Krankenversicherung für Jedermann

Politique de confidentialité

Généralités
La « Continentale » BKK prend très au sérieux la protection des données à caractère personnel. Nous tenons à vous informer des données que nous enregistrons, à quel moment nous le faisons et de la manière dont nous les utilisons. Toutes les données que nous collectons sont soumises à la protection des données sociales conformément au Code de la sécurité sociale (SGB). Les données collectées et enregistrées dans le cadre de l'utilisation des services proposés sur ce site sont soumises aux règles relatives à la protection des données de la loi sur les services numériques (DDG). Nous collectons et utilisons vos données à caractère personnel exclusivement dans le cadre des présentes dispositions. Nous avons mis en place des mesures techniques et organisationnelles visant à garantir le respect des règles en matière de protection des données, tant par nos soins que par les prestataires de services externes. En ce qui concerne la terminologie utilisée, nous renvoyons aux définitions figurant à l’article. 4 le règlement général sur la protection des données (RGPD).

Responsable
Caisse continentale d'assurance maladie des grutiers d'entreprise
Stefan Lorenz
rue Sengelmann. 120 | 22335 Hambourg
kundenservice@continentale-bkk.de

Délégué à la protection des données
Caisse continentale d'assurance maladie des grutiers d'entreprise
Délégué à la protection des données
rue Sengelmann. 120 | 22335 Hambourg
datenschutz@continentale-bkk.de

Types de données traitées

Données d'identification (par exemple, noms, adresses).
Coordonnées (par exemple, adresse e-mail, numéros de téléphone).
Données de contenu (par exemple, textes, photographies, vidéos).
Données d'utilisation (par exemple, les sites web consultés,
Intérêt pour les contenus, heures de consultation).
Données méta et de communication (par exemple, informations sur les appareils, adresses IP).

Finalité du traitement

Mise à disposition de l'offre en ligne, de ses fonctionnalités et de ses contenus.
Réponse aux demandes de contact et communication avec les utilisateurs.
Mesures de sécurité.
Mesure d'audience/Marketing

Données à caractère personnel
Les données à caractère personnel sont des informations qui peuvent être utilisées pour déterminer votre identité. Il s'agit par exemple d'informations telles que vos prénom et nom, votre adresse, votre adresse postale et votre numéro de téléphone.

Par la présente déclaration de confidentialité, nous vous informons de la manière, de l'étendue et des finalités de la collecte et de l'utilisation des données à caractère personnel lorsque vous consultez notre site web.

Conformément à l'article. 13 RGPD nous vous informons des bases juridiques de nos traitements de données. Si la base juridique n’est pas mentionnée dans la déclaration de protection des données, les dispositions suivantes s’appliquent : la base juridique pour l’obtention des consentements est l’article. 6 paragraphe. 1 point a) et art. 7 RGPD, la base juridique du traitement des données, qui nous permet de fournir nos prestations, de mettre en œuvre les mesures contractuelles et de répondre aux demandes, est l'article. 6 paragraphe. 1 lit. b RGPD, la base juridique du traitement visant à nous conformer à nos obligations légales est l'article. 6 paragraphe. 1 point c) RGPD, et la base juridique du traitement visant à préserver nos intérêts légitimes est l'article. 6 paragraphe. 1 lit. f RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique rendraient nécessaire le traitement de données à caractère personnel, l’article. 6 paragraphe. 1 lit. d RGPD comme base juridique.

Si vous souffrez de 16 Si vous avez moins de 18 ans, nous avons besoin de l'accord de vos parents ou de vos tuteurs légaux. Dans le cas contraire, vous n'êtes pas autorisé(e) à nous transmettre des données.

Utilisation à titre d'information
En principe, vous pouvez utiliser notre offre en ligne sans révéler votre identité si vous souhaitez simplement vous informer sur ce site web et que vous ne souhaitez pas vous connecter, vous inscrire ou transmettre d'autres informations.

Dans le cadre de cette „ utilisation à des fins d'information “, seules sont collectées les données que votre navigateur transmet afin de vous permettre de consulter notre site web.

Il s'agit par exemple de.

Adresse IP,
Date et heure de la requête,
Contenu de l'exigence (aspect concret)

Droit d'accès, de suppression et de retrait
Vous avez le droit de demander la confirmation de l'existence ou non d'un traitement des données vous concernant, ainsi que d'obtenir des renseignements sur ces données, des informations complémentaires et une copie de celles-ci, conformément à l'article. 15 RGPD.

Vous avez, conformément à l'art. 16 RGPD le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Conformément à l'article. 17 RGPD le droit d'exiger que les données concernées soient effacées sans délai ou, à défaut, conformément aux dispositions de l'article. 18 RGPD d'exiger une limitation du traitement des données.
Vous avez le droit de demander que les données vous concernant que vous nous avez fournies soient traitées conformément à l'article. 20 RGPD d'obtenir ces données et d'exiger leur transmission à d'autres responsables du traitement.
Vous avez le droit de retirer les consentements donnés conformément à l'article. 7 paragraphe. 3 RGPD de la révoquer avec effet pour l'avenir.
Vous pouvez vous opposer au traitement futur des données vous concernant conformément à l'article. 21 RGPD s'y opposer à tout moment. L'opposition peut notamment porter sur le traitement des données à des fins de prospection directe
Ils ont en outre, conformément à l'article. 77 RGPD le droit de déposer une réclamation auprès de l'autorité de contrôle compétente.

Notre autorité de contrôle en matière de protection des données est :
Commissaire fédéral à la protection des données et à la liberté d'information (BfDI)
Rue Graurheindorfer. 153 | 53117 Bonn
Téléphone : +49(0)228 997799 – 0
E-mail : poststelle@bfdi.bund.de | De-Mail : poststelle@bfdi.de-mail.de

Collaboration avec des sous-traitants et des tiers
Dans la mesure où, dans le cadre de notre traitement, nous communiquons des données à d’autres personnes et entreprises (sous-traitants ou tiers), nous leur transmettons ces données ou leur accordons d’une autre manière l’accès à celles-ci, cela ne se fait que sur la base d’une autorisation légale (par exemple, lorsqu’un transfert des données à des tiers, tels que des prestataires de services de paiement, est prévu conformément à l’article. 6 paragraphe. 1 lit. b RGPD nécessaire à l'exécution du contrat), si vous avez donné votre consentement, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par exemple, lors du recours à des sous-traitants, à des hébergeurs, etc.).

Lorsque nous confions à des tiers le traitement de données dans le cadre d’un „ contrat de sous-traitance “, cela s’effectue conformément à l’article. 28 RGPD.

Hébergement et envoi d'e-mails
Les services d'hébergement auxquels nous avons recours servent à fournir les prestations suivantes : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de bases de données, envoi d’e-mails, services de sécurité ainsi que services de maintenance technique, que nous utilisons aux fins de l’exploitation de cette offre en ligne.

Dans ce cadre, nous, ou notre hébergeur, traitons les données de base, les coordonnées, les données de contenu, les données contractuelles, les données d'utilisation, ainsi que les métadonnées et les données de communication des clients, des personnes intéressées et des visiteurs de ce site, sur la base de nos intérêts légitimes à assurer une mise à disposition efficace et sécurisée de ce site, conformément à l’article. 6 paragraphe. 1 lit. f RGPD en liaison avec l'art. 28 RGPD (Conclusion d'un contrat de sous-traitance).

Collecte des données d'accès et des fichiers journaux
Nous, ou plutôt notre hébergeur, collectons des données sur la base de nos intérêts légitimes au sens de l'article. 6 paragraphe. 1 lit. f. RGPD Les données relatives à chaque accès au serveur sur lequel ce service est hébergé (ce que l'on appelle les fichiers journaux du serveur). Les données d’accès comprennent le nom de la page Web consultée, le fichier, la date et l’heure de la consultation, le volume de données transférées, la confirmation de la consultation, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de provenance URL (la page consultée précédemment), l'adresse IP et le fournisseur d'accès à l'origine de la requête.

Pour des raisons de sécurité (par exemple, afin d'élucider des cas d'abus ou de fraude), les informations contenues dans les fichiers journaux sont conservées pendant une durée maximale de 7 conservées pendant quelques jours, puis supprimées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident en question soit définitivement élucidé.

Réseaux sociaux
Nous sommes présents sur les réseaux sociaux et diverses plateformes afin de communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs, et de pouvoir les informer de nos services sur ces canaux. Lors de l’accès à ces réseaux et plateformes, ce sont les conditions générales et les politiques de confidentialité de leurs exploitants respectifs qui s’appliquent.

Sauf indication contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs lorsque ceux-ci communiquent avec nous sur les réseaux sociaux et les plateformes, par exemple en publiant des contributions sur nos sites en ligne ou en nous envoyant des messages.

Intégration de services et de contenus tiers
Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et la gestion économique de notre offre en ligne au sens de l'article. 6 paragraphe. 1 lit. f. RGPD) intègre des offres de contenu ou de services proposées par des tiers afin d'y intégrer leurs contenus et services, tels que des vidéos ou des polices de caractères (ci-après désignés de manière uniforme par le terme “ contenus ”).

Cela suppose toujours que les fournisseurs tiers de ces contenus aient connaissance de l'adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la diffusion de ces contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des “ pixels invisibles ” (images invisibles, également appelées “ balises Web ”) à des fins statistiques ou de marketing. Les « pixels invisibles » permettent d’analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Ces informations pseudo-anonymes peuvent en outre être stockées dans des cookies sur l’appareil des utilisateurs et comporter, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l'heure de la visite ainsi que d'autres détails relatifs à l'utilisation de notre offre en ligne, et peuvent également être associées à des informations provenant d'autres sources.

Responsabilité relative aux liens
Notre site contient des liens vers des sites Web externes appartenant à des tiers, sur lesquels nous n'avons aucune influence. C'est pourquoi nous ne pouvons assumer aucune responsabilité quant à ces contenus externes. La responsabilité du contenu des pages liées incombe toujours à leur fournisseur ou exploitant respectif. Les pages liées ont été vérifiées au moment de la mise en place du lien afin de détecter d’éventuelles infractions à la loi. Aucun contenu illicite n’a été constaté au moment de la mise en place du lien. Un contrôle permanent du contenu des pages liées n’est toutefois pas raisonnable en l’absence d’indices concrets d’une infraction. Dès que nous aurons connaissance d’infractions, nous supprimerons immédiatement ces liens.

Notre site Internet contient des liens vers d'autres sites Web. Nous n'avons aucun contrôle sur le respect des règles de protection des données par leurs exploitants.

Sécurité du système
Nous agissons conformément à l'article. 32 RGPD en tenant compte de l'état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de l'étendue, des circonstances et des finalités du traitement, ainsi que des différents niveaux de probabilité et de gravité du risque pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique à celles-ci, ainsi que de l’accès, de la saisie, transmission, la garantie de leur disponibilité et leur séparation. De plus, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction en cas de menace pesant sur celles-ci. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, logiciels ainsi que des procédures, conformément au principe de la protection des données par la conception technique et par des paramètres par défaut respectueux de la protection des données (art. 25 RGPD).

Matomo (anciennement Piwik)

Notre site web utilise le service d'analyse web Matomo. Matomo est une solution open source du fournisseur InnoCraft Ltd., 150 Rue Willis, 6011 Wellington, Nouvelle-Zélande.

Matomo utilise des „ cookies “. Il s'agit de petits fichiers texte que votre navigateur web enregistre sur votre appareil et qui permettent d'analyser l'utilisation du site web. Les informations générées par les cookies concernant l'utilisation de notre site web sont stockées sur notre serveur. Avant leur stockage, votre adresse IP est anonymisée.

Les cookies de Matomo restent stockés sur votre appareil jusqu'à ce que vous les supprimiez.

L'installation des cookies Matomo s'effectue conformément à l'article. 6 paragraphe. 1 lit. a RGPD. Matomo est désactivé lorsque vous consultez notre site web. Ce n'est qu'après avoir donné votre consentement explicite que votre comportement d'utilisation sera enregistré de manière anonyme.

Les informations relatives à l'utilisation de ce site web enregistrées dans le cookie Matomo ne sont pas transmises à des tiers. Vous pouvez désactiver l'installation de cookies dans votre navigateur web. Cela pourrait toutefois limiter certaines fonctionnalités de notre site web.

Google Analytics

Nature et étendue du traitement
Nous utilisons Google Analytics, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, en Irlande, en tant que service d'analyse chargé de l'évaluation statistique de notre site Internet. Celle-ci porte notamment sur le nombre de visites sur notre site, les sous-pages consultées et la durée de visite des internautes.
Google Analytics utilise des cookies et d'autres technologies de navigateur pour analyser le comportement des utilisateurs et les reconnaître.
Ces informations sont notamment utilisées pour établir des rapports sur l'activité du site web.

Finalité et base juridique
L'utilisation de Google Analytics repose sur votre consentement, conformément à l'article. 6 paragraphe. 1 lit. a. RGPD et § 25 paragraphe. 1 TDDDG.
Nous avons l'intention de transférer des données à caractère personnel vers des pays tiers situés en dehors de l'Espace économique européen, notamment vers les États-Unis, à transmettre. Dans les cas où il n’existe pas de décision d’adéquation de la Commission européenne (par exemple dans les États-Unis) nous avons mis en place, avec les destinataires des données, d'autres garanties appropriées au sens de l'article. 44 et suivantes. RGPD convenues. Il s'agit, sauf indication contraire, des clauses contractuelles types de la Commission européenne conformément à la décision d'exécution UE) 2023/1795 du 10. juillet 2023. Vous pouvez obtenir une copie de ces clauses contractuelles types à l'adresse suivante : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795 consulter.
De plus, avant tout transfert vers un pays tiers, nous sollicitons votre consentement conformément à l'article. 49 paragraphe. 1 phrase 1 lit. a. RGPD que vous donnez via le Consent Manager (ou d’autres formulaires, inscriptions, etc.). Nous attirons votre attention sur le fait que les transferts vers des pays tiers comportent des risques dont nous ne connaissons pas les détails (par exemple, le traitement des données par les autorités de sécurité du pays tiers, dont nous ne connaissons ni l’étendue exacte ni les conséquences pour vous, sur lesquels nous n’avons aucune influence et dont vous pourriez ne pas avoir connaissance).

Durée de conservation
Nous n'avons aucune influence sur la durée de conservation concrète des données traitées ; celle-ci est déterminée par Google Ireland Limited. Vous trouverez de plus amples informations dans la politique de confidentialité de Google Analytics : https://policies.google.com/privacy.

Google Tag Manager

Nature et étendue du traitement
Nous utilisons Google Tag Manager, un service proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager sert à gérer les balises du site web via une interface et nous permet de contrôler précisément l'intégration des services sur notre site web.
Cela nous permet d'intégrer de manière flexible des services supplémentaires afin d'analyser l'accès des utilisateurs à notre site web.

Finalité et base juridique
L'utilisation de Google Tag Manager repose sur votre consentement, conformément à l'article. 6 paragraphe. 1 lit. a. RGPD et § 25 paragraphe. 1 TDDDG.

Google Ads Customer Match

Nous utilisons les listes « Customer Match » de Google Ads dans le cadre de nos campagnes publicitaires sur Google. Nous utilisons « Customer Match » de Google Ads avec votre consentement, conformément à l'article. 6 paragraphe. 1 a) RGPD. Pour utiliser Customer Match, des listes contenant des données d'utilisateurs cryptées (par exemple, noms, adresses e-mail, adresses postales, Mobile Advertiser ID, identifiants spécifiques aux clients) sont téléchargées sur Google. Google vérifie ensuite si les données utilisateur transmises correspondent à celles de clients Google existants. Cela permet ensuite de créer des groupes cibles pouvant être utilisés pour la diffusion d’annonces ou de campagnes publicitaires. Une fois les listes « Customer Match » créées, les données clients cryptées sont automatiquement supprimées. Les prestataires n’obtiennent donc pas de nouvelles adresses.

Le destinataire des données est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l'Irlande, en tant que sous-traitant. À cette fin, nous avons conclu un contrat de sous-traitance avec Google. Google LLC dont le siège se trouve en Californie, États-Unis est le UE-U.S. Data Privacy Framework et a obtenu la certification correspondante.

Vous pouvez vous opposer à cette utilisation en empêchant l'installation des cookies grâce à un paramétrage approprié de votre navigateur (possibilité de désactivation). Vous pouvez également personnaliser la publicité ciblée en fonction de vos préférences dans votre compte Google, sous l’onglet „ Confidentialité “. Pour ce faire, connectez-vous à Google et accédez à la section „ Données et confidentialité “ dans « Gérer votre compte Google ».

Pour savoir comment Google utilise et traite vos données de manière générale, cliquez ici :
https://policies.google.com/technologies/partner-sites

Sondage sur le développement durable

Sondage