数据保护通知

2019年8月9日起生效

本数据保护通知由库克集团公司（包含其位于世界各地的子公司和附属公司，统称“库克”）提供，意在向医疗卫生专业人士和其他客户告知，关于我们收集、处理、保护、共享和存储他们个人数据的方式以及他们与自己个人数据相关的权利，我们与谁进行互动。“个人数据”指可直接或间接导致特定个人的身份被识别出的任何数据。

作为医疗器械领域的全球领先企业，通过库克的网站和其他互动方式，库克收集与我们面向医疗卫生专业人士和其他客户的销售和营销活动有关的某几类个人数据。个人数据一般直接从医疗卫生专业人士和客户处收集，但在某些情况下，我们还可直接从病人或另一个第三方处收集这一信息（如作为不良事件报告的一部分），或者从公开可得来源和包含医疗卫生专业人士的详细联系方式的行业数据库（如医院网站、期刊、业内刊物）处收集这一信息（例如，作为我们为了确保我们持有的信息准确且最新以及/或者为了确定与我们可能组织的某些活动相关的主题专家所付出努力的一部分）。 取决于进行的互动并根据适用的法律和商业义务，我们收集的信息（其可能始终无法构成个人数据）可能包括但不限于：

• 详细业务联系方式（如适用及适用时）：与我们互动的医疗卫生组织和医疗卫生专业人士的名姓/姓名；职位/医学专业；办公地址；开具发票的地址（如有不同）；电话号码；传真号码；商务电邮地址；客户的内部识别号；税务识别号（如有必要）；在医疗卫生组织的联系人的姓名；办公时间外/紧密联系信息（例如针对任何紧急的病人需求）；以及针对如何联系他们的偏好。
• 与履行商业合同和/或商业关系相关的数据（如适用及适用时）： 与医疗卫生组织及其业务相关的信息；业务关系开启；感兴趣的器械/产品；购买历史；购买的频率和总数；联系历史（销售电话、问询等）；网站和其他项目登记与注销；与客户互动的库克员工；信件和服务互动；通过参与满意度调查和客户反馈请求收集的信息；医疗卫生专业人士/组织所要求的任何营销偏好；医疗卫生专业人士/组织关于对于最能够满足各自需求的偏好的反馈意见（如想要器械在月初发货、想要有人能够联系自己告知新产品的相关信息等）。如果您在我们某项活动上担任演讲人，则我们可能会收集您的照片，并且我们还可能会收集评估您作为演讲人的表现的活动参与者所提供的信息。我们还可能在某些情况下，征得您同意后，录下您的声音和容貌并存储下来。
• 与客户的订单和付款相关的数据（如适用及适用时）：具体的订单交付情况（包括地址）；交付条件；开具账单和付款的条款与条件；折扣、账户状态、退货、信誉评价和信贷审批（以提高购物信贷额度）；汇入和汇出的电汇付款的银行详情；以及经过修改的信用卡号。
• 收集的用于病人安全相关用途的数据 （如适用及适用时）：关于恰当使用医疗器械及其部件（尺寸大小、放置等）的信息和培训；收集、跟进及报告任何不良体验；关于良好病人体验的反馈；关于库克可进一步改良其器械的方式的建议或意见或者关于使用器械的信息；以及关于库克产品新标签或其他安全相关更新的信息。
• 收集的用于法律和合规用途的数据 （如适用及适用时）：进出口信息、托收或信誉检查、税务和监管义务、任何监管检查、询问或审计所要求的信息；根据某些国家/地区的法律（包括《阳光法案》—见下文）报告支付给医疗卫生专业人士的任何款项以及其他具有法律性质的信息。对于某些客户（例如在美国境外的客户），根据适用法律，库克还有可能收集信息以遵守海关和贸易法律以及反恐规定。
• 与满足信息披露的监管规定相关的数据（如适用及适用时）：与医疗卫生专业人士签订的合同（协议）相关的信息（针对采购商品或服务的合同或协议除外），包括与库克的赞助、教育或咨询工作相关的合同或协议；以及与由库克提供或代表库克提供任何其他具有货币价值的物品（例如午餐或任何有形物品）有关的信息。根据某些国家/地区的法律，这一信息必须要提供给全国性政府机构，并且其中一些信息可从公开来源获得，包括接收人的名称/姓名和相关详情。

如果医疗卫生专业人士或其他客户是组织并且上述信息构成与其员工、工人或合同工相关的个人数据，则您应让他们注意本通知。

库克收集的个人数据仅限于与这一意向用途有关并且对其而言适当的信息。库克还根据收集个人数据的目的，采取合理的措施来确保从医疗卫生专业人士和其他客户处收集的个人数据准确、完整并且（如必要）最新。作为本项承诺的一部分，我们鼓励医疗卫生专业人士和其他个人将在我们这里存档的个人数据保持最新状态，或者如有变化或如您认为我们已收集的信息不准确，请向我们告知以修正您的信息，以便我们能够继续向您提供最佳的服务。

库克只将从医疗卫生专业人士和其他客户处收集的个人数据用于收集数据的目的和法律允许的任何相容的目的。我们将您的个人数据用于：

• 应您的请求提供信息和产品以及履行您的订单；
• 跟踪并回应安全和产品质量方面的顾虑，包括产品召回；
• 安全、信贷或防止欺诈的用途；
• （根据您向我们表明的任何隐私偏好）与您取得联系，告知您特别优惠和我们认为您会感兴趣的其他信息；
• （根据您向我们表明的任何隐私偏好）邀请您参与调查以及向我们提供反馈；
• 邀请您参与教育活动，包括圆桌演讲活动；
• 管理我们可能提供的任何补助和/或赞助；
• 更好地了解您的需求和兴趣；
• 改进我们的产品和服务；
• 保护病人并提升安全性；
• 提供客户服务；
• 管理我们与客户和医疗卫生专业人士的关系；
• 改进我们的营销和促销活动；
• 遵守我们的法律和监管义务；
• 内部业务行政管理和管理用途（例如与发票付款、开具账单、对账或其他财务或会计职能以及保留记录有关）；以及
• 在适用的隐私通知中确认的任何其他用途、点进率协议或您和我们之间的其他协议。

当与适用的数据保护法相关时，我们处理个人数据的理由包括：

• 我们需要履行我们与您即将达成或者已达成的合同；或
• 我们需要履行法律或监管义务；或
• 这对于我们的合法利益而言是必要的（如我们在业务或商业上有理由使用您的信息），而您的利益和您的基本权利并不凌驾于这些利益之上。我们的合法利益包括高效地履行我们的法律和合同责任；遵守适用于我们的法律或法规；与您进行沟通；向我们的客户提供支持；管理我们与您的关系；提供卓越的客户服务；提高安全性并保护病人；加大我们的营销力度；防止欺诈或滥用我们的产品或服务；确保我们的IT系统、架构和网络安全；出售我们业务或其资产的任何部分，或者促成第三方收购我们全部或一部分的业务或资产；以及达成我们的企业和社会责任目标；或
• 已给出肯定性同意。当我们依赖于您的同意时，您可随时撤销同意。

如果我们需要依据法律或根据我们与您签订的合同的条款收集个人数据，而您未能在有要求时提供这一信息，则我们可能无法履行我们与您已经签订或者试图签订的合同。在某些情况下，库克可能会对您的个人数据做匿名化处理，以便您的个人数据可以不再与您相关，在这种情况下，我们可使用并披露此等信息，无需向您发出进一步通知。

如果我们需要将您的个人数据用于与收集数据的目的无关的目的，我们会通知您并解释允许我们这么做的法律依据。库克可在您不知情或不同意的情况下处理您的个人数据，前提是法律要求或允许这么做。

库克将查阅从医疗卫生专业人士和其他客户处收集的个人数据的情况仅限于与实施我们的专业活动相关时并且需要知晓时。在我们组织内部，只有在履行适当的保密义务的情况下，工作人员才能根据其工作职责获得访问权。我们在有限的基础上与下列各方共享个人数据：

• 库克集团内部的其他公司，可点击此处查看；
• 向我们提供服务的第三方供应商和顾问，例如营销和促销服务、订单履约服务、在上面处理医疗卫生专业人士和客户个人数据的客户关系管理系统的相关服务以及/或者法律、税务和咨询建议；
• 涉及商业交易的第三方，例如在转让我们业务的所有权的情况下；
• 法律允许或要求的第三方，包括与监管或法律事务相关时或者这出于安全和安保需要时（例如监管、政府、法院和执行机构）。

当我们共享这一信息时，我们仅限于传输与这些情况相关的信息，并遵守与信息传输相关的所有法律规定。我们尽可能要求接收人对于个人数据保持与本通知和适用法律相符的同等保护力度。

作为一家全球性组织，库克将数据存储在安全、集中化的系统中，并使用分布在世界各地的服务提供方。因此，个人数据有可能存储在美国和/或您的居住国之外的国家，或者有可能可被位于美国和/或您的居住国之外的国家的获取授权的有限人士访问。根据适用的数据保护法，库克已采取适当的措施来确保对于个人数据的保护力度充分，并运用这些措施，无论数据在哪里处理或存储。

当我们将个人数据从欧洲经济区（EEA）或英国（如果英国不是EEA的成员国）传出时，我们通过采取以下保障措施之一，确保保护力度充分：

• 只将个人数据传输至欧盟委员会和/或英国监督机构认为能提供充分的数据保护力度的国家或地区；
• 如果传输至美国，则依据库克在《隐私护盾框架》下的认证。《隐私护盾框架》要求库克和第三方接收人对于在欧洲和美国之间共享的个人数据提供差不多的保护；或者
• 通过采用经欧盟委员会和/或英国监督机构批准的特定数据传输合同，这些合同向个人数据给予在欧洲享有的同等保护力度。
• 当我们将个人数据从其他地区传出时，库克遵守关于跨境传输的适用监管规定。

库克已采取适当的技术性、物理性和行政性安全措施来帮助防止其收集的个人数据在未经授权或违法的情况下遭到披露或访问，或者在意外或违法的情况下遭到丢失、销毁、修改或者损害。这些措施意在确保就数据处理所固有的风险和要保护的数据的性质而言，有适当程度的安全性；这些措施以符合适用法律和法规的方式实施。库克持续不断地评估这些措施，以在新的安全威胁被人知晓时，将新的安全威胁所带来的风险降到最低。

您可能有权要求修正（更正）、查阅、传输（数据迁移）或清除（删除）您的个人数据，或对于处理您的个人数据提出反对或限制。

如果对于自己的个人数据有疑问或者想要行使任何适用的权利或对于我们使用您的个人数据提出反对，数据主体可按下文列出的方式联系各自所在地区的库克办事处。为了保护隐私，如果想要获取自己个人数据的副本，我们要求个人验证自己的身份并签署一份表格。数据主体查阅自己的个人数据（或行使任何其他权利）时无须付费。不过，如果您的查阅请求没有明显的根据或者明显过分，我们可收取合理的费用。另外，我们可在这些情况下拒绝答应请求。

个人还可有权随时因数据安全问题向相关监督机构投诉。不过，库克希望在您接洽相关机构之前，能有机会处理您的顾虑，所以请您首先与我们联系。

关于营销传播材料，我们会向您提供“选择加入”或“选择退出”机制，这取决于我们在收集您的个人数据时您位于哪里。“选择加入”机制将使您有机会正面表示您想要我们或不反对我们向您发送进一步的营销传播材料，并且除非您已“选择加入”，否则我们不会发给您任何营销传播材料。“选择退出”机制（如“取消订阅”）将使您有机会表明您不想我们将进一步的营销传播材料发给您，并且如果您“选择退出”，我们就不会发给您任何营销传播材料。无论是选择加入还是选择退出，都由您来决定。

如果您对于接收营销传播材料予以同意，您可随时撤销同意。同样，您可更改之前表明的与我们如何使用您的个人数据有关的偏好。如果想要撤销同意或者从我们的邮件或营销名单中移除，请按照下文载明的详细联系方式联系我们。

库克依据适用的数据保护法律和法规保留个人数据，以满足其合理的业务需求。当个人数据不再相关时以及在适用法律规定的最长存储期到期后的任何情况下，库克会处置个人数据，除非在更长的时期内需要个人数据，例如在进行索赔、诉讼或其他监管调查时。

在评估数据保留期时，我们考虑信息的数量、性质和敏感性、个人数据在未经授权的情况下遭到使用或披露后造成危害的潜在风险、我们处理个人数据的目的并且我们能否通过其他方式达成这些目的以及适用的法律规定。

我们保留随时更新本隐私通知的权利，当我们进行任何重大更新时，我们会向您提供新的隐私通知。我们还可能会不时以其他方式通知您有关处理您的个人数据的事宜。

如欲了解有关库克的隐私和安全规范的更多信息或者如欲行使您的权利，请联系我们。另外，您还可给我们发送电邮、致电或写信，联系方式如下：