Shenzhen Mindray Bio-Medical Electronics Co., Ltd, comprese le società controllate direttamente e/o indirettamente (di seguito "Mindray"), è un'organizzazione con forti valori di responsabilità e integrità.
Mindray si impegna a creare un ambiente in cui le comunicazioni aperte e oneste sono l'aspettativa, non l'eccezione. Ci aspettiamo che i nostri dipendenti e partner commerciali rispettino tutte le leggi e le normative applicabili che regolano le nostre attività in tutto il mondo.
Ci impegniamo a condurre la nostra attività con onestà e integrità e ci aspettiamo che tutto il personale e le terze parti con cui Mindray opera mantengano elevati standard di onestà e integrità.
Ci teniamo a essere un partner responsabile nella società, agendo con integrità nei confronti dei nostri dipendenti, clienti, partner commerciali e azionisti, nonché della comunità in generale. incoraggiamo il nostro personale e i nostri partner commerciali a segnalare il prima possibile i sospetti di illecito, sapendo che le loro preoccupazioni saranno prese sul serio e indagate in modo appropriato, che la loro riservatezza sarà rispettata e che saranno protetti da qualsiasi forma di ritorsione.
Il whistleblowing è la divulgazione di informazioni relative a presunti illeciti o pericoli sul lavoro che si sono verificati o che potrebbero verificarsi. Ciò può includere (ma non è limitato a) attività criminali, mancato rispetto di qualsiasi obbligo legale o requisito normativo, comprese le legislazioni dell'UE, corruzione, l'esistenza o il verificarsi di rischi relativi a gravi violazioni dei diritti umani o delle libertà fondamentali, il pericolo per la salute e la sicurezza, il danno all'ambiente; la violazione del codice di condotta di Mindray, delle policy interne (ad esempio, la policy anticorruzione, la policy in materia di diritto della concorrenza, ecc.) e delle procedure, l'occultamento deliberato di una qualsiasi delle suddette questioni.
Se siete a conoscenza di violazioni etiche riguardanti l'attività di Mindray, vi invitiamo a segnalare le vostre preoccupazioni, in modo riservato, attraverso la piattaforma Mindray Whistleblowing, un sito web di segnalazione e servizio telefonico gratuito. Il vostro sostegno ci aiuterà a essere all'altezza delle nostre aspirazioni di partner commerciale responsabile.
I canali di segnalazione del gruppo Whistleblowing di Mindray sono disponibili 24 ore su 24, 7 giorni su 7, 365 giorni all'anno e nella vostra lingua locale. Per garantire la massima riservatezza, il sistema di segnalazione del gruppo Whistleblowing di Mindray è ospitato da un primario fornitore internazionale esterno all'organizzazione Mindray. I canali del nostro gruppo Whistleblowing sono disponibili al seguente link:
Linea diretta per la compliance
Se si preferisce segnalare la propria preoccupazione a livello locale, oltre alla modalità di segnalazione del Gruppo di cui sopra, è possibile segnalare la propria preoccupazione anche via e-mail all'Organismo di Vigilanza: organismodivigilanza@mindray.com; oppure tramite lettera contrassegnata come "confidenziale" a: Mindray Medical Italy S.r.l., Organismo di Vigilanza, Via Leonardo Da Vinci, 158, 20090 Trezzano Sul Naviglio (MI).
Tutti gli uffici preposti alla segnalazione manterranno riservata l'identità i) della persona che fornisce le informazioni, ii) della persona oggetto della segnalazione e iii) di ogni altra persona menzionata nella segnalazione. Tuttavia, possono esserci delle eccezioni a questo principio di riservatezza, ad esempio se la persona che effettua la segnalazione fornisce informazioni intenzionalmente o per grave negligenza non corrette, o se le informazioni devono essere divulgate su richiesta o ordine delle autorità di polizia, in un procedimento amministrativo o in base a una decisione del tribunale.
Vi invitiamo a identificarvi per permetterci di rispondere alle vostre domande, ma saranno accettate anche segnalazioni anonime (a meno che non sia possibile in base alle leggi locali).
Se la preoccupazione viene segnalata attraverso i canali di Whistleblowing del Gruppo (di seguito "canali Whistleblower Mindray "), si informa che tali canali sono forniti da Shenzhen Mindray Bio-Medical Electronics Co., Ltd. (nella presente informativa anche "Mindray"). Il sito web attraverso il quale è possibile segnalare un caso è gestito da un operatore esterno indipendente ("Fornitore esterno"). In questo caso, il titolare del trattamento dei dati personali è Shenzhen Mindray Bio-Medical Electronics Co., Ltd, registrata in Cina. Il Fornitore esterno agirà in qualità di Responsabile del trattamento. Al contrario, se avete scelto di segnalare il vostro problema alla filiale locale di Mindray tramite un metodo locale, la filiale locale e Shenzhen Mindray Bio-Medical Electronics Co agiranno in qualità di Titolare del trattamento.
In questa informativa, quando parliamo di dati personali, intendiamo qualsiasi informazione che si riferisce a una persona identificata o identificabile - in questo caso, voi o qualsiasi altro individuo i cui dati personali sono trattati come parte di una segnalazione presentata attraverso il sistema Whistleblower di Mindray.
Tutti i dati personali elaborati attraverso il sistema Whistleblower di Mindray saranno trattati in conformità alla legislazione vigente, compreso il Regolamento generale sulla protezione dei dati dell'UE ("GDPR"). L'utente è tenuto a leggere la presente informativa, in modo da conoscere i dati personali che Mindray può raccogliere su di lui, l'uso che Mindray ne fa e le modalità di esercizio dei propri diritti in relazione ad essi. È inoltre necessario leggere qualsiasi altra informativa sulla privacy fornita da Mindray, che potrebbe essere applicata di volta in volta all'utilizzo dei dati personali dell'utente in circostanze specifiche.
Mindray può raccogliere e utilizzare alcune o tutte le seguenti informazioni per gli scopi descritti di seguito:
- Dati personali, come il nome, il titolo e i dati di contatto;
- Dati personali, come nomi, titoli e recapiti delle persone citate nel rapporto;
- Una descrizione della presunta violazione, nonché delle circostanze coinvolte (comprese le date e i luoghi interessati);
- Qualsiasi altra informazione pertinente.
Mindray tratterà le informazioni di cui sopra, compresi i dati personali, allo scopo di garantire la conformità alla legislazione e alle policy interne applicabili, per la difesa delle richieste legali e per assicurare il benessere del personale Mindray. Inoltre, potremmo richiedere i dati personali dell'utente per adempiere ai nostri obblighi di monitoraggio e segnalazione normativa, compresi quelli relativi a eventi avversi, reclami sui prodotti e sicurezza dei pazienti. Se avete scelto di segnalare la vostra preoccupazione attraverso i canali di Whistleblowing di Mindray e la questione segnalata si è (presumibilmente) verificata in un paese in cui Mindray o le sue consociate hanno designato un organismo o un personale specifico come parte del proprio sistema di gestione organizzativa e di controllo, la vostra segnalazione può anche essere condivisa o trasmessa a tale organismo o persona designata per consentire a tale organismo o persona di indagare sulla questione segnalata e intraprendere le misure appropriate ai sensi della legge locale.
La base giuridica per la raccolta e l'utilizzo dei dati personali sopra descritti è il nostro legittimo interesse a indagare sulla segnalazione che ci avete inviato. In alcuni casi, possiamo anche trattare i dati personali per soddisfare un obbligo legale. Inoltre, presumiamo che l'utente abbia presentato una segnalazione su base volontaria e che il relativo trattamento possa essere legittimamente basato sul suo consenso.
Le informazioni fornite dall'utente saranno trattate in modo confidenziale e condivise solo sulla base di una stretta necessità di conoscenza. I dati personali inviati nell'ambito di una segnalazione possono essere trattati dal personale competente di Mindray, compresi i destinatari autorizzati e, a seconda della natura della segnalazione, i membri dei dipartimenti Risorse Umane, Finanza, Audit, Legale e Compliance. I dati personali possono essere condivisi anche con terze parti, ad esempio il fornitore esterno che gestisce i canali di Whistleblowing di Mindray e i consulenti esterni (ad esempio, i consulenti legali) per assistere nell'indagine di qualsiasi segnalazione presentata. Inoltre, i dati personali dell'utente potrebbero essere condivisi con gli organi competenti per l'applicazione della legge, le associazioni di imprese e le autorità di regolamentazione, le agenzie governative, i tribunali o altre terze parti, qualora riteniamo che la divulgazione sia necessaria (i) in base alla legge o alle normative vigenti, (ii) per esercitare, stabilire o difendere i nostri diritti legali, o (iii) per proteggere i vostri interessi vitali o quelli di qualsiasi altra persona.
Infine, condividiamo anche le informazioni relative all'utilizzo dei canali Mindray Whistleblowing con la direzione di Mindray e con altre società del gruppo, ma queste non conterranno mai dati personali e si limiteranno a dati statistici o aggregati.
Mindray ha stipulato un contratto con un fornitore esterno per proteggere la riservatezza e la sicurezza dei vostri dati personali. Utilizziamo misure tecniche e organizzative adeguate per proteggere i dati personali che raccogliamo ed elaboriamo su di voi. Le misure utilizzate sono progettate per fornire un livello di sicurezza adeguato alle categorie di dati personali trattati.
I vostri dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo ("SEE"). Ad esempio, in circostanze limitate, per fornire servizi amministrativi e ai fini della traduzione da parte del Fornitore esterno, delle sue filiali o dei suoi subappaltatori. Tali soggetti possono trovarsi negli Stati Uniti, nel Regno Unito o altrove. Si prega di notare che i paesi al di fuori del SEE potrebbero non garantire lo stesso livello di protezione dei dati personali dell'utente all'interno del SEE. Nel caso in cui trasferiamo i dati personali dell'utente al di fuori del SEE, ci assicuriamo che vengano messe in atto misure di salvaguardia adeguate e che tutti i trasferimenti dei dati personali dell'utente siano conformi alle leggi applicabili in materia di protezione dei dati. Le garanzie appropriate utilizzate da Mindray si basano sulle clausole modello approvate dalla Commissione Europea.
Conserviamo i dati personali per tutto il tempo necessario, qualora ne abbiamo una legittima necessità (ad esempio, per ottemperare ai requisiti legali applicabili).
Le informazioni relative a una segnalazione effettuata tramite il sistema Whistleblowing di Mindray saranno archiviate o cancellate in base ai seguenti criteri: quando l'indagine è stata chiusa e non sono necessarie ulteriori azioni; quando è scaduto il periodo di tempo per qualsiasi controversia pertinente; e quando sono scaduti i nostri obblighi di conservazione della documentazione relativa alle indagini.
L'utente ha i seguenti diritti relativi ai dati personali trattati da Mindray, che possono essere applicati a seconda delle circostanze:
| Diritto | Che cosa significa? |
|---|---|
| 1. Il diritto di essere informati | L'utente ha il diritto di ricevere informazioni chiare, trasparenti e facilmente comprensibili su come vengono utilizzate le sue informazioni e sui suoi diritti. Tali informazioni sono contenute nella presente Informativa. |
| 2. Il diritto di accesso | L'utente ha il diritto di ottenere l'accesso alle proprie informazioni (se un'organizzazione le sta elaborando) e a determinate altre informazioni (simili a quelle fornite in questa Informativa). |
| 3. Il diritto alla rettifica | L'utente ha il diritto di far correggere le proprie informazioni se sono inesatte o incomplete. |
| 4. Il diritto alla cancellazione | Questo diritto è noto anche come "diritto all'oblio" e, in parole povere, vi consente di richiedere la cancellazione o la rimozione delle vostre informazioni qualora non vi sia alcun motivo valido per cui un'organizzazione debba continuare a utilizzarle. Non si tratta di un diritto generale alla cancellazione; sono previste delle eccezioni (ad esempio, nel caso in cui l'utente abbia fornito il proprio consenso al trattamento, questo si applica solo nel caso in cui l'utente abbia ritirato il proprio consenso, nel caso in cui il trattamento avvenga in relazione all'esecuzione di un contratto o per ottemperare alla legge, questo si applica solo nel caso in cui tali dati non siano più necessari e nel caso in cui l'utente faccia affidamento sui propri interessi legittimi, questo si applica solo nel caso in cui non vi siano interessi legittimi prevalenti). |
| 5. Diritto di limitare il trattamento | L'utente ha il diritto di "bloccare" o sopprimere l'ulteriore utilizzo delle sue informazioni in determinate circostanze. Quando l'elaborazione è limitata, l'organizzazione competente può ancora conservare le vostre informazioni, ma non può utilizzarle ulteriormente. Si noti che il diritto di limitare l'elaborazione è limitato in alcune situazioni; ad esempio, quando trattiamo i dati personali che abbiamo raccolto da voi con il vostro consenso, potete richiedere la restrizione solo sulla base dell'inesattezza dei dati o quando la nostra elaborazione è illecita e non volete che i vostri dati personali vengano cancellati o ne avete bisogno per un reclamo legale. Non avete questo diritto se stiamo trattando i vostri dati personali per ottemperare alla legge. |
| 6. Diritto alla portabilità dei dati | L'utente ha il diritto di ottenere e riutilizzare i propri dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina in determinate circostanze, che non includono il caso in cui il trattamento venga effettuato sulla base di interessi legittimi o per ottemperare alla legge. |
| 7. Il diritto di obiezione | L'utente ha il diritto di opporsi ad alcuni tipi di trattamento, in determinate circostanze, ad esempio quando ci basiamo sui nostri interessi legittimi. |
1. Il diritto di essere informati
L'utente ha il diritto di ricevere informazioni chiare, trasparenti e facilmente comprensibili su come vengono utilizzate le sue informazioni e sui suoi diritti. Tali informazioni sono contenute nella presente Informativa.
2. Il diritto di accesso
L'utente ha il diritto di ottenere l'accesso alle proprie informazioni (se un'organizzazione le sta elaborando) e a determinate altre informazioni (simili a quelle fornite in questa Informativa).
3. Il diritto alla rettifica
L'utente ha il diritto di far correggere le proprie informazioni se sono inesatte o incomplete.
4. Il diritto alla cancellazione
Questo diritto è noto anche come "diritto all'oblio" e, in parole povere, vi consente di richiedere la cancellazione o la rimozione delle vostre informazioni qualora non vi sia alcun motivo valido per cui un'organizzazione debba continuare a utilizzarle. Non si tratta di un diritto generale alla cancellazione; sono previste delle eccezioni (ad esempio, nel caso in cui l'utente abbia fornito il proprio consenso al trattamento, questo si applica solo nel caso in cui l'utente abbia ritirato il proprio consenso, nel caso in cui il trattamento avvenga in relazione all'esecuzione di un contratto o per ottemperare alla legge, questo si applica solo nel caso in cui tali dati non siano più necessari e nel caso in cui l'utente faccia affidamento sui propri interessi legittimi, questo si applica solo nel caso in cui non vi siano interessi legittimi prevalenti).
5. Diritto di limitare il trattamento
L'utente ha il diritto di "bloccare" o sopprimere l'ulteriore utilizzo delle sue informazioni in determinate circostanze. Quando l'elaborazione è limitata, l'organizzazione competente può ancora conservare le vostre informazioni, ma non può utilizzarle ulteriormente. Si noti che il diritto di limitare l'elaborazione è limitato in alcune situazioni; ad esempio, quando trattiamo i dati personali che abbiamo raccolto da voi con il vostro consenso, potete richiedere la restrizione solo sulla base dell'inesattezza dei dati o quando la nostra elaborazione è illecita e non volete che i vostri dati personali vengano cancellati o ne avete bisogno per un reclamo legale. Non avete questo diritto se stiamo trattando i vostri dati personali per ottemperare alla legge.
6. Diritto alla portabilità dei dati
L'utente ha il diritto di ottenere e riutilizzare i propri dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina in determinate circostanze, che non includono il caso in cui il trattamento venga effettuato sulla base di interessi legittimi o per ottemperare alla legge.
7. Il diritto di obiezione
L'utente ha il diritto di opporsi ad alcuni tipi di trattamento, in determinate circostanze, ad esempio quando ci basiamo sui nostri interessi legittimi.
Qualora i vostri dati personali siano trattati sulla base del vostro consenso, avete il diritto di revocarlo in qualsiasi momento.
L'utente ha inoltre il diritto di presentare un reclamo a un'autorità di protezione dei dati in merito alla raccolta e all'utilizzo dei dati personali da parte nostra.
In caso di domande sulla protezione dei dati personali o se si desidera esercitare i propri diritti legali, si prega di inviare la propria richiesta o di contattare Mindray inviando un'e-mail a: privacy.it@mindray.com.