Політика конфіденційності
Повідомлення про конфіденційність Viatris
Останнє оновлення: вересень 2020 р.
Viatris Inc. та її афілійовані та дочірні компанії (разом «Viatris», «Компанія», «ми», «наші» та «нами») повністю прагнуть захистити інформацію, що стосується ідентифікованих або таких, яких можливо ідентифікувати, фізичних осіб («Особисті дані»), що ми обробляємо.
Це повідомлення про конфіденційність Viatris («Повідомлення») описує збір, використання, розкриття та збереження нами персональних даних у зв’язку з нашими веб-сайтами, додатками, послугами та платформами, а також вашим використанням, нашим маркетингом та наданням продуктів та послуг, взаємодії з вами особисто, по телефону чи електронною поштою, та також іншим чином під час роботи нашого бізнесу. У повідомленні також пояснюється, яким чином ви, згідно з чинним законодавством, можете контролювати нашу обробку ваших персональних даних та реалізовувати інші права. Це повідомлення не поширюється на персональні дані наших працівників в контексті цих відносин.
Залежно від того, як ви з нами взаємодієте, ми можемо час від часу надавати вам додаткову інформацію про нашу обробку ваших персональних даних з урахуванням конкретних видів обробки та обставин. Наприклад, якщо ми спонсоруємо клінічні випробування або пропонуємо тренінги чи інші послуги постачальникам медичних послуг, окремі повідомлення про конфіденційність можуть застосовуватися до нашої обробки персональних даних для цих та інших обставин. Ми називаємо такі повідомлення як «Додаткове розкриття інформації». Додаткове розкриття інформації слід читати разом із цим повідомленням. Однак у разі будь-якого конфлікту або невідповідності між умовами додаткового розкриття інформації та цим повідомленням, додаткове розкриття інформації буде мати перевагу, але лише для обробки персональних даних, що підлягають такому розкриттю.
Дочірня компанія або філія Viatris, з якою ви взаємодієте, є, де це можливо, контролером даних (або еквівалентом відповідно до чинного законодавства), відповідальним за обробку ваших персональних даних. Ви можете знайти перелік відповідних юридичних осіб, які виконують функції контролерів даних, у додатку 1 до цього повідомлення. Такі організації можуть також мати окреме додаткове розкриття інформації.
Ми призначили особу з питань захисту персональних даних (DPO) для юрисдикцій, де це вимагається відповідно до чинного законодавства. Однак, будь-яка особа в будь-якій юрисдикції може зв’язатися з нашою особою DPO з питаннями про наші дії щодо обробки персональних даних або змісту цього повідомлення. Див. розділ «Контакти» нижче, щоб отримати інформацію про те, як зв’язатись з нашою особою DPO.
Анонімні, неідентифіковані та сукупні дані, оскільки ці терміни можуть бути визначені відповідно до чинного законодавства, не вважаються «персональними даними» у значенні цього повідомлення.
Це повідомлення складається з наступних розділів:
- Персональні дані, які ми збираємо
- Чому ми обробляємо персональні дані
- Законні основи обробки
- Розкриття персональних даних
- Транскордонні передачі персональних даних
- Безпека та збереження даних
- Ваш вибір та права
- Дані про дітей
- Перегляди цього повідомлення
- Контакти
- Розкриття інформації в Каліфорнії
- Додаток 1
Зверніть увагу, що наші веб-сайти, програми або платформи можуть посилатися на вміст, наданий третіми сторонами, який ми не контролюємо і за який не несемо відповідальності. Коли ви переходите до такого вмісту, відповідні треті сторони можуть обробляти ваші персональні дані. Ми рекомендуємо вам ознайомитися із повідомленнями про конфіденційність та файли cookie третіх осіб, коли ви залишаєте наш веб-сайт, додаток чи платформу.
- Персональні дані, які ми збираємо
Viatris або треті сторони, що діють від нашого імені, можуть збирати персональні дані про вас із багатьох джерел. Ми можемо збирати ваші персональні дані, наприклад, коли ви реєструєтесь на нашому веб-сайті, подаєте нам заявку на працевлаштування або підписуєтесь на вебінар або тренінг. Ми також можемо автоматично збирати персональні дані під час вашої взаємодії з нами, наприклад, за допомогою файлів cookie та подібних технологій, включно з інформацією, такою як збір даних про IP-адресу, з якої ви відвідали наш веб-сайт (див. пояснення щодо файлів cookie в кінці цього розділу). Ми також збираємо персональні дані зі сторонніх джерел, наприклад, отримання інформації про ліцензії на надання медичних послуг від сторонніх постачальників.
Види та обсяг персональних даних, які ми збираємо про будь-яку конкретну особу, залежатимуть від характеру наших відносин із цією особою та цілей, для яких ми використовуємо персональні дані цієї особи. Ми збираємо персональні дані від різних категорій осіб, включаючи, але не обмежуючись наступним:
- відвідувачі наших цифрових ресурсів (такі як веб-сайти та додатки)
- медичні працівники
- працівники та представники наших постачальників послуг, постачальників, підрядників та ділових партнерів
- дослідники та члени наукової спільноти
- кандидати на роботу
- учасники судового розгляду.
Персональні дані, які ви надаєте
Ми збираємо персональні дані, які ви вирішили надати нам, наприклад, коли ви реєструєтесь для участі в клінічному випробуванні, заповнюєте опитування, спілкуєтесь з нашими агентами служби підтримки, повідомляєте про фармакологічні проблеми або надаєте інші скарги, відвідуєте наші офіси або подаєте заявку на роботу, серед іншого обміну інформацією.
Залежно від ваших стосунків з нами, ви можете надати нам такі категорії персональних даних:
- Ідентифікатори та контактні дані, такі як ваше ім’я, псевдонім, поштова адреса, електронна адреса, номер телефону, місто, штат та країна проживання, державні ідентифікатори (наприклад, номер паспорта або посвідчення водія), ім’я та пароль рахунку, номер медичного страхування, фінансові номери рахунків та подібні ідентифікатори.
- Демографічні дані, такі як рівень вашого доходу, сімейний стан, етнічна приналежність, стать, вік, сексуальна орієнтація, національне походження, статус інвалідності, громадянство та статус дозволу на роботу.
• Дані про стан здоров’я, такі як умови, з якими вам поставили діагноз, симптоми, які виникли після прийому препарату Viatris, вживання наркотиків, дієтичні обмеження та інші дані, що стосуються вашого фізичного, психічного чи емоційного здоров’я.
• Комерційні дані, такі як рахунки-фактури, умови та графіки платежів, інформація про фінансовий рахунок та інформація про надані послуги.
• Біометричні дані, такі як геометрія обличчя, візерунки райдужної оболонки та інші біологічні виміри.
• Професійні дані, такі як номери ліцензій на надання медичних послуг, поточні та попередні роботодавці, поточна та попередня заробітна плата, історія освіти, інформація, надана у вашому резюме чи біографії, а також зображення вашої зовнішності та записи голосу.
• Уподобання та відповіді, отримані при опитуваннях, такі як ваші уподобання щодо засобів комунікації та ваші відповіді на опитування, включно з опитуваннями щодо задоволеності споживачів.
Персональні дані, які ми збираємо автоматично
Ми можемо автоматично збирати інформацію, що становить персональні дані, коли ви взаємодієте з нами, наприклад, коли відвідуєте наші цифрові ресурси, читаєте наші маркетингові повідомлення, включно з електронними листами, контактуєте з нами, купуєте у нас продукт, подаєте заявку на працевлаштування або відвідуєте заходи, які ми проводимо, серед інших видів взаємодії.
Залежно від вашої взаємодії з нами, ми можемо збирати наступні категорії персональних даних:
- Ідентифікатори та контактні дані, такі як ідентифікатори пристроїв (наприклад, IP та MAC-адреси, ідентифікатори файлів cookie, рекламні ідентифікатори пристрою), ім’я користувача та пароль, адреса електронної пошти, номер телефону та аналогічні ідентифікатори.
- Дані використання та пристрою, такі як відвідані веб-сайти, тип і версія браузера, налаштування і розташування часового поясу, типи та версії плагінів браузера, операційна система та платформа, інші технології на пристроях, що використовуються для доступу до наших веб-сайтів та програм, обсяг переданих даних, дані про місцезнаходження (наприклад, на основі IP-адреси або отримані за допомогою GPS) та взаємодії з рекламою.
- Дані про стан здоров’я, наприклад, висновки про стан здоров’я, який може бути у вас на основі вашої активності в браузері.
- Комерційні дані, такі як детальна інформація щодо придбаних або відібраних зразків продуктів та послуг.
- Біометричні дані, такі як геометрія обличчя, сканування райдужної оболонки та інші біологічні вимірювання.
Ми використовуємо файли cookie та пов’язані з ними технології цифрового відстеження (“Cookies”) у своїх електронних листах та у своїх цифрових властивостях. Це може залучати нас або треті сторони, які збирають персональні дані про діяльність в Інтернеті протягом часу та на веб-сайтах третіх сторін або в онлайн послугах. Прочитайте наше Повідомлення про файли cookie для отримання додаткової інформації про використання файлів cookie. В даний час ми не реагуємо на сигнали веб-браузера «Не відстежувати» або подібні механізми.
Персональні дані, які ми збираємо від третіх сторін
Ми можемо отримувати персональні дані, що стосуються вас, від третіх сторін, наприклад, коли ми отримуємо контактні дані від постачальників маркетингових списків для підтримки наших маркетингових ініціатив та ініціатив по збуту або коли ми отримуємо інформацію про професійну ліцензію для підтвердження інформації, наданої постачальниками медичних послуг.
Треті сторони, від яких ми отримуємо персональні дані, зазвичай належать до таких категорій:
- державні джерела
- загальнодоступні дані
• соціальні медіа-платформи
• постачальники маркетингових списків
• партнери з реклами
• постачальники аналітичних даних
• оператори платіжних систем
• постачальники даних
• ділові партнери, такі як спонсори заходів.
Ми збираємо наступні категорії персональних даних від третіх сторін:
- Ідентифікатори та контактні дані, такі як ім’я, поштова адреса, адреса електронної пошти, номер телефону, загальне місцезнаходження (наприклад, місто, штат та країна), ім’я користувача та ідентифікатори пристрою (включаючи ідентифікатори файлів cookie та рекламні ідентифікатори пристрою).
• Демографічні дані, такі як інформація про рівень доходу, вік, стать, сексуальна орієнтація, національне походження та статус інвалідності.
• Дані використання та пристрою, такі як історія перегляду та пошуку та взаємодія з рекламою.
• Дані про стан здоров’я, наприклад, інформація про реакцію на продукти Viatris, яка розміщується на платформах соціальних мереж.
• Дані використання та пристрою, такі як відвідані веб-сайти, тип і версія браузера, налаштування і розташування часового поясу, типи та версії плагінів браузера, операційна система та платформа, інші технології на пристроях, що використовуються для доступу до наших веб-сайтів та програм, обсяг переданих даних, дані про місцезнаходження (наприклад, на основі IP-адреси або отримані за допомогою GPS) та взаємодії з рекламою.
• Комерційні дані, такі як детальна інформація щодо придбаних або відібраних зразків продуктів та послуг та висновки щодо сегментів населення, до яких ви можете належати.
- Чому ми обробляємо персональні дані
Конкретні цілі, для яких Viatris обробляє персональні дані особи, відрізняються залежно від наших стосунків з особою. Загалом Viatris обробляє персональні дані для таких цілей:
- для ведення законної підприємницької діяльності, включно, але не обмежуючись цим, маркетинг, просування, продаж клієнтам, підтримка споживачів, отримання платежів, укладення договірних угод, укладення контрактів із сторонніми постачальниками послуг, визначення дослідників для клінічних випробувань, запобігання шахрайству та закупівля товарів чи послуг;
• щоб доставляти нашу продукцію, товари чи послуги, в тому числі для виконання транзакцій, що потребуються, і, де це необхідно, для підтвердження того, що ви відповідаєте критеріям прийнятності, якщо запитуваний товар, продукт чи послуга обмежені певними групами;
• для спілкування з приватними особами, включаючи відповіді на запитання, запити та скарги клієнтів, користувачів та інших осіб, відповіді на запити про пожертви, спонсорські послуги, стипендії чи благодійність, а також інформування людей про можливості працевлаштування у Viatris;
• щоб надавати інформацію та рекламу, такі як цифрова реклама або прямий маркетинг, про товари, послуги та продукти, які, на нашу думку, можуть бути корисними, доречними або цікавими для вас;
• для забезпечення навчання, освіти та грантів, таких як наші навчальні та освітні програми, які ми надаємо медичним працівникам, або де ми пропонуємо гранти, на які можуть звертатися медичні працівники;
• для оцінки кандидатури особи, наприклад, при обробці заявки на відкриття команди Viatris або при оцінці призначення гранту;
• щоб проводити дослідження та розробки, включаючи вдосконалення існуючих продуктів та послуг та розробку нових;
• щоб забезпечувати, підтримувати, розробляти та вдосконалювати наші цифрові властивості, включаючи наші веб-сайти, програми, послуги та платформи;
• щоб підтримувати, вдосконалювати та досліджувати безпеку наших систем та цифрових властивостей;
• щоб виконувати юридичні зобов’язання, такі як зобов’язання щодо досліджень, розробок, фармаконагляду, маркетингу та просування лікарських засобів та інших медичних продуктів, а також відповідати на судові процеси або запити владних структур;
• щоб захищати права, інтереси та безпеку для нас, вас та будь-яких третіх осіб, а також реалізовувати та захищати наші права;
• щоб створювати анонімні, неідентифіковані або агреговані набори даних. Такі пакети даних не є «персональними даними», що підпадають під дію цього повідомлення. Ми можемо використовувати анонімні, неідентифіковані або агреговані набори даних для будь-яких цілей.
Додаткові цілі, для яких ми можемо обробляти те, що вважається особливими категоріями персональних даних відповідно до законодавства певних юрисдикцій, є ті, що у певній мірі, в якій це актуально, необхідні і передбачені відповідним місцевим законодавством:
- Демографічні дані - ми будемо використовувати інформацію про вашу сексуальну орієнтацію, расу, етнічну приналежність та інвалідність з конкретних причин, що необхідні для клінічних випробувань або для забезпечення значного моніторингу рівних можливостей та звітування, як того вимагає законодавство деяких юрисдикцій.
• Біометричні дані - ми будемо використовувати біометричні дані з певних причин, наприклад, для клінічних випробувань.
• Дані про стан здоров’я - ми будемо використовувати дані про стан здоров’я для програм підтримки пацієнтів, а в деяких випадках ми можемо отримувати дані про стан здоров’я для клінічних випробувань та пов’язаних з ними заходів.
- Законні основи обробки
Деякі юрисдикції вимагають наявності у нас законних підстав для обґрунтування обробки ваших персональних даних. Там, де це можливо, законні підстави, на які покладається Viatris для виправдання певної діяльності з обробки, можуть відрізнятися від законних підстав, що використовуються для обґрунтування іншої діяльності з обробки. Viatris покладається на наступні законні підстави для обробки персональних даних, як це дозволено чинним законодавством:
- обробка, необхідна для переговорів або виконання контрактів;
• обробка для дотримання законодавчих та нормативних зобов’язань;
• обробка з міркувань, що становлять суспільний інтерес у галузі охорони здоров’я;
• обробка для сприяння нашим законним інтересам, включаючи наші інтереси для ведення законної ділової діяльності (наприклад, вдосконалення наших продуктів та послуг, спілкування з вами, захист наших систем, серед інших законних інтересів);
• обробка на основі вашої згоди.
Ми можемо отримати вашу згоду на збір та використання певних типів персональних даних, коли цього вимагає законодавство (наприклад, стосовно нашої безпосередньої маркетингової діяльності та використання файлів cookie). Якщо ми попросимо вашої згоди на обробку ваших персональних даних, ви можете в будь-який час відкликати свою згоду, зв’язавшись з нами, використовуючи дані, вказані в кінці цього повідомлення. Відкликання вашої згоди не вплине на законність обробки на основі згоди до її відкликання.
Якщо це вимагається законодавством, ми можемо отримати вашу явну згоду на збір та використання даних спеціальної категорії (див. кінець розділу 2 вище) про вас. Інші правові основи для обробки нами даних спеціальних категорій можуть включати наступне, як це дозволено чинним законодавством, для наукових досліджень, для цілей профілактичної або професійної медицини або на підставі договору з медичним працівником або іншим медичним працівником, для працевлаштування, соціального страхування або на підставі законодавства про соціальний захист з причин, що становлять суттєвий суспільний інтерес, або якщо це необхідно для встановлення, здійснення або захисту юридичних вимог.
Ви можете зв’язатися з нашою особою DPO для отримання додаткової інформації щодо обробки ваших персональних даних.
- Розкриття персональних даних
Якщо це вимагається чинним законодавством, Viatris не передає у використання, не продає та не передає персональні дані про вас особам, які не є афілійованими особами, з метою прямого маркетингу без вашого дозволу. Однак, в іншому випадку ми можемо розкрити ваші персональні дані наступним категоріям третіх осіб без вашої згоди відповідно до чинного законодавства:
- члени корпоративної групи Viatris, включаючи наші філії, дочірні компанії та Viatris Inc. у Сполучених Штатах;
• постачальники послуг, які є організаціями, що обробляють персональні дані від імені Viatris;
• особи з юридичними правами на доступ до персональних даних, включаючи, в залежності від обставин, правоохоронні органи, спецслужби, компетентні адміністративні та судові органи, а також особи з дійсними виданими повістками, ордерами чи іншими формами судового процесу; та
• сторони, що беруть участь у потенційних ділових операціях, в тому числі потенційні покупці та інші зацікавлені сторони в разі злиття або юридичної операції з реструктуризації, такі як придбання, спільне підприємство, поступка, виділення, продаж або банкрутство.
Ми також можемо розкривати ваші персональні дані третім особам, таким як соціальні мережі та інші веб-сайти, якщо ви з вашого дозволу надаєте нам доступ до ваших персональних даних таким сайтам або іншим організаціям, які не належать до однієї з вищезазначених категорій.
- Транскордонні передачі персональних даних
Viatris працює на глобальному рівні та, відповідно до чинного законодавства, може обробляти ваші персональні дані в юрисдикціях, які не розглядаються як такі, що забезпечують той самий рівень захисту персональних даних, що і юрисдикція, де ви знаходитесь.
При передачі персональних даних через кордони ми вживаємо дії, щоб ввести засоби для захисту таких персональних даних відповідно до вимог чинного законодавства. Ці захисні дії можуть включати:
- передачу персональних даних одержувачам, що знаходяться в країнах, які, як вважається, забезпечують належний рівень захисту персональних даних, у тому числі, де персональні дані походять з Європейського Союзу, до країн, які Європейська Комісія вважає такими, що забезпечують належний рівень захисту персональних даних; і
• укладання угод, що містять контрактні гарантії, такі як стандартні контрактні положення, затверджені Європейською Комісією.
Звертайтесь до нас, якщо у вас виникли питання щодо передачі ваших персональних даних (див. «Контакти»).
- Безпека та збереження даних
Viatris застосовує різні технічні, адміністративні, фізичні та організаційні заходи для захисту безпеки та конфіденційності персональних даних. Хоча ми вживаємо заходів для захисту ваших персональних даних, ми не можемо гарантувати, що персональні дані, які ми обробляємо, залишатимуться безпечними.
Якщо це вимагається законодавством, Viatris зберігатиме персональні дані лише стільки часу, скільки потрібно для досягнення цілей, для яких персональні дані були зібрані, або протягом періоду, передбаченого чинним законодавством (залежно від того, що довше).
Щоб визначити відповідний термін зберігання ваших персональних даних, Viatris враховує такі фактори:
- обсяг, характер та конфіденційність персональних даних;
• потенційний ризик заподіяння шкоди внаслідок несанкціонованого використання або розголошення;
• цілі, для яких ми їх обробляємо, і чи можемо ми досягти цих цілей іншими засобами; та
• відповідні законодавчі вимоги.
Коли зберігання ваших персональних даних більше не потрібно для цілей, для яких вони були зібрані, або збереження нами таких персональних даних більше не вимагається законодавством, ми будемо видаляти, анонімізувати, видаляти ідентифікацію або групувати персональні дані таким чином, щоб вони більше не були пов’язані з вами.
- Ваш вибір та права
Деякі юрисдикції надали особам певні права щодо обробки їх персональних даних. Це той випадок, коли ви або філія Viatris або філія, з якою ви взаємодієте, знаходиться в Європейському Союзі чи Великобританії, хоча ці права можуть бути доступні і в інших юрисдикціях. Ці права доступні не всім, і вони не обов’язково застосовуються у всіх контекстах. Залежно від чинного законодавства, ви можете мати права на:
- запит щодо доступу до ваших персональних даних;
• запит щодо виправлення ваших персональних даних (якщо ваші персональні дані неточні, неповні або застарілі);
• запит щодо видалення ваших персональних даних;
• відкликання своєї згоди на обробку (де ми обробляли персональні дані на основі вашої згоди). Зверніть увагу, що відкликання вашої згоди стосується лише майбутніх операцій з обробки;
• заперечення проти обробки ваших персональних даних;
• запит щодо обмежень на обробку ваших персональних даних;
• запит щодо передачі ваших персональних даних вам або третій стороні;
• відмову від певних передач третім особам.
Щоб скористатися правом, на яке, на вашу думку, ви можете мати право відповідно до чинного законодавства, зв’яжіться з нашою особою DPO. Можливо, нам доведеться підтвердити вашу особу, перш ніж ми виконаємо ваш запит (див. також розділ про розкриття інформації в Каліфорнії, якщо ви проживаєте в Каліфорнії).
Якщо ви вважаєте, що ми не виконали ваш запит або не надіслали скаргу, яка у вас є, ви також можете мати право подати скаргу до компетентного органу захисту даних або іншого регуляторного органу у вашій юрисдикції.
- Дані про дітей
Ми свідомо не обробляємо персональні дані щодо осіб молодше 16 років без дозволу опікуна неповнолітнього, за винятком випадків, коли це дозволено чинним законодавством. Якщо у вас є підстави вважати, що ми обробляємо персональні дані неповнолітнього без дозволу опікуна останнього, просимо повідомити нас за адресою dataprivacy@viatris.com. Зверніть увагу, що в певних ситуаціях ми можемо обробляти персональні дані неповнолітніх для конкретних видів діяльності, таких як клінічні випробування. Така обробка регулюється окремими політиками та процедурами, включаючи додаткове розкриття інформації.
- Перегляди цього повідомлення
Ми можемо час від часу оновлювати це повідомлення. Ми рекомендуємо регулярно переглядати це повідомлення та перевіряти дату його останнього оновлення, що вказана на початку та в кінці повідомлення. Коли ми робимо суттєві зміни в повідомленні, ми намагатимемося повідомити вас, розмістивши повідомлення на нашому веб-сайті, або ми надамо повідомлення, як це передбачено законом.
- Контакти
Щоб здійснити свої права або подати запит щодо обробки ваших персональних даних, ви можете зв’язатися з нами наступним чином:
- надіслати нам електронного листа за адресою: dataprivacy@Viatris.com;
• надіслати нам листа поштою за адресою: Бульвар Мілан 1000, Кенонсбург, штат Пенсильванія 15317, США, керівнику відділу глобальної конфіденційності; або
• за допомогою гарячої лінії Viatris за номером телефону, що вказаний за посиланням: https://www.tnwgrc.com/Viatris/newdialing2.htm
- Розкриття інформації в Каліфорнії
Натисніть тут для отримання інформації щодо додаткового розкриття інформації для жителів Каліфорнії.
- ДОДАТОК. Список контролерів
Натисніть тут для отримання таблиці з інформацією щодо відповідних контролерів та відповідальних осіб.
ЛОКАЛЬНІ ДОПОВНЕННЯ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ САЙТУ
На території України Політика конфіденційності сайту Viatris (далі – «Політика» та «сайт» відповідно) застосовується в обсязі та межах, що не суперечать нормам законодавства України.
На території України Політика застосовується з урахуванням цих Локальних доповнень до Політики (далі – Локальні доповнення).
Ці Локальні доповнення розроблені з метою уточнення в Політиці норм місцевого законодавства та практики їх застосування, а також здійснення додаткових завірень та застережень щодо обробки персональних даних, яких потребує локалізація Політики.
Кожне з формулювань, викладених у цих Локальних доповненнях, не є автономним, не заміняє собою норми та/або розділи Політики, і діє виключно в діалектиці з відповідними формулюваннями, зазначеними в Політиці.
Далі за текстом ми виклали для вас доповнення щодо окремих розділів та положень Політики.
Загальні положення
Політика є невід’ємною частиною сайту.
Метою Політики є підвищення якості обслуговування та безпеки зберігання ваших персональних даних, інформування про мету обробки персональних даних, встановлення складу цих даних, цілей використання персональних даних, умов надання доступу до персональних даних та процедури їх обробки і використання тощо.
Ми запевняємо, що з повагою ставимося до ваших персональних даних та забезпечуємо їх належний захист відповідно до вимог чинного законодавства України.
Будь-яка інформація та дані, надані вами під час використання цього сайту, будуть використані лише з метою, вказаною у Політиці.
Якщо будь-яке положення Політики є або стане у майбутньому недійсним, це не вплине на дійсність інших положень Політики.
Політика не розповсюджується на сайти та посилання, перехід на які здійснюється за допомогою гіперпосилань, розміщених на цьому сайті.
Повідомлення про конфіденційність
Для цілей Політики володільцем персональних даних є Меда Фармасьютікалз Світселенд ГмбХ» Хегнауштрассе 60, 8602 Ванген-Брюттізеллен, Швейцарія, код CHE-112.343.559, юридична особа, яка зареєстрована і діє відповідно до вимог законодавства Швейцарії. що представлена в Україні Представництвом "МЕДА ФАРМАСЬЮТІКАЛЗ СВІТСЕЛЕНД ГМБХ" (код ЄДРПОУ 26600387, місцезнаходження: 01054, м. Київ, вул. Олеся Гончара, 57-Б).
Viatris Inc. та її філії, представництва, афілійовані та дочірні компанії (разом «Viatris», «Компанія», «ми», «наші» та «нами») прагнуть повністю захистити оброблювану нами інформацію, що стосується ідентифікованих або таких, яких можливо ідентифікувати, фізичних осіб.
Збір, використання, розкриття та збереження нами персональних даних у зв’язку з нашими сайтами, додатками, послугами та платформами, а також вашим використанням, наданням інформації щодо продуктів та послуг, взаємодії з вами особисто, телефоном, у месенджерах чи електронною поштою, та також іншим чином під час роботи нашого бізнесу описаний у Політиці.
Персональні дані, які ми збираємо
Згода на обробку персональних даних
Використовуючи цей сайт з локалізацією в Україні, ви даєте добровільні та однозначні згоду та дозвіл на обробку, збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, включення в базу персональних даних, поновлення, використання і поширення (розповсюдження, реалізацію, передачу), знеособлення, знищення ваших персональних даних.
Здійснюючи реєстрацію на cайті та надаючи свої персональні дані, ви надаєте згоду та дозвіл на можливість подальшої комунікації та на отримання інформаційних повідомлень від сайту за допомогою:
- e-mail-нотифікацій - на вказану при реєстрації електронну адресу;
- sms/viber/push-повідомлень - на вказаний при реєстрації номер телефону;
- телефонних дзвінків - на вказаний при реєстрації номер телефону;
- інші можливі та незаборонені способи комунікацій, зокрема, але не виключно, в соціальних мережах тощо.
Надаючи свої персональні дані, ви підтверджуєте, що відповідна інформація не є конфіденційною і може оброблятися, зберігатися та використовуватися нами з метою та для цілей, визначених Політикою і цими Локальними доповненнями.
Ви як користувач несете відповідальність за достовірність та повноту персональних даних, зазначених вами при реєстрації на сайті. Ваші права як суб’єкта персональних даних визначені Законом України «Про захист персональних даних». Будь ласка, ознайомтеся з цим Законом, зокрема, в частині прав, наданих вам як суб’єкту персональних даних. Користуючись цим сайтом, ви підтверджуєте, що зміст ваших прав як суб'єкта персональних даних відповідно до законодавства вам повідомлено і зрозуміло. З цією метою ваші права окреслені в Політиці та у цих Локальних доповненнях.
Персональні дані, які ви надаєте
Серед персональних даних, які ви надаєте, невиключний перелік яких наведено в Політиці, також можуть бути інші персональні дані, обробка яких дозволяється чинним локальним законодавством.
Ми також можемо обробляти так звані «чутливі» персональні дані, обробка яких становить особливий ризик для прав і свобод суб’єктів та здійснюється з дотриманням вимог локального законодавства. Така обробка здійснюватиметься виключно на підставі вашої однозначної згоди та дозволу з дотриманням відповідних нормативних вимог щодо повідомлення уповноважених органів / осіб про таку обробку, про кожну зміну відомостей, що підлягають повідомленню, про припинення обробки персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці тощо.
До «чутливих» персональних даних згідно з місцевим законодавством відносяться наступні дані про (далі – «чутливі» персональні дані):
- расове, етнічне та національне походження;
- політичні, релігійні або світоглядні переконання;
- членство в політичних партіях та/або організаціях, професійних спілках, релігійних організаціях чи в громадських організаціях світоглядної спрямованості;
- притягнення до адміністративної чи кримінальної відповідальності;
- застосування щодо особи заходів в рамках досудового розслідування;
- вжиття щодо особи заходів, передбачених законодавством про оперативно-розшукову діяльність;
- вчинення щодо особи тих чи інших видів насильства;
- місцеперебування та / або шляхи пересування особи;
- стан здоров’я;
- статеве життя;
- біометричні та / або генетичних дані.
За виключенням випадків, в яких ми прямо запитуємо вас про «чутливі» персональні дані, просимо вас не надсилати нам і не розкривати для нас засобами сайту або іншими способами жодну інформацію особистого характеру. Така інформація може бути оброблена нами лише за вашою однозначною згодою та з дотриманням вимог законодавства.
Персональні дані, які ми збираємо від третіх сторін
Ми можемо отримувати персональні дані, що стосуються вас, від третіх сторін, яким ви надали згоду та дозвіл на обробку ваших персональних даних.
Мета і цілі обробки персональних даних
Конкретні мета та цілі, для яких ми обробляємо персональні дані особи, відрізняються залежно від наших стосунків з особою. Мета та цілі, для яких ми обробляємо персональні дані, перелічені в Політиці.
Своєю чергою, обробка персональних даних із метою надання інформації про товари, послуги та продукти, а також подальше надання такої інформації, здійснюється з дотриманням вимог локального законодавства про рекламу.
Законні підстави обробки
Законні підстави для обробки персональних даних описані в Політиці. Viatris покладається на законні підстави для обробки персональних даних, як це дозволено чинним законодавством. При цьому, обробка персональних даних здійснюється на підставі вашої однозначної та інформованої згоди.
Ми можемо отримати вашу однозначну згоду на збір та використання даних спеціальної категорії (обробка яких згідно з законодавством здійснюється за умови надання вами однозначної та інформованої згоди на обробку таких даних) про вас. Інші правові основи для обробки нами даних спеціальних категорій («чутливих» персональних даних) можуть включати наступне, як це дозволено чинним законодавством, для наукових досліджень, для цілей профілактичної або професійної медицини або на підставі договору з медичним працівником або іншим медичним працівником, для працевлаштування, соціального страхування або на підставі законодавства про соціальний захист з причин, що становлять суттєвий суспільний інтерес, або якщо це необхідно для встановлення, здійснення або захисту юридичних вимог.
Розкриття персональних даних
Ми можемо розкрити ваші персональні дані контролерам, розпорядникам та наступним категоріям третіх осіб відповідно до чинного законодавства:
- члени корпоративної групи Viatris, включаючи наші компанії, філії, представництва, дочірні компанії, афілійовані й інші особи та Viatris Inc., їх правонаступники;
- постачальники послуг, які є організаціями, що обробляють персональні дані від імені Viatris;
- особи з юридичними правами на доступ до персональних даних, включаючи, в залежності від обставин, правоохоронні органи, спецслужби, компетентні адміністративні та судові органи, а також особи з дійсними виданими повістками, ордерами чи іншими формами судового процесу; та
- сторони, що беруть участь у потенційних ділових операціях, в тому числі потенційні покупці та інші зацікавлені сторони в разі злиття або юридичної операції з реструктуризації, такі як придбання, спільне підприємство, поступка, виділення, продаж або банкрутство;
- треті особи, яким контролером, володільцем чи розпорядником персональних даних здійснюється передача персональних даних.
Ми також можемо розкривати ваші персональні дані третім особам, таким як соціальні мережі та інші сайти, якщо ви з вашого дозволу надаєте нам доступ до ваших персональних даних таким сайтам або іншим організаціям, які не належать до однієї з вищезазначених категорій.
Ми надаємо доступ до персональних даних третім особам та розпорядникам, які гарантують забезпечення конфіденційності такої інформації відповідно до Політики та вимог законодавства.
Транскордонні передачі персональних даних
За виключенням випадків, передбачених Політикою, ми не розкриваємо, не розповсюджуємо, не передаємо ваші персональні дані третім особам, не продаємо та не передаємо їх у користування без належних на те підстав. Разом із цим, ми залишаємо за собою право розкрити інформацію про вас, якщо ми зобов’язані зробити це відповідно до законодавства та/або якщо таке розкриття вимагається уповноваженими та/або контролюючими органами.
Безпека та збереження даних
Viatris застосовує різні технічні, адміністративні, фізичні та організаційні заходи для захисту безпеки та конфіденційності персональних даних. Хоча ми вживаємо заходів для захисту ваших персональних даних, ми не можемо гарантувати, що персональні дані, які ми обробляємо, залишатимуться безпечними. Ми не можемо гарантувати абсолютну захищеність інформації про вас від будь-яких загроз, що виникають поза межами нашого впливу та контролю.
Viatris зберігатиме персональні дані лише стільки часу, скільки потрібно для досягнення цілей, для яких персональні дані були зібрані, або протягом періоду, передбаченого чинним законодавством (залежно від того, що довше), з урахуванням факторів, окреслених у Політиці.
Ваші персональні дані зберігаються на захищених серверах у різних локаціях, залежно від того, де ви знаходитеся, коли відвідуєте наш сайт. Для зберігання персональних даних ми використовуємо сервери, розташовані в Німеччині. Ми забезпечуємо гарантії, необхідні для захисту ваших персональних даних із дотриманням законодавства України.
Ми не можемо гарантувати абсолютну захищеність інформації про вас від будь-яких загроз, що виникають поза межами нашого впливу та контролю.
Ваш вибір та права
Згідно із законодавством України ви маєте наступні права щодо обробки ваших персональних даних:
1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3) на доступ до своїх персональних даних;
4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11) відкликати згоду на обробку персональних даних;
12) знати механізм автоматичної обробки персональних даних;
13) на захист від автоматизованого рішення, яке має для нього правові наслідки.
Щоб своїм скористатися правом, зв’яжіться з нашою особою DPO. Можливо, нам доведеться підтвердити вашу особу, перш ніж ми виконаємо ваш запит.
Якщо ви вважаєте, що ми не виконали ваш запит, ви також можете мати право подати скаргу до компетентного органу захисту даних або іншого регуляторного органу в Україні.
Дані неповнолітніх осіб
Положення Політики щодо використання сайту дітьми (неповнолітніми особами) застосовуються в Україні з урахуванням наступного.
Сайт не призначений для неповнолітніх користувачів.
Якщо ми дізнаємося, що неповнолітній користувач надав нам персональні дані без згоди батьків або осіб, які їх замінюють, (далі - опікуни) ми вживаємо заходів для видалення такої інформації.
Ми свідомо не обробляємо персональні дані щодо осіб молодше 18 років без згоди та дозволу опікуна неповнолітнього, за винятком випадків, коли це дозволено місцевим законодавством. Якщо у вас є підстави вважати, що ми обробляємо персональні дані неповнолітнього без дозволу опікуна останнього, просимо повідомити нас за адресою dataprivacy@viatris.com. Зверніть увагу, що в певних ситуаціях ми можемо обробляти персональні дані неповнолітніх для конкретних видів діяльності, таких як клінічні випробування, з дотриманням вимог локального законодавства. Така обробка регулюється окремими політиками та процедурами, включаючи додаткове розкриття інформації.
Ми закликаємо опікунів пояснити неповнолітнім дітям проблеми безпеки в Інтернеті, мету та потребу у використанні його можливостей та сервісів, а також доцільність та обережність розповсюдження персональних даних.
Якщо ви неповнолітній, прохання не користуватися нашим сайтом.
Перегляд Політики та цих Локальних доповнень
Ми можемо час від часу оновлювати Політику та ці Локальні доповнення. Ми рекомендуємо регулярно переглядати Політику та ці Локальні доповнення і перевіряти їх останнє оновлення. Коли ми робимо суттєві зміни в Політиці та цих Локальних доповненнях, ми намагатимемося повідомити вас, розмістивши відповідне повідомлення на цьому сайті, але таке повідомлення не є нашим безумовним обов’язком. Ви самостійно відповідаєте за вашу поінформованість про будь-які доповнення чи зміни у Політиці і цих Локальних доповненнях.
Зміна Політики та цих Локальних доповнень
Ми зберігаємо за собою право вносити зміни до Політики та цих Локальних доповнень в будь-який час та з будь-яких причин без попереднього повідомлення користувачів.
Зміни, що вносяться до Політики та цих Локальних доповнень, публікуються на цьому сайті.
Просимо вас періодично перевіряти сайт, щоб бути проінформованим про будь-які доповнення чи зміни у Політиці та цих Локальних доповненнях.
Усі питання, зауваження, повідомлення, пропозиції та коментарі, що стосуються Політики та цих Локальних доповнень, ви можете направити на адресу електронної пошти dataprivacy@viatris.com із темою «Щодо Політики конфіденційності сайту».
NON-2022-0117