隐私政策
DATE
17.04.24
前言
Medix（“本公司”或“Medix”）致力于保护并尊重本公司持有的与个人相关的个人信息的机密性、完整性及安全性。本政策就本公司处理的与业务联系人和本公司网站用户（“您”和“您的”）相关的个人数据做出规定。本政策规定了如何收集该等个人数据，处理该等个人数据的目的，及Medix如何履行其依据包括《通用数据保护条例》（（欧盟）2016/679号条例）在内的适用数据保护法律（“数据保护法律”）应履行的责任。
数据控制者和数据保护官
根据数据保护法律的规定，您的个人数据的数据控制者是Medix Medical Services Limited。
本公司已委任数据保护合规经理，负责监督遵守数据保护法律和本隐私政策的情况。您可以在本隐私政策结尾处查看本公司联系信息。
个人数据
本公司可能收集、持有及使用与您有关的数据，包括：
- 姓名；
- 公司；
- 地址，电子邮件地址，电话号码及其他联系详情；
- 职位；
- 与您的会谈或其他谈话的记录；
- 互联网协议（IP）地址，浏览器类别和版本，时区设置和位置，浏览器插件类别和版本，操作系统及平台及您用来访问本网站的其他技术；
- 您的兴趣、偏好、反馈及调查回复；
- 与您如何使用本公司网站有关的信息；
如何收集您的个人数据？
本公司可能通过以下方式收集与您有关的个人数据：
- 直接互动：在彼此之间会谈，向本公司提供您的名片，或您通过本公司网站以电子形式、邮寄、电话、电子邮件或其他形式联系本公司时，您可直接向本公司提供您的个人数据。
- 第三方或开放访问来源。
本公司可能自LinkedIn和其他开放访问来源等各种社交媒体网站收到与您有关的个人数据。
关于您的个人数据，本公司的使用目的
本公司仅以法律允许的方式使用您的个人信息。本公司以以下方式处理您的个人数据：
- 管理本公司网站，确保本公司网站内容以最有效方式呈现给您并匹配您的计算机。
- 维护并管理本公司与您的关系，包括定期联系您，以请您修改/更新本公司持有的与您有关的信息和/或确认您的偏好；
- 遵守彼此之间的任何合同；
- 向您提供您向本公司请求的信息。
- 当本公司认为您可能感兴趣时，向您提供与本公司提供的服务有关的信息。
- 如果您选择参与，允许您参与本公司网站的互动特性。
- 通知您本公司服务的变更。
- 使本公司遵守向其施加的法律义务。
1. 访问本公司网站
本公司处理您的个人数据来管理本公司网站，确保本公司网站内容以最有效方式呈现给您并匹配您的计算机。关于Cookie的更多信息，请参阅本公司Cookie政策。
1.1 访问本公司网站
- 为使得本公司网站可用并确保其功能，在您访问本公司网站时，网站服务器在所称的“服务器日志文档”中自动记录您的访问。在访问过程中处理以下数据：浏览器类别和版本，终端设备使用的操作系统，请求访问计算机的IP地址，服务期请求的访问日期和时间，在网站上驻留的期间，转移的数据量，用户自网站检索数据的位置，连接数据和来源及访问的网页。
- 该等数据被处理后用于提供本公司网站和进行统计分析，及识别并追踪对网站服务器未经授权的访问及其他刑事犯罪行为。数据处理的法律依据是《通用数据保护条例》第6（1）（f）条。数据处理对网站的安全和运行而言是必要的。您可以不再访问本公司网站，以此来行使您反对此做法的权利。
- 数据的接收人是本公司托管服务提供商。
- 您每次网站访问结束后，日志文档信息将被保存，保存期限最长为30日，之后将被删除。
1.2 分析和营销
1.2.1 Google Analytics
本公司使用来自Google Ireland Limited（地址为Gordon House，Barrow Street Dublin 4，Ireland，“Google”）的Google Analytics来分析本公司网站的流量。网站的使用情况将被评估，并创建报告以便本公司进一步优化其在线呈现方式。这涉及到收集、整理及分析您作为本公司网站访客的行为数据。此外，网站分析服务还收集与来访URL（访客访问的上一个网站），访问的次级网页，访问次级网页的频率和期间。网站分析服务被用于优化网站，分析网络广告的成本收益。Google亦将使用该等信息评估您使用网站的情况，编纂网站活动报告用于网站运营，并提供与网站活动和网络使用有关的其他服务。以此方式处理的数据不会标识您的身份，但被分配单独用户名。
处理个人数据的法律依据是您的同意，该规定载于《通用数据保护条例》第6（1）（a）条。您可以禁止收集数据，方式是在您的浏览器设置中禁止设置Cookie。您也可以通过同意管理工具撤回同意，或在以下链接下载并安装浏览器可用插件来撤销同意：http://tools.google.com/dlpage/gaoptout?hl=de。
通过使用Google Analytics，个人数据和信息（包括IP地址（被匿名处理））被传输到Google，在特定情况下也传输到美国。数据转移由数据处理协议和订立欧盟标准合同条款提供保障，此举允许在个案情况下将数据转移至所称的欧盟以外的第三国。Google上的数据保护信息可以在此（https://policies.google.com/privacy）查看。
本网站使用Google Ads，Google Ads由Google Ireland Limited（地址为Gordon House，Barrow Street Dublin 4，Ireland，“Google”）提供，该服务提供Google Ads和Google DoubleClick的跨设备功能。这使得可确定是否数台终端设备（如平板和智能手机）仅归属于一位用户。通过Google账户确定归属。用户登录Google账户的每一终端设备可清晰标识该用户身份。如果您授予同意，Google将把您的网站和应用程序浏览历史与您的Google账户关联，以用于此目的。通过这一方式，根据您在一台设备（如手机）上的以前使用和浏览行为为您定制的基于兴趣的个性化广告信息也可在您的另一台终端设备（如平板电脑或桌面电脑）上展示。
处理个人数据的法律依据是您的同意，该规定载于《通用数据保护条例》第6（1）（a）条。您可以禁止收集数据，方式是在您的浏览器设置中禁止设置Cookie。您也可以通过同意管理工具撤回同意，或在以下链接下载并安装浏览器可用插件来撤回同意：https://www.google.com/settings/ads/plugin。
通过使用Google Ads，您的数据将传输到Google，在特定情况下也传输到美国。数据转移由数据处理协议和订立欧盟标准合同条款提供保障，此举允许在个案情况下将数据转移至所称的欧盟以外的第三国。Google上的数据保护信息可以在此（https://policies.google.com/privacy）查看。
1.2.3 HubSpot
- 在本网站上，本公司将HubSpot服务用于各种目的。HubSpot是一家美国软件公司，在爱尔兰设有分公司，地址是HubSpot，2nd Floor 30 North Wall Quay，Dublin 1，Ireland，电话：+353 1 5187500。
- HubSpot是一站式解决方案，本公司将其用于在线营销的各个方面，即【电子邮件营销、社交媒体发布和报告、报告、联系人管理（如用户细分和CRM（客户关系管理））、登录网页及联系表单】。
- 自本公司访客收集的或与本公司访客有关的信息，可能被本公司用于联系访客访问本公司网站，和确定本公司的那些服务可能令其感兴趣。作为本公司营销优化措施的一部分，本公司可能通过HubSpot收集以下数据：地理位置、浏览器类别、导航信息、访问URL、性能数据、与应用程序使用频次有关的信息、移动应用程序数据、HubSpot订阅服务登录信息、在网站上查看的文档、域名、查看的网页、总体使用情况、操作系统版本、互联网服务提供商、IP地址、设备识别符、访问期间、下载应用程序的网站、操作系统、应用程序内发生的事件、访问时间、Clickstream数据、设备型号及版本。此外，本公司还使用HubSpot提供联系表单。关于这一方面的更多信息，请参阅本隐私政策第2.1点。
- 处理个人数据的法律依据是您的同意，该规定载于《通用数据保护条例》第6（1）（a）条。您可以禁止收集数据，方式是在您的浏览器设置中禁止设置Cookie。您也可以通过同意管理工具撤回同意。
- 在通过HubSpot进行处理的范围内，数据可能转移到美国。数据转移的安全性由所称的标准合同条款提供保障，此举可确保个人数据的处理达到《通用数据保护条例》要求的安全性。关于HubSpot的隐私政策的更多信息请参阅：https://legal.HubSpot.com/privacy-policy。
- 关于HubSpot 使用的Cookie的更多信息请参阅：https://knowledge.HubSpot.com/reports/what-Cookies-does-HubSpot-set-in-a-visitor-s-browser。
1.2.4 Facebook Custom Audiences
- 本公司使用Facebook Ireland Ltd（地址为4 Grand Canal Square Grand Canal Harbour，Dublin 2，Ireland，“Facebook”）的Facebook Custom Audiences（即所称的“Facebook Pixel”）。通过使用Facebook Custom Audiences，可在用户访问社交网络Facebook或也使用该方法的其他网站时，向用户展示基于兴趣的广告（“Facebook广告”）。通过这一方式，本公司确保本公司产品和服务引起客户的兴趣，因此在展示时更有针对性。Facebook Pixel可处理与您在本公司网站上的行为有关的数据（事件数据）。Facebook可处理通过Facebook Pixel收集的信息，并将其与Facebook上的已有用户名匹配。Facebook也可处理事件数据来进行计量和分析，被本公司用来评估广告宣传活动和其他在线内容是否成功，及优化本公司网站和广告。Facebook还处理事件数据来为本公司各种广告活动和在线服务寻找受众，然后向该等受众发送适合的广告。此外，Facebook处理事件数据来实现本公司向您开展的活动的个性化。在适用情况下，将结合您的Facebook用户名使用事件数据以在Facebook、Facebook Messenger及其他Facebook产品上向您展示本公司广告。如果您注册了Facebook服务，则Facebook可将您的事件数据（包括您访问本公司网站）归属于您的Facebook账户。即使您未注册Facebook，或没有登录，Facebook也可以了解您的个性，如通过将自本公司的Facebook Pixel收集的事件数据与自其他网站运营商收集的事件数据关联。
- 处理个人数据的法律依据是您的同意，该规定载于《通用数据保护条例》第6（1）（a）条。您可以禁止收集数据，方式是在您的浏览器设置中禁止设置Cookie。您也可以通过同意管理工具撤回同意。登录Facebook的用户亦可在此（https://www.facebook.com/settings/?tab=ads）行使其撤回权。
- 个人数据可能被转移到Facebook位于美国的服务器，并在此存储。数据转移由数据处理协议和订立欧盟标准合同条款提供保障，此举允许在个案情况下将数据转移至所称的欧盟以外的第三国。关于Facebook数据保护规范的更多信息可在此（https://www.facebook.com/about/privacy/）查看。
1.3 Content
1.3.1 Vimeo
- 本公司通过Vimeo，Inc.（地址为555 West 18th Street，New York，New York 10011，“Vimeo”）的服务在本公司网站插入视频。如果您访问插入该类视频的本公司网站，将建立到Vimeo服务器的视频。这将导致数据被传输到位于美国的Vimeo。Vimeo收集您的IP地址、您使用的浏览器类别、您的操作系统或您的设备信息。当您点击并观看视频时，Vimeo也通过在您的浏览器设置Cookie来处理与您的网站活动有关的信息。此举可分析您的行为以对本公司视频和活动进行优化并进行成本收益分析。Vimeo将使用该等信息来评估您在视频流传输期间的专注度，编纂活动报告并提供给本公司。如果您有Vimeo账户并同时登录Vimeo，Vimeo将使用该等信息标识您的身份。
- 处理个人数据的法律依据是您的同意，该规定载于《通用数据保护条例》第6（1）（a）条。您可以禁止收集数据，方式是在您的浏览器设置中禁止设置Cookie。您也可以通过同意管理工具撤回同意。
- 您的数据将被转发给Vimeo。Vimeo上的数据保护信息可以在此（https://vimeo.com/privacy/和https://www.facebook.com/about/privacy/）查看。
1.3.2 YouTube
本公司通过iFrame将YouTube视频插入本公司网站。YouTube是Google Ireland Limited（地址为Gordon House，Barrow Street Dublin 4，Ireland，“Google”）提供的服务。本公司使用所称的“Elementor-services”。在该服务中，只有在您启动YouTube视频时，个人数据才被转移给Google。您启动视频将建立到Google服务器的连接。Google收集日志文档、您的IP地址、您使用的浏览器类别、您的操作系统或您的设备信息。如果您有Google账户并同时登录Google服务，Google将使用该等信息标识您的身份。
处理个人数据的法律依据是您的同意，该规定载于《通用数据保护条例》第6（1）（a）条。您点击启动视频，即表明您授予同意。您可以禁止收集数据，方式是在您的浏览器设置中禁止设置Cookie。您也可以通过同意管理工具撤回同意。您的数据将被转发给Google。数据保护信息可以在https://policies.google.com/privacy查看。
1.3.3 Google Maps
为了改进本公司办公场所的地理标识，并方便您查找，本公司通过API将Google Ireland Limited（地址为Gordon House，Barrow Street Dublin 4，Ireland，“Google”）提供的Google Maps服务集成到本公司网站。您访问网站，Google就会收到信息，知晓您已登录了本公司网站的相应子网页。具体而言，您的IP地址被发送至Google服务器。无论Google提供用户账户供您登录，还是不提供用户账户，您的IP地址均被发送至Google服务器。如果您登录Google，您的数据将被直接归属于您的账户。如果您不希望您的数据与您的Google个人档案关联，您必须在使用相关Google服务后退出您的Google账户。Google将您的数据作为使用档案进行存储，并将其用于根据需求进行广告、市场研究和/或设计其网站。该评估尤其用于（即使用户未登录）提供基于需求的广告和将您在本公司网站上的活动告知社交网络其他用户。
对于被转移至位于美国的Google服务器并在此存储和进一步处理的个人数据，Google已与总部位于美国的Google公司订立欧盟委员会采用的标准数据保护条款，此举使得个人数据在个案情况下被转移至美国。关于Google数据处理的进一步信息可在https://policies.google.com/privacy查看。
本公司不通过集成Google Maps存储个人数据。
1.3.4 Google reCAPTCHA
本公司使用运营公司Google Ireland Limited（地址为Gordon House，Barrow Street Dublin 4，Ireland，“Google”）提供的reCAPTCHA来检查并阻止通过自动访问（如通过所称的机器人程序）在本公司网站进行的互动。该工具的主要用途是识别访问的主体是自然人还是（在适用情况下）不合法的机器和自动化处理。Google通过该服务确定发送请求的网站和您使用的所称的reCAPTCHA的输入框的IP地址。reCAPTCHA在执行时在您的浏览器中放置Cookie，并创建您的浏览器窗口的截图。除了您的IP地址，Google在美国还将收集对提供和确保本服务而言必要的信息，包括与过去六个月内在您的浏览器设置的其他Google Cookie有关的信息，与语言设置、日期、安装的插件及全部JavaScript 对象有关的信息。鉴于该信息转移，不排除同时进行跨设备追踪。
数据处理基于本公司合法利益，该规定载于《通用数据保护条例》第6（1）（f）条。本公司合法利益是维护本公司平台的安全和稳定，防止滥用垃圾邮件。您可以随时对您的浏览器进行适当设置，以永久禁止设置Cookie，从而使Google reCAPTCHA无法设置Cookie。另外，可随时通过浏览器删除Google reCAPTCHA已经使用的Cookie。
在这一方面收集的个人数据可能被传输到Google，也可能被传输到美国，并在Google和美国进行存储和处理。数据转移由数据处理协议和订立欧盟标准合同条款提供保障，此举允许在个案情况下将数据转移至所称的欧盟以外的第三国。Google上的数据保护信息可以在此（https://policies.google.com/privacy）查看。
2. 与业务关系有关
2.1 通过电子邮件、电话或联系表单联系
您可以通过本公司网站使用本公司提供的电子邮件地址和电话号码联系本公司。如果您使用这一方式，您的个人数据将通过电子邮件或电话传输，并被处理。也可以使用本公司网站提供的联系表单。如果您以这一方式向本公司发出问询，您在输入框中输入的数据将被本公司处理。标记星号的字段为必填字段，其余为选填字段。
如果联系您的目的是订立合同或如果您为了已订立的合同联系本公司，《通用数据保护条例》第6（1）（b）条就是处理的法律依据。在其他情况下处理您的数据的法律依据是《通用数据保护条例》第6（1）（f）条。在该等情况下的合法利益来自于以下事实，即本公司仅按照您的请求通过相应处理您的数据来采取行动（如回复问询）。
在处理您的问询的过程中，您的数据将被转移至本公司IT和营销服务提供商及负责处理您的问询的本公司员工。
2.2 维护并履行合同关系
此外，本公司可能处理您的个人数据以
- 维护并管理本公司与您的关系，包括定期联系您，以请您修改/更新本公司持有的与您有关的信息和/或确认您的偏好；
- 遵守彼此之间的任何合同；
- 通知您本公司服务的变更。
- 使本公司遵守向其施加的法律义务。
处理数据的法律依据是《通用数据保护条例》第6（1）（b）条。为了履行彼此双方就提供服务订立的合同，或在订立该合同前应您的请求采取行动，处理数据是必要的。如果本公司遵守向其施加的法律义务而有必要处理数据，则法律依据是《通用数据保护条例》第6（1）（c）条。如果出于追求和发展本公司业务的合法利益而有必要处理数据，并且您的权利或利益并不优先于该等利益，法律依据是《通用数据保护条例》第6（1）（f）条。
在处理数据过程中，您的数据可能被转移至本公司IT和营销服务提供商及负责处理您的问询的本公司员工。
3. 向您发送简讯和营销资料
您可能在以下情况下收到本公司发送的营销资讯，如当本公司认为您可能感兴趣时，向您提供与本公司服务有关的信息：
- 如果您特别请求本公司提供信息，如注册接收简讯；或
- 通过电子邮件、文本或发帖，如果您是Medix服务的客户（或客户的员工或董事），并且您未取消接收该营销资讯；或
通过邮寄，如果您未取消接收该营销资讯。
本公司发送营销资讯不需要您的同意，本公司就此处理您的数据的法律依据是《通用数据保护条例》第6（1）（f）条。本公司的合法利益是在彼此双方的既有合同关系背景下，以直接营销的形式向您发送广告。
您请求提供资讯或您注册接收简讯的法律依据是您的同意，该规定载于《通用数据保护条例》第6（1）（a）条。
本公司严格根据必要的预订目的，仅在数据处理协议框架内，将您的数据转移给本公司的服务提供商。
请注意，您可以随时按照任何营销信息上的取消接收链接，或使用“联系我们”一节所载的联系详情随时联系本公司，要求本公司停止向您发送营销信息。
本公司存储您的数据至您要求本公司停止发送营销信息止。
除了利用您告知本公司的营销偏好，本公司还利用各种用户画像工具来帮助本公司确定您的兴趣，然后仅在本公司认为适合您并引起您的兴趣时，才用来向您发送营销资料。您可以随时使用“联系我们”一节所载的联系详情联系本公司，取消该用户画像行为。
请注意，未经家长/监护人同意，本公司不会向未满16周岁的任何人发送营销信息。相应地，本公司可要求确认请求提供/注册接收本公司发送的营销资料的任何人的年龄。
4. 本公司在社交媒体上的展示
Medix在社交媒体上运营数个个人档案。本公司需要指出，您使用社交媒体平台、本公司网页及其功能，责任自负。这尤其适用于使用互动功能（如评论、分享及打分）。
4.1 Facebook
Medix在Facebook Ireland Ltd（地址为4 Grand Canal Square Grand Canal Harbour，Dublin 2，Ireland，“Facebook”）的社交网络Facebook上运营着一个个人档案。在这一背景下，本公司将与Facebook一道共同负责处理所称的“洞察数据”，以将该等数据用于创建所称的“网页洞察”。Facebook和本公司已在该共同责任范围内订立协议，您可以在此获取该协议：https://www.facebook.com/legal/terms/page_controller_addendum。“网页洞察”包括帮助本公司加深理解与本公司Facebook网页互动的分析服务。当您访问本公司Facebook网页时，Facebook收集您的信息，其中包括您的IP地址及您的系统中的其他信息。该等信息被用于向本公司（作为Facebook网页运营者）提供与Facebook网页的使用情况有关的统计信息。在这一背景下，本公司未自Facebook接收任何个人数据。如果您作为用户登录Facebook，会在您的设备中在您的Facebook用户名下存储Cookie。这使Facebook能够追踪到您已经访问了本公司网站及您使用该网站的方式。
除了上述对洞察数据的处理，本公司还对本公司进行的进一步处理单独负责（例如，如果您通过Facebook联系本公司，本公司将处理您的数据来回复您的问询）。
为回复用于以后订立合同，并且由您发起的问询而处理数据的法律依据是《通用数据保护条例》第6（1）（b）条，其他情况下是《通用数据保护条例》第6（1）（f）条。在访问网站和创建“网页洞察”时处理个人数据的合法利益是与兴趣方和客户通信和互动；分发信息；匿名评估和报告本公司Facebook网页的使用情况。
Facebook在这一背景下处理与您有关的数据，在适用情况下，可能将数据转移到欧盟以外的国家。数据转移由数据处理协议和订立欧盟标准合同条款提供保障，此举允许在个案情况下将数据转移至所称的欧盟以外的第三国。关于Facebook数据保护规范的更多信息可在此（https://www.facebook.com/about/privacy/）查看。Facebook的完整数据政策可在此（https://de-de.facebook.com/full_data_use_policy）查看。
4.2 LinkedIn
Medix在LinkedIn Ireland Unlimited Company（地址为Wilton Place，Dublin 2，Ireland，“LinkedIn”）的社交媒体平台LinkedIn上运营着一个个人档案。本公司与LinkedIn共同负责与访问本公司LinkedIn个人档案或与其互动相关的数据处理程序，但仅限于也为了“网页洞察”而处理的数据。Medix和LinkedIn已在该共同控制关系范围内订立协议，您可以在此获取该协议：https://legal.linkedin.com/pages-joint-controller-addendum。“网页洞察”包括帮助LinkedIn账户运营者加深理解与其LinkedIn个人档案互动的分析服务。该数据处理的目的是为LinkedIn个人档案运营者生成汇总统计数据。当您访问本公司LinkedIn个人档案时，LinkedIn会收集您的个人信息，其中包括您的IP地址和您的桌面电脑中Cookie形式的其他信息。该等信息被用于向本公司（作为LinkedIn个人档案运营者）提供与LinkedIn个人档案的使用情况有关的统计信息。在这一背景下，本公司未自LinkedIn接收任何个人数据。
除了上述处理，本公司还对本公司进行的进一步处理单独负责（例如，如果您通过LinkedIn联系本公司，本公司将处理您的数据来回复您的问询）。
为回复用于以后订立合同，并且由您发起的问询而处理数据的法律依据是《通用数据保护条例》第6（1）（b）条，其他情况下是《通用数据保护条例》第6（1）（f）条。在访问网站和创建“洞察数据”时处理个人数据的合法利益是与兴趣方和客户通信和互动；分发信息；匿名评估和报告本公司LinkedIn个人档案的使用情况。
LinkedIn用户可进行设置，以影响在其访问本公司LinkedIn个人档案时，其用户行为被记录的范围。还可以对您的浏览器进行设置，禁止第三方服务提供商或LinkedIn的Cookie，从而禁止LinkedIn使用Cookie进行信息处理。您有权选择删除LinkedIn上的评论和表情符号。
您的数据被传输到LinkedIn，在特定情况下也传输到美国。数据转移由数据处理协议和订立欧盟标准合同条款提供保障，此举允许在个案情况下将数据转移至所称的欧盟以外的第三国。LinkedIn上的更多数据保护信息可以在此（https://www.linkedin.com/legal/privacy-policy#choices-oblig）查看。
4.3 YouTube
Medix在Google的欧洲总部（地址为：Gordon House，Barrow Street，Dublin 4，Ireland，以下简称“Google”）运营的YouTube平台上运营着一个频道。
除了对YouTube网页进行数据处理外，Medix对YouTube处理的数据的类别和范围，该等数据的处理类别和使用或转移给第三方无法施加影响。在这一方面，Medix也没有其他有效控制方法。在您上传或同步通讯簿时，Google处理您主动输入的数据，如您的通讯簿中的姓名和用户名、电子邮件地址、电话号码或联系人。Google还评估您分享的内容以确定您感兴趣的主题，处理您直接向他人发送的信息，并使用GPS数据、无线网络信息或您的IP地址来确定您的位置以向您发送广告或其他内容。
本公司仅接收非个人活动信息，如个人档案编号或对具体活动的点赞数，本公司可通过YouTube账户查看该等信息。
Medix对特定数据处理单独负责。本公司处理以下数据用于和YouTube用户通信，以提供本公司信息服务：
- 用户互动（发帖、点赞、观看视频等）,
- 用户在谈话过程中提供的个人档案名称和数据，如为了处理服务请求，及
- 关于用户互动的汇总统计数据，即，不涉及个人信息（如视频播放量、互动量、详细扩展量、喜欢和不喜欢数量）。
数据处理的目的是与您通信，发布与Medix公司活动、产品及服务有关的信息。以此为目的进行数据处理的法律依据是《通用数据保护条例》第6（1）（f）条。合法利益是为用户、客户及兴趣方有效提供信息，与该等人士进行通信，及向外界介绍Medix。
如果您与本公司公开互动，如进行评论或给视频点赞，则该数据仍将在网站上公开显示，直至被本公司或您删除。对于法定保留义务要求存储更长期限的数据，将仅出于该目的而存储，并被禁止用于其他目的。
当您使用YouTube时，Google将处理与您有关的个人数据，在适用情况下，个人数据可能被转移至美国，并在美国存储和使用。在该等情况下，Google已与美国Google公司订立欧盟委员会的标准数据保护条款，此举使得可合法在个案情况下将个人数据转移至第三国。YouTube在https://policies.google.com/privacy?hl=de&gl=de描述了其接收和使用信息的一般条款。
您的权利
根据数据保护法律，在特定情况下，您对您的个人数据具有以下权利：
- 请求获取您的个人数据。您可以收到本公司持有的与您有关的个人数据的副本，并检查本公司对其进行的处理是否合法；
- 请求修改本公司持有的与您有关的个人数据。您可以修改本公司持有的与您有关的不完整或不准确的个人数据，但本公司可能需要核实您向本公司提供的新数据的准确性；
- 请求擦除您的个人数据（被遗忘权）。如果本公司没有合理理由继续处理您的个人数据，您可以要求本公司删除或清除您的个人数据。在以下情况下，您也可以要求本公司删除或清除您的个人数据：对个人数据的处理，您成功行使了反对权利（见下文）；本公司非法处理您的信息；或为遵守当地法律，本公司需要擦除您的个人数据。但是，请注意，基于具体法律原因，本公司可能无法始终满足您提出的擦除个人数据的要求，本公司将在您提出要求时通知您具体法律原因；
- 反对处理您的个人数据。本公司具有合法利益（或第三方合法利益），而您根据您的具体情况，认为这影响您的基本权利和自由，因此希望反对据此处理您的个人数据。如果本公司出于直接营销目的处理您的个人数据，您亦有权反对处理您的个人数据。在某些情况下，本公司可以证明本公司有令人信服的法律依据来处理您的信息，这优先于您的权利和自由；
- 请求对处理您的个人数据进行限制。在以下情况下，您可以要求本公司暂停处理您的个人数据：（a）您希望本公司确定数据的准确性；（b）本公司使用数据是非法的，但您不希望本公司擦除数据；（c）即使本公司不再需要您的数据，您仍希望本公司持有数据，因为您需要该等数据来提出、实施法律索赔或对其辩护；或（4）您反对本公司使用您的数据，但本公司需要核实本公司是否有使用您的数据的优先法律依据；
- 请求将您的个人数据转移至您或第三方（数据迁移权）。本公司将向您或您挑选的第三方以结构化、常用及机器可读格式提供您的个人数据。但是，请注意，这一权利仅适用于您本来同意本公司使用的自动化信息，或本公司将信息用于履行与您订立的合同的情况。
- 随时撤回您的同意，如果本公司依据您的同意处理您的个人数据。但是，这不影响您撤回同意前的处理的合法性。如果您撤回同意，本公司可能无法向您提供特定服务。如果属于这种情况，本公司将在您撤回同意时告知您。
- 不受完全基于自动化处理作出的决定约束。如果本公司特定决定 – 包括用户的用户画像 – 完全基于自动化处理作出，而该决定将对您产生法律影响或类似的重大影响，您有权不受该决定影响。
- 向监管部门进行投诉。如果您认为处理与您有关的个人数据侵犯了数据保护法（包括《通用数据保护条例》）的规定，您有权向监管部门进行投诉，这对任何其他行政或司法救济没有影响。
如果您希望行使上述任何权利，请使用下文“联系我们”一节所载的联系详情联系本公司。
您获取您的个人数据（或行使任何其他权利）无须付费。但是，如果您的请求明显缺乏依据、重复或过度，本公司可收取合理费用。或者，在该等情况下，本公司可拒绝满足您的请求。
如果您希望行使任何权利，本公司可能需要请求您提供特定信息来确认您的身份。这是一项安全措施，以确保个人数据不被披露给无权接收的人。本公司可能联系您，请您提供与您的请求有关的更多信息，以加快本公司的回复速度。
本公司尽量在一个月内回复所有合法请求。有些情况下，如果您的请求特别复杂或提出多项请求，本公司回复时间可能超过一个月。在这一情况下，本公司将通知您，并向您提供最新信息。
个人信息的准确性
本公司通过定期与您联系，尽量确保本公司持有的与您有关的信息是准确和最新的。但是，如果您认为本公司持有的与您有关的信息不准确、过时或不完整，请通过下文所列的联系详情（见“联系我们”）联系本公司。本公司将尽快修改或删除被查明不准确的信息。
安全性
本公司已采取了本公司认为适当的安全措施，以防止非法或未经授权处理本公司持有的与您有关的个人数据，及防止您的个人数据的意外丢失或损坏。
本公司亦制定了程序来处理可疑个人数据违规行为，在法律提出要求的情况下，本公司将向您及任何适用监管部门通知违规行为。
您的个人数据的披露
本公司可能将您的个人数据披露给向本公司提供服务的第三方。本公司在以下情况下亦可能将本公司持有的个人数据披露给第三方：
- 本公司出售业务或资产，在此情况下，本公司可能将其持有的个人数据披露给该等业务或资产的潜在买家；和/或
- 为遵守法律义务，本公司有义务披露或分享您的个人数据。其中包括并比如，与其他公司和组织交换信息以防止欺诈和降低信用风险。
本公司仅向已采取了适当的安全措施，以防止非法或未经授权处理个人数据，及防止个人数据的意外丢失或损坏的公司转移您的个人数据。
将个人数据转移出欧洲经济区
如果本公司为提供服务而将您的个人数据转移到司法管辖区以外，本公司将确保依据当地要求采取全部适用保护措施。数据转移的安全性主要通过所称的标准合同条款和其他措施提供保障，此举可确保个人数据的处理达到《通用数据保护条例》要求的安全性。如果采取的保障措施不足以确保充分安全性，根据《通用数据保护条例》第49（1）条，您的同意可作为向第三国转移的法律依据。
数据的保留
本公司仅在实现本公司的数据收集目的的必要期限内保留您的个人数据。为确定个人数据的适当保留期限，本公司考虑个人数据的数量、性质及敏感性，未经授权使用或披露您的个人数据造成损害的潜在风险，本公司处理您的个人数据的目的和本公司是否可通过其他手段实现该等目的，及适用的法律要求。
本公司仅向已采取了适当的安全措施，以防止非法或未经授权处理个人数据，及防止个人数据的意外丢失或损坏的公司转移您的个人数据。
提供您的个人数据的义务
除非另外指明，否则您没有提供您的数据的合同或法律义务。但如果不提供数据，本公司网站的功能无法保证。此外，个别服务可能无法提供或受到限制。
COOKIES
本公司网站使用Cookie。关于本公司使用的Cookie的详细信息及其使用目的，请参阅本公司Cookie政策。
其他网站的链接
本公司网站可能不时包含转入转出本公司合作伙伴网络、广告及附属公司网站的链接。如果您点击其中任何一个网站链接，请注意这些网站有自己的隐私声明，对于这些隐私声明，我们不承担任何责任。因此，请在向这些网站提交任何个人数据之前检查这些隐私声明。
本政策的变更
本公司可能随时变更本隐私政策。本公司作出的变更将发布在本网页，在适当情况下，将书面通知您。请定期回看本网页，检查是否对本政策进行了变更或更新。
联系我们
您可以联系本公司，地址是Medix Medical Services Europe Limited，118 Piccadilly，London，W1J 7NW，或发送电子邮件至info@medix-global.com。
如果您对本政策或您的个人数据有任何疑问，或您希望提交数据获取请求或就您的个人信息被处理的方式提出投诉，请以书面形式做出，阐明情况并邮寄至数据保护合规经理，地址是Medix Medical Services Europe Limited，118 Piccadilly，London，W1J 7NW，或发送电子邮件至info@medix-global.com。