Czego dotyczy ten dokument.
Opella to międzynarodowa grupa, w skład której wchodzi Opella Healthcare wraz ze swoimi podmiotami powiązanymi i spółkami zależnymi (łącznie „Opella”, „my” lub „nas”).
Twoje Dane Osobowe (lub „Dane”) to wszelkie informacje, które Cię dotyczą lub są z Tobą związane i są wykorzystywane do poznania, oceny lub podjęcia decyzji dotyczącej Ciebie. Opella rozumie znaczenie prywatności i ochrony Danych Osobowych i zobowiązuje się zapewnić ochronę oraz bezpieczeństwo przetwarzanych przez nas Danych.
Niniejsza Globalna Informacja o Ochronie Prywatności wyjaśnia, w jaki sposób i dlaczego możemy przetwarzać Twoje Dane Osobowe, gdy kontaktujesz się z nami jako przedstawiciel, właściciel, pracownik lub współpracownik jednego z naszych dostawców, sprzedawców i usługodawców.
Jeśli kontaktujesz się z nami w innym charakterze (np. jako osoba odwiedzająca nasze strony internetowe lub uczestnik wydarzenia) lub jeśli podlegasz określonym jurysdykcjom, zapoznaj się z innymi odpowiednimi Informacjami o Ochronie Prywatności na stronie Opella.com, aby uzyskać dodatkowe informacje.
Kto jest odpowiedzialny za wykorzystywanie i ochronę Twoich Danych.
WAŻNE – Dla ułatwienia, w dalszej części niniejszej Globalnej Informacji o Ochronie Prywatności:
- pojęcia „dostawca”, „ten dostawca” lub „Twój dostawca” oznaczają dostawcę, kontrahenta lub usługodawcę, którego reprezentujesz, którego jesteś właścicielem, dla którego pracujesz lub z którym współpracujesz;
- pojęcie „usługi” oznacza usługi świadczone na naszą rzecz przez dostawcę, w realizację których jesteś zaangażowany(-a).
W skład Opella wchodzi wiele spółek na całym świecie. (Pełna lista jest dostępna na stronie: https://www.opella.com/en/privacy-center/documents/ListOfOpellaAffiliates-en-GL).
W zależności od usług świadczonych nam przez dostawcę, za przetwarzanie Twoich Danych Osobowych w różnych celach mogą być odpowiedzialne różne spółki Opella.
Zasadniczo za przetwarzanie Twoich Danych Osobowych w tym kontekście odpowiada zazwyczaj spółka lub spółki Opella, które są związane z dostawcą stosunkiem umownym dotyczącym świadczenia usług.
Aby uzyskać szczegółowe informacje o tym, która spółka lub spółki Opella zawarły umowę dotyczącą usług, skontaktuj się z dostawcą.
Jakie Dane zbieramy na Twój temat i dlaczego.
Dane Osobowe, które możemy zbierać na Twój temat, należą do następujących kategorii:
- Dane identyfikacyjne, takie jak imię, nazwisko, data urodzenia, krajowy numer identyfikacyjny, adres e-mail i numer telefonu;
- Wizerunek, np. nagrania z kamer CCTV i inne nagrania wideo;
- Dane kontaktowe, takie jak adres domowy, adresy e-mail, numery telefonów oraz dane kontaktowe na wypadek sytuacji nagłych;
- Informacje dotyczące komunikacji, takie jak temat i treść wiadomości e-mail, poczta głosowa, treść wiadomości IM, dzienniki komunikacji oraz metadane (np. data, godzina, czas trwania, lokalizacja, odbiorcy, nadawca itp.);
- Informacje finansowe, takie jak dane rachunku finansowego (np. rachunku bankowego) oraz dane transakcji finansowych (wyłącznie w zakresie niezbędnym do wykonania umowy między nami a dostawcą);
- Wykształcenie i kwalifikacje zawodowe, takie jak stopnie lub dyplomy akademickie, certyfikaty lub licencje zawodowe, ukończone szkolenia lub warsztaty, stypendia lub nagrody naukowe, przynależność do organizacji zawodowych, publikacje lub prace badawcze, odbyte kursy lub szkolenia specjalistyczne, zdane egzaminy lub testy, znane języki;
- Dane dotyczące przynależności organizacyjnej, takie jak firma lub organizacja, stanowisko, rola, funkcja, dział, jednostka biznesowa lub dywizja, imię i nazwisko przełożonego lub kierownika, przypisane biuro lub lokalizacja, przynależność do projektów lub grup zadaniowych, zakres obowiązków funkcjonalnych lub obszarów działania;
- Informacje dotyczące podróży, transportu i mobilności, takie jak plany podróży, cele podróży, bilety transportowe, informacje dotyczące dojazdów, rezerwacje, wydatki związane z podróżami;
- Informacje o urządzeniach i sprzęcie, takie jak adres IP, typ urządzenia, unikalny numer identyfikacyjny urządzenia, typ przeglądarki, system operacyjny, ogólna lokalizacja geograficzna (np. kraj lub region) oraz inne informacje techniczne;
- Dzienniki interakcji i aktywności, takie jak godziny logowania do komputera, czas logowania/wylogowania z aplikacji, pobrane pliki, historia przeglądania internetu i inne działania operacyjne.
Ponadto, w niektórych krajach lub sytuacjach, możemy przetwarzać następujące kategorie danych wyłącznie wtedy, gdy jest to absolutnie niezbędne do wypełnienia naszych obowiązków prawnych lub regulacyjnych albo do ograniczenia wysokiego ryzyka, oraz po przeprowadzeniu szczegółowej oceny ryzyka i zastosowaniu najnowocześniejszych środków bezpieczeństwa:
- Informacje medyczne, dotyczące zdrowia i niepełnosprawności, takie jak raporty o wypadkach i urazach w miejscu pracy, informacje o dostosowaniach związanych z niepełnosprawnością;
- Informacje sądowe, takie jak dane z weryfikacji przeszłości (background check);
- Dane biometryczne, takie jak odciski palców lub wzorce rysów twarzy.
Zależnie od charakteru i zakresu Twojej relacji z nami, możemy przetwarzać takie Dane Osobowe w jednym lub kilku z następujących celów:
- obsługa spraw finansowych i umownych, na przykład w celu identyfikacji, oceny i wyboru źródeł produktów, usług lub aktywów oraz w celu obsługi i nadzorowania umów z dostawcami;
- zarządzanie relacjami z naszymi kontaktami biznesowymi i ich rozwijanie, na przykład w celu nawiązywania, utrzymywania i optymalizowania relacji z dostawcami;
- prowadzenie, zarządzanie i doskonalenie działalności operacyjnej, na przykład w celu nadzorowania odbioru, przechowywania i transportu towarów w ramach łańcucha dostaw spółki;
- zarządzanie rekrutacją i wdrażaniem pracowników zewnętrznych, na przykład w celu umożliwienia doboru pracowników zewnętrznych oraz ułatwienia wdrożenia i dostępu do infrastruktury i obiektów firmy;
- zarządzanie personelem i organizacją, na przykład w celu organizowania i nadzorowania struktury organizacji i jej pracowników (w tym pracowników zewnętrznych);
- zarządzanie procesem odejścia pracowników zewnętrznych, na przykład w celu zapewnienia sprawnego i zgodnego z przepisami zakończenia współpracy z organizacją. Obejmuje to takie działania jak zapewnienie zwrotu majątku firmy oraz odebranie dostępu do systemów i obiektów firmy.
- rozwijanie i obsługa naszych platform i narzędzi cyfrowych, na przykład w celu nadzorowania infrastruktury cyfrowej firmy, tworzenia kopii zapasowych i procesów odzyskiwania danych po awarii, a także śledzenia, monitorowania i zarządzania zasobem urządzeń i aktywów cyfrowych firmy.
- ochrona naszego personelu, gości, aktywów i informacji, na przykład poprzez kontrolę dostępu i nadzór (w tym CCTV), aby zapewnić fizyczną i cyfrową integralność naszych lokalizacji i aktywów;
- wypełnianie naszych obowiązków prawnych, regulacyjnych, etycznych i związanych ze zgodnością, na przykład w celu zapewnienia zgodności z przepisami dotyczącymi nadzoru nad bezpieczeństwem farmakoterapii, zdrowia i bezpieczeństwa lub prywatności, a także poprzez przeciwdziałanie nadużyciom, prowadzenie wewnętrznych postępowań wyjaśniających, audytów oraz zarządzanie zgłoszeniami konfliktu interesów;
- ochrona przed ryzykiem finansowym, reputacyjnym i regulacyjnym oraz odpowiedzialnością, na przykład w celu opracowywania, wdrażania, monitorowania i doskonalenia programów etyki i uczciwości biznesowej w organizacji, monitorowania i wymuszania zgodności z wewnętrznymi politykami i procedurami, przygotowywania, planowania i przeprowadzania działań audytowych, dokumentowania działań naprawczych i ich statusu oraz rozpowszechniania raportów wśród odpowiednich interesariuszy;
- ustalanie, wykonywanie lub obrona naszych praw, na przykład w celu prowadzenia i nadzorowania sporów, roszczeń i postępowań sądowych.
Przetwarzamy Dane Osobowe w celach opisanych powyżej na podstawie obowiązujących podstaw prawnych, do których może należeć konieczność świadczenia żądanych usług, wypełnienie obowiązków prawnych, prawnie uzasadnione interesy biznesowe lub zgoda, jeśli jest wymagana przez prawo.
Jeśli kontaktujesz się z nami w jednym lub kilku z następujących charakterów:
- kandydaci do pracy;
- osoby odwiedzające nasze strony internetowe i media społecznościowe;
- konsument;
- osoby odwiedzające lokalizacje Opella;
- uczestnicy wydarzeń i szkoleń;
- uczestnicy konkursów z nagrodami;
zapoznaj się z odpowiednimi Globalnymi Informacjami o Ochronie Prywatności opublikowanymi na stronie Opella.com, aby dowiedzieć się więcej o dodatkowych sposobach wykorzystania Twoich Danych w takich sytuacjach.
Jak zbieramy Twoje Dane.
Zależnie od charakteru i zakresu Twojej relacji z nami, możemy zbierać Twoje Dane Osobowe z różnych źródeł oraz w różnych okolicznościach i na różne sposoby:
- bezpośrednio i za Twoją wiedzą od Ciebie;
- za pomocą automatycznych narzędzi lub technologii śledzących;
- od innych podmiotów powiązanych Opella;
- od partnerów lub usługodawców (w tym od dostawcy, którego reprezentujesz, którego jesteś właścicielem, dla którego pracujesz lub z którym współpracujesz).
Ponadto nowe Dane na Twój temat mogą być wywnioskowane, pochodne lub generowane w ramach przetwarzania (na przykład dokumentacja zgodności, dzienniki komunikacji, rejestry ukończonych szkoleń, dzienniki dostępu lub raporty incydentów itp.).
Jeśli otrzymujemy Twoje Dane Osobowe z więcej niż jednego źródła, możemy je łączyć lub wiązać oraz wykorzystywać do celów zgodnych z tymi, dla których zostały pierwotnie zebrane.
Kto ma dostęp do Twoich Danych.
Dostęp do Twoich Danych Osobowych w celu realizacji opisanych powyżej działań mają wyłącznie upoważnieni odbiorcy. Do takich odbiorców mogą należeć:
- pracownicy i personel podmiotów powiązanych i spółek zależnych Opella, w celu umożliwienia przetwarzania Twoich Danych w celach opisanych w poprzednich sekcjach;
- nasi partnerzy, tacy jak inni usługodawcy, kontrahenci, partnerzy biznesowi lub dostawcy, działający na nasze zlecenie w celu wsparcia przetwarzania Twoich Danych w celach opisanych w poprzednich sekcjach;
- organy nadzorcze i regulacyjne, organy publiczne, sądy oraz organy ścigania. Może to nastąpić na przykład w okolicznościach obejmujących, między innymi, wypełnianie naszych obowiązków sprawozdawczych; odpowiadanie na ich żądania; gdy jest to niezbędne do ustalenia, wykonania lub obrony roszczeń prawnych; gdy prosisz nas o to, o ile nie stanowi to naruszenia naszych praw lub praw innych osób; gdy jest to niezbędne do zapobieżenia szkodzie fizycznej lub istotnym stratom finansowym dla nas lub innych osób;
- profesjonalni doradcy i audytorzy.
Gdy wymaga tego obowiązujące prawo, zawieramy z tymi odbiorcami umowy, aby zapewnić, że stosują odpowiednie środki ochrony danych, zobowiązują się nie wykorzystywać Danych do celów innych niż opisane w niniejszej Globalnej Informacji o Ochronie Prywatności oraz współpracują z nami, aby zapewnić skuteczne wykonywanie Twoich praw.
Gdzie przetwarzane są Twoje Dane.
Jesteśmy częścią międzynarodowej grupy, której pracownicy, podmioty powiązane, partnerzy i usługodawcy znajdują się na całym świecie. W związku z tym Twoje Dane mogą być przetwarzane w krajach, w których obowiązują inne przepisy o ochronie danych, oraz z nich udostępniane.
Gdy Dane Osobowe są przekazywane do innych jurysdykcji lub udostępniane z nich, stosujemy jeden z mechanizmów przewidzianych przez prawo, aby zapewnić równoważny poziom ochrony Twoich Danych w kraju docelowym. Obejmuje to na przykład zastosowanie Standardowych Klauzul Umownych.
Jak długo przechowujemy Twoje Dane.
Twoje Dane będą przechowywane przez okres nieprzekraczający czasu niezbędnego do realizacji celów, dla których zostały zebrane. Kryteria ustalania okresu przechowywania Danych Osobowych uwzględniają okres dopuszczalnego przetwarzania (dla wszystkich odpowiednich celów), obowiązujące przepisy wpływające na minimalny lub maksymalny okres przechowywania (jeśli takie istnieją), przedawnienie roszczeń oraz podstawy prawne przetwarzania.
Jak chronimy Twoje Dane.
Choć dokładamy starań, aby chronić Twoje Dane Osobowe, żadna transmisja, wykorzystanie lub przechowywanie Danych nie może być gwarantowane jako w 100% bezpieczne. Aby chronić Twoje Dane, stosujemy środki techniczne i organizacyjne mające na celu rozsądne ograniczenie ryzyka wycieku, utraty lub wykorzystania takich Danych do nieuprawnionych celów.
Jeśli dojdzie do incydentu bezpieczeństwa, który wpłynie na Twoje Dane Osobowe, podejmiemy rozsądne działania w celu ograniczenia jego możliwych skutków dla Ciebie. Jeśli incydent może spowodować poważną szkodę, może to obejmować powiadomienie Ciebie lub właściwych organów.
Twoje prawa.
Przysługują Ci prawa dotyczące Twoich Danych Osobowych, które mogą obejmować, na przykład:
- prawo dostępu do Twoich Danych oraz otrzymania ich kopii;
- prawo do uzyskania sprostowania Twoich Danych, jeśli są nieprawidłowe, niekompletne lub nieaktualne;
- prawo do uzyskania usunięcia Twoich Danych w sytuacjach przewidzianych przez obowiązujące przepisy o ochronie danych;
- prawo do wycofania zgody na przetwarzanie danych w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej, gdy Twoje Dane zostały zebrane i są przetwarzane na podstawie Twojej zgody;
- prawo do wniesienia sprzeciwu wobec przetwarzania Twoich Danych, gdy zostały zebrane i są przetwarzane na podstawie naszych prawnie uzasadnionych interesów;
- prawo do żądania ograniczenia przetwarzania danych w sytuacjach przewidzianych przez obowiązujące przepisy;
- prawo do żądania przekazania Tobie lub innej firmie części Danych, które nam przekazałeś(-aś), w powszechnie używanym formacie nadającym się do odczytu maszynowego.
Zakres Twoich praw może się różnić w zależności od przepisów o ochronie prywatności mających zastosowanie do konkretnego sposobu wykorzystania Twoich Danych.
Jeśli chcesz skorzystać z któregokolwiek z Twoich praw, prześlij wniosek za pomocą tego formularza online https://www.opella.com/en/privacy-center lub skorzystaj z innych danych kontaktowych wskazanych w niniejszej lub innych informacjach o ochronie prywatności, a także na liście podmiotów powiązanych Opella dostępnej na stronie: https://www.opella.com/en/privacy-center/documents/ListOfOpellaAffiliates-en-GL.
Masz również prawo złożyć skargę do lokalnego organu ochrony danych osobowych.
Skontaktuj się z nami.
Jeśli masz pytania lub wątpliwości dotyczące sposobu wykorzystywania przez nas Twoich Danych, odwiedź stronę https://www.opella.com/en/contact.
Jeśli został wyznaczony inspektor ochrony danych lub osoba pełniąca równoważną funkcję, możesz również skontaktować się z nią. Więcej informacji znajdziesz na liście podmiotów powiązanych Opella dostępnej na stronie: https://www.opella.com/en/privacy-center/documents/ListOfOpellaAffiliates-en-GL.
Zmiany niniejszej Globalnej Informacji o Ochronie Prywatności.
Możemy okresowo aktualizować niniejszą Globalną Informację o Ochronie Prywatności, aby odzwierciedlała zmiany w przepisach lub w naszych praktykach. Zachęcamy do regularnego sprawdzania tej strony.