COOPERSURGICAL TIETOSUOJAKÄYTÄNTÖ

A. TIETOA TÄSTÄ KÄYTÄNNÖSTÄ

Olemme sitoutuneet tarjoamaan sinulle ammattimaisia ja arvokkaita tuotteita ja palveluita ja turvaamaan samalla yksityisyytesi.

Tässä tietosuojakäytännössä (myös”Käytäntö”) kerrotaan, milloin, miksi ja miten keräämme, käytämme ja muulla tavoin käsittelemme (yhteisesti ”käsittelemme”) asiakkaidemme, potentiaalisten asiakkaidemme, liikekumppaneidemme ja verkkosivustomme käyttäjien(”Rekisteröidyt”) henkilötietoja. ”Henkilötiedoilla” tarkoitetaan kaikkia sinua koskevia tietoja, joita voidaan käyttää tunnistamiseesi yksilönä, joko suoraan tai välillisesti.

Voimme käsitellä henkilötietojasi tämän tietosuojakäytännön mukaisesti sekä kuten kerrottu tietojen keruun yhteydessä. Sinun on luettava tietosuojakäytäntömme sekä kaikki muut oikeudelliset huomautukset tai käyttöehdot, jotka annetaan sinulle tietojen keruun yhteydessä (tai myöhemmässä vaiheessa) tai jotka ovat saatavilla verkkosivustomme muilla sivuilla.

Kun käytät verkkosivustojamme, käsittelemme evästeiden avulla kerättyjä henkilötietojasi evästekäytäntömme mukaisesti. Tutustu evästekäytäntöihimme.

B. KUKA ON VASTUUSSA TIEDOISTASI?

Me, CooperSurgical, jonka pääkonttori Euroopassa sijaitsee osoitteessa: Knardrupvej 2, 2760 Målov, Denmark – olemme henkilötietojesi rekisterinpitäjä. Voit ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai puhelimitse numeroon: +45 4679 0200.

Jos CooperSurgical jakaa henkilötietoja CooperSurgicalin osakkuusyritysten kanssa (”osakkuusyritykset”, joilla tarkoitetaan tytäryhtiöitämme, holding-yhtiötämme ja sen tytäryhtiöitä), myös osakkuusyritykset ovat rekisterinpitäjiä, kuten tässä tietosuojakäytännössä on selitetty. Osakkuusyritysten tiedot ja niiden sijainnit on listattu verkkosivulla https://www.coopersurgical.com/Affiliates ja liitteessä 1.

Tässä tietosuojakäytännössä viittauksilla ”me”, ”meitä” tai “meidän” tarkoitetaan CooperSurgicalia ja/tai osakkuusyrityksiä. Viittauksilla ”sinä” ja ”sinun” tarkoitetaan rekisteröityjä.

C. MITÄ TIETOJA KÄSITTELEMME JA MIKSI?

Sinusta keräämiemme tietojen tyypit, riippuen siitä miten olet kanssamme vuorovaikutuksessa (esim. miten käytät verkkosivustojamme), ja käsittelyn tarkoitukset, sisältävät:

Liiketoimintatarkoituksemme – saatamme käyttää henkilötietojasi myös sisäisiin liiketoimintatarkoituksiimme (oikeutetut etumme) kuten:

• kirjanpito, tilastollinen analyysi, sisäinen raportointi ja tutkimustarkoitukset;
• tekemiesi valitusten selvittäminen;
• todisteiden antaminen missä tahansa sinun ja meidän välillämme esiintyvässä riita-asiassa tai odotettavissa olevassa riita-asiassa;
• petosten ja muiden rikosten havaitseminen ja ehkäisy sekä riskinhallintatarkoitukset;
• palautus- ja katastrofisuunnitelmat (esimerkiksi varmuuskopioiden luominen);
• verkko- ja tietoturvan varmistaminen;
• ottaaksemme yhteyttä sinuun sellaisen yrityksen edustajana, joka on asiakas tai myyjä liittyen suhteeseemme kyseessä olevan yrityksen kanssa;
• ottaaksemme yhteyttä sinuun sellaisen yrityksen edustajana, jota pidämme potentiaalisena asiakkaana tai myyjänä;
• ottaaksemme yhteyttä sinuun liittyen tukemaamme hyväntekeväisyystoimintaan;
• verkkosivustojemme isännöinti, ylläpito ja toiminnan muu tuki, muun muassa verkkosivustojemme eri komponenttien räätälöinti käyttäkokemuksen parantamiseksi;
• asiakirjojen ja tietojen palauttaminen/säilyttäminen;
• CooperSurgicalin, minkä tahansa osakkuusyrityksen, sen henkilöstön ja muiden oikeuksien, omaisuuden ja/tai turvallisuuden suojeleminen; ja
• asiakkaillemme ja muille rekisteröidyille tarjoamiemme palveluiden laadun takaaminen.

Uskomme, että oikeutettujen etujemme perusteella toteuttamaamme henkilötietojen käsittelyyn ei liity tietosuojaoikeuksiesi liiallista riskiä, eikä se ole liian tunkeilevaa. Olemme myös toteuttaneet oikeuksiesi suojatoimia varmistamalla riittävät säilytysjaksot ja turvallisuuskontrollit.

Lisäksi voimme käyttää henkilötietojasi erityisiin tarkoituksiin, jotka on ilmoitettu henkilötietojesi keruun yhteydessä.

Jos et halua antaa meille pyytämiämme henkilötietoja, emme välttämättä pysty tarjoamaan sinulle pyytämiäsi tuotteita ja/tai palveluita tai muutoin täyttämään niitä tarkoituksia, joihin olemme pyytäneet henkilötietoja.

D. MITEN JA MILLOIN JAAMME TIETOJA KOLMANSILLE OSAPUOLILLE?

Jotkut tarjoamamme tuotteet ja/tai palvelut edellyttävät kolmansien osapuolten osallistumista. Emme myy, vuokraa, jaa tai muuten luovuta henkilötietoja kaupallisiin tarkoituksiin kolmansille osapuolille, mutta voimme jakaa tietoja yritysryhmämme, palveluntarjoajiemme ja muiden kolmansien osapuolten kanssa tässä tietosuojakäytännössä esitettyihin tarkoituksiin:

a) Tietojen jakaminen CooperSurgical-ryhmän sisällä

CooperSurgical voi jakaa henkilötietojasi osakkuusyritysten kanssa:

• jos se on välttämätöntä voidaksemme toimittaa pyytämiäsi tuotteita ja/tai palveluja tai tietoja; esimerkiksi siirrämme henkilötietosi Yhdysvaltoihin ja Etelä-Afrikkaan.
• jos annat meille luvan siihen (esim. kun annat meille suostumuksen markkinointiviestintään osakkuusyritysten kanssa)

b) Tietojen jakaminen palveluntarjoajien kanssa

Jaamme henkilötietojasi myös kolmannen osapuolen palveluntarjoajiemme kanssa, joilta hankimme erilaisia palveluita, kuten:

• tuotteidemme toimitukset (esim. kuriirit ja klinikat);
• markkinointi- ja mainospalvelut (esim. markkinointitoimistot, verkkosuunnittelu- ja digimarkkinointi- sekä verkkokauppapalveluja tarjoavat toimistot, sähköpostipalvelujen tarjoajat);
• verkkosivustomme (esim. verkkosivustojen isännöinti ja ylläpito);
• IT-palvelut ja -ratkaisut (esim. tietojen tallennus ja tietokannan hallinta);

Olemme valinneet nämä palveluntarjoajat huolellisesti ja toteuttaneet toimia varmistaaksemme, että henkilötietosi ovat riittävästi suojattu. Kaikki palveluntarjoajamme ovat kirjallisella sopimuksella sitoutuneet käsittelemään heille toimitettuja henkilötietoja vain kyseisen palvelun tarjoamiseen meille ja ylläpitämään asianmukaisiaturvatoimenpiteitä henkilötietojesi suojaamiseksi.

c) Tietojen jakaminen muiden vastaanottajien kanssa

Voimme jakaa henkilötietojasi myös seuraavien tahojen kanssa:

• kirjanpitäjät, tilintarkastajat, asianajajat tai vastaavat neuvonantajat, joilta pyydämme asiantuntevaa neuvontaa;
• mikä tahansa muu kolmas osapuoli, jos meillä on velvollisuus paljastaa tai jakaa henkilötietojasi lakisääteisten velvoitteiden täyttämiseksi tai CooperSurgicalin, minkä tahansa osakkuusyrityksen, sen henkilökunnan tai muiden oikeuksien, omaisuuden ja/tai turvallisuuden suojelemiseksi;
• mikä tahansa muu kolmas osapuoli, joka toimii tuomioistuimen, lainsäätäjän tai valtion viraston vaatimusten mukaisesti, esimerkiksi noudattamalla tuomioistuimen määräystä tai toimimalla sovellettavan lain tai määräyksen mukaisesti; tai
• sijoittajat ja muut asiaankuuluvat kolmannet osapuolet mahdollisen CooperSurgicaliin ja/tai mihin tahansa sen osakkuusyritykseen liittyvän myynti- tai muun liiketoimen yhteydessä.

E. HENKILÖTIETOJEN KANSAINVÄLISET SIIRROT

henkilötietosi siirto osakkuusyrityksille, palveluntarjoajille tai muille vastaanottajille tai niiden välillä voi edellyttää, että henkilötietosi lähetetään Euroopan talousalueen ulkopuolella (”ETA”) sellaisiin paikkoihin, jotka eivät tarjoa ETA-maiden tasoista suojaa, myös sellaisiin kolmansiin maihin, jotka eivät täytä Euroopan komission määrittämää riittävän tietosuojan tasoa, mukaan lukien sellaiset maat kuin: Yhdysvallat ja Etelä-Afrikka

Voimme kuitenkin siirtää henkilötietojasi ETA:n ulkopuolelle ainoastaan:

• jos siirto tapahtuu maahan tai menetelmällä tai olosuhteissa, jotka Euroopan komission mukaan tarjoavat henkilötietojesi riittävän tietosuojan;
• jos olemme ottaneet käyttöön Euroopan komission tai asiaankuuluvan tietosuojaviranomaisen hyväksymät vakiomuotoiset tietosuojalausekkeet; tai
• jos mikään edellä mainituista ei ole voimassa, mutta meillä on laillisesti oikeus tehdä niin, esimerkiksi jos siirto on välttämätön sinun kanssa tekemämme sopimuksen toteuttamiseksi, jos se on etusi mukaista tai välttämätöntä oikeudellisten vaateiden perustelemiseksi, esittämiseksi tai puolustamiseksi tuomioistumessa.

Voit pyytää lisätietoa suojatoimista, joita meillä on käytettävissämme henkilötietojen siirrossa ETA:n ulkopuolelle ja tarvittaessa kopion voimassa olevista vakiomuotoisista tietosuojalausekkeista ottamalla meihin yhteyttä osoitteeseen: [email protected].

F. KUINKA KAUAN SÄILYTÄMME HENKILÖTIETOJA?

Meidän käytäntömme on säilyttää henkilötietosi tietyn käyttötarkoituksen tai käyttötarkoitusten, johon/joihin tiedot kerättiin, edellyttämäksi ajaksi (esim. sinun kanssa tekemämme sopimuksen toteuttamiseksi). Meillä saattaa kuitenkin olla velvollisuus tallentaa joitakin henkilötietojasi kauemmin ottaen huomioon tekijät, kuten:

• sovellettavan lain/sovellettavien lakien mukaiset oikeudelliset velvoitteet tietojen säilyttämiseen tietyksi ajanjaksoksi (esim. vero- ja kirjanpitovaatimusten noudattaminen);
• oikeudellisten vaateiden perusteleminen, esittäminen tai puolustaminen tuomioistumessa (esim. mahdollisen riita-asian vuoksi).

Kun jatkamme henkilötietojesi käsittelyä, varmistamme, että niitä käsitellään tämän tietosuojakäytännön mukaisesti. Muussa tapauksessa voimme poistaa tai anonymisoida henkilötietosi, kun niitä ei enää tarvita.

Jos haluat tietää, kuinka kauan säilytämme henkilötietojasi tiettyä tarkoitusta varten, voit ottaa meihin yhteyttä osoitteeseen: [email protected]. Lisätietoja evästeiden tallennusajoista löytyy evästekäytännöstämme.

G. MITEN SUOJELEMME TIETOJASI?

Olemme tietoisia siitä, että henkilötietosi voivat olla luottamuksellisia. Suojelemme henkilötietojesi luottamuksellisuutta ja suojaamme niitä tietosuojakäytäntömme ja kaikkien sovellettavien lakien, myös yleisen tietosuoja-asetuksen 2016/679 (”GDPR”), mukaisesti.

Olemme toteuttaneet teknisiä ja operatiivisia turvatoimia henkilötietojesi suojaamiseksi menetykseltä, väärinkäytöltä tai luvattomalta muuttamiselta tai tuhoamiselta. Tällaisiatoimenpiteitä ovat palomuurien käyttö, salaus, asianmukaiset käyttöoikeuksien hallintaprosessit, käsittelijöiden huolellinen valinta ja muut teknisesti ja kaupallisesti kohtuulliset toimenpiteet henkilötietojesi suojaamiseksi. Tarvittaessa voimme myös tehdä varmuuskopioita ja käyttää muita vastaaviakeinoja estääksemme henkilötietojesi tahaton vahingoittuminen tai tuhoutuminen. Näillä toimenpiteillä varmistetaan asianmukainen turvallisuustaso käsittelyyn liittyvien riskien ja suojattavien henkilötietojen luonteen suhteen.

Huomaa kuitenkin, että jos lähetät meille tietoja internetin välityksellä, tätä ei koskaan voida taata 100 prosentin varmuudella. Jos maksat meillä verkossa, käytämme tunnustettua turvallista verkkomaksujärjestelmää.

Ilmoitamme sinulle viipymättä henkilötietoihisi kohdistuneesta rikkomuksesta, joka saattaa aiheuttaa sinulle vakavan riskin.

H. OIKEUTESI

Seuraavassa osiossa selitämme oikeutesi. Oikeudet eivät ole absoluuttisia, ja kuhunkin oikeuteen on poikkeuksia tai oikeutuksia GDPR-asetuksen ja tietosuojalainsäädännön muiden yleisesti sovellettavien määräysten mukaan.

• Oikeus saada tietoja – Sinulla on oikeus saada selkeitä, avoimia ja helposti ymmärrettäviä tietoja siitä, miten käytämme henkilötietojasi. Tästä syystä annamme sinulle tietoja tässä tietosuojakäytännössä sekä muissa sinulle annetuissa oikeudellisissa huomautuksissa tai käyttöehdoissa.
• Oikeus saada pääsy tietoihin – Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö henkilötietojasi, sekä miten tiettyjä muita tietoja (vastaavia kuin tässä käytännössä esitettyjä) käytetään. Sinulla on myös oikeus saada pääsy henkilötietoihisi pyytämällä kopio sinua koskevista henkilötiedoista. Tämän ansiosta voit saada tiedon ja tarkistaa, että käytämme tietojasi tietosuojalainsäädännön mukaisesti. Voimme kieltäytyä antamasta tietoja, jos sen yhteydessä voisi paljastua toisen henkilön henkilötietoja, tai jos se muuten vaikuttaisi kielteisesti toisen henkilön oikeuksiin.
• Oikeus oikaista henkilötietojasi – Voit pyytää meitä ryhtymään toimenpiteisiin henkilötietojen korjaamiseksi, jos ne ovat epätarkkoja tai epätäydellisiä (esim. jos nimesi tai osoitteesi on tallennettu väärin).
• Oikeus poistaa henkilötietojasi – Tätä kutsutaan myös ‘oikeudekseksi tulla unohdetuksi‘ ja tarkoittaa yksinkertaisesti, että voit pyytää henkilötietojesi poistamista, jos meillä ei esimerkiksi ole pakottavia syitä jatkaa niiden käyttämistä, tai jos niiden käyttö on lainvastaista. Tämä ei kuitenkaan tarkoita yleistä oikeutta tietojen poistoon, ja tähän oikeuteen on olemassa joitakin poikkeuksia, esim. jos meidän on käytettävä tietoja vaateen puolustamiseksi tuomioistumessa tai lakisääteisen velvoitteen noudattamiseksi.
• Oikeus rajoittaa henkilötietojesi käsittelyä – Sinulla on oikeus ‘estää‘ tai kieltää henkilötietojesi jatkokäyttö, kun arvioimme tietojen oikaisupyyntöä tai vaihtoehtoisesti niiden poistamista. Kun käsittelyä on rajoitettu, voimme silti tallentaa henkilötietojasi, mutta emme enää käyttää niitä.
• Oikeus tietojen siirtämiseen – Sinulla on oikeus hankkia ja käyttää uudelleen tiettyjä henkilötietoja omiin tarkoituksiisi eri organisaatioissa (erilliset rekisterinpitäjat). Tämä koskee vain henkilötietojasi, jotka olet toimittanut meille ja joita käsittelemme sinun suostumuksellasi ja sopimuksen toimeenpanotarkoituksiin, ja joita käsitellään automatisoidusti. Tällöin toimitamme kopion tiedoistasi jäsennellyssä, yleisesti käytössä olevassa ja koneella luettavassa muodossa tai (jos se on teknisesti toteutettavissa), voimme lähettää tietosi suoraan toiselle rekisterinpitäjälle.
• Oikeus vastustaa käsittelyä – Sinulla on oikeus vastustaa tietyntyyppistä käsittelyä erityiseen tilanteeseesi liittyvistä syistä, milloin tahansa, jos kyseinen käsittely tapahtuu CooperSurgicalin, minkä tahansa osakkuusyrityksen ja tiedon vastaanottajan oikeutetun edun vuoksi. Meillä on oikeus jatkaa henkilötietojen käsittelyä, jos voimme osoittaa, että käsittelylle on pakottavia oikeutettuja perusteita, jotka ylittävät sinun etusi, oikeutesi ja vapautesi, tai se on välttämätöntä oikeudellisten vaateiden perustelemista, esittämistä tai puolustamista varten. Jos vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, emme enää käsittele henkilötietojasi tällaisiin tarkoituksiin.
• Oikeus peruuttaa suostumus – Niiltä osin kun käsittelemme henkilötietojasi suostumuksellasi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen tällaista peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

I. YHTEYSTIETOMME

Jos haluat pyytää lisätietoja tai käyttää jotain edellä mainituista oikeuksista tai jos olet tyytymätön siihen, miten olemme käsitelleet henkilötietojasi, ota yhteyttä tietosuojavastaavaan osoitteessa: [email protected].

Ennen pyyntösi arviointia voimme pyytää lisätietoja tunnistamistasi varten. Jos et anna pyydettyjä tietoja, emmekä siksi pysty tunnistamaan sinua, voimme kieltäytyä toteuttamasta pyyntöäsi.

Yleisesti vastaamme pyyntöösi kuukauden kuluessa pyynnön vastaanottamisesta. Voimme pidentää tätä jaksoa vielä kahdella kuukaudella, jos se on tarpeen ottaen huomioon toimittamiesi pyyntöjen monimutkaisuus ja määrä.

Emme veloita sinua tällaisista viestinnästä tai toimista, ellet:

• pyydä lisäkopioita käsiteltävistä henkilötiedoistasi, jolloin voimme veloittaa sinulta kohtuulliset hallintokulut, tai
• lähetät ilmeisen perusteettomia tai liiallisia pyyntöjä, erityisesti jos se on toistuvaa, jolloin voimme veloittaa sinulta kohtuulliset hallintokulut tai kieltäytyä toteuttamasta pyyntöä.

Jos et ole tyytyväinen meiltä saamaasi valitustasi koskevaan vastaukseen tai uskot, ettemme käsittele henkilötietojasi tietosuojalain mukaisesti, voit tehdä valituksen asianomaiselle tietosuojavaltuutetulle. Tietosuojan yleinen valvoja (Datatilysnet), tai sen seuraaja, on Tanskan tietosuojaaltuutettu.