Ovom internetskom stranicom www.klubzdravlja.hr (dalje u tekstu: Internetska stranica) upravlja društvo:
NOVARTIS HRVATSKA d.o.o.,
Radnička cesta 37 B,
10 000 Zagreb (dalje u tekstu: Novartis)
Novartis je povezano društvo, u smislu Zakona o trgovačkim društvima, s društvom Novartis Pharma AG iz Švicarske koji s ostalim neposredno ili posredno povezanim društvima, podružnicama i predstavništvima osnovanim diljem svijeta čini Novartis grupu povezanih društava (dalje u tekstu, zajednički: Novartis Grupa).
Ova Pravila o zaštiti privatnosti o zaštiti privatnosti (dalje u tekstu: „Pravila“) odnose se na osobne podatke koje korištenjem ove Internetske stranice prikuplja i obrađuje Novartis u svojstvu voditelja obrade. Ova Pravila o zaštiti privatnosti opisuju načine na koje prikupljamo, čuvamo i koristimo informacije o pojedincima koji posjećuju ovu Internetsku stranicu.
Ako imate bilo kakvih pitanja u vezi sa obradom Vaših osobnih podataka ili Vašim pravima možete pisati:
- Službeniku za zaštitu osobnih podataka Novartis Grupe, putem e-maila: [email protected] ili
- Poštom na adresu NOVARTIS HRVATSKA d.o.o., Radnička cesta 37 B, 10 000 Zagreb, n/r koordinator za vezu sa Službenikom za zaštitu osobnih podataka Novartis Grupe ili putem e-maila: [email protected]
Molimo Vas da pozorno pročitate ova Pravila o zaštiti privatnosti prije davanja bilo kakvih osobnih podataka, radi upoznavanja s uvjetima pod kojima prikupljamo, koristimo, dijelimo i štitimo Vaše osobne podatke.
1. OBVEZA ZAŠTITE OSOBNIH PODATAKA
Što je „osobni podatak“? Pojam „osobni podatak” koji se koristi u ovim Pravilima o zaštiti privatnosti odnosi se na podatke pomoću kojih Vas možemo identificirati, kao što su: Vaše ime, datum rođenja, adresa elektronske pošte, poštanska adresa ili telefonski broj. S druge strane, osobnim podatcima ne smatraju se općenite informacije koje se ne mogu upotrijebiti za utvrđivanje Vašeg identiteta (primjerice, broj korisnika neke internetske stranice).
U načelu, Vaše osobne podatke koristit ćemo u skladu s odgovarajućim primjenjivim zakonima o zaštiti osobnih podataka, osobito europskom Općom uredbom o zaštiti osobnih podataka („GDPR-om“), i samo kako je opisano u ovim Pravilima o zaštiti privatnosti. Ipak, pridržavamo pravo da osobne podatke učinimo dostupnima za dodatne svrhe, u mjeri u kojoj to dopušta ili zahtijeva zakon, ili za potrebe pravnih ili kaznenih postupaka. U tom slučaju, u mjeri u kojoj je to zakonom propisano, obavijestit ćemo Vas o toj daljnjoj obradi podataka i zatražiti Vašu privolu.
U nastavku objašnjavamo kada i kako ćemo obrađivati osobne podatke kada posjetite Internetsku stranicu.
2. OBRADA OSOBNIH PODATAKA I PRAVNI TEMELJ OBRADE
2.1. Način prikupljanja osobnih podataka:
Osobne podatke prikupljamo na, općenito, dva (2) načina:
- neposredno od korisnika Internetske stranice, dobrovoljnim davanjem od stane korisnika tj. unosom onih vrsta osobnih podataka pomoću kojih je moguće identificirati korisnika, a koji se traže u odgovarajućim obrascima ili poljima predviđenim u tu svrhu, primjerice, za potrebe kreiranja korisničkog računa radi pristupa Internetskoj stranici, kod postavljanja pitanja i slično. Prikupljamo različite kategorije osobnih podataka, između ostalog: ime i prezime, područje stručnosti, e-mail adresu, podatke o poslodavcu, podatke o stručnim kvalifikacijama, užoj specijalnosti i posebnim područjima interesa. Davanje navedenih podataka nužan je uvjet za pristup Korisnika - pripadnika stručne javnosti svim sadržajima Internetske stranice i korištenja svih njezinih funkcionalnosti.
- automatskim prikupljanjem određenih vrsta podataka od strane Novartisa. Naime, zbog same naravi korištenja i funkcionalnosti Internetske stranice, prikupljamo i obrađujemo pristupne podatke Korisnika koje nam iz tehničkih razloga Korisnikov internet preglednik automatski šalje kako bi se omogućilo funkcioniranje Internetske stranice. Ovisno o korištenom pristupnom protokolu, evidencije sadrže općenite, anonimizirane podatke sljedećeg sadržaja: informacije o sesiji (korisničko ponašanje, duljina ostanka, informacije o poveznicama na koje je korisnik kliknuo itd.), anonimiziranu IP adresu, podatke o vrsti i jeziku Vašeg preglednika (eng. browser), podatke o Vašem operativnom sustavu, specifične postavke za mrežnu stranicu, ID oznake za kolačiće, ID oznake za piksele i slično. Ovi podaci ne dopuštaju nikakvo Vaše izravno ometanje i obrađuju se radi poboljšanja usluga koje nudimo na Internetskoj stranici te radi odbijanja napada na naš mrežni poslužitelj (eng. Network Server).
2.2. Pravni temelj obrade:
Osobne podatke obrađujemo samo kada postoji valjani pravni temelj za takvu obradu, odnosno:
- na temelju Vaše prethodne privole za obradu u određenu svrhu,
- ako je obrada nužna za izvršavanje ugovorne obveze prema korisniku ili poduzimanje predugovornih radnji, na zahtjev korisnika,
- radi ispunjenja pravnih obveza; ili
- ako je obrada nužna radi ispunjenja legitimnih interesa, primjerice: radi kontrole pristupa Internetskoj stranici i radi davanja informacija o proizvodima Novartis Grupe, programima, sastancima i događanjima te uslugama. Uvijek nastojimo održavati ravnotežu između naših legitimnih interesa i Vaše privatnosti. Za više informacija o našim specifičnim interesima, obratite nam se na gore navedene kontakte.
3. SVRHA PRIKUPLJANJA I OBRADE OSOBNIH PODATAKA
Osobne podatke koje prikupljamo i obrađujemo koristimo u različite svrhe, primjerice:
a) U svrhu odgovaranja na upite korisnika
Obrada osobnih podataka putem Internetske stranice može biti potrebna u svrhu odgovaranja na upite, pritužbe i prijedloge Korisnika. U tom slučaju ćemo prikupljati samo one osobne podatke koje nam sami Korisnici daju unosom u odgovarajuća polja u obrascima registracije, upitnicima i slično.
b) U svrhu Informiranja korisnika putem e-maila
Na temelju Vaše privole, slati ćemo Vam relevantne informacije putem e-maila poput: znanstvenih novosti, informacija o proizvodima, ispitivanjima ili događanjima (primjerice izvješća sa stručnih skupova, pozive za sudjelovanje na stručnim skupovima, što uključuje i sve oblike učenja na daljinu i slično) kao i za ankete u svrhe istraživanja tržišta.
U bilo kojem trenutku možete povući privolu , s učinkom u budućnosti. Za više informacija o povlačenju privole, vidjeti dio 7 ovih Pravila. Za trajanje pohrane, vidjeti dio 6 ovih Pravila.
c) U svrhu prilagodbe dizajna i sadržaja Internetske stranice potrebama korisnika
Novartis želi unaprijediti iskustvo korištenja Internetske stranice te personalizirati komunikaciju sa korisnicima što je više moguće. Zbog toga uz pomoć tehnologija za automatsko prikupljanje podataka prikupljamo informacije o korisničkom ponašanju na Mrežnoj stranici (kao što su klikovi na poveznice, pregledane stranice, vrijeme provedeno na stranici i slično) kako bismo korisnicima osigurali bolju uslugu te kako bismo unapređivanjem dizajna i sadržaja Internetsku stranicu prilagoditi preferencijama korisnika.
Podatci o korištenju Internetske stranice prikupljaju se, između ostaloga, putem kolačića, web indeksa (eng. beacon) i sličnih tehnologija (vidjeti točku e) u nastavku).
d) U svrhu praćenja i nadziranja nuspojava i farmakovigilancije
Na posebnim dijelovima Mrežne stranice obrađivat ćemo osobne podatke radi zaštite javnog interesa u području javnog zdravlja ili ključnih interesa pacijenata kao što je to slučaj izvršavanja zakonske obveze prijavljivanja nuspojava povezanih s uporabom lijeka, a sve u svrhu identificiranja, procjene, razumijevanja i preveniranja nuspojava ili bilo kojih drugih rizika vezanih uz korištenje lijekova.
Pravna osnova za ovakvu obradu osobnih podataka je ispunjavanje zakonskih obveza u području farmakovigilancije ili očuvanje Novartisovih legitimnih interesa, koji osobito uključuju osiguravanje visokih standarda sigurnosti i kvalitete Novartisovih lijekova.
Primatelji osobnih podataka mogu biti a) nadležna tijela kojima se ti podaci moraju dostaviti u izvršavanju zakonskih farmakovigilancijskih obveza i b) Novartis Grupa, kada je to nužno radi održavanja Novartisovog globalnog farmakovigilancijskog sustava i ispunjavanja pravnih obveza koje proizlaze iz propisa o farmakovigilanciji.
e) U svrhu analize korisničkih aktivnosti tijekom korištenja Internetske stranice korištenjem kolačića i sličnih tehnologija.
Za prikupljanje i obradu osobnih podataka s pomoću kolačića i sličnih tehnologija na Internetskoj stranici, pogledajte naša Pravila o kolačićima.
4. DIJELJENJE OSOBNIH PODATAKA
Mi nećemo prodavati, dijeliti ili na drugi način prosljeđivati Vaše osobne podatke trećim stranama, osim u sljedećim slučajevima kada Vaši osobni podaci mogu biti otkriveni sljedećim primateljima:
a) s povezanim društvima Novartis Grupe širom svijeta;
b) trećim osobama – pružateljima usluga koji rade za Novartis ili u ime Novartisa obavljaju poslove obrade podataka u skladu sa svrhom/svrhama u koje su podatci izvorno prikupljeni ili mogu biti na drugi način zakonito obrađivani, primjerice radi isporuke usluga, vrednovanja korisnosti ove Internetske stranice, marketinga, upravljanja podacima ili tehničke podrške. Te treće osobe sklopile su ugovor s Novartisom prema kojemu osobne podatke jedino upotrebljavaju u dogovorene svrhe, a ne radi prodaje osobnih podataka trećim stranama ili otkrivanja trećim osobama osim u skladu sa zakonom, uz dozvolu Novartisa ili na način određen u ovim Pravilima;
c) kupcima ili potencijalnim kupcima Novartisovog poslovanja, u cjelini ili djelomičnog, na koje se odnosi ova Internetska stranica i njihovim savjetnicima,
d) državnim tijelima, kada je to propisano zakonom ili potrebno radi zaštite Novartisovih legitimnih interesa.
5. MEĐUNARODNI PRIJENOSI OSOBNIH PODATAKA
Na prijenose osobnih podataka unutar Novartis Grupe primjenjuju se Obvezujuća korporativna pravila, kao sustav načela, pravila i alata, koje pruža Europsko pravo, sa svrhom osiguranja efikasnih razina zaštite osobnih podataka u okviru prijenosa osobnih podataka izvan Europskog gospodarskog prostora (EGP) i Švicarske.
U slučaju prijenosa osobnih podataka primateljima i trećim osobama u trećim državama: državama izvan EGP-a, uključivo i državama koje nisu obuhvaćene odlukom o primjerenosti Europske komisije, Novartis će osigurati odgovarajuće zaštitne mjere (primjerice, standardne ugovorne klauzule odobrene u Europskoj uniji i slično) sa svrhom osiguranja da primatelji podataka u takvim državama osiguraju razinu zaštite osobnih podataka u skladu sa standardima koji se primjenjuju u EGP-u odnosno u Hrvatskoj.
Ako se želite detaljnije informirati o okolnostima iznošenja Vaših osobnih podataka iz EGP-a (ako postoji) ili ako želite dobiti kopiju zaštitnih mjera, obratite se našem službeniku za zaštitu osobnih podataka (kontakt podaci u uvodu ovih Pravila).
6. TRAJANJE POHRANE
Vaše ćemo osobne podatke čuvati samo onoliko dugo koliko je to neophodno za postizanje svrhe za koju su ti podaci prikupljeni ili ako postoje zakonom propisana razdoblja čuvanja (npr. u trgovačkom ili poreznom zakonu) u trajanju zakonske pohrane. Nakon toga ćemo Vaše osobne podatke izbrisati. Samo u nekoliko iznimnih slučajeva Vaši podaci mogu biti pohranjeni i nakon toga, primjerice ako je potrebna pohrana u vezi s izvršenjem ili obranom pravnih zahtjeva u korist Novartisa.
10. VAŠA PRAVA
Uz primjenu ograničenja koja mogu biti utemeljena na važećim zakonima, uvijek imate sljedeća prava:
- pravo ispravljanja ili brisanja svih Vaših pogrešnih ili nepotpunih osobnih podataka;
- pravo podnošenja u svako doba zahtjeva za isključivanje s mailing liste primatelja bilo kojih materijala (npr. ako ste se prijavili za primanje newslettera, komercijalnih e-mailova ili drugih obavijesti Novartisa, ali ste se predomislili). To će biti navedeno na dnu svake poruke e-pošte koju primite od nas;
- pravo dobivanja informacija o obradi Vaših osobnih podataka, uključivo i pravo pristupa osobnim podacima danih Novartisu;
- pravo pristupanja Vašim osobnim podatcima koje obrađujemo, ako smatrate da su podaci koji se na Vas odnose netočni, zastarjeli ili nepotpuni, kako bi zatražili njihov ispravak ili ažuriranje;
- u nekim slučajevima, pravo ulaganja prigovora na obradu Vaših osobnih podataka iz opravdanih razloga;
- pravo da budete izuzeti iz odluka koje se temelje isključivo na automatiziranoj obradi podataka s ciljem procjene određenih osobnih aspekata koji se odnose na Vas, kao što su analitički podaci koji se temelje na ponašanju. U dijelu Pravila o kolačićima možete pročitati više informacija o ostvarivanju tog prava ako je naznačeno da se upotrebljavaju kolačići;
- ako se obrada osobnih podataka temelji na Vašoj privoli ili je obrada nužna za izvršavanje ugovora, imate pravo na prenošenje tih osobnih podataka drugoj osobi ili, ako je to tehnički izvedivo za nas, drugoj kompaniji;
- pravo podnošenja pritužbe nacionalnom nadzornom tijelu za zaštitu podataka; i
- pravo na povlačenje privole za obradu Vaših osobnih podataka, bez ikakvih posljedica, uz napomenu da povlačenje privole neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego je privola bila povučena.
Sva Vaša pitanja i zahtjeve vezana uz ostvarivanje navedenih prava molimo pošaljite Novartisovom uvodno navedenom kontaktu za zaštitu osobnih podataka.
8. SIGURNOST I POVJERLJIVOST
Implementirali smo odgovarajuće tehničke i organizacijske mjere kako bismo pružili razinu sigurnosti i povjerljivosti Vaših osobnih podataka. Kako bismo osigurali sigurnost mreže, koristimo zaštićene mrežne sigurnosne sisteme, vatrozide (eng. firewall) prema zahtjevima industrije i sustavima lozinki. Prilikom obrade osobnih podataka poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili Vaše podatke od gubitka, zlouporabe, neovlaštenog pristupa, objavljivanja, mijenjanja ili uništavanja te da bismo osigurali njihovu dostupnost.
9. POVEZNICE NA DRUGE MREŽNE STRANICE
Ova Internetska stranica može sadržavati poveznice na druge internetske stranice. Nemamo kontrolu nad praksama zaštite privatnosti ili sadržajem tih drugih mrežnih stranica. Novartis ne odgovara za pravila o zaštiti osobnih podataka sadržanim na tim stranicama niti za sadržaj tih web stranica, zato preporučujemo da pozorno pročitate pravila o zaštiti privatnosti svake od tih mrežnih stranica koje posjetite.
10. AŽURIRANJE PRAVILA
Vaše osobne podatke obrađivat ćemo u skladu s Pravilima koja su bila na snazi u vrijeme prikupljanja. Pridržavamo pravo povremenih izmjena ovih Pravila bez obveze prethodnog obavještavanja, sa svrhom praćenja tehnološkog napretka i kada su izmjene uvjetovane zakonodavnim ili regulatornim promjenama kao i radi usklađivanja s dobrim poslovnim praksama. O svim takvim promjenama obavijestit ćemo Vas unosom datuma posljednje izmjene koji se nalazi na početku Pravila.
Datum posljednje izmjene: 8. prosinca, 2021. god.
HR2112086953