Нека да говорим за скрининг на рак на маточната шийка

Политика за защита на личните данни, приложима при ползването на Уебсайта hpv.bg

1. Въведение

Ние, Рош Диагностикс Полска/ Roche Diagnostics Polska Sp. z o.o. (Рош Диагностикс/ ние/ нас/ ни) – дружество, регистрирано съгласно законодателството на Република Полша, национален регистрационен номер 0000132695, национален номер на търговския регистър 016755430, адрес: ул. Бобровецка № 8/ ul. Bobrowiecka 8, 00-728 Варшава, Полша, тел.: (+48) 22 481 55 55, email адрес: polska.diagnostics@roche.com, част от групата компании, свързани с F. Hoffmann – La Roche AG – дружество със седалище с адрес ул. Грензахерщрасе № 124/ Grenzacherstrasse 124, CH-4070 Базел, Швейцария (Групата/ Рош), разбираме, че защитата на личните данни на всички лица, с които осъществяваме някаква форма на взаимодействие, е много важна. Поради това, ние вземаме необходимите мерки, за да отговаряме на нормативните и етични изисквания за защита на личните данни, като се стремим да оправдаем това доверие.

На 25.05.2018 г. в държавите членки на Европейския съюз започна да се прилага Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защита на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 94/46/ЕО (Регламента). Настоящата Политика за защита на личните данни, приложима при ползването на уебсайта hpv.bg (Политиката) е изготвена от Рош Диагностикс в изпълнение на задълженията ни за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламента.

Политиката съдържа информация за правилата и принципите, съобразно които Рош Диагностикс обработва и защитава личните данни на лицата, които  използват информационните услуги и ресурси, налични на администрирания и поддържан от нас уебсайт http (Уебсайта), както и на лицата, които осъществяват комуникация с нас. Политиката е публикувана на Уебсайта и е достъпна от менюто в долния колонтитул на всяка от неговите уебстраници. Политиката е неразделна част от Условията за ползване на Уебсайта, които са публикувани и достъпни в него.

Настоящата Политика не се прилага по отношение на обработването на лични данни, извършвано от други дружества от Групата или различни трети страни, към чиито уебсайтове/ платформи/ приложения и др. под. сте били пренасочени от Уебсайта. Такива дружества или трети страни следва да имат свои политики за защита на личните данни, които би следвало да са достъпни в техните уебсайтове/ платформи/ приложения и др. под. и с които Ви препоръчваме да се запознаете, преди да ги използвате.

Рош Диагностикс може периодично да актуализира настоящата Политика. Всяка промяна в Политиката ще бъде обявена своевременно в Уебсайта.

Съветваме Ви да прочетете внимателно тази Политика, за да разберете как събираме, съхраняваме или по друг начин обработваме Ваши лични данни и какви са Вашите права във връзка с това обработване. Вие можете по всяко време да поискате копие на настоящата Политика или допълнителни разяснения, свързани с начина, по който обработваме лични данни, като отправите запитване на следните данни за контакт с Рош Диагностикс:

1. Лица, чиито лични данни обработваме

Във връзка с предоставянето на информационни ресурси и услуги на Уебсайта, с неговото управление и поддръжка, както и с воденето на кореспонденция с всяко лице, което осъществи контакт с нас, ние бихме могли да обработваме информация относно следните категории физически лица (Субекти на данни/ Вие):

• Посетители на Уебсайта и ползватели на информационните ресурси, достъпни в него;
• Лица, отправящи запитвания, искания или осъществяващи друга комуникация с нас, вкл. посредством формата за контакт, налична в Уебсайта;
• Трети лица, информация за които се съдържа в запитвания, искания или друга комуникация, осъществена с нас;
• Лица, осъществяващи взаимодействие с корпоративните ни профили/ страници в различни социални мрежи.
• Категории лични данни, които обработваме

1. Данни, свързани с кореспонденция или с друг вид взаимодействие, които осъществявате с нас

Когато отправяте запитвания, искания или осъществявате друга комуникация с нас, вкл. посредством формата за контакт на Уебсайта, както и когато осъществявате някакво взаимодействие с наш корпоративен профил или страница в различни социални мрежи, ние бихме могли да обработваме следните типове лични данни, свързани с Вас:

(а) Данни, свързани с осъществена с нас кореспонденция/ комуникация чрез формата за контакт в Уебсайта, по електронна поща (имейл), телефон, на наш адрес за контакт и др. под.

Когато се свързвате с нас чрез формата за контакт на Уебсайта, по имейл или телефон, ние бихме могли да обработваме следните типове данни, отнасящи се до Вас: име и фамилия; телефон; адрес на електронна поща (имейл адрес); пощенски адрес, град; професия; институция/ организация, която представлявате/ чиито служител сте; неструктурирана информация, която попълвате в предназначеното за съобщението/ запитването/ искането Ви поле във формата за контакт в Уебсайта; информация относно трети лица, съдържаща се в отправените от Вас съобщения/ запитвания/ искания към нас; информация, съдържаща се в последваща кореспонденция/ комуникация между Вас и Рош Диагностикс; данни, свързани с постъпването на първоначална и последваща кореспонденция с нас, като напр. лог за време (дата/ час) и източник (IP адрес) на съответната кореспонденция, канал, по който е осъществена кореспонденция и др. под.; допълнителна информация събрана или създадена във връзка с обработването, статуса и крайния резултат на съответната кореспонденция.

(б) Данни, свързани с извършване на някакво взаимодействие от Ваша страна с наш корпоративен профил или страница в различни социални мрежи

С цел популяризиране на нашата дейност и предоставяните от нас услуги, ние може да поддържаме корпоративни профили/ страници в различни социални мрежи (Facebook, Twitter, LinkedIn, Google+, Xing и др.). При взаимодействието Ви с нашите корпоративни профили/ страници в такива социални мрежи (напр. при харесване, споделяне или други форми на взаимодействие с публикуваното от нас съдържание – в зависимост от функционалностите на съответната социална мрежа) е възможно да получим информация за Вас в съответствие с настройките Ви за поверителност в съответната социална мрежа като: имена; потребителско име; информация от профила Ви в съответната социална мрежа (напр. снимка, пол, възраст или възрастов диапазон, език, държава, списък с приятели, списък на следвани страници и др. под.); друга информация, до която сте ни дали достъп и която използваната от Вас социална мрежа ни предоставя; информация, съдържаща се в и свързана с осъществена с нас първоначална и последваща комуникация с нас посредством функционалностите на социална мрежа.

Посочените социални мрежи не се поддържат от нас и обработването на данните в тях не е под наш контрол. Лицата, които поддържат съответните социални мрежи, имат различни правила и процедури за защита на Вашите лични данни, включително относно събирането на информация чрез инструменти като „бисквитки“, поради което Ви препоръчваме внимателно да се запознаете с техните правила и процедури.

(в) Данни, свързани с получаване на изпратени от нас маркетингови съобщения, бюлетини и др. под.

Когато се абонирате за получаване на някакъв вид комуникация/ кореспонденция, изпратена от нас (напр. маркетингови съобщения, информационни бюлетини (newsletters) и др. под.), ние ще обработваме предоставените ни от Вас данни във връзка с този абонамент. Такива данни биха могли да бъдат: имена; адрес на електронна поща; други данни, свързани с Вашето занятие, професия или интереси; Вашите предпочитания във връзка с честота на получаване на съответната комуникация и на нейното съдържание, и др. под.

Конкретните типове данни, които бихме могли да обработваме във връзка с изпращането към Вас на подобни съобщения, ще бъдат винаги ясно обозначени в съответната форма, чрез която се абонирате.

2. Данни, автоматично събирани или генерирани във връзка с използването на Уебсайта

Освен ако изрично не е обозначено друго, достъпът до Уебсайта е свободен и не е необходима регистрация, за да се използват наличните там информационни ресурси. Въпреки това, когато използвате Уебсайта, автоматично се събира и обработва определена информация, която е технологично необходима за функционирането му и която не позволява пряко идентифициране на посетителите. Тази информация включва следните данни: дата и час на достъпване на Уебсайта; IP адрес, от който е осъществена връзката; сървърни и системни логове (за установяване на технически проблеми и/или идентифициране на злонамерени действия); логове за извършване на правни изявления (когато е приложимо, като например потвърждаване на запознаването с Политиката за поверителност, даване на съгласие др. под.).

3. „Бисквитки“ и подобни технологии

Във връзка с управлението и поддържането на Уебсайта ние използваме „бисквитки“ и други подобни технологии, напр. уебнасочвания (beacons/ web bugs/ pixel tags/ clear GIF technologies), за да осигурим надеждното му и ефективно функциониране. Повече за различните видове „бисквитки“, които използваме, както и за вашите възможности за контрол на „бисквитките“ бихте могли да научите от Политиката за „бисквитки“ на Уебсайта, публикувана в него и достъпна от менюто в долния колонтитул на всяка от неговите уебстраници. Политиката за „бисквитки“ съставлява неразделна част от тази Политика, освен ако изрично не е указано друго.

1. Доброволен/ задължителен характер на предоставянето на лични данни

В случаите, когато искаме от Вас да ни предоставите Ваши лични данни като например чрез формата за контакт на Уебсайта, ние ясно обозначаваме задължителния или доброволния характер на предоставянето на личните данни, свързани с Вас. Предоставянето на Вашите данни е изцяло по ваша преценка, но отказът да предоставите данни, които са обозначени като задължителни за предоставяне, може да доведе, според случая, до невъзможност от наша страна да осъществим комуникация с Вас (напр. ако нямаме данни за контакт, към които да изпратим отговор), да обработим и отговорим на Вашето запитване и др. под.

1. Цели и правни основания за обработването на лични данни

Рош Диагностикс събира, съхранява и обработва информацията, описана в т. III по-горе, за целите, предвидени в настоящата Политика и в Условията за ползване на Уебсайта. В зависимост от правното основание за обработването тези цели могат да бъдат:

• Цели, необходими за изпълнението на законови задължения на Рош Диагностикс;
• Цели, свързани с легитимните интереси на Рош Диагностикс или на трети лица;
• Цели, за които Вие сте дали своето съгласие.

1. Целите за обработване на лични данни от страна на Рош Диагностикс, свързани с изпълнението на законови задължения, включват:

• Когато е приложимо, извършване на дейности по изпълнение на законови задължения, свързани с предоставяне на информация към компетентни държавни и съдебни органи и с оказване на съдействие при проверки от компетентни органи;
• Обслужване на запитвания, искания, вкл. за упражняване на права, и други подобни, които са отправени до Рош Диагностикс, вкл. изготвянето на отговори по тях;
• Когато е приложимо, документиране на електронните изявления, насочени към Рош Диагностикс и свързани с изпълнение на наши законови задължения, като напр. потвърждение за запознаване с политики за поверителност, политики за „бисквитки“ и др. под.

За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 1, 2 и 3 от настоящата Политика.

2. Целите за обработване на лични данни, свързани с легитимния интерес на Рош Диагностикс за поддържане и подобряване качеството на предоставяните на Уебсайта информационни услуги и ресурси, включват:

• Администриране, управление, анализиране на ефективността и контрол на качеството на информационните услуги и ресурси, достъпни на Уебсайта;
• Осигуряване на нормалното функциониране и използване на Уебсайта и наличните на него услуги и ресурси;
• Извършване на дейности по поддръжка и администриране на Уебсайта, включително, но не само предотвратяване на кибер атаки и други злоумишлени действия;
• Събиране на информация за и анализиране на Вашите предпочитания с цел персонализиране и подобряване на Вашето преживяване на Уебсайта.

За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 2 и 3 от настоящата Политика.

3. Целите за обработване на лични данни, свързани с легитимния интерес на Рош Диагностикс за осъществяване на кореспонденция/ комуникация с посетителите на Уебсайта включват:

• Осигуряване на възможност за осъществяване на кореспонденция/ комуникация с нас посредством различни канали;
• Осигуряване на възможност за осъществяване на взаимодействия и комуникация посредством корпоративните ни профили/ страници в различни социални мрежи;
• Навременно обработване и предоставяне на отговор на първоначално постъпила кореспонденция, както и на последваща такава;
• Осигуряване на вътрешна отчетност, организиране на работата и разпределяне на кореспонденцията към съответно отговорните за това лица в Рош;

За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 1 (а) и (б) от настоящата Политика.

4. Целите за обработване на лични данни, свързани с легитимния интерес на Рош Диагностикс и/или трети лица за упражняване и защита на законни права и интереси, включват:

• Упражняване и защита на законните права и интереси на Рош Диагностикс, в т. ч. установяване, упражняване или защита на правни претенции включително и по съдебен ред (напр. чрез подаване на и защита срещу подадени жалби, сигнали и др. под. към компетентните държавни и съдебни органи);
• Осигуряване на съдействие за упражняване и защита на законните права и интереси на трети лица (служители на Рош Диагностикс или на други дружества от Групата на Рош, посетители на Уебсайта, обработващи лични данни от името на Рош Диагностикс и т.н.), включително и по съдебен ред;
• Извършване на дейности по администриране и обслужване на кореспонденция, съдържаща жалби, сигнали и др. под.

За изброените по-горе цели ние бихме могли да обработваме някои или всички лични данни, посочени в т. III, 1, 2 и 3 от настоящата Политика.

5. Целите за обработване на лични данни на основание съгласие, дадено ни от Вас, включват:

Когато обработваме личните Ви данни на основание съгласие, целите, за които извършваме това обработване, са изрично указани в съответните форми, с които ни предоставяте Вашето съгласие за съответното обработване (напр. при абонамент за информационен бюлетин).

Ние ще обработваме единствено лични данни, които сте ни предоставили в съответната форма за съгласие, само за посочените в тази форма цели.

1. Категории получатели на лични данни

Когато предаваме Ваши лични данни към други лица, ние го правим при стриктно спазване условията на настоящата Политика и корпоративните вътрешни правила и политики на Рош, както и в съответствие с изискванията на Регламента и приложимото законодателство в областта на защитата на личните данни. Категориите получатели, на които бихме могли да предаваме Ваши лични данни, включват:

• Други компании от Групата – При обработването на информация всички дружества от Групата спазват съответното приложимо законодателство за защитата на личните данни и прилагат високи стандарти за сигурност и защита, залегнали в корпоративните политики и документи на Групата. За повече информация можете да се насочите към глобалната политика за защита на личните данни на Групата, достъпна онлайн на адрес: https://www.roche.com/privacy_policy.htm.
• Наши подизпълнители – обработващи лични данни, на които сме възложили извършването на определени дейности и които действат от наше име, предоставяйки своите услуги (като напр. техническа поддръжка на Уебсайта, услуги за колокация на сървърното и мрежово оборудване и др. под). Данните, които предоставяме на нашите подизпълнители, разкриваме само в обем, който е необходим за извършването на възложената работа, а подизпълнителите ни са задължени по силата на договор, сключен с нас, да обработват тези данни при стриктно спазване на нашите инструкции и само за целите, предвидени в съответния документ.
• Наши търговски партньори и доставчици на услуги – други администратори на лични данни (напр. доставчици на платежни услуги от разстояние, дружества, предоставящи транспортни и куриерски услуги и др. под.), както и лица, чието съдействие е необходимо за целите на осъществяване и защита на легитимните интереси на Рош Диагностикс или на трети лица (ползватели на Уебсайта, служители на Рош Диагностикс и негови подизпълнители или доставчици на услуги и др. под.) като частни и държавни съдебни изпълнители, адвокати, нотариуси и др. под . При работата си с такива лица Рош Диагностикс изисква от тях стриктно да бъдат спазвани приложимите закони и правила за защита на личните данни.
• Компетентни държавни, общински и съдебни органи, когато това е необходимо за изпълнение на наше законово задължение или за защита на права или законни интереси на Рош Диагностикс, на друга компания от Групата или на трети лица.
• В други, предвидени от закона, случаи.

• Предаване на лични данни извън Европейския съюз (ЕС)/ Европейското икономическо пространство (ЕИП)

При обмена на информация в рамките на Групата, както и при предаването на данни към трети лица, вкл. нашите бизнес партньори и доставчици на услуги, е възможно Вашите лични данни да бъдат прехвърлени в държави извън ЕС/ ЕИП, които не осигуряват същото ниво на защита като това, гарантирано с приложимото европейско законодателство. В тези случаи предаването на данни се осъществява на основание решение на Европейската Комисия (ЕК) относно адекватното ниво на защита на данните в третата държава или, при липса на такова решение, въз основа на стандартни договорни клаузи на ЕС съгласно решения на ЕК. Вие можете да получите копие на тези стандартни договорни клаузи, като отправите запитване до Рош Диагностикс, използвайки посочените в т. I данни за контакт.

• Срокове на съхранение на лични данни

Ние се ангажираме да съхраняваме Вашите лични данни само за срок, ограничен до необходимото за постигане целите на обработването.

1. Съхранение на лични данни с оглед спазване на законови задължения

Личните данни, свързани с и/или съдържащи се в документи/ носители на информация, за които са налице нормативно установени срокове за съхранение ще се съхраняват за сроковете, предвидени в действащото законодателство, освен ако в тази Политика не е предвиден по-дълъг срок за съхранение за съответните документи/ носители на информация.

2. Съхранение на лични данни, съдържащи се в проведена с нас кореспонденция/ комуникация

Когато не е налице законоустановен срок на съхранение, личните данни, съдържащи се в проведена с нас кореспонденция (включително, но не само във връзка със запитвания, искания, жалби, молби и сигнали (вкл. в свободен текст) и всякаква друга комуникация с нас), вкл. и информация относно обработването, статуса и крайния резултат от тази кореспонденция, се съхраняват за срок до 5 (пет) години, считано от приключване на съответната кореспонденция/ обработването ѝ.

3. Съхранение на сървърни и системни логове и на логове за извършени на Уебсайта действия

Ние съхраняваме сървърните и системни логове за период до 1 (една) година.

Логовете за извършени на Уебсайта волеизявления като напр. потвърждаване на запознаването с настоящата Политика при използване на формата за контакт с нас, се съхраняват за период до 5 (пет) години след приключване на съответната комуникация осъществена с нас.

Логовете за извършени на Уебсайта действия, като напр. даване на съгласие, се съхраняват за сроковете, посочени в т. 4 по-долу.

4. Съхранение на лични данни при обработване въз основа на съгласие

Когато обработването на Ваши данни се основава на съгласие, което не е обвързано с определен срок, ние можем да продължим да обработваме Вашите лични данни за целите, за които сте ни дали това съгласие, до оттеглянето му от Ваша страна. Вие можете да оттеглите Вашето съгласие по всяко време. Когато даденото ни от Вас съгласие за обработване на личните Ви данни е обвързано със срок, ние можем да обработваме съответните лични данни само за периода, за който сте ни дали това съгласие.

5. Съхранение на „бисквитки“

За подробна информация относно сроковете на съхранение на различните „бисквитки“ и подобни технологии, които използваме, можете да се насочите към Политиката за „бисквитки“ на Уебсайта, публикувана в него и достъпна от менюто в долния колонтитул на всяка от неговите уебстраници.

В случай на възникнал правен спор или производство, налагащо запазване на данни, и/или в случай на съответно искане от компетентен държавен орган, е възможно запазване на данни за период, по-дълъг от посочените по-горе срокове, до окончателно приключване на възникналия спор или производство пред всички инстанции и за срок до 5 (пет) години след окончателното му приключване. Посочените срокове могат да бъдат променяни, в случай че бъде установено различно изискване за запазване на информацията съгласно действащото законодателство.

1. Вашите права

Като Субект на данни по смисъла на Регламента, Вие разполагате със следните права, които можете да упражните като отправите писмено искане към Рош Диагностикс на данните за контакт, посочени в т. I на настоящата Политика:

1. Право на информираност – Вие имате право да получите информация относно извършваното обработване на личните Ви данни от страна на Рош Диагностикс. Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с използването от Ваша страна на Уебсайта, както и с осъществяването на комуникация с нас.
2. Право на достъп – Вие имате право да получите потвърждение дали при използването на Уебсайта се обработват Ваши лични данни от страна на Рош Диагностикс, да получите достъп до тези данни, както и информация относно обработването им и правата Ви във връзка с това обработване.
3. Право на коригиране – Вие имате право да поискате коригиране или допълване на Ваши лични данни, в случай че те са непълни или неточни.
4. Право на изтриване – В случай че са налице предвидените за това основания/ условия на Регламента, Вие имате право да поискате изтриване на Ваши лични данни.
5. Право на ограничаване във връзка с обработването на данни – Регламентът предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основанията за това, предвидени в Регламента.
6. Право за уведомяване на трети лица – В случай че е приложимо, Вие имате право да изискате от Рош Диагностикс да уведоми третите лица, на които са били разкрити личните Ви данни за всяко извършено коригиране, изтриване или ограничаване на обработването на личните Ви данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от наша страна.
7. Право на преносимост на данните – Вие имате право да получите личните данни, които се отнасят до Вас и които сте предоставили на Рош Диагностикс, в структуриран, широко използван и пригоден за машинно четене формат, и да предоставите тези данни на друг администратор без възпрепятстване от наша страна. Правото на преносимост на данните се прилага, когато са изпълнени едновременно следните две условия:

• обработването е основано на съгласие или на договорно задължение; и
• обработването се извършва по автоматизиран начин.

Ако е технически осъществимо Вие имате право да получите пряко прехвърляне на личните данни от нас към друг администратор.

8. Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси. За всеки конкретен случай на автоматизирано обработване Субектите на данни имат правото да получат съществена информация относно използваната логика, значението и предвидените последствия от това обработване за тях, както и за начина на упражняване на правата им.
9. Право на оттегляне на съгласие – Вие имате право, по всяко време, да оттеглите съгласието си за обработването на лични данни, когато обработването на данните Ви се извършва на базата на дадено от Вас съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.
10. Право на жалба до надзорен орган

Вие имате право да подадете жалба до надзорен орган , ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисия за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2. Надзорният орган в Република Полша е Personal Data Protection Office/ Prezes Urzędu Ochrony Danych Osobowych, с адрес: ul. Stawki 2, 00-193 Warszawa, Poland.