La presente Informativa Privacy (“Informativa”) definisce il modo in cui?SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD., con sede a Shenzhen, Cina e la sua affiliata?Mindray Medical Italy S.r.l.?con sede a Trezzano sul Naviglio, in Viale Leonardo da Vinci, 158, 20090 (“Società”o“noi/ci”) trattano Informazioni Personali (come definite di seguito) appartenenti a Fornitori, Clienti e Utenti Web, come rispettivamente definiti di seguito (collettivamente, gli “Interessati” or “tu /tuoi”).
La presente Informativa non si applica a Dipendenti (es. dipendenti, lavoratori temporanei, distaccati, agenti o ex dipendenti della Società o candidati che la Società può potenzialmente assumere o contrattualizzare). La presente Informativa si applica a tutte le categorie di dati personali degli Interessati ricevuti e generati dalla Società sia in formato elettronico, cartaceo o verbale (“Informazioni Personali”).
Raccogliamo ed elaboriamo Informazioni Personali in conformità a tutte le leggi e i regolamenti applicabili sulla protezione dei dati, incluso, senza limitazioni, il Regolamento generale sulla protezione dei dati (UE) 2016/679 del 27 aprile 2016 ("GDPR"), nonché le leggi e le linee guida emanate dalle autorità competenti per la protezione dei dati, ove applicabili (le "Normativa sulla protezione dei dati").
?
In sintesi:
?a.?Non raccoglieremo Informazioni Personali all'insaputa degli Interessati o senza una base giuridica per farlo. La presente Informativa stabilisce gli scopi per i quali raccogliamo e utilizziamo Informazioni Personali, come contattarci in caso di domande o reclami, i tipi di terze parti a cui divulghiamo le informazioni, i diritti degli Interessati rispetto alle loro Informazioni Personali e le scelte e mezzi disponibili per limitarne l'uso e la divulgazione.
b.?Non divulgheremo le Informazioni Personali a terzi ad eccezione di quanto previsto nella presente Informativa.
c.?Possiamo trasferire le Informazioni personali al di fuori dell'Unione Europea, ad altre giurisdizioni che possono o meno avere leggi equivalenti a protezione delle Informazioni personali; se trasferiamo le Informazioni personali al di fuori dell'Unione Europea, adottiamo misure adeguate per rispettare le leggi locali della società originaria e per proteggere le Informazioni Personali che trasferiamo.
d.?Disponiamo di misure tecniche ed organizzative adeguate per proteggere la sicurezza delle Informazioni Personali in nostro possesso da perdita, uso improprio e accesso, divulgazione, divulgazione, alterazione e distruzione non autorizzati.
e.?Consentiremo agli Interessati di esercitare i propri diritti in conformità con la Normativa sulla protezione dei dati e nei suoi limiti, inclusi, senza limitazione, i diritti di accesso, correzione o cancellazione delle Informazioni Personali su richiesta.
f.?Esamineremo regolarmente come stiamo rispettando queste promesse sulla privacy e forniremo modalità specifiche e indipendenti per risolvere i reclami sulle nostre politiche.
La presente Informativa si applica alle Informazioni Personali relative a persone fisiche che rientrano tra queste categorie:
“Utenti Web”:?professionisti sanitari o altri visitatori delle pagine del sito?https://wwww.mindray.com/it/index.html?(il “Sito Web”).
Specifiche sezioni della presente Informativa sono dedicate ad una singola categoria di Interessati ove espressamente indicato.
Questa Informativa potrebbe dover essere modificata secondo necessità per riflettere i cambiamenti nelle diverse circostanze. Forniremo agli Interessati una nuova versione quando verranno apportati aggiornamenti sostanziali. Gli Interessati possono accedere in qualsiasi momento alla versione più recente visitando il Sito Web della Società, oppure contattando la Società all'indirizzo o ai recapiti indicati nell'Informativa.
A. Cookies e dati di browser (Utenti del Sito Web)
Quando visiti e utilizzi il Sito Web solo a scopo informativo, cioè se non ti registri o non ci fornisci informazioni, raccogliamo solo i dati personali che il tuo browser trasmette al nostro server, che sono tecnicamente necessari per noi per far funzionare il Sito Web a voi e per garantire stabilità e sicurezza.
Trasferiamo i dati raccolti ai dipartimenti interni competenti per l'elaborazione degli stessi e ad altre società all'interno del Gruppo Mindray o a fornitori di servizi esterni, appaltatori (ad esempio hosting, sistema di gestione dei contenuti) in conformità con le finalità richieste (per permettere la visualizzazione del Sito Web e l'impostazione dei suoi contenuti). Base giuridica: art. 6 (1) (b) GDPR.
Oltre ai suddetti dati, i cookie e altre tecnologie di archiviazione simili vengono memorizzati sul tuo computer quando visiti e utilizzi il nostro Sito Web. Per ulteriori informazioni sui cookie, fare riferimento alla nostra Politica sui cookie disponibile sul Sito Web.
B.?Informazioni amministrative (Clienti e Fornitori)
Durante un rapporto tra Clienti o Fornitore e la Società e per il periodo necessario a seguito della cessazione di tale rapporto, la Società genererà, raccoglierà e conserverà registri che possono includere, senza limitazioni, tutte o alcune delle seguenti categorie di Informazioni Personali per le finalità di seguito descritte:
Raccogliamo informazioni amministrative di Fornitori e Clienti per:
Base giuridica: trattiamo queste informazioni sulla base del fatto che sono necessarie per l'esecuzione del contratto (art. 6 (1) (b) GDPR) o richieste dalla legge (art. 6 (1) (c) GDPR), o che è nell'interesse legittimo della Società garantire che la sua attività sia gestita in modo efficiente (art. 6 (1) (f) GDPR).
?
C.?Informazioni Finanziarie (Clienti e Fornitori)
La Società può raccogliere e conservare registri che possono includere, senza limitazione, dettagli del conto bancario su cui Clienti o Fornitori ricevono i loro pagamenti.
Raccogliamo informazioni finanziarie per pagare un Cliente o Fornitore in conformità con i termini del loro contratto. Trattiamo queste informazioni sulla base della necessità di eseguire il contratto (art. 6 (1) (b) GDPR), oppure se è necessario per adempiere agli obblighi legali della Società ai sensi della normativa fiscale (art. 6 (1) ( c) GDPR).
?
D.?Informazioni Personali per scopi di ricerca e marketing
La Società può raccogliere le seguenti informazioni a scopo di contatto:
Quando ci contatti o comunichi con noi, ad es. via e-mail o tramite modulo di contatto sul nostro Sito Web, i dati che fornisci verranno elaborati da noi al fine di rispondere alle tue domande, richieste o ai fini della corrispondenza commerciale. Cancelliamo questi dati una volta che la memorizzazione non è più necessaria, a meno che non esistano obblighi di conservazione previsti dalla legge o debbano essere osservati periodi di limitazione.
Possiamo trasferire i dati raccolti ai dipartimenti interni competenti per l'elaborazione e ad altre società del Gruppo Mindray, distributori o fornitori di servizi esterni, responsabili del trattamento (ad es. Cloud hosting, fornitori di servizi) se necessario e in conformità con le finalità richieste ( ad esempio per stabilire contatti, corrispondenza commerciale, assistenza clienti, ecc.).
Base giuridica: art. 6 (1) be (f) GDPR.
?
Newsletter e comunicazioni di marketing
Con il tuo esplicito consenso, quando richiesto, potremmo trattare le Informazioni Personali per inviare la Newsletter della Società o altre comunicazioni di marketing. Il consenso può essere fornito da te in vari modi, ad es. tramite l'apposita sezione del Sito Web, in forma scritta a membri del nostro staff durante eventi, ecc. Il consenso alla newsletter è facoltativo e non necessario per ricevere altri servizi da Mindray.
La newsletter contiene notizie e ulteriori informazioni sui prodotti Mindray.
Iscrivendoti alla newsletter o prestando il tuo consenso per finalità di marketing potrai ricevere informazioni sui prodotti, servizi o eventi della Società tramite e-mail o telefono, in base alle preferenze selezionate.
I dati possono essere inoltrati al nostro sistema di gestione cloud e alla piattaforma di gestione clienti, a cui possono accedere anche altre Società del Gruppo e / o fornitori di servizi per gestire le comunicazioni di marketing.
I dati raccolti vengono cancellati dopo 12 mesi o in mancanza di un nuovo consenso ove richiesto. Se non desideri più ricevere la newsletter, puoi cancellarti in qualsiasi momento. Clicca sul link contenuto in ogni newsletter, sarai quindi guidato attraverso il processo di cancellazione dell'iscrizione, oppure inviaci il tuo recesso via email.
Base giuridica: Consenso (art. 6 (1) (a) GDPR) e art. 6 (1) (f) GDPR nel caso in cui non sia richiesto il consenso.
?
E.?Dati personali sensibili degli interessati a fini di due diligence o della gestione delle relazioni con i clienti
Durante il processo di selezione dei Fornitori, il rapporto con i Clienti, o l'interazione con gli Utenti del Sito Web, la Società può ricevere Informazioni Personali che contengono Dati Personali Sensibili, ovvero:
I Dati Personali sensibili sono raccolti solo se ricevuti dagli Interessati (art. 6 (1) (a) GDPR, art. 9 (2) a, art. 9 (2) (b) GDPR).
Potremmo anche raccogliere una quantità limitata di dati sulle condanne penali laddove la legge ci consenta di farlo e nella misura consentita. Questo può essere il caso se necessario per adempiere ai nostri obblighi legali o alla due diligence etica e purché in linea con la nostra politica di protezione e conservazione dei dati.
Come raccogliamo informazioni personali
Generiamo, raccogliamo e conserviamo Informazioni Personali in relazione al rapporto con l'Interessato e in conformità a quanto consentito o richiesto dalla legge applicabile, per le basi giuridiche sopra identificate.
Otteniamo la maggior parte delle Informazioni Personali attraverso i moduli e richieste che l'Interessato compila in relazione al suo rapporto con la Società.Potremmo ottenere alcune Informazioni Personali da terze parti, anche quando riceviamo dettagli di contatto per scopi di marketing o laddove la legge locale imponga agli interessati di fornire il proprio nome ai nostri fornitori di servizi. In questi casi, si informano gli Interessati della presente Informativa e dell'utilizzo dei dati al momento del primo contatto o non oltre 1 mese dalla ricezione dei dati personali.
Di tanto in tanto, potremmo aver bisogno di divulgare alcune Informazioni Personali che trattiamo sugli Interessati ai soggetti terzi rilevanti come elencato di seguito, al fine di adempiere ai nostri obblighi nell'ambito di un rapporto contrattuale, al fine di adempiere ai nostri obblighi legali o laddove sia nel nostro legittimo interesse farlo, per garantire che la nostra attività sia gestita in modo efficiente.
Qualsiasi destinatario o terza parte che riceve i dati dalla Società, è un responsabile del trattamento debitamente autorizzato da noi o un titolare del trattamento autonomo, con le uniche eccezioni previste dalle leggi sulla protezione dei dati.
Di volta in volta potremmo trasferire Informazioni Personali a terzi al di fuori dell'Unione Europea ma solo se il terzo (sia esso titolare o incaricato del trattamento) ha fornito adeguate garanzie. Le garanzie adeguate possono essere previste da: (1) binding corporate rules o (2) clausole standard sulla protezione dei dati della Commissione europea.
Quando la Società condivide Informazioni Personali con un'altra società, la Società richiede a quest'ultima di accettare per iscritto di:
La Società dispone di misure tecniche e organizzative adeguate per mantenere la sicurezza fisica, procedurale e tecnica nei propri uffici, sistemi informativi e strutture di archiviazione delle informazioni, per proteggere le Informazioni Personali da perdita, uso improprio, accesso non autorizzato, divulgazione errata, alterazione o distruzione. Limitiamo l'accesso alle Informazioni Personali a quelle persone che hanno bisogno di accedere a tali informazioni portare a termine i nostri doveri e obblighi.
La Società richiede ai dipendenti che hanno accesso alle Informazioni Personali di mantenerle strettamente riservate, di accedervi solo in caso di necessità di conoscenza e di non utilizzarle o di divulgarle a terzi se non come consentito dalla presente Informativa, o come consentito o richiesto dalla legge applicabile. In caso contrario, come la divulgazione non autorizzata, inappropriata o eccessiva di Informazioni Personali su individui, sarà considerata come una condotta grave e verrà trattata in conformità con le procedure disciplinari della Società.
Gli Interessati riconoscono che la trasmissione attraverso Internet non è mai completamente sicura o priva di errori. Per questo motivo, non possiamo e non garantiamo la sicurezza delle Informazioni Personali che l'Interessato ci fornisce via Internet. Pertanto, nel presentare le Informazioni Personali alla Società tramite una connessione Internet, l'Interessato deve valutare sia i benefici che i rischi prima dell'invio.
La Società si impegna a raccogliere solo Informazioni Personali rilevanti per gli scopi per i quali devono essere utilizzate come sopra elencato. La Società si impegna inoltre a garantire che le Informazioni Personali non siano trattate in modo incompatibile con le finalità per le quali sono state raccolte o successivamente autorizzate da un Interessato.
Nella misura necessaria a tali scopi, la Società adotta misure ragionevoli per garantire che tutte le Informazioni Personali siano affidabili, accurate, complete e aggiornate.
Secondo le leggi sulla protezione dei dati e nei suoi limiti, l'Interessato ha i seguenti diritti:
Se l'Interessato desidera esercitare uno dei diritti di cui sopra, deve contattarci come indicato nella sezione "Come contattarci" di seguito. Elaboreremo tutte le richieste entro i tempi definiti dalla legge applicabile (e se non vengono specificati tali tempi, entro un periodo di tempo ragionevole).
Conserviamo le Informazioni Personali e le archiviamo in formato cartaceo ed elettronico, in una forma che consenta l'identificazione degli Interessati, per un arco di tempo non superiore a quello necessario per il conseguimento delle finalità per le quali sono trattati o in conformità alla Normativa sulla protezione dei dati personali e questa Informativa. Le Informazioni Personali possono anche essere archiviate in un ambiente cloud con un server situato in uno stato membro dell'UE.
Conserveremo anche alcune Informazioni Personali se necessario per prevenire attività fraudolente, per proteggerci da responsabilità, consentirci di perseguire i rimedi disponibili o limitare eventuali danni in cui potremmo incorrere, o se riteniamo in buona fede che un ordine, legge, regolamento, regola o linea guida richieda tale conservazione.
SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD.?and?Mindray Medical Italy S.r.l.?sono contitolari delle Informazioni Personali, ai sensi dell’ art. 26 GDPR.
L’indirizzo di?SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD.?è: Mindray Building, Keji 12th Road South, High-tech Industrial Park, Nanshan, Shenzhen 518057, P.R. Cina.
L'indirizzo di?Mindray Medical Italy S.r.l.?è: a Trezzano sul Naviglio, in Viale Leonardo da Vinci, 158, 20090.
Per esercitare uno dei diritti di cui alla sezione 11 e contattare il Titolare, scrivere a?[email protected]?o all'indirizzo di Mindray Medical Italy sopra indicato.