苏黎世医疗技术股份公司的隐私政策

生效日期：2023 年 12 月 06 日。

通过本数据保护声明，我们 ZMT Zurich MedTech AG（以下简称 "ZMT"、"我们 "或 "我们"）描述了我们如何收集和进一步处理个人数据。本数据保护声明不一定是对我们数据处理的全面描述。其他数据保护声明可能适用于特定情况。

本数据保护声明中的 "个人数据 "是指可识别或可合理用于识别任何人的任何信息。

如果您向我们提供其他人（如家庭成员、工作同事）的个人数据，请确保相关人员知晓本数据保护声明，并仅在您被允许且个人数据正确的情况下向我们提供他们的数据。

本数据保护声明符合瑞士数据保护法 (FADP) 和欧盟通用数据保护条例 (GDPR)。虽然 GDPR 是欧盟 (EU) 的法规，但可能与我们相关。瑞士数据保护法 (FADP) 在很大程度上受到欧盟法律的影响。此外，欧盟或欧洲经济区 (EEA) 以外的公司在某些情况下也必须遵守 GDPR。

1. 控制者/数据保护官/代表
   
   本数据保护声明所述数据处理的 "控制者"（即负责人）是
   苏黎世医疗技术股份公司
   苏黎世
   8004 苏黎世
   苏黎世
   
   如果您有任何与数据保护相关的问题，可通过以下联系方式通知我们：
   ZMT Zurich MedTech AG 数据保护官 Nicolas Chavannes 博士，地址：Zeughausstrasse 43, 8004 Zurich, Switzerland；电子邮件 ：dataprotection@zmt.swiss。


2. 个人数据的收集和处理

   我们主要处理从我们的客户和其他业务合作伙伴以及与我们有业务关系的其他个人处获得的个人数据，或在运行我们的网站、应用程序和其他应用程序时从用户处收集的个人数据。

   在我们允许的范围内，我们会从公开渠道（如商业登记、新闻、互联网）获取某些个人数据，或者从 ZMT 的关联公司（如销售渠道）获取此类信息。

   除了您直接提供给我们的数据外，我们从第三方收到的有关您的数据类别包括但不限于：公共登记信息、与您的职业角色和活动相关的信息（例如，为了与您的雇主签订和执行合同）、与第三方通信和讨论中有关您的信息、信用评级信息（如果我们与您个人开展业务活动）、与您相关的个人（家人、顾问、法律代表等）为了与您签订或处理合同或您的参与而向我们提供的有关您的信息（例如，您的推荐信、您的送货地址、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、您的个人资料、推荐信、您的送货地址、授权委托书）、出口限制等法律法规信息、银行信息、保险信息、我们的分销商和其他业务合作伙伴为向您或由您订购或交付服务或产品而提供的信息（例如、您的地址、任何兴趣和其他社会人口数据（用于营销目的）、与您使用我们网站有关的数据（例如 IP 地址、您的智能手机或电脑的 MAC 地址、与您的设备和设置有关的信息、cookies、访问日期和时间、检索的网站和内容、使用的应用程序、引用的网站、本地化数据）。

3. 数据处理目的和法律依据

   我们使用所收集的数据主要是为了与我们的客户和业务合作伙伴签订和处理合同，特别是与向我们的客户交付近场仪器和模拟工具（即硬件和软件）以及从我们的供应商和分包商采购产品和服务有关的合同，以及为了履行我们在国内和国外的法律义务。您作为上述客户或业务合作伙伴的员工，也可能受到我们数据处理的影响。

   此外，根据适用的瑞士法律，在适当的情况下，我们可能会出于以下目的处理您的个人数据，这些目的符合我们（或任何第三方，视情况而定）的合法权益，例如：

• 提供和开发我们的产品、服务和网站、应用程序及其他平台；
• 与第三方沟通并处理他们的要求（如工作申请、媒体咨询）；
• 审查和优化有关需求评估的程序，以便直接接触客户，以及从公开渠道获取个人数据以获取客户；
• 广告和营销（包括组织活动），前提是您没有反对将您的数据用于此目的（如果您是我们客户群的一部分，并且收到了我们的广告，您可以随时提出反对，我们将把您列入黑名单，禁止继续发送广告邮件）；
• 市场和舆论调查、媒体监督；
• 在法律纠纷和官方诉讼中进行法律索赔和辩护；
• 确保我们的运营，包括我们的 IT、网站、应用程序和其他设备；

如果您同意我们出于某些目的处理您的个人数据（例如，在注册接收我们的时事通讯时），我们将在该同意的范围内并基于该同意处理您的个人数据，除非我们有其他法律依据，只要我们需要该法律依据。您可以随时撤销同意，但这并不影响撤销同意前的数据处理。

4. 有关使用我们网站的 Cookie / 跟踪和其他技术

我们通常在网站上使用 "cookies "和类似技术，以便识别您的浏览器或设备。Cookie 是一个小文本文件，当您访问我们的网站时，它将发送到您的计算机，并由您计算机或移动设备上的网络浏览器自动保存。如果您再次访问我们的网站，即使我们不知道您的身份，也能识别出您。除了仅在会话期间使用并在您访问网站后删除的 cookies（"会话 cookies"）外，我们还可能使用 cookies 将用户配置和其他信息保存两年（"永久 cookies"）。尽管有上述规定，但您可以对浏览器设置进行配置，使其拒绝接受 Cookie、只保存一次会话或过早删除 Cookie。大多数浏览器预设为接受 Cookie。我们使用永久性 cookies 来保存用户配置（如语言、自动登录）。如果您阻止 Cookie，您有可能无法使用某些功能（如语言设置、订购流程等）。

根据适用法律，我们可能会在通讯和其他营销电子邮件中包含可见和不可见的图像文件。如果从我们的服务器中检索到此类图像文件，我们就可以确定您是否以及何时打开了电子邮件，这样我们就可以衡量并更好地了解您是如何使用我们的产品并对其进行定制的。您可以在您的电子邮件程序中禁用此功能，这通常是默认设置。

使用我们的网站或同意接收新闻简报和其他营销电子邮件，即表示您同意我们使用此类技术。如果您反对，则必须对您的浏览器或电子邮件程序进行相应配置。

我们可能会在网站上使用谷歌分析或类似服务。这些服务由第三方提供，可能位于全球任何国家（Google Analytics 谷歌有限责任公司位于美国，www.google.com），使我们能够（在匿名的基础上）测量和评估我们网站的使用情况。为此，我们使用由服务提供商设置的永久性 cookies。服务提供商不会从我们这里接收（也不会保留）任何个人数据，但服务提供商可能会跟踪您对网站的使用情况，将这些信息与您访问过的其他网站的数据结合起来，这些网站也由相应的服务提供商进行跟踪，并可能将这些信息用于自己的目的（例如，控制广告）。如果您已在服务提供商处注册，服务提供商也会知道您的身份。在这种情况下，服务提供商将根据其数据保护规定处理您的个人数据。服务提供商仅向我们提供相关网站的使用数据（但不包括您的任何个人信息）。

5. 数据传输和向国外传输数据

在我们的业务活动中，根据第 3 节所述的数据处理目的，我们可能会将数据传输给第三方，只要这种传输是允许的，而且我们认为是适当的，以便他们为我们处理数据，或视情况而定，为他们自己的目的处理数据。具体而言，可能涉及以下几类接收方：

• 我们的服务提供商，包括处理商（如 IT 提供商）；
• 经销商、供应商、分包商和其他业务合作伙伴；
• 客户
• 国内外当局或法院
• 媒体
• 公众，包括我们网站和社交媒体的用户；
• 可能或待决法律诉讼中的其他各方；
• Z43 联盟成员（有关这些机构的详细信息，请参阅 www.z43.swiss）。

(以下简称 "接收方"）。

某些接收方可能位于瑞士境内，但也可能位于全球任何国家。特别是，您必须预料到您的数据将被传输到 ZMT 有分支机构、分公司或其他办事处的任何国家(https://zmt.swiss/about/about-zmt/contact/)，以及我们的销售代理和服务提供商所在的欧洲和美国其他国家。如果我们将数据传输到一个没有适当的法律数据保护的国家，我们将通过使用适当的合同（或具有约束力的公司规则，或我们依赖于法定例外的同意、合同的履行、法律索赔的建立、行使或执行、优先的公共利益、公布的个人数据或因为有必要保护有关人员的完整性）的方式，确保法律要求的适当保护水平。



6. 您个人数据的保留期限

我们处理和保留您的个人数据的期限为履行合同义务、遵守法律义务或其他处理目的所需的时间，即整个业务关系的持续时间（从合同开始、合同履行期间直至合同终止），以及根据法律保留和记录义务在此期限之后的时间。个人数据可能会保留至可向我公司索赔期间，或在我公司有其他法律义务或合法商业利益要求进一步保留的情况下（例如，用于证据和文件目的）。一旦您的个人数据不再需要用于上述目的，我们将尽可能删除或匿名化。一般来说，操作数据（如系统日志）的保留期限较短，不超过 12 个月。

7. 数据安全

我们已采取适当的技术和组织安全措施来保护您的个人数据，防止未经授权的访问和滥用，如 IT 和网络安全解决方案、访问控制和限制以及数据载体和传输加密。

8. 您的权利

根据适用法律的规定（如在适用 GDPR 和/或 FADP 的情况下），您有权访问、更正和删除您的个人数据，有权限制处理或反对我们的数据处理，此外，您还有权接收某些个人数据并将其传输给另一个控制者（数据可移植性）。但请注意，我们保留执行法定限制的权利，例如，如果我们有义务保留或处理某些数据、有优先权（在我们可以援引此类权益的范围内）或需要数据来进行索赔。如果行使某些权利会给您带来费用，我们会提前通知您。我们已在上文第 3 节中告知您撤销同意的可能性。请进一步注意，行使这些权利可能会与您的合同义务相冲突，从而导致提前终止合同或产生费用等后果。如果出现这种情况，我们会提前通知您，除非已经在合同中达成一致。

一般来说，行使这些权利需要您能够证明自己的身份（例如，在您的身份无法通过其他方式证明或可以通过其他方式验证的情况下，提供身份证件复印件）。如需行使这些权利，请按照上文第 1 节提供的地址联系我们。

此外，每个数据当事人都有权在法庭上行使自己的权利，或向数据保护主管机构投诉。瑞士的数据保护主管机构是联邦数据保护和信息专员(http://www.edoeb.admin.ch)。

9. 本数据保护声明的修订

我们可随时修订本数据保护声明，恕不另行通知。我们网站上发布的最新版本适用。如果本数据保护声明是与您签订的协议的一部分，我们将通过电子邮件或其他适当方式通知您修改内容。