Arthrex Datenschutzerklärung für EMEA

Datenschutzerklärung

Die Unternehmen von Arthrex in der EMEA-Region (hier und im Anhang unten aufgeführt, im Folgenden als „Arthrex“ bezeichnet) stellen diese Datenschutzerklärung bereit, um Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten verarbeiten und verwenden, sowie über die besonderen Rechte, die Sie im Zusammenhang mit Ihren personenbezogenen Daten haben („Datenschutzerklärung“).

Wir verpflichten uns, die Vertraulichkeit und die Sicherheit Ihrer personenbezogenen Daten zu schützen. In dieser Datenschutzerklärung wird erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), der britischen-Datenschutz-Grundverordnung, dem Schweizer Datenschutzgesetz (DSG) und allen anderen geltenden Datenschutzgesetzen in der EMEA-Region.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, um Ihre Rechte in Bezug auf Ihre personenbezogenen Daten zu verstehen. Weitere Informationen finden Sie im Datenschutzportal von Arthrex. Ausführlichere Informationen über die verarbeiteten Kategorien personenbezogener Daten, die besonderen Zwecke und die Rechtsgrundlage werden bei der Datenerhebung in den spezifischen Datenschutzerklärungen für die jeweilige Verarbeitung bereitgestellt.

  1. Verantwortlicher

Das jeweilige Unternehmen von Arthrex, mit dem Sie kommunizieren, ist der Verantwortliche, der für die Verarbeitung Ihrer personenbezogenen Daten zuständig ist. Wenn Sie Fragen oder Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich unter privacy@arthrex.com an den Datenschutzbeauftragten von Arthrex wenden.

  1. Kategorien personenbezogener Daten

Wir können die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:

  • Daten zur Nutzung des Webbrowsers (z. B. Besuche der Website, IP-Adresse, Geräteinformationen, Browsertyp, Protokolle)
  • Daten, die von Benutzer:innen über Webformulare, Telefon, Verkaufskanäle oder E-Mail-Kommunikation erhoben werden (z. B. Kontaktdaten wie Name, E-Mail-Adresse, Arbeitgeber, Telefonnummer, Rechnungsadresse, berufliche Informationen wie Fachgebiet)
  • Marketingpräferenzen und Feedback (z. B. Umfrageergebnisse)

  1. Zwecke und Rechtsgrundlage der Verarbeitung

Wir können Ihre personenbezogenen Daten für die folgenden Zwecke verarbeiten:

  • Um unsere Produkte oder Dienstleistungen wie vereinbart bereitzustellen und zu pflegen
  • Um Zahlungen zu verarbeiten und Bestellaufträge auszuführen
  • Um mit Ihnen zu kommunizieren, Anfragen zu beantworten und Unterstützung zu leisten
  • Um unsere Produkte, Dienstleistungen und die Benutzererfahrung zu personalisieren und zu verbessern
  • Um Marketingmitteilungen mit Ihrer Einwilligung zu versenden
  • Um gesetzliche Verpflichtungen zu erfüllen
  • Um Betrug zu verhindern und die Netzwerk- und Informationssicherheit zu gewährleisten

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten kann auch die Notwendigkeit der Verarbeitung für die Erfüllung eines Vertrags, die Erfüllung gesetzlicher Verpflichtungen, Einwilligung und berechtigen Interessen von Arthrex als Verantwortlichem umfassen.

Das berechtigte Interesse von Arthrex als Verantwortlichem kann die Rechtsgrundlage für die interne Datenübermittlung, die Unternehmensverwaltung, Sicherheit, Betrugsprävention, Konformität, die zentrale Koordinierung von Verkaufs-, Geschäfts- und Verwaltungstätigkeiten, Unternehmensplanung, IT-Administration oder andere administrative Zwecke sein.

Falls es keine gesetzliche Rechtsgrundlage gibt, kann Arthrex Sie um eine gesonderte Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten bitten.Sie können eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für die oben beschriebenen Zwecke wird Arthrex in der Regel keine vollautomatisierte Entscheidungsfindung einsetzen. Sollte im Einzelfall eine automatisierten Entscheidungsfindung eingesetzt werden, wird Arthrex Sie in Übereinstimmung mit den gesetzlichen Vorgaben gesondert informieren.

  1. Empfänger personenbezogener Daten

Wir können Ihre personenbezogenen Daten an die folgenden Empfänger weitergeben:

  • Unsere verbundenen Unternehmen oder Tochterunternehmen von Arthrex,
  • Dienstleistende, die im Auftrag von Arthrex als Auftragsverarbeiter fungieren
  • Zusätzliche dritte Dienstleistende, die uns bei der Lieferung unserer Produkte oder Dienstleistungen unterstützen (z. B. Zahlungsabwickler, Speditionen),
  • Regierungsbehörden oder Strafverfolgungsbehörden, wenn dies gesetzlich erforderlich ist.

Wir werden Ihre personenbezogenen Daten an Dienstleistende weitergeben, die geeignete Datenschutzmaßnahmen eingeführt haben, und mit denen wir vertragliche Vereinbarungen abgeschlossen haben, die die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten gewährleisten.

  1. Internationale Datenübermittlungen

In bestimmten Fällen können wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. Wenn solche Übermittlungen stattfinden, stellen wir sicher, dass geeignete Sicherheitsvorkehrungen getroffen worden sind, um Ihre personenbezogenen Daten zu schützen, beispielsweise Standardvertragsklauseln, die von der Europäischen Kommission als Hauptübermittlungsmechanismus genehmigt wurden, sowie zusätzliche Sicherheitsvorkehrungen, die mithilfe von technischen und organisatorischen Maßnahmen umgesetzt werden.

Da Arthrex Teil eines internationalen Unternehmenskonzerns ist, an deren Spitze die Arthrex Inc., 1370 Creekside Blvd., Naples, Florida 34108, USA als Muttergesellschaft mit Sitz in den USA steht, ist es möglich, dass Ihre personenbezogenen Daten bei bestimmten Verarbeitungstätigkeiten innerhalb von Arthrex weltweit übermittelt werden. Solche Übermittlungen werden streng nach dem „Need-to-know“-Prinzip durchgeführt.

  1. Datenspeicherung

Wir werden Ihre personenbezogenen Daten so lange speichern, wie es erforderlich ist, um den Zweck zu erfüllen, für den sie erhoben wurden, einschließlich vertraglicher, gesetzlicher, buchhalterischer oder Berichterstattungsanforderungen. Die Kriterien für die Bestimmung der Speicherfrist berücksichtigen die Art der Daten und den Zweck ihrer Verarbeitung. Wenn Ihre personenbezogenen Daten nicht mehr benötigt werden, um gesetzliche Speicherpflichten nach geltendem Recht oder aufgrund des berechtigten Interesses von Arthrex zu erfüllen, werden Ihre personenbezogenen Daten gelöscht oder anonymisiert.

  1. Ihre Rechte

Sie können Ihre Datenschutzrechte ausüben, wie unten ausgeführt:

  • Recht auf Auskunft und auf Zugang zu Informationen (auf der Grundlage der Kategorien der verarbeiteten personenbezogenen Daten, der Zwecke der Verarbeitung, etwaiger Empfänger solcher personenbezogenen Daten, der Speicherfrist für die personenbezogenen Daten usw.)
  • Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten zu beantragen
  • Recht, die Löschung personenbezogener Daten zu beantragen, vorausgesetzt dass:
  • die personenbezogenen Daten für den vorgesehenen Zweck nicht mehr benötigt werden und/oder unrechtmäßig verarbeitet werden, oder
  • Sie Ihre Einwilligung widerrufen (es sei denn, es gibt einen anderen Rechtsgrund für die Verarbeitung dieser personenbezogenen Daten), oder
  • Sie der Verarbeitung Ihrer personenbezogenen Daten aufgrund eines berechtigten Interesses widersprechen und keine übergeordneten berechtigten Interessen für die Verarbeitung vorliegen, oder
  • die personenbezogenen Daten unrechtmäßig verarbeitet wurden, oder
  • die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen
  • Recht, unter bestimmten Umständen die Einschränkung der Datenverarbeitung zu verlangen, wenn die Löschung nicht möglich ist oder die Verpflichtung zur Löschung angefochten wird
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch, wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen verarbeiten; Sie können dieser Verarbeitung widersprechen, wenn, aufgrund Ihrer besonderen Umstände, Gründe gegen die Verarbeitung Ihrer personenbezogenen Daten vorliegen; in solchen Fällen wird Arthrex die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir haben überwiegende und zwingende Interessen, solche personenbezogenen Daten zu schützen
  • Recht, nicht Gegenstand einer automatisierten Entscheidungsfindung zu sein
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde in der Gerichtsbarkeit Ihres Wohnsitzes oder in der Zuständigkeit mit allgemeiner persönlicher Gerichtsbarkeit für Arthrex in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten; eine Liste der Aufsichtsbehörden im EWR finden Sie hier und für die Schweiz hier, sowie im nachfolgenden Anhang zu dieser Datenschutzerklärung

Zuletzt aktualisiert: Mai 2023

Anhang

Unternehmen von Arthrex in der EMEA-Region

 Name

 

Adresse

 Aufsichtsbehörde

Arthrex GmbH

Erwin-Hielscher-Str. 9

81249 München

Deutschland

Bayerisches Landesamt für Datenschutzaufsicht

 

Promenade 27 (Schloss)

91522 Ansbach

poststelle@lda.bayern.de

Arthrex Italia SRL

Viale Certosa 233

20151 Milano

Italien

Garante per la protezione dei dati personali

Piazza Venezia 11

00187 Roma, Italien

segreteria.stanzione@gpdp.it

Arthrex S.A.S.

Parc de Crécy

1 Avenue Charles de Gaulle

69370 Saint-Didier-au-Mont-d’Or

Frankreich

Commission Nationale de l'Informatique et des Libertés - CNIL

3 Place de Fontenoy

TSA 80715 – 75334 Paris Cedex 07, Frankreich

https://www.cnil.fr/en/contact-cnil

Arthrex Ltd

Unit 1 Bessemer Park

Shepcote Lane

Sheffield

S9 1DZ

Vereinigtes Königreich

Information Commissioner’s Office

Wycliffe House

Water Lane

Wilmslow

Cheshire

SK9 5AF, Vereinigtes Königreich

dpo@ico.org.uk

Arthrex BV

Technologiepark Satenrozen
Satenrozen 1A

2550 Kontich

Belgien

Autorité de la protection des données - Gegevensbeschermingsautoriteit (APD-GBA)

Rue de la Presse 35 – Drukpersstraat 35

1000 Bruxelles – Brussel, Belgien

contact@apd-gba.be

Arthrex Austria GesmbH

IZ NÖ Süd

Straße 15, Objekt 77/1

2355 Wiener Neudorf

Österreich

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien, Österreich

dsb@dsb.gv.at

Arthrex Sverige AB

Virkesvägen 2, 5tr

120 30 Stockholm

Schweden

Integritetsskyddsmyndigheten

Drottninggatan 29

5th Floor

Box 8114
104 20 Stockholm, Schweden
Email: imy@imy.se

Arthrex Shared Service Center EMEA d.o.o.

Slavonska avenija 1B
10000 Zagreb
Kroatien

Croatian Personal Data Protection Agency
Selska Cesta 136
10000 Zagreb, Kroatien

azop@azop.hr

Arthrex s.r.o.

Ve Žlíbku 2402 / 77a
193 00 Praha 9 - Horní Počernice
Tschechische Republik

Office for Personal Data Protection
Pplk. Sochora 27
170 00 Prague 7, Tschechische Republik
posta@uoou.cz

Arthrex Swiss AG

Hühnerhubelstraße 60
3123 Belp
Schweiz

Federal Data Protection and Information Commissioner FDPIC
Feldeggweg 1
CH - 3003 Berne, Schweiz
info@edoeb.admin.ch

Arthrex Nederland B.V.

Papendorpseweg 75
3528 BJ Utrecht
Niederlande

Autoriteit Persoonsgegevens
Hoge Nieuwstraat 8
P.O. Box 93374
2509 AJ Den Haag, Niederlande
https://autoriteitpersoonsgegevens.nl/

Arthrex Danmark A/S

Islands Brygge 43
2300 København S
Dänemark

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby, Dänkemark
dt@datatilsynet.dk

Arthrex Polska SP. z.o.o.

Ul. Karczunkowska 42
02-871 Warschau
Polen

Urząd Ochrony Danych Osobowych (Personal Data Protection Office)
ul. Stawki 2
00-193 Warschau, Polen
kancelaria@uodo.gov.pl dwme@uodo.gov.pl

Arthrex España, S.L.U.

Calle Gobelas, 41 planta 2
28023 Madrid
Spanien

Agencia Española de Protección de Datos (AEPD)
C/Jorge Juan, 6
28001 Madrid, Spanien
internacional@aepd.es

MedArthrex Unipessoal Lda

Edifício Tecnologia 2.1
Taguspark – Parque de Ciência e Tecnologia
2740-122 Porto Salvo
Portugal

Comissão Nacional de Proteção de Dados - CNPD
Av. D. Carlos I, 134, 1º
1200-651 Lisboa, Portugal
geral@cnpd.pt

Arthrex Adria d.o.o.

Ulica grada Vukovara 269G
10000 Zagreb
Kroatien

Croatian Personal Data Protection Agency
Selska Cesta 136
10000 Zagreb, Kroatien
azop@azop.hr

Arthrex Norway AS

O.H. Bangs vei 70
1363 Høvik
Norwegen

Datatilsynet
P.O. Box 458 Sentrum
0150 Oslo, Norwegen
postkasse@datatilsynet.no

Arthrex Finland Oy

Valimotie 21
00380 Helsinki
Finnland

Office of the Data Protection Ombudsman
P.O. Box 800
FI-00531 Helsinki
tietosuoja@om.fi