Zásady ochrany osobných údajov

Aktualizované dňa: 30.10.2024

Novartis spracováva informácie o svojich obchodných partneroch (v tomto kontexte Zdravotníckych pracovníkov), pričom tieto informácie predstavujú „osobné údaje“ a považuje ochranu osobných údajov a súkromia za veľmi dôležitú.

Spoločnosť Novartis Slovakia s.r.o., so sídlom Žižkova 22B, Bratislava 811 02, Slovenská republika, IČO: 36 723 304, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 44016/B, zodpovedá za spracúvanie vašich osobných údajov, pretože rozhoduje o tom, prečo a ako sa budú spracúvať, a preto koná ako „prevádzkovateľ“. Spoločnosť Novartis je zodpovedná za spracúvanie vašich osobných údajov samostatne alebo spoločne s ďalšími spoločnosťami v skupine Novartis, ktoré potom konajú ako „spoloční prevádzkovatelia“. V týchto Informáciách výrazy „Novartis“, „my“ alebo „nás“ označujú spoločnosť Novartis Slovakia s.r.o. V prípade platformy Dr. Arthur spracúva spoločnosť Novartis vaše informácie prostredníctvom nášho obchodného partnera Globant France SAS, so sídlom na 9 rue du Quatre Septembre, 75002 Paris, France, EU VAT číslo: FR42842759193, ako spracovateľa vašich osobných údajov. Spoločnosť Globant je zmluvne zaviazaná chrániť súkromie a bezpečnosť vašich osobných údajov v súlade s platnými zákonmi.

1. Aké informácie o vás máme?

Informácie, ktoré o vás môže Novartis mať, mohli byť poskytnuté priamo vami na základe vášho výberu alebo preferencií, našimi obchodnými partnermi (t.j. právnickou osobou, pre ktorú pracujete), tretími stranami (napr. externými dodávateľmi služieb alebo zdravotníckymi agentúrami) alebo mohli byť získané prostredníctvom dôveryhodných verejne dostupných zdrojov (napr. PubMed, Clinical Trials.gov, kongresových webových stránok či univerzitných webových stránok). Môžeme o vás zhromažďovať rôzne typy osobných údajov, hlavne na základe vášho udelenia, vrátane:

• vaše všeobecné a identifikačné údaje (napr. meno, priezvisko,, e-mailová a/alebo poštová adresa, číslo pevnej linky alebo mobilné telefónne číslo);
• vaša pracovná funkcia (napr. titul, pozícia, názov spoločnosti, u zdravotníckych pracovníkov tiež prvá špecializácia, druhá špecializácia, publikácie, kongresová činnosť, ocenenia, biografia, vzdelanie, prepojenie s univerzitami, odborné znalosti a účasť na klinických skúšaniach, prípravách odborných usmernení, členstvo v redakčných radách a v organizáciách);
• unikátny Novartis identifikátor a profil obchodného partnera;
• vaše elektronické identifikačné údaje, ak sú potrebné na účely poskytovania produktov alebo služieb našej spoločnosti (napr. prihlasovacie meno, prístupové oprávnenie, heslá, , ID Slovenskej lekárskej komory, IP adresa, online identifikátory/súbory cookie, logy, záznamy času prístupu a pripojenia,);
• informácie týkajúce sa užívania aplikácií, odpovedí a/alebo preferencií, vrátane informácií o typoch diskutovaných správ, komunikačných kanálov a frekvencie;
• údaje, ktoré nám poskytnete napríklad pri vyplňovaní formulárov, počas udalostí, ktorých ste sa zúčastnili, alebo pri zodpovedaní otázok počas rozhovoru alebo v prieskume;
• údaje vzťahujúce sa k našim produktom a službám; a informácie o vedeckých a lekárskych činnostiach/interakciách, vrátane potenciálnych budúcich interakciách.

Ak nám chcete poskytnúť osobné údaje o iných osobách (napr. o vašich spolupracovníkoch), musíte týmto osobám poskytnúť kópiu tejto Informácie priamo alebo prostredníctvom ich zamestnávateľa.

2. Na aké účely používame vaše osobné údaje a aký je právny základ spracúvania?

2.1. Právny základ spracúvania

Nebudeme spracúvať osobné údaje, ktoré o vás Novartis môže mať, ak na to nemáme zákonné oprávnenie. Preto spracúvame vaše osobné údaje iba vtedy, keď:

• sme vopred získali váš súhlas;
• spracúvanie je nevyhnutné na plnenie našich zmluvných záväzkov voči vám alebo pre uskutočnenie predzmluvných opatrení na vašu žiadosť;
• spracúvanie je nevyhnutné pre splnenie našich právnych alebo regulačných povinností; alebo
• spracúvanie je nevyhnutné pre naše oprávnené záujmy a neovplyvňuje neprimerane vaše záujmy alebo základné práva a slobody.

Vezmite, prosím, na vedomie, že pri spracúvaní vašich osobných údajov na základe tohoto právneho základu sa vždy snažíme udržovať rovnováhu medzi našimi oprávnenými záujmami a vaším súkromím.

Príkladom takých „oprávnených záujmov“ je spracúvanie údajov na účely:

• rozvíjať blízky a dôveryhodný profesionálny vzťah so zdravotníckymi pracovníkmi;
• poskytovať zdravotníckym pracovníkom znalosti o liekoch a vedeckom vývoji spoločnosti Novartis;
• podporovať inovácie vo farmaceutickej oblasti;
• riadiť ľudské a finančné zdroje spoločnosti Novartis a optimalizovať interakcie so zdravotníckymi pracovníkmi;
• zaistiť, aby sa k pacientovi dostal správny liek podľa dobre informovaného technického a odborného názoru zdravotníckeho pracovníka;
• využitie nákladovo efektívnej služby (napr. môžeme sa rozhodnúť používať určité platformy ponúkané dodávateľmi na spracúvanie dát);
• ponúknutie našich výrobkov a služieb našim zákazníkom;
• zabránenie podvodom alebo trestnej činnosti, zneužitiu našich výrobkov alebo služieb, ako tiež aj zabezpečenie našich IT systémov, architektúry a sietí;
• predaja akejkoľvek časti našej spoločnosti alebo jej majetku, alebo umožnenie získania celej našej spoločnosti alebo jej časti tretej strane; a
• splnenie našich cieľov v oblasti podnikovej a sociálnej zodpovednosti.
• Ďalšie informácie o balančnom teste k vyššie uvedeným konkrétnym záujmom môžete získať na základe výslovnej žiadosti adresovanej spoločnosti Novartis.

2.2. Účely spracovania

Vaše osobné údaje vždy spracúvame na konkrétny účel a spracúvame iba tie osobné údaje, ktoré sú na splnenie tohto účelu nevyhnutné. Osobné údaje, ktoré o vás môžeme mať, spracúvame najmä na nasledujúce účely:

• riadenie a správa vzájomných vzťahov (napr. cez naše databázy);
• evidencia transakcií a zabezpečenie transparentnosti prevodu hodnoty;
• poskytovať vám vhodné, primerané a aktuálne informácie o ochoreniach, liekoch, rovnako tiež o našich výrobkoch a službách, či výrobkoch a službách skupiny Novartis;
• zlepšovanie kvality našich interakcií a služieb prispôsobením našej ponuky vašim konkrétnym potrebám;
• reagovať na vaše požiadavky a poskytovať vám účinnú podporu;
• zasielanie prieskumov (napr. aby ste nám pomohli zlepšiť naše budúce interakcie s vami);
• zasielať vám oznámenia týkajúce sa produktov, terapeutických oblastí alebo služieb, ktoré propagujeme;
• riadenie, plánovanie a realizácia komunikácie a interakcie s vami (napr. prostredníctvom prevádzky databázy uchovávajúcej záznamy o interakciách so zdravotnými pracovníkmi alebo správy plánovania hovorov a tiež reportovania hovorov);
• sledovanie našich aktivít (napr. meranie interakcií alebo predaja, počet schôdzok/hovorov);
• pozvať vás na podujatia alebo nami sponzorované propagačné stretnutia (napr. zdravotnícke podujatia, prednášky, konferencie);
• udelenie prístupu k našim vzdelávacím modulom, ktoré vám umožnia poskytovať nám určité služby;
• správa našich IT zdrojov, vrátane riadenia infraštruktúry a nepretržitosti prevádzky;
• zachovanie ekonomických záujmov spoločnosti a zabezpečenie súladu s právnymi predpismi a plnenia oznamovacích povinností (napr. v súvislosti s dodržiavaním našich politík a miestnych právnych požiadaviek, daňami z príjmov a vnútroštátnymi zrážkami poistného a dane, riadenie prípadov možných pochybení alebo podvodov, vedením auditu či obhajobou počas súdnych sporov);
• archivácia a vedenie záznamov;
• akýkoľvek iný účel uložený zákonom a rozhodnutím štátneho orgánu.

3. Kto má prístup k vašim osobným údajom a komu sa poskytujú?

V priebehu našich činností a pre rovnaké účely ako sú uvedené v týchto Informáciách, môžu k vašim osobným údajom získať prístup alebo môžu byť sprístupnené aj nasledujúcim kategóriám príjemcov, na základe opodstatnenej potreby informovanosti s cieľom dosiahnuť dané účely:

• naši pracovníci (vrátane pracovníkov, oddelení nebo iných spoločností skupiny Novartis);
• naši nezávislí zástupcovia alebo sprostredkovatelia (ak existujú);
• naši dodávatelia a poskytovatelia služieb, ktorí nám poskytujú služby a produkty (v tomto Globant ako spracovateľa vašich osobných údajov, ako uvedené vyššie);
• naši poskytovatelia IT systémov, cloudových služieb, databáz a konzultanti (v tomto Globant ako spracovateľa vašich osobných údajov, ako uvedené vyššie);
• naši obchodní partneri, ktorí ponúkajú výrobky alebo služby spoločne s nami alebo našimi dcérskymi či pridruženými spoločnosťami;
• akákoľvek tretia strana, na ktorú prevedieme akékoľvek z našich práv alebo povinností, alebo s ňou dohodneme nováciu akéhokoľvek z našich práv alebo povinností;
• naši poradcovia a externí právnici v súvislosti s predajom nebo prevodom akejkoľvek časti našej spoločnosti alebo jej majetku.

Vyššie uvedené tretie strany sú zmluvne povinné chrániť dôvernosť a bezpečnosť vašich osobných údajov, v súlade s platnými právnymi predpismi.

Vaše osobné údaje môžu byť sprístupnené a odovzdané ktorémukoľvek vnútroštátnemu a/alebo medzinárodnému regulačnému alebo dozornému verejnému orgánu či súdu, v prípade, ak sme povinní tak vykonať na základe príslušných právnych predpisov alebo na ich žiadosť.

Vaše osobné údaje, ktoré spracúvame, môžu byť tiež spracúvané v inej krajine, než kde sa nachádza sídlo spoločnosti, a v ktorej nemusí byť rovnaká úroveň ochrany osobných údajov.

Pokiaľ prenášame vaše osobné údaje externým spoločnostiam v iných jurisdikciách, zaistíme ochranu vašich osobných údajov tým, že:

I. uplatníme úroveň ochrany vyžadovanú v súlade s miestnymi zákonmi o ochrane osobných údajov/súkromia vzťahujúcich sa na Novartis,

II. budeme konať v súlade s našimi politikami a štandardmi;

III. pre Novartis sídliaci v Európskom hospodárskom priestore (t.j. členské štáty EÚ plus Island, Lichtenštajnsko a Nórsko, „EHP“),

ak nie je uvedené inak, a vaše osobné údaje sa budú prenášať iba na základe štandardných zmluvných doložiek schválených Európskou komisiou.

Na účel vnútropodnikových prenosov osobných údajov v rámci skupiny prijala skupina Novartis záväzné vnútropodnikové pravidlá, systém zásad, pravidiel a nástrojov, ktorý poskytuje európske právo, v úsilí zaistiť efektívnu úroveň ochrany údajov týkajúcej sa prenosu osobných údajov mimo územia EHP a Švajčiarska.

4. Ako chránime vaše osobné údaje?

Zaviedli sme vhodné technické a organizačné opatrenia na zaistenie zodpovedajúcej miery bezpečnosti a dôvernosti vašich osobných údajov.

Tieto opatrenia berú do úvahy:

I. súčasný technologický stav;

II. náklady na implementáciu;

III. povahu údajov;

IV. riziko spracúvania.

Jeho účelom je chrániť pred náhodným alebo protiprávnym zničením alebo pozmenením, náhodnou stratou, neoprávneným zverejnením alebo prístupom a proti iným protiprávnym formám spracúvania.

Okrem toho, pri manipulácii s vašimi osobnými údajmi:

• zhromažďujeme a spracúvame iba tie osobné údaje, ktoré sú primerané, relevantné a nie nadbytočné, na vyššie uvedené účely spracúvania; a
• môžeme vás požiadať o potvrdenie osobných údajov, ktoré o vás uchovávame. Tiež vás žiadame, aby ste nás sami informovali, kedykoľvek nastane zmena vo vašich osobných pomeroch, aby sme tak mohli zabezpečiť aktuálnosť vašich osobných údajov.

5. Ako dlho uchovávame vaše osobné údaje?

Vaše osobné údaje uchovávame na vyššie uvedené účely iba tak dlho, ako je nevyhnutné na splnenie účelu, na ktorý boli získané, alebo pre splnenie právnych, zmluvných alebo regulačných požiadaviek.

Pri zmluvách je doba uchovávania zhodná s dobou trvania zmluvy uzavretej s nami, predĺženej o dobu, po ktorej uplynutí sa právne nároky vyplývajúce z tejto zmluvy stanú premlčanými, ak právne alebo regulačné nariadenia nevyžadujú dlhšiu alebo kratšiu dobu uchovávania. Po uplynutí tejto lehoty budú vaše osobné údaje odstránené z našich aktívnych systémov.

Osobné údaje, ktoré o vás uchovávame v našej databáze, a ktoré nesúvisia s konkrétnou zmluvou, sú uložené po dobu 36 mesiacov po vašej poslednej interakcii s nami.

Osobné údaje zhromaždené alebo spracúvané v súvislosti so spormi sú vymazané alebo archivované (i) akonáhle je uzatvorený zmier, (ii) akonáhle bolo vydané konečné a vykonateľné rozhodnutie alebo (iii) akonáhle sa nárok premlčí.

6. Aké sú vaše práva a ako ich môžete uplatniť?

Nasledujúce práva si môžete uplatniť za podmienok a v medziach stanovených zákonom:

• právo byť informovaný o tom, aké osobné údaje o vás máme a ako vaše osobné údaje spracúvame;
• právo na prístup k svojim osobným údajom, ktoré spracúvame, a ak sa domnievate, že akékoľvek s vami súvisiace informácie sú nesprávne, zastaralé alebo neúplné, požiadať o ich opravu alebo aktualizáciu;
• právo požadovať vymazanie svojich osobných údajov alebo obmedzenie spracúvania len na konkrétne kategórie osobných údajov;
• právo kedykoľvek odvolať svoj súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania pred takým odvolaním;
• právo vzniesť úplne alebo čiastočne námietky proti spracúvaniu svojich osobných údajov;
• právo vzniesť námietky voči komunikačnému prostriedku používanému na účel priameho marketingu; a
• právo na prenositeľnosť, t.j. aby osobné údaje, ktoré ste nám poskytli, boli vrátené vám alebo prenesené na vami vybranú osobu v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte bez akýchkoľvek prekážok na našej strane a pri dodržaní povinnosti zachovávať mlčanlivosť.

Ak máte nejakú otázku alebo si chcete uplatniť vyššie uvedené práva, prosím, kliknite sem.

V každom prípade, okrem vyššie uvedených práv máte tiež právo podať sťažnosť príslušnému úradu na ochranu osobných údajov.

7. Ako budete informovaní o zmenách našich Informácii?

Tieto Informácie môžeme z času na čas zmeniť alebo aktualizovať zverejnením nového znenia Informácii na našej platforme Dr. Arthur. Príležitostne, prosím, kontrolujte tieto Informácie, aby ste vedeli o prípadných zmenách.