Zásady ochrany osobních údajů
Tuto platformu provozuje BuildingBridges gGmbH. V rámci zde nabízených projektů vystupuje BuildingBridges gGmbH jako zpracovatel údajů jménem a podle pokynů DontBePatient Intelligence GmbH, která je správcem odpovědným podle právních předpisů o ochraně osobních údajů.
V těchto Zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:
a) osobní údaje
Osobní údaje jsou veškeré informace vztahující se k identifikované nebo identifikovatelné fyzické osobě, dále jen „subjekt údajů“. Za identifikovatelnou se považuje fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména přiřazením k identifikátoru, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo jeden či více zvláštních prvků vyjadřujících fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
b) subjekt údajů
Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce odpovědný za zpracování.
c) zpracování
Zpracování je jakákoli operace nebo soubor operací s osobními údaji prováděný pomocí automatizovaných postupů nebo bez nich, jako je shromažďování, zaznamenávání, organizování, uspořádání, ukládání, přizpůsobení nebo změna, vyhledání, nahlížení, použití, zpřístupnění předáním, šířením nebo jinou formou poskytnutí, porovnání nebo propojení, omezení, výmaz nebo zničení.
d) omezení zpracování
Omezení zpracování je označení uložených osobních údajů za účelem omezení jejich budoucího zpracování.
e) profilování
Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k hodnocení určitých osobních aspektů vztahujících se k fyzické osobě, zejména k analýze nebo předpovědi aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa pobytu nebo pohybu této fyzické osoby.
f) pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
g) správce nebo osoba odpovědná za zpracování
Správcem nebo osobou odpovědnou za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Jsou-li účely a prostředky tohoto zpracování stanoveny právem Unie nebo právem členských států, může být správce nebo konkrétní kritéria pro jeho určení stanovena právem Unie nebo právem členských států.
h) zpracovatel
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i) příjemce
Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, bez ohledu na to, zda jde o třetí stranu či nikoli. Orgány veřejné moci, které mohou obdržet osobní údaje v rámci určitého vyšetřovacího úkolu podle práva Unie nebo práva členských států, se však za příjemce nepovažují.
j) třetí strana
Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt odlišný od subjektu údajů, správce, zpracovatele a osob, které jsou pod přímou odpovědností správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
k) souhlas
Souhlas je jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů ve formě prohlášení nebo jiného jednoznačného potvrzujícího úkonu, kterým subjekt údajů vyjadřuje, že souhlasí se zpracováním osobních údajů, které se ho týkají.
Těší nás Váš zájem. Ochrana Vašich osobních údajů je pro nás důležitou záležitostí.
1. Správce
Za zpracování údajů ve smyslu obecného nařízení o ochraně osobních údajů (DSGVO/GDPR) odpovídá:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@dontbepatient.com
Webové stránky: www.dontbepatient.com
2. Pověřenec pro ochranu osobních údajů
Pro naši společnost jsme jmenovali pověřence pro ochranu osobních údajů. Můžete jej kontaktovat na adrese:
E-mail: ds@dontbepatient.com nebo na poštovní adrese správce s dodatkem „Pověřenec pro ochranu osobních údajů“.
3. Zpracovatel
Technickým prováděním průzkumů, hostingem platformy a anonymizovaným vyhodnocováním údajů správce pověřil BuildingBridges gGmbH:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@buildingbridges.social
Mezi DontBePatient Intelligence GmbH a BuildingBridges gGmbH existuje smlouva o zpracování osobních údajů podle čl. 28 DSGVO/GDPR, která zaručuje ochranu Vašich údajů a dodržování nejvyšších bezpečnostních standardů.
4. Shromažďování údajů při návštěvě našich webových stránek (logovací soubory)
Při čistě informačním používání webových stránek shromažďuje BuildingBridges gGmbH jménem správce pouze takové údaje, které Váš prohlížeč předává serveru:
IP adresa, která je za účelem anonymizace okamžitě vymazána
Datum a čas přístupu
Typ a verze prohlížeče
Použitý operační systém
Právní základ: čl. 6 odst. 1 písm. f DSGVO/GDPR, oprávněný zájem na technické stabilitě a bezpečnosti webových stránek.
5. Cookies
Internetové stránky BuildingBridges gGmbH používají cookies. Cookies jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají a uchovávají v počítačovém systému.
Používáním cookies může BuildingBridges gGmbH uživatelům internetových stránek poskytovat uživatelsky přívětivější služby, které by bez nastavení cookies nebyly možné.
Pomocí cookies lze informace a nabídky na našich internetových stránkách optimalizovat ve prospěch uživatele. Cookies nám umožňují znovu rozpoznat uživatele našich internetových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům používání našich internetových stránek. Uživatel internetové stránky, která používá cookies, například nemusí při každé návštěvě stránky znovu zadávat své údaje, protože to přebírá internetová stránka a cookie uložená v počítačovém systému uživatele.
Subjekt údajů může nastavení cookies prostřednictvím našich internetových stránek kdykoli zabránit odpovídajícím nastavením používaného internetového prohlížeče, a tím trvale vznést námitku proti nastavování cookies. Již nastavené cookies lze navíc kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení cookies v používaném internetovém prohlížeči, nemusí být za určitých okolností všechny funkce našich internetových stránek plně použitelné.
6. Provádění online průzkumů
Jádrem platformy je získávání poznatků prostřednictvím průzkumů.
a) Dobrovolnost a souhlas
Účast je zcela dobrovolná. Zahájením průzkumu a odesláním odpovědí souhlasíte se zpracováním údajů zpracovatelem (BuildingBridges gGmbH) za účelem vyhodnocení správcem (DontBePatient Intelligence GmbH). Pokud jsou požadovány údaje o zdraví, děje se tak na základě Vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a DSGVO/GDPR.
b) Účel zpracování a anonymizace
Naším společným cílem je zpravidla anonymizované zpracování.
Žádné identifikátory: V přímé souvislosti s Vašimi odpověďmi v průzkumu se neukládají žádné IP adresy, jména ani e-mailové adresy.
Technické oddělení: Pokud zanecháte e-mailovou adresu pro zasílání oznámení, uloží ji BuildingBridges gGmbH v samostatné databázi, která je technicky přísně oddělena od údajů z průzkumu.
Anonymizace: BuildingBridges gGmbH připravuje údaje tak, aby DontBePatient Intelligence GmbH nemohla vyvodit závěr o konkrétní osobě, čímž se předchází opětovné identifikaci.
Právní základ: čl. 6 odst. 1 písm. a DSGVO/GDPR, souhlas.
Výjimka: pokud budeme provádět projekty, jejichž cílem je kvalifikace pacientů pro klinické studie nebo jiné aktivity spojené s osobní interakcí, požádáme o nezbytné kontaktní údaje. V každém případě je k tomu vyžadován výslovný souhlas podle čl. 9 odst. 2 písm. a DSGVO/GDPR.
7. Doba uchovávání
Obvyklý případ, anonymní průzkum: Jakmile jsou údaje plně anonymizovány, jsou anonymní datové soubory trvale uchovávány pro statistické a výzkumné účely. Vztah ke konkrétní osobě pak již není možné vytvořit.
Výjimečný případ, s osobní interakcí: Pokud jsou shromažďovány kontaktní údaje pro následné studie, budou uchovávány po dobu trvání projektu a dalších 5 let, pokud tomu nebrání zákonné povinnosti uchovávání.
8. Předávání údajů
BuildingBridges gGmbH předává Vaše osobní údaje pouze správci (DontBePatient Intelligence GmbH) nebo na jeho pokyn třetím stranám, pokud existuje výslovný souhlas nebo zákonná povinnost. Výsledky průzkumů se zpravidla zveřejňují pouze v agregované, anonymizované podobě.
9. Hosting
Webové stránky a nástroje pro průzkumy hostuje BuildingBridges gGmbH u specializovaných poskytovatelů IT služeb v Německu/EU, kteří rovněž podléhají přísným požadavkům na ochranu osobních údajů.
10. Vaše práva jako subjektu údajů
Vzhledem k tomu, že DontBePatient Intelligence GmbH je odpovědným správcem, měli byste svá práva uplatňovat primárně u něj. Máte následující práva:
Právo na informace, čl. 15 DSGVO/GDPR
Právo na opravu, čl. 16 DSGVO/GDPR
Právo na výmaz, čl. 17 DSGVO/GDPR
Právo odvolat souhlas, čl. 7 odst. 3 DSGVO/GDPR, s účinky do budoucna.
Poznámka k anonymizaci: Jakmile je průzkum dokončen a datový soubor plně anonymizován, nelze již údaje vymazat ani poskytnout informace, protože technické přiřazení k Vaší osobě již není možné.
11. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování Vašich údajů.