CENTOGENE是罕见遗传病基因诊断领域的全球领导者，拥有全球最全面的检测组合。CENTOGENE致力于为全球医疗界提供最高质量的基因和生化诊断检测。CENTOGENE的使命是为医疗专业人员提供深厚的医学专业知识，帮助他们及早、安全地诊断出导致患者疾病负担的遗传病因。为了实现其诊断和检测的使命，CENTOGENE在罕见遗传病的诊断、创新产品的市场推广、与医疗保健专业人员和研究人员的合作以及与其关联公司开展合作时，会使用个人数据。CENTOGENE尊重所有委托我们保管其个人数据的个人的数据保护权利，并遵守所有适用的数据保护和数据隐私法律法规。本数据保护政策（以下简称’本政策“）阐述了个人数据的相关处理方式以及相关的数据保护权利。.
| 合伙人 | CENTOGENE 的董事、高管、经理和员工。. |
| 生化数据 | 任何来自样本生化分析的数据。. |
| 中心基因 | CENTOGENE GmbH 及其所有附属公司。. |
| 同意 | 个人对其个人数据的处理所作出的任何自由给予的、具体的、知情的且可撤回的同意。. |
| 曲奇饼 | 存储在用户本地浏览器缓存中的小型文本文件。大多数浏览器都设置为自动接受 Cookie。. |
| 数据处理器 | 我们使用外部服务提供商来自动处理个人数据。. |
| 事实上的匿名化或以事实上的匿名化形式 | CENTOGENE 提供的数据已经简化到即使去除所有化名，也使得任何其他数据接收者几乎不可能重新识别出您的身份。. |
| 欧洲经济区 | 欧洲经济区（包括欧盟）。. |
| 欧盟 | 欧盟。. |
| GDPR 或通用数据保护条例 | 关于在处理个人数据方面保护自然人以及此类数据自由流动并废除第 95/46/EC 号指令的 (EU) 2016/679 号条例。. |
| 遗传数据 | 来自样本基因分析的任何数据。. |
| 健康数据 | 收集到的与患者健康状况相关的任何数据。. |
| 卫生保健 服务提供商 | 任何参与患者咨询和/或治疗的实验室、医院和/或其他机构，且其中有一名或多名医生从事诊疗工作。. |
| 医疗保健专业人员 | 医生和医疗保健服务提供者。. |
| 个人 | 个人数据所涉及的自然人可以是患者、医生、医疗服务提供者或任何其他人。. |
| 个人请求 | 任何个人根据 GDPR 第 15 至 21 条行使权利的请求。. |
| 病人 | 任何在 CENTOGENE 进行包括基因或生化检测在内的任何实验室检测的人，或对此类检测感兴趣的人，并因此联系 CENTOGENE。. |
| 医生 | 负责为一名或多名患者提供咨询和/或治疗的医生。. |
| 个人数据 | 任何与已识别或可识别的自然人有关的信息。. |
| 个人健康和基因数据 | 个人数据，包括基因数据和健康数据。. |
| 假名化或假名化 | 以某种方式处理数据，使得在不使用额外信息的情况下，数据无法再与特定数据主体关联，前提是此类额外信息单独保存并受到技术和组织措施的保护。在这种情况下，您的姓名和其他个人标识符将被替换为特定代码（化名），格式如下：CGXXXXXXXX。化名化数据仍被视为个人数据。. |
| 样本 | 含有患者生物材料的标本。. |
| 第三国 | 欧洲经济区以外的国家。. |
| 第三者 | 任何个人，包括法人实体，既非 CENTOGENE、其关联方、数据处理者，也非个人本人。. |
| 网站 | www.centogene.com |
另请参阅 GDPR 第 4 条中的进一步定义。.
数据控制者和个人数据处理的责任实体是
CENTOGENE 有限公司
Am Strande 7
18055 罗斯托克
德国
（“CENTOGENE”、“我们”或“本公司”）由我们网站上列出的执行委员会成员代表。.
您可以通过上述地址联系我们的数据保护官，并在地址后加上“收件人：数据保护官”；或者通过电子邮件联系我们。 dataprivacy@centogene.com
根据所使用的服务和/或涉及的个人，CENTOGENE 会处理和存储不同的个人数据，并且个人享有以下列出的数据保护权利。.
a) 基因和/或生化分析
根据患者的同意，并通过患者的医生，我们收集和处理患者的个人（生化、健康和遗传）数据，包括以下详细信息：
患者的此类个人（生化、健康和遗传）数据将用于进行基因和/或生化分析，并将分析结果告知患者、患者的医生以及相关知情同意书中指定的任何其他接收方，用于开具发票以及用于相关知情同意书中指定的其他用途。患者的任何个人（生化、健康和遗传）数据将根据知情同意书中约定的期限进行存储。处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款(a)项和第9条第2款(a)项。.
b) 患者故事
根据相关同意，我们收集和处理患者的个人（健康）数据，包括以下详细信息：
患者的此类个人（健康）数据将作为我们持续开展的提高罕见病认知度项目的一部分进行处理。因此，我们将在我们的网站、社交媒体平台（包括但不限于Facebook、LinkedIn、Twitter、YouTube、Xing）、DVD、视频、印刷品（包括但不限于宣传册、传单、海报、杂志文章）以及其他网络出版物上发布患者的故事、照片、症状和其他医疗信息以及所在国家/地区（如已提供），但仅发布患者的名字。我们绝不会发布患者的姓氏、电子邮件地址或电话号码。处理这些数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款(a)项和第9条第2款(a)项。.
我们会收集和处理来自医疗保健专业人员的个人数据，包括以下详细信息：
医疗保健专业人员 (HCP) 的此类个人数据将用于提供其所请求的服务，特别是告知 HCP 患者的检测结果以及用于开具发票（GDPR 第 6 条第 1 款 (b) 项）。此外，还将用于告知 HCP 我们的产品和服务，并基于我们维护良好客户关系的合法利益，采取进一步的客户关系管理措施（GDPR 第 6 条第 1 款 (f) 项）。HCP 的任何个人数据将至少保存至其最后一位患者的个人数据被删除为止。.
经医疗保健专业人员 (HCP) 同意，我们可能会将 HCP 的联系方式纳入我们的推广计划。我们处理此类个人数据是为了向 HCP 介绍相关研究、临床试验和（实验性）治疗方案。经 HCP 同意，我们可能会将个人联系数据传输给我们的指定合作伙伴，以便直接向 HCP 介绍相关研究、临床试验、测试项目和（实验性）治疗方案，并提高公众对罕见遗传疾病的诊断和治疗的认识，包括该领域的最新进展。这可能涉及将数据传输到数据保护标准不尽相同的第三国。CENTOGENE 将采取适当措施保障数据传输安全。数据处理的法律依据是同意（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项；第 49 条第 (a) 款）。.
欢迎您订阅我们网站的电子报，我们将通过电子报为您提供最新的产品、服务和即将举办的活动资讯。我们仅在您根据所谓的双重确认机制（GDPR 第 6 条第 1 款 (a) 项）确认订阅后，才会向您发送电子报及其他营销信息。为了向您提供电子报，我们会处理并存储某些个人数据（特别是您的电子邮件地址、注册时间和 IP 地址），直至您取消订阅为止。我们会使用相关技术来衡量您与电子报的互动情况（例如邮件打开情况、链接点击情况），以便进行一般统计评估，并了解读者感兴趣的内容。此类数据处理基于 GDPR 第 6 条第 1 款 (f) 项，因为我们拥有优化客户沟通的合法利益。您可以随时取消订阅我们的电子报，并停止上述数据分析；只需点击每封电子报中包含的取消订阅链接即可。.
如果您通过电子邮件或联系表格与我们联系，我们将收集并处理您的个人数据，包括以下详细信息：
我们将处理此类个人数据以回应相应的请求。处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款(b)项。.
我们举办各类活动和会议。感兴趣的医疗保健专业人员可在我们的网站上注册参加。为此，我们会收集和处理个人数据，包括以下详细信息：
此类个人数据将用于相关活动或会议的注册和举办。处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款(b)项。.
我们会收集并处理求职者的个人数据。更多信息请参阅我们的隐私政策。 求职者数据保护信息.
通常情况下，访客无需透露身份即可访问我们的网站，除非为了提供产品或服务而必须提供身份信息。但是，每次访问我们的网站时，任何网络浏览器都会自动发送某些技术数据。这些技术数据可能包括 IP 地址、请求的日期和时间、访问状态/HTTP 状态代码、浏览器、操作系统、语言和浏览器版本。我们将处理这些技术数据，以确保网站的正常运行，保障我们系统的持续功能和安全，包括防范欺诈和内部质量控制。部分技术数据会保存在内部日志文件中，并仅用于统计、性能和安全目的，并进行自动评估。日志文件中保存的技术数据无法直接推断访客身份；特别是，我们仅以截断形式存储 IP 地址。处理这些数据的法律依据是 GDPR 第 6 条第 1 款 (b) 项和 (f) 项，基于我们上述的合法利益。.
除非另有规定，否则我们网站上收集的任何技术数据仅存储 4 周。 附件1, 技术数据对于管理用户帐户是必要的，或者存储对于遵守适用法律是必要的。.
我们在网站上使用 Cookie 和类似技术（例如网络信标）。.
您可以管理您的 Cookie 设置 这里. 您设备上已存储的 Cookie 可随时通过浏览器功能删除。但是，不接受 Cookie 可能会导致某些功能受限。.
有关我们网站使用的 Cookie 及其存储期限的详细概述，请参见此处。 附件1 特此。.
a) 必要 Cookie 和类似技术（“必要 Cookie”）
必要 Cookie 用于启用网站的基本功能，例如页面导航，验证访问者是否已阅读 Cookie 通知，以及保存访问者的 Cookie 设置。因此，我们使用我们自己的 Cookie。必要 Cookie 无法禁用，否则我们的网站将无法正常运行。处理的法律依据是 GDPR 第 6 条第 1 款 (b) 项。.
b) 统计 Cookie 和类似技术（“统计 Cookie”）
我们使用统计型 Cookie，根据一般使用模式分析和改进我们的网站。处理此类数据的法律依据是 GDPR 第 6 条第 1 款 (a) 项。.
我们的网站使用以下外部合作伙伴的统计 Cookie：
i. Google Analytics
Google Analytics 是由 Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA，简称“Google”）提供的网络分析服务。关于您使用本网站的技术数据将被传输至位于美国的 Google 服务器并由其存储。在欧盟或欧洲经济区内，您的 IP 地址将使用“anonymizeIP”技术进行截断处理。基于这些技术数据，Google 会评估网站使用情况，编制网站活动报告，并向我们提供与网站活动和互联网使用相关的其他服务。如果个人数据被传输至美国，我们已签订欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。更多信息请参阅 Google 的相关政策。 隐私政策.
ii. Hotjar
Hotjar 是由 Hotjar Ltd.（地址：Elia Zammit Street 3, St Julians STJ 1000, Malta，简称“Hotjar”）提供的网络分析服务。Hotjar 会创建所谓的“热图”。热图以图形形式显示用户在我们网站上的鼠标移动和点击统计数据。Hotjar 会收集某些技术数据，包括 IP 地址（仅以匿名形式捕获和存储）、屏幕尺寸、设备类型（唯一设备标识符）、浏览器信息、地理位置（仅限国家/地区）和首选语言。Hotjar 会将这些技术数据存储在匿名化的使用情况配置文件中。更多信息请参阅 Hotjar 的隐私政策。 隐私政策.
c) 营销 Cookie 和类似技术（“营销 Cookie”）
营销 Cookie 用于提供与我们的产品和服务相关的资讯。处理此类信息的法律依据是 GDPR 第 6 条第 1 款 (a) 项。.
我们的网站使用以下外部合作伙伴的营销 Cookie：
i. Facebook Pixel / Facebook 自定义受众
Facebook Pixel 由 Facebook Ireland Limited（地址：4 Grand Canal Square, Dublin 2, Ireland，简称“Facebook”）提供，用于生成 Facebook 用户列表（“自定义受众”），使我们能够展示个性化广告信息并分析用户行为。当用户访问我们的网站并执行操作时，Facebook Pixel 会被触发并报告该操作。这样，我们就能了解用户在看到我们的 Facebook 广告后何时采取了行动。此外，我们还可以利用此类自定义受众再次触达该用户。所有数据在传输至 Facebook 之前都会在本地进行哈希处理。如果个人数据需要传输至美国，我们已签订欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。在此过程中，我们与 Facebook 共同作为数据控制者处理个人数据。您可以查看共同控制者协议。 这里. 有关数据处理的更多信息，请参阅 Facebook 的…… 数据政策.
二、谷歌 AdWords 转化跟踪和再营销
AdWords转化跟踪和AdWords再营销服务是Google提供的一项服务。AdWords转化跟踪会捕获并分析特定的客户操作（例如点击广告、页面访问、下载等）。AdWords再营销用于向网站访问者展示个性化的广告信息。如果个人数据被传输到美国，我们已签订欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。更多信息请参阅Google的[此处应插入 ... 隐私政策.
iii. Google 双击
Google 的 DoubleClick 使用 Cookie 和类似技术来展示网站访问者可能感兴趣的广告。使用 DoubleClick 使 Google 及其合作伙伴网站能够根据您之前访问我们网站或其他网站的情况来投放广告。如果个人数据被传输到美国，我们已签订所谓的欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。更多信息请参阅 Google 的相关内容。 隐私政策.
四、LinkedIn Insight 标签
LinkedIn 公司（地址：2029 Stierlin Court, Mountain View, California 94043, USA，简称“LinkedIn”）提供的 LinkedIn Insight Tag 能够收集 LinkedIn 会员访问我们网站的技术数据，包括 URL、来源网址、IP 地址、设备和浏览器特征（用户代理）以及时间戳。IP 地址在用于联系会员时会被截断。 跨设备数据经过哈希处理后，LinkedIn 会员的直接标识符会在七天内被移除，以实现数据匿名化。剩余的匿名化数据会在 180 天内删除。LinkedIn 不会与我们共享个人数据。LinkedIn 仅提供关于网站受众和广告效果的报告（这些报告不会识别 LinkedIn 会员的身份）。LinkedIn 还提供针对网站访问者的重定向服务（访问后最多 90 天），使我们能够在网站之外展示个性化广告。我们使用不识别个人的技术数据来提高广告相关性并触达更多会员。 跨设备.
LinkedIn会员可以控制其个人数据用于广告目的。 通过他们的帐户设置. 如果个人数据需要传输到美国，我们已签订所谓的欧盟标准合同条款，用于欧盟国家与非欧盟国家之间的数据传输。更多信息请参见LinkedIn。 隐私政策.
v. YouTube
YouTube 是由 Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA，简称“Google”）提供的视频平台。每次用户观看视频时，Google 都会收集某些技术数据。这些技术数据使 Google 能够统计用户在 YouTube 上观看过哪些视频。如果个人数据被传输到美国，我们已签订欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。更多信息请参阅 Google 的相关政策。 隐私政策.
六. Pardot 营销自动化系统
Pardot营销自动化系统（简称“Pardot MAS”）是由salesforce.com, inc.（地址：415 Mission Street, San Francisco, CA 94105, USA，简称“Salesforce”）提供的服务。Pardot MAS收集并评估网站使用情况的技术数据。用户访问我们的网站后，Pardot MAS会记录点击路径并创建匿名化的用户画像。基于这些技术数据，我们可以提供与我们的产品和服务相关的实用内容。如果个人数据需要传输到美国，我们已签订欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。更多信息请参阅Salesforce的相关文档。 隐私政策.
CentoPortal® 您可以浏览我们的完整产品组合，申请基因、生化或生物标志物分析，跟踪样本状态，并管理医疗报告。更多信息请参阅我们的[链接]。 CentoPortal 的数据保护政策®.
a) 注册并登录
为了使用 CentoMD® 用户需要注册。注册后，用户即可登录 CentoMD。® 我们使用他们的登录信息。我们收集并处理 CentoMD 的个人数据。® 用户，包括以下详细信息：
CentoMD的此类个人数据® 我们将对用户数据进行处理，以便提供其所请求的相应服务。数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款(b)项。.
b) 精选数据
CentoMD® 仅包含经过筛选的患者数据，且这些数据实际上已匿名化。“实际上已匿名化”意味着，除 CENTOGENE 外，任何第三方都无法识别所提供数据集中的任何个人身份。.
CENTOGENE 维护着多个社交媒体账号（“社交页面”）。.
这 Facebook 以及 Instagram 社交页面由 Facebook Ireland Limited（地址：4 Grand Canal Square, Dublin 2, Ireland，简称“Facebook”）提供。如果访客通过相应的社交页面直接与我们互动，CENTOGENE 将负责处理个人数据。Facebook 和 CENTOGENE 共同负责处理与页面洞察（定义见下文）相关的个人数据。有关责任划分的更多信息，请参阅[此处应插入相关文档或隐私政策]。 页面洞察控制器附录 我们已与Facebook达成一致。.
如果访客通过 Facebook 社交页面直接与我们互动，例如发送私信、评论、视频、图片和点赞，我们会收集并处理个人数据。此类处理基于 GDPR 第 6 条第 1 款 (b) 项。每次访客与社交页面互动时，Facebook 都会使用 Cookie 和类似技术处理访客的某些技术数据，以追踪其使用行为。基于这些技术数据，Facebook 会生成所谓的“页面洞察”。页面洞察仅包含统计信息和匿名化信息，无法直接关联到个人。CENTOGENE 无法访问这些技术数据，也无法影响 Facebook 的网络追踪方法。Facebook 会向我们提供页面洞察，这有助于我们了解访客如何与社交页面互动以及他们最感兴趣的内容。此类处理基于 GDPR 第 6 条第 1 款 (f) 项，因为我们有提供最新产品和服务信息以及与客户和访客互动的合法利益。如果个人数据被传输到美国，我们已签订欧盟标准合同条款，用于欧盟国家与非欧盟国家之间的数据传输。有关页面洞察的更多信息，请参阅 Facebook 的[链接]。 页面洞察数据相关信息 以及关于Facebook的数据处理在Facebook中的 数据政策.
b) 其他社交页面
这 LinkedIn 社交页面由 LinkedIn Corporation（地址：2029 Stierlin Court, Mountain View, California 94043, USA，简称“LinkedIn”）提供。 叽叽喳喳 社交页面由 Twitter 公司（地址：1355 Market St, Suite 900, San Francisco, California 94103, USA，简称“Twitter”）提供。 YouTube Social Page 由 Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）提供（“Google”）。.
如果访客通过相应的社交页面直接与我们互动，例如发送私信、评论、视频、图片和点赞，我们会收集并处理个人数据。此类处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。.
每次访客与相应的社交页面互动时，相应的社交媒体提供商都会使用 Cookie 和类似技术处理访客的某些技术数据，以追踪其使用行为、社交媒体关系和偏好。即使访客未登录或注册相应的社交媒体平台，也可能发生这种情况。CENTOGENE 无法访问这些技术数据，也无法影响相应社交媒体提供商的网络追踪方法。如果个人数据被传输到美国，我们已签订欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。更多信息请参见 LinkedIn 的相关内容。 隐私政策, 推特’ 隐私政策 以及谷歌的 隐私政策.
我们仅在获得您的明确同意、履行法律义务或法律允许的情况下才会将个人数据传输给第三方。关于这一点，请您知悉如下：原则上，我们会自行处理个人数据。但是，我们也会使用数据处理者，例如维护我们系统的IT服务提供商以及托管这些系统的数据中心。根据GDPR，这些第三方服务提供商被视为数据处理者。我们已对这些数据处理者进行严格筛选，并与其签订了符合数据保护法律的合同，要求其遵守我们的指示并接受定期监督，且仅允许其将个人数据用于履行合同义务。此外，我们始终与这些数据处理者签订符合GDPR的数据处理协议。.
原则上，我们仅在德国、欧盟或欧洲经济区内处理个人数据。但在某些情况下，我们可能需要将个人数据传输到不适用GDPR规定的第三国；例如，如果患者的个人（健康和基因）数据是通过位于第三国的医疗保健专业人员提供给CENTOGENE的，或者如果数据处理者位于该第三国。.
但是，此类数据传输仅在以下情况下方可进行：(i) 获得您的明确同意；(ii) 欧盟委员会已认定该第三国已提供充分的保护水平；或 (iii) 我们与合同伙伴建立适当的保障措施，例如与第三国接收方签订符合 GDPR 要求的欧盟标准合同条款，用于欧盟与非欧盟国家之间的数据传输。在这种情况下，您有权索取欧盟标准合同条款的副本。如需索取，请通过第 3.1 条“责任控制者和联系方式”中提供的联系方式与我们联系。.
除非本政策另有规定，我们仅在履行合同义务所需的时间内存储个人数据。此后，我们将立即删除个人数据。但是，出于法律原因，我们必须将某些个人数据存储更长时间。特别是，对于包含个人（生化、健康和基因）数据的患者档案——一旦向患者的医生提供基因检测报告——我们有义务将患者档案强制保存10年。此外，根据《德国商法典》、《德国税法典》、《德国信贷和贷款法》、《德国反洗钱法》和《德国刑法典》，我们有义务将某些个人数据强制保存2至10年。此外，我们还会出于民事诉讼证据的目的存储某些个人数据。.
如果我们获得了数据处理的同意，我们将存储数据，直到撤回同意和/或数据对于实现相应数据处理的目的而言是必要的，除非我们因法律原因需要将某些个人数据存储更长时间。.
您享有以下数据保护权利，您可以随时通过“3.1 数据控制负责人及联系方式”中提及的地址（请注明“收件人：数据保护官”）或通过电子邮件行使这些权利。 dataprivacy(at)centogene(dot)com.
您有权了解您的个人数据是否以及哪些数据被处理和存储。此外，您可以免费索取一份您的个人数据副本。.
您有权以结构化、常用且机器可读的格式接收您提供给研究网站和/或 CENTOGENE 的个人数据。此外，您还可以要求将您的个人数据传输给其他法律实体。例如，您可以要求以 PDF 文件格式提供您提供给研究网站和/或 CENTOGENE 的个人数据摘录。.
您有权要求更正不准确的个人数据，也有权要求补充不完整的个人数据。例如，如果您的姓名拼写错误，您可以要求更正。.
您有权要求删除您的个人数据。但是，即使收到删除请求，我们仍可能根据适用法律的要求保留某些个人数据。（更多信息请参见 3.2.9 保留期限）。.
您有权要求限制处理您的个人数据。.
如果处理您的个人数据是基于 CENTOGENE 的合法利益，或者您的个人数据是为直接营销目的而处理的，您有权反对处理您的个人数据。.
您有权向主管监管机构提出投诉。在罗斯托克，负责的监管机构是“Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern“, Werderstraße 74a, 19055 Schwerin, https://www.datenschutz-mv.de. 您还可以联系您居住地、工作地或涉嫌侵权行为发生地的监管机构。.
如果对您个人数据的处理是基于您的同意，您有权随时撤回您的同意，但撤回仅对未来有效。.
根据适用的国家法律享有的任何进一步或修改后的权利不受本文规定的权利的影响。.
一般而言，CENTOGENE 将在收到个人请求后一个月内作出回复。特殊情况下，CENTOGENE 可在事先通知的情况下将此期限延长两个月。如果个人请求内容不够详尽，CENTOGENE 保留要求提供补充信息的权利。在拒绝任何个人请求之前，CENTOGENE 必须咨询其法务部门的意见。CENTOGENE 将向被拒绝的个人提供拒绝理由的解释。.
任何员工如发现可能违反适用法律和/或本政策的行为，均须立即向其主管、法务部门或管理层报告。举报潜在不当行为、提供信息或以其他方式协助任何潜在不当行为调查的员工，将受到保护，免遭报复。.
违反本政策可能导致纪律处分和其他措施，直至终止雇佣关系或合同（针对第三方）。.
所有员工都必须遵守本政策中规定的原则和规则。每位 CENTOGENE 经理、总监或主管都有责任在其职能范围内遵守本政策，以身作则，并指导其下属员工。.
CENTOGENE 已采取广泛措施确保个人数据安全，包括以下措施：
CENTOGENE致力于提供最高标准且持续改进的服务。因此，我们可能会不时更改服务内容。此类更改可能会影响个人数据的处理。我们保留随时修改本政策的权利。最新版本可在www.centogene.com上查看。我们建议您定期了解本政策的最新状态。.
本政策版本自2021年1月起生效。罗斯托克，2021年1月
| Cookie 类型 | 由……提供 | 姓名 | 目的 | 寿命 |
|---|---|---|---|---|
| 必需的 | Centogene | PHPSESSID | 这是一个用于维护用户会话变量的通用标识符。. | 会话时长： 浏览器关闭时，cookie 会被删除。. |
| 必需的 | Centogene | fe_typo_user | 在页面请求之间保留用户状态。. | 会话时长： 浏览器关闭时，cookie 会被删除。. |
| 必需的 | Centogene | cookieNotificationVisited | 检查访客是否已阅读 cookie 通知。. | 1年 |
| 必需的 | Centogene | 权限Cookie | 检查访问者是否允许使用 Cookie。. | 1年 |
| 必需的 | Centogene | 权限Cookie版本 | 检查用户是否已查看最新版本的 Cookie 通知。. | 1年 |
| 统计 | 谷歌 | _ga | Google Analytics Cookie 用于跟踪网站访问情况。. | 10分钟 |
| 统计 | 谷歌 | _gat | Google Tag Manager Cookie。. | 10分钟 |
| 统计 | 谷歌 | _gid | Google Analytics Cookie，用于存储有关用户的随机生成的 ID。. | 会话时长： 浏览器关闭时，cookie 会被删除。. |
| 统计 | Hotjar | _hjIncludedInSample | Hotjar Cookie：用于确定是否应将用户的浏览活动记录到特定的统计占位符中。这是一个通用标识符，用于维护用户会话变量。. | 会话时长： 浏览器关闭时，cookie 会被删除。. |
| 统计 | Hotjar | _hjid | 为会话设置唯一 ID。这使得网站能够获取访客行为数据，用于统计分析。. | 1年 |
| 营销 | fr | Facebook 使用‘fr’cookie 来投放、衡量和提高广告的相关性。. | 3个月 | |
| 营销 | tr | Facebook 使用该技术展示各种类型的广告，例如来自第三方广告商的实时优惠。. | 会议 | |
| 营销 | 谷歌 | 广告/GA受众 | Google AdWords 使用该功能，根据访客在各个网站上的在线行为，重新吸引可能转化为客户的访客。. | 会议 |
| 营销 | 谷歌 | NID | 注册一个唯一ID，用于识别回访用户的设备。该ID用于定向广告。. | 6个月 |
| 营销 | 谷歌 | 集成开发环境 | Google DoubleClick 使用该技术在用户查看或点击广告客户的广告后记录和报告网站用户的操作，目的是衡量广告的效果并向用户展示定向广告。. | 1年 |
| 营销 | 用户匹配历史记录 | LinkedIn广告ID同步 | 30天 | |
| 营销 | li_sugr | 浏览器标识符 | 3个月 | |
| 营销 | li-oatml | 用于转化跟踪、重定向和分析的成员间接标识符 | 1个月 | |
| 营销 | 各种第一方域名 | li_fat_id | 用于转化跟踪、重定向和分析的成员间接标识符 | 1个月 |
| 营销 | .adsymptotic.com | U | 浏览器标识符 | 3个月 |
| 营销 | YouTube | 全球定位系统 | 在移动设备上注册唯一ID，以便根据地理位置GPS进行跟踪。. | 1天 |
| 营销 | YouTube | YSC | 注册一个唯一 ID，用于统计用户在 YouTube 上观看过的视频。. | 会话时长： 浏览器关闭时，cookie 会被删除。. |
| 营销 | Salesforce | 帕多特 | 用于跨访问和设备识别访问者。. | 会议 |
| 营销 | Salesforce | 访客编号486591 | Pardot cookie：跟踪站点访问。. | 1年 |
| 营销 | Salesforce | visitor_id486591-哈希 | Pardot cookie：跟踪站点访问。. | 1年 |
| Cookie 类型 | 由……提供 | 姓名 | 目的 | 寿命 |
|---|---|---|---|---|
| 必需的 | Centogene | PHPSESSID | 这是一个用于维护用户会话变量的通用标识符。. | 会话时长： 浏览器关闭时，cookie 会被删除。. |
| 统计 | 谷歌 | _ga | Google Analytics Cookie 用于跟踪网站访问情况。. | 10分钟 |
| 统计 | 谷歌 | _gat | Google Tag Manager Cookie。. | 10分钟 |
| 统计 | 谷歌 | _gid | Google Analytics Cookie，用于存储有关用户的随机生成的 ID。. | 会话时长： 浏览器关闭时，cookie 会被删除。. |
