سياسة الخصوصية

معالجة بيانات العملاء

بند إعلامي:

بيانات مراقب البيانات:

الهوية: Medalab - NIF: B12886263

العنوان البريدي: C / Aralar، 46، 12579 Alcoceber (Castellón) - Spain

هاتف: 682653712 - بريد إلكتروني: info@medalab.com

"في Medalab ، نتعامل مع المعلومات التي تزودنا بها من أجل تقديم الخدمة المطلوبة وتنفيذ الفواتير الخاصة بك. سيتم الاحتفاظ بالبيانات المقدمة طالما تم الحفاظ على العلاقة التجارية أو للوقت اللازم للامتثال للالتزامات القانونية والوفاء بالمسؤوليات المحتملة التي قد تنشأ عن الوفاء بالغرض الذي تم جمع البيانات من أجله. لن يتم نقل البيانات إلى أطراف ثالثة إلا في الحالات التي يكون فيها التزام قانوني. لديك الحق في الحصول على معلومات حول ما إذا كنا في Medalab نتعامل مع بياناتك الشخصية ، حتى تتمكن من ممارسة حقوقك في الوصول إلى البيانات وتصحيحها وحذفها وإمكانية نقلها والمعارضة والحد من معالجتها قبل Medalab، C / Aralar، 46، 12579 Alcoceber (Castellón) - إسبانيا أو على عنوان البريد الإلكتروني info@medalab.com ، مع إرفاق نسخة من هويتك أو مستند مكافئ. وبالمثل ، وخاصة إذا كنت تعتقد أنك لم تحصل على الرضا الكامل عن ممارسة حقوقك ، يمكنك تقديم مطالبة إلى هيئة الرقابة الوطنية عن طريق الاتصال بوكالة حماية البيانات الإسبانية ، C / Jorge Juan، 6 - 28001. Madrid.

معالجة بيانات العملاء المحتملين

بند إعلامي:

بيانات مراقب البيانات:

الهوية: Medalab - NIF: B12886263

العنوان البريدي: C / Aralar، 46، 12579 Alcoceber (Castellón) - Spain

هاتف: 682653712 - بريد إلكتروني: info@medalab.com

"في Medalab ، نتعامل مع المعلومات التي تزودنا بها من أجل تقديم الخدمة المطلوبة أو إرسال المعلومات المطلوبة. سيتم الاحتفاظ بالبيانات المقدمة طالما أنك لا تطلب وقف النشاط. لن يتم نقل البيانات إلى أطراف ثالثة إلا في الحالات التي يكون فيها التزام قانوني. لديك الحق في الحصول على معلومات حول ما إذا كنا في Medalab نتعامل مع بياناتك الشخصية ، حتى تتمكن من ممارسة حقوقك في الوصول إلى البيانات وتصحيحها وحذفها وإمكانية نقلها والمعارضة والحد من معالجتها قبل Medalab، C / Aralar، 46، 12579 Alcoceber (Castellón) - إسبانيا أو على عنوان البريد الإلكتروني info@medalab.com ، مع إرفاق نسخة من هويتك أو مستند مكافئ. وبالمثل ، وخاصة إذا كنت تعتقد أنك لم تحصل على الرضا الكامل عن ممارسة حقوقك ، يمكنك تقديم مطالبة إلى هيئة الرقابة الوطنية عن طريق الاتصال بوكالة حماية البيانات الإسبانية ، C / Jorge Juan، 6 - 28001. Madrid.

معالجة بيانات الموظفين

بند إعلامي:

بيانات مراقب البيانات:

الهوية: Medalab - NIF: B12886263

العنوان البريدي: C / Aralar، 46، 12579 Alcoceber (Castellón) - Spain

هاتف: 682653712 - بريد إلكتروني: info@medalab.com

"في Medalab ، نتعامل مع المعلومات التي تزودنا بها من أجل الحفاظ على علاقة العمل. سيتم الاحتفاظ بالبيانات المقدمة طالما تم الحفاظ على علاقة العمل أو للوقت اللازم للامتثال للالتزامات القانونية والالتزام بالمسؤوليات المحتملة التي قد تنشأ عن الوفاء بالغرض الذي تم جمع البيانات من أجله. لن يتم نقل البيانات إلى أطراف ثالثة إلا في الحالات التي يكون فيها التزام قانوني. لديك الحق في الحصول على معلومات حول ما إذا كنا في Medalab نتعامل مع بياناتك الشخصية ، حتى تتمكن من ممارسة حقوقك في الوصول إلى البيانات وتصحيحها وحذفها وإمكانية نقلها والمعارضة والحد من معالجتها قبل Medalab، C / Aralar، 46، 12579 Alcoceber (Castellón) - إسبانيا أو على عنوان البريد الإلكتروني info@medalab.com ، مع إرفاق نسخة من هويتك أو مستند مكافئ. وبالمثل ، وخاصة إذا كنت تعتقد أنك لم تحصل على الرضا الكامل عن ممارسة حقوقك ، يمكنك تقديم مطالبة إلى هيئة الرقابة الوطنية عن طريق الاتصال بوكالة حماية البيانات الإسبانية ، C / Jorge Juan، 6 - 28001. Madrid. "

العقد مع الوكالة المكلفة بالتعامل مع الموظفين:

1. موضوع أمر العلاج

عن طريق هذه البنود ، Gabitec-Alcala Cdad ، مع العنوان في AV. VALENCIA ، 71 12579 Alcossebre و NIF E12070405 كمعالج بيانات لمعالجة البيانات الشخصية اللازمة نيابة عن Medalab ، كمراقب للبيانات ، لتقديم الخدمة المحددة فيما يلي.

سيتألف العلاج من الإدارة والفواتير.

2. تحديد المعلومات المتضررة

من أجل تنفيذ الفوائد المستمدة من تحقيق موضوع هذه المهمة ، فإن الكيان Medalab باعتباره المسؤول عن العلاج ، يتيح لكيان Gabitec-Alcala Cdad ، التعريف والبيانات المصرفية لموظفيها.

3. المدة

هذه الاتفاقية لها مدة ، يتم تجديدها تلقائيًا ما لم يقرر أحد الطرفين ضدها.

بمجرد انتهاء هذا العقد ، يجب على الشخص المسؤول عن العلاج العودة إلى الشخص المسؤول ، أو إرسال البيانات الشخصية التي تم معالجتها إلى شخص آخر يعينه الشخص المسؤول وحذف أي نسخة بحوزته. ومع ذلك ، يمكنك الاحتفاظ بالبيانات محظورة لأدنى وقت ضروري للوفاء بالمسؤوليات المحتملة التي قد تنشأ عن علاقتك بـ Medalab ، مما يؤدي إلى تدميرها بأمان وبشكل نهائي في نهاية الفترة المذكورة.

4. التزامات معالج البيانات

يلتزم المسؤول عن العلاج وجميع أفراده بما يلي:

• استخدم البيانات الشخصية الخاضعة للعلاج ، أو تلك التي تم جمعها للإدراج ، فقط لغرض هذه المهمة. لا يجوز بأي حال من الأحوال استخدام البيانات لأغراضك الخاصة.

معالجة البيانات وفقًا للتعليمات الموثقة لوحدة التحكم في البيانات. إذا اعتبر الشخص المسؤول عن العلاج أن أيًا من التعليمات المقدمة تنتهك اللائحة العامة لحماية البيانات أو أي حكم آخر بشأن حماية البيانات ، فسيقوم الشخص المسؤول بإبلاغ الشخص المسؤول على الفور.

• احتفظ بسجل مكتوب من بين جميع فئات الأنشطة العلاجية التي يتم إجراؤها نيابة عن الشخص المسؤول ، والتي تحتوي على:

1. اسم وتفاصيل الاتصال الخاصة بالشخص المسؤول أو الأشخاص المسؤولين وكل شخص مسؤول نيابة عن الشخص المسؤول ، وعند الاقتضاء ، ممثل الشخص المسؤول أو الشخص المسؤول و مفوض حماية البيانات.

2. يتم تنفيذ فئات المعالجة نيابة عن كل وحدة تحكم.

3. نظرة عامة على إجراءات الأمان الفنية والتنظيمية المناسبة التي تطبقها.

• لا ترسل البيانات أو تنشرها لأطراف ثالثة ، ما لم يكن لديك إذن صريح من مراقب البيانات أو في الحالات المسموح بها قانونًا. إذا أراد الشخص المسؤول التعاقد من الباطن ، كليًا أو جزئيًا ، على موضوع الخدمات في هذا العقد ، فيجب عليه إبلاغ الشخص المسؤول وطلب الإذن المسبق منه.

• الحفاظ على واجب السرية فيما يتعلق بالبيانات الشخصية التي يمكنك الوصول إليها بموجب هذا التنازل ، حتى بعد انتهاء العقد.

• ضمان أن الأشخاص المصرح لهم بمعالجة البيانات الشخصية يتعهدون ، صراحةً وخطيًا ، باحترام السرية والامتثال للتدابير الأمنية ذات الصلة ، والتي يجب على الشخص المسؤول إبلاغهم وفقًا لذلك.

• احتفظ تحت تصرف الشخص المسؤول بالوثائق الداعمة للامتثال للالتزام المنصوص عليه في القسم السابق.

• ضمان التدريب اللازم في حماية البيانات الشخصية للأشخاص المصرح لهم بمعالجة البيانات الشخصية.

• عندما يمارس الأشخاص المصابون حقوق الوصول إلى البيانات وتصحيحها وحذفها وإمكانية نقلها والمعارضة والحد من العلاج أمام الشخص المسؤول عن العلاج ، يجب إرسال ذلك عبر البريد الإلكتروني إلى العنوان الذي أشار إليه الشخص المسؤول في أقرب وقت بقدر الإمكان. يجب إجراء الاتصال على الفور وفي أي حال من الأحوال بعد يوم العمل التالي لاستلام الطلب ، جنبًا إلى جنب ، عند الاقتضاء ، مع المعلومات الأخرى التي قد تكون ذات صلة لحلها. وسيساعد الشخص المسؤول ، كلما أمكن ذلك ، حتى يتمكن من الامتثال والرد على طلبات ممارسة الحقوق.

• الإخطار بخروقات أمن البيانات:

يقوم الشخص المسؤول عن العلاج بإخطار الشخص المسؤول عن العلاج ، دون تأخير لا داعي له ومن خلال عنوان البريد الإلكتروني الذي يشير إليه الشخص المسؤول ، بانتهاكات أمن البيانات الشخصية المكلفة به والتي يعرفها ، جنبًا إلى جنب مع جميع المعلومات ذات الصلة لتوثيق وإبلاغ الحادث. وبالمثل ، فإنها ستبلغ عن أي إخفاق عانى منه في أنظمة معالجة المعلومات وإدارتها والذي قد يعرض للخطر أمن البيانات الشخصية التي تتم معالجتها أو سلامتها أو توفرها ، فضلاً عن أي خرق محتمل للسرية نتيجة للمعرفة. من الأطراف الثالثة البيانات والمعلومات التي تم الوصول إليها أثناء تنفيذ العقد.

يجب تقديم المعلومات التالية كحد أدنى:

1. وصف طبيعة خرق أمن البيانات الشخصية ، بما في ذلك ، حيثما أمكن ، الفئات والعدد التقريبي لموضوعات البيانات المتأثرة ، والفئات والعدد التقريبي لسجلات البيانات الشخصية المتأثرة.

2. تفاصيل شخص الاتصال لمزيد من المعلومات.

3. وصف العواقب المحتملة لانتهاك أمن البيانات الشخصية.

4. وصف التدابير المعتمدة أو المقترحة لمعالجة خرق أمن البيانات الشخصية ، بما في ذلك ، إن أمكن ، التدابير المعتمدة للتخفيف من الآثار السلبية المحتملة.

إذا لم يكن من الممكن تقديم المعلومات في وقت واحد ، وإلى الحد الذي لا يكون كذلك ، فسيتم توفير المعلومات تدريجياً دون تأخير لا داعي له.

ستقوم شركة Gabitec-Alcala Cdad ، بناءً على طلب الشخص المسؤول ، بإبلاغ انتهاكات أمن البيانات هذه إلى الأطراف المعنية في أقرب وقت ممكن ، عندما يكون من المحتمل أن يشكل الانتهاك خطرًا كبيرًا على حقوق وحريات الأشخاص الطبيعيين.

يجب أن يتم الاتصال بلغة واضحة وبسيطة ويجب أن يتضمن العناصر التي أشار إليها الشخص المسؤول في كل حالة ، كحد أدنى:

1. طبيعة خرق البيانات.

2. بيانات جهة الاتصال الخاصة بالشخص المسؤول أو الشخص المسؤول حيث يمكن الحصول على مزيد من المعلومات.

3. وصف العواقب المحتملة لخرق أمن البيانات الشخصية.

4. صف التدابير المعتمدة أو المقترحة من قبل وحدة التحكم في البيانات لمعالجة خرق أمن البيانات الشخصية ، بما في ذلك ، إن أمكن ، التدابير المتخذة للتخفيف من الآثار السلبية المحتملة.

• توفير جميع المعلومات اللازمة للشخص المسؤول لإثبات الامتثال لالتزاماته ، وكذلك للسماح والمساهمة في أداء عمليات التدقيق أو التفتيش التي يقوم بها الشخص المسؤول أو مدقق حسابات آخر مفوض من قبله.

• تنفيذ التدابير الأمنية التقنية والتنظيمية اللازمة لضمان السرية الدائمة ، والنزاهة ، والتوافر والمرونة لأنظمة وخدمات معالجة البيانات الشخصية.

• وجهة البيانات:

قم بإلغاء جميع البيانات الشخصية أو إعادتها إلى الشخص المسؤول أو تسليمها ، عند الاقتضاء ، إلى شخص مسؤول جديد وفقًا لما تحدده Medalab ، بمجرد انتهاء تقديم خدمة العلاج المسؤولة.

لا يكون تدمير البيانات مناسبًا عندما يكون هناك حكم قانوني يتطلب حفظها ، وفي هذه الحالة يجب إعادتها إلى الشخص المسؤول الذي سيضمن حفظها ، وحظرها على النحو الواجب ، مع استمرار هذا الالتزام.

يجب أن يستلزم الإرجاع الحذف الكامل للبيانات الموجودة في أجهزة الكمبيوتر التي يستخدمها الشخص المسؤول. ومع ذلك ، يجوز للشخص المسؤول الاحتفاظ بنسخة من البيانات ، محظورة على النحو الواجب ، بينما قد تنشأ المسؤوليات من تنفيذ الخدمات المقدمة إلى الشخص المسؤول عن العلاج.

5. التزامات مراقب البيانات

يتوافق مع وحدة التحكم في البيانات:

1. تزويد المدير بالبيانات اللازمة ليتمكن من تقديم الخدمة.

2. ضمان ، قبل المعالجة وطوالها ، الامتثال للأحكام الحالية بشأن حماية البيانات من قبل الشخص المسؤول عن العلاج.

3. الإشراف على العلاج ، بما في ذلك إمكانية طلب معلومات للتحقق من الامتثال للالتزامات المنصوص عليها في هذا العقد.

شركات الخدمة

انكماش:

أ) البنود الخاصة بمقدمي الخدمة الذين لديهم نفاذ إلى أنظمة المعلومات.

1. الغرض من أمر العلاج

من خلال هذه البنود ، يُسمح لـ Webempresa Europa SL ، بصفته معالج بيانات ، بمعالجة البيانات الشخصية اللازمة لتقديم الخدمة المحددة فيما يلي نيابة عن Medalab بصفتها مراقب البيانات.

سيتكون العلاج من الاستضافة.

2. تحديد المعلومات المتضررة

من أجل تنفيذ الفوائد المستمدة من تحقيق موضوع هذه المهمة ، فإن الكيان Medalab بصفته الشخص المسؤول عن العلاج ، يتيح لكيان Webempresa Europa SL المعلومات المتاحة في جهاز الكمبيوتر الذي يدعم معالجة البيانات المنقولة من قبل المسؤول.

3. المدة

هذه الاتفاقية لها مدة ، يتم تجديدها تلقائيًا ما لم يقرر أحد الطرفين ضدها.

بمجرد انتهاء هذا العقد ، يجب على الشخص المسؤول عن العلاج إعادة البيانات الشخصية التي تمت معالجتها إلى الشخص المسؤول وحذف أي نسخة يحتفظ بها في حوزته. ومع ذلك ، يمكنك الاحتفاظ بالبيانات محظورة لأدنى وقت ضروري للوفاء بالمسؤوليات المحتملة التي قد تنشأ عن علاقتك بـ Medalab ، مما يؤدي إلى تدميرها بأمان وبشكل نهائي في نهاية الفترة المذكورة.

4. التزامات معالج البيانات

يلتزم المسؤول عن العلاج وجميع أفراده بما يلي:

• استخدم البيانات الشخصية التي يمكنك الوصول إليها كنتيجة لتوفير الخدمة فقط لغرض هذه المهمة. لا يجوز بأي حال من الأحوال استخدام البيانات لأغراضك الخاصة.

• معالجة البيانات وفقًا للتعليمات الموثقة لوحدة التحكم في البيانات. إذا اعتبر الشخص المسؤول عن العلاج أن أيًا من التعليمات المقدمة تنتهك اللائحة العامة لحماية البيانات أو أي حكم آخر بشأن حماية البيانات ، فسيقوم الشخص المسؤول بإبلاغ الشخص المسؤول على الفور.

• لا ترسل البيانات أو تنشرها لأطراف ثالثة ، ما لم يكن لديك إذن صريح من مراقب البيانات أو في الحالات المسموح بها قانونًا. إذا أراد الشخص المسؤول التعاقد من الباطن ، كليًا أو جزئيًا ، على موضوع الخدمات في هذا العقد ، فيجب عليه إبلاغ الشخص المسؤول وطلب الإذن المسبق منه.

• الحفاظ على واجب السرية فيما يتعلق بالبيانات الشخصية التي يمكنك الوصول إليها بموجب هذا التنازل ، حتى بعد انتهاء العقد.

• ضمان أن الأشخاص المصرح لهم بمعالجة البيانات الشخصية يتعهدون ، صراحةً وخطيًا ، باحترام السرية والامتثال للتدابير الأمنية ذات الصلة ، والتي يجب على الشخص المسؤول إبلاغهم وفقًا لذلك.

• احتفظ تحت تصرف الشخص المسؤول بالوثائق الداعمة للامتثال للالتزام المنصوص عليه في القسم السابق.

• ضمان التدريب اللازم في حماية البيانات الشخصية للأشخاص المصرح لهم بمعالجة البيانات الشخصية.

• الإخطار بخروقات أمن البيانات:

يقوم الشخص المسؤول عن العلاج بإخطار الشخص المسؤول عن العلاج ، دون تأخير لا داعي له ومن خلال عنوان البريد الإلكتروني الذي يشير إليه الشخص المسؤول ، بانتهاكات أمن البيانات الشخصية المكلفة به والتي يعرفها ، جنبًا إلى جنب مع جميع المعلومات ذات الصلة لتوثيق وإبلاغ الحادث. وبالمثل ، فإنها ستبلغ عن أي إخفاق عانى منه في أنظمة معالجة المعلومات وإدارتها والذي قد يعرض للخطر أمن البيانات الشخصية التي تتم معالجتها أو سلامتها أو توفرها ، فضلاً عن أي خرق محتمل للسرية نتيجة للمعرفة. من الأطراف الثالثة البيانات والمعلومات التي تم الوصول إليها أثناء تنفيذ العقد.

يجب تقديم المعلومات التالية كحد أدنى:

1. وصف طبيعة خرق أمن البيانات الشخصية ، بما في ذلك ، حيثما أمكن ، الفئات والعدد التقريبي لموضوعات البيانات المتأثرة ، والفئات والعدد التقريبي لسجلات البيانات الشخصية المتأثرة.

2. تفاصيل شخص الاتصال لمزيد من المعلومات.

3. وصف العواقب المحتملة لانتهاك أمن البيانات الشخصية.

4. وصف التدابير المعتمدة أو المقترحة لمعالجة خرق أمن البيانات الشخصية ، بما في ذلك ، إن أمكن ، التدابير المعتمدة للتخفيف من الآثار السلبية المحتملة.

إذا لم يكن من الممكن تقديم المعلومات في وقت واحد ، وإلى الحد الذي لا يكون كذلك ، فسيتم توفير المعلومات تدريجياً دون تأخير لا داعي له.

• توفير جميع المعلومات اللازمة للشخص المسؤول لإثبات الامتثال لالتزاماته ، وكذلك للسماح والمساهمة في أداء عمليات التدقيق أو التفتيش التي يقوم بها الشخص المسؤول أو مدقق حسابات آخر مفوض من قبله.

• ساعد مراقب البيانات في تنفيذ الإجراءات الأمنية اللازمة من أجل:

أ) ضمان السرية والنزاهة والتوافر والمرونة الدائمة لأنظمة وخدمات العلاج.

ب) استعادة توافر البيانات الشخصية والوصول إليها بسرعة ، في حالة وقوع حادث مادي أو تقني.

ج) التحقق من فعالية الإجراءات الفنية والتنظيمية المنفذة لضمان سلامة العلاج وتقييمها وتقييمها بشكل منتظم.

• وجهة البيانات:

لن يحتفظ الشخص المسؤول عن العلاج بالبيانات الشخصية المتعلقة بالعلاجات التي يتم إجراؤها ما لم يكن ذلك ضروريًا تمامًا لتوفير هدف الخدمة في العقد ولأدنى وقت ضروري فقط.

بمجرد انتهاء تقديم الخدمة المتعاقد عليها ، سيقوم الشخص المسؤول عن العلاج بحذف جميع البيانات الشخصية أو إعادتها إلى الشخص المسؤول أو تسليم ، عند الاقتضاء ، إلى شخص مسؤول جديد ، وفقًا لما تحدده Medalab.

لا يكون تدمير البيانات مناسبًا عندما يكون هناك حكم قانوني يتطلب حفظها ، وفي هذه الحالة يجب إعادتها إلى الشخص المسؤول الذي سيضمن حفظها ، وحظرها على النحو الواجب ، مع استمرار هذا الالتزام.

يجب أن يستلزم الإرجاع الحذف الكامل للبيانات الموجودة في أجهزة الكمبيوتر التي يستخدمها الشخص المسؤول. ومع ذلك ، يجوز للشخص المسؤول الاحتفاظ بنسخة من البيانات ، محظورة على النحو الواجب ، بينما قد تنشأ المسؤوليات من تنفيذ الخدمات المقدمة إلى الشخص المسؤول عن العلاج.

5. التزامات مراقب البيانات

يتوافق مع وحدة التحكم في البيانات:

1. تزويد الشخص المسؤول بإمكانية الوصول إلى المعدات حتى يتمكن من تقديم الخدمة المتعاقد عليها.

2. ضمان ، قبل المعالجة وطوالها ، الامتثال للأحكام الحالية بشأن حماية البيانات من قبل الشخص المسؤول عن العلاج.

3. الإشراف على العلاج ، بما في ذلك إمكانية طلب معلومات للتحقق من الامتثال للالتزامات المنصوص عليها في هذا العقد.

ب) بنود السرية لمقدمي الخدمة الذين لديهم وصول عرضي إلى البيانات.

1. واجب السرية

لا يشمل توفير موضوع الخدمة في هذا العقد معالجة البيانات الشخصية.

ومع ذلك ، في حالة علم موظفي Webempresa Europa SL ، عن طريق الخطأ أو بالمصادفة ، بمعلومات البيانات الشخصية المتعلقة بأنشطة معالجة Medalab ، فسيكونون ملزمين بالالتزام الصارم بواجب السرية والسرية ، سواء أثناء الدورة التدريبية. العلاقة التعاقدية وبمجرد انتهائها ،

1. اتباع تعليمات طاقم ميدلاب في جميع الأوقات

2. عدم القدرة على استخدام المعلومات التي كان بإمكانهم الوصول إليها لأي غرض بخلاف ذلك المشتق من تقديم الخدمة و

3. عدم القدرة على الكشف عن المعلومات التي قد تكون على علم بها أثناء تقديم موضوع الخدمة في هذا العقد ، أو الإعلان عنها أو استخدامها لمصلحتهم الخاصة أو تلك الخاصة بأطراف ثالثة.

سجل أنشطة العلاج

العلاج: الزبائن

العلاج: الزبائن المحتملين

العلاج: العاملين