מדיניות פרטיות
פלטפורמה זו מופעלת על ידי BuildingBridges gGmbH. במסגרת הפרויקטים המוצעים כאן, BuildingBridges gGmbH פועלת כמעבדת נתונים מטעם ובהתאם להוראות של DontBePatient Intelligence GmbH, שהיא הגורם האחראי לפי דיני הגנת המידע.
במדיניות פרטיות זו אנו משתמשים, בין היתר, במונחים הבאים:
a) נתונים אישיים
נתונים אישיים הם כל מידע המתייחס לאדם טבעי מזוהה או שניתן לזהותו, להלן “נושא הנתונים”. אדם טבעי נחשב כניתן לזיהוי אם ניתן לזהותו במישרין או בעקיפין, במיוחד באמצעות שיוך למזהה כגון שם, מספר זיהוי, נתוני מיקום, מזהה מקוון או מאפיין אחד או יותר המבטאים את זהותו הפיזית, הפיזיולוגית, הגנטית, הנפשית, הכלכלית, התרבותית או החברתית של אותו אדם טבעי.
b) נושא הנתונים
נושא הנתונים הוא כל אדם טבעי מזוהה או שניתן לזהותו, אשר הנתונים האישיים שלו מעובדים על ידי הגורם האחראי לעיבוד.
c) עיבוד
עיבוד הוא כל פעולה או סדרת פעולות המתבצעות בקשר לנתונים אישיים, בעזרת אמצעים אוטומטיים או בלעדיהם, כגון איסוף, תיעוד, ארגון, סידור, אחסון, התאמה או שינוי, קריאה, שליפה, שימוש, גילוי באמצעות העברה, הפצה או כל צורה אחרת של העמדה לרשות אחרים, השוואה או שילוב, הגבלה, מחיקה או השמדה.
d) הגבלת העיבוד
הגבלת העיבוד היא סימון נתונים אישיים מאוחסנים במטרה להגביל את עיבודם העתידי.
e) יצירת פרופיל
יצירת פרופיל היא כל סוג של עיבוד אוטומטי של נתונים אישיים, שבו נעשה שימוש בנתונים אישיים אלה כדי להעריך היבטים אישיים מסוימים הנוגעים לאדם טבעי, במיוחד כדי לנתח או לחזות היבטים הנוגעים לביצועי עבודה, מצב כלכלי, בריאות, העדפות אישיות, תחומי עניין, אמינות, התנהגות, מקום שהייה או תנועות של אותו אדם טבעי.
f) פסאודונימיזציה
פסאודונימיזציה היא עיבוד של נתונים אישיים באופן שבו לא ניתן עוד לשייך את הנתונים האישיים לנושא נתונים מסוים ללא שימוש במידע נוסף, ובלבד שמידע נוסף זה נשמר בנפרד וכפוף לאמצעים טכניים וארגוניים המבטיחים שהנתונים האישיים לא ישויכו לאדם טבעי מזוהה או שניתן לזהותו.
g) אחראי או אחראי לעיבוד
האחראי או האחראי לעיבוד הוא אדם טבעי או משפטי, רשות ציבורית, מוסד או גוף אחר, אשר לבדו או יחד עם אחרים קובע את מטרות ואמצעי העיבוד של נתונים אישיים. אם מטרות ואמצעי עיבוד זה נקבעים על ידי דיני האיחוד או דיני המדינות החברות, ניתן לקבוע את האחראי או את הקריטריונים המסוימים למינויו לפי דיני האיחוד או דיני המדינות החברות.
h) מעבד
מעבד הוא אדם טבעי או משפטי, רשות ציבורית, מוסד או גוף אחר, המעבד נתונים אישיים מטעם האחראי.
i) מקבל
מקבל הוא אדם טבעי או משפטי, רשות ציבורית, מוסד או גוף אחר שאליו נחשפים נתונים אישיים, בין אם מדובר בצד שלישי ובין אם לאו. עם זאת, רשויות ציבוריות שעשויות לקבל נתונים אישיים במסגרת משימת חקירה מסוימת לפי דיני האיחוד או דיני המדינות החברות אינן נחשבות כמקבלים.
j) צד שלישי
צד שלישי הוא אדם טבעי או משפטי, רשות ציבורית, מוסד או גוף אחר שאינו נושא הנתונים, האחראי, המעבד והאנשים המורשים לעבד את הנתונים האישיים תחת אחריותו הישירה של האחראי או של המעבד.
k) הסכמה
הסכמה היא כל הבעת רצון הניתנת מרצונו החופשי של נושא הנתונים, למקרה מסוים, באופן מיודע וחד-משמעי, בצורת הצהרה או פעולה מאשרת ברורה אחרת, שבאמצעותה נושא הנתונים מביע כי הוא מסכים לעיבוד הנתונים האישיים הנוגעים אליו.
אנו שמחים על התעניינותכם. הגנת הנתונים האישיים שלכם היא נושא חשוב עבורנו.
1. האחראי
האחראי לעיבוד הנתונים במשמעות תקנת הגנת המידע הכללית (DSGVO/GDPR) הוא:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
דוא"ל: info@dontbepatient.com
אתר אינטרנט: www.dontbepatient.com
2. ממונה על הגנת מידע
מינינו ממונה על הגנת מידע עבור החברה שלנו. ניתן ליצור עמו קשר בכתובת:
דוא"ל: ds@dontbepatient.com או באמצעות כתובת הדואר של האחראי בתוספת “ממונה על הגנת מידע”.
3. מעבד
האחראי הזמין את BuildingBridges gGmbH לבצע את הביצוע הטכני של הסקרים, את אירוח הפלטפורמה וכן את הערכת הנתונים האנונימית:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
דוא"ל: info@buildingbridges.social
בין DontBePatient Intelligence GmbH לבין BuildingBridges gGmbH קיים הסכם לעיבוד נתונים בהתאם לסעיף 28 DSGVO/GDPR, המבטיח את הגנת הנתונים שלכם ואת העמידה בסטנדרטים הגבוהים ביותר של אבטחה.
4. איסוף נתונים בעת ביקור באתר שלנו (קובצי יומן)
בעת שימוש באתר למטרות מידע בלבד, BuildingBridges gGmbH אוספת מטעם האחראי רק את הנתונים שהדפדפן שלכם מעביר לשרת:
כתובת IP, הנמחקת מיד לצורך אנונימיזציה
תאריך ושעת הגישה
סוג וגרסת הדפדפן
מערכת ההפעלה שבה נעשה שימוש
בסיס משפטי: סעיף 6 פסקה 1 אות f DSGVO/GDPR, אינטרס לגיטימי ביציבות הטכנית ובאבטחת האתר.
5. Cookies
דפי האינטרנט של BuildingBridges gGmbH משתמשים ב-Cookies. Cookies הם קובצי טקסט המונחים ונשמרים במערכת מחשב באמצעות דפדפן אינטרנט.
באמצעות שימוש ב-Cookies, BuildingBridges gGmbH יכולה לספק למשתמשי האתר שירותים ידידותיים יותר למשתמש, שלא היו אפשריים ללא הגדרת Cookies.
באמצעות Cookie ניתן לבצע אופטימיזציה של המידע וההצעות באתר שלנו לטובת המשתמש. Cookies מאפשרים לנו לזהות מחדש את משתמשי האתר שלנו. מטרת הזיהוי מחדש היא להקל על המשתמשים את השימוש באתר שלנו. לדוגמה, משתמש באתר המשתמש ב-Cookies אינו צריך להזין את נתוניו מחדש בכל ביקור באתר, משום שהדבר מתבצע על ידי האתר ועל ידי ה-Cookie הנשמר במערכת המחשב של המשתמש.
נושא הנתונים יכול בכל עת למנוע את הגדרת ה-Cookies על ידי האתר שלנו באמצעות הגדרה מתאימה בדפדפן האינטרנט שבו נעשה שימוש, ובכך להתנגד באופן קבוע להגדרת Cookies. בנוסף, ניתן למחוק בכל עת Cookies שכבר הוגדרו באמצעות דפדפן אינטרנט או תוכנות אחרות. הדבר אפשרי בכל דפדפני האינטרנט הנפוצים. אם נושא הנתונים משבית את הגדרת ה-Cookies בדפדפן האינטרנט שבו נעשה שימוש, ייתכן שבנסיבות מסוימות לא ניתן יהיה להשתמש בכל הפונקציות של האתר שלנו במלואן.
6. ביצוע סקרים מקוונים
ליבת הפלטפורמה היא הפקת תובנות באמצעות סקרים.
a) וולונטריות והסכמה
ההשתתפות היא וולונטרית לחלוטין. עם התחלת הסקר ושליחת התשובות, אתם מסכימים לעיבוד הנתונים על ידי המעבד (BuildingBridges gGmbH) לצורך הערכה על ידי האחראי (DontBePatient Intelligence GmbH). ככל שנשאלים נתוני בריאות, הדבר נעשה על בסיס הסכמתכם המפורשת בהתאם לסעיף 9 פסקה 2 אות a DSGVO/GDPR.
b) מטרת העיבוד ואנונימיזציה
המטרה המשותפת שלנו היא בדרך כלל עיבוד אנונימי.
ללא מזהים: לא נשמרות כתובות IP, שמות או כתובות דוא"ל בקשר ישיר לתשובותיכם בסקר.
הפרדה טכנית: אם אתם משאירים כתובת דוא"ל לצורך הודעות, היא נשמרת על ידי BuildingBridges gGmbH במסד נתונים נפרד, המופרד מבחינה טכנית באופן קפדני מנתוני הסקר.
אנונימיזציה: BuildingBridges gGmbH מכינה את הנתונים כך ש-DontBePatient Intelligence GmbH לא תוכל להסיק מסקנות לגבי אדם מסוים, כדי למנוע זיהוי מחדש.
בסיס משפטי: סעיף 6 פסקה 1 אות a DSGVO/GDPR, הסכמה.
חריג: אם נבצע פרויקטים שמטרתם הכשרת מטופלים למחקרים קליניים או לפעילויות אחרות הכרוכות באינטראקציה אישית, נבקש את פרטי הקשר הנחוצים. בכל מקרה, לשם כך נדרשת הסכמה מפורשת בהתאם לסעיף 9 פסקה 2 אות a DSGVO/GDPR.
7. משך האחסון
מקרה רגיל, סקר אנונימי: ברגע שהנתונים עברו אנונימיזציה מלאה, מערכי הנתונים האנונימיים נשמרים לצמיתות למטרות סטטיסטיות ומחקריות. לאחר מכן לא ניתן עוד ליצור קשר לאדם מסוים.
מקרה חריג, עם אינטראקציה אישית: אם נאספים פרטי קשר למחקרי המשך, הם נשמרים למשך תקופת הפרויקט וכן למשך 5 שנים נוספות, ככל שאין חובות שמירה חוקיות הסותרות זאת.
8. העברת נתונים
BuildingBridges gGmbH מעבירה את הנתונים האישיים שלכם רק לאחראי (DontBePatient Intelligence GmbH) או לצדדים שלישיים לפי הוראותיו, ככל שניתנה הסכמה מפורשת או שקיימת חובה חוקית. תוצאות הסקרים מתפרסמות בדרך כלל רק בצורה מצטברת ואנונימית.
9. אירוח
האתר וכלי הסקרים מתארחים על ידי BuildingBridges gGmbH אצל ספקי שירותי IT מתמחים בגרמניה/באיחוד האירופי, הכפופים גם הם לדרישות מחמירות של הגנת מידע.
10. זכויותיכם כנושאי נתונים
מאחר ש-DontBePatient Intelligence GmbH היא הגורם האחראי, עליכם לממש את זכויותיכם בראש ובראשונה אצלה. עומדות לכם הזכויות הבאות:
זכות לקבלת מידע, סעיף 15 DSGVO/GDPR
זכות לתיקון, סעיף 16 DSGVO/GDPR
זכות למחיקה, סעיף 17 DSGVO/GDPR
זכות לחזור מהסכמה, סעיף 7 פסקה 3 DSGVO/GDPR, עם תוקף לעתיד.
הערה בנוגע לאנונימיזציה: ברגע שסקר הסתיים ומערך הנתונים עבר אנונימיזציה מלאה, לא ניתן עוד למחוק נתונים או למסור מידע, מאחר שהשיוך הטכני לאדם שלכם אינו אפשרי עוד.
11. זכות להגיש תלונה
יש לכם זכות להגיש תלונה לרשות פיקוח להגנת מידע בנוגע לעיבוד הנתונים שלכם.