Polityka Prywatności Portalu Kontrolowanego Dostępu (CAP)
Kim jest UCB i jak można się z nami skontaktować?
UCB lub “my” oznaczamy UCB Pharma sp. z o.o. i jego spółki powiązane, będące częścią grupy spółek UCB.
Jako administrator, czyli osoba prawna decydująca o tym, dlaczego i w jaki sposób informacje dotyczące Pani/Pana (dane osobowe) są gromadzone i przetwarzane w kontekście Portalu CAP, UCB szanuje Pani/Pana prawo do prywatności.
UCB będzie przetwarzać Pani/Pana dane osobowe wyłącznie w sposób opisany w niniejszej Polityce Prywatności CAP (Polityka) oraz zgodnie z odpowiednimi przepisami o ochronie danych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych lub RODO) i Ustawy o Ochronie Danych Osobowych z 2018 r.).
UCB powołało Inspektora Ochrony Danych Osobowych IODO, z którym można się skontaktować, jeśli chodzi o wszelkie pytania związane z prywatnością, w tym dotyczące sposobu gromadzenia, przechowywania i wykorzystywania przez nas danych osobowych. Możliwe drogi kontaktu z IODO to:
- Email: Poland.DataPrivacy@ucb.com
- Ogólny adres email: UCBCares.PL@ucb.com
- Adres korespondencyjny:
Do wiadomości Inspektora Ochrony Danych Osobowych
UCB Pharma sp. z o.o.
ul. Leona Kruczkowskiego 8,
00-380 Warszawa, Polska
Dlaczego powstała niniejsza Polityka Prywatności
Polityka reguluje gromadzenie, wykorzystywanie i przechowywanie przez UCB danych osobowych związanych z korzystaniem przez Panią/Pana z Portalu CAP. Niniejsza Polityka obowiązuje wszystkich użytkowników Portalu CAP.
Polityka składa się z pięciu głównych elementów i informuje o:
- Kim jest UCB i jak można się z nami skontaktować;
- Dlaczego powstała niniejszeja Polityka;
- Cele, w jakich UCB przetwarza Pani/Pana dane osobowe, związana z nimi podstawa prawna wynikająca z RODO oraz obowiązujące okresy przechowywania;
- Przysługujące Pani/Panu prawa w związku z przechowywanymi przez UCB danymi osobowymi na Pani/Pana temat i w jaki sposób może Pani/Pan z nich skorzystać; i
- Dalsze szczegóły dotyczące przetwarzania (w tym przekazywania) Pani/Pana danych osobowych.
Niniejsza Polityka może być okresowo aktualizowana w celu odzwierciedlenia zmian w działaniach UCB związanych z przetwarzaniem danych osobowych. W takim przypadku o wszelkich istotnych zmianach UCB poinformuje Panią/Pana odpowiednim kanałem, w taki sam sposób, w jaki UCB informowało Panią/Pana wcześniej, np. poprzez zamieszczenie widocznego ogłoszenia na Portalu CAP.
Cele, dla których UCB przetwarza Pani/Pana dane osobowe i obowiązująca podstawa prawna
Poniższa tabela wskazuje, według celu (i) kategorie danych osobowych dotyczące Pani/Pana, które UCB gromadzi i przetwarza, (ii) źródło, (iii) jak długo UCB przechowuje Pani/Pana dane osobowe, (iv) komu UCB je udostępnia oraz (v ) odpowiednią podstawę prawną.
Wszyscy użytkownicy Portalu CAP
|
|
1. W celu udostępnienia Pani/Panu Portalu CAP i jego treści UCB:
|
|
Gromadzi następujące dane osobowe o Pani/Panu:
|
Niepodanie danych osobowych opatrzonych znakiem (*) może skutkować niedostępnością (niektórych funkcji) Portalu CAP
|
Pozyskuje te dane osobowe od:
|
|
Przechowuje (**) Pani/Pana dane osobowe przez:
|
|
Udostępnia Pani/Pana dane osobowe:
|
|
Opiera się na następującej podstawie prawnej RODO:
|
|
2. Aby zachować bezpieczeństwo Portalu CAP, UCB wdraża pliki cookies i pliki logowania w celu monitorowania dostępu i ruchu na Portalu CAP, w celu wykrywania i zapobiegania złośliwej działalności lub nieprawidłowej aktywności. W tym kontekście UCB:
|
|
Gromadzi następujące dane osobowe:
|
|
Pozyskuje te dane osobowe od:
|
|
Przechowuje (**) Pani/Pana dane osobowe przez:
|
|
Udostępnia Pani/Pana dane osobowe:
|
|
Opiera się na następującej podstawie prawnej RODO:
|
|
3. Aby ulepszyć funkcjonalność Portalu CAP, UCB używa plików cookie w celu wspierania i ulepszania Portalu CAP oraz lepszego zrozumienia wzorców użytkowania związanych z Portalem CAP, w tym poprzez przechowywanie i ocenę informacji na temat ostatniego korzystania z Portalu CAP oraz sposobu uzyskiwania dostępu do różnych funkcji Portalu CAP w celach analitycznych, aby UCB mogło uczynić korzystanie z Portalu CAP bardziej intuicyjnym. W tym kontekście UCB:
|
|
Zbiera następujące dane osobowe o Pani/Panu:
|
|
Gromadzi dane osobowe od:
|
|
Przechowuje (**) Pani/Pana dane osobowe przez:
|
|
Udostępnia Pani/Pana dane osobowe:
|
|
Opiera się na następującej podstawie prawnej RODO:
|
|
4. Aby umożliwić Pani/Panu utworzenie loginu, uwierzytelnienie i zarządzanie Pani/Pana profilem oraz otrzymywanie od nas odpowiednich i/lub niezbędnych komunikatów związanych z korzystaniem z Portalu CAP, UCB:
|
|
Zbiera następujące informacje o Panie/Panu:
|
Brak podania danych osobowych opatrzonych znakiem (*) uniemożliwi utworzenie konta osobistego i tym samym dostęp do dedykowanych części Portalu CAP.
|
Gromadzi dane osobowe od:
|
|
Przechowuje (**) Pani/Pana dane osobowe przez:
|
Przez czas trwania programu CAP zgodnie z zaleceniami organów ds. zdrowia. W związku z przejściem Pracownika Ochrony Zdrowia na emeryturę lub zaprzestania działalności zawodowej: maksymalnie przez 36 miesięcy od momentu poinformowania UCB o przejściu na emeryturę/zaprzestaniu działalności zawodowej.
|
Udostępnia Pani/Pana dane osobowe:
|
|
Opiera się na następującej podstawie prawnej RODO:
|
|
5. Aby umożliwić UCB wywiązanie się z obowiązków prawnych i regulacyjnych (w tym dotyczących nadzoru nad bezpieczeństwem farmakoterapii), UCB:
|
|
Gromadzi następujące dane osobowe:
|
Niepodanie danych osobowych opatrzonych znakiem (*) uniemożliwi UCB wywiązanie się ze swoich obowiązków prawnych, w tym między innymi zgłoszenia zdarzenia niepożądanego zgodnie z obowiązującymi przepisami.
|
Uzyskuje dane osobowe:
|
|
Przechowuje (**) Pani/Pana dane osobowe przez:
|
|
Udostępnia Państwa dane osobowe:
|
|
Opiera się na następującej podstawie prawnej RODO:
|
|
(**) UCB będzie przechowywać Pani/Pana dane osobowe zgodnie z okresami przechowywania określonymi w powyższej tabeli. Te okresy przechowywania, uwzględnione w polityce UCB dot. przechowywania danych, są podyktowane:
- obowiązującymi wymogami ustawowymi/prawnymi;
- wytycznymi branżowymi;
- w przypadku kategorii danych, do których nie mają zastosowania żadne wyraźne wymogi ustawowe lub prawne, inne czynniki determinujące, takie jak potrzeba udowodnienia lub wyegzekwowania transakcji lub umowy, egzekwowania polityk obowiązujących w UCB itp.
Usuniemy Pani/Pana dane osobowe po upływie wyżej wymienionych okresów przechowywania, wniesienia do UCB sprzeciwu lub cofnięcia zgody w związku z przetwarzaniem przez UCB Pani/Pana danych osobowych (w zakresie, w jakim przetwarzanie odbywa się na podstawie Pani/Pana zgody), z wyjątkiem sytuacji, gdy istnieje konieczność przechowywania tych danych w celu ustalenia, dochodzenia lub obrony roszczeń, w celu ochrony praw innej osoby fizycznej lub prawnej, w celu wywiązania się z obowiązku prawnego Unii Europejskiej lub państwa członkowskiego Unii Europejskiej, który wymaga takiego dalszego przetwarzania lub gdy UCB musi udowodnić lub wyegzekwować transakcję lub umowę lub egzekwować polityki obowiązujące w UCB.
PAŃSTWA PRAWA I JAK MOŻNA Z NICH KORZYSTAĆ
4.A. Państwa prawa
Prawo dostępu do danych
Przysługuje Pani/Panu prawo uzyskać od nas potwierdzenie, czy UCB przetwarza Pani/Pana dane osobowe, a jeżeli tak, to prawo (o ile nie wpływa to negatywnie na prawa i wolności innych osób) otrzymania od UCB kopii Pani/Pana danych osobowych.
Aby uzyskać więcej informacji, proszę zapoznać się z sekcją 4.B „Jak skorzystać ze swoich praw”.
Prawo do sprostowania danych
Przysługuje Pani/Panu prawo poprosić UCB o niezwłoczne sprostowanie wszelkich nieprawidłowych danych osobowych, które dotyczą Panią/Pana. Może Pani/Pan także poprosić UCB o uzupełnienie niekompletnych danych osobowych, które dotyczą Panią/Pana, przesyłając UCB oświadczenie uzupełniające zawierające takie dodatkowe informacje.
Aby uzyskać więcej informacji, proszę zapoznać się z sekcją 4.B „Jak skorzystać ze swoich praw”.
Prawo do usunięcia danych
Przysługuje Pani/Panu prawo żądać od UCB bez zbędnej zwłoki usunięcia danych osobowych, które dotyczą Pani/Pana, jeżeli zachodzi jedna z poniższych przesłanek:
- Pani/Pana dane osobowe nie są już niezbędne do celów, w których były przetwarzane;
- cofnęła Pani/cofnął Pan zgodę – na czynności przetwarzania, które opierają się na Pani/Pana zgodzie – i UCB nie ma innej podstawy prawnej do takiego przetwarzania;
- wniosła Pani/wniósł Pan sprzeciw wobec przetwarzania swoich danych osobowych (więcej informacji na temat prawa sprzeciwu znajdzie Pani/Pan poniżej) i nie występują nadrzędne prawnie uzasadnione podstawy do takiego przetwarzania;
- Pani/Pana dane osobowe były przetwarzane niezgodnie z prawem;
- Pani/Pana dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego obowiązującego w Unii Europejskiej lub państwie członkowskim Unii Europejskiej, któremu podlega UCB.
Proszę pamiętać, że Pani/Pana prawo do usunięcia danych nie będzie miało zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do:
- korzystania z prawa do wolności wypowiedzi i informacji;
- zgodności z prawem Unii Europejskiej lub państwa członkowskiego Unii Europejskiej, któremu podlega UCB;
- względów interesu publicznego w obszarze zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) i (i) RODO oraz art. 9 ust. 3 RODO;
- celów archiwalnych w interesie publicznym, celów badań naukowych lub historycznych lub celów statystycznych zgodnie z właściwymi przepisami RODO;
- ustalenia, dochodzenia lub obrony roszczeń prawnych.
Aby uzyskać więcej informacji, proszę zapoznać się z sekcją 4.B „Jak skorzystać ze swoich praw”.
Prawo do ograniczenia przetwarzania danych
Przysługuje Pani/Panu prawo żądać od UCB ograniczenia przetwarzania przez UCB Pani/Pana danych osobowych, jeżeli ma zastosowanie jedna z poniższych sytuacji:
- w przypadku, gdy kwestionuje Pani/Pan – w dobrej wierze – prawidłowość danych osobowych, które dotyczą Pani/Pana i które są w posiadaniu UCB,
- ograniczenie przetwarzania będzie obowiązywać przez okres pozwalający UCB sprawdzić prawidłowość Pani/Pana danych osobowych;
- przetwarzanie jest niezgodne z prawem, a sprzeciwia się Pani/Pan usunięciu Pani/Pana danych osobowych, żądając w zamian ograniczenia ich wykorzystania;
- UCB nie potrzebuje już Pani/Pana danych osobowych, ale potrzebuje ich Pani/Pan w celu ustalenia, dochodzenia lub obrony roszczeń prawnych;
- wniosła Pani/wniósł Pan sprzeciw wobec przetwarzania swoich danych osobowych przez UCB zgodnie z właściwym przepisem RODO, w takim przypadku ograniczenie przetwarzania będzie obowiązywać przez okres pozwalający UCB sprawdzić, czy prawnie uzasadnione podstawy UCB są nadrzędne wobec Pani/Pana.
UCB informuje, że niezależnie od powyższego UCB nadal może przechowywać Pani/Pana dane osobowe (przez okres ograniczenia) lub przetwarzać Pani/Pana dane osobowe w celu ustalenia, dochodzenia lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub osoby prawnej.
Jeżeli zażądała Pani/zażądał Pan ograniczenia przetwarzania, poinformujemy Panią/Pana o tym przed zniesieniem ograniczenia przetwarzania.
Aby uzyskać więcej informacji, proszę zapoznać sięz sekcją 4.B „Jak skorzystać ze swoich praw”.
Prawo do przenoszenia danych
Przysługuje Pani/Panu prawo (o ile nie wpływa to negatywnie na prawa i wolności innych osób) otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące Panią/Pana dane osobowe , które zostały przekazanae prze Panią/Pana firmie UCB, oraz przesłać te dane innemu administratorowi bez przeszkód ze strony UCB, gdy przetwarzanie:
- odbywa się na podstawie Pani/Pana zgodzie lub umowie; i
- przeprowadzane jest w sposób zautomatyzowany
Aby uzyskać więcej informacji, proszę zapoznać się z sekcją 4.B „Jak skorzystać ze swoich praw”
Prawo do sprzeciwu wobec przetwarzania danych
Przysługuje Pani/Panu prawo, by w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Pani/Pana szczególną sytuacją, wobec przetwarzania przez UCB Pani/Pana danych osobowych, które opiera się na realizacji przez UCB uzasadnionych interesów jako administratora. W takim przypadku UCB nie będzie już przetwarzać Pani/Pana danych osobowych, chyba że:
- UCB wykaże istotne, uzasadnione podstawy przetwarzania, które są nadrzędne wobec Pani/Pana interesów, praw i wolności; lub
- w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
Przysługuje Pani/Panu prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z marketingiem bezpośrednim.
Aby uzyskać więcej informacji, proszę zapoznać się z sekcją 4.B „Jak skorzystać ze swoich praw”.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie Pani/Pana zgody, przysługuje Pani/Panu prawo ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Aby uzyskać więcej informacji, proszę zapoznać się z sekcją 4.B „Jak skorzystać ze swoich praw”.
4.B. Jak skorzystać ze swoich praw
Jak korzystać ze swoich praw
Jeśli chce Pani/Pan skorzystać z któregokolwiek z praw wymienionych powyżej, zawsze mogą Państwo skontaktować się z lokalnym inspektorem ochrony danych osobowych UCB, wysyłając e-mail na adres PolandDataPrivacy@ucb.com lub w inny sposób kontaktując się z nami pocztą na adres UCB Pharma Sp. z o.o. ul. Kruczkowskiego 8, 00-380 Warszawa, do wiadomości Inspektora Ochrony Danych Osobowych. Proszę jasno określić, z jakich praw chce Pani/Pan skorzystać i podać swoje dane kontaktowe (w tym ważny adres e-mail lub pocztowy), abyśmy mogli odpowiedzieć na Pani/Pana prośbę. Proszę pamiętać, że może Pani/Pan zostać poproszona/poproszony o okazanie dowodu tożsamości
Jeżeli skontaktuje się Pani/Pan z UCB w celu skorzystania z któregokolwiek z praw wymienionych powyżej, UCB odpowie na Pani/Pana prośbę w ciągu miesiąca od otrzymania żądania. W razie potrzeby okres ten może zostać przedłużony o dwa dodatkowe miesiące, ale w takim przypadku UCB poinformuje Panią/Pana o takim przedłużeniu w ciągu jednego miesiąca od otrzymania pierwotnego wniosku wraz z podaniem przyczyn opóźnienia.
Prawo do wniesienia skargi do organu nadzorczego
Zgodnie z art. 77 RODO przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim Unii Europejskiej, w którym zwykle Pani/Pan przebywa, w swoim miejscu pracy lub miejscu popełnienia domniemanego naruszenia, jeśli uzna Pani/Pan, że przetwarzanie Pani/Pana danych osobowych przez UCB narusza zapisy RODO. Więcej informacji na temat sposobu składania takiej skargi można znaleźć na stronie internetowej odpowiedniego krajowego organu nadzorczego.
WIĘCEJ SZCZEGÓŁÓW O PRZETWARZANIU PAŃSTWA DANYCH OSOBOWYCH
5.A. Komu UCB udostępnia Pani/Pana dane osobowe
Zasada
UCB będzie ujawniać Pani/Pana dane osobowe wyłącznie w sposób opisany w niniejszej Polityce, która może być od czasu do czasu aktualizowana.
Podmioty powiązane i zewnętrzne podmioty przetwarzające dane
UCB przekazuje lub ujawnia Pani/Pana dane osobowe swoim pracownikom, podmiotom powiązanym i zewnętrznym usługodawcom przetwarzającym dane osobowe w imieniu UCB w celach określonych powyżej oraz partnerom UCB (w tym np. innym firmom farmaceutycznym), z którymi UCB ma zawartą umowę o współpracy i którzy potrzebują tych informacji.
Do innych stron trzecich zaliczają się urzędy regulacyjne i agencje rządowe (więcej informacji znajduje się w dalszej części niniejszej Polityki), doradcy i zewnętrzni radcy prawni, audytorzy oraz potencjalnie strony trzecie, z którymi UCB może się połączyć lub które mogą zostać przejęte przez UCB (patrz poniżej w niniejszej Polityce).
Zgodność z prawem i postępowaniem prawnym
UCB ujawni Pani/Pana dane osobowe, gdy:
- UCB jest do tego zobowiązana na mocy obowiązującego prawa, z polecenia organu rządowego lub organu egzekwowania prawa;
- w celu ustalenia lub wykonania praw UCB lub obrony przed roszczeniami prawnymi;
- w celu zbadania, zapobiegania lub podejmowania działań przeciwko nielegalnym działaniom, podejrzeniom oszustwa, sytuacjom obejmującym potencjalne zagrożenia dla bezpieczeństwa fizycznego jakiejkolwiek osoby, naruszeniom polityk obowiązujących w UCB lub innym wymaganiom prawa.
Inne
Jeżeli strona trzecia nabędzie całość (lub zasadniczo całość) działalności i/lub aktywów UCB, UCB ujawni Pani/Pana dane osobowe tej stronie trzeciej w związku z przejęciem. Jednakże takie ujawnienie nastąpi z zastrzeżeniem i zgodnie z obowiązującymi przepisami o ochronie danych, w tym RODO.
5.B. Transfery międzynarodowe
UCB przekaże Pani/Pana dane osobowe swoim podmiotom powiązanym, w tym podmiotom powiązanym spoza EOG. W takim przypadku UCB opiera się na Wiążących Regułach Korporacyjnych UCB, do których można uzyskać dostęp pod następującym łączem:
https://www.ucb.com/UCB_BCRs.pdf.
Jak wskazano powyżej, może zaistnieć konieczność przekazania Pani/Pana danych osobowych niektórym zewnętrznym usługodawcom, zarówno na terenie EOG, jak i poza EOG, w tym w celu przetwarzania, przechowywania, tworzenia kopii zapasowych oraz w celu zagwarantowania ciągłości świadczenia usług w przypadku poważnych problemów informatycznych problemów i poza EOG. Kraje spoza UE mogą nie zapewniać takiego samego poziomu ochrony danych osobowych jak kraje EOG. W związku z tym UCB wprowadzi odpowiednie zabezpieczenia, aby zapewnić, że takie przekazanie zostanie przeprowadzone zgodnie z obowiązującymi przepisami o ochronie danych.
Może Pani/Pan zażądać dodatkowych informacji w tym zakresie i uzyskać kopię odpowiedniego zabezpieczenia, korzystając ze swoich praw określonych powyżej.
Przekazywanie danych osobowych (innym) zewnętrznym usługodawcom spoza UE (jak określono powyżej w sekcji 5.B) odbywa się na podstawie standardowych klauzul umownych zawartych pomiędzy UCB, a zewnętrznym usługodawcą. Aby uzyskać więcej informacji na temat niniejszych standardowych klauzul umownych, proszę skontaktować się z nami w sposób określony powyżej w sekcji 4.B („Jak skorzystać ze swoich praw”).
W przypadku braku wyżej wymienionych odpowiednich zabezpieczeń, UCB może – w zakresie dozwolonym na mocy i zgodnie z obowiązującymi przepisami o ochronie danych (w tym RODO) – powołać się na odstępstwo mające zastosowanie w konkretnej sytuacji (np. wyraźna zgoda osób, których dane dotyczą, niezbędność do wykonania umowy, niezbędność ustalenia, dochodzenia lub obrony roszczeń).
5.C. Linki do witryn stron trzecich
Niniejszy Portal może zawierać łącza do innych stron internetowych prowadzonych przez strony trzecie. Niniejsza Polityka nie ma zastosowania do żadnej strony internetowej innej niż ta. Strony internetowe stron trzecich podlegają własnym warunkom korzystania. Dlatego zawsze należy dokładnie zapoznać się z Polityką Prywatności i plikami cookie witryn stron trzecich przed wyrażeniem zgody na przekierowanie na nie.