Политика конфиденциальности

ОБРАБОТКА ДАННЫХ КЛИЕНТА

Информационная оговорка:

Данные контроллера данных:

Идентификация: Медалаб — NIF: B12886263

Почтовый адрес: C/ Aralar, 46, 12579 Алькосебер (Кастельон) – Испания.

Телефон: 682653712 – Электронная почта: info@medalab.com

В Medalab мы обрабатываем информацию, которую вы нам предоставляете, для предоставления запрошенной услуги и выставления вам счетов. Предоставленные данные будут храниться до тех пор, пока поддерживаются коммерческие отношения или в течение времени, необходимого для соблюдения юридических обязательств и выполнения возможных обязательств, которые могут возникнуть в результате выполнения цели, для которой данные были собраны. Данные не будут переданы третьим лицам, за исключением случаев, когда существует юридическое обязательство. Вы имеете право получить информацию о том, обрабатываем ли мы в Medalab ваши личные данные, чтобы вы могли воспользоваться своими правами на доступ, исправление, удаление и переносимость данных, а также возражение и ограничение их обработки перед Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания или по адресу электронной почты info@medalab.com, приложив копию вашего удостоверения личности или эквивалентного документа. Аналогичным образом, особенно если вы считаете, что не получили полного удовлетворения при осуществлении своих прав, вы можете подать иск в национальный контрольный орган, обратившись в Испанское агентство по защите данных, C/ Jorge Juan, 6 – 28001, Мадрид.

ОБРАБОТКА ДАННЫХ ПОТЕНЦИАЛЬНЫХ КЛИЕНТОВ

Информационная оговорка:

Данные контроллера данных:

Идентификация: Медалаб — NIF: B12886263

Почтовый адрес: C/ Aralar, 46, 12579 Алькосебер (Кастельон) – Испания.

Телефон: 682653712 – Электронная почта: info@medalab.com

В Medalab мы обрабатываем информацию, которую вы нам предоставляете, чтобы предоставить запрошенную услугу или отправить необходимую информацию. Предоставленные данные будут храниться до тех пор, пока вы не потребуете прекращения деятельности. Данные не будут переданы третьим лицам, за исключением случаев, когда существует юридическое обязательство. Вы имеете право получить информацию о том, обрабатываем ли мы в Medalab ваши личные данные, чтобы вы могли воспользоваться своими правами на доступ, исправление, удаление и переносимость данных, а также возражение и ограничение их обработки перед Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания или по адресу электронной почты info@medalab.com, приложив копию вашего удостоверения личности или эквивалентного документа. Аналогичным образом, особенно если вы считаете, что не получили полного удовлетворения при осуществлении своих прав, вы можете подать иск в национальный контрольный орган, обратившись в Испанское агентство по защите данных, C/ Jorge Juan, 6 – 28001, Мадрид.

ОБРАБОТКА ДАННЫХ СОТРУДНИКОВ

Информационная оговорка:

Данные контроллера данных:

Идентификация: Медалаб — NIF: B12886263

Почтовый адрес: C/ Aralar, 46, 12579 Алькосебер (Кастельон) – Испания.

Телефон: 682653712 – Электронная почта: info@medalab.com

В Medalab мы обрабатываем информацию, которую вы нам предоставляете, для поддержания трудовых отношений. Предоставленные данные будут храниться до тех пор, пока сохраняются трудовые отношения или в течение времени, необходимого для соблюдения юридических обязательств и выполнения возможных обязанностей, которые могут возникнуть в связи с выполнением цели, для которой данные были собраны. Данные не будут переданы третьим лицам, за исключением случаев, когда существует юридическое обязательство. Вы имеете право получить информацию о том, обрабатываем ли мы в Medalab ваши личные данные, чтобы вы могли воспользоваться своими правами на доступ, исправление, удаление и переносимость данных, а также возражение и ограничение их обработки перед Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – Испания или по адресу электронной почты info@medalab.com, приложив копию вашего удостоверения личности или эквивалентного документа. Аналогичным образом, особенно если вы считаете, что не получили полного удовлетворения при осуществлении своих прав, вы можете подать иск в национальный контрольный орган, обратившись в Испанское агентство по защите данных, C/ Jorge Juan, 6 – 28001, Мадрид. "

Договор с Агентством по работе с сотрудниками:

  1. Объект лечебного заказа

С помощью этих пунктов Gabitec-Alcala Cdad с адресом в AV. VALENCIA, 71 12579 Alcossebre и NIF E12070405 в качестве обработчика данных для обработки от имени Medalab в качестве контроллера персональных данных, необходимых для предоставления услуги, указанной ниже.

Лечение будет состоять из управления и выставления счетов.

2. Идентификация затронутой информации

Для получения выгод, полученных в результате выполнения объекта этого задания, организация Medalab, отвечающая за лечение, предоставляет организации Gabitec-Alcala Cdad идентификационные и банковские данные своих сотрудников.

3. продолжительность

Срок действия настоящего соглашения составляет , и оно автоматически продлевается, если одна из сторон не примет решение против него.

По истечении срока действия этого контракта лицо, ответственное за лечение, должно вернуть ответственному лицу или передать другому ответственному лицу, назначенному ответственным лицом, обработанные личные данные и удалить любую копию, которая находится в их распоряжении. Тем не менее, вы можете хранить данные заблокированными в течение минимального времени, необходимого для выполнения возможных обязательств, которые могут возникнуть в связи с вашими отношениями с Medalab, уничтожив их безопасным и окончательным образом по истечении указанного периода.

4. Обязанности обработчика данных

Лицо, ответственное за лечение, и весь его персонал обязаны:

  • Использовать персональные данные, подлежащие обработке, или данные, собранные для включения, только для целей настоящего задания. Ни в коем случае вы не можете использовать данные в своих целях.

Обрабатывать данные в соответствии с задокументированными инструкциями контроллера данных. Если лицо, ответственное за обработку, считает, что какие-либо из предоставленных инструкций нарушают Общий регламент по защите данных или любое другое положение, касающееся защиты данных, ответственное лицо немедленно сообщит об этом ответственному лицу.

  • Ведите письменный учет всех категорий лечебных мероприятий, осуществляемых от имени ответственного лица, включая:

  1. Имя и контактные данные ответственного лица или ответственных лиц и каждого ответственного лица, от имени которого действует ответственное лицо, и, при необходимости, представителя ответственного лица или ответственного лица и уполномоченный по защите данных.

  2. Категории обработки, выполняемые от имени каждого контроллера.

  3. Обзор соответствующих технических и организационных мер безопасности, которые вы применяете.

  • Не сообщайте и не распространяйте данные третьим лицам, за исключением случаев, когда у вас есть прямое разрешение контроллера данных или в юридически допустимых случаях. Если ответственное лицо хочет передать в субподряд полностью или частично объект услуг по настоящему договору, оно должно сообщить об этом ответственному лицу и запросить его предварительное разрешение.

  • Сохранять обязанность хранить в тайне персональные данные, к которым у вас был доступ в силу этого задания, даже после окончания действия договора.

  • Гарантировать, что лица, уполномоченные на обработку персональных данных, прямо и письменно обязуются соблюдать конфиденциальность и соблюдать соответствующие меры безопасности, о которых ответственное лицо должно сообщить им соответствующим образом.

  • Хранить в распоряжении ответственного лица документацию, подтверждающую выполнение обязанности, установленной в предыдущем разделе.

  • Обеспечить необходимое обучение по защите персональных данных лиц, уполномоченных на обработку персональных данных.

  • Когда затронутые лица осуществляют права доступа, исправления, удаления и переноса данных, а также возражения и ограничения лечения перед лицом, ответственным за лечение, оно должно сообщить об этом по электронной почте на адрес, указанный ответственным лицом, как можно скорее насколько это возможно. Сообщение должно быть сделано немедленно и ни в коем случае не позднее рабочего дня, следующего за получением запроса, вместе, где это уместно, с другой информацией, которая может иметь отношение к его разрешению. Он будет помогать ответственному лицу, когда это возможно, чтобы он мог выполнять запросы и отвечать на запросы об осуществлении прав.

  • Уведомление о нарушениях безопасности данных:

Лицо, ответственное за лечение, уведомит лицо, ответственное за лечение, без неоправданной задержки и по адресу электронной почты, указанному ответственным лицом, о нарушениях безопасности персональных данных, находящихся в его ведении, о которых ему известно, вместе со всей информацией, необходимой для документирования и сообщения об инциденте. Кроме того, он будет уведомлять о любых сбоях в своих системах обработки и управления информацией, которые могут поставить под угрозу безопасность обрабатываемых персональных данных, их целостность или доступность, а также о любом возможном нарушении конфиденциальности в результате осведомленности. третьих лиц данных и информации, доступ к которым осуществляется в ходе выполнения контракта.

Как минимум, должна быть предоставлена ​​следующая информация:

  1. Описание характера нарушения безопасности персональных данных, включая, по возможности, категории и примерное количество затронутых субъектов данных, а также категории и примерное количество затронутых записей персональных данных.

  2. Данные контактного лица для получения дополнительной информации.

  3. Описание возможных последствий нарушения безопасности персональных данных.

  4. Описание мер, принятых или предложенных для устранения нарушения безопасности персональных данных, включая, если применимо, меры, принятые для смягчения возможных негативных последствий.

Если невозможно предоставить информацию одновременно и в той мере, в какой это невозможно, информация будет предоставляться постепенно без неоправданной задержки.

Gabitec-Alcala Cdad по запросу ответственного лица сообщит об этих нарушениях безопасности данных заинтересованным сторонам как можно скорее, когда существует вероятность того, что нарушение представляет высокий риск для прав и свобод физических лиц.

Сообщение должно быть сделано ясным и простым языком и должно включать элементы, указанные ответственным лицом в каждом случае, как минимум:

  1. Характер утечки данных.

  2. Данные контактного лица ответственного лица или ответственного лица, где можно получить дополнительную информацию.

  3. Опишите возможные последствия нарушения безопасности персональных данных.

  4. Опишите меры, принятые или предложенные контролером данных для устранения нарушения безопасности персональных данных, включая, если применимо, меры, принятые для смягчения возможных негативных последствий.

  • Предоставлять ответственному лицу всю информацию, необходимую для демонстрации соблюдения им своих обязательств, а также для разрешения и содействия проведению ревизий или проверок, проводимых ответственным лицом или другим уполномоченным им аудитором.

  • Принимать необходимые технические и организационные меры безопасности, чтобы гарантировать постоянную конфиденциальность, целостность, доступность и отказоустойчивость систем и сервисов обработки персональных данных.

  • Назначение данных:

Скрывать, возвращать ответственному лицу или передавать, при необходимости, новому ответственному лицу, определенному компанией Medalab, все персональные данные после прекращения оказания ответственной лечебной услуги.

Уничтожение данных нецелесообразно, если существует правовое положение, требующее их сохранения, и в этом случае они должны быть возвращены ответственному лицу, которое гарантирует их сохранение, должным образом заблокированными, пока сохраняется такое обязательство.

Возврат должен повлечь за собой полное удаление существующих данных в компьютерном оборудовании, используемом ответственным лицом. Однако ответственное лицо может хранить копию данных, должным образом заблокированную, в то время как обязанности могут возникать в связи с выполнением услуг, предоставляемых лицу, ответственному за лечение.

5. Обязанности контроллера данных

Он соответствует контроллеру данных:

  1. Предоставьте менеджеру необходимые данные, чтобы он мог оказать услугу.

  2. Обеспечить до и во время лечения соблюдение действующих положений о защите данных лицом, ответственным за лечение.

  3. Надзор за обращением, включая возможность запроса информации для проверки соблюдения обязательств, установленных в настоящем договоре.

СЕРВИСНЫЕ КОМПАНИИ

Контракты:

A) Пункты для поставщиков услуг, имеющих доступ к информационным системам.

1. Цель лечебного приказа

В соответствии с этими пунктами Webempresa Europa SL, как обработчик данных, имеет право обрабатывать от имени Medalab, как контроллера данных, персональные данные, необходимые для предоставления услуги, указанной ниже.

Лечение будет состоять из хостинга.

2. Идентификация затронутой информации

Для выполнения услуг, полученных в результате выполнения объекта этого задания, организация Medalab в качестве лица, ответственного за лечение, предоставляет организации Webempresa Europa SL информацию, доступную в компьютерном оборудовании, которое поддерживает обработку данных, осуществляемую вне ответственным.

3. продолжительность

Срок действия настоящего соглашения составляет , и оно автоматически продлевается, если одна из сторон не примет решение против него.

По истечении срока действия этого контракта лицо, ответственное за лечение, должно вернуть обработанные персональные данные ответственному лицу и удалить любую копию, которая находится в его распоряжении. Тем не менее, вы можете хранить данные заблокированными в течение минимального времени, необходимого для выполнения возможных обязательств, которые могут возникнуть в связи с вашими отношениями с Medalab, уничтожив их безопасным и окончательным образом по истечении указанного периода.

4. Обязанности обработчика данных

Лицо, ответственное за лечение, и весь его персонал обязаны:

  • Использовать персональные данные, к которым у вас есть доступ в результате оказания услуги, только в целях настоящего задания. Ни в коем случае вы не можете использовать данные в своих целях.

  • Обрабатывать данные в соответствии с задокументированными инструкциями контроллера данных. Если лицо, ответственное за обработку, считает, что какие-либо из предоставленных инструкций нарушают Общий регламент по защите данных или любое другое положение, касающееся защиты данных, ответственное лицо немедленно сообщит об этом ответственному лицу.

  • Не сообщайте и не распространяйте данные третьим лицам, за исключением случаев, когда у вас есть прямое разрешение контроллера данных или в юридически допустимых случаях. Если ответственное лицо хочет передать в субподряд полностью или частично объект услуг по настоящему договору, оно должно сообщить об этом ответственному лицу и запросить его предварительное разрешение.

  • Сохранять обязанность хранить в тайне персональные данные, к которым у вас был доступ в силу этого задания, даже после окончания действия договора.

  • Гарантировать, что лица, уполномоченные на обработку персональных данных, прямо и письменно обязуются соблюдать конфиденциальность и соблюдать соответствующие меры безопасности, о которых ответственное лицо должно сообщить им соответствующим образом.

  • Хранить в распоряжении ответственного лица документацию, подтверждающую выполнение обязанности, установленной в предыдущем разделе.

  • Обеспечить необходимое обучение по защите персональных данных лиц, уполномоченных на обработку персональных данных.

  • Уведомление о нарушениях безопасности данных:

Лицо, ответственное за лечение, уведомит лицо, ответственное за лечение, без неоправданной задержки и по адресу электронной почты, указанному ответственным лицом, о нарушениях безопасности персональных данных, находящихся в его ведении, о которых ему известно, вместе со всей информацией, необходимой для документирования и сообщения об инциденте. Кроме того, он будет уведомлять о любых сбоях в своих системах обработки и управления информацией, которые могут поставить под угрозу безопасность обрабатываемых персональных данных, их целостность или доступность, а также о любом возможном нарушении конфиденциальности в результате осведомленности. третьих лиц данных и информации, доступ к которым осуществляется в ходе выполнения контракта.

Как минимум, должна быть предоставлена ​​следующая информация:

  1. Описание характера нарушения безопасности персональных данных, включая, по возможности, категории и примерное количество затронутых субъектов данных, а также категории и примерное количество затронутых записей персональных данных.

  2. Данные контактного лица для получения дополнительной информации.

  3. Описание возможных последствий нарушения безопасности персональных данных.

  4. Описание мер, принятых или предложенных для устранения нарушения безопасности персональных данных, включая, если применимо, меры, принятые для смягчения возможных негативных последствий.

Если невозможно предоставить информацию одновременно и в той мере, в какой это невозможно, информация будет предоставляться постепенно без неоправданной задержки.

  • Предоставлять ответственному лицу всю информацию, необходимую для демонстрации соблюдения им своих обязательств, а также для разрешения и содействия проведению ревизий или проверок, проводимых ответственным лицом или другим уполномоченным им аудитором.

  • Помогите контроллеру данных реализовать необходимые меры безопасности, чтобы:

а) Гарантировать конфиденциальность, целостность, доступность и постоянную устойчивость систем и услуг лечения.

б) Быстро восстанавливать доступность и доступ к персональным данным в случае физического или технического инцидента.

в) Проверять, оценивать и оценивать на регулярной основе эффективность технических и организационных мер, применяемых для обеспечения безопасности лечения.

  • Назначение данных:

Лицо, отвечающее за лечение, не будет хранить личные данные, связанные с проведенным лечением, за исключением случаев, когда это строго необходимо для предоставления услуги по договору и только в течение минимально необходимого времени.

После окончания предоставления услуги по договору лицо, ответственное за лечение, удалит, вернет ответственному лицу или передаст, при необходимости, новому ответственному лицу, как это будет определено Medalab, все персональные данные.

Уничтожение данных нецелесообразно, если существует правовое положение, требующее их сохранения, и в этом случае они должны быть возвращены ответственному лицу, которое гарантирует их сохранение, должным образом заблокированными, пока сохраняется такое обязательство.

Возврат должен повлечь за собой полное удаление существующих данных в компьютерном оборудовании, используемом ответственным лицом. Однако ответственное лицо может хранить копию данных, должным образом заблокированную, в то время как обязанности могут возникать в связи с выполнением услуг, предоставляемых лицу, ответственному за лечение.

5. Обязанности контроллера данных

Он соответствует контроллеру данных:

  1. Предоставьте ответственному лицу доступ к оборудованию, чтобы он мог оказывать услуги по договору.

  2. Обеспечить до и во время лечения соблюдение действующих положений о защите данных лицом, ответственным за лечение.

  3. Надзор за обращением, включая возможность запроса информации для проверки соблюдения обязательств, установленных в настоящем договоре.

B) Условия конфиденциальности для поставщиков услуг со случайным доступом к данным.

1. Обязанность соблюдения конфиденциальности

Предоставление услуги по настоящему договору не включает обработку персональных данных.

Однако в случае, если сотрудникам Webempresa Europa SL случайно или случайно станет известно о персональных данных, связанных с обработкой данных компанией Medalab, они будут обязаны строго соблюдать обязанность соблюдать секретность и конфиденциальность. договорных отношений и после истечения срока их действия,

  1. всегда следуя инструкциям персонала Medalab

  2. неспособность использовать информацию, к которой они могли иметь доступ, для каких-либо целей, кроме тех, которые связаны с предоставлением услуг и

  3. неспособность раскрывать, сообщать или использовать для своей выгоды или выгоды третьих лиц информацию, которая могла быть им известна во время оказания услуги по настоящему договору.

ЗАПИСЬ О ЛЕЧЕБНЫХ МЕРОПРИЯТИЯХ

лечение: клиенты

а) ответственный за лечениеИдентификация: Медалаб — NIF: B12886263

Почтовый адрес: C/ Aralar, 46, 12579 Алькосебер (Кастельон) – Испания.

Электронная почта: info@medalab.com

Телефон: 682653712

б) Цель леченияУправление взаимоотношениями с клиентами
в) Категории заинтересованных сторонКлиенты: люди, с которыми поддерживаются коммерческие отношения в качестве клиентов.
г) Категории данныхТе, которые необходимы для поддержания коммерческих отношений. Регистрироваться

Идентификация: имя и фамилия, NIF, почтовый адрес, телефон, электронная почта

Личные характеристики: семейное положение, дата и место рождения, возраст, пол, национальность

Банковские реквизиты: для прямых дебетовых платежей

д) Категории получателейГосударственная налоговая администрация
е) Международные переводыМеждународные трансферы не планируются
г) Период удаленияТе, которые предусмотрены налоговым законодательством относительно назначения обязанностей
з) Меры безопасностиОтраженные в ПРИЛОЖЕНИИ МЕРЫ БЕЗОПАСНОСТИ

лечение: Потенциальные клиенты

а) ответственный за лечениеИдентификация: Медалаб — NIF: B12886263

Почтовый адрес: C/ Aralar, 46, 12579 Алькосебер (Кастельон) – Испания.

Электронная почта: info@medalab.com

Телефон: 682653712

б) Цель леченияУправление отношениями с потенциальными клиентами
в) Категории заинтересованных сторонПотенциальные клиенты: люди, с которыми предполагается поддерживать коммерческие отношения в качестве клиентов.
г) Категории данныхТе, что необходимы для коммерческого продвижения компании

Идентификация: имя, фамилия и почтовый адрес, номера телефонов, адрес электронной почты

д) Категории получателейНе предусматривается
е) Международные переводыМеждународные трансферы не планируются
г) Период удаленияОдин год с первого контакта
з) Меры безопасностиОтраженные в ПРИЛОЖЕНИИ МЕРЫ БЕЗОПАСНОСТИ

лечение: персонал

а) ответственный за лечениеИдентификация: Медалаб — NIF: B12886263

Почтовый адрес: C/ Aralar, 46, 12579 Алькосебер (Кастельон) – Испания.

Электронная почта: info@medalab.com

Телефон: 682653712

б) Цель леченияУправление трудовыми отношениями с работниками
в) Категории заинтересованных сторонСотрудники: люди, которые работают на контроллер данных
г) Категории данныхТе, которые необходимы для поддержания коммерческих отношений. управлять платежной ведомостью

Идентификация: имя, фамилия, номер социального страхования, почтовый адрес, номера телефонов, электронная почта

Личные характеристики: семейное положение, дата и место рождения, возраст, пол, национальность и процент инвалидности.

Банковские реквизиты для безакцептного списания заработной платы

д) Категории получателейГосударственная налоговая администрация

Национальный институт социального обеспечения

Банки и финансовые организации

е) Международные переводыМеждународные трансферы не планируются
г) Период удаленияПредусмотренные налоговым и трудовым законодательством в части давности ответственности
з) Меры безопасностиОтраженные в ПРИЛОЖЕНИИ МЕРЫ БЕЗОПАСНОСТИ
0

Нет товаров в корзине.

Translate »