Informacje o ochronie prywatności danych
Wybierz informację o ochronie prywatności danych, która jest najbardziej odpowiednia dla Twojej relacji z firmą AstraZeneca, Twojego kraju i języka
Pracownicy ochrony zdrowia i inni eksperci zewnętrzni
Dla kogo jest przeznaczona ta informacja?
W tej informacji wyjaśniono, w jaki sposób firma AstraZeneca („my”) gromadzi i wykorzystuje dane osobowe dotyczące przedstawicieli zawodów związanych z ochroną zdrowia, np. pielęgniarek, techników laboratoryjnych, lekarzy i farmaceutów oraz innych specjalistów, z którymi chcemy współpracować lub którzy już z nami współpracują. Dane osobowe oznaczają wszelkie informacje, które mogą być zasadnie wykorzystane w celu bezpośredniej identyfikacji osoby (np. imię i nazwisko) lub w celu pośredniej identyfikacji (np. unikalne numery identyfikacyjne). Są to także informacje na temat Pana/Pani działalności zawodowej. Niniejsza informacja na temat ochrony prywatności jest zgodna z Globalnym standardem poufności firmy AstraZeneca i ma na celu zapewnienie zgodności z przepisami dotyczącymi prywatności i ochrony danych na całym świecie. Jeżeli dany system prawny wymaga, aby firma AstraZeneca gromadziła lub wykorzystywała Pana/Pani dane osobowe w inny sposób, wówczas będziemy przestrzegali obowiązującego prawa. Jeżeli jest Pan/Pani rezydentem Stanów Zjednoczonych, prosimy o zapoznanie się z niniejszą informacją oraz z Uzupełniającą informacją dla USA, która zawiera dodatkowe informacje istotne z punktu widzenia osób zamieszkujących w niektórych jurysdykcjach na terenie Stanów Zjednoczonych.
Kto odpowiada za Pana/Pani dane osobowe?
Odpowiedzialność za Pana/Pani dane osobowe ponosi lokalna spółka AstraZeneca, która kontaktuje lub komunikuje się z Panem/Panią lub z którą ma Pan/Pani inne relacje. Podmiot ten jest nazywany „administratorem”, „osobą odpowiedzialną” lub jest określany innym równoważnym terminem zgodnie z obowiązującym prawem w zakresie prywatności i ochrony danych. Tutaj znajduje się wykaz spółek AstraZeneca wraz z danymi kontaktowymi, takimi jak: adres poczty elektronicznej, adres korespondencyjny i numer telefonu, w zależności od sytuacji.
Jakie dane osobowe zbieramy i jak z nich korzystamy?
Gromadzimy dane osobowe na Pana/Pani temat z różnych źródeł, w zależności od okoliczności, w tym: W poniższej tabeli wymieniono cele, dla których możemy gromadzić i wykorzystywać Pana/Pani dane osobowe, kategorie danych osobowych, które możemy gromadzić i wykorzystywać oraz – w przypadku jurysdykcji wymagających „podstawy prawnej” – podstawę prawną, na której się opieramy. Jeżeli chodzi o podstawę prawną, niektóre kraje nie zezwalają na powoływanie się na uzasadniony interes w celu wykorzystywania danych osobowych. W takim przypadku możemy powoływać się na inną podstawę prawną, np. Pana/Pani zgodę. Jeżeli przepisy prawa będą tego wymagać i o ile będzie to zgodne z obowiązującym prawem, zwrócimy się do Pana/Pani z prośbą o wyrażenie zgody na gromadzenie i wykorzystywanie Pana/Pani danych osobowych. Zazwyczaj nie gromadzimy ani nie przetwarzamy danych osobowych od przedstawicieli zawodów związanych z ochroną zdrowia, które są uważane za wrażliwe zgodnie z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych. Jeżeli jednak będziemy gromadzić i przetwarzać tego rodzaju dane lub jeżeli przekaże nam je Pan/Pani dobrowolnie, wówczas będziemy wykorzystywać te informacje na potrzeby realizacji ograniczonych celów, dla których zostały one zgromadzone lub przekazane zgodnie z obowiązującymi przepisami prawa. Podczas przetwarzania Pana/Pani danych osobowych możemy korzystać ze sztucznej inteligencji. Korzystając ze sztucznej inteligencji, przestrzegamy obowiązujących przepisów prawa, w tym uzyskujemy Pana/Pani zgodę na korzystanie ze sztucznej inteligencji, jeżeli wymaga tego obowiązujące prawo. Przekazywanie danych osobowych na naszą prośbę nie jest obowiązkowe. Jeżeli jednak zdecyduje się Pan/Pani nie przekazywać nam swoich danych osobowych, może to między innymi ograniczyć lub uniemożliwić nam udzielenie Panu/Pani pomocy, udzielenie odpowiedzi na Pana/Pani zapytania, świadczenie żądanych usług lub nawiązanie współpracy. Świadczenie usług i dostarczanie Panu/Pani produktów, w tym: Niezbędne do wykonania umowy zawartej z Panem/Panią, np. w przypadku zakupu od nas produktu lub w celu spełnienia naszych warunków online. Spełnienie obowiązków prawnych, np. weryfikacja poświadczeń zawodowych (np. numer kontrolny wystawcy recepty). Komunikacja z Panem/Panią, w tym: Nasz uzasadniony interes polegający na nawiązywaniu i utrzymywaniu z Panem/Panią relacji biznesowych, informowaniu Pana/Pani na bieżąco o naszych zasadach i regulaminach oraz ulepszaniu naszych kanałów informacyjnych. Spełnienie obowiązków prawnych, np. dokonywanie ujawnień wymaganych z mocy prawa. Zgoda, jeżeli jest wymagana na podstawie obowiązujących przepisów prawa. Nasz uzasadniony interes polegający na nawiązaniu lub utrzymaniu relacji biznesowej z Panem/Panią oraz na przekazywaniu informacji, które są istotne z punktu widzenia Pana/Pani potrzeb i zainteresowań. Zgoda, jeżeli jest wymagana na podstawie obowiązujących przepisów prawa. Wysyłanie Panu/Pani informacji marketingowych i informacji na temat promocji, w tym: Nasz uzasadniony interes polegający na nawiązaniu oraz utrzymaniu relacji biznesowej z Panem/Panią oraz na przekazywaniu informacji, które są dla Pana/Pani istotne. Jeżeli będziemy planowali wykorzystywanie marketingu elektronicznego w Pana/Pani przypadku, wówczas zwrócimy się do Pana/Pani o zgodę, o ile będzie wymagana. W każdym momencie może Pan/Pani zrezygnować z otrzymywania od nas materiałów marketingowych. Nasz uzasadniony interes polegający na nawiązaniu oraz utrzymaniu relacji biznesowej z Panem/Panią oraz na przekazywaniu informacji, które są dla Pana/Pani istotne. Zgoda, jeżeli jest wymagana na podstawie obowiązujących przepisów prawa. Nasz uzasadniony interes polegający na nawiązaniu lub utrzymaniu relacji biznesowej z Panem/Panią. Zgoda, jeżeli jest wymagana na podstawie obowiązujących przepisów prawa. Nasz uzasadniony interes polegający na nawiązaniu oraz utrzymaniu relacji biznesowej z Panem/Panią, a także na ochronie naszej działalności i unikaniu zakazanych kontaktów, transakcji lub współpracy z osobami, które podlegają sankcjom lub na które nałożono kary dyscyplinarne. Przestrzeganie obowiązujących przepisów prawa, np. przepisów regulujących kwestie konfliktów interesów, prania pieniędzy, łapownictwa itp. Nasz uzasadniony interes polegający na nawiązaniu oraz utrzymaniu relacji biznesowej z Panem/Panią. Wykonanie umowy lub podjęcie działań przed zawarciem umowy, Nasz uzasadniony interes polegający na nawiązaniu oraz utrzymaniu relacji biznesowej z Panem/Panią, a także zapewnienie zgodności z naszymi wewnętrznymi politykami i procedurami dotyczącymi płatności i zwrotu kosztów. Przestrzeganie obowiązujących przepisów i regulacji, np. przepisów podatkowych i księgowych. Publiczne ujawnianie korzyści majątkowych przekazywanych Panu/Pani (jako przedstawicielowi zawodu związanego z ochroną zdrowia), np. wynagrodzenie za konsultacje. Nasz uzasadniony interes polegający na zapewnieniu przejrzystości i zaufania w zakresie przekazywania korzyści majątkowych przez przemysł farmaceutyczny przedstawicielom zawodów związanych z ochroną zdrowia. Przestrzeganie wymogów prawnych dotyczących przejrzystości współpracy pomiędzy firmami farmaceutycznymi a organizacjami opieki zdrowotnej i ich pracownikami. Pana/Pani zgoda, jeżeli jest wymagana z mocy prawa. Jeżeli prawo miejscowe lub inne przepisy kraju, w którym Pan/Pani mieszka, wymagają uzyskania Pana/Pani zgody, ale Pan/Pani nie zgadza się na udostępnianie informacji umożliwiających jego/jej identyfikację, informacje te będą przez nas publikowane wyłącznie w formie zbiorczej. Przestrzeganie przepisów z zakresu nadzoru nad bezpieczeństwem farmakoterapii. Zarządzanie bezpieczeństwem naszej sieci i systemu informatycznego oraz ich utrzymanie. oraz Testowanie i rozwijanie nowych systemów informatycznych i aplikacji, których używamy do prowadzenia i usprawniania naszej działalności biznesowej. Gromadzenie informacji zwrotnych, opinii i spostrzeżeń na podstawie Pana/Pani zdjęć, nagrań głosowych/wideo i oświadczeń w związku z usługami świadczonymi przez Pana/Panią na rzecz AstraZeneca lub w związku z organizowanym przez nas wydarzeniem, w tym z wykorzystaniem sztucznej inteligencji do rejestrowania, transkrypcji i podsumowywania interakcji. Przechowujemy takie informacje i udostępniamy je upoważnionym pracownikom w celach edukacyjnych. Zgodnie z naszą praktyką nie publikujemy tego rodzaju nagrań na zewnątrz, ale gdybyśmy planowali to zrobić, to zostanie Pan/Pani o tym wyraźnie poinformowany przed nagraniem. Nasz prawnie uzasadniony interes polegający na rozwijaniu naszej działalności, w tym organizowaniu wydarzeń oraz pozyskiwaniu informacji i opinii od przedstawicieli zawodów związanych z ochroną zdrowia. Zgoda, jeżeli jest wymagana na podstawie obowiązujących przepisów prawa. Jeżeli spotkanie będzie nagrywane, to zazwyczaj zostanie Pan/Pani o tym poinformowany/-a w momencie dołączenia do spotkania. Spełnienie obowiązku prawnego. Nasz uzasadniony interes polegający na przestrzeganiu standardów i wymogów branżowych, np. w odniesieniu do dostarczania bezpiecznych i skutecznych produktów i usług. Cele przetwarzania Kategorie danych osobowych Podstawa prawna
(jeżeli dotyczy) A. Świadczenie usług i dostarczanie produktów Zrozumienie Pana/Pani preferencji i personalizacja Pana/Pani doświadczeń podczas kontaktów z nami, a także poprawa treści i funkcjonalności naszych produktów, usług i stron internetowych. Zapewnienie bezpieczeństwa naszych produktów, usług i klientów poprzez badanie incydentów i podejmowanie działań przeciwko zachowaniom, które są niezgodne z prawem lub szkodliwe, a także udzielanie pomocy organom ścigania i organom nadzoru. Nasz uzasadniony interes polegający na ochronie naszej działalności oraz zapewnieniu bezpieczeństwa naszych produktów, usług i klientów. B. Komunikacja marketingowa i promocja Koordynowanie wizyt naszych przedstawicieli w Pana/Pani placówce, np. przedstawicieli handlowych, doradców medycznych lub innych pracowników, którzy kontaktują się z Panem/Panią. Nasz uzasadniony interes polegający na nawiązaniu lub utrzymaniu relacji biznesowej z Panem/Panią. Przeprowadzanie analiz danych, badań rynkowych i segmentacji (w tym poprzez tworzenie wskaźników przy użyciu procedur matematycznych lub statystycznych, sztucznej inteligencji i/lub uczenia maszynowego) w celu zrozumienia Pana/Pani preferencji, aby tworzyć profile umożliwiające przewidywanie Pana/Pani preferencji oraz identyfikację produktów, usług i ofert, które mogą być Pana/Pani istotne lub interesujące. C. Współpraca Identyfikowanie i przechowywanie informacji o specjalistach, z którymi chcemy współpracować w zakresie inicjatyw naukowych, takich jak badania kliniczne, komitety doradcze i działania edukacyjne. Nasz uzasadniony interes polegający na nawiązaniu oraz utrzymaniu relacji biznesowej z Panem/Panią oraz na współpracy z przedstawicielami zawodów medycznych przy realizacji inicjatyw naukowych. Przeprowadzanie analiz danych, badań rynkowych i segmentacji (w tym poprzez tworzenie wskaźników przy użyciu procedur matematycznych lub statystycznych, sztucznej inteligencji i/lub uczenia maszynowego) w celu identyfikacji, oceny, klasyfikacji i łączenia informacji z różnych źródeł na temat Pana/Pani wiedzy naukowej i umiejętności zawodowych w celu poprawy jakości naszych wizyt w Pana/Pani placówce i określenia możliwości współpracy naukowej z Panem/Panią. Potwierdzenie występowania lub braku konfliktów interesów, ustalenie, czy zajmuje Pan/Pani stanowiska rządowe lub inne czy naruszył/a Pan/Pani przepisy prawa w sposób mający wpływ na możliwość naszej współpracy z Panem/Panią. Zaproszenie Pana/Pani do współpracy naukowej, np. do udziału w badaniach klinicznych, komitetach doradczych i działaniach edukacyjnych. Spełnianie zobowiązań umownych wobec Pana/Pani i zarządzanie naszymi stosunkami umownymi, w tym wypłata honorariów i podatków oraz zarządzanie ustaleniami dotyczącymi Pana/Pani podróży i zakwaterowania, a także monitorowanie zgodności z naszymi wewnętrznymi politykami dotyczącymi współpracy z przedstawicielami zawodów związanych z ochroną zdrowia i ekspertami oraz na potrzeby naszej wewnętrznej oceny i analizy biznesowej. Przekazywanie dokumentacji dotyczącej naszej współpracy z Panem/Panią organom rządowym zgodnie z obowiązującym prawem. Spełnienie obowiązku prawnego, np. w zakresie przepisów dotyczących transparentności oraz konfliktów interesów. D. Inne Zgłaszanie niepożądanych zdarzeń, o których nas Pan/Pani informuje. Ochrona żywotnych interesów Pana/Pani lub innej osoby. Ochrona żywotnych interesów Pana/Pani lub innej osoby. Nasz uzasadniony interes polegający na zabezpieczeniu naszych produktów, usług oraz wewnętrznych systemów informatycznych oraz na utrzymaniu i usprawnianiu naszej działalności. Przestrzeganie przepisów prawa i regulacji mających zastosowanie do firm farmaceutycznych w odniesieniu do ich relacji z przedstawicielami zawodów związanych z ochroną zdrowia i innymi ekspertami. Obrona przed potencjalnymi lub faktycznymi roszczeniami prawnymi oraz zarządzanie bezpieczeństwem, ryzykiem i zapobieganie przestępstwom. Nasz uzasadniony interes polegający na ochronie naszej działalności, naszych klientów oraz ogółu. Wspieranie działań związanych ze sprzedażą, zbyciem, współpracą lub wspólnym przedsięwzięciem dotyczącym całości lub części naszej działalności. Nasz uzasadniony interes polegający na realizacji transakcji korporacyjnych.
Możemy przetwarzać Pana/Pani dane osobowe w innych celach niewymienionych powyżej, jeżeli takie przetwarzanie odbywa się na Pana/Pani polecenie lub za Pana/Pani zgodą.
Komu udostępniamy Pana/Pani dane osobowe i w jaki sposób je przekazujemy?
W zależności od celów, w jakich wykorzystujemy Pana/Pani dane osobowe, możemy udostępniać Pana/Pani dane osobowe następującym podmiotom w celach wymienionych powyżej: Podmioty, którym udostępniamy dane osobowe, mogą znajdować się w różnych jurysdykcjach na całym świecie. Gdy przekazujemy Pana/Pani dane osobowe za granicę, robimy to zgodnie z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych. Jeżeli jest to wymagane przez prawo, opieramy się na umowach, aby mieć pewność, że podmiot otrzymujący Pana/Pani dane osobowe przestrzega obowiązujących przepisów o ochronie danych. Tego rodzaju ustalenia umowne obejmują na przykład obowiązujące w AstraZeneca Wiążące Reguły Korporacyjne oraz standardowe klauzule umowne AstraZeneca lub równoważne instrumenty zatwierdzone przez właściwy organ nadzorczy. Aby uzyskać informacje i kopię standardowych klauzul umownych stosowanych przez AstraZeneca, należy się z nami skontaktować pod adresem: Privacy@astrazeneca.com. Jeżeli wymagają tego obowiązujące przepisy dotyczące prywatności i ochrony danych, zwrócimy się do Pana/Pani o udzielenie zgody zanim przekażemy Pana/Pani dane osobowe do innej jurysdykcji. Organy ścigania, bezpieczeństwa oraz organy regulacyjne bądź sądy w krajach, do których przekazujemy Pana/Pani dane osobowe, mogą mieć prawo wglądu do tych danych zgodnie z obowiązującymi przepisami.
Jak długo przechowujemy Pana/Pani dane osobowe i w jaki sposób je chronimy?
Będziemy przechowywać Pana/Pani dane przez okres niezbędny do celów, o których mowa powyżej, albo, jeżeli prawo miejscowe przewiduje okres przechowywania, wówczas będziemy je przechowywać zgodnie z przepisami tego prawa. Pana/Pani dane osobowe zostaną usunięte, gdy przestaną być potrzebne do realizacji tych celów. Wdrożyliśmy szereg zasad, środków i technologii z zakresu prywatności i bezpieczeństwa, aby chronić Pana/Pani dane osobowe przed naruszeniem bezpieczeństwa prowadzącym do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu. W szczególności firma AstraZeneca wdrożyła mechanizmy kontroli bezpieczeństwa fizycznego oraz opracowała i wdrożyła solidne systemy przekazywania i przechowywania danych zaprojektowane w celu zagwarantowanie odpowiedniego poziomu bezpieczeństwa i ochrony danych osobowych. W naszej firmie funkcjonuje specjalny proces starannego doboru współpracujących z nami usługodawców i partnerów, który obejmuje weryfikację, czy osoby te wdrożyły techniczne i organizacyjne środki bezpieczeństwa dla ochrony Pana/Pani danych osobowych. Potwierdzamy także, czy tego rodzaju usługodawcy i partnerzy są w stanie realizować zobowiązania, jakie zaciągnęli w podpisanych z nami umowach w zakresie przetwarzania i udostępniania danych. Jeżeli podejrzewa Pan/Pani lub sądzi, że jego/jej interakcje z nami przestały być bezpieczne, prosimy o jak najszybszy kontakt z naszą firmą. Zob. część „Kontakt z nami” poniżej.
Jakie prawa w zakresie ochrony danych Panu/Pani przysługują?
Zasadniczo prawa przysługujące Panu/Pani w odniesieniu do danych osobowych będą zależeć od: (i) ewentualnych przepisów o ochronie danych, które mają zastosowanie do sposobu, w jaki gromadzimy i wykorzystujemy Pana/Pani dane osobowe oraz (ii) podstawy prawnej, na jakiej gromadzimy i wykorzystujemy Pana/Pani dane osobowe – w przypadku niektórych jurysdykcji. Niektóre przepisy przewidują również warunki, pod jakimi można korzystać z tych praw lub wyjątki od możliwości skorzystania z nich. Ma Pana/Pani następujące prawa związane z przetwarzaniem Pana/Pani danych osobowych: Aby wyegzekwować te prawa, należy skorzystać ze specjalnej platformy internetowej AstraZeneca. Należy przy tym zwrócić uwagę na następujące kwestie: Niezależnie od powyższych praw ma Pan/Pani również prawo wnieść skargę do lokalnego organu ochrony danych, w zależności od obowiązujących przepisów prawa.
Kontakt z nami
Może się Pan/Pani skontaktować z nami, korzystając z danych kontaktowych, np. adresu poczty elektronicznej, adresu korespondencyjnego lub numerów telefonów, podmiotu AstraZeneca, który odpowiada za Pana/Pani dane osobowe. Dane te można znaleźć na tej stronie internetowej. Z Inspektorem Ochrony Danych można się także skontaktować e-mailowo pod adresem: Privacy@astrazeneca.com lub drogą pocztową na adres w Wielkiej Brytanii: Global Data Protection Officer, AstraZeneca 1 Francis Crick Avenue, Cambridge Biomedical Campus, Cambridge, CB2 0AA, United Kingdom. Jeżeli chce Pan/Pani skorzystać ze swoich praw, prosimy o skorzystanie ze specjalnej platformy internetowej.
W jaki sposób poinformujemy Pana/Panią o aktualizacji niniejszej informacji na temat ochrony prywatności?
Najnowszą wersję informacji o ochronie prywatności zamieścimy na naszej stronie internetowej. W informacji podawana jest data ostatniej aktualizacji. Jeżeli wprowadzimy istotne zmiany do informacji na temat ochrony prywatności, przekażemy Panu/Pani – w miarę możliwości i zgodnie z obowiązującym prawem – dodatkowe powiadomienie (na przykład, wysyłając je na dane kontaktowe, które posiadamy w Pana/Pani aktach).
Użytkownik usług, produktów lub witryn internetowych firmy AZ
Dla kogo przeznaczona jest ta informacja?
Niniejsza informacja o ochronie prywatności zawiera wyjaśnienie, w jaki sposób AstraZeneca („my”, „nas”, „nasze”) zbiera i wykorzystuje dane osobowe użytkowników naszych produktów, usług i witryn internetowych („Użytkownik”), na przykład gdy użytkownik odwiedza jedną z naszych witryn internetowych, prosi o informacje o naszych usługach lub przesyła raport o zdarzeniu niepożądanym dotyczącym jednego z naszych produktów. Dane osobowe to każda informacja, za pomocą której można dokonać bezpośredniej identyfikacji użytkownika (np. jego imię i nazwisko) lub zidentyfikować go pośrednio (np. niepowtarzalny numer identyfikacyjny). Obejmuje to informacje o aktywności użytkownika online, jeśli można zasadnie wykorzystać takie informacje do identyfikacji tego użytkownika. Niniejsza informacja o ochronie prywatności jest zgodna z Globalnym standardem ochrony prywatności danych spółki AstraZeneca i ma na celu zapewnienie zgodności z przepisami dotyczącymi prywatności i ochrony danych na całym świecie. Jeśli jednak dana jurysdykcja wymaga od spółki AstraZeneca gromadzenia lub wykorzystywania danych osobowych użytkownika w inny sposób, zawsze będziemy postępować zgodnie z obowiązującym prawem. Jeśli użytkownik jest rezydentem Stanów Zjednoczonych, należy zapoznać się z niniejszą informacją w powiązaniu z naszą Dodatkową informacją dotyczącą Stanów Zjednoczonych, która zawiera dodatkowe informacje istotne dla osób zamieszkałych na obszarach niektórych jurysdykcjach Stanów Zjednoczonych.
Kto jest odpowiedzialny za dane osobowe użytkownika?
Za dane osobowe użytkownika odpowiedzialna jest lokalna spółka AstraZeneca, która kontaktuje się lub komunikuje z użytkownikiem, lub z którą użytkownik ma inne relacje. Podmiot ten to „administrator”, „osoba odpowiedzialna” lub inny równoważny termin zgodnie z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych. Tutaj można znaleźć listę spółek AstraZeneca wraz z ich biznesowymi danymi kontaktowymi, takimi jak adres e-mail, adres pocztowy i numery telefonów (jeśli dotyczy).
Jakie dane osobowe gromadzimy i w jaki sposób je wykorzystujemy?
Gromadzimy dane osobowe użytkowników z różnych źródeł, w zależności od okoliczności, w tym: W tabeli poniżej wymieniono cele, dla których możemy gromadzić i wykorzystywać dane osobowe użytkownika, kategorie danych osobowych, które możemy gromadzić i wykorzystywać, oraz, w przypadku jurysdykcji wymagających „podstawy prawnej”, podstawę prawną, na której opieramy nasze działania. Jeśli chodzi o podstawę prawną, niektóre kraje nie pozwalają nam opierać się na uzasadnionym interesie w celu wykorzystania danych osobowych użytkownika, w którym to przypadku możemy polegać na innej podstawie prawnej, takiej jak zgoda użytkownika. Poprosimy użytkownika o zgodę na gromadzenie i wykorzystywanie jego danych osobowych, jeśli będzie to wymagane obowiązującym prawem i zgodnie z nim. Czasami możemy przetwarzać wrażliwe dane osobowe użytkownika – na przykład, jeśli dobrowolnie poda nam on informacje o swoim zdrowiu fizycznym lub psychicznym w ramach prośby o udzielenie tego typu informacji. W takim przypadku wykorzystamy te informacje wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika oraz, jeżeli będzie to konieczne, aby udzielić mu dodatkowych wskazówek (np. poinformować o prawie do zgłoszenia zdarzenia niepożądanego). Przetwarzając dane osobowe, postępujemy zgodnie z obowiązującymi przepisami o ochronie prywatności i danych. Użytkownik może zdecydować, że nie poda nam swoich danych osobowych, gdy o nie poprosimy. Jeśli jednak użytkownik zdecyduje się nie przekazywać nam swoich danych osobowych, może to między innymi ograniczyć lub uniemożliwić nam, między innymi, udzielenie mu wsparcia, przekazanie odpowiedzi na jego zapytania, świadczenie usług, o które prosił. Dostarczanie użytkownikowi usług i produktów, w tym: Nasz uzasadniony interes polegający na dostarczaniu naszych produktów, usług i witryn internetowych w ramach prowadzenia naszej działalności. Zgoda, jeśli jest wymagana przez obowiązujące prawo. Komunikacja z użytkownikiem, w tym: Nasz uzasadniony interes polegający na nawiązywaniu i utrzymywaniu relacji biznesowych z użytkownikiem, informowaniu go na bieżąco o naszych politykach, zasadach i warunkach oraz udoskonalaniu naszych kanałów informacyjnych. Zgodność ze zobowiązaniami prawnymi, takimi jak ujawnianie informacji wymagane przez prawo. Wypełnianie zobowiązań umownych wobec użytkownika, zgodnie z naszym Regulaminem i Warunkami korzystania dostępnymi online. Zgoda, jeśli jest wymagana przez obowiązujące prawo. Nasz uzasadniony interes polegający na nawiązaniu lub utrzymaniu relacji biznesowej z użytkownikiem oraz na dostarczaniu informacji odpowiadających jego potrzebom i zainteresowaniom. Zgoda, jeśli jest wymagana przez obowiązujące prawo. Nasz uzasadniony interes polegający na nawiązaniu lub utrzymaniu relacji z użytkownikiem oraz na dostarczaniu istotnych dla niego informacji. Jeśli będziemy chcieli wysyłać do użytkownika treści marketingowe w formie elektronicznej, poprosimy go o zgodę, jeśli jest ona wymagana. Użytkownik może w dowolnym momencie zrezygnować z otrzymywania od nas materiałów marketingowych. Zgodność z przepisami dotyczącymi nadzoru nad bezpieczeństwem farmakoterapii. Zgodność ze zobowiązaniem prawnym. Nasz uzasadniony interes polegający na przestrzeganiu standardów i wymogów branżowych, np. w odniesieniu do dostarczania bezpiecznych i skutecznych produktów i usług. Cele przetwarzania Kategorie danych osobowych Podstawa prawna
(w stosownych przypadkach) A. Dostarczanie użytkownikowi usług, produktów i witryn internetowych Zrozumienie preferencji użytkownika i spersonalizowanie jego doświadczeń podczas interakcji z nami oraz doskonalenie treści i działania naszych produktów, usług i witryn internetowych. Zapewnienie bezpieczeństwa naszych produktów, usług i witryn internetowych poprzez badanie incydentów i podejmowanie działań przeciwko nielegalnym lub szkodliwym zachowaniom oraz pomoc organom wymiaru sprawiedliwości i organom regulacyjnym. Nasz uzasadniony interes polegający na ochronie naszej działalności i zapewnieniu bezpieczeństwa naszych produktów, usług i witryn internetowych. B. Komunikacja marketingowa i promocyjna Przesyłanie informacji marketingowych i promocyjnych, w tym dostarczanie informacji o naszych produktach, usługach, nowościach i najnowszych osiągnięciach naukowych. C. Inne Zgłaszanie przez użytkownika zdarzeń niepożądanych. Ochrona żywotnych interesów użytkownika lub innej osoby. Ochrona żywotnych interesów użytkownika lub innej osoby. Nasz uzasadniony interes polegający na zapewnieniu bezpieczeństwa naszych produktów, usług i wewnętrznych systemów informatycznych, a także na utrzymaniu i doskonaleniu naszej działalności biznesowej. Przestrzeganie przepisów i regulacji obowiązujących firmy farmaceutyczne. Obrona przed potencjalnymi lub faktycznymi roszczeniami prawnymi oraz zarządzanie bezpieczeństwem, ryzykiem i zapobieganie przestępstwom. Nasz uzasadniony interes polegający na ochronie naszej działalności, klientów i społeczeństwa. Wspieranie działań związanych ze sprzedażą, zbyciem, współpracą lub wspólnym przedsięwzięciem związanym z całością lub częścią naszej działalności. Nasz uzasadniony interes w przeprowadzaniu transakcji korporacyjnych.
Możemy przetwarzać dane osobowe użytkownika w innych celach niewymienionych powyżej, jeśli takie przetwarzanie odbywa się na polecenie użytkownika lub za jego zgodą.
Komu udostępniamy dane osobowe użytkownika i w jaki sposób je przekazujemy?
W zależności od celów, w jakich wykorzystujemy dane osobowe użytkownika, możemy udostępniać dane osobowe użytkownika następującym podmiotom w celach wymienionych powyżej: Podmioty, którym udostępniamy dane osobowe, mogą być zlokalizowane w różnych jurysdykcjach na całym świecie. Gdy przekazujemy dane osobowe użytkownika za granicę, robimy to zgodnie z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych. Tam, gdzie jest to wymagane prawem, opieramy się na umowach w celu zapewnienia, że podmiot otrzymujący dane osobowe użytkownika przestrzega obowiązujących przepisów o ochronie danych. Takie ustalenia umowne obejmują na przykład Standardowe klauzule umowne i Wiążące reguły korporacyjne spółki AstraZeneca lub równoważne instrumenty zatwierdzone przez właściwy organ nadzorczy. Użytkownik może poprosić o informacje i kopię Standardowych klauzul umownych stosowanych przez spółkę AstraZeneca, kontaktując się z nami pod adresem Privacy@astrazeneca.com. Gdy jest to wymagane obowiązującymi przepisami dotyczącymi prywatności i ochrony danych, poprosimy o zgodę użytkownika przed przekazaniem jego danych osobowych do innej jurysdykcji. Organy wymiaru sprawiedliwości, organy regulacyjne i organy odpowiedzialne za bezpieczeństwo lub sądy w jurysdykcjach, do których przekazujemy dane osobowe użytkownika, mają prawo dostępu do danych osobowych użytkownika zgodnie z obowiązującymi przepisami prawa.
Jak długo przechowujemy dane osobowe użytkownika i jak je chronimy?
Dane osobowe użytkownika przechowujemy tak długo, jak jest to konieczne do celów określonych powyżej lub, w przypadku gdy obowiązujące prawo nakłada obowiązek przechowywania danych, zgodnie z takim prawem. Gdy dane osobowe użytkownika nie będą już potrzebne do tych celów, zostaną usunięte. Wdrożyliśmy szereg środków i technologii ochrony prywatności i bezpieczeństwa, aby pomóc chronić dane osobowe użytkownika przed naruszeniem bezpieczeństwa prowadzącym do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu. W szczególności AstraZeneca opracowała i wdrożyła sprawdzone systemy przesyłania i przechowywania danych zaprojektowane w celu zapewnienia odpowiedniego poziomu bezpieczeństwa i ochrony danych osobowych. Opracowaliśmy specjalny proces starannego wyboru dostawców usług i partnerów, z którymi współpracujemy, który obejmuje weryfikację, czy posiadają oni odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych użytkownika. Potwierdzamy również, że ci usługodawcy i partnerzy są w stanie wywiązać się ze zobowiązań podjętych w umowach o przetwarzanie i udostępnianie danych, które z nimi podpisujemy. Jeśli użytkownik podejrzewa lub uważa, że jego komunikacja z nami nie jest już bezpieczna, prosimy o jak najszybszy kontakt. Dane kontaktowe dostępne są w punkcie „Kontakt” poniżej.
Jakie są prawa użytkownika w zakresie ochrony danych?
Ogólnie rzecz biorąc, prawa użytkownika w odniesieniu do jego danych osobowych będą zależeć od: (i) przepisów o ochronie danych (jeśli istnieją), które mają zastosowanie do sposobu, w jaki gromadzimy i wykorzystujemy dane osobowe użytkownika; oraz (ii) w niektórych jurysdykcjach, podstawy prawnej, na jakiej gromadzimy i wykorzystujemy dane osobowe użytkownika. Niektóre przepisy przewidują również warunki lub wyjątki od korzystania z tych praw. Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych: Jeśli użytkownik chce skorzystać z tych praw, musi skorzystać z przeznaczonej do tego platformy internetowej spółki AstraZeneca. Należy przy tym pamiętać o następujących kwestiach: Oprócz powyższych praw, użytkownik ma prawo do złożenia skargi do lokalnego organu ochrony danych, w zależności od obowiązującego prawa. W zależności od obowiązujących przepisów prawa użytkownik może mieć również prawo do otrzymania powiadomienia w przypadku naruszenia prowadzącego do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieautoryzowanego ujawnienia lub dostępu do danych osobowych użytkownika.
Kontakt
Użytkownika może się z nami skontaktować, korzystając z danych kontaktowych – takich jak adres e-mail, adres pocztowy lub numery telefonów – podmiotu AstraZeneca odpowiedzialnego za jego dane osobowe, które można znaleźć na tej stronie internetowej. Może również skontaktować się z naszym inspektorem ochrony danych pod adresem e-mail Privacy@astrazeneca.com lub listownie pod adresem: Global Data Protection Officer, AstraZeneca 1 Francis Crick Avenue, Cambridge Biomedical Campus, Cambridge, CB2 0AA, United Kingdom Jeśli użytkownik chce skorzystać ze swoich praw, musi skorzystać z przeznaczonej do tego platformy internetowej.
W jaki sposób informujemy użytkownika o aktualizacjach niniejszej informacji o ochronie prywatności danych?
Najnowszą wersję naszej informacji o ochronie prywatności danych opublikujemy w naszej witrynie internetowej. Informacja o ochronie prywatności danych zawiera datę ostatniej aktualizacji. Jeśli wprowadzimy istotne aktualizacje do informacji o ochronie prywatności danych, w miarę możliwości i zgodnie z obowiązującym prawem przekażemy użytkownikowi dodatkowe powiadomienie (na przykład wysyłając je do niego, wykorzystując zarejestrowane dane kontaktowe).