Мы рады вашему интересу к нашему предприятию. Защита данных имеет особо высокий приоритет для руководства компании MELAG Medizintechnik GmbH & Co. KG. Использование интернет-страниц компании MELAG Medizintechnik GmbH & Co. KG возможно без указания персональных данных, однако, если субъект данных захочет воспользоваться специальными услугами нашего сайта, обработка персональных данных может стать необходимой. Если обработка персональных данных необходима и для нее нет законных оснований, мы, как правило, получаем согласие субъекта данных.
Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда должна осуществляться в соответствии с Общим положением о защите данных (GDPR), а также в соответствии с нормами защиты данных, действующими в конкретной стране и применяемыми MELAG Medizintechnik GmbH & Co. KG. С помощью данной декларации о защите данных наше предприятие хотело бы проинформировать общественность о характере, объеме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, с помощью этой декларации о защите данных субъекты данных информируются о правах, которыми они обладают.
В качестве контроллера компания MELAG Medizintechnik GmbH & Co. KG приняла многочисленные технические и организационные меры для обеспечения наиболее полной защиты персональных данных, обрабатываемых на этом сайте. Однако передача данных через Интернет в принципе может иметь пробелы в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных имеет право передать нам личные данные альтернативными способами, например, по телефону.
1. Определения
Декларация о защите данных компании MELAG Medizintechnik GmbH & Co. KG основана на терминах, используемых европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша декларация о защите данных должна быть понятной и доходчивой для широкой общественности, а также для наших клиентов и деловых партнеров. Чтобы обеспечить это, мы хотели бы сначала объяснить используемую терминологию.
В данной декларации о защите данных мы используем, в частности, следующие термины:
a) Персональные данные
Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу ("субъект данных"). Идентифицируемое физическое лицо - это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
б) Субъект данных
Субъект данных - это любое идентифицированное или определяемое физическое лицо, чьи персональные данные обрабатываются контролером, ответственным за обработку.
в) Обработка
Обработка - это любая операция или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, раскрытие путем передачи, распространения или иного предоставления доступа, выравнивание или комбинирование, ограничение, стирание или уничтожение.
г) Ограничение обработки
Ограничение обработки - это маркировка сохраненных персональных данных с целью ограничения их обработки в будущем.
д) Профилирование
Профилирование - это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или передвижения этого физического лица.
f) Псевдонимизация
Псевдонимизация - это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подвергается техническим и организационным мерам, гарантирующим, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.
ж) Контролер или контролер, ответственный за обработку
Контролер или ответственный за обработку - это физическое или юридическое лицо, орган государственной власти, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются законодательством Союза или государства-члена, контролер или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.
h) Обработчик
Обработчик - это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который обрабатывает персональные данные по поручению контролера.
i) Получатель
Получатель - это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной или нет. Однако государственные органы, которые могут получать персональные данные в рамках конкретного запроса в соответствии с законодательством Союза или государства-члена, не считаются получателями; обработка этих данных этими государственными органами должна соответствовать применимым правилам защиты данных в соответствии с целями обработки.
j) Третья сторона
Третья сторона - это физическое или юридическое лицо, орган государственной власти, агентство или орган, не являющийся субъектом данных, контролером, обработчиком и лицами, которые под прямым руководством контролера или обработчика уполномочены обрабатывать персональные данные.
k) Согласие
Согласие субъекта данных - это любое свободно выраженное, конкретное, информированное и недвусмысленное указание на желания субъекта данных, посредством которого он или она, путем заявления или четкого утвердительного действия, выражает согласие на обработку персональных данных, относящихся к нему или к ней.
2. Название и адрес Контролера
Контролером для целей Общего регламента по защите данных (GDPR), других законов о защите данных, действующих в странах-членах Европейского Союза, и других положений, связанных с защитой данных, является:
MELAG Medizintechnik GmbH & Co. KG
Генестштрассе 6-10
10829 Берлин
Германия
Веб-сайт: www.melag.com
3. Имя и адрес сотрудника по защите данных
Должностным лицом по защите данных контроллера является:
Д-р Маттиас Либетрау
MELAG Medizintechnik GmbH & Co. KG
Генестштрассе 6-10
10829 Берлин
Германия
Телефон: +49 30 75791141
Email: Datenschutz@melag.de
Веб-сайт: www.melag.com
Любой субъект данных может в любое время обратиться к нашему сотруднику по защите данных со всеми вопросами и предложениями, касающимися защиты данных.
4. Файлы cookie
На интернет-страницах компании MELAG Medizintechnik GmbH & Co. KG используют так называемые файлы cookie. Сеансовый файл cookie - это небольшой текстовый файл, который отправляется соответствующими серверами при посещении веб-сайта и сохраняется на жестком диске.
Многие интернет-сайты и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie - это уникальный идентификатор cookie. Он состоит из строки символов, с помощью которой интернет-страницы и серверы могут быть привязаны к конкретному интернет-браузеру, в котором был сохранен файл cookie. Это позволяет посещаемым интернет-сайтам и серверам отличать индивидуальный браузер субъекта данных от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер может быть распознан и идентифицирован с помощью уникального идентификатора cookie.
Мы также используем небольшое количество постоянных файлов cookie (также небольшие текстовые файлы, хранящиеся на вашем устройстве), которые остаются на вашем устройстве и позволяют нам распознать ваш браузер при следующем посещении. Эти файлы cookie хранятся на вашем жестком диске и удаляются самостоятельно по истечении заданного времени. Срок их действия составляет от 1 месяца до 10 лет. Это позволит нам представить наше предложение более удобным, эффективным и безопасным способом, а также показать вам, например, информацию, соответствующую вашим интересам на странице.
Наш законный интерес в использовании файлов cookie в соответствии со статьей 6 п. 1 предложение 1 f) GDPR - сделать наш сайт более удобным, эффективным и безопасным. Благодаря использованию файлов cookie компания MELAG Medizintechnik GmbH & Co. KG может предоставлять пользователям этого сайта более удобные услуги, которые были бы невозможны без установки файлов cookie.
В файлах cookie хранятся следующие данные и информация:
Информация о входе в систему
языковые настройки
Введенные поисковые запросы
Информация о количестве посещений сайта и использовании отдельных функций нашего сайта.
При активации файла cookie ему присваивается идентификационный номер, при этом присвоение ваших личных данных этому идентификационному номеру не производится. Ваше имя, IP-адрес или аналогичные данные, которые позволили бы связать файл cookie с вами, не будут включены в файл cookie. На основе технологии cookie мы получаем только псевдонимную информацию, например, о том, какие продукты были просмотрены и т. д.
Вы можете изменить настройки браузера таким образом, чтобы заранее получать информацию об установке файлов cookie и в каждом конкретном случае решать, исключить ли прием файлов cookie для определенных случаев или в целом, либо полностью запретить их использование. Это может ограничить функциональность веб-сайта.
5. Facebook Pixel, пользовательские аудитории и Facebook Remarketing
5.1. В рамках нашего онлайн-предложения, в силу наших законных интересов по анализу, оптимизации и экономическому функционированию нашего онлайн-предложения и для этих целей, используется так называемый "пиксель Facebook" социальной сети Facebook, которая принадлежит Facebook Inc. Hacker Way, Menlo Park, CA 94025, USA, или, если вы находитесь в ЕС, Facebook Ireland Ltd., 4 Grand Canal Harbor, Dublin 2, Ireland ("Facebook").
5.2. С помощью пикселя Facebook может определять посетителей нашего предложения в качестве целевой группы для показа рекламы, так называемых "объявлений Facebook". Соответственно, мы используем пиксель Facebook, чтобы показывать отправленную нам рекламу Facebook только тем пользователям Facebook, которые также проявили интерес к нашему сайту. Другими словами, с помощью пикселя Facebook мы хотим убедиться, что наша реклама в Facebook соответствует потенциальному интересу пользователей и не раздражает их. С помощью пикселя Facebook мы также можем определить эффективность рекламы Facebook в статистических целях и в целях исследования рынка, увидев, были ли пользователи перенаправлены на наш сайт после нажатия на рекламу Facebook (так называемая "конверсия").
5.3. Пиксель Facebook интегрируется при обращении к нашим сайтам непосредственно через Facebook и может установить на вашем устройстве так называемый cookie, то есть сохранить небольшой файл. Если вы впоследствии войдете в Facebook или посетите Facebook в состоянии входа, посещение нашего онлайн-предложения будет отмечено в вашем профиле. Собранные о вас данные являются для нас анонимными, поэтому не дают нам возможности сделать какие-либо выводы о личности пользователей. Однако эти данные хранятся и обрабатываются Facebook, так что связь с соответствующим профилем пользователя возможна и может быть использована Facebook как для собственных маркетинговых исследований, так и для рекламных целей. Если мы отправляем данные в Facebook для сравнения, они будут зашифрованы локально в браузере и только затем отправлены в Facebook через защищенное соединение https. Это делается исключительно для того, чтобы провести сравнение с данными, аналогично зашифрованными Facebook.
5.4. Обработка данных Facebook осуществляется в рамках политики использования данных Facebook. Соответственно, общие рекомендации по представлению рекламы Facebook Ads можно найти в политике использования данных Facebook: www.facebook.com/policy.php. Специальную информацию и подробности о пикселе Facebook и его работе можно найти в разделе "Помощь" на сайте Facebook: https://www.facebook.com/business/help/651294705016616.
5.5. Вы можете возразить против захвата Facebook Pixel и использования ваших данных для показа рекламы Facebook. Для этого вы можете перейти на страницу, созданную Facebook, и следовать инструкциям по настройке рекламы на основе использования https://www.facebook.com/settings?tab=ads или заявить о своем несогласии через сайт США http://www.aboutads.info/choices/ или сайт ЕС http://www.youronlinechoices.com/.
Настройки не зависят от платформы, то есть они принимаются для всех устройств, например настольных компьютеров или мобильных устройств.
6. Сбор общих данных и информации
Мы собираем информацию о вас, когда вы пользуетесь этим сайтом. Мы автоматически собираем информацию о вашем использовании и взаимодействии с нами, а также регистрируем информацию о вашем компьютере или мобильном устройстве. Мы собираем, храним и используем данные о каждом доступе к нашему онлайн-предложению (так называемые файлы журнала сервера). Данные о доступе включают в себя:
Имя и URL-адрес полученного файла
Дата и время получения
Переданный объем данных
Сообщение об успешном получении (код ответа HTTP)
Тип браузера и версия браузера
Операционная система
URL-адрес ссылки (т.е. ранее посещенная страница)
Веб-сайты, на которые система пользователя переходит через наш сайт
Поставщик услуг пользователя
IP-адрес и запрашивающий провайдер.
Мы используем эти протокольные данные без привязки к вам или другим параметрам профиля для статистических оценок с целью обеспечения работы, безопасности и оптимизации нашего онлайнового предложения, кроме того, для анонимной регистрации количества посетителей нашего сайта (трафика), а также объема и типа использования нашего сайта и услуг, а также для целей биллинга, чтобы измерить количество кликов, полученных от партнеров по сотрудничеству. На основе этой информации мы можем предоставлять персонализированный контент и контент, основанный на местоположении, анализировать трафик, устранять неполадки и улучшать наши услуги.
Это также является нашим законным интересом в соответствии со статьей 6 абзац 1 п. 1 f) GDPR.
Мы оставляем за собой право на ретроспективный анализ данных журнала, если на основании весомых доказательств возникнут законные подозрения в их незаконном использовании. Мы сохраняем IP-адреса в файлах журнала в течение ограниченного периода времени, если это необходимо в целях безопасности или для предоставления услуг, например, если вы воспользовались одним из наших предложений. После отмены процесса мы удаляем IP-адрес, если это больше не требуется в целях безопасности. Мы храним IP-адреса, даже если у нас есть конкретные подозрения в совершении преступления в связи с использованием нашего сайта. Кроме того, в рамках вашей учетной записи мы сохраняем дату вашего последнего посещения (например, при регистрации, входе в систему, переходе по ссылкам и т. д.).
7. Регистрация
7.1 На нашем сайте
У вас есть возможность зарегистрироваться на веб-сайте контроллера, предоставив личные данные. Какие персональные данные передаются контроллеру, определяется соответствующей маской ввода, используемой для регистрации. Личные данные, введенные субъектом данных, собираются и хранятся исключительно для внутреннего использования контроллером и для его собственных целей. Контроллер может запросить передачу данных одному или нескольким процессорам (например, службе доставки посылок), которые также используют персональные данные для внутренних целей, которые относятся к контроллеру.
При регистрации на веб-сайте контроллера также сохраняется IP-адрес, присвоенный интернет-провайдером (ISP) и используемый субъектом данных, дата и время регистрации. Хранение этих данных осуществляется на фоне того, что это единственный способ предотвратить неправомерное использование наших услуг и, в случае необходимости, сделать возможным расследование совершенных правонарушений. Кроме того, хранение этих данных необходимо для обеспечения безопасности контроллера. Эти данные не передаются третьим лицам, за исключением случаев, когда передача данных является обязательной по закону, или когда передача служит целям уголовного преследования.
Регистрация субъекта данных с добровольным указанием персональных данных предназначена для того, чтобы контроллер мог предложить субъекту данных содержание или услуги, которые могут быть предложены только зарегистрированным пользователям в связи с характером рассматриваемого вопроса. Зарегистрированные лица могут в любое время изменить личные данные, указанные при регистрации, или полностью удалить их из фонда данных контроллера.
Контролер данных должен в любое время предоставить каждому субъекту данных по его запросу информацию о том, какие персональные данные хранятся о субъекте данных. Кроме того, контроллер данных должен исправить или стереть личные данные по запросу или указанию субъекта данных, если нет установленных законом обязательств по хранению. В этом отношении все сотрудники контроллера доступны субъекту данных в качестве контактных лиц.
7.2 Использование программного обеспечения MELAtrace
MELAtrace предлагает возможность лицензирования программного обеспечения через Интернет. Для этого необходимо создать учетную запись пользователя на веб-сайте MELAG. Данные личного кабинета хранятся и администрируются службами веб-сайта. Для предоставления лицензий компанией MELAG данные пользователя запрашиваются, извлекаются и отображаются MELAtrace анонимно.
Следующие персональные данные собираются при создании учетной записи и обрабатываются MELAtrace в дальнейшем:
(1) Группа пользователей (практика/клиника).
Данные о практике
(2) Название практики
(3) Специальность
(4) Улица и номер дома
(5) Почтовый индекс
(6) Город
(7) Страна
(8) Торговый партнер (по желанию)
Контактное лицо
(9) Приветствие
(10) Имя
(11) Фамилия
(12) Номер телефона (необязательно)
Регистрация
(13) Адрес электронной почты
8. Контакт через веб-сайт
На веб-сайте компании MELAG Medizintechnik GmbH & Co. KG содержит информацию, позволяющую быстро установить электронный контакт с нашим предприятием, а также установить прямую связь с нами, которая включает также общий адрес так называемой электронной почты (адрес электронной почты). Если субъект данных обращается к контроллеру по электронной почте или через контактный формуляр, личные данные, переданные субъектом данных, автоматически сохраняются. Такие персональные данные, переданные субъектом данных контроллеру на добровольной основе, хранятся с целью обработки или связи с субъектом данных, а также для инициирования, заключения и исполнения договоров на законном основании, указанном в пункте 11). Передача этих персональных данных третьим лицам не осуществляется.
9. Контакт по электронной почте
Если вы обращаетесь к нам (например, через контактную форму или по электронной почте), мы сохраняем ваши данные для обработки запроса, а также в случае возникновения последующих вопросов.
Это также является нашим законным интересом в соответствии со статьей 6 абзац 1 п. 1 f) GDPR.
Мы храним и используем другие персональные данные только с вашего согласия или если это разрешено законом без специального согласия.
10. Google Analytics
Мы используем Google Analytics, сервис веб-аналитики, предоставляемый компанией Google Inc. ("Google"). Google подал в Европейский союз и США подписанное соглашение Privacy Shield Agreement и получил сертификат. В результате Google ложно соблюдает нормы и правила европейского законодательства о защите данных. Дополнительную информацию можно найти в следующей записи по ссылке: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Analytics использует так называемые "куки" - текстовые файлы, которые хранятся на вашем компьютере и позволяют анализировать использование вами веб-сайта. Генерируемая файлом cookie информация об использовании данного сайта посетителями обычно передается на сервер Google в США и хранится там.
Это также является нашим законным интересом в соответствии со статьей 6 абзац 1 п. 1 f) GDPR.
В случае активации анонимизации IP-адресов на этом сайте, ваш IP-адрес будет предварительно сокращен компанией Google в странах-членах Европейского союза или в других странах-участницах Соглашения о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес будет отправлен на сервер Google в США и там сокращен. На этом сайте действует IP-анонимизация. Google использует эту информацию по нашему поручению для оценки использования вами веб-сайта, составления отчетов об активности на сайте и предоставления нам других услуг, связанных с активностью сайта и использованием Интернета.
IP-адрес, предоставленный Google Analytics, не будет объединен с другими данными Google. Вы можете запретить хранение файлов cookie с помощью соответствующей настройки программного обеспечения вашего браузера. Обратите внимание, что в этом случае вы не сможете использовать все возможности данного сайта в полной мере.
Кроме того, вы можете предотвратить передачу данных, генерируемых cookie и связанных с использованием вами веб-сайта (включая ваш IP-адрес), в компанию Google и обработку этих данных компанией Google, загрузив плагин для браузера, доступный по следующей ссылке, и установив его: http://tools.google.com/dlpage/gaoptout?hl=de.
В качестве альтернативы плагину для браузера или в браузерах на мобильных устройствах вы можете нажать на следующую ссылку, чтобы установить отказ от использования cookie, который не позволит Google Analytics заходить на этот сайт в будущем (этот отказ от использования cookie работает только в этом браузере и только для этого домена, удалив cookie в вашем браузере, вы должны снова нажать на эту ссылку): Деактивировать Google Analytics
Если вы обратитесь к нам (например, через форму обратной связи или по электронной почте), мы сохраним ваши данные для обработки.
Использование Google Signals
В рамках Google Analytics мы используем функцию «Google Signals» — сервис компании Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия.
Google Signals позволяет проводить межплатформенный анализ поведения пользователей. Если вы включили персонализированную рекламу в своем аккаунте Google и вошли в него, Google может связать ваши действия на нашем сайте с вашим аккаунтом Google и создавать отчеты по нескольким устройствам. При этом обрабатываются, в частности, такие данные, как местоположение, история поиска, история просмотров на YouTube, а также данные с сайтов, сотрудничающих с Google.
Данные, собираемые в рамках Google Signals, обрабатываются Google в псевдонимизированном виде. Мы получаем от Google исключительно агрегированные, анонимизированные отчеты, а не персональные данные отдельных пользователей.
Обработка осуществляется только в том случае, если вы дали свое согласие в соответствии со ст. 6 п. 1 лит. a GDPR через наш баннер согласия.
Возможности отказа и настройки
Вы можете в любое время запретить межплатформенный анализ с помощью Google Signals, отключив в своей учетной записи Google функцию «Персонализированная реклама». Это можно сделать по следующей ссылке:
https://adssettings.google.com
Кроме того, вы можете в любое время отозвать свое согласие через наш инструмент управления согласием.
Дополнительную информацию об обработке данных компанией Google можно найти в Политике конфиденциальности Google:
https://policies.google.com/privacy
11. Правовая основа обработки персональных данных
Правовым основанием для обработки данных в соответствии с вышеуказанными пунктами является ст. 6 абз. 1 п. 1 a), b) и f) GDPR. Нашими интересами при обработке данных являются, в частности, инициирование, заключение и исполнение договоров.
Ст. 6 п. 1 лит. a) GDPR служит для нашей компании правовой основой для операций обработки, при которых мы получаем согласие на конкретную цель обработки.
Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как, например, в случае с операциями по обработке, которые необходимы для поставки товаров или предоставления другой услуги, обработка осуществляется на основании статьи 6 (1) (b) GDPR. То же самое относится и к таким операциям обработки, которые необходимы для выполнения преддоговорных мер, например, в случае запросов о наших продуктах или услугах, запросов о контактах или регистрации на мероприятия.
В конечном итоге операции по обработке могут быть основаны на ст. 6 (1) (f) GDPR. Операции по обработке, которые не подпадают ни под одно из вышеупомянутых правовых оснований, основываются на этом правовом основании, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, при условии, что интересы, основные права и свободы субъекта данных не преобладают. Такие операции по обработке данных разрешены нам, в частности, потому, что они были специально указаны европейским законодателем. В этом отношении он считает, что законный интерес может быть предположен, если субъект данных является клиентом контроллера (статья 47, предложение 2 GDPR).
12. Обычное удаление, блокирование и срок хранения персональных данных
Если не указано особо, контроллер будет обрабатывать и хранить персональные данные субъекта данных только столько, сколько необходимо или законно требуется для выполнения поставленных целей или если это предусмотрено Европейской директивой и Регламентом или другими законодательными актами в законах или правилах, которым подчиняется контроллер.
Если цель хранения перестает применяться или если срок хранения, предусмотренный Европейской директивой и регламентом Maker или другим компетентным законодателем, истекает, личные данные будут регулярно блокироваться или удаляться в соответствии с законодательными положениями.
13. Права субъекта данных
В соответствии с действующим законодательством у вас есть различные права на ваши персональные данные. Если вы хотите заявить об этих правах, пожалуйста, отправьте запрос по электронной почте или по почте с четким указанием вашего имени по адресу, указанному в разделе 3.
a) Право на подтверждение
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролера подтверждение того, обрабатываются ли персональные данные, касающиеся его или ее. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время обратиться к любому сотруднику контроллера.
б) Право доступа
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера бесплатную информацию о своих персональных данных, хранящихся в любое время, и копию этой информации. Кроме того, европейские директивы и нормативные акты предоставляют субъекту данных доступ к следующей информации:
цели обработки;
соответствующие категории персональных данных;
получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международных организациях; по возможности, предполагаемый срок хранения персональных данных, а если это невозможно, то критерии, используемые для определения этого срока;
существование права требовать от контроллера исправления или стирания персональных данных, или ограничения обработки персональных данных, касающихся субъекта данных, или возражать против такой обработки; существование права подать жалобу в надзорный орган;
если персональные данные получены не от субъекта данных, любая доступная информация об их источнике;
наличие автоматизированного принятия решений, включая профилирование, о котором говорится в статье 22(1) и (4) GDPR, и, по крайней мере, в этих случаях, содержательная информация о логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.
Кроме того, субъект данных имеет право получить информацию о том, передаются ли персональные данные в третью страну или в международную организацию. В этом случае субъект данных имеет право быть проинформированным о соответствующих гарантиях, связанных с передачей.
Если субъект данных желает воспользоваться этим правом доступа, он может в любое время обратиться к любому сотруднику контроллера.
в) Право на исправление
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера без неоправданной задержки исправление неточных персональных данных, касающихся его или ее. Учитывая цели обработки, субъект данных имеет право на заполнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.
Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться к любому сотруднику контроллера.
г) Право на стирание (Право быть забытым)
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера удаление персональных данных, касающихся его или ее, без неоправданной задержки, и контроллер обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований, при условии, что обработка не является необходимой:
Личные данные более не нужны в связи с целями, для которых они были собраны или иным образом обработаны.
Субъект данных отзывает согласие, на котором основана обработка в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, и если нет других законных оснований для обработки.
Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR и нет никаких преимущественных законных оснований для обработки, или субъект данных возражает против обработки в соответствии со статьей 21(2) GDPR.
Персональные данные были обработаны незаконно.
Персональные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контроллер.
Персональные данные были собраны в связи с предложением услуг информационного общества, упомянутых в Статье 8(1) GDPR.
Если одна из вышеупомянутых причин применима, и субъект данных желает запросить удаление персональных данных, хранящихся в MELAG Medizintechnik GmbH & Co. KG, он или она может в любое время обратиться к любому сотруднику контроллера. Сотрудник MELAG Medizintechnik oHG незамедлительно обеспечит немедленное выполнение запроса на удаление данных.
Если контроллер сделал персональные данные общедоступными и обязан в соответствии со статьей 17(1) стереть персональные данные, контроллер, принимая во внимание доступные технологии и стоимость их реализации, должен предпринять разумные шаги, включая технические меры, чтобы проинформировать
других контролеров, обрабатывающих персональные данные, о том, что субъект данных запросил удаление такими контролерами любых ссылок на эти персональные данные, их копий или воспроизведений, если их обработка не требуется. Сотрудники компании MELAG Medizintechnik GmbH & Co. KG организуют необходимые меры в отдельных случаях.
д) Право на ограничение обработки
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера ограничение обработки, если имеет место одно из следующих обстоятельств:
Точность персональных данных оспаривается субъектом данных, в течение периода, позволяющего контроллеру проверить точность персональных данных.
Обработка является незаконной, и субъект данных выступает против удаления персональных данных и просит вместо этого ограничить их использование.
Контроллеру больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты законных требований.
Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR до проверки того, преобладают ли законные основания контроллера над основаниями субъекта данных.
Если одно из вышеупомянутых условий выполняется, и субъект данных желает запросить ограничение обработки персональных данных, хранящихся в MELAG Medizintechnik GmbH & Co. KG, он или она может в любое время связаться с любым сотрудником контроллера. Сотрудник MELAG Medizintechnik oHG обеспечит ограничение обработки.
f) Право на перенос данных
Каждый субъект данных имеет право, предоставленное европейским законодателем, на получение касающихся его персональных данных, которые были предоставлены контроллеру, в структурированном, общепринятом и машиночитаемом формате. Он или она имеет право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены персональные данные, если обработка основана на согласии в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, или на основании договора в соответствии с пунктом (b) статьи 6(1) GDPR, и обработка осуществляется автоматизированными средствами, если обработка не является необходимой для выполнения задачи, выполняемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.
Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьей 20(1) GDPR субъект данных имеет право на передачу персональных данных непосредственно от одного контроллера к другому, если это технически возможно и если это не оказывает негативного влияния на права и свободы других лиц.
Для реализации права на перенос данных субъект данных может в любое время связаться с любым сотрудником компании MELAG Medizintechnik GmbH & Co. KG.
ж) Право на возражение
Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время возражать против обработки персональных данных, касающихся его, на основании пунктов (e) или (f) статьи 6(1) GDPR, по причинам, связанным с его конкретной ситуацией. Это также относится к профилированию, основанному на этих положениях.
MELAG Medizintechnik GmbH & Co. KG не будет больше обрабатывать персональные данные в случае возражения, если мы не сможем продемонстрировать убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных, или для установления, осуществления или защиты юридических претензий.
Если MELAG Medizintechnik GmbH & Co. KG обрабатывает персональные данные в целях прямого маркетинга, субъект данных имеет право в любое время возражать против обработки персональных данных, касающихся его или ее, в целях такого маркетинга. Это относится и к профилированию в той мере, в какой оно связано с таким прямым маркетингом. Если субъект данных возражает компании MELAG Medizintechnik oHG против обработки в целях прямого маркетинга, компания MELAG Medizintechnik oHG больше не будет обрабатывать личные данные для этих целей.
Кроме того, субъект данных имеет право на основании своей конкретной ситуации возражать против обработки касающихся его персональных данных компанией MELAG Medizintechnik GmbH & Co. KG для научных или исторических исследований, а также для статистических целей в соответствии со статьей 89(1) GDPR, за исключением случаев, когда обработка необходима для выполнения задачи, выполняемой из соображений общественного интереса.
Чтобы воспользоваться правом на возражение, субъект данных может связаться с любым сотрудником MELAG Medizintechnik GmbH & Co. KG. Кроме того, в контексте использования услуг информационного общества и несмотря на Директиву 2002/58/EC, субъект данных может воспользоваться своим правом на возражение с помощью автоматизированных средств с использованием технических спецификаций.
h) Автоматизированное принятие индивидуальных решений, включая профилирование
Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке - включая профилирование - которое будет иметь юридическую силу или аналогичные последствия.
Автоматизированное принятие решений на основе собранных персональных данных не осуществляется.
i) Право на отзыв согласия на защиту данных
Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время отозвать свое согласие на обработку своих персональных данных.
Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время связаться с любым сотрудником компании MELAG Medizintechnik GmbH & Co. KG.
j) Право на подачу жалобы в надзорный орган
Вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего проживания, месту работы или месту предполагаемого нарушения, если вы считаете, что обработка ваших персональных данных является незаконной.
14. Защита данных при подаче заявок и процедурах подачи заявок
Контроллер данных собирает и обрабатывает персональные данные заявителей с целью обработки процедуры подачи заявки. Обработка может также осуществляться в электронном виде. В частности, это происходит, если соискатель подает контролеру соответствующие документы по электронной почте или через веб-форму на сайте. Если контроллер данных заключает с соискателем трудовой договор, предоставленные данные будут храниться с целью оформления трудовых отношений в соответствии с требованиями законодательства. Если контроллер не заключает с заявителем трудовой договор, документы заявки автоматически стираются через два месяца после уведомления о решении об отказе, при условии, что никакие другие законные интересы контроллера не противоречат стиранию. Другими законными интересами в этой связи являются, например, бремя доказывания в рамках процедуры, предусмотренной Общим законом о равном обращении (AGG).
15. Правовая основа для обработки
Ст. 6(1), лит. a GDPR служит правовым основанием для операций по обработке, на которые мы получаем согласие для конкретной цели обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как, например, в случае, когда обработка необходима для поставки товаров или оказания любой другой услуги, обработка осуществляется на основании ст. 6(1) лит. b GDPR. То же самое относится и к таким операциям обработки, которые необходимы для проведения преддоговорных мероприятий, например, в случае запросов, касающихся наших продуктов или услуг. Если на нашу компанию наложено юридическое обязательство, в соответствии с которым требуется обработка персональных данных, например, для выполнения налоговых обязательств, то обработка осуществляется на основании ст. 6(1), лит. c GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Например, если посетитель получил травму в нашей компании и его имя, возраст, данные медицинской страховки или другую жизненно важную информацию необходимо передать врачу, больнице или другому третьему лицу. Тогда обработка будет основана на ст. 6(1), лит. d GDPR. Наконец, операции по обработке могут быть основаны на ст. 6(1), лит. f GDPR. Это правовое основание используется для операций обработки, которые не подпадают ни под одно из вышеупомянутых правовых оснований, если обработка необходима для целей законных интересов, преследуемых нашей компанией или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами или фундаментальными правами и свободами субъекта данных, требующими защиты персональных данных. Такие операции по обработке данных являются особенно допустимыми, поскольку они были специально указаны европейским законодателем. Он считает, что законный интерес можно предположить, если субъект данных является клиентом контролера (статья 47, пункт 2 GDPR).
16. Безопасность данных
Безопасность ваших данных в рамках действующего законодательства о защите данных и технических возможностей является нашей задачей. Ваши личные данные будут передаваться в зашифрованном виде. Это касается как ваших заказов, так и входа в систему. Мы используем систему кодирования SSL (Secure Socket Layer), однако обращаем внимание на то, что передача данных через Интернет (например, при общении по электронной почте) может иметь уязвимые места в системе безопасности. Полная защита данных от доступа третьих лиц невозможна.
17. Срок хранения персональных данных
Критерием, используемым для определения срока хранения персональных данных, является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные регулярно удаляются, если они больше не необходимы для выполнения договора или инициирования договора.
18. Разрешенные интересы в обработке, которые преследует контроллер или третья сторона
Если обработка персональных данных основана на статье 6 I лит. f GDPR, то нашим законным интересом является осуществление нашей деятельности на благо всех наших сотрудников и наших акционеров.
19. Существование автоматизированного принятия решений
Как ответственная компания, мы не используем автоматическое принятие решений или профилирование.
20. Вопросы о защите данных
Если у вас есть вопросы или опасения по поводу защиты данных, пожалуйста, свяжитесь с нашим сотрудником по защите данных (см. раздел 3.).
21. Закон о защите информаторов
Пожалуйста, воспользуйтесь нашим сайтом form.
