Skip to main content

Политика Конфидециальности

Компания Laboratoire HRA Pharma SAS (далее – «HRA Pharma») уделяет особое внимание защите персональных данных и конфиденциальности частной информации и принимает на себя обязательство о сохранении и неразглашении подобной информации на основе следующих основных принципов: выполнение ожиданий физических лиц, касающихся использования их персональных данных; укрепление и сохранение доверия наших клиентов и других заинтересованных лиц и организаций; предотвращение любого ущерба, который может быть причинен использованием персональных данных и несоблюдением конфиденциальности, а также соблюдение духа и буквы законов и требований нормативно-правового регулирования, касающихся защиты персональных данных.

Компания HRA Pharma предоставляет онлайн-ресурсы с целью информирования по вопросам здравоохранения и продуктам компании.

В соответствии с настоящей Политикой конфиденциальности, Компания HRA Pharma, действуя в качестве оператора данных, обязуется обрабатывать ваши персональные данные с особой осторожностью и только для целей, в которых они были собраны, в соответствии с базовыми ценностями компании HRA Pharma и применимым законодательством, в частности с Федеральным законом № 152-ФЗ от 27 июля 2006 г. о защите персональных данных (Закон «О персональных данных»).

Настоящая Политика конфиденциальности применяется к персональным данным, собранным через веб-сайт www.compeed.ru (далее – «Веб-сайт»).

Определения следующих терминов взяты из статьи 3 Закона о защите персональных данных и имеют следующее значение:

1) персональные данные – это любая информация прямо или косвенно указывающая на конкретное или идентифицируемое физическое лицо (субъект персональных данных);

2) оператор – это государственное ведомство, муниципальный орган управления, юридическое или физическое лицо, которые независимо или вместе с другими субъектами работает с персональными данными и (или) обрабатывает их, а также определяет цели сбора и объем персональных данных, подлежащих обработке, и операции обработки данных;

3) обработка персональных данных – это любые действия (операции) или сочетание действий (операций), выполняемых с персональными данными как в автоматическом, так и в ручном режиме, включая сбор, запись, систематизацию, накопление, хранение, модификацию (обновление, внесение изменений), извлечение, использование, передачу (в том числе, распространение, предоставление другим сторонам, доступ), обезличивание, блокировку, удаление и уничтожение персональных данных;

4) автоматизированная обработка персональных данных – это обработка персональных данных с помощью компьютерной техники;

5) распространение персональных данных – это действия, связанные с предоставлением доступа к данным неограниченному кругу лиц;

6) предоставление персональных данных – это действия, связанные с предоставлением доступа к данным определенному лицу или ограниченному кругу лиц;

7) блокировка персональных данных – это временное прекращение обработки персональных данных (исключая случаи, когда необходимо произвести обработку данных с целью их модификации);

8) уничтожение персональных данных – это действия, совершаемые с хранящимися в соответствующей базе данных персональными данными с целью не допустить восстановления этих данных, и (или) действия, цель которых состоит в физическом уничтожении материального носителя, на котором записаны персональные данные;

9) обезличивание персональных данных – это совершаемые с персональными данными действия, в результате которых становится невозможно установить личность физического лица, которому эти данные принадлежат, только на основании обезличенных данных;

10) информационная система персональных данных – это база данных, в которой хранятся персональные данные, а также информационные технологии и аппаратное обеспечение, используемые для обработки данных;

11) трансграничная передача персональных данных – это трансграничная передача персональных данных органу власти иностранного государства, физическому или юридическому лицу, находящимся на территории иностранного государства.

 

  1. Информация, собираемая о вас при доступе на веб-сайт

 

Компания HRA Pharma в соответствии с положениями, предусмотренными в Политике конфиденциальности, собирает, записывает, систематизирует, накапливает, хранит, модифицирует (обновляет, изменяет), извлекает, использует, передает (в том числе предоставляет доступ), обезличивает, блокирует и уничтожает персональные данные и информацию о посетителях веб-сайта в следующем объеме:

  • данные, которыми вы напрямую делитесь с нами при обращении: адрес вашей электронной почты, содержание вашего электронного сообщения и наш ответ;
  • информация, собираемая о вас при посещении веб-сайта: эти данные собираются во время использования веб-сайта без активного участия с вашей стороны в силу использования нескольких технологий, в частности адресов интернет-протоколов (IP), cookie-файлов, Интернет-тегов, данных о навигации на сайте. Основными категориями данных, которые собираются, являются:
    • домен и сервер (хост), с которого вы получаете доступ к этому веб-сайту в Интернете;
    • адрес веб-сайта, с которого вы получаете доступ к нашему веб-сайту, только в случае отказа;
    • дата, время, продолжительность посещений этого веб-сайта и наиболее часто посещаемые страницы;
    • адрес вашего интернет-протокола (IP);
    • операционная система вашего компьютера и сведения о вашем веб-браузере.

Компания HRA Pharma осуществляет обработку указанных технических персональных данных исключительно с помощью автоматизированной обработки персональных данных.

 

  1. Каковы цели и правовые основания обработки данных?

 

Персональные данные Цели
·       Адрес вашей электронной почты

·       Содержание вашего электронного сообщения

Работа с вашими вопросами и ответы на них.
Управление полученной информацией о неблагоприятных последствиях или претензиях к качеству.
·       Домен и сервер (хост), с которого вы получаете доступ к этому веб-сайту в Интернете

·       Адрес веб-сайта, с которого вы получаете доступ к нашему сайту, только в случае отказа

·       Дата, время, продолжительность посещений этого веб-сайта и наиболее часто посещаемые страницы

·       Адрес вашего интернет-протокола (IP)

·       Операционная система вашего компьютера и сведения о вашем веб-браузере

В целях улучшения работы нашего веб-сайта, совершенствования как наших продуктов, так и услуг, определения тенденций использования веб-сайта,  приведения веб-сайта в соответствие с вашими предпочтениями и определения эффективности информации о нашей продукции.

Анализ статистических данных об использовании веб-сайта с целью улучшения нашего веб-сайта.

Управление и обеспечение работы веб-сайта.

 

 

Обработку персональных данных компания HRA Pharma осуществляет в соответствии с уставными документами компании, федеральным законом № 323-ФЗ от 21 ноября 2011 г. «Об основах охраны здоровья граждан в Российской Федерации» и согласием пользователей веб-сайта на обработку их персональных данных, которые служат правовым основанием для обработки персональных данных.

 

 

 

  1. Кто является получателем ваших Персональных данных?

 

Компания HRA Pharma обязуется не раскрывать ваши Персональные данные любым третьим лицам без вашего согласия. Доступ к вашим персональным данным строго ограничен уполномоченными должностными лицами компании HRA Pharma. Это лица, для которых доступ к таким данным необходим для исполнения своих служебных обязанностей.

Помимо получателей указанных выше категорий, компания HRA Pharma будет передавать ваши Персональные данные и ваше согласие на такую передачу данных своим уполномоченным Обработчикам данных, которые будут вести работу с вашим Персональными данными от имени и в соответствии с инструкциями компании HRA Pharma на основании заключенного договора. Обработчиками данных, участвующими в работе с информацией потребителей или пользователей, являются испанская компания CPM и французская компания RNI Conseil SAS. Обработчики данных обязаны соблюдать принципы и правила обработки персональных данных, которые предусмотрены в законе «О персональных данных». Договор с Обработчиком данных предусматривает следующее: (i) операции по обработке данных, которые может выполнять Обработчик данных, (ii) цели обработки данных, (iii) обязательства по соблюдению конфиденциальности персональных данных и принятию мер по защите персональных данных в ходе их обработки, и (iv) требования по защите обрабатываемых персональных данных в соответствии с законом «О персональных данных».

Компания HRA Pharma также передает ваши персональные данные соответствующим органам в соответствии с требованиями действующего законодательства.

Во всех случаях обработка ваших персональных данных производится в соответствии с применимым законодательством в отношении защиты персональных данных и, в частности, в соответствии с законом «О персональных данных».

 

  1. Какой установлен максимальный срок хранения персональных данных?

 

Срок хранения вашей персональной информации  составляет:

  • до 3 лет, если обработка персональных данных осуществляется в целях управления и обеспечения потребностей веб-сайта, сбора и обработки статистических данных об использовании веб-сайта;
  • до 10 лет после реализации последней партии продукта при обработке Персональных данных для управления полученной информацией о необычных явлениях или претензиях на качество.

За исключением случаев, в которых действующее законодательство разрешает непрерывность обработки персональных данных, обработка персональных данных прекращается после того, как достигнуты цели обработки, аннулировано ваше согласие на обработку персональных данных и (или) установлен факт противозаконной обработки персональных данных.

 

  1. Передача данных за пределы Европейской экономической зоны

 

Сбор, запись, систематизация, накопление, хранение, модификация (обновление и изменение), а также поиск персональных данных производятся с использованием баз данных, находящихся на территории Российской Федерации.

 

  1. Безопасность

 

Компания HRA Pharma осуществляет необходимые правовые, технические и организационные меры своими силами или поручает осуществление таких мер другими лицами с целью обеспечить надлежащий уровень безопасности с учетом уровня установленного по результатам оценки или реально существующего риска и защищает ваши персональные данные от несанкционированного или случайного доступа, блокировки, копирования, передачи, распространения, раскрытия, изменения или уничтожения, а также от любых иных неправомерных действий в отношении персональных данных.

 

  1. Какие у вас есть права и обязательства? Как вы можете их использовать?

 

В соответствии с применимым законом «О персональных данных», у вас есть ряд прав в отношении ваших персональных данных. Эти права заключаются в следующем:

 

  • Право на доступ – вы можете сделать соответствующий запрос, чтобы на безвозмездной основе просмотреть свою персональную информацию, которая имеется в распоряжении компании HRA Pharma. Вы также можете направить запрос о предоставлении вам имеющихся у компании HRA Pharma ваших персональных данных, которые включают, помимо прочего, следующее:
  • подтверждение обработки персональных данных компанией HRA Pharma;
  • правовые основания, цели и способы обработки персональных данных, применяемые компанией HRA Pharma;
  • имена и место нахождения сотрудников компании HRA Pharma, информацию о сторонах (помимо работников компании HRA Pharma), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные по соглашению с компаний HRA Pharma или в соответствии с федеральным законодательством;
  • объем обрабатываемых персональных данных, которые относятся к вам лично и источник таких данных, за исключением случаев, когда федеральное законодательство предусматривает другую процедуру предоставления таких данных;
  • сроки обработки персональных данных, включая установленный срок их хранения;
  • процедуру осуществления ваших прав по закону «О персональных данных»;
  • информацию о трансграничной передаче данных, которая уже осуществляется или подлежит осуществлению по плану;
  • название компании и (или) полное имя физического лица, которые осуществляют обработку персональных данных от имени компании HRA Pharma, и их адреса, если обработка персональных данных поручена или будет поручена таким сторонам;
  • другую информацию, предусмотренную требованиями закона «О персональных данных» и другими законодательными актами.

Ваш запрос о предоставлении указанной выше информации должен содержать номер основного документа удостоверяющего вашу личность или личность вашего представителя, дату его выдачи и название выдавшего его органа; информацию, подтверждающую ваше участие в отношениях с компанией HRA Pharma (ссылочный номер и дату заключения договора, любую иную справочную информацию или информацию, которая каким-либо иным образом свидетельствует об обработке ваших персональных данных компанией HRA Pharma), вашу подпись или подпись вашего представителя. В случае если мы не сможем предоставить вам доступ к вашей персональной информации (например в случае, если персональная информация была уничтожена, стерта или была обезличена), мы сообщим вам о причинах.

  • Исправление или удаление персональной информации – компания HRA Pharma делает все необходимое с целью обеспечить, чтобы личная информация, находящаяся в ее распоряжении, являлась достоверной, актуальной и полной. Вы имеете право (i) требовать, чтобы компания HRA Pharma внесла исправления в ваши персональные данные, (ii) блокировала или уничтожила персональные данные, если они являются неполными, устаревшими, неточными, полученными с нарушением закона или несоответствующими заявленной цели обработки, и (iii) приняла юридические меры для защиты ваших прав.
  • Отзыв согласия – Если вы дали согласие на обработку ваших данных, вы вправе отозвать это согласие в любое время, что не влияет на законность обработки до того, как ваше согласие будет отозвано. В определенных, предусмотренных законом «О персональных данных» случаях, у нас может быть право продолжить обработку персональных данных после отзыва вашего согласия.
  • Возражение против обработки данных – У вас есть возможность заявить возражение против обработки ваших персональных данных в целях прямого маркетинга.
  • Жалобы – У вас есть право подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или обратиться с иском в суд, если вы считаете, что компания HRA Pharma допустила нарушение требований закона «О персональных данных» в отношении ваших персональных данных или нарушила ваши права каким-либо иным образом. У вас есть право на защиту своих прав и законных интересов, а также вы вправе подать иск в суд о возмещении материального и морального ущерба.

Если вы хотите воспользоваться одним из этих прав, пожалуйста, отправьте запрос по этому адресу электронной почты dataprivacy@hra-pharma.com или по почте на адрес: Laboratoire HRA Pharma, 15 rue Béranger, 75003 Paris, France (Франция), указав ваше имя и фамилию.

Вы должны сообщить в компанию HRA Pharma для обработки достоверные персональные данные.

 

  1. Какие есть права и обязательства у компании HRA Pharma?

 

Компания HRA Pharma имеет право:

  • защищать свои права в суде;
  • предоставлять персональные данные третьим лицам в случаях, когда это разрешено действующим законодательством и при наличии вашего согласия на это;
  • отказать в предоставлении вам персональных данных в случаях, когда это разрешено законом;
  • использовать персональные данные без вашего согласия в случаях, когда это разрешено законом.

Компания HRA Pharma должна исполнять обязательства оператора данных в соответствии с законодательством Российской Федерации.

 

Дата вступления в силу: 16 августа 2018 г.