Doing now what patients need next.

Declarație de confidențialitate on-line

Compania noastră înțelege că este importantă protejarea confidențialității vizitatorilor siturilor noastre Internet și de aceea am făcut pașii necesari pentru a ne conforma cerințelor la nivel mondial privind confidențialitatea datelor. Tratăm datele dvs. personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, „Directiva Roche privind protecția datelor cu caracter personal" și cu legile Uniunii Europene, Elveției și cu alte reglementări locale cu privire la stocarea, procesarea, accesul și transferul datelor cu caracter personal.

Roche Romania SRL - Bulevardul Poligrafiei nr. 1A, Clădirea Ana Tower, etaj 15, Sector 1, 013704, București.este Operator de date cu caracter personal, al datelor dvs.

Mersenne SRL – Strada Invingatorilor, nr.29, ap.10.2, Sector 3, Bucuresti este Imputernicit de catre Operator sa proceseze datele dvs. cu caracter personal.

Conform cerinţelor Regulamentul (UE) 2016/679 pentru protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum şi ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, ROCHE ROMANIA SRL are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele dumneavoastră personale. Datele dumneavoastră vor fi transferate în Elveţia, ţări din Uniunea Europeană, către alte companii din acelaşi grup cu Roche Romania, în scopul gestionării la nivel regional şi global a bazei de date cu profesioniştii din domeniul sănătăţii, pentru asigurarea, prin stocarea pe servere aflate în aceste state, a unui nivel adecvat de protecţie a datelor şi a executării copiilor de siguranţă.

Conform Regulamentului (UE) 2016/679, beneficiaţi de dreptul de acces, de intervenţie asupra datelor, dreptul la rectificare, dreptul la restricţionarea prelucrării, dreptul la portabilitatea datelor, dreptul de a nu fi supus unei decizii individuale şi dreptul de a vă adresa justiţiei. Totodată, aveţi dreptul să vă opuneţi prelucrării datelor personale care vă privesc şi să solicitaţi ştergerea datelor. Pentru exercitarea acestor drepturi, vă puteţi adresa cu o cerere către ROCHE ROMANIA SRL, la adresa bucharest.gdpr@roche.com sau puteți transmite o scrisoare la adresa sediul ROCHE ROMANIA, Bulevardul Poligrafiei nr. 1A, Clădirea Ana Tower, etaj 15, Sector 1, 013704, București. Tel. +40212064701 Fax +40212064700.

Intenționăm să păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar, în conformitate cu Politica noastră privind Păstrarea Datelor, pentru o perioadă care nu depășește perioada necesară pentru a îndeplini scopurile enumerate în prezenta Notă de informare și/sau impusă de legislația aplicabilă.

Siteurile Internet Roche care afișează acest principiu director privind confidențialitatea (denumit în continuare „Principiul") și în care sunt solicitate informații din partea dvs. sunt angajate în colectarea, menținerea și securizarea informațiilor Dvs. cu caracter personal, în conformitate cu legile, regulile și normele în vigoare. Acest principiu se aplică informațiilor cu caracter personal (definite mai jos) colectate din sursele și comunicările online Roche (cum ar fi site-uri Internet, e-mail și alte instrumente online) care prezintă o legătură către textul principiului. Principiul nu se aplică informațiilor cu caracter personal colectate din surse sau comunicări offline, cu excepția cazurilor în care asemenea informații cu caracter personal sunt completate cu alte astfel de informații colectate online de către Roche. De asemenea, nu se aplică nici surselor online aparținând unei terțe părți, către care site-urile Internet Roche pot avea o legătură, în cazul în care Roche nu poate controla conținutul acestor surse sau măsurile de protecție a confidențialității oferite de respectivele surse.

Roche colectează numai informații personale identificabile și numai în măsura în care decideți să ni le oferiți. Nu vom divulga nicio informație personală identificabilă către terți pentru propria lor politică de marketing, cu excepția cazului în care ne acordați în scris permisiunea de a face acest lucru.

Informații colectate

Roche folosește două metode generale pentru a colecta online informații cu caracter personal:

Informatiile pe care le obținem

Informații colective: De asemenea, în unele cazuri îndepărtăm elementele personale de identificare din datele furnizate de dvs. și le menținem într-o formă colectivă. Putem combina aceste date cu alte informații pentru a genera informații statistice anonime, colective (de ex. numărul de vizitatori, numele domeniului de origine al furnizorului de servicii Internet), care ne sunt utile pentru îmbunătățirea produselor și serviciilor noastre.

Informații colectate automat

Primim automat anumite tipuri de informații atunci când interacționati cu noi prin site-urile noastre Internet și prin unele e-mail-uri pe care le putem trimite reciproc. Tehnologiile automate pe care le folosim pot include, de exemplu, log-uri server web/adrese IP (Protocol Internet), cookies și web beacons.

• Log-uri Server Web /Adrese IP. O adresă IP este un număr atribuit calculatorului dvs. atunci când accesați Internetul. Toate identificările de computere pe Internet sunt gestionate prin adresele de IP, care permit calculatoarelor și serverelor să recunoască și să comunice unul cu celălalt. Roche colectează adrese IP pentru a coordona administrarea sistemului și a raporta afiliaților, partenerilor de afaceri și/sau vânzătorilor informații colective în vederea realizării unor analize referitoare la site și revizuirii performanței siteului Internet.
• Cookies . „Cookie" este un fragment de informație plasat automat în calculatorul dvs. pe hard disk atunci când accesați unele site-uri Internet. Cookie identifică în mod unic conectorul dvs. la server. Cookies ne permit stocarea informațiilor pe sever pentru a ne facilita accesul Internet și pentru a realiza analizele referitoare la siteul Internet și revizuirea performanței acestuia. Majoritatea conectoarelor Internet sunt programate să accepte cookies, dar dvs. puteți schimba programarea conectorului încât să refuze toate cookies-urile sau să indice când este trimis un cookie. De remarcat, însă, că este posibil ca unele părți ale site-urilor noastre Internet să nu funcționeze corespunzător dacă refuzați cookies-urile.
• Web Beacons. Pe anumite pagini Internet sau e-mail-uri, Roche poate utiliza o tehnologie Internet obișnuită, numită „web beacon" (cunoscută de asemenea și ca „action tag" sau „tehnologie clear GIF"). Web beacons ajută la analiza eficienței site-urilor Internet măsurând, de exemplu, numărul vizitatorilor unui site sau al vizitatorilor care au accesat anumite elemente cheie dintr-un site. Web beacons, cookies și alte tehnologii de tracking (urmărire) nu obțin în mod automat informațiile dvs. personale identificabile. Doar dacă trimiteți aceste informații în mod voluntar, prin înregistrare sau trimitere de e-mail-uri, aceste tehnologii automate de urmărire pot fi folosite pentru a furniza informații suplimentare despre folosirea de către dvs a site-urilor Internet și/sau e-mail-urilor interactive, în vederea îmbunătățirii gradului lor de utilitate pentru dvs.

Opțiunile dvs.

Aveți dreptul de a vizualiza și corecta în orice moment datele dvs cu caracter personal prin accesarea aplicatiei. Unele site-uri pot să vă ceară permisiunea pentru anumite utilizări ale informațiilor dvs., iar dvs. puteți fi de acord sau nu cu acest lucru. Dacă optați pentru anumite servicii sau comunicări, cum ar fi un newsletter (buletin informativ), veți avea posibilitatea să vă dezabonați în orice moment, urmând instrucțiunile incluse în fiecare comunicare primită. Dacă decideți să vă dezabonați de la un serviciu sau comunicare, cum ar fi un buletin informativ, vom lua toate măsurile pentru a șterge informațiile dvs. în cel mai scurt termen, deși este posibil să solicităm anumite informații suplimentare înainte de a procesa cererea dvs.

Securitate

Roche folosește măsuri de precauție, reguli și alte proceduri privind tehnologia și securitatea pentru a proteja datele dvs. cu caracter personal împotriva oricărui acces neautorizat, utilizări necorespunzătoare, divulgări, pierderi sau distrugeri. Pentru a asigura confidențialitatea datelor dvs., Roche folosește de asemenea firewall-uri standard și protecție prin parolă. Cu toate acestea, este răspunderea dvs. personală să vă asigurați că dispuneți de securitate și protecție corespunzătoare pentru computerul dvs. împotriva softurilor dăunătoare, cum ar fi troiani, viruși și viermi (worms). Aveți în vedere că fără măsuri de securitate adecvate (de ex. configurație securizată a conectorului Internet, software antivirus actualizat, sofware firewall personal, nefolosirea softurilor din surse nesigure) există riscul ca datele și parolele folosite pentru a proteja accesul la datele dvs. cu caracter personal să fie accesibile unor terțe părți neautorizate.

Folosirea datelor

Roche, inclusiv filialele, diviziile și grupurile din lumea întreagă și/sau companiile angajate de noi pentru a presta diverse servicii în numele nostru, vor folosi în conformitate cu cerințele dvs. orice informație personală identificabilă pe care alegeți să ne-o furnizați. Vom păstra controlul și răspunderea cu privire la folosirea acestor informații. Unele din aceste date pot fi stocate sau procesate de computere localizate în alte jurisdicții, unde legile de protecție a datelor pot fi diferite de cele din jurisdicția în care vă aflați dvs. În aceste cazuri ne vom asigura că există măsuri de protecție corespunzătoare pentru a impune entității din țara respectivă care procesează datele să folosească măsuri de protecție a datelor echivalente cu cele care se aplică în țară în care vă aflați dvs. Informațiile, care sunt de asemenea folosite pentru diferite scopuri de resurse umane (Managementul performanței, Decizii de promovare sau Acțiuni de dezvoltare), ne vor fi utile pentru a înțelege nevoile dvs. și modul în care ne putem îmbunătăți produsele și serviciile. De asemenea, aceste informații ne sunt utile pentru a personaliza anumite comunicări cu dvs. despre serviciile și promoțiile pe care le considerați interesante.

Partajarea și transferul datelor

Roche partajează datele dvs. personale identificabile cu diverse companii externe sau cu agenți care realizează întreținerea tehnologică sau lucrează în numele nostru pentru a înlesni încheierea tranzacțiilor de afaceri, cum ar fi furnizarea de servicii către clienți, trimiterea de comunicate de marketing privind produsele, serviciile și ofertele noastre. De asemenea, putem partaja informația dvs. personală identificabilă cu filialele companiei și cu afiliații ei. Toate aceste companii și toți acești agenți sunt obligați să se conformeze termenilor principiilor noastre directoare privind confidențialitatea.

Putem, de asemenea, divulga informații personale identificabile, în următoarele scopuri:

• în legătură cu vânzarea, cesionarea sau un alt fel de transfer al afacerii siteului la care fac referire datele;
• pentru a răspunde cererilor primite din partea agențiilor guvernamentale legale sau acolo unde este cerut de legile aplicabile, ordinele judecătorești ori reglementările guvernamentale; sau
• acolo unde este necesar pentru auditarea firmelor sau pentru a investiga ori răspunde la o plângere sau o amenințare la adresa securității.

Asigurarea ne-folosirii directe în scop de marketing de către un terț. Nu vom vinde sau transfera în niciun fel informațiile dvs. personale identificabile, furnizate prin siteuri Internet, niciunui terț pentru utilizarea lor de către acesta în scop de marketing direct, cu excepția cazului în care vă transmitem o notificare clară în acest sens și primim de la dvs. un consimțământ explicit pentru partajarea datelor dvs. în acest fel.

Trimiteți un e-mail unui prieten sau coleg. Pe unele siteuri Roche, puteți alege să trimiteți o legătură (link) sau un mesaj unui prieten ori coleg prin care să îl ghidați către un site Internet Roche. Adresele de e-mail pe care le-ați putea furniza pentru prieteni vor fi folosite pentru a trimite prietenilor dvs. informațiile din partea dvs. și nu vor fi colectate sau folosite de către Roche sau terți în scopuri adiționale.

Legături către alte siteuri

Siteurile noastre conțin legături (link-uri) către un număr de siteuri Internet care pot oferi informații utile vizitatorilor noștri. Prezenta Declarație de Confidențialitate nu se aplică și acestor siteuri și vă recomandăm să comunicați cu aceștia direct cu privire la informațiile referitoare la politicile lor de confidențialitate.

Declarație de confidențialitate pentru minori

Siteurile noastre Internet se adresează unui public adult. Nu colectăm informații personale identificabile de la nicio persoană despre care știm că are sub 13 ani, fără un acord prealabil și verificabil din partea reprezentantului său legal. Reprezentantul legal are dreptul, la cerere, să vizualizeze informațiile furnizate de copil și/sau să ceară ștergerea acestora.

Informații suplimentare pe alte siteuri Internet

Dacă un site Internet conține dispoziții speciale cu privire la confidențialitate, diferite de cele specificate în prezentul document, dispozițiile respective vă vor fi prezentate pe pagina pe care sunt colectate informațiile personale identificabile.

Actualizări ale Declarației de Confidențialitate

Roche poate revizui periodic prezenta Declarație de Confidențialitate online. Orice astfel de modificări ale acestei Declaratii de Confidențialitate vor fi comunicate imediat pe această pagină. Folosirea în continuare a siteurilor noastre după ce ați primit o notificare cu privire la modificările aduse Declarației de Confidențialitate arată consimțământul dvs. cu privire la folosirea informațiilor nou trimise.

Date de contact Roche

Pentru întrebări sau dacă doriți ca Roche să modifice sau să vă șteargă profilul personal, vă rugăm ne să ne contactați în scris la adresele următoare:

Roche Romania SRL

Bulevardul Poligrafiei nr. 1A, Clădirea Ana Tower, etaj 15, Sector 1, 013704, București.România sau prin e-mail: bucharest.gdpr@roche.com.

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – PACIENȚI

Stimate pacient,

Prin acest document dorim să vă informăm cu privire la modul și condițiile în care:

ASTRAZENECA PHARMA S.R.L. cu sediul social în Bucuresti, sector 1, Str.Tipografilor 1A, MUSE Offices, Et. 2 si 3, cod unic de inregistrare RO 23765770, nr. de înregistrare la Registrul Comerțului J40/7251/2008 (în continuare denumit "AZ" sau "noi"), în calitate de operator de date, prin intermediul MERSENNE S.R.L., o societate comercială organizată în baza legilor din România, cu sediul social în Bucuresti, Str. Invingatorilor, nr. 29, bl. Stella, et. 10, ap.10.2, sector 3, înregistrată la Registrul Comertului sub nr. J40/22140/2007, Cod de Identificare Fiscala 22808024, (în continuare denumit "MERSENNE"), în calitate de persoană împuternicită, vă prelucrăm datele cu caracter personal în legătură cu desfășurarea unui program de suport pacienți susținut financiar de AZ ("Program").

CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM

Dvs. sau medicul dvs. curant veți introduce într-o platformă informatică gestionată de către MERSENNE anumite date ale dvs. cu caracter personal, pentru a vă permite să beneficiați de Program: nume, sex, CNP (cod numeric personal), adresa de e-mail, nr. de telefon, vouchere testare alocate, alte informații necesare pe care le furnizați în mod direct.

AZ nu va avea acces în niciun moment la datele dvs. cu caracter personal. MERSENNE este entitatea care va avea acces la datele dvs. cu caracter personal prin intermediul platformei, acționând, din punct de vedere al legislației cu privire la protecția datelor, ca persoană împuternicită de către AZ.

Refuzul dumneavoastra de a furniza aceste date cu caracter personal nu este sancționat în niciun fel, dar va avea drept consecință imposibilitatea de a beneficia de Program.

SCOPUL ȘI DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Prelucrăm datele dvs. cu caracter personal în scopul desfășurării și gestionării Programului, prin intermediul căruia veți putea beneficia de anumite analize realizate în mod gratuit de către laboratoarele care participă în Program. Datele cu caracter personal vor fi prelucrate pe întreaga durată de timp necesară realizării scopurilor mai sus prevăzute, dar nu mai mult de 3 ani de la momentul colectării acestora. Cu toate acestea, putem păstra anumite date, în formă anonimizată unde este posibil, pentru o perioadă mai lungă de timp, conform obligațiilor legale care ne revin, inclusiv potrivit dispozițiilor Legii contabilității nr. 82/1991 și ale Legii Arhivelor Naționale nr. 16/1996.

TEMEIURILE LEGALE ALE PRELUCRĂRII

Ne întemeiem prelucrarea datelor dvs. cu caracter personal pe prevederile articolului 6 alin. (1) lit. (b) din Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR) – prelucrarea fiind necesară pentru executarea unui contract la care persoana vizată este parte. În ceea ce privește datele dvs. de sănătate, fundamentăm prelucrarea acestora pe dispozițiile art. 9 alin. (2) lit. (h) GDPR - prelucrarea fiind necesară în scopuri legate de stabilirea unui diagnostic medical sau a unui tratament medical.

TRANSFERUL ȘI DESTINATARII DATELOR CU CARACTER PERSONAL

Datele dvs. cu caracter personal nu vor fi transferate către alte entități, ci vor fi prelucrate de către AZ strict prin intermediul MERSENNE, exlusiv pe teritoriul României. În ceea ce privește aceste prelucrări, ne-am asigurat contractual că MERSENNE va lua măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător cu privire la datele dvs.

DREPTURILE DVS CA PERSOANĂ VIZATĂ

Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR), vă recunoaște o serie de drepturi în calitate de persoană vizată, dintre care menționăm următoarele:

• Dreptul de acces la datele dvs. cu caracter personal;
• Dreptul la rectificarea datelor dvs. cu caracter personal;
• Dreptul la ștergerea datelor dvs. cu caracter personal;
• Dreptul la restricționarea prelucrării datelor dvs. cu caracter personal;
• Dreptul la portabilitatea datelor dvs. cu caracter personal;
• Dreptul la opoziție față de prelucrarea datelor dvs. cu caracter personal;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal;

Pentru a vă putea exercita drepturile menționate mai sus, ne puteți contacta conform indicațiilor din secțiunea Contact de mai jos. Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale Autorității de supraveghere pentru protecția datelor sunt următoarele:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania

Telefon: +40.318.059.211 sau +40.318.059.212;

E-mail:anspdcp@dataprotection.ro

CONTACT

Dacă aveți întrebări cu privire la această notă de informare sau dacă doriți să solicitați exercitarea oricăror drepturi individuale, puteți contacta MERSENNE la [telefon, adresă e-mail].

De asemenea, vă puteți adresa Responsabilului AZ cu Protecția Datelor la privacy@astrazeneca.com.

---

NOTĂ DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CATRE MERCK SHARP & DOHME ROMANIA S.R.L. (PACIENȚI)

Merck Sharp & Dohme Romania SRL, o societate constituită conform legislației din România, cu sediul social în Bucharest Business Park, Șos. București-Ploiești, nr 1A, Corp C, Etaj 3, București, Sector 1, România, înregistrată la Registrul Comerțului sub nr. J40/16097/2006, având CUI RO19090390 (denumită în continuare „MSD”), în calitate de operator de date cu caracter personal,

Prin intermediul Mersenne SRL, o societate constituită conform legislației din România, cu sediul social în Str. Învingătorilor, nr. 29, bl. Stella, Etaj 10, Ap.10.2, București, Sector 3, România, înregistrată la Registrul Comerțului sub nr. J40/22140/2007, având CUI 22808024, (denumită în continuare "Mersenne"), în calitate de persoană împuternicită de operator,

prelucrează anumite date cu caracter personal ale dumneavoastră, în modul descris prin prezentul document și în conformitate cu reglementările aplicabile privind prelucrarea datelor cu caracter personal, inclusiv, dar fără a se limita la, Regulamentului European nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare „GDPR” și, împreună cu celelalte reglementări aplicabile, „Legislația aplicabilă ”).

În continuare, prin prezentul document vă informăm asupra modului cum se realizează prelucrarea anumitor date cu caracter personal ale dumneavoastră, in calitate de pacient, de către MSD, în contextul desfășurării și gestionării unui Program pentru Pacienți organizat și susținut financiar de către MSD (inclusiv prin intermediul prezentei platforme electronice administrate de către Mersenne, astfel cum este descris mai jos).

1. Categoriile de date cu caracter personal prelucrate

Categoriile de date cu caracter personal care ar putea fi prelucrate prin intermediul prezentei platforme electronice sunt

(i) date de identificare (precum nume, prenume, gen, CNP, data nasterii);

(ii) date de contact (adresa de email, numar de telefon, adresa de domiciliu);

(iii) date vouchere testare (precum seria si numarul/pin unic/codul unic/codul QR al voucherului de testare alocat/utilizat);

(iv) informatii privind sanatatea dumneavoastra – respectiv rezultatele testelor care sunt incarcate pe platforma;

(v) informatii legate de utilizarea Internetului: date de log-in, cookie-uri, IP-uri;

(vi) orice alte date cu caracter personal pe care le furnizați în mod direct cu ocazia înregistrarii si utilizarii ulterioare a prezentei platforme in contextul participarii in cadrul Programului pentru Pacienti.

Datele dumneavoastră cu caracter personal prelucrate în scopurile menționate în prezentul document au fost obținute de către MSD cu respectarea prevederilor legale aplicabile direct de la dumneavoastră, ca urmare a înregistrării, respectiv utilizării ulterioare a prezentei Platforme administrate de către Mersenne. Refuzul dumneavoastră de a furniza oricare date cu caracter personal nu este sancționat în niciun fel, însă poate avea ca și consecință imposibilitatea utilizării de către dumneavoastră a Platformei și a participării în cadrul Programului pentru Pacienți.

2. Scopurile în care sunt prelucrate datele cu caracter personal

MSD va prelucra datele dumneavoastră cu caracter personal în scopul desfășurării și gestionării Programului pentru Pacienți susținut financiar de către MSD, prin intermediul căruia MSD își propune să contribuie la îmbunătățirea procesului de diagnosticare realizat de către medicul dumneavoastră curant. Prin participarea în cadrul Programului pentru Pacienți susținut de către MSD veți putea beneficia în mod gratuit (printr-un sistem bazat pe vouchere electronice) de anumite analize realizate cu titlu gratuit in laboratoarele cu care MSD a stabilit relații contractuale în acest sens.

2.2 De asemenea, MSD poate prelucra datele dumneavoastră cu caracter personal, altele decât datele dumneavoastră de sănătate, pentru: (i) a-și desfășura și dezvolta activitatea; (ii) exercitarea drepturilor legale și apărarea acestora în fața instanțelor și autorităților competente; (iii) mentenanta și dezvoltarea infrastructurii IT, (iv) asigurarea conformității legislative și procedurale, (v) a se supune unor reglementari interne ce instituie obligația de raportare către grup a diferitelor situații sau alte relații de grup, (vi) verificarea si soluționarea plângerilor și reclamațiilor, (vii) scopuri financiar contabile, precum și în alte scopuri astfel cum se indicat in Politica MSD cu privire la protecția datelor personale disponibilă la adresa web: https://www.msdprivacy.com/ro/ro/index.html („Politica”).

3. Temeiurile prelucrării

Temeiul prelucrărilor pentru scopul menționat la punctul 2.1 de mai sus este necesitatea executării unui contract la care dumneavoastră sunteți parte (prin acceptul dvs. de a participa la Programul pentru Pacienti) sau pentru a face demersuri la cererea dumneavoastră înaintea de încheierea unui contract, în conformitate cu Articolul 6 alineatul (1) litera (b) din GDPR. În subsidiar, prelucrarea se poate realiza in temeiul interesului legitim al MSD constând în (i) dezvoltarea continuă a activității MSD inclusiv prin organizarea și implementarea unor programe în diverse arii de specialitate medicală în vederea facilitării accesului pacienților la mijloace eficiente de diagnostic si tratament.

De asemenea, în ceea ce privește datele dumneavoastră de sănătate, acestea sunt prelucrate prin intermediul platformei strict în scopul menționat la punctul 2.1,în baza excepției prevăzută la Articolul 9 litera (h) din GDPR, prelucrarea fiind necesară în scopuri legate de stabilirea unui diagnostic medical, de furnnizare de asistență medicală sau socială sau a unui tratament medical.

Temeiul prelucrărilor pentru scopurile menționate la punctul 2.2 de mai sus este interesul legitim al MSD de a-și dezvolta operațiunile comerciale, a-și asigura protejarea juridică a activității, derularea unor operațiuni comerciale cât mai lipsite de risc, prevenirea și managementul oricăror incidente de securitate, protejarea reputației grupului MSD, respectarea prevederilor financiar-contabile, în conformitate cu Articolul 6 alineatul (1) litera (f) din GDPR.

4. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal

Datele dumneavoastră cu caracter personal vor fi prelucrate de către Mersenne, în calitatea sa de persoana împuternicită de către operatorul de date și administrator al prezentei platforme electronice, în scopurile prevăzute în prezentul document.

În anumite situații, datele dumneavoastră cu caracter personal ar putea fi însă transmise către alte entități juridice, precum (i) subcontractanții Mersenne, (ii) societăți din grupul din care face parte MSD, (iii) parteneri contractuali ai MSD, precum societăți care prestează servicii ori livrează bunuri in domeniul IT, servicii de administrare, mentenanță site-uri, programe informatice/aplicații, infrastructuri utilizate de MSD (spre exemplu, pentru scopul verificării în sistemul DPSS), (iv) autorități si instituții publice, (v) consultanți externi în domeniul juridic, contabil, fiscal, tehnic, traducători, (vi) persoane împuternicite ale entităților anterior menționate.

5. Transferul internațional de date cu caracter personal

Ca regulă, datele dumneavoastră cu caracter personal vor fi prelucrate de către MSD, prin intermediul Mersenne in cadrul Uniunii Europeana si/sau al Spatiului Economic European.

Ca exceptie, datele cu caracter personal ar putea fi prelucrate si prin transmiterea lor in teritorii din afara Uniunii Europene ori a Spațiului Economic European. Aceasta transmitere s-ar face doar în măsura în care este necesară îndeplinirii scopurilor menționate mai sus, cu respectarea condițiilor specifice în care se poate realiza asemenea transmitere ( de ex. existența unei decizii privind caracterul adecvat al nivelului de protecție a datelor cu caracter personal, existenta unor reguli corporatiste obligatorii, existenta unor clauze standard de protecție a datelor adoptate de către Comisia Europeana ori de către o autoritate de supraveghere relevanta și aprobate de către Comisia Europeana).

Lista teritoriilor / țărilor pentru care s-a emis o decizie de recunoaștere a caracterului adecvat de protecție a datelor cu caracter personal poate fi consultată la adresa https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en . Referitor la clauze standard de protecție a datelor adoptate de către Comisia Europeana, informații suplimentare pot fi consultate la adresa https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en .

6. Perioada pentru care vor fi stocate datele cu caracter personal sau criteriile utilizate pentru a stabili această perioadă

Datele dumneavoastră personale vor fi prelucrate într-o formă care permite identificarea numai atât timp cât este necesar sau permis prin raportare la scopurile stabilite, în conformitate cu principiul minimizării, dar nu mai mult de 3 ani de la ultima accesare a platformei digitale.

In mod particular, pentru delimitarea perioadei de stocare a datelor cu caracter personal, MSD intenționează să aplice anumite criterii, precum (i) perioada de desfășurarea a Programului pentru Pacienți; (ii) existența unei obligații legale la care MSD este supusă în legătură cu păstrarea datelor cu caracter personal; (iii) exercitarea de către dumneavoastră a unuia dintre drepturile de mai jos conform Legislației aplicabile. În continuarea perioadelor determinate conform celor de mai sus, datele se vor păstra, în măsura permisă de Legislația aplicabilă, pe durata termenelor de prescripție aplicabile, precum și pe durata necesară prezervării mijloacelor de probă pentru exercitarea drepturilor contractuale ori legale și apărarea acestora în fața instanțelor și autorităților competente ca urmare a unor acțiuni in instanță.

7. Drepturile dumneavoastră, în calitate de persoană vizată

În legătură cu prelucrarea de către MSD a datelor dumneavoastră cu caracter personal, beneficiați de următoarele drepturi: dreptul de acces, dreptul la rectificarea datelor personale, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal, dreptul de a depune o plângere la o autoritate de supraveghere (de ex. Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Cu caracter general, drepturile menționate mai sus pot cunoaște limite în baza dreptului Uniunii Europene sau a dreptului intern, fiind condiționată exercitarea unora dintre ele de îndeplinirea anumitor condiții.

Drepturile de mai sus nu vor putea afecta situațiile în care legislația aplicabilă prevede altfel sau în care există un interes legitim fundamentat în condițiile prevăzute de Legislația aplicabilă (fiind recunoscut că nevoia de a asigura respectarea legii aplicabile și solicitările autorităților, coroborat cu statutul MSD ca membru al unui grup de companii din SUA, reprezintă, în limitele maxime permise de lege, un interes legitim al MSD și al celorlalte societăți din grupul MSD în sensul legislației de protecție a datelor).

Pentru exercitarea oricărui drept de mai sus, veți putea trimite o cerere la adresa de e-mail: euprivacydpo@msd.com sau direct la sediul social al Merck Sharp & Dohme România S.R.L., in atenția persoanei cu atribuții în domeniul protecției datelor Dna. Isadora Ioana Dunca, data privacy steward, email: isadora.ioana.dunca@merck.com .

8. Informații suplimentare

Pentru mai multe informații cu privire la modul in care MSD prelucrează datele cu caracter personal se poate consulta Politica.

MSD a numit o persoană responsabilă cu protecția datelor cu caracter personal. Datele de contact ale acesteia sunt: (i) sediul social al MSD, menționat mai sus; (ii) adresa de email: euprivacydpo@msd.com

Prin acceptarea Termenilor si Conditiilor prezente, sunteți de acord ca datele dvs. personale constand in nume si prenume, adresa de email si nr. de telefon sa fie transferate către laboratoarele partenere proiectului PHTC pentru care a fost generat voucherul. Transferul se va face in scopul facilitarii comunicarii directe cu laboratorul si pentru transmiterea rezultatelor testelor/analizelor/investigatiilor pacienților direct către medicul care a solicitat aceste teste/analize/investigații.

---

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – MEDICI

Stimate profesionist în domeniul sănătății,

Prin acest document dorim să vă informăm cu privire la modul și condițiile în care:

ASTRAZENECA PHARMA S.R.L. cu sediul social în Bucuresti, sector 1, Str.Tipografilor 1A, MUSE Offices, Et. 2 si 3, cod unic de inregistrare RO 23765770, nr. de înregistrare la Registrul Comerțului J40/7251/2008 (în continuare denumit "AZ" sau "noi"), în calitate de operator de date, prin intermediul MERSENNE S.R.L., o societate comercială organizată în baza legilor din România, cu sediul social în Bucuresti, Str. Invingatorilor, nr. 29, bl. Stella, et. 10, ap.10.2, sector 3, înregistrată la Registrul Comertului sub nr. J40/22140/2007, Cod de Identificare Fiscala 22808024, (în continuare denumit "MERSENNE"), în calitate de persoană împuternicită, vă prelucrăm datele cu caracter personal în legătură cu desfășurarea unui program de suport pacienți susținut financiar de AZ ("Program").

CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM

Prelucrăm următoarele date introduse de dvs. în platforma informatică gestionată de către MERSENNE: nume, profesie, specialitate, adresă e-mail, nr. telefon, alte informații necesare pe care le furnizați în mod direct. Refuzul dumneavoastra de a furniza aceste date cu caracter personal nu este sancționat în niciun fel, dar va avea drept consecință imposibilitatea de a înscrie pacienți în Program.

SCOPUL ȘI DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Prelucrăm datele dvs. cu caracter personal în scopul desfășurării și gestionării Programului, prin intermediul căruia pacienții dvs. vor putea beneficia de anumite analize realizate în mod gratuit de către laboratoarele care participă în Program. Datele dvs. cu caracter personal vor fi prelucrate pe întreaga durată de timp necesară realizării scopurilor mai sus prevăzute, dar nu mai mult de 3 ani de la ultima accesare a platformei digitale. Cu toate acestea, putem păstra anumite date, în formă anonimizată unde este posibil, pentru o perioadă mai lungă de timp, conform obligațiilor legale care ne revin, inclusiv potrivit dispozițiilor Legii contabilității nr. 82/1991 și ale Legii Arhivelor Naționale nr. 16/1996.

TEMEIURILE LEGALE ALE PRELUCRĂRII

Ne întemeiem prelucrarea datelor dvs. cu caracter personal pe prevederile articolului 6 alin. (1) lit. (b) din Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR) – prelucrarea fiind necesară pentru executarea unui contract la care persoana vizată este parte.

TRANSFERUL ȘI DESTINATARII DATELOR CU CARACTER PERSONAL

Datele dvs. cu caracter personal nu vor fi transferate către alte entități, ci vor fi prelucrate de către AZ prin intermediul MERSENNE, exclusiv pe teritoriul României. În ceea ce privește aceste prelucrări, ne-am asigurat contractual că MERSENNE va lua măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător cu privire la datele dvs.

DREPTURILE DVS CA PERSOANĂ VIZATĂ

Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR), vă recunoaște o serie de drepturi în calitate de persoană vizată, dintre care menționăm următoarele:

• Dreptul de acces la datele dvs. cu caracter personal;
• Dreptul la rectificarea datelor dvs. cu caracter personal;
• Dreptul la ștergerea datelor dvs. cu caracter personal;
• Dreptul la restricționarea prelucrării datelor dvs. cu caracter personal;
• Dreptul la portabilitatea datelor dvs. cu caracter personal;
• Dreptul la opoziție față de prelucrarea datelor dvs. cu caracter personal;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal;

Pentru a vă putea exercita drepturile menționate mai sus, ne puteți contacta conform indicațiilor din secțiunea Contact de mai jos. Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale Autorității de supraveghere pentru protecția datelor sunt următoarele:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania

Telefon: +40.318.059.211 sau +40.318.059.212;

E-mail:anspdcp@dataprotection.ro

CONTACT

AstraZeneca

Dacă aveți întrebări cu privire la această notă de informare sau dacă doriți să solicitați exercitarea oricăror drepturi individuale, vă puteți adresa Responsabilului AZ cu Protecția Datelor la privacy@astrazeneca.com.

---

NOTĂ DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CATRE MERCK SHARP & DOHME ROMANIA S.R.L. (MEDICI)

Merck Sharp & Dohme Romania SRL, o societate constituită conform legislației din România, cu sediul social în Bucharest Business Park, Șos. București-Ploiești, nr 1A, Corp C, Etaj 3, București, Sector 1, România, înregistrată la Registrul Comerțului sub nr. J40/16097/2006, având CUI RO19090390 (denumită în continuare „MSD”), în calitate de operator de date cu caracter personal,

prin intermediul Mersenne SRL, o societate constituită conform legislației din România, cu sediul social în Str. Învingătorilor, nr. 29, bl. Stella, Etaj 10, Ap.10.2, București, Sector 3, România, înregistrată la Registrul Comerțului sub nr. J40/22140/2007, având CUI 22808024, (denumită în continuare "Mersenne"), în calitate de persoană împuternicită de operator,

prelucrează anumite date cu caracter personal ale dumneavoastră, în modul descris prin prezentul document și în conformitate cu reglementările aplicabile privind prelucrarea datelor cu caracter personal, inclusiv, dar fără a se limita la, Regulamentului European nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare „GDPR” și, împreună cu celelalte reglementări aplicabile, „Legislația aplicabilă ”).

În continuare, prin prezentul document vă informăm asupra modului cum se realizează prelucrarea anumitor date cu caracter personal ale dumneavoastră, in calitate de medic, de către MSD în contextul desfășurării și gestionării unui Program pentru Pacienți organizat și susținut financiar de către MSD (inclusiv prin intermediul prezentei platforme electronice administrate de către Mersenne, astfel cum este descris mai jos).

1. Categoriile de date cu caracter personal prelucrate

Categoriile de date cu caracter personal care ar putea fi prelucrate prin intermediul prezentei platforme electronice sunt:

(i) date de identificare (precum nume, prenume);

(ii) date de contact (adresa de email, număr de telefon, adresa locului de muncă);

(iii) date profesionale și privind locul de muncă (precum profesia, locul de muncă, specializare, cod parafă, funcția / poziția);

(iv) informații legate de utilizarea Internetului: date de log-in, cookie-uri, IP-uri;

(v) orice alte date cu caracter personal pe care le furnizați în mod direct cu ocazia înregistrării și utilizării ulterioare a prezentei platforme.

Datele dumneavoastră cu caracter personal prelucrate în scopurile menționate în prezentul document au fost obținute de către MSD cu respectarea prevederilor legale aplicabile direct de la dumneavoastră, ca urmare a înregistrării, respectiv utilizării ulterioare a prezentei Platforme administrate de către Mersenne. MSD prelucrează doar acele date cu caracter personal introduse de către dumneavoastră în prezenta Platformă. Refuzul de a furniza oricare date cu caracter personal nu este sancționat în niciun fel, însă poate avea ca și consecință imposibilitatea utilizării de către dumneavoastră a Platformei și a participării în cadrul Programului pentru Pacienți.

2. Scopurile în care sunt prelucrate datele cu caracter personal

MSD va prelucra datele dumneavoastră cu caracter personal în scopul desfășurării și gestionării Programului pentru Pacienți susținut financiar de către MSD. Prin intermediul acestuia, MSD își propune să contribuie la îmbunătățirea procesului de diagnosticare a pacienților, care vor putea beneficia în mod gratuit (printr-un sistem bazat pe vouchere electronice) de anumite analize realizate in laboratoarele cu care MSD a stabilit relații contractuale în acest sens.

2.2 De asemenea, MSD poate prelucra datele dumneavoastră cu caracter personal pentru: (i) a-și desfășura și dezvolta activitatea; (ii) exercitarea drepturilor legale și apărarea acestora în fața instanțelor și autorităților competente; (iii) mentenanta și dezvoltarea infrastructurii IT, (iv) asigurarea conformității legislative și procedurale, (v) a se supune unor reglementari interne ce instituie obligația de raportare către grup a diferitelor situații sau alte relații de grup, (vi) verificarea si soluționarea plângerilor și reclamațiilor, (vii) scopuri financiar contabile, precum și în alte scopuri astfel cum se indicat in Politica MSD cu privire la protecția datelor personale disponibilă la adresa web: https://www.msdprivacy.com/ro/ro/index.html („Politica”).

3. Temeiurile prelucrării

Temeiul prelucrărilor pentru scopul menționat la punctul 2.1 de mai sus este necesitatea executării unui contract la care dumneavoastră sunteți parte (prin acceptul dvs. de a participa la Programul pentru Pacienti) sau pentru a face demersuri la cererea dumneavoastră înaintea de încheierea unui contract, în conformitate cu Articolul 6 alineatul (1) litera (b) din GDPR. În subsidiar, prelucrarea se poate realiza in temeiul interesului legitim al MSD constând în (i) dezvoltarea continuă a activității MSD inclusiv prin organizarea și implementarea unor programe în diverse arii de specialitate medicală în vederea facilitării accesului pacienților la mijloace eficiente de diagnostic si tratament, cu participarea profesioniștilor din domeniul sănătății care ar putea fi interesați, raportat la specializarea pe care o dețin, precum și (ii) derularea, dezvoltarea si protejarea activitățiiîn legătură cu desfăsurarea în condiții de conformitate și siguranță a Programului pentru Pacienți, în conformitate cu Articolul 6 alineatul (1) litera (f) din GDPR.

Temeiul prelucrărilor pentru scopurile menționate la punctul 2.2 de mai sus este interesul legitim al MSD de a-și dezvolta operațiunile comerciale, a-și asigura protejarea juridică a activității, derularea unor operațiuni comerciale cât mai lipsite de risc, prevenirea și managementul oricăror potențiale incidente de securitate, protejarea reputației grupului MSD, respectarea prevederilor financiar-contabile.

4. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal

Datele dumneavoastră cu caracter personal vor fi prelucrate de către Mersenne, în calitatea sa de persoana împuternicită de operator și administrator al prezentei platforme electronice, în scopurile prevăzute în prezentul document.

În anumite situații, datele dumneavoastră cu caracter personal ar putea fi însă transmise către alte entități juridice, precum (i) subcontractanții Mersenne, (ii) parteneri contractuali ai MSD, precum societăți care prestează servicii ori livrează bunuri in domeniul IT, servicii de administrare, mentenanță site-uri, programe informatice/aplicații, infrastructuri utilizate de MSD (spre exemplu, pentru scopul verificării în sistemul DPSS), (iv) autorități si instituții publice, (v) consultanți externi în domeniul juridic, contabil, fiscal, tehnic, traducători, (vi) persoane împuternicite ale entităților anterior menționate.

5. Transferul internațional de date cu caracter personal

Ca regulă, datele dumneavoastră cu caracter personal vor fi prelucrate de către MSD, prin intermediul Mersenne in cadrul Uniunii Europeana si/sau al Spatiului Economic European.

Datele cu caracter personal ar putea fi însă prelucrate si prin transmiterea lor in teritorii din afara Uniunii Europene ori a Spațiului Economic European. Aceasta transmitere s-ar face doar în măsura în care este necesară îndeplinirii scopurilor menționate mai sus, cu respectarea condițiilor specifice în care se poate realiza asemenea transmitere ( de ex. existența unei decizii privind caracterul adecvat al nivelului de protecție a datelor cu caracter personal, existenta unor reguli corporatiste obligatorii, existenta unor clauze standard de protecție a datelor adoptate de către Comisia Europeana ori de către o autoritate de supraveghere relevanta și aprobate de către Comisia Europeana).

Lista teritoriilor / țărilor pentru care s-a emis o decizie de recunoaștere a caracterului adecvat de protecție a datelor cu caracter personal poate fi consultată la adresa https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en . Referitor la clauze standard de protecție a datelor adoptate de către Comisia Europeana, informații suplimentare pot fi consultate la adresa https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en .

6. Perioada pentru care vor fi stocate datele cu caracter personal sau criteriile utilizate pentru a stabili această perioadă

Datele dumneavoastră personale vor fi prelucrate într-o formă care permite identificarea numai atât timp cât este necesar sau permis prin raportare la scopurile stabilite, în conformitate cu principiul minimizării , dar nu mai mult de 3 ani de la ultima accesare a platformei digitale.

In mod particular, pentru delimitarea perioadei de stocare a datelor cu caracter personal, MSD intenționează să aplice anumite criterii, precum (i) perioada de desfășurarea a Programului pentru Pacienți; (ii) existența unei obligații legale la care MSD este supusă în legătură cu păstrarea datelor cu caracter personal; (iii) exercitarea de către dumneavoastră a unuia dintre drepturile de mai jos conform Legislației aplicabile. În continuarea perioadelor determinate conform celor de mai sus, datele se vor păstra, în măsura permisă de Legislația aplicabilă, pe durata termenelor de prescripție aplicabile, precum și pe durata necesară prezervării mijloacelor de probă pentru exercitarea drepturilor contractuale ori legale și apărarea acestora în fața instanțelor și autorităților competente ca urmare a unor acțiuni in instanță.

7. Drepturile dumneavoastră, în calitate de persoană vizată

În legătură cu prelucrarea de către MSD a datelor dumneavoastră cu caracter personal, beneficiați de următoarele drepturi: dreptul de acces, dreptul la rectificarea datelor personale, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal, dreptul de a depune o plângere la o autoritate de supraveghere (de ex. Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Cu caracter general, drepturile menționate mai sus pot cunoaște limite în baza dreptului Uniunii Europene sau a dreptului intern, fiind condiționată exercitarea unora dintre ele de îndeplinirea anumitor condiții.

Drepturile de mai sus nu vor putea afecta situațiile în care legislația aplicabilă prevede altfel sau în care există un interes legitim fundamentat în condițiile prevăzute de Legislația aplicabilă (fiind recunoscut că nevoia de a asigura respectarea legii aplicabile și solicitările autorităților, coroborat cu statutul MSD ca membru al unui grup de companii din SUA, reprezintă, în limitele maxime permise de lege, un interes legitim al MSD și al celorlalte societăți din grupul MSD în sensul legislației de protecție a datelor).

Pentru exercitarea oricărui drept de mai sus, veți putea trimite o cerere la adresa de e-mail: euprivacydpo@msd.com sau direct la sediul social al Merck Sharp & Dohme România S.R.L., in atenția persoanei cu atribuții în domeniul protecției datelor Dna. Isadora Ioana Dunca, data privacy steward, email: isadora.ioana.dunca@merck.com .

8. Informații suplimentare

Pentru mai multe informații cu privire la modul in care MSD prelucrează datele cu caracter personal se poate consulta Politica.

MSD a numit o persoană responsabilă cu protecția datelor cu caracter personal. Datele de contact ale acesteia sunt: (i) sediul social al MSD, menționat mai sus; (ii) adresa de email: euprivacydpo@msd.com

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – REPREZENTANȚI LABORATOARE

Prin acest document dorim să vă informăm cu privire la modul și condițiile în care:

ASTRAZENECA PHARMA S.R.L. cu sediul social în Bucuresti, sector 1, Str.Tipografilor 1A, MUSE Offices, Et. 2 si 3, cod unic de inregistrare RO 23765770, nr. de înregistrare la Registrul Comerțului J40/7251/2008 (în continuare denumit "AZ" sau "noi"), în calitate de operator de date, prin intermediul MERSENNE S.R.L., o societate comercială organizată în baza legilor din România, cu sediul social în Bucuresti, Str. Invingatorilor, nr. 29, bl. Stella, et. 10, ap.10.2, sector 3, înregistrată la Registrul Comertului sub nr. J40/22140/2007, Cod de Identificare Fiscala 22808024, (în continuare denumit "MERSENNE"), în calitate de persoană împuternicită, vă prelucrăm datele cu caracter personal în legătură cu desfășurarea unui program de suport pacienți susținut financiar de AZ ("Program").

CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM

Prelucrăm următoarele date introduse de dvs. în platforma informatică gestionată de către MERSENNE: nume, funcție, adresă e-mail, nr. telefon, alte informații necesare pe care le furnizați în mod direct. Refuzul dumneavoastra de a furniza aceste date cu caracter personal va avea drept consecință imposibilitatea ca laboratorul pe care îl reprezentați să participe în Program.

SCOPUL ȘI DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Prelucrăm datele dvs. cu caracter personal în scopul desfășurării și gestionării Programului. Datele dvs. cu caracter personal vor fi prelucrate pe întreaga durată de timp necesară realizării scopurilor mai sus prevăzute, dar nu mai mult de 3 ani de la momentul încetării contractului cu laboratorul pe care îl reprezentați. Cu toate acestea, putem păstra anumite date, în formă anonimizată unde este posibil, pentru o perioadă mai lungă de timp, conform obligațiilor legale care ne revin, inclusiv potrivit dispozițiilor Legii contabilității nr. 82/1991 și ale Legii Arhivelor Naționale nr. 16/1996.

TEMEIURILE LEGALE ALE PRELUCRĂRII

Ne întemeiem prelucrarea datelor dvs. cu caracter personal pe prevederile articolului 6 alin. (1) lit. (f) din Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR) – interesul legitim AZ de a desfășura Programul.

TRANSFERUL ȘI DESTINATARII DATELOR CU CARACTER PERSONAL

Datele dvs. cu caracter personal nu vor fi transferate către alte entități, ci vor fi prelucrate de către AZ prin intermediul MERSENNE, exlusiv pe teritoriul României. În ceea ce privește aceste prelucrări, ne-am asigurat contractual că MERSENNE va lua măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător cu privire la datele dvs.

DREPTURILE DVS CA PERSOANĂ VIZATĂ

Regulamentul (UE) nr. 2016/679 (Regulamentul general privind protecția datelor - GDPR), vă recunoaște o serie de drepturi în calitate de persoană vizată, dintre care menționăm următoarele:

• Dreptul de acces la datele dvs. cu caracter personal;
• Dreptul la rectificarea datelor dvs. cu caracter personal;
• Dreptul la ștergerea datelor dvs. cu caracter personal;
• Dreptul la restricționarea prelucrării datelor dvs. cu caracter personal;
• Dreptul la portabilitatea datelor dvs. cu caracter personal;
• Dreptul la opoziție față de prelucrarea datelor dvs. cu caracter personal;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal;

Pentru a vă putea exercita drepturile menționate mai sus, ne puteți contacta conform indicațiilor din secțiunea Contact de mai jos. Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale Autorității de supraveghere pentru protecția datelor sunt următoarele:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania

Telefon: +40.318.059.211 sau +40.318.059.212;

E-mail:anspdcp@dataprotection.ro

CONTACT

AstraZeneca

Dacă aveți întrebări cu privire la această notă de informare sau dacă doriți să solicitați exercitarea oricăror drepturi individuale, vă puteți adresa Responsabilului AZ cu Protecția Datelor la privacy@astrazeneca.com.

---

NOTĂ DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CATRE MERCK SHARP & DOHME ROMANIA S.R.L. (REPREZENTANȚI LABORATOARE)

Merck Sharp & Dohme Romania SRL, o societate constituită conform legislației din România, cu sediul social în Bucharest Business Park, Șos. București-Ploiești, nr 1A, Corp C, Etaj 3, București, Sector 1, România, înregistrată la Registrul Comerțului sub nr. J40/16097/2006, având CUI RO19090390 (denumită în continuare „MSD”), în calitate de operator de date cu caracter personal,

prin intermediul Mersenne SRL, o societate constituită conform legislației din România, cu sediul social în Str. Învingătorilor, nr. 29, bl. Stella, Etaj 10, Ap.10.2, București, Sector 3, România, înregistrată la Registrul Comerțului sub nr. J40/22140/2007, având CUI 22808024, (denumită în continuare "Mersenne"), în calitate de persoană împuternicită de operator,

prelucrează anumite date cu caracter personal ale dumneavoastră, în modul descris prin prezentul document și în conformitate cu reglementările aplicabile privind prelucrarea datelor cu caracter personal, inclusiv, dar fără a se limita la, Regulamentului European nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare „GDPR” și, împreună cu celelalte reglementări aplicabile, „Legislația aplicabilă ”).

În continuare, prin prezentul document vă informăm asupra modului cum se realizează prelucrarea anumitor date cu caracter personal ale dumneavoastră, in calitate de reprezentant/angajat al laboratoarelor partenere, de către MSD în contextul desfășurării și gestionării unui Program pentru Pacienți organizat și susținut financiar de către MSD (inclusiv prin intermediul prezentei platforme electronice administrate de către Mersenne, astfel cum este descris mai jos).

1. Categoriile de date cu caracter personal prelucrate

Categoriile de date cu caracter personal care ar putea fi prelucrate prin intermediul prezentei platforme electronice sunt:

(i) date de identificare (precum nume, prenume);

(ii) date de contact (adresa de email, număr de telefon, adresa locului de muncă);

(iii) date profesionale și privind locul de muncă (precum profesia, locul de muncă, funcția / poziția);

(iv) informații legate de utilizarea Internetului: date de log-in, cookie-uri, IP-uri;

(v) orice alte date cu caracter personal pe care le furnizați în mod direct cu ocazia înregistrării și utilizării ulterioare a prezentei platforme.

Datele dumneavoastră cu caracter personal prelucrate în scopurile menționate în prezentul document au fost obținute de către MSD cu respectarea prevederilor legale aplicabile direct de la dumneavoastră, ca urmare a înregistrării, respectiv utilizării ulterioare a prezentei Platforme administrate de către Mersenne. Înregistrarea și utilizarea ulterioară a platformei administrate de către Mersenne, si furnizarea de date cu caracter personal necesare în acest context, reprezintă obligații asumate contractual de către laboratorul pe care îl reprezentați, astfel ca refuzul de a furniza oricare date cu caracter personal va avea drept consecință imposibilitatea ca laboratorul pe care îl reprezentanți să respecte aceste obligații și să participe în cadrul Programului pentru Pacienți susținut de MSD.

2. Scopurile în care sunt prelucrate datele cu caracter personal

2.2 MSD va prelucra datele dumneavoastră cu caracter personal în scopul desfășurării și gestionării Programului pentru Pacienți susținut financiar de către MSD, prin intermediul căruia MSD își propune să contribuie la îmbunătățirea procesului de diagnosticare al pacienților prin oferirea acestora, în mod gratuit (printr-un sistem bazat pe vouchere electronice), a anumitor analize realizate in cadrul laboratoarelor cu care MSD a stabilit relații contractuale în acest sens. De asemenea, MSD poate prelucra datele dumneavoastră cu caracter personal pentru: (i) a-și desfășura și dezvolta activitatea; (ii) exercitarea drepturilor legale și apărarea acestora în fața instanțelor și autorităților competente; (iii) mententanta și dezvoltarea infrastructurii IT (iv) asigurarea conformității legislative și procedurale, (v) a se supune unor reglementari interne ce instituie obligația de raportare către grup a diferitelor situații sau alte relații de grup, (vi) verificarea si soluționarea plângerilor și reclamatiilor, (vii) scopuri financiar contabile, precum și în alte scopuri astfel cum se indicat in Politica MSD cu privire la protecția datelor personale disponibilă la adresa web: https://www.msdprivacy.com/ro/ro/index.html („Politica”).

3. Temeiurile prelucrării

Temeiul prelucrărilor pentru scopurile menționate la punctul 2.1. de mai sus este este necesitatea executării unui contract la care dumneavoastră sunteți parte (prin acceptul dvs. de a participa la Programul pentru Pacienti) sau pentru a face demersuri la cererea dumneavoastră înaintea de încheierea unui contract, în conformitate cu Articolul 6 alineatul (1) litera (b) din GDPR. În subsidiar, prelucrarea se poate realiza in temeiul interesului legitim al MSD constând în derularea, dezvoltarea și protejarea activității MSD în legătură cu desfășurarea și gestionarea Programului pentru Pacienți susținut de către MSD, precum și în legătură cu executarea și desfășurarea raporturilor contractuale stabilite între MSD și laboratorul pe care îl reprezentați în legătură cu participarea în cadrul Programului de Pacienți, în conformitate cu Articolul 6 alineatul (1) litera (f) din GDPR.

Temeiul prelucrărilor pentru scopurile menționate la punctul 2.2 de mai sus este interesul legitim al MSD de a-și dezvolta operațiunile comerciale, a-și asigura protejarea juridică a activității, derularea unor operațiuni comerciale cât mai lipsite de risc, prevenirea și managementul oricăror incidente de securitate, protejarea reputației grupului MSD, respectarea prevederilor financiar-contabile.

4. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal

Datele dumneavoastră cu caracter personal vor fi prelucrate de către Mersenne, în calitatea sa de persoana împuternicită de operator și administrator al prezentei platforme electronice, în scopurile prevăzute în prezentul document.

În anumite situații, datele dumneavoastră cu caracter personal ar putea fi însă transmise către alte entități juridice, precum (i) subcontractanții Mersenne, (ii) parteneri contractuali ai MSD, precum societăți care prestează servicii ori livrează bunuri in domeniul IT, servicii de administrare, mentenanță site-uri, programe informatice/aplicații, infrastructuri utilizate de MSD (spre exemplu, pentru scopul verificării în sistemul DPSS), (iv) autorități si instituții publice, (v) consultanți externi în domeniul juridic, contabil, fiscal, tehnic, traducători, (vi) persoane împuternicite ale entităților anterior menționate.

5. Transferul internațional de date cu caracter personal

Ca regulă, datele dumneavoastră cu caracter personal vor fi prelucrate de către MSD, prin intermediul Mersenne in cadrul Uniunii Europeana si/sau al Spatiului Economic European.

Datele cu caracter personal ar putea fi însă prelucrate si prin transmiterea lor in teritorii din afara Uniunii Europene ori a Spațiului Economic European. Aceasta transmitere s-ar face doar în măsura în care este necesară îndeplinirii scopurilor menționate mai sus, (spre exemplu, scopul de a-și menține și îmbunătăți imaginea și reputația; a intra în raporturi de colaborare cu persoane cât mai puțin expuse unor riscuri în cazul unor verificări reputaționale inclusiv verificări în cadrul DPSS), cu respectarea condițiilor specifice în care se poate realiza asemenea transmitere (de ex. existența unei decizii privind caracterul adecvat al nivelului de protecție a datelor cu caracter personal, existenta unor reguli corporatiste obligatorii, existenta unor clauze standard de protecție a datelor adoptate de către Comisia Europeana ori de către o autoritate de supraveghere relevanta și aprobate de către Comisia Europeana).

Lista teritoriilor / țărilor pentru care s-a emis o decizie de recunoaștere a caracterului adecvat de protecție a datelor cu caracter personal poate fi consultată la adresa https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en . Referitor la clauze standard de protecție a datelor adoptate de către Comisia Europeana, informații suplimentare pot fi consultate la adresa https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en .

6. Perioada pentru care vor fi stocate datele cu caracter personal sau criteriile utilizate pentru a stabili această perioadă

Datele dumneavoastră personale vor fi prelucrate într-o formă care permite identificarea numai atât timp cât este necesar sau permis prin raportare la scopurile stabilite, în conformitate cu principiul minimizării, dar nu mai mult de 3 ani de la ultima accesare a platformei digitale.

In mod particular, pentru delimitarea perioadei de stocare a datelor cu caracter personal, MSD intenționează să aplice anumite criterii, precum (i) perioada de desfășurare a Programului de Suport Pacienți, respectiv a raporturilor contractuale dintre MSD și laboratorul pe care îl reprezentați; (ii) existența unei obligații legale la care MSD este supusă în legătură cu păstrarea datelor cu caracter personal; (iii) exercitarea de către dumneavoastră a unuia dintre drepturile de mai jos conform Legislației aplicabile. În continuarea perioadelor determinate conform celor de mai sus, datele se vor păstra, în măsura permisă de Legislația aplicabilă, pe durata termenelor de prescripție aplicabile, precum și pe durata necesară prezervării mijloacelor de probă pentru exercitarea drepturilor contractuale ori legale și apărarea acestora în fața instanțelor și autorităților competente ca urmare a unor acțiuni in instanță.

7. Drepturile dumneavoastră, în calitate de persoană vizată

În legătură cu prelucrarea de către MSD a datelor dumneavoastră cu caracter personal, beneficiați de următoarele drepturi: dreptul de acces, dreptul la rectificarea datelor personale, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal, dreptul de a depune o plângere la o autoritate de supraveghere (de ex. Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Cu caracter general, drepturile menționate mai sus pot cunoaște limite în baza dreptului Uniunii Europene sau a dreptului intern, fiind condiționată exercitarea unora dintre ele de îndeplinirea anumitor condiții.

Drepturile de mai sus nu vor putea afecta situațiile în care legislația aplicabilă prevede altfel sau în care există un interes legitim fundamentat în condițiile prevăzute de Legislația aplicabilă (fiind recunoscut că nevoia de a asigura respectarea legii aplicabile și solicitările autorităților, coroborat cu statutul MSD ca membru al unui grup de companii din SUA, reprezintă, în limitele maxime permise de lege, un interes legitim al MSD și al celorlalte societăți din grupul MSD în sensul legislației de protecție a datelor).

Pentru exercitarea oricărui drept de mai sus, veți putea trimite o cerere la adresa de e-mail: euprivacydpo@msd.com sau direct la sediul social al Merck Sharp & Dohme România S.R.L., in atenția persoanei cu atribuții în domeniul protecției datelor Dna. Isadora Ioana Dunca, data privacy steward, email: isadora.ioana.dunca@merck.com .

8. Informații suplimentare

Pentru mai multe informații cu privire la modul in care MSD prelucrează datele cu caracter personal se poate consulta Politica.

MSD a numit o persoană responsabilă cu protecția datelor cu caracter personal. Datele de contact ale acesteia sunt: (i) sediul social al MSD, menționat mai sus; (ii) adresa de email: euprivacydpo@msd.com