Polityka prywatności
Ogólne
Continentale BKK bardzo poważnie traktuje ochronę danych osobowych. Chcemy, abyś wiedział, kiedy przechowujemy dane i w jaki sposób je wykorzystujemy. Wszystkie gromadzone przez nas dane podlegają ochronie danych socjalnych zgodnie z niemieckim kodeksem ubezpieczeń społecznych (SGB). Dane, które są gromadzone i przechowywane w celu uczestnictwa w ofertach na stronie internetowej, podlegają przepisom o ochronie danych niemieckiej ustawy o telemediach (TMG). Gromadzimy i wykorzystujemy dane osobowe użytkowników wyłącznie w ramach tych przepisów. Podjęliśmy środki techniczne i organizacyjne w celu zapewnienia, że zarówno my, jak i zewnętrzni dostawcy usług przestrzegamy przepisów o ochronie danych. W odniesieniu do użytych terminów odwołujemy się do definicji zawartych w art. 6 ust. 1 lit. a) RODO. 4 Ogólne rozporządzenie o ochronie danych (RODO).
Osoba odpowiedzialna
Fundusz ubezpieczeń zdrowotnych spółki Continentale
Prezes Zarządu
Sengelmannstr. 120 | 22335 Hamburg
kundenservice@continentale-bkk.de
Inspektor ochrony danych
Fundusz ubezpieczeń zdrowotnych spółki Continentale
Inspektor ochrony danych
Sengelmannstr. 120 | 22335 Hamburg
datenschutz@continentale-bkk.de
Rodzaje przetwarzanych danych
- Dane inwentaryzacyjne (np. nazwiska, adresy).
- Dane kontaktowe (np. e-mail, numery telefonów).
- Dane dotyczące treści (np. wpisy tekstowe, zdjęcia, filmy).
- Dane dotyczące użytkowania (np. odwiedzane strony internetowe),
- Zainteresowanie treścią, czas dostępu).
- Dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
Cel przetwarzania danych
- Udostępnianie oferty online, jej funkcji i treści.
- Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami.
- Środki bezpieczeństwa.
- Pomiar zasięgu/marketing
Dane osobowe
Dane osobowe to informacje, które można wykorzystać do ustalenia tożsamości użytkownika. Obejmują one na przykład takie informacje, jak imię i nazwisko, adres, adres pocztowy i numer telefonu.
W niniejszej polityce prywatności informujemy o rodzaju, zakresie i celu, w jakim gromadzimy i wykorzystujemy dane osobowe podczas odwiedzania naszej strony internetowej.
Zgodnie z art. 13 RODO informujemy użytkownika o podstawie prawnej przetwarzania przez nas danych. Jeśli podstawa prawna nie została określona w polityce prywatności, zastosowanie mają następujące zasady: Podstawą prawną uzyskania zgody jest Art. 6 Abs. 1 lit. a i art. 7 RODOPodstawą prawną przetwarzania w celu realizacji naszych usług i wdrażania środków umownych, a także odpowiadania na zapytania jest art. 6 ust. 1 lit. a) RODO. 6 Abs. 1 lit. b RODOPodstawą prawną przetwarzania danych w celu wypełnienia naszych zobowiązań prawnych jest art. 6 ust. 1 lit. a) RODO. 6 Abs. 1 lit. c RODOa podstawą prawną przetwarzania danych w celu ochrony naszych prawnie uzasadnionych interesów jest art. 6 ust. 1 lit. a) RODO. 6 Abs. 1 lit. f RODO. W przypadku, gdy żywotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej wymagają przetwarzania danych osobowych, Art. 6 Abs. 1 lit. d RODO jako podstawa prawna.
Jeśli jesteś poniżej 16 Jeśli użytkownik nie ukończył 18 lat, wymagamy zgody jego rodziców lub opiekunów prawnych. W przeciwnym razie użytkownik nie może przesyłać nam żadnych danych.
Użycie w celach informacyjnych
Zasadniczo użytkownik może korzystać z naszych usług online bez ujawniania swojej tożsamości, jeśli chce jedynie uzyskać informacje na stronie azubi.continentale-bkk.de i nie chce się logować, rejestrować ani przesyłać innych informacji na stronie internetowej.
W ramach tak zwanego "korzystania w celach informacyjnych" gromadzone są wyłącznie dane przesyłane przez przeglądarkę użytkownika w celu umożliwienia mu odwiedzenia naszej witryny internetowej.
Jest to np.
- Adres IP,
- Data i godzina żądania,
- Treść żądania (konkretna strona)
Prawo do informacji, usunięcia i odwołania
Użytkownik ma prawo do uzyskania potwierdzenia, czy jego dane osobowe są przetwarzane, a w przypadku, gdy ma to miejsce, do uzyskania dostępu do danych osobowych i dalszych informacji oraz kopii danych zgodnie z art. 6 ust. 1 lit. f RODO. 15 RODO.
Zgodnie z art. 16 RODO prawo do żądania uzupełnienia danych dotyczących użytkownika lub sprostowania niedokładnych danych dotyczących użytkownika.
Zgodnie z art. 17 RODO prawo do żądania natychmiastowego usunięcia odpowiednich danych lub alternatywnie, zgodnie z art. 6 ust. 1 lit. a) RODO. 18 RODO żądania ograniczenia przetwarzania danych.
Użytkownik ma prawo zażądać usunięcia dotyczących go danych, które nam przekazał, zgodnie z art. 6 ust. 1 lit. a) RODO. 20 RODO i zażądać ich przesłania do innych kontrolerów.
Użytkownik ma prawo do wycofania udzielonej zgody zgodnie z Art. 7 Abs. 3 RODO ze skutkiem na przyszłość.
Użytkownik może sprzeciwić się przyszłemu przetwarzaniu dotyczących go danych zgodnie z art. 6 ust. 1 lit. a) RODO. 21 RODO w dowolnym momencie. Sprzeciw można wnieść w szczególności wobec przetwarzania do celów marketingu bezpośredniego
Zgodnie z art. 77 RODO prawo do wniesienia skargi do właściwego organu nadzorczego.
Naszym organem nadzorczym w zakresie ochrony danych jest
Federalny komisarz ds. ochrony danych i wolności informacji (BfDI)
Graurheindorfer Str. 153 | 53117 Bonn
Telefon: +49(0)228 997799-0
E-mail: poststelle@bfdi.bund.de | De-Mail: poststelle@bfdi.de-mail.de
Współpraca z podmiotami przetwarzającymi i stronami trzecimi
Jeśli ujawniamy dane innym osobom i firmom (podmiotom przetwarzającym lub stronom trzecim) w ramach naszego przetwarzania, przekazujemy je im lub w inny sposób udzielamy im dostępu do danych, odbywa się to wyłącznie na podstawie zgody prawnej (np. jeśli dane są przekazywane stronom trzecim, takim jak dostawcy usług płatniczych, zgodnie z art. 6 ust. 1 lit. f RODO). 6 Abs. 1 lit. b RODO jest niezbędne do wykonania umowy), użytkownik wyraził na to zgodę, jest to wymagane na mocy obowiązku prawnego lub na podstawie naszych uzasadnionych interesów (np. w przypadku korzystania z usług agentów, hostów internetowych itp.)
Jeśli zlecamy stronom trzecim przetwarzanie danych na podstawie tak zwanej "umowy o przetwarzanie zamówienia", odbywa się to na podstawie art. 6 ust. 1 lit. a) RODO. 28 RODO.
Przetwarzanie w kraju trzecim
Nie przetwarzamy danych w krajach trzecich.
Hosting i wysyłka wiadomości e-mail
Usługi hostingowe, z których korzystamy, służą do świadczenia następujących usług: Usługi infrastrukturalne i platformowe, moc obliczeniowa, przestrzeń dyskowa i usługi bazodanowe, wysyłka wiadomości e-mail, usługi bezpieczeństwa i usługi konserwacji technicznej, z których korzystamy w celu obsługi niniejszej oferty online.
W tym celu my lub nasz dostawca usług hostingowych przetwarzamy dane inwentaryzacyjne, dane kontaktowe, dane dotyczące treści, dane umowne, dane dotyczące użytkowania, metadane i dane komunikacyjne klientów, zainteresowanych stron i osób odwiedzających tę ofertę online na podstawie naszych uzasadnionych interesów w zakresie skutecznego i bezpiecznego udostępniania tej oferty online zgodnie z art. 6 ust. 1 lit. f RODO. 6 Abs. 1 lit. f RODO w związku z. Art. 28 RODO (zawarcie umowy o realizację zamówienia).
Gromadzenie danych dostępowych i plików dziennika
My lub nasz dostawca usług hostingowych gromadzimy dane na podstawie naszych prawnie uzasadnionych interesów w rozumieniu art. 6 ust. 1 lit. a) RODO. 6 Abs. 1 lit. f. RODO Dane o każdym dostępie do serwera, na którym znajduje się ta usługa (tzw. pliki dziennika serwera). Dane dostępu obejmują nazwę strony internetowej, do której uzyskano dostęp, plik, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, stronę odsyłającą. URL (poprzednio odwiedzana strona), adres IP i żądający dostawca.
Informacje z pliku dziennika są przechowywane ze względów bezpieczeństwa (np. w celu zbadania niewłaściwego użycia lub oszustwa) przez maksymalny okres 7 dni, a następnie usuwane. Dane, których dalsze przechowywanie jest wymagane do celów dowodowych, nie są usuwane do czasu ostatecznego wyjaśnienia danego incydentu.
Media społecznościowe
Utrzymujemy obecność online w sieciach i platformach społecznościowych w celu komunikowania się z klientami, zainteresowanymi stronami i użytkownikami tam aktywnymi oraz informowania ich o naszych usługach. Podczas uzyskiwania dostępu do odpowiednich sieci i platform obowiązują warunki i wytyczne dotyczące przetwarzania danych ich odpowiednich operatorów.
O ile nie określono inaczej w naszej polityce prywatności, przetwarzamy dane użytkowników, jeśli komunikują się z nami w sieciach i platformach społecznościowych, np. piszą posty w naszej obecności online lub wysyłają nam wiadomości.
Integracja usług i treści stron trzecich
Używamy plików cookie w ramach naszej oferty online na podstawie naszych uzasadnionych interesów (tj. zainteresowania analizą, optymalizacją i ekonomicznym działaniem naszej oferty online w rozumieniu art. 6 ust. 1 lit. f RODO). 6 Abs. 1 lit. f. RODO) treści lub ofert usług od dostawców zewnętrznych w celu zintegrowania ich treści i usług, takich jak filmy lub czcionki (zwanych dalej jednolicie "treściami").
Zawsze zakłada to, że zewnętrzni dostawcy tych treści rozpoznają adres IP użytkownika, ponieważ nie byliby w stanie wysłać treści do przeglądarki bez adresu IP. Adres IP jest zatem wymagany do wyświetlenia tych treści. Staramy się korzystać wyłącznie z treści, których odpowiedni dostawcy wykorzystują adres IP wyłącznie do dostarczania treści. Dostawcy zewnętrzni mogą również wykorzystywać tak zwane znaczniki pikselowe (niewidoczne elementy graficzne, znane również jako "web beacons") do celów statystycznych lub marketingowych. Znaczniki pikselowe mogą być wykorzystywane do analizy informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimizowane informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i mogą zawierać, między innymi, informacje techniczne o przeglądarce i systemie operacyjnym, odsyłające strony internetowe, czas wizyty i inne informacje o korzystaniu z naszej oferty online, a także mogą być powiązane z takimi informacjami z innych źródeł.
Odpowiedzialność za linki
Nasza witryna internetowa zawiera łącza do zewnętrznych witryn internetowych osób trzecich, na których treść nie mamy wpływu. W związku z tym nie możemy ponosić żadnej odpowiedzialności za treści stron trzecich. Odpowiedni dostawca lub operator stron jest zawsze odpowiedzialny za treść stron, do których prowadzą linki. Połączone strony zostały sprawdzone pod kątem możliwych naruszeń prawa w momencie łączenia. Nielegalne treści nie zostały rozpoznane w momencie linkowania. Stałe monitorowanie treści stron, do których prowadzą linki, nie jest jednak uzasadnione bez konkretnych dowodów naruszenia prawa. Jeśli dowiemy się o jakichkolwiek naruszeniach prawa, natychmiast usuniemy takie linki.
Nasza witryna zawiera łącza do innych witryn. Nie mamy wpływu na to, czy ich operatorzy przestrzegają przepisów o ochronie danych.
Bezpieczeństwo systemu
Zgodnie z art. 32 RODO uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia - odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.
Środki te obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego dostępu do danych, a także dostępu, wprowadzania, przekazywania, zabezpieczania dostępności i ich separacji. Ponadto ustanowiliśmy procedury, które zapewniają wykonywanie praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia związane z danymi. Ponadto uwzględniamy ochronę danych osobowych już na etapie opracowywania i wyboru sprzętu, oprogramowania i procesów, zgodnie z zasadą ochrony danych poprzez projektowanie technologii i ustawienia domyślne przyjazne dla ochrony danych (art. 6 ust. 1 lit. f RODO). 25 RODO).
Pliki cookie
Matomo (dawniej Piwik)
Nasza strona internetowa korzysta z usługi analityki internetowej Matomo. Matomo jest rozwiązaniem typu open source.
Matomo używa plików "cookies". Są to małe pliki tekstowe, które przeglądarka internetowa przechowuje na urządzeniu końcowym użytkownika i które umożliwiają analizę korzystania z witryny. Informacje generowane przez pliki cookie na temat korzystania z naszej strony internetowej są przechowywane na naszym serwerze. Adres IP użytkownika jest anonimizowany przed zapisaniem.
Pliki cookie Matomo pozostają na urządzeniu końcowym użytkownika, dopóki ich nie usunie.
Pliki cookie Matomo są ustawiane na podstawie Art. 6 Abs. 1 lit. f RODO. Jako operator tej strony internetowej mamy uzasadniony interes w anonimowej analizie zachowań użytkowników w celu optymalizacji zarówno naszej strony internetowej, jak i, w stosownych przypadkach, reklam.
Informacje przechowywane w pliku cookie Matomo na temat korzystania z tej witryny nie są przekazywane dalej. Można zapobiec ustawianiu plików cookie przez przeglądarkę internetową. Jednak w rezultacie niektóre funkcje naszej strony internetowej mogą być ograniczone.
Przechowywanie i wykorzystywanie danych można wyłączyć tutaj. Przeglądarka ustawia plik cookie rezygnacji, który zapobiega przechowywaniu danych użytkowania Matomo. Jeśli użytkownik usunie pliki cookie, plik cookie rezygnacji Matomo również zostanie usunięty. Jeśli użytkownik ponownie odwiedzi naszą witrynę, plik cookie rezygnacji musi zostać ponownie ustawiony, aby zapobiec przechowywaniu i wykorzystywaniu danych użytkownika.
Użytkownik może uniemożliwić tej witrynie gromadzenie i analizowanie podejmowanych przez niego działań. Pozwoli to chronić prywatność użytkownika, ale także uniemożliwi właścicielowi wyciąganie wniosków z działań użytkownika i tworzenie lepszych doświadczeń dla użytkownika i innych użytkowników.
Google Analytics
Rodzaj i zakres przetwarzania
Używamy Google Analytics od Google Ireland Limited, Gordon House, Barrow Street, Dublin 4Irlandia, jako usługa analityczna służąca do statystycznej oceny naszej oferty online. Obejmuje to na przykład liczbę wizyt na naszej stronie internetowej, odwiedzane podstrony i czas spędzony przez odwiedzających.
Google Analytics wykorzystuje pliki cookie i inne technologie przeglądarki do oceny zachowania użytkownika i rozpoznawania użytkowników.
Informacje te są wykorzystywane między innymi do tworzenia raportów dotyczących aktywności na stronie internetowej.
Cel i podstawa prawna
Korzystanie z Google Analytics odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO. 6 Abs. 1 lit. a. RODO oraz § 25 Abs. 1 TTDSG.
Zamierzamy przekazywać dane osobowe do państw trzecich spoza Europejskiego Obszaru Gospodarczego, w szczególności do USAdo przekazania. W przypadkach, w których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony (np. w przypadku USA), uzgodniliśmy z odbiorcami danych inne odpowiednie gwarancje w rozumieniu art. 6 ust. 1 lit. a) RODO. 44 ff. RODO uzgodnione. O ile nie określono inaczej, są to standardowe klauzule umowne Komisji Europejskiej zgodnie z decyzją wykonawczą (UE) 2021/914 z 4. Czerwiec 2021. Kopię standardowych klauzul umownych można pobrać ze strony https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX.32021D0914&from=PL widok.
Ponadto uzyskamy zgodę użytkownika przed takim przekazaniem do państwa trzeciego zgodnie z art. 6 ust. 1 lit. a) RODO. 49 Abs. 1 Zestaw 1 lit. a. RODO których użytkownik udziela za pośrednictwem zgody w Menedżerze zgód (lub innych formularzy, rejestracji itp.). Zwracamy uwagę, że w przypadku przekazywania danych do krajów trzecich może istnieć ryzyko, które nie jest szczegółowo znane (np. przetwarzanie danych przez organy bezpieczeństwa w kraju trzecim, którego dokładnego zakresu i konsekwencji dla użytkownika nie znamy, na które nie mamy wpływu i o których użytkownik może nie wiedzieć).
Czas przechowywania
Nie mamy wpływu na konkretny okres przechowywania przetwarzanych danych, ale jest on określany przez Google Ireland Limited. Więcej informacji można znaleźć w polityce prywatności Google Analytics: https://policies.google.com/privacy.
Menedżer tagów Google
Rodzaj i zakres przetwarzania
Korzystamy z Menedżera tagów Google firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4Irlandia. Menedżer tagów Google służy do zarządzania tagami witryny za pośrednictwem interfejsu i umożliwia nam kontrolowanie dokładnej integracji usług na naszej stronie internetowej.
Pozwala nam to na elastyczną integrację dodatkowych usług w celu analizy dostępu użytkowników do naszej strony internetowej.
Cel i podstawa prawna
Korzystanie z Menedżera tagów Google opiera się na zgodzie użytkownika zgodnie z Art. 6 Abs. 1 lit. a. RODO oraz § 25 Abs. 1 TTDSG.
Czas przechowywania
Nie mamy wpływu na konkretny okres przechowywania przetwarzanych danych, ale jest on określany przez Google Ireland Limited. Więcej informacji można znaleźć w polityce prywatności Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy