Política de privacidade

Versão: v2.0.0

Com esta política de privacidade informamos quais os dados pessoais que processamos em ligação com as nossas actividades e actividades, incluindo o nosso site krankenkasseschweiz.ch. Em particular, fornecemos informações sobre quais os dados pessoais que processamos, com que objetivo, como e onde. Também fornecemos informações sobre os direitos das pessoas cujos dados processamos.

Outras declarações de proteção de dados e outros documentos legais, tais como termos e condições gerais (GTC), termos de utilização ou condições de participação, podem aplicar-se a actividades e operações individuais ou adicionais.

Estamos sujeitos à lei suíça de proteção de dados e a qualquer lei estrangeira de proteção de dados excecionalmente aplicável, em particular a da União Europeia (UE) com o Regulamento Geral de Proteção de Dados (GDPR). A Comissão Europeia reconhece que a lei suíça de proteção de dados assegura uma proteção de dados adequada.

1. Endereços de contacto

Responsabilidade pelo processamento de dados pessoais:

2media GmbH
Hagenholzstrasse 81a
8050 Zürich
Suíça

datenschutz@2media.ch

Indicamos se existem outras pessoas responsáveis pelo processamento de dados pessoais em casos individuais.

Representação da proteção de dados no Espaço Económico Europeu (EEE)

Temos a seguinte representação de proteção de dados de acordo com Art. 27 DSGVO. A representação de proteção de dados serve as autoridades de supervisão e os titulares de dados na União Europeia (UE) e no resto do Espaço Económico Europeu (EEE) como ponto de contacto adicional para questões relacionadas com o Regulamento Geral de Proteção de Dados (RGPD):

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Germany

info@datenschutzpartner.eu

2. Termos e base legal

2.1 Termos

Dados pessoais são todos os detalhes que se relacionam com uma pessoa identificada ou identificável. Um sujeito dos dados é uma pessoa sobre a qual os dados pessoais são processados.

Processamento inclui qualquer tratamento de dados pessoais, independentemente dos meios e procedimentos utilizados, em particular o armazenamento, divulgação, aquisição, recolha, eliminação, armazenamento, modificação, destruição e utilização de dados pessoais.

O Espaço Económico Europeu (EEE) inclui os estados membros da União Europeia (UE), bem como o Principado do Liechtenstein, Islândia e Noruega. O Regulamento Geral sobre a Proteção de Dados (RGPD) refere-se ao tratamento de dados pessoais como o tratamento de dados pessoais.

2.2 Base jurídica

Tratamos os dados pessoais de acordo com a lei suíça de proteção de dados, como, em particular, a Lei Federal de Proteção de Dados (DSG) e a Portaria da Lei Federal de Proteção de Dados (DSV).

Processamos - se e na medida em que o Regulamento Geral de Proteção de Dados (RGPD) for aplicável por via de exceção - dados pessoais de acordo com pelo menos uma das seguintes bases legais:

  • Art. 6 para. 1 lit. b DSGVO para o processamento necessário de dados pessoais para a execução de um contrato com o titular dos dados, bem como para a implementação de medidas pré-contratuais.
  • Artigo 6(1)(f) do RGPD para o processamento necessário de dados pessoais para proteger os nossos interesses legítimos ou de terceiros, a menos que as liberdades fundamentais e os direitos e interesses da pessoa em causa se sobreponham a estes. Os interesses legítimos incluem, em particular, o nosso interesse em poder realizar e comunicar sobre as nossas actividades e operações de uma forma permanente, fácil de utilizar, segura e fiável, a garantia da segurança da informação, a proteção contra a utilização indevida, a aplicação das nossas próprias reivindicações legais e o cumprimento da lei suíça.
  • Art. 6 para. 1 lit. c DSGVO para o processamento necessário de dados pessoais para cumprir uma obrigação legal a que estamos sujeitos ao abrigo de qualquer lei aplicável dos Estados-Membros do Espaço Económico Europeu (EEE).
  • Art. 6 para. 1 lit. c DSGVO. Artigo 6 (1) (e) do GDPR para o processamento de dados pessoais necessários para o desempenho de uma tarefa realizada no interesse público.
  • Artigo 6 (1) (a) do GDPR para o processamento de dados pessoais com o consentimento do titular dos dados.
  • Artigo 6(1)(d) do RGPD para o tratamento de dados pessoais necessário para proteger os interesses vitais da pessoa em causa ou de outra pessoa singular.

3. Natureza, âmbito e finalidade

Tratamos os dados pessoais que são necessários para realizar as nossas actividades e operações de forma duradoura, fácil de utilizar, segura e fiável. Esses dados pessoais podem, em particular, pertencer às categorias de dados de inventário e de contacto, dados do browser e do dispositivo, dados de conteúdo, metadados ou dados marginais e dados de utilização, dados de localização, dados de vendas, bem como dados contratuais e de pagamento.

Tratamos os dados pessoais pelo período necessário para a(s) respectiva(s) finalidade(s) ou por lei. Os dados pessoais cujo tratamento já não seja necessário serão anonimizados ou eliminados.

Podemos ter dados pessoais tratados por terceiros. Podemos tratar dados pessoais em conjunto com terceiros ou transmiti-los a terceiros. Estes terceiros são, nomeadamente, fornecedores especializados cujos serviços utilizamos. Também garantimos a proteção de dados com esses terceiros.

Só processamos dados pessoais com o consentimento da pessoa em causa, a menos que o processamento seja permitido por outros motivos legais. O tratamento sem consentimento pode ser permitido, por exemplo, para o cumprimento de um contrato com a pessoa em causa e para medidas pré-contratuais correspondentes, a fim de proteger os nossos interesses legítimos superiores, porque o tratamento é evidente a partir das circunstâncias ou após informação prévia.

Neste contexto, tratamos em particular as informações que uma pessoa em causa nos fornece voluntariamente quando nos contacta - por exemplo, por carta, correio eletrónico, mensagens instantâneas, formulário de contacto, redes sociais ou telefone - ou quando se regista numa conta de utilizador. Podemos armazenar essas informações, por exemplo, num livro de endereços, num sistema de gestão de relações com clientes (sistema CRM) ou em ferramentas comparáveis. Se recebermos dados sobre outras pessoas, as pessoas que os transmitem são obrigadas a garantir a proteção de dados em relação a essas pessoas e a assegurar a exatidão desses dados pessoais.

Também processamos dados pessoais que recebemos de terceiros, que obtemos de fontes acessíveis ao público ou que recolhemos no decurso das nossas actividades e operações, na medida em que e na medida em que esse processamento seja permitido por razões legais.

4. Candidaturas

Processamos dados pessoais sobre candidatos na medida em que tal seja necessário para avaliar a sua adequação a uma relação de trabalho ou para a execução subsequente de um contrato de trabalho. Os dados pessoais necessários resultam, em particular, das informações solicitadas, por exemplo, no contexto de um anúncio de emprego. Também processamos dados pessoais que os candidatos fornecem ou publicam voluntariamente, em particular como parte de cartas de apresentação, CVs e outros documentos de candidatura, bem como perfis online.

Tratamos - se e na medida em que o Regulamento Geral sobre a Proteção de Dados (RGPD) for aplicável a título excecional - dados pessoais sobre os candidatos, em particular de acordo com Art. 9, n.º 2 lit. b RGPD.

5. Dados pessoais no estrangeiro

Tratamos dados pessoais em princípio na Suíça e no Espaço Económico Europeu (EEE). No entanto, também podemos exportar ou transferir dados pessoais para outros países, em particular para os processar ou mandar processar nesses países.

Podemos exportar dados pessoais para todos os países e territórios da Terra, bem como para outros locais do universo, desde que a lei aí seja aplicável de acordo com a avaliação do Comissário Federal para a Proteção de Dados e Informação (FDPIC) ou de acordo com a Decisão do Conselho Federal Suíço, e - se e na medida em que o Regulamento Geral de Proteção de Dados (RGPD) for excecionalmente aplicável - de acordo com a Decisão da Comissão Europeia.

Podemos transferir dados pessoais para países cuja legislação não assegure uma proteção de dados adequada, desde que a proteção de dados seja assegurada por outros motivos, nomeadamente com base em cláusulas-tipo de proteção de dados ou com outras garantias adequadas. Excecionalmente, podemos exportar dados pessoais para países sem proteção de dados adequada ou apropriada, se forem cumpridos os requisitos especiais de proteção de dados, por exemplo, o consentimento expresso das pessoas em causa ou uma ligação direta com a conclusão ou execução de um contrato. Mediante pedido, teremos todo o gosto em fornecer aos titulares dos dados informações sobre eventuais garantias ou uma cópia das mesmas.

6. Direitos dos titulares dos dados

Os titulares dos dados sobre os quais processamos dados pessoais têm direitos ao abrigo da lei suíça de proteção de dados. Estes incluem o direito à informação, bem como o direito à correção, eliminação ou bloqueio dos dados pessoais tratados.

Os titulares dos dados cujos dados pessoais tratamos podem - se e na medida em que o Regulamento Geral de Proteção de Dados (RGPD) for aplicável a título excecional - solicitar uma confirmação gratuita sobre se estamos a tratar dados pessoais que lhes digam respeito. Neste caso, os titulares dos dados podem solicitar informações sobre o tratamento dos seus dados pessoais, restringir o tratamento dos seus dados pessoais, exercer o seu direito à portabilidade dos dados e solicitar a correção, eliminação ("direito a ser esquecido"), bloqueio ou conclusão dos seus dados pessoais.

Os titulares de dados cujos dados pessoais tratamos podem - se e na medida em que o RGPD for excecionalmente aplicável - revogar o consentimento dado em qualquer altura com efeitos para o futuro e opor-se ao tratamento dos seus dados pessoais em qualquer altura.

Os titulares de dados sobre os quais tratamos dados pessoais têm o direito de recorrer a uma autoridade de controlo competente. A autoridade supervisora para a proteção de dados na Suíça é o Comissário Federal Suíço para a Proteção de Dados e Informação (FDPIC).

7. Segurança de dados

Tomamos medidas técnicas e organizacionais apropriadas para garantir a segurança dos dados adequada ao respetivo risco. No entanto, não podemos garantir a segurança absoluta dos dados.

O acesso ao nosso sítio Web é efectuado através de encriptação de transporte (SSL/TLS, nomeadamente com o Hypertext Transfer Protocol Secure, abreviadamente HTTPS). A maioria dos browsers indica a encriptação de transporte com um cadeado na barra de endereços.

A nossa comunicação digital está sujeita - tal como basicamente todas as comunicações digitais - a uma vigilância em massa sem motivo ou suspeita e a outros controlos por parte das autoridades de segurança na Suíça, no resto da Europa, nos Estados Unidos da América (EUA) e noutros países. Não podemos influenciar diretamente o processamento correspondente de dados pessoais pelos serviços secretos, agências policiais e outras autoridades de segurança.

8. Utilização do sítio Web

8.1 Cookies

Podemos utilizar cookies. Os cookies - os nossos próprios cookies (cookies de primeira parte), bem como os cookies de terceiros cujos serviços utilizamos (cookies de terceiros) - são dados que são armazenados no browser. Esses dados armazenados não precisam de se limitar aos cookies tradicionais em forma de texto.

Os cookies podem ser armazenados no browser temporariamente como "cookies de sessão" ou durante um determinado período de tempo como os chamados cookies permanentes. Os "cookies de sessão" são automaticamente eliminados quando o browser é fechado. Os cookies permanentes têm um período de armazenamento específico. Os cookies permitem, nomeadamente, reconhecer um navegador na próxima vez que este visita o nosso sítio Web e, assim, medir, por exemplo, o alcance do nosso sítio Web. Os cookies permanentes também podem ser utilizados, por exemplo, para marketing online.

Os cookies podem ser total ou parcialmente desactivados e eliminados a qualquer momento nas definições do browser. Sem cookies, o nosso sítio Web pode deixar de estar totalmente disponível. Solicitamos ativamente - pelo menos se e na medida do necessário - o consentimento expresso para a utilização de cookies.

No caso de cookies utilizados para medição de desempenho e alcance ou para publicidade, é possível uma objeção geral ("opt-out") para numerosos serviços através da AdChoices (Digital Advertising Alliance of Canada), da Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

8.2 Ficheiros de registo do servidor

Podemos recolher as seguintes informações para cada acesso ao nosso sítio Web, desde que estas informações sejam transmitidas à nossa infraestrutura de servidores pelo seu browser ou possam ser determinadas pelo nosso servidor Web: Data e hora, incluindo fuso horário, endereço IP (Internet Protocol), estado de acesso (código de estado HTTP), sistema operativo, incluindo interface de utilizador e versão, browser, incluindo idioma e versão, subpágina individual do nosso sítio Web acedida, incluindo quantidade de dados transferidos, último sítio Web acedido na mesma janela do browser (referenciador ou referenciador).

Armazenamos essas informações, que também podem constituir dados pessoais, em ficheiros de registo do servidor. A informação é necessária para disponibilizar o nosso sítio Web de forma permanente, fácil de utilizar e fiável e para garantir a segurança dos dados e, por conseguinte, em particular a proteção dos dados pessoais - também por terceiros ou com a ajuda de terceiros.

8.3 Pixéis de rastreio

Podemos utilizar pixels de rastreio no nosso sítio Web. Os pixéis de rastreio são também conhecidos como web beacons. Os pixéis de rastreio - incluindo os de terceiros cujos serviços utilizamos - são pequenas imagens, normalmente invisíveis, que são recuperadas automaticamente quando visita o nosso sítio Web. Os pixéis de rastreio podem ser utilizados para recolher as mesmas informações que os ficheiros de registo do servidor.

9. Notificações e mensagens

Enviamos notificações e mensagens por correio eletrónico e outros canais de comunicação, tais como mensagens instantâneas ou SMS.

9.1 Medição do desempenho e do alcance

As notificações e mensagens podem conter hiperligações Web ou pixéis de rastreio que registam se uma mensagem individual foi aberta e quais as hiperligações Web em que se clicou. Essas hiperligações e pixéis de rastreio podem também registar a utilização de notificações e mensagens numa base pessoal. Necessitamos deste registo estatístico de utilização para medir o desempenho e o alcance, de modo a podermos enviar notificações e mensagens de forma eficaz e fácil de utilizar, com base nas necessidades e hábitos de leitura dos destinatários, bem como de forma permanente, segura e fiável.

9.2 Consentimento e objeção

Deve basicamente consentir expressamente na utilização do seu endereço de correio eletrónico e de outros endereços de contacto, a menos que a utilização seja permitida por outros motivos legais. Para qualquer consentimento, utilizamos, sempre que possível, o procedimento "double opt-in", ou seja, o utilizador recebe uma mensagem de correio eletrónico com uma hiperligação Web em que tem de clicar para confirmar, de modo a que não possa haver utilização indevida por terceiros não autorizados. Podemos registar esses consentimentos, incluindo o endereço do Protocolo Internet (IP), a data e a hora, por motivos de prova e segurança.

Pode em princípio opor-se à receção de notificações e comunicações, tais como boletins informativos, em qualquer altura. Com essa objeção, pode simultaneamente opor-se ao registo estatístico da utilização para medição do desempenho e do alcance. As notificações e comunicações necessárias relacionadas com as nossas actividades e operações permanecem reservadas.

9.3 Prestadores de serviços para notificações e comunicações

Enviamos notificações e comunicações com a ajuda de prestadores de serviços especializados.

Utilizamos, em particular:

10. Redes sociais

Estamos presentes em plataformas de redes sociais e outras plataformas online para comunicar com pessoas interessadas e informá-las sobre as nossas atividades e operações. Em ligação com essas plataformas, os dados pessoais também podem ser processados fora da Suíça e do Espaço Económico Europeu (EEE).

Os Termos e Condições Gerais (TCG) e os Termos de Utilização, bem como as declarações de proteção de dados e outras disposições dos operadores individuais dessas plataformas também se aplicam em cada caso. Estas disposições informam, em particular, sobre os direitos dos titulares dos dados diretamente em relação à respectiva plataforma, o que inclui, por exemplo, o direito à informação.

Para a nossa presença nas redes sociais no Facebook, incluindo os chamados "Page Insights", somos - se e na medida em que o Regulamento Geral de Proteção de Dados (RGPD) for excecionalmente aplicável - conjuntamente responsáveis com a Meta Platforms Ireland Limited (Irlanda). A Meta Platforms Ireland Limited faz parte das [Meta Companies] (https://www.facebook.com/help/111814505650678) (incluindo nos EUA). O Page Insights fornece informações sobre a forma como os visitantes interagem com a nossa presença no Facebook. Utilizamos o Page Insights para fornecer a nossa presença nas redes sociais no Facebook de uma forma eficaz e fácil de utilizar.

Mais informações sobre o tipo, âmbito e finalidade do processamento de dados, informações sobre os direitos dos titulares dos dados, bem como os detalhes de contacto do Facebook e do responsável pela proteção de dados do Facebook podem ser encontrados na Política de privacidade do Facebook. Concluímos a chamada ["Adenda para Partes Responsáveis"] (https://www.facebook.com/legal/controller_addendum) com o Facebook e acordámos, em particular, que o Facebook é responsável por garantir os direitos dos titulares dos dados. Para os chamados Page Insights, as informações correspondentes podem ser encontradas na página "Page Insights Information" incluindo "Page Insights Data Information".

11. Serviços de terceiros

Utilizamos serviços de terceiros especializados para podermos realizar as nossas actividades e operações de forma permanente, fácil de utilizar, segura e fiável. Esses serviços permitem-nos, entre outras coisas, incorporar funcionalidades e conteúdos no nosso sítio Web. No caso de tal incorporação, os serviços utilizados registam os endereços IP (Internet Protocol) dos utilizadores, pelo menos temporariamente, por razões tecnicamente imperativas.

Para fins técnicos, estatísticos e de segurança necessários, os terceiros cujos serviços utilizamos podem processar dados relacionados com as nossas actividades e operações de forma agregada, anónima ou pseudónima. Trata-se, por exemplo, de dados de desempenho ou de utilização para podermos oferecer o respetivo serviço.

Utilizamos em particular:

11.1 Infraestrutura digital

Utilizamos serviços de terceiros especializados para utilizar a infraestrutura digital necessária em relação às nossas actividades e operações. Estas incluem, por exemplo, serviços de alojamento e armazenamento de fornecedores seleccionados.

Utilizamos, nomeadamente:

11.2 Opções de contacto

Utilizamos serviços de fornecedores seleccionados para podermos comunicar melhor com terceiros, tais como potenciais clientes e clientes existentes.

Utilizamos, em particular:

11.3 Conteúdo digital de áudio e vídeo

Utilizamos serviços de terceiros especializados para permitir a reprodução direta de conteúdo digital de áudio e vídeo, como música ou podcasts.

Utilizamos, em particular:

11.4 Tipos de letra

Utilizamos serviços de terceiros para incorporar tipos de letra seleccionados, bem como ícones, logótipos e símbolos no nosso sítio Web.

Utilizamos, em particular:

11.5 Comércio eletrónico

Estamos envolvidos no comércio eletrónico e utilizamos serviços de terceiros para fornecer serviços, conteúdos ou mercadorias com êxito.

Em particular, utilizamos:

11.6 Publicidade

Utilizamos a possibilidade de apresentar anúncios direccionados para as nossas actividades e operações em terceiros, tais como plataformas de redes sociais e motores de busca.

Gostaríamos de utilizar essa publicidade, em particular, para chegar a pessoas que já estão interessadas nas nossas actividades e operações ou que possam estar interessadas nelas (remarketing e targeting). Para este efeito, podemos transmitir informações correspondentes - possivelmente também pessoais - a terceiros que permitem essa publicidade. Também podemos determinar se a nossa publicidade é bem sucedida, ou seja, em particular, se conduz a visitas ao nosso sítio Web (Conversion Tracking).

Os terceiros com quem anunciamos e onde tem sessão iniciada como utilizador podem, se necessário, atribuir a utilização da nossa oferta online ao seu perfil aí.

Utilizamos em particular:

12. Participação em Programas de Afiliados

Participamos em programas de afiliados. Por um lado, podemos ser compensados por referir ou ligar a ofertas de terceiros. Por outro lado, podemos compensar terceiros por referirem as nossas actividades e operações ou por se ligarem à nossa oferta online (marketing de afiliados). Neste contexto, podem ser registadas - também a título pessoal - as ofertas que são aceites e as ligações Web que são seguidas.

Participamos, em particular, em:

13. Extensões para o sítio Web

Utilizamos extensões para o nosso sítio Web, a fim de podermos utilizar funções adicionais.

Em particular, utilizamos:

  • Google reCAPTCHA: Proteção contra spam (distinção entre comentários desejados de humanos e comentários indesejados de bots, bem como spam); Fornecedor: Google; Detalhes específicos do Google reCAPTCHA: "What is reCAPTCHA?".

14. Medição de desempenho e alcance

Utilizamos serviços e programas para determinar a forma como a nossa oferta online é utilizada. Neste contexto, podemos, por exemplo, medir o sucesso e o alcance das nossas actividades e operações, bem como o efeito de ligações de terceiros ao nosso sítio Web. No entanto, também podemos, por exemplo, testar e comparar a forma como diferentes versões da nossa oferta online ou partes da nossa oferta online são utilizadas (método "A/B test"). Com base nos resultados da medição do desempenho e do alcance, podemos, em particular, corrigir erros, reforçar conteúdos populares ou fazer melhorias na nossa oferta online.

Ao utilizar serviços e programas para a medição do desempenho e do alcance, os endereços IP (Internet Protocol) dos utilizadores individuais têm de ser armazenados. Os endereços IP são geralmente encurtados ("IP masking") para seguir o princípio da economia de dados através da pseudonimização correspondente e, assim, melhorar a proteção dos dados do utilizador.

Ao utilizar serviços e programas para medição do desempenho e do alcance, podem ser utilizados cookies e podem ser criados perfis de utilizador. Os perfis de utilizador incluem, por exemplo, as páginas visitadas ou os conteúdos visualizados no nosso sítio Web, informações sobre o tamanho do ecrã ou da janela do browser e a localização - pelo menos aproximada. Por uma questão de princípio, os perfis de utilizador são criados apenas com base no pseudónimo. Não utilizamos perfis de utilizador para identificar utilizadores individuais. Os serviços individuais de terceiros com os quais os utilizadores estão registados podem, no máximo, atribuir a utilização da nossa oferta online à conta de utilizador ou ao perfil de utilizador com o respetivo serviço.

Utilizamos em particular:

  • Google Analytics: Medição de desempenho e alcance; fornecedor: Google; informações específicas do Google Analytics: Medição também em diferentes browsers e dispositivos (Cross-Device Tracking), bem como com endereços IP (Internet Protocol) pseudonimizados, que só excepcionalmente são transmitidos na íntegra à Google nos EUA, "Privacy Policy", "Browser Add-on to deactivate Google Analytics".
  • Google Tag Manager: Integração e administração de outros serviços para medição do desempenho e do alcance, bem como de outros serviços da Google e de terceiros; prestador: Google; informações específicas do Google Tag Manager: "Dados recolhidos com o Google Tag Manager"; mais informações sobre a proteção de dados podem ser encontradas com os serviços individuais integrados e geridos.

15. Disposições finais

Podemos adaptar e complementar esta declaração de proteção de dados em qualquer altura. Informaremos sobre tais adaptações e adições de forma adequada, em particular publicando a respectiva declaração de proteção de dados atual no nosso website.