конфіденційність

Ім’я та контакт відповідальної особи відповідно до статті 4, параграф 7 GDPR

Sterneninsel e.V.
Амбулаторна служба дитячого та молодіжного хоспісу Pforzheim & Enzkreis
Адреса: Wittelsbacherstrasse 18, 75177 Pforzheim
телефон: + 995 5913 00000
E-Mail: пошта @sterneninsel.com

Посадовець із захисту даних: Йорг Хаук

Безпека та захист ваших персональних даних

Ми вважаємо своїм першочерговим завданням збереження конфіденційності наданих вами персональних даних та захист їх від несанкціонованого доступу. Саме тому ми використовуємо максимальну обережність та використовуємо новітні стандарти безпеки, щоб забезпечити максимальний захист ваших особистих даних.

Як компанія приватного права, ми підпорядковуємось положенням Європейського загального регламенту захисту даних (GDPR) та положень Федерального закону про захист даних (BDSG). Ми вжили технічних та організаційних заходів, щоб забезпечити дотримання правил захисту даних як нами, так і нашими зовнішніми постачальниками послуг.

визначення

Законодавець вимагає, щоб персональні дані оброблялися законним способом, добросовісно та зрозумілим для суб’єкта даних («законність, добросовісна обробка, прозорість»). Щоб забезпечити це, ми інформуємо вас про окремі юридичні визначення, які також використовуються в цій заяві про захист даних:

1. Персональні дані
«Персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи (далі «суб’єкт даних»); Ідентифікована фізична особа - це особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою посилання на такий ідентифікатор, як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або одну або декілька спеціальних ознак, які виражають фізичні, фізіологічні, генетична, психологічна, економічна, культурна або соціальна ідентичність цієї фізичної особи.

2. обробка
«Обробка» — це будь-який процес, що здійснюється з або без допомоги автоматизованих процесів, або будь-яка подібна серія процесів, пов’язаних з персональними даними, як-от збір, запис, організація, замовлення, зберігання, коригування або модифікація, читання, запити, використання, розкриття шляхом передачі, розповсюдження або будь-якої іншої форми надання доступу, встановлення відповідності або посилання, обмеження, видалення або знищення.

3. Обмеження обробки
«Обмеження обробки» — це позначення збережених персональних даних з метою обмеження їх подальшої обробки.

4. Профілювання
«Профілювання» — це будь-який вид автоматизованої обробки персональних даних, який полягає у використанні цих персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема аспектів, що стосуються виконання роботи, економічного становища, здоров’я, аналізу чи прогнозування особистих уподобань, інтересів. , надійність, поведінка, місцезнаходження або переміщення цієї фізичної особи.

5. псевдонімізація
«Псевдонімізація» — це обробка персональних даних таким чином, що персональні дані більше не можуть бути присвоєні конкретному суб’єкту даних без використання додаткової інформації за умови, що ця додаткова інформація зберігається окремо та підлягає технічним та організаційним заходам. які гарантують, що персональні дані не можуть бути присвоєні визначеній або ідентифікованій фізичній особі.

6. Файлова система
«Файлова система» — це будь-яка структурована колекція персональних даних, доступна за певними критеріями, незалежно від того, чи є ця збірка централізованою, децентралізованою чи організованою відповідно до функціональних чи географічних аспектів.

7. відповідальність
«Відповідальний» — фізична або юридична особа, орган, установа чи інший орган, який одноосібно або спільно з іншими вирішує питання про цілі та засоби обробки персональних даних; якщо цілі та засоби такої обробки визначені законодавством Союзу або законодавством держав-членів, відповідальна особа або конкретні критерії для її імена можуть бути передбачені законодавством Союзу або законодавством держав-членів.

8. процесор
«Обробник» — фізична або юридична особа, державний орган, агентство чи інший орган, що обробляє персональні дані від імені відповідальної особи.

9. приймач
«Одержувач» — це фізична або юридична особа, державний орган, агентство чи інший орган, якому розкриваються персональні дані, будь то третя особа чи ні. Однак органи, які можуть отримувати персональні дані в контексті конкретного розслідування відповідно до законодавства Союзу або держави-члена, не вважаються одержувачами; обробка цих даних зазначеними органами здійснюється відповідно до чинних правил захисту даних відповідно до цілей обробки.

10. По -третє
«Третя сторона» означає фізичну або юридичну особу, державний орган, агентство або орган, відмінний від суб’єкта даних, контролера, обробника та осіб, які під пряму відповідальність контролера або обробника уповноважені обробляти персональні дані.

11. згоду
«Згода» суб’єкта даних — це будь-яке добровільне, поінформоване та недвозначне волевиявлення у конкретному випадку у формі заяви чи іншої чіткої позитивної дії, за допомогою якої суб’єкт даних вказує, що він дає згоду на обробку даних, що стосуються вони погоджуються на персональні дані.

законність обробки

Обробка персональних даних є законною лише за наявності законної підстави для обробки. Правова основа для обробки може бути відповідно до статті 6 (1).
літ. a - f GDPR, зокрема:

Суб’єкт даних дав свою згоду на обробку його персональних даних для однієї або кількох конкретних цілей;
обробка необхідна для виконання контракту, стороною якого є суб’єкт даних, або для здійснення передуговорних заходів на запит суб’єкта даних;
обробка необхідна для дотримання юридичних зобов’язань, яким підпорядковується контролер;
обробка необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи;
обробка необхідна для виконання завдання, яке становить суспільні інтереси або для виконання службових повноважень, покладених на відповідальну особу;
Обробка необхідна для захисту законних інтересів відповідальної особи або третьої сторони, якщо не переважають інтереси або основні права та свободи суб’єкта даних, які потребують захисту персональних даних, зокрема якщо суб’єктом даних є дитина.

Інформація про збір персональних даних

(1) Нижче ми повідомляємо вас про збір персональних даних під час використання нашого веб-сайту. Персональні дані, напр. B. ім'я, адреса, адреси електронної пошти, поведінка користувачів.

(2) Якщо ви зв’язуєтесь з нами електронною поштою або через контактну форму, надані вами дані (ваша адреса електронної пошти, ваше ім’я та номер телефону, якщо є) будемо збережено, щоб відповісти на ваші запитання. Ми видаляємо дані, що виникають у цьому контексті, після того, як зберігання більше не є необхідним, або обробка обмежена, якщо існують законодавчі зобов’язання щодо зберігання.

Збір персональних даних під час відвідування нашого веб-сайту

Якщо ви використовуєте веб-сайт лише в інформаційних цілях, тобто якщо ви не реєструєтеся чи іншим чином не надаєте нам інформацію, ми збираємо лише особисті дані, які ваш браузер передає на наш сервер. Якщо ви хочете переглянути наш веб-сайт, ми збираємо наступні дані, які є технічно необхідними для показу нашого веб-сайту та забезпечення стабільності та безпеки (правовою основою є ст. 6, п. 1, п. 1 lit. f GDPR) :

IP-адреса
Дата і час запиту
Різниця часових поясів до Гринвіча
Середній час (GMT)
Зміст запиту (конкретна сторінка)
Статус доступу/код статусу HTTP
кількість переданих даних
Веб-сайт, з якого надходить запит
браузер
Операційна система та її інтерфейс
Мова і версія програмного забезпечення браузера.

Використання файлів cookie

(1) На додаток до вищезгаданих даних, файли cookie зберігаються на вашому комп’ютері, коли ви використовуєте наш веб-сайт. Файли cookie – це невеликі текстові файли, які зберігаються на вашому жорсткому диску у браузері, який ви використовуєте, і через які певна інформація надходить до місця, де встановлюється файл cookie. Файли cookie не можуть запускати програми або передавати віруси на ваш комп'ютер. Вони допомагають зробити пропозицію Інтернету більш зручною та ефективною в цілому.

(2) Цей веб-сайт використовує такі типи файлів cookie, обсяг і функціональність яких пояснюється нижче:

Перехідні файли cookie (див. а.)
Постійні файли cookie (див. б.).

Тимчасові файли cookie автоматично видаляються, коли ви закриваєте свій браузер. До них, зокрема, належать файли cookie сеансу. Вони зберігають так званий ідентифікатор сеансу, за допомогою якого різні запити від вашого браузера можуть бути призначені для спільного сеансу. Завдяки цьому ваш комп’ютер буде розпізнано, коли ви повернетеся на наш веб-сайт. Файли cookie сеансу видаляються, коли ви виходите з системи або закриваєте браузер.
Постійні файли cookie автоматично видаляються через певний період, який може відрізнятися залежно від файлу cookie. Ви можете будь-коли видалити файли cookie в налаштуваннях безпеки свого браузера.
Ви можете налаштувати налаштування свого браузера відповідно до ваших побажань і
напр. B. відмовитися приймати сторонні файли cookie або всі файли cookie. Так звані "cookie-файли третьої сторони" - це файли cookie, які були встановлені третьою стороною, а отже, не фактичним веб-сайтом, на якому ви зараз перебуваєте. Ми хотіли б зазначити, що якщо ви деактивуєте файли cookie, ви не зможете використовувати всі функції цього веб-сайту.

Інші функції та пропозиції нашого сайту

(1) На додаток до суто інформаційного використання нашого веб-сайту, ми пропонуємо різні послуги, якими ви можете скористатися, якщо ви зацікавлені. Для цього зазвичай потрібно надати додаткові персональні дані, які ми використовуємо для надання відповідної послуги і для яких застосовуються вищезгадані принципи обробки даних.

(2) У деяких випадках ми використовуємо зовнішніх постачальників послуг для обробки ваших даних. Вони були ретельно відібрані та замовлені нами, пов’язані нашими інструкціями та регулярно перевіряються.

(3) Крім того, ми можемо передати ваші персональні дані третім особам, якщо ми пропонуємо участь в акціях, конкурсах, укладання договорів або подібних послуг разом з партнерами. Більш детальну інформацію про це ви отримаєте, коли введете свої персональні дані або нижче в описі пропозиції.

(4) Якщо наші постачальники послуг або партнери знаходяться в країні за межами Європейської економічної зони (ЄЕЗ), ми повідомимо вас про наслідки цієї обставини в описі пропозиції.

Kinder

Наша пропозиція в основному орієнтована на дорослих. Особи, які не досягли 18 років, не повинні передавати нам будь-які персональні дані без згоди їх батьків або опікунів.

Права відповідної особи

(1) Відкликання згоди
Якщо обробка персональних даних ґрунтується на наданій згоді, ви маєте право відкликати згоду в будь-який час. Відкликання згоди не впливає на законність обробки, здійснюваної на підставі згоди до моменту відкликання.

Ви можете зв’язатися з нами в будь-який час, щоб скористатися своїм правом на відкликання.

(2) Право на підтвердження
Ви маєте право вимагати від відповідальної особи підтвердження того, чи обробляємо ми персональні дані, які стосуються вас. Ви можете запросити підтвердження в будь-який час, використовуючи вказані вище контактні дані.

(3) Право на інформацію
Якщо персональні дані обробляються, ви можете в будь-який час запросити інформацію про ці персональні дані та наступну інформацію:

цілі обробки;
категорії персональних даних, що обробляються;
одержувачі або категорії одержувачів, яким були або будуть розкриті персональні дані, зокрема одержувачі в третіх країнах або міжнародних організаціях;
якщо можливо, запланований термін, протягом якого будуть зберігатися персональні дані, або, якщо це неможливо, критерії, які використовуються для визначення такої тривалості;
наявність права на виправлення або видалення ваших персональних даних або обмеження обробки відповідальною особою або права заперечувати проти такої обробки;
наявність права на подання скарги до контролюючого органу;
якщо персональні дані не збираються від суб’єкта даних, усю доступну інформацію про походження даних;
наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до статей 22, параграфи 1 і 4 GDPR, і, принаймні, у цих випадках – змістовну інформацію про логіку та обсяг і передбачувані наслідки такої обробки для суб’єкта даних.

Якщо персональні дані передаються в третю країну або міжнародну організацію, ви маєте право бути поінформованими про відповідні гарантії відповідно до статті 46 GDPR у зв’язку з передачею. Ми надаємо копію персональних даних, які є предметом обробки. За будь-які додаткові копії, які ви запитуєте, ми можемо стягувати розумну плату на основі адміністративних витрат. Якщо ви подаєте заявку в електронному вигляді, інформація має бути доступною в загальному електронному форматі, якщо не вказано інше. Право на отримання копії відповідно до пункту 3 не зачіпає прав і свобод будь-якої іншої особи.

(4) Право на виправлення
Ви маєте право вимагати від нас виправлення будь-яких неправильних особистих даних, що стосуються вас, без зволікання. Враховуючи цілі обробки, ви маєте право вимагати доповнення неповних персональних даних - у тому числі шляхом додаткової декларації.

(5) Право на стирання («право бути забутим»)
Ви маєте право вимагати від відповідальної особи негайного видалення особистих даних, які стосуються вас, і ми зобов’язані негайно видалити персональні дані, якщо застосовується одна з наступних причин:

Персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим чином.
Суб’єкт даних відкликає свою згоду, на якій базувалась обробка, відповідно до статті 6, параграф 1, буква a або стаття 9, параграф 2, буква a GDPR, і немає іншої правової підстави для обробки.
Суб’єкт даних заперечує проти обробки відповідно до статті 21 (1) GDPR, і для обробки немає переважних законних підстав, або суб’єкт даних заперечує проти обробки відповідно до статті 21 (2) GDPR.
Особисті дані оброблялися незаконно.
Стирання персональних даних необхідне для виконання юридичного зобов'язання згідно з Союзним або національним законодавством, до якого підпорядковується контролер.
Персональні дані були зібрані стосовно послуг інформаційного суспільства, які пропонуються відповідно до статті 8 (1) GDPR.

Якщо відповідальна особа оприлюднила персональні дані та зобов’язана їх видалити відповідно до пункту 1, вона вживає відповідних заходів, включаючи технічні заходи, враховуючи наявну технологію та витрати на впровадження, для інформування відповідальних за обробку даних. які обробляють персональні дані, щоб повідомити, що суб’єкт даних попросив їх видалити всі посилання на ці персональні дані або копії чи копії цих персональних даних.

Право на стирання ("право бути забутим") не існує, якщо обробка необхідна:

реалізувати право на свободу вираження поглядів та інформації;
виконувати юридичні зобов’язання, які потребують обробки відповідно до законодавства Союзу чи держави-члена, яким підпорядковується контролер, або виконувати завдання, яке відповідає суспільним інтересам або виконує офіційні повноваження, надані контролеру;
з міркувань суспільного інтересу у сфері охорони здоров’я відповідно до статті 9, параграф 2, букви h та i, та статті 9, параграф 3 GDPR;
для цілей архівування в суспільних інтересах, наукових або історичних досліджень або для статистичних цілей відповідно до статті 89, параграф 1 GDPR, якщо закон, зазначений у параграфі 1, може зробити неможливим або серйозно зашкодить досягненню цілей цього обробка, або
для висунення, здійснення або захисту правових вимог.

(6) Право на обмеження обробки
Ви маєте право вимагати від нас обмеження обробки ваших персональних даних, якщо виконується одна з наступних умов:

точність персональних даних оскаржується суб’єктом даних протягом періоду, який дозволяє контролеру перевірити точність персональних даних,
обробка є незаконною, і суб’єкт даних відмовляється від видалення персональних даних і натомість просить обмежити використання персональних даних;
відповідальній особі більше не потрібні персональні дані для цілей обробки, але суб’єкту даних вони потрібні для затвердження, здійснення або захисту правових вимог, або
суб’єкт даних подав заперечення проти обробки відповідно до статті 21(1) GDPR, доки не буде перевірено, чи законні підстави контролера переважають причини суб’єкта даних.

Якщо обробка була обмежена відповідно до вищезазначених умов, ці персональні дані - окрім їх зберігання - будуть використовуватися лише за згодою зацікавленої особи або для пред'явлення, здійснення чи захисту правових претензій або для захисту прав інших фізичних осіб. або юридичною особою або з причин, що становлять важливий суспільний інтерес Союзу чи держави-члена.

Щоб відстояти право на обмеження обробки, зацікавлена особа може зв’язатися з нами в будь-який час, використовуючи контактні дані, наведені вище.

(7) Право на перенесення даних
Ви маєте право отримувати персональні дані, які ви надали нам, у структурованому, загальному та машиночитаному форматі, і ви маєте право передавати ці дані іншій відповідальній особі без перешкод з боку особи, відповідальної за надання персональних даних. повинні були передаватися за умови, що:

обробка базується на згоді відповідно до статті 6, параграф 1, буква a або статті 9, параграф 2, буква a, або на контракті відповідно до статті 6, параграф 1, буква b GDPR та
обробка здійснюється за допомогою автоматизованих процедур.

При здійсненні права на перенесення даних відповідно до пункту 1 ви маєте право отримати, щоб персональні дані передавалися безпосередньо від одного контролера іншому контролеру, якщо це технічно можливо. Реалізація права на перенесення даних не впливає на право на стирання («право бути забутим»). Це право не поширюється на обробку, необхідну для виконання завдання, яке становить суспільні інтереси, або для виконання службових повноважень, покладених на відповідальну особу.

(8) Право на заперечення
Ви маєте право, з причин, що випливають із вашої конкретної ситуації, у будь-який час заперечити проти обробки ваших персональних даних, що ґрунтується на статті 6, параграф 1, буква e або f GDPR; це також стосується профілювання на основі цих положень. Відповідальна особа більше не обробляє персональні дані, якщо вона не може продемонструвати вагомі законні підстави для обробки, які переважають інтереси, права і свободи суб’єкта даних, або обробка служить для висунення, реалізації чи захисту правових вимог.

Якщо персональні дані обробляються з метою прямої реклами, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з метою такої реклами; це також стосується профілювання, оскільки воно пов’язане з такою прямою рекламою. Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, персональні дані більше не оброблятимуться для цих цілей.

У зв’язку з використанням послуг інформаційного суспільства, незважаючи на Директиву 2002/58/EC, ви можете скористатися своїм правом на заперечення за допомогою автоматизованих процедур із використанням технічних специфікацій.

Ви маєте право, з причин, що випливають з вашої конкретної ситуації, заперечити проти обробки ваших персональних даних для цілей наукових або історичних досліджень або для статистичних цілей відповідно до статті 89, параграф 1, якщо обробка не є необхідною для виконання завдання в суспільний інтерес.

Ви можете скористатися своїм правом на заперечення в будь-який час, зв’язавшись із відповідальною особою.

(9) Автоматизоване прийняття індивідуальних рішень, включаючи профілювання
Ви маєте право не підлягати рішенню, заснованому виключно на автоматизованій обробці, включаючи профілювання, що має юридичні наслідки щодо вас або подібним чином істотно впливає на вас. Це не застосовується, якщо рішення:

необхідний для укладення або виконання договору між суб'єктом даних та відповідальною особою,
допустимо на основі правових положень Союзу або держав-членів, яким підпорядковується відповідальна особа, і ці законодавчі положення містять відповідні заходи для захисту прав і свобод і законних інтересів суб'єкта даних, або
за наявності чіткої згоди суб’єкта даних.

Контролер вживає відповідних заходів для захисту прав і свобод і законних інтересів суб’єкта даних, включаючи принаймні право на втручання людини з боку контролера, для вираження своєї точки зору та оскарження рішення.

Зацікавлена особа може скористатися цим правом у будь-який час, зв’язавшись із відповідальною особою.

(10) Право на подання скарги до контролюючого органу
Ви також маєте право, без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту, подати скаргу до наглядового органу, зокрема в державі-члені, де ви проживаєте, місце роботи або місце ймовірного порушення, якщо суб’єкт даних вважає, що обробка даних, які стосуються його персональних даних, порушує це положення.

(11) Право на ефективний судовий засіб правового захисту
Без шкоди для будь-яких доступних адміністративних або несудових засобів правового захисту, включаючи право подати скаргу до наглядового органу відповідно до статті 77 GDPR, ви маєте право на ефективний судовий засіб правового захисту, якщо вважаєте, що ваші права відповідно до цього Регламенту порушені як було порушено обробку ваших персональних даних відповідно до цього положення.

Інтеграція Google Maps

(1) Ми використовуємо Google Maps на цьому веб-сайті. Це дає нам змогу показувати вам інтерактивні карти безпосередньо на веб-сайті та дає змогу зручно використовувати функцію карти. Постачальником для цього є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Відмовитися: https://adssettings.google.com/authenticated

(2) Відвідуючи веб-сайт, Google отримує інформацію про те, що ви перейшли на відповідну підсторінку нашого веб-сайту. Крім того, дані, зібрані під час відвідування нашого веб-сайту, будуть передані. Це відбувається незалежно від того, чи надає Google обліковий запис користувача, через який ви ввійшли, чи немає облікового запису користувача. Якщо ви ввійшли в Google, ваші дані будуть призначені безпосередньо вашому обліковому запису. Якщо ви не бажаєте бути пов’язаним зі своїм профілем у Google, ви повинні вийти, перш ніж активувати кнопку. Google зберігає ваші дані як профілі використання та використовує їх для реклами, дослідження ринку та/або дизайну свого веб-сайту на основі потреб. Така оцінка проводиться, зокрема, (навіть для користувачів, які не ввійшли) для надання реклами на основі потреб та інформування інших користувачів соціальної мережі про вашу діяльність на нашому сайті. Ви маєте право заперечувати проти створення цих профілів користувачів, при цьому ви повинні зв’язатися з Google, щоб скористатися цим правом.

(3) Додаткову інформацію щодо мети та обсягу збору даних та їх обробки постачальником плагінів можна знайти в декларації про захист даних постачальника. Там ви також знайдете додаткову інформацію про свої права в цьому відношенні та налаштування параметрів захисту вашої конфіденційності: https://policies.google.com/privacy?hl=de. Google також обробляє ваші персональні дані в США та подає їх до ЄС-США Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

Використання hCaptcha

На нашому веб-сайті ми використовуємо службу антиботів hCaptcha (далі «hCaptcha»). Ця Послуга надається Intuition Machines, Inc., корпорацією штату Делавер («IMI») у Сполучених Штатах. hCaptcha використовується для перевірки, чи дані, введені на нашому веб-сайті (наприклад, на сторінці входу або контактній формі), були введені людиною або автоматизованою програмою. Для цього hCaptcha аналізує поведінку відвідувача веб-сайту чи мобільного додатка на основі різних характеристик. Цей аналіз починається автоматично, щойно відвідувач веб-сайту чи мобільного додатка входить у будь-яку частину веб-сайту чи програми з увімкненою hCaptcha. Для аналізу hCaptcha оцінює різну інформацію (наприклад, IP-адресу, тривалість перебування відвідувача на веб-сайті чи додатку чи рухи миші користувача). Дані, зібрані під час аналізу, пересилаються в IMI. Аналіз hCaptcha в «режимі невидимки» може відбуватися повністю у фоновому режимі. Відвідувачі веб-сайту або додатка не отримують сповіщення про те, що такий аналіз відбувається, якщо користувач не має проблеми. Обробка даних здійснюється на підставі статті 6(1)(f) GDPR: оператор веб-сайту або мобільного додатка має законний інтерес у захисті свого веб-сайту від зловживання автоматичного сканування та спаму. IMI діє як «обробник даних», що діє від імені своїх клієнтів для цілей GDPR та як «постачальник послуг» для цілей Каліфорнійського закону про конфіденційність споживачів (CCPA). Щоб отримати додаткові відомості про політику конфіденційності hCaptcha та IMI та умови використання, перегляньте наступні посилання: https://www.hcaptcha.com/privacy і https://www.hcaptcha.com/terms.

Використання GTranslate

Щоб мати можливість пропонувати вам наш веб-сайт кількома мовами, ми використовуємо послугу «GTranslate», яку надає «GTranslate Inc». Ви можете переглянути декларацію про захист даних тут: https://policies.google.com/privacy