Политика конфиденциальности

Информация об обработке ваших персональных данных

Редакция: октябрь 2026 г.

Данный перевод носит исключительно информационный характер. Юридически обязывающей является только немецкая версия: Показать немецкую версию

1. Защита данных вкратце

a. Общие сведения

Следующие сведения дают простой обзор того, что происходит с Вашими персональными данными, когда Вы посещаете этот веб-сайт. Персональные данные — это все данные, с помощью которых Вас можно идентифицировать лично. Подробную информацию по теме защиты данных Вы найдёте в нашей Политике конфиденциальности, приведённой ниже под этим текстом.

b. Сбор данных на этом веб-сайте

Кто несёт ответственность за сбор данных на этом веб-сайте?

Обработка данных на этом веб-сайте осуществляется оператором веб-сайта. Его контактные данные Вы найдёте в разделе «Импрессум» этого веб-сайта.

Как мы собираем Ваши данные?

Ваши данные собираются, во-первых, тогда, когда Вы сообщаете их нам. Это могут быть, например, данные, которые Вы вводите в контактную форму. Другие данные собираются автоматически нашими ИТ-системами при посещении веб-сайта. Это прежде всего технические данные (например, интернет-браузер, операционная система или время обращения к странице). Сбор этих данных происходит автоматически, как только Вы заходите на этот веб-сайт.

Для чего мы используем Ваши данные?

Часть данных собирается для обеспечения безошибочного предоставления веб-сайта. Анализ Вашего поведения как пользователя или отслеживание (трекинг) не осуществляются.

Какие права Вы имеете в отношении Ваших данных?

Вы имеете право в любое время безвозмездно получать информацию о происхождении, получателях и цели Ваших сохранённых персональных данных. Кроме того, Вы имеете право требовать исправления или удаления этих данных. По этому поводу, а также по другим вопросам защиты данных Вы можете в любое время обратиться к нам по адресу, указанному в разделе «Импрессум». Кроме того, Вы имеете право подать жалобу в компетентный надзорный орган.

2. Хостинг

Внешний хостинг

Этот веб-сайт размещается у внешнего поставщика услуг (хостера). Персональные данные, собираемые на этом веб-сайте, хранятся на серверах хостера. Это могут быть, в частности, IP-адреса, контактные запросы, метаданные и данные коммуникаций, договорные данные, контактные данные, имена, обращения к веб-сайту и иные данные, генерируемые посредством веб-сайта.

Хостер используется в целях исполнения договора с нашими потенциальными и существующими клиентами (пп. «b» п. 1 ст. 6 GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным поставщиком (пп. «f» п. 1 ст. 6 GDPR).

С IONOS SE заключён договор об обработке данных по поручению (Auftragsverarbeitungsvertrag, AVV) в соответствии со ст. 28 GDPR.

В качестве хостера используется: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Зашифрованные резервные копии данных мы дополнительно храним в службе хранения IONOS Object Storage компании IONOS Cloud GmbH, Elgendorfer Str. 57, 56410 Montabaur, в центре обработки данных во Frankfurt am Main. Резервные копии шифруются перед передачей; ключ остаётся у нас. Они удаляются не позднее чем через двенадцать месяцев. С IONOS Cloud GmbH заключён договор об обработке данных по поручению (Auftragsverarbeitungsvertrag, AVV) в соответствии со ст. 28 GDPR.

3. Общие сведения и обязательная информация

Защита данных

Операторы этих страниц относятся к защите Ваших персональных данных очень серьёзно. Мы обращаемся с Вашими персональными данными конфиденциально и в соответствии с законодательными предписаниями о защите данных, а также настоящей Политикой конфиденциальности.

Обращаем Ваше внимание на то, что передача данных через Интернет (например, при общении по электронной почте) может иметь уязвимости в системе безопасности. Полная защита данных от доступа третьих лиц невозможна.

Сведения об ответственном лице

Лицом, ответственным за обработку данных на этом веб-сайте (контролёром), является:

WayToCare UG (haftungsbeschränkt), управляющий директор с правом представительства: Lennart Fölz, Randstraße 1, 22525 Hamburg, Germany. Телефон: 040 800 79 779. Электронная почта: info@waytocare.de

Уполномоченный по защите данных

Jonas Heitmann, адвокат (специализированный адвокат по ИТ-праву), KÖHRER – Datenschutzbeauftragte und Fachanwälte für IT-Recht, Niemannsweg 36, 24105 Kiel. Электронная почта: datenschutz@waytocare.de

Отзыв Вашего согласия на обработку данных

Многие операции по обработке данных возможны только с Вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Для этого достаточно направить нам сообщение в свободной форме по электронной почте. Отзыв не затрагивает законности обработки данных, осуществлённой до момента отзыва.

Право на переносимость данных

Вы имеете право получить данные, которые мы обрабатываем автоматизированным образом на основании Вашего согласия или во исполнение договора, в общепринятом машиночитаемом формате.

4. Сбор данных на этом веб-сайте

Файлы cookie

Интернет-страницы используют технически необходимые файлы cookie. Они служат для того, чтобы сделать наше предложение более удобным для пользователя, эффективным и безопасным. Файлы cookie — это небольшие текстовые файлы, которые размещаются на Вашем компьютере и сохраняются Вашим браузером.

Настройки отображения

Если Вы меняете цветовую схему (светлая, тёмная или в соответствии с настройкой операционной системы) или режим контрастности, эта настройка сохраняется в локальном хранилище Вашего браузера, чтобы при следующем посещении страница сразу отображалась в выбранном виде. Сохраняется только выбранная настройка, без каких-либо персональных данных; она не передаётся нам. Такое хранение строго необходимо для функции, которую Вы явно выбрали (§ 25 абз. 2 п. 2 TDDDG). Настройка сохраняется до тех пор, пока Вы не измените её или не удалите данные браузера.

Файлы журналов сервера

Провайдер страниц автоматически собирает и сохраняет информацию в так называемых файлах журналов сервера, которые Ваш браузер автоматически передаёт нам. Это:

  • тип и версия браузера
  • используемая операционная система
  • URL-адрес источника перехода (Referrer URL)
  • имя хоста обращающегося компьютера
  • время запроса к серверу
  • IP-адрес

Объединение этих данных с другими источниками данных не производится. Сбор этих данных осуществляется на основании пп. «f» п. 1 ст. 6 GDPR. Хранение осуществляется в течение срока, необходимого для выявления, анализа и отражения атак. По истечении этого срока данные удаляются, если они не требуются для расследования конкретных инцидентов безопасности.

Журнал безопасности (журнал аудита)

Для защиты учётных записей пользователей и платформы мы регистрируем события, имеющие значение для безопасности, например входы в систему и неудачные попытки входа, выходы из системы, изменения пароля и данных учётной записи, изменения сведений об учреждениях по уходу в разделе для поставщиков или через API, а также действия наших администраторов. Сохраняются время, вид события, затрагиваемый объект, при необходимости изменённые значения, учётная запись пользователя, от имени которой совершено действие, IP-адрес и идентификатор браузера. Просматривать записи могут только наши администраторы; мы используем их для выявления злоупотреблений и несанкционированного доступа, а также для того, чтобы иметь возможность отслеживать изменения. Правовым основанием является пп. «f» п. 1 ст. 6 GDPR; наш законный интерес заключается в обеспечении безопасности платформы (ср. ст. 32 GDPR). Записи автоматически удаляются через 12 месяцев, записи об отклонённых файлах — через 90 дней. Если Вы удалите свою учётную запись пользователя, мы незамедлительно удалим Ваши записи. Для учётных записей, связанных с учреждением по уходу, мы в этом случае незамедлительно удаляем IP-адрес и идентификатор браузера; записи об изменениях сведений об учреждении сохраняются до истечения 12 месяцев.

Анализ посещаемости с помощью Umami

Для статистического анализа использования нашего веб-сайта мы применяем инструмент с открытым исходным кодом Umami, который эксплуатируется исключительно на нашем собственном сервере в Германии. Файлы cookie не устанавливаются, и данные третьим лицам не передаются. Ваш IP-адрес не сохраняется, а лишь кратковременно используется для формирования анонимного, ежедневно меняющегося идентификатора, который не позволяет сделать выводы о вашей личности. Регистрируются только обобщённые сведения, такие как просмотренные страницы, продолжительность пребывания, страница, с которой был осуществлён переход, страна, тип устройства и языковые настройки. Правовым основанием является пп. «f» п. 1 ст. 6 GDPR; наш законный интерес заключается в совершенствовании наших услуг. Соотнесение с отдельными лицами не производится.

Контактные запросы в учреждения

Если Вы направляете запрос в учреждение по уходу через нашу контактную форму, собираются следующие данные: имя, адрес электронной почты, по желанию номер телефона и степень потребности в уходе (Pflegegrad), а также Ваше сообщение. Эти данные пересылаются по электронной почте соответствующему учреждению и сохраняются в Вашей учётной записи пользователя в разделе «Запросы» с номером обращения.

Контактный запрос хранится не более 90 дней, после чего автоматически удаляется. Вы можете в любое время до истечения этого срока самостоятельно удалить Ваши запросы в Вашей учётной записи пользователя (ст. 17 GDPR). Обработка осуществляется на основании пп. «b» п. 1 ст. 6 GDPR (осуществление преддоговорных мер). В качестве альтернативы Вы можете связаться с учреждением напрямую по электронной почте — в этом случае никакие данные на нашей Платформе не сохраняются.

5. Контент третьих лиц на веб-сайте

Наш веб-сайт интегрирует контент других поставщиков. Это могут быть как чисто контентные элементы, так и виджеты или шрифты и технические библиотеки.

OpenStreetMaps

Для отображения геоданных мы используем картографический сервис с открытым исходным кодом «OpenStreetMaps» (также называемый «OSM») организации OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. Фрагменты карты загружаются через наш сервер в Германии, так что Ваш IP-адрес не передаётся в OpenStreetMap Foundation.

Для отображения интерактивной карты используются фрагменты карты (тайлы) OpenStreetMap. Для защиты Вашей конфиденциальности эти фрагменты карты загружаются не напрямую с серверов OpenStreetMap, а направляются через прокси-сервер WayToCare (местонахождение: Германия). Благодаря этому Ваш IP-адрес ни в какой момент не передаётся в OpenStreetMap Foundation. Правовым основанием является пп. «f» предл. 1 п. 1 ст. 6 GDPR (законный интерес).

Дополнительная информация: https://osmfoundation.org/wiki/Privacy_Policy

Nominatim (геокодирование)

Для преобразования названий населённых пунктов, почтовых индексов и адресов в географические координаты (так называемое геокодирование) мы в первую очередь используем собственный сервер Nominatim, размещённый в Германии. Если он временно недоступен или не выдаёт результата по поиску местоположения, исключительно поисковый запрос (например, город или почтовый индекс) пересылается через наш прокси-сервер в Германии в общедоступный сервис Nominatim организации OpenStreetMap Foundation. Ваш IP-адрес при этом ни в какой момент не передаётся в OpenStreetMap Foundation; она видит исключительно IP-адрес нашего сервера. OpenStreetMap Foundation имеет местонахождение в Соединённом Королевстве, в отношении которого существует решение Европейской комиссии об адекватности.

При этом передаётся исключительно сам поисковый запрос (например, название населённого пункта), никакие другие персональные данные не передаются.

Правовым основанием является пп. «f» предл. 1 п. 1 ст. 6 GDPR (законный интерес). Наш законный интерес заключается в том, чтобы предоставить Вам возможность поиска учреждений по уходу с привязкой к местоположению.

Дополнительная информация: https://nominatim.org, а также политика конфиденциальности OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy

Шрифты (самостоятельный хостинг)

Этот веб-сайт использует шрифт «Montserrat», а также «Roboto» в качестве резервного шрифта. Эти шрифты размещаются локально на нашем собственном сервере. Соединение с внешними серверами (например, Google Fonts) не устанавливается. Персональные данные третьим лицам не передаются.

6. Учётные записи пользователей и регистрация

Регистрация

Для использования определённых функций (контактные запросы, избранное, лист ожидания, оценки) требуется регистрация. При этом мы собираем: имя, фамилию, адрес электронной почты и пароль. Ваш пароль хранится исключительно в виде криптографического хеша (Argon2id) и не может быть прочитан нами.

Правовым основанием является пп. «b» п. 1 ст. 6 GDPR (исполнение договора). Данные Вашей учётной записи хранятся до тех пор, пока Вы не удалите Вашу учётную запись. Если Вы не входите в систему в течение 90 дней, мы автоматически удаляем Вашу учётную запись; за 14 дней до этого Вы получите напоминание по электронной почте. Это не распространяется на учётные записи поставщиков и на учётные записи социальных служб клиник.

Подтверждение адреса электронной почты

После регистрации мы направляем Вам электронное письмо с подтверждением, содержащее ссылку для верификации. Это служит для того, чтобы удостовериться, что Вы являетесь владельцем указанного адреса электронной почты. Ссылка для верификации действительна в течение ограниченного времени.

Двухфакторная аутентификация (по желанию)

Вы можете по желанию активировать двухфакторную аутентификацию (2FA) с помощью TOTP-приложения. При этом в Вашей учётной записи сохраняется криптографический ключ. Генерация одноразовых кодов происходит исключительно на Вашем устройстве.

Удаление учётной записи

Вы можете в любое время полностью удалить Вашу учётную запись. При этом все данные, связанные с Вашей учётной записью (профиль, избранное, лист ожидания, история поиска, запросы, оценки), удаляются безвозвратно.

Для учётных записей поставщиков услуг по уходу мы в качестве подтверждения заключения договора сохраняем информацию о том, какая редакция Условий использования, через какую учётную запись пользователя, для какого поставщика и когда была подтверждена; IP-адрес мы при этом не сохраняем. Правовым основанием является подпункт (f) пункта 1 статьи 6 GDPR (законный интерес в возможности подтвердить заключение договора). Эти подтверждения мы удаляем по истечении трёх лет с конца того календарного года, в котором была удалена учётная запись пользователя.

7. Использование функций Платформы

Избранное и лист ожидания

Вошедшие в систему пользователи могут сохранять учреждения в избранном или записываться в лист ожидания учреждения. В случае избранного сохраняется лишь связь между Вашей учётной записью пользователя и учреждением. Если Вы записываетесь в лист ожидания, учреждение видит Ваше отображаемое имя или имя, первую букву Вашей фамилии и Ваше необязательное примечание; адрес Вашей электронной почты учреждение не получает. Если учреждение изменяет статус Вашей записи, мы уведомляем Вас об этом по электронной почте. Учреждения также могут переносить эти сведения в собственное программное обеспечение через наш программный интерфейс (API); ответственным за обработку там является соответствующее учреждение. Правовым основанием является пп. «b» п. 1 ст. 6 GDPR. Вы можете в любое время самостоятельно удалить свои записи.

История поиска

Ваши поисковые запросы сохраняются в Вашей учётной записи пользователя, чтобы предоставить Вам обзор Ваших предыдущих поисков. Вы можете в любое время полностью удалить историю поиска.

Оценки

Вошедшие в систему пользователи могут оценивать учреждения. Оценки публикуются с Вашим именем (имя и первая буква фамилии). Оценки не проверяются предварительно. С помощью функции «Пожаловаться на отзыв» Вы можете сообщить нам об оценках, которые Вы считаете противоправными; мы проверяем отмеченные оценки и удаляем противоправное содержимое. Вы можете в любое время удалить Ваши оценки.

Поиск мест по уходу

Поиск мест по уходу возможен без регистрации и входа в систему. При поиске персональные данные не собираются, если Вы не вошли в систему.

Если Вы ищете свободные периоды краткосрочного ухода или ухода на время отсутствия основного опекуна, мы используем указанные даты только для определения результатов поиска. Кроме того, мы анонимно подсчитываем поисковые запросы по виду ухода и федеральной земле (одна сумма в день, без IP-адреса, без идентификатора пользователя и без иных сведений о поиске). Эти суммы мы показываем учреждениям по уходу как спрос в их регионе. Сделать на их основе выводы об отдельных лицах невозможно.

Структурированный запрос с анкетой для приёма и профилем ухода

Учреждения по уходу могут на добровольной основе разместить на WayToCare анкету для приёма. Они выбирают вопросы из заданного каталога и могут дополнить его не более чем тремя собственными вопросами. Организации, управляющие несколькими учреждениями, могут установить общую анкету, которую их учреждения перенимают или оформляют иначе. Собственные вопросы мы проверяем перед их публикацией. Если Вы направляете запрос в учреждение, Вы отвечаете на его вопросы. WayToCare сопоставляет Ваши ответы с критериями приёма учреждения, и перед отправкой Вы видите, соответствует ли запрос этим критериям («Подходит», «Подходит частично», «Не подходит»).

Обрабатываемые данные

  • Ваши ответы на вопросы учреждения. Они могут содержать сведения о здоровье в смысле ст. 9 GDPR (DSGVO), например степень потребности в уходе (Pflegegrad), деменцию, мобильность или потребность в медицинском обслуживании.
  • Имя, адрес электронной почты, по желанию номер телефона и сообщение для учреждения.
  • Номер ссылки (референс-номер), время, результат сопоставления и статус обработки.

Для структурированного запроса необходима учётная запись WayToCare с подтверждённым адресом электронной почты. Учреждению передаются только ответы именно на его вопросы.

Правовое основание

Сведения о здоровье мы обрабатываем только с Вашего явно выраженного согласия (п. «a» ч. 2 ст. 9 и п. «a» ч. 1 ст. 6 GDPR). Вы даёте его отдельно перед каждой отправкой для соответствующего учреждения: за себя, как уполномоченное лицо либо лицо, осуществляющее опеку или уход, или с согласия лица, нуждающегося в уходе. Остальные данные мы обрабатываем для выполнения запрошенного Вами запроса (п. «b» ч. 1 ст. 6 GDPR).

Отзыв Вашего согласия на обработку данных

Вы можете в любое время отозвать согласие: в Вашей учётной записи в разделе «Запросы» с помощью функции «Отозвать и удалить ответы» или в произвольной форме по электронной почте datenschutz@waytocare.de. В этом случае Ваши ответы и контактные данные немедленно удаляются. Отзыв не затрагивает правомерность обработки, осуществлённой до момента отзыва.

Получатели

Получателем является выбранное Вами учреждение. С момента получения данных оно обрабатывает их как самостоятельный контролёр (ответственное лицо). Электронные письма учреждению и Вам не содержат ни ответов, ни сведений о здоровье, а только номер ссылки, результат и ссылку для доступа. Учреждения, имеющие учётную запись WayToCare, открывают запрос в разделе для поставщиков. Учреждения без учётной записи получают одноразовую ссылку, которая действительна 14 дней и открывает запрос только вместе с кодом, который мы отправляем на хранящийся у нас адрес электронной почты учреждения.

Место хранения и защита

Данные обрабатываются на наших серверах в Германии. Ответы и контактные данные мы храним в зашифрованном виде (AES-256); ключ хранится отдельно от базы данных. Сопоставление выполняется на нашем сервере без использования искусственного интеллекта и без передачи третьим лицам.

Срок хранения

  • Ответы и контактные данные: удаление через 30 дней после первого просмотра учреждением, но не позднее 60 дней после отправки.
  • Номер ссылки, время, результат и статус (без ответов): удаление через 12 месяцев.
  • Одноразовая ссылка для учреждений без учётной записи: удаление через 14 дней.

Для учреждения мы ведём только анонимные счётчики того, как часто выполнялся тот или иной критерий, без привязки к отдельным запросам. Если Вы удаляете свою учётную запись, Ваши запросы также удаляются. Ваши сохранённые запросы включены в экспорт данных («Скачать мои данные»).

Помощь в ориентации, а не решение о приёме

Сопоставление служит лишь ориентиром. Вы можете направить запрос и при результате «Не подходит». Решение о приёме принимает исключительно учреждение. Сопоставление не является консультацией по уходу в смысле § 7a SGB XI (Социальный кодекс Германии, книга XI).

Профиль ухода на Вашем устройстве

Чтобы Вам не приходилось заново отвечать на вопросы каждого учреждения, Вы можете сохранить свои ответы в «профиль ухода». Профиль хранится исключительно в локальном хранилище Вашего браузера на Вашем устройстве, а не у WayToCare; у нас нет к нему доступа. На другом устройстве, в другом браузере или после удаления данных браузера он больше недоступен. Вы можете в любое время удалить его или экспортировать в виде файла. Сохранение на Вашем устройстве строго необходимо для функции, которую Вы явно запросили (п. 2 ч. 2 § 25 TDDDG, Закон Германии о защите данных в телекоммуникациях и цифровых сервисах). Ответы передаются нам и учреждению только после того, как Вы отправите запрос и дадите согласие.

Объявления о вакансиях учреждений по уходу

Учреждения по уходу могут публиковать на WayToCare объявления о вакансиях. Объявления содержат сведения о вакансии, а также выбранные учреждением способы подачи заявки (адрес электронной почты, номер телефона или ссылка на веб-сайт учреждения). Если эти сведения содержат персональные данные работников учреждения, например личный адрес электронной почты, они получены от учреждения (ст. 14 GDPR). Мы публикуем объявления на нашем веб-сайте и дополнительно предоставляем их в виде структурированных данных (schema.org «JobPosting»), чтобы поисковые системы, например поиск вакансий Google, могли их отображать. Правовым основанием является пп. «b» п. 1 ст. 6 GDPR в отношении учреждения, а также пп. «f» п. 1 ст. 6 GDPR; наш законный интерес заключается в распространении информации об открытых вакансиях в сфере ухода.

Мы не принимаем заявки на вакансии. Если Вы подаёте заявку, Вы передаёте Ваши документы непосредственно учреждению, которое несёт за это единоличную ответственность. Объявления с истёкшим сроком или завершённые объявления больше не отображаются; учреждение может удалить их в любое время. При удалении учреждения с WayToCare удаляются также его объявления.

Доступ для социальных служб клиник

Работники социальных служб и служб управления выпиской в клиниках могут подать заявку на проверенный доступ, чтобы целенаправленно искать свободные места и периоды. При этом мы обрабатываем имя и фамилию, служебный адрес электронной почты, пароль (только в виде криптографического хеша, см. «Регистрация»), наименование клиники, по желанию отделение и служебный номер телефона, а также статус проверки с указанием времени, проверявшего лица и возможного обоснования.

Цель — предоставлять доступ только проверенным социальным службам клиник. Для этого мы проверяем адрес электронной почты (адреса бесплатных почтовых сервисов не принимаются) и принимаем решение по каждой заявке в индивидуальном порядке. Наша команда получает уведомления о новых заявках по электронной почте; решение Вы получите по электронной почте. Правовым основанием является пп. «b» п. 1 ст. 6 GDPR (договор об использовании), а также пп. «f» п. 1 ст. 6 GDPR; наш законный интерес заключается в защите Платформы и учреждений от злоупотреблений.

Пожалуйста, не вводите данные пациенток и пациентов; поиск не запрашивает такие данные. Поисковые запросы социальных служб клиник мы не храним в виде персональных данных. Связь с учреждением Вы устанавливаете напрямую. Мы храним Ваши данные до тех пор, пока Вы не удалите Вашу учётную запись; это возможно в любое время. Автоматическое удаление после 90 дней без входа в систему не распространяется на эти учётные записи, поскольку доступ предоставляется только после проверки. Если мы отклоняем заявку или отзываем доступ, мы удаляем учётную запись через шесть месяцев после этого решения.

Значок WayToCare и виджет свободных мест на веб-сайтах учреждений по уходу

Учреждения по уходу могут разместить на своём веб-сайте значок WayToCare. Учреждения, пользующиеся Premium, могут дополнительно отображать на значке свою оценку и разместить виджет со своими свободными местами. Значок представляет собой графическое изображение, а виджет — небольшую страницу, которая встраивается в веб-сайт учреждения с помощью так называемого iFrame. Оба элемента загружаются с нашего сервера при открытии веб-сайта учреждения. При этом обрабатываются данные, указанные в разделе «Файлы журналов сервера», в частности IP-адрес, время и страница учреждения, с которой осуществляется обращение (referrer). Файлы cookie не устанавливаются, скрипты не выполняются, содержимое третьих лиц не загружается; обращения не подсчитываются и не соотносятся с отдельными лицами.

Виджет отображает только сведения, которые также указаны в публичном профиле учреждения, например название, населённый пункт, услуги, свободные места и свободные периоды краткосрочного ухода и ухода на время отсутствия основного опекуна. Правовым основанием является пп. «f» п. 1 ст. 6 GDPR; наш законный интерес заключается в технической доставке значка и виджета. Учреждению, размещающему значок или виджет, следует указать на это в своей собственной политике конфиденциальности.

Программный интерфейс (API) для учреждений по уходу

Учреждения по уходу могут подключить своё программное обеспечение для ухода к WayToCare через наш программный интерфейс (API). Через API учреждение может запрашивать и изменять собственные сведения, например профиль, свободные места, периоды краткосрочного ухода и объявления о вакансиях. Кроме того, оно может запрашивать данные, которые также видит в разделе для поставщиков: оценки своего учреждения, записи в своём листе ожидания (см. «Избранное и лист ожидания»), членов своей команды с именем, адресом электронной почты и ролью, а также свои показатели использования. Структурированные запросы с ответами на анкету для приёма через API недоступны. За обработку полученных данных в собственном программном обеспечении отвечает учреждение; если оно привлекает для этого производителя программного обеспечения, тот действует по его поручению.

По желанию учреждения мы уведомляем его программное обеспечение о событиях (так называемые вебхуки), например о новой записи в листе ожидания, новом сообщении или запросе либо новой оценке, по указанному учреждением интернет-адресу. Эти уведомления содержат только идентификационные номера, статусы и числовые значения, но не имена, контактные данные или сведения о здоровье; подробности программное обеспечение при необходимости запрашивает через API. Уведомления, которые не удаётся доставить сразу, мы сохраняем для повторных попыток доставки и удаляем их не позднее чем через 30 дней после доставки или последней попытки.

Для каждого API-ключа мы сохраняем название, права доступа, время создания, а также время и IP-адрес последнего использования, чтобы учреждение могло обнаружить несанкционированное использование; сам ключ мы храним только в виде криптографического хеша. IP-адрес удаляется при отзыве ключа. Правовым основанием является пп. «b» п. 1 ст. 6 GDPR (договор об использовании с учреждением). К сведениям о семьях в листе ожидания применяется указанное там правовое основание, к сведениям о членах команды — пп. «f» п. 1 ст. 6 GDPR; законный интерес заключается в управлении командой со стороны учреждения.

Показатели использования для учреждений по уходу

Чтобы учреждения по уходу могли оценить спрос на свои услуги, мы подсчитываем, как часто открывался профиль учреждения и как часто в нём нажимали на номер телефона, адрес электронной почты или веб-сайт, а также поисковые запросы в разрезе типа учреждения и федеральной земли. При этом мы сохраняем только суммарное значение за день по каждому учреждению либо за день по каждому типу учреждения и федеральной земле — без IP-адреса, без идентификатора пользователя и без файлов cookie. Автоматизированные обращения, например со стороны поисковых систем, мы распознаём по передаваемому идентификатору браузера и не учитываем; идентификатор браузера для этого не сохраняется. Учреждения видят эти показатели в разделе для поставщиков, в ежемесячном отчёте (раздел 8) и через API. Сделать вывод о конкретных лицах невозможно. Если при обращении кратковременно обрабатываются персональные данные, правовым основанием является пп. «f» п. 1 ст. 6 GDPR; наш законный интерес заключается в том, чтобы предоставлять учреждениям содержательные сведения о спросе.

Институциональный код (Institutionskennzeichen) и программное обеспечение учреждений по уходу

Учреждения по уходу могут в разделе для поставщиков добровольно указать свой институциональный код — Institutionskennzeichen (IK), идентификационный номер учреждения в немецкой системе социального страхования, — а также используемое программное обеспечение для ухода. Ни одно из этих сведений не отображается публично. IK служит для однозначной идентификации учреждения при передаче данных через API. Сведения о программном обеспечении для ухода мы анализируем в обобщённом виде, то есть сколько учреждений пользуются тем или иным программным обеспечением, чтобы решить, с какими производителями согласовывать интеграции. Если учреждение дополнительно ставит отметку «Разрешаю передачу данных производителю моего ПО», мы сообщаем производителю указанного программного обеспечения название и адрес учреждения, чтобы он мог предложить учреждению подключение к нашему API; для этого мы сохраняем, когда и с какой учётной записи была поставлена отметка. Без этой отметки мы не называем отдельные учреждения ни одному производителю. Если учреждение меняет программное обеспечение, отметка снимается. Если речь идёт о персональных данных, например в случае индивидуальных предпринимателей, правовым основанием для IK является пп. «b» п. 1 ст. 6 GDPR, для обобщённого анализа сведений о программном обеспечении для ухода — пп. «f» п. 1 ст. 6 GDPR, а для передачи данных производителю — пп. «a» п. 1 ст. 6 GDPR. Учреждение может в любое время изменить или удалить эти сведения, а также в любое время отозвать согласие, сняв отметку; это не влияет на уже осуществлённую передачу. Сведения удаляются вместе с учреждением.

Импорт списка занятости мест

Учреждения по уходу могут в разделе для поставщиков считать список занятости мест из своего программного обеспечения для ухода (файл CSV или Excel), чтобы сообщить о своих свободных местах. Файл считывается исключительно в браузере на собственном устройстве пользователя и не передаётся нам. Нам отправляются только полученные из него значения общего количества мест и количества свободных мест по каждому виду ухода; если файл содержит персональные данные, например имена проживающих, они не покидают устройство. Чтобы не приходилось каждый раз заново задавать сопоставление столбцов, мы сохраняем его в локальном хранилище браузера: выбранные столбцы и обозначения вида ухода и статуса занятости, но не содержимое файла. Такое сохранение необходимо для запрошенной функции (п. 2 ч. 2 § 25 TDDDG) и может быть удалено через настройки браузера.

8. Коммуникация по электронной почте

Транзакционные электронные письма

Мы отправляем электронные письма исключительно в связи с использованием Платформы, например для подтверждения регистрации и адреса электронной почты, для сброса пароля, при изменении адреса электронной почты, для подтверждения контактных запросов и запросов в учреждения, в качестве напоминания перед удалением неактивной учётной записи, а также для подтверждения удаления учётной записи. Маркетинговые электронные письма или рассылки не отправляются.

Электронные письма учреждениям по уходу (поставщикам)

Владельцы и администраторы учётных записей поставщиков получают в дополнение к транзакционным электронным письмам:

  • сообщения, касающиеся их учётной записи и их учреждений, например приглашения в команду, решение по заявке на признание владельцем учреждения (Claim) и уведомление о том, что наша команда верифицировала учреждение;
  • напоминание, если сведения о свободных местах в учреждении (для служб ухода на дому — сведения о приёме новых клиентов) в течение 14 дней не изменялись и не подтверждались, — не чаще одного раза в 14 дней для каждого учреждения; по ссылке в электронном письме сведения можно подтвердить без входа в систему; отписаться от напоминания можно в настройках поставщика или по ссылке в каждом напоминании;
  • ежемесячный отчёт с показателями их учреждений (например, просмотры профиля, клики по контактам, новые оценки, спрос в регионе) — только если они сами запросили его в разделе для поставщиков. Запрос можно отозвать там же или по ссылке в каждом электронном письме; отчёт не содержит данных семей;
  • уведомление примерно за четыре недели и за одну неделю до окончания бесплатного премиум-периода (Условия использования, раздел 2 e) со сведениями о текущем использовании премиум-функций, о цене и, при необходимости, о предоставленной скидке.

Чтобы ни одно электронное письмо не было отправлено дважды, мы сохраняем сведения о том, кому и когда был отправлен тот или иной отчёт или уведомление, но не их содержание. Эти записи удаляются вместе с учётной записью пользователя или с поставщиком. Правовым основанием является пп. «b» п. 1 ст. 6 GDPR.

Пересылка электронной почты при контактных запросах

Если Вы направляете контактный запрос через Платформу, Ваш запрос пересылается учреждению по электронной почте. Ваш адрес электронной почты при этом указывается в качестве адреса для ответа (Reply-To), чтобы учреждение могло ответить Вам напрямую. Дальнейшая коммуникация затем происходит за пределами нашей Платформы.

Отправка электронной почты (IONOS SMTP)

Техническая отправка электронных писем осуществляется через SMTP-сервис нашего хостинг-провайдера IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). IONOS при этом обрабатывает в качестве обработчика по поручению адреса электронной почты получателей в целях доставки. Действуют положения о защите данных IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

9. Сервисы на основе ИИ

Обработка естественного языка

Для обработки поисковых запросов на естественном языке мы используем ИИ-модель Claude (Anthropic) через Google Cloud Vertex AI с конечной точкой «мультирегион ЕС»; обработка осуществляется исключительно в центрах обработки данных Google на территории Европейского союза. Ваш поисковый запрос передаётся в Vertex AI в зашифрованном виде для извлечения структурированных параметров поиска. Ваши данные не используются для обучения ИИ. Возможное временное хранение в Google Cloud, например для выявления злоупотреблений, осуществляется исключительно в соответствии с договором об обработке данных с Google (Cloud Data Processing Addendum).

Обработка осуществляется исключительно в центрах обработки данных Google Cloud на территории Европейского союза (конечная точка Vertex AI «мультирегион ЕС»). В пределах ЕС Google автоматически выбирает соответствующий центр обработки данных; обработка или промежуточное хранение за пределами ЕС не осуществляются. Anthropic является субобработчиком Google Cloud; прямой договор с Anthropic отсутствует. https://www.anthropic.com/privacy

Голосовой вывод (Google Cloud TTS)

Для голосового вывода (Text-to-Speech, функция чтения вслух) WayToCare использует исключительно сервис Google Cloud Text-to-Speech компании Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Ирландия). Обработка осуществляется исключительно в регионе ЕС europe-west3 (Франкфурт-на-Майне); передача в третьи страны за пределами ЕС/ЕЭЗ не осуществляется. В Google Cloud передаётся исключительно текст ответа, подлежащий озвучиванию. Персональные данные или Ваш IP-адрес не передаются, поскольку вызов осуществляется на стороне сервера. Сгенерированные аудиоданные не хранятся постоянно после окончания сеанса. С Google Cloud EMEA Limited заключён договор об обработке данных по поручению (Cloud Data Processing Addendum) в соответствии со ст. 28 GDPR. Правовым основанием является пп. «a» п. 1 ст. 6 GDPR (согласие путём активации функции чтения вслух). Это также относится к случаям, когда ответы зачитываются вслух в режиме «Говорить без рук».

Использование данных в Google Cloud TTS: https://cloud.google.com/text-to-speech/docs/data-usage

Голосовой ввод (Speech-to-Text)

Для голосового ввода (Speech-to-Text) WayToCare использует исключительно сервис Google Cloud Speech-to-Text V2 компании Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Ирландия). Обработка осуществляется исключительно в регионе ЕС europe-west4 (Эемсхавен, Нидерланды); передача в третьи страны за пределами ЕС/ЕЭЗ не осуществляется. Ваши голосовые записи передаются на стороне сервера через наш сервер в Google Cloud Speech-to-Text API. Google получает исключительно аудиоданные в целях транскрипции, а также IP-адрес нашего сервера — но не Ваш личный IP-адрес. Голосовые записи обрабатываются исключительно в течение времени преобразования и не хранятся постоянно. Распознавание речи активируется только тогда, когда Вы активно используете функцию голосового ввода (Push-to-Talk или кнопка микрофона). С Google Cloud EMEA Limited заключён договор об обработке данных по поручению (Cloud Data Processing Addendum) в соответствии со ст. 28 GDPR. Правовым основанием является пп. «a» п. 1 ст. 6 GDPR (согласие путём активации голосовой функции). В режиме «Говорить без рук» микрофон записывает только тогда, когда цифровой помощник по уходу показывает, что он слушает; каждая запись автоматически завершается после короткой паузы в речи.

Политика конфиденциальности Google: https://policies.google.com/privacy

Семантический поиск (FAISS, самостоятельный хостинг)

Для смыслового поиска (например, устойчивость к опечаткам, распознавание синонимов) мы используем размещённую на собственных серверах модель ИИ (paraphrase-multilingual-mpnet-base-v2) в сочетании с FAISS (Facebook AI Similarity Search). Модель работает полностью на наших собственных серверах. Ваши поисковые запросы при этом преобразуются в математические векторы и сопоставляются с данными учреждений. Поисковые запросы не передаются во внешние сервисы, и данные поиска не хранятся постоянно.

Загрузка документов (данные о здоровье)

Вы можете по желанию загружать документы (например, решения о степени потребности в уходе (Pflegebescheide), экспертные заключения о потребности в уходе (Pflegegutachten), врачебные справки), чтобы цифровой помощник по уходу проанализировал их. Такие документы, как правило, содержат данные о здоровье в смысле п. 1 ст. 9 GDPR (особые категории персональных данных).

Обработка осуществляется исключительно на основании Вашего явного согласия в соответствии с пп. «a» п. 2 ст. 9 GDPR. Перед каждой загрузкой запрашивается отдельное информированное согласие. Вы можете в любое время отозвать это согласие с действием на будущее.

Загруженные документы хранятся в зашифрованном виде (AES-256) на нашем сервере в Германии. Анализ осуществляется с помощью Claude (Anthropic) через Google Cloud Vertex AI с конечной точкой «мультирегион ЕС» (обработка исключительно на территории Европейского союза); при этом документы не используются для обучения ИИ-моделей. Документы не передаются учреждениям по уходу, третьим лицам или сотрудникам WayToCare.

Максимальный срок хранения составляет 12 месяцев. Вы можете в любое время удалить загруженные документы в настройках Вашей учётной записи. При удалении учётной записи все документы удаляются безвозвратно.

Цифровой помощник по уходу (Claude через Google Cloud Vertex AI)

WayToCare предлагает бесплатного цифрового помощника по уходу по общим вопросам ухода. Этот сервис использует ИИ-модель Claude компании Anthropic, доступ к которой осуществляется через облачный сервис Google Cloud Vertex AI; обработка осуществляется исключительно на территории Европейского союза.

Поставщики услуг и обработка по поручению

Обработка ваших сообщений в чате осуществляется компанией Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Ирландия) в качестве обработчика в рамках сервиса Vertex AI. Используемая ИИ-модель Claude разработана компанией Anthropic PBC; при этом Anthropic является субобработчиком Google Cloud и не имеет доступа к вашим данным. Обработка осуществляется через конечную точку Vertex AI «мультирегион ЕС» исключительно в центрах обработки данных Google на территории Европейского союза.

Обрабатываемые данные

При использовании цифрового помощника по уходу обрабатываются следующие данные:

  • Ваши сообщения в чате (текстовые вводы) и сгенерированные ответы
  • Выбранный язык пользовательского интерфейса
  • Технические данные (IP-адрес, сведения о сеансе) в рамках API-коммуникации

Правовое основание

Обработка осуществляется на основании Вашего согласия в соответствии с пп. «a» п. 1 ст. 6 GDPR. Перед использованием цифрового помощника по уходу Вы информируетесь об обработке данных и должны активно дать согласие. Вы можете в любое время отозвать согласие, завершив чат и закрыв сеанс браузера.

Передача данных в третьи страны

Ваши сообщения в чате обрабатываются исключительно на территории Европейского союза (Google Cloud Vertex AI, конечная точка «мультирегион ЕС»). Передача данных в третьи страны в рамках цифрового помощника по уходу не осуществляется.

Срок хранения

Сообщения чата не хранятся WayToCare постоянно. Они сохраняются исключительно на время сеанса браузера в sessionStorage вашего браузера и автоматически удаляются при закрытии вкладки. В Google Cloud Vertex AI данные запросов и ответов не используются для обучения моделей ИИ; возможное временное хранение, например для выявления злоупотреблений, осуществляется исключительно в соответствии с договором об обработке данных с Google (Cloud Data Processing Addendum). Anthropic в качестве субобработчика не получает доступа к данным. Зарегистрированные пользователи могут по желанию сохранять историю чатов в своей учётной записи. Содержание ваших бесед не просматривается сотрудниками WayToCare.

Не является медицинским изделием

Цифровой помощник по уходу WayToCare не является медицинским изделием в смысле Регламента (ЕС) 2017/745 (MDR). Он не ставит диагнозов, не даёт рекомендаций по лечению и не заменяет медицинскую консультацию, консультацию специалиста по уходу, юридическую консультацию или консультацию по социальному праву. Использование осуществляется исключительно в общих информационных целях.

Уведомление в соответствии с Регламентом ЕС об искусственном интеллекте (AI Act)

WayToCare использует систему ИИ (большую языковую модель, Large Language Model), а именно Claude компании Anthropic PBC, которая предоставляется через Google Cloud Vertex AI. В соответствии с Регламентом (ЕС) 2024/1689 (Регламент об искусственном интеллекте) мы прямо обращаем Ваше внимание на то, что Вы взаимодействуете с системой ИИ, как только начинаете пользоваться цифровым помощником по уходу.

Отсутствие автоматизированного принятия решений цифровым помощником по уходу

Цифровой помощник по уходу не принимает автоматизированных индивидуальных решений. Он лишь предоставляет предложения на основе базы данных WayToCare; обязывающее решение о услугах по уходу или правах требования не принимается.

Ограничения цифрового помощника по уходу

Цифровой помощник по уходу не заменяет индивидуальную медицинскую консультацию, консультацию специалиста по уходу, юридическую консультацию или консультацию по социальному праву. В частности, он не может проводить экспертизу потребности в уходе (Medizinischer Dienst), не может давать обязывающие сведения о правах на получение услуг и не может давать юридически обязывающие рекомендации. По вопросам здоровья обращайтесь к Вашему врачу, по вопросам ухода — в пункт поддержки по вопросам ухода (Pflegestützpunkt) согласно § 7a SGB XI, по правовым вопросам — к адвокату, а по вопросам социального права — в компетентные органы Вашего органа социального обеспечения.

Никакого обучения ИИ на Ваших данных

Ваши сообщения в чате не используются для обучения моделей ИИ. Это договорно гарантировано в условиях обслуживания Google Cloud Vertex AI и распространяется как на Google Cloud, так и на Anthropic в качестве субподрядчика.

9e. Проверка подтверждений права собственности с помощью ИИ

Если поставщики услуг учреждений по уходу регистрируются на WayToCare в качестве владельцев учреждения, а право владения не может быть подтверждено по домену электронной почты, они могут загрузить документ, подтверждающий коммерческую деятельность (например, разрешение на ведение предпринимательской деятельности, выписку из торгового реестра, выписку из реестра объединений, учредительный документ фонда). Этот документ автоматически анализируется с помощью ИИ-модели семейства Claude от Anthropic для проверки правомочности.

Цель обработки

ИИ в структурированном виде извлекает из загруженного документа наименование компании, адрес, организационно-правовую форму и сведения о руководстве и сравнивает эти данные с учреждением на WayToCare. Результатом является оценка достоверности (0–100 %) и рекомендация (одобрить / проверить / отклонить), которая служит основой для принятия решения администратором-человеком.

Обрабатываемые данные

Загруженный документ и извлечённые из него данные включают, в частности:

  • наименование компании, организационно-правовая форма и адрес предприятия
  • имена лиц, уполномоченных на представительство (руководство / правление)
  • регистрационный номер (например, HRB, HRA, VR — номера в торговом реестре и реестре объединений), налоговый номер или идентификационный номер плательщика НДС (USt-IdNr)
  • дата выдачи документа, выдавший орган

Правовое основание

пп. «b» п. 1 ст. 6 GDPR (исполнение договора): проверка необходима для активации учётной записи поставщика на основании правомерного права собственности. Без проверки доступ к функциям управления учреждением не может быть предоставлен.

Передача в третьи страны

Данные документа передаются для анализа ИИ-модели семейства Claude (Anthropic) через Google Cloud Vertex AI с конечной точкой «мультирегион ЕС». Обработка осуществляется исключительно на территории Европейского союза; передача данных в третьи страны не осуществляется. Anthropic PBC является субобработчиком Google Cloud и не имеет доступа к переданным данным. Действует следующее: (1) набор данных используется исключительно для однократного анализа; (2) данные не используются для обучения ИИ-моделей; (3) возможное временное хранение в Google Cloud, например для выявления злоупотреблений, осуществляется исключительно в соответствии с договором об обработке данных с Google (Cloud Data Processing Addendum).

Роль человека и системы

ИИ не принимает самостоятельного окончательного решения об одобрении подтверждения права собственности. Он лишь предоставляет оценку достоверности (0–100 %) и рекомендацию (одобрить / проверить / отклонить) в качестве вспомогательного средства для принятия решения. Фактическое одобрение или отклонение в каждом отдельном случае осуществляется человеком из нашей команды.

Если у Вас есть вопросы относительно решения по Вашему заявлению или Вы хотите изложить свою позицию, пожалуйста, обращайтесь по адресу datenschutz@waytocare.de.

Срок хранения

Загруженный документ удаляется через 12 месяцев после одобрения или отклонения заявления. Результат анализа ИИ (достоверность, рекомендация, извлечённые данные) сохраняется вместе с записью о заявке на учреждение (Claim) для обеспечения прослеживаемости и автоматически удаляется вместе с ней при удалении учётной записи.

9f. Автоматическая проверка содержимого загруженных файлов

В целях защиты наших пользователей и Платформы загруженные изображения и документы перед дальнейшей обработкой автоматически проверяются на наличие неприемлемого содержимого (например, прославляющего насилие, порнографического или незаконного содержимого). Эта проверка осуществляется автоматизированным ИИ-сервисом (Anthropic Claude Haiku) и служит исключительно для фильтрации явно неприемлемых загрузок.

Что проверяется

Автоматическая проверка содержимого применяется на всех путях загрузки, по которым пользователи могут загружать файлы:

  • изображения и файлы, загружаемые в рамках цифрового помощника по уходу
  • деловые документы (свидетельство о регистрации промысла, выписка из торгового реестра и т. д.), загружаемые в рамках проверки права собственности поставщика
  • фотографии и логотипы учреждений, загружаемые в панели управления поставщика (см. раздел 9g)

Поставщик услуг

Проверка осуществляется ИИ-моделью серии Claude Haiku через Google Cloud Vertex AI с конечной точкой «мультирегион ЕС». Обработка осуществляется исключительно на территории Европейского союза; передача данных в третьи страны не осуществляется. Anthropic PBC является субобработчиком Google Cloud и не имеет доступа к переданным данным. Загруженные данные не используются для обучения ИИ-моделей; возможное временное хранение в Google Cloud, например для выявления злоупотреблений, осуществляется исключительно в соответствии с договором об обработке данных с Google (Cloud Data Processing Addendum).

Критерии проверки

ИИ проверяет, содержит ли файл явно прославляющее насилие, порнографическое, недопустимое с точки зрения законодательства о защите детей, экстремистское или иным образом незаконное содержимое. Он не оценивает деловое содержание или подлинность документа — это при необходимости осуществляется в рамках отдельного анализа (см. раздел 9e). При отклонении файл удаляется, и заявитель может начать новую загрузку.

Правовое основание

Обработка осуществляется на основании нашего законного интереса (пп. «f» п. 1 ст. 6 GDPR) в защите наших пользователей, сотрудников и целостности Платформы от уголовно наказуемого или злоупотребительного содержимого. Для загруженных документов в рамках проверки права собственности поставщика дополнительно применим пп. «b» п. 1 ст. 6 GDPR (исполнение договора).

Срок хранения

Отклонённый файл не хранится постоянно. При отклонении создаётся запись в журнале аудита с отметкой времени, причиной и метаданными файла (тип файла, размер), которая хранится 90 дней в целях безопасности и доказательства. Принятый файл хранится в соответствии с соответствующей целью обработки (см. разделы «Загрузка документов (данные о здоровье)» и 9e). Для фотографий и логотипов учреждений дополнительно действует раздел 9g.

9g. Фотографии и логотипы учреждений

Поставщики могут загружать для своих учреждений до десяти фотографий и один логотип. При этом мы обрабатываем изображение, описание изображения (для людей, которые не могут видеть изображения), время загрузки, учётную запись, с которой выполнена загрузка, а также подтверждение того, что поставщик обладает правами на изображение и что все узнаваемо изображённые лица дали согласие на публикацию.

Обработка при загрузке

  • Антивирусная проверка: загруженный файл перед дальнейшей обработкой проверяется на нашем сервере антивирусной программой. Файлы с вредоносным ПО не сохраняются.
  • Удаление метаданных: из файла мы создаём новое изображение. При этом удаляются все встроенные метаданные, в частности данные о местоположении (GPS) и сведения о камере. Исходный файл не сохраняется.
  • Проверка содержимого: вновь созданное изображение и описание изображения автоматически проверяются, как описано в разделе 9f. Изображения без замечаний затем автоматически публикуются, явно недопустимые — отклоняются. Если изображение, например, показывает узнаваемых людей или результат неоднозначен, решение принимает сотрудник WayToCare. Если автоматическая проверка недоступна, изображение остаётся неопубликованным до принятия такого решения. Поставщик может потребовать пересмотра любого нашего решения (datenschutz@waytocare.de).

Публикация

Одобренные изображения видны всем посетителям на общедоступной странице учреждения.

Правовое основание

Обработка осуществляется для исполнения договора об использовании с поставщиком (пп. «b» п. 1 ст. 6 GDPR) и для защиты Платформы (пп. «f» п. 1 ст. 6 GDPR, см. раздел 9f). За публикацию узнаваемо изображённых лиц отвечает поставщик; он получает их согласие (пп. «a» п. 1 ст. 6 GDPR, § 22 KUG (Закон Германии об авторском праве на произведения изобразительного искусства и фотографии)).

Срок хранения

Одобренные изображения мы храним до тех пор, пока поставщик их не удалит или учреждение не будет удалено. При отклонении файл изображения немедленно удаляется; причина отклонения и сведения об изображении (тип, размер, время) остаются видимыми для поставщика в течение 90 дней, после чего удаляются. Соответствующая запись в журнале аудита также удаляется через 90 дней.

Голосовые функции цифрового помощника по уходу (голосовой ввод, чтение вслух, разговор без рук)

Цифровым помощником по уходу можно пользоваться по Вашему выбору в письменной форме или голосом. Голосовые функции являются частью того же чата и используются добровольно: Вы можете задать вопрос голосом с помощью кнопки микрофона, прослушать ответы, зачитанные вслух, или вести непрерывный разговор с помощью функции «Говорить без рук». В этом режиме помощник по уходу после каждого ответа автоматически снова начинает слушать, пока Вы не завершите разговор. Всё сказанное одновременно отображается в чате в виде текста.

Доступ к микрофону

Для голосового ввода и режима «Говорить без рук» требуется доступ к Вашему микрофону. При первом включении Ваш браузер явно запрашивает Ваше разрешение; без Вашего разрешения микрофон не активируется. В режиме «Говорить без рук» доступ к микрофону сохраняется до тех пор, пока Вы не завершите разговор; запись и передача осуществляются только тогда, когда помощник по уходу показывает, что он слушает. Вы можете в любое время завершить разговор и отозвать разрешение в настройках браузера.

Распознавание речи (Speech-to-Text)

Распознавание речи осуществляется через Google Cloud Speech-to-Text (Google Cloud EMEA Limited, Дублин, Ирландия). Обработка осуществляется в регионе ЕС europe-west4 (Эемсхавен, Нидерланды). Ваши аудиоданные обрабатываются там для транскрипции, не хранятся постоянно и остаются на территории Европейского союза.

Голосовой вывод (Text-to-Speech)

Ответы цифрового помощника по уходу преобразуются в речь с помощью Google Cloud Text-to-Speech (Google Cloud EMEA Limited, Дублин, Ирландия). Обработка осуществляется в регионе ЕС europe-west3 (Франкфурт-на-Майне). В Google Cloud передаётся исключительно текст, подлежащий озвучиванию; в рамках голосовых функций передача данных в третьи страны не осуществляется.

Данные, обрабатываемые при использовании голосовых функций

При использовании голосовых функций обрабатываются следующие данные:

  • Аудиоданные Вашего голоса (временно, только во время обработки)
  • Транскрибированный текст Ваших высказываний
  • Сгенерированные ИИ ответы (текст и речь)
  • Выбранный язык пользовательского интерфейса
  • Выбранный Вами голос для чтения вслух

Срок хранения

Аудиоданные обрабатываются исключительно в оперативной памяти и удаляются сразу после транскрибирования. Долговременное хранение голосовых записей не осуществляется. Транскрибированные тексты и ответы являются частью истории чата и, как и она, хранятся только в sessionStorage Вашего браузера; они удаляются при закрытии вкладки или при начале нового разговора. Выбранный голос для чтения вслух сохраняется в локальном хранилище Вашего браузера, чтобы Вас не спрашивали об этом каждый раз заново. Сохраняется только идентификатор голоса, а не персональные данные; он сохраняется до тех пор, пока Вы не выберете другой голос или не удалите данные браузера. Такое хранение строго необходимо для функции, которую Вы явно запросили (§ 25 абз. 2 п. 2 TDDDG).

Правовое основание

Обработка осуществляется на основании Вашего согласия в соответствии со ст. 6 ч. 1 лит. a GDPR. Вы даёте его в диалоговом окне согласия цифрового помощника по уходу, в котором указывается на добровольный характер использования голоса, а также путём включения голосовой функции; кроме того, микрофон активируется только после предоставления разрешения в Вашем браузере. Вы можете в любое время отозвать своё согласие с действием на будущее, выключив голосовую функцию, завершив разговор или отозвав разрешение на доступ к микрофону в браузере.

Машинный перевод собственных вопросов учреждений по уходу

Собственные вопросы, которые учреждения по уходу или их организации создают для анкеты для приёма, мы после нашей проверки переводим на все предлагаемые языки с помощью Google Cloud Translation (Google Cloud EMEA Limited, Dublin, Ирландия; обработка в ЕС). Передаётся только текст вопроса учреждения, без ответов и без данных семей. Правовым основанием является п. «f» ч. 1 ст. 6 GDPR (законный интерес в многоязычной платформе).

Перенос данных с веб-сайта учреждения по уходу с помощью ИИ

Владельцы и администраторы верифицированного учреждения по уходу могут добровольно указать адрес собственного веб-сайта и подтвердить, что он принадлежит учреждению. В этом случае мы однократно загружаем до пяти общедоступных страниц этого веб-сайта и поручаем анализ текста ИИ-сервису, указанному в разделе 9 (Claude через Google Cloud Vertex AI, обработка в ЕС). ИИ предлагает сведения об учреждении, например контактные данные, адрес, услуги, места и расходы, каждый раз с указанием источника на веб-сайте. Сведения об отдельных лицах не переносятся. Если страницы тем не менее содержат персональные данные, например имена сотрудников, они обрабатываются исключительно для целей этого анализа.

Каждое предложение автоматически проверяется, например на то, действительно ли значение указано на веб-сайте и соответствует ли формат. Переносится только то, что учреждение само выбирает по каждому пункту. Содержимое веб-сайта мы не сохраняем. Сохраняются проверенные предложения с источниками, адреса загруженных страниц, сведения о том, кто и когда инициировал анализ, а также о том, какие данные были перенесены; эти данные мы удаляем через 30 дней. Эти данные не используются для обучения моделей ИИ.

Правовым основанием является пп. «b» п. 1 ст. 6 GDPR в отношении учреждения, использующего эту функцию, а также пп. «f» п. 1 ст. 6 GDPR в отношении персональных данных третьих лиц, которые могут содержаться на загруженных страницах; наш законный интерес заключается в том, чтобы по желанию учреждений облегчить им ведение их профиля.

Тестовый доступ для производителей программного обеспечения в сфере ухода

Производители программного обеспечения в сфере ухода могут через форму на нашем веб-сайте запросить тестовый доступ к нашему программному интерфейсу (API). При этом мы обрабатываем название компании, имя контактного лица, служебный адрес электронной почты, а также, если они указаны, название программного обеспечения, веб-сайт и сообщение. Для подтверждения мы отправляем ссылку на указанный адрес. Только после подтверждения мы создаём тестовый доступ на нашей тестовой системе и отправляем тестовый ключ на этот адрес. Тестовая система получает только название компании и содержит исключительно вымышленные данные. В целях защиты от злоупотреблений мы ограничиваем количество запросов с одного IP-адреса; для этого IP-адрес лишь кратковременно хранится в оперативной памяти и не сохраняется.

Правовым основанием является пп. «b» п. 1 ст. 6 GDPR (осуществление преддоговорных мер по вашему запросу), а также пп. «f» п. 1 ст. 6 GDPR в части защиты от злоупотреблений. Неподтверждённые запросы мы удаляем через семь дней, все остальные — через шесть месяцев после окончания тестового доступа (истечение срока через 90 дней или блокировка).

10. База данных поставщиков и происхождение данных (ст. 14 GDPR)

На платформе WayToCare отображается информация о более чем 30 000 учреждений по уходу в Германии. Поскольку эта информация была получена не непосредственно от самих учреждений, а из сторонних источников, мы информируем Вас здесь в соответствии со ст. 14 GDPR о происхождении данных, целях обработки и Ваших правах как субъекта данных.

Источники данных о поставщиках

Информация, отображаемая в профилях учреждений, получена из следующих источников:

1. Основные данные (наименование, адрес)

Приобретены за плату 2 апреля 2026 г. у montaweb GbR, Köppelstr. 1, 56410 Montabaur (торговая марка «AdresseDirekt.de») в виде двух отраслевых списков («Дома престарелых и дома ухода» и «Службы ухода на дому»). Оригиналы счетов хранятся в архиве.

2. Профилактические и реабилитационные учреждения

Названия и адреса профилактических и реабилитационных учреждений взяты из «Verzeichnis der Krankenhäuser und Vorsorge- oder Rehabilitationseinrichtungen in Deutschland» (Реестр больниц и профилактических или реабилитационных учреждений в Германии) Федерального статистического ведомства и статистических ведомств федеральных земель (по состоянию на 31 декабря 2024 г.) — общедоступного источника.

3. Количество мест в учреждениях полного стационарного ухода в Гамбурге

Количество мест в учреждениях полного стационарного ухода в Гамбурге взято из набора данных «Vollstationäre Pflegeeinrichtungen Hamburg» (Учреждения полного стационарного ухода в Гамбурге) Вольного и ганзейского города Гамбург (Datenlizenz Deutschland – Namensnennung – Version 2.0) — общедоступного источника. Из этого набора данных мы заимствуем только количество мест.

4. Консультационные пункты по вопросам ухода (Pflegestützpunkte)

Названия, адреса, номера телефонов и общие адреса электронной почты консультационных пунктов по вопросам ухода взяты из общедоступных реестров федеральных земель, а там, где реестр федеральной земли отсутствует, — из сведений организаций, в ведении которых они находятся (районов, городов и страховых касс по уходу). Имена отдельных консультанток и консультантов мы не заимствуем.

5. Геокоординаты (адреса на картах)

Размещённый на собственных серверах сервис геокодирования на основе OpenStreetMap (Nominatim) на наших собственных серверах в Германии. Только если он не выдаёт результата по поиску местоположения или недоступен, сам поисковый запрос в исключительных случаях пересылается в общедоступный сервис Nominatim организации OpenStreetMap Foundation; Ваш IP-адрес при этом не передаётся (подробности и меры защиты см. в разделе 5 «Контент третьих лиц»).

6. Описания, специализации, перечни услуг

Эти материалы были в апреле 2026 г. автоматически сгенерированы системой ИИ (Claude Haiku 4.5) на основе основных данных. Входной информацией служили исключительно: наименование учреждения, адрес, почтовый индекс, город и тип учреждения. На страницах с подробными сведениями об учреждениях мы с помощью чётко оформленного уведомления указываем на происхождение этих материалов от ИИ, пока они не подтверждены соответствующей организацией, управляющей учреждением.

7. Отметка «Верифицировано»

Учреждение отмечается как «верифицированное», если наша команда проверила, что оно принадлежит указанной организации: либо в рамках процедуры заявки (Claim) на основании делового документа, представленного организацией, либо путём индивидуальной проверки нашей командой. Если наша команда верифицирует учреждение, мы сообщаем об этом по электронной почте владельцам и администраторам организации. Сверх этого отметка не имеет правового характера и не является знаком качества или знаком соответствия.

Цели обработки

Мы обрабатываем эти данные в следующих целях:

  • предоставление платформы поиска мест по уходу для семей в Германии
  • первоначальное наполнение базы данных до подключения самих поставщиков
  • отображение на страницах с подробными сведениями об учреждениях и в результатах поиска на карте
  • географический поиск и расчёт расстояний по геокоординатам

Правовое основание

Обработка осуществляется на основании пп. «f» п. 1 ст. 6 GDPR (законный интерес в привлекательном первоначальном наполнении Платформы для поддержки семей, ищущих уход).

Срок хранения

Данные об учреждении хранятся до тех пор, пока оно числится в нашем каталоге. При обоснованном требовании об исправлении, удалении или возражении в соответствии со ст. 16, 17 или 21 GDPR соответствующие данные незамедлительно корректируются или удаляются.

Получатели

Данные, отображаемые в профилях учреждений, становятся общедоступными на платформе WayToCare. Передача другим третьим лицам не осуществляется. Первоначальное обогащение данных с помощью ИИ в апреле 2026 года было выполнено через Anthropic Direct API (США); собственно обработка с помощью ИИ в приложении осуществляется исключительно на территории ЕС через Google Cloud Vertex AI (конечная точка «мультирегион ЕС») — см. раздел 9.

Ваши права как субъекта данных

Если Вы несёте ответственность за учреждение, указанное в нашем каталоге, или Ваши персональные данные связаны с учреждением, Вы имеете следующие права:

  • право на исправление неверных или неполных данных (ст. 16 GDPR)
  • право на удаление данных (ст. 17 GDPR)
  • право на ограничение обработки (ст. 18 GDPR)
  • право на возражение против обработки (ст. 21 GDPR)
  • право на получение информации о данных, хранящихся о Вас (ст. 15 GDPR)

Проще всего Вы можете осуществить эти права, воспользовавшись функцией «Сообщить об ошибке» или «Заявить права на учреждение» на соответствующей странице с подробными сведениями об учреждении, либо связавшись с нами по электронной почте datenschutz@waytocare.de. Мы проверяем каждое сообщение и, как правило, отвечаем Вам в течение 14 дней.

Примечание об обогащении данных с помощью ИИ

Материалы, сгенерированные ИИ (описания, специализации, перечни услуг), могут быть ошибочными, устаревшими или неполными. На каждой странице с подробными сведениями об учреждении, содержание которой не подтверждено самим соответствующим поставщиком, мы с помощью чётко оформленного уведомления указываем на это обстоятельство и исключаем ответственность за правильность или полноту данных — в той мере, в какой это допускается законом.

11. Обзор Ваших прав

В отношении Ваших персональных данных, хранящихся у нас, Вы в любое время имеете следующие права:

  • право на получение информации о данных, хранящихся о Вас (ст. 15 GDPR)
  • право на исправление неверных или неполных данных (ст. 16 GDPR)
  • право на удаление Ваших данных (ст. 17 GDPR)
  • право на ограничение обработки (ст. 18 GDPR)
  • право на переносимость данных (ст. 20 GDPR)
  • право на возражение против обработки (ст. 21 GDPR), а также право на подачу жалобы в компетентный надзорный орган (ст. 77 GDPR)

Для осуществления Ваших прав, пожалуйста, обращайтесь по адресу: info@waytocare.de. Кроме того, Вы имеете право подать жалобу в надзорный орган по защите данных.

12. Обработка платежей (поставщики)

Поставщики, пользующиеся премиум-функциями, заключают с WayToCare возмездный договор. Обработка платежей осуществляется через платёжного провайдера Stripe (Stripe Payments Europe Ltd., Дублин, Ирландия). Мы сами не храним полные платёжные данные, такие как номера кредитных карт; они обрабатываются исключительно Stripe. Правовым основанием является пп. «b» п. 1 ст. 6 GDPR (исполнение договора). Дополнительную информацию об обработке данных компанией Stripe Вы найдёте в её политике конфиденциальности:

Политика конфиденциальности Stripe: https://stripe.com/de/privacy

Для премиум-функций сначала действует бесплатный вводный период. Отдельным поставщикам мы можем предоставлять индивидуальные условия (бесплатные периоды или скидки), в том числе посредством промокодов. Для этого мы сохраняем в отношении поставщика вид, объём и срок действия условия, использованный код, сведения о том, кто и когда его установил или активировал, а также внутреннюю заметку; изменения протоколируются. При оформлении подписки мы передаём в Stripe имя и адрес электронной почты учётной записи, количество стационарных учреждений и амбулаторных подразделений, дату окончания ещё действующего бесплатного периода и, при необходимости, скидку. Правовым основанием является пп. «b» п. 1 ст. 6 GDPR. Мы храним эти данные в течение срока действия договорных отношений и после него, если это предусмотрено установленными законом обязанностями по хранению.

13. Функция отзывов и идей

С помощью функции «Идеи и отзывы» Вы можете добровольно направлять нам обратную связь (сообщение об ошибке, улучшение, новая функция, похвала или вопрос). При этом мы обрабатываем Вашу обратную связь (выбранную категорию и произвольный текст), а также технические метаданные (открытая страница, модуль, языковая настройка, версия приложения, сведения о браузере и устройстве, а также время). Если Вы добровольно указываете контактный адрес электронной почты, мы используем его исключительно для того, чтобы ответить Вам. Если Вы вошли в систему, мы дополнительно обрабатываем Ваш идентификатор пользователя, Ваш адрес электронной почты и — в случае учётных записей поставщиков — привязанное учреждение. Правовым основанием является наш законный интерес в улучшении и безопасности нашего предложения (пп. «f» п. 1 ст. 6 GDPR).

Обратная связь анализируется внутри компании для обработки (в том числе посредством ежедневной сводки по электронной почте для нашей команды) и хранится либо отправляется у нашего поставщика услуг хостинга и электронной почты (IONOS SE, Германия). Передача иным третьим лицам не осуществляется. Мы храним данные лишь до тех пор, пока это необходимо для указанных целей, и удаляем их не позднее чем через двенадцать месяцев после завершения обработки.

Примечание: пожалуйста, не указывайте в поле для произвольного текста особые категории персональных данных (например, данные о здоровье в смысле ст. 9 GDPR) и данные третьих лиц, если это не является необходимым.