Krankenversicherung für Jedermann

Oświadczenie o ochronie danych

Informacje ogólne
„Die Continentale” BKK bardzo poważnie traktuje ochronę danych osobowych. Chcemy, aby Państwo wiedzieli, kiedy i jakie dane przechowujemy oraz w jaki sposób je wykorzystujemy. Wszystkie gromadzone przez nas dane podlegają przepisom o ochronie danych socjalnych zgodnie z Kodeksem pracy (SGB). Dane gromadzone i przechowywane w celu umożliwienia korzystania z ofert dostępnych na stronie internetowej podlegają przepisom o ochronie danych ustawa o usługach cyfrowych (DDG). Gromadzimy i wykorzystujemy Państwa dane osobowe wyłącznie w ramach niniejszych postanowień. Podjęliśmy środki techniczne i organizacyjne, które gwarantują przestrzeganie przepisów dotyczących ochrony danych zarówno przez nas, jak i przez zewnętrznych usługodawców. W odniesieniu do stosowanej terminologii odsyłamy do definicji zawartych w art. 4 ogólnego rozporządzenia o ochronie danych (RODO).

Osoba odpowiedzialna
Kontynentalna Kasa Ubezpieczeń Wypadkowych dla Pracowników Dźwigowych
Stefan Lorenz
ul. Sengelmanna. 120 | 22335 Hamburg
kundenservice@continentale-bkk.de

Inspektor ochrony danych
Kontynentalna Kasa Ubezpieczeń Wypadkowych dla Pracowników Dźwigowych
Inspektor ochrony danych
ul. Sengelmanna. 120 | 22335 Hamburg
datenschutz@continentale-bkk.de

Rodzaje przetwarzanych danych

Dane dotyczące zasobów (np. nazwiska, adresy).
Dane kontaktowe (np. adres e-mail, numery telefonów).
Dane dotyczące treści (np. teksty, zdjęcia, filmy).
Dane dotyczące użytkowania (np. odwiedzone strony internetowe,
Zainteresowanie treściami, czas dostępu).
Dane meta-/komunikacyjne (np. informacje o urządzeniach, adresy IP).

Cel przetwarzania

Udostępnienie oferty internetowej, jej funkcji i treści.
Odpowiadanie na zapytania kontaktowe i komunikacja z użytkownikami.
Środki bezpieczeństwa.
Pomiar zasięgu/marketing

Dane osobowe
Dane osobowe to informacje, które mogą posłużyć do ustalenia Państwa tożsamości. Należą do nich np. takie dane, jak imię i nazwisko, adres, adres pocztowy oraz numer telefonu.

W niniejszej polityce prywatności informujemy Państwa o tym, w jaki sposób, w jakim zakresie i w jakim celu gromadzimy i wykorzystujemy dane osobowe podczas Państwa wizyty na naszej stronie internetowej.

Zgodnie z art. 13 RODO Poniżej przedstawiamy podstawy prawne przetwarzania danych. O ile podstawa prawna nie została wymieniona w oświadczeniu o ochronie danych, obowiązują następujące zasady: Podstawą prawną uzyskiwania zgód jest art. 6 ust. 1 lit. a oraz art. 7 RODO, podstawą prawną przetwarzania danych w celu realizacji naszych usług i działań wynikających z umowy, a także udzielania odpowiedzi na zapytania, jest art. 6 ust. 1 lit. b RODO, podstawą prawną przetwarzania danych w celu wypełnienia naszych zobowiązań prawnych jest art. 6 ust. 1 lit. c RODO, a podstawą prawną przetwarzania danych w celu ochrony naszych uzasadnionych interesów jest art. 6 ust. 1 lit. f RODO. W przypadku, gdy przetwarzanie danych osobowych jest konieczne ze względu na interesy o znaczeniu życiowym osoby, której dane dotyczą, lub innej osoby fizycznej, zastosowanie ma art. 6 ust. 1 lit. d RODO jako podstawę prawną.

Jeśli cierpią Państwo na 16 Jeśli nie masz jeszcze lat, potrzebujemy zgody Twoich rodziców lub opiekunów prawnych. W przeciwnym razie nie możesz przekazywać nam żadnych danych.

Wykorzystanie w celach informacyjnych
Z naszej oferty internetowej można zasadniczo korzystać bez ujawniania swojej tożsamości, o ile użytkownik zamierza jedynie zapoznać się z informacjami na tej stronie i nie zamierza się na niej logować, rejestrować ani przekazywać żadnych innych danych.

W ramach tak zwanego „korzystania w celach informacyjnych“ gromadzone są wyłącznie dane przekazywane przez Państwa przeglądarkę, aby umożliwić Państwu odwiedzenie naszej strony internetowej.

Są to np.

Adres IP,
Data i godzina zapytania,
Treść żądania (konkretna strona)

Prawo do uzyskania informacji, usunięcia danych i wycofania zgody
Mają Państwo prawo zażądać potwierdzenia, czy dane, których to dotyczy, są przetwarzane, a także uzyskać dostęp do tych danych oraz dalszych informacji i kopii danych zgodnie z art. 15 RODO.

Zgodnie z art. 16 RODO prawo do żądania uzupełnienia danych, których Państwo dotyczą, lub sprostowania nieprawidłowych danych, których Państwo dotyczą.
Zgodnie z art. 17 RODO prawo do żądania, aby dane, których to dotyczy, zostały niezwłocznie usunięte, lub alternatywnie zgodnie z art. 18 RODO zażądać ograniczenia przetwarzania danych.
Mają Państwo prawo zażądać, aby dane Państwa dotyczące, które nam Państwo przekazali, zostały przetworzone zgodnie z art. 20 RODO oraz żądać ich przekazania innym administratorom danych.
Mają Państwo prawo do wycofania udzielonych zgód zgodnie z art. 7 ust. 3 RODO odwołać ze skutkiem na przyszłość.
Mogą Państwo sprzeciwić się dalszemu przetwarzaniu danych, które Państwa dotyczą, zgodnie z art. 21 RODO w każdej chwili wyrazić sprzeciw. Sprzeciw może dotyczyć w szczególności przetwarzania danych w celach marketingu bezpośredniego
Ponadto zgodnie z art. 77 RODO prawo do złożenia skargi do właściwego organu nadzorczego.

Naszym organem nadzorczym ds. ochrony danych jest:
Federalny Pełnomocnik ds. Ochrony Danych i Wolności Informacji (BfDI)
ul. Graurheindorfer. 153 | 53117 Bonn
Telefon: +49(0)228 997799 – 0
E-mail: poststelle@bfdi.bund.de | De-Mail: poststelle@bfdi.de-mail.de

Współpraca z podmiotami przetwarzającymi dane na zlecenie oraz stronami trzecimi
O ile w ramach przetwarzania danych ujawniamy je innym osobom i przedsiębiorstwom (podmiotom przetwarzającym dane na zlecenie lub osobom trzecim), przekazujemy je tym podmiotom lub w inny sposób zapewniamy im dostęp do danych, odbywa się to wyłącznie na podstawie uprawnienia wynikającego z przepisów prawa (np. gdy przekazanie danych stronom trzecim, takim jak dostawcy usług płatniczych, zgodnie z art. 6 ust. 1 lit. b RODO jest to niezbędne do wykonania umowy), wyrazili Państwo zgodę, wynika to z obowiązku prawnego lub na podstawie naszych uzasadnionych interesów (np. w przypadku korzystania z usług podmiotów zewnętrznych, dostawców usług hostingowych itp.).

W przypadku gdy zlecamy podmiotom zewnętrznym przetwarzanie danych na podstawie tzw. „umowy o przetwarzaniu danych“, odbywa się to na podstawie art. 28 RODO.

Hosting i wysyłka wiadomości e-mail
Korzystamy z usług hostingowych w celu zapewnienia następujących usług: usługi związane z infrastrukturą i platformą, moc obliczeniowa, przestrzeń dyskowa i usługi bazodanowe, wysyłkę wiadomości e-mail, usługi związane z bezpieczeństwem oraz usługi konserwacji technicznej, z których korzystamy w celu prowadzenia niniejszej oferty internetowej.

W tym zakresie przetwarzamy – lub raczej nasz dostawca usług hostingowych przetwarza – dane ewidencyjne, dane kontaktowe, dane dotyczące treści, dane umowne, dane dotyczące użytkowania, metadane oraz dane komunikacyjne klientów, osób zainteresowanych oraz odwiedzających tę stronę internetową w oparciu o nasze uzasadnione interesy związane z wydajnym i bezpiecznym udostępnianiem tej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO w związku z art. 28 RODO (Zawarcie umowy o realizację zlecenia).

Gromadzenie danych dotyczących dostępu i plików dziennika
My, a dokładniej nasz dostawca usług hostingowych, gromadzimy dane w oparciu o nasze uzasadnione interesy w rozumieniu art. 6 ust. 1 lit. f. RODO Dane dotyczące każdego dostępu do serwera, na którym znajduje się ta usługa (tzw. pliki dziennika serwera). Dane dotyczące dostępu obejmują nazwę wywołanej strony internetowej, plik, datę i godzinę wywołania, ilość przesłanych danych, komunikat o pomyślnym wywołaniu, typ i wersję przeglądarki, system operacyjny użytkownika oraz stronę odsyłającą URL (poprzednio odwiedzona strona), adres IP oraz dostawca usług internetowych, z którego pochodzi żądanie.

Dane z plików dziennika są przechowywane ze względów bezpieczeństwa (np. w celu wyjaśnienia przypadków nadużyć lub oszustw) przez okres nie dłuższy niż 7 Dane są przechowywane przez kilka dni, a następnie usuwane. Dane, których dalsze przechowywanie jest konieczne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego zdarzenia.

Media społecznościowe
Prowadzimy profile w sieciach społecznościowych i na platformach internetowych, aby móc komunikować się z klientami, osobami zainteresowanymi i użytkownikami aktywnymi w tych serwisach oraz informować ich o naszych usługach. Podczas korzystania z poszczególnych sieci i platform obowiązują warunki handlowe oraz zasady przetwarzania danych ich odpowiednich operatorów.

O ile w naszej polityce prywatności nie określono inaczej, przetwarzamy dane użytkowników, którzy komunikują się z nami za pośrednictwem sieci społecznościowych i platform, np. publikując posty na naszych stronach internetowych lub wysyłając do nas wiadomości.

Włączanie usług i treści stron trzecich
W ramach naszej oferty internetowej wykorzystujemy dane w oparciu o nasze uzasadnione interesy (tj. interes związany z analizą, optymalizacją i ekonomicznym funkcjonowaniem naszej oferty internetowej w rozumieniu art. 6 ust. 1 lit. f. RODO) korzysta z ofert treści lub usług dostawców zewnętrznych w celu osadzenia ich treści i usług, takich jak np. filmy lub czcionki (zwanych dalej łącznie “treściami”).

Zawsze wiąże się to z tym, że zewnętrzni dostawcy tych treści rejestrują adres IP użytkowników, ponieważ bez tego adresu nie mogliby przesłać treści do ich przeglądarek. Adres IP jest zatem niezbędny do wyświetlenia tych treści. Staramy się korzystać wyłącznie z takich treści, których dostawcy wykorzystują adres IP wyłącznie w celu dostarczenia tych treści. Dostawcy zewnętrzni mogą ponadto wykorzystywać tzw. znaczniki pikselowe (niewidoczne grafiki, zwane również “sygnałami nawigacyjnymi”) do celów statystycznych lub marketingowych. Dzięki “pikselowym znacznikom” można analizować informacje, takie jak ruch odwiedzających na stronach tej witryny. Informacje pseudonimowe mogą być ponadto zapisywane w plikach cookie na urządzeniu użytkownika i mogą obejmować między innymi dane techniczne dotyczące przeglądarki i systemu operacyjnego, stron odsyłających, czasu odwiedzin oraz inne dane dotyczące korzystania z naszej oferty online, a także mogą być łączone z takimi informacjami pochodzącymi z innych źródeł.

Odpowiedzialność za linki
Nasza oferta zawiera linki do zewnętrznych stron internetowych osób trzecich, na których treści nie mamy wpływu. W związku z tym nie możemy ponosić odpowiedzialności za te treści zewnętrzne. Za treści stron, do których prowadzą linki, odpowiedzialność ponosi zawsze dany dostawca lub operator tych stron. Strony, do których prowadzą linki, zostały sprawdzone pod kątem ewentualnych naruszeń prawa w momencie umieszczania linków. W momencie umieszczenia linków nie stwierdzono żadnych treści niezgodnych z prawem. Jednakże stała kontrola treści stron, do których prowadzą linki, nie jest uzasadniona bez konkretnych przesłanek wskazujących na naruszenie prawa. W przypadku stwierdzenia naruszeń prawa niezwłocznie usuniemy takie linki.

Nasza oferta internetowa zawiera linki do innych stron internetowych. Nie mamy wpływu na to, czy ich operatorzy przestrzegają przepisów dotyczących ochrony danych.

Bezpieczeństwo systemu
Spotkamy się zgodnie z art. 32 RODO biorąc pod uwagę stan techniki, koszty wdrożenia oraz rodzaj, zakres, okoliczności i celów przetwarzania, a także zróżnicowanego prawdopodobieństwa wystąpienia i wagi ryzyka dla praw i wolności osób fizycznych, odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka.

Środki te obejmują w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę fizycznego dostępu do danych, a także kontroli dostępu do nich, wprowadzania, przekazywania, zapewniania dostępności oraz ich rozdzielenia. Ponadto wdrożyliśmy procedury gwarantujące realizację praw osób, których dane dotyczą, usuwanie danych oraz reagowanie na zagrożenia dla danych. Ponadto uwzględniamy ochronę danych osobowych już na etapie opracowywania lub wyboru sprzętu, oprogramowania oraz procedur, zgodnie z zasadą ochrony danych poprzez projektowanie techniczne oraz ustawienia domyślne sprzyjające ochronie danych (art. 25 RODO).

Matomo (dawniej Piwik)

Nasza strona internetowa korzysta z usługi analityki internetowej Matomo. Matomo to rozwiązanie typu open source firmy InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nowa Zelandia.

Matomo wykorzystuje „pliki cookie“. Są to małe pliki tekstowe, które przeglądarka internetowa zapisuje na urządzeniu użytkownika i które umożliwiają analizę korzystania ze strony internetowej. Informacje dotyczące korzystania z naszej strony internetowej, generowane za pomocą plików cookie, są przechowywane na naszym serwerze. Przed zapisaniem adres IP użytkownika jest anonimizowany.

Pliki cookie serwisu Matomo pozostają na Twoim urządzeniu do momentu ich usunięcia.

Pliki cookie Matomo są umieszczane na podstawie art. 6 ust. 1 lit. a RODO. Podczas odwiedzania naszej strony internetowej usługa Matomo jest wyłączona. Dopiero po wyrażeniu przez Państwa aktywnej zgody Państwa zachowanie podczas korzystania ze strony będzie rejestrowane w sposób anonimowy.

Informacje dotyczące korzystania z tej strony internetowej, zapisane w pliku cookie Matomo, nie są przekazywane dalej. Można zablokować zapisywanie plików cookie przez przeglądarkę internetową. Może to jednak spowodować ograniczenie niektórych funkcji naszej strony internetowej.

Google Analytics

Rodzaj i zakres przetwarzania
Korzystamy z usługi Google Analytics świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako serwis analityczny służący do statystycznej analizy naszej oferty internetowej. Obejmuje to na przykład liczbę wyświetleń naszej oferty internetowej, odwiedzone podstrony oraz czas spędzony przez użytkowników na stronie.
Google Analytics wykorzystuje pliki cookie i inne technologie przeglądarkowe w celu analizy zachowań użytkowników oraz ich rozpoznawania.
Informacje te są wykorzystywane między innymi do sporządzania raportów dotyczących aktywności na stronie internetowej.

Cel i podstawa prawna
Korzystanie z Google Analytics odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a. RODO oraz § 25 ust. 1 TDDDG.
Zamierzamy przekazywać dane osobowe do państw trzecich spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA, do przekazania. W przypadkach, w których nie istnieje decyzja Komisji Europejskiej w sprawie adekwatności (np. w USA) uzgodniliśmy z odbiorcami danych inne odpowiednie gwarancje w rozumieniu art. 44 itd. RODO uzgodniono. Są to – o ile nie zaznaczono inaczej – standardowe klauzule umowne Komisji Europejskiej zgodnie z decyzją wykonawczą UE) 2023/1795 od 10. lipca 2023. Kopię tych standardowych klauzul umownych można znaleźć pod adresem https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795 zapoznać się z.
Ponadto przed przekazaniem danych do państwa trzeciego uzyskujemy Państwa zgodę zgodnie z art. 49 ust. 1 Zdanie 1 lit. a. RODO które wyrażają Państwo poprzez wyrażenie zgody w menedżerze zgód (lub w innych formularzach, podczas rejestracji itp.). Zwracamy Państwa uwagę, że w przypadku przekazywania danych do państw trzecich istnieją nieznane w szczegółach zagrożenia (np. przetwarzanie danych przez organy bezpieczeństwa tego państwa trzeciego, którego dokładnego zakresu i konsekwencji dla Państwa nie znamy, na które nie mamy wpływu i o których w pewnych okolicznościach mogą Państwo nie uzyskać informacji).

Okres przechowywania
Nie mamy wpływu na konkretny okres przechowywania przetwarzanych danych – jest on ustalany przez Google Ireland Limited. Więcej informacji można znaleźć w polityce prywatności Google Analytics: https://policies.google.com/privacy.

Google Tag Manager

Rodzaj i zakres przetwarzania
Korzystamy z usługi Google Tag Manager firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Tag Manager służy do zarządzania tagami witryny za pośrednictwem jednego interfejsu i pozwala nam precyzyjnie kontrolować integrację usług z naszą witryną.
Pozwala nam to na elastyczne wdrażanie dodatkowych usług w celu analizy dostępu użytkowników do naszej strony internetowej.

Cel i podstawa prawna
Korzystanie z Google Tag Manager odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a. RODO oraz § 25 ust. 1 TDDDG.

Okres przechowywania
Nie mamy wpływu na konkretny okres przechowywania przetwarzanych danych – jest on ustalany przez Google Ireland Limited. Więcej informacji można znaleźć w polityce prywatności serwisu Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy

Google Ads – Customer Match

W ramach naszych działań reklamowych w Google korzystamy z list Google Ads Customer Match. Korzystamy z funkcji Google Ads Customer Match za Państwa zgodą zgodnie z art. 6 ust. 1 a) RODO. Do korzystania z funkcji Customer Match wykorzystywane są listy zawierające zaszyfrowane dane użytkowników (np. imiona i nazwiska, adresy e-mail, adresy, Mobile Advertiser ID, oznaczenia specyficzne dla klienta) są przesyłane do Google. Następnie Google sprawdza, czy przekazane dane użytkowników pokrywają się z danymi istniejących klientów Google. Na tej podstawie można z kolei tworzyć grupy docelowe, które można wykorzystać do kierowania reklam/kampanii. Po utworzeniu list Customer Match zaszyfrowane dane klientów są automatycznie usuwane. Dzięki temu dostawcy nie uzyskują dostępu do nowych adresów.

Odbiorcą danych jest firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako podmiot przetwarzający dane. W tym celu zawarliśmy z Google umowę o przetwarzaniu danych. Google LLC z siedzibą w Kalifornii, USA jest to UE-U.S. Data Privacy Framework i uzyskała odpowiedni certyfikat.

Można sprzeciwić się takiemu wykorzystaniu, uniemożliwiając instalację plików cookie poprzez odpowiednie ustawienie przeglądarki (możliwość wyłączenia). Można również dostosować reklamy spersonalizowane zgodnie z własnymi preferencjami w zakładce „Prywatność“ na swoim koncie użytkownika Google. W tym celu należy zalogować się do Google i przejść do sekcji „Dane i prywatność“ w obszarze „Zarządzaj kontem Google”.

Aby dowiedzieć się, w jaki sposób Google wykorzystuje i przetwarza Państwa dane, proszę kliknąć tutaj:
https://policies.google.com/technologies/partner-sites

Ankieta dotycząca zrównoważonego rozwoju

Ankieta