Statut: Viena, 15.09.2023
Aviz de răspundere
Următoarea declarație de protecție a datelor a fost elaborată de către autori pe baza literaturii de specialitate disponibile în prezent. Trebuie remarcat faptul că multe dintre problemele abordate nu au fost încă clarificate în mod concludent prin hotărâri ale instanțelor supreme și că autoritățile nu au făcut încă nicio declarație, motiv pentru care există încă opinii divergente cu privire la anumite puncte. Nu se asumă nicio răspundere pentru corectitudine și exhaustivitate.
Declarație privind protecția datelor Numele și datele de contact ale persoanei responsabile în conformitate cu articolul 4 alineatul (7) DSGVO Societate
- caring4you e.U.
- 1030 Viena, Hagenmüllergasse 8/9
- Servicii în domeniul prelucrării automate a datelor și al
tehnologiei informației - : 004367761664094
- E-mail: office@caring4you.at
Responsabil cu protecția datelor
Compania noastră are mai puțin de 10 angajați și, prin urmare, nu are un responsabil cu protecția datelor. Vă rugăm să adresați întrebările la datele de contact de mai sus.
Securitatea și protecția datelor dumneavoastră cu caracter personal
Considerăm că este responsabilitatea noastră principală să menținem confidențialitatea datelor cu caracter personal pe care ni le furnizați și să le protejăm împotriva accesului neautorizat. Prin urmare, aplicăm cea mai mare atenție și standarde de securitate de ultimă generație pentru a asigura o protecție maximă a datelor dumneavoastră personale. În calitate de societate de drept privat, ne supunem dispozițiilor Regulamentului european privind protecția datelor (DSGVO) și reglementărilor Legii federale privind protecția datelor (BDSG). Am luat măsuri tehnice și organizatorice pentru a ne asigura că reglementările privind protecția datelor sunt respectate atât de către noi, cât și de către furnizorii noștri de servicii externe.
Definiții
Legiuitorul solicită ca datele cu caracter personal să fie prelucrate în mod legal, cu bună credință și într-un mod care să fie inteligibil pentru persoana vizată („legalitate, prelucrare cu bună credință, transparență”). Pentru a asigura acest lucru, vă informăm cu privire la definițiile juridice individuale care sunt, de asemenea, utilizate în această politică de confidențialitate:
- Date cu caracter personal
„Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare „persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale a persoanei fizice respective.
- Prelucrare
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, arhivarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
- Restricția de prelucrare
„Restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate în scopul limitării prelucrării lor viitoare.
- Profilarea
„Crearea de profiluri” înseamnă orice prelucrare automată a datelor cu caracter personal care constă în utilizarea acestor date cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prezice aspecte legate de performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau schimbarea locației persoanei fizice respective.
- Pseudonimizarea
„Pseudonimizarea” înseamnă prelucrarea datelor cu caracter personal astfel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea de informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să garanteze că datele cu caracter personal nu pot fi atribuite unei persoane fizice identificate sau identificabile.
- Sistem de fișiere
„Sistem de fișiere” înseamnă orice colecție structurată de date cu caracter personal accesibile în funcție de criterii specificate, indiferent dacă această colecție este păstrată în mod centralizat, descentralizat sau funcțional sau geografic.
- Responsabil
„operator” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care, singur sau împreună cu alte persoane, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele unei astfel de prelucrări sunt stabilite de dreptul Uniunii sau de dreptul unui stat membru, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de dreptul Uniunii sau de dreptul unui stat membru.
- Procesor
„Prelucrător” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care prelucrează date cu caracter personal în numele operatorului.
- Receptor
„destinatar” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în contextul unei sarcini de investigație specifice în temeiul dreptului Uniunii sau al dreptului unui stat membru nu sunt considerate destinatari, iar prelucrarea acestor date de către autoritățile respective se efectuează în conformitate cu normele aplicabile privind protecția datelor, în conformitate cu scopurile prelucrării.
- terță parte
„Terț” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism, altul decât persoana vizată, operatorul, persoana împuternicită de către operator și persoanele autorizate să prelucreze datele cu caracter personal sub responsabilitatea directă a operatorului sau a persoanei împuternicite de către operator.
- Consimțământ
Prin „consimțământ” al persoanei vizate se înțelege orice manifestare de voință specifică, informată și neechivocă, dată în mod liber, sub forma unei declarații sau a unui alt act afirmativ lipsit de ambiguitate prin care persoana vizată își exprimă acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.
Legalitatea prelucrării
Prelucrarea datelor cu caracter personal este legală numai dacă există un temei juridic pentru prelucrare. În conformitate cu articolul 6 alineatul (1) lit. a – f DSGVO, temeiul juridic pentru prelucrare poate fi, în special:
- Persoana vizată și-a dat consimțământul pentru prelucrarea datelor cu caracter personal care o privesc în unul sau mai multe scopuri specifice;
- prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru punerea în aplicare a unor măsuri precontractuale luate la cererea persoanei vizate;
- prelucrarea este necesară pentru respectarea unei obligații legale la care este supus operatorul;
- prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice;
- prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul;
- prelucrarea este necesară în scopul intereselor legitime ale operatorului sau ale unei terțe părți, cu excepția cazului în care interesele sau drepturile și libertățile fundamentale ale persoanei vizate prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate, care necesită protecția datelor cu caracter personal, în special în cazul în care persoana vizată este un copil.
Informații privind colectarea de date cu caracter personal
(1) În cele ce urmează, vă informăm cu privire la colectarea de date cu caracter personal atunci când utilizați site-ul nostru web. Datele cu caracter personal sunt, de exemplu, numele, adresele de e-mail, comportamentul utilizatorului.
(2) Dacă ne contactați prin e-mail sau prin intermediul formularului nostru de contact, datele pe care ni le furnizați (adresa de e-mail, numele și numărul de telefon, dacă este cazul) vor fi stocate de noi pentru a vă răspunde la întrebări. Ștergem datele acumulate în acest context după ce stocarea nu mai este necesară sau după ce prelucrarea este restricționată, dacă există obligații legale de păstrare.
Colectarea de date cu caracter personal atunci când vizitați site-ul nostru
În cazul unei simple utilizări informative a site-ului web, adică dacă nu vă înregistrați și nu ne transmiteți informații în alt mod, colectăm doar datele cu caracter personal pe care browserul dvs. le transmite către serverul nostru. În cazul în care doriți să vizualizați site-ul nostru web, colectăm următoarele date, care sunt necesare din punct de vedere tehnic pentru a vă afișa site-ul nostru web și pentru a asigura stabilitatea și securitatea acestuia (temeiul juridic este art. 6 alin. 1 p. 1 p. 1 lit. f DSGVO):
– Adresa IP
– Data și ora solicitării
– Diferența de fus orar față de Greenwich Mean Time (GMT)
– Conținutul solicitării (pagina specifică)
– Starea de acces/cod de stareHTTP
– Cantitatea de date transferate în fiecare caz
– Site-ul web de la care provine cererea
– browser
– Sistemul de operare și interfața acestuia
– Limba și versiunea software-ului browserului.
Drepturile persoanei vizate
- Revocarea consimțământului
În cazul în care prelucrarea datelor cu caracter personal se bazează pe consimțământul dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment. Revocarea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului până la revocare. Ne puteți contacta în orice moment pentru a vă exercita dreptul de revocare.
(2) Dreptul la confirmare
Aveți dreptul de a solicita confirmarea din partea operatorului cu privire la faptul că prelucrăm sau nu date cu caracter personal care vă privesc. Puteți solicita o confirmare în orice moment, folosind detaliile de contact de mai sus.
- Dreptul la informare
În cazul în care sunt prelucrate date cu caracter personal, puteți solicita în orice moment informații despre aceste date cu caracter personal și despre următoarele informații:
- scopurile prelucrării;
- categoriile de date cu caracter personal care sunt prelucrate;
- destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, în special în cazul destinatarilor din țări terțe sau al organizațiilor internaționale;
- dacă este posibil, durata planificată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile de determinare a acestei durate;
- existența unui drept de rectificare sau de ștergere a datelor cu caracter personal care vă privesc sau de restricționare a prelucrării de către operator sau a unui drept de opoziție la o astfel de prelucrare;
- existența unui drept de apel la o autoritate de supraveghere;
- în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind originea datelor;
- existența unui proces decizional automatizat, inclusiv crearea de profiluri, în conformitate cu articolul 22 alineatele (1) și (4) din RGPD și, cel puțin în aceste cazuri, informații semnificative cu privire la logica implicată, precum și cu privire la domeniul de aplicare și la efectele preconizate ale unei astfel de prelucrări pentru persoana vizată.
În cazul în care datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, aveți dreptul de a fi informat cu privire la garanțiile adecvate în conformitate cu articolul 46 din RGPD în legătură cu transferul. Vă vom furniza o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii pe care le solicitați, putem percepe o taxă rezonabilă bazată pe costurile administrative. În cazul în care faceți solicitarea în format electronic, informațiile trebuie furnizate într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care se prevede altfel. Dreptul de a primi o copie în temeiul alineatului (3) nu afectează drepturile și libertățile altor persoane.
- Dreptul de rectificare
Aveți dreptul de a ne solicita să corectăm orice date cu caracter personal inexacte care vă privesc, fără întârzieri nejustificate. Având în vedere scopurile prelucrării, aveți dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin intermediul unei declarații suplimentare.
- Dreptul la ștergere („dreptul de a fi uitat”)
Aveți dreptul de a solicita operatorului să șteargă fără întârziere datele cu caracter personal care vă privesc și suntem obligați să ștergem datele cu caracter personal fără întârziere dacă se aplică unul dintre următoarele motive:
- Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod.
- Persoana vizată își retrage consimțământul pe care s-a bazat prelucrarea în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) din RGPD și nu există niciun alt temei juridic pentru prelucrare.
- Persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (1) din RGPD și nu există motive legitime care să prevaleze pentru prelucrare sau persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (2) din RGPD. Datele cu caracter personal au fost prelucrate în mod ilegal.
- Ștergerea datelor cu caracter personal este necesară pentru respectarea unei obligații legale în temeiul dreptului Uniunii sau al dreptului unui stat membru la care este supus operatorul.
- Datele cu caracter personal au fost colectate în legătură cu serviciile societății informaționale oferite în conformitate cu articolul 8 alineatul (1) din RGPD.
În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat să le șteargă în conformitate cu alineatul (1), acesta ia măsuri rezonabile, inclusiv măsuri tehnice, ținând seama de tehnologia disponibilă și de costurile de punere în aplicare, pentru a informa operatorii de date care prelucrează datele cu caracter personal că o persoană vizată a solicitat ca aceștia să șteargă toate legăturile către datele cu caracter personal respective sau copiile sau replicile acestora.
Dreptul la ștergere („dreptul de a fi uitat”) nu există în măsura în care prelucrarea este necesară:
– să își exercite dreptul la libertatea de exprimare și de informare;
– pentru respectarea unei obligații legale care necesită prelucrarea în temeiul dreptului Uniunii sau al dreptului unui stat membru la care este supus operatorul sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul;
– din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3) din RGPD;
– în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1) din RGPD, în cazul în care dreptul menționat la alineatul (1) este susceptibil să facă imposibilă sau să aducă un prejudiciu grav realizării scopurilor unei astfel de prelucrări; sau
– pentru afirmarea, exercitarea sau apărarea unor pretenții legale.
- Dreptul de a restricționa prelucrarea
Aveți dreptul de a ne solicita să restricționăm prelucrarea datelor dumneavoastră cu caracter personal dacă este îndeplinită una dintre următoarele condiții:
- exactitatea datelor cu caracter personal este contestată de persoana vizată pentru o perioadă care să permită operatorului să verifice exactitatea datelor cu caracter personal,
- prelucrarea este ilegală, iar persoana vizată refuză ștergerea datelor cu caracter personal și solicită, în schimb, restricționarea utilizării datelor cu caracter personal;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unor drepturi legale; sau
- persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din RGPD, atâta timp cât nu s-a stabilit încă dacă motivele legitime ale operatorului prevalează asupra celor ale persoanei vizate.
În cazul în care prelucrarea a fost restricționată în conformitate cu condițiile de mai sus, aceste date cu caracter personal sunt prelucrate, în afară de a fi stocate, numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.
Pentru a-și exercita dreptul de restricționare a prelucrării, persoana vizată ne poate contacta în orice moment folosind detaliile de contact furnizate mai sus.
- Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și aveți dreptul de a transfera aceste date către un alt operator, fără ca operatorul căruia i-au fost furnizate datele cu caracter personal să vă pună piedici, cu condiția ca:
- prelucrarea se bazează pe consimțământ în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a) sau pe un contract în conformitate cu articolul 6 alineatul (1) litera (b) din RGPD; și
- prelucrarea este efectuată cu ajutorul unor proceduri automatizate.
Atunci când vă exercitați dreptul la portabilitatea datelor în conformitate cu alineatul (1), aveți dreptul ca datele cu caracter personal să fie transferate direct de la un operator la un alt operator, în cazul în care acest lucru este fezabil din punct de vedere tehnic. Exercitarea dreptului la portabilitatea datelor nu aduce atingere dreptului la ștergere („dreptul de a fi uitat”). Acest drept nu se aplică în cazul prelucrării necesare pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul.
- Dreptul de opoziție
Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul articolului 6 alineatul (1) literele (e) sau (f) din DSGVO; acest lucru se aplică, de asemenea, profilării bazate pe aceste dispoziții. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.
În cazul în care datele cu caracter personal sunt prelucrate în scopul marketingului direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc în scopul unui astfel de marketing; acest lucru este valabil și pentru crearea de profiluri, în măsura în care este legată de un astfel de marketing direct. În cazul în care vă opuneți prelucrării în scopuri de marketing direct, datele cu caracter personal nu vor mai fi prelucrate în aceste scopuri.
În contextul utilizării serviciilor societății informaționale, fără a aduce atingere Directivei 2002/58/CE, vă puteți exercita dreptul de opoziție prin intermediul unor proceduri automatizate care utilizează specificații tehnice.
Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1), cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public.
Vă puteți exercita dreptul de opoziție în orice moment, contactând persoana responsabilă respectivă.
- Decizii automatizate în cazuri individuale, inclusiv crearea de profiluri
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice în ceea ce vă privește sau care vă afectează în mod similar și semnificativ. Acest lucru nu se aplică în cazul în care decizia:
- este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator,
- este autorizată de legislația Uniunii sau a statelor membre căreia îi este supus operatorul și care conține măsuri adecvate pentru a proteja drepturile și libertățile și interesele legitime ale persoanei vizate; sau
- cu acordul expres al persoanei vizate.
Operatorul ia măsuri rezonabile pentru a proteja drepturile și libertățile, precum și interesele legitime ale persoanei vizate, care includ cel puțin dreptul de a obține intervenția unei persoane din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
Persoana vizată își poate exercita acest drept în orice moment, contactând operatorul de date respectiv.
- Dreptul de a depune o plângere la o autoritate de supraveghere
Aceștia au, de asemenea, dreptul, fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își au reședința, locul de muncă sau locul presupusei încălcări, în cazul în care persoana vizată consideră că prelucrarea datelor cu caracter personal care o privesc încalcă prezentul regulament.
- Dreptul la o cale de atac judiciară efectivă
Fără a aduce atingere oricărei căi de atac administrative sau extrajudiciare disponibile, inclusiv dreptul de a depune o plângere la o autoritate de supraveghere în conformitate cu articolul 77 din RGPD, aceștia au dreptul la o cale de atac judiciară efectivă în cazul în care consideră că drepturile lor în temeiul prezentului regulament au fost încălcate ca urmare a prelucrării datelor lor cu caracter personal care nu este în conformitate cu prezentul regulament.
Utilizarea lui Matomo
Acest site utilizează serviciul de analiză web open source Matomo.
Cu ajutorul Matomo, putem colecta și analiza date despre utilizarea site-ului nostru web de către vizitatori. Acest lucru ne permite să aflăm, printre altele, ce pagini au fost vizualizate, când și din ce regiune provin aceștia.
De asemenea, colectăm diverse fișiere jurnal (de exemplu, adresa IP, referințe, browsere și sisteme de operare utilizate) și putem măsura dacă vizitatorii site-ului nostru web efectuează anumite acțiuni (de exemplu, clicuri, achiziții etc.).
Utilizarea acestui instrument de analiză se bazează pe art. 6 alin. 1 lit. f DSGVO. Operatorul site-ului web are un interes legitim în analiza comportamentului utilizatorilor pentru a optimiza atât site-ul său web, cât și publicitatea sa.
În cazul în care a fost solicitat un consimțământ corespunzător, prelucrarea se efectuează exclusiv pe baza art. 6 alin. 1 lit. a DSGVO și a secțiunii 25 alin. 1 TTDSG, în măsura în care consimțământul include stocarea de cookie-uri sau accesul la informații în dispozitivul terminal al utilizatorului (de exemplu, amprentarea dispozitivului) în sensul TTDSG.
Consimțământul poate fi revocat în orice moment.
- Anonimizare
Folosim anonimizarea IP pentru analiza cu Matomo. În acest caz, adresa dvs. IP este scurtată înainte de analiză, astfel încât să nu vă mai poată fi atribuită în mod clar.
- Analiză Cookieless
Matomo a fost configurat astfel încât Matomo să nu stocheze cookie-uri în browserul dumneavoastră.
- Găzduire
Matomo este găzduit exclusiv pe propriile servere, astfel încât toate datele de analiză rămân la Matomo și nu sunt transmise mai departe.