ИНФОРМАЦИЯ О ПОЛЬЗОВАТЕЛЕ
INSPITAL Medical Techlology GmbH («Компания») выполняет требования Общего регламента ЕС по защите данных (GDPR) и другие законодательные требования по защите персональных данных. В частности, технические и организационные меры по обеспечению безопасности реализуются в соответствии с действующими стандартами безопасности труда.
Со следующей информацией о защите данных мы информируем вас об обработке персональных данных İnpital в рамках нашей общей коммерческой деятельности и правах субъектов данных:
1. Кто отвечает за обработку данных?
Inspital Medikal Teknoloji GmbH
Kaiserswerther Str. 83B Ratingen North Rhine- Westphalia 40878 Germany
Phone: + +49 (2102) 939 46 94
Email: info@inspital.com
Website: https://www.inspital.com
2. Как я могу связаться с сотрудником по защите данных?
Вы можете связаться с сотрудником по защите персональных данных по адресу:
Сотрудник по защите данных
Kaiserswerther Str. 83B Ratingen North Rhine- Westphalia 40878 Germany
Email: info@inspital.com
3. Какие персональные данные мы обрабатываем?
Термин «персональные данные» в этом документе относится к статье 4 № 1 и означает персональные данные, как они определены в GDPR. Это любая информация о физическом лице, по которой это лицо может быть прямо или косвенно идентифицировано.
В рамках наших общих деловых операций и для обслуживания наших клиентов мы обычно обрабатываем не только контактную информацию, такую как имя, адрес, номер телефона и адрес электронной почты, но также такую информацию, как банковская и платежная информация,
В рамках наших общих деловых операций и для обслуживания наших клиентов мы, как правило, обрабатываем не только контактную информацию, такую как имя, адрес, номер телефона и адрес электронной почты, но также информацию, такую как банковская информация и информация о платежах, а также личную и профессиональную другую информацию при условии, что она играет роль в предоставлении услуг.
Работа с анонимными или псевдонимными данными в рамках нашей деятельности во многих случаях невозможна или несоразмерна. Мы также обязаны по закону обрабатывать определенные личные данные физического лица, например, чтобы выполнять обязательства в соответствии с Законом О противодействии легализации (отмыванию) доходов.
4. С какой целью и на какой правовой основе мы обрабатываем персональные данные?
Как компания, мы обрабатываем персональные данные в рамках нашей общей коммерческой деятельности и для обслуживания наших клиентов на одной из следующих правовых оснований:
a) Согласие субъекта данных (статья 6 параграф 1, предложение 1, статья 7 Общего регламента о защите данных (GDPR)).
Inspital основывает обработку персональных данных для определенных действий в рамках наших общих коммерческих операций (например, информация о клиентах, информационная бюллетень) на основании информированного согласия субъекта данных, которое получено от него в явной форме.
b) Выполнение договорных обязательств (статья 6 параграф 1, предложение 1, пункт b Общего регламента о защите данных (GDPR)).
Обработка персональных данных осуществляется с целью заключения контракта или при установлении договорных отношений с физическим лицом. Объем и детали обработки данных определяются соответствующим договором и, при необходимости, соответствующими условиями.
c) Выполнение юридических требований (статья 6 параграф 1, предложение 1, пункт c Общего регламента о защите данных (GDPR)).
Inspital подвергается юридическим требованиям, которые могут создать обязательство обработки персональных данных. Исходя из этих требований, Inspital обязан должным образом хранить документы и архивировать их в соответствующих информационных системах и, при необходимости, также в бумажной форме.
d) Защита законных интересов (статья 6 параграф 1, f Общего регламента о защите данных (GDPR)).
Inspital обрабатывает персональные данные с целью предоставления услуг нашим клиентам в рамках общих коммерческих операций и на основе весомости интересов, при условии, что законные интересы субъекта данных не преобладают. Одним из конкретных интересов Inspital является выполнение наших договорных обязательств перед клиентами. Inspital обрабатывает персональные данные, предоставленные клиентами, только в той мере, которая действительно необходима для предоставления услуг.
5. Кому раскрываются персональные данные?
В соответствии с юридическими обязательствами персональные данные могут быть переданы следующим получателям:
• Компаниям группы INSPITAL Medical Techlology GmbH ("Компания")
• При необходимости финансовым учреждениям, органам власти, судам или другим публичным учреждениям как в Германии, так и за рубежом.
• Другим поставщикам услуг и обработчикам данных исключительно в целях выполнения определенных задач, таких как хостинг, облачные сервисы, уничтожение документов, архивирование, текущие вопросы, связанные с общественностью (например, отправка информационных бюллетеней, информации для клиентов, исследований).
Когда поставщики услуг участвуют в процессах обработки данных Inspital, стандарты защиты данных Inspital на договорной основе передаются поставщикам услуг. В случае обработки данных в соответствии с требованиями статьи 28 Общего регламента о защите данных (GDPR), принимаются юридически стандартизированные соглашения о защите данных.
6. Происходит ли передача данных в третью страну или международную организацию?
Передача персональных данных в страны за пределами Европейской экономической зоны (ЕЭЗ) происходит только в случае необходимости в контексте общей деловой деятельности, на основании согласия, для выполнения требований законодательства или путем привлечения процессоров.
Inspital стремится соблюдать минимальные стандарты защиты данных. Основные обязательства в этом отношении содержатся в правилах по защите данных Inspital и в статьях договора Inspital о защите данных. По содержанию это гарантии защиты данных по смыслу статьи 46 (1) GDPR, которая узаконивает международную передачу данных.
Для компаний и поставщиков услуг за пределами ЕЭЗ (включая использование облачных сервисов) соответствующий уровень защиты данных, требуемый законодательством ЕС по защите данных, достигается путем соблюдения требований статьи 45 Общего регламента о защите данных (GDPR) и дополнительных, как правило, в рамках статьи 46(2)(c) GDPR, посредством соглашения с стандартными договорными условиями ЕС.
7. Как долго хранятся персональные данные?
Inspital сохраняет персональные данные так долго, как это необходимо для выполнения соответствующих отношений обслуживания. Это регулируется законодательством об обязательных сроках хранения.
8. Какие права по защите данных имеют субъекты данных?
Лица, на которых распространяются данные, имеют право на исправление и обработку своих персональных данных компанией İnspital в соответствии с 15 GDPR (включая цель обработки, получателей и ожидаемый срок хранения). Право на исправление данных (статья 16 GDPR), удаление (статья 17 GDPR), ограничение обработки и передачу данных (статья 18, 20 GDPR) и право воспротивления их использования в маркетинговых целях и на основе законного интереса обработки (статья 21 GDPR).
Если согласия были даны, их можно отозвать у Inspital в любое время с эффектом на будущее. Чтобы защитить эти права, каждое заинтересованное лицо может связаться с полномоченным лицом по защите данных Inspital (см. раздел 2). При возникновении вопросов у вас также есть право подать жалобу, используя форму заявки субъекта данных на нашем веб-сайте, или обратиться, в частности, к надзорному органу по вопросам защиты данных в стране вашего обычного места жительства или работы. Надзорным органом Inspital по вопросам защиты данных является Рейнланд-Пфальц (Rheinland-Palatinate) , Государственный инспектор по защите данных и свободе информации.