隐私政策
本平台由 BuildingBridges gGmbH 运营。在此提供的项目范围内，BuildingBridges gGmbH 作为数据处理方，代表并按照 DontBePatient Intelligence GmbH 的指示行事；DontBePatient Intelligence GmbH 是数据保护法律意义上的责任主体。
在本隐私政策中，我们使用以下术语，包括但不限于：
a) 个人数据
个人数据是指与已识别或可识别的自然人（以下简称“数据主体”）有关的所有信息。若某一自然人可被直接或间接识别，尤其是通过与姓名、识别号码、位置数据、在线标识符，或一个或多个能够体现该自然人的身体、生理、遗传、精神、经济、文化或社会身份的特殊特征相关联而被识别，则该自然人被视为可识别。
b) 数据主体
数据主体是指其个人数据由负责处理者处理的任何已识别或可识别的自然人。
c) 处理
处理是指对个人数据进行的任何操作或一系列操作，无论是否借助自动化程序，例如收集、记录、组织、整理、存储、调整或修改、读取、查询、使用、通过传输披露、传播或以其他方式提供、匹配或关联、限制、删除或销毁。
d) 处理限制
处理限制是指对已存储的个人数据进行标记，以限制其未来处理。
e) 画像分析
画像分析是指任何形式的个人数据自动化处理，其中使用这些个人数据来评估与自然人有关的某些个人方面，尤其是用于分析或预测该自然人在工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、停留地点或位置变动方面的情况。
f) 假名化
假名化是指以一种方式处理个人数据，使该个人数据在不借助附加信息的情况下不再能够归属于某一特定数据主体，前提是该附加信息被单独保存，并受到技术和组织措施的约束，以确保个人数据不会被归属于已识别或可识别的自然人。
g) 控制者或负责处理者
控制者或负责处理者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机构、组织或其他机构。如果此类处理的目的和方式由欧盟法律或成员国法律规定，则控制者或其指定的具体标准可由欧盟法律或成员国法律规定。
h) 处理方
处理方是指代表控制者处理个人数据的自然人或法人、公共机构、组织或其他机构。
i) 接收方
接收方是指向其披露个人数据的自然人或法人、公共机构、组织或其他机构，无论其是否为第三方。但根据欧盟法律或成员国法律，在特定调查任务范围内可能接收个人数据的公共机构，不被视为接收方。
j) 第三方
第三方是指除数据主体、控制者、处理方，以及在控制者或处理方直接责任下被授权处理个人数据的人员之外的自然人或法人、公共机构、组织或其他机构。
k) 同意
同意是指数据主体针对特定情况，在知情且明确的基础上，以声明或其他明确肯定行为的形式，自愿作出的任何意愿表示，借此表明其同意对与其有关的个人数据进行处理。
感谢您对我们的关注。保护您的个人数据对我们而言非常重要。
1. 控制者
根据《通用数据保护条例》（GDPR）负责数据处理的是：
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
电子邮件：info@dontbepatient.com
网站：www.dontbepatient.com
2. 数据保护官
我们已为本公司任命数据保护官。您可以通过以下方式联系其本人：
电子邮件：ds@dontbepatient.com（或通过控制者的邮政地址，并注明“数据保护官”）。
3. 处理方
控制者已委托 BuildingBridges gGmbH 负责问卷调查的技术实施、平台托管以及数据的匿名化评估：
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
电子邮件：info@buildingbridges.social
DontBePatient Intelligence GmbH 与 BuildingBridges gGmbH 之间根据 GDPR 第 28 条签订了数据处理协议，该协议保障您的数据受到保护，并确保遵守最高安全标准。
4. 访问我们网站时的数据收集（日志文件）
在仅以信息获取为目的使用本网站时，BuildingBridges gGmbH 代表控制者仅收集您的浏览器传输至服务器的数据：
IP 地址（为匿名化目的会立即删除）
访问日期和时间
浏览器类型和版本
所使用的操作系统
法律依据：GDPR 第 6 条第 1 款 f 项（对网站技术稳定性和安全性的合法利益）。
5. Cookies
BuildingBridges gGmbH 的网站使用 cookies。Cookies 是通过互联网浏览器存放并保存在计算机系统上的文本文件。
通过使用 cookies，BuildingBridges gGmbH 能够为网站用户提供更友好的服务；如果不设置 cookies，这些服务将无法实现。
借助 cookie，我们网站上的信息和服务可根据用户利益进行优化。Cookies 使我们能够识别我们网站的用户。此类识别的目的是让用户更方便地使用我们的网站。例如，使用 cookies 的网站用户无需在每次访问网站时重新输入其数据，因为这由网站和存储在用户计算机系统上的 cookie 来完成。
数据主体可随时通过其所使用的互联网浏览器的相应设置，阻止我们的网站设置 cookies，并由此永久反对 cookies 的设置。此外，已设置的 cookies 可随时通过互联网浏览器或其他软件程序删除。这在所有常用互联网浏览器中均可实现。如果数据主体在所使用的互联网浏览器中禁用 cookies 的设置，则在某些情况下，我们网站的所有功能可能无法完整使用。
6. 在线问卷调查的实施
本平台的核心是通过问卷调查获得洞察。
a) 自愿性和同意
参与完全自愿。通过开始问卷调查并提交答案，您同意处理方（BuildingBridges gGmbH）为控制者（DontBePatient Intelligence GmbH）评估之目的处理数据。如果调查涉及健康数据，则该处理基于您根据 GDPR 第 9 条第 2 款 a 项所作出的明确同意。
b) 处理目的和匿名化
我们的共同目标通常是进行匿名化处理。
无标识符：不会将 IP 地址、姓名或电子邮件地址与您的问卷答案直接关联保存。
技术分离：如果您留下电子邮件地址用于通知，该地址将由 BuildingBridges gGmbH 保存在单独数据库中，并在技术上与问卷数据严格分离。
匿名化：BuildingBridges gGmbH 会以一种方式准备数据，使 DontBePatient Intelligence GmbH 无法推断出某一具体个人（防止重新识别）。
法律依据：GDPR 第 6 条第 1 款 a 项（同意）。
例外情况：如果我们实施的项目旨在筛选患者是否适合参加临床研究，或其他涉及个人互动的活动，我们会询问必要的联系数据。在任何情况下，这都将基于 GDPR 第 9 条第 2 款 a 项规定的明确同意。
7. 存储期限
通常情况（匿名问卷）：一旦数据已完全匿名化，匿名数据集将为统计和研究目的永久保存。届时将无法再建立个人关联。
例外情况（涉及个人互动）：如为后续研究收集联系数据，则该数据将在项目期限内以及之后再保存 5 年，前提是不存在相反的法定保存义务。
8. 数据传递
BuildingBridges gGmbH 仅在存在明确同意或法定义务的情况下，将您的个人数据传递给控制者（DontBePatient Intelligence GmbH），或根据其指示传递给第三方。问卷调查结果通常仅以汇总和匿名化形式发布。
9. 托管
网站和问卷工具由 BuildingBridges gGmbH 托管于德国/欧盟境内的专业 IT 服务提供商处，这些服务提供商同样受严格的数据保护要求约束。
10. 您作为数据主体的权利
由于 DontBePatient Intelligence GmbH 是控制者，您应主要向其主张您的权利。您享有以下权利：
访问权（GDPR 第 15 条）
更正权（GDPR 第 16 条）
删除权（GDPR 第 17 条）
撤回同意权（GDPR 第 7 条第 3 款），并对未来产生效力。
关于匿名化的说明：一旦问卷调查完成且数据集已完全匿名化，数据将无法再被删除，也无法提供相关信息，因为从技术上已无法再将其归属于您本人。
11. 投诉权
您有权就您的数据处理向数据保护监督机构提出投诉。