Política de Privacidad

Recopilar y analizar la información de navegación para mostrar productos acorde a sus preferencias.

Gracias por visitar la página web global de APEX Medical Corp. Para respetar sus derechos de privacidad, la siguiente declaración se aplica a la región RGPD o no RGPD. Lea el siguiente mensaje sobre la recopilación, utilización y protección de su información personal:

Para la región con RGPD

Introducción

APEX puede recopilar, acceder y utilizar los datos sobre individuos identificables, incluidos datos sobre:

Empleados actuales, pasados y futuros.
Clientes
Usuarios de sus sitios web
Suscriptores
Otras partes interesadas

Con el fin de garantizar que todos estos datos se recopilen y utilicen de manera justa, se almacenen de forma segura y no se divulguen ilegalmente a terceros, APEX se compromete con esta política de grupo de protección de datos para garantizar que no solo ellos mismos, sino todos sus afiliados y las subsidiarias conductas, cumplen con el Reglamento General de Protección de Datos.

Este control se aplica a todos los sistemas, personas y procesos de APEX, incluidos los miembros de su junta directiva, directores, empleados, proveedores y otros terceros que tienen acceso a los sistemas de APEX.

Política de protección de datos

El Reglamento General de Protección de Datos
APEX se compromete a cumplir con el RGPD, la legislación pertinente es clara y demostrable en todo momento.
Definiciones
Todas las definiciones utilizadas aquí cumplen con las especificadas en la RGPD.
Principios relativos al tratamiento de datos personales
Hay una serie de principios fundamentales en los que se basa el RGPD. Son los siguientes:
1. Los datos personales serán:
  1. Procesados de manera legal, justa y transparente en relación con el sujeto de los datos ("legalidad, imparcialidad y transparencia");
  2. recopilados para fines específicos, explícitos y legítimos y no se procesan de manera incompatible con dichos fines; el procesamiento adicional para fines de archivo de interés público, fines de investigación científica o histórica o con fines estadísticos, de conformidad con el Artículo 89 (1), no se considerará incompatible con los propósitos iniciales ("limitación de fines");
  3. adecuados, relevantes y limitados a lo que sea necesario en relación con los fines para los que se procesan ("minimización de datos");
  4. Exactos y, cuando sea necesario, actualizados; deben tomarse todas las medidas razonables para garantizar que los datos personales que son inexactos, teniendo en cuenta los fines para los que se procesan, se borran o rectifican sin demora ("precisión");
  5. mantenidos de una forma que permita la identificación de los sujetos de datos por un período no superior al necesario para los fines para los cuales son procesados; Los datos personales pueden almacenarse por períodos más largos en la medida en que se procesen únicamente con fines de archivo en interés público, con fines de investigación científica o histórica o con fines estadísticos, de conformidad con el Artículo 89 (1), sujeto a la implementación de la información técnica y organizativa adecuada. las medidas exigidas por el presente Reglamento para salvaguardar los derechos y libertades del interesado ("limitación de almacenamiento");
  6. procesados de una manera que garantice la seguridad adecuada de los datos personales, incluida la protección contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, utilizando las medidas técnicas u organizativas adecuadas ("integridad y confidencialidad").
2. El controlador será responsable de, y podrá demostrar el cumplimiento con el párrafo 1 ("responsabilidad").
APEX se asegurará de que cumpla con todos estos principios tanto en el procesamiento que lleva a cabo actualmente como en la introducción de nuevos métodos de procesamiento, como los nuevos sistemas de TI.
Derechos del individuo
El sujeto de los datos también tiene derechos en virtud del RGPD. Estos consisten en:
- El derecho a ser informado
- El derecho de acceso
- El derecho de rectificación
- El derecho a borrar
- El derecho a restringir el procesamiento
- El derecho a la portabilidad de datos
- El derecho a objetar
- Derechos en relación con la toma de decisiones automatizada y el perfilado
Cada uno de estos derechos está respaldado por procedimientos apropiados dentro de APEX que permiten que se tomen las medidas requeridas dentro de los plazos establecidos en el RGPD.
Legalidad de tramitación
Existen seis formas alternativas en las que la RGPD puede establecer la legalidad de un caso específico de procesamiento de datos personales. La política de APEX es identificar la base apropiada para el procesamiento y documentarla, de conformidad con el Reglamento. Las opciones se describen brevemente en las siguientes secciones.
1. Consentimiento
  A menos que sea necesario por una razón permitida en el GDPR, APEX siempre obtendrá el consentimiento explícito de un sujeto de datos para recopilar y procesar sus datos. En el caso de niños menores de 16 años (una edad más baja puede ser permitida en miembros específicos de la UE estados) se obtendrá el consentimiento de los padres. Se proporcionará información transparente sobre el uso que hacemos de sus datos personales a los sujetos de los datos en el momento en que se obtenga el consentimiento y se expliquen sus derechos con respecto a sus datos, como el derecho a retirar el consentimiento. Se proporcionará de forma accesible, escrito en un lenguaje claro y gratuito.
  
  Si los datos personales no se obtienen directamente del sujeto de los datos, esta información se proporcionará al interesado dentro de un período razonable después de que se obtengan los datos y definitivamente dentro de un mes.
2. Ejecución de un contrato
  Cuando los datos personales recopilados y procesados deben cumplir un contrato con el interesado, no se requiere un consentimiento explícito. Esto ocurrirá a menudo cuando el contrato no se pueda completar sin los datos personales en cuestión, por ejemplo, una entrega no se puede hacer sin una dirección de entrega.
3. Obligación legal
  Si se requiere que los datos personales se recopilen y procesen para cumplir con la ley, no se requiere el consentimiento explícito. Este puede ser el caso de algunos datos relacionados con el empleo y la tributación, por ejemplo, y para muchas áreas abordadas por el sector público.
4. Intereses vitales del sujeto de los datos
  En el caso de que los datos personales sean requeridos para proteger los intereses vitales del sujeto de los datos o de otra persona física, esto puede ser usado como la base legal del procesamiento. APEX conservará evidencia razonable y documentada de que este es el caso, siempre que esta razón se utilice como base legal para el procesamiento de datos personales. Como ejemplo, esto puede ser usado en aspectos de atención social, particularmente en el sector público.
5. Tarea realizada en el interés público.
  Cuando APEX deba realizar una tarea que considere de interés público o como parte de un deber oficial, no se solicitará el consentimiento del interesado. La evaluación del interés público o deber oficial se documentará y se pondrá a disposición como prueba cuando sea necesario.
6. Intereses legítimos
  Si el procesamiento de datos personales específicos está en los intereses legítimos de APEX y se considera que no afecta los derechos y libertades del interesado de manera significativa, entonces esto puede definirse como la razón legal para el procesamiento. Nuevamente, el razonamiento detrás de esta visión será documentado.
Privacidad por Diseño
APEX ha adoptado el principio de privacidad por diseño y garantizará que la definición y la planificación de todos los sistemas nuevos o modificados significativamente que recopilen o procesen datos personales estén sujetos a la debida consideración de los problemas de privacidad, incluida la finalización de uno o más impactos de evaluaciones de protección de datos.

La evaluación de impacto de protección de datos incluirá:
- Consideración de cómo se procesarán los datos personales y con qué fines
- Evaluación de si el procesamiento propuesto de datos personales es tanto necesario como proporcional al propósito (s)
- Evaluación de los riesgos para los individuos al procesar los datos personales
- ¿Qué controles son necesarios para abordar los riesgos identificados y demostrar el cumplimiento de la legislación?
El uso de técnicas como la minimización de datos y la pseudonimización se considerará cuando corresponda y sea apropiado.
Contratos que implican el tratamiento de datos personales
APEX se asegurará de que todas las relaciones que involucren el procesamiento de datos personales estén sujetas a un contrato documentado que incluya la información específica y los términos requeridos por el GDPR.
Transferencias internacionales de datos personales
Las transferencias de datos personales fuera de la Unión Europea se revisarán cuidadosamente antes de que se realice la transferencia para garantizar que se encuentren dentro de los límites impuestos por el GDPR. Esto depende en parte del juicio de la Comisión Europea sobre la idoneidad de las salvaguardas para los datos personales aplicable en el país receptor y esto puede cambiar con el tiempo.

Las transferencias internacionales de datos dentro del grupo estarán sujetas a acuerdos legalmente vinculantes denominados Reglas corporativas vinculantes (BCR) que brindan derechos exigibles para los interesados.
Notificación de incumplimiento
APEX informará de cualquier tipo de violación de datos personales a la autoridad de supervisión pertinente dentro de las 72 horas que sea posible y se dará cuenta de la violación; Si es probable que dicha violación resulte en un alto riesgo de afectar negativamente los derechos y libertades de las personas, APEX también informará a esas personas sin demoras indebidas.
Oficial de protección de datos
Para obtener ayuda o asesoramiento sobre cualquier problema de protección de datos o de libertad de información, no dude en ponerse en contacto con:
Oficial de protección de datos (DPO): Ned Tseng, departamento legal de APEX Medical Corp.,
Correo electrónico: ned.tseng@apexmedicalcorp.com

Para la región no GDPR:

Ámbito de aplicación de la Declaración sobre la protección de los derechos de privacidad.

La siguiente declaración de privacidad se aplica a la recopilación, utilización y protección de sus datos personales cuando visite el sitio web de APEX.

Formas de recopilar y utilizar datos personales

Este sitio web no recopila datos personales si el visitante navega por el sitio simplemente para descargar materiales.

Al usar el buzón de contacto, el registro de miembros y los diversos servicios proporcionados por el sitio web de APEX que pueden requerir datos personales del solicitante, es posible que deba ingresar su nombre real, número de identificación, número de teléfono de contacto, dirección de correo electrónico.

El sitio web registrará la posición IP del usuario, el tiempo de acceso y las páginas visitadas. Estos datos son utilizados por la unidad de control del sitio web de APEX para el análisis del comportamiento de los visitantes en general y el volumen total de visitas, no dirigidos a ninguna persona específica.

Modo de compartir datos y publicidad.

El sitio web de APEX nunca venderá, intercambiará ni cederá datos privados a otras organizaciones, individuos o empresas privadas, a menos que se cumplan las siguientes condiciones:

Cuando se solicita cooperar con la investigación legal de una organización judicial
Cuando sea solicitado por organizaciones funcionales relacionadas para investigación y uso
Cuando esté motivado por la buena fe para revelar los datos para uso legal o para mantener y mejorar el servicio y la administración del sitio web

Protección de datos personales.

Tomaremos las precauciones técnicas y organizativas razonables para proteger sus datos personales, incluidos servidores seguros, cortafuegos y cifrado de datos financieros. Sin embargo, siempre que la transmisión de datos a través de Internet sea intrínsecamente insegura, no podemos garantizar la seguridad de los datos enviados a través de Internet.

Modificaciones a los Términos

Nos reservamos el derecho de cambiar esta política de vez en cuando mediante la publicación de una nueva versión en nuestro sitio web. Cuando se realicen estos cambios, haremos una nueva copia de los Términos a su disposición desde los servicios o el sitio web. Si no está de acuerdo con la nueva política, puede dejar de usar los servicios o el sitio web en cualquier momento.

Consultas sobre la Declaración de Privacidad

Si tiene alguna duda sobre la Declaración de privacidad del sitio web de APEX, puede contactarnos:
Oficial de protección de datos (DPO): Ned Tseng, departamento legal de APEX Medical Corp.,
Correo electrónico: ned.tseng@apexmedicalcorp.com