1. Généralités

Cette politique de confidentialité décrit la manière dont Exeltis Pharmaceuticals Holding, S.L. et toutes ses filiales situées en Espagne, dans l'UE ou dans des pays tiers (ci-après, conjointement dénommés "Exeltis") gèrent et traitent les informations collectées auprès de vous (les "Utilisateur") lors de l'inscription ou de la navigation sur le site web https://exeltis.com/sumtrial/ (ci-après, le "Site web"), propriété d'Insud Pharma. Veuillez lire attentivement cette politique de confidentialité car elle contient des informations importantes concernant les données personnelles des utilisateurs et la manière dont nous les utilisons.

Exeltis et toutes ses filiales situées en Espagne, dans l'UE ou dans des pays tiers sont globalement connues sous le nom de Groupe Insud Pharma (ci-après, " Insud Pharma ").Groupe Insud Pharma"). Vous trouverez ci-dessous des informations complémentaires sur le Groupe Insud Pharma et une liste non exhaustive des filiales d'Exeltis. ici.

Exeltis consacre tous ses efforts au respect de la vie privée et de la sécurité des utilisateurs et s'engage à utiliser les données personnelles conformément au Règlement général sur la protection des données (" RGPD ").GDPR") et la législation nationale sur la protection des données.

L'identification du responsable du traitement des données et du délégué à la protection des données est la suivante :

Nom de l'entreprise	Exeltis Pharmaceuticals Holding, S.L.
Siège social	Calle Manuel Pombo Angulo, 28 3ª planta 28050 Madrid, España.
Numéro d'identification fiscale	B-86841079
Téléphone	+34 917711500
Courriel	dataprotection@insudpharma.com
Informations sur la Companies House	Registre du commerce de Madrid, page M-566737, volume 31.484, feuille 160

2. Catégories de données à caractère personnel et finalités du traitement

Les utilisateurs peuvent utiliser certaines fonctionnalités du site web sans avoir à fournir de données personnelles à Exeltis. Toutefois, pour certaines fonctions, les utilisateurs doivent fournir des données personnelles afin de s'inscrire à certains services, de recevoir des bulletins d'information ou d'autres informations intéressantes. Outre les informations que vous fournissez directement à Exeltis, nous recueillons certaines informations lorsque vous visitez notre site web.

Les données personnelles collectées par le biais du site Web seront dûment incorporées dans des bases de données sous la responsabilité d'Exeltis qui seront enregistrées dans le registre des activités de traitement d'Exeltis.

Nous informons également les utilisateurs que les champs demandés dans les formulaires marqués d'un astérisque (*) sont obligatoires. En ce sens, si les informations demandées ne sont pas fournies, nous ne serons pas en mesure de fournir le service.

Nous avons précisé ci-dessous les catégories de données à caractère personnel que nous collectons, les finalités pour lesquelles nous utilisons ces données et la durée de conservation des données à caractère personnel :

A. Communications avec les utilisateurs

Cette catégorie comprend toutes les données personnelles fournies par l'utilisateur lors de ses communications avec Exeltis dans le but de répondre à un doute, une suggestion ou une réclamation. En ce sens, si l'utilisateur a formulé une demande ou une suggestion par le biais de nos canaux de contact, nous traiterons les données à caractère personnel afin d'y répondre.

Pour atteindre cet objectif, Exeltis peut faire appel à des prestataires de services tiers pour garantir la confidentialité et le respect de la vie privée des utilisateurs lors de la gestion et de la résolution de leurs demandes. En tout état de cause, ces entités tierces agiront en tant que responsables du traitement des données et suivront les instructions d'Exeltis lorsqu'elles accéderont aux données personnelles des utilisateurs. Aucune information personnelle permettant d'identifier les utilisateurs ne sera mise à disposition ou communiquée à Exeltis.

Ces questionnaires et le site web ne sont pas destinés à inclure le profil des utilisateurs dans un essai clinique. Dans le cas où l'utilisateur est intéressé par la participation à un essai clinique annoncé sur le site web, l'utilisateur devra accéder à la page d'accueil spécifique de l'essai clinique pour obtenir des informations détaillées et faire part de son intérêt à participer.

La base juridique du traitement de ces données personnelles est le consentement volontairement manifesté par les utilisateurs lorsqu'ils fournissent leurs données par le biais du formulaire prévu à cet effet et qu'ils envoient leurs demandes.

B. Informations sur l'utilisation de notre site web

Exeltis recueille des informations obtenues automatiquement par le site Web et liées à l'identification de l'équipement informatique de l'utilisateur, à son utilisation et à ses habitudes de navigation.

Ces informations comprennent des données relatives à la langue, aux pages ou sections du site Web, aux mots-clés, à la date, à l'heure, au temps passé par l'utilisateur sur certains types de pages Web, à la section de la page qu'il a visitée et à d'autres informations similaires liées à l'utilisation du site Web. Exeltis peut collecter ces informations à l'aide de cookies. Pour obtenir de plus amples informations, veuillez consulter notre site Politique en matière de cookies.

Nous utilisons ces données personnelles sur la base de notre intérêt légitime à améliorer nos services et l'expérience de l'utilisateur sur le site web, ainsi que sur la base du consentement manifesté par l'utilisateur par le biais des paramètres des cookies. Nous conserverons les données personnelles pendant un mois à compter de la date de la dernière visite sur le site web.

Exeltis peut combiner vos données personnelles avec d'autres informations fournies par l'utilisateur ou collectées sur le site Web, comme indiqué ci-dessus. Dans ce cas, toutes les informations combinées seront traitées comme des données à caractère personnel pendant la période où les informations restent combinées.

C. Site web Maintenance et optimisation

Les données personnelles des utilisateurs seront également utilisées pour la maintenance et l'analyse de notre site web, la résolution de tout problème, l'amélioration de la disponibilité et la protection du site web contre la fraude (par exemple, en cas de tentatives répétées de connexion ou de non-respect de nos conditions générales, par exemple par des personnes âgées de moins de 18 ans). Les analyses nous permettent également de vérifier si les services en ligne que nous proposons fonctionnent efficacement afin de les améliorer dans la mesure du possible.

L'utilisation des données personnelles de l'utilisateur à ces fins est nécessaire sur la base de notre intérêt légitime et sera conservée pendant une période maximale de 6 mois.

D. Respecter nos obligations légales

Nous pouvons être amenés à traiter vos données à caractère personnel pour nous conformer à des obligations légales qui nous lient ou que nous avons acceptées. De même, nous pouvons être amenés à fournir des informations aux autorités locales chargées de l'application de la loi, à d'autres autorités gouvernementales, ou à toute autre exigence légale, ou pour protéger les droits et la sécurité de nos biens, de notre entreprise, de nos employés et de nos clients.

3. Comment nous partageons les données personnelles

Il est parfois nécessaire de partager vos données personnelles avec des tiers afin de garantir la fourniture correcte des services. Nous pouvons partager ces informations avec les personnes suivantes :

• les sociétés du groupe Insud Pharma en raison de l'utilisation de systèmes informatiques partagés, qui peuvent être situés dans l'Espace économique européen (EEE) ou dans des pays tiers.
• Les prestataires de services, agissant en tant que responsables du traitement des données, dans la mesure où cela est nécessaire à la fourniture d'un service. En particulier, Exeltis a engagé Women Hub, S.L. pour la gestion correcte et la réponse aux demandes soumises par l'intermédiaire du site Web ainsi que, le cas échéant, pour contacter les utilisateurs afin de leur fournir les informations demandées.
• Autorités compétentes : en cas d'exigence ou d'obligation légale, ainsi que pour la défense et l'exercice des droits, il peut être nécessaire de communiquer des données aux autorités compétentes dans chaque cas.

Ces entités peuvent être situées en Espagne, dans d'autres pays de l'EEE ou ailleurs dans le monde. Lorsque nous conservons des données personnelles en dehors de l'EEE, nous garantissons un niveau de protection adéquat des données transférées. À cette fin, nous demandons aux prestataires de services de prendre les mesures appropriées pour protéger la confidentialité et la sécurité des données à caractère personnel.

Par exemple, pour les services fournis par des prestataires situés en dehors de l'Espace économique européen, nous utilisons des clauses types approuvées par la Commission européenne.

Exeltis peut divulguer les données personnelles de l'Utilisateur à toute administration publique, lorsque la loi l'exige et que ces autorités y sont contraintes. Toutes les communications de données seront toujours effectuées en conformité avec le GDPR et la loi nationale sur la protection des données.

4. Conservation des données à caractère personnel

Nous conserverons vos données à caractère personnel aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente politique de confidentialité. En tout état de cause, nous conserverons vos données à caractère personnel aussi longtemps que vous ne retirerez pas le consentement précédemment accordé.

Les données à caractère personnel collectées par le biais des cookies seront conservées pendant la période indiquée dans la politique en matière de cookies. À l'expiration de ces périodes, vos données seront supprimées.

5. La sécurité

Exeltis tient à assurer la sécurité et la confidentialité des données personnelles des utilisateurs. C'est pourquoi nous avons pris plusieurs mesures de sécurité et moyens techniques pour empêcher la perte, l'utilisation abusive ou l'accès aux données personnelles sans l'autorisation de l'utilisateur, conformément au GDPR et à la loi nationale sur la protection des données.

Néanmoins, il incombe également à l'utilisateur de contrôler ses informations personnelles, c'est pourquoi Exeltis demande et encourage tous les utilisateurs à être prudents lorsqu'ils partagent des informations et du contenu. Exeltis ne contrôle pas le contenu et les informations que l'utilisateur choisit de partager avec d'autres utilisateurs et, par conséquent, Exeltis n'est pas responsable des conséquences des actions de l'utilisateur.

Exeltis s'engage (i) à agir rapidement et de manière responsable dans le cas où la sécurité des données personnelles de l'utilisateur est jugée menacée, et (ii) à le signaler, le cas échéant, avec la plus grande diligence.

En cas de violation de données à caractère personnel, Exeltis s'engage à en informer l'Agence espagnole de protection des données ou l'autorité compétente en matière de protection des données dans les meilleurs délais après en avoir pris connaissance. De même, lorsque la violation de données à caractère personnel est susceptible d'entraîner un risque élevé pour les droits et libertés des utilisateurs, Exeltis communiquera aux utilisateurs la violation de données à caractère personnel et les mesures prises pour atténuer les risques et les effets négatifs.

6. Cookies

La plupart des informations mentionnées dans la présente politique de confidentialité sont collectées par le biais de cookies. Les cookies sont de petits fichiers texte contenant de petites quantités d'informations qui sont téléchargés et peuvent être stockés sur votre appareil utilisateur, par exemple votre ordinateur, votre smartphone ou votre tablette.

Ces cookies sont parfois nécessaires pour mémoriser les paramètres de votre compte, votre langue et votre pays, mais ils nous permettent également de suivre et d'analyser le comportement des utilisateurs sur notre site web et d'afficher des publicités personnalisées sur notre site web ou sur des sites web de tiers. Le cas échéant, il vous sera demandé de consentir à l'utilisation de cookies. Pour obtenir des informations supplémentaires sur la manière dont les cookies sont utilisés sur le site web et sur leur désactivation, veuillez consulter la page d'accueil du site web. Politique en matière de cookies.

7. Mineurs

Le site Web n'est pas destiné à être utilisé par des personnes âgées de moins de 18 ans. En aucun cas Exeltis ne collectera volontairement des données personnelles auprès de personnes âgées de moins de 18 ans.

8. Droits des utilisateurs en matière de protection des données

A tout moment, les utilisateurs peuvent exercer auprès d'Exeltis leurs droits en matière de protection des données, notamment le droit d'accès, de rectification, de limitation du traitement, d'effacement, d'opposition et de portabilité conformément à la législation applicable. Cela signifie que les utilisateurs peuvent demander quelles sont les données personnelles dont nous disposons à leur sujet, les mettre à jour, ou ils peuvent demander à Exeltis de cesser d'utiliser les données pour une finalité spécifique, ou simplement demander à Exeltis de supprimer toutes les données personnelles de nos fichiers et bases de données, entre autres.

Si l'utilisateur décide de s'opposer au traitement des données à caractère personnel, Exeltis ne traitera plus les données à caractère personnel le concernant. Les données personnelles peuvent encore être traitées aux fins prévues par la législation sur la protection des données ou pour se défendre contre des actions en justice.

Après que l'utilisateur a exercé l'un des droits susmentionnés, et pendant la période de vérification d'Exeltis, toutes les données à caractère personnel seront bloquées. La procédure de blocage empêchera Exeltis de traiter ou d'effacer ces données personnelles.

Pour l'exercice de l'un des droits susmentionnés, l'utilisateur doit contacter Exeltis par courrier électronique, en adressant sa demande à dataprotection@insudpharma.com en indiquant comme référence "EXERCICE DES DROITS" et identifiant le droit à exercer. En outre, l'utilisateur peut également introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou l'autorité compétente en matière de protection des données s'ils considèrent que nous n'avons pas traité leurs données à caractère personnel conformément à la réglementation.

9. Droit d'effacement des utilisateurs

En tant qu'utilisateur, vous avez à tout moment la possibilité d'exercer votre droit d'opposition au traitement de vos données personnelles en envoyant un courriel à todataprotection@insudpharma.com avec pour objet "ERASION DES DONNÉES".

10. Mises à jour de la politique de confidentialité

Exeltis se réserve le droit, à sa seule discrétion, de modifier ou de remplacer cette politique de confidentialité. En continuant à utiliser le site web après de telles modifications, vous acceptez la nouvelle politique de confidentialité.

Veuillez revoir cet accord de temps à autre afin de prendre connaissance de toute modification éventuelle. Si vous n'acceptez pas ce document, en tout ou en partie, ou toute modification ultérieure, veuillez vous abstenir d'utiliser, d'accéder ou de continuer à accéder au site web ou cessez immédiatement toute utilisation du site web.

11. Contact

Si vous avez d'autres questions sur l'utilisation de vos données personnelles ou sur notre politique de confidentialité, vous pouvez contacter le délégué à la protection des données d'Exeltis par courrier électronique à l'adresse suivante dataprotection@insudpharma.com