Δήλωση απορρήτου δεδομένων για πελάτες, συνεργάτες, επισκέπτες, διανομείς και ενδιαφερόμενα άτομα

Αυτή η δήλωσηαπορρήτουεξηγείπώςη Boehringer Ingelheim Ελλάς Α.Ε. και/ή οι συνδεδεμένες με αυτήν εταιρείες του ομίλου εταιρειών Boehringer Ingelheim που ενεργούν ως αντίστοιχοι ελεγκτές δεδομένων (στο εξής "Boehringer Ingelheim", "εμείς", "εμείς") επεξεργάζονται τα προσωπικά δεδομένα σας για ποιους σκοπούς. Σε κάθεπερίπτωση, ησυλλογήκαιεπεξεργασίαδεδομένωνπροσωπικούχαρακτήραθαπραγματοποιείταιμόνοσύμφωναμετηνισχύουσανομοθεσία (δηλ. Γενικός Κανονισμός Προστασίας Δεδομένων, "GDPR").

Για την επικοινωνία, τηνπαροχήπληροφοριώνκαιυπηρεσιώνκαιγιατουςσκοπούςπουσυνδέονταιμετησχέσηαπαιτούνταιπροσωπικάδεδομένα, π.χ. όνομα, στοιχείαεπικοινωνίαςκαιλειτουργίατουυποκειμένουτωνδεδομένων.

1. Προσωπικά δεδομένα που μπορεί να επεξεργαστούμε

Μπορούν να συλλέγονται και να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων:

α) Στοιχεία ταυτοποίησης, π.χ. όνομα, φύλο, ημερομηνία και τόπος γέννησης (επισκέπτες), εθνικός αριθμός ταυτοποίησης (οδηγοί φορτηγών), εικόνες (σήματα), CCTV (επίσκεψη σε ελεγχόμενες περιοχές), ταυτότητα χρήστη (χρήση επιχειρησιακών εφαρμογών), στοιχεία διαβατηρίου.  

β) Διευθύνσεις και στοιχεία επικοινωνίας, π.χ. ταχυδρομικές διευθύνσεις, διευθύνσεις ηλεκτρονικού ταχυδρομείου, τηλεφωνικοί αριθμοί, οργανωτικά δεδομένα όπως εταιρεία/οργανισμός, τμήμα, λειτουργία

γ) Άδειες και χρήση τους π.χ. Διευθύνσεις IP ή λογαριασμοί χρηστών για Wi-Fi (Guest-Net), ηλεκτρονικές υπηρεσίες ή μεταχειρισμένες επιχειρηματικές εφαρμογές

δ) Χρόνος και προσέλευση, π.χ. παρουσία στις εγκαταστάσεις της εταιρείας ή παροχή υπηρεσιών

ε) Δραστηριότητες, καθήκοντα και λειτουργίες, π.χ. βιογραφικό σημείωμα ή δεδομένα σχετικά με την εκπαίδευση ή το επιστημονικό έργο (όταν παρέχετε υπηρεσίες στην ΒΙ), δεδομένα σχετικά με τη συμμετοχή σε εκδηλώσεις, διαδικτυακά σεμινάρια ή έργα

 

2. Σκοπός

Οι προσωπικές πληροφορίες ατόμων μπορούν να χρησιμοποιηθούν γενικά για:

  • Επικοινωνία, για την αποσαφήνιση ερωτήσεων, την ανταλλαγή πληροφοριών ή διορισμών, Πληροφορίες σχετικά με την προώθηση μέσω ηλεκτρονικού ταχυδρομείου ή ταχυδρομείου (Νομική βάση: Άρθρο 6 (1) β) του ΓΚΠΔ).
  • Δραστηριότητες τεκμηρίωσης, συνεδριάσεις, εκδηλώσεις και συμφωνίες, πιστοποιητικό παρακολούθησης (Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ· Έννομο συμφέρον: διοίκηση και τεκμηρίωση ή ανάθεση εκπαιδευτικών μονάδων).
  •  Διαχείριση καταγγελιών και επίλυση διαφορών, άσκηση ή υπεράσπιση νομικών αξιώσεων (Νομική Βάση: Άρθρο 6 (1) του ΓΚΠΔ Έννομο συμφέρον: επίλυση διαφορών, άσκηση ή υπεράσπιση νομικών αξιώσεων).
  • Εκπλήρωση υποχρεώσεων κοινοποίησης για την αναφορά ανεπιθύμητων συμβάντων που συνδέονται με τη χρήση των προϊόντων μας ή σχετίζονται με τη φορολογική νομοθεσία §109a EStG (Νομική βάση: Άρθρο 6 (1) γ) του ΓΚΠΔ).

 

Σε σχέση με τους επιχειρηματικούς εταίρους, π.χ. προμηθευτές, πελάτες, εργολάβους, παρόχους υπηρεσιών ή συνεργάτες χημικού πάρκου, μπορεί να χρησιμοποιηθεί επιπλέον για:

  • Διακανονισμός συναλλαγών, π.χ. πληρωμή, τιμολόγηση και διαχείριση συμβάσεων (Νομική βάση: Άρθρο 6 (1) β του ΓΚΠΔ).
  • Εφοδιαστική, τεκμηρίωση της μεταφοράς, αρχειοθέτηση των ναυτιλιακών εγγράφων (Νομική βάση: Άρθρο 6 (1) β του ΓΚΠΔ).
  • Εξουσιοδότηση και διαχείριση ταυτότητας για ηλεκτρονικές υπηρεσίες, συμπεριλαμβανομένης της τεχνικής υποστήριξης και αντιμετώπισης προβλημάτων (Νομική βάση: άρθρο 6 παράγραφος 1 του ΓΚΠΔ· Έννομο συμφέρον: διαφύλαξη της ασφάλειας του συστήματος και αντιμετώπιση καταστάσεων έκτακτης ανάγκης).
  • Διοικητική επικοινωνία, προώθηση πωλήσεων ή ανάπτυξη προϊόντων (Νομική βάση: άρθρο 6 παράγραφος 1 του ΓΚΠΔ· Έννομο συμφέρον: διασφάλιση της αποτελεσματικής επικοινωνίας· βελτιστοποίηση προϊόντων, προώθηση πωλήσεων).
  • Παρακολούθηση, για συμμόρφωση με τις νομικές μας υποχρεώσεις όπως Business Partner. υποχρεώσεις ελέγχου συμμόρφωσης (Νομική βάση: άρθρο 6 παράγραφος 1 του ΓΚΠΔ· Έννομο συμφέρον: προστασία από οικονομικές ή υλικές ζημίες).
  • έλεγχοι και έρευνες (νομική βάση: άρθρο 6 παράγραφος 1 του ΓΚΠΔ· έννομο συμφέρον: βελτιστοποίηση προϊόντων και προώθηση πωλήσεων).
  • Απονομή εκπαιδευτικών μονάδων: Στοιχεία σχετικά με τη συμμετοχή σε μια εκδήλωση, π.χ., διάρκεια της συμμετοχής (Νομική βάση: άρθρο 6 παράγραφος 1 του ΓΚΠΔ· Έννομο συμφέρον: Συμμετοχή σε εκπαιδευτικά προγράμματα).
  • Σχετικά με τους εκπροσώπους των μέσων ενημέρωσης, τους ενδιαφερόμενους και τους επισκέπτες, μπορεί να χρησιμοποιηθεί για:
  • Ταυτοποίηση και εξουσιοδότηση (Νομική βάση: άρθρο 6 παράγραφος 1 του ΓΚΠΔ· Έννομο συμφέρον: Συμμετοχή σε εκπαιδευτικά προγράμματα, νομική προστασία από οικονομικές ή υλικές ζημιές ή απώλεια εικόνας).
  • Παροχή πληροφοριών και ζητούμενων υπηρεσιών, ενημερωτικό δελτίο (Νομική βάση: άρθρο 6 (1) α), β) και στ) ΓΚΠΔ· Έννομο συμφέρον: παρουσίαση επιχειρήσεων και δημόσιες σχέσεις)
  • Παρακολούθηση, έλεγχοι ασφαλείας (Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο γ), στ) του ΓΚΠΔ· Έννομο συμφέρον: νομική προστασία οικονομικής ή υλικής ζημίας).

Η επεξεργασία των προσωπικών σας δεδομένων είναι απαραίτητη για τους σκοπούς που αναφέρονται παραπάνω. Η νομική βάση για την επεξεργασία, εκτός αν ορίζεται διαφορετικά, είναι το άρθρο 6 (1) β) του ΓΚΠΔ (εκτέλεση συμβάσεων), το άρθρο 6 (1) στ) του ΓΚΠΔ (νόμιμα συμφέροντα) ή το άρθρο 6 α) του ΓΚΠΔ, όπου έχετε δώσει τη συγκατάθεσή σας.

Υποχρεώσεις υποβολής εκθέσεων στις ρυθμιστικές αρχές και επιβολή των δικαιωμάτων

Ως φαρμακευτική εταιρεία, υπόκεινται σε ειδικούς κανονισμούς, όπως η φαρμακοεπαγρύπνηση (§ 75i του Arzneimittelgesetz). Ορισένοι αριό του νόου αυτού αριαιτούν να αριοστέλλουε τι εκθέσει σα σε ρυθιστικέ ή άλλε αρχέ ριαγκοσίω (συριεριλαβανοένων χωρών piou ενδέχεται να έχουν διαφορετικό εριίριεδο ριροστασία δεδοένων αριό ό,τι η ΕΕ). Παρέχουμε στις Αρχές προσωπικά δεδομένα μόνο αν είμαστε νομικά υποχρεωμένοι να το πράξουμε. Η επεξεργασία δεδομένων βασίζεται σε νομική υποχρέωση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ. Περισσότερες λεπτομέρειες σχετικά με την επεξεργασία δεδομένων σε σχέση με τη φαρμακοεπαγρύπνηση για τα ανθρώπινα φαρμακευτικά προϊόντα περιέχονται στην επισήμανση σχετικά με την προστασία της ιδιωτικής ζωής για τη φαρμακοεπαγρύπνηση  

Πληροφορίες σχετικά με την επεξεργασία δεδομένων που αφορούν τη φαρμακοεπαγρύπνηση για τα προϊόντα υγείας των ζώων διατίθενται στη δήλωση απορρήτου σχετικά με τη φαρμακοεπαγρύπνηση για τα προϊόντα ΑΗ. 

Προκειμένου να προστατεύσουμε τα δικαιώματά μας ή τα δικαιώματα τρίτων, μπορούμε επίσης να γνωστοποιήσουμε δεδομένα σε κατόχους δικαιωμάτων, συμβούλους και αρχές σύμφωνα με τις νομικές διατάξεις.

Παρακολούθηση και έρευνα

Διαφορετικές μέθοδοι χρησιμοποιούνται για την προστασία της ιδιωτικότητας των δεδομένων και της ασφάλειας των τεχνολογιών πληροφορικής από διάφορες απειλές (κακόβουλο λογισμικό, επιθέσεις χάκερ, spam, κατασκοπεία και κλοπή πνευματικής ιδιοκτησίας), π.χ. τα ανταλλασσόμενα δεδομένα εξετάζονται για ιούς και τα δεδομένα σύνδεσης αναλύονται για ανωμαλίες. Για ύποπτες περιπτώσεις μπορούν να αναλυθούν σχετικά έγγραφα και δεδομένα σύνδεσης.

Για να υπάρξει συμμόρφωση με τους υπάρχοντες περιορισμούς στις εξαγωγές και τις πληρωμές - π.χ. οι εταιρείες και τα πρόσωπα είναι καταχωρημένα σε διάφορους κυβερνητικούς καταλόγους - τα στοιχεία των επιχειρηματικών εταίρων μπορούν να ελεγχθούν με βάση αυτούς τους καταλόγους.

Επιπλέον, σε περίπτωση υπόνοιας, οι οποίες έχουν αναφερθεί μέσω της γραμμής άμεσης επικοινωνίας για τη συμμόρφωση, στην περίπτωση επίσημων ερευνών και υπεράσπισης έναντι αξιώσεων, ενδέχεται να απαιτείται έρευνα και, κατά περίπτωση, παροχή δεδομένων και εγγράφων που αφορούν την αντίστοιχη υπόθεση και τα ενδιαφερόμενα πρόσωπα.

Σε όλες τις περιπτώσεις τηρούνται οι εσωτερικοί κανονισμοί, οι νομικές απαιτήσεις και τα προσωπικά δικαιώματα των υποκειμένων των δεδομένων. Σε όλες τις περιπτώσεις τηρούνται οι εσωτερικοί κανονισμοί, οι νομικές απαιτήσεις και τα προσωπικά δικαιώματα των υποκειμένων των δεδομένων. Η επεξεργασία των δεδομένων βασίζεται στην προαναφερθείσα υπόθεση στις νομικές μας υποχρεώσεις και το έννομο συμφέρον (Νομική βάση: Άρθρο 6 (1) γ) και στ) του ΓΚΠΔ, Έννομο συμφέρον: Τήρηση των εσωτερικών κανονισμών συμμόρφωσης, διασφάλιση της ασφάλειας του συστήματος και της πρόληψης κινδύνου, νομική προστασία της οικονομικής ή υλικής ζημίας).

Αν δεν είμαστε υποχρεωμένοι να επεξεργαστούμε τα προσωπικά σας δεδομένα βάσει νομικών απαιτήσεων (Άρθρο 6 (1) γ) του ΓΚΠΔ, η παροχή των δεδομένων σας για τους προαναφερθέντες σκοπούς είναι εθελοντική. Η μη παροχή των δεδομένων σας θα σήμαινε ότι δεν μπορούμε να συνάψουμε συμβατική σχέση μαζί σας.

 

3. Αρχές Επεξεργασίας

Εύλογα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων εφαρμόζονται μέσω εσωτερικών κανονισμών και -αν τα δεδομένα υποβάλλονται σε επεξεργασία από εξωτερικό πάροχο υπηρεσιών- μέσω κατάλληλων συμβατικών συμφωνιών, για παράδειγμα μέσω της χρήσης τυποποιημένων ρητρών της ΕΕ για την επεξεργασία δεδομένων εκτός της Ευρωπαϊκής Ένωσης.

 

4. Μεταφορά / Γνωστοποίηση Δεδομένων

Σύμφωνα με τις νομικές απαιτήσεις και τους ισχύοντες εσωτερικούς κανονισμούς, τα δεδομένα που απαιτούνται για τον αντίστοιχο σκοπό μπορούν να διαβιβαστούν σε άλλους εσωτερικούς και εξωτερικούς φορείς στις ακόλουθες περιπτώσεις:

1. Πάροχοι υπηρεσιών

Καλούμε τους παρόχους υπηρεσιών να επεξεργαστούν τα προσωπικά σας δεδομένα για τους σκοπούς που περιγράφονται σε αυτές τις πληροφορίες προστασίας δεδομένων. Αυτοί οι πάροχοι υπηρεσιών επεξεργάζονται τα δεδομένα μόνο για λογαριασμό μας, σύμφωνα με τις οδηγίες μας και υπό τον έλεγχό μας σύμφωνα με την παρούσα δήλωση απορρήτου δεδομένων.

2. Εταιρείες Boehringer Ingelheim

Ως μέρος ενός παγκόσμιου ομίλου εταιρειών, εμπλέκουμε άλλες εταιρείες Boehringer που μας υποστηρίζουν στην επεξεργασία δεδομένων. Αυτές οι εταιρείες του ομίλου επεξεργάζονται τα δεδομένα αποκλειστικά για τους σκοπούς που αναφέρονται στην παρούσα πολιτική προστασίας δεδομένων. Αυτή η επεξεργασία δεδομένων βασίζεται στο έννομο συμφέρον μας σύμφωνα με το άρθρο 6 (1) στ) του ΓΚΠΔ, δηλαδή την αποτελεσματική διάρθρωση της εσωτερικής μας διοίκησης και της επικοινωνίας των επιχειρήσεων.

3. Διαβίβαση δεδομένων σε παραλήπτες εκτός της ΕΕ

Ορισμένοι από αυτούς τους παρόχους υπηρεσιών και τις εταιρείες Boehringer επεξεργάζονται προσωπικά δεδομένα εκτός της ΕΕ. Στις περιπτώσεις αυτές, η Boehringer Ingelheim εξασφαλίζει επαρκές επίπεδο προστασίας των δεδομένων ώστε να συμμορφώνεται με το ευρωπαϊκό δίκαιο (συνήθως μέσω τυποποιημένων συμβατικών ρητρών της ΕΕ (SCC της ΕΕ) που δημοσιεύονται από την Ευρωπαϊκή Επιτροπή). Για περισσότερες πληροφορίες σχετικά με τη νομική βάση για τη διαβίβαση δεδομένων σε ή από τον πάροχο υπηρεσιών σε τρίτες χώρες, επικοινωνήστε μαζί μας στη διεύθυνση που αναφέρεται στο σημείο 7.

 

5. Αποθήκευση δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα θα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για την επίτευξη του αντίστοιχου σκοπού και για την εκπλήρωση των κανονιστικών απαιτήσεων, κατά κανόνα για τη διάρκεια της αντίστοιχης συμβατικής σχέσης, συμπεριλαμβανομένης πιθανής νόμιμης περιόδου διατήρησης.

Για τους επιχειρηματικούς εταίρους, η διαγραφή γίνεται συνήθως 10 χρόνια μετά την τελευταία επαφή, για άλλα πρόσωπα, π.χ. επισκέπτες ή συνδρομητές ενημερωτικών δελτίων 5 χρόνια μετά την τελευταία επαφή ή κατόπιν αιτήματος.

Ερωτήματα, που μας στέλνετε μέσω E-Mail, μέσω Ιστοσελίδων ή με οποιοδήποτε άλλο μέσο, θα διαγραφούν μετά από 3 χρόνια.

 

6. Τα δικαιώματά σας

Μπορείτε να αποσύρετε τη συγκατάθεσή σας οποιαδήποτε στιγμή με μελλοντική ισχύ.

Μπορείτε να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα ανά πάσα στιγμή. Αν έχετε παράσχει προσωπικά δεδομένα βάσει σύμβασης ή συγκατάθεσης, έχετε το δικαίωμα να λάβετε αυτά τα δεδομένα σε κοινή και αναγνώσιμη από μηχάνημα μορφή. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με μελλοντική ισχύ.

Υπό ορισμένες προϋποθέσεις, μπορείτε επίσης να ζητήσετε τη διαγραφή, τη διόρθωση ή τον περιορισμό της επεξεργασίας των δεδομένων σας. Αν τα προσωπικά σας δεδομένα διαβιβάζονται σε χώρα εκτός της ΕΕ η οποία δεν παρέχει επαρκή προστασία, μπορείτε να ζητήσετε αντίγραφο της σύμβασης που διασφαλίζει την επαρκή προστασία των προσωπικών σας δεδομένων.

Αν χρησιμοποιούμε τα προσωπικά σας δεδομένα βάσει νόμιμου συμφέροντος, μπορείτε να εναντιωθείτε στην επεξεργασία των δεδομένων σας. Σε αυτήν την περίπτωση, δεν θα επεξεργαζόμαστε πλέον τα δεδομένα σας, εκτός αν υπερισχύουν τα συμφέροντά μας. Μπορείτε να αντιταχθείτε στη χρήση των δεδομένων σας για σκοπούς άμεσου μάρκετινγκ, π.χ. για να λάβετε εκστρατείες αλληλογραφίας, οποιαδήποτε στιγμή χωρίς περαιτέρω εξέταση.

Αν, παρά την υποχρέωσή μας να επεξεργαστούμε τα δεδομένα σας νόμιμα, αντίθετα με τις προσδοκίες, σημειωθεί παραβίαση του δικαιώματός σας για νόμιμη επεξεργασία των δεδομένων σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αυστριακή αρχή προστασίας δεδομένων ή σε άλλη εποπτική αρχή προστασίας δεδομένων στην ΕΕ, ιδίως στον τόπο διαμονής ή εργασίας σας.

 

7. Επικοινωνία

Αν έχετε απορίες σχετικά με την παρούσα Δήλωση Απορρήτου ή σχετικά με τον τρόπο που χρησιμοποιούμε τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας στην ακόλουθη διεύθυνση:

Boehringer Ingelheim Ελλάς ΑΕ. 

Λεωφόρος Συγγρού 340

Τ.Κ. 17673, Καλλιθέα 

Ελλάδα

και την

Boehringer Ingelheim bv

Basisweg 10

1043 AP Άμστερνταμ, Κάτω Χώρες

Ηλεκτρονική Διεύθυνση: DataProtectionOfficerMIDI.AMZ@boehringer-ingelheim.com

Αν εξακολουθείτε να έχετε ερωτήσεις ή ανησυχίες σχετικά με την επεξεργασία δεδομένων, μπορείτε επίσης να επικοινωνήσετε με οποιαδήποτε εποπτική αρχή. Η αρμόδια αρχή για το Boehringer Ingelheim είναι:

Kifissias 1-3. PC 11523, Athens Greece

+30-216475600

Ε-mail: contact@dpa.gr 

 

Αυτή η δήλωση απορρήτου μπορεί να ενημερώνεται κατά καιρούς, ανάλογα με την περίπτωση.

Τελευταία ενημέρωση: Αύγουστος 2024