Informații privind confidențialitatea datelor pentru activități specifice de prelucrare
Bine ați venit pe această pagină cu informații despre activitățile specifice de prelucrare efectuate de BAYER S.R.L., persoană juridică română, cu sediul în București, Șos. Bucuresti-Ploiesti, nr. 1A, et. 1, Sector 1 (denumita in continuare “noi” sau “noștri”).
Ce obțineți
Este posibil să vizitați această pagină de informații:
- pentru că v-am invitat să vizitați această pagină de informații pentru a putea obține informații suplimentare cu privire la o anumită activitate de prelucrare a datelor deoarece, în momentul în care am obținut datele dvs. personale, nu v-am putut furniza toate informațiile necesare sau
- deoarece căutați informații disponibile publicului despre modul în care prelucrăm datele cu caracter personal care nu au fost obținute direct de la dvs., de exemplu, din surse disponibile publicului, în cazul în care informarea fiecărei persoane se dovedește imposibilă sau ar implica un efort disproporționat (articolul 14 alineatul (5) b) GDPR).
- deoarece ați fost în contact cu/ sau ați adresat cereri către operațiunile HR. În funcție de destinatarul cererii dvs., angajatorul dvs. actual sau fost ca persoană juridică în cadrul Bayer Group, respectiv Bayer SRL (denumit în continuare „noi” sau „noștri”), în calitatea sa de operator pentru prelucrarea datelor dvs. cu caracter personal, dorește să vă ofere informații cu privire la prelucrarea datelor dvs. cu caracter personal.
Vă rugăm să rețineți: această pagină nu este o sursă exhaustivă de informații despre orice fel de activitate de prelucrare pe care o desfășurăm. În cazul în care vă putem furniza toate informațiile solicitate în momentul în care obținem date cu caracter personal de la dvs., o facem oferindu-vă declarații de confidențialitate a datelor specifice activității de prelucrare respective. De exemplu, dacă sunteți în căutare de informații cu privire la prelucrarea datelor dvs. personale pe acest site, vă rugăm să vizitați declarația de confidențialitate a datelor a site-ului nostru.
Date personale pe care le prelucrăm despre dvs., dacă ...
… ne predati cartea dvs. de vizită
Atunci când ne predați cartea de vizită, este posibil să o copiem și să introducem datele personale conținute într-unul dintre sistemele noastre de gestionare a contactelor.
Folosim informațiile despre dvs. pentru a vă contacta. Baza legală pentru prelucrarea datelor dvs. personale și perioada respectivă de păstrare variază, în funcție de scopul pentru care ne-ați dat cartea de vizită. Cu toate acestea, vom stoca datele dvs. personale numai atât timp cât este necesar pentru a pastra legatura cu dvs.
… comunicați cu noi prin intermediul adresei de e-mail
Când comunicați cu noi prin intermediul adresei de e-mail, prelucrăm adresa dvs. de e-mail, informațiile pe care le furnizați în e-mailurile dvs. (de exemplu, numele dvs., alte informații de contact din semnătura dvs., conținutul e-mailurilor dvs. sau orice atașament), precum și metadatele de e-mail ( ex. ștampila de timp, adresa IP a expeditorului, agenții utilizatorilor de e-mail, serverele utilizate în tranzit etc.).
Folosim aceste date personale pentru a putea comunica cu dvs. Baza legală pentru prelucrarea datelor dvs. cu caracter personal și regulile aplicabile de păstrare a datelor pentru datele dvs. personale pot varia în funcție de scopul pentru care comunicăm cu dvs. Cu toate acestea, perioada noastră generală de păstrare pentru căsuțele de e-mail este de șase luni, cu excepția cazului în care e-mailul dvs. a fost arhivat, caz în care perioada generală de păstrare este de patru ani. Vă rugăm să întrebați fie persoana din organizația noastră cu care sunteți în contact, fie responsabilul nostru cu protecția datelor menționat mai jos dacă doriți să aflați mai multe despre scopul, temeiul juridic și regulile de păstrare a datelor aplicabile datelor dvs. personale în cazul dvs. individual.
… sunteți sau lucrați pentru unul dintre furnizorii sau partenerii noștri contractuali
Prelucram informații de contact (cum ar fi numele, adresa de e-mail, numărul de telefon, poziția și rolul în companie) ale angajaților, furnizorilor sau partenerilor contractuali (cum ar fi Key Account Managers, consultanți, parteneri de afaceri sau consilieri juridici) sau ale persoanelor care acționează direct in calitate de furnizori sau parteneri contractuali (cum ar fi freelancerii). În ceea ce ii privește pe acestia din urmă, am putea prelucra și date de plată (cum ar fi informații despre contul bancar).
Folosim aceste informații pentru a comunica și gestiona relația noastră cu furnizorii sau partenerii contractuali și pentru a putea alege și contacta furnizorul potrivit pentru orice nouă cerere de aprovizionare din partea companiei noastre sau pentru a plăti orice facturi datorate.
Baza legală pentru prelucrarea datelor cu caracter personal menționate anterior este art. 6 (1) (f) GDPR, deoarece este necesar să ne urmărim interesele legitime care rezultă din nevoia noastră de a putea comunica cu furnizorii sau partenerii contractuali și de a gestiona portofoliul furnizorilor sau partenerilor contractuali și, prin urmare, să asigurăm aprovizionarea cu produsele și serviciile necesare pentru a ne conduce afacerea. În plus, baza legală pentru prelucrarea datelor cu caracter personal menționate anterior ale persoanelor care acționează direct ca furnizori sau parteneri contractuali ar putea fi art. 6 (1) (b) GDPR, în măsura în care este necesar pentru executarea unui contract cu persoana respectivă.
Păstrăm acest tip de date cu caracter personal atât timp cât este necesar să ne gestionăm continuu relația sau să ne executăm contractul cu furnizorul sau partenerul contractual relevant. Ștergem aceste date personale de îndată ce nu mai sunt necesare, de exemplu, atunci când un angajat al unui furnizor nu mai lucrează pentru acel furnizor sau dacă furnizorul sau freelancerul nu mai este eligibil să fie furnizor pentru noi, cu excepția cazului în care obligatiile de arhivare legală ne impun să păstrăm datele cu caracter personal pentru o perioadă mai lungă de timp (de exemplu, datele cu caracter personal în contextul unui contract vor trebui arhivate pentru o perioadă de zece ani conform legislației fiscale aplicabile).
… luați legătura cu Operațiunile HR
Puteți contacta operațiunile HR prin diferite canale (de exemplu, telefon / e-mail / fax / centru de comunicații în myServices) în diferite scopuri. Vom procesa datele cu caracter personal pe care ni le furnizați în contextul cererii dvs. (de exemplu, numele, data nașterii, CWID, adresa, cererea) în scopuri de identificare și autentificare și pentru a procesa solicitarea dvs.
Baza legală pentru prelucrarea datelor dumneavoastră cu caracter personal este art. 6 alin. (1), lit. (b) GDPR.
Dacă sunteți un angajat activ, în mod aleatoriu, o invitație de a participa la un sondaj de satisfacție vă poate fi trimisă conform contractului dvs. Acest lucru servește îmbunătățirii continue a serviciilor noastre de resurse umane. Participarea dvs. la un astfel de sondaj este voluntară și anonimă, cu excepția cazului în care vă identificați în mod voluntar la sondaj (de exemplu, prin trimiterea datelor cu caracter personal în casetele de text). Într-un astfel de caz, baza legală pentru prelucrarea ulterioară a datelor dumneavoastră cu caracter personal este, de asemenea, art. 6 alin (1), lit (b) GDPR.
Dorim să subliniem că, în funcție de solicitarea dvs. în cazuri individuale, sunt posibile și concluzii cu privire la categoriile speciale de date cu caracter personal. Acest lucru se aplică, de exemplu, pentru următoarele exemple de cazuri:
Categorii speciale de date cu caracter personal |
Descriere |
---|---|
Informații despre sănătatea dvs. |
Dacă ne trimiteți un concediu medical, acesta reprezintă informații despre starea dumneavoastră de sănătate; Dacă trimiteți un raport medical atunci când solicitați o alocație pentru copii, acesta poate oferi informații despre diagnostice sau boli. |
Perioada de păstrare a datelor cu caracter personal. Biletele la cererile dvs. sunt stocate atât timp cât este prevăzut de legislația in vigoare.
… dvs. sau alții publicați datele dvs. personale pe internet
Căutăm pe internet informații în diverse scopuri, care sunt explicate mai detaliat mai jos. Aceste informații pot conține date cu caracter personal. De asemenea, folosim servicii active de ascultare online. Ascultarea activă online este procesul de identificare și evaluare a ceea ce se spune despre o companie, persoană fizică, produs, marcă sau subiect cu relevanță pentru companie pe internet. Prelucrăm datele personale pe care le colectăm din zone accesibile publicului de pe internet și în mass-media publică, ca de exemplu:
- efectuarea căutărilor de cuvinte cheie pe web (de exemplu, site-uri web, platforme de socializare, comunități de rețele sociale, bloguri, surse principale de știri, forumuri sau site-uri foto și video);
- căutarea, filtrarea și analiza fluxurilor de conversație;
- vizualizarea afișărilor analitice ale tendințelor conversației într-un interval de timp specificat;
- monitorizarea opiniilor, declarațiilor sau altor interacțiuni disponibile pe internet de la anumite persoane sau entități care sunt importante pentru noi și pentru afacerea noastră (așa-numiții “thought leaders”).
Folosim informațiile pe care le primim în următoarele scopuri:
- Statistici ale clienților și părților interesate
Vrem să identificăm oportunitățile, inovatiile și riscurile de afaceri, pentru a înțelege mai bine sentimentul, intenția, starea de spirit, tendințele pieței și societății, precum și nevoile, preferințele sau opiniile clienților noștri sau ale altor părți interesate și, astfel, să angajăm un dialog mai eficient, pentru a îmbunătăți serviciile noastre, produsele și modul în care gestionam compania, precum și pentru a strange oportunități de afaceri și a atenua riscurile de afaceri. Baza legală pentru prelucrarea datelor cu caracter personal in acest caz este art. 6 alin (1) lit (f) GDPR, fiind necesar să ne urmărim interesele legitime care rezultă din scopurile noastre de prelucrare menționate anterior. Ștergem datele personale de îndată ce nu mai sunt necesare pentru scopurile în care au fost achiziționate inițial. Datele personale stocate în profilurile thought leaders sunt șterse dacă au o vechime mai mare de 2 ani.
- Siguranța și calitatea produsului
În calitate de companie care furnizează produse și dispozitive medicamentoase, trebuie să putem identifica orice efecte secundare, lipsa efectului terapeutic, erori de medicamente, produse de pe piață neagra / medicamente contrafăcute, utilizări incorecte sau neetichetate, reclamații de calitate și / sau alte probleme în ceea ce privește siguranța sau calitatea produselor noastre. Baza legală pentru prelucrarea datelor cu caracter personal in acest caz este fie art. 9 alin (2) lit (i) GDPR, deoarece prelucrarea este necesară pentru asigurarea unor standarde ridicate de calitate și siguranță in privinta asistenței medicale și a medicamentelor sau dispozitivelor medicale sau art. 6 alin (1) art (f) GDPR, deoarece este necesar să ne urmărim interesele legitime care rezultă din nevoia noastră de a putea cunoaște și a reacționa la orice problemă de siguranță sau calitate referitoare la produsele noastre. Ștergem datele cu caracter personal de îndată ce nu mai sunt necesare pentru scopurile în care au fost achiziționate inițial, cu excepția cazului în care informațiile de acest tip sunt încă necesare sau există o obligație legală de arhivare a acestor date cu caracter personal (de exemplu, informații cu privire la evenimente adverse). Informațiile despre evenimentele adverse vor fi stocate cel puțin pe durata ciclului de viață al produsului relevant și pentru încă zece ani după ce produsul a fost scos de pe piață.
Prelucrarea supravegheată a datelor cu caracter personal transferate
Putem utiliza antreprenori de servicii specializate în prelucrarea datelor dvs. personale. Astfel de antreprenori de servicii sunt atent selectați și monitorizați în mod regulat de către noi. Pe baza acordurilor relevante de prelucrare a datelor, aceștia vor prelucra datele cu caracter personal numai in conformitate cu instrucțiunile noastre și strict în conformitate cu directivele noastre.
Transferul către terțe părți
Pentru cererile adresate operațiunilor HR, dacă solicitarii dvs. nu i se poate oferi un raspuns sau nu poate fi prelucrată direct de catre noi, datele personale solicitate în acest scop vor fi transmise departamentelor relevante din grupul Bayer pentru prelucrare ulterioară (de exemplu problemele de acces tehnic vor fi raportate la IT sau pentru solicitările de transferare a tarifelor forfetare către partenerul de afaceri responsabil va fi HR-ul). În funcție de solicitarile dvs., poate fi, de asemenea, necesar pentru noi, de ex. sa luați legătura cu biroul fiscal sau cu compania dvs. de asigurări de sănătate.
Prelucrarea de date cu caracter personal în afara UE / SEE
Datele dvs. cu caracter personal pot fi parțial prelucrate și în țări din afara Uniunii Europene („UE”) sau Spațiului Economic European („SEE”), care pot avea standarde mai mici de protecție a datelor decât țările europene. În astfel de cazuri, ne vom asigura că exista un nivel suficient de protecție pentru datele dvs., de exemplu, prin încheierea unor acorduri specifice cu partenerii noștri contractuali (copie disponibilă la cerere) sau vă vom solicita consimțământul explicit pentru o astfel de prelucrare.
Informatii cu privire la drepturile dvs.
Beneficiati de următoarele drepturi în conformitate cu legile aplicabile privind confidențialitatea datelor:
- Dreptul la informare cu privire la datele dvs. cu caracter personal stocate de noi;
- Dreptul de a solicita corectarea, ștergerea sau prelucrarea restricționată a datelor dvs. cu caracter personal;
- Dreptul de a obiecta la o prelucrare din motive asociate propriului nostru interes legitim, interesului public sau stabilirii profilului, dacă nu putem demonstra că există justificări obligatorii, convingătoare care depășesc interesele, drepturile și libertatea dumneavoastră sau că o astfel de prelucrare este realizată în scopul susținerii, exercitării sau apărării pretențiilor legale;
- Dreptul la portabilitatea datelor;
- Dreptul de a depune o reclamație la o autoritate pentru protecția datelor;
- Puteți revoca în orice moment cu efect viitor consimțământul dvs. pentru colectarea, prelucrarea și utilizarea datelor dvs. personale. Pentru informații suplimentare, vă rugăm să consultați capitolele de mai sus care descriu prelucrarea datelor pe baza consimțământului dumneavoastră.
Pentru orice întrebări cu privire la confidențialitatea datelor, vă rugăm să trimiteți un e-mail la adresa de email: data.protection.ro@bayer.com sau să contactați responsabilul cu protecția datelor la următoarea adresă:
Bayer SRL
Șos. București – Ploiești nr. 1A, clădire B, etaj 1
sector 1, 013681 București, România
De asemenea, dacă doriți să vă exercitați drepturile, vă rugăm să adresați solicitarea dvs. la contactul indicat mai sus.