Polityka prywatności

POLITYKA PRYWATNOŚCI

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe na potrzeby monitorowania bezpieczeństwa produktów leczniczych (nadzór nad bezpieczeństwem farmakoterapii) oraz obsługi zapytań medycznych i reklamacji dotyczących produktów. Do siebie samych odnosimy się w niniejszym dokumencie jako „my”, „nas” albo „VIVUS”, co oznacza spółkę VIVUS B.V. Strawinskylaan 4117, Biuro: #03-106, 1077 ZX Amsterdam, oraz wszystkie spółki należące do naszej grupy kapitałowej.

CELE PRZETWARZANIA, KATEGORIE DANYCH OSOBOWYCH, PODSTAWA PRAWNA

VIVUS jest zobowiązany monitorować bezpieczeństwo wszystkich produktów leczniczych, które opracowuje i wprowadza na rynek. Obejmuje to przetwarzanie poniższych kategorii danych osobowych w następujących celach:

1. Nadzór nad bezpieczeństwem farmakoterapii

Przetwarzamy dane osobowe ze względów bezpieczeństwa (nadzór nad bezpieczeństwem farmakoterapii). Nadzór nad bezpieczeństwem farmakoterapii oznacza działania, których celem jest wykrywanie, ocena i analiza działań niepożądanych wynikających ze stosowania produktów leczniczych, w tym leków na receptę, oraz zapobieganie im. Rozmaite przepisy nakładają na VIVUS obowiązek monitorowania i zgłaszania działań niepożądanych związanych ze stosowaniem naszych produktów w celu zapewnienia ochrony zdrowia publicznego oraz wysokich standardów jakości i bezpieczeństwa.

W związku z tym przetwarzamy dane osobowe na potrzeby badania zdarzeń niepożądanych, łączymy te informacje z informacjami o innych zdarzeniach niepożądanych i analizujemy bezpieczeństwo produktów VIVUS oraz sporządzamy raporty dla stosownych organów regulacyjnych do przeprowadzanych przez nich analiz.

Na potrzeby nadzoru nad bezpieczeństwem farmakoterapii przetwarzamy następujące kategorie danych osobowych:

• Dane dotyczące osoby zgłaszającej zdarzenie niepożądane, takie jak dane kontaktowe (imię i nazwisko, adres, adres e-mail itd.) oraz jej zawód;
• Informacje dotyczące osoby, która doświadczyła zdarzenia niepożądanego (w zależności od informacji podanych przez zgłaszającego), takie jak inicjały, dane demograficzne (grupa wiekowa, płeć, waga lub wzrost);
• Informacje dotyczące zdarzenia niepożądanego podane przez zgłaszającego (w tym szczególne kategorie danych osobowych, zwłaszcza dane dotyczące zdrowia), m.in. produkt VIVUS i jego dawkowanie, okres stosowania, zmiany dotychczasowego dawkowania lub inne okoliczności, powiązane terapie, inne leki, faktyczne lub potencjalne skutki reakcji niepożądanych u pacjenta, domniemana przyczyna zdarzenia niepożądanego, w tym dawka, powody stosowania lub zmiany dotychczasowego schematu dawkowania, w tym dokumenty takie jak raporty laboratoryjne, historia podawania leków i historia medyczna; dane te mogą obejmować informacje dotyczące zdrowia

Przetwarzanie danych na potrzeby nadzoru nad bezpieczeństwem farmakoterapii odbywa się z uwagi na interes publiczny z zakresu zdrowia publicznego, tj. zapewnianie wysokich standardów jakości i bezpieczeństwa produktów leczniczych (art. 6 ust. 1 pkt c) i e) oraz art. 9 ust. 2 pkt i) RODO w związku z przepisami lokalnymi). Podstawą przetwarzania może być także prawnie uzasadniony interes VIVUS, aby udoskonalać nasze produkty (art. 6 ust. 1 pkt f) RODO).

W przypadku przekazywania danych osobowych organom ochrony zdrowia w krajach o niższym poziomie ochrony niż ten zapewniany na Europejskim Obszarze Gospodarczym (EOG), podstawą prawną jest art. 49 ust. 1 pkt d) RODO.

2. Zapytania medyczne

Przetwarzamy dane osobowe na potrzeby udzielania odpowiedzi na zapytania medyczne dotyczące produktów VIVUS, rejestrowania zapytań do celów dokumentacyjnych i przyszłych analiz oraz po to, aby dbać o jakość naszych usług i produktów VIVUS.

Z tego względu przetwarzamy dane osobowe podawane w zapytaniach, takie jak dane kontaktowe osoby zadającej pytanie, jej zawód oraz, w stosownych przypadkach, informacje dotyczące danego przypadku (terapia, wzrost, dane zdrowotne, dawkowanie itd.).

Co do zasady, prosimy wówczas o zgodę (art. 6 ust. 1 pkt a) i art. 9 ust. 2 pkt a) RODO). Ponadto, mamy prawnie uzasadniony interes, aby rejestrować i analizować zapytania w celu ulepszania naszych produktów/usług oraz na potrzeby dokumentacji i ewidencji (art. 6 ust. 1 pkt f) RODO).

Komu będziemy udostępniać Państwa dane osobowe

VIVUS może udostępniać Państwa dane osobowe w następujący sposób:

1. W ramach naszej rodziny spółek

VIVUS LLC i jej spółki zależne mogą udostępniać Państwa dane osobowe pomiędzy sobą na potrzeby opisane w niniejszej Polityce prywatności.

2. Organa ochrony zdrowia

Przekazujemy nasze raporty i analizy danych dotyczących zdarzeń niepożądanych organom ochrony zdrowia (np. FDA w USA albo EMA w UE) celem zwiększania bezpieczeństwa publicznego oraz zgodnie z wymogami prawnymi obligującymi nas do zgłaszania zdarzeń niepożądanych. W przypadku przekazywania danych osobowych organom ochrony zdrowia w krajach o niższym poziomie ochrony niż ten zapewniany na Europejskim Obszarze Gospodarczym, podstawą prawną jest art. 49 ust. 1 pkt d) RODO.

3. Dostawcy

Możemy zlecać świadczenie usług w naszym imieniu innym przedsiębiorstwom i osobom, możemy także współtworzyć wybrane produkty lub usługi razem z innymi przedsiębiorstwami i osobami (łącznie: „Dostawcy”). Przykładowi Dostawcy to: dostawcy usług hostingu IT albo agencje, które wspierają nas w analizowaniu zapytań lub zgłoszeń zdarzeń niepożądanych. Dostawcy obejmują także partnerów, z którymi wspólnie promujemy produkty i usługi, które razem tworzymy lub wprowadzamy na rynek z innymi przedsiębiorstwami.

4. W związku z przesunięciami biznesowymi

W przypadku gdy sprzedajemy lub przekazujemy jednostkę organizacyjną (np. spółkę zależną) lub składnik aktywów (np. stronę internetową) innemu przedsiębiorstwu (także w związku z upadłością albo podobnym postępowaniem), wówczas udostępniamy takiemu przedsiębiorstwu Państwa dane osobowe i zobowiązujemy je, aby wykorzystywało i chroniło Państwa dane osobowe zgodnie z postanowieniami niniejszej Polityki prywatności.

5. Przekazywanie danych osobowych poza EOG

Udostępniamy Państwa dane personalne odbiorcom poza EOG zgodnie w poniższych okolicznościach:

• w przypadku przekazywania do miejsca uznawanego przez Komisję Europejską za zapewniające odpowiedni stopień ochrony danych personalnych; albo
• w przypadku gdy zastosowaliśmy odpowiednie zabezpieczenia, aby zapewnić ochronę Państwa danych personalnych (np. w przypadku gdy obie strony zaangażowane w przekazanie podpisały standardowe klauzule ochronne przyjęte przez Komisję Europejską albo gdy spółka przekazująca zobowiązała się do wypełniania obowiązków dotyczących ochrony danych określonych w Ramach ochrony danych UE–USA; albo
• gdy powyższe nie ma zastosowania, ale przepisy zezwalają nam na przekazanie, na przykład gdy jest to niezbędne do ustalenia, dochodzenia lub ochrony roszczeń bądź gdy dane są przekazywane organom ochrony zdrowia (art. 49 ust. 1 pkt d) RODO).

Mogą Państwo zwrócić się do nas o udzielenie dodatkowych informacji o zabezpieczeniach zastosowanych w przypadku przekazywania danych personalnych poza EOG, korzystając z danych kontaktowych podanych w sekcji „Kontakt z nami” niniejszej Polityki prywatności.

Ochrona danych osobowych

Pragnąc chronić dane osobowe, stosujemy zabezpieczenia fizyczne, techniczne i administracyjne, takie jak zamki, elektryczne systemy nadzoru, zapory sieciowe, systemy antywirusowe, filtry spamu itd. Regularnie aktualizujemy i testujemy naszą technologię bezpieczeństwa. Ograniczamy dostęp do Państwa danych osobowych do pracowników, którzy muszą znać te informacje, aby wykonywać swoje obowiązku służbowe. Uczymy naszych pracowników, jak ważna jest poufność oraz ochrona i bezpieczeństwo danych osobowych.

Przechowywanie danych osobowych

Przechowujemy Państwa dane personalne tak długo, jak są one potrzebne do realizacji celów określonych w niniejszej Polityce prywatności, chyba że przepisy prawa umożliwiają albo wymagają dłuższego okresu przechowywania.

Zważywszy że informacje dotyczące nadzoru nad bezpieczeństwem farmakoterapii są istotne z punktu widzenia zdrowia publicznego, przechowujemy dane osobowe na jego potrzeby przez co najmniej 10 lat od chwili wycofania produktu z ostatniego kraju, w którym był oferowany.

Dane osobowe dzieci

Prywatność dzieci wymaga szczególnej ochrony. VIVUS nie zamierza gromadzić, przetwarzać ani wykorzystywać na swojej stronie internetowej żadnych informacji dotyczących osób, o których wiemy, że nie ukończyły 18 lat, bez zgody rodzica bądź przedstawiciela prawnego dziecka. Opiekun ma prawo zażądać wglądu w informacje przekazywane przez dziecko lub usunięcia tych danych. Jeżeli Państwa dziecko przekazało dane personalne i chcieliby Państwo zażądać ich usunięcia, prosimy napisać na adres: privacy@VIVUS.com.

Państwa prawa

1. Prawo do informacji

Mają Państwo prawo do otrzymywania jasnych, przejrzystych i zrozumiałych informacji odnośnie do tego, w jaki sposób Państwa dane są wykorzystywane, oraz Państwa praw. Dlatego otrzymują Państwo informacje zawarte w niniejszej Polityce prywatności.

2. Prawo dostępu

Mają Państwo prawo do uzyskania kopii swoich danych personalnych (jeżeli je przetwarzamy) i wybranych innych informacji (podobnych do tych podawanych w niniejszej Polityce prywatności) dotyczących ich wykorzystywania.

3. Prawo do sprostowania danych

Mają Państwo prawo zażądać od nas podjęcia zasadnych środków celem sprostowania Państwa danych osobowych, jeżeli są niepoprawne bądź niekompletne.

4. Prawo do usunięcia danych

Znane także jako „prawo do bycia zapomnianym”. Mówiąc krótko, jest to prawo zażądania skasowania lub usunięcia Państwa danych osobowych w przypadku, gdy nie mamy ważnej podstawy, aby je dalej wykorzystywać, bądź gdy ich wykorzystywanie jest niezgodne z prawem. Nie jest to ogólne prawo do usunięcia danych; istnieją od niego wyjątki, np. w przypadku gdy potrzebujemy Państwa danych w związku z ochroną roszczeń.

5. Prawo do ograniczenia przetwarzania

Mają Państwo prawo „zablokować” lub uniemożliwić dalsze przetwarzanie Państwa danych osobowych w trakcie oceny zgłoszonego żądania sprostowania albo jako rozwiązanie alternatywne wobec usunięcia danych. W przypadku ograniczenia przetwarzania, możemy nadal przechowywać Państwa dane, ale nie możemy ich już wykorzystywać. Prowadzimy wykaz osób, które zażądały „zablokowania” dalszego wykorzystywania ich danych po to, aby zapewnić stosowanie tego ograniczenia w przyszłości.

6. Prawo do przenoszenia danych

Mają Państwo prawo uzyskiwać i ponownie wykorzystywać swoje dane osobowe na własne potrzeby w różnych organizacjach.

7. Prawo do sprzeciwu

Mają Państwo prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie przepisów art. 6 ust. 1 pkt f) RODO, powołując się na szczególną sytuację, w dowolnym momencie, w zakresie w jakim Państwa dane są przetwarzanie w oparciu o prawnie uzasadniony interes nasz lub strony trzeciej. Będziemy mogli dalej przetwarzać Państwa dane osobowe, o ile wykażemy istnienie „ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Państwa interesów, praw i wolności”, albo jeżeli przetwarzanie jest konieczne na potrzeby ustalenia, dochodzenia albo obrony roszczeń.

DANE KONTAKTOWE VIVUS:

VIVUS B.V.
Strawinskylaan 4117, Office #03-106,
1077 ZX Amsterdam
Inspektor Ochrony Danych: privacy@VIVUS.com
Bezpłatny numer kontaktowy 1-888-998-4887

Pytania dotyczące Polityki prywatności

W przypadku jakichkolwiek pytań dotyczących naszej Polityki prywatności bądź jakichkolwiek uwag dotyczących prywatności w VIUS Corporation, prosimy o kontakt na adres: privacy@VIVUS.com.

Możemy w dowolnym momencie aktualizować albo zmieniać Politykę prywatności VIVUS. W przypadku istotnych zmian opublikujemy na naszej stronie internetowej stosowną informację wraz ze zaktualizowaną wersją Polityki prywatności.