INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – REPREZENTANȚI LABORATOARE
Prin acest document dorim să vă informăm cu privire la modul și condițiile în care:
ASTRAZENECA PHARMA S.R.L. cu sediul social în Bucuresti, sector 1, Str.Tipografilor 1A, MUSE Offices, Et. 2 si 3, cod unic de inregistrare RO 23765770, nr. de înregistrare la Registrul Comerțului J40/7251/2008 (în continuare denumit "AZ" sau "noi"), în calitate de operator de date,
prin intermediul
MERSENNE S.R.L., o societate comercială organizată în baza legilor din România, cu sediul social în Bucuresti, Str. Invingatorilor, nr. 29, bl. Stella, et. 10, ap.10.2, sector 3, înregistrată la Registrul Comertului sub nr. J40/22140/2007, Cod de Identificare Fiscala 22808024, (în continuare denumit "MERSENNE"), în calitate de persoană împuternicită,
vă prelucrăm datele cu caracter personal în legătură cu desfășurarea unui program de suport pacienți susținut financiar de AZ ("Program").
CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM
Prelucrăm următoarele date introduse de dvs. în platforma informatică gestionată de către MERSENNE: nume, funcție, adresă e-mail, nr. telefon, alte informații necesare pe care le furnizați în mod direct.
Refuzul dumneavoastra de a furniza aceste date cu caracter personal va avea drept consecință imposibilitatea ca laboratorul pe care îl reprezentați să participe în Program.
SCOPUL ȘI DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Prelucrăm datele dvs. cu caracter personal în scopul desfășurării și gestionării Programului.
Datele dvs. cu caracter personal vor fi prelucrate pe întreaga durată de timp necesară realizării scopurilor mai sus prevăzute, dar nu mai mult de 3 ani de la momentul încetării contractului cu laboratorul pe care îl reprezentați. Cu toate acestea, putem păstra anumite date, în formă anonimizată unde este posibil, pentru o perioadă mai lungă de timp, conform obligațiilor legale care ne revin, inclusiv potrivit dispozițiilor Legii contabilității nr. 82/1991 și ale Legii Arhivelor Naționale nr. 16/1996.
TEMEIURILE LEGALE ALE PRELUCRĂRII
Ne întemeiem prelucrarea datelor dvs. cu caracter personal pe prevederile articolului 6 alin. (1) lit. (f) din Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR) – interesul legitim AZ de a desfășura Programul.
TRANSFERUL ȘI DESTINATARII DATELOR CU CARACTER PERSONAL
Datele dvs. cu caracter personal nu vor fi transferate către alte entități, ci vor fi prelucrate de către AZ prin intermediul MERSENNE, exlusiv pe teritoriul României. În ceea ce privește aceste prelucrări, ne-am asigurat contractual că MERSENNE va lua măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător cu privire la datele dvs.
DREPTURILE DVS CA PERSOANĂ VIZATĂ
Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR), vă recunoaște o serie de drepturi în calitate de persoană vizată, dintre care menționăm următoarele:
- Dreptul de acces la datele dvs. cu caracter personal;
- Dreptul la rectificarea datelor dvs. cu caracter personal;
- Dreptul la ștergerea datelor dvs. cu caracter personal;
- Dreptul la restricționarea prelucrării datelor dvs. cu caracter personal;
- Dreptul la portabilitatea datelor dvs. cu caracter personal;
- Dreptul la opoziție față de prelucrarea datelor dvs. cu caracter personal;
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal;
Pentru a vă putea exercita drepturile menționate mai sus, ne puteți contacta conform indicațiilor din secțiunea Contact de mai jos.
Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale Autorității de supraveghere pentru protecția datelor sunt următoarele:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania
Telefon: +40.318.059.211 sau +40.318.059.212;
E-mail:anspdcp@dataprotection.ro
CONTACT
AstraZeneca
Dacă aveți întrebări cu privire la această notă de informare sau dacă doriți să solicitați exercitarea oricăror drepturi individuale, vă puteți adresa Responsabilului AZ cu Protecția Datelor la privacy@astrazeneca.com.
NOTĂ DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER
PERSONAL DE CATRE MERCK SHARP & DOHME ROMANIA S.R.L. (REPREZENTANȚI LABORATOARE)
Merck Sharp & Dohme Romania SRL,
o societate constituită conform legislației din România, cu sediul social
în Bucharest Business Park, Șos. București-Ploiești, nr 1A, Corp C, Etaj 3,
București, Sector 1, România, înregistrată la Registrul Comerțului sub nr.
J40/16097/2006, având CUI RO19090390 (denumită în continuare „MSD”), în calitate de operator de date cu caracter personal,
prin intermediul Mersenne SRL, o societate constituită
conform legislației din România, cu sediul social în Str. Învingătorilor,
nr. 29, bl. Stella, Etaj 10, Ap.10.2, București, Sector 3, România,
înregistrată la Registrul Comerțului sub nr. J40/22140/2007, având CUI
22808024, (denumită în continuare "Mersenne"), în calitate de persoană împuternicită de operator,
prelucrează anumite date cu caracter personal ale dumneavoastră, în modul
descris prin prezentul document și în conformitate cu reglementările
aplicabile privind prelucrarea datelor cu caracter personal, inclusiv, dar
fără a se limita la, Regulamentului European nr. 679/2016 privind protecția
persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter
personal si privind libera circulație a acestor date și de abrogare a
Directivei 95/46/CE (în continuare „GDPR” și, împreună cu
celelalte reglementări aplicabile, „Legislația aplicabilă
”).
În continuare, prin prezentul document vă informăm asupra modului cum se
realizează prelucrarea anumitor date cu caracter personal ale
dumneavoastră, in calitate de reprezentant/angajat al laboratoarelor
partenere, de către MSD în contextul desfășurării și gestionării unui
Program pentru Pacienți organizat și susținut financiar de către MSD
(inclusiv prin intermediul prezentei platforme electronice administrate de
către Mersenne, astfel cum este descris mai jos).
1.
Categoriile de date cu caracter personal prelucrate
Categoriile de date cu caracter personal care ar putea fi prelucrate prin
intermediul prezentei platforme electronice sunt:
(i) date de identificare (precum nume, prenume);
(ii) date de contact (adresa de email, număr de telefon, adresa locului de
muncă);
(iii) date profesionale și privind locul de muncă (precum profesia, locul
de muncă, funcția / poziția);
(iv) informații legate de utilizarea Internetului: date de log-in,
cookie-uri, IP-uri;
(v) orice alte date cu caracter personal pe care le furnizați în mod direct
cu ocazia înregistrării și utilizării ulterioare a prezentei platforme.
Datele dumneavoastră cu caracter personal prelucrate în scopurile
menționate în prezentul document au fost obținute de către MSD cu
respectarea prevederilor legale aplicabile direct de la dumneavoastră, ca
urmare a înregistrării, respectiv utilizării ulterioare a prezentei
Platforme administrate de către Mersenne. Înregistrarea și utilizarea
ulterioară a platformei administrate de către Mersenne, si furnizarea de
date cu caracter personal necesare în acest context, reprezintă obligații
asumate contractual de către laboratorul pe care îl reprezentați, astfel ca
refuzul de a furniza oricare date cu caracter personal va avea drept
consecință imposibilitatea ca laboratorul pe care îl reprezentanți să
respecte aceste obligații și să participe în cadrul Programului pentru
Pacienți susținut de MSD.
2.
Scopurile în care sunt prelucrate datele cu caracter personal
2.2 MSD va prelucra datele dumneavoastră cu caracter personal în scopul
desfășurării și gestionării Programului pentru Pacienți susținut
financiar de către MSD, prin intermediul căruia MSD își propune să
contribuie la îmbunătățirea procesului de diagnosticare al pacienților
prin oferirea acestora, în mod gratuit (printr-un sistem bazat pe
vouchere electronice), a anumitor analize realizate in cadrul
laboratoarelor cu care MSD a stabilit relații contractuale în acest
sens.
De asemenea, MSD poate prelucra datele dumneavoastră cu caracter personal
pentru: (i) a-și desfășura și dezvolta activitatea; (ii) exercitarea
drepturilor legale și apărarea acestora în fața instanțelor și
autorităților competente; (iii) mententanta și dezvoltarea infrastructurii
IT (iv) asigurarea conformității legislative și procedurale, (v) a se
supune unor reglementari interne ce instituie obligația de raportare către
grup a diferitelor situații sau alte relații de grup, (vi) verificarea si
soluționarea plângerilor și reclamatiilor, (vii) scopuri financiar
contabile, precum și în alte scopuri astfel cum se indicat in Politica MSD
cu privire la protecția datelor personale disponibilă la adresa web:
https://www.msdprivacy.com/ro/ro/index.html
(„Politica”).
3.
Temeiurile prelucrării
Temeiul prelucrărilor pentru scopurile menționate la punctul 2.1. de mai
sus este este necesitatea executării unui contract la care dumneavoastră
sunteți parte (prin acceptul dvs. de a participa la Programul pentru
Pacienti) sau pentru a face demersuri la cererea dumneavoastră înaintea de
încheierea unui contract, în conformitate cu Articolul 6 alineatul (1)
litera (b) din GDPR. În subsidiar, prelucrarea se poate realiza in temeiul
interesului legitim al MSD constând în derularea, dezvoltarea și protejarea
activității MSD în legătură cu desfășurarea și gestionarea Programului
pentru Pacienți susținut de către MSD, precum și în legătură cu executarea
și desfășurarea raporturilor contractuale stabilite între MSD și
laboratorul pe care îl reprezentați în legătură cu participarea în cadrul
Programului de Pacienți,
în conformitate cu Articolul 6 alineatul (1) litera (f) din GDPR.
Temeiul prelucrărilor pentru scopurile menționate la punctul 2.2 de mai sus
este interesul legitim al MSD de a-și dezvolta operațiunile comerciale,
a-și asigura protejarea juridică a activității, derularea unor operațiuni
comerciale cât mai lipsite de risc, prevenirea și managementul oricăror
incidente de securitate, protejarea reputației grupului MSD, respectarea
prevederilor financiar-contabile.
4.
Destinatarii sau categoriile de destinatari ai datelor cu caracter
personal
Datele dumneavoastră cu caracter personal vor fi prelucrate de către
Mersenne, în calitatea sa de persoana împuternicită de operator și
administrator al prezentei platforme electronice, în scopurile prevăzute în
prezentul document.
În anumite situații, datele dumneavoastră cu caracter personal ar putea fi
însă transmise către alte entități juridice, precum (i) subcontractanții
Mersenne, (ii) parteneri contractuali ai MSD, precum societăți care
prestează servicii ori livrează bunuri in domeniul IT, servicii de
administrare, mentenanță site-uri, programe informatice/aplicații,
infrastructuri utilizate de MSD (spre exemplu, pentru scopul verificării în
sistemul DPSS), (iv) autorități si instituții publice, (v) consultanți
externi în domeniul juridic, contabil, fiscal, tehnic, traducători, (vi)
persoane împuternicite ale entităților anterior menționate.
5.
Transferul internațional de date cu caracter personal
Ca regulă, datele dumneavoastră cu caracter personal vor fi prelucrate de
către MSD, prin intermediul Mersenne in cadrul Uniunii Europeana si/sau al
Spatiului Economic European.
Datele cu caracter personal ar putea fi însă prelucrate si prin
transmiterea lor in teritorii din afara Uniunii Europene ori a Spațiului
Economic European. Aceasta transmitere s-ar face doar în măsura în care
este necesară îndeplinirii scopurilor menționate mai sus, (spre exemplu,
scopul de a-și menține și îmbunătăți imaginea și reputația; a intra în
raporturi de colaborare cu persoane cât mai puțin expuse unor riscuri în
cazul unor verificări reputaționale inclusiv verificări în cadrul DPSS), cu
respectarea condițiilor specifice în care se poate realiza asemenea
transmitere (de ex. existența unei decizii privind caracterul
adecvat al nivelului de protecție a datelor cu caracter personal, existenta
unor reguli corporatiste obligatorii, existenta unor clauze standard de
protecție a datelor adoptate de către Comisia Europeana ori de către o
autoritate de supraveghere relevanta și aprobate de către Comisia
Europeana).
Lista teritoriilor / țărilor pentru care s-a emis o decizie de recunoaștere
a caracterului adecvat de protecție a datelor cu caracter personal poate fi
consultată la adresa
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en
. Referitor la clauze standard de protecție a datelor adoptate de către
Comisia Europeana, informații suplimentare pot fi consultate la adresa
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en
.
6.
Perioada pentru care vor fi stocate datele cu caracter personal sau
criteriile utilizate pentru a stabili această perioadă
Datele dumneavoastră personale vor fi prelucrate într-o formă care permite
identificarea numai atât timp cât este necesar sau permis prin raportare la
scopurile stabilite, în conformitate cu principiul minimizării, dar nu mai
mult de 3 ani de la ultima accesare a platformei digitale.
In mod particular, pentru delimitarea perioadei de stocare a datelor cu
caracter personal, MSD intenționează să aplice anumite criterii, precum (i)
perioada de desfășurare a Programului de Suport Pacienți, respectiv a
raporturilor contractuale dintre MSD și laboratorul pe care îl
reprezentați; (ii) existența unei obligații legale la care MSD este supusă
în legătură cu păstrarea datelor cu caracter personal; (iii) exercitarea de
către dumneavoastră a unuia dintre drepturile de mai jos conform
Legislației aplicabile. În continuarea perioadelor determinate conform
celor de mai sus, datele se vor păstra, în măsura permisă de Legislația
aplicabilă, pe durata termenelor de prescripție aplicabile, precum și pe durata
necesară prezervării mijloacelor de probă pentru exercitarea drepturilor
contractuale ori legale și apărarea acestora în fața instanțelor și
autorităților competente ca urmare a unor acțiuni in instanță.
7.
Drepturile dumneavoastră, în calitate de persoană vizată
În legătură cu prelucrarea de către MSD a datelor dumneavoastră cu caracter
personal, beneficiați de următoarele drepturi: dreptul de acces, dreptul la
rectificarea datelor personale, dreptul la ștergerea datelor, dreptul la
restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la
opoziție, dreptul de a nu face obiectul unei decizii bazate exclusiv pe
prelucrarea automată a datelor dvs. cu caracter personal, dreptul de a
depune o plângere la o autoritate de supraveghere (de ex. Autorității
Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal).
Cu caracter general, drepturile menționate mai sus pot cunoaște limite în
baza dreptului Uniunii Europene sau a dreptului intern, fiind condiționată
exercitarea unora dintre ele de îndeplinirea anumitor condiții.
Drepturile de mai sus nu vor putea afecta situațiile în care legislația
aplicabilă prevede altfel sau în care există un interes legitim fundamentat
în condițiile prevăzute de Legislația aplicabilă (fiind recunoscut că
nevoia de a asigura respectarea legii aplicabile și solicitările
autorităților, coroborat cu statutul MSD ca membru al unui grup de companii
din SUA, reprezintă, în limitele maxime permise de lege, un interes legitim
al MSD și al celorlalte societăți din grupul MSD în sensul legislației de
protecție a datelor).
Pentru exercitarea oricărui drept de mai sus, veți putea trimite o cerere
la adresa de e-mail: euprivacydpo@msd.com sau direct
la sediul social al Merck Sharp & Dohme România S.R.L., in atenția
persoanei cu atribuții în domeniul protecției datelor Dna. Isadora Ioana
Dunca, data privacy steward, email:
isadora.ioana.dunca@merck.com
.
8.
Informații suplimentare
Pentru mai multe informații cu privire la modul in care MSD prelucrează
datele cu caracter personal se poate consulta Politica.
MSD a numit o persoană responsabilă cu protecția datelor cu caracter
personal. Datele de contact ale acesteia sunt: (i) sediul social al MSD,
menționat mai sus; (ii) adresa de email: euprivacydpo@msd.com