Privaatsusteavitus kõrvaltoimete, meditsiinialaste päringute ja toote tehniliste kaebuste käsitlemiseks

Käesolev privaatsusteavitus (edaspidi „Privaatsusteavitus“) selgitab, kuidas Bayer AG, Kaiser Wilhelm Allee 1, 51373 Leverkusen, Saksamaa ja selle sidusettevõtted (edaspidi koos „Bayer“) töötlevad isikuandmeid, et käsitleda teavet kõrvaltoimete, meditsiinialaste päringute ja toote tehniliste kaebuste kohta. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmeid kaitsevad kohaldatavad andmekaitsealased õigusaktid, muu hulgas ELi isikuandmete kaitse üldmäärus (EL) 2016/679 (edaspidi „IKÜM“).

Muude töötlemise eesmärkidega seotud andmete privaatsusteavituse saamiseks külastage veebisaiti bayer.com/dppa.

Täiendav riigipõhine andmete privaatsusteavituse teave võib olla saadaval riigipõhistel Bayeri veebisaitidel.

Kui teil on küsimusi seoses käesoleva Privaatsusteavitusega või kuidas me isikuandmeid kasutame, võtke meiega ühendust käesoleva Privaatsusteavituse lõpus olevate kontaktandmete kaudu.

Bayer arendab ja turustab retseptiravimeid, meditsiiniseadmeid ja käsimüügitooteid nagu näiteks ravimid, toidulisandid ja kosmeetikatooted inimestele kasutamiseks (edaspidi „Bayeri Tervisetooted“). Arendusprotsessi ajal ning ajal mil Bayeri Tervisetooted on turul, võivad meie toodete kasutajad kogeda kõrvaltoimeid, neil võib tekkida meie toodetega seotud küsimusi või kahtlustada, et meie toodetel on tehniline defekt. Kui meiega selliste olukordade lahendamiseks ühendust võetakse, peame võibolla töötlema isikuandmeid.

Me töötleme isikuandmeid kõrvaltoimete käsitlemiseks.

Bayer on õiguslikult kohustatud jälgima kõigi Bayeri Tervisetoodete ohutust, mida arendatakse või turustatakse mis tahes riigis. Meie niinimetatud ravimiohutuse järelevalve tegevuste eesmärk on avastada, hinnata, mõista ja ennetada farmaatsiatoodete, sealhulgas retseptiravimite, käsimüügiravimite ja meditsiiniseadmete (seadmega seotud juhtumid) kõrvaltoimeid. Neid tegevusi tehakse rahvatervise kaitsmiseks ning meie toodete kõrgete kvaliteedi- ja ohutusstandardite tagamiseks. Võime saada teavet kõrvaltoimete kohta, kuna neist on meile teatatud või me tuvastame need juhul, kui need avaldatakse nt sotsiaalmeedia kanalites. 

Osana meie ravimiohutuse järelevalve kohustustest võib meil vaja olla töödelda ohutusega seotud teavet selleks, et

• uurida kõrvaltoimet;
• sisestada kõrvaltoime meie ülemaailmsesse ohutusandmebaasi;
• võtta teiega ühendust, et saada lisateavet teatatud kõrvaltoime kohta;
• võrrelda teavet kõrvaltoime kohta Bayerile laekunud teabega teiste kõrvaltoimete kohta, et analüüsida tootmispartii, Bayeri Tervisetoote või toimeaine ohutust tervikuna; ja
• esitada kohustuslikud aruanded riiklikele ja/või piirkondlikele pädevatele reguleerivatele asutustele, et nad saaksid analüüsida tootmispartiide, Bayeri Tervisetoote, geneeriliste ravimite või toimeainete ohutust. 

Neid tegevusi võivad toetada tehisintellekti kasutatavad IT-süsteemid. Võimaluse korral eemaldatakse nendel juhtudel tuvastav teave. Anonüümseks muudetud kõrvaltoimete teavet võidakse kasutada meie süsteemide ja protsesside edasiseks täiustamiseks. 

Kui avaldame teavet kõrvaltoimete kohta (näiteks juhtumiuuringud ja kokkuvõtted), eemaldame kõik isikuandmed, et hoida teie isikusamasus privaatsena.

Me töötleme isikuandmeid meditsiinialastele päringutele vastamiseks. 

Kui võtate meiega ühendust Bayeri Tervisetootega seotud küsimuses, võime teie isikuandmeid töödelda selleks, et

• hoolitseda teie päringu eest ja anda asjakohane vastus;
• sisestada taotlus meie meditsiinilise teabe andmebaasi. See võib hõlmata meie agentidega veebivestluse kaudu vahetatud üksikasjade jäädvustamist;
• võtta teiega ühendust järelküsimuste ja selgituste saamiseks;
• analüüsida päringut. See võib hõlmata ajutise, anonüümse kõne transkriptsiooni loomist, mida IT-taustasüsteem kasutab kõneagendile kõne ajal asjakohase teabe edastamiseks;
• tagada meie teenuste kvaliteet. Selleks võime küsida ka teie luba kõne salvestamiseks.

Mõnes riigis võime pakkuda meditsiiniteabe teenuseid veebi- või telefonipõhiste tehisintellekti (AI) botide kaudu. Interaktsioonid AI botidega märgitakse vastavalt. 

Teie päringule vastamiseks peame arvesse võtma kas olete tervishoiutöötaja või mitte. 

Kui olete tervishoiutöötaja,  kellel on Bayeriga väljakujunenud kontakt, võime kasutada teie päringut ja teie tagasisidet meie meditsiinilise teabe teenuste kohta, et tulevasi suhtlusi teiega paremini ette valmistada. Selleks võime ühendada teie meditsiinilise päringu muudest sisemistest allikatest pärineva teabega.  

Me töötleme isikuandmeid toote tehniliste kaebuste haldamiseks.

Bayer on Bayeri Tervisetoodete kvaliteedi tagamiseks rakendanud tugevat kontrolli. Sellegipoolest võib juhtuda, et Bayeri Tervisetootel ilmneb teatud defekt või see ei vasta teie kvaliteediootustele.

Teie tagasiside või küsimused Bayeri Tervisetoodete kvaliteedi kohta aitavad meil parendada kvaliteedi- ja kontrollimeetodeid ning tootmisprotsesse. Teie tagasiside või taotluste haldamiseks võime töödelda isikuandmeid, et

• hoolitseda teie kaebuse lahendamise eest ja anda asjakohane vastus;
• sisestada andmed kaebuste haldamise andmebaasi;
• võtta teiega ühendust järelküsimuste ja selgituste saamiseks;
• analüüsida tootekaebust;
• tagada meie teenuste kvaliteet.

Sõltuvalt eesmärgist peame töötlema konkreetseid isikuandmeid. Töötlemine hõlmab selliseid tegevusi nagu andmete kogumine, töötlemine, analüüsimine, edastamine, säilitamine ja kustutamine.

Kõrvaltoimete käsitlemiseks võime töödelda järgmisi isikuandmeid:

Kõrvaltoimete teatajaga seotud andmed võivad hõlmata järgmist:

• kontaktandmed, nagu nimi, aadress, telefon/faks/mobiil/e-post või muud kontaktandmed;
• kutseala (see võimaldab määrata teile esitatavad järelküsimused sõltuvalt teie eeldatavast meditsiiniliste teadmiste tasemest);
• suhe teatega seotud subjektiga.

Kõrvaltoime all kannatanud isikuga seotud andmed võivad hõlmata järgmist:

• andmed, mis võimaldavad juhtumi tuvastamist ja topeltaruandluse vältimist, näiteks nimi ja/või initsiaalid (kui olemas);
• demograafilised andmed, nagu sünniaeg, vanuserühm, sugu, kaal või pikkus;
• kõrvaltoimega seotud meditsiiniline teave, näiteks:
  • üksikasjad Bayeri Tervisetoote kohta, mille puhul kahtlustatakse kõrvaltoime põhjust, sealhulgas annus, manustamise põhjused või muudatused tavapärases ravikuuris;
  • üksikasjad samaaegsete ravimite kohta, sealhulgas annus, manustamise kestus, manustamise põhjused või muudatused tavapärases ravikuuris;
  • kõrvaltoime üksikasjad, sellega seotud ravi, võimalikud pikaajalised mõjud, mida kõrvaltoime on põhjustanud, või muu asjakohane meditsiiniline teave, sealhulgas sellised dokumendid nagu laboratoorsed aruanded, ravimiandmete ja haiguslugude ajalugu;
• teave tervise, rassilise või etnilise päritolu, usuliste veendumuste ja seksuaalelu kohta.

Meditsiinialaste päringute käsitlemiseks võime töödelda järgmisi isikuandmeid:

Meditsiinialase päringu esitanud isikuga seotud andmed võivad hõlmata järgmist: 

• kontaktandmed, nagu nimi, aadress, telefon/faks/mobiil/e-post või muud kontaktandmed;
• kutseala, kui see on meie vastuse jaoks asjakohane;
• demograafilised andmed, nagu sünniandmed, vanuserühm, sugu, kaal või pikkus;
• teave, mis on esitatud päringu osana, nt teave tervise, rassilise või etnilise päritolu ja seksuaalelu kohta;
• meie kõnede salvestused (teie nõusolekul);
• teie arvamus meie meditsiinilise teabe teenuste kohta.

Toote tehniliste kaebuste käsitlemiseks võime töödelda järgmisi isikuandmeid:

Tootekaebuse esitanud isikuga seotud andmed võivad hõlmata järgmist:

• kontaktandmed, nagu nimi, aadress, telefon/faks/mobiil/e-post või muud kontaktandmed;
• demograafilised andmed, näiteks sünniandmed;
• teave, mis on esitatud kaebuse osana;
• teave toote ostmise/päritolu kohta, näiteks apteek, haigla, internet;
• teave hooldajate kohta, kes võisid toodet käidelda.

Igasugune isikuandmete töötlemine nõuab konkreetset õiguslikku alust. Järgnevalt selgitame tüüpilisi õiguslikke aluseid, mis kohalduvad, kui töötleme isikuandmeid, et käsitleda kõrvaltoimeid, meditsiinialaseid päringuid ja toote tehnilisi kaebusi. Viited õigusaktidele on illustreeriva iseloomuga; sõltuvalt riigispetsiifilistest õigusaktidest võivad kehtida täiendavad või alternatiivsed viited.

Töötlemine kõrvaltoimete käsitlemiseks. Kõrvaltoimete käsitlemine on nõutav vastavalt ravimiohutuse järelevalvet käsitlevatele õigusaktidele ja toimub rahvatervise valdkonnas avalikes huvides, näiteks tervishoiu ja meditsiinitoodete või meditsiiniseadmete kvaliteedi ja ohutuse kõrge taseme tagamiseks (IKÜM artikkel 6 lõige 1 punktid c, e ning artikkel 9 lõige 2 punkt i koostoimes ravimiohutuse järelevalvet käsitlevate õigusaktide ja kohalike andmekaitsealaste õigusaktidega). Töötlemine võib olla ka Bayeri õigustatud huvides, et täiustada Bayeri Tervisetooteid (IKÜM artikkel 6 lõige 1 punkt f). 

Töötlemine meditsiinialaste päringute käsitlemiseks. Bayer töötleb teie isikuandmeid, et vastata teie meditsiinialasele päringule. Meie õigustatud huvi on töödelda teie isikuandmeid, et vastata teie päringule ning täita dokumenteerimis- ja registreerimisnõudeid (IKÜM artikkel 6 lõige 1 punkt f). Kui see on võimalik ja õiguslikult nõutav, küsime teie nõusolekut, kui meiega võetakse ühendust (IKÜM artikkel 6 lõige 1 punkt a ja artikkel 9 lõige 2 punkt a). 

Töötlemine toote tehniliste kaebuste käsitlemiseks. Bayer töötleb teie isikuandmeid, et vastata teie tootekaebusele. See põhineb kaudsel nõusolekul, mille annate, kui võtate meiega aktiivselt ühendust ja ootate vastust (IKÜM artikkel 6 lõige 1 punkt a). Seejärel on meie seaduslik kohustus töödelda teie isikuandmeid, et vastata teie kaebusele, hallata kaebuse näidisnõuet ning täita dokumenteerimis- ja registreerimisnõudeid, sealhulgas jagada esitatud teavet vastutava juriidilise tootjaga (IKÜM artikkel 6 lõige 1 punkt c).

Bayer säilitab isikuandmeid nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks ja selleks, et järgida õigusaktidest tulenevaid säilitamisperioode või muid õiguslikke töötlemisnõudeid.

Kõrvaltoimed. Me kasutame ja säilitame isikuandmeid vastavalt ohutusega (ravimiohutusega) seotud teabe säilitamist ja aruandlust reguleerivate õiguslike nõuetega. Seetõttu võidakse nõuda, et me säilitaksime sellist teavet kogu toote elutsükli jooksul ja täiendava aja jooksul pärast vastava ravimi või meditsiiniseadme turult kõrvaldamist. 

Meditsiinialased päringud. Pärast teie päringule vastamist säilitame teavet päringu kohta, sealhulgas transkriptsiooni, dokumentide säilitamise, eeskirjade järgimise ja muudel juriidilistel põhjustel, nagu vastutus. Kui kasutate AI boti teenuseid, sisaldab see teave teie suhtluse täielikku transkriptsiooni. Pärast säilitusperioodi teie isikuandmed kustutatakse või muudetakse anonüümseks, kui see on kooskõlas kohalike andmekaitsenõuetega. 

Meie üldine meditsiinialaste päringute käigus saadud isikuandmete säilitamise tähtaeg on 10 aastat. Kohalike spetsiifiliste nõuete täitmiseks kehtivad mõnes riigis erinevad säilitusperioodid, vt (link). 

Kui nõustute kõne salvestamisega kvaliteedi tagamiseks, säilitatakse sellist salvestust kuni 1 aasta. 

Bayeriga väljakujunenud kontaktiga tervishoiutöötajate tagasisidet meie meditsiiniliste teabe teenuste kohta säilitatakse 36 kuud. 

Toote tehnilised kaebused. Pärast seda, kui oleme teie kaebusele vastanud, säilitame teavet selle kohta andmete säilitamiseks ja regulatiivsete nõuete täitmiseks nii kaua, kui kohalikud õigusaktid seda nõuavad. 

Isikuandmete töötlemise raames ohutuse, meditsiinialase päringu või kaebuse haldamise eesmärgil võime edastada isikuandmeid järgmistesse kategooriatesse kuuluvatele vastuvõtjatele:

• Bayer Groupi ettevõtted, et töödelda ohutusteavet, meditsiinialast päringut või tehnilist kaebust.
• Teenusepakkujad, kes toetavad kõrvaltoimete, meditsiinialaste päringute või tehniliste kaebuste töötlemist Bayeri nimel, näiteks kõnekeskuse operaatorid, IT majutuse pakkujad või asutused, kes toetavad üksikjuhtumite hindamist. Nende hulgas kasutatakse sageli järgmiste teenusepakkujate teenuseid:
  • Accenture Services GmbH ja rahvusvahelised sidusettevõtted: kõrvaltoimete hindamine, IT-majutus.
  • Capgemini Deutschland GmbH ja rahvusvahelised sidusettevõtted: IT-teenused.
  • Conduent Commercial Solutions, LLC. ja rahvusvahelised sidusettevõtted: kõnekeskused meditsiinialaste päringute jaoks.
  • TATA Consultancy Services Deutschland GmbH ja rahvusvahelised sidusettevõtted: kõrvaltoimete hindamine, IT-teenused.
  • TransPerfect Remote Interpreting, Inc.: tõlketeenused.
• Farmaatsiaettevõtted, kes on Bayeri kaasturustus-, kaasmüügi- või litsentsipartnerid, kui Bayeri Tervisetoote ravimiohutuse järelevalve kohustused nõuavad ohutusteabe vahetamist. Bayer on sõlminud selliste farmaatsiaettevõtetega andmetöötluslepingud.
• Reguleerivad asutused, kui selline edastamine on õiguslikult nõutav, nt seoses (arvatava) kõrvaltoimega.
• Kolmandast isikust õigusjärglane konkreetse Bayeri Tervisetoote või sellega seotud projekti müügi, loovutamise või võõrandamise korral.
• Vajaduse korral sõltumatu õigusnõustaja, et toetada õiguslikke otsuseid ning esitada õiguslikke nõudeid või end kaitsta nende eest.

Bayer on sõlminud andmetöötluslepingud kõigi teenusepakkujatega, kes töötlevad isikuandmeid Bayeri nimel. Teenusepakkujaid jälgitakse korrapäraselt, tagamaks, et nad käitlevad isikuandmeid vastavalt andmetöötluslepingutele ja neis sätestatud kaitsemeetmetele.

Isikuandmete rahvusvaheline edastamine. Bayer võib edastada isikuandmeid teistesse riikidesse kui need, kust isikuandmed on kogutud. Sellistel teistel riikidel võib olla päritoluriigist erinev (madalama tasemega) andmekaitserežiim. 

Euroopa Majanduspiirkonnas (EMP) kogutud isikuandmeid võidakse edastada riiki, mille puhul Euroopa Komisjon ei ole otsustanud, et see tagab piisava andmekaitse taseme (edaspidi „ebaturvalised kolmandad riigid“).

Andmete edastamisel jälgib Bayer hoolikalt, et see toimuks ainult kooskõlas kohaldatava õigusega. Seda tehakse näiteks vastuvõtjaga konkreetsete andmekaitselepingute sõlmimise teel või nõusoleku alusel (näited ei ole ammendavad).

Euroopa Majanduspiirkonnas kogutud isikuandmete puhul kohaldab Bayer üldjuhul Euroopa Komisjoni poolt vastu võetud lepingu tüüptingimusi kui asjakohaseid kaitsemeetmeid vastavalt IKÜM artikli 46 lõike 2 punktile c. Taotluse korral on võimalik saada koopia lepingu tüüptingimustest. EMPs kogutud isikuandmete edastamine ebaturvalistesse kolmandatesse riikidesse võib põhineda ka erinevatel õiguslikel alustel, nt juhul, kui see on vajalik olulistel avaliku huvi kaalutlustel (IKÜM artikkel 49 lõige 1 punkt d).

Kohaldatavad andmekaitsealased õigusaktid tagavad, et isikutel, kelle isikuandmeid me töötleme, on teatud andmekaitsealased õigused seoses nende isikuandmetega. Need õigused võivad hõlmata järgmist:

• teabe taotlemine Bayeri poolt töödeldavate isikuandmete kohta;
• isikuandmete parandamise taotlemine, kui need on ebaõiged või ebatäielikud;
• isikuandmete kustutamise taotlemine, nt kui need ei ole enam vajalikud eesmärkidel, milleks neid koguti või töödeldi, või kui nende edasiseks töötlemiseks puudub õiguslik alus;
• töötlemise piiramise taotlemine, nt kui isikuandmete täpsus on vaidlustatud või kui töötlemine on ebaseaduslik;
• isikuandmete edastamise taotlemine üldkasutatavas vormis taotluse esitajale või teisele vastutavale töötlejale, nt kui töötlemine põhineb nõusolekul;
• isikandmete töötlemisele vastuväidete esitamine, kui selline töötlemine põhineb Bayeri õigustatud huvil;
• isikuandmete töötlemiseks taotleja poolt antud nõusoleku tagasivõtmine. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise seaduslikkust;
• andmekaitseasutusele kaebuse esitamine.

Sõltuvalt vastavast kohaldatavast õigusest võivad kehtida täiendavad õigused. Teave võib olla kättesaadav Bayeri vastavatel riigipõhistel veebisaitidel.

Kõigi küsimuste puhul, mis teil võivad tekkida andmekaitse kohta seoses Bayeri kõrvaltoimete, meditsiinialaste päringute või toote tehniliste kaebuste käsitlemisega, kasutage selleks ettenähtud kontaktvormi või võtke ühendust meie ettevõtte andmekaitseametnikuga järgmisel aadressil:

Group Data Protection Officer
Bayer AG
51368 Leverkusen, Germany
E-post: data.privacy@bayer.com 

Bayer AG on määratud Euroopa Liidu esindajaks meie Euroopa-väliste juriidiliste isikute jaoks vastavalt IKÜM artiklile 27. Võite võtta ühendust esindajaga järgmisel aadressil:

Data Privacy Representative
Bayer AG
51368 Leverkusen, Germany
E-post: dp-representative@bayer.com 

Kohalikud andmekaitse kontaktid on kättesaadavad Bayeri vastavatel riigipõhistel veebisaitidel.

Me võime aeg-ajalt ajakohastada oma Privaatsusteavitust seoses kõrvaltoimete, meditsiinialaste päringute ja toote tehniliste kaebuste käsitlemisega. Meie Privaatsusteavituse uuendused avaldatakse meie veebisaidil. Kõik muudatused jõustuvad pärast nende avaldamist meie veebisaidil. Seetõttu soovitame teil regulaarselt külastada meie veebisaiti, et hoida end kursis võimalike uuendustega.

Praegune versioon: DP-PVMIPTC-2409