Adatkezelési Tájékoztató
Alulírott, mint az msd-hpv-akademia.medicast.eu platform (a továbbiakban: „Portál”, amely magában foglalja a mögöttes adatbázist, kommunikációs csatornát és az msd-hpv-akademia.medicast.eu honlapot, mint a Portál megjelenési formáját) Felhasználója önkéntesen, kifejezetten és egyértelműen a megfelelő részletes és egyértelmű tájékoztatás alapján és a Portál Adatkezelési és Adatvédelmi Tájékoztatójának (a továbbiakban: „Tájékoztató”) ismeretében, valamint az abban meghatározott jogalapok alapján az alábbi adatkezelési hozzájáruló nyilatkozatot teszem: Jelen nyilatkozat aláírásával kijelentem, hogy hozzájárulok ahhoz, hogy a Tájékoztatóban meghatározott feltételeknek megfelelően, a regisztráció során és a Tájékoztatóban megjelölt Adatkezelő a Portál használatához szükséges személyes adataimat („Személyes Adatok”) a Portál használatával kapcsolatos feladatok ellátásához szükséges mértékben kezelje, valamint a Tájékoztatóban meghatározottak szerint az Adatfeldolgozó feldolgozza és egyes esetekben továbbítsa a Személyes Adatokat.
Tudomásul veszem, hogy a jelen nyilatkozatomban foglalt hozzájárulásom alapján történő adatkezelésre a Tájékoztató, illetve a mindenkor hatályos adatvédelmi jogszabályok, így különösen, de nem kizárólag az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (”Info tv.”);, az Európai Parlament és Tanács (EU) 2016/679. sz. – természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló – rendeletének („GDPR”) rendelkezései vonatkoznak. Tudomásul veszem továbbá, hogy az Adatkezelő az Info tv. és a GDPR 6. cikk (1) bekezdés (a), (c) és (f) pontjaiban meghatározott jogalapok alapján kezeli a Személyes Adatokat.
Jelen nyilatkozat aláírásával kijelentem, hogy az adatkezeléssel kapcsolatos tényeket, így különösen az adatkezelés jogalapjára a kezelt adatok körére, az adatkezelés céljára és időtartamára, az adatkezeléssel kapcsolatos jogaimra és kötelezettségeimre, a rendelkezésemre álló jogorvoslati lehetőségekre vonatkozó tájékoztatást a Tájékoztatóból megismertem, azokat megértettem. Kijelentem, hogy ezen hozzájárulásomat önkéntesen, kifejezetten és egyértelműen, a megfelelő részletes és egyértelmű tájékoztatás és a vonatkozó jogszabályi rendelkezések ismeretében tettem meg.
Tudomással bírok arról, hogy a jelen hozzájáruló nyilatkozatot bármikor korlátozás, feltétel és indokolás nélkül visszavonhatom. A fentieket, valamint a Tájékoztatót megismertem, az abban leírtakat elfogadom, önkéntesen, kifejezetten és egyértelműen a Személyes Adataimnak a Tájékoztató és jelen Nyilatkozat szerint történő kezeléséhez, feldolgozásához és továbbításához.
Adatvédelmi Tájékoztató Egészségügyi Szakembereknek
WEBINAR RÉSZVÉTEL
A jelen tájékoztató (a továbbiakban: „Tájékoztató”) célja annak bemutatása, hogy az MSD Pharma Hungary Kft. (székhely: 1095 Budapest, Lechner Ödön fasor 10/B..; cégjegyzékszám: 01-09-903998; weboldal: www.msd.hu; a továbbiakban: „MSD” vagy „Adatkezelő”) a harmadik fél [Rosegger Kft. (székhely: 1037 Budapest, Montevideo utca 7.; cégjegyzékszám: 01-09-866629; a továbbiakban: „Partner”)] szervezésében, de az MSD megrendelésére lebonyolított Webinarral (a továbbiakban: „Webinar”) kapcsolatos adatkezelés során az MSD hogyan kezeli az Ön, mint egészségügyi szakember személyes adatait, valamint hogyan gondoskodik ezen személyes adatok biztonságáról. A Webinarral összefüggésben Adatkezelő kizárólag a lenti 2. pontban kifejezetten rögzített személyes adatokat kapja meg a Partnertől és használja fel a Webinarral összefüggésben. Figyelemmel arra, hogy a Webinarra a Partner a saját adatbázisában lévő érintetteket hív meg az MSD nevében, a Partner ezen adatkezelés tekintetében önálló adatkezelőnek és nem az MSD adatfeldolgozójának minősül. Ennek megfelelően a Partner által végzett adatkezelés tekintetében szíveskedjenek a Partner vonatkozó információs anyagaiból tájékozódni.
Az Adatkezelő a személyes adatokat a mindenkori hatályos jogszabályoknak, így Európai Általános Adatvédelmi Rendelet (a továbbiakban: „GDPR”) rendelkezéseinek, továbbá az Adatkezelő vállalati irányelveinek és eljárásrendjének megfelelően kezeli. Az Adatkezelő minden elvárható intézkedést megtesz a személyes adatok védelmére, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek megakadályozzák a személyes adatokhoz történő engedély nélküli hozzáférést, közzétételt, jogosulatlan megváltoztatást és törlést.
- AZ ADATKEZELÉS CÉLJA
1.1. Annak biztosítása, hogy a Webinaron kizárólag egészségügyi szakemberek vehessenek részt
A jelen pont szerinti adatkezelés célja, hogy az MSD (illetve az Webinar szervezése körében önálló adatkezelőként eljáró Partner) a biztonságos és gazdaságos gyógyszer- és gyógyászatisegédeszköz- ellátás, valamint a gyógyszerforgalmazás általános szabályairól szóló 2006. évi XCVIII. törvénynek (a továbbiakban: „Gyftv.”), illetve a vonatkozó etikai előírásoknak, így különösen a Gyógyszer- kommunikáció Etikai Kódexének (a továbbiakban: „Etikai Kódex”) eleget téve meggyőződjön a Webinaron való részvételhez való jogosultságáról, azaz arról, hogy Ön orvos, illetve egészségügyi szakember.Az MSD az Ön által e körben megadott adatokat jogosultságának megállapításának céljából jogosult összevetni az Országos Kórházi Főigazgatóság nyilvános adatbázisában megtalálható közérdekből nyilvános adatokkal, illetve bármilyen másik, jogszerűen az MSD birtokában lévő vagy az MSD által kereshető adatbázissal.
1.2. A Webinaron való részvétel igazolása
A jelen pont szerinti adatkezelés célja, hogy az MSD meggyőződhessen arról, hogy Ön részt vett a Webinaron, illetve annak körülményeiről (pl. milyen időtartamban vett részt, mely előadásokat tekintette meg, stb.).
1.3. Esetleges mellékhatás bejelentés körébe tartozó adatkezelés
A jelen pont szerinti adatkezelés célja, hogy a Webinaron való részvétel során az Ön által esetlegesen az MSD tudomására hozott (pl. kérdés formájában) gyógyszer-mellékhatás(ok) esetén sor kerülhessen a kérdéses mellékhatás bejelentés kivizsgálására. Az e körben megvalósuló adatkezelésre a következő adatvédelmi tájékoztató vonatkozik: Adatvédelmi Tájékoztató Mellékhatás Bejelentéshez - A KEZELT SZEMÉLYES ADATOK KÖRE
2.1. Annak biztosítása, hogy a Webinaron kizárólag egészségügyi szakemberek vehessenek részt
A jelen Tájékoztató 1.1. pontjában részletezett adatkezelési cél megvalósítása érdekében az MSD az Ön alábbi személyes adatait kívánja kezelni:
(a) név; (b) nyilvántartási szám / pecsétszám.
2.2. A Webinaron való részvétel igazolása
A jelen Tájékoztató 1.2. pontjában részletezett adatkezelési cél megvalósítása érdekében az MSD az Ön alábbi személyes adatait kívánja kezelni:
(a) név; (b) az Ön Webinaron való részévételével kapcsolatos adatok, így elsősorban a belépésének és a kilépésének az időpontja.
2.3. Elégedettségi adatok
A Webinar végén a résztvevőknek lehetősége nyílik jelezni a Webinarral kapcsolatos elégedettségüket. Ezen adatokat azonban az Adatkezelő nem kapja meg névre szólóan, csupán egy összesített kimutatást kap a Webinarra vonatkozó résztvevői elégedettségről, így e körben személyes adatot nem kezel. - AZ ADATKEZELÉS JOGALAPJA
3.1. Annak biztosítása, hogy a Webinaron kizárólag egészségügyi szakemberek vehessenek részt
A jelen pontban foglalt adatkezelési cél tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) c) pontjának megfelelően az Adatkezelőre vonatkozó jogi kötelezettség, így különösen a Gyftv. 17. § (4) bekezdésének és az Etikai Kódex rendelkezéseinek való megfelelés.
3.2. A Webinaron való részvétel igazolása
A jelen pontban foglalt adatkezelési cél tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontjának megfelelően az MSD-nek a jogos érdeke. A jogos érdek megjelölése:
Az MSD-nek jogos üzleti, gazdasági érdeke fűződik ahhoz, hogy ellenőrizni tudja az általa kötött szerződések teljesítését, így e körben a Partnerrel kötött, a Webinar megrendezésére irányuló szerződés teljesítését. Az Adatkezelő vonatkozó belső szabályzatai alapján számviteli okokból kizárólag teljesítés igazolás alapján kerülhet sor kifizetésre, mely teljesítés igazolás kiadásának a feltétele rendezvények szervezésére/támogatására vonatkozó szerződések esetén a jelenléti ív elkészítése és az MSD rendelkezésére bocsátása. Enélkül az MSD nem tudna meggyőződni arról, hogy hányan, milyen időtartamban vettek részt a rendezvényen és nem lenne megítélhető a Partnerrel kötött szerződés megfelelő teljesítése, az általa vállalt elérés biztosítása.
- AZ ADATKEZELÉS IDŐTARTAMA
Az MSD az Ön személyes adatait a jelen tájékoztató 1. pontjában meghatározott célok eléréséhez feltétlenül szükséges időtartam lejártáig kezeli, azaz a Partnerrel kötött szerződés teljesítésének ellenőrzéséig és azt követően az irányadó általános elévülési idő [öt (5) év] leteltéig. Azt követően a személyes adatok haladéktalanul törlésre kerülnek.
- ADATFELDOLGOZÓK
Az Adatkezelő a fenti adatkezelések során egyes adatfeldolgozási tevékenységek elvégzésére adatfeldolgozókat vehet igénybe.
Az MSD jelenleg a következő adatfeldolgozókat alkalmazza:
- REFLEX Kft. (székhely: 3525 Miskolc, Szemere Bertalan utca 2. I. em. 107; cégjegyzékszám: 05-09-000445; adószám: 10394863-2-05) – informatikai támogatás, szervertárhely, rendszergazdai szolgáltatások;
- Veeva Systems Inc. (székhely: 4637 Chabot Drive, Suite 210 Pleasanton, California 94588, Egyesült Államok) – adatbázis karbantartás, egészségügyi szakemberek validálása;
Az Adatkezelő fenntartja a jogot a fenti adatfeldolgozók listájának szükség szerinti megváltoztatására, bővítésére azzal, hogy Ön bármikor tájékoztatást kérhet Adatkezelőtől az adatfeldolgozók személyéről és elérhetőségéről. Az Adatkezelő kötelezettséget vállal arra, hogy az általa megbízott adatfeldolgozók a mindenkori vonatkozó hatályos adatvédelmi szabályokat maradéktalanul betartják.
- ADATOK TOVÁBBÍTÁSA
Az Adatkezelő az általa Magyarországon gyűjtött személyes adatokat a jelen adatvédelmi tájékoztatóban megfogalmazott célokkal összhangban a Merck & Co. Inc. (126 East Lincoln Avenue, Pf. 2000 Rahway, NJ 07065, Amerikai Egyesült Államok), annak leányvállalatai és az Adatkezelő egyéb szerződéses partnerei részére, az Európai Gazdasági Térségen (a továbbiakban: „EGT”) belüli és azon kívüli országokba továbbíthatja.
Amennyiben az Ön adatait az EGT-n kívüli olyan országba továbbítjuk, amelyet az Európai Bizottság nem ítél megfelelően biztonságosnak, gondoskodunk róla, hogy a harmadik országba történő adattovábbítás esetén a GDPR-nak megfelelő garanciák az adatkezelés tekintetében biztosítottak legyenek és az érintettek számára hatékony jogorvoslati lehetőségek álljanak rendelkezésre. A személyes adatoknak EGT-ből az Amerikai Egyesült Államokba való cégcsoporton belüli továbbítására a GDPR 47. cikke szerinti kötelező szervezeti szabályok alapján kerülhet sor. Mindezek mellett az Adatkezelő betartja az ú.n. „Privacy Shield” követelményeit is, illetve szükség esetén minden esetben megfelelő szerződéses és egyéb óvintézkedésekkel biztosítjuk a személyes adatok védelmét akkor, amikor azokat más országban lévő kapcsolt vállalkozásaink vagy külső partnereinknek továbbítjuk.
A külföldi adattovábbítással kapcsolatos részletes információkért kérjük, tekintse át a Határokon Átívelő Globális Adatvédelmi Szabályzatunkat, melyet a következő oldalról érhet el: https://www.msdprivacy.com/hu/hun/cross-border-privacy-policy-rules/.
- KI ISMERHETI MEG AZ ÖN ADATAIT
Az Ön személyes adatait kizárólag az Adatkezelőnek a Webinar lebonyolításáért, a vonatkozó compliance és számlázási feladatok végrehajtásáért felelős munkatársa, valamint a tevékenység kapcsán az MSD által igénybe vett adatfeldolgozók ismerhetik meg.
- AZ ÖN ADATKEZELÉSSEL KAPCSOLATOS JOGAI
Az alkalmazandó magyar és EU-s adatvédelmi szabályok szerint Ön jogosult arra, hogy
- megerősítést/visszajelzést kapjon arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult a személyes adataihoz hozzáférést kérni. Ennek körében a következő információról kaphat tájékoztatást: az adatkezelés céljai, a kezelt személyes adatok kategóriái, és azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatait közölték vagy közölni fogják (GDPR 15. cikk);
- az adatkezelő a személyes adatainak a másolatát az Ön rendelkezésére bocsássa;
- kérelmezze a pontatlan személyes adatai helyesbítését, vagy a hiányos személyesadatai kiegészítését (GDPR 16. cikk);
- a GDPR-ban meghatározott esetekben (például, ha Ön az adatkezeléshez adotthozzájárulását visszavonta vagy a személyes adatokra az adatkezelési cél megvalósítása érdekében nincs szükség) kérelmezze a személyes adatai törlését (GDPR 17. cikk);
- a GDPR-ban meghatározott esetekben kérje a személyes adatai kezelésének a korlátozását. Az adatkezelés korlátozására Ön abban az esetben lehet jogosult, ha vitatja az MSD birtokában levő személyes adatai pontosságát vagy a személyes adatai kezelése ellen tiltakozik, illetőleg ha személyes adatait az MSD jogellenesen kezeli, és Ön törlés helyett az adatkezelés korlátozása mellett dönt. Ön ugyancsak jogosult arra, hogy adatainak korlátozását kérje, ha az MSD-nek a személyes adataira már nincs szüksége, azonban Ön a kérdéses személyes adatokra jogi igénye érvényesítése vagy védekezés céljából mégis igényt tart. Abban az esetben, ha Ön a fentieknek megfelelően kérte személyes adatai korlátozását, az érintett adatok további kezelésére (azok tárolásán túl) csak a GDPR-ban meghatározott szűk körben van lehetőség (így például akkor, ha a korlátozással érintett személyes adatok valamely jogi igény érvényesítéséhez szükségesek) (GDPR 18. cikk);
Az MSD visszautasíthatja az Ön hozzáférésre vagy helyesbítésre vonatkozó kérését, ha az alábbi feltételek valamelyike fennáll:
- Az MSD nem kezeli a kérésben foglalt adatot.
- A kérelmező nem biztosított elegendő információt ahhoz, hogy az MSD
- meggyőződjön a kérelmező személyazonosságáról (ha például az MSD-nek csak álnevesített vagy kódolt adathoz van hozzáférése). E körben az MSD minden észszerű intézkedést megtehet a kérelmező érintett személyazonossága megállapításának érdekében. Az MSD továbbíthatja a kérést és/vagy tovább irányíthatja az érintettet olyan személyhez, aki tud válaszolni a kérésére;
- megtalálja a személyes adatot;
- megállapítsa, hogy a személyes adat melyre a helyesbítési kérelem vonatkozikpontatlan, hiányos, félrevezető, vagy nem naprakész.
- A hozzáférés megadásával kapcsolatos terhek és kiadások nem állnak arányban akérelmező magánszférája sérelmének kockázatával.
- Az MSD nem tudja teljesíteni a hozzáférésre vonatkozó kérést anélkül, hogy ne közölneolyan személyes adatot, amely alapján a kérelmezőn kívül más személy is azonosítható.
- Más adatkezelő oly módon kezeli a hozzáférési kérésre vonatkozó adatot, melymegakadályozza a hozzáférésre vonatkozó kérés teljesítését.
- A hozzáférés teljesítése
- bírósági határozatot sértene;
- bizalmas üzleti információ közzétételét eredményezné; vagy
- más jogszabály irányadó a kérdéses személyes adathoz való hozzáférésre.Az Adatkezelő minden tőle telhetőt megtesz az adatkezelést érintő kérések teljesítése érdekében. Azon adatok törlését azonban, melyek feltétlenül szükségesek az Adatkezelőt terhelő jogszabályi kötelezettségek teljesítése, illetve az Adatkezelő jogos érdekeinek érvényesítése céljából, az Adatkezelő a GDPR értelmében jogosult lehet megtagadni.
- TILTAKOZÁSHOZ VALÓ JOG
Az előző pontban foglalt jogok mellett, a GDPR 21. cikke alapján Ön jogosult arra is, hogy GDPR-ban meghatározott esetekben (például akkor, ha az adatkezelés közvetlen üzletszerzés céljából történik vagy az adatkezelés jogalapja az MSD és/vagy harmadik személyek jogos érdeke) tiltakozzon személyes adatai kezelése ellen. Az Ön tiltakozása esetén az MSD nem kezelheti tovább személyes adatait kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- PANASZTÉTEL, BÍRÓSÁGHOZ FORDULÁS JOGA
Tájékoztatjuk arról, hogy amennyiben az adatkezelés során a jogai megsértését észleli, az alábbi lehetőségek állnak rendelkezésére:
- közvetlenül az Adatkezelőhöz, vagy az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat a 12. pontban rögzített elérhetőség valamelyikén;
- bármely felügyeleti hatóságnál [például Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: „NAIH”)] panaszt nyújthat be. A NAIH elérhetőségei: székhely: H-1055 Budapest, Falk Miksa utca 9-11.; postafiók: 1363 Budapest, Pf.: 9.; telefon: + 36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu
- bírósághoz fordulhat személyes adatai jogellenes kezelése, valamint az adatbiztonság követelményeinek megsértése esetén. A jogszabályban rögzítettek szerint jogosult lehet kártérítésre, valamint sérelem díjra. A bíróság illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu
Annak érdekében, hogy az adatkezelést érintő esetleges problémái és észrevételei a lehető leggyorsabban és leghatékonyabban megoldásra kerüljenek, javasoljuk, hogy először mindenképpen hozzánk forduljon bármilyen adatkezelési tárgyú megkeresésével.
- AZ ÖN SZEMÉLYES ADATAINAK BIZTONSÁGA
Az MSD minden tőle elvárható intézkedést megtesz annak érdekében, hogy az Ön személyes adatainak a védelmét a lehető legmagasabb szinten biztosítsa, illetőleg ennek keretében megteszi mindazokat a szükséges technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek megakadályozzák, hogy az MSD által kezelt személyes adatokhoz engedély nélkül hozzáférjenek, azokat közzétegyék, jogosulatlanul megváltoztassák vagy töröljék.
A fentiekkel összefüggésben az MSD az általa végzett adatkezelési folyamat egésze során:
- az adott adatkezelési művelet jelentette biztonsági kockázattal, valamint a személyes adat érzékenységével arányos adatbiztonsági eljárásrendet, illetőleg ellenőrzési mechanizmusokat alakított ki és alkalmaz;
- a fenti mechanizmusok kidolgozásakor az MSD a technológia jelen állása szerinti „jó gyakorlat”-nak (az implementálás költségeit is magában foglaló) figyelembevételével járt el; továbbá
- az MSD az adatbiztonság garanciáinak megteremtése érdekében az alábbi eljárásrendeket és kapcsolódó technikai hátteret is alkalmazza:
- üzletmenet folyamatosságának és az adatok visszaállíthatóságának biztosítása;
- megfelelő kódolási, valamint az adatokhoz való hozzáférést korlátozó, intézkedések meghozatala;
- adatvédelmi incidensek megelőzése és kezelése;
- az adatokhoz való online hozzáférés biztonságának garantálása;
- az adatokat hordozó eszközökhöz és dokumentumokhoz való fizikaihozzáférés biztonságának garantálása;
- az adatkezeléssel kapcsolatos folyamatos kockázatelemzés éskockázatkezelés.
- ELÉRHETŐSÉGEINK
Amennyiben fenti jogait gyakorolni kívánja, illetve ha a jelen Adatvédelmi Tájékoztatóval, az MSD jogos érdekével vagy általában az általunk végzett adatkezeléssel kapcsolatban bármilyen kérdése, észrevétele merül fel, látogasson el az MSD cégcsoport Önnel szembeni adatvédelmi kötelezettségvállalásainkat tartalmazó weboldalra (elérhető a https://www.msdprivacy.com/hu/hun/index.html címen) vagy forduljon hozzánk az alábbi elérhetőségek valamelyikén:
- Adatkezelő:
Név: MSD Pharma Hungary Kft.
Cím: 1095 Budapest, Lechner Ödön fasor 10/B. Email cím: hungary_msd@merck.com Telefonszám: 06-1-888-5300 - Az Adatkezelő adatvédelmi tisztviselője
Email cím: dpohungary@merck.com
Tájékoztatjuk, hogy az Adatkezelő telefonon kizárólag általános tájékoztatást tud adni, minden további, konkrét igényét kérjük, szíveskedjen írásban vagy e-mailben előterjeszteni, hogy szükség esetén lehetőség nyíljon személyazonosságának ellenőrzésére. Ennek megfelelően az Adatkezelő jogosult további adatokat kérni Öntől annak érdekében, hogy meggyőződhessen személyazonosságáról.
- Adatkezelő: