1. Ogólne

Niniejsza Polityka prywatności opisuje, w jaki sposób Exeltis Pharmaceuticals Holding, S.L. i wszystkie jej spółki zależne zlokalizowane w Hiszpanii, UE lub krajach trzecich (zwane dalej łącznie “Exeltis”) zarządza informacjami zebranymi od użytkownika i przetwarza je ( “Użytkownik”) podczas rejestracji lub poruszania się po stronie internetowej https://exeltis.com/sumtrial/ (dalej jako “Strona internetowa”), której właścicielem jest Insud Pharma. Prosimy o uważne zapoznanie się z niniejszą Polityką Prywatności, ponieważ zawiera ona ważne informacje dotyczące danych osobowych Użytkowników i sposobu ich wykorzystywania.

Exeltis i wszystkie jej spółki zależne zlokalizowane w Hiszpanii, UE lub krajach trzecich są globalnie znane jako Insud Pharma Group (dalej “Insud Pharma Group”). Poniżej znajdują się dodatkowe informacje na temat Grupy Insud Pharma oraz niewyczerpująca lista spółek zależnych Exeltis tutaj.

Exeltis dokłada wszelkich starań, aby szanować prywatność i bezpieczeństwo Użytkowników oraz zobowiązuje się do wykorzystywania danych osobowych zgodnie z Ogólnym rozporządzeniem o ochronie danych (“RODO“) i krajowych przepisów o ochronie danych.

Dane identyfikacyjne administratora danych i inspektora ochrony danych są następujące:

Nazwa firmy	Exeltis Pharmaceuticals Holding, S.L.
Siedziba	Calle Manuel Pombo Angulo, 28 3ª planta 28050 Madrid, España.
Numer identyfikacji podatkowej	B-86841079
Telefon	+34 917711500
E-mail	dataprotection@insudpharma.com
Informacje dotyczące Companies House	Rejestr handlowy Madrytu, strona M-566737, tom 31.484, arkusz 160

2. Kategorie danych osobowych i cele ich przetwarzania

Użytkownicy mogą korzystać z niektórych funkcji Witryny bez konieczności podawania Exeltis jakichkolwiek danych osobowych. Jednak w przypadku niektórych funkcji Użytkownicy muszą podać dane osobowe w celu zarejestrowania się do określonych usług, otrzymywania biuletynów lub innych interesujących informacji. Oprócz informacji przekazywanych bezpośrednio do Exeltis, gromadzimy pewne informacje, gdy użytkownik odwiedza naszą Witrynę.

Dane osobowe gromadzone za pośrednictwem Witryny zostaną należycie włączone do baz danych, za które odpowiada Exeltis i które zostaną zarejestrowane w rejestrze czynności przetwarzania Exeltis.

Informujemy również Użytkowników, że pola wymagane w formularzach oznaczonych gwiazdką (*) są obowiązkowe. W tym sensie, jeśli wymagane informacje nie zostaną dostarczone, nie będziemy w stanie wykonać usługi.

Poniżej określiliśmy kategorie gromadzonych przez nas danych osobowych, cele, dla których wykorzystujemy takie dane oraz czas przechowywania danych osobowych:

A. Komunikacja z użytkownikami

Kategoria ta obejmuje wszelkie dane osobowe przekazane przez Użytkownika w trakcie komunikacji z Exeltis w celu rozwiązania wszelkich wątpliwości, sugestii lub roszczeń. W tym sensie, jeśli Użytkownik złożył wniosek lub sugestię za pośrednictwem naszych kanałów kontaktowych, będziemy przetwarzać dane osobowe w celu udzielenia odpowiedzi.

Aby zrealizować ten cel, Exeltis może zaangażować zewnętrznych dostawców usług w celu zapewnienia poufności i prywatności użytkowników podczas zarządzania i rozwiązywania ich wniosków. W każdym przypadku te podmioty trzecie będą działać jako podmioty przetwarzające dane i będą postępować zgodnie z instrukcjami Exeltis podczas uzyskiwania dostępu do danych osobowych użytkowników. Żadne dane osobowe, które mogą identyfikować Użytkowników, nie będą udostępniane ani przekazywane Exeltis.

Niniejsze kwestionariusze i Witryna nie są przeznaczone do włączania profilu Użytkownika do badania klinicznego. W przypadku, gdy Użytkownik jest zainteresowany uczestnictwem w którymś z badań klinicznych ogłoszonych na Stronie, Użytkownik musi uzyskać dostęp do konkretnej strony docelowej badania klinicznego, aby uzyskać szczegółowe informacje i zgłosić swoje zainteresowanie udziałem.

Podstawą prawną przetwarzania tych danych osobowych jest dobrowolna zgoda wyrażona przez Użytkowników podczas podawania swoich danych za pośrednictwem formularza przeznaczonego do tego celu i wysyłania zapytań.

B. Informacje o korzystaniu z naszej strony internetowej

Exeltis gromadzi informacje uzyskane automatycznie przez Stronę Internetową związane z identyfikacją sprzętu komputerowego Użytkownika, nawykami użytkowania i nawigacji.

Informacje te obejmują dane dotyczące języka, stron lub sekcji Witryny, słów kluczowych, daty, godziny, czasu spędzonego przez Użytkownika na określonych typach stron internetowych, sekcji strony, którą odwiedził, oraz podobne informacje związane z korzystaniem z Witryny. Exeltis może gromadzić te informacje za pomocą plików cookie. Aby uzyskać dodatkowe informacje, należy odwiedzić naszą stronę Polityka dotycząca plików cookie.

Używamy tych danych osobowych w oparciu o nasz uzasadniony interes w celu poprawy naszych usług i doświadczenia Użytkownika w Witrynie, a także w oparciu o zgodę wyrażoną przez Użytkownika za pomocą ustawień plików cookie. Dane osobowe będą przechowywane przez 1 miesiąc od daty ostatniej wizyty w Witrynie.

Exeltis może łączyć dane osobowe Użytkownika z innymi informacjami dostarczonymi przez Użytkownika lub zebranymi z Witryny, jak wspomniano powyżej. W takich przypadkach wszystkie połączone informacje będą przetwarzane jako dane osobowe przez okres, w którym informacje pozostają połączone.

C. Strona internetowa Konserwacja i optymalizacja

Dane osobowe użytkowników będą również wykorzystywane do konserwacji i analizy naszej Witryny, rozwiązywania wszelkich problemów, poprawy dostępności i ochrony Witryny przed oszustwami (np. w przypadku powtarzających się prób logowania lub nieprzestrzegania naszych warunków, np. przez osoby poniżej 18 roku życia). Analityka pozwala nam również sprawdzać, czy oferowane przez nas usługi online działają skutecznie, aby w miarę możliwości je ulepszać.

Wykorzystanie danych osobowych użytkownika do tych celów jest konieczne ze względu na nasz uzasadniony interes i będzie przechowywane przez okres maksymalnie 6 miesięcy.

D. Przestrzeganie naszych zobowiązań prawnych

Możemy być zmuszeni do przetwarzania danych osobowych użytkownika w celu wypełnienia wiążących lub zaakceptowanych przez nas zobowiązań prawnych. Podobnie, możemy być zmuszeni do przekazania informacji lokalnym organom ścigania, innym organom rządowym lub w inny sposób wymagany przez prawo lub w celu ochrony praw i bezpieczeństwa naszej własności, firmy, pracowników i klientów.

3. Jak udostępniamy dane osobowe

Czasami konieczne jest udostępnienie danych osobowych stronom trzecim w celu zagwarantowania prawidłowego świadczenia usług. Możemy udostępniać takie informacje następującym podmiotom:

• Insud Pharma Group ze względu na korzystanie ze wspólnych systemów komputerowych, które mogą znajdować się w Europejskim Obszarze Gospodarczym (EOG) lub w państwach trzecich.
• Dostawcy usług, działający jako podmioty przetwarzające dane, w zakresie niezbędnym do świadczenia usług. W szczególności, Exeltis zaangażował Women Hub, S.L. w celu prawidłowego zarządzania i odpowiadania na wnioski składane za pośrednictwem Strony, a także, w razie potrzeby, w celu skontaktowania się z Użytkownikami w celu dostarczenia im żądanych informacji.
• Właściwe organy: w przypadku wymogu prawnego lub obowiązku, a także w celu obrony i wykonywania praw, w każdym przypadku może być konieczne przekazanie danych właściwym organom.

Takie podmioty mogą znajdować się w Hiszpanii, innych krajach EOG lub w dowolnym innym miejscu na świecie. Gdy przechowujemy dane osobowe poza EOG, gwarantujemy odpowiedni poziom ochrony przekazywanych danych. W tym celu wymagamy od dostawców usług podjęcia odpowiednich środków w celu ochrony poufności i bezpieczeństwa danych osobowych.

Na przykład w przypadku usług świadczonych przez dostawców spoza Europejskiego Obszaru Gospodarczego stosujemy standardowe klauzule modelowe zatwierdzone przez Komisję Europejską.

Exeltis może ujawnić dane osobowe Użytkownika dowolnym organom administracji publicznej, gdy jest to wymagane przez prawo i zmuszone do tego przez takie organy. Wszelkie przekazywanie danych będzie zawsze odbywało się zgodnie z RODO i krajowymi przepisami o ochronie danych.

4. Przechowywanie danych osobowych

Będziemy przechowywać dane osobowe użytkownika tak długo, jak będzie to konieczne do realizacji celów opisanych w niniejszej Polityce prywatności. W każdym przypadku będziemy przechowywać dane osobowe użytkownika tak długo, jak długo nie wycofa on uprzednio udzielonej zgody.

Dane osobowe gromadzone przy użyciu plików cookie będą przechowywane przez okres wskazany w Polityce dotyczącej plików cookie. Po upływie tego okresu dane użytkownika zostaną usunięte.

5. Bezpieczeństwo

Exeltis dba o zapewnienie bezpieczeństwa i poufności danych osobowych Użytkowników. W związku z tym podjęliśmy szereg środków bezpieczeństwa i środków technicznych, aby zapobiec utracie, niewłaściwemu wykorzystaniu lub dostępowi do danych osobowych bez zgody Użytkownika zgodnie z RODO i krajowymi przepisami o ochronie danych.

Niemniej jednak, odpowiedzialność za kontrolę swoich danych osobowych spoczywa również na Użytkowniku, dlatego Exeltis prosi i zachęca wszystkich Użytkowników do ostrożnego udostępniania informacji i treści. Exeltis nie będzie kontrolować treści i informacji, które Użytkownik zdecyduje się udostępnić innym Użytkownikom, a zatem Exeltis nie ponosi odpowiedzialności za konsekwencje własnych działań Użytkowników.

Exeltis zobowiązuje się (i) działać szybko i odpowiedzialnie w przypadku, gdy bezpieczeństwo danych osobowych Użytkowników zostanie uznane za zagrożone, oraz (ii) zgłosić to, jeśli ma to zastosowanie, z najwyższą starannością.

W przypadku naruszenia ochrony danych osobowych, Exeltis zobowiązuje się powiadomić Hiszpańską Agencję Ochrony Danych lub odpowiedni organ ochrony danych bez zbędnej zwłoki po uzyskaniu informacji o takim naruszeniu. Podobnie, gdy naruszenie danych osobowych może spowodować wysokie ryzyko dla praw i wolności Użytkowników, Exeltis poinformuje Użytkowników o naruszeniu danych osobowych i środkach podjętych w celu ograniczenia ryzyka i negatywnych skutków.

6. Pliki cookie

Wiele informacji, o których mowa w niniejszej Polityce prywatności, jest gromadzonych za pomocą plików cookie. Pliki cookie to małe pliki tekstowe zawierające niewielkie ilości informacji, które są pobierane i mogą być przechowywane na urządzeniu użytkownika, na przykład na komputerze, smartfonie lub tablecie.

Te pliki cookie są czasami niezbędne do zapamiętania ustawień konta, języka i kraju, ale pozwalają nam również śledzić i analizować zachowanie Użytkowników w naszej Witrynie oraz wyświetlać spersonalizowane reklamy w naszej Witrynie lub w witrynach stron trzecich. W razie potrzeby użytkownik zostanie poproszony o wyrażenie zgody na korzystanie z plików cookie. Aby uzyskać dodatkowe informacje na temat sposobu korzystania z plików cookie w Witrynie i ich dezaktywacji, należy odwiedzić stronę Polityka dotycząca plików cookie.

7. Nieletni

Witryna nie jest przeznaczona dla osób poniżej 18 roku życia. W żadnym wypadku Exeltis nie będzie dobrowolnie gromadzić danych osobowych od osób poniżej 18 roku życia.

8. Prawa użytkowników dotyczące ochrony danych

Użytkownicy mogą w każdej chwili skorzystać przed Exeltis ze swoich praw do ochrony danych, w szczególności z prawa dostępu, sprostowania, ograniczenia przetwarzania, usunięcia, sprzeciwu i przenoszenia danych zgodnie z obowiązującymi przepisami. Oznacza to, że Użytkownicy mogą zapytać, jakie dane osobowe na ich temat posiadamy, zaktualizować je lub zażądać od Exeltis zaprzestania wykorzystywania danych w określonym celu lub po prostu zażądać od Exeltis m.in. usunięcia wszystkich danych osobowych z naszych plików i baz danych.

W przypadku, gdy Użytkownik zdecyduje się sprzeciwić przetwarzaniu danych osobowych, Exeltis nie będzie już przetwarzać danych osobowych w związku z takim Użytkownikiem. Dane osobowe mogą być nadal przetwarzane w celach określonych w przepisach o ochronie danych lub w celu obrony przed roszczeniami prawnymi.

Po skorzystaniu przez Użytkownika z któregokolwiek z wyżej wymienionych praw oraz w okresie weryfikacji Exeltis, wszystkie dane osobowe zostaną zablokowane. Procedura blokowania uniemożliwi Exeltis przetwarzanie lub usuwanie takich danych osobowych.

W celu skorzystania z któregokolwiek z wyżej wymienionych praw, Użytkownik powinien skontaktować się z Exeltis za pośrednictwem poczty elektronicznej, kierując żądanie na adres dataprotection@insudpharma.com wskazując jako odniesienie: “WYKONYWANIE PRAW” i określając prawo, które ma zostać wykonane. Ponadto Użytkownicy mogą również złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (www.aepd.es) lub odpowiedniego organu ochrony danych, jeśli uznają, że nie przetwarzaliśmy ich danych osobowych zgodnie z przepisami.

9. Prawo użytkowników do usunięcia danych

Użytkownik ma w każdej chwili możliwość skorzystania z prawa do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych poprzez wysłanie wiadomości e-mail na adres todataprotection@insudpharma.com z tematem “WNIESIENIE SPRZECIWU”.

10. Aktualizacje polityki prywatności

Exeltis zastrzega sobie prawo, według własnego uznania, do zmiany lub zastąpienia niniejszej Polityki prywatności. Dalsze korzystanie z Witryny po wprowadzeniu takich zmian oznacza akceptację nowej Polityki prywatności.

Prosimy o przeglądanie niniejszej umowy co jakiś czas w celu zapoznania się z ewentualnymi zmianami. Jeśli użytkownik nie akceptuje niniejszego dokumentu, częściowo lub w całości, lub jakiejkolwiek późniejszej modyfikacji, prosimy o powstrzymanie się od korzystania, uzyskiwania dostępu lub kontynuowania dostępu do Witryny lub natychmiastowe zaprzestanie korzystania z Witryny.

11. Kontakt

W przypadku jakichkolwiek dalszych pytań dotyczących wykorzystania danych osobowych lub naszej Polityki prywatności, można skontaktować się z inspektorem ochrony danych Exeltis za pośrednictwem poczty elektronicznej pod adresem dataprotection@insudpharma.com