3.1. Zusätzliche Informationen über die Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die obige Tabelle zeigt die anwendbare Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten nach Zwecken. In diesem Abschnitt finden Sie weitere Einzelheiten zur Rechtmäßigkeit der Verarbeitung:
- Berechtigtes Interesse (von Grifols und/oder Dritten): Grifols verpflichtet sich, Geschäfte mit Integrität und Ehrlichkeit zu führen und sicherzustellen, dass persönliche Interessen nicht die legitimen Geschäftsinteressen beeinträchtigen oder das geschäftliche Urteilsvermögen oder die Entscheidungsfindung von Mitarbeitern, Auftragnehmern, Führungskräften und/oder Direktoren von Grifols beeinflussen. Daher verfolgt Grifols die folgenden berechtigten Interessen, die die Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen, sofern die Verarbeitung im Rahmen der berechtigten Erwartungen der betroffenen Personen auf der Grundlage ihrer Beziehung zu Grifols liegt:
- Integrität, Vertrauen und Einhaltung ethischer Standards und gesetzlicher Verpflichtungen zu wahren und
- Tägliche Leitung einer multinationalen Unternehmensgruppe und interne Verwaltung, d.h. Informationsaustausch mit den Unternehmen der Grifols-Gruppe.
In jedem Fall können die betroffenen Personen weitere Informationen über das berechtigte Interesse anfordern oder ihr Widerspruchsrecht gegen die Verarbeitung ihrer personenbezogenen Daten aufgrund eines berechtigten Interesses ausüben, indem sie ihre Anfrage an privacy@grifols.com.
3.2 Empfänger der personenbezogenen Daten
Im Folgenden finden Sie eine Liste der verschiedenen Kategorien von Empfängern, an die Grifols die in der Tabelle in Abschnitt 3 nach Zweck angegebenen personenbezogenen Daten weitergeben kann, sowie gegebenenfalls zusätzliche Informationen über sie:
- Unternehmen der Grifols-Gruppe: Die Liste finden Sie hier.
- Anbieter von Produkten und Dienstleistungen: zum Beispiel Anbieter von Informationstechnologie.
Grifols stellt sicher, dass die Übermittlung personenbezogener Daten in Länder erfolgt, die ein angemessenes Datenschutzniveau bieten. Wenn personenbezogene Daten in Ländern verarbeitet werden, die dieses Schutzniveau nicht bieten, werden Grifols bzw. die Lieferanten ggf. die geeigneten Schutzmaßnahmen ergreifen (z.B. die in der Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 enthaltenen Standardvertragsklauseln, wenn die DSGVO Anwendung findet), um diese internationalen Datenübermittlungen im Einklang mit den geltenden Datenschutzvorschriften durchzuführen. Spezifische Informationen über die angemessenen Sicherheitsvorkehrungen, die für jede internationale Übermittlung personenbezogener Daten gelten, können bei Grifols unter privacy@grifols.com angefordert werden.
Grifols teilt personenbezogene Daten mit keinen Dritten, es sei denn, es besteht eine gesetzliche Verpflichtung oder es liegt eine entsprechende Genehmigung vor.