Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Macquarie Medical Systems Pty Ltd gromadzi, przechowuje, przekazuje, ujawnia i w inny sposób przetwarza dane osobowe oraz kroki, które Macquarie Medical Systems Pty Ltd podejmuje w celu zabezpieczenia posiadanych danych osobowych. W niniejszej Polityce prywatności „we","ludzkiej,"I"us” są odniesieniami do Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 z 301 Catherine St, Leichhardt, NSW 2040 Australia.

Zobowiązujemy się do przestrzegania naszych zobowiązań dotyczących prywatności zgodnie ze wszystkimi obowiązującymi przepisami o ochronie danych, w tym australijskimi zasadami ochrony prywatności zawartymi w Załączniku 1 do Ustawy o prywatności z 1988 r. (Cth) („Ustawa o prywatności“). Przestrzegamy również ogólnego rozporządzenia UE o ochronie danych („`RODO„) w zakresie, w jakim dotyczy danych osobowych, które zbieramy, przechowujemy, ujawniamy i w inny sposób przetwarzamy („Dane RODO").

W niniejszej Polityce prywatności szczegółowo opisujemy różne rodzaje danych osobowych, które gromadzimy, przechowujemy, przekazujemy, ujawniamy i przetwarzamy w inny sposób. Jeśli zdecydujemy się zmienić niniejszą Politykę prywatności, opublikujemy zaktualizowaną wersję na tej stronie internetowej, abyś zawsze wiedział, jakie dane osobowe gromadzimy, w jaki sposób możemy wykorzystać te informacje i czy ujawnimy je komukolwiek.

 

Czym są dane osobowe?

W niniejszej Polityce Prywatności „dane osobowe” mają znaczenie nadane terminowi „informacje osobowe” w Ustawie o ochronie prywatności (z wyjątkiem Danych RODO – w takim przypadku „dane osobowe” mają znaczenie nadane im w RODO).

Ustawa o prywatności definiuje „dane osobowe” jako informacje lub opinię o zidentyfikowanej osobie lub osobie, którą można racjonalnie zidentyfikować (a) czy informacja lub opinia są prawdziwe, czy nie; oraz (b) czy informacja lub opinia są zapisane w formie materialnej czy nie. Sekcja 187LA ustawy z 1979 r. o telekomunikacji (przechwytywanie i dostęp) rozszerza znaczenie danych osobowych na informacje przechowywane zgodnie z częścią 5-1A tej ustawy.

Artykuł 4 ust. 1 RODO definiuje „dane osobowe” jako wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoba, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden lub więcej szczególnych czynników fizycznych, fizjologicznych, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.

 

Rodzaje gromadzonych przez nas danych osobowych

Naszą polityką jest minimalizowanie ilości danych osobowych, które gromadzimy i przetwarzamy w inny sposób. W związku z tym zbieramy tylko te dane osobowe, które są adekwatne, stosowne i ograniczone do tego, co jest niezbędne do celu, w jakim mają być przetwarzane i tylko wtedy, gdy jesteśmy uprawnieni do ich gromadzenia na mocy prawa. Możemy również wykorzystywać zebrane dane osobowe do innych powiązanych, bezpośrednio powiązanych lub zgodnych celów (jeśli i gdzie jest to dozwolone przez obowiązujące prawo).

 

Dane osobowe, które zbieramy

Zbieramy następujące rodzaje danych osobowych:

  • Informacje kontaktowe klienta i dostawcy: Gromadzimy płeć, imiona, tytuły, adresy e-mail, stanowiska, numery telefonów, dane kontaktowe, numery telefonów komórkowych, opinie i odpowiedzi na ankiety, preferencje marketingowe i komunikacyjne, adresy i zawód. Będziemy przetwarzać te dane osobowe w celu administrowania relacjami z naszymi klientami i dostawcami, odpowiadania na pytania i świadczenia naszych usług oraz zarządzania nimi, a także w celu egzekwowania naszych praw i przestrzegania naszych
  • Dane rejestracyjne użytkownika: Użytkownicy podają swoje imię i nazwisko, nazwę gabinetu, adres e-mail, adres, numer telefonu komórkowego i wszelkie inne informacje, które zdecydują się podać podczas rejestracji. Informacje te są następnie przechowywane w naszej bazie danych licencji w celu logowania użytkownika, ustawień konta użytkownika i wymagań dotyczących handlu elektronicznego. Wszystkie hasła są szyfrowane i przechowywane na bezpiecznym serwerze. Dane kontaktowe użytkownika i dane rejestracyjne są również przechowywane w naszym CRM w celach marketingowych i sprzedażowych oraz przez wsparcie IT w celu rejestrowania problemów / wniosków o instalację itp. Obejmuje to powyższe informacje dotyczące rejestracji użytkownika oraz wszelkie transakcje na koncie lub informacje wprowadzone przez naszych menedżerów konta i marketing
  • Ewidencja pracowników: Gromadzimy następujące informacje o pracownikach: płeć, imiona, tytuły, adresy e-mail, stanowiska pracy, numery telefonów, dane kontaktowe, numery telefonów komórkowych, najbliższy krewny, numery akt podatkowych, informacje dotyczące życiorysu, informacje o wynagrodzeniu, umowy o pracę i dokumentację dotyczącą
  • Dane transakcyjne i finansowe: Zbieramy dane transakcyjne dotyczące płatności do i od klientów i dostawców (w tym wszelkie czeki lub przelewy), rachunki bankowe, rachunki, dokumenty handlowe, faktury, dane karty kredytowej (nasz klient wprowadza dane swojej karty kredytowej za pośrednictwem naszego portalu do eWAY lub Stripe, ale my nie przechowuj ani nie przechowuj takich informacji innych niż imię i nazwisko na karcie, data ważności, typ karty, ostatnie 4 cyfry karty i kraj pochodzenia), szczegóły dotyczące naszych produktów i usług, które nasi klienci kupują, udzielają licencji, subskrybują lub wykorzystanie i wszelkie inne dokumenty finansowe, które jesteśmy zobowiązani zachować przez
  • Usługi wsparcia IT i dane techniczne: Świadcząc nasze usługi wsparcia informatycznego, możemy monitorować komputer, sieć i inny sprzęt naszych klientów lub uzyskiwać do nich dostęp zdalnie lub na miejscu. W trakcie tego będziemy gromadzić i przetwarzać informacje o tym sprzęcie oraz oprogramowaniu i danych przetwarzanych przez ten sprzęt. Informacje te obejmują adresy IP, nazwy serwerów, nazwy baz danych, zarejestrowane adresy firmowe i adresy e-mail, nazwy sieciowe, numery seryjne używanego sprzętu, hasła WiFi, nazwy komputerów, nazwy aplikacji, historię przeglądarki, dzienniki dostępu użytkowników, nazwy użytkowników, hasła, pomoc techniczną bilety dziennika, wykorzystywana przepustowość, komunikaty o błędach, uchwyty mediów społecznościowych, adresy serwerów FTP, nazwy użytkowników i hasła, nazwy hostów, maski podsieci, nazwy routerów, adresy serwerów, nazwy użytkowników kont hostingowych i
  • Dane użytkowania: Z zastrzeżeniem obowiązujących przepisów, możemy prowadzić elektroniczny nadzór naszych pracowników i kontrahentów, gdy korzystają oni z naszego sprzętu komputerowego, smartfonów i sieci w celu monitorowania zgodności z polityką firmy. Zbieramy również informacje o tym, w jaki sposób pracownicy i kontrahenci korzystają z naszego oprogramowania, stron internetowych i usług. Nadzór ten obejmuje śledzenie i monitorowanie, przeglądanie i rejestrowanie wysłanych i otrzymanych wiadomości e-mail, odwiedzanych witryn internetowych, przeglądanych treści oraz przesyłanych/pobieranych plików. Obejmuje również adresy IP, nazwy serwerów, nazwy baz danych, wzorce użytkowania, nazwy sieci, numery seryjne używanego sprzętu, hasła WiFi, nazwy komputerów, nazwy aplikacji, typy i wersje przeglądarek, typy i wersje wtyczek do przeglądarek, systemy operacyjne i platformy, historia przeglądarki, dzienniki dostępu użytkowników, nazwy użytkowników, hasła, zgłoszenia do dziennika pomocy technicznej, wykorzystana przepustowość, komunikaty o błędach, uchwyty mediów społecznościowych, adresy serwerów FTP, nazwy użytkowników i hasła, nazwy hostów, maski podsieci, nazwy routerów, adresy serwerów, nazwy użytkowników i hasła kont hostingowych .
  • Dane analityczne strony internetowej: Zbieramy i przetwarzamy dane osobowe znane jako dane analityczne do celów analitycznych, mające na celu pomiar i monitorowanie sposobu korzystania z naszych stron internetowych oraz podkreślenie wszelkich obszarów poprawy, optymalizacji i ulepszenia naszych stron internetowych, w tym lokalizacji użytkownika, adresów IP, danych z plików cookie , informacje o urządzeniach uzyskujących dostęp do naszych stron internetowych (adres IP, typ urządzenia używanego do uzyskania dostępu do naszych stron internetowych oraz system operacyjny), ilość czasu spędzonego przez użytkownika na naszej stronie internetowej i w jakich jej częściach oraz ścieżka, którą po niej poruszał . Będziemy przetwarzać te dane osobowe w celu monitorowania i wykrywania nieautoryzowanego korzystania z naszych stron internetowych oraz ustalenia sposobu korzystania z naszych stron internetowych i wyróżnienia obszarów, w których można je ulepszyć. Często łączymy te dane z innymi danymi. Jednak w przypadku, gdy dane zagregowane są zaklasyfikowane jako dane osobowe (lub w przypadku Danych RODO, dane osobowe) traktujemy je zgodnie z niniejszą Polityką prywatności.
  • Pliki cookie i inne technologie śledzenia: Używamy plików cookie i innych technologii śledzenia (takich jak analityka ruchu) na naszych stronach internetowych w celu zapewnienia funkcjonalności witryny, wydajności i celów reklamowych. Nie będziemy umieszczać takich technologii śledzących na Twoim komputerze, smartfonie lub urządzeniu elektronicznym bez Twojej zgody, chyba że są one wymagane w celu zapewnienia funkcjonalności dostarczanych przez nasze strony internetowe. Jeśli nie zostaną zainstalowane, funkcje naszych stron internetowych mogą być niedostępne, co może mieć negatywny wpływ na Twoje wrażenia. Pliki cookie to informacje, które witryna internetowa przesyła na dysk twardy komputera w celu prowadzenia dokumentacji. Możemy używać sesyjnych plików cookie, które są przechowywane tylko przez ograniczony czas, oraz trwałych plików cookie, które pozostają na czas nieokreślony, dopóki nie zostaną usunięte. Takie pliki cookie mogą być instalowane przez nas lub przez naszych zewnętrznych kontrahentów. Pliki cookie umożliwiają nam zapamiętanie i rozpoznanie użytkownika, aby lepiej zapewnić satysfakcję użytkownika podczas odwiedzania naszych stron internetowych, pomagając nam dostosować i ulepszyć informacje, które przedstawiamy. Korzystanie z plików cookie jest powszechne w branży internetowej, a wiele głównych witryn internetowych wykorzystuje je, aby zrozumieć sposób korzystania ze stron internetowych, dostosowywać strony internetowe do Ciebie, do celów statystycznych oraz zapewniać przydatne, odpowiednie funkcje, produkty, reklamy i usługi. Plik cookie może być używany do informowania, kiedy Twój komputer lub urządzenie połączyło się z naszymi witrynami internetowymi i wyodrębnia informacje, takie jak adres IP, wzorzec przeglądania, przeglądane treści i przeglądarka.
O kim zbieramy dane osobowe 

Zbieramy dane osobowe:

  • każda osoba, która kontaktuje się z nami z zapytaniami o nasze usługi, czy to przez e-mail, za pośrednictwem formularzy kontaktowych na naszej stronie internetowej, twarzą w twarz lub telefonicznie
  • osoby, które pobierają oficjalne dokumenty i inne treści z naszej strony internetowej
  • nasi funkcjonariusze, agenci, pracownicy i podwykonawcy
  • nasi klienci, sprzedawcy i agenci sprzedaży (oraz ich funkcjonariusze, agenci, pracownicy i podwykonawcy)
  • inne strony transakcji lub sporu, który zawarliśmy lub rozważamy przystąpienie lub negocjacje, oraz ich przedstawiciele;
  • nasi dostawcy i partnerzy handlowi (oraz ich funkcjonariusze, agenci, pracownicy i podwykonawcy)
  • osoby biorące udział w naszych ankietach
  • pracownicy, potencjalni pracownicy, podwykonawcy, potencjalni podwykonawcy i kandydaci na doświadczenie zawodowe
  • każda osoba, w przypadku której jest to konieczne w celu świadczenia usług, do których wykonania jesteśmy zaangażowani lub poinstruowani przez naszych klientów
  • przedstawiciele innych usługodawców i innych stron trzecich, którzy mogą kontaktować się z nami w sprawie naszych klientów i którymi zajmujemy się w imieniu naszych klientów;

Nie gromadzimy żadnych danych pacjentów, ponieważ nie uzyskujemy zdalnego dostępu do danych klientów ani nie wykonujemy rozwiązań do przechowywania w chmurze do zarządzania pacjentami.

Wszystkie programy i rozwiązania programowe stworzone i/lub sprzedawane przez Macquarie Medical Systems są instalowane i zarządzane przez użytkowników końcowych.

 

W jaki sposób zbieramy dane osobowe

Zbieramy dane osobowe w następujący sposób:

  • kiedy nasi klienci i potencjalni klienci wypełniają formularze ze swoimi danymi osobowymi;
  • kiedy robimy notatki podczas spotkań, wywiadów, rozmów telefonicznych, konferencji i imprez;
  • poprzez e-maile, listy i inną korespondencję oraz dokumenty, które otrzymujemy od klientów, potencjalnych klientów i innych osób;
  • kiedy kontaktuje się z nami lub komunikujemy się z jakąkolwiek osobą online, za pośrednictwem mediów społecznościowych, poczty e-mail, narzędzi komunikacyjnych, takich jak Skype, programy czatu online, blogi i formularze kontaktowe na naszych stronach internetowych;
  • gdy otrzymujemy wypełnione ankiety lub kwestionariusze, które możemy rozpowszechniać;
  • gdy ludzie ubiegają się o pracę u nas lub oferują nam dostarczenie towarów lub usług jako dostawców i wykonawców (na przykład potencjalni pracownicy przekażą nam dane osobowe, które będziemy gromadzić, gdy przekazują nam referencje, życiorysy i uczestniczą w rozmowach kwalifikacyjnych);
  • gdy nasi pracownicy, kontrahenci i dostawcy przekazują nam dane osobowe;
  • gdy nasi dystrybutorzy, sprzedawcy i partnerzy handlowi przekazują nam dane osobowe, które zbierają o klientach i potencjalnych klientach;
  • kiedy handlujemy wizytówkami z jakąkolwiek osobą;
  • gdy jest on przesyłany do nas przez naszych klientów w celu przekazania nam instrukcji lub informacji niezbędnych do przetworzenia w celu świadczenia usług naszym klientom;
  • gdy tworzymy wzorce, założenia i profile na podstawie informacji dostarczonych przez naszych klientów, aby lepiej sprzedawać lub świadczyć usługi naszym klientom;
  • gdy jest zawarte w zawieranych przez nas umowach;
  • za pośrednictwem stron internetowych, rejestrów publicznych i spisów, takich jak książki telefoniczne oraz wyszukiwanie nazw firm i firm;
  • w trakcie świadczenia naszych usług (na przykład nasze oprogramowanie łączy się i komunikuje z obsługiwanym przez nas serwerem licencyjnym – ten serwer licencyjny sprawdza, czy użytkownicy naszego oprogramowania zakupili ważną licencję i blokuje dostęp do naszego oprogramowania, jeśli ważna licencja nie istnieje i sprawdzania aktualizacji i nowych wersji.Nie stosujemy żadnej innej formy automatycznego podejmowania decyzji w naszej działalności, która opiera się na danych osobowych);
  • gdy jakakolwiek osoba dobrowolnie nam to ujawni;
Jak przechowujemy i wykorzystujemy dane osobowe

Przechowujemy dane osobowe, które gromadzimy w naszych biurach, systemach komputerowych oraz obiektach hostingowych należących i obsługiwanych przez osoby trzecie. Wykorzystujemy dane osobowe w następujących celach:

  • w celu weryfikacji tożsamości osoby, gdy się z nami kontaktujemy, aby upewnić się, że wiemy, z kim się komunikujemy;
  • komunikować się z naszymi potencjalnymi klientami, pracownikami, podwykonawcami, partnerami dystrybucyjnymi, dostawcami i współpracownikami, telefonicznie, pocztą elektroniczną, pocztą lub w inny sposób;
  • aby zapewnić klientom nasze usługi oraz administrować, utrzymywać i odpowiadać na pytania oraz rozwiązywać problemy dotyczące naszych usług;
  • w celu wysyłania biuletynów i innych komunikatów do naszych klientów dotyczących naszych usług, wydarzeń i możliwości biznesowych;
  • do wysyłania materiałów marketingowych do klientów i innych osób z naszej bazy danych biuletynów, które naszym zdaniem mogą być zainteresowane treścią naszych materiałów marketingowych;
  • w celu egzekwowania naszych praw i przestrzegania naszych zobowiązań umownych i innych zobowiązań prawnych;
  • wystawianie rachunków i faktur naszym klientom i innym oraz egzekwowanie zobowiązań płatniczych naszych klientów w celu uiszczenia naszych opłat;
  • w celu uznania danej osoby za potencjalnego pracownika lub kontrahenta (na przykład poprzez sprawdzenie referencji danej osoby lub rozważenie życiorysu tej osoby i umówienie rozmów kwalifikacyjnych) oraz wypłaty naszym pracownikom i kontrahentom ich wynagrodzeń, wynagrodzeń, opłat serwisowych i innych uprawnień;
  • podczas prowadzenia kampanii reklamowych;
  • obsługi reklamacji;
  • zarządzanie dokumentacją pracowniczą;
  • w celu przetworzenia wniosku o nasze usługi;
  • w celu identyfikacji klientów i innych osób, gdy kontaktujemy się z nami w sprawie pytań lub wątpliwości dotyczących dostarczanych przez nas produktów i usług;
  • w celu skonfigurowania nowej usługi dla naszych klientów lub w ramach naszych funkcji usługi;
  • podczas prowadzenia badań i rozwoju naszych produktów i usług;
  • w celu przeprowadzenia kontroli zdolności kredytowej;
  • do celów marketingu bezpośredniego;
  • tam, gdzie jest to konieczne do rozwoju oprogramowania, zapewnienia jakości i wsparcia IT (za zgodą klienta).
Komu udostępniamy dane

Dane osobowe, które zbieramy, ujawniamy stronom trzecim wyłącznie w następujący sposób:

  • Dostawcom hostingu, którzy hostują nasze strony internetowe i treści – jeśli jest to konieczne lub praktyczne, aby to zrobić dla

w celu świadczenia usług naszym klientom lub w celu prowadzenia naszej działalności, przechowujemy treści naszych klientów (takie jak imiona i nazwiska naszych klientów) na serwerach komputerowych stron trzecich w centrach danych naszych dostawców usług hostingowych.

  • Innym stronom umowy handlowej, jeśli jest to dozwolone lub jest konieczne w celu świadczenia naszych usług – na przykład możemy być zmuszeni przekazać Twoje imię i nazwisko profesjonalnym doradcom dowolnego organu regulacyjnego, w tym między innymi w przypadku, gdy klient nas do tego upoważni;
  • Do naszych sprzedawców, dystrybutorów, agentów i partnerów handlowych – możemy wyznaczyć odsprzedawców, dystrybutorów, agentów i partnerów dystrybucyjnych do sprzedaży naszych produktów i usług lub do zarządzania dla nas częściami naszej działalności. W trakcie tych relacji możemy przekazać im dane osobowe klienta lub potencjalnego klienta lub mogą oni przekazać nam dane osobowe klienta lub potencjalnego klienta, które dla nas zebrali;
  • Abyśmy mogli uzyskać pomoc od naszych dostawców i grupy kapitałowej ze świadczeniem naszych usług – w takim przypadku możemy ujawnić Twoje dane osobowe naszym dostawcom i podwykonawcom, a także członkom naszej grupy kapitałowej, którym możemy zlecić świadczenie całości lub części naszych usług. Na przykład, możemy korzystać z usług dostawców druku, którzy drukują w naszym imieniu dokumenty zawierające dane osobowe, kurierów dostarczających w naszym imieniu dokumenty zawierające dane osobowe oraz udostępniać komputery i serwery komputerowe zawierające dane osobowe naszym powiązanym organom korporacyjnym;
  • Prowadzenie kampanii reklamowych – w takim przypadku możemy ujawnić Twoje dane osobowe naszym dostawcom marketingowym;
  • Obsługa roszczeń, sporów prawnych i reklamacji – w takim przypadku możemy ujawnić Twoje dane osobowe naszym ubezpieczycielom, prawnikom, księgowym i innym profesjonalnym doradcom;
  • Wysyłanie biuletynu – w takim przypadku możemy ujawnić Twoje dane osobowe naszym dostawcom usług poczty elektronicznej i newslettera;
  • W celu identyfikacji naszych Klientów i użytkowników końcowych – gdy kontaktujemy się z nami w sprawie pytań lub wątpliwości dotyczących oferowanych przez nas produktów i usług;
  • W celu rejestrowania szczegółów rozliczeniowych i przetwarzania płatności od naszych klientów – w takim przypadku udostępnimy konto bankowe klienta, czeki i dane karty kredytowej naszym bankom i dostawcom placówek handlowych;
  • Po profesjonalną poradę – udzielając informacji naszym doradcom/przedstawicielom prawnym, księgowym lub finansowym lub komornikom w celu windykacji lub gdy potrzebujemy uzyskać ich poradę lub gdy wymagamy ich reprezentacji w związku ze sporem prawnym;
  • Jeśli sprzedamy całość lub część naszej firmy lub dokonamy fuzji z innym podmiotem – w takim przypadku przekażemy kupującemu lub innemu podmiotowi dane osobowe będące przedmiotem sprzedaży lub połączenia;
  • Jeżeli dana osoba wyrazi pisemną zgodę na ujawnienie swoich danych osobowych;
  • Tam, gdzie jest to wymagane przez

W żadnych okolicznościach nie udostępniamy danych osobowych pacjentów stronom trzecim.

Możemy również przekazać Twoje dane osobowe naszym prawnikom, ubezpieczycielom i profesjonalnym doradcom oraz dowolnemu organowi sądowemu lub administracyjnemu w jednym lub kilku z następujących celów:

  • Aby uzyskać lub utrzymać ubezpieczenie;
  • Zapobieganie, wykrywanie, prowadzenie dochodzeń, ściganie lub karanie przestępstw kryminalnych, naruszeń prawa nakładającego karę lub sankcje lub naruszeń przepisanego prawa;
  • W celu ochrony lub egzekwowania naszych praw lub obrony roszczeń;
  • Egzekwowanie naszych roszczeń wobec Ciebie lub osób trzecich;
  • Egzekwowanie przepisów dotyczących konfiskaty dochodów z przestępstwa;
  • Ochrona dochodów publicznych;
  • Zapobieganie, wykrywanie, badanie lub naprawa poważnie niewłaściwego postępowania lub zalecanego postępowania;
  • Przygotowanie lub prowadzenie postępowania przed jakimkolwiek sądem lub trybunałem lub wykonanie nakazów sądu lub
  • Gdy ujawnienie jest wymagane w celu ochrony bezpieczeństwa lub żywotnych interesów pracowników, użytkowników końcowych lub
Naruszenia danych podlegające obowiązkowi zgłoszenia

Od 22 lutego 2018 r. naruszenia danych, które mogą spowodować poważną szkodę, muszą być zgłaszane osobom, których to dotyczy, oraz Biuru Australijskiego Komisarza ds. Informacji (OAIC), z wyjątkiem przypadków, w których mają zastosowanie ograniczone wyjątki. Do celów RODO niektóre rodzaje naruszeń ochrony danych muszą być również zgłaszane osobom, których to dotyczy, jeśli naruszenie może skutkować wysokim ryzykiem negatywnego wpływu na prawa i wolności osób fizycznych. Ponadto RODO wymaga od organizacji zgłaszania niektórych rodzajów naruszeń danych do odpowiedniego organu nadzorczego. Powiadomimy osoby, których to dotyczy, OAIC i odpowiednie organy nadzorcze o każdym naruszeniu danych, jeśli będziemy do tego zobowiązani zgodnie z naszymi zobowiązaniami prawnymi.

 

Podstawa prawna przetwarzania

Zgodnie z RODO Dane RODO mogą być przetwarzane tylko wtedy, gdy istnieje ku temu podstawa prawna. Przetwarzamy Dane RODO tylko wtedy, gdy mamy do tego podstawę prawną. O ile w niniejszej Polityce prywatności nie określono inaczej lub w niniejszej Polityce prywatności nie określono inaczej, będziemy przetwarzać dane osobowe tylko wtedy, gdy jest to konieczne dla naszych uzasadnionych interesów lub uzasadnionych interesów strony trzeciej, w przypadku gdy wyraziłeś na to zgodę lub wyraźnie upoważniłeś lub gdy jesteśmy do tego zobowiązani na podstawie umowy lub innego zobowiązania prawnego.

 

Witryny i platformy stron trzecich

Nasze strony internetowe mogą zawierać linki do stron internetowych i platform stron trzecich. Nasze linki do tych witryn i platform nie oznaczają, że je popieramy lub rekomendujemy. Nie gwarantujemy ani nie oświadczamy, że jakakolwiek strona internetowa lub operator platform stron trzecich przestrzegają obowiązujących przepisów o ochronie danych. Przed wysłaniem do nich swoich danych osobowych należy zapoznać się z polityką prywatności wszelkich odpowiednich witryn internetowych i platform stron trzecich.

Użytkownik może wchodzić w interakcje z platformami mediów społecznościowych za pośrednictwem widżetów i narzędzi mediów społecznościowych, takich jak przycisk „Lubię to” Facebooka i piksel Facebooka, które mogą być instalowane na naszych stronach internetowych. Te widżety i narzędzia mogą gromadzić Twój adres IP i inne dane osobowe. Twoja interakcja z takimi widżetami i narzędziami oraz wszelkimi usługami jednokrotnego logowania, takimi jak Open ID, podlega polityce prywatności odpowiednich operatorów mediów społecznościowych i dostawców usług jednokrotnego logowania – przeczytaj je, aby wiedzieć, w jaki sposób przetwarzać Twoje dane osobowe.

 

Bezpieczeństwo

Podejmujemy uzasadnione kroki w celu ochrony posiadanych przez nas danych osobowych przed nieuprawnionym dostępem, modyfikacją i ujawnieniem oraz wdrażamy środki techniczne i organizacyjne w celu zapewnienia poziomu ochrony odpowiedniego do ryzyka przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, w następujący sposób:

  • Przeprowadzamy testy bezpieczeństwa (w tym testy penetracyjne naszych stron internetowych) i utrzymujemy inne środki elektroniczne (e-bezpieczeństwa) w celu zabezpieczenia danych osobowych, takie jak hasła, zarządzanie antywirusowe, uwierzytelnianie wieloskładnikowe, zapory sieciowe i oprogramowanie antywirusowe
  • Utrzymujemy fizyczne środki bezpieczeństwa w naszych budynkach i biurach, takie jak zamki do drzwi i okien oraz zarządzanie dostępem gości, zamki do szaf, systemy nadzoru i
  • Wymagamy od wszystkich naszych pracowników i wykonawców przestrzegania warunków prywatności i poufności zawartych w umowach o pracę i umowach z podwykonawcami, z którymi zawieramy
  • Przeprowadzamy audyty bezpieczeństwa naszych systemów, które mają na celu jak najszybsze znalezienie i wyeliminowanie wszelkich potencjalnych zagrożeń bezpieczeństwa w naszej infrastrukturze elektronicznej i fizycznej
  • W stosownych przypadkach, biorąc pod uwagę stan techniki, koszty wdrożenia oraz charakter, zakres, treść i cel przetwarzania, pseudonimizujemy i/lub szyfrujemy dane osobowe
  • Wdrażamy hasła i procedury kontroli dostępu do naszych systemów komputerowych
  • Mamy plan reagowania na naruszenia danych
  • Dysponujemy procesami tworzenia kopii zapasowych, archiwizacji i odzyskiwania danych po awarii
  • Posiadamy zabezpieczenia antywirusowe i zabezpieczenia poczty e-mail oraz innego odpowiedniego oprogramowania i systemów komputerowych.
Jeśli odmówisz podania nam danych osobowych 

Jeśli nie podasz nam swoich danych osobowych, możesz mieć z nami tylko ograniczoną interakcję. Na przykład możesz przeglądać nasze strony internetowe bez podawania nam danych osobowych, takich jak strony ogólnie opisujące udostępniane przez nas usługi oraz nasza strona Kontakt. Jednakże, gdy przesyłasz formularz na naszej stronie internetowej lub stajesz się klientem lub w inny sposób nawiązujesz z nami relację biznesową, musimy zebrać od Ciebie dane osobowe, aby zidentyfikować, kim jesteś, abyśmy mogli świadczyć Ci usługi, oraz w innych celach opisanych w niniejszej Polityce prywatności. Masz możliwość nieidentyfikowania się lub używania pseudonimu, gdy kontaktujesz się z nami w celu uzyskania informacji o naszych usługach, ale nie, jeśli chcesz faktycznie skorzystać z naszych usług. Świadczenie naszych usług jest dla nas niepraktyczne, jeśli odmówisz podania nam danych osobowych.

 

Spam mailowy

Nie wysyłamy „śmieci” ani niechcianych wiadomości e-mail z naruszeniem Ustawy o spamie z 2003 r. (Cth). W niektórych przypadkach będziemy jednak korzystać z poczty e-mail, aby odpowiadać na zapytania, potwierdzać zakupy lub kontaktować się z klientami. Te wiadomości e-mail dotyczące transakcji są generowane automatycznie. Za każdym razem, gdy klient lub gość otrzyma wiadomość e-mail, której od nas nie chce, może zażądać, abyśmy nie wysyłali dalszych wiadomości e-mail, kontaktując się z nami za pośrednictwem poczty elektronicznej pod adresem: [email chroniony] lub za pomocą dowolnego narzędzia do anulowania subskrypcji zawartego w wysyłanych przez nas wiadomościach. Po otrzymaniu takiej prośby upewnimy się, że przestaną oni otrzymywać od nas automatyczne wiadomości e-mail.

 

Transfery danych offshore dla danych osobowych

Możemy przekazywać Twoje dane osobowe wprowadzone na naszych stronach internetowych naszym kontrahentom i dostawcom usług, takim jak Microsoft Azure, którzy pomagają nam w dostarczaniu Ci naszych produktów i usług oraz pomagają nam ogólnie w prowadzeniu naszej działalności, jeśli uznamy to za konieczne aby zapewnić im tę pomoc.

Pod warunkiem, że przestrzegamy obowiązującego prawa, w tym przepisów australijskiej zasady prywatności 8 (transgraniczne ujawnianie danych osobowych) oraz RODO – w odniesieniu do Danych RODO, możemy przekazywać zebrane dane osobowe naszym zagranicznym kontrahentom i usługom również dostawcy, którzy mogą znajdować się poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG). Nasi podwykonawcy i dostawcy usług offshore znajdują się obecnie w UE i Stanach Zjednoczonych Ameryki.

 

Przechowywanie i deidentyfikacja danych osobowych

Naszą polityką jest przechowywanie danych osobowych w formie umożliwiającej identyfikację dowolnej osoby tylko tak długo, jak jest to konieczne do celów, dla których dane osobowe zostały zebrane; oraz do wszelkich innych powiązanych, bezpośrednio powiązanych lub zgodnych celów, jeśli i gdzie jest to dozwolone przez obowiązujące prawo. Przetwarzamy dane osobowe, które nam przekazujesz, przez minimalny okres dozwolony przez obowiązujące prawo i dopiero po tym okresie w celu usunięcia lub zwrócenia Ci tych danych osobowych (z wyjątkiem sytuacji, gdy musimy również zachować dane w celu zachowania zgodności z naszymi zobowiązaniami prawnymi lub do zachowania danych w celu ochrony żywotnych interesów Ciebie lub jakiejkolwiek innej osoby). W przypadku, gdy zażądasz zwrotu danych osobowych, zostaną one zwrócone do Ciebie w tym czasie, a następnie usuniemy wszystkie pozostałe istniejące kopie tych danych osobowych w naszym posiadaniu lub pod naszą kontrolą tak szybko, jak to możliwe, chyba że obowiązujące prawo wymaga od nas w celu zachowania danych osobowych, w którym to przypadku powiadomimy Cię o tym wymogu i wykorzystamy takie zachowane dane wyłącznie w celu zapewnienia zgodności z obowiązującymi przepisami prawa.

Jeżeli dane osobowe nie są danymi RODO i stanowią dane osobowe dla celów ustawy o prywatności z 1988 r. (Cth), zamiast niszczyć dane osobowe, możemy podjąć kroki, które są uzasadnione w danych okolicznościach, w celu usunięcia danych osobowych, które przechowywać informacje o osobie, jeśli nie są nam już potrzebne do celów, w których mogą być wykorzystywane zgodnie z niniejszą Polityką prywatności, jeśli informacje te nie są zawarte w rejestrze Wspólnoty Narodów i nie są wymagane przez prawo australijskie (lub nakaz sądu lub trybunału ), aby go zachować.

 

Twoje prawa wynikające z RODO

Zgodnie z RODO masz szereg praw, w tym:

  • Prawo do informacji
  • Prawo dostępu
  • Prawo do sprostowania
  • Prawo do usunięcia
  • Prawo do ograniczenia przetwarzania
  • Prawo do przenoszenia danych
  • Prawo do sprzeciwu
  • Prawa w odniesieniu do zautomatyzowanego podejmowania decyzji oraz

Skontaktuj się z nami, jeśli chcesz skorzystać ze swoich praw wynikających z RODO. Wszystkie takie wnioski będziemy rozpatrywać zgodnie z naszymi zobowiązaniami prawnymi. Jeżeli cofniesz zgodę na przetwarzanie, wniesiesz sprzeciw wobec przetwarzania Twoich danych osobowych lub zażądasz usunięcia Twoich danych osobowych, w wyniku czego dalsze świadczenie Ci naszych usług nie jest możliwe lub praktyczne, możemy zdecydować się na zakończenie naszych relacje biznesowe z tobą.

 

Jak uzyskać dostęp i poprawiać posiadane przez nas dane osobowe? 

Skontaktuj się z nami, jeśli chcesz uzyskać dostęp do swoich danych osobowych, które posiadamy, korzystając z danych podanych na końcu niniejszej Polityki prywatności. Rozpatrzymy Twoją prośbę o dostęp do Twoich danych osobowych zgodnie z naszymi obowiązkami ustawowymi. Aby upewnić się, że pozyskujemy, gromadzimy, wykorzystujemy i ujawniamy wyłącznie dokładne, kompletne i aktualne dane osobowe, zachęcamy do skontaktowania się z nami i poinformowania nas, jeśli którekolwiek z posiadanych przez nas danych osobowych ulegną zmianie lub jeśli którekolwiek z posiadanych przez nas danych osobowych jest w inny sposób niepoprawny lub błędny. Przekażemy Ci (lub, jeśli chcesz, innemu administratorowi) kopię danych osobowych, które posiadamy na Twój temat, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Nie pobieramy jednak żadnych opłat za dostęp do Twoich danych RODO, jeśli RODO nam tego zabrania.

 

Nasze dane kontaktowe

Nazywamy się Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 of 301 Catherine St, Leichhardt, NSW 2040. Jeśli chcesz skontaktować się z nami z jakiegokolwiek powodu dotyczącego naszych praktyk w zakresie ochrony prywatności lub danych osobowych, które posiadamy na Twój temat, skontaktuj się z nami pod adresem następujący adres:

 

Pełnomocnik ds. prywatności

Specjalista ds. prywatności, Macquarie Medical Systems 301 Catherine St, Leichhardt, NSW 2040 [email chroniony]

Dołożymy wszelkich starań, aby rozwiązać wszelkie skargi dotyczące prywatności w ciągu dziesięciu (10) dni roboczych od otrzymania skargi. Może to obejmować współpracę z Tobą na zasadzie współpracy w celu rozwiązania skargi lub proponowanie przez nas opcji rozwiązania.

Jeśli nie jesteś zadowolony z wyniku skargi lub chcesz złożyć skargę dotyczącą naruszenia australijskich zasad prywatności, złóż skargę do Biura Australijskiego Komisarza ds. Informacji (OAIC), z którym można się skontaktować, korzystając z następujących danych :

Zadzwoń: 1300 363 992
E-mail: [email chroniony]
Adres: GPO Box 5218, Sydney NSW 2001

W odniesieniu do Danych RODO możesz złożyć skargę do odpowiedniego organu nadzorczego.

Zapisz się do biuletynu MoleMax
Wybierz walutę