Polityka prywatności Serwisu zaawansowanyrakpiersi.pl

Grudzień 2021

Przekazujemy Panu/Pani niniejszą Informację o ochronie prywatności, ponieważ jest Pan/Pani użytkownikiem/użytkowniczką Serwisu zaawansowanyrakpiersi.pl („Serwis”), należącego Novartis Poland Sp. z o.o. („Novartis”).
Novartis Poland sp. z o.o., z siedzibą w Warszawie, przy ul. Marynarskiej 15, 02-674 Warszawa, podejmuje decyzje o tym, dlaczego i jak dane użytkowników Serwisu są przetwarzane, działając tym samym jako „administrator”. Ujęte w niniejszej Polityce prywatności określenia „my” lub „nas/nam” odnoszą się do Novartis Poland sp. z o.o.
Niniejsza Polityka prywatności jest podzielona na dwie części.
Część I zawiera informacje praktyczne o tym, jakie kategorie danych osobowych przetwarzamy, gdy odwiedza Pan/Pani nasz Portal, oraz w jakich celach i w jaki sposób to robimy.
Część II zawiera ogólne informacje o standardach technicznych i dotyczących transakcji danych osobowych użytkowników naszych stron internetowych i aplikacji, jakie przetwarzamy, podstawę prawną, w oparciu o jaką wykorzystujemy Pana/Pani dane osobowe, a także prawa przysługujące Panu/Pani w zakresie przetwarzania Pana/Pani danych osobowych.

Novartis traktuje ochronę Pana/Pani danych osobowych i prywatności jako sprawę wysokiej wagi. Zachęcamy do dokładnego zapoznania się z Polityką prywatności. W przypadku pytań dotyczących przetwarzania Pana/Pani danych osobowych prosimy o kontakt z nami drogą elektroniczną pod adresem ochrona.danych@novartis.com,  lub na adres pocztowy Novartis wskazany powyżej.

Część I – Informacje podstawowe
Serwis stworzony został w celach informacyjnych i edukacyjnych dotyczących obszarów terapeutycznych w zakresie raka piersi. Korzystanie z serwisu nie wymaga podania danych osobowych. Novartis może przetwarzać Pana/Pani dane osobowe w przypadku zgłoszenia przez Pana/Panią zapytania lub reklamacji na dane kontaktowe podane w niniejszej Polityce.

Gromadzone dane osobowe
W przypadku złożenia zapytania lub reklamacji, będziemy przetwarzać Pani/Pana dane osobowe w zakresie podanym przez Pana/Panią (np. imię i nazwisko, adres e-mail, adres korespondencyjny, numer telefonu, przedmiot zapytania lub reklamacji).

Informacje ogólne

W tej części niniejszej Polityki prywatności opisujemy dokładniej, w jakim kontekście przetwarzamy Pana/Pani dane osobowe, a także przedstawiamy Pana/Pani prawa oraz nasze obowiązki istniejące w związku z przetwarzaniem danych.

1. Na jakiej podstawie wykorzystujemy Pana/Pani dane osobowe?
   Nie będziemy przetwarzać Pana/Pani danych osobowych w przypadku braku odpowiedniego uzasadnienia prawnego dla tego rodzaju działań. W związku z tym będziemy przetwarzać Pana/Pani dane osobowe jedynie:
   • jeżeli przetwarzanie jest niezbędne do wykonania umowy, której jest Pan/Pani stroną  lub do podjęcia działań przed zawarciem umowy na Pana/Pani wniosek,  
   • jeżeli przetwarzanie jest konieczne w celu spełnienia przez nas obowiązków prawnych lub regulacyjnych lub
   • jeżeli przetwarzanie jest konieczne w celu uzyskania naszych prawnie uzasadnionych interesów i nie wpływa przesadnie na Pana/Pani interesy lub podstawowe prawa i wolności (np. w związku z koniecznością udzielenia odpowiedzi na zgłoszone przez Pana/Panią zapytanie lub reklamację).
   Prosimy pamiętać, że podczas przetwarzania Pana/Pani danych osobowych na podstawie ostatniego z wymienionych warunków zawsze dążymy do utrzymania równowagi między naszymi prawnie uzasadnionymi interesami a Pana/Pani prywatnością. Przykładami takich „prawnie uzasadnionych interesów” są czynności przetwarzania danych wykonywane:
   • by zapobiegać oszustwom i przestępstwom, niewłaściwemu korzystaniu z naszych usług oraz zapewniać bezpieczeństwo naszych systemów, architektury i sieci informatycznych,
   • by spełniać cele, do których dążymy, prowadząc działania w ramach odpowiedzialności korporacyjnej i społecznej.
2. Kto ma dostęp do Pana/Pani danych osobowych i komu są one przekazywane?
   Nie będziemy sprzedawać, wymieniać ani w inny sposób przekazywać Pana/Pani danych osobowych stronom trzecim innym niż te wskazane w niniejszej Polityce prywatności.
   W trakcie wykonywania naszych działań oraz w celach wskazanych w niniejszej Polityce prywatności Pana/Pani dane osobowe mogą być dostępne lub przekazane odpowiednim stronom trzecim wymienionym w Części I niniejszej Polityki oraz następującym kategoriom odbiorców, zgodnie z zasadą wiedzy koniecznej dla osiągnięcia następujących celów:
   • naszemu personelowi (w tym pracownikom, działom i innym spółkom należącym do grupy Novartis),
   • naszym dostawcom systemów informatycznych, dostawcom usług przetwarzania danych w chmurze obliczeniowej, dostawcom baz danych i konsultantom,
   • naszym partnerom biznesowym, z którymi wspólnie oferujemy produkty i świadczymy usługi,
   • stronom trzecim, na które przenosimy nasze prawa lub obowiązki, bądź względem których dokonujemy ich nowacji,
   • naszym doradcom i prawnikom zewnętrznym w kontekście sprzedaży lub przeniesienia jakiejkolwiek części naszej działalności lub majątku.
   Wymienione powyżej strony trzecie są na mocy umów zobowiązane do ochrony poufności i bezpieczeństwa Pana/Pani danych osobowych, zgodnie z obowiązującymi przepisami prawa.
   Pana/Pani dane osobowe mogą być także dostępne lub przekazane krajowym i/lub międzynarodowym organom regulacyjnym, wykonawczym, publicznym lub sądowym, w przypadku gdy wymagają tego od nas obowiązujące przepisy prawa lub regulacje bądź na ich wniosek.
   Dane osobowe, które od Pana/Pani gromadzimy, mogą być także przetwarzane, dostępne lub przechowane w kraju innym niż kraj, w którym znajduje się siedziba Novartis Poland sp. z o.o., a który to kraj może nie oferować takiego samego poziomu ochrony danych osobowych.
   Jeżeli przekażemy Pana/Pani dane osobowe spółkom zewnętrznym podlegającym innym jurysdykcjom, zapewnimy ochronę Pana/Pani danych osobowych przez (i) zastosowanie poziomu ochrony wymaganego na mocy miejscowych przepisów prawa o ochronie/prywatności danych obowiązujących Novartis Poland sp. Z o.o.], (ii) prowadzenie działalności zgodnie z naszymi politykami i standardami oraz (iii) o ile nie określono inaczej, przekazywanie Pana/Pani danych osobowych wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Wykonując swoje prawa przedstawione w sekcji 6. poniżej, może Pan/Pani żądać przekazania dodatkowych informacji dotyczących międzynarodowego przekazywania danych osobowych oraz uzyskać kopię dowodów na wprowadzenie odpowiednich zabezpieczeń.
3. Jak chronimy Pana/Pani dane osobowe?
   Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, by zapewnić właściwy poziom bezpieczeństwa i poufności Pana/Pani danych osobowych. Wspomniane środki ustanowiono, biorąc pod uwagę:

1. (i) aktualnie dostępne technologie
2. (ii) koszy ich wdrożenia,
3. (iii) charakter danych oraz
4. (iv) ryzyko związane z przetwarzaniem.

Celem powzięcia powyższych działań jest zapewnienie ochrony przed przypadkowym lub bezprawnym zniszczeniem lub zmodyfikowaniem, przypadkową utratą, nieupoważnionym ujawnieniem lub dostępem czy przed innymi bezprawnymi formami przetwarzania danych.
Ponadto, gdy wykonujemy czynności na Pana/Pani danych osobowych, stosujemy się do następujących wymagań:
• gromadzimy i przetwarzamy wyłącznie dane osobowe, które są adekwatne, stosowne i nienadmierne, biorąc pod uwagę osiągnięcie opisanych powyżej celów,
• zapewniamy, by Pana/Pani dane osobowe były aktualne i prawidłowe (dla osiągnięcia drugiego z tych celów możemy zwracać się do Pana/Pani z prośbą o potwierdzenie prawidłowości przechowywanych przez nas danych osobowych, zachęcamy także do samodzielnego informowania nas o zmianach dotyczących Pana/Pani spraw osobistych, abyśmy mogli zapewnić aktualność danych) oraz
• dostęp do danych ma wyłącznie odpowiedni, upoważniony personel.

4. Jak długo przechowujemy Pana/Pani dane osobowe?
   Będziemy przechowywać Pana/Pani dane osobowe jedynie tak długo, jak jest to konieczne do osiągnięcia celów, dla których zostały one zgromadzone, lub do spełnienia wymagań wynikających z przepisów prawa lub regulacji.
   Okres przechowywania danych wynosi 12 miesięcy od ostatniego dnia, w którym Serwis był publicznie dostępny. Po upływie tego czasu Pana/Pani dane osobowe są usuwane z naszych aktywnych systemów.
5. Jak wykorzystujemy na naszych stronach internetowych i w aplikacjach pliki cookie i inne podobne technologie?
   5.1 Pliki cookie
   Czym są pliki cookie?
   Pliki cookie są niewielkimi plikami tekstowymi przesyłanymi na Pana/Pani komputer, gdy odwiedza Pan/Pani nasze strony internetowe lub korzysta z naszych aplikacji. Stosujemy pliki cookie w celach określonych powyżej oraz zgodnie z zapisami niniejszej Polityki prywatności.
   Nie stosujemy plików cookie, by śledzić poszczególnych odwiedzających lub by identyfikować użytkowników, lecz by pozyskać użyteczną wiedzę o tym, jak wykorzystywane są nasze strony internetowe i aplikacje, aby móc je następnie stale usprawniać z korzyścią dla użytkowników. Dane osobowe wygenerowane przez pliki cookie są gromadzone w formie pseudonimizowanej i podlegają Pana/Pani prawu do wniesienia sprzeciwu wobec przetwarzania takich danych, jak określono poniżej.
   Rodzaje plików cookie, których używamy
   „Plików cookie służących do dostosowywania interfejsu użytkownika” używamy jeśli zdecydujesz się ustawić język, rozmiar czcionki lub konkretną wersję witryny (np. o wysokim kontraście). Po ustawieniu swoich preferencji, nie musisz ich ponownie określać podczas kolejnej wizyty na stronie.
   „Plik uwierzytelniający cookie” umieszczamy na Twoim komputerze jeśli korzystasz z tych części witryny, które wymagają rejestracji w celu uzyskania dostępu do treści. Umożliwia to opuszczenie i powrót do nich bez konieczności ponownego uwierzytelnienia.
   „Flash cookie” przechowujemy na Twoim komputerze jeśli masz zainstalowany Adobe Flash na swoim komputerze (większość komputerów ma) i korzystasz z odtwarzaczy wideo. Ten rodzaj plików cookie służy do przechowywania danych potrzebnych do odtwarzania treści wideo lub audio oraz do przechowywania preferencji użytkownika.
   Novartis pragnie rozumieć, w jaki sposób odwiedzający korzystają ze stron internetowych, korzystając z usług analizy sieci, które mierzą liczbę odwiedzających i mówią ogólnie o zachowaniach odwiedzających, takich jak identyfikacja słów kluczowych w wyszukiwarce, które prowadzą użytkownika do witryny, typowy czas pozostawania w witrynie lub średnia liczba stron, które użytkownik przegląda. W tym celu umieszczamy na Twoim komputerze „własny plik analityczny”.
   Możemy również korzystać z usług takich jak Google Analytics do śledzenia statystyk internetowych. W takim przypadku Google umieści na Twoim komputerze „cookie innej firmy”. Dzieje się tak również w przypadku korzystania z Map Google.
   Wszelkie dane gromadzone przy użyciu plików cookie są przechowywane i zarządzane przez Novartis lub jeden z jej zaufanych podmiotów stowarzyszonych w krajach, w których działa Novartis.
   Jak kontrolować pliki cookie?
   Jeśli nie chcesz otrzymywać plików cookie, możesz zmodyfikować przeglądarkę w taki sposób, aby powiadamiała Cię o wysłaniu plików cookie lub możesz całkowicie odrzucić pliki cookie. Możesz także usunąć pliki cookie, które już zostały ustawione.
   Jeśli chcesz ograniczyć lub zablokować pliki cookie przeglądarki internetowej, które są ustawione na Twoim urządzeniu, możesz to zrobić za pomocą ustawień przeglądarki. W tym celu skorzystaj z funkcji Pomocy w przeglądarce. Możesz również odwiedzić stronę https://www.aboutcookies.org/, która zawiera wyczerpujące informacje na temat tego, jak to zrobić w wielu różnych przeglądarkach internetowych. Pamiętaj jednak, że jeśli nie akceptujesz naszych plików cookie, możesz nie być w stanie korzystać ze wszystkich funkcjonalności oprogramowania przeglądarki lub naszej strony internetowej.

5.2 Adres IP
Korzystanie z serwisu wiąże się z koniecznością ujawnienia przez Użytkownika adresu IP (całości lub części). Dzieje się tak, ponieważ każde urządzenie podłączone do Internetu ma przypisany niepowtarzalny numer, czyli adres IP; na jego podstawie można np. zidentyfikować kraj, z którego dany użytkownik łączy się z siecią.

5.3 Inne technologie

Na naszych stronach internetowych i w aplikacjach możemy też korzystać z innych technologii do gromadzenia i przetwarzania Pana/Pani danych osobowych w celach identycznych z tymi określonymi powyżej, w tym:

• Znaczników internetowych (takich jak: znaczniki aktywności, jednopikselowe pliki GIF, czyste pliki GIF, niewidzialne pliki GIF oraz pliki GIF 1×1, które są technologiami pozwalającymi nam śledzić wejścia użytkowników na strony) oraz
• Technologii Adobe Flash (w tym Flash Local Shared Objects, tj. lokalnych obiektów udostępnionych, chyba że inaczej określił/określiła Pan/Pani ustawienia).

6. Jakie dane techniczne i dane dotyczące transakcji o Panu/Pani możemy gromadzić?
   6.1 Kategorie danych technicznych i danych dotyczących transakcji
   Poza informacjami o Panu/Pani określonymi w Części I niniejszej Polityki prywatności możemy podczas korzystania z naszych stron internetowych i aplikacji gromadzić różne rodzaje standardowych technicznych i dotyczących transakcji Pana/Pani danych osobowych, które są konieczne do zapewnienia właściwego funkcjonowania naszej strony internetowej, w tym:
   • informacje dotyczące Pana/Pani przeglądarki i urządzenia (np. domena dostawcy usługi Internetu, rodzaj i wersja przeglądarki, system operacyjny i platforma operacyjna, rozdzielczość ekranu, wytwórca i model urządzenia), statystyki dotyczące wykorzystywania przez Pana/Panią naszej strony internetowej i aplikacji (np. informacje dotyczące odwiedzanych stron, poszukiwanych informacji, czasu spędzonego na naszej stronie internetowej),
   • dane o użytkowaniu (tj. data i czas wejścia na naszą stronę internetową i w aplikację, pobrane pliki),
   • lokalizacja Pana/Pani urządzenia podczas korzystania z aplikacji (chyba że wyłączył/wyłączyła Pan/Pani tę funkcję, zmieniając ustawienia urządzenia) oraz
   • ogólniej, jakiekolwiek informacje, jakie przekazuje nam Pan/Pani, korzystając z naszej strony internetowej i aplikacji.

6.2 Dlaczego gromadzimy dane techniczne i dane dotyczące transakcji?
Zawsze przetwarzamy Pana/Pani dane osobowe w konkretnym celu oraz w adekwatnym do tego zakresie. Poza celami już przedstawionymi w Części I niniejszej Polityki prywatności przetwarzamy też Pana/Pani dane osobowe gromadzone podczas Pana/Pani użytkowania którejkolwiek z naszych stron internetowych lub aplikacji w następujących standardowych celach:
• zarządzania sprawami naszych użytkowników (np. odpowiedzi na pytania i zapewnianie wsparcia technicznego),
• zarządzania naszą stroną internetową i aplikacjami oraz ich usprawniania (np. diagnozowanie problemów z serwerem, optymalizacja ruchu użytkowników, integracja i optymalizacja stron internetowych w razie potrzeby),
• mierzenia poziomu użytkowania naszej strony internetowej i aplikacji (np. przez opracowywanie statystyk dotyczących ruchu użytkowników, przez gromadzenie informacji dotyczących zachowania użytkowników i stron, które odwiedzają),
• usprawniania i personalizowania Pana/Pani doświadczenia i lepszego dostosowania treści do Pana/Pani potrzeb (np. przez zapamiętywanie Pana/Pani wyborów i preferencji, przez wykorzystywanie plików cookie),

• podnoszenia jakości naszych produktów i usług oraz rozwijania naszej działalności biznesowej,
• monitorowania i zapobiegania oszustwom, naruszeniom czy innemu potencjalnemu niewłaściwemu wykorzystywaniu naszej strony internetowej i aplikacji,
• udzielania odpowiedzi na oficjalne zasadne wnioski organów administracji publicznej lub organów sądowych,
• zarządzania naszymi zasobami informatycznymi, w tym zarządzania infrastrukturą i zapewniania ciągłości działalności,
• ochrony interesów ekonomicznych spółki oraz zapewniania zgodności prawnej i sprawozdawczości (takich jak: zgodność z naszymi politykami i wymaganiami prawnymi, przeprowadzanie audytów, obrona w trakcie postępowań sądowych),
• archiwizowania i prowadzenia ewidencji oraz
• wszelkich innych celach wymaganych przez przepisy prawa i władze.

7. Jakie są Pana/Pani prawa i jak może je Pan/Pani wykonywać?
   Może Pan/Pani wykonywać następujące prawa przysługujące Panu/Pani na warunkach i w granicach określonych w obowiązujących przepisach:
   • prawo dostępu do Pana/Pani danych osobowych,
   • jeżeli uważa Pan/Pani, że jakiekolwiek informacje Pana/Pani dotyczące są niepoprawne, nieaktualne czy niekompletne, prawo do żądania ich korekty lub aktualizacji,
   • prawo do żądania usunięcia Pana/Pani danych osobowych lub ich ograniczenia do konkretnych kategorii przetwarzania,
   • prawo do cofnięcia Pana/Pani zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, w tym prawo do wycofania zgody na otrzymywanie informacji marketingowych drogą elektroniczną,
   • prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych osobowych w całości lub w części,
   • prawo do żądania przeniesienia danych, tj. tego, by przekazane nam przez Pana/Panią dane osobowe zostały Panu/Pani zwrócone lub przekazane do osoby wskazanej przez Pana/Panią, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, bez przeszkód z naszej strony oraz z zastrzeżeniem Pana/Pani obowiązków dotyczących poufności.
   W przypadku pytań dotyczących powyższych praw lub chęci ich realizacji może Pan/Pani prosimy o przesłanie wiadomości e-mail na adres: ochrona.danych@novartis.com.
   Jeżeli nie jest Pan/Pani zadowolony/zadowolona ze sposobu, w jaki przetwarzamy Pana/Pani dane osobowe, prosimy o przekazanie takiej sprawy naszemu inspektorowi ochrony danych, z którym można skontaktować się za pośrednictwem adresu e-mail ochrona.danych@novartis.com, który zbada przedstawioną kwestię.
   Poza prawami wskazanymi powyżej ma Pan/Pani także w każdym przypadku prawo do wniesienia skargi do właściwego organu ochrony danych.
8. Jak będziemy informować Pana/Panią o zmianach w Polityce Prywatności?
   Wszelkie przyszłe zmiany lub uzupełnienia opisanych w niniejszej Polityce prywatności zasad przetwarzania Pana/Pani danych osobowych będą Panu/Pani przekazywane z wykorzystaniem zwykle stosowanych przez nas kanałów komunikacji, np. poczty elektronicznej, a także przez nasze strony internetowe lub aplikacje (przez banery, wyskakujące okienka czy inne mechanizmy powiadomień).

PL2112075775