Нууцлалын бодлого
Энэхүү платформыг BuildingBridges gGmbH ажиллуулдаг. Энд санал болгож буй төслүүдийн хүрээнд BuildingBridges gGmbH нь мэдээлэл хамгаалах хууль тогтоомжийн дагуу хариуцагч байгууллага болох DontBePatient Intelligence GmbH-ийн нэрийн өмнөөс, түүний зааврын дагуу мэдээлэл боловсруулагчаар ажилладаг.
Энэхүү Нууцлалын бодлогод бид дараах нэр томьёог, бусад нэр томьёоны хамт, ашигладаг:
a) хувийн мэдээлэл
Хувийн мэдээлэл гэдэг нь тодорхойлогдсон эсвэл тодорхойлогдох боломжтой хувь хүнтэй холбоотой бүх мэдээллийг хэлнэ (цаашид “мэдээллийн субъект” гэх). Хувь хүнийг шууд эсвэл шууд бусаар, тухайлбал нэр, таних дугаар, байршлын мэдээлэл, онлайн танигч, эсвэл тухайн хувь хүний бие махбодын, физиологийн, генетикийн, сэтгэцийн, эдийн засгийн, соёлын эсвэл нийгмийн онцлогийг илэрхийлэх нэг буюу хэд хэдэн тусгай шинжээр таньж болох бол түүнийг тодорхойлогдох боломжтой гэж үзнэ.
b) мэдээллийн субъект
Мэдээллийн субъект гэдэг нь хувийн мэдээллийг нь боловсруулалтын хариуцагч боловсруулж буй тодорхойлогдсон эсвэл тодорхойлогдох боломжтой аливаа хувь хүнийг хэлнэ.
c) боловсруулалт
Боловсруулалт гэдэг нь автоматжуулсан аргын тусламжтай эсвэл тусламжгүйгээр хувийн мэдээлэлтэй холбоотой хийгдэх аливаа үйлдэл эсвэл үйлдлүүдийн цогцыг хэлнэ. Үүнд цуглуулах, бүртгэх, зохион байгуулах, ангилах, хадгалах, тохируулах эсвэл өөрчлөх, унших, лавлах, ашиглах, дамжуулах замаар ил болгох, түгээх эсвэл өөр хэлбэрээр ашиглах боломжтой болгох, харьцуулах эсвэл холбох, хязгаарлах, устгах эсвэл сүйтгэх зэрэг орно.
d) боловсруулалтыг хязгаарлах
Боловсруулалтыг хязгаарлах гэдэг нь хадгалагдсан хувийн мэдээллийг цаашид боловсруулахыг хязгаарлах зорилгоор тэмдэглэхийг хэлнэ.
e) профайл үүсгэх
Профайл үүсгэх гэдэг нь хувийн мэдээллийг автоматжуулсан хэлбэрээр боловсруулах аливаа төрөл бөгөөд энэ нь тухайн хувийн мэдээллийг хувь хүнтэй холбоотой тодорхой хувийн шинжүүдийг үнэлэхэд ашиглахаас бүрдэнэ. Ялангуяа ажлын гүйцэтгэл, эдийн засгийн байдал, эрүүл мэнд, хувийн сонголт, сонирхол, найдвартай байдал, зан төлөв, оршин суугаа газар эсвэл шилжилт хөдөлгөөнтэй холбоотой асуудлыг шинжлэх эсвэл урьдчилан таамаглахад ашиглагдана.
f) псевдонимжуулалт
Псевдонимжуулалт гэдэг нь нэмэлт мэдээлэл ашиглахгүйгээр хувийн мэдээллийг тодорхой мэдээллийн субъектэд дахин хамааруулах боломжгүй хэлбэрээр боловсруулахыг хэлнэ. Ийм нэмэлт мэдээллийг тусад нь хадгалж, хувийн мэдээллийг тодорхойлогдсон эсвэл тодорхойлогдох боломжтой хувь хүнтэй холбохгүй байхыг хангах техникийн болон зохион байгуулалтын арга хэмжээнд хамруулсан байх ёстой.
g) хянагч эсвэл боловсруулалтын хариуцагч
Хянагч эсвэл боловсруулалтын хариуцагч гэдэг нь хувийн мэдээлэл боловсруулах зорилго, хэрэгслийг дангаараа эсвэл бусадтай хамтран тодорхойлдог хувь хүн эсвэл хуулийн этгээд, төрийн байгууллага, байгууллага эсвэл бусад нэгжийг хэлнэ. Хэрэв энэхүү боловсруулалтын зорилго, хэрэгслийг Европын Холбооны эрх зүй эсвэл гишүүн улсын эрх зүйгээр тогтоосон бол хянагч эсвэл түүнийг томилох тодорхой шалгуурыг Европын Холбооны эрх зүй эсвэл гишүүн улсын эрх зүйгээр тогтоож болно.
h) мэдээлэл боловсруулагч
Мэдээлэл боловсруулагч гэдэг нь хянагчийн нэрийн өмнөөс хувийн мэдээлэл боловсруулдаг хувь хүн эсвэл хуулийн этгээд, төрийн байгууллага, байгууллага эсвэл бусад нэгжийг хэлнэ.
i) хүлээн авагч
Хүлээн авагч гэдэг нь гуравдагч этгээд эсэхээс үл хамааран хувийн мэдээллийг ил болгож өгдөг хувь хүн эсвэл хуулийн этгээд, төрийн байгууллага, байгууллага эсвэл бусад нэгжийг хэлнэ. Харин Европын Холбооны эрх зүй эсвэл гишүүн улсын эрх зүйн дагуу тодорхой мөрдөн шалгах даалгаврын хүрээнд хувийн мэдээлэл авч болох төрийн байгууллагыг хүлээн авагч гэж үзэхгүй.
j) гуравдагч этгээд
Гуравдагч этгээд гэдэг нь мэдээллийн субъект, хянагч, мэдээлэл боловсруулагч болон хянагч эсвэл мэдээлэл боловсруулагчийн шууд хариуцлагын дор хувийн мэдээллийг боловсруулах эрх авсан хүмүүсээс бусад хувь хүн эсвэл хуулийн этгээд, төрийн байгууллага, байгууллага эсвэл бусад нэгжийг хэлнэ.
k) зөвшөөрөл
Зөвшөөрөл гэдэг нь мэдээллийн субъект тодорхой тохиолдолд сайн дурын үндсэн дээр, мэдээлэлтэйгээр, хоёрдмол утгагүйгээр гаргасан хүсэл зоригийн илэрхийлэл бөгөөд мэдэгдэл эсвэл өөр тодорхой баталгаажуулах үйлдлийн хэлбэрээр мэдээллийн субъект өөртэй нь холбоотой хувийн мэдээллийг боловсруулахыг зөвшөөрч байгаагаа илэрхийлдэг.
Таны сонирхолд бид талархаж байна. Таны хувийн мэдээллийг хамгаалах нь бидний хувьд чухал асуудал юм.
1. Хянагч
Мэдээлэл хамгаалах ерөнхий журам (GDPR)-ын утгаар мэдээлэл боловсруулахад хариуцагч нь:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@dontbepatient.com
Вэбсайт: www.dontbepatient.com
2. Мэдээлэл хамгаалах ажилтан
Бид компанийнхаа мэдээлэл хамгаалах ажилтныг томилсон. Та түүнтэй дараах хаягаар холбогдож болно:
E-mail: ds@dontbepatient.com (эсвэл хянагчийн шуудангийн хаяг руу “Мэдээлэл хамгаалах ажилтан” гэсэн нэмэлт тэмдэглэгээтэйгээр).
3. Мэдээлэл боловсруулагч
Хянагч нь судалгааг техникийн хувьд хэрэгжүүлэх, платформыг хостлох, мөн мэдээллийг анонимжуулсан байдлаар үнэлэх ажлыг BuildingBridges gGmbH-д даалгасан:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-mail: info@buildingbridges.social
DontBePatient Intelligence GmbH болон BuildingBridges gGmbH хооронд GDPR-ийн 28 дугаар зүйлд заасан даалгаврын дагуу боловсруулах гэрээ байдаг бөгөөд энэ нь таны мэдээллийн хамгаалалт болон хамгийн өндөр аюулгүй байдлын стандартуудыг мөрдөхийг баталгаажуулдаг.
4. Манай вэбсайтад зочлох үед мэдээлэл цуглуулах (лог файлууд)
Вэбсайтыг зөвхөн мэдээлэл авах зорилгоор ашиглах үед BuildingBridges gGmbH нь хянагчийн нэрийн өмнөөс таны хөтөч сервер рүү дамжуулдаг мэдээллийг л цуглуулдаг:
IP хаяг (анонимжуулах зорилгоор нэн даруй устгагдана)
Хандсан огноо ба цаг
Хөтчийн төрөл ба хувилбар
Ашигласан үйлдлийн систем
Хууль зүйн үндэслэл: GDPR-ийн 6 дугаар зүйлийн 1 дэх хэсгийн f заалт (вэбсайтын техникийн тогтвортой байдал, аюулгүй байдлын талаарх хууль ёсны ашиг сонирхол).
5. Cookies
BuildingBridges gGmbH-ийн интернет хуудсууд cookies ашигладаг. Cookies нь интернет хөтөчөөр дамжин компьютерийн системд байршуулж, хадгалагддаг текст файлууд юм.
Cookies ашигласнаар BuildingBridges gGmbH нь cookie тохируулахгүйгээр боломжгүй байх хэрэглэгчдэд илүү ээлтэй үйлчилгээг вэбсайтын хэрэглэгчдэд үзүүлэх боломжтой.
Cookie-ийн тусламжтайгаар манай вэбсайт дээрх мэдээлэл, санал болгож буй зүйлсийг хэрэглэгчийн ашиг сонирхолд нийцүүлэн оновчтой болгож болно. Cookies нь манай вэбсайтын хэрэглэгчдийг дахин таних боломжийг бидэнд олгодог. Энэхүү дахин танихын зорилго нь хэрэглэгчдэд манай вэбсайтыг ашиглахыг хялбар болгох явдал юм. Жишээлбэл, cookies ашигладаг вэбсайтын хэрэглэгч вэбсайтад зочлох бүрдээ мэдээллээ дахин оруулах шаардлагагүй, учир нь үүнийг вэбсайт болон хэрэглэгчийн компьютерийн системд хадгалагдсан cookie гүйцэтгэдэг.
Мэдээллийн субъект нь ашиглаж буй интернет хөтчийн тохирох тохиргоогоор дамжуулан манай вэбсайтаас cookies тохируулахыг хэдийд ч хориглож, ингэснээр cookies тохируулахыг байнга эсэргүүцэж болно. Түүнчлэн өмнө нь тохируулсан cookies-ийг интернет хөтөч эсвэл бусад програм хангамжийн програмуудаар дамжуулан хэдийд ч устгаж болно. Энэ нь түгээмэл хэрэглэгддэг бүх интернет хөтчүүдэд боломжтой. Хэрэв мэдээллийн субъект ашиглаж буй интернет хөтөчдөө cookies тохируулахыг идэвхгүй болговол тодорхой нөхцөлд манай вэбсайтын бүх функцыг бүрэн ашиглах боломжгүй байж болно.
6. Онлайн судалгаа явуулах
Платформын гол зорилго нь судалгаагаар дамжуулан ойлголт, мэдлэг олж авах явдал юм.
a) Сайн дурын оролцоо ба зөвшөөрөл
Оролцоо нь бүрэн сайн дурын үндсэн дээр байна. Судалгааг эхлүүлж, хариултыг илгээснээр та мэдээлэл боловсруулагч (BuildingBridges gGmbH) нь хянагч (DontBePatient Intelligence GmbH)-ийн үнэлгээний зорилгоор мэдээллийг боловсруулахыг зөвшөөрч байна. Хэрэв эрүүл мэндийн мэдээлэл асуувал энэ нь GDPR-ийн 9 дүгээр зүйлийн 2 дахь хэсгийн a заалтын дагуу таны илэрхий зөвшөөрөлд үндэслэн хийгдэнэ.
b) Боловсруулалтын зорилго ба анонимжуулалт
Бидний хамтын зорилго нь ерөнхийдөө анонимжуулсан боловсруулалт юм.
Танигчгүй: Таны судалгааны хариулттай шууд холбоотойгоор IP хаяг, нэр эсвэл e-mail хаяг хадгалагдахгүй.
Техникийн тусгаарлалт: Хэрэв та мэдэгдэл авахын тулд e-mail хаяг үлдээвэл BuildingBridges gGmbH үүнийг судалгааны мэдээллээс техникийн хувьд хатуу тусгаарлагдсан тусдаа мэдээллийн санд хадгална.
Анонимжуулалт: BuildingBridges gGmbH нь DontBePatient Intelligence GmbH тодорхой нэг хүний талаар дүгнэлт хийх боломжгүй байхаар мэдээллийг бэлтгэдэг (дахин таних боломжийг сэргийлэх).
Хууль зүйн үндэслэл: GDPR-ийн 6 дугаар зүйлийн 1 дэх хэсгийн a заалт (зөвшөөрөл).
Үл хамаарах тохиолдол: хэрэв бид өвчтөнүүдийг клиник судалгаа эсвэл хувийн харилцан үйлчлэл шаардсан бусад үйл ажиллагаанд тэнцүүлэх зорилготой төслүүдийг хэрэгжүүлбэл шаардлагатай холбоо барих мэдээллийг асууна. Бүх тохиолдолд энэ нь GDPR-ийн 9 дүгээр зүйлийн 2 дахь хэсгийн a заалтын дагуу илэрхий зөвшөөрөлд үндэслэн хийгдэнэ.
7. Хадгалах хугацаа
Ердийн тохиолдол (аноним судалгаа): Мэдээлэл бүрэн анонимжуулагдмагц аноним мэдээллийн багцыг статистик болон судалгааны зорилгоор байнга хадгална. Тухайн үед хувь хүнтэй холбох боломж дахин үүсэхгүй.
Үл хамаарах тохиолдол (хувийн харилцан үйлчлэлтэй): Хэрэв дараагийн судалгаанд зориулж холбоо барих мэдээлэл цуглуулбал хуульд заасан хадгалах үүрэг саад болохгүй тохиолдолд эдгээрийг төслийн хугацаанд болон нэмэлт 5 жилийн турш хадгална.
8. Мэдээлэл дамжуулах
BuildingBridges gGmbH нь таны хувийн мэдээллийг зөвхөн хянагч (DontBePatient Intelligence GmbH)-д эсвэл түүний заавраар гуравдагч этгээдэд дамжуулна, хэрэв илэрхий зөвшөөрөл байгаа эсвэл хууль ёсны үүрэг байгаа бол. Судалгааны үр дүнг ерөнхийдөө зөвхөн нэгтгэсэн, анонимжуулсан хэлбэрээр нийтэлдэг.
9. Хостинг
Вэбсайт болон судалгааны хэрэгслүүдийг BuildingBridges gGmbH нь Герман/ЕХ-д байрлах мэргэшсэн IT үйлчилгээ үзүүлэгчид дээр хостлуулдаг бөгөөд тэд мөн мэдээлэл хамгаалах хатуу шаардлагыг дагаж мөрддөг.
10. Мэдээллийн субъект болох таны эрхүүд
DontBePatient Intelligence GmbH нь хариуцагч хянагч тул та эрхээ эхний ээлжинд тэнд хэрэгжүүлэх хэрэгтэй. Танд дараах эрхүүд бий:
Мэдээлэл авах эрх (GDPR 15 дугаар зүйл)
Засуулах эрх (GDPR 16 дугаар зүйл)
Устгуулах эрх (GDPR 17 дугаар зүйл)
Зөвшөөрлөө буцаах эрх (GDPR 7 дугаар зүйлийн 3 дахь хэсэг), ирээдүйд үйлчлэхээр.
Анонимжуулалтын тухай тэмдэглэл: Судалгаа дуусаж, мэдээллийн багц бүрэн анонимжуулагдсаны дараа мэдээллийг устгах эсвэл мэдээлэл өгөх боломжгүй болно, учир нь техникийн хувьд таны хүнтэй холбох боломжгүй болсон байна.
11. Гомдол гаргах эрх
Та өөрийн мэдээллийн боловсруулалтын талаар мэдээлэл хамгаалах хяналтын байгууллагад гомдол гаргах эрхтэй.