Andmekaitse McGesundis

Käesolevad andmekaitsetingimused teavitavad Teid isikuandmete kaitse üldmääruse (IKÜM) artiklite 13 ja 14 kohaselt Teie isikuandmete töötlemisest platvormi McGesund kasutamisel. Kui allpool ei ole sõnaselgelt teisiti märgitud, viitavad mõisted IKÜM artiklis 4 määratletud tähendustele.

1. Vastutav töötleja

Vastutav töötleja IKÜM artikli 4 punkti 7 tähenduses on:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Esindajaks: Helmut Fuhrmann (Geschäftsführer)
Äriregister: Amtsgericht Bad Homburg v.d.H. HRB 8252
Käibemaksukohustuslase nr: DE114153271

Andmekaitsega seotud küsimuste korral pöörduge palun:

E-post: info@mcgesund.de
Telefon: +49 (0) 69 9043 1680

2. Kohaldamisala ja platvormi suunatus

(1) Kasutajakontod ja tasulised teenused on suunatud ainult § 14 BGB tähenduses ettevõtjatele; lepinguline suhe on üksnes nendega.

(2) Avalik kataloog on lisaks avatud eraisikutele, kes kandeid otsivad, vaatavad ja hindavad; selleks ei ole kasutajakontot vaja.

(3) Hindajate ja signaalide saatjate andmeid töödeldakse üksnes anonüümselt või pseudonüümitult. Nimeandmed ei ole kättesaadavad ei teenusepakkujale ega hinnatud ärikliendile.

(4) Kui isik kandideerib avaldatud tööpakkumise kaudu, töödeldakse nime- ja kontaktandmeid ning avalduse sisu sel eesmärgil loetaval kujul ja edastatakse kuulutuse avaldanud ettevõttele. Üksikasjad on sätestatud punktis 20.

3. Üldised juhised andmete töötlemise kohta

(1) Isikuandmeid kogutakse põhimõtteliselt üksnes sel määral, kui see on vajalik toimiva platvormi, selle sisu ja teenuste osutamiseks.

(2) Töötlemine toimub ühel järgmistest õiguslikest alustest:

1. andmesubjekti nõusolek — IKÜM artikli 6 lõike 1 punkt a;
2. lepingu täitmine või lepingu sõlmimisele eelnevate meetmete rakendamine — IKÜM artikli 6 lõike 1 punkt b;
3. juriidilise kohustuse täitmine — IKÜM artikli 6 lõike 1 punkt c; või
4. õigustatud huvide kaitse — IKÜM artikli 6 lõike 1 punkt f.

(3) Vastav kohaldatav õiguslik alus nimetatakse töötlemistoimingu kaupa sõnaselgelt järgmistes jaotistes.

4. Andmete kogumine ja salvestamine veebisaidi külastamisel

(1) Platvormi avamisel saadab Teie lõppseadme kasutatav brauser automaatselt teavet meie serverisse, mis salvestatakse ajutiselt niinimetatud logifaili. Seejuures kogutakse ilma Teie kaasabita järgmine teave:

• päringu esitanud lõppseadme IP-aadress;
• juurdepääsu kuupäev ja kellaaeg;
• päritud faili nimi ja URL;
• veebisait, millelt juurdepääs toimub (viitav URL);
• kasutatud brauser ja vajaduse korral Teie lõppseadme operatsioonisüsteem.

(2) Neid andmeid töödeldakse stabiilse käitamise, rünnakute tõrjumise ja vigade tuvastamise eesmärgil.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi turvalisuse ja käitamise stabiilsuse vastu).

Säilitamisaeg: kuni seitse päeva; seejärel anonümiseerimine või kustutamine, kui konkreetne juhtum ei nõua selle selgitamiseks pikemat säilitamist.

5. Registreerimine ja kasutajakonto

(1) Tasuliste funktsioonide kasutamiseks ning Kande loomiseks seadistate kasutajakonto. Seejuures töötleme järgmisi isikuandmeid:

• ees- ja perekonnanimi;
• ärialane e-posti aadress;
• parool (salvestatud krüptograafilise sõrmejäljena, mitte selgtekstis);
• vajaduse korral ettevõtte nimi, aadress ja telefoninumber;
• vajaduse korral käibemaksukohustuslase identifitseerimisnumber.

(2) Kui logite sisse ühekordse sisselogimise pakkuja (Google, Microsoft või Apple) kaudu, töödeldakse täiendavalt vastava pakkuja edastatud profiiliandmeid — nimelt eesnimi, perekonnanimi, e-posti aadress ja ühene konto tunnus. Apple'i puhul võib Teie tegeliku e-posti aadressi asemel edastada valikuliselt anonümiseeritud edastusaadressi („Peida minu e-posti aadress").

(3) Sisselogimine toimub keskse autentimisdomeeni auth.mcgesund.eu kaudu. Pärast edukat sisselogimist suunatakse Teid tagasi algselt avatud brändidomeenile — eelkõige mcgesund.de, mcgesund.at, mcgesund.ch või mcgesund.eu. Brändidomeenil seatakse eraldi seansiküpsis; autentimisdomeeni seansiküpsis teenib üksnes ühekordset sisselogimist ega kanta brändidomeenile üle.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine).

Säilitamisaeg: lepingulise suhte kestuse ajaks, millele lisanduvad seaduslikud säilitamistähtajad (AO § 147, HGB § 257 — üldjuhul kuus või kümme aastat).

6. Kaheastmeline autentimine

(1) Te võite oma kasutajakontot valikuliselt kaitsta teise autentimisteguriga. Aktiveerimisel salvestame olenevalt valitud meetodist

• autentimisrakenduse puhul: konto kohta krüptograafilise salajase võtme ning kümne ühekordse hädaolukorra koodi loendi;
• pääsuvõtme või riistvaralise turvavõtme puhul: autentimisseadme avaliku võtme FIDO2/WebAuthn standardi järgi.

(2) Privaatvõtmed ja biomeetrilised tunnused ei lahku kunagi Teie lõppseadmest.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b koostoimes IKÜM artikliga 32 (töötlemise turvalisus).

7. Moodul „Hinnangud"

(1) Moodulis „Hinnangud" töötleme lõppklientide andmeid, kes annavad hinnangu QR-koodi kaudu:

• hinnangu sisu ja südame-hinnang neljas kategoorias;
• lõppseadme asukohateave andmise hetkel (geo-kinnitus hinnatud asukoha salvestatud koordinaatide suhtes);
• lõppseadme kasutatud kasutajaliidese keel;
• ajatempel.

(2) Hinnang kogutakse ilma hindaja selge nime kogumiseta. Valikuline vastamisfunktsioon võimaldab ärikliendil hinnangule avalikult reageerida; vastus avaldatakse ettevõtte nime all.

(3) Ehtsuse tagamiseks allkirjastab platvorm iga hinnangu enne salvestamist krüptograafiliselt (Ed25519 ning alates Plaanist „Klassik" täiendavalt kvantresistentselt Falconi ja/või ML-DSA-ga). Allkirjavõtmed ise — mitte hinnangute sisu — ankurdatakse OpenTimestamps kaudu Bitcoin-plokiahelasse. Hindajate isikuandmeid plokiahelasse ei salvestata.

(4) Vastuvõtukuvari (rotatsioonil olev ühekordne QR-kood) kaudu antud hinnangud kannavad tunnust „Display-kinnitatud"; tehniliselt ei teki tavalise QR-menetlusega võrreldes täiendavaid isikuandmete andmepunkte.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt a (nõusolek hinnangu avaldamiseks) ning punkt f (õigustatud huvi manipulatsioonikaitse vastu).

Säilitamisaeg: pseudonümiseeritud hinnangu püsiv salvestamine asukoha maine ajaloo osana; kustutamine põhjendatud nõudmisel, kui sellele ei ole vastu seisvaid säilitamiskohustusi.

8. Moodul „Signaalid" (hooldeasutused)

(1) Moodulis „Signaalid" kogutakse hooldepäevatöö tagasisidet kuues eelmääratud kategoorias. Kogumine toimub anonüümselt:

• ei koguta selgeid nimesid, elanike tunnuseid ega muid vahetult tuvastavaid andmeid;
• määramine toimub üksnes kogumisüksuse kaudu (näiteks tuba, voodi, osakond, elamisrühm või maja);
• Pakkuja seisukohast ei teki elanike ja patsientide suhtes isiklikku seost.

(2) Äriklient — hooldeasutus — on IKÜM artikli 4 punkti 7 tähenduses vastutav paigalduskohas toimuva töötlemise eest ning kohustatud andma QR-koodi asukohas IKÜM artikli 13 kohased asjakohased juhised.

(3) Kuivõrd äriklient edastab platvormile töötajate isikuandmeid (näiteks ülesannete nimeline määramine töövoos), toimub see IKÜM artikli 28 kohase eraldi andmetöötluse lepingu alusel. Näidislepingu teeb Pakkuja taotluse korral kättesaadavaks.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (ärikliendi suhtes) ning — kuivõrd äriklient edastab isikuandmeid — IKÜM artikkel 28.

9. Küpsised ja võrreldavad tehnoloogiad

(1) Me kasutame üksnes tehniliselt vajalikke küpsiseid ja lõppseadme võrreldavaid salvestustehnoloogiaid — eelkõige brauserimälu (localStorage ja sessionStorage) —, mis on platvormi käitamiseks vajalikud. Nende hulka kuuluvad eelkõige:

• seansi- ja autentimisküpsised (sisselogimisseansi säilitamine, saidiüleste päringuvõltsingute tõrjumine) — säilitamisaeg: seansi kestuse ajaks või kuni väljalogimiseni, kõige kauem 30 päeva;
• turvaküpsised (bot-vastane, päringu sageduse piiramine) — säilitamisaeg: kuni 24 tundi;
• eelistuste andmed brauserimälus (nt keele- ja teemavalik, külgriba olek) — säilitamisaeg: kuni kasutaja poolt käsitsi kustutamiseni või brauseri lähtestamiseni;
• seadme-token brauserimälus vastuvõtukuvari jaoks (ainult aktiivse kuvarifunktsiooni korral alates Plaanist „Klassik") — säilitamisaeg: kuni tokeni tühistamiseni kliendikontol.

Õiguslik alus: TTDSG § 25 lõige 2 (tingimusteta vajalik) ning IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine).

(2) Pakkuja ei kasuta jälgimis-, analüüsi- ega turundusküpsiseid. Kui edaspidi kasutatakse valikulisi küpsiseid, toimub see üksnes pärast eelnevat sõnaselget nõusolekut TTDSG § 25 lõike 1 tähenduses; sellisel juhul tehakse kättesaadavaks vastav küpsiste seade, mille kaudu saab nõusoleku igal ajal tagasi võtta.

10. Maksete töötlemine

(1) Tasuliste Plaanide töötlemiseks kasutame makseteenuse pakkujat Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Madalmaad.

(2) Makseteenuse pakkujale edastame üksnes makse teostamiseks vajalikud andmed: maksesumma koos valuutaga, arve numbri maksekorralduse selgitusena ning Teie lepingu pseudonüümsed viitetunnused. Teie nime, e-posti aadressi, arveldusaadressi ega käibemaksukohustuslase identifitseerimisnumbrit makseteenuse pakkujale ei edastata.

(3) Makseviisi valik toimub maksetoimingu käigus. Saadaval on krediitkaart, SEPA otsekorraldus ja PayPal. Makseviisi andmete — eelkõige kaardi- ja pangakontoandmete — sisestamine toimub vahetult makseteenuse pakkuja või valitud makseviisi pakkuja juures. Need andmed ei saa meile mitte kunagi teatavaks; me saame üksnes tagasiside makse oleku kohta ning kasutatud makseviisi nimetuse, mille salvestame raamatupidamise ja arveldamise eesmärgil.

(4) Kui valite PayPali, teostatakse makse ettevõtte PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg kaudu. Makseteenuse pakkuja ja valitud makseviisi pakkuja töötlevad enda kogutud andmeid omal vastutusel, eelkõige enda järelevalve- ja rahapesuvastastest õigusaktidest tulenevate kohustuste täitmiseks, oma vastavalt kehtivate andmekaitsetingimuste alusel. Selle töötlemise ulatust ja eesmärki me mõjutada ei saa.

(5) Meiepoolset isikuandmete edastamist kolmandatesse riikidesse väljaspool Euroopa Majanduspiirkonda maksete töötlemise raames ei toimu. PayPali kasutamisel võib toimuda edastamine pakkujaga seotud ettevõtjatele väljaspool Euroopa Majanduspiirkonda; see toimub pakkuja vastutusel tema poolt kehtestatud kaitsemeetmete alusel IKÜM artikli 44 ja järgnevate artiklite tähenduses.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine).

11. Volitatud töötlemine ja vastuvõtjad

(1) Isikuandmeid edastatakse üksnes järgmistele vastuvõtjate kategooriatele:

• IT-teenuse pakkujad (majutus, andmebaasi käitamine, varundus) — eelkõige Hetzner Online GmbH, Gunzenhausen — IKÜM artikli 28 kohaste andmetöötluse lepingute alusel;
• makseteenuse pakkujad — Mollie B.V., Amsterdam; vt jaotis 10;
• ametiasutused ja kohtud, kuivõrd on olemas seaduslik edastamiskohustus;
• kohtuvälise vaidluste lahendamise asutused, kuivõrd menetlus on algatatud.

(2) Kõik volitatud töötlejad on IKÜM artikli 28 kohaselt lepinguliselt kohustatud tagama konfidentsiaalsuse, tehnilised ja korralduslikud turvameetmed ning täitma muid andmekaitseõiguslikke kohustusi.

12. Majutus ja andmete edastamine kolmandatesse riikidesse

(1) Platvormi käitatakse ettevõtte Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Saksamaa serverites. Majutusteenuse pakkuja töötleb Platvormil tekkivaid isikuandmeid üksnes meie juhiste kohaselt volitatud töötlejana IKÜM artikli 28 kohase lepingu alusel, sealhulgas selles kokku lepitud tehniliste ja korralduslike meetmete alusel. Teenusepakkujal on ISO/IEC 27001:2022 sertifikaat ja Saksamaa infoturbeameti kriteeriumide kataloogi C5 (tüüp 2) kohane kinnitus. Kasutatavad andmekeskused asuvad üksnes Euroopa Majanduspiirkonnas; majutuse raames ei toimu töötlemist väljaspool Euroopa Majanduspiirkonda. Konkreetse töötlemiskoha teatame taotluse korral kirjalikku taasesitamist võimaldavas vormis.

(2) Isikuandmete edastamine kolmandatesse riikidesse väljaspool Euroopa Majanduspiirkonda toimub üksnes

• Euroopa Komisjoni kaitse piisavuse otsuse alusel IKÜM artikli 45 tähenduses, või
• asjakohaste kaitsemeetmete alusel IKÜM artikli 46 tähenduses — eelkõige standardsed lepinguklauslid nende vastavalt kehtivas redaktsioonis.

(3) Edastamine kolmandatesse riikidesse võib tuleneda eelkõige OAuth-sisselogimisest Google'i, Microsofti või Apple'i kaudu (vt jaotis 5 lõige 2).

13. Säilitamisaeg

Isikuandmed kustutatakse niipea, kui nende töötlemise eesmärk langeb ära ja sellele ei ole vastu seisvaid seaduslikke säilitamiskohustusi — eelkõige AO § 147, HGB § 257 või UStG § 14b kohaselt. Vastavate töötlemistoimingute suhtes kehtivad eelmistes jaotistes nimetatud säilitamisajad.

14. Teie õigused andmesubjektina

Teil on — kuivõrd vastavad seaduslikud eeldused on täidetud — vastutava töötleja suhtes järgmised õigused:

1. juurdepääs Teie kohta salvestatud andmetele IKÜM artikli 15 kohaselt;
2. ebaõigete andmete parandamine või mittetäielike andmete täiendamine IKÜM artikli 16 kohaselt;
3. Teie meil salvestatud andmete kustutamine IKÜM artikli 17 kohaselt;
4. töötlemise piiramine IKÜM artikli 18 kohaselt;
5. andmete ülekantavus IKÜM artikli 20 kohaselt;
6. vastuväide töötlemisele IKÜM artikli 21 kohaselt;
7. antud nõusoleku tagasivõtmine IKÜM artikli 7 lõike 3 kohaselt — tulevikku suunatud mõjuga.

Nende õiguste kasutamiseks pöörduge palun: info@mcgesund.de.

15. Kaebuse esitamise õigus järelevalveasutusele

Teil on õigus esitada IKÜM artikli 77 kohaselt Teie isikuandmete töötlemise kohta kaebus järelevalveasutusele — eelkõige Teie alalise elukoha, töökoha või oletatava rikkumise toimumiskoha järelevalveasutusele.

Pakkuja jaoks pädev järelevalveasutus tehakse taotluse korral teatavaks.

16. TI-toega ja automatiseeritud töötlemine

(1) Pakkuja kasutab — kuivõrd allpool kirjeldatud — automatiseeritud ja TI-toega menetlusi. Kõik menetlused üksnes transkribeerivad, tõlgivad, agregeerivad või genereerivad; ükski neist ei tee automatiseeritud otsust IKÜM artikli 22 tähenduses õigusliku mõjuga või sarnaselt olulise kahjustava mõjuga andmesubjekti suhtes.

a) Masinkõnetuvastus moodulis „Signaalid"

Ärikliendi volitatud töötajad saavad ülesannete staatuse- ja täitmisteateid suulisena salvestada. Helisalvestus muudetakse volitatud töötleja kaudu automaatselt tekstiks ja pärast edukat transkribeerimist viivitamatult kustutatakse. Hääleprofiile ei looda; kõneleja tuvastamist helisalvestuse põhjal ei toimu. Äriklient juhendab oma personali, et diktaadi ajal ei nimetataks kolmandate isikute tuvastavaid andmeid (selged nimed, sünniandmed, diagnoosid).

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine ärikliendi suhtes) ning — kuivõrd on puudutatud kõneleja isikuandmed — IKÜM artikkel 28.

b) Masintõlge

Avalike ettevõtte profiilide ning platvormi toimetuse tekstide sisu võib esitada automatiseeritult mitmekeelsena. Selleks kasutame Euroopa Liidus asuvaid masintõlketeenuseid. Kolmandasse riiki edastamist seejuures ei toimu; konkreetse pakkuja teatame taotluse korral tekstivormis (vt lõige 2).

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine).

c) Statistilised ja TI-toega analüüsid

Moodulis „Signaalid" kogutud andmete põhjal võib pakkuda statistilisi ja TI-toega analüüse — näiteks kogumistihedus asukoha kaupa, jaotus kategooriate kaupa või ajalised trendid. Analüüsid toimuvad üksnes agregeeritud tasemel tehnilise minimaalse agregatsiooniväärtusega, mis välistab järelduste tegemise üksikisikute kohta. Töötajate isikupõhist tulemus- või käitumishinnangut ei tehta.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi toote parandamise ja agregeeritud analüüsi vastu).

d) Vestlusabi (Chatbot)

Platvorm teeb kättesaadavaks Pakkuja enda käitatava RAG-toega (Retrieval-Augmented Generation) vestlusabi. Aluseks olevat keelemudelit käitatakse Pakkuja enda serverites Euroopa Liidu piires; Teie sisendite edastamist välistele keelemudeli pakkujatele ei toimu.

Vestlusabi kasutab hankimise (retrieval) etapis praegu üksnes avalikke platvormi sisusid (abiartiklid, KKK-d). Sisselogitud äriklientide puhul saab see täiendavalt kasutada kasutajakontole ja vastavale seansile määratud andmeid — näiteks tellitud Plaani või oma asukohale laekunud hinnanguid. Teiste äriklientide andmetele juurdepääsu ei toimu.

Enne iga suhtluse algust teavitatakse Teid määruse (EL) 2024/1689 artikli 50 lõike 1 kohaselt, et Te suhtlete TI-süsteemiga.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine) ning punkt f (õigustatud huvi kasutaja toetamise vastu).

e) TI-toega edetabeli optimeerimine ja otsingupäringute töötlemine

Pakkuja jätab endale õiguse tulevikus platvormi Kannete edetabelit täiendavalt toetada masinõppe mudeliga, mida treenitakse platvormi kasutajate otsingupäringute ja kliki käitumise põhjal. Kasutatakse üksnes Pakkuja enda Euroopa Liidu piires enda serverites käitatavat mudelit. Treening- ja järeldusprotsessis ei toimu treeninguandmete sidumist kasutajakonto, IP-aadressi ega muude vahetult tuvastavate tunnustega; töödeldakse üksnes agregeeritud või pseudonümiseeritud signaale (eelkõige otsingusõna, valitud kategooria, klikitud tulemus, piiratud elueaga seansitunnus).

Edetabeli olulised põhiparameetrid ning nende suhteline kaalumine avaldatakse platvormi edetabeli läbipaistvuse lehel. Enne õppiva mudeli kasutuselevõttu teavitatakse Teid käesolevates andmekaitsetingimustes ning platvormi kaudu eraldi.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi kasutajate ja äriklientide jaoks asjakohase otsingukvaliteedi vastu).

f) Häälsisestus otsingus

Platvormi otsinguriba saab kasutada kas klaviatuuri või häälega. Häälsisestus on aktiivne üksnes pärast mikrofoninupu selgesõnalist vajutamist ja pärast brauseri hangitud mikrofoniluba; ilma mõlemata salvestust ei toimu. Klaviatuuriga sisestamine on jätkuvalt kättesaadav ja võrdväärne.

Salvestis edastatakse Teenusepakkuja Euroopa Liidus asuvasse serverisse, teisendatakse seal automaatselt tekstiks ja hüljatakse vahetult pärast teisendamist. Helisalvestisi ei salvestata ühelegi andmekandjale ega edastata kolmandatele isikutele või välistele kõnetuvastusteenustele. Kasutatav kõnetuvastusmudel töötab Teenusepakkuja enda serverites.

Häälprofiile ei koostata. Helisalvestisi ei töödelda füüsilise isiku üheselt tuvastamise eesmärgil; seetõttu ei ole tegemist isikuandmete kaitse üldmääruse artikli 9 lõike 1 tähenduses biomeetriliste andmetega (võrdle määruse põhjendust 51).

Salvestisest saadud teksti käsitatakse nagu kirjutatud otsingupäringut ja sellele kohaldatakse samu reegleid, eelkõige punktis e) kirjeldatuid. Päringu päritolu eristamiseks märgitakse tehniliselt, et päring esitati häälega; see märge ei sisalda isikuandmeid ja teenib üksnes kahe sisestusviisi eraldi hindamist.

Mikrofonile juurdepääsu kestus on tehniliselt piiratud; salvestamine lõpeb automaatselt. Tuvastatud tekst käivitatakse kohe otsingupäringuna ja kuvatakse tulemuste lehe otsinguväljal, kus saate seda kontrollida ja muuta.

Õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (õigustatud huvi juurdepääsetava ja mugava otsingufunktsiooni vastu, mille töötlemise käivitate ise). Mikrofonile kui lõppseadmele juurdepääsuks: § 25 lõige 2 punkt 2 TDDDG (varem TTDSG), kuna see juurdepääs on Teie sõnaselgelt soovitud teenuse jaoks hädavajalik.

(2) Kasutatud volitatud töötlejate loend tehakse taotluse korral tekstivormis kättesaadavaks.

17. Automatiseeritud otsuste tegemine

Automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi IKÜM artikli 22 tähenduses õigusliku mõjuga või sarnaselt olulise kahjustava mõjuga Teie suhtes ei toimu. Jaotises 16 kirjeldatud TI-toega menetlused ei kujuta endast sellist otsuste tegemist.

18. Töötlemise turvalisus

Me kasutame IKÜM artikli 32 kohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta Teie andmeid tahtmatu või ebaseadusliku töötlemise, kaotsimineku või muutmise eest — eelkõige

• üksnes TLS-krüpteeritud andmeedastus (HTTPS);
• paroolide salvestamine krüptograafilise sõrmejäljena koos soolaga (Argon2 või bcrypt);
• rollipõhine õiguste kontseptsioon „Least Privilege" põhimõttega Pakkuja poolel;
• regulaarsed turvavärskendused ja pentest-ülevaatused.

19. Eelnevalt loodud ettevõtte kataloogikanded ja ülevõtt

(1) Platvormi ettevõtete kataloog sisaldab Kandeid, mille Pakkuja on avalikult kättesaadavatest allikatest — eelkõige OpenStreetMap-projektist Open Database License (ODbL) alusel — automatiseeritult eelnevalt loonud, ilma et loomise hetkel oleks kuvatava ettevõttega lepingulist suhet.

(2) Üle võetakse üksnes avalikult kättesaadavad ettevõtte andmed: ettevõtte nimi, aadress, geokoordinaadid, kategooria ning — kuivõrd allikandmebaasis avaldatud — telefoninumber, veebisait ja lahtiolekuajad. Isikuandmeid — eelkõige üksikomaniku selget nime — võetakse üle üksnes juhul, kui see on allikandmebaasis juba avalikult äritegevusega seotud.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi üleriigilise kataloogiesitluse vastu; klassikalise avaliku ettevõtekataloogi vaste).

(3) Töötlemisest teavitame IKÜM artikli 14 tähenduses käesolevate andmekaitsetingimuste kaudu, ODbL kohase allikaviite kaudu platvormi jaluses ning taotluse korral individuaalselt tekstivormis.

(4) Kandes kuvatav ettevõte saab Kande funktsiooni „Võta kanne üle" kaudu igal ajal enda omaks taotleda; Ülevõtuga asub ta lepingupartnerina Kannet haldama. Seni, kuni Kanne ei ole üle võetud, saab kuvatav ettevõte nõuda Kande parandamist või kustutamist IKÜM artikli 16 või artikli 17 kohaselt. Palun esitage päringud aadressile info@mcgesund.de.

20. Kandideerimine tööpakkumistele

McGesundis avaldatud tööpakkumiste kaudu saate kandideerida otse pakkumise avaldanud ettevõttele. Kui saadate kandideerimisvormi, töötleme teie esitatud andmeid järgmiselt:

Töödeldavad andmed: eesnimi, perekonnanimi, e-posti aadress, telefoninumber (kui see on esitatud) ning teie sõnumi sisu. Palun ärge edastage sõnumis isikuandmete eriliike (nt andmeid tervise, usu või ametiühingusse kuulumise kohta).

Eesmärk: teie kandideerimise edastamine ja menetlemine pakkumise avaldanud ettevõtte poolt ning tehniline töötlemine meie platvormi kaudu.

Edastamine ettevõttele: teie kandideerimisandmed edastatakse vastavale pakkumise avaldanud ettevõttele (asjaomasele ettevõttekandele) – e-posti teel ettevõtte esitatud aadressile ning nende McGesundi kontol kättesaadavaks tegemise kaudu. Pakkumise avaldanud ettevõte on teie kandideerimise edasise töötlemise osas iseseisev vastutav töötleja isikuandmete kaitse üldmääruse (GDPR) tähenduses; selles osas kohaldatakse asjaomase ettevõtte andmekaitseteavet. McGesund tegutseb vahendava asutusena.

Õiguslik alus: lepingueelsete meetmete rakendamine või töösuhte algatamine (GDPRi art 6 lg 1 p b, § 26 Abs. 1 BDSG) ning teie vormis antud nõusolek (GDPRi art 6 lg 1 p a), mille võite igal ajal tulevikku suunatud toimega tagasi võtta.

Säilitamise kestus: säilitame teie kandideerimisandmeid üksnes nii kaua, kui see on edastamiseks ja tõendamiseks vajalik, ning kustutame need seejärel, kui sellega ei ole vastuolus seadusest tulenevad säilitamiskohustused. Ettevõttes säilitamise kestus määratakse kindlaks ettevõtte enda reeglite kohaselt.

Teie õigused: õigus tutvuda andmetega, andmete parandamine, kustutamine, piiramine, andmete ülekandmine ja vastuväite esitamine. Pakkumise avaldanud ettevõtte poole palume pöörduda otse; McGesundis säilitatavate andmete osas jaotises „Teenusepakkuja" nimetatud kontaktandmetel.

21. Käesolevate andmekaitsetingimuste muudatused

Me jätame endale õiguse kohandada käesolevaid andmekaitsetingimusi muutunud õiguslike või faktiliste asjaoludega. Vastavalt kehtiv redaktsioon on platvormil kättesaadav. Olulistest muudatustest teavitame registreeritud ärikliente täiendavalt e-postiga.

Pakkuja
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Kontakt andmekaitse
info@mcgesund.de · Tel. +49 (0) 69 9043 1680

gültig ab 28.04.2026