นโยบายความเป็นส่วนตัว
แพลตฟอร์มนี้ดำเนินการโดย BuildingBridges gGmbH ภายใต้โครงการที่นำเสนอที่นี่ BuildingBridges gGmbH ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามและตามคำสั่งของ DontBePatient Intelligence GmbH ซึ่งเป็นหน่วยงานผู้ควบคุมข้อมูลที่รับผิดชอบตามกฎหมายคุ้มครองข้อมูล
ในนโยบายความเป็นส่วนตัวฉบับนี้ เราใช้คำศัพท์ต่อไปนี้ รวมถึงคำอื่น ๆ:
a) ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลคือข้อมูลทั้งหมดที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนแล้วหรือสามารถระบุตัวตนได้ (ต่อไปนี้เรียกว่า „เจ้าของข้อมูล”) บุคคลธรรมดาจะถือว่าสามารถระบุตัวตนได้ หากสามารถระบุตัวตนได้โดยตรงหรือโดยอ้อม โดยเฉพาะผ่านการเชื่อมโยงกับตัวระบุ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่ง ตัวระบุออนไลน์ หรือคุณลักษณะเฉพาะอย่างหนึ่งหรือหลายอย่างที่แสดงถึงอัตลักษณ์ทางกายภาพ สรีรวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคลธรรมดานั้น
b) เจ้าของข้อมูล
เจ้าของข้อมูลคือบุคคลธรรมดาที่ระบุตัวตนแล้วหรือสามารถระบุตัวตนได้ ซึ่งข้อมูลส่วนบุคคลของบุคคลนั้นถูกประมวลผลโดยผู้ควบคุมข้อมูล
c) การประมวลผล
การประมวลผลคือการดำเนินการใด ๆ หรือชุดของการดำเนินการใด ๆ ที่กระทำกับข้อมูลส่วนบุคคล ไม่ว่าจะใช้หรือไม่ใช้วิธีการอัตโนมัติ เช่น การเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การปรับเปลี่ยนหรือแก้ไข การดึงข้อมูล การสอบถาม การใช้ การเปิดเผยโดยการส่งต่อ การเผยแพร่ หรือการทำให้เข้าถึงได้ในรูปแบบอื่น การเปรียบเทียบหรือการเชื่อมโยง การจำกัด การลบ หรือการทำลาย
d) การจำกัดการประมวลผล
การจำกัดการประมวลผลคือการทำเครื่องหมายข้อมูลส่วนบุคคลที่จัดเก็บไว้ โดยมีวัตถุประสงค์เพื่อจำกัดการประมวลผลข้อมูลดังกล่าวในอนาคต
e) การทำโปรไฟล์
การทำโปรไฟล์คือการประมวลผลข้อมูลส่วนบุคคลแบบอัตโนมัติในรูปแบบใด ๆ ซึ่งประกอบด้วยการใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อประเมินแง่มุมส่วนบุคคลบางประการที่เกี่ยวข้องกับบุคคลธรรมดา โดยเฉพาะเพื่อวิเคราะห์หรือคาดการณ์แง่มุมเกี่ยวกับผลการทำงาน สถานะทางเศรษฐกิจ สุขภาพ ความชอบส่วนบุคคล ความสนใจ ความน่าเชื่อถือ พฤติกรรม สถานที่พำนัก หรือการเคลื่อนย้ายของบุคคลธรรมดานั้น
f) การใช้นามแฝง
การใช้นามแฝงคือการประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ไม่สามารถเชื่อมโยงข้อมูลส่วนบุคคลนั้นกับเจ้าของข้อมูลรายใดรายหนึ่งได้อีกต่อไป หากไม่มีการใช้ข้อมูลเพิ่มเติม โดยมีเงื่อนไขว่าข้อมูลเพิ่มเติมดังกล่าวจะถูกจัดเก็บแยกต่างหาก และอยู่ภายใต้มาตรการทางเทคนิคและมาตรการเชิงองค์กรที่รับรองว่าข้อมูลส่วนบุคคลจะไม่ถูกเชื่อมโยงกับบุคคลธรรมดาที่ระบุตัวตนแล้วหรือสามารถระบุตัวตนได้
g) ผู้ควบคุมข้อมูลหรือผู้รับผิดชอบการประมวลผล
ผู้ควบคุมข้อมูลหรือผู้รับผิดชอบการประมวลผลคือบุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ สถาบัน หรือหน่วยงานอื่นใดที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล ไม่ว่าจะเพียงลำพังหรือร่วมกับผู้อื่น หากวัตถุประสงค์และวิธีการของการประมวลผลดังกล่าวถูกกำหนดโดยกฎหมายของสหภาพหรือกฎหมายของรัฐสมาชิก ผู้ควบคุมข้อมูลหรือหลักเกณฑ์เฉพาะในการแต่งตั้งผู้ควบคุมข้อมูลอาจกำหนดไว้ในกฎหมายของสหภาพหรือกฎหมายของรัฐสมาชิกได้
h) ผู้ประมวลผลข้อมูล
ผู้ประมวลผลข้อมูลคือบุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ สถาบัน หรือหน่วยงานอื่นใดที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล
i) ผู้รับข้อมูล
ผู้รับข้อมูลคือบุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ สถาบัน หรือหน่วยงานอื่นใดที่มีการเปิดเผยข้อมูลส่วนบุคคลให้ ไม่ว่าจะเป็นบุคคลที่สามหรือไม่ก็ตาม อย่างไรก็ตาม หน่วยงานของรัฐที่อาจได้รับข้อมูลส่วนบุคคลภายใต้ภารกิจการสอบสวนเฉพาะตามกฎหมายของสหภาพหรือกฎหมายของรัฐสมาชิก จะไม่ถือว่าเป็นผู้รับข้อมูล
j) บุคคลที่สาม
บุคคลที่สามคือบุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ สถาบัน หรือหน่วยงานอื่นใด นอกเหนือจากเจ้าของข้อมูล ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล และบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลภายใต้ความรับผิดชอบโดยตรงของผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล
k) ความยินยอม
ความยินยอมคือการแสดงเจตนาใด ๆ ของเจ้าของข้อมูลที่ให้โดยสมัครใจ สำหรับกรณีเฉพาะ โดยได้รับข้อมูลครบถ้วนและปราศจากความกำกวม ในรูปแบบของคำแถลงหรือการกระทำยืนยันที่ชัดเจนอื่นใด ซึ่งเจ้าของข้อมูลแสดงให้ทราบว่าเขาหรือเธอยินยอมให้ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตน
เรายินดีที่คุณให้ความสนใจ การคุ้มครองข้อมูลส่วนบุคคลของคุณเป็นเรื่องสำคัญสำหรับเรา
1. ผู้ควบคุมข้อมูล
ผู้รับผิดชอบการประมวลผลข้อมูลตามความหมายของระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) คือ:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
อีเมล: info@dontbepatient.com
เว็บไซต์: www.dontbepatient.com
2. เจ้าหน้าที่คุ้มครองข้อมูล
เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลสำหรับบริษัทของเรา คุณสามารถติดต่อเขาหรือเธอได้ที่:
อีเมล: ds@dontbepatient.com (หรือที่อยู่ทางไปรษณีย์ของผู้ควบคุมข้อมูล พร้อมระบุเพิ่มเติมว่า „เจ้าหน้าที่คุ้มครองข้อมูล”)
3. ผู้ประมวลผลข้อมูล
ผู้ควบคุมข้อมูลได้มอบหมายให้ BuildingBridges gGmbH ดำเนินการทางเทคนิคของแบบสำรวจ การโฮสต์แพลตฟอร์ม รวมถึงการประเมินผลข้อมูลแบบไม่ระบุตัวตน:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
อีเมล: info@buildingbridges.social
ระหว่าง DontBePatient Intelligence GmbH และ BuildingBridges gGmbH มีสัญญาการประมวลผลข้อมูลตามมาตรา 28 GDPR ซึ่งรับประกันการคุ้มครองข้อมูลของคุณและการปฏิบัติตามมาตรฐานความปลอดภัยสูงสุด
4. การเก็บรวบรวมข้อมูลเมื่อเยี่ยมชมเว็บไซต์ของเรา (ไฟล์บันทึก)
เมื่อใช้เว็บไซต์เพื่อรับข้อมูลเท่านั้น BuildingBridges gGmbH จะเก็บรวบรวมข้อมูลในนามของผู้ควบคุมข้อมูลเฉพาะข้อมูลที่เบราว์เซอร์ของคุณส่งไปยังเซิร์ฟเวอร์เท่านั้น:
ที่อยู่ IP (จะถูกลบทันทีเพื่อทำให้ไม่ระบุตัวตน)
วันที่และเวลาที่เข้าถึง
ประเภทและเวอร์ชันของเบราว์เซอร์
ระบบปฏิบัติการที่ใช้
ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ตัวอักษร f GDPR (ประโยชน์โดยชอบด้วยกฎหมายในด้านเสถียรภาพทางเทคนิคและความปลอดภัยของเว็บไซต์)
5. Cookies
เว็บไซต์ของ BuildingBridges gGmbH ใช้ cookies Cookies คือไฟล์ข้อความที่ถูกวางและจัดเก็บไว้ในระบบคอมพิวเตอร์ผ่านอินเทอร์เน็ตเบราว์เซอร์
ด้วยการใช้ cookies BuildingBridges gGmbH สามารถให้บริการที่เป็นมิตรต่อผู้ใช้มากขึ้นแก่ผู้ใช้เว็บไซต์ ซึ่งจะไม่สามารถทำได้หากไม่มีการตั้งค่า cookies
ด้วยความช่วยเหลือของ cookie ข้อมูลและข้อเสนอบนเว็บไซต์ของเราสามารถปรับให้เหมาะสมตามประโยชน์ของผู้ใช้ได้ Cookies ช่วยให้เราจดจำผู้ใช้เว็บไซต์ของเราได้ วัตถุประสงค์ของการจดจำนี้คือเพื่ออำนวยความสะดวกให้ผู้ใช้ในการใช้งานเว็บไซต์ของเรา ตัวอย่างเช่น ผู้ใช้เว็บไซต์ที่ใช้ cookies ไม่จำเป็นต้องกรอกข้อมูลของตนใหม่ทุกครั้งที่เข้าเยี่ยมชมเว็บไซต์ เพราะเว็บไซต์และ cookie ที่จัดเก็บไว้ในระบบคอมพิวเตอร์ของผู้ใช้จะดำเนินการแทน
เจ้าของข้อมูลสามารถป้องกันการตั้งค่า cookies โดยเว็บไซต์ของเราได้ตลอดเวลา ผ่านการตั้งค่าที่เกี่ยวข้องในอินเทอร์เน็ตเบราว์เซอร์ที่ใช้ และจึงคัดค้านการตั้งค่า cookies ได้อย่างถาวร นอกจากนี้ cookies ที่ตั้งค่าไว้แล้วสามารถลบได้ตลอดเวลาผ่านอินเทอร์เน็ตเบราว์เซอร์หรือโปรแกรมซอฟต์แวร์อื่น ๆ ซึ่งสามารถทำได้ในอินเทอร์เน็ตเบราว์เซอร์ทั่วไปทั้งหมด หากเจ้าของข้อมูลปิดใช้งานการตั้งค่า cookies ในอินเทอร์เน็ตเบราว์เซอร์ที่ใช้ อาจเป็นไปได้ว่าฟังก์ชันทั้งหมดของเว็บไซต์ของเราไม่สามารถใช้งานได้อย่างครบถ้วน
6. การดำเนินการแบบสำรวจออนไลน์
หัวใจหลักของแพลตฟอร์มคือการได้รับข้อมูลเชิงลึกผ่านแบบสำรวจ
a) ความสมัครใจและความยินยอม
การเข้าร่วมเป็นไปโดยสมัครใจอย่างสมบูรณ์ เมื่อเริ่มแบบสำรวจและส่งคำตอบ คุณยินยอมให้ผู้ประมวลผลข้อมูล (BuildingBridges gGmbH) ประมวลผลข้อมูลเพื่อวัตถุประสงค์ในการประเมินผลโดยผู้ควบคุมข้อมูล (DontBePatient Intelligence GmbH) หากมีการสอบถามข้อมูลด้านสุขภาพ จะดำเนินการบนพื้นฐานของความยินยอมโดยชัดแจ้งของคุณตามมาตรา 9 วรรค 2 ตัวอักษร a GDPR
b) วัตถุประสงค์ของการประมวลผลและการทำให้ไม่ระบุตัวตน
โดยปกติ เป้าหมายร่วมกันของเราคือการประมวลผลแบบไม่ระบุตัวตน
ไม่มีตัวระบุ: จะไม่มีการจัดเก็บที่อยู่ IP ชื่อ หรืออีเมลแอดเดรสที่เกี่ยวข้องโดยตรงกับคำตอบแบบสำรวจของคุณ
การแยกทางเทคนิค: หากคุณฝากอีเมลแอดเดรสไว้สำหรับการแจ้งเตือน ข้อมูลดังกล่าวจะถูกจัดเก็บโดย BuildingBridges gGmbH ในฐานข้อมูลแยกต่างหาก ซึ่งแยกออกจากข้อมูลแบบสำรวจอย่างเคร่งครัดในทางเทคนิค
การทำให้ไม่ระบุตัวตน: BuildingBridges gGmbH จัดเตรียมข้อมูลในลักษณะที่ DontBePatient Intelligence GmbH ไม่สามารถสรุปย้อนกลับไปยังบุคคลใดบุคคลหนึ่งได้ (การป้องกันการระบุตัวตนซ้ำ)
ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ตัวอักษร a GDPR (ความยินยอม)
ข้อยกเว้น: หากเราดำเนินโครงการที่มีวัตถุประสงค์เพื่อคัดเลือกผู้ป่วยสำหรับการศึกษาทางคลินิกหรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องกับการมีปฏิสัมพันธ์ส่วนบุคคล เราจะสอบถามข้อมูลติดต่อที่จำเป็น ในทุกกรณี การดำเนินการดังกล่าวจะเกิดขึ้นบนพื้นฐานของความยินยอมโดยชัดแจ้งตามมาตรา 9 วรรค 2 ตัวอักษร a GDPR
7. ระยะเวลาการจัดเก็บ
กรณีปกติ (แบบสำรวจนิรนาม): ทันทีที่ข้อมูลถูกทำให้ไม่ระบุตัวตนโดยสมบูรณ์ ชุดข้อมูลนิรนามจะถูกจัดเก็บถาวรเพื่อวัตถุประสงค์ทางสถิติและการวิจัย จากนั้นจะไม่สามารถเชื่อมโยงกับบุคคลได้อีก
กรณียกเว้น (มีการปฏิสัมพันธ์ส่วนบุคคล): หากมีการเก็บรวบรวมข้อมูลติดต่อสำหรับการศึกษาติดตามผล ข้อมูลดังกล่าวจะถูกจัดเก็บตลอดระยะเวลาโครงการและเพิ่มเติมอีก 5 ปี เว้นแต่จะมีภาระหน้าที่ตามกฎหมายในการเก็บรักษาที่ขัดขวางไว้
8. การส่งต่อข้อมูล
BuildingBridges gGmbH ส่งต่อข้อมูลส่วนบุคคลของคุณเฉพาะให้แก่ผู้ควบคุมข้อมูล (DontBePatient Intelligence GmbH) หรือแก่บุคคลที่สามตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น หากมีความยินยอมโดยชัดแจ้งหรือมีภาระหน้าที่ตามกฎหมาย ผลลัพธ์ของแบบสำรวจโดยปกติจะเผยแพร่เฉพาะในรูปแบบรวมและไม่ระบุตัวตนเท่านั้น
9. การโฮสต์
เว็บไซต์และเครื่องมือแบบสำรวจถูกโฮสต์โดย BuildingBridges gGmbH กับผู้ให้บริการ IT เฉพาะทางในเยอรมนี/สหภาพยุโรป ซึ่งอยู่ภายใต้ข้อกำหนดด้านการคุ้มครองข้อมูลที่เข้มงวดเช่นกัน
10. สิทธิของคุณในฐานะเจ้าของข้อมูล
เนื่องจาก DontBePatient Intelligence GmbH เป็นผู้ควบคุมข้อมูล คุณควรใช้สิทธิของคุณกับหน่วยงานดังกล่าวเป็นหลัก คุณมีสิทธิดังต่อไปนี้:
สิทธิในการเข้าถึงข้อมูล (มาตรา 15 GDPR)
สิทธิในการแก้ไขข้อมูล (มาตรา 16 GDPR)
สิทธิในการลบข้อมูล (มาตรา 17 GDPR)
การถอนความยินยอม (มาตรา 7 วรรค 3 GDPR) โดยมีผลในอนาคต
หมายเหตุเกี่ยวกับการทำให้ไม่ระบุตัวตน: ทันทีที่แบบสำรวจเสร็จสิ้นและชุดข้อมูลถูกทำให้ไม่ระบุตัวตนโดยสมบูรณ์แล้ว จะไม่สามารถลบข้อมูลหรือให้ข้อมูลได้อีกต่อไป เนื่องจากในทางเทคนิคไม่สามารถเชื่อมโยงข้อมูลกับตัวบุคคลของคุณได้อีก
11. สิทธิในการร้องเรียน
คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลเกี่ยวกับการประมวลผลข้อมูลของคุณ