隐私政策
我们对您对我们公司感兴趣感到非常高兴。数据保护对Carstens Medizinelektronik GmbH的管理尤为重要。使用Carstens Medizinelektronik GmbH的网站基本上是可行的,没有任何个人数据的指示。但是,如果数据主体希望通过我们的网站使用我们公司的特殊服务,则可能需要进行个人数据处理。如果需要处理个人数据且此类处理没有法律依据,我们通常会征求数据主体的同意。
个人数据,如姓名,地址,电子邮件地址,或有关人的电话号码的处理,应始终与数据保护条例线,并根据对Carstens Medizinelektronik GmbH特定国家的数据保护法规适用的规定。通过本隐私政策,我们公司旨在向公众通报我们收集,使用和处理的个人信息的性质,范围和目的。此外,根据本隐私政策,数据主体被告知其权利。
Carstens Medizinelektronik GmbH作为控制器,已实施多项技术和组织措施,以确保通过本网站处理的个人数据获得*全面的保护。然而,基于互联网的数据传输通常可能存在安全漏洞,因此无法保证绝对保护。因此,每个有关人员都可以通过其他方式向我们提供个人数据,例如通过电话。
1. 定义
Carstens Medizinelektronik GmbH的数据隐私声明基于欧洲指令和监管机构在采用通用数据保护法规(DS-GVO)时使用的术语。 我们的隐私政策应易于阅读和理解,既适用于公众,也适用于我们的客户和业务合作伙伴。 为确保这一点,我们希望事先解释所使用的术语。
除其他事项外,我们在本隐私政策中使用以下条款:
-
a) 个人数据
个人数据是指与已识别或可识别的自然人有关的任何信息(以下称“数据主体”)。 自然人被认为是直接或间接可识别的,特别是通过与诸如姓名,识别号码,位置数据,具有在线标识符或具有表达身体,生理,特征的一个或多个特征的标识符相关联。 可以识别这个自然人的遗传,心理,经济,文化或社会认同。
-
b) 有关的人
受影响的人是任何已识别或可识别的自然人,其个人数据由控制人处理。
-
c) 处理
处理是指与个人数据相关的任何过程或一系列操作,例如收集,捕获,组织,组织,存储,调整或修改,读出,查询,使用,有或没有自动程序的帮助; 通过提交,传播或任何其他形式的规定,和解或结社,限制,删除或破坏来披露。
-
d) 限制处理
对处理的限制是对存储的个人数据的标记,目的是限制它们将来的处理。
-
e) 剖析
分析是任何类型的个人数据自动处理,涉及使用此类个人信息来评估与自然人相关的某些个人方面,特别是与工作绩效,经济状况,健康,个人相关的方面。 分析或预测该自然人的偏好,兴趣,可靠性,行为,行踪或重新安置。
-
f) 假名
假匿名是对个人数据的处理,使得个人数据不再能够在没有附加信息的情况下分配给特定数据主体,只要这些附加信息保持独立并受制于技术和组织措施以确保个人数据 未分配给已识别或可识别的自然人。
-
g) 负责人或数据控制人
控制者或控制者是自然人或法人,公共权力机构,机构或团体,单独或与他人一致决定处理个人数据的目的和方式。 如果此类处理的目的和方式由联邦法律或成员国法律确定,则可以根据联盟或国家法律规定控制者或其指定的具体标准。
-
h) 处理器
处理器是代表控制器处理个人数据的自然人或法人,公共权力机构,机构或机构。
-
i) 接收器
收件人是披露个人数据的自然人或法人,代理,代理或其他实体,无论其是否为第三方。 但是,根据联盟或国家法律可能收到与特定任务有关的个人数据的当局不被视为受益人。
-
j) 第三
第三是除数据主体,控制器,处理器和由控制器或处理器直接负责授权处理个人数据的人员之外的自然人或法人,公共权力机构,机构或机构。
-
k) 同意
同意是数据主体以声明或其他明确的确认行为的形式自愿和明确地表达的意愿,表示他们同意处理与他们有关的个人数据是。
2. 控制器的名称和地址
“一般数据保护条例”所指的责任人,欧盟成员国的其他数据保护法以及具有数据保护特征的其他条款是:
公司名称:Carstens Medizinelektronik GmbH
公司地址:Nelkenweg 8 37120 Bovenden
Deutschland
电话.: 05593 1697
邮箱: carstens@articulograph.de
3. 浏览器缓存存储 和存储文本文件
Carstens Medizinelektronik GmbH的网站使用cookies。 Cookie是通过Internet浏览器存储和存储在计算机系统上的文本文件。
许多网站和服务器都使用cookie。许多cookie包含所谓的cookie ID。 Cookie ID是Cookie的唯一标识符。它由一个字符串组成,通过该字符串可以将Internet页面和服务器分配给存储cookie的特定Internet浏览器。这允许访问过的网站和服务器将个人的浏览器与包含其他cookie的其他Internet浏览器区分开来。可以通过唯一的cookie ID识别和识别特定的Internet浏览器。
通过使用cookie,Carstens Medizinelektronik GmbH可以为本网站的用户提供更加用户友好的服务,如果没有cookie设置,这将是不可能的。
通过cookie,我们网站上的信息和优惠可以在用户意义上进行优化。如上所述,Cookies允许我们识别我们网站的用户。这种认可的目的是使用户更容易使用我们的网站。例如,使用cookie的网站的用户每次访问网站时都不需要重新输入他们的凭证,因为这是由网站和存储在用户计算机系统上的cookie完成的。另一个例子是在线商店中的购物车的cookie。在线商店通过cookie记住客户放置在虚拟购物车中的商品。
数据主体可以通过我们网站随时通过相应的互联网浏览器设置来阻止cookie的设置,从而永久地与cookie的设置相矛盾。此外,可以通过互联网浏览器或其他软件程序随时删除已设置的cookie。这可以在所有常见的互联网浏览器中使用如果数据主体在所使用的Internet浏览器中取消激活cookie的设置,则并非我们网站的所有功能都可以完全使用。
4. 收集一般数据和信息
每当受影响人或自动化系统访问网站时,Carstens Medizinelektronik GmbH的网站都会收集一系列一般数据和信息。此常规数据和信息存储在服务器的日志文件中。可以被检测到(1)浏览器中使用的类型和版本,(2)操作系统访问的系统,(3)从该存取系统到我们的卷筒纸通过(所谓引荐)的网站,(4)的子站,其上(5)访问网站的日期和时间,(6)互联网协议(IP)地址,(7)访问系统的互联网服务提供商(8)在我们的信息技术系统受到攻击时使用的其他类似数据和信息。
使用此一般数据和信息时,Carstens Medizinelektronik GmbH未对相关人员作出任何结论。此信息而需要(1)正确地提供我们的网站的内容,(2),以改善我们的网站的内容和他们的广告,以确保我们的信息技术系统,以及(3)持续的运作和我们网站的技术( 4)在发生网络攻击时向执法机关提供必要的起诉信息。该匿名收集的数据,因此信息由Carstens Medizinelektronik GmbH一方面评估统计,也为宗旨,以提高隐私和数据安全在我们公司,以*终确保保护的*佳水平,我们处理个人数据。服务器日志文件的匿名数据与受影响人员提供的所有个人数据分开存储。
5. 常规删除和阻止个人数据
控制器应仅在达到存储目的所需的时间内处理和存储数据主体的个人数据,或者,如果欧洲立法机构和其他立法者在法律或法规中要求,则控制器的数据。 受制于。
如果省略储存目的或欧洲指令和法规或任何其他相关立法机构规定的储存期限届满,个人数据将根据法律规定定期封锁或删除。
6. 数据主体的权利
-
a) 确认权
每个数据主体均有权(由欧洲指令和监管机构授权)要求控制者确认是否正在处理与他/她相关的个人数据。 如果受影响的人希望行使此确认权,他们可以随时联系控制人员。
-
b) 信息权
在个人数据的处理有牵连的任何人都有权获得在约存储的个人的个人数据和信息的副本无偿数据控制信息的任何时间欧洲指令和法规捐助者授予权。此外,欧洲立法者和监管机构还为数据主体提供了以下信息:
加工目的
正在处理的个人数据类别
个人数据已被披露或仍在披露的接收者或接收者类别,特别是第三国或国际组织的接收者
如果可能,将存储个人数据的计划持续时间,如果不可能,则确定持续时间的标准
是否有权纠正或删除与他们有关的个人资料,或控制人对处理的限制或反对这种处理的权利
是否存在向监管机构提出上诉的权利
如果未从数据主体收集个人数据:有关数据来源的所有可用信息
自动化决策的存在,包括仿形根据第22条第1和4的DS-GMO和 - 至少在这些情况下 - 有关所涉及的逻辑和的范围和这样的处理的对有关的人所希望的冲击有意义的信息
此外,数据主体有权访问个人数据是否已传输到第三国或国际组织。如果是这种情况,则数据主体有权获得有关与转移相关的适当保证的信息。
如果数据主体希望利用此信息权,他可以随时联系控制器的员工。
-
c) 整改权
任何受个人数据处理影响的人都有权由欧洲指令和监管机构授权要求立即纠正有关他们的错误个人数据。 此外,数据主体有权要求完成不完整的个人数据,包括通过补充声明,同时考虑到处理的目的。
如果受影响的人希望行使这种纠正权,他们可以随时联系控制人员。
-
d)取消权(被遗忘的权利)
在个人资料的处理牵连任何人有权要求负责人,关于他们的个人资料将被立即删除,除非有下列原因之一适用,只要不需要处理由欧洲政策和立法授予的权利:
已经为此目的收集个人数据或以其他方式处理不再需要的个人数据。
有关根据第6条第1点DS-GMO或第9条标准杆2点DS-GMO的支持,并有一个缺乏的处理,否则法律依据应当向处理他们的同意撤销的人。
有关人士应按照第21条第1款DS-GMO对象的处理,并有处理没有压倒一切的正当理由之前,还是按照第21条第行事的人。2 DS-GMO反对处理一个。
个人数据是非法处理的。
删除个人数据对于履行联盟或国家法律规定的法律义务是必要的。
收集的个人数据与根据第8条第1款DS-GVO提供的信息社会服务有关。
如果一个应用上述原因和有关人员的卡斯滕斯医疗电子有限公司的个人数据被保存的缺失,会导致它可以用于此目的在调用数据控制器的雇员的任何时间。 Carstens Medizinelektronik GmbH的员工将安排立即履行删除请求。
从Carstens Medizinelektronik GmbH的个人数据已经公开,我们公司负责按照第17条对的人。1 DS-GMO有义务个人数据的删除,该卡斯滕斯会见医药ELEKTRONIK GMBH考虑到现有的技术和实施适当的措施成本另设了此进程包括技术通知公布的个人数据的数据控制器,从这些其它有关的数据控制器的所有链接,这些这些个人资料或副本或复制的擦除的人个人数据,除非需要处理。 Carstens Medizinelektronik GmbH的员工将在个案中安排必要的工作。
-
e) 限制处理的权利
任何受个人数据处理影响的人都有权由欧洲指令和监管机构授权,如果下列条件之一适用,则要求控制人限制处理:
数据主体在一段时间内对个人数据的准确性提出质疑,使负责人能够验证个人数据的准确性。
处理是非法的,数据主体拒绝删除个人数据,而是要求限制使用个人数据。
控制器不再需要个人数据用于处理目的,但数据主体要求他们主张,行使或辩护法律索赔。
有关人员反对加工acc。第21条第1款DS-GVO目前尚不清楚责任人的正当理由是否超过有关人员的正当理由。
如果存在上述任何一种情况并且受影响的人希望请求限制Carstens Medizinelektronik GmbH存储的个人数据,他们可以随时联系控制人员。 Carstens Medizinelektronik GmbH的同事将限制加工。
-
f) 数据可移植性的权利
在个人数据的处理有牵连的任何人都有一个有关负责欧洲指令和法规的捐助者,他们获得的个人资料,这是由人提供的授予权,在一个结构化的,一致的和机器可读的格式。它也有将这些数据提交给另一个电荷而不由负责,其中所述个人数据已经被设置在右的阻碍,前提是根据艺术上同意的处理。6第1点DS-GMO或第9条第2,点DS-GMO或按照艺术的合同。6,第1段,b点DS-GMO基于并进行了使用自动程序的处理中,提供了不需要用于一个任务的执行是在公共利益的处理或在行使官方权力时,已分配给控制人。
此外,数据主体1 DS-GMO在艺术之下行使其数据便携性的权利。第20段要获得个人数据从一个电荷直接传送到不同的电荷,如果这是技术上可行,如果法律,这不会影响他人的权利和自由。
行使数据的可移植性的权利,受影响的人可在任何时间应用到员工的Carstens Medizinelektronik GmbH。
-
g) 反对的权利
在个人数据的处理有牵连的任何人都有欧洲指令和法规捐助授予权,对艺术的基础上,有关个人资料的他们随时处理从自己的具体情况所产生的原因。6条第1款字母e或者DS-GVO提出异议。这也适用于基于这些规定的分析。
该Carstens Medizinelektronik GmbH在矛盾的情况下,不再处理个人数据,除非我们能够证明处理引人注目的正当理由,大于数据主体的利益,权利和自由,或处理是建立,行使或捍卫法律诉讼。
进程Carstens Medizinelektronik GmbH的个人信息来操作直邮,有关人员在任何时候有权反对此类广告目的的个人数据的处理。这也适用于分析,只要它与这种直接邮件相关联。有关矛盾有关处理的Carstens Medizinelektronik GmbH进行直接营销目的的人,卡斯滕斯医疗电子股份有限公司将无法处理这些目的的个人数据。
此外,一个人有正确的,从他们的具体情况所产生的原因,对他们所关心的处理,以科学的时候Carstens Medizinelektronik GmbH或历史研究目的或根据第个人数据统计的目的。89第DS转基因生物要反对,除非这种处理是履行公共利益任务所必需的。
为了行使反对权,相关人员可以直接联系Carstens Medizinelektronik GmbH的任何员工或其他员工。有关人士也免费,与使用的信息社会服务的连接,无论指令2002/58 / EC号通过自动化流程的方式在技术规范中定义的行使他们的权利。
-
h) 个别情况下的自动决策,包括分析
在个人数据的处理有牵连的任何人都有欧洲指令和法规的捐助者,而不是一个单纯的自动化处理授予权 - 包括分析 - 以主题为基础的决策,这展现了法律效力或显著影响他以类似的方式,只要决定(1)是不是为数据主体和责任人之间订立合同或性能要求,或(2),由欧盟或成员国,这是受法律充这项法律采取适当措施授权保护数据主体的权利和自由以及合法利益;或(3)经数据主体明确同意。
如果决定(1)数据主体和责任人之间订立合同或性能要求或(2)它与个人的明示同意做了,Carstens Medizinelektronik GmbH采取合理的措施来保护他们的权利和自由,以及在数据主体的合法利益,至少包括获得控制人干预的权利,表达自己的立场并对决定提出异议。
如果数据主体希望依赖自动决策权,他们可以随时联系控制器的员工。
-
i) 撤销数据保护同意的权利
任何受个人数据处理影响的人都有权在欧洲指令和监管机构的授权下,随时撤销对个人数据处理的同意。
如果数据主体希望主张撤销同意的权利,他们可以随时联系控制人员。
7. 使用和使用YouTube的隐私政策
控制器已在此网站上集成了YouTube组件。 YouTube是一个互联网视频门户网站,允许视频发布者自由观看视频片段和其他用户,以便免费观看,评分和评论。 YouTube允许发布所有类型的视频,以便通过互联网门户提供完整的电影和电视广播,以及音乐视频,预告片或用户制作的视频。
YouTube的运营公司是Google Ireland Limited,Gordon House,Barrow Street,Dublin,D04 E5W5,Ireland。
每次访问本网站的其中一个页面由控制器操作并合并YouTube组件(YouTube视频)会自动导致主题信息技术系统上的互联网浏览器由相应的YouTube组件表示从YouTube下载相应YouTube组件的插图。有关YouTube的更多信息,请访问https://www.youtube.com/yt/about/en/。作为此技术流程的一部分,YouTube和Google会知道此人访问我们网站的具体底部。
如果此人同时登录YouTube,则YouTube会通过调用包含YouTube视频的子页面进行识别,该视频是受影响人员访问我们网站的特定底部。此信息将由YouTube和Google收集,并与受影响人的YouTube帐户相关联。
如果数据主体在访问我们的网站时同时登录YouTube,YouTube和Google将始终通过YouTube组件接收数据主体访问过我们网站的信息;无论此人是否点击YouTube视频,都会发生这种情况。如果此类信息无意由相关人员传递给YouTube和Google,则后者可能会在致电我们的网站之前阻止传输信息退出其YouTube帐户。
YouTube的隐私权政策(https://www.google.com/intl/zh-CN/policies/privacy/)可识别YouTube和Google对个人身份信息的收集,处理和使用情况。
8. 处理的法律依据
第6条我点燃了DS-GMO服务于我们公司,作为我们获得特定加工目的同意的加工业务的法律依据。如果个人数据的处理履行合同,承包方所需要的人,如同处理所必需的物品的供应或任何其他服务或考虑提供操作的情况下,处理是基于第6条我点燃了b DS-GMO。这同样适用于执行合同前措施所必需的处理操作,例如在查询我们的产品或服务时。如果我们公司有法律义务要求处理个人数据,例如履行纳税义务,则处理基于第6条点燃。 c DS-GMO。在极少数情况下,可能需要处理个人数据以保护数据主体或其他自然人的重要利益。例如,如果我们房屋的访客受伤并且他或她的姓名,年龄,健康保险或其他重要信息必须转交给医生,医院或其他第三方,情况就是这样。然后处理将基于第6条我点燃。 d DS GMO基于。
*终,加工操作可以基于第6条点燃。基于 f DS GMOs。其上没有任何上述法律基础的覆盖在处理保护本公司的合法权益或第三方的需要,除非超过对基本权利和数据主体的自由的利益这一法律基础为主的加工操作。特别允许这样的处理操作,因为欧洲立法者已经特别提到了这些处理操作。在这方面,它认为如果数据主体是控制者的客户(第47号叙述,第二句,DS-BER),则可以假定合法利益。
9. 控制人或第三方追求的处理合格权益
是否根据第6条点亮了个人数据的处理。 f DS-GMO是我们为所有员工和股东的利益开展业务的合法权益。
10.存储个人数据的持续时间
个人数据存储期限的标准是各自的法定保留期。 在截止日期之后,如果不再需要履行合同或签订合同,相应的数据将被例行删除。
11. 提供个人资料的法律或合约条文; 签订合同的必要性; 数据主体的义务提供个人数据; 不提供可能产生的后果
我们澄清,法律部分要求提供个人信息(例如税收法规),或者可能由合同安排(例如承包商的详细信息)产生。
有时可能需要得出一份合同,即受影响的人向我们提供的个人数据必须随后由我们处理。例如,当我们公司与她签订合同时,数据主体必须向我们提供个人信息。未能提供个人数据将意味着无法与有关人员签订合同。
在有关人员提供任何个人数据之前,相关人员必须联系我们的员工。我们的员工清除受影响的个别情况下还是否需要通过法律或合同或要求个人数据的提供的合同,如果有一个义务提供的个人资料,以及什么后果未能提供个人信息。
12. 存在自动化决策
作为一家负责任的公司,我们不会进行自动决策或分析。
本隐私政策由DGD DeutscheGesellschaftfürDatesnschutzGmbH的隐私政策生成者创建,该公司作为外部数据保护官Freising,与数据保护法律师Christian Solmecke合作。