ClinLife'i veebisaidi andmekaitsepoliitika
See poliitika annab teavet Clariness GmbH (aadress: Schillerstr. 44, 22767, Hamburg, Saksamaa) töödeldavate isikuandmete kohta, kui kasutate seda veebisaiti ja meie teenuseid ning mille tarbeks neid andmeid kasutatakse, kui teete järgnevat:
Külastate meie veebilehte ning registreerite enda kasutajakonto (vt allpool olevat paragrahvi 2).
Annate meile oma nõusoleku saata teile teavet käimasolevate uuringute kohta (uudiskiri) (vt allolevat paragrahvi 3).
Taotlete ClinLife portaali kaudu uuringus osalemist (vt allolevat paragrahvi 4).
Lisaks pakutakse teile siin ka teavet teie andmete töötlemisega seotud õiguste kohta.
Teie andmeid töödeldakse vastavalt (EL) 2016/679 (andmekaitse üldmäärusele - GDPR) andmekaitse-eeskirjadele - „GDPR“) alates 25. maist 2018 kehtivale redaktsioonile.
Clariness GmbH-d nimetatakse edaspidi “ClinLife”.
1. Kes vastutab teie andmete töötlemise eest?
Vastutav töötleja, kes vastutab teie isikuandmete töötlemise eest vastavalt GDPR artikli 4 lõike 7 kohaselt, on
Clariness GmbH
Schillerstr. 44
22767 Hamburg, Saksamaa
2. Andmekaitseteave ClinLife veebisaidi külastajatele
2.1 Milliseid andmeid meie veebisaitide külastamisel töödeldakse?
ClinLife veebilehe külastamisel salvestavad ClinLife serverid automaatselt iga kord informatsiooni külastava süsteemi kohta („serveri logifailid“).
See hõlmab järgmist:
IP-aadress (vajadusel anonüümselt)
Brauseri tüüp ja brauseri versioon
Kasutatav operatsioonisüsteem
Viituri URL
Külastava arvuti hostinimi
Serveri taotluse aeg
ClinLife kasutab selliseid juurdepääsuandmeid veebilehe liigipääsu pakkumiseks, võimalike tehniliste probleemide tuvastamiseks ja lahendamiseks ning ClinLife'i veebilehe kuritarvitamise vältimiseks ja vajadusel jälgimiseks.
ClinLife jätab ka endale õiguse kasutada selliseid juurdepääsuandmeid anonüümses vormis, ehk viisil, mille puhul ei ole võimalik kasutajat tuvastada, statistilisteks eesmärkideks ja veebisaidi täiustamiseks (vt allpool olevat paragrahvi 5).
Juurdepääsuandmete isikuandmetena töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Meie õigustatud huvi kasutajate andmete töötlemiseks on veebisaidi kättesaadavaks tegemine ja ClinLife teenuste parendamine.
2.2 Kuidas töödeldakse kasutajate registreerimise ajal edastatud andmeid?
ClinLife’i veebisaidi kasutamiseks on tarvilik registreerimine. Registreerimiseks peavad kasutajad edastama oma emaili aadressi, ees- ja perekonnanime („vajalik informatsioon“). Kasutaja edastab selle teabe ClinLife'ile käesoleva andmekaitsepoliitika kinnitamisel. ClinLife’i veebilehe kasutamine ilma seda (vajalikku) infot edastamata ei ole võimalik.
Lisaks vajalikele andmetele võib kasutaja otsustada saata ka täiendavat teavet (nt sugu, sünnikuupäev, postiindeks, telefoninumber, uuringute jaoks huvipakkuvad valdkonnad, edaspidi kui täiendav teave).
Registreerimise käigus kogutud andmed (vajalik ja täiendav teave) töödeldakse ja salvestatakse ClinLife’i poolt kasutaja personaalsesse profiili ja kasutatakse kasutaja tuvastamiseks, kui ta kasutab ClinLife’i veebiteenuseid ja et isikustada teenuste sisu.
Kasutaja andmete töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Meie õigustatud huvi on pakkuda oma kasutajatele veebipõhiseid teenuseid.
2.3 Millised on küpsiste (cookies) kasutamise tagajärjed?
Veebilehe külastamisel paigutatakse külastaja veebibrauserisse selle veebilehe informatsioon „küpsise“ vormis. Küpsised on väikesed tekstifailid, mis sisaldavad seadistusteavet ja salvestatakse teie arvutisse ning võimaldavad teil veebilehte kasutada. Sessiooniküpsiseid eemaldatakse teie arvutist veebilehelt väljalogimisel.
ClinLife kasutab teatud reklaamipartnerite teenuseid, kes aitavad internetis ja veebilehel pakutavaid teenuseid teie jaoks huvitavamaks teha. Seepärast salvestatakse meie partnerettevõtete küpsised veebisaidi külastamisel teie kõvakettale. Need on ajutised ja/või alalised küpsised, mis kustutatakse automaatselt ettenähtud aja jooksul (1 kuu kuni 10 aasta jooksul). Meie partnerettevõtete küpsised ei sisalda isiklikke andmeid. Andmeid kogutakse lihtsalt kasutajatunnuse pseudonüümi all. Need andmed on näiteks teile huvipakkuvad teemad, näiteks kas te olete uuringus osalemiseks taotluse esitanud, milliseid uuringuindikaatoreid te otsinud olete, jne. Neid kasutades koguvad mõned meie reklaamipartnerid infot veebilehe kohta, näiteks milliseid veebilehti te eelnevalt külastasite või milliste toodete vastu te huvi tundsite, näiteks selleks, et kuvada teie huvidega kõige paremini sobituvaid reklaame. Sellist pseudonüümset teavet ei seostata kunagi teie isiklike andmetega.
ReTargeting
ClinLife’i veebileht kasutab selliseid ReTargetingu tehnoloogiaid nagu Facebooki Ireland Limitedi Pixel. Me kasutame seda tehnoloogiat, et meie veebiprofiili teie jaoks huvitavamaks teha. See tehnoloogia võimaldab meil määrata kindlaks kasutajaid, kes juba on ClinLife'ist ja meie kliinilistest uuringuist huvitatud ning kellele me oma partnerite reklaami suuname. Oleme veendunud, et segu isikupärastatud ja huvipõhisest reklaamist on internetikasutajatele huvitavam, kui reklaamid, millel ei ole mingit isikustatud alust. See reklaam on lisatud meie partnerite veebisaitidele küpsisetehnoloogia ja varasema kasutuskäitumise analüüsi põhjal. Selline reklaamimise vorm on täiesti anonüümne. Isikuandmeid ei salvestata ja teie isikuandmetega ei seostata kasutamisprofiili.
Kui külastate mõnda meie veebilehte ja olete seadnud oma brauseri küpsiseid vastu võtma, tähendab see meie jaoks, et ta soovite ClinLife’i tooteid ja teenuseid kasutada ja nõustute küpsiste ning muu tehnoloogiaga, nagu on kirjeldatud meie andmekaitsepoliitikas.
Kuidas vältida küpsiste talletamist?
Saate oma brauseri seadetes määrata, et soovite vastu võtta ainult neid küpsiseid mille jaoks te olete oma nõusoleku andnud. Kui soovite ainult ClinLife'i küpsiseid, kuid mitte meie teenusepakkujate ja partnerite küpsiseid, võite oma brauseri seadetest valida "Blokeeri kolmandate poolte küpsised".
Kui kasutate küpsiste ja flash-küpsiste vastuvõtmiseks ühiskasutatavat arvutit, soovitame teil pärast lõpetamist meie veebisaidilt alati välja logida.
Küpsiste kasutamise õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Meie õigustatud huvi on see, et andmete töötlemise tulemusel saab läbi viia meie veebisaidi kasutamise kohta statistilise hindamise ning me saame optimeerida kasutajate tarbeks oma veebisaiti ja veebiteenuseid.
Google Analytics
Sellel veebisaidil kasutatakse Google Inc'i (Google'i) pakutavat veebianalüüsi teenust Google Analytics. Google Analytics kasutab "küpsiseid". Need küpsised koguvad teie arvutisse salvestatud andmeid ja analüüsivad veebisaidi kasutamist. Küpsise poolt selle veebisaidi kasutamise kohta saadud teave edastatakse tavaliselt USA-sse, Google'i serverisse ja salvestatakse sinna. Teie brauseri poolt Google Analyticsi piires edastatav IP-aadress ei ole seotud muude Google'i valduses olevate andmetega. Sellel veebisaidil on Google Analytics'i koodi laiendatud „anonymizeIp“ (IP-aadressi anonümiseerimine) koodiga. See tagab teie IP-aadressi maskeerimise, nii et kõik kogutud andmed on anonüümsed. Teie täielik IP-aadress saadetakse Google'i serverisse USAs ja lühendatakse seal ainult erandjuhtudel.
Google kasutab seda teavet saidi omaniku nimel, et analüüsida veebisaidi kasutamist, koostada aruandeid veebisaidi tegevuste kohta ja et pakkuda veebisaidi haldajale täiendavaid teenuseid, mis on seotud veebisaidi- ja interneti kasutusega. Võite takistada küpsiste salvestamist, valides oma brauseri tarkvaras sobiva seadistuse, kuid me siiski juhime tähelepanu faktile, et sel juhul ei pruugi te saada täielikult kasutada kõiki selle veebisaidi funktsioone.
Samuti võite takistada küpsiste poolt loodud andmete edastamist ja töötlemist (sh teie IP-aadressi) Google'ile, kui laadite järgnevalt lingilt alla brauseri pistikprogrammi ja paigaldate selle. http://tools.google.com/dlpage/gaoptout?hl=de. Juhuks kui te kasutate lehte mobiilses brauseris, pakume alternatiivina brauseri pistikprogrammi, mille leiate järgnevalt lingilt (patsientidel on võimalus Google Analyticsi jälgimist igal ajal lõpetada
Pärast edukalt loobumist kuvatakse järgmine teade: Olete Google Analyticsi jälgimisest edukalt loobunud). See paigutab teie arvutisse tõrjeküpsise, mis takistab teie andmete korjamist tulevikus, kui saiti uuesti kasutate. Tõrjeküpsis töötab ainult selles brauseris, kus te selle aktiveerisite ning ainult meie lehe puhul ja talletatakse teie arvutisse. Kui te käesoleva brausei küpsised ära kustutate, peate tõrjeküpsise uuesti üles seadma. [Info tõrjeküpsise integreerimise kohta leiate aadressilt: https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable].
Kasutame ka Google Analyticsit, et hinnata statistilistel eesmärkidel AdWordsist pärinevaid andmeid. Reklaamide isikupärastamise haldurist saate loobuda järgneval aadressil: http://www.google.com/settings/ads/onweb/?hl=de.
Meie veebisaidil kasutatakse Google Analyticsi demograafilise teabe aruandeid, milles kasutatakse Google'ist pärinevaid huvipõhiseid reklaame ja kolmandate osapoolte pakkujate (nt vanuse, soo ja huvide) külastajaandmeid. Need andmed ei ole seotud kindla inimesega ja neid saab reklaami seadetes igal ajal deaktiveerida.
Lisateave Google'i andmete kasutamise kohta reklaami eesmärgil, selle seaded ja load asuvad Google veebilehtedel: https://www.google.com/intl/de/policies/privacy/partners /(Kuidas Google meie partnerite saitide või rakenduste kasutamisel andmeid töötleb?),http://www.google.com/policies/technologies/ads(Andmete reklaameesmärgil kasutamine), http://www.google.de/settings/ads (Kontrollige teavet, mida Google teie reklaamide näitamiseks kasutab) ja http://www.google.com/ads/preferences/( Valige, milliseid reklaame Google teile näitab).
Google Analyticsit kasutatakse vastavalt nõuetele, milles Saksamaa Liitvabariigi andmekaitseasutused Google'iga kokku leppisid. Teave kolmanda poole teenuspakkuja kohta: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Iirimaa, Faks: +353 (1) 436 1001. Kasutustingimused
http://www.google.com/analytics/learn/privacy.html
Mouseflow
Sellel veebisaidil kasutatakse Mouseflowi, mis on Mouseflow ApS veebianalüüsi vahend ja asub Flaesketorvet 68, 1711 Kopenhaagenis, Taanis. Andmeid töödeldakse selle veebisaidi ja selle külastajate analüüsimiseks. Andmeid kogutakse turunduse ja optimeerimise eesmärgil. Nendest andmetest võidakse genereerida pseudonüümseid kasutajaprofiile. Selle tarbeks võidakse kasutada ka küpsiseid. Veebianalüüsi tööriist Mouseflow logib juhuslikult valitud külastusi (ainult anonüümsete IP-aadressidega külastajate omi). See jälgib hiireliikumist ja hiireklõpse, eesmärgiga taasesitada veebisaidi randomiseeritud individuaalseid külastusi, et neid kasutada veebisaidi võimalike paranduste tegemiseks. Mouseflowi kogutud andmeid ei kasutata selle veebisaidi külastajate isiklikuks tuvastamiseks ning isikuandmeid ei ühendata anonüümse profiiliga ilma andmesubjekti nõusolekuta, mis tuleb eraldi anda. Töötlemine toimub GDPR artikli 6 lõike 1 punkti f alusel. Meie õigustatud huvi on otsesem klientide teavitamine ja veebisaidi kujundamine kasutajate vajaduste paremaks rahuldamiseks. Teil on õigus vastavalt enda vajadustele GDPR artikli 6 lõike 1 punkti f alusel taotleda oma andmete töötluse lõpetamist. Mouseflowi deaktiveerimiseks kõikidel veebisaitidel teie kasutusel olevas brauseris klõpsake järgneval lingil: https://mouseflow.de/opt-out/.
2.4 Kuidas te sotsiaalmeediat kasutades registreerida saate ning milliseid andmeid sel puhul töödeldakse?
ClinLife kasutajaks saab lihtsalt ja kiirest registreerida ka Facebooki või Google'i kontot kasutades.
Selle tarbeks peab teil juba olema üles seatud Facebooki või Google konto.
Selle teenuse kasutamiseks suunatakse teid algselt Facebooki/Google'i poole. Seejärel palutakse teil siseneda oma kasutajanime ja parooliga. Sellel puhul ei salvesta meie logimisteavet kirja meie. Kui logite sisse Facebooki või Google'iga, jääb teil see samm vahele.
Seejärel annate Facebookile/Google'ile teada, milliseid andmeid meile edastada tohib. Kinnitage see „OK“ nupu klõpsamisega. Edastatud isikuandmetest loome teile kasutajakonto. Ühtegi edasist püsivat linki teie kasutajakonto ja Facebooki/Google vahel ei looda. Andmete kogumise eesmärgid ja ulatus ning andmete edasine töötlemine ja kasutamine Facebooki poolt, teie sellekohased õigused ning eraelu puutumatuse kaitse seaded on saadavalFacebooki privaatsuseeskirjades(https://www.facebook.com/about/privacy/) ja Google'i privaatsuseeskirjades(https://www.google.com/policies/privacy/).
ClinLife töötleb vastavate pakkujate (Facebook, Google) edastatud isikuandmeid, kui osana kasutajate registreerimisprotsessist (vt ülalpool asuvad jaotist 2.2)
2.5 Kui kaua isikuandmeid salvestatakse?
Vajalikud ning täiendavad isikuandmed (vt jaotist 2.2), mis registreerimise käigus salvestati kustutatakse koos kasutajakonto kustutamisega, välja arvatud juhul, kui seadusega on ette nähtud pikem salvestusaeg.
Teave küpsiste kustutamise kohta leiate jaotisest 2.3.
Kasutaja eelnimetatud andmete kustutamise õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Meie õigustatud huvi tuleneb andmete minimiseerimise põhimõttest GDPR artikli 5 lõike 1 punkti c tähenduses.
3. Andmekaitseteave ClinLife’i uudiskirja tellijatele
Registreeritud kasutajatel on võimalus tellida uudiskirja ClinLife’i veebisaidilt, kus on teavet valitud teemade ja praeguste uuringute kohta. Selleks peab kasutaja andma nõusoleku oma asjakohaste isikuandmete töötlemiseks GDPR artikli 6 lõike 1 punkti a tähenduses.
3.1 Mis juhtub, kui kasutaja tellib uudiskirja?
Uudiskirja tellimiseks kasutatakse kahetasemelist nõustumisprotseduuri. See tähendab, et uudiskiri saadetakse e-posti teel ainult siis, kui kasutaja on eelnevalt selgesõnaliselt kinnitanud, et nad soovivad uudiskirja teenuse aktiveerida. Seejärel saadetakse vastavale e-posti aadressile teate meil ja kasutaja palub klõpsata sellel meilisõnumil olevale lingile, et kinnitada, et nad soovivad uudiskirja saada.
Kui uudiskiri tellitakse vajalikku ja lisateavet (vt eespool olevat jaotist 2.2) sisalduva kasutajaprofiili poolt ((e-posti aadress), isikupärastamine (ees- ja perekonnanimi) ja sisu isikupärastamine (nt postiindeks ja huvipakkuvad õppevaldkonnad kasutaja)), töödeldakse kõiki eelpool nimetatud andmeid.
Kasutaja annab oma nõusoleku uudiskirja tellimiseks ja eelpoolnimetatud töötlemisprotseduuride tarbeks käesoleva andmekaitsepoliitika kinnitamisega.
Kasutaja andmete töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt f.
3.2 Oma nõusoleku igal ajal tühistamise õigus
Kasutajal on õigus oma nõusolek igal ajal tühistada, ilma et see mõjutaks eelnevalt toimunud andmete töötlemise seaduslikkust. Vastava avalduse võib saata uudiskirjas oleva lingi kaudu ja lisaks võib kasutaja ühendust võtta andmete haldajaga, kasutades jaotises 8 toodud kontaktandmeid. Kui nõusolek tühistatakse, ei saadeta kasutajale enam uudiskirja.
4. Andmekaitseteave uuringutesse kandideerivatele kasutajatele
Lisaks kliiniliste uuringute üldteabe pakkumisele, kasutatakse ClinLife'i veebisaiti ka registreeritud kasutajate poolt, et uuringutes osaleda ("uuringus osalemise taotlus“). Uuringus osalemise taotlemiseks, tuleb anda selge nõusolek uuringus osalemise taotlusega seotud andmete töötlemiseks (GDPR artikli 6 lõike 1 punkt a koos GDPR artikli 9 lõike 2 punktiga a). Nõusolek tuleb anda igale uuringule eraldi. Kui te teete avalduse osalemaks rohkem kui ühes uuringus, tuleb nende kõigi jaoks anda eraldi nõusolek.
4.1 Milliseid isiklikke andmeid uuringutes osalemise taotluste esitamisel kogutakse?
Kasutajatel palutakse uuringus osalemisel esitada isiklikke andmeid määral, mis on vajalik kasutajate sobilikkuse määramiseks uuringus osalemiseks. See tähendab tavaliselt ka kasutajate terviseandmete kaasamist („isiklike andmete erikategooria“, GDPR artikli 9 lõike 1 tähenduses). Kasutaja esitab ClinLife'ile vastavad andmed vabatahtlikult antud nõusoleku ja käesoleva andmekaitsepoliitika kinnitamise teel. Teatud juhtudel ei pruugi ClinLife teatud teenuseid pakkuda või pakkuda neid täiel määral, ilma et peaks selle kohta jagama seletusi.
Kasutaja andmete töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt a, koos GDPR artikli 9 lõike 2 punktiga a.
4.2 Milliseid täiendavaid töötlemisprotseduure läbi viiakse?
Kasutajate andmed, mis kogutakse taotlusprotsessi käigus salvestatakse ClinLife’i poolt nende kasutajate personaalsetes profiilides ja töödeldakse, et määrata kindlaks kõnealuse kandidaadi uuringus osalemise sobivus. Lisaks sellele kasutab ClinLife'i neid andmeid kandideerimisprotsessis kasutajatega suhtluseks. Kui ClinLife’i arvates tundub kasutaja uuringu jaoks sobiv, avaldatakse kasutaja andmed uurimiskeskusele, tingimusel et kasutaja on sellise andmete töötlemise kohta avaldanud selgesõnalise nõusoleku. Avaldatud andmeid võidakse uuringukeskuse poolt kasutada kasutajatega ühenduse võtmiseks. Lisaks sellele võib Clinlife juba salvestatud andmetele omalt poolt lisada täiendavat informatsiooni, mis on seotud kandideerimise progressiga („olekuteave“). ClinLife kasutab seda olekuteavet ainult selleks, et uuringukeskuse esindaja saaks kasutajaga ühendust võtta ja/või toetada kasutaja taotluse hindamist või statistilise analüüsi tarbeks (vt allpool olevat punkti 5).
Kasutaja andmete töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkt a, koos GDPR artikli 9 lõike 2 punktiga a.
4.3 Õigus nõusolekut igal ajal tagasi võtta
Kasutajal on õigus oma nõusolek igal ajal tagasi võtta, ilma et see mõjutaks eelnevalt toimunud andmete töötlemise seaduslikkust. Vastava avalduse võib saata e-posti teel aadressile [email protected] või kirjalikult Clariness GmbH, Schillerstr. 44, 22767 Hamburg, Saksamaa ning lisaks võib kasutaja ühendust võtta andmete haldajaga, kasutades jaotises 8 toodud kontaktandmeid.
Kasutaja võib nõusoleku tagasi võtta ka ainult teatud andmete puhul. Nõusoleku tühistamine (sealhulgas piiratud nõusoleku tühistamine) võib põhjustada selle, et kasutaja ei saa enam teatud teenuseid kasutada (eelkõige ei saa ClinLife enam hinnata nende uuringust osalemise taotlusi).
4.4 Kui kaua uuringusse kandideerimise tarbeks edastatud andmeid salvestatakse?
Kui kasutaja tühistab oma nõusoleku (vt jaotist 4.1), kustutatakse kõik kasutaja poolt esitatud andmed välja arvatud juhul kui seadusega on ette nähtud pikem salvestusaeg. Kui kasutaja piiras andmete kustutamise ainult teatud hulgale, kustutatakse ainult need andmed, mille osas nõusolek tühistati.
Kui nõusolekut ei tühistata, töödeldakse andmeid kuni nõusoleku kestvuse lõpuni ja seejärel kustutatakse.
Kustutamise õiguslik alus on GDPR artikli 6 lõike 1 punktid a ja f. Meie õigustatud huvi tuleneb andmete minimeerimise põhimõttest GDPR artikli 6 lõike 1 punkti c tähenduses.
5. Anonüümsete andmete kasutamine
ClinLife anonümiseerib kasutajatelt kogutud andmed ja kasutab neid seejärel statistilistel kaalutlustel.
Andmete töötlemine nende anonümiseerimiseks tuleneb GDPR artikli 6 lõike 1 punkt f-is sätestatud õiguslikest alustest. Meie õigustatud huvi tuleneb GDPRi artikli 5 lõike 1 punktis c sätestatud andmete minimiseerimise põhimõttest ning meie huvist kaasamiskriteeriumite optimeerimise vastu ja eesmärgist tulevaste uuringute jaoks küsimustike koostamise tarbeks.
6. Isikuandmete avalikustamine ja edastamine kolmandatele pooltele
6.1. ClinLife'il on õigus edastada kasutajate andmeid teatavate kolmandatele pooltele, kellega ClinLife teenuseid osutades koostööd teeb (nt telekommunikatsiooni teenuspakkujad). Andmete avaldamine on piiratud koostöö eesmärgiga ja kolmandal poolel, kes ClinLife'iga koostööd teeb, on õigus kasutada andmeid ainult sellisel määral, kuivõrd see on vajalik teenuste pakkumiseks.
Andmete edastamise õiguslik alus on eespool kirjeldatud GDPR artikli 6 lõike 1 punkt f. Meil on õigustatud huvi protsesside ja teenuste parandamise tarbeks.
6.2. Lisaks võib ClinLife avaldada isikuandmeid kolmandatele pooltele, kui:
6.2.1. Kasutaja on sellise avaldamisega selgesõnaliselt nõustunud (nt uuringut läbi viivale uuringukeskusele, kellele uuringus osalev kasutaja on selleks oma taotluse teinud). Selle õiguslikud alused sisalduvad GDPR artikli 6 lõikes 1 punktis a.
6.2.2. ClinLife on kohustatud avaldama ja/või edastama andmeid kolmandatele pooltele ka menetluses oleva/lõpliku kohtu- või haldusakti alusel või kui ClinLife on kohustatud avalikustama ja/või edastama andmeid kolmandatele pooltele seadusega ettenähtud korras (olenemata korralduste või käskude olemasolust). Selle õiguslikud alused on GDPR artikli 6 lõike 1 punktid c ja f. Meie õigustatud huvi on põhjendatud nõuete täitmine.
6.2.3. Andmete avalikustamine ja/või nende edastamine on vajalik veebilehe või pakutavate teenuste kuritarvitamise peatamiseks, eeskätte kasutustingimuste rikkumise olukorras seaduslikult lubataval viisil. Selle õiguslik alus on GDPR artikli 6 lõike 1 punkt f. Meie õigustatud huvi on kuritahtliku käitumise avastamine ja jälgimine.
6.3 ClinLife ei avalikusta kasutaja andmeid kolmandatele pooltele ilma kasutajapoolse selgesõnalise nõusolekuta, välja arvatud olukordades, mis on selles andmekaitsepoliitikas selgelt väljendatud.
Kasutajate andmete avalikustamine ilma nende nõusolekuta õiguslik alus on GDPR artikli 6 lõike 1 punkt f.
7. Kasutajate õigused
Kasutajal on allpool loetletud õigused. Kui mainitud õigusi teostatakse, lahendatakse need viivitamatult ja see ei põhjusta kasutajale ebasoodsaid tagajärgi.
Juurdepääsuõigus (GDPR artikkel 15): Kasutaja võib ClinLife'ilt nõuda töödeldavate isikuandmetega seotud teavet, millised on nende andmete allikad ja millistel eesmärkidel andmeid töödeldakse ja kui see on asjakohane, siis saada teada ka millistele pooltele andmed üle kantud on ning samuti ka poolte kategooriad. Elektrooniliselt esitatud teabenõuetele vastatakse elektrooniliselt.
Õigus esitada vastuväiteid (GDPR artikkel 21): Kasutaja võib esitada oma andmete töötlemise kohta vastuväiteid nende konkreetse olukorraga seotud põhjustel, kui andmetöötlus põhineb ClinLife'i või kolmanda isiku õigustatud huvide kaitsel (GDPR artikli 6 lõike 1 punkt f) ning juhtudel, kui andmetöötlus toimub üldsuse huvides (GDPR artikli 6 lõike 1 punkt e). Kui kasutaja esitab vastuväiteid oma andmete töötlemise kohta, lõpetab ClinLife isikuandmete töötlemise, välja arvatud juhul, kui ClinLife suudab töötlemise jätkamiseks esitada kaalukaid õiguspäraseid põhjendusi, mis ületavad kasutaja huve, õigusi ja vabadusi või kui andmete töötlemise jätkamine toimub juriidiliste nõuete menetlemiseks või õiguskaitse huvides.
Kui ClinLife töötleb isikuandmeid, et pakkuda ClinLife'i teenuste valikut puudutavat teavet (edaspidi „turunduseesmärgid“), on kasutajal õigus igal ajal oma isikuandmete töötlemise suhtes vastuväiteid esitada. Kui kasutaja keeldub oma isikuandmete töötlemisest turunduslikel eesmärkidel, ei ole ClinLife'il enam õigust kasutajate andmeid sel viisil töödelda.
Õigus andmete ülekandmisele (GDPR artikkel 20 ): Kasutajal on õigus ligi pääseda oma isikuandmetele, mida nad esitasid ClinLife'ile struktureeritud, üldkasutatavas ja masinloetavas vormingus, mille puhul põhineb andmete töötlemine kasutaja nõusolekul ( GDPR artikli 6 lõike 1 punkt a) või juhtudel kui töötlemine on vajalik kasutajaga sõlmitud lepingu täitmiseks või enne lepingu sõlmimist vajalike sammude astumiseks (GDPR artikli 6 lõike 1 punkt b).
Õigus nõuda andmete täiustamist/parandamist (GDPR artikkel 16): Kui teie isikuandmed on ebatäpsed või mittetäielikud, on teil õigus nõuda nende parandamist või täiendamist. Taoline nõue käivitab ClinLife'i kohustuse teavitada kõiki kasutajaid kellele ebatäpseid andmeid nõude tegemise hetkeks esitatud on, v.a juhul kui selline teavitamine ei ole mõistlikkuse piires praktiline või kaasab ebaproportsionaalseid kulutusi.
Õigus nõuda andmete kustutamist (GDPR artikkel 17): Kasutaja võib nõuda oma isikuandmete kustutamist põhjendamatu viivituseta, kui (i) töötlemise eesmärk ei ole aja möödumise või muudel põhjustel enam kohaldatav, (ii) töötlemine põhineb kasutaja nõusolekul ja see on tühistatud, (iii) kasutaja on esitanud vastuväite töötlemise kohta, mille tulemusena peaks lakkama igasugune andmete edasine töötlemine (iv) töötlemise õiguslik alus puudub või kehtivuse kaotanud. ClinLife peab siiski arvestama olemasolevate säilitamiskohustustega ja asjaoludega, kus kustutamine kahjustaks kaitset väärivaid huve.
Õigus töötlemise piiramiseks (artikkel 18 GDPR): Andmete töötlemist tuleb piirata, (i) kuni ClinLife tegeleb nimetatud andmete verifitseerimisega, (ii) kui andmete töötlemine on juba algselt ebaseaduslik olnud, aga kasutaja ei soovi andmete kustutamist, iii) kui andmeid ei vajata enam töötlemise eesmärgil, kuid kasutaja nõuab seda õigusnõuete rakendamist ja iv) kuni kontrollitakse kasutaja vastuväide töötlemise kohta. Kui töötlemine on kasutaja avalduse tõttu piiratud, võib ClinLife andmeid töödelda ainult (i) kasutaja nõusolekul, (ii) juriidiliste nõuete loomiseks, teostamiseks või kaitsmiseks või (iii) teise isiku õiguste kaitsmiseks või olulise avaliku huvi tarbeks.
Õigus esitada kaebusi (GDPR artikkel 77 kooskõlas Saksa andmekaitse seaduse paragrahviga 19 (BDSG)) Kasutajal on õigus esitada kaebus järelevalveasutusele.
Õigus antud nõusolekut tühistada andmekaitseseaduse alusel (artikli 7 (3) GDPR) Kasutajal on ClinLife'ile antud isikuandmete töötlemise nõusolek igal ajal tühistada.
8. Andmehaldaja kontaktteave
Andmehaldaja kontaktteave on:
Clariness GmbH
Schillerstraße 44
22767 Hamburg, Saksamaa
Tel: +49 (40) 298 678 00
Fax: +49 (40) 298 678 09
E-post: [email protected]
Andmehaldaja andmekaitsega tegelev isik on:
peamine andmekaitse teenuspakkuja
Rudolf-Diesel, Straße 10,
23617 Stockelsdorf, Saksamaa
E-post: [email protected]
Ülaltoodud kontaktteavet võidakse kasutada nii vastutava töötleja kui ka andmekaitseametniku õiguste kaitsmiseks, samuti andmekaitset puudutavate üldiste küsimuste ja ettepanekute esitamiseks.
Vastutav järelevalveasutus on Hamburgiandmekaitse ja teabevabaduse büroo (HmbBfDI). See asutus jälgib Hamburgi erasektori andmekaitseseaduse järgimist. Kasutajad võivad järelvalveasutusega igal ajal ühendust võtta.
Nende kontaktandmed on:
Hamburgi vaba ja Hansaliidu linn
Hamburgi andmekaitse ja teabevabaduse büroo
Professor Johannes Caspar
Klosterwall 6 (Block C)
20095 Hamburg, Saksamaa
Tel: 040 / 428 54 – 4040
Faks: 040 / 428 54 – 4000
Email: [email protected]
9. Lingid muudele veebisaitidele
Kui veebisait sisaldab linke teistele veebisaitidele, siis ei laiene andmekaitsepoliitika teistele teenusepakkujatele. ClinLife'il ei ole mingit mõjuvõimu selle üle, kas nende veebisaitide haldajad järgivad andmekaitseseadust ja seega ei vastuta ka seal esitatud teabe täpsuse, ajakohasuse või täielikkuse eest.
10. Muudatused käesolevas andmekaitsepoliitikas
ClinLife jätab endale õiguse muuta seda andmekaitsepoliitikat faktiliste või õiguslike asjaolude muutumise korral.
11. Teenusepakkuja ja andmehaldaja
Clariness GmbH, Schillerstraße 44, 22767 Hamburg, Saksamaa
Äriregister: HRB 108294, Hamburgi kohus (Amtsgericht)
Board of Management: Michael Stadler
Saksamaa KMKR nr: DE 248331129