Meddelande om integritet

Detta integritetsmeddelande ("Meddelande") tillhandahålls till dig av Establishment Labs^® S.A., med säte i Coyol Free Zone, B15, Alajuela, Costa Rica, ("ESTA", "vi", "oss"), tillsammans med European Distribution Center Motiva BV, med säte i Nijverheidsstraat 96, 2160 Wommelgem, Belgien och VAT-nummer BE 0881.512.541 RPM/RPR Antwerpen ("EDC"), som behandlar uppgifterna tillsammans med ESTA som registeransvarig om du befinner dig i EU och fungerar som ESTA:s representant i EU. Detta meddelande avser personuppgifter som ESTA och EDC samlar in via miafemtech.com och andra webbplatser ( establishmentlabs.com, miafemtech.com) (individuellt, "Webbplatsen" eller kollektivt, "Webbplatserna"), applikationer, produkter och tjänster som ägs eller kontrolleras av ESTA, EDC och våra dotterbolag (kollektivt kallade "Dotterbolag") eller av webbplatser som publicerar en länk till detta meddelande. Personuppgifter är information, antingen i kombination med annan information eller på egen hand, som gör det möjligt att direkt eller indirekt identifiera dig (" Personuppgifter").

• Detta meddelande är till för att informera dig om hur vi samlar in, använder, lämnar ut och lagrar personuppgifter i vår roll som personuppgiftsansvarig för personuppgifter när du:
• Du interagerar med våra webbplatser eller andra kommunikationskanaler, såsom WhatsApp, telefonsamtal, callcenter, e-post eller andra elektroniska medel, inklusive när du laddar ner information.
• Du tillhandahåller dina personuppgifter för att möjliggöra administrationen av våra tjänster och för att hantera vår relation med dig ("Tjänster"), till exempel när du skapar ett webbplats- eller applikationskonto eller samlar in data för att behandla en faktura för bokföringsändamål.
• När du uttryckligen samtycker till att tillhandahålla hälsorelaterade uppgifter för registrering av omfattande Mia^®-skydd eller produktsupport ("Produkter"), t.ex. ansvarig läkare, serienummer för Mia^® diamant och minimalt invasiva system, inköpsdatum och proceduruppgifter.
• Du registrerar dig för eller deltar i ett av våra evenemang, webbseminarier, live-evenemang eller konferenser ( gemensamt kallade "Evenemang").

Vilka personuppgifter samlar ESTA in?

Information som du tillhandahåller oss

Vi kan samla in personuppgifter som du väljer att ge oss när du öppnar eller använder våra webbplatser, till exempel när du registrerar dig för ett onlinekonto eller kontaktar oss via våra webbplatser eller andra kommunikationskanaler, till exempel WhatsApp, telefonsamtal, callcenter, e-post eller något annat elektroniskt medel. Om du kontaktar oss kommer ett register över vår korrespondens att sparas.

Vi tar emot och lagrar personuppgifter som du uttryckligen samtycker till att lämna till oss i samband med produkterna, till exempel när du registrerar dina Mia^®-diamanter och det minimalt invasiva systemet för Mia^®-omfattande täckning. Dessa uppgifter kan omfatta namn, adress, information om ingreppet, ansvarig kirurg, implantatets serienummer, fotografier, dokument och annan information som är nödvändig för ingreppet.

När du använder våra Tjänster eller Evenemang lagrar vi de Personuppgifter som du tillhandahåller oss, inklusive namn, e-postadress eller andra kontaktuppgifter. Vi för register över vår kommunikation.

Du kan avstå från att tillhandahålla den begärda informationen var som helst på våra webbplatser eller i vår applikation, men om du avstår kanske vi inte kan tillhandahålla dig de begärda tjänsterna relaterade till skapandet av ditt konto, registreringen av dina Mia^® Diamonds och det minimalt invasiva systemet eller din rätt att delta i några förmåner.

Automatisk insamling av uppgifter

Webbplatser

Beroende på dina spårningspreferenser kan ESTA använda en mängd olika tekniker, såsom spårare och cookies, som samlar in och tillhandahåller information om hur våra webbplatser eller applikationer nås och används. Sådan information kan avse din webbläsare, ditt operativsystem, din tjänsteleverantör, de webbsidor du har besökt, tid och varaktighet för ditt besök samt demografisk information.

Mer information om de cookies och spårare som används på vår webbplats finns i vårt Cookiemeddelande.

Tjänster:

När du använder tjänsterna kan nätverksdata också samlas in. Uppgifterna kan omfatta logginformation om användare ( inklusive IP-adresser), användningsinformation (typer av tjänster som användare använder, prestandamätning och datorinställningar) och uppgifter som samlas in av cookies eller liknande teknik.

Information som vi samlar in från betrodda tredje parter:

Om dina personuppgifter har samlats in genom din (i) interaktion eller användning av vår webbplats eller andra kommunikationskanaler, såsom WhatsApp, telefonsamtal, callcenter, e-post eller andra elektroniska medel, (ii) registreringar eller närvaro vid våra evenemang eller (iii) för tillhandahållande av tjänsterna, kan dina personuppgifter, som lagras hos vår CRM-tjänsteleverantör, utökas eller uppdateras för att säkerställa att den är korrekt och aktuell och tillåter oss att uppnå det syfte för vilket den ursprungligen samlades in. Observera att den information som används för att utöka och uppdatera dina Personuppgifter, som erhålls genom användning av tredje parts datauppsättningar, inte utgör Personuppgifter utan endast hänvisar till dataelement som rör din organisations namn, struktur, bransch och liknande attribut.

Observera att vi även kan inhämta icke-personlig information för att komplettera eller uppdatera de personuppgifter vi redan har om dig.

Hur och på vilken rättslig grund använder vi dina personuppgifter?

Personuppgifter som vi samlar in från dig på våra webbplatser, produkter eller evenemang:

• För att anpassa webbplatsen efter dina intressen.
• För att skapa ett användarkonto.
• För att förbättra våra webbplatser och se till att de presenteras på det mest effektiva sättet för dig och din enhet.
• För att bedriva marknadsföring och reklamaktiviteter, för att förbättra produkter och tjänster och för att genomföra undersökningar eller trendanalyser.
• För att utföra intern verksamhet såsom dataanalys, testning, felsökning, undersökningar och för statistiska ändamål.
• För att upprätthålla säkerheten på våra webbplatser.
• För att kontakta dig via e-post, telefon, fax, WhatsApp, något elektroniskt medel eller vanlig post för medicinska forskningsändamål.
• För att registrera dina Mia^®-diamanter och minimalt invasiva system via ditt konto, inklusive intern registerhållning, för att tillhandahålla kundservice och för att besvara dina frågor om dina produkter.
• För att möjliggöra ditt deltagande i vår omfattande Mia^®-täckning som du prenumererar på.

Vår användning av Personuppgifter kan baseras på vårt berättigade intresse av att säkerställa säkerhet, förbättra affärsresultat och nätverksdrift. Dessutom kan våra legitima intressen baseras på våra legitima intressen att förbättra affärs- och marknadsföringsmetoder eller att kommunicera med dig för att förse dig med tjänster eller produkter som liknar dem du redan har köpt från oss. Direktmarknadsföring baseras på ditt samtycke.

Användningen av personuppgifter för omfattande Mia^®-täckning kan baseras på ingåendet av ett avtal med dig och ditt uttryckliga samtycke till att använda dessa uppgifter för att fullgöra avtalet. I dessa fall är tillhandahållandet av personuppgifter nödvändigt för att möjliggöra ett korrekt utförande av det heltäckande Mia^®-skyddet och för att registrera dina Mia^®-diamanter och det minimalt invasiva systemet. Utan ditt tillstånd kan det vara orimligt svårt, eller omöjligt, att erhålla korrekta uppgifter för att verifiera implantationsdatum för dina Mia^®-diamanter.

Personuppgifter som vi samlar in från dig genom administrationen av våra tjänster:

• För att skicka tekniska meddelanden, uppdateringar, säkerhetsmeddelanden och administrativ kommunikation till kunder.
• För att behandla och slutföra transaktioner och skicka relaterad information, inklusive transaktionsbekräftelser och fakturor.
• För att undersöka och förhindra bedräglig verksamhet, obehörig åtkomst till tjänsterna och annan olaglig verksamhet.
• För att hantera våra kunders användning av tjänsterna, svara på förfrågningar och feedback samt tillhandahålla kundservice och support.
• För alla andra ändamål som vi meddelar kunder och användare.
• Cookies: När användare besöker våra webbplatser eller applikationer använder vi strikt nödvändiga cookies och andra spårare för att tillhandahålla autentiseringsverktyg, förbättra säkerheten och förhindra bedrägerier. För mer information om vår användning av cookies och andra spårare, vänligen se ESTA Cookie Notice.

I allmänhet kan våra legitima intressen motivera användningen av dina Personuppgifter i dessa sammanhang, oavsett om det är för säkerhetsändamål eller för att förbättra verksamheten, till exempel vid utredning och förebyggande av bedräglig verksamhet.

Tillhandahållandet av Personuppgifter i dessa fall kan vara nödvändigt för att möjliggöra åtkomst till vissa av Tjänsterna. Om du väljer att inte tillhandahålla Personuppgifter kan du uppleva att vissa Tjänster inte är tillgängliga.

Analys av företagsdata:

Om dina personuppgifter har samlats in (i) direkt från dig via våra webbplatser, produkter eller evenemang, eller (ii) som en del av administrationen av våra tjänster, kan dina personuppgifter användas för analys av affärsdata, beroende på omfattningen av och syftet med sådan analys.

Hur vi kan dela Personuppgifter med tredje part.

Om det är nödvändigt för att uppnå de syften som beskrivs ovan kan ESTA eller EDC dela Personuppgifter under följande begränsade omständigheter:

Bland våra dotterbolag:

Vi kan dela dina personuppgifter inom vår företagsgrupp, inklusive ESTA, EDC och andra dotterbolag till vår organisation för ändamål som överensstämmer med detta meddelande och i enlighet med våra legitima intressen.

ESTA, EDC och andra skyddsåtgärder:

Vi förbehåller oss rätten att komma åt, läsa, bevara och lämna ut alla personuppgifter som är nödvändiga för att i) följa en lag eller ett domstolsbeslut, ii) verkställa eller tillämpa våra avtal med dig och andra avtal, eller iii) skydda rättigheter, egendom eller säkerhet för ESTA, EDC, våra dotterbolag, våra anställda, våra användare eller andra.

Utlämnande för nationell säkerhet eller brottsbekämpning:

Under vissa omständigheter kan vi vara skyldiga att lämna ut dina Personuppgifter som svar på lagliga förfrågningar från offentliga myndigheter, inklusive för att uppfylla nationella säkerhets- eller brottsbekämpningskrav, baserat på våra legitima intressen eller rättsliga skyldigheter.

Företagsöverlåtelser:

Vi kan välja att köpa eller sälja tillgångar och vi kan dela eller överföra kundinformation, inklusive personuppgifter, i samband med utvärderingen av sådana transaktioner och de avtal som är relaterade till dessa, och även i våra legitima intressen. Om vi eller våra tillgångar förvärvas, eller om vi upphör med vår verksamhet, ansöker om konkurs eller genomgår någon annan förändring av kontrollen, kan personuppgifter dessutom vara en av de tillgångar som kan överföras till eller förvärvas av en tredje part.

Leverantörer, konsulter och andra tjänsteleverantörer:

Vi kan dela dina Personuppgifter med tredjepartskonsulter, tjänsteleverantörer och andra leverantörer som vi använder för att utföra vissa uppgifter för vår räkning. Dessa företag kan till exempel använda webbrelaterade tjänsteleverantörer, datalagring, reklam eller analystjänster så att vi kan administrera webbservrar och lagra information i en säker databas eller på backupdiskar.

Om vi överför dina personuppgifter till en tjänsteleverantör eller tredje part för behandling, kommer ESTA att förbli ansvarig för att säkerställa att sådan agent eller tjänsteleverantör behandlar dina personuppgifter till den standard som krävs enligt gällande sekretesslagar, inklusive GDPR. Dessa överföringar baseras i allmänhet på våra legitima intressen.

För mer information, se avsnittet Internationella dataöverföringar nedan.

Hur länge vi får lagra personuppgifter

Dina Personuppgifter kommer att lagras under olika tidsperioder beroende på de syften som anges häri. Vissa personuppgifter kan raderas automatiskt baserat på specifika planer, t.ex. marknadsföringsinformation. Annan information, t.ex. kontoinformation, kan sparas under längre tidsperioder om det är nödvändigt för att uppfylla våra avtal med dig. Slutligen kan vi lagra uppgifter för våra legitima intressen eller juridiska syften, såsom registerhållning, tillämpliga lagar eller verkställighet av juridiska rättigheter.

Säkerhet

Vi är fast beslutna att garantera säkerheten för dina personuppgifter. Vi vidtar en rad olika säkerhetsåtgärder för att förhindra oavsiktlig eller olaglig förstörelse eller oavsiktlig förlust, missbruk, obehörig åtkomst, utlämnande, ändring eller förstörelse av uppgifter.

Observera dock att inget företag kan garantera fullständig säkerhet. Trots de säkerhetsåtgärder vi har vidtagit för att skydda dina personuppgifter kan vi därför inte garantera att förlust, missbruk eller ändring av uppgifter inte kommer att inträffa.

Vilka är dina integritetsrättigheter?

Vilka valmöjligheter har jag?

Du har ett antal integritetsrättigheter och du kan alltid välja att inte lämna ut dina personuppgifter till oss. Observera att vissa uppgifter kan krävas för att du ska kunna registrera dig hos oss eller utnyttja vissa funktioner i våra produkter eller tjänster.

Rätt att återkalla samtycke:

Om du har samtyckt till någon behandling av personuppgifter enligt beskrivningen i denna integritetspolicy kan du när som helst återkalla detta samtycke. Ett sådant återkallande kommer inte att påverka lagligheten av behandlingen före återkallandet av samtycket.

Om du återkallar ditt samtycke till användning av dina hälsorelaterade uppgifter i syfte att uppfylla ett avtal mellan dig och ESTA eller EDC avseende din prenumeration på Mia^® omfattande täckning, kommer en sådan återkallelse också att förstås som ett avstående från alla rättigheter eller krav som finns eller kan finnas enligt Mia^® omfattande täckning som kan ha beviljats under förutsättning att den nödvändiga informationen tillhandahålls.

Marknadsföringskommunikation:

Du kan när som helst avregistrera dig från vår reklam- eller marknadsföringskommunikation genom att gå till följande länk: Kontakta oss - Mia Femtech^™. Observera att om du har ett konto hos oss och väljer att inte ta emot marknadsföringskommunikation, kan vi fortfarande skicka icke-marknadsföringskommunikation till dig (t.ex. tjänsterelaterad kommunikation).

Cookies:

Du kan när som helst ändra dina inställningar för cookies och annan spårning genom att klicka på cookie-ikonen längst ned på skärmen på alla våra webbplatser eller applikationer.

Hur utövar jag mina integritetsrättigheter?

Om du vill få tillgång till dina personuppgifter eller utöva någon av de rättigheter som anges nedan, vänligen skicka en begäran till ESTA med hjälp av de kontaktuppgifter som anges i avsnittet "Så här kontaktar du oss" nedan. Om du befinner dig i EU kan du också kontakta EDC på den adress som anges i inledningen till detta meddelande, som sedan kommer att vidarebefordra din begäran till ESTA.

Vi kommer att granska din begäran och svara så snabbt som möjligt, men observera att vi fortfarande kan använda aggregerade, avidentifierade personuppgifter som inte identifierar en registrerad och använda dina personuppgifter, vid behov, för att uppfylla våra rättsliga skyldigheter, lösa tvister och genomdriva våra avtal.

Rätt till tillgång:

Du har rätt att få bekräftelse på om dina Personuppgifter behandlas och, om så är fallet, att begära tillgång till sådana Personuppgifter, samt till annan information om sådan behandling som också anges i denna Policy. Innan vi kan ge dig åtkomst kommer vi först att begära verifiering av din identitet för att säkerställa datasäkerheten.

Rätt till rättelse:

Du har rätt att få felaktiga personuppgifter om dig rättade eller kompletterade om de är

Rätt till radering ("rätten att bli bortglömd"):

Du har rätt att begära att vi raderar dina personuppgifter.

Rätt till begränsning av behandling:

Du har rätt att begära att vi begränsar hur vi använder dina personuppgifter.

Rätt till dataportabilitet:

Du har rätt att få de personuppgifter som du har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig eller att få dem överförda direkt från oss till en annan personuppgiftsansvarig.

Rätt att göra invändningar:

Du har rätt att när som helst invända mot behandlingen av dina personuppgifter av skäl som hänför sig till din specifika situation och vi kan bli tvungna att sluta behandla dina uppgifter om vi inte kan påvisa tvingande berättigade skäl för behandlingen som åsidosätter dina intressen, rättigheter och friheter, eller för fastställande, utövande eller försvar av rättsliga anspråk. Du har rätt att när som helst invända mot behandlingen av dina personuppgifter för direkt marknadsföring.

Läs mer om policyn för den registrerades rättigheter.

Internationell överföring av data

ESTA är ett globalt verksamt företag. På grund av detta kan personuppgifter för individer som besöker våra webbplatser, använder våra produkter eller använder våra tjänster eller på annat sätt interagerar med oss överföras eller nås från hela världen, till exempel från länder där ESTA, dess dotterbolag eller våra tjänsteleverantörer är verksamma.

Vi kommer alltid att skydda dina personuppgifter i enlighet med detta meddelande oavsett var de behandlas. ESTA överför eller avslöjar inte frivilligt eller aktivt våra kunders personuppgifter till statliga eller brottsbekämpande myndigheter ("Myndigheter") eller ger några Myndigheter tillgång till dina personuppgifter. I händelse av en begäran från myndigheterna har vi förfaranden och kontroller på plats för att säkerställa att en sådan begäran bedöms i enlighet med vår interna dataskyddspolicy.

Information för användare i Europeiska ekonomiska samarbetsområdet ("EES") eller Storbritannien ("UK"):

På grund av verksamhetens globala karaktär kan ESTA komma att överföra Personuppgifter från EES eller Storbritannien till USA, Costa Rica och andra länder, inklusive Personuppgifter som vi erhåller från individer bosatta i EES eller Storbritannien som besöker våra Webbplatser eller använder våra Tjänster eller på annat sätt interagerar med oss.

Om ESTA kan överföra dina personuppgifter utanför EES eller Storbritannien, är det baserat på:

• Beslut om lämplighet:
  • Europeiska kommissionen, baserat på artikel 45 i förordning (EU) 2016/679 (GDPR).
  • UK Secretary of State, baserat på artikel 45 i UK:s GDPR och avsnitt 17A i Data Protection Act 2018; eller
• Standardavtalsklausuler:
  • Europeiska kommissionen
  • Informationskommissionärens kontor (ICO).

Europeiska kommissionen och ICO har fastställt att ovanstående standardavtalsklausuler kan ge tillräckliga garantier för att skydda personuppgifter som överförs utanför EES och Storbritannien. För mer information, besök https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en och https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/.

ESTA genomför konsekvensbedömningar av överföringar och övervakar sådana överföringar för att säkerställa att de upprätthåller en skyddsnivå som i allt väsentligt motsvarar den som tillhandahålls av europeiska och brittiska dataskyddslagar.

Länkar till andra webbplatser

Denna webbplats kan innehålla länkar till andra webbplatser av intresse. När du har använt dessa länkar för att lämna vår webbplats bör du dock notera att vi inte har någon kontroll över den andra webbplatsen. Därför kan vi inte ansvara för skyddet och integriteten för någon information som du tillhandahåller när du besöker sådana webbplatser och sådana webbplatser styrs inte av denna sekretesspolicy. Du bör iaktta försiktighet och läsa den sekretesspolicy som gäller för webbplatsen i fråga.

Hur du kontaktar oss

Kontaktuppgifter för den personuppgiftsansvarige:

Establishment Labs^® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica, +506 2434-2400.

Europeiskt distributionscenter Motiva BV, Nijverheidsstraat 96, 2160 Wommelgem, Belgien, +32 3 432 41 70

Ombud för dataskydd:

dpo@establishmentlabs.com

Detta avtal reviderades senast den 19 februari 2024.