Privacy Policy

Dit privacybeleid beschrijft hoe Macquarie Medical Systems Pty Ltd persoonlijke gegevens verzamelt, bewaart, overdraagt, openbaar maakt en anderszins verwerkt, en de stappen die Macquarie Medical Systems Pty Ltd neemt om de persoonlijke gegevens die het bezit te beveiligen. In dit privacybeleid wordt “we","onze"En"us” zijn allemaal verwijzingen naar Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 of 301 Catherine St, Leichhardt, NSW 2040 Australia.

We zetten ons in om te voldoen aan onze privacyverplichtingen in overeenstemming met alle toepasselijke gegevensbeschermingswetten, inclusief de Australische privacyprincipes die zijn opgenomen in Schema 1 bij de Privacy Act 1988 (Cth) (de "Privacy Act"). We voldoen ook aan de Algemene Verordening Gegevensbescherming van de EU (“GDPR“) voor zover het van toepassing is op de persoonsgegevens die we verzamelen, bewaren, openbaar maken en anderszins verwerken (“AVG-gegevens").

In dit privacybeleid beschrijven we de verschillende soorten persoonsgegevens die we verzamelen, bewaren, overdragen, bekendmaken en anderszins verwerken. Als we besluiten dit privacybeleid te wijzigen, zullen we de bijgewerkte versie op deze webpagina plaatsen, zodat u altijd weet welke persoonlijke gegevens we verzamelen, hoe we die informatie kunnen gebruiken en of we deze aan iemand zullen bekendmaken.

Wat zijn persoonlijke gegevens?

In dit privacybeleid heeft "persoonlijke gegevens" de betekenis die wordt gegeven aan de term "persoonlijke informatie" in de privacywet (behalve met betrekking tot AVG-gegevens - in welk geval "persoonlijke gegevens" de betekenis hebben die eraan wordt gegeven in de AVG).

De Privacywet definieert "persoonlijke informatie" als informatie of een mening over een geïdentificeerde persoon, of een persoon die redelijkerwijs identificeerbaar is (a) of de informatie of mening waar is of niet; en (b) of de informatie of mening al dan niet in materiële vorm is vastgelegd. Sectie 187LA van de Telecommunications (Interception and Access) Act 1979 breidt de betekenis van persoonlijke informatie uit tot informatie die wordt bewaard onder Deel 5-1A van die wet.

Artikel 4, lid 1, van de AVG definieert "persoonsgegevens" als alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon ('betrokkene'); een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name door te verwijzen naar een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of naar een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.

De soorten persoonlijke informatie die we verzamelen

Ons beleid is om de hoeveelheid persoonlijke gegevens die we verzamelen en anderszins verwerken te minimaliseren. Dienovereenkomstig verzamelen we alleen persoonlijke gegevens die adequaat, relevant en beperkt zijn tot wat nodig is voor het doel waarvoor ze worden verwerkt en alleen wanneer we wettelijk gerechtigd zijn om deze te verzamelen. We kunnen verzamelde persoonlijke gegevens ook gebruiken voor andere gerelateerde, direct gerelateerde of compatibele doeleinden (indien en waar toegestaan ​​door de toepasselijke wetgeving).

Persoonsgegevens die we verzamelen

We verzamelen de volgende soorten persoonsgegevens:

• Contactgegevens klant en leverancier: We verzamelen geslacht, namen, titels, e-mailadressen, functietitels, telefoonnummers, contactgegevens, mobiele telefoonnummers, feedback en antwoorden op enquêtes, marketing- en communicatievoorkeuren, adressen en beroep. We zullen deze persoonsgegevens verwerken om onze klant- en leveranciersrelaties te beheren, om vragen te beantwoorden over en om onze diensten te verlenen en te beheren, en om anderszins onze rechten af ​​te dwingen en te voldoen aan onze
• Gebruikersregistratiegegevens: Gebruikers geven hun naam, praktijknaam, e-mailadres, adres, mobiel telefoonnummer en alle andere informatie die ze bij het registreren willen verstrekken. Deze informatie wordt vervolgens opgeslagen in onze licentiedatabase voor gebruikersaanmelding, gebruikersaccountinstellingen en e-commercevereisten. Alle wachtwoorden zijn versleuteld en opgeslagen op een beveiligde server. Contactgegevens en registratiegegevens van gebruikers worden ook opgeslagen in onze CRM voor marketing- en verkoopdoeleinden en door IT-ondersteuning om problemen/installatieverzoeken enz. te loggen. Dit omvat de bovenstaande informatie voor gebruikersregistratie plus eventuele accounttransacties of informatie die is ingevoerd door onze accountmanagers en marketing
• Personeelsgegevens: We verzamelen de volgende informatie over werknemers: geslacht, namen, titels, e-mailadressen, functiebenamingen, telefoonnummers, contactgegevens, mobiele telefoonnummers, nabestaanden, belastingdossiernummers, cv-gegevens, loongegevens, arbeidsovereenkomsten en gegevens betreffende
• Transactie- en financiële gegevens: We verzamelen transactiegegevens over betalingen van en naar klanten en leveranciers (inclusief eventuele cheques of overschrijvingen), bankrekeningen, ontvangstbewijzen, bedrijfsgegevens, facturen, creditcardgegevens (onze klant voert zijn creditcardgegevens in via ons portaal in eWAY of Stripe, maar wij bewaar of bewaar dergelijke informatie niet anders dan de naam op de kaart, de vervaldatum, het kaarttype, de laatste 4 cijfers van de kaart en het land van herkomst), details van onze producten en diensten die onze klanten kopen, licentiëren, zich abonneren op of gebruik en alle andere financiële gegevens die we moeten bewaren door:
• IT-ondersteuningsdiensten en technische gegevens: Bij het leveren van onze IT-ondersteuningsdiensten kunnen we de computer, het netwerk en andere apparatuur van onze klanten op afstand of ter plaatse bewaken of er toegang toe krijgen. Daarbij verzamelen en verwerken we informatie over die apparatuur en alle software en gegevens die door die apparatuur worden verwerkt. Deze informatie omvat IP-adressen, servernamen, databasenamen, geregistreerde bedrijfsadressen en e-mailadressen, netwerknamen, serienummers van gebruikte apparatuur, wifi-wachtwoorden, computernamen, applicatienamen, browsergeschiedenis, gebruikerstoegangslogboeken, gebruikersnamen, wachtwoorden, technische ondersteuning logtickets, gebruikte bandbreedte, foutmeldingen, handvatten voor sociale media, FTP-serveradressen, gebruikersnamen en wachtwoorden, hostnamen, subnetmaskers, routernamen, serveradressen, gebruikersnamen van hostingaccounts en
• Gebruiksgegevens: Met inachtneming van de toepasselijke wetgeving, kunnen we elektronisch toezicht houden op onze werknemers en contractanten wanneer ze onze computerapparatuur, smartphoneapparaten en netwerken gebruiken om de naleving van het bedrijfsbeleid te controleren. We verzamelen ook informatie over hoe werknemers en contractanten onze software, websites en diensten gebruiken. Dit toezicht omvat het volgen en bewaken, beoordelen en loggen van verzonden en ontvangen e-mails, bezochte websites, bekeken inhoud en geüploade/gedownloade bestanden. Het omvat ook IP-adressen, servernamen, databasenamen, gebruikspatronen, netwerknamen, serienummers van gebruikte apparatuur, wifi-wachtwoorden, computernamen, applicatienamen, browsertypes, versies, browser plug-in types en versies, besturingssystemen en platforms, browsergeschiedenis, gebruikerstoegangslogboeken, gebruikersnamen, wachtwoorden, logboektickets voor technische ondersteuning, gebruikte bandbreedte, foutmeldingen, handvatten voor sociale media, FTP-serveradressen, gebruikersnamen en wachtwoorden, hostnamen, subnetmaskers, routernamen, serveradressen, gebruikersnamen en wachtwoorden van hostingaccounts .
• Website-analysegegevens: We verzamelen en verwerken persoonlijke gegevens die bekend staan ​​als analytische gegevens voor analytische doeleinden, ontworpen om te meten en te controleren hoe onze websites worden gebruikt en om eventuele gebieden voor verbetering, optimalisatie en verbetering van onze websites te markeren, inclusief gebruikerslocatie, IP-adressen, cookiegegevens , informatie over apparaten die toegang hebben tot onze websites (IP-adres, het type apparaat dat wordt gebruikt om toegang te krijgen tot onze websites en het besturingssysteem), de hoeveelheid tijd die een gebruiker op onze website heeft doorgebracht en in welke delen ervan, en het pad dat ze er doorheen hebben genavigeerd . We zullen deze persoonlijke gegevens verwerken om ongeoorloofd gebruik van onze websites te controleren en op te sporen, en om vast te stellen hoe onze websites worden gebruikt en om gebieden voor mogelijke verbetering van onze websites te markeren. We voegen deze gegevens vaak samen met andere gegevens. Wanneer de geaggregeerde gegevens echter worden geclassificeerd als persoonlijke informatie (of in het geval van AVG-gegevens, persoonlijke gegevens), behandelen we deze in overeenstemming met dit privacybeleid.
• Cookies en andere trackingtechnologieën: We gebruiken cookies en andere trackingtechnologieën (zoals verkeersanalyses) op onze websites voor websitefunctionaliteit, prestaties en reclamedoeleinden. We zullen dergelijke trackingtechnologieën niet op uw computer, smartphone of elektronisch apparaat plaatsen zonder uw toestemming, tenzij ze nodig zijn om de functionaliteit van onze websites te kunnen leveren. Als ze niet zijn geïnstalleerd, zijn functies van onze websites mogelijk niet beschikbaar en kan uw ervaring daardoor worden aangetast. Cookies zijn stukjes informatie die een website naar de harde schijf van een computer stuurt voor archiveringsdoeleinden. We kunnen sessiecookies gebruiken, die slechts voor een beperkte tijd worden opgeslagen, en permanente cookies die voor onbepaalde tijd blijven bestaan ​​totdat ze worden verwijderd. Dergelijke cookies kunnen door ons of door onze derde contractanten worden geïnstalleerd. Cookies stellen ons in staat om u te onthouden en te herkennen om uw gebruikerstevredenheid beter te vergemakkelijken wanneer u onze websites bezoekt door ons te helpen de informatie die wij aan u presenteren aan te passen en te verbeteren. Het gebruik van cookies is gebruikelijk in de internetindustrie en veel grote websites gebruiken ze om inzicht te krijgen in uw gebruik van websites, om websites voor u aan te passen, voor statistische doeleinden en om nuttige relevante functies, producten, advertenties en diensten aan te bieden. Een cookie kan worden gebruikt om te vertellen wanneer uw computer of apparaat contact heeft opgenomen met onze websites en om informatie te extraheren zoals uw IP-adres, browsepatroon, inhoud die u hebt bekeken en browser.

Over wie we persoonsgegevens verzamelen 

Wij verzamelen persoonsgegevens van:

• elke persoon die contact met ons opneemt met vragen over onze diensten, hetzij per e-mail, via contactformulieren op onze website, persoonlijk of telefonisch
• mensen die whitepapers en andere inhoud van onze website downloaden
• onze functionarissen, agenten, werknemers en onderaannemers
• onze klanten, wederverkopers en verkoopagenten (en hun functionarissen, agenten, werknemers en onderaannemers)
• andere partijen bij een transactie of geschil dat we zijn aangegaan of overwegen aan te gaan of te onderhandelen, en hun vertegenwoordigers
• onze leveranciers en kanaalpartners (en hun functionarissen, agenten, werknemers en onderaannemers)
• personen die deelnemen aan onze enquêtes
• werknemers, potentiële werknemers, onderaannemers, potentiële onderaannemers en sollicitanten voor werkervaring
• elke persoon waar dit nodig is om de diensten te verlenen die we door onze klanten hebben ingehuurd of opgedragen om uit te voeren
• de vertegenwoordigers van andere dienstverleners en andere derde partijen die contact met ons kunnen opnemen over onze klanten en met wie we zaken doen namens onze klanten

We verzamelen geen patiëntgegevens, omdat we geen externe toegang hebben tot klantgegevens of cloudopslagoplossingen voor patiëntbeheer uitvoeren.

Alle programma's en softwareoplossingen die door Macquarie Medical Systems worden gemaakt en/of verkocht, worden door eindgebruikers geïnstalleerd en beheerd.

Hoe we persoonlijke informatie verzamelen

We verzamelen persoonsgegevens op de volgende manieren:

• wanneer onze klanten en potentiële klanten formulieren invullen met hun persoonlijke gegevens;
• wanneer we aantekeningen maken tijdens vergaderingen, interviews, telefoongesprekken, conferenties en evenementen;
• via e-mails, brieven en andere correspondentie en documenten die we ontvangen van klanten, potentiële klanten en anderen;
• wanneer we worden benaderd door of communiceren met een persoon online, via sociale media, e-mail, communicatiemiddelen zoals Skype, online chatprogramma's, blogs en de contactformulieren op onze websites;
• wanneer we ingevulde enquêtes of vragenlijsten ontvangen die we kunnen verspreiden;
• wanneer mensen bij ons solliciteren of aanbieden om ons goederen of diensten te leveren als leveranciers en aannemers (potentiële werknemers zullen ons bijvoorbeeld persoonlijke informatie verstrekken die we zullen verzamelen wanneer ze ons referenties, cv's verstrekken en sollicitatiegesprekken bijwonen);
• wanneer onze medewerkers, contractanten en leveranciers ons persoonlijke gegevens verstrekken;
• wanneer onze distributeurs, wederverkopers en kanaalpartners ons persoonlijke gegevens verstrekken die zij over klanten en potentiële klanten verzamelen;
• wanneer we visitekaartjes ruilen met een persoon;
• wanneer het door onze klanten naar ons wordt verzonden met het doel ons instructies of informatie te verstrekken die we moeten verwerken om diensten aan onze klanten te verlenen;
• wanneer we patronen, veronderstellingen en profielen creëren op basis van informatie die door onze klanten is verstrekt om onze klanten beter op de markt te brengen of diensten te verlenen;
• wanneer het is opgenomen in contracten die we aangaan;
• via websites, openbare registers en telefoongidsen zoals telefoongidsen en zoekopdrachten naar bedrijfsnamen en bedrijven;
• tijdens het leveren van onze diensten (bijvoorbeeld onze software-interfaces en communicatie met een licentieserver die we gebruiken – deze licentieserver controleert of een geldige licentie is gekocht door gebruikers van onze software en vergrendelt gebruikers van onze software wanneer een geldige licentie niet bestaat en om te controleren op updates en nieuwe versies. We gebruiken geen andere vorm van geautomatiseerde besluitvorming in ons bedrijf die afhankelijk is van persoonlijke gegevens);
• wanneer een persoon het vrijwillig aan ons bekendmaakt;

Hoe we persoonlijke gegevens bewaren en gebruiken

We bewaren persoonlijke gegevens die we verzamelen in onze kantoren, computersystemen en hostingfaciliteiten van derden die eigendom zijn van en worden beheerd. Wij gebruiken persoonsgegevens voor de volgende doeleinden:

• om de identiteit van een persoon te verifiëren wanneer er contact met ons wordt opgenomen om ervoor te zorgen dat we weten met wie we communiceren;
• om te communiceren met onze potentiële klanten, werknemers, onderaannemers, kanaalpartners, leveranciers en collega's, hetzij per telefoon, e-mail, post of anderszins;
• om klanten van onze diensten te voorzien en om vragen over onze diensten te beheren, onderhouden en beantwoorden;
• om nieuwsbrieven en andere communicatie naar onze klanten te sturen met betrekking tot onze diensten, evenementen en zakelijke kansen;
• om marketingmateriaal te sturen naar klanten en andere personen in onze nieuwsbriefdatabase waarvan wij denken dat ze geïnteresseerd zijn in de inhoud van ons marketingmateriaal;
• om onze rechten af ​​te dwingen en te voldoen aan onze contractuele en andere wettelijke verplichtingen;
• om rekeningen en facturen uit te geven aan onze klanten en anderen, en om de betalingsverplichtingen van onze klanten af ​​te dwingen om onze vergoedingen te betalen;
• om een ​​persoon als een potentiële werknemer of contractant te beschouwen (bijvoorbeeld door de referenties van een persoon te controleren of het cv van de persoon in overweging te nemen en interviews te regelen) en om onze werknemers en contractanten hun lonen, salarissen, servicekosten en andere rechten uit te betalen;
• bij het voeren van publiciteitscampagnes;
• klachten afhandelen;
• om personeelsdossiers te beheren;
• om een ​​aanvraag voor onze diensten in behandeling te nemen;
• om klanten en andere personen te identificeren wanneer we worden gecontacteerd met vragen of zorgen over de producten en diensten die we leveren;
• om een ​​nieuwe service voor onze klanten te configureren of als onderdeel van onze servicefuncties;
• bij het uitvoeren van onderzoek en ontwikkeling van onze producten en diensten;
• om kredietwaardigheidscontroles uit te voeren;
• voor direct marketing doeleinden;
• waar nodig voor softwareontwikkeling, kwaliteitsborging en IT-ondersteuning (met goedkeuring van de opdrachtgever).

Aan wie we gegevens vrijgeven?

We zullen persoonlijke gegevens die we verzamelen alleen als volgt aan derden bekendmaken:

• Aan hostingproviders die onze websites en inhoud hosten – waar nodig of praktisch voor de

Met het oog op het leveren van diensten aan onze klanten of voor het uitvoeren van ons bedrijf, bewaren we de inhoud van onze klanten (zoals de namen van onze klanten) op computerservers van derden in de datacenters van onze hostingproviders.

• Aan andere partijen bij een commerciële overeenkomst indien toegestaan ​​of noodzakelijk om onze diensten te verlenen – het kan bijvoorbeeld zijn dat we uw naam moeten verstrekken aan de professionele adviseurs van een regelgevende instantie, inclusief maar niet beperkt tot, wanneer een klant ons machtigt om dit te doen;
• Aan onze wederverkopers, distributeurs, agenten en kanaalpartners: we kunnen wederverkopers, distributeurs, agenten en kanaalpartners aanstellen om onze producten en diensten te verkopen, of om delen van ons bedrijf voor ons te beheren. In de loop van die relaties kunnen we persoonlijke gegevens van klanten of potentiële klanten aan hen verstrekken, of ze kunnen persoonlijke gegevens van klanten of potentiële klanten aan ons verstrekken die ze voor ons hebben verzameld;
• Zodat we hulp kunnen krijgen van onze leveranciers en bedrijfsgroep met de levering van onze diensten – in welk geval we uw persoonlijke gegevens kunnen vrijgeven aan onze leveranciers en onderaannemers, evenals aan leden van onze bedrijfsgroep aan wie we de levering van alle of een deel van onze diensten kunnen uitbesteden. We kunnen bijvoorbeeld afdrukaanbieders gebruiken die namens ons documenten afdrukken die persoonlijke gegevens bevatten, koeriers die namens ons documenten bezorgen die persoonlijke gegevens bevatten, en computers en computerservers die persoonlijke gegevens bevatten delen met onze gerelateerde bedrijfsorganen;
• Uitvoeren van publiciteitscampagnes – in welk geval we uw persoonlijke gegevens kunnen vrijgeven aan onze marketingleveranciers;
• Afhandelen van claims, juridische geschillen en klachten – in welk geval wij uw persoonsgegevens kunnen verstrekken aan onze verzekeraars, advocaten, accountants en andere professionele adviseurs;
• Een nieuwsbrief versturen – in dat geval kunnen we uw persoonlijke gegevens bekendmaken aan onze e-mail- en nieuwsbriefserviceproviders;
• Om onze klanten en eindgebruikers te identificeren – wanneer er contact met ons wordt opgenomen met vragen of opmerkingen over de producten en diensten die we leveren;
• Om factuurgegevens vast te leggen en betalingen van onze klanten te verwerken – in welk geval we de bankrekening-, cheques en creditcardgegevens van de klant zullen verstrekken aan onze bank- en handelaarsfaciliteiten;
• Voor professioneel advies – bij het verstrekken van informatie aan onze juridische, boekhoudkundige of financiële adviseurs/vertegenwoordigers of incassobureaus voor incassodoeleinden of wanneer we hun advies moeten inwinnen, of wanneer we hun vertegenwoordiging nodig hebben in verband met een juridisch geschil;
• Als we ons bedrijf geheel of gedeeltelijk verkopen of fuseren met een andere entiteit – in welk geval we de koper of andere entiteit de persoonlijke gegevens zullen verstrekken die het onderwerp zijn van de verkoop of fusie;
• Wanneer een persoon schriftelijke toestemming geeft voor de openbaarmaking van zijn of haar persoonsgegevens;
• Waar vereist door

We geven onder geen enkele omstandigheid persoonsgegevens van patiënten door aan derden.

We kunnen uw persoonlijke gegevens ook verstrekken aan onze advocaten, verzekeraars en professionele adviseurs en elke rechtbank of administratief orgaan, voor een of meer van de volgende doeleinden:

• Voor het verkrijgen of behouden van een verzekering;
• Het voorkomen, opsporen, onderzoeken, vervolgen of bestraffen van strafbare feiten, overtredingen van een wet die een straf of sanctie oplegt of overtredingen van een voorgeschreven wet;
• Om onze rechten te beschermen of af te dwingen of om claims te verdedigen;
• Afdwingen van onze vorderingen tegen u of derden;
• De handhaving van wetten met betrekking tot de confiscatie van de opbrengsten van misdrijven;
• De bescherming van de overheidsinkomsten;
• Het voorkomen, opsporen, onderzoeken of verhelpen van ernstig onbehoorlijk gedrag of voorgeschreven gedrag;
• De voorbereiding van of het voeren van procedures voor een rechtbank of tribunaal, of de uitvoering van de bevelen van de rechtbank of
• Waar openbaarmaking vereist is om de veiligheid of vitale belangen van werknemers, eindgebruikers of

Meldbare datalekken

Sinds 22 februari 2018 moeten datalekken die ernstige schade kunnen veroorzaken, worden gemeld aan de betrokken personen en het Office of the Australian Information Commissioner (OAIC), behalve waar beperkte uitzonderingen van toepassing zijn. Voor de toepassing van de AVG moeten bepaalde soorten gegevensinbreuken ook worden gemeld aan getroffen personen als de inbreuk waarschijnlijk zal leiden tot een hoog risico op nadelige gevolgen voor de rechten en vrijheden van personen. Daarnaast verplicht de AVG organisaties om bepaalde soorten datalekken te melden aan de relevante toezichthoudende autoriteit. We zullen getroffen personen, de OAIC en relevante toezichthoudende autoriteiten op de hoogte stellen van een datalek wanneer we hiertoe verplicht zijn in overeenstemming met onze wettelijke verplichtingen.

Wettelijke basis van verwerking

Op grond van de AVG mogen AVG-gegevens alleen worden verwerkt als daar een wettelijke basis voor is. We zullen alleen AVG-gegevens verwerken als we een wettelijke basis hebben om dit te doen. Tenzij anders vermeld in dit privacybeleid of anders geïmpliceerd in dit privacybeleid, zullen we persoonlijke gegevens alleen verwerken als dat nodig is voor onze legitieme belangen of de legitieme belangen van een derde partij, met toestemming of uitdrukkelijke toestemming van u of wanneer we hiertoe verplicht zijn op grond van een contract of andere wettelijke verplichting.

Websites en platforms van derden

Onze websites kunnen links bevatten naar websites en platforms van derden. Onze koppeling naar die websites en platforms betekent niet dat we ze onderschrijven of aanbevelen. We garanderen of verklaren niet dat websites of platformbeheerders van derden de toepasselijke wetgeving inzake gegevensbescherming naleven. U dient rekening te houden met het privacybeleid van alle relevante websites en platforms van derden voordat u uw persoonlijke gegevens naar hen verzendt.

U kunt interactie hebben met sociale-mediaplatforms via sociale-mediawidgets en tools zoals de Facebook Like-knop en de Facebook-pixel die op onze websites kan zijn geïnstalleerd. Deze widgets en tools kunnen uw IP-adres en andere persoonlijke gegevens verzamelen. Uw interactie met dergelijke widgets en tools en alle single sign-on-services zoals Open ID wordt beheerst door het privacybeleid van de relevante social media-operators en single sign-on-serviceproviders - lees ze alstublieft zodat u weet hoe ze uw persoonsgegevens verwerken.

Security

We nemen redelijke maatregelen om persoonlijke gegevens die we bewaren te beschermen tegen ongeoorloofde toegang, wijziging en openbaarmaking en implementeren technische en organisatorische maatregelen om een ​​beschermingsniveau te garanderen dat past bij het risico van onopzettelijke of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang op persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt, als volgt:

• We voeren beveiligingstests uit (inclusief penetratietesten van onze websites) en handhaven andere elektronische (e-beveiligings)maatregelen voor het beveiligen van persoonlijke informatie, zoals wachtwoorden, antivirusbeheer, multi-factor authenticatie, firewalls en antivirussoftware
• We handhaven fysieke veiligheidsmaatregelen in onze gebouwen en kantoren, zoals deur- en raamsloten en bezoekerstoegangsbeheer, kastsloten, bewakingssystemen en
• We eisen van al onze medewerkers en contractanten dat ze zich houden aan de privacy- en vertrouwelijkheidsvoorwaarden in hun arbeidscontracten en onderaannemersovereenkomsten die we aangaan met
• We voeren beveiligingsaudits uit van onze systemen om mogelijke beveiligingsrisico's in onze elektronische en fysieke infrastructuur zo snel mogelijk op te sporen en te elimineren
• Indien passend in de omstandigheden, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, inhoud en doel van de verwerking, pseudonimiseren en/of versleutelen wij persoonsgegevens
• We implementeren wachtwoorden en toegangscontroleprocedures in onze computersystemen
• We hebben een responsplan voor gegevensinbreuken
• We hebben processen voor gegevensback-up, archivering en noodherstel
• We hebben antivirus- en beveiligingscontroles voor e-mail en andere toepasselijke computersoftware en -systemen.

Als u weigert om ons persoonlijke gegevens te verstrekken 

Als u ons uw persoonlijke gegevens niet verstrekt, kunt u slechts beperkte interactie met ons hebben. U kunt bijvoorbeeld door onze websites bladeren zonder ons persoonlijke informatie te verstrekken, zoals de pagina's die in het algemeen de diensten beschrijven die we beschikbaar stellen, en onze Contactpagina. Wanneer u echter een formulier op onze website indient, klant wordt of op een andere manier een zakelijke relatie met ons aangaat, moeten we persoonlijke gegevens van u verzamelen om te identificeren wie u bent, zodat we u diensten kunnen verlenen, en voor de andere doeleinden beschreven in dit privacybeleid. U heeft de mogelijkheid om uzelf niet te identificeren of een pseudoniem te gebruiken wanneer u contact met ons opneemt om te informeren naar onze diensten, maar niet als u onze diensten daadwerkelijk wilt afnemen. Het is voor ons niet praktisch om u onze diensten te verlenen als u weigert ons persoonlijke gegevens te verstrekken.

Spam e-mail

In strijd met de Spamwet 2003 (Cth) sturen wij geen “junk” of ongevraagde e-mail. We zullen echter in sommige gevallen e-mail gebruiken om te reageren op vragen, aankopen te bevestigen of contact op te nemen met klanten. Deze op transacties gebaseerde e-mails worden automatisch gegenereerd. Elke keer dat een klant of bezoeker e-mail ontvangt die hij niet van ons wil, kan hij of zij ons verzoeken geen e-mail meer te sturen door contact met ons op te nemen via e-mail op: [e-mail beveiligd] of het gebruik van een 'unsubscribe'-tool die is opgenomen in alle communicatie die we verzenden. Na ontvangst van een dergelijk verzoek zullen we ervoor zorgen dat ze geen geautomatiseerde e-mails meer van ons ontvangen.

Offshore gegevensoverdracht voor persoonlijke gegevens

We kunnen uw persoonlijke gegevens die op onze websites zijn ingevoerd, overdragen aan onze contractanten en serviceproviders zoals Microsoft Azure, die ons helpen bij het leveren van onze producten en diensten aan u, en om ons te helpen bij de werking van ons bedrijf in het algemeen, waar wij dat nodig achten voor hen om die hulp te bieden.

Op voorwaarde dat we de toepasselijke wetgeving naleven, inclusief de bepalingen van het Australische privacyprincipe 8 (grensoverschrijdende openbaarmaking van persoonlijke informatie) en de AVG - met betrekking tot AVG-gegevens, kunnen we persoonlijke gegevens die we verzamelen overdragen aan onze offshore-contractanten en service ook aanbieders, die mogelijk buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) zijn gevestigd. Onze offshore-aannemers en dienstverleners zijn momenteel gevestigd in de EU en de Verenigde Staten van Amerika.

Bewaring en de-identificatie van persoonsgegevens

Het is ons beleid om persoonlijke gegevens in een vorm te bewaren die identificatie van een persoon alleen mogelijk maakt zo lang als nodig is voor de doeleinden waarvoor de persoonlijke gegevens zijn verzameld; en voor alle andere gerelateerde, direct gerelateerde of verenigbare doeleinden indien en waar toegestaan ​​door de toepasselijke wetgeving. We zullen persoonlijke gegevens die u ons verstrekt alleen verwerken voor de minimale tijdsduur die is toegestaan ​​door de toepasselijke wetgeving en alleen daarna om die persoonlijke gegevens te verwijderen of aan u terug te geven (behalve wanneer we de gegevens ook moeten bewaren om te voldoen aan met onze wettelijke verplichtingen, of om de gegevens te bewaren om uw vitale belangen of die van een ander te beschermen). Wanneer u wilt dat persoonlijke gegevens worden geretourneerd, zullen deze op dat moment aan u worden geretourneerd en daarna zullen we alle resterende bestaande kopieën van die persoonlijke gegevens die in ons bezit zijn of in ons beheer zijn, zo snel als redelijkerwijs mogelijk is, verwijderen, tenzij de toepasselijke wetgeving ons vereist. om de persoonlijke gegevens te bewaren, in welk geval we u op de hoogte stellen van die vereiste en dergelijke bewaarde gegevens alleen gebruiken om te voldoen aan de toepasselijke wetgeving.

Wanneer de persoonlijke gegevens geen AVG-gegevens zijn en persoonlijke informatie zijn voor de doeleinden van de Privacy Act 1988 (Cth), kunnen we in plaats van de persoonlijke informatie te vernietigen, stappen nemen die redelijk zijn in de omstandigheden om de persoonlijke informatie die we hebben te de-identificeren. bewaren over een persoon waar we het niet langer nodig hebben voor enig doel waarvoor het kan worden gebruikt in overeenstemming met dit privacybeleid als de informatie niet is opgenomen in een Commonwealth-record en we niet verplicht zijn door de Australische wet (of een gerechtelijk bevel ) om het te behouden.

Uw rechten onder de AVG

Onder de AVG heeft u een aantal rechten, waaronder:

• Het recht om te worden geïnformeerd
• Het recht op toegang
• Het recht op rectificatie
• Het recht om te wissen
• Het recht om de verwerking te beperken
• Het recht op dataportabiliteit
• Het recht om bezwaar aan te tekenen
• Rechten met betrekking tot geautomatiseerde besluitvorming en

Neem contact met ons op als u een van uw rechten onder de AVG wilt uitoefenen. We zullen al dergelijke verzoeken behandelen in overeenstemming met onze wettelijke verplichtingen. Als u uw toestemming voor verwerking intrekt, bezwaar maakt tegen de verwerking van uw persoonsgegevens of ons verzoekt om uw persoonsgegevens te wissen en het als gevolg daarvan voor ons niet mogelijk of praktisch is om u onze diensten te blijven verlenen, kunnen wij ervoor kiezen om onze zakelijke relatie met u.

Hoe toegang te krijgen tot en correctie van persoonlijke gegevens die door ons worden bewaard 

Neem contact met ons op als u toegang wilt tot de persoonlijke gegevens die we over u hebben, met behulp van de details aan het einde van dit privacybeleid. Wij behandelen uw verzoek tot inzage in uw persoonsgegevens in overeenstemming met onze wettelijke verplichtingen. Om ervoor te zorgen dat we alleen nauwkeurige, volledige en actuele persoonlijke gegevens verkrijgen, verzamelen, gebruiken en openbaar maken, nodigen we u uit om contact met ons op te nemen en ons te informeren als een van uw persoonlijke gegevens die we hebben, veranderen of als een van de persoonlijke gegevens die door ons worden bewaard anderszins onjuist of onjuist is. Wij zullen u (of indien u dat wenst, een andere verwerkingsverantwoordelijke) een kopie verstrekken van de persoonsgegevens die wij over u bewaren in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. We brengen echter geen kosten in rekening voor toegang tot uw AVG-gegevens als de AVG ons dit verbiedt.

Onze contactgegevens

Wij zijn Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 of 301 Catherine St, Leichhardt, NSW 2040. Als u om welke reden dan ook contact met ons wilt opnemen met betrekking tot onze privacypraktijken of de persoonlijke gegevens die we over u hebben, neem dan contact met ons op via volgende adres:

Privacyvertegenwoordiger

Privacyfunctionaris, Macquarie Medical Systems 301 Catherine St, Leichhardt, NSW 2040 [e-mail beveiligd]

We zullen ons best doen om elke privacyklacht binnen tien (10) werkdagen na ontvangst van uw klacht op te lossen. Dit kan inhouden dat we met u samenwerken om de klacht op te lossen of dat wij opties voor oplossing voorstellen.

Als u niet tevreden bent met de uitkomst van een klacht of als u een klacht wilt indienen over een schending van de Australische privacybeginselen die u indient, verwijs de klacht dan door naar het Office of the Australian Information Commissioner (OAIC), met wie contact kan worden opgenomen via de volgende gegevens :

Bel: 1300 363 992
E-mail: [e-mail beveiligd]
Adres: GPO Box 5218, Sydney NSW 2001

Met betrekking tot AVG-gegevens kunt u een klacht indienen bij elke relevante toezichthoudende autoriteit.