1. Uvod
Ovo obaveštenje o zaštiti podataka opisuje kako obrađujemo podatke o ličnosti zdravstvenih i farmaceutskih radnika kada im pružamo naučne informacije i informacije o proizvodima, uzorke medicinskih proizvoda, kada organizujemo i sprovodimo događaje i vebinare.
2. Ko je odgovoran za obradu podataka o ličnosti?
Viatris Healthcare d.o.o. 11070 Novi Beograd, Srbija, sa sedištem na adresi Bulevar Mihajla Pupina 115a, Novi Beograd, (u daljem tekstu: „mi“) odgovorno je za obradu Vaših podataka o ličnosti.
3. Lice za zaštitu podataka o ličnosti
Ukoliko imate bilo kakva pitanja ili komentare u vezi sa obradom Vaših podataka o ličnosti ili ukoliko želite da ostvarite neko od svojih prava u skladu sa važećim propisima, molimo Vas da se obratite našem licu za zaštitu podataka o ličnosti putem e-mail adrese ivan.milosevic@jpm.law ili poštom na adresu njegovog registrovanog sedišta: Ivan T. Milošević, advokat, Palmotićeva 16a, 11 000 Beograd, Srbija.
4. Koje podatke o ličnosti obrađujemo?
Obrađujemo sledeće kategorije Vaših podataka o ličnosti: ime i prezime, JMBG, titulu, specijalnost, broj licence, e-mail adresu, adresu prebivališta i, po potrebi, naziv događaja ili vebinara, iznos kotizacije za učešće i učešće u nekom događaju ili vebinaru ili honorar za Vaše angažovanje, broj žiro računa, zainteresovanost za određeni proizvod odnosno traženje dodatnih informacija o istom. Ukoliko su Vam dodeljeni besplatni uzorci medicinskih proizvoda, mi takođe obrađujemo informacije o vrsti, obimu i datumu kada su uzorci dostavljeni.
5. U koje svrhe i po kom pravnom osnovu prikupljamo i obrađujemo vaše podatke o ličnosti?
Vaše podatke o ličnosti koje obrađujemo kako bismo najavili posete našeg odeljenja prodaje i kako bismo Vam pružili naučne informacije i informacije o farmaceutskim proizvodima, događajima i vebinarima naše grupe (u daljem tekstu: „svrhe informisanja“) je Vaš pristanak - član 12 stav 1 tačka 1 Zakona o zaštiti podataka o ličnosti ( u daljem tekstu: „ZZPL“) koji prikupljamo sami od Vas ili preko kompanija koje Vaš pristanak prikupljaju u naše ime. Kako bismo Vas kontaktirali, Vaše podatke o ličnosti prikupljamo od Vas samih ili od zdravstvenih ustanova u kojima radite. Kada prikupljamo Vaše podatke iz zdravstvene ustanove, to činimo na osnovu našeg legitimnog interesa da Vas kontaktiramo da bismo proverili Vašu zainteresovanost za naučne informacije i informacije o našim proizvodima, uzorke medicinskih proizvoda i za informacije o našim događajima ili vebinarima.
6. Zajednički rukovaoci
Vaše podatke o ličnosti (ime i prezime i naziv zdravstvene ustanove u kojoj radite) delimo sa kompanijama koje održavaju baze podataka zdravstvenih radnika kako bi smo proširili našu bazu CMR bazu zdravstvenih radnika.
Sa ovim kompanijama postupamo u svojstvu zajedničkih rukovalaca - zajednički određujemo svrhu i načine obrade podataka o ličnosti na način da su naše odluke da obrađujemo Vaše podatke o ličnosti konvergentne, odnosno da naše odluke da obrađujemo Vaše podatke o ličnosti imaju odlučujući uticaj na svrhu i način obrade podataka o ličnosti na sledeći način:
Viatris:
a) svrha obrade podataka:
Viatris određuje svrhu obrade na način da namerava da proširi svoju CRM bazu zdravstvenih radnika;
b) način obrade podataka:
Viatris određuje parametre za obradu podataka o ličnosti u cilju proširenja njegove CRM baze jer postiže dogovor sa kompanijama da im dostavi podatke iz postojeće CRM baze, da bi kompanije uporedile dostavljene podatke o ličnosti i da utvrdili koji podaci o ličnosti zdravstvenih radnika iz Viatris CRM baze se ne nalaze u bazama kompanija i da te zdravstvene radnike kompanije kontaktiraju u cilju predstavljanja potencijalne saradnje sa Viatris.
Kompanije:
a) svrha obrade podataka:
određuju svrhu obrade na način što donose odluku da Viatris pruži usluge uz naknadu u svrhu proširenja Viatris CRM baze zdravstvenih radnika
b) način obrade podataka:
određuju i način obrade podataka jer upoređuju primljene podatke zdravstvenih radnika sa podacima iz njihovih baza i utvrđuju koji se podaci iz CRM Viatris baze se ne nalaze u njihovim bazama podataka i kontaktiraju zdravstvene radnike koji se ne nalaze u Viatris CRM bazi u cilju predstavljanja potencijalne saradnje sa Viatris.
U kontekstu zajedničkog rukovanja:
Viatris je odgovoran za obradu podataka o ličnosti u fazi prenosa podataka iz njegove CRM baze zdravstvenih radnika;
Pravni osnov za obradu Vaših podataka iz Viatris CRM baze zdravstvenih radnika je naš legitimni interes da proširimo predmetnu bazu podataka (član 12 stav 1 tačka 6 ZZPL).
Ukoliko imate dodatna pitanja u vezi sa ovom obradom podataka o ličnosti, možete da se obratite našem licu za zaštitu podataka o ličnosti iz Odeljka 3 ovog obaveštenja.
Kompanije su odgovorne za obradu podataka o ličnosti u sledećim fazama obrade:
Faza prijema podataka od Viatris, faza upoređivanja primljenih podataka sa podacima iz njihovih baza i faza obrade podataka zdravstvenih radnika koji se ne nalaze u Viatris CRM bazi u svrhu predstavljanja buduće saradnje sa Viatris.
Pravni osnov za obradu podataka o ličnosti od strane kompanija je pristanak zdravstvenih radnika (12 stav 1 tačka 1 ZZPL).
Vaše podatke takođe obrađujemo u svrhu preduzimanja radnji, na Vaš zahtev pre zaključenja ugovora sa Vama i u svrhu zaključenja i izvršenja ugovora zaključenog sa Vama – u slučaju kada zaključujemo ugovor o sponzorstvu Vašeg učešća na nekom događaju i Vašem angažovanju za pisanje određenih članaka – član 12 stav 1 tačka 2 ZZPL.
Nakon nekog događaja ili vebinara, mi možemo zatražiti od Vas da ga ocenite. U ovom slučaju, Vaše podatke obrađujemo na osnovu Vašeg pristanka.
Vaše podatke o ličnosti obrađujemo u svrhu ispunjavanja Vaših pravnih obaveza – sprovođenja potrebnih radnji da bi naše poslovanje bilo u skladu sa primenjivim propisima, kao i na osnovu legitimnog interesa društava u Viatris Grupi – u cilju davanja odobrenja za poslove u kojima sa Vama ostvarujemo saradnju.
U cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva, obrađujemo Vaše podatke o ličnosti na osnovu na našeg legitimnog interesa da ostvarimo ili zaštitimo naša prava u određenom postupku
6. Da li ste dužni da nam date svoje podatke o ličnosti?
Vaš pristanak u svrhe informisanja (videti odeljak 4) je dobrovoljan i možete da ga povučete u svakom trenutku.
U vezi sa učešćem u nekom događaju ili vebinaru, dostavljanjem besplatnih uzoraka medicinskih proizvoda, obrada Vaših podataka o ličnosti je neophodna za obradu Vašeg zahteva. Ako nam ne date svoje podatke o ličnosti, nećemo biti u mogućnosti da ispunimo Vaš zahtev. To isto važi i za obradu podataka koje obrađujemo u svrhu zaključenja i izvršenja ugovora sa Vama – ukoliko nam dostavite potrebne podatke, nećemo moći da zaključimo i da sprovedemo ugovor sa Vama.
7. Ko ima pristup Vašim podacima o ličnosti?
Vaši podaci o ličnosti će biti stavljeni na raspolaganje samo ograničenom broju primalaca, uključujući zaposlene i odeljenja u društvima u Viatris Grupi kojima su potrebni na osnovu njihove oblasti odgovornosti ili zakonskih zahteva.
Mi takođe angažujemo pružaoce usluga - treća lica (npr. pružaoce usluga hostinga i IT podrške, kompanije za održavanje softvera za upravljanje podacima) koji mogu takođe imati pristup Vašim podacima o ličnosti za potrebe pružanja svojih usluga, agencije koja u naše ime i za naš račun izvršavaju ugovore koje zaključujemo sa Vama.
U okviru naših zakonskih obaveza, mi možemo da prenesemo Vaše podatke o ličnosti nadležnim nadzornim organima. Ako je obrada podataka neophodna za podnošenje, ostvarivanje ili odbranu pravnog zahteva, Vaše podatke o ličnosti možemo da prenesemo i našim advokatima i osiguravačima.
8. Da li će se Vaši podaci o ličnosti prenositi u treće zemlje?
Mi možemo da prenesemo Vaše podatke o ličnosti drugim kompanijama iz naše grupe ili pružaocima usluga trećim licima koji se nalaze izvan Evropskog ekonomskog prostora (EEP) ili nisu ratifikovale Konvenciju br. 108 Saveta Evrope u napred navedene svrhe. To uključuje države koje ne pružaju isti nivo zaštite za podatke o ličnosti kao EEP ili Republika Srbija. U tim slučajevima, mi ćemo obezbediti da se ti prenosi vrše u skladu sa odgovarajućim tehničkim, organizacionim i ugovornim merama zaštite koje su unete u standardne ugovorne klauzule koje je izdao Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.
9. Koliko dugo čuvamo Vaše podatke o ličnosti?
Vaši podaci o ličnosti će se čuvati u obliku koji omogućava Vašu identifikaciju sve dok je to potrebno za svrhe u koje se oni obrađuju, na primer, u podatke o ličnosti koje obrađujemo u svrhu poštovanja naših pravnih obaveza čuvamo koliko to primenjivi propisi propisuju.
Podatke o ličnosti koje obrađujemo u svrhu zaključenja ili sprovođenja ugovora sa Vama čuvamo 5 godina od prestanka saradnje sa Vama, u skladu sa rokom sa zastarelost potraživanja za naknadu štete.
Ako ste nam dali svoj pristanak za obradu Vaših podataka o ličnosti u svrhe informisanja (videti odeljak 4), mi ćemo Vaše podatke o ličnosti čuvati sve dok ne povučete svoj pristanak.
10. Koja prava imate prema ZZPL?
Imate pravo da povučete svoj pristanak u bilo kom trenutku, međutim povlačenje pristanka neće uticati na zakonitost obrade koja se zasniva na Vašem pristanku pre toga.
Imate pravo da od nas dobijete potvrdu o tome da li se Vaši podaci o ličnosti obrađuju ili ne i i ukoliko ih obrađujemo, imate pravo na pristup Vašim podacima o ličnosti, a sve u skladu sa članom 26. ZZPL.
Imate pravo, bez nepotrebnog odlaganja, na ispravku netačnih podataka o ličnosti u vezi sa Vama i, po potrebi, da nepotpune podatke o ličnosti dopunite (član 29. ZZPL).
Imate pravo da tražite brisanje Vaših podataka o ličnosti bez nepotrebnog odlaganja, u skladu sa 30. ZZPL - na primer, ako Vaši podaci o ličnosti više nisu potrebni u odnosu na ostvarene svrhe (pravo na brisanje).
Imate pravo da od nas zahtevate ograničenje obrade Vaših podataka o ličnosti, u skladu sa članom 31. ZZPL, na primer, ako osporavate tačnost svojih podataka o ličnosti, tokom perioda koji nam omogućava da proverimo tačnost Vaših podataka o ličnosti.
Imate pravo da, u skladu sa članom 36. ZZPL da dobijete podatke o ličnosti, koje ste nam dali, u strukturisanom, uobičajeno korišćenom mašinski čitljivom formatu (pravo na prenosivost podataka). Takođe imate pravo da zahtevate da te podatke prenesemo nekom drugom rukovaocu.
Imate pravo da uložite prigovor na obradu Vaših podataka o ličnosti (član 37. ZZPL), na osnovu Vaše konkretne situacije, u bilo kom trenutku. Mi nećemo više obrađivati Vaše podatke o ličnosti ako ne dokažemo da imamo legitimne razloge za obradu koji pretežu nad Vašim interesima, pravima ili slobodama ili za podnošenje, ostvarivanje ili odbranu pravnog zahteva.
Ne dovodeći u pitanje pravo na zaštitu u sudskom postupku, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, ako smatrate da je obrada Vaših podataka protivna ZZPL (član 82. ZZPL):
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar Kralja Aleksandra 15
11000 Beograd
Republika Srbija
e-mail: office@poverenik.rs