隐私政策

客户数据处理

信息性条款:

数据控制者的数据：

身份：Medalab – NIF：B12886263

邮寄地址：C/ Aralar, 46, 12579 Alcoceber (Castellón) – 西班牙

电话：682653712 - 电子邮件：info@medalab.com

“在 Medalab，我们会处理您提供给我们的信息，以便提供所请求的服务并执行您的计费。 只要维持商业关系或在遵守法律义务和履行因实现收集数据的目的而可能产生的责任所需的时间内，所提供的数据将被保留。 除非有法律义务，否则数据不会转移给第三方。 您有权获得有关 Medalab 是否正在处理您的个人数据的信息，因此您可以在 Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – 西班牙或发送电子邮件至 info@medalab.com，附上您的身份证或同等文件的副本。 同样，特别是如果您认为您在行使权利时没有获得完全满意，您可以通过联系西班牙数据保护局 C/Jorge Juan, 6 – 28001. Madrid 向国家控制机构提出索赔。

潜在客户的数据处理

信息性条款:

数据控制者的数据：

身份：Medalab – NIF：B12886263

邮寄地址：C/ Aralar, 46, 12579 Alcoceber (Castellón) – 西班牙

电话：682653712 - 电子邮件：info@medalab.com

“在 Medalab，我们会处理您提供给我们的信息，以便提供请求的服务或发送所需的信息。 只要您不要求停止活动，所提供的数据就会被保留。 除非有法律义务，否则数据不会转移给第三方。 您有权获得有关 Medalab 是否正在处理您的个人数据的信息，因此您可以在 Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – 西班牙或发送电子邮件至 info@medalab.com，附上您的身份证或同等文件的副本。 同样，特别是如果您认为您在行使权利时没有获得完全满意，您可以通过联系西班牙数据保护局 C/Jorge Juan, 6 – 28001. Madrid 向国家控制机构提出索赔。

员工数据处理

信息性条款:

数据控制者的数据：

身份：Medalab – NIF：B12886263

邮寄地址：C/ Aralar, 46, 12579 Alcoceber (Castellón) – 西班牙

电话：682653712 - 电子邮件：info@medalab.com

“在 Medalab，我们会处理您提供给我们的信息以维持雇佣关系。 只要维持雇佣关系或在遵守法律义务和履行因实现收集数据的目的而可能产生的责任所需的时间内，所提供的数据将被保留。 除非有法律义务，否则数据不会转移给第三方。 您有权获得有关 Medalab 是否正在处理您的个人数据的信息，因此您可以在 Medalab, C/ Aralar, 46, 12579 Alcoceber (Castellón) – 西班牙或发送电子邮件至 info@medalab.com，并附上您的身份证或同等文件的副本。 同样，特别是如果您认为您在行使权利时没有获得完全满意，您可以通过联系西班牙数据保护局 C/Jorge Juan, 6 – 28001. Madrid 向国家控制机构提出索赔。 "

与负责与雇员打交道的机构签订的合同：

1. 治疗令的对象

通过这些条款，Gabitec-Alcala Cdad，地址为 AV。 VALENCIA、71 12579 Alcossebre 和 NIF E12070405 作为数据处理器，代表 Medalab 作为数据控制器处理提供下文指定服务所需的个人数据。

治疗将包括管理和计费。

2. 受影响信息的识别

为了执行从完成这项任务的目标中获得的利益，负责处理的实体 Medalab 向实体 Gabitec-Alcala Cdad 提供其员工的身份和银行数据。

3。 持续时间

本协议的有效期为 ，除非一方决定反对，否则将自动续签。

一旦本合同终止，治疗负责人必须将处理后的个人数据返还给负责人，或转交给负责人指定的其他负责人，并删除其拥有的任何副本。 但是，您可以在最短的时间内阻止数据，以履行您与 Medalab 的关系可能产生的责任，并在上述期限结束时安全、明确地销毁它们。

4. 数据处理者的义务

治疗负责人及其所有人员有义务：

• 仅将要处理的个人数据或收集用于包含的个人数据用于此分配的目的。 在任何情况下，您都不得将数据用于您自己的目的。

根据数据控制者的书面说明处理数据。 如果处理负责人认为所提供的任何指示违反了《通用数据保护条例》或任何其他有关数据保护的规定，负责人将立即通知负责人。

• 保持书面记录 代表负责人开展的各类治疗活动，包括：

1. 负责人或负责人的姓名和联系方式，负责人所代表的每个负责人的姓名和联系方式，以及负责人的代表或负责人的代表的姓名和联系方式。数据保护代表。

2. 代表每个控制者执行的处理类别。

3. 您正在应用的适当技术和组织安全措施的概述。

• 除非您获得数据控制者的明确授权或在法律允许的情况下，否则请勿将数据传达或传播给第三方。 负责人如欲将本合同的服务对象全部或部分分包，必须事先通知负责人并征得其授权。

• 即使在合同结束后，也要对您通过此转让访问的个人数据保持保密义务。

• 保证被授权处理个人数据的人员以明确的书面形式承诺尊重机密性 并遵守相应的安全措施，负责人必须相应地告知他们。

• 将遵守上一节规定的义务的证明文件保存在负责人手中。

• 保证对授权处理个人数据的人员进行必要的个人数据保护培训。

• 当受影响的人在处理负责人面前行使访问、更正、删除和迁移数据的权利以及反对和限制处理的权利时，必须尽快通过电子邮件将其传达至负责人指定的地址尽可能。 必须立即进行沟通，在任何情况下都不得超过收到请求后的工作日，并在适当的情况下连同可能与解决该请求相关的其他信息一起进行。 它将在可能的情况下协助负责人，以便他能够遵守和回应行使权利的请求。

• 数据安全漏洞通知：

治疗负责人将立即通过负责人指定的电子邮件地址通知治疗负责人他知道的侵犯其负责的个人数据安全的行为，以及与事件记录和沟通相关的所有信息。 同样，它会通知其在信息处理和管理系统中遭受的任何故障，并且可能会危及所处理的个人数据的安全性、完整性或可用性，以及由于知情而可能违反机密性的任何情况。在合同执行期间访问的数据和信息的第三方。

至少应提供以下信息：

1. 描述个人数据安全漏洞的性质，在可能的情况下，包括受影响的数据主体的类别和大致数量，以及受影响的个人数据记录的类别和大致数量。

2. 联系人详细信息以获取更多信息。

3. 描述违反个人数据安全的可能后果。

4. 描述为纠正违反个人数据安全的行为而采取或建议采取的措施，包括（如适用）为减轻可能的负面影响而采取的措施。

如果无法同时提供信息，并且在不能同时提供的情况下，将逐步提供信息，不得无故拖延。

Gabitec-Alcala Cdad 应负责人的要求，在可能对自然人的权利和自由构成高风险的情况下，尽快将这些数据安全违规行为传达给相关方。

沟通必须以清晰和简单的语言进行，并且必须至少包括负责人在每种情况下指出的要素：

1. 数据泄露的性质。

2. 负责人或可获取更多信息的负责人的联系方式数据。

3. 描述个人数据安全漏洞的可能后果。

4. 描述数据控制者为补救个人数据安全漏洞而采取或提议的措施，包括（如适用）为减轻可能的负面影响而采取的措施。

• 向负责人提供所有必要的信息，以证明其遵守义务，并允许负责人或经其授权的其他审计师执行审计或检查并为其提供帮助。

• 实施必要的技术和组织安全措施，以保证个人数据处理系统和服务的永久机密性、完整性、可用性和弹性。

• 数据目的地：

在负责的治疗服务提供结束后，禁止、返回负责人或在适当的情况下将所有个人数据交付给 Medalab 确定的新负责人。

如果有法律规定要求保存数据，则不适合销毁数据，在这种情况下，必须将数据退还给负责保护数据的负责人，并予以适当阻止，而这种义务仍然存在。

退货必须完全删除负责人使用的计算机设备中的现有数据。 但是，负责人可能会保留一份数据副本，并被适当地封锁，而责任可能源于向负责治疗的人提供的服务的执行。

5. 数据控制者的义务

它对应于数据控制器：

1. 向经理提供必要的数据，以便他能够提供服务。

2. 确保在治疗之前和整个治疗过程中，治疗负责人遵守现行的数据保护规定。

3. 监督治疗，包括要求提供信息以验证遵守本合同规定的义务的可能性。

服务公司

合同：

A) 可访问信息系统的服务提供者的条款。

1. 治疗令的目的

通过这些条款，Webempresa Europa SL 作为数据处理者被授权代表 Medalab 作为数据控制者处理提供下文指定服务所需的个人数据。

治疗将包括托管。

2. 受影响信息的识别

为了执行因完成本任务而产生的服务，Medalab 实体作为处理负责人，向 Webempresa Europa SL 实体提供支持数据处理的计算机设备中可用的信息由负责人出。

3。 持续时间

本协议的有效期为 ，除非一方决定反对，否则将自动续签。

一旦本合同终止，治疗负责人必须将处理后的个人数据返还给负责人，并删除其保留的任何副本。 但是，您可以在最短的时间内阻止数据，以履行您与 Medalab 的关系可能产生的责任，并在上述期限结束时安全、明确地销毁数据。

4. 数据处理者的义务

治疗负责人及其所有人员有义务：

• 仅将您因提供服务而有权访问的个人数据用于此分配的目的。 在任何情况下，您都不得将数据用于您自己的目的。

• 根据数据控制者的书面说明处理数据。 如果处理负责人认为所提供的任何指示违反了《通用数据保护条例》或任何其他有关数据保护的规定，负责人将立即通知负责人。

• 除非您获得数据控制者的明确授权或在法律允许的情况下，否则请勿将数据传达或传播给第三方。 负责人如欲将本合同的服务对象全部或部分分包，必须事先通知负责人并征得其授权。

• 即使在合同结束后，也要对您通过此转让访问的个人数据保持保密义务。

• 保证被授权处理个人数据的人员以明确的书面形式承诺尊重机密性 并遵守相应的安全措施，负责人必须相应地告知他们。

• 将遵守上一节规定的义务的证明文件保存在负责人手中。

• 保证对授权处理个人数据的人员进行必要的个人数据保护培训。

• 数据安全漏洞通知：

治疗负责人将立即通过负责人指定的电子邮件地址通知治疗负责人他知道的侵犯其负责的个人数据安全的行为，以及与事件记录和沟通相关的所有信息。 同样，它会通知其在信息处理和管理系统中遭受的任何故障，并且可能会危及所处理的个人数据的安全性、完整性或可用性，以及由于知情而可能违反机密性的任何情况。在合同执行期间访问的数据和信息的第三方。

至少应提供以下信息：

1. 描述个人数据安全漏洞的性质，在可能的情况下，包括受影响的数据主体的类别和大致数量，以及受影响的个人数据记录的类别和大致数量。

2. 联系人详细信息以获取更多信息。

3. 描述违反个人数据安全的可能后果。

4. 描述为纠正违反个人数据安全的行为而采取或建议采取的措施，包括（如适用）为减轻可能的负面影响而采取的措施。

如果无法同时提供信息，并且在不能同时提供的情况下，将逐步提供信息，不得无故拖延。

• 向负责人提供所有必要的信息，以证明其遵守义务，并允许负责人或经其授权的其他审计师执行审计或检查并为其提供帮助。

• 帮助数据控制者实施必要的安全措施，以：

a) 保证治疗系统和服务的机密性、完整性、可用性和永久弹性。

b) 在发生物理或技术事件时，快速恢复个人数据的可用性和访问权限。

c) 定期验证、评估和评估为保证治疗安全而实施的技术和组织措施的有效性。

• 数据目的地：

治疗负责人不会保留与所进行的治疗相关的个人资料，除非对于提供合同的服务对象是绝对必要的，并且仅限于最短的必要时间。

一旦合同服务的提供结束，治疗负责人将删除、返回负责人或在适当的情况下将所有个人数据交付给由 Medalab 确定的新负责人。

如果有法律规定要求保存数据，则不适合销毁数据，在这种情况下，必须将数据退还给负责保护数据的负责人，并予以适当阻止，而这种义务仍然存在。

退货必须完全删除负责人使用的计算机设备中的现有数据。 但是，负责人可能会保留一份数据副本，并被适当地封锁，而责任可能源于向负责治疗的人提供的服务的执行。

5. 数据控制者的义务

它对应于数据控制器：

1. 为负责人提供对设备的访问权限，以便他能够提供合同规定的服务。

2. 确保在治疗之前和整个治疗过程中，治疗负责人遵守现行的数据保护规定。

3. 监督治疗，包括要求提供信息以验证遵守本合同规定的义务的可能性。

B) 针对意外访问数据的服务提供商的保密条款。

一、保密义务

本合同服务对象的提供不包括个人数据的处理。

但是，如果 Webempresa Europa SL 的工作人员意外或偶然得知与 Medalab 处理活动相关的个人数据信息，他们将有义务在课程期间严格遵守保密义务。合同关系一旦到期，

1. 始终遵循 Medalab 工作人员的指示

2. 无法将他们本可以访问的信息用于提供服务以外的任何目的，以及

3. 不能为自己或第三方的利益披露、公开或使用他们在提供本合同服务对象期间可能知道的信息。

治疗活动记录

治疗： 客户

治疗： 潜在客户

治疗： Empleados