Informações sobre a proteção de dados
Através desta política de privacidade, informamos sobre a forma como tratamos os seus dados pessoais e sobre os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei Federal de Proteção de Dados (BDSG).
Estas informações sobre proteção de dados aplicam-se ao site do Grupo GPR. O Grupo GPR inclui a GPR Gesundheits- und Pflegezentrum Rüsselsheim gemeinnützige GmbH, composta pelo GPR Klinikum, pela residência para idosos GPR «Haus am Ostpark» e pela equipa de cuidados ambulatórios GPR (localizações em Rüsselsheim e Mainz-Oppenheim), bem como as duas filiais GPR Service GmbH e GPR Medizinische Versorgungszentrum gemeinnützige GmbH (MVZ), com várias localizações.
Índice
- I. Informações gerais
- 1. Contacto
- 2. Bases jurídicas
- 3. Período de conservação
- 4. Categorias de destinatários dos dados
- 5. Transferência de dados para países terceiros
- 6. Tratamento no exercício dos seus direitos
- 7. Os seus direitos
- 8. Direito de oposição
- 9. Responsável pela proteção de dados
- II. Tratamento de dados no nosso website
- 1. Tratamento de ficheiros de registo do servidor
- 2. Formas de contacto e pedidos de informação
- 3. Candidaturas
- 4. YouTube
- III. Tratamento de dados nas nossas páginas nas redes sociais
- 1. Visita a uma página nas redes sociais
- a. Página do Facebook e do Instagram
- b. Twitter
- c. Xing
- d. YouTube
- 2. Comentários e mensagens diretas
- 1. Visita a uma página nas redes sociais
- IV. Videovigilância
I. Informações de carácter geral
1. Contacto
Se tiver perguntas ou sugestões sobre estas informações ou se pretender contactar-nos para fazer valer os seus direitos, envie o seu pedido para
GPR Gesundheits- und Pflegezentrum Rüsselsheim gemeinnützige GmbH
August-Bebel-Straße 59, 65428 Rüsselsheim am Main
Telefone: 06142 88-4004
E-mail: info@~@gp-ruesselsheim.de
2. Bases jurídicas
O conceito de «dados pessoais» no âmbito da legislação de proteção de dados refere-se a todas as informações relacionadas com uma pessoa identificada ou identificável. Tratamos dados pessoais em conformidade com as disposições aplicáveis em matéria de proteção de dados, nomeadamente o RGPD e a BDSG. O tratamento de dados por nossa parte só ocorre com base numa autorização legal. Tratamos dados pessoais apenas com o seu consentimento (art. 25.º, n.º 1, da TTDSG ou art. 6.º, n.º 1, alínea a) do RGPD), para o cumprimento de um contrato do qual é parte, ou a seu pedido para a execução de medidas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD), para o cumprimento de uma obrigação legal (art. 6.º, n.º 1, alínea c) do RGPD) ou quando o tratamento for necessário para salvaguardar os nossos interesses legítimos ou os interesses legítimos de terceiros, desde que os seus interesses ou direitos e liberdades fundamentais, que exigem a proteção de dados pessoais, não prevaleçam (art. 6.º, n.º 1, alínea f) do RGPD).
3. Duração do armazenamento
Salvo indicação em contrário nas seguintes notas, conservamos os dados apenas durante o tempo necessário para atingir a finalidade do tratamento ou para o cumprimento das nossas obrigações contratuais ou legais. Tais obrigações legais de conservação podem decorrer, em particular, de disposições do direito comercial ou fiscal.
4. Categorias de destinatários dos dados
Recorremos a subcontratantes no âmbito do tratamento dos seus dados. As operações de tratamento realizadas por esses subcontratantes incluem, por exemplo, alojamento, envio de e-mails, manutenção e assistência de sistemas informáticos, gestão de clientes e encomendas ou destruição de arquivos e suportes de dados. Um subcontratante é uma pessoa singular ou coletiva, autoridade, instituição ou outro organismo que trata dados pessoais por conta do responsável pelo tratamento. Os subcontratantes não utilizam os dados para fins próprios, mas realizam o tratamento de dados exclusivamente para o responsável e estão contratualmente obrigados a garantir medidas técnicas e organizacionais adequadas para a proteção de dados. Além disso, transmitimos os seus dados pessoais, se for caso disso, a entidades como serviços postais e de entregas, banco habitual, consultores fiscais/auditores ou a administração fiscal. Outros destinatários podem resultar das seguintes indicações.
5. Transferência de dados para países terceiros
O nosso tratamento de dados pode implicar a transferência de determinados dados pessoais para países terceiros, ou seja, países onde o RGPD não é a legislação aplicável. Tal transferência é realizada de forma admissível se a Comissão Europeia tiver determinado que existe um nível adequado de proteção de dados nesse país terceiro. Na ausência de tal decisão de adequação da Comissão Europeia, a transferência de dados pessoais para um país terceiro só ocorre na presença de garantias adequadas, nos termos do Art. 46.º do RGPD, ou se estiver preenchido um dos requisitos do Art. 49.º do RGPD.
Salvo indicação em contrário a seguir, utilizamos as cláusulas-tipo de proteção de dados da UE como garantias adequadas para a transferência de dados pessoais para países terceiros. Tem a possibilidade de obter uma cópia dessas cláusulas-tipo de proteção de dados da UE ou de as consultar. Para tal, contacte-nos através do endereço indicado na secção «Contacto».
Caso consinta na transferência de dados pessoais para países terceiros, a transferência é efetuada com base no artigo 49.º, n.º 1, alínea a) do RGPD.
6. Tratamento no exercício dos seus direitos
Quando exercer os seus direitos nos termos dos artigos 15.º a 22.º do RGPD, trataremos os dados pessoais transmitidos com o objetivo de dar cumprimento a esses direitos por nossa parte e de poder apresentar prova do mesmo. Os dados armazenados para efeitos de prestação de informações e da respetiva preparação serão tratados apenas para esse fim, bem como para efeitos de controlo da proteção de dados, e, de resto, o tratamento será restringido nos termos do artigo 18.º do RGPD.
Estes tratamentos têm como base jurídica o artigo 6.º, n.º 1, alínea c) do RGPD, em conjugação com os artigos 15.º a 22.º do RGPD e o artigo 34.º, n.º 2 da BDSG.
7. Os seus direitos
Na qualidade de titular dos dados, tem o direito de fazer valer os seus direitos perante nós. Nesse contexto, dispõe, em particular, dos seguintes direitos:
- Nos termos do artigo 15.º do RGPD e do § 34 da BDSG, tem o direito de solicitar informações sobre se, e em que medida, tratamos ou não dados pessoais que lhe digam respeito.
- Tem o direito de nos solicitar a retificação dos seus dados, nos termos do artigo 16.º do RGPD.
- Tem o direito de nos solicitar a eliminação dos seus dados pessoais, nos termos do artigo 17.º do RGPD e do § 35 da BDSG.
- Tem o direito de solicitar a limitação do tratamento dos seus dados pessoais, nos termos do artigo 18.º do RGPD.
- Tem o direito, nos termos do artigo 20.º do RGPD, de receber os dados pessoais que nos forneceu num formato estruturado, comum e legível por máquina, bem como de transmitir esses dados a outro responsável pelo tratamento.
- Caso nos tenha concedido um consentimento específico para o tratamento de dados, pode revogar esse consentimento a qualquer momento, nos termos do artigo 7.º, n.º 3, do RGPD. Tal revogação não afeta a legalidade do tratamento efetuado com base no consentimento até ao momento da revogação.
- Se considerar que o tratamento dos seus dados pessoais viola as disposições do RGPD, tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, nos termos do artigo 77.º do RGPD.
8. Direito de oposição
Nos termos do artigo 21.º, n.º 1, do RGPD, tem o direito de se opor ao tratamento de dados com base no artigo 6.º, n.º 1, alíneas e) ou f) do RGPD, por motivos relacionados com a sua situação particular. Caso processemos dados pessoais seus para fins de marketing direto, pode opor-se a esse tratamento nos termos do artigo 21.º, n.ºs 2 e 3, do RGPD.
9. Responsável pela proteção de dados
Pode contactar o nosso responsável pela proteção de dados através dos seguintes dados de contacto:
E-mail: datenschutz@~@gp-ruesselsheim.de
II Tratamento de dados no nosso sítio Web
Ao utilizar o site, recolhemos as informações que o próprio utilizador fornece. Além disso, durante a sua visita ao site, recolhemos automaticamente determinadas informações sobre a sua utilização do site. No âmbito da legislação sobre proteção de dados, o endereço IP é, em princípio, considerado um dado de caráter pessoal. Um endereço IP é atribuído pelo fornecedor de serviços de Internet a cada dispositivo ligado à Internet, para que este possa enviar e receber dados.
1. Tratamento de ficheiros de registo do servidor
Quando o nosso site é utilizado apenas para fins informativos, são inicialmente armazenadas de forma automatizada (ou seja, sem registo) informações gerais que o seu navegador transmite ao nosso servidor. Estas incluem, por padrão: tipo/versão do navegador, sistema operativo utilizado, página acedida, página visitada anteriormente (URL de referência), endereço IP, data e hora do pedido ao servidor e código de estado HTTP. O tratamento é efetuado para salvaguardar os nossos interesses legítimos e baseia-se no fundamento jurídico do Art. 6.º, n.º 1, alínea f) do RGPD. Este tratamento destina-se à gestão técnica e à segurança do site. Os dados armazenados são apagados após sessenta dias, a menos que existam indícios concretos que justifiquem uma suspeita legítima de utilização ilegal e que, por esse motivo, seja necessária uma análise e tratamento adicionais das informações. Não nos é possível identificá-lo como titular dos dados com base nas informações armazenadas. Os artigos 15.º a 22.º do RGPD não são, portanto, aplicáveis nos termos do artigo 11.º, n.º 2, do RGPD, a menos que forneça informações adicionais que permitam a sua identificação para exercer os direitos previstos nesses artigos.
2. Formas de contacto e pedidos
O nosso site contém formulários de contacto através dos quais pode enviar-nos mensagens. A transferência dos seus dados é encriptada (reconhecível pelo «https» na barra de endereços do navegador). Todos os campos de dados assinalados como obrigatórios são necessários para o tratamento do seu pedido. A não disponibilização desses dados implica que não poderemos tratar o seu pedido. A disponibilização de dados adicionais é voluntária.
Em alternativa, também pode enviar-nos uma mensagem através dos endereços de e-mail indicados.
Tratamos os dados com o objetivo de responder ao seu pedido. Caso o seu pedido se refira à celebração ou execução de um contrato connosco, a base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD. Caso contrário, tratamos os dados com base no nosso interesse legítimo em entrar em contacto com as pessoas que nos contactam. A base jurídica para o tratamento de dados é, nesse caso, o Art. 6.º, n.º 1, alínea f) do RGPD.
Ao indicar o seu endereço de e-mail no âmbito de um pedido de marcação de uma consulta, receberá de nossa parte uma confirmação de receção enviada automaticamente por e-mail não encriptado. O contacto subsequente para a marcação da consulta é, em regra geral, feito por telefone.
3. Candidaturas
Tem a possibilidade de se candidatar a uma vaga em aberto ou de enviar uma candidatura espontânea através da secção «Carreiras» do nosso site. Para tal, recolhemos os seus dados pessoais, incluindo, em particular, o seu nome, o currículo, a carta de candidatura e outros conteúdos por si disponibilizados. Encontrará mais informações sobre a proteção de dados no nosso processo de candidatura na secção Proteção de dados dos candidatos.
4. YouTube
Utilizamos no nosso site o serviço YouTube da Google Ireland Limited (Irlanda/UE) para a integração de vídeos. Para tal integração, é tecnicamente necessário o tratamento do seu endereço IP, para que os conteúdos possam ser enviados para o seu navegador. O seu endereço IP é, por isso, transmitido à Google, podendo esta colocar os seus próprios cookies.
A utilização do YouTube só ocorre com o seu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
No caso do YouTube, não se pode excluir a transmissão de dados para a Google Inc. e a YouTube LLC nos EUA. Por favor, consulte as informações na secção «Transmissão de dados para países terceiros». Os utilizadores podem encontrar mais informações sobre a proteção de dados na Google nas suas políticas de privacidade em https://www.google.com/policies/privacy.
III Tratamento de dados nas nossas páginas das redes sociais
Estamos presentes em várias plataformas de redes sociais com uma página empresarial. Com isso, pretendemos oferecer mais oportunidades para se informar sobre a nossa empresa e para interagir. A nossa empresa possui páginas nas seguintes plataformas de redes sociais:
- YouTube
Quando visita ou interage com um perfil numa plataforma de redes sociais, pode ocorrer o tratamento de dados pessoais que lhe dizem respeito. As informações associadas a um perfil de rede social utilizado também constituem, regularmente, dados pessoais. Isto inclui mensagens e declarações feitas através da utilização do perfil. Além disso, durante a sua visita a um perfil de rede social, são frequentemente recolhidas automaticamente determinadas informações sobre o mesmo, que também podem constituir dados pessoais.
1. Visita a uma página de rede social
a.) Página do Facebook e do Instagram
Ao visitar a nossa página do Facebook ou do Instagram, através da qual apresentamos a nossa empresa ou produtos específicos da nossa oferta, são tratadas determinadas informações sobre si. O único responsável por este tratamento de dados pessoais é a Meta Platforms Ireland Limited (Irlanda/UE – «Meta»). Para mais informações sobre o tratamento de dados pessoais pela Meta, consulte https://www.facebook.com/privacy/explanation. A Meta oferece a possibilidade de se opor a determinados tratamentos de dados; as informações e opções de exclusão relevantes encontram-se em https://www.facebook.com/settings?tab=ads.
A Meta fornece-nos, de forma anónima, estatísticas e informações sobre a nossa página do Facebook e do Instagram, que nos permitem obter conhecimentos sobre os tipos de ações que as pessoas realizam na nossa página (as chamadas «Informações da Página»). Estas Insights da Página são criadas com base em determinadas informações sobre as pessoas que visitaram a nossa página. Este tratamento de dados pessoais é realizado pela Meta e por nós, na qualidade de responsáveis conjuntos. O tratamento serve o nosso interesse legítimo de avaliar os tipos de ações realizadas na nossa página e de melhorar a nossa página com base nessas informações. A base jurídica para este tratamento é o Art. 6.º, n.º 1, alínea f) do RGPD. Não podemos associar as informações obtidas através das Statísticas da Página a perfis de utilizadores individuais que interagem com a nossa página do Facebook e do Instagram. Celebrámos com a Meta um acordo de tratamento como responsáveis conjuntos, no qual está definida a repartição das obrigações em matéria de proteção de dados entre nós e a Meta. Para obter mais detalhes sobre o tratamento de dados pessoais para a criação de Page Insights e sobre o acordo celebrado entre nós e a Meta, consulte https://www.facebook.com/legal/terms/information_about_page_insights_data. No que diz respeito a estes tratamentos de dados, tem a possibilidade de fazer valer os seus direitos de titular dos dados (ver «Os seus direitos») também perante a Meta. Para mais informações sobre este assunto, consulte a Política de Privacidade da Meta em https://www.facebook.com/privacy/explanation.
Tenha em atenção que, de acordo com a política de privacidade da Meta, os dados dos utilizadores também são tratados nos EUA ou noutros países terceiros. A Meta apenas transfere dados de utilizadores para países para os quais exista uma decisão de adequação da Comissão Europeia nos termos do artigo 45.º do RGPD ou com base em garantias adequadas nos termos do artigo 46.º do RGPD.
b.) Twitter
A Twitter Inc. (EUA) é, em princípio, a única responsável pelo tratamento de dados pessoais quando visita o nosso perfil no Twitter. Para mais informações sobre o tratamento de dados pessoais pela Twitter Inc., consulte https://twitter.com/de/privacy.
c.) Xing
Pela tratamento de dados pessoais ao visitar o nosso perfil no Xing é, em princípio, exclusivamente responsável a New Work SE (Alemanha/UE). Para mais informações sobre o tratamento de dados pessoais pela New Work SE, consulte https://privacy.xing.com/de/datenschutzerklaerung.
d.) YouTube
Pela tratamento de dados pessoais ao visitar o nosso canal no YouTube é, em princípio, exclusivamente responsável a Google Ireland Limited (Irlanda/UE). Para mais informações sobre o tratamento de dados pessoais pelo YouTube ou pela Google Ireland Limited, consulte https://policies.google.com/privacy.
2. Comentários e mensagens diretas
Processamos também informações que nos tenha fornecido através da nossa página empresarial na respetiva plataforma de redes sociais. Essas informações podem incluir o nome de utilizador utilizado, dados de contacto ou uma mensagem enviada para nós. Esses processamentos são realizados por nós na qualidade de único responsável. Processamos estes dados com base no nosso interesse legítimo em entrar em contacto com as pessoas que nos contactam. A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea f) do RGPD. Podem ocorrer outros tratamentos de dados se tiver dado o seu consentimento (Art. 6.º, n.º 1, alínea a) do RGPD) ou se tal for necessário para o cumprimento de uma obrigação legal (Art. 6.º, n.º 1, alínea c) do RGPD).
IV. Videovigilância
Nas instalações do GPR Klinikum, existe videovigilância em alguns pontos específicos, nomeadamente nas entradas com barreiras de acesso. Encontrará mais informações sobre este assunto no nosso folheto informativo.
Atualizado em março de 2024