Політика конфіденційності

Хостинг, сервер і резервне копіювання

Цей сайт, його база даних і наша статистика відвідувань працюють на нашому власному сервері в Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, у дата-центрі в Нюрнберзі. Експлуатацію та обслуговування забезпечує наш ІТ-підрядник, hansenexus GmbH. З обома ми уклали договори про обробку даних за дорученням (ст. 28 GDPR).

Щоб доставити Вам сторінки, сервер неминуче обробляє Вашу IP-адресу та дані Вашого браузера. Журнали доступу з IP-адресами ми не зберігаємо. Якщо виникає технічна помилка, застосунок фіксує її в журналі, щоб її можна було усунути. Правовою підставою є наш законний інтерес у безпечному та справному сайті (ст. 6 (1) (f) GDPR).

Базу даних щоночі резервно копіюють у зашифрованому вигляді на сховище в нашій компанії та на сховище Hetzner Online GmbH у Німеччині. Резервні копії ми зберігаємо до шести місяців. Тому видалені дані можуть ще стільки ж часу залишатися в старіших резервних копіях.

Файли cookie та сховище в браузері

Деякі функції зберігають невеликі записи у Вашому браузері. Більшість із них технічно необхідні, щоб функція, якою Ви користуєтеся, взагалі працювала (§ 25 (2) п. 2 TDDDG). Для цього нам не потрібна Ваша згода: обрана мова (файл cookie NEXT_LOCALE, до закриття браузера), вхід до облікового запису клієнта (файли cookie __convexAuthJWT і __convexAuthRefreshToken, а також записи в локальному сховищі), випадковий ідентифікатор для чату (elbe_chat_session_id), проміжні результати онлайн-перевірки слуху для поточного сеансу (ea_hoertest, ea_hoertest_sid), відомості про те, чи закрили Ви сьогодні чат або приховали повідомлення, і Ваше рішення щодо вимірювання реклами (ea_consent).

Лише один запис потребує Вашої згоди: файл cookie ea_attr для вимірювання реклами, див. нижче розділ «Вимірювання реклами (Google Ads)». Змінити своє рішення можна будь-коли через «Налаштування cookie» внизу кожної сторінки.

Статистика відвідувань (Plausible)

Щоб розуміти, якими сторінками користуються, ми підраховуємо перегляди сторінок за допомогою Plausible Analytics. Plausible працює на нашому власному сервері (analytics.elbe-akustik.de), дані його не залишають. Plausible не встановлює файли cookie і нічого не зберігає у Вашому браузері. З IP-адреси та даних браузера формується ідентифікатор, який щодня змінюється; саму IP-адресу не зберігають. Так можна підраховувати відвідування, не впізнаючи Вас повторно.

Окрім переглядів сторінок і кліків на посилання на інші сайти, ми підраховуємо деякі кроки, наприклад, чи було завершено запис на прийом або який рівень результату (зелений, жовтий, червоний) показала онлайн-перевірка слуху. Ці підрахунки не містять імен чи контактних даних. Правовою підставою є наш законний інтерес у покращенні наших послуг (ст. 6 (1) (f) GDPR).

Запис на прийом

Коли Ви записуєтеся на прийом онлайн, ми обробляємо філію, тип прийому, дату й час, Ваше ім’я, адресу електронної пошти та номер телефону, а також Ваші відповіді на запитання перед прийомом, наприклад, про Ваш слух, слухові апарати чи шум у вухах (тинітус). Ці відповіді є даними про здоров’я. Ми обробляємо їх лише з Вашої явної згоди, яку Ви надаєте, поставивши позначку перед відправленням (ст. 9 (2) (a) GDPR); усе інше слугує проведенню прийому (ст. 6 (1) (b) GDPR).

Ви отримаєте підтвердження електронною поштою, а філія отримає повідомлення. Якщо Ви перейшли до нас через одне з наших оголошень і погодилися на вимірювання реклами, ми зберігаємо ідентифікатор оголошення разом із записом. Ми видаляємо Ваші дані, щойно вони більше не потрібні нам для прийому та подальшого обслуговування і якщо цьому не перешкоджають встановлені законом обов’язки щодо зберігання. Свою згоду Ви можете будь-коли відкликати з дією на майбутнє.

Онлайн-перевірка слуху

Під час онлайн-перевірки слуху ми зберігаємо Ваші відповіді, Вашу вікову групу, виміряні пороги чутності, результат і відомості про те, яким браузером Ви користуєтеся, разом із випадковим ідентифікатором. Доки Ви не надали контактних даних, ми не знаємо, хто пройшов тест.

Якщо після цього Ви бажаєте отримати зворотний дзвінок, ми пов’язуємо результат із Вашим ім’ям, номером телефону та, за наявності, адресою електронної пошти. Оскільки результат дещо говорить про Ваше здоров’я, це відбувається лише з Вашої явної згоди (ст. 9 (2) (a) GDPR). Результат електронною поштою ми надсилаємо лише тоді, коли Ви окремо на це погодитеся. Онлайн-перевірка слуху не замінює обстеження у слухопротезиста чи в кабінеті ЛОР-лікаря.

Контактна форма, помічник із підбору слухового апарата та заявки про працевлаштування

Повідомлення з контактної форми ми надсилаємо електронною поштою до нашої поштової скриньки; у нашій базі даних ми їх не зберігаємо. Щоб запобігти зловживанням, сервер запам’ятовує Вашу IP-адресу на десять хвилин.

У помічнику з підбору слухового апарата («Який слуховий апарат мені підходить?») ми зберігаємо Ваші відповіді, Ваше ім’я, номер телефону, за бажанням адресу електронної пошти, бажану філію та Вашу медичну страховку, щоб ми могли Вам передзвонити. Філію повідомляють електронною поштою.

Заявки, подані через форму в розділі «Кар’єра» (ім’я, контактні дані, посада, повідомлення), ми зберігаємо та пересилаємо електронною поштою відповідальним за персонал. Після завершення процесу відбору ми їх видаляємо, якщо Вас не прийняли на роботу і цьому не перешкоджають законні підстави.

Правовою підставою в кожному випадку є опрацювання Вашого запиту або підготовка до укладення договору (ст. 6 (1) (b) GDPR), а щодо даних про Ваш слух підставою є Ваша згода (ст. 9 (2) (a) GDPR).

Чат і ШІ-асистент

У чаті ми зберігаємо Ваші повідомлення, відповіді та випадковий ідентифікатор із Вашого браузера, щоб розмова продовжилася, коли Ви відкриєте чат наступного разу. Спочатку відповідає ШІ-асистент; за Вашим бажанням розмову продовжує співробітник.

Для кожної відповіді ми передаємо останні повідомлення розмови мовній моделі ШІ. Як правило, це модель, яку експлуатує сам наш ІТ-підрядник hansenexus GmbH; з’єднання з нею проходить через мережу Cloudflare, Inc. (США). Якщо ця модель недоступна, на запит відповідає OpenRouter, Inc. (США) за допомогою моделі Google або Anthropic. При цьому дані можуть передаватися до США; передача ґрунтується на EU-US Data Privacy Framework або стандартних договірних положеннях ЄС. Для контролю якості розмови також зберігаються в системі журналювання (Langfuse) на сервері hansenexus GmbH у Німеччині.

Будь ласка, не вводьте в чаті дані про здоров’я чи інші чутливі відомості. Якщо Ви записуєтеся на прийом або замовляєте зворотний дзвінок через чат, діють розділи про запис на прийом і про запити. Правовою підставою є відповідь на Ваш запит (ст. 6 (1) (b) GDPR) і наш законний інтерес у швидко доступній службі підтримки клієнтів (ст. 6 (1) (f) GDPR).

Обліковий запис клієнта

Якщо Ви створюєте обліковий запис клієнта, ми зберігаємо Ваше ім’я, адресу електронної пошти, пароль (лише в зашифрованому вигляді), за бажанням номер телефону та вид Вашого медичного страхування. Для скидання пароля ми надсилаємо Вам код електронною поштою. Правовою підставою є надання облікового запису (ст. 6 (1) (b) GDPR). Ви можете будь-коли попросити видалити Ваш обліковий запис.

Надсилання електронних листів

Підтвердження, повідомлення для наших філій і відповіді на Ваші запити ми надсилаємо через поштовий сервер нашого постачальника електронної пошти. Він обробляє електронні листи за нашим дорученням (ст. 28 GDPR).

Відгуки з Google і ProvenExpert

На цьому сайті ми показуємо публічні відгуки, які клієнти залишили про нас у Google Maps і на ProvenExpert. Наш сервер кілька разів на день отримує їх через Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) та інтерфейс ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). Від Google це зірки, кількість, тексти, а також ім’я, фото профілю та посилання на профіль авторів, від ProvenExpert лише загальна оцінка, кількість відгуків і частка рекомендацій. Дані Google ми замінюємо під час кожного отримання та показуємо їх не довше 48 годин.

Ваш браузер при цьому не встановлює з’єднання з Google чи ProvenExpert: фото профілів ми також доставляємо через наш власний сервер. Лише коли Ви натискаєте посилання на Google чи ProvenExpert, Ви залишаєте наш сайт; тоді діють положення про захист даних відповідного постачальника.

Правовою підставою є наш законний інтерес показувати зацікавленим особам публічний досвід інших клієнтів (ст. 6 (1) (f) GDPR). Якщо Ви написали відгук і не хочете, щоб ми показували його тут, напишіть нам; самим відгуком Ви керуєте в Google чи на ProvenExpert.

Карти та прокладання маршруту

Карти наших філій надає OpenStreetMap, і вони завантажуються лише тоді, коли Ви натискаєте «Завантажити карту». Тоді Ваш браузер передає Вашу IP-адресу OpenStreetMap Foundation (Велика Британія, щодо якої існує рішення ЄС про адекватність). Правовою підставою є Ваша згода, надана натисканням (ст. 6 (1) (a) GDPR).

«Прокласти маршрут» є звичайним посиланням на Google Maps. Лише натиснувши на нього, Ви відкриваєте сайт Google; до цього жодні дані до Google не передаються.

Вимірювання реклами (Google Ads)

Ми розміщуємо рекламу в Google Ads. Якщо Ви потрапляєте на наш сайт через таке оголошення, ми запитуємо Вас, чи можемо ми запам’ятати, яке це було оголошення. Лише якщо Ви погоджуєтеся, ми зберігаємо ідентифікатор кліку оголошення (gclid, gbraid або wbraid), дані кампанії з адреси сторінки, першу відкриту сторінку та сайт, з якого Ви прийшли, на 90 днів у файлі cookie ea_attr.

Якщо після цього Ви записуєтеся на прийом або залишаєте запит, ми зберігаємо ці дані разом із Вашим запитом. Якщо згодом Ви купуєте в нас слуховий апарат, ми передаємо ідентифікатор кліку разом із часом і вартістю покупки до Google Ireland Limited, щоб бачити, які оголошення працюють. Ім’я та контактні дані ми при цьому не передаємо. Правовою підставою є Ваша згода (§ 25 (1) TDDDG, ст. 6 (1) (a) GDPR). Якщо Ви відмовляєтеся, ми не встановлюємо файл cookie. Відкликати згоду можна будь-коли через «Налаштування cookie» внизу кожної сторінки; тоді файл cookie буде видалено.

Віджет відгуків (ProvenExpert)

У нижньому лівому куті кожної сторінки може з'являтися віджет відгуків нашого партнера ProvenExpert GmbH. Він завантажує відгуки клієнтів і рейтинг зірок Google безпосередньо із серверів ProvenExpert; віджет працює лише після Вашої згоди.

Якщо Ви погоджуєтеся, Ваш браузер передає свою IP-адресу ProvenExpert, і ProvenExpert може встановити cookie. Правова підстава — Ваша згода (§ 25 Abs. 1 TDDDG, ст. 6(1)(a) GDPR). Якщо Ви відмовитеся, ми не завантажуємо віджет і показуємо натомість лише посилання на наш профіль ProvenExpert. Відкликати згоду можна будь-коли в розділі «Налаштування cookie» внизу кожної сторінки.

Шрифти та соціальні мережі

Шрифти цього сайту розміщені на нашому власному сервері; Ваш браузер не завантажує їх із Google чи інших постачальників.

На Facebook та Instagram ми лише посилаємося. Дані надходять на ці платформи лише тоді, коли Ви натискаєте посилання.