Personvernerklæring
1. Personvern
Innehaveren av dette nettstedet tar beskyttelsen av dine personopplysninger på største alvor. Vi behandler dine personopplysninger konfidensielt og i samsvar med gjeldende lovbestemmelser om databeskyttelse og denne personvernerklæringen. Når du besøker dette nettstedet, samles ulike personopplysninger inn. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og med hvilket formål dette skjer. Vi vil gjøre oppmerksom på at overføring av data over Internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetsmangler. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Behandlingsansvarlig
Behandlingsansvarlig i henhold til personvernforordningen (GDPR) og andre nasjonale databeskyttelseslover i medlemsstatene samt øvrige databeskyttelsesbestemmelser er:
European Alliance Against Depression (EAAD) e.V.
Goerdelerring 9
04109 Leipzig
Tyskland
Telefon: +49(0)341 223874 70
E-post: contact@eaad.net
Nettsted: www.eaad.net
Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet og midlene for behandling av personopplysninger (f.eks. navn, epostadresser osv.).
Databeskyttelsesrådgiver
Vi har utpekt en lovpålagt ekstern databeskyttelsesrådgiver:
Prof. Dr. Andre Döring
Epost: dataprotection@eaad.net
Ansvarlig tilsynsmyndighet
Tilsynsmyndigheten som er ansvarlig for oss er datatilsynet for delstaten Sachsen:
Juliane Hundert
Devrientstraße 5
01067 Dresden
Telefon: +49 (0) 351 493 5490
Epost: saechsdsb@slt.sachsen.de
Tilbaketrekking av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er kun mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake ethvert samtykke du tidligere har gitt. For å gjøre dette, send oss en epost. Lovligheten av databehandlingen som ble utført frem til tilbaketrekking av samtykket påvirkes ikke av tilbaketrekkingen.
Rett til å klage til den ansvarlige tilsynsmyndighet
Ved brudd på databeskyttelsesreglene har den registrerte rett til å klage til den ansvarlige tilsynsmyndigheten.
Innsyn, endring, sletting
Innenfor rammene av gjeldende lovbestemmelser har du rett til når som helst, og uten kostnader, få informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere samt formålet med behandling av opplysningene, og om relevant rette-, sperre eller sletterett. Hvis du har spørsmål om dette eller andre spørsmål vedrørende personopplysningene, kan du når som helst kontakte oss enten skriftlig (European Alliance Against Depression e.V., Goerdelerring 9, 04109 Leipzig, Tyskland) eller via epost.
Rett til utlevering av data
Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, i et vanlig, maskinlesbart format, og du har rett til at disse dataene overføres til en annen ansvarlig. Hvis du ber om direkte overføring av dataene til en annen behandlingsansvarlig, vil dette kun skje dersom det er teknisk mulig.
Overføring av data til tredjeland
Databehandlere utenfor Den europeiske union kan også være involvert i databehandling på vårt nettsted. De relevante behandlingsoperasjonene finnes under punkt 3 og 4 i denne personvernerklæringen.
SSL- eller TLS-kryptering
Dette nettstedet bruker av sikkerhetsårsaker og for å beskytte overføring av konfidensielt innhold (for eksempel henvendelser du sender oss som nettstedets operatør) SSL- eller TLS-kryptering. Du kan identifisere en kryptert forbindelse ved at adressefeltet i nettleseren endres fra 'http://' til 'https://' og ved hengelås-symbolet i nettleserens adressefelt. Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss leses av tredjepart.
Innsigelse mot reklameeposter
Vi reserverer oss mot bruk av kontaktopplysninger som er publisert innenfor omfanget av 'legal notice obligation' til å sende uønsket reklame og informasjon. Nettstedet forbeholder seg retten til å ta rettslige skritt dersom slik uønsket reklameinformasjon sendes, for eksempel via spameposter.
2. Datainnsamling på vårt nettsted
Hosting
For å kunne tilby en sikker og rask onlinetjeneste benytter vi en ekstern leverandør:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Tyskland
Telefon: +49 (0)9831 505-0
Epost: info@hetzner.com
Dette selskapet fungerer som databehandler for oss, og vi har inngått en databehandleravtale med dem. Dette er i samsvar med vår berettigede interesse etter art. 6 nr. 1 bokstav f) i GDPR, da vi ikke trenger å drifte en server hos oss selv. Serveren befinner seg i Tyskland. Så snart du besøker vårt nettsted, lagres opplysningene som er listet i avsnitt 3 'Tilgangsdata' i serverloggfiler på webserveren inntil de slettes automatisk.
Nettsideadministrasjon
Denne nettsiden ble utviklet med støtte fra Den europeiske union innenfor rammen av PREDINUprosjektet, representert av erfarne forskere med kompetanse innen psykisk helsefremmende arbeid og forskning. Siden prosjektet ble avsluttet, er den videre driften av iFightDepression® verktøyet overtatt av EAAD og programmeres av:
robole – Kabisch & Wilmer GbR
Naumburger Str. 28
04229 Leipzig
Tyskland
Nettsted: https://robole.de
For å kunne administrere nettstedet har det ovennevnte selskapet tilgang til alle data som samles inn via nettstedet, og det er derfor inngått en databehandleravtale.
Informasjonskapsler (cookies)
For at vårt nettsted skal fungere korrekt, bruker vi informasjonskapsler (cookies).
Registrering for nettsidebrukere
Besøkende på nettstedet kan motta en invitasjon til å registrere seg på vårt nettsted fra helsepersonell som er veileder for brukere av verktøyet (f.eks. fastleger, psykoterapeuter og kliniske psykologer) for å få hjelp ved milde former for depresjon, inkludert milde til moderate samt subterskeldepresjoner. Vi bruker de opplysningene som legges inn utelukkende for formålet med å benytte det aktuelle tilbudet eller den tjenesten du har registrert deg for. Følgende opplysninger er nødvendige ved registrering:
Epost
Brukernavn
Passord
Versjon
Kjønn
Aldersgruppe
Opplysningene som legges inn ved registrering vil bli behandlet på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a) GDPR). Du kan når som helst trekke tilbake ditt samtykke. Lovligheten av databehandlingen som ble utført frem til tilbaketrekking av samtykket påvirkes ikke av tilbaketrekkingen. Opplysningene som samles inn ved registrering vil bli lagret så lenge du er registrert på vårt nettsted, og slettes deretter.
Prosjektrelaterte spørreskjemaer
Studier som har fulgt av EUfinansierte prosjekter har fremhevet iFightDepression® verktøyets effekt i å styrke psykisk helsestøtte, forbedre omsorg og fremme bedring. For å skaffe mer kunnskap og forbedre iFightDepression® er det svært sannsynlig at dette programmet vil inngå i flere fremtidige EUfinansierte prosjekter. Deltakere i disse studiene kan bli bedt om å fylle ut tilleggsspørreskjemaer. Informasjon om prosjektrelatert databehandling gis separat i deltakerinformasjonen for hver studie.
Humørspørreskjema
Dette spørreskjemaet måler symptomer på depresjon og kartlegger om du viser noen av de viktigste tegnene eller symptomene på depresjon. Resultatene kan være veiledende, men betyr ikke at du har en diagnose for depresjon. Kun din lege eller annet helsepersonell kan bekrefte en diagnose, men resultatene kan være et nyttig utgangspunkt for en samtale. Du vil bli bedt om å svare på spørsmålene en gang i uken for å følge med på humøret ditt. Svarene som legges inn i spørreskjemaet vil bli lagret og knyttet til kontoen din i avidentifisert form. Dataene kan bli vitenskapelig analysert av forskergruppen ved EAAD og samarbeidspartnere med mål om å få mer kunnskap for å kunne forbedre iFightDepression®. I denne sammenheng kan det være at resultater, på gruppenivå og uten at din identitet kan gjenkjennes, publiseres i vitenskapelige fagfellevurderte tidsskrifter, eventuelt med sitater.
Selvtest
Dette spørreskjemaet måler symptomer på depresjon og kartletter om du viser noen av de viktigste tegnene eller symptomene på depresjon. Resultatene kan være veiledende, men betyr ikke at du har en diagnose for depresjon. Kun din lege eller annet helsepersonell kan bekrefte en diagnose, men resultatene kan være et nyttig utgangspunkt for en samtale. Svarene som legges inn i spørreskjemaet blir kun lagret i anonymisert form dersom du har samtykket til at dataene kan benyttes til forskningsformål. Valgfritt kan ytterligere opplysninger som alder og kjønn oppgis for å gi mer forskningsmessig informasjon. Dette betyr at disse dataene ikke er underlagt den tyske føderale databeskyttelsesloven.
Tilbakemeldingsskjema
Når du sender oss tekst via tilbakemeldingsskjemaet, lagrer vi kun informasjonen du oppgir i skjemaet for å behandle tilbakemeldingen, uten noen knytning til kontoen din. Denne prosessen er helt anonym, og det er ingen måte å identifisere deg som avsender ved oppfølgingsspørsmål. Dette betyr at disse dataene ikke er underlagt den føderale databeskyttelsesloven.
Arbeidsarkdata
Hvert arbeidsark inneholder et tilhørende skjema slik at man kan øve ferdighetene som hører til workshopen. De nødvendige opplysningene, slik som
tid,
beskrivelse av aktiviteter,
humør,
reaksjoner,
tanker osv.
varierer avhengig av arbeidsarket, men det er ikke nødvendig å oppgi dine personopplysninger. Opplysningene som legges inn i arbeidsarkene vil bli lagret og knyttet til kontoen din i avidentifisert form. Dataene kan bli vitenskapelig analysert av forskergruppen ved EAAD og samarbeidspartnere med mål om å øke kunnskapen og forbedre iFightDepression®. I denne sammenheng kan det være at resultatene på gruppenivå, uten at du kan identifiseres, publiseres i vitenskapelige fagfellevurderte tidsskrifter, eventuelt med sitater.
3. Analyseverktøy
Tilgangsdata
Vårt nettsted samler automatisk inn data om tilganger til nettstedet på bakgrunn av våre berettigede interesser (jf. art. 6 nr. 1 bokstav f GDPR) og lagrer disse opplysningene som «serverloggfiler» på webserveren. Følgende opplysninger loggføres:
dato og tid for tilgang,
klientens IPadresse (anonymisert),
domene som forespørselen ble rettet mot,
HTTPmetode og protokoll,
HTTPstatuskode i responsen,
mengde data som ble overført (i bytes),
henvisende URL,
brukeragent (user agent),
autentiseringsdata dersom beskyttede områder benyttes via HTTPautentisering.
Disse dataene blir ikke koblet med andre datakilder. Serverloggfilene lagres i maksimalt én måned og slettes deretter. Dataene lagres av sikkerhetsgrunner, for eksempel for å etterforske misbruk. Dersom data må beholdes som bevis, er de unntatt fra sletting inntil saken er endelig avklart.
Matomo
Vi bruker det åpne webanalyseverktøyet Matomo, levert av InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand (NZBN 6106769), for å analysere brukeratferd og forbedre nettstedet vårt. Matomo er hostet på vår egen webserver, og ingen data deles med tredjeparter.
For å ivareta ditt personvern har vi konfigurert Matomo til å operere i uten cookiemodus. Dette innebærer:
ingen sporingscookies lagres på din enhet,
Matomo bruker anonymiserte data for å generere statistikk,
din IPadresse anonymiseres før lagring,
ingen personopplysninger som kan identifisere deg personlig, samles inn eller behandles.
Det rettslige grunnlaget for behandlingen av disse dataene er knyttet til vår berettigede interesse i å optimalisere nettstedet (art. 6 nr. 1 bokstav f GDPR). Siden det ikke benyttes cookies og ingen personopplysninger lagres, kreves det ikke uttrykkelig samtykke.
Som del av avtalen om databehandling som vi som nettsideoperatører har inngått i forbindelse med Matomo, benyttes programvaren til å evaluere bruk av nettstedet og nettstedets aktivitet ved hjelp av innsamlet informasjon (slik som geografisk plassering, tilgangsdato, nettleserinformasjon) og til å levere tjenester knyttet til internettbruk.
De dataene Matomo samler inn vegne av oss brukes til å evaluere bruken av vårt nettilbud, for eksempel for å utarbeide rapporter om aktivitet på nettstedet med sikte på å forbedre vårt nettilbud. For mer informasjon, vennligst se Matomos personvernerklæring.
Vitenskapelig forskning
Noen av de innsamlede dataene kan analyseres og evalueres med det formål å optimalisere verktøyet for fremtidig bruk og for å oppnå ytterligere vitenskapelig kunnskap om bruk av nettbaserte programmer som iFightDepression®. Det er i vår interesse å:
få innsikt i fullførings og frafallsrater,
få et inntrykk av hvor godt verktøyet fungerer for å redusere depressive symptomer slik disse rapporteres av deg,
finne ut hvordan dette relaterer seg til hvordan du brukte verktøyet.
I tillegg kan dine avidentifiserte data fra humørspørreskjemaet og arbeidsarkene bli analysert for å besvare vitenskapelige forskningsspørsmål om programmets bruk.
Data kan overføres sikkert mellom partnerorganisasjoner og prosjektpartnere som er involvert i evalueringsoppgaver. Alle deltakende prosjektsentre er underlagt databeskyttelseslover og er instruert til å håndtere og arbeide med dataene på mest mulig følsom måte.
Anonymiserte utdrag av innlagte data kan bli brukt i (vitenskapelige) publikasjoner om iFightDepression® verktøyet og/eller i forbindelse med formidling av informasjon om det.
4. Plugins og verktøy
CookieFirst
Vi bruker samtykkehåndteringsplattformen CookieFirst, levert av Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Nederland, for å håndtere cookiepreferanser og sikre etterlevelse av databeskyttelsesregler. Når du besøker vårt nettsted, viser CookieFirst et banner som lar deg velge hvilke typer cookies du vil tillate. Følgende opplysninger kan behandles:
din IPadresse (anonymisert),
dato og tidspunkt for samtykke,
brukeragenten til nettleseren din,
URL til nettstedet,
status for samtykke og preferanser,
en unik, anonym identifikator.
Disse dataene lagres lokalt i nettleseren din og på CookieFirsts servere (consent.cookiefirst.com) i EU (Frankrike/Tyskland). Formålet med denne behandlingen er å oppfylle lovpålagte forpliktelser i henhold til personvernforordningen (GDPR) og ePrivacydirektivet. Det rettslige grunnlaget for behandlingen er art. 6 nr. 1 bokstav c GDPR (rettslig forpliktelse) og art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å håndtere cookiepreferanser på en transparent måte). De innsamlede dataene vil bli lagret inntil du enten ber oss om å slette dem, sletter CookieFirstcookien selv, eller til formålet med lagringen ikke lenger gjelder. Du kan endre eller trekke tilbake ditt samtykke når som helst ved å klikke på lenken for cookieinnstillinger i bunnteksten på vårt nettsted. Vi har inngått en databehandleravtale for bruk av nevnte tjeneste. Dette er en kontrakt som kreves etter databeskyttelsesregelverket, og som sikrer at personopplysninger om våre nettstedsbesøkende bare behandles i henhold til våre instruksjoner og i samsvar med GDPR. For mer informasjon, se CookieFirsts personvernerklæring.
Vimeo
Vi bruker plugins fra videoplattformen Vimeo, levert av Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA, for å integrere videoer på nettstedet vårt. For å beskytte ditt personvern bruker vi en plattform for samtykkehåndtering (CMP) som CookieFirst. Vimeovideoer lastes ikke automatisk når du besøker nettstedet vårt. I stedet vises et midlertidig visuelt element, og videoen lastes først etter at du har gitt uttrykkelig samtykke via cookiebanneret. Når du besøker en side på vårt nettsted som inneholder en Vimeovideo og du har gitt ditt samtykke, opprettes det en forbindelse til Vimeos servere (f.eks. f.vimeocdn.com, i.vimeocdn.com) i USA. Dette kan medføre overføring av følgende opplysninger:
din IPadresse,
nettlesertype og versjon,
operativsystem,
henvisende URL,
enhetsinformasjon,
handlinger utført i Vimeospilleren.
Hvis du er innlogget på din Vimeokonto, kan Vimeo knytte din surfetrafikk direkte til din personlige profil.
Du kan hindre dette ved å logge ut av Vimeokontoen før du besøker nettstedet vårt. Bruken av Vimeo er basert på vår berettigede interesse i å tilby engasjerende multimediainnhold (art. 6 nr. 1 bokstav f GDPR). Dersom samtykke kreves for dataoverføring, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TTDSG, hvis samtykket omfatter lagring av cookies eller tilgang til informasjon på brukerens terminalutstyr (f.eks. device fingerprinting) i henhold til TTDSG. Vi vil innhente dette via cookiebanneret før video lastes. Samtykke kan trekkes tilbake når som helst.
Vi har inngått en databehandleravtale for bruk av nevnte tjeneste. Dataoverføring til USA er basert på klausuler i standardkontrakter fra EUkommisjonen og, ifølge Vimeo, på 'legitime forretningsinteresser'.
For mer informasjon, se Vimeos personvernerklæring.
YouTube
Vi legger inn videoer fra plattformen YouTube, levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, på nettstedet vårt. For å beskytte ditt personvern bruker vi en plattform for samtykkehåndtering (CMP) som CookieFirst. YouTubevideoer lastes ikke automatisk når du besøker nettstedet vårt. I stedet vises et midlertidig visuelt element, og videoen lastes først etter at du har gitt uttrykkelig samtykke via cookiebanneret. Når du besøker en side på vårt nettsted som inneholder en YouTubevideo og du har gitt ditt samtykke, opprettes det en forbindelse til YouTubes servere (f.eks. youtube.com) i EU. Dette kan medføre overføring av følgende opplysninger:
din IPadresse,
nettlesertype og versjon,
operativsystem,
henvisende URL,
enhetsinformasjon,
handlinger utført i videospilleren.
Hvis du er innlogget på din YouTubekonto, kan YouTube knytte din surfetrafikk til din personlige profil.
Du kan hindre dette ved å logge ut av kontoen før du interagerer med videoen. Bruken av YouTube er basert på vår legitime interesse i å tilby engasjerende multimediainnhold (art. 6 nr. 1 bokstav f GDPR). Dersom samtykke kreves for dataoverføring, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TTDSG hvis samtykket omfatter lagring av cookies eller tilgang til informasjon på brukerens terminalutstyr i henhold til TTDSG.
Vi vil innhente dette via cookiebanneret før video lastes. Samtykke kan trekkes tilbake når som helst.
Vi har inngått en databehandleravtale for bruk av nevnte tjeneste. For mer informasjon, se Googles personvernerklæring.