Заявление о конфиденциальности

Orion Corporation

Обновление от 19 апреля 2018 г.

 

Компания Orion Corporation (далее — «компания Orion») знает, что вы заботитесь о неприкосновенности своей частной жизни и о положениях, которые регулируют порядок сбора, использования, разглашения, передачи и хранения вашей информации. Поскольку мы стремимся удовлетворять ваши потребности и уважать ваши предпочтения, мы приняли политики и практики, описанные в настоящем Заявлении о конфиденциальности компании Orion Corporation. Информацию об обработке персональных данных в компании Orion Corporation в связи с предоставлением отчетов о безопасности пациентов см. в Заявлении о конфиденциальности по предоставлению отчетов о безопасности пациентов. Наше Заявление о конфиденциальности находится на нашей главной странице, а также доступно на веб-страницах, где запрашиваются персональные данные.

 

Сбор и использование персональных данных

 

Персональные данные — это информация об отдельных лицах, которую можно использовать для их идентификации или обращения к ним. Когда вы пользуетесь веб-сайтами, каналами общения в социальных сетях, службами, загруженными приложениями компании Orion или взаимодействуете с компанией Orion другими способами, вас могут попросить о предоставлении персональных данных, таких как имя, почтовый адрес, номер телефона и адрес электронной почты. Эти данные могут использоваться в следующих целях, с учетом требований каждого веб-сайта, канала в социальных сетях, службы, приложения или других особенностей:

 

ЦЕЛИ И ПРАВОМЕРНОСТЬ ОБРАБОТКИ

Веб-сайты компании Orion для отзывов и запросов данных о продуктах

 

Данные могут использоваться в следующих целях:

 

- для обработки отзывов клиентов относительно веб-сайтов, продуктов и услуг компании Orion;

- для разработки и обеспечения качества служб и продуктов компании Orion;

- для обработки уведомлений о качестве или происхождении продуктов (дополнительную информацию о качестве и безопасности относительно обработки данных см. в Заявлении о конфиденциальности по предоставлению отчетов о безопасности пациентов компании Orion);

- когда требуется обработка для соблюдения юридических обязательств, которым подчиняется компания Orion;

- для обнаружения и предотвращения мошенничества или ненадлежащего использования.

Юридической основой для обработки ваших персональных данных в отношении качества продуктов является соблюдение юридических обязательств компании Orion, а при ответе на ваши отзывы или связанные с продуктом или другие вопросы обработка основывается на законных интересах компании Orion. Более подробно о том, что мы понимаем под законными интересами и когда мы выполняем обработку ваших данных для наших законных интересов, см. в разделе «Законные интересы» ниже. 

 

Кампании и другие взаимодействия с клиентами

 

Данные могут использоваться в следующих целях:

 

- если вы участвуете в лотереях, конкурсах или подобных рекламных мероприятиях, данные будут использоваться для проведения таких мероприятий и вручения наград;

- для реализации продуктов и услуг, доставки информационных писем, прямого маркетинга и электронного прямого маркетинга на основе согласия субъекта данных и иным образом, разрешенным законом;

- для исследования рынка и тестирования продуктов;

- для совершенствования продуктов и обслуживания клиентов, персонализации предлагаемых услуг и маркетинга;

- для реализации отказов от прямого маркетинга в соответствии с действующим законодательством о защите данных; 

- для обработки отзывов и другой переписки с субъектом данных;

- данные могут сравниваться, сегментироваться и анализироваться, а пользователь может быть профилирован, чтобы предоставлять ему полезную информацию, предложения или рекомендации посредством прямого маркетинга относительно продуктов и услуг компании Orion или ее деловых партнеров на основе согласия субъекта данных и чтобы предоставлять пользователю другое персонализированное содержание. К таким деловым партнерам могут относиться тщательно отобранные фармацевтические, медицинские и медико-технологические компании. Хотя пользователь может быть профилирован, компания Orion не должна принимать решения, которые основаны только на профилировании и имеют юридические или иные существенные последствия для пользователя;

- для обнаружения и исправления технических проблем и проблем с безопасностью данных;

- для отправления уведомлений об изменениях наших условий использования или политик.

Правовой основой обработки персональных данных является согласие пользователя. Мы также можем обрабатывать ваши данные, руководствуясь законными интересами компании Orion. Более подробно о том, что мы понимаем под законными интересами и когда мы выполняем обработку ваших данных для наших законных интересов, см. в разделе «Законные интересы» ниже.

 

Службы и мобильные приложения

 

Данные могут использоваться в следующих целях:

 

- для взаимодействия с пользователями службы, например для обучения, как пользоваться службой;

- в условиях, когда это необходимо для управления службой и ее работой в соответствии с условиями ее использования;

- в соответствии с условиями использования службы, чтобы контролировать, использовать, публично показывать, публиковать, воспроизводить, улучшать, изменять, совершенствовать, распространять, передавать предоставленное пользователем содержимое (например, тексты, комментарии или фотографии) и управлять им, в целях существования службы, а также в маркетинговой и рекламной деятельности в пределах службы и за ее пределами;

- данные могут сравниваться, сегментироваться и анализироваться, а пользователь может быть профилирован, чтобы предоставлять ему полезную информацию, предложения или рекомендации посредством прямого маркетинга относительно продуктов компании Orion или ее деловых партнеров на основе согласия субъекта данных и чтобы предоставлять пользователю другое персонализированное содержание. К таким деловым партнерам могут относиться тщательно отобранные фармацевтические, медицинские и медико-технологические компании. Хотя пользователь может быть профилирован, компания Orion не должна принимать решения, которые основаны только на профилировании и имеют юридические или иные существенные последствия для пользователя;

- для реализации продуктов и услуг, прямого маркетинга и рассылки информационных писем на основе согласия пользователя и иным образом, разрешенным законом;

- для исполнения возможного договора с пользователем или для принятия мер по запросу пользователя до заключения договора;

- для обнаружения и исправления технических проблем и проблем с безопасностью данных;

- для отправления уведомлений об изменениях наших условий использования или политик;

- когда требуется обработка для соблюдения юридических обязательств, которым подчиняется компания Orion;

- для обнаружения и предотвращения мошенничества или ненадлежащего использования.

 

Правовой основой обработки персональных данных является согласие пользователя или исполнение договора с пользователем либо меры, предпринятые по запросу пользователя до заключения с ним договора. Мы также можем обрабатывать ваши данные, руководствуясь законными интересами компании Orion. Более подробно о том, что мы понимаем под законными интересами и когда мы выполняем обработку ваших данных для наших законных интересов, см. в разделе «Законные интересы» ниже.

 

 

Каналы общения в социальных сетях

 

Данные могут использоваться в следующих целях:

 

- для взаимодействия с пользователями сайта социальной сети, например для обучения пользователей, как пользоваться сайтом, и для ответа на их вопросы;

- если вы участвуете в лотереях, конкурсах или подобных рекламных мероприятиях, данные будут использоваться для проведения таких мероприятий и вручения наград;

- данные могут сравниваться, сегментироваться и анализироваться, а пользователь может быть профилирован, чтобы предоставлять ему полезную информацию, предложения или рекомендации посредством прямого маркетинга относительно продуктов и услуг компании Orion или ее деловых партнеров и чтобы предоставлять пользователю другое персонализированное содержание. К таким деловым партнерам могут относиться тщательно отобранные фармацевтические, медицинские и медико-технологические компании. Хотя пользователь может быть профилирован, компания Orion не должна принимать решения, которые основаны только на профилировании и имеют юридические или иные существенные последствия для пользователя;

- для реализации продуктов и услуг, исследования рынка и тестирования продуктов, электронного прямого маркетинга и доставки информационных писем на основе согласия пользователя и иным образом, разрешенным законом;

- для обнаружения и исправления технических проблем и проблем с безопасностью данных;

- для обнаружения и предотвращения мошенничества или ненадлежащего использования.

 

Правовой основой обработки персональных данных является согласие субъекта или законные интересы компании Orion. Более подробно о том, что мы понимаем под законными интересами и когда мы выполняем обработку ваших данных для наших законных интересов, см. в разделе «Законные интересы» ниже.

 

Законные интересы

 

 

Мы можем обрабатывать вашу персональную информацию в рамках наших законных деловых интересов, например для прямого маркетинга, безопасности сети и информационных систем, анализа данных, улучшения, изменения или совершенствования наших служб, выявления тенденций использования, определения эффективности рекламной деятельности, а также для предотвращения мошенничества.

 

Понятие «Законные интересы» означает интересы нашей компании в ведении нашей деятельности и управлении ею, чтобы мы могли предоставить вам услуги и продукты наивысшего качества, а также самое лучшее и безопасное использование наших веб-сайтов, служб и приложений. Например, мы заинтересованы в том, чтобы наш маркетинг отвечал вашим предпочтениям, поэтому мы можем обрабатывать вашу информацию для обеспечения маркетинговых мероприятий с учетом ваших интересов. Это также может применяться к обработке, которая тоже отвечает вашим интересам. Когда мы обрабатываем вашу персональную информацию в наших законных интересах, мы обязательно учитываем и уравновешиваем любые возможные последствия для вас (как положительные, так и отрицательные), а также ваши права в соответствии с законами защиты данных. Наши законные деловые интересы не отвергают автоматически ваши интересы — мы не будем использовать ваши персональные данные для деятельности, в которой наши интересы отвергаются влиянием на вас.

 

 

Собираемые персональные данные

 

Компания Orion собирает персональные данные для указанных выше целей. Собираемые персональные данные касаются клиентов и посетителей веб-сайтов компании Orion. Некоторые данные поступают непосредственно от вас, когда вы пользуетесь веб-сайтами, каналами общения в социальных сетях, приложениями или службами компании Orion. У вас есть выбор относительно данных, которые мы собираем. Когда вас просят предоставить персональные данные, вы можете отказаться. Если вы решаете не передавать данные, которые необходимы для предоставления приложения или функции в приложении, вы не сможете использовать это приложение или функцию.

 

Данные также могут собирать субподрядчики компании Orion в объеме, необходимом для управления службами, их работы и поддержки или для выполнения других задач (например, прямой рекламы) в интересах компании Orion, связанных со службами. Субподрядчиками могут быть, например, поставщики телематических услуг связи, рекламные партнеры, сестринские структуры компании Orion и сторонние организации, выполняющие сравнение, сегментирование, анализ и профилирование служб в интересах компании Orion.

 

Данные, которые мы собираем, зависят от контекста вашего взаимодействия с компанией Orion, принимаемых решений, в том числе используемых вами параметров конфиденциальности, приложений и функций. Собираемые данные могут включать следующее:  

 

- имя и фамилию пользователя/клиента;

- адрес электронной почты пользователя/клиента;

- телефонный номер пользователя/клиента;

- марку и тип браузера;

- операционную систему и разрешение дисплея устройства пользователя;

- основные действия пользовательского интерфейса;

- версию прикладного программного обеспечения;

- имя пользователя и пароль к учетной записи пользователя;

- информацию о подписках пользователя/клиента на рассылку информационных писем;

- информацию о времени использования различных частей службы, а также об интервалах, периодичности и продолжительности использования;

- сведения о местоположении пользователя службы на основе согласия пользователя;

- если пользователь вошел в систему с помощью службы сторонней организации (например, Facebook), данные, полученные от этой сторонней организации. Периодически обновляемый список этих сторонних организаций см. в разделе «Сайты и службы сторонних организаций». Пользователю предлагается ознакомиться с условиями конфиденциальности сторонних организаций. На момент последнего обновления настоящего Заявления о конфиденциальности информация, получаемая от Facebook, включает:

(a) идентификатор;

(b) имя;

(c) имя;

(d) фамилию;

(e) возрастную группу;

(f) ссылку;

(g) пол;

(h) регион (географическое указание);

(i)  фотографию;

(j)  часовой пояс;

(k) обновленное время;

(l) информацию о проверке;

(m) адрес электронной почты;

(n) друзей пользователя.

 

Данные трафика

 

Для целей определенных служб, предлагаемых компанией Orion, собираются данные трафика. Под «данными трафика» понимается информация, идентифицирующая пользователя определенных служб компании Orion, и обрабатываемая в определенных службах и сетях передачи данных для передачи, обмена или предоставления сообщений. Данные трафика обрабатываются в следующих случаях, а также при других обстоятельствах, разрешенных законом.

(i) Данные трафика обрабатывается в объеме, необходимом для предоставления и использования служб, а также для обеспечения информационной безопасности. Для этой цели обрабатываются следующие типы данных трафика: IP-адрес, данные об отправителе и получателе сообщения, данные о местоположении устройства (на основе согласия пользователя), информация о времени использования различных частей службы, а также об интервалах, периодичности и продолжительности использования.

(ii) Данные трафика обрабатываются для технической разработки службы. Для этой цели обрабатываются следующие типы данных трафика: IP-адрес, данные об отправителе и получателе сообщения, данные о местоположении устройства (на основе согласия пользователя), информация о времени использования различных частей службы, а также об интервалах, периодичности и продолжительности использования.

(iii) Данные трафика автоматически обрабатываются для статистического анализа, поскольку в противном случае анализ не может быть проведен без необоснованных усилий. На основе этих аналитических данных невозможно идентифицировать отдельное лицо.

(iv) Данные трафика обрабатываются для решения проблемы несанкционированного использования платных служб, сети связи или услуг связи, входящих в состав службы.

(v) Данные трафика обрабатываются, если необходимо обнаружить, предотвратить или исправить техническую ошибку или сбой, возникший при передаче сообщений.

 

Раскрытие информации сторонним организациям

 

Данные могут быть переданы или раскрыты следующим сторонним организациям для следующих целей:

- Компания Orion может предоставлять данные своим субподрядчикам, которые обрабатывают данные в интересах компании Orion для целей, изложенных в разделе «Сбор и использование персональных данных»; к этим субподрядчикам могут относиться медийные и маркетинговые компании, а также ИТ-компании, которые помогают компании Orion разрабатывать свои маркетинговые технологии, позволяющие компании Orion предоставлять клиентам целевой маркетинг.

- Если вы вошли в службу компании Orion с помощью службы сторонней организации (например, Facebook), данные, автоматически получаемые сторонней организацией, могут быть раскрыты этой сторонней организации автоматически. Например, отметки «нравится» для Facebook в данной службе могут быть видны на Facebook в соответствии с его политикой конфиденциальности. Вам предлагается ознакомиться с условиями конфиденциальности сторонних организаций. Периодически обновляемый список этих сторонних организаций см. в разделе «Сайты и службы сторонних организаций».

- Персональные данные могут быть раскрыты, если это необходимо для соблюдения законов и правил или для обеспечения законных интересов компании Orion, например для обнаружения, устранения мошенничества, злоупотреблений или проблем безопасности или защиты от них.

- В случае изменения права собственности или контроля над компанией Orion либо всеми или любой частью наших продуктов, служб и активов, мы можем раскрыть ваши персональные данные любому новому владельцу, преемнику или правоприобретателю.

 

Где мы храним и обрабатываем персональные данные

 

Собираемые персональные данные могут обрабатываться в стране вашего проживания или переданы в другую страну, где находятся компания Orion, ее филиалы или другие получатели персональных данных, как внутри, так и за пределами Европейской экономической зоны (ЕЭЗ). Это означает, что ваши персональные данные могут обрабатываться или храниться в стране с менее строгими стандартами защиты данных по сравнению со стандартами Европейского союза. Мы гарантируем, что ваши персональные данные всегда будут обрабатываться в соответствии с настоящим Заявлением о конфиденциальности, даже если они передаются за пределы ЕЭЗ. Персональные данные, переданные за пределы ЕЭЗ, защищаются решением о достаточности мер, принятым комиссией ЕС, или соответствующими договоренностями (путем подписания стандартных договорных условий контролирующим лицом и получателем (получателями) или путем самостоятельной сертификации получателя в соответствии с программой по защите конфиденциальности ЕС-США). За дополнительной информацией обратитесь в компанию Orion.

 

Защита персональных данных

 

Чтобы защитить конфиденциальность персональных данных, мы обеспечиваем выполнение физических, технических и административных мер защиты, таких как блокировки, электронные системы наблюдения, брандмауэры, системы защиты от вредоносных программ и фильтрации спама и т. д. Мы постоянно обновляем и тестируем наши технологии безопасности. Мы предоставляем доступ к вашим персональным данным только тем сотрудникам, которые должны знать эту информацию для выполнения своей работы. Кроме того, мы проводим обучение наших сотрудников на тему важности конфиденциальности, а также обеспечения секретности и безопасности персональных данных.

 

Хранение персональных данных

 

Мы обеспечиваем хранение ваших персональных данных в течение периода, необходимого для выполнения целей, изложенных в настоящем Заявлении о конфиденциальности, если только не требуется или не допускается законом более длительный срок хранения. Например, при ответе на ваши вопросы, представленные на наших веб-страницах, мы будем хранить ваши данные до тех пор, пока не обработаем ваш вопрос и не ответим на него. Если вы участвуете в одном из конкурсов нашей кампании, мы будем хранить вашу информацию до тех пор, пока конкурс не будет завершен и возможные награды не будут доставлены. Если вы загрузили приложение компании Orion, мы будем хранить вашу информацию до тех пор, пока у вас есть активная учетная запись пользователя. 

 

Услуги на основе определения местоположения

 

Для предоставления услуг на основе определения местоположения Orion может собирать данные о вашем местоположении, которые могут быть точными или неточными. Данные о местоположении могут быть получены с помощью имеющихся GPS, Bluetooth или IP-адреса, а также путем определения ближайших вышек сотовой связи и точек доступа Wi-Fi и путем использования других доступных технологий определения приблизительного местоположения вашего устройства.

 

Если вы только не дали согласие, эти данные о местоположении собираются анонимно в форме, которая не идентифицирует вас лично.

 

 

Сайты и службы сторонних организаций

 

Веб-сайты, каналы социальных сетей, приложения и службы компании Orion могут содержать ссылки на веб-сайты сторонних организаций. Компания Orion не несет ответственности за обработку персональных данных на этих веб-сайтах.

 

Для некоторых частей определенных служб могут потребоваться конкретные условия для обработки персональных данных. Вам сообщается об этих условиях сторонних организаций, и ваше согласие запрашивается в связи с использованием вами таких частей.

 

Разрешая создание учетной записи пользователя и вход в систему с помощью службы сторонней организации, компания Orion не несет ответственности за эту службу или любой ее аспект. Список сторонних организаций, чьей службе компания Orion разрешает создание учетной записи пользователя и вход в систему:

- Facebook

 

 

Персональные данные детей

 

Защита конфиденциальности детей имеет важное значение. Компания Orion не имеет намерения собирать, обрабатывать или использовать на нашем сайте любую информацию, касающуюся физического лица, которому, как нам известно, не исполнилось 18 лет, без разрешения родителя или законного представителя ребенка. Такой законный представитель имеет право по запросу просматривать информацию, предоставленную ребенком, и/или требовать ее удаления. Если ваш ребенок предоставил персональные данные и вы хотели бы удалить эту информацию, обратитесь по адресу privacy@orion.fi.

 

Ваши права

Право доступа и право на переносимость данных

За исключением случаев, предусмотренных законом, после предоставления достаточных критериев поиска вы имеете право на доступ к своим персональным данным в реестрах компании Orion или к уведомлению о том, что реестры не содержат таких данных. Компания Orion также предоставляет информацию об источниках данных, об использовании данных и получателях раскрытых данных в реестре.

 

Если основанием для обработки персональных данных является согласие или исполнение договора между компанией Orion и вами, а также в случае, если персональные данные обрабатываются с помощью автоматизированных средств, вы имеете право на переносимость данных, т. е. право на получение ваших данных, которые вы предоставили компании Орион и которые по возможности будут переданы вам в структурированном и машиночитаемом формате.

 

Если вы хотите получить доступ к своим персональным данным, вы можете сделать запрос об этом путем использования лично подписанного или иным образом подтвержденного документа и путем удостоверения своей личности с приложением копии официального документа, удостоверяющего личность.

 

КОНТАКТНАЯ ИНФОРМАЦИЯ КОМПАНИИ ORION:

 

Orion Corporation (идентификационный код деятельности 1999212-6) («Orion»)

Адрес: Юридический отдел / защита данных, Orionintie 1, 02200 Espoo, Finland (Финляндия)

Ответственный за защиту данных: Хейди Арала (Heidi Arala)

privacy@orion.fi

 

Контактную информацию сестринских структур компании Orion см. на http://orion.fi/en/Orion-group/contacts/Locations-and-contact-persons/sites-and-offices/#pharmaceutical-sales-offices-in-europe

 

Право на отзыв согласия и право на возражение против обработки

Если правовой основой обработки персональных данных является согласие, вы имеет право отозвать его.

 

Если правовой основой обработки персональных данных являются законные интересы компании Orion, вы имеет право возражать против обработки по основаниям, относящимся к вашей конкретной ситуации. Вы всегда имеете право возражать против обработки ваших персональных данных в целях прямого маркетинга.

 

Если вы хотите воспользоваться упомянутыми выше правами, вы можете сделать запрос об этом в письменной форме путем использования лично подписанного или иным образом подтвержденного документа и отправить на почтовый или электронный адрес компании Orion, указанный выше. Обратите внимание, что отзыв вашего согласия не делает обработку персональных данных, выполненную до отзыва, незаконной.

 

Внесение исправлений, ограничение обработки и удаление информации

Компания Orion как оператор персональных данных обязуется, по собственной инициативе или по вашему запросу, без неоправданной задержки исправлять, удалять или дополнять персональные данные, содержащиеся в данном реестре, если они являются ошибочными, ненужными, неполными или устаревшими в отношении цели обработки. Компания Orion также обязуется предотвращать распространение таких данных, если это может поставить под угрозу вашу конфиденциальность.

 

Вы имеете право добиться у компании Orion ограничения обработки, если вы подвергаете сомнению точность обработанных персональных данных, если вы утверждаете, что обработка является незаконной и вы против удаления персональных данных и вместо этого требуете ограничения их использования, если компании Orion больше не нужны персональные данные для целей обработки, но персональные данные требуются вам для создания, осуществления или защиты юридических требований, или если вы возражаете против обработки в соответствии с Общим регламентом ЕС по защите данных до проверки того, отвергают ли законные основания компании Orion или сторонней организации ваши интересы, права и свободы. Если обработка была ограничена по вышеуказанным основаниям по вашему запросу, перед снятием ограничения на обработку вы будете проинформированы компанией Orion.

 

Если компания Orion отклонит ваш запрос на исправление ошибки, вы будете проинформированы об этом в письменном виде. В уведомлении также указываются причины отказа. В таком случае вы можете довести этот вопрос до сведения уполномоченного по защите данных.

 

Компания Orion обязуется уведомлять об исправлении получателей, которым были раскрыты данные, и источник ошибочных персональных данных. Однако уведомление необязательно, если это невозможно или неоправданно сложно.

 

Запросы о внесении исправлений направляются по адресу компании Orion, указанному выше.

 

Вопросы, касающиеся Заявления о конфиденциальности

Если у вас есть какие-либо вопросы о нашем Заявлении о конфиденциальности или какие-либо претензии относительно конфиденциальности в компании Orion Corporation, свяжитесь с нами по адресу электронной почты privacy@orion.fi.

 

 

 

Мы в любое время можем обновлять или исправлять настоящее Заявление о конфиденциальности компании Orion Corporation. Если мы внесем существенные изменения в Заявление, на нашем веб-сайте будет опубликовано уведомление вместе с обновленным Заявлением о конфиденциальности. Ваше право на переносимость данных и/или ограничение их обработки, если это применимо, будет действовать с 25 мая 2018 г.