Tietosuojaseloste
Tätä alustaa ylläpitää BuildingBridges gGmbH. Tässä tarjottavien hankkeiden yhteydessä BuildingBridges gGmbH toimii henkilötietojen käsittelijänä DontBePatient Intelligence GmbH puolesta ja sen ohjeiden mukaisesti; DontBePatient Intelligence GmbH on tietosuojalainsäädännön mukainen rekisterinpitäjä.
Tässä tietosuojaselosteessa käytämme muun muassa seuraavia käsitteitä:
a) henkilötiedot
Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä ”rekisteröity”. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti viittaamalla tunnisteeseen, kuten nimeen, henkilötunnukseen, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan erityiseen tekijään, joka ilmentää kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä.
b) rekisteröity
Rekisteröity on jokainen tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka henkilötietoja käsittelystä vastaava rekisterinpitäjä käsittelee.
c) käsittely
Käsittelyllä tarkoitetaan mitä tahansa toimintoa tai toimintojen sarjaa, joka kohdistuu henkilötietoihin joko automaattisten menetelmien avulla tai ilman niitä, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, mukauttamista tai muuttamista, lukemista, hakua, käyttöä, luovuttamista siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
d) käsittelyn rajoittaminen
Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä siten, että niiden tulevaa käsittelyä rajoitetaan.
e) profilointi
Profiloinnilla tarkoitetaan mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään luonnolliseen henkilöön liittyvien tiettyjen henkilökohtaisten näkökohtien arvioimiseksi, erityisesti kyseisen luonnollisen henkilön työsuorituksen, taloudellisen tilanteen, terveyden, henkilökohtaisten mieltymysten, kiinnostuksen kohteiden, luotettavuuden, käyttäytymisen, olinpaikan tai liikkumisen analysoimiseksi tai ennakoimiseksi.
f) pseudonymisointi
Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, ettei henkilötietoja voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietoja, edellyttäen että nämä lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja yhdistetä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
g) rekisterinpitäjä tai käsittelystä vastaava
Rekisterinpitäjä tai käsittelystä vastaava on luonnollinen henkilö tai oikeushenkilö, viranomainen, laitos tai muu taho, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Jos käsittelyn tarkoitukset ja keinot on määritelty unionin oikeudessa tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai tämän nimeämistä koskevat erityiset perusteet voidaan määritellä unionin oikeudessa tai jäsenvaltioiden lainsäädännössä.
h) henkilötietojen käsittelijä
Henkilötietojen käsittelijä on luonnollinen henkilö tai oikeushenkilö, viranomainen, laitos tai muu taho, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
i) vastaanottaja
Vastaanottaja on luonnollinen henkilö tai oikeushenkilö, viranomainen, laitos tai muu taho, jolle henkilötietoja luovutetaan, riippumatta siitä, onko kyseessä kolmas osapuoli vai ei. Viranomaisia, jotka voivat saada henkilötietoja tietyn tutkintatehtävän yhteydessä unionin oikeuden tai jäsenvaltioiden lainsäädännön nojalla, ei kuitenkaan pidetä vastaanottajina.
j) kolmas osapuoli
Kolmas osapuoli on luonnollinen henkilö tai oikeushenkilö, viranomainen, laitos tai muu taho, joka ei ole rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä eikä henkilö, jolla on rekisterinpitäjän tai henkilötietojen käsittelijän välittömän vastuun alaisena oikeus käsitellä henkilötietoja.
k) suostumus
Suostumus on rekisteröidyn vapaaehtoisesti, tiettyä tapausta varten, tietoisesti ja yksiselitteisesti antama tahdonilmaisu, joka annetaan lausuman tai muun selkeän myönteisen toimen muodossa ja jolla rekisteröity ilmaisee hyväksyvänsä häntä koskevien henkilötietojen käsittelyn.
Olemme iloisia kiinnostuksestanne. Henkilötietojenne suojaaminen on meille tärkeä asia.
1. Rekisterinpitäjä
Henkilötietojen käsittelystä yleisen tietosuoja-asetuksen (DSGVO/GDPR) mukaisesti vastaa:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
Sähköposti: info@dontbepatient.com
Verkkosivusto: www.dontbepatient.com
2. Tietosuojavastaava
Olemme nimittäneet yrityksellemme tietosuojavastaavan. Voitte ottaa häneen yhteyttä seuraavasti:
Sähköposti: ds@dontbepatient.com tai rekisterinpitäjän postiosoitteeseen lisäämällä merkinnän ”Tietosuojavastaava”.
3. Henkilötietojen käsittelijä
Rekisterinpitäjä on antanut kyselyjen teknisen toteuttamisen, alustan ylläpidon sekä tietojen anonymisoidun arvioinnin BuildingBridges gGmbH tehtäväksi:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
Sähköposti: info@buildingbridges.social
DontBePatient Intelligence GmbH ja BuildingBridges gGmbH välillä on DSGVO/GDPR:n 28 artiklan mukainen henkilötietojen käsittelyä koskeva sopimus, joka takaa tietojenne suojan ja korkeimpien turvallisuusstandardien noudattamisen.
4. Tietojen kerääminen verkkosivustollamme vierailtaessa (lokitiedostot)
Kun verkkosivustoa käytetään pelkästään tiedonhakuun, BuildingBridges gGmbH kerää rekisterinpitäjän puolesta ainoastaan sellaisia tietoja, jotka selaimenne välittää palvelimelle:
IP-osoite, joka poistetaan välittömästi anonymisointia varten
Käytön päivämäärä ja kellonaika
Selaimen tyyppi ja versio
Käytetty käyttöjärjestelmä
Oikeusperuste: DSGVO/GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etu verkkosivuston tekniseen vakauteen ja turvallisuuteen.
5. Evästeet
BuildingBridges gGmbH verkkosivut käyttävät evästeitä. Evästeet ovat tekstitiedostoja, jotka asetetaan ja tallennetaan tietokonejärjestelmään internet-selaimen kautta.
Evästeiden käytön avulla BuildingBridges gGmbH voi tarjota verkkosivuston käyttäjille käyttäjäystävällisempiä palveluja, joita ei olisi mahdollista tarjota ilman evästeiden asettamista.
Evästeen avulla verkkosivustomme tietoja ja tarjouksia voidaan optimoida käyttäjän eduksi. Evästeet mahdollistavat verkkosivustomme käyttäjien tunnistamisen uudelleen. Tämän tunnistamisen tarkoituksena on helpottaa verkkosivustomme käyttöä. Esimerkiksi evästeitä käyttävän verkkosivuston käyttäjän ei tarvitse syöttää tietojaan uudelleen jokaisella verkkosivuston vierailulla, koska verkkosivusto ja käyttäjän tietokonejärjestelmään tallennettu eväste hoitavat tämän.
Rekisteröity voi milloin tahansa estää evästeiden asettamisen verkkosivustomme kautta tekemällä vastaavan asetuksen käyttämässään internet-selaimessa ja siten vastustaa pysyvästi evästeiden asettamista. Lisäksi jo asetetut evästeet voidaan milloin tahansa poistaa internet-selaimen tai muiden ohjelmistojen kautta. Tämä on mahdollista kaikissa yleisissä internet-selaimissa. Jos rekisteröity poistaa evästeiden asettamisen käytöstä käyttämässään internet-selaimessa, kaikkia verkkosivustomme toimintoja ei välttämättä voida tietyissä olosuhteissa käyttää täysimääräisesti.
6. Verkkokyselyjen toteuttaminen
Alustan ydin on tiedon ja oivallusten hankkiminen kyselyjen avulla.
a) Vapaaehtoisuus ja suostumus
Osallistuminen on täysin vapaaehtoista. Aloittamalla kyselyn ja lähettämällä vastaukset annatte suostumuksenne siihen, että henkilötietojen käsittelijä (BuildingBridges gGmbH) käsittelee tietoja rekisterinpitäjän (DontBePatient Intelligence GmbH) suorittamaa arviointia varten. Mikäli terveystietoja kysytään, tämä tapahtuu nimenomaisen suostumuksenne perusteella DSGVO/GDPR:n 9 artiklan 2 kohdan a alakohdan mukaisesti.
b) Käsittelyn tarkoitus ja anonymisointi
Yhteinen tavoitteemme on pääsääntöisesti anonymisoitu käsittely.
Ei tunnisteita: Kyselyvastauksiinne suoraan liittyen ei tallenneta IP-osoitteita, nimiä eikä sähköpostiosoitteita.
Tekninen erottaminen: Jos jätätte sähköpostiosoitteen ilmoituksia varten, BuildingBridges gGmbH tallentaa sen erilliseen tietokantaan, joka on teknisesti tiukasti erotettu kyselytiedoista.
Anonymisointi: BuildingBridges gGmbH valmistelee tiedot siten, ettei DontBePatient Intelligence GmbH voi tehdä johtopäätöksiä tietystä henkilöstä, jolloin uudelleentunnistaminen vältetään.
Oikeusperuste: DSGVO/GDPR:n 6 artiklan 1 kohdan a alakohta, suostumus.
Poikkeus: jos toteutamme hankkeita, joiden tavoitteena on potilaiden soveltuvuuden arviointi kliinisiin tutkimuksiin tai muihin henkilökohtaista vuorovaikutusta sisältäviin toimintoihin, pyydämme tarvittavat yhteystiedot. Tähän saadaan kaikissa tapauksissa nimenomainen suostumus DSGVO/GDPR:n 9 artiklan 2 kohdan a alakohdan mukaisesti.
7. Säilytysaika
Tavanomainen tapaus, anonyymi kysely: Kun tiedot on täysin anonymisoitu, anonyymit tietoaineistot säilytetään pysyvästi tilastollisia ja tutkimustarkoituksia varten. Henkilöön liittyvää yhteyttä ei tällöin voida enää muodostaa.
Poikkeustapaus, henkilökohtainen vuorovaikutus: Jos yhteystietoja kerätään jatkotutkimuksia varten, niitä säilytetään hankkeen keston ajan sekä lisäksi 5 vuotta, elleivät lakisääteiset säilytysvelvoitteet estä tätä.
8. Tietojen luovuttaminen
BuildingBridges gGmbH luovuttaa henkilötietojanne ainoastaan rekisterinpitäjälle (DontBePatient Intelligence GmbH) tai tämän ohjeiden mukaisesti kolmansille osapuolille, mikäli tähän on nimenomainen suostumus tai jos siihen on lakisääteinen velvollisuus. Kyselyjen tulokset julkaistaan yleensä vain koottuina ja anonymisoituina.
9. Hosting
Verkkosivusto ja kyselytyökalut hostataan BuildingBridges gGmbH toimesta erikoistuneiden IT-palveluntarjoajien palvelimilla Saksassa/EU:ssa; myös nämä palveluntarjoajat ovat tiukkojen tietosuojavaatimusten alaisia.
10. Oikeutenne rekisteröitynä
Koska DontBePatient Intelligence GmbH on vastuussa oleva rekisterinpitäjä, teidän tulisi ensisijaisesti käyttää oikeuksianne siellä. Teillä on seuraavat oikeudet:
Oikeus saada pääsy tietoihin, DSGVO/GDPR:n 15 artikla
Oikeus tietojen oikaisemiseen, DSGVO/GDPR:n 16 artikla
Oikeus tietojen poistamiseen, DSGVO/GDPR:n 17 artikla
Oikeus peruuttaa suostumus, DSGVO/GDPR:n 7 artiklan 3 kohta, tulevaisuuteen vaikuttavasti.
Huomautus anonymisoinnista: Kun kysely on päättynyt ja tietoaineisto on täysin anonymisoitu, tietoja ei voida enää poistaa eikä tietoja voida antaa, koska niiden tekninen yhdistäminen henkilöönne ei ole enää mahdollista.
11. Oikeus tehdä valitus
Teillä on oikeus tehdä valitus tietosuojavalvontaviranomaiselle tietojenne käsittelystä.