Polityka prywatności „Farmaceuci”
Ostatnia aktualizacja: 18 grudnia 2024 r.
Angelini Pharma Polska Sp. z o.o. (dalej zwana: „Angelini” lub „Administrator”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych osobowych, zwane dalej: „RODO”), dostarcza następujących informacji na temat przetwarzania danych osobowych dla „farmaceuty” (właściciela apteki lub nie) reprezentantów/kierowników/pracowników/współpracowników aptek regionalnych lub szpitalnych/grupy aptek/hurtowni.
-
Nazwa i dane kontaktowe Administratora i Inspektora Ochrony Danych (IOD):
Administratorem danych jest Angelini Pharma Polska Sp. z o.o., z siedzibą w Warszawie pod adresem: Adgar Park West, ul. Aleje Jerozolimskie 181 B, 02-222 Warszawa, adres elektroniczny poczty e-mail: privacy.polska@angelinipharma.com.
Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można się kontaktować bezpośrednio pod następującymi danymi kontaktowymi: Inspektor Ochrony Danych – IOD: adres korespondencyjny: Adgar Park West, Warszawa, ul. Aleje Jerozolimskie 181B, 02-222 Warszawa, adres elektroniczny poczty e-mail: dpo.polska@angelinipharma.com. -
Cele i podstawy prawne przetwarzania danych:
Dane osobowe będą przetwarzane zgodnie z obowiązującym prawem, rzetelnie i w sposób uczciwy oraz przejrzysty, dla celów określonych poniżej oraz zgodnie z następującą podstawą prawną (podstawa prawna przetwarzania).
Cel przetwarzania | Podstawy prawne przetwarzania |
a) Prowadzenie i zarządzanie działalnością w zakresie spersonalizowanej informacji medyczno-naukowej w ramach wizyt w aptekach, placówkach, w których wykonują Państwo działalność zawodową, w oparciu o Państwa specjalizację, zainteresowania, potrzeby, preferencje oraz interakcje z nami (tj. na podstawie profilowania) [spersonalizowane wizyty informacyjne o charakterze medyczno-naukowym]. |
Przetwarzanie danych osobowych w tym celu opiera się na prawnie uzasadnionym interesie Administratora (art. 6.1.f RODO) w związku z realizacją spersonalizowanych wizyt medyczno-naukowych. Na Państwa żądanie Administrator może udzielić Państwu informacji na temat wyników oceny uzasadnionego interesu w prowadzonych działaniach. Mogą Państwo w każdej chwili skorzystać z prawa do wniesienia sprzeciwu wobec tej działalności, powiadamiając o tym Administratora. |
b) Zdalna komunikacja (za pośrednictwem poczty elektronicznej, wiadomości SMS, internetowych narzędzi komunikacyjnych, poczty papierowej, niezautomatyzowanych połączeń telefonicznych, sieci social media jak: Facebook, Instagram, LinkedIn) dotycząca informacji medyczno-naukowych, w tym zaproszeń w charakterze uczestnika na kongresy, zjazdy lub spotkania medyczno-naukowe spersonalizowana w oparciu o Państwa działalność, zainteresowania, potrzeby, preferencje i interakcje z nami (tj. na podstawie profilowania) [spersonalizowana komunikacja informacyjna o charakterze medyczno-naukowym]. |
Przetwarzanie danych osobowych w tym celu wymaga zgody (art. 6.1.a RODO). W dowolnym momencie mogą Państwo wycofać zgodę, za pomocą odpowiedniego linku umieszczonego w stopce każdej wiadomości e-mail i SMS lub kontaktując się z Administratorem lub, jeśli są Państwo zarejestrowanym użytkownikiem Angelini iD (patrz poniżej), mogą bezpośrednio edytować swoje preferencje prywatności w przeznaczonej do tego celu sekcji Angelini iD. |
c) Zdalna komunikacja (za pośrednictwem poczty elektronicznej, wiadomości SMS, internetowych narzędzi komunikacyjnych, poczty papierowej, niezautomatyzowanych połączeń telefonicznych, sieci social media jak: Facebook, Instagram, LinkedIn) niemająca charakteru medyczno-naukowego, spersonalizowana w oparciu o Państwa działalność, zainteresowania, potrzeby, preferencje i interakcje z nami (tj. na podstawie profilowania) [spersonalizowana komunikacja niemająca charakteru medyczno-naukowego]. |
Przetwarzanie danych osobowych w tym celu wymaga zgody (art. 6.1.a RODO). W dowolnym momencie mogą Państwo wycofać zgodę, korzystając z odpowiedniego linku w stopce każdej wiadomości e-mail i SMS lub kontaktując się z Administratorem lub, jeśli są Państwo zarejestrowanym użytkownikiem Angelini iD (patrz poniżej), mogą bezpośrednio edytować swoje preferencje prywatności w przeznaczonej do tego celu sekcji Angelini iD. |
d) Prowadzenie badań rynku oraz ankiet i badań dotyczących produktów, usług lub innych aktywności Administratora (komunikowanych lub prowadzonych bezpośrednio, za pomocą poczty e-mail, wiadomości SMS, internetowych narzędzi komunikacyjnych, poczty papierowej, niezautomatyzowanych połączeń telefonicznych, sieci social media jak: Facebook, Instagram, LinkedIn), [badania rynku i ankiety]. |
Przetwarzanie danych osobowych w tym celu wymaga zgody (art. 6.1.a RODO). W dowolnym momencie mogą Państwo wycofać zgodę, korzystając z odpowiedniego linku w stopce każdej wiadomości e-mail i SMS lub kontaktując się z Administratorem lub, jeśli są Państwo zarejestrowanym użytkownikiem Angelini iD (patrz poniżej), mogą bezpośrednio edytować swoje preferencje prywatności w przeznaczonej do tego celu sekcji Angelini iD. |
e) Właściwe i kompleksowe zarządzanie Państwa wnioskami (na przykład wnioskami o udzielenie informacji lub pomocy), [zarządzanie Państwa wnioskami]. | Państwa dane osobowe są przetwarzane w celu niezbędnym do wykonania umowy lub określonych działań przed zawarciem umowyz (w niniejszym dokumencie jako „stosunek prawny”, ustanowiony na Państwa ewentualny wniosek pomiędzy Państwem a Administratorem danych) (art. 6.1.b RODO). |
f) Właściwe i kompleksowe zarządzanie ewentualnym uczestnictwem w kongresach, zjazdach lub spotkaniach o charakterze medyczno-naukowym organizowanych przez Administratora danych (bezpośrednio lub zdalne/online), [zarządzanie kongresami, zjazdami lub spotkaniami o charakterze medyczno-naukowym]. | Państwa dane osobowe są przetwarzane w celu niezbędnym do wykonania umowy lub określonych działań przed zawarciem umowy (właściwe i kompleksowe zarządzanie Państwa udziałem w kongresach, konwencjach lub spotkaniach o charakterze medyczno-naukowym organizowanych przez Administratora) (art. 6.1.b RODO). |
g) Właściwe i kompleksowe zarządzanie zgłoszeniami dotyczącymi nadzoru nad bezpieczeństwem farmakoterapii. W szczególności, do: (i) zbadania zdarzenia niepożądanego; (ii) kontaktu w celu uzyskania (w razie potrzeby) dalszych informacji innych niż uzyskane („działania następcze”); (iii) porównania informacji o zdarzeniu niepożądanym z informacjami o innych zdarzeniach niepożądanych otrzymanych przez Administratora w celu przeanalizowania bezpieczeństwa produktu lub składnika generycznego lub substancji czynnej jako całości; (iv) dostarczenia właściwym organom informacji wymaganych przez prawo, tak aby mogły zapewnić bezpieczeństwo produktu jako całości lub składnika generycznego lub substancji czynnej [nadzór na bezpieczeństwem farmakoterapii]. |
Przetwarzanie Państwa danych osobowych w tym celu jest niezbędne do wypełnienia obowiązku prawnego (art. 6.1. c, d RODO). W nawiązaniu do „szczególnych kategorii danych” przetwarzanie jest konieczne ze względu na interes publiczny w dziedzinie zdrowia publicznego, takich jak gwarancja wysokich standardów jakości i bezpieczeństwa produktów leczniczych i wyrobów medycznych (art. 9.2.i RODO). |
h) Wypełnienie zobowiązań prawnych. W pewnych okolicznościach przepisy prawa nakładają na nas obowiązek wykorzystania Państwa danych osobowych (na przykład w celach administracyjnych/księgowych/podatkowych lub w celu poinformowania Państwa o wszelkich naruszeniach ich danych oraz o podjętych środkach zaradczych) [obowiązki prawne]. |
Przetwarzanie danych osobowych w tym celu jest niezbędne do wypełnienia obowiązku prawnego (art. 6.1.c RODO). |
i) Prawidłowe i kompleksowe zarządzanie Państwa rejestracją w systemie informacyjnym Angelini (zwanym dalej „Angelini iD”) oraz korzystanie z powiązanych usług. System umożliwia w szczególności: (i) zdalną weryfikację statusu posiadanych uprawnień zarejestrowanego Użytkownika (status pracownika służby zdrowia); (ii) zapewnienie zarejestrowanemu Użytkownikowi unikalnych danych uwierzytelniających jego dostęp do strony internetowej Angelini („Obszar zastrzeżony”), a tym samym do korzystania z powiązanych treści i usług; (iii) umożliwienie, w stosownych przypadkach, zarejestrowanemu Użytkownikowi aktualizacji informacji zgłoszonych w profilu Użytkownika (w szczególności danych kontaktowych); (iv) edytowanie w dowolnym momencie „preferencji prywatności” (tj. wyborów dotyczących różnych celów przetwarzania danych osobowych w imieniu Angelini, które przewidują zgodę Użytkownika lub jego prawo do sprzeciwu) [rejestracja w Angelini iD i korzystanie z powiązanych treści i usług]. | Państwa dane osobowe są przetwarzane w celu niezbędnym do wykonania umowy lub określonych działań przed zawarciem umowy (odniesienie do warunków umowy regulującej rejestrację w Angelini iD i korzystanie z powiązanych treści i usług) (art. 6.1.b RODO). |
j) Prawidłowe i kompleksowe zarządzanie zastrzeżonymi obszarami Angelini (tzw. „Obszary zastrzeżone” lub indywidualnie „Obszar zastrzeżony”), dostępnymi dla zarejestrowanych użytkowników Angelini iD, w tym korzystanie z powiązanych treści i usług [zarządzanie Obszarami zastrzeżonymi i korzystanie z powiązanych treści i usług]. | Przetwarzanie Państwa danych osobowych w tym celu jest niezbędne do wykonania umowy lub określonych działań przed zawarciem umowy (w niniejszym dokumencie dotyczy warunków korzystania z powiązanych treści i usług w Obszarach zastrzeżonych dostępnych dla zarejestrowanych użytkowników Angelini iD), rejestracji w Obszarze zastrzeżonym i korzystania z powiązanych treści i usług (art. 6.1.b RODO). |
k) Personalizacja treści w Obszarach zastrzeżonych stron internetowych Angelini, dostępnych wyłącznie dla zarejestrowanych użytkowników Angelini iD, zgodnie z Państwa zainteresowaniami, potrzebami, preferencjami, działaniami i interakcjami z Angelini (w oparciu o profilowanie Użytkownika) [personalizacja treści Obszaru zastrzeżonego]. |
Przetwarzanie Państwa danych osobowych w tych celach opiera się na prawnie uzasadnionym interesie Administratora (art. 6.1.f RODO) dotyczącym personalizacji treści w Obszarze zastrzeżonym
Angelini. Administrator może udzielić Państwu na żądanie informacji na temat wspomnianego wyżej uzasadnionego interesu. Mogą Państwo skorzystać z prawa do sprzeciwu wobec tego działania powiadamiając Administratora. |
-
Profilowanie:
Personalizacja wizyt informacyjnych o charakterze medyczno-naukowym, komunikacji informacyjnej o charakterze medyczno-naukowym i komunikacji niemającej charakteru medyczno-naukowego oraz treści znajdujących się w Obszarach zastrzeżonych (cele, o których mowa w pkt. 2 lit. a, b i c) jest przez nas przeprowadzana na podstawie analizy Państwa danych związanych z zainteresowaniami, potrzebami, preferencjami, działaniami i Państwa interakcjami z nami (działanie to określane jest jako „profilowanie”).
Uważamy, że profilowanie jest wartościowe dla naszych relacji, w sytuacji, gdy pozwala nam odwiedzać Państwa i wysyłać lub przekazywać komunikację i treści, które uwzględniają Państwa profil, a zatem mogą być bardziej interesujące, bardziej przydatne lub lepiej oceniane przez Państwa.
Informacje, których w tym celu używamy to w szczególności: kwalifikacje zawodowe, grupa zawodowa; specjalizacja; rok ukończenia studiów; data urodzenia; wszelkie stanowiska zajmowane w aptekach lub placówkach; dane dotyczące wizyt informacyjnych o charakterze medyczno-naukowym i wykazanego podczas tych wizyt zainteresowania; inne podane dobrowolnie informacje; odpowiedzi, których udzielili Państwo bezpośrednio przedstawicielowi medyczno-naukowemu lub poprzez wypełnienie określonych ankiet/formularzy, takie jak: odpowiedzi dot. obszaru największego zainteresowania lub głównej działalności zawodowej, oceny produktów Administratora w zakresie wyborów terapeutycznych; odpowiedzi udzielone podczas badań rynkowych i ankiet dotyczących naszych produktów, usług i aktywności; Państwa opinia o nas i naszych produktach, usługach i aktywnościach; udział w naszych wydarzeniach; interakcja z naszymi komunikatami i treściami; informacje na temat korzystania i sposobu korzystania z treści i usług dostępnych na stronach internetowych, Serwisach i platformach internetowych Angelini.
Używamy różnych narzędzi do zbierania i przetwarzania tych informacji, w tym analitycznych i profilujących plików cookie, a także podobnych technologii śledzenia (takich jak na przykład sygnały nawigacyjne w sieci Web - web beacons). Dane zbierane za pomocą tych technologii obejmują: adres IP, informacje o używanym urządzeniu oraz dane pozyskiwane za pomocą używanej przeglądarki lub urządzenia (jako unikalny identyfikator urządzenia i systemu operacyjnego), informacje o zachowaniu się podczas przeglądania strony internetowej lub korzystania z treści i usług cyfrowych oraz dane statystyczne.
Aby uzyskać szczegółowe informacje na temat korzystania z plików cookie i podobnych technologii śledzenia i analizy na określonych platformach i witrynach internetowych Angelini, a także w celu wyrażenia zgody na ich używanie, należy zapoznać się ze szczegółową „polityką dotyczącą plików cookie” zamieszczoną na wspomnianych witrynach, Serwisach i platformach internetowych Angelini. -
Kategorie przetwarzanych danych:
Administrator może przetwarzać następujące kategorie danych osobowych, które Państwa dotyczą:- imię oraz nazwisko, zawód, status działalności zawodowej (tj. czy posiadają Państwo aktywne uprawnienia zawodowe), OneKey ID (tj. kod identyfikacyjny generowany przez bazę danych IQVIA Technology Solutions Poland Sp. z o.o. z siedzibą w Warszawie lub podmiotów powiązanych, por. punkt 5 poniżej);
- dane niezbędne do prawidłowej identyfikacji jako pracownika medycznego („farmaceuta”), NIP oraz - jeśli nie jest to wystarczające do prawidłowej identyfikacji, dalsze informacje weryfikacyjne, takie jak: zawód, specjalizacja, podmiot/struktura, adres prowadzenia działalności i numer telefonu;
- jeśli są Państwo zarejestrowanymi użytkownikami Angelini iD: nazwa użytkownika i hasło dostępu (dla celów określonych w pkt. 2 lit. i);
- na potrzeby dostępu do Obszarów zastrzeżonych Angelini lub pojedynczego Obszaru zastrzeżonego (dla celów określonych w pkt. 2 lit. i) dla zarejestrowanych użytkowników, a także dane niezbędne lub związane z korzystaniem z treści i usług obecnych w każdym Obszarze zastrzeżonym (które mogą być przeznaczone dla określonej kategorii Użytkownika), takie jak wykonywany zawód pracownika medycznego farmaceuty, stanowisko zajmowane w aptece terenowej lub szpitalnej / grupach aptek / hurtowniach, złożone zamówienia, dane księgowe i administracyjne, dane osobowe udostępniane w Obszarze Zastrzeżonym;
- dane kontaktowe, takie jak: e-mail, numer telefonu, adres apteki lub placówki, w której wykonują Państwo obowiązki służbowe;
- dane związane z zainteresowaniami, potrzebami, preferencjami i interakcjami z nami (dla celów określonych w pkt. 2 lit. a, b, c i k) - por. szczegółowa lista danych wykorzystywanych przy profilowaniu w pkt. 3);
- dane osobowe, jakie mogą Państwo dostarczyć przy okazji badań rynkowych i ankiet (dla celów określonych w pkt. 2 lit. d);
- dane osobowe, które podają Państwo w celu realizacji jakiegokolwiek wniosku (w szczególności imię oraz nazwisko, adres pocztowy lub adres e-mail) oraz wszelkie inne dane osobowe podane w korespondencji lub które mogą być niezbędne do obsługi Państwa wniosku (dla celów określonych w pkt. 2 lit. e);
- w przypadku sprawozdania dotyczącego nadzoru nad bezpieczeństwem farmakoterapii jako „zgłaszający” (w celu, o którym mowa w 2 lit. g). W szczególności dane niezbędne do wypełnienia obowiązków prawnych Administratora oraz zapewnienia dokładności i przydatności oraz ich weryfikowalności dla naukowej oceny raportów: adres e-mail lub numer telefonu (w celu uzyskania, w razie potrzeby, dalszych informacji niż te już przekazane („działania następcze”); a także w celu prawidłowego zarządzania zgłoszeniem, wszelkie kwalifikacje jako profesjonalista w sektorze medyczno-zdrowotnym (na przykład lekarz, dentysta, pielęgniarka, farmaceuta) lub typ pracownika niebędącego pracownikiem służby zdrowia jako pacjent, pełnomocnik lub osoba, której dotyczy zgłoszenie (np. przyjaciel, krewny, asystent). Jako podmiot, którego dotyczy zgłoszenie („pacjent”): inicjał imię i nazwisko, miasto i kraj zamieszkania, wiek (lub grupa wiekowa) i/lub data urodzenia, płeć, wzrost i waga, a także dane dotyczące życia seksualnego lub ujawnienia pochodzenia rasowego lub etnicznego, stan zdrowia uczestnika (historia kliniczna, wszelkie patologie w toku lub poprzednie, terapie farmakologiczne i niefarmakologiczne, ciąża, laktacja) („szczególne kategorie danych”) objęte obowiązkami nadzoru nad bezpieczeństwem farmakoterapii, w szczególności odnoszące się do tzw. „informacji o bezpieczeństwie” produktu leczniczego, takich jak działania niepożądane, sytuacje szczególne (nadużywanie, przedawkowanie, niewłaściwe użycie, błąd terapeutyczny, stosowanie poza wskazaniami, narażenie zawodowe), narażenie w czasie ciąży lub laktacji z lub bez powiązanych działań niepożądanych, braku skuteczności i podejrzenia przeniesienia czynnika zakaźnego przez produkt leczniczy;
- dane identyfikacyjne, takie jak bycie freelancerem lub pracownikiem, NIP oraz dane zawarte w dokumencie identyfikacyjnym (numer dokumentu tożsamości, seria, miejsce oraz data urodzenia, adres zamieszkania, zdjęcie itp.) w przypadku uczestnictwa w kongresach, konferencjach, spotkaniach lub wizytach organizowanych przez Administratora (w celu, o którym mowa w ust. 2 lit. f), a także Państwa nagrania głosowe oraz Państwa podpisy złożone pod niniejszym dokumentem w celu potwierdzenia zapoznania się przez Państwa z jego treścią oraz wszelkie udzielone przez Państwa zgody (dla celów, o których mowa w ust. 2, lit. h);
- wszelkie inne dane niezbędne do wypełnienia zobowiązań prawnych (cele, o których mowa w ust. 2 lit. g i h), w szczególności numer NIP, podpis.
-
Źródła danych:
Dane osobowe będą uzyskiwane:- bezpośrednio od Państwa i w ramach Państwa interakcji z nami;
- ze źródeł dostępnych publicznie (w szczególności z rejestrów zawodowych lub rejestrów prowadzonych przez izby handlowe);
- z prywatnych baz danych podmiotów trzecich, w szczególności spółki IQVIA Technology Solutions Poland Sp. z o.o. z siedzibą w Warszawie oraz podmiotów powiązanych (której politykę prywatności można znaleźć na stronie internetowej https://www.iqvia.com/-/media/iqvia/pdfs/data-protection-notice/onekeyitalyit.pdf);
- z własnych oficjalnych stron internetowych lub aptek oraz placówek, w których wykonują Państwo swój zawód;
-
z portali społecznościowych, takich jak Facebook, Instagram (których właścicielem jest „Meta Platforms Ltd.”) lub LinkedIn („LinkedIn Ireland Unlimited Company”),
gdzie mogą być Państwo zarejestrowani. Zasady dotyczące przetwarzania danych na tych portalach mogą Państwo znaleźć tutaj:
https://pl-pl.facebook.com/privacy/explanation,
https://help.instagram.com/519522125107875,
https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy; - od podmiotów trzecich (w szczególności od współpracujących z Państwem przedstawicieli handlowych;
- Państwa pracodawców, współpracowników lub przez apteki oraz placówki, w których wykonują Państwo swój zawód).
-
Charakter świadczenia usług:
Udostępnienie Państwa danych osobowych do celów spersonalizowanych wizyt związanych z udzielaniem informacji medyczno-naukowych (cele, o których mowa w ust. 2 lit. a) jest dobrowolne: nieprzekazanie danych lub sprzeciw wobec przetwarzania danych uniemożliwia Państwu otrzymywanie od Administratora spersonalizowanych informacji o charakterze medyczno-naukowym w aptekach, placówkach, w których prowadzą Państwo działalność zawodową, na podstawie profilowania.
Udostępnienie Państwa danych osobowych w celu spersonalizowanej komunikacji o charakterze medyczno-naukowym (cel, o którym mowa w ust. 2 lit. b) jest dobrowolne: nieprzekazanie ich uniemożliwia otrzymywanie od Administratora spersonalizowanej zdalnej komunikacji (za pośrednictwem poczty elektronicznej, wiadomości SMS, narzędzi komunikacji internetowej, poczty papierowej, nieautomatycznych połączeń telefonicznych, sieci social media jak Facebook, Instagram i LinkedIn) dotyczącej informacji o charakterze medyczno-naukowym, w tym zaproszeń jako uczestnika na kongresy, zjazdy, konferencje lub spotkania o charakterze medyczno-naukowym, na podstawie profilowania.
Udostępnienie danych osobowych do celów spersonalizowanej komunikacji niemającej charakteru medyczno-naukowego (cele, o których mowa w pkt. 2, lit. c) jest opcjonalne: niedostarczenie ich uniemożliwia Państwu otrzymywanie od Administratora spersonalizowanej komunikacji zdalnej (za pośrednictwem poczty elektronicznej, wiadomości SMS, narzędzi komunikacji internetowej, poczty papierowej, nieautomatycznych połączeń telefonicznych, sieci social media jak Facebook, Instagram i LinkedIn) niemającej charakteru medyczno-naukowego, na podstawie profilowania.
Udostępnienie danych osobowych do badań rynkowych i ankiet (cel, o którym mowa w pkt. 2 lit. d) jest opcjonalne: niedostarczenie ich uniemożliwia Państwu udział w badaniach rynkowych i ankietach dotyczących produktów, usług i aktywnościach Administratora i wyrażenia na ich temat opinii.
Udostępnienie danych osobowych w celu zarządzania wnioskami (cel, o którym mowa w pkt. 2 lit. e) jest warunkiem koniecznym, aby Administrator mógł udzielić odpowiedzi na Państwa wnioski: niedostarczenie ich uniemożliwiłoby realizację Państwa wniosku (w szczególności wniosku o udzielenie informacji lub pomocy).
Udostępnienie danych osobowych w celu zarządzania kongresami, konwencjami lub spotkaniami medyczno-naukowymi (cele, o których mowa w punkcie 2, lit. f) jest obowiązkiem umownym: niedostarczenie ich uniemożliwia Państwu uczestnictwo w kongresach, konwencjach lub spotkaniach medyczno-naukowych organizowanych przez Administratora (bezpośrednio lub zdalnie/online).
Udostępnienie danych osobowych do celów nadzoru nad bezpieczeństwem farmakoterapii (cele, o których mowa w ust. 2 lit. g) oraz do celów wypełniania obowiązków prawnych (cele, o których mowa w ust. 2 lit. h) jest obowiązkowe, ponieważ wynika z przepisów prawa.
Udostępnienie danych osobowych w celu zarejestrowania się w Angelini iD oraz korzystania z powiązanych treści i usług (cel, o którym mowa w pkt. 2 lit. i) jest obowiązkiem umownym: ich niepodanie uniemożliwia rejestrację w Angelini ID i korzystanie z powiązanych usług, a tym samym dostęp do Obszarów zastrzeżonych witryn Angelini.
Udostępnienie danych osobowych w celu zarządzania Obszarami zastrzeżonymi i korzystania z powiązanych treści i usług (cel, o którym mowa w pkt. 2 lit. i) jest obowiązkiem umownym: ich niepodanie uniemożliwia Państwu korzystanie z treści i usług w ramach Obszarów zastrzeżonych lub pojedynczego Obszaru zastrzeżonego.
Udostępnienie danych osobowych w celu personalizacji treści w ramach Obszarów zastrzeżonych (cel, o którym mowa w pkt. 2 lit. k) jest opcjonalne: ich niepodanie lub sprzeciw wobec ich przetwarzania uniemożliwi korzystanie ze spersonalizowanych treści w Obszarach Zastrzeżonych. -
Metody przetwarzania danych osobowych
Przetwarzanie danych osobowych będzie odbywać się głównie przy użyciu narzędzi komputerowych, z logiką ściśle związaną z celami przetwarzania oraz w każdym przypadku, przy użyciu metod i procedur odpowiednich do zapewnienia bezpieczeństwa i poufności danych.
W szczególności Państwa ewentualne zgody (tj. wybory dotyczące celów określonych w pkt. 2 lit. b, c i d), a także chęć zarejestrowania się w Angelini iD (cele określone w pkt. 2 lit. i), jeżeli zostały udzielone za pomocą narzędzi komputerowych, zostaną uznane za uzyskane dopiero po zakończeniu odpowiedniej procedury komputerowej (tzw. „double opt-in”). -
Kategorie odbiorców danych osobowych:
Dla celów wskazanych powyżej (pkt. 2) dane osobowe mogą być przekazywane:- osobom upoważnionym przez Administratora do przeprowadzania operacji przetwarzania danych osobowych (pracownikom lub współpracownikom Administratora);
- wyznaczonemu przez Administratora Podmiotowi Przetwarzającemu (dla wszystkich celów: dostawcom usług komputerowych, technologicznych i telematycznych, w tym usług przechowywania danych i zarządzania nimi, dot. technicznych środków bezpieczeństwa i infrastruktury technologicznej; dla celów związanych z wypełnieniem obowiązków prawnych: dostawcom usług w zakresie zarządzania i przechowywania dokumentacji; dla spersonalizowanych wizyt informacyjnych o charakterze medyczno-naukowym oraz spersonalizowanej komunikacji informacyjnej o charakterze medyczno-naukowym i komunikacji niemającej charakteru medyczno-naukowego oraz dla badań rynku oraz ankiet: firmom prowadzącym działalność w zakresie analizy danych; dla zarządzania udziałem w kongresach, konferencjach i spotkaniach: firmom organizującym wydarzenia);
- innym administratorom (dla celów bezpieczeństwa farmakoterapii: krajowym i europejskim agencjom medycznym i farmaceutycznym, innym firmom farmaceutycznym, w tym spółkom z Grupy Angelini Pharma, powiązanym z Administratorem umowami licencyjnymi i dystrybucyjnymi na produkty lecznicze lub w przypadku przeniesienia pozwoleń na dopuszczenie do obrotu produktu farmaceutycznego; w celu obsługi Państwa wniosków: kurierom i firmom spedycyjnym; w celu obsługi kongresów, konferencji lub spotkań medyczno-naukowych: biurom podróży; firmom transportowym, takim jak linie lotnicze, kolejowe itp.; hotelom; centrom konferencyjnym i kongresowym; operatorom bankowym; organizatorom wydarzeń sponsorowanych przez Administratora; w celu wypełnienia obowiązków prawnych: księgowym i biegłym; w celu komunikacji zdalnej: dostawcom usług telekomunikacyjnych i internetowych / on-line, portalom społecznościowym, takim jak: Facebook, Instagram i LinkedIn).
-
Okres przechowywania danych:
Przechowujemy Państwa dane osobowe przez określony czas, różny w zależności od celu przetwarzania. Po tym okresie Państwa dane zostaną trwale usunięte lub co najmniej zanonimizowane w nieodwracalny sposób. Państwa dane osobowe będą przechowywane zgodnie z warunkami i kryteriami określonymi poniżej:- w przypadku spersonalizowanych wizyt informacyjnych o charakterze medyczno-naukowym (cele, o których mowa w ust. 2 lit. a) do momentu skorzystania z prawa do sprzeciwu, w dowolnym momencie poprzez kontakt z Administratorem lub, jeśli są Państwo zarejestrowani w Angelini iD, edytując bezpośrednio swoje preferencje prywatności w przeznaczonej do tego celu sekcji Angelini iD; a w każdym przypadku przez maksymalny okres 5 (pięciu) lat od ostatniej wizyty informacyjnej o charakterze medyczno-naukowym lub do momentu powzięcia przez Administratora wiedzy, że nie są Państwo pracownikiem ochrony zdrowia;
- w odniesieniu do spersonalizowanej komunikacji o charakterze medyczno-naukowym (cel, o którym mowa w ust. 2 lit. b), do czasu wycofania zgody lub skorzystania z prawa do sprzeciwu, w dowolnym momencie za pomocą odpowiedniego linku umieszczonego w stopce każdej wiadomości e-mail i SMS lub poprzez kontakt z Administratorem lub, jeśli są Państwo zarejestrowani w Angelini iD, edytując bezpośrednio swoje preferencje prywatności w przeznaczonej do tego celu sekcji Angelini iD; a w każdym przypadku przez maksymalny okres 5 (pięciu) lat od momentu wyrażenia przez Państwa zgody lub do momentu, w którym otrzymamy informację, że nie są już Państwo praktykującymi pracownikami ochrony zdrowia. Podczas rejestracji weryfikacja Państwa kwalifikacji jako pracownika ochrony zdrowia będzie trwała do 30 (trzydziestu) dni. Brak przejścia weryfikacji w tym okresie będzie oznaczał, że Państwa dane osobowe zostaną usunięte z naszych baz danych, a prośba o rejestrację zostanie uznana za nieudaną. Procedura rejestracji przewiduje w szczególności kliknięcie przez Państwa linku potwierdzającego otrzymanego pocztą elektroniczną (tzw. „double opt-in”). W przypadku nieukończenia procedury rejestracji w ciągu 45 (czterdziestu pięciu) dni od otrzymania przez Państwa wiadomości e-mail zawierającej link, Państwa dane osobowe zostaną usunięte z naszej bazy danych, a pozyskanie zgody zostanie uznane za nieudane;
- w zakresie spersonalizowanej komunikacji niemającej charakteru medyczno-naukowego (do celów, o których mowa w ust. 2 lit. c), do czasu wycofania zgody lub skorzystania przez Państwa z prawa sprzeciwu, co może nastąpić w dowolnym momencie za pomocą odpowiedniego linku w stopce każdej wiadomości e-mail i wiadomości SMS lub poprzez kontakt z Administratorem lub, jeśli są Państwo zarejestrowani w Angelini iD, edytując bezpośrednio swoje preferencje prywatności w przeznaczonej do tego celu sekcji Angelini iD oraz w każdym przypadku, maksymalnie przez okres 5 (pięciu) lat od momentu udzielenia przez Państwa zgody. Podczas rejestracji weryfikacja Państwa kwalifikacji jako pracownika ochrony zdrowia będzie trwała do 30 (trzydziestu) dni. Brak przejścia weryfikacji w tym okresie będzie oznaczał, że Państwa dane osobowe zostaną usunięte z naszych baz danych, a prośba o rejestrację zostanie uznana za nieudaną. Procedura rejestracji przewiduje w szczególności kliknięcie przez Państwa linku potwierdzającego otrzymanego pocztą elektroniczną (tzw. „double opt-in”). W przypadku nieukończenia procedury rejestracji w ciągu 45 (czterdziestu pięciu) dni od otrzymania przez Państwa wiadomości e-mail zawierającej link, Państwa dane osobowe zostaną usunięte z naszej bazy danych, a pozyskanie zgody zostanie uznane za nieudane;
- w zakresie badań rynkowych i ankiet (cel, o którym mowa w pkt. 2 lit. d) do czasu wycofania zgody lub skorzystania przez Państwa z prawa sprzeciwu, co może nastąpić w dowolnym momencie za pomocą odpowiedniego linku w stopce każdej wiadomości e-mail i wiadomości SMS lub poprzez kontakt z Administratorem lub, jeśli są Państwo zarejestrowani w Angelini iD, edytując bezpośrednio swoje preferencje prywatności w przeznaczonej do tego celu sekcji Angelini iD oraz w każdym przypadku, maksymalnie przez okres 5 (pięciu) lat od momentu udzielenia przez Państwa zgody. Podczas rejestracji weryfikacja Państwa kwalifikacji jako pracownika ochrony zdrowia będzie trwała do 30 (trzydziestu) dni. Brak przejścia weryfikacji w tym okresie będzie oznaczał, że Państwa dane osobowe zostaną usunięte z naszych baz danych, a prośba o rejestrację zostanie uznana za nieudaną. Procedura rejestracji przewiduje w szczególności kliknięcie przez Państwa linku potwierdzającego otrzymanego pocztą elektroniczną (tzw. „double opt-in”). W przypadku nieukończenia procedury rejestracji w ciągu 45 (czterdziestu pięciu) dni od otrzymania przez Państwa wiadomości e-mail zawierającej link, Państwa dane osobowe zostaną usunięte z naszej bazy danych, a pozyskanie zgody zostanie uznane za nieudane;
- dla zarządzania Państwa wnioskami (w celu, o którym mowa w ust. 2 lit. e), przez okres 10 (dziesięciu) lat od prawidłowego i kompleksowego rozpatrzenia Państwa wniosku;
- w odniesieniu do zarządzania kongresami, konwencjami lub spotkaniami medyczno-naukowymi (cel, o którym mowa w ust. 2 lit. f) przez okres 10 (dziesięciu) lat od dnia zakończenia kongresu, konwencji lub spotkania o charakterze medyczno-naukowym zorganizowanego przez Administratora danych, w którym Państwo uczestniczyli;
- w przypadku nadzoru nad bezpieczeństwem farmakoterapii (w celu, o którym mowa w ust. 2 lit. g), przez okres, w którym produkt leczniczy jest dopuszczony do obrotu i maksymalnie 10 (dziesięć) lat po wygaśnięciu takiego pozwolenia;
- do celów wypełniania obowiązków prawnych (cel, o którym mowa w ust. 2 lit. h), maksymalnie przez okres 10 (dziesięciu) lat od końca roku kalendarzowego, w którym Administrator wypełnił obowiązki prawne;
- w celu rejestracji w Angelini iD i korzystania z powiązanych usług (cel, o którym mowa w pkt. 2 lit. i) w przypadku zarejestrowanego użytkownika, do czasu (i) usunięcia konta Angelini iD, czego można w każdej chwili zażądać kontaktując się z Administratorem lub do (ii) utraty przez Użytkownika uprawnień niezbędnych do korzystania z usługi oraz w każdym przypadku, do czasu (iii) zaprzestania świadczenia usługi przez Administratora. Podczas rejestracji weryfikacja Państwa kwalifikacji jako pracownika ochrony zdrowia będzie trwała do 30 (trzydziestu) dni. Brak przejścia weryfikacji w tym okresie będzie oznaczał, że Państwa dane osobowe zostaną usunięte z naszych baz danych, a prośba o rejestrację zostanie uznana za nieudaną. Procedura rejestracji zostanie zakończona po kliknięciu przez Państwa linku aktywacyjnego otrzymanego pocztą elektroniczną, wprowadzeniu numeru prawa wykonywania zawodu (PWZ) i ustawieniu hasła. Brak przejścia procedury rejestracji w ciągu 45 (czterdziestu pięciu) dni od otrzymania przez Państwa pierwszej wiadomości e-mail zawierającej link aktywacyjny, zostanie ona uznana za nieudaną, a Państwa dane osobowe zostaną usunięte z naszych baz danych;
- w celu zarządzania Obszarami zastrzeżonymi i korzystania z powiązanych treści i usług (cel, o którym mowa w pkt. 2 lit. i), w przypadku zarejestrowanego użytkownika, do czasu (i) usunięcia konta, czego można w każdej chwili zażądać kontaktując się Administratorem lub do (ii) utraty przez użytkownika subiektywnych wymagań niezbędnych do korzystania z usługi (Obszary zastrzeżone lub pojedynczy Obszar zastrzeżony) oraz, w każdym przypadku, do czasu (iii) zaprzestania świadczenia usługi (Obszarów zastrzeżonych lub pojedynczego Obszaru zastrzeżonego) przez Administratora. .
- w celu personalizacji Obszarów zastrzeżonych (cel, o którym mowa w pkt. 2 lit. k), w przypadku zarejestrowanego użytkownika, do czasu (i) skorzystania z prawa do sprzeciwu, czego można zażądać w każdej chwili kontaktując się z Administratorem lub edytując bezpośrednio swoje ustawienia prywatności w przeznaczonej do tego celu sekcji Angelini iD; do (ii) usunięcia konta Angelini iD, czego można zażądać w każdej chwili kontaktując się z Administratorem lub edytując bezpośrednio swoje ustawienia prywatności w przeznaczonej do tego celu sekcji Angelini iD, lub do (iii) utraty przez Użytkownika wymagań niezbędnych do korzystania z treści i usług w ramach Obszarów zastrzeżonych lub pojedynczego Obszaru zastrzeżonego oraz do (iv) ewentualnego rozwiązania / zamknięcia Obszarów zastrzeżonych lub pojedynczego Obszaru zastrzeżonego przez Administratora
Powyższe nie narusza zasad dotyczących przypadków, w których wymagane jest przechowywanie danych przez dłuższy okres w przypadku wszelkich sporów sądowych, wniosków składanych przez właściwe organy lub zgodnie z obowiązującymi przepisami. -
Przekazywanie danych osobowych poza UE/EOG:
Państwa dane osobowe mogą być przekazywane do krajów spoza Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG), które zapewniają odpowiedni poziom ochrony danych, zgodnie z konkretnymi decyzjami Komisji Europejskiej ( https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
Przekazanie danych osobowych do krajów nienależących do Unii Europejskiej, które nie zapewniają odpowiedniego poziomu ochrony, nastąpi dopiero po zawarciu między Administratorem a odbiorcą danych szczególnych umów, zawierających klauzule ochronne i odpowiednie zabezpieczenia w celu ochrony Państwa danych osobowych, które są tak zwanymi „standardowymi klauzulami”, również zatwierdzonymi przez Komisję Europejską lub jeśli przekazanie danych jest konieczne do zawarcia i wykonania umowy między Państwem a Administratorem lub do zarządzania Państwa wnioskami.
Mogą Państwo kontaktować się z Administratorem lub Inspektorem Ochrony Danych pod wskazanymi powyżej danymi kontaktowymi (pkt 1) aby uzyskać pełną i zaktualizowaną listę przekazaną do krajów spoza Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG), a także informację o konkretnych wdrożonych zabezpieczeniach, a w razie potrzeby zażądać kopii. -
Prawa osób, których dane dotyczą:
Osoba, której dane dotyczą – czyli Państwo – może w związku z przetwarzaniem opisanych tu danych korzystać z praw przewidzianych w obowiązujących przepisach o ochronie danych osobowych, w tym prawa do:- uzyskania potwierdzenia, czy dane osobowe dotyczące Państwa są przetwarzane a jeśli tak, to uzyskania dostępu do danych i związanych z nimi informacji (w szczególności celów przetwarzania; kategorii przetwarzanych danych osobowych; odbiorców lub kategorii odbiorców, którym dane zostały lub zostaną przekazane; okresu przechowywania danych lub kryterium ich określenia; istnienia prawa do sprostowania lub usunięcia danych lub ograniczenia lub sprzeciwu wobec ich przetwarzania; prawo do złożenia skargi do organu nadzorczego; pochodzenia danych; ewentualne informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu i w takich przypadkach podanie istotnych informacji o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą; odpowiedniego zabezpieczenia w przypadku przekazywania danych osobowych poza UE/EOG), jak również kopii takich danych osobowych, o ile nie narusza to praw i wolności innych osób (prawo dostępu);
- uzyskania sprostowania danych osobowych, tj. uzyskania sprostowania, modyfikacji lub aktualizacji wszelkich nieprawidłowych lub już nieaktualnych danych oraz niekompletnych danych osobowych, w tym poprzez złożenie oświadczenia uzupełniającego (prawo do sprostowania);
- żądania usunięcia Państwa danych osobowych, w szczególności, gdy (i) nie są one już potrzebne w odniesieniu do celów, dla których zostały zebrane lub przetworzone lub (ii) cofnęli Państwo zgodę na przetwarzanie Państwa danych osobowych i nie ma innej podstawy prawnej ich przetwarzania lub (iii) były przetwarzane niezgodnie z prawem lub (iv) Państwa dane osobowe muszą być usunięte w celu wywiązania się z obowiązku prawnego lub wreszcie (v) sprzeciwili się Państwo ich przetwarzaniu (patrz poniżej „prawo do sprzeciwu”) i nie ma innej podstawy prawnej przetwarzania Państwa danych (prawo do bycia zapomnianym). Usunięcie nie może zostać dokonane, jeśli w szczególności przetwarzanie jest niezbędne do wypełnienia zobowiązania prawnego lub do ustalenia, wykonania lub obrony prawa w sądzie;
- uzyskania ograniczenia w przetwarzaniu danych osobowych, co oznacza, że Administrator przechowuje takie dane bez możliwości ich wykorzystania. Z powyższego uprawienia można skorzystać jedynie wówczas, gdy (i) kwestionują Państwo rzetelność Państwa danych osobowych – przez okres niezbędny Administratorowi do zweryfikowania poprawności takich danych lub (ii) przetwarzanie danych jest niezgodne z prawem i żądają Państwo ograniczenia ich przetwarzania, a nie ich usunięcia lub (iii) chociaż Administrator nie potrzebuje ich już do celów przetwarzania, dane osobowe są niezbędne dla Państwa w celu ustalenia, wykonania lub obrony prawa w sądzie lub (iv) sprzeciwiliście się Państwo ich przetwarzaniu (patrz poniżej „prawo do sprzeciwu”) do czasu sprawdzenia, czy uzasadniony interes Administratora danych ma pierwszeństwo przed interesami osoby, której dane dotyczą (prawo do ograniczenia przetwarzania);
- uzyskania od Administratora Państwa danych osobowych przetwarzanych na podstawie Państwa zgody lub w ramach umowy w standardowym formacie, jak również przekazania tych danych, jeśli jest to technicznie możliwe, bezpośrednio do wskazanej przez Państwa osoby trzeciej (prawo do przenoszenia danych);
- odwołania zgody w dowolnym momencie, jeśli została ona wcześniej udzielona na przetwarzanie danych osobowych, bez wpływu na prawidłowość przetwarzania danych osobowych przed jej wycofaniem. Zgodę można odwołać korzystając z odpowiedniego linku na dole każdej wiadomości e-mail i SMS lub kontaktując się z Administratorem danych, albo też, jeśli są Państwo zarejestrowani w Angelini iD, przez bezpośrednią edycję swoich ustawień prywatności w przeznaczonej do tego celu sekcji Angelini iD (wycofanie zgody);
- sprzeciw można wnieść w każdej chwili, z powodów związanych z Państwa określoną sytuacją, wobec przetwarzania Państwa danych osobowych do celów spersonalizowanych wizyt informacyjnych o charakterze medyczno-naukowym, do celów spersonalizowanej komunikacji o charakterze medyczno-naukowym, do celów spersonalizowanej komunikacji niemającej charakteru medyczno-naukowego, do celów badań rynkowych i ankiet oraz do personalizacji treści Obszaru zastrzeżonego. Mogą Państwo skorzystać ze swojego prawa do sprzeciwu kontaktując się z Administratorem albo też, jeśli są Państwo zarejestrowani w Angelini iD, przez bezpośrednią edycję swoich ustawień prywatności w przeznaczonej do tego celu sekcji Angelini iD. W przypadku skorzystania z prawa do sprzeciwu, Administrator zaprzestanie dalszego przetwarzania danych osobowych, chyba że wykaże istnienie ważnych, uzasadnionych prawnie podstaw do przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub do ustalenia, wykonania lub obrony roszczenia prawnego.
Jeżeli są Państwo zarejestrowanymi użytkownikami Angelini iD, mogą Państwo w dowolnym momencie zaktualizować swój adres e-mail, zażądać usunięcia swojego konta Angelini iD oraz edytować swoje „ustawienia prywatności” (wybrane w odniesieniu do celów określonych w pkt 2 lit. a, b, c, d i k) w ramach Angelini iD. -
Skarga:
Jeżeli uważają Państwo, że dane osobowe były przetwarzane niezgodnie z prawem, mają Państwo prawo wnieść skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, https://www.uodo.gov.pl).
Skargę można również złożyć do organu ochrony danych innego niż powyższy, jeśli taki organ ochrony danych jest organem państwa członkowskiego UE, w którym mają Państwo miejsce zamieszkania lub miejsce, w którym doszło do ewentualnego naruszenia. -
Zmiany w informacji:
Ciągły rozwój naszej działalności może prowadzić do zmian opisanego powyżej charakteru przetwarzania Państwa danych osobowych. W związku z tym niniejsza informacja o przetwarzaniu danych może z czasem ulegać zmianom i uzupełnieniom, również w związku z nowymi przepisami dotyczącymi ochrony danych osobowych.
W sytuacji, gdy planowane zmiany w Polityce prywatności mogłyby mieć negatywne konsekwencje dla osób, których dane dotyczą, Administrator zapewni możliwość ponownej weryfikacji i zatwierdzenia zgód na przetwarzanie danych osobowych. O takich zmianach osoby, których dane dotyczą zostaną poinformowane z wyprzedzeniem, aby mogły dokonać świadomej decyzji o kontynuacji korzystania z usług pod nowymi warunkami.
Zmiany, które nie wpływają bezpośrednio na sposób, w jaki używane są dane osobowe lub które nie mają negatywnego wpływu na Państwa prawa, będą komunikowane przez wprowadzenie odpowiednich aktualizacji do obecnie obowiązującego dokumentu Polityki prywatności. Zapewniamy, że wszelkie aktualizacje będą dostępne i łatwo identyfikowalne w ramach istniejącej Polityki prywatności. -
Przysyłanie informacji handlowych i marketing bezpośredni:
Przetwarzanie danych osobowych do celów marketingu bezpośredniego, na podstawie art. 172 ust. 1 Ustawy - Prawo telekomunikacyjne, w ramach czynności przetwarzania określonych w treści udzielanych dobrowolnie zgód przez osobę, której dane dotyczą, stanowi proces przesyłania zamówionej Informacji handlowej, o której mowa w art. 10 ust. 1 i 2 Ustawy o świadczeniu usług drogą elektroniczną. Do realizacji czynności przetwarzania danych, określonych w treści zgody, osoba, której dane dotyczą udostępnia: dobrowolnie i świadomie identyfikujący adres elektroniczny poczty e-mail oraz numer telefoniczny - kontaktowy.
Pragniemy jako Administrator nadmienić i wyjaśnić, że: Informacja handlowa to: każda informacja przeznaczona bezpośrednio lub pośrednio do promowania towarów, usług lub wizerunku przedsiębiorcy, stąd jakikolwiek kontakt elektroniczny z Państwem, poprzez środki komunikacji elektronicznej, w tym automatyczne systemy wywołujące, stanowi czyn marketingu bezpośredniego Administratora - na co konieczne jest wyrażenie zgód zawartych w odpowiednich, udostępnionych formularzach.