CENTOGENE jest światowym liderem w dziedzinie diagnostyki genetycznej rzadkich chorób dziedzicznych – z największym na świecie portfolio testów. CENTOGENE koncentruje się na dostarczaniu najwyższej jakości genetycznych i biochemicznych testów diagnostycznych dla globalnej społeczności medycznej. Misją CENTOGENE jest wspieranie lekarzy poprzez dogłębną wiedzę medyczną we wczesnym i bezpiecznym diagnozowaniu genetycznych przyczyn obciążenia pacjentów. Aby realizować swoją misję diagnozowania i wykrywania chorób, CENTOGENE wykorzystuje Dane Osobowe w diagnostyce rzadkich chorób dziedzicznych, marketingu innowacyjnych produktów, współpracy z pracownikami służby zdrowia i badaczami oraz w odniesieniu do swoich Współpracowników. CENTOGENE szanuje prawa do ochrony danych każdej osoby, której Dane Osobowe zostały nam powierzone, a także przestrzega wszystkich obowiązujących przepisów i regulacji dotyczących ochrony danych i prywatności danych. Niniejsza Polityka Ochrony Danych (zwana dalej ’Polityką“) wyjaśnia odpowiednie przetwarzanie Danych Osobowych oraz odpowiednie prawa dotyczące ochrony danych.
| Współpracownicy | Dyrektorzy, kierownicy, kierownicy i pracownicy CENTOGENE. |
| Dane biochemiczne | Jakiekolwiek dane pochodzące z analizy biochemicznej próbki. |
| CENTOGENE | CENTOGENE GmbH wraz ze wszystkimi spółkami zależnymi. |
| Zgoda | Każda dobrowolnie udzielona, konkretna, świadoma i odwołalna zgoda Osoby Fizycznej na przetwarzanie jej Danych Osobowych. |
| Ciastka | Małe pliki tekstowe przechowywane w pamięci podręcznej przeglądarki użytkownika. Większość przeglądarek jest skonfigurowana tak, aby automatycznie akceptować pliki cookie. |
| Podmioty przetwarzające dane | Zewnętrzni dostawcy usług, z których korzystamy w celu automatycznego przetwarzania Danych Osobowych. |
| De facto zanonimizowane lub w formie de facto zanonimizowanej | Dane udostępniane w CENTOGENE są zredukowane do takiego poziomu, że nawet po usunięciu pseudonimów ponowna identyfikacja Państwa jako osoby przez jakiegokolwiek innego odbiorcę danych jest praktycznie niemożliwa. |
| EOG | Europejski Obszar Gospodarczy (obejmujący UE). |
| UE | Unia Europejska. |
| RODO, czyli Ogólne Rozporządzenie o Ochronie Danych | Rozporządzenie (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. |
| Dane genetyczne | Jakiekolwiek dane pochodzące z analizy genetycznej próbki. |
| Dane dotyczące zdrowia | Wszelkie dane zebrane odnośnie stanu zdrowia Pacjenta. |
| Opieka zdrowotna Dostawca usług | Każde laboratorium, szpital i/lub inna instytucja zajmująca się poradnictwem i/lub leczeniem Pacjenta, w której czynny jest co najmniej jeden Lekarz. |
| Pracownik służby zdrowia | Lekarze i dostawcy usług opieki zdrowotnej. |
| Indywidualny | Osobą fizyczną, której dotyczą Dane Osobowe, może być Pacjent, Lekarz, Podmiot Świadczący Usługi Opieki Zdrowotnej lub inna osoba. |
| Prośba indywidualna | Każde żądanie Osoby fizycznej dotyczące wykonania jej praw opisanych w art. 15 – 21 RODO. |
| Pacjent | Każda osoba, u której w CENTOGENE przeprowadzane są badania laboratoryjne, w tym badania genetyczne lub biochemiczne, lub która jest zainteresowana przeprowadzeniem takich badań dla siebie i w związku z tym kontaktuje się z CENTOGENE. |
| Lekarz | Lekarz odpowiedzialny za poradnictwo i/lub leczenie jednego lub kilku Pacjentów. |
| Dane osobowe | Wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. |
| Dane dotyczące zdrowia osobistego i genetyczne | Dane osobowe, w tym dane genetyczne i dane dotyczące zdrowia. |
| Pseudonimizować lub pseudonimizacja | Przetwarzanie danych w taki sposób, że nie można ich już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym. W takim przypadku imię i nazwisko oraz inne identyfikatory osobowe zostaną zastąpione określonym kodem (pseudonimem) w następującym formacie: CGXXXXXXXXX. Dane spseudonimizowane nadal są uważane za Dane Osobowe. |
| Próbka | Próbka zawierająca materiał biologiczny Pacjenta. |
| Kraj trzeci | Kraj spoza EOG. |
| Strona trzecia | Każda osoba, w tym podmiot prawny, która nie jest ani CENTOGENE, ani podmiotem stowarzyszonym, ani podmiotem przetwarzającym dane, ani samą Osobą. |
| Strona internetowa | www.centogene.com |
Dalsze definicje znajdują się w art. 4 RODO.
Administratorem danych i podmiotem odpowiedzialnym za przetwarzanie danych osobowych jest:
CENTOGENE GmbH
Na plaży 7
18055 Rostock
Niemcy
(“CENTOGENE”, “my” lub “nas”) reprezentowana przez członków Zarządu wymienionych na naszej stronie internetowej.
Z naszym inspektorem ochrony danych można się skontaktować pod tym samym adresem z dopiskiem “Do wiadomości: Inspektor Ochrony Danych” lub za pośrednictwem poczty elektronicznej pod adresem dataprivacy@centogene.com
W zależności od tego, z których usług użytkownik korzysta i/lub jakiej Osoby dotyczy, CENTOGENE przetwarza i przechowuje różne Dane Osobowe, a Osoby mają prawa dotyczące ochrony danych wymienione poniżej.
a) Analiza genetyczna i/lub biochemiczna
Na podstawie odpowiedniej Zgody i za pośrednictwem lekarza prowadzącego Pacjenta zbieramy i przetwarzamy Dane Osobowe (biochemiczne, zdrowotne i genetyczne) Pacjentów, obejmujące następujące szczegóły:
Takie Dane Osobowe (biochemiczne, zdrowotne i genetyczne) Pacjenta będą przetwarzane w celu przeprowadzenia analizy genetycznej i/lub biochemicznej, poinformowania Pacjenta, jego lekarza oraz innych odbiorców określonych w odpowiednim oświadczeniu o wynikach takiej analizy, w celu wystawienia faktury oraz w innych celach określonych w odpowiednim oświadczeniu o zgodzie. Wszelkie Dane Osobowe (biochemiczne, zdrowotne i genetyczne) Pacjenta będą przechowywane tak długo, jak długo wyrażono na to zgodę w oświadczeniu o zgodzie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a) i art. 9 ust. 2 lit. a) RODO.
b) Historie pacjentów
Na podstawie odpowiedniej Zgody zbieramy i przetwarzamy Dane Osobowe (Zdrowotne) Pacjentów, obejmujące następujące szczegóły:
Takie Dane Osobowe (Zdrowotne) Pacjenta będą przetwarzane w ramach naszych bieżących programów zwiększania świadomości na temat chorób rzadkich. W związku z tym opublikujemy historię, zdjęcie, objawy i inne informacje medyczne oraz kraj (o ile zostały podane) wraz z samym imieniem na naszej Stronie Internetowej, na naszych profilach w mediach społecznościowych (w tym między innymi na Facebooku, LinkedIn, Twitterze, YouTube i Xing), na płytach DVD, w filmach, w wersji drukowanej (w tym między innymi w broszurach, ulotkach, plakatach, artykułach w czasopismach) oraz w innych publikacjach w Internecie. Nigdy nie opublikujemy nazwiska, adresu e-mail ani numeru telefonu. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a) i art. 9 ust. 2 lit. a) RODO.
Gromadzimy i przetwarzamy Dane Osobowe Pracowników Służby Zdrowia, obejmujące następujące szczegóły:
Dane osobowe pracownika służby zdrowia będą przetwarzane w celu świadczenia żądanych usług, w szczególności w celu poinformowania pracownika służby zdrowia o wynikach badań Pacjenta, a także w celu wystawienia faktury (art. 6 ust. 1 lit. b RODO). Ponadto, w celu informowania pracownika służby zdrowia o naszych produktach i usługach oraz w celu realizacji dalszych działań z zakresu zarządzania relacjami z klientami, w oparciu o nasz nadrzędny prawnie uzasadniony interes w utrzymywaniu dobrych relacji z klientami (art. 6 ust. 1 lit. f RODO). Wszelkie dane osobowe pracownika służby zdrowia będą przechowywane co najmniej do momentu usunięcia danych osobowych ostatniego z pacjentów tego pracownika służby zdrowia.
Za zgodą pracownika służby zdrowia możemy uwzględnić jego dane kontaktowe w naszych programach informacyjnych. Przetwarzamy te dane osobowe w celu informowania pracowników służby zdrowia o badaniach, próbach klinicznych i (eksperymentalnych) opcjach leczenia. Za zgodą pracownika służby zdrowia możemy przekazywać dane kontaktowe naszemu wyznaczonemu Partnerowi w celu bezpośredniego informowania pracowników służby zdrowia o badaniach, próbach klinicznych, programach testowych, (eksperymentalnych) opcjach leczenia oraz w celu podnoszenia świadomości na temat diagnostyki i leczenia rzadkich chorób genetycznych, w tym aktualnych osiągnięć w tej dziedzinie. Może to obejmować przekazywanie danych do państw trzecich, które nie zapewniają równoważnych standardów ochrony danych. CENTOGENE podejmie odpowiednie środki w celu zabezpieczenia takiego przekazania. Podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a); art. 49 ust. a RODO).
Odwiedzający naszą Stronę Internetową mogą zapisać się do naszych newsletterów, w których informujemy o najnowszych informacjach o naszych produktach, usługach i nadchodzących wydarzeniach. Wysyłamy newslettery i inne materiały marketingowe tylko wtedy, gdy odwiedzający potwierdzi to zgodnie z tzw. podwójną zgodą (art. 6 ust. 1 lit. a RODO). Aby dostarczać newslettery, przetwarzamy i przechowujemy określone Dane Osobowe (w szczególności adres e-mail, czas rejestracji i adres IP) co najmniej do momentu wypisania się z newslettera przez odwiedzającego. Wykorzystujemy technologie do pomiaru interakcji z naszymi newsletterami (np. otwieranie wiadomości e-mail, klikane linki) w celu przeprowadzania ogólnych analiz statystycznych i zrozumienia, jakimi treściami interesują się nasi czytelnicy. Takie przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, ponieważ mamy nadrzędny prawnie uzasadniony interes w optymalizacji komunikacji z klientami. Możesz zrezygnować z subskrypcji naszych newsletterów i zapobiec wyżej wymienionym analizom w dowolnym momencie; aby to zrobić, skorzystaj z linku rezygnacji z subskrypcji zawartego w każdym newsletterze.
Jeżeli skontaktujesz się z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego, zbieramy i przetwarzamy Dane Osobowe, obejmujące następujące informacje:
Takie Dane Osobowe będą przetwarzane w celu udzielenia odpowiedzi na zapytanie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
Organizujemy różnorodne wydarzenia i spotkania. Zainteresowani pracownicy służby zdrowia mogą rejestrować się na takie wydarzenia i spotkania na naszej Stronie Internetowej. W tym zakresie gromadzimy i przetwarzamy Dane Osobowe, w tym m.in.:
Takie Dane Osobowe będą przetwarzane w celu rejestracji i realizacji danego wydarzenia lub spotkania. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
Gromadzimy i przetwarzamy dane osobowe kandydatów do pracy. Więcej informacji można znaleźć w naszej Informacje o ochronie danych dla kandydatów do pracy.
Zasadniczo odwiedzający mogą odwiedzać naszą Stronę Internetową bez ujawniania swojej tożsamości, chyba że ich tożsamość jest niezbędna do dostarczenia produktu lub usługi. Jednak każda przeglądarka internetowa automatycznie wysyła pewne dane techniczne za każdym razem, gdy odwiedzana jest nasza Strona Internetowa. Te dane techniczne mogą obejmować adres IP, datę i godzinę żądania, status dostępu/kod statusu HTTP, przeglądarkę, system operacyjny, język i wersję przeglądarki. Takie dane techniczne będą przetwarzane w celu umożliwienia korzystania z naszej Strony Internetowej, zapewnienia stałej funkcjonalności i bezpieczeństwa naszych systemów, w tym zapobiegania oszustwom i wewnętrznej kontroli jakości. Niektóre z tych danych technicznych są zapisywane w wewnętrznych plikach dziennika i będą automatycznie analizowane wyłącznie w celach statystycznych, wydajnościowych i bezpieczeństwa. Dane techniczne zapisane w plikach dziennika nie pozwalają na wyciągnięcie bezpośrednich wniosków na temat odwiedzającego; w szczególności przechowujemy adres IP wyłącznie w skróconej formie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) i art. 6 ust. 1 lit. f) RODO w oparciu o nasz nadrzędny prawnie uzasadniony interes, o którym mowa powyżej.
Wszelkie dane techniczne zebrane na naszej Stronie internetowej będą przechowywane wyłącznie przez okres 4 tygodni, chyba że wskazano inaczej. Załącznik 1, dane techniczne są niezbędne do zarządzania kontem użytkownika lub przechowywania danych, aby zachować zgodność z obowiązującymi przepisami prawa.
Na naszej Stronie internetowej stosujemy pliki cookie i podobne technologie (np. sygnały nawigacyjne).
Możesz zarządzać ustawieniami plików cookie Tutaj. Pliki cookie już zapisane na Twoim urządzeniu możesz w każdej chwili usunąć, korzystając z funkcji przeglądarki. Niezaakceptowanie plików cookie może jednak prowadzić do ograniczeń funkcjonalnych.
Szczegółowy przegląd plików Cookies używanych na naszej Stronie internetowej oraz okres ich przechowywania można znaleźć w Załącznik 1 niniejszym.
a) Wymagane pliki cookie i porównywalne technologie (“Wymagane pliki cookie”)
Wymagane pliki cookie służą do obsługi podstawowych funkcji witryny, takich jak nawigacja po stronie, weryfikacja, czy użytkownik zapoznał się z powiadomieniem o plikach cookie, oraz zapisywanie ustawień dotyczących plików cookie. Dlatego korzystamy z własnych plików cookie. Wymaganych plików cookie nie można wyłączyć, w przeciwnym razie nasza witryna nie będzie działać poprawnie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
b) Pliki cookie statystyczne i porównywalne technologie (“Pliki cookie statystyczne”)
Pliki cookie statystyczne służą do analizy i ulepszania naszej Witryny na podstawie ogólnych wzorców użytkowania. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.
Nasza witryna internetowa wykorzystuje pliki cookie statystyczne następujących partnerów zewnętrznych:
i. Google Analytics
Google Analytics to usługa analityki internetowej świadczona przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Dane techniczne generowane na temat korzystania ze Strony Internetowej będą przesyłane do Google i przechowywane na serwerach w Stanach Zjednoczonych Ameryki (“USA”). Adres IP zostanie skrócony w obrębie UE lub EOG za pomocą funkcji “anonymizeIP”. Na podstawie tych danych technicznych Google ocenia korzystanie ze Strony Internetowej, sporządza raporty dotyczące aktywności na stronie i świadczy nam dalsze usługi związane z aktywnością na stronie i korzystaniem z internetu. W przypadku przesyłania danych osobowych do USA zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między UE a krajami spoza UE. Więcej informacji można znaleźć w polityce prywatności Google. Polityka prywatności.
ii. Hotjar
Hotjar to usługa analityki internetowej świadczona przez Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta (“Hotjar”). Hotjar tworzy tzw. mapy cieplne. Mapy cieplne wyświetlają statystyki dotyczące ruchów myszy i kliknięć w naszej Witrynie w formie graficznej. Hotjar gromadzi pewne dane techniczne, w tym adres IP (przechwytywany i przechowywany wyłącznie w formie pseudonimizowanej), rozmiar ekranu, typ urządzenia (unikalne identyfikatory urządzenia), informacje o przeglądarce, lokalizację geograficzną (tylko kraj) i preferowany język. Hotjar przechowuje te dane techniczne w pseudonimizowanym profilu użytkowania. Więcej informacji można znaleźć w dokumentacji Hotjar. Polityka prywatności.
c) Pliki cookie marketingowe i porównywalne technologie (“Pliki cookie marketingowe”)
Pliki cookie marketingowe służą do dostarczania odpowiednich treści dotyczących naszych produktów i usług. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.
Nasza witryna internetowa wykorzystuje pliki cookie o charakterze marketingowym następujących partnerów zewnętrznych:
i. Piksel Facebooka / Niestandardowa grupa odbiorców Facebooka
Piksel Facebooka dostarczany przez Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia (“Facebook”) to narzędzie do generowania listy klientów Facebooka (“Custom Audience”), które umożliwia nam wyświetlanie spersonalizowanych komunikatów reklamowych i analizowanie zachowań klientów. Gdy ktoś odwiedza naszą Witrynę i podejmuje działanie, piksel Facebooka jest aktywowany i raportuje tę czynność. W ten sposób wiemy, kiedy klient podjął działanie po zobaczeniu naszej reklamy na Facebooku. Ponadto, możemy ponownie dotrzeć do tego klienta za pomocą tej grupy odbiorców niestandardowych. Wszelkie dane są lokalnie hashowane przed przesłaniem do Facebooka. W przypadku przesyłania danych osobowych do Stanów Zjednoczonych, zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między krajami UE i spoza UE. Jesteśmy współadministratorami z Facebookiem w zakresie przetwarzania danych osobowych w ramach tego procesu. Umowę o współadministrowaniu można znaleźć Tutaj. Więcej informacji na temat przetwarzania danych można znaleźć na stronie Facebooka Polityka danych.
ii. Śledzenie konwersji i remarketing w Google AdWords
Śledzenie konwersji AdWords i AdWords to usługa remarketingowa Google. Śledzenie konwersji AdWords rejestruje określone działania klientów (takie jak kliknięcie reklamy, wywołanie strony, pobranie) i analizuje je. Remarketing AdWords służy do wyświetlania spersonalizowanych komunikatów reklamowych odwiedzającym witrynę. W przypadku przesyłania danych osobowych do Stanów Zjednoczonych, zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między krajami UE a krajami spoza UE. Więcej informacji można znaleźć w Polityce Prywatności Google. Polityka prywatności.
iii. Google Double Click
DoubleClick by Google wykorzystuje pliki cookie i podobne technologie, aby wyświetlać reklamy, które mogą zainteresować odwiedzających witrynę. Korzystanie z DoubleClick umożliwia Google i jego partnerom umieszczanie reklam na podstawie poprzednich wizyt na naszej lub innych stronach internetowych. W przypadku przesyłania danych osobowych do Stanów Zjednoczonych, zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między krajami UE a krajami spoza UE. Więcej informacji można znaleźć w Polityce Prywatności Google. Polityka prywatności.
iv. Tag LinkedIn Insight
Tag LinkedIn Insight, dostarczany przez LinkedIn Corporation, 2029 Stierlin Court, Mountain View, Kalifornia 94043, USA (“LinkedIn”), umożliwia gromadzenie danych technicznych dotyczących wizyt członków LinkedIn na naszej Stronie, w tym adresu URL, adresu odsyłającego, adresu IP, charakterystyki urządzenia i przeglądarki (agent użytkownika) oraz znacznika czasu. Adresy IP są skracane lub (jeśli są używane do kontaktu z członkami) na różnych urządzeniach) hashowane, a bezpośrednie identyfikatory członków LinkedIn są usuwane w ciągu siedmiu dni w celu pseudonimizacji danych. Pozostałe pseudonimizowane dane są następnie usuwane w ciągu 180 dni. LinkedIn nie udostępnia nam danych osobowych. LinkedIn udostępnia jedynie raporty (które nie identyfikują członków LinkedIn) dotyczące odbiorców witryny i skuteczności reklam. LinkedIn oferuje również remarketing dla odwiedzających witrynę (do 90 dni po wizycie), umożliwiając nam wyświetlanie spersonalizowanych reklam poza naszą witryną. Wykorzystujemy dane techniczne, które nie identyfikują poszczególnych osób, aby poprawić trafność reklam i dotrzeć do członków. na różnych urządzeniach.
Użytkownicy serwisu LinkedIn mogą kontrolować wykorzystanie swoich danych osobowych w celach reklamowych poprzez ustawienia konta. W przypadku przekazywania danych osobowych do USA, zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między UE a krajami spoza UE. Więcej informacji można znaleźć na stronie LinkedIn. Polityka prywatności.
v. YouTube
YouTube to platforma wideo udostępniana przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google gromadzi określone dane techniczne za każdym razem, gdy użytkownik ogląda film. Te dane techniczne umożliwiają Google prowadzenie statystyk dotyczących filmów z YouTube, które użytkownik oglądał. W przypadku przesyłania danych osobowych do USA, zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między UE a krajami spoza UE. Więcej informacji można znaleźć w Polityce Prywatności Google. Polityka prywatności.
VI. System automatyzacji marketingu Pardot
System automatyzacji marketingu Pardot (“Pardot MAS”) to usługa świadczona przez salesforce.com, inc., 415 Mission Street, San Francisco, CA 94105, USA (“Salesforce”). Pardot MAS gromadzi i analizuje dane techniczne dotyczące korzystania ze strony internetowej. Po odwiedzeniu naszej strony internetowej Pardot MAS rejestruje ścieżkę kliknięcia i tworzy pseudonimizowany profil użytkowania. Na podstawie tych danych technicznych możemy dostarczać istotne treści dotyczące naszych produktów i usług. W przypadku przesyłania danych osobowych do Stanów Zjednoczonych, zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między UE a krajami spoza UE. Więcej informacji można znaleźć w dokumencie Salesforce. Polityka prywatności.
CentoPortal® Umożliwia przeglądanie naszego pełnego portfolio i zlecanie analizy genetycznej, biochemicznej lub biomarkerów, śledzenie statusu próbek oraz zarządzanie raportami medycznymi. Więcej informacji można znaleźć w naszej Polityka ochrony danych dla CentoPortal®.
a) Zarejestruj się i zaloguj
Aby korzystać z CentoMD® Użytkownicy muszą się zarejestrować. Po rejestracji użytkownicy mogą zalogować się do CentoMD.® korzystając z danych logowania. Gromadzimy i przetwarzamy dane osobowe CentoMD® użytkowników, w tym do następujących szczegółów:
Takie dane osobowe CentoMD® Dane użytkowników będą przetwarzane w celu świadczenia żądanych usług. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
b) Wyselekcjonowane dane
CentoMD® Zawiera wyłącznie wyselekcjonowane dane od Pacjentów w formie de facto zanonimizowanej. “W formie de facto zanonimizowanej” oznacza, że poza CENTOGENE, żadna Strona Trzecia nie jest w stanie zidentyfikować osoby w udostępnionym zestawie danych.
CENTOGENE prowadzi kilka profili w mediach społecznościowych (“Strony społecznościowe”).
Ten Facebook i Instagram Strony społecznościowe są dostarczane przez Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia (“Facebook”). CENTOGENE ponosi odpowiedzialność za przetwarzanie Danych Osobowych, jeśli odwiedzający wchodzą z nami w bezpośrednią interakcję za pośrednictwem danej Strony społecznościowej. Facebook i CENTOGENE ponoszą wspólną odpowiedzialność za przetwarzanie Danych Osobowych dotyczących Statystyki Strony (zgodnie z definicją poniżej). Więcej informacji na temat odpowiedzialności można znaleźć w Dodatek do kontrolera Page Insights doszliśmy do porozumienia z Facebookiem.
Gromadzimy i przetwarzamy dane osobowe, jeśli odwiedzający bezpośrednio wchodzą z nami w interakcję za pośrednictwem strony społecznościowej na Facebooku, takiej jak prywatne wiadomości, komentarze, filmy, zdjęcia i polubienia. Takie przetwarzanie opiera się na art. 6 ust. 1 (b) RODO. Facebook przetwarza określone dane techniczne odwiedzających za każdym razem, gdy odwiedzający wchodzi w interakcję ze stroną społecznościową, używając plików cookie i podobnych technologii, aby śledzić zachowania użytkowników. Na podstawie tych danych technicznych Facebook generuje tzw. “Statystyki strony”. Statystyki strony zawierają wyłącznie informacje statystyczne i zanonimizowane, których nie można bezpośrednio przypisać do konkretnej osoby. CENTOGENE nie ma dostępu do tych danych technicznych i nie może wpływać na metody śledzenia aktywności w sieci stosowane przez Facebooka. Facebook udostępnia nam informacje o stronach, które mogą pomóc nam zrozumieć, w jaki sposób odwiedzający wchodzą w interakcje ze stroną społecznościową i które treści są dla nich najbardziej interesujące. Takie przetwarzanie opiera się na art. 6 ust. 1 (f) RODO, ponieważ mamy nadrzędny prawnie uzasadniony interes w dostarczaniu najnowszych wiadomości o naszych produktach i usługach oraz w interakcji z naszymi klientami i odwiedzającymi. W przypadku przesyłania danych osobowych do USA zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między krajami UE a krajami spoza UE. Więcej informacji na temat statystyk stron można znaleźć w witrynie Facebooka. Informacje o danych Page Insights i o przetwarzaniu danych przez Facebooka w serwisie Facebook Polityka danych.
b) Inne strony społecznościowe
Ten LinkedIn Stronę społecznościową udostępnia LinkedIn Corporation, 2029 Stierlin Court, Mountain View, Kalifornia 94043, USA (“LinkedIn”), Świergot Stronę społecznościową udostępnia Twitter, Inc., 1355 Market St, Suite 900, San Francisco, Kalifornia 94103, USA (“Twitter”) i YouTube Stronę społecznościową udostępnia Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).
Gromadzimy i przetwarzamy Dane Osobowe, jeśli odwiedzający bezpośrednio wchodzą z nami w interakcję za pośrednictwem odpowiedniej Strony Społecznościowej, takiej jak prywatne wiadomości, komentarze, filmy, zdjęcia i polubienia. Przetwarzanie takie odbywa się na podstawie art. 6 ust. 1 lit. b RODO.
Dostawca mediów społecznościowych przetwarza określone dane techniczne odwiedzających za każdym razem, gdy użytkownik wchodzi w interakcję z daną stroną społecznościową, używając plików cookie i podobnych technologii, aby śledzić zachowania użytkowników, relacje w mediach społecznościowych i preferencje. Może to mieć miejsce również wtedy, gdy użytkownicy nie są zalogowani ani zarejestrowani na danej platformie mediów społecznościowych. CENTOGENE nie ma dostępu do tych danych technicznych i nie może wpływać na metody śledzenia aktywności w sieci stosowane przez danego dostawcę mediów społecznościowych. W przypadku przesyłania danych osobowych do Stanów Zjednoczonych, zawarliśmy tzw. standardowe klauzule umowne UE dotyczące transferu danych między krajami UE a krajami spoza UE. Więcej informacji można znaleźć na stronie LinkedIn. Polityka prywatności, Twitterze’ Polityka prywatności i Google'a Polityka prywatności.
Przekazanie Danych Osobowych Stronie Trzeciej ma miejsce wyłącznie za wyraźną Zgodą, w celu wypełnienia obowiązku prawnego lub jeśli takie przekazanie jest dozwolone przez prawo. W tym zakresie informujemy, że: Zasadniczo przetwarzamy Dane Osobowe sami. Korzystamy jednak z Podmiotów Przetwarzających Dane, np. dostawców usług IT, którzy utrzymują nasze systemy, a także centrów danych, które hostują takie systemy. Te usługi stron trzecich są wówczas uznawane za Podmioty Przetwarzające Dane w rozumieniu RODO. Takie Podmioty Przetwarzające Dane zostały starannie wybrane, są umownie zobowiązane do przestrzegania przepisów o ochronie danych, podlegają naszym instrukcjom i regularnemu monitorowaniu oraz mogą wykorzystywać Dane Osobowe wyłącznie w celu wypełnienia swoich zobowiązań umownych. Ponadto zawsze zawieramy z takimi Podmiotami Przetwarzającymi Dane umowy o przetwarzaniu danych zgodne z RODO.
Co do zasady przetwarzamy Dane Osobowe wyłącznie na terenie Niemiec, UE lub EOG. W niektórych przypadkach możemy jednak być zobowiązani do przekazania Danych Osobowych do Państwa Trzeciego, w którym nie mają zastosowania przepisy RODO; np. jeśli Dane Osobowe (Zdrowotne i Genetyczne) Pacjenta zostały przekazane firmie CENTOGENE za pośrednictwem pracownika służby zdrowia z siedzibą w Państwie Trzecim lub jeśli Podmiot Przetwarzający Dane ma siedzibę w tym Państwie Trzecim.
Jednakże takie przekazanie danych może nastąpić wyłącznie (i) za wyraźną zgodą, (ii) jeśli Komisja Europejska uzna, że dany kraj trzeci zapewnia już odpowiedni poziom ochrony lub (iii) jeśli wdrożymy odpowiednie zabezpieczenia z naszym partnerem umownym, np. poprzez zawarcie tzw. standardowych klauzul umownych UE dotyczących transferu danych między krajami UE a krajami spoza UE z odbiorcą w kraju trzecim, które są zgodne z wymogami RODO. W takim przypadku masz prawo zażądać kopii standardowych klauzul umownych UE. W tym celu skontaktuj się z nami, korzystając z danych kontaktowych podanych w punkcie 3.1. Odpowiedzialny administrator danych i dane kontaktowe.
O ile niniejsza Polityka nie stanowi inaczej, przechowujemy Dane Osobowe wyłącznie tak długo, jak jest to konieczne do wypełnienia naszych zobowiązań umownych. Następnie Dane Osobowe są niezwłocznie usuwane. Jednakże, ze względów prawnych, jesteśmy zobowiązani do przechowywania niektórych Danych Osobowych dłużej. W szczególności, w odniesieniu do dokumentacji pacjenta, zawierającej Dane Osobowe (biochemiczne, zdrowotne i genetyczne) – po przekazaniu lekarzowi pacjenta raportu z badań genetycznych – jesteśmy zobowiązani do przechowywania dokumentacji pacjenta przez obowiązkowy okres 10 lat. Ponadto, zgodnie z niemieckim Kodeksem Handlowym, niemieckim Kodeksem Podatkowym, niemiecką Ustawą o Kredytach i Pożyczkach, niemiecką Ustawą o Praniu Pieniędzy oraz niemieckim Kodeksem Karnym, jesteśmy zobowiązani do przechowywania niektórych Danych Osobowych przez obowiązkowy okres od 2 do 10 lat. Ponadto, przechowujemy niektóre Dane Osobowe dla celów dowodowych w roszczeniach cywilnych.
W przypadku otrzymania zgody na przetwarzanie danych, przechowujemy dane do momentu jej cofnięcia i/lub gdy dane będą niezbędne do realizacji celów danego przetwarzania danych, chyba że jesteśmy zobowiązani do dłuższego przechowywania określonych Danych Osobowych ze względów prawnych.
Przysługują Ci następujące prawa dotyczące ochrony danych, z których możesz skorzystać w dowolnym momencie, pod adresem wskazanym w punkcie “3.1 Administrator danych i dane kontaktowe” z dopiskiem “Do wiadomości: Inspektor Ochrony Danych” lub za pośrednictwem poczty elektronicznej pod adresem dataprivacy(at)centogene(dot)com.
Masz prawo wiedzieć, czy i jakie Twoje Dane Osobowe są przetwarzane i przechowywane. Ponadto możesz bezpłatnie zażądać kopii swoich Danych Osobowych.
Masz prawo otrzymać swoje Dane Osobowe, które przekazałeś/aś Ośrodkowi Badawczemu i/lub firmie CENTOGENE, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ponadto możesz zlecić przekazanie swoich Danych Osobowych innemu podmiotowi prawnemu. Możesz np. poprosić o fragment Danych Osobowych, które przekazałeś/aś Ośrodkowi Badawczemu i/lub firmie CENTOGENE, w pliku PDF.
Masz prawo do sprostowania swoich nieprawidłowych Danych Osobowych oraz do uzupełnienia niekompletnych Danych Osobowych. Np. jeśli Twoje imię i nazwisko jest napisane niepoprawnie, możesz poprosić o jego poprawienie.
Masz prawo do usunięcia swoich Danych Osobowych. Jednakże, zgodnie z obowiązującymi przepisami prawa, możemy być zobowiązani do przechowywania niektórych Danych Osobowych po otrzymaniu żądania ich usunięcia (więcej informacji można znaleźć w punkcie 3.2.9 Okres przechowywania).
Masz prawo żądania ograniczenia przetwarzania Twoich Danych Osobowych.
Masz prawo wnieść sprzeciw wobec przetwarzania Twoich Danych Osobowych, jeśli przetwarzanie odbywa się na podstawie uzasadnionego interesu CENTOGENE lub jeśli Twoje Dane Osobowe są przetwarzane w celach marketingu bezpośredniego.
Masz prawo wnieść skargę do właściwego organu nadzorczego. W Rostocku właściwym organem nadzorczym jest “Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern“, Werderstraße 74a, 19055 Schwerin, https://www.datenschutz-mv.de. Możesz również skontaktować się z organem nadzoru właściwym dla Twojego miejsca zamieszkania, miejsca pracy lub miejsca, w którym doszło do domniemanego naruszenia.
Jeżeli przetwarzanie Twoich Danych Osobowych odbywa się na podstawie Twojej Zgody, masz prawo w każdej chwili wycofać swoją Zgodę ze skutkiem na przyszłość.
Wszelkie dalsze lub zmienione prawa wynikające z obowiązujących przepisów krajowych pozostają nienaruszone przez prawa określone w niniejszym dokumencie.
Co do zasady, CENTOGENE odpowie na Żądanie Osoby nie później niż w ciągu jednego (1) miesiąca od otrzymania Żądania Osoby. W wyjątkowych przypadkach CENTOGENE może przedłużyć ten termin o kolejne dwa (2) miesiące po uprzednim powiadomieniu. Jeżeli Żądanie Osoby nie zawiera wystarczających szczegółów, CENTOGENE zastrzega sobie prawo do żądania dodatkowych informacji. Przed odrzuceniem Żądania Osoby, Współpracownicy muszą zasięgnąć porady działu prawnego CENTOGENE. CENTOGENE udzieli Osobie wyjaśnienia dotyczącego każdego odrzuconego Żądania Osoby.
Każdy Współpracownik, który dowie się o potencjalnym naruszeniu obowiązujących przepisów prawa i/lub niniejszej Polityki, jest zobowiązany do niezwłocznego zgłoszenia swoich podejrzeń przełożonemu, działowi prawnemu lub kierownictwu. Współpracownicy, którzy zgłaszają potencjalne niewłaściwe postępowanie, przekazują informacje lub w inny sposób pomagają w dochodzeniu lub śledztwie w sprawie potencjalnego niewłaściwego postępowania, będą chronieni przed odwetem.
Naruszenia niniejszej Polityki mogą skutkować podjęciem działań dyscyplinarnych i innych, włącznie z rozwiązaniem stosunku pracy lub rozwiązaniem umowy (w przypadku Stron Trzecich).
Wszyscy Współpracownicy muszą przestrzegać zasad i reguł określonych w niniejszej Polityce. Obowiązkiem każdego menedżera, dyrektora lub przełożonego CENTOGENE jest przestrzeganie niniejszej Polityki w ramach swojego obszaru odpowiedzialności funkcjonalnej, dawanie dobrego przykładu i udzielanie wskazówek podległym mu Współpracownikom.
CENTOGENE podjęło szeroko zakrojone środki w celu zapewnienia bezpieczeństwa Danych Osobowych, w tym m.in.:
CENTOGENE dba o najwyższe standardy i ciągłe doskonalenie swoich usług. W związku z tym możemy okresowo wprowadzać zmiany w naszych usługach. Takie zmiany mogą mieć wpływ na Przetwarzanie Danych Osobowych. Zastrzegamy sobie prawo do zmiany niniejszej Polityki w dowolnym momencie. Aktualna wersja jest dostępna na stronie www.centogene.com. Zalecamy regularne zapoznawanie się z aktualnym stanem niniejszej Polityki.
Niniejsza wersja niniejszej Polityki obowiązuje od stycznia 2021 r. Rostock, styczeń 2021 r.
| Typ pliku cookie | Dostarczone przez | Nazwa | Zamiar | Długość życia |
|---|---|---|---|---|
| Wymagany | Centogene | PHPSESSID | Jest to uniwersalny identyfikator służący do utrzymywania zmiennych sesji użytkownika. | Czas trwania sesji: Plik cookie jest usuwany po zamknięciu przeglądarki. |
| Wymagany | Centogene | fe_typo_user | Zachowuje stany użytkowników w przypadku żądań stron. | Czas trwania sesji: Plik cookie jest usuwany po zamknięciu przeglądarki. |
| Wymagany | Centogene | cookieNotificationVisited | Aby sprawdzić, czy odwiedzający przeczytał powiadomienie o plikach cookie. | 1 rok |
| Wymagany | Centogene | PermissionCookie | Aby sprawdzić, czy odwiedzający zezwolił na używanie plików cookie. | 1 rok |
| Wymagany | Centogene | UprawnienieCookieWersja | Aby sprawdzić, czy użytkownik zobaczył najnowszą wersję powiadomienia o plikach cookie. | 1 rok |
| Statystyczny | _ga | Plik cookie Google Analytics śledzi odwiedziny witryny. | 10 minut | |
| Statystyczny | _gat | Plik cookie Menedżera tagów Google. | 10 minut | |
| Statystyczny | _kołowacizna | Plik cookie Google Analytics służący do przechowywania losowo generowanych identyfikatorów użytkownika. | Czas trwania sesji: Plik cookie jest usuwany po zamknięciu przeglądarki. | |
| Statystyczny | Hotjar | _hjIncludedInSample | Plik cookie Hotjar: określa, czy nawigacja użytkownika powinna zostać zarejestrowana w określonym miejscu w statystykach. Jest to uniwersalny identyfikator służący do przechowywania zmiennych sesji użytkownika. | Czas trwania sesji: Plik cookie jest usuwany po zamknięciu przeglądarki. |
| Statystyczny | Hotjar | _hjid | Ustawia unikalny identyfikator sesji. Dzięki temu witryna może uzyskać dane o zachowaniach użytkowników do celów statystycznych. | 1 rok |
| Marketing | z | Facebook używa pliku cookie ‘fr’ w celu wyświetlania, pomiaru i zwiększania trafności reklam. | 3 miesiące | |
| Marketing | tr | Używany przez Facebooka do wyświetlania różnych rodzajów reklam, na przykład ofert w czasie rzeczywistym od reklamodawców zewnętrznych. | Sesja | |
| Marketing | reklamy/ga-publiczność | Używane przez Google AdWords w celu ponownego zaangażowania użytkowników, którzy prawdopodobnie staną się klientami, biorąc pod uwagę ich zachowanie na różnych stronach internetowych. | Sesja | |
| Marketing | NID | Rejestruje unikalny identyfikator, który identyfikuje urządzenie powracającego użytkownika. Identyfikator ten jest używany do targetowania reklam. | 6 miesięcy | |
| Marketing | IDE | Używany przez Google DoubleClick do rejestrowania i raportowania działań użytkownika witryny po wyświetleniu lub kliknięciu jednej z reklam reklamodawcy w celu zmierzenia skuteczności reklamy i prezentowania użytkownikowi ukierunkowanych reklam. | 1 rok | |
| Marketing | Historia dopasowań użytkownika | Synchronizacja identyfikatorów reklam LinkedIn | 30 dni | |
| Marketing | li_cukru | Identyfikator przeglądarki | 3 miesiące | |
| Marketing | li-owsianka | Pośredni identyfikator członka do śledzenia konwersji, remarketingu i analiz | 1 miesiąc | |
| Marketing | Różne domeny pierwszej strony | li_fat_id | Pośredni identyfikator członka do śledzenia konwersji, remarketingu i analiz | 1 miesiąc |
| Marketing | .adsymptotic.com | U | Identyfikator przeglądarki | 3 miesiące |
| Marketing | Youtube | GPS | Rejestruje unikalny identyfikator na urządzeniach mobilnych, umożliwiając śledzenie na podstawie lokalizacji geograficznej GPS. | 1 dzień |
| Marketing | Youtube | YSC | Rejestruje unikalny identyfikator, aby przechowywać statystyki dotyczące tego, które filmy z YouTube obejrzał użytkownik. | Czas trwania sesji: Plik cookie jest usuwany po zamknięciu przeglądarki. |
| Marketing | Salesforce | papuga | Służy do identyfikacji odwiedzającego podczas wizyt i korzystania z niego za pomocą jednego urządzenia. | Sesja |
| Marketing | Salesforce | identyfikator_odwiedzającego486591 | Plik cookie Pardot: śledzi wizyty w witrynie. | 1 rok |
| Marketing | Salesforce | visitor_id486591-hash | Plik cookie Pardot: śledzi wizyty w witrynie. | 1 rok |
| Typ pliku cookie | Dostarczone przez | Nazwa | Zamiar | Długość życia |
|---|---|---|---|---|
| Wymagany | Centogene | PHPSESSID | Jest to uniwersalny identyfikator służący do utrzymywania zmiennych sesji użytkownika. | Czas trwania sesji: Plik cookie jest usuwany po zamknięciu przeglądarki. |
| Statystyczny | _ga | Plik cookie Google Analytics śledzi odwiedziny witryny. | 10 minut | |
| Statystyczny | _gat | Plik cookie Menedżera tagów Google. | 10 minut | |
| Statystyczny | _kołowacizna | Plik cookie Google Analytics służący do przechowywania losowo generowanych identyfikatorów użytkownika. | Czas trwania sesji: Plik cookie jest usuwany po zamknięciu przeglądarki. |
