Protecția datelor pe McGesund

Prezenta politică de confidențialitate vă informează, în conformitate cu articolele 13 și 14 din Regulamentul general privind protecția datelor (RGPD), cu privire la prelucrarea datelor dumneavoastră cu caracter personal la utilizarea platformei McGesund. În măsura în care nu se prevede în mod expres altfel în cele ce urmează, definițiile termenilor se raportează la noțiunile definite la articolul 4 RGPD.

 

1. Operatorul

Operator în sensul articolului 4 numărul 7 RGPD este:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Reprezentant autorizat: Helmut Fuhrmann (Geschäftsführer)
Registrul comerțului: Amtsgericht Bad Homburg v.d.H. HRB 8252
Cod TVA: DE114153271

Pentru întrebări privind protecția datelor, vă rugăm să vă adresați:

E-mail: info@mcgesund.de
Telefon: +49 (0) 69 9043 1680

 

2. Domeniul de aplicare și orientarea Platformei

(1) Conturile de utilizator și serviciile contra cost se adresează exclusiv întreprinzătorilor în sensul § 14 BGB; un raport contractual există numai cu aceștia.

(2) Directorul public este în plus deschis persoanelor fizice care caută, consultă și evaluează înregistrări; în acest scop nu este necesar niciun cont de utilizator.

(3) Datele persoanelor care evaluează și ale celor care transmit semnale sunt prelucrate exclusiv anonim sau pseudonimizat. Datele nominale nu sunt accesibile nici furnizorului, nici clientului comercial evaluat.

(4) Dacă o persoană candidează prin intermediul unei oferte de muncă publicate, datele nominale și de contact, precum și conținutul candidaturii sunt prelucrate în clar în acest scop și transmise întreprinderii care publică anunțul. Detaliile sunt prevăzute în secțiunea 20.

 

3. Indicații generale privind prelucrarea datelor

(1) Datele cu caracter personal sunt colectate, în principiu, numai în măsura în care acest lucru este necesar pentru punerea la dispoziție a unei platforme funcționale, a conținuturilor și a serviciilor acesteia.

(2) Prelucrarea are loc pe unul dintre următoarele temeiuri juridice:

  1. consimțământul persoanei vizate — articolul 6 alineatul 1 litera a RGPD;
  2. executarea contractului sau desfășurarea unor măsuri precontractuale — articolul 6 alineatul 1 litera b RGPD;
  3. îndeplinirea unor obligații legale — articolul 6 alineatul 1 litera c RGPD; sau
  4. protejarea unor interese legitime — articolul 6 alineatul 1 litera f RGPD.

(3) Temeiul juridic aplicabil în fiecare caz este menționat în mod expres în secțiunile următoare, pentru fiecare activitate de prelucrare.

 

4. Colectarea și stocarea la vizitarea site-ului web

(1) La accesarea Platformei, browserul utilizat de terminalul dumneavoastră transmite automat informații către serverul nostru, care sunt stocate temporar într-un așa-numit fișier jurnal (logfile). În acest context, sunt înregistrate, fără intervenția dumneavoastră, următoarele informații:

  • adresa IP a terminalului solicitant;
  • data și ora accesării;
  • numele și URL-ul fișierului accesat;
  • site-ul web de pe care are loc accesarea (adresa URL de referință — referrer);
  • browserul utilizat și, după caz, sistemul de operare al terminalului dumneavoastră.

(2) Aceste date sunt prelucrate în scopul unei funcționări stabile, al apărării împotriva atacurilor și al identificării erorilor.

Temei juridic: articolul 6 alineatul 1 litera f RGPD (interes legitim privind securitatea și stabilitatea funcționării).

Durata de stocare: maximum șapte zile; ulterior, anonimizare sau ștergere, în măsura în care un incident concret nu impune o stocare mai îndelungată în scopul clarificării.

 

5. Înregistrarea și contul de utilizator

(1) Pentru utilizarea funcțiilor cu plată, precum și pentru crearea unei Înregistrări, vă creați un cont de utilizator. În acest context, prelucrăm următoarele date cu caracter personal:

  • prenumele și numele;
  • adresa de e-mail comercială;
  • parola (stocată sub forma unei amprente criptografice, nu în clar);
  • după caz, denumirea companiei, adresa și numărul de telefon;
  • după caz, codul de identificare în scopuri de TVA.

(2) În măsura în care vă autentificați prin intermediul unui furnizor de autentificare unică (Single Sign-On — Google, Microsoft sau Apple), sunt prelucrate suplimentar datele de profil transmise de furnizorul respectiv — și anume prenumele, numele, adresa de e-mail și un identificator unic de cont. La Apple poate fi transmisă opțional o adresă de redirecționare anonimizată în locul adresei dumneavoastră reale de e-mail („Ascunde adresa mea de e-mail").

(3) Autentificarea are loc prin domeniul central de autentificare auth.mcgesund.eu. După autentificarea reușită, sunteți redirecționat către domeniul de marcă accesat inițial — în special mcgesund.de, mcgesund.at, mcgesund.ch sau mcgesund.eu. Pe domeniul de marcă este setat un cookie de sesiune separat; cookie-ul de sesiune al domeniului de autentificare servește exclusiv autentificării unice și nu este transferat către domeniul de marcă.

Temei juridic: articolul 6 alineatul 1 litera b RGPD (executarea contractului).

Durata de stocare: pe durata raportului contractual, plus termenele legale de păstrare (§ 147 AO, § 257 HGB — de regulă șase, respectiv zece ani).

 

6. Autentificarea cu doi factori

(1) Puteți proteja opțional contul dumneavoastră de utilizator printr-un al doilea factor de autentificare. La activare, stocăm, în funcție de procedura aleasă,

  • la aplicația de autentificare (Authenticator): o cheie secretă criptografică pentru fiecare cont, precum și o listă de zece coduri de urgență de unică folosință;
  • la o cheie de acces (passkey), respectiv o cheie de securitate hardware: cheia publică a dispozitivului de autentificare conform standardului FIDO2/WebAuthn.

(2) Cheile private și trăsăturile biometrice nu părăsesc niciodată terminalul dumneavoastră.

Temei juridic: articolul 6 alineatul 1 litera b RGPD coroborat cu articolul 32 RGPD (securitatea prelucrării).

 

7. Modulul „Evaluări"

(1) În modulul „Evaluări" prelucrăm date ale clienților finali care transmit o evaluare prin intermediul unui cod QR:

  • conținutul evaluării și aprecierea cu inimi în patru categorii;
  • informația de localizare a terminalului la momentul transmiterii (geo-verificare în raport cu coordonatele înregistrate ale locației evaluate);
  • limba interfeței utilizate de terminal;
  • marcajul temporal.

(2) O evaluare este colectată fără a se înregistra numele real al persoanei care evaluează. O funcție opțională de răspuns permite clientului de afaceri o reacție publică la evaluare; răspunsul este publicat sub denumirea companiei.

(3) Pentru asigurarea autenticității, Platforma semnează criptografic fiecare evaluare înainte de stocare (Ed25519, iar începând cu Planul „Klassik" suplimentar rezistent cuantic cu Falcon și/sau ML-DSA). Cheile de semnătură în sine — nu conținuturile evaluărilor — sunt ancorate în blockchain-ul Bitcoin prin OpenTimestamps. Datele cu caracter personal ale celor care evaluează nu sunt stocate în blockchain.

(4) Evaluările transmise prin display-ul de recepție (cod QR unic rotativ) poartă atributul „verificat prin display"; din punct de vedere tehnic nu iau naștere puncte de date cu caracter personal suplimentare față de procedura obișnuită bazată pe cod QR.

Temei juridic: articolul 6 alineatul 1 litera a RGPD (consimțământ pentru publicarea evaluării), precum și litera f (interes legitim privind protecția împotriva manipulării).

Durata de stocare: stocarea permanentă a evaluării pseudonimizate ca parte a istoricului de reputație al locației; ștergere la cerere motivată, în măsura în care nu există obligații de păstrare contrare.

 

8. Modulul „Semnale" (unități de îngrijire)

(1) În modulul „Semnale" sunt colectate feedback-uri din activitatea zilnică de îngrijire, în șase categorii predefinite. Colectarea are loc anonim:

  • nu se colectează nume reale, identificatori de rezidenți sau alte date direct identificatoare;
  • atribuirea se realizează exclusiv prin unitatea de captare (de exemplu cameră, pat, secție, grup de locuit sau casă);
  • din perspectiva Furnizorului, nu ia naștere nicio legătură cu persoane în ceea ce privește rezidenții și pacienții.

(2) Clientul de afaceri — unitatea de îngrijire — este, în sensul articolului 4 numărul 7 RGPD, operator pentru prelucrarea la locul de amplasare și are obligația de a pune la dispoziție, la locul de amplasare a codului QR, informări adecvate conform articolului 13 RGPD.

(3) În măsura în care clientul de afaceri transmite Platformei date cu caracter personal ale angajaților (de exemplu atribuirea nominală a sarcinilor în fluxul de lucru), acest lucru are loc în temeiul unui contract separat de prelucrare în calitate de persoană împuternicită conform articolului 28 RGPD. Modelul de contract este pus la dispoziție de Furnizor la cerere.

Temei juridic: articolul 6 alineatul 1 litera b RGPD (față de clientul de afaceri), precum și — în măsura în care clientul de afaceri transmite date cu caracter personal — articolul 28 RGPD.

 

(1) Utilizăm exclusiv cookie-uri necesare din punct de vedere tehnic și tehnologii de stocare comparabile ale terminalului — în special stocarea în browser (localStorage și sessionStorage) —, care sunt necesare pentru funcționarea Platformei. Printre acestea se numără în special:

  • cookie-uri de sesiune și de autentificare (menținerea sesiunii de conectare, apărarea împotriva falsificării solicitărilor între site-uri — Cross-Site Request Forgery) — durata de stocare: pe durata sesiunii, respectiv până la deconectare, cel mult 30 de zile;
  • cookie-uri de securitate (anti-bot, limitarea ratei de solicitări) — durata de stocare: până la 24 de ore;
  • date de preferință în stocarea browserului (de exemplu alegerea limbii și a temei, starea barei laterale) — durata de stocare: până la ștergerea manuală de către utilizator, respectiv până la resetarea browserului;
  • token de dispozitiv în stocarea browserului pentru display-ul de recepție (numai în cazul funcției de display activă, începând cu Planul „Klassik") — durata de stocare: până la revocarea token-ului în contul clientului.

Temei juridic: § 25 alineatul 2 TTDSG (strict necesar), precum și articolul 6 alineatul 1 litera b RGPD (executarea contractului).

(2) Furnizorul nu utilizează cookie-uri de urmărire, de analiză sau de marketing. Dacă pe viitor vor fi utilizate cookie-uri opționale, acest lucru va avea loc exclusiv după obținerea prealabilă a unui consimțământ expres în sensul § 25 alineatul 1 TTDSG; în acest caz va fi pusă la dispoziție o setare corespunzătoare de cookie-uri, prin care consimțământul poate fi revocat oricând.

 

10. Procesarea plăților

(1) Pentru procesarea Planurilor cu plată apelăm la prestatorul de servicii de plată Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Țările de Jos.

(2) Prestatorului de servicii de plată îi transmitem exclusiv datele necesare efectuării plății: suma de plată împreună cu moneda, numărul facturii cu titlu de referință a plății, precum și identificatori de referință pseudonimizați ai contractului dumneavoastră. Numele dumneavoastră, adresa dumneavoastră de e-mail, adresa dumneavoastră de facturare și codul dumneavoastră de identificare în scopuri de TVA nu sunt transmise prestatorului de servicii de plată.

(3) Alegerea metodei de plată se realizează în cadrul procesului de plată. Sunt disponibile cardul de credit, debitarea directă SEPA și PayPal. Introducerea datelor instrumentului de plată — în special datele cardului și ale contului bancar — are loc direct la prestatorul de servicii de plată, respectiv la furnizorul metodei de plată alese. Aceste date nu ajung în niciun moment la cunoștința noastră; primim doar o confirmare privind starea plății, precum și denumirea metodei de plată utilizate, pe care o stocăm în scopuri de contabilitate și facturare.

(4) Dacă alegeți PayPal, plata este efectuată prin intermediul PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Prestatorul de servicii de plată și furnizorul metodei de plată alese prelucrează datele colectate de aceștia în calitate de operatori proprii, în special pentru îndeplinirea propriilor obligații în materie de supraveghere și de combatere a spălării banilor, pe baza politicilor lor de confidențialitate aplicabile. Nu avem nicio influență asupra întinderii și scopului acestei prelucrări.

(5) În cadrul procesării plăților nu are loc, din partea noastră, niciun transfer de date cu caracter personal către țări terțe din afara Spațiului Economic European. În cazul utilizării PayPal poate avea loc un transfer către întreprinderi afiliate furnizorului din afara Spațiului Economic European; acesta se realizează în responsabilitatea furnizorului, pe baza garanțiilor adoptate de acesta în sensul articolelor 44 și următoarele RGPD.

Temei juridic: articolul 6 alineatul 1 litera b RGPD (executarea contractului).

 

11. Prelucrarea în calitate de persoană împuternicită și destinatarii

(1) Datele cu caracter personal sunt transmise exclusiv următoarelor categorii de destinatari:

  • prestatori de servicii IT (găzduire, operarea bazei de date, backup) — în special Hetzner Online GmbH, Gunzenhausen — în temeiul unor contracte de prelucrare în calitate de persoană împuternicită conform articolului 28 RGPD;
  • prestatori de servicii de plată — Mollie B.V., Amsterdam; a se vedea secțiunea 10;
  • autorități și instanțe, în măsura în care există o obligație legală de transmitere;
  • organisme de soluționare extrajudiciară a litigiilor, în măsura în care a fost inițiată o procedură.

(2) Toate persoanele împuternicite sunt obligate contractual, conform articolului 28 RGPD, la confidențialitate, la măsuri tehnice și organizatorice de securitate, precum și la respectarea celorlalte obligații în materie de protecția datelor.

 

12. Găzduirea și transferul de date către țări terțe

(1) Platforma este operată pe servere ale Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania. Prestatorul serviciilor de găzduire prelucrează datele cu caracter personal care apar pe Platformă exclusiv pe baza instrucțiunilor noastre, în calitate de persoană împuternicită, în temeiul unui contract conform articolului 28 RGPD, inclusiv măsurile tehnice și organizatorice convenite în acesta. Prestatorul este certificat conform ISO/IEC 27001:2022 și deține o atestare conform catalogului de criterii C5 (tip 2) al Oficiului Federal German pentru Securitatea Informației. Centrele de date utilizate se află exclusiv în Spațiul Economic European; în cadrul găzduirii nu are loc nicio prelucrare în afara Spațiului Economic European. Locul concret de prelucrare îl comunicăm la cerere în formă textuală.

(2) Un transfer de date cu caracter personal către țări terțe din afara Spațiului Economic European are loc exclusiv

  • în temeiul unei decizii privind caracterul adecvat al Comisiei Europene în sensul articolului 45 RGPD, sau
  • în temeiul unor garanții adecvate în sensul articolului 46 RGPD — în special clauze contractuale standard în versiunea lor actuală respectivă.

(3) Un transfer către țări terțe poate rezulta în special din autentificarea OAuth prin Google, Microsoft sau Apple (a se vedea secțiunea 5 alineatul 2).

 

13. Durata de stocare

Datele cu caracter personal sunt șterse de îndată ce scopul prelucrării lor încetează și nu se opun obligații legale de păstrare — în special conform § 147 AO, § 257 HGB sau § 14b UStG. Pentru activitățile de prelucrare respective se aplică duratele de stocare menționate în secțiunile precedente.

 

14. Drepturile dumneavoastră în calitate de persoană vizată

Aveți — în măsura în care sunt îndeplinite condițiile legale respective — următoarele drepturi față de operator:

  1. dreptul de acces la datele stocate cu privire la persoana dumneavoastră conform articolului 15 RGPD;
  2. dreptul de rectificare a datelor incorecte sau de completare a datelor incomplete conform articolului 16 RGPD;
  3. dreptul de ștergere a datelor dumneavoastră stocate de noi conform articolului 17 RGPD;
  4. dreptul la restricționarea prelucrării conform articolului 18 RGPD;
  5. dreptul la portabilitatea datelor conform articolului 20 RGPD;
  6. dreptul de opoziție la prelucrare conform articolului 21 RGPD;
  7. dreptul de retragere a unui consimțământ acordat conform articolului 7 alineatul 3 RGPD — cu efect pentru viitor.

Pentru exercitarea acestor drepturi, vă rugăm să vă adresați: info@mcgesund.de.

 

15. Dreptul de a depune o plângere la autoritatea de supraveghere

Aveți dreptul de a depune o plângere la o autoritate de supraveghere conform articolului 77 RGPD cu privire la prelucrarea datelor dumneavoastră cu caracter personal — în special la autoritatea de supraveghere de la locul reședinței dumneavoastră obișnuite, al locului dumneavoastră de muncă sau al locului presupusei încălcări.

Autoritatea de supraveghere competentă pentru Furnizor este comunicată la cerere.

 

16. Prelucrări asistate de IA și automatizate

(1) Furnizorul utilizează — în măsura descrisă în cele ce urmează — proceduri automatizate și asistate de IA. Toate procedurile transcriu, traduc, agregă sau generează exclusiv; niciuna nu adoptă o decizie automatizată în sensul articolului 22 RGPD cu efect juridic sau cu o afectare similar de semnificativă față de persoana vizată.

a) Recunoașterea automată a vorbirii în modulul „Semnale"

Angajații autorizați ai clientului de afaceri pot înregistra prin voce mesajele privind starea și finalizarea sarcinilor. Datele audio sunt transformate automat în text printr-o persoană împuternicită și șterse fără întârziere după transcrierea reușită. Nu se creează profiluri de voce; o identificare a vorbitorului pe baza datelor audio nu are loc. Clientul de afaceri își instruiește personalul să nu menționeze la dictare date identificatoare ale terților (nume reale, date de naștere, diagnostice).

Temei juridic: articolul 6 alineatul 1 litera b RGPD (executarea contractului față de clientul de afaceri), precum și — în măsura în care sunt vizate date cu caracter personal ale vorbitorului — articolul 28 RGPD.

b) Traducerea automată

Conținuturile profilurilor publice ale companiilor, precum și textele redacționale ale Platformei pot fi prezentate automat multilingv. În acest scop, apelăm la servicii de traducere automată cu sediul în Uniunea Europeană. Un transfer către țări terțe nu are loc în acest context; furnizorul concret este comunicat la cerere în formă textuală (a se vedea alineatul 2).

Temei juridic: articolul 6 alineatul 1 litera b RGPD (executarea contractului).

c) Analize statistice și asistate de IA

Pe datele colectate în modulul „Semnale" pot fi puse la dispoziție analize statistice și asistate de IA — de exemplu densitatea de captare pentru fiecare locație, distribuția pe categorii sau tendințele temporale. Analizele se realizează exclusiv la nivel agregat, cu o valoare minimă tehnică de agregare care exclude tragerea de concluzii cu privire la persoane individuale. Nu se realizează o evaluare a performanței sau a comportamentului angajaților cu caracter personal.

Temei juridic: articolul 6 alineatul 1 litera f RGPD (interes legitim privind îmbunătățirea produsului și analiza agregată).

d) Asistent conversațional (chatbot)

Platforma pune la dispoziție un asistent conversațional asistat de generare augmentată prin recuperare (Retrieval-Augmented Generation — RAG), operat de Furnizor însuși. Modelul de limbaj aflat la bază este operat pe serverele proprii ale Furnizorului în interiorul Uniunii Europene; o transmitere a datelor dumneavoastră de intrare către furnizori externi de modele de limbaj nu are loc.

În etapa de recuperare, asistentul accesează în prezent exclusiv conținuturi publice ale Platformei (articole de ajutor, întrebări frecvente). În cazul clienților de afaceri autentificați, acesta poate accesa suplimentar datele atribuite contului de utilizator și sesiunii respective — de exemplu Planul rezervat sau evaluările primite pentru propria locație. Un acces la datele altor clienți de afaceri nu are loc.

Înainte de începutul fiecărei interacțiuni, sunteți informat, conform articolului 50 alineatul 1 al Regulamentului (UE) 2024/1689, că interacționați cu un sistem IA.

Temei juridic: articolul 6 alineatul 1 litera b RGPD (executarea contractului), precum și litera f (interes legitim privind sprijinirea utilizatorilor).

e) Optimizarea Clasamentului asistată de IA și prelucrarea interogărilor de căutare

Furnizorul își rezervă dreptul de a sprijini pe viitor Clasamentul Înregistrărilor Platformei în mod suplimentar printr-un model de învățare automată, antrenat pe baza interogărilor de căutare și a comportamentului de clic al utilizatorilor Platformei. Este utilizat exclusiv un model operat de Furnizor însuși pe servere proprii în interiorul Uniunii Europene. O corelare a datelor de antrenare cu contul de utilizator, cu adresa IP sau cu alte trăsături direct identificatoare nu are loc în procesul de antrenare și de inferență; sunt prelucrate exclusiv semnale agregate, respectiv pseudonimizate (în special termenul de căutare, categoria aleasă, rezultatul accesat prin clic, identificatorul de sesiune cu durată de viață limitată).

Parametrii principali esențiali ai Clasamentului, precum și ponderea lor relativă, sunt prezentați public pe pagina de transparență a Clasamentului Platformei. Înainte de punerea în funcțiune a unui model de învățare, veți fi informat separat în prezenta politică de confidențialitate, precum și prin intermediul Platformei.

Temei juridic: articolul 6 alineatul 1 litera f RGPD (interes legitim privind o calitate relevantă a căutării pentru utilizatori și clienți de afaceri).

f) Introducerea vocală în căutare

Bara de căutare a Platformei poate fi utilizată de la tastatură sau prin voce. Introducerea vocală este activă numai după acționarea expresă a butonului de microfon și după permisiunea de microfon obținută de browserul dumneavoastră; fără ambele condiții nu are loc nicio înregistrare. Introducerea de la tastatură rămâne disponibilă și echivalentă.

Înregistrarea este transmisă către un server al Furnizorului situat în Uniunea Europeană, este convertită acolo automat în text și este eliminată imediat după conversie. Datele audio nu sunt stocate pe niciun suport și nu sunt transmise terților sau unor servicii externe de recunoaștere vocală. Modelul de recunoaștere vocală utilizat funcționează pe serverele proprii ale Furnizorului.

Nu se creează profiluri vocale. Datele audio nu sunt prelucrate în scopul identificării unice a unei persoane fizice; prin urmare, acestea nu constituie date biometrice în sensul articolului 9 alineatul (1) din RGPD (a se compara considerentul 51 din RGPD).

Textul obținut din înregistrare este tratat ca o interogare tastată și este supus acelorași reguli, în special celor descrise la litera e). Pentru a distinge originea interogării se consemnează tehnic faptul că aceasta a fost captată vocal; această consemnare nu conține date cu caracter personal și servește exclusiv evaluării separate a celor două modalități de introducere.

Durata accesului la microfon este limitată tehnic; înregistrarea se încheie automat. Textul recunoscut este executat imediat ca interogare de căutare și este afișat în câmpul de căutare de pe pagina de rezultate, unde îl puteți verifica și modifica.

Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD (interes legitim pentru o funcție de căutare accesibilă și comodă, a cărei prelucrare o declanșați prin propria acțiune). Pentru accesul la microfon ca echipament terminal: § 25 alineatul 2 numărul 2 TDDDG (anterior TTDSG), întrucât acest acces este strict necesar pentru serviciul solicitat în mod expres de dumneavoastră.

(2) O listă a persoanelor împuternicite utilizate este pusă la dispoziție la cerere în formă textuală.

 

17. Procesul decizional automatizat

Un proces decizional automatizat, inclusiv crearea de profiluri în sensul articolului 22 RGPD cu efect juridic sau cu o afectare similar de semnificativă față de dumneavoastră, nu are loc. Procedurile asistate de IA descrise în secțiunea 16 nu reprezintă un astfel de proces decizional.

 

18. Securitatea prelucrării

Utilizăm măsuri tehnice și organizatorice conform articolului 32 RGPD pentru a vă proteja datele împotriva prelucrării neintenționate sau ilegale, a pierderii sau a modificării — în special

  • transmiterea datelor exclusiv criptată prin TLS (HTTPS);
  • stocarea parolelor sub forma unei amprente criptografice cu sare (Argon2 sau bcrypt);
  • un concept de drepturi bazat pe roluri, cu principiul „privilegiului minim" (Least Privilege) la nivelul Furnizorului;
  • actualizări de securitate regulate și verificări de tip test de penetrare (pentest).

 

19. Înregistrări de director create în prealabil și preluarea acestora

(1) Directorul de companii al Platformei conține Înregistrări pe care Furnizorul le-a creat automatizat, în prealabil, din surse accesibile publicului — în special din proiectul OpenStreetMap sub Open Database License (ODbL) —, fără ca la momentul creării să existe o relație contractuală cu compania prezentată.

(2) Sunt preluate exclusiv date comerciale disponibile public: denumirea companiei, adresa, geocoordonatele, categoria, precum și — în măsura în care sunt publicate în baza de date sursă — numărul de telefon, pagina web și programul de funcționare. Datele cu caracter personal — în special numele real al unui întreprinzător individual — sunt preluate numai atunci când acesta este deja asociat public activității comerciale în baza de date sursă.

Temei juridic: articolul 6 alineatul 1 litera f RGPD (interes legitim privind o prezentare cuprinzătoare a directorului; corespondentul directorului public clasic de ramură).

(3) Cu privire la prelucrare informăm, în sensul articolului 14 RGPD, prin prezenta politică de confidențialitate, printr-o atribuire a sursei conform ODbL în subsolul (footer) Platformei, precum și, la cerere, în mod individual în formă textuală.

(4) Compania prezentată în Înregistrare poate revendica Înregistrarea oricând prin funcția „Preluare Înregistrare"; odată cu preluarea, aceasta intră în calitate de parte contractantă în întreținerea Înregistrării. Atât timp cât Înregistrarea nu este preluată, compania prezentată poate solicita rectificarea sau ștergerea Înregistrării conform articolului 16, respectiv articolului 17 RGPD. Solicitările se adresează la info@mcgesund.de.

 

20. Candidaturi la oferte de muncă

Prin ofertele de muncă publicate pe McGesund vă puteți candida direct la compania care a publicat anunțul. Când trimiteți formularul de candidatură, prelucrăm datele pe care le-ați furnizat după cum urmează:

Date prelucrate: prenume, nume, adresă de e-mail, număr de telefon (dacă este indicat), precum și conținutul mesajului dumneavoastră. Vă rugăm să nu transmiteți în mesaj categorii speciale de date cu caracter personal (de exemplu, informații privind sănatatea, religia sau apartenența sindicală).

Scop: transmiterea și prelucrarea candidaturii dumneavoastră de către compania care a publicat anunțul, precum și derularea tehnică prin intermediul platformei noastre.

Transmiterea către companie: datele candidaturii dumneavoastră sunt transmise companiei respective care a publicat anunțul (înregistrarea de firmă în cauză) — prin e-mail la adresa indicată de companie, precum și prin punerea la dispoziție în contul acesteia de pe McGesund. Compania care a publicat anunțul este operator de date independent în sensul RGPD pentru prelucrarea ulterioară a candidaturii dumneavoastră; în această privință se aplică notele de confidențialitate ale companiei respective. McGesund acționează în calitate de intermediar.

Temei juridic: executarea de măsuri precontractuale, respectiv inițierea unui raport de muncă (art. 6(1)(b) RGPD, § 26 Abs. 1 BDSG), precum și consimțământul acordat de dumneavoastră în formular (art. 6(1)(a) RGPD), pe care îl puteți retrage în orice moment, cu efect pentru viitor.

Durata de stocare: stocăm datele candidaturii dumneavoastră doar atât timp cât este necesar pentru transmitere și dovadă și le ștergem ulterior, cu excepția cazului în care există obligații legale de păstrare. Durata de stocare la nivelul companiei se stabilește conform propriilor sale reguli.

Drepturile dumneavoastră: acces, rectificare, ștergere, restricționare, portabilitatea datelor și opoziție. În ceea ce privește compania care a publicat anunțul, vă rugăm să vă adresați direct acesteia; pentru datele stocate la McGesund, utilizați datele de contact menționate în secțiunea „Furnizor".

 

21. Modificări ale prezentei politici de confidențialitate

Ne rezervăm dreptul de a adapta prezenta politică de confidențialitate la circumstanțe juridice sau faptice modificate. Versiunea actuală respectivă poate fi consultată pe Platformă. Modificările esențiale le vom comunica suplimentar prin e-mail clienților de afaceri înregistrați.

 

Furnizor
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Contact protecția datelor
info@mcgesund.de · Tel. +49 (0) 69 9043 1680

gültig ab 28.04.2026