Политика конфиденциальности

С этим Политика конфиденциальности мы информируем о том, какие персональные данные мы обрабатываем в связи с нашими деятельностями и активностями, включая наш веб-сайт sipp.swiss. Мы также информируем о том, для каких целей, как и где мы обрабатываем персональные данные. Мы также предоставляем информацию о правах лиц, данные которых мы обрабатываем.

Для отдельных или дополнительных деятельностей и активностей могут действовать дополнительные политики конфиденциальности и другие правовые документы, такие как Общие условия предоставления услуг (ОУП), Условия использования или Условия участия.

Мы подчиняемся швейцарскому законодательству о защите данных, а также, при необходимости, применяемому иностранному законодательству о защите данных, в частности, Законодательству Европейского союза (ЕС) о защите данных (GDPR). Европейская комиссия подтверждает, что швейцарское законодательство о защите данных обеспечивает адекватную защиту данных.

1. Контактные данные

Вильгельм, Корина
Швейцарский международный детский проект
Доктор медицины Корина Вильгельм
Специалист по детской и подростковой медицине
Казначей Швейцарского международного детского проекта SIPP
Альте Ландштрассе 167
8800 Тальвиль
Швейцария

Мы уведомляем о наличии других ответственных за обработку персональных данных в конкретных случаях.

2. Термины и правовые основы

2.1 Термины

Персональные данные – это любая информация, относящаяся к определенному или определимому физическому лицу. Субъект персональных данных – это лицо, данные которого мы обрабатываем.

Обработка включает в себя любое обращение с персональными данными, независимо от используемых средств и методов, например, сбор, сравнение, адаптацию, архивирование, хранение, извлечение, раскрытие, получение, установление, удаление, раскрытие, упорядочивание, организацию, сохранение, изменение, распространение, связывание, уничтожение и использование персональных данных.

Европейская экономическая зона (EEA) включает члены Европейского союза (ЕС), а также Княжество Лихтенштейн, Исландию и Норвегию. Регламент о защите данных (GDPR) называет обработку персональных данных обработкой персональных данных.

2.2 Правовые основы

Мы обрабатываем персональные данные в соответствии с швейцарским законодательством о защите данных, таким как Федеральный закон о защите данных (DSG) и Положение о защите данных (DSV).

Мы обрабатываем – если и в том случае, если применимо Законодательство Европейского союза о защите данных (GDPR) – персональные данные в соответствии по крайней мере с одним из следующих правовых оснований:

  • Статья 6, пункт 1, буква b GDPR для необходимой обработки персональных данных для выполнения договора с субъектом данных и для выполнения предварительных мероприятий.
  • Статья 6, пункт 1, буква f GDPR для необходимой обработки персональных данных для за щиты законных интересов нас или третьих лиц, если не преобладают основные свободы и права субъекта данных. К таким законным интересам относятся, в частности, наш интерес в долгосрочном, удобном, безопасном и надежном осуществлении и коммуникации наших деятельностей и активностей, обеспечение информационной безопасности, защита от злоупотреблений, осуществление наших правовых требований и соблюдение швейцарского законодательства.
  • Статья 6, пункт 1, буква c GDPR для необходимой обработки персональных данных для выполнения юридического обязательства, которому мы подлежим в соответствии с применимым правом стран-членов Европейской экономической зоны (EEA).
  • Статья 6, пункт 1, буква e GDPR для необходимой обработки персональных данных для выполнения задачи, которая в интересах общественности.
  • Статья 6, пункт 1, буква a GDPR для обработки персональных данных с согласия субъекта данных.
  • Статья 6, пункт 1, буква d GDPR для необходимой обработки персональных данных для защиты жизненно важных интересов субъекта данных или другого физического лица.

3. Вид, объем и цель

Мы обрабатываем те персональные данные, которые необходимы для надлежащего, удобного, безопасного и надежного осуществления наших деятельностей и задач. Такие персональные данные могут включать в себя категории данных о состоянии и контактных данных, данных о браузере и устройстве, содержании данных, метаданных и данных о использовании, данных о местоположении, данных о продажах, а также данных о договорах и платежах.

Мы обрабатываем персональные данные в течение того периода, который необходим для соответствующей цели или целей или предусмотренный законодательством. Персональные данные, обработка которых больше не требуется, будут анонимизированы или удалены.

Мы можем поручить обработку персональных данных третьим лицам. Мы можем обрабатывать персональные данные совместно с третьими лицами или передавать их им. Такие третьи лица включают в себя специализированных поставщиков услуг, с которыми мы сотрудничаем. Мы также обеспечиваем защиту персональных данных у таких третьих лиц.

Мы обрабатываем персональные данные только с согласия субъекта данных, если обработка необходима по другим законодательным основаниям. Обработка без согласия может быть, например, допустима для выполнения договора с субъектом данных и соответствующих предварительных мер, для защиты наших преимущественных законных интересов, так как обработка является очевидной из обстоятельств или после предварительного уведомления.

В этой связи мы особенно обрабатываем информацию, которую субъект предоставляет нам добровольно при контакте – например, письмом, электронной почтой, мгновенными сообщениями, формой обратной связи, социальными сетями или телефоном – или при регистрации учетной записи пользователя. Мы можем хранить такую информацию, например, в адресной книге, системе управления взаимоотношениями с клиентами (CRM) или аналогичных средствах. Когда мы получаем данные о других лицах, передающие лица обязаны обеспечивать защиту данных перед этими лицами, а также обеспечивать точность этих персональных данных.

Мы также обрабатываем персональные данные, которые мы получаем от третьих лиц, получаем из общедоступных источников или собираем в ходе наших деятельностей и задач, насколько это и в той мере, в которой такая обработка допустима по законодательным основаниям.

4. Персональные данные за границей

Мы обрабатываем персональные данные в основном в Швейцарии и Европейском экономическом пространстве (ЕЭП). Однако мы также можем экспортировать или передавать персональные данные в другие страны, особенно для их обработки.

Мы можем экспортировать персональные данные во все страны и территории мира, а также в другие места в Вселенной, если законодательство данной страны предоставляет адекватную защиту данных в соответствии с решением Швейцарского Федерального Совета и, если исходя из конкретной ситуации, соблюдается адекватная защита данных согласно решению Европейской комиссии, если применимо законодательство о защите данных.

Мы можем передавать персональные данные в страны, где законодательство не обеспечивает адекватную защиту данных, если защита данных обеспечивается по другим причинам, в частности на основе стандартных договорных положений о защите данных или других соответствующих гарантий. В исключительных случаях мы можем экспортировать персональные данные в страны без адекватной или соответствующей защиты данных, если соблюдаются особые условия, предусмотренные законодательством о защите данных, например явное согласие субъектов данных или прямая связь с заключением или выполнением договора. Мы готовы предоставить субъектам данных информацию о любых гарантиях по запросу или предоставить копию таких гарантий.

5. Права субъектов данных

5.1 Права по защите данных

Мы предоставляем субъектам данных все права в соответствии с применимым законодательством о защите данных. Субъекты данных имеют в частности следующие права:

  • Информация: Субъекты данных могут запросить информацию о том, обрабатываются ли их персональные данные нами, и в случае положительного ответа – о каких персональных данных идет речь. Субъекты данных также получают информацию, необходимую для осуществления их прав по защите данных и обеспечения прозрачности. Это включает обрабатываемые персональные данные, а также информацию о цели обработки, сроке хранения, возможной передаче или экспорте данных в другие страны и источнике персональных данных.
  • Исправление и ограничение: Субъекты данных могут исправить неверные персональные данные, дополнить неполные данные и ограничить обработку своих данных.
  • Удаление и возражение: Субъекты данных могут потребовать удаления персональных данных («право быть забытым») и воспротивиться обработке своих данных с эффектом на будущее.
  • Выдача и передача данных: Субъекты данных могут потребовать предоставления персональных данных или передачи своих данных другому ответственному.

Мы можем отложить, ограничить или отказать в осуществлении прав субъектов данных в юридически допустимых рамках. Мы можем указать на условия, которые должны быть выполнены для осуществления прав по защите данных. Например, мы можем отказать в предоставлении информации сославшись на коммерческие тайны или защиту других лиц. Мы также можем, например, отказать в удалении персональных данных, ссылаясь на законодательные обязанности по их хранению.

Мы можем исключительно взимать плату за осуществление прав субъектов данных. Мы предоставим субъектам данных информацию о возможных расходах заранее.

Мы обязаны идентифицировать субъектов данных, которые запрашивают информацию или осуществляют другие права, с помощью подходящих мер. Субъекты данных обязаны сотрудничать.

5.2 Право на жалобу

Затронутые лица имеют право обратиться в суд для защиты своих прав по вопросам защиты данных или подать жалобу в компетентный орган по защите данных.

Органом по защите данных для частных лиц и федеральных органов в Швейцарии является Федеральный уполномоченный по защите данных и доступу к информации (EDÖB).

Затронутые лица имеют право подать жалобу в компетентный европейский орган по защите данных, если и в той мере, в которой применяется Общий регламент о защите данных (GDPR).

6. Защита данных

Мы предпринимаем соответствующие технические и организационные меры для обеспечения адекватной защиты данных в соответствии с соответствующим риском. Однако мы не можем гарантировать абсолютную защиту данных.

Доступ к нашему веб-сайту осуществляется с использованием транспортного шифрования (SSL / TLS, особенно с использованием протокола безопасной передачи гипертекста, сокращенно HTTPS). Большинство браузеров обозначают транспортное шифрование значком замка в адресной строке.

Наша цифровая коммуникация подвергается массовому наблюдению без оснований и подозрений, а также другому виду наблюдения со стороны органов безопасности в Швейцарии, других странах Европы, Соединенных Штатах Америки (США) и других странах. Мы не можем оказать прямое воздействие на соответствующую обработку персональных данных спецслужбами, полицейскими учреждениями и другими органами безопасности.

7. Использование веб-сайта

7.1 Куки

Мы можем использовать файлы cookie. Файлы cookie – как собственные файлы cookie (первой стороны), так и файлы cookie третьих сторон, которые используются для услуг третьих сторон (файлы cookie третьих сторон) – это данные, хранящиеся в браузере. Такие хранимые данные не обязательно ограничиваются традиционными файлами cookie в текстовом формате.

Файлы cookie могут быть временными («сессионными файлами cookie») или сохраняться на определенное время (называемыми постоянными файлами cookie). «Сессионные файлы cookie» автоматически удаляются при закрытии браузера. Постоянные файлы cookie имеют определенное время хранения. Файлы cookie, в частности, позволяют распознавать браузер при следующем посещении нашего веб-сайта и, таким образом, измерять, например, охват нашего веб-сайта. Однако постоянные файлы cookie также могут использоваться для онлайн-маркетинга.

Файлы cookie можно отключить или удалить в настройках браузера в любое время. Без файлов cookie наш веб-сайт возможно не будет полностью доступен. Мы просим о – по меньшей мере, если это необходимо – активном выражении согласия на использование файлов cookie.

Для файлов cookie, используемых для измерения успехов и охвата или для рекламы, предусмотрено общее возражение («отказ») для многих услуг через AdChoices (Цифровой рекламный альянс Канады), Инициатива по сетевой рекламе (NAI), YourAdChoices (Цифровой рекламный альянс) или Your Online Choices (Европейский интерактивный цифровой рекламный альянс, EDAA).

7.2 Журнал сервера

Мы можем записывать следующую информацию о каждом доступе к нашему веб-сайту, если она передается вашим браузером на нашу серверную инфраструктуру или может быть определена нашим веб-сервером: дата и время, включая часовой пояс, интернет-протокол (IP)-адрес, статус доступа (код состояния HTTP), операционная система, включая пользовательский интерфейс и версию, браузер, включая язык и версию, запрошенная отдельная подстраница нашего веб-сайта, включая объем переданных данных, последняя посещенная веб-страница в том же браузере (отсылающий сайт).

Мы храним такие данные, которые также могут представлять персональные данные, в журналах сервера. Эти данные необходимы для постоянного, удобного и надежного предоставления нашего веб-сайта, а также для обеспечения безопасности данных и, таким образом, особенно защиты персональных данных, включая защиту данных третьих сторон или с их помощью.

7.3 Пиксели отслеживания

Мы можем использовать пиксели отслеживания на нашем веб-сайте. Пиксели отслеживания также называются веб-бейджами. Пиксели отслеживания – также третьих сторон, чьи услуги мы используем – это небольшие, обычно невидимые изображения, которые автоматически загружаются при посещении нашего веб-сайта. Пиксели отслеживания могут захватить ту же информацию, что и в журналах сервера.

8. Уведомления и сообщения

Мы отправляем уведомления и сообщения по электронной почте и через другие коммуникационные каналы, такие как мгновенные сообщения или SMS.

8.1 Измерение успехов и охвата

Уведомления и сообщения могут содержать веб-ссылки или счетчики пикселей, которые отслеживают, было ли открыто отдельное сообщение, и какие веб-ссылки были щелкнуты. Такие веб-ссылки и счетчики пикселей также могут собирать информацию о использовании уведомлений и сообщений в личных целях. Мы нуждаемся в этой статистической информации для измерения успеха и охвата, чтобы эффективно и удобно отправлять уведомления и сообщения в соответствии с потребностями и читательскими привычками получателей.

8.2 Согласие и отказ

Вы должны в принципе явно согласиться с использованием вашего адреса электронной почты и других контактных адресов, если использование не допускается по другим правовым основаниям. Для согласия мы по возможности используем метод «Double Opt-in», то есть вы получаете электронное письмо с веб-ссылкой, которую вы должны нажать для подтверждения, чтобы не допустить злоупотребления со стороны несанкционированных лиц. Мы можем регистрировать такие согласия, включая IP-адрес, а также дату и время для доказательства и обеспечения безопасности.

В принципе вы можете отказаться от получения уведомлений и сообщений, таких как новостные рассылки, в любое время. С отказом вы также можете отказаться от статистического отслеживания использования для измерения успеха и охвата. Оставляются обязательные уведомления и сообщения, связанные с нашими действиями и активностями.

8.3 Поставщики уведомлений и сообщений

Мы отправляем уведомления и сообщения с помощью специализированных поставщиков.

9. Услуги третьих лиц

Мы используем услуги специализированных сторонних лиц, чтобы постоянно, удобно, безопасно и надежно осуществлять наши действия и активности. С помощью таких услуг мы, среди прочего, можем встроить функции и контент на нашем веб-сайте. В случае такой интеграции используемые услуги по техническим причинам минимально временно фиксируют IP-адреса пользователей.

Для обязательных целей безопасности, статистики и техники третьи сторонние лица, чьи услуги мы используем, могут агрегировать, анонимизировать или псевдонимизировать данные, связанные с нашими действиями и активностями. Это могут быть, например, данные о производительности или использовании для предоставления соответствующей услуги.

В частности, мы используем:

9.1 Цифровая инфраструктура

Мы используем услуги специализированных сторонних лиц, чтобы иметь доступ к необходимой цифровой инфраструктуре, связанной с нашей деятельностью и активностью. К ним относятся, например, хостинг- и хранение данных у выбранных поставщиков.

Мы особенно используем:

9.2 Возможности связи

Мы используем услуги выбранных поставщиков, чтобы лучше общаться с третьими сторонами, такими как потенциальные и существующие клиенты.

9.3 Аудио- и видео-конференции

Мы используем специализированные услуги для проведения аудио- и видео-конференций для онлайн-коммуникации. Например, мы можем проводить виртуальные совещания или онлайн-уроки и вебинары. При участии в аудио- и видео-конференциях также действуют дополнительные правовые тексты каждой службы, такие как политика конфиденциальности и условия использования.

Мы рекомендуем, в зависимости от ситуации, при участии в аудио- или видео-конференциях по умолчанию отключать микрофон, а также размыть фон или использовать виртуальный фон.

Мы особенно используем:

9.4 Шрифты

Мы используем услуги сторонних лиц, чтобы вставить выбранные шрифты, а также значки, логотипы и символы на нашем сайте.

Мы особенно используем:

10. Расширения для сайта

Мы используем расширения для нашего сайта, чтобы иметь доступ к дополнительным функциям.

Мы особенно используем:

  • Google reCAPTCHA: Защита от спама (различие между желательными комментариями от людей и нежелательными комментариями от ботов и спама); Поставщик: Google; Сведения о Google reCAPTCHA: «Что такое reCAPTCHA?».

11. Измерение успехов и охвата

Мы используем услуги и программы для определ ения, как используется наше онлайн-предложение. В этой связи мы можем измерять успехи и охват наших действий и активностей, а также эффект внешних ссылок на наш сайт. Мы также можем, например, пробовать и сравнивать, как используются разные версии нашего онлайн-предложения или его части (метод «тестирования A/B»). На основе результатов измерения успехов и охвата мы можем, в частности, исправлять ошибки, усиливать популярные контенты или вносить улучшения в наше онлайн-предложение.

При использовании услуг и программ для измерения успехов и охвата IP-адреса отдельных пользователей в принципе хранятся в укороченной форме («скрытие IP-адреса»), чтобы следовать принципу ограничения данных и тем самым улучшить конфиденциальность пользователей.

При использовании услуг и программ для измерения успехов и охвата могут использоваться файлы cookie и создаваться пользовательские профили. Профили пользователей, например, включают посещенные страницы или просматриваемые контенты на нашем сайте, сведения о размере экрана или окна браузера и – по крайней мере, примерное – местоположение. В принципе профили пользователей создаются исключительно псевдонимизированными. Мы не используем профили пользователей для идентификации отдельных пользователей. Однако некоторые услуги сторонних лиц, в которых пользователи зарегистрированы, могут привязать использование нашего онлайн-предложения к учетной записи или профилю пользователя на соответствующей службе.

Мы особенно используем:

12. Заключительные положения

Мы создали это политика конфиденциальности с помощью Генератора политики конфиденциальности от Datenschutzpartner.

Мы можем в любое время изменять и дополнять эту политику конфиденциальности. Мы будем информировать о таких изменениях и дополнениях в подходящей форме, особенно путем публикации актуальной политики конфиденциальности на нашем сайте.