Настоящото Уведомление за поверителност описва как и за какви цели Бьорингер Ингелхайм РЦВ ГмбХ и Ко КГ – клон България“ КЧТ (наричан по-нататък „Бьорингер Ингелхайм“, „ние“, „наш“, „нас“) обработва личните данни, които събира за Вас чрез този уебсайт (https://www.boehringer-ingelheim.com/bg) и чрез социалните медии.
1. Цели на обработването на данни
1.1 Регистрация, комуникация (уебсайт и канали в социалните медии)
Ние обработваме Ваши лични данни, за да Ви предоставим услугите на нашия уебсайт, например, когато се регистрирате, влизате в уебсайта, участвате в обучения или събития или ни изпращате съобщения.
Също така обработваме Ваши лични данни, когато участвате в кампании в нашите канали в социалните медии (Instagram, LinkedIn и др.) или ни изпращате запитвания или коментари.
Правното основание за горното обработване на лични данни е чл. 6, параграф 1, буква „б“ от Общия регламент относно защитата на данните („ОРЗД“).
1.2 Регистрационни данни (Данни, събирани при посещаването на уебсайта/профилите в социалните медии)
Когато посещавате уебсайта, ние получаваме данни, събирани при влизане в уебсайта (регистрационни данни), изпратени от Вашия браузър (например IP адрес, предишен посетен уебсайт, час и дата, показано съдържание, информация относно браузъра и операционната система). Събирането на данни е технически необходимо, за да можете да използвате нашия уебсайт (правното основание за горното обработване на лични данни е чл. 6, параграф 1, буква „б“ от ОРЗД). Лог-файловете се съхраняват толкова дълго, колкото е необходимо за съответната цел, което в повечето случаи е не повече от 14 дни.
1.3 Използване на „бисквитки“ и свързано с тях обработване на данни (оптимизация на уебсайта, анализ, реклама)
Използваме „бисквитки“ (малки текстови файлове, които за записани във Вашия браузър) и подобни технологии, като например, пикселни маркери (наричани по-нататък „Бисквитки“).
1.3.1 Функционални Бисквитки
Функционалните Бисквитки са необходими за правилното функциониране на уебсайта, чрез осигуряването на основни функции, като например, навигация на страницата, достъп до защитени части на уебсайта или езикови настройки. Правното основание за горното обработване на лични данни е чл. 6, параграф 1, буква „б“ от ОРЗД. Съхраняваме тези функционални Бисквитки за период до една година.
1.3.2 Оптимизация и анализ на уебсайта
На основание Вашето съгласие, ние използваме Бисквитки и анализираме как използвате нашите уебсайтове. По този начин събираме информация за това колко добре се приемат определени услуги и можем ли да ги коригираме и подобрим, както и нашите уебсайтове.
Можете да оттеглите Вашето съгласие по всяко време. За да го направите, моля, кликнете върху съществуващия бутон (икона на колело) в долния ляв ъгъл.
С Ваше съгласие, използваме следните услуги:
Adobe Analytics (Omniture)
Бисквитките от Adobe Analytics ни позволяват да анализираме целия трафик и моделите на използване на отделни потребители (без допълнителна идентификация) или групи (например, кои услуги се използват и колко често, колко често се връщат потребителите, колко дълго остават, от кои уебсайтове и от кой регион са потребителите). Тази Бисквитка се съхранява за период до три години.
Adobe Analytics е услуга на „Адоуб Систъмс Софтуер Айрлънд Лимитид“/ „Adobe Systems Software Ireland Limited“. Горното дружество („Adobe”) действа като наш обработващ личните данни. В изключителни случаи, данните могат да бъдат предадени в САЩ. Поради горното, сключихме стандартните договорни клаузи на ЕС с Adobe в САЩ.
За да бъде защитена Вашата идентичност, IP адресът, събран от Бисквитките, се съкращава и се заменя с генеричен IP адрес.
1.3.3 Маркетингови Бисквитки
Ако предоставите съгласието си, ние ще използваме Бисквитки, които позволяват на нас и нашите партньори да проследяват потребителите до други уебсайтове, с цел показване на реклами, които са по-подходящи за конкретния потребител.
Можете да оттеглите Вашето съгласие по всяко време. За да го направите, моля, кликнете върху съществуващия бутон (икона на колело) в долния ляв ъгъл.
Използваме следните услуги на трети страни доставчици:
Мета маркетингов пиксел
Ако предоставите съгласието си, когато посещавате нашия уебсайт, ние ще активираме пиксел от Meta Platforms Ireland,. („Мета Платформс Лимитид“, Ирландия/ Meta Platforms Ltd, 4 Grand Canal Square, Dublin 2, Ireland).
Пикселът докладва на Meta Platforms Ireland какви действия сте извършили на нашия уебсайт, както и данни, чрез които можете да бъдете идентифицирани от Meta Platforms Ireland (включително информация относно приложение/браузър, езикова настройка, време, IP адрес, рекламен идентификатор).
Тези данни позволяват на Meta Platforms Ireland да вижда, че сте посетили нашия уебсайт, Вашите действия на нашия уебсайт, както и дали сте използвали линк във Facebook или Instagram, който Ви свързва с нашия уебсайт. Това позволява на Meta Platforms Ireland да Ви показва реклами, базирани на интереси, във Facebook, Instagram или други уебсайтове. Meta Platforms Ireland може да свърже тези данни с Вашия потребителски профил и да ги използва за свои собствени цели. За информация как Meta Platforms Ireland обработва Вашите данни, моля, посетете https://www.facebook.com/about/privacy.
Ние не получаваме от Meta Platforms Ireland личниданни за Вас или за други потребители на Meta Platforms Ireland, а само статистически данни, които ни показват, обобщено за всички потребители и само за определен период от време, как потребителите са взаимодействали с нашите оферти и реклами на други платформи на Meta Platforms Ireland (Facebook, Instagram). Това ни помага да определим кои от нашите реклами са били успешни и кои – не.
С цел предаването на данните, събрани от пиксела, ние и Meta Platforms Ireland действаме като Съвместни администратори съгласно чл. 26 от ОРЗД. Поради горното, сме сключили отделно споразумение, което можете да намерите тук: https://www.facebook.com/legal/controller_addendum. По отношение на всяко друго последващо обработване на Ваши данни от Meta Platforms Ireland, горното дружество е самостоятелен администратор. Ако желаете да упражните правата си на информация, изтриване и т.н. (вж. раздел „Вашите права“), Meta Platforms Ireland отговаря за изпълнението им като част от взаимоотношенията ни като Съвместни администратори.
Twitter (Таг за конвертирана/ Conversion Tag)
Ако предоставите съгласието си, ние ще активираме таг на Twitter, когато посещавате нашия уебсайт („Туитър Интернешънъл Къмпани“, Ирландия/ „Twitter International Company“, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland), наричано „Тwitter“.
Тагът докладва на Twitter какви действия сте предприели на нашия уебсайт, както и данни, чрез които можете да бъдете идентифицирани.
Тези данни позволяват на Twitter да вижда, че сте посетили нашия уебсайт, върху какво сте кликнали и дали сте използвали връзка в Twitter, която Ви е свързала с нашия уебсайт. Това позволява на Twitter да Ви показва съдържание, базирано на интереси. Twitter може да свърже тези данни с Вашия потребителски профил и да ги използва за свои собствени цели. За информация как Twitter обработва Вашите данни, моля, посетете https://twitter.com/de/privacy.
Ние не получаваме от Twitter лични данни за Вас или други потребители на Twitter, а само статистически данни, които ни показват, обобщено за всички потребители за определен период от време, как потребителите са взаимодействали с нашите оферти и реклами на други платформи на Twitter. Това ни помага да определим кои от нашите реклами са били успешни и кои – не.
LinkedIn (Insight-Tag)
Ако предоставите съгласието си, ние ще активираме Бисквитка на „Линкдин Аирлънд“, Ирландия (LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland), наричано по-долу „LinkedIn”.
Бисквитката докладва на LinkedIn какви действия сте предприели на нашия сайт, както и данни, чрез които можете да бъдете идентифицирани.
С помощта на тези данни LinkedIn може да вижда, че сте посетили нашия уебсайт, какво сте кликнали и дали сте използвали линк в LinkedIn, който Ви е свързал с нашия уебсайт. Това позволява на LinkedIn да Ви показва съдържание, базирано на интереси. LinkedIn може да свърже тези данни с Вашия потребителски профил и да ги използва за свои собствени цели. За информация как LinkedIn обработва Вашите данни, моля, посетете https://www.linkedin.com/legal/privacy-policy.
Ние не получаваме от LinkedIn никакви лични данни за Вас или други потребители на LinkedIn, а само статистически данни, които ни показват, обобщено за всички потребители за определен период от време, как потребителите са използвали нашите оферти и реклами на други платформи на LinkedIn. Това ни помага да определим кои от нашите реклами са били успешни и кои – не.
1.4 Анализ на използването на нашите предложения в социалните медии
Нашите партньори в социалните медии (Meta Platforms Ireland, LinkedIn и др.) ни предоставят статистически данни и анализи относно използването на нашите предложения в социалните медии. Тези статистически данни не съдържат имена или друга информация за отделните потребители. С помощта на тези услуги можем да анализираме и подобряваме нашите дейности в социалните медии. Правното основание за горното обработване на лични данни е чл. 6, параграф 1, буква „е“ от ОРЗД.
1.4.1 Meta Platforms Ireland
Когато обработваме данни онлайн във Facebook и Instagram, ние и Meta Platforms Ireland действаме като съвместни администратори съгласно чл. 26 от ОРЗД. Поради горното, сме сключили отделно споразумение, което можете да намерите тук: https://www.facebook.com/legal/controller_addendum. По отношение на всяко друго или последващо обработване на Вашите данни от Meta Platforms Ireland, горното дружество е самостоятелен администратор. Ако желаете да упражните правата си на информация, изтриване и т.н. (вж. раздел „Вашите права“), Meta Platforms Ireland е отговорно за изпълнението на Вашите права като част от взаимоотношенията ни като Съвместни администратори.
1.4.2 LinkedIn
Когато обработваме данни онлайн в LinkedIn, ние и LinkedIn действаме като съвместни администратори съгласно чл. 26 от ОРЗД. Поради горното, сме сключили отделно споразумение, което можете да намерите тук: https://legal.linkedin.com/pages-joint-controller-addendum. По отношение на всяко друго или последващо обработване на Ваши данни от LinkedIn, горното дружество е самостоятелен администратор. Ако желаете да упражните правата си по отношение на на информация, изтриване и т.н. (вж. раздел „Вашите права“), LinkedIn е отговорно за изпълнението на Вашите права, като част от взаимоотношенията ни като съвместниадминистратори.
1.5 Проследяване на социалните медии
Ние търсим и следим новини, тенденции и събития в интернет, особено в социалните медии, които са важни за нас. Това могат да бъдат новини и изявления относно наши или други дружества, лица, продукти или общи теми, свързани с бизнеса. Например, можем да събираме данни за това, как потребителите в Twitter и LinkedIn коментират Бьорингер Ингелхайм като компания или във връзка с конкретни кампании.
Ние използваме тази информация, за да:
- идентифицираме и да се свързваме с ключови личности, като например блогъри и инфлуенсъри;
- разберем кои теми са актуални, кои се приемат положително, кои отрицателно и от кои групи; с тази информация можем да адаптираме комуникацията си и да идентифицираме нови теми.
Събираме такива данни по-специално чрез търсене на ключови думи в интернет, особено в платформите на социалните медии, или чрез проследяване на публично достъпни изразявания на мнение, изявления или други взаимодействия (туитове и др.). Възможно е събираните данни да представляват лични данни, ако същите са публично достъпни. За събирането и анализирането на тези данни използваме също така обработващи лични данни и други партньори. Правното основание за горното обработване на лични данни е чл. 6, параграф 1, буква „е“ от ОРЗД.
1.6 Лекарствена безопасност
В качеството си на фармацевтична компания Бьорингер Ингелхайм е длъжно да извършва определени дейности, свързани с откриването, оценката, разбирането и предотвратяването на нежелани реакции или други проблеми, свързани с лекарствени продукти, известни още като задължения за лекарствена безопасност. Задълженията по лекарствена безопасност изискват от нас да обработваме определена информация, която може да ни позволи пряко или непряко да идентифицираме дадено лице, като пациент и/или докладващия нежеланото събитие (лични данни).
За горните цели, може да се наложи да обработваме следните лични данни:
Относно докладващия:
- Пълно име, инициали и данни за контакт (които могат да включват адрес, електронна поща и телефонен номер), професия (напр. лекар, фармацевт).
За пациента (лицето, за което се отнася съобщението):
- Инициалите (както са предоставени), никога името на пациента; пол; възраст/дата на раждане/възрастова група;
- Подробности, свързани с продукта на Бьорингер Ингелхайм, за който се подозира, че е предизвикал реакцията, като информация за приложение, партиден номер;
- Допълнителни подробности, свързани с нежеланото събитие: Какво точно се е случило?; протичане и изход от нежеланото събитие, начална и крайна дата, потребител за първи път?, информация за други приемани лекарствени продукти и/или заболявания; сериозност на събитието; мнение на пациента и/или докладващия за възможната причинно-следствена връзка между продукта на Бьорингер Ингелхайм и нежеланото събитие.
Данните за контакт се изискват, за да можем да получим допълнителни данни от докладващия, с цел получаване на качествена и пълна информация за нежеланите събития. Ако докладващият не желае да предоставя данните си за контакт на Бьорингер Ингелхайм или на компетентните органи, той може да въведе „Поверително“ в полето за имената на докладващия.
Възможно е да обработваме Ваши лични данни: (i) за да анализираме докладваното нежелано събитие; (ii) за да се свържем с докладващия за допълнителна информация; (iii) за да съпоставим и анализираме информацията за нежеланото събитие с информацията за други нежелани събития, получени от дружества от групата на Бьорингер Ингелхайм в световен мащаб, чрез нашата глобална база данни за лекарствена безопасност, която се управлява от „Бьорингер Интелхайм Интернешънъл ГмбХ“/„Boehringer Ingelheim International GmbH“; и (iv) за да докладваме съответната информация за лекарствена безопасност на здравните органи в световен мащаб.
Докладваните лични данни ще бъдат използвани единствено за гореописаните цели. Правното основание за обработване на съответните лични данни, свързани с лекарствената безопасност, включително специални категории лични данни, е чл. 9, параграф 2, буква „и“ от ОРЗД, като е приложима и разпоредбата на чл. 49, параграф 1, буква „д“ от ОРЗД за предаване на данни извън ЕС.
Ние сме задължени съгласно приложимите правни норми да архивираме информация, свързана с лекарствена безопасност, която може да включва Ваши лични данни, за периода на действие на разрешението за употреба на лекарствения продукт и за поне още десет (10) години след изтичане на разрешението за употреба във всяка държава, в която съответният продукт на Бьорингер Ингелхайм е бил пуснат на пазара.
1.7 Други цели
Ако е необходимо, ние обработваме Ваши лични данни за следните допълнителни цели:
- за защита на нашите легитимни интереси (съгласно чл. 6, ал. 1, буква „е“ от ОРЗД), включително за следното: (i) за осъществяване на корпоративна транзакция (напр. корпоративно преструктуриране, продажба или прехвърляне на активи, сливане); (ii) за да защитаваме и упражняваме, в т.ч. по съдебен ред, нашите права, собственост и интереси;
- за осигуряване на спазването на законови задължения, съдебни актове или други задължителни актове на компетентни органи (съгласно член 6, параграф 1, буква „в“ от ОРЗД);
- съгласно договорно/законово изискване съгласно чл. 13, параграф 2, буква „д“ от ОРЗД.
2. Предаване на лични данни
Възможно е да споделяме и/или разкриваме лични данни на трети страни, в следните случаи:
2.1 Задължения за докладване към регулаторни органи и упражняване на права
С цел спазване на законови задължения за докладване, защита на нашите права и/или правата на трети страни, може да споделяме и разкриваме лични данни на притежателите на съответните права, на консултанти, съдебни и други компетентни органи, в съответствие с приложимите правни норми (например, за задължителни доклади по отношение на подозирано нежелано събитие).
2.2 Доставчик на услуги (обработващ лични данни)
Използваме доставчици на услуги, които обработват Вашите лични данни за целите, описани в настоящото Уведомление. Тези доставчици на услуги обработват предоставените от нас данни от наше име, съгласно нашите инструкции, под наш контрол и в съответствие с настоящото Уведомление.
2.3 Дружества от групата на Бьорингер Ингелхайм
Като част от глобална група от дружества, ние включваме други дружества от групата на Бьорингер Ингелхайм, които ни подпомагат при обработването на лични данни (например, като част от задълженията ни по лекарствена безопасност за анализ и обработване на докладвано нежелано събитие). Тези дружества от групата обработват данните изключително за целите, посочени в настоящото Уведомление за поверителност, като Съвместен администратор съгласно чл. 26 от ОРЗД.
2.4 Предаване на лични данни на трети страни
Предаваме данни на наши договорни партньори, които обработват данните на своя отговорност и за свои цели (например, на LinkedIn или Twitter, ако сте предоставили съгласието си). Данните се предават единствено за целите, описани в настоящото Уведомление за поверителност.
2.5 Други фармацевтични компании
Може да споделяме информация, свързана с лекарствена безопасност, която може да включва лични данни, с други фармацевтични компании, които са партньори по съвместен маркетинг, съвместна дистрибуция или други лицензионни партньори на дружествата от групата на Бьорингер Ингелхайм, когато задълженията за лекарствена безопасност по отношение на продукт на Бьорингер Ингелхайм изискват такъв обмен на информация за безопасност; тези дружества обработват горните данни единствено от наше име, съгласно нашите инструкции, под наш контрол и в съответствие с настоящото Уведомление.
2.6 Връзки със социални медии и съдържание на трети страни
Не използваме програми/приложения, чрез които информацията автоматично да се предава на доставчика на услуги на социалните медии, когато посещавате нашия уебсайт (т.нар. „Social Plugins“).
Всяко препращане към доставчиците на социални медии, като YouTube, Meta и т.н., се извършва изключително чрез линк, така че данните за Вашето посещение на нашите услуги (например, IP адрес, време, URL адрес) или данните, налични на използваното от Вас крайно устройство (например, информация, събирана чрез Бисквитки), се предават на съответните доставчици единствено, когато връзката е използвана по решение на потребителя.
2.7 Предаване на данни към получатели извън ЕС
Компетентните органи, доставчиците на услуги, бизнес партньорите и дружествата от групата на Бьорингер Ингелхайм могат да обработват лични данни извън ЕС. В тези случаи ние осигуряваме адекватно ниво на защита на данните, за да спазим приложимите европейски правни норми (обикновено чрез Стандартните договорни клаузи на ЕС, приети от Европейската комисия, или, ако е необходимо, чрез други подходящи предпазни мерки). Можете да поискате копие от договора, с който се осигурява подходяща защита на личните данни, като се свържете с нашето Длъжностно лице по защита на данните, като използвате данните за контакт, посочени по-долу.
3. Срокове за съхранение
Бьорингер Ингелхайм ще съхранява Вашите лични данни за периода, който е необходим за конкретната цел, която обикновено е предоставянето на услугите, които сте поискали. Това означава, например, че съхраняваме данните от потребителския Ви профил (потребителско име, професия, име и т.н.), докато не ги изтриете. В някои случаи сме длъжни да съхраняваме данните Ви за по-дълъг период, за да спазим законоустановените срокове за съхранение.
Посочили сме срокове за съхранение за определени цели на обработката.
4. Вашите права
Вие имате право:
да поискате информация за Вашите лични данни, обработвани от Бьорингер Ингелхайм;
- в обосновани случаи, да поискате изтриване, коригиране или ограничаване на обработването на Вашите лични данни;
- при определени обстоятелства, да поискате предаване на Вашите лични данни на Вас или на друго лице в общодостъпен формат;
- да подадете жалба до орган за защита на данните;
- да поискате изтриване на Вашите лични данни, ако те вече не са необходими за целите на обработването, или ако не е налице правно основание за по-нататъшното им обработване;
- да възразите срещу обработването на Вашите лични данни по всяко време, доколкото съответното обработване се основава единствено на легитимния интерес на Бьорингер Ингелхайм (чл. 6, параграф 1, буква „е“ от ОРЗД). В такъв случай ще преустановим обработването, освен ако интересите на Бьорингер Ингелхайм имат преимущество. Можете да възразите срещу използването на данни за целите на директния маркетинг по всяко време, без да е необходимо да се преценяват интересите.
Ако сте предоставили съгласието си за обработване на Вашите лични данни, можете да го оттеглите по всяко време с действие занапред; такова оттегляне няма да засегне законосъобразността на обработването, извършено преди оттеглянето на Вашето съгласие.
5. Данни за контакт и въпроси
Ако имате някакви въпроси относно настоящото Уведомление за поверителност или относно начина, по който използваме Вашите лични данни, моля, свържете се с нас на следния адрес:
„Бьорингер Ингелхайм РЦВ ГмбХ и Ко КГ – клон България“ КЧТ, ЕИК 200866453,
гр. София, п.к. 1505, бул. „Ситняково” № 48,
офис сграда „Сердика офиси”, ет. 8,
офиси 808, 807А
e-mail: info.SOF@boehringer-ingelheim.com
Телефон: 02/ 958 79 98
Имате право и да се обърнете към или да подадете жалба до компетентния надзорен орган за защита на личните данни. В България това е:
Комисия за защита на личните данни:
гр. София 1592
бул. „Проф. Цветан Лазаров” № 2
Телефон: +359 2 91 53 519
Е-mail: kzld@cpdp.bg
Уеб сайт: www.cpdp.bg
6. Промени в настоящото уведомление за поверителност
Можем да актуализираме настоящото Уведомление за поверителност от време на време. Актуализациите на Уведомлението ще бъдат публикувани на този уебсайт. Всички изменения ще влизат в сила след публикуването им.
Последна актуализация: декември 2022 г.