Polityka Prywatności firmy IQVIA („Polityka”):
IQVIA (określana również jako „Firma” lub „my” wraz z odnoszącymi się do niej formami przymiotnika „nasz”) szanuje relacje z naszymi klientami i prywatność wszystkich osób, których Dane Osobowe mogą być przetwarzane przez IQVIA w ramach świadczenia naszych usług i realizacji naszych działań biznesowych. Niniejsza Polityka Prywatności („Polityka”) wyjaśnia, w jaki sposób IQVIA gromadzi, przechowuje, wykorzystuje i ujawnia Dane Osobowe, w tym Dane Osobowe naszych pracowników, konsumentów, pracowników służby zdrowia, pacjentów, uczestników badań medycznych, badaczy klinicznych, klientów, dostawców, usługodawców, partnerów biznesowych i inwestorów. IQVIA dąży do tego, aby niniejsza korporacyjna polityka prywatności i wdrażane przez nas standardowe praktyki i procedury wspierały w sposób terminowy zgodność ze wszystkimi międzynarodowymi przepisami i regulacjami dotyczącymi prywatności na całym świecie.
Niniejsza Polityka stanowi uzupełnienie naszej Polityki dotyczącej ram ochrony danych UE-USA (tj. Data Privacy Framework, DPF) (dostępnej tutaj). W stosownych przypadkach korzystamy z ram ochrony prywatności danych UE-USA oraz brytyjskiego rozszerzenia DPF w przypadku przesyłania danych z UE i Wielkiej Brytanii do Stanów Zjednoczonych. Oczekujemy na decyzję stwierdzającą adekwatność przekazywania danych ze Szwajcarii do Stanów Zjednoczonych na podstawie szwajcarsko-amerykańskich ram ochrony prywatności danych. W związku z tym obecnie w przypadku tego przekazywania danych korzystamy z alternatywnych mechanizmów przekazywania danych. W niniejszej Polityce te alternatywne mechanizmy przesyłania danych i ramy ochrony prywatności danych określamy wspólnie jako „odpowiednie mechanizmy przekazywania danych”.
Aby dowiedzieć się więcej na temat praktyk firmy IQVIA w zakresie ochrony prywatności w odniesieniu do informacji, które przetwarzamy za pośrednictwem naszych ofert online, prosimy o zapoznanie się z naszą Polityką prywatności online. Jeśli mieszka Pan/Pani w stanie Kalifornia, mogą Panu/Pani przysługiwać również pewne prawa wynikające z Załącznika dotyczącego ochrony prywatności w stanie Kalifornia. Ponadto, jeśli przetwarzamy Pana/Pani „Dane dotyczące zdrowia konsumenta” na podstawie ustawy My Health My Data Act obowiązującej w stanie Waszyngton lub podobnej ustawy dotyczącej zachowania prywatności informacji zdrowotnych w innej jurysdykcji, prosimy o zapoznanie się z naszą Polityką danych dotyczących zdrowia konsumenta.
* * * *
ZAKRES STOSOWANIA: Niniejsza Polityka dotyczy wszystkich Danych Osobowych Osób Fizycznych otrzymanych przez IQVIA, w formie elektronicznej lub papierowej, w tym Danych Osobowych Personelu Firmy, kandydatów do pracy, konsumentów, pracowników służby zdrowia, pacjentów, uczestników badań medycznych, badaczy klinicznych, klientów, dostawców, usługodawców, kontaktów i partnerów biznesowych, urzędników państwowych i inwestorów. IQVIA dokłada starań, aby gromadzić, wykorzystywać i ujawniać Dane Osobowe w sposób zgodny z przepisami prawa krajów, w których prowadzi swoją działalność, oraz posiada tradycję przestrzegania najwyższych standardów etycznych w swojej praktyce biznesowej.
DEFINICJE: Na potrzeby niniejszej Polityki będą obowiązywały następujące definicje:
„Wrażliwe Dane Osobowe” oznaczają Dane Osobowe, które ujawniają tożsamość osoby lub są przetwarzane w celu jednoznacznego zidentyfikowania osoby, takie jak:
IQVIA będzie również traktować jako Wrażliwe Dane Osobowe wszelkie informacje otrzymane od pracownika lub strony trzeciej, które taki pracownik lub taka strona trzecia uważa za i/lub identyfikuje jako informacje wrażliwe.
Pojęcia pisane wielką literą, które nie zostały zdefiniowane powyżej, mają definicje określone w odpowiednich akapitach niniejszej Polityki.
POWIADOMIENIE DOTYCZĄCE GROMADZENIA I WYKORZYSTYWANIA DANYCH
Jeśli IQVIA gromadzi Dane Osobowe bezpośrednio od Osób Fizycznych, wyjaśni cele, w jakich gromadzi i wykorzystuje Dane Osobowe Osób Fizycznych, rodzaje podmiotów zewnętrznych, którym IQVIA ujawnia te informacje, a także dostępny wybór i środki (w stosownych przypadkach), jakie IQVIA zapewnia Osobom Fizycznym na potrzeby ograniczenia wykorzystywania i ujawniania ich Danych Osobowych. Takie powiadomienie zostanie sporządzone w zrozumiałym języku i będzie wyraźnie widoczne. To wyjaśnienie zostanie przekazane w terminie możliwie najkrótszym, a w każdym przypadku przed ujawnieniem przez IQVIA Danych Osobowych albo wykorzystaniem takich informacji do celu różniącego się istotnie od celu, w którym zostały one pierwotnie zgromadzone albo przetworzone.
IQVIA przekaże również wszelkie dodatkowe informacje wymagane na mocy przepisów prawa dotyczące konkretnego kontekstu, produktu albo usługi. W ujęciu ogólnym, z uwzględnieniem wyjątków i innych podstaw prawnych, które mogą mieć zastosowanie dla powiadomienia o konkretnym produkcie lub usłudze, IQVIA przetwarza dane osobowe dla swoich prawnie uzasadnionych interesów zgodnych z obowiązującymi przepisami prawa. W sytuacji gdy podmiot IQVIA otrzyma Dane Osobowe od innego podmiotu IQVIA lub innych podmiotów, w tym w przypadku działania w charakterze organizacji prowadzącej badania kliniczne na zlecenie (ang. clinical research organization, CRO) przetwarzającej Dane Osobowe pod kierownictwem klienta, będzie wykorzystywać takie informacje zgodnie z powiadomieniami przekazanymi przez takie podmioty oraz wyborami dokonanymi przez Osoby Fizyczne, których te Dane Osobowe dotyczą.
W okolicznościach, w których IQVIA uzyskuje Dane Osobowe jako usługodawca dla swoich klientów albo podmiotów stowarzyszonych, klienci albo podmioty stowarzyszone IQVIA ponoszą odpowiedzialność za przekazanie odpowiedniego powiadomienia Osobom Fizycznym i, w stosownych przypadkach, uzyskanie wszelkich potrzebnych zgód (chyba że funkcja ta została powierzona IQVIA).
IQVIA może gromadzić różne kategorie Danych osobowych (jak opisano powyżej) w następujących celach:
IQVIA może również wykorzystywać wskazane powyżej zgromadzone Dane Osobowe w celu zapewnienia zgodności z naszymi obowiązkami prawnymi i regulacyjnymi, zasadami i procedurami oraz do wewnętrznych celów administracyjnych. Możemy także gromadzić, wykorzystywać i ujawniać Dane osobowe gromadzone online w dowolnym celu określonym w naszej Polityce prywatności online.
INNE PRZYPADKI UJAWNIENIA DANYCH OSOBOWYCH
W niektórych przypadkach IQVIA może ujawniać Dane Osobowe (i) jeśli jest to wymagane na mocy przepisów prawa, nakazu sądowego albo procesu prawnego; (ii) w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym na potrzeby spełnienia wymogów bezpieczeństwa narodowego albo egzekwowania prawa; (iii) na mocy procesu odkrycia w postępowaniu sądowym; (iv) w celu egzekwowania zasad albo umów IQVIA; (v) w celu odebrania należnych IQVIA kwot; (vi) gdy uważamy, że ujawnienie danych jest konieczne lub właściwe, aby zapobiec szkodom fizycznym lub stratom finansowym bądź w związku z dochodzeniem lub ściganiem sądowym podejrzewanych lub faktycznych działań niezgodnych z prawem; albo (vii) jeśli mamy powody wierzyć, że ujawnienie jest w jakikolwiek inny sposób konieczne lub wskazane. IQVIA może również przekazać Dane Osobowe, gdy proponowane jest lub nastąpi istotne zdarzenie dotyczące jej działalności biznesowej, aktywów lub akcji, takie jak zakup, zbycie, fuzja, utworzenie spółki joint venture lub nabycie. W przypadku wystąpienia takiego zdarzenia IQVIA dołoży starań, aby nakazać cesjonariuszowi korzystanie z Danych Osobowych w sposób zgodny z postanowieniami niniejszej Polityki. IQVIA zapewni Osobom Fizycznym uzasadnione mechanizmy dokonywania wyborów w zakresie wymaganym przez obowiązujące prawo.
ODPOWIEDZIALNOŚĆ ZA DALSZE PRZEKAZYWANIE DANYCH
W przebiegu realizacji naszych usług i działań biznesowych Dane Osobowe, które gromadzimy lub otrzymujemy, mogą być przechowywane lub przesyłane na skalę międzynarodową w ramach naszej ogólnoświatowej organizacji, do naszych usługodawców lub przedstawicieli, w tym na potrzeby hostingu naszych baz danych lub świadczenia usług przetwarzania danych, zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych. Przekazywanie danych osobom trzecim podlega postanowieniom niniejszej Polityki dotyczącym powiadomienia i wyboru.
IQVIA może również udostępniać Dane Osobowe Osób Fizycznych Przedstawicielom, w tym podmiotom stowarzyszonym, w związku z usługami albo celami biznesowymi, które te osoby lub podmioty wykonują na rzecz lub wraz z IQVIA. IQVIA może na przykład udostępniać Dane Osobowe Osób Fizycznych Przedstawicielom na potrzeby hostingu naszych baz danych, świadczenia usług przetwarzania danych albo przesłania do danej Osoby Fizycznej informacji, których zażądała.
IQVIA może w określonych, ograniczonych celach przekazać Dane Osobowe Przedstawicielowi. Dołoży wówczas starań, aby uzyskać zapewnienie, że taki Przedstawiciel stosuje co najmniej taki sam poziom ochrony prywatności, jaki jest wymagany na mocy odpowiednich mechanizmów przekazywania danych i niniejszej Polityki oraz poinformuje IQVIA, jeśli uzna, że nie może dłużej sprostać temu obowiązkowi.
Jeśli IQVIA wie, że dowolna strona trzecia, której przekazała Dane Osobowe, wykorzystuje albo ujawnia Dane Osobowe w sposób niezgodny z niniejszą Polityką, IQVIA podejmie uzasadnione kroki, aby zapobiec takiemu wykorzystywaniu albo ujawnianiu bądź je przerwać. W odniesieniu do takiego dalszego przekazywania danych Przedstawicielom i w zakresie, w jakim IQVIA odpowiada za dane zdarzenie, IQVIA będzie ponosić odpowiedzialność w przypadku, jeśli jej Przedstawiciele będą przetwarzać Dane Osobowe w sposób niezgodny z odpowiednimi mechanizmami przekazywania danych i niniejszą Polityką.
W okolicznościach, w których IQVIA uzyskuje Dane Osobowe jako usługodawca dla swoich klientów albo podmiotów stowarzyszonych, klienci albo podmioty stowarzyszone IQVIA ponoszą odpowiedzialność za ochronę indywidualnych praw w odniesieniu do dalszego przekazywania danych.
BEZPIECZEŃSTWO
IQVIA dołoży wszelkich starań, aby zastosować uzasadnione i odpowiednie techniczne, administracyjne i fizyczne zabezpieczenia opracowane w celu ochrony będących w jej posiadaniu Danych Osobowych przed utratą, niewłaściwym wykorzystaniem i nieuprawnionym dostępem, ujawnieniem, zmianą i zniszczeniem, przy uwzględnieniu zagrożeń związanych z przetwarzaniem i charakterem Danych Osobowych przetwarzanych przez IQVIA oraz niezależnie od tego, czy takie Dane Osobowe są w postaci elektronicznej czy materialnej, papierowej. Stosujemy program odpowiedzi na incydenty związane z prywatnością, który został opracowany tak, aby niezwłocznie reagować na wszystkie pytania, skargi i wątpliwości związane z prywatnością, w tym wszelkie potencjalne incydenty naruszenia prywatności lub bezpieczeństwa danych.
OKRES PRZECHOWYWANIA DANYCH
Informacje, które gromadzimy, mogą być przez nas okresowo archiwizowane lub przechowywane zgodnie z procedurami tworzenia kopii zapasowych. Zostaną one zachowane tylko przez tak długi okres, przez jaki będzie to wymagane dla celów, dla jakich zostały zebrane, jak również dla celów dostarczenia naszych produktów i usług, rozstrzygnięcia sporów, ustalenia linii obrony prawnej, prowadzenia audytów, realizowania uzasadnionych celów biznesowych, egzekwowania naszych umów i przestrzegania obowiązujących przepisów prawa.
INTEGRALNOŚĆ DANYCH I OGRANICZENIE CELU
IQVIA dokłada starań, aby wykorzystywać Dane Osobowe wyłącznie w sposób zgodny z celami, dla których zostały one zgromadzone lub które zostały później zatwierdzone przez Osobę Fizyczną. IQVIA podejmie uzasadnione kroki mające na celu zapewnienie, by jedynie Dane Osobowe, które są stosowne pod względem ich zamierzonego użycia, dokładne, kompletne, aktualne i w inny sposób rzetelne w odniesieniu do celów, dla których zostały pozyskane, były wykorzystywane przez IQVIA tak długo, jak długo IQVIA jest w posiadaniu takich danych. Personel IQVIA jest odpowiedzialny za pomoc IQVIA w utrzymywaniu dokładnych, kompletnych i aktualnych Danych Osobowych. Działając w charakterze CRO albo w innych sytuacjach, w których IQVIA występuje w imieniu innego podmiotu, IQVIA dokłada starań, aby przetwarzać tylko Dane Osobowe, które są istotne dla świadczonych usług, i wyłącznie do celów zgodnych z tymi, w jakich Dane Osobowe zostały zgromadzone; gdy tylko będzie to możliwe, takie Dane Osobowe zostaną pozbawione elementów identyfikujących. W przypadku gdy IQVIA przetwarza Dane Osobowe w charakterze CRO lub w inny sposób działa pod kierownictwem swoich klientów IQVIA współpracuje z takimi klientami, aby mogli oni zapewnić Osobom Fizycznym możliwość korekty lub aktualizacji ich Danych Osobowych w zakresie wymaganym przez prawo.
PANA/PANI PRAWA DOTYCZĄCE PRYWATNOŚCI
W zależności od Pana/Pani jurysdykcji może Pan/Pani również mieć określone prawa w związku z przetwarzaniem Pana/Pani danych osobowych. Prawa te mogą obejmować:
1. Prawo dostępu do Pana/Pani danych osobowych (z uwzględnieniem przeniesienia danych);
2. Prawo do korygowania lub zmiany wszelkich danych osobowych, które posiadamy na Pana/Pani temat;
3. Prawo do usunięcia Pana/Pani danych osobowych;
4. Prawo do ograniczenia wykorzystania „wrażliwych” danych osobowych;
5. Prawo do rezygnacji ze sprzedaży lub „udostępniania” Pana/Pani danych osobowych;
6. Prawo do rezygnacji z wykorzystywania Pana/Pani danych do celów reklamy ukierunkowanej;
7. Prawo do ograniczenia lub wyrażenia sprzeciwu wobec przetwarzania Pana/Pani danych osobowych (np. w celach marketingu bezpośredniego);
8. Prawo do ograniczenia wykorzystania Pana/Pani danych osobowych do określonych zautomatyzowanych procesów decyzyjnych (w tym profilowania); oraz
9. Prawo do wycofania zgody (w zakresie, w jakim ma to zastosowanie).
Aby skorzystać z któregokolwiek z tych praw, prosimy wypełnić niniejszy formularz internetowy lub skontaktować się z nami, wysyłając wiadomość elektroniczną na adres privacyofficer@iqvia.com, podając swoje imię i nazwisko, adres pocztowy, adres poczty elektronicznej, adres poczty elektronicznej wykorzystywany do interakcji z firmą IQVIA (jeśli jest inny), numer telefonu, oraz szczegóły dotyczące Pana/Pani interakcji z firmą IQVIA (w tym to, czy jest Pan/Pani pacjentem/pacjentką, czy pracownikiem służby zdrowia). Może Pan/Pani także wyznaczyć upoważnionego agenta, który złoży wniosek w Pana/Pani imieniu. Aby wyznaczyć agenta, prosimy przesłać nam również pisemny dokument podpisany zarówno przez Pana/Panią, jak i przez agenta, który upoważnia agenta do działania w Pana/Pani imieniu. Może Pan/Pani także skorzystać z pełnomocnictwa. Prosimy mieć na uwadze, że nadal będziemy wymagać od Pana/Pani podania wystarczających informacji, abyśmy mogli w uzasadniony sposób zweryfikować to, czy jest Pan/Pani osobą, w sprawie której otrzymujemy żądanie. Odpowiemy na każdy złożony przez Pana/Panią wniosek w terminie wymaganym przez obowiązujące prawo i umożliwimy Panu/Pani odwołanie się od każdej decyzji, którą podejmiemy w odpowiedzi na taki wniosek, zgodnie z obowiązującym prawem. Odwołania można składać na adres: privacyofficer@iqvia.com.
Choć IQVIA w dobrej wierze dąży do zapewnienia Osobom Fizycznym dostępu do ich Danych Osobowych, mogą zaistnieć okoliczności, w których IQVIA nie będzie w stanie zapewnić dostępu do takich danych, w tym między innymi w następujących sytuacjach: gdy informacje te podlegają ochronie prawnej, mogłyby naruszyć prywatność innych osób lub inne przysługujące im prawa, w sytuacji gdy ciężar lub koszt udostępnienia byłby nieproporcjonalny do zagrożeń dla prywatności danej osoby lub jeśli informacje te są zastrzeżone ze względów komercyjnych. Jeśli IQVIA stwierdzi, że dostęp w danym przypadku powinien być ograniczony, przekażemy Panu/Pani wyjaśnienie, dlaczego podjęto taką decyzję, i wskażemy osobę do kontaktu w sprawie dalszych pytań.
W zależności od Pana/Pani jurysdykcji może Pan/Pani mieć również prawo do złożenia skargi do organu nadzorczego lub zakwestionowania naszej decyzji w odniesieniu do któregokolwiek z Pana/Pani praw dotyczącego ochrony danych. Przykładowo listę organów nadzorczych UE można znaleźć w katalogu danych kontaktowych: https://edpb.europa.eu/about-edpb/board/members_en.
Jeśli jest Pan/Pani użytkownikiem zamieszkałym w stanie Kalifornia, mogą Panu/Pani przysługiwać również pewne prawa wynikające z kalifornijskiej ustawy o ochronie prywatności konsumentów. W celu uzyskania dodatkowych informacji prosimy zapoznać się z naszym zawiadomieniem dotyczącym kalifornijskiej ustawy o ochronie prywatności konsumentów. Jeśli przetwarzamy Pana/Pani „Dane dotyczące zdrowia konsumenta” na podstawie ustawy My Health My Data Act obowiązującej w stanie Waszyngton lub podobnej ustawy dotyczącej zachowania prywatności informacji zdrowotnych w innej jurysdykcji, prosimy o zapoznanie się z naszą Polityką danych dotyczących zdrowia konsumenta.
Jeżeli zamieszkuje Pan/Pani na terytorium Unii Europejskiej, Szwajcarii lub Wielkiej Brytanii, prosimy zapoznać się z naszą Polityką dotyczącą ram ochrony prywatności UE-USA, która może udzielić Panu/Pani dodatkowych informacji dotyczących praw przysługujących Panu/Pani w odniesieniu do międzynarodowego przekazywania danych.
ROSZCZENIE REGRESOWE, EGZEKUCJA I ODPOWIEDZIALNOŚĆ
IQVIA zachęca Osoby Fizyczne objęte niniejszą Polityką do zgłaszania pytań dotyczących przetwarzania ich Danych Osobowych poprzez kontakt z IQVIA za pośrednictwem podanych poniżej danych kontaktowych. Każdy członek Personelu, który według IQVIA narusza postanowienia niniejszej Polityki, będzie podlegać postępowaniu dyscyplinarnemu z wypowiedzeniem umowy o pracę włącznie, zgodnie z procedurami dyscyplinarnymi IQVIA.
Wszelkie pytania lub wątpliwości dotyczące wykorzystywania lub ujawniania Danych Osobowych należy również kierować do IQVIA, korzystając z danych kontaktowych podanych poniżej. IQVIA podejmie uzasadnione starania mające na celu zbadanie i próbę rozstrzygnięcia skarg i sporów dotyczących wykorzystywania i ujawniania Danych Osobowych, zgodnie z zasadami zawartymi w niniejszej Polityce.
W okolicznościach, w których IQVIA pozyskała albo przechowuje Dane Osobowe w charakterze CRO albo innego usługodawcy, Osoby Fizyczne mogą składać skargi dotyczące przetwarzania ich Danych Osobowych do odpowiedniego klienta, zgodnie z procedurą rozstrzygania sporów danego klienta. IQVIA weźmie udział w tym procesie na żądanie klienta albo Osoby Fizycznej. IQVIA podejmie kroki w celu zaradzenia wszelkim problemom wynikającym z jakiegokolwiek potencjalnego naruszenia postanowień niniejszej Polityki oraz, w stosownych przypadkach, wdrożenia odpowiednich mechanizmów przekazywania danych.
DANE DO KONTAKTU: Pytania, uwagi, obawy albo skargi dotyczące niniejszej Polityki lub przetwarzania Danych Osobowych przez IQVIA należy kierować do głównego inspektora ochrony danych IQVIA na adres PrivacyOfficer@IQVIA.com.
ZASTRZEŻENIE PRAW: IQVIA zastrzega sobie prawo do udostępniania Danych Osobowych Osoby Fizycznej i umów Przedstawicielom, zgodnie z wymogami prawa lub regulacji lub w sytuacjach dozwolonych przez właściwe przepisy, lub w odpowiedzi na należycie uprawnione wnioski organów państwowych.
ZMIANY DOTYCZĄCE POLITYKI PRYWATNOŚCI: Niniejsza Polityka może być okresowo weryfikowana i zmieniana bez uprzedniego powiadomienia w celu zapewnienia, by utrzymywany był odpowiedni poziom ochrony Danych Osobowych. Wszystkie poprawki zostaną zamieszczone na tej stronie internetowej. Prosimy okresowo sprawdzać, czy do niniejszej Polityki wprowadzone zostały aktualizacje.
DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI IQVIA: 31 marca 2024 r.