Privacy Policy

顧客データ処理

有益な条項:

データ管理者のデータ:

アイデンティティ:メダラブ– NIF:B12886263

住所:C / Aralar、46、12579 Alcoceber(カステリョン)–スペイン

電話:682653712 –メール:info@medalab.com

Medalabでは、要求されたサービスを提供し、請求を実行するために、お客様から提供された情報を取り扱います。 提供されたデータは、ビジネス関係が維持されている限り、または法的義務を遵守し、データが収集された目的を達成することから生じる可能性のある責任に対処するために必要な期間保持されます。 法的義務がある場合を除き、データが第三者に転送されることはありません。 あなたには、メダラブで私たちがあなたの個人データを扱っているかどうかに関する情報を取得する権利があります。そのため、メダラブの前に、データへのアクセス、修正、削除、移植性、およびその扱いに対する反対と制限の権利を行使することができます。 46 Alcoceber(カステリョン)–スペインまたは電子メールアドレスinfo@medalab.comで、IDまたは同等の文書のコピーを添付してください。 同様に、特に権利の行使に完全な満足が得られていないと思われる場合は、スペインのデータ保護機関、C / Jorge Juan、12579 –6に連絡して国の管理当局に申し立てを行うことができます。マドリード。

潜在的な顧客のデータ処理

有益な条項:

データ管理者のデータ:

アイデンティティ:メダラブ– NIF:B12886263

住所:C / Aralar、46、12579 Alcoceber(カステリョン)–スペイン

電話:682653712 –メール:info@medalab.com

Medalabでは、要求されたサービスを提供したり、必要な情報を送信したりするために、お客様から提供された情報を取り扱います。 提供されたデータは、アクティビティの停止を要求しない限り保持されます。 法的義務がある場合を除き、データが第三者に転送されることはありません。 あなたには、メダラブで私たちがあなたの個人データを扱っているかどうかに関する情報を取得する権利があります。そのため、メダラブの前に、データへのアクセス、修正、削除、移植性、およびその扱いに対する反対と制限の権利を行使することができます。 46 Alcoceber(カステリョン)–スペインまたは電子メールアドレスinfo@medalab.comで、IDまたは同等の文書のコピーを添付してください。 同様に、特に権利の行使に完全な満足が得られていないと思われる場合は、スペインのデータ保護機関、C / Jorge Juan、12579 –6に連絡して国の管理当局に申し立てを行うことができます。マドリード。

従業員のデータ処理

有益な条項:

データ管理者のデータ:

アイデンティティ:メダラブ– NIF:B12886263

住所:C / Aralar、46、12579 Alcoceber(カステリョン)–スペイン

電話:682653712 –メール:info@medalab.com

Medalabでは、雇用関係を維持するために、お客様から提供された情報を取り扱います。 提供されたデータは、雇用関係が維持されている限り、または法的義務を遵守し、データが収集された目的を達成することから生じる可能性のある責任を果たすために必要な期間保持されます。 法的義務がある場合を除き、データが第三者に転送されることはありません。 あなたには、メダラブで私たちがあなたの個人データを扱っているかどうかに関する情報を取得する権利があります。そのため、メダラブの前に、データへのアクセス、修正、削除、移植性、およびその扱いに対する反対と制限の権利を行使することができます。 46 Alcoceber(カステリョン)–スペインまたは電子メールアドレスinfo@medalab.comで、IDまたは同等の文書のコピーを添付してください。 同様に、特に権利の行使に完全な満足が得られていないと思われる場合は、スペインのデータ保護機関、C / Jorge Juan、12579 –6に連絡して国の管理当局に申し立てを行うことができます。マドリード。 「」

従業員との取引を担当する代理店との契約:

  1. 治療命令の対象

これらの条項を通じて、ガビテック-アルカラ・カダッド、AVでの住所。 VALENCIA、71 12579AlcossebreおよびNIFE12070405は、Medalabに代わって処理するデータ処理者であり、データ管理者として、以下に指定するサービスを提供するために必要な個人データです。

治療は管理と請求で構成されます。

2.影響を受ける情​​報の特定

この任務の目的の達成から得られる利益の実行のために、治療を担当するエンティティMedalabは、エンティティGabitec-Alcala Cdad、その従業員の識別および銀行データを利用できるようにします。

3.期間

この契約の期間は、いずれかの当事者によって反対されない限り、自動的に更新されます。

この契約が終了した後、治療担当者は、担当者に戻るか、担当者が指定した別の担当者に個人データを送信し、所有しているコピーを削除する必要があります。 ただし、メダラブとの関係から生じる可能性のある責任を果たすために必要な最小限の時間、データをブロックしたままにして、その期間の終わりに安全かつ確実にデータを破棄することができます。

4.データ処理者の義務

治療の責任者とそのすべての職員は、次の義務を負います。

  • 処理の対象となる個人データ、または含めるために収集された個人データは、この割り当ての目的でのみ使用してください。 いかなる場合でも、あなたはあなた自身の目的のためにデータを使用することはできません。

データ管理者の文書化された指示に従ってデータを処理します。 提供された指示のいずれかが一般データ保護規則またはその他のデータ保護に関する規定に違反していると担当者が判断した場合、担当者は直ちに担当者に通知します。

  • 書面による記録を残す 担当者に代わって実施された治療活動のすべてのカテゴリーのうち、以下を含みます。

  1. 担当者または担当者および担当者が代理を務める各担当者の氏名および連絡先の詳細、および必要に応じて、担当者または担当者の代表者およびデータ保護デリゲート。

  2. 各コントローラーに代わって実行される処理のカテゴリー。

  3. 適用している適切な技術的および組織的なセキュリティ対策の概要。

  • データ管理者の明示的な許可がある場合、または法的に許容される場合を除き、データを第三者に伝達または配布しないでください。 担当者が本契約の対象となるサービスの全部または一部を下請けする場合は、担当者に通知し、事前の許可を求める必要があります。

  • 契約が終了した後でも、この割り当てによってアクセスした個人データに関する秘密の義務を維持します。

  • 個人データの処理を許可された人物が、明示的かつ書面で機密性を尊重することを保証します そして、対応するセキュリティ対策を遵守するために、担当者はそれに応じてそれらに通知する必要があります。

  • 前のセクションで確立された義務の遵守の裏付けとなる文書を担当者が自由に使えるようにしてください。

  • 個人データの処理を許可された人に、個人データ保護に関する必要なトレーニングを保証します。

  • 被災者がデータのアクセス、訂正、削除、携帯性、治療担当者の前での治療の反対と制限の権利を行使する場合は、直ちに担当者が指定したアドレスに電子メールで通知する必要があります。できるだけ。 連絡は直ちに行う必要があり、いかなる場合でも、要求を受け取ってから営業日を超えてはならず、必要に応じて、それを解決するために関連する可能性のある他の情報と一緒に行う必要があります。 担当者が権利行使の要請に応じ、対応できるよう、可能な限り支援します。

  • データセキュリティ違反の通知:

担当者は、遅滞なく、担当者が指定したメールアドレスを通じて、担当者が認識している個人情報のセキュリティ違反について、担当者に通知します。インシデントの文書化と伝達に関連するすべての情報とともに。 同様に、情報処理および管理システムで問題が発生し、処理される個人データのセキュリティ、その整合性または可用性、および知識の結果としての機密性の侵害の可能性を危険にさらす可能性のある障害を通知します。契約の実行中にアクセスされるデータおよび情報の第三者の。

少なくとも、次の情報を提供する必要があります。

  1. 影響を受けるデータ主体のカテゴリとおおよその数、および影響を受ける個人データレコードのカテゴリとおおよその数を含む、個人データのセキュリティ違反の性質の説明。

  2. 詳細については、担当者の詳細をお問い合わせください。

  3. 個人データのセキュリティ違反の考えられる結果の説明。

  4. 個人データのセキュリティ違反を是正するために採用または提案された措置の説明。該当する場合は、起こりうる悪影響を緩和するために採用された措置を含みます。

同時に情報を提供することが不可能な場合、および提供できない範囲で、情報は遅滞なく徐々に提供されます。

Gabitec-Alcala Cdadは、責任者の要請に応じて、これらのデータセキュリティ違反が自然人の権利と自由に高いリスクをもたらす可能性がある場合、できるだけ早く関係者に通知します。

コミュニケーションは明確でシンプルな言葉で行われる必要があり、少なくとも、それぞれの場合に担当者が示す要素を含める必要があります。

  1. データ侵害の性質。

  2. 担当者または担当者の連絡先のデータで、より詳しい情報が得られます。

  3. 個人データのセキュリティ侵害がもたらす可能性のある結果について説明してください。

  4. 個人データのセキュリティ侵害を是正するためにデータ管理者が採用または提案した措置について説明します。これには、該当する場合は、起こりうる悪影響を軽減するために講じた措置も含まれます。

  • 担当者がその義務を遵守していることを証明するために必要なすべての情報を利用できるようにするとともに、担当者またはその権限を与えられた別の監査人が実施する監査または検査の実施を許可し、貢献する。

  • 個人データ処理システムおよびサービスの永続的な機密性、整合性、可用性、および回復力を保証するために必要な技術的および組織的なセキュリティ対策を実装します。

  • データの宛先:

担当者の治療サービスの提供が終了した後は、すべての個人データを抑制、担当者に返却するか、必要に応じてメダラブが決定した新しい担当者に提供します。

データの保存を要求する法的規定がある場合、データの破棄は適切ではありません。その場合、データは、そのような義務が存続する間、適切にブロックされ、保存を保証する担当者に返却する必要があります。

返却には、担当者が使用するコンピュータ機器の既存データを完全に削除する必要があります。 ただし、担当者はデータのコピーを保持し、適切にブロックすることができますが、治療の責任者に提供されるサービスの実行から責任が生じる場合があります。

5.データ管理者の義務

これは、データコントローラーに対応します。

  1. 管理者がサービスを提供できるように、必要なデータを管理者に提供します。

  2. 治療前および治療中は、治療担当者によるデータ保護に関する現在の規定に準拠していることを確認してください。

  3. この契約で確立された義務の遵守を確認するための情報を要求する可能性を含め、治療を監督します。

サービス会社

契約:

A)情報システムにアクセスできるサービスプロバイダー向けの条項。

1.治療命令の目的

これらの条項により、データ処理者としてのWebempresa Europa SLは、データ管理者としてのMedalabに代わって、以下に指定するサービスを提供するために必要な個人データを処理することを許可されます。

治療はホスティングで構成されます。

2.影響を受ける情​​報の特定

この任務の目的の達成から得られる利益を実行するために、治療の責任者としてのエンティティMedalabは、実行されるデータ処理をサポートするコンピューター機器で利用可能な情報をエンティティWebempresaEuropaSLに提供します。責任者によって。

3.期間

この契約の期間は、いずれかの当事者によって反対されない限り、自動的に更新されます。

この契約が終了した後、治療担当者は、処理された個人データを担当者に返却し、所有しているコピーを削除する必要があります。 ただし、メダラブとの関係から生じる可能性のある責任を果たすために必要な最小限の時間、データをブロックしたままにして、その期間の終わりに安全かつ確実にデータを破棄することができます。

4.データ処理者の義務

治療の責任者とそのすべての職員は、次の義務を負います。

  • サービスの提供の結果としてアクセスできる個人データは、この割り当ての目的にのみ使用してください。 いかなる場合でも、あなたはあなた自身の目的のためにデータを使用することはできません。

  • データ管理者の文書化された指示に従ってデータを処理します。 提供された指示のいずれかが一般データ保護規則またはその他のデータ保護に関する規定に違反していると担当者が判断した場合、担当者は直ちに担当者に通知します。

  • データ管理者の明示的な許可がある場合、または法的に許容される場合を除き、データを第三者に伝達または配布しないでください。 担当者が本契約の対象となるサービスの全部または一部を下請けする場合は、担当者に通知し、事前の許可を求める必要があります。

  • 契約が終了した後でも、この割り当てによってアクセスした個人データに関する秘密の義務を維持します。

  • 個人データの処理を許可された人物が、明示的かつ書面で機密性を尊重することを保証します そして、対応するセキュリティ対策を遵守するために、担当者はそれに応じてそれらに通知する必要があります。

  • 前のセクションで確立された義務の遵守の裏付けとなる文書を担当者が自由に使えるようにしてください。

  • 個人データの処理を許可された人に、個人データ保護に関する必要なトレーニングを保証します。

  • データセキュリティ違反の通知:

担当者は、遅滞なく、担当者が指定したメールアドレスを通じて、担当者が認識している個人情報のセキュリティ違反について、担当者に通知します。インシデントの文書化と伝達に関連するすべての情報とともに。 同様に、情報処理および管理システムで問題が発生し、処理される個人データのセキュリティ、その整合性または可用性、および知識の結果としての機密性の侵害の可能性を危険にさらす可能性のある障害を通知します。契約の実行中にアクセスされるデータおよび情報の第三者の。

少なくとも、次の情報を提供する必要があります。

  1. 影響を受けるデータ主体のカテゴリとおおよその数、および影響を受ける個人データレコードのカテゴリとおおよその数を含む、個人データのセキュリティ違反の性質の説明。

  2. 詳細については、担当者の詳細をお問い合わせください。

  3. 個人データのセキュリティ違反の考えられる結果の説明。

  4. 個人データのセキュリティ違反を是正するために採用または提案された措置の説明。該当する場合は、起こりうる悪影響を緩和するために採用された措置を含みます。

同時に情報を提供することが不可能な場合、および提供できない範囲で、情報は遅滞なく徐々に提供されます。

  • 担当者がその義務を遵守していることを証明するために必要なすべての情報を利用できるようにするとともに、担当者またはその権限を与えられた別の監査人が実施する監査または検査の実施を許可し、貢献する。

  • データ管理者が次の目的で必要なセキュリティ対策を実装するのを支援します。

a)治療システムおよびサービスの機密性、完全性、可用性、および永続的な回復力を保証します。

b)物理的または技術的な問題が発生した場合に、個人データの可用性とアクセスを迅速に復元します。

c)治療の安全性を保証するために実施された技術的および組織的措置の有効性を定期的に検証、評価、および評価します。

  • データの宛先:

治療の担当者は、契約のサービス対象の提供に厳密に必要であり、最低限必要な時間のみである場合を除き、実施された治療に関連する個人データを保持しません。

契約サービスの提供が終了すると、治療担当者は、メダラブが決定したすべての個人データを削除するか、担当者に返却するか、必要に応じて新しい担当者に引き渡します。

データの保存を要求する法的規定がある場合、データの破棄は適切ではありません。その場合、データは、そのような義務が存続する間、適切にブロックされ、保存を保証する担当者に返却する必要があります。

返却には、担当者が使用するコンピュータ機器の既存データを完全に削除する必要があります。 ただし、担当者はデータのコピーを保持し、適切にブロックすることができますが、治療の責任者に提供されるサービスの実行から責任が生じる場合があります。

5.データ管理者の義務

これは、データコントローラーに対応します。

  1. 担当者が契約サービスを提供できるように、機器へのアクセスを提供します。

  2. 治療前および治療中は、治療担当者によるデータ保護に関する現在の規定に準拠していることを確認してください。

  3. この契約で確立された義務の遵守を確認するための情報を要求する可能性を含め、治療を監督します。

B)データに誤ってアクセスしたサービスプロバイダーの守秘義務条項。

1.守秘義務

本契約のサービス対象の提供には、個人データの処理は含まれません。

ただし、Webempresa Europa SLのスタッフが、偶然または偶然に、メダラブの処理活動に関連する個人データ情報に気付いた場合、コース中の両方で、機密保持の義務を厳守する義務があります。契約関係の、そしてそれが期限切れになると、

  1. 常にメダラブスタッフの指示に従う

  2. サービスの提供から得られた目的以外の目的でアクセスできた可能性のある情報を使用できず、

  3. 本契約のサービス対象の提供中に知っていた可能性のある情報を、自身または第三者の利益のために開示、公表、または使用することができない。

治療活動の記録

処置: 顧客

a)治療に責任があるアイデンティティ:メダラブ– NIF:B12886263

住所:C / Aralar、46、12579 Alcoceber(カステリョン)–スペイン

Eメール:info@medalab.com

電話:682653712

b)治療の目的顧客関係管理
c)利害関係者のカテゴリークライアント:クライアントとして商取引関係を維持している人
d)データカテゴリ商取引関係の維持に必要なもの。 チェックイン

身分証明書:名前と名前、NIF、住所、電話番号、電子メール

個人的特徴:結婚歴、出生地、年齢、性別、国籍

銀行の詳細:ダイレクトデビット支払いの場合

e)受信者のカテゴリAgenciaEstataldeAdministraciónTributaria
f)国際送金国際送金は予定されていません
g)削除期間責任の規定に関する税法で定められたもの
h)セキュリティ対策附属書のセキュリティ対策に反映されているもの

処置: 潜在的な顧客

a)治療に責任があるアイデンティティ:メダラブ– NIF:B12886263

住所:C / Aralar、46、12579 Alcoceber(カステリョン)–スペイン

Eメール:info@medalab.com

電話:682653712

b)治療の目的潜在的なクライアントとの関係の管理
c)利害関係者のカテゴリー潜在的な顧客:顧客として商取引関係を維持することが求められている人々
d)データカテゴリ会社の商業的振興に必要なもの

身分証明書:氏名、氏名、住所、電話番号、電子メール

e)受信者のカテゴリ意図されていません
f)国際送金国際送金は予定されていません
g)削除期間最初の接触からXNUMX年
h)セキュリティ対策附属書のセキュリティ対策に反映されているもの

処置: 従業員

a)治療に責任があるアイデンティティ:メダラブ– NIF:B12886263

住所:C / Aralar、46、12579 Alcoceber(カステリョン)–スペイン

Eメール:info@medalab.com

電話:682653712

b)治療の目的従業員との雇用関係の管理
c)利害関係者のカテゴリー従業員:データ管理者のために働く人々
d)データカテゴリ商取引関係の維持に必要なもの。 給与を管理する

身分証明書:氏名、氏名、社会保障番号、住所、電話番号、電子メール

個人的特徴:結婚状況、出生地、年齢、性別、国籍、障害の割合

銀行の詳細、給与支払いの直接借方

e)受信者のカテゴリAgenciaEstataldeAdministraciónTributaria

社会保障研究所

銀行および金融機関

f)国際送金国際送金は予定されていません
g)削除期間責任の規定に関する税法および労働法により規定されたもの
h)セキュリティ対策附属書のセキュリティ対策に反映されているもの
0

カートの中に商品はございません。

Translate »