当您联系我们、订购我们的产品和服务或与我们签订货物和服务供应合同时，我们会收集您的个人数据。

我们还收集和使用有关您和您在贵公司中的角色的个人数据，这些数据发布在公众可访问的贸易注册、网站、博客、印刷媒体以及主管当局和贸易协会发布的数据中。

此外，我们根据合同或主管机构（评级机构、金融偿付能力和风险信息、金融服务机构、政府或超国家机构，尤其是招标机构或采购机构）处理服务提供商向我们提供的数据。

此类个人数据可能包括您的公司名称、您的姓名、联系信息、您公司的银行账户、您的专业和资质、专业标识符、您公司的组织详细信息、您公司的高级职员、代表或审计员颁发的证书和质量声明、持有的股份百分比、与公开文件相关的详细信息、行业登记簿和专业委员会、与贵公司已发布交易相关的详细信息（包括投标和财务安排）、与Fresenius Kabi 和我们的任何子公司的先前互动。

我们收集和使用这些数据是为了评估潜在的业务关系或维持我们与您的业务关系，这一通用目的尤其包括：

• 产品和服务的生产、供应和交付；
• 与您交换现有合同或可能合同的相关信息；
• 您的产品和服务采购；
• 我们与您或您工作的公司的关系管理（例如客户关系管理、供应商管理、投资者关系管理）；
• 满足与商业交易相关的合规性要求（例如冲突检查、商业合作伙伴尽职调查、制裁列表筛选、反洗钱法、安全供应链要求、海关和出口法要求、产品跟踪要求）；
• 供应商评估和资质（例如，您和您的组织是否满足某些质量和认证要求）；
• 营销（例如，告知您产品和服务或相关信息）；
• 评估你方是否为特定商业需求的适当联系人（例如，当我们在某个领域或特定产品中寻找专家时）；
• 向我方收取到期款项，包括重新提供债务融资；  
• 评估贵公司的财务偿付能力和信贷风险。
• 对 Fresenius 股份的潜在投资、与我们或任何 Fresenius Kabi 关关联机构的潜在收购、剥离或合资交易

我们根据以下法律依据之一处理您的个人数据：

• 如果您需要处理您的个人数据以执行您与我们签订的合同（GDPR 第 6.1 b 条）。
• 如果为了遵守法律义务，我们需要处理您的个人数据，我们必须遵守有关反洗钱、海关和出口、安全供应链要求、产品跟踪要求、法定披露和通知要求或类似合规要求的法律，这些要求可能要求我们处理您的某些个人数据（GDPR 第 6.1 c 条）。
• 鉴于处理对于我方或任何第三方寻求的合法权益而言是必不可少的，但该等合法权益被需要保护个人资料的数据主体的利益或基本权利和自由取代的除外  （GDPR 第 6.1 f 条）。这些合法利益包括：

• 履行我们与贵公司的合同，包括执行我们根据此合同可能享有的任何权利；
• 收集与内部流程、产品和服务相关的知识管理信息；
• 产品和服务的开发、优化和改进；
• 内部沟通的优化；
• 管理优化；
• 开展研究工作；
• 组织管理；
• 风险管理：防范财务/声誉等风险；
• 维护 IT 基础设施、IT 安全、保证 IT 支持以及错误检测和纠正；和
• 符合 EEA 之外的法律要求。

• 告知您您的个人数据的预期处理，并向我们给予您的同意（GDPR 第 6.1 a 条）。
• 您可以随时撤回同意。
• 您可以撤回对所有处理或您选择的个人目的的同意。
• 撤销同意不会影响撤销前根据您的同意进行处理的合法性。
• 您可以通过发送电子邮件至   datenschutz.austria@fresenius-kabi.com   撤销同意。

我们将您的个人数据分部分或整体传输给其他实体。

接受者为：

• 其他集团公司（如果出于特定目的需要此类个人数据转移）（请参阅有关 Fresenius Kabi 集团公司可从事活动的地点概述);
• 代表我们处理个人数据的服务提供商，但必须遵循我们关于此类处理的指示；这些服务提供商将不允许将您的个人数据用于我们的目的之外；
• 托管数据或提供维护服务的 IT 服务提供商；
• 当局机构（我们有义务向税务和海关当局、监管当局及其授权机构、金融市场当局提供您的个人数据）；公共登记；和
• 审计员或类似的外部顾问，如律师或税务顾问。

 国际数据传输 

We may transfer your personal data in parts or as a whole to Fresenius group recipients in countries, which are not member states of the European Union or international organizations, for the purposes listed above. Please refer to the overview of the locations in which Fresenius Kabi is active.

The European Commission has determined an adequate level of data protection to be in place that matches the level of data protection within the European Union for the following countries / international organizations in which Fresenius entities are established: Argentina, Canada, New Zealand, Switzerland or Uruguay.

With regards to such international data transfers to third countries, for which the European Commission has not decided that an adequate level of data protection exists, we have provided appropriate safeguards in order to secure your personal data to a degree that equals the level of data protection in the European Union.

These safeguards are:

• Standard Contractual Clauses that have been issued by the European Commission.
• Commiseration in the EU-US-Privacy Shield.

You can obtain a copy of these Standard Contractual Clauses online, or upon request.

通常，我们会将您的个人数据存储在以下一个时间段内：

• 只要我们有义务根据适用法律保留数据（例如，因为我们有义务出于税务目的存储数据）；
• 如果没有适用的法律保留，至少在与您或您工作的公司的合同关系期限内；
• 如果我们有合法权益在此类合同关系之外处理您的个人数据，只要我们仍有合法权益处理此数据，我们就会处理此类数据。
• 确切期限取决于您在公司工作的公司和您在公司的职位。

如果法律保留期长于上述其他保留期，我们旨在阻止数据直至相应保留期结束，然后将其删除。

根据情况，您对您的个人数据有以下权利：

 访问权 

您有权随时请求我们处理您的个人数据。

 纠正错误数据的权利 

如果您的个人数据不准确，您有权立即进行纠正。

删除权

在某些情况下，您有权要求删除您的个人数据。特别是，如果以下情况，您可以要求我们擦除个人数据：

• 不再需要用于采集或处理的目的。
• 个人数据已被非法处理。
• 您反对处理（请参见"反对权"），并且处理没有占优势的合法理由。
• 个人数据必须被删除，因为我们遵守欧盟或成员国法律中的法律义务，或
• 您撤回处理所依据的同意书，且处理无其他法律依据。

 加工限制权 

在下列情况之一适用的情况下，您有权从我们处获得加工限制：

• 个人数据的准确性受到您的质疑，处理将被限制一段时间，使我们能够验证个人数据的准确性。
• 处理非法，您反对删除个人数据，并要求限制其使用。
• 我们不再需要用于处理的个人数据，但您需要保留这些数据以建立、行使或辩护法律声明或
• 您已反对处理（请参见"反对权"）和验证我们的合法利益是否将超过您的利益。

 数据可移植性权利 

根据 GDPR 第 20 条，您有权以结构化、通用和机器可读的格式收到您的个人数据副本。

 反对权 

根据 GDPR 第 21 条，您有权根据您的特定情况，在任何时候根据我们的合法利益（ GDPR 第 6.1 f 条）处理与您有关的个人数据。

我们将不再处理您的个人数据，除非我们证明处理超出您的利益、权利和自由的确凿合法理由，或处理的目的是建立、行使或维护合法权利主张。

在上述所有情况下，请使用联系人表格或将您的请求发送至上述邮政地址或电子邮件地址。

 投诉权 

您也有权向监管机构投诉。

Fresenius Kabi 的负责监管机构为：

Österreichische Datenschutzbehörde

Wickenburggasse 8

1080 Wien

您可能需要向我们提供您的个人数据，以便与您或您正在工作的公司履行合同，例如，如果您是供应商的业务联系人，我们可能需要您的联系详细信息。如果您未能提供您的个人数据，我们可能无法达成相应的合同关系。

根据我们执行制裁-控制-程序的义务，进行自动决策（GDPR 第 22.1、22.2 条）。这也是您和我们签订或履行合同所必需的。其后果可能是拒绝与您建立合同关系。

 控制方： 

处理个人数据的控制方和责任实体为：

Fresenius Kabi Austria GmbH
Hafnerstrasse 36
8055 Graz
Österreich
Kontakt: datenschutz.austria@fresenius-kabi.com

 数据保护官员： 

我们已指定一名数据保护官员。有关您的个人数据的所有请求和问题，您可以通过以下方式联系我们的数据保护官员：

Fresenius Kabi Austria
Datenschutzbeauftragter
Hafnerstrasse 36
8055 Graz
Austria
E-Mail: datenschutz.austria@fresenius-kabi.com

我们可能会在不同的环境中处理您的个人数据，例如，当您访问我们的网站时或当您作为医疗保健专业人员获得服务补偿时。请参阅有关在这些情况下处理您的个人数据的具体信息。

如果您对 Fresenius Kabi 的数据保护有任何疑问，请通过    datenschutz.austria@fresenius-kabi.com   联系我们。