プライバシーポリシー
このプラットフォームは BuildingBridges gGmbH によって運営されています。ここで提供されるプロジェクトの範囲内において、BuildingBridges gGmbH は、データ保護法上の管理者である DontBePatient Intelligence GmbH の委託を受け、その指示に従って処理者として活動します。
本プライバシーポリシーでは、以下の用語を使用します。
a) 個人データ
個人データとは、識別された、または識別可能な自然人（以下「データ主体」といいます）に関するあらゆる情報をいいます。識別可能な自然人とは、氏名、識別番号、位置情報、オンライン識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティを表す一つまたは複数の特別な特徴への参照などにより、直接的または間接的に識別できる者をいいます。
b) データ主体
データ主体とは、識別された、または識別可能な自然人であって、その個人データが処理の管理者によって処理される者をいいます。
c) 処理
処理とは、自動化された手段によるか否かを問わず、個人データに関連して行われるあらゆる操作または一連の操作をいい、収集、記録、整理、構造化、保存、適応または変更、読み出し、照会、利用、送信による開示、配布その他の提供、照合または結合、制限、消去または破壊などを含みます。
d) 処理の制限
処理の制限とは、保存されている個人データに対し、将来の処理を制限する目的で印を付けることをいいます。
e) プロファイリング
プロファイリングとは、個人データの自動化された処理の一形態であり、自然人に関する特定の個人的側面を評価するために当該個人データを使用することをいいます。特に、職務遂行能力、経済状況、健康、個人的嗜好、関心、信頼性、行動、所在地または移動に関する側面を分析または予測することを含みます。
f) 仮名化
仮名化とは、追加情報を用いなければ個人データを特定のデータ主体に帰属させることができないような方法で個人データを処理することをいいます。ただし、その追加情報が別途保管され、個人データが識別された、または識別可能な自然人に帰属しないことを保証する技術的および組織的措置の対象となっている場合に限ります。
g) 管理者または処理の管理者
管理者または処理の管理者とは、単独でまたは他者と共同して、個人データの処理の目的および手段を決定する自然人または法人、公的機関、機関その他の団体をいいます。当該処理の目的および手段が欧州連合法または加盟国の法令によって定められている場合、管理者またはその指定に関する具体的な基準は、欧州連合法または加盟国の法令により定めることができます。
h) 処理者
処理者とは、管理者に代わって個人データを処理する自然人または法人、公的機関、機関その他の団体をいいます。
i) 受領者
受領者とは、第三者であるか否かにかかわらず、個人データの開示を受ける自然人または法人、公的機関、機関その他の団体をいいます。ただし、欧州連合法または加盟国の法令に基づく特定の調査任務の範囲内で個人データを受領する可能性のある公的機関は、受領者とはみなされません。
j) 第三者
第三者とは、データ主体、管理者、処理者、および管理者または処理者の直接の責任の下で個人データを処理する権限を与えられた者以外の、自然人または法人、公的機関、機関その他の団体をいいます。
k) 同意
同意とは、データ主体が特定の場合について、自由意思により、十分な情報に基づき、明確に示す意思表示であって、声明またはその他の明確な肯定的行為により、自己に関する個人データの処理に同意することを示すものをいいます。
皆様のご関心に感謝いたします。皆様の個人データの保護は、当社にとって重要な事項です。
1. 管理者
一般データ保護規則（GDPR）の意味におけるデータ処理の責任者は以下のとおりです：
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
メール: info@dontbepatient.com
ウェブサイト: www.dontbepatient.com
2. データ保護責任者
当社は、当社のためにデータ保護責任者を任命しています。以下の連絡先で連絡できます：
メール: ds@dontbepatient.com（または、管理者の郵送先住所に「データ保護責任者」宛と追記してください）。
3. 処理者
管理者は、調査の技術的実施、プラットフォームのホスティング、およびデータの匿名化された評価を BuildingBridges gGmbH に委託しています：
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
メール: info@buildingbridges.social
DontBePatient Intelligence GmbH と BuildingBridges gGmbH の間には、GDPR第28条に基づく委託処理契約が存在し、皆様のデータの保護および最高水準のセキュリティ基準の遵守を保証しています。
4. 当社ウェブサイト訪問時のデータ収集（ログファイル）
ウェブサイトを純粋に情報閲覧目的で利用する場合、BuildingBridges gGmbH は管理者に代わり、皆様のブラウザがサーバーに送信する以下のデータのみを収集します：
IPアドレス（匿名化のため直ちに削除されます）
アクセス日時
ブラウザの種類およびバージョン
使用されているオペレーティングシステム
法的根拠：GDPR第6条第1項f号（ウェブサイトの技術的安定性および安全性に関する正当な利益）。
5. Cookie
BuildingBridges gGmbH のウェブサイトではCookieを使用しています。Cookieとは、インターネットブラウザを通じてコンピューターシステム上に保存されるテキストファイルです。
Cookieを使用することにより、BuildingBridges gGmbH は、Cookieの設定なしには実現できない、より使いやすいサービスをウェブサイト利用者に提供できます。
Cookieを使用することで、当社ウェブサイト上の情報および提供内容を利用者に合わせて最適化できます。Cookieにより、当社はウェブサイト利用者を再認識することができます。この再認識の目的は、利用者が当社ウェブサイトを利用しやすくすることです。たとえば、Cookieを使用するウェブサイトの利用者は、毎回ウェブサイトを訪問するたびにデータを再入力する必要がありません。これは、ウェブサイトおよび利用者のコンピューターシステムに保存されたCookieによって処理されるためです。
データ主体は、使用するインターネットブラウザの適切な設定により、当社ウェブサイトによるCookieの設定をいつでも防止し、Cookieの設定に恒久的に異議を唱えることができます。また、既に設定されたCookieは、インターネットブラウザまたはその他のソフトウェアプログラムを通じていつでも削除できます。これは一般的なすべてのインターネットブラウザで可能です。データ主体が使用するインターネットブラウザでCookieの設定を無効にした場合、当社ウェブサイトのすべての機能を完全には利用できない場合があります。
6. オンライン調査の実施
このプラットフォームの中核は、調査を通じて知見を得ることです。
a) 任意性および同意
参加は完全に任意です。調査を開始し、回答を送信することにより、皆様は、管理者（DontBePatient Intelligence GmbH）による評価を目的として、処理者（BuildingBridges gGmbH）によるデータ処理に同意するものとします。健康データが尋ねられる場合、その処理はGDPR第9条第2項a号に基づく皆様の明示的な同意に基づいて行われます。
b) 処理の目的および匿名化
当社の共通の目的は、通常、匿名化された処理です。
識別子なし：調査回答と直接関連して、IPアドレス、氏名またはメールアドレスは保存されません。
技術的分離：通知のためにメールアドレスを残した場合、そのメールアドレスは BuildingBridges gGmbH により、調査データとは技術的に厳密に分離された別個のデータベースに保存されます。
匿名化：BuildingBridges gGmbH は、DontBePatient Intelligence GmbH が特定の人物を推測できないようにデータを加工します（再識別の防止）。
法的根拠：GDPR第6条第1項a号（同意）。
例外：臨床試験または個人的なやり取りを伴うその他の活動への患者の適格性確認を目的とするプロジェクトを実施する場合、必要な連絡先情報をお尋ねします。いずれの場合も、GDPR第9条第2項a号に基づく明示的な同意により行われます。
7. 保存期間
通常の場合（匿名調査）：データが完全に匿名化されると、匿名データセットは統計および研究目的のために恒久的に保存されます。その後、個人との関連付けは不可能になります。
例外の場合（個人的なやり取りを伴う場合）：フォローアップ研究のために連絡先情報が収集される場合、法定の保存義務に反しない限り、当該情報はプロジェクト期間中およびその後さらに5年間保存されます。
8. データの提供
BuildingBridges gGmbH は、明示的な同意がある場合または法的義務がある場合に限り、皆様の個人データを管理者（DontBePatient Intelligence GmbH）またはその指示に基づく第三者に提供します。調査結果は通常、集計され匿名化された形式でのみ公開されます。
9. ホスティング
ウェブサイトおよび調査ツールは、BuildingBridges gGmbH により、ドイツ/EU内の専門ITサービス提供者においてホスティングされており、これらの提供者も厳格なデータ保護要件に従っています。
10. データ主体としての皆様の権利
DontBePatient Intelligence GmbH が管理者であるため、皆様は主に同社に対して権利を行使する必要があります。皆様には以下の権利があります：
情報提供を受ける権利（GDPR第15条）
訂正の権利（GDPR第16条）
消去の権利（GDPR第17条）
同意の撤回（GDPR第7条第3項）将来に向けた効力をもって。
匿名化に関する注意事項：調査が完了し、データセットが完全に匿名化された後は、技術的に皆様個人への帰属が不可能となるため、データを削除したり情報を提供したりすることはできません。
11. 苦情申立権
皆様には、ご自身のデータ処理についてデータ保護監督機関に苦情を申し立てる権利があります。