Shenzhen Mindray Bio-Medical Electronics Co., Ltd, incluidas sus empresas controladas directa y/o indirectamente (en adelante, "Mindray"), es una organización con sólidos valores de responsabilidad e integridad.
Mindray se compromete a crear un entorno en el que la comunicación abierta y honesta sea la regla, no la excepción. Queremos que se sienta cómodo, sin miedo a represalias, para dirigirse a la Dirección en aquellos casos en los que crea que se han producido infracciones de las políticas, normativas o estándares de la empresa.
Esperamos que nuestros empleados y socios comerciales cumplan todas las leyes y normativas aplicables que rigen nuestras actividades en todo el mundo.
Nos preocupamos por ser un socio responsable en la sociedad, actuando con integridad con nuestros empleados, clientes, socios comerciales y accionistas, así como con la comunidad en general. Mientras perseguimos nuestros objetivos empresariales, siempre nos esforzamos por hacerlo de manera responsable para asegurarnos de que estamos haciendo lo correcto.
Animamos a nuestro personal a informar de cualquier sospecha de irregularidad lo antes posible, sabiendo que sus preocupaciones se tomarán en serio y se investigarán según proceda, que se respetará su confidencialidad y que se les protegerá contra cualquier forma de represalia.
La comunicación de una información consiste en revelar información sobre presuntas irregularidades o riesgos laborales que se hayan producido o puedan producirse. Esto puede incluir (pero no se limita a):
Si tiene conocimiento de alguna infracción ética en relación con la actividad empresarial de Mindray, le invitamos a que nos informe de sus preocupaciones, de forma confidencial, a través del sistema de información de Mindray, un sitio web para reportar sus comunicaciones y un servicio telefónico gratuito. Su apoyo nos ayudará a cumplir nuestras aspiraciones de ser un socio comercial responsable.
Los sistemas de información del Grupo Mindray están disponibles las 24 horas del día, los 7 días de la semana, los 365 días del año y en su idioma local. Para garantizar la máxima confidencialidad, el sistema de información interno de Mindray está alojado en un proveedor internacional externo a la organización de Mindray. Puede encontrar nuestros canales del Sistema interno de Información en el siguiente enlace:
Si prefiere informar localmente, además del sistema de información del Grupo disponible haciendo clic en el enlace anterior, también puede transmitir su comunicación por correo electrónico a whistleblowing.spain@mindray.com o enviando una carta marcada como "confidencial" a Mindray Medical España S.L, Calle de San Rafael (Ed Europa III) 1, 28108, Alcobendas (Madrid) - a la atención del "Comité de Ética y Cumplimiento".
Toda persona que reciba una comunicación deberá mantener la confidencialidad de la identidad de i) la persona que facilita la información, ii) la persona objeto de la denuncia, y iii) cualquier otra persona mencionada en la denuncia. Sin embargo, puede haber excepciones a este principio de confidencialidad, por ejemplo, si el informante proporciona información incorrecta intencionadamente o por negligencia grave, o si la información debe revelarse a petición u orden de las autoridades policiales, en un procedimiento administrativo o en virtud de una decisión judicial .
Le animamos a que se identifique para que podamos hacer un seguimiento de las preguntas que podamos tener, pero también se aceptarán denuncias anónimas (a menos que no sea posible en virtud de la legislación local). Tenga en cuenta que una investigación adecuada puede resultar más difícil o imposible si no conocemos su identidad y no podemos obtener más información de usted.
Si comunica su preocupación a través de los sistemas internos de información del Grupo (en adelante, "sistemas internos de información de Mindray"), le informamos de que estos canales los proporciona Shenzhen Mindray Bio-Medical Electronics Co., Ltd. (en este Aviso también denominada "Mindray"). El sitio web a través del cual puede notificar un caso está gestionado por un operador externo independiente ("Proveedor externo"). En este caso, el responsable del tratamiento de sus datos personales es Shenzhen Mindray Bio-Medical Electronics Co., Ltd, que está registrada en China. El Proveedor externo actuará como Encargado de tratamiento de los datos. Por el contrario, si opta por realizar la comunicación directamente a la filial local de Mindray a través de un método local, la filial local y Shenzhen Mindray Bio-Medical Electronics Co., Ltd actuarán como Responsables del tratamiento de los datos.
En este Aviso, cuando hablamos de datos personales, nos referimos a cualquier información relacionada con una persona identificada o identificable, en este caso, usted o cualquier otra persona cuyos datos personales se procesen como parte de un informe presentado a través del sistema interno de información de Mindray.
Todos los datos personales procesados a través del sistema interno de información de Mindray se harán de conformidad con la legislación aplicable, incluido el Reglamento General de Protección de Datos de la UE ("RGPD"). Debe leer este Aviso para saber qué datos personales puede recopilar Mindray sobre usted, qué hace Mindray con ellos y cómo puede ejercer sus derechos en relación con ellos. También debe leer cualquier otro aviso de privacidad que le proporcionemos, que pueda aplicarse al uso de sus datos personales en circunstancias específicas de vez en cuando.
Mindray puede recopilar y utilizar parte o la totalidad de la siguiente información para los fines que se describen a continuación:
- Datos personales, como su nombre, cargo y datos de contacto;
- Datos personales, como nombres, cargos y datos de contacto de las personas mencionadas en el informe;
- Una descripción de la supuesta conducta indebida, así como de las circunstancias en que se produjo (incluidas las fechas y los lugares implicados);
- Cualquier otra información pertinente.
Mindray procesará la información anterior, incluidos los datos personales, con el fin de garantizar el cumplimiento de la legislación aplicable y las políticas internas, para la defensa de reclamaciones legales y para garantizar el bienestar del personal de Mindray. Además, es posible que necesitemos sus datos personales para cumplir con nuestras obligaciones reglamentarias de supervisión y notificación, incluidas las relacionadas con acontecimientos adversos, reclamaciones sobre productos y seguridad del paciente. Si optó por informar de su preocupación a través de los sistemas internos de información de Mindray y el asunto comunicado que (supuestamente) tuvo lugar en un país en el que Mindray o sus filiales han designado un organismo o personal específico como parte de su sistema de gestión de organización y control, su informe también puede ser compartido o transmitido a ellos para permitir que dicho organismo o persona designada investigue el asunto denunciado y emprenda las medidas adecuadas en virtud de la legislación local.
Nuestra base jurídica para recopilar y utilizar los datos personales descritos anteriormente es nuestro interés legítimo en investigar el informe que nos ha presentado. En algunos casos, también podemos tratar datos personales para cumplir una obligación legal. También supondremos que usted presenta un informe de forma voluntaria y que el tratamiento correspondiente puede basarse legítimamente en su consentimiento.
La información que nos proporcione se tratará de forma confidencial y sólo se compartirá si es estrictamente necesario. Los datos personales enviados como parte de una denuncia pueden ser procesados por el personal pertinente de Mindray, incluidos los destinatarios autorizados y, en función de la naturaleza de la denuncia, miembros de, por ejemplo, Recursos Humanos, Finanzas, Auditoría, Legal y Cumplimiento. Los datos personales también pueden compartirse con terceros, por ejemplo, el Proveedor externo que gestiona los canales de denuncia de Mindray y asesores externos (por ejemplo, asesores jurídicos) para ayudar en la investigación de cualquier denuncia presentada. Además, sus datos personales también podrían compartirse con los organismos competentes encargados de hacer cumplir la ley, asociaciones reguladoras y comerciales, organismos gubernamentales, tribunales u otros terceros cuando consideremos que la divulgación es necesaria (i) en virtud de la legislación o normativa aplicable, (ii) para ejercer, establecer o defender nuestros derechos legales, o (iii) para proteger sus intereses vitales o los de cualquier otra persona.
Por último, también compartimos información relacionada sobre el uso de los sistemas de información de Mindray con la dirección de Mindray y otras empresas del grupo; sin embargo, esta información nunca contendrá datos personales y se limitará a datos estadísticos o agregados.
Mindray ha contratado a un proveedor externo para proteger la confidencialidad y seguridad de sus datos personales. Utilizamos las medidas técnicas y organizativas adecuadas para proteger los datos personales que recopilamos y procesamos sobre usted. Las medidas que utilizamos están diseñadas para proporcionar un nivel de seguridad adecuado a las categorías de datos personales procesados.
Sus datos personales pueden transferirse fuera del Espacio Económico Europeo ("EEE"). Por ejemplo, en circunstancias limitadas, para prestar servicios administrativos y con fines de traducción por parte del Proveedor Externo, sus filiales o subcontratistas. Estas personas pueden estar ubicadas en Estados Unidos, Reino Unido u otros países. Tenga en cuenta que los países fuera del EEE pueden no ofrecer el mismo nivel de protección de sus datos personales que dentro del EEE. Cuando transferimos sus datos personales fuera del EEE, nos aseguramos de que se establezcan las salvaguardas adecuadas y de que todas las transferencias de sus datos personales cumplan con las leyes de protección de datos aplicables. Las garantías adecuadas que Mindray utiliza se basan en las cláusulas modelo aprobadas por la Comisión Europea.
Conservamos los datos personales durante el tiempo necesario cuando tenemos una necesidad legítima de hacerlo (por ejemplo, para cumplir los requisitos legales aplicables).
La información relativa a una comunicación realizada a través del sistema interno de información de Mindray se archivará o eliminará en función de los siguientes criterios: cuando se haya cerrado la investigación y no sea necesario emprender ninguna otra acción; cuando haya transcurrido el plazo para cualquier litigio pertinente; y cuando haya expirado nuestra obligación de mantener registros relativos a las investigaciones.
Tiene los siguientes derechos en relación con los datos personales procesados por Mindray que pueden aplicarse dependiendo de las circunstancias:
| Derecha | ¿Qué significa esto? |
|---|---|
| 1. Derecho a ser informado | Usted tiene derecho a recibir información clara, transparente y fácilmente comprensible sobre el uso que se hace de sus datos y sobre sus derechos. Esta información se facilita en el presente Aviso. |
| 2. Derecho de acceso | Usted tiene derecho a obtener acceso a su información (si una organización la está procesando), y a cierta otra información (similar a la proporcionada en este Aviso). |
| 3. Derecho de rectificación | Tiene derecho a que se corrijan sus datos si son inexactos o incompletos. |
| 4. Derecho de supresión | También se conoce como "derecho al olvido" y, en términos sencillos, le permite solicitar la supresión o eliminación de sus datos cuando no exista una razón de peso para que una organización siga utilizándolos. No se trata de un derecho general; hay excepciones (por ejemplo, si ha dado su consentimiento al tratamiento, sólo se aplica si lo ha retirado; si el tratamiento está relacionado con la ejecución de un contrato o con el cumplimiento de la ley, sólo se aplica si los datos ya no son necesarios; y si nos basamos en nuestros intereses legítimos, sólo se aplica si no hay intereses legítimos superiores). |
| 5. Derecho a limitar el tratamiento | Usted tiene derecho a "bloquear" o suprimir el uso de sus datos en determinadas circunstancias. Cuando se restringe el tratamiento, la organización correspondiente puede seguir almacenando su información, pero no puede seguir utilizándola. Tenga en cuenta que su derecho a restringir el tratamiento está limitado en determinadas situaciones; por ejemplo, cuando tratamos datos personales que hemos obtenido de usted con su consentimiento, sólo puede solicitar la restricción por inexactitud de los datos o cuando nuestro tratamiento es ilícito y usted no quiere que se borren sus datos personales o los necesita para una reclamación legal. No tendrá este derecho cuando procesemos sus datos personales para cumplir la ley. |
| 6. Derecho a la portabilidad de los datos | Usted tiene derecho a obtener y reutilizar sus datos personales en un formato estructurado, de uso común y lectura mecánica en determinadas circunstancias, entre las que no se incluyen los casos en los que los tratamos sobre la base de intereses legítimos o para cumplir la ley. |
| 7. Derecho de oposición | Tiene derecho a oponerse a determinados tipos de tratamiento, en determinadas circunstancias, como cuando nos basamos en nuestros intereses legítimos. |
1. Derecho a ser informado
Usted tiene derecho a recibir información clara, transparente y fácilmente comprensible sobre el uso que se hace de sus datos y sobre sus derechos. Esta información se facilita en el presente Aviso.
2. Derecho de acceso
Usted tiene derecho a obtener acceso a su información (si una organización la está procesando), y a cierta otra información (similar a la proporcionada en este Aviso).
3. Derecho de rectificación
Tiene derecho a que se corrijan sus datos si son inexactos o incompletos.
4. Derecho de supresión
También se conoce como "derecho al olvido" y, en términos sencillos, le permite solicitar la supresión o eliminación de sus datos cuando no exista una razón de peso para que una organización siga utilizándolos. No se trata de un derecho general; hay excepciones (por ejemplo, si ha dado su consentimiento al tratamiento, sólo se aplica si lo ha retirado; si el tratamiento está relacionado con la ejecución de un contrato o con el cumplimiento de la ley, sólo se aplica si los datos ya no son necesarios; y si nos basamos en nuestros intereses legítimos, sólo se aplica si no hay intereses legítimos superiores).
5. Derecho a limitar el tratamiento
Usted tiene derecho a "bloquear" o suprimir el uso de sus datos en determinadas circunstancias. Cuando se restringe el tratamiento, la organización correspondiente puede seguir almacenando su información, pero no puede seguir utilizándola. Tenga en cuenta que su derecho a restringir el tratamiento está limitado en determinadas situaciones; por ejemplo, cuando tratamos datos personales que hemos obtenido de usted con su consentimiento, sólo puede solicitar la restricción por inexactitud de los datos o cuando nuestro tratamiento es ilícito y usted no quiere que se borren sus datos personales o los necesita para una reclamación legal. No tendrá este derecho cuando procesemos sus datos personales para cumplir la ley.
6. Derecho a la portabilidad de los datos
Usted tiene derecho a obtener y reutilizar sus datos personales en un formato estructurado, de uso común y lectura mecánica en determinadas circunstancias, entre las que no se incluyen los casos en los que los tratamos sobre la base de intereses legítimos o para cumplir la ley.
7. Derecho de oposición
Tiene derecho a oponerse a determinados tipos de tratamiento, en determinadas circunstancias, como cuando nos basamos en nuestros intereses legítimos.
Cuando el tratamiento de sus datos personales se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento.
También tiene derecho a presentar una reclamación ante una autoridad de protección de datos sobre nuestra recogida y uso de datos personales.
Si tiene alguna pregunta sobre la protección de sus datos personales o si desea ejercer sus derechos legales, envíe su consulta o póngase en contacto con Mindray enviando un correo electrónico a: privacy@mindray.com.