Obavijest o privatnosti

Obavijest o privatnosti

Ova Obavijest o privatnosti opisuje kako i u koje svrhe Boehringer Ingelheim RCV GmbH & Co KG (u nastavku "Boehringer Ingelheim", "mi", "naš", "nas") obrađuje osobne podatke koje prikupljamo o vama putem ove internetske stranice.

  1. Svrha obrade podataka

    1.1.      Registracija, komunikacija (web stranica i društveni mediji)

    Vaše podatke obrađujemo kako bismo vam pružili usluge na našim web stranicama, na primjer kada se registrirate, prijavite, sudjelujete u tečajevima i događanjima ili nam šaljete poruke.

    Također obrađujemo vaše podatke kada sudjelujete u kampanjama na našim kanalima na društvenim mrežama (Instagram, LinkedIn itd.) ili nam šaljete upite ili komentare.

    Pravna osnova je članak 6. stavak 1. točka b) GDPR-a.

    1.2.      Log datoteke

    Kada posjetite web stranicu, primamo zapisnike (logove)koje pošalje vaš preglednik (npr. IP adresa, prethodno posjećena web stranica, vrijeme i datum, prikazani sadržaji, informacije o pregledniku i operativnom sustavu). Prikupljanje zapisa (logova) tehnički je potrebno kako biste mogli koristiti našu web stranicu (pravna osnova je članak 6. stavak 1. točka b) GDPR-a). Zapisnici (logovi) će se čuvati onoliko dugo koliko je potrebno za dotičnu svrhu, a u načelu ne dulje od 14 dana.

    1.3. Korištenje kolačića i obrada povezanih podataka (optimizacija web stranice, analiza, oglašavanje)

    Koristimo kolačiće (male tekstualne datoteke smještene u vašem pregledniku) i slične tehnologije kao što su pikselske oznake (u nastavku nazvane "kolačići").

    1.3.1. Osnovni kolačići

    Osnovni kolačići neophodni su za ispravno funkcioniranje web-stranice, omogućujući osnovne značajke kao što su navigacija stranicom, pristup zaštićenim područjima web-stranice ili postavke jezika. Pravna osnova je članak 6. stavak 1. točka b) GDPR-a. Ove osnovne kolačiće pohranjujemo do jedne godine.

    1.3.2. Optimizacija i analiza web-stranica

    Na temelju vaše privole postavljamo kolačiće i analiziramo kako koristite naše web-stranice. Na taj način prikupljamo informacije o tome koliko su određene usluge prihvaćene te ih možemo prilagoditi i poboljšati, kao i naše web-stranice. Svoju privolu možete povući u bilo kojem trenutku. Da biste to učinili, kliknite na postojeće gumb (ikonu kotačića) u donjem lijevom kutu.

    S vašom privolom koristimo sljedeće usluge:

    Adobe Analytics (Omniture) 

    Kolačići usluge Adobe Analytics omogućuju nam analizu cjelokupnog prometa i obrazaca korištenja pojedinačnih korisnika (bez daljnje identifikacije) ili grupa (npr. koje se usluge koriste i koliko često, koliko se često korisnici vraćaju, koliko dugo ostaju, s kojih web-stranica i iz koje regije korisnici dolaze). Ovaj se kolačić pohranjuje do tri godine. Adobe Analytics je usluga tvrtke Adobe Systems Software Ireland Limited. Adobe djeluje kao naš obraditelj (izvršitelj obrade). U iznimnim slučajevima podaci se mogu prenijeti u SAD. Stoga smo s tvrtkom Adobe u SAD-u sklopili standardne ugovorne klauzule EU-a. Kako bi se zaštitio vaš identitet, IP adresa koju prikupljaju kolačići skraćuje se i zamjenjuje generičkom IP adresom.

    1.3.3. Marketinški kolačići

    Ako date privolu, koristimo kolačiće koji omogućuju nama i našim partnerima da pratimo korisnike na drugim web-stranicama kako bismo prikazali oglase koji su relevantniji za pojedinog korisnika. Svoju privolu možete povući u bilo kojem trenutku. Da biste to učinili, kliknite na postojeći gumb (ikonu kotačića) u donjem lijevom kutu. Koristimo sljedeće usluge trećih strana:

    Meta marketinški piksel

    Ako date privolu, aktiviramo piksel tvrtke Meta Platforms Ireland kada posjetite našu web-stranicu. (Meta Platforms Ltd., 4 Grand Canal Square, Dublin 2, Irska).

    Piksel šalje Meta Platforms Irelandu izvješće o radnjama koje ste izvršili na našoj web-stranici, kao i podatke prema kojima vas Meta Platforms Ireland može identificirati (uključujući informacije o aplikaciji/pregledniku, postavkama jezika, vremenu, IP adresi, ID-u oglašavanja).

    Ti podaci omogućuju Meta Platforms Irelandu da vidi da ste posjetili našu web-stranicu, vaše klikove na našoj web-stranici ili jeste li kliknuli na poveznicu na Facebooku ili Instagramu koja vas povezuje s našom web-stranicom. To omogućuje Meti da vam prikazuje oglase temeljene na interesima na Facebooku, Instagramu ili drugim web-stranicama. Meta može povezati ove podatke s vašim korisničkim računom i koristiti ih u vlastite svrhe. Za informacije o tome kako Meta Platforms Ireland obrađuje vaše podatke, provjerite https://www.facebook.com/about/privacy.

    Ne primamo nikakve podatke o vama ili drugim korisnicima Meta Platforms Ireland, već samo statistiku koja nam, agregirana za sve korisnike i samo za određeni vremenski period, pokazuje kako su oni komunicirali s našim ponudama i oglasima na drugim platformama Meta Platforms Ireland (Facebook, Instagram). To nam pomaže utvrditi koji su naši oglasi bili uspješni, a koji nisu.

    Za prijenos podataka prikupljenih pomoću piksela, mi i Meta djelujemo kao takozvani "zajednički voditelj obrade" prema članku 26. GDPR-a. Stoga smo sklopili poseban sporazum koji možete pronaći ovdje: https://www.facebook.com/legal/controller_addendum. 

    Za svaku daljnju obradu vaših podataka, Meta je jedini voditelj obrade. Ako želite ostvariti svoja prava na informiranje, brisanje itd. (vidi odjeljak "Vaša prava"), Meta Platforms Ireland odgovoran je za njihovo ispunjavanje u sklopu našeg zajedničkog voditeljstva.

    Twitter (oznaka za konverzije)

    Ako date privolu, aktiviramo Twitter oznaku kada posjetite našu web stranicu (Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland).

    Oznaka izvještava Twitter o radnjama koje ste izvršili na našoj web stranici, kao i o podacima pomoću kojih vas je moguće identificirati. 

    Ovi podaci omogućuju Twitteru da vidi jeste li posjetili našu web stranicu, na što ste kliknuli i jeste li kliknuli na poveznicu na Twitteru koja vas povezuje s našom web stranicom. To Twitteru omogućuje da vam prikazuje sadržaj temeljen na interesima. Twitter može povezati ove podatke s vašim korisničkim računom i koristiti ih u vlastite svrhe. Za informacije o tome kako Twitter obrađuje vaše podatke, provjerite https://twitter.com/de/privacy.

    Ne primamo nikakve podatke o vama ili drugim korisnicima Twittera, već samo statistiku koja nam, agregirana za sve korisnike u određenom vremenskom razdoblju, pokazuje kako su oni komunicirali s našim ponudama i oglasima na drugim platformama Twittera. To nam pomaže utvrditi koji su naši oglasi bili uspješni, a koji nisu. 

    LinkedIn (Insight-tag)

    Ako date privolu, aktiviramo LinkedIn kolačić kada posjetite našu web stranicu (LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irska).

    Oznaka izvještava LinkedIn o radnjama koje ste poduzeli na našoj stranici, kao i o podacima pomoću kojih vas je moguće identificirati.

    Pomoću tih podataka LinkedIn može vidjeti da ste posjetili našu web-stranicu, na što ste kliknuli i jeste li kliknuli na poveznicu na LinkedInu koja vas povezuje s našom web-stranicom. To LinkedInu omogućuje da vam prikazuje sadržaj temeljen na interesima. LinkedIn može povezati te podatke s vašim korisničkim računom i koristiti ih u vlastite svrhe. Za informacije o tome kako LinkedIn obrađuje vaše podatke, provjerite https://www.linkedin.com/legal/privacy-policy. 

    Ne primamo nikakve podatke o vama ili drugim korisnicima LinkedIna, već samo statistiku koja nam, agregirana za sve korisnike u određenom vremenskom razdoblju, pokazuje kako su koristili naše ponude i oglase na drugim platformama LinkedIna. To nam pomaže utvrditi koji su naši oglasi bili uspješni, a koji nisu.

    1.4. Analiza korištenja naših ponuda na društvenim mrežama

    Naši partneri za društvene mreže (Meta, LinkedIn itd.) pružaju nam statistiku i analize o korištenju naših ponuda na društvenim mrežama. Te statistike ne sadrže imena niti druge informacije o pojedinačnim korisnicima. Pomoću tih usluga možemo analizirati i poboljšati naše aktivnosti na društvenim mrežama. Pravna osnova je članak 6. stavak 1. točka f) GDPR-a.

    1.4.1. Meta

    Prilikom obrade podataka na našim internetskim prisutnostima na Facebooku i Instagramu, mi i Meta Platforms Ireland djelujemo kao takozvani "zajednički voditelj obrade" prema čl. 26. GDPR-a. Stoga smo sklopili poseban sporazum koji možete pronaći ovdje: https://www.facebook.com/legal/controller_addendum. Za svaku daljnju obradu vaših podataka, Meta je jedini voditelj obrade. Ako želite ostvariti svoja prava na informiranje, brisanje itd. (vidi odjeljak "Vaša prava"), Meta Platforms Ireland odgovoran je za ispunjavanje vaših prava u sklopu naše zajedničke voditeljske uloge.

    1.4.2. LinkedIn

    Prilikom obrade podataka na našim mrežnim prisutnostima na LinkedInu, mi i LinkedIn djelujemo kao takozvani "zajednički voditelj obrade" prema čl. 26. GDPR-a. Stoga smo sklopili poseban sporazum koji je dostupan ovdje: https://legal.linkedin.com/pages-joint-controller-addendum. Za svaku daljnju obradu vaših podataka, LinkedIn je jedini voditelj obrade. Ako želite ostvariti svoja prava na informiranje, brisanje itd. (vidi odjeljak "Vaša prava"), LinkedIn je odgovoran za ispunjavanje vaših prava u sklopu naše zajedničke voditeljske uloge.

    1.5. Praćenje društvenih mreža

    Tražimo i pratimo vijesti, trendove i općenito poslovno relevantnim temama na internetu, osobito na društvenim mrežama, koje su nam važne. To mogu biti vijesti i izjave o našoj ili drugim tvrtkama, osobama, proizvodima ili općim poslovno relevantnim temama. Na primjer, možemo prikupljati podatke o tome kako korisnici na Twitteru i LinkedInu komentiraju Boehringer Ingelheim kao tvrtku ili o određenim kampanjama, kao što je inkluzija.

    Te informacije koristimo za:

    •  identifikaciju i kontaktiranje ključnih sudionika, kao što su blogeri i influenceri.
    • razumijevanje koje su teme relevantne, koje su pozitivno prihvaćene, koje su negativno prihvaćene i od kojih skupina; s tim informacijama možemo prilagoditi svoju komunikaciju i identificirati nove teme.

    Takve podatke prikupljamo osobito pretraživanjem ključnih riječi na internetu, posebice na platformama društvenih medija ili praćenjem javno dostupnih iskaza mišljenja, izjava ili drugih interakcija (tweetova itd.). Takvi podaci mogu biti i osobni podaci ako su javno dostupni. Također koristimo obrađivače i druge partnere za prikupljanje i analizu tih podataka. Pravna osnova je članak 6. stavak 1. točka f) GDPR-a.

    1.6. Farmakovigilancija

    Kao farmaceutska tvrtka, Boehringer Ingelheim dužan je provoditi određene aktivnosti povezane s otkrivanjem, procjenom, razumijevanjem i sprječavanjem nuspojava ili bilo kojeg drugog problema povezanog s lijekom, što je također poznato kao obveze farmakovigilancije. Obveze farmakovigilancije zahtijevaju da obrađujemo određene informacije koje nam mogu omogućiti izravno ili neizravno identificiranje osobe, tj. pacijenta i/ili prijavitelja neželjenog događaja (osobni podaci).

    Za više informacija o obradi podataka u vezi s farmakovigilancom, kontaktirajte PHOENIX Farmacija d.o.o. - farmakovigilancija@phoenix-farmacija.hr

  2. 1.7. Dodatne svrhe

    Po potrebi obrađujemo vaše osobne podatke u dodatne svrhe:

    • zadovoljavanje naših legitimnih interesa (čl. 6. st. 1. točka f. GDPR-a), uključujući sljedeće: (i) dovršetak korporativne transakcije (npr. restrukturiranje društva, prodaja ili prijenos imovine, spajanje); (ii) zaštitu, ostvarivanje i obranu naših prava, imovine i interesa;

    • osiguravanje usklađenosti s pravnim obvezama, sudskim nalogom ili drugim obvezujućim odlukama javnih tijela (čl. 6. st. 1. točka c) GDPR-a);

    • kao ugovorni/zakonski zahtjev prema čl. 13. st. 2. točki e) GDPR-a.

  3. Prijenos osobnih podataka

    Možemo dijeliti i/ili otkriti osobne podatke trećim stranama:

    2.1. Obveze izvještavanja regulatornim tijelima i ostvarivanje prava

    Kako bismo ispunili zakonske obveze izvještavanja, zaštitili svoja prava i/ili prava trećih strana, možemo dijeliti i otkrivati osobne podatke nositeljima prava, savjetnicima, sudovima i nadležnim tijelima u skladu sa zakonskim odredbama (npr. obvezna prijava sumnje na neželjeni događaj).

    2.2. Pružatelj usluga (obraditelj)

    Angažiramo pružatelje usluga za obradu vaših osobnih podataka u svrhe opisane u ovoj politici privatnosti. Ti pružatelji usluga obrađuju podatke isključivo u naše ime, prema našim uputama, pod našom kontrolom i u skladu s ovom politikom privatnosti kao obraditelj podataka (čl. 28. GDPR-a). Posebnim ugovorom osiguravamo da se naši pružatelji usluga pridržavaju obveza zaštite podataka (npr. s našim izvršiteljima obrade / obraditeljima sklapanjem odgovarajućih ugovora o obradi podataka).

    Sljedeće vrste pružatelja usluga mogu biti angažirane za obradu osobnih podataka u ime tvrtke Boehringer Ingelheim:

    • operateri baza adresa
    • oglašivačke agencije
    • komunikacijske agencije
    • savjetnici
    • agencije za događanja
    • revizori
    • dobavljači IT usluga
    • logističke tvrtke
    • odvjetnici
    • agencije za istraživanje tržišta
    • tiskarske tvrtke
    • izdavači
    • pružatelji usluga prijenosa (streaminga)
    • agencije za obuku
    • prevoditelji
    • putničke agencije

    2.3. Tvrtke Boehringer Ingelheim

    Kao dio globalne grupe tvrtki, uključujemo i druge tvrtke Boehringer Ingelheim koje nam pomažu u obradi podataka (npr. u sklopu naših obveza farmakovigilancije za analizu i obradu prijavljenog neželjenog događaja). Ovdje možete pronaći pregled tvrtki Boehringer Ingelheim. Te tvrtke unutar grupe obrađuju podatke isključivo u svrhe navedene u ovoj politici privatnosti kao zajednički voditelji obrade prema članku 26. GDPR-a. 

    2.4.  Prijenos trećim stranama
    Podatke prenosimo ugovornim partnerima koji podatke obrađuju pod svojom vlastitom odgovornošću i za vlastite svrhe (npr. LinkedIn ili Twitter, ako ste dali privolu). Podaci se prenose isključivo u svrhe opisane u ovoj u ovoj politici privatnosti.

    2.5.  Druge farmaceutske tvrtke

    Možemo dijeliti informacije vezane uz farmakovigilanciju, koje mogu uključivati osobne podatke, s drugim farmaceutskim tvrtkama koje sudjeluju u zajedničkom marketingu, zajedničkoj distribuciji ili su drugi licencni partneri grupe Boehringer Ingelheim, kada obveze farmakovigilancije za proizvod Boehringer Ingelheim zahtijevaju takvu razmjenu sigurnosnih informacija; ove tvrtke obrađuju podatke samo u naše ime, prema našim uputama, pod našom kontrolom i u skladu s ovom Politikom privatnosti.

    2.6.  Društveni dodaci i sadržaj trećih strana

    Na našoj web stranici nismo implementirali nikakve alate putem kojih bi se informacije automatski prenosile pružatelju usluga društvenih mreža prilikom posjete našoj web stranici (društveni dodaci).

    Svako prosljeđivanje pružateljima društvenih mreža kao što su YouTube, Meta itd. odvija se isključivo putem poveznice, tako da se podaci o vašem posjetu našim uslugama (npr. IP adresa, vrijeme, URL) ili podaci dostupni na vašem uređaju (npr. informacije iz kolačića) prenose pojedinom pružatelju tek kada svjesno upotrijebite poveznicu.

    2.7.  Prijenos podataka primateljima izvan EU-a
    Tijela, pružatelji usluga, poslovni partneri i tvrtke Boehringer Ingelheim mogu obrađivati osobne podatke izvan Europske unije. U tim slučajevima osiguravamo primjeren stupanj zaštite podataka u skladu s europskim zakonodavstvom (obično putem standardnih ugovornih klauzula EU-a koje je objavila Europska komisija ili, prema potrebi, drugim odgovarajućim zaštitnim mjerama). Možete zatražiti kopiju ugovora koji osigurava odgovarajuću zaštitu osobnih podataka kontaktiranjem našeg službenika za zaštitu podataka putem dolje navedenih kontakt podataka.

  4. Razdoblja pohrane
    Boehringer Ingelheim pohranjuje vaše osobne podatke onoliko dugo koliko je potrebno za pojedine svrhe, što obično znači pružanje usluga koje ste zatražili. To znači, primjerice, da pohranjujemo podatke vašeg korisničkog računa (prijava, zanimanje, ime itd.) sve dok ga ne izbrišete. U nekim slučajevima dužni smo podatke pohranjivati dulje kako bismo ispunili zakonske obveze čuvanja.
    Podaci koje prikupljamo tijekom naše suradnje, npr. e-mail korespondencija, čuvaju se tri godine.
    Iz poreznih razloga pohranjujemo poslovnu dokumentaciju i knjigovodstvene dokumente te pridružene zapise iz našeg ugovornog odnosa sedam godina, u skladu s § 132 Austrijskog saveznog fiskalnog zakona (BAO).
    Odredili smo razdoblja pohrane za određene svrhe obrade.
  5. Koja su vaša prava?
    a)  Povlačenje privole: Privolu možete povući u bilo kojem trenutku s učinkom za budućnost. Povlačenje privole ne utječe na zakonitost obrade temeljene na privoli prije njezina povlačenja.
    b) Pravo na pristup: Možete zatražiti pristup svojim osobnim podacima u bilo kojem trenutku. Ako ste osobne podatke dali na temelju ugovora ili privole, imate pravo zaprimiti te podatke u uobičajenom i strojno čitljivom formatu. Privolu možete povući u bilo kojem trenutku s učinkom za budućnost.
    c)  Pravo na brisanje, ispravak, ograničenje obrade, prenosivost podataka: Pod određenim uvjetima možete zatražiti brisanje, ispravak ili ograničenje obrade svojih podataka. Ako se vaši osobni podaci prenose u zemlju izvan EU-a koja ne osigurava odgovarajuću zaštitu, možete zatražiti kopiju ugovora koji osigurava odgovarajuću zaštitu osobnih podataka.
    d)  Pravo na prigovor: Ako vaše osobne podatke koristimo na temelju legitimnog interesa, možete uložiti prigovor na obradu. U tom slučaju više nećemo obrađivati vaše podatke, osim ako naši interesi ne prevladaju. Prigovor na korištenje vaših podataka u svrhe izravnog marketinga (npr. primanje promotivnih kampanja) možete uložiti u bilo kojem trenutku bez dodatnih uvjeta.
    e)  Pravo na pritužbu: Ako, unatoč našoj obvezi zakonite obrade podataka, dođe do kršenja vašeg prava na zakonitu obradu, imate pravo podnijeti pritužbu Austrijskoj agenciji za zaštitu podataka ili drugom nadzornom tijelu u EU-u, na vašem mjestu prebivališta ili rada.

  6. Kontakt podaci
    Ako imate dodatnih pitanja o korištenju osobnih podataka, ovoj obavijesti o zaštiti podataka ili želite ostvariti svoja prava, možete nas kontaktirati u bilo kojem trenutku ili se možete obratiti našem službeniku za zaštitu podataka:
     

    Boehringer Ingelheim RCV GmbH & Co KG
    – Službenik za zaštitu podataka –
    Dr.-Boehringer-Gasse 5–11
    1120 Beč, Austrija
    E-mail: dataprotection.at@boehringer-ingelheim.com


    Ako imate pitanja ili zabrinutosti u vezi obrade svojih osobnih podataka, možete se obratiti i nadzornom tijelu:


    CROATIAN PERSONAL DATA PROTECTION AGENCY
    Ulica Metela Ožegovića 16
    HR – 10 000 Zagreb
    Email: director@azop.hr

    Tel. 00385 (0)1 4609-000
     

  7. Što se događa ako promijenimo ovu politiku privatnosti?
    Povremeno ćemo ažurirati ovu politiku privatnosti. Obavijestit ćemo vas o svim promjenama objavljivanjem nove verzije ovdje. Ako se radi o značajnim promjenama, istaknut ćemo obavijest na našoj web stranici ili vam poslati e-mail. Ako je potrebno, zatražit ćemo vašu prethodnu privolu. Trebali biste redovito provjeravati ovu Politiku privatnosti.
  8. Dodatne obavijesti o zaštiti podataka
    Imajte na umu da se u određenim situacijama primjenjuju dodatne obavijesti o zaštiti podataka (npr. ugovori o kliničkim ispitivanjima).