Firma Stryker będzie przechowywać i wykorzystywać dane osobowe zebrane dla wyżej wymienionych procesów i celów przetwarzania zgodnie ze zobowiązaniami przepisami.
Podstawa prawna
Podstawa prawna, którą firma Stryker stosuje do przetwarzania danych osobowych, będzie zależała od celów przetwarzania i wymogów prawnych obowiązujących w danej jurysdykcji. W przypadku, gdy gromadzone dane osobowe dotyczą obywateli UE, stosujemy następujące podstawy:
- zgoda na wykorzystanie danych osobowych, np. gdy wiąże się to z (cyfrowymi) działaniami w zakresie marketingu bezpośredniego oraz gdy firma Stryker chciałaby wykorzystać zdjęcie, nagranie audio lub wideo z możliwymi do zidentyfikowania osobami do zewnętrznej publikacji;
- przygotowanie lub wykonanie umowy, np. gdy firma Stryker zawiera umowę ze stroną oraz gromadzi dane kontaktowe i podpisy, jak również potencjalne dane konta bankowego, które mogą być powiązane z przedstawicielem firmy współpracującej z firmą Stryker;
- zgodność z obowiązkiem prawnym, np. gdy firma Stryker musi ujawnić dane Klientów w celu zapewnienia zgodności z przepisami (lokalnymi lub branżowymi), takimi jak Ustawa o przejrzystości płatności dla lekarzy (ang. Physician Payments Sunshine Act) lub zgodność z rozporządzeniem w sprawie wyrobów medycznych;
- prawnie uzasadniony interes firmy Stryker, np. gdy firma Stryker gromadzi informacje kontaktowe i preferencje, szczegóły dotyczące zakwaterowania i podróży uczestników wydarzeń i szkoleń organizowanych przez firmę Stryker lub wydarzeń i szkoleń organizowanych przez strony trzecie we współpracy z firmą Stryker;
- interes publiczny lub egzekwowanie władzy publicznej w ściśle ograniczonych przypadkach, np. gdy firma Stryker byłaby zobowiązana do współpracy z policją lub innymi organami państwowymi w przypadku nielegalnego postępowania;
- w celu ustalenia, realizacji lub obrony roszczeń prawnych, np. w sprawach sądowych;
- do celów naukowych lub badawczych, np. do badań klinicznych z zachowaniem odpowiednich środków ostrożności zapewniających poufność;
- cele medycyny profilaktycznej i medycyny pracy, diagnozy medycznej zgodnie z umową z pracownikami opieki zdrowotnej;
- w interesie publicznym w zakresie zdrowia publicznego w celu zapewnienia wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej i produktów; oraz
- w przypadku, gdy dana osoba z własnej inicjatywy zdecyduje się na publiczne ujawnienie danych osobowych.
Jeśli użytkownik zdecyduje się nie podawać zasadnie wymaganych przez nas danych osobowych, może to utrudnić firmie Stryker w dostarczeniu informacji lub usług, o które prosił użytkownik.
Przelewy transgraniczne
W zakresie, w jakim dane osobowe są przekazywane poza granice kraju, w którym mieszka właściciel danych, np. do podmiotów powiązanych lub partnerów biznesowych firmy Stryker w innych krajach, w tym w Stanach Zjednoczonych, mogą obowiązywać różne standardy dotyczące sposobu wykorzystywania danych i ich ochrony w tych krajach. Firma Stryker dysponuje odpowiednimi zabezpieczeniami zgodnie z obowiązującymi przepisami prawa w celu zapewnienia odpowiedniej ochrony danych, niezależnie od kraju. Obejmuje to uzyskiwanie pisemnych zapewnień od osób trzecich, które otrzymały dostęp do danych użytkownika w celu zobowiązania ich do przyjęcia standardów zapewniających poziom ochrony danych, jaki przyjęła firma Stryker, jak również standardowe zabezpieczenia firmowe i środki umowne (opartych na standardowych klauzulach Komisji Europejskiej) do celów wewnętrznego przesyłania danych do jednostek stowarzyszonych firmy Stryker w krajach trzecich, które uważa się za zapewniające nieodpowiedni poziom ochrony danych.
Polityka prywatności dla dzieci
Firma Stryker nie będzie gromadzić danych osobowych pochodzących od osób poniżej 16 roku życia bez uprzedniej zgody swojego opiekuna prawnego. Opiekun prawny ma prawo, na życzenie, przeglądać dane podawane przez dziecko i/lub żądać ich usunięcia.
Przechowywanie informacji
Firma Stryker będzie przechowywać dane osobowe użytkownika tak długo, jak jest to uzasadnione do spełnienia zobowiązań prawnych lub tak długo jak będzie wymagane dla uzasadnionych celów biznesowych.
Ujawnianie informacji
Firma Stryker może udostępniać gromadzone dane spółkom lub przedstawicielom przeprowadzającym prace serwisowe lub działającym w imieniu firmy Stryker w celu realizacji potrzeb biznesowych, w tym w zapewnieniu obsługi Klienta i przekazywania komunikatów marketingowych. Firma Stryker może również udostępniać dane osobowe swoim spółkom zależnym i podmiotom powiązanym.
Inni usługodawcy, którzy mogą pełnić określone funkcje w imieniu firmy Stryker i którym dane osobowe mogą zostać ujawnione w celu wykonania powierzonych im funkcji, obejmujące wsparcie Centrum Obsługi Klienta, wysyłanie lub przetwarzanie korespondencji lub poczty elektronicznej, bądź analizę lub hosting danych na serwerach opartych na chmurze.
Firma Stryker nie udostępnia danych osobowych użytkowników niepowiązanym osobom trzecim do własnych celów marketingu bezpośredniego.
Bezpieczeństwo
Bezpieczeństwo i poufność danych osobowych użytkownika są dla nas istotne. Z tego powodu firma Stryker stosuje fizyczne, techniczne i administracyjne środki kontroli w celu ochrony danych osobowych użytkownika przed nieuprawnionym dostępem, wykorzystaniem i ujawnieniem. Firma Stryker na bieżąco ocenia zabezpieczenia, aby zminimalizować ryzyko związane z zagrożeniami dla bezpieczeństwa w miarę ich pojawiania się.
Prawa
Użytkownik może zażądać szczegółowych informacji na temat przechowywanych o nim danych osobowych. Jeśli użytkownik uważa, że przechowywane przez firmę Stryker jego dane osobowe są nieprawidłowe lub niekompletne, powinien jak najszybciej skontaktować się pod poniższym adresem. Niezwłocznie poprawimy wszelkie dane osobowe, które okazały się nieprawidłowe.
Użytkownik zawsze może sprzeciwić się gromadzeniu lub wykorzystywaniu jego danych osobowych lub usunąć te dane. Jeśli użytkownik chciałby otrzymać kopię przechowywanych przez firmę Stryker danych na jego temat lub skorzystać z innych prawa, powinien skontaktować się z nami pod adresem globalprivacy@stryker.com.