Shenzhen Mindray Bio-Medical Electronics Co., Ltd, inclusief zijn direct en/of indirect gecontroleerde bedrijven (hierna ‘Mindray’), is een organisatie met sterke waarden van verantwoordelijkheid en integriteit.
Mindray zet zich in voor een omgeving waarin open, eerlijke communicatie de verwachting is en niet de uitzondering. We verwachten van onze werknemers en zakenpartners dat ze zich houden aan alle toepasselijke wet- en regelgeving die van toepassing is op onze activiteiten over de hele wereld.We zetten ons in om eerlijk en integer zaken te doen, en we verwachten van al het personeel en de derde partijen waarmee Mindray zaken doet dat ze hoge normen van eerlijkheid en integriteit handhaven.
We vinden het belangrijk om een verantwoordelijke partner in de samenleving te zijn, integer te handelen tegenover onze werknemers, klanten, zakenpartners en aandeelhouders, evenals de bredere gemeenschap. We moedigen onze medewerkers en zakelijke partners waarmee we zaken doen aan om vermoedens van misstanden zo snel mogelijk te melden, in de wetenschap dat hun zorgen serieus zullen worden genomen en waar nodig zullen worden onderzocht, hun vertrouwelijkheid zal worden gerespecteerd en dat ze zullen worden beschermd tegen elke vorm van represailles.
Klokkenluiden is het vrijgeven van informatie die betrekking heeft op vermoedelijke misstanden of gevaren op het werk die zich hebben voorgedaan of zullen voordoen. Dit omvat (maar is niet beperkt tot) criminele activiteiten, het niet naleven van wettelijke verplichting of regelgevende vereisten, inclusief EU-wetgeving, omkoping en corruptie, het bestaan of voorkomen van risico's met betrekking tot ernstige schendingen van mensenrechten of fundamentele vrijheden, gevaar voor gezondheid en veiligheid, schade aan het milieu; schending van de gedragscode van Mindray, interne beleidslijnen (b.v. anti-omkopings- en corruptiebeleid, mededingingsrechtbeleid etc.) en procedures, het opzettelijk achterhouden van een van de bovenstaande zaken.
Als u op de hoogte bent van enige ethische schendingen met betrekking tot de zaken van Mindray, nodigen wij u uit om uw zorgen vertrouwelijk te melden via het Klokkenluidersplatform van Mindray, een meldingswebsite en een gratis telefoondienst. Uw steun zal ons helpen om te voldoen aan onze ambities om een verantwoordelijke zakenpartner te zijn.
De groepsmeldingskanalen voor Klokkenluiders van Mindray zijn 24 uur per dag, 7 dagen per week, 365 dagen per jaar en in uw eigen taal beschikbaar. Om maximale vertrouwelijkheid te garanderen, wordt het groepsmeldingssysteem voor Klokkenluiders van Mindray gehost door een primaire externe internationale leverancier buiten de Mindray-organisatie. Onze groepskanalen voor Klokkenluiders zijn te vinden via de link:
Alle meldingsbureaus zullen de identiteit van i) de persoon die de informatie verstrekt, ii) de persoon die het onderwerp van de melding is, en iii) elke andere persoon die in de melding wordt vermeld, vertrouwelijk behandelen. Er kunnen echter uitzonderingen zijn op dat beginsel van vertrouwelijkheid, b.v. als de melder opzettelijk of door grove nalatigheid onjuiste informatie verstrekt, of als informatie openbaar moet worden gemaakt op verzoek of bevel van rechtshandhavingsinstanties, in een administratieve procedure of ingevolge een rechterlijke uitspraak.
We moedigen u aan om uzelf te identificeren zodat we eventuele vragen kunnen beantwoorden, maar anonieme meldingen worden ook geaccepteerd (tenzij dit niet mogelijk is onder de lokale wetgeving).
Als uw melding wordt gedaan via de groepskanalen voor Klokkenluiders (hierna ‘Klokkenluiderskanalen van Mindray’), houd er dan rekening mee dat deze kanalen worden aangeboden door Shenzhen Mindray Bio-Medical Electronics Co., Ltd. (in deze Kennisgeving ook aangeduid als ‘Mindray’). De website waarop u een kwestie kunt melden, wordt beheerd door een externe onafhankelijke operator (‘Externe aanbieder’). In dit geval is de verwerkingsverantwoordelijke van uw persoonsgegevens Shenzhen Mindray Bio-Medical Electronics Co., Ltd, geregistreerd in China. De Externe aanbieder treedt op als Gegevensverwerker.
Als we het in deze Kennisgeving hebben over persoonsgegevens, bedoelen we alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon – in dit geval u of een andere persoon wiens persoonsgegevens worden verwerkt als onderdeel van een melding die is ingediend via het Klokkenluidersysteem van Mindray.
Alle persoonsgegevens die worden verwerkt via het Klokkenluidersysteem van Mindray zullen worden verwerkt in overeenstemming met de toepasselijke wetgeving, waaronder de Europese algemene verordening gegevensbescherming (‘AVG’). U dient deze Kennisgeving te lezen, zodat u weet welke persoonsgegevens Mindray over u kan verzamelen, wat Mindray ermee doet en hoe u uw rechten in verband hiermee kunt uitoefenen. U dient ook alle andere privacyverklaringen te lezen die we u verstrekken en die van tijd tot tijd van toepassing kunnen zijn op ons gebruik van uw persoonsgegevens in specifieke omstandigheden.
Mindray kan sommige of alle van de volgende informatie verzamelen en gebruiken voor de hieronder beschreven doeleinden:
- Persoonsgegevens, zoals uw naam, titel en contactgegevens;
- Persoonsgegevens, zoals namen, titels en contactgegevens van personen die in uw melding worden genoemd;
- Een beschrijving van het vermeende wangedrag, evenals de omstandigheden (inclusief de betrokken data en locaties);
- Alle andere relevante informatie.
Mindray zal de bovenstaande informatie, inclusief persoonsgegevens, verwerken om ervoor te zorgen dat de toepasselijke wetgeving en het interne beleid worden nageleefd, voor de verdediging van rechtsvorderingen en om het welzijn van het personeel van Mindray te waarborgen. Daarnaast kunnen we uw persoonsgegevens nodig hebben om te voldoen aan onze regelgevende monitoring- en meldingsverplichtingen, inclusief die met betrekking tot ongewenste voorvallen, productklachten en patiëntveiligheid. Als u ervoor hebt gekozen om uw zorg te melden via de Klokkenluiderskanalen van Mindray en de gemelde kwestie die (vermeend) plaatsvond in een land waar Mindray of haar dochterondernemingen een specifiek orgaan of personeel hebben aangewezen als onderdeel van haar organisatie- en controlebeheersysteem, kan uw melding ook worden gedeeld of doorgegeven aan hen om een dergelijke aangewezen instantie of persoon in staat te stellen de gemelde zaak te onderzoeken en passende maatregelen te nemen onder de lokale wetgeving.
Onze wettelijke basis voor het verzamelen en gebruiken van de hierboven beschreven persoonsgegevens is ons legitieme belang om de melding die u bij ons heeft ingediend te onderzoeken. In sommige gevallen kunnen wij ook persoonsgegevens verwerken om te voldoen aan een wettelijke verplichting. We gaan er ook van uit dat u op vrijwillige basis een melding indient en dat de relevante verwerking legitiem kan worden gebaseerd op uw toestemming.
De door u verstrekte informatie wordt vertrouwelijk behandeld en alleen gedeeld op basis van strikt noodzakelijke kennis. Persoonsgegevens die als onderdeel van een melding worden ingediend, kunnen worden verwerkt door het relevante personeel van Mindray, inclusief geautoriseerde ontvangers en, afhankelijk van de aard van de melding, leden van b.v. Human Resources, Financiën, Audit, Legal en Compliance. Persoonsgegevens kunnen ook worden gedeeld met derden, bijvoorbeeld de Externe aanbieder die de Klokkenluiderskanalen vn Mindray beheert, en externe adviseurs (bijvoorbeeld juridische adviseurs) om te helpen bij het onderzoek naar ingediende meldingen. Bovendien kunnen uw persoonsgegevens ook worden gedeeld met bevoegde wetshandhavingsinstanties, regelgevende en handelsverenigingen, overheidsinstanties, rechtbanken of andere derde partijen wanneer wij van mening zijn dat openbaarmaking noodzakelijk is (i) als een kwestie van toepasselijke wet- of regelgeving, (ii) om onze wettelijke rechten uit te oefenen, vast te stellen of te verdedigen, of (iii) om uw vitale belangen of die van een andere persoon te beschermen.
Ten slotte delen we ook informatie met betrekking tot het gebruik van de Klokkenluiderskanalen van Mindray met het management van Mindray en andere groepsmaatschappijen. Deze informatie zal echter nooit persoonsgegevens bevatten en is beperkt tot statistische of geaggregeerde gegevens.
Mindray heeft een overeenkomst gesloten met een Externe aanbieder om de vertrouwelijkheid en veiligheid van uw persoonsgegevens te beschermen. Wij gebruiken passende technische en organisatorische maatregelen om de persoonsgegevens die wij over u verzamelen en verwerken te beschermen. De maatregelen die we gebruiken zijn ontworpen om een beveiligingsniveau te bieden dat past bij de categorieën van verwerkte persoonsgegevens.
Uw persoonsgegevens kunnen worden overgedragen buiten de Europese Economische Ruimte (‘EER’). Bijvoorbeeld, in beperkte omstandigheden, om administratieve diensten te verlenen en voor vertalingen door de Externe aanbieder, zijn dochterondernemingen of onderaannemers. Die personen kunnen zich in de Verenigde Staten, het Verenigd Koninkrijk of elders bevinden. Houd er rekening mee dat landen buiten de EER mogelijk niet hetzelfde beschermingsniveau voor uw persoonsgegevens bieden als binnen de EER. Wanneer we uw persoonsgegevens buiten de EER overdragen, zorgen we ervoor dat er passende waarborgen worden getroffen en dat alle overdrachten van uw persoonsgegevens voldoen aan de toepasselijke wetgeving inzake gegevensbescherming. De passende waarborgen die Mindray gebruikt, zijn gebaseerd op de modelclausules die zijn goedgekeurd door de Europese Commissie.
We bewaren persoonsgegevens zo lang als nodig is wanneer we een voortdurende legitieme behoefte hebben om dit te doen (bijvoorbeeld om te voldoen aan toepasselijke wettelijke vereisten).
Informatie met betrekking tot een melding via het Klokkenluidersysteem van Mindray wordt gearchiveerd of verwijderd op basis van de volgende criteria: wanneer het onderzoek is afgesloten en er geen verdere actie nodig is; wanneer de tijdsperiode voor een relevante rechtszaak is verstreken; en wanneer onze verplichtingen voor het bijhouden van gegevens met betrekking tot onderzoeken zijn vervallen.
U hebt de volgende rechten met betrekking tot persoonsgegevens die door Mindray worden verwerkt en die afhankelijk van de omstandigheden van toepassing kunnen zijn:
| Recht | Wat betekent dit? |
|---|---|
| 1. Het recht om geïnformeerd te worden | U hebt het recht om duidelijke, transparante en gemakkelijk te begrijpen informatie te ontvangen over hoe uw informatie wordt gebruikt en over uw rechten. Dit wordt vermeld in deze Kennisgeving. |
| 2. Het recht op toegang | U hebt het recht om toegang te krijgen tot uw informatie (als een organisatie deze verwerkt) en bepaalde andere informatie (vergelijkbaar met die in deze Kennisgeving). |
| 3. Het recht op rectificatie | U heeft het recht om uw gegevens te laten corrigeren als deze onjuist of onvolledig zijn. |
| 4. Het recht op verwijdering | Dit staat ook wel bekend als 'het recht om vergeten te worden' en stelt u in eenvoudige bewoordingen in staat om de verwijdering van uw informatie aan te vragen wanneer er geen dwingende reden is voor een organisatie om deze te blijven gebruiken. Dit is geen algemeen recht op verwijdering; er zijn uitzonderingen (bijvoorbeeld wanneer u toestemming hebt gegeven voor verwerking, is dit alleen van toepassing wanneer u uw toestemming hebt ingetrokken, als we verwerken in verband met de uitvoering van een contract of voor naleving van de wet, is dit alleen van toepassing wanneer dergelijke gegevens niet langer nodig zijn en waar we vertrouwen op onze legitieme belangen, is dit alleen van toepassing als er geen doorslaggevende legitieme belangen zijn). |
| 5. Het recht om de verwerking te beperken | U hebt het recht om onder bepaalde omstandigheden verder gebruik van uw informatie te 'blokkeren' of te onderdrukken. Bij een beperking van de verwerking kan de betreffende organisatie uw gegevens nog wel opslaan, maar niet verder gebruiken. Houd er rekening mee dat uw recht om de verwerking te beperken in bepaalde situaties gelimiteerd is; wanneer we bijvoorbeeld persoonsgegevens verwerken die we met uw toestemming van u hebben verzameld, kunt u alleen om beperking verzoeken op basis van onjuistheid van gegevens of wanneer onze verwerking onwettig is en u niet wilt dat uw persoonsgegevens worden gewist of als u deze nodig hebt voor een rechtsvordering. U hebt dit recht niet wanneer wij uw persoonsgegevens verwerken voor naleving van de wet. |
| 6. Het recht op gegevensportabiliteit | U hebt het recht om uw persoonsgegevens in bepaalde omstandigheden te verkrijgen en opnieuw te gebruiken in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, maar niet wanneer we verwerken op basis van legitieme belangen of voor naleving van de wet. |
| 7. Het recht om bezwaar te maken | U hebt het recht om bezwaar te maken tegen bepaalde soorten verwerking, in bepaalde omstandigheden, bijvoorbeeld wanneer we vertrouwen op onze legitieme belangen. |
1. Het recht om geïnformeerd te worden
U hebt het recht om duidelijke, transparante en gemakkelijk te begrijpen informatie te ontvangen over hoe uw informatie wordt gebruikt en over uw rechten. Dit wordt vermeld in deze Kennisgeving.
2. Het recht op toegang
U hebt het recht om toegang te krijgen tot uw informatie (als een organisatie deze verwerkt) en bepaalde andere informatie (vergelijkbaar met die in deze Kennisgeving).
3. Het recht op rectificatie
U heeft het recht om uw gegevens te laten corrigeren als deze onjuist of onvolledig zijn.
4. Het recht op verwijdering
Dit staat ook wel bekend als 'het recht om vergeten te worden' en stelt u in eenvoudige bewoordingen in staat om de verwijdering van uw informatie aan te vragen wanneer er geen dwingende reden is voor een organisatie om deze te blijven gebruiken. Dit is geen algemeen recht op verwijdering; er zijn uitzonderingen (bijvoorbeeld wanneer u toestemming hebt gegeven voor verwerking, is dit alleen van toepassing wanneer u uw toestemming hebt ingetrokken, als we verwerken in verband met de uitvoering van een contract of voor naleving van de wet, is dit alleen van toepassing wanneer dergelijke gegevens niet langer nodig zijn en waar we vertrouwen op onze legitieme belangen, is dit alleen van toepassing als er geen doorslaggevende legitieme belangen zijn).
5. Het recht om de verwerking te beperken
U hebt het recht om onder bepaalde omstandigheden verder gebruik van uw informatie te 'blokkeren' of te onderdrukken. Bij een beperking van de verwerking kan de betreffende organisatie uw gegevens nog wel opslaan, maar niet verder gebruiken. Houd er rekening mee dat uw recht om de verwerking te beperken in bepaalde situaties gelimiteerd is; wanneer we bijvoorbeeld persoonsgegevens verwerken die we met uw toestemming van u hebben verzameld, kunt u alleen om beperking verzoeken op basis van onjuistheid van gegevens of wanneer onze verwerking onwettig is en u niet wilt dat uw persoonsgegevens worden gewist of als u deze nodig hebt voor een rechtsvordering. U hebt dit recht niet wanneer wij uw persoonsgegevens verwerken voor naleving van de wet.
6. Het recht op gegevensportabiliteit
U hebt het recht om uw persoonsgegevens in bepaalde omstandigheden te verkrijgen en opnieuw te gebruiken in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, maar niet wanneer we verwerken op basis van legitieme belangen of voor naleving van de wet.
7. Het recht om bezwaar te maken
U hebt het recht om bezwaar te maken tegen bepaalde soorten verwerking, in bepaalde omstandigheden, bijvoorbeeld wanneer we vertrouwen op onze legitieme belangen.
Wanneer uw persoonsgegevens worden verwerkt op basis van uw toestemming, heeft u het recht om uw toestemming op elk gewenst moment in te trekken.
U hebt ook het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit over onze verzameling en gebruik van persoonsgegevens.
Als u vragen heeft over de bescherming van uw persoonsgegevens of als u uw wettelijke rechten wilt uitoefenen, kunt u uw vraag stellen of contact opnemen met Mindray door een e-mail te sturen naar: privacy@mindray.com.