Privacyverklaring Arthrex EMEA
Inleiding
De groep Arthrex-bedrijven in de EMEA-regio (die hier en in de bijlage hieronder worden vermeld; hierna: 'Arthrex') voorzien in deze privacyverklaring om u te informeren over hoe wij uw persoonsgegevens verwerken en gebruiken en over de specifieke rechten die u in verband met uw persoonsgegevens heeft ('privacyverklaring').
Wij hechten groot belang aan de bescherming van de privacy en beveiliging van uw persoonsgegevens. In deze privacyverklaring wordt uitgelegd hoe uw persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) , de AVG-van het VK, de Zwitserse Datenschutzgesetz (DSG) en alle andere toepasselijke privacywetten in de EMEA-regio worden verzameld, gebruikt, verstrekt en beschermd.
Lees deze privacyverklaring goed door voor inzicht in uw rechten met betrekking tot uw persoonsgegevens. Verdere informatie is te vinden op de privacyportal van Arthrex. Uitgebreidere informatie over de categorieën persoonsgegevens die worden verwerkt, de specifieke doeleinden van de verwerking en de wettelijke grondslagen voor de verwerking wordt ook op het moment van de verzameling van de gegevens gegeven, in de specifieke privacyverklaring in verband met de verwerking in kwestie.
- Verwerkingsverantwoordelijke
Het specifieke Arthrex-bedrijf waar u interactie mee heeft, is verantwoordelijk voor de verwerking van uw persoonsgegevens (de verwerkingsverantwoordelijke). Als u vragen of punten van zorg heeft over de verwerking van uw persoonsgegevens, kunt u contact opnemen met de functionaris voor de gegevensbescherming (FG) van de Arthrex-groep via: privacy@arthrex.com
- Categorieën van persoonsgegevens
We kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:
- gegevens over surfgedrag (bijv. websitebezoeken, IP-adres, apparaatgegevens, browsertype, logboeken);
- gegevens die via webformulieren, telefoon, verkoopkanalen of e-mailcommunicatie over gebruikers zijn verzameld (bijv. contactgegevens zoals naam, e-mailadres, werkgever, telefoonnummer, factuuradres, beroepsgegevens zoals expertisegebied);
- marketingvoorkeuren en feedback (bijv. enquêteresultaten).
- Doeleinden en wettelijke grondslagen voor de verwerking
We kunnen uw persoonsgegevens voor de volgende doeleinden verwerken:
- om onze producten en diensten zoals overeengekomen te
- leveren/verlenen en te onderhouden; om betalingen te verwerken en bestellingen uit te voeren;
- om met u te communiceren, op vragen te reageren en ondersteuning te bieden;
- om onze producten, onze diensten en de gebruikerservaring te
- personaliseren en verbeteren; om met uw toestemming marketingberichten te verzenden;
- om aan wettelijke verplichtingen te voldoen;
- om fraude te voorkomen en beveiliging van het netwerk en de gegevens te waarborgen.
Bij de wettelijke grondslagen voor de verwerking van uw persoonsgegevens kan het gaan om de noodzakelijkheid van deze verwerking in verband met de uitvoering van een contract, het voldoen aan wettelijke verplichtingen, toestemming en legitieme belangen die door Arthrex als verwerkingsverantwoordelijke worden nagestreefd.
Legitieme belangen van Arthrex als de verwerkingsverantwoordelijke kunnen een wettelijke grondslag zijn voor interne gegevensoverdracht, bedrijfsvoering, beveiliging, fraudepreventie, naleving, centrale coördinatie van verkoop, aan zakelijke dienstverlening gerelateerde activiteiten, bedrijfsplanning, IT-beheer of andere beheerdoeleinden.
Als er geen wettelijke grondslag beschikbaar is, kan Arthrex u verzoeken om afzonderlijk toestemming te geven voor de verwerking van uw persoonsgegevens. U kunt deze toestemming voor de verwerking van uw persoonsgegevens op elk gewenst intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van uw toestemming voorafgaand aan de intrekking daarvan.
In het algemeen zal Arthrex voor de hierboven beschreven doeleinden geen gebruik maken van volledig geautomatiseerde besluitvorming. Als er in individuele gevallen gebruik wordt gemaakt van geautomatiseerde besluitvorming, zal Arthrex u afzonderlijk informeren, in overeenstemming met de wettelijke vereisten.
- De ontvangers van de persoonsgegevens
We kunnen uw persoonsgegevens delen met de volgende ontvangers:
- aan de Arthrex-groep gelieerde ondernemingen of
- dochterondernemingen van de Arthrex-groep; dienstverleners die optreden als gegevensverwerkers die door Arthrex zijn gecontracteerd;
- verdere derde dienstverleners die ons helpen bij de levering van onze producten en diensten (bijv. betalingsverwerkers, transportbedrijven); overheids-
- of wetshandhavingsinstanties wanneer de wet dat vereist.
We delen uw persoonsgegevens alleen met dienstverleners die gepaste gegevensbeschermingsmaatregelen hebben geïmplementeerd en met wie we op de vertrouwelijkheid en beveiliging van uw persoonsgegevens gerichte contractuele overeenkomsten hebben.
- Internationale gegevensoverdracht
In bepaalde gevallen kunnen we uw persoonsgegevens naar landen buiten de Europese Economische Ruimte (EEA) overdragen. In gevallen van internationale gegevensoverdracht zorgen we ervoor dat er gepaste beveiligingsmaatregelen ter bescherming van uw persoonsgegevens worden ingesteld, zoals standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd als het belangrijkste overdrachtsmechanisme, en verdere beveiligingsmaatregelen die door technische en organisatorische maatregelen worden geïmplementeerd.
Omdat Arthrex bestaat uit een internationale groep bedrijven met als hoofdvestiging het moederbedrijf Arthrex Inc., 1370 Creekside Blvd., Naples, Florida 34108, VS, is het mogelijk dat uw persoonsgegevens bij bepaalde verwerkingsactiviteiten wereldwijd binnen de Arthrex-groep worden overgedragen. Bij deze overdracht worden uitsluitend de strikt noodzakelijke gegevens overgedragen.
- Bewaring van gegevens
We bewaren uw gegevens zo lang als nodig is om aan het doel te beantwoorden waarvoor de gegevens zijn verzameld, inclusief contractuele, juridische, boekhoudkundige of rapportagevereisten. Bij de criteria die worden gebruikt voor de bepaling van de bewaarperiode wordt rekening gehouden met de aard van de gegevens en de doelen waarvoor ze worden verwerkt. Als uw persoonsgegevens niet langer nodig zijn om aan de wettelijke bewaarverplichtingen volgens de lokale wetgeving te voldoen of aan de legitieme belangen van Arthrex te beantwoorden, worden uw persoonsgegevens gewist of geanonimiseerd.
- Uw rechten
U kunt uw privacyrechten uitoefenen, zoals hieronder wordt beschreven:
- Het recht om te verzoeken om inzage van uw persoonsgegevens en de volgende informatie: de categorieën van persoonsgegevens die worden verwerkt, de verwerkingsdoeleinden, de ontvangers van deze persoonsgegevens, de bewaarperiode van de persoonsgegevens, etc.
- Het recht om te verzoeken om rectificatie of aanvulling van respectievelijk onjuiste en
- onvolledig persoonsgegevens. Het recht om te verzoeken om wissen van persoonsgegevens:
- wanneer de persoonsgegevens niet langer nodig zijn voor het beoogde doel en/of anderszins zijn
- verwerkt; wanneer u uw toestemming voor de verwerking van uw persoonsgegevens intrekt en er geen andere rechtsgrond voor de verwerking van deze persoonsgegevens is;
- wanneer u vanwege met uw specifieke situatie verband houdende redenen bezwaar maakt tegen de verwerking van uw persoonsgegevens en er geen zwaarder wegende dwingende legitieme gronden voor de verwerking ervan zijn;
- wanneer uw persoonsgegevens onrechtmatig zijn verwerkt;
- wanneer de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting.
- Het recht om, onder bepaalde omstandigheden, beperking van de verwerking van de persoonsgegevens te eisen, in gevallen waarin wissen niet
- mogelijk is of de verplichting tot wissen wordt bestreden. Het recht om uw persoonsgegevens aan een andere verwerkingsverantwoordelijke over te dragen
- Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer we deze gegevens verwerken om gerechtvaardigde belangen te beschermen. U kunt bezwaar maken tegen deze verwerking wanneer er op basis van uw specifieke situatie sprake is van redenen die pleiten tegen onze verwerking van uw persoonsgegevens.In deze gevallen stopt Arthrex met de verwerking van uw persoonsgegevens, tenzij we dwingende legitieme gronden voor de verwerking ervan hebben.
- Het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit.
- Het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming binnen het rechtsgebied van uw woonplaats of met algemene of persoonlijke jurisdictie over Arthrex met betrekking tot de verwerking van uw persoonsgegevens. Een lijst van toezichthoudende autoriteiten in de EER vindt u hier en voor Zwitserland hier, en ook in de bijlage bij deze privacyverklaring hieronder.
Laatst bijgewerkt: mei 2023
Bijlage
Groep Arthrex-bedrijven in de EMEA
