Adatvédelmi nyilatkozat a nemkívánatos események, orvosi megkeresések és termék technikai panaszok kezelésére
A jelen adatvédelmi nyilatkozat ("Nyilatkozat") magyarázatot kínál arról, hogy a Bayer AG, Kaiser-Wilhelm-Allee 1, 51373 Leverkusen, Németország és a csoport vállalatai (együtt a "Bayer") hogyan dolgozzák fel a Személyes adatokat a nemkívánatos eseményekkel kapcsolatos információk, az orvosi megkeresések és a termék műszaki panaszok estén. Személyes adatnak számít minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik. A személyes adatokat a vonatkozó adatvédelmi törvények védik, mint például, de nem kizárólagosan, az Euópai Parlament és Tanács (EU) 2016/679 általános adatvédelmi rendelete („GDPR”).
Az egyéb célokkal kapcsolatos adatvédelmi információkért látogasson el a bayer.com/dppa webhelyre.
Az egyes oraszágokra vonatkozó adatvédelmi információk érhetők el az országspecifikus Bayer webhelyeken.
Ha bármilyen kérdése van a jelen Nyilatkozattal vagy a személyes adatok felhasználásával kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a Nyilatkozat végén található elérhetőségeinken kereszül.
1. Miért szükséges személyes adatokat feldolgoznunk?
A Bayer vényköteles gyógyszereket, orvosi eszközöket és vény nélkül kapható termékeket, például gyógyszereket, étrend-kiegészítőket és emberi felhasználásra szánt kozmetikumokat fejleszt és forgalmaz („Bayer Egészségügyi Termékek ”). A fejlesztési folyamat során és amíg a Bayer Egészségügyi Termékek forgalomban vannak, termékeink felhasználói nemkívánatos eseményeket tapasztalhatnak, termékeinkkel kapcsolatban kérdéseik merülhetnek fel, vagy gyaníthatják, hogy termékeink műszaki hibásak. Amikor kapcsolatba lép velünk, hogy ilyen helyzeteket kezeljünk, előfordulhat, hogy személyes adatokat kell feldolgoznunk.
Személyes adatok a nemkívánatos események kezelése érdekében való feldolgozása.
Bayer jogilag köteles felügyelni minden fejlesztés alatt álló vagy bármely országban forgalomba hozott Bayer egészségügyi termék biztonságát. Az úgynevezett "farmakovigilancia" tevékenységeink célja a gyógyszerészeti termékekkel kapcsolatos mellékhatások észlelése, értékelése, megértése és megelőzése, beleértve a vényköteles gyógyszereket, a vény nélkül kapható gyógyszereket és az orvostechnikai eszközöket (eszköz-incidensek). Ezeket a tevékenységeket a közegészség védelme, valamint termékeink magas szintű minőségi és biztonsági követelményeinek biztosítása érdekében végezzük. A nemkívánatos eseményekről azért kaphatunk információkat, mert jelentették nekünk, vagy mert azonosítjuk őket abban az esetben, ha közzéteszik őket, például a közösségi média csatornáin.
Farmakovigilanciai kötelezettségeink részeként szükség lehet a biztonsággal kapcsolatos információk feldolgozása, azért hogy:
- kivizsgáljuk a nemkívánatos eseményt;
- bejegyezzük a nemkívánatos eseményt globális biztonsági adatbázisunkba;
- kapcsolatba lépjünk Önnel a nemkívánatos eseménnyel kapcsolatos további információkért;
- összevessük a nemkívánatos eseményre vonatkozó információkat a Bayer által kapott egyéb nemkívánatos eseményekkel kapcsolatos információkkal, hogy elemezzük a gyártási széria, a Bayer egészségügyi termék vagy a hatóanyag egészének biztonságosságát; és
- a kötelező jelentéseket be benyújtsuk a nemzeti és/vagy regionális illetékes szabályozó hatóságoknak, hogy elemezzék a gyártási széria, a Bayer egészségügyi termék, az általános vagy hatóanyag biztonságosságát.
Ezeket a tevékenységeket mesterséges intelligenciát alkalmazó informatikai rendszerek támogathatják. Ahol lehetséges, a személyt azonosító információkat ezekben az esetekben töröljük. Az anonimizált nemkívánatos események információi felhasználhatók rendszereink és eljárásaink továbbfejlesztésére.
A nemkívánatos eseményekkel kapcsolatos információk közzétételekor (például esettanulmányok és összefoglalók) eltávolítunk minden azonosító információt, hogy személyazonosságát titokban tartsuk.
A személyes adatokat orvosi megkeresések megválaszolása érdekében való feldolgozása.
Abban az esetben, ha a Bayer Health Products termékeivel kapcsolatos kérdéssel fordul hozzánk, az Ön személyes adatait a következő célokra dolgozhatjuk fel:
- gondoskodjunk kérdéséről és megfelelő választ adjunk;
- bejegyezzük a kérelmet egészségügyi információs adatbázisunkba. Ez magában foglalhatja az ügynökeinkkel internetes csevegésen keresztül megosztott részletek rögzítését;
- felvegyük Önnel a kapcsolatot további kérdések és pontosítás céljából;
- elemezzük a kérdést; Ez magában foglalhatja egy ideiglenes, telefonos hívás névtelen írásos rögzítését, amelyet egy háttérinformatikai rendszer arra használ, hogy a hívás során releváns információkat közöljön a hívóügynökkel;
- biztosítsuk szolgáltatásaink minőségét. Ehhez az Ön engedélyét is kérhetjük a hívás rögzítéséhez.
Egyes országokban orvosi információs szolgáltatásokat kínálhatunk web- vagy telefonalapú AI (mesterséges intelligencia) robotokon (bot) keresztül. Az AI-botokkal való interakciókat ilyenként jelöljük meg.
Kérdésének megválaszolásához figyelembe kell vennünk, hogy Ön egészségügyi szakember-e vagy sem.
Ha Ön egészségügyi szakember, aki már régóta kapcsolatban áll a Bayerrel, akkor felhasználhatjuk kérdését és orvosi információs szolgáltatásainkkal kapcsolatos visszajelzését, hogy jobban előkészítsük az Önnel való jövőbeli interakciókat. Ehhez kombinálhatjuk orvosi megkeresését más belső forrásokból származó információkkal.
Személyes adatokat a terméktechnikai panaszok kezelése érdekében való feldolgozása.
A Bayer szigorú ellenőrzéseket vezetett be a Bayer egészségügyi termékek minőségének biztosítása érdekében. Ennek ellenére előfordulhat, hogy a Bayer egészségügyi terméke bizonyos hibákat mutat, vagy nem felel meg az Ön minőségi elvárásainak.
A Bayer egészségügyi termékek minőségével kapcsolatos visszajelzései vagy kérdései segítenek bennünket minőség- és ellenőrzési módszereink és gyártási folyamataink javításában. Az Ön visszajelzése vagy kérése kezelése érdekében a személyes adatokat a következő célokra kezelhetjük:
- gondoskodjunk kérdéséről és megfelelő választ adjunk;
- az adatokat bejegyezzük a panaszkezelési adatbázisba;
- felvegyük Önnel a kapcsolatot további kérdések és pontosítás céljából;
- elemezzük a termékre vonatkozó panaszt;
- biztosítsuk szolgáltatásaink minőségét.
2. Milyen személyes adatokat kezelünk?
A céltól függően különböző Személyes adatokat kell feldolgoznunk. A feldolgozás olyan tevékenységeket foglal magában, mint a gyűjtés, kezelés, elemzés, átvitel, tárolás és törlés.
A nemkívánatos események kezelése érdekében a következő személyes adatokat kezelhetjük:
A nemkívánatos események bejelentőjére vonatkozó adatok a következők lehetnek:
- Elérhetőségi adatok, például név, cím, telefon/fax/mobiltelefon/e-mail/ vagy más elérhetőségi adatok;
- Szakma (ez lehetővé teszi, hogy meghatározza a feltett kérdéseket az Ön feltételezett orvosi ismereteitől függően);
- Kapcsolat a jelentés tárgyával.
A nemkívánatos eseménytől elszenvedett személyre vonatkozó adatok a következők lehetnek:
- Az eset azonosítását és a kettős bejelentés elkerülését lehetővé tevő információk, például név és/vagy kezdőbetűk (ha vannak);
- Demográfiai adatok, például születési dátum, korcsoport, nem, súly vagy magasság;
- A nemkívánatos eseménnyel kapcsolatos orvosi információk, például:
- A nemkívánatos eseményt feltételezhetően okozó Bayer egészségügyi termék adatai, beleértve az adagolást, az alkalmazás okait vagy a szokásos adagolási rend megváltoztatását;
- Az egyidejűleg alkalmazott gyógyszeres kezelés részletei, beleértve az adagolást, az alkalmazás időtartamát, az alkalmazás okait vagy a szokásos adagolási rend megváltoztatását;
- Részletek a nemkívánatos eseményről, az ezzel kapcsolatos kezelésről, a nemkívánatos esemény által okozott lehetséges hosszú távú hatásokról, vagy egyéb relevánsnak ítélt orvosi információkról, beleértve az olyan dokumentumokat, mint a laboratóriumi jelentések, a gyógyszeres kezelési előzmények és a betegek története;
- Információk az egészségről, faji vagy etnikai származásról, vallási meggyőződésről és szexuális életről.
Orvosi megkeresések kezelésére a következő személyes adatokat kezelhetjük:
Az orvosi kérdések személyre vonatkozó adatok a következők lehetnek:
- Elérhetőségi adatok, például név, cím, telefon/fax/mobiltelefon/e-mail/ vagy egyéb elérhetőségi adatok;
- Szakma, ha releváns a válaszunk szempontjából;
- Demográfiai adatok, például születési dátum, korcsoport, nem, súly vagy magasság;
- A megkeresés részeként megadott információ, például egészség, faji vagy etnikai származás és szexuális élet;
- Hívásaink hangfelvétele (az Ön hozzájárulása alapján);
- Véleménye orvosi információs szolgáltatásainkról.
Terméktechnikai panaszok kezelése érdekében a következő Személyes adatokat kezelhetjük:
A termékpanasz benyújtójával kapcsolatos adatok a következők lehetnek:
- Elérhetőségi adatok, például név, cím, telefon/fax/mobiltelefon/e-mail/ vagy egyéb elérhetőségi adatok;
- Demográfiai adatok, például születési adatok;
- A panasz részeként megadott információ;
- Információk a termék vásárlásáról/eredetéről, például gyógyszertár, kórház, internet;
- Információk azokról a gondozókról, akik esetleg kezelték a terméket.
3. Miért kezelhetjük adatait?
A Személyes adatok bármilyen feldolgozása meghatározott jogalapot igényel. A következőkben ismertetjük azokat a jogalapokat, amelyek akkor érvényesek, amikor Személyes adatokat nemkívánatos események, orvosi megkeresések vagy termék technikai panaszok kezelésére dolgozunk fel. A joghivatkozások szemléltető jellegűek; az országspecifikus jogszabályoktól függően további vagy alternatív hivatkozások is alkalmazhatók.
Feldolgozás a nemkívánatos események kezelésére. A nemkívánatos események kezelését a farmakovigilanciai jogszabályok írják elő, és arra a közegészségügy területén közérdekű okokból kerül sor, mint például az egészségügyi ellátás, valamint a gyógyszerek vagy orvostechnikai eszközök magas minőségi és biztonsági színvonalának biztosítása (6. cikk (1) bekezdés c, e) és a GDPR 9. cikke (2) bekezdésének i) pontja a farmakovigilanciai jogszabályokkal és a helyi adatvédelmi törvényekkel összefüggésben. A feldolgozás a Bayernek a Bayer egészségügyi termékek további fejlesztéséhez fűződő jogos érdeke is lehet (GDPR 6. cikk (1) bekezdés f) pont).
Feldolgozás orvosi megkeresések kezelésére. A Bayer az Ön személyes adatait kezeli, hogy válaszoljon orvosi kérdésére. Jogos érdekünk, hogy személyes adatait feldolgozzuk kérésének megválaszolásához, valamint a dokumentációs és rögzítési követelményeknek való megfeleléshez (GDPR 6. cikk (1) bekezdés f) pont). Amennyiben lehetséges és törvényi előírja, az Ön hozzájárulását kérjük, amikor kapcsolatba lép velünk (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont).
Feldolgozás a termék műszaki panaszainak kezelésére. A Bayer az Ön személyes adatait feldolgozza termékpanaszának megválaszolása érdekében. Ez azon a hallgatólagos beleegyezésen alapul, amelyet Ön úgy ad meg, hogy aktívan felveszi velünk a kapcsolatot azzal a céllal, hogy választ kapjunk (GDPR 6. cikk (1) bekezdés a) pont). Ezt követően jogi kötelezettségünk az Ön személyes adatainak feldolgozása a panasz megválaszolásához, a panaszminta-kérelem kezeléséhez, valamint a dokumentációs és nyilvántartási követelmények teljesítéséhez, beleértve a megadott információknak a felelős jogi gyártóval való megosztását (6. cikk (1) bekezdés c) pont). GDPR).
4. Meddig őrizzük meg adatait?
A Bayer a személyes adatokat a gyűjtésük céljainak teljesítéséhez, valamint a törvényes megőrzési időszakok vagy egyéb jogi feldolgozási követelmények teljesítéséhez szükséges ideig őrzi meg.
Nemkívánatos események. A személyes adatokat a biztonságossággal (farmakovigilancia) kapcsolatos információk tárolására és jelentésére vonatkozó jogszabályi előírásokkal összhangban használjuk és tároljuk. Előfordulhat, hogy meg kell őriznünk ezeket az információkat a termék életciklusa alatt, valamint egy további ideig, miután az adott gyógyszert vagy orvostechnikai eszközt kivonták a forgalomból.
Orvosi megkeresések. Miután megválaszoltuk kérdését, megőrizzük a megkereséssel kapcsolatos információkat, beleértve adott esetben az átiratot is, nyilvántartások vezetése, szabályozási megfelelés és egyéb jogi okok, például felelősség miatt. Abban az esetben, ha MI (AI)- tól származó szolgáltatásokat veszünk igénybe, ezek az információk magukban foglalják az interakció teljes átiratát. A megőrzési időszak lejárta után az Ön személyes adatait töröljük vagy anonimizáljuk, ha az megfelel a helyi adatvédelmi követelményeknek.
Általános megőrzési időszakunk az orvosi megkeresések keretében megszerzett Személyes adatokra 10 év. A helyi követelmények teljesítése érdekében egyes országokban eltérő megőrzési ütemezések vonatkoznak, lásd: link.
Abban az esetben, ha minőségi okokból hozzájárul a hívásrögzítéshez, a felvételt legfeljebb 1 évig megőrizzük.
Az orvosi információs szolgáltatásainkkal kapcsolatos, a Bayerrel kapcsolatban álló egészségügyi szakemberek visszajelzéseit 36 hónapig tároljuk.
Termék műszaki panaszok. Panaszának megválaszolása után megőrizzük az arra vonatkozó információkat nyilvántartási célból és a jogszabályoknak való megfelelés érdekében, ameddig a helyi törvények ezt megkövetelik.
5. Kinek továbbítjuk az adatait?
A személyes adatok biztonsági, orvosi vizsgálati vagy panaszkezelési célú feldolgozásához személyes adatokat továbbíthatunk a címzettek következő kategóriáinak:
- A Bayer Csoport vállalatai a biztonsági információk, orvosi megkeresés vagy műszaki panasz feldolgozása céljából.
- Olyan szolgáltatók, amelyek a Bayer nevében támogatják a nemkívánatos események, orvosi megkeresések vagy műszaki panaszok feldolgozását, például call center-üzemeltetők, IT-tárhelyszolgáltatók vagy ügynökségek, amelyek támogatják az egyedi esetek értékelését. Ezek közül gyakran igénybe veszik a következő szolgáltatók szolgáltatásait:
- Accenture Services GmbH és nemzetközi leányvállalatai: Nemkívánatos események felmérése, IT hosting.
- Capgemini Deutschland GmbH és nemzetközi leányvállalatai: IT szolgáltatások.
- Conduent Commercial Solutions, LLC. és nemzetközi leányvállalatok: Call centerek orvosi megkeresésekhez.
- TATA Consultancy Services Deutschland GmbH és nemzetközi leányvállalatai: Nemkívánatos események felmérése, IT szolgáltatások.
- TransPerfect Remote Interpreting, Inc.: Fordítási szolgáltatások.
- Olyan gyógyszeripari vállalatok, amelyek a Bayer társmarketing-, társforgalmazó- vagy licenszpartnerei, ahol a Bayer egészségügyi termékre vonatkozó farmakovigilanciai kötelezettségek megkövetelik a biztonsági információk cseréjét. A Bayer adatvédelmi szerződéseket kötött az ilyen gyógyszeripari vállalatokkal.
- Szabályozó hatóságok, ahol az ilyen átadás jogilag kötelező, például egy (gyanított) nemkívánatos esemény kapcsán.
- Harmadik fél üzleti jogutód egy adott Bayer egészségügyi termék vagy kapcsolódó projekt értékesítése, átruházása vagy átruházása esetén.
- Külső ügyvédek, ha szükséges jogi döntések támogatására és jogi követelések előterjesztésére vagy ezekkel szembeni védekezésre.
A Bayer adatvédelmi szerződéseket kötött minden olyan szolgáltatóval, amely a Bayer nevében személyes adatokat dolgoz fel. A szolgáltatókat rendszeresen ellenőrzik annak biztosítása érdekében, hogy a Személyes adatokat az adatvédelmi szerződéseknek és az abban meghatározott biztosítékoknak megfelelően kezeljék.
Személyes adatok nemzetközi továbbítása. A Bayer a Személyes adatokat más országokba is továbbíthatja, mint ahonnan a személyes adatokat gyűjtötték. Az ilyen más országok a származási országtól eltérő (enyhébb) adatvédelmi rendszert alkalmazhatnak.
Az Európai Gazdasági Térségben (EGT) gyűjtött személyes adatok olyan országba továbbíthatók, amelyre vonatkozóan az Európai Bizottság nem döntött úgy, hogy megfelelő szintű adatvédelmet biztosít („nem biztonságos harmadik országok”).
Személyes adatok továbbításakor a Bayer nagy gondot fordít arra, hogy ezt a vonatkozó jogszabályoknak megfelelően tegye. Ez pl. konkrét adatvédelmi szerződések megkötésével a címzettel, vagy hozzájárulás alapján történik (a példák nem kimerítettek).
Az EGT-ben gyűjtött Személyes adatokra a Bayer általában úgynevezett általános szerződési feltételeket alkalmaz, amelyeket az Európai Bizottság fogadott el, mint megfelelő biztosítékokat a cikk értelmében. 46. (2) bekezdés c) pont GDPR. Az általános szerződési feltételek másolata kérésre rendelkezésre bocsátható. Az EGT-ben gyűjtött Személyes adatok nem biztonságos harmadik országokba történő továbbítása más jogalapokon is alapulhat, például abban az esetben, ha ez fontos közérdekből szükséges (GDPR 49. cikk (1) bekezdés d) pont).
6. Milyen adatvédelmi jogokkal rendelkezik Ön?
Az alkalmazandó adatvédelmi törvények biztosítják, hogy azok a személyek, akiktől személyes adatokat kezelünk, rendelkezzenek bizonyos adatvédelmi jogokkal a személyes adataikkal kapcsolatban. Ezek a jogok a következőket foglalhatják magukban:
- Tájékoztatás kérése a Bayer által feldolgozott személyes adatokról;
- kérheti a személyes adatok helyesbítését, ha azok helytelenek vagy hiányosak;
- kérheti a személyes adatok törlését, például ha ezek már nem szükségesek abból a célból, amelyből gyűjtötték vagy feldolgozták őket, vagy ha további kezelésüknek nincs jogalapja;
- kérheti az adatkezelés korlátozását, pl. ha a személyes adatok pontossága vitatható, vagy az adatkezelés jogellenes;
- kérheti a személyes adatok általánosan használható formátumban történő továbbítását a kérelmezőnek vagy más adatkezelőnek, pl. ha az adatkezelés hozzájáruláson alapul;
- Tiltakozhat a személyes adatok kezelése ellen, amennyiben az ilyen adatkezelés a Bayer jogos érdekén alapul;
- Visszavonhatja a kérelmező által a személyes adatok feldolgozásához adott hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét;
- Nyújthat panaszt az adatvédelmi hatóságnál.
A vonatkozó törvénytől függően további jogok is érvényesülhetnek. Információk a megfelelő országspecifikus Bayer webhelyeken érhetők el.
7. Kapcsolattartás
Ha bármilyen kérdése van az adatvédelemmel kapcsolatban a Bayer által a nemkívánatos események kezelésével, orvosi megkeresésekkel vagy terméktechnikai panaszokkal kapcsolatban, kérjük használja a megadott kapcsolatfelvételi űrlapot, vagy forduljon vállalatunk adatvédelmi tisztviselőjéhez az alábbi címen:
Csoport adatvédelmi tisztviselője
Bayer AG
51368 Leverkusen, Németország
Email: data.privacy@bayer.com
A Bayer AG-t az Európai Unióban nem európai jogi személyeink képviselőjeként jelölték ki az Art. 27 GDPR. A képviselővel az alábbi címen lehet kapcsolatba lépni:
Adatvédelmi képviselő
Bayer AG
51368 Leverkusen, Németország
Email: dp-representative@bayer.com
A helyi adatvédelmi elérhetőségek az adott ország-specifikus Bayer webhelyeken érhetők el.
8. Adatvédelmi nyilatkozat módosítása
Időről- időre frissíthetjük adatvédelmi nyilatkozatunkat a nemkívánatos események kezelésére (farmakovigilancia), az orvosi kérdésekre és a termékre vonatkozó panaszokra vonatkozóan. Adatvédelmi nyilatkozatunk frissítéseit a weboldalunkon tesszük közzé. Bármely módosítás a weboldalunkon való közzétételkor lép hatályba. Ezért javasoljuk, hogy rendszeresen látogassa meg az oldalt, hogy tájékozódjon a lehetséges frissítésekről.
Jelenlegi verzió: DP-PVMIPTC-2409