Политика конфиденциальности

Вступление

Это Уведомление о конфиденциальности от Arjo, посвященное нашим деловым интересам в России. Настоящее Уведомление о конфиденциальности относится к обработке персональных данных для представителей клиентов, поставщиков и конечных пользователей. Оно предоставляет информацию соответствующим заинтересованным сторонам о том, кто, что, почему, когда, где и как осуществляется наша деятельность по обработке данных, а также определяет, какими правами обладают отдельные лица в отношении этой деятельности по обработке.

Кто обрабатывает персональные данные?

Как указано выше, контролером данных для обработки ваших персональных данных является одно из многих юридических лиц компании Arjo, входящих в состав международной организации. Чтобы упростить чтение этого уведомления, Arjo ссылается на все представительства Arjo. Приложение А к настоящему уведомлению о конфиденциальности содержит список юридических лиц Arjo, чтобы определить, к кому эти договоренности следует отнести. Arjo стремится соответствовать требованиям во всем, что мы делаем. Таким образом, мы приглашаем вас связаться с нами каждый раз, когда вы считаете это необходимым, чтобы мы могли сотрудничать с вами в решении любых комментариев или проблем, которые могут у вас возникнуть. Мы назначили руководителя по защите персональных данных, который также может помочь вам с любыми вопросами, которые могут у вас возникнуть. Ответственным за защиту данных является:

James Stone
Data Compliance Analyst
dataprivacy@arjo.com

Какие персональные данные мы обрабатываем?

Тип персональных данных, которые мы можем обрабатывать о вас, зависит от типа субъекта данных и характера наших отношений с вами, а также от вашего местонахождения. Обработка ваших персональных данных может включать следующее:

Представители клиентов и контакты

Идентификаторы	Имя
	Должность
Контактные данные	Телефон
	Электронный адрес
Данные о местоположении	Адрес
	IP/ Айпи адрес

 

Представители команды прямых продаж

Идентификаторы	Имя
	Должность
Контактные данные	Телефон
	Электронный адрес
Данные о местоположении	Адрес
	IP/ Айпи адрес

 

Представители поставщиков и контракторов

Идентификаторы	Имя
	Должность
Контактные данные	Телефон
	Электронный адрес
Данные о местоположении	Адрес
	IP/ Айпи адрес

 

Обратите внимание, что обрабатываемые контактные данные и данные о местоположении относятся к данным, используемым в профессиональных целях, и могут исходить непосредственно от вас или от организации, в которой вы работаете.

Почему мы обрабатываем персональные данные

Arjo обрабатывает персональные данные по причинам, перечисленным ниже.

Представители заказчиков, контракторов и поставщики:

• Управление производством и распространением нашей продукции и оборудования через нашу логистическую цепочку поставок.
• Для выполнения заказов и запросов наших клиентов, а также для оказания поддержки представителям клиентов в случае жалоб, выдачи или обработки претензий.
• Для управления нашими юридическими, нормативными и законодательными обязательствами, а также для ведения точных и надежных административных и бухгалтерских записей, включая управление запросами, опасениями и расследованиями.

 

Представители команды прямых продаж:

• Преследование наших коммерческих интересов посредством маркетинговой деятельности.

Автоматизированное принятие решений не осуществляется, за исключением контроля за успехом маркетинговой деятельности. Это включает в себя создание профиля на основе использования наших онлайн-ресурсов, который выполняет оценку. Эта информация используется только для лучшего информирования о том, как Arjo может вам помочь в будущем. Информация используется только для этой цели, и при этом не нарушается никакая индивидуальная защита данных или законные права. Любая оценка подлежит проверке человеком. Если у вас есть какие-либо вопросы или опасения по поводу потенциального использования автоматизированного принятия решений, свяжитесь с нами dataprivacy@arjo.com.

Какие законные основания мы используем для обработки персональных данных?  

Arjo обрабатывает персональные данные только при наличии законных оснований для обработки. Для обработки, описанной в этом уведомлении о конфиденциальности, Arjo использует следующие законные основания для обработки:

Законное основание для обработки	Процессинговая деятельность
Ваше явное согласие. Вы можете отозвать свое согласие в любое время. Вы можете сделать это, обратившись dataprivacy@arjo.com	Маркетинговая деятельность, включая прямой маркетинг.
Ваше неявное согласие на выполнение нашего юридического обязательства или если обработка отвечает нашим законным интересам (в зависимости от применимой законодательной базы).	Деятельность, связанная с нашими нормативными и законодательными требованиями. Маркетинговая деятельность, включая управление нашими отношениями с вами в качестве контактного лица Arjo. Обработка персональных данных представителей клиентов необходима для управления и распространения продуктов и оборудования через нашу логистическую цепочку поставок, а также для выполнения заказов и запросов наших клиентов.

 

Когда мы полагаемся на юридическое обязательство для обоснования обработки ваших персональных данных, это делается для обеспечения выполнения наших нормативных и законодательных требований. Это важно для поддержания качества услуг и продуктов, на которые полагаются многие заинтересованные стороны.

Также могут быть случаи, когда законный интерес является подходящим оправданием для обработки ваших личных данных. В этой ситуации мы провели оценку законных интересов, в которой были учтены потребности, ожидания, права и свободы всех сторон. Прежде чем полагаться на законный интерес, мы убедились, что наши интересы достаточно убедительны и не причинят неоправданного вреда.

Jak dlouho vaše osobní údaje zpracováváme? 

Pokud bude vaše žádost úspěšná, zařadíme tyto záznamy do vašeho osobního spisu. Pokud bohužel ve výběrovém řízení neuspějete, budou vaše záznamy uchovávány po dobu výběrového řízení a maximálně dobu jednoho roku.  

V nepravděpodobném případě sporu mezi společností Arjo a vámi uchováme požadované údaje po dobu trvání sporu až do jeho konečného vyřešení. 

Как долго мы обрабатываем ваши персональные данные?

Мы храним информацию до тех пор, пока она необходима для достижения целей, для которых информация была собрана. Информация может храниться в течение более длительного периода времени, если этого требует действующее законодательство, например Регламент Европейского Союза о медицинских устройствах. Arjo установила процедуры, чтобы гарантировать, что мы не храним ненужную информацию о вас.

Информация о представителях заказчиков и контракторов:

• Большая часть коммерческой, клиентской или финансовой информации, касающейся, например, покупка, заказ и история заказов, сохраняется в течение пяти лет.
• Как глобальная организация, работающая в строго регулируемой сфере, мы должны хранить информацию, касающуюся производства, распространения, качества или производительности любого из наших продуктов, в течение 15 лет в соответствии со строгими европейскими и глобальными нормативными обязательствами. Персональные данные, содержащиеся в этих записях, обычно ограничиваются персональными данными с низким уровнем риска, если вообще имеются какие-либо персональные данные.
• Информация, относящаяся к обращению в службу поддержки клиентов, сохраняется до тех пор, пока проблема не будет решена, и хранится в обезличенном формате в течение 15 лет.
• Информация, собранная после получения согласия, сохраняется до тех пор, пока она актуальна, или не позднее, чем в течение шести месяцев после отзыва согласия.

Информация о представитеях команды прямых продажах:

• Информация, собранная после получения согласия, сохраняется до тех пор, пока она актуальна, или не позднее, чем в течение шести месяцев после отзыва согласия.

Где мы обрабатываем персональные данные и кому мы передаем персональные данные?

Иногда мы можем передавать ваши персональные данные за пределы страны, в которой мы собираем ваши персональные данные. Это может быть сделано за счет использования конкретного процессора. Там, где это уместно, мы провели оценку воздействия на конфиденциальность и оценку воздействия на передачу, чтобы определить соответствующие дополнительные меры, которые необходимо реализовать, до заключения соглашений об обработке данных, включая утвержденные стандартные договорные положения. В случае, если договорные и организационные меры по-прежнему недостаточны, мы будем запрашивать ваше явное согласие на выполнение предлагаемой обработки.

Большая часть нашей обработки данных происходит в ЕEA.

Мы используем различные системы и платформы для управления данными, которые мы обрабатываем, и список ключевых обработчиков данных приведен ниже:

- Infor.
- Pardot.
- Sage.
- SalesForce.
- Sparta Systems.

Кроме того, мы используем инструменты хранения и повышения производительности Microsoft Office для обработки персональных данных в ходе нашей коммерческой, производственной, логистической, операционной, исследовательской и административной деятельности.

Мы также можем передавать персональные данные партнерам и в соответствии с нашими нормативными или законодательными обязательствами. Во всех случаях данные будут передаваться только в соответствии с соответствующими законными основаниями для обработки. Обмен данными часто осуществляется после оценки воздействия на конфиденциальность и оценки риска передачи, чтобы обеспечить наличие необходимых мер безопасности и контроля до любого обмена данными.

Как мы обрабатываем персональные данные?

Arjo адаптировал следующее, чтобы обеспечить безопасность и соответствие требованиям к обработке и обработке данных:

• У Arjo есть ИТ-политика, Директива по информационной безопасности, Директива о конфиденциальности данных и допустимом использовании ИТ-устройств.
• Управление доступом на основе минимальных привилегий с проверками доступа, выполняемыми ежеквартально, кроме того, каждый пользователь будет иметь уникальные и индивидуальные имена пользователей, ни одно из которых не является общим.
• Доступ с правами администратора предоставляется только владельцам систем и баз данных, обладающим необходимыми навыками и подготовкой, обычно старшим ИТ-специалистам.
• Надежный процесс управления изменениями.
• Все данные и системы зашифрованы при хранении и передаче, где доступ к системам/данным возможен только через наше решение VPN для каждого именованного пользователя.
• Все третьи стороны, размещающие системы Arjo или работающие с ними, ежегодно проходят оценку рисков.
• В Arjo также имеется общий процесс управления инцидентами, который находится в ведении нашей группы управления услугами.
• Управление исправлениями; как часть нашего управления услугами.
• Ручное тестирование и управление уязвимостями.
• Ежегодные ИТ-аудиты, проводимые третьей стороной.

Каковы ваши права в отношении этой обработки данных?

В зависимости от законов о защите данных страны, в которой вы находитесь, или юридического лица, обрабатывающего ваши персональные данные, у вас могут быть следующие права:

• Ваше право доступа. Вы можете иметь право запросить у нас копии вашей личной информации, которую мы обрабатываем о вас. С помощью этой копии вы сможете понять, какие из ваших личных данных мы имеем и обрабатываем. Право доступа применимо, когда запись содержит информацию, по которой можно идентифицировать человека, и эта информация касается его. Это означает, что в доступных вам записях персональные данные о других людях будут отредактированы, где это необходимо, для защиты их права на неприкосновенность частной жизни. Ваши личные данные будут отредактированы, если кто-то другой запросит доступ к записи, содержащей ваши личные данные. Законодательство предусматривает другие исключения, которые могут применяться, например, записи, в отношении которых необходимо соблюдать юридическую привилегию или существует обязательство конфиденциальности в определенных обстоятельствах. Любое применяемое освобождение будет иметь соответствующую правовую основу и будет объяснено вам, если это необходимо.

• Ваше право на получение информации. Вы можете иметь право на получение информации о том, как мы обрабатываем ваши персональные данные. Настоящее Уведомление о конфиденциальности является первоначальным средством информирования вас об обработке ваших персональных данных. Дополнительные способы информирования вас включают часто задаваемые вопросы, договорные соглашения и обсуждения. Если у вас есть вопрос о том, как мы обрабатываем ваши личные данные, вы можете связаться с нами, написав по адресу dataprivacy@arjo.com.
  

• Ваше право на исправление. Вы можете иметь право попросить нас исправить информацию, которую вы считаете неточной. Вы также имеете право попросить нас дополнить информацию, которую вы считаете неполной. Любой запрос на исправление ваших личных данных также будет передан и обработан любым процессором, которому были переданы ваши личные данные. Этот процесс находится под нашим контролем и не потребует от вас никаких дополнительных действий для реализации вашего права в полном объеме.

• Ваше право на удаление. Вы можете иметь право попросить нас удалить вашу личную информацию, когда она больше не нужна для выполнения цели обработки или хранения информации, или если вы отзываете свое согласие. Arjo обязана вести подробные записи в соответствии с нашими юридическими обязательствами. Таким образом, Arjo, возможно, не сможет удалить все записи о вас, которые обрабатываются, однако это будет объяснено там, где это уместно. Любой запрос на забвение также будет обрабатываться Arjo с любым процессором, который обрабатывает ваши личные данные от нашего имени.

• Ваше право на ограничение обработки. Вы можете иметь право попросить нас ограничить обработку вашей информации при определенных обстоятельствах, например, если личные данные не имеют отношения к выполнению наших юридических обязательств.

• Ваше право возражать против обработки. Вы можете иметь право возражать против обработки ваших личных данных. На это право можно ссылаться, когда правовой основой является законный интерес, включая профилирование. В случае возражения Arjo должна продемонстрировать веские законные интересы для продолжения обработки персональных данных для этой конкретной цели.

• Ваше право на переносимость данных. У вас может быть право потребовать, чтобы мы передали информацию, которую вы нам предоставили, другой организации. Это позволяет передать его в машиночитаемом формате другому получателю. Право на переносимость данных распространяется на персональные данные, которые обрабатываются на основании вашего согласия или для выполнения контракта. Это относится только к таким персональным данным, которые вы предоставили Arjo самостоятельно.

• Ваше право в отношении автоматизированного принятия решений. Вы можете иметь право потребовать, чтобы проверка любого профилирования, осуществляемого с использованием ваших личных данных, выполнялась человеком.
  
  
• Ваше право отозвать согласие. Вы можете иметь право отозвать согласие, если это является законным основанием для обработки ваших персональных данных, например, когда они собираются для определенных маркетинговых мероприятий.
  
  Для получения дополнительной информации о ваших конкретных правах на защиту данных посетите веб-сайт вашего местного органа по защите данных. Приложение A содержит список органов по защите данных для мест, где Arjo имеет юридическое лицо, а также соответствующие контактные данные.

 

В большинстве случаев вы не обязаны платить за осуществление своих прав. Если вы сделаете запрос, у нас есть один месяц, чтобы ответить вам.

Пожалуйста, свяжитесь с нами по электронной почте email, если вы хотите сделать запрос.

Наконец, у вас есть право подать жалобу в орган по защите данных. Как и выше, Приложение А содержит полный список органов по защите данных для каждого юридического лица Arjo, а также контактную информацию.

Основное заведение Arjo находится в Мальмё, Швеция. Поэтому нашим надзорным органом является Integrietsskyddsmyndigheten (IMY).

Контактные данные IMY:

Integritetsskyddsmyndigheten 
Box 8114, 104 20 Stockholm 
0046 (0)8-657 61 00 
imy@imy.se