Krankenversicherung für Jedermann

Политика конфиденциальности

Общие сведения
Continentale BKK очень серьезно относится к защите персональных данных. Мы хотим, чтобы вы знали, когда и какие данные мы сохраняем, а также как мы их используем. Все собираемые нами данные подпадают под действие положений о защите социальных данных в соответствии с Социальным кодексом (SGB). Данные, которые собираются и хранятся для участия в предложениях на нашем веб-сайте, подпадают под действие правил защиты данных Закон о цифровых услугах (DDG). Мы собираем и используем ваши персональные данные исключительно в рамках настоящих положений. Мы приняли технические и организационные меры, гарантирующие соблюдение положений о защите данных как нами, так и внешними поставщиками услуг. В отношении используемых терминов мы ссылаемся на определения, приведенные в статье 4 Общего регламента по защите данных (GDPR).

Ответственное лицо
Континентальная корпоративная медицинская касса
Штефан Лоренц
Сенгельманштрассе, 120 | 22335 Гамбург

уполномоченный по вопросам защиты данных
Континентальная корпоративная медицинская касса
уполномоченный по вопросам защиты данных
улица Зенгельман, 120 | 22335 Гамбург

Виды обрабатываемых данных

Данные о клиентах (например, имена, адреса).
Контактные данные (например, адрес электронной почты, номера телефонов).
Контент (например, текстовые данные, фотографии, видео).
Данные об использовании (например, посещенные веб-сайты,
Интерес к контенту, время посещения).
Метаданные и данные о связи (например, сведения об устройствах, IP-адреса).

Цель обработки

Предоставление онлайн-ресурса, его функций и контента.
Ответы на запросы и общение с пользователями.
Меры безопасности.
Измерение охвата/маркетинг

Персональные данные
Персональные данные — это информация, которая может быть использована для установления вашей личности. К ним относятся, например, такие данные, как ваше имя и фамилия, адрес, почтовый адрес и номер телефона.

В настоящем Положении о конфиденциальности мы информируем вас о том, каким образом, в каком объеме и с какой целью мы собираем и используем персональные данные при посещении вами нашего веб-сайта.

В соответствии со ст. 13 Общего регламента по защите данных (GDPR) мы информируем вас о правовых основаниях обработки данных. Если правовое основание не указано в Политике конфиденциальности, действуют следующие положения: Правовой основой для получения согласия является ст. 6 п. 1 лит. a и ст. 7 GDPR, правовой основой для обработки данных в целях выполнения наших услуг и осуществления договорных мер, а также ответа на запросы является ст. 6 п. 1 лит. b GDPR, правовой основой для обработки данных в целях выполнения наших юридических обязательств является ст. 6 п. 1 лит. c GDPR, а правовой основой для обработки данных в целях защиты наших законных интересов является ст. 6 п. 1 лит. f GDPR. В случае, если жизненно важные интересы заинтересованного лица или другого физического лица требуют обработки персональных данных, правовой основой служит ст. 6 п. 1 лит. d GDPR.

Если вам меньше 16 лет, нам необходимо согласие ваших родителей или опекунов. В противном случае вы не имеете права передавать нам какие-либо данные.

Использование в информационных целях
В принципе, вы можете пользоваться нашими онлайн-услугами, не раскрывая свою личность, если вы просто хотите получить информацию на этом сайте и не собираетесь входить в систему, регистрироваться или предоставлять какую-либо другую информацию.

При так называемом „использовании в информационных целях“ собираются исключительно те данные, которые передает ваш браузер, чтобы обеспечить вам возможность посещения нашего веб-сайта.

К ним относятся, например,.

IP-адрес,
Дата и время запроса,
Содержание запроса (конкретная страница)

Право на доступ к данным, их удаление и отзыв согласия
Вы имеете право запросить подтверждение того, обрабатываются ли соответствующие данные, а также получить доступ к этим данным, дополнительную информацию и их копию в соответствии со ст. 15 Общего регламента по защите данных (GDPR).

В соответствии со ст. 16 Общего регламента по защите данных (GDPR) вы имеете право потребовать дополнения данных, касающихся вас, или исправления неверных данных, касающихся вас.
В соответствии со ст. 17 Общего регламента по защите данных (GDPR) вы имеете право потребовать немедленного удаления соответствующих данных или, в качестве альтернативы, в соответствии со ст. 18 Общего регламента по защите данных (GDPR) потребовать ограничения обработки данных.
Вы имеете право в соответствии со ст. 20 Общего регламента по защите данных (GDPR) запросить предоставление данных, касающихся вас и переданных вами нам, а также потребовать их передачу другим контролерам.
Вы имеете право отозвать предоставленное согласие в соответствии со ст. 7 п. 3 Общего регламента по защите данных (GDPR) с действием на будущее.
Вы можете в любое время возразить против дальнейшей обработки ваших данных в соответствии со ст. 21 Общего регламента по защите данных (GDPR). В частности, возражение может быть подано против обработки данных в целях прямой рекламы
Кроме того, в соответствии со ст. 77 Общего регламента по защите данных (GDPR) вы имеете право подать жалобу в компетентный надзорный орган.

Нашим органом по надзору за защитой данных является:
Федеральный уполномоченный по вопросам защиты данных и свободы информации (BfDI)
Граурхайндорфер-штрассе, 153 | 53117 Бонн
Телефон: +49(0)228 997799-0
Электронная почта: | De-Mail:

Сотрудничество с обработчиками данных и третьими лицами
Если в рамках обработки данных мы раскрываем данные другим лицам и компаниям (поставщикам услуг по обработке данных или третьим лицам), передаем их им или иным образом предоставляем им доступ к данным, это происходит только на основании законного разрешения (например, если передача данных третьим лицам, таким как поставщики платежных услуг, необходима для исполнения договора в соответствии со ст. 6 п. 1 лит. b GDPR), если вы дали на это согласие, если это предусмотрено юридическим обязательством или на основании наших законных интересов (например, при использовании уполномоченных лиц, веб-хостингов и т. д.).

Если мы поручаем третьим лицам обработку данных на основании так называемого „договора об обработке данных“, это осуществляется в соответствии со ст. 28 Общего регламента по защите данных (GDPR).

Хостинг и рассылка электронной почты
Используемые нами услуги хостинга служат для предоставления следующих услуг: инфраструктурные и платформенные услуги, вычислительные мощности, дисковое пространство и услуги по обслуживанию баз данных, рассылка электронной почты, услуги по обеспечению безопасности, а также услуги по техническому обслуживанию, которые мы используем для обеспечения функционирования данного онлайн-ресурса.

При этом мы или наш хостинг-провайдер обрабатываем данные о клиентах, контактные данные, данные о контенте, данные о договорах, данные об использовании, метаданные и данные о коммуникации клиентов, потенциальных клиентов и посетителей данного онлайн-ресурса на основании наших законных интересов в эффективном и безопасном предоставлении данного онлайн-ресурса в соответствии со ст. 6 п. 1 лит. f GDPR в совокупности со ст. 28 GDPR (заключение договора о обработке данных).

Сбор данных о доступе и лог-файлов
Мы, а именно наш хостинг-провайдер, на основании наших законных интересов в соответствии со ст. 6 п. 1 лит. f. Общего регламента по защите данных (GDPR) собираем данные о каждом обращении к серверу, на котором размещен данный сервис (так называемые файлы журналов сервера). К данным о доступе относятся название посещенной веб-страницы, файл, дата и время посещения, объем переданных данных, сообщение об успешном посещении, тип и версия браузера, операционная система пользователя, URL-адрес реферера (предыдущая посещенная страница), IP-адрес и провайдер, от которого поступил запрос.

Информация из лог-файлов хранится в целях безопасности (например, для расследования случаев злоупотребления или мошенничества) не более 7 дней, после чего удаляется. Данные, дальнейшее хранение которых необходимо в доказательных целях, исключаются из удаления до окончательного выяснения соответствующего инцидента.

Социальные сети
Мы ведем страницы в социальных сетях и на платформах, чтобы общаться с нашими клиентами, потенциальными клиентами и пользователями, которые там зарегистрированы, и информировать их о наших услугах. При посещении соответствующих сетей и платформ действуют условия использования и политика обработки данных их операторов.

Если иное не указано в нашей Политике конфиденциальности, мы обрабатываем данные пользователей, когда они взаимодействуют с нами в социальных сетях и на платформах, например, публикуют сообщения на наших страницах в Интернете или отправляют нам сообщения.

Интеграция сторонних сервисов и контента
В рамках нашего онлайн-ресурса мы используем на основании наших законных интересов (т. е. интереса в анализе, оптимизации и экономически эффективной эксплуатации нашего онлайн-ресурса в соответствии со ст. 6 п. 1 лит. f. Общего регламента по защите данных (GDPR)) контент или услуги третьих сторон, чтобы интегрировать их контент и услуги, такие как видео или шрифты (далее единообразно именуемые “контент”).

Это всегда предполагает, что сторонние поставщики данного контента получают IP-адрес пользователей, поскольку без него они не смогли бы передать контент в их браузеры. Таким образом, IP-адрес необходим для отображения данного контента. Мы стремимся использовать только тот контент, поставщики которого используют IP-адрес исключительно для доставки контента. Кроме того, сторонние поставщики могут использовать так называемые пиксельные теги (невидимые графические элементы, также называемые “веб-маяками”) в статистических или маркетинговых целях. С помощью “пиксельных тегов” можно анализировать такие данные, как посещаемость страниц данного веб-сайта. Кроме того, псевдонимная информация может сохраняться в файлах cookie на устройстве пользователя и, среди прочего, содержать техническую информацию о браузере и операционной системе, веб-сайтах, с которых был совершен переход, времени посещения, а также другие данные об использовании нашего онлайн-предложения, а также может связываться с подобной информацией из других источников.

Ответственность за ссылки
Наш сайт содержит ссылки на внешние веб-сайты третьих лиц, на содержание которых мы не имеем влияния. Поэтому мы не можем нести ответственность за эти сторонние материалы. Ответственность за содержание страниц, на которые ведут ссылки, несет соответствующий поставщик или оператор этих страниц. На момент размещения ссылок страницы, на которые ведут ссылки, были проверены на предмет возможных нарушений закона. На момент размещения ссылок незаконное содержание не было обнаружено. Однако постоянный контроль за содержанием страниц, на которые ведут ссылки, не является разумным без конкретных оснований для подозрения в нарушении закона. В случае обнаружения нарушений закона мы незамедлительно удалим такие ссылки.

На нашем сайте размещены ссылки на другие веб-сайты. Мы не можем гарантировать, что их операторы соблюдают правила защиты данных.

Безопасность системы
В соответствии со ст. 32 ОРЗД мы принимаем, с учетом состояния техники, затрат на внедрение, а также характера, объема, обстоятельств и целей обработки, а также различной вероятности возникновения и серьезности риска для прав и свобод физических лиц, принимаем надлежащие технические и организационные меры для обеспечения уровня защиты, соразмерного риску.

К этим мерам относятся, в частности, обеспечение конфиденциальности, целостности и доступности данных посредством контроля физического доступа к данным, а также контроля доступа к ним, ввода, передачи, обеспечения их доступности и их разделения. Кроме того, мы внедрили процедуры, обеспечивающие реализацию прав заинтересованных лиц, удаление данных и реагирование на угрозы безопасности данных. Кроме того, мы учитываем защиту персональных данных уже на этапе разработки или выбора аппаратного и программного обеспечения, а также процедур в соответствии с принципом защиты данных посредством проектирования и использования настроек, благоприятных для защиты данных (ст. 25 GDPR).

Matomo (ранее Piwik)

Наш сайт использует сервис веб-аналитики Matomo. Matomo — это решение с открытым исходным кодом компании InnoCraft Ltd., 150 Willis St, 6011 Веллингтон, Новая Зеландия.

Matomo использует „файлы cookie“. Это небольшие текстовые файлы, которые ваш веб-браузер сохраняет на вашем устройстве и которые позволяют анализировать посещаемость сайта. Информация об использовании нашего сайта, полученная с помощью файлов cookie, сохраняется на нашем сервере. Перед сохранением ваш IP-адрес анонимизируется.

Файлы cookie Matomo остаются на вашем устройстве до тех пор, пока вы их не удалите.

Установка файлов cookie Matomo осуществляется на основании ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR). При посещении нашего веб-сайта Matomo отключено. Только после того, как вы дадите свое активное согласие, ваши действия на сайте будут регистрироваться в анонимном виде.

Информация об использовании данного веб-сайта, хранящаяся в файле cookie Matomo, не передается третьим лицам. Вы можете запретить установку файлов cookie в настройках своего веб-браузера. Однако это может привести к ограничению некоторых функций нашего веб-сайта.

Google Analytics

Характер и объем обработки
Мы используем Google Analytics от компании Google Ireland Limited (Gordon House, Barrow Street, Дублин 4, Ирландия) в качестве аналитического сервиса для статистической оценки нашего онлайн-ресурса. Такая оценка включает, например, количество просмотров нашего онлайн-ресурса, посещенные страницы и время пребывания посетителей на сайте.
Google Analytics использует файлы cookie и другие технологии браузера для анализа поведения пользователей и их распознавания.
Эта информация используется, в частности, для составления отчетов о посещаемости сайта.

Цель и правовая основа
Использование Google Analytics осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. a. Общего регламента по защите данных (GDPR) и § 25 п. 1 Закона о защите данных в сфере телекоммуникаций (TDDDG).
Мы намерены передавать персональные данные в третьи страны за пределами Европейского экономического пространства, в частности в США. В случаях, когда не существует решения Европейской комиссии о достаточности защиты данных (например, в отношении США), мы согласовали с получателями данных иные надлежащие гарантии в соответствии со ст. 44 и далее Общего регламента по защите данных (GDPR). Если не указано иное, это стандартные договорные положения Европейской комиссии в соответствии с Исполнительным решением ЕС 2023/1795 от 10 июля 2023 года. Копию этих стандартных договорных условий можно посмотреть по адресу https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795.
Кроме того, перед такой передачей данных в третью страну мы запрашиваем ваше согласие в соответствии со ст. 49 п. 1 предложение 1 п. а) Общего регламента по защите данных (GDPR), которое вы даете через Consent Manager (или другие формы, при регистрации и т. д.). Обращаем ваше внимание на то, что при передаче данных в третьи страны могут существовать риски, подробности которых неизвестны (например, обработка данных органами безопасности третьей страны, точный объем которой и последствия для вас нам неизвестны, на которые мы не имеем влияния и о которых вы, возможно, не узнаете).

Срок хранения
Мы не можем влиять на конкретный срок хранения обрабатываемых данных — он определяется компанией Google Ireland Limited. Дополнительную информацию можно найти в Политике конфиденциальности Google Analytics: https://policies.google.com/privacy.

Google Tag Manager

Характер и объем обработки
Мы используем Google Tag Manager, принадлежащий компании Google Ireland Limited (Gordon House, Barrow Street, Дублин 4, Ирландия). Google Tag Manager служит для управления тегами веб-сайта через единый интерфейс и позволяет нам точно контролировать интеграцию сервисов на нашем сайте.
Это позволяет нам гибко интегрировать дополнительные сервисы для анализа посещаемости нашего сайта пользователями.

Цель и правовая основа
Использование Google Tag Manager осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. а) Общего регламента по защите данных (GDPR) и § 25 п. 1 Закона о защите данных в сфере телекоммуникаций (TDDDG).

Срок хранения
Мы не можем влиять на конкретный срок хранения обрабатываемых данных; он определяется компанией Google Ireland Limited. Дополнительную информацию можно найти в Политике конфиденциальности Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy

Google Ads: сопоставление клиентов

В рамках нашей рекламной деятельности в Google мы используем списки Google Ads Customer Match. Мы используем Google Ads Customer Match с вашего согласия в соответствии со ст. 6 п. 1 а) Общего регламента по защите данных (GDPR). Для использования Customer Match в Google загружаются списки с зашифрованными данными пользователей (например, имена, адреса электронной почты, адреса, Mobile Advertiser ID, идентификаторы клиентов). Затем Google сравнивает, совпадают ли переданные данные пользователей с существующими клиентами Google. На этой основе можно создавать целевые группы, которые можно использовать для управления рекламными объявлениями/кампаниями. После создания списков Customer Match зашифрованные данные клиентов автоматически удаляются. Таким образом, поставщики не получают доступ к новым адресам.

Получателем данных является компания Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия) в качестве обработчика данных. Для этих целей мы заключили с Google договор об обработке данных. Компания Google LLC, расположенная в Калифорнии (США), присоединилась к Рамочной соглашению о защите данных между ЕС и США (EU-U.S. Data Privacy Framework) и прошла соответствующую сертификацию.

Вы можете отказаться от такого использования, запретив установку файлов cookie с помощью соответствующих настроек в своем браузере (возможность отключения). Кроме того, вы можете настроить персонализированную рекламу в своей учетной записи Google на вкладке „Конфиденциальность“ в соответствии со своими предпочтениями. Для этого войдите в Google и перейдите в раздел „Управление учетной записью Google“ в области «Данные и конфиденциальность».

О том, как Google использует и обрабатывает ваши данные в целом, можно узнать здесь:
https://policies.google.com/technologies/partner-sites

Опрос по вопросам устойчивого развития

Опрос