Политика за защита на личните данни за потребителите на уебсайта UCBCares^®

Под „Ю СИ БИ“ или „Ние“ следва да се разбира „Ю СИ БИ България“ ЕООД, българско дружество, със седалище и на адрес на управление: ж.к. Лозенец, ул. Сребърна 2Б, ет.9, офис 8Б, 1407 София, България.

В качеството си на администратор, т.е. юридическо лице, което определя защо и как информацията, отнасяща се до Вас („лични данни“) се събира и обработва в контекста на следния уебсайт: https://UCBCares.bg („Уебсайт“).Настоящата политика за защита на личните данни се прилага за всички уеб страници, които са част от Уебсайта, включително, но не само до UCBCares за епилепсия, UCBCares за ревматични заболявания, UCBCares за болестта на Паркинсон и др. Ние уважаваме Вашето право на неприкосновеност на личния живот. Ние ще обработваме Вашите лични данни само съгласно описаното на https://UCBCares.bg/ Политика за защита на личните данни („Политиката“) и в съответствие с приложимото законодателство за защита на личните данни, включително Регламент (EC) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и отмяната на Директива 94/46/ЕО (Общ регламент относно защитата на данните или ОРЗД).

Относно въпроси свързани с неприкосновеността на личния живот, включително по отношение на това как събираме, съхраняваме и използваме Вашите лични данни, може да се свържете с Длъжностното лице по защита на данните (DPO) на Ю СИ БИ, както следва:

• на имейл: dataprivacy.bulgaria@ucb.com
• или адрес: гр. София 1407, кв. Лозенец, ул. „Сребърна“ 2Б, ет. 9, офис 8Б

Политиката урежда събирането, използването и съхраняването на лични данни от страна на Ю СИ БИ, свързани с използването на Уебсайта от Вас. Тази Политика се прилага по отношение на всички потребители на Уебсайта.

Политиката се състои от пет основни компонента и Ви информира относно:

1. Кои сме ние и как можете да се свърнете с нас;
2. Причините за приемането на тази Политика;
3. Целите, за които обработваме Вашите лични данни и свързаните с тях правни основания за обработване, съгласно Общия регламент относно защитата на данните (ОРЗД);
4. Какви са Вашите права във връзка с личните данни, които съхраняваме за Вас и как можете да ги упражнявате; и
5. Допълнителни подробности относно това как обработваме (включително споделяме) Вашите лични данни.

Тази Политика може да бъде актуализирана периодично, за да бъдат отразени промените в нашите дейности по обработване на лични данни. В такъв случай ние ще публикуваме леснодостъпно известие на Уебсайта, за да Ви информираме за всякакви съществени промени.

Таблицата по-долу описва, за всяка отделна цел, категориите лични данни, които събираме и обработваме за Вас, източникът, от който сме получили тази информация, на какво правно основание я обработваме, за колко дълго я съхраняваме и с кого споделяме Вашите лични данни.

4.A. Вашите права

Право на достъп
Имате право да получите потвърждение от нас относно това дали обработваме или не личните Ви данни, и ако да, правото (доколкото това не влияе неблагоприятно върху правата и свободите на други лица) да получите копие от Вашите личните данни от нас. За повече информация, моля, проверете Раздел 4.В „Как да упражните Вашите права”.

Правото на поправка
Имате право да поискате от нас да поправим без ненужно забавяне всякакви неточни лични данни, касаещи Вас. Може също така да ни помолите да попълним Ваши непълни лични данни, като ни предоставите допълнително изложение, съдържащо такава допълнителна информация. За повече информация, моля, проверете Раздел 4.В „Как да упражните Вашите права”.

Право на заличаване
Имате право да поискате от нас да заличим без ненужно забавяне личните Ви данни, отнасящи се до Вас, когато се прилага едно от следните условия:

• Вашите лични данни вече не са необходими във връзка с целите, за които са били обработвани;
• Вие сте оттеглили съгласието си - за тези дейности по обработка, въз основа на Вашето съгласие - и нямаме друго правно основание за такава обработка;
• Вие възразявате срещу обработването на Вашите лични данни (fза повече информация относно правото на възражение вижте по-долу) и не е изложено правно основание за такава обработка;
• Вашите лични данни са обработени незаконно;
• Вашите лични данни трябва да бъдат заличени за съобразяване с законното задължение на европейското или държава-членка на ЕС, които са обект на Ю СИ БИ;

Моля, обърнете внимание, че Вашето право на заличаване няма да се прилага, доколкото обработката е необходима за:

• упражняване правото на свобода на изразяване и информация;
• в съответствие с европейското и държава-членка на ЕС, които са обект на Ю СИ БИ;
• причини от обществен интерес в областта на общественото здраве в съответствие с член 9 от GDPR, както и член 9 (2)(h), и (i)от GDPR; както и параграф 9(3) от GDPR ;
• архивиране на цели за обществен интерес, научни или исторически изследователски цели или статистически цели в съответствие със съответните разпоредби на GDPR;
• създаване, упражняване или защита на правни искове.

За повече информация, моля, проверете Раздел 4.В „Как да упражните Вашите права”.

Право на ограничение за обработване
Имате право да получите от Ю СИ БИ ограничение за обработването на лични Ви данни, когато се прилага едно от следните условия:

• Оспорвате - добросъвестно - точността на личните Ви данни, държани от нас, в този случай ограничението за обработка ще се прилага за период, който ни позволява да проверим точността на Вашите лични данни;
• Обработката е незаконна и Вие се противопоставяте на заличаването им, като вместо това изисквате ограничаване на тяхното използване;
• Ние вече не се нуждаем от Вашите лични данни, но Вие ги изисквате за установяване, упражняване или защита на правни искове;
• Вие сте възразили срещу обработването на Вашите личните данни от Ю СИ БИ в съответствие със съответната разпоредба на GDPR, в този случай ограничението за обработка ще се прилага за период, който ни позволява да проверим дали законовите основания имат преимущество над Вас.

Моля, обърнете внимание, че независимо от горепосоченото, все още имаме право да продължим съхранението на Вашите лични данни (през целия период на ограничение) или да обработваме Вашите лични данни за установяване, упражняване или защита на правни искове, или за защита правата на другo физическo или юридическо лице. Ако сте поискали ограничаване на обработката, ние ще Ви информираме предварително преди премахването на ограничението за обработка. За повече информация, моля, проверете Раздел 4.В „Как да упражните Вашите права”.

Права на преносимост на данни
YВие имате право (доколкото това не се отразява неблагоприятно на правата и свободите на други лица) да получите Вашите лични данни, предоставени на Ю СИ БИ, в структуриран, често използван и машинночетим формат и да пренесете тези данни на друг администратор, без създаването на пречки от страна на Ю СИ БИ, когато обработването се основава на:

• въз основа на Вашето съгласие или договор; и
• cсе осъществяват чрез автоматизирани средства

За повече информация, моля, проверете Раздел 4.В „Как да упражните Вашите права”.

Право на възражение срещу обработването
Вие имате право да възразите по всяко време на основания свързани с Вашето конкретно положение, срещу обработването на Ваши лични данни от Ю СИ БИ, което се основава на законните интереси, преследвани от Ю СИ БИ като администратор. В този случай Ю СИ БИ ще преустанови обработването на Вашите лични данни, освен ако:

• Ю СИ БИ демонстрира наличието на основателни, законни съображения за обработването, които имат преимущество пред Вашите интереси, права и свободи; или
• За установяване, упражняване или защита на правни претенции.

Вие имате право по всяко време да възразите срещу обработването на Вашите лични данни за целите на директния маркетинг, което включва профилиране, доколкото то е свързано с такъв директен маркетинг. За повече информация, можете да видите Раздел 4.В „Как да упражните Вашите права.“

Право да оттеглите съгласие
Когато обработването се основава на Вашето съгласие, Вие имате право да оттеглите това съгласие по всяко време, без това да засяга законосъобразността на обработването, извършено въз основа на съгласието, преди неговото оттегляне. За повече информация, можете да видите Раздел 4.В „Как да упражните Вашите права.“

4.B. Как да упражните Вашите права
Ако желаете да упражните някое от посочените по-горе права, молим да се свържете се с Длъжностното лице по защита на личните данни на Ю СИ БИ на следния адрес на електронна поща: dataprivacy.bulgaria@ucb.com, или да се свържете с нас на следния адрес: „Ю СИ БИ България“ ЕООД, ж.к. Лозенец, ул. Сребърна 2Б, ет.9 офис 8Б, 1407 София, България. Молим ясно да посочите правото (правата), които искате да упражните, както и да посочите своите данни за контакт (включително валиден адрес на електронна поща или пощенски адрес), за да можем да отговорим на Вашето искане. Молим да имате предвид, че може да бъдете помолени да представите доказателства за установяване на самоличността Ви.

Когато се свържете с нас, за да упражните някое от посочените по-горе права, ние ще отговорим на Вашето искане в рамките на един месец след получаването му. Този срок може да бъде удължен с два допълнителни месеца, при необходимост, но в този случай ние ще Ви информираме за такова удължаване в рамките на един месец от получаване на първоначалното Ви искане, както и за причините за забавянето.

Право да се подаде жалба пред надзорен орган
В съответствие с член 77 от ОРЗД имате право да подадете жалба до надзорен орган, по-специално в държавата-членка на Европейския съюз (ЕС), по Вашето обичайно местопребиваване, работно място или по мястото на предполагаемото нарушение, ако считате, че обработването на Вашите лични данни от Ю СИ БИ нарушава ОРЗД. Моля, посетете уебсайта на съответния национален надзорен орган за повече информация как да подадете такава жалба.

5.A. С кого споделяме Вашите лични данни

Принципно положение
Ние ще разкрием Вашите лични данни единствено както е описано в настоящата Политика (както е допълнително изяснено по-горе), която може да бъде актуализираната периодично.

Дъщерни дружества/ Филиали и трети страни, обработващи лични данни
Ю СИ БИ прехвърля или разкрива Вашите лични данни на своите филиали/дъщерни дружества и трети страни, които са наши доставчици на услуги, обработващи лични данни от името на Ю СИ БИ, за целите посочени по-горе.

Трети страни, доставчици на услуги, включително ИТ услуги и компании за уеб хостинг, доставчици на свързаност (интернет), доставчик на услуга за анализи на данни (Google) и услуги по проследяване, както и доставчици на услуги, които предоставят техническа и административна поддръжка на Уебсайта и свързаните с него ИТ системи. Тези доставчици на услуги предоставят услугите си от места в рамките на ЕС (включително Германия, Малта и Ирландия) и извън EC (Обединеното кралство, Google (САЩ)).

Други трети страни включват държавни и други регулаторни органи (вижте по-долу в настоящата Политика) и потенциално трети страни, с които Ю СИ БИ може да се слее, или които могат да бъдат придобити от Ю СИ БИ (вижте по-долу в настоящата Политика).

Спазване на нормативни изисквания и искания в рамките на съдебни производства
Ю СИ БИ ще разкрие Вашите лични данни, когато:

• се изисква от Ю СИ БИ да направи това съгласно приложимото законодателство, от държавен орган или от правоприлагащ орган;
• е необходимо, за да установим или упражним нашите законни права или за защита срещу правни претенции;
• е необходимо за разследване, предотвратяване или предприемане на действия срещу незаконни дейности, предполагаеми измами, в случай че е налице потенциална заплаха за физическата безопасност на някое лице, нарушения на нашите политики, или когато по друг начин това се изисква от закона.

Други
Ако трета страна придобие цялата (или в значителна степен цялата) наша бизнес дейност и/или активи, ние ще разкрием Вашите лични данни на тази трета страна във връзка с придобиването. Това оповестяване обаче ще се извършва при спазване на и в съответствие с приложимото законодателство за защита на данните, включително ОРЗД.

5.B. Международни трансфери
Ю СИ БИ ще прехвърли Вашите лични данни на своите филиали, включително на нашите филиали извън Европейското икономическо пространство (ЕИП). В този случай Ю СИ БИ разчита на Обвързващите корпоративни правила на Ю СИ БИ.

Ю СИ БИ ще прехвърли Вашите лични данни на определени трети страни, доставчици на услуги както в рамките на ЕИП (включително Германия, Малта, и Ирландия), така и извън ЕИП (Великобритания, САЩ).

Прехвърлянето на Вашите лични данни на трети страни, доставчици на услуги в страни извън ЕИП, които не гарантират подходящо равнище на защита (на лични данни), се извършва въз основа на Стандартни договорни клаузи, които са били сключени между Ю СИ БИ и съответната трета страна, доставчик на услуги. Можете - като упражните правата си, описани по-горе в раздел 4.В (Как да упражните Вашите права) - да получите копие от съответните подходящи гаранции, които Ю СИ БИ е въвело или да поискате от Ю СИ БИ да Ви насочи към мястото, където те са достъпни.

При липса на горепосочените подходящи гаранции, Ю СИ БИ може — доколкото е разрешено съгласно с и в съответствие с приложимото законодателство за защита на данните (включително ОРЗД) — да разчита на дерогация, приложима към конкретната ситуация (напр. изричното съгласие на субекта на данните, необходимост на обработването за изпълнение на договор, необходимост на обработването за установяване, упражняване или защита на правни претенции).

За повече информация относно това как Google обработва личните Ви данни в рамките на Гугъл Аналитикс (Google Analytics), можете да се консултирате с Как Google обработва данните, когато използвате сайтовете или приложенията на нашите партньори

5.C. Хипервръзки към сайтове на трети страни

Този Уебсайт може да съдържа хипервръзки към други уебсайтове, управлявани от трети страни, включително, но не само, пациентска организация и други информационен ресурс, определени сайтове на социални медии, като YouTube, Vimeo и т.н. Настоящата политика се прилага единствено по отношение на този Уебсайт. Уебсайтовете на трети страни се управляват съгласно техните собствени условия за ползване. Следователно, следва винаги внимателно да проверявате политиките за защита на личните данни и за бисквитки на уебсайтове на трети страни, преди да приемете да бъдете пренасочени към тях.