隐私通知

本隐私通知阐述了顺泰医疗器材（深圳）有限公司（简称 “顺泰医疗”）处理您的 “个人数据” 的相关程序。我们选择以全面的《通用数据保护条例》（GDPR）作为框架，在全球范围内管理受保护数据。

《通用数据保护条例》对 “个人数据” 的定义为：

“任何与已识别或可识别的自然人（‘数据主体’）相关的信息；可识别的自然人是指能够直接或间接被识别的人，特别是通过姓名、身份证号码、位置数据、在线标识符等标识，或通过与该自然人的身体、生理、遗传、心理、经济、文化或社会身份相关的一个或多个因素被识别的人。”

顺泰医疗尊重您的隐私，并致力于保护您的个人数据。本隐私通知将告知您我们如何处理您的个人数据，并阐释您享有的隐私权利和相关保护措施。

1.0 本隐私通知的目的

1.1. 本隐私通知旨在向您说明顺泰医疗如何收集和处理您的个人数据。

1.2. 我们将遵守《通用数据保护条例》及其他适用的数据隐私法规。为履行合规义务，我们保证所持有关于您的个人数据将：

1.

1.1.

1.2.1以合法、公平且透明的方式使用；

1.2.2仅为我们已向您明确说明的合法目的而收集，且不会以与这些目的不相符的方式使用；

1.2.3与我们告知您的目的相关，且仅局限于这些目的；

1.2.4准确且保持更新；

1.2.5仅在为实现我们告知您的目的所必需的期限内保留；

1.2.6安全地保存。

1.3. 阅读本隐私通知十分重要，这样您才能充分了解我们如何以及为何使用您的数据。

2.0 联系方式

2.1 我们的详细信息如下：

顺泰医疗器材（深圳）有限公司

联系邮箱：privacy@suntechmed.com

邮政地址：深圳市龙华区观湖街道大和社区环观南路105号-15号2-3楼，邮编 518110

电话号码：0755-29588810

3.0 隐私通知的变更及您告知我们变更的义务

我们所持有的关于您的个人数据准确且及时，这一点至关重要。

因此，在您与我们合作期间，若您的个人数据发生变更，请及时告知我们。

4.0 我们收集的关于您的数据

4.1 我们可能收集、使用、存储和传输与您相关的各类个人数据，我们将其归类如下：

· 身份数据：包括名、姓、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别、护照号码 / 详情、驾照号码 / 详情。

· 联系数据：包括账单地址、送货地址、电子邮箱和电话号码。

· 雇佣数据：包括职位 / 岗位、所属组织、薪资、入职日期。

· 财务数据：包括银行账户、支付卡详情和薪资数据。

· 交易数据：包括与您之间的收支详情，以及您从我们这里购买的产品和服务的其他详情。

· 技术数据：包括互联网协议（IP）地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问我们网站或内部网的设备上的其他技术信息。

· 档案数据：包括您在我们网站、内部网的用户名和密码、您的购买或订单记录、您的偏好以及反馈和调查回复。

· 使用数据：包括关于您如何使用我们的应用程序、网站、内部网、产品和服务的信息。

· 营销和通信数据：包括您对接收我们及第三方营销信息的偏好，以及您的通信偏好。

· 临床和可用性数据：包括来自测试对象的数据，用于我们产品的临床和可用性研究，作为我们临床过程的一部分。此类数据始终是匿名的。

4.2 我们也可能收集、使用和共享聚合数据，如统计或人口统计数据，用于任何目的。聚合数据可能源自您的个人数据，但在法律上不被视为个人数据，因为此类数据不会直接或间接泄露您的身份。例如，我们可能汇总您的使用数据，以计算访问特定网站功能的用户比例。然而，如果我们将聚合数据与您的个人数据结合或关联，使其能够直接或间接识别您，我们将把结合后的数据视为个人数据，并按照本隐私通知进行使用。

5.0 特殊类别的个人数据

5.1 特殊类别包括以下详情：

· 您的种族或民族；

· 宗教或哲学信仰；

· 性生活或性取向；

· 政治观点；

· 工会会员身份；

· 健康信息；

· 基因和生物识别数据。

5.2 我们需要有进一步的正当理由才能收集、存储和使用此类个人信息。我们已制定了相应的政策文件和保障措施，依法在处理此类数据时必须遵守。我们可能在以下情况下处理特殊类别的个人信息：

· 在有限情况下，获得您明确的书面同意。

· 为履行与雇佣相关的法律义务时。

· 为公共利益所需时，如平等机会报告。

5.3 在较少见的情况下，我们可能在与法律索赔相关的必要时，或为保护您（或他人）的利益且您无法给出同意时，或您已公开相关信息时，处理此类信息。

5.4 一般而言，我们不会处理您的敏感个人信息，除非是履行与雇佣或求职相关的义务或行使相关权利所必需的。在极少数情况下，可能有其他处理理由，例如出于公共利益。我们将处理您的特别敏感个人信息的情况如下：

· 我们将使用您的身体或精神健康信息或残疾状况信息，以确保您在工作场所的健康和安全，评估您的工作适合度，提供适当的工作场所调整，并管理福利，包括育儿假、病假和残疾索赔。我们需要处理此信息以行使与您的雇佣相关的权利和履行相关义务。

· 我们将使用您的种族、民族或人种、宗教、哲学或道德信仰，或性生活或性取向的信息，以确保有意义的平等机会监控和报告。

· 我们将使用工会会员身份信息来支付或报销工会会费，登记受保护员工的状态，并遵守雇佣法义务。

5.5 如果我们根据书面政策使用您的特殊类别个人信息，以履行法律义务或行使雇佣法领域的特定权利，则无需获得您的同意。在有限情况下，我们可能会征求您的书面同意，以便我们处理某些特别敏感的数据。若有此事，我们将向您提供我们所需信息的全部详情以及需要该信息的原因，以便您仔细考虑是否同意。您应知晓，同意我们的任何 consent 请求并非您与我们签订合同的条件。

6.0 关于刑事定罪的信息

我们仅在法律允许的情况下使用与刑事定罪相关的信息。通常是在为履行特定义务且符合我们的隐私信息保护政策时。

6.1 除非您是顺泰医疗的员工或承包商，或作为招聘过程的一部分，否则我们不持有关于刑事定罪的信息。

6.2 我们只会在与岗位性质相符且在法律允许的情况下，收集关于刑事定罪的信息。

6.3 在适当情况下，我们会在招聘过程中收集关于刑事定罪的信息，或者在您受雇于顺泰医疗期间，您可能直接向我们告知此类信息。

6.4 我们将使用关于刑事定罪和违法行为的信息，来确定您是否适合顺泰医疗内部的某些岗位。

6.5 如果您受雇于顺泰医疗，我们将定期更新和刷新与刑事定罪相关的任何数据和 / 或信息。

6.6 我们被允许以这种方式使用您的个人信息来履行我们的义务。我们已制定了相应的政策和保障措施，依法在处理此类数据时必须遵守。

7.0 若您未能提供个人数据

如果我们依法或根据与您签订的合同需要收集个人数据，而您在被要求时未能提供，我们可能无法履行与您签订的合同中的相关活动（例如，向您提供商品或服务或员工福利）。在这种情况下，我们可能不得不取消某项产品或服务。我们将提前发送通知说明此情况。

8.0 我们通过多种方式从您那里收集关于您的数据，包括：

8.1 直接互动。您可能通过填写表格，或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的身份、联系和财务数据。这包括您在以下情况下提供的个人数据：

· 申请我们的产品或服务；

· 在我们的网站上创建账户；

· 订阅我们的服务或出版物；

· 请求向您发送信息（包括营销信息）；

· 参加促销活动或完成调查；

· 给我们提供一些反馈；

· 向我们提供主动提供的信息；

· 申请受雇于我们。

8.2 自动互动。当您与我们的网站或内部网互动时，我们可能自动收集关于您的设备、浏览行为和模式的技术数据。我们通过使用 cookies 和 / 或其他类似技术收集此类个人数据。

8.3 第三方（或公开来源）。我们可能从以下各类第三方和公开来源收到关于您的个人数据类别：

· 来自分析提供商（如谷歌）、广告网络和搜索信息提供商的技术数据。

· 来自技术、支付和交付服务提供商的联系、财务和交易数据。

· 来自数据经纪人、聚合商或招聘机构的身份和联系数据。

· 来自公开来源的身份和联系数据。

9.0 我们如何使用您的个人数据

9.1 我们只会在法律允许的范围内使用您的个人数据。最常见的是，我们会在以下情况下使用您的个人数据：

· 为履行我们有义务提供的合同服务或产品时。

· 为我们的合法利益（或第三方的合法利益）所必需，且您的利益和基本权利不会凌驾于这些利益之上时。

· 为遵守法律或监管义务时。

9.2 我们也可能在以下情况下使用您的个人数据，不过这种情况可能很少见：

· 为保护您（或他人）的利益时。

· 为公共利益或官方目的所需时。

9.3 一般而言，除通过电子邮件或短信向您发送直接营销信息外，我们不会将获得您的同意作为处理您个人数据的法律依据。您有权随时通过与我们联系，撤回对营销活动的同意。

10.0 我们使用您的个人数据的目的

10.1 我们在下表中列出了我们计划使用您的个人数据（不被视为特殊类别的数据）的所有方式，以及我们所依据的法律依据。在适当情况下，我们还指明了我们的合法利益。

10.2 请注意，根据我们使用您的数据的具体目的，我们可能基于不止一个合法依据处理您的个人数据。如果下表中列出了不止一个依据，而您需要了解我们处理您个人数据所依据的具体法律依据，请联系我们。

11.0 营销

11.1 我们努力为您提供有关某些个人数据使用的选择，特别是在营销和广告方面。我们已建立了以下个人数据控制机制：

· 来自我们的宣传材料。

o 我们可能使用您的身份、联系、技术、使用和档案数据，形成我们对您可能想要或需要的，或可能感兴趣的内容的看法。这是我们确定哪些产品 / 服务和优惠可能与您相关的方式。

o 如果您曾向我们索取信息或从我们这里购买过产品或服务，并且在每种情况下您都选择接收此类营销信息，那么您将收到我们的营销通信。这种选择加入可能是我们网站上请求表单的默认选项，提交者可以取消选择，或之后可以请求取消订阅。

· 第三方营销。

o 在我们将您的个人数据分享给顺泰医疗以外的任何公司用于营销目的之前，我们将获得您明确的选择加入 consent。

· 选择退出。

o 您可以随时通过任何发送给您的营销信息上的退订链接，要求我们或第三方停止向您发送营销信息。

o 当您选择退出接收这些营销信息时，这不适用于与产品 / 服务购买、保修、产品 / 服务体验或其他交易相关的，您向我们提供的个人数据。

· Cookies。

o 大多数网页浏览器允许通过浏览器设置对大多数 cookies 进行一定控制。要了解更多关于 cookies 的信息，包括如何查看已设置的 cookies 以及如何管理和删除它们，请访问 www.aboutcookies.org 或 www.allaboutcookies.org。

o 要选择退出在所有网站上被谷歌分析跟踪，请访问 http://tools.google.com/dlpage/gaoptout。

12.0 目的变更

12.1 我们只会将您的个人数据用于我们收集它的目的，除非我们认为需要将其用于另一个原因，且该原因与原始目的相符。

12.2 如果我们需要将您的个人数据用于不相关的目的，我们将通知您，并解释允许我们这样做的法律依据。

12.3 请注意，在符合上述规则的情况下，若法律要求或允许，我们可能在未经您知晓或同意的情况下处理您的个人数据。

13.0 您的个人数据的披露

13.1 为实现上述表格中所列目的，我们可能需要与以下各方共享您的个人数据。

· 内部第三方：顺泰医疗内部其他公司或部门，作为处理者或联合控制者，提供 IT 和系统管理服务。

· 外部第三方：作为处理者的服务提供商，提供 IT 服务、系统支持、学习、培训和系统管理服务。

· 其他第三方：我们可能选择向其出售、转让或合并部分业务或资产的其他第三方。或者，我们可能寻求收购其他企业或与它们合并。如果我们的业务发生变更，新的所有者可能会按照本隐私通知中规定的方式使用您的个人数据。

· 专业顾问：作为处理者或联合控制者，包括律师、银行家、审计师和保险公司，他们可能提供咨询、银行、法律、保险以及会计和薪资服务。

· 国税局或劳工部、监管机构和其他当局，作为处理者或联合控制者，在某些情况下要求报告处理活动。

13.2 我们要求所有第三方尊重您的个人数据的安全性，并依法对待这些数据。我们不允许我们的第三方服务提供商将您的个人数据用于他们自己的目的，仅允许他们按照我们的指示为特定目的处理您的个人数据。

14.0 国际传输（针对欧盟客户和居民）

14.1 对于欧盟居民，我们的大多数外部第三方位于欧洲经济区（EEA）以外，因此他们对您的个人数据的处理将涉及数据向欧洲经济区以外的传输。

14.2 每当我们将您的个人数据传输到本地区以外时，我们会确保通过实施至少以下一项保障措施来为其提供同等程度的保护：

· 我们只会将您的个人数据传输到被欧盟委员会认定为对个人数据提供充分保护水平的国家。

· 当我们使用某些服务提供商时，我们要求使用特定的合同、保密协议和数据目的审查，以确保个人数据获得与在欧洲相同的保护。

15.0 数据安全

15.1 我们已采取适当的安全措施，防止您的个人数据意外丢失、被误用、被未授权访问、被篡改或被披露。此外，我们仅向那些 “需要知晓” 的员工、代理人、承包商和其他第三方授予访问您的个人数据的权限。他们只会按照其职责中的指示处理您的个人数据。所有相关方还需遵守保密协议。

15.2 我们已制定了处理任何疑似个人数据泄露的程序，并将在法律要求的情况下通知您和任何适用的监管机构。

16.0 数据保留

16.1 我们只会在为实现收集个人数据的目的（包括满足任何法律、会计或报告要求）所必需的期限内保留您的个人数据。

16.2 为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据可能带来的潜在危害风险，我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。

16.3 在某些情况下，我们可能会对您的个人数据进行匿名化处理（使其不再与您相关联），用于研究或统计目的，在这种情况下，我们可以无限期使用此信息，而无需另行通知您。

17.0 您的法律权利

17.1 在某些情况下，根据数据保护法，您对您的个人数据享有以下权利：

· 访问您的个人数据；

· 更正您的个人数据；

· 删除您的个人数据；

· 反对对您的个人数据的未来处理；

· 限制对您的个人数据的未来处理；

· 传输您的个人数据；

· 撤回您先前给予的任何 consent。

17.2 如果您希望行使上述任何权利，请通过 privacy@suntechned.com 联系我们。

17.3 您访问您的个人数据（或行使任何其他权利）无需支付费用。然而，如果您的请求明显毫无根据、重复或过度，我们可能会收取合理费用。或者，在这些情况下，我们可能拒绝遵守您的请求。

18.0 我们可能需要您提供的信息

我们可能需要向您请求特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，以确保个人数据不会泄露给任何无权接收的人。我们也可能联系您，要求您提供更多与您的请求相关的信息，以加快我们的响应速度。

19.0 响应时限

我们会努力在一个月内回应用所有合法请求。有时，如果您的请求特别复杂或您提出了多个请求，可能需要超过一个月的时间。在这种情况下，我们会通知您并随时向您更新进展。

修订日期变更摘要

2022 年 4 月 6 日首次发布