Политика конфиденциальности

Компания Laboratoire HRA Pharma SAS (далее – «HRA Pharma») уделяет особое внимание защите Персональных данных и конфиденциальности частной информации и принимает на себя обязательство о сохранении и неразглашении подобной информации на основе следующих основных принципов: выполнение ожиданий физических лиц, касающихся использования их персональных данных; укрепление и сохранение доверия наших клиентов и других заинтересованных лиц и организаций; предотвращение любого ущерба, который может быть причинен использованием персональных данных и несоблюдением конфиденциальности, а также соблюдение духа и буквы законов и требований нормативно-правового регулирования, касающихся защиты персональных данных.

Компания HRA Pharma предоставляет онлайн-ресурсы с целью информирования по вопросам здравоохранения и продуктам компании.

В соответствии с настоящей Политикой конфиденциальности, Компания HRA Pharma, действуя в качестве Оператора данных, обязуется обрабатывать ваши персональные данные с особой осторожностью и только для целей, в которых они были собраны, в соответствии с базовыми ценностями компании HRA и применимым законодательством, в частности с Федеральным законом № 152-ФЗ от 27 июля 2006 г. о защите персональных данных (далее – «Закон “О персональных данных”»).

Настоящая Политика конфиденциальности применяется к персональным данным, собранным через веб-сайт www.compeed.ru (далее – «сайт»).

Определения следующих терминов взяты из статьи 3 Закона «О персональных данных» и имеют следующее значение:

1. персональные данные – это любая информация, прямо или косвенно указывающая на конкретное или идентифицируемое физическое лицо (субъект персональных данных);
2. оператор – это государственное ведомство, муниципальный орган управления, юридическое или физическое лицо, которые независимо или вместе с другими субъектами работают с персональными данными и (или) обрабатывают их, а также определяют цели сбора и объем персональных данных, подлежащих обработке, и операции обработки данных;
3. обработка персональных данных – это любые действия (операции) или сочетание действий (операций), выполняемых с персональными данными как в автоматическом, так и в ручном режиме, включая сбор, запись, систематизацию, накопление, хранение, модификацию (обновление, внесение изменений), извлечение, использование, передачу (в том числе, распространение, предоставление другим сторонам, доступ), обезличивание, блокировку, удаление и уничтожение персональных данных;
4. автоматизированная обработка персональных данных – это обработка персональных данных с помощью компьютерной техники;
5. распространение персональных данных – это действия, связанные с предоставлением доступа к данным неограниченному кругу лиц;
6. предоставление персональных данных – это действия, связанные с предоставлением доступа к данным определенному лицу или ограниченному кругу лиц;
7. блокировка персональных данных – это временное прекращение обработки персональных данных (исключая случаи, когда необходимо произвести обработку данных с целью их модификации);
8. уничтожение персональных данных – это действия, совершаемые с хранящимися в соответствующей базе данных персональными данными с целью не допустить восстановления этих данных, и (или) действия, цель которых состоит в физическом уничтожении материального носителя, на котором записаны персональные данные;
9. обезличивание персональных данных – это совершаемые с персональными данными действия, в результате которых становится невозможно установить личность физического лица, которому эти данные принадлежат, только на основании обезличенных данных;
10. информационная система персональных данных – это база данных, в которой хранятся персональные данные, а также информационные технологии и аппаратное обеспечение, используемые для обработки данных;
11. трансграничная передача персональных данных – это трансграничная передача персональных данных органу власти иностранного государства, физическому или юридическому лицу, находящимся на территории иностранного государства.

2. Каковы цели и правовые основания обработки данных?

3. Кто является получателем ваших Персональных данных?

Компания HRA Pharma обязуется не раскрывать ваши Персональные данные любым третьим лицам без вашего согласия. Доступ к вашим Персональным данным строго ограничен уполномоченными должностными лицами компании HRA Pharma. Это лица, для которых доступ к таким данным необходим для исполнения своих служебных обязанностей.

Помимо получателей указанных выше категорий, компания HRA Pharma будет или может передавать ваши Персональные данные и ваше согласие на такую передачу данных своим уполномоченным Обработчикам данных, которые будут обрабатывать ваши Персональные данные от имени и в соответствии с инструкциями компании HRA Pharma на основании заключенного договора.

Обработчиками данных компании HRA Pharma являются:

• Компания CPM, занимающаяся обслуживанием потребителей и находящаяся в Испании
• Компания RNI Conseil SAS , занимающаяся правовым регулированием и находящаяся во Франции
• Компания RU-Center , которая оказывает хостинговые услуги
• Коммуникационное агентство LOOP HRA, находящееся в Австрии
• ООО «Дельта Медикел», дистрибьютор компании HRA Pharma, которая занимается распространением продукции Compeed в России

Обработчики данных обязаны соблюдать принципы и правила обработки персональных данных, которые предусмотрены в законе «О персональных данных».
Договор с Обработчиком данных предусматривает следующее:

• действия по обработке данных, которые может осуществлять Обработчик данных,
• цели обработки данных,
• обязательства по обеспечению конфиденциальности персональных данных и защите персональных данных в процессе их обработки, а также
• требования к защите обработанных персональных данных в соответствии с Законом «О персональных данных».

Компания HRA Pharma также передает ваши персональные данные соответствующим органам в соответствии с требованиями действующего законодательства.
Во всех случаях обработка ваших персональных данных производится в соответствии с применимым законодательством в отношении защиты персональных данных и, в частности, в соответствии с законом «О персональных данных».

4. Какой установлен максимальный срок хранения персональных данных?

Срок хранения вашей персональной информации составляет:

• до 3 лет, если обработка Персональных данных осуществляется в целях управления и обеспечения потребностей веб-сайта и обработки статистических данных об использовании сайта;
• до 10 лет после реализации последней партии продукта при обработке Персональных данных для управления полученной информацией о побочных действиях или претензиях по качеству.

5. Безопасность

Компания HRA Pharma принимает необходимые правовые, технические и организационные меры или поручает осуществление таких мер другим лицам с целью обеспечить надлежащий уровень безопасности с учетом уровня установленного по результатам оценки или понесенного риска и защищает ваши персональные данные от несанкционированного или случайного доступа, блокировки, копирования, передачи, распространения, раскрытия, изменения или уничтожения, а также от любых иных неправомерных действий в отношении персональных данных.

6. Какие у вас есть права и обязательства? Как вы можете их использовать?

В соответствии с применимым Законом «О персональных данных», у вас есть ряд прав в отношении ваших персональных данных. Эти права заключаются в следующем:

• Право доступа – Вы можете потребовать ознакомления (на бесплатной основе) с вашими персональными данными, которые имеются у компании HRA Pharma. Вы также можете потребовать получения персональной информации о вас, которая имеется у компании HRA Pharma, включая, помимо прочего, следующее:
• подтверждение факта обработки персональных данных, выполняемой компанией HRA Pharma;
• правовые основания, цели и способы обработки персональных данных, применяемые компанией HRA Pharma;
• название и место нахождения филиала компании HRA Pharma, информацию о сторонах (кроме сотрудников компании HRA Pharma), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные по соглашению с компаний HRA Pharma или в соответствии с федеральным законодательством;
• объем обрабатываемых персональных данных, которые относятся к вам лично и источник таких данных, за исключением случаев, когда федеральное законодательство предусматривает другую процедуру предоставления таких данных;
• сроки обработки персональных данных, включая установленный срок их хранения;
• порядок реализации ваших прав по Закону «О персональных данных»;
• информацию о трансграничной передаче данных, которая уже осуществляется или подлежит осуществлению по плану;
• название компании и (или) полное имя физического лица, которые осуществляют обработку персональных данных от имени компании HRA Pharma, и их адреса, если обработка персональных данных поручена или будет поручена таким сторонам;
• другую информацию, предусмотренную требованиями закона «О персональных данных» и другими законодательными актами.

Ваш запрос о предоставлении указанной выше информации должен содержать копию основного документа, удостоверяющего личность вашего представителя, информацию, подтверждающую ваше участие в отношениях с компанией HRA Pharma (ссылочный номер и дату заключения договора, любую иную справочную информацию или информацию, которая каким-либо иным образом свидетельствует об обработке ваших персональных данных компанией HRA Pharma), вашу подпись или подпись вашего представителя. В случае если мы не сможем предоставить вам доступ к вашей персональной информации (например, в случае, если персональная информация была уничтожена, удалена или обезличена), мы сообщим вам о причинах.

• Исправление или удаление персональной информации – компания HRA Pharma делает все необходимое с целью обеспечить, чтобы персональная информация, находящаяся в ее распоряжении, являлась достоверной, актуальной и полной. Вы имеете право (i) требовать, чтобы компания HRA Pharma внесла исправления в ваши персональные данные, (ii) блокировала или уничтожила персональные данные, если они являются неполными, устаревшими, неточными, полученными с нарушением закона или несоответствующими заявленной цели обработки, и (iii) приняла юридические меры для защиты ваших прав.
• Отзыв согласия – Если вы дали согласие на обработку ваших данных, вы вправе отозвать это согласие в любое время, что не влияет на законность обработки до того, как ваше согласие будет отозвано. В определенных, предусмотренных законом «О персональных данных» случаях, у нас может быть право продолжить обработку персональных данных после отзыва вашего согласия.
• Возражение против обработки данных – У вас есть возможность заявить возражение против обработки ваших персональных данных в целях прямого маркетинга.
• Жалобы – Вы имеете право подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или иск в суд, если вы полагаете, что компания HRA Pharma не выполняет требования Закона «О персональных данных» в отношении ваших персональных данных или нарушила ваши права любым другим образом. Вы имеете право защищать свои права и законные интересы и подать в суд требование о возмещении ущерба и морального вреда.

Если вы желаете реализовать любое из указанных прав, просим вас отправить соответствующий запрос по электронной почте на адрес dataprivacy@hra-pharma.com или по почте на адрес Laboratoire HRA Pharma, 200 avenue de Paris, 92320 Châtillon, France, приложив копию документа, удостоверяющего вашу личность.

Вы обязаны предоставлять компании HRA Pharma достоверные персональные данные для их обработки.

7. Каковы права и обязанности компании HRA Pharma?

Компания HRA Pharma имеет право:

• защищать свои права в суде;
• предоставлять персональные данные третьим лицам при наличии соответствующего разрешения на основании действующего законодательства и при условии вашего согласия;
• отказать вам в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные без вашего согласия в случаях, предусмотренных законодательством.

Компания HRA Pharma выполняет обязательства оператора данных в соответствии с законодательством Российской Федерации.

Дата последнего обновления: 2021 г.