Zásady ochrany osobných údajov
Túto platformu prevádzkuje BuildingBridges gGmbH. V rámci projektov ponúkaných na tejto platforme vystupuje BuildingBridges gGmbH ako sprostredkovateľ v mene a podľa pokynov spoločnosti DontBePatient Intelligence GmbH, ktorá je prevádzkovateľom zodpovedným za ochranu údajov.
V týchto zásadách ochrany osobných údajov používame okrem iného nasledujúce pojmy:
a) osobné údaje
Osobné údaje sú všetky informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Za identifikovateľnú sa považuje fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe priradenia k identifikátoru, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo jeden či viacero osobitných znakov, ktoré vyjadrujú fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
b) dotknutá osoba
Dotknutá osoba je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje spracúva prevádzkovateľ.
c) spracúvanie
Spracúvanie je akákoľvek operácia alebo súbor operácií s osobnými údajmi vykonávaných pomocou automatizovaných postupov alebo bez nich, ako je získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, používanie, poskytovanie prenosom, šírením alebo iným spôsobom sprístupňovania, zosúlaďovanie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie.
d) obmedzenie spracúvania
Obmedzenie spracúvania je označenie uchovávaných osobných údajov s cieľom obmedziť ich budúce spracúvanie.
e) profilovanie
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktorá spočíva v použití týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, miesta pobytu alebo pohybu tejto fyzickej osoby.
f) pseudonymizácia
Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, že osobné údaje už nemožno priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa tieto dodatočné informácie uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, ktoré zabezpečujú, že osobné údaje nemožno priradiť identifikovanej alebo identifikovateľnej fyzickej osobe.
g) prevádzkovateľ alebo osoba zodpovedná za spracúvanie
Prevádzkovateľ alebo osoba zodpovedná za spracúvanie je fyzická alebo právnická osoba, orgán verejnej moci, inštitúcia alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. Ak sú účely a prostriedky tohto spracúvania stanovené právom Únie alebo právom členských štátov, prevádzkovateľ alebo konkrétne kritériá jeho určenia môžu byť stanovené právom Únie alebo právom členských štátov.
h) sprostredkovateľ
Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, inštitúcia alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
i) príjemca
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, inštitúcia alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či ide o tretiu stranu alebo nie. Orgány verejnej moci, ktoré môžu získať osobné údaje v rámci konkrétneho vyšetrovacieho poverenia podľa práva Únie alebo práva členských štátov, sa však nepovažujú za príjemcov.
j) tretia strana
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, inštitúcia alebo iný subjekt okrem dotknutej osoby, prevádzkovateľa, sprostredkovateľa a osôb, ktoré sú pod priamou zodpovednosťou prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje.
k) súhlas
Súhlas je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo iného jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba dáva najavo, že súhlasí so spracúvaním osobných údajov, ktoré sa jej týkajú.
Teší nás váš záujem. Ochrana vašich osobných údajov je pre nás dôležitou záležitosťou.
1. Prevádzkovateľ
Za spracúvanie údajov v zmysle všeobecného nariadenia o ochrane údajov (GDPR) zodpovedá:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@dontbepatient.com
Webová stránka: www.dontbepatient.com
2. Zodpovedná osoba pre ochranu údajov
Pre našu spoločnosť sme vymenovali zodpovednú osobu pre ochranu údajov. Môžete ju kontaktovať na adrese:
E-mail: ds@dontbepatient.com (alebo na poštovej adrese prevádzkovateľa s dodatkom „Zodpovedná osoba pre ochranu údajov“).
3. Sprostredkovateľ
Prevádzkovateľ poveril BuildingBridges gGmbH technickou realizáciou prieskumov, hostingom platformy, ako aj (anonymizovaným) vyhodnocovaním údajov:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@buildingbridges.social
Medzi DontBePatient Intelligence GmbH a BuildingBridges gGmbH existuje zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR, ktorá zaručuje ochranu vašich údajov a dodržiavanie najvyšších bezpečnostných štandardov.
4. Získavanie údajov pri návšteve našej webovej stránky (logovacie súbory)
Pri čisto informačnom používaní webovej stránky získava BuildingBridges gGmbH v mene prevádzkovateľa iba také údaje, ktoré váš prehliadač odosiela serveru:
IP adresa (okamžite sa vymaže na účely anonymizácie)
Dátum a čas prístupu
Typ a verzia prehliadača
Používaný operačný systém
Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na technickej stabilite a bezpečnosti webovej stránky).
5. Cookies
Webové stránky BuildingBridges gGmbH používajú cookies. Cookies sú textové súbory, ktoré sa prostredníctvom internetového prehliadača ukladajú a uchovávajú v počítačovom systéme.
Vďaka používaniu cookies môže BuildingBridges gGmbH poskytovať používateľom webovej stránky používateľsky prívetivejšie služby, ktoré by bez nastavenia cookies neboli možné.
Pomocou cookie možno optimalizovať informácie a ponuky na našej webovej stránke v záujme používateľa. Cookies nám umožňujú rozpoznať používateľov našej webovej stránky. Účelom tohto rozpoznania je uľahčiť používateľom používanie našej webovej stránky. Používateľ webovej stránky, ktorá používa cookies, napríklad nemusí pri každej návšteve webovej stránky opakovane zadávať svoje údaje, pretože ich prevezme webová stránka a cookie uložený v počítačovom systéme používateľa.
Dotknutá osoba môže kedykoľvek zabrániť nastavovaniu cookies našou webovou stránkou prostredníctvom príslušného nastavenia používaného internetového prehliadača, a tým trvalo namietať proti nastavovaniu cookies. Okrem toho možno už nastavené cookies kedykoľvek vymazať prostredníctvom internetového prehliadača alebo iných softvérových programov. Je to možné vo všetkých bežných internetových prehliadačoch. Ak dotknutá osoba deaktivuje nastavovanie cookies v používanom internetovom prehliadači, nie všetky funkcie našej webovej stránky môžu byť za určitých okolností plne použiteľné.
6. Realizácia online prieskumov
Jadrom platformy je získavanie poznatkov prostredníctvom prieskumov.
a) Dobrovoľnosť a súhlas
Účasť je úplne dobrovoľná. Spustením prieskumu a odoslaním odpovedí udeľujete súhlas so spracúvaním údajov sprostredkovateľom (BuildingBridges gGmbH) na účely vyhodnotenia prevádzkovateľom (DontBePatient Intelligence GmbH). Pokiaľ sa zisťujú údaje o zdravotnom stave, deje sa tak na základe vášho výslovného súhlasu podľa čl. 9 ods. 2 písm. a GDPR.
b) Účel spracúvania a anonymizácia
Naším spoločným cieľom je spravidla anonymizované spracúvanie.
Žiadne identifikátory: IP adresy, mená ani e-mailové adresy sa neukladajú v priamej súvislosti s vašimi odpoveďami v prieskume.
Technické oddelenie: Ak zanecháte e-mailovú adresu na účely upozornení, BuildingBridges gGmbH ju uloží do samostatnej databázy, ktorá je technicky prísne oddelená od údajov z prieskumu.
Anonymizácia: BuildingBridges gGmbH pripravuje údaje tak, aby DontBePatient Intelligence GmbH nemohla vyvodiť záver o konkrétnej osobe (prevencia opätovnej identifikácie).
Právny základ: čl. 6 ods. 1 písm. a GDPR (súhlas).
Výnimka: ak realizujeme projekty, ktorých cieľom je kvalifikácia pacientov pre klinické štúdie alebo iné aktivity spojené s osobnou interakciou, požiadame o potrebné kontaktné údaje. V každom prípade sa tak deje na základe výslovného súhlasu podľa čl. 9 ods. 2 písm. a GDPR.
7. Doba uchovávania
Štandardný prípad (anonymný prieskum): Hneď ako sú údaje úplne anonymizované, anonymné dátové súbory sa trvalo uchovávajú na štatistické a výskumné účely. Vzťah ku konkrétnej osobe už potom nie je možné obnoviť.
Výnimka (s osobnou interakciou): Ak sa zhromažďujú kontaktné údaje na účely následných štúdií, uchovávajú sa počas trvania projektu a ďalších 5 rokov, pokiaľ tomu nebránia zákonné povinnosti uchovávania.
8. Poskytovanie údajov
BuildingBridges gGmbH poskytuje vaše osobné údaje iba prevádzkovateľovi (DontBePatient Intelligence GmbH) alebo tretím stranám na jeho pokyn, pokiaľ existuje výslovný súhlas alebo zákonná povinnosť. Výsledky prieskumov sa spravidla zverejňujú iba v agregovanej, anonymizovanej forme.
9. Hosting
Webová stránka a nástroje na prieskumy sú hostované spoločnosťou BuildingBridges gGmbH u špecializovaných poskytovateľov IT služieb v Nemecku/EÚ, ktorí takisto podliehajú prísnym požiadavkám na ochranu údajov.
10. Vaše práva ako dotknutej osoby
Keďže DontBePatient Intelligence GmbH je prevádzkovateľom, mali by ste svoje práva uplatňovať prednostne u nej. Máte nasledujúce práva:
Právo na prístup (čl. 15 GDPR)
Právo na opravu (čl. 16 GDPR)
Právo na vymazanie (čl. 17 GDPR)
Odvolanie súhlasu (čl. 7 ods. 3 GDPR) s účinkom do budúcnosti.
Poznámka k anonymizácii: Hneď ako je prieskum ukončený a dátový súbor bol úplne anonymizovaný, údaje už nemožno vymazať ani poskytnúť informácie, pretože technické priradenie k vašej osobe už nie je možné.
11. Právo podať sťažnosť
Máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov v súvislosti so spracúvaním vašich údajov.