Πολιτική απορρήτου
Η παρούσα πλατφόρμα λειτουργεί από την BuildingBridges gGmbH. Στο πλαίσιο των έργων που προσφέρονται εδώ, η BuildingBridges gGmbH ενεργεί ως εκτελών την επεξεργασία για λογαριασμό και σύμφωνα με τις οδηγίες της DontBePatient Intelligence GmbH, η οποία είναι η υπεύθυνη αρχή κατά την έννοια της νομοθεσίας περί προστασίας δεδομένων.
Στην παρούσα Πολιτική απορρήτου χρησιμοποιούμε, μεταξύ άλλων, τους ακόλουθους όρους:
a) δεδομένα προσωπικού χαρακτήρα
Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, εφεξής «υποκείμενο των δεδομένων». Ταυτοποιήσιμο θεωρείται ένα φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να προσδιοριστεί άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο, όπως όνομα, αριθμό ταυτότητας, δεδομένα τοποθεσίας, διαδικτυακό αναγνωριστικό ή σε ένα ή περισσότερα ιδιαίτερα χαρακτηριστικά που εκφράζουν τη σωματική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
b) υποκείμενο των δεδομένων
Υποκείμενο των δεδομένων είναι κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, του οποίου τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας.
c) επεξεργασία
Επεξεργασία είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μεθόδων σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, οργάνωση, ταξινόμηση, αποθήκευση, προσαρμογή ή μεταβολή, ανάγνωση, αναζήτηση, χρήση, κοινολόγηση μέσω διαβίβασης, διάδοσης ή οποιασδήποτε άλλης μορφής διάθεσης, αντιστοίχιση ή διασύνδεση, περιορισμός, διαγραφή ή καταστροφή.
d) περιορισμός της επεξεργασίας
Περιορισμός της επεξεργασίας είναι η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με σκοπό τον περιορισμό της μελλοντικής επεξεργασίας τους.
e) κατάρτιση προφίλ
Κατάρτιση προφίλ είναι κάθε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση των δεδομένων αυτών για την αξιολόγηση ορισμένων προσωπικών πτυχών που αφορούν ένα φυσικό πρόσωπο, ιδίως για την ανάλυση ή πρόβλεψη πτυχών που σχετίζονται με την επαγγελματική απόδοση, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τον τόπο διαμονής ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.
f) ψευδωνυμοποίηση
Ψευδωνυμοποίηση είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα αυτά να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση πρόσθετων πληροφοριών, υπό την προϋπόθεση ότι οι πρόσθετες αυτές πληροφορίες φυλάσσονται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα δεν αποδίδονται σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
g) υπεύθυνος επεξεργασίας ή υπεύθυνος για την επεξεργασία
Υπεύθυνος επεξεργασίας ή υπεύθυνος για την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, ο φορέας ή άλλος οργανισμός που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Εάν οι σκοποί και τα μέσα της εν λόγω επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο των κρατών μελών, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια διορισμού του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο των κρατών μελών.
h) εκτελών την επεξεργασία
Εκτελών την επεξεργασία είναι φυσικό ή νομικό πρόσωπο, δημόσια αρχή, φορέας ή άλλος οργανισμός που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.
i) αποδέκτης
Αποδέκτης είναι φυσικό ή νομικό πρόσωπο, δημόσια αρχή, φορέας ή άλλος οργανισμός στον οποίο κοινολογούνται δεδομένα προσωπικού χαρακτήρα, ανεξάρτητα από το εάν πρόκειται για τρίτο ή όχι. Ωστόσο, δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης ερευνητικής αποστολής σύμφωνα με το δίκαιο της Ένωσης ή το δίκαιο των κρατών μελών δεν θεωρούνται αποδέκτες.
j) τρίτος
Τρίτος είναι κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, φορέας ή άλλος οργανισμός, εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που, υπό την άμεση ευθύνη του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.
k) συγκατάθεση
Συγκατάθεση είναι κάθε ελεύθερη, συγκεκριμένη, εν πλήρει επιγνώσει και σαφής δήλωση βούλησης του υποκειμένου των δεδομένων, υπό μορφή δήλωσης ή άλλης σαφούς επιβεβαιωτικής ενέργειας, με την οποία το υποκείμενο των δεδομένων δηλώνει ότι συμφωνεί με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν.
Χαιρόμαστε για το ενδιαφέρον σας. Η προστασία των δεδομένων προσωπικού χαρακτήρα σας αποτελεί για εμάς σημαντικό ζήτημα.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος για την επεξεργασία δεδομένων κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (DSGVO/GDPR) είναι:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@dontbepatient.com
Ιστότοπος: www.dontbepatient.com
2. Υπεύθυνος προστασίας δεδομένων
Έχουμε ορίσει υπεύθυνο προστασίας δεδομένων για την εταιρεία μας. Μπορείτε να επικοινωνήσετε μαζί του στη διεύθυνση:
E-mail: ds@dontbepatient.com ή στην ταχυδρομική διεύθυνση του υπευθύνου επεξεργασίας με την προσθήκη «Υπεύθυνος προστασίας δεδομένων».
3. Εκτελών την επεξεργασία
Ο υπεύθυνος επεξεργασίας έχει αναθέσει στην BuildingBridges gGmbH την τεχνική διεξαγωγή των ερευνών, τη φιλοξενία της πλατφόρμας καθώς και την ανωνυμοποιημένη αξιολόγηση των δεδομένων:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@buildingbridges.social
Μεταξύ της DontBePatient Intelligence GmbH και της BuildingBridges gGmbH υπάρχει σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 DSGVO/GDPR, η οποία εγγυάται την προστασία των δεδομένων σας και την τήρηση των υψηλότερων προτύπων ασφαλείας.
4. Συλλογή δεδομένων κατά την επίσκεψη στον ιστότοπό μας (αρχεία καταγραφής)
Κατά την καθαρά ενημερωτική χρήση του ιστότοπου, η BuildingBridges gGmbH συλλέγει για λογαριασμό του υπευθύνου επεξεργασίας μόνο τα δεδομένα που διαβιβάζει ο φυλλομετρητής σας στον διακομιστή:
Διεύθυνση IP, η οποία διαγράφεται αμέσως για σκοπούς ανωνυμοποίησης
Ημερομηνία και ώρα πρόσβασης
Τύπος και έκδοση φυλλομετρητή
Χρησιμοποιούμενο λειτουργικό σύστημα
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. f DSGVO/GDPR, έννομο συμφέρον για την τεχνική σταθερότητα και ασφάλεια του ιστότοπου.
5. Cookies
Οι ιστοσελίδες της BuildingBridges gGmbH χρησιμοποιούν cookies. Τα cookies είναι αρχεία κειμένου που τοποθετούνται και αποθηκεύονται σε ένα σύστημα υπολογιστή μέσω ενός φυλλομετρητή διαδικτύου.
Με τη χρήση cookies, η BuildingBridges gGmbH μπορεί να παρέχει στους χρήστες της ιστοσελίδας πιο φιλικές προς τον χρήστη υπηρεσίες, οι οποίες δεν θα ήταν δυνατές χωρίς τη ρύθμιση cookies.
Μέσω ενός cookie, οι πληροφορίες και οι προσφορές στην ιστοσελίδα μας μπορούν να βελτιστοποιηθούν προς όφελος του χρήστη. Τα cookies μας επιτρέπουν να αναγνωρίζουμε εκ νέου τους χρήστες της ιστοσελίδας μας. Σκοπός αυτής της αναγνώρισης είναι να διευκολύνει τους χρήστες στη χρήση της ιστοσελίδας μας. Για παράδειγμα, ο χρήστης μιας ιστοσελίδας που χρησιμοποιεί cookies δεν χρειάζεται να εισάγει εκ νέου τα δεδομένα του σε κάθε επίσκεψη στην ιστοσελίδα, επειδή αυτό αναλαμβάνεται από την ιστοσελίδα και το cookie που είναι αποθηκευμένο στο σύστημα υπολογιστή του χρήστη.
Το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να αποτρέψει τη ρύθμιση cookies από την ιστοσελίδα μας μέσω κατάλληλης ρύθμισης του χρησιμοποιούμενου φυλλομετρητή διαδικτύου και έτσι να αντιταχθεί μόνιμα στη ρύθμιση cookies. Επιπλέον, τα ήδη αποθηκευμένα cookies μπορούν να διαγραφούν ανά πάσα στιγμή μέσω φυλλομετρητή διαδικτύου ή άλλων προγραμμάτων λογισμικού. Αυτό είναι δυνατό σε όλους τους συνήθεις φυλλομετρητές διαδικτύου. Εάν το υποκείμενο των δεδομένων απενεργοποιήσει τη ρύθμιση cookies στον χρησιμοποιούμενο φυλλομετρητή διαδικτύου, ενδέχεται υπό ορισμένες περιστάσεις να μην είναι πλήρως διαθέσιμες όλες οι λειτουργίες της ιστοσελίδας μας.
6. Διεξαγωγή διαδικτυακών ερευνών
Ο πυρήνας της πλατφόρμας είναι η απόκτηση γνώσεων μέσω ερευνών.
a) Εθελοντική συμμετοχή και συγκατάθεση
Η συμμετοχή είναι απολύτως εθελοντική. Με την έναρξη της έρευνας και την αποστολή των απαντήσεων, συναινείτε στην επεξεργασία των δεδομένων από τον εκτελούντα την επεξεργασία (BuildingBridges gGmbH) με σκοπό την αξιολόγηση από τον υπεύθυνο επεξεργασίας (DontBePatient Intelligence GmbH). Εφόσον ζητούνται δεδομένα υγείας, αυτό γίνεται βάσει της ρητής συγκατάθεσής σας σύμφωνα με το άρθρο 9 παρ. 2 στοιχ. a DSGVO/GDPR.
b) Σκοπός της επεξεργασίας και ανωνυμοποίηση
Ο κοινός μας στόχος είναι κατά κανόνα η ανωνυμοποιημένη επεξεργασία.
Χωρίς αναγνωριστικά στοιχεία: Δεν αποθηκεύονται διευθύνσεις IP, ονόματα ή διευθύνσεις e-mail σε άμεση σύνδεση με τις απαντήσεις σας στην έρευνα.
Τεχνικός διαχωρισμός: Εάν αφήσετε μια διεύθυνση e-mail για ειδοποιήσεις, αυτή αποθηκεύεται από την BuildingBridges gGmbH σε ξεχωριστή βάση δεδομένων, η οποία είναι τεχνικά αυστηρά διαχωρισμένη από τα δεδομένα της έρευνας.
Ανωνυμοποίηση: Η BuildingBridges gGmbH προετοιμάζει τα δεδομένα με τέτοιο τρόπο ώστε η DontBePatient Intelligence GmbH να μην μπορεί να εξαγάγει συμπεράσματα για συγκεκριμένο πρόσωπο, αποφεύγοντας έτσι την επαναταυτοποίηση.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. a DSGVO/GDPR, συγκατάθεση.
Εξαίρεση: εάν διεξάγουμε έργα των οποίων ο στόχος είναι η επιλογή ασθενών για κλινικές μελέτες ή άλλες δραστηριότητες που περιλαμβάνουν προσωπική αλληλεπίδραση, ζητούμε τα απαραίτητα στοιχεία επικοινωνίας. Σε κάθε περίπτωση, για αυτό απαιτείται ρητή συγκατάθεση σύμφωνα με το άρθρο 9 παρ. 2 στοιχ. a DSGVO/GDPR.
7. Διάρκεια αποθήκευσης
Κανονική περίπτωση, ανώνυμη έρευνα: Μόλις τα δεδομένα ανωνυμοποιηθούν πλήρως, τα ανώνυμα σύνολα δεδομένων αποθηκεύονται μόνιμα για στατιστικούς και ερευνητικούς σκοπούς. Τότε δεν μπορεί πλέον να δημιουργηθεί σύνδεση με πρόσωπο.
Εξαιρετική περίπτωση, με προσωπική αλληλεπίδραση: Εάν συλλεχθούν στοιχεία επικοινωνίας για επακόλουθες μελέτες, αυτά αποθηκεύονται για τη διάρκεια του έργου καθώς και για επιπλέον 5 έτη, εφόσον δεν αντιτίθενται νόμιμες υποχρεώσεις διατήρησης.
8. Διαβίβαση δεδομένων
Η BuildingBridges gGmbH διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα σας μόνο στον υπεύθυνο επεξεργασίας (DontBePatient Intelligence GmbH) ή, κατόπιν οδηγιών του, σε τρίτους, εφόσον υπάρχει ρητή συγκατάθεση ή νόμιμη υποχρέωση. Τα αποτελέσματα των ερευνών δημοσιεύονται κατά κανόνα μόνο σε συγκεντρωτική, ανωνυμοποιημένη μορφή.
9. Φιλοξενία
Ο ιστότοπος και τα εργαλεία ερευνών φιλοξενούνται από την BuildingBridges gGmbH σε εξειδικευμένους παρόχους υπηρεσιών πληροφορικής στη Γερμανία/στην ΕΕ, οι οποίοι επίσης υπόκεινται σε αυστηρές απαιτήσεις προστασίας δεδομένων.
10. Τα δικαιώματά σας ως υποκείμενο των δεδομένων
Καθώς η DontBePatient Intelligence GmbH είναι η υπεύθυνη αρχή, θα πρέπει να ασκείτε τα δικαιώματά σας πρωτίστως εκεί. Έχετε τα ακόλουθα δικαιώματα:
Δικαίωμα πρόσβασης, άρθρο 15 DSGVO/GDPR
Δικαίωμα διόρθωσης, άρθρο 16 DSGVO/GDPR
Δικαίωμα διαγραφής, άρθρο 17 DSGVO/GDPR
Δικαίωμα ανάκλησης της συγκατάθεσης, άρθρο 7 παρ. 3 DSGVO/GDPR, με ισχύ για το μέλλον.
Σημείωση σχετικά με την ανωνυμοποίηση: Μόλις ολοκληρωθεί μια έρευνα και το σύνολο δεδομένων ανωνυμοποιηθεί πλήρως, δεν είναι πλέον δυνατή η διαγραφή δεδομένων ή η παροχή πληροφοριών, καθώς η τεχνική αντιστοίχιση με το πρόσωπό σας δεν είναι πλέον δυνατή.
11. Δικαίωμα υποβολής καταγγελίας
Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων σχετικά με την επεξεργασία των δεδομένων σας.