A Sartorius online ajánlataival, az üzleti partnerek képviselőivel és marketingközleményeivel összefüggő adatvédelmi nyilatkozatok

1.1 Adatkezelő és adatvédelmi tisztviselő

A Sartorius AG, Otto-Brenner-Straße 20, 37079 Göttingen, Németország, e-mail: info@sartorius.com („Sartorius”, „mi”, „miénk” vagy „minket”), mint a személyes adatok kezelője felelős az Ön személyes adatainak kezeléséért a Sartorius weboldala, alkalmazása vagy online szolgáltatása (mindegyik Sartorius online ajánlat) használatával összefüggésben.

A Sartorius adatvédelmi tisztviselője és a Sartorius Csoport adatvédelmi szervezete, mint kapcsolattartó minden adatvédelemmel kapcsolatos kérdésben és jogai gyakorlásával kapcsolatban is az Ön rendelkezésére áll. A dataprotection@sartorius.com címen léphet velük kapcsolatba.

1.2 Az adatkezelés céljai, a személyes adatok kategóriái és jogalapja, valamint forrásai

A Sartorius online ajánlatainak felkeresése során a Sartorius olyan információk feldolgozását végezheti, melyeket önkéntesen osztott meg magáról, vagy amelyek a Sartorius online ajánlataival összefüggésben általunk generáltak, és az alábbiakban meghatározott célokkal és jogalapokkal összhangban a személyes adatok alábbi kategóriáit tartalmazzák:

1.3 Cookie-k

A Sartorius online ajánlatai keretében cookie-k és nyomkövető mechanizmusok („Cookie-k”) használhatók. Amennyiben ezen cookie-kat az Ön hozzájárulása nélkül használjuk fel, akkor azok szigorúan szükségesek ahhoz, hogy a Sartorius online ajánlatának bizonyos funkcióit az Ön rendelkezésére bocsássuk, illetve, hogy a Sartorius online ajánlatán keresztül kért szolgáltatást nyújthassuk Önnek. Egyéb cookie-k (pl. marketingcélú cookie-k) csak akkor kerülnek felhasználásra, ha Ön ehhez hozzájárulását adta. A cookie-k Sartorius általi használatával kapcsolatos további információkat a Sartorius Cookie-kra vonatkozó nyilatkozatában talál.

1.4 Külső hivatkozások

A Sartorius online ajánlatai harmadik felek - szolgáltatók - által kínált és üzemeltetett weboldalakra vagy alkalmazásokra mutató hivatkozásokat tartalmazhatnak. Miután Ön rákattint a hivatkozásra, már nincs befolyásunk a harmadik félnek továbbított személyes adatok (például az IP-cím vagy a hivatkozást tartalmazó oldal URL címe) gyűjtésére, kezelésére és felhasználására, mivel a harmadik felek magatartása felett gyakorolt ellenőrzésünk ekkor természetesen megszűnik. A külső weboldalak vagy alkalmazások adatvédelmi gyakorlatáért, illetve azok tartalmáért nem vállalunk felelősséget.

2.1 Adatkezelő és adatvédelmi tisztviselő

A Sartorius Csoport azon társasága, amelytől Ön saját, vagy munkáltatója nevében terméket vagy szolgáltatást vásárolt vagy bérelt („Sartorius Csoport társaság”), mint a személyes adatok kezelője, felelős a (leendő) ügyfelek, beszállítók és partnerek, valamint azok képviselői (valamennyi Üzleti partner képviselő) személyes adatainak kezeléséért.

Jelen nyilatkozat alkalmazásában a „Sartorius Csoport” a Sartorius AG-t és a Sartorius AG által közvetlenül vagy közvetve irányított szervezeteket jelenti.

A Sartorius Csoport társaság kinevezett adatvédelmi tisztviselője, kapcsolattartóként pedig a Sartorius Csoport adatvédelmi szervezete minden adatvédelemmel kapcsolatos kérdésben, valamint jogai gyakorlásával kapcsolatban is rendelkezésére áll. A dataprotection@sartorius.com címen léphet velük kapcsolatba.

2.2 Az adatkezelés céljai, a személyes adatok kategóriái és jogalapjai, valamint forrásai

A Sartorius Csoport társasággal fennálló üzleti kapcsolata keretében a Sartorius Csoport olyan információkat dolgozhat fel, melyeket Ön, mint üzleti partner képviselő önkéntesen osztott meg magáról, vagy amelyek általunk generáltak, és az alábbiakban meghatározott célokkal és jogalapokkal összhangban a személyes adatok alábbi kategóriáit tartalmazzák:

3.1 Adatkezelő és adatvédelmi tisztviselő

A Sartorius AG, Otto-Brenner-Straße 20, 37079 Göttingen, Németország, e-mail: info@sartorius.com („Sartorius”, „mi”, „miénk” vagy „minket”), mint a személyes adatok kezelője felelős az Ön személyes adatainak kezeléséért, amennyiben tájékoztatást kíván kapni termékeinkről és szolgáltatásainkról, és feliratkozik ilyen marketingközleményekre.

A Sartorius adatvédelmi tisztviselője és a Sartorius Csoport adatvédelmi szervezete, mint kapcsolattartó minden adatvédelemmel kapcsolatos kérdésben és jogai gyakorlásával kapcsolatban is az Ön rendelkezésére áll. A dataprotection@sartorius.com címen léphet velük kapcsolatba.

3.2 Az adatkezelés céljai, a személyes adatok kategóriái és jogalapjai, valamint forrásai

Ahol és ahogyan azt az alkalmazandó jogszabályok megengedik, a Sartorius olyan információk feldolgozását végezheti, melyeket önkéntesen osztott meg magáról, illetve marketingkommunikációs célokra általunk generáltak, és az alábbiakban meghatározott célokkal és jogalapokkal összhangban a személyes adatok alábbi kategóriáit tartalmazzák:

3.3 Adattovábbítás

A Sartorius a fent említett célokból kifolyólag az Ön adatait az itt felsorolt kapcsolt vállalatai számára továbbíthatja. A Sartorius marketingautomatizálási platform szolgáltatója is rendelkezik a technikai lehetőséggel arra, hogy hozzáférjen az Ön adataihoz.

3.4 Az Ön hozzájárulásának visszavonása

Ön jogosult hozzájárulását bármikor, jövőbeni hatállyal visszavonni, például az Önnek elküldött közleményben megadott opt-out (kívülmaradási) mechanizmus használatával.

3.5 Vállalati tranzakciók

Üzleti tevékenységünk fejlődésével párhuzamosan átalakíthatjuk vállalkozásunk szerkezetét, megváltoztatva annak jogi formáját, leányvállalatokat, részlegeket vagy részegységeket alapítva, vásárolva vagy eladva. Az ilyen tranzakciók során az ügyféladatok a továbbított társasági résszel együtt kerülhetnek átadásra. A személyes adatok harmadik félnek történő, a fentiekben leírt mértékű továbbítása során biztosítjuk, hogy az a jelen Adatvédelmi nyilatkozatnak és az alkalmazandó adatvédelmi törvényeknek megfelelően történjen.

A személyes adatok nyilvánosságra hozatalát az indokolja, hogy jogos érdekünk fűződik ahhoz, hogy társasági formánkat szükség szerint a gazdasági és jogi körülményekhez igazítsuk, továbbá hogy az Ön személyes adatainak védelméhez fűződő jogai és érdekei továbbra is elsőbbséget élvezzenek.

A fent említett célok érdekében a Sartorius továbbíthatja vagy közzéteheti az Ön személyes adatait:

• A Sartorius Csoport más vállalatai, harmadik felek számára, a Sartorius online ajánlatai használatával vagy az Önnel fennálló üzleti kapcsolatunkkal összefüggésben;
• olyan harmadik felek számára, melyek informatikai szolgáltatásokat nyújtanak a Sartorius javára, és ezen adatok feldolgozását kizárólag az ilyen szolgáltatások céljára végzik (pl. tárhelyszolgáltatás, informatikai karbantartási és támogatási szolgáltatások); és/vagy
• a jogi kötelezettségeknek való megfeleléssel, illetve jogok vagy követelések megállapításával, gyakorlásával vagy védelmével kapcsolatban álló harmadik felek (pl. bírósági és választottbírósági eljárások, bűnüldöző hatóságok és szabályozó hatóságok, ügyvédek és tanácsadók) számára.

Személyes adatainak címzettjei lehetnek az Ön állandó lakóhelye szerinti országon kívül is. A Sartorius online ajánlatain keresztül közzétett személyes adatai globálisan hozzáférhetők a vonatkozó Sartorius online ajánlat más regisztrált felhasználói számára. 

A Sartorius az Ön személyes adatait a gyűjtött vagy egyéb módon történt feldolgozás céljai teljesítéséhez észszerűen szükséges ideig őrzi meg, beleértve a jogi, szabályozási, adózási, számviteli vagy jelentéstételi követelmények teljesítését is. Panasz esetén, vagy ha ésszerű okunk van feltételezni, hogy az Önnel folytatott kapcsolatunkkal összefüggésben peres eljárásra van kilátás, hosszabb ideig is megőrizhetjük a személyes adatait.

Az alkalmazandó adatvédelmi jogszabályok értelmében Önt megillethetik bizonyos jogok a személyes adataival kapcsolatban. A jogszabályi követelmények értelmében Önt az alábbi adatvédelmi jogok illetik meg:

• Hozzáféréshez való jog: Ön jogosult tájékoztatást kapni személyes adatainak feldolgozásának állásáról, és másolatot kapni ezen adatokról.
• Helyesbítéshez való jog: Ön jogosult kérni a nem megfelelő, hiányos vagy pontatlan személyes adatainak helyesbítését vagy kiegészítését.
• Törléshez való jog: Bizonyos körülmények között Ön jogosult kérni, hogy töröljük személyes adatait.
• Az adatkezelés korlátozásához való jog: Bizonyos feltételek fennállása mellett kérheti, hogy korlátozzuk személyes adatai kezelését.
• Az adathordozhatósághoz való jog: Jogosult arra, hogy személyes adatait tagolt, egységes és géppel olvasható formátumban megkapja, és adott körülmények között kérheti, hogy ezen adatokat egy másik adatkezelőnek továbbítsák.
• Tiltakozáshoz való jog: Jogában állhat tiltakozni személyes adatainak általunk történő kezelése ellen, különösen, ha az Ön személyes adatainak kezelése (i) közérdekű feladat elvégzésének szükségességén vagy (ii) jogos érdeken alapul. Ekkor leállítjuk az Ön személyes adatainak kezelését, kivéve, ha erre továbbra is törvényes felhatalmazással rendelkezünk.
• Panasztételhez való jog: Ön jogosult továbbá panaszt tenni egy felügyeleti hatóságnál vagy más illetékes adatvédelmi szabályozó hatóságnál az Ön adatainak feldolgozását illetően. Ez lehet például a lakhelye szerinti ország adatvédelmi hatósága. Az Európai Unió adatvédelmi hatóságainak listája itt található.
• Elálláshoz való jog: Amennyiben az adatkezelés az Ön hozzájárulásán alapul, Ön jogosult arra, hogy hozzájárulását bármikor, ingyenesen, a jövőre nézve visszavonja, tehát a visszavonás nem érinti a hozzájáruláson alapuló adatkezelés visszavonást megelőző jogszerűségét.

7.1 Vonatkozó jogszabályok

Ez a szakasz akkor alkalmazandó, és akkor nyújt további információkat Önnek, ha a személyes adatainak feldolgozását az Európai Gazdasági Térségben található vállalataink valamelyike végzi.

Ezen esetekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek személyes adatainak kezelését illető védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv (Általános adatvédelmi rendelet- GDPR) hatályon kívül helyezéséről, többek között az Ön személyes adatainak feldolgozására vonatkozik, és az alábbi kiegészítések és/vagy eltérések vonatkoznak a jelen adatvédelmi nyilatkozatra:

7.2 Az adatkezelés jogalapja

A személyes adatok feldolgozásának GDPR szerinti jogalapja - hacsak a személyes adatok gyűjtésekor másként nem kerül meghatározásra - a következő:

• A GDPR 6. cikk (1) bekezdésének b) pontja („Szerződés teljesítése”) - az Önnel kötött szerződésből eredő jogaink gyakorlása és kötelezettségeink teljesítése
• A GDPR 6. cikk (1) bekezdésének c) pontja („Jogi kötelezettség”) - Jogi kötelezettségeinknek való megfelelés
• A GDPR 6. cikk (1) bekezdésének f) pontja („Jogos érdek”) - Az általunk követett jogos érdekek
• A GDPR 6. cikk (1) bekezdésének a) pontja („Hozzájárulás”) - Bizonyos esetekben megkérdezhetjük Önt, hogy hozzájárul-e a személyes adatainak releváns módon történő felhasználásához. Ilyen esetekben az Önre vonatkozó adatok feldolgozásának jogalapja (ezen felül vagy ehelyett) az Ön hozzájárulása lehet.

7.3 Nemzetközi adattovábbítás

Ha személyes adatokat továbbítunk az Európai Gazdasági Térségen (EGT) kívüli szolgáltatóknak vagy a Sartorius Csoport társaságainak, a továbbításra kizárólag akkor kerül sor, ha az EU Bizottsága megerősítette, hogy a harmadik ország megfelelő adatvédelemi szinttel rendelkezik, illetve, ha egyéb megfelelő adatvédelmi garanciák (pl. kötelező belső társasági adatvédelmi szabályok vagy uniós szabványos szerződési feltételek) érvényben vannak. Erről és a harmadik országokban működő szolgáltatóink adatvédelmi szintjéről a fenti elérhetőségeken tájékozódhat.

​​​​​​8.1 Applicable law

This section applies and provides you with further information if the processing by one of our companies (i) occurs in Brazilian territory, (ii) concerns the data of individuals located in Brazilian territory, (iii) comprises personal data collected in Brazilian territory or (iv) has as its objective the offer or supply of goods or services to individuals located in Brazilian territory.

In these cases the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD) applies to the processing of your personal data and the following additions and/or deviations apply to this Privacy Notice:

8.2 Retention Periods

As allowed under article 16 of LGPD we may retain your personal data to comply with legal or regulatory obligations (such as retention obligations under tax or commercial laws), during the legal statute of limitation period, or for the regular exercise of rights in judicial, administrative or arbitration proceedings.

​​​​​​​8.3 Your rights

Additionally to the rights mentioned in this Privacy Notice, you are entitled under LGPD to:

• In case you understand your data is not being processed in accordance with the applicable data protection law or in an excessive way, request us to anonymize, block or delete unnecessary or excessive personal data or;
• Request information regarding the public and/or private entities we shared your personal data with;
• Be informed about the possibility of not giving your consent to process your data and the consequences of not giving the consent in case we request your consent to process your data;
• Revoke at any time your consent to our processing of your personal data in case we request your consent to process your data.

​​​​​​​8.4 Legal basis of the processing

The legal basis in accordance with the LGPD for the processing of personal data, unless otherwise specified upon collection of the personal data, is:

• Article 7 V LGPD (“Contract Performance“)
• Article 7 II LGPD (“Legal Obligation“)
• Article 10 I and II LGPD (“Legitimate Interest“)
• Article 7 I LGPD (“Consent“).

​​​​​​​8.5 International transfers

Following the requirements defined in the Article 33 of LGPD, in the event that we transfer your personal data outside the Brazilian territory, we ensure that your data is protected in a manner which is consistent with the Brazilian General Data Protection Law, we will follow the applicable law and decisions imposed by the proper authority.

​​​​​​​8.6 Your competent data protection contact

If this section applies, you may also contact our Brazilian Data Privacy Organization at dataprotection.br@sartorius.com.

​​​​​​​

​​Each Sartorius company established in Canada (“Sartorius in Canada Entity“) maintains your personal data on secure servers that are accessible to authorized employees, representatives or agents who require access for the purposes descried in this privacy notice. If you have any questions about how a Sartorius in Canada Entity processes your personal data, including with respect to its use of service providers outside of Canada, or if you would like to exercise any of your rights in respect of your personal data under the control of a Sartorius in Canada Entity, you may contact the Sartorius Group Data Protection Office at dataprotection@sartorius.com.

10.1 Applicable law

This section applies and provides you with further information if the processing by one of our companies is located within the borders of People’s Republic of China (“PRC“) or concerns the data of individuals within the borders of PRC.

In these cases the People’s Republic of China Personal Information Protection Law (PIPL) applies to the processing of your personal data and the following additions and/or deviations apply to this Privacy Notice:

​​​​​​​10.2 Processing of sensitive personal information

According to the PIPL, sensitive personal information means personal information that, once leaked or illegally used, may easily cause harm to the dignity of natural persons grave harm to personal or property security, including information on biometric characteristics, religious beliefs, specially-designated status, medical health, financial accounts, individual location tracking, etc. as well as the personal information of minors under the age of 14.

In addition to payment data we will, in principle, not process your sensitive personal information. In case your sensitive personal information will be processed, we will notify you about the necessity of processing and effects on the individual’s rights and interests, and obtain your specific consent if applicable.

​​​​​​​10.3 Transfer and disclosure of personal data

Following the requirements defined in the Article 23 of PIPL, additionally to the contents mentioned in section 3, we, in principle, will not transfer or share your personal information to third party controllers, unless (1) obtain your specific consent if applicable, or (2) to fulfill the statutory duties under local laws and regulations.

​​​​​​​10.4 International Transfer

You acknowledge that your data will be transferred and proceed outside of PRC. We will follow the applicable laws and decisions imposed by the competent authority and ensure that your data is protected in a manner which is consistent with the PIPL. If you or the company you work for is a Business Partner, please be aware that Sartorius is a multi-national company, and for the purpose of concluding or fulfilling the contract/agreement with you or the company you work for, you understand and agree that we may transfer your personal information to foreign affiliated companies.

​​​​​​​10.5 Legal Basis of the processing

The legal basis in accordance with the PIPL for the processing of personal data, unless otherwise specified upon collection of the personal data, is:

• PIPL Article 13(2) ("Contract Performance")
• PIPL Article 13(3) ("Legal Obligation")
• PIPL Article 13(6) ("Legitimate Interest") - to process publicly available data
• PIPL Article 13(1) ("Consent").

​​​​​​​10.6 Usage by Children

This Sartorius Online Offering is not directed to children under the age of fourteen (14). We will not knowingly collect personal data from children under the age of fourteen (14) without prior parental consent if required by applicable law. We will only use or disclose personal data about a child to the extent permitted by law, to seek parental consent, pursuant to local law and regulations or to protect children.

11.1 Applicable law

This section applies and provides you with further information if the processing by one of our companies is (i) located within the borders of South Africa or (ii) is carried out in South Africa, unless it is only forwarding personal information through South Africa.

In these cases South Africa’s Protection of Personal Information Act, 2013 (POPIA) applies to the processing of your personal data and the following additions and/or deviations apply to this Privacy Notice:

​​​​​​​11.2 Processing your personal data

In terms of section 1 of POPIA, “personal data“ or “personal information“ includes “information relating to an identifiable, living, natural person, and where it is applicable, an identifiable, existing, juristic person.“

​​​​​​​11.3 Legal Basis of the processing

The corresponding legal grounds and conditions for lawful processing of personal data in South Africa are contained in Sections 8 to 25 of POPIA, and relate to “Accountability“; “Processing limitation“; “Purpose specification“; “Further processing limitation“; “Information quality“; “Openness“; “Security safeguards“ and “Data subject participation“.

The legal basis in accordance with the POPIA for the processing of personal data, unless otherwise specified upon collection of the personal data, is:

• POPIA section 69 (1) (a) (“Consent“) - to the processing of personal information of a data subject for the purposes of direct marketing by means of any form of electronic communication, including automatic calling machines, facsimile machines, sms’s or e-mail is prohibited
• POPIA section 69 (1) (b) (“Legitimate Interest“) - to process personal information for the purpose of direct marketing of existing customers of the responsible party, subject to further conditions.

​​​​​​​11.4 International Transfer

We may transfer your personal data to a place of jurisdiction other than the one in which it was collected and/or need to save it there, and we hereby inform you that this place of jurisdiction may not have comparable data protection legislation.

​​​​​​​11.5 Your right to lodge a complain

You have the right to lodge a complaint regarding a breach of POPIA with the information regulator under:

Complaints: complaints.IR@justice.gov.za

General enquiries: inforeg@justice.gov.za

​​​​​​12.1 Applicable law

This section applies and provides you with further information if your personal data is processed by one of our companies located in the United Kingdom under the Data Protection Act 2018 and/or the UK GDPR (meaning Regulation (EU) 2016/679 of the European Parliament and of the Council of 27th April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation) as it forms part of the law of England and Wales, Scotland and Northern Ireland by virtue of section 3 of the European Union (Withdrawal) Act 2018).

In these cases the Data Protection Act 2018 and/or the UK GDPR applies to the processing of your personal data and the following additions and/or deviations apply to this Privacy Notice:

12.2 Data Controller

The specific company identified on this page as being the operator of this website is the data controller in the meaning of the UK GDPR for the processing activities described in this Privacy Notice.
In the course of our business relationship with you, we may share Business Partner contact information with affiliated Sartorius companies. We and these Sartorius companies are jointly responsible for the proper protection of your personal data (Art. 26 UK GDPR). To allow you to effectively exercise your data subject rights in the context of this joint controllership, we entered into an agreement with these Sartorius companies granting you the right to centrally exercise your data subject rights against Sartorius Aktiengesellschaft, Germany.

To exercise your rights, you may reach out to: dataprotection@sartorius.com. 

​​​​​​​12.3 Legal basis of the processing

The legal basis in accordance with the POPIA for the processing of personal data, unless otherwise specified upon collection of the personal data, is:

• Article 6 (1) (b) UK GDPR (“Contract Performance“) - exercising our rights and performing our obligations under any contract we make with you
• Article 6 (1) (c) UK GDPR (“Legal Obligation“) - Compliance with our legal obligations
• Article 6 (1) (f) UK GDPR (“Legitimate Interest“) - Legitimate interests pursued by us
• Article 6 (1) (a) UK GDPR (“Consent“) - In some cases, we may ask if you consent to the relevant use of your personal data. In such cases, the legal basis for us processing that data about you may (in addition or instead) be that you have consented.

​​​​​​​12.4 International data transfers

In the event that we transfer your personal data outside the United Kingdom, we ensure that your data is protected in a manner which is consistent with the UK GDPR. Therefore, and if required by applicable law, we take the following measures:

We transfer personal data to recipients outside the United Kingdom only if the recipient has (i) entered into UK Standard Contractual Clauses with us, or (ii) implemented Binding Corporate Rules in its organization. You may request further information about the safeguards implemented in relation to specific transfers by contacting dataprotection@sartorius.com.

​​​​​​​12.5 Your competent data protection authority

In case of data privacy related concerns and requests, we encourage you to contact our Data Privacy Organization at dataprotection@sartorius.com. Besides contacting the Data Privacy Organization, you always have the right to approach the competent data protection authority with your request or complaint. 
A list and contact details of local data protection authorities is available here.

​​​​13.1 US residents

If you are a U.S. resident, then please take note of the following:

​​​​​​​13.1.1 Do Not Track

At this time our Sartorius Online Offerings do not recognize or respond to “Do Not Track“ browser signals.  For more information on “Do Not Track“, please visit your browser’s support page.

​​​​​​​13.1.2 Usage by Children

This Sartorius Online Offering is not directed to children under the age of thirteen. We will not knowingly collect personal data from children under the age of thirteen without insisting that they seek prior parental consent if required by applicable law. We will only use or disclose personal data about a child to the extent permitted by law, to seek parental consent, pursuant to local law and regulations or to protect a child.

​​​​​​​13.1.3 State Rights

Depending on the US state in which you reside, you may have special rights with respect to your personal data. For information regarding any of those rights, please read below:

​​​​​​​13.2 Rights for specific States

​​​​​​​13.2.1 California, Virginia

​​​​​​​13.2.1.1 Scope

This section supplements the above Privacy Notice and sets forth information and describes rights that may be applicable to residents of the following US states:

• California
• Virginia

The purpose of this section is to provide information to residents of these US states, and to notify them of their rights under the law of their state of residence. This section is not applicable to and may not be relied upon by anyone who resides outside of the listed US states.  If you reside in one of the listed US states, (a) you may have additional rights with respect to your personal data, and (b) you should note the following.

​​​​​​​13.2.1.2 Categories of personal information

The Company may, through a variety of online and offline sources, collect the categories of personal information identified below and in the above Privacy Notice:

• Personal identifiers such as a real name, alias, postal address, unique personal identifier, online identifier, internet protocol address, email address, account name, social security number, driver’s license number, passport number, telephone number, passport number, state identification card number, insurance policy number, bank account number, credit card number, debit card number, financial information, medical information, or health insurance information
• Commercial information, including records of personal property, products or services purchased, obtained, or considered, or other purchasing or consuming histories or tendencies
• Internet or other electronic network activity information, including, but not limited to, browsing history, search history, and information regarding a consumer’s interaction with an Internet Web site, application, or advertisement
• Geolocation data
• Biometric and physical characteristics such as audio, electronic, visual, thermal, olfactory, or similar information
• Professional or employment-related information
• Education information

Such collected information may be used for the purposes described elsewhere within the above Privacy Notice.

​​​​​​​13.2.1.3 Sale and Disclosure

We disclose personal information for business purposes. The categories of personal information that we have disclosed for business purposes within the preceding 12 months include:

• Personal identifiers such as a real name, alias, postal address, unique personal identifier, online identifier, internet protocol address, email address, account name, social security number, driver’s license number, passport number, telephone number, passport number, state identification card number, insurance policy number, bank account number, credit card number, debit card number, financial information, medical information, or health insurance information
• Commercial information, including records of personal property, products or services purchased, obtained, or considered, or other purchasing or consuming histories or tendencies
• Internet or other electronic network activity information, including, but not limited to, browsing history, search history, and information regarding a consumer’s interaction with an Internet Web site, application, or advertisement
• Geolocation data
• Biometric and physical characteristics such as audio, electronic, visual, thermal, olfactory, or similar information
• Professional or employment-related information
• Education information

The categories of third parties with which we may share personal data are described in the above Privacy Notice. Please note that we do not engage in the sale of personal data to third parties at this time.

​​​​​​​13.2.1.4 Exercise of Applicable Rights; Appeal

In order to exercise any rights that may be available to you under the law of the state in which you reside (for example, any rights to deletion or disclosure of personal data or to appeal a decision that we have made with respect to your request), please contact us via dataprotection@sartorius.com.

Please note that any requests may be subject to verification of the identification of the requestor. The method we would use to verify your identity will be different depending on the manner and context in which your data was collected, and may require the provision by you of such personal information as may be necessary to match you to our records of you (if any). Depending on the laws of your state, you may be entitled to use an authorized agent to exercise your rights on your behalf and, if you choose to do so, such an agent may contact us in the same manner as described above, and will also be required to verify their own identity and their authority to act on your behalf.​​​​​​​

13.2.2 California

13.2.2.1 Scope

This section applies and provides further information to California residents and notifies them of their rights under California law. This section is not applicable to and may not be relied upon by anyone else besides California residents.

​​​​​​​13.2.2.2 California’s “Shine The Light“ law

California’s “Shine The Light“ law permits those of our customers who are California residents to annually request a list of their personal data (if any) that we have disclosed to third parties for direct marketing purposes in the preceding calendar year, and the names and addresses of those third parties. At this time, we currently do not share any personal data with third parties for their direct marketing purposes.

13.2.2.3 ​​​​​​​Sources

The sources from which the personal information may be collected may include:

• the internet sites of the Company and its affiliates that you visit
• the mobile applications of the Company and its affiliates that you use
• you or your employer, such as via telephone, mail, email, or at trade shows, or in connection with potential employment or business opportunities
• our customers, vendors, and suppliers
• third parties from whom we receive contact data, such as LinkedIn.​​​​​​​

13.2.2.4 Rights

California residents have the right to request that we delete the personal data that we have collected about that resident. Please note that there are circumstances under which such a right of deletion does not apply, such as where it is reasonable for us to maintain the personal information to:

• Complete the transaction for which the personal information was collected, provide a good or service requested or reasonably anticipated, or otherwise perform a contract with the resident.
• Detect security incidents; protect against malicious, deceptive, fraudulent or illegal activity; or prosecute those responsible for that activity.
• Debug to identify and repair errors that impair existing intended functionality.
• Exercise free speech, ensure the right of another resident to exercise his or her right of free speech, or exercise another right provided for by law, or Comply with a legal obligation.
• Comply with the California Electronic Communications Privacy Act.
• Engage in public or peer-reviewed scientific, historical or statistical research in the public interest (when deletion of the information is likely to render impossible or seriously impair the achievement of such research) if the resident has provided informed consent.
• To enable solely internal uses that are reasonably aligned with the resident's expectations based on the relationship with us.
• To otherwise use the personal information, internally, in a lawful manner that is compatible with the context in which the resident provided the information.

California residents have the right to request that we disclose, with respect to that resident,

• The categories of personal information we have collected.
• The categories of sources from which we collected the personal information.
• The purpose for collecting or selling personal information.
• The categories of third parties with whom we share personal information.
• The specific pieces of personal information we have collected.

California residents have the right to request correction of inaccurate personal information.

To exercise the rights that may be available to you as described above, please contact us at dataprotection@sartorius.com.

You have the right not to be discriminated against by us for exercising any of these rights.