1.общие положения
1.1В настоящем заявлении о защите данных разъясняется, какие персональные данные («Данные») обрабатываются при использовании интернет-сервисов компании Kedrion International GmbH, FN265612g, Kärntner Ring 5-7, Top 501, 1010 Вена, Австрия («Kedrion» или «мы») на сайте www.kedrion.at («Наш веб-сайт»), , и какие методы использует компания Kedrion, выступающая в роли контроллера данных, для защиты этих Данных.
1.2Ниже вы найдете информацию о том, как мы обрабатываем Данные. Вы также можете связаться с нами по телефону +43 1 513 29 44-0 и по электронной почте [email protected] Веб-сайт содержит ссылки на веб-сайты третьих сторон. Мы не несем ответственности за контент или политику конфиденциальности этих веб-сайтов. При посещении этих веб-сайтов ознакомьтесь с положениями по защите данных, применяемыми соответствующими веб-сайтами.
2.обработка данных
2.1Когда Вы посещаете наш веб-сайт, мы обрабатываем Данные, которые Вы добровольно предоставляете нам (например, в связи с запросом в отношении продукта или услуги, заполнением контактной формы, регистрацией, личными контактами), такие как форма обращения, имя, фамилия, контактные данные (номер телефона, адрес, адрес электронной почты) и другие предоставляемые вами Данные, включая Данные конфиденциального характера (см. ниже).
2.2Данные, которые вы передаете через наш веб-сайт (i) компании Kedrion S.p.A. (Италия), входящей в нашу группу, в связи с сообщением о неблагоприятной побочной реакции на лекарственное средство или запросом на предоставление медицинской информации, или (ii) нам в связи с другими запросами и получением общей информации, которые могут содержать в себе особые категории данных («Данные конфиденциального характера») в соответствии с определением, установленным статьей 9 Общего регламента по защите данных Европейского союза («GDPR»), а именно данные о состоянии здоровья, включая информацию о враче, лекарственных препаратах, лечении, типе побочного эффекта.
2.3Файлы cookie
2.3.1Кроме того, когда вы посещаете наш веб-сайт, мы можем автоматически получать определенную информацию с вашего устройства. Эта информация может включать в себя такие Данные как IP-адрес, веб-браузер, тип устройства, уникальные идентификационные номера устройств, имя файла, к которому осуществляется доступ, дату и время доступа, объем переданных данных, уведомление об успешном входе в систему. Мы можем также собирать информацию о взаимодействиях вашего устройства с нашим веб-сайтом, например, к каким страницам был выполнен доступ, и какие ссылки были нажаты. Некоторые из этих Данных могут собираться с помощью файлов cookie или аналогичных технологий.
2.3.2Мы используем два типа файлов cookie: (1) необходимые файлы cookie, без которых использование функций нашего веб-сайта будет невозможно или ограничено, и (2) дополнительные файлы cookie, используемые в целях анализа. С помощью этой информации мы можем лучше понять, кто посещает наш веб-сайт, откуда приходят посетители, и к какому контенту нашего веб-сайта они проявляют интерес. Мы используем эту информацию для проведения внутреннего анализа и для повышения качества нашего веб-сайта, а также чтобы лучше адаптировать его к интересам наших посетителей. Кроме того, Данные могут использоваться, чтобы гарантировать безопасность работы сети и передачи данных. Ниже вы найдете дополнительную информацию об использовании файлов сookie.
2.3.3 Необходимые файлы сookie
Название файла сookie / Цель / Период хранения
- has_js / Этот файл сookie используется для облегчения навигации по сайту и предоставлению пользователю услуг в соответствии с критериями, выбранными им. / Действует в течение сеанса просмотра
- сеансовые файлы cookie / Эти файлы сookie используются для облегчения навигации по сайту и предоставлению пользователю услуг в соответствии с критериями, выбранными им. / 24 часа
2.3.4 Дополнительные файлы cookie
Название файла сookie / Цель / Период хранения
- ga / Это файл cookie первой стороны, к которому можно получить доступ с домена, на котором работает JavaScript. Значение нашего файла cookie GA1.2.323868306.1435655643. Этот идентификатор позднее используется серверами Google Analytics, чтобы определить данные о пользователе, сеансе и кампании. / Действуетв течение 2 лет.
- -dc_gmt_UA-57791172-10; -dc_gmt_UA-57791172-11; -dc_gmt_UA-57791172-6; gid /Google Analytics: Мы используем эти файлы cookie для записи того, как посетители используют наш веб-сайт. Мы используем эту информацию для создания отчетов и улучшения работы веб-сайта. Файлы cookie собирают информацию в анонимной форме. Эта информация включает в себя количество посетителей, данные о том, откуда они пришли и какие страницы посетили. Нажмите здесь, чтобы ознакомиться с обзором политики конфиденциальности Google / Действуетв течение 1 минуты; Действуетв течение 1 минуты; Действуетв течение 1 минуты; Действуетв течение 1 дня.
- Bcookie; Lidc / LinkedIn: Файл Bcookie используется для идентификации файлов cookie браузера, Lidc используется для маршрутизации. Нажмите здесь, чтобы ознакомиться с обзором политики конфиденциальности LinkedIn. /Файл Bcookie действуетв течение 1 года; Файл Lidc действуетв течение 1 дня.
2.3.5 Сцелью оптимизации наш веб-сайт использует инструмент веб-аналитики компании Google LLC («Google»). Google Analytics использует файлы cookie. Google Analytics устанавливает файлы cookiе на ваш компьютер для узнавания вас на анонимной основе, когда вы возвращаетесь на конкретный веб-сайт. Google использует информацию, полученную файлом cookiе, для сохранения профиля тех страниц, которые вы посетили во время сеанса.
2.3.6 Сохраненная информация об использовании веб-сайта (например, посещенные страницы, время, затраченное на посещение веб-сайта), генерируемая файлами cookiе, передается и храниться на сервере Google в США. На Веб-сайте активирована анонимизация IP-адресов, посредством которой IP-адрес укорачивается Google в пределах ЕС и ЕЭЗ. Только в исключительных случаях полный IP-адрес сначала передается на сервер Google в США, а затем укорачивается. Компания Google сертифицирована в соответствии с требованиями соглашения о защите конфиденциальной информации (EU-US Privacy Shield), поэтому при обработке Данных в США обеспечивается адекватный уровень защиты данных. Google является обработчиком данных для Kedrion и обрабатывает Данные исключительно от нашего лица. Данные, полученные от Google Analytics, будут использованы Kedrion только в рамках ведения и планирования своей коммерческой деятельности для анализа того, как контент нашего веб-сайта и его использование пользователями могут быть оптимизированы. IP-адреса, обрабатываемые Google Analytics, обрабатываются отдельно от других данных, получаемых от Google.
2.3.7 Нажав кнопку «ОК» на баннере, сообщающем об использовании файлов cookie веб-сайтом, вы соглашаетесь на использование файлов cookie. Согласие может быть отозвано в любое время посредством удаления файлов cookiе с устройства и из браузера и изменением настроек браузера; однако это может негативно повлиять на функциональность Веб-сайта. Отзыв согласия не влияет на правомерность обработки данных, осуществляемой на основании полученного до отзыва согласия. Кроме того, вы можете также деактивировать сбор веб-сайтом конкретных данных (IP-адрес), получаемых с помощью файлов cookie, которые посылает и обрабатывает Google. Это можно сделать, скачав и установив следующий плагин для браузера (https://tools.google.com/dlpage/gaoptout?hl=en).
3. цели обработки
3.1Мы обрабатываем Данные в следующих целях:
для ответа на сообщения, жалобы и запросы о предоставлении услуг, которые вы нам направляете;
для эксплуатации, управления, анализа и улучшения работы нашего веб-сайта;
для осуществления ИТ-поддержки и технического обслуживания;
для обеспечения безопасности сети и данных.
4. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ДАННЫХ
4.1 Правовые основания для сбора и обработки Данных зависят от контекста, в котором мы их собираем. Мы можем обрабатывать ваши Данные:
4.1.1 если мы получили ваше согласие (ст. 6, пар. 1, лит. a регламента GDPR), например, в связи с использованием файлов cookie в соответствии с § 96 Австрийского закона о телекоммуникациях 2003 г., только в пределах данного согласия. Вы можете отозвать свое согласие в любое время. Этот отзыв имеет силу для будущих обработок.
4.1.2 для того, чтобы управлять (пред)контрактными обязательствами и выполнять их (ст. 6, пар. 1 лит. b регламента GDPR) в связи с вашими запросами, направленными через Веб-сайт. Кроме того, мы можем обрабатывать ваши Данные, чтобы выполнять правовые обязательства (ст. 6, пар. 1 лит. с регламента GDPR), такие как обеспечение безопасности сети и данных.
4.1.3 на основании легитимных интересов (ст. 6, пар. 1 лит. f регламента GDPR) Kedrion или третьей стороны. Эти легитимные интересы включают в себя эффективное управление деятельностью предприятия, усовершенствование наших услуг и продуктов, а также привлечение клиентов.
4.1.4 Данные конфиденциального характера, как правило, обрабатываются исходя из одного из следующих правовых оснований:
(a)при получении вашего явным образом выраженного согласия (ст. 9, пар. 2 лит. а регламента GDPR), например, в контексте обработки запросов, отчетов, получаемых через наш веб-сайт; или
(b)для установления, исполнения или защиты законных требований (ст. 9, пар. 2 лит. f регламента GDPR); или
(c)в связи с значимыми общественными интересами (ст. 9, пар. 2 лит. g регламента GDPR); или
(d)если, при исключительных обстоятельствах, необходимо защитить ваши жизненно важные интересы, и вы не в состоянии дать свое письменное согласие (ст. 9, пар. 2 лит. с регламента GDPR).
5. получатели персональных Данных
5.1 Мы можем передавать Данные следующим получателям:
5.1.1 нашим сотрудникам, которым они необходимы для выполнения контрактных и правовых обязательств и соблюдения правовых интересов, компаниям группы, внешним организациям, оказывающим услуги (например, провайдерам ИТ-услуг) и партнерам, которые предоставляют нам услуги по обработке Данных или обрабатывают Данные иным образом в целях, описанных в этом заявлении (например, внешним консультантам) или тем получателям, которые становятся известны вам при сборе ваших Данных. Перечень компаний группы, организаций, оказывающих услуги, и партнеров предоставляется по запросу. Все получатели обязаны сохранять конфиденциальность ваших Данных и обрабатывать их только в рамках предоставления услуг;
5.1.2 любым компетентным органам власти, таким как органы здравоохранения, надзора или безопасности, или органам государственной власти, судебным или третьим сторонам, когда раскрытие информации требуется (i) по закону или нормативам, (ii) для реализации, защиты или отстаивания наших законных прав или (iii) для защиты ваших значимых интересов или значимых интересов другого лица;
5.1.3 любому другому лицу с вашего согласия и при необходимости.
6. ОБЯЗАННОСТИ по предоставлению данных
6.1 Определенные Данные, отмеченные на веб-сайте как обязательные, необходимы для того, чтобы обрабатывать ваши запросы, уведомления, отчеты и т.д. Без предоставления этих Данных мы не сможем, полностью или частично, обработать ваш запрос, уведомление, отчет или ответить на них.
7. Международная передача данных
7.1 Ваши Данные могут передаваться и обрабатываться в других странах за пределами ЕС/ЕЭЗ, в которых Европейской комиссией еще не был установлен достаточный уровень защиты данных и которые не могут предоставить такой же высокий уровень защиты. В соответствии с местными законами и правилами Данные могут быть доступны местным органам власти и судам.
7.2 Тем не менее, мы приняли надлежащие меры безопасности, чтобы обеспечить защиту ваших Данных в соответствии с настоящим заявлением о защите данных. Они включают в себя применение стандартных контрактных положений Европейской комиссией в отношении передачи Данных. Более подробная информация о принимаемых мерах предосторожности предоставляется по запросу.
8. Хранение данных
8.1 Мы храним ваши Данные в течение срока, необходимого для достижения целей обработки, или пока действуют правовые обязательства по хранению документов, установленный законом срок исковой давности (например, специальный 3-х летний срок исковой давности для возмещения ущерба или в отдельных случаях общий 30-летний срок исковой давности в соответствии со Всеобщим гражданским уложением Австрии (ABGB)), и существуют легитимные интересы (сохранение доказательств для подтверждения правовых притязаний или защиты от них).
8.2 Как только легитимные цели хранения Данных будут выполнены, Данные будут либо удалены, либо анонимизированы. Если это невозможно (например, потому что ваши Данные хранились в архивах резервных копий), мы обеспечим безопасное хранение ваших Данных и их недоступность для дальней обработки до тех пор, пока их удаление не станет возможным.
9. Права субъекта Данных
9.1 В соответствии с применимым законодательством у вас есть право на доступ, исправление, запрос на удаление Данных, возражение против обработки Данных, переносимость ваших Данных, запрос на ограничение обработки ваших Данных и подачу жалобы в орган контроля по защите персональных данных, если вы полагаете, что ваши права на защиту данных были нарушены (в Австрии это Австрийское бюро по защите данных, Österreichische Datenschutzbehörde).
9.2 Если мы обрабатываем ваши Данные на основании вашего Согласия, то вы можете отозвать свое согласие в любое время. Вы можете отозвать свое согласие, которое вы предоставили, нажав на баннер, сообщающий об использовании файлов cookie веб-сайтом, в любое время, установив соответствующую настройку в своем браузере. Отзыв Вашего согласия не влияет на законность обработки данных, осуществляемой до отзыва.
9.3 Для реализации этих прав отправьте электронное сообщение по адресу [email protected] или письмо в службу по защите данных компании Kedrion International GmbH по адресу: Kärntner Ring 5-7, Top 501, 1010 Вена, Австрия.
9.4 Автоматизированные решения в рамках ст. 22 регламента GDPR означают, что решение, которое имеет юридическое значение, включая профилирование, принимается автоматически без подтверждения физическим лицом. Мы не используем автоматизированные решения.
9. Обновления настоящего заявления о защите данных
Мы можем обновлять настоящее заявление о защите данных, для того чтобы отразить какие-либо правовые, технические или коммерческие изменения. При обновлении заявления о защите данных мы примем разумные меры, чтобы проинформировать вас о значимости внесенных изменений. Дата «последнего обновления» отображается в начале настоящего заявления о защите данных.