Krankenversicherung für Jedermann

Déclaration de confidentialité

Généralités
La Continentale BKK prend très au sérieux la protection des données personnelles. Nous voulons que vous sachiez quand nous enregistrons quelles données et comment nous les utilisons. Toutes les données que nous collectons sont soumises à la protection des données sociales conformément au Code de la sécurité sociale (SGB). Les données collectées et enregistrées pour participer aux offres du site Internet sont soumises aux règles de protection des données. de la loi sur les services numériques (DDG). Nous collectons et utilisons vos données personnelles exclusivement dans le cadre de ces dispositions. Nous avons pris des mesures techniques et organisationnelles qui garantissent que les dispositions relatives à la protection des données sont respectées tant par nous que par les prestataires de services externes. En ce qui concerne les termes utilisés, nous renvoyons aux définitions de l'article 4 du règlement général sur la protection des données (RGPD).

Responsable
Continentale Betriebskrankenkasse
Stefan Lorenz
120, rue Sengelmann | 22335 Hambourg

Délégué à la protection des données
Continentale Betriebskrankenkasse
Délégué à la protection des données
120, rue Sengelmann | 22335 Hambourg

Types de données traitées

données d'inventaire (par exemple, noms, adresses).
les coordonnées (par exemple, e-mail, numéros de téléphone).
données de contenu (par exemple, saisie de texte, photographies, vidéos).
Données d'utilisation (par exemple, pages web visitées,
intérêt pour le contenu, temps d'accès).
Métadonnées/données de communication (par exemple, informations sur les appareils, adresses IP).

Finalité du traitement

Mise à disposition de l'offre en ligne, de ses fonctions et de son contenu.
Répondre aux demandes de contact et communiquer avec les utilisateurs.
Mesures de sécurité.
Mesure de la portée/marketing

Données personnelles
Les données personnelles sont des informations qui peuvent être utilisées pour connaître votre identité. Il s'agit par exemple d'informations telles que votre prénom et votre nom, votre adresse, votre adresse postale et votre numéro de téléphone.

Par la présente déclaration de protection des données, nous vous informons de la nature, de l'étendue et de la finalité de la collecte et de l'utilisation des données personnelles lorsque vous visitez notre site web.

Conformément à l'article 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n'est pas mentionnée dans la déclaration de protection des données, les dispositions suivantes s'appliquent : La base juridique pour l'obtention du consentement est l'art. 6, paragraphe 1, point a) et l'art. 7 du RGPD, la base juridique pour le traitement en vue de l'exécution de nos prestations et de l'exécution de mesures contractuelles ainsi que pour la réponse aux demandes est l'art. 6, paragraphe 1, point b) du RGPD, la base juridique pour le traitement en vue du respect de nos obligations légales est l'art. 6, paragraphe 1, point c) du RGPD et la base juridique pour le traitement en vue de la sauvegarde de nos intérêts légitimes est l'art. 6, paragraphe 1, point f) du RGPD. Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.

Si vous avez moins de 16 ans, nous avons besoin de l'accord de vos parents ou de votre tuteur. Dans le cas contraire, vous ne pouvez pas nous transmettre de données.

Utilisation à des fins d'information
Vous pouvez en principe utiliser notre offre en ligne sans révéler votre identité si vous souhaitez uniquement vous informer sur ce site web et si vous ne souhaitez pas vous connecter, vous enregistrer ou transmettre d'autres informations sur le site web.

Lors de cette utilisation dite „à titre d'information“, seules les données que votre navigateur transmet pour vous permettre de visiter notre site web sont collectées.

Il s'agit par exemple.

Adresse IP,
Date et heure de la demande,
Contenu de la demande (page concrète)

Droit d'accès, d'effacement et de révocation
Vous avez le droit d'obtenir la confirmation que les données concernées sont ou ne sont pas traitées et d'accéder à ces données, ainsi que d'obtenir des informations supplémentaires et une copie des données conformément à l'article 15 du RGPD.

Conformément à l'article 16 du RGPD, vous avez le droit d'exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Conformément à l'article 17 du RGPD, vous avez le droit d'exiger que les données concernées soient immédiatement effacées ou, à défaut, conformément à l'article 18 du RGPD, d'exiger une limitation du traitement des données.
Vous avez le droit de demander à recevoir les données vous concernant que vous nous avez fournies, conformément à l'article 20 du RGPD, et d'exiger leur transmission à d'autres responsables.
Vous avez le droit de révoquer les consentements accordés conformément à l'article 7, paragraphe 3, du RGPD, avec effet pour l'avenir.
Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant, conformément à l'article 21 du RGPD. L'opposition peut notamment se faire contre le traitement à des fins de publicité directe
Vous avez également le droit, conformément à l'article 77 du RGPD, d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Notre autorité de contrôle pour la protection des données est :
Commissaire fédéral à la protection des données et à la liberté d'information (BfDI)
Graurheindorfer Str. 153 | 53117 Bonn
Téléphone : +49(0)228 997799-0
Courrier électronique : | De-Mail :

Coopération avec les sous-traitants et les tiers
Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants ou tiers), si nous les leur transmettons ou si nous leur accordons d'une autre manière l'accès aux données, cela ne se fait que sur la base d'une autorisation légale (par ex. si une transmission des données à des tiers, comme à des prestataires de services de paiement, est nécessaire à l'exécution du contrat conformément à l'art. 6, al. 1, let. b du RGPD), si vous avez donné votre consentement, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par ex. en cas d'utilisation de mandataires, d'hébergeurs web, etc.).

Si nous chargeons des tiers de traiter des données sur la base d'un contrat dit de "sous-traitance", nous le faisons sur la base de l'article 28 du RGPD.

Hébergement et envoi d'e-mails
Les prestations d'hébergement auxquelles nous avons recours servent à mettre à disposition les prestations suivantes : Services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, envoi d'e-mails, services de sécurité ainsi que services de maintenance technique que nous utilisons dans le but d'exploiter cette offre en ligne.

Dans ce cadre, nous, ou notre fournisseur d'hébergement, traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des personnes intéressées et des visiteurs de cette offre en ligne sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l'art. 6, al. 1, let. f du RGPD en relation avec le contrat de maintenance. Art. 28 RGPD (conclusion d'un contrat de traitement des commandes).

Collecte des données d'accès et des fichiers journaux
Nous, ou notre fournisseur d'hébergement, collectons sur la base de nos intérêts légitimes au sens de l'art. 6, al. 1, let. f. RGPD, des données sur chaque accès au serveur sur lequel se trouve ce service (appelées fichiers journaux du serveur). Les données d'accès comprennent le nom du site web consulté, le fichier, la date et l'heure de la consultation, la quantité de données transmises, la notification de la réussite de la consultation, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment), l'adresse IP et le fournisseur d'accès.

Les informations du fichier journal sont conservées pour des raisons de sécurité (par ex. pour élucider des actes d'abus ou de fraude) pendant une durée maximale de 7 jours, après quoi elles sont effacées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident en question.

Médias sociaux
Nous entretenons des présences en ligne au sein de réseaux sociaux et de plateformes afin de pouvoir communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs et de les informer sur nos prestations. Lors de l'appel des réseaux et plates-formes respectifs, les conditions générales et les directives de traitement des données de leurs exploitants respectifs s'appliquent.

Sauf indication contraire dans le cadre de notre déclaration de protection des données, nous traitons les données des utilisateurs dans la mesure où ceux-ci communiquent avec nous au sein des réseaux sociaux et des plateformes, par exemple en rédigeant des contributions sur nos présences en ligne ou en nous envoyant des messages.

Intégration de services et de contenus de tiers
Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f.), des services et des contenus proposés par des prestataires de services tiers. RGPD) des offres de contenus ou de services de prestataires tiers, afin d'intégrer leurs contenus et services, comme par exemple des vidéos ou des polices de caractères (désignés ci-après de manière uniforme par "contenus").

Cela suppose toujours que les fournisseurs tiers de ces contenus perçoivent l'adresse IP des utilisateurs, car ils ne pourraient pas envoyer les contenus à leur navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour la présentation de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des “pixel tags” (graphiques invisibles, également appelés “balises web”) à des fins statistiques ou de marketing. Les "pixel tags" permettent d'évaluer des informations telles que le trafic de visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d'autres sources.

Responsabilité pour les liens
Notre offre contient des liens vers des sites web externes de tiers, sur le contenu desquels nous n'avons aucune influence. C'est pourquoi nous ne pouvons pas non plus nous porter garants de ces contenus externes. Le fournisseur ou l'exploitant des pages liées est toujours responsable des contenus de ces pages. Les pages liées ont été contrôlées au moment de la création du lien afin de vérifier qu'elles ne présentaient pas d'infraction à la loi. Aucun contenu illégal n'a été identifié au moment de la création du lien. Un contrôle permanent du contenu des pages liées n'est toutefois pas exigible sans indices concrets d'une violation de la loi. Dès que nous aurons connaissance d'une violation de la loi, nous supprimerons immédiatement les liens concernés.

Notre offre en ligne contient des liens vers d'autres sites web. Nous n'avons aucune influence sur le fait que leurs exploitants respectent les dispositions relatives à la protection des données.

Sécurité du système
Nous prenons, conformément à l'article 32 du RGPD et en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement ainsi que des différents degrés de probabilité et de gravité des risques pour les droits et libertés des personnes physiques, les mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures consistent notamment à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique aux données, ainsi que l'accès, la saisie, le transfert, la disponibilité et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, l'effacement des données et la réaction en cas de risque pour les données. En outre, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de la protection des données par la conception technique et par des paramètres par défaut favorables à la protection des données (article 25 du RGPD).

Matomo (anciennement Piwik)

Notre site web utilise le service d'analyse web Matomo. Matomo est une solution open source du fournisseur InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nouvelle-Zélande.

Matomo utilise des "cookies". Il s'agit de petits fichiers texte que votre navigateur web enregistre sur votre terminal et qui permettent d'analyser l'utilisation du site web. Les informations générées par les cookies sur l'utilisation de notre site web sont enregistrées sur notre serveur. Avant l'enregistrement, votre adresse IP est rendue anonyme.

Les cookies de Matomo restent sur votre terminal jusqu'à ce que vous les supprimiez.

L'installation des cookies Matomo est basée sur l'article 6, paragraphe 1, point a) du RGPD. Matomo est désactivé lorsque vous visitez notre site web. Ce n'est que lorsque vous y consentez activement que votre comportement d'utilisation est enregistré de manière anonyme.

Les informations enregistrées dans le cookie Matomo concernant l'utilisation de ce site web ne sont pas transmises. Il est possible d'empêcher l'installation de cookies par votre navigateur web. Certaines fonctions de notre site web pourraient toutefois s'en trouver limitées.

Google Analytics

Nature et étendue du traitement
Nous utilisons Google Analytics de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, comme service d'analyse pour l'évaluation statistique de notre offre en ligne. Celle-ci comprend par exemple le nombre d'appels de notre offre en ligne, les sous-pages visitées et la durée de séjour des visiteurs.
Google Analytics utilise des cookies et d'autres technologies de navigation pour évaluer le comportement des utilisateurs et les reconnaître.
Ces informations sont utilisées, entre autres, pour établir des rapports sur l'activité du site.

Objectif et base juridique
L'utilisation de Google Analytics se fait sur la base de votre consentement conformément à l'art. 6 al. 1 let. a. DSGVO et § 25 alinéa 1 TDDDG.
Nous avons l'intention de transférer des données personnelles à des pays tiers en dehors de l'Espace économique européen, notamment aux États-Unis. Dans les cas où il n'existe pas de décision d'adéquation de la Commission européenne (par ex. aux États-Unis), nous avons convenu avec les destinataires des données d'autres garanties appropriées au sens des articles 44 et suivants du RGPD. RGPD. Il s'agit - sauf indication contraire - des clauses contractuelles standard de la Commission européenne conformément à la décision d'exécution UE) 2023/1795 du 10 juillet 2023. Vous pouvez consulter une copie de ces clauses contractuelles standard sur https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795.
En outre, avant un tel transfert vers un pays tiers, nous demandons votre consentement conformément à l'art. 49, al. 1, phrase 1, let. a. RGPD, que vous donnez par le biais du consentement dans le Consent Manager (ou autres formulaires, enregistrements, etc.). Nous attirons votre attention sur le fait qu'il peut exister des risques inconnus dans le détail lors de transferts vers des pays tiers (par ex. le traitement des données par les autorités de sécurité du pays tiers, dont nous ne connaissons pas l'étendue exacte et les conséquences pour vous, sur lesquelles nous n'avons aucune influence et dont vous pouvez ne pas avoir connaissance).

Durée de stockage
Nous n'avons aucune influence sur la durée concrète de stockage des données traitées, qui est déterminée par Google Ireland Limited. Vous trouverez de plus amples informations dans la déclaration de protection des données pour Google Analytics : https://policies.google.com/privacy.

Gestionnaire de balises Google

Nature et étendue du traitement
Nous utilisons le Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager est utilisé pour gérer les balises de site web via une interface et nous permet de contrôler l'intégration précise des services sur notre site web.
Cela nous permet d'intégrer de manière flexible des services supplémentaires afin d'évaluer l'accès des utilisateurs à notre site web.

Objectif et base juridique
L'utilisation de Google Tag Manager se fait sur la base de votre consentement conformément à l'art. 6 al. 1 let. a. DSGVO et § 25 alinéa 1 TDDDG.

Google Ads Customer Match

Nous utilisons les listes Google Ads Customer Match dans le cadre de nos activités publicitaires Google. Nous utilisons Google Ads Customer Match avec votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Pour l'utilisation de Customer Match, des listes avec des données d'utilisateur cryptées (par ex. noms, adresses e-mail, adresses, ID d'annonceur mobile, identifications spécifiques au client) sont téléchargées chez Google. Google compare ensuite si les données utilisateur transmises correspondent à des clients Google existants. À partir de là, il est possible de créer des groupes cibles qui peuvent être utilisés pour le ciblage des annonces/campagnes. Une fois les listes de correspondance client établies, les données clients codées sont automatiquement supprimées. Les fournisseurs n'obtiennent ainsi pas de nouvelles adresses.

Le destinataire des données est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que sous-traitant. Nous avons conclu à cet effet un contrat de traitement des commandes avec Google. Google LLC, dont le siège se trouve en Californie, aux États-Unis, a adhéré au cadre de protection des données UE-U.S. et est certifié en conséquence.

Vous pouvez vous opposer à cette utilisation en empêchant l'installation des cookies par un réglage correspondant de votre logiciel de navigation (possibilité de désactivation). De même, vous pouvez adapter la publicité personnelle à vos souhaits dans l'onglet „Vie privée“ de votre compte utilisateur Google. Pour ce faire, connectez-vous à Google et allez dans „Gérer mon compte Google“ dans la section "Données et confidentialité".

Pour savoir comment Google utilise ou traite vos données, cliquez ici :
https://policies.google.com/technologies/partner-sites

Enquête sur la durabilité

Sondage