Karo Healthcare – Általános adatvédelmi nyilatkozat az üzleti partnerek számára
Jelen adatvédelmi nyilatkozat címzettjei:
- olyan egészségügyi szakemberek, akikkel kapcsolatokat építünk ki vagy tartunk fenn;
- olyan természetes személyek, akik ügyfeleink vagy potenciális ügyfeleink; és
- jogi személynek számító ügyfeleink vagy potenciális ügyfeleink képviselői vagy kapcsolattartói.
Ön azért kapja ezt az adatvédelmi nyilatkozatot, mert a Karo Healthcare AB vagy leányvállalatai („Karo Pharma Group”) olyan információkat dolgoznak fel Önről, amelyek „személyes adatoknak” minősülnek, és mert Önnek törvényes jogai vannak a Karo Pharma Group és az Ön személyes adatai vonatkozásában, melyeket az alábbiakban részletesebben ismertetünk. A Karo Pharma Group komolyan veszi, és fontosnak tartja személyes adatainak és magánélethez való jogának védelmét.
A Karo Pharma AB elérhetőségein keresztül léphet kapcsolatba a Karo Pharma Grouppal:
Látogatási cím: Klara Norra Kyrkogata 33, Stockholm Svédország
Postacím: Box 16184, SE-103 24 Stockholm, Svédország:
Tel: +46 (0) 10-330 23 10)
A Karo Pharma AB „adatkezelőként” felelős az Ön személyes adatainak kezeléséért. A Karo Pharma AB ezt a felelősséget egyedül vagy a Karo Pharma Group más vállalataival közösen vállalja, ebben az esetben „közös adatkezelő(k)ként” jár(nak) el. Jelen adatvédelmi nyilatkozatban a többesszám használata a Karo Pharma Groupra vonatkozik, melyet a Karo Pharma AB képvisel.
Kérjük, figyelmesen olvassa el az adatvédelmi nyilatkozatot, melyben személyes adatainak feldolgozásának mikéntjéről és az adatkezeléssel kapcsolat jogairól és kötelezettségeinkről tájékoztatjuk.
Vegye fel velünk a kapcsolatot, ha további kérdései vannak személyes adatainak feldolgozását illetően: [email protected].
1 Milyen információkkal rendelkezünk Önről?
Az Önre vonatkozó, általunk feldolgozott információk vagy közvetlenül Öntől, vagy üzleti partnereinktől (pl. attól a jogi személytől, akinek dolgozik) vagy más harmadik felektől, vagy nyilvánosan hozzáférhető forrásokból származhatnak abban az esetben, ha hozzájárult ahhoz, hogy megadja számunkra ezeket a személyes adatokat, amennyiben ez az alkalmazandó jog szerint szükséges. Különböző típusú személyes adatokat gyűjtünk Önről, ideértve a következőket:
- az Ön általános azonosító adatai (pl. név, keresztnév, családi név, nem, e-mail és/vagy postacím, vezetékes és/vagy mobil telefonszám);
- az Ön funkciója (pl. titulus, beosztás, vállalat neve, valamint egészségügyi dolgozók esetén a fő szakterület, másodlagos szakterület, az orvosi egyetem elvégzésének éve, publikációk, kongresszusi tevékenység, kitüntetések, életrajz, végzettség, egyetemi kapcsolatok, szaktudásra vonatkozó információk és iránymutatások kidolgozásában, klinikai vizsgálatokon, szerkesztőbizottságokban és szervezetekben való részvétel/hozzájárulás);
- fizetési információk (pl. hitelkártya adatok, bankszámla adatok, nemzetközi adószám vagy más adóazonosító szám);
- az Ön elektronikus azonosító adatai, amennyiben az szükséges ahhoz, hogy termékeket vagy szolgáltatásokat rendelhessen vállalatunktól, vagy termékeket vagy szolgáltatásokat szállíthasson vállaltunk számára (pl. bejelentkezés, hozzáférési jog, jelszavak, jelvényszám, IP-cím, online azonosítók/sütik, naplók, hozzáférési és csatlakozási idők, kép- vagy hangfelvételek, mint például jelvényképek vagy hangfelvételek);
- az Ön felhasználására, válaszaira és/vagy preferenciáira vonatkozó információk, ideértve a megvitatott üzenetek típusát, a kommunikációs csatornákat és a gyakoriságot;
- az Ön által megadott adatok, például amikor űrlapokat tölt ki, vagy amikor részt vesz egy rendezvényen, vagy amikor egy beszélgetés során vagy egy felmérésben kérdésekre válaszol;
- a termékeinkkel és szolgáltatásainkkal kapcsolatos adatok; és
- információk a velünk folytatott promóciós, tudományos és orvosi tevékenységekről/interakciókról, ideértve a lehetséges jövőbeni interakciókat is.
Ha más személyek (pl. kollégái) személyes adatait kívánja velünk megosztani, úgy a jelen adatvédelmi nyilatkozat másolatát közvetlenül vagy munkáltatójukon keresztül el kell juttatnia az érintett személyeknek.
2 Milyen célokra használjuk fel személyes adatait, és miért indokolt ez?
2.1 Az adatkezelés jogalapja
Nem dolgozzuk fel személyes adatait, ha nem rendelkezünk az általános adatvédelmi rendeletben (GDPR) meghatározott megfelelő indokkal/jogalappal. Ezért csak akkor dolgozzuk fel adatait, ha:
- Ön ehhez előzetesen hozzájárul; vagy
- az adatkezelés az Önnel szembeni szerződéses kötelezettségeink teljesítéséhez vagy az Ön kérésére a szerződéskötést megelőző lépések miatt szükséges; vagy
- az adatfeldolgozás jogi vagy szabályozási kötelezettségeink teljesítéséhez szükséges; vagy
- az adatfeldolgozás jogos érdekeinkhez szükséges, és nem érinti indokolatlanul az Ön érdekeit vagy alapvető jogait és szabadságait.
Kérjük, vegye figyelembe, hogy személyes adatainak ez utóbbi alapon történő feldolgozása során mindig törekszünk arra, hogy fenntartsuk az egyensúlyt jogos érdekeink és az Ön magánélete között. Ilyen „jogos érdekek” például a következő célokból végzett adatfeldolgozási tevékenységek:
- szoros és bizalmi szakmai kapcsolat kialakítása az egészségügyi szakemberekkel;
- a Karo Pharma Group termékeinek népszerűsítése a gyógyszerészeti, kozmetikai és orvostechnikai eszközök területén;
- a Karo Pharma emberi és pénzügyi erőforrásainak kezelése, valamint az egészségügyi szakemberekkel való együttműködés optimalizálása;
- annak biztosítása, hogy a megfelelően tájékozott egészségügyi szakemberek technikai és szakmai véleménye alapján megkapják a betegek a megfelelő gyógyszereket;
- a költséghatékony szolgáltatások előnyeinek kihasználása érdekében (pl. dönthetünk úgy, hogy bizonyos, beszállítók által kínált platformokat használjuk az adatok feldolgozásához);
- hogy termékeinket és szolgáltatásainkat ügyfeleinknek kínálhassuk;
- csalás vagy bűncselekmény, termékeinkkel vagy szolgáltatásainkkal való visszaélések megelőzése, valamint informatikai rendszereink, architektúránk és hálózataink védelme;
- vállalkozásunk vagy eszközeink bármely részének eladása, vagy annak lehetővé tétele, hogy harmadik fél felvásárolhassa vállalkozásunkat vagy eszközeinket; és
- társadalmi felelősségvállalási céljaink teljesítése.
Ha további tájékoztatást szeretne kapni konkrét érdekeinkkel kapcsolatban, kérjük vegye fel velünk a kapcsolatot az alábbi, 6. pontban megadottak szerint.
2.2 Az adatkezelés célja
Személyes adatait mindig meghatározott célból dolgozzuk fel, és csak azokat a személyes adatokat dolgozzuk fel, amelyek az adott cél eléréséhez szükségesek. Személyes adatait különösen a következő célokból dolgozzuk fel:
- Önnel való kapcsolattartás (pl. adatbázisainkon keresztül);
- szerződések előkészítésével vagy meglévő szerződések teljesítésével kapcsolatos feladatok végrehajtása;
- ügyletek bizonyítása és az értékátruházás átláthatóságának biztosítása;
- hogy megfelelő és naprakész információkkal lássuk el Önt a betegségekről, gyógyszerekről, valamint termékeinkről és szolgáltatásainkról;
- kapcsolattartás és szolgáltatásaink minőségének javítása azáltal, hogy kínálatunkat az Ön egyedi igényeihez igazítjuk;
- hogy elébe menjünk kéréseinek, és hatékonyan támogatni tudjuk Önt;
- hogy felméréseket küldjünk Önnek (pl. hogy felméréseken keresztül segíthessen nekünk abban, hogy javítsuk az Önnel való kapcsolatunkat);
- hogy tájékoztassuk Önt az általunk népszerűsített termékekről, terápiás területekről vagy szolgáltatásokról;
- hogy kezelni, tervezni és kivitelezni tudjuk az Önnel folytatott kommunikációt és hogy kapcsolatba léphessünk Önnel (pl. azáltal, hogy rögzítjük adatbázisunkban, hogy milyen ügyek kapcsán kommunikáltunk Önnel);
- tevékenységeink nyomon követése (pl. interakciók vagy értékesítések mérése, találkozók/hívások száma);
- hogy meghívhassuk Önt általunk szponzorált rendezvényekre vagy promóciós találkozókra (pl. orvosi vagy előadói rendezvények, konferenciák);
- hogy hozzáférést biztosítsunk oktatási moduljainkhoz;
- informatikai erőforrásaink kezelése, ideértve az infrastruktúra-kezelést és az üzletvitel folytonosságát;
- hogy megőrizzük a vállalat gazdasági érdekeit, valamint biztosítsuk a megfelelést és jelentést (például az irányelveinknek, valamint a helyi jogi és adózási követelményeknek való megfelelést, az állítólagos kötelességszegési vagy csalási esetek kezelését, auditok kivitelezését és a peres ügyekben való védekezést);
- vállalatunkat érintő egyesülések és felvásárlások kezelése;
- archiválás és nyilvántartások vezetése;
- nyugta- és számlaügyintézés; és
- a jogszabályok és hatóságok által előírt egyéb célok.
3 Ki fér hozzá a személyes adataihoz és kinek továbbítják azokat?
Nem értékesítjük, nem hozzuk nyilvánosságra és nem továbbítjuk az Ön személyes adatait harmadik személyek részére, kivéve a jelen adatvédelmi nyilatkozatban foglalt esetekben.
Tevékenységünk során, a jelen adatvédelmi nyilatkozatban foglaltakkal megegyező célból az Ön személyes adataihoz az alábbi címzettek férhetnek hozzá, illetve az adatok részükre továbbíthatók, amennyiben ez szükséges a meghatározott célok eléréséhez:
saját személyzetünk (ideértve a Karo Pharma Group valamennyi leányvállalatának személyzetét);
független ügynökeink vagy brókereink (ha vannak);
beszállítóink és szolgáltatóink, akik termékeket és szolgáltatásokat nyújtanak részünkre;
informatikai rendszerszolgáltatóink, felhőszolgáltatóink, adatbázis-szolgáltatóink és tanácsadóink;
üzleti partnereink, akik velünk vagy leányvállalatainkkal együtt kínálnak termékeket vagy szolgáltatásokat;
harmadik felek, akire jogainkat vagy kötelezettségeinket átruházzuk vagy akikkel azokat megújítjuk; és
tanácsadóink és külsős jogászaink, akik a vállalkozásunk vagy eszközeink bármely részének eladásával vagy átruházásával foglalkoznak.
A fenti harmadik felek szerződéses kötelezettséget vállalnak arra, hogy az alkalmazandó jogszabályoknak megfelelően védik az Ön személyes adatainak bizalmas kezelését és biztonságát.
Az Ön személyes adataihoz bármely nemzeti és/vagy nemzetközi szabályozó, végrehajtó, közjogi szerv vagy bíróság is hozzáférhet, illetve továbbíthatjuk számukra, amennyiben az alkalmazandó jog vagy szabályozás ezt megköveteli tőlünk, vagy kérésükre.
Az Öntől gyűjtött személyes adatokat a Karo Pharma AB székhelyén (Svédország) kívüli országokban is feldolgozhatjuk, hozzáférhetünk vagy tárolhatjuk, amelyek nem biztos, hogy ugyanolyan szintű védelmet nyújtanak személyes adatok számára.
Ha személyes adatait más joghatóságok külső vállalatainak továbbítjuk, gondoskodunk arról, hogy megvédjük személyes adatait (i) az alkalmazandó helyi adatvédelmi/a magánélet védelmére vonatkozó jogszabályokban előírt védelmi szint alkalmazásával, (ii) és az irányelveinkkel és szabványainkkal összhangban eljárva.
4 Hogyan védjük meg személyes adatait?
Megfelelő technikai és szervezési intézkedéseket hajtottunk végre annak érdekében, hogy megfelelő szinten védjük személyes adatait, és hogy bizalmasan kezeljük azokat.
Ezeknél az intézkedéseknél a következőket vettük figyelembe:
(i) a technológia korszerűsége;
(ii) az implementálás költségei;
(iii) az adatok jellege; és
(iv) az adatkezelés kockázata.
Ennek célja az adatok védelme a véletlen vagy jogellenes megsemmisítés vagy megváltoztatás, véletlen elvesztés, jogosulatlan nyilvánosságra hozatal vagy hozzáférés, valamint a feldolgozás egyéb jogellenes formái ellen.
Ezen kívül, személyes adatainak kezelése során mi:
- kizárólag a fenti célok elérése érdekében elégséges, releváns és nem túlzott mértékű személyes adatokat gyűjtünk és kezelünk;
- és gondoskodunk arról, hogy személyes adatai naprakészek és pontosak maradjanak.
Ez utóbbi érdekében kérhetjük, hogy erősítse meg az Önnel kapcsolatos nyilvántartott személyes adatokat. Kérjük, tájékoztasson minket, ha változnának személyes adatai, hogy naprakészen tárolhassuk azokat.
5 Mennyi ideig tároljuk a személyes adatait?
Személyes adatait csak addig őrizzük meg, ameddig az szükséges az adatgyűjtési céljaink teljesítéséhez, vagy hogy megfeleljünk a jogi vagy szabályozási követelményeknek. Ezen időszak lejártával személyes adatait eltávolítjuk aktív rendszereinkből.
6 Milyen jogai vannak és hogyan gyakorolhatja azokat?
Az alábbi jogokat a GDPR-ban meghatározott feltételekkel és korlátozásokon belül gyakorolhatja:
- jogosult hozzáférni az általunk kezelt személyes adataihoz, és ha úgy véli, hogy bármely Önre vonatkozó információ helytelen, elavult vagy hiányos, kérheti azok helyesbítését vagy frissítését;
- jogosult kérni személyes adatainak törlését vagy a feldolgozás bizonyos kategóriáira való korlátozást;
- jogosult a hozzájárulását bármikor visszavonni anélkül, hogy ez befolyásolná a visszavonás előtti adatkezelés jogszerűségét;
- tiltakozhat személyes adatainak részleges vagy teljes kezelése ellen;
- tiltakozhat a direkt marketing célokra használt kommunikációs csatornával szemben; és
- kérelmezheti személyes adatainak hordozhatóságát, vagyis azt, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban visszakapja, vagy továbbítsuk az Ön által választott személynek akadályozás nélkül, és az Ön titoktartási kötelezettségének megfelelően.
Ha kérdése van, vagy ha fenti jogaival élni kíván, küldjön e-mailt a [email protected] címre, vagy írjon levelet a Karo Pharma AB számára (Box 16184, SE-103 24 Stockholm, Svédország), az adatvédelmi tisztviselőnek címezve.
A fent felsorolt jogain kívül, Ön jogosult panaszt benyújtani a Svéd Adatvédelmi Hatóság (Integritetsskyddsmyndigheten) számára.
7 Hogyan tájékoztatjuk Önt az adatvédelmi nyilatkozatunk változásairól?
Az Ön személyes adatainak a jelen adatvédelmi nyilatkozatban leírtak szerinti feldolgozását érintő bármely jövőbeli változásról vagy kiegészítésről előzetesen személyre szólóan tájékoztatjuk Önt a szokásos kommunikációs csatornáinkon keresztül (pl. e-mailben vagy internetes weboldalainkon keresztül).