Deze privacyverklaring (“Verklaring”) bepaalt de wijze waarop?SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD., gevestigd te Shenzhen, China en haar Europese dochtervennootschap Mindray Medical Netherlands BV, gevestigd te Doctorandus W. van Royenstraat 8, 3871 AN Hoevelaken (“Bedrijf” of “we/ons”) Persoonsgegevens verwerken (zoals hieronder gedefinieerd) die betrekking hebben op leveranciers, klanten en websitegebruikers, zoals respectievelijk hieronder gedefinieerd (gezamenlijk de “Betrokkenen” of “u/uw”).
Deze Verklaring is niet van toepassing op werknemers (d.w.z. werknemers, tijdelijke werkkrachten, gedetacheerde werknemers, agenten of voormalig werknemers van het Bedrijf of kandidaten waarmee potentieel een dienstverband of overeenkomst wordt gesloten). Deze Verklaring is van toepassing op alle categorie?n persoonsgegevens van Betrokkenen die door het Bedrijf worden ontvangen en gegenereerd, ongeacht of dit in elektronische of papieren vorm, of als mondelinge opname gebeurt (“Persoonsgegevens”).
We verzamelen en verwerken uw persoonsgegevens overeenkomstig alle toepasselijke wetten inzake gegevensbescherming en -regelgeving, inclusief, maar niet beperkt tot de Algemene Verordening Gegevensbescherming (EU) 2016/679 van 27 april 2016 ("AVG") evenals de wetten, bevelen en richtlijnen van de bevoegde gegevensbeschermingsautoriteiten, voor zover van toepassing (de "Wetten inzake gegevensbescherming").
?
Samengevat:
a. We verzamelen geen Persoonsgegevens zonder dat de Betrokkenen hiervan op de hoogte zijn of zonder rechtsgrondelijke reden. Deze Verklaring zet de doeleinden waarvoor we Persoonsgegevens verzamelen en gebruiken uiteen, hoe men ons bij vragen of klachten kan contacteren, de type derden waaraan we de informatieverstrekken, de rechten van Betrokkenen met betrekking tot hun Persoonsgegevens en de beschikbare keuzemogelijkheden en middelen om het gebruik en het verstrekken ervan te beperken.We verstrekken geen Persoonsgegevens aan derden behoudens het bepaalde in deze Verklaring.
b. We mogen Persoonsgegevens buiten de Europese Unie doorgeven, naar andere rechtsgebieden die al dan niet gelijkwaardige wetgeving hebben inzake bescherming Persoonsgegevens. Indien we Persoonsgegevens buiten de Europese Unie doorgeven, nemen we passende maatregelen om de lokale wetgeving van het lokale bedrijf na te leven en de Persoonsgegevens die we doorgeven te beschermen. We hebben passende technische en organisatorische maatregelen genomen om de veiligheid van persoonsgegevens die we bewaren te beschermen tegen verlies, misbruik en ongeoorloofde toegang, verstrekking, openbaarmaking, wijziging en vernietiging.
c. We staan de betrokkenen toe hun rechten uit te oefenen overeenkomstig de wetten inzake Gegevensbeschermingen binnen de grenzen ervan, inclusief maar niet beperkt tot de rechten verzoek op inzage, correctie of verwijdering van Persoonsgegevens. We bekijken regelmatig hoe we aan deze privacybeloften voldoen en bieden een onafhankelijke, specifieke manier om klachten over onze privacypraktijken op te lossen.
Deze Verklaring is van toepassing op Persoonsgegevens die betrekking hebben op Natuurlijke Personen die onder deze categorie?n vallen:
Er zijn specifieke gedeeltes van deze Verklaring gewijd aan een enkele categorie van Betrokkene waar dit expliciet wordt aangegeven.
Het is mogelijk dat deze Verklaring af en toe wordt gewijzigd wanneer dit in de toekomst noodzakelijk is om veranderde omstandigheden weer te geven. We verschaffen een nieuwe versie aan de Betrokkenen wanneer er substantiele aanpassingen worden gedaan.De betrokkene kan de meest recente versie op elk ogenblik raadplegen door de Website van het bedrijf te bezoeken of door het bedrijf te contacteren op het adres of via de contactgegevens die in de verklaring zijn vermeld.
A.?Cookies en browsergegevens (Websitegebruikers)
Wanneer u de Website bezoekt en alleen gebruikt voor informatieve doeleinden, d.w.z. als u zich niet registreert of ons anderszins informatie verstrekt, verzamelen we alleen de persoonsgegevens die uw browser aan onze server overdraagt, die voor ons technisch noodzakelijke zijn om u onze website te tonen en omstabiliteit en veiligheid te garanderen.
We geven de verzamelde gegevens voor verwerking door aan de relevante interne afdelingen en aan andere aangesloten dochtervennootschappen binnen de Mindray Group of aan externe dienstverleners, contractanten (e.g. hosting, content management systeem) overeenkomstig de vereiste doeleinden (voor het tonen van de website en het plaatsen van de inhoud erop). Rechtsgrond: art. 6, lid 1, onder b), AVG.
Naast voornoemde gegevens, worden cookies en andere vergelijkbare technologie?n op uw computer opgeslagen bij het bezoeken en gebruiken van onze website. Raadpleeg ons Cookiebeleid?/en/legal/Cookienotice?voor verdere informatie over cookies.
?
B.?Administratieve gegevens (Klanten en Leveranciers)
Gedurende een relatie van Klant of Leverancier met het bedrijf en gdurende een periode, voor zo lang als nodig is, na be?indiging van een dergelijke relatie, zal het bedrijf gegevens genereren, verzamelen en bijhouden waartoe zonder beperking- alle of enkele van de volgende categorie?n persoonsgegevens voor de hieronder beschreven doeleinden:
We verzamelen administratieve gegevens van Leveranciers en Klanten om:
Rechtsgrond: we verwerken deze gegevens omdat dit noodzakelijk is voor de uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG), of omdat dit door de wet wordt verplicht (art. 6, lid 1, onder c), AVG), of omdat dit de rechtmatige belangen van het Bedrijf dient om zo een effici?nte bedrijfsvoering te verzekeren (art. 6, lid 1, onder f), AVG).
?
C.?Financi?le gegevens (Klanten en Leveranciers)
Het Bedrijf kan gegevens verzamelen en bijhouden waartoe zonder beperking kunnen behoren: bankrekeninggegevens of gegevens van een andere rekening waarop Klanten of Leveranciers hun betalingen ontvangen.
We verzamelen financi?le gegevens om een Klant of Leverancier te betalen overeenkomstig de voorwaarden van hun overeenkomst. We verwerken deze informatie omdat het noodzakelijk is om de overeenkomst uit te voeren (art. 6, lid 1, onder b) AVG), of omdat het noodzakelijk is om aan de wettelijke verplichtingen van het Bedrijf op grond van belastingwetgeving te voldoen (art. 6, lid 1, onder c), AVG).
?
D.?Persoonsgegevens voor onderzoeks- en marketingdoeleinden
Het Bedrijf kan de volgende informatie verzamelen voor contactdoeleinden:
Wanneer u ons contacteert of met ons communiceert, bv. per e-mail of via een contactformulier op onze website, slaan we de gegevens op die u ons verstrekt en verwerken we deze om uw vragen te beantwoorden, verzoeken in te willigen of zakelijke correspondentie te voeren. We wissen de gegevens die in deze context ontstaan zodra ze niet langer bewaard moeten worden tenzij er wettelijke verplichtingen bestaan om ze bij te houden of beperkte periodes van bewaring moeten worden nageleefd.
We kunnen de verzamelde gegevens voor verwerking doorgeven aan de relevante interne afdelingen en indien nodig aan andere aangesloten dochtervennootschappen binnen de Mindray Group, distributeurs of externe dienstverleners, verwerkers op grond van een overeenkomst (e.g. cloudhosting, dienstverleners) overeenkomstig de vereiste doeleinden (bv. voor het sluiten van overeenkomsten, zakelijke correspondentie, klantenzorg, enz.). Rechtsgrond: art. 6, lid 1, onder b) en f) AVG.
?
-?Nieuwsbrief en marketingberichten
Met uw uitdrukkelijke toestemming kunnen we als dit nodig is Persoonsgegevens verwerken om de nieuwsbrief van het Bedrijf of andere marketingberichten te versturen. U kunt op verschillende manieren uw toestemming geven, bv. via een welbepaald gedeelte van de Website, schriftelijk aan personeelsleden, tijdens events, enz. De toestemming voor de nieuwsbrief is optioneel en niet vereist om andere diensten van Mindray te ontvangen.
De nieuwsbrief bevat nieuws en meer informatie over de Mindray-producten.
Door u in te schrijven op de nieuwsbrief of uw toestemming te verlenen voor marketingdoeleinden kunt u gepersonaliseerde informatie over de producten, diensten of events van het Bedrijf per e-mail of telefonisch ontvangen, al naargelang de gekozen voorkeuren. De gegevens kunnen naar ons cloud management systeem en klantenplatform worden doorgestuurd, waartoe ook andere Bedrijven van de Groep en/of dienstverleners toegang kunnen hebben om de marketingberichten te ondersteunen en te implementeren.
De verzamelde gegevens worden na 12 maanden gewist of bij gebreke van een nieuwe toestemming zoals verzocht. Als u de nieuwsbrief niet langer wenst te ontvangen, kunt u zich op elk ogenblik uitschrijven. Klink op de link die in elke nieuwsbrief is opgenomen; u wordt dan door de uitschrijfprocedure geleid. U kunt ook uw toestemming intrekken door middel van het versturen van een e-mail.
Rechtsgrond: Toestemming (art. 6, lid 1, onder a), AVG) en art. 6, lid 1, onder f), AVG als er geen vereiste tot toestemming is.
?
E.?Gevoelige Persoonsgegevens van Betrokkenen voor doeleinden van zorgvuldig onderzoek (due diligence) of voor het beheer van klantenrelaties
Tijdens het proces van het kiezen van de Leverancier, de relatie met Klanten, of de interactie met Websitegebruikers, kan het Bedrijf Persoonsgegevens ontvangen die Gevoelige Persoons- gegevens bevatten, met name:
Gevoelige Persoonsgegevens worden alleen verwerkt als ze door de Betrokkenen worden ontvangen (art. 6, lid 1, onder a) AVG, art. 9, lid 2) onder a), art. 9, lid 2, onder b) AVG.
We kunnen ook een beperkte hoeveelheid gegevens over strafrechtelijke veroordelingen verzamelen wanneer de wet ons toestaat om dit te doen en voor zover dit is toegestaan. Dit is meestal het geval wanneer een dergelijke verwerking nodig is om onze wettelijke verplichtingen of ethische due diligence uit te voeren en op voorwaarde dat we dit doen in overeenstemming met ons gegevensbeschermings- en bewaarbeleid.
Wijze waarop we uw persoonsgegevens verzamelen
We genereren, verzamelen en bewaren Persoonsgegevens in verband met de relatie met de Betrokkene en wanneer dit wordt toegestaan of voorgeschreven door de toepasselijke wetgeving, voor de hierboven vastgestelde rechtsgronden.
We verkrijgen de meeste Persoonsgegevens door middel van de formulieren en applicaties die de betrokkene invult in verband met zijn / haar relatie met het Bedrijf
We kunnen sommige Persoonsgegevens van derden verkrijgen, onder meer wanneer we contactgegevens voor marketingdoeleinden ontvangen of wanneer lokale wetgeving voorschrijft dat de Betrokkene zijn/haar naam aan onze dienstverleners verstrekt. In deze gevallen brengen we de Betrokkenen van deze Verklaring en van het gebruik van de gegevens op de hoogte bij het eerste contact en uiterlijk 1 maand na het ontvangen van de persoonsgegevens.
Af en toe dienen we bepaalde Persoonsgegevens te verstrekken die we verwerken over Betrokkenen aan relevante derden die hieronder zijn opgesomd, om onze verplichtingen op grond van een contractuele relatie uit te voeren, om aan onze wettelijke verplichtingen te voldoen of omdat we er een rechtmatig belang bij hebben om dit te doen, om zo een effici?nte bedrijfsvoering te verzekeren.
Elke ontvanger of derde die de gegevens van het Bedrijf ontvangt, is een gegevensverwerker die door ons naar behoren is geautoriseerd of een autonome gegevensbeheerder, met de enige uitzonderingen waarin de wetten inzake gegevensbescherming voorzien.
Van tijd tot tijd kunnen we Persoonsgegevens doorgeven aan derden buiten de Europese Unie, maar alleen als de derde (verwerkingsverantwoordelijke of verwerker) passende waarborgen heeft geboden. De passende waarborgen kunnen worden geboden door: (1) bindende bedrijfsvoorschriften of (2) de standaardbepalingen inzake gegevensbescherming van de Europese Commissie.
Wanneer het Bedrijf Persoonsgegevens deelt met een andere entiteit, eist het Bedrijf van die andere entiteit dat ze schriftelijk toestemt met het volgende:
Het Bedrijf heeft passende technische en organisatorische maatregelen ingevoerd om fysieke, procedurele en technische beveiliging in zijn kantoren, informatiesystemen, en informatieopslagfaciliteiten te handhaven om Persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, verstrekking van gegevens per foutieve openbaarmaking,, wijziging, of vernietiging. We beperken inzage tot Persoonsgegevens tot die personen welke die informatie nodig hebben om ons te helpen bij het uitvoeren van onze plichten en verplichtingen.
Het Bedrijf eist van zijn werknemers die inzage hebben in Persoonsgegevens dat ze deze strikt vertrouwelijk houden, ze alleen inzien op een need-to-know basis en ze niet gebruiken of aan derden verstrekken op een andere wijze dan toegestaan in deze Verklaring, of wanneer dit is toegestaan of vereist door de toepasselijke wetgeving. Wanneer een werknemer hier niet in slaagt, zullen zaken als ongeoorloofde, ongewenste of buitensporige toegang tot Persoonsgegevens van personen worden beschouwd als ernstig wangedrag dat zal worden aangepakt in overeenstemming met de tuchtprocedures van het Bedrijf.
Betrokkenen erkennen dat verzending via internet nooit volledig veilig of foutloos is. Om deze reden kunnen we en gaan we de veiligheid van Persoonsgegevens niet garanderen die de Betrokkene ons verstrekt terwijl ze via het internet worden overgedragen. Wanneer Persoonsgegevens dus via een internetverbinding aan het Bedrijf worden verstrekt, moet de Betrokkene een afweging maken van zowel de voordelen als de risico’s alvorens de gegevens in te dienen.
Het Bedrijf streeft ernaar alleen Persoonsgegevens te verzamelen die relevant is voor de doeleinden waarvoor deze moet worden gebruikt, zoals hierboven vermeld. Het Bedrijf doet er ook alles aan om ervoor te zorgen dat Persoonsgegevens niet worden verwerkt op een manier die onverenigbaar is met de doeleinden waarvoor deze zijn verzameld of vervolgens zijn geautoriseerd door een betrokkene.
Voor zover dit noodzakelijk is voor deze doeleinden, neemt het Bedrijf redelijke stappen om ervoor te zorgen dat alle Persoonsgegevens betrouwbaar, juist, compleet en actueel zijn.
Volgens de wetgeving inzake Gegevensbeschermingen en binnen de grenzen ervan, heeft de Betrokkene de volgende rechten:
Als de Betrokkene een van de bovenstaande rechten wil uitoefenen, dient hij contact met ons op te nemen zoals uiteengezet in paragraaf 13. “ Hoe neemt u contact op met ons”, hieronder.. We zullen alle verzoeken behandelen binnen de door de toepasselijke wetgeving bepaalde termijnen (en als geen dergelijke termijnen worden gespecificeerd, binnen een redelijke termijnen).
We bewaren persoonlijke informatie en verwijderen deze op papier en elektronisch formaat, in een vorm die de identificatie van de Betrokkenen mogelijk maakt, gedurende een tijdsperiode die niet hoger is dan het bereiken van de doeleinden waarvoor ze worden verwerkt of in overeenstemming met de wetgeving inzake gegevensbescherming en deze Verklaring. Persoonsgegevens kunnen ook worden opgeslagen in een cloudomgeving met een server die zich in een EU-lidstaat bevindt.
We bewaren ook bepaalde Persoonsgegevens als dit noodzakelijk is om Frauduleuze activiteiten te voorkomen, onszelf te beschermen tegen aansprakelijkheid, ons in staat te stellen beschikbare rechtsmiddelen na te streven of eventuele schade die we kunnen oplopen te beperken, of als we te goeder trouw geloven dat een bevel, wet, regelgeving , regel of richtlijn een dergelijke retentie vereist.
SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD.?en?Mindray Medical Netherlands BV?zijn de gezamenlijke verwerkingsverantwoordelijken van de Persoonsgegevens, krachtens art. 26 AVG.
Het adres van?SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD.?is: Mindray Building, Keji 12th Road South, High-tech Industrial Park, Nanshan, Shenzhen 518057, P.R. China. Het adres van?Mindray Medical Netherlands BV?is: Drs. W. Van Royenstraat 8, 3871 AN te HOEVELAKEN. Om een van de in paragraaf 11?genoemde rechten uit te oefenen en contact op te nemen met de Verwerkingsverantwoordelijke, stuurt u een bericht naar?[email protected]?of naar het hierboven vermelde adres.