Politika zasebnosti
Izjava o varstvu podatkov
To obvestilo o varstvu zasebnosti opisuje, kako Boehringer Ingelheim RCV GmbH & Co KG, podružnica Ljubljana (v nadaljnjem besedilu: »Boehringer Ingelheim«, »mi«, »naš«, »nas«, Imprint) prek tega spletnega mesta in družbenih omrežij obdeluje vaše osebne podatke. Vsekakor vaše osebne podatke obdelujemo le v skladu z veljavno zakonodajo o varstvu podatkov (tj. Zakon o varstvu osebnih podatkov (Uradni list RS št. 163/22; ZVOP-2) in Splošna uredba o varstvu podatkov – GDPR).
Vsebina
1.1 Registracija, komunikacija (spletna stran in kanali družbenih omrežij)
1.3.2 Optimizacija in analiza spletnih strani
1.4 Analiza uporabe naših ponudb na družbenih omrežjih
1.5 Poslušanje v družabnih medijih
2.1 Obveznosti poročanja regulatornim organom in uveljavljanje pravic
2.2 Ponudnik storitev (procesor)
2.3 Družbe Boehringer Ingelheim
2.5 Druga farmacevtska podjetja
2.6 Družabni vtičniki in vsebina drugih ponudnikov
2.7 Prenos podatkov prejemnikom zunaj EU
1. Namen obdelave podatkov
1.1 Registracija, komunikacija (spletna stran in kanali družbenih omrežij)
Vaše podatke obdelujemo z namenom, da vam zagotovimo storitve na naših spletnih straneh, na primer, ko se registrirate, prijavite, sodelujete na izobraževanjih in dogodkih ali nam pošljete sporočila.
Vaše podatke obdelujemo tudi, ko sodelujete v kampanjah na naših družbenih omrežjih (Instagram, LinkedIn itd.) ali nam pošljete vprašanja ali pripombe.
Pravna podlaga je člen 6 (1) b GDPR.
1.2 Dnevniški podatki
Pri uporabi spletnega mesta prejmemo dnevniške podatke, vključno s podatki, ki jih pošlje brskalnik (npr. IP naslov, predhodno obiskana spletna stran, čas in datum, prikazana vsebina, informacije o brskalniku in operacijskem sistemu).
Zbiranje dnevniških podatkov je tehnično potrebno, da vam omogočimo uporabo naše spletne strani (pravna podlaga je člen 6 (1) b) GDPR). Dnevniške datoteke bodo shranjene tako dolgo, kot je potrebno za določen namen, načeloma ne dlje kot 14 dni.
1.3 Uporaba piškotkov in povezana obdelava podatkov (optimizacija spletne strani, analiza, oglaševanje)
Uporabljamo piškotke (majhne tekstovne datoteke, ki se shranijo v vašem brskalniku) in podobne tehnologije, kot so oznake slikovnih pik (v nadaljevanju "piškotki").
1.3.1 Nujni piškotki
Bistveni piškotki so potrebni za pravilno delovanje spletne strani z zagotavljanjem osnovnih funkcij, kot so navigacija po strani, dostop do varnih območij spletne strani ali jezikovne nastavitve. Pravna podlaga je člen 6 (1) b GDPR . Te bistvene piškotke hranimo do enega leta.
1.3.2 Optimizacija in analiza spletnih strani
Na podlagi vašega soglasja nastavimo piškotke in analiziramo, kako uporabljate naše spletne strani. Na ta način zbiramo informacije o tem, kako dobro so nekatere storitve sprejete, in jih lahko prilagodimo ter izboljšamo, kakor tudi naše spletne strani.
Svoje soglasje lahko kadar koli prekličete. Za to kliknite na obstoječi gumb (ikono kolesa) v spodnje levem predelu spletne strani.
Z vašim soglasjem uporabljamo naslednje storitve:
Adobe Analytics (Omniture)
Piškotki iz storitve Adobe Analytics nam omogočajo analizo vseh vzorcev prometa in uporabe posameznih uporabnikov (brez dodatne identifikacije) ali skupin (npr. katere storitve se uporabljajo, kako pogosto se uporabniki vračajo, kako dolgo ostanejo, iz katerih spletnih mest in katere regije prihajajo). Ta piškotek se hrani do tri leta.
Adobe Analytics je storitev družbe Adobe Systems Software Ireland Limited. Adobe deluje kot naš procesor. V izjemnih primerih se lahko podatki prenesejo v ZDA, zato smo s podjetjem Adobe v ZDA sklenili standardne pogodbene klavzule EU.
Za zaščito vaše identitete se IP-naslov, ki ga zbirajo piškotki, skrajša in nadomesti s splošnim IP-naslovom.
1.3.3 Piškotki za trženje
Če se strinjate, uporabljamo piškotke, ki nam in našim partnerjem omogočajo, da sledimo uporabnikom do drugih spletnih mest, da bi prikazali oglase, ki so bolj relevantni za posameznega uporabnika.
Svoje soglasje lahko kadar koli prekličete. Za to kliknite na obstoječi gumb (ikono kolesa) v spodnjem levem vogalu.
Uporabljamo naslednje storitve tretjih ponudnikov:
Meta marketing pixel
Če se strinjate, aktiviramo pixel iz Meta Platform Slovenija, ko obiščete našo spletno stran. (Meta Platforms Ltd., 4 Grand Canal Square, Dublin 2, Irska).
Družba Meta Platforms Ireland vam poroča, katera dejanja ste izvedli na naši spletni strani, in podatke, na podlagi katerih vas lahko identificira družba Meta Platforms Ireland (vključno z informacijami o aplikaciji/brskalniku, nastavitvi jezika, času, naslovu IP, ID-ju za oglaševanje).
Ti podatki omogočajo Meta Platform Slovenija, da vidi, da ste obiskali našo spletno stran, vaše klike na naši spletni strani ali če ste kliknili na povezavo na Facebooku ali Instagramu, ki vas povezuje z našo spletno stranjo. To omogoča Meti, da vam prikazuje oglase na podlagi zanimanja na Facebooku, Instagramu ali drugih spletnih mestih. Meta lahko te podatke poveže z vašim uporabniškim računom in jih uporabi za lastne namene. Za informacije o tem, kako Meta Platforme Slovenija obdeluje vaše podatke, si oglejte https://www.facebook.com/about/privacy.
Ne prejemamo nobenih podatkov o vas ali drugih uporabnikih Meta Platform Slovenija, temveč le statistične podatke, ki nam prikazujejo, združene za vse uporabnike in samo za določeno časovno obdobje, kako so komunicirali z našimi ponudbami in oglasi na drugih platformah Meta Platform Slovenija (Facebook, Instagram). Tako lahko ugotovimo, kateri oglasi so bili uspešni in kateri ne.
Za prenos podatkov, zbranih iz slikovnih pik, mi in Meta delujemo kot t. i. "Skupni upravljavec" v skladu s 26. členom GDPR. Zato smo sklenili ločen sporazum, ki ga najdete tukaj: https://www.facebook.com/legal/controller_addendum.
Za vsako nadaljnjo obdelavo vaših podatkov je Meta edini upravljavec. Če želite uveljavljati svoje pravice do informacij, izbrisa itd. (glejte poglavje "Vaše pravice"), je Meta Platforme Slovenija odgovorna za njihovo izpolnitev kot del našega skupnega nadzora.
Twitter (oznaka pretvorbe):
Če se strinjate, aktiviramo Twitter oznako, ko obiščete našo spletno stran (Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irska).
Oznaka poroča Twitterju, katere ukrepe ste sprejeli na naši spletni strani, in podatke, s katerimi vas je mogoče identificirati.
Ti podatki omogočajo Twitterju, da vidi, da ste obiskali našo spletno stran, kaj ste kliknili in če ste kliknili na povezavo na Twitterju, ki vas povezuje z našo spletno stranjo. To omogoča Twitterju, da vam prikaže vsebino, ki temelji na zanimanju. Twitter lahko poveže te podatke z vašim uporabniškim računom in jih uporablja za lastne namene. Za informacije o tem, kako Twitter obdeluje vaše podatke, si oglejte https://twitter.com/de/privacy.
Ne prejemamo nobenih podatkov o vas ali drugih uporabnikih Twitterja, temveč le statistične podatke, ki nam kažejo, združene za vse uporabnike za določeno časovno obdobje, kako so komunicirali z našimi ponudbami in oglasi na drugih platformah Twitterja. Tako lahko ugotovimo, kateri oglasi so bili uspešni in kateri ne.
LinkedIn (Oznaka Insight):
Če se strinjate, aktiviramo LinkedIn piškotek, ko obiščete našo spletno stran (LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irska).
Oznaka poroča LinkedInu, katera dejanja ste izvedli na naši spletni strani, kot tudi podatke, po katerih vas je mogoče identificirati.
S podatki, ki jih ima LinkedIn, lahko vidite, da ste obiskali našo spletno stran, kaj ste kliknili in če ste kliknili na povezavo na LinkedIn, ki vas povezuje z našo spletno stranjo. To omogoča LinkedInu, da vam prikaže vsebino, ki temelji na zanimanju. LinkedIn lahko poveže te podatke z vašim uporabniškim računom in jih uporabi za lastne namene. Za informacije o tem, kako LinkedIn obdeluje vaše podatke, si oglejte https://www.linkedin.com/legal/privacy-policy.
Ne prejemamo nobenih podatkov o vas ali drugih uporabnikih storitve LinkedIn, temveč le statistične podatke, ki nam prikazujejo, združene za vse uporabnike za določeno časovno obdobje, kako so uporabljali naše ponudbe in oglase na drugih platformah storitve LinkedIn. Tako lahko ugotovimo, kateri oglasi so bili uspešni in kateri ne.
1.4 Analiza uporabe naših ponudb na družbenih omrežjih
Naši partnerji na družbenih omrežjih (Meta, LinkedIn itd.) nam posredujejo statistične podatke in analize o uporabi naših ponudb na družbenih omrežjih. Ti statistični podatki ne vsebujejo imen ali drugih informacij o posameznih uporabnikih. S pomočjo teh storitev lahko analiziramo in izboljšamo naše aktivnosti na družbenih omrežjih. Pravna podlaga je člen 6 (1) f GDPR.
1.4.1 Meta
Pri obdelavi podatkov o naši spletni prisotnosti na Facebooku in Instagramu delujemo mi in Meta Platforme Slovenija kot t. i. "Skupni upravljavec" v skladu s 26. členom GDPR. Zato smo sklenili ločen sporazum, ki je na voljo na: https://www.facebook.com/legal/controller_addendum. Za vsako nadaljnjo obdelavo vaših podatkov je Meta edini upravljavec. Če želite uveljavljati svoje pravice do informacij, izbrisa itd. (glejte poglavje "Vaše pravice"), je Meta Platforme Slovenija odgovorna za izpolnjevanje vaših pravic v okviru našega skupnega upravljanja.
1.4.2 LinkedIn
Pri obdelavi podatkov o naši spletni prisotnosti na LinkedInu delujemo mi in LinkedIn kot t. i. "Skupni upravljavec" v skladu s 26. členom GDPR. Zato smo sklenili ločen sporazum, ki je na voljo na spletni strani https://legal.linkedin.com/pages-joint-controller-addendum. Za vsako nadaljnjo obdelavo vaših podatkov je LinkedIn edini upravljavec. Če želite uveljavljati svoje pravice do informacij, izbrisa itd. (glejte poglavje"Vaše pravice"), je LinkedIn odgovoren za izpolnjevanje vaših pravic v okviru našega skupnega upravljanja.
1.5 Poslušanje v družabnih medijih
Iščemo in spremljamo novice, trende in razvoj na internetu, zlasti na družbenih omrežjih, ki so za nas pomembni. To so lahko novice in izjave o naših ali drugih podjetjih, osebah, izdelkih ali splošnih poslovnih temah. Na primer, lahko zbiramo podatke o tem, kako uporabniki na Twitterju in LinkedInu komentirajo Boehringer Ingelheim kot podjetje ali o posebnih kampanjah, kot je vključevanje.
Te podatke uporabljamo za:
prepoznavanje in kontaktiranje ključnih akterjev, kot so blogerji in vplivneži.
Razumeti, katere teme so relevantne, katere so pozitivno sprejete, katere so negativno sprejete in katere skupine; s temi informacijami lahko prilagodimo našo komunikacijo in prepoznamo nove teme.
Takšne podatke zbiramo zlasti z iskanjem ključnih besed na internetu, zlasti na platformah družbenih medijev, ali z upoštevanjem javno dostopnih izrazov mnenja, izjav ali drugih interakcij (tvitov itd.). Takšni podatki so lahko tudi osebni podatki, če so javno dostopni. Za zbiranje in analizo teh podatkov uporabljamo tudi obdelovalce in druge partnerje. Pravna podlaga je člen 6 (1) f) GDPR.
1.6 Farmakovigilanca
Kot farmacevtsko podjetje mora Boehringer Ingelheim izvajati nekatere dejavnosti, povezane z odkrivanjem, ocenjevanjem, razumevanjem in preprečevanjem neželenih učinkov ali drugih težav, povezanih z zdravili, znane tudi kot obveznosti farmakovigilance. Obveznosti farmakovigilance od nas zahtevajo, da obdelujemo določene informacije, ki nam lahko omogočijo neposredno ali posredno identifikacijo osebe, tj. bolnika in/ali poročevalca o neželenem dogodku (osebni podatki).
Za več informacij o obdelavi podatkov v zvezi s farmakovigilanco glejte naše Obvestilo o zasebnosti za farmakovigilanco v humani farmaciji in naše Obvestilo o zasebnosti za farmakovigilanco v zdravju živali.
1.7 Nadaljnji nameni
Po potrebi vaše osebne podatke obdelujemo za dodatne namene:
izpolnitev naših zakonitih interesov (člen 6 (1) f) GDPR), vključno z naslednjim: (i) dokončanje korporativne transakcije (npr. prestrukturiranje podjetja, prodaja ali prenos sredstev, združitev); (ii) zaščita, uveljavljanje in zaščita naših pravic, lastnine in interesov;
zagotavljanje skladnosti s pravnimi obveznostmi, sodnimi nalogi ali drugimi zavezujočimi odločbami javnih organov (člen 6 (1) c) GDPR).
kot pogodbena/zakonska zahteva v skladu s členom 13(2)(e) GDPR.
2. Prenos osebnih podatkov
Osebne podatke lahko delimo in/ali razkrijemo tretjim osebam:
2.1 Obveznosti poročanja regulatornim organom in uveljavljanje pravic
Za izpolnjevanje zakonskih obveznosti poročanja, za zaščito naših pravic in/ali pravic tretjih oseb lahko osebne podatke delimo in razkrijemo imetnikom pravic, svetovalcem, sodiščem in pristojnim organom v skladu z zakonskimi določbami (npr. obvezna poročila v zvezi z domnevnim neželenim dogodkom).
2.2 Ponudnik storitev (procesor)
Ponudnike storitev vključujemo v obdelavo vaših osebnih podatkov za namene, opisane v tem pravilniku o zasebnosti. Ti ponudniki storitev obdelujejo podatke samo v našem imenu, v skladu z našimi navodili, pod našim nadzorom in v skladu s to politiko zasebnosti kot obdelovalec podatkov (člen 28 GDPR). Z ločeno pogodbo zagotavljamo, da naši ponudniki storitev izpolnjujejo obveznosti glede varstva podatkov (npr. z našimi obdelovalci podatkov s sklenitvijo ustreznih pogodb o obdelavi podatkov).
Pri obdelavi osebnih podatkov v imenu družbe Boehringer Ingelheim se lahko pooblastijo naslednje vrste ponudnikov storitev:
operaterji baze podatkov z naslovi
oglaševalske agencije
agencije za komuniciranje
svetovalci
prireditvene agencije
finančni revizorji
ponudniki storitev IT
logistična podjetja
odvetniki
agencije za tržne raziskave
tiskarske družbe
založniki
ponudniki pretočnih storitev
agencije za usposabljanje
prevajalci
potovalne agencije
2.3 Družbe Boehringer Ingelheim
Kot del globalne skupine podjetij vključujemo druga podjetja Boehringer Ingelheim, ki nam pomagajo pri obdelavi podatkov (npr. kot del naših obveznosti farmakovigilance za analizo in obdelavo prijavljenega neželenega dogodka). Tukaj lahko najdete pregled podjetij Boehringer Ingelheim. Te družbe skupine obdelujejo podatke izključno za namene, navedene v tej politiki zasebnosti, kot skupni upravljavec v skladu s členom 26 GDPR.
2.4 Prenos tretjim osebam
Podatke posredujemo pogodbenim partnerjem, ki podatke obdelujejo na lastno odgovornost in za lastne namene (npr. LinkedIn ali Twitter, če ste dali svoje soglasje). Podatki se prenašajo izključno za namene, opisane v tem pravilniku o zasebnosti.
2.5 Druga farmacevtska podjetja
Informacije, povezane s farmakovigilanco, ki lahko vključujejo osebne podatke, lahko delimo z drugimi farmacevtskimi družbami, ki so co-marketing, co-distribucija ali drugi licenčni partnerji skupine družb Boehringer Ingelheim, če obveznosti farmakovigilance za izdelek Boehringer Ingelheim zahtevajo takšno izmenjavo informacij o varnosti; te družbe obdelujejo podatke samo v našem imenu, v skladu z našimi navodili, pod našim nadzorom in v skladu s to Politiko zasebnosti.
2.6 Družabni vtičniki in vsebina drugih ponudnikov
Nismo uvedli nobenih orodij, s katerimi bi podatke samodejno prenesli ponudniku storitev družbenih medijev, ko obiščete našo spletno stran (Social Plugins).
Vsako posredovanje ponudnikom družbenih medijev, kot so YouTube, Meta itd., poteka izključno prek povezave, tako da se podatki o vašem obisku naših storitev (npr. IP naslov, čas, URL) ali podatki, ki so na voljo na vaši končni napravi (npr. podatki o piškotkih), posredujejo zadevnim ponudnikom samo, ko se povezava zavestno uporablja.
2.7 Prenos podatkov prejemnikom zunaj EU
Organi, ponudniki storitev, poslovni partnerji in podjetja Boehringer Ingelheim lahko obdelujejo osebne podatke zunaj EU. V teh primerih zagotavljamo ustrezno raven varstva podatkov za skladnost z evropskim pravom (običajno s standardnimi pogodbenimi klavzulami EU, ki jih objavi Evropska komisija, ali po potrebi drugimi ustreznimi zaščitnimi ukrepi). Kopijo pogodbe, ki zagotavlja ustrezno varstvo osebnih podatkov, lahko zahtevate tako, da stopite v stik z našim pooblaščencem za varstvo osebnih podatkov, in sicer z uporabo spodaj navedenih kontaktnih podatkov.
3. Obdobja hranjenja
Boehringer Ingelheim bo vaše osebne podatke hranil toliko časa, kot je potrebno za ustrezne namene, kar je običajno za zagotavljanje storitev, ki ste jih zahtevali. To na primer pomeni, da shranjujemo podatke vašega uporabniškega računa (prijava, poklic, ime itd.), dokler jih ne izbrišete. V nekaterih primerih smo dolžni vaše podatke hraniti dlje, da bi upoštevali zakonsko določena obdobja hrambe.
Podatki, ki jih zberemo v času našega sodelovanja z vami, npr. e-poštna korespondenca, se hranijo za obdobje treh let.
Določili smo obdobja hrambe za določene namene obdelave.
4. Kakšne so vaše pravice?
a) Preklic soglasja: Soglasja lahko kadar koli prekličete z učinkom v prihodnosti. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
b) Pravica do informacij: kadar koli lahko zahtevate dostop do svojih osebnih podatkov. Če ste osebne podatke posredovali na podlagi pogodbe ali soglasja, imate pravico, da te podatke prejmete v običajni in strojno berljivi obliki. Svoje soglasje lahko kadar koli prekličete z učinkom v prihodnosti.
c) Pravica do izbrisa, popravka, omejitve, prenosljivost podatkov: Pod določenimi pogoji lahko zahtevate tudi izbris, popravek ali omejitev obdelave vaših podatkov. Če se vaši osebni podatki prenesejo v državo zunaj EU, ki ne zagotavlja ustreznega varstva, lahko zahtevate kopijo pogodbe, ki zagotavlja ustrezno varstvo osebnih podatkov.
d) Pravica do ugovora: Če vaše osebne podatke uporabljamo na podlagi zakonitega interesa, lahko ugovarjate obdelavi vaših podatkov. V tem primeru vaših podatkov ne bomo več obdelovali, razen če prevladajo naši interesi. Uporabo svojih podatkov za namene neposrednega trženja, npr. za prejemanje poštnih akcij, lahko kadarkoli in brez nadaljnjega razmisleka ugovarjate.
e) Pravica do pritožbe: Če kljub naši obveznosti zakonite obdelave vaših podatkov, v nasprotju s pričakovanji, pride do kršitve vaše pravice do zakonite obdelave vaših podatkov, imate pravico vložiti pritožbo pri avstrijskem organu za varstvo podatkov ali drugem nadzornem organu za varstvo podatkov v EU, v kraju vašega prebivališča ali dela.
5. Konaktni podatki
Če imate dodatna vprašanja o naši uporabi osebnih podatkov, teh informacijah o varstvu podatkov ali želite uveljavljati svoje pravice, se lahko kadar koli obrnete na nas ali pa neposredno stopite v stik z našo pooblaščeno osebo za varstvo podatkov:
Če imate kakršna koli vprašanja ali pomisleke glede obdelave vaših osebnih podatkov, se lahko obrnete tudi na nadzorni organ. Odgovorni za Boehringer Ingelheim je:
Boehringer Ingelheim RCV GmbH &Co KG, podružnica Ljubljana
– pooblaščena oseba za varstvo podatkov –
Šlandrova ulica 4B
1231 Ljubljana – Črnuče
Slovenija.
Elektronski naslov:
varstvoosebnihpodatkov.lju@boehringer-ingelheim.com
Če ste kljub vsemu zaskrbljeni, imate morda pravico vložiti pritožbo pri nadzornemu organu za varstvo osebnih podatkov:
Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si.
6. Kaj se zgodi, če spremenimo ta pravilnik o zasebnosti?
Ta pravilnik o zasebnosti bomo občasno posodobili. O vseh spremembah našega pravilnika o zasebnosti vas bomo obvestili tako, da bomo tukaj objavili nov pravilnik o zasebnosti. Če pride do pomembnih sprememb, bomo na naši spletni strani objavili privlačno obvestilo ali vam poslali e-pošto. Po potrebi vas prosimo tudi za predhodno soglasje. Za spremembe morate redno pregledovati to Politiko zasebnosti.
7. Nadaljnja obvestila o varstvu podatkov
Upoštevajte, da v nekaterih primerih veljajo dodatna obvestila o varstvu podatkov (na primer pogodbe za klinična preskušanja).