ПОЛІТИКА ПРО ОБРОБКУ ТА ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Політика дійсна з 1 жовтня 2019.

Товариство з обмежено відповідальністю «СЕРВ’Є УКРАЇНА» як компанія групи компаній SERVIER («компанія «СЕРВ’Є», «ми») зберігає Вашу конфіденційну інформацію та прагне відповідально збирати Ваші Персональні дані згідно із Законом України «Про захист персональних даних» та Регламентом 2016/679 про захист фізичних осіб щодо Обробки персональних даних та про вільний рух таких даних (Загальний регламент про захист даних (далі за текстом – «GDPR»).

Ця Політика застосовується до усіх он-лайн або цифрових послуг, активностей, включаючи, але не обмежуючись нашим сайтом www.servier.ua («Сайт»), а також сайтів, присвячених нашим продуктам, інших сайтів та цифрових послуг («Послуги»). Крім того, у цій Політиці надається інформація яким чином ми збираємо Ваші персональні дані, коли Ви відвідуєте Сайт (незалежно від того, звідки Ви на нього заходите) або використовуєте наші Послуги, про те, які права Ви маєте, та яким чином ми їх захищаємо.

Коли Ви відвідуєте наш Сайт або отримуєте Послуги, Компанія «СЕРВ’Є» діє як володілець Ваших Персональних даних, якщо в цій Політиці не зазначено інше.

Ця Політика має автоматичний зміст, таким чином Ви можете обирати розділи, які цікавлять саме Вас.

Визначення термінів, зазначених з великої літери, подані наприкінці цієї Політики.

ЯКЩО ВИ НЕ ПОГОДЖУЄТЕСЬ З ЦІЄЮ ПОЛІТИКОЮ, НЕ ВИКОРИСТОВУЙТЕ НАШ САЙТ ТА НЕ КОРИСТУЙТЕСЬ НАШИМИ ПОСЛУГАМИ, А ТАКОЖ НЕ ВЗАЄМОДІЙТЕ З БУДЬ-ЯКИМИ ІНШИМИ НАПРЯМКАМИ НАШОЇ ДІЯЛЬНОСТІ. 

1. ОБОВ’ЯЗКИ КОМПАНІЇ «СЕРВ’Є» ЩОДО ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Компанія «СЕРВ’Є» зобов’язується забезпечити захист Персональних даних у межах своєї організації:

• ЧОМУ?
  • Для забезпечення конфіденційності та безпеки Персональних даних працівників, претендентів на посаду, клієнтів та інших ділових партнерів, професіоналів охорони здоров’я, а також будь-яких інших осіб, чиї Персональні дані обробляються.

• ЯКИМ ЧИНОМ?
  • Прийняття обов’язкових корпоративних правил (ОКП), мета яких полягає у дотриманні однакового рівня захисту в усіх структурних підрозділах компанії «СЕРВ’Є», а також у забезпеченні передачі персональних даних у межах всієї групи, зокрема, до країн, що не входять до Європейського економічного простору, відповідно до GDPR.
  • Налаштування організації процесу захисту конфіденційності даних: призначення уповноваженого із захисту даних міжнародного рівня, уповноважених із захисту даних на місцях, уповноважених із питань відповідності, в чиї обов’язки входить координація всіх зазначених вище аспектів, підвищення обізнаності своїх співробітників щодо застосовних правил, а також затвердження усіх необхідних внутрішніх політик та процедур, спрямованих на спрощення та забезпечення дотримання чинних правил в межах групи СЕРВ’Є.
  • Контроль дотримання цієї політики захисту персональних даних в межах групи СЕРВ’Є шляхом безперервного навчання.
  • Вимогливість у питаннях вибору Розпорядників та доручення їм Ваших Персональних даних (це також стосується провайдерів, постачальників, партнерів тощо).

2. ДАНІ ПРО ВАС, ЯКІ МИ ЗБИРАЄМО

Ми можемо збирати, використовувати та зберігати різні види Персональних даних, у тому числі Чутливі Персональні Дані, які можуть зокрема, але не виключно, містити такі категорії даних:

• Ідентифікуючі дані, включаючи прізвище, ім’я, по батькові;
• Контактні дані, включаючи адресу, телефон або адресу електронної пошти;
• Дані щодо здоров’я, включаючи інформацію, яка може надаватися в рамках медичного страхування, а також в рамках різноманітних досліджень за згоди відповідного суб’єкта даних;
• Інформація щодо винагороди, якщо Ви надаєте послуги Компанії «СЕРВ’Є» як провайдер послуг;
• Дані щодо зайнятості, освіти та іншої інформації про Вас, якщо Ви є кандидатом на зайняття вакантної посади в Компанії «СЕРВ’Є»;
• Дані щодо професійної діяльності, клінічної практики та освіти, якщо Ви берете участь у програмах/дослідженнях, спонсором яких є СЕРВ’Є/пов’язані особи, або надаєте інші послуги Компанії «СЕРВ’Є» як професіонал сфери охорони здоров’я; 
• Технічні дані, включаючи адресу інтернет протоколу (IP), тип та версію браузера, часову зону та місцезнаходження, типи та модуль браузера, операційну систему та платформу, та інші технології пристрою, який Ви використовуєте, щоб отримати доступ до Сайту;
• Маркетингові та комунікаційні дані, включаючи Ваші побажання в отриманні маркетингової інформації від нас або від третіх осіб, з якими ми працюємо, та Ваші комунікаційні побажання;
• Інформація, яку ми збираємо автоматично, включаючи деталі Вашої взаємодії з нашою службою по роботі з клієнтами (рецепції), такі як дата, час та привід для контактування з нами тощо, та, якщо Ви нам телефонуєте, Ваш телефон та записи розмови (якщо запис здійснюється), а також Ваша електронна пошта.

3. ЯКИМ ЧИНОМ ЗБИРАЮТЬСЯ ВАШІ ПЕРСОНАЛЬНІ ДАНІ?

Ми використовуємо різні методи для збору даних про Вас та від Вас, зокрема, але не виключно, наступні:

• Пряма взаємодія: Ви можете надавати свої ідентифікуючі дані та контактні дані шляхом заповнення будь-яких форм, або спілкуючись з нами по телефону, або відправляючи нам електронного листа, або будь-яким іншим способом. Така кореспонденція може містити Персональні дані, якщо Ви нам пишете, заповнюючи форму у вкладці «Контакти» або «Повідомити про побічну реакцію» тощо на Сайті.
• Автоматизовані технології або взаємодія: оскільки Ви взаємодієте з нашим Сайтом або Послугами, ми можемо автоматично збирати адреси інтернет протоколу (IP) вашого Комп’ютера або іншого електронного пристрою, коли Ви відвідуєте Сайт. Адреса інтернет протоколу визначає електронний засіб, який Ви використовуєте для входу на Сайт, що дозволяє нам підтримувати комунікацію з Вашим комп’ютером та пристосовувати контент.
• За допомогою таких технологій як cookies ми також збираємо інформацію про використання Вами Послуг Компанії «СЕРВ’Є». Щоб дізнатися більше про такі технології та як їх відключити, будь ласка, перейдіть за посиланням: http://www.allaboutcookies.org/. Будь ласка, зверніть увагу, що cookies є важливими для функціонування нашого Сайту та їх видалення або відімкнення призведе до зменшення функціональних можливостей Сайту.

4. ДЛЯ ЧОГО КОМПАНІЇ «СЕРВ’Є» ПОТРІБНО ВИКОРИСТОВУВАТИ ВАШІ ПЕРСОНАЛЬНІ ДАНІ?

Ми використовуємо Ваші Персональні дані для надання Послуг, які Ви запитуєте, для комунікації з Вами, для покращення нашого досвіду стосовно Послуг СЕРВ’Є, щоб загалом покращити наші продукти та Послуги, та для інших внутрішніх бізнес потреб, про що більш детально зазначено нижче. Зокрема, але не виключно, для таких цілей:

• Підбір персоналу та управління персоналом;
• Організація комунікації та взаємодії з клієнтами, партнерами, потенційними клієнтами та постачальниками;
• Організація комунікації та взаємодії з працівниками охорони здоров’я щодо договірних відносин, проведення інформаційно-роз’яснювальної роботи, зокрема, шляхом здійснення інформаційних візитів, проведення інформаційно-освітніх заходів (у тому числі, шляхом електронного зв’язку, у мережі Інтернет);  
• Забезпечення вимог щодо фінансової прозорості у взаємодії з працівниками та закладами охорони здоров’я;
• Здійснення контролю за якістю та безпекою продукції компанії СЕРВ’Є;
• Організація та здійснення фармакологічного нагляду;
• Організація надання медичної інформації;
• Організація постмаркетингових досліджень;
• Організація відеоспостереження для забезпечення безпеки людей та приміщень (якщо Ви відвідуєте приміщення компанії «СЕРВ’Є»); 
• Організація доступу до приміщень та автостоянок; тощо.  

Компанія «СЕРВ’Є» не здійснює Обробку Персональних даних для другорядних цілей без підтвердження того, що були виконані вимоги щодо обробки Персональних даних.

5. ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ ДАНИХ

Компанія «СЕРВ’Є» Обробляє Ваші Персональні дані на одній з зазначених нижче правомірних підстав:

• за Вашою згодою;
• на виконання договору;  
• на виконання юридичного зобов’язання, яке поширюється на Володільця даних;  
• для захисту Ваших життєво важливих інтересів або інтересів інших фізичних осіб; 
• у випадку необхідності виконання обов’язку компанії «СЕРВ’Є» як володільця персональних даних, який передбачений законом; та/або 
• у випадку необхідності захисту законних інтересів Серв’є як володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб’єкта персональних даних у зв’язку з обробкою його даних переважають такі інтереси. 

ЗМІНА МЕТИ

Ми будемо використовувати Ваші Персональні дані виключно з метою, з якою ми їх збирали. Якщо нам буде потрібно використовувати ваші Персональні дані з іншою метою, ми Вам повідомимо про це, а також зазначимо правомірну підставу, яка нам дозволяє використовувати Ваші Персональні дані з такою іншою метою. 

Будь ласка, зверніть увагу, що ми можемо Обробляти Ваші Персональні дані без Вашого відома або згоди у випадку, якщо це вимагається або дозволено на підставі закону.  

ОБРОБКА ЧУТЛИВИХ ПЕРСОНАЛЬНИХ ДАНИХ

Компанія «СЕРВ’Є» не здійснює Обробку спеціальних категорій персональних даних (Чутливих Персональних Даних), крім випадків, коли:

• Ви дали однозначну згоду на таку Обробку (за винятком випадків, коли законодавство забороняє це);  
• це є необхідним для компанії «СЕРВ’Є» для здійснення прав та виконання обов’язків володільця у сфері трудових правовідносин відповідно до закону із забезпеченням відповідного захисту; 
• компанія «СЕРВ’Є» має захищати Ваші життєво важливі інтереси або інтереси іншої особи у разі фізичної неспроможності надати згоду або у разі недієздатності або обмеження цивільної дієздатності суб’єкта персональних даних; або 
• це вимагається для обґрунтування, задоволення або захисту правової вимоги; 
• такі спеціальні категорії персональних даних явно оприлюднені Вами самими; 
• це необхідно в цілях охорони здоров’я, встановлення медичного діагнозу, для забезпечення піклування чи лікування або надання медичних послуг, функціонування електронної системи охорони здоров’я за умови, що такі дані обробляються медичним працівником або іншою особою закладу охорони здоров’я чи фізичною особою – підприємцем, яка одержала ліцензію на провадження господарської діяльності з медичної практики, та її працівниками, на яких покладено обов’язки щодо забезпечення захисту персональних даних та на яких поширюється дія законодавства про лікарську таємницю, працівниками центрального органу виконавчої влади, що реалізує державну політику у сфері державних фінансових гарантій медичного обслуговування населення, на яких покладено обов’язки щодо забезпечення захисту персональних даних.

6. ПРИНЦИПИ, ЯКИХ ДОТРИМУЄТЬСЯ КОМПАНІЯ «СЕРВ’Є»

Компанія «СЕРВ’Є» здійснює збір та обробку Ваших Персональних даних у чесний, прозорий та законний спосіб в межах, необхідних для її правомірних ділових інтересів, та враховуючі Ваші права та свободи як фізичних осіб стосовно дотримання:

• Якості даних та відповідності використання Ваших Персональних даних: Компанія «СЕРВ’Є» обмежує збір Ваших Персональних даних обсягом, необхідним для цілей, в яких вони обробляються («мінімізація даних»), а також виключно відповідними персональними даними. Компанія «СЕРВ’Є» вживає заходів та процедур для запобігання надмірній чи невідповідній передачі Персональних даних від відправника.

• Точності та оновлення Ваших Персональних даних: Компанія «СЕРВ’Є» вживає заходів для знищення або виправлення даних, які є неточними або неповними, з огляду на цілі, для яких вони були зібрані або для яких вони надалі обробляються.

• Відповідного періоду зберігання даних: Компанія «СЕРВ’Є» зберігає Ваші Персональні дані відповідно до вимог щодо зберігання в юридичних та комерційних цілях, у формі, яка дозволяє здійснити ідентифікацію Вашої особи протягом періоду, що не перевищує час, необхідний для цілей, для яких здійснюється обробка Ваших Персональних даних. При досягненні максимального терміну зберігання відповідно до вимог чинного законодавства, або періоду зберігання, необхідного для цілей збору (залежно від того, яка дата настане пізніше), Компанія «СЕРВ’Є» вживає розумних заходів для знищення Персональних даних.

• Безпеки та конфіденційності Ваших Персональних даних: Компанія «СЕРВ’Є» вживає відповідних та комерційно обґрунтованих технічних та організаційних заходів безпеки для захисту Ваших Персональних даних, які вона збирає та конфіденційність яких зберігає, а також для захисту від несанкціонованого або незаконного розголошення чи доступу, випадкової втрати, знищення, зміни чи шкоди з урахуванням найновіших технологічних розробок та вартості реалізації. Компанія «СЕРВ’Є» вживає відповідних заходів для того, щоб Розпорядники даних, яким надається доступ до Ваших Персональних даних, достатньою мірою вживали принаймні такі ж суворі заходи безпеки, як і ті, що їх застосовує Компанія «СЕРВ’Є».

• Автоматичні рішення щодо Обробки Персональних даних компанією «СЕРВ’Є»: Компанія «СЕРВ’Є» вживає належних заходів, щоб гарантувати Ваше право не бути залежним від рішення, яке спричиняє юридичні наслідки, що стосуються Вас, або суттєво впливає на Вас, і яке базується виключно на автоматизованій Обробці персональних даних, зокрема профілювання, призначене для оцінки певних особистих аспектів, що стосуються Вас, наприклад, вашої продуктивності на роботі, кредитоспроможності, надійності, поведінки тощо.  

7. ВАШІ ПРАВА

Ви маєте право вимагати та отримувати від Компанії «СЕРВ’Є»:

• Надання інформації у доступній для сприйняття формі, як мінімум, щодо цілей Обробки, категорій відповідних Персональних даних, одержувачів або їх категорій, передачі, що існує на даний момент, а також відповідних застосовних гарантій і прав Суб’єкта Персональних даних; 
• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних; 
• отримувати інформацію про умови надання доступу до Персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші Персональні дані; 
• на доступ до своїх Персональних даних; 
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються Ваші Персональні дані, а також отримувати зміст таких Персональних даних; 
• пред’являти вмотивовану вимогу із запереченням проти Обробки Ваших Персональних даних; 
• пред’являти вмотивовану вимогу щодо зміни або знищення Ваших Персональних даних, у тому числі, перенесення та отримання Персональних даних, які Ви надали компанії «СЕРВ’Є», в упорядкованому, загальновживаному та машинозчитувальному форматі; 
• на захист Ваших Персональних даних від незаконної Обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять Вашу честь, гідність та ділову репутацію; 
• звертатися із скаргами на обробку своїх Персональних даних до уповноваженого органу (див. нижче контактні дані) або до суду; 
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; 
• вносити застереження стосовно обмеження права на Обробку Ваших Персональних даних під час надання згоди; 
• відкликати згоду на Обробку Персональних даних у будь-який час, якщо ми Обробляємо Персональні дані на підставі Вашої згоди. Проте такий відклик не впливатиме на законну Обробку, яка відбувалася до моменту відкликання згоди. Якщо Ви відкликаєте згоду, ми не матимемо змоги надавати Вам певні Послуги. Ми Вам про це повідомимо, якщо Ви будете відкликати згоду. У випадку, якщо Ви маєте намір відкликати згоду, будь ласка, зв’яжіться з нами відповідно до інформації, наведеної у розділі «Контактні дані»; 
• заперечувати у будь-який час, безоплатно та без зобов’язання вказувати правомірну причину, проти Обробки Персональних даних, для цілей прямого маркетингу (включаючи профайлінг, який пов’язаний з таким прямим маркетингом) та проти автоматизованих рішень стосовно Вас, якщо такі рішення мають правові наслідки або значні подібні наслідки; 
• знати механізм автоматичної Обробки Персональних даних; 
• на захист від автоматизованого рішення, яке має для Вас правові наслідки. 

Ви можете надіслати запити відповідним контактним особам (зазначеним у розділі «Контактні дані») звичайною поштою або електронною поштою та зробимо усе можливе, щоб відповісти Вам протягом 30 календарних днів.

Будь ласка, зверніть увагу, що перед наданням відповіді на Ваш запит ми можемо запитати додаткову інформацію для того, щоб перевірити що це саме Ви. Ми намагатимемося відповісти на всі легітимні запити впродовж одного місяця. У певних випадках нам може знадобитися більш ніж один місяць, якщо Ваш запит є складним або у Вас декілька запитів. У такому випадку ми Вам повідомимо про це та будемо тримати в курсі. 

Крім того, ми не зможемо виконати зобов’язання щодо виконання Вашого запиту, якщо існуватимуть законодавчі обмеження або якщо виконання Вашого запиту негативно вплине на права та свободи інших осіб.  

Компанія «СЕРВ’Є» може заперечувати проти запитів, які очевидно є надмірними, зокрема за їх кількістю, або за їх повторюваним та систематичним характером.  

Ви також можете подати скаргу до уповноваженого органу з захисту персональних даних. У такому випадку ми радимо спочатку звернутися до нас, щоб ми змогли надати усю необхідну інформацію.