Polityka prywatności

Dane podstawowe

Imię i nazwisko, adres e-mail, nazwa firmy, adres i dane kontaktowe do założenia konta i realizacji umowy.

Dane o użytkowaniu

Informacje o korzystaniu z naszej platformy, w tym czasy logowania, używane funkcje i tworzone treści.

Dane techniczne

Adresy IP, informacje o urządzeniu, dane przeglądarki i pliki dziennika do technicznego udostępniania i bezpieczeństwa.

Podmioty przetwarzające

Korzystamy z następujących dostawców jako podmiotów przetwarzających:

• Vercel Inc.: hosting i udostępnianie strony (lokalizacja serwera: Niemcy, certyfikat EU-US Data Privacy Framework)
• Supabase Inc.: baza danych i uwierzytelnianie (lokalizacja serwera: Niemcy)
• PostHog Inc.: analityka zasięgu i użycia w celu rozwoju strony (centrum danych w UE, eu.i.posthog.com)

Wszystkie podmioty przetwarzające są umownie zobowiązane do przestrzegania RODO. Pomiar zasięgu przez PostHog odbywa się bez plików cookie: nie ustawiamy cookies ani nie odczytujemy danych z Twojego urządzenia, nie powstają też profile osobowe. Identyfikator jest obliczany po stronie serwera z adresu IP, identyfikatora przeglądarki i codziennie zmienianej wartości losowej; wartość ta jest usuwana po zakończeniu dnia, więc rozpoznanie ponad jeden dzień jest wykluczone. Podstawą prawną jest nasz prawnie uzasadniony interes w dostosowywaniu strony do potrzeb (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość (art. 21 RODO) przez link „Sprzeciw wobec analityki“ w stopce.

Organy publiczne

Przekazanie danych organom następuje wyłącznie na podstawie obowiązku ustawowego lub orzeczenia sądu.

Cel pomiaru

Emitujemy reklamy w sieci wyszukiwania Google. Abyśmy mogli rozpoznać, która reklama i które słowo kluczowe faktycznie prowadzą do rejestracji albo do zarezerwowanej prezentacji, Google przypisuje każdemu kliknięciu reklamy identyfikator kliknięcia (Google Click Identifier, GCLID; na urządzeniach Apple zastępują go równoważne identyfikatory „gbraid” lub „wbraid”) i dołącza go jako parametr do otwieranego adresu. Jeśli później dojdzie do rejestracji albo rezerwacji prezentacji, przekazujemy ten identyfikator wraz z momentem zdarzenia z powrotem do Google. Bez tego zwrotnego przekazu wiedzielibyśmy jedynie, że ktoś kliknął, ale nie, która reklama była warta swojej ceny.

Jakie dane są przekazywane

Przekazywane są dokładnie pięć informacji: identyfikator kliknięcia, który wcześniej nadało samo Google, nazwa zdarzenia (rejestracja albo rezerwacja prezentacji), moment jego wystąpienia, wartość rachunkowa, którą ważymy oba zdarzenia, oraz waluta tej wartości (euro). Nie przekazujemy ani Twojego imienia i nazwiska, ani adresu e-mail, ani adresu IP, ani identyfikatora urządzenia. Identyfikator kliknięcia nie jest zapisywany na Twoim urządzeniu: nie są ustawiane pliki cookie, nie jest zapisywana pamięć lokalna i nic nie jest odczytywane z Twojego urządzenia. Jest przechowywany wyłącznie w pamięci operacyjnej przez czas Twojej wizyty i przekazywany na stronę, na której następuje rejestracja albo rezerwacja.

Podstawa prawna i prawo sprzeciwu

Identyfikator kliknięcia jest pseudonimizowaną daną osobową: Google może przypisać go do osoby, my nie możemy. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes w mierzeniu skuteczności reklamy, art. 6 ust. 1 lit. f RODO. Zgoda w rozumieniu § 25 ust. 1 niemieckiej ustawy TDDDG nie jest wymagana, ponieważ na Twoim urządzeniu nie są przechowywane ani z niego odczytywane żadne informacje. W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość (art. 21 RODO). Wystarczy wiadomość w dowolnej formie na adres datenschutz@medishift.de; nie zgłosimy wtedy Google żadnej konwersji za Twoje kliknięcie. A jeśli wolisz, żeby do tego w ogóle nie doszło, otwórz naszą stronę bezpośrednio pod adresem www.medishift.de zamiast przechodzić przez reklamę: wtedy żaden identyfikator kliknięcia nie zostanie przekazany.

Odbiorca i okres przechowywania

Odbiorcą przekazywanych danych jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google jest w zakresie tego przetwarzania samodzielnym administratorem i wykorzystuje dane do przypisania konwersji do kliknięcia reklamy, do sterowania stawkami oraz do sporządzania szacunków statystycznych. Nie można wykluczyć przekazania do Google LLC w Stanach Zjednoczonych; podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework. Jeśli zarezerwujesz prezentację, dołączamy identyfikator kliknięcia jako niewidoczną właściwość do terminu w naszym kalendarzu, gdzie jest przechowywany tak długo jak sam termin. Google przyjmuje konwersje kliknięć najpóźniej 90 dni po kliknięciu, po tym czasie identyfikator jest dla pomiaru bezwartościowy.