Catégories
Procédure
Entrée en vigueur: 22 décembre 2022
Dernière mise à jour : avril 2026.
1. INTRODUCTION
Cette déclaration de confidentialité détaille ce à quoi vous pouvez vous attendre lorsque vous interagissez avec Merit Medical Systems, Inc. (« Merit Medical »). Elle décrit comment nous collectons des informations vous concernant (« données personnelles ») dans le cadre des activités décrites ci-dessous, notamment lorsque vous commandez des produits et services Merit Medical, visitez notre site Web ou nos sites, nous contactez ou participez à nos événements, enquêtes ou études cliniques.
Cette déclaration de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons, vos droits concernant les informations et comment nous contacter pour exercer ces droits.
2. CONTRLEUR DE DONNÉES
Le responsable du traitement des données personnelles collectées et traitées est Merit Medical Systems, Inc., 1600 West Merit Parkway, South Jordan, UT 84095, États-Unis d'Amérique (« Merit Medical™ », « nous »).
3. COORDONNÉES
Si vous avez des questions concernant ou en relation avec cette déclaration de confidentialité, si vous souhaitez déposer une plainte concernant notre traitement de vos données personnelles ou exercer l'un de vos droits (voir 9. ci-dessous), veuillez nous contacter en utilisant les coordonnées suivantes :
Privacy Council, Merit Medical EMEA, Amerikalaan 42, 6199 AE Aéroport de Maastricht, Pays-Bas
Adresse e-mail : privacy.council@merit.com
4. PERSONNES CONCERNÉES
Une « personne concernée » est une personne dont les données personnelles sont collectées, conservées ou traitées par Merit Medical. Il peut s'agir de clients, d'employés, de sous-traitants ou de toute personne qui interagit avec Merit Medical à divers titres. En définissant le terme « personne concernée », nous clarifions à quelles données il est fait référence dans la présente déclaration de confidentialité.
5. CATÉGORIES DE DONNÉES, FINALITÉS DU TRAITEMENT ET BASE JURIDIQUE
5.1 Nous collectons et traitons vos données personnelles uniquement aux fins suivantes :
a. Site Web : Pour permettre aux utilisateurs du site Web d'accéder et de parcourir notre site Web, il est techniquement nécessaire que nous traitions certaines données transmises par le navigateur utilisé pour accéder et parcourir notre site Web.
b. Bulletin d'information : Permettre aux utilisateurs du site Web de s'abonner à notre newsletter et fournir aux utilisateurs du site Web des newsletters.
c. Enquêtes : De temps à autre, nous menons des enquêtes auxquelles les utilisateurs de notre site Web peuvent participer.
d. Formulaire de contact : Permettre aux utilisateurs du site Web de nous contacter via un formulaire en ligne.
e. Commande de produits : Traiter, remplir, expédier et obtenir le paiement de la commande.
f. Demande d'emploi : Autoriser Postuler à un emploi en ligne.
g. Analyse Web : Créez des rapports sur l'activité du site Web à l'aide, par exemple, de Google Analytics (en ce qui concerne l'utilisation des cookies, voir ci-dessous sous 10).
5.2 L’annexe Données du site Web et cookies contient des informations détaillées sur :
• les catégories de données personnelles que nous collectons auprès de vous ou auprès de tiers (par exemple, les autorités publiques ou les ressources publiques) en plus des autres données personnelles que vous nous fournissez activement (par exemple, lorsque vous nous envoyez un e-mail) ;
• les finalités pour lesquelles nous traitons ces données personnelles ; et
• la base juridique de la collecte et du traitement de vos données personnelles (sauf disposition contraire, par exemple au moment où nous collectons les données auprès de vous) nous collectons et traitons vos données personnelles.
Veuillez noter que nous traitons vos données personnelles à d'autres fins uniquement si nous sommes obligés de le faire sur la base d'exigences légales (par exemple, transmission aux tribunaux ou aux autorités de poursuite pénale), si vous avez consenti au traitement respectif ou si le traitement est autrement licite en vertu de la loi applicable. Si un traitement à d'autres fins a lieu, nous pouvons vous fournir des informations supplémentaires.
6. DESTINATAIRES ET CATÉGORIES DE DESTINATAIRES
6.1 Tout accès à vos données personnelles par nous est limité aux personnes qui ont besoin de savoir afin de s'acquitter de leurs responsabilités professionnelles.
Nous pouvons transférer vos données personnelles aux fins respectives aux destinataires et catégories de destinataires énumérés ci-dessous. De plus amples détails concernant les destinataires et catégories de destinataires mentionnés aux points 6.1 et 6.2 ci-dessous peuvent être trouvés sur https://www.merit.com/cookie-declaration/.
6.2 Catégories de destinataires :
• Tiers privés — Organismes privés affiliés ou non affiliés autres que nous.
• Sous-traitants de données — Certains tiers, affiliés ou non, peuvent recevoir vos données personnelles pour traiter ces données en notre nom, selon les instructions appropriées nécessaires aux fins de traitement respectives. Les sous-traitants de données seront soumis à des obligations contractuelles de mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles et de traiter les données personnelles uniquement selon les instructions.
• Les autorités gouvernementales, les tribunaux, les conseillers externes et les tiers similaires qui sont des organismes publics, comme l’exige ou le permet la loi applicable.
7. TRANSFERT TRANSFRONTALIER DE DONNÉES
Certains des destinataires de vos données personnelles seront situés ou pourront avoir des opérations pertinentes en dehors de votre pays et de l'UE, comme aux États-Unis d'Amérique, où les lois sur la protection des données peuvent fournir un niveau de protection différent par rapport aux lois en votre juridiction et à l'égard duquel une décision d'adéquation de la Commission européenne n'existe pas.
Les pays qui offrent un niveau adéquat de protection des données du point de vue de la législation européenne sur la protection des données sont l'Andorre, l'Argentine, le Canada, la Suisse, les îles Féroé, Guernesey, l'État d'Israël, l'île de Man, Jersey, la Nouvelle-Zélande et la République orientale de l'Uruguay. .
En ce qui concerne les transferts de données vers des destinataires en dehors de l'UE, nous fournissons des garanties appropriées, notamment en concluant des accords de transfert de données adoptés par la Commission européenne (par exemple, clauses contractuelles types (2010/87/UE et/ou 2004/915 /CE)) avec les destinataires ou en prenant d'autres mesures pour assurer un niveau adéquat de protection des données. Nous vous fournirons une copie de la mesure respective que nous avons prise sur demande (pour les coordonnées, voir 3. ci-dessus).
Les détails concernant les transferts de données transfrontaliers, l'existence ou l'absence de décisions d'adéquation et les garanties appropriées prises en ce qui concerne les transferts de données transfrontaliers peuvent être trouvés dans https://www.merit.com/cookie-declaration/.
8. PÉRIODE DE STOCKAGE
Vos données personnelles sont stockées par nous et/ou nos prestataires de services, dans la mesure nécessaire à l'exécution de nos obligations et pendant le temps nécessaire à la réalisation des finalités pour lesquelles les données personnelles sont collectées, conformément aux lois applicables en matière de protection des données. Lorsque nous n'aurons plus besoin de traiter vos données personnelles, nous les effacerons de nos systèmes et/ou enregistrements et/ou prendrons des mesures pour les anonymiser correctement afin que vous ne puissiez plus être identifié à partir de celles-ci (sauf si nous devons conserver vos informations pour respecter les obligations légales ou réglementaires auxquelles nous sommes soumis. Par exemple, les données personnelles contenues dans les contrats, les communications et les lettres commerciales peuvent être soumises à des exigences légales de conservation, qui peuvent nécessiter une conservation pouvant aller jusqu'à 10 ans. Le cas échéant, toute autre donnée personnelle seront en principe supprimés 5 ans après la fin de la relation contractuelle respective entre vous et nous, le cas échéant). Pour plus d'informations sur les périodes de stockage réelles, veuillez consulter https://www.merit.com/cookie-declaration/.
9. VOS DROITS
Si vous avez donné votre consentement pour toute activité de traitement de données personnelles, vous pouvez le retirer à tout moment avec effet futur. Un tel retrait n'affectera pas la légitimité du traitement antérieur au retrait du consentement.
Conformément à la législation applicable en matière de protection des données, vous pouvez avoir les droits suivants :
a. Droit d’accès : Vous avez le droit d’obtenir de notre part la confirmation que des données personnelles vous concernant sont ou non traitées et, lorsque c’est le cas, de demander l’accès aux données personnelles. Les informations d’accès comprennent, entre autres, les finalités du traitement, les catégories de données personnelles concernées et les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées. Toutefois, il ne s’agit pas d’un droit absolu et les intérêts d’autres personnes peuvent restreindre votre droit d’accès.
Vous pouvez avoir le droit d'obtenir une copie des données personnelles en cours de traitement. Nous pouvons facturer des frais raisonnables pour les copies supplémentaires que vous demandez, basés sur les frais administratifs.
b. Droit de rectification : Vous pouvez avoir le droit d'obtenir de notre part la rectification de données personnelles inexactes vous concernant. Selon les finalités du traitement, vous pouvez avoir le droit de faire compléter les données personnelles incomplètes, y compris en fournissant une déclaration complémentaire.
c. Droit à l’effacement (« droit à l’oubli ») : Dans certaines circonstances, vous pouvez avoir le droit d'obtenir de notre part l'effacement des données personnelles vous concernant et nous pouvons être obligés d'effacer ces données à caractère personnel.
d. Droit à la limitation du traitement : Dans certaines circonstances, vous pouvez avoir le droit d'obtenir de notre part une limitation du traitement de vos données personnelles. Dans ce cas, les données respectives seront marquées et ne pourront être traitées par nous qu'à certaines fins.
e. Droit à la portabilité des données : Dans certaines circonstances, vous pouvez avoir le droit de recevoir les données personnelles vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous pouvez avoir le droit de transmettre ces données à une autre entité sans entrave de notre part.
f. Droit d’opposition : Dans certaines circonstances, vous pouvez avoir le droit de vous opposer, pour des motifs liés à votre situation particulière, ou lorsque des données personnelles sont traitées à des fins de marketing direct à tout moment au traitement de vos données personnelles par nos soins et nous pouvons être tenus de ne plus traiter vos données personnelles.
De plus, si vos données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant pour une telle initiative de marketing, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct. Dans ce cas, vos données à caractère personnel ne seront plus traitées par nous à ces fins.
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données. Pour exercer vos droits, veuillez suivre cette procédure. lien et effectuez les étapes suivantes
10. DESCRIPTION SPÉCIFIQUE DES DROITS À LA VIE PRIVÉE DES CONSOMMATEURS EN CALIFORNIE
10.1 Loi californienne sur la protection de la vie privée des consommateurs
En vertu de la California Consumer Privacy Act (« CCPA »), les consommateurs californiens ont le droit de demander que nous supprimions toute information personnelle (telle que définie dans la CCPA) que nous détenons à leur sujet, et que nous expliquions comment nous avons collecté, utilisé, vendu, et divulgué des renseignements personnels à leur sujet. Merit Medical peut exiger qu'une demande inclue des informations nous permettant de vérifier qui en fait la demande. Cela peut dépendre du type de demande et des informations dont nous disposons déjà. Si nous ne pouvons pas vérifier l'identité d'un demandeur, nous pouvons demander des informations supplémentaires. En tout état de cause, nous nous efforcerons de répondre aux demandes dans un délai de 45 jours et si nous n'y parvenons pas, nous vous en informerons.
Pour faire une demande, contactez-nous au : confidentialité.council@merit.com
En vertu du CCPA (Cal. Code civil § 1798.140):
(1) « Renseignements personnels » désigne les renseignements qui identifient, concernent, décrivent, peuvent raisonnablement être associés ou pourraient raisonnablement être liés, directement ou indirectement, à un consommateur ou à un ménage particulier. Les renseignements personnels comprennent, sans s’y limiter, les renseignements suivants s’ils identifient, concernent, décrivent, peuvent raisonnablement être associés ou pourraient raisonnablement être liés, directement ou indirectement, à un consommateur ou à un ménage particulier :
a. Des identifiants tels qu'un nom réel, un alias, une adresse postale, un identifiant personnel unique, un identifiant en ligne, une adresse de protocole Internet, une adresse électronique, un nom de compte, un numéro de sécurité sociale, un numéro de permis de conduire, un numéro de passeport ou d'autres identifiants similaires.
b. Toute catégorie de renseignements personnels décrite dans la subdivision (e) de l’article 1798.80.
c. Caractéristiques des classifications protégées par la loi californienne ou fédérale.
d. Informations commerciales, y compris les registres des biens personnels, des produits ou des services achetés, obtenus ou envisagés, ou d’autres historiques ou tendances d’achat ou de consommation.
e. Informations biométriques.
f. Informations sur l'activité Internet ou autre réseau électronique, y compris, mais sans s'y limiter, l'historique de navigation, l'historique de recherche et les informations concernant l'interaction d'un consommateur avec un site Web, une application ou une publicité Internet.
g. Données de géolocalisation.
h. Informations audio, électroniques, visuelles, thermiques, olfactives ou similaires.
i. Renseignements professionnels ou liés à l’emploi.
j. Informations sur l'éducation, définies comme des informations qui ne sont pas des informations personnelles identifiables accessibles au public telles que définies dans la loi sur les droits à l'éducation et la confidentialité de la famille (20 USC Sec. 1232g ; 34 CFR Part 99).
k. Les déductions tirées de l'une quelconque des informations identifiées dans cette subdivision pour créer un profil sur un consommateur reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, le comportement, les attitudes, l'intelligence, les capacités et les aptitudes du consommateur.
(2) Les « informations personnelles » n'incluent pas les informations accessibles au public. Aux fins du présent paragraphe, « accessible au public » signifie les informations qui sont légalement mises à disposition à partir des dossiers du gouvernement fédéral, étatique ou local. « Disponibles au public » ne signifie pas les informations biométriques collectées par une entreprise sur un consommateur à l'insu du consommateur.
(3) Les « renseignements personnels » n’incluent pas les renseignements sur les consommateurs qui sont des renseignements dépersonnalisés ou des renseignements agrégés sur les consommateurs.
10.2 Loi californienne sur les droits à la vie privée
Si vous êtes un employé ou un candidat de Merit, veuillez noter que Merit recueille certaines informations vous concernant. Le California Consumer Privacy Act (« CCPA ») de Californie (décrit à la section 12.1 ci-dessus) et le California Privacy Rights Act (« CPRA ») (décrit à la présente section 12.2) accordent aux candidats et employés californiens certains droits :
• Connaissance des informations recueillies ;
• Suppression des informations collectées ;
• Désinscription des informations collectées ;
• Acceptation des informations collectées ;
• Rectification des informations recueillies ;
• Aller au tribunal ;
• Limiter l’utilisation des informations collectées ;
• Ne pas être victime de discrimination ou de représailles pour avoir exercé ses droits en vertu de la loi.
D'où nous obtenons vos informations
Merit recueille des informations vous concernant à partir des sources suivantes : 1) vous ; 2) anciens employeurs, références, recruteurs, plateformes de médias sociaux liés à l'emploi ; 3) des sources tierces d'informations démographiques ; 4) des sociétés tierces, telles que des sociétés de vérification des antécédents, des centres de dépistage de drogues ; et 5) les administrateurs des réclamations et les enquêteurs. Selon les interactions de Merit avec vous, nous pouvons ou non collecter toutes les informations identifiées à votre sujet.
Les informations personnelles et sensibles que nous collectons
Nous collectons les informations suivantes :
• Identifiants, tels que le nom, l’identifiant délivré par le gouvernement (par exemple, le numéro de sécurité sociale) et les identifiants uniques (par exemple, le numéro d’employé) ;
• Informations personnelles, telles que nom réel, signature, SSN, caractéristiques physiques ou description, adresse, numéro de téléphone, adresse e-mail personnelle, numéro de passeport, numéro de permis de conduire ou de carte d'identité d'État, pièce d'identité fédérale autorisant le travail aux États-Unis, codes d'accès et/ou codes d'accès, numéro de police d'assurance, formation, emploi, antécédents professionnels, numéro de compte bancaire, autres informations financières, informations médicales ou informations d'assurance maladie ;
• Caractéristiques des classifications protégées par la loi californienne ou fédérale, telles que l'âge, l'état matrimonial, le sexe, la race, la couleur, le handicap, la citoyenneté, la langue principale, le statut d'immigration, le statut militaire/d'ancien combattant, le handicap, la demande de congé et les conditions médicales ;
• Informations commerciales, telles que les informations sur les transactions et l’historique des achats (par exemple, en rapport avec les voyages ou autres remboursements) ;
• Informations sur l'activité Internet ou réseau, telles que l'historique de navigation et les interactions avec nos systèmes et sites Web en ligne et toute information personnelle que vous fournissez lors de l'accès aux systèmes informatiques de Merit, telles que les informations de carte de crédit personnelle et les mots de passe ;
• Données de géolocalisation, telles que la localisation de l’appareil à partir de l’utilisation des appareils de Merit ;
• Informations biométriques liées à l’accès aux points d’accès sécurisés de Merit ;
• Informations audio, électroniques, visuelles et similaires ;
• Des renseignements professionnels ou liés à l’emploi, tels que les antécédents professionnels et l’employeur précédent ;
• Informations sur l’éducation non publique ;
• Les déductions tirées de l'une des informations personnelles et sensibles énumérées ci-dessus pour créer un profil ou un résumé sur, par exemple, les préférences et les caractéristiques d'un individu ; et
• Des photos de vous, de la marque de votre véhicule, du numéro de plaque d'immatriculation du véhicule.
Comment vos informations personnelles et sensibles sont utilisées
Nous pouvons utiliser des informations personnelles et sensibles :
• Exploiter, gérer et entretenir notre entreprise;
• À des fins d’embauche, de rétention et d’emploi ;
• Pour atteindre nos objectifs commerciaux, y compris, par exemple :
o Services d’urgence;
o Réaliser des recherches, des analyses et des analyses de données ;
o Entretenir nos installations et nos infrastructures ;
o Mesures d’assurance qualité et sécurité ;
o Effectuer des contrôles et une surveillance des risques et de la sécurité ;
o Protéger les informations confidentielles et les secrets commerciaux ;
o Détecter et prévenir les fraudes ;
o Effectuer une vérification d’identité ;
o Exécuter des tâches de comptabilité, d’audit et d’autres fonctions internes, telles que des enquêtes internes ;
o Se conformer à la loi, aux processus juridiques et aux politiques internes ;
Tenue de registres ;
Traitement des réclamations ;
Répondre aux demandes légales d’information et aux assignations à comparaître ; et
Exercice et défense des droits en justice.
o Toute autre fin autorisée par la California Privacy Protection Agency, la loi californienne ou fédérale.
Nous pouvons ou non avoir utilisé des informations personnelles et sensibles vous concernant à chacune des fins ci-dessus.
Partage des renseignements personnels
Nous partageons vos informations uniquement avec les entités tierces suivantes :
• Systèmes de paie;
• Fournisseurs d’arrière-plan ;
• Fournisseurs de tests de dépistage de drogues ;
• Systèmes de santé ;
• Systèmes de suivi des candidatures ;
• Entités ordonnées par le tribunal ;
• Entités gouvernementales en réponse à des audits, des assignations à comparaître, des ordonnances judiciaires ; et
• En réponse aux prêts hypothécaires, aux prêts automobiles, à la vérification de l'emploi, au chômage, à Medicare/Medicaid, au ministère des Services de la main-d'œuvre.
Vente d'informations personnelles
Merit Medical ne vend pas et ne vendra pas d'informations personnelles.
11. COOKIES ET TECHNOLOGIES SIMILAIRES
11.1 Cookies
Lorsque vous utilisez notre site Web, nous pouvons envoyer un ou plusieurs cookies (petits fichiers texte contenant une chaîne de caractères alphanumériques) à votre appareil. Nous pouvons utiliser à la fois des cookies de session et des cookies persistants. Un cookie de session disparaît après la fermeture de votre navigateur. Un cookie persistant reste après la fermeture de votre navigateur et peut être utilisé par votre navigateur lors de vos visites ultérieures sur notre site Web. Votre navigateur Web peut vous proposer certaines options concernant les cookies.
Veuillez noter que si vous supprimez ou choisissez de ne pas accepter les cookies, vous ne pourrez peut-être pas utiliser pleinement les fonctionnalités des services fournis via notre site Web. Nous pouvons également utiliser des cookies tiers en relation avec les services fournis via notre site Web. Par exemple, nous utilisons Google Analytics pour collecter et traiter certaines données d'analyse. Nous ne pouvons pas traiter ni répondre aux signaux « ne pas suivre » des navigateurs Web ou à d'autres transmissions similaires qui indiquent une demande de désactivation du suivi en ligne des utilisateurs qui visitent notre site Web ou utilisent les services fournis via notre site Web.
11.2 GIF transparents/balises Web
Les GIF clairs (également appelés balises Web) sont généralement de très petites images graphiques transparentes (généralement 1 pixel x 1 pixel) qui sont placées sur un site Web et qui peuvent être incluses dans nos services fournis via notre site Web et fonctionnent généralement en conjonction avec des cookies pour identifier nos utilisateurs et leur comportement.
11.3 Comment nous utilisons les cookies et technologies similaires, notamment à des fins de profilage.
Nous pouvons utiliser des cookies et des informations collectées automatiquement pour : (i) personnaliser notre site Web et les services fournis via notre site Web, tels que la mémorisation de vos informations afin que vous n'ayez pas à les saisir à nouveau lors de votre utilisation de, ou la prochaine fois que vous l'utilisation, notre site Web et les services fournis via notre site Web ; (ii) fournir des publicités, du contenu et des informations personnalisés sur la base du profilage ; (iii) surveiller et analyser l'efficacité de notre site Web et des services fournis via notre site Web et les activités de marketing de tiers sur la base du profilage ; (iv) surveiller les mesures globales d'utilisation du site telles que le nombre total de visiteurs et de pages consultées ; et (v) suivre vos entrées, soumissions et statuts dans toutes les promotions ou autres activités proposées via notre site Web et les services fournis via notre site Web (profilage). La technologie de suivi (profilage) nous aide également à gérer et à améliorer la convivialité du site Web, (i) à détecter s'il y a eu un contact entre votre ordinateur et nous dans le passé et (ii) à identifier les sections les plus populaires du site Web.
11.4 Informations détaillées concernant les cookies et les activités de traitement de données associées
S'il vous plaît se référer à https://www.merit.com/cookie-declaration/.
12. CONSERVATION DES DONNÉES
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting. Pour des informations plus détaillées sur nos pratiques de conservation des données, veuillez vous référer à notre Politique de conservation des données personnelles de Merit Medical (États-Unis) pour la conservation des données aux États-Unis d'Amérique ou dans notre Politique de conservation des données personnelles de Merit Medical (OUS) pour la conservation des données relatives aux juridictions situées en dehors des États-Unis d’Amérique.
13. MODIFICATIONS APPORTÉES À LA DÉCLARATION DE CONFIDENTIALITÉ DU SITE WEB
Cette déclaration de confidentialité peut nécessiter une mise à jour de temps à autre, par exemple en raison de la mise en œuvre de nouvelles technologies ou de l'introduction de nouveaux services. Nous nous réservons le droit de modifier ou de compléter cette déclaration de confidentialité à tout moment. Nous publierons les modifications sur https://www.merit.com et/ou vous informer en conséquence (par exemple, par courrier électronique).
14. DEMANDES
Pour toute demande de renseignements et/ou de renseignements, de suppression ou de correction, veuillez contacter : confidentialité.council@merit.com