Polityka prywatno?ci (?Polityka”) okre?la sposób przetwarzania przez?SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD., z siedzib? w Chinach, i powi?zan? z ni? europejsk? spó?k??Mindray Medical Poland Sp. oz.o.?z siedzib? w Cybernetyki 9, 02-677 Warszawa, Poland (?Spó?ka” lub ?my/nam”), danych osobowych (jak zdefiniowano je ni?ej), dotycz?cychdostawców, klientów i u?ytkowników stron internetowych, które to grupy zosta?y odpowiednio zdefiniowane poni?ej (??cznie zwane ?Osobami, których dane dotycz?” lub ?Państwo/Państwa”).
Niniejsza Polityka nie znajduje zastosowania do pracowników (w szczególno?ci osób zatrudnionych, pracowników tymczasowych, pracowników oddelegowanych, przedstawicieli lub by?ych pracowników Spó?ki lub kandydatów, których Spó?ka mo?e potencjalnie zatrudni? lub zakontraktowa?).
Niniejsza Polityka znajduje zastosowanie do wszelkich kategorii danych osobowych osób, których dane dotycz?, otrzymanych i pozyskanych przez Spó?k?, czy to w formie elektronicznej, papierowej czy nagrania g?osowego (?Dane Osobowe”).
Gromadzimy i przetwarzamy Państwa Dane Osobowe w zgodzie ze znajduj?cymi zastosowanie przepisami z zakresu ochrony danych osobowych, w tym Rozporz?dzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osób fizycznych w zwi?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep?ywu takich danych oraz uchylenia dyrektywy95/46/WE (ogólne rozporz?dzenie o ochronie danych) (?RODO”) w ca?ej jego rozci?g?o?ci, jak równie? przepisami, zaleceniami i wytycznymi wydanymi przez w?a?ciwe organy ds. ochrony danych, w zakresie w jakim znajduj? one zastosowanie (?Przepisy o ochronie danych osobowych”).
?
W skrócie:
a.?Nie b?dziemy gromadzi? Danych Osobowych bez wiedzy Osób, których dane dotycz?, lub bez odpowiedniej podstawy prawnej. Niniejsza Polityka okre?la cele, dla których zbieramy i wykorzystujemy Dane Osobowe, sposób kontaktowania si? z nami w przypadku jakichkolwiek zapytań lub skarg, rodzaje stron trzecich, którym ujawniamy informacje, prawa Osób, których dane dotycz? w odniesieniu do ich Danych Osobowych oraz wybory i ?rodki dost?pne w celu ograniczenia wykorzystania i ujawnienia tych danych.
b.?Nie b?dziemy udost?pnia? informacji osobowych osobom trzecim, z wyj?tkiem sytuacji przewidzianych w niniejszej Polityce.
c.?Jeste?my uprawnieni do przekazywania Danych Osobowych poza terytorium Unii Europejskiej, na obszary innych jurysdykcji, które mog?, ale nie musz? przewidywa? odpowiednich przepisów prawa chroni?cych Dane Osobowe; w przypadku przekazania Danych Osobowych poza terytorium Unii Europejskiej, podejmiemy odpowiednie ?rodki by zapewni? przestrzeganie lokalnych przepisów dotycz?cych spó?ki, która te dane przekaza?a, oraz ochron? przekazywanych przez nas danych.
d.?Podj?li?my odpowiednie ?rodki techniczne i organizacyjne w celu zabezpieczenia posiadanych przez nas Danych Osobowych przed ich utrat?, niew?a?ciwym wykorzystaniem i nieuprawnionym dost?pem, ujawnieniem, rozpowszechnieniem, modyfikacj? i zniszczeniem.
e.?Umo?liwiamy Osobom, których dane dotycz?, wykonywanie przys?uguj?cych im praw zgodnie z przepisami o ochronie Danych Osobowych i w ich granicach, w tym, na ??danie i bez ograniczeń, prawa do dost?pu, korygowania lub usuwania Danych Osobowych.
f.?B?dziemy regularnie weryfikowa? w jaki sposób realizowanie przez nas zobowi?zania okre?lone w niniejszej Polityce, a tak?e zapewnimy niezale?ny, okre?lony sposób rozpatrywania skarg zwi?zanych z naszymi praktykami zwi?zanymi z prywatno?ci?.
Niniejsza Polityka znajduje zastosowanie do Danych Osobowych dotycz?cych osób fizycznych, nale??cych do poni?szych kategorii:
Poszczególne rozdzia?y niniejszej Polityki s? po?wi?cone pojedynczej kategorii Osób, których dane dotycz?, tam gdzie wyra?nie na to wskazano.
Niniejsza Polityka mo?e w przysz?o?ci, co pewien czas, wymaga? zmian, które b?d? odzwierciedla? zmieniaj?ce si? okoliczno?ci. Po dokonaniu jakichkolwiek zmian, przeka?emy Osobom, których dane dotycz?, Polityk? w nowym brzmieniu- tre?? Polityki w nowym brzmieniu zamieszczana b?dzie ka?dorazowo na Stronie Internetowej, dzi?ki czemu Osoby, których dane dotycz?, mog? zapozna? si? z jej najnowsz? wersj? w dowolnym czasie. Po dokonaniu zmiany Polityka uka?e si? na Stronie Internetowej z now? dat?. Ponadto otrzymanie Polityki mo?liwe jest poprzez kontakt ze Spó?k? pod jej adresem lub z wykorzystaniem danych kontaktowych wskazanych w niniejszej Polityce.
A. Pliki cookie i dane z przegl?darki (U?ytkownicy strony internetowej)
Podczas odwiedzania i korzystania ze Strony Internetowej wy??cznie w celach informacyjnych, tj., gdy nie rejestruj? si? Państwo czy nie udost?pniaj? nam informacji w inny sposób, gromadzimy jedynie te Dane Osobowe, które Państwa przegl?darka internetowa przekazuje do naszego serwera, a które s? technicznie niezb?dne, by?my mogli wy?wietla? Państwu Stron? Internetow? oraz zagwarantowa? jej stabilno?? i bezpieczeństwo.
Zebrane dane przekazujemy do w?a?ciwych wewn?trznych dzia?ów w celu ich przetwarzania oraz do innych podmiotów powi?zanych z Grup? Mindray lub do zewn?trznych dostawców us?ug, partnerów kontraktowych (np. odpowiedzialnych za hosting oraz system zarz?dzania tre?ci? CMS) dla realizacji wymaganych celów (wy?wietlania strony internetowej oraz konfiguracji jej tre?ci). Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
Oprócz wy?ej wymienionych danych, podczas odwiedzania i korzystania z naszej strony internetowej na Państwa komputerze zapisywane s? pliki cookie i inne podobne technologie przechowywania danych. W celu uzyskania dalszych informacji odno?nie plików cookie, prosimy zapozna? si? z nasz? Polityk? cookie?/pl/legal/cookienotice.
?
B.?Dane administracyjne (dotycz?ce Klientów i Dostawców)
W trakcie trwania stosunku ??cz?cego Klienta lub Dostawc? ze Spó?k? i przez niezb?dny okres po zakończeniu takiego stosunku, Spó?ka b?dzie pozyskiwa?, gromadzi? i prowadzi? ewidencj?, która mo?e zawiera?, bez wyj?tków, wszelkie lub tylko niektóre z wymienionych ni?ej kategorii Danych Osobowych dla celów opisywanych poni?ej:
Gromadzimy informacje administracyjne o Dostawcach i Klientach, w celu:- dokonania wyboru Dostawców i Klientów;
Podstawa prawna: dane te przetwarzamy ze wzgl?du na to, ?e jest to niezb?dne do wykonania umowy (art. 6 ust. 1 lit. b RODO), lub do wype?nienia obowi?zku prawnego(art. 6 ust. 1 lit. c RODO), lub do celów wynikaj?cych z prawnie uzasadnionych interesów Spó?ki dla zapewnienia efektywnego prowadzenia jej dzia?alno?ci (art. 6 ust. 1 lit. f RODO).
?
C.?Informacje finansowe (dotycz?ce Klientów i Dostawców)
Spó?ka mo?e gromadzi? i przechowywa? dane, które mog? zawiera?, bez ograniczeń, informacje o kontach bankowych lub innych kontach, na które Klienci lub Dostawcy otrzymuj? nale?ne im p?atno?ci.
Gromadzimy informacje finansowe, by dokona? zap?aty na rzecz Klienta lub Dostawcy zgodnie z warunkami zawartej z nimi umowy. Przetwarzamy te informacje ze wzgl?du na to, ?e jest to niezb?dne do wykonania umowy (art. 6 ust. 1 b RODO), lub do wype?nienia obowi?zków prawnych przewidzianych prawem podatkowym (art. 6 ust. 1 c RODO).
?
D.?Dane Osobowe do celów informacyjnych i marketingowych
W celu nawi?zania kontaktu, Spó?ka mo?e gromadzi? nast?puj?ce dane:
W przypadku kontaktu lub komunikacji z nami, na przyk?ad za po?rednictwem e-maila lub formularza kontaktowego na naszej stronie internetowej, udost?pnione przez Państwa dane b?d? przechowywane i przetwarzane przez nas w celu udzielenia odpowiedzi na Państwa pytania, pro?by lub w celu prowadzenia korespondencji biznesowej. Dane zgromadzone w takiej sytuacji usuwamy, kiedy ich przechowywanie przestaje by? konieczne, chyba ?e istniej? przewidziane prawem obowi?zki w zakresie ich przechowywania lub gdy jeste?my zobowi?zani do przestrzegania terminów przedawnienia.
Zebrane dane przekazujemy do w?a?ciwych wewn?trznych dzia?ów w celu ich przetwarzania oraz do innych podmiotów powi?zanych z Grup? Mindray, dystrybutorów lub do zewn?trznych dostawców us?ug, partnerów kontraktowych (n.p. odpowiedzialnych za hosting oraz us?ugodawców) je?li jest to konieczne i dla realizacji wymaganych celów (np. nawi?zanie kontaktu, korespondencja zwi?zana z prowadzon? dzia?alno?ci?, obs?uga Klienta itp.). Podstawa prawna: art. 6 ust. 1 lit. b) i f) RODO.
?
-?Newsletter i komunikacja dla celów marketingowych
Za Państwa wyra?n? zgod?mo?emy przetwarza? Dane Osobowe w celu przes?ania Państwu newslettera Spó?ki lub innych tre?ci o charakterze marketingowym. Zgod? mog? Państwo wyrazi? na ró?ne sposoby, np. poprzez dedykowan? sekcj? Strony Internetowej, pisemnie cz?onkowi naszego zespo?u podczas wydarzeń, itp. Zgoda na przesy?anie newslettera jest fakultatywna i nie jest konieczna do korzystania z innych us?ug Mindray.
Newsletter zawiera aktualno?ci, a tak?e bardziej szczegó?owe informacje o produktach Mindray.
Zapisuj?c si? na otrzymywanie newslettera lub wydaj?c zgod? dla celów marketingowych mog? Państwo otrzymywa? poczt? elektroniczn? lub telefonicznie spersonalizowane informacje o produktach, us?ugach lub wydarzeniach oferowanych przez Spó?k?, zgodnie z wybranymi przez siebie preferencjami.
Dane mog? zosta? przekazane do naszego systemu zarz?dzania chmur? i na platform? obs?ugi Klienta, do których maj? dost?p inne spó?ki Grupy i/lub us?ugodawcy, w celu wspierania i wdra?ania komunikacji marketingowej.
Zebrane dane s? usuwane po up?ywie 12 miesi?cy lub w braku nowej zgody, o której wydanie prosili?my. Je?eli nie ?ycz? sobie ju? Państwo otrzymywania naszego newslettera, mog? Państwo zrezygnowa? z subskrypcji w dowolnym momencie. Wystarczy klikn?? w ??cze zawarte w ka?dym z newsletterów, by zosta? poprowadzonym przez proces rezygnacji, lub te? przes?a? nam o?wiadczenie o rezygnacji e-mailem.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) i art. 6 ust. 1 lit. f) RODO w sytuacji, gdy zgoda nie jest wymagana.
?
E.?Dane wra?liwe Osób, których dane dotycz?, dla celów due dilligence oraz zarz?dzania stosunkami z Klientami
Podczas procesu wyboru Dostawców, trwania stosunków z Klientami, czy te? interakcji z u?ytkownikami Strony Internetowej, Spó?ka mo?e otrzymywa? Dane Osobowe zawieraj?ce dane wra?liwe, to jest:
Dane wra?liwe s? gromadzone jedynie wtedy, gdy zostan? otrzymane od osób, których dane dotycz? (art. 6 ust. 1 lit. a RODO, art. 9 ust. 2 lit. a RODO ).
Mo?emy równie? gromadzi? ograniczon? ilo?? danych dotycz?cych wyroków skazuj?cych, je?eli zezwala na to prawo i w dozwolonym przez nie zakresie. B?d? to zwykle sytuacje, gdy tego rodzaju przetwarzanie jest niezb?dne do wype?nienia naszych obowi?zków prawnych lub nale?ytej staranno?ci etycznej, z zastrze?eniem przestrzegania naszej polityki ochrony i przechowywania danych.
W jaki sposób gromadzimy Dane Osobowe
Pozyskujemy, zbieramy i przechowujemy Dane Osobowe w zwi?zku ze stosunkiem ??cz?cym nas z Osob?, której dane dotycz?, w sposób dozwolony lub wymagany przez w?a?ciwe przepisy prawa, opieraj?c si? na podstawach prawnych wskazanych powy?ej.
Wi?kszo?? Danych Osobowych pozyskujemy poprzez formularze i zg?oszenia wype?niane przez Osoby, których dane dotycz?, w zwi?zku ze stosunkiem ??cz?cym je ze Spó?k?.
Niektóre Dane Osobowe mo?emy pozyskiwa? od osób trzecich, w tym w momencie otrzymywania danych kontaktowych dla celów marketingowych lub kiedy obowi?zuj?ce lokalnie prawo wymaga od Osób, których dane dotycz?, podania swojego nazwiska naszym us?ugodawcom. W takich przypadkach informujemy Osoby, których dane dotycz?, o niniejszej Polityce oraz wykorzystaniu danych przy okazji pierwszego kontaktu lub nie pó?niej ni? 1 miesi?c od otrzymania Danych Osobowych.
Mo?e si? zdarzy?, ?e od czasu do czasu b?dziemy zmuszeni ujawni? niektóre dane Osób, których one dotycz?, stosownym osobom trzecim wymienionym poni?ej, celem wype?nienia spoczywaj?cych na nas obowi?zkach wynikaj?cych ze stosunków umownych, aby zrealizowa? na?o?one na nas obowi?zki prawne lub na podstawie naszych uzasadnionych interesów, w celu zapewnienia efektywnego prowadzenia naszej dzia?alno?ci.
Ka?dy odbiorca Danych Osobowych lub osoba trzecia pozyskuj?ca dane od Spó?ki jest upowa?nionym przez nas podmiotem przetwarzaj?cym lub niezale?nym administratorem danych, z wyj?tkami przewidzianymi w przepisach o ochronie danych osobowych.
Co pewien czas mo?emy przekazywa? Dane Osobowe osobom trzecim spoza Unii Europejskiej, pod warunkiem jednak, ?e ta osoba trzecia (czy to administrator, czy podmiot przetwarzaj?cy dane) zapewni?a odpowiednie zabezpieczenia. Odpowiednie zabezpieczenia mog? zosta? zapewnione poprzez: (1) wi???ce regu?y korporacyjne lub (2) standardowe klauzule ochrony danych Komisji Europejskiej.
W sytuacji, gdy Spó?ka udost?pnia informacje osobowe innemu podmiotowi, Spó?ka wymaga od tego podmiotu wyra?onego na pi?mie potwierdzenia, ?e:
Spó?ka wdro?y?a odpowiednie ?rodki techniczne i organizacyjne, by zapewni? fizyczne, proceduralne i techniczne bezpieczeństwo swoich biur, systemów informacyjnych oraz instalacji przechowywania danych, aby zabezpieczy? Dane Osobowe przed ich utrat?, nieuprawnionym wykorzystaniem, nieuprawnionym dost?pem, przypadkowym ujawnieniem, zmodyfikowaniem lub zniszczeniem. Ograniczamy dost?p do Danych Osobowych do tych osób, które potrzebuj? dost?pu do tych informacji, by udzieli? nam pomocy w wype?nianiu naszych obowi?zków i zobowi?zań.
Spó?ka wymaga od pracowników dysponuj?cych dost?pem do Danych Osobowych, by utrzymywali je oni w poufno?ci, korzystali z nich jedynie wtedy, gdy jest to potrzebne, i nie korzystali z nich lub nie ujawniali ich osobom trzecim, je?eli nie jest to przewidziane niniejsz? Polityk?, lub dozwolone czy wymagane przez w?a?ciwe przepisy prawa. Naruszenie tych wymogów, takie jak nieuprawnione, nieproporcjonalne lub nadmierne ujawnianie Danych Osobowych dotycz?cych osób fizycznych, traktowane b?dzie jako powa?ne wykroczenie i obj?te post?powaniem dyscyplinarnym zgodnie z procedurami przewidzianymi przez Spó?k?.
Osoby, których dane dotycz?, przyjmuj? do wiadomo?ci, ?e przekazywanie danych za pomoc? sieci Internet nie jest nigdy ca?kowicie bezpieczne czy wolne od b??dów. Z tego powodu nie mo?emy i nie b?dziemy gwarantowa? bezpieczeństwa Danych Osobowych udost?pnionych nam przez Osob?, której dane dotycz?, za po?rednictwem sieci Internet. W zwi?zku z powy?szym, w przypadku udost?pniania Danych Osobowych za po?rednictwem sieci Internet, Osoba, której dane dotycz?, musi zwa?y? korzy?ci i ryzyka zwi?zane z takim udost?pnianiem.
Spó?ka dok?ada starań, by gromadzone przez ni? by?y wy??cznie Dane Osobowe istotne dla celów, do których maj? one zosta? wykorzystane, jak wskazano wy?ej. Spó?ka dok?ada równie? starań, by zapewni?, ?e Dane Osobowe nie s? przetwarzane w sposób niezgodny z celami, dla których zosta?y zgromadzone lub na które zgod? wyrazi?a osoba, której dane dotycz?.
W zakresie niezb?dnym dla tych celów, Spó?ka podejmie rozs?dne kroki w celu zapewnienia, ?e wszystkie Dane Osobowe s? rzetelne, dok?adne, kompletne i aktualne.
Zgodnie z przepisami o ochronie danych osobowych i w przewidzianych nimi granicach, Osoba, której dane dotycz?, ma prawo do:
Je?eli Osoba, której dane dotycz?, ?yczy sobie skorzysta? z któregokolwiek z wymienionych wy?ej praw, powinna skontaktowa? si? z nami korzystaj?c z danych udost?pnionych poni?ej w dziale ?Jak si? z nami kontaktowa?”. Wszelkie ??dania b?dziemy opracowywa? w czasie przewidzianym we w?a?ciwych przepisach (a je?eli okresy takie nie s? zdefiniowane, w rozs?dnym czasie).
Przechowujemy i usuwamy Dane Osobowe b?d?ce w formie papierowej lub elektronicznej, pozwalaj?cej na identyfikacj? Osób, których dane dotycz?, przez okres nie d?u?szy ni? jest to konieczne do osi?gni?cia celów, dla których dane te s? przetwarzane, a tak?e zgodny z przepisami o ochronie danych osobowych oraz z niniejsz? Polityk?. Dane Osobowe mog? by? równie? przechowywane w chmurze, na serwerze po?o?onym w państwie cz?onkowskim Unii Europejskiej.
B?dziemy równie? przechowywa? okre?lone Dane Osobowe, je?li b?dzie to konieczne aby zapobiec oszustwom, chroni? si? przed odpowiedzialno?ci? prawn?, umo?liwi? nam zastosowanie dost?pnych ?rodków zaradczych lub ograniczenie wszelkich gro??cych nam szkód, lub te? gdy w dobrej wierze przyjmiemy, ?e okre?lony nakaz, prawo, regulacja, orzeczenie czy wytyczna takiego przechowywania wymagaj?.
?SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD.?i?Mindray Medical Poland Sp. oz.o.?s? wspó?administratorami Danych Osobowych, zgodnie z art. 26 RODO.
Adres?SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD.?to: Mindray Building, Keji 12th Road South, High-tech Industrial Park, Nanshan, Shenzhen 518057, Chińska Republika Ludowa
Addres?Mindray Medical Poland Sp. oz.o.?to: Cybernetyki 9, 02-677 Warszawa, Poland
Aby skorzysta? z któregokolwiek z praw wymienionych w dziale 11 i skontaktowa? si? z administratorem danych, prosimy pisa? na adres?[email protected]?lub na adres wskazany powy?ej.