Krankenversicherung für Jedermann

Polityka prywatności

Ogólne
Continentale BKK bardzo poważnie traktuje ochronę danych osobowych. Chcemy, abyś wiedział, kiedy przechowujemy dane i w jaki sposób je wykorzystujemy. Wszystkie gromadzone przez nas dane podlegają ochronie danych socjalnych zgodnie z niemieckim kodeksem ubezpieczeń społecznych (SGB). Dane, które są gromadzone i przechowywane w celu uczestnictwa w ofertach na stronie internetowej, podlegają zasadom ochrony danych ustawy o usługach cyfrowych (DDG). Gromadzimy i wykorzystujemy dane osobowe użytkowników wyłącznie w ramach tych przepisów. Podjęliśmy środki techniczne i organizacyjne w celu zapewnienia, że przepisy dotyczące ochrony danych są przestrzegane zarówno przez nas, jak i przez zewnętrznych dostawców usług. W odniesieniu do użytych terminów odwołujemy się do definicji zawartych w art. 4 ogólnego rozporządzenia o ochronie danych (RODO).

Odpowiedzialny
Fundusz ubezpieczeń zdrowotnych Continentale Company
Stefan Lorenz
Sengelmannstr. 120 | 22335 Hamburg

Inspektor ochrony danych
Fundusz ubezpieczeń zdrowotnych Continentale Company
Inspektor ochrony danych
Sengelmannstr. 120 | 22335 Hamburg

Rodzaje przetwarzanych danych

Dane inwentaryzacyjne (np. nazwiska, adresy).
Dane kontaktowe (np. e-mail, numery telefonów).
Dane dotyczące treści (np. wprowadzany tekst, zdjęcia, filmy).
Dane dotyczące użytkowania (np. odwiedzane strony internetowe),
Zainteresowanie treścią, czas dostępu).
Dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).

Cel przetwarzania danych

Udostępnianie oferty online, jej funkcji i treści.
Odpowiadanie na prośby o kontakt i komunikowanie się z użytkownikami.
Środki bezpieczeństwa.
Pomiar zasięgu/marketing

Dane osobowe
Dane osobowe to informacje, które można wykorzystać do identyfikacji użytkownika. Obejmują one na przykład takie informacje, jak imię i nazwisko, adres, adres pocztowy i numer telefonu.

W niniejszym oświadczeniu o ochronie danych osobowych informujemy o rodzaju, zakresie i celu, w jakim gromadzimy i wykorzystujemy dane osobowe podczas odwiedzania naszej strony internetowej.

Zgodnie z art. 13 RODO informujemy o podstawie prawnej przetwarzania przez nas danych. Jeśli podstawa prawna nie została określona w polityce prywatności, zastosowanie mają następujące zasady: Podstawą prawną uzyskania zgody jest art. 6 ust. 1 lit. a i art. 7 RODO, podstawą prawną przetwarzania w celu realizacji naszych usług i wdrożenia środków umownych oraz odpowiedzi na zapytania jest art. 6 ust. 1 lit. b RODO, podstawą prawną przetwarzania w celu wypełnienia naszych zobowiązań prawnych jest art. 6 ust. 1 lit. c RODO, a podstawą prawną przetwarzania w celu ochrony naszych uzasadnionych interesów jest art. 6 ust. 1 lit. f RODO. W przypadku, gdy żywotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej wymagają przetwarzania danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. d RODO.

Jeśli użytkownik nie ukończył 16 lat, wymagamy zgody jego rodziców lub opiekunów prawnych. W przeciwnym razie użytkownik nie może przekazywać nam żadnych danych.

Użycie w celach informacyjnych
Zasadniczo użytkownik może korzystać z naszych usług online bez ujawniania swojej tożsamości, jeśli chce jedynie uzyskać informacje na tej stronie internetowej i nie chce się logować, rejestrować ani przesyłać innych informacji na stronie internetowej.

W ramach tak zwanego „korzystania w celach informacyjnych“ gromadzone są wyłącznie dane przesyłane przez przeglądarkę użytkownika w celu umożliwienia mu odwiedzenia naszej witryny internetowej.

Są to na przykład.

Adres IP,
Data i godzina żądania,
Treść żądania (konkretna strona)

Prawo do informacji, usunięcia i odwołania
Użytkownik ma prawo zażądać potwierdzenia, czy dane, o których mowa, są przetwarzane oraz zażądać informacji o tych danych, a także dalszych informacji i kopii danych zgodnie z art. 15 RODO.

Zgodnie z art. 16 RODO użytkownik ma prawo zażądać uzupełnienia dotyczących go danych lub poprawienia nieprawidłowych danych.
Zgodnie z art. 17 RODO użytkownik ma prawo zażądać natychmiastowego usunięcia przedmiotowych danych lub, alternatywnie, zażądać ograniczenia przetwarzania danych zgodnie z art. 18 RODO.
Użytkownik ma prawo zażądać otrzymania dotyczących go danych, które przekazał nam zgodnie z art. 20 RODO, oraz zażądać ich przekazania innym administratorom danych.
Użytkownik ma prawo wycofać swoją zgodę zgodnie z art. 7 (3) RODO ze skutkiem na przyszłość.
Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu dotyczących go danych w przyszłości zgodnie z art. 21 RODO. W szczególności użytkownik może sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego
Zgodnie z art. 77 RODO użytkownik ma również prawo do złożenia skargi do właściwego organu nadzorczego.

Naszym organem nadzorczym w zakresie ochrony danych jest:
Federalny komisarz ds. ochrony danych i wolności informacji (BfDI)
Graurheindorfer Str. 153 | 53117 Bonn
Telefon: +49(0)228 997799-0
E-mail: | De-Mail:

Współpraca z podmiotami przetwarzającymi i stronami trzecimi
Jeśli ujawniamy dane innym osobom i firmom (podmiotom przetwarzającym lub stronom trzecim) w ramach naszego przetwarzania, przekazujemy je im lub w inny sposób udzielamy im dostępu do danych, odbywa się to wyłącznie na podstawie zgody prawnej (np. jeśli przekazanie danych stronom trzecim, takim jak dostawcy usług płatniczych, jest niezbędne do wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO), użytkownik wyraził na to zgodę, przewiduje to obowiązek prawny lub na podstawie naszych uzasadnionych interesów (np. w przypadku korzystania z usług agentów, hostów internetowych itp.).

Jeśli zlecamy stronom trzecim przetwarzanie danych na podstawie tak zwanej "umowy o przetwarzanie zamówienia", odbywa się to na podstawie art. 28 DSGVO.

Hosting i wysyłka wiadomości e-mail
Wykorzystywane przez nas usługi hostingowe służą do świadczenia następujących usług: Usługi infrastrukturalne i platformowe, moc obliczeniowa, przestrzeń dyskowa i usługi bazodanowe, wysyłka wiadomości e-mail, usługi bezpieczeństwa i usługi konserwacji technicznej, z których korzystamy w celu obsługi niniejszej oferty online.

W tym celu my lub nasz dostawca usług hostingowych przetwarzamy dane inwentaryzacyjne, dane kontaktowe, dane dotyczące treści, dane umowne, dane dotyczące użytkowania, metadane i dane komunikacyjne klientów, zainteresowanych stron i odwiedzających tę ofertę online na podstawie naszych uzasadnionych interesów w zakresie skutecznego i bezpiecznego udostępniania tej oferty online zgodnie z art. 6 ust. 1 lit. f DSGVO w związku z art. 28 DSGVO (zawarcie umowy o przetwarzanie umowy). Art. 28 DSGVO (zawarcie umowy o przetwarzanie zamówienia).

Gromadzenie danych dostępowych i plików dziennika
My, a raczej nasz dostawca usług hostingowych, gromadzimy dane na podstawie naszych uzasadnionych interesów w rozumieniu art. 6 ust. 1 lit. f. DSGVO. DSGVO, zbieramy dane o każdym dostępie do serwera, na którym znajduje się ta usługa (tzw. pliki dziennika serwera). Dane dostępu obejmują nazwę strony internetowej, do której uzyskano dostęp, plik, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o pomyślnym dostępie, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL odsyłacza (poprzednio odwiedzana strona), adres IP i żądającego dostawcę.

Informacje z plików dziennika są przechowywane ze względów bezpieczeństwa (np. w celu wyjaśnienia aktów nadużyć lub oszustw) przez maksymalnie 7 dni, a następnie usuwane. Dane, których dalsze przechowywanie jest wymagane do celów dowodowych, nie podlegają usunięciu do czasu ostatecznego wyjaśnienia danego incydentu.

Media społecznościowe
Utrzymujemy obecność online w sieciach i platformach społecznościowych, aby móc komunikować się z klientami, zainteresowanymi stronami i użytkownikami tam aktywnymi oraz informować ich o naszych usługach. Podczas wywoływania odpowiednich sieci i platform obowiązują warunki i wytyczne dotyczące przetwarzania danych ich odpowiednich operatorów.

O ile nie określono inaczej w naszej polityce prywatności, przetwarzamy dane użytkowników, jeśli komunikują się z nami w ramach sieci i platform społecznościowych, np. piszą posty w naszej obecności online lub wysyłają nam wiadomości.

Integracja usług i treści stron trzecich
W ramach naszej oferty online korzystamy z treści lub ofert usług dostawców zewnętrznych w oparciu o nasze uzasadnione interesy (tj. zainteresowanie analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty online w rozumieniu art. 6 ust. 1 lit. f. DSGVO). DSGVO) treści lub oferty usług dostawców zewnętrznych w celu zintegrowania ich treści i usług, takich jak filmy wideo lub czcionki (zwane dalej jednolicie "treściami").

Zawsze zakłada to, że zewnętrzni dostawcy tych treści rozpoznają adres IP użytkownika, ponieważ bez adresu IP nie byliby w stanie wysłać treści do jego przeglądarki. Adres IP jest zatem wymagany do wyświetlenia tych treści. Staramy się korzystać wyłącznie z treści, których odpowiedni dostawcy wykorzystują adres IP wyłącznie do dostarczania treści. Dostawcy zewnętrzni mogą również wykorzystywać tak zwane znaczniki pikselowe (niewidoczne elementy graficzne, znane również jako “web beacons”) do celów statystycznych lub marketingowych. Znaczniki pikselowe mogą być wykorzystywane do analizy informacji, takich jak ruch odwiedzających na stronach tej witryny. Pseudonimizowane informacje mogą być również przechowywane w plikach cookie na urządzeniu użytkownika i mogą zawierać informacje techniczne o przeglądarce i systemie operacyjnym, odsyłających stronach internetowych, czasie wizyty i inne informacje o korzystaniu z naszej oferty online, a także mogą być powiązane z takimi informacjami z innych źródeł.

Odpowiedzialność za linki
Nasza oferta zawiera linki do zewnętrznych stron internetowych osób trzecich, na których treść nie mamy wpływu. W związku z tym nie możemy ponosić żadnej odpowiedzialności za te treści zewnętrzne. Odpowiedni dostawca lub operator stron jest zawsze odpowiedzialny za treść stron, do których prowadzą linki. Połączone strony zostały sprawdzone pod kątem możliwych naruszeń prawa w momencie łączenia. Nielegalne treści nie były rozpoznawalne w momencie linkowania. Stałe monitorowanie treści stron, do których prowadzą linki, nie jest jednak uzasadnione bez konkretnych oznak naruszenia prawa. Jeśli dowiemy się o jakichkolwiek naruszeniach prawa, natychmiast usuniemy takie linki.

Nasza oferta online zawiera linki do innych stron internetowych. Nie mamy wpływu na to, czy ich operatorzy przestrzegają przepisów o ochronie danych.

Bezpieczeństwo systemu
Podejmiemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom ochrony odpowiedni do ryzyka zgodnie z art. 32 RODO, biorąc pod uwagę stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także różne prawdopodobieństwo i dotkliwość ryzyka dla praw i wolności osób fizycznych.

Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolowanie fizycznego dostępu do danych, a także dostępu, wprowadzania, przekazywania, zapewniania dostępności i oddzielania danych. Posiadamy również procedury zapewniające wykonywanie praw osób, których dane dotyczą, usuwanie danych i reagowanie na naruszenie bezpieczeństwa danych. Ponadto uwzględniamy już ochronę danych osobowych przy opracowywaniu i wyborze sprzętu, oprogramowania i procedur, zgodnie z zasadą ochrony danych poprzez projektowanie technologii i poprzez ustawienia domyślne przyjazne dla ochrony danych (art. 25 DSGVO).

Matomo (dawniej Piwik)

Nasza strona internetowa korzysta z usługi analizy sieci Matomo. Matomo to rozwiązanie typu open source dostawcy InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nowa Zelandia.

Matomo używa plików "cookies". Są to małe pliki tekstowe, które przeglądarka internetowa przechowuje na urządzeniu końcowym i które umożliwiają analizę korzystania z witryny. Informacje generowane przez pliki cookie na temat korzystania z naszej strony internetowej są przechowywane na naszym serwerze. Przed zapisaniem adres IP użytkownika jest anonimizowany.

Pliki cookie Matomo pozostają na urządzeniu końcowym użytkownika, dopóki ich nie usunie.

Pliki cookie Matomo są ustawiane na podstawie art. 6 ust. 1 lit. a RODO. Matomo jest dezaktywowane, gdy użytkownik odwiedza naszą witrynę. Zachowanie użytkownika jest rejestrowane anonimowo tylko wtedy, gdy użytkownik wyrazi na to zgodę.

Żadne informacje o korzystaniu z tej strony internetowej przechowywane w pliku cookie Matomo nie są przekazywane dalej. Można zapobiec ustawianiu plików cookie przez przeglądarkę internetową. Jednak w rezultacie niektóre funkcje naszej strony internetowej mogą być ograniczone.

Google Analytics

Charakter i zakres przetwarzania danych
Korzystamy z Google Analytics firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako usługi analitycznej do statystycznej oceny naszej oferty online. Obejmuje to na przykład liczbę wywołań naszej oferty online, odwiedzane podstrony i czas spędzony przez odwiedzających w witrynie.
Google Analytics wykorzystuje pliki cookie i inne technologie przeglądarki do oceny zachowania użytkownika i rozpoznawania użytkowników.
Informacje te są wykorzystywane między innymi do tworzenia raportów dotyczących aktywności na stronie internetowej.

Cel i podstawa prawna
Korzystanie z Google Analytics odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a. RODO i § 25 ust. 1 RODO.
Zamierzamy przekazywać dane osobowe do państw trzecich spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA. W przypadkach, w których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony (np. w USA), uzgodniliśmy z odbiorcami danych inne odpowiednie gwarancje w rozumieniu art. 44 i nast. RODO. O ile nie określono inaczej, są to standardowe klauzule umowne Komisji Europejskiej zgodnie z decyzją wykonawczą (UE) 2023/1795 z dnia 10 lipca 2023 r. Kopię tych standardowych klauzul umownych można znaleźć na stronie https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795.
Ponadto przed takim przekazaniem danych do kraju trzeciego uzyskujemy zgodę użytkownika zgodnie z art. 49 ust. 1 zd. 1 lit. a) RODO. DSGVO, której użytkownik udziela za pośrednictwem zgody w Menedżerze zgody (lub innych formularzy, rejestracji itp.). Zwracamy uwagę, że w przypadku przekazywania danych do krajów trzecich mogą istnieć nieznane szczegóły ryzyka (np. przetwarzanie danych przez organy bezpieczeństwa kraju trzeciego, którego dokładnego zakresu i konsekwencji dla użytkownika nie znamy, na które nie mamy wpływu i o których użytkownik może nie wiedzieć).

Okres przechowywania
Nie mamy wpływu na konkretny okres przechowywania przetwarzanych danych, ale jest on określany przez Google Ireland Limited. Więcej informacji można znaleźć w polityce prywatności Google Analytics: https://policies.google.com/privacy.

Menedżer tagów Google

Charakter i zakres przetwarzania danych
Korzystamy z Menedżera tagów Google firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Menedżer tagów Google służy do zarządzania tagami witryny za pośrednictwem jednego interfejsu i pozwala nam kontrolować precyzyjną integrację usług na naszej stronie internetowej.
Pozwala nam to na elastyczną integrację dodatkowych usług w celu oceny dostępu użytkowników do naszej strony internetowej.

Cel i podstawa prawna
Korzystanie z Google Tag Manager odbywa się na podstawie zgody użytkownika zgodnie z art. 6 ust. 1 lit. a. RODO i § 25 ust. 1 RODO.

Google Ads Customer Match

Korzystamy z list Google Ads Customer Match w ramach naszych działań reklamowych Google. Korzystamy z Google Ads Customer Match za zgodą użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO. Aby korzystać z Customer Match, listy z zaszyfrowanymi danymi użytkownika (np. imiona i nazwiska, adresy e-mail, adresy, identyfikatory reklamodawców mobilnych, identyfikatory specyficzne dla klienta) są przesyłane do Google. Następnie Google porównuje, czy przesłane dane użytkownika pasują do istniejących klientów Google. To z kolei może być wykorzystane do tworzenia grup docelowych, które mogą być wykorzystywane do kierowania reklam/kampanii. Po utworzeniu list dopasowanych klientów zaszyfrowane dane klientów są automatycznie usuwane. Uniemożliwia to dostawcom uzyskanie nowych adresów.

Odbiorcą danych jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia jako podmiot przetwarzający. W tym celu zawarliśmy z Google umowę o przetwarzaniu danych. Google LLC, z siedzibą w Kalifornii, USA, przystąpiła do Ram Prywatności Danych UE-USA i posiada odpowiedni certyfikat.

Użytkownik może sprzeciwić się takiemu wykorzystaniu, uniemożliwiając instalację plików cookie poprzez wybranie odpowiednich ustawień w oprogramowaniu przeglądarki (opcja dezaktywacji). Użytkownik może również dostosować spersonalizowane reklamy na swoim koncie użytkownika Google w zakładce Prywatność zgodnie z własnymi życzeniami. Aby to zrobić, zaloguj się do Google i przejdź do „Zarządzaj kontem Google“ w sekcji „Dane i prywatność“.

Informacje o tym, w jaki sposób Google wykorzystuje i przetwarza dane użytkowników, można znaleźć tutaj:
https://policies.google.com/technologies/partner-sites

Ankieta dotycząca zrównoważonego rozwoju

Ankieta