INFORMACIJE O VAROVANJU PODATKOV

Podjetje Plasmavita Healthcare II GmbH, Garnisongasse 4/12, 1090 Dunaj, FN 508251 d, tel.: (+43) 1 361 822 211, E-Mail: office@plasmavita.at (v nadaljevanju „mi“ ali „odgovorna oseba“). Za več informacij o nas glejte: https://plasmavita.at/impressum/.

Spoštujemo in ščitimo vaše (v nadaljevanju tudi „posameznik, na katerega se nanašajo osebni podatki“) pravice do varstva podatkov in zasebnosti ter izvajamo vse zakonsko zahtevane ukrepe za zaščito obdelanih osebnih podatkov. Smo „upravljavec“ za zaščito podatkov v zvezi z dejavnosmi obdelave vaših osebnih podatkov, ki so opisane spodaj, ko obiščete našo spletno stran (glede piškotkov, ki se uporabljajo na naši spletni strani, glejte informacije v našem orodju na https://plasmavita.at/datenschutz/#c717 ali nas kontaktirajte kot (potencialni) darovalec plazme.

O vprašanjih o varstvu vaših podatkov nas lahko kadar koli vprašate z uporabo zgornjih kontaktnih podatkov ali uveljavite svoje pravice kot posameznik, na katerega se nanašajo osebni podatki. Na našega uradnika za varstvo podatkov se lahko obrnete na

consigma Management Beratung GmbH
Servitengasse 11/5+7
1090 Wien
datenschutz@plasmavita.at.

V naprej vas opozarjamo, da za nas in za naše zaposlene veljajo poleg strogih določb zakona o varstvu podatkov nadaljne zakonske obveznosti glede zaupnosti, zlasti Zakon o varnosti krvi.

Posledično lahko te podatke o varstvu podatkov uporabite v smislu člena 13f GDPR, da hitro in enostavno pridobite pregled, katere vaše osebne podatke obdelujemo za katere namene in na kateri pravni podlagi. Obveščali vas bomo tudi o (možnih) prejemnikih vaših podatkov in vaših pravicah do varstva podatkov, tako imenovanih pravicah posameznika, na katerega se nanašajo osebni podatki.

Uporabljeni samostalniki so spolno nevtralni in zato vključujejo moško in žensko obliko.

1. Pogodbena obdelava vašega darovanja plazme

1.1. Za namen „obdelave osebnih podatkov za poizvedbe, za sestanke in za organizacijo postopka darovanja plazme na kraju samem, vključno s prikazom imena in prve črke priimka na zaslonih sistema za usmerjanje darovalcev v darovalnem centu (seznam centorv ki jih upravljamo: https://plasmavita.at in za izmenjavo z drugimi darovalnimi centri za zaščito darovalca, vključno z besedilnimi dokumenti, ustvarjenimi in arhiviranimi z avtomatizirano podporo (kot je korespondenca) v teh zadevah“ obdelujemo naslednje osebne podatke:

Od (potencialnih) darovalcev plazme do vprašalnikov – poizvedb:

• Podatki, ki jih navedete (ime, zahteva) in
• Vse podatke, ki smo jih ustvarili (povpraševanje in informacijska dokumentacija),

ki se hranijo tri leta, (razlog: morebitni odškodninski zahtevki v zvezi z informacijami)..

Od (potencialnih) darovalcev do (dogovorjenih) darovanj.

• Podatke ki jih navedete (ime, naslov, spol, datum rojstva, podatki v vprašalniku za darovalce) in
• vsi podatki, ki smo jih ustvarili (zgodovina sestankov), vključno z dokumentacijo o izključitvi darovalcev, podatki o identifikaciji darovalca, (vključno s številko darovalca, podatki / fotografija za osebno identifikacijo darovalca in uradno identifikacijo fotografije, vzorec podpisa za uporabo podpisane tablice), dokumentacija o pogodbeni dokumentaciji (vključno z Zakonom o varnosti krvi), vsi obstoječi laboratorijski rezultati (vključno z vsemi informacijami darovalca o vrednostih), izračuni in računovodski podatki o nadomestilih za stroške in premijah, podatki o darovalcih iz drugih (glej spodaj) darovalnih centrov),

ki se v ta namen hranijo sedem let (utemeljitev: obveznost zadržanja po korporacijski in davčni zakonodaji). Darovalec natančno navede podatke, ki so potrebni za omenjene namene ali za sklenitev pogodbe, zahteva pa jih družbeno in davčno pravo. Brez posredovanja podatkov ni mogoče dati nobenih informacij, ali jih dokumentirati in darovati plazme.

1.2. Obdelava se izvaja na podlagi izpolnitve pogodbe (6. Odst. 1. Odst. B Člena GDPR in glede identifikacijskih podatkov ali morebitne obdelave posebnih kategorij osebnih podatkov v povezavi z 2. Odstavkom 9. Člena g), h) (v povezavi s tretjim odstavkom), i) v povezavi z § 11 Zakona o varnosti krvi, vključno z Odlokom o darovalcih krvi in Zakonom o epidemijah).

1.3. V skladu s 1. In 4. odstavkom 22. člena GDPR ni avtomatiziranega odločanja, vključno s profiliranjem.

1.4. Obdelava vaših osebnih podatkov poteka izključno znotraj EU.

1.5. Naslednje osebe (prejemniki v smislu GDPR) imajo pod določenimi pogoji dostop do sledečih imenovanih podatkov oseb, oziroma se ti podatki posredujejo, pri čemer so naši poudniki dolžni predpise o varstvu podatkov, storitve, pogodbeno dosledno in strogo upoštevati.

• ebps logistics GmbH, Alserbachstraße18, 1090 Dunaj prejme vse podatkovne kategorije za upravljanje naše informacijske strukture
• Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park Leopardstown Dublin 18, D18 P521 Irska, prejme podatkovne kategorije korespondence za namene delovanja sistema Office 365
• Grifols Worldwide Operations Ltd, Grange Castle poslovni Park, Grange Castle, Clondalkin Dublin 22, Irska, prejme podatke o kaegorijah darovalcev, laboratorijske preiskave in razlog za prepoved darovalcev z namenom idenitifikacije vseh plazm, ki so bile že od darovalca dane, ki je bil pozitiven na določen patogen.
• Naši davčni svetovalci prejmejo davčno ustrezne kategorije podatkov za namene knjigovodstva in priprave davčnih obračunov ter letnih računovodskih izkazov.

2. Obdelava na podlagi Zakona o varnosti krvi

2.1. Na osnovi Zakona o varnosti krvi in z njim povezanih odlokov smo za namene „pravne dokumentacije darovanja plazme, vključno z identifikacijsko številko darovalca, za popolno sledljivost in kakršen koli stik iz pravnih razlogov, zakonsko dolžni“ obdelati naslednje podatke:

Od darovalcev:

• Podatki, ki jih navedete (ime, datum rojstva, spol in glavno prebivališče, državljanstvo in kakršne koli spremembe teh podatkov, podatki v vprašalniku darovalca, podatki (vključno s fotografijo) na ID-ju darovalca) in
• podatki, ki smo jih ustvarili (dokumentacija o pisni privolitvi darovalca, izobraževalna dokumentacija, dokumentacija o darovalčevi identifikacijski dukumetaciji (zakonsko zahtevana dokumentacija), anamneza, podatki o darovanju plazme (vključno s časovnim žigom posameznih korakov postopka), datum in rezultati preiskusa zdravstvene ustreznosti, kakršna koli dokumentacija o izključitvi darovalcev, katera koli (resna) nezgoda (vključno s poročevalsko dokumentacijo), podatki o laboratorijskih preiskavah, vsi podatki za obveščanje darovalca o vrednostih, dokumentacija o medicinskih pripomočkih in diagnostiki, podatki o našem izvajalskem osebju),

ki se v ta namen hranijo največ 30 let (utemeljitev: obveznost skladiščenja po Zakonu o varnosti krvi).

Za omenjene namene je zahteva podatkov darovalca po zakonu predpisana in nujno potrebne. Brez navedbe vaših podatkov ne morete darovati plazme.

2.2. Obdelava poteka na podlagi zakonskega dovoljenja ali zakonske obveznosti (člen 9 odst. 2 lit g), h) (v povezavi s tretjim odstavkom), i) v zvezi z (zlasti § 11f) Zakonom o varnosti krvi, vključno z odlokom o krvodajalcih in Zakonom o epidemiji.

2.3. V skladu s 1. In 4. Odstavkom 22. Člena GDPR ni avtomatiziranega odločanja, vključno s profiliranjem.

2.4. Obdelava vaših osebnih podatkov poteka izkjučno znotraj EU.

2.5. Naslednje osebe (prejemniki v smislu GDPR) imajo pod določenimi pogoji dostop do sledečih imenovanih podatkov oseb, oziroma se ti podatki posredujejo, pri čemer so naši poudniki dolžni predpise o varstvu podatkov, storitve, pogodbeno dosledno in strogo upoštevati.

• ebps logistics GmbH, Alserbachstraße18, 1090 Dunaj prejme vse kategorije podatkov za namene upravljanja naše informacijske infrastrukture.
• Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park Leopardstown Dublin 18, D18 P521 Irland, prejema podatkovne kategorije korespondence za namene delovanja Office365.
• Grifols Worldwide Operations Ltd, poslovni park Grange Castle, grad Grange, Clondalkin Dublin 22, Irska, prejme podatke o kategorijah darovalcev laboratorijske preiskave in razlog za prepovedi darovalcev z namenom identifikacije vseh plazm, ki so bile že dane od darovalca, ki je bil pozitiven na določen patogen.

3. Trženje

3.1. Za obdelavo podatkov in registracijo ter za pošiljanje glasila Plasmavita obdelujemo naslednje osebne podatke:

Od prejemnikov trženja Plasmavita:

• podatke, ki jih navedete (ime, e-poštni naslov, jezik in morebitne pripombe in izjave o soglasju ali preklicu) in
• podatki, ki smo jih ustvarili (dokumentacija o soglasju ali preklicu, zgodovina pošiljanja),

ki se v ta namen hranijo do preklica in nato tri leta (razlog: vsi zahtevki od dostave do preklica)

3.2. Za obdelavo podatkov za spletno trženje, zlasti družbenih medijev“ – za Facebook glej tudi informacije v točki 6- obdelujemo naslednje osebne podatke:

Iz priporočil spletnega trženja (=darovalci z njihovim soglasjem):

• podatke, ki jih posredujete (ime, fotografija in morebitne pripombe ter izjave o soglasju ali preklicu) in
• podatki ki smo jih ustvarili (dokumentacija o soglasju ali preklicu, zgodovina spletnega trženja),

 ki se v ta namen hranijo do preklica in nato tri leta (razlog: vsi zahtevki od uporabe do preklica).

3.3. Navedba podatkov je potrebna za omenjene namene, dokumentacija za soglasje in preklic pa je zakonsko predpisana. Brez vaših podatkov ne more potekati nobena tržna dejavnost.

3.4. Obdelava poteka na podlagi privolitve, ki jo je mogoče kadar koli preklicati (prvi odstavek 6. Člena 6. Člena GDPR ali v primeru e-obvestil (eNewsletter) 107. Člen TKG). Soglasje je mogoče dati na naslednji način: osebno po pošti, na spletni strani ali po elektronski pošti v ustreznem darovalnem centru Plasmavite.

3.5. V skladu s 1. In 4. Odstavkom 22. Člena GDPR ni avtomatiziranega odločanja, vključno s profiliranjem.

4. Uporaba podatkov v povezavi s prisotnostjo Plasmavite na Facebooku (stran oboževalca)

4.1. Za namen „obdelave osebnih podatkov pri upravljanju prisotnosti Plasmavita Facebook (strani oboževalcev Plasmavita Facebook): https://www.facebook.com/plasmavitaVogau/, pri čemer je obvezna tudi funkcija „Insight“ obdelujemo naslednje osebne podatke, pri čemer Facebook obdeluje tudi (nadaljnje) podatke, ko obiščete našo Facebook stran oboževalcev, ne glede na vašo morebitno registracijo ali prijavo na Facebooku (glejte tudi podatke v orodju za piškotke plasmavita.at/datenschutz/:

Od obiskovacev na strani oboževalcev „Plasmavita Facebook“, torej podatkov, ki jih je zbral ali ustvaril Facebook, pri čemer nam Facebook posreduje samo neosebne, statistične podatke o obiskovalcih strani Plasmavite Facebook in sicer 

• Obiskovalci Facebook strani Plasmavita:
  • Pogledi strani in zavihkov: informacije o tem, kako pogosto so bili prikazani ali kliknjeni posamezni zavihki in posamezni gumbi (npr. spletno mesto, telefonska številka, gumb „načrt poti“); Informacije o tem, ali obiskovalec premakne miško nad imenom ali sliko profila oboževalne strani, da si ogleda predogled vsebine strani
  • Informacije o tem, ali je dostop storjen iz računalnika ali mobilne naprave;
  • Zunanje povezave informacije o tem, kako pogosto so ljudje prihajali s spletnega mesta zunaj Facebooka prek povezave Facebook strani oboževalcev Plasmavita;

• Obiskovalci strani oboževalcev Plasmavita na Facebooku, ki jim je „všeč“, še dodatno:
  • izvor (država, mesto, kraj);
  • spol;
  • starost in
  • jezik;
  • skupno število in število novih všečkov;
  • število naročnikov strani z oboževalci;
  • informacije o časih uporabe Facebooka
  • Dosežene: osebe, ki so jim v zadnjih 28 dneh, vključno z objavami na spletni strani Plazmavite:
    • Razčlenitev po plačanem in organskem dosegu
• Interaktivne osebe: osebe, ki so v zadnjih 28 dneh objave Plasmavita na Facebooku označile z „všeč mi je“, komentirale, dale v skupno rabo ali izvedle druge interakcije na strani oboževalcev „Plasmavita Facebook“, vključno z dekodiranjem.
  • pozitivne interakcije: všečki, komentarji, vsebina v skupni rabi in priporočila;
  • negativne interakcije: skrite objave, prijavljene kot nezaželena pošta, „Ni mi več všeč“;  
  • Informacije o tem, kako pogosto so bili ogledani kateri koli video posnetki na strani oboževalcev Plasmavita Facebook – tri/30 (ali več kot 95% videoposnetka) sekund.

Opozarjamo, da si v skladu s sodno prakso glede obdelave podatkov v zvezi s prisotnostjo družbe Plasmavita na Facebooku delimo skupno „odgovornost za zaščito podatkov“ (člen 26 GDPR) s Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska, (glej ustrezne in nadaljne informacije o varstvu podatkov s Facebooka: https://de-de.facebook.com/legal/terms/information_about_page_insights_data in glej tudi dodatne informacije v spodnjih odstavkih), Nimamo vpliva ne na pogoje uporabe Facebooka, pa tudi ne na določbe o varstvu podatkov in piškotke Facebooka oziroma na tehnična sredstva ki jih uporablja Facebook, ali na izvedene dejavnosti obdelave.

4.2. Obdelava poteka na podlagi izpolnitve pogodbe (člen 6(1) (b) GDPR), in sicer pogodbe o uporabniku Facebooka, sklenjene med obiskovalcem Facebook strani oboževalca Plasmavite in Facebookom (tudi v našo korist) ali na podlagi privolitve (člen 6, odstavek 1, točka b, GDPR) uporabnika Facebooka (tudi v našo korist), pri čemer na preklic ne moremo vplivati; glej točko 6.6 spodaj.

4.3. Za kakršno koli avtomatizirano odločanje, vključno s profiliranjem v skladu s členom 22, odstavki 1 in 4 GDPR, glejte informacije, ki jih je objavil Facebook na  https://www.facebook.com/privacy/explanation in smernice za piškotke https://www.facebook.com/policies/cookies/.

4.4. Za geografsko obdelavo vaših osebnih podatkov si oglejte informacije, ki jih je Facebook zagotovil na   https://www.facebook.com/privacy/explanation in smernice za piškotke https://www.facebook.com/policies/cookies/.

4.5. O osebah (prejemnikih v smislu GDPR), ki imajo morda dostop do podatkov prizadetih, glejte informacije, ki jih ponuja Facebook na https://www.facebook.com/privacy/explanation in smernice za piškotke https://www.facebook.com/policies/cookies/.

4.6. Za zahteve po uveljavljanju pravic posameznikov, na katere se nanašajo osebni podatki, do oboževalne strani Plasmavita Facebook in preklic morebitnega soglasja, ki ste ga dali Facebooku, vas prosimo da se obrnete neposredno na Facebook, in sicer https://de-de.facebook.com/legal/terms/information_about_page_insights_data povezani obrazci ali po pošti na Facebook (glej točko 6.1).

5. Informacije o pravicah do varstva podatkov

5.1. Pravica do preklica vaše privolitve: V kolikor obdelava vaših podatkov temelji na vaši privolitvi, imate pravico, da svojo privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, opravljene na podlagi privolitve do preklica. V posameznih izjavah o soglasju so navedeni postopki za razglasitev vašega preklica. Posamezna soglasja lahko kadar koli prekličete tudi tako, da pošljete izjavo na zgoraj navedene kontaktne podatke.

5.2. Pravica do informacij: imate pravico da od nas zahtevate potrdilo, ali se osebni podatki, ki se nanašajo na vas, obdelujejo; V tem primeru imate pravico do informacij o teh osebnih podatkih (kopija osebnih podatkov, ki so predmet obdelave) in do naslednjih informacij: (a) nameni obdelave; (b) kategorije osebnih podatkov, ki se obdelujejo; (c) prejemniki ali kategorije ki so jim bili osebni podatki razkriti ali se še razkrivajo; (d) če je mogoče, načrtovano trajanje shranjevanja osebnih podatkov ali, če to ni mogoče, merila za določitev tega trajanja; (e) obstoj pravice do popravka ali izbrisa osebnih podatkov, ki se nanašajo na vas, ali do mejitve obdelave pri nas ali pravice do ugovora zoper to obdelavo; (f) pravico do vložitve pritožbe pri nadzornem organu; (g) če osebni podatki niso izbrani od vas, vse razpoložljive informacije o izvoru podatkov; (h) (ne) obstoj avtomatiziranega odločanja, vključno s profiliranjem. V tem primeru bomo posredovali kopijo osebnih podatkov, ki so predmet obdelave. Za vse nadaljne kopije, ki jih zahtevate, bomo morda lahko zaračunali ustrezno plačilo za nastale administrativne stroške. V kolikor vlogo oddate v elektronski obliki, moramo podatke posredovati v običajni elektronski obliki, razen če se odločite drugače.

5.3. Pravica do popravka in izbrisa: imate pravico zahtevati, da nemudoma popravimo vse napačne osebne podatke, ke se nanašajo na vas. Ob upoštevanju namenov obdelave, imate pravico zahtevati izpolnitev nepopolnih osebnih podatkov – tudi z dodatno izjavo. Poleg tega imate pravico zahtevati, da osebne podatke, ke se nanašajo na vas, takoj zbrišemo. Osebne podatke pa moramo nemudoma izbrisati, če velja eden od naslednjih razlogov (a) osebni podatki niso več za namen, za katerega so bili izbrani ali kako drugače obdelani, potrebni. (b)  Prekličete soglasje, na katerem je temeljila obdelava in za obdelavo ni druge pravne podlage. (c) Uspešno ugovarjate obdelavi (glejte spodaj). (d) Osebni podatki so bili obdelani nezakonito. (e) Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti, ki velja za nas. (f) Osebni podatki so bili zbrani v zvezi s ponujenimi storitvami informacijske službe (privolitev otroka). Pravica do izbrisa ne obstaja zlasti takrat, če je obdelava za izpolnitev zakonskih obveznosti potrebna z naše strani, in /ali za uveljavljanje trditev ali za zagovor pravnih zahtevkov.

5.4. Pravica do omejitve obdelave: imate pravico zahtevati, da obdelavo omejimo, če je izpolnjen eden od sledečih pogojev: (a) za določen čas izpodbijate pravilnost osebnih podatkov, kar vam omogoča preverjanje točnosti osebnih podatkov, (b) je obdelava nezakonita in ste zavrnili brisanje osebnih podatkov in namesto tega zahtevali, da je uporaba osebnih podatkov omejena; (c) Osebnih podatkov ne potrebujemo več za namene obdelave, vendar jih potrebujete vi po ustrezno utemeljeni izjavi za uveljavljanje ali zagovarjanje pravnih zahtevkov ali (d) vložite ugovor zoper obdelavo, pri čemer omejitev velja tako dolgo, dokler se ne ugotovi, ali imate več zakonitih razlogov kot mi. V kolikor je bila obdelava omejena, je dovoljeno te osebne podatke, razen hranjenja le teh, obdelovati samo z vašim soglasjem v sledečih primerih:  za uveljavitev ali za obrambo pravnih podatkov, za zaščito pravic druge fizične ali pravne osebe, zaradi pomembnega javnega interesa Unije ali državne članice. V kolikor ste prejeli omejitev obdelave, vas bomo o tem obvestili pred odpravo omejitve.

5.5. Pravica do prenosljivosti podatkov: Če obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi postopki, imate pravico do osebnih podatkov, ki se nanašajo na vas in ki ste jih nam posredovali prejeti v strukturirani skupni in strojno berljivi obliki. Pri uveljavljanju svoje pravice do prenosljivosti podatkov, imate pravico, da se, če je to tehnično izvedljivo, vaši osebni podatki posredujejo neposredno od nas drugi odgovorni osebi.

5.6. Pravica do ugovora:  Do vloge ugovora imate pravico iz razlogov, ki izhajajo iz vaše posebne situacije, kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki so potrebni za izvajanje določenih nalog, ki so v javnem interesu ali /in izvajanju javnih oblasti, ki so nam bile posredovane, ali za zaščito zakonitih interesov nas ali tretje osebe. Osebnih podatkov nato ne bomo več obdelovali, razen če bomo lahko dokazali tehtne legitimne razloge za obdelavo, ki prevladujejo nad vašimi interesi, pravicami in svoboščinami ali če obdelava služi za uveljavljanje izvrševanje ali obrambo pravnih zahtevkov. Če se osebni podatki obdelujejo z namenom neposrednega trženja, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, za namene takšnega oglaševanja. Če nasprotujete obdelavi za namene neposrednega trženja, se osebni podatki za te namene ne bodo več obdelovali.

oktobra 2020