Krankenversicherung für Jedermann

Политика конфиденциальности

Общий
Continentale BKK очень серьезно относится к защите персональных данных. Мы хотим, чтобы вы знали, когда мы храним данные и как мы их используем. Все собранные нами данные подлежат социальной защите в соответствии с Кодексом социального обеспечения Германии (SGB). На данные, которые собираются и хранятся для участия в предложениях на сайте, распространяются правила защиты данных Закона о цифровых услугах (DDG). Мы собираем и используем ваши персональные данные исключительно в рамках этих положений. Мы приняли технические и организационные меры, чтобы обеспечить соблюдение правил защиты данных как нами, так и внешними поставщиками услуг. Что касается используемых терминов, мы ссылаемся на определения, приведенные в ст. 4 Общего регламента по защите данных (GDPR).

Ответственный
Фонд медицинского страхования компании "Континенталь
Стефан Лоренц
Sengelmannstr. 120 | 22335 Гамбург

Сотрудник по защите данных
Фонд медицинского страхования компании "Континенталь
Сотрудник по защите данных
Зенгельманнстр. 120 | 22335 Гамбург

Типы обрабатываемых данных

Данные инвентаризации (например, имена, адреса).
Контактная информация (например, электронная почта, номера телефонов).
Данные о содержимом (например, ввод текста, фотографии, видео).
Данные об использовании (например, посещенные веб-страницы,
Интерес к содержанию, время доступа).
Мета/коммуникационные данные (например, информация об устройстве, IP-адреса).

Цель обработки

Предоставление онлайн-предложения, его функций и содержания.
Ответы на контактные запросы и общение с пользователями.
Меры безопасности.
Измерение охвата/маркетинг

Персональные данные
Личные данные - это информация, по которой вас можно идентифицировать. К ним относятся, например, такие сведения, как ваше имя и фамилия, адрес, почтовый адрес и номер телефона.

Настоящей декларацией о защите данных мы информируем вас о типе, объеме и целях сбора и использования персональных данных при посещении нашего сайта.

В соответствии со ст. 13 GDPR мы информируем вас о правовой основе обработки наших данных. Если правовая основа не указана в политике конфиденциальности, применяется следующее: Правовым основанием для получения согласия является ст. 6 п. 1 лит. a и ст. 7 GDPR, правовым основанием для обработки с целью оказания услуг, выполнения договорных мер и ответов на запросы является ст. 6 п. 1 лит. b GDPR, правовым основанием для обработки с целью выполнения наших юридических обязательств является ст. 6 п. 1 лит. c GDPR, а правовым основанием для обработки с целью защиты наших законных интересов является ст. 6 п. 1 лит. f GDPR. В случае, если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, правовым основанием служит ст. 6 п. 1 лит. d GDPR.

Если вам не исполнилось 16 лет, нам необходимо согласие ваших родителей или законных опекунов. В противном случае вы не имеете права передавать нам какие-либо данные.

Использовать для информации
В принципе, вы можете пользоваться нашими онлайн-услугами, не раскрывая своей личности, если вы хотите только получить информацию на этом сайте и не хотите входить в систему, регистрироваться или передавать другую информацию на сайте.

В этом так называемом „использовании для получения информации“ собираются только те данные, которые ваш браузер передает для того, чтобы вы могли посетить наш сайт.

К ним относятся, например.

IP-адрес,
Дата и время запроса,
Содержание запроса (конкретная страница)

Право на информацию, удаление и отзыв
Вы имеете право запросить подтверждение того, обрабатываются ли данные, о которых идет речь, и запросить информацию об этих данных, а также дополнительную информацию и копию данных в соответствии со ст. 15 GDPR.

В соответствии со ст. 16 GDPR вы имеете право потребовать дополнения данных о вас или исправления неверных данных о вас.
В соответствии со ст. 17 GDPR вы имеете право потребовать немедленного удаления данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии со ст. 18 GDPR.
Вы имеете право запросить получение данных о вас, которые вы предоставили нам в соответствии со ст. 20 GDPR, и запросить их передачу другим контролерам данных.
Вы имеете право отозвать свое согласие в соответствии со ст. 7 (3) GDPR с действием на будущее.
В соответствии со ст. 21 GDPR вы можете в любое время возразить против обработки касающихся вас данных в будущем. В частности, вы можете возразить против обработки данных в целях прямого маркетинга
В соответствии со ст. 77 GDPR вы также имеете право подать жалобу в компетентный надзорный орган.

Нашим контролирующим органом по защите данных является:
Федеральный комиссар по защите данных и свободе информации (BfDI)
Graurheindorfer Str. 153 | 53117 Bonn
Телефон: +49(0)228 997799-0
Электронная почта: | De-Mail:

Сотрудничество с переработчиками и третьими лицами
Если мы раскрываем данные другим лицам и компаниям (обработчикам или третьим лицам) в рамках нашей обработки, передаем их им или иным образом предоставляем им доступ к данным, это будет сделано только на основании законного разрешения (например, если передача данных третьим лицам, таким как поставщики платежных услуг, необходима для выполнения договора в соответствии со ст. 6 п. 1 лит. b GDPR), с вашего согласия, если это предусмотрено юридическим обязательством или на основании наших законных интересов (например, при использовании агентов, веб-хостов и т. д.).

Если мы поручаем обработку данных третьим лицам на основании так называемого "договора об обработке заказов", это делается на основании ст. 28 DSGVO.

Хостинг и рассылка по электронной почте
Используемые нами услуги хостинга служат для предоставления следующих услуг: Услуги инфраструктуры и платформы, вычислительные мощности, дисковое пространство и услуги баз данных, рассылка электронной почты, услуги безопасности и технического обслуживания, которые мы используем для целей эксплуатации данного онлайн-предложения.

При этом мы или наш хостинг-провайдер обрабатываем инвентарные данные, контактные данные, данные о содержании, данные о договоре, данные об использовании, метаданные и коммуникационные данные клиентов, заинтересованных лиц и посетителей данного онлайн-предложения на основании наших законных интересов в эффективном и безопасном предоставлении данного онлайн-предложения в соответствии со ст. 6 (1) лит. f DSGVO в сочетании со ст. 28 DSGVO (заключение соглашения об обработке договора). Ст. 28 DSGVO (заключение соглашения об обработке заказа).

Сбор данных доступа и файлов журналов
Мы, а точнее наш хостинг-провайдер, собираем данные на основании наших законных интересов по смыслу ст. 6 п. 1 лит. f. DSGVO, мы собираем данные о каждом доступе к серверу, на котором расположена эта услуга (так называемые файлы журнала сервера). Данные о доступе включают название веб-сайта, к которому осуществляется доступ, файл, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница), IP-адрес и запрашивающего провайдера.

Информация из журнальных файлов хранится в целях безопасности (например, для выяснения фактов злоупотреблений или мошенничества) не более 7 дней, а затем удаляется. Данные, дальнейшее хранение которых требуется в доказательных целях, не подлежат удалению до окончательного выяснения соответствующего инцидента.

Социальные сети
Мы поддерживаем онлайн-представительства в социальных сетях и платформах, чтобы иметь возможность общаться с клиентами, заинтересованными лицами и пользователями, активными там, и информировать их о наших услугах там. При обращении к соответствующим сетям и платформам действуют условия и правила обработки данных их соответствующих операторов.

Если иное не указано в нашей политике конфиденциальности, мы обрабатываем данные пользователей, если они общаются с нами в социальных сетях и на платформах, например, пишут посты в наших онлайн-представительствах или отправляют нам сообщения.

Интеграция услуг и содержимого третьих лиц
В рамках нашего онлайн-предложения мы используем контент или сервисные предложения сторонних поставщиков на основании наших законных интересов (т.е. интересов, связанных с анализом, оптимизацией и экономичным функционированием нашего онлайн-предложения в соответствии со ст. 6 п. 1 лит. f. DSGVO) контент или сервисные предложения сторонних поставщиков с целью интеграции их контента и услуг, например, видеороликов или шрифтов (далее в тексте единообразно именуемых "контент").

Это всегда предполагает, что сторонние поставщики этого контента узнают IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в браузер. Поэтому IP-адрес необходим для отображения этого контента. Мы стараемся использовать только тот контент, соответствующие провайдеры которого используют IP-адрес только для доставки контента. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как “веб-маяки”) для статистических или маркетинговых целей. Пиксельные метки могут использоваться для анализа такой информации, как посещаемость страниц данного веб-сайта. Псевдонимная информация может также храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также быть связанной с подобной информацией из других источников.

Ответственность за ссылки
Наше предложение содержит ссылки на внешние сайты третьих лиц, на содержание которых мы не имеем никакого влияния. Поэтому мы не несем никакой ответственности за содержание этих внешних сайтов. Соответствующий поставщик или оператор страниц всегда несет ответственность за содержание страниц, на которые ведут ссылки. При размещении ссылок страницы были проверены на возможные нарушения законодательства. Незаконное содержание не было выявлено во время размещения ссылок. Однако постоянный контроль содержания страниц, на которые даны ссылки, нецелесообразен без конкретных признаков нарушения закона. Если нам станет известно о каких-либо нарушениях закона, мы немедленно удалим такие ссылки.

Наше онлайн-предложение содержит ссылки на другие веб-сайты. Мы не можем повлиять на соблюдение их операторами правил защиты данных.

Безопасность системы
Мы должны принять соответствующие технические и организационные меры для обеспечения уровня защиты, соответствующего риску в соответствии со статьей 32 GDPR, принимая во внимание уровень техники, затраты на реализацию и характер, объем, контекст и цели обработки, а также различную вероятность и серьезность риска для прав и свобод физических лиц.

Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического доступа к данным, а также доступа, ввода, передачи, обеспечения доступности и разделения данных. У нас также есть процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на компрометацию данных. Кроме того, мы уже учитываем защиту персональных данных при разработке и выборе оборудования, программного обеспечения и процедур, в соответствии с принципом защиты данных посредством разработки технологий и с помощью настроек по умолчанию, учитывающих защиту данных (ст. 25 DSGVO).

Matomo (ранее Piwik)

Наш сайт использует сервис веб-анализа Matomo. Matomo - это решение с открытым исходным кодом. поставщика InnoCraft Ltd, 150 Willis St, 6011 Wellington, New Zealand.

Matomo использует "cookies". Это небольшие текстовые файлы, которые ваш веб-браузер сохраняет на вашем конечном устройстве и которые позволяют анализировать использование сайта. Информация об использовании нашего сайта, полученная с помощью "cookies", хранится на нашем сервере. Перед хранением ваш IP-адрес анонимизируется.

Cookies от Matomo остаются на вашем терминальном устройстве до тех пор, пока вы их не удалите.

Файлы cookie Matomo устанавливаются на основании ст. 6 п. 1 лит. a GDPR. Matomo деактивируются, когда вы посещаете наш сайт. Ваше поведение при пользовании сайтом записывается анонимно только в том случае, если вы активно даете на это согласие.

Никакая информация об использовании данного веб-сайта, хранящаяся в файле cookie Matomo, не передается. Установка файлов cookie вашим веб-браузером может быть предотвращена. Однако в результате этого некоторые функции нашего сайта могут быть ограничены.

Google Analytics

Характер и объем обработки
В качестве аналитической службы для статистической оценки нашего онлайнового предложения мы используем Google Analytics компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Это включает, например, количество обращений к нашему онлайн-предложению, посещаемые подстраницы и продолжительность пребывания посетителей на сайте.
Google Analytics использует файлы cookie и другие технологии браузера для оценки поведения пользователей и их распознавания.
Эта информация используется, в частности, для составления отчетов об активности на сайте.

Цель и правовая основа
Использование Google Analytics основано на вашем согласии в соответствии со ст. 6 п. 1 лит. a. GDPR и § 25 п. 1 TDDDG.
Мы намерены передавать персональные данные в третьи страны за пределами Европейской экономической зоны, в частности в США. В случаях, когда отсутствует решение Европейской комиссии о достаточности (например, в США), мы согласовали с получателями данных другие подходящие гарантии в соответствии со статьей 44 и последующими. GDPR были согласованы. Если не указано иное, это стандартные договорные положения Комиссии ЕС в соответствии с Решением о внедрении (ЕС) 2023/1795 от 10 июля 2023 г. Вы можете ознакомиться с копией этих стандартных договорных положений на сайте https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795.
Кроме того, перед такой передачей в третью страну мы получаем Ваше согласие в соответствии со ст. 49 абз. 1 предл. 1 лит. a. DSGVO, которое вы даете через согласие в Менеджере согласий (или другие формы, регистрации и т.д.). Мы хотели бы отметить, что в случае передачи данных в третьи страны могут существовать неизвестные в деталях риски (например, обработка данных органами безопасности третьей страны, точный объем которой и ее последствия для Вас нам неизвестны, на которые мы не имеем влияния и о которых Вы можете не узнать).

Срок хранения
Конкретный срок хранения обработанных данных не может зависеть от нас, а определяется компанией Google Ireland Limited. Дополнительную информацию можно найти в политике конфиденциальности Google Analytics: https://policies.google.com/privacy.

Google Tag Manager

Характер и объем обработки
Мы используем Google Tag Manager от компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager используется для управления тегами сайта через единый интерфейс и позволяет нам контролировать точную интеграцию сервисов на нашем сайте.
Это позволяет нам гибко интегрировать дополнительные сервисы для оценки доступа пользователей к нашему сайту.

Цель и правовая основа
Использование Google Tag Manager основано на вашем согласии в соответствии со ст. 6 п. 1 лит. a. GDPR и § 25 п. 1 TDDDG.

Срок хранения
Конкретный срок хранения обработанных данных не может зависеть от нас, а определяется компанией Google Ireland Limited. Дополнительную информацию можно найти в политике конфиденциальности для Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy.

Подбор клиентов в Google Ads

Мы используем списки Google Ads Customer Match в рамках нашей рекламной деятельности в Google. Мы используем Google Ads Customer Match с вашего согласия в соответствии со ст. 6 п. 1 a) GDPR. Чтобы использовать Customer Match, в Google загружаются списки с зашифрованными данными пользователей (например, именами, адресами электронной почты, адресами, идентификаторами мобильного рекламодателя, идентификаторами конкретного клиента). Затем Google сравнивает, совпадают ли переданные данные пользователей с существующими клиентами Google. Это, в свою очередь, может быть использовано для создания целевых групп, которые можно использовать для таргетирования рекламных объявлений/кампаний. После создания списков совпадений с клиентами зашифрованные данные клиентов автоматически удаляются. Это не позволяет провайдерам получать новые адреса.

Получателем данных является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland в качестве обработчика. Для этой цели мы заключили с Google соглашение об обработке данных. Компания Google LLC, расположенная в Калифорнии, США, присоединилась к Рамочному соглашению о конфиденциальности данных между ЕС и США и имеет соответствующий сертификат.

Вы можете возразить против такого использования, запретив установку файлов cookie путем выбора соответствующих настроек в программном обеспечении вашего браузера (опция деактивации). Вы также можете настроить персонализированную рекламу в своем аккаунте пользователя Google на вкладке „Конфиденциальность“ в соответствии со своими пожеланиями. Для этого войдите в Google и перейдите в раздел „Управление аккаунтом Google“ в подразделе "Данные и конфиденциальность".

О том, как Google использует и обрабатывает ваши данные, вы можете узнать здесь:
https://policies.google.com/technologies/partner-sites

Исследование устойчивости

Исследование