NOTIFICARE PRIVIND PROTECȚIA DATELOR PENTRU PROFESIONIȘTII DIN DOMENIUL SĂNĂTĂȚII

1. 1. Introducere 
Această notificare privind protecția datelor descrie modul în care prelucrăm datele cu caracter personal ale profesioniștilor din domeniul sănătății atunci când le furnizăm informații științifice, informații despre produse și evenimente științifice, mostre de medicamente, organizăm și realizam evenimente sau le prelucrăm comenzile de produse. 


2. 2. Cine este responsabil pentru prelucrarea datelor cu caracter personal?
  BGP PRODUCTS S.R.L. situata in Cladirea Equlibrium 1, Gara Herastrau 2, Etaj 3, Sector 2, 020334 Bucuresti, Romania (denumita in continuare "noi") este responsabilă de prelucrarea datelor dumneavoastră cu caracter personal, in calitate de operator. 


3. 3. Ce date cu caracter personal prelucrăm? 
Prelucrăm următoarele categorii de date cu caracter personal: numele și prenumele, titlul, specialitatea, detalii privind  activitatea și, dacă este cazul, înregistrarea și participarea la evenimente, interesul asupra produsului sau comenzile de produse, date de contact (precum numărul de telefon și adresa de e-mail), și alte date pe care ni le furnizați în mod direct. Dacă comandați mostre de medicamente, prelucrăm, de asemenea,  informații privind tipul, mărimea și data la care au fost furnizate mostrele. 


4. 4. În ce scopuri și pe ce temei juridic prelucrăm datele dumneavoastră cu caracter personal? 
Prelucrăm datele dumneavoastră cu caracter personal pentru a anunța vizitele departamentului nostru de vânzări și pentru a vă oferi informații științifice, precum și informații despre produsele farmaceutice și evenimentele grupului nostru (aici, denumite "scopuri informative"). 
Temeiul juridic pentru a vă  trimite informații științifice,  precum și informații despre produsele farmaceutice și evenimentele grupului nostru prin mijloace de comunicare electronice este reprezentat de consimțământul dvs voluntar, conform articolului 6 alineatul 1, litera a din Regulamentul (UE) 2016/679 (“GDPR”). 
Putem de asemenea prelucra datele dumneavoastră cu caracter personal în scopuri informative pe baza intereselor noastre legitime, în legătură cu vizitele efectuate de reprezentanții noștri de vânzări. Interesele noastre legitime se referă la promovarea produselor și evenimentelor noastre și ale societăților din cadrul grupului nostru, și buna funcționare a societăților din grupul Mylan prin schimbul de date în cadrul  grupului nostru, în scopuri administrative interne conexe. După un eveniment, vă putem solicita, de asemenea, să-l evaluați pe baza interesului nostru legitim de a efectua un sondaj de satisfacție în rândul participanților. Temeiul juridic pentru această  prelucrare a datelor este articolul 6 alineatul 1, litera f  GDPR.  
Dacă sunteți de acord să participați la un eveniment, prelucrăm datele dumneavoastră cu caracter personal pentru a organiza și efectua acest eveniment. Dacă comandați o mostră de medicamente sau un produs, datele dumneavoastră cu caracter personal vor fi utilizate pentru a vă prelucra comanda. Temeiul juridic pentru aceaste prelucrări de date este articolul 6 alineatul 1, litera b GDPR. 
Dacă vă furnizăm mostre ale unui medicament, prelucrăm datele dumneavoastră personale  pentru a le documenta în conformitate cu cerințele legale. Temeiul juridic pentru această  prelucrare a datelor este articolul 6, alineatul 1, litera c GDPR. 


5. 5. Sunteți obligat să ne furnizați datele dumneavoastră cu caracter personal? 
Furnizarea de date cu caracter personal în  scopuri informative (a se vedea secțiunea 4) nu este o cerință legală sau contractuală. Nu sunteți obligat să furnizați datele dumneavoastră personale. Dacă nu furnizați datele dumneavoastră cu caracter personal, acest lucru nu va avea consecințe pentru dumneavoastră. 
În ceea ce privește participarea la un eveniment, prelucrarea comenzilor de produse și furnizarea de mostre ale unui medicament, prelucrarea datelor dumneavoastră cu caracter personal este necesară pentru tratarea cererii dumneavoastră. Dacă nu furnizați datele dumneavoastră cu caracter personal, nu vom putea îndeplini solicitarea dumneavoastră. 


6. 6. Cine are acces la datele dumneavoastră cu caracter personal? 
Datele dumneavoastră cu caracter personal vor fi puse la dispoziția unui număr limitat de destinatari, inclusiv angajaților și departamentelor noastre din societățile din cadrul grupului nostru, care au nevoie de acestea în funcție de domeniul lor de responsabilitate sau de cerințele legale. 
De asemenea, utilizăm furnizori terți de servicii (de exemplu, furnizori de găzduire și asistență IT) care pot avea, de asemenea, acces la datele dumneavoastră cu caracter personal pentru a furniza serviciile lor. 
În cadrul obligațiilor noastre legale, este posibil  să transferăm datele dumneavoastră cu caracter personal către autoritățile publice competente. În cazul în care prelucrarea datelor este necesară pentru  stabilirea, exercitarea sau apărarea pretenţiilor legale, este posibil să transferăm datele dumneavoastră cu caracter personal avocaților și asigurătorilor noștri. 


7. 7. Datele dumneavoastră cu caracter personal vor fi transferate către țări terțe? 
Este posibil să transferăm datele dumneavoastră cu caracter personal către alte companii din grupul nostru sau  furnizori terți de servicii aflați în afara Spațiului Economic European (SEE) în scopurile de mai sus. Aceasta include țările care nu au același nivel de protecție a datelor cu caracter personal ca SEE. În astfel de cazuri, ne vom asigura că  aceste transferuri sunt efectuate în conformitate cu legile aplicabile privind protecția datelor. Transferurile de date către  alte companii din grupul nostru sau furnizorii de servicii terți  sunt  protejate prin garanții contractuale adecvate, ar fi clauzele contractuale standard ale UE sau certificarea Scutului de Confidențialitate UE-SUA. Pentru a obține o copie a documentelor relevante, puteți contacta responsabilul cu protecția datelor, consultați secțiunea 11. 


8. 8. Cât timp stocăm datele dumneavoastră cu caracter personal? 
Datele dumneavoastră cu caracter personal vor fi stocate în forma care permite identificarea dumneavoastră atât timp cât este necesar pentru scopurile pentru care sunt prelucrate. 
Dacă ne-ați dat acordul pentru prelucrarea datelor dumneavoastră personale în scopuri informative  (vezi secțiunea 4),vom stoca datele dumneavoastră personale până când vă retrageți  acordul. În orice caz, nu vom utiliza datele dumneavoastră cu caracter personal mai mult de  17 luni după ce v-am contactat ultima dată. 
Dacă participați la un eveniment, vă vom șterge datele cu caracter personal în termen de 7 zile de la încheierea evenimentului, cu excepția cazului în care este necesară o stocare mai lungă în conformitate cu cerințele legale de păstrare. Datele care sunt prelucrate pentru executarea unui contact cu dumneavoastră, inclusiv orice comenzi de produs, sunt stocate în timpul relației de afaceri și apoi arhivate pe durata perioadelor legale de păstrare. Perioadele de păstrare conform legislației fiscale și dreptului civil sunt de până la 10 ani. Dovezile referitoare la furnizarea de mostre de medicamente se păstrează pentru o perioadă de 10 ani. 
Le putem stoca datele dumneavoastră personale mai mult dacă și în măsura în care datele dumneavoastră personale sunt necesare pentru stabilirea, exercitarea sau apărarea revendicărilor legale, sau dacă avem obligație legală de păstrare a acestor date pentru o durată mai lungă. 


9. 9. Ce drepturi aveți în temeiul legislației privind protecția datelor? 
Aveți dreptul de a vă retrage consimțământul în orice moment, fără ca retragerea  să afecteze legalitatea prelucrării anterioare, pe baza consimțământului dumneavoastră. Ne puteți contacta în acest scop, vezi pct.11.. 
Aveți dreptul de a obține de la noi  confirmarea dacă datele dumneavoastră cu caracter personal sunt sau nu prelucrate și, în acest caz, aveți dreptul de acces  la datele dumneavoastră cu caracter personal și la informațiile enumerate în detaliu la articolul 15 din GDPR. 
Aveți dreptul de a obține de la noi fără întârzieri nejustificate rectificarea datelor cu caracter personal inexacte care vă privesc și, după caz, să completaţi datele cu caracter personal incomplete (articolul 16 din GDPR). 
Aveți dreptul de a obține de la noi ștergerea datelor dumneavoastră cu caracter personal fără întârzieri nejustificate, în cazul în care unul dintre motivele menționate la articolul 17 din GDPR se aplică, de exemplu, în cazul în care datele dumneavoastră cu caracter personal nu mai sunt necesare în legătură cu scopurile urmărite (dreptul la ștergere). 
Aveți dreptul de a obține de la noi restricționarea prelucrării în cazul în care unul dintre motivele menționate la articolul 18 din GDPR se aplică, de exemplu, în cazul în care exactitatea datelor dumneavoastră cu caracter personal este contestată de dvs., pentru o perioadă care ne permite să verificăm exactitatea datelor dumneavoastră cu caracter personal. 
Aveți dreptul, în conformitate cu articolul 20 din GDPR, să primiți datele dumneavoastră cu caracter personal, pe care ni le-ați furnizat, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat (portabilitatea datelor). De asemenea, aveți dreptul de a transmite aceste date unui alt operator, fără obstacole din partea noastră. 
Aveți dreptul de a vă opune (articolul 21 din GDPR), din motive legate de situația dumneavoastră particulară, în orice moment la prelucrarea datelor dumneavoastră cu caracter personal. Nu vom mai prelucra datele dumneavoastră cu caracter personal decât dacă demonstrăm motive legitime convingătoare pentru prelucrarea care prelungește interesele, drepturile și libertățile dumneavoastră sau pentru stabilirea, exercitarea sau apărarea revendicărilor legale. În cazul în care datele dumneavoastră cu caracter personal sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal pentru o astfel de activitate de marketing, care include crearea de profiluri în măsura în care acestea sunt legate de o astfel de marketing direct. 
Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR (articolul 77 din GDPR). Puteți exercita acest drept la autoritatea de supraveghere din statul membru în care locuiți, locul de muncă sau locul presupusei încălcări. 


10. 10. Din ce sursă provin datele dumneavoastră cu caracter personal? 
Am colectat datele dumneavoastră personale direct de la dumneavoastră sau le-am primit de la un furnizor terț specializat. 


11. 11. Cum ne puteți contacta pe noi sau pe responsabilul cu protecția datelor? 
Pentru a vă exercita drepturile sau pentru a face o cerere privind prelucrarea datelor dumneavoastră cu caracter personal, puteți contacta linia noastră telefonică de conformitate prin intermediul numărului de telefon indicat la  https://www.tnwgrc.com/viatris/newdialing2.htm sau puteți trimite un e-mail responsabilului nostru cu protecția datelor către dataprivacy@viatris.com.