Політика конфіденційності

Політика конфіденційності

Генерал
"Континенталь БКК дуже серйозно ставиться до захисту персональних даних. Ми хочемо, щоб ви знали, коли ми зберігаємо які дані і як ми їх використовуємо. Всі дані, які ми збираємо, підлягають захисту соціальних даних відповідно до Кодексу соціального забезпечення Німеччини (СДБ). Дані, які збираються та зберігаються для участі в пропозиціях на веб-сайті, підпадають під дію положень про захист даних німецького Закону про телемедіа (TMG). Ми збираємо та використовуємо ваші персональні дані виключно в межах цих положень. Ми вжили технічних та організаційних заходів для забезпечення дотримання нами та зовнішніми постачальниками послуг вимог законодавства про захист даних. Що стосується використовуваних термінів, ми посилаємося на визначення, наведені в ст. 4 Загальний регламент про захист даних (GDPR).

Відповідальний
Фонд медичного страхування компанії "Континенталь
Голова правління
Sengelmannstr. 120 | 22335 Гамбург
kundenservice@continentale-bkk.de

Спеціаліст із захисту даних
Фонд медичного страхування компанії "Континенталь
Спеціаліст із захисту даних
Sengelmannstr. 120 | 22335 Гамбург
datenschutz@continentale-bkk.de

Типи оброблюваних даних

  • Інвентаризаційні дані (наприклад, імена, адреси).
  • Контактні дані (наприклад, електронна пошта, номери телефонів).
  • Дані контенту (наприклад, введення тексту, фотографії, відео).
  • Дані про використання (наприклад, відвідані веб-сторінки,
  • Інтерес до контенту, час доступу).
  • Мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).

Мета обробки

  • Надання онлайн-пропозиції, її функції та зміст.
  • Відповідати на контактні запити та спілкуватися з користувачами.
  • Заходи безпеки.
  • Вимірювання охоплення/маркетинг

Персональні дані
Персональні дані - це інформація, яка може бути використана для встановлення вашої особи. Це, наприклад, такі дані, як ваше ім'я та прізвище, адреса, поштова адреса та номер телефону.

Ця політика конфіденційності інформує вас про характер, обсяг і мету персональних даних, які ми збираємо і використовуємо, коли ви відвідуєте наш веб-сайт.

Відповідно до ст. 13 GDPR ми інформуємо вас про правові підстави для обробки наших даних. Якщо правова основа не вказана в політиці конфіденційності, застосовується наступна: Правовою підставою для отримання згоди є ст. 6 Ебс. 1 lit. a та Art. 7 GDPRПравовою основою для обробки даних з метою надання наших послуг та виконання договірних зобов'язань, а також для відповідей на запити є ст. 6 Ебс. 1 літ. Б GDPRПравовою основою для обробки даних з метою виконання наших юридичних зобов'язань є ст. 6 Ебс. 1 lit. c GDPRа правовою основою для обробки даних з метою захисту наших законних інтересів є ст. 6 Ебс. 1 lit. f GDPR. У разі, якщо обробка персональних даних необхідна для захисту життєво важливих інтересів суб'єкта персональних даних або іншої фізичної особи, ст. 6 Ебс. 1 lit. d GDPR як правову основу.

Якщо ви перебуваєте під 16 Якщо вам не виповнилося 18 років, нам потрібна згода ваших батьків або законних опікунів. В іншому випадку ви не можете надсилати нам жодних даних.

Використовуйте для інформації
В принципі, ви можете користуватися нашими онлайн-сервісами без розкриття вашої особи, якщо ви бажаєте лише отримати інформацію на azubi.continentale-bkk.de і не бажаєте входити в систему, реєструватися або надавати іншу інформацію на веб-сайті.

В рамках так званого "використання в інформаційних цілях" збираються тільки ті дані, які ваш браузер передає для того, щоб ви могли відвідати наш веб-сайт.

Це, наприклад

  • IP-адреса,
  • Дата і час запиту,
  • Зміст запиту (конкретна сторінка)

Право на інформацію, видалення та відкликання
Ви маєте право отримати підтвердження того, чи обробляються персональні дані, що стосуються вас, і, якщо це так, доступ до персональних даних, додаткову інформацію та копію даних відповідно до ст. 6, п. 1, літ. f GDPR. 15 GDPR.

За даними Art. 16 GDPR право вимагати доповнення даних, що стосуються вас, або виправлення неточних даних, що стосуються вас.
Відповідно до ст. 17 GDPR право вимагати негайного видалення відповідних даних або, як альтернатива, відповідно до ст. 18 GDPR вимагати обмеження обробки даних.
Ви маєте право вимагати видалення даних про вас, які ви нам надали, відповідно до ст. 20 GDPR та запитувати їх передачу іншим контролерам.
Ви маєте право відкликати свою згоду відповідно до ст. 7 Ебс. 3 GDPR з ефектом на майбутнє.
Ви можете заперечити проти подальшої обробки даних, що стосуються вас, відповідно до ст. 21 GDPR в будь-який час. Заперечення може бути зроблено, зокрема, проти обробки з метою прямого маркетингу
Ви також маєте, згідно зі ст. 77 GDPR право подати скаргу до компетентного контролюючого органу.

Нашим наглядовим органом у сфері захисту даних є:
Федеральний уповноважений із захисту даних та свободи інформації (BfDI)
Graurheindorfer Str. 153 | 53117 Бонн.
Телефон: +.49(0)228 997799-0
E-mail: poststelle@bfdi.bund.de | De-Mail: poststelle@bfdi.de-mail.de

Співпраця з переробниками та третіми сторонами
Якщо ми розкриваємо дані іншим особам і компаніям (обробникам або третім особам) в рамках нашої обробки, передаємо їх або іншим чином надаємо їм доступ до даних, це робиться тільки на підставі законного дозволу (наприклад, якщо дані передаються третім особам, таким як постачальники платіжних послуг, відповідно до ст. 6, п. 1, літ. f GDPR). 6 Ебс. 1 літ. Б GDPR необхідна для виконання договору), ви дали свою згоду, це передбачено юридичним зобов'язанням або на підставі наших законних інтересів (наприклад, при використанні агентів, веб-хостингів тощо).

Якщо ми доручаємо третім особам обробку даних на підставі так званого "договору про обробку замовлень", це робиться на підставі ст. 28 GDPR.

Переробка в третій країні
Ми не обробляємо дані в третіх країнах.

Хостинг та розсилка електронної пошти
Послуги хостингу, які ми використовуємо, слугують для надання наступних послуг: Послуги інфраструктури та платформи, обчислювальних потужностей, місця для зберігання даних та бази даних, відправлення електронної пошти, послуги безпеки та технічного обслуговування, які ми використовуємо для роботи цієї онлайн-пропозиції.

При цьому ми або наш хостинг-провайдер обробляємо дані інвентаризації, контактні дані, дані контенту, договірні дані, дані про використання, метадані та комунікаційні дані клієнтів, зацікавлених сторін та відвідувачів цієї онлайн-пропозиції на основі наших законних інтересів в ефективному та безпечному наданні цієї онлайн-пропозиції відповідно до ст. 6, п. 1, літ. f GDPR. 6 Ебс. 1 lit. f GDPR у співпраці з. Арт. 28 GDPR (укладення договору на обробку замовлень).

Збір даних доступу та лог-файлів
Ми або наш хостинг-провайдер збираємо дані на основі наших законних інтересів у розумінні ст. 6 Ебс. 1 Літ. ф. GDPR Дані про кожен доступ до сервера, на якому розміщений цей сервіс (так звані лог-файли сервера). Дані про доступ включають назву веб-сайту, до якого здійснювався доступ, файл, дату і час доступу, обсяг переданих даних, повідомлення про успішний доступ, тип і версію браузера, операційну систему користувача, реферала URL (попередньо відвідана сторінка), IP-адресу та провайдера, який надіслав запит.

Інформація лог-файлу зберігається з міркувань безпеки (наприклад, для розслідування зловживань або шахрайства) протягом максимального періоду 7 днів, а потім видаляються. Дані, подальше зберігання яких необхідне для доказових цілей, не підлягають видаленню доти, доки відповідний інцидент не буде остаточно з'ясований.

Соціальні мережі
Ми підтримуємо онлайн-присутність у соціальних мережах і платформах, щоб мати можливість спілкуватися з клієнтами, зацікавленими сторонами та користувачами, які там активні, та інформувати їх про наші послуги. При зверненні до відповідних мереж і платформ застосовуються положення та умови і правила обробки даних відповідних операторів.

Якщо інше не зазначено в нашій політиці конфіденційності, ми обробляємо дані користувачів, якщо вони спілкуються з нами в соціальних мережах і платформах, наприклад, пишуть пости в наших онлайн-присутності або надсилають нам повідомлення.

Інтеграція сервісів і контенту третіх сторін
Ми використовуємо файли cookie в рамках нашої онлайн-пропозиції на основі наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічному функціонуванні нашої онлайн-пропозиції у значенні ст. 6 п. 1 літ. f GDPR). 6 Ебс. 1 Літ. ф. GDPR) контент або пропозиції послуг від сторонніх постачальників з метою інтеграції їхнього контенту та послуг, таких як відео або шрифти (надалі однаково іменуються "контент").

Це завжди передбачає, що сторонні постачальники цього контенту розпізнають IP-адресу користувача, оскільки без IP-адреси вони не змогли б відправити контент у свій браузер. Тому IP-адреса необхідна для відображення цього контенту. Ми намагаємося використовувати тільки той контент, відповідні провайдери якого використовують IP-адресу тільки для доставки контенту. Сторонні провайдери можуть також використовувати так звані піксельні теги (невидиму графіку, також відому як "веб-маяки") для статистичних або маркетингових цілей. Піксельні теги можуть використовуватися для аналізу такої інформації, як трафік відвідувачів на сторінках цього веб-сайту. Псевдонімізована інформація може також зберігатися в файлах cookie на пристрої користувача і може містити технічну інформацію про браузер і операційну систему, веб-сайти, на які ви перейшли, час відвідування та іншу інформацію про використання нашої онлайн-пропозиції, а також може бути пов'язана з такою інформацією з інших джерел.

Відповідальність за посилання
Наша пропозиція містить посилання на зовнішні веб-сайти третіх осіб, на зміст яких ми не маємо жодного впливу. Тому ми не можемо нести жодної відповідальності за цей зовнішній зміст. Відповідальність за зміст сторінок, на які є посилання, завжди несе відповідний провайдер або оператор цих сторінок. Сторінки, на які ведуть посилання, були перевірені на наявність можливих правових порушень на момент розміщення посилань. Незаконний вміст на момент розміщення посилань не був виявлений. Однак постійний моніторинг змісту сторінок, на які ведуть посилання, є недоцільним без конкретних вказівок на порушення законодавства. Якщо нам стане відомо про будь-які порушення закону, ми негайно видалимо такі посилання.

Наш веб-сайт містить посилання на інші веб-сайти. Ми не маємо впливу на те, чи дотримуються їхні оператори правил захисту даних.

Безпека системи
Відповідно до ст. 32 GDPR беручи до уваги сучасний рівень розвитку, витрати на реалізацію та характер, обсяг, контекст і цілі обробки, а також ризик різної ймовірності та серйозності для прав і свобод фізичних осіб, відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає цьому ризику.

Ці заходи включають, зокрема, захист конфіденційності, цілісності та доступності даних шляхом контролю фізичного доступу до даних, а також доступу, введення, передачі, забезпечення доступності та їх відокремлення. Ми також розробили процедури для забезпечення реалізації прав суб'єктів даних, видалення даних і реагування на загрози для даних. Крім того, ми беремо до уваги захист персональних даних ще на етапі розробки та вибору апаратного, програмного забезпечення та процесів, відповідно до принципу захисту даних за допомогою технологічного дизайну та сприятливих для захисту даних налаштувань за замовчуванням (ст. 6, п. 1, літ. f GDPR). 25 GDPR).

Печиво

Матомо (раніше Півік)

Наш сайт використовує сервіс веб-аналітики Matomo. Matomo - це рішення з відкритим вихідним кодом.

Matomo використовує "cookies". Це невеликі текстові файли, які ваш веб-браузер зберігає на вашому кінцевому пристрої і які дозволяють аналізувати використання веб-сайту. Інформація, яку генерують файли cookie про використання нашого веб-сайту, зберігається на нашому сервері. Ваша IP-адреса анонімізується перед збереженням.

Файли cookie від Matomo залишаються на вашому термінальному пристрої, поки ви їх не видалите.

Файли cookie Matomo створені на основі Art. 6 Ебс. 1 lit. f GDPR. Як оператор цього веб-сайту, ми маємо законний інтерес в анонімному аналізі поведінки користувачів з метою оптимізації як нашого веб-сайту, так і, де це можливо, реклами.

Інформація, що зберігається в файлі cookie Matomo про використання цього веб-сайту, не передається. Встановлення файлів cookie у вашому веб-браузері можна запобігти. Однак деякі функції нашого веб-сайту можуть бути обмежені в результаті цього.

Ви можете деактивувати зберігання та використання ваших даних тут. Ваш браузер встановлює файл cookie відмови, який запобігає збереженню даних про використання Matomo. Якщо ви видалите свої файли cookie, файл відмови Matomo також буде видалено. Якщо ви знову відвідаєте наш веб-сайт, необхідно знову встановити cookie-файл відмови, щоб запобігти збереженню та використанню ваших даних.

Ви можете заборонити цьому веб-сайту збирати та аналізувати дії, які ви тут здійснюєте. Це захистить вашу конфіденційність, але також не дозволить власнику вчитися на ваших діях і створювати кращий досвід для вас та інших користувачів.


Google Analytics

Характер та обсяг переробки
Ми використовуємо Google Analytics від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4Ірландія, як аналітичну службу для статистичної оцінки нашої онлайн-пропозиції. Сюди входить, наприклад, кількість відвідувань нашого веб-сайту, відвідані підсторінки та час, проведений відвідувачами.
Google Analytics використовує файли cookie та інші технології браузерів для оцінки поведінки користувачів і розпізнавання користувачів.
Ця інформація використовується, серед іншого, для складання звітів про активність веб-сайту.

Мета та правова основа
Використання Google Analytics базується на вашій згоді відповідно до ст. 6 Ебс. 1 літ. А. GDPR і § 25 Ебс. 1 TTDSG.
Ми маємо намір передавати персональні дані третім країнам за межами Європейської економічної зони, зокрема СШАдля передачі. У випадках, коли немає рішення Європейської комісії про адекватність (наприклад, у справі США), ми узгодили з одержувачами даних інші відповідні гарантії в розумінні ст. 44 і т.д. GDPR погоджено. Якщо не зазначено інше, це стандартні договірні положення Комісії ЄС відповідно до імплементаційного рішення (ЄС) 2021/914 від 4. Червень. 2021. Ви можете завантажити копію цих стандартних договірних положень на сайті https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX.3​2​0​2​1D0​9​1​4&from= (&from=)EN вид.
Крім того, ми отримаємо вашу згоду перед такою передачею в третю країну відповідно до ст. 49 Ебс. 1 Набір 1 літ. А. GDPR які ви надаєте через згоду в Менеджері згоди (або інші форми, реєстрації тощо). Ми хотіли б зазначити, що у випадку передачі даних до третьої країни можуть існувати ризики, які детально невідомі (наприклад, обробка даних органами безпеки в третій країні, точний обсяг і наслідки якої для вас ми не знаємо, на які ми не маємо впливу і про які ви можете не дізнатися).

Термін зберігання
Ми не можемо впливати на конкретний термін зберігання оброблених даних, він визначається компанією Google Ireland Limited. Додаткову інформацію можна знайти в політиці конфіденційності Google Analytics: https://policies.google.com/privacy.

Менеджер тегів Google

Характер та обсяг переробки
Ми використовуємо Google Tag Manager компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4Ірландія. Google Tag Manager використовується для управління тегами веб-сайту через інтерфейс і дозволяє нам контролювати точну інтеграцію сервісів на нашому сайті.
Це дозволяє нам гнучко інтегрувати додаткові сервіси для оцінки доступу користувачів до нашого сайту.

Мета та правова основа
Використання Google Tag Manager ґрунтується на вашій згоді відповідно до ст. 6 Ебс. 1 літ. А. GDPR і § 25 Ебс. 1 TTDSG.

Термін зберігання
Ми не можемо впливати на конкретний термін зберігання оброблених даних, він визначається компанією Google Ireland Limited. Додаткову інформацію можна знайти в політиці конфіденційності для Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy