1. Scopul prelucrării datelor
1.1. Înregistrare, comunicare (site web și canale de comunicare socială)
Prelucrăm datele dumneavoastră pentru a vă oferi servicii pe site-urile noastre web, de exemplu atunci când vă înregistrați, când vă conectați, când participați la cursuri și evenimente de formare sau când ne trimiteți mesaje.
De asemenea, vă prelucrăm datele când participați la campanii pe canalele noastre de comunicare socială (Instagram, LinkedIn etc.) sau când ne trimiteți solicitări de informații sau observații.
Temeiul juridic este articolul 6 alineatul (1) litera b) din RGPD.
1.2. Crearea de fișiere jurnal
Când vizitați site-ul nostru web, primim date de tipul fișierelor jurnal, transmise de browserul dumneavoastră (de exemplu: adresa IP, site-ul web vizitat anterior, data și ora, conținutul afișat, informații referitoare la browser și la sistemul de operare). Colectarea datelor de tipul fișierelor jurnal este necesară din punct de vedere tehnic pentru a vă permite utilizarea site-ului nostru web (temeiul juridic este articolul 6 alineatul (1) litera b) din RGPD. Fișierele jurnal vor fi stocate cât timp acest lucru este necesar în scopul corespunzător, în principiu nu mai mult de 14 zile.
1.3. Utilizarea modulelor cookie și prelucrarea datelor asociată acestora (optimizarea site-ului web, analiză, publicitate)
Utilizăm module cookie (mici fișiere text plasate în browserul dumneavoastră) și tehnologii similare, precum etichetele pixel (denumite în continuare „module cookie”).
1.3.1. Module cookie esențiale
Modulele cookie sunt necesare pentru ca site-ul web să funcționeze în mod corespunzător, asigurând funcționalități de bază, precum navigarea pe pagină, accesul la zone securizate ale site-ului web sau setările de limbă. Temeiul juridic este articolul 6 alineatul (1) litera b) din RGPD. Stocăm aceste module cookie esențiale timp de până la un an.
1.3.2.Optimizarea și analiza site-ului web
În baza consimțământului dumneavoastră, setăm module cookie și analizăm modul în care utilizați site-urile noastre web. Astfel, colectăm informații despre cât de bine sunt primite anumite servicii, putând să adaptăm și să îmbunătățim atât serviciile, cât și site-urile noastre web.
Vă puteți retrage consimțământul în orice moment. Pentru aceasta, faceți clic pe butonul (pictograma rotiță) aflat în partea stângă jos.
Cu consimțământul dumneavoastră, utilizăm următoarele servicii:
Adobe Analytics (Omniture)
Modulele cookie de la Adobe Analytics ne permit să analizăm tot traficul și tiparele de utilizare ale utilizatorilor individual (fără alte elemente de identificare) sau în grupuri (De exemplu: ce servicii sunt utilizate și cât de des, cât de des revin utilizatorii, cât timp rămân, de pe ce site-uri web și din ce regiuni vin utilizatorii). Acest modul cookie este stocat timp de până la trei ani.
Adobe Analytics este un serviciu al Adobe Systems Software Ireland Limited. Adobe îndeplinește pentru noi rolul de persoană împuternicită de către operator. În cazuri excepționale, pot fi transferate date în S.U.A. Prin urmare, am întocmit Clauzele contractuale standard din UE cu Adobe în S.U.A.
Pentru a vă proteja identitatea, adresa IP colectată de modulele cookie este prescurtată și este înlocuită cu o adresă IP generică.
1.3.3. Module cookie de marketing
Dacă vă exprimați consimțământul, folosim module cookie care ne permit nouă și partenerilor noștri să urmărim utilizatorii pe alte site-uri web, pentru a afișa reclame care au mai multă relevanță pentru fiecare utilizator.
Vă puteți retrage consimțământul în orice moment. Pentru aceasta, faceți clic pe butonul (pictograma rotiță) aflat în partea stângă jos.
Utilizăm următoarele servicii ale furnizorilor terți:
Pixelul Meta pentru marketing
Dacă vă exprimați consimțământul, atunci când vizitați site-ul nostru web, activăm un pixel de la Meta Platforms Irlanda. (Meta Platforms Ltd., 4 Grand Canal Square, Dublin 2, Irlanda).
Pixelul raportează către Meta Platforms Irlanda ce acțiuni ați efectuat pe site-ul nostru web, precum și datele după care puteți fi identificat de Meta Platforms Irlanda (inclusiv informațiile referitoare ala aplicație/browser, setările de limbă, ora, adresa IP, numărul de identificare pentru publicitate).
Aceste date îi oferă societății Meta Platforms Irlanda posibilitatea de a vedea că ați vizitat site-ul nostru web, clicurile dumneavoastră de pe site-ul nostru web sau dacă ați făcut clic pe un link de pe Facebook sau de pe Instagram, care vă conectează la site-ul nostru web. Astfel, Meta vă poate afișa reclame în funcție de interesele dumneavoastră pe Facebook, Instagram, sau pe alte site-uri web. Meta poate lega aceste date de contul dumneavoastră de utilizator și le poate utiliza în scopuri proprii. Pentru informații despre modul în care Meta Platforms Irlanda prelucrează datele dumneavoastră, consultați https://www.facebook.com/about/privacy.
Nu primim date despre dumneavoastră sau despre alți utilizatori ai Meta Platforms Irlanda, ci doar statistici care ne arată, cumulat pentru toți utilizatorii și doar pentru o anumită perioadă, modul în care au interacționat cu ofertele și cu reclamele noastre pe alte platforme ale Meta Platforms Irlanda (Facebook, Instagram). Acest lucru ne ajută să stabilim care dintre reclamele noastre au avut succes și care nu.
Pentru transferul datelor colectate din pixel, noi și Meta acționăm în calitate de „operatori asociați”, în conformitate cu articolul 26 din RGPD. Prin urmare, am încheiat un acord separat, pe care îl puteți consulta aici: https://www.facebook.com/legal/controller_addendum.
Pentru orice prelucrare suplimentară a datelor dumneavoastră, Meta este operator unic. Dacă doriți să vă exercitați drepturile la informare, ștergere etc. (consultați secțiunea „Drepturile dumneavoastră”, Meta Platforms Irlanda răspunde de îndeplinirea acestor obligații, în cadrul asocierii noastre ca operatori.
Twitter (Eticheta pentru conversații)
Dacă vă acordați consimțământul, activăm o etichetă Twitter atunci când ne vizitați site-ul web (Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irlanda).
Eticheta raportează către Twitter ce acțiuni ați efectuat pe site-ul nostru web, precum și datele după care puteți fi identificat.
Aceste date îi oferă societății Twitter posibilitatea de a vedea că ați vizitat site-ul nostru web, clicurile dumneavoastră de pe site-ul nostru web și dacă ați făcut clic pe un link de pe Twitter, care vă conectează la site-ul nostru web. Astfel, Twitter vă poate afișa conținut pe baza intereselor. Twitter poate lega aceste date de contul dumneavoastră de utilizator și le poate utiliza în scopuri proprii. Pentru informații despre modul în care Twitter prelucrează datele dumneavoastră, consultați https://twitter.com/de/privacy.
Nu primim date despre dumneavoastră sau despre alți utilizatori ai Twitter, ci doar statistici care ne arată, cumulat pentru toți utilizatorii pentru o anumită perioadă, modul în care au interacționat cu ofertele și cu reclamele noastre pe alte platforme ale Twitter. Acest lucru ne ajută să stabilim care dintre reclamele noastre au avut succes și care nu.
LinkedIn (Insight-Tag)
Dacă vă oferiți consimțământul, activăm un modul cookie LinkedIn atunci când vizitați site-un nostru web (LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irlanda).
Eticheta raportează către LinkedIn ce acțiuni ați efectuat pe site-ul nostru, precum și datele după care puteți fi identificat.
Cu aceste date, LinkedIn poate vedea că ați vizitat site-ul nostru web, clicurile dumneavoastră de pe site-ul nostru web și dacă ați făcut clic pe un link de pe LinkedIn, care vă conectează la site-ul nostru web. Astfel, LinkedIn vă poate afișa conținut pe baza intereselor. LinkedIn poate lega aceste date de contul dumneavoastră de utilizator și le poate utiliza în scopuri proprii. Pentru informații despre modul în care LinkedIn prelucrează datele dumneavoastră, consultați https://www.linkedin.com/legal/privacy-policy.
Nu primim date despre dumneavoastră sau despre alți utilizatori ai LinkedIn, ci doar statistici care ne arată, cumulat pentru toți utilizatorii și pentru o anumită perioadă, modul în care au folosit ofertele și reclamele noastre pe alte platforme ale LinkedIn. Acest lucru ne ajută să stabilim care dintre reclamele noastre au avut succes și care nu.
1.4. Analiza modului de utilizare a ofertelor noastre de pe platformele de comunicare socială
Partenerii noștri platforme de comunicare socială (Meta, LinkedIn etc.) ne oferă statistici și analize privind utilizarea ofertelor noastre de pe platformele de comunicare socială. Aceste statistici nu conțin nume sau alte informații despre utilizatori persoane fizice. Cu ajutorul acestor servicii, ne putem analiza și îmbunătăți activitățile de pe platformele de comunicare socială. Temeiul juridic este articolul 6 alineatul (1) litera f) din RGPD.
1.4.1. Meta
Atunci când prelucrăm date despre prezențele noastre online de pe Facebook și Instagram, noi și Meta Platform Irlanda acționăm în calitate de „operatori asociați”, în conformitate cu articolul 26 din RGPD. Prin urmare, am încheiat un acord separat, pe care îl puteți consulta aici: https://www.facebook.com/legal/controller_addendum. Pentru orice prelucrare suplimentară a datelor dumneavoastră, Meta este operator unic. Dacă doriți să vă exercitați drepturile la informare, ștergere etc. (consultați secțiunea „Drepturile dumneavoastră”), Meta Platforms Irlanda răspunde de respectarea drepturilor dumneavoastră, în cadrul asocierii noastre ca operatori.
1.4.2. LinkedIn
Atunci când prelucrăm date despre prezențele noastre online de pe LinkedIn, noi și LinkedIn acționăm în calitate de „operatori asociați”, în conformitate cu articolul 26 din RGPD. Prin urmare, am încheiat un acord separat, pe care îl puteți consulta aici https://legal.linkedin.com/pages-joint-controller-addendum. Pentru orice prelucrare suplimentară a datelor dumneavoastră, LinkedIn este operator unic. Dacă doriți să vă exercitați drepturile la informare, ștergere etc. (consultați secțiunea „Drepturile dumneavoastră”), LinkedIn răspunde de respectarea drepturilor dumneavoastră, în cadrul asocierii noastre ca operatori.
1.5. Monitorizarea platformelor de comunicare socială
Căutăm și urmărim știrile, tendințele și evoluțiile de pe internet, mai ales de pe platformele de comunicare socială, care sunt importante pentru noi. Acestea pot fi știri și declarații despre celelalte societăți ale noastre, despre persoane, produse, sau subiecte generale relevante pentru activitate. De exemplu, putem colecta date despre modul în care utilizatorii de pe Twitter și LinkedIn comentează despre Boehringer Ingelheim ca societate sau despre campanii specifice, cum ar fi cele de incluziune.
Folosim aceste informații:
- pentru a identifica și contacta jucătorii-cheie, precum bloggerii sau influencerii.
- pentru a înțelege ce subiecte au relevanță, care sunt recepționate pozitiv, care sunt recepționate negativ, precum și de ce grupuri; cu ajutorul acestor informații, ne putem adapta comunicările și putem identifica noi subiecte.
Colectăm aceste date în special în funcție de cuvintele-cheie căutate pe internet, mai ales de platformele de comunicare socială, sau urmărind luările de poziție publice, declarațiile și alte interacțiuni (tweeturi etc.). Aceste date pot fi și date cu caracter personal, dacă sunt publice. De asemenea, folosim persoane împuternicite și alți parteneri pentru colectarea și analiza acestor date. Temeiul juridic este articolul 6 alineatul (1) litera f) din RGPD.
1.6. Farmacovigilență
În calitate de companie farmaceutică, Boehringer Ingelheim are obligația de a desfășura activități legate de detectarea, evaluarea, înțelegerea și prevenirea efectelor adverse sau a altor probleme asociate medicamentelor, cunoscute și sub denumirea de obligații de farmacovigilență. Obligațiile de farmacovigilență ne impun să prelucrăm anumite informații care ne pot permite să identificăm, direct sau indirect, o persoană, respectiv pacientul și/sau persoana care raportează evenimentul advers (date cu caracter personal).
Pentru informații suplimentare despre prelucrarea datelor asociată farmacovigilenței, consultați Notificarea privind confidențialitatea pentru farmacovigilența medicamentelor de uz uman și Notificarea privind confidențialitatea pentru farmacovigilența medicamentelor de uz veterinar
1.7. Alte scopuri
Dacă este necesar, prelucrăm datele dumneavoastră cu caracter personal în scopuri suplimentare:
- satisfacerea intereselor noastre legitime (articolul 6 alineatul (1) litera f) din RGPD), inclusiv următoarele: (i) pentru a realiza o tranzacție corporativă (de exemplu restructurare corporativă, vânzarea sau cesiunea de active, fuziune); (ii) pentru a ne proteja, pune în aplicare sau apăra drepturile, bunurile și interesele;
- asigurarea respectării obligațiilor legale, a hotărârilor judecătorești sau a altor hotărâri cu caracter obligatoriu ale autorităților publice (articolul 6 alineatul (1) litera c) din RGPD).
- respectarea unei cerințe contractuale/de reglementare în conformitate cu articolul 13 alineatul (2) litera e) din RGPD.
2. TRANSFERUL DATELOR CU CARACTER PERSONAL
Putem comunica și/sau prezenta date cu caracter personal unor părți terțe:
2.1 Obligații de raportare către autoritățile de reglementare și aplicarea drepturilor
Pentru a respecta obligațiile legale de raportare și pentru a ne proteja drepturile, precum și drepturile părților terțe, putem comunica și prezenta date cu caracter personal titularilor de drepturi, consultanților și instanțelor, precum și autorităților competente, conform prevederilor legale (de ex., raportările obligatorii în ceea ce privește o suspiciune de eveniment advers).
2.2. Prestator de servicii (persoană împuternicită de operator)
Apelăm la prestatori de servicii pentru prelucrarea datelor dumneavoastră cu caracter personal în scopurile descrise în această politică de confidențialitate. Acești prestatori de servicii prelucrează date numai în numele nostru, în conformitate cu instrucțiunile noastre, sub controlul nostru și în conformitate cu prezenta politică de confidențialitate, în calitate de persoană împuternicită de operator (articolul 28 din RGPD). Ne asigurăm, printr-un contract separat, că prestatorii noștri de servicii respectă obligațiile de protecție a datelor (de exemplu, în cazul persoanelor împuternicite de noi, prin încheierea unor contracte corespunzătoare de prelucrare a datelor).
Prestatorii de servicii care pot fi însărcinați pentru a prelucra date cu caracter personal în numele Boehringer Ingelheim sunt de următoarele tipuri:
• operatori de baze de date cu adrese
• agenții de publicitate
• agenții de comunicare
• consultanți
• agenții de evenimente
• auditori financiari
• prestatori de servicii IT
• companii de logistică
• avocați
• agenții de cercetare de piață
• companii de imprimare
• editori
• prestatori de servicii de streaming
• agenții de formare
• traducători
• agenții de voiaj
2.3. Societățile Boehringer Ingelheim
În cadrul unui grup de societăți de la nivel global, implicăm și alte societăți Boehringer Ingelheim care ne sprijină cu prelucrarea datelor (de exemplu în cadrul obligațiilor noastre de farmacovigilență de analiză și de prelucrare a unui eveniment advers raportat). Puteți consulta aici o prezentare generală a societăților Boehringer Ingelheim. Aceste societăți ale grupului prelucrează date exclusiv în scopurile indicate în prezenta politică de confidențialitate, în calitate de operatori asociați, în conformitate cu articolul 26 din RGPD.
2.4. Transferul către părți terțe
Transferăm date către parteneri contractuali care prelucrează date pe propria răspundere și în scopuri proprii (de ex. LinkedIn sau Twitter, dacă v-ați acordat consimțământul). Datele sunt transferate exclusiv în scopurile descrise în prezenta politică de confidențialitate.
2.5. Alte companii farmaceutice
Putem comunica informații legate de farmacovigilență care pot conține date cu caracter personal altor societăți farmaceutice care sunt parteneri de marketing, de distribuție sau pentru un alt tip de licență ai grupului de societăți Boehringer Ingelheim, în cazul în care obligațiile de farmacovigilență pentru un produs Boehringer Ingelheim impun un astfel de schimb de informații despre siguranță; aceste societăți prelucrează datele numai în numele nostru, în conformitate cu instrucțiunile noastre, sub controlul nostru și în conformitate cu prezenta politică de confidențialitate.
2.6. Pluginuri ale platformelor de comunicare socială și conținut al părților terțe
Nu am implementat niciun instrument prin care informațiile să fie transferate automat către furnizorul de servicii de platformă de comunicare socială atunci când vizitați site-ul nostru web (pluginuri ale platformelor de comunicare socială).
Orice transfer către furnizorii de platforme de comunicare socială, precum YouTube, Meta etc, se realizează exclusiv folosind un link, astfel încât datele despre vizita efectuată dumneavoastră serviciilor noastre (de exemplu adresa IP, ora, URL) sau datele disponibile pe dispozitivul dumneavoastră final (de exemplu informațiile despre modulele cookie) să fie transmise numai furnizorilor în cauză la utilizarea conștientă a linkului.
2.7. Transferul de date către destinatari din afara UE
Autoritățile, prestatorii de servicii, partenerii de afaceri și societățile Boehringer Ingelheim pot prelucra date cu caracter personal în afara UE. În aceste cazuri, asigurăm un nivel adecvat de protecție a datelor, pentru a respecta legislația europeană (de obicei prin clauzele contractuale standard din UE publicate de Comisia Europeană, sau, dacă este necesar, prin alte garanții adecvate). Puteți solicita o copie a contractului care pune în aplicare protecția adecvată a datelor cu caracter personal, contactând responsabilul nostru cu protecția datelor, folosind datele de contact de mai jos.
3. Perioade de păstrare
Boehringer Ingelheim va stoca datele dumneavoastră cu caracter personal atât timp cât este necesar în scopul dorit, acesta constând de obicei în furnizarea serviciilor pe care le-ați solicitat. Aceasta înseamnă, de exemplu, că stocăm datele contului dumneavoastră de utilizator (date de conectare, profesie, nume etc.) până când le ștergeți dumneavoastră. În anumite cazuri, avem obligația de a stoca datele dumneavoastră mai mult timp, pentru a respecta perioadele legale de păstrare.
Datele pe care le colectăm în cadrul colaborării cu dumneavoastră, de exemplu corespondența pe e-mail, vor fi păstrate timp de trei ani.
Din motive legate de legislația fiscală, documentele comerciale și documentele contabile, precum și înregistrările asociate din relația noastră contractuală pot fi stocate pentru o perioadă de 5 ani, în conformitate cu art. 37 indice 1, din Ordinul nr. 2634/2015 privind documentele financiar-contabile. Totodată, pentru anumite scopuri ale prelucrării, Boehringer Ingelheim utilizează perioade de păstrare specifice.
4. Care sunt drepturile dumneavoastră?
- Retragerea consimțămintelor: Vă puteți retrage consimțămintele în orice moment, acest lucru producând efecte în viitor. Retragerea consimțământului nu va afecta legalitatea prelucrării efectuate în baza consimțământului anterior retragerii acestuia.
- Dreptul de a fi informat: Puteți solicita oricând acces la datele dumneavoastră cu caracter personal. Dacă ați furnizat date cu caracter personal în baza unui contract sau a unui consimțământ, aveți dreptul de a primi aceste date într-un format utilizat în mod curent, care poate fi prelucrat automat. Vă puteți revoca consimțământul în orice moment, acest lucru producând efecte în viitor.
- Dreptul la ștergerea, corectarea, restricționarea și la portabilitatea datelor: În anumite condiții, puteți solicita și ștergerea, corectarea sau restricționarea prelucrării datelor dumneavoastră. Dacă datele dumneavoastră cu caracter personal sunt transferate către o țară din afara UE, care nu oferă protecție adecvată, puteți solicita o copie a contractului, care asigură protecția adecvată a datelor cu caracter personal.
- Dreptul la opoziție: Dacă utilizăm datele dumneavoastră cu caracter personal în baza interesului legitim, vă puteți opune prelucrării datelor dumneavoastră. În acest caz, nu vom mai prelucra datele dumneavoastră, cu excepția cazului în care interesele noastre au întâietate. Vă puteți opune utilizării datelor dumneavoastră în scopuri de marketing direct, de exemplu pentru campanii de corespondență, în orice moment, fără examinare suplimentară.
- Dreptul de a înainta o plângere: Dacă, în pofida obligației noastre de a prelucra datele dumneavoastră legal, contrar așteptărilor, se produce o încălcare a dreptului dumneavoastră la prelucrarea legală a datelor care vă aparțin, aveți dreptul de a înainta o plângere la autoritatea din România pentru protecția datelor sau la o altă autoritate pentru protecția datelor din UE, din țara în care locuiți sau lucrați.
5. Date de contact
În cazul în care aveți întrebări suplimentare despre felul în care utilizăm datele cu caracter personal, despre aceste informații referitoare la protecția datelor sau dacă doriți să vă exercitați drepturile, ne puteți contacta în orice moment, la urmatoarele date de contact:
Boehringer Ingelheim RCV GmbH & Co KG VIENA Sucursala București
METROPOLIS Center Str. Grigore Alexandrescu Nr. 89-97,
Aripa Vest, Etaj 6 RO 010627, Sector 1, București, România
E-Mail: protectiadatelor.buc@boehringer-ingelheim.com
Dacă aveți orice întrebări sau preocupări despre prelucrarea datelor dumneavoastră cu caracter personal, puteți contacta, de asemenea, o autoritate de supraveghere. Responsabilul pentru Boehringer Ingelheim este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Mail: anspdcp@dataprotection.ro
Telefon: +40.318.059.211/+40.318.059.212
Website: https://www.dataprotection.ro/
6. Ce se întâmplă dacă schimbăm această politică de confidențialitate?
Periodic, vom actualiza această politică de confidențialitate. Vă vom informa cu privire la orice schimbări ale politicii noastre de confidențialitate, publicând noua politică de confidențialitate aici. În cazul în care există schimbări semnificative, vom publica un anunț care să atragă atenția pe site-ul nostru web sau vă vom trimite un e-mail. Dacă este necesar, vă vom solicita în prealabil consimțământul. Vă recomandăm să verificați periodic această notificare privind protecția datelor cu caracter personal, pentru a identifica eventualele schimbări.
7. Alte notificări privind protecția datelor
Rețineți că, în anumite situații, se aplică notificări suplimentare privind protecția datelor (de exemplu, în cazul contractelor pentru studii clinice)