Polisi Laman Web

Dasar Privasi ini menerangkan cara Macquarie Medical Systems Pty Ltd mengumpul, memegang, memindahkan, mendedahkan dan sebaliknya memproses data peribadi dan langkah-langkah yang Macquarie Medical Systems Pty Ltd ambil untuk melindungi data peribadi yang dipegangnya. Dalam Dasar Privasi ini, “we","kami"Dan"us” adalah semua rujukan kepada Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 daripada 301 Catherine St, Leichhardt, NSW 2040 Australia.

Kami komited untuk mematuhi kewajipan privasi kami mengikut semua undang-undang perlindungan data yang terpakai, termasuk Prinsip Privasi Australia yang terkandung dalam Jadual 1 kepada Akta Privasi 1988 (Cth) ("Akta Privasi“). Kami juga mematuhi Peraturan Perlindungan Data Am EU (“GDPR“) setakat ia terpakai pada data peribadi yang kami kumpul, pegang, dedahkan dan proses sebaliknya (“Data GDPR").

Dalam Dasar Privasi ini, kami memperincikan pelbagai jenis data peribadi yang kami kumpul, pegang, pindahkan, dedahkan dan proses lain. Jika kami memutuskan untuk menukar Dasar Privasi ini, kami akan menyiarkan versi yang dikemas kini pada halaman web ini supaya anda sentiasa mengetahui data peribadi yang kami kumpulkan, cara kami mungkin menggunakan maklumat tersebut dan sama ada kami akan mendedahkannya kepada sesiapa sahaja.

Apakah data peribadi?

Dalam Dasar Privasi ini, "data peribadi" mempunyai makna yang diberikan kepada istilah "maklumat peribadi" dalam Akta Privasi (kecuali berkaitan dengan Data GDPR - dalam hal ini "data peribadi" mempunyai makna yang diberikan kepadanya dalam GDPR).

Akta Privasi mentakrifkan "maklumat peribadi" sebagai maklumat atau pendapat tentang individu yang dikenal pasti, atau individu yang boleh dikenal pasti secara munasabah (a) sama ada maklumat atau pendapat itu benar atau tidak; dan (b) sama ada maklumat atau pendapat itu direkodkan dalam bentuk material atau tidak. Seksyen 187LA Akta Telekomunikasi (Pemintasan dan Capaian) 1979 memanjangkan maksud maklumat peribadi untuk meliputi maklumat yang disimpan di bawah Bahagian 5-1A Akta itu.

Perkara 4(1) GDPR mentakrifkan “data peribadi” sebagai sebarang maklumat yang berkaitan dengan orang asli yang dikenal pasti atau boleh dikenal pasti ('subjek data'); orang semula jadi yang boleh dikenal pasti ialah orang yang boleh dikenal pasti, secara langsung atau tidak langsung, khususnya dengan merujuk kepada pengecam seperti nama, nombor pengenalan, data lokasi, pengecam dalam talian atau kepada satu atau lebih faktor khusus untuk fizikal, fisiologi, identiti genetik, mental, ekonomi, budaya atau sosial orang semula jadi itu.

Jenis maklumat peribadi yang kami kumpulkan

Dasar kami adalah untuk meminimumkan jumlah data peribadi yang kami kumpulkan dan sebaliknya proses. Sehubungan itu, kami hanya mengumpul data peribadi yang mencukupi, relevan dan terhad kepada apa yang perlu untuk tujuan ia diproses dan hanya di mana kami berhak mengikut undang-undang untuk mengumpulnya. Kami juga boleh menggunakan data peribadi yang dikumpul untuk tujuan lain yang berkaitan, berkaitan secara langsung atau serasi (jika dan di mana dibenarkan oleh undang-undang yang berkenaan).

Data peribadi yang kami kumpulkan

Kami mengumpul jenis data peribadi berikut:

• Maklumat Hubungan Pelanggan dan Pembekal: Kami mengumpulkan jantina, nama, gelaran, alamat e-mel, jawatan pekerjaan, nombor telefon, butiran hubungan, nombor telefon mudah alih, maklum balas dan maklum balas tinjauan, pilihan pemasaran dan komunikasi, alamat dan pekerjaan. Kami akan memproses data peribadi ini untuk mentadbir hubungan pelanggan dan pembekal kami, untuk menjawab soalan tentang dan untuk menyediakan dan mengurus perkhidmatan kami, dan sebaliknya menguatkuasakan hak kami dan mematuhi peraturan kami.
• Data pendaftaran pengguna: Pengguna memberikan nama mereka, nama amalan, e-mel, alamat, nombor telefon mudah alih dan sebarang maklumat lain yang mereka pilih untuk diberikan semasa mendaftar. Maklumat ini kemudiannya disimpan dalam pangkalan data pelesenan kami untuk log masuk pengguna, tetapan akaun pengguna dan keperluan e-dagang. Semua kata laluan disulitkan dan disimpan pada pelayan selamat. Butiran hubungan pengguna dan data pendaftaran juga disimpan dalam CRM kami untuk tujuan pemasaran dan jualan dan oleh sokongan IT untuk log isu/permintaan pemasangan dll. Ini termasuk maklumat di atas untuk pendaftaran pengguna serta sebarang transaksi akaun atau maklumat yang dimasukkan oleh Pengurus Akaun dan pemasaran kami
• Rekod pekerja: Kami mengumpulkan maklumat berikut tentang pekerja: jantina, nama, jawatan, alamat e-mel, jawatan pekerjaan, nombor telefon, butiran hubungan, nombor telefon mudah alih, waris, nombor fail cukai, maklumat resume, maklumat gaji, kontrak pekerjaan dan rekod berkaitan
• Data Transaksional dan Kewangan: Kami mengumpul butiran transaksi mengenai pembayaran kepada dan daripada pelanggan dan pembekal (termasuk sebarang cek atau pemindahan), akaun bank, resit, rekod perniagaan, invois, butiran kad kredit (pelanggan kami memasukkan butiran kad kredit mereka melalui portal kami ke dalam eWAY atau Stripe tetapi kami jangan pegang atau simpan sebarang maklumat sedemikian selain daripada nama pada kad, tarikh luput, jenis kad, 4 digit terakhir kad dan negara asal), butiran produk dan perkhidmatan kami yang dibeli pelanggan kami, melesenkan, melanggan atau penggunaan dan sebarang rekod kewangan lain yang kami perlu simpan
• Perkhidmatan Sokongan IT dan Data Teknikal: Apabila menyediakan perkhidmatan sokongan IT kami, kami mungkin memantau atau mengakses komputer, rangkaian dan peralatan lain pelanggan kami dari jauh atau di tapak. Semasa berbuat demikian, kami akan mengumpul dan memproses maklumat tentang peralatan tersebut dan sebarang perisian dan data yang diproses oleh peralatan tersebut. Maklumat ini termasuk alamat IP, nama pelayan, nama pangkalan data, alamat berdaftar perniagaan dan alamat e-mel, nama rangkaian, nombor siri peralatan yang digunakan, kata laluan WiFi, nama komputer, nama aplikasi, sejarah penyemak imbas, log akses pengguna, nama pengguna, kata laluan, sokongan teknikal tiket log, lebar jalur yang digunakan, mesej ralat, pemegang media sosial, alamat pelayan FTP, nama pengguna dan kata laluan, nama hos, topeng subnet, nama penghala, alamat pelayan, nama pengguna akaun pengehosan dan
• Data penggunaan: Tertakluk kepada undang-undang yang terpakai, kami mungkin menjalankan pengawasan elektronik ke atas pekerja dan kontraktor kami apabila mereka menggunakan peralatan komputer, peranti telefon pintar dan rangkaian kami untuk memantau pematuhan dasar syarikat. Kami juga mengumpul maklumat tentang cara pekerja dan kontraktor menggunakan perisian, tapak web dan perkhidmatan kami. Pengawasan ini termasuk penjejakan dan pemantauan, menyemak dan mengelog e-mel yang dihantar dan diterima, tapak web yang dilawati, kandungan dilihat dan fail yang dimuat naik/dimuat turun. Ia juga termasuk alamat IP, nama pelayan, nama pangkalan data, corak penggunaan, nama rangkaian, nombor siri peralatan yang digunakan, kata laluan WiFi, nama komputer, nama aplikasi, jenis penyemak imbas, versi, jenis dan versi palam penyemak imbas, sistem pengendalian dan platform, sejarah penyemak imbas, log akses pengguna, nama pengguna, kata laluan, tiket log sokongan teknikal, lebar jalur yang digunakan, mesej ralat, pemegang media sosial, alamat pelayan FTP, nama pengguna dan kata laluan, nama hos, topeng subnet, nama penghala, alamat pelayan, nama pengguna dan kata laluan akaun pengehosan .
• Data analisis laman web: Kami mengumpul dan memproses data peribadi yang dikenali sebagai data analitik untuk tujuan analisis, direka bentuk untuk mengukur dan memantau cara tapak web kami digunakan dan untuk menyerlahkan mana-mana kawasan untuk penambahbaikan, pengoptimuman dan peningkatan tapak web kami, termasuk lokasi pengguna, alamat IP, data kuki , maklumat tentang peranti yang mengakses tapak web kami (alamat IP, jenis peranti yang digunakan untuk mengakses tapak web kami dan sistem pengendalian), jumlah masa yang dihabiskan pengguna di tapak web kami dan bahagian mana tapak web itu, dan laluan mereka menavigasi melaluinya . Kami akan memproses data peribadi ini untuk memantau dan mengesan penggunaan tapak web kami yang tidak dibenarkan, dan untuk menentukan cara tapak web kami digunakan dan untuk menyerlahkan kawasan untuk potensi penambahbaikan tapak web kami. Kami sering mengagregatkan data ini dengan data lain. Walau bagaimanapun, apabila data agregat diklasifikasikan sebagai maklumat peribadi (atau dalam kes Data GDPR, data peribadi) kami memperlakukannya mengikut Dasar Privasi ini.
• Kuki dan Teknologi Penjejakan yang lain: Kami menggunakan kuki dan teknologi penjejakan lain (seperti analisis trafik) di tapak web kami untuk tujuan fungsi tapak web, prestasi dan pengiklanan. Kami tidak akan meletakkan teknologi penjejakan sedemikian pada komputer, telefon pintar atau peranti elektronik anda tanpa kebenaran anda, melainkan ia diperlukan agar kami menyediakan fungsi yang dibekalkan oleh tapak web kami. Jika ia tidak dipasang, ciri tapak web kami mungkin tidak tersedia dan pengalaman anda mungkin terjejas akibatnya. Kuki ialah cebisan maklumat yang dipindahkan oleh tapak web ke cakera keras komputer untuk tujuan penyimpanan rekod. Kami mungkin menggunakan kuki sesi, yang hanya disimpan untuk tempoh masa yang terhad dan kuki berterusan yang kekal selama-lamanya sehingga ia dipadamkan. Kuki tersebut mungkin dipasang oleh kami atau oleh kontraktor ketiga kami. Kuki membolehkan kami mengingati dan mengenali anda untuk memudahkan kepuasan pengguna anda apabila anda melawati tapak web kami dengan membantu kami menyesuaikan dan menambah baik maklumat yang kami sampaikan kepada anda. Penggunaan kuki adalah perkara biasa dalam industri Internet, dan banyak laman web utama menggunakannya untuk memahami penggunaan tapak web anda, untuk menyesuaikan laman web untuk anda, untuk tujuan statistik dan untuk menyediakan ciri, produk, iklan dan perkhidmatan yang relevan yang berguna. Kuki boleh digunakan untuk memberitahu apabila komputer atau peranti anda telah menghubungi tapak web kami dan mengekstrak maklumat seperti alamat IP anda, corak penyemakan imbas, kandungan yang telah anda lihat dan penyemak imbas.

Tentang siapa kami mengumpul data peribadi 

Kami mengumpul data peribadi:

• mana-mana orang yang menghubungi kami dengan pertanyaan tentang perkhidmatan kami, sama ada melalui e-mel, melalui borang hubungan di laman web kami, bersemuka atau melalui telefon
• orang yang memuat turun kertas putih dan kandungan lain daripada tapak web kami
• pegawai, ejen, pekerja dan subkontraktor kami
• pelanggan, penjual semula dan ejen jualan kami (dan pegawai, ejen, pekerja dan subkontraktor mereka)
• pihak lain kepada transaksi atau pertikaian yang telah kami lakukan atau sedang mempertimbangkan untuk memasuki atau berunding, dan wakil mereka
• pembekal dan rakan kongsi saluran kami (dan pegawai, ejen, pekerja dan subkontraktor mereka)
• individu yang mengambil bahagian dalam tinjauan kami
• pekerja, bakal pekerja, subkontraktor, bakal subkontraktor dan pemohon pengalaman kerja
• mana-mana orang di mana perlu berbuat demikian untuk menyediakan perkhidmatan yang kami uruskan atau diarahkan oleh pelanggan kami untuk melaksanakan
• wakil pembekal perkhidmatan lain dan pihak ketiga lain yang mungkin menghubungi kami tentang pelanggan kami dan dengan siapa kami berurusan bagi pihak pelanggan kami

Kami tidak mengumpul sebarang data pesakit, kerana kami tidak mengakses data pelanggan dari jauh atau melaksanakan penyelesaian storan awan untuk pengurusan pesakit.

Semua program dan penyelesaian perisian yang dicipta dan/atau dijual oleh Macquarie Medical Systems dipasang dan diuruskan oleh pengguna akhir.

Bagaimana kami mengumpulkan maklumat peribadi

Kami mengumpul data peribadi dengan cara berikut:

• apabila pelanggan kami dan bakal pelanggan mengisi borang dengan data peribadi mereka;
• apabila kita mengambil nota semasa mesyuarat, temu bual, panggilan telefon, persidangan dan acara;
• melalui e-mel, surat dan surat-menyurat dan dokumen lain yang kami terima daripada pelanggan, bakal pelanggan dan lain-lain;
• apabila kami dihubungi atau berkomunikasi dengan mana-mana orang dalam talian, melalui media sosial, e-mel, alat komunikasi seperti Skype, program sembang dalam talian, blog dan borang hubungan di tapak web kami;
• apabila kami dibekalkan dengan tinjauan atau soal selidik yang lengkap yang mungkin kami edarkan;
• apabila orang memohon pekerjaan dengan kami atau menawarkan untuk memberikan kami barangan atau perkhidmatan sebagai pembekal dan kontraktor (contohnya, bakal pekerja akan memberikan kami maklumat peribadi yang akan kami kumpulkan apabila mereka memberikan kami rujukan, resume dan menghadiri temu duga kerja);
• apabila pekerja, kontraktor dan pembekal kami memberikan kami data peribadi;
• apabila pengedar, penjual semula dan rakan kongsi saluran kami memberikan kami data peribadi yang mereka kumpulkan tentang pelanggan dan bakal pelanggan;
• apabila kita berdagang kad perniagaan dengan mana-mana orang;
• apabila ia dihantar kepada kami oleh pelanggan kami untuk tujuan memberikan kami arahan atau maklumat yang perlu untuk kami proses untuk menyediakan perkhidmatan kepada pelanggan kami;
• apabila kami mencipta corak, andaian dan profil berdasarkan maklumat yang diberikan oleh pelanggan kami untuk memasarkan atau menyediakan perkhidmatan yang lebih baik kepada pelanggan kami;
• apabila ia termasuk dalam kontrak yang kami buat;
• melalui laman web, daftar awam dan direktori seperti direktori telefon dan nama perniagaan dan carian syarikat;
• semasa menyediakan perkhidmatan kami (contohnya, antara muka perisian kami dan berkomunikasi dengan pelayan pelesenan yang kami kendalikan – pelayan pelesenan ini menyemak sama ada lesen yang sah telah dibeli oleh pengguna perisian kami dan mengunci pengguna daripada perisian kami apabila lesen tidak wujud dan untuk menyemak kemas kini dan versi baharu. Kami tidak menggunakan sebarang bentuk pembuatan keputusan automatik lain dalam perniagaan kami yang bergantung pada data peribadi);
• di mana mana-mana orang secara sukarela mendedahkannya kepada kami;

Cara kami memegang dan menggunakan data peribadi

Kami menyimpan data peribadi yang kami kumpulkan di pejabat kami, sistem komputer dan kemudahan pengehosan yang dimiliki dan dikendalikan oleh pihak ketiga. Kami menggunakan data peribadi untuk tujuan berikut:

• untuk mengesahkan identiti seseorang apabila kami dihubungi untuk memastikan kami mengetahui dengan siapa kami berkomunikasi;
• untuk berkomunikasi dengan bakal pelanggan, pekerja, subkontraktor, rakan kongsi saluran, pembekal dan rakan sekerja kami, sama ada melalui telefon, e-mel, pos atau sebaliknya;
• untuk menyediakan perkhidmatan kami kepada pelanggan dan untuk mentadbir, menyelenggara dan menjawab soalan dan penyelesaian masalah mengenai perkhidmatan kami;
• untuk menghantar surat berita dan komunikasi lain kepada pelanggan kami mengenai perkhidmatan, acara dan peluang perniagaan kami;
• untuk menghantar bahan pemasaran kepada pelanggan dan individu lain dalam pangkalan data surat berita kami yang kami percaya mungkin berminat dengan kandungan bahan pemasaran kami;
• untuk menguatkuasakan hak kami dan mematuhi kewajipan kontrak dan undang-undang kami yang lain;
• untuk mengeluarkan bil dan invois kepada pelanggan kami dan orang lain, dan untuk menguatkuasakan kewajipan pembayaran pelanggan kami untuk membayar yuran kami;
• untuk menganggap seseorang sebagai pekerja atau kontraktor yang berpotensi (contohnya, dengan menyemak rujukan seseorang atau mempertimbangkan resume orang itu dan mengatur temu duga) dan untuk membayar pekerja dan kontraktor kami gaji, gaji, yuran perkhidmatan dan kelayakan lain;
• semasa menjalankan kempen publisiti;
• untuk mengendalikan aduan;
• untuk menguruskan rekod pekerja;
• untuk memproses permohonan untuk perkhidmatan kami;
• untuk mengenal pasti pelanggan dan individu lain apabila kami dihubungi dengan soalan atau kebimbangan mengenai produk dan perkhidmatan yang kami sediakan;
• untuk mengkonfigurasi perkhidmatan baharu untuk pelanggan kami atau sebagai sebahagian daripada ciri perkhidmatan kami;
• semasa menjalankan penyelidikan dan pembangunan produk dan perkhidmatan kami;
• untuk menjalankan pemeriksaan kelayakan kredit;
• untuk tujuan pemasaran langsung;
• jika perlu untuk pembangunan perisian, jaminan kualiti dan sokongan IT (dengan kelulusan daripada pelanggan).

Kepada siapa kami mendedahkan data

Kami hanya akan mendedahkan data peribadi yang kami kumpulkan kepada pihak ketiga seperti berikut:

• Kepada penyedia pengehosan yang mengehos laman web dan kandungan kami – jika perlu atau praktikal untuk berbuat demikian untuk

tujuan menyediakan perkhidmatan kepada pelanggan kami atau untuk tujuan mengendalikan perniagaan kami, kami menyimpan kandungan pelanggan kami (seperti nama pelanggan kami) pada pelayan komputer pihak ketiga di pusat data penyedia pengehosan kami.

• Kepada pihak lain untuk pengaturan komersial yang dibenarkan atau perlu untuk menyediakan perkhidmatan kami – sebagai contoh, kami mungkin perlu membekalkan nama anda kepada penasihat profesional mana-mana pengawal selia, termasuk tetapi tidak terhad kepada, apabila pelanggan membenarkan kami berbuat demikian;
• Kepada penjual semula, pengedar, ejen dan rakan kongsi saluran kami – kami mungkin melantik penjual semula, pengedar, ejen dan rakan kongsi saluran untuk menjual produk dan perkhidmatan kami, atau menguruskan bahagian perniagaan kami untuk kami. Semasa perhubungan tersebut, kami mungkin memberikan data peribadi pelanggan atau bakal pelanggan kepada mereka, atau mereka mungkin memberikan data peribadi pelanggan atau bakal pelanggan kepada kami yang telah mereka kumpulkan untuk kami;
• Supaya kami boleh mendapatkan bantuan daripada pembekal dan kumpulan korporat kami dengan penyediaan perkhidmatan kami – dalam hal ini kami mungkin mendedahkan data peribadi anda kepada pembekal dan subkontraktor kami serta kepada ahli kumpulan korporat kami yang kami boleh subkontrakkan penyediaan semua atau sebahagian daripada perkhidmatan kami. Sebagai contoh, kami mungkin menggunakan penyedia percetakan yang mencetak dokumen bagi pihak kami yang mengandungi data peribadi, kurier yang menghantar dokumen bagi pihak kami yang mengandungi data peribadi, dan berkongsi komputer dan pelayan komputer yang mengandungi data peribadi dengan badan korporat kami yang berkaitan;
• Menjalankan kempen publisiti – dalam hal ini kami mungkin mendedahkan data peribadi anda kepada pembekal pemasaran kami;
• Mengendalikan tuntutan, pertikaian undang-undang dan aduan – dalam hal ini kami mungkin mendedahkan data peribadi anda kepada penanggung insurans, peguam, akauntan dan penasihat profesional kami yang lain;
• Menghantar surat berita – dalam hal ini kami mungkin mendedahkan data peribadi anda kepada pembekal perkhidmatan e-mel dan surat berita kami;
• Untuk mengenal pasti Pelanggan dan pengguna akhir kami – apabila kami dihubungi dengan soalan atau kebimbangan mengenai produk dan perkhidmatan yang kami sediakan;
• Untuk merekodkan butiran pengebilan dan memproses pembayaran daripada pelanggan kami – dalam hal ini kami akan memberikan akaun bank pelanggan, cek dan butiran kad kredit kepada bank dan pembekal kemudahan pedagang kami;
• Untuk nasihat profesional – apabila memberikan maklumat kepada penasihat/wakil perundangan, perakaunan atau kewangan kami atau pemungut hutang untuk tujuan kutipan hutang atau apabila kami perlu mendapatkan nasihat mereka, atau apabila kami memerlukan perwakilan mereka berhubung dengan pertikaian undang-undang;
• Jika kami menjual keseluruhan atau sebahagian daripada perniagaan kami atau bergabung dengan entiti lain – dalam hal ini kami akan memberikan kepada pembeli atau entiti lain data peribadi yang menjadi subjek penjualan atau penggabungan;
• Apabila seseorang memberikan persetujuan bertulis kepada pendedahan itu data peribadinya;
• Di mana diperlukan oleh

Kami tidak mendedahkan data peribadi pesakit kepada pihak ketiga dalam apa jua keadaan.

Kami juga mungkin memberikan data peribadi anda kepada peguam, penanggung insurans dan penasihat profesional kami dan mana-mana mahkamah atau badan pentadbiran, untuk satu atau lebih daripada tujuan berikut:

• Untuk mendapatkan atau mengekalkan insurans;
• Pencegahan, pengesanan, penyiasatan, pendakwaan atau hukuman bagi kesalahan jenayah, pelanggaran undang-undang yang mengenakan penalti atau sekatan atau pelanggaran undang-undang yang ditetapkan;
• Untuk melindungi atau menguatkuasakan hak kami atau mempertahankan tuntutan;
• Penguatkuasaan tuntutan kami terhadap anda atau pihak ketiga;
• Penguatkuasaan undang-undang yang berkaitan dengan rampasan hasil jenayah;
• Perlindungan hasil awam;
• Pencegahan, pengesanan, penyiasatan atau pembetulan kelakuan tidak wajar yang serius atau kelakuan yang ditetapkan;
• Persediaan untuk, atau pengendalian, prosiding di hadapan mana-mana mahkamah atau tribunal, atau pelaksanaan perintah mahkamah atau
• Jika pendedahan diperlukan untuk melindungi keselamatan atau kepentingan penting pekerja, pengguna akhir atau

Pelanggaran data yang boleh diberitahu

Sejak 22 Februari 2018, pelanggaran data yang mungkin mengakibatkan kemudaratan serius mesti dilaporkan kepada individu yang terjejas dan Pejabat Pesuruhjaya Maklumat Australia (OAIC), kecuali jika pengecualian terhad dikenakan. Untuk tujuan GDPR, jenis pelanggaran data tertentu juga mesti dilaporkan kepada individu yang terjejas jika pelanggaran itu berkemungkinan mengakibatkan risiko tinggi menjejaskan hak dan kebebasan individu. Selain itu, GDPR memerlukan organisasi melaporkan jenis pelanggaran data tertentu kepada pihak berkuasa penyeliaan yang berkaitan. Kami akan memberitahu individu yang terjejas, OAIC dan pihak berkuasa penyeliaan yang berkaitan tentang sebarang pelanggaran data di mana kami dikehendaki berbuat demikian menurut kewajipan undang-undang kami.

Asas pemprosesan yang sah

Di bawah GDPR, Data GDPR hanya boleh diproses jika terdapat asas yang sah untuk berbuat demikian. Kami hanya akan memproses Data GDPR apabila kami mempunyai asas yang sah untuk berbuat demikian. Kecuali jika dinyatakan sebaliknya dalam Polisi Privasi ini bertentangan atau tersirat dalam Polisi Privasi ini sebaliknya, kami hanya akan memproses data peribadi jika perlu untuk kepentingan sah kami atau kepentingan sah pihak ketiga, jika anda dipersetujui atau dibenarkan secara nyata atau di mana kami dikehendaki berbuat demikian menurut kontrak atau kewajipan undang-undang lain.

Laman web dan platform pihak ketiga

Laman web kami mungkin termasuk pautan ke tapak web dan platform pihak ketiga. Pautan kami ke tapak web dan platform tersebut tidak bermakna kami menyokong atau mengesyorkannya. Kami tidak menjamin atau menyatakan bahawa mana-mana tapak web atau pengendali platform pihak ketiga mematuhi undang-undang perlindungan data yang berkenaan. Anda harus mempertimbangkan dasar privasi mana-mana tapak web dan platform pihak ketiga yang berkaitan sebelum menghantar data peribadi anda kepada mereka.

Anda boleh berinteraksi dengan platform media sosial melalui widget dan alatan media sosial seperti butang Suka Facebook dan piksel Facebook yang mungkin dipasang di tapak web kami. Widget dan alatan ini mungkin mengumpul alamat IP anda dan data peribadi lain. Interaksi anda dengan widget dan alatan sedemikian, dan mana-mana perkhidmatan log masuk tunggal seperti Open ID dikawal oleh dasar privasi pengendali media sosial yang berkaitan dan pembekal perkhidmatan log masuk tunggal – sila baca mereka supaya anda mengetahui cara mereka memproses data peribadi anda.

Keselamatan

Kami mengambil langkah-langkah yang munasabah untuk melindungi data peribadi yang kami pegang daripada capaian, pengubahsuaian dan pendedahan yang tidak dibenarkan serta melaksanakan langkah-langkah teknikal dan organisasi untuk memastikan tahap perlindungan yang sesuai dengan risiko pemusnahan, kehilangan, pengubahan, pendedahan tanpa kebenaran atau akses yang tidak disengajakan atau menyalahi undang-undang. kepada data peribadi yang dihantar, disimpan atau diproses, seperti berikut:

• Kami menjalankan ujian keselamatan (termasuk ujian penembusan tapak web kami), dan mengekalkan langkah elektronik (e- keselamatan) lain untuk tujuan mendapatkan maklumat peribadi, seperti kata laluan, pengurusan anti-virus, pengesahan berbilang faktor, tembok api dan perisian antivirus
• Kami mengekalkan langkah keselamatan fizikal di bangunan dan pejabat kami seperti kunci pintu dan tingkap serta pengurusan akses pelawat, kunci kabinet, sistem pengawasan dan
• Kami menghendaki semua pekerja dan kontraktor kami mematuhi terma dan syarat privasi dan kerahsiaan dalam kontrak pekerjaan dan perjanjian subkontraktor mereka yang kami sertai
• Kami menjalankan audit keselamatan sistem kami yang bertujuan untuk mencari dan menghapuskan sebarang potensi risiko keselamatan dalam infrastruktur elektronik dan fizikal kami secepat mungkin
• Jika sesuai dalam keadaan, dengan mengambil kira keadaan terkini, kos pelaksanaan dan sifat, skop, kandungan dan tujuan pemprosesan, kami menamakan nama samaran dan/atau menyulitkan data peribadi
• Kami melaksanakan kata laluan dan prosedur kawalan akses ke dalam sistem komputer kami
• Kami mempunyai Pelan Tindak Balas Pelanggaran Data disediakan
• Kami mempunyai proses sandaran data, pengarkiban dan pemulihan bencana
• Kami mempunyai kawalan anti-virus dan keselamatan untuk e-mel dan perisian dan sistem komputer lain yang berkenaan.

Jika anda enggan memberikan kami data peribadi 

Jika anda tidak memberikan kami data peribadi anda, anda hanya boleh mempunyai interaksi terhad dengan kami. Contohnya, anda boleh menyemak imbas tapak web kami tanpa memberikan kami maklumat peribadi, seperti halaman yang secara amnya menerangkan perkhidmatan yang kami sediakan, dan halaman Hubungi Kami. Walau bagaimanapun, apabila anda menyerahkan borang di tapak web kami, atau menjadi pelanggan atau sebaliknya menjalinkan hubungan perniagaan dengan kami, kami perlu mengumpul data peribadi daripada anda untuk mengenal pasti siapa anda, supaya kami boleh menyediakan perkhidmatan kepada anda, dan untuk tujuan lain yang diterangkan dalam Dasar Privasi ini. Anda mempunyai pilihan untuk tidak mengenal pasti diri anda atau menggunakan nama samaran apabila menghubungi kami untuk bertanya tentang perkhidmatan kami, tetapi tidak jika anda benar-benar ingin mendapatkan perkhidmatan kami. Adalah tidak praktikal bagi kami untuk memberikan anda perkhidmatan kami jika anda enggan memberikan kami data peribadi.

E-mel spam

Kami tidak menghantar e-mel "sampah" atau tidak diminta yang melanggar Akta Spam 2003 (Cth). Walau bagaimanapun, kami akan menggunakan e-mel dalam beberapa kes untuk menjawab pertanyaan, mengesahkan pembelian atau menghubungi pelanggan. E-mel berasaskan transaksi ini dijana secara automatik. Bila-bila masa pelanggan atau pelawat menerima e-mel yang tidak diingini daripada kami, mereka boleh meminta agar kami tidak menghantar e-mel selanjutnya dengan menghubungi kami melalui e-mel di: [e-mel dilindungi] atau menggunakan mana-mana alat 'nyahlanggan' yang terkandung dalam mana-mana komunikasi yang kami hantar. Setelah menerima sebarang permintaan sedemikian, kami akan memastikan mereka berhenti menerima e-mel automatik daripada kami.

Pemindahan data luar pesisir untuk data peribadi

Kami mungkin memindahkan data peribadi anda yang dimasukkan ke dalam tapak web kami kepada kontraktor dan pembekal perkhidmatan kami seperti Microsoft Azure, yang membantu kami menyediakan produk dan perkhidmatan kami kepada anda, dan untuk membantu kami mengendalikan perniagaan kami secara amnya, di mana kami menganggapnya perlu. untuk mereka memberikan bantuan itu.

Dengan syarat kami mematuhi undang-undang yang terpakai, termasuk peruntukan Prinsip Privasi Australia 8 (Pendedahan maklumat peribadi merentas sempadan), dan GDPR – berhubung dengan Data GDPR, kami mungkin memindahkan data peribadi yang kami kumpulkan kepada kontraktor dan perkhidmatan luar pesisir kami. pembekal juga, yang mungkin berada di luar Kesatuan Eropah (EU) atau Kawasan Ekonomi Eropah (EEA). Kontraktor luar pesisir dan pembekal perkhidmatan kami kini terletak di EU dan Amerika Syarikat.

Pengekalan dan nyahpengenalpastian data peribadi

Adalah menjadi dasar kami untuk mengekalkan data peribadi dalam bentuk yang membenarkan pengenalan mana-mana orang hanya selagi perlu bagi tujuan data peribadi itu dikumpulkan; dan untuk sebarang tujuan lain yang berkaitan, berkaitan secara langsung atau serasi jika dan di mana dibenarkan oleh undang-undang yang berkenaan. Kami hanya akan memproses data peribadi yang anda berikan kepada kami untuk tempoh masa minimum yang dibenarkan oleh undang-undang yang terpakai dan hanya selepas itu untuk tujuan memadam atau mengembalikan data peribadi tersebut kepada anda (kecuali apabila kami juga perlu menyimpan data tersebut untuk mematuhi dengan kewajipan undang-undang kami, atau untuk mengekalkan data untuk melindungi kepentingan penting anda atau mana-mana orang lain). Di mana anda memerlukan data peribadi untuk dikembalikan, ia akan dikembalikan kepada anda pada masa itu, dan selepas itu kami akan memadamkan semua salinan sedia ada data peribadi yang masih ada dalam simpanan atau kawalan kami secepat yang munasabah selepas itu, melainkan undang-undang yang terpakai memerlukan kami untuk mengekalkan data peribadi dalam hal ini kami akan memberitahu anda tentang keperluan itu dan hanya menggunakan data yang disimpan sedemikian untuk tujuan mematuhi undang-undang yang berkenaan.

Jika data peribadi tersebut bukan Data GDPR dan merupakan maklumat peribadi untuk tujuan Akta Privasi 1988 (Cth), dan bukannya memusnahkan maklumat peribadi, kami mungkin mengambil langkah-langkah yang munasabah dalam keadaan untuk menyahpasti maklumat peribadi yang kami memegang tentang individu di mana kami tidak lagi memerlukannya untuk sebarang tujuan yang mana ia boleh digunakan menurut Dasar Privasi ini jika maklumat itu tidak terkandung dalam rekod Komanwel dan kami tidak dikehendaki oleh undang-undang Australia (atau perintah mahkamah atau tribunal ) untuk mengekalkannya.

Hak anda di bawah GDPR

Di bawah GDPR, anda mempunyai beberapa hak, termasuk:

• Hak untuk dimaklumkan
• Hak akses
• Hak untuk membetulkan
• Hak untuk menghapuskan
• Hak untuk menyekat pemprosesan
• Hak untuk keupayaan data
• Hak untuk membantah
• Hak berhubung dengan pembuatan keputusan automatik dan

Sila hubungi kami jika anda ingin melaksanakan mana-mana hak anda di bawah GDPR. Kami akan mengendalikan semua permintaan sedemikian mengikut kewajipan undang-undang kami. Jika anda menarik balik persetujuan anda untuk memproses, membantah pemprosesan data peribadi anda atau meminta kami memadamkan data peribadi anda dan akibatnya adalah tidak mungkin atau praktikal untuk kami terus menyediakan perkhidmatan kami kepada anda, kami boleh memilih untuk menamatkan perkhidmatan kami. hubungan perniagaan dengan anda.

Cara mengakses dan membetulkan data peribadi yang dipegang oleh kami 

Sila hubungi kami jika anda ingin mengakses data peribadi yang kami pegang tentang anda, menggunakan butiran yang dinyatakan di penghujung Dasar Privasi ini. Kami akan mengendalikan permintaan anda untuk akses kepada data peribadi anda mengikut kewajipan berkanun kami. Untuk memastikan bahawa kami hanya memperoleh, mengumpul, menggunakan dan mendedahkan data peribadi yang tepat, lengkap dan terkini, kami menjemput anda untuk menghubungi kami dan memaklumkan kepada kami jika mana-mana butiran peribadi anda yang kami simpan berubah atau jika mana-mana data peribadi yang dipegang oleh kami sebaliknya tidak betul atau salah. Kami akan memberikan anda (atau jika anda mahu, pengawal lain) dengan salinan data peribadi yang kami pegang tentang anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin. Walau bagaimanapun, kami tidak akan mengenakan sebarang bayaran untuk mengakses Data GDPR anda apabila GDPR melarang kami daripada berbuat demikian.

Maklumat hubungan kami

Kami ialah Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 daripada 301 Catherine St, Leichhardt, NSW 2040. Jika anda ingin menghubungi kami atas sebarang sebab berkenaan amalan privasi kami atau data peribadi yang kami pegang tentang anda, sila hubungi kami di alamat berikut:

Wakil Privasi

Pegawai Privasi, Sistem Perubatan Macquarie 301 Catherine St, Leichhardt, NSW 2040 [e-mel dilindungi]

Kami akan menggunakan usaha terbaik kami untuk menyelesaikan sebarang aduan privasi dalam tempoh sepuluh (10) hari perniagaan selepas aduan anda diterima. Ini mungkin termasuk bekerjasama dengan anda secara kolaboratif untuk menyelesaikan aduan atau kami mencadangkan pilihan untuk penyelesaian.

Jika anda tidak berpuas hati dengan keputusan aduan atau anda membuat aduan tentang pelanggaran Prinsip Privasi Australia yang anda buat, rujuk aduan tersebut kepada Pejabat Pesuruhjaya Maklumat Australia (OAIC) ​​yang boleh dihubungi menggunakan butiran berikut :

Panggilan: 1300 363 992
e-mel: [e-mel dilindungi]
Alamat: GPO Box 5218, Sydney NSW 2001

Berhubung dengan Data GDPR, anda boleh membuat aduan kepada mana-mana pihak berkuasa penyeliaan yang berkaitan.