Convatec alþjóðleg persónuverndartilkynning

Við hjá Convatec leggjum áherslu á að vernda friðhelgi þína og persónuupplýsingar.

Það sem þessi persónuverndartilkynning lýsir

Þessi persónuverndartilkynning lýsir því hvernig Convatec Limited og dótturfélög þess (saman "Convatec") safna, nota, geyma og vernda persónuupplýsingar þínar.  
Þetta felur í sér allar persónuupplýsingar sem safnað er þegar við notum vefsíður okkar, snjalltækjaöpp, í síma, eigin persónu og í gegnum samskipti eins og tölvupóst og smáskilaboð. Þetta getur falið í sér upplýsingar sem sendar eru í gegnum eyðublað eða hvernig þú hefur samskipti við þjónustu okkar.  

Það sem átt er við með persónuupplýsingum

Persónuupplýsingar (einnig þekktar sem persónugreinanlegar upplýsingar (PII)) eru allar upplýsingar sem gætu leitt til þess að einhver finnist. Þetta felur í sér gögn eins og auðkenni þitt, tengiliðaupplýsingar, heilsufar og fjárhagsupplýsingar, sem við gætum safnað frá þér.
Ef gögnin sem safnað er eru nafnlaus og ekki er hægt að bera kennsl á þig teljast þau ekki persónuleg gögn.

Hvaða gögnum Convatec safnar um þig

Convatec safnar mismunandi tegundum gagna frá þér. Þegar við gerum þetta munum við vera gagnsæ um hvaða gögn við vinnum úr og hvers vegna og söfnum þeim á öruggan og löglegan hátt.

Tegundir persónuupplýsinga sem við gætum safnað um þig 

Convatec safnar, notar, geymir og flytur eftirfarandi tegundir persónuupplýsinga:

• Auðkennisgögn 
  Þetta felur í sér fornafn, eftirnafn, titil, fæðingardag og kyn.
• Samskiptaupplýsingar
  Heimilisfang greiðanda og afhending, netfang og símanúmer.
• Heilsufarsupplýsingar 
  Læknis- og heilsufarsskilyrði, eða líkamsræktar- og mataræðisupplýsingar.
• Gögn um tæknikerfi
  IP-tölu þína, kerfisauðkenni, tegund vafra og útgáfu, viðbætur vafra, tímabelti og staðsetningu og hvaða stýrikerfi og verkvang þú notar.
• Gögn notendaforstillingar
  Notandanafn þitt og lykilorð, fyrri pantanir, auk óska þinna.
• Upplýsingar um tryggingar
  Þetta felur í sér tryggingafélagið þitt, upplýsingar um stefnu og stefnunúmer.
• Notkunargögn
  Hvernig þú hefur átt samskipti við þjónustu Convatec, þar á meðal vefsíður, vefnámskeið, samfélagsmiðla, forrit, SMS-skilaboð, tölvupósta og persónulega við fulltrúa okkar eða fulltrúa.
• Markaðs- og samskiptagögn
  Hvernig eða ef þú hefur samþykkt að fá kynningarefni frá okkur.
• Fjárhags- og viðskiptaupplýsingar
  Allar bankareiknings-, kredit- eða debetkortaupplýsingar sem þú hefur gefið upp, færslunúmer og keyptar vörur.
• Gögn opinberra skilríkja
  Öll opinber auðkenni eins og kennitölur, almannatrygginganúmer (NI) eða leyfi til að æfa númer.
• Upplýsingar um vernd gegn svikum
  Upplýsingar um öll viðskipti sem þú hefur gert við okkur, af hverjum og hvenær. 

Ástæður þess að Convatec kann að safna persónuupplýsingum  þínum

Gögnum þínum gæti verið safnað af eftirfarandi ástæðum:

• Þú segir okkur að þú samþykkir að Convatec noti gögnin þín til að veita þér þjónustu
• Við erum að fara að, eða þegar hafa gert samning við þig, til dæmis, innkaupapöntun, sýnishorn beiðni eða samráð
• Við þurfum að uppfylla skyldur laga og reglna
• Við erum að greina eða koma í veg fyrir svik  
• Við höfum aðra lögmæta hagsmuni eða lögmæta ástæðu fyrir því

Hvenær Convatec kann að safna persónuupplýsingum um þig?

Convatec safnar persónuupplýsingum þínum þegar þú:  

• Notaðu netþjónustu okkar (vefsíður, vettvanga og farsímaforrit)  
• Hittu Convatec fulltrúa eða félaga  
• Óska eftir upplýsingum um vörur okkar, þjónustu og viðburði  
• Taka þátt í samkeppni eða kynningartilboði  
• Biðja um sýnishorn og aðrar vörur til mats  
• Kaupa vörur og þjónustu  
• Mæta á heilsugæslustöðvar  okkar
• Mættu á vefnámskeiðin  okkar
• Taktu þátt í rannsóknum okkar eða klínískum rannsóknum okkar (sem sjúklingur eða rannsakandi)  
• Taktu þátt í dæmisögu eða vitnisburði um vöru og þjónustu
• Samskipti við okkur í gegnum síma, á netinu eða í gegnum félagslega fjölmiðla rásir  
• Gefðu okkur almennar eða aðrar sérstakar athugasemdir viðskiptavina
• Sækja um starf hjá Convatec

Gögn sem við söfnum annars staðar frá

Auk upplýsinganna sem þú gefur okkur safnar Convatec einnig gögnum þínum frá öðrum aðilum, þar á meðal:

• Þriðju aðilar sem koma fram fyrir þína hönd  
• Samstarfsaðilar sem hjálpa okkur að útvega vörur okkar og þjónustu
• Samstarfsaðilar sem styðja okkur í öryggismálum og forvörnum gegn svikum  
• Ef þú biður umönnunaraðila þinn um að biðja um Convatec þjónustu fyrir þína hönd
• Gagnasöfn á almennum markaði
• Upplýsingar um almenning, svo sem manntal eða skráningargögn fyrirtækja
• Aðrar lögmætar heimildir  

Skuldbinding okkar um allt fyrirtækið við friðhelgi þína

Okkur er umhugað um að hjálpa þér að skilja hvernig við notum gögnin þín og teljum að allir eigi rétt á friðhelgi einkalífs, hvar sem þeir búa. Þess vegna veitum við öllum nauðsynlegar upplýsingar og stýringar til að skilja og stjórna því hvernig gögnum þeirra er safnað og þau notuð.

Hvernig við notum gögnin þín

Við notum persónuupplýsingar þínar af eftirfarandi ástæðum:
  
Afgreiðsla beiðna þinna 
Við þurfum gögnin þín til að vinna úr beiðnum, veita þér þjónustu okkar eða staðfesta tryggingar þínar.

Samskipti við þig 
Við þurfum persónuupplýsingar þínar til að svara beiðnum og samskiptum sem þú hefur sent okkur, biðja þig um endurgjöf eða óska eftir upplýsingum. Við þurfum einnig þessi gögn til að markaðssetja vörur okkar og þjónustu. Þegar það á við gætum við haft samband við þig með mikilvægar tilkynningar og þjónustuskilaboð, eins og upplýsingar um öryggi vöru, eða til að ræða við þig um heilsufar þitt.  

Að bæta og sérsníða upplifun þína
Ef þú sérsníðir þjónustu þína eða samskipti (þar sem þú hefur möguleika) verða þær upplýsingar notaðar til að aðlaga hvernig við eigum samskipti við þig eða veitum þér þjónustu. Þú getur afþakkað sérsnið hvenær sem er með því að breyta kjörstillingum þínum eða senda okkur tölvupóst á dataprivacy@convatec.com.

Knýja þjónustu  okkar
Persónuupplýsingar hjálpa okkur að virkja og bæta þjónustu okkar og framkvæma innri vinnu eins og endurskoðun, gagnagreiningu og úrræðaleit. 

Öryggi og að koma í veg fyrir svik  
Gögnin þín má nota til að vernda einstaklinga, starfsmenn og Convatec, til að veita taptryggingu, gæðatryggingu og til að koma í veg fyrir svik.  

Í samræmi við lög  
Við notum persónuupplýsingarnar þínar til að fara að gildandi lögum, til dæmis til að uppfylla skatta- eða skýrsluskyldur eða til að verða við lögmætri beiðni stjórnvalda.

Lagagrundvöllur Convatec til að vinna úr gögnum þínum Convatec mun aðeins nota persónuupplýsingar þínar ef við höfum gildan lagagrundvöll til að gera það.   Í flestum tilfellum mun þetta byggjast á skýru samþykki þínu, eða þegar það er nauðsynlegt til að uppfylla samning við þig eins og að senda þér sýnishorn eða þjónustu sem þú hefur beðið um. Við kunnum einnig að nota persónuupplýsingar í öðrum tilgangi með samþykki þínu. Í hvert sinn sem upplýsingar eru veittar staðfestir Convatec þær eftir lagaskilyrðum á hverjum stað, til dæmis í sumum löndum, munum við vera lagalega skylt að staðfesta að læknir hafi leyfi áður en við sendum þeim upplýsingar um vöruna. Þegar við deilum gögnum þínum með þriðja aðila krefjumst við þess lagalega að þeir virði öryggi persónuupplýsinga þinna og meðhöndli þær í samræmi við stefnur okkar og fyrirmæli. Við leyfum ekki þjónustuveitendum þriðju aðila að nota persónuupplýsingar þínar í eigin tilgangi og leyfa þeim aðeins að vinna úr persónuupplýsingum þínum í tilteknum tilgangi.

Nánari upplýsingar er að finna í stefnu Convatec um lagalegan grundvöll.

Hverjum við deilum gögnunum þínum með og hvers vegna 

Convatec kann að deila persónuupplýsingum þínum með innri og ytri aðilum.
   
Innri aðilar   
Við kunnum að deila gögnunum þínum með dótturfyrirtækjum innan Convatec Group sem starfa sem sameiginlegir ábyrgðaraðilar eða vinnsluaðilar (og sem veita kerfisstjórnunarþjónustu eða taka að sér skýrslugerðarþjónustu). 
 
Utanaðkomandi aðilar 
Við gætum deilt gögnunum þínum með:  

• Þjónustuveitendur sem starfa sem vinnsluaðilar sem hjálpa okkur að veita þjónustu eins og upplýsingatækni og kerfisstjórnun.  
• Faglega ráðgjafa sem starfa sem vinnsluaðilar eða sameiginlegir ábyrgðaraðilar, þ.m.t. umboðsmenn, lögmenn, bankamenn, endurskoðendur og vátryggjendur sem veita ráðgjöf, bankaþjónustu, lögfræðiþjónustu, tryggingar eða reikningshald.
• Skattyfirvöld, eftirlitsaðilar og aðrir þar til bærir aðilar sem starfa sem vinnsluaðilar eða sameiginlegir ábyrgðaraðilar sem krefjast tilkynninga um vinnslustarfsemi við tilteknar aðstæður.

Aðrir aðilar 
Við kunnum að deila gögnum þínum með öðrum aðilum sem við höfum ákveðið að selja, flytja eða sameina hluta af viðskiptum okkar við; eða fyrirtæki sem við erum að eignast. Öll ný fyrirtæki verða að geyma, vernda og nota persónuupplýsingar þínar á sama hátt og fram kemur í þessari persónuverndarstefnu. 

Hvernig við verndum gögnin þín

Við tryggjum öryggi persónuupplýsinga þinna með blöndu af stjórnunarlegum, tæknilegum og efnislegum öryggisráðstöfunum sem taka tillit til eðlis gagna þinna, hvernig unnið er úr þeim og áhættu sem þau standa frammi fyrir. Convatec notar einnig öryggis- og svikavarnarverkfæri til að vernda vefsíður okkar og snjalltækjaöpp. 

Hversu lengi geymum við gögnin þín í 

Tíminn sem við geymum gögnin þín er breytilegur eftir tilgangi þeirra. Í öllum tilvikum geymum við aðeins gögnin þín eins lengi og nauðsynlegt er til að gera það. Þetta á einnig við af lagalegum ástæðum, bókhaldslegum eða skýrslugerðarástæðum.  
Aðrir þættir eru meðal annars magn, eðli og viðkvæmni gagnanna, hugsanleg hætta á skaða vegna óheimillar notkunar eða birtingar, hvers vegna við söfnuðum þeim og hvort það sé leið til að halda áfram án gagnanna þinna. Fyrir frekari upplýsingar geturðu beðið um afrit af varðveislustefnu okkar í gegnum okkar á netinu hafðu samband við okkur form.

Hvernig við verndum gögnin þín í flutningum

Til að vinna úr persónuupplýsingum þínum á skilvirkan hátt kunna aðrar einingar Convatec að flytja þær til eða fá aðgang að þeim, þar á meðal fyrirtækjum eða þjónustuveitendum tengdum Convatec.

Hvernig Convatec verndar gögnin þín þegar þau eru flutt milli landa  

Við fylgjum lögum um flutning persónuupplýsinga milli landa. Þú getur opnað svæðisbundna útgáfu af þessari persónuverndaryfirlýsingu á tungumáli eða tungumálum þar sem fram koma upplýsingar um hvernig við fylgjum löggjöf um persónuvernd og öryggi í hverju landi fyrir hvert land sem hefur áhrif á persónuupplýsingar þínar.  
Við fylgjum lögum eins og, en ekki eingöngu:

• Almenn persónuverndarreglugerð (GDPR)
  Úrskurður Evrópusambandsins (ESB) sem tók gildi árið 2018.
• GDPR í Bretlandi - Lög um gagnavernd 2018 
  Breska GDPR er viðhaldið ESB lagaútgáfa af almennu gagnaverndarreglugerðinni ((ESB) 2016/679) (ESB GDPR) þar sem hún er hluti af lögum Englands og Wales, Skotlands og Norður-Írlands samkvæmt kafla 3 í lögum Evrópusambandsins (afturköllun) 2018 og eins og henni var breytt með áætlun 1 við gagnavernd, Reglugerðir um friðhelgi einkalífs og rafræn samskipti (breytingar o.fl.) (útgöngu ESB) 2019 (SI 2019/419). 
• Lög um neytendavernd í Kaliforníu (CCPA)
  Lög frá 2020 svipuð GDPR en sérstaklega fyrir það hvernig fyrirtæki geyma og deila gögnum íbúa í Kaliforníu. Ef þú ert íbúi í Kaliforníu, vinsamlegast skoðaðu persónuverndaryfirlýsingu okkar fyrir íbúa í Kaliforníu til að fá frekari upplýsingar. 
• Lög um flytjanleika og ábyrgð sjúkratrygginga (HIPAA)
  Lög sem vernda gagnaréttindi sjúklinga og innihalda ráðgjöf um netöryggi heilbrigðisþjónustu fyrir veitendur eins og Convatec, 180 Medical (dótturfyrirtæki Convatec), sjúkrahús og aðrar stofnanir sem geyma og safna gögnum sjúklinga.

Hvernig Convatec verndar gagnaflutninga utan EES og Bretlands 

Margir utanaðkomandi þriðju aðila þjónustuveitendur okkar (til dæmis upplýsingatækniráðgjafar eða markaðsaðilar) eru staðsettir utan Evrópska efnahagssvæðisins (EES) eða Bretlands (Bretlands). Þetta þýðir að vinnsla persónuupplýsinga þinna gæti falið í sér að flytja þær út fyrir þessi svæði.  
Í þessu tilfelli munu gögnin þín njóta sömu verndar og í EES og Bretlandi með því að tryggja að viðtakandinn sé skráður undir jafngildar skyldur um gagnavernd og þær sem eru í GDPR.  
Við veitum einnig frekari vernd með því að nota aðeins lagalega samninga sem samþykktir eru af framkvæmdastjórn Evrópusambandsins.

Hvernig verndar Convatec gögn sem flutt eru utan meginlands  Kína

Íbúar á meginlandi Kína geta fengið persónuupplýsingar sínar unnar í löndum/svæðum utan meginlands Kína. Þetta verður gert í samræmi við staðbundin lög, þar á meðal lög um verndun persónuupplýsinga. Við gætum einnig flutt þessar persónuupplýsingar til þriðja aðila, sem geta síðan geymt eða flutt gögnin utan meginlands Kína. Convatec leggur sömu eða svipaða verndarskyldu (þ.m.t. kröfur um tilkynningar- og samþykki) á þriðju aðila.

Önnur veftækni

Hvernig Convatec notar reCAPTCHA 

Convatec notar Google tækni sem kallast reCAPTCHA á sumum vefsíðum sínum. reCAPTCHA er tækni sem gerir vefsíðum okkar kleift að greina á milli manna og sjálfvirkra kerfa. Þetta er hannað til að koma í veg fyrir misnotkun og misnotkun á vefsíðum okkar með því að leyfa aðeins mönnum aðgang.  
reCAPTCHA greinir á milli manna og sjálfvirkra kerfa með því að fylgjast með persónuupplýsingum eins og innsláttarmynstri, músarsmellum eða snertingu við skjá. Þessar upplýsingar eru ekki geymdar eða þeim safnað. Þú getur fundið frekari upplýsingar um hvernig Google notar þessar upplýsingar með því að fara á tengilinn hér að neðan.

• Skoðaðu persónuverndarstefnu Google

Þjónusta myndspilara  

Við hýsum vídeó á vefsíðum okkar með því að nota ýmsa vídeóspilaraþjónustu, þar á meðal YouTube. Þetta notar yfirleitt endurbætta persónuverndarútgáfu af spilaranum til að stjórna söfnun persónuupplýsinga þinna.   
Ef smellt er á spila í einni af þessum útgáfum myndspilarans er samskiptagögnum safnað úr tölvunni þinni en persónugreinanlegum upplýsingum safnað saman. Þetta þýðir að það að horfa á vídeó á vefsíðu okkar mun ekki sérsníða efnið þitt í þeirri spilaraþjónustu eða í síðari heimsóknum þínum á vídeóverkvanginn.

Online spjall þjónusta  

Sumar vefsíður Convatec innihalda netspjall eða "chatbot" þjónustu. Þessi þjónusta er veitt af samstarfsaðilum okkar. Þegar þú notar spjallþoturnar okkar safna þessir samstarfsaðilar tiltækum upplýsingum til að fylgjast með því hvernig þjónusta þeirra er notuð. 

Tenglar og vefsíður þriðja aðila

Convatec vefsíður innihalda tengla frá þriðja aðila sem kunna að fara með þig á annað vefsvæði, viðbót eða forrit. Að fylgja þessum tenglum eða tengjast þessum þjónustum getur gert þessum ytri vefsvæðum kleift að safna eða deila gögnum um þig.  
Convatec stjórnar ekki vefsvæðum þriðju aðila eða hvernig þeir nota gögnin þín. Við hvetjum þig til að lesa persónuverndaryfirlýsingu allra vefsvæða sem þú heimsækir sem þú gætir haft áhyggjur af.

Réttindi þín varðandi persónuupplýsingar þínar

Allir hafa rétt til að vita, fá aðgang að, leiðrétta, flytja og takmarka vinnslu persónuupplýsinga sem Convatec hefur aðgang að. Þú getur einnig óskað eftir eyðingu persónuupplýsinga þinna.  
Ef þú velur að nýta þessi réttindi muntu ekki sæta mismunun eða fá minni þjónustu frá Convatec. 

Óskar eftir aðgangi að persónuupplýsingum þínum

Þú getur hvenær sem er óskað eftir aðgangi að persónuupplýsingum þínum, almennt þekktur sem beiðni um aðgang skráðs einstaklings. Þetta gerir þér kleift að fá afrit af persónuupplýsingum sem við höfum um þig og ganga úr skugga um að við vinnum þær með lögmætum hætti.  
Þú getur gert þetta með því að hafa samband við okkur á dataprivacy@convatec.com.
 

Uppfærsla gagna sem við höfum um þig

Ef persónuupplýsingarnar þínar eru úreltar, ófullnægjandi eða ónákvæmar geturðu beðið okkur um að uppfæra þessar upplýsingar. Við gætum þurft að staðfesta nákvæmni nýju gagnanna sem þú gefur okkur. Vinsamlegast hafðu samband við okkur dataprivacy@convatec.com til að uppfæra gögnin þín. 

 

Óska eftir eyðingu persónuupplýsinga þinna

Þú getur beðið okkur um að eyða öllum upplýsingum sem við höfum um þig.  Vinsamlegast sendu tölvupóst á gagnaverndarfulltrúa okkar á dataprivacy@convatec.com til að biðja um að gögnum þínum sé eytt. 

Stundum gætum við þurft að hafna beiðni

Við getum ekki orðið við beiðni þinni undir ákveðnum kringumstæðum, til dæmis ef þú biður okkur um að eyða gögnum þínum þar sem Convatec ber lagaleg skylda til að halda skrá yfir færsluna til að fara að lögum.  
Við gætum einnig neitað að verða við beiðni sem myndi grafa undan lögmætri notkun okkar á gögnum í tilgangi til að koma í veg fyrir svik og í öryggisskyni. Aðrar ástæður fyrir því að beiðni þinni gæti verið hafnað eru ef hún stofnar friðhelgi annarra í hættu, eða Convatec telur hana léttvæga, tilefnislausa eða afar óhagkvæma.

Sérstakar aðstæður

Persónuverndartilkynning barna

Convatec markaðssetur aldrei vísvitandi fyrir börn. Hins vegar geta sumar vörur okkar og þjónusta verið notaðar af börnum.   
Í öllum tilvikum þar sem við höfum safnað gögnum frá börnum á aldrinum 13-16 ára njóta þau sömu réttinda og fullorðnir, þar á meðal rétt til að fá aðgang að, uppfæra og mótmæla vinnslu persónuupplýsinga þeirra. Þeir eiga einnig rétt á að óska eftir því að persónuupplýsingum þeirra sé eytt. 
Fyrir börn yngri en 13 ára munum við leita eftir samþykki þess sem ber foreldraábyrgð á barninu, nema netþjónustan sem við bjóðum upp á sé forvarnar- eða ráðgjafarþjónusta.

Hvernig á að hafa samband við Convatec varðandi gögnin þín

Ef þú hefur einhverjar spurningar, athugasemdir, beiðnir eða kvartanir vegna persónuverndarstefnu okkar, eða vilt biðja um aðgang að eða breyta gögnum þínum, hafðu samband við gagnaverndarfulltrúa Convatec (DPO) með því að senda dataprivacy@convatec.com tölvupóst. 

Hvað er persónuverndarfulltrúi? 

Til að vernda gögnin þín á skilvirkari hátt hefur Convatec skipað gagnaverndarfulltrúa (DPO) fyrir hópinn, sem hefur meðal annars það hlutverk að vernda gögnin þín og halda þér upplýstum og uppfærðum.  
DPO okkar tryggir að þessi persónuverndartilkynning sé skýr og auðskilin, svo þú getir verið algerlega upplýstur um sambandið milli þín, okkar og persónuupplýsinga þinna. DPO okkar er fulltrúi Convatec varðandi gögnin þín, svo þeir eru ábyrgir fyrir því að svara öllum spurningum um þessa persónuverndartilkynningu - eða ef þú vilt nýta einhver af réttindum þínum sem talin eru upp á þessari síðu.

Hvernig á að hafa samband við DPO Convatec í pósti

Ef þú vilt ekki nota tölvupóst, vinsamlegast sendu fyrirspurn þína á eftirfarandi heimilisfang:  

Convatec Group Data Protection Officer 
Floor 7 
20 Eastborne Terrace 
Paddington 
London 
W2 6LG 
United Kingdom 

Breytingar á þessari persónuverndartilkynningu
Við munum endurskoða þessa tilkynningu frá einum tíma til annars með því að uppfæra þessa síðu svo að við getum bætt reynslu sem við veitum. Ef við gerum einhverjar breytingar á því hvernig við notum eða deilum persónuupplýsingum þínum munum við láta þig vita með tölvupósti og/eða tilkynningu á vefsíðu okkar.