Приватність даних | Boehringer Ingelheim UA

Положення про конфіденційність

Останнє оновлення: січень 2024

У цьому Повідомленні про конфіденційність описано, як і для яких цілей «БерінгерІнгельхайм Інтернешнл ГмбХ» (далі «Берінгер Інгельхайм», «ми», «наш», «нас») обробляє персональні дані, які ми збираємо про вас через цей сайт і соціальні мережі.

1. ЦІЛІ ОБРОБКИ ДАНИХ

1.1 Реєстрація, спілкування (сайт і канали в соціальних мережах)

Ми обробляємо ваші дані, щоб надавати вам послуги на наших сайтах, наприклад, коли ви реєструєтеся, входите до системи, берете участь у навчальних курсах і заходах або надсилаєте нам повідомлення.

Ми також обробляємо ваші дані, коли ви берете участь у кампаніях на наших каналах соціальних мереж (Instagram, LinkedIn тощо) або надсилаєте нам запити чи коментарі.

Правовою підставою є ст. 6 (1) b) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 3 Закону України “Про захист персональних даних”.

1.2 Дані журналу

Коли ви відвідуєте сайт, ми отримуємо дані журналу, надіслані вашим браузером (наприклад, IP-адресу, попередній відвіданий сайт, час і дату, відображений вміст, інформацію про браузер і операційну систему). Збір даних журналу є технічно необхідним для вашої можливості користуватися нашим сайтом (правовою основою є стаття 6 (1) b) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 3 Закону України “Про захист персональних даних”). Файли журналів зберігатимуться стільки часу, скільки необхідно для відповідної мети, як правило, не довше 14 днів.

1.3 Використання файлів cookie й відповідна обробка даних (оптимізація сайту, аналіз, реклама)

Ми використовуємо файли cookie (невеликі текстові файли, що розміщуються у вашому браузері) і подібні технології, такі як піксельні теги (далі — «файли cookie»).

1.3.1 Основні файли cookie

Основні файли cookie необхідні для належного функціонування сайту, надаючи основні функції, такі як навігація сторінкою, доступ до захищених областей сайту або налаштування мови. Правовою основою є ст. 6 (1) b) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 3 Закону України “Про захист персональних даних”. Ми зберігаємо ці важливі файли cookie протягом одного року.

1.3.2 Оптимізація й аналіз сайту

На основі вашої згоди ми встановлюємо файли cookie й аналізуємо, як ви використовуєте наші сайти. Таким чином ми збираємо інформацію про те, наскільки добре сприймаються певні послуги, і можемо коригувати й покращувати їх, а також наші сайти.

Відкликати згоду можна будь-коли. Для цього клацніть наявну кнопку (значок колеса) внизу ліворуч.

З вашої згоди ми використовуємо наступні послуги:

Adobe Analytics (Omniture)

Файли cookie від Adobe Analytics дозволяють нам аналізувати весь трафік і шаблони використання окремих користувачів (без подальшої ідентифікації) або груп (наприклад, які послуги як часто використовуються, як часто користувачі повертаються, як довго вони залишаються, з яких сайтів і регіонів приходять користувачі). Цей файл cookie зберігатиметься до трьох років.

Adobe Analytics — це служба компанії Adobe Systems Software Ireland Limited. Adobe виступає як наш обробник. У виняткових випадках дані можуть бути передані до США. Тому ми уклали Стандартні договірні положення ЄС з компанією Adobe у США.

З метою захисту вашої особи, IP-адреса, зібрана файлами cookie, скорочується й замінюється загальною IP-адресою.

Аналітика Vimeo

Сторінки, що містять відеоплагіни Vimeo, також встановлюють файли cookie для аналізу трафіку та моделей використання користувачами на агрегованому рівні. Ці файли cookie зберігаються протягом трьох років. Vimeo виступає в якості нашого розпорядника даних та здійснює обробку персональних даних у США. Ми гарантуємо невтручання в ваше особисте і сімейне життя та з метою забезпечення належного рівня захисту даних використовуємо Стандартні договірні положення ЄС (EU Standard Contractual Clauses).

1.3.3 Маркетингові файли cookie

Якщо ви погоджуєтеся, ми використовуємо файли cookie, які дозволяють нам і нашим партнерам слідувати за користувачами на інших сайтах, щоб показувати рекламу, яка є більш релевантною для окремого користувача.

Відкликати згоду можна будь-коли. Для цього клацніть наявну кнопку (значок колеса) внизу ліворуч.

Ми використовуємо такі послуги сторонніх постачальників:

Метамаркетинговий піксель

Якщо ви погоджуєтеся, ми активуємо піксель від Meta Platforms Ireland, коли ви відвідуєте наш сайт (Meta Platforms Ltd., Гранд Канал Сквер 4, Дублін 2, Ірландія).

Піксель повідомляє Meta Platforms Ireland про те, які дії ви виконали на нашому сайті, а також дані, за якими Meta Platforms Ireland може ідентифікувати вас (включаючи інформацію про програму/браузер, налаштування мови, час, IP-адресу, рекламний ідентифікатор).

Ці дані дозволяють Meta Platforms Ireland бачити, що ви відвідали наш сайт, ваші клацання на нашому сайті або якщо ви клацнули посилання на Facebook чи Instagram, яке з'єднує вас із нашим сайтом. Це дозволяє Meta показувати вам рекламу на основі інтересів у Facebook, Instagram або інших сайтах. Meta може зв'язати ці дані з вашим обліковим записом користувача й використовувати їх у власних цілях. Щоб дізнатися, як Meta Platforms Ireland обробляє ваші дані, перегляньте Meta Privacy.

Twitter (тег конверсій)

Якщо ви погоджуєтеся, ми активуємо тег Twitter, коли ви відвідуєте наш сайт (Twitter International Company, Один Камберленд Плейс, Феніан Стріт, Дублін 2, D02 AX07, Ірландія).

Тег повідомляє Twitter про дії, які ви виконали на нашому сайті, а також дані, за якими вас можна ідентифікувати.

Ці дані дозволяють Twitter бачити, що ви відвідували наш сайт, що ви клацали та чи клацали ви посилання в Twitter, яке з'єднує вас із нашим сайтом. Це дозволяє Twitter показувати вам вміст на основі інтересів. Twitter може зв'язати ці дані з вашим обліковим записом користувача й використовувати їх у власних цілях. Щоб дізнатися, як Twitter обробляє ваші дані, перегляньте Twitter Privacy.

LinkedIn (Insight-Tag)

Якщо ви погоджуєтеся, ми активуємо файли cookie LinkedIn, коли ви відвідуєте наш сайт (LinkedIn Ireland, Вілтон Плаза, Вілтон Плейс, Дублін 2, Ірландія).

Тег повідомляє LinkedIn про дії, які ви виконали на нашому сайті, а також дані, за якими вас можна ідентифікувати.

За допомогою даних LinkedIn може бачити, що ви відвідували наш сайт, що ви клацали та чи клацали ви посилання на LinkedIn, яке з'єднує вас з нашим сайтом. Це дозволяє LinkedIn показувати вам вміст на основі інтересів. LinkedIn може зв'язати ці дані з вашим обліковим записом користувача й використовувати їх у власних цілях. Щоб дізнатися, як LinkedIn обробляє ваші дані, перегляньте LinkedIn Privacy.

1.4 Аналіз використання наших пропозицій у соціальних мережах

Наші партнери в соціальних мережах (Meta, LinkedIn тощо) надають нам статистику й аналіз використання наших пропозицій у соціальних мережах. Ця статистика не містить імен чи іншої інформації про окремих користувачів. За допомогою цих послуг ми можемо аналізувати й покращувати нашу діяльність у соціальних мережах. Правовою підставою є ст. 6 (1) f) Загального регламенту із захисту даних.

1.4.1 Meta

Під час обробки даних про нашу онлайн-присутність у Facebook та Instagram ми і Meta Platforms Ireland діємо як так званий «Спільний контролер» відповідно до ст. 26 Загального регламенту із захисту даних. Тому ми уклали окрему угоду, з якою ви можете ознайомитися тут: Facebook Joint Controller. Для будь-якої подальшої обробки даних Meta є єдиним контролером. Якщо ви бажаєте скористатися своїми правами на інформацію, видалення тощо (див. розділ «Ваші права»), Meta Platforms Ireland несе відповідальність за їх реалізацію в рамках нашого спільного контролю.

1.4.2 LinkedIn

Під час обробки даних про нашу онлайн-присутність на LinkedIn ми і LinkedIn діємо як так звані «Спільний контролер» відповідно до ст. 26 Загального регламенту із захисту даних. Тому ми уклали окрему угоду, з якою ви можете ознайомитися тут: LinkedIn Joint Controller. Для будь-якої подальшої обробки даних LinkedIn є єдиним контролером. Якщо ви бажаєте скористатися своїми правами на інформацію, видалення тощо (див. розділ «Ваші права»), LinkedIn несе відповідальність за реалізацію ваших прав у рамках нашого спільного контролю.

1.5 Прослуховування соціальних мереж

Ми шукаємо та стежимо за новинами, тенденціями й подіями в Інтернеті, особливо в соціальних мережах, які важливі для нас. Це можуть бути новини й заяви про наші чи інші компанії, осіб, продукти або загальні теми, що стосуються бізнесу. Наприклад, ми можемо збирати дані про те, як користувачі в Twitter і LinkedIn коментують «Берінгер Інгельхайм» як компанію або конкретні кампанії, такі як інклюзивність.

Ми використовуємо цю інформацію, щоб:

Ми збираємо такі дані, зокрема, шляхом пошуку за ключовими словами в Інтернеті, особливо на платформах соціальних мереж, або шляхом відстеження загальнодоступних висловлювань думок, заяв або інших взаємодій (твіти тощо). Такі дані також можуть бути персональними даними, якщо вони є загальнодоступними. Ми також використовуємо обробників та інших партнерів для збору й аналізу цих даних. Правовою підставою є ст. 6 (1) f) Загального регламенту із захисту даних та ст. 11 ч. 1 п. 1 Закону України “Про захист персональних даних”.

1.6 Фармаконагляд

Як фармацевтична компанія «Берінгер Інгельхайм» зобов'язана виконувати певні дії, пов'язані з виявленням, оцінкою, розумінням і запобіганням побічних ефектів або будь-яких інших проблем, пов'язаних з лікарськими препаратами, також відомими як зобов'язання щодо фармаконагляду. Зобов'язання щодо фармаконагляду вимагають від нас обробки певної інформації, яка може дозволити нам прямо чи опосередковано ідентифікувати особу, тобто пацієнта, і/або доповідача, який повідомив про побічне явище (персональні дані).

Для отримання додаткової інформації про обробку даних, пов'язаних з фармаконаглядом, будь ласка, ознайомтеся з нашою Політикою конфіденційності щодо фармаконагляду в галузі фармакології людини та  Політикою конфіденційності щодо фармаконагляду в галузі охорони здоров'я тварин.

1.7 Подальші цілі

За необхідності ми обробляємо ваші персональні дані для додаткових цілей:

2. ПЕРЕДАВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Ми можемо передавати і/або розкривати персональні дані третім сторонам:

2.1 Зобов'язання щодо звітності перед перевірчими органами й забезпечення дотримання прав

З метою дотримання юридичних зобов'язань щодо звітності, захисту наших прав і/або прав третіх сторін ми можемо надавати й розкривати особисті дані правовласникам, консультантам, судам і компетентним органам відповідно до правових положень (наприклад, обов'язкові звіти щодо підозрюваного побічного явища).

2.2 Постачальник послуг (обробник)

Ми залучаємо постачальників послуг до обробки ваших персональних даних для цілей, описаних у цій політиці конфіденційності. Ці постачальники послуг обробляють дані лише від нашого імені, відповідно до наших інструкцій, під нашим контролем і відповідно до цієї політики конфіденційності як Обробник даних (ст. 28 Загального регламенту із захисту даних). За допомогою окремого договору ми гарантуємо, що наші постачальники послуг дотримуються зобов'язань щодо захисту даних (наприклад, з нашими обробниками даних шляхом укладення відповідних угод про обробку даних).

Наступні типи постачальників послуг можуть бути уповноважені обробляти персональні дані від імені компанії Boehringer Ingelheim:

2.3 Компанії «Берінгер Інгельхайм»

Як частина глобальної групи компаній ми залучаємо інші компанії «Берінгер Інгельхайм», які підтримують нас в обробці даних (наприклад, у рамках наших зобов'язань з фармаконагляду щодо аналізу й обробки повідомленого побічного явища). Ці групи компаній обробляють дані виключно для цілей, зазначених у цій політиці конфіденційності, як Спільний контролер відповідно до ст. 26 Загального регламенту із захисту даних.

2.4 Передавання третім сторонам

Ми передаємо дані договірним партнерам, які обробляють дані під свою власну відповідальність і для власних цілей (наприклад, LinkedIn або Twitter, якщо ви дали свою згоду). Дані передаються виключно для цілей, описаних у цій Політиці конфіденційності.

2.5 Інші фармацевтичні компанії

Ми можемо ділитися інформацією, пов'язаною з фармаконаглядом, яка може включати персональні дані, з іншими фармацевтичними компаніями, які беруть участь у спільному маркетингу, спільному розповсюдженні, або з іншими ліцензійними партнерами групи компаній «Берінгер Інгельхайм», якщо зобов'язання з фармаконагляду щодо продукту «Берінгер Інгельхайм» вимагають такого обміну інформацією про безпеку; ці компанії обробляють дані лише від нашого імені, відповідно до наших інструкцій, під нашим контролем і відповідно до цієї Політики конфіденційності.

2.6 Соціальні плагіни та сторонній вміст

Ми не запровадили жодних інструментів, за допомогою яких інформація автоматично передається постачальнику послуг соціальних мереж, коли ви відвідуєте наш сайт (Соціальні плагіни).

Будь-яке передавання постачальникам соціальних мереж, таким як YouTube, Meta тощо, відбувається виключно через посилання, тому дані про ваше відвідування наших послуг (наприклад, IP-адреса, час, URL) або дані, доступні на вашому кінцевому пристрої (наприклад, інформація про файли cookie), передаються відповідним постачальникам лише тоді, коли посилання використовується свідомо.

2.7 Передавання даних одержувачам за межами ЄС

Органи влади, постачальники послуг, ділові партнери й компанії «Берінгер Інгельхайм» можуть обробляти персональні дані за межами ЄС. У цих випадках ми забезпечуємо належний рівень захисту даних відповідно до європейського законодавства (зазвичай через стандартні договірні положення ЄС, опубліковані Європейською комісією, або, якщо необхідно, інші відповідні гарантії). Ви можете подати запит на отримання копії договору, який забезпечує належний захист персональних даних, зв'язавшись з нашим спеціалістом з питань конфіденційності даних, використовуючи контактну інформацію, наведену нижче.

3. ТЕРМІНИ ЗБЕРІГАННЯ

Компанія Boehringer Ingelheim зберігатиме ваші персональні дані доти, доки це необхідно для відповідних цілей, що зазвичай полягає у наданні послуг, які ви запитували. Це означає, наприклад, що ми зберігаємо дані вашого облікового запису користувача (логін, професія, ім'я тощо) доти, доки ви їх не видалите. У деяких випадках ми зобов'язані зберігати ваші дані довше, щоб дотриматися встановлених законодавством термінів зберігання.

Дані, які ми збираємо під час нашої співпраці з вами, наприклад, електронне листування, зберігатимуться протягом трьох років.

З міркувань податкового законодавства ми зберігаємо ділові та бухгалтерські документи, а також пов'язані з ними записи наших договірних відносин протягом терміну, встановленого законодавством України.

Ми встановили певні терміни зберігання для певних цілей обробки.

4. ВАШІ ПРАВА

a) Відкликання згоди: Ви можете відкликати свою згоду в будь-який час з подальшою дією. Відкликання згоди не впливає на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

b) Право на інформацію: Ви можете вимагати доступ до своїх персональних даних у будь-який час. Якщо ви надали персональні дані на підставі договору або згоди, ви маєте право отримати ці дані в загальному та машинозчитуваному форматі. Ви можете відкликати свою згоду в будь-який час з подальшою дією.

c) Право на видалення, виправлення, обмеження, перенесення даних: За певних умов ви також можете вимагати видалення, виправлення або обмеження обробки ваших даних. Якщо ваші персональні дані передаються в країну за межами ЄС, яка не забезпечує належного захисту, ви можете вимагати копію договору, який забезпечує належний захист персональних даних.

d) Право на заперечення: Якщо ми використовуємо ваші персональні дані на підставі законного інтересу, ви можете заперечити проти обробки ваших даних. У цьому випадку ми більше не будемо обробляти ваші дані, якщо тільки наші інтереси не будуть переважати. Ви можете заперечити проти використання ваших даних для цілей прямого маркетингу, наприклад, для отримання поштових розсилок, в будь-який час без подальшого розгляду.

e) Право на оскарження: Якщо, незважаючи на наше зобов'язання обробляти ваші дані на законних підставах, всупереч очікуванням, відбувається порушення вашого права на законну обробку ваших даних, ви маєте право подати скаргу до українського органу захисту даних або до іншого наглядового органу з питань захисту даних в ЄС за місцем вашого проживання або роботи.

5. КОНТАКТНА ІНФОРМАЦІЯ Й ЗАПИТАННЯ

Якщо у вас виникнуть додаткові запитання щодо використання нами персональних даних, цієї інформації про захист даних або ви хочете скористатися своїми правами, ви можете зв’язатися з нами у будь-який час або зв’язатися безпосередньо з нашим спеціалістом із захисту даних:

«Берінгер Інгельхайм АрСіВі ГмбХ енд Ко КГ»

спеціаліст із захисту даних

Д-р Берінгер-Гассе, 5-11

1120 Відень, Австрія

Електронна пошта: datenschutzbeauftragter.AT@boehringer-ingelheim.com

Якщо у вас все ще виникають занепокоєння, ви маєте право подати скаргу до наглядового органу щодо захисту персональних даних в Україні:

Уповноважений Верховної ради з прав людини (Департамент у сфері захисту персональних даних), адреса: 01008, м. Київ-08, вул. Інститутська, 21/8, тел.: 0 800 50 17 20, електронна пошта: hotline@ombudsman.gov.ua.

6. ЗМІНИ ДО ЦЬОГО ПОЛОЖЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ

Ми будемо час від часу оновлювати цю політику конфіденційності. Ми будемо інформувати вас про будь-які зміни в нашій Політиці конфіденційності, публікуючи нову Політику конфіденційності тут. Якщо відбудуться значні зміни, ми опублікуємо помітне повідомлення на нашому веб-сайті або надішлемо вам електронного листа. У разі необхідності ми також попросимо вашої попередньої згоди. Ви повинні регулярно переглядати цю Політику конфіденційності на предмет змін.

7. ДОДАТКОВІ ПОЛОЖЕННЯ ПРО ЗАХИСТ ДАНИХ

Зверніть увагу, що в певних ситуаціях застосовуються додаткові положення про захист даних (наприклад, контракти на проведення клінічних випробувань).