Polityka Prywatności
1. Wstęp
Celem niniejszej Polityki Prywatności jest poinformowanie Użytkowników o tym, w jaki sposób ich Dane Osobowe są gromadzone na Stronie, w jaki sposób są one przetwarzane przez Administratora Danych, a także o prawach, jakie przysługują Użytkownikom w związku z tym przetwarzaniem, określonych poniżej.
2. Definicje
Poniższe terminy, niezależnie od tego, czy są użyte w liczbie pojedynczej czy mnogiej w niniejszej Polityce Prywatności, mają znaczenie nadane im w Ogólnych Warunkach Korzystania lub znaczenie określone poniżej:
3. Podstawy prawne przetwarzania
Zgodnie z przepisami o Ochronie Danych Osobowych operacje przetwarzania określone w niniejszej Polityce Prywatności mają uzasadnienie w konkretnej podstawie prawnej.
3.1. Podmiot Danych wyraził zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach.
Strona wymagała, aby Użytkownik wyraził swoją wyraźną zgodę w celu przeprowadzenia określonego przetwarzania, które jest jasno wyjaśniane w momencie uzyskiwania tej zgody. W przypadku Profesjonalistów zgoda na otrzymywanie komunikacji handlowej i promocyjnej jest udzielana w momencie utworzenia dostępu Pro Access. Profesjonaliści mogą zrezygnować z subskrypcji za pomocą linku do wypisania się zamieszczonego w każdej wiadomości przesyłanej przez Administratora Danych.
3.2. Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik, lub w celu podjęcia działań na żądanie Użytkownika przed zawarciem umowy.
Aby korzystać z Serwisu i czerpać korzyści z jego usług, w szczególności z dostępu Pro Access dla Profesjonalistów, Osoba, której dane dotyczą, zaakceptowała co najmniej Ogólne Warunki Korzystania. Dokumenty te ustanawiają formalny stosunek umowny pomiędzy Osobą, której dane dotyczą, a Administratorem danych i stanowią w szczególności podstawę prawną, na której Administrator Danych gromadzi i przetwarza Dane Osobowe tej osoby. Dane te są wymagane do realizacji określonych operacji przetwarzania w ramach stosunku umownego pomiędzy Osobą, której dane dotyczą, a Administratorem danych, których cele są szczegółowo opisane w punkcie 4 – Cele przetwarzania.
3.3. Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega Administrator Danych.
Przetwarzanie Danych Osobowych może być również konieczne w celu wypełnienia obowiązku prawnego, któremu podlega Administrator Danych, na przykład przechowywania dzienników dostępu do Serwisu, zgodnie z Dekretem nr 2021-1362 z dnia 20 października 2021 r. w sprawie przechowywania danych umożliwiających identyfikację każdej osoby, która przyczyniła się do tworzenia treści online, przyjętym na podstawie art. 6(II) ustawy nr 2004-575 z dnia 21 czerwca 2004 r. o zaufaniu w gospodarce cyfrowej, umożliwiającym identyfikację każdej osoby, która przyczyniła się do tworzenia treści online. Wypełnianie obowiązków prawnych ciążących na Administratorze Danych wynikających z przepisów dotyczących nadzoru zdrowotnego, określonych w szczególności we Francuskim Kodeksie Zdrowia Publicznego, może również stanowić podstawę prawną przetwarzania Danych Osobowych.
3.4. Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora Danych lub przez stronę trzecią, z wyjątkiem sytuacji, w których te interesy są nadrzędne wobec interesów lub podstawowych praw i wolności Użytkownika wymagających ochrony danych osobowych, w szczególności gdy Użytkownik jest dzieckiem poniżej 15 roku życia.
Administrator Danych może mieć prawnie uzasadniony interes uzasadniający przetwarzanie Danych osobowych Użytkownika, na przykład w celu przetwarzania treści kontaktu nawiązanego przez Użytkownika. W takim przypadku Administrator Danych zapewnia, że przetwarzanie to jest rzeczywiście konieczne do realizacji jego prawnie uzasadnionego interesu, oraz ocenia skutki tego przetwarzania dla Użytkownika, w szczególności biorąc pod uwagę charakter przetwarzanych Danych Osobowych oraz sposób ich przetwarzania. Administrator Danych zapewnia, że bierze pod uwagę interesy lub podstawowe prawa i wolności Użytkownika, umożliwiając mu w każdej chwili wniesienie sprzeciwu wobec całości lub części przetwarzania opisanego w niniejszej Polityce Prywatności, a także skorzystanie z jego Szczególnych Praw, na warunkach określonych w punkcie 9 – Wykonywanie Szczególnych Praw Użytkowników.
4. Cele przetwarzania
Dane Osobowe Osoby, której dane dotyczą, są niezbędne do umożliwienia dostępu do Serwisu, korzystania z niego i jego ulepszania, a także do umożliwienia Administratorowi Danych:
- wysyłania odpowiednich wiadomości e-mail do Osoby, której dane dotyczą, a która zapisze się do „newslettera”;
- personalizowania komunikacji skierowanej do Profesjonalistów, w szczególności poprzez wysyłanie im wiadomości e-mail z informacjami dostosowanymi do ich preferencji oraz sposobu korzystania z usług i/lub Serwisu;
- odpowiadania na prośby Użytkowników o informacje;
- prowadzenia działań o charakterze handlowym;
- mierzenia skuteczności i wydajności reklam wyświetlanych w Serwisie;
- opracowywania statystyk biznesowych, analiz i narzędzi marketingowych (w tym klasyfikacji, punktacji itp.);
- zapewniania Profesjonalistom dostępu do sekcji Pro Access, w szczególności do tych części Serwisu, które są zarezerwowane dla Profesjonalistów;
- optymalizowania nawigacji Profesjonalisty w Serwisie poprzez zapisywanie jego identyfikatorów;
- obsługiwania wniosków o wykonanie Szczególnych Praw na warunkach określonych w punkcie 10 – Wykonywanie Szczególnych Praw Użytkowników;
- gromadzenia, rejestrowania, analizowania, monitorowania, dokumentowania, wysyłania i przechowywania Danych osobowych związanych z wszelkimi niepożądanymi zdarzeniami zdrowotnymi;
- przechowywania dowodów w przypadku sporu związanego z korzystaniem z Serwisu;
- wypełniania obowiązków prawnych, w szczególności obowiązków wynikających z systemów nadzoru zdrowotnego przewidzianych w przepisach Francuskiego Kodeksu Zdrowia Publicznego.
5. Przechowywanie Danych Osobowych
Serwis jest hostowany przez firmę, której dane kontaktowe są dostępne po kliknięciu tutaj
6. Gromadzenie danych osobowych w Serwisie
Gdy Użytkownik składa zapytanie o informacje za pomocą formularza kontaktowego <hiperłącze do odpowiedniej sekcji>, Administrator Danych gromadzi następujące Dane Osobowe wprowadzone przez Osobę, której dane dotyczą, do formularza, a dane te są przechowywane w aktywnej bazie danych przez okres trzech (3) lat od ostatniego logowania Użytkownika do Serwisu, a następnie przez dwa (2) lata w Archiwum Pośrednim:
- Nazwisko
- Imię
- Adres e-mail
- Numer telefonu
- Komentarz(e) dołączone do zapytania o informacje
- Dane połączenia Użytkownika (data, godzina, adres IP, przeglądane strony) podczas korzystania z Serwisu
Podczas tworzenia konta Pro Access Administrator Danych gromadzi następujące Dane Osobowe, które Profesjonalista wprowadza lub przekazuje spontanicznie podczas korzystania z Serwisu i które są przechowywane w aktywnej bazie danych przez okres trzech (3) lat od ostatniego logowania Profesjonalisty do Serwisu, a następnie przez dwa (2) lata w Archiwum Pośrednim:
- Adres e-mail
- Numer telefonu
- Miasto
- Kraj
- Prawo Wykonywania Zawodu (PWZ)
- Specjalizacja zawodowa
- Specjalizacja
- Dane połączenia Profesjonalisty (data, godzina, adres IP, przeglądane strony) podczas korzystania z Serwisu
Dane gromadzone i przetwarzane w celu zarządzania działaniami w zakresie nadzoru zdrowotnego są przechowywane w aktywnej bazie danych przez czas bieżącego wykorzystywania Danych Osobowych, a następnie w Archiwum Pośrednim przez okres wymagany prawem lub przepisami dla każdej operacji nadzoru zdrowotnego, maksymalnie do siedemdziesięciu lat od daty wycofania produktu z rynku, jeśli nie istnieje inny obowiązujący okres prawny lub regulacyjny.
7. Odbiorcy lub kategorie odbiorców, jeśli istnieją
Jedynie upoważnieni pracownicy Administratora Danych mogą, pod jego odpowiedzialnością, uzyskiwać dostęp do Danych Osobowych dotyczących niepożądanego zdarzenia zdrowotnego, w zakresie wynikającym z ich obowiązków służbowych. W przypadku przekazania Danych Osobowych odbiorcy znajdującemu się w kraju poza terytorium Unii Europejskiej, który nie został objęty decyzją stwierdzającą odpowiedni stopień ochrony wydaną przez Komisję Europejską, Administrator Danych zobowiązuje się do zapewnienia odpowiednich zabezpieczeń w celu zagwarantowania pełnej legalności przekazania oraz dostępności wykonalnych praw Osób, których dane dotyczą, oraz skutecznych środków ochrony prawnej, zgodnie z przepisami o ochronie danych osobowych. Administrator danych zobowiązuje się do ochrony poufności Danych osobowych. W tym zakresie Osoba, której dane dotyczą, jest informowana, że Dane osobowe nie są sprzedawane ani przekazywane osobom trzecim ani partnerom handlowym Administratora danych. Dane osobowe są wykorzystywane wyłącznie przez Administratora danych do celów, w jakich zostały zebrane, zgodnie z opisem w artykule 4.
8. Szczególne Prawa
Zgodnie z przepisami o Ochronie Danych Osobowych Osobie, której dane dotyczą, w każdym czasie przysługują następujące Szczególne Prawa.
- dostęp
- sprostowanie
- usunięcie
- ograniczenie przetwarzania
- przenoszenie danych
- sprzeciw
- dyspozycje dotyczące danych po śmierci
W zakresie w jakim przetwarzanie związane z zarządzaniem niepożądanym zdarzeniem zdrowotnym opiera się na obowiązku prawnym Osobom, których dane dotyczą, nie przysługuje prawo do sprzeciwu, prawo do usunięcia danych ani prawo do przenoszenia danych.
8.1. Prawo dostępu
Użytkownik może uzyskać od Administratora Danych potwierdzenie, czy jego Dane Osobowe są przetwarzane, a jeżeli tak, dostęp do tych Danych Osobowych oraz do następujących informacji
- cele przetwarzania
- kategorie Danych Osobowych, których dotyczy przetwarzanie
- tożsamość odbiorców lub kategorie odbiorców, którym Dane Osobowe zostały ujawnione lub zostaną ujawnione
- w miarę możliwości planowany okres przechowywania Danych Osobowych albo, gdy nie jest to możliwe, kryteria stosowane do ustalenia tego okresu
- prawo do żądania od Administratora Danych sprostowania lub usunięcia Danych Osobowych, ograniczenia przetwarzania Danych Osobowych albo prawo wniesienia sprzeciwu wobec takiego przetwarzania
- prawo do wniesienia skargi do organu nadzorczego do spraw ochrony danych osobowych we Francji CNIL
- jeżeli Dane Osobowe nie zostały zebrane od Użytkownika wszelkie dostępne informacje o ich źródle
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, a przynajmniej w takich przypadkach istotne informacje o logice podejmowania decyzji oraz o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Użytkownika
- ewentualne przekazywanie Danych Osobowych do państwa spoza Unii Europejskiej lub do organizacji międzynarodowej
W przypadku przekazywania Danych Osobowych do państwa trzeciego lub do organizacji międzynarodowej Użytkownik ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z takim przekazaniem.
Administrator Danych udostępnia kopię przetwarzanych Danych Osobowych.
Administrator Danych może pobrać rozsądną opłatę opartą na kosztach administracyjnych w razie żądania przekazania Danych Osobowych na papierze lub innym fizycznym nośniku, a także za wszelkie dodatkowe kopie, o które wystąpi Użytkownik.
Jeżeli Użytkownik składa wniosek drogą elektroniczną, informacje są przekazywane w powszechnie używanym formacie elektronicznym, chyba że Użytkownik zażąda innej formy.
Prawo Użytkownika do uzyskania kopii jego Danych Osobowych nie może naruszać praw i wolności innych osób.
8.2. Prawo do sprostowania
Użytkownik może żądać od Administratora Danych niezwłocznego sprostowania dotyczących go nieprawidłowych Danych Osobowych. Może również żądać uzupełnienia niekompletnych danych, w tym poprzez złożenie dodatkowego oświadczenia.
8.3. Prawo do usunięcia danych
Użytkownik może żądać od Administratora Danych niezwłocznego usunięcia dotyczących go Danych Osobowych z jednej z następujących przyczyn
- Dane Osobowe nie są już niezbędne w związku z celami, dla których zostały zebrane lub w inny sposób przetwarzane przez Administratora Danych
- Użytkownik wycofał swoją zgodę na przetwarzanie jego Danych Osobowych i nie istnieje inna podstawa prawna do ich przetwarzania
- Użytkownik korzysta ze swojego prawa do sprzeciwu na warunkach określonych poniżej i nie istnieją nadrzędne, prawnie uzasadnione podstawy przetwarzania
- Dane Osobowe były przetwarzane niezgodnie z prawem
- Dane Osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego
- Dane Osobowe zostały zebrane od dziecka poniżej piętnastego roku życia
8.4 Prawo do ograniczenia przetwarzania
Użytkownik ma prawo żądać od Administratora danych ograniczenia przetwarzania w następujących przypadkach
- Administrator danych weryfikuje prawidłowość Danych osobowych, gdy Użytkownik kwestionuje ich poprawność
- Przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu Danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania
- Administrator danych nie potrzebuje już Danych osobowych do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń prawnych
- Użytkownik wniósł sprzeciw wobec przetwarzania na warunkach określonych poniżej, a Administrator danych sprawdza, czy jego prawnie uzasadnione podstawy mają pierwszeństwo przed podstawami Użytkownika
8.5. Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać od Administratora Danych dotyczące go Dane Osobowe
w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, gdy
- przetwarzanie Danych Osobowych odbywa się na podstawie zgody
- przetwarzanie odbywa się w sposób zautomatyzowany
Korzystając z prawa do przenoszenia danych, Użytkownik ma prawo żądać, aby Dane Osobowe
zostały przekazane bezpośrednio od jednego Administratora Danych do innego, wskazanego przez
Użytkownika, o ile jest to technicznie możliwe.
Prawo do przenoszenia Danych Osobowych Użytkownika nie może negatywnie wpływać na prawa i
wolności innych osób, których dane znajdują się w przekazywanych danych w wyniku realizacji
żądania przeniesienia.
8.6. Prawo do sprzeciwu
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania dotyczących go Danych Osobowych, opartego na prawnie uzasadnionym interesie Administratora Danych. Administrator Danych zaprzestaje przetwarzania Danych Osobowych, chyba że wykaże istnienie nadrzędnych, prawnie uzasadnionych podstaw do przetwarzania, które mają pierwszeństwo przed interesami, prawami i wolnościami osoby, której dane dotyczą, lub jeżeli Administrator Danych potrzebuje tych danych do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Profesjonalista może w dowolnym momencie wnieść sprzeciw wobec otrzymywania ofert handlowych, zgodnie z warunkami określonymi w artykule 9 niniejszej Polityki Prywatności, lub klikając w link udostępniony w tym celu w ostatniej wiadomości e-mail zawierającej ofertę handlową.
8.7. Dyspozycje pośmiertne
Użytkownik może przekazać Administratorowi Danych instrukcje dotyczące przechowywania,
usunięcia i ujawnienia jego Danych Osobowych po jego śmierci. Instrukcje te mogą być także
zarejestrowane u certyfikowanego cyfrowego zaufanego podmiotu trzeciego.
Takie instrukcje, będące rodzajem cyfrowego testamentu, mogą wskazywać osobę
odpowiedzialną za ich wykonanie. W przypadku jej braku zostaną wyznaczeni spadkobiercy Użytkownika.
W przypadku braku jakichkolwiek instrukcji spadkobiercy Użytkownika mogą skontaktować się
z Administratorem Danych w celu realizacji następujących działań
-
uzyskania dostępu do przetwarzania Danych Osobowych umożliwiającego
„zorganizowanie i uregulowanie spraw spadkowych po zmarłym” -
otrzymania „zasobów cyfrowych” lub „danych związanych z rodzinnymi wspomnieniami,
które można przekazać spadkobiercom” -
zamknięcia konta Profesjonalisty w Serwisie oraz wniesienia sprzeciwu wobec dalszego
przetwarzania jego Danych Osobowych
W każdym przypadku Użytkownik ma możliwość poinformowania Administratora Danych, w dowolnym
momencie, że nie życzy sobie ujawniania jego Danych Osobowych osobom trzecim w razie śmierci.
9. Pliki cookies
W Serwisie używane są pliki cookie.
Cookie to informacja zapisana na Urządzeniu.
Pliki cookie są związane z nawigacją Użytkownika w Serwisie i pomagają ustalić,
które strony zostały odwiedzone, a także datę i godzinę ich odwiedzenia.
W żadnym momencie pliki cookie nie umożliwiają Administratorowi Danych osobistej
identyfikacji Użytkownika.
Za pomocą plików cookie wymienionych w poniższej tabeli Administrator Danych
gromadzi i przetwarza całość lub część następujących danych w celach określonych poniżej:
-
Informacje dotyczące Urządzenia Użytkownika:
- typ Urządzenia (smartfon, tablet, komputer itp.);
- system operacyjny Urządzenia (Mac OS, iOS, Android, Windows, BlackBerry itp.);
- kategorie i wersje wtyczek zainstalowanych w Urządzeniu;
- dostawca dostępu do Internetu (Orange, SFR, Bouygues, Free itp.);
- używana przeglądarka (Safari, Chrome, Internet Explorer itp.);
- adres IP Urządzenia;
- słowa kluczowe wpisane przez Użytkownika w wyszukiwarce przed wejściem na Serwis.
-
Informacje o przeglądaniu i zachowaniu w Serwisie:
- statystyki dotyczące przeglądania poszczególnych stron Serwisu oraz długości sesji;
- pełne trasy adresów URL prowadzące do, przez i z Serwisu;
- liczba wyświetleń reklam, źródła ruchu;
- dane demograficzne.
Użytkownik jest przy pierwszej wizycie informowany o obecności poniższych plików cookie
za pomocą banera i jest proszony o dokonanie wyboru.
10. Wykonywanie szczególnych praw Użytkowników
Szczególne prawa mogą być wykonywane w dowolnym momencie wobec Administratora danych:
- drogą e-mail na adres:
dpo@ydes-avocats.com - pocztą na adres:
Laboratoires FILLMED
Dział ds. danych osobowych
38, cours Albert 1er
75008 Paryż
Aby skorzystać ze swoich szczególnych praw zgodnie z powyższymi warunkami,
Administrator danych może poprosić Użytkownika o potwierdzenie tożsamości poprzez
podanie nazwiska, imienia, adresu e-mail oraz dołączenie do wniosku kopii ważnego
dokumentu tożsamości, a także wszelkich informacji lub dokumentów umożliwiających
weryfikację tożsamości.
Odpowiedź zostanie przesłana Osobie, której dane dotyczą, w terminie maksymalnie
jednego (1) miesiąca od daty otrzymania wniosku.
W razie potrzeby termin ten może zostać przedłużony o dwa (2) miesiące przez Administratora danych,
który poinformuje o tym Osobę, której dane dotyczą, biorąc pod uwagę stopień złożoności
i/lub liczbę wniosków.
Użytkownik może również złożyć skargę do właściwego organu nadzorczego
(we Francji – CNIL).
11. Bezpieczeństwo hasła
Administrator Danych podejmuje wszelkie niezbędne środki ostrożności, aby zapewnić bezpieczne
przechowywanie hasła Profesjonalisty używanego do dostępu do jego konta Pro Access.
Jednak bezpieczeństwo tego hasła zależy również od sposobu jego utworzenia.
Profesjonalista jest proszony o wybór złożonego hasła, składającego się na przykład z 8 znaków,
w tym co najmniej 3 z następujących 4 rodzajów: wielkie litery, małe litery, cyfry, znaki specjalne.
Złożone hasła można tworzyć, stosując metody mnemotechniczne, takie jak:
-
użycie jedynie pierwszych liter wyrazów w zdaniu, na przykład zdanie
„Un Mot de Passe se retient!” odpowiada hasłu 1mdp@sr! - stosowanie wielkich liter, jeśli wyraz jest nazwą (np. Mot → M)
- zachowanie znaków interpunkcyjnych (np. „!”)
- zapisywanie liczb w formie cyfr od 0 do 9 (np. Un → 1)