1. ЦІЛІ ОБРОБКИ ДАНИХ
1.1 Реєстрація, спілкування (сайт і канали в соціальних мережах)
Ми обробляємо ваші дані, щоб надавати вам послуги на наших сайтах, наприклад, коли ви реєструєтеся, входите до системи, берете участь у навчальних курсах і заходах або надсилаєте нам повідомлення.
Ми також обробляємо ваші дані, коли ви берете участь у кампаніях на наших каналах соціальних мереж (Instagram, LinkedIn тощо) або надсилаєте нам запити чи коментарі.
Правовою підставою є ст. 6 (1) b) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 3 Закону України “Про захист персональних”.
1.2 Дані журналу
Коли ви відвідуєте сайт, ми отримуємо дані журналу, надіслані вашим браузером (наприклад, IP-адресу, попередній відвіданий сайт, час і дату, відображений вміст, інформацію про браузер і операційну систему). Збір даних журналу є технічно необхідним для вашої можливості користуватися нашим сайтом (правовою основою є стаття 6 (1) b) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 3 Закону України “Про захист персональних даних”). Файли журналів зберігатимуться стільки часу, скільки необхідно для відповідної мети, як правило, не довше 14 днів.
1.3 Використання файлів cookie й відповідна обробка даних (оптимізація сайту, аналіз, реклама)
Ми використовуємо файли cookie (невеликі текстові файли, що розміщуються у вашому браузері) і подібні технології, такі як піксельні теги (далі — «файли cookie»).
1.3.1 Основні файли cookie
Основні файли cookie необхідні для належного функціонування сайту, надаючи основні функції, такі як навігація сторінкою, доступ до захищених областей сайту або налаштування мови. Правовою основою є ст. 6 (1) b) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 3 Закону України “Про захист персональних даних”. Ми зберігаємо ці важливі файли cookie протягом одного року.
1.3.2 Оптимізація й аналіз сайту
На основі вашої згоди ми встановлюємо файли cookie й аналізуємо, як ви використовуєте наші сайти. Таким чином ми збираємо інформацію про те, наскільки добре сприймаються певні послуги, і можемо коригувати й покращувати їх, а також наші сайти.
Відкликати згоду можна будь-коли. Для цього клацніть наявну кнопку (значок колеса) внизу ліворуч.
З вашої згоди ми використовуємо наступні послуги:
Adobe Analytics (Omniture)
Файли cookie від Adobe Analytics дозволяють нам аналізувати весь трафік і шаблони використання окремих користувачів (без подальшої ідентифікації) або груп (наприклад, які послуги як часто використовуються, як часто користувачі повертаються, як довго вони залишаються, з яких сайтів і регіонів приходять користувачі). Цей файл cookie зберігається до трьох років.
Adobe Analytics — це служба компанії Adobe Systems Software Ireland Limited. Adobe виступає як наш обробник. У виняткових випадках дані можуть бути передані до США. Тому ми уклали Стандартні договірні положення ЄС з компанією Adobe у США.
З метою захисту вашої особи, IP-адреса, зібрана файлами cookie, скорочується й замінюється загальною IP-адресою.
1.3.3 Маркетингові файли cookie
Якщо ви погоджуєтеся, ми використовуємо файли cookie, які дозволяють нам і нашим партнерам слідувати за користувачами на інших сайтах, щоб показувати рекламу, яка є більш релевантною для окремого користувача.
Відкликати згоду можна будь-коли. Для цього клацніть наявну кнопку (значок колеса) внизу ліворуч.
Ми використовуємо такі послуги сторонніх постачальників:
Метамаркетинговий піксель
Якщо ви погоджуєтеся, ми активуємо піксель від Meta Platforms Ireland, коли ви відвідуєте наш сайт (Meta Platforms Ltd., Гранд Канал Сквер 4, Дублін 2, Ірландія).
Піксель повідомляє Meta Platforms Ireland про те, які дії ви виконали на нашому сайті, а також дані, за якими Meta Platforms Ireland може ідентифікувати вас (включаючи інформацію про програму/браузер, налаштування мови, час, IP-адресу, рекламний ідентифікатор).
Ці дані дозволяють Meta Platforms Ireland бачити, що ви відвідали наш сайт, ваші клацання на нашому сайті або якщо ви клацнули посилання на Facebook чи Instagram, яке з'єднує вас із нашим сайтом. Це дозволяє Meta показувати вам рекламу на основі інтересів у Facebook, Instagram або інших сайтах. Meta може зв'язати ці дані з вашим обліковим записом користувача й використовувати їх у власних цілях. Щоб дізнатися, як Meta Platforms Ireland обробляє ваші дані, перегляньте https://www.facebook.com/about/privacy.
Ми не отримуємо жодних даних про вас чи інших користувачів Meta Platforms Ireland, а лише статистичні дані, які показують нам, у сукупності для всіх користувачів і лише за певний період часу, як вони взаємодіяли з нашими пропозиціями й рекламою на інших платформах Meta Platforms Ireland (Facebook, Instagram). Це допомагає нам визначити, які з наших оголошень були успішними, а які – ні.
Для передавання даних, зібраних з пікселя, ми та Meta діємо як так званий «Спільний контролер» відповідно до ст. 26 Загального регламенту із захисту даних. Тому ми уклали окрему угоду, з якою ви можете ознайомитися тут: https://www.facebook.com/legal/controller_addendum. Для будь-якої подальшої обробки даних Meta є єдиним контролером. Якщо ви бажаєте скористатися своїми правами на інформацію, видалення тощо (див. розділ «Ваші права»), Meta Platforms Ireland несе відповідальність за їх реалізацію в рамках нашого спільного контролю.
Twitter (тег конверсій)
Якщо ви погоджуєтеся, ми активуємо тег Twitter, коли ви відвідуєте наш сайт (Twitter International Company, Один Камберленд Плейс, Феніан Стріт, Дублін 2, D02 AX07 Ірландія).
Тег повідомляє Twitter про дії, які ви виконали на нашому сайті, а також дані, за якими вас можна ідентифікувати.
Ці дані дозволяють Twitter бачити, що ви відвідували наш сайт, що ви клацали та чи клацали ви посилання в Twitter, яке з'єднує вас із нашим сайтом. Це дозволяє Twitter показувати вам вміст на основі інтересів. Twitter може зв'язати ці дані з вашим обліковим записом користувача й використовувати їх у власних цілях. Щоб дізнатися, як Twitter обробляє ваші дані, перегляньте https://twitter.com/de/privacy.
Ми не отримуємо жодних даних про вас чи інших користувачів Twitter, а лише статистичні дані, які показують нам, у сукупності для всіх користувачів і лише за певний період часу, як вони взаємодіяли з нашими пропозиціями й рекламою на інших платформах Twitter. Це допомагає нам визначити, які з наших оголошень були успішними, а які – ні.
LinkedIn (Insight-Tag)
Якщо ви погоджуєтеся, ми активуємо файли cookie LinkedIn, коли ви відвідуєте наш сайт (LinkedIn Ireland, Вілтон Плаза, Вілтон Плейс, Дублін 2, Ірландія).
Тег повідомляє LinkedIn про дії, які ви виконали на нашому сайті, а також дані, за якими вас можна ідентифікувати.
За допомогою даних LinkedIn може бачити, що ви відвідували наш сайт, що ви клацали та чи клацали ви посилання на LinkedIn, яке з'єднує вас з нашим сайтом. Це дозволяє LinkedIn показувати вам вміст на основі інтересів. LinkedIn може зв'язати ці дані з вашим обліковим записом користувача й використовувати їх у власних цілях. Щоб дізнатися, як LinkedIn обробляє ваші дані, перегляньте https://www.linkedin.com/legal/privacy-policy.
Ми не отримуємо жодних даних про вас чи інших користувачів LinkedIn, а лише статистичні дані, які показують нам, у сукупності для всіх користувачів і лише за певний період часу, як вони взаємодіяли з нашими пропозиціями й рекламою на інших платформах LinkedIn. Це допомагає нам визначити, які з наших оголошень були успішними, а які – ні.
1.4 Аналіз використання наших пропозицій у соціальних мережах
Наші партнери в соціальних мережах (Meta, LinkedIn тощо) надають нам статистику й аналіз використання наших пропозицій у соціальних мережах. Ця статистика не містить імен чи іншої інформації про окремих користувачів. За допомогою цих послуг ми можемо аналізувати й покращувати нашу діяльність у соціальних мережах. Правовою підставою є ст. 6 (1) f) Загального регламенту із захисту даних.
1.4.1 Meta
Під час обробки даних про нашу онлайн-присутність у Facebook та Instagram ми і Meta Platforms Ireland діємо як так званий «Спільний контролер» відповідно до ст. 26 Загального регламенту із захисту даних. Тому ми уклали окрему угоду, з якою ви можете ознайомитися тут: https://www.facebook.com/legal/controller_addendum. Для будь-якої подальшої обробки даних Meta є єдиним контролером. Якщо ви бажаєте скористатися своїми правами на інформацію, видалення тощо (див. розділ «Ваші права»), Meta Platforms Ireland несе відповідальність за реалізацію ваших прав у рамках нашого спільного контролю.
1.4.2 LinkedIn
Під час обробки даних про нашу онлайн-присутність на LinkedIn ми і LinkedIn діємо як так звані «Спільний контролер» відповідно до ст. 26 Загального регламенту із захисту даних. Тому ми уклали окрему угоду, з якою ви можете ознайомитися тут: https://legal.linkedin.com/pages-joint-controller-addendum. Для будь-якої подальшої обробки даних LinkedIn є єдиним контролером. Якщо ви бажаєте скористатися своїми правами на інформацію, видалення тощо (див. розділ «Ваші права»), LinkedIn несе відповідальність за реалізацію ваших прав у рамках нашого спільного контролю.
1.5 Прослуховування соціальних мереж
Ми шукаємо та стежимо за новинами, тенденціями й подіями в Інтернеті, особливо в соціальних мережах, які важливі для нас. Це можуть бути новини й заяви про наші чи інші компанії, осіб, продукти або загальні теми, що стосуються бізнесу. Наприклад, ми можемо збирати дані про те, як користувачі в Twitter і LinkedIn коментують «Берінгер Інгельхайм» як компанію або конкретні кампанії, такі як інклюзивність.
Ми використовуємо цю інформацію, щоб:
-
визначити та зв'язатися з ключовими гравцями, такими як блогери й інфлюенсери.
-
розуміти, які теми є актуальними, які сприймаються позитивно, які сприймаються негативно та якими групами; за допомогою цієї інформації ми можемо адаптувати нашу комунікацію й визначати нові теми.
Ми збираємо такі дані, зокрема, шляхом пошуку за ключовими словами в Інтернеті, особливо на платформах соціальних мереж, або шляхом відстеження загальнодоступних висловлювань думок, заяв або інших взаємодій (твіти тощо). Такі дані також можуть бути персональними даними, якщо вони є загальнодоступними. Ми також використовуємо обробників та інших партнерів для збору й аналізу цих даних. Правовою підставою є ст. 6 (1) f) Загального регламенту із захисту даних ст. 11 ч. 1 п. 1 Закону України “Про захист персональних”.
1.6 Фармаконагляд
Як фармацевтична компанія «Берінгер Інгельхайм» зобов'язана виконувати певні дії, пов'язані з виявленням, оцінкою, розумінням і запобіганням побічних ефектів або будь-яких інших проблем, пов'язаних з лікарськими препаратами, також відомими як зобов'язання щодо фармаконагляду. Зобов'язання щодо фармаконагляду вимагають від нас обробки певної інформації, яка може дозволити нам прямо чи опосередковано ідентифікувати особу, тобто пацієнта, і/або доповідача, який повідомив про побічне явище (персональні дані).
Нам може знадобитися обробка таких персональних даних:
Про доповідача:
-
Повне ім'я, ініціали й контактна інформація (яка може включати вашу адресу, адресу електронної пошти й номер телефону), професію (наприклад, лікар, фармацевт).
Про пацієнта (суб'єкта доповіді):
-
Ініціали (якщо надано), ніколи не ім'я пацієнта; стать; вік / дата народження / вікова група;
-
Подробиці, пов'язані з продуктом компанії «Берінгер Інгельхайм», який, як передбачається, викликає реакцію, наприклад, інформація про застосування, номер партії;
-
Додаткові відомості про побічне явище: що саме сталося?; перебіг і результат побічного явища, дата початку й закінчення, чи користувач застосовує продукт вперше?, інформація про супутні лікарські засоби і/або захворювання; ступінь тяжкості явища; думка пацієнта і/або доповідача про можливий причинно-наслідковий зв'язок між продуктом компанії «Берінгер Інгельхайм» і побічним явищем;
Контактна інформація необхідна для того, щоб ми могли зв'язатися з автором Положення й отримати якісну й повну інформацію про побічні явища. Якщо доповідач не бажає надавати свої контактні дані компанії «Берінгер Інгельхайм» або владі, він може ввести «Конфіденційно» у полі імені доповідача.
Ми можемо обробляти ваші персональні дані, щоб: (i) проаналізувати повідомлене побічне явище; (ii) зв'язатися з доповідачем для отримання додаткової інформації; (iii) проаналізувати й порівняти інформацію про побічне явище з інформацією про інші побічні явища, отриману компанією «Берінгер Інгельхайм» по всьому світу через нашу глобальну базу даних фармаконагляду, якою керує «Берінгер Інгельхайм Інтернешнл ГмбХ»; і (iv) повідомляти інформацію про фармаконагляд органам охорони здоров'я по усьому світу.
Повідомлені особисті дані використовуватимуться виключно для цих цілей. Правовою основою для обробки релевантних для фармаконагляду персональних даних, у тому числі спеціальних категорій персональних даних, є ст. 9(2)(i) Загального регламенту із захисту даних згідно з розділом 22(1)(c) Федерального закону Німеччини про захист даних, а також згідно зі ст. 49 (1) (e) Загального регламенту із захисту даних для передавання за межі ЄС та ст. 11 ч. 1 п. 5 Закону України “Про захист персональних”.
Ми юридично зобов'язані архівувати інформацію, пов'язану з фармаконаглядом, яка може включати ваші особисті дані, протягом періоду дії реєстраційного посвідчення плюс щонайменше наступних десяти (10) років після закінчення терміну дії реєстраційного посвідчення у будь-якій країні, де відповідний продукт компанії «Берінгер Інгельхайм» був розміщений на ринку.
1.7 Подальші цілі
За необхідності ми обробляємо ваші персональні дані для додаткових цілей:
-
задоволення наших законних інтересів (ст. 6 (1) f) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 4 Закону України “Про захист персональних”), включаючи наступне:
(i) для завершення корпоративної угоди (наприклад, корпоративної реструктуризації, продажу або передавання активів, злиття);
(ii) для забезпечення виконання й захисту наших прав, власності й інтересів; -
забезпечення дотримання юридичних зобов'язань, судових наказів чи інших обов'язкових рішень органів державної влади (ст. 6 (1) c) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 6 Закону України “Про захист персональних”).
-
як договірна/законодавча вимога відповідно до ст. 13(2) e) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 3 та 5 Закону України “Про захист персональних”.
2. ПЕРЕДАВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Ми можемо передавати і/або розкривати персональні дані третім сторонам:
2.1 Зобов'язання щодо звітності перед перевірчими органами й забезпечення дотримання прав
З метою дотримання юридичних зобов'язань щодо звітності, захисту наших прав і/або прав третіх сторін ми можемо надавати й розкривати особисті дані правовласникам, консультантам, судам і компетентним органам відповідно до правових положень (наприклад, обов'язкові звіти щодо підозрюваного побічного явища).
2.2 Постачальник послуг (обробник)
Ми залучаємо постачальників послуг до обробки ваших персональних даних для цілей, описаних у цій політиці конфіденційності. Ці постачальники послуг обробляють дані лише від нашого імені, відповідно до наших інструкцій, під нашим контролем і відповідно до цієї політики конфіденційності.
2.3 Компанії «Берінгер Інгельхайм»
Як частина глобальної групи компаній ми залучаємо інші компанії «Берінгер Інгельхайм», які підтримують нас в обробці даних (наприклад, у рамках наших зобов'язань з фармаконагляду щодо аналізу й обробки повідомленого побічного явища). Ці групи компаній обробляють дані виключно для цілей, зазначених у цій політиці конфіденційності, як Спільний контролер відповідно до ст. 26 Загального регламенту із захисту даних.
2.4 Передавання третім сторонам
Ми передаємо дані договірним партнерам, які обробляють дані під свою власну відповідальність і для власних цілей (наприклад, LinkedIn або Twitter, якщо ви дали свою згоду). Дані передаються виключно для цілей, описаних у цій Політиці конфіденційності.
2.5 Інші фармацевтичні компанії
Ми можемо ділитися інформацією, пов'язаною з фармаконаглядом, яка може включати персональні дані, з іншими фармацевтичними компаніями, які беруть участь у спільному маркетингу, спільному розповсюдженні, або з іншими ліцензійними партнерами групи компаній «Берінгер Інгельхайм», якщо зобов'язання з фармаконагляду щодо продукту «Берінгер Інгельхайм» вимагають такого обміну інформацією про безпеку; ці компанії обробляють дані лише від нашого імені, відповідно до наших інструкцій, під нашим контролем і відповідно до цієї Політики конфіденційності.
2.6 Соціальні плагіни та сторонній вміст
Ми не запровадили жодних інструментів, за допомогою яких інформація автоматично передається постачальнику послуг соціальних мереж, коли ви відвідуєте наш сайт (Соціальні плагіни).
Будь-яке передавання постачальникам соціальних мереж, таким як YouTube, Meta тощо, відбувається виключно через посилання, тому дані про ваше відвідування наших послуг (наприклад, IP-адреса, час, URL) або дані, доступні на вашому кінцевому пристрої (наприклад, інформація про файли cookie), передаються відповідним постачальникам лише тоді, коли посилання використовується свідомо.
2.7 Передавання даних одержувачам за межами ЄС
Органи влади, постачальники послуг, ділові партнери й компанії «Берінгер Інгельхайм» можуть обробляти персональні дані за межами ЄС. У цих випадках ми забезпечуємо належний рівень захисту даних відповідно до європейського законодавства (зазвичай через стандартні договірні положення ЄС, опубліковані Європейською комісією, або, якщо необхідно, інші відповідні гарантії). Ви можете подати запит на отримання копії договору, який забезпечує належний захист персональних даних, зв'язавшись з нашим спеціалістом з питань конфіденційності даних, використовуючи контактну інформацію, наведену нижче.
3. ТЕРМІНИ ЗБЕРІГАННЯ
Компанія «Берінгер Інгельхайм» зберігатиме ваші персональні дані доти, доки це необхідно для відповідних цілей, як правило, для надання послуг, які ви запитували. Це означає, наприклад, що ми зберігаємо дані вашого облікового запису користувача (логін, професія, ім'я тощо), доки ви їх не видалите. У деяких випадках ми зобов’язані зберігати ваші дані довше, щоб відповідати встановленим законом термінам зберігання.
Ми вказали терміни зберігання для певних цілей обробки.
4. ВАШІ ПРАВА
Ви маєте право:
-
запитувати інформацію про ваші персональні дані, які обробляються компанією «Берінгер Інгельхайм»;
-
вимагати видалення, виправлення або обмеження обробки ваших персональних даних;
-
за певних обставин вимагати передавання ваших Персональних даних вам або іншій особі у загальноприйнятному форматі;
-
подати скаргу до органу захисту даних;
-
вимагати видалення ваших Персональних даних, якщо вони більше не потрібні для цілей обробки або відсутні правові підстави для їх подальшої обробки.
-
заперечувати проти обробки ваших персональних даних у будь-який час.
Якщо ви дали згоду на обробку персональних даних, то відкликати її можна будь-коли з чинністю у майбутньому; таке відкликання не вплине на законність обробки до такого відкликання.
5. КОНТАКТНА ІНФОРМАЦІЯ Й ЗАПИТАННЯ
Якщо у вас виникли запитання щодо цього Положення про конфіденційність або щодо того, як ми використовуємо ваші персональні дані, зв'яжіться з нами за такою адресою:
«Берінгер Інгельхайм Інтернешнл ГмбХ»
– Спеціаліст із захисту даних –
Бінгер Штрассе 173, D-55216, Інгельхайм-на-Рейні, Німеччина
Адреса електронної пошти: datenschutz@boehringer-ingelheim.com
Якщо у вас все ще виникають занепокоєння, ви маєте право подати скаргу до наглядового органу щодо захисту персональних даних в Україні:
Уповноважений Верховної ради з прав людини (Департамент у сфері захисту персональних даних), адреса: 01008, м. Київ-08, вул. Інститутська, 21/8, тел.: 0 800 50 17 20, електронна пошта: hotline@ombudsman.gov.ua.
6. ЗМІНИ ДО ЦЬОГО ПОЛОЖЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ
Ми можемо час від часу оновлювати це сповіщення про конфіденційність. Оновлення нашої Заяви про конфіденційність будуть опубліковані на цьому сайті. Будь-які зміни набувають чинності після публікації на нашому сайті.
Останнє оновлення: вересень 2022 р.