Politika zasebnosti
To platformo upravlja BuildingBridges gGmbH. V okviru projektov, ki so tukaj na voljo, BuildingBridges gGmbH deluje kot obdelovalec v imenu in po navodilih družbe DontBePatient Intelligence GmbH, ki je upravljavec v smislu zakonodaje o varstvu podatkov.
V tej politiki zasebnosti med drugim uporabljamo naslednje pojme:
a) osebni podatki
Osebni podatki so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo (v nadaljevanju „posameznik, na katerega se nanašajo osebni podatki“). Določljiva je fizična oseba, ki jo je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali eden ali več posebnih dejavnikov, ki izražajo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.
b) posameznik, na katerega se nanašajo osebni podatki
Posameznik, na katerega se nanašajo osebni podatki, je vsaka določena ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec.
c) obdelava
Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanjem ali drugačnim omogočanjem dostopa, usklajevanje ali kombiniranje, omejevanje, izbris ali uničenje.
d) omejitev obdelave
Omejitev obdelave pomeni označevanje shranjenih osebnih podatkov z namenom omejevanja njihove prihodnje obdelave.
e) oblikovanje profilov
Oblikovanje profilov pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo teh osebnih podatkov za vrednotenje določenih osebnih vidikov v zvezi s fizično osebo, zlasti za analizo ali predvidevanje vidikov, ki se nanašajo na delovno uspešnost, ekonomski položaj, zdravje, osebne preference, interese, zanesljivost, vedenje, kraj bivanja ali gibanje te fizične osebe.
f) psevdonimizacija
Psevdonimizacija pomeni obdelavo osebnih podatkov na tak način, da osebnih podatkov brez uporabe dodatnih informacij ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, pod pogojem, da se te dodatne informacije hranijo ločeno ter so predmet tehničnih in organizacijskih ukrepov, ki zagotavljajo, da osebnih podatkov ni mogoče pripisati določeni ali določljivi fizični osebi.
g) upravljavec ali oseba, odgovorna za obdelavo
Upravljavec ali oseba, odgovorna za obdelavo, je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Kadar namene in sredstva take obdelave določa pravo Unije ali pravo držav članic, se lahko upravljavec oziroma posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom držav članic.
h) obdelovalec
Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
i) uporabnik
Uporabnik je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki so mu razkriti osebni podatki, ne glede na to, ali gre za tretjo osebo ali ne. Javni organi, ki lahko prejmejo osebne podatke v okviru posamezne preiskovalne naloge v skladu s pravom Unije ali pravom držav članic, pa se ne štejejo za uporabnike.
j) tretja oseba
Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pod neposredno odgovornostjo upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.
k) privolitev
Privolitev pomeni vsako prostovoljno, posebno, informirano in nedvoumno izraženo voljo posameznika, na katerega se nanašajo osebni podatki, v obliki izjave ali drugega jasnega pritrdilnega dejanja, s katerim posameznik izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj.
Veseli nas vaše zanimanje. Varstvo vaših osebnih podatkov je za nas pomembna skrb.
1. Upravljavec
Za obdelavo podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR) je odgovoren:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-pošta: info@dontbepatient.com
Spletna stran: www.dontbepatient.com
2. Pooblaščena oseba za varstvo podatkov
Za naše podjetje smo imenovali pooblaščeno osebo za varstvo podatkov. Dosegljiva je na:
E-pošta: ds@dontbepatient.com (ali na poštnem naslovu upravljavca z dodatkom „Pooblaščena oseba za varstvo podatkov“).
3. Obdelovalec
Upravljavec je družbo BuildingBridges gGmbH pooblastil za tehnično izvedbo anket, gostovanje platforme ter (anonimizirano) vrednotenje podatkov:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-pošta: info@buildingbridges.social
Med DontBePatient Intelligence GmbH in BuildingBridges gGmbH obstaja pogodba o obdelavi osebnih podatkov v skladu s členom 28 GDPR, ki zagotavlja varstvo vaših podatkov in spoštovanje najvišjih varnostnih standardov.
4. Zbiranje podatkov ob obisku naše spletne strani (dnevniške datoteke)
Pri zgolj informativni uporabi spletne strani BuildingBridges gGmbH v imenu upravljavca zbira samo tiste podatke, ki jih vaš brskalnik posreduje strežniku:
IP-naslov (se zaradi anonimizacije nemudoma izbriše)
Datum in čas dostopa
Vrsta in različica brskalnika
Uporabljeni operacijski sistem
Pravna podlaga: člen 6(1)(f) GDPR (zakoniti interes za tehnično stabilnost in varnost spletne strani).
5. Piškotki
Spletne strani BuildingBridges gGmbH uporabljajo piškotke. Piškotki so besedilne datoteke, ki se prek internetnega brskalnika namestijo in shranijo v računalniškem sistemu.
Z uporabo piškotkov lahko BuildingBridges gGmbH uporabnikom spletne strani zagotavlja uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.
S pomočjo piškotka se lahko informacije in ponudbe na naši spletni strani optimizirajo v interesu uporabnika. Piškotki nam omogočajo prepoznavanje uporabnikov naše spletne strani. Namen tega prepoznavanja je uporabnikom olajšati uporabo naše spletne strani. Uporabniku spletne strani, ki uporablja piškotke, na primer ni treba ob vsakem obisku spletne strani ponovno vnašati svojih podatkov, ker jih prevzame spletna stran in piškotek, shranjen v računalniškem sistemu uporabnika.
Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno nastavitvijo uporabljenega internetnega brskalnika in s tem trajno ugovarja nastavitvi piškotkov. Poleg tega je že nastavljene piškotke mogoče kadar koli izbrisati prek internetnega brskalnika ali drugih programskih rešitev. To je mogoče v vseh običajnih internetnih brskalnikih. Če posameznik, na katerega se nanašajo osebni podatki, v uporabljenem internetnem brskalniku onemogoči nastavitev piškotkov, morda ne bodo vse funkcije naše spletne strani v celoti uporabne.
6. Izvajanje spletnih anket
Jedro platforme je pridobivanje spoznanj z anketami.
a) Prostovoljnost in privolitev
Sodelovanje je popolnoma prostovoljno. Z začetkom ankete in pošiljanjem odgovorov privolite v obdelavo podatkov s strani obdelovalca (BuildingBridges gGmbH) za namen vrednotenja s strani upravljavca (DontBePatient Intelligence GmbH). Če se zbirajo podatki o zdravju, to poteka na podlagi vaše izrecne privolitve v skladu s členom 9(2)(a) GDPR.
b) Namen obdelave in anonimizacija
Naš skupni cilj je praviloma anonimizirana obdelava.
Brez identifikatorjev: IP-naslovi, imena ali e-poštni naslovi se ne shranjujejo v neposredni povezavi z vašimi odgovori v anketi.
Tehnična ločitev: Če pustite e-poštni naslov za obvestila, ga BuildingBridges gGmbH shrani v ločeni zbirki podatkov, ki je tehnično strogo ločena od anketnih podatkov.
Anonimizacija: BuildingBridges gGmbH podatke pripravi tako, da DontBePatient Intelligence GmbH ne more sklepati o določeni osebi (preprečevanje ponovne identifikacije).
Pravna podlaga: člen 6(1)(a) GDPR (privolitev).
Izjema: če izvajamo projekte, katerih cilj je kvalifikacija pacientov za klinične študije ali druge dejavnosti, povezane z osebno interakcijo, zahtevamo potrebne kontaktne podatke. V vsakem primeru to poteka na podlagi izrecne privolitve v skladu s členom 9(2)(a) GDPR.
7. Obdobje hrambe
Običajni primer (anonimna anketa): Takoj ko so podatki popolnoma anonimizirani, se anonimni nabori podatkov trajno hranijo za statistične in raziskovalne namene. Povezava z osebo takrat ni več mogoča.
Izjemni primer (z osebno interakcijo): Če se kontaktni podatki zbirajo za nadaljnje študije, se hranijo za čas trajanja projekta in dodatnih 5 let, če temu ne nasprotujejo zakonske obveznosti hrambe.
8. Posredovanje podatkov
BuildingBridges gGmbH vaše osebne podatke posreduje samo upravljavcu (DontBePatient Intelligence GmbH) ali tretjim osebam po njegovih navodilih, če obstaja izrecna privolitev ali zakonska obveznost. Rezultati anket se praviloma objavijo samo v združeni, anonimizirani obliki.
9. Gostovanje
Spletno stran in anketna orodja BuildingBridges gGmbH gosti pri specializiranih ponudnikih IT-storitev v Nemčiji/EU, ki prav tako veljajo za stroge zahteve glede varstva podatkov.
10. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki
Ker je DontBePatient Intelligence GmbH upravljavec, morate svoje pravice praviloma najprej uveljavljati pri njem. Imate naslednje pravice:
Dostop (člen 15 GDPR)
Popravek (člen 16 GDPR)
Izbris (člen 17 GDPR)
Preklic privolitve (člen 7(3) GDPR) z učinkom za prihodnost.
Opomba o anonimizaciji: Ko je anketa zaključena in je nabor podatkov popolnoma anonimiziran, podatkov ni več mogoče izbrisati ali posredovati informacij, saj tehnično ni več mogoča povezava z vašo osebo.
11. Pravica do pritožbe
Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov glede obdelave vaših podatkov.