OBVESTILO O VAROVANJU ZASEBNOSTI 

Na podlagi 13. člena Uredbe (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov (v nadaljevanju: GDPR)

S tem obvestilom o varovanju zasebnosti vas družba CHIESI SLOVENIJA, d.o.o. (v nadaljevanju: družba Chiesi) v skladu z določbami evropske Uredbe št. 679/2016 (Splošna  uredba o varstvu podatkov, v nadaljevanju: GDPR) obvešča, da bo kot upravljavka podatkov vaše osebne podatke ali druge posredovane osebne podatke obdelovala ob doslednem spoštovanju veljavne zakonodaje.

»Osebni podatki« so kakršne koli informacije, vključno z elektronskimi informacijami, ki omogočajo identifikacijo osebe neposredno ali v kombinaciji z drugimi informacijami.

V skladu s členom 4 (2) GDPR »obdelava osebnih podatkov« pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, beleženje, urejanje, shranjevanje, prilagajanje ali spreminjanje, pridobivanje, vpogled, uporaba in razširjanje.

»Uporabnik« je podjetje, pooblaščena oseba ali posameznik, ki uporablja storitve spletnega mesta www.chiesi.si (v nadaljevanju: spletno mesto).

V tem obvestilu je opisano naslednje:

(1)     KAKO ZBIRAMO IN UPORABLJAMO VAŠE OSEBNE PODATKE

(2)     KOMU POSREDUJEMO VAŠE OSEBNE PODATKE

(3)     OBDOBJE HRAMBE VAŠIH OSEBNIH PODATKOV

(4)     PRAVICE UPORABNIKOV

(5)     POSODOBITVE TEGA OBVESTILA

(1) KAKO ZBIRAMO IN UPORABLJAMO VAŠE OSEBNE PODATKE

SCENARIJI IN NAMENI OBDELAVE:

Tehnični in analitični nameni: da zagotovimo zanesljivo uporabniško izkušnjo na spletnem mestu, lahko obdelujemo tehnične podatke ali podatke o uporabi, ki lahko posredno razkrijejo vašo identiteto. Takšni podatki se samodejno zbirajo med običajnim delovanjem vsakega spletnega mesta in se obdelujejo za tehnične namene (vključno z odpravljanjem težav, testiranjem, vzdrževanjem sistema, podporo in poročanjem) ali za statistične in analitične namene zaradi izboljšanja uporabniške izkušnje na spletnem mestu.

V slednjem primeru se ti podatki običajno obdelujejo v zbirni in individualno nerazpoznavni obliki za statistične namene. Podatki o uporabi se lahko na primer uporabijo za merjenje stopnje dejavnosti ali časa, porabljenega v določenem razdelku ali funkciji spletnega mesta.

»Kontakt: v tem razdelku boste našli naše kontaktne podatke, da lahko predložite svojo zahtevo in stopite v stik z nami. Lahko nam boste na primer poslali splošno poizvedbo o enem od naših izdelkov ali stopili v stik z našo pisarno. Ustrezna ekipa bo prejela in obdelala vašo zahtevo v skladu z načelom omejitve namena in načelom najmanjšega obsega podatkov. Vaši podatki bodo shranjeni le toliko časa, kolikor bo potrebno, da vam odgovorimo.

Pod nekaterimi kontaktnimi obrazci lahko najdete posebno obvestilo s specifičnimi informacijami glede narave zahtevkov in z njimi povezane obdelave osebnih podatkov.

»Delo v družbi Chiesi«: v tem razdelku boste lahko raziskali, kako je delati za družbo Chiesi, spoznali našo kulturo in si ogledali razpoložljive zaposlitvene možnosti. Vaše osebne podatke lahko obdelujemo, če se želite prijaviti na delovno mesto v družbi Chiesi ali se registrirati na našem zaposlitvenem portalu. Več informacij in posebno obvestilo o zasebnosti za kandidate boste našli med postopkom prijave.

Družbeni mediji in povezave na spletne strani tretjih oseb: naše spletno mesto lahko vsebuje povezave do spletnih mest, vtičnikov in aplikacij tretjih oseb. S klikom na te povezave ali vzpostavitvijo teh povezav lahko tretjim osebam omogočite, da zbirajo ali posredujejo vaše osebne podatke. Spletnih mest tretjih oseb ne nadzorujemo in nismo odgovorni za njihove izjave o zasebnosti. Ko zapustite naše spletno mesto, vam priporočamo, da preberete obvestilo o zasebnosti vsakega spletnega mesta, ki ga obiščete.

Farmakovigilanca: spletno mesto ima razdelek, namenjen farmakovigilanci, kjer lahko poročate o morebitnih neželenih učinkih ali varnostnih težavah, povezanih z našimi izdelki. Več informacij je na voljo v zadevnem razdelku spletnega mesta.

VRSTE OSEBNIH PODATKOV:

Tehnični podatki: vključno z naslovom IP, vrsto brskalnika in različico, časovnim pasom in lokacijo na podlagi naslova IP, splošnimi informacijami o strojni opremi in operacijskem sistemu naprave, ki se uporablja za brskanje po spletnem mestu. Ti podatki se uporabljajo zgolj za tehnične in statistične namene, kot je opisano zgoraj.

Podatki o uporabi: vključno z informacijami o tem, kako uporabljate spletno mesto. Na primer, koliko časa porabite za ogled določenih razdelkov.

Identifikacijski podatki: uporabljajo se, če se odločite za registracijo na našem zaposlitvenem portalu, če se prijavite na delovno mesto v družbi Chiesi, če oddate zahtevo prek razdelka Kontakt na spletnem mestu ali če prijavite varnostno težavo z izdelkom družbe Chiesi, tako da se obrnete na službo za farmakovigilanco. Za nekatere kontaktne obrazce je lahko na voljo posebno obvestilo o zasebnosti, v katerem najdete več informacij o tem, kako obdelujemo vaše osebne podatke v okviru teh storitev.

Razen če ni drugače določeno v posebnih obvestilih v posameznih razdelkih, je obdelava tako imenovanih posebnih podatkov, opredeljenih v 9. členu GDPR (kot so podatki v zvezi z zdravjem), ali podatkov v zvezi z mladoletniki, izrecno izključena. Če bo uporabnik razkril tovrstne podatke, bodo nemudoma izbrisani. Vaši osebni podatki so bistveni in obvezni za dostop do spletne strani. Če boste navedli nepopolne ali napačne podatke, do spletne strani morda ne boste mogli dostopati.

PRAVNA PODLAGA ZA OBDELAVO:

Izpolnjevanje pogodbenih obveznosti: z uporabnikom, ki dostopa do spletnega mesta in uporablja njegove storitve.

Soglasje: uporabnik ga poda s pošiljanjem poizvedbe prek enega od naših kontaktnih kanalov (glejte razdelek »Kontakt«).  

Zakoniti interes: za zagotavljanje varnosti spletnega mesta in preprečevanje spletnih goljufij.

Pravna obveznost: za izpolnjevanje veljavnih zakonov in predpisov, obravnavanje zahtev pristojnih organov ali upravljanje poročil o neželenih dogodkih, prejetih prek kontaktnih kanalov za farmakovigilanco.

Vaši osebni podatki se bodo obdelovali in shranjevali tudi v primeru, če bi morala družba Chiesi zaščititi svoje interese in uveljavljati svoje pravice do obrambe v sodnih postopkih.

(2) KOMU POSREDUJEMO VAŠE OSEBNE PODATKE

Družba Chiesi lahko vaše osebne podatke posreduje drugim podjetjem, organizacijam in posameznikom v naslednjih okoliščinah:

• Vaše osebne podatke lahko posredujemo podjetjem, ki so del skupine Chiesi (vključno s tistim, ki imajo sedež v državah nečlanicah EGP).
• Posredovanje podatkov z vašim izrecnim soglasjem: po pridobitvi vašega soglasja lahko vaše osebne podatke posredujemo nekaterim tretjim osebam ali kategorijam tretjih oseb.
• Posredovanje podatkov v skladu z zakoni in predpisi: posredujemo lahko informacije, ki jih zahtevajo veljavni zakoni in predpisi zaradi reševanja pravnih sporov ali izpolnjevanja zahtev upravnih ali sodnih organov.
• Posredovanje podatkov izvajalcem storitev: vaše osebne podatke lahko razkrijemo tudi podjetjem, ki opravljajo storitve za nas ali v našem imenu.

V slednjem primeru bo družba Chiesi zagotovila legitimnost takega posredovanja in bo s podjetji, organizacijami in posamezniki, katerim bo posredovala vaše osebne podatke, podpisala pogodbe in/ali klavzule o obdelavi podatkov ter od njih zahtevala, da upoštevajo to obvestilo in sprejmejo ustrezne varnostne ukrepe.

Kako varujemo vaše osebne podatke

Družbi Chiesi je zagotavljanje varnosti vaših osebnih podatkov zelo pomembno, zato je sprejela ustrezne varnostne ukrepe za njihovo zaščito pred nepooblaščenim dostopom, razkritjem ali izgubo.

V ta namen družba Chiesi izvaja naslednje ukrepe:

• Z ustreznimi ukrepi zagotavljamo, da se osebni podatki zbirajo le v obsegu, ki je potreben za namen njihove obdelave. Vaše osebne podatke hranimo največ toliko časa, kolikor je potrebno za namene, določene v tem obvestilu, razen če zakonodaja zahteva ali dovoljuje podaljšanje obdobja hrambe.
• Za zagotavljanje zaupnosti podatkov med prenosom uporabljamo vrsto tehnologij. Za zaščito podatkov in strežnikov za shranjevanje podatkov pred napadi uporabljamo zaupanja vredne zaščitne mehanizme.
• Skrbno izbiramo poslovne partnerje in izvajalce storitev ter od njih zahtevamo, da izpolnjujejo naše zahteve glede varstva osebnih podatkov, in sicer s posebnimi določbami v pogodbah, ki jih sklenemo s poslovnimi partnerji in izvajalci storitev. Poleg tega izvajamo tudi presoje in druge ocene, s katerimi pri poslovnih partnerjih preverjamo spoštovanje navedenih zahtev.
• Da bi povečali ozaveščenost zaposlenih in pogodbenih izvajalcev o varstvu osebnih podatkov, izvajamo usposabljanja, preizkuse znanja in informativne dejavnosti na področju varstva zasebnosti in varnosti podatkov.

(3) OBDOBJE HRAMBE VAŠIH OSEBNIH PODATKOV

Vaši osebni podatki iz 1. točke tega obvestila so shranjeni na strežnikih družbe Chiesi ali izvajalcev storitev (posebej imenovanih za obdelovalce podatkov) s sedežem v Evropski uniji.

Vaše osebne podatke hranimo za omejen čas v skladu z nameni, določenimi v tem obvestilu.

Tehnični podatki, podatki o uporabi in piškotki: obdelava podatkov je strogo omejena na sejo brskanja uporabnika na spletnem mestu. Za podrobnejše informacije o piškotkih in podobnih tehnologijah glejte tudi Pravilnik o piškotkih.

Zaposlitveni portal: glejte posebno obvestilo o zasebnosti v razdelku »Možnosti zaposlitve«.

Poizvedbe, poslane prek razdelka »Kontakt«: podatki se hranijo za čas, ki je potreben za obdelavo vaše zahteve in posredovanje povratnih informacij. Za več informacij preberite posebno obvestilo pri vsakem kontaktnem obrazcu.

Farmakovigilanca: podatki se hranijo, dokler je zdravilo odobreno za prodajo in še deset let po izteku ali preklicu dovoljenja za promet z zdravilom v zadnji državi, v kateri se zdravilo trži, razen za morebitne potrebe obrambe imetnika dovoljenja za promet v sodnih postopkih. Za dodatne informacije vas vabimo, da si ogledate posebno obvestilo, ki je na voljo v zadevnem razdelku spletnega mesta.

Vaši osebni podatki se bodo obdelovali v zgoraj navedenih obdobjih ali krajši čas, če se odločite uveljavljati eno od pravic, navedenih v spodnjem razdelku »Pravice uporabnikov«.  

(4) PRAVICE UPORABNIKOV

Dostop, popravek, izbris, prenosljivost podatkov, omejitev obdelave, ugovor zoper obdelavo in preklic soglasja

Pravico imate do dostopa, spremembe, ugovora zoper obdelavo in/ali omejitve obdelave podatkov o vas, lahko pa zahtevate tudi njihov izbris ali prenosljivost drugim strankam ter prekličete svoje soglasje.

Upravljavec podatkov za tukaj navedene dejavnosti obdelave je: CHIESI SLOVENIJA, d.o.o., Šmartinska cesta 53, 1000 Ljubljana, Slovenija. Vabimo vas, da stopite v stik z nami po kateri koli poti, tudi prek elektronskega naslova dataprotection.cee@chiesi.com, da pridobite dodatne informacije in zahtevate uveljavljanje svojih pravic.

Če menite, da družba Chiesi vaših osebnih podatkov ne obdeluje v skladu s tem obvestilom ali veljavno zakonodajo, lahko svoje pravice uveljavljate tako, da vložite pritožbo pri organu za varstvo podatkov.

(5) POSODOBITVE TEGA OBVESTILA

To obvestilo lahko občasno spremenimo. Vsaka posodobitev tega obvestila bo začela veljati v trenutku njegove objave na spletnem mestu.