 9 (2) (a) GDPR), яку Ви надаєте у два етапи. Для анкети загалом окремою позначкою перед першим розділом. Для розділу про здоров’я додатково окремою позначкою; без неї ми не зберігаємо жодних відповідей із цього розділу. Усі запитання необов’язкові, і Ваш прийом від відповідей не залежить.

Відповіді бачать лише працівники філії, де відбудеться Ваш прийом, а також керівництво. Важливе для Вашого обслуговування команда під час прийому переносить до Вашої картки клієнта. Саму анкету ми автоматично видаляємо через 90 днів після дня прийому, навіть якщо прийом було скасовано.

Ви можете будь-коли відкликати обидві згоди з дією на майбутнє, прямо в анкеті за посиланням у підтвердженні запису. Зніміть позначку перед першим розділом і збережіть, і ми видалимо всі Ваші відповіді з анкети. Якщо зняти лише позначку в розділі про здоров’я, під час збереження ми видалимо дані про здоров’я. Також достатньо короткого повідомлення нам або дзвінка до філії.

Онлайн-перевірка слуху

Під час онлайн-перевірки слуху ми зберігаємо Ваші відповіді, Вашу вікову групу, виміряні пороги чутності, результат і відомості про те, яким браузером Ви користуєтеся, разом із випадковим ідентифікатором. Доки Ви не надали контактних даних, ми не знаємо, хто пройшов тест.

Якщо після цього Ви бажаєте отримати зворотний дзвінок, ми пов’язуємо результат із Вашим ім’ям, номером телефону та, за наявності, адресою електронної пошти. Оскільки результат дещо говорить про Ваше здоров’я, це відбувається лише з Вашої явної згоди (ст. 9 (2) (a) GDPR). Результат електронною поштою ми надсилаємо лише тоді, коли Ви окремо на це погодитеся. Онлайн-перевірка слуху не замінює обстеження у слухопротезиста чи в кабінеті ЛОР-лікаря.

Контактна форма, помічник із підбору слухового апарата та заявки про працевлаштування

Повідомлення з контактної форми ми надсилаємо електронною поштою до нашої поштової скриньки; у нашій базі даних ми їх не зберігаємо. Щоб запобігти зловживанням, сервер запам’ятовує Вашу IP-адресу на десять хвилин.

У помічнику з підбору слухового апарата («Який слуховий апарат мені підходить?») ми зберігаємо Ваші відповіді, Ваше ім’я, номер телефону, за бажанням адресу електронної пошти, бажану філію та Вашу медичну страховку, щоб ми могли Вам передзвонити. Філію повідомляють електронною поштою.

Заявки, подані через форму в розділі «Кар’єра» (ім’я, контактні дані, посада, повідомлення), ми зберігаємо та пересилаємо електронною поштою відповідальним за персонал. Після завершення процесу відбору ми їх видаляємо, якщо Вас не прийняли на роботу і цьому не перешкоджають законні підстави.

Правовою підставою в кожному випадку є опрацювання Вашого запиту або підготовка до укладення договору (ст. 6 (1) (b) GDPR), а щодо даних про Ваш слух підставою є Ваша згода (ст. 9 (2) (a) GDPR).

Чат і ШІ-асистент

У чаті ми зберігаємо Ваші повідомлення, відповіді та випадковий ідентифікатор із Вашого браузера, щоб розмова продовжилася, коли Ви відкриєте чат наступного разу. Спочатку відповідає ШІ-асистент; за Вашим бажанням розмову продовжує співробітник.

Для кожної відповіді ми передаємо останні повідомлення розмови мовній моделі ШІ. Як правило, це модель, яку експлуатує сам наш ІТ-підрядник hansenexus GmbH; з’єднання з нею проходить через мережу Cloudflare, Inc. (США). Якщо ця модель недоступна, на запит відповідає OpenRouter, Inc. (США) за допомогою моделі Google або Anthropic. При цьому дані можуть передаватися до США; передача ґрунтується на EU-US Data Privacy Framework або стандартних договірних положеннях ЄС. Для контролю якості розмови також зберігаються в системі журналювання (Langfuse) на сервері hansenexus GmbH у Німеччині.

Будь ласка, не вводьте в чаті дані про здоров’я чи інші чутливі відомості. Якщо Ви записуєтеся на прийом або замовляєте зворотний дзвінок через чат, діють розділи про запис на прийом і про запити. Правовою підставою є відповідь на Ваш запит (ст. 6 (1) (b) GDPR) і наш законний інтерес у швидко доступній службі підтримки клієнтів (ст. 6 (1) (f) GDPR).

Обліковий запис клієнта

Якщо Ви створюєте обліковий запис клієнта, ми зберігаємо Ваше ім’я, адресу електронної пошти, пароль (лише в зашифрованому вигляді), за бажанням номер телефону та вид Вашого медичного страхування. Для скидання пароля ми надсилаємо Вам код електронною поштою. Правовою підставою є надання облікового запису (ст. 6 (1) (b) GDPR). Ви можете будь-коли попросити видалити Ваш обліковий запис.

Надсилання електронних листів

Підтвердження, повідомлення для наших філій і відповіді на Ваші запити ми надсилаємо через поштовий сервер нашого постачальника електронної пошти. Він обробляє електронні листи за нашим дорученням (ст. 28 GDPR).

Відгуки з Google і ProvenExpert

На цьому сайті ми показуємо публічні відгуки, які клієнти залишили про нас у Google Maps і на ProvenExpert. Наш сервер кілька разів на день отримує їх через Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) та інтерфейс ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). Від Google це зірки, кількість, тексти, а також ім’я, фото профілю та посилання на профіль авторів, від ProvenExpert лише загальна оцінка, кількість відгуків і частка рекомендацій. Дані Google ми замінюємо під час кожного отримання та показуємо їх не довше 48 годин.

Ваш браузер при цьому не встановлює з’єднання з Google чи ProvenExpert: фото профілів ми також доставляємо через наш власний сервер. Лише коли Ви натискаєте посилання на Google чи ProvenExpert, Ви залишаєте наш сайт; тоді діють положення про захист даних відповідного постачальника.

Правовою підставою є наш законний інтерес показувати зацікавленим особам публічний досвід інших клієнтів (ст. 6 (1) (f) GDPR). Якщо Ви написали відгук і не хочете, щоб ми показували його тут, напишіть нам; самим відгуком Ви керуєте в Google чи на ProvenExpert.

Карти та прокладання маршруту

Карти наших філій надає OpenStreetMap, і вони завантажуються лише тоді, коли Ви натискаєте «Завантажити карту». Тоді Ваш браузер передає Вашу IP-адресу OpenStreetMap Foundation (Велика Британія, щодо якої існує рішення ЄС про адекватність). Правовою підставою є Ваша згода, надана натисканням (ст. 6 (1) (a) GDPR).

«Прокласти маршрут» є звичайним посиланням на Google Maps. Лише натиснувши на нього, Ви відкриваєте сайт Google; до цього жодні дані до Google не передаються.

Вимірювання реклами (Google Ads)

Ми розміщуємо рекламу в Google Ads. Якщо Ви потрапляєте на наш сайт через таке оголошення, ми запитуємо Вас, чи можемо ми виміряти, яке оголошення привело Вас до нас. Лише якщо Ви погоджуєтеся, ми зберігаємо ідентифікатор кліку оголошення (gclid, gbraid або wbraid), дані кампанії з адреси сторінки, першу відкриту сторінку та сайт, з якого Ви прийшли, на 90 днів у файлі cookie ea_attr.

У такому разі ми також завантажуємо тег Google (gtag.js) компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Він встановлює файли cookie, назви яких починаються з _gcl_ (строк зберігання до 90 днів), і повідомляє Google, коли Ви записуєтеся на прийом, надсилаєте запит або натискаєте на один із наших номерів телефону. Google отримує Вашу IP-адресу, відомості про браузер і пристрій, відкриту сторінку та ідентифікатор кліку, але не Ваше ім’я і не контактні дані. Ми використовуємо режим згоди Google у базовому режимі: без Вашої згоди тег узагалі не завантажується. Для персоналізованої реклами ми його не використовуємо; це налаштування вимкнено назавжди. Google може обробляти дані також у США; компанія Google LLC сертифікована за EU-US Data Privacy Framework (рішення Європейської комісії про належний рівень захисту, ст. 45 GDPR).

Якщо після цього Ви записуєтеся на прийом або залишаєте запит, ми зберігаємо ці дані разом із Вашим запитом. Якщо філія підтверджує Ваш прийом або згодом Ви купуєте в нас слуховий апарат, ми передаємо ідентифікатор кліку разом із часом, а в разі покупки і з вартістю, до Google Ireland Limited, щоб бачити, які оголошення працюють. Ім’я та контактні дані ми при цьому не передаємо. Правовою підставою є Ваша згода (§ 25 (1) TDDDG, ст. 6 (1) (a) GDPR). Якщо Ви відмовляєтеся, ми не встановлюємо жодного з цих файлів cookie і не завантажуємо тег Google. Відкликати згоду можна будь-коли через «Налаштування cookie» внизу кожної сторінки; тоді файли cookie буде видалено.

Віджет відгуків (ProvenExpert)

У нижньому лівому куті кожної сторінки може з'являтися віджет відгуків нашого партнера ProvenExpert GmbH. Він завантажує відгуки клієнтів і рейтинг зірок Google безпосередньо із серверів ProvenExpert; віджет працює лише після Вашої згоди.

Якщо Ви погоджуєтеся, Ваш браузер передає свою IP-адресу ProvenExpert, і ProvenExpert може встановити cookie. Правова підстава — Ваша згода (§ 25 Abs. 1 TDDDG, ст. 6(1)(a) GDPR). Якщо Ви відмовитеся, ми не завантажуємо віджет і показуємо натомість лише посилання на наш профіль ProvenExpert. Відкликати згоду можна будь-коли в розділі «Налаштування cookie» внизу кожної сторінки.

Шрифти та соціальні мережі

Шрифти цього сайту розміщені на нашому власному сервері; Ваш браузер не завантажує їх із Google чи інших постачальників.

На Facebook та Instagram ми лише посилаємося. Дані надходять на ці платформи лише тоді, коли Ви натискаєте посилання.