Política de privacidad

1. Entidad responsable
‍
apoplex medical technologies  GmbH
Zweibrücker Str. 185
66954 Pirmasens
Deutschland
‍
E-Mail     info@apoplexmedical.com
Tel
+49 6331 69 89 98-0
Fax
+49 6331 69 89 98-19
Web http://www.apoplexmedical.com
‍2. Representante

Director General Albert Hirtz · Responsable de la protección de datos TÜV SÜD Akademie GmbH
E-Mail datenschutz@apoplexmedical.com
‍3. Base jurídica del tratamiento y duración del almacenamiento

Tratamos los datos que recibimos del propio interesado o en el curso de un tratamiento encargado por un controlador de datos. El tratamiento de los datos personales se realiza exclusivamente sobre la base de las posibilidades establecidas en el artículo 6 de la DSGVO. A nuestros efectos, este es el caso si el interesado ha dado su consentimiento al tratamiento de los datos personales que le conciernen para uno o varios fines específicos o si el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. Además, el tratamiento puede ser necesario para la ejecución de medidas precontractuales adoptadas a petición del interesado o de un tercero autorizado para ello. Los datos se suprimirán tan pronto como se haya cumplido la finalidad de su recogida y no sea necesario respetar ninguna otra obligación de conservación legal o contractual, por ejemplo, en el curso de una instrucción del responsable del tratamiento en el caso de un tratamiento por encargo. Los datos no se suprimirán mientras sean necesarios para la afirmación, el ejercicio o la defensa de reclamaciones legales.
‍
4. Finalidad de la recogida, el tratamiento y la utilización de los datos

4.1 Servicios afectados
Necesitamos y utilizamos datos personales para cumplir con obligaciones precontractuales, contractuales o postcontractuales y legales. Para ello, se recogen, procesan y utilizan datos de proveedores con las respectivas personas de contacto (gestión de proveedores), datos de clientes con las respectivas personas de contacto (gestión de clientes) y datos de terceros (procesamiento por encargo).  Procesamiento de pedidos - SRAclinic, SRADOC/SRA24 Al analizar los datos de ECG que se nos transmiten, procesamos datos personales de salud. Para ello, los datos de ECG seudonimizados se transmiten electrónicamente desde el médico tratante a nuestro software de análisis. Éste transmite los resultados, también por vía electrónica, al médico de cabecera. Todo el proceso está encriptado.
4.2 Tratamiento de datos personales
4.2.1 Datos de gestión de clientes: nombre y dirección (médico/clínica en general y de la persona de contacto), teléfono, fax, direcciones de correo, número de cliente, datos bancarios, formas de pago, datos del contrato, productos adquiridos.
4.2.2 Datos de gestión de proveedores: nombre y dirección, teléfono, fax, direcciones de correo, número de proveedor, datos bancarios, datos contractuales.
4.2.3 Tratamiento de pedidos (según las instrucciones del cliente): seudónimo numérico/alfanumérico, edad, sexo, datos brutos del ECG. Los datos de los pedidos se eliminan, por lo general, al cabo de 12 semanas, a menos que el cliente indique lo contrario.
‍
5. Destinatario

Utilizamos los datos dentro de nuestra empresa exclusivamente para el cumplimiento de obligaciones precontractuales, contractuales o legales. En determinados casos (fines de servicio y científicos), transmitimos los datos a los encargados de tramitar los pedidos o a otros terceros con este fin. Otros terceros son socios que, por ejemplo, colaboran en la realización de estudios médicos. En el caso de la transmisión de datos personales de salud, ésta se realiza exclusivamente de forma anónima y sólo con el consentimiento del paciente. De este modo, la persona afectada deja de ser identificable.
‍
6. Derechos del interesado

Tiene derecho a la información y existen derechos de rectificación, supresión o restricción del tratamiento. También tiene derecho a presentar una reclamación ante la autoridad de control competente (art. 15 de la DSGVO). Puede revocar un consentimiento ya concedido para el tratamiento de datos personales en cualquier momento con efecto para el futuro. La revocación debe dirigirse a la oficina mencionada en el punto 1. Dado que en el ámbito del análisis del riesgo de ictus trabajamos exclusivamente con datos seudonimizados, desconocemos la identidad real de los pacientes. Por lo tanto, el suministro de información y el ejercicio de los demás derechos que aquí se enumeran sólo pueden ser llevados a cabo por su médico de cabecera o su intuición.
6.1 Información sobre si se están procesando datos personales relativos a usted y, si es el caso, información sobre los fines del procesamiento y las categorías de datos personales que se están procesando, así como sobre los destinatarios/categorías de destinatarios, la duración prevista del almacenamiento de sus datos personales, el origen de los datos en la medida en que no hayan sido recogidos por el propio interesado y, si procede, la existencia de una toma de decisiones automatizada.  Dependiendo de los hechos del caso, la información se proporcionará verbalmente, a petición también por escrito o electrónicamente y, si es posible, en forma de copia de los datos personales (Art. 15 párrafo 3, DSGVO).
6.2 Corrección de los datos personales inexactos o incompletos que le conciernen (Art. 16 DSGVO)
6.3 Supresión de los datos personales que le conciernen si ya no son necesarios para los fines para los que fueron recogidos o procesados de otro modo; si ha retirado el consentimiento y no existe otra base legal para el procesamiento; si se ha opuesto al procesamiento (Art. 21 GDPR); si los datos personales se han tratado de forma ilegal; si la supresión es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros a los que está sujeto el responsable del tratamiento y ninguno de los motivos para continuar el tratamiento/almacenamiento establecidos en el Art. 17(3) GDPR es relevante (Art. 17 GDPR).
6.4 Restricción del tratamiento (Art. 18 DSGVO), si se impugna la exactitud de los datos personales, durante un período que nos permita verificar la exactitud de los datos personales, o si el tratamiento es ilegal y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción del uso de los datos personales, o si ya no necesitamos los datos personales para los fines del tratamiento pero usted los necesita para la afirmación, el ejercicio o la defensa de reclamaciones legales, o si se ha opuesto al tratamiento mientras no se haya determinado si los motivos legítimos por nuestra parte prevalecen sobre sus intereses (Art. 18 DSGVO)
6.5 La portabilidad/recepción de los datos personales que le conciernen y que nos ha facilitado en un formato estructurado, común y legible por máquina, así como a la transferencia de estos datos a otro responsable del tratamiento sin impedimento por nuestra parte, siempre que el tratamiento de los datos personales se base en su consentimiento o en un contrato y el tratamiento se realice mediante procedimientos automatizados (Art. 20 DSGVO).
‍
7. Decisión automatizada, transferencia de datos a terceros países
‍
No se realiza ningún tratamiento basado exclusivamente en una decisión automatizada, incluida la elaboración de perfiles. Los datos no se transferirán a terceros países/países fuera de la Unión Europea.
‍
8. Página web

Si se ofrece la posibilidad de introducir datos personales o comerciales (direcciones de correo electrónico, nombre, direcciones), la introducción de estos datos se realiza de forma voluntaria. Se permite el uso y el pago de todos los servicios ofrecidos -siempre y cuando sea técnicamente posible y razonable- sin especificar ningún dato personal o bajo la especificación de datos anónimos o un alias. Se prohíbe el uso de direcciones postales, números de teléfono o fax y direcciones de correo electrónico publicados con fines de marketing, y se sancionará a los infractores que envíen mensajes de spam no deseados. Nos reservamos expresamente el derecho a emprender acciones legales contra los remitentes de los llamados correos spam en caso de violación de esta prohibición.