Политика за поверителност
Тази платформа се управлява от BuildingBridges gGmbH. В рамките на предлаганите тук проекти BuildingBridges gGmbH действа като обработващ лични данни от името и по указания на DontBePatient Intelligence GmbH, която е администраторът на лични данни съгласно законодателството за защита на данните.
В настоящата Политика за поверителност използваме, наред с други, следните понятия:
a) лични данни
Лични данни са всички данни, които се отнасят до идентифицирано или подлежащо на идентифициране физическо лице, наричано по-долу „субект на данните“. За подлежащо на идентифициране се счита физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез свързване с идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или с един или повече специфични признаци, които изразяват физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
b) субект на данните
Субект на данните е всяко идентифицирано или подлежащо на идентифициране физическо лице, чиито лични данни се обработват от администратора, отговорен за обработването.
c) обработване
Обработване е всяка операция или съвкупност от операции, извършвана със или без помощта на автоматизирани средства във връзка с лични данни, като събиране, записване, организиране, структуриране, съхраняване, адаптиране или промяна, извличане, справка, използване, разкриване чрез предаване, разпространение или друга форма на предоставяне, съпоставяне или комбиниране, ограничаване, изтриване или унищожаване.
d) ограничаване на обработването
Ограничаване на обработването е маркирането на съхранявани лични данни с цел ограничаване на бъдещото им обработване.
e) профилиране
Профилиране е всеки вид автоматизирано обработване на лични данни, което се състои в използването на тези лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на аспекти, свързани с трудовото представяне, икономическото положение, здравето, личните предпочитания, интересите, надеждността, поведението, местонахождението или движението на това физическо лице.
f) псевдонимизация
Псевдонимизация е обработването на лични данни по начин, при който личните данни вече не могат да бъдат свързани с конкретен субект на данните без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, които гарантират, че личните данни не могат да бъдат свързани с идентифицирано или подлежащо на идентифициране физическо лице.
g) администратор или отговорен за обработването
Администратор или отговорен за обработването е физическо или юридическо лице, публичен орган, институция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. Когато целите и средствата на това обработване са определени от правото на Съюза или от правото на държавите членки, администраторът или конкретните критерии за неговото определяне могат да бъдат предвидени в правото на Съюза или в правото на държавите членки.
h) обработващ лични данни
Обработващ лични данни е физическо или юридическо лице, публичен орган, институция или друга структура, която обработва лични данни от името на администратора.
i) получател
Получател е физическо или юридическо лице, публичен орган, институция или друга структура, на която се разкриват лични данни, независимо дали е трета страна или не. Публичните органи, които могат да получават лични данни в рамките на конкретна разследваща задача съгласно правото на Съюза или правото на държавите членки, обаче не се считат за получатели.
j) трета страна
Трета страна е физическо или юридическо лице, публичен орган, институция или друга структура, различна от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или обработващия лични данни са оправомощени да обработват личните данни.
k) съгласие
Съгласие е всяко свободно изразено, конкретно, информирано и недвусмислено волеизявление на субекта на данните под формата на декларация или друго ясно потвърждаващо действие, с което субектът на данните показва, че е съгласен личните данни, които се отнасят до него, да бъдат обработвани.
Благодарим Ви за проявения интерес. Защитата на Вашите лични данни е важна грижа за нас.
1. Администратор
Отговорен за обработването на данните по смисъла на Общия регламент относно защитата на данните (DSGVO/GDPR) е:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
Имейл: info@dontbepatient.com
Уебсайт: www.dontbepatient.com
2. Длъжностно лице по защита на данните
Назначили сме длъжностно лице по защита на данните за нашето дружество. Можете да се свържете с него на:
Имейл: ds@dontbepatient.com или на пощенския адрес на администратора с добавка „Длъжностно лице по защита на данните“.
3. Обработващ лични данни
Администраторът е възложил на BuildingBridges gGmbH техническото провеждане на анкетите, хостинга на платформата, както и анонимизираната оценка на данните:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
Имейл: info@buildingbridges.social
Между DontBePatient Intelligence GmbH и BuildingBridges gGmbH съществува договор за обработване на данни съгласно чл. 28 DSGVO/GDPR, който гарантира защитата на Вашите данни и спазването на най-високите стандарти за сигурност.
4. Събиране на данни при посещение на нашия уебсайт (лог файлове)
При чисто информационно използване на уебсайта BuildingBridges gGmbH събира от името на администратора само онези данни, които Вашият браузър предава на сървъра:
IP адрес, който се изтрива незабавно с цел анонимизация
Дата и час на достъпа
Тип и версия на браузъра
Използвана операционна система
Правно основание: чл. 6, ал. 1, буква f DSGVO/GDPR, законен интерес от техническата стабилност и сигурност на уебсайта.
5. Бисквитки
Интернет страниците на BuildingBridges gGmbH използват бисквитки. Бисквитките са текстови файлове, които се поставят и съхраняват на компютърна система чрез интернет браузър.
Чрез използването на бисквитки BuildingBridges gGmbH може да предоставя на потребителите на интернет страницата по-удобни за потребителя услуги, които не биха били възможни без задаване на бисквитки.
Чрез бисквитка информацията и предложенията на нашата интернет страница могат да бъдат оптимизирани в интерес на потребителя. Бисквитките ни позволяват да разпознаваме отново потребителите на нашата интернет страница. Целта на това разпознаване е да улесни потребителите при използването на нашата интернет страница. Например потребител на интернет страница, която използва бисквитки, не трябва при всяко посещение на страницата да въвежда отново своите данни, тъй като това се поема от интернет страницата и от съхранената на компютърната система на потребителя бисквитка.
Субектът на данните може по всяко време да предотврати задаването на бисквитки от нашата интернет страница чрез съответна настройка на използвания интернет браузър и по този начин трайно да възрази срещу задаването на бисквитки. Освен това вече зададени бисквитки могат да бъдат изтрити по всяко време чрез интернет браузър или други софтуерни програми. Това е възможно във всички обичайни интернет браузъри. Ако субектът на данните деактивира задаването на бисквитки в използвания интернет браузър, при определени обстоятелства не всички функции на нашата интернет страница могат да бъдат използвани в пълен обем.
6. Провеждане на онлайн анкети
Същността на платформата е придобиването на знания и изводи чрез анкети.
a) Доброволност и съгласие
Участието е напълно доброволно. Със стартирането на анкетата и изпращането на отговорите Вие давате съгласието си данните да бъдат обработвани от обработващия лични данни (BuildingBridges gGmbH) с цел оценка от администратора (DontBePatient Intelligence GmbH). Ако се изискват здравни данни, това се извършва въз основа на Вашето изрично съгласие съгласно чл. 9, ал. 2, буква a DSGVO/GDPR.
b) Цел на обработването и анонимизация
Нашата обща цел обикновено е анонимизирано обработване.
Без идентификатори: IP адреси, имена или имейл адреси не се съхраняват в пряка връзка с Вашите отговори в анкетата.
Техническо разделяне: Ако оставите имейл адрес за уведомления, той се съхранява от BuildingBridges gGmbH в отделна база данни, която е технически строго отделена от данните от анкетата.
Анонимизация: BuildingBridges gGmbH подготвя данните така, че DontBePatient Intelligence GmbH да не може да направи заключение за конкретно лице, с цел избягване на повторна идентификация.
Правно основание: чл. 6, ал. 1, буква a DSGVO/GDPR, съгласие.
Изключение: ако провеждаме проекти, чиято цел е квалифицирането на пациенти за клинични проучвания или други дейности, свързани с лично взаимодействие, ще поискаме необходимите данни за контакт. Във всеки случай за това се изисква изрично съгласие съгласно чл. 9, ал. 2, буква a DSGVO/GDPR.
7. Срок на съхранение
Обичаен случай, анонимна анкета: След като данните бъдат напълно анонимизирани, анонимните набори от данни се съхраняват трайно за статистически и изследователски цели. Тогава връзка с конкретно лице вече не може да бъде установена.
Изключителен случай, с лично взаимодействие: Ако се събират данни за контакт за последващи проучвания, те се съхраняват за срока на проекта, както и още 5 години, доколкото законови задължения за съхранение не противоречат на това.
8. Предаване на данни
BuildingBridges gGmbH предава Вашите лични данни само на администратора (DontBePatient Intelligence GmbH) или по негово указание на трети страни, ако е налице изрично съгласие или съществува законово задължение. Резултатите от анкетите обикновено се публикуват само в агрегирана, анонимизирана форма.
9. Хостинг
Уебсайтът и инструментите за анкети се хостват от BuildingBridges gGmbH при специализирани доставчици на IT услуги в Германия/ЕС, които също подлежат на строги изисквания за защита на данните.
10. Вашите права като субект на данните
Тъй като DontBePatient Intelligence GmbH е отговорният администратор, следва да упражнявате правата си предимно там. Имате следните права:
Право на достъп, чл. 15 DSGVO/GDPR
Право на корекция, чл. 16 DSGVO/GDPR
Право на изтриване, чл. 17 DSGVO/GDPR
Право на оттегляне на съгласието, чл. 7, ал. 3 DSGVO/GDPR, с действие занапред.
Бележка относно анонимизацията: След като анкетата бъде завършена и наборът от данни бъде напълно анонимизиран, вече не могат да бъдат изтрити данни или предоставена информация, тъй като техническото свързване с Вашата личност вече не е възможно.
11. Право на жалба
Имате право да подадете жалба до надзорен орган по защита на данните относно обработването на Вашите данни.