Alcon Allgemeine Datenschutzerklärung für Lieferanten

Transkript

1 Alcn Allgemeine Datenschutzerklärung für Lieferanten Diese Datenschutzerklärung richtet sich an: unsere Zulieferer und Dienstleister, die natürliche Persnen sind (zum Beispiel selbständig tätige Persnen); Vertreter bzw. Ansprechpartner unserer Zulieferer und Dienstleister, die juristische Persnen sind, und andere Besucher eines unserer Prduktinsstandrte. Sie erhalten diese Datenschutzerklärung, weil Alcn Ophthalmika GmbH, Stella-Klein-Löw-Weg 17, 1020 Wien ( Alcn ) Infrmatinen über Sie verarbeitet, die als persnenbezgene Daten gelten, und Alcn den Schutz Ihrer persnenbezgenen Daten und den Datenschutz sehr ernst nimmt. Alcn ist für die Verarbeitung Ihrer persnenbezgenen Daten verantwrtlich, da es entscheidet, warum und wie sie verarbeitet werden, und smit als Verantwrtlicher handelt. Es kann sein, dass dieser die Verantwrtung alleine der als Gemeinsam für die Verarbeitung Verantwrtliche mit anderer Unternehmen des Nvartis-Knzerns wahrnimmt. In dieser Datenschutzerklärung bezieht sich wir der uns auf Alcn. Bitte lesen Sie diese Datenschutzerklärung srgfältig durch. Sie beschreibt, in welchem Kntext wir Ihre persnenbezgenen Daten verarbeiten, und erklärt, welche Rechte Sie und welche Pflichten wir dabei haben. Falls Sie weitere Fragen im Zusammenhang mit der Verarbeitung Ihrer persnenbezgenen Daten haben, wenden Sie sich bitte an den lkalen Datenschutzkntakt unter datenschutz.at@nvartis.cm. 1 Welche Infrmatinen liegen uns über Sie vr? Diese Infrmatinen werden uns entweder unmittelbar vn Ihnen der vn unseren Lieferanten der Dienstleistern (d. h. vn der juristischen Persn, bei der Sie tätig sind) bereitgestellt. Wir verarbeiten verschiedene persnenbezgene Daten über Sie. Hierzu gehört unter anderem: (i) (ii) (iii) (iv) allgemeine Infrmatinen swie slche, mit denen Sie identifiziert werden können (z. B. Vrname, Nachname, Geschlecht, Geburtsdatum und -rt, Staatsangehörigkeit, Persnalausweis- bzw. Passnummer, - und/der Pstadresse, Festnetz- und/der Mbilnummer swie KFZ-Kennzeichen); Ihre Funktin (z. B. Stellenbezeichnung, Psitin und Name des Unternehmens); Finanzinfrmatinen (z. B. Bankverbindung) für natürliche Persnen, bei denen es sich um Lieferanten der Dienstleister handelt, und Ihre Daten zur elektrnischen Identifizierung, falls diese für die Bereitstellung vn Prdukten der Dienstleistungen an unser Unternehmen ntwendig sind (z. B. Lgin-Daten, Zugriffsrechte, Passwörter, Ausweisnummer, IP-Adresse, Onlinekennungen/Ckies, Prtklle, Zugriffs- und Verbindungszeiten, Bild- und Audiaufzeichnungen wie Ausweisbilder, Vide- der Sprachaufnahmen).

2 Falls Sie uns persnenbezgene Daten anderer Persnen bereitstellen möchten (z. B. Ihrer Kllegen), müssen Sie dem Betrffenen direkt der über Ihren Arbeitgeber eine Kpie dieser Datenschutzerklärung vrlegen. 2 Zu welchen Zwecken verarbeiten wir Ihre persnenbezgenen Daten und warum ist dies gerechtfertigt? 2.1 Rechtliche Grundlage für die Verarbeitung Wir verarbeiten Ihre persnenbezgenen Daten nur, wenn wir davn ausgehen können, dass eine angemessene gesetzliche Rechtfertigung dafür vrliegt. Daher werden wir Ihre persnenbezgenen Daten nur verarbeiten, wenn flgende Vraussetzungen erfüllt sind: - wir haben zuvr Ihre Zustimmung erhalten; - die Verarbeitung ist erfrderlich, damit wir Ihnen gegenüber unsere vertraglichen Pflichten erfüllen können der wenn wir auf Ihre Bitte hin vrvertragliche Schritte unternehmen; - die Verarbeitung ist erfrderlich, damit wir unsere gesetzlichen der rechtlichen Pflichten erfüllen können; - die Verarbeitung ist aus unseren berechtigten Interessen erfrderlich und es überwiegen nicht Ihre Interessen der Grundrechte swie Grundfreiheiten. Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer persnenbezgenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Beispiele für slche berechtigten Interessen sind Datenverarbeitungstätigkeiten, die durchgeführt werden: zur Nutzung vn kstengünstigen Dienstleistungen (z. B. können wir uns für die Nutzung bestimmter Plattfrmen entscheiden, die vn Anbietern für die Datenverarbeitung zur Verfügung gestellt werden); zur Bereitstellung unserer Prdukte und Dienstleistungen an unsere Kunden (z. B. können wir einem Kunden der Lieferanten die beruflichen Kntaktdaten eines unserer Mitarbeiter nennen und dabei angeben, dass diese Persn der Ansprechpartner innerhalb unseres Unternehmens ist); zur Verhinderung vn Betrug der kriminellen Tätigkeiten und der missbräuchlichen Nutzung unserer Prdukte der Dienstleistungen swie zur Sicherheit unserer IT- Systeme, -Architektur und Netzwerke; zur Veräußerung eines beliebigen Teils unseres Geschäfts der vn dessen Vermögenswerten der zur Ermöglichung der vllständigen der teilweisen Übernahme unseres Geschäfts der vn dessen Vermögenswerten durch einen Dritten zur Erreichung unserer Unternehmensziele und um unserer unternehmerischen und gesellschaftlichen Verantwrtung gerecht zu werden. 2.2 Verarbeitungszwecke Wir verarbeiten Ihre persnenbezgenen Daten stets zu einem bestimmten Zweck und verarbeiten nur slche persnenbezgenen Daten, die für die Erfüllung dieses Zwecks

3 relevant sind. Wir verarbeiten Ihre persnenbezgenen Daten insbesndere zu flgenden Zwecken: - um unsere Lieferanten und Dienstleister im Verlauf der gesamten Lieferkette zu verwalten; - um Ausschreibungen zu krdinieren swie Aufgaben zur Vrbereitung und Durchführung bestehender Verträge durchzuführen; - um Aktivitäten an unseren Prduktinsstandrten zu überwachen, darunter die Einhaltung geltender Richtlinien und Vrschriften zum Gesundheits- und Sicherheitsschutz; - um Ihnen Zugriff auf unsere Schulungsmdule zu geben, sdass Sie uns bestimmte Dienstleistungen bereitstellen können; - um unsere IT-Ressurcen zu verwalten, unter anderem im Hinblick auf das Infrastrukturmanagement und die Geschäftsfrtführung; - um die wirtschaftlichen Interessen des Unternehmens zu wahren und um Regelknfrmität und das Berichtswesen sicherzustellen (wie zum Beispiel die Einhaltung unserer Richtlinien und lkal gültiger rechtlicher Anfrderungen, Vrschriften zu Steuern und Abzügen, die Bearbeitung angeblicher Fälle vn Fehlverhalten und Betrug, Durchführung vn Audits und Klageerwiderungen); - um Fusinen und Übernahmen durchzuführen, an denen unser Unternehmen beteiligt ist; - zur Archivierung und Dkumentatin; - zur Fakturierung und Rechnungsstellung und - für alle anderen gesetzlich und behördlich vrgeschriebenen Zwecke. 3 Wer hat auf Ihre persnenbezgenen Daten Zugriff und an wen werden diese übermittelt? Wir werden Ihre persnenbezgenen Daten nicht an andere Dritte verkaufen, weitergeben der auf andere Weise übertragen als an diejenigen Dritten, die in dieser Datenschutzerklärung genannt werden. Im Rahmen unserer Tätigkeiten und zu den in dieser Datenschutzerklärung aufgeführten Zwecken kann der Zugriff auf Ihre persnenbezgenen Daten der die Übermittlung Ihrer persnenbezgenen Daten durch bzw. an die flgenden Kategrien vn Empfängern erflgen, sfern dies für die Erfüllung dieser Zwecke erfrderlich ist: unser Persnal (einschließlich Mitarbeiter, Abteilungen der andere Unternehmen der Nvartis-Gruppe gegebenenfalls unsere freiberuflichen Vertreter der Vermittler; unsere snstigen Lieferanten und Dienstleister, die uns Dienstleistungen und Prdukte bereitstellen; unsere IT-Systemanbieter, Clud-Serviceanbieter, Datenbankanbieter und Berater;

4 Dritte, an den wir einen Teil unserer Rechte der Pflichten im Rahmen einer Übernahme der auf snstige Weise übertragen; unsere Berater und externen Änwälte im Zusammenhang mit der Veräußerung der Übertragung eines Teils unseres Geschäfts der vn dessen Vermögenswerten. Die ben genannten Dritten sind vertraglich dazu verpflichtet, die Vertraulichkeit und Sicherheit Ihrer persnenbezgenen Daten gemäß dem geltenden Recht zu schützen. Der Zugriff auf Ihre persnenbezgenen Daten der die Übertragung Ihrer persnenbezgenen Daten kann auch durch bzw. an eine natinale und/der internatinale Regulierungs- der Vllstreckungsbehörde, eine Körperschaft des öffentlichen Rechts der ein Gericht erflgen, wenn wir durch Gesetz der geltende Rechtsvrschriften dazu verpflichtet sind der vn diesen Einrichtungen dazu aufgefrdert werden. Die Verarbeitung der Speicherung der persnenbezgenen Daten, die wir über Sie erheben, der der Zugriff darauf kann auch in einem anderen Land als Österreich befindet, erflgen, das möglicherweise nicht dasselbe Schutzniveau für persnenbezgene Daten bietet. Wenn wir Ihre persnenbezgenen Daten an externe Unternehmen in andere Rechtsrdnungen übermitteln, stellen wir den Schutz Ihrer persnenbezgenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für Alcn geltenden lkalen Datenschutzgesetzen erfrderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für Alcn mit Sitz im Eurpäischen Wirtschaftsraum (die EU- Mitgliedstaaten plus Island, Liechtenstein und Nrwegen, der EWR ), sfern nichts anderes festgelegt ist, Ihre persnenbezgenen Daten ausschließlich auf der Grundlage vn der Eurpäischen Kmmissin anerkannten Standardvertragsklauseln übermitteln. Sie können weitere Infrmatinen zu internatinalen Übermittlungen vn persnenbezgenen Daten anfrdern und ein Exemplar zu den ergriffenen angemessenen Schutzmaßnahmen erhalten, indem Sie Ihre im nachflgenden Abschnitt 6 genannten Rechte ausüben. Für die Übermittlung persnenbezgener Daten an andere Knzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind hat die Nvartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System vn Grundsätzen, Regeln und Werkzeugen, die vm eurpäischen Recht bereitgestellt werden, um für Übertragungen vn persnenbezgenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvrschriften vn Nvartis erfahren Sie hier: 4 Wie schützen wir Ihre persnenbezgenen Daten? Wir haben geeignete technische und rganisatrische Maßnahmen umgesetzt, um ein angemessenes Niveau an Sicherheit und Vertraulichkeit Ihrer persnenbezgenen Daten zu erreichen. Bei diesen Maßnahmen wird Flgendes berücksichtigt: (v) (vi) (vii) der aktuelle Stand der Technik Die Implementierungsksten Die Art der Daten

5 (viii) Das Verarbeitungsrisik Der Zweck besteht darin, sie vr zufälliger der unrechtmäßiger Vernichtung der Veränderung, versehentlichem Verlust, nicht autrisierter Offenlegung der nicht autrisiertem Zugriff und anderen unrechtmäßigen Verarbeitungsfrmen zu schützen. Darüber hinaus beachten wir bei der Verarbeitung persnenbezgener Daten Flgendes: - Wir verarbeiten nur slche persnenbezgenen Daten, die zur Erreichung der ben genannten Zwecke angemessen, relevant und nicht unverhältnismäßig sind. - Wir stellen sicher, dass Ihre persnenbezgenen Daten aktuell und krrekt bleiben. Im Hinblick auf das Letztgenannte können wir Sie auffrdern, die persnenbezgenen Daten, die uns zu Ihnen vrliegen, zu bestätigen. Außerdem bitten wir Sie, uns bei einer Veränderung Ihrer persönlichen Umstände unverzüglich zu infrmieren, damit wir sicherstellen können, dass Ihre persnenbezgenen Daten auf dem aktuellsten Stand bleiben. 5 Wie lange speichern wir Ihre persnenbezgenen Daten? Wir speichern Ihre persnenbezgenen Daten nur s lange auf, wie dies zur Erreichung des erfrderlich ist, um den Zwecks, zu dem die Daten erhben wurden, der um diezur Erfüllung der gesetzlichen der rechtlichen Bestimmungen zu erfüllenerfrderlich ist. Bei Verträgen entspricht der Aufbewahrungszeitraum der Laufzeit Ihres Liefer- der Dienstleitungsvertrags (bzw. des Vertrags Ihres Unternehmens) zuzüglich des Zeitraums, bis rechtliche Ansprüche aus diesem Vertrag verjähren, es sei denn, zwingende gesetzliche der behördliche Fristen erfrdern einen längeren der kürzeren Aufbewahrungszeitraum. Nach Ablauf dieses Zeitraums werden Ihre persnenbezgenen Daten aus unseren aktiven Systemen entfernt. Persnenbezgene Daten, die im Rahmen eines Rechtsstreits erhben der verarbeitet werden, werden gelöscht der archiviert (i) sbald eine einvernehmliche Einigung erreicht wurde, (ii) sbald eine Entscheidung in letzter Instanz ergangen ist der (iii) wenn der Anspruch verjährt. 6 Welche Rechte haben Sie und wie können Sie diese ausüben? Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie flgende Rechte ausüben: - Das Recht auf Auskunft über die vn uns verarbeiteten persnenbezgenen Daten, und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht krrekt, veraltet der unvllständig sind; - Das Recht, die Löschung Ihrer persnenbezgenen Daten der die Beschränkung auf spezifische Verarbeitungskategrien zu beantragen; - Das Recht, jederzeit Ihre Zustimmung zu widerrufen, hne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat; - Das Recht, der Verarbeitung Ihrer persnenbezgenen Daten ganz der teilweise zu widersprechen;

6 - Das Recht, die Datenübertragbarkeit zu beantragen, d. h., dass die uns vn Ihnen bereitgestellten persnenbezgenen Daten in einem strukturierten, gängigen und maschinenlesbaren Frmat hne Behinderung durch uns und vrbehaltlich Ihrer Vertraulichkeitspflichten an Sie zurückgegeben der an die Persn Ihrer Wahl übertragen werden. Falls Sie Fragen haben der die bengenannten Rechte ausüben möchten, senden Sie eine an den lkalen Datenschutzkntakt unter der schreiben Sie an Head Data Privacy Austria, c/ Sandz GmbH, Bichemiestraße 10, 6250 Kundl, Österreich. Fügen Sie dabei einen Scan Ihres Ausweises zur Identifikatin bei, wbei wir selbstverständlich nur die ntwendigen Daten zur Verifikatin Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikatin nicht weiter auf. Wenn Sie uns einen slchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer. Ä. unkenntlich machen. Wenn Sie mit unserer Art der Verarbeitung Ihrer persnenbezgenen Daten nicht einverstanden sind, wenden Sie sich bitte an zur Prüfung Ihres Anliegens. Sie haben neben den ben beschriebenen Rechten in jedem Fall auch das Recht, bei den zuständigen Datenschutzbehörden eine Beschwerde einzulegen. Dies kann zum Beispiel in dem Mitgliedstaat erflgen, in dem Sie Ihren gewöhnlichen Aufenthalt der Ihren Arbeitsrt haben, in Österreich der österreichischen Datenschutzbehörde. 7 Wie werden Sie über die Änderungen an unserer Datenschutzerklärung infrmiert? Über künftige Änderungen der Ergänzungen bezüglich der Verarbeitung Ihrer persnenbezgenen Daten, wie in dieser Datenschutzerklärung beschrieben, werden Sie im Vraus durch eine persönliche individuelle Mitteilung infrmiert, die Sie über unsere üblichen Kmmunikatinskanäle (z. B. per der über unsere Internetseite) erhalteninfrmiert.