Opća obavijest o zaštiti osobnih podataka za pacijente

Stupa na snagu: 1. ožujka 2022.

Opća obavijest o zaštiti osobnih podataka za pacijente (dalje u tekstu: „Obavijest o zaštiti osobnih podataka“) namijenjena je pacijentima, s kojima održavamo odnos putem naših Poslovnih partnera (Poslovni partner znači treća strana koja je u izravnom kontaktu sa pacijentima, ovisno o vrsti aktivnosti u kojoj sudjeluju pacijenti npr. pružatelji usluga, pozivni centri i slično). Ako želite prijaviti neželjeni incident, molimo da pročitate Obavijest o zaštiti osobnih podataka u pogledu sigurnosti pacijenata, informacija o lijekovima i osiguranja kvalitete, koja je dostupna na:

Obavijest o zaštiti osobnih podataka u pogledu sigurnosti pacijenata, informacija o lijekovima i osiguranja kvalitete.

U ovoj Obavijesti o zaštiti osobnih podataka, želimo vas obavijestiti da društvo Novartis Hrvatska d.o.o. iz Zagreba, na adresi Radnička cesta 37 B, Hrvatska (u daljnjem tekstu: „Novartis“) putem svojih Poslovnih partnera obrađuje vaše podatke, koji se smatraju „osobnim podacima, a zaštita osobnih podataka i privatnosti je od iznimne važnosti za Novartis.

Budući da Novartis uglavnom odlučuje zašto i kako se obrađuju vaši osobni podaci i time određuje svrhu i načine obrade vaših podataka, npr. u programima za pružanje podrške pacijentima, Novartis djeluje kao „voditelj obrade“. U ovoj obavijesti o zaštiti osobnih podataka, „Novartis“ i „mi“ odnosi se na društvo Novartis Hrvatska d.o.o.

Molimo vas da pažljivo pročitate ovu Obavijest o zaštiti osobnih podataka, koja određuje u koju svrhu i u kojem kontekstu obrađujemo vaše osobne podatke putem naših Poslovnih partnera te također objašnjava koja su vaša prava i obveze.

Ako imate pitanja u vezi obrade vaših osobnih podataka ili želite ostvariti prava navedena ispod, molimo da se javite našem Poslovnom partneru s kojim surađujete.

1. Koje osobne podatke o vama imaju naši Poslovni partneri?

Želimo vas informirati da Novartis nema pristup vašim osobnim podacima i ostalim informacijama o vama koje prikupljaju i obrađuju naši Poslovni partneri te da nam ti podaci i informacije nisu otkriveni. Te podatke dobivamo od vas na temelju vašeg sudjelovanja u različitim programima za pružanje podrške pacijentima, istraživačkim programima i drugim aktivnostima. Mogu se prikupljati različite vrste osobnih podataka, primjerice:

• osobni podaci u svrhu identifikacije ili kontakt podaci (npr. vaše ime i prezime, broj fiksnog telefona i broj mobitela, adresa e-pošte, poštanska adresa, lokacija). Bez tih podataka, nećemo moći komunicirati s vama putem telefona, SMS poruka ili e-pošte u skladu s odredbama i uvjetima programa za pružanje podrške pojedinom pacijentu, koje organiziraju naši Poslovni partneri ili u vezi potencijalnih štetnih događaja, podaci o sigurnosti primjene naših proizvoda, vaših pritužbi na kvalitetu proizvoda;
• osobni podaci koji se tiču medicinskog osoblja, uključujući podatke o imenu i prezimenu, specijalizaciji i kontakt podacima za liječnike ili medicinske sestre/tehničare, koji imaju vaše podatke u svojim evidencijama ili koji vas liječe itd.;
• podaci o pristupu propisanom postupku liječenja, je li liječenje provedeno na ispravan način, razlozi završetka liječenja, znate li koji ćete lijek koristiti itd.;
• podaci koje nam dadete dobrovoljno, sukladno programu za pružanje podrške pacijentima.

2. U koje svrhe koristimo vaše osobne podatke i zašto je to opravdano?

2.1. Pravna osnova za obradu

Nećemo obrađivati vaše osobne podatke ako nemamo za to opravdan razlog predviđen zakonom. Stoga, naši će Poslovni partneri obrađivati osobne podatke samo u slučajevima:

• kada ste za to dali privolu;
• kada je obrada nužna za izvršavanje naših ugovornih obaveza prema vama
• kada je obrada nužna za poštivanje pravnih i regulatornih obveza
• kada je obrada nužna za potrebe naših legitimnih interesa i ne utječe neopravdano na vaše interese ili temeljna prava i slobode.

2.2. Svrhe obrade

Naši Poslovni partneri obrađuju vaše osobne podatke u određenu svrhu te obrađuju samo one osobne podatke koji su nužni za ostvarenje te svrhe. Konkretnije, vaši će se osobni podaci obrađivati u sljedeće svrhe:

• Vaše sudjelovanje u programu za pružanje podrške pacijentima koje je predložio ili osmislio Novartis, a koji provode naši Poslovni partneri
  • Pravna osnova:
    • i) privola;
    • ii) ugovorna obveza
• Pružanje informacija o drugim aktivnostima i svim novostima vezanim uz program za koji ste se prijavili
  • Pravna osnova:
    • i) privola
• Prijavljivanje štetnih događaja.
  • Pravna osnova:
    • i) pravna obveza

3. Tko ima pristup vašim osobnim podacima i komu se oni prenose?

Mi nemamo pristup vašim osobnim podacima. U okviru naših aktivnosti koje provodimo putem naših Poslovnih partnera i za svrhe navedene u ovoj Obavijesti o zaštiti osobnih podataka, vašim osobnim podacima mogu pristupiti sljedeće kategorije primatelja, na temelju potrebe za ostvarenjem takvih svrha: 

• naši Poslovni partneri s kojima Novartis, naše podružnice ili povezana društva surađuju radi provedbe aktivnosti opisanih u točki 2.2. ove Obavijesti;
• nezavisni predstavnici ili posrednici naših Poslovnih partnera (ako postoje);
• pružatelji IT usluga našim Poslovnim partnerima, pružatelji usluga oblaka, pružatelji usluga baza podataka i konzultanti;
• bilo koja treća strana kojoj naši Poslovni partneri prenesu ili obnove neka od prava ili obveza Poslovnih partnera.

Naprijed navedene treće strane imaju ugovornu obvezu čuvanja povjerljivosti i sigurnosti vaših podataka, u skladu s primjenjivim zakonom.

Vašim osobnim podacima također mogu pristupiti ili mogu biti preneseni bilo kojem nacionalnom i/ili međunarodnom regulatornom tijelu, izvršnom tijelu, javnom tijelu ili sudu, u slučajevima kada to od nas zahtijeva mjerodavni zakon ili propis ili na njihov zahtjev.

4. Kako štitimo vaše osobne podatke?

Od naših Poslovnih partnera tražimo da primijene odgovarajuće tehničke i organizacijske mjere kako bi se osigurala odgovarajuća razina sigurnosti i povjerljivosti vaših osobnih podataka. Te mjere podrazumijevaju: i) najsuvremeniju tehnologiju; ii) troškove njihovih provedbi; iii) prirodu podataka; i (iv) rizik obrade.

Svrha tih mjera je zaštititi osobne podatke od slučajnog ili nezakonitog uništenja ili izmjene, gubitka, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima te od drugih nezakonitih oblika obrade. Nadalje, pri rukovanju vašim osobnim podacima, naši su Poslovni partneri dobili sljedeće upute:

• da prikupljaju i obrađuju osobne podatke koji su primjereni, bitni i ograničeni u odnosu na ostvarenje naprijed navedenih svrha; i
• da osiguraju da vaši osobni podaci budu ažurni i točni.

U skladu s naprijed navedenim, naši Poslovni partneri mogu od vas zatražiti da potvrdite ili ažurirate vaše osobne podatke u njihovom posjedu. Također vas molimo da naše Poslovne partnere spontano obavijestite kad god dođe do neke promjene vaših osobnih podataka kako bi naši Poslovni partneri mogli ažurirati vaše osobne podatke.

5. Koliko dugo pohranjujemo vaše osobne podatke?

Prema našim uputama, vaši će se osobni podaci pohranjivati samo onoliko koliko je nužno za ostvarenje svrhe za koju su se osobni podaci prikupljali ili u svrhu poštivanja pravnih ili ugovornih zahtjeva.

Vaši osobni podaci, koje naši Poslovni partneri čuvaju u vlastitoj bazi podataka, bit će pohranjeni onoliko koliko je nužno za ostvarenje (najčešće je to trajanje vašeg sudjelovanja u programu za pružanje podrške pacijentima). To ne utječe na pravo Poslovnih partnera na obradu i pohranu vaših osobnih podataka u druge svrhe osim onih opisanih u ovoj Obavijesti o zaštititi osobnih podataka. Vaši osobni podaci koji se obrađuju na temelju vaše privole biti će pohranjeni onoliko koliko je potrebno za ostvarenje svrha, a najkasnije do povlačenja privole.

6. Koja su vaša prava i kako ih možete ostvariti?

Na temelju uvjeta i u okviru zakonskih ograničenja, možete ostvariti sljedeća prava:

• pravo na pristup vašim osobnim podacima pohranjenima od strane naših poslovnih partnera, a ako smatrate da je neki podatak koji se odnosi na vas netočan, zastario/nejasan ili nepotpun imate pravo na ispravak ili ažuriranje podataka;
• pravo na brisanje ili ograničavanje obrade vaših osobnih podataka na posebnu kategoriju obrade:
• pravo na povlačenje vaše privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije takvog povlačenja;
• pravo na prigovor, u cijelosti ili dijelom, na obradu vaših osobnih podataka;
• pravo na prigovor na komunikacijski kanal korišten za potrebe izravnog marketinga; i
• pravo na prenosivost podataka, tj. da se osobni podaci vrate vama ili budu preneseni osobi po vašem izboru, u strukturiranom, uobičajeno upotrebljavanom i strojno formatu bez ometanja s naše strane i uz vašu obvezu čuvanja obvezama povjerljivosti.

Ako imate bilo kakva pitanja u vezi obrade vaših osobnih podataka ili želite ostvariti naprijed navedena prava, molimo da kontaktirate našeg Poslovnog partnera s kojim surađujete, koristeći naznačenu adresu e-pošte.

U svakom slučaju, imate i pravo na podnošenje prigovora nadležnim tijelima za zaštitu podataka.

7. Kako ćete biti obaviješteni o promjenama naših načela?

Sve buduće promjene ili ažuriranja koja se odnose na obradu vaših osobnih podataka, opisanih u ovoj Obavijesti o zaštiti osobnih podataka, bit će dostupne na našoj mrežnoj stranici.

U slučaju nepodudaranja u jezičnim inačicama, prednost će imati hrvatska verzija.

HR2209120118