Politica di sicurezza

Sicurezza

Adottiamo misure ragionevoli per proteggere i dati personali in nostro possesso da accesso, modifica e divulgazione non autorizzati e implementiamo misure tecniche e organizzative per garantire un livello di protezione adeguato al rischio di distruzione, perdita, alterazione, divulgazione o accesso accidentali o illeciti ai dati personali trasmessi, archiviati o altrimenti trattati, come segue:

Eseguiamo test di sicurezza (compresi i test di penetrazione dei nostri siti Web) e manteniamo altre misure elettroniche (e-security) allo scopo di proteggere le informazioni personali, come password, gestione antivirus, autenticazione a più fattori, firewall e software antivirus
Manteniamo misure di sicurezza fisica nei nostri edifici e uffici come serrature per porte e finestre e gestione dell'accesso dei visitatori, serrature per armadi, sistemi di sorveglianza e
Richiediamo a tutti i nostri dipendenti e appaltatori di rispettare i termini e le condizioni sulla privacy e la riservatezza nei loro contratti di lavoro e accordi di subappaltatore che stipuliamo con
Effettuiamo controlli di sicurezza dei nostri sistemi che cercano di trovare ed eliminare eventuali rischi potenziali per la sicurezza nella nostra infrastruttura elettronica e fisica il prima possibile
Se appropriato nelle circostanze, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, portata, contenuto e finalità del trattamento, pseudonimizziamo e/o criptiamo i dati personali
Implementiamo password e procedure di controllo degli accessi nei nostri sistemi informatici
Abbiamo un piano di risposta alla violazione dei dati in atto
Disponiamo di processi di backup, archiviazione e ripristino di emergenza dei dati
Disponiamo di controlli antivirus e di sicurezza per la posta elettronica e altri software e sistemi informatici applicabili.

Se rifiuti di fornirci dati personali

Se non ci fornisci i tuoi dati personali, puoi avere solo un'interazione limitata con noi. Ad esempio, puoi navigare nei nostri siti Web senza fornirci informazioni personali, come le pagine che generalmente descrivono i servizi che rendiamo disponibili e la nostra pagina Contattaci. Tuttavia, quando invii un modulo sul nostro sito Web, o diventi un cliente o in altro modo entri in un rapporto commerciale con noi, abbiamo bisogno di raccogliere dati personali da te al fine di identificare chi sei, in modo da poterti fornire servizi, e per le altre finalità descritte nella presente Privacy Policy. Hai la possibilità di non identificarti o di utilizzare uno pseudonimo quando ci contatti per richiedere informazioni sui nostri servizi, ma non se desideri effettivamente ottenere i nostri servizi. Non è pratico per noi fornirti i nostri servizi se rifiuti di fornirci dati personali.

Email spam

Non inviamo e-mail "spazzatura" o non richieste in violazione dello Spam Act 2003 (Cth). Tuttavia, in alcuni casi utilizzeremo l'e-mail per rispondere a richieste di informazioni, confermare acquisti o contattare i clienti. Queste e-mail basate sulle transazioni vengono generate automaticamente. Ogni volta che un cliente o un visitatore riceve un'e-mail che non desidera da noi, può richiedere di non inviare ulteriori e-mail contattandoci via e-mail all'indirizzo: [email protected] o utilizzando qualsiasi strumento di 'cancellazione' contenuto in qualsiasi comunicazione che inviamo. Al ricevimento di tale richiesta, ci assicureremo che cessino di ricevere e-mail automatizzate da noi.

Trasferimenti di dati offshore per i dati personali

Potremmo trasferire i tuoi dati personali inseriti nei nostri siti Web ai nostri appaltatori e fornitori di servizi come Microsoft Azure, che ci aiutano a fornire i nostri prodotti e servizi all'utente e ad aiutarci con il funzionamento della nostra attività in generale, laddove lo riteniamo necessario per loro di fornire tale assistenza.

A condizione che rispettiamo la legge applicabile, comprese le disposizioni del Principio 8 sulla privacy australiano (divulgazione transfrontaliera di informazioni personali) e il GDPR, in relazione ai dati GDPR, possiamo trasferire i dati personali che raccogliamo ai nostri appaltatori e servizi offshore anche fornitori, che possono trovarsi al di fuori dell'Unione Europea (UE) o dello Spazio economico europeo (SEE). I nostri appaltatori e fornitori di servizi offshore si trovano attualmente nell'UE e negli Stati Uniti d'America.

Conservazione e anonimizzazione dei dati personali

È nostra politica conservare i dati personali in una forma che consenta l'identificazione di qualsiasi persona solo per il tempo necessario agli scopi per i quali i dati personali sono stati raccolti; e per ogni altro scopo connesso, direttamente connesso o compatibile se e ove consentito dalla legge applicabile. Tratteremo solo i dati personali che ci fornisci per il periodo di tempo minimo consentito dalla legge applicabile e solo successivamente allo scopo di eliminare o restituire tali dati personali all'utente (tranne quando dobbiamo anche conservare i dati al fine di rispettare con i nostri obblighi legali, o per conservare i dati per proteggere gli interessi vitali tuoi o di qualsiasi altra persona). Laddove richiedi la restituzione dei dati personali, ti verranno restituiti in quel momento e in seguito elimineremo tutte le copie esistenti rimanenti di tali dati personali in nostro possesso o controllo non appena ragionevolmente possibile successivamente, a meno che la legge applicabile non ci richieda per conservare i dati personali, nel qual caso ti informeremo di tale requisito e utilizzeremo tali dati conservati solo ai fini del rispetto di tali leggi applicabili.

Laddove i dati personali non siano dati GDPR e siano informazioni personali ai fini del Privacy Act 1988 (Cth), invece di distruggere le informazioni personali possiamo adottare le misure ragionevoli nelle circostanze per de-identificare le informazioni personali che noi conservare su un individuo di cui non ne abbiamo più bisogno per qualsiasi scopo per il quale può essere utilizzato in conformità con la presente Informativa sulla privacy se le informazioni non sono contenute in un registro del Commonwealth e non siamo richiesti dalla legge australiana (o da un'ordinanza di un tribunale o di un tribunale ) per conservarlo.

I tuoi diritti ai sensi del GDPR

Ai sensi del GDPR, hai una serie di diritti, tra cui:

Il diritto di essere informato
Il diritto di accesso
Il diritto alla rettifica
Il diritto alla cancellazione
Il diritto di limitare l'elaborazione
Il diritto alla portabilità dei dati
Il diritto di obiettare
Diritti in relazione al processo decisionale automatizzato e

Contattaci se desideri esercitare uno dei tuoi diritti ai sensi del GDPR. Gestiremo tutte queste richieste in conformità con i nostri obblighi legali. Se ritiri il tuo consenso al trattamento, ti opponi al trattamento dei tuoi dati personali o ci chiedi di cancellare i tuoi dati personali e, di conseguenza, non è possibile o pratico per noi continuare a fornirti i nostri servizi, potremmo scegliere di terminare il nostro rapporto d'affari con te.

Come accedere e correggere i dati personali in nostro possesso

Ti preghiamo di contattarci se desideri accedere ai dati personali che conserviamo su di te, utilizzando i dettagli indicati alla fine della presente Informativa sulla privacy. Gestiremo la tua richiesta di accesso ai tuoi dati personali in conformità con i nostri obblighi legali. Per garantire che otteniamo, raccogliamo, utilizziamo e divulghiamo solo dati personali accurati, completi e aggiornati, ti invitiamo a contattarci e informarci se uno qualsiasi dei tuoi dati personali in nostro possesso cambia o se qualcuno dei dati personali da noi detenuti è altrimenti errato o errato. Ti forniremo (o se lo desideri, un altro titolare del trattamento) una copia dei dati personali in nostro possesso in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Tuttavia, non addebiteremo alcun costo per accedere ai tuoi dati GDPR laddove il GDPR ci vieti di farlo.

I nostri dati di contatto

Siamo Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 di 301 Catherine St, Leichhardt, NSW 2040. Se desideri contattarci per qualsiasi motivo relativo alle nostre pratiche sulla privacy o ai dati personali che conserviamo su di te, ti preghiamo di contattarci al seguente indirizzo:

Rappresentante per la privacy

Responsabile della privacy, Macquarie Medical Systems 301 Catherine St, Leichhardt, NSW 2040 [email protected]

Faremo del nostro meglio per risolvere qualsiasi reclamo sulla privacy entro dieci (10) giorni lavorativi dal ricevimento del reclamo. Ciò può includere la collaborazione con te per risolvere il reclamo o la proposta di opzioni per la risoluzione.

Se non sei soddisfatto dell'esito di un reclamo o se desideri presentare un reclamo per una violazione dei Principi sulla privacy australiani, invia il reclamo all'Office of the Australian Information Commissioner (OAIC) che può essere contattato utilizzando i seguenti dettagli :

Chiama: 1300 363 992
E-mail: [email protected]
Indirizzo: GPO Box 5218, Sydney NSW 2001

In relazione ai Dati GDPR, puoi presentare un reclamo a qualsiasi autorità di controllo competente.

Politica di sicurezza