Политика за поверителност

ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ

Оценяваме Вашето посещение на нашия уебсайт, който се управлява откомпанията Swixx Biopharma AG, със седалище на адрес: Neuhofstrasse 5A, CH- 6340 Baar, Швейцария, и дружествен регистрационен номер: 17030383314.

Целта на настоящата декларация за защита на личните данни е да Ви предостави обща информация за личните данни, които можем да събираме за Вас, начина, по който можем да ги използваме, и как нашата компания защитава информацията, когато посещавате и използвате този уебсайт или взаимодействате с нас по друг начин. В настоящата политика „процеси“ означава начинът, по който събираме, съхраняваме, споделяме и използваме по друг начин тази информация за законни цели.Местоименията„ние“, „нас“ и „наш“се отнасят за посочена по-горе компания Swixx Biopharma AG и обхващат всички случаи, в които можем да обработваме лична информация.

Ние се ангажираме да защитаваме и зачитаме Вашите лични данни. Нашата политика за поверителност се актуализира редовно, така че да отразява последните регулаторни промени, както и най-добрите практики в областта на защитата на данните; всички актуализации ще бъдат публикувани на нашия уебсайт. Препоръчваме ви периодично да преглеждате настоящата политика, за да сте сигурни, че сте запознати с нашата позиция като компания по отношение на защитата на личните данни. Ние обаче със сигурност ще ви уведомим, ако сме задължени да направим това. Независимо от всички промени в настоящата политика, ще продължим да обработваме личните Ви данни в съответствие с Вашите законни права и задължения.

Моля, имайте предвид, че ние не събираме никакви лични данни чрез уебсайта ни, освен ако не решите да се абонирате за информационния ни бюлетин. Може да получаваме и да обработваме данни за физически лица (лични данни) в хода на дейността на нашата компания. В останалата част от настоящия документ се описва начина, по който обработваме тези данни и се стремим да защитаваме възможно най-добре вашите лични данни и интереси.

Кои сме ние?

Swixx Biopharma AG е компания, регистрирана в съответствие със законите на Швейцария. Освен ако не е предвидено друго, по смисъла на швейцарското право и правото на ЕС в областта на защитата на личните данни нашата компания е администратор на Вашите лични данни, коитосподеляте с нас, когато посещавате уебсайта ни, във връзка със сключен с нас договор или в резултат на друго взаимодействие с нашата компания. Ние обработваме личните Ви данни само въз основа на законно основание, предвидено в законите за защита на данните.

Защо обработваме Вашите лични данни?

Целта на обработването на Вашите лични данни се определя от причини, свързани с нашето взаимодействие.

Ние обработваме личните Ви данни, по-специално ако сте: i) наш бизнес партньор или служител, работещ за нас или за наш бизнес партньор, и проявявате интерес да получавате информация относно нашите услуги; ii) медицински специалист, който търси професионална или образователна информация, предоставя ни услуги или желае да се информира за опита с използването на продукта, който разпространяваме; iii) кандидат, който се интересува от работа в нашата компания; iv) посетител на проявите, които организираме или спонсорираме, или v) посетител на нашия уебсайт.

Информация за обработването на личните данни на нашите служители и медицинските специалисти, които ни сътрудничат, се съдържа в конкретни документи, които са на разположение на служителите и тези медицински специалисти.

Какви лични данни събираме и как ги обработваме?

Моля, имайте предвид, че можем да обработваме Вашите лични данни в съответствие с разпоредбите на Общия регламент относно защитата на данните (ОРЗД) и швейцарския Федерален закон за защита на данните (FADP), по-специално в следните случаи:

Какви биха могли да бъдат причините за събирането на данни? Данни, които могат да бъдат събирани
1 Вие сте лицето, посочено в договор, подписан с Вас или с организацията, която представлявате; в такъв случай обработваме Вашите лични данни, за да сключим и изпълняваме договора в съответствие с член 6, параграф 1, буква б) от ОРЗД или въз основа на нашия законен интерес, например за целите на правни искове в съответствие с член 6, параграф 1, буква е) от ОРЗД. Вашето име, адрес и данни за контакт (например електронна поща, телефонен номер, месторабота, професионална област, длъжност и информация за контакт с организацията)
2 Покани и регистрация за събития, които организираме или спонсорираме; в такъв случай обработваме личните Ви данни, за да улесним участието Ви в събитиетов съответствие с член 6, параграф 1, буква б) от ОРЗД. Можем да използваме тези лични данни за маркетингови цели само с Вашето съгласие в съответствие с член 6, параграф 1, буква а) от ОРЗД. Вашето име, адрес и данни за контакт (например електронна поща, телефонен номер, месторабота, професионална област, длъжност и информация за контакт с организацията)
3 Отправено от Вас искане за информация относнонашата компания, услуги, които предлагаме, за да можем в бъдеще да Ви изпратим най-подходящата информация по теми, които Ви интересуват. Обработваме тези лични данни въз основа на Вашето съгласие в съответствие с член 6, параграф 1, буква а) от ОРЗД. Вашето име, адрес и данни за контакт (например електронна поща, телефонен номер, месторабота, професионална области информация за контакт с организацията),включително вашите предпочитания и интереси
4 Вашето искане за информационен бюлетин на Swixx Biopharma или маркетингови материали. Обработваме личните Ви данни въз основа на Вашето съгласие в съответствие с член 6, параграф 1, буква а) от ОРЗД. Вашето име, адрес и данни за контакт (например електронна поща, месторабота, професионална област и информация за контакт с организацията)
5 Друга информация, свързана с Вас, посочена в заявлението Ви за работа, като автобиография, препоръки, образование и други професионални сертификати, както и друга информация, която споделяте с нас, напр. възнаграждение, доходи и др. Това обработване на лични данни се основава на нашия законен интерес съгласно член 6, параграф 1, буква е) от ОРЗД или е необходимо за изпълнението на преддоговорни действия съгласно член 6, параграф 1, буква б) от ОРЗД.
С Вашето съгласие можем също така да Ви включим в базата данни на кандидатите за работа при нас и да Ви информираме относно бъдещи възможности за професионално развитие през следващите 2 години; това обработване на лични данни се основава на член 6, параграф 1, буква а) от ОРЗД.
Вашето име, адрес и данни за контакт (например електронна поща, телефонен номер, месторабота, професионална област, длъжност, информация за контакт с организацията) информация, свързана с образованието и опита, препоръки, възнаграждение и доходи, както и друга информация, която споделяте с нас
6 Информация, необходима за целите на лекарствената безопасност; обработваме тази информация, за да изпълним правните си задължения по член 6, параграф 1, буква в) от ОРЗД, или допълнителна информация, която пациентите предоставят доброволно, се обработва въз основа на тяхното съгласие съгласно член 6, параграф 1, буква а) от ОРЗД. В някои случаи обработваме тези данни от името на наши партньори, които са притежателите на разрешения за употреба на съответните лекарствени продукти. Данни относно нежелани събития, свързани слекарственипродукти, според изискванията на приложимата правна уредба

Обработване на лични данни, получени от свързани лица

Ние предоставяме някои услуги на нашите свързани лица, включително финансови услуги, услуги в областта на човешките ресурси, правни услуги или услуги в областта на информационните технологии. В тези случаи ние действаме като обработващ лични данни, свързани с тези услуги. Има и други случаи, в които можем да обработваме лични данни за целите на управлението нагрупата Swixx Biopharma, т.е. задачи, свързани с управлението на финансови въпроси, човешки ресурси и корпоративни въпроси на групата, събиране на консолидирани финансови отчети и други подобни задачи; в този случай действаме като администратор на лични данни и личните данни се обработват въз основа на нашия законен интерес в съответствие с член 6, параграф 1, буква е) от ОРЗД и/или за изпълнение на съответните правни задължения в съответствие с член 6, параграф 1, буква в) от ОРЗД.

С кого споделяме Вашите лични данни?

Ако е целесъобразно и необходимо, можем да споделяме Вашите данни с някои от нашите партньори, съответно с техните свързани лица в ЕС, които ни предоставят различни услуги в качеството на наши i) представители, изпълнители и доставчици, включително дружества, които ни предоставят технологични услуги, т.е. анализ на данни, хостинг и техническа подкрепа, както и дружествата, които се ангажират да предлагат на пазара и разпространяват нашите продукти; дружества, с които работим принаемане на персонал; или ii) наши професионални съветници, одитори, инвеститори. Когато споделяме Вашата информация с други организации или лица, обработващи данни, ние изискваме Вашите данни да се използват само за целта, за която разполагаме с тях, и посочените лица трябва да следват нашите инструкции, като същевременно спазват подходящи мерки за сигурност. Можем също така да предоставяме данните за лекарствената безопасност на притежателите на разрешения за употреба или на техни представители на дружества от САЩ в ЕС (списъкът на тези външни получатели може да бъде намерен на адрес: https://swixxbiopharma.com/en/partnering/) или нашите свързани дружества във или извън Европейското икономическо пространство (т.е. в Албания, Сърбия, Черна гора, Македония, Косово и Босна и Херцеговина) съгласно изискванията на съответните процедури за лекарствена безопасност или въз основа на съгласието на пациента, както е описано по-горе.

Можем също така да споделяме Вашите данни с правоприлагащите органи, регулаторните органи, съдилищата, публичните органи или службите за спешно реагиране, ако и когатосме задължени да направим това на законно основание.

Когато това е необходимо за осъществяване на дейността на групата, ние можем също така да предоставяме данните Ви на нашите свързани лица, посочени на страницата за контакт на нашия уебсайт на адрес: https://swixxbiopharma.com/#contact. Тези свързани лица са администратори на данните. Тъй като някои от тяхсе намират извън Европейското икономическо пространство в държави, за които Европейската комисия и швейцарският федерален комисар по защита на данните и информацията не са публикували решение относно адекватността (т.е. в Албания, Сърбия, Черна гора, Македония, Косово и Босна и Херцеговина), ние гарантираме, че са налице подходящи гаранции за защита на личните Ви данни под формата на стандартни договорни клаузи (администратор към администратор), сключени между тези дружества иSwixx Biopharma AG.

Данните ни могат частично да се съхраняват в Сърбия, където дружеството AMICUS SRB d.o.o. (нашето свързано лице в Сърбия) със седалище: Milorada Jovanovića 9, Postal Code 11000, Belgrade – Cukarica, с регистрационен номер 21029033, код на дейност 4646 и данъчен идентификационен номер 108585471, ни предоставя услуги по съхранение и архивиране на данни. То съхранява нашите данни (които може да включват Вашите лични данни) на специален сървър, намиращ се в Сърбия. Тъй като по отношение на Сърбия няма решение относно адекватността, публикувано от Европейската комисия и швейцарския федерален комисар по защита на данните и информацията, ние гарантираме, че са налице подходящи гаранции за защита на Вашите лични данни под формата на стандартни договорни клаузи (администратор към обработващ лични данни), сключени между нашата компанияи Amicus SRB.

Можете да намерите текста на горепосочените стандартни договорни клаузи на уебсайта на Европейската комисия: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc, или можете да се свържете с нас на посочените по-долу адреси или телефонен номер, за да получите копие от подписаните стандартни договорни клаузи.

Как защитаваме Вашите лични данни

Ние се стремим да поддържаме най-високите стандарти за защита и сигурност на данните, за да защитавамеВашите лични данни и друга информация за Вас, защото искаме да се чувствате напълно уверени във взаимодействието си с нас. Редовно преглеждаме нашите процеси и процедури и предприемаме разумни действия в съответствие с общоприетите промишлени стандарти, включително технически, административни и физически предпазни мерки за защита на Вашите данни от неразрешен достъп и използване, злоупотреба, разкриване, промяна, случайна загуба и/или унищожаване.

Винаги следвайте общоприетите препоръки за сигурност (използване на сигурни протоколи и др.), когато предавате лични данни по интернет.

Бъдете осведомени за правата си

По отношение на предоставените ни лични данни Вие имате следните права:

  1. Право на достъп: Имате право да получите от нас потвърждение дали личните Ви данни се обработват или не, и ако се обработват, да получите достъп до тези лични данни и свързаната с тях информация, по-специално относно целта на обработването на лични данни, срока на обработването, категориите обработвани лични данни, срока на съхранение на личните данни и получателите, пред които се разкриват личните данни. Ако личните данни се разкриват в чужбина, ние Ви информираме също така за името на държавата и, в зависимост от случая, за подходящите гаранции. Това право на достъп обаче може да бъде ограничено въз основа на правата и свободите на други лица.
  2. Право на коригиране: По Ваше искане ще коригираме неточните или непълните лични данни, свързани с Вас.
  3. Право на изтриване (право „да бъдеш забравен“): При условията, определени в ОРЗД и FADP, по Ваше искане ще изтрием личните данни, например в случаите, когато тези данни вече не са необходими във връзка с целите, за които са били събрани, когато данните са били обработвани въз основа на Вашето съгласие и тое оттеглено, възразили сте срещу по-нататъшното им обработване или са били обработени незаконосъобразно.
  4. Право на ограничаване на обработването: При условията, определени в ОРЗД и FADP (например когато точността на личните данни се оспорва от Вас или личните данни са били обработени неправомерно), при поискване от Ваша страна ще ограничим обработването на Вашите лични данни; в такъв случай обработваме тези лични данни само по ограничен брой причини, посочени в ОРЗД и FADP или други приложими закони.
  5. Право на преносимост на данните: При условията, определени в ОРЗД и FADP, и до степента на нашите технически възможности, имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и да прехвърлите тези данни на друг администратор без възпрепятстване от нас. Освен това, когато упражнявате правото си на преносимост на данните, имате право да получите пряко прехвърляне на личните данни от нас като администратор към друг администратор, когато това е технически осъществимо.
  6. Право на възражение: В някои случаи (по-специално по отношение на личните данни, обработвани въз основа на нашия законен интерес) можете да възразите срещу обработването на Вашите лични данни. В такъв случай може да се наложи да прекратим по-нататъшното обработване на тези лични данни.
  7. Право на оттегляне на съгласието: В случай че личните Ви данни се обработват въз основа на Вашето съгласие, имате право да оттеглите съгласието си по всяко време в същата форма и по същия начин, както първоначално даденото съгласие, или да се свържете с нашата компания, като за тази цел използвате посочените по-долу координати за връзка; законосъобразността на обработването на лични данни, извършено преди оттегляне, не се засяга. Моля, имайте предвид, че дори след като сте решили да оттеглите съгласието си, можем да продължим да обработваме личните Ви данни в степента, която се изисква или е разрешена от закона.
  8. Право на връзка с надзорния орган: Имате право да подадете жалба във връзка с обработването на личните Ви данни до компетентния надзорен орган в Швейцария до швейцарския федерален комисар по защита на данните и информацията със седалище: Feldeggweg 1 CH – 3003 Berne, Швейцария, електронна поща: info@edoeb.admin.ch, уебсайт: https://www.edoeb.admin.ch/edoeb/en/home.html. Координатите за връзка с надзорните органи на държавите – членки на ЕС могат да бъдат намерени на адрес: https://edpb.europa.eu/about-edpb/board/members_en

За какъв срок ще съхраняваме Вашите лични данни?

Срокът, за който съхраняваме личните Ви данни, зависи от целта, за която е била събрана и използвана Вашата информация. Никога не съхраняваме Вашите данни, които вече не са необходими за целта, за която са били събрани. Данните, свързани с изпълнението на договор, се съхраняват за срока на този договор и след неговото прекратяване, докато това се изисква от приложимото законодателство (например за счетоводни или данъчни цели) или докато трае нашият законен интерес (например разрешаване на евентуални правни претенции. Данните, свързани с кандидатите за работа, съхраняваме само докато предлагаме съответнотоработно място, освен ако не сте нает на работа и поради това личните данни са част от личното Ви досие. Данните, обработвани въз основа на Вашето съгласие, се съхраняват за срока, необходим за изпълнение на целта, за която са били събрани, най-късно до оттеглянето на Вашето съгласие. Данните, обработвани с цел спазване на правните изисквания (като например данните за лекарствената безопасност), се обработват за изисквания от закона срок.

Имате други въпроси?

Надяваме се, че настоящата декларация за защита на личните данни е била от полза да разберете начина, по който боравим с Вашите лични данни, и правата Ви да ги контролирате. Ако имате допълнителни въпроси относно начина, по който компанията ще борави с личните Ви данни или искате да упражните някое от посочените по-горе права, свързани с обработването на Вашите лични данни, моля, свържете се директно с нас на адрес data@swixxbiopharma.com или телефон +41 (41) 5523-440.