Declarația de protecție a datelor pentru partenerii de afaceri

Această declarație de protecție a datelor se aplică prelucrării datelor cu caracter personal ale angajaților interni și externi, personalului temporar și contractual, acționarilor, organelor executive, directorilor generali, managerilor de conturi cheie sau altor persoane fizice care acționează în numele și pe seama contractului sau afacerii noastre. parteneri ai relațiilor contractuale și de afaceri existente sau iminente. Aceasta include, în special, furnizorii existenți sau potențiali, furnizorii de servicii, clienții sau consultanții, companiile de presă și mass-media, precum și partenerii de cooperare existenți sau potențiali sau alte companii partenere.
Informațiile suplimentare privind protecția datelor pe care vi le furnizăm acolo se aplică prelucrării datelor cu caracter personal atunci când vizitați site-urile noastre web. Acolo veți găsi, de asemenea, informații despre stocarea sau accesarea informațiilor pe dispozitivul dumneavoastră (computer sau dispozitiv mobil) folosind cookie-uri sau tehnologii similare.

1 persoană responsabilă/de contact
Persoana responsabilă în sensul legilor privind protecția datelor este:
Clinomic Medical GmbH
Strada Jülich 306
52070 Aachen
Telefon: 0241 – 89438737
Fax: 0241 – 92788997
E-mail: info@clinomic.ai
(în continuare: „Clinomic Medical”, „noi” sau „noi”).
Dacă aveți întrebări sau sugestii despre protecția datelor sau această notificare privind protecția datelor sau doriți să ne contactați pentru a vă afirma drepturile, vă rugăm să trimiteți solicitarea la datele de contact menționate mai sus.

2 responsabil cu protecția datelor
Puteți contacta responsabilul nostru cu protecția datelor la data protection officer@clinomic.ai.

3 Obiectul protecției datelor
Subiectul protecției datelor este datele cu caracter personal. Conform art. 4 nr. 1 GDPR, acestea sunt toate informațiile care se referă la o persoană fizică identificată sau identificabilă; Acestea includ, de exemplu, nume sau numere de identificare.

4 Surse și tipuri de date cu caracter personal
Toate datele personale pe care le procesăm vor fi furnizate, de obicei, direct de dvs. sau de partenerul de afaceri pentru care lucrați (de obicei, angajatorul dvs.).
De asemenea, putem prelucra date cu caracter personal pe care le obținem în mod legitim din surse accesibile public (cum ar fi registrele comerciale și de transparență, presa, site-urile web ale companiilor sau rețelele profesionale precum Xing sau LinkedIn) sau pe care le primim de la parteneri (de exemplu, operatorii de portaluri de presă). ) și alți terți sunt transmise în mod legitim.
Datele personale relevante includ, în special, detalii personale (cum ar fi numele, prenumele, adresa, detaliile bancare, adresa de facturare, numărul fiscal/ID TVA) și alte detalii de contact (cum ar fi numărul de telefon, adresa de e-mail). În plus, acestea pot include și date despre comandă (de exemplu, date despre vânzări, date contractuale, cantități planificate, date privind achiziția de bunuri, numărul clientului), date din îndeplinirea obligațiilor noastre contractuale, date despre situația personală (de exemplu, interese comerciale, profesie). , industrie), corespondența noastră sau în cadrul Fișierelor schimbate în timpul relației de afaceri precum și alte date comparabile cu categoriile menționate.

5 Temeiuri legale, scopuri de prelucrare și interese legitime
Prelucrăm datele cu caracter personal în următoarele scopuri sau pentru a urmări următoarele interese legitime, fiecare pe baza următoarelor baze legale:
5.1 Consimțământul dumneavoastră (Art. 6 Alin. 1 lit. a GDPR): În cazuri individuale prelucrăm date deoarece ați consimțit în mod expres la acest lucru. În unele cazuri, obținem consimțământul pentru prelucrarea datelor dacă nu se aplică niciunul dintre următoarele baze legale, în special pentru a vă trimite publicitate prin e-mail și nu există nicio relație de afaceri între noi. Sfera prelucrării datelor este apoi determinată de conținutul consimțământului respectiv;
5.2 Pentru îndeplinirea obligațiilor contractuale (Art. 6 Alin. 1 lit. b GDPR): prelucrarea are loc pentru a ne îndeplini obligațiile care decurg din contractul încheiat cu dumneavoastră sau pentru a realiza măsuri precontractuale;
5.3 Din cauza cerințelor legale (art. 6 alin. 1 lit. c GDPR) sau în interes public (art. 6 alin. 1 lit. e GDPR): de exemplu, pe baza obligațiilor noastre de a îndeplini obligațiile de control fiscal și de raportare , precum și Examinarea de către autoritățile fiscale sau alte autorități și respectarea termenelor legale de păstrare;
5.4 Datorită intereselor noastre legitime (articolul 6 alin. 1 lit. f GDPR): atunci când este necesar, procesăm date pentru a ne proteja interesele legitime sau ale terților. Acest lucru se face pentru a proteja următoarele interese legitime:
a. Pregătirea, implementarea și procesarea contractelor cu dvs. sau cu compania dvs. angajatoare;
b. Realizarea de servicii și relații optime cu clienții, inclusiv cu angajații partenerilor noștri de afaceri;
c. Optimizare procesele noastre de afaceri, cum ar fi menținerea unei baze de date cu furnizori sau clienți, de asemenea, ca parte a unui „sistem de management al relațiilor cu clienții”;
d. Reducerea riscurilor de nerambursare în procesele noastre de achiziții prin consultarea agențiilor de credit;
e. Susținerea și apărarea pretențiilor legale;
f. Măsuri pentru asigurarea siguranței operaționale, a clădirilor și a instalațiilor și pentru managementul afacerii;
g. În scopul comunicării publicitare despre propriile produse și servicii: În legătură cu comunicarea publicitară despre propriile produse și servicii, în special prin e-mail, către partenerii de afaceri și angajații acestora cu care avem o relație de afaceri existentă, datele sunt prelucrate și Contactul publicitar – fără a aduce atingere prelucrării bazate pe consimțământ (a se vedea secțiunea 5.1 de mai sus) – numai în conformitate cu cerințele suplimentare ale secțiunii 7 alineatul 3 din Legea împotriva concurenței neloiale (UWG), adică dacă ne furnizați o adresă de e-mail în legătură cu achiziționarea unui bun sau serviciu similar și nu vă opuneți prelucrării în conformitate cu Secțiunea 9 din această notificare privind protecția datelor. Cu toate acestea, vă vom informa despre acest drept de a vă opune separat și de fiecare dată când utilizați din nou adresa dvs. de e-mail. Prin obiecție, nu veți suporta alte costuri decât cele de transport conform tarifelor de bază.

6 Dezvăluirea datelor cu caracter personal
În anumite circumstanțe (dincolo de cazurile deja menționate) datele dumneavoastră cu caracter personal vor fi transmise în scopurile menționate mai sus; în detaliu:
6.1 Dacă este necesară clarificarea sau urmărirea penală a incidentelor ilegale sau abuzive, datele personale vor fi transmise consilierilor noștri juridici, autorităților de aplicare a legii și, dacă este necesar, terților vătămați. Cu toate acestea, acest lucru se întâmplă numai dacă există dovezi concrete de comportament ilegal sau abuziv. Un transfer poate avea loc și dacă acesta servește la aplicarea reglementărilor contractuale dintre noi și partenerii noștri contractuali și de afaceri.
6.2 De asemenea, suntem obligați din punct de vedere legal să furnizăm informații anumitor organisme publice la cerere. Acestea sunt în primul rând autorități de aplicare a legii, autorități care urmăresc infracțiuni administrative supuse amenzilor și autoritățile fiscale.
6.3 Dacă este necesar să procesăm cererea dumneavoastră sau să încheiem sau să desfășurați o relație contractuală sau de afaceri cu dumneavoastră, precum și în cazul funcțiilor companiei centralizate sau externalizate, datele dumneavoastră pot fi transmise companiilor afiliate cu noi pentru îndeplinirea obligațiilor. scopurile mai sus menționate.
6.4 Ocazional, pentru a îndeplini scopurile descrise în această declarație de protecție a datelor sau pentru a ne furniza serviciile, ne bazăm pe companii terțe afiliate contractual sau pe alți parteneri de cooperare, precum și pe furnizori externi de servicii, cum ar fi brokerii și companiile de logistică, care pot să aibă sediul în afara UE sau SEE, furnizori de servicii IT, consultanți de afaceri și instituții financiare. În astfel de cazuri, informațiile sunt transmise acestor companii sau persoane pentru a le permite să le proceseze în continuare. În măsura în care acestea sunt locații în afara UE sau SEE, asigurăm un nivel adecvat de protecție a datelor, de exemplu prin încheierea de contracte adecvate cu destinatarul datelor.
6.5 Pe măsură ce afacerea noastră continuă să se dezvolte, structura companiei noastre se poate modifica prin modificarea formei sale juridice, stabilirea, cumpărarea sau vânzarea de filiale, părți ale companiilor sau componente. În astfel de tranzacții, informațiile despre clienți sunt partajate împreună cu partea din afacere care este transferată. Ori de câte ori datele cu caracter personal sunt transmise terților în măsura descrisă mai sus, ne asigurăm că acest lucru se face în conformitate cu această declarație de protecție a datelor și cu legile relevante privind protecția datelor.

7 transferuri în țări terțe
De asemenea, procesăm date cu caracter personal în așa-numitele țări terțe sau transmitem aceste date destinatarilor din țări terțe. Toate țările din afara Spațiului Economic European (SEE) sunt considerate țări terțe. Vă rugăm să rețineți că în prezent nu există nicio decizie de adecvare din partea Comisiei UE conform căreia aceste țări terțe au, în general, un nivel adecvat de protecție a datelor.
Când transferăm date cu caracter personal către țări terțe, ne asigurăm că una dintre următoarele cerințe este îndeplinită:
• Există o decizie de adecvare a Comisiei UE în conformitate cu art. 45 GDPR după ce există un nivel adecvat de protecție a datelor în țara terță.
• Avem clauzele standard de protecție a datelor aprobate de Comisia UE în conformitate cu art. 46 alin. 2 lit. c) GDPR închis și (dacă este cazul) măsuri suplimentare luate în conformitate cu criteriile Curții Europene de Justiție (hotărârea Schrems II).
• Există și alte garanții adecvate i. S.d. Art. 46 alin. 1 GDPR, care sunt adecvate pentru crearea unui nivel adecvat de protecție a datelor.
• Există o excepție în conformitate cu art. 49 GDPR, de ex. B. dacă v-ați dat acordul pentru transfer (art. 49 alin. 1 lit. a GDPR), transferul pentru îndeplinirea unui contract cu dvs. (art. 49 alin. 1 lit. b GDPR) sau pentru afirmare, exercitarea sau apărarea pretențiilor legale (art. 49 alin. 1 lit. e GDPR) este necesară.
Puteți solicita informații suplimentare folosind datele de contact prevăzute la punctul 1. De asemenea, puteți solicita informații despre măsurile de protecție adecvate pe care le-am pus în aplicare pentru a vă proteja datele personale, inclusiv o copie a oricăror clauze standard de protecție a datelor care ar fi putut fi încheiate.

8 timp de procesare
Vom șterge datele dumneavoastră de îndată ce acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat sau le-am prelucrat în continuare în conformitate cu această notificare privind protecția datelor. De regulă, stocăm datele dumneavoastră cu caracter personal pe durata relației contractuale sau de afaceri cu dumneavoastră sau cu partenerul de afaceri pentru care lucrați.
Prelucrarea pe care o efectuăm pe baza consimțământului dumneavoastră va fi ștearsă atunci când vă revocați consimțământul sau într-un moment anterior când datele nu mai sunt necesare pentru scopul pentru care le-am colectat. Stocăm datele pentru a vă dovedi consimțământul pentru o perioadă de trei ani.
Orice stocare ulterioară va avea loc numai dacă
• dacă suntem obligați să facem acest lucru din motive legale, art. 6 alin. c GDPR. Dacă suntem obligați din punct de vedere legal să-l reținem, vom stoca datele dumneavoastră pentru perioada de timp cerută de lege. Cerințele legale pentru stocare pot apărea în special din perioadele de păstrare ale Codului comercial german (HGB) sau Codului fiscal (AO). Perioada de păstrare conform acestor reglementări este de obicei între 6 și 10 ani de la sfârșitul anului în care a fost finalizat procesul relevant, de ex. B. Am procesat în sfârșit solicitarea dvs.,
• dacă avem nevoie de datele mai mult timp pentru urmărirea penală sau pentru afirmarea, exercitarea sau apărarea pretențiilor legale. Acesta este și interesul nostru legitim, art. 6 alin. f GDPR. Acesta va fi apoi stocat până la finalizarea procesului corespunzător plus perioada de prescripție legală.
Dacă datele trebuie păstrate din motive legale, prelucrarea va fi restricționată. Atunci datele nu mai sunt disponibile pentru utilizare ulterioară.

9 Furnizarea datelor dumneavoastră
Nu sunteți obligat nici contractual, nici legal să vă furnizați datele. Cu toate acestea, furnizarea datelor dumneavoastră cu caracter personal este necesară pentru a desfășura relația contractuală sau de afaceri cu noi. Fără furnizarea datelor dumneavoastră, nu este posibilă inițierea sau încheierea unui contract.
În plus, furnizarea datelor dumneavoastră este necesară pentru ca noi să primim și să procesăm întrebările dumneavoastră și să gestionăm și să menținem eficient relația contractuală sau de afaceri.
Dacă este necesar să vă furnizați datele, vă vom informa despre acest lucru. Furnizarea de date suplimentare este voluntară.
Dacă sunt necesare date, nefurnizarea acestor date înseamnă că este posibil să nu putem iniția sau desfășura relația contractuală sau de afaceri cu partenerul de afaceri respectiv. În alte cazuri, nefurnizarea poate avea ca rezultat faptul că nu putem furniza anumite servicii sau servicii suplimentare sau nu în măsura obișnuită și să nu putem procesa cererile dumneavoastră sau să le putem procesa doar într-o măsură limitată.

10 Drepturile dumneavoastră ca persoană vizată
Aveți dreptul la drepturile descrise mai jos cu privire la prelucrarea datelor dumneavoastră cu caracter personal. Pe lângă opțiunile deja menționate, vă puteți exercita drepturile prin depunerea unei cereri prin poștă sau e-mail la adresa indicată în secțiunea 1 de mai sus.
10.1 Dreptul la informare
Aveți dreptul de a primi informații de la noi în orice moment, la cerere, despre datele cu caracter personal pe care le procesăm și care vă privesc în domeniul de aplicare al articolului 15 GDPR și al secțiunii 34 BDSG.
10.2 Dreptul la rectificare
În conformitate cu articolul 16 GDPR, aveți dreptul de a solicita să vă corectăm datele personale dacă acestea sunt incorecte. În plus, aveți dreptul de a solicita să completăm datele personale incomplete.
10.3 Legea