Oświadczenie dotyczące prywatności

Wstęp

Firma Medline International B.V. oraz spółka zależna („my”, „nas”, „nasze” lub „Medline”) przywiązują dużą wagę do ochrony prywatności użytkowników i zobowiązują się do ochrony danych osobowych użytkowników.

Niniejsze powiadomienie o ochronie prywatności, w jaki sposób firma Medline przechowuje, przechowuje, wykorzystuje, chroni, przekazuje i przekazuje dane osobowe użytkownikom, zgodnie z rozporządzeniem o ochronie danych UE 2016/679 („RODO”) oraz inni użytkownicy, którzy chronią dane. Wyjaśniamy również, w jakich przypadkach wykorzystywane są dane osobowe użytkowników oraz na podstawie prawa do czynności prawnych.

Opisujemy, w jaki sposób dane są udostępniane innym podmiotom, a także sposób przetwarzania danych osobowych poza Europejskim obszarem gospodarczym (EOG). Opis zawiera również prawa użytkownika jako osoby, których dane dotyczą oraz jak można z nich korzystać.

W oświadczeniu o ochronie dotyczącym pojęć takich jak „dane osobowe”, „przetwarzanie” i „administrator danych”, które mają takie samo znaczenie, jak zdefiniowano w RODO.

Na podstawie zasad dotyczących prywatności oraz przypisania ich do działań firmy Medline International B.V. jest uznawana za główny oddział firmy Medline w UE oraz za administratora danych, chyba że niektóre czynności są zarządzane przez jednostkę powiązaną w celu wspierania omówienia zagadnień prawnych lub w inny sposób w celu wprowadzenia rozwiązań ustawowych.

Prosimy o uważne i zapoznawanie się z polityką prywatności, aby w pełni zrozumieć, w jaki sposób zasoby, wykorzystujemy, chronimy i wykorzystujemy dane osobowe użytkowników. W przypadku wątpliwości lub pytań, na które nie ma odpowiedzi w polityce prywatności, prosimy o kontakt z nami, podanie z danymi kontaktowymi w części „Jak się z nami zwrócić” poniżej.

Nasza wizja prywatności

Zapewniamy, że wszelkie przetwarzanie danych osobowych użytkowników odbywa się zgodnie z następującymi zasadami: <ul> <li>Zgodność z prawem, rzetelność i przejrzystość: dane osobowe powinny być przetwarzane zgodnie z prawem, w uczciwy i przejrzysty sposób;</li> <li>Ograniczenie celu: dane osobowe powinny być gromadzone w określonych, wyraźnych i uzasadnionych celach i nie powinny być dalej przetwarzane w sposób niezgodny z tymi celami; dalsze przetwarzanie w celach archiwizacyjnych leżących w interesie publicznym, w celach badań naukowych lub historycznych lub w celach statystycznych nie jest uznawane za niezgodne z pierwotnymi celami;</li> <li>Minimalizacja danych: dane osobowe powinny być adekwatne, istotne i ograniczone do tego, co jest niezbędne w odniesieniu do celów, dla których są przetwarzane;</li> <li>Rzetelność: dane osobowe powinny być rzetelne i, w razie potrzeby, aktualizowane; należy podjąć wszelkie uzasadnione kroki w celu zapewnienia, aby dane osobowe, które są nierzetelne w świetle celów, dla których są przetwarzane, zostały bezzwłocznie usunięte lub sprostowane;</li> <li>Ograniczenie okresu przechowywania: dane osobowe powinny być przechowywane w formie umożliwiającej identyfikację osób, których dane dotyczą, nie dłużej niż jest to konieczne do celów, dla których są przetwarzane; dane osobowe mogą być przechowywane przez dłuższy okres, o ile będą przetwarzane wyłącznie do celów archiwizacji w interesie publicznym, do celów badań naukowych, historycznych lub do celów statystycznych;</li> <li>Uczciwość i poufność: dane osobowe powinny być przetwarzane w sposób zapewniający im odpowiednie bezpieczeństwo, w tym ochronę przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem, przy użyciu odpowiednich środków technicznych i organizacyjnych.</li> </ul>

Zastosowanie niniejszego oświadczenia do użytkownika

Niniejsze oświadczenie o ochronie prywatności dotyczy przetwarzania danych osobowych, które zbieramy od użytkowników w związku z korzystaniem z naszych stron internetowych i platformy e-commerce, podczas odwiedzania naszych obiektów, gdy dostarczamy użytkownikom produkty i/lub usługi jako klientom, a także gdy użytkownicy dostarczają nam produkty i/lub usługi jako dostawcy lub sprzedawcy. Niniejsze oświadczenie o ochronie prywatności nie ma zastosowania do danych osobowych, które zbieramy i przetwarzamy w kontekście zatrudnienia lub innych stosunków pracy z nami. Niniejsza polityka prywatności nie ma zastosowania do danych osobowych, które gromadzimy i przetwarzamy w związku z ubieganiem się o stanowisko w firmie Medline. W takich przypadkach zastosowanie mają „Ogólne informacje dla osób ubiegających się o pracę w firmie Medline”.

Dlaczego gromadzimy i wykorzystujemy dane osobowe użytkowników oraz jaka jest podstawa prawna tych działań

Zgromadzone dane osobowe użytkowników są wykorzystywane do konkretnych celów wyszczególnionych poniżej. Należy pamiętać, że w niektórych przypadkach podanie nam swoich danych osobowych jest konieczne, aby móc korzystać z naszych produktów lub usług. W innych przypadkach podanie danych osobowych jest dobrowolne. Może to jednak oznaczać, że jeśli użytkownik zdecyduje się nie podawać swoich danych osobowych, możemy nie być w stanie dostarczyć mu produktów i/lub usług, które chce zamówić. W odpowiednich miejscach, zarówno online, jak i offline, informujemy, czy podanie danych osobowych jest obowiązkowe w konkretnej sytuacji oraz jakie są konsekwencje niepodania danych osobowych. Cele i podstawa prawna przetwarzania danych osobowych użytkowników są następujące: <h6 class="header-6">Realizacja procesu rejestracji klientów</h6> Przetwarzamy dane osobowe użytkownika, gdy składa wniosek o zarejestrowanie się jako klient, co umożliwia mu składanie zamówień. Dane, które gromadzimy i przetwarzamy w tym celu, obejmują imię, nazwisko, adres e-mail oraz informacje o organizacji/firmie użytkownika. Przetwarzamy te informacje w celu zarejestrowania użytkownika jako klienta. Przechowujemy dane osobowe użytkownika w tym celu tak długo, jak długo użytkownik będzie utrzymywać z nami aktywne relacje handlowe, chyba że będziemy prawnie zobowiązani i/lub uprawnieni do przechowywania danych osobowych użytkownika przez dłuższy okres. W tym celu przetwarzamy dane osobowe użytkowników na podstawie art. 6.1 (b) RODO (wykonanie umowy, w tym działania przed zawarciem umowy) oraz, w zależności od przypadku, na podstawie art. 6.1 (c) (wypełnienie obowiązku prawnego) lub art. 6.1 (f) RODO (nasz uzasadniony interes polegający na rozważaniu i zarządzaniu nowymi relacjami biznesowymi). Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Tworzenie konta użytkownika Medline</h6> Przetwarzamy dane osobowe użytkowników, gdy składają wniosek o utworzenie konta użytkownika Medline za pośrednictwem naszej strony internetowej Medline, naszego działu obsługi klienta lub opiekuna klienta; konto to umożliwia użytkownikom przeglądanie faktur i historii dokonanych zakupów oraz składanie zamówień za pomocą naszej platformy e-commerce. Dane, które gromadzimy i przetwarzamy w tym celu, obejmują imię, nazwisko, adres e-mail oraz informacje o organizacji/firmie użytkownika. Informacje te przetwarzamy w celu utworzenia konta użytkownika. Dane osobowe użytkowników przechowujemy w tym celu zgodnie z okresem przechowywania opisanym w punkcie 6 niniejszej polityki prywatności. Dane osobowe użytkowników przetwarzamy w tym celu na podstawie art. 6.1. (a) RODO (zgoda użytkownika) lub art. 6.1 (b) RODO (wykonanie umowy, w tym działania przed zawarciem umowy). Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Zarządzanie naszymi relacjami biznesowymi z użytkownikami</h6> Przetwarzamy dane osobowe użytkowników, gdy kontaktują się z nami jako obecny lub potencjalny dostawca, klient lub inny partner biznesowy – za pośrednictwem poczty elektronicznej, telefonu, naszej strony internetowej i platformy e-commerce, a także w trybie offline. Dane osobowe, które przetwarzamy w tym celu, obejmują imię i nazwisko, dane kontaktowe, informacje o organizacji/firmie oraz pełnionej funkcji, a także inne informacje przekazywane w ramach naszych relacji biznesowych. Przetwarzamy te informacje w celu zarządzania zamówieniami na produkty, dostawami, realizacją dostaw oraz obsługą posprzedażową, w zależności od sytuacji. Dane osobowe użytkowników przechowujemy w tym celu zgodnie z okresem przechowywania opisanym w punkcie 6 niniejszej polityki prywatności. W tym celu przetwarzamy dane osobowe użytkowników na podstawie art. 6.1 (b) RODO (wykonanie umowy, w tym działania przed zawarciem umowy) oraz, w zależności od przypadku, na podstawie art. 6.1 (c) (wypełnienie obowiązku prawnego) lub art. 6.1 (f) RODO (nasz uzasadniony interes polegający na zarządzaniu naszymi relacjami biznesowymi). Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Wysyłanie komunikatów marketingowych i innych powiązanych wiadomości</h6> Przetwarzamy dane osobowe użytkowników, gdy użytkownicy zapisują się do otrzymywania komunikatów marketingowych lub powiązanych wiadomości, które obejmują istotne aktualności, artykuły, opracowania, zaproszenia na wydarzenia oraz informacje o firmie Medline i jej produktach. Dane, które gromadzimy i przetwarzamy w tych celach, obejmują imię i nazwisko, dane kontaktowe, stanowisko, region świata, w którym się użytkownik znajduje, oraz informacje o organizacji/firmie użytkownika i jej profilu działalności w sektorze opieki zdrowotnej. Informacje te przetwarzamy w celu wysyłania użytkownikom naszych komunikatów marketingowych i/lub powiązanych zgodnie z prośbą użytkowników. Przechowujemy dane osobowe użytkowników w tym celu tak długo, jak długo użytkownicy posiadają aktywną subskrypcję umożliwiającą otrzymywanie naszych komunikatów marketingowych lub powiązanych, chyba że będziemy prawnie zobowiązani i/lub uprawnieni do przechowywania danych osobowych użytkowników przez dłuższy okres. Prosimy zapoznać się z punktem 6 niniejszego oświadczenia o ochronie prywatności, dotyczącym podejścia firmy Medline do przechowywania danych osobowych użytkowników. Przetwarzamy dane osobowe użytkowników w tym celu na podstawie art. 6.1 (a) RODO (zgoda użytkownika). Jeśli użytkownik jest obecnym klientem, możemy przetwarzać jego dane osobowe w tym celu na podstawie art. 6.1 (f) RODO (nasz uzasadniony interes polegający na prowadzeniu działań marketingowych). W każdej chwili użytkownik może wycofać swoją zgodę i zrezygnować z otrzymywania wiadomości marketingowych lub powiązanych komunikatów. Użytkownik może zrezygnować z subskrypcji w dowolnym momencie, korzystając z linku znajdującego się na dole każdej wiadomości e-mail otrzymanej od nas. Należy pamiętać, że firma Medline zastrzega sobie prawo do kontaktowania się z użytkownikiem w ważnych sprawach dotyczących swoich produktów, usług lub dokonanych przez użytkownika zakupów (np. wycofanie produktów z rynku, kwestie związane z gwarancją lub serwisem). Nie ma możliwości wycofania zgody ani rezygnacji z otrzymywania takich wiadomości e-mail o charakterze transakcyjnym lub związanych z produktami, wysyłanych w związku z korzystaniem z naszych produktów i usług. Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Optymalizacja i usprawnienie naszej komunikacji z użytkownikami</h6> Dane osobowe użytkowników przetwarzamy w celu monitorowania i oceny interakcji użytkowników z naszymi wiadomościami marketingowymi wysyłanymi pocztą elektroniczną, historii zakupów oraz innych interakcji, jakie użytkownicy mogą mieć z nami, aby lepiej zrozumieć potrzeby użytkowników jako klientów i aby usprawnić naszą komunikację z użytkownikami. Dane osobowe, które przetwarzamy w tym celu, obejmują imię i nazwisko, dane kontaktowe, informacje o organizacji/firmie oraz informacje o interakcjach z firmą Medline. W miarę możliwości będziemy przetwarzać dane zagregowane (tj. dane, które nie pozwalają na identyfikację użytkownika ani nie mogą być z nim powiązane, takie jak dane statystyczne), dane pseudonimizowane lub zanonimizowane, a nie dane osobowe umożliwiające bezpośrednią identyfikację użytkownika. Przetwarzamy te informacje w celu lepszego zrozumienia potrzeb i preferencji naszych klientów, aby usprawnić komunikację z użytkownikami oraz aby oferować użytkownikom odpowiednie informacje o produktach. Wykorzystanie technik monitorowania i oceny potencjalnych klientów nie jest procesem w pełni zautomatyzowanym i w żadnym wypadku nie będzie miało dla użytkowników konsekwencji prawnych ani innych istotnych skutków. Dane osobowe użytkowników przechowujemy w tym celu zgodnie z okresem przechowywania opisanym w punkcie 6 niniejszej polityki prywatności. Dane osobowe użytkowników przetwarzamy w tym celu na podstawie art. 6.1 (f) RODO (nasz uzasadniony interes polegający na optymalizacji i ulepszaniu naszych produktów i usług). Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Optymalizacja i ulepszanie naszych stron internetowych</h6> Kiedy użytkownik odwiedza nasze strony internetowe, gromadzimy dane o nim za pomocą plików cookie i podobnych technik. Więcej informacji na temat plików cookie, sposobu ich wykorzystywania oraz sposobu ich usuwania podajemy w naszej Polityce plików cookie. <h6 class="header-6">Optymalizacja i ulepszanie naszych stron internetowych</h6> Przetwarzamy dane osobowe użytkowników, gdy kontaktują się z nami za pośrednictwem naszego internetowego formularza kontaktowego, poczty elektronicznej, telefonu, faksu, mediów społecznościowych lub poczty tradycyjnej. Dane osobowe, które przetwarzamy w tym celu, zależą od sposobu i powodu, w jakim się z nami użytkownik kontaktuje, ale zawsze obejmują jego imię i nazwisko, dane kontaktowe oraz informacje dotyczące jego zapytania lub prośby. Przetwarzamy te informacje w celu skontaktowania się z użytkownikiem i udzielenia odpowiedzi na jego pytanie lub prośbę. Dane osobowe użytkowników przechowujemy w tym celu zgodnie z okresem przechowywania opisanym w punkcie 6 niniejszej polityki prywatności. Przetwarzamy dane osobowe użytkowników w tym celu na podstawie art. 6.1 (a) RODO (zgoda użytkownika) lub, w zależności od sytuacji, na podstawie art. 6.1 (b) RODO (wykonanie umowy, w tym działania przed zawarciem umowy) lub, w przypadku gdy jesteśmy prawnie zobowiązani do udzielenia odpowiedzi na zapytanie użytkownika, na podstawie art. 6.1 (c) (wypełnienie obowiązku prawnego). Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Zaproszenia użytkowników na webinarium lub wydarzenie organizowane przez Medline w celu zarejestrowania udziału użytkowników</h6> Przetwarzamy dane osobowe użytkowników, gdy rejestrują się i uczestniczą w (internetowym) webinarium lub wydarzeniu organizowanym przez Medline za pośrednictwem naszego formularza rejestracyjnego online lub poczty elektronicznej. Dane osobowe, które przetwarzamy w tym celu, obejmują imię, nazwisko, adres e-mail, stanowisko, kraj i/lub miasto/region, w którym użytkownik pracuje, oraz informacje o organizacji/firmie użytkownika. Przetwarzamy te informacje w celu zaproszenia użytkownika na nasze webinarium lub wydarzenie, komunikowania się z użytkownikiem w sprawie webinarium lub wydarzenia, rejestracji udziału oraz oceny webinarium lub wydarzenia. Jeśli użytkownik jest naszym obecnym klientem, będziemy przechowywać jego dane osobowe tak długo, jak długo będą trwać nasze relacje handlowe. Jeśli użytkownik zapisał się na jedno z naszych webinarów, będziemy przechowywać jego dane osobowe tak długo, jak będzie to konieczne do przeprowadzenia webinarium. W takim przypadku dane osobowe użytkownika zostaną usunięte po zakończeniu webinarium, o ile nie wyraził zgody na ich wykorzystanie do innych celów. W przypadku wydarzenia stacjonarnego możemy – za zgodą użytkownika – robić zdjęcia lub zlecać wykonanie zdjęć podczas wydarzenia i/lub zapytać, czy użytkownik ma jakiekolwiek ograniczenia dietetyczne (przy czym odpowiedź użytkownika może zawierać dane dotyczące zdrowia), które będziemy przetwarzać wyłącznie w celu zaoferowania mu alternatywnych opcji żywieniowych podczas naszego wydarzenia. W tym celu przetwarzamy dane osobowe użytkowników na podstawie art. 6.1 (b) RODO (wykonanie umowy, w tym działania przed zawarciem umowy) oraz, w razie potrzeby, na podstawie art. 6.1 (a) RODO (zgoda użytkownika). Przetwarzamy informacje dotyczące diety użytkownika (zdrowia) na podstawie art. 9.2 (a) RODO (wyraźna zgoda). Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Rejestracja wizyt w obiektach Medline oraz zapewnianie bezpieczeństwa na terenie naszych obiektów</h6> Przetwarzamy dane osobowe użytkowników, którzy odwiedzają nasze obiekty Medline jako goście. Przetwarzane przez nas dane obejmują imię i nazwisko użytkownika, dane kontaktowe oraz informacje o organizacji/firmie użytkownika – dane te przetwarzamy w celu rejestracji gości ze względów bezpieczeństwa. W tym celu przechowujemy dane osobowe użytkowników przez okres do 3 miesięcy, chyba że będziemy prawnie zobowiązani i/lub uprawnieni do przechowywania danych osobowych użytkowników przez dłuższy okres. W naszych obiektach ze względów bezpieczeństwa stosujemy również monitoring wizyjny/CCTV, który może rejestrować obecność użytkowników w obiektach Medline. Nagrania z monitoringu są przechowywane przez okres do 4 tygodni, chyba że będziemy prawnie zobowiązani i/lub uprawnieni do przechowywania danych osobowych użytkowników przez dłuższy okres. Przetwarzamy dane osobowe użytkowników w tych celach na podstawie art. 6.1 (f) RODO (nasze uzasadnione interesy związane z ochroną naszych obiektów). Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Nasze obowiązki prawne</h6> Przetwarzamy dane osobowe użytkowników, gdy jest to konieczne do wypełnienia naszych obowiązków prawnych lub jest w inny sposób niezbędne w świetle naszych prawnie uzasadnionych interesów, które mogą obejmować zapobieganie oszustwom i innym działaniom przestępczym oraz ich wykrywanie, ochronę praw, bezpieczeństwa i mienia firmy Medline, użytkowników i/lub innych osób, spełnienie wymogów audytowych firmy Medline, rozstrzyganie sporów i spornych transakcji płatniczych, ustanawianie, dochodzenie lub obronę roszczeń prawnych, ochronę bezpieczeństwa informacji lub przechowywanie i ujawnianie informacji zgodnie z obowiązującymi przepisami i/lub wymogami organów publicznych. Przetwarzamy dane osobowe użytkowników w tych celach na podstawie art. 6.1 (c) RODO (wykonanie naszego obowiązku prawnego) oraz art. 6.1 (f) RODO (nasz uzasadniony interes polegający na ochronie naszej działalności), w zależności od sytuacji. Więcej informacji na temat przysługujących użytkownikom praw ustawowych można znaleźć w punkcie 7 niniejszego oświadczenia o ochronie prywatności. <h6 class="header-6">Nasze obowiązki związane z nadzorem nad materiałami medycznymi</h6> W tym celu administratorem danych jest firma Medline International France SAS, która będzie przetwarzać dane osobowe użytkownika w celu zarządzania zgłoszonym przez użytkownika zdarzeniem niepożądanym. Jeśli użytkownik zgłosi nam zdarzenie niepożądane związane z jednym z naszych produktów, na działanie którego nie jest narażony, przypominamy, że firma Medline nie musi przetwarzać żadnych danych osobowych dotyczących pacjenta ani osoby dotkniętej tym zdarzeniem. W przypadku, gdy zgłoszenie zawiera dane pacjenta, informujemy, że firma Medline dysponuje procedurami umożliwiającymi anonimizację lub usunięcie takich danych osobowych. Firma Medline przetwarza dane osobowe użytkownika w celu umożliwienia zapobiegania, monitorowania, oceny i zarządzania zdarzeniami niepożądanymi, które mogą wynikać ze stosowania naszych produktów. Firma Medline będzie gromadzić, analizować, dokumentować i przechowywać dane osobowe użytkownika w celu przeprowadzenia niezbędnego dochodzenia w sprawie zdarzenia. W ramach dochodzenia może zaistnieć konieczność wykorzystania danych osobowych użytkownika w celu skontaktowania się z użytkownikiem. Firma Medline będzie przetwarzać dane kontaktowe osoby zgłaszającej nam zdarzenie niepożądane związane ze zdrowiem, w tym m.in. imię, nazwisko, adres e-mail i numer telefonu. Przetwarzamy dane osobowe użytkownika wyłącznie wtedy, gdy takie przetwarzanie jest uzasadnione obowiązkiem prawnym i odbywa się zgodnie z przepisami o ochronie danych. W związku z tym będziemy przetwarzać dane osobowe użytkownika wyłącznie wtedy, gdy przetwarzanie to jest niezbędne do wypełnienia naszych obowiązków prawnych związanych z bezpieczeństwem wyrobów medycznych. Firma Medline udostępni dane osobowe użytkownika następującym odbiorcom w następujących celach: <ul> <li>Medline International Germany GmBH w celu uzyskania wsparcia w zarządzaniu zgłoszeniami zdarzeń niepożądanych w ramach funkcji zapewnienia jakości, która zarządza zgłoszeniami zdarzeń niepożądanych w firmie Medline. </li> <li>British Standard Institution (BSI) jako zewnętrzny audytor firmy Medline w zakresie certyfikacji jakości ISO. BSI jest organizacją z siedzibą w Wielkiej Brytanii, w związku z czym informujemy, że firma Medline dokonuje międzynarodowego przekazania danych osobowych użytkownika. W odniesieniu do Wielkiej Brytanii Komisja Europejska wydała decyzję o adekwatności, gwarantującą, że poziom ochrony danych osobowych użytkownika jest równoważny z poziomem ochrony ustanowionym przez RODO. </li> </ul> Będziemy przechowywać dane osobowe użytkownika przez okres niezbędny do przeprowadzenia dochodzenia w sprawie zgłoszonego zdarzenia niepożądanego związanego ze zdrowiem. Po zamknięciu dochodzenia będziemy przechowywać dane osobowe użytkownika przez okres 10 lat, zgodnie z wymogami prawa. W ciągu tych 10 lat dane osobowe użytkownika zostaną zablokowane i będą dostępne wyłącznie dla odpowiednich jednostek organizacyjnych, które mogą uzyskać do nich dostęp i przetwarzać je w celu wypełnienia obowiązku prawnego lub w celu obrony przed roszczeniami prawnymi. Po upływie tego okresu dane osobowe użytkownika zostaną usunięte. W tym celu użytkownik może skorzystać z następujących praw: <ul> <li>prawa dostępu / prawa do informacji;</li> <li>prawa do ograniczenia przetwarzania danych osobowych użytkownika;</li> <li>prawa do sprostowania poprzez zgłoszenie prośby o poprawki/zmiany w przypadku przetwarzania nieprawidłowych lub niekompletnych danych osobowych; </li> </ul> Informujemy, że w ramach tej czynności przetwarzania użytkownikowi nie przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych użytkownika, do usunięcia danych osobowych użytkownika ani do żądania przeniesienia danych osobowych użytkownika, ponieważ czynność przetwarzania opiera się na wypełnieniu obowiązku prawnego. <h6 class="header-6">Szczególne kategorie danych</h6> Nie prosimy o podawanie, nie gromadzimy ani nie przetwarzamy żadnych szczególnych kategorii danych dotyczących użytkownika, z wyjątkiem określonych okoliczności opisanych w niniejszym oświadczeniu o ochronie prywatności. Szczególne kategorie danych osobowych są często określane jako „wrażliwe” dane osobowe i obejmują informacje dotyczące pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych, przynależności do związków zawodowych, stanu zdrowia lub życia seksualnego. W przypadkach, gdy przypadkowo lub dobrowolnie użytkownik poda takie informacje, a my nie będziemy mieli podstawy prawnej do ich przetwarzania, niezwłocznie je usuniemy.

W jaki sposób udostępniamy i przekazujemy dane osobowe użytkowników

Zgodnie z niniejszą polityką prywatności oraz w zakresie dozwolonym przez prawo firma Medline udostępnia dane osobowe użytkowników stronom trzecim na różne sposoby i z różnych powodów, co szczegółowo opisano poniżej. Firma Medline nie sprzedaje danych osobowych użytkowników stronom trzecim. W przypadkach wymaganych przez prawo poprosimy użytkownika o zgodę przed udostępnieniem danych osobowych użytkownika podmiotom zewnętrznym. Udostępniamy dane osobowe w ramach grupy spółek Medline, której spółką dominującą jest Medline Industries, LP. Przegląd grupy spółek Medline można znaleźć w części „Oddziały Medline w Europie”, dostępnej w stopce niniejszej strony internetowej. Korzystamy z usług podmiotów zewnętrznych, takich jak dostawcy usług informatycznych, dystrybutorzy, platformy technologii marketingowych oraz dostawcy, którzy świadczą usługi w naszym imieniu. W przypadku angażowania podmiotów zewnętrznych do świadczenia usług w naszym imieniu zapewniamy, że podjęliśmy niezbędne środki umowne, techniczne i organizacyjne w celu zagwarantowania, że dane osobowe użytkowników są chronione i wykorzystywane wyłącznie do celów, dla których zostały udostępnione. W przypadkach wymaganych i dozwolonych przez obowiązujące prawo możemy udostępniać dane osobowe organom publicznym, takim jak organy podatkowe, organy ochrony danych i/lub inne organy regulacyjne lub rządowe. Zastrzegamy sobie prawo do udostępnienia danych osobowych użytkowników podmiotom zewnętrznym w przypadku, gdy rozważamy sprzedaż lub przeniesienie całości lub części naszej działalności lub aktywów na rzecz podmiotu zewnętrznego. Medline to międzynarodowa organizacja posiadająca oddziały na całym świecie. Medline zobowiązała się do przestrzegania niniejszej polityki prywatności oraz obowiązujących przepisów i regulacji dotyczących ochrony danych w odniesieniu do danych osobowych przekazywanych poza EOG. Przepisy obowiązujące w krajach spoza EOG mogą nie być tak rygorystyczne jak przepisy europejskie. W związku z tym firma Medline podjęła środki mające na celu ochronę prywatności i praw podstawowych użytkowników w przypadku przekazywania ich danych osobowych poza EOG oraz do innych krajów, w odniesieniu do których nie obowiązują decyzje Komisji Europejskiej w sprawie adekwatności. Oznacza to, że firma Medline stosuje odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne i protokoły bezpiecznego przekazywania danych, aby zapewnić odpowiednią ochronę. W przypadkach wymaganych przez prawo poprosimy użytkownika o zgodę przed przekazaniem danych osobowych użytkownika na terytoria poza EOG. Dodatkowe informacje dotyczące przekazywania danych osobowych na terytoria spoza EOG można otrzymać kontaktując się z nami za pomocą danych podanych w punkcie „Jak się z nami skontaktować”.

Jak długo przechowujemy dane osobowe użytkowników

O ile w niniejszej polityce prywatności nie podano konkretnego okresu, w ramach normalnej działalności przechowujemy dane osobowe użytkowników przez okres od pięciu (5) do dziesięciu (10) lat od zakończenia relacji z nami, chyba że mamy obowiązek przechowywać je dłużej (np. na mocy nakazu sądowego lub w związku z dochodzeniem prowadzonym przez organy ścigania lub organy regulacyjne). Przy ustalaniu obowiązującego okresu przechowywania danych w konkretnej sytuacji firma Medline weźmie również pod uwagę szczególne obowiązki dotyczące przechowywania danych wynikające z obowiązujących przepisów innych niż przepisy dotyczące ochrony prywatności, które mogą zabraniać usuwania danych przed upływem minimalnego okresu przechowywania (np. ze względów księgowych). W przypadku braku obowiązujących okresów przechowywania, przy ustalaniu odpowiedniego okresu przechowywania danych osobowych użytkowników bierzemy pod uwagę następujące kryteria: charakter i wrażliwość danych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia, cele, dla których przetwarzamy dane, oraz obowiązujące wymogi prawne. Ponadto, w przypadku gdy określone dane osobowe są potrzebne do celów roszczeń prawnych lub innych kwestii prawnych, firma Medline będzie przechowywać te dane tak długo, jak długo ta sprawa będzie toczyć się, aż do upływu terminu przedawnienia.

Prawa ustawowe użytkownika

Zgodnie z RODO użytkownikowi przysługują określone prawa dotyczące jego danych osobowych, które szczegółowo opisano poniżej. Będziemy szanować prawa użytkownika wynikające z przepisów i spełnimy wniosek użytkownika w zakresie, w jakim wymaga tego prawo. Prosimy mieć na uwadze, że nie wszystkie prawa mają charakter bezwzględny i że możemy mieć uzasadnione podstawy do odmowy spełnienia wniosku użytkownika. Jeśli użytkownik pragnie skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem, adresem e-mail, numerem telefonu lub faksu podanym w punkcie „Jak się z nami skontaktować” poniżej. W przypadku złożenia wniosku mamy jeden (1) miesiąc na udzielenie odpowiedzi. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter wniosku lub liczbę wniosków. W momencie złożenia wniosku możemy poprosić użytkownika o dostarczenie dokumentów potwierdzających jego tożsamość, abyśmy mogli chronić zarówno użytkownika, jak i nas przed błędami w rozpatrywaniu wniosku użytkownika. Ustawowe prawa użytkownika obejmują: <ul> <li>Prawo do dostępu: Użytkownik ma prawo zwrócić się z prośbą o udzielenie informacji na temat sposobu, w jaki przetwarzamy jego dane osobowe, w tym o kategorie przetwarzanych danych osobowych, odbiorców jego danych osobowych oraz cele ich przetwarzania. </li> <li>Prawo do sprostowania: Użytkownik ma prawo zwrócić się z prośbą o sprostowanie nieprawidłowych danych osobowych, które posiadamy na jego temat, a także – z uwzględnieniem celów przetwarzania – prawo do uzupełnienia niekompletnych danych osobowych. </li> <li>Prawo do usunięcia danych (prawo do bycia zapomnianym): Użytkownik ma prawo zażądać usunięcia danych osobowych, które jego dotyczą, jeżeli: (a) dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetworzone; (b) użytkownik wycofuje swoją zgodę i nie istnieją żadne inne podstawy prawne do przetwarzania; (c) użytkownik korzysta z prawa do wniesienia sprzeciwu (patrz poniżej) i nie istnieją żadne nadrzędne prawnie uzasadnione podstawy do przetwarzania; (d) dane osobowe zostały przetworzone niezgodnie z prawem; lub (e) dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego, który nas dotyczy. </li> <li>Prawo do ograniczenia przetwarzania: Użytkownik ma prawo zażądać od nas ograniczenia przetwarzania swoich danych osobowych (tj. dane zostaną zablokowane przed normalnym przetwarzaniem, ale nie zostaną usunięte), jeżeli: (a) kwestionuje prawidłowość danych osobowych – w okresie umożliwiającym nam zweryfikowanie ich prawidłowości; (b) przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych osobowych i zamiast tego wnioskuje o ograniczenie ich wykorzystywania; (c) nie potrzebujemy już danych osobowych do celów przetwarzania, ale użytkownik potrzebuje je do ustalenia, dochodzenia lub obrony roszczeń prawnych; (d) użytkownik korzysta z prawa do wniesienia sprzeciwu (patrz poniżej) do czasu ustalenia, czy nasze uzasadnione podstawy mają pierwszeństwo przed jego prawami. </li> <li>Prawo do sprostowania: Użytkownik ma prawo zwrócić się z prośbą o sprostowanie nieprawidłowych danych osobowych, które posiadamy na jego temat, a także – z uwzględnieniem celów przetwarzania – prawo do uzupełnienia niekompletnych danych osobowych. </li> <li>Prawo do wycofania zgody: W przypadku gdy przetwarzanie opiera się na zgodzie użytkownika, użytkownik ma prawo do wycofania zgody w dowolnym momencie. Należy pamiętać, że wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej wycofaniem. </li> <li>Prawo do przenoszenia danych: Użytkownik ma prawo zażądać otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do tego, abyśmy bez przeszkód przekazali te dane innemu administratorowi danych, o ile przetwarzanie odbywa się na podstawie zgody użytkownika lub na podstawie umowy, i odbywa się w sposób zautomatyzowany. </li> <li>Prawo do wniesienia sprzeciwu: Użytkownik ma prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych opartego na naszym uzasadnionym interesie, w tym profilowania, z przyczyn związanych ze szczególną sytuacją użytkownika. W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych w na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. </li> <li>Prawo do wniesienia skargi: W dowolnym momencie użytkownik ma również prawo do wniesienia skargi dotyczącej przetwarzania swoich danych osobowych do organu ochrony danych, którym w Holandii jest Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Holandia, tel.: +31 (0) 88 1805 250 lub na stronie https://www.autoriteitpersoonsgegevens.nl/). </li> </ul> Ponadto w pewnych okolicznościach właściwy do rozpatrzenia złożonej do niego skargi lub zgłoszenia dotyczącego ewentualnego naruszenia obowiązujących przepisów i regulacji w zakresie ochrony danych jest (lokalny) organ nadzorczy użytkownika (tj. jeśli przedmiot skargi/zgłoszenia dotyczy wyłącznie podmiotu mającego siedzibę w danym państwie członkowskim lub ma istotny wpływ wyłącznie na osoby, których dane dotyczą, w danym państwie członkowskim). W takim przypadku użytkownik może skontaktować się z organem nadzorczym w swoim państwie członkowskim. Szczegółowe informacje na temat lokalnych organów nadzorczych można znaleźć tutaj.

Bezpieczeństwo i ochrona danych osobowych

Zobowiązujemy się do ochrony danych osobowych użytkowników i wdrożyliśmy odpowiednie środki techniczne oraz organizacyjne, aby zapewnić ochronę przetwarzanych przez nas danych osobowych przed nieuprawnionym dostępem, wykorzystaniem, ujawnieniem, zmianą lub zniszczeniem, zgodnie z obowiązującymi przepisami prawa i regulacjami. Korzystamy z zabezpieczonych sieci i w odpowiednich przypadkach stosujemy szyfrowanie. Dostęp naszych pracowników i konsultantów do danych osobowych jest również ograniczony do osób, które muszą je znać ze względu na pełnione obowiązki. Podejmujemy działania mające na celu zachowanie poufności danych osobowych użytkowników oraz ochronę ich przed nieuprawnionym ujawnieniem. Nie będziemy publicznie ujawniać danych osobowych użytkowników bez ich uprzedniej zgody. Niestety, nie można zagwarantować całkowitego bezpieczeństwa żadnego systemu przesyłania ani przechowywania danych i nie jesteśmy w stanie w pełni zagwarantować bezpieczeństwa danych osobowych przez cały czas.

Kontakt

Administratorem danych w zakresie przetwarzania danych osobowych opisanego w niniejszym oświadczeniu o ochronie prywatności jest firma Medline International B.V. Jeśli użytkownik chce skorzystać ze swoich praw wynikających z przepisów, wycofać zgodę na przetwarzanie swoich danych osobowych, zgłosić uwagi lub sugestie dotyczące niniejszego oświadczenia o ochronie prywatności lub jeśli podejrzewa nadużycie, utratę lub nieuprawniony dostęp do swoich danych osobowych, może skontaktować się z nami pod następującym adresem: <div class="contact-us-details"> <div class="medline-international-address"> <div class="medline-international-wrapper"> <h5 class="header-5 semibold margin-t-0">Medline International B.V</h5> The Cath Catharijnesingel 47 3511 GC Utrecht The Netherlands <div class="phone-deatils"> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Tel.:</h6> <a href="tel:+31 26-3127227">+31 26-3127227</a> </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Fax:</h6> <a href="fax:+31 26-3127208">+31 26-3127208</a> </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Email:</h6> <a style="text-decoration: underline;" href="mailto:[email protected]">[email protected]</a> </div> </div> </div> </div> <div class="medline-uk-address"> <div class="medline-uk-wrapper"> Użytkownicy z Niemiec, Holandii, Francji, Włoszech, Hiszpanii i Wielkiej Brytanii, mogą również skontaktować się z naszym inspektorem ochrony danych pod następującym adresem: <h5 class="header-5 semibold">Philipp M. Moehrle</h5> Datenschutzbeauftr./ Dipl. Wirtschaftsjurist/ MCSE - BECHTLE Datenschutz Competence Center - Bechtle GmbH IT-Systemhaus Parkstraße 2-8 47829 Krefeld Deutschland <div class="phone-deatils"> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Tel.:</h6> <a href="tel:02151-455-836">02151 - 455 - 836</a> </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Fax:</h6> <a href="fax:02151-455-77810">02151 - 455 - 77810</a> </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Email:</h6> <a style="text-decoration: underline;" href="mailto:[email protected]">[email protected]</a> </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Strona internetowa:</h6> <a style="text-decoration: underline;" href="https://www.bechtle.com/">https://www.bechtle.com/</a> </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Siedziba spółki:</h6> Krefeld </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">Dyrektor zarządzający:</h6> Karl-Heinz Empel </div> <div class="phone-deatils-wrapper"> <h6 class="header-6 semibold title-text">HRB:</h6> 9925, AG Krefeld </div> </div> </div> </div> </div> W dowolnym momencie użytkownikom przysługuje również prawo do złożenia skargi dotyczącej przetwarzania swoich danych osobowych przez Medline International B.V. do właściwego organu nadzorczego, którym w Holandii jest „Autoriteit Persoonsgegevens” (Postbus 93374, 2509 AJ Den Haag, Holandia, tel.: +31 (0) 88 1805 250) lub do lokalnego organu nadzorczego, którego dane można znaleźć tutaj. Niniejsza polityka prywatności dotyczy przetwarzania danych osobowych przez podmioty należące do grupy Medline w Unii Europejskiej (UE) i Europejskim Obszarze Gospodarczym (EOG) oraz przez podmioty należące do grupy Medline poza UE i EOG w zakresie, w jakim do takiego przetwarzania ma zastosowanie RODO. Należy pamiętać, że poszczególne kraje mogą stosować odmienne interpretacje dotyczące ochrony danych osobowych na poziomie szczegółowym w oparciu o lokalne przepisy wykonawcze. O wszelkich przepisach krajowych mających zastosowanie do przetwarzania danych osobowych przez nas w konkretnej sytuacji poinformujemy użytkowników oddzielnie.

Aktualizacje niniejszej polityki prywatności

Co pewien czas możemy aktualizować niniejsze oświadczenie o ochronie prywatności, aby odzwierciedlić zmiany w sposobie przetwarzania danych osobowych, np. w przypadku wdrożenia nowych systemów lub procesów, które wiążą się z nowymi sposobami wykorzystania danych osobowych, lub jeśli będzie to wymagane w związku ze zmianami w przepisach prawnych. Będziemy aktywnie informować użytkowników o zmianach w niniejszym oświadczeniu lub w sposobie wykorzystywania danych osobowych użytkowników, gdy będziemy do tego zobowiązani zgodnie z prawem. Niniejsza polityka prywatności została zaktualizowana 13 marca 2024 r.

Back

Jesteśmy Medline

Back

Zrównoważony rozwój

Hello,

Skontaktuj się z nami

Details

Newsletter

Oświadczenie dotyczące prywatności

Medline International B.V.

Firma

Materiały

Informacje