Polityka prywatności
Ostatnia aktualizacja: 08.08.2024
Dotyczy strony internetowej: Visolvit
Angelini Pharma Polska Sp. z o.o. (dalej „Angelini” lub „Administrator”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej zwane: „RODO”, „ogólne rozporządzenie o ochronie danych”) oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, dostarcza następujących informacji na temat przetwarzania danych osobowych, w charakterze Użytkownika Strony internetowej lub Usługi świadczonej drogą elektroniczną.
1. Nazwa i dane kontaktowe Administratora oraz Inspektora Ochrony Danych Osobowych (IOD)
Administratorem danych i jednocześnie Usługodawcą jest Angelini Pharma Polska Sp. z o.o., z siedzibą w Warszawie, pod adresem: Adgar Park West, Aleje Jerozolimskie 181 B, 02-222 Warszawa, adres elektroniczny poczty e-mail: privacy.polska@angelinipharma.com.
Administrator wyznaczył Inspektora Ochrony Danych Osobowych (IOD), z którym można się kontaktować bezpośrednio pod następującymi danymi kontaktowymi: adres korespondencyjny: Adgar Park West, Aleje Jerozolimskie 181 B, 02-222 Warszawa, adres elektroniczny poczty e-mail: dpo.polska@angelinipharma.com.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe będą przetwarzane zgodnie z obowiązującym prawem, rzetelnie i w sposób uczciwy oraz przejrzysty dla celów określonych poniżej oraz zgodnie z następującą podstawą prawną (podstawa prawna przetwarzania danych). W ramach działania Serwisów, Usług, Administrator nie przetwarza danych osobowych o Użytkownikach, z wyłączeniem sytuacji stosowania formularzy kontaktowych lub innych Usług wymagających rejestracji lub złożenia oświadczenia ze strony osoby, której dane dotyczą. Administrator zastosował mechanizm izolacji danych analitycznych i niewiązanie ich bezpośrednio z informacjami o Użytkowniku w ramach odwiedzania i przeglądania Serwisu.
Cel przetwarzania | Podstawy prawne rzetwarzania |
---|---|
a) Właściwe i kompleksowe zarządzanie wszelkimi komunikatami, oświadczeniami lub prośbami, które możesz wysłać do Usługodawcy (na przykład prośba o informacje lub pomoc) [zarządzenie wnioskami]. | Przetwarzanie danych osobowych w tym celu jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, (rozumianych tutaj jako „stosunek prawny” nawiązany między Użytkownikiem a Administratorem, w odpowiedzi na złożony potencjalny wniosek) (art. 6.1. b RODO). |
b) Właściwe i kompleksowe zarządzanie raportami dotyczącymi nadzoru nad bezpieczeństwem farmakoterapii [nadzór nad bezpieczeństwem farmakoterapii]. | Przetwarzanie danych osobowych w tym celu jest obowiązkiem prawnym ciążącym na Administratorze (art. 6.1 d RODO). Przetwarzanie “szczególnych kategorii danych” jest niezbędne dla interesu publicznego w sektorze publicznej ochrony zdrowia, poprzez gwarantowanie wysokiej jakości i bezpieczeństwa produktów leczniczych i wyrobów medycznych (art. 9.2. i RODO). |
c) Przestrzeganie zobowiązań prawnych. W pewnych okolicznościach przepisy nakładają na Usługodawcy obowiązek wykorzystania danych osobowych (na przykład w celu poinformowania o potencjalnym naruszeniu bezpieczeństwa danych Użytkownika oraz środkach, jakie zostały podjęte w celu rozwiązania sytuacji i ograniczeniu ryzyka) [wypełnienie obowiązków prawnych] [przestrzeganie zobowiązań prawnych]. | Przetwarzanie danych osobowych w tym celu jest obowiązkiem prawnym (art. 6.1. c RODO). |
3. Kategorie przetwarzanych danych
Administrator może przetwarzać następujące kategorie danych osobowych, które dotyczą Użytkowników:
- w przypadku, gdy zostanie skierowana do Usługodawcy korespondencja, w kontekście złożenia oświadczenia lub prośby: dane osobowe niezbędne do prawidłowego zarządzania komunikacją, oświadczeniem lub wnioskiem (w szczególności: imię oraz nazwisko, adres pocztowy, adres elektroniczny e-mail oraz numer telefonu) oraz wszelkie inne dane osobowe, które zostały zawarte w wiadomości, formularzu lub oświadczeniu;
- w przypadku sprawozdania dotyczącego nadzoru nad bezpieczeństwem farmakoterapii jako „zgłaszający” (w celu, o którym mowa w pkt 2 lit. b), w szczególności dane niezbędne do wypełnienia obowiązków prawnych Administratora oraz zapewnienia dokładności i przydatności oraz ich weryfikowalności dla naukowej oceny raportów: adres elektroniczny e-mail lub numer kontaktowy (w celu uzyskania (w razie potrzeby) dalszych informacji, innych niż te już przekazane („działania następcze”); a także w celu prawidłowego zarządzania zgłoszeniem, wszelkie kwalifikacje jako profesjonalista w sektorze medyczno-zdrowotnym (na przykład: lekarz, dentysta, pielęgniarka, farmaceuta, koroner) lub typ pracownika niebędącego pracownikiem służby zdrowia jako: pacjent, prawnik lub osoba, której dotyczy zgłoszenie (np. przyjaciel, krewny, asystent), jako podmiot którego dotyczy zgłoszenie („pacjent”): inicjał imię i nazwisko, miasto i kraj zamieszkania, wiek (lub grupa wiekowa) i/lub data urodzenia, płeć, wzrost i waga, a także dane dotyczące życia seksualnego lub ujawnienia pochodzenia rasowego lub etnicznego, stan zdrowia (historia kliniczna, wszelkie patologie w toku lub poprzednie, terapie farmakologiczne i niefarmakologiczne, ciąża, laktacja) („szczególne kategorie danych”) objęte obowiązkami nadzoru nad bezpieczeństwem farmakoterapii, w szczególności odnoszące się do tzw. „informacji o bezpieczeństwie” produktu leczniczego, takich jak: działania niepożądane, sytuacje szczególne (nadużywanie, przedawkowanie, niewłaściwe użycie, błąd terapeutyczny, stosowanie poza wskazaniami, narażenie zawodowe), narażenie w czasie ciąży lub laktacji z lub bez powiązanych działań niepożądanych, braku skuteczności i podejrzenia przeniesienia czynnika zakaźnego przez produkt leczniczy;
- wszelkie dane niezbędne do wypełnienia obowiązków prawnych (takie jak np.: dane kontaktowe do komunikacji wymaganej przez prawo lub organ).
4. Źródło pochodzenia danych
Dane osobowe będą pozyskiwane przez Administratora bezpośrednio od Użytkowników i ich interakcji z Usługodawcą.
5. Charakter przekazania danych
Udostępnienie danych osobowych w celu obsługi wniosków (cel na podstawie ust. 2 lit. a jest obowiązkowe, aby umożliwić Administratorowi przetwarzanie komunikacji: ich niepodanie uniemożliwi otrzymanie odpowiedzi na zgłoszenie (w szczególności: otrzymania odpowiedzi na prośbę o informację lub pomoc).
Udostępnienie danych osobowych do nadzoru nad bezpieczeństwem farmakoterapii (cel na podstawie ust. 2 lit. b oraz do wypełnienia obowiązków prawnych (cel na podstawie ust. 2 lit. c jest obowiązkowe w zakresie, w jakim wynika to z przepisów prawa.
6. Metody przetwarzania
Przetwarzanie danych odbywa się przy użyciu zarówno zautomatyzowanych, jak i niezautomatyzowanych narzędzi, z logiką ściśle związaną z celami przetwarzania, a w każdym przypadku metodami i procedurami zapewniającymi bezpieczeństwo i poufność danych, w tym ich: integralność, dostępność oraz autentyczność.
7. Kategorie odbiorców danych osobowych
W celach wskazanych powyżej (ust. 2) dane osobowe mogą być przekazane:
- osobom upoważnionym przez Administratora do dokonywania operacji przetwarzania na danych osobowych;
- podmiotom przetwarzającym dane wskazanym przez Administratora (dostawcy usług teleinformatycznych, technologicznych i telematycznych);
- autonomicznym administratorom (w celu obsługi Państwa zapytań: kurierom i firmom wysyłkowym; w przypadku nadzoru nad bezpieczeństwem farmakoterapii: krajowym i europejskim agencjom leków i produktów leczniczych, innym firmom farmaceutycznym, w tym spółkom z grupy Angelini Pharma związanym z Administratorem umowami licencyjnymi i dystrybucyjnymi na obrót produktami farmaceutycznymi lub w przypadku przeniesienia pozwolenia na dopuszczenie do obrotu produktu farmaceutycznego, w celu spełnienia obowiązków prawnych: władze publiczne).
Dane Użytkowników mogą być również przekazywane zgodnie z prawem organom podatkowym, policji oraz organom sądowym i administracyjnym w celu oceny i ścigania przestępstw, zapobiegania i ochrony przed zagrożeniami bezpieczeństwa publicznego, w celu umożliwienia Administratorowi ustalenia, wykonania lub obrony praw, a także z innych przyczyn związanych z ochroną praw i wolności innych osób.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez ograniczony czas w zależności od celu przetwarzania. Po upływie tego okresu dane zostaną trwale usunięte lub w każdym przypadku nieodwracalnie zanonimizowane.
Dane osobowe Użytkowników będą przechowywane zgodnie z warunkami i kryteriami określonymi poniżej:
- w celu zarządzania wnioskami (cel zgodny z ust. 2 lit. a – maksymalnie przez okres 6 (sześciu) miesięcy od prawidłowego i kompleksowego rozpatrzenia wniosku, chyba, że świadczona Usługa jest związana z Umową i rozliczeniem, a w konsekwencji przestrzeganiem okresu archiwizacji wymaganym poprzez odpowiednie przepisy rachunkowe;
- do prawidłowego i kompleksowego zarządzania złożoną prośbą lub oświadczeniem;
- do nadzoru nad bezpieczeństwem farmakoterapii (cel zgodnie z ust. 2 lit. b – tak długo jak produkt leczniczy jest dopuszczony do obrotu i przez co najmniej 10 (dziesięć) lat po wygaśnięciu pozwolenia na dopuszczenie do obrotu;
- w celu wypełnienia obowiązków prawnych (cel zgodnie z ust. 2 lit. c – przez maksymalny okres 10 (dziesięciu) lat od zakończenia roku kalendarzowego, w którym Administrator dopełnił obowiązku prawnego w celu udokumentowania i umożliwienia wykazania prawidłowej zgodności z prawem (na przykład prawidłowego poinformowania o wszelkich naruszeniach bezpieczeństwa, które mogą dotyczyć danych oraz o środkach, które zostały podjęte w celu rozwiązania takich sytuacji).
Z przyczyn technicznych zakończenie przetwarzania, a w konsekwencji usunięcie danych osobowych lub ich anonimizacja nastąpi w ciągu 30 (trzydziestu) dni od terminów wskazanych powyżej. Pozostaje to bez uszczerbku dla przypadków, w których przechowywanie przez dłuższy okres jest wymagane w przypadku wszelkich sporów sądowych, wniosków właściwych organów lub zgodnie z obowiązującym prawem.
9. Przekazywanie danych osobowych poza EU/EOG
Dane osobowe w przypadku plików cookie mogą być przetwarzane w krajach spoza Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG), które jednak zapewniają odpowiedni poziom ochrony danych, ustanowiony przez konkretne decyzje Komisji Europejskiej.
Przekazywanie danych osobowych do krajów, które nie należą do Unii Europejskiej i które nie zapewniają odpowiedniego poziomu ochrony, będzie dokonywane dopiero po zawarciu stosownej umowy między Usługodawcą a odbiorcą danych (zawierającej klauzule ochronne i odpowiednie zabezpieczenia ochrony danych osobowych Użytkowników), które są tak zwanymi „standardowymi klauzulami umownymi”, również zatwierdzonymi przez Komisję Europejską.
10. Prawa osoby, której dane dotyczą
Osoba, której dane dotyczą – czyli Użytkownik – może w związku z przetwarzaniem opisanych tu danych korzystać z praw przewidzianych w obowiązujących przepisach o ochronie danych osobowych, w tym prawa do:
- uzyskania potwierdzenia, czy dane osobowe dotyczące Użytkownika są przetwarzane a jeśli tak, do uzyskania dostępu do danych i związanych z nimi informacji (w szczególności celów przetwarzania; kategorii przetwarzanych danych osobowych; odbiorców lub kategorii odbiorców, którym dane zostały lub zostaną przekazane; okresu przechowywania danych lub kryterium ich określenia; istnienia prawa do sprostowania lub usunięcia danych lub ograniczenia lub sprzeciwu wobec ich przetwarzania; prawa do złożenia skargi do organu nadzorczego; pochodzenia danych; ewentualne informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu i w takich przypadkach o istotnych informacjach o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą; odpowiedniego zabezpieczenia w przypadku przekazywania danych osobowych poza UE/EOG), jak również kopii takich danych osobowych, o ile nie narusza to praw i wolności innych osób (prawo dostępu);
- uzyskania sprostowania danych osobowych, tj. uzyskania sprostowania, modyfikacji lub aktualizacji wszelkich nieprawidłowych lub już nieaktualnych danych oraz niekompletnych danych osobowych, w tym poprzez złożenie oświadczenia uzupełniającego (prawo do sprostowania);
- żądania usunięcia danych osobowych, w szczególności, gdy (i) nie są one już potrzebne w odniesieniu do celów, dla których zostały zebrane lub przetworzone lub (ii) były przetwarzane niezgodnie z prawem lub (iii) muszą być usunięte w celu wywiązania się z obowiązku prawnego lub wreszcie (iv) sprzeciwili się Państwo ich przetwarzaniu (patrz poniżej „prawo do sprzeciwu”) i nie ma innej podstawy prawnej przetwarzania Państwa danych (prawo do bycia zapomnianym). Usunięcie nie może zostać dokonane, jeśli w szczególności przetwarzanie jest niezbędne do wypełnienia zobowiązania prawnego lub do ustalenia, wykonania lub obrony prawa w sądzie;
- uzyskania ograniczenia w przetwarzaniu danych osobowych, co oznacza, że Administrator przechowuje takie dane bez możliwości ich wykorzystania. Z powyższego uprawienia można skorzystać jedynie wówczas, gdy (i) kwestionują Państwo rzetelność przetwarzania danych osobowych – przez okres niezbędny Administratorowi do zweryfikowania poprawności takich danych lub (ii) przetwarzanie danych jest niezgodne z prawem i żądają Państwo ograniczenia ich przetwarzania, a nie ich usunięcia lub (iii) chociaż Administrator nie potrzebuje ich już do celów przetwarzania, dane osobowe są niezbędne dla Państwa w celu ustalenia, wykonania lub obrony prawa w sądzie lub (iv) sprzeciwiliście się Państwo ich przetwarzaniu (patrz poniżej „prawo do sprzeciwu”) do czasu sprawdzenia, czy uzasadniony interes Administratora ma pierwszeństwo przed interesami osoby, której dane dotyczą (prawo do ograniczenia przetwarzania);
- uzyskania od Administratora danych osobowych przetwarzanych na podstawie zgody lub w ramach umowy w standardowym formacie, jak również przekazania tych danych, jeśli jest to technicznie możliwe, bezpośrednio do wskazanej przez Państwa osoby trzeciej (prawo do przenoszenia danych);
- odwołania zgody w dowolnym momencie, jeśli została ona wcześniej udzielona na przetwarzanie danych osobowych, bez wpływu na prawidłowość przetwarzania danych osobowych przed jej wycofaniem. Zgodę można w każdej chwili odwołać w taki sam sposób jak została złożona (zaznaczenie opcji niezgody) lub kontaktując się z Administratorem (wycofanie zgody);
Ponadto jako osoba, której dane dotyczą, masz również prawo do sprzeciwu, co oznacza:
- wniesienie w dowolnym momencie sprzeciwu z przyczyn związanych ze szczególną sytuacją, wobec przetwarzania danych osobowych, w szczególności: w celach marketingowych, w tym profilowania.
Aby skorzystać z tych praw, należy skontaktować się z Administratorem w dowolnym momencie na podany adres korespondencyjny, wskazany w pkt 1.
Jeżeli są Państwo zarejestrowanymi Użytkownikami, mogą Państwo zmienić „ustawienia prywatności” w dowolnym momencie (wybrane w odniesieniu do celów określonych w pkt. 2 lit. a, b, c i d) w ramach Obszaru Zastrzeżonego (sekcja „Ustawienia”).
11. Skargi
Jeżeli Użytkownik uważa, że korzystanie z plików cookie i podobnych technologii zostało przeprowadzone niezgodnie z prawem, przysługuje możliwość złożenia skargi do Organu ochrony danych osobowych ustanowionego w Polsce (Prezes Urzędu Ochrony Danych Osobowych).
Skarga może być również złożona do Organu ochrony danych innego niż organ polski, jeżeli Organ ochrony danych jest organem państwa członkowskiego UE, w którym Użytkownik ma miejsce zwykłego pobytu lub miejsca, w którym miało miejsce domniemane naruszenie.
12. Pliki cookies oraz podobne technologie
Aby uzyskać informacje na temat wykorzystania plików cookie i podobnych technologii przez Strony internetowe oraz w ramach Usług, należy zapoznać się z Polityką plików cookie.
13. Linki do innych Stron internetowych
Serwis może zawierać linki do Stron internetowych podmiotów trzecich.
Usługodawca nie może gwarantować i nie ponosi odpowiedzialności za treści i informacje dostarczane przez takie strony trzecie, odpowiednią kompletność lub dokładność, ani też w odniesieniu do treści Stron internetowych tych stron trzecich oraz jakichkolwiek produktów i usług potencjalnie dostarczanych za pośrednictwem Stron internetowych podmiotów trzecich, ani w odniesieniu do przetwarzania danych osobowych Użytkowników przez wskazane strony trzecie.
Niniejsza Polityka prywatności dotyczy wyłącznie Stron internetowych oraz Usług dostarczonych przez Usługodawcę.
14. Zmiany w niniejszym dokumencie
Ciągła ewolucja naszych działań może prowadzić do zmian w charakterystyce przetwarzania danych osobowych opisanych powyżej. W rezultacie niniejsza informacja o prywatności może z czasem podlegać zmianom i uzupełnieniom, co może być również konieczne w związku z nowymi przepisami dotyczącymi ochrony danych osobowych. Zaktualizowana wersja niniejszej informacji o polityce prywatności zostanie opublikowana na tej Stronie internetowej, ze wskazaniem daty ostatniej aktualizacji. W związku z tym należy odwoływać się do tej Strony internetowej podczas korzystania z dostępu do Witryny.