Декларация за поверителност

ОБРАБОТКА НА ДАННИ ЗА КЛИЕНТИ

Информативна клауза:

Данни на администратора на данни:

Идентичност: Medalab – NIF: B12886263

Пощенски адрес: C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания

Телефон: 682653712 – Имейл: info@medalab.com

"В Medalab обработваме информацията, която ни предоставяте, за да предоставим исканата услуга и да извършим таксуването ви. Предоставените данни ще се съхраняват, докато се поддържат бизнес отношенията или за времето, необходимо за спазване на законови задължения и справяне с евентуални отговорности, които могат да възникнат от изпълнението на целта, за която данните са били събрани. Данните няма да бъдат прехвърляни на трети страни, освен в случаите, когато има законово задължение. Имате право да получите информация за това дали в Medalab обработваме вашите лични данни, така че можете да упражните правата си на достъп, коригиране, изтриване и преносимост на данни и възражение и ограничаване на тяхното третиране пред Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания или на имейл адрес info@medalab.com, като прикачите копие от вашата лична карта или еквивалентен документ. По същия начин и особено ако смятате, че не сте получили пълно удовлетворение при упражняването на правата си, можете да подадете иск до националния контролен орган, като се свържете с Испанската агенция за защита на данните, C/ Jorge Juan, 6 – 28001. Мадрид.

ОБРАБОТКА НА ДАННИ НА ПОТЕНЦИАЛНИ КЛИЕНТИ

Информативна клауза:

Данни на администратора на данни:

Идентичност: Medalab – NIF: B12886263

Пощенски адрес: C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания

Телефон: 682653712 – Имейл: info@medalab.com

"В Medalab обработваме информацията, която ни предоставяте, за да предоставим исканата услуга или да изпратим необходимата информация. Предоставените данни ще се съхраняват, докато не поискате прекратяване на дейността. Данните няма да бъдат прехвърляни на трети страни, освен в случаите, когато има законово задължение. Имате право да получите информация за това дали в Medalab обработваме вашите лични данни, така че можете да упражните правата си на достъп, коригиране, изтриване и преносимост на данни и възражение и ограничаване на тяхното третиране пред Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания или на имейл адрес info@medalab.com, като прикачите копие от вашата лична карта или еквивалентен документ. По същия начин и особено ако смятате, че не сте получили пълно удовлетворение при упражняването на правата си, можете да подадете иск до националния контролен орган, като се свържете с Испанската агенция за защита на данните, C/ Jorge Juan, 6 – 28001. Мадрид.

ОБРАБОТКА НА ДАННИ НА СЛУЖИТЕЛИТЕ

Информативна клауза:

Данни на администратора на данни:

Идентичност: Medalab – NIF: B12886263

Пощенски адрес: C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания

Телефон: 682653712 – Имейл: info@medalab.com

"В Medalab обработваме информацията, която ни предоставяте, за да поддържаме трудовото правоотношение. Предоставените данни ще се съхраняват, докато се поддържа трудовото правоотношение или за времето, необходимо за спазване на законови задължения и изпълнение на възможните отговорности, които могат да възникнат от изпълнението на целта, за която са събрани данните. Данните няма да бъдат прехвърляни на трети страни, освен в случаите, когато има законово задължение. Имате право да получите информация за това дали в Medalab обработваме вашите лични данни, така че можете да упражните правата си на достъп, коригиране, изтриване и преносимост на данни и възражение и ограничаване на тяхното третиране пред Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания или на имейл адрес info@medalab.com, като прикачите копие от вашата лична карта или еквивалентен документ. По същия начин и особено ако смятате, че не сте получили пълно удовлетворение при упражняването на правата си, можете да подадете иск до националния контролен орган, като се свържете с Испанската агенция за защита на данните, C/ Jorge Juan, 6 – 28001. Мадрид. "

Договор с агенцията, отговаряща за работа със служителите:

1. Обект на заповедта за лечение

Посредством тези клаузи Gabitec-Alcala Cdad, с адрес в AV. VALENCIA, 71 12579 Alcossebre и NIF E12070405 като обработващ данни да обработва от името на Medalab, като администратор на данни, личните данни, необходими за предоставяне на услугата, посочена по-долу.

Лечението ще се състои от управление и фактуриране.

2. Идентификация на засегнатата информация

За изпълнението на ползите, произтичащи от изпълнението на обекта на тази задача, субектът Medalab, като отговорен за лечението, предоставя на субекта Gabitec-Alcala Cdad идентификационните и банковите данни на своите служители.

3. Продължителност

Това споразумение е с продължителност от , като се подновява автоматично, освен ако една от страните не реши против.

След като този договор приключи, лицето, което отговаря за лечението, трябва да върне на отговорното лице или да предаде на друго отговорно лице, посочено от отговорното лице, обработените лични данни и да изтрие всяко копие, което притежава. Можете обаче да запазите данните блокирани за минималното време, необходимо за изпълнение на евентуални отговорности, които могат да възникнат от взаимоотношенията ви с Medalab, като ги унищожите безопасно и окончателно в края на посочения период.

4. Задължения на обработващия данни

Лицето, което отговаря за лечението, и целият му персонал са длъжни:

• Използвайте личните данни, подлежащи на обработка, или тези, събрани за включване, само за целите на това възлагане. В никакъв случай не можете да използвате данните за свои собствени цели.

Обработвайте данните в съответствие с документираните инструкции на администратора на данни. Ако отговорното за обработката лице прецени, че някоя от предоставените инструкции нарушава Общия регламент за защита на данните или друга разпоредба за защита на данните, отговорното лице ще информира незабавно отговорното лице.

• Водете писмени записи от всички категории лечебни дейности, извършвани от името на отговорното лице, съдържащи:

1. Името и данните за контакт на отговорното лице или отговорните лица и на всяко отговорно лице, от името на което действа отговорното лице и, когато е подходящо, на представителя на отговорното лице или на отговорното лице и на делегатът за защита на данните.

2. Категориите обработка, извършена от името на всеки администратор.

3. Преглед на подходящите технически и организационни мерки за сигурност, които прилагате.

• Не съобщавайте и не разпространявайте данните на трети страни, освен ако нямате изрично разрешение от администратора на данни или в законово допустимите случаи. Ако отговорното лице иска да възложи на подизпълнител, изцяло или частично, услугите, обект на този договор, той трябва да информира отговорното лице и да поиска неговото предварително разрешение.

• Поддържайте задължението за поверителност по отношение на личните данни, до които сте имали достъп по силата на това възлагане, дори след изтичане на договора.

• Гаранция, че лицата, упълномощени да обработват лични данни, се задължават изрично и писмено да спазват поверителността и да спазват съответните мерки за сигурност, за което отговорното лице трябва да ги информира съответно.

• Съхранявайте на разположение на отговорното лице подкрепящата документация за спазване на задължението, установено в предходния раздел.

• Гарантиране на необходимото обучение по защита на личните данни на лицата, упълномощени да обработват лични данни.

• Когато засегнатите лица упражняват правата на достъп, коригиране, изтриване и преносимост на данни и противопоставяне и ограничаване на лечението пред лицето, което отговаря за лечението, това трябва да го съобщи по имейл на адреса, посочен от отговорното лице, веднага колкото е възможно. Комуникацията трябва да бъде извършена незабавно и в никакъв случай след работния ден след получаване на заявката, заедно, когато е уместно, с друга информация, която може да е от значение за разрешаването на въпроса. Ще съдейства на отговорното лице, когато е възможно, за да може да се съобразява и отговаря на искания за упражняване на права.

• Известие за нарушения на сигурността на данните:

Лицето, отговорно за обработката, ще уведоми лицето, което отговаря за лечението, без неоправдано забавяне и чрез посочения от него имейл адрес за нарушенията на сигурността на личните данни, за които отговаря, за които е запознат, заедно с цялата информация от значение за документирането и съобщаването на инцидента. По същия начин, той ще уведомява за всеки срив, който е претърпял в своите системи за обработка и управление на информация и който може да застраши сигурността на обработваните лични данни, тяхната цялост или наличност, както и всяко възможно нарушение на поверителността в резултат на знанието на трети лица на данните и информацията, достъпни по време на изпълнение на договора.

Предоставя се най-малко следната информация:

1. Описание на естеството на нарушението на сигурността на личните данни, включително, когато е възможно, категориите и приблизителния брой на засегнатите субекти на данни, както и категориите и приблизителния брой на засегнатите записи на лични данни.

2. Данни на лице за контакт за повече информация.

3. Описание на възможните последици от нарушаването на сигурността на личните данни.

4. Описание на приетите или предложените мерки за отстраняване на нарушението на сигурността на личните данни, включително, ако е приложимо, мерките, приети за смекчаване на възможните отрицателни ефекти.

Ако не е възможно информацията да бъде предоставена едновременно и до степента, в която това не е така, информацията ще бъде предоставяна постепенно без неоправдано забавяне.

Gabitec-Alcala Cdad, по искане на отговорното лице, ще съобщи тези нарушения на сигурността на данните на заинтересованите страни възможно най-скоро, когато има вероятност нарушението да представлява висок риск за правата и свободите на физическите лица.

Комуникацията трябва да бъде направена на ясен и прост език и трябва да включва елементите, посочени от отговорното лице във всеки случай, като минимум:

1. Естеството на нарушението на данните.

2. Данни на контактната точка на отговорното лице или отговорното лице, където може да се получи повече информация.

3. Опишете възможните последици от нарушението на сигурността на личните данни.

4. Опишете мерките, приети или предложени от администратора на данни за отстраняване на нарушението на сигурността на личните данни, включително, ако е приложимо, мерките, предприети за смекчаване на възможните отрицателни ефекти.

• Предоставят на отговорното лице цялата необходима информация, за да демонстрират спазване на задълженията си, както и да позволят и да допринесат за извършването на одити или проверки, извършвани от отговорното лице или друг упълномощен от него одитор.

• Въведете необходимите технически и организационни мерки за сигурност, за да гарантирате постоянна поверителност, цялост, наличност и устойчивост на системите и услугите за обработка на лични данни.

• Дестинация на данните:

Покрийте, върнете на отговорното лице или доставете, когато е уместно, на ново отговорно лице, определено от Medalab, всички лични данни, след като предоставянето на отговорната услуга за лечение приключи.

Унищожаването на данните не е целесъобразно, когато има законова разпоредба, която изисква запазването им, като в този случай те трябва да бъдат върнати на отговорното лице, което ще гарантира тяхното съхранение, надлежно блокирани, докато съществува такова задължение.

Връщането трябва да включва пълно изтриване на съществуващите данни в компютърното оборудване, използвано от отговорното лице. Въпреки това, отговорното лице може да запази копие от данните, надлежно блокирано, докато отговорностите могат да възникнат от изпълнението на предоставените услуги на лицето, отговорно за лечението.

5. Задължения на администратора

Съответства на администратора на данни:

1. Предоставете на управителя необходимите данни, за да може да предостави услугата.

2. Осигурете, преди и по време на лечението, спазването на настоящите разпоредби за защита на данните от лицето, което отговаря за лечението.

3. Наблюдава лечението, включително възможността за изискване на информация за проверка на спазването на задълженията, установени в този договор.

ОБСЛУЖВАЩИ ФИРМИ

Договори:

А) Клаузи за доставчици на услуги с достъп до информационни системи.

1. Цел на заповедта за лечение

Посредством тези клаузи Webempresa Europa SL, като обработващ данни, е упълномощен да обработва от името на Medalab, като администратор на данни, личните данни, необходими за предоставяне на услугата, посочена по-долу.

Лечението ще се състои от Хостинг.

2. Идентификация на засегнатата информация

За изпълнението на ползите, произтичащи от изпълнението на обекта на тази задача, субектът Medalab като лице, отговарящо за лечението, предоставя на субекта Webempresa Europa SL наличната информация в компютърното оборудване, което поддържа обработката на данни от отговорните.

3. Продължителност

Това споразумение е с продължителност от , като се подновява автоматично, освен ако една от страните не реши против.

След като този договор приключи, лицето, което отговаря за лечението, трябва да върне обработените лични данни на отговорното лице и да изтрие всяко копие, което съхранява в негово притежание. Можете обаче да запазите данните блокирани за минималното време, необходимо за изпълнение на евентуални отговорности, които могат да възникнат от взаимоотношенията ви с Medalab, като ги унищожите безопасно и окончателно в края на посочения период.

4. Задължения на обработващия данни

Лицето, което отговаря за лечението, и целият му персонал са длъжни:

• Използвайте личните данни, до които имате достъп в резултат на предоставянето на услугата, само за целите на това възлагане. В никакъв случай не можете да използвате данните за свои собствени цели.

• Обработвайте данните в съответствие с документираните инструкции на администратора на данни. Ако отговорното за обработката лице прецени, че някоя от предоставените инструкции нарушава Общия регламент за защита на данните или друга разпоредба за защита на данните, отговорното лице ще информира незабавно отговорното лице.

• Не съобщавайте и не разпространявайте данните на трети страни, освен ако нямате изрично разрешение от администратора на данни или в законово допустимите случаи. Ако отговорното лице иска да възложи на подизпълнител, изцяло или частично, услугите, обект на този договор, той трябва да информира отговорното лице и да поиска неговото предварително разрешение.

• Поддържайте задължението за поверителност по отношение на личните данни, до които сте имали достъп по силата на това възлагане, дори след изтичане на договора.

• Гаранция, че лицата, упълномощени да обработват лични данни, се задължават изрично и писмено да спазват поверителността и да спазват съответните мерки за сигурност, за което отговорното лице трябва да ги информира съответно.

• Съхранявайте на разположение на отговорното лице подкрепящата документация за спазване на задължението, установено в предходния раздел.

• Гарантиране на необходимото обучение по защита на личните данни на лицата, упълномощени да обработват лични данни.

• Известие за нарушения на сигурността на данните:

Лицето, отговорно за обработката, ще уведоми лицето, което отговаря за лечението, без неоправдано забавяне и чрез посочения от него имейл адрес за нарушенията на сигурността на личните данни, за които отговаря, за които е запознат, заедно с цялата информация от значение за документирането и съобщаването на инцидента. По същия начин, той ще уведомява за всеки срив, който е претърпял в своите системи за обработка и управление на информация и който може да застраши сигурността на обработваните лични данни, тяхната цялост или наличност, както и всяко възможно нарушение на поверителността в резултат на знанието на трети лица на данните и информацията, достъпни по време на изпълнение на договора.

Предоставя се най-малко следната информация:

1. Описание на естеството на нарушението на сигурността на личните данни, включително, когато е възможно, категориите и приблизителния брой на засегнатите субекти на данни, както и категориите и приблизителния брой на засегнатите записи на лични данни.

2. Данни на лице за контакт за повече информация.

3. Описание на възможните последици от нарушаването на сигурността на личните данни.

4. Описание на приетите или предложените мерки за отстраняване на нарушението на сигурността на личните данни, включително, ако е приложимо, мерките, приети за смекчаване на възможните отрицателни ефекти.

Ако не е възможно информацията да бъде предоставена едновременно и до степента, в която това не е така, информацията ще бъде предоставяна постепенно без неоправдано забавяне.

• Предоставят на отговорното лице цялата необходима информация, за да демонстрират спазване на задълженията си, както и да позволят и да допринесат за извършването на одити или проверки, извършвани от отговорното лице или друг упълномощен от него одитор.

• Помогнете на администратора на данни да приложи необходимите мерки за сигурност, за да:

а) Гарантиране на поверителността, целостта, наличността и постоянната устойчивост на системите и услугите за лечение.

б) Бързо възстановяване на наличността и достъпа до лични данни в случай на физически или технически инцидент.

в) Редовно проверявайте, оценявайте и оценявайте ефективността на техническите и организационни мерки, прилагани за гарантиране на безопасността на лечението.

• Дестинация на данните:

Лицето, отговорно за обработката, няма да пази лични данни, свързани с извършените обработки, освен ако това не е строго необходимо за предоставяне на услугата обект на договора и само за минимално необходимото време.

След като предоставянето на договорената услуга приключи, лицето, което отговаря за лечението, ще изтрие, върне на отговорното лице или ще предаде, когато е уместно, на ново отговорно лице, както е определено от Medalab, всички лични данни.

Унищожаването на данните не е целесъобразно, когато има законова разпоредба, която изисква запазването им, като в този случай те трябва да бъдат върнати на отговорното лице, което ще гарантира тяхното съхранение, надлежно блокирани, докато съществува такова задължение.

Връщането трябва да включва пълно изтриване на съществуващите данни в компютърното оборудване, използвано от отговорното лице. Въпреки това, отговорното лице може да запази копие от данните, надлежно блокирано, докато отговорностите могат да възникнат от изпълнението на предоставените услуги на лицето, отговорно за лечението.

5. Задължения на администратора

Съответства на администратора на данни:

1. Осигурете на отговорника достъп до оборудването, за да може да извърши договорената услуга.

2. Осигурете, преди и по време на лечението, спазването на настоящите разпоредби за защита на данните от лицето, което отговаря за лечението.

3. Наблюдава лечението, включително възможността за изискване на информация за проверка на спазването на задълженията, установени в този договор.

B) Клаузи за поверителност за доставчици на услуги със случаен достъп до данни.

1. Задължение за поверителност

Предоставянето на услугата обект на този договор не включва обработка на лични данни.

Въпреки това, в случай че персоналът на Webempresa Europa SL, случайно или случайно, узнае информация за лични данни, свързана с дейностите по обработка на Medalab, те ще бъдат задължени стриктно да спазват задължението за поверителност и поверителност. , както по време на курса от договорното отношение и след изтичането му,

1. следвайки инструкциите на персонала на Medalab през цялото време

2. не могат да използват информацията, до която биха могли да имат достъп, за каквато и да е цел, различна от тази, получена от предоставянето на услугата и

3. да не могат да разкриват, дават достояние или да използват за своя собствена полза или за тази на трети страни информацията, която може да са им известни по време на предоставянето на услугата, предмет на този договор.

ДОПИС ЗА ЛЕЧЕБНАТА ДЕЙНОСТ

лечение: Клиентите

лечение: Потенциални клиенти

лечение: персонал