Rayner Group – Zewnętrzna polityka prywatności
(A) Niniejsza Polityka
Niniejsza Polityka została wydana przez każdy z podmiotów kontrolujących wymienionych w sekcji (P) poniżej (łącznie “Rayner“, “my“, “nas” i “nasz“) i jest skierowana do osób z poza naszej organizacji, z którymi wchodzimy w interakcje, w tym klientów, pracowników klinik, którzy korzystają z naszych platform, odwiedzających nasze Witryny, użytkowników naszych Aplikacji, innych użytkowników naszych produktów lub usług, personelu klientów korporacyjnych i dostawców, osób ubiegających się o zatrudnienie i odwiedzających nasze siedziby (łącznie “użytkownik“). Zdefiniowane terminy używane w niniejszej Polityce zostały wyjaśnione w sekcji (R) poniżej.
Niniejsza Polityka może być od czasu do czasu zmieniana lub aktualizowana w celu odzwierciedlenia zmian w naszych praktykach w zakresie Przetwarzania Danych Osobowych lub zmian w obowiązującym prawie. Zachęcamy do uważnego zapoznania się z niniejszą Polityką i regularnego sprawdzania tej strony w celu zapoznania się z wszelkimi zmianami, które możemy wprowadzić zgodnie z warunkami niniejszej Polityki.
Niniejsza Polityka została ostatnio zaktualizowana w dniu 19 maja 2025 r.
(B) Gromadzenie danych osobowych
Gromadzenie danych osobowych: Gromadzimy lub uzyskujemy Dane osobowe użytkownika z następujących źródeł: Dane przekazane nam: Uzyskujemy Dane Osobowe, gdy dane te są nam przekazywane (np. gdy użytkownik zapisuje się do naszego Newslettera; gdy kontaktuje się z nami za pośrednictwem poczty elektronicznej lub telefonu, lub w inny sposób, lub gdy przekazuje nam swoją wizytówkę, lub gdy składa podanie o pracę). W szczególności, gdy użytkownik tworzy lub korzysta z konta RayPRO, możemy otrzymać dane jego konta.
- Dane, które uzyskujemy osobiście: Pozyskujemy Dane Osobowe podczas spotkań, na targach, podczas wizyt przedstawicieli handlowych lub marketingowych lub podczas wydarzeń, w których uczestniczymy.
- Współpraca: Uzyskujemy Dane Osobowe, gdy użytkownik współpracuje z nami w zakresie badań lub doradztwa/konsultingu.
- Dane dotyczące relacji: Gromadzimy lub uzyskujemy Dane osobowe w zwykłym toku naszych relacji z użytkownikiem (np. świadczymy usługi na rzecz użytkownika lub jego pracodawcy).
- Dane upubliczniane przez użytkownika: Gromadzimy lub uzyskujemy Dane osobowe, które użytkownik wyraźnie zdecyduje się upublicznić, w tym za pośrednictwem mediów społecznościowych (np. możemy gromadzić informacje z profilu (profili) użytkownika w mediach społecznościowych, jeśli użytkownik opublikuje publiczny post na nasz temat).
- Dane aplikacji: Gromadzimy lub uzyskujemy Dane Osobowe, gdy użytkownik pobiera lub korzysta z którejkolwiek z naszych Aplikacji.
- Dane Witryny: Gromadzimy lub uzyskujemy Dane Osobowe, gdy użytkownik odwiedza którąkolwiek z naszych Witryn lub korzysta z jakichkolwiek funkcji lub zasobów dostępnych w Witrynie lub za jej pośrednictwem.
- Rejestracja: Gromadzimy lub uzyskujemy Dane osobowe, gdy użytkownik korzysta lub rejestruje się w celu korzystania z którejkolwiek z naszych platform, Stron, Aplikacji, produktów lub usług, lub gdy użytkownik korzysta z konta RayPRO.
- Treści i informacje reklamowe: W przypadku interakcji użytkownika z treściami lub reklamami osób trzecich na Stronie lub w Aplikacji (w tym z wtyczkami i plikami cookie osób trzecich) otrzymujemy Dane Osobowe od odpowiedniego zewnętrznego dostawcy tych treści lub reklam.
- Informacje od osób trzecich: Gromadzimy lub uzyskujemy Dane Osobowe od osób trzecich, które nam je przekazują (np. biura informacji kredytowej, organy ścigania itp.).
(C) Tworzenie danych osobowych
Tworzymy również Dane Osobowe użytkownika w pewnych okolicznościach, takich jak zapisy interakcji użytkownika z nami. Możemy również łączyć dane osobowe z dowolnych naszych platform, Witryn, Aplikacji, produktów lub usług, w przypadku, gdy dane te są gromadzone z różnych urządzeń lub źródeł.
(D) Kategorie przetwarzanych danych osobowych
Przetwarzamy następujące kategorie danych osobowych użytkownika: Dane osobowe: imię (imiona); preferowane imię; nazwisko; nazwa miejsca pracy; i zdjęcie.
- Dane kontaktowe: adres korespondencyjny; adres wysyłki; numer telefonu; adres e-mail; dane Osobistych Asystentów, w stosownych przypadkach; dane aplikacji Messenger; dane komunikatorów internetowych; dane mediów społecznościowych.
- Korespondencja: zapisy i kopie korespondencji w przypadku kontaktu z nami.
- Dane zawodowe: życiorys; dokumentacja dotycząca wiedzy specjalistycznej; historia zawodowa; dane dotyczące praktyki i kwalifikacji; informacje o doświadczeniu; udział w spotkaniach, seminariach, radach doradczych i konferencjach; informacje o relacjach zawodowych z innymi osobami lub instytucjami; umiejętności językowe i inne umiejętności zawodowe.
- Informacje demograficzne: płeć; data urodzenia / wiek; narodowość; tytuł; i preferencje językowe.
- Dzienniki odwiedzin: rejestry wizyt w naszych obiektach.
- Rejestry zgód: rejestry wszelkich zgód udzielonych przez użytkownika, wraz z datą i godziną, sposobem wyrażenia zgody oraz wszelkimi powiązanymi informacjami (np. przedmiotem zgody).
- Szczegóły zamówienia: zapisy zamówień oraz nazwa odbiorcy, adres, numer telefonu kontaktowego i adres e-mail.
- Dane dotyczące płatności: dane dotyczące faktury; dane dotyczące płatności; adres rozliczeniowy; metoda płatności; numer rachunku bankowego lub numer karty kredytowej; imię i nazwisko posiadacza karty lub rachunku; dane dotyczące bezpieczeństwa karty lub rachunku; data ważności karty; dane BACS; dane SWIFT; dane IBAN; kwota płatności; data płatności; oraz dane dotyczące czeków.
- Dane dotyczące naszych platform, Witryn i Aplikacji: typ urządzenia; system operacyjny; typ przeglądarki; ustawienia przeglądarki; adres IP; ustawienia języka; daty i godziny połączenia z Witryną; statystyki użytkowania Aplikacji; ustawienia Aplikacji; daty i godziny połączenia z Aplikacją; dane dotyczące lokalizacji; kraj; region; kod pocztowy; i inne techniczne informacje komunikacyjne (niektóre z nich mogą stanowić Dane Osobowe); dane rejestracyjne; nazwa kliniki; adres kliniki; nazwa użytkownika; hasło; dane logowania bezpieczeństwa; dane dotyczące użytkowania; zbiorcze informacje statystyczne; dane dotyczące awarii (np. raporty o błędach, dzienniki, system operacyjny); oraz statystyki użytkowania (np. liczba sesji, funkcje, do których uzyskano dostęp), raporty o błędach, dzienniki, system operacyjny); oraz statystyki użytkowania (np. liczba sesji, czas trwania sesji, dostępne funkcje).
- Dane pracodawcy: w przypadku gdy użytkownik kontaktuje się z nami jako pracownik strony trzeciej; jego stanowisko oraz nazwa, adres, numer telefonu i adres e-mail pracodawcy, w odpowiednim zakresie.
- Dane dotyczące treści i reklam: zapisy interakcji użytkownika z naszymi reklamami i treściami online, zapisy reklam i treści wyświetlanych na stronach lub ekranach aplikacji wyświetlanych użytkownikowi oraz wszelkie interakcje użytkownika z takimi treściami lub reklamami (np. najechanie myszą, kliknięcia myszą, wszelkie formularze wypełnione w całości lub w części) oraz wszelkie interakcje z ekranami dotykowymi.
- Dane z plików cookie: zbieramy informacje za pomocą plików cookie i podobnych technologii. Więcej informacji można znaleźć w naszej Polityce dotyczącej plików cookie.
- Informacje dotyczące bezpieczeństwa: hasła użytkownika, szczegóły prób logowania, ustawienia zabezpieczeń i inne informacje związane z bezpieczeństwem.
- Poglądy i opinie: wszelkie poglądy i opinie, które użytkownik zdecyduje się przesłać do nas lub publicznie opublikować na nasz temat na platformach mediów społecznościowych.
(E) Wrażliwe dane osobowe
Nie staramy się gromadzić ani w inny sposób Przetwarzać Wrażliwych Danych Osobowych w zwykłym toku naszej działalności. W przypadku, gdy przetwarzanie Wrażliwych Danych Osobowych staje się konieczne z jakiegokolwiek powodu, opieramy się na jednej z poniższych podstaw prawnych:
- Zgodność z obowiązującym prawem: Wrażliwe Dane Osobowe możemy przetwarzać, gdy jest to wymagane lub dozwolone przez obowiązujące prawo (np. w celu spełnienia naszych obowiązków w zakresie sprawozdawczości dotyczącej różnorodności);
- Wykrywanie i zapobieganie przestępstwom: Możemy Przetwarzać Wrażliwe Dane Osobowe użytkownika, gdy Przetwarzanie jest niezbędne do wykrywania przestępstw lub zapobiegania im (np. zapobiegania oszustwom);
- Ustalenie, dochodzenie lub obrona roszczeń prawnych: Możemy przetwarzać Wrażliwe Dane Osobowe użytkownika, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
- Zgoda: Możemy przetwarzać Wrażliwe Dane Osobowe użytkownika, jeśli zgodnie z obowiązującym prawem uzyskaliśmy jego wyraźną zgodę przed rozpoczęciem przetwarzania Wrażliwych Danych Osobowych (ta podstawa prawna jest stosowana wyłącznie w odniesieniu do Przetwarzania, które jest całkowicie dobrowolne – nie jest stosowana w przypadku Przetwarzania, które jest konieczne lub obowiązkowe w jakikolwiek sposób).
Jeśli użytkownik przekazuje nam Wrażliwe Dane Osobowe, musi upewnić się, że ujawnienie nam takich danych jest zgodne z prawem i że do Przetwarzania tych Wrażliwych Danych Osobowych ma zastosowanie ważna podstawa prawna.
(F) Cele Przetwarzania i podstawy prawne Przetwarzania
Cele, dla których Przetwarzamy kategorie Danych Osobowych określone w sekcji (D) powyżej, z zastrzeżeniem obowiązujących przepisów prawa, oraz podstawy prawne, na których dokonujemy takiego Przetwarzania, są następujące:
Cel przetwarzania | Kategorie danych osobowych | Podstawa prawna przetwarzania |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
(G) Ujawnianie danych osobowych stronom trzecim
Ujawniamy Dane osobowe innym podmiotom w ramach grupy Rayner w uzasadnionych celach biznesowych oraz w celu obsługi naszych platform, Stron, Aplikacji, produktów lub usług świadczonych użytkownikowi zgodnie z obowiązującym prawem. Ponadto ujawniamy Dane osobowe następującym podmiotom:
- użytkownikowi i, w stosownych przypadkach, wyznaczonych przez niego przedstawicieli;
- księgowym, audytorom, konsultantom, prawnikom i innym zewnętrznym profesjonalnym doradcom Rayner, z zastrzeżeniem wiążących zobowiązań umownych do zachowania poufności;
- podmiotom zewnętrznym przetwarzającym dane (takie jak dostawcy usług płatniczych, firmy spedycyjne itp.), zlokalizowane w dowolnym miejscu na świecie, z zastrzeżeniem wymogów określonych poniżej w niniejszej sekcji (G) ;
- klinikom i ich personelowi, w tym chirurgom, specjalistom medycznym i personelowi biurowemu, z zastrzeżeniem obowiązku zachowania poufności;
- każdej właściwej stronie, organowi regulacyjnemu, organowi rządowemu, organowi podatkowemu, organowi ścigania lub sądowi, w zakresie niezbędnym do ustalenia, wykonania lub obrony roszczeń prawnych;
- każdej właściwej stronie, organowi regulacyjnemu, organowi rządowemu, organowi podatkowemu, organowi ścigania lub sądowi, w celu zapobiegania, dochodzenia, wykrywania lub ścigania przestępstw lub wykonywania sankcji karnych;
- wszelikim odopwiednim nabywcom lub następcom prawnym osób trzecich, w przypadku sprzedaży lub przeniesienia przez nas całości lub odpowiedniej części naszej działalności lub aktywów (w tym w przypadku reorganizacji, rozwiązania lub likwidacji); oraz
- wszelkim odpowiednim dostawcom zewnętrznym, w przypadku gdy nasze Witryny korzystają z reklam, wtyczek lub treści stron trzecich. Jeśli użytkownik zdecyduje się na interakcję z takimi reklamami, wtyczkami lub treściami, jego dane osobowe mogą zostać udostępnione odpowiedniemu dostawcy zewnętrznemu. Zalecamy zapoznanie się z polityką prywatności tej strony trzeciej przed skorzystaniem z jej reklam, wtyczek lub treści.
Jeśli zaangażujemy zewnętrzny Podmiot Przetwarzający do Przetwarzania Danych Osobowych użytkownika, Podmiot Przetwarzający będzie podlegał wiążącym zobowiązaniom umownym do: (i) Przetwarzania Danych Osobowych wyłącznie zgodnie z naszymi uprzednimi pisemnymi instrukcjami; oraz (ii) stosowania środków w celu ochrony poufności i bezpieczeństwa Danych Osobowych; wraz z wszelkimi dodatkowymi wymogami wynikającymi z obowiązującego prawa.
(H) Międzynarodowy transfer danych osobowych
Ze względu na międzynarodowy charakter naszej działalności przekazujemy Dane osobowe w ramach grupy Rayner oraz stronom trzecim, jak wskazano w sekcji (G) powyżej, w związku z celami określonymi w niniejszej Polityce. Z tego powodu przekazujemy Dane osobowe do innych krajów, w których mogą obowiązywać inne przepisy prawa i wymogi dotyczące ochrony danych niż w kraju, w którym znajduje się użytkownik.
Jeśli ma zastosowanie zwolnienie lub odstępstwo (np. gdy przekazanie jest konieczne do ustalenia, wykonania lub obrony roszczenia prawnego), możemy polegać na tym zwolnieniu lub odstępstwie, stosownie do przypadku. W przypadku, gdy nie ma zastosowania żadne zwolnienie lub odstępstwo, a my przekazujemy Dane Osobowe użytkownika z Wielkiej Brytanii lub EOG do odbiorców znajdujących się poza Wielką Brytanią lub EOG (odpowiednio), którzy nie znajdują się w Odpowiednich Jurysdykcjach, robimy to na podstawie Standardowych Klauzul Umownych / brytyjskiego dodatku do Standardowych Klauzul Umownych). Użytkownik ma prawo zażądać kopii naszych mechanizmów przekazywania danych, korzystając z danych kontaktowych podanych w sekcji (P) poniżej.
Należy pamiętać, że w przypadku przekazania jakichkolwiek Danych osobowych bezpośrednio do dowolnego podmiotu Rayner mającego siedzibę poza Wielką Brytanią lub EOG (w zależności od przypadku), nie ponosimy odpowiedzialności za takie przekazanie Danych osobowych użytkownika. Niemniej jednak będziemy przetwarzać dane osobowe użytkownika od momentu, w którym je otrzymamy, zgodnie z postanowieniami niniejszej Polityki.
(I) Bezpieczeństwo danych
Wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa mające na celu ochronę Danych osobowych użytkownika przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi niezgodnymi z prawem lub nieuprawnionymi formami przetwarzania, zgodnie z obowiązującym prawem.
Ponieważ Internet jest systemem otwartym, przesyłanie informacji przez Internet nie jest całkowicie bezpieczne. Chociaż wdrożymy wszelkie uzasadnione środki w celu ochrony danych osobowych użytkownika, nie możemy zagwarantować bezpieczeństwa danych przesyłanych do nas za pośrednictwem Internetu – każda taka transmisja odbywa się na własne ryzyko użytkownika i jest on odpowiedzialny za zapewnienie, że wszelkie dane osobowe, które do nas wysyła, są przesyłane w bezpieczny sposób.
(J) Dokładność danych
Podejmujemy wszelkie uzasadnione kroki, aby to zapewnić:
- przetwarzane przez nas dane osobowe użytkownika są dokładne i, w razie potrzeby, aktualizowane; oraz
- wszelkie przetwarzane przez nas dane osobowe użytkownika, które są niedokładne (biorąc pod uwagę cele, dla których są przetwarzane), zostaną niezwłocznie usunięte lub poprawione.
Od czasu do czasu możemy poprosić użytkownika o potwierdzenie dokładności jego Danych osobowych.
(K) Minimalizacja danych
Podejmujemy wszelkie uzasadnione kroki w celu zapewnienia, że przetwarzane przez nas dane osobowe użytkownika są ograniczone do danych osobowych, które są niezbędne w związku z celami określonymi w niniejszej Polityce.
(L) Zatrzymywanie danych
Podejmujemy wszelkie uzasadnione kroki w celu zapewnienia, że dane osobowe użytkownika są przetwarzane wyłącznie przez minimalny okres niezbędny do celów określonych w niniejszej Polityce. Kryteria określania czasu przechowywania Danych Osobowych użytkownika są następujące:
(1) będziemy przechowywać Dane Osobowe w formie umożliwiającej identyfikację wyłącznie przez okres: |
(a) utrzymujemy stałą relację z użytkownikiem (np. w przypadku subskrypcji naszego Newslettera lub gdy użytkownik jest pracownikiem klienta korporacyjnego); lub |
(b) dane osobowe użytkownika są niezbędne w związku ze zgodnymi z prawem celami określonymi w niniejszej Polityce, dla których mamy ważną podstawę prawną (np. gdy dane osobowe użytkownika są zawarte w umowie między nami a pracodawcą użytkownika, a my mamy uzasadniony interes w przetwarzaniu tych danych osobowych w celu prowadzenia naszej działalności i wypełniania naszych zobowiązań wynikających z tej umowy; lub gdy mamy prawny obowiązek przechowywania danych osobowych użytkownika), |
plus: |
(2) czas trwania: |
(a) wszelkie obowiązujące okresy przedawnienia zgodnie z obowiązującym prawem (tj. wszelkie okresy, w których jakakolwiek osoba może wnieść przeciwko nam roszczenie prawne w związku z Danymi Osobowymi użytkownika lub których dotyczą Dane Osobowe użytkownika); oraz |
(b) dodatkowy okres dwóch (2) miesięcy po upływie takiego obowiązującego okresu przedawnienia (tak aby, jeśli dana osoba wniesie roszczenie pod koniec okresu przedawnienia, nadal mieć rozsądny czas na zidentyfikowanie wszelkich Danych Osobowych, które są istotne dla tego roszczenia) , |
i: |
(3) Ponadto, w przypadku wniesienia odpowiednich roszczeń prawnych, będziemy kontynuować Przetwarzanie Danych Osobowych przez takie dodatkowe okresy, jakie są niezbędne w związku z tym roszczeniem. |
W okresach wskazanych w paragrafach(2) (a) i(2) (b) powyżej, będziemy ograniczać Przetwarzanie Danych Osobowych użytkownika do przechowywania i utrzymywania bezpieczeństwa tych danych, z wyjątkiem zakresu, w jakim dane te wymagają przeglądu w związku z jakimkolwiek roszczeniem prawnym lub jakimkolwiek obowiązkiem wynikającym z obowiązującego prawa.
Po zakończeniu okresów, o których mowa w punktach ,(1)(2) i(3) powyżej, każdy w odpowiednim zakresie:
- trwale usunąć lub zniszczyć odpowiednie Dane Osobowe; lub
- zanonimizować odpowiednie Dane Osobowe.
(M) Twoje prawa
Z zastrzeżeniem obowiązujących przepisów prawa, użytkownikowi mogą przysługiwać następujące prawa dotyczące przetwarzania jego Istotnych Danych Osobowych:
- prawo do nieprzekazywania nam swoich Danych Osobowych (należy jednak pamiętać, że nie będziemy w stanie zapewnić użytkownikowi pełnych korzyści z naszych platform, Witryn, Aplikacji, produktów lub usług, jeśli użytkownik nie przekaże nam swoich Danych Osobowych – np. możemy nie być w stanie przetworzyć jego żądań bez niezbędnych danych);
- prawo do żądania dostępu do swoich Istotnych Danych Osobowych lub ich kopii, wraz z informacjami dotyczącymi charakteru, przetwarzania i ujawniania tych Istotnych Danych Osobowych;
- prawo do żądania sprostowania wszelkich nieścisłości w Istotnych Danych Osobowych użytkownika;
- prawo do żądania z uzasadnionych przyczyn:
- usunięcie Istotnych Danych Osobowych użytkownika; lub
- ograniczenie przetwarzania istotnych danych osobowych użytkownika;
- prawo do przekazania określonych Istotnych Danych Osobowych innemu Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w odpowiednim zakresie;
- w przypadku, gdy Przetwarzamy Istotne Dane Osobowe użytkownika na podstawie jego zgody, prawo do wycofania tej zgody (przy czym takie wycofanie nie ma wpływu na zgodność z prawem Przetwarzania dokonanego przed datą otrzymania przez nas powiadomienia o takim wycofaniu i nie uniemożliwia Przetwarzania Danych Osobowych użytkownika w oparciu o inne dostępne podstawy prawne); oraz
- prawo do wnoszenia skarg dotyczących przetwarzania Istotnych Danych Osobowych użytkownika do organu ochrony danych (tj. w odniesieniu do Wielkiej Brytanii, Information Commissioner’s Office (https://ico.org.uk/) lub w odniesieniu do UE, organu ochrony danych w państwie członkowskim UE, w którym użytkownik mieszka lub w którym pracuje, lub w którym doszło do domniemanego naruszenia (patrz lista tutaj: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).
Z zastrzeżeniem obowiązujących przepisów prawa, użytkownikowi mogą również przysługiwać następujące dodatkowe prawa dotyczące przetwarzania jego Istotnych Danych Osobowych:
|
Nie ma to wpływu na ustawowe prawa użytkownika.
Aby skorzystać z jednego lub więcej z tych praw lub zadać pytanie dotyczące tych praw lub jakiegokolwiek innego postanowienia niniejszej Polityki lub przetwarzania przez nas danych osobowych użytkownika, należy skorzystać z danych kontaktowych podanych w sekcji (P) poniżej. Należy pamiętać, że:
- w niektórych przypadkach konieczne będzie przedstawienie dowodu tożsamości użytkownika, zanim będziemy mogli skorzystać z tych praw; oraz
- jeśli wniosek użytkownika wymaga ustalenia dodatkowych faktów (np. ustalenia, czy jakiekolwiek Przetwarzanie jest niezgodne z obowiązującym prawem), rozpatrzymy wniosek użytkownika w rozsądnym terminie, zanim podejmiemy decyzję, jakie działania należy podjąć.
(N) Warunki użytkowania
Wszelkie korzystanie z naszych platform, Witryn, Aplikacji, produktów lub usług podlega naszym Warunkom użytkowania. Zalecamy regularne zapoznawanie się z naszymi Warunkami użytkowania w celu zapoznania się z wszelkimi zmianami, które możemy od czasu do czasu wprowadzać.
(O) Marketing bezpośredni
Przetwarzamy Dane Osobowe w celu skontaktowania się z użytkownikiem za pośrednictwem poczty elektronicznej, telefonu, poczty bezpośredniej lub innych form komunikacji, aby przekazać mu informacje dotyczące Platform, Witryn, Aplikacji, produktów lub usług, które mogą go zainteresować. Przetwarzamy również Dane Osobowe w celu wyświetlania treści dostosowanych do sposobu korzystania przez użytkownika z naszych Platform, Witryn, Aplikacji, produktów lub usług. Jeśli udostępniamy użytkownikowi Platformy, Witryny, Aplikacje, produkty lub usługi, możemy wysyłać lub wyświetlać mu informacje dotyczące naszych Platform, Witryn, Aplikacji, produktów lub usług, nadchodzących promocji i inne informacje, które mogą go zainteresować, w tym przy użyciu danych kontaktowych, które nam przekazał, lub innych odpowiednich środków, zawsze pod warunkiem uzyskania uprzedniej zgody użytkownika w zakresie wymaganym przez obowiązujące prawo.
Użytkownik może w dowolnym momencie zrezygnować z subskrypcji naszej listy promocyjnych wiadomości e-mail, klikając łącze rezygnacji z subskrypcji zawarte w każdej wysyłanej przez nas promocyjnej wiadomości elektronicznej. Należy pamiętać, że przetworzenie prośby o anulowanie subskrypcji może potrwać do 2 tygodni, podczas których użytkownik może nadal otrzymywać od nas wiadomości. Po rezygnacji z subskrypcji nie będziemy wysyłać dalszych promocyjnych wiadomości e-mail, ale w niektórych okolicznościach będziemy nadal kontaktować się z użytkownikiem w zakresie niezbędnym do celów związanych z platformami, witrynami, aplikacjami, produktami lub usługami, o które użytkownik poprosił.
(P) Szczegóły dotyczące kontrolerów
Dla celów niniejszej Polityki odpowiednimi Administratorami są:
Jednostka kontrolująca | Dane kontaktowe |
Wielka Brytania
|
|
Rayner Intraocular Lenses Limited (numer firmy 00615539), 10 Dominion Way, Worthing, West Sussex, BN14 8AQ | E-mail: privacy@rayner.com |
Rayner Pharmaceuticals Limited (numer firmy 08283451), 10 Dominion Way, Worthing, West Sussex, BN14 8AQ | |
Niemcy
|
|
Rayner Surgical GmbH (numer firmy HRB 4881), Rudower Chaussee 9, 12489 Berlin | E-mail: privacy@rayner,com |
Portugalia
|
|
Rayner Surgical S.L. – Sucursal em Portugal (numer firmy 980578698), Rua da Lionesa 328, 446 e 736, G17, Leça do Balio 4465-671. | E-mail: privacy@rayner.com |
Rayner Biomaterials Unipessoal Lda (numer NIPC 513246754), Zona Industrial de Sousel, lote 60, 7470-200 Sousel) | |
Irlandia | |
Rayner Surgical (Ireland) Limited (numer firmy: 692763), Units 11-12, Drogheda Enterprise Hub, Newton Link Road, Greenhills, Drogheda, Co Louth, A92 CD3D | E-mail: privacy@rayner.com |
Włochy
|
|
Rayner Italia S.R.L. (numer przedsiębiorstwa MI 2088346), Via Borgogna 8, 20122, Mediolan, Lombardia | E-mail: privacy@rayner.com |
Francja
|
|
Rayner SAS (numer firmy 815307806), 3 Boulevard de Belfont 59000, Lille | E-mail: privacy@rayner.com |
Polska
|
|
Rayner sp. z o.o. (numer spółki 905546), ul. Plac Konesera, nr 12, lok. Budynek M, 03-736 Warszawa | E-mail: privacy@rayner.com |
Austria | |
This GmbH (numer firmy FN 533230 m), Millennium Park 9, 6890 Lustenau | E-mail: privacy@rayner.com |
Hiszpania | |
Rayner Surgical S.L. (numer firmy B 87630547), Calle Castello, Num 66, Planta 3, Puerta A, 28001 Madrid |
E-mail: privacy@rayner.com |
Belgia | |
Hasa Optix SRL (numer przedsiębiorstwa 0666.671.397), Avenue Louise 523, 1050 Bruksela | E-mail: privacy@rayner.com |
Szwajcaria | |
Rayner Surgical GmbH, Berlin, Succursale de Genève (identyfikator w rejestrze handlowym: CH-660.0.437.021-5), Rue Charles-Bonnet 2, c/o Benjamin Humm, avocat, Python Avocats, 1206 Genève. | E-mail: privacy@rayner.com |
This AG (numer firmy CHE-478.147.074), Widnauerstrasse 1, 9435 Heerbrugg | |
Brazylia | |
RAYNER BRAZIL LTDA, Rodovia Regis Bittencourt, 1962, Galpao 5 SETOR M5 SALA 4, kod pocztowy 06818-300 – Jardim Mimas – Embu das Artes/SP, zarejestrowana w CNPJ/MF pod numerem 44.737.358/0001-77. | E-mail: privacy@rayner.com |
Australia | |
RAYNER Pty Ltd (numer firmy 652 987 123) Poziom 7, 330 Collins Street, Melbourne, Victoria, 3000, Australia | E-mail: privacy@rayner.com |
Możesz również skontaktować się z nami za pomocą naszego formularza kontaktowego online.
(Q) Przedstawiciel
Każdy z administratorów mających siedzibę poza EOG i wymienionych w sekcji (P) powyżej wyznaczył Rayner Surgical GmbH (reg: HRB 4881), Rudower Chaussee 9, 12489 Berlin na swojego przedstawiciela do celów art. 27 RODO.
Każdy z administratorów mających siedzibę poza Wielką Brytanią i wymienionych w sekcji (P) powyżej wyznaczył Risk & Compliance Manager, the Rayner Group, 10 Dominion Way, Worthing, West Sussex, BN14 8AQ, Wielka Brytania na swojego przedstawiciela do celów art. 27 brytyjskiego RODO.
(R) Definicje
- “Aplikacja” oznacza dowolną aplikację udostępnioną przez nas (w tym w przypadku, gdy udostępniamy takie aplikacje za pośrednictwem sklepów lub rynków stron trzecich lub w jakikolwiek inny sposób).
- “Odpowiednia jurysdykcja” oznacza jurysdykcję, która została formalnie wyznaczona przez Komisję Europejską jako zapewniająca odpowiedni poziom ochrony Danych Osobowych.
- “CCPA” oznacza Kalifornijską Ustawę o Prywatności Konsumentów, zmienioną Kalifornijską Ustawą o Prawach Prywatności.
- “Plik cookie” oznacza mały plik, który jest umieszczany na urządzeniu użytkownika podczas odwiedzania witryny internetowej (w tym naszych Witryn). W niniejszej Polityce odniesienie do “plików cookie” obejmuje analogiczne technologie, takie jak sygnały nawigacyjne w sieci Web i czyste pliki GIF.
- “Administrator” oznacza podmiot, który decyduje o sposobie i celu Przetwarzania Danych Osobowych. W wielu jurysdykcjach Administrator ponosi główną odpowiedzialność za przestrzeganie obowiązujących przepisów o ochronie danych.
- “Organ Ochrony Danych” oznacza niezależny organ publiczny, którego prawnym zadaniem jest nadzorowanie zgodności z obowiązującymi przepisami o ochronie danych.
- “EOG” oznacza Europejski Obszar Gospodarczy.
- “RODO” oznacza ogólne rozporządzenie o ochronie danych (UE) 2016/679.
- “Dane osobowe” oznaczają informacje, które dotyczą jakiejkolwiek osoby fizycznej lub na podstawie których można bezpośrednio lub pośrednio zidentyfikować jakąkolwiek osobę fizyczną, w szczególności poprzez odniesienie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub do jednego lub większej liczby czynników specyficznych dla fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.
- “Przetwarzanie“, “Przetwarzanie” lub “Przetwarzane” oznacza wszystko, co jest wykonywane z dowolnymi Danymi Osobowymi, niezależnie od tego, czy odbywa się to w sposób zautomatyzowany, czy nie, takie jak gromadzenie, rejestrowanie, organizowanie, strukturyzowanie, przechowywanie, adaptacja lub zmiana, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- “Podmiot przetwarzający” oznacza każdą osobę lub podmiot, który przetwarza Dane osobowe w imieniu Administratora (inny niż pracownicy Administratora).
- “Profilowanie” oznacza dowolną formę zautomatyzowanego Przetwarzania Danych Osobowych polegającą na wykorzystaniu Danych Osobowych do oceny niektórych aspektów osobowych dotyczących osoby fizycznej, w szczególności do analizy lub przewidywania aspektów dotyczących wyników pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
- “Odpowiednie Dane Osobowe” oznaczają Dane Osobowe, których Administratorem jest Spółka.
- “Wrażliwe Dane Osobowe” oznaczają Dane Osobowe dotyczące rasy lub pochodzenia etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych, przynależności do związków zawodowych, danych biometrycznych, zdrowia fizycznego lub psychicznego, życia seksualnego, wszelkich faktycznych lub domniemanych przestępstw lub kar, krajowego numeru identyfikacyjnego lub wszelkich innych informacji uznawanych za wrażliwe zgodnie z obowiązującym prawem.
- “Standardowe klauzule umowne” oznaczają wzorce klauzul transferu przyjęte przez Komisję Europejską lub przyjęte przez organ ochrony danych i zatwierdzone przez Komisję Europejską.
- “Witryna” oznacza dowolną witrynę obsługiwaną lub utrzymywaną przez nas lub w naszym imieniu.
- “RODO w Wielkiej Brytanii” oznacza RODO, które stanowi część prawa obowiązującego w Wielkiej Brytanii na mocy sekcji 3 Ustawy o Unii Europejskiej (wystąpienie) z 2018 r. i Ustawy o ochronie danych z 2018 r., a także zgodnie z załącznikiem 2 do Rozporządzenia o ochronie danych, prywatności i komunikacji elektronicznej (zmiany itp.) (Wyjście z UE) z 2019 r. (SI 2019/419) lub z późniejszymi zmianami.
- “brytyjska międzynarodowa umowa o przekazywaniu danych” oznacza wzór umowy o przekazywaniu danych przyjęty przez brytyjski urząd ds. informacji w dniu 21 marca 2022 r.
Załączniki lokalne
Australia
W zakresie, w jakim prawo Australii reguluje Przetwarzanie Danych Osobowych zgodnie z niniejszymi Zasadami, zastosowanie mają następujące zmiany niniejszych Zasad:
Obowiązujące prawo: W przypadku gromadzenia, przechowywania, wykorzystywania i ujawniania Danych Osobowych użytkownika, będziemy przestrzegać naszych zobowiązań wynikających z Ustawy o Prywatności z 1988 r. (Cth) (“Ustawa o Prywatności“), (w tym Australijskich Zasad Prywatności (“APP”) w zakresie, w jakim mają one zastosowanie) oraz wszelkich obowiązujących wiążących kodeksów wydanych na podstawie Ustawy o Prywatności, niezależnie od naszej roli jako administratora lub podmiotu przetwarzającego na mocy innych przepisów prawa. W niniejszej Polityce terminy “Administrator” i “Podmiot przetwarzający” są odpowiednio interpretowane.
Dane Osobowe i Wrażliwe Dane Osobowe: W niniejszych Zasadach odniesienia do Danych Osobowych obejmują opinie na temat zidentyfikowanej osoby fizycznej lub osoby fizycznej, którą można w uzasadniony sposób zidentyfikować, niezależnie od tego, czy opinie te są prawdziwe.
Niedostarczenie Danych Osobowych: Jeśli Dane Osobowe przekazane nam przez użytkownika są niekompletne lub niedokładne, lub jeśli użytkownik zdecyduje się nie przekazywać nam Danych Osobowych, możemy nie być w stanie zapewnić użytkownikowi żądanej usługi lub informacji.
Przepisy wymagające lub upoważniające do gromadzenia danych: Gromadzimy Dane Osobowe, aby pomóc nam w wypełnianiu naszych zobowiązań prawnych i regulacyjnych, w tym zgodnie z Ustawą o spółkach z 2001 r. (Cth), Ustawą o konkurencji i konsumentach z 2010 r. (Cth), Ustawą o nowym systemie podatkowym (podatek od towarów i usług) z 1999 r. (Cth).
Międzynarodowe przekazywanie Danych Osobowych: Przekazywanie Danych Osobowych do innych krajów zgodnie z postanowieniami Sekcji (H) obejmuje przekazywanie Danych Osobowych z poza Australii. Odbiorcy takich Danych Osobowych mogą znajdować się w dowolnej części świata.
Prawa użytkownika: W sekcji (M) (Prawa Użytkownika) zastosowanie mają następujące dodatkowe prawa:
|
Brazylia
W zakresie, w jakim prawo Brazylii reguluje Przetwarzanie Danych Osobowych zgodnie z niniejszymi Zasadami, zastosowanie mają następujące zmiany niniejszych Zasad:
Cele Przetwarzania i podstawy prawne Przetwarzania: W sekcji (F) (Cele Przetwarzania i podstawy prawne Przetwarzania) za podstawę prawną Przetwarzania Danych Osobowych do celów Zarządzania Systemami Informatycznymi, Bezpieczeństwa i Zapobiegania Oszustwom uznaje się następujące elementy:
Prawa użytkownika: W sekcji (M) (Prawa Użytkownika) zastosowanie ma następujące dodatkowe prawo:
|
Kalifornia
W zakresie, w jakim prawo stanu Kalifornia reguluje Przetwarzanie Danych Osobowych zgodnie z niniejszą Polityką, zastosowanie mają następujące dodatkowe sformułowania:
Zgodnie z CCPA musimy ujawnić nasze praktyki dotyczące gromadzenia, wykorzystywania i ujawniania danych osobowych mieszkańców Kalifornii. Mieszkańcom Kalifornii przysługują również pewne prawa w odniesieniu do gromadzonych przez nas Danych osobowych, które obejmują prawo dostępu, usunięcia, korekty i wolności od dyskryminacji. Niniejsza sekcja naszej Polityki prywatności zawiera informacje wymagane przez CCPA i opisuje prawa przysługujące mieszkańcom Kalifornii . Opisujemy również metody, za pomocą których mieszkaniec Kalifornii może korzystać z tych praw oraz niektóre ustawowe wyjątki, które mogą mieć zastosowanie.
Ujawnienia wymagane przez CCPA są następujące:
Poniższa tabela zawiera listę kategorii Danych Osobowych, które mogliśmy zebrać na temat mieszkańców Kalifornii w ciągu ostatnich dwunastu (12) miesięcy, wraz z naszymi celami biznesowymi i handlowymi oraz kategoriami stron trzecich, którym te Dane Osobowe mogą zostać ujawnione.
|
Jeśli użytkownik jest mieszkańcem Kalifornii, CCPA przyznaje mu następujące prawa dotyczące jego Danych osobowych:
- Prawo do informacji: Mieszkańcy stanu Kalifornia mają prawo zażądać od nas ujawnienia kategorii Danych osobowych, które gromadzimy, wykorzystujemy, ujawniamy lub sprzedajemy na ich temat. Użytkownik może również zażądać podania konkretnych danych osobowych, które zebraliśmy na jego temat.
- Prawo do żądania usunięcia danych osobowych: Mieszkańcy stanu Kalifornia mają prawo zażądać usunięcia przez nas wszelkich Danych osobowych, które zebraliśmy od użytkownika lub na jego temat. Możemy jednak zachować Dane Osobowe w zakresie dozwolonym przez CCPA lub inne obowiązujące przepisy prawa, takie jak Dane Osobowe wymagane do świadczenia naszych usług, do ochrony naszej działalności i systemów przed nieuczciwymi działaniami, do debugowania i identyfikowania błędów, które osłabiają istniejącą funkcjonalność, do wypełnienia zobowiązań prawnych, do spełnienia żądań organów ścigania zgodnie z legalnym procesem, do badań naukowych lub historycznych, dla nas lub innych osób w celu korzystania z wolności słowa lub innych praw, lub do naszych własnych celów wewnętrznych w uzasadniony sposób związanych z relacją użytkownika z nami.
- Prawo do sprostowania: Mieszkańcy stanu Kalifornia mają prawo zażądać od nas poprawienia niedokładnych Danych osobowych, które przechowujemy na ich temat, biorąc pod uwagę charakter Danych osobowych i charakter przetwarzania. Nie jesteśmy jednak zobowiązani do spełnienia żądania sprostowania w przypadku, gdy mamy w dobrej wierze, uzasadnione i udokumentowane przekonanie, że żądanie jest oszustwem lub nadużyciem, lub jeśli ustaliliśmy na podstawie ogółu okoliczności, że kwestionowane Dane Osobowe przechowywane przez nas są bardziej prawdopodobne niż niedokładne i dlatego nie wymagają korekty.
- Prawo do rezygnacji: Mieszkańcy stanu Kalifornia mają prawo do rezygnacji ze sprzedaży lub udostępniania swoich Danych osobowych na potrzeby reklamy behawioralnej w kontekście krzyżowym. Nie sprzedajemy ani nie udostępniamy w ramach kontekstowych reklam behawioralnych żadnych kategorii Danych osobowych, które zbieramy o mieszkańcach Kalifornii za pośrednictwem naszych platform, Witryn, Aplikacji, produktów lub usług – więc nie ma potrzeby korzystania z tych praw do rezygnacji .
- Prawo do niedyskryminacji. Mieszkańcy stanu Kalifornia mają prawo do tego, by nie być dyskryminowanymi za korzystanie ze swoich praw CCPA. Nie będziemy “dyskryminować” użytkownika za korzystanie z jego praw wynikających z CCPA, zgodnie z definicją tego terminu zawartą w CCPA i przepisach wykonawczych do niej.
- Upoważniony przedstawiciel. Zgodnie z CCPA użytkownik może wyznaczyć upoważnionego przedstawiciela do składania wniosków o skorzystanie z jego praw w jego imieniu. Jeśli użytkownik zdecyduje się to zrobić, dla jego i naszej ochrony będziemy wymagać od upoważnionego przedstawiciela dostarczenia nam podpisanego zezwolenia potwierdzającego, że jest on upoważniony do złożenia wniosku w imieniu użytkownika. Zwracamy uwagę, że jeśli upoważniony agent nie przedstawi dowodu, że został upoważniony do działania w imieniu użytkownika, odrzucimy jego wniosek.
Aby skorzystać z praw wynikających z CCPA, należy przesłać wniosek pocztą elektroniczną na adres: privacy@rayner,com. Zasadniczo, aby zweryfikować wnioski o skorzystanie z praw, porównamy dane osobowe, które posiadamy na temat użytkownika, z fragmentami danych osobowych, o które poprosimy w trakcie przetwarzania wniosku. Dane osobowe wymagane do weryfikacji mogą obejmować imię i nazwisko, adres e-mail, numer telefonu lub adres pocztowy. Dostarczymy odpowiedź w ciągu 45 dni od otrzymania możliwego do zweryfikowania wniosku mieszkańca Kalifornii.
Kalifornijskie prawo “Shine the Light”: Zgodnie z kalifornijskim prawem “Shine the Light” mieszkańcy Kalifornii mają prawo poprosić nas o powiadomienie opisujące, jakie kategorie Danych osobowych Rayner udostępnia stronom trzecim lub podmiotom stowarzyszonym w celach marketingu bezpośredniego tych stron trzecich lub podmiotów stowarzyszonych. Nie “udostępniamy” jednak Danych osobowych użytkownika w rozumieniu definicji tego terminu zawartej w ustawie “Shine the Light”, więc nie ma potrzeby korzystania z tych praw.
Wskaźniki dotyczące praw użytkownika: CCPA wymaga od nas śledzenia i publikowania poniższych wskaźników za poprzedni rok kalendarzowy. Poniższe wskaźniki są naszymi obliczeniami od 1 stycznia do 31 grudnia poprzedniego roku i obejmują wnioski od wszystkich osób w USA.
Prawo do wiedzy
Odebrano: 0
Zgodność z przepisami: Nie dotyczy
Odmowa: Nie dotyczy
Średni czas reakcji: Nie dotyczy
Prawo do usunięcia
Odebrano: 0
Zgodność z przepisami: Nie dotyczy
Odmowa: Nie dotyczy
Średni czas reakcji: Nie dotyczy
Prawo do rezygnacji ze sprzedaży Nie sprzedajemy ani nie udostępniamy danych osobowych użytkowników w rozumieniu CCPA.
Kanada
W zakresie, w jakim prawo Kanady reguluje Przetwarzanie Danych Osobowych zgodnie z niniejszymi Zasadami, zastosowanie mają następujące zmiany niniejszych Zasad:
Rayner Surgical Corp jest podmiotem odpowiedzialnym za dane osobowe użytkownika.
Podstawą prawną przetwarzania danych osobowych użytkownika w celach opisanych w niniejszej Polityce prywatności, w tym w sekcjach (E) i (F) powyżej, jest zgoda. Taka zgoda może być wyraźna lub dorozumiana w zależności od kontekstu, a w niektórych przypadkach, gdy jest to wymagane lub dozwolone przez prawo, możemy polegać na wyjątku od zgody na przetwarzanie danych osobowych użytkownika.
Jeśli użytkownik zrezygnuje z subskrypcji lub w inny sposób poprosi o zaprzestanie otrzymywania naszych komunikatów marketingowych, spełnimy jego prośbę niezwłocznie, a w każdym razie w ciągu 10 dni roboczych.
Dane osobowe użytkownika będą przekazywane (lub w inny sposób udostępniane) zewnętrznym Podmiotom przetwarzającym i podmiotom w ramach grupy Rayner, które mogą znajdować się poza Kanadą lub prowincją użytkownika (w tym, w przypadku osób fizycznych w Quebecu, poza Quebeciem), w tym w Stanach Zjednoczonych lub innych zagranicznych jurysdykcjach.
My i nasi kanadyjscy, amerykańscy i inni zagraniczni dostawcy usług możemy udostępniać dane osobowe użytkownika w odpowiedzi na nakaz przeszukania lub inne prawnie uzasadnione zapytanie lub polecenie, lub innej organizacji w celu zbadania naruszenia umowy lub naruszenia prawa, lub w celu wykrycia, stłumienia lub zapobiegania oszustwom, lub w inny sposób wymagany lub dozwolony przez obowiązujące kanadyjskie, amerykańskie lub inne prawo lub proces prawny, który może obejmować zgodny z prawem dostęp przez amerykańskie lub zagraniczne sądy, organy ścigania lub inne organy rządowe.
Informacje o naszych zasadach i praktykach zarządzania prywatnością
Jesteśmy zobowiązani do ochrony danych osobowych i wdrożyliśmy kompleksowy zestaw zasad i praktyk, które regulują nasze postępowanie z danymi osobowymi, włącznie Obejmuje to między innymi:
Kontakt
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub naszych praktyk w zakresie prywatności, w tym korzystania przez nas z usług dostawców zlokalizowanych poza Kanadą, lub chęci skorzystania z prawa dostępu do swoich Danych osobowych, ich poprawienia lub sprostowania, lub wycofania zgody, prosimy o kontakt pod adresem e-mail . privacy@rayner.com |
Indie
W zakresie, w jakim prawo Indii reguluje Przetwarzanie Danych Osobowych zgodnie z niniejszymi Zasadami, zastosowanie mają następujące zmiany niniejszych Zasad: Obowiązujące prawo: W przypadku przetwarzania Danych Osobowych i Wrażliwych Danych Osobowych, będziemy przestrzegać naszych zobowiązań wynikających z Zasad Technologii Informacyjnych (Rozsądne Praktyki i Procedury Bezpieczeństwa oraz Wrażliwe Dane Osobowe lub Informacje) z 2011 r. (“Zasady SPDI“), Ustawy o Ochronie Cyfrowych Danych Osobowych z 2023 r. oraz projektu Zasad Ochrony Cyfrowych Danych Osobowych z 2025 r. (w zakresie, w jakim mają one zastosowanie). Gromadzenie danych: Udostępnimy użytkownikowi nazwę i dane kontaktowe agencji, która gromadzi i/lub przechowuje jego wrażliwe dane osobowe lub informacje. Specjalista ds. skarg: Dyrektor zarządzający Rayner Surgical India Private Limited został wyznaczony jako specjalista ds. skarg (zgodnie z definicją zawartą w Regulaminie SPDI), a poniżej podano jego dane kontaktowe privacy@rayner.com. Ujawnienie osobom trzecim: Zanim wrażliwe dane osobowe lub informacje użytkownika zostaną ujawnione stronie trzeciej, musimy uzyskać wyraźną zgodę użytkownika lub dodać ją w formularzu zgody użytkownika, zezwalając nam na udostępnianie wrażliwych danych osobowych lub informacji stronom trzecim. Przekazywanie informacji: Wrażliwe dane osobowe lub informacje użytkownika będą przekazywane podmiotom zewnętrznym w Indiach lub poza Indiami wyłącznie w przypadku, gdy podmiot zewnętrzny zapewni taki sam poziom ochrony danych, jaki zapewniamy zgodnie z zasadami SPDI. Powiadomienie: Przed poproszeniem użytkownika o zgodę na udostępnienie nam jego danych osobowych, udostępnimy mu powiadomienie, które będzie zawierać (a) sposób, w jaki użytkownik może wykonywać swoje prawa oraz (b) sposób, w jaki użytkownik może złożyć skargę do Indyjskiej Rady Ochrony Danych w przypadku naruszenia jego danych osobowych. Zgoda: Zapewnimy, że zgoda użytkownika będzie ograniczona do konkretnego celu i nie będzie warunkowa ani niejednoznaczna. Prawa użytkownika: W sekcji (M) (Prawa Użytkownika) zastosowanie mają następujące dodatkowe prawa:
Naruszenie ochrony danych osobowych: Po uzyskaniu informacji o naruszeniu Danych Osobowych niezwłocznie poinformujemy użytkownika o naruszeniu, konsekwencjach naruszenia, działaniach, które podejmiemy w celu złagodzenia szkód, środkach bezpieczeństwa, które użytkownik może podjąć, oraz danych kontaktowych osoby, z którą użytkownik może się skontaktować, aby odpowiedzieć na swoje pytania.
Kontakt w sprawie ochrony danych: Dyrektor zarządzający Rayner Surgical India Private Limited jest osobą kontaktową ds. ochrony danych, która może odpowiedzieć na pytania użytkowników. Poniżej znajdują się jego dane kontaktowe, privacy@rayner.com. |
Filipiny
W zakresie, w jakim prawo Filipin reguluje Przetwarzanie Danych Osobowych zgodnie z niniejszymi Zasadami, zastosowanie mają następujące zmiany niniejszych Zasad:
Wrażliwe dane osobowe: W sekcji (E) (Wrażliwe Dane Osobowe) następujące sformułowanie uznaje się za usunięte:
Wykrywanie i zapobieganie przestępstwom: Możemy Przetwarzać Wrażliwe Dane Osobowe użytkownika, gdy Przetwarzanie jest niezbędne do wykrywania przestępstw lub zapobiegania im (np. zapobiegania oszustwom);
i otrzymuje następujące brzmienie:
Zgodność z nakazem sądowym: Możemy przetwarzać Wrażliwe Dane Osobowe użytkownika zgodnie z nakazem lub wezwaniem sądowym lub innym podobnym nakazem wydanym przez sąd zgodnie z ustawą o zapobieganiu cyberprzestępczości z 2012 r. lub innymi przepisami prawa;
W sekcji (R) (Definicje) definicję “Wrażliwych Danych Osobowych” uznaje się za usuniętą i zastępuje następującym brzmieniem:
“Wrażliwe dane osobowe” odnoszą się do danych osobowych: (1) O rasie, pochodzeniu etnicznym, stanie cywilnym, wieku, kolorze skóry i przynależności religijnej, filozoficznej lub politycznej danej osoby; (2) O zdrowiu, wykształceniu, życiu genetycznym lub seksualnym danej osoby lub o jakimkolwiek postępowaniu w sprawie jakiegokolwiek przestępstwa popełnionego lub rzekomo popełnionego przez taką osobę, rozstrzygnięciu takiego postępowania lub wyroku jakiegokolwiek sądu w takim postępowaniu; (3) Wydane przez agencje rządowe, które są charakterystyczne dla danej osoby i obejmują między innymi numery ubezpieczenia społecznego, poprzednią lub bieżącą dokumentację zdrowotną, licencje lub ich odmowę, zawieszenie lub cofnięcie oraz zeznania podatkowe; oraz (4) Specjalnie ustanowione na mocy zarządzenia wykonawczego lub ustawy Kongresu, które mają być utrzymywane w tajemnicy.
|