Datenschutzerklärung
Diese Erklärung beschreibt, wie NeuroBehavior Clinic personenbezogene Daten über die öffentliche Website, Kontakt- und Bewerbungswege, klinische Administration und Forschung verarbeitet. Soweit erforderlich, enthalten protokoll-, klinik-, forensik- oder institutionsspezifische Hinweise zusätzliche Informationen.
Verantwortlicher
NeuroBehavior Clinic
Carrer de Villarroel 170, 08036 Barcelona, Spanien
Datenschutzbeauftragter
privacy@neurobehaviorclinic.com
Wenden Sie sich bei Fragen zu Vertraulichkeit, Datennutzung oder Betroffenenrechten an den Datenschutzbeauftragten.
Aktuelle Fassung
Gültig ab: 21. Mai 2024
Version: 2.0
1. Geltungsbereich und gestufte Information
Diese Erklärung gilt für den gewöhnlichen Besuch der Website, Kontaktanfragen, berufliche oder institutionelle Korrespondenz, klinische Zuweisungsanfragen und über die Website eingereichte Bewerbungen.
Klinische Versorgung, Forschungsteilnahme, forensische Aufträge, biologische Proben und gemeinsame institutionelle Projekte können einen spezifischeren Hinweis erfordern. Der jeweilige Hinweis, die Einwilligung, das Protokoll oder die Vereinbarung ergänzt diese Erklärung und benennt Zweck, Rechtsgrundlage, Empfänger und Aufbewahrung.
2. Verarbeitete personenbezogene Daten
Website und Anfragen: Name, Kontaktdaten, Organisation, Anfragekategorie, Nachrichteninhalt, Sprache, technische Anfragedaten und begrenzte Sicherheitsinformationen.
Bewerbung: Formularangaben, Lebenslauf, Ausbildung, Qualifikationen, Erfahrung, Sprachkenntnisse, Verfügbarkeit und freiwillig angegebene Informationen.
Klinische Administration: Identitäts- und Kontaktdaten, Zuweisung, Termine, relevante Anamnese, Untersuchungsunterlagen, Berichte und Korrespondenz.
Forschung: Eignung, Einwilligung, Studienkennungen, Fragebögen, Verhaltens- und Psychometriedaten, Neurobildgebung, Elektrophysiologie, Biometrie, biologische oder genetische Daten und Protokollunterlagen.
3. Zwecke und Rechtsgrundlagen
Betrieb und Sicherheit: Bereitstellung, Integrität, Missbrauchsprävention und Reaktion auf Vorfälle auf Grundlage unseres berechtigten Interesses am sicheren Betrieb einer institutionellen Website.
Anfragen und Zuweisungen: Prüfung und Beantwortung, angeforderte vorvertragliche Schritte und rechtmäßige berufliche oder institutionelle Korrespondenz.
Bewerbung: Beurteilung, Schritte vor einem möglichen Arbeitsverhältnis, gesetzliche Pflichten und Aufbewahrung für andere Stellen nur bei gesonderter Einwilligung in den Talentpool.
Klinische Administration: Verwaltung angenommener Versorgung oder Diagnostik, fachliche Dokumentation, gesetzliche Pflichten und Erbringung oder Verwaltung von Gesundheitsversorgung unter den geltenden Schutzvorkehrungen.
Forschung: Die Rechtsgrundlage wird für jede genehmigte Studie festgelegt und kann Einwilligung, Forschungsbestimmungen, berechtigte Interessen, gesetzliche Pflichten oder eine andere zulässige Grundlage umfassen. Besondere Datenkategorien erfordern zusätzlich eine Bedingung nach Artikel 9 DSGVO oder dem einschlägigen Forschungs- und Gesundheitsrecht.
4. Verarbeitung öffentlicher Formulare
Kontakt: Angenommene Eingaben werden im kontrollierten Anfrageverwaltungssystem der Klinik erfasst und an das für die gewählte Kategorie zuständige Team weitergeleitet. Eine Eingangsreferenz kann per E-Mail versandt werden. Zeitlich begrenzte, schlüsselbasierte Hashwerte von Einsendungs- und Netzwerkkennungen helfen, wiederholte automatisierte Anfragen zu verhindern. Ist die Browser-Verifizierung nicht verfügbar, kann eine Anfrage innerhalb begrenzter Kapazitäten bis zur Prüfung durch das Personal zurückgehalten werden, bevor E-Mails versandt werden.
Bewerbungen: Das Formular wird in der zugriffsbeschränkten Bewerbungswarteschlange erfasst. Lebensläufe werden geschützt gespeichert und sind nur über authentifizierten, rollenbeschränkten Zugriff verfügbar; gewöhnliche E-Mail-Benachrichtigungen enthalten den Lebenslauf nicht als Anlage. Bewerbende können eine Eingangsbestätigung mit derselben Bewerbungsreferenz erhalten.
Übermitteln Sie über ein öffentliches Formular keine dringenden Informationen, vollständigen Krankenakten, Gerichtsakten, Identitätsdokumente oder andere sensible Unterlagen, sofern die Klinik Sie nicht ausdrücklich dazu aufgefordert hat.
5. Cookies, Sitzungen, Karten und externe Ressourcen
Der gewöhnliche Besuch der öffentlichen Website erfordert keine Authentifizierungssitzung der Klinik. Technische Sitzungscookies werden für den geschützten Mitarbeiterzugang und das Betriebsportal sowie bei Bedarf zur Absicherung serverseitiger Anfragen eingesetzt.
Die Kontaktseite bindet Google Maps ein, um die Standorte Barcelona und Zürich darzustellen. Beim Laden dieser Seite kann sich der Browser mit Google verbinden; Google kann dabei technische Informationen nach den eigenen Datenschutzbedingungen erhalten.
Beim Absenden des Kontaktformulars prüft Cloudflare Turnstile anhand technischer Browser- und Verbindungsinformationen auf automatisierten Missbrauch. Die Klinik übermittelt weder den Anfragetext noch die Kontaktfelder an die Verifizierungs-API. Dieser Schutz wird nicht für Werbung oder Besucheranalysen eingesetzt. Siehe die Datenschutzerklärung von Cloudflare.
Öffentliche Seiten beziehen derzeit Darstellungsressourcen über ein externes Auslieferungsnetz. Der Anbieter kann die zur Bereitstellung erforderlichen gewöhnlichen Verbindungsdaten erhalten. Wir verwenden derzeit keine Werbecookies oder verhaltensbezogene Analyse der öffentlichen Website.
6. Empfänger, Auftragsverarbeiter und Forschungsrollen
Zugriff erhalten nur Personen, die die Angaben für den genannten Zweck benötigen. Empfänger können befugte klinische, wissenschaftliche, koordinierende, rekrutierende oder administrative Mitarbeitende; angemessen eingebundene Hosting-, E-Mail-, Speicher- und IT-Dienstleister; zuständige Ethik- oder Aufsichtsstellen; professionelle Berater oder Behörden bei rechtmäßiger und erforderlicher Offenlegung sein. Studienspezifische Hinweise benennen beteiligte Institutionen, Sponsoren, Labore und Datenzugangsstellen sowie deren Rolle als getrennte oder gemeinsam Verantwortliche oder Auftragsverarbeiter.
7. Internationale Übermittlungen
Forschung oder technische Verarbeitung kann die Schweiz, EU/EWR-Staaten oder eine im jeweiligen Hinweis benannte Rechtsordnung einbeziehen. Bei Übermittlungen außerhalb der EU/des EWR verwenden wir einen Angemessenheitsbeschluss oder eine andere rechtmäßige Garantie, etwa Standardvertragsklauseln, zusammen mit angemessenen technischen und organisatorischen Kontrollen. Identifizierbare Forschungsdaten werden nicht allein wegen des Bestehens einer Zusammenarbeit international weitergegeben.
8. Aufbewahrung
Schutzeinträge des Kontaktformulars verfallen nach kurzer Zeit, normalerweise nach höchstens zwei Stunden ohne weitere Anfragen. Unverifizierte Anfragen werden nach 14 Tagen zur Löschung vorgesehen, sofern das Personal sie nicht annimmt; nach Prüfung als Spam markierte Anfragen nach sieben Tagen. Tägliche Schutzzähler enthalten keine Kontaktfelder und werden 30 Tage aufbewahrt. Die automatische Bereinigung erfolgt im Rahmen der geplanten Website-Wartung.
Anfragen: in der Regel während der Bearbeitung und bis zu 12 Monate nach Abschluss, sofern keine laufende Beziehung, Rechtsforderung oder gesetzliche Pflicht längere Aufbewahrung erfordert.
Bewerbung: während des Auswahlverfahrens und normalerweise bis zu sechs Monate nach Abschluss; bei gesonderter Talentpool-Einwilligung bis zu 12 Monate.
Klinische Unterlagen: Wesentliche Unterlagen werden, soweit das katalanische Gesundheitsaktenrecht dies verlangt, mindestens 15 Jahre nach Abschluss aufbewahrt; andere Dokumentation grundsätzlich mindestens fünf Jahre und bei klinischer, rechtlicher, gerichtlicher oder wissenschaftlicher Begründung länger.
Forschung: nach genehmigtem Protokoll, Teilnehmendeninformation, Ethikentscheidung, Finanzierungsbedingungen, Integritätsanforderungen und geltendem Recht. Biologische und genetische Materialien folgen den jeweiligen Einwilligungs- und Governance-Regeln.
9. Sicherheit und Vertraulichkeit
Zugriff: nach Rolle und Zweck beschränkt.
Kodierung: Trennung direkter Identifikatoren, soweit möglich.
Qualität: kontrollierte Unterlagen, dokumentierte Änderungen und Prüfung.
Vorfälle: Eindämmung, Bewertung, Dokumentation und gesetzlich erforderliche Meldung.
10. Ihre Rechte und Beschwerden
Abhängig von Kontext und Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, der Verarbeitung widersprechen und eine Einwilligung ohne Auswirkung auf die zuvor rechtmäßige Verarbeitung widerrufen. Rechte können durch Anforderungen an Gesundheitsakten, Forschungsintegrität, Rechtsansprüche oder öffentliche Interessen begrenzt sein.
Richten Sie Anträge an den Datenschutzbeauftragten unter privacy@neurobehaviorclinic.com. Wir können Identität und Verarbeitungskontext prüfen. Eine Beschwerde ist auch bei der spanischen Datenschutzbehörde (AEPD) möglich. Für Verarbeitungen, die speziell schweizerischem Recht unterliegen, kann der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig sein.
11. Automatisierte Entscheidungen
Kontakt- oder Bewerbungsdaten werden nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet. Statistische oder rechnergestützte Systeme können Forschung, Qualitätskontrolle oder fachliche Prüfung unterstützen; klinisch oder forensisch relevante Schlussfolgerungen erfordern jedoch qualifizierte menschliche Beurteilung und die Schutzmaßnahmen des jeweiligen Protokolls oder Fachprozesses.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung bei wesentlichen Änderungen öffentlicher Datenflüsse, klinischer oder wissenschaftlicher Tätigkeiten, Dienstleister oder rechtlicher Pflichten. Datum und Version oben kennzeichnen die aktuelle öffentliche Fassung.