Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Verantwortlich ist Gabinet Fizjoterapii KINESIS Bartosz Czajka, ul. św. Antoniego 34 lok. 2, 97-200 Tomaszów Mazowiecki, Polen, Steuernummer (NIP) 7732296067, REGON 101082669. Bei Datenschutzfragen schreiben Sie an rekrutacja@frscphysio.ch.

2. Welche Daten wir erfassen

Beim Besuch kann der Server Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite sowie Browser- und Geräteangaben in technischen Protokollen verarbeiten. Schriftarten werden vom Server der Website geladen; dabei ist keine Verbindung zu Google Fonts erforderlich.

Wenn Sie uns eine E-Mail senden oder das Formular übermitteln, verarbeiten wir Ihre Kontaktangaben und Nachricht. Das Formular fragt zudem nach Erfahrung, Arbeitsort, Qualifikationen, Interessen und beruflichen Plänen. Die Angabe ist freiwillig; mit einem Stern markierte Felder sind jedoch für die Übermittlung erforderlich. Bitte übermitteln Sie keine Gesundheits- oder Patientendaten.

3. Zwecke und Rechtsgrundlagen

Formulardaten verwenden wir zur Prüfung Ihrer Bewerbung und zur Kontaktaufnahme wegen einer Zusammenarbeit auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit per E-Mail widerrufen; die vorherige rechtmässige Verarbeitung bleibt unberührt. Direkte E-Mails beantworten wir aufgrund unseres berechtigten Interesses an der Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO).

Technische Daten verwenden wir für den Betrieb und die Sicherheit der Website sowie zur Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Spam-Sperre verwendet einen Hash der IP-Adresse und Zeitstempel, um Einsendungen auf fünf pro Stunde zu begrenzen. Das Formular versendet Bewerbungen per SMTP-E-Mail; sie werden nicht in einer Website-Datenbank gespeichert.

4. Empfänger und Übermittlungen ins Ausland

Daten können dem Website-Hoster, SMTP-Anbieter und Anbieter unseres Postfachs (Google/Gmail) zugänglich sein, soweit dies für den Betrieb der Website und die Korrespondenz nötig ist.

Bei Google-Diensten können Daten ausserhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dabei verwendet der Anbieter die in der DSGVO vorgesehenen Mechanismen, darunter — je nach Land — Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Informationen zu den verwendeten Garantien können Sie bei der verantwortlichen Stelle anfragen.

5. Optionale Analyse und Marketing

Wenn der Administrator eine Container-ID konfiguriert, startet Google Tag Manager (Google Ireland Limited) Analysewerkzeuge erst nach Einwilligung in die Analyse. Ist eine Meta-Pixel-ID (Meta Platforms Ireland Limited) konfiguriert, startet das Pixel erst nach Marketingeinwilligung zur Werbemessung und Erstellung von Werbezielgruppen auf Meta-Plattformen. Ohne ID bleibt der betreffende Dienst deaktiviert. Grundlage ist Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), unter Berücksichtigung der geltenden Cookie-Vorschriften und des Schweizer Datenschutzgesetzes (DSG).

Anbieter können IP-Adressen, Browser- und Geräteinformationen, Kennungen und Besuchsdaten erhalten. Meta kann diese mit Ihrem Konto auf seinen Plattformen verknüpfen und für Werbeprofiling verwenden. Formularfelder und Kontaktdaten senden wir nicht an Trackingdienste. Eine Ablehnung schränkt die Website oder den Kontakt nicht ein. In den Datenschutzeinstellungen können Sie Ihre Auswahl ändern und die Einwilligung widerrufen, ohne die Rechtmässigkeit der bisherigen Verarbeitung zu berühren.

6. Cookies und Speichern Ihrer Auswahl

Ihre Auswahl wird lokal im Browser unter frsc-privacy-v1 für 180 Tage gespeichert (Version der Information, Auswahldatum, aktive Dienste sowie Einwilligungen oder Ablehnungen). Dies dient ausschliesslich der Verwaltung Ihrer Einstellungen. Änderungen an konfigurierten Diensten oder der Ablauf dieser Frist führen zu einer erneuten Abfrage. Ohne konfiguriertes Tracking wird kein Banner angezeigt.

Nach Analyseeinwilligung kann Google Analytics, falls in GTM konfiguriert, _ga und _ga_* zur Unterscheidung von Besuchern und Sitzungen setzen; die empfohlene Konfiguration dieser Website begrenzt sie auf 180 Tage ohne Verlängerung. Meta Pixel kann _fbp und _fbc (üblicherweise bis zu 90 Tage) für Messung und Werbung verwenden. Ein Widerruf stoppt weiteres Tracking, entfernt zugängliche Cookies dieser Dienste auf der Website-Domain und lädt die Seite neu. Cookies der Google-/Meta-Domains können Sie im Browser löschen.

7. Aufbewahrung

Korrespondenz und Bewerbungen bewahren wir bis zum Ende der Gespräche und der Prüfung der Bewerbung auf. Danach löschen wir sie, es sei denn, eine Zusammenarbeit beginnt oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden; dann gelten die einschlägigen Verjährungsfristen. Serverprotokolle werden gemäss den Einstellungen des Hosters so lange gespeichert, wie es für Sicherheit und Fehlerdiagnose nötig ist.

Die Spam-Sperre berücksichtigt Zeitstempel während einer Stunde. Eine technische Datei mit dem IP-Hash kann bis zur Bereinigung temporärer Dateien durch den Hoster bestehen bleiben.

8. Ihre Rechte

Sie haben nach Massgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreiben Sie dazu an rekrutacja@frscphysio.ch. Sie können sich zudem beim Präsidenten der polnischen Datenschutzbehörde (UODO) beschweren.

Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie ausschliesslich automatisiert.

Soweit Schweizer Recht gilt, haben Sie auch Rechte nach dem DSG, darunter Auskunft und Berichtigung sowie die Möglichkeit, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu kontaktieren.

9. Google reCAPTCHA — Formularschutz

Nach Konfiguration der Schlüssel verwendet das Formular Google reCAPTCHA v2 Invisible (Google Ireland Limited). Wir laden den Dienst erst beim Absenden, nach gesonderter Einwilligung in die Prüfung (Art. 6 Abs. 1 lit. a DSGVO). Google kann IP-Adressen, Browser, Gerät und Interaktionen analysieren und Cookies wie _GRECAPTCHA (bis zu 180 Tage) zur Bewertung automatisierter Einsendungen nutzen. Bei Bedarf erscheint eine zusätzliche Aufgabe. Der Server prüft das Token; es wird nicht in die Bewerbungs-E-Mail aufgenommen. Ohne ein gültiges Schlüsselpaar wird der Dienst nicht geladen: Das Formular funktioniert ohne reCAPTCHA, gesonderte Google-Einwilligung oder Token. Validierung, Honeypot und Einsendelimits bleiben aktiv.

Die Prüfung ist von Analyse- und Marketingeinwilligungen getrennt. Sie können ablehnen und Ihre Bewerbung per E-Mail senden. Widerrufen Sie Ihre Einwilligung für eine spätere Einsendung, indem Sie das Kästchen deaktivieren oder das Formular nicht verwenden. Die Verarbeitung durch Google und Meta kann Übermittlungen in die USA einschliessen; der Administrator verwendet geeignete EWR- und Schweizer Übermittlungsmechanismen, etwa einen geltenden Angemessenheitsbeschluss für zertifizierte Empfänger oder Standardvertragsklauseln. Einzelheiten zu Empfängern und Schutzmassnahmen erhalten Sie beim Administrator.