Политика конфиденциальности

Редакция: 19 августа 2026 г.

1. Оператор данных

HM Medical Hair UG (haftungsbeschränkt)
Wallrafplatz 2–4, 50667 Кёльн, Германия
Второй филиал: Harscampstr. 81, 52062 Ахен, Германия
Управляющая: Daniela Freesemann
Медицинский руководитель: д-р Zeynalova
Телефон: +49 163 78 92 490
Эл. почта: info@hm-hairmedical.de

Уполномоченный по защите данных не назначен, поскольку установленные § 38 BDSG условия в настоящее время не выполняются. По любым вопросам защиты данных обращайтесь по указанным выше контактам.

2. Принципы и категории данных

Мы обрабатываем персональные данные исключительно на основании GDPR, немецкого закона о защите данных и норм, действующих для медицинских профессий. В зависимости от ситуации обрабатываются:

• Основные данные: имя, форма обращения
• Контактные данные: номер телефона, адрес электронной почты
• Содержательные данные: ваше сообщение, суть обращения, выбранная тема
• Данные о здоровье (особая категория, ст. 9 GDPR): сведения о выпадении волос, состоянии кожи головы, сопутствующих заболеваниях, лекарствах, перенесённых вмешательствах, а также фотографии кожи головы, если вы их присылаете или они возникают в ходе консультации и лечения
• Данные об использовании: технические данные доступа при открытии сайта (см. п. 3)

Данные о здоровье обрабатываются только на основании вашего явного согласия (ст. 9 п. 2 подп. a GDPR) либо — при наличии отношений лечения — в целях профилактики и оказания медицинской помощи персоналом, обязанным сохранять профессиональную тайну (ст. 9 п. 2 подп. h во взаимосвязи со ст. 9 п. 3 GDPR, § 22 абз. 1 № 1 подп. b BDSG). Согласие можно отозвать в любой момент с действием на будущее; законность обработки до отзыва при этом не затрагивается.

3. Хостинг и журналы сервера

Сайт размещён у провайдера ALL-INKL.COM – Neue Medien Münnich, Hauptstrasse 68, 02742 Friedersdorf, Германия. Данные обрабатываются на территории Германии. С провайдером заключён договор об обработке по поручению согласно ст. 28 GDPR.

При открытии сайта сервер автоматически фиксирует:

• IP-адрес запрашивающего устройства
• дату и время обращения
• запрошенную страницу и объём переданных данных
• URL-источник перехода
• тип и версию браузера, операционную систему

Правовое основание — ст. 6 п. 1 подп. f GDPR. Наш законный интерес состоит в безопасной и бесперебойной работе сайта и в защите от атак. Срок хранения: журналы удаляются не позднее чем через 30 дней. [ПРОВЕРИТЬ: уточнить фактический срок хранения журналов у ALL-INKL. и указать здесь.] Объединение этих данных с другими источниками не производится.

4. Без cookie, без трекинга, без рекламных инструментов

Этот сайт не использует cookie для аналитики, маркетинга или профилирования. Мы не применяем Google Analytics, пиксель Meta и любые другие сервисы отслеживания или рекламы. Шрифты и скрипты не подгружаются с внешних серверов — все элементы оформления хранятся на нашем собственном сервере. Поэтому баннер согласия нам не требуется.

Только если вы сами загрузите карту (см. п. 8), в sessionStorage вашего браузера будет сохранена техническая отметка, чтобы в рамках одной сессии не спрашивать согласие повторно. Эта запись не содержит персональных данных и удаляется при закрытии вкладки.

5. Контактная форма

На отдельных страницах мы предлагаем контактную форму. Введённые данные обрабатываются исключительно на нашем собственном сервере и пересылаются письмом в наш почтовый ящик. Внешний сервис форм не используется.

Обрабатываются: имя, номер телефона, адрес эл. почты, выбранная тема и текст вашего сообщения.

Поскольку ваши данные, как правило, позволяют сделать выводы о состоянии волос и здоровья, перед отправкой мы запрашиваем явное согласие через обязательный флажок. Правовое основание: ст. 6 п. 1 подп. a и ст. 9 п. 2 подп. a GDPR (согласие), а также ст. 6 п. 1 подп. b GDPR для преддоговорных мер.

Срок хранения: обращения, не приведшие к отношениям лечения, удаляются не позднее шести месяцев после последнего контакта. При возникновении отношений лечения действуют сроки из п. 10.

Для защиты от автоматических рассылок форма содержит невидимое для вас поле и проверку времени заполнения. Оба механизма оценивают только технические характеристики отправки и не создают профиль пользователя.

6. Связь по телефону, эл. почте и WhatsApp

Если вы звоните или пишете нам письмо, мы обрабатываем ваши данные для рассмотрения обращения на основании ст. 6 п. 1 подп. b GDPR (преддоговорные меры) либо ст. 6 п. 1 подп. f GDPR.

На сайте есть ссылки на WhatsApp. Это обычные ссылки: простое посещение наших страниц не устанавливает соединение с WhatsApp и не передаёт туда данные. Только когда вы нажимаете такую ссылку и пишете нам, WhatsApp Ireland Limited, Merrion Road, Дублин 4, Ирландия (группа Meta) обрабатывает ваши данные под собственную ответственность. При этом могут возникать метаданные (номер телефона, идентификаторы устройства, отметки времени) и передаваться в третьи страны, прежде всего в США. На эту обработку мы повлиять не можем.

Пожалуйста, не отправляйте нам через WhatsApp данные о здоровье и фотографии кожи головы. Для конфиденциальной информации используйте телефон, нашу контактную форму или личный приём. Если вы всё же пишете через WhatsApp, это происходит на основании вашего согласия согласно ст. 6 п. 1 подп. a и ст. 49 п. 1 подп. a GDPR, которое вы даёте самим обращением. Переписку в WhatsApp мы удаляем не позднее шести месяцев после последнего контакта, если не возникают отношения лечения.

7. Онлайн-запись на приём

Для записи мы даём ссылку на систему бронирования по адресу onlinebuchung.hairmedical.de. Перейдя по ней, вы покидаете этот сайт. Там обрабатываются имя, контактные данные, выбранная услуга, а также дата и время приёма. Правовое основание — ст. 6 п. 1 подп. b GDPR.

[ДОПОЛНИТЬ: поставщик системы бронирования с полным наименованием и адресом, местоположение серверов и наличие договора об обработке по поручению согласно ст. 28 GDPR.]

8. Google Maps — только после вашего согласия

На страницах филиалов мы встраиваем карты Google Maps. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия.

Карта не загружается автоматически. Сначала вы видите заглушку с кнопкой. Только после нажатия устанавливается соединение с Google, при этом передаётся в том числе ваш IP-адрес. Google может связать эти данные с вашей учётной записью, если вы авторизованы, и передать их в США.

Правовое основание — ваше согласие по ст. 6 п. 1 подп. a GDPR, которое вы даёте нажатием кнопки и которое можно отозвать, закрыв или перезагрузив страницу. Без нажатия никакие данные в Google не передаются. Наши адреса указаны на сайте, и вы всегда можете добраться до нас без карты.

9. Получатели и обработчики

Мы передаём данные только в необходимом объёме. Получателями могут быть:

• наш хостинг-провайдер (п. 3) в рамках обработки по поручению
• поставщик системы онлайн-записи (п. 7)
• партнёры и врачи, если это необходимо для вашего лечения и вы дали согласие либо есть законное основание
• налоговый консультант, банк и — при просрочке оплаты — коллекторская компания, каждый в законодательно допустимых пределах
• органы власти и суды, если мы обязаны к этому по закону

Передача получателям в третьи страны за пределами ЕС/ЕЭП происходит только в случаях, описанных в пп. 6 и 8 (WhatsApp, Google Maps), и основана на вашем явном согласии (ст. 49 п. 1 подп. a GDPR) либо на стандартных договорных условиях Еврокомиссии. США не обеспечивают во всех отношениях уровень защиты, сопоставимый с уровнем ЕС; в частности, нельзя полностью исключить доступ тамошних органов власти.

10. Медицинская документация и сроки хранения

При проведении консультации или лечения мы ведём медицинскую карту. Правовое основание — ст. 9 п. 2 подп. h GDPR во взаимосвязи с § 630f Гражданского уложения Германии.

По истечении соответствующего срока данные удаляются или уничтожаются надлежащим образом.

11. Ваши права

В любое время вы имеете право на:

• доступ к сохранённым о вас данным (ст. 15 GDPR)
• исправление неточных или неполных данных (ст. 16 GDPR)
• удаление, если этому не препятствует установленная законом обязанность хранения (ст. 17 GDPR)
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• отзыв согласия с действием на будущее (ст. 7 п. 3 GDPR)

Право на возражение (ст. 21 GDPR): если обработка основана на законных интересах, вы можете в любой момент возразить по причинам, вытекающим из вашей особой ситуации. После этого мы прекратим обработку, если не сможем доказать веские основания, перевешивающие ваши интересы.

Право на жалобу (ст. 77 GDPR): вы вправе в любое время подать жалобу в надзорный орган. Компетентный для нас орган:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestrasse 2–4, 40213 Дюссельдорф, Германия
Телефон: +49 211 38424-0 · Эл. почта: poststelle@ldi.nrw.de
www.ldi.nrw.de

12. Безопасность данных

Сайт передаётся в зашифрованном виде по TLS (значок замка и https:// в адресной строке). Кроме того, мы применяем технические и организационные меры для защиты ваших данных от утраты, изменения и несанкционированного доступа. Наши сотрудники обязаны соблюдать конфиденциальность.

13. Автоматизированные решения не принимаются

Автоматизированное принятие решений, включая профилирование по ст. 22 GDPR, не осуществляется. Решения о лечении принимают исключительно люди.

14. Обязанность предоставления данных

Предоставление данных не является ни законодательной, ни договорной обязанностью. Однако без контактных данных мы не сможем вас проконсультировать и записать на приём. В рамках лечения сведения о сопутствующих заболеваниях и лекарствах необходимы для вашей безопасности.

15. Изменения настоящей политики

Мы обновляем эту политику при изменении правовых требований или наших услуг. Для вашего посещения действует опубликованная здесь редакция. Редакция: 19 августа 2026 г.