Privacy Notice

GHAGA Awards Privacy Notice

1. Who is/are the data controller/s?

The data controller is Grifols, S.A., with address for contact purposes at Avda. de la Generalitat 152, 08174, Sant Cugat del Vallés, Barcelona (Spain) ("Grifols").

2. Who is the data protection officer of Grifols and how can you contact him/her?

The data protection officer acts as an interlocutor between Grifols and you in order to ensure Grifols' compliance with the data protection legislation and guarantee your rights under such legislation. You may contact the data protection officer of Grifols at dpo@grifols.com.

3. For which purposes does Grifols process the personal data?

Grifols processes the personal data to:

manage and control the participation of the data subjects in the awards organized by Grifols to which they have registered (the "Awards"), in accordance with the Terms and Conditions of each of the Awards, and
where appropriate, to respond to requests of information, suggestions and/or queries.

4. Which is/are the lawful basis/bases to process the personal data?

The legal bases to process the personal data are:

the consent provided through the different means available on the Awards' websites, and
the legitimate interest of Grifols to share the personal data of the data subjects (including the participants in the Awards) with the Grifols' group companies when necessary to carry out the purposes established in Section 3.

We consider that the legitimate interest in which Grifols bases the processing of personal data overrides data subjects' fundamental rights and freedoms, given that the processing is part of the daily management of a multinational group of companies. In any case, you may exercise your right to object by addressing such request to privacy@grifols.com.

5. How long does Grifols retain the personal data?

Once the purposes for which the personal data processed are fulfilled, Grifols retains the personal data until the end of statutes of limitation of any liabilities that may arise and during the term required to comply with any applicable legal obligation.

6. With whom does Grifols share the personal data?

For the purposes described in Section 3, Grifols may provide the personal data to:

the Grifols' group companies, in accordance with Section 4 (b).

If the personal data is accessed by Grifols' group companies in countries that do not offer an adequate level of data protection, Grifols will adopt, if required, the appropriate safeguards on such international data transfers in accordance with applicable data protection legislation.
providers of products and services for the daily management of the activities mentioned in Section 3. This may imply that the personal data is processed from countries that do not offer an adequate level of data protection. In this case, Grifols and/or the providers (as the case may be) adopt appropriate safeguards to ensure that the processing of personal data is conducted in accordance with the General Data Protection Regulation and any other applicable data protection law.

Information on the appropriate safeguards for international data transfers can be obtained from Grifols at privacy@grifols.com.

Grifols does not share the personal data with any other third party, unless required by applicable law.

7. Which are your data protection rights?

Derecho

Acceso

Contenido: Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.

Rectificación

Contenido: Puede solicitar la rectificación de sus datos personales cuando sean inexactos.

Supresión

Contenido: Puede solicitar la eliminación de sus datos personales.

Oposición

Contenido: Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.

Portabilidad

Contenido: Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.

Limitación del tratamiento

Contenido

Puede solicitar la limitación del tratamiento de sus datos personales cuando:

se compruebe la impugnación de la exactitud de sus datos personales.
el tratamiento de sus datos personales es ilícito y usted se opone a su supresión.
Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones.
se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.

Revocación del consentimiento

Contenido: Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Derecho	Contenido
Acceso	Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.
Rectificación	Puede solicitar la rectificación de sus datos personales cuando sean inexactos.
Supresión	Puede solicitar la eliminación de sus datos personales.
Oposición	Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.
Portabilidad	Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.
Limitación del tratamiento	Puede solicitar la limitación del tratamiento de sus datos personales cuando: se compruebe la impugnación de la exactitud de sus datos personales. el tratamiento de sus datos personales es ilícito y usted se opone a su supresión. Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones. se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.
Revocación del consentimiento	Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

You may exercise, when appropriate, the data protection rights by sending a written communication to privacy@grifols.com and indicating as subject matter of the communication "Grifols Awards". For these purposes, Grifols may request a copy of your ID card/passport in force or any other valid document evidencing your identity.

In addition, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es) or with any other data protection authority.

Date of last update: Feb, 2022