Oznámení o ochraně osobních údajů společnosti Arthrex v EHP
Úvod
Společnosti skupiny Arthrex v regionu EHP (uvedené zde a v příloze níže, dále jen „společnost Arthrex“) poskytují toto oznámení o ochraně osobních údajů, aby vás informovaly o tom, jak zpracováváme a používáme vaše osobní údaje, a o konkrétních právech, která máte v souvislosti s vašimi osobními údaji („oznámení o ochraně osobních údajů“).
Zavazujeme se chránit soukromí a bezpečnost vašich osobních údajů. Toto oznámení o ochraně osobních údajů vysvětluje, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše osobní údaje v souladu s obecným nařízením o ochraně osobních údajů, britským nařízením GDPR, švýcarským zákonem o ochraně osobních údajů (DSG) a všemi dalšími platnými zákony o ochraně osobních údajů v regionu EHP.
Přečtěte si pozorně toto oznámení o ochraně osobních údajů, abyste porozuměli svým právům týkajícím se vašich osobních údajů. Další informace naleznete na portálu o ochraně osobních údajů společnosti Arthrex. Podrobnější informace o zpracovávaných kategoriích osobních údajů, konkrétních účelech a právním základu jsou rovněž uvedeny v okamžiku shromažďování údajů v konkrétních oznámeních o ochraně osobních údajů souvisejících s daným zpracováním.
- Správce údajů
Správcem údajů odpovědným za zpracování vašich osobních údajů je konkrétní společnost Arthrex, se kterou komunikujete. Pokud máte jakékoli dotazy nebo obavy ohledně zpracování vašich osobních údajů, můžete se obrátit na DPO skupiny Arthrex na adrese: privacy@arthrex.com
- Kategorie osobních údajů
Můžeme shromažďovat a zpracovávat následující kategorie osobních údajů:
- Údaje o používání webových stránek (např. návštěvy webových stránek, IP adresa, informace o zařízení, typ prohlížeče, protokoly).
- Údaje shromážděné od uživatelů prostřednictvím webových formulářů, telefonu, prodejních kanálů nebo e-mailové komunikace (např. kontaktní údaje, jako je jméno, e-mailová adresa, zaměstnavatel, telefonní číslo, fakturační adresa, profesní informace, jako je obor odbornosti).
- Marketingové preference a zpětná vazba (např. výsledky průzkumu)
- Účely a právní základ zpracování
Vaše osobní údaje můžeme zpracovávat pro následující účely:
- Poskytování a údržba našich výrobků nebo služeb podle dohody
- Zpracování plateb a vyřizování objednávek
- Komunikace s vámi, reakce na dotazy a poskytování podpory
- Přizpůsobení a zlepšování našich výrobků, služeb a uživatelského prostředí
- Zasílání marketingových sdělení s vaším souhlasem
- Dodržování zákonných povinností
- Předcházení podvodům a zajištění bezpečnosti sítě a informací
Právním základem pro zpracování vašich osobních údajů může být nezbytnost zpracování pro plnění smlouvy, plnění právních povinností, souhlas a oprávněné zájmy společnosti Arthrex jako správce údajů.
Oprávněný zájem společnosti Arthrex jako správce může být právním základem pro interní předávání údajů, řízení společnosti, bezpečnost, prevenci podvodů, dodržování předpisů, centrální koordinaci prodeje, obchodních a administrativních činností, podnikové plánování, správu IT nebo jiné administrativní účely.
Pokud zákonný právní základ neexistuje, může vás společnost Arthrex požádat o samostatný souhlas se zpracováním vašich osobních údajů. Tento souhlas může být kdykoli odvolán s účinkem do budoucna.
Pro výše popsané účely společnost Arthrex obecně nepoužívá plně automatizované rozhodování. Pokud bude automatizované rozhodování v jednotlivých případech použito, bude vás společnost Arthrex informovat zvlášť v souladu s právními požadavky.
- Příjemci osobních údajů
Vaše osobní údaje můžeme sdílet s následujícími příjemci:
- naše přidružené společnosti nebo dceřiné společnosti skupiny
- Arthrex, poskytovatelé služeb působící jako zpracovatelé údajů, s nimiž společnost Arthrex uzavřela smlouvu,
- další poskytovatelé služeb třetích stran, kteří nám pomáhají při poskytování našich produktů nebo služeb (např. zpracovatelé plateb, přepravní společnosti),
- vládní orgány nebo orgány činné v trestním řízení, pokud to vyžaduje zákon.
Vaše osobní údaje budeme sdílet pouze s poskytovateli služeb, kteří zavedli vhodná opatření na ochranu údajů a s nimiž máme uzavřeny smluvní dohody zajišťující důvěrnost a bezpečnost vašich osobních údajů.
- Mezinárodní přenosy dat
V některých případech můžeme vaše osobní údaje předávat do zemí mimo Evropský hospodářský prostor (EHP). Pokud k takovému předání dojde, zajistíme, aby byla zavedena vhodná ochranná opatření na ochranu vašich osobních údajů, jako jsou standardní smluvní doložky schválené Evropskou komisí jako hlavní mechanismus předávání a další ochranná opatření zavedená prostřednictvím technických a organizačních opatření.
Vzhledem k tomu, že společnost Arthrex je součástí mezinárodní skupiny společností, v jejímž čele stojí Arthrex Inc., 1370 Creekside Blvd., Naples, Florida 34108, USA jako mateřská společnost se sídlem v USA, je možné, že při určitých činnostech zpracování mohou být vaše osobní údaje předávány celosvětově v rámci skupiny Arthrex. Takové předávání bude probíhat výhradně na základě potřeby vědět.
- Uchovávání dat
Vaše osobní údaje budeme uchovávat tak dlouho, jak bude nutné k naplnění účelu, pro který byly shromážděny, včetně smluvních, právních, účetních nebo zpravodajských požadavků. Kritéria použitá pro určení doby uchovávání budou zohledňovat povahu údajů a účely, pro které jsou zpracovávány. Pokud vaše osobní údaje již nejsou potřebné ke splnění zákonných povinností uchovávání podle platných místních právních předpisů nebo oprávněného zájmu společnosti Arthrex, budou vaše osobní údaje odstraněny nebo anonymizovány.
- Vaše práva ve vztahu k ochraně osobních údajů
Můžete uplatnit svá práva na ochranu osobních údajů, jak je uvedeno níže:
- Právo požadovat informace a přístup k nim (na základě kategorií zpracovávaných osobních údajů, účelů zpracování, všech příjemců těchto osobních údajů, doby uchovávání osobních údajů atd.).
- Právo požadovat opravu nebo doplnění nepřesných nebo neúplných osobních údajů
- Právo požadovat výmaz osobních údajů, pokud:
- osobní údaje již nejsou potřebné pro zamýšlený účel a/nebo jsou zpracovávány protiprávně, nebo
- odvoláte souhlas (pokud neexistuje jiný právní důvod pro zpracování těchto osobních údajů), nebo
- vznesete námitku proti zpracování vašich osobních údajů na základě oprávněného zájmu a neexistují žádné převažující oprávněné zájmy pro zpracování, nebo
- osobní údaje byly zpracovány protiprávně, nebo
- osobní údaje musí být vymazány z důvodu splnění právní povinnosti.
- Právo požadovat za určitých okolností omezení zpracování údajů, pokud výmaz není možný nebo je povinnost výmazu sporná
- Právo na přenositelnost údajů
- Právo vznést námitku, pokud zpracováváme vaše osobní údaje za účelem ochrany oprávněných zájmů. Proti tomuto zpracování můžete vznést námitku, pokud na základě vašich konkrétních okolností existují důvody proti tomu, abychom vaše osobní údaje zpracovávali.V takových případech společnost Arthrex přestane zpracovávat vaše osobní údaje, pokud nemáme převažující a závažné zájmy na ochraně těchto osobních údajů.
- Právo nebýt předmětem automatizovaného rozhodování
- Právo podat stížnost na zpracování vašich osobních údajů u dozorového úřadu pro ochranu osobních údajů v jurisdikci podle vašeho bydliště nebo s obecnou osobní jurisdikcí nad společností Arthrex. Seznam dozorových úřadů v EHP naleznete zde a pro Švýcarsko zde, stejně jako v příloze tohoto oznámení o ochraně osobních údajů níže.
Poslední aktualizace: květen 2023
Příloha
Společnosti skupiny Arthrex v EHP
