Spoločnosť Xantis Pharma s.r.o., IČO 48239992, so sídlom na Galvaniho 7/B, 821 04 Bratislava, zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel C, vložka 105199/B (ďalej jen „Spoločnosť“), pri svojej činnosti spracováva osobné údaje fyzických osôb.

Spracovanie osobných údajov zdravotníckych odborníkov

Spoločnosť ako správca spracováva osobní údaje osôb oprávnených predpisovať alebo vydávať lieky (ďalej jen „zdravotnícki odborníci“) v rozsahu meno, priezvisko, titul(y), adresa (príp. názov pracoviska), špecializácia, kontaktne údaje (telefón, e-mail), údaje vyplývajúce z vykonávaných prieskumov trhu, a to na účely výkonu vlastnej obchodnej činnosti spočívajúce v distribúcii liekov.

1. Zákonným dôvodom na spracovanie osobných údajov zdravotníckych odborníkov je v rozsahu údajov zisťovaných spoločnosťou z verejne dostupných zoznamov profesijných komôr alebo priamo od subjektov údajov nevyhnutnosť na plnenie oprávneného záujmu Spoločnosti spočívajúceho vo výkone jej podnikateľskej činnosti a v prípade spracovania údajov vyplývajúcich z prevádzkovania prieskumov v spojení s ostatnými osobnými údajmi súhlas zdravotníckeho odborníka.
2. Spoločnosť pri naplňovaní účelu spracovania môže predávať osobné údaje zdravotníckych odborníkov externým poskytovateľom služieb (napr. poskytovateľovi IT služieb, poskytovateľovi účtovných služieb, správcovi počítačovej siete a pod.).
3. Osobné údaje zdravotníckych odborníkov sú spoločnosťou uchovávané po dobu nevyhnutnú pre stanovený účel spracovania, najdlhšie však do odvolania súhlasu, ak je právnym základom vykonávaného spracovania.
4. Zdravotnícki odborníci majú právo požadovať od spoločnosti prístup k ich osobným údajom, ich opravu alebo výmaz, prípadne obmedzenie spracovania, a právo vzniesť námietku proti spracovaniu, ako aj právo na prenositeľnosť údajov a právo podať sťažnosť na Úrad na ochranu osobných údajov. Podrobnosti o týchto právach sú uvedené nižšie v záložke „práva subjektov na údaje“.
5. Poskytovanie osobných údajov zdravotníckych odborníkov, s ktorých spracovaním zdravotnícky odborník vyjadruje súhlas, je dobrovoľné.

Spracovanie osobných údajov v rámci farmakovigilancie a VOIS

1. Spoločnosť ako distribútor liekov plní v súlade s všeobecnými záväznými právnymi predpismi povinnosti v oblasti farmakovigilancie a prevádzkovania verejne prístupnej odbornej informačnej služby (VOIS), a to v rozsahu meno a priezvisko nahlasujúceho/pýtajúceho sa, titul(y), ak sú poskytnuté, adresa pracoviska, kde došlo k nahláseniu nežiaduceho účinku, kontaktné údaje (e-mail, telefón), ak sú poskytnuté, položená otázka/obsah hlásenie nežiaduceho účinku.
2. Zákonným dôvodom na spracovanie osobných údajov subjektov údajov je plnenie právnych povinností stanovených podľa všeobecných záväzných právnych predpisov Spoločnosti alebo držiteľa rozhodnutia o registrácii.
3. Spoločnosť pri naplňovaní účelu spracovania môže predávať osobné údaje subjektov údajov orgánom verejnej moci stanoveným všeobecne záväznými právnymi predpismi (napr. Štátnemu ústavu pre kontrolu liečiv) či externým poskytovateľom služieb (napr. poskytovateľovi IT služieb, poskytovateľovi účtovných služieb, správcovi počítačovej siete a pod.).
4. Osobné údaje subjektov údajov sú Spoločnosťou uchovávané po dobu, po ktorú Spoločnosť v súlade so všeobecne záväznými právnymi predpismi uchováva príslušnú dokumentáciou vzťahujúcu sa k farmakovigilanci a VOIS.
5. Subjekty údajov majú právo požadovať od Spoločnosti prístup k ich osobným údajom, ich opravu alebo výmaz, prípadne obmedzenie spracovania, a právo vzniesť námietku proti spracovaniu, ako aj právo na prenositeľnosť údajov a právo podať sťažnosť na Úrad na ochranu osobných údajov. Podrobnosti o týchto právach sú uvedené nižšie v záložke „práva subjektov údajov“.
6. Poskytovanie osobných údajov subjektov údajov je požiadavkou vyplývajúcou zo všeobecne záväzných právnych predpisov.

Práva subjektov údajov

Každý subjekt údajov, ktorého osobné údaje Spoločnosť spracováva, má nasledujúce práva:

1. právo požadovať prístup k svojim osobným údajom, t.j. právo získať od Spoločnosti potvrdenie, či osobné údaje, ktoré sa ho týkajú, sú alebo nie sú spracovávané, a pokiaľ je tomu tak, má právo získať k nim prístup, ako aj k informáciám uvedených v čl. 15 odst. 1 nariadenie Európskeho Parlamentu a Rady (EU) č. 2016/679, o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len GDPR“), ktoré sú uvedené v tejto smernici;
2. právo na opravu svojich osobných údajov v prípade ich nesprávnosti či nepresnosti;
3. právo žiadať od Spoločnosti za podmienok uvedených v čl. 17 GDPR výmaz svojich osobných údajov a úplné ukončenie ich spracovania, ak zaniknú akékoľvek právne dôvody na ich spracovanie;
4. právo na obmedzenie spracovania v prípadoch uvedených v čl. 18 odst. 1 GDPR (najmä pokiaľ subjekt údajov popiera presnosť spracovávaných osobných údajov alebo vzniesol námietku proti ich spracovaniu);
5. právo vzniesť námietku proti spracovaniu, ak je Spoločnosťou odôvodňované nevyhnutnosťou na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverená alebo nevyhnutnosťou na účely ich oprávnených záujmov;
6. právo vznieť kedykoľvek námietku proti spracovávaniu osobných údajov na účely priameho marketingu;
7. právo na prenositeľnosť osobných údajov, tj. právo na získanie osobných údajov o ňom spracovávaných zo strany Spoločnosti v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a ich odovzdanie inému správcovi, pokiaľ je spracovanie založené na jeho súhlase alebo zmluve s ním uzatvorenej a pokiaľ sa spracovanie prevádza automatizovaným spôsobom;
8. právo kedykoľvek odvolať súhlas zo spracovaním osobných údajov, ak je právnym dôvodom na ich spracovanie, bez toho ,aby tým bola dotknutá zákonnosť spracovania založená na tomto súhlasu pred jeho odvolaním;
9. právo podať sťažnosť na Úrad na ochranu osobných údajov.