Vendors and Partners

基立福是一家1909 年成立于巴塞罗那的全球医疗集团，致力于改善世界各地人民的健康和福祉。集团下设生物制药、诊断和生物用品三大业务部门，从事创新解决方案和服务的研发、生产和营销，业务范围覆盖全球 110多个国家/地区。

基立福尊重将个人数据委托给基立福的所有数据主体的隐私权，并承诺遵守各国家/地区适用的数据保护法规。

This privacy notice has been prepared in accordance with the European Union General Data Protection Regulation (the "GDPR") and applicable privacy and data protection laws; see Section 7 for specific provisions. 它概述了基立福的数据收集做法以及数据主体对基立福收集、使用和分享其个人数据方式的选择。

This privacy notice applies to the processing of personal data of (a) individuals that provide or could potentially provide services and/or products to Grifols, and (b) individuals (including but not limited to employees and legal representatives) belonging to vendors or partners that have or could potentially have a business relationship with Grifols. For the purpose of this privacy notice, "data subject" refers to both types of individuals.

1，个人数据控制方/所有方的身份识别

数据控制方/所有方是：

  1. 与数据主体（如上定义）有合同关系的基立福集团公司，
  2. The Grifols' group company operating and identified as such in the websites, landing pages, apps, and any other similar digital platforms through which the personal data of the data subjects are processed, or
  3. The Grifols' group company contacting or to whom the data subjects contact (as identified in the methods used to establish said contact) for the remaining purposes set out in Section 3.

The identity and contact details of the Grifols' group companies are available here. The Grifols' group company/ies acting as controller/s will be referred to as "Grifols".

2，明确数据保护专员

数据保护专员充当基立福与您之间的对话者，以确保基立福遵守数据保护法规，并保障您在此类法规下的权利。您可以通过dpo@grifols.com联络数据保护专员，除非数据控制者为Grifols Deutschland GmbH或Haema AG，对于这两家公司，您可以分别通过dsb@grifols.com 和dsb@haema.de联系其数据保护专员。

3，目的、处理的合法依据、个人数据的类别和接收方
目的

- To contact data subjects by any means, including electronic ones, to evaluate potential business opportunities and collaborations, and to develop, control and manage current and future relationships. 与数据主体联系的原因可能包括但不限于：

- Scheduling appointments (online or in-person),

- Sending surveys or similar, and

- Any other activities that may contribute to evaluating potential business opportunities.

- To assess your condition as business partner and, if applicable, to respond to any requests for information or suggestions.

- To develop and maintain the relationship with data subjects of the organizations with whom Grifols has a contractual relationship, including the management of training sessions.
个人数据的类别和接收方

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 公共或私营组织。
合法依据

合法利益

- To carry out anticorruption compliance checks.
个人数据的类别和接收方

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 公共或私营组织。
合法依据

合法利益

- To carry out maintenance tasks in websites, landing pages and apps to offer a secure environment to its users.
个人数据的类别和接收方

个人数据类别：

  • 浏览历史数据5。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
合法依据

合法利益

- To manage corporate reorganization activities.
个人数据的类别和接收方

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。
  • 浏览历史数据5。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 潜在投资者或购买者。
合法依据

合法利益

- To send scientific, educational and commercial information about Grifols' group products, services and activities, by any means, including electronic ones. As set out in Section 6, data subjects may exercise their rights to object and withdraw their consent to have their data processed for direct marketing purposes.
个人数据的类别和接收方

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 兴趣和偏好。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
合法依据

合法利益: when a contractual relationship exists.

同意: when a contractual relationship does not exist.

- To use the data subjects' personal data (including their image, voice and any other identifying features) in the terms regulated in the authorization document for the recording and use of images or other identifying features or in any other communication of similar characteristics, as well as for evidencing the consent of the data subjects.

- To manage and control the registration, participation and attendance of data subjects to symposiums, conferences, webinars, training sessions, scientific awards or similar events, in person or online, organized by Grifols or third parties.
个人数据的类别和接收方

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
合法依据

同意

- To comply with certain regulatory obligations resulting from interactions with data subjects.
个人数据的类别和接收方

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 公共或私营组织。
合法依据

法律义务

- To execute and maintain the existing contractual relationship between Grifols and the data subjects, including the communication of the personal data and the use of the image, voice or other identifying features of the data subjects necessary to accomplish the contractual purposes.
个人数据的类别和接收方

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 金融实体。
  • 公共或私营组织。
合法依据

合同的执行

1 For example, name, last name, sex, nationality, image, voice, ID/passport or social security affiliation number, username.
2 例如，专业联系方式、工作职位、工作地点、专业协会成员。
3 For example, training, degree, curriculum vitae.
4 例如，经济利益和银行细节。
5 For example, IP address, device ID, visited sections, country from which the connection is made.

1 For example, name, last name, sex, nationality, image, voice, ID/passport or social security affiliation number, username.
2 例如，专业联系方式、工作职位、工作地点、专业协会成员。
3 For example, training, degree, curriculum vitae.
4 例如，经济利益和银行细节。
5 For example, IP address, device ID, visited sections, country from which the connection is made.
目的 个人数据的类别和接收方 合法依据

- To contact data subjects by any means, including electronic ones, to evaluate potential business opportunities and collaborations, and to develop, control and manage current and future relationships. 与数据主体联系的原因可能包括但不限于：

- Scheduling appointments (online or in-person),

- Sending surveys or similar, and

- Any other activities that may contribute to evaluating potential business opportunities.

- To assess your condition as business partner and, if applicable, to respond to any requests for information or suggestions.

- To develop and maintain the relationship with data subjects of the organizations with whom Grifols has a contractual relationship, including the management of training sessions.

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 公共或私营组织。

合法利益

- To carry out anticorruption compliance checks.

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 公共或私营组织。

合法利益

- To carry out maintenance tasks in websites, landing pages and apps to offer a secure environment to its users.

个人数据类别：

  • 浏览历史数据5。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。

合法利益

- To manage corporate reorganization activities.

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。
  • 浏览历史数据5。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 潜在投资者或购买者。

合法利益

- To send scientific, educational and commercial information about Grifols' group products, services and activities, by any means, including electronic ones. As set out in Section 6, data subjects may exercise their rights to object and withdraw their consent to have their data processed for direct marketing purposes.

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 兴趣和偏好。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。

合法利益: when a contractual relationship exists.

同意: when a contractual relationship does not exist.

- To use the data subjects' personal data (including their image, voice and any other identifying features) in the terms regulated in the authorization document for the recording and use of images or other identifying features or in any other communication of similar characteristics, as well as for evidencing the consent of the data subjects.

- To manage and control the registration, participation and attendance of data subjects to symposiums, conferences, webinars, training sessions, scientific awards or similar events, in person or online, organized by Grifols or third parties.

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。

同意

- To comply with certain regulatory obligations resulting from interactions with data subjects.

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 公共或私营组织。

法律义务

- To execute and maintain the existing contractual relationship between Grifols and the data subjects, including the communication of the personal data and the use of the image, voice or other identifying features of the data subjects necessary to accomplish the contractual purposes.

个人数据类别：

  • 身份识别信息和个人特征1。
  • 职业数据2。
  • 受教育信息3。
  • 财务数据4。

接收者：

  • 基立福集团公司
  • 产品和服务供应商。
  • 金融实体。
  • 公共或私营组织。

合同的执行

3.1. Additional information about the lawful basis to process personal data

上表按用途显示了处理个人数据的适用法律依据。在本节中，您可以找到有关处理合法性的其他详细信息：

  • Consent (article 6.1 (a) of the GDPR): 数据主体可以通过数据收集表格、点击接受按钮或勾选方框、回复电子邮件或作出任何其他肯定的明确行动来提供其同意。Data subjects may withdraw their consent at any time, as set out in Section 6.
  • 基立福和/或第三方的合法权益（GDPR 第 6.1(f) 条）： Grifols pursues the following legitimate interests which override the fundamental rights and freedoms of the data subjects, given that the processing is within the data subjects' reasonable expectations based on their relationship with Grifols:
    • Prevention of fraud.
    • Direct marketing,
    • 跨国集团公司的日常管理和内部管理，这意味着与基立福集团的公司共享信息，以及
    • 建立一个安全的信息系统基础设施，以防止可能损害个人数据的非法或恶意活动。

在任何情况下，数据主体均可通过向privacy@grifols.com提出请求，要求提供有关合法权益的进一步消息，或行使其反对基于合法权益处理其个人数据的权利。

  • 法律义务（GDPR第6.1(c)条）基立福需要处理所要求的个人数据以遵守法律义务。未能提供所要求的个人数据可能导致基立福无法遵守此类法律义务。
  • 合同的执行（GDPR第6.1(b)条）：如果不提供基立福要求的个人数据，可能会导致无法执行或维持这类合同。

3.2. Recipients of personal data

上表按用途显示了基立福可与之共享个人数据的接收者类别。本节包括有关这些接收者的其他信息（如适用）：

  • 基立福集团公司：点击此处可查看公司列表。
  • 产品和服务的提供者：for example, travel agencies, IT service providers, credit risk service providers, insurance providers, courier agencies, marketing agencies, event organizers, providers operating in the anticorruption sector, lawyers, auditors, photographers, cameramen and media agencies/owners.
  • 公共或私人组织，如：卫生当局、制药业协会或政府组织。
  • 潜在投资者或购买者
  • 金融实体

基立福尽力仅将个人数据传输至提供足够数据保护水平的国家/地区。如果在未提供上述保护水平的国家/地区处理个人数据，基立福和/或提供者（视情况而定）将在必要时根据适用的数据保护法规采取适当的保障措施来进行此类国际数据传输。有关国际数据传输的适当保障措施的信息可通过基立福网站privacy@grifols.com获取。

基立福不会与任何其他第三方共享个人数据，除非数据主体授权或适用法律要求这样做。

4，保留期限

基立福将在为实现个人数据收集目的而绝对必要的时间内保留个人数据，或者在适用的情况下保留至可能产生的任何责任的法定时效结束，以及在遵守任何适用法律义务所需的期限内保留这些数据。

5，个人数据来源

如果数据主体不直接向基立福提供其个人数据，基立福可以从活动组织者的数据库和公共来源——如医疗保健行业网站和出版物、专业社交网络或社会倾听工具（即旨在识别和评估市场对特定品牌、产品、公司、主题或问题的看法的工具）——获得个人数据。

如果数据主体为执行和维护合同关系而提供第三方个人数据，则应提供本隐私政策副本，提前告知上述第三方有关其个人数据的处理情况。

6，数据保护权利

以下数据保护权利在GDPR规定下适用。基立福承诺尊重依照各国家/地区适用的数据保护法规可能适用的其他数据保护权利。

权利

访问
内容

您可以要求确认是否正在处理您的个人数据，如果确实如此，您可以获取访问基立福文件中包含的个人数据的权限。

纠正
内容

如果您的个人数据不准确，您可以要求纠正。

删除
内容

您可以要求删除个人数据。

反对
内容

您可以要求在特定情况下不处理您的个人数据。

可移植性
内容

您可以要求以电子文件的形式接收您向基立福提供的个人数据，并有权将这些数据传输给其他当事方。

限制处理
内容

在以下情况下，您可以要求对如何处理您的个人数据进行限制：

· the accuracy of the personal data is being verified after you have contested its accuracy.

· processing of your personal data is unlawful and you object to its erasure.

· Grifols does no longer need the personal data for the purposes of processing it, but you need it in order to prepare, exercise or defend a legal claim.

· you have objected to the processing of the personal data for the performance of a task carried out in the public interest or necessary for the purposes of a legitimate interest, while verifying if Grifols' legitimate grounds override yours.

撤回同意
内容

您可以撤回同意，而不影响在撤回之前基于同意的合法处理。

权利 内容

访问

您可以要求确认是否正在处理您的个人数据，如果确实如此，您可以获取访问基立福文件中包含的个人数据的权限。

纠正

如果您的个人数据不准确，您可以要求纠正。

删除

您可以要求删除个人数据。

反对

您可以要求在特定情况下不处理您的个人数据。

可移植性

您可以要求以电子文件的形式接收您向基立福提供的个人数据，并有权将这些数据传输给其他当事方。

限制处理

在以下情况下，您可以要求对如何处理您的个人数据进行限制：

· the accuracy of the personal data is being verified after you have contested its accuracy.

· processing of your personal data is unlawful and you object to its erasure.

· Grifols does no longer need the personal data for the purposes of processing it, but you need it in order to prepare, exercise or defend a legal claim.

· you have objected to the processing of the personal data for the performance of a task carried out in the public interest or necessary for the purposes of a legitimate interest, while verifying if Grifols' legitimate grounds override yours.

撤回同意

您可以撤回同意，而不影响在撤回之前基于同意的合法处理。

You may exercise, when appropriate, your data protection rights by, for example, sending a written communication to Grifols at privacy@grifols.com with the subject line "Partners". 为此，基立福可能会要求您提供尽可能多的信息和文件，以确定您的身份。

此外，您可以向数据保护机构提出投诉，包括您的住所、工作地点或涉嫌侵权行为发生地的数据保护机构。

7，特定规定
  • 法国

如果 Grifols FranceS.A.R.L. 为数据控制者，数据主体有权就其身故后的数据管理提供指导。

 

  • 葡萄牙

当Grifols葡萄牙公司ProdutosFarmacêuticos e Hospitalares, Lda.是数据控制方时，数据主体有权在其死亡后对其数据的管理提供指导。当已故的数据主体没有提供关于其数据管理的指导时，When guidance on the management of their data has not been provided by the deceased data subject, the exercise of the data protection rights defined in Section 6 may be carried out by their heirs. 数据主体还可决定在其身故后不能行使这些权利。

如果存在保密的法律义务，将不能行使数据主体的权利。  

 

  • 泰国

When Grifols (Thailand) Ltd. is the data controller, see full privacy notice here.     

 

  • 英国

本文件中所有的GDPR引用在适用时也指GDPR，因为它是英格兰和威尔士、苏格兰和北爱尔兰法律的一部分。

创建日期： 2022年6月