与专业医疗人员和商业联系人的互动

隐私声明提供其他语言版本

基立福是一个全球性的医疗保健集团,于1909年在巴塞罗那成立,致力于改善全世界人民的健康和福祉。它的三个主要业务部门——生物制药、诊断和生物用品——开发、生产和销售的创新解决方案和服务在100多个国家销售。

基立福尊重将个人数据委托给基立福的所有数据主体的隐私权,并承诺遵守各国家/地区适用的数据保护法规。

本隐私声明根据欧盟通用数据保护条例("GDPR")第7节。It outlines Grifols' data collection practices and the data subjects’ rights in the context of Grifols collection, use and sharing of their personal data.

本隐私声明适用于处理以下人员的个人数据:(a)属于基立福提供或可能提供服务和/或产品的机构的医疗保健专业人员、商业联系人和个人,以及(b)直接或间接与基立福合作或可能合作的医疗保健专业人员或商业联系人。在本隐私声明中,“数据主体”是指这两种类型的个人。

1,个人数据控制方/所有方的身份识别

数据控制方/所有方是:

  1. 与数据主体(如上定义)有合同关系的基立福集团公司,
  2. 在处理数据主体的个人数据的网站、登陆页面、应用程序和任何其他类似的数字平台上运营并被识别身份的基立福集团公司,或
  3. The Grifols' group company contacting or to whom the data subjects may contact (as identified in the methods used to establish said contact) for the remaining purposes set out in Section 3,
  4. The Grifols’ group company that acts as the sponsor of a research study for which the data subject is the principal investigator, or
  5. 对于与出行和活动管理相关的行为,数据控制方/所有方为 Grifols Viajes, S.A.。

When the processing of personal data has a scientific or anti-corruption purpose, the data controllers/owners of the personal data will jointly be the company identified in Section 1(a), (b) or (c) and Grifols, S.A.

基立福集团公司的识别信息和联系方式可在此获得。作为控制方或联合控制方的基立福集团公司将被称为“基立福”。

2,明确数据保护专员

The data protection officer acts as an interlocutor between Grifols and you in order to ensure Grifols' compliance with the data protection legislation and best protect your rights under such legislation. 您可以通过dpo@grifols.com联络数据保护专员,除非数据控制者为Grifols Deutschland GmbH或Haema AG,对于这两家公司,您可以分别通过dsb@grifols.comdsb@haema.de联系其数据保护专员。

If they so wish, the data subjects may ask the data protection officer for more information about the essential aspects of the joint controllership agreement resulting from what is set out in Section 1.

3,目的、处理的合法依据、个人数据的类别和接收方

目的
  • 通过任何方式(包括电子方式)联系数据主体,以评估潜在的商业机会和合作,并发展、控制和管理当前和未来的关系。与数据主体联系的原因可能包括但不限于:
    • 安排约会(在线或面对面)、
    • 评估他们作为发言人或成员参与由基立福或第三方组织的(在线或面对面)咨询委员会、研讨会、会议、网络研讨会、培训课程、科学奖、临床研究或类似活动的情况,以及起草科学出版物、
    • 发送调查或类似,以及
    • 有助于评估潜在商业机会的其他任何活动。
  • 评估和(如适用)回应任何信息或建议的要求。
  • 发展和维护与基立福有合同关系的组织的人员关系,包括培训课程的管理。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。
合法依据

合法利益

  • 在与数据主体有合同关系的情况下,通过任何方式,包括电子方式,发送有关基立福集团产品、服务和活动的科学、教育和商业信息(例如,直接营销)。As set out in Section 6, the data subjects may exercise their right to object to the processing of their data for direct marketing purposes.
  • 发送与基立福集团的产品、服务和活动无关的科学和教育信息,以增加科学界的知识。 
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

合法利益

  • To carry out anticorruption compliance checks, which include the assessment of the capacity of the organizations or other third parties to collaborate with Grifols and initiate or maintain commercial relationships in accordance with Grifol’s anti-corruption programmes.
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。
合法依据

合法利益

  • 进行网站、登录页面和应用程序的维护工作,为用户提供安全的环境
个人数据的类别和接收方

个人数据类别:

  • 浏览历史数据4

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

合法利益

  • 管理公司重组活动。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3
  • 浏览历史数据4
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

合法利益

  • 用户与社交网络上的 基立福个人资料交互(例如响应消息或评论、生成响应、分享内容等)时,可能会将某些数据(例如 IP 地址和浏览历史数据)传输给这些社交网络的提供商。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 浏览历史数据4

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

合法利益

  • 在与数据主体没有合同关系的情况下,通过任何方式,包括电子方式,发送有关基立福集团产品、服务和活动的科学、教育和商业信息。如第6节所述,数据主体可以撤回其同意,停止其个人数据用于直接营销目的的处理。
  • 管理和控制数据主体亲自或在线注册、参与或出席由基立福或第三方组织的专题讨论会、会议、网络研讨会、培训课程、科学奖项或类似活动。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

同意

  • 根据数据主体的偏好和个人兴趣创建个人资料;此类信息由数据主体提供,获取渠道为第 5节中详述的第三方来源,在用户接收基立福 通讯或与之交互时或者浏览网站时分析其行为(通过 Cookie 或类似技术)获得。基立福将使用这些个人资料发送符合数据主体偏好、兴趣和行为的通讯,但将不会根据个人资料自动做出决策。As set out in Section 6, data subjects may withdraw their consent to the processing of their personal data for the creation of profiles for direct marketing purposes. 有时,数据主体的个人资料将以汇总方式编制,这样基立福将不能以任何方式了解其身份,在这些情况下将会使用汇总信息分析数据主体细分的行为。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 浏览历史数据4
  • 受教育信息5
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

同意

  • 根据数据主体的浏览偏好定制网站、登陆页面和应用程序的某些功能,并分析他们的浏览行为,以改善这些平台提供的服务。有关个人活动和行为分析的信息可在本隐私声明中找到,如果适用,可在相关网页、登陆页面或应用程序的Cookies政策中找到。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 浏览历史数据4
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

同意

  • 公布对数据主体进行的价值转移(补偿),以遵守基立福的集团政策,以及制药业不同协会发布的准则和规定,确保不同市场参与者之间的互动更加透明。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。
合法依据

同意

  • 按照授权文件中规定的条款使用数据主体的个人数据(包括其图像、声音和任何其他识别特征),用以记录和使用图像或其他识别特征或任何其他类似特征的通信,以及证明数据主体的同意。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

同意

  • 与基立福集团公司分销商共享个人数据,以便后者使用个人数据来评估潜在商业机会和合作。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2

接收者:

  • 基立福集团公司分销商和其他商业联系人。
合法依据

同意

  • 回复医疗和技术(非商业)关于基立福产品制造或分销的信息要求。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
合法依据

法律义务

  • 发布对数据主体的价值转移(补偿),以确保不同市场参与者间的活动具有更大的透明度,详情见第7节
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。
合法依据

法律义务

  • 为遵守某些与数据主体互动的条款义务。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。
合法依据

法律义务

  • 为执行和维护基立福和数据主体之间现有的合同关系,包括个人数据的交流和使用数据主体的图像、声音或其他必要的识别特征来完成合同目的。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 金融实体。
合法依据

合同的执行

  • 管理旅行和活动。
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 兴趣和偏好
  • 职业数据2

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。
合法依据

Execution of a contract:
When the processing is carried out by the Grifols’ group company with whom the data subject has a contractual relationship

合法权益:
When the processing is carried out by Grifols Viajes, S.A.

  • To analyse and understand the type of characteristics of attendees to symposiums, conferences, webinars, training sessions, scientific awards or similar events, in person or online, organized by Grifols or third parties.
个人数据的类别和接收方

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5
  • 兴趣和偏好。


接收者:

  • 基立福集团公司。
  • 产品和服务供应商
     
合法依据

合法利益

1 例如,姓名、性别、国籍、形象、声音、国民/外国人身份证/护照文件号码、社会保险号码、用户名。
2 例如,专业联系方式、工作职位、工作地点、专业协会成员。
3 例如,经济利益和银行细节。
4 例如,IP地址、设备或用户ID、浏览器类型和版本、访问的部分、连接的国家。
5 例如,培训、学位、履历。

目的 个人数据的类别和接收方 合法依据
  • 通过任何方式(包括电子方式)联系数据主体,以评估潜在的商业机会和合作,并发展、控制和管理当前和未来的关系。与数据主体联系的原因可能包括但不限于:
    • 安排约会(在线或面对面)、
    • 评估他们作为发言人或成员参与由基立福或第三方组织的(在线或面对面)咨询委员会、研讨会、会议、网络研讨会、培训课程、科学奖、临床研究或类似活动的情况,以及起草科学出版物、
    • 发送调查或类似,以及
    • 有助于评估潜在商业机会的其他任何活动。
  • 评估和(如适用)回应任何信息或建议的要求。
  • 发展和维护与基立福有合同关系的组织的人员关系,包括培训课程的管理。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。

合法利益

  • 在与数据主体有合同关系的情况下,通过任何方式,包括电子方式,发送有关基立福集团产品、服务和活动的科学、教育和商业信息(例如,直接营销)。As set out in Section 6, the data subjects may exercise their right to object to the processing of their data for direct marketing purposes.
  • 发送与基立福集团的产品、服务和活动无关的科学和教育信息,以增加科学界的知识。 

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

合法利益

  • To carry out anticorruption compliance checks, which include the assessment of the capacity of the organizations or other third parties to collaborate with Grifols and initiate or maintain commercial relationships in accordance with Grifol’s anti-corruption programmes.

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。

合法利益

  • 进行网站、登录页面和应用程序的维护工作,为用户提供安全的环境

个人数据类别:

  • 浏览历史数据4

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

合法利益

  • 管理公司重组活动。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3
  • 浏览历史数据4
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

合法利益

  • 用户与社交网络上的 基立福个人资料交互(例如响应消息或评论、生成响应、分享内容等)时,可能会将某些数据(例如 IP 地址和浏览历史数据)传输给这些社交网络的提供商。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 浏览历史数据4

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

合法利益

  • 在与数据主体没有合同关系的情况下,通过任何方式,包括电子方式,发送有关基立福集团产品、服务和活动的科学、教育和商业信息。如第6节所述,数据主体可以撤回其同意,停止其个人数据用于直接营销目的的处理。
  • 管理和控制数据主体亲自或在线注册、参与或出席由基立福或第三方组织的专题讨论会、会议、网络研讨会、培训课程、科学奖项或类似活动。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

同意

  • 根据数据主体的偏好和个人兴趣创建个人资料;此类信息由数据主体提供,获取渠道为第 5节中详述的第三方来源,在用户接收基立福 通讯或与之交互时或者浏览网站时分析其行为(通过 Cookie 或类似技术)获得。基立福将使用这些个人资料发送符合数据主体偏好、兴趣和行为的通讯,但将不会根据个人资料自动做出决策。As set out in Section 6, data subjects may withdraw their consent to the processing of their personal data for the creation of profiles for direct marketing purposes. 有时,数据主体的个人资料将以汇总方式编制,这样基立福将不能以任何方式了解其身份,在这些情况下将会使用汇总信息分析数据主体细分的行为。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 浏览历史数据4
  • 受教育信息5
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

同意

  • 根据数据主体的浏览偏好定制网站、登陆页面和应用程序的某些功能,并分析他们的浏览行为,以改善这些平台提供的服务。有关个人活动和行为分析的信息可在本隐私声明中找到,如果适用,可在相关网页、登陆页面或应用程序的Cookies政策中找到。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 浏览历史数据4
  • 兴趣和偏好。

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

同意

  • 公布对数据主体进行的价值转移(补偿),以遵守基立福的集团政策,以及制药业不同协会发布的准则和规定,确保不同市场参与者之间的互动更加透明。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。

同意

  • 按照授权文件中规定的条款使用数据主体的个人数据(包括其图像、声音和任何其他识别特征),用以记录和使用图像或其他识别特征或任何其他类似特征的通信,以及证明数据主体的同意。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

同意

  • 与基立福集团公司分销商共享个人数据,以便后者使用个人数据来评估潜在商业机会和合作。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2

接收者:

  • 基立福集团公司分销商和其他商业联系人。

同意

  • 回复医疗和技术(非商业)关于基立福产品制造或分销的信息要求。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2

接收者:

  • 基立福集团公司。
  • 产品和服务供应商

法律义务

  • 发布对数据主体的价值转移(补偿),以确保不同市场参与者间的活动具有更大的透明度,详情见第7节

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。

法律义务

  • 为遵守某些与数据主体互动的条款义务。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3
  • 受教育信息5

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。

法律义务

  • 为执行和维护基立福和数据主体之间现有的合同关系,包括个人数据的交流和使用数据主体的图像、声音或其他必要的识别特征来完成合同目的。

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 财务数据3

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 金融实体。

合同的执行

  • 管理旅行和活动。

个人数据类别:

  • 身份识别信息和个人特征1
  • 兴趣和偏好
  • 职业数据2

接收者:

  • 基立福集团公司。
  • 产品和服务供应商
  • 公共或私营组织。

Execution of a contract:
When the processing is carried out by the Grifols’ group company with whom the data subject has a contractual relationship

合法权益:
When the processing is carried out by Grifols Viajes, S.A.

  • To analyse and understand the type of characteristics of attendees to symposiums, conferences, webinars, training sessions, scientific awards or similar events, in person or online, organized by Grifols or third parties.

个人数据类别:

  • 身份识别信息和个人特征1
  • 职业数据2
  • 受教育信息5
  • 兴趣和偏好。


接收者:

  • 基立福集团公司。
  • 产品和服务供应商
     

合法利益

3.1,关于处理个人数据的合法依据的其他信息

上表按用途显示了处理个人数据的适用法律依据。In this section, you can find additional details of the legitimacy of the processing:

  • 同意: 数据主体可以通过数据收集表格、点击接受按钮或勾选方框、回复电子邮件或作出任何其他肯定的明确行动来提供其同意。数据主体可以随时撤回其同意,如第 6 节所述。
  • 合同履行:如果不提供基立福要求的个人数据,可能会导致无法执行或维持这类合同。
  • Legitimate interest (of Grifols and/or third parties): 基立福有兴趣在安全的环境中促进科学知识和研究的进步,以保障人们的健康。因此,基立福追求高于数据主体基本权利和自由的以下合法权益时,该处理应符合数据主体基于其与基立福关系的合理预期:
    • 防止欺诈,
    • 直接营销
    • 跨国集团公司的日常管理和内部管理,这意味着与基立福集团的公司共享信息,以及
    • Creation of a secure information system infrastructure for preventing unlawful or malicious activities that may compromise the personal data.Ç

在任何情况下,数据主体均可通过向privacy@grifols.com提出请求,要求提供有关合法权益的进一步消息,或行使其反对基于合法权益处理其个人数据的权利。

  • 法律义务(GDPR第6.1(c)条)applies when the processing of personal data is necessary for Grifols to comply with legal obligations. 第7节包括了适用于基立福的需要处理个人数据的具体规定的细节。未能提供所要求的个人数据可能导致基立福无法遵守此类法律义务。

The processing of special categories of personal data is only permitted in compliance with the data protection regulations applicable in each country. See Section 7 for more information.

 

3.2,个人数据接收方

上表显示了基立福可能按目的与之分享个人数据的接收方类别。本节包括有关这些接收者的其他信息(如适用): 

  • 基立福集团公司:点击此处可查看公司列表。
  • 基立福集团公司的分销商和其他商业联系人,如:代理商和任何其他可以帮助基立福评估商业机会的商业联系人。
  • Providers of Grifols’ products and services: 如:旅行社、运输公司、IT服务提供商、信用风险服务提供商、临床研究服务提供商、保险提供商、快递公司、营销机构、活动组织者、在反腐领域运作的提供商、律师、审计师、摄影师、摄像师和媒体机构/所有者。

Grifols' website may include cookies or similar technologies of third parties other than Grifols. This usually occurs when Grifols’ website incorporates elements from other websites (such as images or social network plugins, for example,  in order to access Grifols' profile on these platforms), or when Grifols contracts third parties to provide website measurement, analysis or marketing services. By accepting the installation of these cookies, clicking on these plugins or performing similar actions, users' personal data (including IP address and browsing data) may be transferred to the providers of these technologies, including providers of social networks, and Grifols is not responsible for the subsequent processing that these providers may carry out with this personal data. The purpose and scope of the collection of data and its subsequent processing and use by the providers of these technologies, as well as the related rights and the possibilities of configuring privacy settings, can be consulted in the data protection information of each of these companies.

  • 公共或私人组织,如:卫生当局、制药业协会或政府组织。
  • 潜在投资者或购买者
  • 金融实体

基立福尽力仅将个人数据传输至提供足够数据保护水平的国家/地区。如果在未提供上述保护水平的国家/地区处理个人数据,基立福和/或提供者(视情况而定)将在必要时根据适用的数据保护法规采取适当的保障措施(例如在 GDPR 适用条件下包括 2021年 6 月 4 日 Commission Implementing Decision (EU) 2021/914 中包含的标准合同条款)来进行此类国际数据传输。有关适用于各项国际数据传输的适当保障措施的具体信息,可通过 基立福网站 privacy@grifols.com获取。

基立福仅在获得数据主体授权或适用法律要求下才会与其他第三方分享个人数据。

4,保留期限

基立福将在完成收集目的所严格需要的时间内保留个人数据,或者在适用的情况下,保留到任何可能产生的责任的时效结束,以及在遵守任何适用的法律义务所需的期限内。

5,个人数据来源

如果数据主体不直接向基立福提供其个人数据,基立福可以从活动组织者的数据库和公共来源——如医疗保健行业网站和出版物、专业社交网络或社会倾听工具(即旨在识别和评估市场对特定品牌、产品、公司、主题或问题的看法的工具)——获得个人数据。

如果数据主体为执行和维护合同关系而提供第三方个人数据,则应提供本隐私政策副本,提前告知上述第三方有关其个人数据的处理情况。

6,数据保护权利

以下数据保护权利在GDPR规定下适用。基立福承诺尊重依照各国家/地区适用的数据保护法规可能适用的其他数据保护权利。

权利

访问

内容

您可以要求确认是否正在处理您的个人数据,如果确实如此,您可以获取访问基立福文件中包含的个人数据的权限。

纠正

内容

如果您的个人数据不准确,您可以要求纠正。

删除

内容

您可以要求删除个人数据。

反对

内容

您可以要求在特定情况下不处理您的个人数据。

可移植性

内容

您可以要求以电子文件的形式接收您向基立福提供的个人数据,并有权将这些数据传输给其他当事方。

限制处理

内容

在以下情况下,您可以要求对如何处理您的个人数据进行限制:

  • 在您对个人数据的准确性提出异议后,核实这些数据的准确性。
  • 您的个人数据受到非法处理,并且您反对删除这些数据。
  • 基立福不再需要用于处理用途的个人数据,但您需要这些数据用于准备、行使或抗辩法律主张。
  • 您已反对为执行出于公共利益或合法权益目的所必需的任务而处理个人数据,同时正在核实基立福的合法理由是否高于您的理由。

撤回同意

内容

您可以撤回同意,而不影响在撤回之前基于同意的合法处理。

权利 内容

访问

您可以要求确认是否正在处理您的个人数据,如果确实如此,您可以获取访问基立福文件中包含的个人数据的权限。

纠正

如果您的个人数据不准确,您可以要求纠正。

删除

您可以要求删除个人数据。

反对

您可以要求在特定情况下不处理您的个人数据。

可移植性

您可以要求以电子文件的形式接收您向基立福提供的个人数据,并有权将这些数据传输给其他当事方。

限制处理

在以下情况下,您可以要求对如何处理您的个人数据进行限制:

  • 在您对个人数据的准确性提出异议后,核实这些数据的准确性。
  • 您的个人数据受到非法处理,并且您反对删除这些数据。
  • 基立福不再需要用于处理用途的个人数据,但您需要这些数据用于准备、行使或抗辩法律主张。
  • 您已反对为执行出于公共利益或合法权益目的所必需的任务而处理个人数据,同时正在核实基立福的合法理由是否高于您的理由。

撤回同意

您可以撤回同意,而不影响在撤回之前基于同意的合法处理。

您可在适当情况下行使您的数据保护权利,例如,通过 privacy@grifols.com向基立福 发送主题为“HCP 和商业合同交互”的书面通信。To that end, Grifols may request further information or documents if necessary or appropriate to identify you. 

对于美国居民,请联系隐私办公室:US-PrivacyRights@Grifols.com

此外,您可以向数据保护机构提出投诉,包括您的住所、工作地点或涉嫌侵权行为发生地的数据保护机构。

7,特定规定

  • 欧盟

The legal bases for the processing of the personal data identified in Section 3 are regulated by the following provisions of the GDPR:

  • 同意:Article 6.1(a) of the GDPR
  • Execution of a Contract: GDPR 第6条第1款(b)项
  • 合法利益(基立福和/或任何第三方的合法利益):GDPR 第6条第1款(f)项
  • 法律义务:GDPR 第6条第1款(c)项

第3节中提到的关于为回复医疗和技术(非商业)要求而提供的有关基立福制造或分销的产品信息的法律义务,由欧洲议会和理事会2001年11月6日发布的关于人类使用的医药产品的共同体代码第2001/83/EC号指令以及任何其他适用的实施、发展、补充和取代上述规定的法规所规定。

The processing of special categories of personal data is only permitted when the data subject has given explicit consent to do so (Article 9.2(a) of the GDPR).

 

  • 法国

如果 Grifols FranceS.A.R.L. 为数据控制者,数据主体有权就其身故后的数据管理提供指导。

第3节中提到的公布向数据主体进行的价值转移和与卫生当局或制药业协会分享所述个人数据的法律义务,在《法国公共卫生法》和任何其他发展、补充和/或取代它的法律中都有规定。

 

  • 意大利

The legal obligation referred to in Section 3 to publish the transfers of value made to the data subjects and to share said personal data with the health authorities or associations of the pharmaceutical industry is regulated in the Italian Sunshine Act (Law 62/2022) and in any other law that develops, complements and/or replaces it.

 

  • 中华人民共和国
  1. 中国大陆: 当您的个人数据被中华人民共和国大陆的任何基立福集团公司处理时,这里提供的附录适用于您。该附录是本隐私声明的补充,并构成本隐私声明不可分割的一部分。

 

  • 葡萄牙

当Grifols葡萄牙公司ProdutosFarmacêuticos e Hospitalares, Lda.是数据控制方时,数据主体有权在其死亡后对其数据的管理提供指导。当已故的数据主体没有提供关于其数据管理的指导时,可由其继承人行使第6节中定义的数据保护权利。数据主体还可决定在其身故后不能行使这些权利。

如果存在保密的法律义务,将不能行使数据主体的权利。

第3节中提到的法律义务,即公布对数据主体的价值转移,并与卫生当局或制药业协会分享上述个人数据,以确保不同市场参与者之间的互动有更大的透明度,这在《医药产品法规》(第176/2006号法令)、《医疗器械制度》(第145/2009号法令)以及任何其他发展、补充和/或取代这些法律的法律中都有规定。

 

  • 泰国

When Grifols Thailand Ltd. is the data controller, see full privacy notice here.

 

  • 英国

本文件中所有的GDPR引用在适用时也指GDPR,因为它是英格兰和威尔士、苏格兰和北爱尔兰法律的一部分。

 

  • 美国

您可以在此处查看隐私声明

上次更新: 2024年4月

提供其他语言版本的隐私声明