1. Zašto je potrebno da obrađujemo lične podatke?

• Bayer razvija i tržišno plasira lijekove na recept, medicinske uređaje i proizvode koji se izdaju bez recepta, kao što su lijekovi, dodaci prehrani i kozmetika za ljudsku upotrebu ("Bayer Health Products"). Tokom procesa razvoja i dok su Bayer Health Products na tržištu, korisnici naših proizvoda mogu doživjeti neželjene događaje, imati pitanja vezana za naše proizvode ili sumnjati da naši proizvodi imaju tehnički nedostatak. Kada nas kontaktiraju kako bi se bavili takvim situacijama, možda ćemo trebati obrađivati Lične podatke.

Obrađujemo Lične podatke za rukovanje neželjenim događajima.

Bayer je pravno obavezan nadzirati sigurnost svih Bayer Health Products koji se razvijaju ili se tržišno plasiraju u bilo kojoj zemlji. Naše tzv. "Farmakovigilancijske" aktivnosti imaju za cilj otkrivanje, procjenu, razumijevanje i sprječavanje neželjenih učinaka sa farmaceutskim proizvodima, uključujući lijekove na recept, lijekove bez recepta i medicinske uređaje (incidenti s uređajima). Ove aktivnosti se provode kako bi se zaštitilo javno zdravlje i osigurali visoki standardi kvalitete i sigurnosti naših proizvoda. Informacije o neželjenim događajima možemo dobiti jer su nam prijavljene ili jer ih identificiramo u slučaju da su objavljene, npr. na društvenim mrežama.

• Kao dio naših obveza u farmakovigilanci, možda ćemo trebati obrađivati informacije vezane za sigurnost kako bismo:
• istražili neželjeni događaj; 
• unijeli neželjeni događaj u našu globalnu bazu podataka o sigurnosti; 
• kontaktirali Vas za dodatne informacije o neželjenom događaju;
• usporedili informacije o neželjenom događaju s informacijama o drugim neželjenim događajima koje je Bayer primio kako bi analizirao sigurnost serije proizvoda, Bayer Health Products ili aktivnog sastojka u cjelini; i
• dostavili obavezna izvješća nacionalnim i/ili regionalnim nadležnim regulatornim tijelima kako bi mogli analizirati sigurnost serije proizvoda, Bayer Health Products, generičkog ili aktivnog sastojka.

Ove aktivnosti mogu biti podržane IT sistemima koji koriste umjetnu inteligenciju. Gdje je to moguće, identificirajuće informacije će biti izostavljene u ovim slučajevima. Anonimizirane informacije o neželjenim događajima mogu se koristiti za daljnje poboljšanje naših sistema i procesa.
 

Kada objavljujemo informacije o neželjenim događajima (kao što su studije slučaja i sažeci), uklonit ćemo sve identificirajuće informacije kako bismo sačuvali vašu privatnost.

Obrađujemo Lične podatke za odgovaranje na medicinske upite. 

U slučaju da nas kontaktirate s pitanjem koje se odnosi na Bayer Health Products, možemo obrađivati vaše Lične podatke kako bismo 

• brinuli o Vašem upitu i pružili odgovarajući odgovor;
• unijeli zahtjev u našu bazu podataka o medicinskim informacijama. To može uključivati bilježenje detalja razmijenjenih s našim agentima putem web chata; 
• Vas kontaktirali za dodatna pitanja i pojašnjenja;
• analizirali upit; To može uključivati stvaranje privremenog, anonimiziranog transkripta poziva koji se koristi u pozadinskom IT sistemu kako bi se pružile relevantne informacije agentu za pozive tokom poziva;
• osigurali kvalitetu naših usluga. Za to, postoji mogućnost da Vas također zamolimo za dopuštenje za snimanje poziva.

U nekim zemljama možemo ponuditi medicinske informacijske usluge putem web- ili telefonskih AI (umjetna inteligencija) botova. Interakcije s AI botovima bit će označene kao takve.
Za odgovor na Vaš upit, moramo uzeti u obzir jeste li zdravstveni radnik ili ne.

Ako ste zdravstveni radnik s uspostavljenim kontaktom sa Bayerom, postoji mogućnost da se Vaš upit i Vaše povratne informacije o našim medicinskim informacijskim uslugama koriste kako bismo bolje pripremili buduće interakcije s Vama. Za to, možemo kombinirati vaš medicinski upit s informacijama iz drugih internih izvora.

Obrađujemo Lične podatke za upravljanje tehničkim pritužbama na proizvode.
Bayer je implementirao stroge kontrole kako bi osigurao kvalitetu Bayer Health Products. Ipak, može se dogoditi da Bayer Health Products pokaže određeni nedostatak ili ne zadovoljava Vaša očekivanja kvalitete.

Vaše povratne informacije ili pitanja u vezi s kvalitetom Proizvoda za zdravlje Bayer pomažu nam poboljšati naše metode kontrole kvalitete i procese proizvodnje. Za upravljanje Vašim povratnim informacijama ili zahtjevima, možemo obrađivati lične podatke kako bismo: 

• brinuli o Vašoj pritužbi i pružili odgovarajući odgovor; 
• unijeli podatke u bazu podataka upravljanja pritužbama; 
• kontaktirali vas za dodatna pitanja i pojašnjenja; 
• analizirali pritužbu na proizvod; 
• osigurali kvalitetu naših usluga.

2. Koje lične podatke obrađujemo?

Ovisno o svrsi, moramo obrađivati specifične Lične podatke. Obrada uključuje aktivnosti kao što su prikupljanje, rukovanje, analiziranje, prenos, pohranjivanje i brisanje.

Za rukovanje neželjenim događajima, možemo obrađivati sljedeće Lične podatke:
Podaci koji se odnose na prijavitelja neželjenih događaja mogu uključivati:

• kontaktne informacije kao što su ime, adresa, telefon/faks/mobilni telefon/e-pošta/ ili druge kontaktne informacije;
• profesija (to omogućava određivanje dodatnih pitanja koja Vam se postavljaju ovisno o Vašem pretpostavljenom nivou medicinskog znanja); 
• povezanost sa osobom za koju se podnosi izvještaj.

Podaci koji se odnose na osobu kojoj se dogodio neželjeni događaj mogu uključivati:

• informacije koje omogućavaju identifikaciju slučaja i sprječavanje duplog izvještavanja, kao što su ime i/ili inicijali (ako su uključeni);
• demografski podaci kao što su datum rođenja, dobna grupa, spol, težina ili visina; medicinske informacije koje se odnose na neželjeni događaj, kao što su:
  • detalji o Bayer Health Products za koji se sumnja da je uzrokovao neželjeni događaj, uključujući dozu, razloge primjene ili promjene u uobičajenom režimu;
  • detalji o istovremenoj medicinskoj terapiji, uključujući dozu, trajanjeprimjene, razloge primjene ili promjene u uobičajenom režimu;
  • detalji o neželjenom događaju, liječenju u tom pogledu, potencijalnim dugoročnim učincima koje je neželjeni događaj izazvao i/ili druge medicinske informacije smatrane relevantnima uključujući dokumente kao što su laboratorijski izvještaji, historija liječenja i historija lijekova;
  • informacije o zdravlju, rasnom ili etničkom poreklu, verskim uverenjima i seksualnom životu.

Za rukovanje medicinskim upitima, možemo obrađivati sljedeće Lične podatke:

Podaci koji se odnose na osobu koja postavlja medicinski upit mogu uključivati:

• kontaktne informacije kao što su ime, adresa, telefon/faks/mobilni telefon/e-pošta/ ili druge kontaktne informacije; 
• profesija ako je relevantna za naš odgovor;
• demografski podaci kao što su datum rođenja, dobna grupa, spol, težina ili visina;
• informacije koje se pružaju kao dio upita, kao što su zdravlje, rasna ili etnička pripadnost i seksualni život;
• audio snimka naših poziva (na temelju vašeg pristanka);
• Vaše mišljenje o našim medicinskim informacijskim uslugama.

Za rukovanje tehničkim pritužbama na proizvode, možemo obrađivati sljedeće Lične podatke: 

• podaci koji se odnose na osobu koja podnosi pritužbu na proizvod mogu uključivati:
• kontaktne informacije kao što su ime, adresa, telefon/faks/mobilni telefon/ e-pošta/ ili druge kontaktne informacije; 
• demografski podaci kao što su datum rođenja; 
• informacije koje se pružaju kao dio pritužbe;
• informacije o kupnji/porijeklu proizvoda kao što su apoteka, bolnica, internet; 
• informacije o skrbnicima koji su možda rukovali proizvodom.

3. Zašto nam je dozvoljeno da obrađujemo Vaše podatke?
Svaka obrada Ličnih podataka zahtijeva specifičnu pravnu osnovu. U nastavku objašnjavamo tipične pravne osnove koje se primjenjuju kada obrađujemo Lične podatke za rukovanje neželjenim događajima, medicinskim upitima ili tehničkim pritužbama na proizvode. Reference na zakon imaju ilustrativni karakter; ovisno o zakonodavstvu specifičnom za zemlju, mogu se primjenjivati dodatne ili alternativne reference.

Obrada za rukovanje neželjenim događajima. Rukovanje neželjenim događajima zahtijeva se zakonodavstvom o farmakovigilanci i provodi se iz razloga javnog interesa u području javnog zdravstva kao što su osiguranje visokih standarda kvalitete i sigurnosti zdravstvene skrbi i lijekova ili medicinskih uređaja (čl. 6 (1) (c, e) i čl. 9 (2) (i) GDPR u vezi s zakonodavstvom o farmakovigilanciji i lokalnim zakonima o zaštiti podataka). Obrada također može ležati u legitimnom interesu Bayera za daljnje poboljšanje Proizvoda za zdravlje Bayer (čl. 6 (1) (f) GDPR).

Obrada za rukovanje medicinskim upitima. Bayer obrađuje vaše Lične podatke kako bi odgovorio na Vaš medicinski upit. U našem je legitimnom interesu obrađivati Vaše Lične podatke za odgovaranje na Vaš zahtjev i za ispunjavanje zahtjeva za dokumentaciju i snimanje (čl. 6 (1) (f) GDPR). Gdje je to moguće i pravno potrebno, tražimo Vaš pristanak prilikom kontaktiranja (čl. 6 (1) (a) i 9 (2) (a) GDPR).

Obrada za rukovanje tehničkim pritužbama na proizvode. Bayer obrađuje Vaše Lične podatke kako bi odgovorio na Vašu pritužbu na proizvod. To se temelji na implicitnom pristanku koji pružate aktivnim kontaktiranjem s očekivanjem da ćete dobiti odgovor (čl. 6 (1) (a) GDPR). Tada je naša pravna obveza obrađivati vaše lične podatke za odgovaranje na Vašu pritužbu, za upravljanje zahtjevom za uzorak iz pritužbe i ispunjavanje zahtjeva za dokumentaciju i vođenje evidencije, uključujući dijeljenje dostavljenih informacija sa odgovarajućim pravnim proizvođačem (čl. 6 (1) (c) GDPR)."

4. Koliko dugo ćemo čuvati Vaše podatke?
Bayer zadržava lične podatke u periodu koji je potreban da bi se ispunile svrhe za koje su prikupljeni i da bi se ispunili zakonski rokovi čuvanja ili drugi zahtjevi pravne obrade.

Neželjeni događaji. Lične podatke koristimo i pohranjujemo u skladu sa zakonskim zahtjevima koji regulišu skladištenje i izvještavanje o sigurnosnim (farmakovigilancijskim) informacijama. Od nas se može tražiti da zadržimo takve informacije tokom životnog ciklusa proizvoda i u dodatnom periodu nakon što se odgovarajući medicinski proizvod ili medicinski uređaj povuče sa tržišta.

Medicinski upiti. Nakon što odgovorimo na Vaš upit, zadržavamo informacije o upitu, uključujući transkript ako je primjenjivo, radi vođenja evidencije, usklađenosti s propisima i drugih pravnih razloga, kao što je odgovornost. U slučaju da koristite usluge AI bota, ove informacije uključuju potpuni transkript vaše interakcije. Nakon perioda zadržavanja, Vaši lični podaci će biti izbrisani ili anonimizirani u skladu s lokalnim zahtjevima o privatnosti podataka.

Vaši lični podaci će biti pohranjeni 5 godina nakon što su prikupljeni.


Pravni osnov za obradu vaših ličnih podataka

U slučaju da pristanete na snimanje razgovora u svrhu kvaliteta, takav snimak će se zadržati do 1 godine.

Povratne informacije o našim medicinskim informativnim uslugama od zdravstvenih radnika sa uspostavljenim kontaktom sa Bayerom će se čuvati 36 meseci.

Tehničke reklamacije proizvoda. Nakon što odgovorimo na Vašu žalbu, čuvamo informacije o njoj u svrhu vođenja evidencije i usklađenosti s propisima sve dok to zahtijevaju lokalni zakoni.

5. Kome ćemo prenijeti vaše podatke?
Za obradu ličnih podataka u svrhu sigurnosti, medicinskog ispitivanja ili upravljanja pritužbama, možemo prenijeti lične podatke sljedećim kategorijama primatelja: 

• Kompanije Bayer grupe u cilju obrade sigurnosnih informacija, medicinskih upita ili tehničkih pritužbi.
• Pružaoci usluga koji podržavaju obradu štetnih događaja, medicinskih upita ili tehničkih pritužbi u ime Bayera, kao što su operateri pozivnih centara, pružatelji IT hostinga ili agencije koje podržavaju procjenu pojedinačnih slučajevima. Među njima se često koriste usluge sledećih provajdera:
  • Accenture Services GmbH i međunarodne podružnice: Procjena neželjenih događaja, IT hosting.
  • Capgemini Deutschland GmbH i međunarodne podružnice: IT usluge.
  • Conduent Commercial Solutions, LLC. i međunarodne podružnice: Pozivni centri za medicinske upite.
  • TATA Consultancy Services Deutschland GmbH i međunarodne podružnice: Procjena neželjenih događaja, IT usluge.
  • TransPerfect Remote Interpreting, Inc.: Usluge prevođenja.
• Farmaceutske kompanije koje su Bayerov komarketing, kodistribucijski ili licencni partner, gdje obaveze farmakovigilance za Bayer Health Product zahtijevaju razmjenu sigurnosnih informacija. Bayer je sklopio ugovore o privatnosti podataka s takvim farmaceutskim kompanijama.
• Regulatorna tijela u kojima je takav prenos zakonski obavezan, npr. u vezi sa (sumnjivim) štetnim događajem.
• Nasljednici treće strane u poslovanju u slučaju prodaje, dodjele ili prenosa određenog proizvoda kompanije Bayer Health ili povezanog projekta.
• Spoljni advokati ako je potrebno da podrže pravne odluke i da pokrenu ili odbrane od pravnih zahteva.

Bayer je sklopio ugovore o privatnosti podataka sa svim pružaocima usluga koji obrađuju lične podatke u Bayerovo ime. Pružaoci usluga se redovno nadgledaju kako bi se osiguralo da rukuju ličnim podacima u skladu sa ugovorima o privatnosti podataka i zaštitnim mjerama navedenim u njima.

Međunarodni prenos ličnih podataka. Bayer može prenijeti lične podatke u zemlje koje nisu one iz kojih su lični podaci prikupljeni. Takve druge zemlje mogu imati drugačiji (niži) režim zaštite podataka od zemlje porijekla.

Lični podaci prikupljeni u Evropskom ekonomskom prostoru (EEA) mogu se prenijeti u zemlju za koju Evropska komisija nije odlučila da osigurava adekvatan nivo zaštite podataka („nebezbjedne treće zemlje“).

Prilikom prenosa ličnih podataka, Bayer vodi računa da to učini u skladu sa važećim zakonom. To se radi, na primjer, sklapanjem određenih ugovora o privatnosti podataka sa primaocem ili na osnovu pristanka (primjeri nisu iscrpni).

Za lične podatke prikupljene u EEA, Bayer općenito primjenjuje takozvane standardne ugovorne klauzule koje je usvojila Evropska komisija kao odgovarajuće zaštitne mjere prema čl. 46 (2) (c) GDPR. Na zahtjev se može dostaviti kopija standardnih ugovornih klauzula. Prenos ličnih podataka prikupljenih u EEA nesigurnim trećim zemljama može se zasnivati i na drugim pravnim osnovama, npr. u slučaju da je to potrebno iz važnih razloga od javnog interesa (čl. 49 (1)(d) GDPR).

6. Koja prava na privatnost imate?
Važeći zakoni o privatnosti podataka osiguravaju da osobe od kojih obrađujemo lične podatke imaju određena prava na privatnost u vezi sa svojim ličnim podacima. Ova prava mogu uključivati sljedeće:

• Zatražite informacije o ličnim podacima koje Bayer obrađuje;
• Zatražite ispravku ličnih podataka ako su oni netačni ili nepotpuni;
• Zatražite brisanje ličnih podataka, npr. ako oni više nisu potrebni za svrhe za koje su prikupljeni ili obrađeni, ili ako ne postoji pravni osnov za njihovu dalju obradu;
• Zatražite ograničenje obrade, npr. ako se osporava tačnost ličnih podataka ili je obrada nezakonita;
• Zahtjev za prenos ličnih podataka u formatu koji se uobičajeno može koristiti podnosiocu zahtjeva ili drugom kontroloru, npr. ako se obrada zasniva na pristanku;
• Prigovorite na obradu ličnih podataka u mjeri u kojoj se takva obrada zasniva na Bayerovom legitimnom interesu;
• Povlačenje svakog pristanka za obradu ličnih podataka koji je možda dao podnosilac zahtjeva. Povlačenje pristanka ne utiče na zakonitost obrade prije povlačenja pristanka;
• Podnesite žalbu tijelu za zaštitu podataka.

U zavisnosti od odgovarajućeg važećeg zakona, mogu se primijeniti dodatna prava. Informacije mogu biti dostupne na odgovarajućim Bayer web stranicama specifičnim za zemlje.

7. Kontakt
Za sva pitanja koja imate u vezi s privatnošću podataka u vezi sa Bayerovim postupkom obrade u cilju procesuiranja neželjenih događaja, medicinskih upita ili tehničkih pritužbi na proizvod, molimo da koristite obezbijeđeni kontakt obrazac ili kontaktirajte službenika za zaštitu podataka naše kompanije na sljedećoj adresi:

Službenik za zaštitu podataka grupe Bayer AG
51368 Leverkuzen, Njemačka
E-mail: data.privacy@bayer.com
 

Bayer AG je određen kao zastupnik u Evropskoj uniji za naša vanevropska pravna lica u skladu sa čl. 27 GDPR. Predstavnika možete kontaktirati na sljedeću adresu:
 

Predstavnik o zaštiti podataka Bayer AG
51368 Leverkuzen, Njemačka
E-mail: dp-representative@bayer.com
 

Lokalni kontakti za privatnost podataka dostupni su na odgovarajućim Bayer web stranicama specifičnim za zemlje.

8. Izmjene Izjave o privatnosti
Možemo povremeno ažurirati našu Izjavu za postupanje s neželjenim događajima, medicinskim upitima i tehničkim pritužbama na proizvode. Ažuriranja naše Izjave o privatnosti bit će objavljena na našoj web stranici. Sve izmjene stupaju na snagu nakon objave na našoj web stranici. Stoga preporučujemo da redovno posjećujete stranicu kako biste bili informirani o mogućim ažuriranjima.

Trenutna verzija: MA-OTH-BA-0036-1