1.1. Jelen személyes adatkezelési tájékoztató címzettjei:
(a) egészségügyi szakemberek, akikkel kapcsolatot létesítünk vagy fenntartunk;
(b) vevőink vagy potenciális vevőink, akik természetes személyek (például egyéni vállalkozó gyógyszerészek vagy más egészségügyi szakemberek)
(c) ügyfeleink képviselői vagy kapcsolattartó személyei, illetve jövőbeli ügyfeleink vagy jogi személyiséggel rendelkező egészségügyi szakemberek (például nagykereskedelmi gyógyszerészek) vagy egészségügyi szolgáltatók képviselői, például egészségbiztosító társaságok.
1.2. A jogszabályok kötelezik a Novo Nordisk Hungária Kft.-t és a Novo Nordisk A/S-t az Ön személyes adatainak védelmére. Jelen személyes adatok kezeléséről szóló tájékoztató ismerteti az Ön adatainak gyűjtése, feldolgozása, felhasználása, tárolása és megosztása módját. Az Ön adatait kizárólag a jelen tájékoztatásnak és az alkalmazandó jogszabályoknak megfelelően kezeljük.
2.1 Az Ön személyes adatainak gyűjtéséért és kezeléséért felelős társaságok: Novo Nordisk Hungária Kft.
1117 Budapest,
Buda-part tér 2
Cégjegyzékszám: 01-09-565840
“Novo Nordisk Hungária Kft.”
és
Novo Nordisk A/S
Novo Alle 1
2880 Bagsværd
Cégjegyzékszám: 24256790
“NN A/S”
együttesen: „mi” vagy „minket”)
2.2 Személyes adatainak általunk történő kezelésével kapcsolatos kérdéseit vagy kéréseit bármikor elküldheti a Novo Nordisk Hungária Kft. részére az info@novonordisk.hu e-mail címen, vagy a Novo Nordisk Hungária Kft. Adatvédelmi Tisztségviselője részére a privacy@novonordisk.com e-mail címen.
3.1 A szolgáltatások részeként Ön ezúton beleegyezését és kizárólagos engedélyét adja nekünk személyes adatainak a következő forrásokból történő gyűjtésére és kezelésére:
(a) közvetlenül Öntől,
(b) nyilvánosan elérhető publikációkból, weboldalakról vagy közösségi médiából,
(c) szállítóktól / szolgáltatóktól, akik korábban megkapták az Ön hozzájárulását az adatai kezeléséhez,
(d) a Novo Nordisk által nyújtott digitális szolgáltatások és kommunikáció Ön általi felhasználásából és használatából fakadóan, például webhelyek és e-mailek,
(e) más forrásokból, úgy mint egészségügyi szolgáltatók információinak és az egészségügyi szakemberek adatbázisának külső forrásai (beleértve a nyilvánosan elérhető forrásokat is), közösségi média társaságok megfelelően az engedélyezési eljárásuknak, és az Ön betegei (pl. ahol azt mondták nekünk, hogy Ön az egészségügyi szolgáltatójuk). Az Önnel kapcsolatos különböző forrásokból származó adatokat összevonhatjuk, beleértve azokat az adatokat, amelyeket Ön adott meg nekünk.
4.1 Az Ön személyes adatait mindig egy meghatározott cél(ok)ból kezeljük, és a személyes adatokat csak azt a fajtáját használjuk fel, amelyek releváns az adott cél(ok) eléréséhez. Személyes adatokat csak a szükséges mértékben gyűjtünk. Az összegyűjtött adatok semmilyen okból nem kerülnek eladásra harmadik személyeknek.
4.2 Személyes adatainak kezelése jogi alapot igényel. Személyes adatait nem kezeljük, ha nincs erre a célra megfelelő jogalap meghatározva a jogszabályokban.
4.3 Általános. Az Ön személyes adatait az alábbi általános célokból kezeljük, arra való tekintettel, hogy erre jogos érdekünk érdekében szükség van és nem érinti aránytalanul az Ön érdekeit vagy alapvető jogait vagy szabadságait:
(a) statisztikai célokból és az Ön számára nyújtott szolgáltatások optimalizálása érdekében;
(b) IT (informatikai) erőforrásaink kezelése, ideértve az infrastruktúramenedzsmentet és üzleti folytonosságot, valamint tevékenységeink optimalizálása és nyomon követése (pl. interakciók vagy eladások mérése, találkozók / hívások száma), továbbá az Ön kéréseinek megválaszolása és az Ön hatékony támogatása;
(c) az Ön meghívása az általunk szponzorált online és offline eseményekre, kongresszusokra, szimpóziumokra, tudományos vagy oktatási programokra, konferenciákra, orvosi tanácsadó testületekre, ülésekre, vagy bármilyen brand tevékenységre (a továbbiakban: „Esemény”);
(d) korlátozott ajánlatokhoz hozzáférés biztosítása Önnek, például szakemberek számára készített, jelszóval védett honlapokhoz, valamint olyan képzési modulokhoz, amelyek lehetővé teszik Önnek, hogy bizonyos szolgáltatásokat nyújtson nekünk (pl. tanácsadói szolgáltatások);
(e) megfelelő, elegendő és naprakész információ szolgáltatása a betegségekről, gyógyszerekről és egyéb szolgáltatásokról; és
(f) felmérések és tájékoztatások küldése az általunk reklámozott termékekkel, terápiás területekkel vagy szolgáltatásokkal kapcsolatban;
Azon különleges esetekben, amikor elektronikus úton küldünk Önnek kereskedelmi tájékoztató anyagot, az Ön hozzájárulására alapozzuk az adatainak kezelését, amint Ön ezt a hozzájárulását a jelen Tájékoztató csatolmányaként továbbított Hozzájáruló Nyilatkozatban megadja számunkra.
4.4 Megfelelés a jogszabályoknak. Az Ön személyes adatait a következő megfelelési célokból kezeljük, ugyanis ez szükséges a jogi vagy regulatory kötelezettségeink teljesítéséhez:
(a) az Önnel való kapcsolatunk kezelése, ideértve az Ön szakmai akkreditációjának validálását, (pl. harmadik fél adatbázisain keresztül);
(b) a jogi követelményeknek való megfelelés biztosítása, ideértve: értéktranszfer
átláthatóságának biztosítása, termékminta;
(c) dokumentálás, adózással és levonásokkal kapcsolatos dokumentáció;
(d) válaszadás állítólagos mulasztási vagy csalási esetekre, peres ügyek védelmére, auditok lefolytatására, valamint társaságunk vagy vállalatcsoportunk bevonásával történő egyesülések és felvásárlások jogszabályoknak való meg- felelőségének biztosítására; és
(e) káros események és minőségi panaszok törvénynek megfelelő kezelése és jelentése.
4.5 Szerződéses viszonyok. Az Ön személyes adatait az alábbi célokból kezeljük, ugyanis adatainak kezelése szükséges az Önnel szemben fennálló szerződéses kötelezettségeink teljesítéséhez vagy a szerződéskötést megelőző lépések megtételéhez az Ön kérésére:
(a) feladatok végrehajtása vagy meglévő szerződések előkészítése vagy teljesítése, és általános nyilvántartás vezetése; és
(b) helyes számlázás és a számlakiállítás biztosítása.
4.6 Profilozás. Ön kifejezett hozzájárulását adta személyes adatai profilozási célú kezezeléséhez. Az Ön hozzájárulása a profilozás jogalapja. A profilozás részeként az Ön adatait a következő célokra dolgozzuk fel:
(a) az Ön adatainak kezelése profilozási célokra az Önnel folytatott kommunikáció és interakció megtervezésére, kezelésére és végrehajtására, valamint a szegmentációs tevékenységek legmegfelelőbb megcélzására és elvégzésére az Ön szakmai igényeinek legmegfelelőbb célbavétele és előzetes mérlegelése céljából; továbbá
(b) az interakcióink és szolgáltatásaink minőségének javítására, azáltal, hogy kínálatunkat az Ön speciális igényeihez igazítjuk.
5.1 Általános, megfelelési és szerződéses célok. A fenti 4.3, 4.4 és 4.5 pontokban (Általános, Megfelelési és Szerződéses célok) meghatározott célokra a következő típusú személyes adatokat kezelhetjük:
(a) általános azonosítási adatok (pl. név, nem, elérhetőségek, titulus);
(b) funkció (pl. titulus, pozíció, cégnév, osztály). Egészségügyi szakemberek esetén: Egészségügyi Szakember azonosító, első szakterület, második szakterület, az egészségügyi tanulmányok befejezésének éve, publikációk, kongresszusi tevékenységek, díjak, életrajz, oktatás, kapcsolatok az egyetemekkel, szakértelem és részvétel / hozzájárulás a klinikai vizsgálatokhoz, iránymutatások, editorial board-ok és szervezetek, megbízás terápiák vagy és kezelések során;
(c) fizetési információk (például bankkártya adatok, bankszámla adatok, adószám vagy egyéb adóazonosító szám);
(d) az Ön elektronikus azonosító adatai, amennyiben a termékek vagy szolgáltatások társaságunkhoz történő szállításához szükségesek (pl. login, hozzáférési jog, jelszavak, badge száma, IP-cím, online azonosítók / sütik, naplók, hozzá- férési és csatlakozási idők, képfelvétel vagy hang, például badge képek, CCTV vagy hangfelvételek);
(e) az Ön felhasználására, válaszaira és / vagy preferenciáira vonatkozó információk, ideértve típusonként a megvitatott üzeneteket, kommunikációs csatornákat és gyakoriságot;
(f) az Ön által számunkra szolgáltatott adat, például űrlap kitöltésekor vagy Ön által látogatott esemény során megadott adat, vagy amikor egy beszélgetés vagy egy felmérés során kérdésekre válaszol;
(g) információ arról, hogy mennyi időt tölt a köztünk létrejövő interakciókkal, és hogyan reagál a különféle (akár elektronikus) megkeresésünkre;
(h) információ a korábbi együttműködésünkről;
(i) másik egészségügyi szervezettel fennálló korábbi kapcsolatok részletei;
(j) az Ön számára nyújtott szolgáltatásokkal kapcsolatos adatok; és információ a velünk folytatott promóciós, tudományos és orvosi tevékenységekről / interak- ciókról, ideértve a lehetséges jövőbeli interakciókat is.
5.2 Profilozás. A fenti 4.6 pontban (Profilozás) meghatározott profilozás céljából az alábbi típusú személyes adatokat kezelhetjük:
(a) funkció (pl. titulus, pozíció, cégnév, osztály). Egészségügyi szakemberek esetén: Egészségügyi Szakember azonosító, első szakterület, második szakterület, az egészségügyi tanulmányok befejezésének éve, publikációk, kongresszusi tevékenységek, díjak, életrajz, oktatás, kapcsolatok az egyetemekkel, szakértelem és részvétel / hozzájárulás a klinikai vizsgálatokhoz, iránymutatások, editorial board-ok és szervezetek, megbízás terápiák vagy és kezelések során;
(b) az Ön elektronikus azonosító adatai, amennyiben a termékek vagy szolgáltatások társaságunkhoz történő szállításához szükségesek (pl. login, hozzáférési jog, jelszavak, badge száma, IP-cím, online azonosítók / sütik, naplók, hozzá- férési és csatlakozási idők, képfelvétel vagy hang, például badge képek, CCTV vagy hangfelvételek);
(c) az Ön felhasználására, válaszaira és / vagy preferenciáira vonatkozó információk, ideértve típusonként a megvitatott üzeneteket, kommunikációs csatornákat és gyakoriságot;
(d) az Ön által számunkra szolgáltatott adat, például űrlap kitöltésekor vagy Ön által látogatott esemény során megadott adat, vagy amikor egy beszélgetés vagy egy felmérés során kérdésekre válaszol;
(e) az Ön számára nyújtott szolgáltatásokkal kapcsolatos adatok;
(f) és információ a velünk folytatott promóciós, tudományos és orvosi tevékenységekről / interakciókról, ideértve a lehetséges jövőbeli interakciókat is.
6.1 A 4. fejezetben meghatározott tevékenységeink végzése során, a következők- kel oszthatjuk meg az Ön személyes adatait:
(a) munkatársaink (ideértve a Novo Nordisk cégcsoporthoz tartozó munkatársakat, osztályokat vagy egyéb vállalatokat);
(b) független ügynökeink vagy brókereink (amennyiben vannak ilyenek);
(c) szállítóink és szolgáltatóink, akik szolgáltatásokat nyújtanak számunkra és termékekkel látnak e minket;
(d) az IT (informatikai) szolgáltatóink, felhő szolgáltatók, adatbázis szolgáltatók és tanácsadók;
(e) üzleti partnereink, akik velünk közösen vagy leányvállalatinkkal, illetve kapcsolt vállalkozásainkkal kínálnak termékeket vagy szolgáltatásokat;
(f) bármely harmadik fél, akik számára átruházzuk vagy megújítjuk a minket megillető jogokat vagy kötelezettségeket;
(g) tanácsadóink vagy külső ügyvédjeink, ideértve az üzletünk, illetve annak részeinek értékesítését vagy átruházását;
6.2 Valamennyi harmadik fél szerződéses kötelezettsége az Ön személyes adatainak titkosságának és biztonságának védelme, összhangban az alkalmazandó jogszabályokkal.
6.3 Az Ön személyes adatai továbbá hozzáférhetőek lehetnek, illetve továbbításra kerülhetnek bármely nemzeti és/vagy nemzetközi regulatory, végrehajtó, állami szerv vagy bíróság számára, amennyiben erre kötelesek vagyunk az alkalmazandó jogszabályok, szabályozás, illetve az ő kérelmükből kifolyólag.
6.4 Jogosutak vagyunk adatfeldolgozó(k) igénybevételére az Ön személyes adatainak kezelése érdekében. Az adatfeldolgozó általában egy jogi személy, amely az Adatkezelő nevében dolgoz fel személyes adatokat.
7.1 Azok a személyes adatok, amelyek Öntől származnak, előfordulhat, hogy kezelésre vagy tárolásra kerülnek egy Magyarországon kívül eső országban, az 4.6 pontban meghatározott célokból
7.2 Az adatvédelem szintje egyes az EGT-n kívül elhelyezkedő országokban nem felel meg az EGT-n belül jelenleg alkalmazott és érvényesített személyes adatokra vonatkozó adatvédelmi szintnek. Ebből kifolyólag a következő biztosítékokat használjuk, a jogszabályi előírásoknak megfelelően, az Ön személyes adatainak az ilyen adattovábbítások esetén történő védelme érdekében:
(a) A továbbítás egy Novo Nordisk entitás számára történik, amelyre vonatkozik a Novo Nordisk Binding Corporate Rule-ja, amely a következő linken érhető el: https://www.novonordisk.com/about-novo-nordisk/cor- porate-governance/personal-data-protection.html.
(b) A célországok az EU Tanács megítélése szerint a személyes adatok tekintetében megfelelő védelmi szinttel rendelkeznek.
(c) Általános Szerződési Feltételekben állapodtunk meg Személyes Adatok Harmadik Országba Történő Továbbítása esetén. Másolatot kaphat a Feltételekről, ha felveszi velünk a kapcsolatot a 2. fejezetben meghatározott módon.
8.1. Személyes adatait kizárólag annyi ideig tároljuk, ameddig szükséges annak a célnak a teljesítése érdekében, amely célból a személyes adatot gyűjtöttük, vagy ameddig a jogszabályi és regulatory követelményeknek való megfelelés érdekében szükséges. Az adattárolás időtartamának meghatározására használt kritériumok magukban foglalják a következőket: (i) annak az időtartamnak a hossza, amíg folyamatos kapcsolatban állunk Önnel és termékeinkkel látjuk el Önt, szolgáltatásainkat illetve tartalmainkat nyújtjuk az Ön számára; (ii) az alkalmazandó jog kifejezett rendelkezései; (iii) az, hogy a megőrzés tanácsos-e a jogi pozíciónk fényében (mint például az alkalmazandó szerződéses rendelkezések érvényesítése vonatkozásában, alkalmazandó elévülési idők, peres eljárás vagy regulatory vizsgálatok).
9.1 Általánosságban az alábbi jogok illetik meg Önt:
(a) áttekintést nyerjen azzal kapcsolatban, hogy mely személyes adatait kezeljük;
(b) másolatot kaphat személyes adatairól strukturált, általánosan használt és géppel olvasható formátumban
(c) kérelmezheti a személyes adatai frissítését vagy helyesbítését
(d) kérelmezheti személyes adatainak törlését vagy megsemmisítését
(e) kérelmezheti a személyes adatai kezelésének abbahagyását, korlátozását
(f) tiltakozhat a személyes adatai kezelése ellen;
(g) abban az esetben, ha az adatkezelés az Ön hozzájárulásán alapul, Ön bármi- kor jogosult visszavonni a hozzájárulását (Azt követően, hogy Ön a hozzájárulásának visszavonása mellett döntött, lehetséges, hogy jogosultak vagyunk az Ön adatainak kezelésére a jog által megkövetelt vagy egyéb módon megengedett mértékben)
(h) panaszt nyújthat be a személyes adatainak kezelésével kapcsolatban az adatvédelmi felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság, székhely: 1055 Budapest,Falk Miksa utca 9-11., telefon.:+36 (1) 391 1400, e-mail: ugyfelszolgalat@naih.hu, weboldal: www.naih.hu)
9.2 A 4.6 pontban meghatározottak szerint bármikor visszavonhatja személyes adatainak profilozási célú kezeléséhez adott hozzájárulását. Az Ön hozzájárulás visszavonó nyilatkozata nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
9.3 Gyakorolhatja az Önt megillető jogokat a velünk e-mailben történő kapcsolat- felvétel útján. Kérjük, használja a 2.2. fejezetben meghatározott e-mail címet.
9.4 Az alkalmazandó jog értelmében, ezek a jogok korlátozottak lehetnek az adat- kezelői tevékenység sajátos körülményeitől függően. Kérjük, vegye fel velünk a kapcsolatos a 2. fejezetben meghatározott módon az ezekhez a jogokhoz fűződő kérdésekkel, illetve kérésekkel kapcsolatban.