No content results match your keyword.
Content
Sikeresen kijelentkezett.
Még nem regisztrált?
EU általános adatvédelmi rendelet
Információk az adatvédelemről a GDPR GDPR 13. és 14. cikke
Ez az adatvédelmi tájékoztató elmagyarázza, hogy a B. Braun Melsungen AG és/vagy leányvállalatai (a továbbiakban: „B. Braun” vagy „mi”), mint a mindenkori adatkezelő hogyan és milyen célból dolgozzák fel az Ön személyes adatait. A személyes adatok gyűjtése és feldolgozása az Általános Adatvédelmi Rendelet (a továbbiakban: „GDPR”) és más alkalmazandó adatvédelmi jogszabályok, például a Szövetségi Adatvédelmi Törvény (a továbbiakban: „BDSG”) betartásával történik.
Ezek az adatvédelmi információk két részre vannak felosztva. Az első részben általános információkat talál a személyes adatai kezeléséről, a második részben részletes információkat. További információkért kattintson az adott fülre.
Vezérlőberendezés
Az „adatkezelő” az a természetes vagy jogi személy, hatóság, ügynökség vagy egyéb testület, amely egyedül vagy másokkal együtt határozza meg a személyes adatok feldolgozásának célját és módját.
Adatfeldolgozás az adatkezelő megbízásából
Az „adatfeldolgozás az adatkezelő megbízásából” adatvédelmi jogi különleges eset, és a személyes adatok adatfeldolgozó általi, az adatkezelő utasításai szerinti, szerződéses alapon történő gyűjtését, feldolgozását vagy felhasználását jelenti.
Jogi tudnivalók
A személyes adatok feldolgozásához jogalapra van szükség. A jogalap lehet az érintett hozzájárulása, egy szerződés teljesítése, az adatkezelő jogi kötelezettsége, az érintett létfontosságú érdekeinek védelme, nyilvános vagy szuverén feladatok teljesítése vagy az adatkezelő vagy harmadik fél jogos érdekei. Ezenkívül további jogalapok is léteznek pl. a személyes adatok különleges kategóriáinak feldolgozására.
Személyes információ
A személyes adatok egy azonosított (specifikus) vagy azonosítható (meghatározható) természetes személyre vonatkoznak. Egy személy akkor „azonosítható”, ha az adatok közvetlenül kapcsolódnak az érintett személyhez, vagy ha egy ilyen kapcsolat közvetlenül megvalósítható. Személyre vonatkozó személyes adatok például:
Regenerálás
„Feldolgozás” alatt az adatgyűjtést, -rögzítést, -szervezést, -rendezést értjük., tárolás, illesztés vagy módosítás, kinyerés, konzultáció, használata, közzététele adatátvitel útján, terjesztése vagy egyéb módon történő rendelkezésre bocsátása, összehangolása vagy kombinálása, a személyes adatok korlátozása, törlése vagy megsemmisítése, függetlenül attól, hogy az adatkezelés automatizált módon történik-e vagy sem.
Névtelenítés
„Pszeudonimizálás” esetén a nevet vagy egyéb azonosítási jellemzőket álnév (pl. szám) helyettesíti, hogy kizárja az érintett személy azonosítását, vagy jelentősen megnehezítse annak megállapítását. A pszeudonimizálás révén az érintett személy személyes adatai már csak további információk hozzáadásával azonosíthatók.
Vevőegység
„Címzett” alatt minden olyan természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb testület értendő, akinek a személyes adatokat továbbítják.
A személyes adatok különleges kategóriái
Ez a személyes adatok egy alkategóriája. A személyes adatok különleges kategóriái közé tartoznak a különösen érzékeny adatok, például az egészségügyi adatok, a biometrikus és genetikai adatok, valamint a vallási vallások stb.
Nemzetközi
Az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívüli országokat a GDPR-ben „harmadik országoknak” nevezzük.
Szabályozók:
B. Braun Melsungen AG
Carl-Braun-Strasse 1
34212 Melsungen, Írország
Magyarország
Telefonszám: +49 (0)5661 71 - 0
E-mail: info@bbraun.com
Az adatvédelmi jogi felelősség attól függ, hogy Ön melyik vállalatunkkal van kapcsolatban, vagy melyik vállalattal dolgozik együtt. Konkrétabb információk az adatvédelemmel kapcsolatos kiegészítő információkban találhatók.
Ha nem egyértelmű, hogy kihez kell fordulnia, bármikor felveheti a kapcsolatot a B. Braun Melsungen AG vállalattal a megadott elérhetőségeken keresztül.
Az adatvédelemmel kapcsolatos kérdéseivel forduljon az illetékes adatvédelmi megbízotthoz vagy adatvédelmi csapatunkhoz:
Adatvédelmi tisztviselő
Carl-Braun-Strasse 1
34212 Melsungen, Írország
Telefonszám: +49 (0)5661 71 - 0
E-mail: dataprotection@bbraun.com
Személyes adatait többek között a következő célokból dolgozhatjuk fel:
Az, hogy milyen személyes adatokat dolgozunk fel részletesen, a mindenkori céltól függ. A feldolgozott adatok köre attól függ, hogy milyen személyes adatok szükségesek a konkrét cél eléréséhez. Amennyiben az adott cél megengedett, adatait álnevesítve vagy anonimizálva dolgozzuk fel.
Személyes adatainak feldolgozását a következő jogalapok egyikén alapozzuk:
Ha Ön szerződéses viszonyban áll velünk, akkor az adatkezelés a szerződés teljesítése érdekében történik. Ugyanez vonatkozik a szerződéskötést megelőző intézkedések végrehajtására az Ön kérésére.
Számos jogi követelmény vonatkozik ránk, például az orvostechnikai eszközökről szóló törvény, a gyógyszerekről szóló törvény, a kereskedelmi szabályozásról szóló törvény és a kereskedelmi törvénykönyv. Ezeknek a követelményeknek való megfelelés érdekében szükség lehet személyes adatok feldolgozására.
Amennyiben Ön hozzájárulását adta számunkra személyes adatainak bizonyos célokból történő feldolgozásához, akkor a mindenkori hozzájárulás képezi a mindenkori hozzájárulási nyilatkozatban meghatározott feldolgozás jogalapját.
Hozzájárulását bármikor visszavonhatja a jövőre vonatkozó hatállyal. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonásig történt adatkezelés jogszerűségét.
Amennyiben az Ön személyes adatainak feldolgozása nem szükséges az Önnel kötött szerződés teljesítéséhez vagy a jogi követelmények teljesítéséhez, és a beleegyezés nem képezi a feldolgozás megfelelő jogalapját, akkor az adatkezelés a mi vagy egy harmadik fél elsődleges jogos érdekén alapul. Annak érdekében, hogy ezt a jogalapot alkalmazni lehessen, előzetesen ellenőrizzük, hogy a következő feltételek teljesülnek-e:
Személyes adatait a B. Braun csoporton belül oly mértékben osztjuk meg, amennyire az a mindenkori cél teljesítéséhez szükséges, vagy amennyiben a belső szervezet ezt megköveteli (pl. központi pénzügyi számvitel, értékesítés és marketing, logisztika).
Személyes adatait csak akkor adjuk tovább harmadik feleknek, azaz a B. Braun vállalaton kívüli szervezeteknek, ha az adattovábbítás a fent említett jogalapok valamelyikén alapulhat. A vállalatoknak például törvény kötelezi őket arra, hogy az adatokat bizonyos címzetteknek közöljék, beleértve különösen
Ezenkívül különböző szolgáltatókat ("feldolgozókat") alkalmazunk a GDPR 28. cikke értelmében), amelyet a GDPR előírásainak megfelelően szerződésben kötelezünk. Ide tartoznak az olyan ágazatok, mint az IT-szolgáltatások, a nyomtatási szolgáltatások, a telekommunikáció vagy az értékesítés és marketing. Az adatfeldolgozók a személyes adatokat csak az utasításainknak megfelelően és meghatározott célra használhatják fel. Ennek betartását mi ellenőrizzük és felügyeljük.
Nemzetközileg tevékenykedő csoportként személyes adatait az EU-n vagy az EGT-n kívüli országokban is feldolgozhatjuk ("harmadik országok"). Amennyiben ezen országokba történő adattovábbításra van szükség, akkor az adattovábbításra csak akkor kerül sor, ha
Különösen az adatminimalizálás elvével összhangban csak azokat a személyes adatokat továbbítjuk, amelyek az adott feldolgozási cél teljesítéséhez szükségesek.
Személyes adatait töröljük vagy zároljuk, amint a tárolás céljának megszűnése megtörtént. Ezenkívül tárolásra akkor kerülhet sor, ha ez a szabályozási vagy jogi követelmények teljesítéséhez szükséges.
A törvényes megőrzési kötelezettségek például a német Kereskedelmi Törvénykönyvből, a német Adótörvényből vagy a pénzmosásról szóló törvényből adódhatnak. Az ott meghatározott tárolási vagy dokumentálási időtartamok rendszerint két-tíz év.
Az (szerződéses) üzleti kapcsolatunk és/vagy együttműködésünk keretében Önnek meg kell adnia azokat a személyes adatokat, amelyek a mindenkori cél eléréséhez szükségesek, vagy amelyeket törvény kötelez bennünket a gyűjtésre. Ezek nélkül a személyes adatok nélkül általában nem tudnánk elérni a tervezett célt, és nem tudnánk üzleti kapcsolatot és/vagy együttműködést létesíteni Önnel.
Nem alkalmazunk automatizált döntéshozatali eljárásokat a GDPR 22 GDPR. Amennyiben ezeket az eljárásokat egyes esetekben alkalmazzuk, erről külön értesítjük, amennyiben ezt a törvény előírja.
Az általános adatvédelmi rendelet értelmében Ön az érintettek alábbi jogait érvényesítheti velünk szemben:
Kérjük, vegye figyelembe, hogy az adatkezelő jogi kötelezettségei vagy nemzeti kivételek miatt előfordulhat, hogy adatait nem lehet véglegesen törölni, vagy csak egy bizonyos időtartam letelte után lehet törölni (pl. a tájékoztatáshoz és törléshez való jog keretében a német szövetségi adatvédelmi törvény 34. §-a és 35. §-a szerinti korlátozások érvényesek).
Az érintettek jogainak gyakorlásához kérjük, vegye fel velünk a kapcsolatot az „Adatkezelő és kapcsolattartó” alatt megadott elérhetőségeken keresztül.
Egyéni tiltakozási jog
Joga van hozzá, hogy személyes adatainak feldolgozása ellen, amelyre az Általános Adatvédelmi Rendelet GDPR 6. cikke (1) bekezdésének f) pontja alapján; ez a jelen rendelkezés alapján történő profilalkotásra is vonatkozik. Ha Ön tiltakozna, akkor személyes adatait nem dolgozzuk fel többé, kivéve, ha ehhez képesek vagyunk olyan kényszerítő erejű jogos indokokat igazolni, amelyek felülírják az Ön érdekeit, jogait és szabadságait, vagy ha a feldolgozás jogi igények érvényesítésére, gyakorlására vagy védelmére szolgál.
A személyes adatok közvetlen üzletszerzés céljából történő feldolgozása elleni tiltakozás joga
Személyes adatait a törvényi előírások keretein belül közvetlen marketing céljára is felhasználhatjuk. Önnek bármikor joga van tiltakozni személyes adatainak közvetlen üzletszerzés céljából történő feldolgozása ellen; ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, akkor személyes adatait e célból már nem dolgozzuk fel. A tiltakozás formálisan is megtehető. Kapcsolattartási adatainkat az „Adatkezelő és kapcsolattartó” alatt találja.
Az Ön személyes adatainak a jelentkezésével összefüggésben történő feldolgozásáról a globális munkaerőpiac adatvédelmi nyilatkozatában vagy a mindenkori társvállalat weboldalának adatvédelmi nyilatkozatában tájékozódhat.
Ha kapcsolatfelvételi űrlapon, e-mail-címen vagy telefonszámon veszi fel velünk a kapcsolatot, akkor személyes adatait is feldolgozzuk Önről. A kapcsolatfelvételi űrlapok keretében gyakran megkérjük, hogy adja meg hozzájárulását a személyes adatok reklámcélú feldolgozásához. Kérjük, tekintse meg ehhez a „Hírlevél/marketing e-mailek” című részt.
A feldolgozás célja az Ön kérdésének vagy kérésének feldolgozásából és a további kommunikációból ered. A feldolgozás jogalapja jogos érdekünk a GDPR GDPR 6. cikke (1) bekezdésének f) pontja alapján, amely a fent nevezett célokból adódik, vagy az Ön hozzájárulása a GDPR GDPR 6. cikk (1) bekezdése.
Amennyiben az Önnel való kapcsolatfelvétel egy szerződés megkötésére / egy velünk fennálló szerződéses viszonyra irányul, akkor a jogalap a szerződéses viszony megkezdése vagy végrehajtása a GDPR GDPR 6. cikke (1) bekezdésének b) pontja
A feldolgozott konkrét adatok a mindenkori kapcsolatfelvételi űrlapból származnak. Általában azonban a következő adatokról van szó:
A tárolás időtartama az Ön konkrét kérésétől függ. Ha az Önnel folytatott kapcsolat például egy szerződés megkötésére irányul, vagy már van üzleti kapcsolatunk Önnel, akkor az Ön adatait addig tároljuk, amíg a szerződéses és/vagy jogi kötelezettségek nem teljesülnek, és a törvényes megőrzési időszakok nem akadályozzák a törlést.
A kéréstől függően (pl. termékeinkkel és szolgáltatásainkkal kapcsolatos kérdések) az Ön adatait tovább dolgozzuk fel. Annak érdekében, hogy kérdését/kérését a lehető legjobban meg tudjuk válaszolni, adatait a szükséges mértékben továbbítjuk a konszernen belül (szükség esetén az EU-n kívüli konszernvállalatoknak is).
Ezenkívül adatfeldolgozókat (pl. informatikai és szoftverszolgáltatókat) is alkalmazunk.
Globális vállalatként bizonyos országokban és régiókban szerződéses forgalmazókkal dolgozunk együtt. A B. Braun termékeivel, terápiáival, megoldásaival vagy eseményeivel kapcsolatos információk biztosítása promóciós célokból, hogy felvehessük Önnel a kapcsolatot, vagy válaszolhassunk kérdésére, az Ön hozzájárulásával továbbadjuk az Ön által megadott személyes adatokat ezeknek a külső értékesítési partnereknek, hogy azok felvehessék Önnel a kapcsolatot. Értékesítési partnereink regionálisan működnek, azaz az Ön adatait csak azoknak az értékesítési partnereknek továbbítjuk, akikkel az Ön régiójában dolgozunk.
Folyamatosan szeretnénk javítani kínálatunkat és szolgáltatásainkat, ezért meghatározott érintkezési pontok után ügyfélelégedettségi felméréseket végezünk. A felmérések közvetlenül az előző ügyfélkapcsolat után kerülnek végrehajtásra. Ezáltal megfelelünk a jogi követelményeknek és szabványoknak is, amelyek megkövetelik, hogy mérjük az ügyfélelégedettséget.
Cél és jogalap
Adatainak reklámcélú feldolgozását az alábbiak alapján végezzük:
Ezzel egyidejűleg betartjuk a tisztességtelen versenyről szóló német törvény rendelkezéseit.
Fémmegmunkálás
A felmérésben való részvételkor megjegyzéseket is kérünk a szabadon megválaszolható szövegmezőkben. Erősen javasoljuk, hogy ne adjon meg semmilyen személyes adatot önmagáról vagy más személyről. Ha ennek ellenére személyes adatokat ad meg egy szabadon megválasztható szövegmezőben, akkor ezek az adatok továbbadhatók az alább felsorolt címzetti kategóriáknak.
A tárolás időtartama és helye
Adatait a törvényi és belső követelményeknek megfelelően tároljuk, és ezt a 2 éves időtartamot követően töröljük. Az Ön adatainak feldolgozása az EU-n belül történik. Műszaki támogatás esetén előfordulhat, hogy adatait az EU-n kívüli szolgáltatónak továbbítjuk az Ön kérésének teljesítése érdekében. Ebben az esetben gondoskodunk személyes adatainak megfelelő védelméről, pl. általános szerződési feltételek megkötésével vagy az Ön hozzájárulásának beszerzésével.
Vevőegység
Személyes adatait adatkezelőként mi, és egyes esetekben adatfeldolgozóként az InMoment (a német jog szerinti vállalat, amely a HRB92708 cégjegyzékszámmal, a Hamburgi Kereskedelmi Bíróságnál van bejegyezve, székhelye: Borselstraße 18, 22765 Hamburg) kezeli.
Ezenkívül a Qualtrics LLC, 333 W. River Park Drive, Provo UT 84604, USA céget használjuk. Az Európai Unión (EU) kívüli adatfeldolgozás alapvetően nem történik, mivel a tárolási helyünket az EU-ban található adatközpontokra korlátoztuk. Az Európai Bíróság döntése alapján az USA-ban működő szolgáltatók jelenleg nem nyújtanak megfelelő szintű adatvédelmet. Ez különféle kockázatokkal járhat az adatfeldolgozás jogszerűségére és biztonságára nézve.
A Qualtrics az Európai Bizottság által jóváhagyott általános szerződési feltételeket alkalmazza (a 46. cikke (2) és (3) bek.) pontja alapján az adatfeldolgozás harmadik országban (az Európai Unión kívül) lévő címzettekkel vagy az ottani adattovábbítás alapjául szolgál. Ezek a záradékok kötelezik a Qualtricst arra, hogy az EU-n kívüli releváns adatok feldolgozásakor betartsa az EU adatvédelmi szintjét. Ezek a záradékok az Európai Bizottság végrehajtási döntésén alapulnak.
Belső felmérésekhez a Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország „Forms” szoftverét használjuk. Az adatokat a Microsoft EU-n belüli szerverein tároljuk, és adatkezelőként mi kezeljük azokat.
A feldolgozás célja, hogy Ön részt vehessen egy gyárlátogatáson. Ennek jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének értelmében, amelyet Ön a regisztrációjával megad nekünk. Hozzájárulását bármikor visszavonhatja. Visszavonás esetén azonban nem vehet részt a gyárlátogatáson. Hozzájárulásának visszavonásához küldjön e-mailt a werkfuehrungen@bbraun.com címre.
Ezenkívül a csoport kapcsolattartója biztosít minket arról, hogy az általa megadott adatok, különösen az utónév/keresztnév és az e-mail-cím helyesek és helyesek, hogy jogosultak más résztvevők adatainak megadására, és hogy megfelelő tájékoztatást kaptak a feldolgozásról, pl. a weboldal használatával.
Amikor regisztrál és részt vesz egy gyárlátogatáson, a következő adatokat dolgozzuk fel Önről:
Amennyiben ebben az összefüggésben egészségügyi (pl. allergiára vonatkozó), vallási, politikai vagy egyéb különleges kategóriájú személyes adatokat dolgozunk fel, akkor ez a nyilvánosságra hozatal keretében (pl. tematikus rendezvényeken) vagy az Ön hozzájárulásával történik.
Adatait a törvényi előírásoknak megfelelően 3 évig tároljuk, majd ezt követően töröljük őket. Az Ön adatainak feldolgozása az EU-n belül történik.
Adatait központi rendszerben dolgozzuk fel. Ezen keretek között az Ön adatai továbbíthatók a B. Braun Csoporton belül, amennyiben ez az adott esemény megszervezéséhez, megvalósításához és nyomon követéséhez szükséges.
Vezérlő
Az Ön adatainak feldolgozásáért az a veseközpont felelős, amelyben Önt kezelik. Ez a központ az adatfeldolgozást saját munkatársaival végzi.
Ezenkívül különböző szolgáltatókat ("feldolgozókat") alkalmazunk a GDPR 28. cikke értelmében), amelyet a GDPR előírásainak megfelelően szerződésben kötelezünk. Ide tartoznak azok az informatikai szolgáltatók is, akik a nevünkben az elektronikus adatfeldolgozó rendszereink támogatása és karbantartása céljából dolgoznak. Ezek kötelesek betartani az alkalmazandó adatvédelmi jogszabályok rendelkezéseit, különösen a titoktartást és az orvosi titoktartást.
Cél és jogalap
Adatainak orvosi kezelés céljából történő feldolgozását az alábbiak alapján végzzük:
Hozzájárulását bármikor visszavonhatja a jövőre vonatkozó hatállyal. Ehhez vegye fel a kapcsolatot az adott vesebeteg-ellátási központ kapcsolattartójával. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonásig történt adatkezelés jogszerűségét.
Fémmegmunkálás
Az Ön kezelésének és az ebből eredő számlázásnak keretében személyes adatokat (név, cím, születési dátum), egészségbiztosító, egészségbiztosítási szám), valamint a terápiához szükséges orvosi adatok (pl. korábbi betegségek, (korábbi) leletek, laborértékek, az ápolószolgálat kapcsolattartása stb.) a jogszabályi előírásoknak megfelelően kerülnek feldolgozásra. Az adatok többek között úgynevezett különleges kategóriájú személyes adatok (különösen egészségügyi adatok). Ezenkívül azokat az adatokat is feldolgozzuk, amelyeket Ön személyesen ad meg nekünk egy beszélgetés során, vagy amelyeket az egészségbiztosítója szükség esetén elküld nekünk. Számlázási célokból és az Ön adatainak frissítéséhez rendszeres időközönként újra gyűjtjük az Ön adatait.
Raktározási idő
A törvényes megőrzési időszakok lejárta után, amelyek általában a feldolgozás befejezését követő 10 év, az Ön adatait a törvényi előírásoknak megfelelően töröljük.
Vevőegység
További feldolgozás céljából adatokat továbbíthatunk más felelős szerveknek, például elő- és utókezelési szolgáltatóknak és egyéb szolgáltatóknak. Ha Ön a törvényes egészségbiztosítás terjedelmében van, akkor az elszámoláshoz szükséges adatokat a német Társadalombiztosítási Kódex vagy a helyi hasonló jogszabályok rendelkezéseinek megfelelően továbbítjuk az illetékes hatóságoknak. Magánszemélyként az állásfoglalást általában közvetlenül postán küldjük el Önnek. Az Ön hozzájárulásával magánszámlázó központokat használunk a számlák elkészítéséhez. Adatait az Ön előzetes hozzájárulása nélkül nem adjuk tovább harmadik félnek.
Az érintettek jogai
Önnek jogában áll tájékoztatást kapni az Önre vonatkozó személyes adatokról. Továbbá Önnek joga van a helyesbítéshez, törléshez vagy az adatkezelés korlátozásához, amennyiben erre joga van. Hozzájárulását bármikor visszavonhatja a jövőre vonatkozó hatállyal. A visszavonásig történő adatkezelés jogszerűségét ez nem érinti. Végül joga van ahhoz, hogy a törvény által előírt keretek között tiltakozzon az adatkezelés ellen. Ezenkívül az adatvédelmi jogszabályok keretében joga van az adatok hordozhatóságához. Joga van panaszt tenni személyes adatainak feldolgozásával kapcsolatban egy adatvédelmi felügyeleti hatóságnál.
Weboldalunkon keresztül lehetősége van különböző információkat (pl. tanulmány letöltése, webináriumon/eseményen való részvétel) ingyenesen megkapni a B. Brauntól különböző szakmai témákról. Ebből a célból szükség van arra, hogy Ön hozzájáruljon adatainak marketingcélokra történő felhasználásához ezen információk rendelkezésre bocsátása ellenében. Az Ön által megadott kapcsolattartási adatokat az információk rendelkezésre bocsátásához használjuk. A regisztráció megerősítése után aktiváló e-mailt kap tőlünk vagy a regisztrációval, amelyben megerősítjük adatait. Ezután hozzáférést kap a széles körben bemutatott információkhoz, és a jövőben a B. Braun és szerződésesen kötött értékesítési partnereink is tájékoztatást kaphatnak más releváns terápiákról, termékekről, megoldásokról vagy eseményekről.
Adatainak reklámcélú feldolgozása a következő alapokon történik:
Ezzel egyidejűleg figyelembe vesszük a tisztességtelen versenyről szóló törvény (UWG) előírásait.
Fémmegmunkálás
Amint visszavonta hozzájárulását vagy tiltakozott az adatkezelés ellen, személyes adatait nem használjuk fel a weboldalunkon keresztüli reklámozás és tájékoztatás céljából. Amennyiben az üzleti kapcsolat továbbra is fennáll, adatait ezekre a célokra továbbra is feldolgozzuk, ellenkező esetben töröljük őket. Adatait adatfeldolgozók dolgozzák fel (lásd: címzettek).
Adatait egy központi CRM-rendszerben dolgozzuk fel. Ezen keretek között az Ön adatai továbbíthatók a B. Braun csoporton belül, amennyiben ez a rendelkezésre bocsátáshoz szükséges.
Ezenkívül szükség lehet a személyes adatok továbbítására más szervezetek felé:
Ennek során betartjuk az adatgazdaságosság elvét, és csak a mindenkor szükséges személyes adatokat adjuk tovább.
Amennyiben az Ön adatait az EU-n kívül más vállalatoknak, szolgáltatóknak vagy egyéb szervezeteknek továbbítjuk, akkor gondoskodunk személyes adatainak megfelelő védelméről, pl. általános szerződési feltételek megkötésével vagy az Ön hozzájárulásának beszerzésével. A személyes adatok harmadik országba történő továbbításából eredő kockázatok a jelen adatvédelmi nyilatkozat általános részében, a „Harmadik országba történő továbbítás” pontban találhatók.
Amennyiben az Ön kapcsolattartási adatait üzleti esemény, üzleti megbeszélés vagy megrendelés keretében kaptuk meg, akkor az üzleti kapcsolataink fenntartásához használjuk az Ön kapcsolattartási adatait. Ebből a célból kapcsolattartási adatait CRM-rendszerünkbe továbbítjuk.
Az Ön adatainak feldolgozása a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk alapján történik. Jogos gazdasági érdek áll fenn abban, hogy az üzleti tranzakciók során felmerült kapcsolatokat az első kapcsolatfelvételen túl fenntartsuk, és azokat üzleti kapcsolat kiépítésére és ebből a célból az Önnel való kapcsolattartásra használjuk fel.
Ebben az összefüggésben a következő személyes adatokat dolgozzuk fel:
Ha Ön kéri és rendelkezésünkre bocsátja:
Adatait az üzleti kapcsolat időtartamára tároljuk. Ha Ön tiltakozik a feldolgozás ellen, akkor személyes adatait továbbra is addig tároljuk, ameddig erre törvény kötelez bennünket. Ezenkívül törlésre kerülnek azok az üzleti kapcsolattartók adatai, akikkel egy meghatározott időn belül nem volt üzleti kapcsolat.
Adatait egy központi CRM-rendszerben dolgozzuk fel. Ebben az összefüggésben az Ön adatai továbbíthatók a B. Braun Csoporton belül, amennyiben ez a rendelkezésre bocsátáshoz szükséges.
Ezenkívül szükség lehet személyes adatok továbbítására más felek részére:
Ebben az összefüggésben betartjuk az adatminimalizálás elvét, és csak a mindenkor szükséges személyes adatokat adjuk tovább.
Amennyiben az Ön adatait az EU-n kívül más vállalatoknak, szolgáltatóknak vagy egyéb szerveknek továbbítjuk, gondoskodunk személyes adatainak megfelelő védelméről, pl. általános szerződési feltételek megkötésével vagy az Ön hozzájárulásának beszerzésével.
A személyes adatok harmadik országba történő továbbításából eredő kockázatok a jelen adatvédelmi tájékoztató általános részében, a „Harmadik országba történő továbbítás” pontban találhatók.
Kapcsolattartási adatait arra használjuk, hogy információkat küldjünk Önnek az Önt érdeklő termékekről, szolgáltatásokról vagy eseményekről.
Adatainak reklámcélú feldolgozását a következők alapján végezzük:
Ezzel egyidejűleg figyelembe vesszük a helyi hirdetési követelményeket és előírásokat.
Ebben az összefüggésben a következő személyes adatokat dolgozzuk fel:
Amint visszavonta hozzájárulását vagy tiltakozott az adatkezelés ellen, személyes adatait már nem használjuk fel reklámcélokra. Amennyiben az üzleti kapcsolat továbbra is fennáll, adatait ezekre a célokra továbbra is feldolgozzuk, ellenkező esetben töröljük őket.
Adatait adatfeldolgozók dolgozzák fel (lásd a címzetteket).
Adatait egy központi CRM-rendszerben dolgozzuk fel. Ebben az összefüggésben az Ön adatai továbbíthatók a B. Braun Csoporton belül, amennyiben ez a rendelkezésre bocsátáshoz szükséges.
Ezenkívül szükség lehet személyes adatok továbbítására más felek részére:
Ebben az összefüggésben betartjuk az adatminimalizálás elvét, és csak a mindenkor szükséges személyes adatokat adjuk tovább.
Amennyiben az Ön adatait az EU-n kívül más vállalatoknak, szolgáltatóknak vagy egyéb szerveknek továbbítjuk, gondoskodunk személyes adatainak megfelelő védelméről, pl. általános szerződési feltételek megkötésével vagy az Ön hozzájárulásának beszerzésével.
A személyes adatok harmadik országba történő továbbításából eredő kockázatok a jelen adatvédelmi tájékoztató általános részében, a „Harmadik országba történő továbbítás” pontban találhatók.
A szervezéshez, a megvalósításhoz és az utánkövetéshez szükség van a személyes adatok feldolgozására. Az eseménytől és a szolgáltatások körétől függően különböző személyes adatokat gyűjtünk Öntől. Kérjük, olvassa el alább, hogyan dolgozzuk fel személyes adatait, ha résztvevőként vagy előadóként vesz részt eseményeinken és hasonló tevékenységeinken (a továbbiakban: „események”).
Amennyiben a rendezvényt a mi telephelyünkön tartják, kérjük, olvassa el az „Adatvédelmi nyilatkozat a látogatókezeléshez” című dokumentumot is.
Az adatkezelés célja, hogy lehetővé tegye az Ön részvételét az eseményeken és a részvételével kapcsolatos szolgáltatások vagy promóciók előnyeinek kihasználását. A jogalap az eseménytől függően eltérő
Amikor regisztrál és részt vesz valamely eseményünkön, a következő adatokat dolgozzuk fel Önről:
egyes esetekben kiegészítőleg:
Fizetett események esetén a következőket is feldolgozzuk:
Amennyiben ebben az összefüggésben egészségügyi (pl. allergiára vonatkozó), vallási, politikai vagy egyéb speciális kategóriájú adatokat dolgozunk fel, akkor ez a közzététel keretében történik (pl. témaalapú események esetén), vagy az Ön hozzájárulásával történik.
Adatait a törvényi előírásoknak megfelelően tároljuk (pl. számlák esetén max. 10 év), és ezen időtartam letelte után törölni kell. Az Ön adatainak feldolgozása az EU-n belül történik.
Adatait egy központi CRM-rendszerben dolgozzuk fel. Ebben az összefüggésben az Ön adatai továbbíthatók a B. Braun Csoporton belül, amennyiben ez az adott esemény megszervezéséhez, megvalósításához és nyomon követéséhez szükséges. Ez például akkor fordulhat elő, ha az Ön kapcsolattartási kérelmét feldolgozás céljából továbbítjuk az országos társaságoknak, vagy ha Ön nemzetközi rendezvényeken vett részt. Ezenkívül szükség lehet személyes adatok továbbítására más felek részére:
Ebben az összefüggésben betartjuk az adatminimalizálás elvét, és csak a mindenkor szükséges személyes adatokat adjuk tovább.
Amennyiben az Ön adatait az EU-n kívül más vállalatoknak, szolgáltatóknak vagy egyéb szerveknek továbbítjuk, gondoskodunk személyes adatainak megfelelő védelméről, pl. általános szerződési feltételek megkötésével vagy az Ön hozzájárulásának beszerzésével.
Adatait a szerződés teljesítése céljából dolgozzuk fel. A jogalap a szerződéses viszony a GDPR GDPR 6. cikke (1) bekezdésének b) pontja
A következő személyes adatokat dolgozzuk fel Önről:
egyes esetekben kiegészítőleg:
specifikus útlevéladatok a VISA-szolgáltatás meghívóleveleinek létrehozásához.
Amennyiben ebben az összefüggésben egészségügyi (pl. allergiára vonatkozó), vallási, politikai vagy egyéb speciális kategóriájú adatokat dolgozunk fel, akkor ez a közzététel keretében történik (pl. témaalapú események esetén), vagy az Ön hozzájárulásával történik.
Adatait a törvényi előírásoknak megfelelően tároljuk (pl. számlák esetén max. 10 év), és ezen időtartam letelte után törölni kell. Az Ön adatainak feldolgozása az EU-n belül történik.
Adatait egy központi CRM-rendszerben dolgozzuk fel. Ebben az összefüggésben az Ön adatai továbbíthatók a B. Braun Csoporton belül, ha ez az adott tevékenység/megbízás megszervezéséhez, megvalósításához és nyomon követéséhez szükséges:
Ezenkívül szükség lehet személyes adatok továbbítására más felek részére:
Ebben az összefüggésben betartjuk az adatminimalizálás elvét, és csak a mindenkor szükséges személyes adatokat adjuk tovább.
Amennyiben az Ön adatait az EU-n kívül más vállalatoknak, szolgáltatóknak vagy egyéb szerveknek továbbítjuk, gondoskodunk személyes adatainak megfelelő védelméről, pl. általános szerződési feltételek megkötésével vagy az Ön hozzájárulásának beszerzésével.
A jelen adatvédelmi szabályzat hatálya a termékreklamációkkal, orvosi tájékoztatáskérésekkel és farmakovigilanciával kapcsolatos személyes adatok feldolgozására korlátozódik. A farmakovigilancia a gyógyszerekkel kapcsolatos nemkívánatos események észlelése, értékelése, nyomon követése és megelőzése. A farmakovigilancia keretében a gyógyszerekkel kapcsolatos nemkívánatos eseményekről szóló bejelentéseket (pl. mellékhatások gyanúja vagy gyógyszerhatás hiánya) dolgozzuk fel. Ha Ön nemkívánatos eseményeket vagy egyéb farmakovigilanciai vonatkozású információkat jelent nekünk, ezeket az adatokat kizárólag farmakovigilanciai célokra dolgozzuk fel.
Az adatkezelés célja és jogalapja - farmakovigilancia
A farmakovigilanciai jelentések terén megfelelünk azoknak a vonatkozó követelményeknek, amelyek köteleznek bennünket és az illetékes szabályozó hatóságokat a nemkívánatos események adatainak kezelésére. Ez a közegészség védelmét, valamint a magas minőségi és biztonsági színvonal biztosítását szolgálja.
Az érintett betegek és/vagy bejelentő személyek bizonyos személyes adatainak feldolgozására van szükségünk, hogy a gyógyszerekkel kapcsolatos nemkívánatos eseményeket jelentsük az illetékes szabályozó hatóságoknak. A személyes adatokat csak farmakovigilanciai célokra dolgozzuk fel, és csak akkor, ha ez releváns és megfelelő az ilyen események megfelelő dokumentálásához, értékeléséhez és jelentéséhez a farmakovigilanciai kötelezettségeinknek megfelelően. A szóban forgó információk nagy jelentőséggel bírnak a közegészségügy szempontjából, és a gyógyszereinkhez kapcsolódó nemkívánatos események és egyéb kockázatok észlelésére, értékelésére, megértésére és megelőzésére szolgálnak. Különösen az alábbi célokból és az alábbi táblázatban felsorolt jogalapokon dolgozzuk fel az Ön adatait.
Cél Személyes adatok a gyógyszerekkel vagy a farmakovigilancia egyéb aspektusaival kapcsolatos nemkívánatos eseményekről szóló jelentések keretében (még akkor is, ha azokat orvosi kérelem keretében adják meg)
Jogi alapelvek: Ez az adatkezelés a B. Braun törvényben előírt farmakovigilanciai kötelezettségeihez (Good Pharmacovigilance Practice, MPA) szükséges. (Cikkszám: 6. § (1) bekezdés c) pontja és 9 (2) bekezdés i) pontja)
Az adatkezelés céljai és jogalapja - Orvosi kérések
Az orvosi kérdésekkel kapcsolatban a B. Braunnak megadott személyes adatok felhasználhatók a kérdéses kérdésre adott válaszra és annak nyomon követésére. A kérdéses információk orvosi információs adatbázisban tárolhatók referencia céljából. Ezenkívül előfordulhat, hogy törvény kötelez bennünket (például a farmakovigilancia keretében) az adatok bejelentésére a szabályozó hatóságoknak. Az Ön adatait semmilyen más célra nem használjuk. Különösen az alábbi célokból és az alábbi táblázatban felsorolt jogalapokon dolgozzuk fel az Ön adatait.
Cél Az orvosi kérelemmel kapcsolatos személyes adatok felhasználhatók a kérelem megválaszolására és nyomon követésére
Jogi alapelvek: Ez az adatkezelés a B. Braun azon jogos érdekén alapul, hogy nyomon kövesse az Ön kéréseit (GDPR GDPR 6. cikke (1) bekezdésének f) pontja szerint). Ha Ön páciens, akkor személyes adatait csak az Ön kifejezett hozzájárulásával dolgozzuk fel. (Cikkszám: 6. cikk (1) bekezdés a) pontja és 9 (2) a GDPR).
Az adatkezelés céljai és jogalapja - Termékreklamációk
A B. Braunnak a termékreklamációval kapcsolatban megadott személyes adatokat kizárólag ezekre a célokra használjuk fel. A kérdéses információk nagy jelentőséggel bírnak a közegészségügy szempontjából, és a termékreklamáció értékelésére, osztályozására és kiértékelésére, a kapcsolódó kérdések nyomon követésére, valamint az adatoknak a termékreklamációs adatbázisban történő tárolására szolgálnak referencia céljából. Különösen az alábbi célokból és az alábbi táblázatban felsorolt jogalapokon dolgozzuk fel az Ön adatait.
Cél Személyes adatok egy termékreklamációval összefüggésben (pl. a termékreklamáció értékelése, besorolása és értékelése, a megfelelő kérelem nyomon követése és az adatok tárolása referencia célból egy termékreklamációs adatbázisban) (ha orvosi kérelem keretében is megadják)
Jogi alapelvek: Ez az adatkezelés a B. Braunra vonatkozó jogi kötelezettségek teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pontja és 9. cikk (2) bekezdés i) pontja).
Az értesítés benyújtásakor az egyes esetektől függően a következő adatok feldolgozására kerülhet sor:
Gyógyszerekkel kapcsolatos nemkívánatos események bejelentése
Jelentéskészítő név, kapcsolattartási adatok, szakmai csoporthoz való tartozás
Nemkívánatos esemény által érintett személy: az egészségügyi és kórtörténettel kapcsolatos személyes adatok, amennyiben ez az eset feldolgozásához és értékeléséhez szükséges. Ide tartozhatnak az olyan adatok, mint a monogram, a kor/születési dátum, a nem, a súly és a magasság. A törvény által érzékenynek minősített személyes adatokat, például az egészségi állapotot és az etnikai hovatartozást csak akkor kezeljük, ha azok relevánsnak és szükségesnek tűnnek a válasz pontos dokumentálásához, valamint a gyógyszerbiztonsági kötelezettségünknek és a jogi kötelezettségeinknek való megfelelés céljából.
Orvosi ellátás
Jelentéskészítő név, kapcsolattartási adatok, szakmai csoporthoz való tartozás
Ha az orvosi kérelem tartalmazza a termékreklamációra vagy a feltételezett mellékhatásokra vonatkozó adatokat, akkor azt is ilyenként kezeljük.
Termékspecifikációk
Jelentéskészítő név, kapcsolattartási adatok, szakmai csoporthoz való tartozás
Abban az esetben, ha egy személy egy termékreklamációval összefüggésben egészségkárosodást tapasztal, az egészségügyi és kórtörténettel kapcsolatos személyes adatokat gyűjtjük, amennyiben ez az eset feldolgozásához és értékeléséhez szükséges. Ide tartozhatnak az olyan adatok, mint a monogram, a kor/születési dátum, a nem, a súly és a magasság. A jogilag érzékenynek minősülő személyes adatokat, például az egészségi állapotot és az etnikai hovatartozást csak akkor kezeljük, ha azok relevánsnak és szükségesnek tűnnek a válasz pontos dokumentálásához, valamint a gyógyszerbiztonsági kötelezettségünk és a jogi kötelezettségeink teljesítésének céljából.
A közegészségügyi jelentőségük miatt a farmakovigilanciával kapcsolatos információkat legalább 15 évig megőrizzük az adott termék piacról való kivonását követően abban az országban, ahol utoljára felajánlották őket. Mivel a termékreklamációkkal kapcsolatos információk fontosak a közegészségügy szempontjából, a reklamációs nyilvántartásokat a megfelelő személyes adatokkal együtt legalább 15 évig megőrizzük. Az orvosi tájékoztatáskérésekkel összefüggésben tárolt személyes adatokat a kézhezvételtől számított legfeljebb 11 évig tároljuk.
A B. Braun megoszthatja velünk az Ön által megadott személyes adatokat, amennyiben ez a B. Braun globális farmakovigilanciai adatbázisának fenntartásához és a vonatkozó farmakovigilanciai jogszabályoknak való megfeleléshez szükséges. Ebből a célból a következőképpen oszthatjuk meg és/vagy tehetjük közzé a személyes adatokat:
Ezenkívül a B. Braun köteles megosztani bizonyos farmakovigilanciai és termékkel kapcsolatos információkat az egészségügyi hatóságokkal világszerte. Ez magában foglalja azokat a hatóságokat is, amelyek adatvédelmi szabályozásai eltérnek az EU-ban érvényesektől. Jogi megjegyzések: Cikksz. 6. cikk (1) bekezdésének c) pontja, valamint az EU-n kívüli adattovábbításra 6. cikk (1) bekezdés f) pontja és 49 (1) bekezdés e pontja szerint.
A kérdéses jelentések tartalmazzák a kérdéses incidens részleteit. Személyes adatokat csak a szükséges mértékben adunk meg:
Amennyiben az Ön adatait az Európai Unión kívül más vállalatoknak, üzleti partnereknek vagy szolgáltatóknak továbbítjuk, gondoskodunk személyes adatainak megfelelő védelméről, pl. általános szerződési feltételek megkötésével és/vagy csak a szükséges adatok továbbításával.
Digitális események lebonyolításához a „Teams” (a Microsoft, USA szolgáltatója) és a „Zoom” (a Zoom Video Communications Inc., USA szolgáltatója) videokonferencia-eszközöket használjuk.
A személyes adatok feldolgozásának jogalapját az határozza meg, hogy a mindenkori platformot milyen célra használják és milyen digitális eseményt kínálnak fel. Ezek közé tartoznak:
A feldolgozott adatok köre a digitális esemény céljától függ, de különösen attól is, hogy Ön milyen információkat adott meg az eseményen való részvétel előtt vagy alatt (pl. a chatfunkció használata):
Feldolgozóként a Microsoftot és a Zoomot alkalmazzuk a GDPR 28 GDPR. A Szolgáltatók a szerződésben megengedett mértékben szereznek tudomást a fent nevezett adatokról.
A Microsoft és a Zoom fenntartja magának a jogot, hogy az ügyféladatokat saját jogos üzleti célokból dolgozza fel. Ezen adatfeldolgozásra nincs befolyásunk. Amennyiben a szolgáltatók személyes adatokat dolgoznak fel jogos üzleti céljukkal összefüggésben, akkor ezek az adatfeldolgozási tevékenységek adatkezelői, és mint ilyenek felelősek az összes alkalmazandó adatvédelmi jogszabály betartásáért. Ez különösen akkor érvényes, ha a Microsoft és a Zoom weboldalait használja, vagy a videokonferencia-eszközöket a böngészőjén keresztül használja. Ha információra van szüksége a Microsoft és a Zoom feldolgozásáról, kérjük, olvassa el a vonatkozó adatvédelmi nyilatkozatukat.
Alapvetően nem történik adatfeldolgozás az Európai Unión (EU) kívül, mivel a tárolási helyünket az EU-ban található adatközpontokra korlátoztuk. Azonban nem zárhatjuk ki az EU-n kívüli internetszervereken keresztüli adattovábbítást. Ez különösen akkor fordulhat elő, ha a résztvevők harmadik országban tartózkodnak.
A digitális esemény során feldolgozott adatok az interneten keresztüli szállítás során titkosítva vannak, és így védve vannak harmadik személyek illetéktelen hozzáférése ellen. Ezenkívül a szolgáltatókkal az aktuális technikai színvonalnak megfelelő, átfogó technikai és szervezeti intézkedéseket egyeztettünk, pl. a hozzáférési jogosultságok és az adatvezetékek, adatbázisok és szerverek végponttól végpontig tartó titkosítási koncepciói tekintetében.
A személyes adatokat töröljük, amint az adatok tárolására már nincs szükség. Törvényben előírt megőrzési kötelezettségek esetén a törlés az adott megőrzési kötelezettség lejárta után kerül figyelembe vételre.
Önnek jogában áll tájékoztatást kapni az Önre vonatkozó személyes adatokról. Továbbá Önnek joga van a helyesbítéshez, törléshez vagy az adatkezelés korlátozásához, amennyiben erre joga van. Hozzájárulását bármikor visszavonhatja a jövőre vonatkozó hatállyal. A visszavonásig végzett adatkezelés jogszerűségét ez nem érinti. Végül joga van ahhoz, hogy a törvény által előírt keretek között tiltakozzon az adatkezelés ellen. Ezenkívül az adatvédelmi jogszabályok keretében joga van az adatok hordozhatóságához. Joga van panaszt tenni személyes adatainak feldolgozásával kapcsolatban egy adatvédelmi felügyeleti hatóságnál.
Bizonyos körülmények között digitális események felvétele történhet. Ez pl. közzététel, dokumentáció stb. céljából történik. A jogalap az Ön tájékoztatáson alapuló (írásos) hozzájárulása a GDPR 6. cikke (1) bekezdésének értelmében, amelyet Ön a rendezvényen való részvételével ad nekünk. Ha egy digitális eseményt rögzítenek, erről előre átláthatóan tájékoztatjuk Önt (pl. a meghívó keretében). Ezenkívül a felvétel megkezdése előtt értesítést kap az esemény során. A rendszer arról is tájékoztatja Önt, hogy az esemény rögzítésre kerül.
A felvételt a mindenkori megőrzési időszak lejárta után az adatvédelmi előírásoknak megfelelően tároljuk és töröljük.
Bizonyos körülmények között előfordulhat, hogy a felvételt a fent említett cél elérése érdekében közzé kell tenni a résztvevők csoportja számára, az intraneten vagy az interneten. Amennyiben a felvételt az intraneten vagy az interneten teszik közzé, szeretnénk felhívni a figyelmet arra, hogy a felvételek a nyilvánosság számára hozzáférhetők. Minden megtekintő saját belátása szerint használhatja az interneten található tartalmakat, beleértve a visszaélést is, anélkül, hogy ez ellenőrizhető, korlátozható vagy megakadályozható lenne. Az adatminimalizálás keretében azonban különösen a felvételek nyilvánosságra hozatalakor ügyelünk arra, hogy a nyilvánosságra hozatal szempontjából nem releváns személyes adatokat előzetesen töröljük vagy anonimizáljuk (pl. a videórészlet levágása).
Az alkalmazásaink vagy weboldalaink használata során az Ön személyes adatainak kezelésével kapcsolatos információkért, kérjük, olvassa el az adott adatvédelmi nyilatkozatot.
A gyár területére csak a Csoport által felhatalmazott személyek léphetnek be. Látogatóként, vendégként vagy a vállalat külső munkatársaként meg kell adnia az alább felsorolt adatkategóriákat, és rendszerint látogatói igazolványt kap, amely feljogosítja Önt arra, hogy a látogatása/tartózkodása idejére a gyár területén maradjon.
Az adatkezelés célja elsősorban a lakóhelyhez fűződő jogok gyakorlásából és a vállalat tulajdonának védelméről ered. Ezenkívül az adatkezelés arra szolgál, hogy bármikor meg lehessen állapítani, ki tartózkodik a gyár területén és az épületeinkben, különösen a gyár területének biztonsága és az ott dolgozók védelme érdekében. A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk, amely ezekből a célokból ered.
A következő adatokat dolgozzuk fel:
Adatait addig tároljuk, amíg az a fent említett célok eléréséhez vagy egy szerződés teljesítéséhez szükséges (általában 1 évig). Az adatok ezen az időtartamon túl is tárolhatók, amennyiben és amennyiben ezt a törvény előírja.
Az adatok tárolása helyenként eltérő. A látogatókezeléshez szükséges adatokat vagy látogatókezelő rendszerben, vagy látogatói könyvben tárolják.
A látogatók kezeléséhez részben az EU-n belüli adatfeldolgozókat használunk (pl. telephelybiztonság, IT-szolgáltatók).
Kérjük, vegye figyelembe a helyszíni adatvédelmi információkat is.
Az utasítás célja a látogatók és alvállalkozók munkatársainak egészségének és biztonságának biztosítása a vállalat területén.
Adatait addig tároljuk, amíg az a fent nevezett célok eléréséhez vagy egy szerződés teljesítéséhez szükséges. Ezen túlmenően az adatok akkor is tárolhatók, ha és amennyiben ezt a törvény előírja.
Gyárterületeink és épületeink védelme érdekében videofelügyeletet használunk. A felügyelt területek mindig megfelelő jelzésekkel vannak megjelölve.
A videofelügyelet az üzembiztonság célját szolgálja az ingatlanjogok keretében, jogos érdekeinknek megfelelően a GDPR 6. cikke (1) bekezdésének f) pontja. Kérjük, vegye figyelembe az adott helyen kijelzett megfelelő információkat is. A videómegfigyelés megelőző célokat szolgál annak megakadályozására, hogy a személyek a B. Braun kárára jogsértéseket követjenek el. A videofelügyelet célja a bizonyítékok megőrzése és a bűncselekmények tisztázása, valamint a polgári jogi kártérítési igények érvényesítése olyan szabálytalanságok esetén, mint pl. felmászás, anyagi károk, a beléptető berendezések manipulálása vagy jogosulatlan belépés.
A nyilvántartások megőrzési időtartama az üzemeltetési szempontból szükséges és törvényileg megengedett keretek között van, és a helyszíntől, valamint az ottani keretfeltételektől és követelményektől függően változhat (72 óra és legfeljebb 14 nap között). Az adatokat ezután automatikusan töröljük, kivéve, ha jogos érdek áll fenn a további feldolgozáshoz.
Bűncselekmény bekövetkezése esetén a megfelelő videofelvételeket a szükséges mértékben továbbítjuk a bűnüldöző hatóságoknak.
Az alábbi adatvédelmi szabályzat a személyes adatok kezelését írja le a B. Braun Csoport visszaélés-bejelentő rendszerén belül (a továbbiakban: „B. Braun Csoport” vagy „Mi”). Az adatvédelmi nyilatkozat a belső bejelentőrendszeren belüli bejelentésekre vonatkozik, amelyeket a weboldal visszaélés-bejelentő portálján keresztül, postán, titkosított e-mailben, telefonon vagy személyes beszélgetés során küldenek.
A visszaélés-bejelentő rendszer a B. Braun Csoporton belüli törvények és előírások megsértéséről szóló értesítések fogadására és feldolgozására szolgál. A B. Braun Csoport nem szenvedhet hátrányt a törvények és rendeletek megsértése vagy egyéb káros magatartás következtében. A visszaélés-bejelentő rendszer célja, hogy jelentős mértékben hozzájáruljon az ilyen jogsértések vagy káros magatartások megelőzéséhez. A visszaélés-bejelentő rendszer létrehozása egyrészt önkéntes, másrészt jogi kötelezettségek alapján történik. Alapvetően Ön dönti el, hogy milyen formában jelent be a visszaélés-bejelentő rendszeren keresztül, és hogy ez a bejelentés névtelenül történik-e vagy sem. Maga az értesítés és az Ön adatainak megadása önkéntes. Kérjük, gondoljon azonban arra, hogy személyesen küldjön egy értesítést, hogy kérdés esetén felvehessük Önnel a kapcsolatot, és szükség esetén jobban ellenőrizhessük az értesítés elfogadhatóságát. Ebben az esetben gondoskodunk róla, hogy Ön a bejelentést követően ne szenvedjen indokolatlan hátrányt. Ez nem vonatkozik arra az esetre, ha az értesítés szándékosan vagy súlyos gondatlanságból hibás információkat tartalmaz.
Belső bejelentési iroda
A visszaélés-bejelentő rendszeren keresztül benyújtott bejelentéseket kizárólag a belső bejelentői iroda kezeli.
B. Braun Magyarország
Megfelelőségi iroda, Németország
Felhévízi utca 5.
34212 Melsungen
E-mail: compliance.de@bbraun.com
Telefonszám: +49 (0) 5661 71 – 4142
Megjegyzés: Ha e-mailben küld értesítést, kérjük, győződjön meg róla, hogy ez az e-mail titkosítva van! A B. Braun Csoport alkalmazottai az e-mailt „Szigorúan bizalmas/védett tartalomként” osztályozhatják az Outlook „Bizalmasság” menüpontjában.
Cél és jogalap
A visszaélés-bejelentő rendszer keretében gyűjtött személyes adatok feldolgozása a szükséges célokra és különböző jogi követelményekre korlátozódik.
1 Cél
A személyes adatokat a visszaélés-bejelentő rendszer megfelelő működése érdekében dolgozzuk fel, amely különösen a következőket foglalja magában:
Amennyiben a bejelentést nem névtelenítjük, a bejelentő személyes adatait különösen azonosítás céljából, a beérkezés megerősítése céljából, a bejelentővel való kapcsolatfelvétel céljából, a bejelentéssel kapcsolatos kérdések feltevése céljából és az eljárás állapotáról történő tájékoztatás céljából dolgozzuk fel.
Ezenkívül a munkavállalókra vonatkozó általános adatvédelmi információkban felsorolt célok az adatfeldolgozás lehetséges céljainak tekinthetők, amennyiben ilyen munkaviszony áll fenn az érintett személyek és a B. Braun Csoport valamely vállalata között.
b) Jogi alapok
A visszaélés-bejelentő rendszeren belüli adatfeldolgozás a bejelentés tartalmától és tárgyától függően különböző jogalapokon alapul. Ennek az az oka, hogy az értesítés tartalmától függően eltérő törvények lehetnek érvényben. A bejelenthető szabálysértések áttekintéséhez kérjük, olvassa el a visszaélés-bejelentő rendszerre vonatkozó általános információkat.
Értesítések a HinSchG hatálya alatt:
A visszaélés-bejelentői védelemről szóló törvény (HinSchG) jogi keretet teremt bizonyos szabályozások megsértésének bejelentésére.
Jogi megjegyzések: 6. § (1) bekezdés c GDPR a HinSchG 10. §-ának 1. mondata, 12. mondatával
Amennyiben és amennyiben egy belső bejelentés a HinSchG hatálya alá tartozik, a HinSchG 12. §-a kötelez bennünket arra, hogy belső bejelentési irodát hozzunk létre és működtessünk a bejelentések fogadására. A belső bejelentési iroda működése magában foglalja a bejelentések feldolgozását. Ezeknek az értesítéseknek a megfelelő feldolgozásához és jogi kötelezettségeink megfelelő teljesítéséhez szükség lehet személyes adatok feldolgozására. A személyes adatok feldolgozása minden esetben az Általános Adatvédelmi Rendelet 6 (1) liter. c GDPR a HinSchG konkrét jogi kötelezettségével összefüggésben. A HinSchG 10. §-a értelmében a belső bejelentő hivatalok is jogosultak a személyes adatok feldolgozására, amennyiben ez feladataik teljesítéséhez szükséges.
Jogi megjegyzések: 9. cikk (2) bekezdés g GDPR a Szövetségi Adatvédelmi Törvény (BDSG) 10. §-ának 2. oldalával, 12. §-ával, 22. §-ával együtt
Amennyiben ez a HinSchG szerinti kötelezettségeink teljesítéséhez szükséges, akkor a személyes adatok különleges kategóriáit is feldolgozzuk a GDPR 9 (1) GDPR. Ez például akkor fordul elő, ha egy értesítés megfelelő adatokat tartalmaz, és a jelentett viselkedés ezekhez az adatokhoz kapcsolódik. A HinSchG 10. § 2. bekezdése értelmében a belső bejelentő hivatalok akkor jogosultak ezeknek az adatoknak a feldolgozására, ha ez feladataik teljesítéséhez szükséges. Ez például akkor fordul elő, ha a lényeges személyes adatok egy értesítés részei, és a bejelentett magatartás az ilyen típusú személyes adatokra és az adatok feldolgozására összpontosít, amelyek elkerülhetetlenül összefüggnek a bejelentés megfelelő feldolgozásával.
Értesítések az LkSG hatálya alatt:
A vállalati átvilágítási kötelezettségekről szóló német törvény (LkSG) a vállalati ellátási láncokban az emberi jogokra és a környezeti átvilágításra vonatkozó szabályozásokat tartalmaz. A B. Braun az LkSG 8. §-a értelmében a bejelentő rendszeren keresztül lehetővé teszi a lehetséges jogsértésekre vonatkozó panaszok benyújtását.
Jogi megjegyzések: 6. § (1) bekezdés c GDPR az LkSG 8. §-ával együtt
Az LkSG 8. §-a értelmében kötelesek vagyunk olyan belső panasztételi eljárást kialakítani, amely lehetővé teszi az emberek számára, hogy felhívják a figyelmet az emberi jogokkal és a környezettel kapcsolatos kockázatokra, valamint az emberi jogokkal kapcsolatos vagy környezetvédelmi kötelezettségek megsértésére. Személyes adatokat dolgozunk fel, amennyiben ez az LkSG által előírt jogi kötelezettségek teljesítéséhez szükséges.
Értesítések más jogszabályok hatókörén belül
Amennyiben egy értesítés egy másik olyan jogszabály hatálya alá tartozik, amely belső panasztételi eljárás létrehozását írja elő, akkor a személyes adatok feldolgozása a GDPR 6 (1) liter. c GDPR a mindenkori konkrét jogi kötelezettséggel együtt.
A személyes adatok feldolgozásának egyéb jogalapjai
A fent említett jogalapokon kívül, vagy abban az esetben, ha a bejelentés nem tartozik a belső panasztételi eljárást megkövetelő törvény hatálya alá, a személyes adatokat a visszaélés-bejelentő rendszeren belül a következő jogalapokon dolgozzuk fel:
Jogi megjegyzések: 6. § (1) bekezdés b GDPR a munkaszerződéssel együtt
Ha az érintett személyek a B. Braun Csoport munkavállalói, és az adatkezelésre a visszaélés-bejelentő rendszer keretében van szükség, akkor személyes adatokat dolgozhatunk fel a munkaviszony megvalósításához és megszüntetéséhez.
Jogi megjegyzések: BDSG 26. § (1) bekezdés 2. mondat
Szükség esetén a munkavállalók személyes adatait a bűncselekmények felderítése céljából dolgozzuk fel, amennyiben a dokumentált tények alapján feltételezhető, hogy az érintett személy a munkaviszony keretében bűncselekményt követett el, és teljesülnek a BDSG 26. § (1) bekezdésének 2. mondata szerinti további követelmények.
Jogi megjegyzések: 6. § (1) bekezdés f GDPR
A visszaélés-bejelentő rendszer keretében személyes adatokat dolgozhatunk fel jogos érdekeink vagy harmadik fél jogos érdekeinek védelme érdekében, amennyiben a személyes adatok feldolgozása a bejelentés feldolgozásához szükséges.
A B. Braun Csoport elkötelezett a jogszabályoknak megfelelő és társadalmilag felelős vállalatirányítás mellett. Ez a felelősség valamennyi érdekelt féllel szemben fennáll. A B. Braun szándéka, hogy lehetővé tegye a bejelentéseket minden olyan magatartásról, amely a környezetvédelmi és fenntarthatósági aggályok vagy az általános egyenlő bánásmódról szóló törvény megsértését jelenti, vagy egyéb módon társadalmilag káros vagy súlyos belső szabálysértést jelent, és adott esetben túlmutat a HinSchG/LkSG hatályán. A jogos érdek különösen a B. Braun Csoport, annak munkavállalói és üzleti partnerei esetleges kárainak elkerülése, például a szabálysértésből eredő imázsvesztés, az esetleges kártérítési követelések vagy egyéb jogi következmények. Különösen meg kell akadályozni a munkavállalók hátrányos megkülönböztetéssel járó vagy egyéb káros magatartása miatti hátrányos megkülönböztetését.
Ezenkívül a személyes adatok feldolgozása a visszaélés-bejelentő rendszer keretében a bejelentés által érintett személy vagy a bejelentésben megnevezett egyéb személyek érdekeinek védelmére is szolgál. Különösen ezekre a személyekre vonatkozik a szándékosan vagy súlyos gondatlanságból tévesen bejelentett információk jelentős negatív személyes és gazdasági következményekkel járó kockázata, ezért különösen érdekeltek a bejelentések megfelelő felülvizsgálatában.
Fémmegmunkálás
A visszaélés-bejelentő rendszer és az esetleges kapcsolódó nyomon követési intézkedések keretében különösen az Önre vonatkozó alábbi személyes adatok vagy adatkategóriák feldolgozására lehet szükség:
A visszaélés-bejelentő elérhetőségei: Amennyiben az értesítés nem névtelen, akkor a név és az e-mail-cím, valamint adott esetben további adatok, például telefonszám és egyéb kapcsolattartási adatok kerülnek feldolgozásra.
Az értesítés tartalmát képező adatok: A visszaélés-bejelentő által a visszaélés-bejelentő rendszer valamennyi csatornáján keresztül benyújtott bejelentés tartalmát tartalmazó adatok. Számos különböző személyes adatot vagy egyéb információt tartalmazhat, amelyek alapján következtetni lehet az érintett személyek személyazonosságára. Ide tartoznak az olyan információk, mint az idő, a körülmények leírása, az érintett személyek és a probléma leírásához és az incidens bejelentéséhez szükséges egyéb információk. Az értesítéssel összefüggésben például fényképek, videofelvételek, dokumentumok és adatok is feldolgozhatók. Szükség esetén a telefonos és személyes beszélgetések tartalmi naplóit is készítik és dolgozzák fel, amelyeket a bejelentővel folytatott interjúk során készítenek. Ha a bejelentő írásos beleegyezését adja, a jelentés hangfelvétele vagy szóbeli átírása is elkészíthető. Az értesítésekben szereplő kifejezett információkért a Belső Értesítési Hivatal nem felelős. A célzott kérdések és az előre meghatározott adatbeviteli mezők célja a szükségtelen személyes adatok gyűjtésének minimalizálása. Előfordulhat azonban, hogy ez nem minden jelentéstételi csatornánál lehetséges. Ha a Belső Értesítési Hivatal megállapítja, hogy a bejelentés olyan személyes adatokat tartalmaz, amelyek nem relevánsak a tények tisztázásához vagy a bejelentés feldolgozásához, akkor ezeket az adatokat töröljük, és nem dolgozzuk fel tovább.
Az érintett személyek személyes adatai: Személyes adatokat gyűjthetnek és dolgozhatnak fel azoktól a személyektől, akik értesítés tárgyát képezik, vagy akiket más módon neveznek meg egy értesítésben. Ide tartoznak különösen a tényállás megállapításához és tisztázásához szükséges adatok. Ugyanígy kezelhetők az érintett személyek csoportjához tartozó személyek adatai is. A feldolgozott személyes adatok jellege és terjedelme különösen a bejelentés megfelelő feldolgozásának szükségességétől és az azt követő intézkedésektől függ.
Személyazonosság: Ha a bejelentés nem névtelen, akkor adatokat gyűjtünk arról, hogy a bejelentő bejelentette-e a jelentést. A bejelentés típusától és terjedelmétől függően az is feldolgozható, hogy a bejelentők ilyen bejelentés tárgyát képezik-e. Ezenkívül olyan információk feldolgozására is sor kerülhet, amelyek arra utalnak, hogy az eljárásban egyébként érintett személyek vagy bizalmasan támogatják a bejelentőt.
Munkavállalói adatok Bizonyos körülmények között előfordulhat, hogy adatfeldolgozásra van szükségünk a munkaviszony keretében. Ide tartoznak például a vállalaton belüli pozíció és funkció, a munkavállaló törzsadatai, a kollégákra és a felettesekre vonatkozó információk.
Kommunikáció és digitális adatok: A vizsgálathoz szükséges lehet, hogy a kommunikációs adatokat a belső vizsgálatok keretében a Belső Értesítési Hivatal vagy az általa kijelölt részleg dolgozza fel. Ezekből az adatokból következtetni lehet az érintett személy kommunikációs viselkedésére. Ide tartozik például az e-mail-fiókok kiértékelése, valamint a napló- és metaadatok kiértékelése.
Privát tartalom: Bizonyos körülmények között olyan adatok feldolgozására kerülhet sor, amelyek az érintett személyek magánszférájára vonatkozó következtetéseket tesznek lehetővé. Ez például akkor fordul elő, ha egy értesítés ilyen tartalmat tartalmaz.
Vállalat által kezdeményezett dokumentumok: A bejelentés belső felülvizsgálata során szükség lehet a működési dokumentumok értékelésére. Ide tartoznak például az időnyilvántartások, a gépkocsivezetői naplók, a számlák és az utazási költségek.
A személyes adatok különleges kategóriái: Egyes esetekben szükség lehet a személyes adatok különleges kategóriáinak gyűjtésére és feldolgozására a GDPR 9 (1) GDPR. Ez például akkor fordul elő, ha a lényeges adatok egy értesítés részei, és a bejelentett magatartás az ilyen típusú személyes adatokra összpontosít, és az adatok feldolgozása elkerülhetetlenül összhangban van a bejelentés megfelelő feldolgozásával. Ilyen esetben a Belső Értesítő Hivatal konkrét és arányos intézkedéseket tesz az érintett érdekeinek védelme érdekében.
Eltarthatósági idő
A visszaélés-bejelentő rendszerben feldolgozott személyes adatokat a B. Braun csak addig tárolja, amíg az a konkrét célokhoz szükséges. Ezért az adatokat a következő időpontig töröljük:
kivéve, ha törvényes megőrzési időszakok vannak érvényben. A B. Braun csak ezen határidők letelte után törölheti véglegesen az Ön adatait. Azok az adatok, amelyek törlése aránytalan erőfeszítést jelentene, nem törölhetők.
A HinSchG hatálya alá tartozó bejelentések esetén a belső bejelentési hivatal jogilag köteles a HinSchG 11. §-a szerint minden bejelentés részletes dokumentációját rendelkezésre bocsátani. Ezt a dokumentációt a HinSchG 11. § (5) bekezdése szerint három évig meg kell őrizni. A tárolás három évnél hosszabb ideig tarthat, amennyiben a HinSchG vagy más jogszabályi rendelkezés alapján hosszabb tárolás szükséges és arányos.
Címzettek és titoktartás
A B. Braun SE központilag üzemelteti a visszaélés-bejelentő rendszert a B. Braun Csoport valamennyi leányvállalata számára. Adott esetben ezért személyes adatokat továbbítunk egy vagy több leányvállalatnak, amennyiben ez a bejelentés megfelelő feldolgozásához szükséges. Személyes adatokat kaphatunk leányvállalatainktól egy értesítéssel kapcsolatban.
a) Harmadik országba történő adattovábbítás
A személyes adatokat rendszerint nem továbbítjuk harmadik országokba (az Európai Unión és az Európai Gazdasági Térségen kívüli országokba). Ez alól kivételt képezhetnek azok az esetek, amelyekben a B. Braun csoport harmadik országokban működő leányvállalatai érintettek. Személyes adatokat továbbíthatunk egy harmadik országból egy harmadik országbeli leányvállalat telephelyére, ha az incidens abban az országban történt, és ez belső vizsgálatokhoz vagy nyomon követési intézkedésekhez szükséges.
b) Az értesítések bizalmas kezelése
A visszaélés-bejelentő rendszeren keresztül kapott minden bejelentést a legnagyobb bizalmassággal kezelünk. Ez a bizalmasság a teljes folyamat során fennmarad, néhány kivétellel. A bejelentés tartalma, valamint a bejelentéshez kapcsolódó valamennyi személy személyazonossága csak a Belső Bejelentési Hivatalnál kifejezetten felhatalmazott személyek kis csoportja számára érhető el. Ide tartoznak azok a személyek is, akik a Belső Értesítési Hivatalt a kötelezettségei teljesítésében támogatják.
Előfordulhat azonban, hogy a Belső Értesítő Hivatalnak továbbítania kell az értesítés tartalmát, valamint a tájékoztatást nyújtó személy személyazonosságára vonatkozó információkat vagy egyéb olyan körülményeket, amelyek alapján az adott személy személyazonosságára vonatkozóan következtetéseket lehet levonni más szervek felé, például belső vizsgálatok lefolytatása, nyomon követési intézkedések megtétele vagy nyilvános szervek bevonása az eljárásba, vagy továbbadásuk céljából. A személyazonosság nyilvánosságra hozatalára különösen akkor kerül sor, ha az a bűnüldöző hatóságok kérésére, közigazgatási eljárásban hozott végzés alapján vagy bírósági határozat alapján történik. A bejelentőt lehetőség szerint tájékoztatni kell a személyazonosság nyilvánosságra hozataláról. Ez nem vonatkozik arra az esetre, ha egy bűnüldöző szerv, az illetékes hatóság vagy a bíróság tájékoztatta a Belső Értesítő Hivatalt arról, hogy az információ fenyegeti a vonatkozó vizsgálatokat, kivizsgálásokat vagy bírósági eljárásokat.
Abban az esetben, ha a bejelentő személyazonosságára vonatkozó további nyilvánosságra hozatalra vagy a bejelentő személyazonosságára vonatkozó egyéb körülményekre vonatkozó információkra vonatkozóan következtetéseket kell levonni, és ez a nyomon követési intézkedésekhez szükséges, a belső bejelentői hivatal először beszerzi a bejelentő írásos hozzájárulását, és elmagyarázza a nyilvánosságra hozatal okait. Ezenkívül a bejelentő vagy a bejelentésben megnevezett egyéb személyek személyazonossága is közzé tehető, ha ez belső vizsgálatokhoz vagy nyomon követési intézkedésekhez szükséges.
A bejelentő személyazonossága nem védett, ha szándékosan vagy súlyos gondatlanságból érkező bejelentések alapján pontatlan információkat közöl a szabálysértésekről.
Automatizált egyéni döntések vagy profilalkotási intézkedések
Belső vizsgálatok vagy nyomon követési intézkedések, valamint a beérkező belső értesítések feldolgozásával összefüggésben végzett egyéb tevékenységek keretében sem automatizált egyedi eseti döntések, sem profilkészítési intézkedések a GDPR 22. cikke értelmében.